Análise dos Mecanismos de Geração e Armazenamento de Chaves em Carteiras de Criptomoedas
Resumo
Este artigo descreve uma análise de segurança de uma lista de softwares conhecidos como carteiras de cripto ativos, focando na geração e armazenamento de chaves. Esta análise visa informar futuros usuários em relação ao nível de segurança implementado, detalhes técnicos específicos de seus componentes internos, bem como métodos de restauração e backup de chaves. Foram selecionadas seis carteiras de acordo com a possibilidade de acesso ao código-fonte e popularidade, e em seguida avaliadas de acordo com um conjunto de oito parâmetros relevantes no quesito segurança.
Referências
Antonopoulos, A. M. (2015). Mastering bitcoin. O’Reilly, Sebastopol CA, 1º edition.
Charoenwong, B. and Bernardi, M. (2021). A decade of Cryptocurrency ‘hacks’: 2011 – 2021. 91. http://doi.org/10.2139/ssrn.3944435.
Ferguson, N. and Schneier, B. (2003). Practical cryptography. Wiley, New York.
He, D., Li, S., Li, C., Zhu, S., Chan, S., Min, W., and Guizani, N. (2020). Security analysis of cryptocurrency wallets in android-based applications. IEEE Network, 34(6):114–119. https://doi.org/10.1109/MNET.011.2000025.
Mori Lazarin, N., Machado Coelho, I., Pantoja, C. E., and Viterbo, J. (2023). Velluscinum: A middleware for using digital assets in multi-agent systems. In Mathieu, P., Dignum, F., Novais, P., and De la Prieta, F., editors, Advances in Practical Applications of Agents, Multi-Agent Systems, and Cognitive Mimetics. The PAAMS Collection, pages 200–212, Cham. Springer Nature Switzerland. https://doi.org/10.1007/978-3-031-37616-0_17.
Palatinus, M., Rusnak, P., Voisine, A., and Bowe, S. (2013). BIP 39: Mnemonic code for generating deterministic keys. [link].
Suratkar, S., Shirole, M., and Bhirud, S. (2020). Cryptocurrency wallet: A review. In 2020 4th International Conference on Computer, Communication and Signal Processing (ICCCSP), pages 1–7. DOI: 10.1109/ICCCSP49186.2020.9315193.
Taaki, A. (2013). BIP 1: Bip purpose and guidelines. [link].
Volety, T., Saini, S., McGhin, T., Liu, C. Z., and Choo, K.-K. R. (2019). Cracking Bitcoin wallets: I want what you have in the wallets. Future Generation Computer Systems, 91:136–143. https://doi.org/10.1016/j.future.2018.08.029.
Wuille, P. (2012). BIP 32: Hierarchical Deterministic Wallets. [link].
Charoenwong, B. and Bernardi, M. (2021). A decade of Cryptocurrency ‘hacks’: 2011 – 2021. 91. http://doi.org/10.2139/ssrn.3944435.
Ferguson, N. and Schneier, B. (2003). Practical cryptography. Wiley, New York.
He, D., Li, S., Li, C., Zhu, S., Chan, S., Min, W., and Guizani, N. (2020). Security analysis of cryptocurrency wallets in android-based applications. IEEE Network, 34(6):114–119. https://doi.org/10.1109/MNET.011.2000025.
Mori Lazarin, N., Machado Coelho, I., Pantoja, C. E., and Viterbo, J. (2023). Velluscinum: A middleware for using digital assets in multi-agent systems. In Mathieu, P., Dignum, F., Novais, P., and De la Prieta, F., editors, Advances in Practical Applications of Agents, Multi-Agent Systems, and Cognitive Mimetics. The PAAMS Collection, pages 200–212, Cham. Springer Nature Switzerland. https://doi.org/10.1007/978-3-031-37616-0_17.
Palatinus, M., Rusnak, P., Voisine, A., and Bowe, S. (2013). BIP 39: Mnemonic code for generating deterministic keys. [link].
Suratkar, S., Shirole, M., and Bhirud, S. (2020). Cryptocurrency wallet: A review. In 2020 4th International Conference on Computer, Communication and Signal Processing (ICCCSP), pages 1–7. DOI: 10.1109/ICCCSP49186.2020.9315193.
Taaki, A. (2013). BIP 1: Bip purpose and guidelines. [link].
Volety, T., Saini, S., McGhin, T., Liu, C. Z., and Choo, K.-K. R. (2019). Cracking Bitcoin wallets: I want what you have in the wallets. Future Generation Computer Systems, 91:136–143. https://doi.org/10.1016/j.future.2018.08.029.
Wuille, P. (2012). BIP 32: Hierarchical Deterministic Wallets. [link].
Publicado
18/09/2023
Como Citar
SOUZA, Anderson O. de; SILVA, José Vitor H. da; LAZARIN, Nilson M..
Análise dos Mecanismos de Geração e Armazenamento de Chaves em Carteiras de Criptomoedas. In: WORKSHOP DE TRABALHOS DE INICIAÇÃO CIENTÍFICA E DE GRADUAÇÃO - SIMPÓSIO BRASILEIRO DE SEGURANÇA DA INFORMAÇÃO E DE SISTEMAS COMPUTACIONAIS (SBSEG), 23. , 2023, Juiz de Fora/MG.
Anais [...].
Porto Alegre: Sociedade Brasileira de Computação,
2023
.
p. 279-284.
DOI: https://doi.org/10.5753/sbseg_estendido.2023.234362.
