Topic: Brainwallet & Deterministic wallet (Read 3457 times)

Discussione/progetto interessante da seguire
https://bitcointalksearch.org/topic/a-proposal-for-brainwallets-v2-495504

Come scritto qui:  https://en.bitcoin.it/wiki/Brainwallet
il brainwallet è molto difficile da proteggere ma mi voglio soffermare sull'esempio usato nello stesso wiki articolo.

"Man made it to the moon,, and decided it stinked like yellow cheeeese."

Faccio una premessa. Un dizionario normale contiene sulle 20 mila parole, se si aggiungono tutte le probabili storpiature alle parole possiamo ipotizzare un dizionario doppio (40 mila vocaboli) ma il dizionario corrente è di soli 2000 parole.

Nella frase scelta nell'esempio ci sono 13 parole contenute nel dizionario da 40 mila parole più tre caratteri contenuti nel set di caratteri speciali (facciamo una ventina di caratteri come |!"£$%&/()=?^\'[],.-;:_).

Quante combinazioni sono?

Facciamo due conti:
(40*10^3)^13*20^3 circa uguale a 10^63 cioè 1 seguito da 63 zeri.

Quanto tempo impiega una macchina di mining per calcolare 10^63 hash?

Qui vedo una macchina da 600 GH/s: http://www.butterflylabs.com/ e quindi una di questi ASIC impiegherà:

10^63/(600*10^9) che sono tanti miliardi di miliardi di miliardi di anni.

Il ragionamento si ferma qui? No può proseguire considerando una cosa che tutti i minatori sanno ovvero il costo energetico:

1 terahash costa circa 0.3 centesimi di euro in corrente elettrica quindi 10^63 hash costano 10^50 euro.

In soldoni per cracckare il brainwallet dell'esempio qui sopra servono 1 seguito da 50 zeri di euro in corrente elettrica.

Come descritto nel mio articolo che fa ragionamenti sulla sicurezza di una password:

http://www.kensan.it/articoli/Password_sicurezza.php

la password deve essere commisurata a ciò che protegge in termini economici, quindi anche una sequenza casuale di parole scelte dal dizionario italiano di 2 mila parole è sufficiente per proteggere molti contenuti di wallet. Per esempio:

loro otranto certo argo locale serena trapani arrivo remo tra

può proteggere un wallet da 10^20 euro ovvero 1000000 000000 000000 00 euro

(2000^10/10^12*0.3)

Ovviamente se le parole non sono casuali il ragionamento non vale.

Ancora meglio consiglio questa per Android:
https://play.google.com/store/apps/details?id=ru.valle.btc

Questa permette in più di criptarle in BIP38 direttamente sul proprio smartphone

Aggiungo che la voce "Paper Backup" può essere usato per gestire il proprio backup su

• originale http://carbonwallet.com/
• tradotto: http://www.ziomik.net/wallet/
• off-line tramite browser Chrome:
  Clone the code https://github.com/carbonwallet/carbonwallet.github.io
  Go to "Menu > Tools > Extensions" in Chrome
  Make sure "Developer mode" is checked at the top
  Click "Load unpacked extension"
  Navigate to the carbonwallet.github.io directory and click OK
  Carbon Wallet will now appear as an option in your App list in Chrome

mettila così, nello stesso modo in cui non devi usare "Napoleone" come password, allo stesso modo non devi usare "this is my brain wallet generation string" come composizione. Ad esempio "Genova mArtello scUdiero parOlaio 1nt3rm3zz0 parolaiO scudieRo marteLlo genOva" potrebbe essere una soluzione valida, nota che devi ricordare solo cinque parole, la sequenza, la logica di uppercase. questa è una composizione sicura, puoi associarla a parole un po' più familiari e meno comuni.

calcola comunque di dover ragionare in una logica di anti brute force, sei tu che fai il livello di sicurezza.

e se un hacker si mettesse a provare tutte le citazioni più comuni ? non mi sembra molto sicuro

La sto usando da un bel po' ormai ed è fatta veramente bene, ha tutto quello che serve insomma!

Ho trovato quest'applicazione per Android
https://play.google.com/store/apps/details?id=com.CIMS.BitcoinAddress

Si, offrirai l'accesso completo ai tuoi Bitcoin.
Nella discussione che ho linkato e relativo messaggio sul blog ci sono molti suggerimenti su come rendere più sicuri questi brainwallet.
Se ho tempo nelle prossime sere magari faccio una lista di questi suggerimenti.

Ma se ho capito bene, forse è il caso di evitare di usare strofe e citazioni troppo comuni.
Se io uso un pezzo della mia canzone preferita c'è il rischio (anche se piccolo) che qualcun'altro la usi.

In questo caso non è come condividere la stessa password.... è proprio condividere gli stessi bitcoin.
O sbaglio?

Discussione e messaggio su blog molto interessanti:
https://bitcointalksearch.org/topic/new-blog-post-hiding-bitcoins-in-your-brain-139390

Tutto chiaro, thank you!

L'utilità principale è che può essere un buon backup
Nel caso imprevisto che ogni vostro altro backup del wallet vada perso.

Oppure, nel caso vi troviate in situazioni "estreme", da poter usare Bitcoin solo su applicativi avviati in RAM.
In modo da poter anche spegnere all'improvviso il computer senza preoccuparsi di perdere niente.

Molto interessante, non ero a conoscenza di questi Brainwallet.. (Anche se non vedo l'utilità di ricordare le chiavi private...)

Per quanto riguarda la sicurezza, uhm...


Caldamente consigliato...

Apro discussione per cercare di sviscerare un pò l'argomento con la comunità italiana.

Non andrò molto a toccare gli aspetti tecnici e matematici di questa cosa, un po perchè non penso che sia molto importante per il fine ultimo dell'uso, e un po perchè non ho conoscenze cosi avanzate nel campo per andare cosi nel dettaglio

I Brainwallet sono quei wallet (ma anche indirizzi singoli) che vengono creati a partire da testi indicati dall'utente (parole, frasi, poesie ...)

Ad esempio si potrebbe creare un wallet partendo da questa stessa frase, e poi imparandosela a memoria

1) Andate su http://brainwallet.org (codice sorgente)
2) Cliccate in alto su Chains
3) Scegliete Electrum
4) Cliccate sulla freccia circolare a fianco di Chain Code
5) Inserite poi Paper Backup la frase sopra: Ad esempio si potrebbe creare un wallet partendo da questa stessa frase, e poi imparandosela a memoria

Vi verranno generati esattamente questi 6 indirizzi:
PS: nel caso vogliate usare questo sistema per creare ulteriori vostri Brainwallet, vi consiglio di scaricare il codice sorgente ed eseguirlo poi su macchine sicure e scollegate da Internet.
Per quanto Brainwallet.org sia comodo non è comunque automaticamente da considerarsi sicuro.

Sono anche deterministic wallet perchè ogni successivo indirizzo viene generato comunque dallo stesso seed (seme)
La nostra frase quindi viene codificata in un seme, e poi da questo vengono generati tutti i prossimi indirizzi.

Vengono chiamati Brainwallet perchè appunto una frase è facile da ricordare.
Questo vuol dire che se creerete un wallet tramite questo sistema (una lista di indirizzi), la vostra copia di backup delle vostre chiavi private sarà facile da ricordare.
Tutto parte solo dalla frase che avete dato all'inizio, e dovrete ricordarvi solo quella.
Da notare che il numero di indirizzi non è limitato, è possibile creare nuovi indirizzi sempre partendo dalla vostra frase.

Fatta questa premessa attualmente sono 2 i client Bitcoin che offrono questa possibilità, l'Armory e l'Electrum client.

Oltre al seed per la creazione delle chiavi private, e possibile ottenere anche quello dedicato alle chiavi pubbliche (gli indirizzi bitcoin)
Questo vuol dire che sarà possibile generare tutti i prossimi indirizzi bitcoin del vostro wallet senza dover conoscere le rispettive chiavi private.
Per cosa può essere utile una cosa simile?
Esempio: http://acceptbit.com (codice sorgente)
(è un sistema per aggiungere Bitcoin come mezzo di pagamento sul proprio sito)

Questo servizio vi chiederà la vostra master public key (il seed delle chiavi pubbliche, indirizzi), e tramite quello potrà generare tutti i vostri indirizzi pubblici da disporre ai clienti.
Quindi pur potendo generare nuovi indirizzi, non avendo accesso alle vostre chiavi private non avrà alcun modo di potervi rubare i Bitcoin.

Tutto il sistema (come lo stesso codice sorgente di AcceptBit) è pubblico ed è usabile a piacere.
Questo è un grosso punto a favore alla creazione di servizi dinamici/online funzionanti tenendo comunque offline e sicuri i propri wallet (l'insieme di chiavi private)