Btcaddr.me - Bitcoin Адрес Identicon | Биткоин форум

Я хотел бы представить проект я сделал после прочтения магистерской диссертации ThePiachu (в). В одном из разделов он пишет о "Частичный адрес столкновения" атака связана с Bitcoin адресов. В двух словах: дан Bitcoin адрес мы можем генерировать адреса с одинаковым префиксом. Как люди используют, чтобы читать только несколько первых символов адреса, чтобы подтвердить его, malicous пользователь может заменить его генерируемым и обмануть пользователя отправки платежа.

Я считаю, что проблема может быть решена с помощью identicons. Проверьте сайт: http://btcaddr.me/ и дайте мне знать, что вы думаете.

Я просто попытался его, он всегда дает мне тот же identicon, независимо от того, какого адреса я вставил. Кук?

Что адрес вы пробовали? Вы можете попробовать это другой путь:

http://btcaddr.me/[Bitcoin адрес здесь]

Может быть, форма не работает в вашем браузере - который один вы используете?

Цитата: nelse87 от 03 ноября 2012 года, 6:09:48 PM

Firefox 16.0.2 на окнах 7

-редактировать-
Я первый вошел ваш сайт по вашей ссылке, предоставленной в ОП, то используется поле ввода со случайным адресом, полученным на этом форуме (1CoinLabF5Avpp5kor41ngn7prTFMMHFVc). Тогда я изменил некоторые буквы и позже весь адрес, но он все же дал мне то же identicon.

Теперь я просто попытался это только добавив адрес в URL, как вы посоветовали и workeed. Но не вы думаете, что является проблематичным, что тот же адрес получает другой значок каждый раз я запустить его? Черт возьми, он делает то же самое еще раз теперь, после Im оставляя кран открытым в течение 2-х минут, она возвращает тот же identicon независимо от того, какой адрес я ставлю в URL.

Ну ничего себе, что это очень круто. Это может продолжаться так много вещей, прямо рядом с вашим платежным адресом вы можете показать, что он * должен * выглядеть, когда вы платите.

Это возможно "сканирование" identicon и расшифровать адрес? Как настраиваемой QR-код?

Цитата: crazy_rabbit от 03 ноября 2012 года, 6:15:11 PM

Это именно цель этого.

Цитата: crazy_rabbit от 03 ноября 2012 года, 6:15:11 PM

Это возможно "сканирование" identicon и расшифровать адрес? Как настраиваемой QR-код?

Нет, вы можете рассматривать его как "визуальный хэш" и это не обратимым.

Цитата: nelse87 от 03 ноября 2012 года, 6:17:08 PM

Цитата: crazy_rabbit от 03 ноября 2012 года, 6:15:11 PM

Это именно цель этого.

Цитата: crazy_rabbit от 03 ноября 2012 года, 6:15:11 PM

Это возможно "сканирование" identicon и расшифровать адрес? Как настраиваемой QR-код?

Нет, вы можете рассматривать его как "визуальный хэш" и это не обратимым.

Еще очень здорово. Как вы думаете, вы могли бы сделать один для Litecoin? Является ли проект с открытым исходным кодом?

Вы можете использовать это litecoin адреса тоже (даже есть "BTC" в имени домена). Честно говоря, вы можете использовать его с любой строкой, поскольку нет никакой проверки ввода. Она просто принимает строку сделать sha1 в два раза и сделать identicon от него.

Цитата: nelse87 от 03 ноября 2012 года, 6:25:19 PM

Является ли это с открытым исходным кодом? Если not- существует ли API, что другие сайты могут предоставлять услуги, а через вас?

Здесь у вас есть: https://github.com/bnowotarski/btcaddr.me

Хм, это аккуратно! Вид пути в сторону, шаг треугольник Zooko в

Это интересно.

Кажется, что это помогает в тех случаях, когда кто-то рассчитывает платить адрес они уже заплатили, но адрес каким-то образом была выгружена с вредоносными один. Если сайт, который был взломан также служит значок может быть, что также не выгружен на один, который на самом деле не соответствует? Для защиты против этого плательщик должен был бы лично проверить, является то, что то, что предназначено?

Другое решение, которое пришло ко мне (вдохновленное etotheipi) заключается в создании визуально отличительный адреса (etotheipi используется адрес с только заглавными буквами). Я думаю, что есть, вероятно, много способов сделать адрес визуально поразителен. Теперь, когда в одиночку не будет работать, потому что делает еще одно, что бросается в глаза таким же образом, будет стоить столько же, как и оригинал, в среднем, но если люди помнят чувство адреса плюс первые 5 символов или около того (что оригинальный производитель адрес может просто дайте быть случайным), то соответствие было бы около 58 ^ 5 раз сложнее для атакующего.

Каковы некоторые дешевые, но яркие узоры?

Unusualy большое количество троек? (1j4U666mJJJw3QD7gggrHHH2rynFEcAAA)
Много чисел?
Нет буквы или цифры с кривыми?
Только столицы и цифры?

Я думаю, что он может работать как плагин для браузера, где при наведении курсора мыши на адрес, вы бы увидеть identicon. Это позволит пользователю проверить быстро, но не полагаться на безопасность сайта.

Цитата: Fjordbit от 04 ноября 2012 года, 5:40:32 AM

Итак, вы видите правильный значок адреса атакующего. Ничего не получается.

Хм, я всегда проверяю начало и конец каждого адреса. Должна ли я все еще нужен?

Цитата: kjj от 04 ноября 2012 года, 5:46:42 AM

Цитата: Fjordbit от 04 ноября 2012 года, 5:40:32 AM

Итак, вы видите правильный значок адреса атакующего. Ничего не получается.

Похоже, это актуально только при оплате адреса вы видели раньше. Дополнительное предупреждение в клиенте, как "Вы пытаетесь оплатить адрес, который может выглядеть, как тот, который вы заплатили ранее, НО ВЫ НИКОГДА НЕ ОПЛАЧИВАЕТЕСЬ ЭТОТ АДРЕС ПЕРЕД. Продолжить?" может сделать это лучше.

Цитата: FreeMoney 03 ноября 2012, 11:40:41 PM

Кажется, что это помогает в тех случаях, когда кто-то рассчитывает платить адрес они уже заплатили, но адрес каким-то образом была выгружена с вредоносными один. Если сайт, который был взломан также служит значок может быть, что также не выгружен на один, который на самом деле не соответствует? Для защиты против этого плательщик должен был бы лично проверить, является то, что то, что предназначено?

Если изображение было поменять места, а также, то владелец сайта может распознать его, как не их файл (позволяет надеяться). Если исходное изображение слева, отправитель может распознать его не совпадает.

Цитата: TheButterZone от 04 ноября 2012 года, 7:38:18 AM

Хм, я всегда проверяю начало и конец каждого адреса. Должна ли я все еще нужен?

Это зависит от того, сколько символов в памяти. Если это около 10, вы должны быть хорошо, в противном случае создать коллизию бы всего несколько биткойнов стоит хэширования. Вы можете прочитать об этом в моей магистерской диссертации вокруг страницы 66 - .

Кроме того, из других новостей, эта тема также доступна на Reddit:
http://www.reddit.com/r/Bitcoin/comments/12ktos/bitcoin_address_identicon_topic_a_solution/

Я понимаю, что это не имеет никакого практического смысла, но вы можете сделать что-то identicon в милое?

В более широком смысле, если вы могли бы сделать QR-коды, которые сформированы как кролик кролики и панды, то вся QR схема может стать более интересным, 50% населения.

Цитата: cunicula от 04 ноября 2012 года, 9:41:43 AM

Лол.

"Мама вы можете отправить мне деньги на обед? Я панда с косоглазием держит радугу в левой руке."

Цитата: cunicula от 04 ноября 2012 года, 9:41:43 AM

Это было бы весьма интересной идея, хотя это, вероятно, будет способом сложнее реализовать, чем случайные геометрические фигуры ...

3 ноября 2012, 5:55:52 PM	# 1
nelse87 Сообщений: 14 Цитировать по имени цитировать ответ	Re: btcaddr.me - Bitcoin Адрес Identicon Взлом Биткоин адресов. 500 Биткоинов взломаны в "мозговом кошельке" с паролем "bitcoin is awesome" Адрес кошелька: 14NWDXkQwcGN1Pd9fboL8npVynD5SfyJAE Приватный ключ: 5J64pq77XjeacCezwmAr2V1s7snvvJkuAz8sENxw7xCkikceV6e подробнее... Всем кто хочет заработать Биткоины без вложений - рекомендую сайт http://bitcoin-zarabotat.ru Я хотел бы представить проект я сделал после прочтения магистерской диссертации ThePiachu (в). В одном из разделов он пишет о "Частичный адрес столкновения" атака связана с Bitcoin адресов. В двух словах: дан Bitcoin адрес мы можем генерировать адреса с одинаковым префиксом. Как люди используют, чтобы читать только несколько первых символов адреса, чтобы подтвердить его, malicous пользователь может заменить его генерируемым и обмануть пользователя отправки платежа. Я считаю, что проблема может быть решена с помощью identicons. Проверьте сайт: http://btcaddr.me/ и дайте мне знать, что вы думаете.

3 ноября 2012, 6:07:37 PM	# 2
Spekulatius Сообщения: 1022 Цитировать по имени цитировать ответ	Re: btcaddr.me - Bitcoin Адрес Identicon Получил 1806 Биткоинов Реальная история. Я просто попытался его, он всегда дает мне тот же identicon, независимо от того, какого адреса я вставил. Кук?

3 ноября 2012, 6:09:48 PM	# 3
nelse87 Сообщений: 14 Цитировать по имени цитировать ответ	Re: btcaddr.me - Bitcoin Адрес Identicon Что адрес вы пробовали? Вы можете попробовать это другой путь: http://btcaddr.me/[Bitcoin адрес здесь] Может быть, форма не работает в вашем браузере - который один вы используете?

3 ноября 2012, 6:13:40 PM	# 4
Spekulatius Сообщения: 1022 Цитировать по имени цитировать ответ	Re: btcaddr.me - Bitcoin Адрес Identicon Цитата: nelse87 от 03 ноября 2012 года, 6:09:48 PM Что адрес вы пробовали? Вы можете попробовать это другой путь: http://btcaddr.me/[Bitcoin адрес здесь] Может быть, форма не работает в вашем браузере - который один вы используете? Firefox 16.0.2 на окнах 7 -редактировать- Я первый вошел ваш сайт по вашей ссылке, предоставленной в ОП, то используется поле ввода со случайным адресом, полученным на этом форуме (1CoinLabF5Avpp5kor41ngn7prTFMMHFVc). Тогда я изменил некоторые буквы и позже весь адрес, но он все же дал мне то же identicon. Теперь я просто попытался это только добавив адрес в URL, как вы посоветовали и workeed. Но не вы думаете, что является проблематичным, что тот же адрес получает другой значок каждый раз я запустить его? Черт возьми, он делает то же самое еще раз теперь, после Im оставляя кран открытым в течение 2-х минут, она возвращает тот же identicon независимо от того, какой адрес я ставлю в URL.

3 ноября 2012, 6:15:11 PM	# 5
crazy_rabbit Сообщения: 1176 Цитировать по имени цитировать ответ	Re: btcaddr.me - Bitcoin Адрес Identicon Ну ничего себе, что это очень круто. Это может продолжаться так много вещей, прямо рядом с вашим платежным адресом вы можете показать, что он * должен * выглядеть, когда вы платите. Это возможно "сканирование" identicon и расшифровать адрес? Как настраиваемой QR-код?

3 ноября 2012, 6:17:08 PM	# 6
nelse87 Сообщений: 14 Цитировать по имени цитировать ответ	Re: btcaddr.me - Bitcoin Адрес Identicon Цитата: crazy_rabbit от 03 ноября 2012 года, 6:15:11 PM Ну ничего себе, что это очень круто. Это может продолжаться так много вещей, прямо рядом с вашим платежным адресом вы можете показать, что он * должен * выглядеть, когда вы платите. Это именно цель этого. Цитата: crazy_rabbit от 03 ноября 2012 года, 6:15:11 PM Это возможно "сканирование" identicon и расшифровать адрес? Как настраиваемой QR-код? Нет, вы можете рассматривать его как "визуальный хэш" и это не обратимым.

3 ноября 2012, 6:21:37 PM	# 7
crazy_rabbit Сообщения: 1176 Цитировать по имени цитировать ответ	Re: btcaddr.me - Bitcoin Адрес Identicon Цитата: nelse87 от 03 ноября 2012 года, 6:17:08 PM Цитата: crazy_rabbit от 03 ноября 2012 года, 6:15:11 PM Ну ничего себе, что это очень круто. Это может продолжаться так много вещей, прямо рядом с вашим платежным адресом вы можете показать, что он * должен * выглядеть, когда вы платите. Это именно цель этого. Цитата: crazy_rabbit от 03 ноября 2012 года, 6:15:11 PM Это возможно "сканирование" identicon и расшифровать адрес? Как настраиваемой QR-код? Нет, вы можете рассматривать его как "визуальный хэш" и это не обратимым. Еще очень здорово. Как вы думаете, вы могли бы сделать один для Litecoin? Является ли проект с открытым исходным кодом?

3 ноября 2012, 6:25:19 PM	# 8
nelse87 Сообщений: 14 Цитировать по имени цитировать ответ	Re: btcaddr.me - Bitcoin Адрес Identicon Вы можете использовать это litecoin адреса тоже (даже есть "BTC" в имени домена). Честно говоря, вы можете использовать его с любой строкой, поскольку нет никакой проверки ввода. Она просто принимает строку сделать sha1 в два раза и сделать identicon от него.

3 ноября 2012, 6:27:37 PM	# 9
crazy_rabbit Сообщения: 1176 Цитировать по имени цитировать ответ	Re: btcaddr.me - Bitcoin Адрес Identicon Цитата: nelse87 от 03 ноября 2012 года, 6:25:19 PM Вы можете использовать это litecoin адреса тоже (даже есть "BTC" в имени домена). Честно говоря, вы можете использовать его с любой строкой, поскольку нет никакой проверки ввода. Она просто принимает строку сделать sha1 в два раза и сделать identicon от него. Является ли это с открытым исходным кодом? Если not- существует ли API, что другие сайты могут предоставлять услуги, а через вас?

3 ноября 2012, 6:35:55 PM	# 10
nelse87 Сообщений: 14 Цитировать по имени цитировать ответ	Re: btcaddr.me - Bitcoin Адрес Identicon Здесь у вас есть: https://github.com/bnowotarski/btcaddr.me

3 ноября 2012, 10:10:16 PM	# 11
streblo Сообщения: 162 Цитировать по имени цитировать ответ	Re: btcaddr.me - Bitcoin Адрес Identicon Хм, это аккуратно! Вид пути в сторону, шаг треугольник Zooko в

3 ноября 2012, 11:40:41 PM	# 12
Легкие деньги Сообщения: 1246 Цитировать по имени цитировать ответ	Re: btcaddr.me - Bitcoin Адрес Identicon Это интересно. Кажется, что это помогает в тех случаях, когда кто-то рассчитывает платить адрес они уже заплатили, но адрес каким-то образом была выгружена с вредоносными один. Если сайт, который был взломан также служит значок может быть, что также не выгружен на один, который на самом деле не соответствует? Для защиты против этого плательщик должен был бы лично проверить, является то, что то, что предназначено? Другое решение, которое пришло ко мне (вдохновленное etotheipi) заключается в создании визуально отличительный адреса (etotheipi используется адрес с только заглавными буквами). Я думаю, что есть, вероятно, много способов сделать адрес визуально поразителен. Теперь, когда в одиночку не будет работать, потому что делает еще одно, что бросается в глаза таким же образом, будет стоить столько же, как и оригинал, в среднем, но если люди помнят чувство адреса плюс первые 5 символов или около того (что оригинальный производитель адрес может просто дайте быть случайным), то соответствие было бы около 58 ^ 5 раз сложнее для атакующего. Каковы некоторые дешевые, но яркие узоры? Unusualy большое количество троек? (1j4U666mJJJw3QD7gggrHHH2rynFEcAAA) Много чисел? Нет буквы или цифры с кривыми? Только столицы и цифры?

4 ноября 2012, 5:40:32 AM	# 13
Fjordbit Сообщения: 588 Цитировать по имени цитировать ответ	Re: btcaddr.me - Bitcoin Адрес Identicon Я думаю, что он может работать как плагин для браузера, где при наведении курсора мыши на адрес, вы бы увидеть identicon. Это позволит пользователю проверить быстро, но не полагаться на безопасность сайта.

4 ноября 2012, 5:46:42 AM	# 14
kjj Сообщения: 1302 Цитировать по имени цитировать ответ	Re: btcaddr.me - Bitcoin Адрес Identicon Цитата: Fjordbit от 04 ноября 2012 года, 5:40:32 AM Я думаю, что он может работать как плагин для браузера, где при наведении курсора мыши на адрес, вы бы увидеть identicon. Это позволит пользователю проверить быстро, но не полагаться на безопасность сайта. Итак, вы видите правильный значок адреса атакующего. Ничего не получается.

4 ноября 2012, 7:38:18 AM	# 15
TheButterZone Сообщения: 1988 Цитировать по имени цитировать ответ	Re: btcaddr.me - Bitcoin Адрес Identicon Хм, я всегда проверяю начало и конец каждого адреса. Должна ли я все еще нужен?

4 ноября 2012, 7:59:02 AM	# 16
Легкие деньги Сообщения: 1246 Цитировать по имени цитировать ответ	Re: btcaddr.me - Bitcoin Адрес Identicon Цитата: kjj от 04 ноября 2012 года, 5:46:42 AM Цитата: Fjordbit от 04 ноября 2012 года, 5:40:32 AM Я думаю, что он может работать как плагин для браузера, где при наведении курсора мыши на адрес, вы бы увидеть identicon. Это позволит пользователю проверить быстро, но не полагаться на безопасность сайта. Итак, вы видите правильный значок адреса атакующего. Ничего не получается. Похоже, это актуально только при оплате адреса вы видели раньше. Дополнительное предупреждение в клиенте, как "Вы пытаетесь оплатить адрес, который может выглядеть, как тот, который вы заплатили ранее, НО ВЫ НИКОГДА НЕ ОПЛАЧИВАЕТЕСЬ ЭТОТ АДРЕС ПЕРЕД. Продолжить?" может сделать это лучше.

4 ноября 2012, 9:35:18 AM	# 17
ThePiachu Сообщения: 442 Цитировать по имени цитировать ответ	Re: btcaddr.me - Bitcoin Адрес Identicon Цитата: FreeMoney 03 ноября 2012, 11:40:41 PM Кажется, что это помогает в тех случаях, когда кто-то рассчитывает платить адрес они уже заплатили, но адрес каким-то образом была выгружена с вредоносными один. Если сайт, который был взломан также служит значок может быть, что также не выгружен на один, который на самом деле не соответствует? Для защиты против этого плательщик должен был бы лично проверить, является то, что то, что предназначено? Если изображение было поменять места, а также, то владелец сайта может распознать его, как не их файл (позволяет надеяться). Если исходное изображение слева, отправитель может распознать его не совпадает. Цитата: TheButterZone от 04 ноября 2012 года, 7:38:18 AM Хм, я всегда проверяю начало и конец каждого адреса. Должна ли я все еще нужен? Это зависит от того, сколько символов в памяти. Если это около 10, вы должны быть хорошо, в противном случае создать коллизию бы всего несколько биткойнов стоит хэширования. Вы можете прочитать об этом в моей магистерской диссертации вокруг страницы 66 - . Кроме того, из других новостей, эта тема также доступна на Reddit: http://www.reddit.com/r/Bitcoin/comments/12ktos/bitcoin_address_identicon_topic_a_solution/

4 ноября 2012, 9:41:43 AM	# 18
cunicula Сообщения: 798 Цитировать по имени цитировать ответ	Re: btcaddr.me - Bitcoin Адрес Identicon Я понимаю, что это не имеет никакого практического смысла, но вы можете сделать что-то identicon в милое? В более широком смысле, если вы могли бы сделать QR-коды, которые сформированы как кролик кролики и панды, то вся QR схема может стать более интересным, 50% населения.

4 ноября 2012, 10:04:37 AM	# 19
Легкие деньги Сообщения: 1246 Цитировать по имени цитировать ответ	Re: btcaddr.me - Bitcoin Адрес Identicon Цитата: cunicula от 04 ноября 2012 года, 9:41:43 AM Я понимаю, что это не имеет никакого практического смысла, но вы можете сделать что-то identicon в милое? В более широком смысле, если вы могли бы сделать QR-коды, которые сформированы как кролик кролики и панды, то вся QR схема может стать более интересным, 50% населения. Лол. "Мама вы можете отправить мне деньги на обед? Я панда с косоглазием держит радугу в левой руке."

4 ноября 2012, 1:33:53 PM	# 20
ThePiachu Сообщения: 442 Цитировать по имени цитировать ответ	Re: btcaddr.me - Bitcoin Адрес Identicon Цитата: cunicula от 04 ноября 2012 года, 9:41:43 AM Я понимаю, что это не имеет никакого практического смысла, но вы можете сделать что-то identicon в милое? В более широком смысле, если вы могли бы сделать QR-коды, которые сформированы как кролик кролики и панды, то вся QR схема может стать более интересным, 50% населения. Это было бы весьма интересной идея, хотя это, вероятно, будет способом сложнее реализовать, чем случайные геометрические фигуры ...

Заголовок