Bitcoin Forum

Hoje estou criando esse tópico para contar essa história interessante do mercado cripto brasileiro.

Um seguidor do Edilson Osório entrou em contato com ele pois tinha uma carteira com 0,5 BTC de saldo porem não conseguia mais recuperar ela, tinha a seed anotada mas ao tentar importar as palavras chaves não estavam corretas.

A proposta foi de que ele poderia ficar com o saldo total da carteira como doação para o seu podcast caso conseguisse recuperar.
Ele verificou a seed e identificou que 3 palavras não existiam na lista oficial e então usou brute force para desvendar as palavras e ter acesso a carteira e embolsar a doação de 0,5 BTC.

Eu tenho a impressão que já teve algo nesse sentido aqui no bitcointalk, talvez até na aba portuguesa. Sobre alguém fazer uma espécie de desafio informando um numero X de palavras da seed e quem conseguisse acertar as demais palavras poderia ficar com o premio. Teve isso por aqui ou estou enganado?

Caso não teve acho que seria um desafio interessante para lançarmos na comunidade.

Brasileiro quebra chave privada de carteira e recebe R$ 60 mil em Bitcoin (https://www.criptofacil.com/brasileiro-quebra-chave-privada-de-carteira-e-recebe-r-60-mil-em-bitcoin/)

Acho que o cara que lançou esse desafio, quando soube que eram apenas 3 as palavras que não estava corretas, com base na lista oficial, deve ter ficado a pensar porque é que não prestou mais atenção a seed que tinha.

As vezes a solução dos problemas informáticos começam a ser resolvidos pelas coisas mais simples. Neste caso, a primeira coisa que ele fez foi comparar as palavras da seed com a lista oficial, depois foi só ir tentando.

Alem disso, foi mais uma questão de raciocínio, descoberto o erro, do que brute force. Ele pensou em vários fatores, para tentar reduzir ao máximo as combinações possíveis e depois então colocar o script a funcionar.

Interessante seria termos acesso a esses script.  :P

Dando uma pesquisada encontrei um tópico (https://bitcointalk.org/index.php?topic=5261156.20) antigo e bem interessante onde foi comentado sobre uma situação similar onde uma pessoa tinha acesso a 8 palavras da seed e também conseguiu acesso. Inclusive o sabotag3x compartilha o nome de um dos programas utilizados: bip39-solver-gpu tem o link para download mas está quebrado, mas ele está disponivel me outras fontes.

Estava lendo essa história ontem, bem interessante o sistema do BIP39 sendo posto em prática.. não sei como o cara errou TRÊS palavras, muita coisa..

Também achei curioso o valor da doação, R$ 60k é bem alto..


O @osoriojr chegou a participar aqui do fórum, se mandar uma mensagem é capaz dele responder..

Sobre o link quebrado, encontrei outro do mesmo cara, mas é para CPU: https://github.com/johncantrell97/bip39-solver-cpu

Ele participou aqui na época que ele ainda não era rico e famoso e não morava na Estônia. Depois que a pessoa fica rica e famosa, eles somem daqui. Vide o @Girino, o @André Horta, o @João Canhada, dentre outros, que enriqueceram e abandonaram os "pobres daqui" do fórum. Nossa aba local tinha mais valor antigamente.

Que pessimismo é esse  ;D, nossa aba tá muito boa atualmente. Brincadeiras a parte mas faz 7 anos que participo por aqui e já passamos por momentos bem complicado mas atualmente a participação está alta e um está mais bem empregado que o outro. Dentro do período que frequento considero esta a melhor fase da aba portuguesa.

Lendo a matéria falaram que a Ledger tem um erro no visor que pode exibir as palavras incorretas  ???

Nunca tinha ouvido falar nisso. Bem, parece que foi um pretexto pro cara fazer essa doação pro Edilson. Gostaria que ele tivesse disponibilizado as palavras que ele recebeu e qual era a seed verdadeira já que agora ela não tem utilidade mais  ;D.

Até pode ser... Mas, quando aparecem as palavras e você a ponta, o passo seguinte no Ledger é voltar a colocar todas as palavras. Logo se, apontares mal a primeira na fase, não vais conseguir validar na segunda fase. O que deve ter acontecido, foi o cara ter rescrito a seed num novo papel, e não percebeu bem a sua letra, surgindo esse problema.

Não é pessimismo não. São apenas lembranças do pessoal que começou na mesma época que eu e ficaram ricos e estão agora curtindo a vida. Apesar que como já disse em outro tópico, estou aqui apenas pela tecnologia. Somente a tecnologia que me interessa. O resto é supérfluo. Bendita seja a tecnologia !!!

Bem lembrado! Mas acho que algumas carteiras só pedem algumas palavras. Por exemplo: escreva a palavra 2, 5 e 7.

Eu tenho uma ledger nano aqui que eu ganhei há uns 5 anos e nunca abri, me deu até vontade de testar pra ver se isso é real. Acho uma falha muito bizarra pra uma carteira desse tipo ter.

Sim, já tivemos pelo menos um ou até mais desafios nesse sentido, em que a pessoa ia liberando dicas para que outros pudessem descobrir a seed correta, e se não me engano a seed era formada pelas palavras chaves em pt-pr que nasceu aqui dentro dessa comunidade :D

Mas, agora fiquei pensando... será que errar propositalmente algumas palavras da seed não seja uma boa forma de criar uma segurança extra?
Pensem comigo... você anota sua seed em 3 partes e esconde elas em algum lugar, mas imaginando que alguém consiga encontrar todos esses pedaços da seed, você já "muda" a primeira ou última palavra que está em cada pedaço para uma outra palavra que não existe na lista oficial.
Iria funcionar, creio eu, se no papel estivesse a palavra oficial, mas na sua seed correta (que foi usada na wallet) estive a seed não oficial.
Obviamente que precisa ser algo fácil de se lembrar, como por exemplo a próxima letra do alfabeto, ou troca por de letras por números (A por 4, i por 1, etc).

Eu chuto que foi exatamente isso que o rapaz em questão deve ter tentado fazer mas depois esqueceu qual a lógica que ele usou pra trocar as palavras, isso se a história aconteceu da forma como é descrita na matéria. Acho que ele teria que escrever em algum outro lugar o passo a passo porque na hora tudo faz sentido na mente dele e depois de algumas semanas ele já vai ter esquecido tudo  ;D.

Fico feliz de ver praticamente todos usuários daqui participando de campanhas boas e podendo prosperar aqui dentro do fórum, as campanhas estão muito boas, teve uns períodos que tinham poucas e estava difícil encontrar alguma coisa boa, felizmente mudou e espero muito que tenhamos mais uma bull run e aumente ainda mais a participação por aqui 


Já teve um "sorteio" aqui na nossa aba sim, e eu fui o ganhador hehehe. O OP ia dando dicas das palavras e tinha que ir tentando.
Eu tentei dar uma procurada aqui nas minhas MPs mas não consigo recordar que fez esse enigma, eu achava que era o sabotag3x, mas não consigo mesmo lembrar

Fiz uma com a seed em português para comemorar a aprovação do BIP.. estava difícil, mas vocês foram bem.

Talvez com as palavras em português, o cara ai dos 0,5 BTC não teria se enganado na hora de copiar.. infelizmente nunca vi nenhuma carteira com o BIP-39 em português :'(

Deixa a gente virar uma potencia mundial que você vai ver, todo mundo falando Português e usando a nossa seed.

Pode demorar uns 500 anos, mas eu acredito na possibilidade de uma reviravolta mundial. Aliás, esse meu post estará em uma lista de "posts históricos do bitcoin" e serei chamado de visionário. 8)

Para quem quiser ver a história: [ACEITO!] Lista de Palavras em Português para o BIP-0039 (https://bitcointalk.org/index.php?topic=5272106.0)

E as words conhecidas estavam na ordem correcta ou nem esse detalhe se sabia? Quer dizer, pensando bem, acho que se soubesse a posição das palavras conhecidas, era capaz de ser fácil de mais, não? Faltando apenas 3 palavras e sabendo a ordem das restantes, era capaz de ser fácil de mais.
Era engraçado um desafio destes mas era preciso termos umas gráficas fixes, coisa que eu não tenho! heheh

Deixa estar assim!
Nós usamos a seed em PT, e se um bandido encontrar, ficam sem perceber que combinação de palavras são essas, porque não estão habituados as palavras portuguesas. Então pode ficar mais difícil de perceberem que se trata de uma seed.  :P

Por falar disso, como é que se faz para o Electrum use as palavras portuguesas na seed?

Mesma coisa, maioria das criptomoedas trabalha com o seeds.. Só precisa gerar as palavras por conta própria* (já que nenhuma carteira trabalha com essa lista em português) e então importá-la em alguma carteira:

https://www.talkimg.com/images/2023/09/25/PH7t9.png
Fonte: https://iancoleman.io/bip39/#portuguese

* em um ambiente offline (não no site ali) para ter o mínimo de segurança.

edit: na verdade, você pode criar uma carteira com quaisquer palavras/números.. a lista só é útil para casos como esse do OP, que não conseguia recuperar por conta de um erro de escrita.

Fico pensando de uma pessoa abrir mão de 0.5 Btcs assim dessa forma. Será que o cara é milionário, ou será um desses piramideiros que não estão nem ai para esse valor. E se for piramideiro, será que o Osório não poderá ter problemas em ter aceitado essa "doação" ??? Tem aquele velho ditado: "Quando a esmola é demais até o Santo desconfia".

Eu também fiquei pensando, uma doação de 60 mil reais de uma única pessoa não é algo muito convencional. Não sei se foi porque ele julgava que era algo extremamente difícil e que poucas pessoas no mundo conseguiriam solucionar o problema dele e então abriu mão ou tem dinheiro sobrando e gosta bastante do trabalho dele. Talvez as duas opções são validas mas parece que que faltou um amigo próximo com mais conhecimento pra ajudar.

Por acaso não tinha pensado nessa perspetiva, mas até faz sentido.

Alias, existe empresas que prestam esse tipo de serviço, for ficarem com x % do valor recuperado. Por isso, podia não recuperar os 0.5BTC, mas podia ficar com mais de metade. Abdicar disso não é comum.

Mas, se ele for um individuo que esta no bitcoin desde inicio (estranho para o lapso), tem muito BTC minado da época, e por isso não afeta assim tanto o seu portfolio.

Mesmo com as estranhesas citadas, acho que é interessante o caso, se o pessoal usar isso pra 'entender' mais sobre o funcionamento e as possibildiades envolvendo as wallets, seria incrível.

Por exemplo, nesse post, as pessoas podem descobrir:

- O que sao os BIPS
- O que fazer em caso de anotar errado a seed
- possiveis erros envolvendo as hardware wallets

Se esses casos fossem usados para realmente entenderem mais a fundo, seria bem legal

Se fosse um individuo que estive desde o início não acredito que teria cometido erros com palavras. Anotaria a seed em vários lugares diferentes ou se realmente tivesse esse valor, ou mais, teria um Backup numa segunda ledger. Não querendo duvidar, mas está mais me parecendo algo de alto promoção. Não sei não. Hoje em dia tudo é possível.

Estava olhando onde essa história começou, teve início com uma pergunta aleatória lá no Bitcoin - Perguntas e Respostas (https://bitcointalk.org/index.php?topic=3336968.msg55011916#msg55011916)..

Vocês que são fontes de merits* podiam reviver esse tópico.. além do conteúdo educativo, talvez surja outra "empreitada" como essa do BIP39.

*não sei quem é, imagino que só o @TryNinja e o @bitmover.. mas também vale para quem tiver smerits sobrando.



Se fosse um cara mais aleatório eu até acreditaria nessa hipótese.. mas acho difícil.. como você disse, o Edilson deve estar rico essas horas e sempre foi famoso.

Que tipo de "empreitada" acha que poderia surgir agora?
Alguma ideia/sugestão?

Tomara que não surja nada, essa lista ai deu bastante trabalho :D brincadeiras a parte, não sei o que poderia ser feito..

Ainda sobre a lista, lembro que os "donos" do BIP39 pararam de aceitar outros idiomas após aceitarem a nossa.. mas tinha outro projeto paralelo nesse sentido, o WLIP (Word Lists Improvement Proposals) (https://github.com/p2w34/wlips).. talvez essa ideia vá pra frente e se consiga apoio de outros que tiveram suas listas rejeitadas.

O maior problema é que as carteiras não estão interessadas nessas listas :'( o Bitcoin é "americano" e acabou.

Acho que não é tanto por aí (apesar de em parte concordar).
Acredito mais que é mesmo por causa do Inglês. É uma língua usada em todo o mundo, e então fica mais fácil as carteiras só usarem esse padrão.

Algumas até tem a interface em português/outras línguas, mas a seed é sempre em inglês..

Não entendo o motivo, o BIP39 foi criado justamente para as pessoas gravarem/importarem suas chaves de maneira mais cômoda.. e a lista não vai sumir..

Idioma mais falado do mundo é o mandarim, queria ver os americanos usando seed em mandarim >:( ::)

Eu tava vendo  em 2021 o iamcoleman botou mo site dele a nossa lista em português
https://bitcointalk.org/index.php?topic=5273606.msg56607009#msg56607009

Incrível que ainda não tenha sido usado em nenhuma carteira.

É diferente. A seed faz parte da segurança, adaptar varios idiomas, tem de se ajustar o programa, o que torna o processo mais complexo. Enquanto a tradução do programa é simplesmente ter um ficheiro com a tradução e o programa usar o ficheiro escolhido pelo user, sem comprometer a segurança.

Qualquer das formas, era possível, mas eles não acham esse elemento prioritário então nem mexem nisso.