В конце 90-х я писал программу, код держал на Norton Diskreet и после двухнедельного отпуска не смог вспомнить пароль к секретному диску. Перебирала варианты, даже спрашивал знакомых из секретных ведомств - тишина. Читал, что по законам США система шифрования должна иметь backdoor для силовых структур, и было понятно, что пароль хранится в теле диска (при его смене диск не пересчитывался).
Ничего не помогло, ситуация с программой замялась и стала, к счастью, неактуальной.
Спустя лет 10-15 на просторах интернета я наткнулся на программу на С из нескольких строк. Так и оказалось, пароль был в теле диска, в определённом месте.
bitconce➦Озорник• 20.11.22 21:29
Хранение сидфразы - это проблема. Большинство держит на вордовских файлах или на флешке. Запомнить их крайне сложно, потому что это разные слова, причем при вводе нужно задать не только сами слова, но и их правильную последовательность.
Требуется сидфраза каждый раз при переустановке винды и если ставишь кошелек на новое устройство. Причем не важно, аппаратный ли это кошелек или онлайн, по типу ТронЛинка или Метамаска. Только в кастодиальных (биржевых) кошельках ключи хранятся на стороне биржи.
Однако это делает их уязвимыми, так как любой хакер или сама биржа - могут получить доступ к клиентским деньгам. Как это случилось недавно с биржей FTX, руководитель которой потратил $10 млрд средств клиентов, переведя на счет своей второй компании.
Соломон Маркович ★• 19.11.22 21:02
Сакраментальный вопрос, а что минусуют то? Наверноепотому что нет биткоинов ни у кого?))
bitconce➦Соломон Маркович• 19.11.22 22:09
Скорее, что много букв. Но тут и так ужато. Думается, это хорошая история в свете того, что закончилось все благополучно. А сколько таких историй есть, что люди на заре майнили биток, а потом просто выкинули за ненадобностью старый комп или просто пароли потеряли.
Вон так же история о мужике, который ищет жесткий диск на городской свалке с помощью собак Boston Dinamics. Думаю, одну из следующих статей напишу об этом)) Правда, там пока больше антуража - роботы, местные, которым он пообещал всем скинуть крипты, если жесткий диск найдется.
Соломон Маркович ★➦bitconce• 19.11.22 22:13
Я далек от майнингов и прочих прибамбасов, но таких историй много, согласен.)
В 1750 году в трактире "Адмирал Бенбоу" был утерян пароль.
Который указывал путь к несметным сокровищам на одном из необитаемых остовов.
Найти пароль повезло Роберту Льюису Стивенсону
Он в последствии напишет книгу про это. Назвав её "Остров сокровищ".
Интересная история. Сегодня тоже в тему. Не зря, в СНГ, европе и азиатском сегменте так вирусятся видео с Доктором Ливси)) Тренд с 2021 года до сих пор актуален.
Такая же фигня случилась, пин код и дебетовой и кредитки Сбера сменил на одинаковый и забыл - пол года не вводил в магазинах. 4 цифры всего, перепробовал все свои комбинации, так и не вспомнил.
bitconce➦demontag• 19.11.22 17:44
Возможно, дело в том, когда именно забывается информация. В журнале Nature Communications были опубликованы исследования неврологов Калифорнийского и Оксфордского университетов.
Они доказали, что если неожиданно прервать человека, обдумывающего что-либо, в ответ на раздражитель активизируется субталамическое ядро и, буквально, “очищает” оперативку.
Так часто бывает. Думаешь о чем-то, потом - отвлекли, и, бац, ты вообще не можешь вспомнить ближайшие 3-5 минут своей жизни - выключил ли чайник, о чем думал, что делал.
irrazionalle➦bitconce• 19.11.22 18:10
Можно ссылочку на исследование?
А на тему "прервать" - ненавижу такие ситуации, когда подходят люди и канючат "Да тебе там дел всего на 5 минут, посмотри". Вы, плять, свои дела сделаете, а мне потом полчаса вспоминать, что тут делалось у меня и на какой стадии остановилось.
Кстати, не знаю, что меня больше вдохновляет в вашем пересказе, аппаратный кошель для цифровой криптовалюты или 15-летний погроммист, воспользовавшийся уязвимостью в datasheet-е
bitconce➦irrazionalle• 19.11.22 18:55
Пожалуйста, линк на исследование: https://www.nature.com/articles/ncomms11195
Статейка адаптирована с англоязычного источника - истории, рассказанной самии Марком на сайте “Wired”, где он был главредом. Можно погуглить - получить пруф)) Мы ж серьезные люди, стараемся марку держать...
Про 15-летнего программиста - Бывают самородки, кстати, этого подростка даже приглашали в Satoshi Labs, делающую Trezor. Ему, как белому хакеру, даже выделили пару Трезоров для экспериментов по взлому, и они были вполне успешными. Потом найденные уязвимости, понятное дело, закрыли. Это обычная практика.
Ха, как перепрошить пин в голове:
- Вася, возьми мою конторскую карточку, пин 7682.
- Да, конечно. Как ты сказал? 6278?
- Эм... Нет, 7862.
- Ок.
...
- Хреныч, 7882 не работает!
- Какой 7882?! 7268!
- Не работает...
- ... Блят, опять карту менять...
После пары случаем, в конторе запрет на обратное диктование пинов. Не расслышал, попроси повторить :)
bitconce➦Хренонимус• 19.11.22 17:48
Пины - это вообще отдельная история. Часто подбирают под знакомые цифры, например под год рождения. Чисто год ставить не хочется, а если подобрать похоже число - вроде не так и страшно. Но вот незадача:
* либо забываешь, под какую дату подгонял;
* либо само число.
Также часто цифры автоматом на терминале набираем, а вот если меняется привычный четник (клава с цифрами), например, если цифры карты вразнобой, как при авторизации в банковских приложениях бывает, то мозг впадает в ступор на пару сек. Меняются условия задачи, в итоге - требуется пару секунд на анализ и построение нужного маршрута.
skeptik_zanuda• 19.11.22 14:58
Опасное это дело, пароли на бумажке записывать. Я все свои пароли сразу в специальный блокнотик вношу и храню как зеницу ... Правда и память на них хорошая. Но бумажная копия - это бумажная копия
bitconce➦skeptik_zanuda• 19.11.22 15:06
Дело было перед праздниками. Они с женой улетали в Токио, записал на бумажке, но потом хотел выгравировать на листе металла. Такой способ тоже не сильно эффективен.
bitconce➦Magneto• 19.11.22 15:11
Там суть, с его слов, не в сумме, а в идиотской ситуации. Они в поездке активно пользовались кошельком. Оплачивали продкты, товары. То есть, кошелек без дела не лежал 2 месяца. А по прилету домой пин-код просто вылетел из головы. И вот это его по-настоящему изводило и мучило. Это важная информация, и когда она стирается из памяти, человек обычно чувствует себя крайне уязвимым и уязвленным. Так вышло и с героем этой истории. По факту, он потратил кучу денег на то, чтобы ввернуть себе душевный покой. Кстати, Трезорами он пользоваться не перестал))
Как я понял, это сумма покупки. А биток-то дорожал.
Да и даже для миллионера 32 килобакса - совсем не мелочь, бабки они считать умеют.
К тому же, как говорится, не будешь жадным - не станешь богатым...