AllPrivateKeys

Абстрактная иллюстрация огромного криптографического пространства поиска закрытых ключей — Концептуальная иллюстрация криптографического пространства поиска закрытых ключей.

AllPrivateKeys — сторонний веб-сайт, который показывает страницы, вычисленные из возможных значений закрытых ключей криптовалют, и публикует инструменты и списки, связанные со слабыми, раскрытыми или выбранными пользователями ключами. Сайт описывает свою цель как демонстрацию размера и устройства пространства ключей Bitcoin.^[1] Его страницы не являются практически осуществимым поиском всех закрытых ключей Bitcoin. Появление адреса на такой странице не означает, что его закрытый ключ был найден.

Предупреждение о безопасности: Никогда не вводите настоящий закрытый ключ, фразу восстановления кошелька, seed-фразу или парольную фразу на этом или любом другом сайте. Никогда не отправляйте средства на адрес, закрытый ключ которого был опубликован. Раскрытый ключ необходимо считать скомпрометированным.

Как устроено отображение пространства ключей

Bitcoin использует эллиптическую кривую secp256k1. Допустимый секретный ключ — ненулевое целое число, меньшее порядка кривой. Программное обеспечение кошелька генерирует ключи из криптографически стойких случайных данных либо выводит их из защищённой seed-фразы детерминированного кошелька. Соответствующий открытый ключ можно вычислить из секретного ключа, однако восстановление секретного ключа по правильно созданному открытому ключу считается вычислительно неосуществимым; BIP 32 описывает ожидаемый уровень безопасности этой обратной задачи примерно в 2¹²⁸ операций на эллиптической кривой.^[2]

Поскольку математическое отображение детерминировано, сайт может вычислить открытый ключ и возможные варианты кодирования адреса для любого выбранного целого числа. Он также может разбить последовательные целые числа на пронумерованные страницы, не сохраняя всё пространство целиком. Это иллюстрация отображения, а не доказательство извлечения ключей из блокчейна. Пространство возможных ключей слишком велико, чтобы его перебор мог угрожать равномерно случайным ключам.^[3]

Слабые и раскрытые ключи

Криптография Bitcoin не защищает ключ, который был предсказуемо создан, повторно использован из публичного примера, раскрыт в исходном коде или выведен из легко угадываемой фразы. Классические brainwallet-кошельки особенно уязвимы, поскольку злоумышленник может проверять варианты пароля в автономном режиме. Масштабное академическое исследование проверило около 300 миллиардов вариантов паролей и установило, что почти все обнаруженные brainwallet-кошельки были опустошены, часто в течение нескольких минут или часов.^[4]

Таким образом, списки, называемые «утёкшими» или «скомпрометированными», относятся к ошибкам генерации или обращения с ключами, а не к способу сократить перебор пространства secp256k1. Публичный список может также содержать неточные метки, скопированные данные или адреса, получившие незапрошенные мелкие переводы. Баланс адреса не доказывает, кто контролирует ключ, а привязка адреса к человеку требует отдельных доказательств.

Риски для конфиденциальности и эксплуатации

AllPrivateKeys предлагает инструменты преобразования ключей, работы с парольными фразами и файлами кошельков, а также поиска адресов.^[1] Использование онлайн-инструмента с настоящим секретом может раскрыть его оператору, расширениям браузера, вредоносным программам, наблюдателям сети, аналитическим системам, журналам или в ходе последующих утечек данных. Заявление страницы о том, что ключ или файл кошелька «доступен», не следует считать доказательством подлинности или законного права распоряжаться средствами.

Для законного восстановления кошелька или тестирования:

следуйте документации программного обеспечения кошелька, создавшего резервную копию;
используйте данные testnet или regtest для демонстраций;
не размещайте рабочие seed-фразы и закрытые ключи на сайтах, в поисковых системах, репозиториях исходного кода, сообщениях, снимках экрана и запросах к ИИ;
считайте любой ключ, использованный в публичной документации, навсегда небезопасным; и
если ключ с балансом мог быть раскрыт, переведите средства с помощью доверенного программного обеспечения в новый кошелёк и прекратите использование скомпрометированного ключа.

См. также

Закрытый ключ
Brainwallet
Bitcoin-адрес
Холодное хранение

Примечания

↑ ^1,0 ^1,1 AllPrivateKeys, главная страница, дата обращения: 27 августа 2026 года.
↑ BIP 32: Hierarchical Deterministic Wallets, разделы «Conventions» и «Security», дата обращения: 27 августа 2026 года.
↑ Mastering Bitcoin, “Keys and Addresses”, исходная рукопись, дата обращения: 27 августа 2026 года.
↑ Vasek et al., “The Bitcoin Brain Drain: Examining the Use and Abuse of Bitcoin Brain Wallets”, Financial Cryptography and Data Security, 2017.

Внешняя ссылка

AllPrivateKeys — сторонний сайт; не вводите секреты кошелька

[apk-site-1] 1,0 ^1,1 AllPrivateKeys, главная страница, дата обращения: 27 августа 2026 года.

[bip32-2] BIP 32: Hierarchical Deterministic Wallets, разделы «Conventions» и «Security», дата обращения: 27 августа 2026 года.

[bitcoinbook-keys-3] Mastering Bitcoin, “Keys and Addresses”, исходная рукопись, дата обращения: 27 августа 2026 года.

[brain-drain-4] Vasek et al., “The Bitcoin Brain Drain: Examining the Use and Abuse of Bitcoin Brain Wallets”, Financial Cryptography and Data Security, 2017.

[1]

[2]

[3]

[4]