• XSS.stack #1 – первый литературный журнал от юзеров форума

чекер Генерация и проверка баланса seed-фраз

Привет я и сам уже несколько лет продумываю как лучше сделать генерацию приватных ключей и сидок у меня только одна проблема это чекать на баланс без лимита, а прокси прикручивать такое себе
Можно выкачать публичные адреса с балансом и по ним сверять, то есть вся система будет работать локально
 
Привет я и сам уже несколько лет продумываю как лучше сделать генерацию приватных ключей и сидок у меня только одна проблема это чекать на баланс без лимита, а прокси прикручивать такое себе
Ну, в моем случае работает без проксей. Но с лимитом на время между проверками. Решается масштабированием.
 
Я действительно сосредоточился бы на другом проекте. Подбор ключей Bitcoin — это тупик, даже если бы это было не так, API — не тот способ, каким это следует делать. Посмотрите на пост haxking, он дает ссылку на скачиваемую базу адресов, и я пытался объяснить в своем посте, о чем он говорит. Атака без подключения к сети — вот как вы бы сделали то, что предлагаете, НО, опять же, вся эта концепция — чистая фантазия. Даже если все сделать идеально, вы не найдете результат в своей жизни.

Люди когда-то придумывали собственные фразы-ключи (по-видимому) — что полностью меняет ситуацию, но это было 8 лет назад, и ни один кошелек уже не работает таким образом.https://jbonneau.com/doc/VBCKM16-FC-bitcoin_brain_wallets.pdf

Это прекрасная мечта, но фундаментально ошибочная.
 
Я действительно сосредоточился бы на другом проекте. Подбор ключей Bitcoin — это тупик, даже если бы это было не так, API — не тот способ, каким это следует делать. Посмотрите на пост haxking, он дает ссылку на скачиваемую базу адресов, и я пытался объяснить в своем посте, о чем он говорит. Атака без подключения к сети — вот как вы бы сделали то, что предлагаете, НО, опять же, вся эта концепция — чистая фантазия. Даже если все сделать идеально, вы не найдете результат в своей жизни.

Люди когда-то придумывали собственные фразы-ключи (по-видимому) — что полностью меняет ситуацию, но это было 8 лет назад, и ни один кошелек уже не работает таким образом.https://jbonneau.com/doc/VBCKM16-FC-bitcoin_brain_wallets.pdf

Это прекрасная мечта, но фундаментально ошибочная.
Да нет никакой мечты) Проект был создан исключительно в целях "а можно ли написать такой скрипт?". Его можно брать за основу своего проекта или юзать as is. Никто ничего не обещал и не гарантировал. И в первом посте я это обозначил.
 
Пожалуйста, обратите внимание, что пользователь заблокирован
Да нет никакой мечты) Проект был создан исключительно в целях "а можно ли написать такой скрипт?". Его можно брать за основу своего проекта или юзать as is. Никто ничего не обещал и не гарантировал. И в первом посте я это обозначил.
Знаешь в результате моих 3 годовалых исследований заходили сидки такого вида:
abandon abandon abandon zoo zoo zoo ...
zoo abandon abandon zoo abandon zoo
zoo zoo abandon abandon zoo abandon
(любые слова помимо abandon zoo это для примера)
На них всегда висел или баланс или транзакций куча
Может тебе как то поможет попробуй только есть не большая проблема такие сидки не факт что валидными по чек сумме будут но многие валидные =)
 
Прежде чем я задам вопрос, скажу что я прочитал все написанное выше и так же попытался разобраться в теме настолько, насколько это возможно в пределах 30 минут) Но все же не нашел ответа . Когда я захожу в свой кошелек, используя Trust Wallet на телефоне, все что мне нужно это ввести 12 (вроде) слов, при чем ВСЕ эти слова есть в строке автокомплита над клавой (подчеркнул их немногочисленость). Так вот, если все так просто, что брутите вы? Неужели из их словаря автокомплита можно зашифровать все атомы вселенной?
 
Прежде чем я задам вопрос, скажу что я прочитал все написанное выше и так же попытался разобраться в теме настолько, насколько это возможно в пределах 30 минут) Но все же не нашел ответа . Когда я захожу в свой кошелек, используя Trust Wallet на телефоне, все что мне нужно это ввести 12 (вроде) слов, при чем ВСЕ эти слова есть в строке автокомплита над клавой (подчеркнул их немногочисленость). Так вот, если все так просто, что брутите вы? Неужели из их словаря автокомплита можно зашифровать все атомы вселенной?
Как же я тебя поддерживаю) Там ведь реально дай бог тысяча слов наберется, неужели их побрутить нельзя)
 
Как же я тебя поддерживаю) Там ведь реально дай бог тысяча слов наберется, неужели их побрутить нельзя)
Ну, да. Плюс-минус. Но вообще 2 в 160 степени - кол-во возможных ключей.
 
Прежде чем я задам вопрос, скажу что я прочитал все написанное выше и так же попытался разобраться в теме настолько, насколько это возможно в пределах 30 минут) Но все же не нашел ответа . Когда я захожу в свой кошелек, используя Trust Wallet на телефоне, все что мне нужно это ввести 12 (вроде) слов, при чем ВСЕ эти слова есть в строке автокомплита над клавой (подчеркнул их немногочисленость). Так вот, если все так просто, что брутите вы? Неужели из их словаря автокомплита можно зашифровать все атомы вселенной?
Минимальное использование комбинаторики позволяет ввести простые подсчеты:
Количество доступных слов - 1024
Количество доступных слотов под слова - 12(минимум)

1024 = 2^10

(2^10)^12(количество слов умножаем столько раз, сколько под них слотов) = 2^120, ну а дальше по желанию, считать количество атомов во вселенной, шифровать или нет, на выбор инициатора

ну и 2^120 получается количество возможных комбинаций
 
Минимальное использование комбинаторики позволяет ввести простые подсчеты:
Количество доступных слов - 1024
Количество доступных слотов под слова - 12(минимум)

1024 = 2^10

(2^10)^12(количество слов умножаем столько раз, сколько под них слотов) = 2^120, ну а дальше по желанию, считать количество атомов во вселенной, шифровать или нет, на выбор инициатора

ну и 2^120 получается количество возможных комбинацийt
^^
 
Количество доступных слов - 1024
Не знаю про что вы именно, мб про биток, но в нынешниех evm чейнах 2048, что звучит еще более ужасающе)

И не стоит забывать что ныне мнемоники используют не только английский язык
 
Пожалуйста, обратите внимание, что пользователь заблокирован
iirc a 12 word mnemonic represents the seed which has ~136bits of entropy, its is reduced to 128 iirc because part is a checksum. this is like a million years kinda territory, if it was AES and you had 'hashrate' of every mining rig out there... i wouldn't invest too much time in this approach.

If I had to do something like this - I would grab the blockchain and extract all known addresses with balance (perhaps refine it so you have only high value).

Once you have your address database (http://addresses.loyce.club ty haxking!), bip32 address generation is deterministic, see hereПосмотреть вложение 75496

Scared yet? Look here: https://bitaps.com/bip32
So you could perform the attack offline; generate your 12 word see phrase, generate X addresses derived from it, and then compare them to you address DB. you'll still need a few eons spare and this is assuming you dont make some small error (I refer you again to the illustration above.) - perhaps one of your seeds will generate one of the addresses you have on file. Ultimately you're just raising your hashrate, maybe shave a few hundred years off - and (not an expert) im don't think GPU/FPGA are are designed to work a you describe.

this is is exactly what haxking said ^^ but the man is a master of brevity.

good writeup though - keep at it!

Just for kicks

Its a very compelling concept, your idea pretty much,,very attractive - and once you get into his panel you'll see he's doing 3-5k USD / week easy... have a look, real you think?
Если кто понял расскажите для тупого что он имеет ввиду и на чем он подымает 3-5k USD / week easy.
 
Если кто понял расскажите для тупого что он имеет ввиду и на чем он подымает 3-5k USD / week easy.
Я так полагаю он просто более подробно объяснил вышесказанные ответы и сказал что лет через 100-200 когда этот скрипт будет совершенен - можно будет лутать легко эти суммы. Ничего инсайтного, догадки и разбор
 
Когда то таким же баловался. Если бы все так просто было эта тема умерла не успев толком родиться.
Далее я перешел на гитхаб поиск по фильтрами, можно было найти сидки, которые оставляли разрабы в коммитах, но это тяжело.
Последним шагом было выпрашивать сидки у GPTChat что оказалось самый действенным(я был в шоке)

GPT Chat сам по себе шарит по открытым источникам, так что чего то особо нового не найдете, но в качестве исследования полезно

Пруфы в пикчах. Кто не верит, может проверить сам
 

Вложения

  • 1.jpg
    1.jpg
    64.1 КБ · Просмотры: 164
  • 2.jpg
    2.jpg
    77.1 КБ · Просмотры: 139
  • 3.jpg
    3.jpg
    74.8 КБ · Просмотры: 139
  • 4.jpg
    4.jpg
    165 КБ · Просмотры: 137
  • 5.jpg
    5.jpg
    70.5 КБ · Просмотры: 160
If anyone understands, tell me for the stupid what he means and how he raises 3-5k USD / week easy.
I posted an admin panel for a scam that using just telegram, people's tendency to want to believe the lie, and a magic program like a VERY expensive slot machine promising to do the above....

People have a right to earn, and I have have a right to take my own view on things. This little system works best in the poorest countries. It made me sick to watch this man take sums of money from people who it might mean no food for a family, and continuing to bleed white.

I am a man of principal...to this day I retain access and to this day I'm torn about whether I should demonstrate to his 'customers' how truly dynamic their seed generation is... but that's not my place to do it. But taking people in Ethiopia and similar places (avg monthly income ~30$) and expertly convincing them to borrow to afford the 300$ entry level - I know good from bad and the guy was on the wrong side of things.

But certainly, a channel of 180k people and 10+ 300$ signups a day... be careful there's always somebody more ruthless who can still count high enough to take an interest in you.

Romeo ;) our admin in question hails from the motherland and has some friends here it seems.
 
If anyone understands, tell me for the stupid what he means and how he raises 3-5k USD / week easy.
To clarify: I linked to a very successful scam that works for the same reason this topic has nearly 3 pages... it was removed. I can take a hint )

Admittedly I linked to his admin area, complete with credentials... such a fine line sometimes )
 
I posted an admin panel for a scam that using just telegram, people's tendency to want to believe the lie, and a magic program like a VERY expensive slot machine promising to do the above....

People have a right to earn, and I have have a right to take my own view on things. This little system works best in the poorest countries. It made me sick to watch this man take sums of money from people who it might mean no food for a family, and continuing to bleed white.

I am a man of principal...to this day I retain access and to this day I'm torn about whether I should demonstrate to his 'customers' how truly dynamic their seed generation is... but that's not my place to do it. But taking people in Ethiopia and similar places (avg monthly income ~30$) and expertly convincing them to borrow to afford the 300$ entry level - I know good from bad and the guy was on the wrong side of things.

But certainly, a channel of 180k people and 10+ 300$ signups a day... be careful there's always somebody more ruthless who can still count high enough to take an interest in you.

Romeo ;) our admin in question hails from the motherland and has some friends here it seems.
1712953211000.png
 
Once upon a time I dabbled in the same thing. If only everything were so simple, this topic would die before it was even born.
Next, I switched to GitHub search using filters, it was possible to find seeds that developers left in commits, but it’s hard.
The last step was to beg for seeds from GPTChat, which turned out to be the most effective (I was shocked)

GPT Chat itself searches through open sources, so you won’t find anything particularly new, but it’s useful as research

Proofs in pics. Those who don't believe can check it themselves
Well yes because this is an entirely different thing....

The people here alluding to this being valuable - if we agree (for a moment) to accept the explanations of why this wont work - you have to ask yourself "okay, so what are they doing".

You (or ur LLM) worked on leaked credentials. I suspect people claiming that some of the things discussed are practically useful to them are telling the truth. Will let people come up with their own ideas as to what they might be doing.





:)) I know that when I finally discover a magic machine that with no hands will run and make me a very rich man that I will do what apparently everybody in this situation does - my new found unlimited funds? great! but much more important is go on the internet and sell the idea to people for $5.... obviously....
 
Последнее редактирование:
Это врядли
Все положено на удачу, даже при условии что у тебя 2к машин генерируют по 20к кошельков в сутки.
Но шанс пропорционально растет в след за мощностями.
20к в сутки очень малое количество)) Так очень низкий шанс. По 150 млн. в сутки минимум на машине.
 


Напишите ответ...
  • Вставить:
Прикрепить файлы
Верх