~
Добавил в стартовый пост. Чувствую скоро надо будет оглавление делать ) Попробовал сделать заказ за BTC. В итоге что получилось. Оплата биткоинами реализована через биржу Coinbase. При попытке оплатить вместо перехода на Coinbase для завершения оплаты получил сообщение " Invalid response from gateway. Please try again". Так что даже не знаю теперь, что и думать  Картой там оплата проходит без проблем. Поэтому извиняюсь (на всякий случай). Мопед не мой  |
|
|
|
1. Ты не понимаешь, как работает Ванити-генератор. Там всё через брутфорс идёт, никаких 5 букв не подбирается изначально. Генерируется множество пар секретных и публичных ключей и публичных адресов до тех пор, пока не сгенерируется пара, у которой публичный адрес не будет, например, начинаться с определённой последовательности, например 1VADI2323. Или заканчиваться на VADI2323. Или начинаться на 1VADI и заканчиваться на VADI.
Из-за того, что для ванити-адресов были продемонстрированы примеры со словами сначала адресов сложилось ошибочное мнение, что только так можно генерировать. Но это ошибка.
Ну да, ну вот и подумай как при паттерне "1Vadi2323" получить условный адрес "1Vadi.......................2323" Точнее подумай о вероятности такого совпадения, или же мощности оборудования необходимого для брутфорса. То же самое. Всё так же нужно искать 8 символов Это всё ссылки на вольных пересказчиков книжки Попандопулоса, как и предыдущие в этой теме, включая оригинальную тему, автору которой хватило мозгов написать "Проверьте весь адрес после копирования/вставки, не только первые несколько (или последние несколько) символов, а весь адрес.". - Во-первых, контрольная сумма - это не цифровая подпись и вовсе не обязана быть уникальной для конкретно взятого адреса.
- Во-вторых, реальная вычисленная контрольная сумма (точнее хэш этой суммы, который используется для добавления к адресу) является 32-байтным значением, от которого в адрес берутся только первые 4 байта, что ещё больше снижает её уникальность. Что и не удивительно: назначение контрольной суммы - защита от опечаток и ошибок при вводе адреса, а не защита от подмены адреса на похожий.
|
|
|
|
Последний раз, когда двойной тратой пытался протолкнуть зависшую транзакцию все мои двойные траты были отвергнуты сетью, что я только не делал. Хотя раньше способ работал. Дело было в 2017 году.
Без RBF у меня тоже не получалось, а с RBF-флагом (во многих кошельках он включен по умолчанию) - всегда. А ты попробуй всю сумму со входа потратить с RBF-флагом, а потом пересыл сделать, когда в кошельке баланс ноль. Будешь вежливо послан. Ах да, никто не предупредил про такое. Чем пытаться себе в рот ноги засунуть проще спокойно проверить адрес перед нажатием кнопки "отправить". Учитесь развивать в себе чутьё всё делать правильно. А то так и получается потом: то не туда отправил, то кошелёк на бирже на техработы не проверил, то в твиттере "техподдержку" радостно обнаружил и отправил ей монеты и т. д. и т. п. |
|
|
|
... В среднем у вас будет 5 минут сделать двойную трату, тут как повезет... Последний раз, когда двойной тратой пытался протолкнуть зависшую транзакцию все мои двойные траты были отвергнуты сетью, что я только не делал. Хотя раньше способ работал. Дело было в 2017 году. Так что способ, предложенный нубе, лучше избегать. |
|
|
|
9 знаков, притом, как можешь заметить, все они идут сначала. Для атаки на конкретный адрес я могу такое предположить: Подбираются первые 5 букв через любой ванити генератор, и создается много адресов, пока в конце не будет что-то похожее. Но вероятность попасть на 4-5 в начале и 4-5 в конце вертится где то около нуля.
1. Ты не понимаешь, как работает Ванити-генератор. Там всё через брутфорс идёт, никаких 5 букв не подбирается изначально. Генерируется множество пар секретных и публичных ключей и публичных адресов до тех пор, пока не сгенерируется пара, у которой публичный адрес не будет, например, начинаться с определённой последовательности, например 1VADI2323. Или заканчиваться на VADI2323. Или начинаться на 1VADI и заканчиваться на VADI. Из-за того, что для ванити-адресов были продемонстрированы примеры со словами сначала адресов сложилось ошибочное мнение, что только так можно генерировать. Но это ошибка. 2. Хакер свой генератор напишет, в котором не заморочится надёжностью генератора случайных чисел и перебор пойдёт быстрее. Ему не нужен безопасный адрес, ему нужен адрес для быстрой операции "украл на похожий адрес и шустро перевёл на другой адрес". 3. Ну тоесть надо недели гонять машину чтобы получить вот такое
Может использоваться для этого специализированная ферма или пул майнинга адресов. Так адрес будет получен гораздо быстрее. 4. Нет, лучше так: Книжка Попандопулос "Осваиваем Биткоин", второе издание.
|
|
|
|
При целенаправленной атаке могут сделать адрес с такими же "первыми 4-5 знаками и последними 4-5 знаками", это реально сгенерировать. Недавно узнал. Поэтому среднюю часть тоже надо смотреть.
Где узнавал? Книжка Попандопулос "Осваиваем Биткоин", второе издание. На странице 113 таблица среднего времени подбора разных количеств символов в адресе. При желании сгенерировать адрес с требуемыми 8 символами (4 сначала и 4 в конце) реально. При очень сильном желании возможно и 10 символов (5+5 по краям) сделать (стр. 117) При генерации через Vanitygen, как мне подсказывает память, ты генерируешь с первой буквы Не "с первой буквы", а пока "не совпадёт". А с первой совпадёт или с концов - нет разницы, это как пожелаешь.
ЗЫ А вообще тема баян и хакеры её юзают уже давно, пару-тройку лет назад я читал про случай с подменой адреса из буфера обмена, и антивирусники публиковали отчёты, что такие вирусы появились. Всё гудело. Потом тишина наступила. И вот Лосев проснулся ни с того, ни с сего, не прошло и трёх лет. |
|
|
|
Добавил ювелирку в стартовый пост. На мой взгляд нормальная тема для быстрого избавления от битков. Напишите, столько и каких шмоток можно там купить на 10000 бтц, тоже добавлю )) Внизу заглавной страницы есть значок, что можно платить BTC При оплате товара можно выбрать вариант оплатой BTC и будет выставлен счёт по курсу. Скупить можно всё, что есть в стоке, на оставшуюся сумму можно сделать заказ услуги пошива. Правда, выполнения заказа придётся долго ждать, но саму услугу продадут быстро  Если теоретически говорить, то там можно купить на 10000 BTC по нынешнему курсу, например, 357 807 пар 14-ти унцовых джинс из японского денима 14oz Japanese/Okayama White/Red Selvage. |
|
|
|
Там доставка только на адреса USA. И хорошо бы добавить условие, что принимаются ссылки только если есть факт личного опыта успешной покупки по ссылке, хотя бы за фиат.
Не совсем так, https://www.apmex.com/international , и верно только для jmbullion. Хотя и в этом случае можно найти выход, обговорив индивидуальную доставку или воспользоваться услугами международных перевозчиков, желательно за BTC. Тогда это будет совсем другая история - Как срочно продать 10000 BTC? (практика). Не забываем про беспошлинный лимит на таможне, после которого придётся заплатить 30% фиатом. Также можно получить такую предъяву от перевозчика: Ювелирные изделия, стоимость которых превышает беспошлинный лимит, можно отправить в Россию только при наличии подтверждения оплаты и четкого описания изделия в соответствии со следующим списком:
наименование, торговая марка;
состав изделия, наличие драгоценных металлов, указание пробы драгоценного металла, веса драгоценного металла в изделии;
при наличии драгоценных/полудрагоценных камней, указывается их количество в изделии, вес в каратах, наименование, свойства камня, чистота обработки и пр.;
при наличии в ювелирном изделии прочих компонентов, обязательно указывается их материал. Отсюда вопрос: где брать подтверждение оплаты BTC Также не забываем то, что перевозчики не будут перевозить золотые и серебряные слитки, драгоценные металлы и камни, а также любые монеты. |
|
|
|
Хорошие ссылки, напишите сколько чего там можно купить на 10000 бтц и я добавлю это в стартовый пост ) Там доставка только на адреса USA. И хорошо бы добавить условие, что принимаются ссылки только если есть факт личного опыта успешной покупки по ссылке, хотя бы за фиат. |
|
|
|
Лучший вариант которым лично я пользуюсь уже довольно давно - проверять первые 4-5 знаков и последние 4-5 знаков.
Вероятность что у хакеров будет адрес который повторяет 4-5 знаков в начале и столько же в конце стремится к нулю.
При этом, первая буква "1" для легаси или же "3" для p2sh (ну или сегвит еще) не должна учитываться.
Вероятность подобрать уже похожие 4 знака после начальной цифры очень маловероятна, это очень перекликается с поиском по Vanity gen генератору. Там чтобы 4-5 знаков нужных получить надо неделю мощный комп гонять.
Вот из случая по ссылке:
Оригинальный адрес - "14wEFYsvqiTDXA6ru9rV6xiS1gkxHTioVy"
Мошенник - "14wEycrQ2eb1DAbh51z4oQ3AYCA12Qeitm"
Без единицы совпадают только 3 цифры.
При целенаправленной атаке могут сделать адрес с такими же "первыми 4-5 знаками и последними 4-5 знаками", это реально сгенерировать. Недавно узнал. Поэтому среднюю часть тоже надо смотреть. |
|
|
|
...теперь вам необходим 1 мерит,напишите что-нибудь осмысленные,я лично вам дам этот мерит,мне не жалко….
Я не думаю, что это хорошая идея. С ноября 2017 по декабрь 2018 сообщения исключительно такого плана: Что как бы намекает, кто перед нами есть. |
|
|
|
Показательный пост без меня в нём. Воспринимаю как самокритику и обещаю исправиться. Так то я до срача по-поводу покраски аккаунтов раздавал невзирая на личности, достаточно было заинтересовавший пост увидеть. Впредь так и будет.
Можешь просветить по поводу мерит-сорсов? сколько вообще по ру-локали их ходит,я пока что двоих таких знаю,и сколько мерита вам насыпают каждый месяц под раздачу? Я сам не в курсе |
|
|
|
по моему ловзмайфемелиз как то так сейчас))
[_img width=300]https://im0-tub-ru.yandex.net/i?id=b3632f6d7db3c3d99f8bdbc3025a584d&n=33&w=480&h=252[/img]
Ратимов, узнаешь себя?
[_img width=350]https://yandex.ru/images/_crpd/5FCEe7w26/5daea78An5s_/t2XhXBkKpTDXO77h-rU0BwyeLn7v_GdIsuuqx26INQ6kxInUCrPHTi-fFr7bN0ICSV01ruks9qiohi-q8d_uP6aAwBzs3jQ1t657E[/img]
Показательный пост без меня в нём. Воспринимаю как самокритику и обещаю исправиться. Так то я до срача по-поводу покраски аккаунтов раздавал невзирая на личности, достаточно было заинтересовавший пост увидеть. Впредь так и будет. |
|
|
|
Так ты это... Пользователя-то слей! А то у майора Ратимова пиструн приподнялся от любопытства и индикатор ненависти задымил... А эти симптомы, как известно, необходимо снимать экстренной покраской!  Не ефрейтор и не майор. Палач рока Толка. Ratimov
lovesmayfamilis
Я
какой-то продаван |
|
|
|
Тиньков задаёт вопрос примерно следующего содержания: "Тут у вас счёт на оплату от приставов. Если желаете оплатить, нажмите ДА, если не желаете, нажмите НЕТ"
Что-то гугл с вами не согласен... цыкцыкцыкВозможно что-то поменялось. Информация у меня несвежая. |
|
|
|
...я три дня писал на английском. Неродной язык, непривычные темы, незнакомое окружение и все вокруг тебя ненавидят. Эта ненависть - самое сложное. Почти физически чувствуются ядовитые флюиды, которые источают в твою сторону все, просто потому, что ты нацепил эту подпись, а значит ты продажный спамер и грязный шитпостер, да ещё и пришлый из русского локала…
Без подписи то же самое. Обычно этим там занимаются подписные спаммеры. Схема: - на твоё сообщение отвечают несоглашением, довольно несуразным
- на поясняющий ответ тебе практически то же самое отвечают, только другими словами, с агрессией и обвинениями
- этот разговор будет длиться с нарастающей агрессией и обвинениями, пока спамер с тебя не выжмет нужное количество постов
- после этого появляется другая учётка и всё повторяется
В английской борде уже давно всё прогнило - лицемерные "уважаемые пользователи", которые часто ведут кампании и типа "борюца со сигнатурными спамерами-шитпостерами", спамеры-шестёрки - всё это очень сплочённая свора, поддакивающая своим главарям, всё крутится вокруг подписных кампаний и Баунти. Слишком там много людей, которые пришли исключительно с целью делать бабки, при этом с низкой моралью. |
|
|
|
Напомню, что Сбер спишет с карты деньги (даже в минус) по запросу приставов без спроса и разрешения. В отличие от, например, Тинькова.
Любой банк обязан исполнить постановление судебного пристава о взыскании денежных средств со счета банковской карты. Иначе банк может лишиться банковской лицензии или получить штрафные санкции от ЦБ. Тиньков работает не по законам РФ? Тиньков задаёт вопрос примерно следующего содержания: "Тут у вас счёт на оплату от приставов. Если желаете оплатить, нажмите ДА, если не желаете, нажмите НЕТ" |
|
|
|
Хотел подискутировать на счёт цены.
Вот мне интересно: почему Эфир в последнее время может падать с, допустим $220 до 160, наряду с падением Биткоина, а потом может даже постепенно подниматься.. но только не до 220 обратно, а только до 180. Как определяется эта планка? Почему именно здесь? Почему нет такого, чтобы цена стрельнула за 200 или хотя бы вернулась к изначальной? Такое хаотичное ценообразование, что голову сломать можно.
Скоро Виталик на Девконе споет,сплящет, чука чука сделает и полетит эфир до 300 Он же этнический русский. Не реп надо было петь, а частушки под балалайку. "Девки в клуб на танцы звали, Но я с ними не пошел — Пиджачишко на мне рваный И…" |
|
|
|
Уже летом позакрывал счета во всех банках и отказался от карт. Держу только одну сберовскую, чтобы удобно было в магазине расплачиваться Никого не хочу обидеть, но картой Сбера для оплаты покупок в магазине пользуются только нищеброды (у кого нет денег на нормальную карту) и лохи (кто вообще не шарит в теме)... Напомню, что Сбер спишет с карты деньги (даже в минус) по запросу приставов без спроса и разрешения. В отличие от, например, Тинькова. |
|
|
|
|
Show Posts
