Аналитика, анализ, прогнозы.

[Aurume]

Прессуют  

Ага. Красиво биток альту продолжает заколачивать в пол. Прямо смотреть приятно )

Альты и биток  в ритейл  рынке толкают одни и те же ММ .   Наступит  день когда они  наберут  пакет того что сейчас  красное и поставят  это на зеленое.

Это ясно понятно. Другой вопрос, что биток массам на данном этапе куда известней чем топ альта. Вначале американцы пойдут покупать биток и никак не альты. Альты есть куда катать и в идеале ниже 2017 года по битку.

П.С. И первые из альтов начнут стрелять форки - по типу покупатель страхуется и созвучным с битком монетами. BCH BSV BTG вперед

[Goran_]

У муриканцев почти ничья пока , если начнут пересчитывать и судиться  то  боковика  в рынках  не видать на месяцы.
Кому там  было скучно ?  Скоро  развеселят  

[fzkto]

Глянул тут на Хуоби 6 дней назад жгли свои токены.
Так что ещё 6 дней назад там никто не собирался скамиться. Изменилась ли ситуация узнаем ещё через 10 дней - тогда предстоит очередное выкуп\сжигание.

[igor72]

Некто сначала делает объединение входов на этом крупном кошельке (236 не потраченных входов) с НЕзаоблачной комсой. При этом, в той же транзакции, ваще не скрываясь, уже посылает 1 BTC на этот новый кошелек bc1qa5wkgaew2dkv56kfvj49j0av5nml45x9ek9hz6.

Просто на новый кошелек он сделал сначала пробную транзакцию (на всякий случай), а затем переслал остальное. Входы в большинстве современных кошельков в таких случаях объединяются автоматом, он не собирался этого делать скорее всего.

[Snork1979]

У муриканцев почти ничья пока , если начнут пересчитывать и судиться  то  боковика  в рынках  не видать на месяцы.
Кому там  было скучно ?  Скоро  развеселят  

Вот и я об этом же. Скучно с этими выборами точно никому не будет )

Шиткоин  Трамп  на ftx

Классический Трамп&дамп?

Некто сначала делает объединение входов на этом крупном кошельке (236 не потраченных входов) с НЕзаоблачной комсой. При этом, в той же транзакции, ваще не скрываясь, уже посылает 1 BTC на этот новый кошелек bc1qa5wkgaew2dkv56kfvj49j0av5nml45x9ek9hz6.

Просто на новый кошелек он сделал сначала пробную транзакцию (на всякий случай), а затем переслал остальное. Входы в большинстве современных кошельков в таких случаях объединяются автоматом, он не собирался этого делать скорее всего.

В том же электруме давно используется только то кол-во входов, которое необходимо для транзакции.
Т.е. если бы он хотел переслать всего 1 BTC для пробы, то и входов было бы использовано именно для перевода одного битка (скорее всего, был бы использован только один вход).
А тут именно что объединение всех входов было сделано. И первая транза поэтому аж на 35кб получилась.

Если какие-то кошельки автоматом генерят транзы по 35кб при подобных случаях, то место таким кошелькам на свалке )

UPD
А про 69 тыщ битков всплывают интересные подробности: пишут, что это битки ещё с Silk Road, которые долго лежали без движения
Nearly $1B in Bitcoin Moves From Wallet Linked to Silk Road

[FADESHADE]

Интересно есть инфа сколько Пэйпал купит битков или он будет покупать когда только клиенты будут пополнять свои запасы в битках?

[stoos]

Интересно есть инфа сколько Пэйпал купит битков или он будет покупать когда только клиенты будут пополнять свои запасы в битках?

Пейпэл чё дурак что ли покупать битки? У него беспроигрышный вариант заработка на комиссиях.

===
К вопросу о нагибании серых криптобирж. Такая мысль, что это пейпэл и ко включили админ ресурс, уже пробегала?

[dacosta]

Интересно есть инфа сколько Пэйпал купит битков или он будет покупать когда только клиенты будут пополнять свои запасы в битках?

Пейпэл чё дурак что ли покупать битки? У него беспроигрышный вариант заработка на комиссиях.

Опасно торговать виртуальным битком без обеспечения реальным. Только если у Палки будет свой курс битка.
Я думаю они уже втарили по ценам несколько более низким и будут докупать при просадках если виртуальный баланс по всем кошелькам будет приближаться к реальному.

[madfox11]

посылает 1 BTC на этот новый кошелек bc1qa5wkgaew2dkv56kfvj49j0av5nml45x9ek9hz6.
И только потом, следующей транзакцией, которая попадает в следующий блок, делает перевод 69к BTC на этот же самый кошелек bc1qa5wkgaew2dkv56kfvj49j0av5nml45x9ek9hz6

Очевидно первая транза для теста, второй вывели все средства. Хакеры бы не стали так рисковать, вывели бы все сразу.

Хуньвыньсуни продолжают нагнетать
Все таки с huobi  что то не так.
Журналист Колин Ву пишет, что он получил подтверждения из нескольких источников, что главный операционный директор Huobi Чжу Цзявэй находится под следствием
https://mobile.twitter.com/WuBlockchain/status/1323419724743585797

Больше похоже на фейковые новости, думаю, если были бы реальные проблемы, то вывод бы уже заморозили. Вывод сейчас работает без проблем, пара минут и средства пришли на мой кошелек.
Я вывожу оттуда на нервных новостях как и все знакомые аналогично уходят с huobi, люди напуганы ситуацией с окех, от того и при первом порыве ветра лучше перебдеть, чем потерять.
Но возможно этот шум - происки конкурентов.

[stoos]

Интересно есть инфа сколько Пэйпал купит битков или он будет покупать когда только клиенты будут пополнять свои запасы в битках?

Пейпэл чё дурак что ли покупать битки? У него беспроигрышный вариант заработка на комиссиях.

Опасно торговать виртуальным битком без обеспечения реальным. Только если у Палки будет свой курс битка.
Я думаю они уже втарили по ценам несколько более низким и будут докупать при просадках если виртуальный баланс по всем кошелькам будет приближаться к реальному.

Я думаю, схема будет следующая: хомяк хочет купить битка, нажимает кнопочку купить, пейпэл покупает где-то на белой бирже или отс или ещё как-то и хранит эти битки у себя. Чисто посредник, как и любая криптобиржа в принципе. Только процент дерёт побольше.

[sg1983]

Интересно есть инфа сколько Пэйпал купит битков или он будет покупать когда только клиенты будут пополнять свои запасы в битках?

Пейпэл чё дурак что ли покупать битки? У него беспроигрышный вариант заработка на комиссиях.

Опасно торговать виртуальным битком без обеспечения реальным. Только если у Палки будет свой курс битка.
Я думаю они уже втарили по ценам несколько более низким и будут докупать при просадках если виртуальный баланс по всем кошелькам будет приближаться к реальному.

У меня вопрос о том будут ли они хранить 100% обеспечение битками того что будут рисовать пользователям, просто если у них не планируется ввод/вывод (а пока он точно не планируется) то можно как в банке 5% обеспечения и рисуй всем миллионы, а если еще и курс будет свой... В общем такой биток нам не нужен, так мы 100к за биток не увидим.

[poptop]

следующей транзакцией, которая попадает в следующий блок, делает перевод 69к BTC на этот же самый кошелек bc1qa5wkgaew2dkv56kfvj49j0av5nml45x9ek9hz6

Как-то это ни разу не похоже на взлом кошелька какерами.
Которые неторопливо делают объединение входов прямо на кошельке жертвы, и лишь потом, поковыряв в носу и почесав репу, переводят всё на свой новый кошелек ))

Тоже как не думал, все не мог понять логику. Если это кошелек, который продавался на брутфорс и кто-то каким-то чудом подобрал от него пароль, то вряд ли бы человек палился с переводом одного бтц, понимая, что у владельцев кошелька пароль может быть не утерян. Да и зачем объединять все выходы в один? Для проверки попробовали бы потратить один выход.

Если это владелец кошелька, то тут вообще теряешься, почему он их именно сейчас двинул и как вообще в интернете оказался этот кошелек на продажу (стоил он 1.05 битка). Все-таки должно быть стремно как бы ты его не зашифровал, отдавать его на брутфорс.

Объединить все выходы на один адрес так же как и заменить адрес сдачи на адрес, откуда отправляются средства - это нестандартные операции, случайности тут быть не может. Не то, чтобы я сомневался, что тот, кто умудрился подобрать пароль не в состоянии это сделать, но тот, кто это сделал, умышленно так хотел сделать, и особых поводов я для этого не нахожу.

В общем, мутная история. Пока склоняюсь к тому, что парни решили поднять шуму под видом "взлома", чтобы поднять продажи таких кошельков.

Глянул тут на Хуоби 6 дней назад жгли свои токены.
Так что ещё 6 дней назад там никто не собирался скамиться. Изменилась ли ситуация узнаем ещё через 10 дней - тогда предстоит очередное выкуп\сжигание.

Вряд ли ты собираешься скамиться всей командой, собираешь круглый стол в очередное тим билднечное утро и такой "мы команда! сегодня мы скамимся!"

Входы в большинстве современных кошельков в таких случаях объединяются автоматом, он не собирался этого делать скорее всего.

Нет, тогда бы кошелек тебя ставил на битки.

UPD
А про 69 тыщ битков всплывают интересные подробности: пишут, что это битки ещё с Silk Road, которые долго лежали без движения
Nearly $1B in Bitcoin Moves From Wallet Linked to Silk Road

Конечно. У кого-то есть деньги, много денег. Да еще и без куса. Это непорядок, поэтому это сразу грязные деньги Даже если эти деньги никогда не были грязными, а их просто намайнил какой-нибудь школьник на компе, их все равно у него заберут под предлогом силка

К вопросу о нагибании серых криптобирж. Такая мысль, что это пейпэл и ко включили админ ресурс, уже пробегала?

Она раз в пару месяцев тут пробегает. Только каждый раз лицо разное.

Очевидно первая транза для теста, второй вывели все средства. Хакеры бы не стали так рисковать, вывели бы все сразу.

Выходы для теста никто не стал бы объединять.
В смысле понятно, что 1 бтц отправили для затравки на адрес. Но зачем было объединять все выходы остается загадкой.

У меня вопрос о том будут ли они хранить 100% обеспечение битками того что будут рисовать пользователям, просто если у них не планируется ввод/вывод (а пока он точно не планируется) то можно как в банке 5% обеспечения и рисуй всем миллионы, а если еще и курс будет свой... В общем такой биток нам не нужен, так мы 100к за биток не увидим.

Скорее всего будут, правда я не совсем понимаю зачем. Они могут просто рисовать что угодно в бд, в лучшем случае матчить продавца с покупателем, в худшем случае докладывать из своих. В среднем варианте можно иметь процентов 30 на случай, что биток будет стоить триллионы.

[igor72]

В том же электруме давно используется только то кол-во входов, которое необходимо для транзакции.
Т.е. если бы он хотел переслать всего 1 BTC для пробы, то и входов было бы использовано именно для перевода одного битка (скорее всего, был бы использован только один вход).
А тут именно что объединение всех входов было сделано. И первая транза поэтому аж на 35кб получилась.

Если какие-то кошельки автоматом генерят транзы по 35кб при подобных случаях, то место таким кошелькам на свалке )

Можете в таком случае и Electrum на свалку выкидывать )). Если вы импортируете в электрум приватник от адреса с несколькими UTXO на нем, то при трате даже одного UTXO в транзакцию автоматом будут собраны все UTXO этого адреса, как и в обсуждаемом случае. Проверьте сами. Либо поверьте мне на слово, я не раз в этом убеждался ).

Входы в большинстве современных кошельков в таких случаях объединяются автоматом, он не собирался этого делать скорее всего.

Нет, тогда бы кошелек тебя ставил на битки.

Не нет, а да. Могу спорить на что угодно )).

[poptop]

Можете в таком случае и Electrum на свалку выкидывать )). Если вы импортируете в электрум приватник от адреса с несколькими UTXO на нем, то при трате даже одного UTXO в транзакцию автоматом будут собраны все UTXO этого адреса, как и в обсуждаемом случае. Проверьте сами. Либо поверьте мне на слово, я не раз в этом убеждался ).

И куда он отправляет сдачу? На адрес из своего hd кошелька?
В этом случае логику понять можно.

Давай еще раз, на всякий случай: если у меня три непотраченных выхода на одном ключе, то даже если моя трата умещается в один выход, он все равно автоматом цепляет все три выхода, потому что я импортировал ключ?

Не нет, а да. Могу спорить на что угодно )).

Мы просто о разных вещах говорим. Брутфорсили не приватник, а зашифрованный wallet.dat. Соответственно, когда его вскрыли, в кошельке не было сторонних приватных ключей, которые не восстановятся из сида, поэтому кошелек не стал бы цеплять все старые выходы.

Опять же, человек выставил на сдачу тот же адрес. Этого бы кошелек ни при каких обстоятельствах не сделал бы. Более того, в таком случае бессмысленно цеплять все непотраченные выходы, ведь цель такого поведения - перенести средства на ключи, которые восстановятся из сида - правда я тут не уверен, что разработчики о таком варианте подумали и кошелек не будет цеплять все выходы с импортируемого ключа, если сдача возращается на этот же ключ.

***

И все равно как-то не верится. В электруме есть отдельное окно, где ты выбираешь выход и другие параметры, не понимаю, как он сам без твоего ведома остальные выходы может потратить, там же все указывается, а у тебя и комиссия вырастет, например.

[igor72]

И куда он отправляет сдачу? На адрес из своего hd кошелька?
В этом случае логику понять можно.

Давай еще раз, на всякий случай: если у меня три непотраченных выхода на одном ключе, то даже если моя трата умещается в один выход, он все равно автоматом цепляет все три выхода, потому что я импортировал ключ?

Проще проиллюстрировать. Вот, создал транзакцию в тестнете. Тут все видно. Если нет, то буду пояснять.

Мы просто о разных вещах говорим. Брутфорсили не приватник, а зашифрованный wallet.dat. Соответственно, когда его вскрыли, в кошельке не было сторонних приватных ключей, которые не восстановятся из сида, поэтому кошелек не стал бы цеплять все старые выходы.

Про wallet.dat я не готов комментировать, но вы уверены, что там был HD-кошелек?

Опять же, человек выставил на сдачу тот же адрес. Этого бы кошелек ни при каких обстоятельствах не сделал бы. Более того, в таком случае бессмысленно цеплять все непотраченные выходы, ведь цель такого поведения - перенести средства на ключи, которые восстановятся из сида - правда я тут не уверен, что разработчики о таком варианте подумали и кошелек не будет цеплять все выходы с импортируемого ключа, если сдача возращается на этот же ключ.

На моей картинке видно что куда идет...

[Snork1979]

Шиткоин  Трамп  на ftx

Классический Трамп&дамп?

А вот и продолжение банкета:



Трамп негодудит и охреневает: Трамп заявил о странностях в подсчете голосов в штатах демократов
«Затем, один за другим, они начали волшебным образом пропадать по мере того, как стали считать внезапно появившиеся пачки бюллетеней. ОЧЕНЬ СТРАННО», — написал он.

Похоже, на муриканских выборах Чуров в этот раз на фрилансе подрабатывает. Он - известный волшебник по таким делам

Проверьте сами. Либо поверьте мне на слово, я не раз в этом убеждался ).

Не, проверять не буду. Поверю гуру на слово )
Я просто про взлом wallet.dat думал и "стандартную" работу электрума.
А про то, что кто-то брутфорсом найдет приватник к кошельку и потом его импортирует - даже и не рассматривал вариант. ИМХО, это нереально.

[poptop]

Проще проиллюстрировать. Вот, создал транзакцию в тестнете. Тут все видно. Если нет, то буду пояснять.

На моей картинке видно что куда идет...

Так по твоему скрину не понятно, какую ты транзакцию создавал. Видно только, что три выхода объединены и сдача уходит обратно на тот же адрес. А как ты ее создавал, не ясно.

Я писал про ту вкладку электрума, где ты отдельно выходами управляешь, а не просто отсылаешь нужную сумму на нужный адрес - кто в слепую так работает мне не очень понятно, но явно не тот, у кого десятки тысяч битков под рукой.

Про wallet.dat я не готов комментировать, но вы уверены, что там был HD-кошелек?

А разница? Не понимаю, к чему ты клонишь?
Интересно, как ведут себя новые версии софта со старыми кошельками, которые не hd.

Я просто про взлом wallet.dat думал и "стандартную" работу электрума.

Не обязательно, что он электрумовский. Он и коровским легко может быть. Хотя я не знаю, одинаковые ли у них форматы, никогда в голову не приходило открывать их файлы друг друга кошельками.

[igor72]

Так по твоему скрину не понятно, какую ты транзакцию создавал. Видно только, что три выхода объединены и сдача уходит обратно на тот же адрес. А как ты ее создавал, не ясно.

Я думал, что там все видно, но хорошо, поясню. Я создал в Электруме импортированный из приватника кошелек. На соответствующем приватнику адресе было три utxo. Дальше я просто вбил адрес получателя, сумму платежа 0.00001 и нажал "оплатить". В результате, несмотря на то, что любого из utxo было вполне достаточно для этой транзакции, Электрум использовал их все. Сдача, естественно, вернулась на исходный адрес.

Я писал про ту вкладку электрума, где ты отдельно выходами управляешь, а не просто отсылаешь нужную сумму на нужный адрес - кто в слепую так работает мне не очень понятно, но явно не тот, у кого десятки тысяч битков под рукой.

А я не уверен, что владелец этих десятков тысяч битков вполне грамотен, допускаю, что он не знает про такую вкладку ). А во-вторых, может он сознательно пошел на эту консолидацию - какая разница, делать ее в первой транзакции или во второй?

Про wallet.dat я не готов комментировать, но вы уверены, что там был HD-кошелек?

А разница? Не понимаю, к чему ты клонишь?
Интересно, как ведут себя новые версии софта со старыми кошельками, которые не hd.

Просто я не помню, как вел себя кор в старых версиях (до HD), куда он сдачу по умолчанию отправлял?

Я просто про взлом wallet.dat думал и "стандартную" работу электрума.

Не обязательно, что он электрумовский. Он и коровским легко может быть. Хотя я не знаю, одинаковые ли у них форматы, никогда в голову не приходило открывать их файлы друг друга кошельками.

Разные там форматы, несовместимые.

[ser_trader]

Да Трамп должен победить   я кстати в 16г был уверен в его победе
Там же всех заебала эта херь от лживых СМИ -где гонят только в одну сторону,да и он для экономики много сделал и войн не начал ни одну   но те просто обижены за 16г и борятся и извлекли уроки проигрыша,в общем этот цирк еще долго может тянутся-ведь много голосов досрочных а их надо считать...реально 2 силы мощные воюют ,где на кону многое  

[johhnyUA]

Я писал о том, зная приватную и публичную пару ключей (аутпут) и что подбирая входные параметры (инпут) и добившись в этом результата, ты сможешь подобрать приватники к другим адресам, сгенерированным на этом же железе.

Не совсем так. Например затравка random и urandom в Линуксе каждый раз собирается заново, до нужной величины "непредсказуемости" (в основном сейчас берут 256 бит, раньше брали 128 за минимум).

Конкретно random даже учитывает движения мыши и отклили клавиш для затравки. Восстановить этот процесс для конкретного дня (а надо еще знать когда приватник был создан) не представляется возможным.  
Ну и к тому же если ты все же узнаешь затравку, то как я помню, угадать последующие значения придется с некоторой вероятностью, так как хорошие prng стойки к угадыванию (по многим причинам)

Ты заставил меня таки сделать ресерч, мерзкий Поптоши! Ладно, чтобы не остаться голословным и не утонуть в абстрактной теории, давай перейдём к конкретике. Итак, недолгим поиском в гугле выясняем, что биток использует openssl ГСПЧ, смотрим его алгоритм тут - узнаём, что он основан на MD5. Идём ищем табличку, о которой ты упомянул выше здесь.
Ответь мне пожалйста, что из этого "Текущее время, размер жёсткого диска, размер свободной памяти, номер процесса и NETBIOS-имя компьютера" нельзя подобрать?

Это в Виндоус, в Linux метод Random open ssl использует выше названные мной urandom и random. И да, в Виндовс тоже не все так просто, как у тебя написано:
"With Microsoft CSPs, CryptGenRandom uses the same random number generator used by other security components. This allows numerous processes to contribute to a system-wide seed. CryptoAPI stores an intermediate random seed with every user. To form the seed for the random number generator, a calling application supplies bits it might have—for instance, mouse or keyboard timing input—that are then combined with both the stored seed and various system data and user data such as the process ID and thread ID, the system clock, the system time, the system counter, memory status, free disk clusters, the hashed user environment block. This result is used to seed the pseudorandom number generator (PRNG)."   https://docs.microsoft.com/en-us/windows/win32/api/wincrypt/nf-wincrypt-cryptgenrandom

Тоесть первоначальный сид ты никак не установишь. Твое предложение мне кстати Власия напомнило, который собирался таким же способом ключи подбирать (а сейчас готовится с помощью VanityGen за одну секунду взламывать приватники)

1) ты читаешь не про криптографически стойкие генераторы

ну вообще то random Линуксоидный и CryptGenRandom являются CSPRNG если ты не знал. Как и open SSL.

Методы атаки, про которые ты читаешь, пытаются из обрывка такой последовательности, например, "16 3 7" восстановить и формулу, и сид

Ну формула чаще всего открытая, ее нечего восстанавливать. Это кстати тоже из-за криптографии, если формула будет скрытой, то как ты уверен что тебе не подсовывают фигню? Поэтому все алгоритмы, по типу sha256 или AES-256 открыты, тоесть ты можешь тестовым значением проверить корректность их работы.

В нашем же случае с криптой все по-другому. У тебя никто не генерирует последовательность случайных чисел. У тебя каждый раз генерируется одно случайное число из одного случайного сида, который еще и получают с помощью источника энтропии, чтобы не наебаться. Возьмем, например, за источник энтропии количество свободной оперативной памяти. Я генерирую ключ, у меня запущен ряд программ, получаю приватник. Потом я через какое-то время генерирую новый приватник и у меня новое состояние оперативной памяти, потому что запущен другой набор программ. Ты, например, получаешь первый мой приватник. Даже если ты каким-то чудом догадаешься по одному числу (одному приватнику) сколько у меня там было свободно оперативной памяти, как ты по этому числу попытаешься сгенерировать второй мой приватник? Это число одноразовое. Я не генерирую на основании него ряд случайных чисел. Понимаешь разницу?

Ну я тоже об этом выше писал, кстати. Ты полностью прав!

Сложность алгоритма SHA-256 O^n, где n = 256? (хз, нет желания смотреть точное число), а перебор пусть от нуля до скажем 10 гигабайт имеет сложность O(n). Если не знаешь разницу, гугли, объяснять не буду. И так оффтопим и достало.  

Только перебор от нуля до 10гб тебе ничего не даст. Там вероятность найти тоже состояние системы в котором генерировался нужный тебе приватник где то тоже на уровне 1/2^256


Короче все как всегда, все дураки а Джонни молодец