Bitcoin Forum

Насколько надежна стандартная защита wallet.dat паролем? Есть ли механизмы подобрать пароль?

Конечно есть, ставь пароль >20 символов и все будет норм.

брутом можно перебрать пароли,лучше с большими буквами пароль

большик буквы, цифры , символы - лучше по полной ))

Кейлоггер

Если я правильно понимаю, хранится не unencrypted пароль, а его хеш. Тобишь, задача взлома пароля - это задача майнинга, при этом не любая строка с таким хешем подойдёт. Учитывая сложность майнинга на "точное совпадение", пароль более-менее защищен от взлома, если у тебя нет пары суперкомпьютеров под рукой.

хеши также брутятся просто если пароль сложный и его шеш типо wuerfgw8234hffasdASD то подобрать пароль почти невозможно

Непонятно, почему не должна подойти любая строка с таким же хешем. Как проверочная функция по двум одинаковым хэшам узнает, что они были получены из разных строк? Другое дело, конечно, размер хэша, к нормальным хэшам подобрать коллизию в наше время невозможно.

Защита нормальная при длинных и закрученых паролях, но от кейлоггера не спасет.

Xодит тут по интернету чудо-программа, из видеокарты выжимает аж 100 гигахешей.
На самом деле-это вирус, ворует кошельки и отправляет их на веб-сайт по фтп.
Если кому интересны потроха, приложил равпакованный упх-ом файл 1.txt.zip
(В целях безопасности переименован в текст)

Положил файло и скриншот сюда:
_http://www.4shared.com/folder/MLYJQ19q/_online.html

И накуя? Чтобы ололо-кулкакеры дженериков наделали?

Пожалуй, Вы правы.
Оставил только скриншоты.

можно

пароль от 20 символов и можно не волноваться

Насколько я понял из исходников (wallet.cpp/.h, crypter.cpp/.h), никаких проверочных хэшей в кошельке официального клиента не хранится. Имеется мастер-ключ шифрования, инициализируемый случайными байтами один раз при первом шифровании; этот мастер-ключ шифруется обратимым алгоритмом с помощью пароля и сохраняется в wallet.dat. Процесс расшифровки выглядит так: расшифровываем паролем мастер-ключ, с помощью последнего расшифровываем один из приватных биткоин-ключей (публичные ключи хранятся открыто). Если приватный ключ соответствует публичному - пасьянс сошелся, иначе пароль (и, соответственно, мастер-ключ) были неверны. И еще - при смене пароля мастер-ключ не меняется, он просто перешифровывается новым паролем.
Задача майнинга тут не при чем, майнерские ASICи для подбора пароля бесполезны.

Если пароль из 15 и более символов, то взломать его практически нереально

Взломать можно все. Все зависит от времени и мощностей вашего железа.

ЧТО????? типо матикап?

Вы когда в интернете заходите на различные сайты через эксплойты ваших браузеров включают еейлогерв итснифят все что вы вводите, поэтому для кошелька лучше всего поставить linux cube os.
Вы точно так же можете взломать чужой сайт и взламывать остальных установив кейлогер, так же красть все куки одним скриптом, ну и безпалева скрытно устанавливать скрытый Майнер черезтвсе теже уязвимости ваших браузеров.
Так что при работе с кошельком лучше всего установить самую защищенную систему и на ней кроме кошелька вообще нечего не открывать.
Это я вам без шуток! Сам сейчас эту тему изучаю.
Любой файл скачаный из инета может тупо скачивать ваши файлы кошельков и снифить все что вы вводите
И вы не как вообще не определитель все это дело, потому что там в процессы просто код дописывется. Ну и делается такое узэсловие что при сканировании антиаирусами все это дело на время отключается...

wallet.dat в зашифрованном виде хранится? Вроде можно просто украсть wallet.dat и подставить его в свой кошелек и получить доступ к чужому?

Кейлоггер используйте,получится

Как то жутковато стало после всей этой инфы) Может лучше всё ценное на USB ключе держать?

Меня взломали, стащили walet.dat запароленный и все вывели, да и пароль был из букв (не слово) и цифр 10 символов всего. За 8 часов управились, если кто может помочь вернуть биткоин пишите на почту perila-by@mail.ru

Как то видел объявление что какая то контора за процент имеющихся битков на wallet.dat подбирала пароль к нему используя видеокарты для брута. Не помню уже где и что, это было пару лет назад.

Скорее всего пароль был утащен кейлоггером вместе с wallet.dat
Вообще защита лучшая всегда была - отдельный девайс с которого ничего не использовать больше.

Здравствуйте дорогие.У меня есть кошелек биткоин,в 2013 году майнил немного и капчи разгадывал,а потом забросил,но кошелек на старом компе сохранился.Сумма там в биткоинах не большая (0.9 битка),но для меня сейчас она просто огромная (очень нужны деньги).Полазил по интернету и как то смог вытянуть хеш,что дальше делать с этим хешем ума не приложу(не силен я в хакерстве),прошу помощи по извлечению пароля,хеш от wallet.dat есть,уже написал на многих форумах,пока никто не согласился помочь.

20 cимволов это излишне, если используешь нормальный алфавит а не только 123456....
Хватит и 12-14 значного пароля при цифрах, большом и малом регистре а также доп символах (77 символов суммарно). А учитывая что тип хранения биткоина ломается довольно муторно (это вам не мд5) то защита выходит железная.

Я помню давно еще считал для пароля на 7-8 символов, там при таком алфавите может взломать только ферма на 400+ видях. Уже правда не помню за какое время, вроде бы месяц.

Еще все зависит от способа хранения пароля и способа ввода. Очевидно, что запоминать сложные пароли - это гиблое дело (есть конечно уникумы, но для большинства это не нужно), поэтому нужно хранить его в готовом виде. Если я храню пароли в менеджере паролей, то вообще никакой разницы 20 там символов или 120: взял скопировал и вставил. Если храню на бумажке, то длинный пароль из сложного алфавита вводить очень долго, тем более одна ошибка и начинай сначала. Вероятность слить пароль хакеру одинакова в обоих случаях, но первый способ более быстр и удобен, плюс есть встроенный генератор паролей.

Сейчас с учётом растущих технологий как показывает горбкий опыт других пользователей можно взломать абсолютно все. Самый главный закон в этом деле это не трепаться про криптовалюта.

Можно сбрутить но это не реально ;D
Я подобрал пароль из 4 символов к кошельку брутом за несколько минут на своем ноутбуке, брутил с помощью hashcat. 5 символов программа показыва прогноз на неделю, пароль из 6 символов - больше года  ;D
7 символов это вообще не реально...
Так что просто забудь про это...