独自の調査・参考文献

KeychainXによる独自調査――紛失・休眠状態の暗号資産の背景にある脆弱性、エンコーディングの不具合、レガシーフォーマット、オンチェーンデータ。これが私たちの代表的な取り組みであり、他者が引用する情報源となっています。

脆弱性調査・データ分析・ウォレット形式のフォレンジック

弱いランダム性および特定された脆弱性

• 暗号資産ウォレットにおけるランダム性の弱さ — 概要 ・ここから始める
  Randstorm、MilkSad、Android SecureRandom、Trust Wallet、およびプレセール用PRNGを結びつける調査。
• Randstorm：2011年～2015年のBitcoinJSウォレット
  初期のブラウザウォレット数百万件の予測可能性を引き起こした、弱い乱数生成器（RNG）の欠陥。
• MilkSad (CVE-2023-39910)
  libbitcoinのbxシードの脆弱性 — 32ビットのタイムスタンプからシードが生成されるMersenne Twister。
• 2013年のAndroid SecureRandomの脆弱性
  ECDSAのノンスの繰り返し使用により、公開取引からビットコインの秘密鍵が漏洩した経緯。

イーサリアムのプレセール

• 「正しい」プレセールパスワードが機能しない理由
  有効な2014年のプレセールパスワードを無効にしてしまう、エンコーディングおよび正規化の不具合。
• プレセールにおけるPRNGおよびIVの脆弱性
  独自調査：Math.randomによるIVのシード設定とFirefoxのエントロピー崩壊。
• プレセールで入手されたETHのうち、一度も移動されていない量はどれくらいか
  独自のデータ分析：2014年のプレセールで発行されたETHのうち、12年経った今も未使用のままの量はどれくらいか――そして、どのウォレットが動き始めているのか。

ウォレット形式および鍵導出に関するフォレンジック

• Blockchain.info の旧形式（v0～v3）
  進化を続ける暗号化方式と、BIP39に準拠しない15～21語のニーモニック方式。
• MultiBit バグ
  暗号化前に特殊文字がどのように改変されていたか――そして、それを元に戻す方法。
• Trezorの導出パスに関するフォレンジック
  復元されたTrezorが空っぽに見える理由と、パススイープによってデータを復元する方法。
• BIP32の非ハードニング・エスカレーション
  xpubと1つの子キーだけで、ウォレットのブランチ全体を再構築する方法。
• Armoryの暗号化とROMIX KDF
  なぜArmoryの復元は、ブルートフォースではなく精密検索なのか。