Правители мира борются ни за ни против битка как такового. Им на этот биток плевать. Они борются за то, чтобы покрепче взять за горло расшалившихся любителей
всяческой так называемой "свободы". И тут важно не истребление битка, а постанока его под контроль и работу "на благо человечества" под мудрым руководством.
Опыт по захвату наработанных благ у Дяди Сэма достаточный. Вот к примеру история с системой Иридиум:
http://www.iridium.com/default.aspx
http://ru.wikipedia.org/wiki/%D0%98%D1%80%D0%B8%D0%B4%D0%B8%D1%83%D0%BC
http://en.wikipedia.org/wiki/Iridium_satellite_constellation
На строительство орбитальной группировки и наземной ифраструктуры IRIDIUM было затрачено несколько десятков миллиардов долларов частных денег.
А потом Дядя Сэм "купил" всё это хозяйство за 35 милллионов долларов. На самом деле не заплатил практически ничего.
И теперь эта собственность правительства США является костяком военной связи и помагает нести по миру свободу и демократию на крыльях бомбардировщиков.
Так что биток тоже может в хозяйстве пригодиться. Лёгкая добыча, поскольку (во всяком случае граждане США) все пользователи битка - преступники ибо не платят налогов.
А это смертное преступление. Они даже такого матёрого убийцу, как Аль-Капоне сгноили именно за неуплату налогов:
http://ru.wikipedia.org/wiki/%D0%9A%D0%B0%D0%BF%D0%BE%D0%BD%D0%B5,_%D0%90%D0%BB%D1%8C

Вред биржам и всему остальному будет нанесён следующим образом:
ФБР одномоментно сольёт на Гоксе все конфискованные битки, которые есть у этой уважаемой организации. Только сначала раскочегарит курс до небес.
Поскольку гокс давно банкрот и изображает деятельность, торгуя сам с собой на клиенские средства, то никакого бабла за слитые ФБР битки он выплатить не сможет.
Соответственно Гокс будет обвинён в мошенничестве.
После этого последует налёт ФБР на Гокс с конфискацией всей клиентской базы. То есть будут конфискованы все сканы документов, адреса, куда высылались
ключи идентификации, вся переписка с клиентами, банковские переводы фиата клиентам и т. д. Это позволит в основной массе выявить в реале владельцев
биткоиновских адресов. Для усиления эффекта от такого мероприятия будут одновременно произведены налёты на BFL с конфискацией всех данных о клиентах.
С BFL вообще всё просто, поскольку они находятся в американской юрисдикции и давно признаны мошенниками. Никто не сомневается в крепкой дружбе ФБР с ФСБ.
Так что очено вероятен одновременный налёт и на BTC-E. Чего уж мелочиться - и на остальные притоны тоже.
Установление в реале большого количества держателей биткоинов позволит после тщательного анализа блокчейна и всех его транзакций вычислить практически
всех остальных. А дальше можно пошутить и организовать утечку базы держателей биткоинов, а можно и не допустить утечку и пасти публику в тишине.
Все дальнейшие переводы битков между уже известными гражданами и новыми неизвестными (которых будет уже значительно легче вычислить) позволят
очень жёстко контролировать перемещение средств. Это вам не банковские переводы с указанием всех реквизитов и  предъявлением паспорта.
Тут дело хуже. Блочейн невозможно сжечь и пепел проглотить. Это навсегда.
Естественно, такая работа требует серьёзной подготовки. Это и предварительное внедрение на биржи своих агентов и вербовка предателей среди старых работников и
создание фальшивых, полностью подконтрольных силовикам бирж и пулов. А потом мышеловку захлопнуть.
Толпа дружно броситься избавляться от "каиновой печати" и превратит биток в пыль.
Вот потом можно будет заняться делом. На руках у публики повиснет большое количества узкозаточенного под вычисление SHA-2 железа.
И можно будет запустить свою, правительственную финансовую программу. То есть жёстко поставить раком всех хомяков, оплативших из своего кармана создание
материальной базы (накупивших асиков). Лучше сразу лишить криптоэнтузиастов пустых иллюзий и сообщить, что никакой приватности не будет и не может быть и
предложить или выкинуть все эти асики или майнить на благо торжества демократии.
Но сначала нужно покончить с первой серией задумки  и истребить биткоин. Очень похоже, что весь этот биток и задуман как увертюра к основной опере.
Ведь никто в здравом уме не поверит в существование мифического Сатоши. А с помощью этой первой серии умные люди отработали социальные аспекты
будущего царства свободы, заставили наклепать тучу полезного в будущем железа и т. д.
Кое-какие шевеления происходят:
http://habrahabr.ru/post/203374/
http://habrahabr.ru/post/177149/

Зато отсылали на Авалон, BFL и разным другим производителям железяк.
А в заказе указывали свой почтовый адрес, куда высылать железки и всякие другие сведения. А на таможне указывали паспортные данные.
При выводе фиата с бирж указывали банковские реквизиты. Про владельцев банковских счетов известно всё. И фиат на биржи вводили с известных счетов.
И с этих известных биткоиновских адресов переводили битки на другие свои адреса. Это навсегда записано в блокчейне.
Наверняка деятели из BFL до сих пор так легко кидают своих кастомеров и собирают предзаказы, что сливают всю инфи "куда надо". В америце просто так такая сладкая
жизнь долго не продлилась бы.

Между делом хочу довести до сведения конспираторов, что люди потихоньку составляют не только список биткоин адресов с приноадлежащей им суммой,
но и составляют список владельцев этих кошельков в реале. Со всеми прибабахами типа фамилии, имени, отчества, почтового адрева, телефона и т.д.
Не сильно удивлюсь, если дело дойдёт до отпечатков пальцев:
http://www.forbes.com/sites/kashmirhill/2013/11/13/sanitizing-bitcoin-coin-validation/
Вот тут обсуждают и негодуют:
https://bitcointalk.org/index.php?topic=333211.0
Не зря на Гоксе просили присылать сканы документов.
Как говорил товарищ Маркс: "Свобода есть осознанная необходимость"
Хотя наверняка до него это сказал Аристотель.
Аристотель - арест. Нездоровая ассоциация.

А вот в этом и весь смысл. Кто это поймёт хотя бы приблизительно, тот и заберёт себе все существующие битки. И не только битки, а порушит вообще всю систему шифрования с
открытым ключом. Может между делами ограбить все существующие в мире банки и т. д. Ясен пень, что полностью всё это знать в принципе невозможно.
Можно только понизить сложность задачи до приемлемого к вычислениям уровня, если выловить уязвимости в софтверной и хардверной части.
А вот если ввести подобные секретные уязвимости намеренно и заранее - то ты полностью в шоколаде.
Поскольку на основе не совсем случайных чисел будут вычисляться совсем уж неслучайные от них производные. Можно ещё залепить закладки в промежуточных алгоритмах,
чтобы на основе даже истинно случайных чисел вычислялись неслучайные результаты. А уж если закладки и там и там, то вообще - туши свет.

Всё, больше не могу. "Я устал, я ухожу".

Ну и пусть себе появляются. Нам до них дела нет. Они пустые.

А вот это правильно. Именно эти адреса нам и интересны. И происходит это в среднем раз в десять минут в каждом новом блоке. Между принятиями в блокчейн новых блоков в
системе биткоин ничего не происходит. Транзакции, не включённые в подписанный блок - пустой звук. А все валидные транзакции со всеми адресами навсегда записаны
в блокчейне, хорошо известны и не могут быть изменены. Они легко извлекаются из блокчейна и заносятся в отсортированный список. Я уже давал линк. Ещё раз:
http://habrahabr.ru/post/146388/

Ты ничего не понял. Никто не собирается придумывать публичные ключи и соответствующие им адреса.

Перебираются исходные наиболее вероятные секретные ключи (Private key) и из него по честным биткоиновским алгоритмам вычисляется всё остальное.
Ещё раз:
https://en.bitcoin.it/wiki/Private_key
В самом фундаментальном смысле секретный ключ - это просто случайное число и ничего более. Это должно быть действительно случайное число. Иначе "денюжки - тю-тю".
Дополнительное подспорье - коллизия ключей. Попытка обращения хэша "в лоб" не рассматривается.

Только то, что потенциальных адресов биткоин существует почти 2 в степени 256 штук.
Точнее FFFF FFFF FFFF FFFF FFFF FFFF FFFF FFFE BAAE DCE6 AF48 A03B BFD2 5E8C D036 4141 (в шестнадцатеричной форме).
Это колоссальное количество. И невообразимое количество раз по триллиону раз из них - пустые. И нахрен нам не нужные.
А все адреса, где есть битки всем хорошо известны из блокчейна. И их сравнительно немного. В том весь и фокус биткоина.

Не имеет никакого смысла.

Новые "интересные" адреса могут появится только в среднем один раз в десять минут в новом, принятом системой биткоин блоке.
Их там будет очень немного. Всё, что было до этого мы уже знаем.
Повторяю азы: В системе биткоин существует ТОЛЬКО то, что записано в блокчейне. И ничего другого. Если в блокчейне записано, что на каком-то адресе появились деньги,
значит там они есть. Если в блокчейне записано, что битки с какого-либо адреса ушли - значит там их нет. И никак иначе.
А для души каждый школьник может генерить что хочет. Это к биткоину не имеет никакого отношения.

Абсолютный бред.
Адрес - это просто двоичное число, которое может быть переведено в любую другую систему счисления. Хотя бы в десятичную. Каждый человек имеет все адреса.
И не только все адреса, а вообще всё бесконечное множество натуральных чисел. Бери карандаш и пиши. Никому не запрещено.

Дальше нет смысла комментировать. Поток сознания.

Дизайн базы тут вообще ни при чём. Вся база - это просто отсоритрованный список адресов, где лежат деньги. А вот сгенерить и перебрать нужно колоссальное количество
адресов, из которых практически все будут пустые. Процентное количество "икряных" адресов в общем массиве исчезающе мало.
Только на этом и держиться биткоин. И не только биткоин, а вся криптография.
Смысл всей криптографии заключён в одной фразе: "Знал бы прикуп - жил бы в Сочи". Сильная криптография только тем и отличается от школьных шифрованных записочек
девкам, что этот "прикуп" можно в идеале только угадать тупым перебором. А перебирать нужно очень много. И браться за этот перебор есть смысл если только есть возможность
делать это очень быстро. Иначе скорее Солнце потухнет, чем на краюху хлеба набыбаешь.
Единственное подспорье - уязвимости в криптосистемах, позволяющие не совсем тупо перебирать всё подряд, а обращать особое внимание на некоторые области в огромных
массивах.

Народ какой-то просто дикий. Нахрена хранить сгенерированные адреса? Что с этого толку? Нам в каждый момент времени нужен только ОДИН адрес.
Тот, который мы проверяем на наличие на нём денюжек. Остальные адреса всёравно существуют неважно в вычисленном или ещё не вычисленном виде.
Читайте труды Платона на тему объективного идеализма. Нам до них дела нет.
Другое дело, что работа системы "Робин Гуд" хорошо поддаётся распараллеливанию. То есть всё пространство потенциальных адресов может быть разбито на
непересекающиеся делянки. И на каждую делянку натравлен отдельный вычислительный процесс. Вот тут очень сильно рулит ботнет.
 Самое узкое место во всём этом благородном занятии - именно сравнение нового свежесгенерированного адреса  со списком адресов, на которых заведомо лежат денюшки.
Всё упирается в действие "сгенерить-сравнить". И тут всё упирается в скорострельность. Так что ещё лучше чем ботнет на этом поприще могут потрудиться пулы.
Создали ведь люди пулы для майнинга? Так почему не создать пул для приведения в действие принципа социальной справедливости?
В смысле "отнять и поделить".
Согласен, что если просто тупо генерить адреса подряд, инкрементируя какой-нить счётчик, то это занятие очень неблагодарное. Вот поэтому нужно непрерывно учиться.
Вычитывать в литературе и где только можно разные уязвимости систем шифрования с открытым ключом и перестраивая систему генерации адресов, повышающую вероятность
успеха. В этом смысле фундаментальная уязвимость программных генераторов псевдослучайных чисел - подарок судьбы. Не говоря уже о таком идиотизме, как история с
Андроидом.
Вот тут и понадобиться научно-технический отдел этого предприятия. Этот отдел должен собирать все из когда-либо задействованных в системе биткоин адресов.
Неважно, есть там деньги или нет. Собирать всё из блокчейна. И не только адреса, а вообще все где-либо мелькнувшие криптопродукты (адреса, хэши и вообще всё).
А учёные криптоаналитики должны заниматься поиском закономерностей в этих массивах, компрометируя систему. На основе их трудов должна перестраиваться работа
системы экспроприации.

Эхе-хе, вот всё вас учить нужно. База данных с "интересными" адресами должна состоять из ОДНОГО поля. Это поле - адрес, где есть ЛЮБАЯ сумма.
Как говориться "копеечка к копеечке"...
Раз уж мы случайно наткнулись на адресочек с жалкими копейками, то зачем его игнорировать? Пригодиться в хозяйстве. Мы люди не жадные и не собираемся вообще
вести поле базы "клиентов" с их суммами. Нам любая пригодиться, раз уж попалась.
Так что система (назовём её условно "Робин Гуд") состоит, в общих чертах, из  трёх частей.

Первая часть, соединённая с интернетом, непрерывно поддерживает в актуальном состоянии список "квартир, где деньги лежат", пользуясь доступным всем блокчейном.
Тут особые скорости не нужны. Не так уж часто биткоиновская система принимает новые блоки (в среднем раз в десять минут). Так что такой актуальный список целей может
вести любой старый пень. Этот заветный списочек храниться в оперативной памяти системы (таких адресов на самом деле не умопомрачительное количество)
Вторая часть (тут бы пригодился асик) непрерывно генерит пары закрытый/открытый ключ и биткоиновский адрес на его основе и непрерывно сравнивает КАЖДЫЙ
свежесгенерированный адрес с вышеуказанным списком. В случае "сбычи мечты" этот адрес отдаётся третьей части системы.

Третья часть системы неторопливо генерирует транзакцию, экспроприирующую битки в наш собственный кошель и отдаёт эту транзакцию в сеть.
Неважно, что иногда нам придётся, как бы это помягче выразиться, "заимствовать" битки самим у себя, если случайно нагенерим один из многочисленных своих собственных
адресов-схронов. Бухгалтерская вспомогательная часть системы посточнно тоже генерит новые свои адреса и переводит между ними наши кровные битки, чтобы ни на
одном нашем адресе не скапливалась большая сумма. А то ведь не одни мы такие умные и по телу биткоина, как клопы ползает большое количество паразитов.
Так и норовят... Кроме того бухгалтерия занимается заметанием следов, пользуясь разными биржами, "прачечными" и тому подобными богоугодными заведениями.
Примерно так.

Хорошо бы соорудить асик, выполняющий все части системы или поручить это дело (хотя бы в медленных её частях) ботнету.
Ботнет, опять же повысит скрытность. Лучше уж непосредственно создание "экспроприирующей" транзакции поручить заражённому компу ничего не подозревающего
хомяка где-нить в Бразилии или Бирме.

Так что "цели яснЫ, задачи намечены. За работу, товарищи!"    А пока "учиться, учиться и ещё раз учиться":
https://dianna-project.org/forum/index.php?t=msg&th=49&start=0&
https://dianna-project.org/forum/index.php?t=thread&frm_id=8&
http://habrahabr.ru/post/146388/
https://en.bitcoin.it/wiki/Protocol_specification#tx
https://en.bitcoin.it/wiki/Private_key
http://libbitcoin.dyne.org/
https://gitorious.org/search?q=bitcoin&commit=Search

А вот и некоторые интересные места:
Как вы и без меня знаете, никакого Сатоши  никогда в природе не существовало, но тем не менее:
http://habrahabr.ru/post/177149/

http://bitcoinreport.blogspot.ru/
http://bitcoinreport.appspot.com/

Что касается кошельков на Андроиде, то это вообще открытая настежь дверь. Мне просто непонятно, почему у тех людей, которые не перегнали свои битки с этих кошельков,
до сих пор всё тотально не покрали. Совсем хакеры обленели.
Насчёт генератора в ЛЮБОМ клиенте - фуфло там, а не генератор. И быть другим не может, если только не использовать специальные аппаратные генераторы случайных чисел.
Просто прямо сейчас попалось под руки:
http://kiwiarxiv.wordpress.com/2013/07/27/711/
http://www.3dnews.ru/764520?top-articles-block
http://www.computerra.ru/83128/the-vulnerability-of-rsa-implementations-on-smart-cards/
http://www.computerra.ru/83395/stealthy-dopant-level-hardware-trojans-for-intel-ivy-bridge-cpus/
http://old.computerra.ru/own/kiwi/664394/
Любой программный генератор слаб в принципе. Аппаратный может быть надёжным, а может и не быть. Не зря спецплаты достаточно дорого стоят.

Просто сейчас лень искать линки на серьёзные статьи из которых видно, что стойкость алгоритмов на эллиптических кривых не опровергнута, но и не доказана.
Всё держится на вере. Я уже не говорю про откровенные закладки в параметрах, рекомендуемых NIST. Не факт, что их нет в других модификациях.

Мне знание, что существует чужая закладка, действительно не поможет. А вот тому, кто эту закладку сделал - очень даже поможет. И от того, что систему обрушу не я, а кто-либо
другой, любителям криптовалют легче не станет. И если бы я про эту закладку узнал, то ни в жисть никому бы о ней не сказал, а сам использовал бы на всю катушку.

Это даже уже не смешно. Надо быть полным кретином, чтобы генерировать пары ключей неизвестно где и неизвестно у кого.
Мне непонятно что у людей, пользующихся подобными сервисами, на плечах вместо головы. Также как и у тех, кто хранит свои битки не у себя в сейфе.

Если я чего понял, то там весь сыр-бор основан на том, что сеть принимает более длинные цепочки блоков, а более короткие отбрасывает. И при мощности сети порядка
30% есть шансы втихаря составить более длинную цепочку, пустив под откос работу всех остальных майнеров.

Маловероятно, говоришь? Это как посмотреть. Как следует из волны публикаций на эту тему, якобы случайные адреса далеко неслучайны. Не буду утомлять отсылами на
доказательства несовершенства используемых генераторов случайныхпсевдослучайных чисел. Так что сокровища разбросаны по "полю дураков" далеко не случайным
образом. Есть в природе урожайные грядки, на которых есть смысл покопаться, а есть и пустыри. Тем более, что подозрения о фундаментальной и намеренной слабости
стандартного алгоритма эллиптических кривых небезосновательны. Если я ничего не путаю - это творение АНБ. Так что может быть они достаточно точно знают примерную
локализацию "квартир, где деньги лежат". Им есть прямой смысл загнать цену битка выше облаков, промокнуть как промокашкой битком много миллиардов фиатных баксов,
а потом всё это сжечь. Неплохое будет подспорье для оздоровления бакса. Если даже будут предприняты меры по улучшению ситуации с генераторами псевдослучайных
чисел и производимыми из них адресами, всёравно есть полно "старых" пар ключей (адресов), на которых лежат битки первопроходцев. Некоторые могут быть с тех пор
потеряны или забыты, но от этого не стали хуже.

Это моя старинная мечта. Непрерывно с бешенной скоростью генерим пары открытый-закрытый ключ (то есть адреса тоже).
Проверяем по базе транзакций нет ли на какой паре чужих битков. Хотя, пардон, это почему ещё чужих? Это теперь мои битки.
А теперь сразу переводим добычу на другой свой адрес. Может быть так напоремся и на адресок где ФБР хранит около 30000 конфискованных битков и восстановим
справедливость. А ведь есть адреса, где и побольше сотни тысяч битков лежат. Вероятность напороться на большое сокровище крайне мала.
Ничего страшного. Зато полно небогатых адресов. А это тоже хлеб.
Для такой благородной деятельности нужно специальный асик слепить. Окупиться, поскольку потом паразитировать на битке можно будет пока он будет существовать.

Настоящие злоумышленники не будут размениваться по мелочам, а заставят производителей железа и софта делать генераторы псевдослучайных чисел такими,
чтобы они выдавали совсем не псевдослучайные числа. Да и насчёт эллиптических кривых есть очень много вопросов. Я уже давал линки:
https://www.pgpru.com/novosti/2007/vseassimetrichnyealgoritmymogutbytjvzlomanyzaodnuoperacijuizzazakladkivprocessorah
https://www.pgpru.com/biblioteka/statji/asimmetrichnajakriptografijanaellipticheskihkrivyh

Фундамент битка - твёрдая уверенность, что приватный ключ генерируется на основе ДЕЙСТВИТЕЛЬНО случайного числа длинной 256 бит (на самом деле не всего множества).
А вот это - большой вопрос. Так что пространство возможных ключей, очень даже может быть, что существенно намеренно уменьшено. И злодеи просто терпеливо ждут,
когда в биток, как в промокашку, будет впитано достаточное количество пустопорожних баксов. Вот тогда его можно будет спалить синим пламенем.
Это если даже не предполагать, что весь этот проект не развивается под чутким руководством соответствующих ведомств.
http://www.computerra.ru/82170/stop-nsa/
http://www.computerra.ru/82184/metafora-termorektalnoy-analitiki-v-kontekste-dialoga-anb-s-it-biznesom/

Вполне может пригодиться любителям попробовать тырить чужие битки:
https://bitcointalk.org/index.php?topic=287929.0

[Tycho], отдай ВСЕ мои копейки с DipBit на адрес 12FLinscysTUuRXrBMZybxj4HMg2UGC1b8
Первый раз в жизни слышу, чтобы не отдавали деньги под предлогом "Софт не позволяет".

Tycho, ты ведь грамотный и уважаемый в сообществе человек. Зачем пишешь сказки? "Софт не позволяет" - даже не смешно. Правильнее сказать - жадность не позволяет.
Я понимаю: "с миру по нитке - голому рубашка. Курочка по зёрнышку клюет" и т.д. Не мне, лоху, рассказывать тебе, ассу, как делается RAW-транзакция со сколь угодно
малой комиссией. Я это делал не раз. Я ведь не спешу. Соберите в кучу все мелкие транзакции и отправьте их неспеша за один раз.
Было бы желание. А способ переслать мелкую сумму без существенных потерь на комиссию всегда можно найти. Даже не можно, а нужно.
Может быть я и неправильно воспитан, но только считаю, что чужое добро нужно всегда отдавать. Просто наступить на горло собственной жадности и отдать.
Для интереса предложу даже экзотический способ. Добавь к моим своих монет до возможности беспроблемной пересылки на мой адрес.
Именем Сатоши клянусь, что верну тебе твою часть на адрес, откуда получу перевод. Или на любой другой адрес. И оплачу все комиссии из своих.
В любом случае тебе нужно озаботиться проблемой выплат малых сумм с пула. Вдруг биток будет стоить тысячу баксов и каждая пылинка станет драгоценной, или ещё что-нить.
Я бы с удовольствием домайнил, только вот не занимаюсь майнингом почти два года. И никогда не собираюсь заниматься майнингом в будущем.

Может быть у присутствующей здесь почтенной публики найдутся светлые идеи по поводу выцарапывания мелких сумм?