Итак, процесс подписания ECDSA начинается со слов "возьмем случайное число K" (256-битное)
Потом мы крутим-вертим исходные данные и это случайное число и получаем подпись (два 256-битных числа) R и S. Так вот R - это просто 1/K (деление не простое, а в поле G)
упс, какая прелесть  А это я так понимаю еще одно место где стоит поискать дырки... Насколько я понимаю взлом кошельков основан на том, что само исходное случайное число(секретный ключ) тупо подбирается перебором - поскольку известно что кривая реализация инитит его 32 битным случайным числом, то перебрать все варианты не долго и выгрести все монеты к которым подходит этот ключ. А то что вы пишите интересно, надо будет еще значит в теорию заглянуть - я-то сразу понял что они ее опошлили и там обычный оптимизированный код, ну и смотрел на это дело как старый любитель оптимизировать машинные коды... (не люблю я математиков - не зря же им даже нобелевку не дают ) Vladimir |
|
|
|
а зачем вам ждать транзакцию? Если вы знаете дырку в каком-то ГСЧ - то проще тупо просканировать все адреса в блокчейне, и спереть все что там лежало, к чему ключи подходят... Нет. Я постараюсь сейчас доходчиво на пальцах рассказать. Так как я это изучал самостоятельно (а криптография таки посложнее арифметики), могу где-то ошибаться. в данном применении криптография как раз проще арифметики - везде используют готовую функцию как черный ящик, а основная идея в том что прямая функция вычисляется быстро, а вот обратно фиг. И все. (Все остальное - уже детали черного ящика) Итак, процесс подписания ECDSA начинается со слов "возьмем случайное число K" (256-битное)
Потом мы крутим-вертим исходные данные и это случайное число и получаем подпись (два 256-битных числа) R и S. Так вот R - это просто 1/K (деление не простое, а в поле G)
поля Галуа имеете ввиду? Там их опошлили и превратили в обычные 32-бит целочисленные операции... (и кстати там только на битах переноса уже ускорение до 8 бит (256 раз) можно получить - но майнерам как я понимаю ускорение не нужно) Что из этого следует? Если вы подписали ваши данные вашим приватным ключом и поместили подпись на всеобщее обозрение, то я знаю то самое случайное число K, которое вы использовали. Но мне совершенно ненужно. Пусть ваш генератор случайных чисел выдает просто N(i+1) = N(i) + 1
Это мне не поможет. Пока у вас не повторится K - взломать ваш ключ не получится.
Возвращаемся назад: Условно говоря, если ваш генератор случайных чисел выдает просто числа по порядку: ...10, 11, 12, 13, 14... и я это знаю - я все равно не смогу ничего увести у вас.
Самый интересный момент: а что если K=1? Это вам для домашнего изучения.
там самый интересный момент в том что эти валенки использовали готовые криптографические функции, но не по назначению - они никогда не проверялись и не делались для этих целей... Так что там если хорошо поискать может быть и более этих 8 бит можно ускорить. Vladimir |
|
|
|
а зачем вам ждать транзакцию? Если вы знаете дырку в каком-то ГСЧ - то проще тупо просканировать все адреса в блокчейне, и спереть все что там лежало, к чему ключи подходят... короче если с одного и того же адреса переслать несколько раз то можно подобрать быстрее ключ к адресу
скорее наоборот - появляется возможность для дополнительного контроля (у меня так в некоторых проектах и сделано) Биткоин в этом смысле довольно дырявая система - достаточно подобрать просто коллизию(а их в 2^128 раз больше!), чтобы увести все что лежит на адресе, ему же пофиг, он же все равно не проверяет на 100% знаете ли вы секретный ключ полностью, или просто нашли первую попавшуюся коллизию перебором(что проще во много раз). Поэтому я и придумал "контрольные отпечатки" так сказать - с ними будет уже сложнее, то есть даже если найдете вообще все коллизии, то все равно не угадаете какая из них правильная (что и будет использовано для возврата монет если такая дырка в криптофункции обнаружиться, а вообще даже если я сделаю форк например всего с 32 бит ключом который вы полностью переберете за 1 сек, то вероятность что удастся спереть монеты будет 1/65536, то есть фиг вам с маслом все равно достанеться, а вот в битке это позволит спереть все монеты) Vladimir |
|
|
|
30баксов в месяц? Вы солнцеед? Я за квартиру плачу больше. Алтайская мука высшего сорта, это круто. Но говорят полезнее грубого помола.
В Крыму бы вы объедали пирсы от морской капусты и мидий, если бы у вас было только 30баксов в месяц. Сказочник.
а вы у самих крымчан(да и вообще украинцев) спросите на сколько они живут. (те-же 200$ в мес как и на Алтае) Только не у тех кто зарабатывает на бирже или удаленно работая на американцев(их меньше 1%), а все остальных которые на местные заработки и пенсии живут... Или у моего другана, которого 10+ лет "лечили" по неправильному дианозу(пока в итоге от него и не умер), работать уже не мог, но никакой пенсии в факанной рашке ему конечно не дали... (но у него уже не спросишь - так как умер, от язвы, а было бы интересно узнать чем он питался, не имея дохода при квартплате ~150$) Так что спуститесь на землю-то. Тут больше 90% таких - и уж лучше лежать под пальмой без этих лишних 100$ расходов на отопление, при прочих равных... tvv, что ж вы всё не свалите, а?  а мне-то зачем? (хотя дачку наверно сделаю, почему бы и нет) А сваливать отсюда потом этим упырям придеться - вот на них и заработаем... |
|
|
|
|
Вы наверно путаете с правом иностранцам владеть землей или домом - вот например в Болгарии приходиться для этого открывать юр. лицо тк иностранцам владеть запрещено(но через юр лицо можно).
Запрещать же сельское хозяйство врядли кому придет в голову - Болгария нынче уже сама импортирует помидоры из Турции, вот же дожили... Знакомый болгарин еле продал землю (офигенный чернозем) кажеться по 10 евро за сотку, и это еще до кризиса и падения цен на недвижку!
PS Кстати в Болгарии вообще можно написать бизнес-план фермы и получить 80% возврата затрат из еврофондов сразу.
То есть серьезное сельхоз-предприятие(или солнечную станцию, что популярнее) вообще почти на халяву поиметь,
а некоторые умудряются нарисовать документы о расходах и сразу уже на этапе строительства поиметь 50% прибыли.
|
|
|
|
Ну в тайланде я думаю вы и землю под ферму врядли найдете... (но засадить клумбы редиской или картошкой замучаться запрещать - типа за цветочки сойдет, ну люблю я картофельные цветы, о вкусах ведь не спорят А там и пары соток хватит если только для себя...) А в доминикане вроде проблем нет. Да и вообще там все 500 лет основное занятие было - это именно крупные иностранные плантации, местные на них рабами работали, так что там врядли будут запрещать иностранцам что-то. |
|
|
|
Кстати этот густонаселенный регион тайланда и индонезии оказался очень интересным - не для житья конечно(там просто места уже нет ), а для анализа... Я тут поделил площать острова на число жителей(кстати там на 1 маленьком острове живет народа больше чем во всей России!!!) - получилось всего 10 соток на чел. Всего! Вместе со всем, городами, и вулканами которых там более 100 шт... Сколько там интересно на огороды остается и что они едят? Но не голодают это точно... У нас тут 6 соток в принципе хватает, там наверно надо раза в 2-3 меньше тк растет круглый год? |
|
|
|
|
Растет все что растет у нас + еще растет то что не растет у нас вообще.
Другое дело что когда есть варианты куда лучше чем картошка смысла ее выращивать просто нету - потому и не выращивают там то что мы едим тут. Просто не зачем, когда есть лучше варианты. Но если посадишь - будет расти все как у нас, даже лучше.
|
|
|
|
Ну не знаю я насчёт климата - там же жарко, влажно, да ещё наверняка живность кака ядовитая водится (ну там змеи, скорпионы, пауки всякие)...  Ничего, ничего, 30 баксов в месяц, и эти змеи и скорпионы буду желанными гостями на твоей сковородке Придётся вертеться как ужу на сковородке!  огород как раз чтобы не вертеться в поисках заработка на еду - а неспеша заниматься своим основным бизнесом, это перспективнее. Местные и не такое едят(а на нашей российской еде давно бы сдохли, ее вообще есть нельзя!) - но пока научишься готовить много времени пройдет. Так что проще притащить уже готовые отработанные в россии технологии чтобы не терять время и деньги, и не спеша осваивать то что лучше (конечно лучше вместо картошки выращивать бананы или фрукты, но считайте за время пока будете учиться тыщ 10 $ улетит на еду, так что проще начать с редиски и картошки ж) ) |
|
|
|
В России например я наверно даже на 1000р в мес проживу(если не считать отопление конечно), надо просто знать где что почем (при этом хлеб из магазина я вообще есть не буду - пеку только из алтайской муки высшего сорта, а то что в магазине я съедобным не считаю вообще), конечно за эти 30$ тут в кафе на 1.5 раза, но зачем, когда автоматическая печка требует времени просто меньше в 2 раза чем дойти до ближайшего магазина... 30баксов в месяц? Вы солнцеед? Я за квартиру плачу больше. Алтайская мука высшего сорта, это круто. Но говорят полезнее грубого помола. В Крыму бы вы объедали пирсы от морской капусты и мидий, если бы у вас было только 30баксов в месяц. Сказочник. за квартиру да - больше, одно отопление уже под 100$ - а все потому что быдлососеди не подали заявку по 185-ФЗ на теплоизоляцию, хотя можно было уменьшить расходы тепла в 2-3 раза и 95% расходов на это оплачивалось из фонда ЖКХ. Быдло оно и есть быдло - я же говорю - факанная рашка и толку с нее не будет!.. Но фишка в том что в теплых местах отопление(да и полив тоже, хотя растет даже рис!) не нужно! А главное - соседи пофиг - от них не зависят никакие заявки в фонды ЖКХ! Так что проблем нет - жить можно... Остается только еда. Картошка там 40р кг - это если покупать. А если посадишь и клумбы уже хватит чтобы прокормиться тк растет все круглый год... (а если посадить чуть больше то при таких ценах уже можно и заработать - местные на те-же 10-15 тыс р в мес живут, жить можно) Ну а если не заморачиваться и всю еду покупать - то надо 1000-1500$ в мес. Есть разница? (дело не в сумме, богатых полно - но такие зажравшиеся коты врядли будут вообще работать, так что для фирмы бесполезны чуть больше чем полностью, максиум на них несколько % комиссии удастся заработать на продаже и то разово) PS с хлебом там все не так просто - долго объяснить, тут лень тк все равно кому это надо не найдут. Найдите какое-нить подходящее место или форум - распишу подробнее... В общем так в кратце есть нельзя только магазинный хлеб на дрожжах потому что он не выдержанный. А если печешь сам и дрожжи выдерживаются несколько часов (я до 12ч выдерживаю, иногда до суток), то дрожжи становяться наоборот полезны и лучше мука в/с чем отруби. |
|
|
|
Доминикана в этом смысле куда лучше - во-первых там древних нет вообще, все приезжие со времен колумба, а во-вторых там половина вообще неграмотных(но они все работают и люди мирные), и всякий простой околотехнологический бизнес идет на ура...
Кхе-кхе... Читал я про Доминикану. Не, сама Доминикана, конечно, неплоха, тут без вопросов, однако, если кто позабыл, она делит остров с Гаити, где 95 процентов негров, а это уже совсем другая история (ну вы поняли)... Именно! Этим и хороша доминикана - много развлечений (и кстати на гаити еще дешевле, а еще прикольно что .ht домен часто используют как "hi tech") Так что базу можно и в доминикане держать - там тихо спокойно(но это актуально конечно тока если у кого семья - так-то нам пофиг, тут мы еще хуже негров живем) PS да, и это +1 страховка что в доминикане будет все в порядке - во-первых они по сути живут за счет гаити(дешевая раб сила, и есть куда вышвыривать отбросы еслив буйные) - но с другой стороны там народу столько-же при в 2 раза меньшей территории(что интересно для некоторых бизнесов), вояки хоть и не профессинальные(что тоже хорошо тк еслив совсем обарзеют для профессионалов это просто мясо), но порубать мачатями на мясо вполне могут... (кстати говорят что услуга стоит всего 200$ - порубать на мясо и засолить в бочке - тут какого-то казла недавно порубали, то-то народ прикалывался ) |
|
|
|
Зацените... Лажу тут в гугль earth, вижу маленький островок 1 на 2 км - ну, наверно не обитаемый, подумал, слишком маленький... Наехал поближе - а там прикиньте, все в притык высотками застроено! Плотность более 1000 чел/кв.км. И, что интересно - никто там насчет перенаселенности не париться... PS намекаю что в том регионе тайланда и индонезии везде такая плотность населения. Ы? (но это интересно с другой стороны - еслив кто с народом пообщаться любит ) |
|
|
|
Или с целью дискредитации, или с целью получения основных механизмов работы с биржами в коде.
( а бизнес логику уж без вас, разработчик, сделаем )
Так что, вот так бывает, коллеги разработчики.
а для этого давно уже придуман open source (слава тов. Столлману, не зря же его так любят даже военные с их параноидальной секретностью). Заказываете всякие библиотеки и прочую чепуху отдельно - потом уже сами дописываете несколько выших секретных строчек, и нет проблем. Vladimir PS че писать-то надо? Мож лучше тупо скинуться и заказать универсальные библиотеки? PPS да, насчет трейдинга - логика робота ничем не поможет, можно даже целиком готовых сливать в открытый доступ - чтобы пользоваться надо понимать как он работает и как управлять им, иначе он тока соберет крошки по-мелочи чтобы пойти на корм более крупным(и умным) рыбам... |
|
|
|
|
Да совсем биток испортился - пирамидчики все облепили...
(ну а что вы хотели от системы в основу раскрутки которой положена пирамида? Но зато раскручивается хорошо, в отличии от "более правильных" проектов...)
PS похоже надо переходить или на биржи фриланса где есть feedback, или свои создавать.
(кстати что думаете насчет новых бирж? На тех тоже всякой шлолоты поднавалило, при дефиците специалистов...)
|
|
|
|
"Экстремисты" просто лохи и ничего не понимают в настоящем вредительстве и разрушении Серьезно. Если уж будет решено что-то разрушить(не важно это США, Россия или Китай) - то это будет сделано, причем никак прикапаться даже будет нельзя. PS свобода слова ценность абсолютная, и если кто-то думает что какой-то экстремизм дает ему право ее нарушать - то получит удары значительно круче этих тупых экстремистов. (и уже на разрушение - экстремисты же только шумят, ничего не разрушая всерьез - та-же вера в справедливого царя по сути, либо желание добраться до власти) |
|
|
|
Намекаете что пора создавать антиамериканские движухи? PS им похоже 9/11 явно мало |
|
|
|
Как можно опустить бюллетени так оккуратно?
ну да, не паряться PS в России научились еще круче - уносят одну урну, а считают другую. И хоть занаблюдайтесь - особенно это прикольно было когда ростелеком в онлайне все транслировал, по 2 и более камер на каждом участке стояло, даже в дремучих деревнях... |
|
|
|
А вот теперь, если честно, идея майдана мне уже не кажеться такой уж дурацкой - если взять все да поделить! http://lenta.ru/news/2014/05/20/dnr/======== объявил о начале национализации региональных предприятий. Соответствующее решение принято в связи с «нежеланием олигархов платить налоги в бюджет ДНР» ... Уплата налогов в Киев означает финансирование террора на Донбассе ... группа компаний СКМ отказывается платить налоги в бюджет ДНР. «СКМ работает исключительно в рамках правового поля и действующего законодательства Украины. В том числе, и в части налоговых отчислений в центральный и местные бюджеты» ======== Ну, или если вам эти предприятия не нужны - можно оказывается брать с них готовую дань, что исключительно одобряется всеми действующими законодательствами, а еще можно объявить террористами всех кто не платит... Во, вот это мне нравиться - это и есть настоящий майдан! (а если серьезно - то грабежи не так страшны для экономики, как дураки. А будет жива экономика - она хоть кого прокормит! http://forbes.ua/nation/1338499-ukraina-2017-videnie-kommunisticheskoj-partii ) ну а если не хочешь платить налоги - можно террористами объявить само правительство! http://www.aif.ua/society/law/1173703А мне нравиться и эта идея ) PS а мож и нам эйфелеву башню национализировать? А кому газпром? PPS да, а если серьезно - главное что эти быдломассы можно стрич долго, всего лишь меняя цвета флагов, вывесок и торговых марок правительств - все равно не скоро еще догадаются что нужно гнать нафиг эту раковую опухоль совсем, если вообще когда-нибудь догадаются... PPPS и да, похоже победил в итоге(и получил все бунусы) не тот кто снес предудущую власть, а тот кто был более организован и во-время поднял с дороги то что плохо лежит? В любом случае подход Донецка мне нравиться больше всех других - хоть что-то, остальное вообще даже не понимают что и зачем делают... |
|
|
|
|
Запретов нет и быть не может(это бы нарушило целую кучу кодексов вроде ГК, на которых пол-страны держиться).
Но эти мрази же похоже собираются действовать из-под полы...
Поэтому предлагаю обсудить создание систем безопасности.
|
|
|
|
|
Show Posts
