«Новый адрес для каждого платежа» логическая бомба

Как и знают, каждый раз, когда у осуществить платеж клиент Satoshi генерирует новый адрес для отправки изменений в. Он (или кто-то другой) также рекомендуется создать новый адрес каждый раз, когда кто-то должен получить платеж (для анонимности причине). Энтропия адреса составляет 160 бит (за счет RIPEMD-160 "компрессия"). применение День рождения Paradox мы получаем, что при создании 2 ^ 80 адресов мы, скорее всего, получите столкновение. Это не критично, сог "старшая" адрес будет пустым, наверное. Но это может быть использовано в черном пиаре против Bitcoin. Противник (который генерирует адреса нон-стоп) будет иметь возможность показать 2 другой открытые ключи с одна и та же адрес. СМИ будут рады опубликовать статьи с "Bitcoin полностью взломан" заглавие...

Я думаю, что математика работает, что есть больше Bitcoin адресов, чем Есть атомов во Вселенной. В принципе, это было говорили много раз, и в этом нет ничего страшного.

Цитата: SgtSpike 15 ноября 2013 года, 6:59:01 AM

У Р говорит о случае, когда и нужно создать коллизию для один специальный адрес. Читать http://en.wikipedia.org/wiki/Birthday_problem плз.

Цитата: Ну-с-Beyond 15 ноября 2013, 07:00:10 AM

Цитата: SgtSpike 15 ноября 2013 года, 6:59:01 AM

Но все-таки, даже если кто-то миллиарды адресов в секунду в течение миллионов лет, статистические шансы крайне малы, они нашли бы столкновение даже при таких обстоятельствах. Я не математики свиста или я хотел бы показать вам доказательство, но я знаю, что расчеты были сделаны много раз, и всегда проверить.

Цитата: SgtSpike 15 ноября 2013 года, 6:59:01 AM

Правда, НО есть еще возможность столкновения!

Цитата: SgtSpike 15 ноября 2013 года, 7:02:00 AM

U может генерировать адреса намного быстрее сог у не нужно знать Секретный ключ. Выберите любой набор байтов и сказать, что открытый ключ. 2 ^ 80 не является большим числом.

Редактировать:
2 ^ 80 == (2 ^ 10) ^ 8 ~ 1000 ^ 8 == 10 ^ 24.
А теперь посмотрим на скорость хеширования сети Bitcoin.

Цитата: Ну-с-Beyond 15 ноября 2013, 07:04:32 AM

U может генерировать адреса намного быстрее сог у не нужно знать Секретный ключ. Выберите любой набор байтов и сказать, что открытый ключ. 2 ^ 80 не является большим числом.

Если вы не знаете, секретный ключ, то нет никакой атаки. Но даже так ..

котировка

Редактировать:
2 ^ 80 == (2 ^ 10) ^ 8 ~ 1000 ^ 8 == 10 ^ 24.
А теперь посмотрим на скорость хеширования сети Bitcoin.

Хорошо, это 7 лет с полной хеширования силой всех добычи Bitcoin. И все такой Злоумышленник является счетом, что он сам скомпрометирован. Он был бы долгий путь от ущерба счет кого-либо еще.

Это PR-атака. Злоумышленник может даже инвестировать свежеотпечатанные миллионы долларов.

Цитата: Ну-с-Beyond 15 ноября 2013, 07:11:24 AM

Это PR-атака.

Вы можете запустить 51% атаки на просто расходуя больше усилий, чем все шахтеры израсходовать. Беспокоясь о PR-атаке, которая требует от вас тратить сотни раз, что усилия бессмысленны.

Цитата: JoelKatz 15 ноября 2013 года, 7:12:55 AM

Цитата: Ну-с-Beyond 15 ноября 2013, 07:11:24 AM

Это PR-атака.

Может быть. С течением времени вероятность 51% атаки стремится к нулю, в то время как вероятность столкновения атаки идет на 100%.

Цитата: Ну-с-Beyond 15 ноября 2013, 07:15:09 AM

Мы все знаем, что Bitcoin будет развиваться или лицом технического устаревания. У нас нет никакого способа знать * сегодня * какие изменения будут правильными в будущем, хотя. Bitcoin все еще использует почти оптимальный набор компромиссов для современных технологий, потому что эти решения были сделаны еще несколько лет назад.

Доведите это снова примерно восемь лет.

Цитата: Ну-с-Beyond 15 ноября 2013, 06:57:00 AM

СМИ будут рады опубликовать статьи с "Bitcoin полностью взломан" заглавие...

Они не были бы первым полностью идиотское, неосведомленное внимания средств массовой информации Bitcoin выжила.

Я не уверен, что мы должны принимать технические решения на основе идиотского, неосведомленное мнение, ну, дебилов. Кажется, что существующая система неизбежно будет приводить к некоторым измеримым задачам, в то время как альтернатива приводит к почти неизмеримой шанс проблемы. Кроме того, если это полностью разрушает Bitcoin, то само существование кошельков головного мозга с использованием плохих ключевых фраз гораздо больше беспокойства.

Я согласен, что публичный адрес должен быть 256bit хэш тоже.
Почему мы заботимся о размере адреса общественного base58, в любом случае?

Это либо скопировать / вставить или QR-код сканируется, я уверен, что никто никогда не набирается в адресном полукоксе с помощью полукокса с помощью клавиатуры.
Так почему взять на себя риск сдерживая пар ключей 256 бит, чтобы поместиться в столкновительном более-вероятно, 160 битных публичном адресе?

Цитата: Kouye 15 ноября 2013 года, 7:40:45 PM

Так почему взять на себя риск сдерживая пар ключей 256 бит, чтобы поместиться в столкновительном более-вероятно, 160 битных публичном адресе?

По соображениям безопасности. Если NSA знает, как обратный алгоритм SHA-256, он не может знать, как сделать то же самое с RIPEMD-160.

Цитата: Ну-с-Beyond 15 ноября 2013 года, 7:43:22 PM

Цитата: Kouye 15 ноября 2013 года, 7:40:45 PM

Я могу понять и согласиться с этим, но есть и другие функции хеширования, кажется ...
Я не эксперт вообще, но после быстрого поиска BLAKE2s подошел, к примеру?

Цитата: Kouye 15 ноября 2013 года, 7:56:13 PM

Я не эксперт вообще, но после быстрого поиска BLAKE2s подошел, к примеру?

Возможно BLAKE2 существовать, когда Satoshi было кодирование Bitcoin? Также RIPEMD-160 не было "спонсируемый" по в США, это был?

Цитата: Ну-с-Beyond 15 ноября 2013 года, 8:01:57 PM

Может быть, нет, но base58 RIPEMD-160 хэш в основном используется для уменьшения размера публичного адреса, насколько я знаю, что выглядит как плохой выбор для меня.
Из того, что я прочитал, постепенно заменяя RIPE хэш с более сильным, не спонсируемых один, сохраняя при этом обратную совместимость не была бы невозможна.
Так почему бы не изменить сейчас?

Цитата: Kouye 15 ноября 2013 года, 7:40:45 PM

Я согласен, что публичный адрес должен быть 256bit хэш тоже.

Зачем?

256 бит ECDSA только обеспечивает 128-битное шифрование

160 битых Публичный хэш обеспечивает 160-битное шифрование.

Что бы сделать pubkeyhash больше достичь, кроме вздутия живота в blockchain?

Цитата: DeathAndTaxes 15 ноября 2013 года, 8:10:52 PM

160 битых Публичный хэш обеспечивает 160-битное шифрование.

R U уверены? Я думал, что 160-битный хэш обеспечивает 80-битную безопасность.

Цитата: Ну-с-Beyond 15 ноября 2013, 07:04:32 AM

Конечно, когда нормальная минер проверяет хэш, он начинает путем проверки верхние 32 бита равны нулю, что является тривиальной операцией. Проверка на столкновения с растущей базой до 2 ^ 80 предыдущих хэш намного больше усилий.

15 ноября 2013, 6:57:00 AM	# 1
Ну-с-Beyond Сообщения: 1792 Цитировать по имени цитировать ответ	Re: «Новый адрес для каждого платежа» логическая бомба Взлом Биткоин адресов. 500 Биткоинов взломаны в "мозговом кошельке" с паролем "bitcoin is awesome" Адрес кошелька: 14NWDXkQwcGN1Pd9fboL8npVynD5SfyJAE Приватный ключ: 5J64pq77XjeacCezwmAr2V1s7snvvJkuAz8sENxw7xCkikceV6e подробнее... Всем кто хочет заработать Биткоины без вложений - рекомендую сайт http://bitcoin-zarabotat.ru Как и знают, каждый раз, когда у осуществить платеж клиент Satoshi генерирует новый адрес для отправки изменений в. Он (или кто-то другой) также рекомендуется создать новый адрес каждый раз, когда кто-то должен получить платеж (для анонимности причине). Энтропия адреса составляет 160 бит (за счет RIPEMD-160 "компрессия"). применение День рождения Paradox мы получаем, что при создании 2 ^ 80 адресов мы, скорее всего, получите столкновение. Это не критично, сог "старшая" адрес будет пустым, наверное. Но это может быть использовано в черном пиаре против Bitcoin. Противник (который генерирует адреса нон-стоп) будет иметь возможность показать 2 другой открытые ключи с одна и та же адрес. СМИ будут рады опубликовать статьи с "Bitcoin полностью взломан" заглавие...

15 ноября 2013, 6:59:01 AM	# 2
SgtSpike Сообщения: 1358 Цитировать по имени цитировать ответ	Re: «Новый адрес для каждого платежа» логическая бомба Получил 1806 Биткоинов Реальная история. Я думаю, что математика работает, что есть больше Bitcoin адресов, чем Есть атомов во Вселенной. В принципе, это было говорили много раз, и в этом нет ничего страшного.

15 ноября 2013, 7:00:10 AM	# 3
Ну-с-Beyond Сообщения: 1792 Цитировать по имени цитировать ответ	Re: «Новый адрес для каждого платежа» логическая бомба Цитата: SgtSpike 15 ноября 2013 года, 6:59:01 AM Я думаю, что математика работает, что есть больше Bitcoin адресов, чем Есть атомов во Вселенной. В принципе, это было говорили много раз, и в этом нет ничего страшного. У Р говорит о случае, когда и нужно создать коллизию для один специальный адрес. Читать http://en.wikipedia.org/wiki/Birthday_problem плз.

15 ноября 2013, 7:02:00 AM	# 4
SgtSpike Сообщения: 1358 Цитировать по имени цитировать ответ	Re: «Новый адрес для каждого платежа» логическая бомба Цитата: Ну-с-Beyond 15 ноября 2013, 07:00:10 AM Цитата: SgtSpike 15 ноября 2013 года, 6:59:01 AM Я думаю, что математика работает, что есть больше Bitcoin адресов, чем Есть атомов во Вселенной. В принципе, это было говорили много раз, и в этом нет ничего страшного. У Р говорит о случае, когда и нужно создать коллизию для один специальный адрес. Читать http://en.wikipedia.org/wiki/Birthday_problem плз. Но все-таки, даже если кто-то миллиарды адресов в секунду в течение миллионов лет, статистические шансы крайне малы, они нашли бы столкновение даже при таких обстоятельствах. Я не математики свиста или я хотел бы показать вам доказательство, но я знаю, что расчеты были сделаны много раз, и всегда проверить.

15 ноября 2013, 7:03:33 AM	# 5
marcotheminer Сообщения: 1232 Цитировать по имени цитировать ответ	Re: «Новый адрес для каждого платежа» логическая бомба Цитата: SgtSpike 15 ноября 2013 года, 6:59:01 AM Я думаю, что математика работает, что есть больше Bitcoin адресов, чем Есть атомов во Вселенной. В принципе, это было говорили много раз, и в этом нет ничего страшного. Правда, НО есть еще возможность столкновения!

15 ноября 2013, 7:04:32 AM	# 6
Ну-с-Beyond Сообщения: 1792 Цитировать по имени цитировать ответ	Re: «Новый адрес для каждого платежа» логическая бомба Цитата: SgtSpike 15 ноября 2013 года, 7:02:00 AM Но все-таки, даже если кто-то миллиарды адресов в секунду в течение миллионов лет, статистические шансы крайне малы, они нашли бы столкновение даже при таких обстоятельствах. Я не математики свиста или я хотел бы показать вам доказательство, но я знаю, что расчеты были сделаны много раз, и всегда проверить. U может генерировать адреса намного быстрее сог у не нужно знать Секретный ключ. Выберите любой набор байтов и сказать, что открытый ключ. 2 ^ 80 не является большим числом. Редактировать: 2 ^ 80 == (2 ^ 10) ^ 8 ~ 1000 ^ 8 == 10 ^ 24. А теперь посмотрим на скорость хеширования сети Bitcoin.

15 ноября 2013, 7:09:49 AM	# 7
JoelKatz Сообщения: 1582 Цитировать по имени цитировать ответ	Re: «Новый адрес для каждого платежа» логическая бомба Цитата: Ну-с-Beyond 15 ноября 2013, 07:04:32 AM U может генерировать адреса намного быстрее сог у не нужно знать Секретный ключ. Выберите любой набор байтов и сказать, что открытый ключ. 2 ^ 80 не является большим числом. Если вы не знаете, секретный ключ, то нет никакой атаки. Но даже так .. котировка Редактировать: 2 ^ 80 == (2 ^ 10) ^ 8 ~ 1000 ^ 8 == 10 ^ 24. А теперь посмотрим на скорость хеширования сети Bitcoin. Хорошо, это 7 лет с полной хеширования силой всех добычи Bitcoin. И все такой Злоумышленник является счетом, что он сам скомпрометирован. Он был бы долгий путь от ущерба счет кого-либо еще.

15 ноября 2013, 7:11:24 AM	# 8
Ну-с-Beyond Сообщения: 1792 Цитировать по имени цитировать ответ	Re: «Новый адрес для каждого платежа» логическая бомба Это PR-атака. Злоумышленник может даже инвестировать свежеотпечатанные миллионы долларов.

15 ноября 2013, 7:12:55 AM	# 9
JoelKatz Сообщения: 1582 Цитировать по имени цитировать ответ	Re: «Новый адрес для каждого платежа» логическая бомба Цитата: Ну-с-Beyond 15 ноября 2013, 07:11:24 AM Это PR-атака. Вы можете запустить 51% атаки на просто расходуя больше усилий, чем все шахтеры израсходовать. Беспокоясь о PR-атаке, которая требует от вас тратить сотни раз, что усилия бессмысленны.

15 ноября 2013, 7:15:09 AM	# 10
Ну-с-Beyond Сообщения: 1792 Цитировать по имени цитировать ответ	Re: «Новый адрес для каждого платежа» логическая бомба Цитата: JoelKatz 15 ноября 2013 года, 7:12:55 AM Цитата: Ну-с-Beyond 15 ноября 2013, 07:11:24 AM Это PR-атака. Вы можете запустить 51% атаки на просто расходуя больше усилий, чем все шахтеры израсходовать. Беспокоясь о PR-атаке, которая требует от вас тратить сотни раз, что усилия бессмысленны. Может быть. С течением времени вероятность 51% атаки стремится к нулю, в то время как вероятность столкновения атаки идет на 100%.

15 ноября 2013, 7:18:10 AM	# 11
JoelKatz Сообщения: 1582 Цитировать по имени цитировать ответ	Re: «Новый адрес для каждого платежа» логическая бомба Цитата: Ну-с-Beyond 15 ноября 2013, 07:15:09 AM Может быть. С течением времени вероятность 51% атаки стремится к нулю, в то время как вероятность столкновения атаки идет на 100%. Мы все знаем, что Bitcoin будет развиваться или лицом технического устаревания. У нас нет никакого способа знать * сегодня * какие изменения будут правильными в будущем, хотя. Bitcoin все еще использует почти оптимальный набор компромиссов для современных технологий, потому что эти решения были сделаны еще несколько лет назад. Доведите это снова примерно восемь лет.

15 ноября 2013, 6:11:00 PM	# 12
darkmule Сообщения: 1176 Цитировать по имени цитировать ответ	Re: «Новый адрес для каждого платежа» логическая бомба Цитата: Ну-с-Beyond 15 ноября 2013, 06:57:00 AM СМИ будут рады опубликовать статьи с "Bitcoin полностью взломан" заглавие... Они не были бы первым полностью идиотское, неосведомленное внимания средств массовой информации Bitcoin выжила. Я не уверен, что мы должны принимать технические решения на основе идиотского, неосведомленное мнение, ну, дебилов. Кажется, что существующая система неизбежно будет приводить к некоторым измеримым задачам, в то время как альтернатива приводит к почти неизмеримой шанс проблемы. Кроме того, если это полностью разрушает Bitcoin, то само существование кошельков головного мозга с использованием плохих ключевых фраз гораздо больше беспокойства.

15 ноября 2013, 7:40:45 PM	# 13
Kouye Сообщения: 336 Цитировать по имени цитировать ответ	Re: «Новый адрес для каждого платежа» логическая бомба Я согласен, что публичный адрес должен быть 256bit хэш тоже. Почему мы заботимся о размере адреса общественного base58, в любом случае? Это либо скопировать / вставить или QR-код сканируется, я уверен, что никто никогда не набирается в адресном полукоксе с помощью полукокса с помощью клавиатуры. Так почему взять на себя риск сдерживая пар ключей 256 бит, чтобы поместиться в столкновительном более-вероятно, 160 битных публичном адресе?

15 ноября 2013, 7:43:22 PM	# 14
Ну-с-Beyond Сообщения: 1792 Цитировать по имени цитировать ответ	Re: «Новый адрес для каждого платежа» логическая бомба Цитата: Kouye 15 ноября 2013 года, 7:40:45 PM Так почему взять на себя риск сдерживая пар ключей 256 бит, чтобы поместиться в столкновительном более-вероятно, 160 битных публичном адресе? По соображениям безопасности. Если NSA знает, как обратный алгоритм SHA-256, он не может знать, как сделать то же самое с RIPEMD-160.

15 ноября 2013, 7:56:13 PM	# 15
Kouye Сообщения: 336 Цитировать по имени цитировать ответ	Re: «Новый адрес для каждого платежа» логическая бомба Цитата: Ну-с-Beyond 15 ноября 2013 года, 7:43:22 PM Цитата: Kouye 15 ноября 2013 года, 7:40:45 PM Так почему взять на себя риск сдерживая пар ключей 256 бит, чтобы поместиться в столкновительном более-вероятно, 160 битных публичном адресе? По соображениям безопасности. Если NSA знает, как обратный алгоритм SHA-256, он не может знать, как сделать то же самое с RIPEMD-160. Я могу понять и согласиться с этим, но есть и другие функции хеширования, кажется ... Я не эксперт вообще, но после быстрого поиска BLAKE2s подошел, к примеру?

15 ноября 2013, 8:01:57 PM	# 16
Ну-с-Beyond Сообщения: 1792 Цитировать по имени цитировать ответ	Re: «Новый адрес для каждого платежа» логическая бомба Цитата: Kouye 15 ноября 2013 года, 7:56:13 PM Я не эксперт вообще, но после быстрого поиска BLAKE2s подошел, к примеру? Возможно BLAKE2 существовать, когда Satoshi было кодирование Bitcoin? Также RIPEMD-160 не было "спонсируемый" по в США, это был?

15 ноября 2013, 8:09:04 PM	# 17
Kouye Сообщения: 336 Цитировать по имени цитировать ответ	Re: «Новый адрес для каждого платежа» логическая бомба Цитата: Ну-с-Beyond 15 ноября 2013 года, 8:01:57 PM Возможно BLAKE2 существовать, когда Satoshi было кодирование Bitcoin? Также RIPEMD-160 не было "спонсируемый" по в США, это был? Может быть, нет, но base58 RIPEMD-160 хэш в основном используется для уменьшения размера публичного адреса, насколько я знаю, что выглядит как плохой выбор для меня. Из того, что я прочитал, постепенно заменяя RIPE хэш с более сильным, не спонсируемых один, сохраняя при этом обратную совместимость не была бы невозможна. Так почему бы не изменить сейчас?

15 ноября 2013, 8:10:52 PM	# 18
DeathAndTaxes Сообщения: 1218 Цитировать по имени цитировать ответ	Re: «Новый адрес для каждого платежа» логическая бомба Цитата: Kouye 15 ноября 2013 года, 7:40:45 PM Я согласен, что публичный адрес должен быть 256bit хэш тоже. Зачем? 256 бит ECDSA только обеспечивает 128-битное шифрование 160 битых Публичный хэш обеспечивает 160-битное шифрование. Что бы сделать pubkeyhash больше достичь, кроме вздутия живота в blockchain?

15 ноября 2013, 8:14:21 PM	# 19
Ну-с-Beyond Сообщения: 1792 Цитировать по имени цитировать ответ	Re: «Новый адрес для каждого платежа» логическая бомба Цитата: DeathAndTaxes 15 ноября 2013 года, 8:10:52 PM 160 битых Публичный хэш обеспечивает 160-битное шифрование. R U уверены? Я думал, что 160-битный хэш обеспечивает 80-битную безопасность.

15 ноября 2013, 8:16:09 PM	# 20
cscape Сообщения: 251 Цитировать по имени цитировать ответ	Re: «Новый адрес для каждого платежа» логическая бомба Цитата: Ну-с-Beyond 15 ноября 2013, 07:04:32 AM U может генерировать адреса намного быстрее сог у не нужно знать Секретный ключ. Выберите любой набор байтов и сказать, что открытый ключ. 2 ^ 80 не является большим числом. Редактировать: 2 ^ 80 == (2 ^ 10) ^ 8 ~ 1000 ^ 8 == 10 ^ 24. А теперь посмотрим на скорость хеширования сети Bitcoin. Конечно, когда нормальная минер проверяет хэш, он начинает путем проверки верхние 32 бита равны нулю, что является тривиальной операцией. Проверка на столкновения с растущей базой до 2 ^ 80 предыдущих хэш намного больше усилий.

Заголовок