elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Estamos en la red social de Mastodon


+  Foro de elhacker.net
|-+  Foros Generales
| |-+  Criptomonedas
| | |-+  Como proteger una cartera Bitcoin		0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: Como proteger una cartera Bitcoin  (Leído 21,950 veces)
AlbertoBSD
Programador y
Moderador Global
***
Desconectado Desconectado

Mensajes: 3.705


🏴 Libertad!!!!!


Ver Perfil WWW
Como proteger una cartera Bitcoin
« en: 18 Noviembre 2020, 01:45 am »
Como proteger una cartera Bitcoin

No sabemos qué pasará en el futuro, es decir no sabemos si nos robaran la cartera o la perderemos en algún USB y alguien la encontrara. Tampoco sabemos la cantidad de poder de computo que existira.

Pero además de tener cifrada nuestra cartera con un buen passphrase de más de 40 caracteres, se puede lograr una mejor seguridad, para en el caso de que sea robada sea inviable que por medio de fuerza bruta directo contra el passphrase.

Nuestra Cartera está protegida con el resultado de un hash sha512 derivado N veces a partir de nuestro Passphrase y un salt.

Es decir:

Código:
(key,IV) = PBKDF2_algo("sha512",passphrase+salt,N);

Normalmente el cliente bitcoin-core calcula ese N de tal forma que la Operación en total no lleve más de 1 Segundo

¿Por que? ¿Por que ponérsela fácil a los crackers de wallets?

Se puede editar el código fuente del bitcoin-core de tal forma que cuando nosotros cambiemos el passphrase este utilice un número N tal que N el proceso completo de PBKDF2_algo lleve al menos uno o dos minutos por passphare, es un pequeño precio de espera. Y el resultado será sumamente desalentador para quien se robe o encuentre la cartera.

¿Como hacer esta modificacion?

Si revisamos la versión estable y actual al dia de hoy, el bitcoin core 0.20 el archivo wallet.cpp tiene la solución:

https://github.com/bitcoin/bitcoin/blob/0.20/src/wallet/wallet.cpp En la linea 322 tenemos lo siguiente:

Código
  1. bool CWallet::ChangeWalletPassphrase(const SecureString& strOldWalletPassphrase, const SecureString& strNewWalletPassphrase)
  2. {
  3.     bool fWasLocked = IsLocked();
  4.  
  5.     {
  6.         LOCK(cs_wallet);
  7.         Lock();
  8.  
  9.         CCrypter crypter;
  10.         CKeyingMaterial _vMasterKey;
  11.         for (MasterKeyMap::value_type& pMasterKey : mapMasterKeys)
  12.         {
  13.             if(!crypter.SetKeyFromPassphrase(strOldWalletPassphrase, pMasterKey.second.vchSalt, pMasterKey.second.nDeriveIterations, pMasterKey.second.nDerivationMethod))
  14.                 return false;
  15.             if (!crypter.Decrypt(pMasterKey.second.vchCryptedKey, _vMasterKey))
  16.                 return false;
  17.             if (Unlock(_vMasterKey))
  18.             {
  19.                 int64_t nStartTime = GetTimeMillis();
  20.                 crypter.SetKeyFromPassphrase(strNewWalletPassphrase, pMasterKey.second.vchSalt, pMasterKey.second.nDeriveIterations, pMasterKey.second.nDerivationMethod);
  21.                 pMasterKey.second.nDeriveIterations = static_cast<unsigned int>(pMasterKey.second.nDeriveIterations * (100 / ((double)(GetTimeMillis() - nStartTime))));
  22.  
  23.                 nStartTime = GetTimeMillis();
  24.                 crypter.SetKeyFromPassphrase(strNewWalletPassphrase, pMasterKey.second.vchSalt, pMasterKey.second.nDeriveIterations, pMasterKey.second.nDerivationMethod);
  25.                 pMasterKey.second.nDeriveIterations = (pMasterKey.second.nDeriveIterations + static_cast<unsigned int>(pMasterKey.second.nDeriveIterations * 100 / ((double)(GetTimeMillis() - nStartTime)))) / 2;
  26.  
  27.                 if (pMasterKey.second.nDeriveIterations < 25000)
  28.                     pMasterKey.second.nDeriveIterations = 25000;
  29.  
  30.                 WalletLogPrintf("Wallet passphrase changed to an nDeriveIterations of %i\n", pMasterKey.second.nDeriveIterations);
  31.  
  32.                 if (!crypter.SetKeyFromPassphrase(strNewWalletPassphrase, pMasterKey.second.vchSalt, pMasterKey.second.nDeriveIterations, pMasterKey.second.nDerivationMethod))
  33.                     return false;
  34.                 if (!crypter.Encrypt(_vMasterKey, pMasterKey.second.vchCryptedKey))
  35.                     return false;
  36.                 WalletBatch(*database).WriteMasterKey(pMasterKey.first, pMasterKey.second);
  37.                 if (fWasLocked)
  38.                     Lock();
  39.                 return true;
  40.             }
  41.         }
  42.     }
  43.  
  44.     return false;
  45. }

Y solo tendria que quedar de la siguiente manera:

Código
  1. bool CWallet::ChangeWalletPassphrase(const SecureString& strOldWalletPassphrase, const SecureString& strNewWalletPassphrase)
  2. {
  3.     bool fWasLocked = IsLocked();
  4.  
  5.     {
  6.         LOCK(cs_wallet);
  7.         Lock();
  8.  
  9.         CCrypter crypter;
  10.         CKeyingMaterial _vMasterKey;
  11.         for (MasterKeyMap::value_type& pMasterKey : mapMasterKeys)
  12.         {
  13.             if(!crypter.SetKeyFromPassphrase(strOldWalletPassphrase, pMasterKey.second.vchSalt, pMasterKey.second.nDeriveIterations, pMasterKey.second.nDerivationMethod))
  14.                 return false;
  15.             if (!crypter.Decrypt(pMasterKey.second.vchCryptedKey, _vMasterKey))
  16.                 return false;
  17.             if (Unlock(_vMasterKey))
  18.             {
  19.                 pMasterKey.second.nDeriveIterations = 133707331;
  20.  
  21.                 WalletLogPrintf("Wallet passphrase changed to an nDeriveIterations of %i\n", pMasterKey.second.nDeriveIterations);
  22.  
  23.                 if (!crypter.SetKeyFromPassphrase(strNewWalletPassphrase, pMasterKey.second.vchSalt, pMasterKey.second.nDeriveIterations, pMasterKey.second.nDerivationMethod))
  24.                     return false;
  25.                 if (!crypter.Encrypt(_vMasterKey, pMasterKey.second.vchCryptedKey))
  26.                     return false;
  27.                 WalletBatch(*database).WriteMasterKey(pMasterKey.first, pMasterKey.second);
  28.                 if (fWasLocked)
  29.                     Lock();
  30.                 return true;
  31.             }
  32.         }
  33.     }
  34.  
  35.     return false;
  36. }

Si quitamos todo lo relacionado con el calculo del tiempo y agregamos la linea:

Código
  1. pMasterKey.second.nDeriveIterations = 133707331;

En mi caso con el bitcoin-core oficial recompilado y con un procesador Intel Xeon CPU E3-1271 v3 @ 3.60GHz cambiar el passphrase toma alrededor de un minuto

Saludos!
« Última modificación: 18 Noviembre 2020, 17:01 pm por AlbertoBSD » En línea
el-brujo
ehn
***
Desconectado Desconectado

Mensajes: 21.641


La libertad no se suplica, se conquista


Ver Perfil WWW
Re: Como proteger una cartera Bitcoin
« Respuesta #1 en: 18 Noviembre 2020, 16:57 pm »
AlbertoBSD Muy bueno. La billetera 1HQ3Go3ggs8pFnXuHVHRytPCq5fGG8Hbhx no sería tuya?  :silbar:

La verdad es que después de leer esto:

Crackers llevan un año intentando abrir una cartera con 600 millones de euros en Bitcoin
https://blog.elhacker.net/2020/09/crackers-llevan-un-ano-intentando-abrir-acceder-wallet-billetera-bitcoin-600-millones-euros.html

Y sobre todo esto, pues da mucho que pensar:

Alguien ha vaciado un monedero de Bitcoin de mil millones de dólares.

A finales de octubre alguien había enviado 88.857 bitcoins por un valor de casi mil millones de euros a monederos diferentes y que, además, la transferencia de estas criptomonedas había tenido una comisión de apenas 3,09 euros.

 el monedero identificado por la dirección 1HQ3Go3ggs8pFnXuHVHRytPCq5fGG8Hbhx, ha realizado una transacción «importante».

https://www.blockchain.com/btc/address/1HQ3Go3ggs8pFnXuHVHRytPCq5fGG8Hbhx

El 3 de noviembre de 2020 contenía 69369.16628020 Bitcoins, lo que equivale aproximadamente a 957 millones de dólares. A comienzos del día 4 de noviembre el balance de la cuenta era sólo de 1.38 dólares.

este mismo monedero de bitcoin, ya que circulaba por distintos foros de hacking y entre particulares con el objetivo de romper la contraseña del mismo, objetivo que no se había logrado hasta la fecha.

Tenemos dos opciones posibles:

1- El propietario ha decidido mover sus «pertenencias» a otro monedero por la notoriedad que había alcanzado el original.
2- Alguien ha conseguido crackear la contraseña y ahora es una persona muy feliz.
En línea
AlbertoBSD
Programador y
Moderador Global
***
Desconectado Desconectado

Mensajes: 3.705


🏴 Libertad!!!!!


Ver Perfil WWW
Re: Como proteger una cartera Bitcoin
« Respuesta #2 en: 18 Noviembre 2020, 19:13 pm »
Cita de: el-brujo en 18 Noviembre 2020, 16:57 pm
AlbertoBSD Muy bueno. La billetera 1HQ3Go3ggs8pFnXuHVHRytPCq5fGG8Hbhx no sería tuya?  :silbar:

No ya quisiera si hubiese sido mía la hubiera protegido mejor desde el principio.

Mi cartera es la siguiente: 1H3TAVNZFZfiLUp9o9E93oTVY9WgYZ5knX

Lamentablemente yo me interese en este tema tan solo semana y media antes de que dejaran en ceros la cartera mencionada, no me dio oportunidad de intentar crackearla con mi metodo directo al KEY AES256, es decir omitiendo el KeyDerivation.

He hecho un video explicando los métodos de ataque y mostrando como la edición del nDeriveIterations hace totalmente inviable los métodos por fuerza bruta.


Saludos!
« Última modificación: 12 Diciembre 2020, 18:25 pm por AlbertoBSD » En línea
B€T€B€


Desconectado Desconectado

Mensajes: 2.697


"A Dios lo que es de Dios; y al César lo que es.."


Ver Perfil
Re: Como proteger una cartera Bitcoin
« Respuesta #3 en: 19 Noviembre 2020, 00:24 am »
Cita de: AlbertoBSD en 18 Noviembre 2020, 19:13 pm
Mi cartera es la siguiente: 1H3TAVNZFZfiLUp9o9E93oTVY9WgYZ5knX

> https://www.blockchain.com/btc/address/1H3TAVNZFZfiLUp9o9E93oTVY9WgYZ5knX

Consérvala como oro en paño; el Bitcoin se está disparando.
En línea
AlbertoBSD
Programador y
Moderador Global
***
Desconectado Desconectado

Mensajes: 3.705


🏴 Libertad!!!!!


Ver Perfil WWW
Re: Como proteger una cartera Bitcoin
« Respuesta #4 en: 19 Noviembre 2020, 01:18 am »
Cita de: B€T€B€ en 19 Noviembre 2020, 00:24 am
Consérvala como oro en paño; el Bitcoin se está disparando.

Así es, la verdad en momento quería invertir pero también sonaban y siguen sonando muchas noticias de estafas por internet con respecto a comprar bitcoin, muchos sitios hackeados incluso hace 9 años. Me arrepiento de no haberlo hecho, pero ni modo ya pasó.

Saludos!
En línea
B€T€B€


Desconectado Desconectado

Mensajes: 2.697


"A Dios lo que es de Dios; y al César lo que es.."


Ver Perfil
Re: Como proteger una cartera Bitcoin
« Respuesta #5 en: 19 Noviembre 2020, 01:27 am »


Lo de las estafas es algo secundario.
La clave está en mantener los Bitcoins en una cartera de tu propiedad y bien protegida.
En línea
Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
como desbloquear la herramienta de cartera en mi Nokia 3220
Dispositivos Móviles (PDA's, Smartphones, Tablets) 		x7seven7x 3 6,408 Último mensaje 20 Octubre 2010, 07:20 am
por x7seven7x
La cartera Bitcoin Inputs.io ha sido hackeada, 4.100 Bitcoins fueron robados
Noticias 		wolfbcn 0 2,131 Último mensaje 7 Noviembre 2013, 23:33 pm
por wolfbcn
Su cartera "inhackeable" de Bitcoin es rooteada en sólo una semana, pero John...
Noticias 		wolfbcn 0 1,856 Último mensaje 3 Agosto 2018, 21:56 pm
por wolfbcn
Extraer MasterKey de cartera Bitcoin
Seguridad 		AlbertoBSD 9 5,807 Último mensaje 30 Octubre 2020, 16:58 pm
por AlbertoBSD
Como crackear una cartera bitcoin. Teoria y practica
Criptografía 		AlbertoBSD 2 7,082 Último mensaje 8 Noviembre 2020, 19:40 pm
por AlbertoBSD
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines