Bitcoin Forum

Bom dia pessoal! Alguém saberia explicar o funcionamento de uma Paper Wallet Offline, visto que ela é gerada sem qualquer contato com a rede Bitcoin, como o Blockchain "saberia" da existência do uso dessa carteira? Visto que as geradas online, penso eu, que passam por algum tipo de validação. Pois não correria o risco de duas carteiras com a mesma chave pública serem criadas? Penso que isto não seria possível caso o algoritmo utilizasse algum raciocínio de data, hora, talvez lugar, em que é gerada. Assim excluindo essa possibilidade.

Todas as chaves privadas já estão "impressas" na blockchain, você só vai pegar uma randômica no meio das N chaves que existem.

Alguém comentou de um site(ou app) onde as chaves não eram tão aleatórias assim, pode pesquisar sobre isso. Ou daqui a pouco alguém vem dar uma luz.

Creio que você está falando desse tópico (https://bitcointalk.org/index.php?topic=1964184.msg19583203#msg19583203).

Em resumo, é impossível duas chaves privadas idênticas. Se fosse possível isso, ninguém usaria o BTC. Enfim, vale a leitura ai no tópico, acho que suas dúvidas serão sanadas.

Entendi, vou dar uma pesquisada mas a fundo. Já ter chaves "impressas" há mais lógica do que da maneira que eu achava que era. Obrigado!

Obrigado! Vou ler.

Para gerar e usar chaves use um dos seguintes geradores seguros:

bitcoinpaperwallet.com (http://bitcoinpaperwallet.com) click em Generate Key
bitcoinvanitygen.com (http://bitcoinvanitygen.com) click em Gererate Key Pair
bitaddress.org  (http://bitaddress.org)Click em Generate paper (Localizado no centro da Tela)
bitutx.com (http://bitutx.com) Click em Paper (Lado esquerdo inferior da tela)

directory.io (http://directory.io) - Neste website você pode ver todas as chaves Bitcoins (publicas e privadas) existentes na rede e poderá, inclusive algumas que tiveram transações, confira no blockchain.info (http://blockchain.info)
Private Key                                            Address                            Compressed Address
+ 5HpHagT65TZzG1PH3CSu63k8DbpvD8s5ip4nEB3kEsreAnchuDf  1EHNa6Q4Jz2uvNExL497mE43ikXhwF6kZm 1BgGZ9tcN4rm9KBzDn7KprQz87SZ26SAMH
+ 5HpHagT65TZzG1PH3CSu63k8DbpvD8s5ip4nEB3kEsreAvUcVfH  1LagHJk2FyCV2VzrNHVqg3gYG4TSYwDV4m  1cMh228HTCiwS8ZsaakH8A8wze1JR5ZsP
+ 5HpHagT65TZzG1PH3CSu63k8DbpvD8s5ip4nEB3kEsreB1FQ8BZ  1NZUP3JAc9JkmbvmoTv7nVgZGtyJjirKV1 1CUNEBjYrCn2y1SdiUMohaKUi4wpP326Lb
+ 5HpHagT65TZzG1PH3CSu63k8DbpvD8s5ip4nEB3kEsreB4AD8Yi   1MnyqgrXCmcWJHBYEsAWf7oMyqJAS81eC 1JtK9CQw1syfWj1WtFMWomrYdV3W2tWBF9
+ 5HpHagT65TZzG1PH3CSu63k8DbpvD8s5ip4nEB3kEsreBF8or94  1E1NUNmYw1G5c3FKNPd435QmDvuNG3auYk 17Vu7st1U1KwymUKU4jJheHHGRVNqrcfLD
+ 5HpHagT65TZzG1PH3CSu63k8DbpvD8s5ip4nEB3kEsreBKdE2NK   1UCZSVufT1PNimutbPdJUiEyCYSiZAD6n 1Cf2hs39Woi61YNkYGUAcohL2K2q4pawBq
+ 5HpHagT65TZzG1PH3CSu63k8DbpvD8s5ip4nEB3kEsreBR6zCMU  1BYbgHpSKQCtMrQfwN6b6n5S718EJkEJ41 19ZewH8Kk1PDbSNdJ97FP4EiCjTRaZMZQA
+ 5HpHagT65TZzG1PH3CSu63k8DbpvD8s5ip4nEB3kEsreBbMaQX1  1JMcEcKXQ7xA7JLAMPsBmHz68bzugYtdrv 1EhqbyUMvvs7BfL8goY6qcPbD6YKfPqb7e
+ 5HpHagT65TZzG1PH3CSu63k8DbpvD8s5ip4nEB3kEsreBd7uGcN  1CijKR7rDvJJBJfSPyUYrWC8kAsQLy2B2e 1HSxWThjiwbC4dJbXHMpBfwRenB12UguG5
+ 5HpHagT65TZzG1PH3CSu63k8DbpvD8s5ip4nEB3kEsreBoNWTw6  1GDWJm5dPj6JTxF68WEVhicAS4gS3pvjo7 13DaZ9nfmJLfzU6oBnD2sdCiDmf3M5fmLx

Ela não sabe, até que alguem envie dinheiro para ela. Aí quem enviou o dinheiro é que "informa" a rede da existencia da carteira, e não o proprio dono da carteira.


Não, não passam!


O risco do sol se transformar numa supernova e extinguir a humanidade é maior que o risco de duas carteiras com a mesma chave serem criadas.


Esse tipo de algoritmo tornaria a chave fácil de ser quebrada. A forma correta de fazer é simplesmente usar uma fonte de números naturalmente aleatórios (por exemplo, usar um padrão de digitação ou movimento de mouse de uma pessoa). Isso garante que a probabilidade de duas chaves serem iguais é pequena o suficiente pra ser desprezada.

Como assim ver as chaves privadas? O.o

Elas não são privadas?

São tantas que é impossível você achar alguma que seja de alguém ;)

Então elas estão embaralhadas quanto as públicas?

Não, elas estão em ordem sequencial. A primeira é a chave "00000", a segunda a chave "00001" e por ai vai...

O que é preciso entender é que são TANTAS que achar uma que ja tenha sido usada nesse bolo leva mais tempo do que a idade do universo.

Levara a idade do universo com o poder de processamento que temos hoje, por isso a corrida atrás do processamento quântico

Nesse caso estamos falando de geracao de chaves, e nao de tentativa de quebrar. computacao quantica nao afeta a distribuicao de probabilidade das chaves entao continua sendo a idade do universo...

2017 anos?  ;D ;D ;D ;D ;D ;D ;D ::)


desculpa o flood, já deixei passar essa piada em outro tópico, não resisti desta vez.

Então, achei algumas com Bitcoin na conta, a questão é que a chave privada pode ser qualquer uma das incontáveis da lista. Certo?

certo...

Nesse momento discordo de seus pensamentos, pois a computação quântica afetara a distribuição de probabilidade a reduzindo-a a frações do tempo hoje gasto. Um computador quântico poderia em questão de fração de milissegundos gerar e verificar o saldo de bilhões de pares de chaves.

Interessante, e no mínimo amedrontador, kkk! Vou ter que tirar um dia só pra estudar isso e entender melhor. Mas penso que em 8 anos nunca ouvi falar de nenhum caso de que a pessoa foi roubada numa carteira segura, então deve ser verdade. Mas tem algumas coisas que ainda me dão medo, por exemplo, eu posso pedir para o Bitadress criar 904625697166532776746648320380374280100293470930272690489102837043110636675 x o número de chaves por páginas que está no directory.io. Vai demorar? Vai! Mas dá pra fazer ainda mais com um computador com processamento absurdo. Alguma hora aparece uma chave listada e usada no directory.io. Inclusive acho que consigo baixar este site por completo e coloca-lo em uma lista só.

Estranho que as chaves criadas no Bitadress eu não encontro no Google, e qualquer uma do directory.io aparecem no google. E pesquisando mais um pouco muita gente fala que este site é fake. Principalmente as chaves privadas. Mas realmente eles tem várias chaves públicas reais.

Não, não poderá! Computadores quânticos não são computadores super rápidos ou mesmo mais rápidos do que os atuais. Na verdade eles são mais lentos que os atuais pra maioria das operações. só que algumas operações específicas (por exemplo, logaritmos e fatoração de números inteiros) eles conseguem executar com um nível de paralelismo que os computadores atuais não conseguem. Então um computador quantico não poderia em questão de milissegundos gerar e verificar  saldo de bilhões de pares de chaves. Ele poderia, dada uma chave publica, encontrar a respectiva chave privada em um tempo razoável (algo entre poucos minutos e algumas horas). Mas ele não consegue acelerar a verificação de saldos, por exemplo, que é uma consulta simples em uma estrutura de dados indexada.

Além disso, mesmo que ele fizesse tudo isso, e ele não faz, ele não altera a distribuição de probabilidade das chaves. Então ele não afeta a probabilidade de você gerar, por um processo aleatório, uma chave já existente.

Veja que a pergunta original não é sobre quebrar chaves, e sim sobre como paper wallets fazem pra saber que não geraram um endereço repetido. O processo, mesmo com computadores quânticos, continua o mesmo. Basta gerar um numero aleatório e a distribuição de probabilidades se encarrega de fazer com que ele não seja repetido.

Parece que vc quer mesmo se aprofundar nas gerações de chaves, então para um aspecto mais técnico dê uma olhada nas curvas elípticas na referencia Secp256k1 que é os parâmetros para ECDSA (Elliptic Curve Digital Signature Algorithm).

https://en.bitcoin.it/wiki/Secp256k1 (https://en.bitcoin.it/wiki/Secp256k1)
https://en.bitcoin.it/wiki/Elliptic_Curve_Digital_Signature_Algorithm (https://en.bitcoin.it/wiki/Elliptic_Curve_Digital_Signature_Algorithm)
https://en.wikipedia.org/wiki/Base58 (https://en.wikipedia.org/wiki/Base58)

Sim, agora eu compreendo que é uma chave aleatória e que eu poderia fazer uma analogia, a sei lá, ao número de átomos do planeta terra, hehe! É tipo cair um átomo do espaço e ele cair justamente no "átomo que alguém já era dono".

Mas ainda sim me intriga, devem ter certos malucos que deixam chaves sendo geradas por meses ou anos na esperança de ganhar uma grana fácil roubando alguma wallet. E fazendo uma pesquina no fórum achei certos malucos dizendo que usaram "brute force" e que conseguiram até alguns satoshis.

Deve me corrigir que nem todas as chaves do directory.io são encontradas no Google como eu afirmei. O Google não indexou todas ou não quis indexar todas.

"Bruce Force" na rede Bitcoin é uma coisa inimaginável e a probabilidade de encontrar uma chave com algum saldo é praticamente nula, embora depois dos anúncios de construção de super-computadores quânticos com processamento superiores a 50 qubits se criou a necessidade de atualizar  a SHA-256 para SHA-384, que é uma forma suficientemente mais avançada de criptografia. Isso seria feito como uma medida de segurança, apenas no caso. É por isso que Satoshi Nakomoto assegurou que o algoritmo poderia ser facilmente atualizado e aprimorado. Ele sabia que a tecnologia iria evoluir constantemente e ele queria que sua fonte aberta, sistema peer-to-peer para evoluir com ele.

Para o google indexar todas ele precisaria de 2^256 bytes de armazenamento (algo como 10^59 exabytes). O google hj usa cerca de 10 exabytes, incluindo todos os aplicativos (maps, gmail , youtube, etc). Então com certeza o google não indexa todas. Provavelmente apenas indexa aquelas que são linkadas com frequencia por outras paginas da web.

Nem o directory.io guarda todas as chaves, elas são geradas a medida que você vai mudando de página.

Queria então entender o real propósito deste site.

O site é literalmente uma piada, serve apenas pra mostrar que, por mais que você tente, é impossível gerar todos as chaves privadas ou encontrar alguma que tenha sido usada.

Estranho que as chaves criadas no Bitadress eu não encontro no Google, e qualquer uma do directory.io aparecem no google. E pesquisando mais um pouco muita gente fala que este site é fake. Principalmente as chaves privadas. Mas realmente eles tem várias chaves públicas reais.

É apenas pra criação aleatoria, basicamente uma zuerinha boa