Address hacken [Gedankenexperiment]

[rainerdechet]

Leute,

folgender Gedanke und folgende Fragen:

Wenn ich mir selbst 12 oder 24 Wörter aus den 2048 Wörtern, siehe: https://github.com/bitcoin/bips/blob/master/bip-0039/english.txt (plus BIP39 Passphrase aka das Password) bei BIP39 Mnemonic, z.B. via https://iancoleman.io/bip39/ zufällig zusammenreime und die dann Address plus den PrivateKey erhalte, und dann in einem Explorer, Bsp.: https://www.blockchain.com/btc/address/1N2EuhXZkRVZR46xMP21k2s1bCKBu3sZty gegenchecke, dass hier in dieser Address eine Balance vorhanden ist / wäre.

Könnte ich diese Balance eigentlich nun auf (m)eine andere Address transferieren, oder?

Klar, spielt hier der Zufall die größte Rolle … aber so eine Software die 24/7 läuft, ist mal schnell entwickelt!

Welche Schutzmechanismen gibt es hier derzeit noch, außer alles auf mehrere Addresses splitten bzw. der Multisig?

[1714535240]

1714535240

[1714535240]

1714535240

[1714535240]

1714535240

[bct_ail]

Könnte ich diese Balance eigentlich nun auf (m)eine andere Address transferieren, oder?

Ja, könntest du. Du kannst ja mal dein Glück versuchen, ob du hier eine findest: https://allprivatekeys.com/
Oder hier: https://keys.lol/

Klar, spielt hier der Zufall die größte Rolle … aber so eine Software die 24/7 läuft, ist mal schnell entwickelt!

Die Software ist das geringste Problem. Das Problem ist, die geeignete Hardware zu haben, dass du ein Ergebnis noch während deiner Lebenszeit erhält. Die Matheprofis werden sich hier noch sicherlich melden. Aber gib doch nur mal die ersten 12 Wörter in https://checkdeinpasswort.de/ ein und schau dir das Ergebnis an. Vielleicht wird das in 5-10 Jahren mit Quantencomputer schneller möglich sein.

Welche Schutzmechanismen gibt es hier derzeit noch, außer alles auf mehrere Addresses splitten bzw. der Multisig?

Schutz gegen was?

Ich kann dir sonst noch diesen Link ans Herz legen. Da ist serh gut erklärt, wie das alles aufgebaut ist: https://bitcoinbriefly.com/ultimate-guide-to-bitcoin-wallets-seeds-private-keys-public-keys-and-addresses/

[rainerdechet]

Sehr cool, danke für dein Big Pic...

Schutz gegen was?

Gegen Diebstahl 

[lassdas]

Ja, wenn Du den privateKey zu ner Adresse hast, auf der ne Balance ≠ 0 vorhanden ist, kannst Du diese Balance natürlich transferieren, wohin Du willst.
Bitcoin-Regel #1: (not) your keys, (not) your coins.

Schutzmechanismen gegen dies Grundfunktion von Bitcoin gibts keine (wenn man MultiSig mal außer acht lässt).

Die Möglichkeit einer solchen Kollision ist unzweifelhaft vorhanden, die Wahrscheinlichkeit is aber doch eher gering, um es mal ganz vorsichtig auszudrücken.
da magst Du die Software noch so schnell entwickeln, das wird Dir nicht viel bringen, Du bräuchtest auch n paar (Rechenzentren voller) Supercomputer, auf denen die Software dann 24/7 laufen kann.

Ich würde mal vermuten, die Wahrscheinlichkeit, daß Du Dich morgen mittag spontan selbst entzündest und mit Deinem Stuhl/Sessel/Sofa/Bett in Flammen aufgehst, ist da etwas höher, als die, zu Deinen Lebzeiten eine "Adresse zu hacken".

[rainerdechet]

  , thx

[bct_ail]

Schutz gegen was?

Gegen Diebstahl 

Da kann man wieder differenzieren. 
Also der Diebstahl deiner private Keys bzw. seeds kann entweder
- auf deinem Computer durch Trojaner, Fishing, Scaminternetseite, Scammer auf Social Media, gemeine Freunde oder
- physisch über auf Papier oder Recovery Seed BTC Plate gespeicherte private keys bzw. seed stattfinden.
- Es kann auch sein, dass du angerufen wirst (falls deine Telefonummer abhanden gekommen ist) und du gebeten wirst, etwas rauszurücken.

Zum ersten Fal gibt es den Thread Security 1x1 - Teil 1: Sichere Passwörter , wo viele wichtige Dinge drinstehen.

Die Möglichkeiten für einen Diebstahl sind vielfältig, aber mit wenigen Maßnahmen immens zu reduzieren.

[mole0815]

Welche Schutzmechanismen gibt es hier derzeit noch, außer alles auf mehrere Addresses splitten bzw. der Multisig?

Zu dem Thema könntest du z.B. hier oder hier grundlegende Dinge bzgl. Seed, Keys und der Sicherheit davon nachlesen.

Vor allem bob123 hat das Thema mehrfach in div. Threads beschrieben

[Lafu]

Welche Schutzmechanismen gibt es hier derzeit noch, außer alles auf mehrere Addresses splitten bzw. der Multisig?

Der größte und beste Schutzmechanismus bist immer noch du selbst , je weniger du preis gibst und darauf achtest was du machst,
desto sicherer ist es , meistens ist es immer das eigenverschulden wenn man gehackt wird wenn man was downloaded oder anklickt was mit Malware oder Trojanern verseucht ist.
Ist im grunde genommen wie mit einem Computer , der Computer ist nur so gut wie der benutzer der vor ihm sitzt.

[Real-Duke]

Gab schon mal ein Projekt eine Kollision zu provozieren: Large Bitcoin Collider Thread
Klang damals echt interessant, aber bis auf ein paar kleinere Mengen Coins zum Teil absichtlich in bestimmten Suchbereichen verstreut, wurde bisher nichts gefunden.
Richtig aktiv ist das Projekt eher auch nicht mehr: LBC Server