Это "пределы" это безумно большое количество. Ряд настолько велики, что наша звезда не имеет достаточную энергию reamining досчитать до 2 ^ 256 гораздо меньше бессловесных ключей сил. Примечание: это предполагает, что вы могли бы построить идеальный компьютер (в термодинамическом смысле), захватить всю выходную энергию нашей звезды (и уничтожить всю жизнь на нашей планете в процессе), преобразовывать эту энергию без потерь и построить достаточно большой компьютер, чтобы использовать эту энергию, и держать компьютер в фоновом режиме примерно температуры вселенной (идеально излучающих отходящего тепла). Если вы сделали все, что вы могли бы рассчитывать на ~ 2 ^ 192, который составляет около 1 / квинтильонов 1% пути к 2 ^ 256.

Так что ответ ... нет.

Однако есть некоторые не грубой силы атаки, которые (когда-нибудь) может привести к эксплуатации.

1) Если есть уклон или недостаток в ГСЧ который может быть использован его в теории может позволить злоумышленнику, чтобы сузить область поиска. Зная, создатель не использовать диапазон номеров вы можете исключить их из поиска и потенциально грубой силой гораздо меньше пространства ключей. Затем снова сужая пространство поиска от 2 ^ 256 до 2 ^ 190 на самом деле не делает вам никакой пользы, даже сузив его до 2 ^ 128 не будет жизнеспособным. Тем не менее это теоретический подвиг. С истинным аппаратными и даже квантовая RNG становятся дешевле и доступными это не может быть даже возможно в будущем.

2) Если дефект обнаружен в SHA-256 или RIPEMD-160 так ли "мог" позволяет быстрее, чем грубая силу атака, пытающейся заставить столкновение. Плохая новость заключается в такие недостатки, как правило, потребуются десятилетия, чтобы развить из академического интереса к реальному миру вектора атаки.

3) Квантовые вычисления потенциально могли бы сделать быстрее, чем грубой силы нападения на ECDSA в реальность ... когда-нибудь. Это заняло бы огромное количество quibits (величина за все, что мы можем сделать сегодня), чтобы сделать это возможным. Это также требует, чтобы вы знали, открытый ключ, который остается в тайне до тех пор, пока монеты будут потрачены. Конечно, средства могут быть перенесены в квантовые резистентные алгоритмы рендеринга этой атаки недействительного.