• XSS.stack #1 – первый литературный журнал от юзеров форума

брут seed фразы

Во 1, как связан sha256 и Сид фраза?
Во 2, твою новость уже здесь обсудили, зайди ознакомься
О том, как они генерируются, расскажу дальше.

  1. Генерация энтропии, то есть случайного числа.
  2. На базе энтропия выбираются слова, то есть превращаются в мнемонику.
  3. Из мнемонических слов создается фраза из 12 составляющих.
  4. Пользователь определяет их порядок на свое усмотрение.
По порядку, энтропия — это невообразимо большое случайное число, которое сервер не генерировал никогда до этого и не будет генерировать в будущем. Чтобы такое число представить, хм.. Подумайте о нем, как об очень длинном порядке нулей и единиц, последовательности битов:

01010101000101011101100…

К этой энтропии применимы ещё несколько правил, одно из них — кратность 32 битам, так как в будущем она будет разделена на четыре равные части, перед преобразованием в слова.

Сама эта последовательность чисел должна быть не меньше 128 и не больше 256 бит.

Затем к энтропии добавляется контрольная сумма, чтобы легче было обнаружить ошибки. Сумма создается путем хеширования числа, в основном, через протокол SHA256, далее берется 1 бит хеша и переносится в конец каждых 32 бит энтропии. И только после этого она делится на группы по 11 битов, преобразует их в числа, а числам присваиваются слова по их номеру в словаре( о нем чуть позже).

После мнемонический код помещается в функцию PBKDF2 и создается финальная seed-фраза.

А теперь немного арифметики, возвратимся к BitGen, который до сих пор пытается перебрать все возможные фразы для кошелька.

Словарь содержит в себе 2048 слов, которые не меняются, они всем известны и есть в открытом доступе. Допустим, что фраза будет состоять из 12 слов, и в таком случае каждое из них может находиться на 12 местах.


вроде всё понятно должно быть по поводу 1 пунта
по поводу второго всё равно бит скоро начнут вскрывать 100% , в течении 7 лет +- думаю , попробуй думать логически , и про закон мура почитай )
 
Пожалуйста, обратите внимание, что пользователь заблокирован
попробуй думать логически
Ты лучше почитай про постквантовую криптографию))) и учитывай, что всеми этими sha и aes шифруется не только крипта, те же штаты ими защищают сведения составляющие государственную тайну. На каждое действие рождается противодействие, никто не будет ждать входа квантовых компов в обиход сложа руки, прямо сейчас НИИ стандартов и технологий сша исследуют новые алгоритмы шифрования, да и не только они а еще хуева гора частных компаний среди которых Леджер иота старквейр и тд и все подобные разработки в этой области будут получать большие государственные дотации. Так что все свои умозаключения можешь на 0 помножить.
 
Последнее редактирование:
Ты лучше почитай про постквантовую криптографию))) и учитывай, что всеми этими sha и aes шифруется не только крипта, те же штаты ими защищают сведения составляющие государственную тайну. На каждое действие рождается противодействие, никто не будет ждать входа квантовых компов в обиход сложа руки, прямо сейчас НИИ стандартов и технологий сша исследуют новые алгоритмы шифрования, да и не только они а еще хуева гора частных компаний среди которых Леджер иота старквейр и тд и все подобные разработки в этой области будут получать большие государственные дотации. Так что все свои умозаключения можешь на 0 помножить.
а когда придумают что то адаптированое для массового использования, зашифруют сначала свое а потом технологию на рынорк выпустят, потому что денег на следующие разработки надо
 
Хз поищи в гугле "how to run %name% full node" | "full %name% blockhain history mainnet download" и т.д. Когда фулл ноду запускаешь она синхронизируется и скачивает блоки с других доверенных фулл нод. У битка 700гб и у эфира 4тб вроде, тоесть отдельные диски надо
Ну 4 т. Я не нашел, а 1.4 нашел) ну в теорий из снимка тогда можно вынуть адреса с 1 и более транзами, написать софт на перебор слов (получение адреса) и дальше сверять с выжатым списком, но если раз в год и выдаст какой-то результат то хорошо будет 😂
 
ну в теорий из снимка тогда можно вынуть адреса с 1 и более транзами
Так блокчейн это и так история подписанных транзакций между адресами. Там нет никаких "пустых адресов"
 
Последнее редактирование:
Так блокчейн это и так история подписанных транзакций между адресами. Там нет никаких "пустых адресов"
Я имею в виду "вытянуть уникальные адреса" но это тоже бред полнейший, слишком много ресурсов нужно, чтоб сопоставлять, и перекапывать.
Легче найти решение на cve которое выше вы скидывали )
Ну тоже палка на 2 концах) в ручну генерить на старой версий траста😂
Ну по своему опыту скажу , что находка кошелька лопатой, реально работает это лотерея. Ну есть живой пример ) 24 эфира вытянули ребята) ну там обьемы работы и машин слишком большие
 
Лан раз такое дело, расскажу чо я делал.
Брут эт конечно весело, но не реально с нашими мощностями.
Единственное что может сработать это СЛУЧАЙНОСТЬ.
Т.Е. берём список слов из которых создают фразы, загоняем их в прогу, и из них в РАНДОМНОМ порядке генерим фразу и чекаем её.
Такой скрипт не грузи цп больше чем 30%, тем самым можно запустить и забыть.
Алгоримт такой, берём базу 5гб адресов с балансом 50$>, загоняем в прогу, рандомим фразу, преобразовываем в ключ, ключ в адрес, проверяем этот адрес в нашей базе, ну и по кругу.
П.С. это исключительно мой опыт, так что никому не советую этим заниматься :D
 
Последнее редактирование:


Напишите ответ...
  • Вставить:
Прикрепить файлы
Верх