Lo sviluppatore Simon Males ha lanciato Krackpot, un gioco di puzzle Bitcoin basato su browser che promette 6 BTC a chiunque la cui scheda grafica individui la chiave privata che controlla una delle più longeve sfide crittografiche pubbliche di Bitcoin.

Krackpot prende di mira il Bitcoin Puzzle #71, un wallet deliberatamente indebolito creato nell'ambito di una sfida del 2015 concepita per dimostrare la difficoltà di cercare intervalli di chiavi private sempre più ampi. La serie è stata creata da un soggetto anonimo che ha finanziato indirizzi con chiavi private di lunghezza in bit crescente, da 1 bit fino a 160 bit, e le voci con chiavi più corte sono state risolte progressivamente nell'ultimo decennio man mano che il software di ricerca e la capacità delle GPU miglioravano. L'indirizzo resta irrisolto con circa 7,1018 BTC depositati, e il gioco si autodefinisce la «peggiore lotteria del mondo» a causa delle probabilità straordinarie di trovare la chiave corretta.

La ricerca basata su browser sfrutta la potenza della GPU locale

Krackpot funziona tramite WebGPU direttamente all'interno di un browser desktop compatibile, senza alcuna applicazione dedicata da installare e senza alcun account da creare. WebGPU è l'interfaccia del browser per la grafica moderna e il calcolo general-purpose su GPU, che ha iniziato a essere distribuita nei principali browser desktop a partire dal 2023, ed è proprio questo a rendere fattibile una ricerca locale senza installazione. I partecipanti forniscono un indirizzo Bitcoin di pagamento e consentono alla propria GPU di cercare localmente lo spazio di chiavi limitato del puzzle.

Il Puzzle #71 limita la chiave privata sconosciuta a un intervallo contenente 2^70 possibilità, ovvero circa 1,18 triliardi di candidate. Questo intervallo deliberatamente ristretto è fondamentalmente diverso dal tentare di forzare con brute force una normale chiave privata Bitcoin estratta dall'intero spazio di chiavi secp256k1, e Males ha realizzato il progetto anche in parte come dimostrazione di questa differenza.

La sua analisi tecnica dell'implementazione WebGPU stima che una singola GPU da gaming richiederebbe circa 830.000 anni prima di potersi aspettare un risultato positivo. Anche un milione di GPU comparabili in ricerca continua ridurrebbe la stima soltanto a circa un anno.

La resistenza di Bitcoin ai futuri attacchi crittografici ha ricevuto maggiore attenzione quest'anno, mentre i ricercatori esaminano rischi che vanno oltre la forza bruta convenzionale. Strategy ha recentemente lanciato un consorzio per la sicurezza Bitcoin da 15 milioni di dollari che include la crittografia post-quantistica tra le sue prime priorità di ricerca.

Il vincitore riceve 6 BTC dal wallet del puzzle

Se Krackpot trova la chiave obiettivo, l'applicazione è progettata per costruire localmente una transazione firmata e instradarla attraverso un canale di invio privato anziché esporre la chiave recuperata tramite una normale trasmissione pubblica.

Esattamente 6 BTC verrebbero inviati all'indirizzo scelto dal partecipante, mentre il saldo residuo verrebbe indirizzato a un indirizzo controllato dallo sviluppatore. Il progetto non applica una quota di partecipazione e non richiede ai partecipanti di mettere in comune le proprie risorse di calcolo. Ciò rappresenta una svolta rispetto a come le voci precedenti della serie con chiavi più corte venivano spesso attaccate, con team coordinati che utilizzavano strumenti di ricerca dedicati a riga di comando come BitCrack.

La singolare sfida arriva inoltre in un momento in cui le vulnerabilità reali dei wallet continuano a dimostrare la differenza tra puzzle crittografici deliberatamente ridotti e guasti accidentali nella generazione delle chiavi. Coinspect ha recentemente identificato la vulnerabilità del wallet Ill Bloom dopo il prelievo di circa 5 milioni di dollari, con una casualità debole che ha lasciato migliaia di indirizzi vulnerabili.

Il Puzzle #71 resta irrisolto

Il Bitcoin Puzzle #71 contiene attualmente 7,10182686 BTC all'indirizzo 1PWo3JeB9jrGwfHDNpdGK54CRas7fsVzXU, e la sfida è ancora elencata come irrisolta. La serie prosegue fino ai puzzle a 160 bit, ciascuno esponenzialmente più grande del precedente, quindi la frontiera delle chiavi praticamente ricercabili si è spostata verso l'alto solo gradualmente, nonostante i miglioramenti dell'hardware.

Krackpot non lascia intendere che i normali wallet Bitcoin possano essere violati con schede grafiche consumer. Il suo obiettivo esiste specificamente all'interno di un intervallo di chiavi private drasticamente ridotto pubblicato per il puzzle, mentre le chiavi Bitcoin generate correttamente restano fuori dalla portata pratica del calcolo convenzionale a forza bruta.

Per i partecipanti di Krackpot, il calcolo resta deliberatamente implacabile: circa 2^70 chiavi possibili, 6 BTC per il vincitore e una stima di 830.000 anni di ricerca per una singola GPU da gaming.

Fonte: Crypto Adventure