Вы могли бы смягчить эти риски.
Возьмите закрытый ключ и разделить его на X частей.
Вход каждую часть с полным закрытым ключом, чтобы убедиться, что никто не может умерить с частями.
Безопасный каждая пара (подпись, часть ключа и открытого ключа проверки подписи) в текстовый файл и шифровать каждый файл симметричную с сильными паролями.
Поговорите с NOTAR, чтобы создать свою волю и освободить пароли через это.
Уничтожить все пароли впоследствии (вероятно, лучше использовать какой-то хэш в качестве пароля, так что у него перебор "случайно" помните их сами).
Таким образом, Notar не может украсть ваши монеты, если он / она не работает с A, B, C а также D, что маловероятно.
Если вы не хвастаются, что у вас есть этот дурак системы доказательств, чтобы защитить свои 150000 Bitcoins

Это, однако, сделать это довольно невозможно получить свои монеты, пока вы еще живы. Не уверен, что, если тот сорт решение, которое вы ищете. Может быть, обменивать часть с волей с чем-то менее резким. Например. Безопасные, запечатанные конверты, замок коробки и т.д.


Редактировать:


Я надеюсь, что вы можете помочь мне здесь. У меня есть проблема расчета времени, необходимого, чтобы взломать его при следующих предположениях.

2⁶⁴ ~ 1,8 * 10¹⁹. Если атака может быть сделана с 1th / с (~ 1 * 10¹²) Шахтер, что бы примерно 1,7 * 10¹³ секунды или примерно-10⁸ дней (556K лет).
1 PH / с (~ 1,1 * 10¹⁵) Минер потребуется 4,5 часа.

Можно ли использовать шахтер ASIC для этого нападения? Я так понимаю код [1] SHA256 Isnt используется, которая не позволит злоумышленнику использовать СБИС, правильно? Таким образом, самая лучшая машина для атаки будет что-то вроде сабли? [2]

По Djb сабли можно сделать "... 3000000000000000000000 умножений в год ..." так 3 * 10²¹/ Год или 9,5 * 10¹³/ s

Так что зверь будет пахать через 2⁶⁴ умножения / операции (?) в ~ 53 часов.

(?), Но это еще не то, что он должен сделать, чтобы взломать код, не так ли?

Подводя итог, я думаю, мои вопросы:
- Как я могу получить от X битного кода в Y-битное шифрование? (Я предполагаю, что путь является: найти лучший доступный алгоритм для задачи и использовать большое приближение O) Не уверен, если это применимо в данном примере, так как, как я понимаю ОП мы не имеем открытый ключ.
- Как получить из Y битной безопасности для расчетов Z. IIRC большой O делает это так, но ...
Я действительно не знаю, что мой, но здесь, кроме того, что я немного боюсь, потому что я только что понял, как мощный сабля кластер на самом деле.



-------------


9¹⁰ очень медленно, вот одноядерный процессор работает @ ~ 953 МГц, Не уверен, что о точных цифрах, но это звучит как пытаюсь взломать код с помощью смартфона.



[1] https://en.wikipedia.org/wiki/Pollard%27s_rho_algorithm_for_logarithms#Example
[2] http://blog.cr.yp.to/20140602-saber.html