Ранее в этой теме: , Я смотрел в том, насколько трудно было бы попытаться восстановить потерянные монеты, или, что то же самое, чтобы украсть неизрасходованные монеты, разбивая функцию безопасности, используемую для генерации закрытых ключей. (Если вы хотите, резюме, было бы много миллионов долларов более дорогих и принимать тысячи раз больше, чтобы иметь миллионной шанс сделать миллионную выплату по сравнению с игрой в лотерее ... вряд ли хорошие шансы).

Теперь, когда у меня есть беглое понимание того, как работает эллиптическая функция кривого хеширования (даже не уверен, что это правильный термин для использования здесь ...), и это идет что-то вроде этого: Некоторый ГСЧ дает семя алгоритму, который производит открытые и закрытые ключи. Открытый ключ широко распространен и легко получить. Секретный ключ, с другой стороны, держится в секрете и то, что хранится в файле wallet.dat. Не вдаваясь слишком много более техническим, частный ключ позволяет пользователю продемонстрировать владение монет и тратить их, и если кто-то догадаться / генерировать чей-то секретный ключ, они могут украсть эти монеты.

В ранее упомянутой теме, было показано, что просто случайно угадывая закрытые ключи удручающе медленно в попытке украсть / возвратить монеты. Вы буквально ждать солнца, чтобы сжечь. Тем не менее, я теперь интересно, что семя значение переходит в алгоритм асимметричного генерации ключа, и как создается это семя. Как и многие люди, которые читают на компьютерной технике известны, настоящий генератор случайных чисел в принципе невозможно создать, не хватает его реализации на аппаратном уровне. Я знаю, что некоторые ГСЧИ используют очень точную версию системного времени в качестве затравки, но это уменьшило бы проблему перебирая пару ключей от ~ 2 ^ 160 комбинаций, которые цитировались для RIPEMD-160 около 2 ^ 46, учитывая время пролет дня и разрешение до 1 наносекунды. Хотя это само по себе является достаточно энтропии, чтобы гарантировать, что два адреса, сгенерированные для разных людей будет почти наверняка отличается, то вряд ли достаточно энтропии, чтобы парировать атаку грубой силы, которая использует эти знания. Кто-нибудь знает, что дополнительная энтропия добавляется к ГСЧ, используемой для создания Bitcoin закрытых ключей?

Я повторить ранее отказ от ответственности:

Я не заинтересован в попытке украсть монеты, но я думаю, что, исследуя пути, которые я попытался бы пойти вниз, если бы я пытался украсть монеты можно показать, как неразумно такое нападение будет. Я полностью надеяться и ожидать, чтобы найти, что это невероятно сложно (с точкой ожидания солнца выжечь) фальсифицировать выход ГСЧА и генерировать предварительно существующие / закрытые пары открытого ключа.


Мысли?