Проверка криптографии wallet.dat

[alpet]

Предлагаю желающим подобрать пароль к кошельку, что я забыл опять:
http://files.mail.ru/25F226BCB3434905A66902828DD80A23
Там осталось без малого одна монета, и соответственно при должном энтузиазме можно заработать (альтруисты могут подсказать пароль в личку).
В пароле порядка 10-12 символов, так что дерзайте!

[alpet]

Прошу прощения, я сам себя запутал. Оказался пароль 1, а вовсе не сложный из ребуса.
Вот другой кошелек, с гарантированным паролем 11 символов:
http://files.mail.ru/B83209B0050843CFB819ACAD66E843AC
Некоторые символы я запомнил, поэтому просьба приз не увеличивать транзакциями на этот кошелек (у меня преимущество восстановления).

[naima53]

А какой там алгоритм?

[Mikanoshi]

Для начала данные о мастер-ключе для данного кошелька:

Code:

"mkey": {
        "crypted_key": "6b6178c1803c946cdc62b2eccfbb121443cf006069e919d5994442dc29413ef692f5b3bbf2f9a2909fec85c8a3fe2429",
        "nDerivationMethod": 0,
        "nDeriveIterations": 122023,
        "nID": 1,
        "salt": "8cd9c4a1c4a6f710",
        "vchOtherDerivationParameters": ""
}

Алгоритм:

1. Введённый юзером пароль используется для вычисления с помощью функции EVP_BytesToKey ключа и вектора для шифрования произвольного мастер-ключа алгоритмом AES-256-CBC.
nDerivationMethod = 0 - соответствует SHA512
nDeriveIterations = 122023 - количество проходов выбранной хэш функции, динамически меняется в зависимости от производительности компа

2. Мастер-ключом шифруются приватные ключи для кошельков опять же алгоритмом AES-256-CBC, использующим в качестве ключа мастер-ключ, а в качестве вектора - двойной SHA256 публичного ключа.

Ключ для расшифровки мастер-ключа брутить минимум в 122023 раз дольше, чем простой SHA512 Тем более из 11 любых символов это нереально долго.

[suppp]

увеличивай награду значит

[Mikanoshi]

Да даже майнить видяхами выгоднее будет, чем брутить в 10 раз большую сумму)
К тому же брутфорсер ещё написать надо, который бы брутил по указанным алгоритмам на ГПУ (не на ГПУ вообще медленно будет).
Там не просто много раз SHA512, а несколько раз по много раз SHA512, потом ещё AES-256-CBC, чтобы сравнить с crypted_key

[alpet]

Получается так, что пароль из 40 случайных символов можно считать абсолютно надежным, если кошелек хранится в открытом виде на хостинге или в облачном хранилище?

[Mikanoshi]

Да я думаю и из меньшего количества вполне) Главное, чтобы набор символов был как можно шире. Вообще-то шифрование и предназначено для защиты при краже кошелька, чтобы нельзя было воспользоваться средствами на нём.