Bitcoin Forum

Blockchain cüzdanlarının hacklenme ihtimali imkansıza yakın deniyor.
Fakat bence yeterince güvenli değil.

Herkesin uzun bir p.keyi var, yani bir nevi şifresi var. Cüzdanlara bakarsanız  harf ve sayılardan oluşuyor. Harflerin bir çoğuda alfabenin ilk harfleri.
yani seçenek fazla değil.
bir bot program kafadan private key uydurup, cüzdan denemesi yapsa elbet bir cüzdanın içine girer. bu cüzdanların çoğu boş olacaktır ama yinede bir cüzdana girilme ihtimali fazla.

ayrıca her gün daha fazla cüzdan yaratılıyor. böylece yapılan denemelerin bir cüzdanla eşleşme ihtimali artar.

bence mew gibi sistemlerin private key haricinde farklı önlemlerde alması gerekir.

bu konu hakkında sizler ne düşünüyorsunuz?

Private key için bütün gecerli karakterler üzeri karakter uzunluğu kadar çeşitte üretimi mümkün. Hepsi rastegele üretiliyor. Belki şuana kadar yüzde 1 civarı üretilmiştir. geri kalanı kullanılmıyor. Yani rastegele denemelerle bir cüzdanı yakalayabilmek samanlıkta gözün kapalı iğne aramak gibi birşey

Güvenlik konusunu son kullanıcıya bırakırsan güvenlik en alt seviyelerde olacaktır. Private Key olayı elbette güvenli değil. Kaç kişi private key'i bilgisayar haricinde bir kağıtta tuutuyor ve her girişinde bu kağıttan okuyup yazarak giriyor veya ezberinden giriyor. Elbette bilgisayarın bir yerlerinde kayıtlı bir şekilde veya telefonunda kayıtlı duruyor. Bu da güvenliği minimuma indiriyor.

Senin uğraşmana gerek yok, zaten yapmışlar.

www.allprivatekeys.com

Bunun gibi birkaç site daha var. Ben bir ara uzun zaman harcayıp inceledim, en fazla transaction yapılmış ama son bakiyesi sıfır olan cüzdanlar buldum. Diğerleri zaten hiç kullanılmamış.

Bence bilgisayarların şu andaki işlem gücüne göre güvenli, ama yıllar geçtikçe elbette zayıflayacak. Zaten ozamana kadar da başka bir yönteme geçerler.

Bu tek tek cüzadanları deneyelim fikri benimde ilk aklıma geldiğimde oldukça mantıklı geliyordu ancak sonradan anlaşılıyor ki senin pek fazla seçenek yok dediğin aslında senin hayal edebileceğinden çok çok daha fazla.

Şöyle düşünebilirsin, olası tüm bitcoin adreslerini üretip bir database e kaydetmeye çalışsan ne kadar disk gerekeceğini bir hesapla.

Kesinlikle %100 güvenli değil ama bence dünya üzerindeki hiç sistem zaten %100 güvenli değil ve hiçbir zaman olmayacak da. Bilmiyorum çok mu karamsarım ama bence her konuda Allah'a emanetiz  :)

Blockchain'in mantığını bilmeden bu tür konulara yorum yapılmasını doğru bulmuyorum. Yok deneyerek bulunur yok hepsi zaten var. Geçiniz bunları. O işlem gücünde bi bilgisayar yok. Bilgisayar yok diyorum siz deneyerek bulunur diyorsunuz.
Blockchain'in ardındaki matematiği anlatan videolar var youtube'da. Biraz izleyin derim.

Guvenli demek cok dogru gelmiyor bana. Ama soyle bir durum da var online ortamdaki hicbirsey tam olarak guvendedir demek cok zor. Bu nedenle paper wallet gibi cozumler denenebilir.

@PHI1618

Bu olayın blockchain ile bir ilgisi yok, blockchain zaten cüzdan bilgisi tutmuyor sadece cüzdanlar arası yapılan işlemler tutuluyor.

Şu andaki bilgisayarların işlem gücü ile yapılamayacağını zaten bizde yazdık, ancak matematiksel olarak deneyerek bulunmasında herhangi bir engel yok.

Güvenliği dediğiniz gibi tartışılır ama rastgele bir bot ile key üretip deneme yanılma ile hesap yakalamanın milyonda bir olacağını düşünüyorum. Keşke noktalama karakterleri de kullanılsaydı.

Hiçbirimizin 'Private Key tam anlamıyla güvenli bir yoldur' diyememesi bile durumu özetliyor aslında.
Bence de daha gelişmiş sistemlere ve algoritmalara ihtiyaç duyacağımız ortada.

Blockchain sistemin ta kendisi. Altyapının adı. Blockchain.infıo dan falan bahsetmiyorum ben.

Deneyerek bulmada bir engel yoksa buyrun
https://bitinfocharts.com/top-100-richest-bitcoin-addresses.html
İlk cüzdanda 181k BTC var. Deneyerek bulun.
Ya da neden kimse deneyerek bulmuyor? :)
Deneyrek bulmak için yüzlerce yıl lazım çünkü.

Quantum bilgisayarlar gelince iş değişir. Şimdilik durum bu.

Matematiksel olarak denemen de sıkıntı yok ama içinde coin olan cüzdanı denk getirmen çok çok çok zor. İsteyen uğraşabilir tabi tutan yok ama boşa uğraşmış olacaktır. Quantum bilgisayar meselesini de çok düşünmeye gerek yok. Onlar yaygınlaştığında güvenlik önlemleri de gelişmiş olacaktır.

@PHI1618

Tekrar yazıyorum, bu konunun blockchain ile alakası yok. Konu blockchain den çok çok önce ortaya koyulmuş pki (public key infrastructure) ve bruteforce konusu.

Ben daha önceki iki mesajımda da bunun şu anki teknoloji ile mümkün olmadığını yazıyorum ama hala buyur bul diyorsun.

Senin yazdıkların o kadar keskin ki, bunun matematik veya teorik olarak imkansız olduğu gibi bir görüntü veriyor.

Bende diyorum ki şu an evet bulunamaz ama imkansız değil.

PKI konusuna gelirsek, dünya üzerinde zaten bir kişi bunu şu an çözebilirse aklına gelecek en son şeylerden birisidir bitcoin richlist i hacklemek.

İnternet ile erişebileceğin bütün gizli makamlara (banka, devlet vs.) hepsine erişebilirsin. Tarayıcının adres çubuğunda yazan "https" bile bunun üzerine kurulu.

O yüzden tekrar yazıyorum, bu konu sadece blockchain ile dorğudan bağlı değil. Blockchain belkide tarihsel olarak PKI nin en yeni kullanıldığı alan.

Elbette imkansız değil, ama imkansıza yakın. 2 üzeri 160'ı gözünüzde canlandırabiliyor musunuz? Canlandırabiliyorsanız bir örnek verin onun üzerinden yapılıp yapamayacağını tartışmaya devam edelim.

Bu arada MEW'in varolan güvenlik teorisinin üstüne başka bir önlem almasına gerek yok. Asıl sistem bu şekilde işliyor. MEW sadece bir aracı.

Günümüzde kullanılan bilgisayar gücüyle private keylerin bulunması imkansıza yakın, rastgele bir cüzdan bulabilirsiniz belki ama içinde bakiye olanı bulmak imkansız gibi.

hedeflenen bir cüzdanı deneyerek bulmaya çalışırken var olan mevcut cüzdanlarında deneme aşamasında ortalama %50'si hacklenemiş olur.

hedef bir cüzdan hacklenemez, fakat bir şekilde içinde para olan cüzdana denk gelinmesini ben olası görüyorum.

mewde üst üste hatalı giriş için bir önlem bile yok. çok sayıda bilgisayar ile yapılan denemelerde bazı cüzdanlara girilebilir.

boş bir cüzdana bile girilse bu güvenli olmadığını gösterir.

Ne kadar güvenli olduğu sahibine bağlı. Saklama koşulları ne kadar güvenliyse private key o kadar güvenlidir

Aslında rastgele üretiliyor kısmı bir nebze doğru.Çünkü bir algoritması var o an oluşan key bir onceki transactiond
an değerler alınıyor harmanlanıyor vs bi algoritma vardı fakat şu an tam aklımda değil.Konuya dönecek olursak pklar uzun ve karmaşık görünseler de teknolojik imkanı iyi olan ve jr düzeyde programlama bilgisi olan biri tarafından yada sr. düzeyde programlama bilen kişi veya kişiler tarafından elde edilebilirler.Direk hesaba nokta atışı olmaz ama random yakalanabilir. Ben pk lara güvenmiyorum ve cüzdanların açığı olarak görüyorum.

Kesinlikle katılıyorum. 2FA veya başka bir güvenli önlemi sağlansa çok güzel olurdu. Ben tokenlerin başına bir şey gelecek diye cüzdana giriş yapamıyorum. 2FA getirilmesi çok da zor değil sanki ama şunu da değerlendirmek lazım. Çok fazla kullanıcısı olan bir ağ MEW ve bu nedenle bir zorluk olabilir sadece.

Zorluk private keyin harflerden ouşması veya bulunabilirliği değil. Cüzdanlar Private keye göre oluşuyor ve adeti çokkk çoookkk fazla bu sebeple istediğin cüzdanın privatını bulamazsın...Kafandan sallıcağın bir private keyin emin ol bir cüzdanı var. Zorluk ve teknoloji burada yatıyor....tüm dünyada insanların her biri dünyadaki insan sayısı kadar cüzdan alsa belki %0,00000000000000000001 lik cüzdan kullanılmış oluyor

Deneyerek bir cüzdana ulaşmak tabi ki de mümkün ama olasılığı çok küçük rakamlara denk geliyor sallıyorum belki trilyonda 1 civarında bir ihtimal var , yine de şanssızsanız gelir sizi bulurlar  :)

en sakıncalısı da adres paylaşırken gidip de key paylaşmak olmalıdır.....

kul yapımı olan herşeyin güvenliği kesin olmaz sonuçta bir insan sistemi kuruyor yarın başka bir insan gelir o sistemi ezen başka bir sistem yapar vs bu böyle gider malesefki gerçkeler bu

Private key hakkında söyledikleriniz gerçekten sisteme çok fazla uzak olduğunuzun göstergesi. Şu da bir gerçek soğuk cüzdanlar ve paper cüzdanlar şuanda piyasada bulunan en güvenilir cüzdanlar olarak geçiyor. Tabi ayrı güvenlik önlemleri almak her zaman fayda getirir diye düşünüyorum.

Kripto dünya hala ayaktaysa bunun sebebi güvenliğidir. Cüzdanlar şimdiki teknolojiyle çözülmesi imkansıza yakın olarak görülüyor. Kuantum bilgisayarlar hayata geçtiğinde belki hem güvenlikte hem miningte zorluklar yaşayacağız ama ozaman da daha büyük keylerle belki bu iş çözülebilir

guvenlik en önemli husustur.
Bu cuzdanlarin keylerini cozebilecek varmi , tartışılir.

Benim bu konuda ki endişem bugün için geçerli değil. Yani mevcut fiyat düzeylerinde private key kontrolü yaparak parayı çekmeye uğraşmak çok makul değil. Çok büyük yatırım ve sürekli tarama gerektirecektir. Şu anda bu yolla parayı çalmaya çalışmaktansa, aynı yatırımla madencilik yapmak daha mantıklı. Ayrıca private key çalındığı anlaşıldığı anda o kişiler bile satamadan fiyatı bugün olduğunun çok çok altına düşer. Ama gelecekte Bitcoin fiyatı fiyatı bahsedildiği gibi 100K üzerine giderse ve madencilik zorluğu aynı hızla artarsa işler biraz farklı gelişmeye başlayabilir.

private key 64 tane karakterden oluşuyor. yine private keylere baktım da 1-9 arası rakamlardan ve harflerden oluşuyor. işi basitleştirmek için şu anda benim karşılaştığım private keylerin çoğunluğu a-f arasında ki harflerden oluşuyor. bu şekilde bizim kombinasyonumuz 20^64 gibi bir şey yapıyor.
2*10^83 gibi bir kombinasyon. bu en az oluşacak kombinasyon

imkansız değil imkanı var. ama bu cüzdanların çok küçük bir kısmında ciddi bir yatırım var. Kendi adıma konuşuyorum bu zamana kadar öğrenebilmek için belkide 100 tane cüzdan açtım bir iki tanesinde bir şeyler var.

yukarıda belirttiğim kombinasyonda ki işe yarar cüzdan kaç tane acaba? 10 bin? 20 bin? 100 bin? tahmin yürütemeyeceğim bu konuda.

ama şu var elindeki süper bilgisayar saniyede 1 trilyon key denese bu keylerin hepsini denemesi için bilgisayarın ömrü bile yetmeyecektir.

Bir çok kişi yanlışlıkla veya bir anlık dalgınlık ile elinde ki Privite keyden olabiliyor. Keşke buna bir önlem alınabilese dediğiniz gibi 2FA veya ekstra bir şifreleme yönetimi ile daha güvenli hale getirilebilir.

Evet bence de böyle kombinasyon işi ile cüzdan avı biraz zor. Bir de private key ile cüzdana girdi bunları tek tek kendine ait bir hesaba çekmesi gerekir. O zor bir süreç. En azından bugünün teknolojisi ile zor.

Teknoloji ve teknolojik cihazların her geçen gün yıldırım hızıyla geliştiği bir ortamda şimdi olmasa bile birkaç yıla kadar süper bilgisayarlar için private keylerin kırılmasının çokta zor olmayacağını düşünüyorum ek önlemler şart.

My ether wallet veya cüzdan basit bir captcha ile süper bilgisayarlar ile devamlı private key denenmesini rahatlıkla engelleyebilir veya JSON'daki şifre gibi bir şifre ile de çözebilir bu durumu. private keyin çok uzun olmasından dolayı üstüne küçük bir önlem daha eklenince sorun tamamen çözülür.
Hiç olmadı 2fa getirler kimsenin başı ağrımaz.

Tam anlayamadım ben bu dediğinizi. İlahi bir sistem mi gerekiyor demek istediniz tam güvenlik için?
İlahi güçlerin bizim private keylere vakit ayıracağını pek düşünmüyorum.

Pri key giderse cüzdani unutun mumkün olduğunca kısa sürede boşaltın. Dikkatli davranmak gerekiyor yoksa kayıplar üzebilir.

Private keylerin güvenli olduğunu düşünmüyorum senin dediğin gibi hiç görmesemde yanlışlıkla paylaşıp herşeyini kaybeden o kadar insan var ki şu airdroptur bounty dir onlara katılayım diye adam herşeyinden oluyor

Güvenli olduğunu düşünmeyen birinin Bitcoin almaması lazım. Bence bugün için en güvenilir yöntemlerden birisi. Sadece içeride para çok olduğu için saldırıda çok oluyor. Yoksa banka hesabınız ne kadar güvenli ki? Bir spam maile bakar.

bilgisayarına walletı yükleyerek o riski minimuma indirebilirsiniz. ayrıca private keyi kullanmak tamamen risktir zaten. kullanırsan çalınması için bir imkan doğar

Ben buna katılmıyorum anonimlik gün geçtikçe kayboluyor zaten bir sürü üyelikte KYC falan ister oldular her şeye... Birde üzerine cüzdan adresi için hiç telefon numarası verip de iyice anonimlikten çıkamam...

Tam güvenliğin oluşabileceği bir sistemin olması gelişen teknolojinin karşısında mümkün değildir. Sen bir güvenlik önlemi ürettiğin zaman mutlaka karşı tarafta buna karşı bir önlem geliştirmeye çalışacağını unutmamak gerek. Şu an için private keyler güvenlidir. Ama süper bilgisayarların işlevselliği sağlandığında yeni önlemler geliştirmek zorunda kalacağımızda kesin.

Private key bence güvenli sonuçta bugüne kadar hacklenen duyduk mu? Duymadık veya şöyle bir haber duyduk mu?... "100 bin private key ele geçirildi, bilmem kaç milyon dolar vurgun yapıldı" vs. Ama tabi bu demek değil ki hacklenmez veya çok güvenilir.. Bekleyip göreceğiz.

Blockchainin sonunu yine blockchain getirceğini düşünüyorum. Nasıl derseniz mining sistemini private key olarak bulan bir  back mask yada kullanıcılar farkında olmadan deniyen bir  network ağı olsa bir kaç yıla kalmaz baya bir şifre çözülür!

Blockchain üzerinden Private Key adresimi öğrenmek istediğimde  internette verilen adımları yapmama rağmen ; Blockchain bana xPub isimli bir kod verdi . Private Key den daha güvenilir ve çok basamaklı sanırsam . Sistem mi değişti bilen birileri var mı ?

Güvenli olduğunu düşünüyorum. Şimdiye kadar cüzdanını bu şekilde kaptıranı da hiç duymadım, büyük ihtimalle bunun üstüne çalışan bisürü insan vardır hala başaramadıkları güvenilir olduğunu gösterir

ben yeterince güvenilir olduğunu düşünmüyorum daha fazla alternatif çözüm üretilmesi şart örn ledger vb

düşünün.  kaç trilyon tana adres vardır kim bilir. süper bilgisayara karakter sayısı harf ve sayı üzerine rastgele tarama yaptırsan private keyi aldığın zaman cüzdana erişimi de elde edersin. hani yapılabilir mi orasından emin değilim. tek bir private key çalınması, pc de bırakılması, hack saldırısı gibi elden gittiğinde üzülürüz haliyle.

private keylerinizi her zaman çaldırabilirsiniz(bunu donanım cüzdan kullanarak önleyebilirsiniz) yada keyi aldıınız sevis sağlayıcılar her zaman hacklenebilir yada bir yetkilisi tası tarağı toplayıp kaça bilir(bu ikisini siz önleyemezsiniz :) ).
fakat rasgele denemeyle milyar yıl uğraşsanız(tabi mevcut teknoloji ile) birinin pvk sını tuturma ihtimaliniz yok denecek kadar azdır olasılık kuralları gereği.

Bence paylaşılmadığı sürece yeteri kadar güvenli, zaten bunun kişiye özel olarak algoritma ile kırılması süper bilgisayarlarla bile mümkün olmayacak muhtemelen. Ancak hacklenemez demiyorum mevcut keyin farklı kişiler tarafından çözülmesi için bahsediyorum bunu. İlgili cüzdanın yetkilileri de önemli :D

Mevcut teknolojiylede yapılabilir yapılamaz değil bulut teknolojisi yardımıyla dahada kolay aslında.İmkansız değil ama gerçekten zor ve düşük bir ihtimal.

Günümüz şartlarında paylaşılmadığında veya internette saklanmadığı sürece güvenilir olduğunu düşünüyorum. Ama ileride daha güçlü bilgisayarlar ile işler değişebilir.

Tek başına privite keyler kesinlikle güvenli değil my etherwallet bu konıda en güvensiz cüzdan biçimi utc şifre veya key bunlardan herhangi biri ile cüzdana erişebiliyor. Metamask ve eido bildiğim kadarıyla daha iyi çünkü 12 kelimeyi bilmeden metamaska ulaşamazsınız eido içinde aynı şey geçerli ledgerinde güvenlik konusında oldukça iyi olduğunu duydum

MEW ve benzeri sitelerde private keyin yanında JSON dosyası veriyor. bunun için şifre oluşturmanız isteniyor. private key tek alternatif değil. MEW yani erc20 token destekleyici cüzdanlar haricinde ise yeni private key oluşturabilirsin. eskisinden alıp başkasına dağıtırsın veya birkaç tane cüzdana gönderirsin, soğuk cüzdan oluşturursun, donanım cüzdanı yani alternatifin çok.

Yukarıda belirtildiği gibi kuantum bilgisayarlar hayatımıza girerse iş değişebilir ama şu an için endişe edilecek bir şey yok. Kuantum bilgisayarlarla beraber private keyler için yeni önlemlerin nasıl alınacağını zamanla göreceğiz. Teknoloji her dakika kendini yenileyen bir olgu ve bu yenilikler de yeni önlemleri beraberinde getirecektir.

private keyler bir gün süper pc ler tarafınca hacklenebilir. kuantum pc den söz etmiş son yazan arkadaş. her şey olasılık dahilinde. private keyi güvenli hale getirecek olan iki private key ile giriş yapılması. ilk anahtar doğru ise ikinciyi de doğrula ki bunların kırılmasını daha zorlaştıracaktır.

  Deneyerek bulmanın bir yolu olsa bile ben o yoldan gitmezdim. Hırsızlık nihayetinde.  Ama bu işi yapacak hırsızlar içinde çok meşakatli bir uğraş olurdu bence.  Sonuçta içinde yüksek meblağlar olan cüzdanları görebiliyoruz scan uygulamalrından yapılabilinse bu adresler hacklenirdi diye düşünüyorum

Aslında tek gereken şey private key + wallet adresi doğrulaması birçok sorunu çözer ama sadece private key olayı güvensiz. Neden böyle bir yol belirlemişler anlamadım açıkcası.

Bir cüzdanın özel olarak şifresini kırmak için dünyadaki bütün bilgisayarları birleştirip sabit diskleri de birleştirip işlem yapmaları gerekiyor o kadar güvenli

private key %100 güvenlik sağlamıyor. youtubeda bir bakın. online oyunlarda küfür edenlerin ip adresini bulup onun pc sini hackleyen videolu anlatımlar var. dalga geçiyorlar. yani bu işi temel düzeyde hack bilgisine sahip biri yapabiliyor. private key ele geçirmek için veya diğer cüzdan anahtarlarını karanlık webde toolkitler satıldığına eminim. private keyde işlem onay için ek birşeyler içeren uygulamalar daha güvenli gibi. donanım cüzdanı ve bunun gibiler.

Hiç bir sistem %100 güvenli değildir. Ama mevcutların arasında en güvelinilir sistem bu bence. private  keyini çalıdırmassan bot veya yazılımla deneme yoluyla bulunması çok uzak ihtimal.

Belirli bir cüzdan hedef alınarak kırmaya çalışılınırsa gerçekten zor. Fakat bu mantık yanlış, sabit diskler çevre birimidir kendi başlarına çalışamazlar, bütün sabit diskleri birleştirmenin hiç faydası olmayacaktır.İhtiyaç olan okuma yazmma hızı yüksek bir hard disk sadece. Bütün bilgisayarlar birleşse kısmındada yanılıyorsunuz. Aynı anda her makina bir sorgu yapsa milyarlarca key hepsine yakın kısmı boş olsa da elde edilebilir.Demem o ki teknik olarak mümkün fakat kolay değil.

Bunu bazen bende sorguluyorum ama araştırmalarımdan aldığım cevaplar hep aynı. Şu an için bu private keyleri çözmeye çalışmaktansa madencilik yapmak daha karlı olduğu için kimse uğraşmaz gibi bir şeye geliyor işin sonucu.

Sürekli paylaşılmadığı, sürekli transfer için girilmediği sürece gayet güvenli görünüyor bana.Çok çok dolu bir cüzdan değilse bu şifreyi kırmaya uğraşmak anlamsız sonuçta.
Ben çok fazla transfer yapmıyorum.Cüzdanda saklamak istediklerim zaten duruyor. Private keyim fiziksel olarak saklanıyor.Bilgisayar da bile değil.Öyle olunca güvenli hissediyorum.Tabi zaman ne gösterir bilemem ama transfer için sürekli bu bilgiyi bilgisayarında ya da telefonunda tutanlar dikkatli olmalı.

Hangi bilgisayarda kullanginiza bagli bir durum bu. Tabi orda burda private key girer cuzdana bakarsaniz kaptirmaniz daha olasi. En guzeli sadece cekim icin kullanin diger isler icin etherscandan bakmak. Ama bu ise en guzel cozum 2fa yada mail ile cekim sarti eklenmesi. Borsalarda bu islem oluyosa cuzdanda neden olmasin. Hatta isteseler sms destegi bile saglarlar.

Evet gayet güvenlidir bana göre şuan ki şifreleme teknolojisinin en iyi kullanıldığı alan sanırım.

Bence bu çok olası değil zaten toplasan 30m adet bitcoin adresi var private keyini denk getirme olasılığın yolda yürürken araba çarpma olasılığından çok çok daha az

Bana kalırsa kullanılmadığı sürece güvenli. Ama sürekli girip kullanıldıkça güvenilirlik riski artıyor. O nedenle bence mümkün olduğunca giriş çıkış yapmamak önemli. Saldırılar farkındaysanız rastgele cüzdan arama şeklinde değil phishing ile key ele geçirmek yoluyla yapılıyor.

cool

Bir süredir bende bunu düşünüyorum. Privete keyler tahmin edilemez mi diye... Yani ingilizce sözlükte kaç adet sözcük varsa onların kombinasyonlarını deneyerek bir makina her gün farklı privete keyler tespit edemez mi?

Edemez niye? Çünkü bir adres için tüm kombinasyonaları denemesi gerekir. Eğer çok şanslı değilsek bu yüz yıl sürer herhalde :)

Blockchain teknolojisinde private keylerin çalınması durumu imkansıza yakındır. Ama , herkesin bildiği üzere dünyada imkansız diye bir şey yoktur herkes eşşeğini sağlam kazığa bğlasın derim.

bana kalırsa şu anda keyler güvenli ama asıl sorun bilgisayarların pclerin o kadar da güvenli olmaması bana göre durum bu

bilgisayarlarda yeterince güvenli ama insanlar o güvenliğe yeterince önem vermiyorlar.

1. mailde gelen her linke tıklayıp verileri oraya gönül rahatlığıyla girebiliyorlar.
2. bilgisayarlarında antivirüsü geçtim windows defendar bile yok.
3. bilgisayarlar kişisel değil herkes kullanıyor.
4. programların cracklerini indiriyoruz diye zararlı programlar indirebiliyoruz.
5. private keyleri çok fazla kullanıyoruz o yüzden cüzdanları kaybedebiliyoruz.
daha da uzayıp gidiyor bunlar. çoğu zaman onların bizim bilgisayarımıza girmesine gerek kalmadan biz onlara istediklerini veriyoruz veya o yolu biz açıyoruz.

fiziksel onay tuşu donanım cüzdanlarında var. private keyi girersin, işlem sırasında ek onay yapıyorsun. en güzeli fiziksel tuşu kullanıyorsun. buna hacker ulaşamaz. dolar değeri yüklü coinler varsa gerekirse soğuk cüzdana atarsın orada da başına herhangi çalınma riskli gelmez.

ilk denemenizde de bulabilirsiniz 1000 yıl deneme sonucu bulamayadabilirsiniz. bir bakıma loto oynuyorsunuz. priv key ustune birde sifreleme olsa o zaman imkansız olur girilmesi ama oyle bir durum suan icin yok.

ben yeterince güvenli olduğunu düşünüyorum bana kalırsa, asıl güvensiz olan PC ler

Private keyler yeterince güvenli olsa da üstüne bide şifre ile giriş yapılabilse o zaman kırılması neredeyse imkansız bir şifreleme olur. bilgisayarlara ulaşılmadan veya phishing ile almadan giriş yapılamaz.

Yanlışınız var alfabedeki tüm harfler degil. 0-9 ve a-f aralıkları karışımı pk lar tarih ve oluşturulurken istenilen parolanın hexe çevrilmesi ile oluşturulur. Yani bir cüzdanın pksını oluşturulduğu tarih-saat ( milisaniyesine kadar ) ve şifre bilinmiyorsa şu an için hedef alınarak kırılması bildiğimiz kadarıyla imkansıza yakın.  Ek olarak wallet adresleri pk ların decrypt edilmesi ile elde edilir ve tersine mühendislik ile şifreleme metodları zamanla çözülebiliyor,  yani belki birgün wallet adresinden pk üretebilecek bir metod geliştirmeyi başarabilirler bu imkansız değil.

Herkes de anlatmaya çalışmış şimdilik yeterince güvenli olduğu ortada, ama sosyal mühendislikle ya da doğrudan haclemeyle senden şifreni çalmaları çok olası en tehlikelisi bu bence

Hocam bence yeterince güvenli, fakat gene de dikkat etmek gerekiyor diye düşünüyorum her gün yeni bir şey çıkıyor

şu an sadece kuantum bilgisayarlar şifreyi kırabiliyor diyebiliyorum fakat durup dururken benim de aklıma geldi bu düşünce. pek güvende hissettiğim söylenemez.

hocam asıl problem bizim bilgisayarlarımız güvenli değil, asıl çalanlar bu şekilde çalıyorlar paraları

private ekey generatorler ile kumar oynayarak aktif olarak canlı cüzdan aramaya çalışan çok fazla insan var ne kadar şans da olsa arada tutuyor işte buda güvensizlik mi denir bilemem.

katrilyon tane olasılık var zaten bizim kullandığımız hesaba ulaşabilmesi. Benim hesabıma ulaşması imkansız gibi bir şey. Bu private keyin üstüne bir de 2fa veya pin gibi şifre koyulsa işte o zaman ulaşılmaz.

öyle bir denk geliyor ki ne konular var forumda btc de bile adres bulduklarına dair hocam o olasılık denk geliyor işte.

private keyler o kadar uzun ki yüz milyonlarca ihtimalden oluşuyorlar. en küçük bir değişiklik bile olasılıkları çok değiştiriyor. ayrıca çözülecek bir cüzdanın içinde o kadar uğraşa değecek meblağlar var mı bakalım. bilinen bir hedefe saldırmanız şart. bence bot programlardan daha büyük tehlike onu saklayan kişinin sorumsuz davranışlarıdır.

Güvenli olmadığını düşünmene neden olan şey bilgisizlik kaynaklı aksi halde bize neden güvenmediğini bilgiye dayalı şekilde açıklamalısın. Yanlış anlama bitcoin ile uğraşan herkesin güvenlik kaygıları olmuştur. Private key'in kendisi son derece güvenlidir çünkü amacı zaten bu. Süper loto kaç haftadır kimseye çıkmadı, olasılık hesabı yapsaydık belki bugüne kadar iki kişi aynı cüzdana erişmiş olabilir. Olasılık dahilinde olduğu için olabilir diyorum.

Cüzdanların kullandığı algoritma hakkında bilgim az araştırmıştım ancak zaman geçtikçe unutuyorum, belki cüzdanlarda hatalar ortaya çıkabilir ve bizim için imkansıza yakın olan olasılık daha olası hale gelir. Bize düşen şey dikkatli davranmak, eğer yüzlerce binlerce bitcoin sahibi olsaydım kesinlikle tek cüzdan kullanmazdım. Hack yeme ihtimalimiz çok çok daha yüksek, senin endişelendiğin en son gerçekleşecek ihtimaldir. İşin arkasında matematik var senin 2018 yılında sorduğun soru binlerce kez soruldu ve soranlar senin benim gibi bilgisiz insanlar değil.  ;)

Böyle bir uygulama mı var hocam merak ettim rica etsem özelden paylaşabilir misiniz bilginiz varsa.

elbette binlerce denemeden sonra bir şekilde birilerinin hesabına ulaşacaklar. Açılmış ve kullanılan cüzdanlar arttıkça bunun önüne geçmeye çalışacaklardır. Bunlarda bizim türk milleti gibi önce problem büyüyecek sonra çözmeye çalışacaklar. Zor değil private key + özel şifre kullanılması.

günümüzde teknoloji ilerledikçe teknolojilerin zaafiyetleride çıkmakta. private keyleri her ne kadar mail & bulut hesaplarında, hiç bir şekilde dijital ortamda saklanmamasını, bir yere yazılı şekilde tutulsun desekte fiziksel hack olduğu günümüzde dahi hiç bir korunma sisteminin garantisi bulunmamakta..

bir tarafta para veya bilgi varsa ona ulaşmaya çalışan hackerler veya dolandırıcılar her zaman olacaktır. private key de bizi bir yere kadar koruyor ama tamamen koruduğu meçhul

bana kalırsa keyler yeterince güvenli fakr pc lerimiz güvenli değil, internet güvenli değil hocam yani

Keyler ne kadar güvenli soeusunun cevabı şu random oluşabilecek key sayısı 79228162514264337593543950336 kaç tane dolu cüzdan var bilmiyorum ama tahmini olasılıkla milyarlarca cüzdan denense sanırım 1 tane cüzdan bulunabilir. O cüzdanda belki 1000 belki 0.00001 eth çıkar. Sonuç olarak şu an yeterince güvenli gözüküyor.

bitcoine yeni başladım, Myetherwallet cüzdanı açtım ve airdroplardan gelen ufak tefek tokenler vardi. bi gün uyandım bi baktım 20.000 No bs Cryto tokenim vardi başka bir hesaba transfer olmuş, transfer olmadan öncede ufak miktar eth gönderilmiş hesaba. sanırım private keyim çalındı

Böyle bir şey gerçek olsaydı kripto paralar kullanılamaz hale gelirdi. Denemesi serbest ama sonra hüsrana uğrayacaksınız şimdiden söyleyelim.

Ben merakından istemiştim aslında ama bir hesap yapınca 79228162514264337593543950336 tane cüzdanın içinde arayışa girmek evet son derece gereksiz. zaten diğer şekilde dediğiniz gibi kripto paralar kullanılamaz olurdu.

yumurtaları tek bir sepete koymamak lazım bence. Ben ethereumları özellikle farklı hesaplarda parça parça tutmayı tercih ediyorum.

Ben bu sistemde hiçbirşeyin güvenli olduğunu sanmıyorum illaki bunun açığını bilen bi püsürünü bulabilen vardır arkadaş.

Private keyler çok önemli değil önemli olan kendi private keylerimizi güvende tutmak. Çalınmasını hacklenmesini engellemek. Biz kolladıktan sonra birilerinin deneme yanılma ile girmesi çok daha düşük bir olasılık.

private keyleri önümüzdeki yıllarda çok akıllı ve yüksek hızlı quantum bilgisayarlarla çözülebileceği ile ilgili bir makale okumuştum.

Sen nereye saklarsan sakla birisi çıkıp illa bulur onu en iyisi ezberlemek şu zamanda ama o kadar uzun bir şeyi nasıl aklında tutarsın bilemem

O kadar güvende olduklarını düşünmüyorum, illaki açık bulurlar yeterki istesinler ...

hacklenmek de benim en büyük çekincem bana kalırsa çok ama çok dikkat etmek gerekiyor, çünkü para söz konusu burada