Ojito a las consecuencias que conlleva usar la palabra "inmensa" en matemáticas ya que no somos muy conscientes de lo que implica. Un número muy grande es muy fácil de escribir ―solamente hay que escribir 30 o 40 ceros― pero la magnitud de dicha cifra generalmente se nos escapa a la mayoría. Analicemos qué significan los números muy grandes de bitcoin.

En otro hilo del foro se comentaba que pueden existir 2¹⁶⁶ direcciones bitcoin diferentes. ¿Qué supone este número? Bien, voy a redondear siempre de forma desfavorable para la seguridad de las direcciones bitcoin en los cálculos.

2¹⁶⁶ son 9·10⁴⁹ direcciones. Como has postulado, vamos a suponer que podemos generar 10000 claves en cada segundo y además imaginemos que eso lo hacen los 7·10⁹ habitantes del planeta. Esto significaría que se estarían generando 7·10¹³ direcciones por segundo; puesto que un año contiene unos 31557600 s, el número de direcciones halladas por año alcanzaría la cifra de 31557600×7·10¹³=3·10²¹ direcciones por año, redondeando al alza.

La edad que se le estima actualmente al universo es de unos 13 mil millones de años o 13·10⁹. Bien, esto supone que para obtener todas las claves privadas (de forma que aseguras al cien por cien el controlar la dirección que quieres atacar) se requiere esperar 9·10⁴⁹÷(3·10²¹×13·10⁹)=2·10¹⁸ (redondeado). Es decir, necesitaríamos esperar un par de trillones de universos para que la humanidad trabajando en su conjunto con la potencia de cómputo que has propuesto pudiera encontrar una clave privada con total seguridad. Si la probabilidad fuera de un 50 %, el tiempo requerido se reduciría a la mitad, nada menos que un trillón de universos. Si la probabilidad la reducimos a un valor ínfimo, supongamos que nos basta con una billonésima de probabilidad (la lotería de navidad toca a un número de cada cien mil), tendríamos que estar procesando durante la vida temporal de dos millones de universos. Ahora bien, podría ser factible aumentar la capacidad de cómputo por persona, bien, si la potencia de cómputo que hemos supuesto para cada ser humano se multiplicase por un billón y todos estuviéramos computando direcciones sin parar, la humanidad en su conjunto, los siete mil millones de personas de hoy, provocarían unas 6500 repeticiones de claves privadas a lo largo de la vida del universo, es decir, durante los 13 mil millones de años que tiene éste, o lo que es lo mismo, se produciría una colisión ―repetición― de direcciones cada 2 millones de años en este último supuesto.

Pasemos ahora a las consideraciones energéticas. Pongamos que los equipos informáticos de dichas personas requieren de media unos 100 W para obtener 10000 claves en cada segundo, eso significa que el coste energético es de 0,01 Julios por cada clave generada, luego las 9·10⁴⁹ claves requerirán 9·10⁴⁷ Julios. Según la wikipedia la potencia de nuestra estrella es aproximadamente 3,8·10²⁶ vatios ―o, dicho de otra manera, el Sol produce en un segundo 760.000 veces la producción energética anual a nivel mundial―, por lo que necesitarías 9·10⁴⁷÷3,8·10²⁶=2·10²¹, dos mil trillones de soles, para obtener dicha energía en un segundo; si consideramos que la galaxia media contiene cien mil millones de estrellas necesitaríamos la energía que aportan dos mil millones de galaxias en un segundo, o si te puedes permitir esperar un año para obtener todas las claves privadas requerirías utilizar la energía que emiten 633 galaxias, o bien la que te aportan "solamente" 5773 soles si aguantas la edad de nuestro universo (13 mil millones de años) buscando todas las claves privadas.

No he realizado el cálculo del tamaño en bytes del archivo de texto que contendría todas las claves privadas que se van generando, pero con lo anterior os podréis hacer una idea de su magnitud.

En definitiva, cualquier suceso catastrófico para tu vida o para tu dinero que se te pueda ocurrir es enormemente más probable que el que se dé una colisión entre claves privadas ―el que se generen dos claves iguales―.

Correcto, el sistema de cambio a direcciones ocultas del propio wallet en el cliente Qt hace que más de un novato se lleve un buen susto cuando ves que parte de tu dinero se ha ido a una dirección desconocida que crees que no controlas. Realmente deberían detallarse cuatro o cinco pautas iniciales en el uso de este software para evitar estos sobresaltos.

Mira, lee esto: https://bitcointalk.org/index.php?topic=208237.msg2189841#msg2189841

Que sepas que a mí también me ocurrió en su momento. De aquella, creí que me habían robado unos mil euros, pero hice una nueva transacción con todo el saldo que contenía mi cartera del cliente Qt "afectado" a otra dirección que controlaba y vi que me enviaba todo mi saldo. Debido a esto me enteré de esta curiosa forma de proceder del cliente Qt.

Esto no es especialmente problemático mientras sea voluntario y puedas decidir qué cantidad de tus ahorros arriesgas en un sistema centralizado. Con el dinero fiat es al cien por cien, pero con bitcoins podrías decidir tener un 10 %, un 5 %, un 1 % o nada.


Ése método solamente sirve para transferir cantidades entre dos personas que confíen mutuamente uno en el otro. Yo te puedo pasar una clave privada con un saldo, tú lo compruebas y efectivamente dicha dirección contiene ese dinero, a su vez yo tengo importada la clave privada en mi monedero del teléfono, y en cuanto tú te vas con la clave privada, desde mi teléfono transfiero los fondos a otra dirección.

Respecto a la disminución del tiempo de minado entre bloques tiene el problema de que aumenta de manera inversa el número de bloques huérfanos encontrados, por lo que, a pesar de tener una o varias confirmaciones válidas podrían no ser buenas por hallarse en una rama huérfana de la cadena. Este problema no tiene una solución sencilla.

Lo único que tienes que tener en cuenta, si es el bitcoin-qt es que las copias de seguridad que tengas del wallet, si son antiguas solamente te protegen las 100 primeras direcciones bitcoin, contando las que tú hayas usado conscientemente como las que haya usado el cliente de forma oculta como direcciones de cambio. A partir de la dirección 100, las direcciones nuevas se generan por un proceso aleatorio no repetible por dicho programa, de modo que, si hubieras utilizado direcciones por encima de la 100, la copia de seguridad antigua del wallet no te protege totalmente porque no dispone de direcciones superiores a la 100, ni será capaz de reproducirlas. Así pues, toca hacer copias de seguridad actuales del wallet cada vez utilizas nuevas direcciones bitcoin por encima de la 100.

Es posible configurar el bitcoin-qt para que genere wallets  con un conjunto de 1000 direcciones, por ejemplo, y así estar más protegido ante monederos que utilicen muchas direcciones, o si no, pasarse a un cliente que utilice carteras deterministas de modo que con las copias de seguridad siempre puedas regenerar todas la direcciones que pueda contener tu wallet.

Aseguraos de que estáis en la versión 0.8 o superior del cliente. El día 15 ha habido un fork al perderse la compatibilidad entre las versiones del cliente de Satoshi 0.8 y las anteriores iguales o inferiores a la 0.7.2 puesto que pueden generar bloques incompatibles. Creo que apenas habrá mineros trabajando sobre la rama 0.7 de la cadena de bloques puesto que ésta quedará huérfana y no será considerada válida por la mayoría, por lo que las transacciones que se realicen sobre ella y las monedas minadas en la misma no tendrán validez.

Desde marzo se ha estado avisando de que a partir del 15 de mayo sería necesario actualizar a las versiones 0.8 o configurar manualmente las versiones antiguas del cliente.

Retiro lo dicho. Ya veo que estás con una versión adecuada.

Mejórate pronto, figura.

Yo mañana puedo quedar pero si no hay más interesados, esta semana convocatoria desierta.

Yo tengo claro que es muchísimo, pero muchísimo más probable que alguien pierda sus ahorros euros, porque su banco quiebre, por un corralito, porque se queme su casa, por grandes devaluaciones, por colapso del sistema monetario actual, por caída de un enorme asteroide, etc. antes de que se produzca una colisión entre direcciones bitcoin (SHA-256), es decir, que entre los millones o miles de direcciones bitcoin que se pueden generar cada día otro, usuario genere por azar una de tus direcciones y, por tanto, disponga de los fondos contenidos en ella. Así que, durante muchos años esa no va a ser una situación de la que  merezca la pena preocuparse.

¿Nadie más se apunta para el viernes? Yo no puedo quedar este viernes, no sé el resto de foreros. Tampoco veo gente interesada en la opción del sábado...

No te confundas, es la dificultad de minado la que sigue al precio y no el precio el que sigue a la dificultad.

¿Que os parece?

Hace un par de semanas hice esta propuesta, para que las personas que no pudiesen asistir los viernes tuvieran alguna posibilidad de participar cada cierto tiempo, aunque puede ser un fracaso debido al aún pequeño número de participantes en los encuentros; puesto que el sábado inicialmente era un día menos demandado, podría darse el caso de que no se presentara ningún participante.

A partir de este mensaje, podemos decidir que hacemos.

Por cierto, yo este viernes 3ro de mes precisamente, no podré asistir, sin embargo sí podría el sábado 18. Espero vuestra participación.

Buena la precisión. 2^166 = 2^6 x 2^160. Así que tenemos que 2^6 = 64, es decir, que el número de átomos contenidos en La Tierra es solamente un orden de magnitud superior al número de direcciones bitcoin. Pesad en lo enorme que es el número de Avogadro, que es el número de elementos que contiene un mol; en 18 g de H2O tenemos un mol de moléculas, pensad en el número de átomos que contiene nuestro cuerpo. Predigo que no va a haber escasez de direcciones bitcoin, ni que el mayor riesgo de perderlos venga por esta vía.

Que habría otra persona además de ti que dispondría de la clave privada correspondiente a dicha dirección. En este caso la seguridad viene dada por el tiempo enorme y la magnitud de la energía que necesitarías para lograrlo.

Esto no es así, el número de direcciones distintas bitcoin es finito. Lo que ocurre es que es tan grande que, a efectos prácticos, lo podemos considerar infinito, pero éste número, a pesar de ser enorme está tan lejos de infinito como el número 1.

Es de primero de instituto el darse cuenta de que una combinación de 58 elementos con repetición (las direcciones bitcoin utilizan una codificación de base58) tomados de 33 en 33 (que es el número de caracteres que tiene una dirección pública) no puede dar un número infinito de conjuntos o combinaciones diferentes.

El número de direcciones bitcoin diferentes no es infinito. Creo que sale una de media de una dirección bitcoin por cada 10 átomos de materia que existen en la Tierra.

Había mucha gente clamando por una estabilidad de precios para que los bitcoins se movieran y los comercios que los aceptasen tuvieran actividad, pues ahí la tienen. Aunque no creo que dure mucho.

Ripple podría llegar a funcionar como un mercado de cambio para bitcoins descentralizado, haciendo a bitcoin menos vulnerable al cierre o sabotaje de los actuales exchanges.

La próxima vez activa un doble factor de autenticación en los sitios web en donde dispongas de fondos, de modo que no sea suficiente con capturarte la contraseña.

De hecho, yo creo que lo menos relevante de Ripple es su moneda, por eso me sorprende tanto la cotización que han alcanzado los XRPs.

Una pregunta hugo3, ¿tenías activado un doble factor de autenticación en Bitstamp?