开发者 Simon Males 推出了 Krackpot，这是一款基于浏览器的比特币谜题游戏，承诺向任何能让其显卡找到控制 Bitcoin 最长运行公共密码学挑战之一的私钥的人支付 6 BTC。

Krackpot 目标是 Bitcoin Puzzle #71，这是一个刻意削弱的钱包，作为 2015 年挑战的一部分创建，旨在展示在不断扩大的私钥范围中进行搜索的难度。该系列由匿名方设立，向从 1 bit 到 160 bits 的不同地址注入资金，过去十年里，随着搜索软件和 GPU 算力提升，较短密钥的条目已陆续被解开。该地址目前仍未解开，约持有 7.1018 BTC，而该游戏将自己称为“世界上最差的彩票”，因为找到正确密钥的概率极其渺茫。

基于浏览器的搜索使用本地 GPU 算力

Krackpot 通过 WebGPU 直接在兼容的桌面浏览器中运行，无需安装专用应用，也无需创建账户。WebGPU 是现代图形和通用 GPU 计算的浏览器接口，自 2023 年起开始在主要桌面浏览器中推出，这使得无需安装的软件即可在本地进行搜索成为可能。参与者提供一个 Bitcoin 支付地址，并让其 GPU 在本地搜索该谜题受限的密钥空间。

Puzzle #71 将未知私钥限制在包含 2^70 种可能性的范围内，约为 1.18 sextillion 个候选值。这个刻意受限的范围，与尝试暴力破解从完整 secp256k1 密钥空间中生成的普通 Bitcoin 私钥有本质不同，Males 设计该项目部分也是为了展示这种差异。

他对 WebGPU 实现的技术分析 估算，单个游戏级 GPU 在有望成功之前大约需要 830,000 年。即使 1,000,000 个类似 GPU 持续搜索，估算也只会降至约 1 年。

随着研究人员考察传统暴力破解之外的风险，Bitcoin 未来面对密码学攻击的抵抗力今年受到更多关注。Strategy 最近推出了一个 1,500 万美元的 Bitcoin 安全联盟，并将后量子密码学列为早期研究重点之一。

中奖者将从谜题钱包获得 6 BTC

如果 Krackpot 找到目标密钥，该应用会在本地构造一笔已签名交易，并通过私有提交通道发送，而不是通过常规公开广播暴露已恢复的密钥。

恰好 6 BTC 将发送到参与者选择的地址，其余余额将发送到开发者控制的地址。该项目不收取报名费，也不要求参与者合并计算资源。这与该系列早期、较短密钥条目常见的攻击方式不同，当时协调团队通常会运行诸如 BitCrack 之类的专用命令行搜索工具。

这一非常规挑战出现之际，现实世界中的钱包漏洞也在持续表明：刻意缩小的密码学谜题与意外的密钥生成失败之间存在差异。Coinspect 最近在约 500 万美元被盗后识别出 Ill Bloom 钱包漏洞，原因是弱随机性使数千个地址暴露风险。

Puzzle #71 仍未解开

Bitcoin Puzzle #71 目前在地址 1PWo3JeB9jrGwfHDNpdGK54CRas7fsVzXU 上持有 7.10182686 BTC，该挑战仍被标记为未解开。该系列一直延伸到 160-bit 谜题，每一道都比前一道呈指数级增大，因此尽管硬件不断进步，现实中可搜索的密钥前沿只是在缓慢上移。

Krackpot 并不表示普通 Bitcoin 钱包可以被消费级显卡破解。其目标明确存在于为该谜题公布的大幅缩小的私钥范围内，而正确生成的 Bitcoin 密钥仍超出传统暴力计算的实际可及范围。

对于 Krackpot 参与者而言，这笔计算依然十分严苛：大约 2^70 个可能密钥，获胜者可得 6 BTC，而单个游戏级 GPU 的搜索时间估计为 830,000 年。

文章来源： Crypto Adventure