|
![]() [recovery mode] Реализуем Frey-R"uck Attack чтобы получить секретный ключ “K” (NONCE)Воскресенье, 23 Октября 2022 г. 21:04 (ссылка)
В этой статье мы реализуем эффективный алгоритм Frey-R"uck Attack для подписи Для этого существуют несколько алгоритмов из списка популярных атак на Биткоин, один из которых “Frey-R"uck Attack on Bitcoin”. Мы не будем погружаться в теоретические аспекты данной атаки перейдем сразу к экспериментальной части Из нашей практики нам известно что в блокчейне Биткоина очень много уязвимых и слабых транзакции и в процессе нашего криптоанализа мы нашли множество Биткоин Адресов, где большое количество подписи Рассмотрим пять Биткоин Адресов Читать далееhttps://habr.com/ru/post/694122/?utm_source=habrahabr&utm_medium=rss&utm_campaign=694122
![]() [recovery mode] Tesla BrainWallet ловушки от Биткоин кошельков остерегаемся фишинга и популярных парольных фразВоскресенье, 16 Октября 2022 г. 20:43 (ссылка)
Для создания Биткоин кошелька существует множество форм. Один из первых методов создания Биткойн кошелька был известен как BrainWallet. Из-за своей популярности и простоты использования, многие Этот слабый способ генерации приватного ключа позволил злоумышленникам украсть довольно большое количество монет 7 августа 2015 года Райан Кастеллуччи (Ryan Castellucci) выступил на DEFCON23 с докладом о взломе паролей BrainWallet. Хотя к этому моменту парольные фразы для Document [PDF]: Cracking Cryptocurrency Brainwallets Ryan Castellucci Райан опубликовал результаты своей работы по взлому https://habr.com/ru/post/689442/?utm_source=habrahabr&utm_medium=rss&utm_campaign=689442
![]() [recovery mode] Coingecko & Agent Ftpupload создаем красивые адреса криптокошелька, но помним о сохранности приватного ключаВоскресенье, 11 Сентября 2022 г. 21:15 (ссылка)
В криптосообществе за многие годы образовался целый культ по созданию красивых адресов для криптокошельков. Каждый желающий может сгенерировать для себя «красивый» адрес, который будет не только уникальным, но и будет иметь в себе определенное сочетание букв и цифр. Это очень увлекательный и интересный процесс, но нельзя полностью исключать риск, связанный с привлечением третьей стороны и перехватом приватного ключа к криптокошельку. Все мы когда-либо слышали о независимых агрегаторах Это исследовательский проект создан в целях информационной безопасности. Многим пользователям не устраивают стандартные рандомные адреса криптокошелька и именно по этой причине они используют различные программы, утилиты и плагины для создание красивых криптовалютных адресов. Согласно порталу TAdviser жертвами все чаще становятся из-за использование не проверенное программное обеспечение. Читать далееhttps://habr.com/ru/post/687630/?utm_source=habrahabr&utm_medium=rss&utm_campaign=687630
![]() Криптостойкость Биткоина против квантового компьютера QIANSHI от китайского гиганта поисковой системы Baidu IncВоскресенье, 04 Сентября 2022 г. 21:03 (ссылка)
В погоне за кубитами Baidu Inc как лидер среди китайских поисковых систем не отстаёт от своего западного конкурента Alphabet Inc. Все супермощные компьютеры используют квантовую физику для решения сложных задач, недоступных для традиционных устройств, с помощью кубитов - эволюции классического двоичного бита. Кубиты могут одновременно представлять значение 1 или 0, что обещает экспоненциальный рост вычислительной мощности. Биткоин использует сразу несколько криптографических алгоритмов: алгоритм цифровой подписи на эллиптической кривой Наиболее распространенный хэши функции используют вариант Внедрение обновления шифрования для системы блокчейна кажется самой большой головной болью для криптографов, так как процесс обновления существующих приватных ключей может создать новые уязвимости. Новые приватные ключи будут генерироваться системой после успешного внедрения постквантового шифрования. Чтобы активировать переход на новый приватный ключ, пользователи должны будут подписать для утверждения свой старый приватный ключ. Однако неактивные пользователи Биткоина могут никогда не обновить свой приватный ключ, что может вызвать серьезные проблемы, так как бездействующие Биткоин Кошельки, такие как те, которые содержат более 1 миллиона монет BTC, которые предположительно принадлежат Сатоши Накамото, вероятно, никогда не увидят улучшения шифрования. Один из наиболее часто упоминаемых способов атаки на Биткойн который может быть применим квантовыми компьютерами это атака «дней рождения» (Birthday attack) Этот метод основан на поиске коллизий хеш-функций на основе парадокса дней рождения. Читать далееhttps://habr.com/ru/post/685720/?utm_source=habrahabr&utm_medium=rss&utm_campaign=685720
![]() MrRobotQR сканируем QR-коды из поисковых систем в поисках приватных ключей Биткоин КошельковВоскресенье, 28 Августа 2022 г. 21:06 (ссылка)
Всем нам известна фраза: "Все что попадает в интернет, остается в нем навсегда и становится общедоступным". Вплоть до скрытого контента. В Устройства от китайской компании Inspiry С одной стороны QR-коды предоставляют все удобства в платежах
Нужно помнит ещё одну важную вещь:
На поиски скрытого контента из глубин поисковых систем подключаются совершено противоположенные поисковым ботам герои в черном худи из известного сериала Мистер Робот
https://habr.com/ru/post/684362/?utm_source=habrahabr&utm_medium=rss&utm_campaign=684362
![]() [recovery mode] Восстановление Биткоин Кошелька через короткие подписи ECDSAВоскресенье, 21 Августа 2022 г. 22:00 (ссылка)
Всем нам известно, что раскрываемость секретного ключа в подписи ECDSA может привести к полному восстановлению Биткоин Кошелька. В наших более ранних статьях мы рассматривали слабости и уязвимости в транзакциях блокчейна, но так же существуют короткие подписи ECDSA которые так же приводят к полному восстановлению Биткоин Кошелька. Почему же эти подписи ECDSA называются короткими? Ответ на этот вопрос вы можете получить из обсуждаемой темы: "Самая короткая подпись ECDSA" [The shortest ECDSA signature] В прошлой нашей статье: "Уменьшение приватного ключа через скалярное умножение используем библиотеку ECPy + Google Colab" мы создали Python-скрипт: maxwell.py который сгенерировал для нас довольно интересный публичный ключ
Как мы знаем значение сигнатуры Взгляните на Blockchain транзакцию: 11e6b169701a9047f3ddbb9bc4d4ab1a148c430ba4a5929764e97e76031f4ee3 RawTX:
Размер этой транзакции всего лишь: Как можно восстановить Биткоин Кошелек через короткие подписи ECDSA? В криптоанализе блокчейна криптовалюты Bitcoin мы используем собственный Bash-скрипт: https://habr.com/ru/post/683802/?utm_source=habrahabr&utm_medium=rss&utm_campaign=683802
![]() [recovery mode] Уменьшение приватного ключа через скалярное умножение используем библиотеку ECPy + Google ColabПятница, 12 Августа 2022 г. 14:42 (ссылка)
В этой статье мы постараемся показать как можно уменьшить приватный ключ зная только утечку из списка «BLOCKCHAIN FOLBIT LEAKS» и публичный ключ из «UTXO». Скалярное умножение эллиптической кривой — это операция добавления точки
В любых примитивных реализациях Воспользуемся библиотекой ECPy ECPy предоставляет: подписи ECDSA подписи Ed25519 подписи ECSchnorr подписи Borromean операции с точками Во многих наших исследованиях мы используем библиотеку Откроем [TerminalGoogleColab] Читать далееhttps://habr.com/ru/post/682220/?utm_source=habrahabr&utm_medium=rss&utm_campaign=682220
![]() Pollard's Kangaroo находим решения дискретного логарифма secp256k1 PRIVATE KEY + NONCES в известном диапазонеВоскресенье, 31 Июля 2022 г. 23:19 (ссылка)
В этой статье мы рассмотрим самый быстрый алгоритм для ECDLP из области вычислительной теории чисел, кенгуру Полларда также называют алгоритм лямбды Полларда. Метод кенгуру Полларда вычисляет дискретные логарифмы в произвольных циклических группах. Он применяется, если известно, что дискретный логарифм лежит в определенном диапазоне, скажем Преимущество Pollard's Kangaroo: • использует очень мало памяти • можно распараллелить с линейным ускорением • можно эффективно отслеживать требования к объему памяти Все это делает метод кенгуру самым мощным методом решения задачи дискретного логарифмирования. Один из способов сломать схемы подписи ECDSA — это решить проблему дискретного логарифмирования. В настройках Как мы знаем в блокчейне Биткоина отправитель монет BTC всегда раскрывает свой публичный ключ. Для метода кенгуру Полларда достаточно знать публичный ключ или значение сигнатуры Остается только определить диапазон Случается такое что некоторые устройства которые создают подписи Мы считаем что это потенциальная угроза потери монет BTC и настоятельно рекомендуем всем всегда обновлять ПО и использовать только проверенные устройства. В недалеком прошлом мы провели криптоанализ в блокчейне Биткоина и нашли несколько таких транзакции. Читать далееhttps://habr.com/ru/post/679626/?utm_source=habrahabr&utm_medium=rss&utm_campaign=679626
![]() [recovery mode] Поиск монет BTC на более ранних версиях Bitcoin Core с критической уязвимостью OpenSSL 0.9.8 CVE-2008-0166Понедельник, 19 Июля 2022 г. 00:32 (ссылка)
В этой статье мы создадим инструмент который будет генерировать Биткоин Адреса (P2KH), используя уязвимость CVE-2008-0166. Это исследовательский проект для поиска монет BTC на более ранних версиях программного клиента Bitcoin Core Генератор случайных чисел, который генерирует предсказуемые числа CVE-2008-0166 VAIM- OpenSSL 0.9.8/1.0.0 Detected Критической уязвимость версии Программный клиент Bitcoin Core использует библиотеку https://habr.com/ru/post/677562/?utm_source=habrahabr&utm_medium=rss&utm_campaign=677562
![]() Самая первая серьезная уязвимость в Blockchain и как получить публичный ключ Bitcoin ECDSA значение RSZ из файла RawTXСуббота, 03 Июля 2022 г. 01:03 (ссылка)
В этой статье мы поговорим о извлечение значений подписи https://habr.com/ru/post/674736/?utm_source=habrahabr&utm_medium=rss&utm_campaign=674736
|
|
LiveInternet.Ru |
Ссылки: на главную|почта|знакомства|одноклассники|фото|открытки|тесты|чат О проекте: помощь|контакты|разместить рекламу|версия для pda |