"Большой Bitcoin-коллайдер" угрожает пользоват&

[topman21]

Анонимная группа, называющая себя «Большой Bitcoin-коллайдер» (LBC) утверждает, что может взламывать Bitcoin-кошельки, используя так называемую атаку методом грубой силы. Для реализации поставленной задачи огромные количества вычислительных мощностей направляются на индивидуальные кошельки с целью подбора приватных ключей, пишет издание Motherboard ...  пруф

[Nadziratel]

В этом деле не всё так очевидно.
Уже обсуждалось:
https://bitcointalk.org/index.php?topic=1839730.msg18306306#msg18306306

[yo-blin]

я из спортивного интереса участвую в этом проекте
вот ссылка на тред https://bitcointalk.org/index.php?topic=1573035.0

[MisterFix]

я из спортивного интереса участвую в этом проекте
вот ссылка на тред https://bitcointalk.org/index.php?topic=1573035.0

А случайно это не те ребята которые недавно хотели ICO проводить или проводили на то чтобы подбирать пароли от кошельков на которых много биткоинов хранится и их все высмеяли что это практически невозможно?

[yo-blin]

я из спортивного интереса участвую в этом проекте
вот ссылка на тред https://bitcointalk.org/index.php?topic=1573035.0

А случайно это не те ребята которые недавно хотели ICO проводить или проводили на то чтобы подбирать пароли от кошельков на которых много биткоинов хранится и их все высмеяли что это практически невозможно?

скорее всего не те.
У этих основная цель не обогатиться, что таким образом напрямую почти невероятно, и математика это показывает, а найти коллизию вероятность которой много больше!

[Nadziratel]

У этих основная цель не обогатиться, что таким образом напрямую почти невероятно, и математика это показывает, а найти коллизию вероятность которой много больше!

Найти такую коллизию - это всё, что нужно, чтобы получить ПОЛНЫЙ контроль над битками на этом адресе.
Эти ребята это и демонстрируют, переводя битки с засвеченного адреса в своё хранилище.
А уж там будет видно, что делать с трофеем.
Дело потихоньку движется:
https://lbc.cryptoguru.org/trophies
Интересно будет на всё это посмотреть, когда соорудят асики, специально заточенные под это святое дело.
Вполне возможно, что для проекта, который я условно называю "Робин Гуд" можно использовать мощности существующих майнинговых ферм.
Тогда это будет совсем другой расклад.

[LLIAX]

У этих основная цель не обогатиться, что таким образом напрямую почти невероятно, и математика это показывает, а найти коллизию вероятность которой много больше!

Найти такую коллизию - это всё, что нужно, чтобы получить ПОЛНЫЙ контроль над битками на этом адресе.
Эти ребята это и демонстрируют, переводя битки с засвеченного адреса в своё хранилище.
А уж там будет видно, что делать с трофеем.
Дело потихоньку движется:
https://lbc.cryptoguru.org/trophies
Интересно будет на всё это посмотреть, когда соорудят асики, специально заточенные под это святое дело.
Вполне возможно, что для проекта, который я условно называю "Робин Гуд" можно использовать мощности существующих майнинговых ферм.
Тогда это будет совсем другой расклад.

Тут ведь вопрос в том сколько времени уйдет на поиск такой коллизии, сколько сил и средств будет затрачено на это. А трофей окажется очень маленьким по сравнению с затратами, да и ради чего это делается, для того чтобы доказать что это возможно?

[Nadziratel]

Тут ведь вопрос в том сколько времени уйдет на поиск такой коллизии, сколько сил и средств будет затрачено на это. А трофей окажется очень маленьким по сравнению с затратами, да и ради чего это делается, для того чтобы доказать что это возможно?

Когда эти Робин Гуды докопаются до твоего адреса, где лежат все твои сокровища, тогда и узнаешь ради чего это делается.

[LLIAX]

Тут ведь вопрос в том сколько времени уйдет на поиск такой коллизии, сколько сил и средств будет затрачено на это. А трофей окажется очень маленьким по сравнению с затратами, да и ради чего это делается, для того чтобы доказать что это возможно?

Когда эти Робин Гуды докопаются до твоего адреса, где лежат все твои сокровища, тогда и узнаешь ради чего это делается.

Да если они будут копать мой адрес то я буду только смеяться над их глупостью потому что у меня там кот наплакал, а они только за один день работы сожгут электричества на сумму превышающую баланс моего кошелька. Если хотят то кошелек у меня в подписи я бы сам смотрел за процессом. Более того если они смогут перевести все что у меня есть в кошельке я могу даже пообещать им в качестве бонуса дополнительно столько же отправить но уже с другого кошелька. Ну что уже всем интересно взломать меня?

[applsdev]

Мне вот интересно, кто "подписывается" на работу для этого "коллайдера".

[bumbarash]

Мне вот интересно, кто "подписывается" на работу для этого "коллайдера".

Ну, выше yo-blin уже ответил что делает это из спортивного интереса. Я кстати, тоже не пойму в чем тут интерес. Да, коллизию найти рано или поздно удастся и тут велика доля случайности, это может произойти завтра, а может через 100 лет или еще позже, ведь на поток это ремесло не поставишь и ломать каждого не будут.

[Nadziratel]

Мне вот интересно, кто "подписывается" на работу для этого "коллайдера".

Неважно кто. Всё, что теоретически возможно и имеет экономический смысл рано или поздно будет сделано. Неважно кем.

ведь на поток это ремесло не поставишь и ломать каждого не будут.

Будет выгодно - поставят на поток. Ломают не "каждого", а сразу всю систему. На кого-то наткнуться раньше, на кого-то позже.
Стоит только грабануть какой-нибудь адресок с тысячами битков, как сразу набежит тьма желающих поискать счастье.
Тут ведь интересно то, что экспроприацией можно заниматься всё то время, пока существует биток и пока он хоть что-то стоит.

[bumbarash]

Тут ведь интересно то, что экспроприацией можно заниматься всё то время, пока существует биток и пока он хоть что-то стоит.

Ну это конечно так, только ИМХО даже занимаясь майнингом можно больше заработать чем "экспроприацией", а потом за это ведь можно и срок получить, понятное дело что тут хрен докажешь что это именно ты увел битки из кошелька.

[Nadziratel]

ИМХО даже занимаясь майнингом можно больше заработать чем "экспроприацией

А вот это вопрос интересный. Посчитать нужно. Только без эмоций, а с помощью голой арифметики.
Робин Гуды довольно подробно излагают теоретические основы этого святого ремесла:
https://bitcointalk.org/index.php?topic=1573035.0
Причём сейчас они бомбят "в лоб".
А если пораскинуть мозгами?
Ведь все знают, что все программные генераторы случайных чисел, на основе которых вычисляются закрытый и открытый ключ - настоящее фуфло.
Да и мощность это коллайдера пока что просто смехотворная:
https://lbc.cryptoguru.org/stats
https://lbc.cryptoguru.org/about#ok-how-to-proceed-if-i-find-something-
А некоторые результаты уже есть.

а потом за это ведь можно и срок получить, понятное дело что тут хрен докажешь что это именно ты увел битки из кошелька.

За что кому давать срокА - определяет государство. Очень легко можно отправлять на зону именно за майнинг, а за экспроприацию - выписывать премию.

[applsdev]

Да что с эмоциями, что без них ... Есть такая наука - математика. На ней пострены алгоритмы криптографии. Наука эта точная. И вот эта наука настолько точно расчитала вероятность успешного брутфорса, что времени жизни вселенной не хватит, чтобы подобрать один ключ.
Чисто теоретически шансы такие-же как и на то, что ваш кот (если он у вас есть) случайно наберёт на клавиатуре какого-нибудь "Гарри Поттера" или "Властелина Колец". То есть по сути шансы - никакие.
А то что вам "втирают" про "найденные" коллизии в количестве 3-х штук на этом сайте - смотрите фразу о том, что ЛОХ это не мамонт.
Тупость в комплекте с жадностью - это "лакомое блюдо" для всех ЛОХоводов.

P.S. А здесь немного теории в популярной форме...

[golder1]

Вскрыли дюжину кошельков, так они не первые и не последние. Стоит ли овчинка выделки? Думаю, нужно немало вложить сил и средств для работы такого коллайдера, но что то я сомневаюсь в 100% позитивном результате.

[yo-blin]

Вскрыли дюжину кошельков, так они не первые и не последние. Стоит ли овчинка выделки? Думаю, нужно немало вложить сил и средств для работы такого коллайдера, но что то я сомневаюсь в 100% позитивном результате.

не стоит . однозначно.
эта дюжина находится в очень узком начальном пространстве ECDSA.

И вот эта наука настолько точно расчитала вероятность успешного брутфорса, что времени жизни вселенной не хватит, чтобы подобрать один ключ.

один - да
а среди 100 миллионов ключей искать в 100 миллионов раз легче!

[iddqdidkfa]

Вскрыли дюжину кошельков, так они не первые и не последние. Стоит ли овчинка выделки? Думаю, нужно немало вложить сил и средств для работы такого коллайдера, но что то я сомневаюсь в 100% позитивном результате.

не стоит . однозначно.
эта дюжина находится в очень узком начальном пространстве ECDSA.

И вот эта наука настолько точно расчитала вероятность успешного брутфорса, что времени жизни вселенной не хватит, чтобы подобрать один ключ.

один - да
а среди 100 миллионов ключей искать в 100 миллионов раз легче!

Не думаю что прогонка одного ключа по 100 миллионам кошельков сильно упростит задачу взлома, да и взломан будет не конкретный кошелек а один из. Да и зависимость скорее всего будет не линейной поэтому среди 100 миллионов ключей искать может и проще но не в 100 миллионов раз, хотя спорить не буду это мне интуитивно так показалось.

[applsdev]

а среди 100 миллионов ключей искать в 100 миллионов раз легче!

100 миллионов убирает (всего лишь) восемь порядков из цифры 2^256. В результате вместо числа 1.1579209e+77 мы получим число 1.1579209e+69. Эти 8 порядков всё равно не могут "спасти отца русской демократии"...

[Nadziratel]

а среди 100 миллионов ключей искать в 100 миллионов раз легче!

100 миллионов убирает (всего лишь) восемь порядков из цифры 2^256. В результате вместо числа 1.1579209e+77 мы получим число 1.1579209e+69. Эти 8 порядков всё равно не могут "спасти отца русской демократии"...

Ну, на самом деле цифра не 2^256 а несколько меньше. Точнее говоря это будет 2^256 - 2^32 - 2^9 - 2^8 - 2^7 - 2^6 - 2^4 - 1
Что равно FFFFFFFF FFFFFFFF FFFFFFFF FFFFFFFF FFFFFFFF FFFFFFFF FFFFFFFE FFFFFC2F
Хотя от этого не легче. Разница несущественная:
https://en.bitcoin.it/wiki/Secp256k1
Однако Робин Гуды штурмуют значительно меньшее количество. А именно 2^159
Вот тут они излагают:
https://lbc.cryptoguru.org/man/theory#what-we-do
Утверждают, что этого достаточно, чтобы покрасть все существующие битки.
Цифирь 2^159 - это тоже колоссальное количество.
Однако в этом пространстве находиться около 10000000 адресов, на которых есть битки.
Так что для нахождения хотя бы одного адреса нужно ещё восемь порядков откинуть.
Это если тупо молотить "в лоб". Как знать, может быть будут найдены алгоритмы, позволяющие сократить пространство перебора.
И, как мне кажется, в несовершенстве программных генераторов случайных чисел, особенно в их конкретных реализациях на той-же винде, iOS и т.д.
может быть зарыта очень вкусная собака.
Это уже было в случае с Android несколько лет назад. Тогда некоторых хомяков неслабо побрили.