Взлом кошелька Милна с 1 BTC обошелся биткоин-разработчику в $350

[garryncha]

@limon1986 Повтрюсь: в данном случае речь не идет о взломе как таковом, потому что именно так была поставлена задача инициатором данной акции. Вопрос стоял в том сколько времени уйдет на решение задачи простого перебора.

[Limon1986]

@garryncha По расчетам Кантрелла, с восемью известными словами был приблизительно 1,1 трлн возможных комбинаций искомой фразы, которые было необходимо преобразовать в адрес для проверки.

Он обнаружил, что его Macbook способен проверять около 1250 мнемоник и на все понадобится 25 лет.

А вот видишь понадобилось гораздо меньше времени - ему же готового полностью решения не давали)

[garryncha]

@limon1986 Ну так если он получил в свое распоряжение выч. мощности в сотни раз больше, то и время уменьшится пропорционально.

[Limon1986]

@garryncha Ну вот затраты ему всего обошлись в 350 долларов - это же вообще копейки по сути конечно - тут еще и надо знать значит как их грамотно применить.

[Ivan Ivanov]

@limon1986 так это же эксперимент. на него не жалко такие деньги потратить.

[Limon1986]

@ivan-ivanov Какие такие Вань - да это вообще копейки же. Суть ни в этом надо головой думать как правильно всё сделать при этом.

[Ivan Ivanov]

@limon1986 так разработчики и хотели показать, что нужно внимательно относиться к сиф-фразам, иначе шанс взлома велик.

[Limon1986]

@ivan-ivanov Ну значит можно взломать и с меньшим доступом по сути, просто займет всё это больше времени.

[Ivan Ivanov]

@limon1986 можно, но и затраты будут повыше и сроки побольше.

[Limon1986]

@ivan-ivanov Ну то есть и никакие сид фразы в случае чего не помогут.

[Ivan Ivanov]

@limon1986 помогут, если будешь хранить нормально и не светить части фразы.

[Limon1986]

@ivan-ivanov Ну вот ты ими пользуешься вообще если честно? Они же нужны по сути для восстановления.

[Ivan Ivanov]

@limon1986 у меня на некоторых проектах есть вход с помощью сид-фраз.

[garryncha]

Участник @limon1986 написал в Взлом кошелька Милна с 1 BTC обошелся биткоин-разработчику в $350:

@ivan-ivanov Ну значит можно взломать и с меньшим доступом по сути, просто займет всё это больше времени.

Нет не можно. Если увеличить количество неизвестных слов хотя-бы на одно, то необходимое для решения задачи время вырастет в десятки раз и шансы подбора seed-фразы соответственно.

[Limon1986]

@garryncha Это понятно я и спрашиваю - если увеличить возможности по времени, мощностям - то могут и 3 слова имея взломать значит?
@ivan-ivanov Ну на блокчейн кошельке так можно раньше было.

[garryncha]

@limon1986 Ты яснее можешь формулировать свои мысли ? Что значит " могут и 3 слова имя взломать" - имея 3 слова из 12 что-ли ?

[Limon1986]

@garryncha Именно так - ты правильно понял - мы это с Ваней и обсуждали. Если завладели частью из 3 слов - то по сути можно также всю фразу восстановить?

[garryncha]

@limon1986 Читай то, что я написал выше. В задаче число неизвестных слов было 4 (известных - 8) и если его увеличить до 5-ти слов, то необходимое для решения задачи время вырастет в десятки раз. Теперь подумай во сколько раз вырастет это время при тех-же выч. мощностях если количество неизвестных слов будет не 5, а все 9 ..

[Ivan Ivanov]

@limon1986 сейчас даже у онлайн-казино такая опция входа может быть.

[Limon1986]

@garryncha Да конечно же мощностями в данном случае мы не ограничиваемся просто - сам факт взлома рассматриваем.
@ivan-ivanov Ну такого там не встречал - но 2ФА присутствует.