private key 🤔 !! اختراق كل البرايفت كي ؟

[omer-jamal]

السلام عليكم اخواني الكرام

 قبل فترة احد الاشخاص طرح سوال وكان جميل جداً السوال كالتالي :

بما انه يمكننا الدخول للعناوين بالبرايفت كي هل هناك احتمالية للتخمين بحيث يصل احد الاشخاص لعنوان برايفت كي به رصيد؟

مثال البرايفت كي الايثريوم التالي :

0b6c53675892dd7b12e284b81fa703d6631588ecb16955218ff37703f71bb4ac

يمكنك استبدال اخر حرف بحرف من النطاق المحدد الى العنوان التالي و هكذا يكون عندك برايفت كي لعنوان اخر

0b6c53675892dd7b12e284b81fa703d6631588ecb16955218ff37703f71bb4af

نقطة اخرى ايضاً المسئلة ربما ليست شخص شخصين ربما اجهزة ضخمة ؟ ربما اجهزة بامكانيات كبيرة يمكنها العمل و البحث عن العناوين من البداية او بشكل منظم

انا اضيف عليه سوال اخر تابع للموضوع الان بعض العملات تعتمد على كلمات للدخول لحساب العملة مثلاً 12 كلمة الن يكون ذلك خطر على العملات اللي تعتمد هذه الطريقة   بحيث يسهل تخمين الكلمات الصحيحة للدخول فالاحتمالات ربما اقل من البرايفت كي  قد يكون شي مفقود لا افهمة



ما رايكم في هذه الاسئلة هل من الممكن ذلك وما احتمالية ان يكون ممكن ربما ليس بالتكنولوجيا الحالية ربما مستقبلا ؟


⚠️ايضاً تنبيه للاشخاص الذين يصورون جزء من البرايفت كي بهذه الطريقة انت تقلل احتمالية معرفة البرايفت كي الخاص بك

العنوان للفت الانتباه فقط !!

[aboeluosr]

والله عندك حق والسؤال اكتر من رائع فعلا لان  الاجابة لو كانت نعم ممكن ييتم تخمين
البرايفت كاى او ال12 الخاصين بالعملة فهذا معناة ضياع الاموال وضياع المجهود اليس هذا حرام وظلم
ارجو ان لا تكون الاجابة نعم والا سنكون فى خطر دائم 

[omer-jamal]

والله عندك حق والسؤال اكتر من رائع فعلا لان  الاجابة لو كانت نعم ممكن ييتم تخمين
البرايفت كاى او ال12 الخاصين بالعملة فهذا معناة ضياع الاموال وضياع المجهود اليس هذا حرام وظلم
ارجو ان لا تكون الاجابة نعم والا سنكون فى خطر دائم

هنا الخطر ربما ليس ممكن الان لكن مستقبلاً قد يكون ممكن و ربما هناك من يعمل على هذه الخطة اذا كان لا يوجد لها حل
 

كلامك صحيح يمكن الدخول للعناوين بهذه الطريقة ولكن هذا لا يعني أن أمر اختراق المحافظ بهذه السهولة؛ لأني أعتقد أنه لا يوجد أي مفتاح شخصي قريب من الآخر  ولكن يكون مختلف بشكل كامل بحيث يكون من المستحيل تخمينه أو حتى بالصدفة لأن عدد الإحتمالات هائل جداً ثم هل سمعت بأحدهم اخترق أو دخل أحد العواوين بهذه الطريقة؟ أعنقد أن الجواب على هذا السؤال كافٍ لوحده للإجابة عن سؤالك  

نعم صدقت ان العناوين التي بها رصيد متفرقة و ايضاً احتمالية تخمين احدها صعب لكن مثلاً بعض العملات ممكن نطاق الحروف المستخدمة اقل من غيرها و هنا الخطر مثلاً الايثريوم نطاق الاحتمالات اظن اقل من البيتكوين ؟ لكن لست متاكد

لكن الفكرة انه ربما يوجد بالفعل من يستهدف العناوين بهذه الطريقة ربما اجهزة ضخمة جداً تعمل معاً يمكنها عمل هذه المهمة لسنوات قادمة قد يكون بدأت من سنوات  😲
 

[Ne0Cash]

السلام عليكم اخواني الكرام

 قبل فترة احد الاشخاص طرح سوال وكان جميل جداً السوال كالتالي :

بما انه يمكننا الدخول للعناوين بالبرايفت كي هل هناك احتمالية للتخمين بحيث يصل احد الاشخاص لعنوان برايفت كي به رصيد؟

مثال البرايفت كي الايثريوم التالي :

0b6c53675892dd7b12e284b81fa703d6631588ecb16955218ff37703f71bb4ac

يمكنك استبدال اخر حرف بحرف من النطاق المحدد الى العنوان التالي و هكذا يكون عندك برايفت كي لعنوان اخر

0b6c53675892dd7b12e284b81fa703d6631588ecb16955218ff37703f71bb4af

نقطة اخرى ايضاً المسئلة ربما ليست شخص شخصين ربما اجهزة ضخمة ؟ ربما اجهزة بامكانيات كبيرة يمكنها العمل و البحث عن العناوين من البداية او بشكل منظم

انا اضيف عليه سوال اخر تابع للموضوع الان بعض العملات تعتمد على كلمات للدخول لحساب العملة مثلاً 12 كلمة الن يكون ذلك خطر على العملات اللي تعتمد هذه الطريقة   بحيث يسهل تخمين الكلمات الصحيحة للدخول فالاحتمالات ربما اقل من البرايفت كي  قد يكون شي مفقود لا افهمة



ما رايكم في هذه الاسئلة هل من الممكن ذلك وما احتمالية ان يكون ممكن ربما ليس بالتكنولوجيا الحالية ربما مستقبلا ؟


⚠️ايضاً تنبيه للاشخاص الذين يصورون جزء من البرايفت كي بهذه الطريقة انت تقلل احتمالية معرفة البرايفت كي الخاص بك

العنوان للفت الانتباه فقط !!

معلومة لم أكن اعرفها ولكن اذا لم يجد طريقة لحماية محفظة ايثريوم ستكون نهاية عملة ايثريوم
على يد مخطرقين

[demarco2016]

الإثريوم هو نظام لامركزي عبارة عن حواسيب متصلة ببعضها البعض حول العالم، والتي تستخدم مجموعة من التطبيقات يتم تنفيذ أوامر كثيرة عليها وفق العقود الذكية smart contracts، هذه الأخيرة هي بروتوكولات معلوماتية تحاكي ابرام العقود التقليدية حيث تتطلب شروط ومتطلبات لتنفيذيها دون الحاجة إلى سلطة او جهة معينة تتحكم في عملياتها.

وبالطبع فإن هذا النظام قائم على قاعدة بيانات تسمى سلسلة الكتل blockchain وهي نفس القاعدة التي تعتمد عليه مختلف العملات الرقمية.

كل هذا يتم في ظل خوارزميات معقدة وصعبة جدا ومعقدة تضمن الأمان وعدم التلاعب بها، وبالتالي التأثير على قيمة العملة بأي صورة.

ورغم هذا فقد تعرضت خلال الأشهر الماضية لعمليات إختراق على أساسها تمت سرقة 50 مليون دولار أمريكي ما أدى إلى تراجع العملة بنسبة 30% قبل أن يتم تعديل المنصة وتعزيز حمايتها مجددا.

[bogacola]

محفظة myetherwallet غير امنة بمجرد معرفة الرقم السري يتم الاختراق على عكس محفظة blockchain.info حيث تتمتع بامان عالي تقريبا تعتبر افضل محفظة

[omer-jamal]

اخوان ليس الايثريوم فقط انما كمثال لكن اذا اصبح ممكن سيكون على كل العملات رغم ان ذلك صعب حالياً للعلم اظن احتمالات البيتكوين اكثر من الايثريوم الذي يعتمد على  خليط نطاق

hexadecimal (0–9/a-f/A-F)

لكن البيتكوين الاحتمالات اكبر ربما لست متاكد من هذه المعلومة

محفظة myetherwallet غير امنة بمجرد معرفة الرقم السري يتم الاختراق على عكس محفظة blockchain.info حيث تتمتع بامان عالي تقريبا تعتبر افضل محفظة

ستحتاج ايضاً للبرايفت كي اذا حصل الشخص على البرايفت كي لا يحتاج كلمة السر فهي فقط طبقه امان اخرى بالمحفظة لكن لو المخترق حصل على البرايفت كي يستطيع استخدام محفظة اخرى ولن يواجهة خيار كلمة مرور و يستطيع الدخول للحساب بدون كلمة مرور

[bogacola]

محفظة myetherwallet غير امنة بمجرد معرفة الرقم السري يتم الاختراق على عكس محفظة blockchain.info حيث تتمتع بامان عالي تقريبا تعتبر افضل محفظة

ستحتاج ايضاً للبرايفت كي اذا حصل الشخص على البرايفت كي لا يحتاج كلمة السر فهي فقط طبقه امان اخرى بالمحفظة لكن لو المخترق حصل على البرايفت كي يستطيع استخدام محفظة اخرى ولن يواجهة خيار كلمة مرور و يستطيع الدخول للحساب بدون كلمة مرور

محفظة blockchain.info لايوجد فيها البريفات كاي الدخول للمحفظة يكون عبر الكلمة السرية وايضا يمكن اضافة 2fa وغيرها من المزايا عيبها الوحيد لا تدعم التوكن

[omer-jamal]

محفظة blockchain.info لايوجد فيها البريفات كاي الدخول للمحفظة يكون عبر الكلمة السرية وايضا يمكن اضافة 2fa وغيرها من المزايا عيبها الوحيد لا تدعم التوكن

اقصد محفظة myetherwallet  ستحتاج ايضاً للبرايفت كي لايمكن الدخول بها بكلمة المرور بدون برايفت كي ..

بالنسبة ل blockchain.info فهي تعتبر منصة او محفظة مستوى اخر بمعنى امنك يعتمد على اصحاب الموقع او الثقة فاذا يملكون كل معلومات المستخدمين يستطيعون استخدامها و ربما سرقة البعض او في حال تعرض المعلومات للاختراق سيكون كل مستخدمي هذة المحفظة في خطر

[buxx018]

اني ليس معلومات عن محافظ الاثيريوم الا اني لا اعتقد ان اختراقها سيكون بهذه السهولة او بتغييير كلمات او حروف اضن ان اختراقها يتطلب اكثر من هذا  الا لكانت تم اختراقا منذ زمن و كما تعرف ان المخترقين لا يدعون فرصة مثل هذه تذهب منهم و الله اعلم

[omer-jamal]

اني ليس معلومات عن محافظ الاثيريوم الا اني لا اعتقد ان اختراقها سيكون بهذه السهولة او بتغييير كلمات او حروف اضن ان اختراقها يتطلب اكثر من هذا  الا لكانت تم اختراقا منذ زمن و كما تعرف ان المخترقين لا يدعون فرصة مثل هذه تذهب منهم و الله اعلم

اظن الامر ممكن عن طريق البحث من البداية او بطريقة منظمة لكن الامر حقاً يحتاج وقت كون العناوين التي بها رصيد متفرقة مثل ماقال الاخ و عدد العناوين التي بها رصيد قليل جداً مقارناً بالعناوين الفارغة او لم تستخدم بعد  بالتالي تكلفة البحث قد تكون مكلفه مقارنة بالنتائج و كلما كان طول مجال تشفير او عنوان البرايفت كي اطول يعني احتمالية الحصول على عنوان به رصيد تتضائل و تقل

[khaled0111]

هذا الامر وارد تقنيا لكن نسبة حدوثه ضعيفة جدا جدا.
امكانية  الحصول على برايفت كي لمحفضة بها رصيد هي مثل امكانية العثور على ابرة ليس في كومة قش لكن جبل من القش.
حتى استعمال حواسيب خارقة لايجاد برايفت كي معين يتطلب مئات السنين.

[almohet88]

خطرت ببالي هذه القصة ولاحظت ان البرايفيد كي لكل محفظة مختلف بكثير من الاحرف والارقام عن باقي المحافظ
ولكن عند زيادة عدد المشتركين بشكل دايم بالمحافظ ستتقارب الرموز والارقام بين كل محفظة واخرى
وهذا شيئ خطير حيث تعلو نسبة التخمين في عمليات سرقة البرايفيد كي
ربما افضل حل هو ان يكون من المحفظة نفسها ان تعمل على تحديث برنامجها ووضع كلمة سر مع البرايفيد كي لضمان اموال المشتركين وحمايتهم من عمليات السرقة

[omer-jamal]

هذا الامر وارد تقنيا لكن نسبة حدوثه ضعيفة جدا جدا.
امكانية  الحصول على برايفت كي لمحفضة بها رصيد هي مثل امكانية العثور على ابرة ليس في كومة قش لكن جبل من القش.
حتى استعمال حواسيب خارقة لايجاد برايفت كي معين يتطلب مئات السنين.

صحيح ربما الاحتمالات كبيرة جداً و متباعدة مثل ماقلت ايضاً مثل ماقال الاخ almohet88  مع كثرة الاستخدام ستتقارب الاحتمالات خاصة بالعناوين التي تستخدم مجال من الحروف و الارقام اقل

خطرت ببالي هذه القصة ولاحظت ان البرايفيد كي لكل محفظة مختلف بكثير من الاحرف والارقام عن باقي المحافظ
ولكن عند زيادة عدد المشتركين بشكل دايم بالمحافظ ستتقارب الرموز والارقام بين كل محفظة واخرى
وهذا شيئ خطير حيث تعلو نسبة التخمين في عمليات سرقة البرايفيد كي
ربما افضل حل هو ان يكون من المحفظة نفسها ان تعمل على تحديث برنامجها ووضع كلمة سر مع البرايفيد كي لضمان اموال المشتركين وحمايتهم من عمليات السرقة

صحيح حل منطقي و المفترض نشاهد حل مشابهه له ربما مستقبلاً مع كثره الاستخدام و ربما يعملوا على طريقة اخرى وجود طبقه امان اخرى او تشفير اخر بعد تشفير البرايفعت كي سيحل المشكلة او و سيكون صعب جداً عمل scan للبرايفت كي لان سيكون عليه فك تشفير البرايفت كي مع كلمة السعر معاً
حل منطقي جداً

[demarco2016]

كل مافي الامر وفي كل مرة تريد الدخول فيها الى محفظتك ستحتاج ملف
 Keystore/JSON File  وكلمة السر التي يجب عليك تذكرها جيدا في عقلك فليس من المعقول ان تضع كلمة السر والملف في مكان واحد
الرصيد الذي تملكه في محفظتك وبياناتها لا توجد على موقع  https://www.myetherwallet.com والموقع هو عبارة عن واجهة فقط لتسهيل عملية انشاء محفظة على شبكة الاثريوم
لهذا فإنه لايمكن آختراقك إلا في حالة أرسلت برايفت كي أو لم تدخل موقع السيكيور الخاص بمحفظة ماي إيثيرواليط وللمزيد من الأمان لاتقم بالإحتفاظ بملف الدخول على سطح المكتب قم بنسخه على فلاشة خارجية

[omer-jamal]

كل مافي الامر وفي كل مرة تريد الدخول فيها الى محفظتك ستحتاج ملف
 Keystore/JSON File  وكلمة السر التي يجب عليك تذكرها جيدا في عقلك فليس من المعقول ان تضع كلمة السر والملف في مكان واحد
الرصيد الذي تملكه في محفظتك وبياناتها لا توجد على موقع  https://www.myetherwallet.com والموقع هو عبارة عن واجهة فقط لتسهيل عملية انشاء محفظة على شبكة الاثريوم
لهذا فإنه لايمكن آختراقك إلا في حالة أرسلت برايفت كي أو لم تدخل موقع السيكيور الخاص بمحفظة ماي إيثيرواليط وللمزيد من الأمان لاتقم بالإحتفاظ بملف الدخول على سطح المكتب قم بنسخه على فلاشة خارجية

نعم اخي هذا صحيح لكن نحن نتكلم عن امكانية البحث عن البرايفت كي نفسه بطريقة منظمة بمعنى بحث كل برايفت كي و كم يحتوي ايثريوم به scan

بمعنى العنوان التالي

0b6c53675892dd7b12e284b81fa703d6631588ecb16955218ff37703f71bb4ac

عنوان برايفت كي للايثريوم (لكن ربما لم يستخدم بعد و رصيده صفر) بعده بالترتيب ياتي عنوان برايفت كي  التالي

0b6c53675892dd7b12e284b81fa703d6631588ecb16955218ff37703f71bb4ad

و بعده

0b6c53675892dd7b12e284b81fa703d6631588ecb16955218ff37703f71bb4ae

وهكذا عناوين كثيرة ربما ملاين او بلاين العناوين المسئلة ليست بتلك السهولة حالياً بالتكنولوجيا المتوفرة ...

العناوين السابقة عناوين برايفت كي ممكن غير مستخدمة و هي ايضاً لا يوجد رصيد بالعنوان العام
لكن الفكرة هنا ان يتم عمل بحث منظم بالعناوين و الرصيد الذي بها و ربما عمل قاعدة بيانات بكل برايفت كي و عنوان و كل رصيد و في حالة توفر رصيد ينبه اصحاب هذا البرنامج بوجود رصيد بالعنوان لكن المسئلة ليست بتلك السهولة و صعب جداً و ايضاً تكلفتها ما راح تغطي مجهود الاجهزة التي تعمل ربما

[ramyalmoghany]

الطريقة التي يتم توليد البرايفت كيي تتم باستخدام خوارزمية تولد مفاتيح عشوائية يعني استحالة مفتاحين يتشابهو في طريقة الانشاء 🙂

[omer-jamal]

الطريقة التي يتم توليد البرايفت كيي تتم باستخدام خوارزمية تولد مفاتيح عشوائية يعني استحالة مفتاحين يتشابهو في طريقة الانشاء 🙂

ليست المسئلة تشابهه عنوانين بينما عمل scan منظم للبرايفت كي بشكل تسلسلي تحياتي للجميع و شكراً على اثراء الموضوع