Probleem
Randstorm wallet herstel (2011-2015)
Browserwallets uit 2011-2015 genereerden soms sleutels met voorspelbare willekeur (Randstorm). In sommige gevallen kan de sleutel worden gereconstrueerd zonder het wachtwoord of de zin.
Kort antwoord
Randstorm beschrijft zwakke willekeur in browsergebaseerde wallets uit ruwweg 2011 tot 2015, waar sommige sleutels uit voorspelbare gegevens werden gegenereerd. Wallets die in dat venster zijn aangemaakt kunnen herstelbaar zijn wanneer het tijdperk en de software bekend zijn — de zoektocht wordt beperkt door de zwakke generator, niet door brute force over alle sleutels. Materiaal en tijdperk bepalen de haalbaarheid.
Randstorm is de naam voor een klasse van zwakke willekeur in browsergebaseerde wallets uit ruwweg 2011 tot 2015. Sommige wallets genereerden sleutels uit voorspelbare browserstatus — wat in bepaalde gevallen betekent dat de privésleutel kan worden gereconstrueerd, zelfs zonder het wachtwoord of de herstelzin.
Valt uw wallet binnen het venster?
Randstorm dekt browsergegenereerde wallets uit dat tijdperk — wallets waarvan de sleutels zijn aangemaakt door JavaScript-sleutelgeneratoren van 2011–2015 (bijvoorbeeld BitcoinJS-gebaseerde webwallets en vergelijkbare browsertools). Het geldt niet voor hardware wallets, moderne software, wallets met correct gegenereerde seeds of desktopsoftware zoals Bitcoin Core, die gebruikmaakt van besturingssysteem-willekeur. Het kernpunt is niet de walletnaam maar hoe de sleutel werd gegenereerd.
Wat dit voor u betekent
- Een openbaar adres en een ruwe aanmaakdatum zijn vaak genoeg om een beoordeling te beginnen.
- Reconstructie is een technisch onderzoeksprobleem: het hangt af van de exacte generator en de gegevens die destijds voorspelbaar waren.
- Is uw wallet kwetsbaar, dan moet het saldo zo snel mogelijk worden verplaatst zodra de toegang is hersteld — voorspelbare sleutels zijn per definitie een beveiligingsrisico.
Wat niet wordt gedekt
- Wallets die met correcte willekeur zijn aangemaakt, of lang na het kwetsbare venster: Randstorm is niet van toepassing, en een verloren zin blijft verloren.
- Gestolen tegoeden: zoals altijd kunnen blockchaintransacties niet worden teruggedraaid.
Praktische notities
- Verplaats of "test" geen tegoeden van een vermoedelijke Randstorm-wallet op willekeurige websites.
- Houd het openbare adres en eventuele aanmaakgegevens bij; dat is het materiaal dat de beoordeling nodig heeft.
Wat te doen als de uwe mogelijk is getroffen
- Kunt u een mogelijk kwetsbare wallet nog veilig openen, verplaats de tegoeden dan zo snel mogelijk naar een nieuw aangemaakte wallet met actuele, betrouwbare software of hardware. Bent u de toegang kwijt, bewaar dan de beschikbare gegevens en laat de mogelijkheden beoordelen.
- Verzamel wat de wallet identificeert: de softwarenaam en -versie, de geschatte aanmaakdatum en eventuele oude adressen.
- Laat bij verloren toegang een specialist de wallet tegen de bekende zwakke-generatiepatronen controleren — het begrijpen van de walletformaten uit dat tijdperk is waar de beoordeling begint. Zijn de sleutels herstelbaar, dan is het verplaatsen naar een moderne wallet met correcte willekeur de oplossing.
De eerlijke grens
Randstorm is geen garantie: het hangt af van de exacte software en versie, en niet elke 2011-2015-wallet is kwetsbaar. Maar voor wallets uit dat tijdperk zonder bestand, zin of wachtwoord is het een van de weinige gevallen waarin de sleutels nog in de wiskunde kunnen bestaan in plaats van in materiaal — en dat is de moeite waard om te controleren voordat u de wallet afschrijft.