La extraordinaria hazaña de un arquitecto de sistemas: cómo descifró la contraseña del monedero de bitcoin

Un representante de la profesión de arquitecto de sistemas ha logrado una hazaña de proporciones extraordinarias. En concreto, descifró con éxito una frase clave, por la que recibió una recompensa de 100.000 satoshi, que equivalen a 0,001 bitcoin y actualmente valen la módica cantidad de unos 29 dólares.

Para contextualizar, el tiempo que tardó en realizar esta hazaña fue algo menos de media hora. Por ello, Cointelegraph habló con Andrew Fraser, que vive en Boston. Fraser continuó argumentando la extrema importancia de mantener la frase de contraseña de la cartera bitcoin segura y fuera de línea.

Cómo la seguridad de las criptomonedas puede depender de la fuerza de una frase clave

Esencialmente, una frase de contraseña o frase de recuperación es una secuencia de palabras aleatorias que se generan durante el proceso de creación del monedero. En consecuencia, esta secuencia de palabras funciona como una clave maestra que puede conceder acceso al monedero. Fraser utilizó un método poco ortodoxo conocido como fuerza bruta para descifrar una frase de contraseña de 12 palabras compartida en Twitter por un educador de bitcoin conocido como “Evil Bitcoin”.

Anyone want to try and brute force this 12-word seed phrase securing 100,000 sats? I’ll give you all 12 words but in no particular order. Standard derivation path m/84’/0’/0’…no fancy tricks. GL.https://t.co/c9FyMv3HYM pic.twitter.com/nPGTB9bX2g

— Wicked (@w_s_bitcoin) April 26, 2023

Fraser tardó un tiempo inusualmente corto en desbloquear 100.000 satoshis: lo hizo en sólo 25 minutos. Dada la secuencia de los acontecimientos, este es un buen momento para recordar a los usuarios de bitcoins y a los entusiastas de las criptomonedas que se tomen en serio la cripto seguridad.

BTCrecover: una herramienta que ayudó a descifrar la contraseña de un monedero bitcoin

BTCrecover, un software de aplicación disponible en GitHub, fue la herramienta elegida por Fraser para descifrar el código. El software viene con un conjunto de utilidades, incluyendo herramientas que pueden identificar frases iniciales con mnemónicos faltantes o cifrados, así como herramientas para descifrar frases de contraseña. En una serie de mensajes directos en Twitter, Fraser dijo a Cointelegraph lo siguiente:

“Mi GPU de juegos fue capaz de determinar el orden correcto de la frase inicial en unos 25 minutos. Aunque un sistema más potente lo habría hecho mucho más rápido”.

Hackeo de la contraseña del monedero Bitcoin: un recordatorio de la importancia de la seguridad criptográfica

Cointelegraph preguntó a Fraser sobre la seguridad de las claves iniciales de 12 palabras. Explicó que son “absolutamente seguras si las palabras permanecen desconocidas para el atacante o si la cadena de salida del monedero utiliza la frase de contraseña ’13ª palabra inicial'”. Además, subrayó que las claves iniciales de 24 palabras son mejores desde el punto de vista de la seguridad.

“Incluso si un atacante supiera que las palabras de la clave de 24 palabras del usuario están en el orden incorrecto, seguiría sin poder encontrar la clave correcta”.

24-words > 12-words 🤪

— 2037 (@btc2037) April 27, 2023

Cómo el conocimiento de Python y la nemotecnia BIP39 ayudaron a descifrar la contraseña de un monedero bitcoin

Incluso con una frase de 12 palabras, la probabilidad de que un atacante consiga descifrarla es extremadamente baja. Aunque una frase de 24 palabras es mejor, Wicked subraya en su informe de resultados del concurso de frases de contraseña que “no va a ser hackeada, joder”.

En última instancia, la serie de acontecimientos mencionados sirve de oportuno recordatorio a los lectores de que sus frases clave nunca deben publicarse ni compartirse en línea.

Leer más noticias ➜