Der Aktuelle Kursverlauf

[trantute2]

Anbei der HMM zu https://bitcointalk.org/index.php?topic=26136.msg48911170#msg48911170:



Die Interpretation ist nicht ganz trivial. Ich würde sagen, dass die grüne Kurve einen Zustand darstellt in welchem, in Summe, die Anzahl der Kommentare von Woche zu Woche stark ansteigt (die Extrema nach oben in https://bitcointalk.org/index.php?topic=26136.msg48911170#msg48911170 sind viel größer als die nach unten). Natürlich kann in diesem Zustand auch mal die Anzahl an Kommentaren fallen. Während die rote Kurve keine Änderung bzw. nur einen moderaten Anstieg in der Anzahl der Kommentare pro Woche widerspiegelt.

Die Änderungen pro Woche scheinen nicht gleichmässig abzulaufen, d.h. die Ausschläge, werden kleiner, je näher wir der rechten Seite des Plots in https://bitcointalk.org/index.php?topic=26136.msg48911170#msg48911170 kommen. So ganz klar ist mir das noch nicht. Vielleicht sind die krassen Ausschläge in der Vergangenheit dem Fakt geschuldet, dass sich der Thread, was die Anzahl an Kommentaren pro Woche angeht, erstmal etablieren musste ... *schulterzuck*

Der obere HMM basiert NICHT auf den logarithmierten Daten!

https://github.com/trantute/sentiment-hmm

[1556076137]

1556076137

[oneofakind]

Was laberst du da dauernd?

Können wir jetzt von kryptischen Charts und sexistischen Bildern bitte jetzt mal wieder ontopic kommen? Danke.

[foocoins]

Poof goes your crypto...

https://wallet.fail/

[Fci_2]

[Ov3R]

Poof goes your crypto...

https://wallet.fail/

https://www.reddit.com/r/CryptoCurrency/comments/a9yji3/electrum_wallet_hacked_200_btc_stolen_so_far/

https://twitter.com/RichardHeartWin/status/1078333042417123328

*livestream Live hacking a tREZOR o

[trantute2]

Was laberst du da dauernd?

Können wir jetzt von kryptischen Charts und sexistischen Bildern bitte jetzt mal wieder ontopic kommen? Danke.

Falls Du mich meinst. Ich mag Kurven, auch die, welche bm42 gepostet hat.

Ansonsten habe ich mich nur diesem Thema, von Vin vor einigen Wochen angesprochen, angenommen:

https://bitcointalk.org/index.php?topic=26136.msg48150155#msg48150155

Imho hat das mit dem Thema zu tun. Das hätte ich wohl besser kenntlich machen sollen. Ist work in progress, deshalb wird das von mir in kleinen Häppchen gepostet. Und da hier über Weihnachten nicht viel los war, so habe ich auch meine Kurven gezeigt.

 

[trantute2]

Was laberst du da dauernd?

Können wir jetzt von kryptischen Charts und sexistischen Bildern bitte jetzt mal wieder ontopic kommen? Danke.

Falls Du mich meinst. Ich mag Kurven, auch die, welche bm42 gepostet hat.

Ansonsten habe ich mich nur diesem Thema, von Vin vor einigen Wochen angesprochen, angenommen:

https://bitcointalk.org/index.php?topic=26136.msg48150155#msg48150155

Imho hat das mit dem Thema zu tun. Das hätte ich wohl besser kenntlich machen sollen. Ist work in progress, deshalb wird das von mir in kleinen Häppchen gepostet. Und da hier über Weihnachten nicht viel los war, so habe ich auch meine Kurven gezeigt.

 

Wie gesagt, ich nenne das entweder den BullRI (Bullshit Ratio Index), ReBullI (Relative Bullshit Index) oder gar ReBullshI (Relative Bullshit Index). Vielleicht gibt es noch andere Vorschläge?

Soll heissen, bei der grünen Kurve im Plot in

https://bitcointalk.org/index.php?topic=26136.msg48916819#msg48916819

wird hier im Thread mehr Kacke angehäuft als während der roten Kurve. Wobei man sagen muss: Was dem einen eine Kacke, ist dem anderen ein Festessen. Man sagt ja nicht ohne Grund, dass millionen Fliegen sich nicht irren können.

*duck und weg*
*summ summ*

[trantute2]

Hier noch ein leicht zu verstehender Artikel zu den Schwächen von Hardware-Wallets (aufgedeckt bzw. ausgenutzt vom CCC):

https://www.zeit.de/digital/2018-12/kryptowaehrung-chaos-computer-club-kongress-leipzig-hacking-wallet-bitcoin

Es überrascht mich nicht, dass sowas möglich ist, denn wer die Hardware in die Hand bekommt und somit kontrolliert, der kann noch viel mehr Lücken finden als wenn er nur Zugriff auf die Software hat. Also:

Gebt eure HWs nie aus der Hand bzw. versteckt sie ausreichend gut!

Gut ist natürlich, dass, abgesehen von der Hologrammgeschichte, eine aufgebrochene oder verschwundene HW stutzig machen sollte.

Auch gut ist, dass die HW-Hersteller bei der nächsten Version ihres Produkts wohl die aufgedeckten Schwächen entfernen werden.

[cypher21]

so endlich 2k wir kommen xD

[Silber]

Hier noch ein leicht zu verstehender Artikel zu den Schwächen von Hardware-Wallets (aufgedeckt bzw. ausgenutzt vom CCC):

https://www.zeit.de/digital/2018-12/kryptowaehrung-chaos-computer-club-kongress-leipzig-hacking-wallet-bitcoin

Es überrascht mich nicht, dass sowas möglich ist, denn wer die Hardware in die Hand bekommt und somit kontrolliert, der kann noch viel mehr Lücken finden als wenn er nur Zugriff auf die Software hat. Also:

Gebt eure HWs nie aus der Hand bzw. versteckt sie ausreichend gut!

Gut ist natürlich, dass, abgesehen von der Hologrammgeschichte, eine aufgebrochene oder verschwundene HW stutzig machen sollte.

Auch gut ist, dass die HW-Hersteller bei der nächsten Version ihres Produkts wohl die aufgedeckten Schwächen entfernen werden.

Nur bei Hersteller direkt kaufen und niemals irgendwo anders - besonders nicht bei eBay oder anderen Kleinanzeigen.

[Unknown01]

so endlich 2k wir kommen xD

Wollte gerade "niemals" schreiben aber 2018 hat mich eines besseren belehrt 

[versprichnix]

Hier noch ein leicht zu verstehender Artikel zu den Schwächen von Hardware-Wallets (aufgedeckt bzw. ausgenutzt vom CCC):

https://www.zeit.de/digital/2018-12/kryptowaehrung-chaos-computer-club-kongress-leipzig-hacking-wallet-bitcoin

Es überrascht mich nicht, dass sowas möglich ist, denn wer die Hardware in die Hand bekommt und somit kontrolliert, der kann noch viel mehr Lücken finden als wenn er nur Zugriff auf die Software hat. Also:

Gebt eure HWs nie aus der Hand bzw. versteckt sie ausreichend gut!

Gut ist natürlich, dass, abgesehen von der Hologrammgeschichte, eine aufgebrochene oder verschwundene HW stutzig machen sollte.

Auch gut ist, dass die HW-Hersteller bei der nächsten Version ihres Produkts wohl die aufgedeckten Schwächen entfernen werden.

Sie konnten das geheime Passwort, Seed genannt, unverschlüsselt im Klartext auslesen.

Das ist der schlimmstmögliche Fehler, der passieren kann: das unverschlüsselte Kennwort auslesen. Wer auch nur ein bisschen Kenntnis besitzt, der weiß, dass man nur den Hash ablegt und beim Zugriff vergleicht, niemals jedoch das Kennwort direkt. Es belegt wieder einmal schön, dass Menschen ahnungslose Deppen, und Experten Spekulanten sind, denen man stets misstrauen sollte. Ich habe mir gerade solche Geräte (Trezor und Ledger) zum ausprobieren zugelegt, die Hersteller kommen bei mir erst mal auf die Obsoleszenzliste. (und glaubt nicht, der Bitcoin sei nicht hackbar)

Der ist auch gut:

Aus mehreren Metern Entfernung können Roth, Datko und Nedospasov mit einer Antenne die Signale mitschneiden, die entstehen, wenn jemand seine geheime PIN in das Gerät eingibt – und so können die Sicherheitsforscher letztlich die PIN mitlesen.

[Saxnot]

Hier noch ein leicht zu verstehender Artikel zu den Schwächen von Hardware-Wallets (aufgedeckt bzw. ausgenutzt vom CCC):

https://www.zeit.de/digital/2018-12/kryptowaehrung-chaos-computer-club-kongress-leipzig-hacking-wallet-bitcoin

Es überrascht mich nicht, dass sowas möglich ist, denn wer die Hardware in die Hand bekommt und somit kontrolliert, der kann noch viel mehr Lücken finden als wenn er nur Zugriff auf die Software hat. Also:

Gebt eure HWs nie aus der Hand bzw. versteckt sie ausreichend gut!

Gut ist natürlich, dass, abgesehen von der Hologrammgeschichte, eine aufgebrochene oder verschwundene HW stutzig machen sollte.

Auch gut ist, dass die HW-Hersteller bei der nächsten Version ihres Produkts wohl die aufgedeckten Schwächen entfernen werden.

Nur bei Hersteller direkt kaufen und niemals irgendwo anders - besonders nicht bei eBay oder anderen Kleinanzeigen.

  Herrlich, aber die Hersteller sind sicher, logisch! 

[trantute2]

Sie konnten das geheime Passwort, Seed genannt, unverschlüsselt im Klartext auslesen.

Das ist der schlimmstmögliche Fehler, der passieren kann: das unverschlüsselte Kennwort auslesen. Wer auch nur ein bisschen Kenntnis besitzt, der weiß, dass man nur den Hash ablegt und beim Zugriff vergleicht, niemals jedoch das Kennwort direkt. Es belegt wieder einmal schön, dass Menschen ahnungslose Deppen, und Experten Spekulanten sind, denen man stets misstrauen sollte. Ich habe mir gerade solche Geräte (Trezor und Ledger) zum ausprobieren zugelegt, die Hersteller kommen bei mir erst mal auf die Obsoleszenzliste. (und glaubt nicht, der Bitcoin sei nicht hackbar)

Du hast vollkommen Recht, was Onlineseiten angeht oder auch z.B. Betriebssysteme.

Nichtsdestotrotz benötigst Du die Seed (= Samen) in irgendeiner Form auf Deiner HW, da diese ja Deine Privatekeys (PKs) generiert. Es mach keinen Unterschied ob die Seed als Klartext abgespeichert ist, durch irgendwelche Hashalgorithmen geht und dann die PKs generiert, oder nur ein Hash abgespeichert ist, welcher dann als Seed genutzt wird!

Natürlich kann man die Seed verschlüsseln, sodass nur beim Entsperren der HW auch die Seed entschlüsselt wird. Ich weiss jetzt nicht wie das z.B. beim Trezor gehandhabt wird. Dort muss man aber ein Passwort eingeben um das Gerät zu entsperren. Sollte ein (vermeintlich) gesperrtes Gerät die Seed auch im Klartext enthalten, dann wäre das grob fahrlässig bzw. schlecht designt. Gut, man müsste das Gerät klauen und aufbrechen was dem Besitzer auffallen kann. Aber ob jeder seine HW ständig im Auge behält ist fraglich. Oder die Leute vom CCC haben schlicht eine entsperrte HW genutzt, da fehlen mir die Details ...

Vereinfacht gesagt erzeugt die Seed mit Hilfe einer Funktion f deterministisch eine Folge von Zahlen. Eine einfache Funktion f könnte

Code:

i := i + 1

sein, man addiert immer 1 drauf. Die Folge ist dann, wenn man mit der Seed i = 1 anfängt, die Menge der natürlichen Zahlen der Größe nach geordnet: 1, 2, 3, 4, 5 ... . Jede Zahl aus der Folge kann man als PK nutzen. Ist natürlich eine schlechte Seed und eine schlechte Funktion. Als Funktion f kann man auch sha256 nehmen. Selbst wenn man mit i = 1 anfängt so sieht die entstehende Folge praktisch zufällig aus (eine grundlegende Anforderung an kryptographische Hashfunktionen). Da wären wir dann schon am Konzept der brainwallets vorbei und fast schon bei den HWs. Deren Sicherheit steht und fällt somit mit der Seed, welche möglichst nicht 1 oder "password" sein sollte. Und damit die HW die Folge flexibel generieren kann muss die Seed irgendwo auf dem Gerät abgelegt sein.

Die einzige Alternative die ich sehe und die noch sicherer ist, ist, dass Du immer die Seed eingeben musst bzw. man lässt nach Eingabe der Seed den Nutzer eine gewisse Anzahl an Folgeglieder erzeugen, welche einen Folgenpool für zukünftige PKs bildet. Wenn dieser Pool verbraucht ist, dann blockiert die HW und man muss die Seed neu eingeben.

Wenn die Seed im Klartext aus einer gesperrten HW ausgelesen werden kann, dann ist das so, als würde man seine Wohnung verlassen, zuschliessen und den Schlüssel stecken lassen (wobei der Einbrecher bei einem Mehrfamilienhaus noch unbemerkt ins Treppenhaus kommen muss, aber das ist wohl in vielen Fällen machbar).

Falls ich was übersehen habe oder Mist geschrieben habe, verbessert mich.

[versprichnix]

Danke an TT2 für die interessante Information.

[Vegemite]

... sexistischen Bildern ...

  Alter was bist du für ein Weichei? Wer bei so einem Bild "Sexismus" ruft, der ruft auch "Merkel muss weg"  

Aber bitteschön... extra für dich... ausgleichende Gerechtigkeit  


Beim aktuellen Kurs bin ich echt froh einen Plan zu haben... sonst wüsste man ja gar nicht was man tun sollte 

Ich bezweifle dass er damit die politische Bedeutung von "sexistisch" meinte, ich glaube er meinte es eher als "pornographisch".
Außerdem, um politisch zu werden, es sind wohl eher diejenigen, die zu jedem Scheiß "sexistisch" rufen, die auch zu AfDlern "Nazis raus" rufen, und damit das Gegenteil von den "Merkel muss weg" Rufern sind. Wenn du  übrigens meinst "Merkel muss weg"-Rufer immer noch diffamieren zu müssen, dann machst du dich viel eher selbst zu einem dem System unterwürfigen Weichei, dass der politischen Korrektheit bedient ist; denn dass diese Frau mit ihrer Flüchtlingspolitik mehr Leid verursacht als Leid verhindert hat steht mittlerweile außer Frage.

Es fellt.

A propos, wo steck dieser Detektiv Conan überhaupt?

[trantute2]

Danke an TT2 für die interessante Information.

Ich habe das hier noch etwas aufgearbeitet:

https://bitcointalk.org/index.php?topic=5090281.msg48926798#msg48926798

Mein Fazit: wer einen Trezor nutzt und alle Sicherheitsfeatures nutzt die das Gerät bietet, der ist relativ sicher.

[JimTopf]

Also insgesamt hat der BTCUSD im fast vollendeten Jahr einen Wertverust von 72% verzeichnen dürfen. "to th mon" geht es erstmal nicht, jedoch kann man über eine Long-Position beim durchbrechen von 6k nachdenken!

[elrippos friend]

... sexistischen Bildern ...

  Alter was bist du für ein Weichei? Wer bei so einem Bild "Sexismus" ruft, der ruft auch "Merkel muss weg"  

Aber bitteschön... extra für dich... ausgleichende Gerechtigkeit  



Beim aktuellen Kurs bin ich echt froh einen Plan zu haben... sonst wüsste man ja gar nicht was man tun sollte 

@ Schrimps: Mann, diese Bilder müssen nun wirklich nicht sein, das verdirbt einem echt jeden Apetit... 

[qwk]

und glaubt nicht, der Bitcoin sei nicht hackbar

Das glaube ich nicht, das weiß ich.

Genauer gesagt kann ich das mit meinen eigenen Kenntnissen und Fähigkeiten selbst überprüfen und die relevante Einschätzung vornehmen.
Denn "hackbar" ist zunächst einmal ein undefinierter, umgangssprachlicher Begriff, der in Abhängigkeit vom eigenen Bildungsstand sehr unterschiedlich genutzt wird.

Ich verstehe in Bezug auf Bitcoin "hackbar" als die Möglichkeit, mit berechenbar geringem Aufwand eine berechenbar hohe Erfolgsquote bei der Erzeugung einer Addresskollision zu erzielen.
Alles andere ist das Hacken von Systemen aus der Peripherie von Bitcoin.

Alternativ wäre noch eine Methode zur direkten Berechnung eines Private Keys aus einer Bitcoin-Adresse oder wenigstens einem Public Key zu nennen.
Letzteres dürfte aber zugleich nahelegen, dass generell P=NP, womit wir ganz andere Probleme als "bloß" den Zusammenbruch von Bitcoin hätten.
Da wäre ich dann froh, wenn ich irgendwo ein kleines Häuschen mit eigener Wasserversorgung, Gemüsebeet, Holzofen etc. hätte.
Ach, hab ich ja