Вернуться   Биткоин Форум > Bitcoin Обсуждение
24 апреля 2013, 3:46:30 AM   # 1
 
 
Сообщения: 434
Цитировать по имени
цитировать ответ
по умолчанию Re: Является ли StrongCoin в «гибридный бумажник» ложь? (Или, скорее, ВСЕ гибридная бумажник ложь?)

Взлом Биткоин адресов.
500 Биткоинов взломаны в "мозговом кошельке" с паролем "bitcoin is awesome"
Адрес кошелька: 14NWDXkQwcGN1Pd9fboL8npVynD5SfyJAE
Приватный ключ: 5J64pq77XjeacCezwmAr2V1s7snvvJkuAz8sENxw7xCkikceV6e
подробнее...


Всем кто хочет заработать Биткоины без вложений - рекомендую сайт http://bitcoin-zarabotat.ru
Если найти это действительно тревожный:

Публичное раскрытие информации.

В субботу во второй половине дня я был уведомлен, что Strongcoin держит 568 BTC считается от кражи Ozcoin. Everytime вы делаете компенсацию от StrongCoin плата идет в 1STRonGxnFTeJiA7pgyneKknR29AwBM77 поэтому любые платежи от strongcoin проводятся счета легко проследить на сайте.


Меня попросили на 2 отдельных людей на этом форуме, если я мог бы держать средства (Sorry людей, которых я не ответил на). Доказательства того, что эти средства поступили от грабежа, казалось правдоподобным для меня.

В 8 часов утра вчера утром средства были перехвачены, когда пользователь произвел платеж.

https://blockchain.info/address/1DsFCAZaxhJ9YGw5X8NCW9VkSMDZMyXzMF

Я говорил с пользователем в вопросе по электронной почте. Пользователь говорит, что он продал автомобиль для BTC, но не может показать, кто в связи с соглашением о неразглашении.

Graeme и у меня был разговор по телефону, и некоторые доказательства, пришли к свету, что ко мне, сделал это очень вероятно, пользователь У меня есть контакт с было связано с ограблением. Я не буду раскрывать какие-либо подробности о пользователе, принимают юридические органы, если просили. Я считаю, что мы должны соблюдать надлежащую правовую процедуру.

Я послал ссылку на этот пост для пользователя, чтобы он / она может прокомментировать. В противном случае в ближайшие несколько часов я вернуть средства Graeme, то он может решить, что происходит с этими фондами.

Мое понимание гибридного бумажника является то, что это не может произойти.
Итак ... как же это произошло?
Frozenlock сейчас офлайн Пожаловаться на Frozenlock   Ответить с цитированием Мультицитирование сообщения от Frozenlock Быстрый ответ на сообщение Frozenlock


Как заработать Биткоины?
Без вложений. Не майнинг.


24 апреля 2013, 4:53:42 AM   # 2
 
 
Сообщения: 364
Цитировать по имени
цитировать ответ
по умолчанию Re: Является ли StrongCoin в «гибридный бумажник» ложь? (Или, скорее, ВСЕ гибридная бумажник ложь?)

Получил 1806 Биткоинов
Реальная история.





Жесткий код код оплаты для перенаправления средств на кошельке вашего выбора, когда пользователь входит в систему, и попытки отправить деньги еще где. Может быть, они не могут получить доступ к деньгам, когда его время хранятся в зашифрованном виде, но когда вы войти и выполнить платеж на внешний адрес, этот адрес может быть перенаправлен в то время с очень небольшим усилием.
jhansen858 сейчас офлайн Пожаловаться на jhansen858   Ответить с цитированием Мультицитирование сообщения от jhansen858 Быстрый ответ на сообщение jhansen858

24 апреля 2013, 5:06:20 AM   # 3
 
 
Сообщения: 434
Цитировать по имени
цитировать ответ
по умолчанию Re: Является ли StrongCoin в «гибридный бумажник» ложь? (Или, скорее, ВСЕ гибридная бумажник ложь?)

Хм, так StrongCoin не имеет эквивалента яваскрипт проверяющего Blockchain.info в?
Frozenlock сейчас офлайн Пожаловаться на Frozenlock   Ответить с цитированием Мультицитирование сообщения от Frozenlock Быстрый ответ на сообщение Frozenlock

24 апреля 2013, 5:10:11 AM   # 4
 
 
Сообщения: 2366
Цитировать по имени
цитировать ответ
по умолчанию Re: Является ли StrongCoin в «гибридный бумажник» ложь? (Или, скорее, ВСЕ гибридная бумажник ложь?)

Хм, так StrongCoin не имеет эквивалента яваскрипт проверяющего Blockchain.info в?
Это не помогло бы здесь. Проверяющий просто проверяет, что код соответствует опубликованному коду.
gmaxwell сейчас офлайн Пожаловаться на gmaxwell   Ответить с цитированием Мультицитирование сообщения от gmaxwell Быстрый ответ на сообщение gmaxwell

24 апреля 2013, 5:17:29 AM   # 5
 
 
Сообщения: 2366
Цитировать по имени
цитировать ответ
по умолчанию Re: Является ли StrongCoin в «гибридный бумажник» ложь? (Или, скорее, ВСЕ гибридная бумажник ложь?)

Я думаю, что люди, которые ненавидят strongcoin отнимают не то от этого. Это разумно и ожидаемые результаты.

Я предлагаю медитируя на некоторых словах от Satoshi:
котировка
Тогда сильное шифрование стало доступным для масс, и доверие не было больше не требуется. Данные могут быть защищены таким образом, что было физически невозможно для других, чтобы получить доступ, независимо от того, по какой причине, независимо от того, насколько хорошо оправдание, ни на что.

При правильном использовании Bitcoin не является безопасным, независимо от того, насколько хорошо "оправдание" есть и в этом случае оправдание исключительно хорошо: кто-то, кто сорвал инфраструктуры важной для многих наших членов сообщества, завинчивания как пользователей, и оператору (а по праву хорошо уважаемым членом нашего сообщества) - это полное накипь. Было бы неправильно нас ожидать, чтобы кто защитить его, он не защищал Bitcoin- он не защищал users- Ozcoin, он не высматривать кого, кроме самого себя. Я согласен, что это может начаться скользкий склон "предлоги"- но Bitcoin есть ответ на этот вопрос, что скользкие: системы, которые не зависят от доверия сборки. Но trustlessness Bitcoin не может защитить вас, если вы идете вокруг делегирования фактического использования Bitcoin третьих лиц.

При использовании webwallet вы доверяя, что JS не будет заменен из-под вы- вы доверяя, что любой «валидатор» инструмент проверяет на что-то полезное (а не только некоторые копии и тот же оператор может заменить), и что нет дополнительный JS вставляется который, например, повторное связывание половину языка JS и сохраняет проверенную код то же время изменения его работы, что веб-браузер, который не благоприятный для окружающей среды был разработан для такого рода безопасности на всех и не хватает базовых функций, таких как mlocking данные, чтобы держать его из swap- является безопасный. Вы доверяя, что оператор не PHISH вашего passphrase- как они тривиальный CAN- или перебор его. Вы доверяя, что сайт дает вам верную информацию о blockchain, как ни один из веб-клиентов не имеют даже SPV безопасности. Вы доверяя, что описание операторов сайта их службы в качестве безопасного является правдивым и не тонкие недостатки, которые вы лично не понимаете. Вы доверяя много вещей ... и особенно, если вы несолидно источник воровства не могут быть никаких оснований для этого доверия. Было бы неправильно из нас требовать, чтобы оператор службы убавьте хорошо обоснованный запрос в таком случае, как это было бы сделать их негодяем к доброму и честным людям их решение вредит. Мы не должны создать мир, где люди должны сделать выбор, как это.

Webwallet была не единственной проблемой здесь: Например, повторное использование адреса сделала идентификацию поставщика бумажника тривиальным.  Это не новые вопросы безопасности, но многие люди не будут верить им без конкретных примеров.

В конечном счете проблема здесь одна из введения доверия без необходимости. Ожидая это не обязательно для злодея будет ожидать бесчеловечное поведение от операторов сайта ... и даже обслуживание бумажника эксплуатируемого наименее человеческого большей прибыли ориентированного рода будет иметь некоторые "оправдание" что было достаточно: Может быть, для кого-то это преступление, которое должно быть решена, для других это привлекательный взятка, кто-то может быть мотивировано судом или порядок-буквального ружьем, удерживаемых до их головы. Какие бы ни были точные контуры точки разрыва IS-она существует. Bitcoin был разработан, чтобы освободить нас от столькие пристройки на доверии, но это можно сделать только, что, если мы используем и не это- тонкие клиент, которые любопытный Сорт-округлить.

Я рад, что пример здесь один, где действительно очевидно, вор получает ввинчивается в течение и не менее кто-то заслуживает. Надеюсь, что честные люди будут учиться и изменить свое поведение быстрее, чем воры.


[Я уверен, что это будет получить обсуждается в десятках различных местах: я не собираюсь заморачиваться пытаться отслеживать их все вниз. Если вы видите, что обсуждалось в другом месте и вы думали, что мои комментарии были интересны, пожалуйста, не стесняйтесь ссылкой на здесь]
gmaxwell сейчас офлайн Пожаловаться на gmaxwell   Ответить с цитированием Мультицитирование сообщения от gmaxwell Быстрый ответ на сообщение gmaxwell

24 апреля 2013, 5:36:43 AM   # 6
 
 
Сообщения: 910
Цитировать по имени
цитировать ответ
по умолчанию Re: Является ли StrongCoin в «гибридный бумажник» ложь? (Или, скорее, ВСЕ гибридная бумажник ложь?)

Проблема заключается в следующем здесь:

котировка
Тем не менее, частный ключ Bitcoin, который требуется отправить деньги шифруются в вашем браузере, прежде чем он достигнет наших серверов.

Поэтому наши серверы только держать зашифрованные секретные ключи и ни мы, ни кто-либо другой не может провести Bitcoins. Только ты.
TradeFortress сейчас офлайн Пожаловаться на TradeFortress   Ответить с цитированием Мультицитирование сообщения от TradeFortress Быстрый ответ на сообщение TradeFortress

24 апреля 2013, 5:38:03 AM   # 7
 
 
Сообщения: 434
Цитировать по имени
цитировать ответ
по умолчанию Re: Является ли StrongCoin в «гибридный бумажник» ложь? (Или, скорее, ВСЕ гибридная бумажник ложь?)

Ну, по крайней мере с проверяющей код должен быть один на GitHub. (Не дурак доказательство, но это хорошо)

Как насчет расширения браузера?

И в то время как я был больше заинтересован в техническом аспекте ....
Было бы неправильно из нас требовать, чтобы оператор службы убавьте хорошо обоснованный запрос в таком случае, как это было бы сделать их негодяем к доброму и честным людям их решение вредит. Мы не должны создать мир, где люди должны сделать выбор, как это.

Там разница между действием и бездействием в этом случае.
То, что я имею в виду, поставщик бумажник может просто сказать, "Я не буду возиться с бумажником пользователей", Который был бы бездействием.
Если провайдер решил действовать по просьбе, он затем должен выбрать между защитой вора, или давая обратно BTCS законному владельцу.

Даже если бездействие и защита вора имело бы тот же результат, в данном случае, моральные и профессиональные последствия не являются одинаковыми.
«Действие» принято было хорошим, но я не был бы так быстро, как говорят, что действия должны были быть приняты.
Frozenlock сейчас офлайн Пожаловаться на Frozenlock   Ответить с цитированием Мультицитирование сообщения от Frozenlock Быстрый ответ на сообщение Frozenlock

24 апреля 2013, 5:45:07 AM   # 8
 
 
Сообщения: 2366
Цитировать по имени
цитировать ответ
по умолчанию Re: Является ли StrongCoin в «гибридный бумажник» ложь? (Или, скорее, ВСЕ гибридная бумажник ложь?)

Там разница между действием и бездействием в этом случае.
Это ложная дихотомия. "В бою" выбор тоже сказать иначе это сумашствие: мы часто можем организовать все так, чтобы великое зло требует от нас только сидеть "неактивный", ... и законы многих обществ также часто поддерживают мнение, что по крайней мере в некоторых случаях обязанность действовать в created-, хотя создание такой обязанности несет много рисков и затрат.

В конце концов, вопрос здесь только о власти. Сайт имел власть и возможность остановить воровство. Будучи не в состоянии действовать на него будет трудным выбор, тот, который откроет их неблагоприятные правовые и моральные суждения других, и один, что многие человек- симпатизирующие жертва вора и не thief- могут иметь трудное время, спать с. Как я разработал в моем Сообщение- для некоторого другого оператора порог может быть different- выше или ниже, в зависимости от большей или меньшей степени от особенностей или давления, расположенных на сами по но есть порог факт, который может быть изменен только уменьшение суммы, которую мы предоставить доверие.

Кто-то спросил меня, почему я потрудившись вякать на об этом ... Я думаю, что это очень важно, потому что я надеюсь, что люди глубоко задуматься о доверии и изменить свое поведение. Было бы печально, если бы я только thieves-, кто должен знать заранее, что они не могут зависеть от ничего, как тонкого, как trust- получить выгоды от снижения доверия.
gmaxwell сейчас офлайн Пожаловаться на gmaxwell   Ответить с цитированием Мультицитирование сообщения от gmaxwell Быстрый ответ на сообщение gmaxwell

24 апреля 2013, 6:04:37 AM   # 9
 
 
Сообщения: 434
Цитировать по имени
цитировать ответ
по умолчанию Re: Является ли StrongCoin в «гибридный бумажник» ложь? (Или, скорее, ВСЕ гибридная бумажник ложь?)

Если есть ложная дихотомия, это на вашей стороне ... Я добавил 3-й выбор, в то время как вы перечислили только 2.

Вопрос здесь не является, вопреки тому, что вы говорите, вопрос о власти.
Речь идет о следствие указанной мощности.

Frozenlock сейчас офлайн Пожаловаться на Frozenlock   Ответить с цитированием Мультицитирование сообщения от Frozenlock Быстрый ответ на сообщение Frozenlock

24 апреля 2013, 6:11:49 AM   # 10
 
 
Сообщения: 2366
Цитировать по имени
цитировать ответ
по умолчанию Re: Является ли StrongCoin в «гибридный бумажник» ложь? (Или, скорее, ВСЕ гибридная бумажник ложь?)

Если есть ложная дихотомия, это на вашей стороне ... Я добавил 3-й выбор, в то время как вы перечислили только 2.
Я не вижу свой третий выбор. Я вижу: ничего не делать, ничего не делать, вернуть украденные средства. Я имею в виду, если вы готовы выделить варианты, которые делают никакой функциональной разницы, то не является бесконечностью вариантов ... он мог ... вернуть деньги ... в то время как носить смешную шляпу.

Я не согласен, что это о результате. Последствия являются один раз вещи. Сегодня вор остановлен и похищенные средства будут возвращены их законным владельцам, завтра ребята с автоматами обыскивают операторы дома и 15% из кошельков украдено ... или, может быть, это не произойдет. Может быть, он просто получает взломан и оператор не играет никакой роли в перенаправлении средств. Или, может быть что-то еще ... Удалить доверие и удалить эту уязвимость. Вы могли бы потребовать, чтобы оператор будет построен из материала иммунного к человеческому suffering- Я не соглаше-, но вы также попросить его иммунитета от пуль? Из судебных приказов? Со своей собственной совести? Wheres предел? Я считаю, что ответ не интересно, потому что никакого ответа не будет очень хорошо и потому, что Bitcoin был изобретен, так что мы не должны были бы задать этот вопрос очень часто, чтобы начать с.

Конечно, могут быть случаи, когда вы можете обсуждать правомерность или противоправность в процессе принятия, но это не является хорошим для этого: Это не место, где доверие является неизбежным (как BTC / курса доллара), и это ISN «т над особенно серым решением ...
gmaxwell сейчас офлайн Пожаловаться на gmaxwell   Ответить с цитированием Мультицитирование сообщения от gmaxwell Быстрый ответ на сообщение gmaxwell

24 апреля 2013, 6:45:02 AM   # 11
 
 
Сообщения: 434
Цитировать по имени
цитировать ответ
по умолчанию Re: Является ли StrongCoin в «гибридный бумажник» ложь? (Или, скорее, ВСЕ гибридная бумажник ложь?)

Код:
Бездействие (1)

Действия -------> Помощь вора (2)
        -------> Помощь жертве (3)

Для того, чтобы показать, как бездеятельность отличается от действия:
1. Вы знаете, что есть дети, умирающие от голода в Африке.
2. У вас есть располагаемый доход.
3. Вы не предотвратить эти смерти.
Ergo, вы должны быть брошены в тюрьму за убийство?


Таким образом, в случае StrongCoin, я согласен, что когда-то он решил действовать, он должен был помочь жертве, как он сделал.

Я просто не так быстро, как вы прыгать к выводу, что это было "очевидный" решение.
Frozenlock сейчас офлайн Пожаловаться на Frozenlock   Ответить с цитированием Мультицитирование сообщения от Frozenlock Быстрый ответ на сообщение Frozenlock

24 апреля 2013, 8:06:04 AM   # 12
 
 
Сообщения: 104
Цитировать по имени
цитировать ответ
по умолчанию Re: Является ли StrongCoin в «гибридный бумажник» ложь? (Или, скорее, ВСЕ гибридная бумажник ложь?)

котировка
Таким образом, в случае StrongCoin, я согласен, что когда-то он решил действовать, он должен был помочь жертве, как он сделал.

Я не думаю, что ОП заботится много о моральной проблеме под рукой, но тот факт, что он, возможно, придется быть более публично известно, что бумажник может угнать свои средства, если оператор желает. Общая идея заключается в том, что (возможно, неправильно провели, но не провел ни менее) / закрытый ключ криптография общественность защищает вас от них расходы или делать что-то без вашей подписи из браузера.
kayrice сейчас офлайн Пожаловаться на kayrice   Ответить с цитированием Мультицитирование сообщения от kayrice Быстрый ответ на сообщение kayrice

24 апреля 2013, 9:47:31 AM   # 13
 
 
Сообщения: 1176
Цитировать по имени
цитировать ответ
по умолчанию Re: Является ли StrongCoin в «гибридный бумажник» ложь? (Или, скорее, ВСЕ гибридная бумажник ложь?)

котировка
Таким образом, в случае StrongCoin, я согласен, что когда-то он решил действовать, он должен был помочь жертве, как он сделал.

Я не думаю, что ОП заботится много о моральной проблеме под рукой, но тот факт, что он, возможно, придется быть более публично известно, что бумажник может угнать свои средства, если оператор желает. Общая идея заключается в том, что (возможно, неправильно провели, но не провел ни менее) / закрытый ключ криптография общественность защищает вас от них расходы или делать что-то без вашей подписи из браузера.

Я думаю, что это большая проблема. Если администратор может получить контроль над своими монетами, любой злоумышленник талантлив достаточно, будь то взлом или социальной инженерии, также могут получить доступ к вашей монеты.
crazy_rabbit сейчас офлайн Пожаловаться на crazy_rabbit   Ответить с цитированием Мультицитирование сообщения от crazy_rabbit Быстрый ответ на сообщение crazy_rabbit

24 апреля 2013, 10:13:12 AM   # 14
 
 
Сообщений: 70
Цитировать по имени
цитировать ответ
по умолчанию Re: Является ли StrongCoin в «гибридный бумажник» ложь? (Или, скорее, ВСЕ гибридная бумажник ложь?)

Мое понимание гибридного бумажника является то, что это не может произойти.
Итак ... как же это произошло?

Другие объяснили, как это случилось с StrongCoin. Но нет ничего особенного StrongCoin и гибридных кошельков.

У меня есть Android телефон и иметь некоторые из моих Bitcoins хранящихся на нем, используя Bitcoin кошелек Andreas Шильдбах в для Android. Я, как и многие другие обновить программное обеспечение, не смотря на это особенно трудно. Я не сделал много программирования в течение длительного времени.

Андреас мог легко тянуть же трюк, который сделал StrongCoin и поставить специальный бит кода, который крадет обратно украденные средства. Это становится даже хуже. Программное обеспечение Андреас зависит от bitcoinj, написанный Майком Херн, который неоднократно писал о черных списках, а также не особо ценит анонимность, и не верит, Bitcoin может и должен регулироваться.

Будет ли он украдкой код в bitcoinj сам украсть обратно украденные деньги? Вероятно, не, но я никогда не может быть уверен. (Править: быть ясно, что я уже не Майк, потому что я думаю, что он будет, но скорее потому, что для кого-то, чьи взгляды я против так сильно я до сих пор я доверяла ему удивительно непосредственно с сотнями долларов)

Доверие является очень трудной задачей.
jdillon сейчас офлайн Пожаловаться на jdillon   Ответить с цитированием Мультицитирование сообщения от jdillon Быстрый ответ на сообщение jdillon

24 апреля 2013, 1:43:37 PM   # 15
 
 
Сообщения: 980
Цитировать по имени
цитировать ответ
по умолчанию Re: Является ли StrongCoin в «гибридный бумажник» ложь? (Или, скорее, ВСЕ гибридная бумажник ложь?)

Итог: это время для людей, чтобы прекратить использование гибридных кошельков - или, по крайней мере, StrongCoin в частности. Обе способности а также готовность отображалась в этом случае, и это верный признак того, чтобы покинуть помещение.

И я нахожу это забавным, что он "перехвачены" средства, но решили сохранить отправителя анонимно. Если какие-либо действия должны были быть принято на всех, я бы представил себе оставив средства нетронутыми, но гласности этого инцидента так же, как представляется необходимым (примечание: как в обнародовании, а не как бегущий к ментам) был бы морально в вертикальном положении выбора , Как она стоит, владелец StrongCoin просто уничтожил свой собственный бизнес, и, возможно, всю свою бизнес-модель.

Надеюсь, оказывается, что это на самом деле было украдено средств, которые были "перехвачены," и что это был идентифицирован надлежащий владелец. Это единственная вещь, которая может сделать весь этот результат стоит.
westkybitcoins сейчас офлайн Пожаловаться на westkybitcoins   Ответить с цитированием Мультицитирование сообщения от westkybitcoins Быстрый ответ на сообщение westkybitcoins

24 апреля 2013, 2:57:45 PM   # 16
 
 
Сообщения: 1176
Цитировать по имени
цитировать ответ
по умолчанию Re: Является ли StrongCoin в «гибридный бумажник» ложь? (Или, скорее, ВСЕ гибридная бумажник ложь?)

Итог: это время для людей, чтобы прекратить использование гибридных кошельков - или, по крайней мере, StrongCoin в частности. Обе способности а также готовность отображалась в этом случае, и это верный признак того, чтобы покинуть помещение.

И я нахожу это забавным, что он "перехвачены" средства, но решили сохранить отправителя анонимно. Если какие-либо действия должны были быть принято на всех, я бы представил себе оставив средства нетронутыми, но гласности этого инцидента так же, как представляется необходимым (примечание: как в обнародовании, а не как бегущий к ментам) был бы морально в вертикальном положении выбора , Как она стоит, владелец StrongCoin просто уничтожил свой собственный бизнес, и, возможно, всю свою бизнес-модель.

Надеюсь, оказывается, что это на самом деле было украдено средств, которые были "перехвачены," и что это был идентифицирован надлежащий владелец. Это единственная вещь, которая может сделать весь этот результат стоит.


Мы, как OP указал Strongcoin делает пункт о том, как они не имеют личные ключи, то есть они не должны быть в состоянии вернуть средства на всех. Мы можем утверждать, моральные и правовые точки конфисковать деньги (я думаю, что это, вероятно, незаконно), но реальный вопрос был Strongcoin изменял его пользователи все вместе? Они сказали, что они видят только шифрованные ключи, но это оказывается не быть правдой, то, очевидно, имеет доступ (и любой хакер бы и я Access-подозреваю большое количество хакеров может теперь обратиться нацелились на strongcoin осознав зашифрованный закрытый ключ вещь была уловкой) для всех монет.
crazy_rabbit сейчас офлайн Пожаловаться на crazy_rabbit   Ответить с цитированием Мультицитирование сообщения от crazy_rabbit Быстрый ответ на сообщение crazy_rabbit

25 апреля 2013, 1:59:19 AM   # 17
 
 
Сообщения: 2366
Цитировать по имени
цитировать ответ
по умолчанию Re: Является ли StrongCoin в «гибридный бумажник» ложь? (Или, скорее, ВСЕ гибридная бумажник ложь?)

Мы, как OP указал Strongcoin делает пункт о том, как они не имеют личные ключи, то есть они не должны быть в состоянии вернуть средства на всех.
Они имеют такой же доступ, что все webwallets JS есть. Люди говорили всем вам, что их "закрытый ключ на клиенте" модель не сравнима по безопасности для нормального клиента Bitcoin и вы просто продолжали болтать о о «НО PRIVATE KEY только на моем компьютере» ... Даже здесь, кажется, вы должны спекулировать, что, возможно, это было не совсем на своем компьютере , Он был и тот _not sufficient_.

Люди говорили всем, так как эти JS бумажники пришли в существование, что они имеют худшую модель безопасности по сравнению с SPV узлов, которые имеют худшую модель безопасности по сравнению с полными узлами. Если люди настаивают на игнорирование специалистов, которые ищут из своих интересов, потому что они думают, что они знают лучше ... хорошо. Ожидаемый результат ожидается.

Как в стороне я столкнулся хорошая цитата из Якоба Аппельбаум на системы безопасности, я думал, что это красиво повторил некоторые моменты, которые я сделал выше.
котировка
Следует учесть, что если архитектура системы, даже в основном
* * Технически безопасная система, оптимизирована для наблюдения к
Преимущество компании - это * будет * почти наверняка будет вынужден передать ваши
данные более при заказе. Просто потому, что * в состоянии сделать так * на всех,
мы узнали, что закон в США интерпретируется предположить, что такое
компании должны, и они должны делать это молча. И это, кажется, случай
что, когда США не имеет правовой защиты, он может использовать другие методы
юрисдикции за пределами их непосредственной правовой досягаемости. Это может произойти через
правовые средства, это может произойти через общее blackhattery, это может
произойти через похищение члена семьи - соблюдение возможно и
существует случай, когда соблюдение * будет * случиться.
gmaxwell сейчас офлайн Пожаловаться на gmaxwell   Ответить с цитированием Мультицитирование сообщения от gmaxwell Быстрый ответ на сообщение gmaxwell

25 апреля 2013, 6:24:53 AM   # 18
 
 
Сообщения: 670
Цитировать по имени
цитировать ответ
по умолчанию Re: Является ли StrongCoin в «гибридный бумажник» ложь? (Или, скорее, ВСЕ гибридная бумажник ложь?)

Geez, просто смотреть на факты.

Strongcoin никогда не знал, что секретные ключи. Если бы они сделали, еще БТД был извлечен, чем было.

Все его владелец сделал был доставить модифицированный JS вора (только), который заменил изменения и "к" адреса с адресом dogisland в. Потребовался вор (от того, что я могу видеть) около 5 сделок, прежде чем она поняла, что 0wned. Stilll вор сделал очень хорошо для себя с 300+ BTC. Интересно, если бы она была достаточно умна, чтобы понять, как вернуть ее оставшиеся монеты (если таковые имеются) без использования WebUI Strongcoin в ..... или она застряла.
Зеведей сейчас офлайн Пожаловаться на Зеведях   Ответить с цитированием Мультицитирование сообщения от Зеведей Быстрый ответ на сообщение Зеведея

25 апреля 2013, 8:00:34 AM   # 19
 
 
Сообщения: 1176
Цитировать по имени
цитировать ответ
по умолчанию Re: Является ли StrongCoin в «гибридный бумажник» ложь? (Или, скорее, ВСЕ гибридная бумажник ложь?)

Geez, просто смотреть на факты.

Strongcoin никогда не знал, что секретные ключи. Если бы они сделали, еще БТД был извлечен, чем было.

Все его владелец сделал был доставить модифицированный JS вора (только), который заменил изменения и "к" адреса с адресом dogisland в. Потребовался вор (от того, что я могу видеть) около 5 сделок, прежде чем она поняла, что 0wned. Stilll вор сделал очень хорошо для себя с 300+ BTC. Интересно, если бы она была достаточно умна, чтобы понять, как вернуть ее оставшиеся монеты (если таковые имеются) без использования WebUI Strongcoin в ..... или она застряла.

А вы не думаете, что это хуже? Это один даже не нуждается в вашем личном кнопочном, которые по крайней мере, вы могли бы «след», когда кто-то крадет ваши монеты, но в этом случае вы могли бы быть введены с JavaScript, который берет на себя управление вашим кошелька?
crazy_rabbit сейчас офлайн Пожаловаться на crazy_rabbit   Ответить с цитированием Мультицитирование сообщения от crazy_rabbit Быстрый ответ на сообщение crazy_rabbit

25 апреля 2013, 1:32:20 PM   # 20
 
 
Сообщения: 1680
Цитировать по имени
цитировать ответ
по умолчанию Re: Является ли StrongCoin в «гибридный бумажник» ложь? (Или, скорее, ВСЕ гибридная бумажник ложь?)

Все хорошо, сэр gmaxwell, если я могу предложить вопросы, есть возможность перенаправить средства таким образом делает StongCoin и Blockchain.info принципиально скомпрометированы




Я думаю, что люди, которые ненавидят strongcoin отнимают не то от этого. Это разумно и ожидаемые результаты.

Я предлагаю медитируя на некоторых словах от Satoshi:
котировка
Тогда сильное шифрование стало доступным для масс, и доверие не было больше не требуется. Данные могут быть защищены таким образом, что было физически невозможно для других, чтобы получить доступ, независимо от того, по какой причине, независимо от того, насколько хорошо оправдание, ни на что.

При правильном использовании Bitcoin не является безопасным, независимо от того, насколько хорошо "оправдание" есть и в этом случае оправдание исключительно хорошо: кто-то, кто сорвал инфраструктуры важной для многих наших членов сообщества, завинчивания как пользователей, и оператору (а по праву хорошо уважаемым членом нашего сообщества) - это полное накипь. Было бы неправильно нас ожидать, чтобы кто защитить его, он не защищал Bitcoin- он не защищал users- Ozcoin, он не высматривать кого, кроме самого себя. Я согласен, что это может начаться скользкий склон "предлоги"- но Bitcoin есть ответ на этот вопрос, что скользкие: системы, которые не зависят от доверия сборки. Но trustlessness Bitcoin не может защитить вас, если вы идете вокруг делегирования фактического использования Bitcoin третьих лиц.

При использовании webwallet вы доверяя, что JS не будет заменен из-под вы- вы доверяя, что любой «валидатор» инструмент проверяет на что-то полезное (а не только некоторые копии и тот же оператор может заменить), и что нет дополнительный JS вставляется который, например, повторное связывание половину языка JS и сохраняет проверенную код то же время изменения его работы, что веб-браузер, который не благоприятный для окружающей среды был разработан для такого рода безопасности на всех и не хватает базовых функций, таких как mlocking данные, чтобы держать его из swap- является безопасный. Вы доверяя, что оператор не PHISH вашего passphrase- как они тривиальный CAN- или перебор его. Вы доверяя, что сайт дает вам верную информацию о blockchain, как ни один из веб-клиентов не имеют даже SPV безопасности. Вы доверяя, что описание операторов сайта их службы в качестве безопасного является правдивым и не тонкие недостатки, которые вы лично не понимаете. Вы доверяя много вещей ... и особенно, если вы несолидно источник воровства не могут быть никаких оснований для этого доверия. Было бы неправильно из нас требовать, чтобы оператор службы убавьте хорошо обоснованный запрос в таком случае, как это было бы сделать их негодяем к доброму и честным людям их решение вредит. Мы не должны создать мир, где люди должны сделать выбор, как это.

Webwallet была не единственной проблемой здесь: Например, повторное использование адреса сделала идентификацию поставщика бумажника тривиальным.  Это не новые вопросы безопасности, но многие люди не будут верить им без конкретных примеров.

В конечном счете проблема здесь одна из введения доверия без необходимости. Ожидая это не обязательно для злодея будет ожидать бесчеловечное поведение от операторов сайта ... и даже обслуживание бумажника эксплуатируемого наименее человеческого большей прибыли ориентированного рода будет иметь некоторые "оправдание" что было достаточно: Может быть, для кого-то это преступление, которое должно быть решена, для других это привлекательный взятка, кто-то может быть мотивировано судом или порядок-буквального ружьем, удерживаемых до их головы. Какие бы ни были точные контуры точки разрыва IS-она существует. Bitcoin был разработан, чтобы освободить нас от столькие пристройки на доверии, но это можно сделать только, что, если мы используем и не это- тонкие клиент, которые любопытный Сорт-округлить.

Я рад, что пример здесь один, где действительно очевидно, вор получает ввинчивается в течение и не менее кто-то заслуживает. Надеюсь, что честные люди будут учиться и изменить свое поведение быстрее, чем воры.


[Я уверен, что это будет получить обсуждается в десятках различных местах: я не собираюсь заморачиваться пытаться отслеживать их все вниз. Если вы видите, что обсуждалось в другом месте и вы думали, что мои комментарии были интересны, пожалуйста, не стесняйтесь ссылкой на здесь]
jubalix сейчас офлайн Пожаловаться на jubalix   Ответить с цитированием Мультицитирование сообщения от jubalix Быстрый ответ на сообщение jubalix



Как заработать Биткоины?

Bitcoin Wallet * Portefeuille Bitcoin * Monedero Bitcoin * Carteira Bitcoin * Portafoglio Bitcoin * Bitcoin Cüzdan * 比特币钱包

bitcoin-zarabotat.ru
Почта для связи: bitcoin-zarabotat.ru@yandex.ru

3HmAQ9FkRFk6HZGuwExYxL62y7C1B9MwPW