Bitcoin Forum
May 14, 2024, 04:14:24 AM *
News: Latest Bitcoin Core release: 27.0 [Torrent]
 
  Home Help Search Login Register More  
  Show Posts
Pages: « 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 [18] 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 ... 289 »
341  Local / Альтернативные криптовалюты / Re: Аналитика, анализ, прогнозы. on: November 04, 2020, 05:09:57 PM
Я думал, что там все видно, но хорошо, поясню. Я создал в Электруме импортированный из приватника кошелек. На соответствующем приватнику адресе было три utxo. Дальше я просто вбил адрес получателя, сумму платежа 0.00001 и нажал "оплатить". В результате, несмотря на то, что любого из utxo было вполне достаточно для этой транзакции, Электрум использовал их все. Сдача, естественно, вернулась на исходный адрес.
А где все это должно быть видно на скрине с двумя окошками?

Quote
Я создал в Электруме импортированный из приватника кошелек
Это такая функция у электума есть или ты все-таки создал кошелек на электруме и в него импортировал посторонний приватник?

Quote
В результате, несмотря на то, что любого из utxo было вполне достаточно для этой транзакции, Электрум использовал их все. Сдача, естественно, вернулась на исходный адрес.
Вот это интересный момент. Я  сначала подумал, что сдачу перекидывает на адреса кошелька, который можно восстановить из сида. Если я тебя правильно понял, и ты в созданный кошелек докинул новый приватник, то получается, что в логике средства с левого приватника держать на этом же приватнике, но тогда совсем непонятно, зачем трогать другие выходы, ведь это пустая трата сотоши. Поэтому всегда стоит работать только с отдельными выходами.

Quote
А я не уверен, что владелец этих десятков тысяч битков вполне грамотен, допускаю, что он не знает про такую вкладку ).
Что-то я как-то сильно сомневаюсь в этом. Если это хакер, который может написать код для брутфорса самого wallet.dat, то он в состоянии своими руками создать транзу и запушить ее в сеть вообще без софта, а уж тем более знает, как с помощью кошельков работать с отдельными выходами.

Если это владелец, то он скорее всего пользовался тем кошельком, где этот wallet.dat был создан и там потратилась бы только часть выходов. Во всяком случае, я в упор не помню, чтобы кошельки раньше так работали и трогали каждый раз все выходы.

Quote
А во-вторых, может он сознательно пошел на эту консолидацию - какая разница, делать ее в первой транзакции или во второй?
Не то, чтобы там кто-то считал сатоши, но (пишу это не как аргумент, разница тут небольшая):

в его случае: много выходов на 2 адреса + 1 адрес на 1 адрес
в моем случае 1 к 1 (проверяем на одном аутпуте) + много выходов на 1 адрес - это чуть меньше комсы

Но дело не в этом. Это странное действие. Вдруг что-нибудь пойдет по пизде. Подписать один выход или сразу несколько сотен выбор очевиден, по-моему, нужно иметь железные нервы, при этом тест в 1 биткоин получается бессмысленным.

Мне твое замечание про поведение электрума нравится, похоже что кто-то действительно взял нужный ключ из wallet.dat и кинул его в электрум, не ожидая и не зная о таком поведении.

Quote
Просто я не помню, как вел себя кор в старых версиях (до HD), куда он сдачу по умолчанию отправлял?
Насколько я помню, у тебя был запас адресов (по-моему 1000) и он на пустой адрес кидал. И была ранняя болезнь, когда эти адреса заканчивались и ты этого не замечал, то ты деньги терял. Но точно не на тот же адрес.

Quote
Разные там форматы, несовместимые.
Ну как вариант, кто-то вскрыл кошелек, брутфорсил он его очевидно не через интерфейс кошелька, а сам файл, когда он его открыл, взял ключ, кинул в электрум, решил проверить на 1 битке, кошелек его подвел и объединил все выходы, а потом он второй транзой уже перекинул "остаток". Выглядит правдоподобно. Если это реальный взлом, тогда на очереди еще десяток таких кошельков, которые гуляют по интернету.

Если это владелец, то мне непонятна его мотивация: тут скорее всего у него старая версия кошелька была и он не мог отправить на новый адрес (валидацию не проходил), пришлось вытащить ключ и через электрум тот же перевести.

Спасибо за интересную инфу, век живи, век учись.


free disk clusters
О, говорил же, что не просто размер жесткого диска используется.

Quote
ну вообще то random Линуксоидный и CryptGenRandom являются CSPRNG если ты не знал. Как и open SSL.
А разница? Я же писал про методы для не криптографически стойких генераторов. Не понял, к чему это. Это было мое предположение, где он мог заблудиться и с чем перепутать.

Quote
Ну формула чаще всего открытая, ее нечего восстанавливать. Это кстати тоже из-за криптографии, если формула будет скрытой, то как ты уверен что тебе не подсовывают фигню? Поэтому все алгоритмы, по типу sha256 или AES-256 открыты, тоесть ты можешь тестовым значением проверить корректность их работы.
Так ты сейчас тоже говоришь про криптографически стойкие генераторы. Он выше писал про анализ случайных чисел, из которых восстанавливается "набор данных". Вполне очевидно, что речь тут идет как раз про анализ последовательности случайных чисел не крипто стойкого генератора, иначе такой анализ бессмысленный из-за энтропии, которую не обсчитают современные вычислительные мощности. Про формулу имел в виду, что есть ряд таких формул, более того, у каждой могут быть разные коэффициенты. Так-то они все открыты, только есть разные коэффициенты и разные формулы.

Quote
Ну я тоже об этом выше писал, кстати. Ты полностью прав!
Так я и пытался объяснить, что гпсч бывают разные, привел такие примеры и попытался угадать, где он запутался. А ты почему-то к этому придрался.

Quote
Там вероятность найти тоже состояние системы в котором генерировался нужный тебе приватник где то тоже на уровне 1/2^256
Прикинуть все вводные и особенно все мс, там вероятность и поменьше оказаться может.
342  Local / Альтернативные криптовалюты / Re: Аналитика, анализ, прогнозы. on: November 04, 2020, 04:07:59 PM
Проще проиллюстрировать. Вот, создал транзакцию в тестнете. Тут все видно. Если нет, то буду пояснять.
Quote
На моей картинке видно что куда идет...
Так по твоему скрину не понятно, какую ты транзакцию создавал. Видно только, что три выхода объединены и сдача уходит обратно на тот же адрес. А как ты ее создавал, не ясно.

Я писал про ту вкладку электрума, где ты отдельно выходами управляешь, а не просто отсылаешь нужную сумму на нужный адрес - кто в слепую так работает мне не очень понятно, но явно не тот, у кого десятки тысяч битков под рукой.

Quote
Про wallet.dat я не готов комментировать, но вы уверены, что там был HD-кошелек?
А разница? Не понимаю, к чему ты клонишь?
Интересно, как ведут себя новые версии софта со старыми кошельками, которые не hd.

Я просто про взлом wallet.dat думал и "стандартную" работу электрума.
Не обязательно, что он электрумовский. Он и коровским легко может быть. Хотя я не знаю, одинаковые ли у них форматы, никогда в голову не приходило открывать их файлы друг друга кошельками.
343  Local / Альтернативные криптовалюты / Re: Аналитика, анализ, прогнозы. on: November 04, 2020, 03:27:45 PM
Можете в таком случае и Electrum на свалку выкидывать )). Если вы импортируете в электрум приватник от адреса с несколькими UTXO на нем, то при трате даже одного UTXO в транзакцию автоматом будут собраны все UTXO этого адреса, как и в обсуждаемом случае. Проверьте сами. Либо поверьте мне на слово, я не раз в этом убеждался ).
И куда он отправляет сдачу? На адрес из своего hd кошелька?
В этом случае логику понять можно.

Давай еще раз, на всякий случай: если у меня три непотраченных выхода на одном ключе, то даже если моя трата умещается в один выход, он все равно автоматом цепляет все три выхода, потому что я импортировал ключ?

Quote
Не нет, а да. Могу спорить на что угодно )).
Мы просто о разных вещах говорим. Брутфорсили не приватник, а зашифрованный wallet.dat. Соответственно, когда его вскрыли, в кошельке не было сторонних приватных ключей, которые не восстановятся из сида, поэтому кошелек не стал бы цеплять все старые выходы.

Опять же, человек выставил на сдачу тот же адрес. Этого бы кошелек ни при каких обстоятельствах не сделал бы. Более того, в таком случае бессмысленно цеплять все непотраченные выходы, ведь цель такого поведения - перенести средства на ключи, которые восстановятся из сида - правда я тут не уверен, что разработчики о таком варианте подумали и кошелек не будет цеплять все выходы с импортируемого ключа, если сдача возращается на этот же ключ.

***

И все равно как-то не верится. В электруме есть отдельное окно, где ты выбираешь выход и другие параметры, не понимаю, как он сам без твоего ведома остальные выходы может потратить, там же все указывается, а у тебя и комиссия вырастет, например.
344  Local / Альтернативные криптовалюты / Re: Аналитика, анализ, прогнозы. on: November 04, 2020, 03:04:50 PM
следующей транзакцией, которая попадает в следующий блок, делает перевод 69к BTC на этот же самый кошелек bc1qa5wkgaew2dkv56kfvj49j0av5nml45x9ek9hz6

Как-то это ни разу не похоже на взлом кошелька какерами.
Которые неторопливо делают объединение входов прямо на кошельке жертвы, и лишь потом, поковыряв в носу и почесав репу, переводят всё на свой новый кошелек ))
Тоже как не думал, все не мог понять логику. Если это кошелек, который продавался на брутфорс и кто-то каким-то чудом подобрал от него пароль, то вряд ли бы человек палился с переводом одного бтц, понимая, что у владельцев кошелька пароль может быть не утерян. Да и зачем объединять все выходы в один? Для проверки попробовали бы потратить один выход.

Если это владелец кошелька, то тут вообще теряешься, почему он их именно сейчас двинул и как вообще в интернете оказался этот кошелек на продажу (стоил он 1.05 битка). Все-таки должно быть стремно как бы ты его не зашифровал, отдавать его на брутфорс.

Объединить все выходы на один адрес так же как и заменить адрес сдачи на адрес, откуда отправляются средства - это нестандартные операции, случайности тут быть не может. Не то, чтобы я сомневался, что тот, кто умудрился подобрать пароль не в состоянии это сделать, но тот, кто это сделал, умышленно так хотел сделать, и особых поводов я для этого не нахожу.

В общем, мутная история. Пока склоняюсь к тому, что парни решили поднять шуму под видом "взлома", чтобы поднять продажи таких кошельков.

Глянул тут на Хуоби 6 дней назад жгли свои токены.
Так что ещё 6 дней назад там никто не собирался скамиться. Изменилась ли ситуация узнаем ещё через 10 дней - тогда предстоит очередное выкуп\сжигание.
Вряд ли ты собираешься скамиться всей командой, собираешь круглый стол в очередное тим билднечное утро и такой "мы команда! сегодня мы скамимся!"

Входы в большинстве современных кошельков в таких случаях объединяются автоматом, он не собирался этого делать скорее всего.
Нет, тогда бы кошелек тебя ставил на битки.

UPD
А про 69 тыщ битков всплывают интересные подробности: пишут, что это битки ещё с Silk Road, которые долго лежали без движения
Nearly $1B in Bitcoin Moves From Wallet Linked to Silk Road
Конечно. У кого-то есть деньги, много денег. Да еще и без куса. Это непорядок, поэтому это сразу грязные деньги Cheesy Даже если эти деньги никогда не были грязными, а их просто намайнил какой-нибудь школьник на компе, их все равно у него заберут под предлогом силка Cheesy

К вопросу о нагибании серых криптобирж. Такая мысль, что это пейпэл и ко включили админ ресурс, уже пробегала?
Она раз в пару месяцев тут пробегает. Только каждый раз лицо разное.

Очевидно первая транза для теста, второй вывели все средства. Хакеры бы не стали так рисковать, вывели бы все сразу.
Выходы для теста никто не стал бы объединять.
В смысле понятно, что 1 бтц отправили для затравки на адрес. Но зачем было объединять все выходы остается загадкой.

У меня вопрос о том будут ли они хранить 100% обеспечение битками того что будут рисовать пользователям, просто если у них не планируется ввод/вывод (а пока он точно не планируется) то можно как в банке 5% обеспечения и рисуй всем миллионы, а если еще и курс будет свой... В общем такой биток нам не нужен, так мы 100к за биток не увидим.
Скорее всего будут, правда я не совсем понимаю зачем. Они могут просто рисовать что угодно в бд, в лучшем случае матчить продавца с покупателем, в худшем случае докладывать из своих. В среднем варианте можно иметь процентов 30 на случай, что биток будет стоить триллионы.
345  Local / Альтернативные криптовалюты / Re: Аналитика, анализ, прогнозы. on: November 03, 2020, 05:32:58 PM
Кому они потом все это перспективное говно сливать будут. Друг дружке?!
Если открыть график любого щитка, то может на секунду показаться, что все "перспективное говно" уже давно распродано Cheesy

Quote
Тут скорее берутся под контроль яйки всех существенных игроков, собирается информация о клиентах, продвигается процесс повсеместного дилдования и заодно наводится фуд в нужный момент.
Это давно уже все было, для этого шум публично устраивать не нужно.

Quote
С Тизером вообще цирк. Грам завалили еще в утробе только за намерения, а Тизер сам себе Центробанк, Мвф и вообще "у нас тут своя экономика". И как-то нормально, пальчиком грозят периодически и все.
У тг аудитория конская, а пашка для них халдей, ему не положено такие штуки запускать.

Забыл ещё на что дрочат пользователи дексов - в надежде что какеры отмывать украденное побегут именно в их парах повыше или нальют в ведра по-дешовке.
Я все жду, когда это случится и хомяков обяжут возвращать купленное, а на их средства все положат болт Cheesy
346  Local / Альтернативные криптовалюты / Re: Аналитика, анализ, прогнозы. on: November 03, 2020, 03:10:27 PM
Вот только если дальше эти транзакции потыкать, то видно, что все эти переводы или с бинанса на хуёби, или с хуёби на бинанс, или с хуёби на хуёби.

В общем, просто гоняют бабло между своими кошельками, похоже.
NVT старательно занижают )
Помню какая-то из бирж давным давно так и сказала однажды "мы торговали деньгами клиентов и обосралилсь, до свидания" Cheesy Может эти тоже впопыхах взаиморасчеты производят и подбивают бухгалтерию Cheesy

Так-то если бинанс и хуоби лягут, то не останется мест для обычного хомяка. Придется либо на биржи для взрослых ребят идти, куда бедняков в рванье без аттестата квалифицированного инвестора с аттестатом блокчейнера не пускают, либо на птичьих правах постоянно оставлять депозиты невнятным типам. Именно поэтому бинансу и несдобровать Cheesy
347  Local / Альтернативные криптовалюты / Re: Аналитика, анализ, прогнозы. on: November 03, 2020, 11:32:49 AM
Привет Топыч
Привет!

1) Не смущает, я же написал почему. Параметров таки становится меньше для перебора. Минус один - железно. Я не буду повторяться.
Ну вот, минус один. Все остальные ты высчитываешь заново. С твоим разбросом вычислительными мощностями, одним параметром больше, одним меньше, какая разница-то? Плюс ты не учитываешь, что у тебя могут подойти неверные параметры для верного ответа. Например, у меня оперативной памяти 3 единицы и 3 единицы жесткого диска, а ты найдешь 4 и 2 и дальше будешь работать с этими величинами.

Quote
Я бы лично оставался в узком диапазоне и переключался на другой купленный приватник, если нет выхлопа.
Я все еще не понимаю, зачем тебе для этого приватник, кроме как притянуть за уши свою конспирологию Cheesy

Quote
Насколько может меняться объём оперативки и свободного места? А номер процесса? Ты когда-нибудь задумывался или мониторил это?
Я - да. Я постоянно докупаю ssd и сетую на сожранную оперативку. Человеку достаточно скачать пару фильмов и не почистить кеш браузера, чтобы тебе добавилось вариантов на всю оставшуюся жизнь.

Quote
2) в блокчейне можешь не только посмотреть публичные адреса, но и отфильтровать интересующие тебя по времени и балансу. В итоге получишь относительно скромный лист адресов (3). Но можно и без них, а тупо импортить приватники (не уверен насчёт скорости, возможно это не имеет смысла из-за производительности). В любом случае можно вернуться к пункту (1) и крутить параметры как твоей душе угодно. Потому что...
Ну вот узнал ты данные моего железа. У тебя есть список непотраченных адресов. Дальше ты для каждого адреса пытаешься перебрать всевозможные размеры оперативки/жесткого диска/других параметров вокруг времени получения на эти адреса средств. В итоге если ты ошибся с железом или я не создал больше ни одного приватника на этом железе, то ты никогда ничего не найдешь. Если ты будешь перебирать все параметры с элементами рандома, то твои шансы хоть как-то увеличатся, потому что у тебя хотя бы чисто теоретически есть шанс поймать другие настройки железа.

Quote
"подбирать возможные варианты без оглядки на ориентир приватник" гораздо медленнее (в который раз я это пишу?)
Так ты получаешь непереносимый результат

Quote
Хотя у меня не хватает скиллов и желания рассчитать реальную сложность подбора параметров вместо перебора приватников, но
В этом-то вся и проблема.

Quote
я уверен в том, что эта сложность гораздо скромнее чем 2^256 или 2^32 (не уверен теперь, какая сложность у SHA-256). Должно получиться имерно 2^4,
Ты не понимаешь, что такое сложность алгоритма. В первый раз я на это попался, теперь же, чтоб ты не написал "ахаха, я все это знал", на ходу разбираясь в том, о чем ты говоришь, расскажи сначала ты, что ты считаешь? Что такое сложность алгоритма 2^4, которая щелкается как орех? 2^4 чего? Каких единиц? Ты постоянно убегаешь от ответа, меняя из поста в пост "формулы".

Quote
Другой способ - проверить и замерить, но делать этого я конечно же тоже не буду.
Так стоило бы, чтобы жертв богам не приносить напрасно.

Quote
забыл добавить, откуда у меня такая уверенность, что ключ вида D7A8FBB3 07D78094 69CA9ABC B0082E4F 8D5651E4 6D3CDB76 2D02D0BF 37C9E592 подобрать сложнее, чем параметры к сиду. В сиде ты знаешь порядок хешей. Например сначала идёт номер процесса, потом размер свободной оперативки. То есть ты уже знаешь что и где находится. Сначала диапазон целых чисел от 1 до 10000 (например) для номера процесса, потом диапазон свободной оперативки от 1 до 10 000 000 000 байт (например) и так далее. То есть у тебя на первом месте не может оказаться число больше 10000 и неважно, перемножаешь ты параметры или делаешь ещё что-нибудь, обычно перемножаешь. Когда же подбираешь приватник - возможно всё, от 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000  до FFFFFFFF FFFFFFFF FFFFFFFF FFFFFFFF FFFFFFFF FFFFFFFF FFFFFFFF FFFFFFFF, а это пипец какой диапазон.
А в чем разница-то? Ты понимаешь, как работает комбинаторика?

Quote
Сначала диапазон целых чисел от 1 до 10000 (например) для номера процесса,
Quote
потом диапазон свободной оперативки от 1 до 10 000 000 000 байт (например)
Quote
и так далее.

переписывается в алгоритм

Code:
перебрать от 1 до 10000
перебрать от 1 до 10 000 000 000
перебрать от ... до ...
и так далее

И считается как умножение размера каждой позиции: 10000 * 10 000 000 000 * (и так далее)

И в чем разница-то? Ты только выигрываешь в том, что получаешь приваник сразу, а не генерируешь из вводных данных сам сид, из которого потом еще и генерируешь приватник, т.е. избегаешь лишних вычислений, что как раз и влияет на сложность алгоритма, о которой ты так много любишь говорить, но которой вообще не понимаешь. При этом тебя никто не заставляет пробегать диапазон 0 - 2^256, ты можешь выбирать его части или вообще всю жизнь играть в лотерею и дергать рандомно число каждое утро.
348  Local / Альтернативные криптовалюты / Re: Аналитика, анализ, прогнозы. on: November 02, 2020, 10:19:25 PM
Ладно, может это я так невнятно описал. По пунктам.
Тебя не смущает, что имея на руках приватник и перебирая параметры для сида, ты в итоге получаешь набор параметров для конкретного приватника, который ты знаешь, при этом для нового приватника:

1) большая часть полученных тобой параметров нужно снова подбирать (номер процесса, количество памяти и тд)
2) ты не знаешь есть ли он вообще в природе и даже если допустить, что он есть, у тебя нет времени его создания (тебе придется перебирать все мс с момента создания последнего приватника по сей день), т.к. ориентироваться на блокчейн ты не можешь, ведь у тебя нет самого приватника, а значит и публичного адреса по которому ты можешь посмотреть, когда он был примерно создан (иначе задача бы не имела смысла)
3) ты не знаешь конечного результата, т.е. тебе не с чем сверяться

Отсюда два вопроса:

1) зачем тебе старый приватник, если при попытке найти новый все равно параметры подбираются заново да еще и в слепую? Проще просто подбирать возможные варианты без оглядки на ориентир приватник?
2) ты считал количество возможных вариантов? Тебе нужно перемножить количество мс с 09 по сегодняшний день на количество оперативки на емкость харда на еще несколько параметров. Это может выйти куда больше, чем 2^256, тебе так не кажется?
 
349  Local / Альтернативные криптовалюты / Re: Аналитика, анализ, прогнозы. on: November 02, 2020, 09:37:48 PM
да хрен с ними с приватниками!
че будет с Хуоби? отмажуться или "крах"?
достали если честно, как ни одна жопа так другая, если еще завтра будет буча в сраных штатах, то нам точно будет пиздонполный.
один Власий и с квартирой и криптой
А как же туземун, который тут пророчили пару страниц назад?
350  Local / Альтернативные криптовалюты / Re: Аналитика, анализ, прогнозы. on: November 02, 2020, 08:48:45 PM
poptop, ты реально гонишь. Я блять понял, что он предложил подобрать приватник, потому и ответил ему, что подобрать этот ссаный приватник это ололо как сложно на порядок по сравнению с тем, чтобы пройтись разок перебором от 0 до 10 000 000 000 байтов (для размера диска, например).
Но комбинаторика так не работает. Тебе каждый раз придется проходить эти байты для каждой новой мс и для каждого нового значения свободной оперативной памяти.

Quote
Да, перебором одного параметра не ограничится, потому что их пять. То есть я спиздел про O(n), но сложность на порядок меньше.
Ты сложности чего считаешь и зачем? Тебе нужно считать количество вариантов в случае подбора параметров и в случае перебора всех приватников. Если ты хочешь считать сложности, то тебе нужно считать сложности всех операций, вовлеченных в генерацию приватника и проверки его публичного адреса на наличие средств. Для этого нужно брать конкретные алгоритмы и смотреть на их оптимизацию и какие конкретные команды процессора там используются.

А так у тебя и там и там линейная сложность O(n) - ты просто перебираешь варианты.

Quote
И уж тем более я точно знаю, что такое сид, как же ты достал, набухался что ли? Почему до тебя не доходит, что сид не надо подбирать, сид нахрен не удался, ты подбираешь параметры, которые и дадут тебе этот сид, который ещё раз, тебе не нахрен не сдался.
Я же тебе уже прямо написал, что сид = набор твоих параметров. Давай еще раз и медленно:

1) Ты покупаешь у меня использованный приватник. Это обычное число, например, 137.
2) По одному этому числу ты пытаешься понять какой у меня там жесткий диск, в какое время в мс я генерировал этот приватник, сколько у меня там было оперативки. Вместо того, чтобы подставлять в алгоритм одно число (сид), ты сразу перебираешь несколько параметров (нахуя?).
3) Допустим, ты находишь значение объема оперативной памяти на определенный момент времени, размер харда и прочие параметры.

Что дальше ты будешь делать с этими данными?

Quote
Блядь, я просто поделился сортирными мыслями, надо было быть умнее и сказать что-нибудь наподобие "Чо, нельзя подобрать? Ну и ладно." Вместо этого ввязался в спор либо с дубом, либо с дивным человеком, который всегда прав и включил дурачка. Тьфу.
Да мы просто со снорком сразу золотую жилу почуяли и решили у тебя разузнать подробности, чтобы обогатиться, что ты сразу о дубах заговорил. Cheesy
351  Local / Альтернативные криптовалюты / Re: Аналитика, анализ, прогнозы. on: November 02, 2020, 08:13:11 PM
Ты так и не понял, что нужно искать не сид а подбирать параметры...
Ты так и не понял, что сид и есть совокупность твоих параметров. Ты одно число пытаешься разложить на составляющие (параметры).

Quote
Нет такой уверенности. Есть вероятность.
У меня логичный вопрос: если у тебя так много мощностей, чтобы страдать такой хуйней, не проще ли помайнить?

Quote
Сложность алгоритма SHA-256 O^n, где n = 256? (хз, нет желания смотреть точное число),
Зачем ты вычисляешь сложность алгоритма?

Quote
а перебор пусть от нуля до скажем 10 гигабайт
Это ты что собрался перебирать? 10 гб чего?

Quote
Если не знаешь разницу, гугли, объяснять не буду. И так оффтопим и достало. 
Он тебе предлагает перебирать приватники. Ты перебираешь какие-то хуй пойми какие параметры, на что резонный вопрос: не проще ли напрямую перебирать приватники? Их всего 2^256 вариантов. Какая тебе разница что перебирать и при чем здесь сложность алгоритма?
352  Local / Альтернативные криптовалюты / Re: Аналитика, анализ, прогнозы. on: November 02, 2020, 07:06:47 PM
Даже если в вики закралась ошибка/неточность и всё как ты пишешь, это мало что меняет. Повторюсь, перебор целых чисел в конечном диапазоне это не перебор неизвестных символов.  
Нужно смотреть в код, а не в русскую вики. Размер дисков это десяток значений, для рандомизации это ничто, лишняя сущность, тут даже из обыденной логики легко понять, что вряд ли в вики правда.

Quote
Работай мы до сих пор на перфокартах, я бы с тобой согласился.
Ты можешь начать перебирать и разбогатеть, каждая миллисекунда в цене! Cheesy
Только ты так и не ответил, что ты будешь делать дальше, когда по одному приватнику каким-то образом догадаешься до значения "сида", который в свою очередь является суммой ряда параметров. Ты еще за одно и задачу факторизации целых чисел решишь? Да тебе цены нет, с такими навыками ты и без использованных приватников обойтись можешь, все-таки не с перфокартами работаем Cheesy

И где, кстати, твоя уверенность, что человек потом на этой машине генерировал еще ключи? Когда появился hd кошелек, вряд ли кто-то генерировал постоянно новые wallet.dat. Если поискать количество непотраченных выходов до имплементации hd, может оказаться, что их не так много и осталось.
353  Local / Альтернативные криптовалюты / Re: Аналитика, анализ, прогнозы. on: November 02, 2020, 06:51:56 PM
Второй параметр - всего лишь размер жёсткого диска. Если честно, я даже разочарован, что это хотя бы не привязка к железу, всё гораздо проще: смотрим все ходовые размеры жёстких дисков до того момента, как был создан адрес. Их не так много, они более менее стандартны.
Обычно используется размер свободного/занятого места на диске, а не сам размер диска. Плюс это может быть размер свободного/занятого места на логическом диске.

Quote
Перебирать милисекунды и байты не очень весёлое занятие, но не такое бесконечное, как вы думаете
А в прочем, режь девственниц да побольше Cheesy
354  Local / Альтернативные криптовалюты / Re: Аналитика, анализ, прогнозы. on: November 02, 2020, 05:26:16 PM
Я писал о том, зная приватную и публичную пару ключей (аутпут) и что подбирая входные параметры (инпут) и добившись в этом результата, ты сможешь подобрать приватники к другим адресам, сгенерированным на этом же железе.
Ну, так я так и написал. Только ты не понимаешь, о чем говоришь и как генерируются числа, поэтому тебе кажется, что есть некий магический набор данных (далее энтропия), из которых потом можно сгенерировать все числа, которые могут быть сгенерированы на этом устройстве. Но это не так. Потому что:
1) ты читаешь не про криптографически стойкие генераторы
2) ты читаешь про восстановление последовательности случайных чисел и различные способы анализа для этого. А в нашем случае никто не генерирует последовательность чисел, в нашем случае каждый раз генерируется одно случайное число с помощью алгоритма с энтропией. В чем разница? ГПСЧ используется, чтобы сгенерировать сразу несколько чисел с равномерным (иначе оговаривается) распределением. Для этого используется формула для нахождения следующего числа из предыдущего.

Например, ты получаешь последовательность:

Code:
7 16 3 7 16

В нашем случае я использовал такую формулу:


Quote
xn+1 = (a * xn + c) % m
где,
xn+1 - следующее случайное число в последовательности;
xn - предыдущее число;
a = 7, c = 5, m = 19 - коэффициенты от которых зависит период повторения последовательности

поздравляю, ты познакомился с линейным гонгруэнтным методом Мерсенна

Если ты попробуешь получить самостоятельно мою последовательность "7 16 3 7 16", то ты вдруг поймешь, что у тебя нет нулевого члена, из которого я сгенерировал эту последовательность. Этот член называется сидом, в моем случае он равен 3. Теперь ты можешь повторить мой результат и построить последовательность не из 5 чисел, а хоть из 105. И будешь уверен, что если я буду генерировать рандомные числа из этого же сида и этим же методом, то я всегда буду получать на первом, втором, ..., энном месте в последовательности точно те же числа, что и ты.

Для проверки можешь использовать любой веб интерпретатор для питона

Code:
seed = 3
a = 7; c = 5; m = 19

for i in range(5):
seed = (a * seed + c) % m
print(seed, sep = ' ')

Методы атаки, про которые ты читаешь, пытаются из обрывка такой последовательности, например, "16 3 7" восстановить и формулу, и сид, чтобы иметь возможность сгенерировать любой по счету член этой последовательности (хоть первый, хоть сто первый). На этом месте тебе как раз резонно говорят "зачем ебаться с анализом приватников, когда у тебя под рукой есть алгоритм". Это примерно как у тебя есть черная коробка, из которой достали три бочонка с цифрами и ты пытаешься понять по этим бочонкам, как работает эта коробка, когда у тебя под рукой детальное описание работы этой коробки. Если тебе нравится искать проблемы на ровном месте, я не против, но зачем ты на нас спускаешь собак? Мы только лишь хотели тебе облегчить задачу.

В нашем же случае с криптой все по-другому. У тебя никто не генерирует последовательность случайных чисел. У тебя каждый раз генерируется одно случайное число из одного случайного сида, который еще и получают с помощью источника энтропии, чтобы не наебаться. Возьмем, например, за источник энтропии количество свободной оперативной памяти. Я генерирую ключ, у меня запущен ряд программ, получаю приватник. Потом я через какое-то время генерирую новый приватник и у меня новое состояние оперативной памяти, потому что запущен другой набор программ. Ты, например, получаешь первый мой приватник. Даже если ты каким-то чудом догадаешься по одному числу (одному приватнику) сколько у меня там было свободно оперативной памяти, как ты по этому числу попытаешься сгенерировать второй мой приватник? Это число одноразовое. Я не генерирую на основании него ряд случайных чисел. Понимаешь разницу?

Quote
Ответь мне пожалйста, что из этого "Текущее время, размер жёсткого диска, размер свободной памяти, номер процесса и NETBIOS-имя компьютера" нельзя подобрать?
Все очень просто. Например, жесткий диск:
1) разные объемы
2) разные сектора
3) разные файловые системы и разный размер кластеров, который измеряется в целом числе секторов
4) разное количество порнушки, закаченное на этот хард

Представь, какое это количество вариантов?

Теперь оперативка: разные объемы от 8 гигов до 64 гигов в среднем. Каждый раз количество программ в памяти разное и они разный объем памяти сами по себе жрут.

Попробуй хотя бы для этих двух параметров посчитать количество вариантов, а потом их перебрать для каждой миллисекунды времени. Я посмотрю, как у тебя это получится. Более того, если я тебе отдам приватник, сгенерированный с такой машины, ты никак не узнаешь энтопию/сид/магический набор данных, о котором ты говоришь для следующего сида, потому что у меня будет другое количество места на диске, другое количество программ в оперативке и тп и тд. Ты путаешься между детерменированным ГПСЧ и криптографическим, между генерацией последовательности чисел и генерацией одного случайного числа.

Надеюсь, я тебе помог не заколоть девственницу.

***

Кстати, чтобы ты понимал на сколько все плохо. Для MD5 до сих пор нет четкого алгоритма для генерации коллизий. Лет 5 назад выкатили алгоритм для коллизии хэша файлов и то все ссались кипятком. Криптография это не магия. В ней даже ничего сложного нет, это совершенно тупая и простая вещь, как чугунная сковородка. Весь фокус, что ты быстрее заебешься, чем найдешь ответ. Это как искать записку посреди леса. Можно нанять миллиард человек и ее найти, на зачем, если в ней будет написано "ты ебанутый?!".
355  Local / Альтернативные криптовалюты / Re: Аналитика, анализ, прогнозы. on: November 02, 2020, 03:36:47 PM
Уже второй раз получаю такой ответ, хотя я НИГДЕ не писал о том, чтобы узнать алгоритм, лол.
Ты пишешь об идее восстановления процесса по ряду ответов (ключей) - тебе отвечают, что этот процесс (восстановления) сложнее, особенно, когда у тебя под рукой исходный алгоритм самого процесса (генерации).


Quote
По-моему кто-то верит в магию больше меня. Потому что при воссоздании исходных параметров и использовании точно такого же алгоритма (который, как ты и Провок зачем-то заметили, в открытом доступе) получишь одинаковый аутпут. Так что никакой магии. Я рад, что ты начитан, я вот Кнута не читал.
Просто ты узнал, что такое гпсч, но не узнал, что они бывают разные и для разных применений. ГПСЧ, которые при знании сида выдают воспроизводимую последовательность используются для научных целей или обучения. Для криптографии есть отдельные ГПСЧ, потому что, как бы тебе не было обидно, ты не самый умный на планете и другие тоже подумали, что это какая-то хуйня, когда у нас весь мир на криптографии, которая строится на повторяемом гпсч, у которого еще и период повторения резко уменьшается при хуевых параметрах для сида.

Quote
Мне оказалось достаточным знания из википедии, там даже описаны типы аткак, основанные на этом принципе.
Так читать нужно полностью, а не первые 2 предложения.
Вот на вики базовая статья где через пару абзацев говорят

Quote
Как сказал Джон фон Нейман, «всякий, кто питает слабость к арифметическим методам получения случайных чисел, грешен вне всяких сомнений».

А дальше есть целая таблица генераторов, которые используют энтропию. И в табличке даже есть примеры источников такой энтрапии.

А если ты еще дальше начнешь читать, то увидишь ссылку на статью на тему "Криптографически стойкий генератор псевдослучайных чисел".


Повелитель таких генераторов последнее чем заинтересуется, это воровством копеек с чужих приватников. Есть сферы, у которых капитализация во много раз превышает капитализацию крипты, где можно будет играться с такими знаниями.

***

Вообще вся криптография строится не на магии каких-то супер сложных алгоритмов, а на вычислительных возможностях. Никаких богов там нет, просто количество раундов генерирует столько вариаций, что вычислительных мощностей не хватит на их перебор.

Математика там тоже элементарная и строится все на двух принципах: это либо факторизация целых чисел, либо задача дискретного логарифмирования.

Ничего умнее пока не придумали.

Единственное, где тебя могут наебать, это только в реализации самих алгоритмов и принципов. Поэтому никто не верит в закрытый код и "национальную криптографию, идущую по особому пути". Давно уже в каждом ЯП есть свои криптографические библиотеки, которые признаны безопасными. Если ты качаешь кошелек с хуй пойми как реализованной криптографией - это 101%, что наеб тебя на твои бетховены.
356  Local / Альтернативные криптовалюты / Re: Аналитика, анализ, прогнозы. on: November 02, 2020, 03:01:07 PM
Но так как приватники создаются методом ПСЕВДОрандомности, завязанной на времени и железе, на котором генерируются эти приватники, то нам лишь нужно выяснить эти параметры, чтобы ускорить процесс подбора. Я, конечно, не проводил ресерч, можно ли, зная приватный и публичный ключи что-то вообще получить толковое, но могу себе представить...  А если учесть, что на одном компе был сгенерирован один адрес, набиытй битком, то велика вероятность, что на этом компе были сгенерированы и другие приватники. Так что на месте тех, кто занимался продажей таких адресов, я бы поднапрягся...
Как здорово пугаться магии Cheesy
Зачем скупать приватники, если алгоритм генерации псевдо рандомных чисел можно посмотреть в исходниках и все алгоритмы давно всем известны и описаны у того же Кнута? Cheesy

Криптография и компьютер сайнс - религия 21 века. Не забудьте пару девственниц заколоть, а то боги обидятся и взломают приватники Cheesy

Тебе нужно выяснить вводные данные именно атакуемой пары ключей, чтобы ускорить перебор ключей, сгенерированных на одном железе.
Но ведь ты их не выяснишь. Вот дадут тебе цифру 153, например, и?
Чтобы строить зависимости, тебе нужны тонны ключей. При этом для сида берут рандомные данные. Они при каждом замере рандомные даже на одном устройстве.

В нашем королевстве тру криптанов все намного буднечнее: старые приватники скупают компании, которые помогают крупные суммы легализовать и получить белые деньги в европейских банках. Либо продаются волит.даты, от которых потеряны пароли (никто не знает, так ли это или это левый кошелек), но на которых есть крупные суммы. Лудоманы и мамины хакеры надеются найти пароль, а горестные владельцы отбить на них потерю. Правда есть подозрение, что эти кошельки хитрый наеб, которые только показывают, что на них якобы что-то есть, а внутри нет приватника для соответствующих адресов.

Разумеется, боятся. Март ещё помнят все, кроме Робинхудов.
У робингудов сейчас новая фишка: почему я должен терять свою молодость из-за стариков. Они надеются, что вот-вот они ее продавят, поэтому и не отождествляют себя с происходящим Cheesy

Все веселее становится.
357  Local / Альтернативные криптовалюты / Re: Аналитика, анализ, прогнозы. on: November 02, 2020, 11:55:33 AM
Но если следовать логике всяких там дефляционных моделей и прочим, вдрух вырастет! Wink Эксперимента ради закину пяток монет в холд до весны... Позырим что будет! Cheesy
Я бы предложил тебе погуглить конфликты в зеке. Около летом было, что их форнуть хотели без обязательных плат разработчикам, разработчики выебывались, а фундейшн прямо сказала, что денег нет, даже не думайте.

Если эмиссия (а следовательно и дань фундейшену) упадет, цена сильно не вырастет, то пациент скорее мертв. Всех зеро нолидж прогеров к себе эфир утащит и ничего не останется, в том числе и от твоего депо.

Так что лучше погугли глубже, что там происходило и как решили.
358  Local / Альтернативные криптовалюты / Re: Аналитика, анализ, прогнозы. on: October 29, 2020, 06:32:18 AM
Ну, за страны третьего мира не скажу, но по поводу развитых стран - по - моему, многие ставят знак равенства между реальным сектором и финансовыми рынками. Плюс, многие ставят знак равенства между "количеством напечатанных денег" и инфляцией. А по факту же, если уж смотреть на сегодняшнюю ситуацию, то никакой инфляции-стагфляции нет. То есть стагнация в реальном секторе есть, но не стагфляция, поскольку инфляции нет. А падение рынков - если оно действительно началось - ещё больше укрепит доллар, несмотря на "печатный станок". Да, такие парадоксы.
Так ты определись уже, либо укрепит доллар, либо инфляции нет Grin Либо деньги сохраняют свою покупательную способность, либо мы живем в реальном мире, где год от года эта покупательная способность падает с редкими коррекциями Cheesy Инфляция это способ заставлять постоянно тратить людей, разогревая экономику и не давать этим людям сберегать.
359  Local / Альтернативные криптовалюты / Re: Аналитика, анализ, прогнозы. on: October 28, 2020, 04:47:15 PM
Интересная попытка прогноза, меня даже заинтересовало. Что это за продукты, которые будут расти каждый день, когда рынки будут падать? И что это за рынки, которые будут падать в то время как продукты будут расти?
   Я не говорю, что это невозможно; очень даже возможно. Просто исходя из твоего контекста ты подразумеваешь, видимо, более-менее всеобщий рост цен на продукты (инфляцию, то есть, получается) и более-менее всеобщее падение рынков.
   Но, как правило, при существенной инфляции рынки редко синхронно и генерализованно падают, скорее наоборот.
  Почему-то сразу вспомнился Трамп, который хотел одновременно и сильного доллара и хаёв на фонде. Но, скажем так, осторожно, это вещи немного противоположные.
Ну да, выглядит невозможно, либо рынки падают и нет инфляции, либо инфляция и рынки растут.
Но что у нас сейчас есть?
Ахуевшая денежная масса, в этом году печатали столько и так нагло, как не печатали за долгое время, если не за всю историю
На рынок пришли неквалифицированные инвесторы без опыта и образования (далее домохозяйки, не чтобы обидеть, а чтобы не писать эту длинную муть) тоже в каких-то рекордных размерах
Не берусь говорить, что доходы падают по всему миру, но явно мировая экономика замедляется, а это значит, что деньги зарабатывать труднее. В итоге получается, что кто-то принес последнее на рынок, а кто-то, что ему уже и не так легко дается зарабатывать. Это одна из причин, почему они и пришли на рынки - хочется денег, хочется их сохранить, хочется новые способы легкой жизни.
Все показатели компаний идут по пизде: займов больше, доходов меньше, аудитория падает и тп и тд
Безработица растет, чем больше безработных, тем меньше они тратят, чем меньше они тратят, тем больше бизнесов закрывается из-за отсутствия рентабельности, тем больше безработных на круг. Пока это заливают дотациями из-под принтера. Когда эти деньги всосет в себя экономика и до нее они "дойдут", тогда население станет еще беднее. Бесконечно печать не получится. Я давно тут предлагал легализовать крипту, чтобы в экономике появились лишние деньги из воздуха и их не нужно было бы печатать, но кто я такой, собственно.
Траты государства тоже растут, один ковид сколько уносит денег.

Можно много еще составляющих в столбик писать. Что в итоге, если кратко? Однажды крупные игроки могут начать сливать перегретые рынки, за ними все роботы и фонды подключатся. У людей паника, у них и так нет работы, цены на продукты растут из-за вечного допечатывания денег для постоянных дотаций населению из-за ковида/бода и тд, а тут еще и их тесла на -50% сложилась и по телеку армагидонщики орут "а я же говорил". Тут может и население подключиться к сливе. С другой стороны у тебя есть бизнес, который и так еле дышит, у него куча кредитов и отложенных платежей, а клиентов ноль. Нищие клиенты покупают только самое нужное и акции, так что твоя продукция никому не нужна. Банки назанимали кучу денег, раздали их населению, никто не несет обратно. Ты, как государство, занял кучу денег. Поднимешь ставки, никто не сможет обслуживать кредиты и обанкротятся, у тебя все секторы разом говорят "нам нечем платить, до свидания". Не поднимешь ставку, банкам не на чем зарабатывать, деньги ничего не стоят, бери не хочу, меряй их не банкнотами, а килограммами: зеленый килограмм, синий и тп. И вот тут ты просыпаешься президентом, твои действия?

Quote
 Почему-то сразу вспомнился Трамп, который хотел одновременно и сильного доллара и хаёв на фонде. Но, скажем так, осторожно, это вещи немного противоположные.
Да я согласен. Только есть замечательная присказка с последними словами на могильной плите трейдера "я никогда не видел такого на рынках".
Есть, например, такое понятие, как стагфляция: падение экономики, но рост цен. За нас уже давно все придумали.

Не боится ли поптоп, что время для описанных им событий уже наступило?  Grin
Не, это долгая жвачка. Я каждый год зажимал кулачки со словами "началось". Но еще не началось. Каждый раз апокалипсис откладывается, только конец все равно один. До этой точки что угодно может быть, сколько угодно комбинаций, но все тенденции говорят, что нам пизда.
Начнется, когда все рынки будут слиты, а вокруг плач, что все пропало. Это и будет только начало. А пока это обычные флуктуации жизни, мало заметные.
360  Local / Альтернативные криптовалюты / Re: Аналитика, анализ, прогнозы. on: October 28, 2020, 03:30:24 PM
Ты только парой постов выше писал про несвязанность курса и фундаментала Grin
Тут бы цитату привести или хотя бы контекст, а то может оказаться, что это ты меня неправильно понял или литературные негры рассинхронились.

Quote
Есть план, вермя (периоды) и натягивание совы на глобус (фундаментал).
Я этим сыт. Тут выкладывают на стол "да это технари задним числом вечно объясняют, почему один треугольник сработал, а другой нет" и все сидят с кислыми минами.

Quote
Рабам не нужны ни дексы, ни трастлесс системы в общем. Слишком много ответственности.
Тут не в этом дело. Слишком патетично. Реальность всегда обыдена. Всем просто похуй на крипту. Никто ее серьезно не воспринимает. Для студентов это способ вырубить, для хакеров удобно расплачиваться без кучи комбинаций в голове где ты какой гондон натянул и сколько раз им уже воспользовался, для водопроводника "ух эти пидоры заработали свои миллионы на какой-то хуйне, совсем не хотят работать".
Никто не смотрит на крипту как на долгосрочный самодостаточный инструмент. Все смотрят либо как на упущенную возможность, либо как на будущую и ее шансы на успех. Это как с нетфликсом, где все покупают их акции, а не подписку, и непонятно, на ком они тогда собираются заработать, если все потенциальные клиенты в акциях сидят.
Хакеры и диллеры всякие и те не замечают, какое золото перед ними. Для них это временный канал, которому они не сильно верят и тут же бегут наличить с дропов, потому что "хайп прошел".

Quote
Они не заметят, когда у них до конца заберут кэш - остатки свободы, пока не попадут в какой-нибудь чёрный список.
Да им она и нахуй не нужна. Не существует для среднестатистического человека проблем ни с трансграничными платежами, ни с инвестициями. У него ни денег, ни знаний, оно ему "нахой ни нада".

Quote
Но повторюсь, на курс это всё не влияет.
Как только цены на продукты будут расти каждый день, а рынки падать, и будет страшно, все ведь не смотря на свою веру и нелюбовь, как миленькие будут скупать крипту. Так фундаментал и влияет на курс.
Pages: « 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 [18] 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 ... 289 »
Powered by MySQL Powered by PHP Powered by SMF 1.1.19 | SMF © 2006-2009, Simple Machines Valid XHTML 1.0! Valid CSS!