Investigación original y referencias

Investigación propia de KeychainX: las vulnerabilidades, los errores de codificación, los formatos obsoletos y los datos en cadena que se esconden tras las criptomonedas perdidas e inactivas. Este es el trabajo por el que se nos conoce y la fuente que otros citan.

Investigación de vulnerabilidades · análisis de datos · análisis forense de carteras

Aleatoriedad débil y vulnerabilidades identificadas

• Aleatoriedad débil en las carteras de criptomonedas: una visión general · Empieza aquí
  El estudio que relaciona a Randstorm, MilkSad, Android SecureRandom, Trust Wallet y el PRNG de la preventa.
• Randstorm: carteras BitcoinJS de 2011 a 2015
  El fallo del generador de números aleatorios (RNG) débil que hizo predecibles millones de carteras de navegador de las primeras generaciones.
• MilkSad (CVE-2023-39910)
  La vulnerabilidad de la semilla «bx» de libbitcoin: un Mersenne Twister con semilla basada en el tiempo de 32 bits.
• La vulnerabilidad de SecureRandom en Android de 2013
  Cómo la repetición de nonces ECDSA provocó la filtración de claves privadas de Bitcoin a partir de transacciones públicas.

Preventa de Ethereum

• Por qué falla una contraseña de preventa «correcta»
  Los modos de fallo de codificación y normalización que bloquean las contraseñas válidas de la preventa de 2014.
• La vulnerabilidad del PRNG y el IV en la preventa
  Investigación original: IV generados con Math.random y el colapso de la entropía en Firefox.
• Cuánta ETH de la preventa nunca se ha movido
  Estudio de datos original: cuánta ETH de la preventa de 2014 sigue inactiva 12 años después, y qué carteras están volviendo a la actividad.

Análisis forense de carteras y de la derivación de claves

• Formatos heredados de Blockchain.info (v0–v3)
  La evolución del cifrado y el esquema mnemotécnico de 15 a 21 palabras no conforme con BIP39.
• El error de los MultiBit
  Cómo se alteraban los caracteres especiales antes del cifrado — y cómo se corrige este problema.
• Análisis forense de la ruta de derivación de Trezor
  Por qué un Trezor restaurado puede parecer vacío y cómo se recupera mediante un barrido de la ruta.
• Escalación BIP32 no reforzada
  Cómo una xpub más una clave secundaria pueden reconstruir toda una rama de la cartera.
• El cifrado de Armory y el KDF de ROMIX
  Por qué la recuperación de Armory es una búsqueda de precisión, y no un ataque de fuerza bruta.