Cumhachtaithe ag
Learning - Insights

Frásaí Síl: Na 12 Fhocal atá idir Tú agus Gach Rud a Chailleadh

An 10 Ean. 2026, thug sealbhóir bitcoin agus litecoin a n-abairt athshlánaithe 12 fhocal a thabhairt do dhuine a bhí ag ligean air gur tacaíocht Trezor a bhí ann agus chonaic siad $282 milliún ag imeacht i gceann cúpla nóiméad, ní toisc gur briseadh aon chriptiú, ach toisc gurb iad na 12 fhocal sin an sparán ar fad, agus an té a bhfuil siad aige, tá na cistí aige.

SCRÍOFA AG
COMHROINN
Frásaí Síl: Na 12 Fhocal atá idir Tú agus Gach Rud a Chailleadh

Príomhphointí

  • Dhraenáil scam a rinne aithris ar Trezor $282 milliún tar éis do íospartach a frása síl a roinnt níos luaithe i mbliana.
  • Iompraíonn frása iomlán 12 fhocal BIP39 thart ar 128 giotán eintreapachta, rud atá dodhéanta go praiticiúil a bhrúite-fhórsáil.
  • Measann Chainalysis go bhfuil suas le 23% de gach bitcoin a mineáladh, roinnt milliún BTC, caillte go buan de bharr eochracha caillte.

Ní Pasfhocal iad na Focail. Is iad an tAirgead iad.

Ní dintiúr logála isteach é frása síl, de ghnáth 12 nó 24 focal as liosta caighdeánaithe de 2,048, a chuireann bac ar rochtain ar chistí atá suite áit éigin eile. Go matamaiticiúil, is é an sparán é. Ionchódaíonn gach ceann de na focail sin píosa d’eintreapacht amh a iompraíonn algartam cinntitheach (sonraithe i gcaighdeán darbh ainm BIP39) ina phríomh-eochair phríobháideach, agus díorthaítear gach seoladh bitcoin a ghin sparán riamh nó a ghinfidh riamh ón eochair aonair sin.

Níl aon bhunachar sonraí cuideachta ann a choinníonn cóip, níl aon líne seirbhíse do chustaiméirí ann a d’fhéadfadh ceann dearmadta a aimsiú, agus níl aon sreabhadh “dearmad pasfhocal”. An té ar féidir leis na focail a chur ar fáil, rialaíonn sé gach bonn ar féidir leis na focail sin a dhíorthú (láithreach, agus go dochúlaithe).

Sin go díreach an fáth gur oibrigh goid mhí Eanáir gan aon leasú teicniúil ar chor ar bith. Chuir ZeroShadow, gnólacht fhóiréinseach blocshlabhra a chabhraigh leis na cistí goidte a rianú ina dhiaidh sin, síos air mar rud a tháinig “ó innealtóireacht shóisialta seachas ó aon chomhréiteach ar bhogearraí sparáin nó ar bhonneagar eochrach phríobháidigh.”

ZachXBT tweet discussing Jan 10's social engineering hack.
Foinse íomhá: X

Ní raibh ar an ionsaitheoir aon rud a bhriseadh. Ní raibh de dhíth air ach go gclóscríobhfadh an t-íospartach 12 fhocal san áit mhícheart, agus ansin ghníomhóidh sé go tapa: roinneadh an thart ar $139 milliún i bitcoin agus $153 milliún i litecoin ar dhroichid THORChain, ritheadh iad trí sheirbhísí malartaithe láithrí go monero, agus cuireadh sraitheanna orthu trí aistrithe “peel-chain” i gceann nóiméad.

D’éirigh le foireann monatóireachta ZeroShadow thart ar $700,000 a bhratachú agus a reo de laistigh de 20 nóiméad, sábháil pháirteach annamh, agus meabhrúchán ar cé chomh beag is atá an chuid de ghoid frása síl a bhíonn in-aisghabhála de ghnáth.

Cén Fáth gur Uimhir Ollmhór i ndáiríre é 12 Fhocal

Iompraíonn gach focal BIP39 11 giotán eintreapachta, toisc go bhfuil go díreach 2,048 (2^11) iontráil sa liosta focal. Iompraíonn frása 12 fhocal thart ar 128 giotán d’eintreapacht iomlán nuair a chuirtear suim sa tseiceáilshuim ionsuite, agus iompraíonn frása 24 focal 256 giotán.

Ní uimhreacha “níos mó” amháin iad sin ná gnáthphásfhocal; tá siad go réalteolaíoch níos mó. Dá mbrúite-fhórsálfaí gach teaglaim fhéideartha de fhrása iomlán 12 fhocal, fiú ag ráta thar a bheith flaithiúil 1 billiún buille faoi thuairim in aghaidh an tsoicind, thógfadh sé ar ord 10^22 bliain. Tá an chruinne thart ar 13.8 billiún bliain d’aois.

Níl aon mhéid réadúil de chumhacht ríomhaireachta amach anseo a dhúnann an bhearna sin; ní riosca é frása síl iomlán, anaithnid a thomhas ar cheart do dhuine ar bith pleanáil ina leith.

Seed Phrase leak stats

Ní ar an matamaitic a bhíonn an baol riamh, ach ar an nochtadh. Má sceitear fiú dornán de na focail, nó má fhoghlaimíonn ionsaitheoir cuid acu ó ghrianghraf, ó chúltaca néil, nó ó scam a dhéanann aithris ar thacaíocht, laghdaíonn an spás cuardaigh atá fágtha go tubaisteach seachas go réidh. Taispeánann an chairt thuas cén fáth: le 6 as 12 fhocal ar eolas cheana féin, thógfadh sé fós meastachán de 1,169 bliain chun an chuid eile a bhriseadh ag an ráta buille faoi thuairim céanna (fós sábháilte).

Ach le 7 bhfocal ar eolas, titeann an líon sin faoi bhliain. Le 8 bhfocal ar eolas, is cúpla uair an chloig é. Faoi 10 nó 11 fhocal ar eolas, is milleasoicindí iad. Ní ídíonn an tslándáil ar líne dhíreach de réir mar a sceitear focail; titeann sí thar aill, agus sin go díreach an fáth nach rud i bhfad níos sábháilte é “na chéad sé fhocal amháin” nó “leath mo fhrása” a nochtadh ná an frása ar fad.

An tAon Ghné a Tógadh chun Botúin a Bheith Gafa, ní Ionsaitheoirí

Tá seiceáilshuim BIP39 ann ar chúis i bhfad níos coitianta ná slándáil in aghaidh tomhais: aimsíonn sí clóscríobháin mhíchearta. Níl an focal deireanach de fhrása síl randamach go hiomlán; is seiceáilshuim iad cúpla giotán dá chuid a ríomhtar ó na focail eile, ionas gur féidir le sparán a fhíorú gur tras-scríobhadh an frása i gceart.

Scríobh focal amháin síos go mícheart, agus tá seans an-ard go gcuirfidh an sparán an frása in iúl mar neamhbhailí an nóiméad a dhéanann tú iarracht é a athchóiriú, seachas sparán a ghiniúint go ciúin le heochair dhifriúil agus iarmhéid folamh. Is píosa beag den dearadh é, ach is é an fáth go mbíonn cúltaca as a riocht de ghnáth ag fógairt é féin láithreach in ionad iompú ina thubaiste mallghluaiseachta a aimsítear míonna ina dhiaidh sin.

Cruthaíonn Milliúin Bonn nach é an Gadaíocht an Riosca is Mó

Leis an aird ar fad a tharraingíonn robáil phiascaireachta $282 milliún, tá cúis caillteanais i bhfad níos mó agus níos ciúine níos simplí: daoine ag cailleadh rochtana ar a bhfocail féin. Athraíonn na meastacháin, ach tá an figiúr curtha chomh hard le 23% ag gnólacht anailíse blocshlabhra Chainalysis de gach bitcoin a mineáladh (roinnt milliún BTC as an thart ar 19.8 milliún a mineáladh go dtí seo) atá do-rochtana go buan, den chuid is mó trí fhrásaí dearmadta, cúltacaí scriosta, agus básanna gan aon phlean oidhreachta do na focail. Gan hacálaí, gan leasú, gan leathanach phiascaireachta—díreach sparán nach féidir le duine ar bith a oscailt a thuilleadh, ag coinneáil bonn nach mbogfaidh arís go deo.

Sin é fíormheáchan frása síl, i.e. ní pasfhocal le cuimhneamh, ach an t-aon chruthúnas úinéireachta, neamh-inphléite, d’ócmhainn nach bhfuil aon mheicníocht aisghabhála aici ar chor ar bith. Má scríobhtar mícheart é, teipeann sé go sábháilte. Má nochtar fiú go páirteach é, titeann an tslándáil as a chéile go tapa. Má chailltear é ar fad, gan aon rud eile le brath air, stopann an bitcoin taobh thiar de a bheith ann d’aon duine.

Aistríodh an t-alt seo ón mBéarla le hintleacht shaorga. Is é an leagan bunaidh Béarla an fhoinse údarásach; d'fhéadfadh míchruinneas a bheith in aistriúcháin uathoibríocha, go háirithe i dtéarmaíocht dhlíthiúil agus rialála.