Comment créer un Brain Wallet
Avant de commencer il faut retenir 2 Certitudes ! ***Dans ce monde la sécurité n'est qu'une illusion !*** ***Ne jamais dire à personne ce que vous possédez !*** Le principe de base d'un **Brain Wallet**, est que la **Passphrase** (phrase de récupération) **n'a jamais été écrite quelque part**, donc **vous devez la connaître par cœur**. Quand nous savons que les **Passphrases peuvent comporter de 4 à 24 mots**, il peut sembler difficile de retenir par cœur une suite aléatoire d'autant de mots. Mais **c'est dans cela que réside la sécurité**. Une étude réalisée par **BitMEX** et publiée le **13 Octobre 2020** à démontré que les gens pouvaient faire preuve de laxisme en terme de sécurité pour leur **Brain Wallet**. Il est certain qu'*il est plus facile de retenir des paroles de musiques*, *une phrase spécifique tirée d'un livre*, *une citation*, *un dicton*, etc .. https://blog.bitmex.com/call-me-ishmael/ Pour cette **étude** ils ont créés **8 Brain Wallets**, alimentés **chacun de 0.005 BTC**, en **utilisant des Passphrases issue de Livres** (Moby-Dick de Herman Melville, Pride and Prejudice de Jane Austen ..), de **Musiques** (Blowin' in the Wind de Bob Dylan), un extrait du **White Paper du** **Bitcoin**, etc ... https://blog.bitmex.com/call-me-ishmael/ https://bitcoinmeister.eu/bitcoin/ ***En moins d'une journée les 0.04 BTC ont été volés***, et pour une adresse des ***8 Brain Wallets***, les fonds ont été déplacés en ***0.67 secondes*** ! Moins d'une seconde ! Pour le plus long, il aura fallu attendre 80 Blocs, mais ***les 8 Wallets ont été vidés en moins d'un jour !***
***Pour rendre un Brain Wallet relativement sécurisé cela nécessite un peu de travail***, je vais vous donner un exemple simple, mais c'est à vous de définir la solution qui vous conviendra le mieux. Nous savons qu'***il est très compliqué de trouver une liste aléatoire de mots*** (sans la générer en ligne). **Ouvrir un dictionnaire et choisir des mots au hasard**, cela peut être une solution, parmi d'autres. Mais **pour que cette liste de mots soit plus facilement apprise**, **il faut y ajouter un facteur personnel**. Voici mon exemple : Je prends un **livre** (il faut que vous soyez sur de vous souvenir du livre choisi - j'en ai pris un **écrit en Francais**, '***Replay***' de **Ken Grimwood**, la version poche de l'éditeur 'POINT'). Ensuite dressez une liste de dates qui vous sont chères. ***Date de naissance***, ***date de mariage***, ***date de remise de diplômes***, ***dates de création d'entreprise***, *des dates que vous êtes sûres de ne jamais oublier*. **Voici mes dates (choisis aléatoirement) :** ***24.06.1978*** ***26.07.1965*** ***18.09.1985*** ***05.12.2013*** ***17.03.1998*** **Ensuite prenons le livre, et commençons à chercher les mots :** **24ème page, 6 ème mot →** ***inverse*** **87ème page, 10ème (9+1) mot →** ***sur*** **26ème page, 7ème mot →** ***quitté*** **56ème page, 10ème mot (9+1) →** ***mémoire*** **18ème page, 9ème mot →** ***lentement*** **58ème page, 10ème mot (9+1) →** ***pas*** **50ème page, 12ème mot →** ***de*** **12ème page, 20ème mot →** ***main*** **17ème page, 3ème mot →** ***longtemps*** **89ème page, 10ème mot (9+1) →** ***prescience*** Donc voilà, nous avons notre liste de **10 mots aléatoires** : ***inverse***, ***sur***, ***quitté***, ***mémoire***, ***lentement***, ***pas***, ***de***, ***main***, ***longtemps***, ***prescience***. Bon, visiblement je n'ai pas eu de chance, j'ai beaucoup trop de mots courts. Mais dans le cas où vous auriez une bonne série de mots, **vous pouvez facilement les apprendre par cœur en créant une petite histoire**, en incluant tous les mots. J'ai repris ma liste, et j'ai changé quelques mots, en prenant le suivant, ou le précédent dans le livre, ce qui me donne cette nouvelle liste : ***inverse***, ***bras***, ***quitté***, ***mémoire***, ***lentement***, ***pas***, ***toile***, ***main***, ***longtemps***, ***tragique*** : "***Dans mon rêve, tout est à l'Inverse de la réalité, sur mon Bras se trouve un tatouage, j'ai Quitté mon lit, ma Mémoire vacille Lentement, à petits Pas je m'approche d'une Toile d'araignée, que j'enlève avec ma Main, cela faisait Longtemps que je n'avais pas vu d'araignées, et soudain, c'est le réveil Tragique***". Cette **histoire est absurde**, mais la suite du mot est **plus facile à retenir**. Une autre solution serait de faire un *Palais de l'esprit*, mais cela requiert pas mal de pratique. Maintenant nous avons nos **10 mots**, je vous recommande d'**aller sur le site** **BrainWallet** (*si vous souhaitez une adresse* ***Bitcoin (BTC)***), inscrivez ensuite votre liste de mots : ***inverse bras quitté mémoire lentement pas toile main longtemps tragique*** (faites très attention à ne pas faire de faute), sélectionnez '***Generic***', et réécrivez ***le dernier mot*** de votre liste dans '***SALT***'. Ce qui vous générera une **Bitcoin Address** (***publique***) **et une Private Key**. https://brainwallet.io/ https://bitcoinmeister.eu/bitcoin/ Ce qui est bien dans le Brain Wallet, c'est que **vous n'avez pas besoin de retenir la Private Key**, **juste votre Passphrase**. Et l'avantage du site **BrainWallet**, c'est qu'il utilise la **technologie SALT**, ce qui veut dire que ***tout enregistrement inscrit, n'est enregistré sur aucun serveur***. https://brainwallet.io/ Vous avez juste à **retenir votre liste de Mots**, vous souvenir du **site où vous avez généré la Bitcoin Address**. **Rien de plus**
**L'adresse Bitcoin peut être inscrite partout où vous le souhaitez** (il est impossible de relier une adresse publique à une adresse privée), **elle est publique**, vous pouvez la noter n'import où sans problème, elle vous permettra aussi de **contrôler votre solde**, pour ce qui est de la Private Key, ne la copiez pas, ne l'imprimez pas, ne la partagez a personne, c'est cette adresse qui vous permettra d'importer votre Wallet, pour effectuer des transaction. Si vous souhaitez **retrouver à nouveau cette Private Key**, vous n'aurez cas retourner sur le site **BrainWallet**, et refaire les mêmes étapes. **Faites très attention à l'orthographe**, **et à la ponctuation**, une seule faute et les adresses sont totalement différentes. https://brainwallet.io/ **Ça y est, vous avez votre Brain Wallet. Alors c'est compliqué ?** A vous de choisir la méthode que vous souhaitez utiliser, cela peut être : ***Le 24ème jour d'une année*** (une année de référence), ***6ème jour de la même année***, ***19ème jour***, ***78ème jour***, etc … Le ***mot prononcé à la 24ème minute et 6 secondes dans une film***, le ***mot de la 19ème minute et 15 (7+8) ème seconde***, etc … Ou alors, ***vous pouvez générer une liste aléatoire de mot sur*** **BrainWallet**, et vous trouvez le moyen qui vous convient pour les apprendre par cœur (sur le prince de créer une petite histoire) https://brainwallet.io/ Vous pouvez aussi dresser une liste de mot, et ***changer des lettre en caractères spécifique***, comme par exemple, les ***S en $***, les ***E en €***, les ***L en £***, les ***Y en ¥*** La liste de possibilité est infinie Comme je l'ai mentionné au tout début de l'article, *****ne dites jamais à personne ce que vous possédez*****, car qui sait ce dont sont capables les gens jaloux pour vous voler vos fonds. ***Il n'existe à ce jour aucune manière fiable à 100% de sécuriser vos fonds, donc plus vous rendrez la tâche compliqué, moins votre Wallet sera susceptible d'être hacké*** A Bientôt **Christophe WILHELM** Source image: **Google** http://www.google.com/ Resources https://brainwallet.io/ https://blog.bitmex.com/ https://bitcoinmeister.eu/
No comments yet