Вернуться   Биткоин Форум > Разработка и Техническое Обсуждение
12 сентября 2013, 5:54:55 AM   # 1
 
 
Сообщения: 1078
Цитировать по имени
цитировать ответ
по умолчанию Re: А Satoshi предвидеть, что secp256r1 был взломан?

Взлом Биткоин адресов.
500 Биткоинов взломаны в "мозговом кошельке" с паролем "bitcoin is awesome"
Адрес кошелька: 14NWDXkQwcGN1Pd9fboL8npVynD5SfyJAE
Приватный ключ: 5J64pq77XjeacCezwmAr2V1s7snvvJkuAz8sENxw7xCkikceV6e
подробнее...


Всем кто хочет заработать Биткоины без вложений - рекомендую сайт http://bitcoin-zarabotat.ru
Было бы своего рода гениальность, если причина Bitcoin не использует secp256r1 был, потому что Satoshi знала о его возможных слабых местах.

Слабости обсуждение: http://it.slashdot.org/story/13/09/11/1224252/are-the-nist-standard-elliptic-curves-back-doored?utm_source=rss1.0mainlinkanon&utm_medium = подача

не Брюс Шнайер больше не доверяет номера, используемые для создания кривых. https://www.schneier.com/blog/archives/2013/09/the_nsa_is_brea.html#c1675929

И возвращаясь к этой дискуссии о том, почему secp256k1 использовали вместо secp256r1 возможно, что Satoshi знал secp256r1 был взломан?
https://bitcointalk.org/?topic=2699.0
drawingthesun сейчас офлайн Пожаловаться на drawingthesun   Ответить с цитированием Мультицитирование сообщения от drawingthesun Быстрый ответ на сообщение drawingthesun


Как заработать Биткоины?
Без вложений. Не майнинг.


12 сентября 2013, 6:01:53 AM   # 2
 
 
Сообщения: 1218
Цитировать по имени
цитировать ответ
по умолчанию Re: А Satoshi предвидеть, что secp256r1 был взломан?

Получил 1806 Биткоинов
Реальная история.





Я также обсудил с Satoshi, и он сказал, что его работодатели в АНБЕ хотел его, чтобы создать первую P2P валюту с задней дверью в нем. Это задняя дверь оказывается в этой конкретной эллиптической кривой. Правительственные суперкомпьютеры искали случайный эллиптический кривой, которая содержала заднюю дверь.

Просто шучу, но это моя теория заговора. На самом деле, если нет особых причин для этого эллиптическая кривая будет выбран, то есть на самом деле подозрительно ...
 

Мы ничего не можем, но спекулировать делать, хотя. Ранее он сказал, Satoshi поднял его "да просто так."
Клюге сейчас офлайн Пожаловаться на Kluge   Ответить с цитированием Мультицитирование сообщения от Kluge Быстрый ответ на сообщение Kluge

12 сентября 2013, 6:03:25 AM   # 3
 
 
Сообщения: 1078
Цитировать по имени
цитировать ответ
по умолчанию Re: А Satoshi предвидеть, что secp256r1 был взломан?

Я обсуждал это с Satoshi. Там нет особых причин, почему secp256k1 используется. Это просто случилось быть вокруг в то время.


Да, я видел это, но если бы он знал, что secp256r1 был, возможно, взломан он мог бы хотел увести разговор и скрыть свою истинную причину использования secp256k1. (Вероятно, он знал, что если он начал говорить о том, как secp256r1 был скомпрометирован человек увидит его как случай гайки, и это может подорвать Bitcoin в первые годы)
drawingthesun сейчас офлайн Пожаловаться на drawingthesun   Ответить с цитированием Мультицитирование сообщения от drawingthesun Быстрый ответ на сообщение drawingthesun

12 сентября 2013, 6:07:25 AM   # 4
 
 
Сообщения: 2366
Цитировать по имени
цитировать ответ
по умолчанию Re: А Satoshi предвидеть, что secp256r1 был взломан?

Было бы своего рода гениальность, если причина Bitcoin не использует secp256r1 был, потому что Satoshi знала о его возможных слабых местах.
Нет необходимости предполагать, что. Secp256k1 был своего рода очевидный выбор для Bitcoin из-за соображений производительности. (Сегодня вы выбрали бы Ed25519 вместо этого)
gmaxwell сейчас офлайн Пожаловаться на gmaxwell   Ответить с цитированием Мультицитирование сообщения от gmaxwell Быстрый ответ на сообщение gmaxwell

12 сентября 2013, 6:13:42 AM   # 5
 
 
Сообщения: 1078
Цитировать по имени
цитировать ответ
по умолчанию Re: А Satoshi предвидеть, что secp256r1 был взломан?

Было бы своего рода гениальность, если причина Bitcoin не использует secp256r1 был, потому что Satoshi знала о его возможных слабых местах.
Нет необходимости предполагать, что. Secp256k1 был своего рода очевидный выбор для Bitcoin из-за соображений производительности. (Сегодня вы выбрали бы Ed25519 вместо этого)

О порядке. Вы считаете, есть ли необходимость переключаться Bitcoin к Ed25519 в данный момент? Или вы доверяете магические числа в Secp256k1?
drawingthesun сейчас офлайн Пожаловаться на drawingthesun   Ответить с цитированием Мультицитирование сообщения от drawingthesun Быстрый ответ на сообщение drawingthesun

12 сентября 2013, 6:37:29 AM   # 6
 
 
Сообщения: 2366
Цитировать по имени
цитировать ответ
по умолчанию Re: А Satoshi предвидеть, что secp256r1 был взломан?

О порядке. Вы считаете, есть ли необходимость переключаться Bitcoin к Ed25519 в данный момент? Или вы доверяете магические числа в Secp256k1?
Если это возможно для любых из этих систем ECC быть намеренно ненадежно, что потребует некоторой глубокую математики, неизвестная общественности. Если мы допускаем существование глубокой математики, которая неизвестна широкой публике, я не вижу причин, чтобы также взять на себя Ed25519 является более безопасным.

В том числе это будет значительное бремя (быстрое выполнение проверки подписи ЕСС не просто код, и не пересекаться с нашим существующим кодом), который будет выполнять свои собственные риски.
gmaxwell сейчас офлайн Пожаловаться на gmaxwell   Ответить с цитированием Мультицитирование сообщения от gmaxwell Быстрый ответ на сообщение gmaxwell

12 сентября 2013, 11:36:44 AM   # 7
 
 
Сообщения: 1526
Цитировать по имени
цитировать ответ
по умолчанию Re: А Satoshi предвидеть, что secp256r1 был взломан?

Кривые мы используем меньше (нет?) Мест, чтобы скрыть волшебные NSA-выбранные номера. На данный момент единственная причина сомневаться, что это будет общая аура недоверия, что сейчас окружает ничего NIST делает, что недостаточно само по себе. Случайные кривые выглядят плохо, потому что несмотря на то, что никто не знает, какая математика позволит им быть подорваны, как процесс отбора работал весьма подозрительно.
Майк Хирн сейчас офлайн Пожаловаться на Mike Хирн   Ответить с цитированием Мультицитирование сообщения от Mike Хирн Быстрый ответ на сообщение Mike Хирн

12 сентября 2013, 12:12:56 PM   # 8
 
 
Сообщения: 200
Цитировать по имени
цитировать ответ
по умолчанию Re: А Satoshi предвидеть, что secp256r1 был взломан?

Это любопытное, как "доверять" может ввести в заблуждение. Те же люди, которые выступали за переключение на "более развернуто случайной кривой" всего 2,5 года назад () В настоящее время серьезно доверяют параметры NIST и предпочитают кривые Köblitz за то, что меньше свободы в выборе параметров.

Даже если Satoshi ничего, в частности, о бэкдорах в случайных параметрах не знает, он мог бы выбрать менее подозрительные кривой.

oleganza сейчас офлайн Пожаловаться на oleganza   Ответить с цитированием Мультицитирование сообщения от oleganza Быстрый ответ на сообщение oleganza

12 сентября 2013, 12:20:43 PM   # 9
 
 
Сообщения: 1526
Цитировать по имени
цитировать ответ
по умолчанию Re: А Satoshi предвидеть, что secp256r1 был взломан?

Я думаю, Satoshi был явно не эксперт криптограф. Его интерес к ЕСС зашел так далеко, как говорят "это делает цифровые подписи и занимает меньше места, чем RSA", Он может или не может быть выбран secp256k1, потому что он видел упоминание о производительности - если бы он сделал, то он не упомянул, что, когда я явно спросил его об этом. В качестве альтернативы она могла бы быть столь же просто, как найти какой-то пример кода, где-то в сети, что произошло, чтобы использовать эту кривую. Он включил его, он работал, сделал.

Как это происходит, независимо от причины выбора этой кривой, это сработало очень хорошо для нас, учитывая все обстоятельства. Из всех проблем, Bitcoin имеет, оказывается, что ECC не один из них.
Майк Хирн сейчас офлайн Пожаловаться на Mike Хирн   Ответить с цитированием Мультицитирование сообщения от Mike Хирн Быстрый ответ на сообщение Mike Хирн

12 сентября 2013, 4:39:26 PM   # 10
 
 
Сообщения: 200
Цитировать по имени
цитировать ответ
по умолчанию Re: А Satoshi предвидеть, что secp256r1 был взломан?

Я думаю, Satoshi был явно не эксперт криптограф. Его интерес к ЕСС зашел так далеко, как говорят "это делает цифровые подписи и занимает меньше места, чем RSA", Он может или не может быть выбран secp256k1, потому что он видел упоминание о производительности - если бы он сделал, то он не упомянул, что, когда я явно спросил его об этом. В качестве альтернативы она могла бы быть столь же просто, как найти какой-то пример кода, где-то в сети, что произошло, чтобы использовать эту кривую. Он включил его, он работал, сделал.

Как это происходит, независимо от причины выбора этой кривой, это сработало очень хорошо для нас, учитывая все обстоятельства. Из всех проблем, Bitcoin имеет, оказывается, что ECC не один из них.

Если бы он не был экспертом криптограф и secp256k1 был меньше используется, что r1, как он в конечном итоге с ним? Случайная выборка кода будет достаточно содержать "р" кривая.

Я думаю, что он был весьма серьезно относится к Bitcoin и взял достаточно времени, чтобы обдумать многие сложные аспекты его (и реализации!), Что многие энтузиасты Bitcoin до сих пор не получают. Даже если он не был "эксперт" какая мера, я сомневаюсь, что он подключен к реализации ECC от случайного кода образца. Я думаю, что он имел причины почти каждое решение, что он делает.



oleganza сейчас офлайн Пожаловаться на oleganza   Ответить с цитированием Мультицитирование сообщения от oleganza Быстрый ответ на сообщение oleganza

12 сентября 2013, 8:55:44 PM   # 11
 
 
Сообщения: 1036
Цитировать по имени
цитировать ответ
по умолчанию Re: А Satoshi предвидеть, что secp256r1 был взломан?

Учитывая желание Сатоши, чтобы остаться анонимным, он бы не хотел, чтобы из себя в качестве криптографического эксперта или любого рода специалиста - что бы действительно сузить область поиска. Его лучший шаг казаться "просто достаточно хорошо" на все и делать какой-либо выбор информируется экспертами высокого уровня выглядеть просто случайность.
Zangelbert Bingledack сейчас офлайн Пожаловаться на Zangelbert Bingledack   Ответить с цитированием Мультицитирование сообщения от Zangelbert Bingledack Быстрый ответ на сообщение Zangelbert Bingledack

12 сентября 2013, 9:05:45 PM   # 12
 
 
Сообщения: 836
Цитировать по имени
цитировать ответ
по умолчанию Re: А Satoshi предвидеть, что secp256r1 был взломан?

Я думаю, Satoshi был явно не эксперт криптограф. Его интерес к ЕСС зашел так далеко, как говорят "это делает цифровые подписи и занимает меньше места, чем RSA", Он может или не может быть выбран secp256k1, потому что он видел упоминание о производительности - если бы он сделал, то он не упомянул, что, когда я явно спросил его об этом. В качестве альтернативы она могла бы быть столь же просто, как найти какой-то пример кода, где-то в сети, что произошло, чтобы использовать эту кривую. Он включил его, он работал, сделал.

Мне кажется, что он создавал систему, он знал работу в принципе с инструментами, он просто наткнулся на его выбор языка, базы данных, алгоритмы, константы, опкоды и т.д. кажется произвольным, иногда везет, иногда бедный.

Я не делать дольше не удивительно, его конкретных решений. Как будто он знал, что система работает, если у нее есть определенные особенности, детали не имеют значения для начальной загрузки, и разберутся другие после него.
Grau сейчас офлайн Пожаловаться на Грау   Ответить с цитированием Мультицитирование сообщения от Grau Быстрый ответ на сообщение Grau

12 сентября 2013, 9:34:59 PM   # 13
 
 
Сообщения: 4
Цитировать по имени
цитировать ответ
по умолчанию Re: А Satoshi предвидеть, что secp256r1 был взломан?

Если это возможно для любых из этих систем ECC быть намеренно ненадежно, что потребует некоторой глубокую математики, неизвестная общественности. Если мы допускаем существование глубокой математики, которая неизвестна широкой публике, я не вижу причин, чтобы также взять на себя Ed25519 является более безопасным.

Если мы хотим верить документам Сноуден тогда мы должны "предположить существование глубокой математики, неизвестная общественность"

http://www.nytimes.com/interactive/2013/09/05/us/documents-reveal-nsa-campaign-against-encryption.html?_r=0

от Bullrun инструктажа листа:

В последние годы наблюдается агрессивное усилие, ведут АНБ, чтобы сделать значительные улучшения в разгроме сетевой безопасности и конфиденциальности с участием нескольких источников и методов, все из которых являются чрезвычайно чувствительными и хрупкими. К ним относятся: компьютерная сеть Эксплуатация (CNE); сотрудничество с другими учреждениями системы разведки; инвестиции в высокопроизводительных компьютерах; и развитие передовых математических методов.
Tyler Durden сейчас офлайн Пожаловаться на Tyler Durden   Ответить с цитированием Мультицитирование сообщения от Tyler Durden Быстрый ответ на сообщение Tyler Durden

12 сентября 2013, 9:41:36 PM   # 14
 
 
Сообщения: 2366
Цитировать по имени
цитировать ответ
по умолчанию Re: А Satoshi предвидеть, что secp256r1 был взломан?

Если мы хотим верить документам Сноуден тогда мы должны "предположить существование глубокой математики, неизвестная общественность"
Вы пропустили мою точку зрения. Я не высказывал никакого мнения по этому факту. Я говорил, что если это правда, тайна математика может применяться в равной степени (или более) другие произвольных выборы, которые в противном случае хорошо выглядеть. Это в целом "Foo может иметь ниндзя математике" является относительно риска, но это как правило, не один, который говорит нам, какой из двух иначе очень подобных вещей лучше. (Это, однако, может предложить более сильное предпочтение симметричной криптографии, как и опирается на математику, которая, как полагают, принципиально более звук)
gmaxwell сейчас офлайн Пожаловаться на gmaxwell   Ответить с цитированием Мультицитирование сообщения от gmaxwell Быстрый ответ на сообщение gmaxwell

12 сентября 2013, 10:21:25 PM   # 15
 
 
Сообщения: 2002
Цитировать по имени
цитировать ответ
по умолчанию Re: А Satoshi предвидеть, что secp256r1 был взломан?

Ninja математика! Хах.

"Я буду считать до трех ..."

-MarkM-
MarkM сейчас офлайн Пожаловаться на MarkM   Ответить с цитированием Мультицитирование сообщения от MarkM Быстрый ответ на сообщение MarkM

14 сентября 2013, 7:54:36 AM   # 16
 
 
Сообщения: 2212
Цитировать по имени
цитировать ответ
по умолчанию Re: А Satoshi предвидеть, что secp256r1 был взломан?

Ну, он работал над системой, которая делает по крайней мере, частичную атаку грубой силы на безопасных хэш. Увидев некоторые магические константы, только защита является то, что "случайный"значение (?) в настоящее время хэшированное и хэш используется вместо самого значения могло бы по крайней мере, выглядит достаточно подозрительно для кого-то.

Я, однако, также сомневаюсь, что там было очень много выбора дизайна - может быть, он прочитал документы и этажерки, но реально он просто хотел что-то, чтобы получить работу проверки подписи сделано. AFAIK Bitcoin использует OpenSSL, так что он увидел 2 определенных кривых с теми же параметрами, может быть, он проверил, по крайней мере, что один имеет лучшие характеристики и безопасность, поэтому он был бы в конечном итоге с к-кривой, или это было чистое везение.
Sukrim сейчас офлайн Пожаловаться на Sukrim   Ответить с цитированием Мультицитирование сообщения от Sukrim Быстрый ответ на сообщение Sukrim

14 сентября 2013, 8:16:57 AM   # 17
 
 
Сообщения: 2366
Цитировать по имени
цитировать ответ
по умолчанию Re: А Satoshi предвидеть, что secp256r1 был взломан?

или это было чистое везение.
или это был Satoshi, который выбрал NIST рекомендуемые параметры!
gmaxwell сейчас офлайн Пожаловаться на gmaxwell   Ответить с цитированием Мультицитирование сообщения от gmaxwell Быстрый ответ на сообщение gmaxwell

14 сентября 2013, 8:24:27 AM   # 18
 
 
Сообщения: 2212
Цитировать по имени
цитировать ответ
по умолчанию Re: А Satoshi предвидеть, что secp256r1 был взломан?

Они в равной степени, как, вероятно, на основе звукового образца пердеть во время телефонного разговора между Джорджем Бушем и Путиным, перехваченный АНБОМ и закодированным в этом номере или фразе "мама Сатоси Накамото в" пробегает ключевую функцию вывода ...
Sukrim сейчас офлайн Пожаловаться на Sukrim   Ответить с цитированием Мультицитирование сообщения от Sukrim Быстрый ответ на сообщение Sukrim

14 сентября 2013, 10:23:21 PM   # 19
 
 
Сообщения: 121
Цитировать по имени
цитировать ответ
по умолчанию Re: А Satoshi предвидеть, что secp256r1 был взломан?

или это было чистое везение.
или это был Satoshi, который выбрал NIST рекомендуемые параметры!
если Bitcoin был продуктом USG агентств, вы можете косвенно быть правильным
behindtext сейчас офлайн Пожаловаться на behindtext   Ответить с цитированием Мультицитирование сообщения от behindtext Быстрый ответ на сообщение behindtext

15 сентября 2013, 11:22:07 PM   # 20
 
 
Сообщения: 380
Цитировать по имени
цитировать ответ
по умолчанию Re: А Satoshi предвидеть, что secp256r1 был взломан?

котировка
О порядке. Вы считаете, есть ли необходимость переключаться Bitcoin к Ed25519 в данный момент? Или вы доверяете магические числа в Secp256k1?
Буду Ed22519 разрешено осуществлять без крупной вилки?
spike420211 сейчас офлайн Пожаловаться на spike420211   Ответить с цитированием Мультицитирование сообщения от spike420211 Быстрый ответ на сообщение spike420211



Как заработать Биткоины?

Bitcoin Wallet * Portefeuille Bitcoin * Monedero Bitcoin * Carteira Bitcoin * Portafoglio Bitcoin * Bitcoin Cüzdan * 比特币钱包

bitcoin-zarabotat.ru
Почта для связи: bitcoin-zarabotat.ru@yandex.ru

3HmAQ9FkRFk6HZGuwExYxL62y7C1B9MwPW