Подпись Ковка | Биткоин форум

		Биткоин Форум > Разработка и Техническое Обсуждение
Подпись Ковка

5 декабря 2017, 8:58:03 AM	# 1
Kwothe117 Сообщений: 12 Цитировать по имени цитировать ответ	Re: Подпись Ковка Взлом Биткоин адресов. 500 Биткоинов взломаны в "мозговом кошельке" с паролем "bitcoin is awesome" Адрес кошелька: 14NWDXkQwcGN1Pd9fboL8npVynD5SfyJAE Приватный ключ: 5J64pq77XjeacCezwmAr2V1s7snvvJkuAz8sENxw7xCkikceV6e подробнее... Всем кто хочет заработать Биткоины без вложений - рекомендую сайт http://bitcoin-zarabotat.ru Я относительно новый, поэтому, пожалуйста, будьте терпеливы со мной. Поэтому я много читал о людях, пытающихся взломать секретные ключи и пароли для кошельков, но почему не существует никаких разговоров о ковке сделки? Без подписи не совершенно безопасен, и если вы можете увидеть его использовать достаточно должно быть возможным, чтобы повторить его. Так почему же люди не толкая вокруг ложных операций и перебирая, пока они не украсть BTC от кого-то другого?

Как заработать Биткоины?
Без вложений. Не майнинг.

5 декабря 2017, 9:33:02 AM	# 2
bob123 Сообщения: 406 Цитировать по имени цитировать ответ	Re: Подпись Ковка Получил 1806 Биткоинов Реальная история. Для того, чтобы иметь возможность отправлять BTC вокруг вам необходимо сначала создать транзакции (содержащие входы / выходы), а затем подписать TX с соответствующим закрытым ключом (ами). Как вы (надеюсь) уже прочитал, что невозможно (с точки зрения человека) к «трещине» закрытый ключ из открытого ключа. Каждый TX, который не подписал с закрытым ключом (который только «владелец БТД» должен иметь) он не будет принят узлами в сети BTC. Каждый узел имеет возможность проверить подпись ОГО с помощью соответствующего открытого ключа. В основном это означает следующее: Вы можете «знак» ТЕ с закрытым ключом (только вы знаете) Другие способны проверить эту подпись с помощью открытого ключа Там нет никакой возможности вектора атаки в «кузнечных операциях».

5 декабря 2017, 11:14:03 AM	# 3
Kwothe117 Сообщений: 12 Цитировать по имени цитировать ответ	Re: Подпись Ковка Цитата: bob123 от 05 декабря 2017 года, 9:33:02 AM Как вы (надеюсь) уже прочитал, что невозможно (с точки зрения человека) к «трещине» закрытый ключ из открытого ключа. Это где я запутаться. Я все еще читаю в это. Закрытые ключи работают на основе доказательства того, что у вас есть один и только privatekkey и сообщения вы пишете с ним действительно самостоятельно. Но в blockchain, нет ничего тайного, так blockchain не может проверить с помощью закрытого ключа. Так как же это сделать? Как это обеспечить транзакции использует правильный ключ? Цитата: bob123 от 05 декабря 2017 года, 9:33:02 AM Там нет никакой возможности вектора атаки в «кузнечных операциях». Даже прямо перебирая его, это все-таки возможно правильно? Просто не практично, так как это заняло бы возраст или тонны мощности компьютера. Просто из любопытства, хотя, если вы вылили 1000s из THashes вычислительной техники участвуют в горнодобывающей промышленности, чтобы взломать закрытый ключ, как долго вы думаете, это займет? Кроме того, что произойдет, если вы затопили систему (соседнее Bitcoin узлы) с 1000s случайных догадок? Извините за тонны вопросов ....

5 декабря 2017, 11:40:34 AM	# 4
Kwothe117 Сообщений: 12 Цитировать по имени цитировать ответ	Re: Подпись Ковка Хорошо, так я понимаю, более теперь, полный перебор займет несколько миллиардов лет из-за величины возможностей (2²⁵⁶) Чем вас https://bitcoin.stackexchange.com/questions/2847/how-long-would-it-take-a-large-computer-to-crack-a-private-key Но я все еще получаю мою голову вокруг процесса проверки для проверки подписей. Даже с помощью открытого ключа, чтобы сократить возможности все еще будут миллиарды лет вычислений, чтобы взломать ключ. Я был под впечатлением, что вы могли бы получить больше информации о закрытом ключе от каждой подписи, вы видите, но это неправильно, не так ли? Кроме того, что случилось бы, если бы кто-то просто отправить случайные фальсифицированные сделки? Не будет ли это замедлить другие узлы? не могли бы вы написать все ложные операции и есть другие узлы проверить их?

5 декабря 2017, 11:42:48 AM	# 5
ranochigo Сообщения: 1288 Цитировать по имени цитировать ответ	Re: Подпись Ковка Цитата: Kwothe117 от 05 декабря 2017 года, 11:14:03 AM Закрытые ключи работают на основе доказательства того, что у вас есть один и только privatekkey и сообщения вы пишете с ним действительно самостоятельно. Но в blockchain, нет ничего тайного, так blockchain не может проверить с помощью закрытого ключа. Так как же это сделать? Как это обеспечить транзакции использует правильный ключ? Для каждой сделки, есть выходы, создаваемые. Эти выход имеют специфические требования для того, чтобы быть расходуемыми. Для тех, кто в P2PKH, требование для открытого ключа, чтобы иметь возможность хэширования по адресу. Для каждой сделки, она включает в себя как открытый ключ и подпись. Узлы могут проверить, что открытый ключ может хеширования по адресу и подпись подписывается этим открытым ключом. Цитата: Kwothe117 от 05 декабря 2017 года, 11:14:03 AM Даже прямо перебирая его, это все-таки возможно правильно? Просто не практично, так как это заняло бы возраст или тонны мощности компьютера. Вы, вероятно, можно взломать адрес, но не в той степени, в подделке операции. Биткойн сконструирован таким образом, что каждая сделка не связана до блока, который сгенерировал его. Узлы не доверяют никому, кроме самих себя. Для проведения операции, чтобы быть действительным, - Он должен соответствовать правилам протокола. - Входы могут быть привязаны к предыдущей операции. - Подпись на нем действует. Если вы не можете выполнить все это, вы не можете подделать сделки. Цитата: Kwothe117 от 05 декабря 2017 года, 11:14:03 AM Просто из любопытства, хотя, если вы вылили 1000s из THashes вычислительной техники участвуют в горнодобывающей промышленности, чтобы взломать закрытый ключ, как долго вы думаете, это займет? Возможно, путь после того, как солнце умирает. Генерирующие адреса не измеряются в terahashes. Они измеряются в количестве ключей в секунду. Текущий СИС не может работать, чтобы взломать закрытые ключи. Цитата: Kwothe117 от 05 декабря 2017 года, 11:14:03 AM Кроме того, что произойдет, если вы затопили систему (соседнее Bitcoin узлы) с 1000s случайных догадок? Извините за тонны вопросов ... Случайные догадки? После нескольких недействительных сделок, они бы запретили вам. Цитата: Kwothe117 от 05 декабря 2017 года, 11:40:34 AM Но я все еще получаю мою голову вокруг процесса проверки для проверки подписей. Как каждый может проверить подпись без существенного уменьшения количества догадок, необходимого, чтобы найти секретный ключ? Криптография с открытым ключом позволяет любому проверить действительность подписи, используя только открытый ключ. Цитата: Kwothe117 от 05 декабря 2017 года, 11:40:34 AM Не будет ли это замедлить другие узлы? не могли бы вы написать все ложные операции и есть другие узлы проверить их? Честно говоря, нет. Bitcoin ядро, очевидно, не позволяет спамить их навсегда и ресурсы, которые он занимает не так много либо.

5 декабря 2017, 11:58:36 AM	# 6
aplistir Сообщения: 112 Цитировать по имени цитировать ответ	Re: Подпись Ковка Цитата: ranochigo от 05 декабря 2017 года, 11:42:48 AM Цитата: Kwothe117 от 05 декабря 2017 года, 11:14:03 AM Кроме того, что произойдет, если вы затопили систему (соседнее Bitcoin узлы) с 1000s случайных догадок? Случайные догадки? После нескольких недействительных сделок, они бы запретили вам. Я не знаю, каким-либо образом, как они могли бы запретить никому. Но это не было бы необходимости. проверки того, что сообщение является ложным и игнорировать это действительно очень быстрая операция. И Kwothe117, вы не должны посылать свои ложные догадки к сети. Вы могли бы просто проверить, если ваша случайная догадка верна самостоятельно на собственном компьютере. Было бы гораздо быстрее. Тогда, если ваша случайная догадка верна вы могли бы транслировать его, и он будет принят в к blockchain ...

5 декабря 2017, 12:04:10 PM	# 7
ranochigo Сообщения: 1288 Цитировать по имени цитировать ответ	Re: Подпись Ковка Цитата: aplistir от 05 декабря 2017 года, 11:58:36 AM Я не знаю, каким-либо образом, как они могли бы запретить никому. Но это не было бы необходимости. проверки того, что сообщение является ложным и игнорировать это действительно очень быстрая операция. Если вы транслируют слишком много недействительных сделок / блоков для любого сингулярного узла, узел будет запретить ваш IP, когда он достигнет порога запрета. Он занимает свое драгоценную полосу пропускания, чтобы быть недействительными сделки неоднократно. Цитата: aplistir от 05 декабря 2017 года, 11:58:36 AM И Kwothe117, вы не должны посылать свои ложные догадки к сети. Вы могли бы просто проверить, если ваша случайная догадка верна самостоятельно на собственном компьютере. Было бы гораздо быстрее. Тогда, если ваша случайная догадка верна вы могли бы транслировать его, и он будет принят в к blockchain ... Случайная догадка для сделок? Подождите, как?

5 декабря 2017, 12:04:18 PM	# 8
cr1776 Сообщения: 1736 Цитировать по имени цитировать ответ	Re: Подпись Ковка Цитата: aplistir от 05 декабря 2017 года, 11:58:36 AM Цитата: ranochigo от 05 декабря 2017 года, 11:42:48 AM Цитата: Kwothe117 от 05 декабря 2017 года, 11:14:03 AM Кроме того, что произойдет, если вы затоплены системы (соседние узлы Bitcoin) с 1000s случайных догадок? Случайные догадки? После нескольких недействительных сделок, они бы запретили вам. я делаю не знаю, каким-либо образом, как они могли бы запретить никому. Но это не было бы необходимости. проверки того, что сообщение является ложным и игнорировать это действительно очень быстрая операция. И Kwothe117, вы не должны посылать свои ложные догадки к сети. Вы могли бы просто проверить, если ваша случайная догадка верна самостоятельно на собственном компьютере. Было бы гораздо быстрее. Тогда, если ваша случайная догадка верна вы могли бы транслировать его, и он будет принят в к blockchain ... Если вы наводняете соседние узлы Bitcoin (узлы вашего узел подключен к) с 1000s случайных догадок они могут отключить вас и запретить ваш IP подключаться к ним. Как вы говорите, хотя, нет никаких причин, чтобы затопить окрестности узлов, как, что с «случайными догадками», чтобы определить, что они являются недействительными.

5 декабря 2017, 3:20:54 PM	# 9
bob123 Сообщения: 406 Цитировать по имени цитировать ответ	Re: Подпись Ковка Цитата: Kwothe117 от 05 декабря 2017 года, 11:14:03 AM Цитата: bob123 от 05 декабря 2017 года, 9:33:02 AM Как вы (надеюсь) уже прочитал, что невозможно (с точки зрения человека) к «трещине» закрытый ключ из открытого ключа. Это где я запутаться. Я все еще читаю в это. Закрытые ключи работают на основе доказательства того, что у вас есть один и только privatekkey и сообщения вы пишете с ним действительно самостоятельно. Но в blockchain, нет ничего тайного, так blockchain не может проверить с помощью закрытого ключа. Так как же это сделать? Как это обеспечить транзакции использует правильный ключ? Когда вы начинаете инициализирует адрес в кошельке (или при создании адреса по своему усмотрению), что basicaly происходит то, что ваш компьютер будет случайно (!) Генерировать секретный ключ (следуя правилам, OFC.). Из этого секретного ключа вы можете calclulate открытого ключа (адрес является «визуализацией» открытого ключа). Это односторонняя функция. Это означает, что вы можете генерировать ключ паба из собств ключа легко .. но его (с точки зрения человека) не представляется возможным рассчитать Priv ключ из ключа паба. И как уже упоминалось .. Noone необходим секретный ключ, чтобы проверить что-либо подписанного с ним. Вы можете проверить подписи от секретного ключа с помощью соответствующего открытого ключа. Я рекомендовал бы вам прочитать немного о асимметричной криптографии (https://en.wikipedia.org/wiki/Public-key_cryptography). Цитата: Kwothe117 от 05 декабря 2017 года, 11:14:03 AM Цитата: bob123 от 05 декабря 2017 года, 9:33:02 AM Там нет никакой возможности вектора атаки в «кузнечных операциях». Даже прямо перебирая его, это все-таки возможно правильно? Просто не практично, так как это заняло бы возраст или тонны мощности компьютера. Просто из любопытства, хотя, если вы вылили 1000s из THashes вычислительной техники участвуют в горнодобывающей промышленности, чтобы взломать закрытый ключ, как долго вы думаете, это займет? Кроме того, что произойдет, если вы затопили систему (соседнее Bitcoin узлы) с 1000s случайных догадок? Извините за тонны вопросов .... Bruteforcing не на самом деле «Ковка». Его просто попробовать все возможные комбинации, пока вы не нашли секретный ключ, который вы искали. Есть 2 ^ 160 (~ 1,460,000,000,000,000,000,000,000,000,000,000,000,000,000,000,000) возможно priv- / pub- пары ключей, которые могут быть сгенерированы. В теории вы должны искать половину пространства поиска, пока вы не найдете столкновения (день рождения-парадокс). Таким образом, вы должны проверить 2 ^ 159 комбинации, пока вы не нашли столкновения. 1 TH = 1.000.000.000 Хэши; 1000-/ с = 1.000.000.000.000 H / S. Таким образом, вы в основном нужно 7.307.508.200.000.000.000.000.000.000.000.000.000.000.000 секунд, которые составляют около 84.577.641.000.000.000.000.000.000.000.000.000.000 (24h-) дней. Я надеюсь, что awnsers вашего вопроса.

5 декабря 2017, 6:11:30 PM	# 10
Нуллюсъ Сообщений: 28 Цитировать по имени цитировать ответ	Re: Подпись Ковка Цитата: Kwothe117 от 05 декабря 2017 года, 8:58:03 AM Так почему же люди не толкая вокруг ложных операций и перебирая, пока они не украсть BTC от кого-то другого? ??? Цитата: Kwothe117 от 05 декабря 2017 года, 11:14:03 AM Даже прямо перебирая его, это все-таки возможно правильно? Цитата: aplistir от 05 декабря 2017 года, 11:58:36 AM И Kwothe117, вы не должны посылать свои ложные догадки к сети. Вы могли бы просто проверить, если ваша случайная догадка верна самостоятельно на собственном компьютере. Было бы гораздо быстрее. Тогда, если ваша случайная догадка верна вы могли бы транслировать его, и он будет принят в к blockchain ... Да, «прямо брут», действительно, возможное. Я искренне предлагаю вам попробовать это. Он будет держать вас занят и от неприятностей. Для того, чтобы сделать его проще, есть общедоступный каталог всех закрытых ключей Bitcoin. Да, этот сайт действительно список все Bitcoin закрытых ключей. Разбогатеть! Хорошей охоты! (Приписка, почему очень умные люди в «Развитии & Техническое обсуждение»форум серьезно отвечать на вопросы о bruteforcing secp256k1 !? Вдвойне хэшированные, не указано открытые ключи просто подливка.)

5 декабря 2017, 9:28:54 PM	# 11
Kwothe117 Сообщений: 12 Цитировать по имени цитировать ответ	Re: Подпись Ковка Цитата: bob123 от 05 декабря 2017 года, 3:20:54 PM Когда вы начинаете инициализирует адрес в кошельке (или при создании адреса по своему усмотрению), что basicaly происходит то, что ваш компьютер будет случайно (!) Генерировать секретный ключ (следуя правилам, OFC.). Из этого секретного ключа вы можете calclulate открытого ключа (адрес является «визуализацией» открытого ключа). Это односторонняя функция. Это означает, что вы можете генерировать ключ паба из собств ключа легко .. Понимаю. Кажется довольно безопасно. Последняя проблема, что у меня есть то, как трудно было бы имитировать открытый ключ? открытый ключ является производным от частного, но он значительно короче (64-разрядная?). Если не несколько закрытых ключей совпадающих открытого ключа? не могло быть возможным (и проще, чем грубой силы на частный ключ), чтобы просто найти что-то, что хэширует к закрытому ключу, как это единственная часть, которая на самом деле проверяется? Цитата: Нуллюсъ от 05 декабря 2017 года, 6:11:30 PM Да, ?? прямо брут ?? действительно возможное. Я искренне предлагаю вам попробовать это. Он будет держать вас занят и от неприятностей. Для того, чтобы сделать его проще, есть общедоступный каталог всех закрытых ключей Bitcoin. Да, этот сайт действительно список все Bitcoin закрытых ключей. Разбогатеть! Хорошей охоты! (Приписка, почему очень умные люди в развитии ?? & Техническое обсуждение ?? форум серьезно отвечать на вопросы о bruteforcing secp256k1 !? Вдвойне хэшированные, не указано открытые ключи просто подливка.) Я только учусь здесь, и, как я понимаю, главная цель этого раздела состоит в просвещении / демистифицировать / обсудить Bitcoin. Кажется, что вы понимаете, но я только начинаю. Я ценю помощь каждому по пути. Я знаю, что это должно показаться тривиальным.

16 декабря 2017, 6:25:59 AM	# 12
bakerlisa510 Сообщений: 98 Цитировать по имени цитировать ответ	Re: Подпись Ковка Секретный ключ и открытый ключ алгоритмически связанный, независимо от шифруются с помощью открытого ключа может быть расшифрован только его соответствующим закрытым ключом, и наоборот. Ваш wallet.dat содержит ваши пары ключей, что позволяет использовать ваши монеты. Если вы потеряете те, вы потеряете доступ к вашим деньгам. Фактические монеты, однако, кодируются в Blockchain. Каждый раз, когда вы делаете компенсацию с вашими монетами, вы должны обратиться к последнему времени вы сделали такой платеж и в случае подписи, что подписываемая действительно мод версия всей сделки, которая не может быть просчитана в короткий промежуток времени, пока вы не можете сделка будет уже завершена. И, кстати, пока не понять математический алгоритм клавиш, то вы бы уже 300 лет.

16 декабря 2017, 8:32:07 AM	# 13
bob123 Сообщения: 406 Цитировать по имени цитировать ответ	Re: Подпись Ковка Цитата: Kwothe117 от 05 декабря 2017 года, 9:28:54 PM Понимаю. Кажется довольно безопасно. Последняя проблема, что у меня есть то, как трудно было бы имитировать открытый ключ? открытый ключ является производным от частного, но он значительно короче (64-разрядная?). Если не несколько закрытых ключей совпадающих открытого ключа? не могло быть возможным (и проще, чем грубой силы на частный ключ), чтобы просто найти что-то, что хэширует к закрытому ключу, как это единственная часть, которая на самом деле проверяется? Вы не хэширования секретного ключа, чтобы получить открытый ключ. Алгоритм доллар является Еlliptic СUrve Digital SIGNATURE lgorithm (ECDSA: https://en.bitcoin.it/wiki/Elliptic_Curve_Digital_Signature_Algorithm). В основном его умножение на эллиптических кривых (ИксY). Секретный ключ длиной 256 бит и открытый ключ либо: 1) Префикс (1 байт) + 256-битное целое (Икс) + 256-битное целое (Yзнак равно 520 бит* (Для несжатых открытых ключей) или 2) Префикс (1 байт) + 256-битное целое (Иксзнак равно 264 бит (Для сжатых открытых ключей, где гамма-значение, могут быть получены из префикса и Икс-стоимость) Я надеюсь, что очищает все.

16 декабря 2017, 9:31:00 AM	# 14
DannyHamilton Сообщения: 2002 Цитировать по имени цитировать ответ	Re: Подпись Ковка Цитата: bob123 16 декабря 2017 года, 8:32:07 AM Цитата: Kwothe117 от 05 декабря 2017 года, 9:28:54 PM Понимаю. Кажется довольно безопасно. Последняя проблема, что у меня есть то, как трудно было бы имитировать открытый ключ? открытый ключ является производным от частного, но он значительно короче (64-разрядная?). Если не несколько закрытых ключей совпадающих открытого ключа? не могло быть возможным (и проще, чем грубой силы на частный ключ), чтобы просто найти что-то, что хэширует к закрытому ключу, как это единственная часть, которая на самом деле проверяется? Вы не хэширования секретного ключа, чтобы получить открытый ключ. Алгоритм доллар является Еlliptic СUrve Digital SIGNATURE lgorithm (ECDSA: https://en.bitcoin.it/wiki/Elliptic_Curve_Digital_Signature_Algorithm). В основном его умножение на эллиптических кривых (ИксY). Секретный ключ длиной 256 бит и открытый ключ либо: 1) Префикс (1 байт) + 256-битное целое (Икс) + 256-битное целое (Yзнак равно 520 бит* (Для несжатых открытых ключей) или 2) Префикс (1 байт) + 256-битное целое (Иксзнак равно 264 бит (Для сжатых открытых ключей, где гамма-значение, могут быть получены из префикса и Икс-стоимость) Я надеюсь, что очищает все. Я полагаю, что Kwothe117 делал очень распространенную ошибку со ссылкой на адрес Bitcoin в виде "открытый ключ", Затем он усугубляются эту ошибку, полагая, что это была длиной всего 64 бит. Предположим, что мы говорим о классическом P2PKH типа адреса, то Bitcoin адрес получают из Хэш открытого ключа. В частности, открытый ключ первого хэшируются с SHA256, а затем результат этого хешируется с ripemd160. Это 160 битного значение хэша затем кодируются в base58 вместе с 8-битным номером версии (говорит сеть, что он должны быть использован в выходном P2PKH сценария) и 32-битный контрольный (чтобы позволить бумажникам, чтобы поймать большинство ошибок при печати) , Как таковой "адрес" на самом деле 200 битное значение, но только 160 бит, которые определяются выбором пары ключей. Хотя Kwothe117 неверен в том, что "несколько закрытых ключей совпадают, что открытый ключ" (Существует связь один-к-одному между секретными ключами и открытыми ключами). Он был бы прав, утверждая, что несколько пар ключей совпадают один и тот же адрес Bitcoin. В случае классического типа P2PKH адреса, есть в среднем на 2⁹⁶ разные пары ключей, которые все приводят к тому же адресу. Обнаружение любого из этих 2⁹⁶ пары ключей является вероятность 1 в 2¹⁶⁰, так что вычислительно неосуществимо "грубая сила" с любым известным в настоящее время технологии.

16 декабря 2017, 1:41:13 PM	# 15
gargavaar Сообщений: 11 Цитировать по имени цитировать ответ	Re: Подпись Ковка Цитата: DannyHamilton 16 декабря 2017 года, 9:31:00 AM Обнаружение любого из этих 2⁹⁶ пары ключей является вероятность 1 в 2¹⁶⁰, так что вычислительно неосуществимо "грубая сила" с любым известным в настоящее время технологии. Я слышал, что квантовые вычисления могли бы сделать это. Есть ли правда в этом?

16 декабря 2017, 2:00:31 PM	# 16
DannyHamilton Сообщения: 2002 Цитировать по имени цитировать ответ	Re: Подпись Ковка Цитата: gargavaar 16 декабря 2017 года, 1:41:13 PM Цитата: DannyHamilton 16 декабря 2017 года, 9:31:00 AM Обнаружение любого из этих 2⁹⁶ пары ключей является вероятность 1 в 2¹⁶⁰, так что вычислительно неосуществимо "грубая сила" с любым известным в настоящее время технологии. Я слышал, что квантовые вычисления могли бы сделать это. Есть ли правда в этом? Квантовые вычисления не лучше в грубой силе, чем классический компьютер. (Заметка, "грубая сила" значит попытаться значение, увидеть, если он работает, если он не пытается другое значение, повторите процесс, пока значение, которое вы пытаетесь на самом деле работает). Квантовые вычисления, если аппаратные средства никогда не продвигаются достаточно, теоретически гораздо лучше факторинг номера, чем классический компьютер, но криптографические функции (в отличие от RSA) Bitcoin в не полагаться на сложностях простых множителей. Квантовые вычисления могут быть несколько лучше задачи дискретного логарифмирования, которая защищает Bitcoin закрытых ключей от открытых ключей, но Bitcoin адресов являются хешами открытых ключей. Там нет никаких известных квантовых алгоритмов, которые сделают это быстрее и проще определить открытый ключ из адреса Bitcoin. Поэтому, если все у вас есть адрес Bitcoin, он по-прежнему не будет вычислительно возможным определить секретный ключ.

16 декабря 2017, 3:09:13 PM	# 17
gargavaar Сообщений: 11 Цитировать по имени цитировать ответ	Re: Подпись Ковка Цитата: DannyHamilton 16 декабря 2017 года, 2:00:31 PM Квантовые вычисления не лучше в грубой силе, чем классический компьютер. (Заметка, "грубая сила" значит попытаться значение, увидеть, если он работает, если он не пытается другое значение, повторите процесс, пока значение, которое вы пытаетесь на самом деле работает). Квантовые вычисления, если аппаратные средства никогда не продвигаются достаточно, теоретически гораздо лучше факторинг номера, чем классический компьютер, но криптографические функции (в отличие от RSA) Bitcoin в не полагаться на сложностях простых множителей. Квантовые вычисления могут быть несколько лучше задачи дискретного логарифмирования, которая защищает Bitcoin закрытых ключей от открытых ключей, но Bitcoin адресов являются хешами открытых ключей. Там нет никаких известных квантовых алгоритмов, которые сделают это быстрее и проще определить открытый ключ из адреса Bitcoin. Поэтому, если все у вас есть адрес Bitcoin, он по-прежнему не будет вычислительно возможным определить секретный ключ. Ах, это хорошо, чтобы знать, что Bitcoins еще будет безопасным в обозримом будущем. Сделал некоторые быстро и грязно обучения Wikipedia, похоже, что это в основном RSA, что это на плахе, когда / если квантовые компьютеры получают достаточно продвинутыми для эффективной работы алгоритма Шора. Безопасно ли сказать, что Bitcoin является более или менее квантовое доказательство тогда?

16 декабря 2017, 3:21:17 PM	# 18
DannyHamilton Сообщения: 2002 Цитировать по имени цитировать ответ	Re: Подпись Ковка Цитата: gargavaar 16 декабря 2017 года, 3:09:13 PM Безопасно ли сказать, что Bitcoin является более или менее квантовое доказательство тогда? Это будет зависеть от того, каких новых алгоритмов разработаны в будущем, и как быстро достижения сделаны на задаче дискретного логарифмирования. Это, как говорится, если она начинает выглядеть как недостатки в Bitcoin может быть использована, тогда новые алгоритмы адреса, которые защищены от квантовых вычислительных алгоритмов могут быть разработаны и добавлены в Bitcoin.

16 декабря 2017, 4:21:38 PM	# 19
gargavaar Сообщений: 11 Цитировать по имени цитировать ответ	Re: Подпись Ковка Цитата: DannyHamilton 16 декабря 2017 года, 3:21:17 PM Цитата: gargavaar 16 декабря 2017 года, 3:09:13 PM Безопасно ли сказать, что Bitcoin является более или менее квантовое доказательство тогда? Это будет зависеть от того, каких новых алгоритмов разработаны в будущем, и как быстро достижения сделаны на задаче дискретного логарифмирования. Это, как говорится, если она начинает выглядеть как недостатки в Bitcoin может быть использована, тогда новые алгоритмы адреса, которые защищены от квантовых вычислительных алгоритмов могут быть разработаны и добавлены в Bitcoin. Реализация квантовых алгоритмов доказательства потребовало бы вилку, не так ли? В любом случае, будем надеяться, что эти меры безопасности осуществляются быстро, если квантовые вычисления взлетает всерьез. Даже слух о возможности нарушить шифрование Bitcoin может обернуться очень бурным.

« Предыдущая тема | Следующая тема »

Как заработать Биткоины?

Bitcoin Wallet * Portefeuille Bitcoin * Monedero Bitcoin * Carteira Bitcoin * Portafoglio Bitcoin * Bitcoin Cüzdan * 比特币钱包

bitcoin-zarabotat.ru
Почта для связи: bitcoin-zarabotat.ru@yandex.ru

3HmAQ9FkRFk6HZGuwExYxL62y7C1B9MwPW