ビットコイン Q&A: パスフレーズとシード ストレージ

ビデオをありがとう！

bcrypt は、ハッカーが復号化するまでに長時間待たなければならないように低速になるように設計されているため、何十億回も反復するとハッキングの利益がさらに少なくなります。

10:55 「ウェブから消去しました」はははははははは！

0:00

素晴らしい！知っておきたい！ 2048^24 + パスフレーズ、魔法です!

ここではアンドレアスの意見に同意しません。パスフレーズが暗号的に強力である場合、つまり 128 ～ 256 ビットのエントロピーの場合、シードを公開してもセキュリティは危険にさらされません。 256 ビットのエントロピー シードと 256 ビットのエントロピー パスフレーズを組み合わせると、512 ビットのエントロピーが得られます。 256 ビット (シード) を放棄しても、256 ビット (パスフレーズ) が残りますが、それでも問題はありません。言い換えると、公開された 24 シード + 256 ビットのパスフレーズは、パスフレーズのない 24 シードと同等です。どちらも 256 ビットのエントロピーを持っています。

理想的には、24 ワードのシードと、別の方法で作成された 128 ビット以上のパスフレーズ (12 ワード以上のダイスウェア パスフレーズなど) を使用し、もちろん安全とオフラインの両方を維持します。利点は、使用されたハードウェアの RNG が弱かったことが判明した場合でも、少なくともパスフレーズのエントロピーが得られることです (128 ビット以上であれば十分です)。

また： @8:20
128 ビットのエントロピーもブルートフォース不可能です。実際には、256 ビットと 128 ビットのエントロピーの間にセキュリティ上の違いはなく、キーストレッチが適用される場合はさらに違います。ほとんどのウォレットは 12 ワードのシードを使用しますが、これはとにかく 128 ビットのエントロピー「のみ」に相当します。

気が変わった。

PS: でもそうは言っても、独自の暗号通貨を発明するのはやめてください。

11:40 方法

しかし、128 ビットを表すシードの半分でもまだ十分ですよね。
先ほどおっしゃいました、シードは 12 ～ 24 ワードです。では、24 ワードの半分はまだ十分に安全であるはずでしょうか?

興味深いのは、Honeybadger 2018 で Trezor 開発者が同じことを言っていたため、おそらくあなたが正しいことでしょう。しかし、なぜ？

24 単語のキーを安全に保管し、パスフレーズの単語を追加したとしましょう。 25 つ目のウォレットはどれくらい安全ですか?彼らは 24 番目のパスフェーズを想定しておらず、XNUMX 語のシードを持っていないと仮定しますか?

間違っています - Trezor T のように、多くのウォレットは 12 個のシードワードを使用しているのに、なぜ AA * 本当に * それを強調しようとしたのか疑問です。

12:50 シードとは異なるパスワード

こんにちはアンドレアス！現在のバグレポートについて説明していただけますか:
https://bitcoincore.org/en/2018/09/20/notice/

今日、これが実際に何を意味するのかを理解するのは困難です。
このバグは、更新されていない悪意のあるマイナーが今日、新しいビットコインを印刷できることを意味しますか?

第二に、誰かが想定以上に追加のビットコインを作成した場合、それがシステム内にあることを確認する方法はありますか?

前景と背景が大好きです。見るのがずっと楽しくなります。

タイトルに量子文法が使われている!?いい感じですね、A？

「お金がなくなってしまった…」（笑）。 「自分で暗号通貨を作らないでください」

アンドレアス お勧めのハードウェアウォレットはありますか？

Crypo's Price Forecast という名前のチャンネルはコンテンツをミラーリングし、追加販売によって収益化します。

鋼鉄のビットコインキャッシュなら、それが詐欺か攻撃か、あるいはビットコインよりも違法か劣っているのか、その理由を説明してもらえますか？

私は Shamirs Secret Sharing を使用してシードを 3/5 に分割し、さまざまな場所に配布しました。それについてはどう思いますか？

エレス・ラ・ダガ アンドレアス

これは、Trezor モデル t で 12 ワード シードを使用することは、24 ワード シードを使用する Trezor シードよりも安全性が大幅に低いことを意味するのでしょうか? model-t では (GUI 経由で) 12 単語のシードしか生成できないため、入力できる既存の 24 単語のシードがない限り、trezor の新製品は悪い購入だと思われますか?レジャーナノを持っている場合、そこにシードを生成して、それをtrezorモデルに入力する必要がありますか、それともレジャーに未知の脆弱性があり、基本的にすべての卵をXNUMXつのかごに入れるようなものになるため、それはお勧めできませんか?

台帳にはパスフレーズがありません…うーん…

アンドレアス、リラックスしたカメラアングルが好きです。ニース

安心感があります。ブレインウォレットランダム。パスワードは600ビット以上。
ああ、悪い。それは私のホットウォレット用です。寒くない。

ありがとうアンドレアス…。

見た、いいね、共有 = true

アフリカ・ケニアからのご挨拶

今のところ、新しいセットアップを荒らしたことはありません。 ??

BitFiウォレットはどうですか？トレードなどで定期的に使用する必要がある資金をどのように保管したり保護したりするのか！

いつか Abra ウォレットを見直していただけませんか。13 単語 (+ ウォレットを作成/回復するための電話番号)

ああ、あなたの話を聞いたので、また私の頭が少し広がりました。日に日にインチキ行為が増えているように見える業界で集団行為を続けてくれてありがとう。

ハードウェアウォレットを拡張するキーは何ラウンド使用しますか?

こんにちは、アンドレアス。（暗記した）ランダムな 6 つの単語を 24 のシード単語に混ぜて、それを公開しても問題ありませんか（紛失することはありません）。

どこに質問を送信できますか?

アントレア エーザイ イペルオクソス

大丈夫、アンドレアス、私は自分で絶対確実な計画を考え出したのよ！私のパスフレーズを投稿します。 & 私の記憶術の種はオンラインにありますが、それぞれを別のアカウントで投稿します。シードは jondoe07、パスフレーズは jondoe08 です。そうすれば、誰もこれほど賢くはならないでしょう！ ? ? ?

スマッシュなど

1月。 4がやってくる!! QXNUMX= BTC の新鮮なお金!!

他のいわゆる暗号通貨の「専門家」の多くに代わるには、アンドレアスのクローンが必要です。あなたはこの分野で非常に必要とされている声です、アンドレアス、ありがとう。

私の質問は、BIP39 が標準であるかどうか、標準化された攻撃ベクトルの影響を受けないのかということです。したがって、ハッカーはBIP39を突破するだけで、存在するすべてのウォレットを攻撃することができます。

やったー、新しいセットアップのアンドレアス ^^

自分の言葉を物語と一緒に覚えていきます。 (記憶ハック) 私のフレーズはオンラインではありませんでしたか?

ああ、素敵ですね、新鮮なコンテンツですね。ここリヒテンシュタインでは暗号通貨で大きな出来事が起こっています。訪問したい場合は私に知らせてください!