نعم أشاطرك الرأي
و لكن هناك ما يجب معرفته اولا إن هذه المحفظة في مرحلة بداية التطوير هذا مؤشر إيجابي لاصحاب الاحتيال بحيث يقومون بالبحث عن الثغرات الأمنية و استغلالها،انا من بين هؤلاء غير أني لا اريد الاحتيال على أموال الناس لانه لم يعد علي بالنفع ،من يتق الله لا يرتكب معصية مثل هذه فالاحتيال هنا معصية،نعم عزيزي كما اشرت في احد الاستفسارات السابقة أني املك ثغرة أمنية لهذه المحفظة و لكن سأحاول مشاركتها مع فريق المكون لهذه المحفظة لتجنب اشرار الاحتيال و لكن لا تخفوا فهذه الثغرة لا يمكن الوصول إليها بسهولة فقد مني و قت طويل حتى تمكنت من إيجادها دائما أفكر إذا شركت هذه المعلومة مع هذا الفريق هل سيقومون بدفع مال مقابل ذلك
اهلاً Malmoun حسب ماوضحنا اخي ان هذه المحافظ ماهي الا واجهة تسهل الوصول وكل شي يعمل بشكل برمجي بجهاز المستخدم لان لايوجد اتصال مباشر بقاعدة بيانات بعدما يتم تحميل المحفظة بجهاز المستخدم يتم بعدها التشفير و فك التشفير اعتماداً على البرايفت كي المدخل و يتم ارسال ليدجر او رسالة لنود MEW ويمكنك اعتبار محفظتك نود عندها تقوم ببث هذه الرسالة بالانترنت ولا يفك تشفير هذه الرسالة الا بالمفتاح الخاص بالعنوان العام الذي تم تشفير هذة الليدجر او الرسالة ..
انما الذي تتحدث عنه اخي ربما يكون ثغرة بجهاز المستخدم او يكون طريقة للايقاع بالهدف الذي تريد اختراقة او برمجيات خبيثة تزرع بجهاز المستخدم تسمح بالوصول للمفتاح العام ..
و تحياتي لك .. ويمكن مشاركة الفكرة لايفهم الاخوان بالاغلب راح يكون مشكلة فردية او ايقاع اجهزة الاهداف او التنصت او هجوم DNS لا يعتبر خطاء من البرمجية نفسها
اذا كان خطاء من البرمجية يمكنك مشاركة الفكرة ليتناقش معها ذوي الخبر ..
نعم اخي كل ما اشرت ليس بالشكل الذي قلته انا صراحة أشاطرك الرأي بخصوص التشفير الذي سبق سلف ذكر و إنما ما أنعت اليه ان البرمجة المعتمدة لدى برنامج محفظة الايثريوم ليست قوية لانه اصبح من السهل التحكم فيها أتمنى ان تفهمني لا اريد الكشف عنها قد يعرف احد المعلومة و راح يستفيد منها و هذا سأعطيك معلومة بسيطة نعم فالمفتاح الذي تكلمت عليه لديه علاقة مع المحفظة اَي هناك معادلة برمجية رياضية ليس من السهل معرفتها فعلى سبيل المثال اذا كنت تعرف عنوان المحفظة في هذا خير لديها معادلة ناتجتها هي المفتاح
Show Posts
