開發者 Simon Males 推出了 Krackpot,一款瀏覽器版比特幣解謎遊戲,承諾只要使用者的顯示卡找到比特幣史上最悠久的公開密碼學挑戰之一所對應的私鑰,即可獲得 6 BTC。

Krackpot 的目標是比特幣謎題 #71,這是一個在 2015 年挑戰系列中刻意弱化的錢包,該系列旨在展示搜尋逐漸擴大之私鑰範圍的難度。這個系列由匿名人士設立,為多個位址注入資金,其私鑰位元長度從 1 位元一路增加至 160 位元;隨著搜尋軟體與 GPU 能力的提升,金鑰較短的題目在過去十年間已被陸續破解。該位址至今仍未解開,持有約 7.1018 BTC,而這款遊戲自稱是「世界最爛彩券」,因為找到正確金鑰的機率極其渺茫。

瀏覽器搜尋使用本機 GPU 運算力

Krackpot 透過 WebGPU 直接在相容的桌面瀏覽器內運行,無需安裝專用應用程式,也無需建立帳戶。WebGPU 是現代圖形與通用 GPU 運算的瀏覽器介面,自 2023 年起開始在主要桌面瀏覽器中推出,這正是免安裝本機搜尋得以實現的基礎。參與者只需提供一個比特幣收款位址,並讓自己的 GPU 在本機搜尋謎題限定的金鑰空間。

謎題 #71 將未知私鑰限制在包含 2^70 種可能性的範圍內,約為 1.18 sextillion(10^21)個候選金鑰。這種刻意限縮的範圍,與嘗試暴力破解取自完整 secp256k1 金鑰空間的普通比特幣私鑰有根本上的不同,而 Males 打造這個專案的部分原因,正是為了展示這項差異。

他在 WebGPU 實作的技術解析中估計,單張遊戲顯示卡約需 830,000 年才可望成功命中。即使有一百萬張同級 GPU 持續搜尋,估計時間也只能縮短至約一年。

隨著研究人員審視傳統暴力破解以外的風險,比特幣抵禦未來密碼學攻擊的能力今年受到更多關注。Strategy 最近成立了 1500 萬美元的比特幣安全聯盟,後量子密碼學位列其早期研究優先項目之一。

勝者可從謎題錢包獲得 6 BTC

如果 Krackpot 找到目標金鑰,該應用程式的設計是在本機建構一筆已簽署的交易,並透過私密提交通道送出,而非以一般公開廣播的方式暴露尋回的金鑰。

屆時將恰好發送 6 BTC 至參與者指定的位址,剩餘餘額則轉入開發者控制的位址。該專案不收取參加費,也不要求參與者集結運算資源。這與系列中早期較短金鑰題目的常見攻擊方式有所不同——當時多由協調團隊運行 BitCrack 等專用命令列搜尋工具。

這項特殊挑戰問世之際,真實世界的錢包弱點也不斷顯示刻意縮減的密碼學謎題與意外金鑰生成失誤之間的差異。Coinspect 最近在約 500 萬美元資金被盜後識別出 Ill Bloom 錢包漏洞,薄弱的隨機性使數千個位址暴露於風險之中。

謎題 #71 仍未解開

比特幣謎題 #71 目前在位址 1PWo3JeB9jrGwfHDNpdGK54CRas7fsVzXU 持有 7.10182686 BTC,該挑戰仍列為未解。系列一路延伸至 160 位元謎題,每一題的規模都以指數級超過前一題,因此即使硬體不斷進步,實際可搜尋金鑰的界線也只是緩步上移。

Krackpot 並未暗示普通比特幣錢包可被消費級顯示卡破解。其目標僅存在於為該謎題公布、大幅縮減的私鑰範圍內,而正確生成的比特幣金鑰仍超出傳統暴力破解運算的實際可及範圍。

對 Krackpot 的參與者而言,這道算式刻意地毫不留情:約 2^70 個可能金鑰、勝者可得的 6 BTC,以及單張遊戲顯示卡估計需要 830,000 年的搜尋。

來源:Crypto Adventure