Нет ... Весь смысл моего поста имел дело с недостатками программного обеспечения и по-прежнему создает безопасные ключи с ним. Использование тщеславия адресов ДЕЛАЕТ повышение безопасности, так как они занимают больше времени, чтобы генерировать.

Вопрос о том, может ли повышение быть достаточно, чтобы устранить необходимость коды доверия.
Может быть, кто-то, кто на самом деле знает, что криптография может ответить?


Скажем, я делаю отравили нормальный поколения:
1. По крайней мере, первые 10.000 Установок бы нужны разные точки Отправной поколения (думаю, 1 .. 2 .. 3 ...) или адрес столкновения будет происходить слишком часто и вытеснит мой злобный код.
2. Каждый генератор также должен был бы генерировать по меньшей мере 1000 адресов, прежде чем езда на велосипеде обратно в # 1, чтобы избежать адрес повторения вытесняя злобный код.

Это дает полную перебирая шанс 1 / 10.000.000, который смехотворно плохо. Мой ноутбук может генерировать все мои ключи пользователей, проверьте BTC на blockchain и опорожнить адреса в вершинах 1-5 часов.
Как вы знаете, что ваш любимый программист генератор не собирается сделать это прямо в эту секунду? Если вы лично не проверял каждую строку программы вашего генератора все ваши фантазии-штаны бумажные бумажники может быть пустым в течение следующих 10 секунд.

Теперь давайте попробуем еще раз, но с тщеславием адресами:
1. У нас уже есть максимально грубая сила шанс 1 / 10.000.000 от ранее.
2. Теперь вы тратите 1 час, чтобы генерировать ключ - возможно, миллионы или миллиарды попыток на сегодняшнее оборудовании.

Теперь злобный программист должен 10.000.000 часов, не пытается, чтобы создать все его пользователей ключи. В случае, если вы задаетесь вопросом, что ~ 1141 лет.

Так что не слишком shaby да?

Однако наш злобный программист умный, так что он теперь будет изменить программу таким образом, что тщеславие адрес имеет только 10 различных отправные точек и цикл 5 (так порождающие для одной и тех же фраз тщеславия будет только когда-либо получить максимальные 50 уникальных адресов).
Затем он бы злобный программисту 50 часов, чтобы произвести все его пользователей ключи.

Так ладно 50 часов больше, чем 5, но все же не так хорошо.
Однако, если вы увеличиваете время генерации в полной мере 8 часов сна он будет теперь генерировать ~ 16 дней.
Еще не так хорошо.

Тем не менее, что, по крайней мере в 80 раз безопаснее, чем обычный отравленной генератора.

Кто-нибудь есть программа, которая проверяет, является ли генератор действительно генерируя различные адреса каждый раз? Тогда только один программист должен надежные из 2 или более.