Błąd w bip39

[Bit-els]

http://bitcoin.pl/wiadomosci/bezpieczen ... oj-portfel

Jak to dokładnie rozumieć?

Mam electrum, mycelium i coinomi na seedach.

A tu chodzi o wymienność seedów między różnymi portfelami. Jeśli padnie mi aplikacja mycelium np, to nawet błędnym seedem na mycelium odtworzę?

[Bitmar]

@Bit-els, z tego co wiadomo electrum, mycelium jest bezpieczne.
Chodzi o to, że jak miałeś np. portfel Copay lub inny korzystający z biblioteki "bitcore-lib" i jak go teraz zgubisz/wykasujesz itd i będziesz chciał odtworzyć swoje adresy z seeda na innym portfelu to może Ci się to nie udać bo z seeda uzyskasz już inne adresy.

[domator]

Ja bym rozumial ze jest jak piszesz. Chodzi o kompatybilnosc jedynie.
BTW podlacze sie do tematu bo wlasnie chcialem ustalic jakie portfele sa kompatybilne ze soba i z jakich bipow to wynika. Moze ktos ma jakas konkretna wiedze?

[Bit-els]

@Bitmar, dzięki.
Ale dotąd i tak panował pogląd, że seedy nie są kompatybilne między portfelami. Bez specjalnego narzędzia.

[Bitmar]

@domator, Nie mam takiej listy jeśli chodzi o kompatybilność, trzeba sprawdzić każdy portfel, a co do BIPów to jak dobrze pamiętam 32, 39, 43, i 44

[domator]

Dzieki. Moze specjalista @rav3n_pl zna wszystkie wallety? i zasady tworzenia seedow?

[rav3n_pl]

To nie kwestia kompatybilności. Sposób generowania adresów z mnemonika określa BIP, a biblioteka zawiera błąd który dotyczy około 2% mnemoników. Nie ma "prostej" metody na sprawdzenie, oprócz porównania pierwszych adresów jakie mamy w portfelu z tymi jakie podaje tool na githubie.

[domator]

@rav3n_pl
Lekko offtop - zalozmy ze mam seeda z jedngo z portfeli. Chce sobie zaprogramowac narzedzie w - powiedzmy dla uproszczenia - php - ktore dostanie seeda i wygeneruje ciag kluczy prywatnych. Gdzie mam szukac informacji o tym jak "przeksztalcany" jest seed? I ile rodzajow takiego "przetwarrzania" sie stosuje (pomijamy niszowe portfele) u roznych producentow walletow?

[rav3n_pl]

Wszystkie potrfele HD powinny być zgodne z BIP i stosować przekształcenia w nim wymienione. Są nawet testy na poprawność generowanych danych (choćby w Core). Test na "wiodące zera" jest już dodany.

[edek biodro]

https://www.reddit.com/r/Bitcoin/commen ... generates/

Tutaj macie dyskusje na reddicie. Co jakis czas wpada tam przedstawiciel projektu/ developer i wypowiada sie czy jego portfel jest bezpieczny. Jesli nie, to daje instrukcje. Mysle, ze kazdy powinien to przeczytac. Fajnie gdyby kazdy sprawdzil swoj portfel i wpisal na liste, ktorą mozna tutaj opublikowac. Np.

BEZPIECZNE
Trezor
Ledger
Electrum
Keepkey
Mycelium

ZAGROZONE, TRZEBA SPRAWDZIC
Copay
Bitpay

Fajnie tez zeby ktos kumaty zrobil krotką liste (punkt po punkcie jak dla totalnego Janusza IT) jak sprawdzic swoj mnemonic.

[rav3n_pl]

Przecież jest w arcie, wpisujesz mnemonik w toola i sprawdzasz pierwsze adresy.

[domator]

Wszystkie potrfele HD powinny być zgodne z BIP i stosować przekształcenia w nim wymienione. Są nawet testy na poprawność generowanych danych (choćby w Core). Test na "wiodące zera" jest już dodany.

Ktory bip?

[rav3n_pl]

Bip39 sekcja "From mnemonic to seed" jest wszędzie ok, ale potem mamy bip32 i "Specification Key derivation" czyli wyliczanie kluczy z binarnego seeda powstałego z mnemonika.

[edek biodro]

Przecież jest w arcie, wpisujesz mnemonik w toola i sprawdzasz pierwsze adresy.

Dobra. A zrobimy razem tą liste czy kazdy sam musi sobie szukac na wlasną reke?

[rav3n_pl]

W domu będę późnym wieczorem, na fonie szlag mnie trafi zanim coś takiego zrobię

[edek biodro]

W domu będę późnym wieczorem, na fonie szlag mnie trafi zanim coś takiego zrobię

Ja moge wpisywac jak cos zauwaze, tylko przydaloby sie, zeby ktos to tutaj zweryfikowal, poniewaz np. Trezor jest bezpieczny ale jesli uzywa sie go razem z Copay to mogą byc problemy. Potem wrzucic to gdzies, gdzie jest widoczne bo zaloze sie, ze wiekszosc uzytkownikow nadal nie wie o tym bugu.

[rav3n_pl]

Błąd jest w Copay, więc cokolwiek tam podłączysz i tak może wystąpić.

[domator]

Tutaj dosc ciekawie opisany jest balagan panujacy w implementacjach u poszczegolnych developerow walletow. Wynika z tego watku to - co kiedys slyszalem - ze te seedy (listy slow) sa niekompatybilne. Ze lista slow z electrum nie zadziala na Hive czy mycelium itd... I nie chodzi mi o najnowsze odkrycie z tematu tego watku....
https://bitcointalk.org/index.php?topic=644755.0

[pm7]

Implementacje są wszędzie zgodne (poza tym bugiem, co właśnie został znaleziony). Jedynie używana ścieżka się różni między niektórymi portfelami.

[domator]

Implementacje są wszędzie zgodne (poza tym bugiem, co właśnie został znaleziony). Jedynie używana ścieżka się różni między niektórymi portfelami.

Co jak rozumiem powoduje brak kompatybilnosci, prawda?