Речникова атака
Нападателят не „разбива“ хеша — той просто хешира списък с вероятни пароли и сравнява. Колкото по-предсказуема е паролата, толкова по-кратък е списъкът.
Инструментът по-долу работи изцяло в браузъра ви: въведете хеш (или вземете готов пример) и вижте колко бързо пада.
Поука
Сила на ключа = непредсказуемост, а не дължина на израза. „P@ssw0rd!“ пада, а 12 наистина случайни думи — не.
Brain wallets в реалния свят
Brain wallet превръща фраза в ключ чрез SHA-256. Изследвания (напр. Vasek и сътр., 2016) показват, че хиляди такива адреси са били изпразнени за минути от ботове, които постоянно хешират речници, цитати и изтекли пароли.
Поуката: човешката памет не е източник на ентропия. Използвайте криптографски генератор и стандартна мнемоника (BIP39).
Защита на собствените ключове
Генерирайте ключовете офлайн, пазете резервно копие на хартия или метал, никога не въвеждайте seed фраза в сайт и проверявайте адреса преди плащане.