Seed-fraser: De 12 ordene som står mellom deg og å miste alt

Ordene er ikke et passord. De er pengene.

En seed-frase, vanligvis 12 eller 24 ord hentet fra en standardisert liste på 2 048, er ikke en innloggingsopplysning som sperrer tilgang til midler som ligger et annet sted. Den er matematisk sett lommeboken. Hvert av disse ordene koder en bit av rå entropi som en deterministisk algoritme (spesifisert i en standard kalt BIP39) gjør om til en master privatnøkkel, og hver bitcoin-adresse en lommebok noen gang har generert eller noen gang vil generere, er avledet fra den ene nøkkelen.

Det finnes ingen bedriftsdatabase som oppbevarer en kopi, ingen kundeservicelinje som kan slå opp en glemt frase, og ingen «glemt passord»-flyt. Den som kan fremvise ordene, kontrollerer hver eneste mynt disse ordene kan avlede (umiddelbart og irreversibelt).

Det er nettopp derfor tyveriet i januar fungerte uten noen teknisk utnyttelse i det hele tatt. Blockchain-etterforskningsfirmaet ZeroShadow, som bidro til å spore de stjålne midlene i etterkant, beskrev det som et resultat «av sosial manipulering snarere enn noen kompromittering av lommebokprogramvare eller privatnøkkelinfrastruktur».

Angriperen trengte ikke å bryte noe. De trengte bare at offeret skrev inn 12 ord på feil sted, og så handlet de raskt: de omtrent 139 millioner dollar i bitcoin og 153 millioner dollar i litecoin ble splittet via THORChain-broer, kjørt gjennom umiddelbare vekslingstjenester til monero, og lagdelt gjennom peel-chain-overføringer i løpet av minutter.

ZeroShadows overvåkningsteam klarte å markere og fryse rundt 700 000 dollar av beløpet innen 20 minutter – en sjelden delvis redning, og en påminnelse om hvor liten andel av et seed-frase-tyveri som vanligvis i det hele tatt kan gjenopprettes.

Hvorfor 12 ord faktisk er et enormt tall

Hvert BIP39-ord bærer 11 bits entropi, fordi ordlisten har nøyaktig 2 048 (2^11) oppføringer. En 12-ords frase bærer omtrent 128 bits total entropi når du tar høyde for en innebygd sjekksum, og en 24-ords frase bærer 256 bits.

Det er ikke bare «større» tall enn et typisk passord – de er astronomisk mye større. Å brute-force hver mulig kombinasjon av en full 12-ords frase, selv med en ekstremt generøs hastighet på 1 milliard gjetninger per sekund, ville ta i størrelsesorden 10^22 år. Universet er omtrent 13,8 milliarder år gammelt.

Det finnes ingen realistisk mengde fremtidig datakraft som kan lukke det gapet; å gjette en komplett, ukjent seed-frase er ikke en risiko noen trenger å planlegge rundt.

Faren ligger aldri i matematikken, men i eksponering. Hvis selv en håndfull av ordene lekkes, eller en angriper lærer noen av dem fra et bilde, en skybackup eller en svindel der noen utgir seg for å være support, kollapser det gjenværende søkeområdet katastrofalt i stedet for gradvis. Diagrammet over viser hvorfor: med 6 av 12 ord allerede kjent, ville det å knekke resten fortsatt ta anslagsvis 1 169 år ved samme gjetterate (fortsatt trygt).

Men med 7 ord kjent faller tallet til under ett år. Med 8 ord kjent er det noen få timer. Med 10 eller 11 ord kjent er det millisekunder. Sikkerheten forringes ikke i en rett linje når ord lekker; den faller utfor en klippe – og det er nettopp derfor «bare de første seks ordene» eller «halve frasen min» ikke er noe meningsfullt tryggere å eksponere enn hele greia.

Den ene funksjonen som er bygget for å fange feil, ikke angripere

BIP39s sjekksum finnes av en langt mer hverdagslig grunn enn sikkerhet mot gjetting: den fanger opp skrivefeil. Det siste ordet i en seed-frase er ikke helt tilfeldig; noen av bitene er en sjekksum beregnet fra de andre ordene, slik at en lommebok kan verifisere at frasen ble riktig nedskrevet.

Skriver du ned ett ord feil, er det stor sjanse for at lommeboken vil markere frasen som ugyldig i det øyeblikket du prøver å gjenopprette den, i stedet for stille å generere en lommebok med en annen, tom saldo. Det er en liten del av designet, men det er grunnen til at en ødelagt backup vanligvis avslører seg umiddelbart i stedet for å bli en katastrofe i sakte film som oppdages måneder senere.

Millioner av mynter viser at den største risikoen ikke er tyveri

Til tross for all oppmerksomheten et phishing-ran på 282 millioner dollar får, er den langt større, stillere tapsårsaken enklere: folk mister tilgangen til sine egne ord. Estimatene varierer, men analyseselskapet Chainalysis har anslått tallet så høyt som 23% av all utvunnet bitcoin (flere millioner BTC av omtrent 19,8 millioner utvunnet til dags dato) som permanent utilgjengelig, i stor grad gjennom glemte fraser, ødelagte sikkerhetskopier og dødsfall uten noen arveplan for ordene. Ingen hacker, ingen exploit, ingen phishing-side – bare en lommebok ingen kan åpne lenger, som holder mynter som aldri vil bevege seg igjen.

Det er den virkelige tyngden av en seed-frase, altså ikke et passord som skal huskes, men det eneste, ikke-forhandlingsbare beviset på eierskap til en eiendel uten noen gjenopprettingsmekanisme i det hele tatt. Skrives den ned feil, feiler den trygt. Eksponeres den selv delvis, kollapser sikkerheten raskt. Mistet helt, uten noe annet å falle tilbake på, slutter bitcoinen bak den i praksis å eksistere for noen.