Sempre in ambito di Bruteforce, se a qualcuno interessa, c'è una bounties sul sito di warpwallet, 20BTC in palio. Io stò brutalmente cercando da tre mesi, con scarso risultato.



FaSan

Vanitygen nella sua forma standard non fà un vero bruteforce, ma spezzetta le possibilità risommandole alla fine. C'è un thread nell' area internazionale dove ne viene spiegato il funzionamento. Se fosse un semplice bruteforce non potrebbe garantirti la risposta nei tempi indicati, che vengono sempre rispettati, ovvero non esiste che la trovi prima.

Diversamente esiste un' altra versione di vanitygen per python in github (vanitygen-py) che è invece un vero e proprio bruteforce, e che veramente potrebbe andare avanti in eterno senza mai trovare nulla (o trovarla al primo colpo).

Io in passato ho avuto modo di giocare con i brute per gli address, mi ero messo in testa che trovare la privkey di indirizzi andati persi fosse cosa buona e giusta. Inutile dire che dopo più di un mese di brute ho cannato  




FaSan



PS : se a qualcuno interessa esiste VANITYPOOL, una pool che paga in BTC e che fà lavorare le vostre GPU per velocizzare lo scan di indirizzi richiesti (e pagati) dagli utenti

Ti voto 

Ma io mi trovo assolutamente daccordo. Un discorso è aver paura di CEX che con i BTC fà i suoi milioni di dollari, un discorso è pensare ad una cospirazione.

In entrambi i casi, io ritengo che vi siano strade migliori per attaccare il sistema, piuttosto che cimentarsi nell' attacco del 51%.




FaSan

... ed è giusto che sia così. Anche le automobili di oggi non sono quelle dei primi del 900. Così come una volta l' assicurazione era facoltativa ed oggi obbligatoria. Poi gli optional, le cinture di sicurezza, gli airbag, il computer di bordo e chi più ne ha ne metta.




FaSan

Non vedo come. L' attacco 51% è noto e vale per tutte. Riguardo le Proof diverse dal Work, in realtà il problema del 51% c'è sempre, solo che cambierebbe il modus operandi (così come cambia il modo di minare)

Riguardo il PoS, nello specifico, secondo me è ci sono problemi più grossi sottovalutati.




FaSan

Migliaia no, sono pochi. Calcola che si ragiona in termini di PetaHash oramai



FaSan

Minare in una pool con una usb da 2gb non serve a niente. Per mantenere la rete devi trovare blocchi, le shares delle pool non entrano nel network.



FaSan

Si infatti l' avevo visto, ma ripeto, secondo me una scelta diversa, anche se meno friendly sarebbe stato meglio.




Bene !




Allora grazie anche a te, vedrò di usarla




FaSan

Allora, due premesse.

La prima è che io non sono un programmatore per ambienti windows, ma lavoro meglio in ambienti unix base. La seconda è che l' applicazione chiaramente è compilata, quindi non mi è possibile esaminare il sorgente in maniera diretta.

Nei test AV comunque passa liscio. Gli ho dato anche un' occhiata in esa, così come ho verificato i processi interessati e monitorato il traffico di rete, per capire se ci fosse del codice che facesse altro dal dichiarato. E da questo punto di vista devo dire che tutto "sembra" andare bene.

Il programma quindi fà quello che dice Gianluca, si collega alle api dei vari siti web, estrae i dati, li confronta, se c'è una percentuale più alta di quella settata viene segnalato.

Per quanto mi riguarda il programma è troppo pesante per quello che fà. Non l' ho testato su un super PC, ma cmq un quad con 8GB mi si frizza un istante ad ogni refresh dell' applicativo. Sempre riguardo il refresh, l' applicativo si ricarica tutta la finestra invece di aggiornare i soli dati d' interesse, e questa è una pecca.

Inoltre non condivido il sistema di compilazione/installazione scelto. C'è un giro di certificati, con connessione verso l' esterno per la verifica da parte di Microsoft. Un eseguibile pulito senza tante manfrine e sopratutto portabile senza installazione sarebbe stata, soprattutto in un contesto come il nostro dove la gente si fida poco, la scelta migliore.




FaSan

Vabbè sei di memoria corta.



FaSan

C'è da dire che tu eri fresco di un' altro software poco chiaro e da una non ben definita posizione. Oggi sarebbe diverso.



FaSan

Sono daccordo. E vorrei spenderci due parole.

La rete Bitcoin determina le conferme blocchi contando i blocchi successivi al primo, ma non verifica ogni volta i blocchi vecchi. Quindi un double spending è fattibile nel momento in cui l' attaccante infila la sua TX nella merkle di un dato blocco e riesce a confermarlo. Dopo la prima conferma tutti i nodi continueranno a confermarlo.

Diversamente un incremento nel numero dei bitcoin nella reward verrebbe difatto sempre scartata lato codice da tutti i nodi




FaSan

VRC è una valuta tra le principali ? Dopo appena 30gg di vita ? Alla faccia del ...beep...

Interessa anche me. Mi accodo a Lottoitaliano




FaSan

Che ha più senso, almeno il ghiaccio dovrebbe sciogliersi più lentamente.

Certo i consumi sono nettamente inferiori, se non si calcola l' assorbimento della ghiacciaia.



FaSan

Io le ho seguite dall' inizio, dovrei avere anche un pò di coin nel wallet che però non sincronizzo da una vita.

In realtà le potenzialità, per quanto riguarda il thema, le avrebbe pure. Peccato che il Dev se l' è svignata, e quei 4 gatti che sono rimasti sono una manica di incompetenti.




FaSan

In effetti... facciamo una colletta e gliene mandiamo altri 500 ?

Ho visto un tizio che ha perso due BTC andando a fare la pipì... è ancora a cercare nella tazza se riesce a ritrovarli  


... ma poi così zuppi chi li vuole più  

Questo, per quanto possa piacermi ed essere in grandi linee daccordo, può portare grossi problemi.

Ma le cose vanno fatte per bene, ovvero istituire una forma di polizia autorizzata che gestisca queste cose.



FaSan