Bitcoin Cash — это криптовалюта, доступ к которой обеспечивается приватными ключами. Кошелёк может защищать их паролем или парольной фразой. Если злоумышленник получает зашифрованную копию кошелька, он может пытаться подобрать пароль в офлайне, без обращения к сети. Такой метод называют офлайн-словарной атакой. Важно: речь идёт о безопасности и защите; применение подобных действий к чужим кошелькам незаконно.
Что означает офлайн-словарная атака
В общем виде атакующий проверяет множество вероятных паролей из словаря, утечек или популярных комбинаций. Проверка происходит локально, поэтому сеть не требуется. Успех зависит от:
- энтропии пароля;
- алгоритма шифрования и функции формирования ключа;
- скорости оборудования;
- количества попыток и качества словаря.
Чем короче и предсказуемее пароль, тем выше риск. Однако статья не содержит инструкций по взлому и не предназначена для неправомерного доступа.
Почему это важно для Bitcoin Cash
Транзакции Bitcoin Cash необратимы. Приватные ключи дают полный контроль над средствами. Если пароль слабый, зашифрованный бэкап может быть скомпрометирован. Даже если файл не украден, он может оказаться в облаке, на старом диске, в переписке или резервной копии. Офлайн-атака означает, что после утечки файла у злоумышленника есть время и вычислительные ресурсы для перебора.
Факторы, снижающие риск
- Длинная уникальная парольная фраза, а не короткое слово.
- Менеджер паролей для генерации и хранения.
- Аппаратный кошелёк и офлайн-подпись транзакций.
- Мультиподпись для крупных сумм.
- Регулярное обновление ПО кошелька.
- Проверенные бэкапы seed-фразы на физическом носителе.
- Шифрование резервных копий и раздельное хранение пароля.
- Отказ от хранения незашифрованных копий в облаке и мессенджерах.
- Проверка устройств на вредоносное ПО.
- Понимание, что 2FA на бирже не защищает сам кошелёк.
Законное восстановление доступа
Если пароль утерян для собственного кошелька, сначала используйте официальные процедуры восстановления по seed-фразе. Обратитесь в поддержку разработчика кошелька. Если нужен профессиональный аудит, выбирайте специалистов с прозрачными условиями и юридическим договором. Не передавайте seed-фразу и приватные ключи третьим лицам. Любые попытки доступа к чужому кошельку являются нарушением закона и этики.
Вывод
Офлайн-словарная атака показывает, насколько важна энтропия пароля и безопасное хранение резервных копий. Bitcoin Cash даёт пользователю контроль, но этот контроль требует дисциплины. Лучшая защита — длинный уникальный пароль, аппаратный кошелёк, офлайн-бэкап и осторожность с любыми копиями кошелька.