Во-первых, как и barbarousrelic упоминается это АНБ, в отличие от ЦРУ, которые командуют большую часть доступной вычислительной мощности. Однако, от того, что я могу собрать, и, как полагают, - по крайней мере, в прошлом - командовать подобные бюджеты [1].

Итак, сколько вычислительной мощности они могли командовать? Ну, во-первых, суперкомпьютеры из списка. A Top 500 суперкомпьютеров, то CX2 в Имперском колледже Лондона насчитывает около 10 000 ядер (Intel Core 2 эры) [2]. Допустим, каждое ядро ​​может сделать 1mhash / с; это дает нам ~ 10ghash / с. Сравните это с высоким классом GPU (один «ядром»), который может сделать 150mhash / с. Мы ломаем даже на уровне около 70 графических процессоров (или 45, если мы используем двойной GPU карты, даже меньше, если мы разгонять).

Другими словами: забыть суперкомпьютеров; они вне.

Итак, что может взять на GPU? Ну, давайте посмотрим на (программируемых пользователем вентильных матриц) некоторые из них предназначены матрицы FPGA. Проект NSA @ Home использует 15 Virtex-II Pro ПЛИС (первоначально предназначена для перекодирования видео), чтобы взломать SHA1 и MD5 hahes. Результат утверждал, что эквивалентно 1500 AMD FX процессоров и требует от порядка 240 Вт [3].

При анализе эти две точки являются ключевыми. Во-первых, ПВМ используются даже не близко к уровню техники. Более современная ПВМ не только будет способна делать весь раунд SHA256 в течение одного цикла, но также будет с тактовой частотой выше. Во-вторых, плата, на которой они установлены не предназначены для хэширования - но скорее транскодирования. Теперь, ПВМ не дешевы (впрочем, я не могу найти цену для конкретной модели, используемой в АНБ @ Home, который, как представляется, было прекращено), но они могут быть переоборудованы (так что-то из долгосрочных инвестиций для агентство).

Если большое количество требуется становится дешевле FAB СИС. Стоимость такой операции легко в $ млн диапазона, но гораздо дешевле, когда дело доходит до массового производства.

Учитывая разумную пять цифры сумму Я уверен, что через 3-6 месяцев я мог бы иметь рабочую FPGA для добычи Bitcoin. Даже меньше, если использовать существующие SHA256 IP. Простой поиск Google для "SHA256 FPGA" покажет, что нет недостатка в существующей работу, как из академических кругов и промышленности, по этому вопросу. Это требует специальных знаний и далеко не тривиальны, но, безусловно, выполнимы.

Поэтому почти уверен, что если NSA (или другие) хотели напасть Bitcoin они могли сделать это. Это не было бы, вероятно, займет не больше месяца, чтобы переоборудовать существующие FPGAs и привести их в Интернете. В то время как я не буду спекулировать на теоретическую мощность хеширования я бы ожидать, что это будет в Тхач / с - легко. Такие возможности также в пределах досягаемости многонациональных компаний, имеющим опыт в области интегральных схем или даже хорошо финансируемых лиц с слишком много времени (и аппаратных средствами!) На их руках.

С уважением, Фредди.

[1] - http://www.fas.org/irp/commission/budget.htm (Устареть.)
[2] - http://www3.imperial.ac.uk/ict/services/teachingandresearchservices/highperformancecomputing
[3] - http://nsa.unaligned.org/index.php