Кто вы доверяете, чтобы создать ключ бумажника для вас?

Я работаю над проектом, в настоящее время, к сожалению, ударил загвоздка в моей новой философии не требует доверия. Я пошел к кому-то, кого я знаю, имел дело с этой проблемой до (Mike Caldwell / Casascius), но я разочарован тем, что он согласился со мной, что в принципе нет никакого пути вокруг необходимости доверия к нему.

Так, так как я не хочу, чтобы кто-нибудь должен доверять мне лично, чтобы создать секретный ключ и сохранить его, я предпочел бы просить сообщества, которые они чувствуют себя комфортно это делать для них. Кому вы доверяете больше всего, чтобы создать ключ для вас?

(Я буду в контакте с победителем опроса, чтобы работать с ними на аутсорсинг генерации ключей к ним непосредственно.)

я предпочел бы очень простой код, который люди могут вводить кучу хаотичности в переменную и дает выход частного и публичного ключа.

в основном только участок мозга бумажник bitaddress, без дополнительных функций или HTML кода.

писал:
PHP
питон
VB.NET
C ++
Javascript
Ява

и т.д

тогда люди сами могут играть с тем, что им нравится, как случайное число / слова / фразы и т.д. ссылки на входной переменной. и играть с тем, как отобразить выходные переменные.

Цитата: franky1 от 24 мая 2013 г., 12:21:46 PM

Я предпочел бы, что тоже, но это не вариант по различным причинам.

Я доверяю coinbase!

Зачем нужен этот ключ? Для того, чтобы иметь адрес, который клиент не имеет доступа к (еще)? Для того, чтобы держать средства на хранение?

В первой части, нечто похожее на объединенную добычу тщеславия может быть полезным, во втором случае нет никакого пути вокруг него я боюсь (вы можете взглянуть на время запертых сделки могут быть).

Ну, мой первый выбор https://www.bitaddress.org, но от того, что я могу вам сказать, не будет в состоянии использовать это, так что мой второй голос идет к mt.gox.

Пользовательский ввод, как и фразы движение мыши, случайные нажатия клавиш, / DEV / случайные, количества CPU тик, хэшированное все вместе с многоуровневым вложенным SHA256.

С "многоуровневый вложенный хэш" То есть NestedHash (данные, уровень): = {х = данные; в то время как ((level--)>0) х = Хеш (х) + данные; Возвращение Хэш (х)}

Так NestedSha256 (данные, 0) будет SHA256 (данные), NestedSha256 (данные, 1) будет SHA256 (SHA256 (данные) + данные), NestedSha256 (данные, 2) будет SHA256 (SHA256 (SHA256 (данных) + данные ) + данные), и так далее. В отличие от двойного хэширования по умолчанию, который используется Bitcoin (т.е. DoubleHash (х) = Hash (Hash (х))) это не уменьшает энтропии.

Цитата: Sukrim от 24 мая 2013 г., 12:47:39 PM

Зачем нужен этот ключ? Для того, чтобы иметь адрес, который клиент не имеет доступа к (еще)?

Отличный тест для этого сценария. Допустим, что это именно то, что это для и что ключ должен быть напечатан физически и хранится в конверте. Проблема заключается в том, что человек, дающий конверт может обмануть и изменить содержание, и нет никакого способа, чтобы доказать, что в нем, не открывая его. Итак, вам нужна третья сторона, которая и имеет опыт в Bitcoin безопасности и деловой репутации большей стоимости, чем временный ключ.

Мой вопрос заключается в то, кем бы вы доверяете, чтобы сделать этот ключ для вас?

Я думал о производстве Bitcoin проверок; заключение контрактов на печать. Я думаю, чтобы обеспечить безопасный механизм, Вы должны доказать две вещи:

То, что нет никакого способа, которым вы, ваше оборудование или подрядчики могут знать секретный ключ.
Это при рассмотрении подозрительного документа, вы знаете ли или не распечатываются вы его (или, если это подделка).

Доказывая первую точку включает создание закрытого ключа с безопасным автономным принтером и компьютером. Документы должны храниться в опечатанном виде в любое время. Камеры (в том числе сотовых телефонов и видеокамер), не допускается в печатной комнате. Надеюсь, что закрытые ключи должны быть достаточно долго, что никто не может запомнить их просто взглянув на них. В памяти принтера следует протирать после каждого запуска. Это включает в себя знание много о том, как работает принтер.

Доказательство второго пункта включает в себя применение какого-то отметка на документ, который однозначно идентифицирует принтер. Я думал, шелк-экран с датой помещенной поверх печати, что вы соскоблить. Б шелкотрафаретной будет поврежден и держать под замком, так что они могут быть получены в случае возникновения спора.

Цитата: Мэтью Н. Райт на 24 мая 2013 года, 2:29:50 PM

Цитата: Sukrim от 24 мая 2013 г., 12:47:39 PM

Зачем нужен этот ключ? Для того, чтобы иметь адрес, который клиент не имеет доступа к (еще)?

Мне нужен аудит программного обеспечения и бизнес-практика доверенных третьих лиц, а также страховой полис от всемирно признанного страховщика, прежде чем я бы доверять закрытый ключ, который кто-либо имели доступ.

blockchain.info для небольшого количества бумажника.

Не один для сохранения бумажника.

Blockchain информация хранит мои 300 биткойнов они укомплектовать можно доверять, потому что они не смогли украсть ваши ключи, если они хотят.

Возможно blockchain.info тривиальных сумм, и Оружейная для всего остального.

Мэтью Н. Райт

Вы делаете это трудно решить эту проблему, не говоря нам проблему, но я думаю, что может быть ненадежным решением этой проблемы. Смотрите, например, vanitypool, что позволяет минирование тщеславия для пользовательских адресов, и только клиент получает полный закрытый ключ.

Таким образом, учитывая открытый ключ клиента, это, вероятно, можно сформировать адрес, который вы не имеете контроля над, но клиент будет иметь контроль над когда вы даете им свою собственную часть секрета.

Попросите одного из основных разработчиков или кто-то, кто работал на vanitypool спецификации.

Я использую blockchain для небольших количеств, но если я создаю ключ, чтобы хранить много BTC, я использую свой локальный экземпляр этого:

https://www.bitaddress.org/bitaddress.org-v2.4-SHA1-1d5951f6a04dd5a287ac925da4e626870ee58d60.html

Я не понимаю концепцию золотых монет, я полагаю, это то, что вы хотите.

Bitcoin является естественным товаром в внутри себя, нет необходимости вписывать его на другой.

24 мая 2013, 6:43:15 AM	# 1
Мэтью Н. Райт Сообщения: 588 Цитировать по имени цитировать ответ	Re: Кто вы доверяете, чтобы создать ключ бумажника для вас? Взлом Биткоин адресов. 500 Биткоинов взломаны в "мозговом кошельке" с паролем "bitcoin is awesome" Адрес кошелька: 14NWDXkQwcGN1Pd9fboL8npVynD5SfyJAE Приватный ключ: 5J64pq77XjeacCezwmAr2V1s7snvvJkuAz8sENxw7xCkikceV6e подробнее... Всем кто хочет заработать Биткоины без вложений - рекомендую сайт http://bitcoin-zarabotat.ru Я работаю над проектом, в настоящее время, к сожалению, ударил загвоздка в моей новой философии не требует доверия. Я пошел к кому-то, кого я знаю, имел дело с этой проблемой до (Mike Caldwell / Casascius), но я разочарован тем, что он согласился со мной, что в принципе нет никакого пути вокруг необходимости доверия к нему. Так, так как я не хочу, чтобы кто-нибудь должен доверять мне лично, чтобы создать секретный ключ и сохранить его, я предпочел бы просить сообщества, которые они чувствуют себя комфортно это делать для них. Кому вы доверяете больше всего, чтобы создать ключ для вас? (Я буду в контакте с победителем опроса, чтобы работать с ними на аутсорсинг генерации ключей к ним непосредственно.)

24 мая 2013, 12:21:46 PM	# 2
franky1 Сообщения: 1890 Цитировать по имени цитировать ответ	Re: Кто вы доверяете, чтобы создать ключ бумажника для вас? Получил 1806 Биткоинов Реальная история. я предпочел бы очень простой код, который люди могут вводить кучу хаотичности в переменную и дает выход частного и публичного ключа. в основном только участок мозга бумажник bitaddress, без дополнительных функций или HTML кода. писал: PHP питон VB.NET C ++ Javascript Ява и т.д тогда люди сами могут играть с тем, что им нравится, как случайное число / слова / фразы и т.д. ссылки на входной переменной. и играть с тем, как отобразить выходные переменные.

24 мая 2013, 12:27:43 PM	# 3
Мэтью Н. Райт Сообщения: 588 Цитировать по имени цитировать ответ	Re: Кто вы доверяете, чтобы создать ключ бумажника для вас? Цитата: franky1 от 24 мая 2013 г., 12:21:46 PM я предпочел бы очень простой код, который люди могут вводить кучу хаотичности в переменную и дает выход частного и публичного ключа. в основном только участок мозга бумажник bitaddress, без дополнительных функций или HTML кода. писал: PHP питон VB.NET C ++ Javascript Ява и т.д тогда люди сами могут играть с тем, что им нравится, как случайное число / слова / фразы и т.д. ссылки на входной переменной. и играть с тем, как отобразить выходные переменные. Я предпочел бы, что тоже, но это не вариант по различным причинам.

24 мая 2013, 12:40:31 PM	# 4
xrp123 Сообщений: 44 Цитировать по имени цитировать ответ	Re: Кто вы доверяете, чтобы создать ключ бумажника для вас? Я доверяю coinbase!

24 мая 2013, 12:47:39 PM	# 5
Sukrim Сообщения: 2212 Цитировать по имени цитировать ответ	Re: Кто вы доверяете, чтобы создать ключ бумажника для вас? Зачем нужен этот ключ? Для того, чтобы иметь адрес, который клиент не имеет доступа к (еще)? Для того, чтобы держать средства на хранение? В первой части, нечто похожее на объединенную добычу тщеславия может быть полезным, во втором случае нет никакого пути вокруг него я боюсь (вы можете взглянуть на время запертых сделки могут быть).

24 мая 2013, 1:02:07 PM	# 6
TheKoziTwo Сообщения: 1536 Цитировать по имени цитировать ответ	Re: Кто вы доверяете, чтобы создать ключ бумажника для вас? Ну, мой первый выбор https://www.bitaddress.org, но от того, что я могу вам сказать, не будет в состоянии использовать это, так что мой второй голос идет к mt.gox.

24 мая 2013, 1:07:02 PM	# 7
Джейс Сообщения: 287 Цитировать по имени цитировать ответ	Re: Кто вы доверяете, чтобы создать ключ бумажника для вас? Пользовательский ввод, как и фразы движение мыши, случайные нажатия клавиш, / DEV / случайные, количества CPU тик, хэшированное все вместе с многоуровневым вложенным SHA256. С "многоуровневый вложенный хэш" То есть NestedHash (данные, уровень): = {х = данные; в то время как ((level--)>0) х = Хеш (х) + данные; Возвращение Хэш (х)} Так NestedSha256 (данные, 0) будет SHA256 (данные), NestedSha256 (данные, 1) будет SHA256 (SHA256 (данные) + данные), NestedSha256 (данные, 2) будет SHA256 (SHA256 (SHA256 (данных) + данные ) + данные), и так далее. В отличие от двойного хэширования по умолчанию, который используется Bitcoin (т.е. DoubleHash (х) = Hash (Hash (х))) это не уменьшает энтропии.

24 мая 2013, 2:29:50 PM	# 8
Мэтью Н. Райт Сообщения: 588 Цитировать по имени цитировать ответ	Re: Кто вы доверяете, чтобы создать ключ бумажника для вас? Цитата: Sukrim от 24 мая 2013 г., 12:47:39 PM Зачем нужен этот ключ? Для того, чтобы иметь адрес, который клиент не имеет доступа к (еще)? Отличный тест для этого сценария. Допустим, что это именно то, что это для и что ключ должен быть напечатан физически и хранится в конверте. Проблема заключается в том, что человек, дающий конверт может обмануть и изменить содержание, и нет никакого способа, чтобы доказать, что в нем, не открывая его. Итак, вам нужна третья сторона, которая и имеет опыт в Bitcoin безопасности и деловой репутации большей стоимости, чем временный ключ. Мой вопрос заключается в то, кем бы вы доверяете, чтобы сделать этот ключ для вас?

24 мая 2013, 3:20:19 PM	# 9
phillipsjk Сообщения: 1008 Цитировать по имени цитировать ответ	Re: Кто вы доверяете, чтобы создать ключ бумажника для вас? Я думал о производстве Bitcoin проверок; заключение контрактов на печать. Я думаю, чтобы обеспечить безопасный механизм, Вы должны доказать две вещи: То, что нет никакого способа, которым вы, ваше оборудование или подрядчики могут знать секретный ключ. Это при рассмотрении подозрительного документа, вы знаете ли или не распечатываются вы его (или, если это подделка). Доказывая первую точку включает создание закрытого ключа с безопасным автономным принтером и компьютером. Документы должны храниться в опечатанном виде в любое время. Камеры (в том числе сотовых телефонов и видеокамер), не допускается в печатной комнате. Надеюсь, что закрытые ключи должны быть достаточно долго, что никто не может запомнить их просто взглянув на них. В памяти принтера следует протирать после каждого запуска. Это включает в себя знание много о том, как работает принтер. Доказательство второго пункта включает в себя применение какого-то отметка на документ, который однозначно идентифицирует принтер. Я думал, шелк-экран с датой помещенной поверх печати, что вы соскоблить. Б шелкотрафаретной будет поврежден и держать под замком, так что они могут быть получены в случае возникновения спора.

29 мая 2013, 12:52:13 AM	# 10
DannyHamilton Сообщения: 2002 Цитировать по имени цитировать ответ	Re: Кто вы доверяете, чтобы создать ключ бумажника для вас? Цитата: Мэтью Н. Райт на 24 мая 2013 года, 2:29:50 PM Цитата: Sukrim от 24 мая 2013 г., 12:47:39 PM Зачем нужен этот ключ? Для того, чтобы иметь адрес, который клиент не имеет доступа к (еще)? Отличный тест для этого сценария. Допустим, что это именно то, что это для и что ключ должен быть напечатан физически и хранится в конверте. Проблема заключается в том, что человек, дающий конверт может обмануть и изменить содержание, и нет никакого способа, чтобы доказать, что в нем, не открывая его. Итак, вам нужна третья сторона, которая и имеет опыт в Bitcoin безопасности и деловой репутации большей стоимости, чем временный ключ. Мой вопрос заключается в то, кем бы вы доверяете, чтобы сделать этот ключ для вас? Мне нужен аудит программного обеспечения и бизнес-практика доверенных третьих лиц, а также страховой полис от всемирно признанного страховщика, прежде чем я бы доверять закрытый ключ, который кто-либо имели доступ.

29 мая 2013, 12:55:22 AM	# 11
01BTC10 Сообщения: 742 Цитировать по имени цитировать ответ	Re: Кто вы доверяете, чтобы создать ключ бумажника для вас? blockchain.info для небольшого количества бумажника. Не один для сохранения бумажника.

29 мая 2013, 1:38:17 AM	# 12
кодо Сообщений: 42 Цитировать по имени цитировать ответ	Re: Кто вы доверяете, чтобы создать ключ бумажника для вас? Blockchain информация хранит мои 300 биткойнов они укомплектовать можно доверять, потому что они не смогли украсть ваши ключи, если они хотят.

29 мая 2013, 1:40:37 AM	# 13
Джон (John K.) Сообщения: 1190 Цитировать по имени цитировать ответ	Re: Кто вы доверяете, чтобы создать ключ бумажника для вас? Возможно blockchain.info тривиальных сумм, и Оружейная для всего остального.

29 мая 2013, 1:44:25 AM	# 14
Переломный момент Сообщения: 905 Цитировать по имени цитировать ответ	Re: Кто вы доверяете, чтобы создать ключ бумажника для вас? Мэтью Н. Райт

29 мая 2013, 1:49:43 AM	# 15
Nimda Сообщения: 784 Цитировать по имени цитировать ответ	Re: Кто вы доверяете, чтобы создать ключ бумажника для вас? Вы делаете это трудно решить эту проблему, не говоря нам проблему, но я думаю, что может быть ненадежным решением этой проблемы. Смотрите, например, vanitypool, что позволяет минирование тщеславия для пользовательских адресов, и только клиент получает полный закрытый ключ. Таким образом, учитывая открытый ключ клиента, это, вероятно, можно сформировать адрес, который вы не имеете контроля над, но клиент будет иметь контроль над когда вы даете им свою собственную часть секрета. Попросите одного из основных разработчиков или кто-то, кто работал на vanitypool спецификации.

29 мая 2013, 2:11:12 AM	# 16
кодо Сообщений: 42 Цитировать по имени цитировать ответ	Re: Кто вы доверяете, чтобы создать ключ бумажника для вас? BLOCKCHAIN 4 Lyfe

29 мая 2013, 5:18:35 AM	# 17
ralree Сообщения: 518 Цитировать по имени цитировать ответ	Re: Кто вы доверяете, чтобы создать ключ бумажника для вас? Я использую blockchain для небольших количеств, но если я создаю ключ, чтобы хранить много BTC, я использую свой локальный экземпляр этого: https://www.bitaddress.org/bitaddress.org-v2.4-SHA1-1d5951f6a04dd5a287ac925da4e626870ee58d60.html

29 мая 2013, 5:42:10 AM	# 18
CasinoBit Сообщения: 364 Цитировать по имени цитировать ответ	Re: Кто вы доверяете, чтобы создать ключ бумажника для вас? Я не понимаю концепцию золотых монет, я полагаю, это то, что вы хотите. Bitcoin является естественным товаром в внутри себя, нет необходимости вписывать его на другой.

Заголовок