Encuentra Criptomonedas Perdidas

[DdmrDdmr]

<…>

El problema de las brain wallets radica a mi entender en dos aspectos:

- La determinación de la longitud de la frase: Como hemos visto, hay casos donde simplemente se ha elegido una palabra o dos, facilitando los ataques de fuerza bruta.

- La falta de aleatoriedad en las palabras elegidas: Como es lógico, uno usa una brain wallet para acordarse fácilmente de la clave, en base a algo que él conoce. El problema es que ese algo no es aleatorio, sino con semántica humana, reduciendo por tanto la superficie necesaria para los ataques de fuerza bruta.

El el caso del diccionario BIP 39, pensemos que por norma general, la entropía la va a calcular la wallet que usemos, y no nosotros, por lo que se entiende garantizada la aleatoriedad en la elección de las palabras. Las palabras a su vez suelen ser 12/18/24, y en el fondo no son más que representantes de valores hexadecimales, sin una pretendida "semántica humana" de por sí.

[seoincorporation]

- La falta de aleatoriedad en las palabras elegidas: Como es lógico, uno usa una brain wallet para acordarse fácilmente de la clave, en base a algo que él conoce. El problema es que ese algo no es aleatorio, sino con semántica humana, reduciendo por tanto la superficie necesaria para los ataques de fuerza bruta.

No solo las personas que escribieron 1 sola palabra, sino que los brainwallets han sido atacados con fuerza bruta, así que todas las palabras que se pueden crear desde 0 a 9 caracteres ya han sido vulneradas. Y vectores como convinaciones de 1 a 3 palabras también han sido vulneradas por fuerza bruta.

Lo que me intriga es si existe algún bot para esas direcciones vulneradas el cual esté esperando que la dirección reciba balance para enviarlo a una dirección segura.

[DdmrDdmr]

<...>

Efectivamente, en uno de los enlaces que proporcioné dentro de un post más arriba, llegamos a ver passphrases que apuntan a direcciones que tuvieron TXs, del estilo de:

bitcoin is awesome
how much wood could a woodchuck chuck if a woodchuck could chuck wood
You don't win friends with salad!
Down the Rabbit-Hole
Thequickbrownfoxjumpedoverthelazydog
i know a song that gets on everybody's nerves
I just want something I can never have
The Persistence Of Memory
1 9 9 2 1 1 2 4 1 2 6
Arretonprimaryschool
In the beginning, God created the heavens and the earth.
que me lleve la muerte

He leído múltiples referencias acerca de la existencia de bots corriendo 24/7 para intentar llevarse los fondos de direcciones cuyas claves privadas se han logrado obtener, en caso de ser pobladas con fondos. El tema es que pueden haber unos cuantos haciendo lo mismo, por lo que existe competencia para ser el chorizo más rápido en su caso.

Sin que le de credibilidad, un usuario explica brevemente en un hilo su bot para tales menesteres, lo que da una idea de su más que probable existencia.

[albert0bsd]

Sin que le de credibilidad, un usuario explica brevemente en un hilo su bot para tales menesteres, lo que da una idea de su más que probable existencia.

Si existen, yo mismo tengo uno corriendo, he logrado obtener algunos cuantos datos, sin embargo no es rentable, generalmente terminas peleando contra un buen de bots, todos hacen reemplazo de fee y no siempre gana el que más fee paga, es un poco cosa de suerte, gustan que habrá un tema nuevo explicando esto ?

[DdmrDdmr]

<…>

Me refería más bien a la credibilidad del caso concreto que citaba, que podría tener o no el software que indicaba, y a su vez ser propio o ajeno. En todo caso, el autor cita alguna problemática de competencia, por lo que apunta a saber algo del tema en carnes propias.

Si quieres abrir un tema con lo que conoces al respecto adelante. Es interesante aunque sea sólo bajo el punto de vista de comprensión de los principios subyacentes y complicaciones para ser el más rápido cuando aplica.

[seoincorporation]

Si existen, yo mismo tengo uno corriendo, he logrado obtener algunos cuantos datos, sin embargo no es rentable, generalmente terminas peleando contra un buen de bots, todos hacen reemplazo de fee y no siempre gana el que más fee paga, es un poco cosa de suerte, gustan que habrá un tema nuevo explicando esto ?

Sería genial que abras el tema colega, ya sabes que habemos algunos que nos apasiona toda la parte técnica, y creo que ese tema merece su propio hilo y discución.

Justo lo que se me viene a la mente es una competencia de bots carroñeros viendo quien es capaz de gastar las monedas primero, algunos sobornado a los mineros con fees elevados mientras que otros terminan haciendo double spend de las monedas, ha de ser una carrera bastante interesante en donde la suerte es un factor determinanate.