[decentralizacja]

#bitcoin

Kolega stracił tyle PLN co parę aut, bo za dobrze zabezpieczył wallet - dodał własne "extra passphrase" (tzw 13-te słowo), wpisywał je z palca, jak generował adres do transferu to wpisał widocznie źle.

I poszło na adres z nie wiadomo jakim passphrase (seed jest znany). Hasło długie - a wpisał inaczej niż pamiętał, jest gdzieś literówka i to chyba nie jedna prosta (nie przestawienie znaków).

Uważajcie na siebie bitcoinerzy. Najpierw testowy mały przelew. Wszystko na spokojnie. Żadnego pośpiechu.

[koob]

@decentralizacja: na reddicie był swego czasu gość, który odzyskiwał zahasłowane portfele za procent. Kolega może spróbować, nazywało się to jakoś wallet recovery service

[decentralizacja]

@koob: firma np od Trezora też to oferuje.

Jakaś szansa jest. Będzie miał na całe życie, pewnie nigdy już tak się nie pomyli :)

Sam też kiedyś "zgubiłem" wallet (bez żadnych szans na odzyskanie, nigdy).

[plaisant]

@decentralizacja: odzyskałem jednemu znajomemu wallet z dwoma literówkami ale to w sedzie, słownik dużo pomaga a w passphrase to niech próbuje, ogarnąłby jakiś brutal force ze słownikiem specjalnie napisanym do tego

[i.....r]

@koob to widzę, że super bezpieczne te bitcoiny na własnym portfelu, skoro osoby trzecie i tak mogą się wkraść...

[koob]

@itsover: nie da sie wkrasc. Musi mu podac ten seed i jakies wskazowki jakie moglo byc haslo

[decentralizacja]

@plaisant: masz prgoram na GPU? czy na CPU jechałeś?

[plaisant]

@decentralizacja: ja ze 2h z ręki odnalazłem seed, fajna zabawa :D a brutal force to trzeba by się rozejrzeć, nie mam go, nie pamiętam na czym on śmiga, używałem go do hasła z kontenera ale da sie podpiąć do czegokolwiek tylko trzeba trochę kodzić, jest na github wiele wariantów

[Y.....n]

@decentralizacja: jeżeli jedna lub dwie pomyłki to rozgryzienie tego bruteforce nie stanowi najmniejszego problemu

[plaisant]

@YoureGoingDown: dokładnie @decentralizacja: najgorzej jak te passphrase jest inne niż on myśli całe to nie do odblokowania, jak literówka dwie literówki to pół biedy, słownik by do tego napisał i przemielił w kilka minut, nie ważne czy na GPU czy CPU i by znalazł

[plaisant]

@decentralizacja: jeśli tam jest dużo btc to od takich narzędzi typowo pod zgadywanie passphrase to trzymałbym sie z daleka, tu trzeba do ucziwego programisty iść i żeby prostego BF napisał z odpytaniem o saldo na adresie najlepiej swojego noda

[decentralizacja]

@plaisant: już mieliliśmy. musi to być błąd klawiaturowy, ale raczej nie zwykła 1 insercja delete ani zamiana. pewnie 2 może 3 błędy. Robienie tego na CPU może zająć lata, będę musiał nad GPU usiąść.

tu trzeba

Ja jestem tym programistą ( ͡° ͜ʖ ͡°) (jak znajdę chwilę)

[rysiekryszard]

@decentralizacja: otóż to, trzeba robić przelewy testowe. Ja np. sobie dodatkowo wydrukowałem adresy publiczne mojego cold walleta i mam też w pliku, który ma sumę kontrolną. Wystarczyło, żeby się zalogował z dwa razy na cold wallet i porównał te pierwotne adresy z aktualnymi.

[rysiekryszard]

@decentralizacja: może np. capslock albo podwójny layout klawitury (dwa języki w systmie)?

[decentralizacja]

@decentralizacja: może np. capslock albo podwójny layout klawitury (dwa języki w systmie)?

@rysiekryszard: odpaliłem miliony testów, sprawdzę jeszce ten caps i layout ale to raczej nie to. penie po prostu z 2 przestawienia i może insert losowego znaku. mielenie tego kilko CPU to pewnie dekady lub gorzej, czas na gpu

[decentralizacja]

@decentralizacja: czy to było hasło, które miał w głowie i wpisywał je normalnie klawiaturą?

tak

Jeżeli tak to niech otworzy notepada i wpisze jest z 200 razy bez patrzenia i może na podstawie tego wywnioskuje się jakie błędy mógł popełniać

próbowałem ale nie wszło. pewnie będziemy dalej próbować

@rysiekryszard:

[InPay]

@decentralizacja: jak literówka to polecam oprogramowanie https://github.com/3rdIteration/btcrecover

[i.....r]

@koob ok, dzięki za wyjaśnienie

[blacktyg3r]

@plaisant: https://walletpasswordrecovery.com/ biznes naszego rodaka, korzystałem i uczciwe wykonał robotę :)