Пользователи Bitcoin выбирают для паролей слишком предсказуемые фразы
Как показывают последние исследования, когда дело доходит до паролей, Bitcoin-активисты мало чем отличаются от рядовых интернет-пользователей и придумывают очень предсказуемые ключевые фразы. Для большей надежности многие пользователи криптовалюты предпочитают хранить пароли в так называемых «мозговых кошельках». «Мозговые кошельки» работают следующим образом: пользователь придумывает фразу, прогоняет ее через хеш-функцию, и в результате получается строка случайно выглядящих чисел. Именно данная строка используется в качестве секретного ключа для Bitcoin-адреса. Таким образом, не нужно запоминать секретный ключ - достаточно помнить фразу. Однако, согласно исследованиям, пользователи выбирают очень ненадежные фразы. Эксперты Университетского колледжа Лондона Николя Куртуа (Nicolas Courtois) и Гуанъянь Сон (Guangyan Song) совместно с Райаном Кастеллуччи (Ryan Castellucci) из компании White Ops провели анализ используемой в Bitcoin и других криптовалютах эллиптической кривой secp256k1 и пришли к весьма неутешительным выводам. По заверению исследователей, им удалось извлечь свыше 18 тыс. паролей к Bitcoin-кошелькам с помощью инстанса Amazon EC2 m4.4xlarge. Как часто бывает, определить ключевую фразу оказалось довольно просто в виду ее предсказуемости. Исследователи обнаружили такие фразы, как «say hello to my little friend» («скажи привет моему маленькому другу»), «to be or not to be» («быть или не быть»), «Walk Into This Room» («Войти В Эту Комнату»), «party like it's 1999» («Развлекайся, как будто сейчас 1999»), «yohohoandabottleofrum» («йохохоибутылкарома») и уж совсем очевидная фраза «Arnold Schwarzenegger» («Арнольд Шварценеггер»). Исследователи неоднократно осуществляли брутфорс-атаки на пароли к Bitcoin-кошелькам. Выводы просты – пользователь не может самостоятельно придумать пароль, устойчивый ко взлому. «Наши исследования демонстрируют ненадежность мозговых кошельков и подтверждают необходимость отказаться от них», - уверены исследователи.
Cегодня
- 10:00 Как распознать rug pull? Признаки и меры предосторожности
- 09:15 Кошелек Loopring потерял около $5 млн в результате взлома
- 08:56 Интеграция Chainlink CCIP позволяет осуществлять межцепочечные переводы WECO для Weset
- 08:31 В Москве внедрят оплату проезда цифровым рублем
- 08:25 FSC Южной Кореи представила правила регулирования NFT
- 08:00 Гендиректор Binance Ричард Тенг: «Наша цель — вовлечь в криптовалюты один миллиард пользователей»
- 07:35 Саудовская Аравия присоединилась к международной цифровой платформе mBridge
В мире за неделю
-
10 Июн, 08:25+7 FSC Южной Кореи представила правила регулирования NFT
-
9 Июн, 21:01+4 Биткоин в 2024 году вырос на 70% благодаря притоку институционального капитала
-
9 Июн, 16:27+9 Notcoin сжигание, стейкинг и launchpad. Все твои токены сгорят? / Криптовалюты, NFT и финансы
-
7 Июн, 08:49+4 Подаренные Дурову монеты NOT выросли в 4 раза в цене
-
6 Июн, 02:30+4 ФБР предупреждает о мошенничествах с криптовалютой на фальшивых работах из дома