Ни слова про некст. Да и вообще, валить таких мудаков.
Пардон, забыл [offtopic] дописать. Про валить не согласен, сажать надо... странно что им наши "органы" не интересуются.
UPD. И хорошо, на самом деле, что про Nxt ни слова в этой статье нет...
Topic: [ARDR] Nxt: Ardor - масштабируемая ChildChain-платформа - page 356. (Read 1749794 times)
Пардон, забыл [offtopic] дописать. Про валить не согласен, сажать надо... странно что им наши "органы" не интересуются.
UPD. И хорошо, на самом деле, что про Nxt ни слова в этой статье нет...
Ни слова про некст. Да и вообще, валить таких мудаков.
Эээ... То есть какая-то публичная нода в сети NXT вела себя нехорошо? 
Не следует ли подвергнуть ее публичному остракизму?
Не следует ли подвергнуть ее публичному остракизму?
Я не смог это вычислить, есть только список... там их порядка 15 штук
Какая-то одна из них. Да и смысла нет... так как сделать с ней ничего не выйдет, это раз. Ну и "сам дурак", это два
Эээ... То есть какая-то публичная нода в сети NXT вела себя нехорошо?
Не следует ли подвергнуть ее публичному остракизму?
Не следует ли подвергнуть ее публичному остракизму?
.. была недоработка в отправке транзакций через сторонние ноды
- поясню насчёт безопасности в использовании публичных нод (например, из "Простого" способа из первого поста). Конечно, всегда лучше использовать web-клиент своей локальной ноды. Но в случае большой необходимости совершать транзакции со своего небольшого неосновного аккаунта можно и с публичных нод. При этом приходится надеяться, что владелец ноды не изменил JavaScript код web-клиента Nxt. Дело в том, что оригинальным web-клиентом пароль от аккаунта не передаётся на ноду (байты транзакции подписываются приватным ключём локально, внутри браузера). В случае tips.nxtex.net, естественно, с публичной нодой использовался не web-клиент, а API-вызовы.
Есть специально разработанный альтернативный клиент (потомок Offspring), позволяющий как запускать свою локальную ноду, так и соединяться с публичными нодами: https://nxtforum.org/index.php?topic=6767.msg134850#msg134850
Этот клиент также подписывает транзакции локально. Скачав его с гитхаба (и сверив sha256) вы можете быть уверены, что он никем не модифицирован.
Существует также online-версия этого клиента: https://fimkrypto.github.io/mofo/launch.html
Сервис NxtTips снова в строю! Существенно доработана безопасность сервиса, так же исправлена особенность, которая привела к утечке 4х парольных фраз
Старым пользователям требуется только создать новую учетную запись Nxt, все остальные настройки остались без изменений.
Я надеюсь что в ближайшее время он снова будет включен на NxtForum & SupernetForum.
Можно хотя бы в общих чертах узнать в чем была уязвимость? Я так понял новая учетная запись нужна только тем кто донатил, тем кто принимал типы ничего менять не надо? Старым пользователям требуется только создать новую учетную запись Nxt, все остальные настройки остались без изменений.
Я надеюсь что в ближайшее время он снова будет включен на NxtForum & SupernetForum.
Уязвимости, как таковой, не было... была недоработка в отправке транзакций через сторонние ноды
Тем кто получал - ничего менять не надо, да. Теперь не отправляем, а используем свою Сервис NxtTips снова в строю! Существенно доработана безопасность сервиса, так же исправлена особенность, которая привела к утечке 4х парольных фраз
Старым пользователям требуется только создать новую учетную запись Nxt, все остальные настройки остались без изменений.
Я надеюсь что в ближайшее время он снова будет включен на NxtForum & SupernetForum.
Можно хотя бы в общих чертах узнать в чем была уязвимость? Я так понял новая учетная запись нужна только тем кто донатил, тем кто принимал типы ничего менять не надо? Старым пользователям требуется только создать новую учетную запись Nxt, все остальные настройки остались без изменений.
Я надеюсь что в ближайшее время он снова будет включен на NxtForum & SupernetForum.
Сервис NxtTips снова в строю! Существенно доработана безопасность сервиса, так же исправлена особенность, которая привела к утечке 4х парольных фраз
Старым пользователям требуется только создать новую учетную запись Nxt, все остальные настройки остались без изменений.
Я надеюсь что в ближайшее время он снова будет включен на NxtForum & SupernetForum.
Старым пользователям требуется только создать новую учетную запись Nxt, все остальные настройки остались без изменений.
Я надеюсь что в ближайшее время он снова будет включен на NxtForum & SupernetForum.
Понятно ребята!
Спасибо!
Я имел ввиду btc38
Спасибо!
Я имел ввиду btc38
.. номера счетов некста на BTER и BTC-E плиз.
- на BTC-e некста нетBTer hot wallet: https://nxtblocks.info/#section/accountId/NXT-LVKY-Q9KY-5Q2Z-AV9JA
BTer cold wallet: https://nxtblocks.info/#section/accountId/NXT-R3V3-2S79-F3ZM-BVXKZ
Господа Nекстеры!
Напишите тута номера счетов некста на BTER и BTC-E плиз.
Интересуюсь какие объемы торгуются.
Напишите тута номера счетов некста на BTER и BTC-E плиз.
Интересуюсь какие объемы торгуются.
Во первых кто тебе сказал что на BTC-E некстом торгуют, во вторых обьемы торгов по нексту ну очень сложно вычислить
https://bter.com/trade/nxt_btc
и это только малая часть так как в основном идет не торговля некстом на прямую а торговля активами на базе некста
https://nxtblocks.info/#section/assets_exchange
причем активы торгуются не только внутри системы но и на бетер тоже, вот и попробуй посчитай
Господа Nекстеры!
Напишите тута номера счетов некста на BTER и BTC-E плиз.
Интересуюсь какие объемы торгуются.
Напишите тута номера счетов некста на BTER и BTC-E плиз.
Интересуюсь какие объемы торгуются.
а можно пояснить практическое применение какое у МS?
- немного написал здесь: https://bitcointalksearch.org/topic/m.9530810
Можно пилить PoS и PoW монетки поверх нексткоина и обмениваться этими монетками. Реализация форков прямо внутри валюты, нечто типа сайдчейнов биткоина. Для меня это видится головной болью - куда впихнуть нексты, кроме ассетов, чтобы росло, а не валялось в брейнволете. А также еще одним гвоздем в гроб туземуна некста как такового. Хотя последнее возможно и ошибаюсь. Как бы то ни было, это мощный экономический эксперимент над криптой, если наберется побольше желающих.
а можно пояснить практическое применение какое у МS?
Предлагаемый, автоматичкски созданный пароль при регистрации - безопасен (вроде 12 слов рандомно)
(вроде 12 слов рандомно) - даже "слишком" безопасен. Слова выбираются из списка в 6000 слов, энтропия каждого такого рандомного слова ln(6000) / ln(2) = 12.55 bit, и 12 слов дают энтропию в 150.6 bit, при том, что стойкость самой curve25519 составляет 128 bit.
Опубликовали тизер к грядущей Monetary System:
... использовал пароль - 8 цифр и букв ..
Видимо кто-то имеет базу "адрес экаунта-пароль" и сканит блокчейн на предмет активности экаунта - есть активность, заходим и снимаем монеты. Вообщем, аккуратней, товарищи!
- спасибо за напоминание. (жаль, типпинг сервис пока не работает) Видимо кто-то имеет базу "адрес экаунта-пароль" и сканит блокчейн на предмет активности экаунта - есть активность, заходим и снимаем монеты. Вообщем, аккуратней, товарищи!
Однозначно есть множество роботов с базой предрассчитанных значений "пароль - публичный ключ - приватный ключ", которые проверяют публичный ключ аккаунта-входа каждой транзакции на наличие в этой базе.
Конечно, в этих базах хранятся значения для для всех 2-х - 3-х - .. - 7-ми символьных паролей. Но вот уже для 8-ми символьных, даже только с прописными английскими буквами (+цифрами = 36 символов в "алфавите") нужна база в 74 терабайта (это если в ней хранить только 20 цифр номера аккаунта и пароль, и вычислять ключи налету).
Можно спросить, раз уж заговорили про безопасность...
Предлагаемый, автоматичкски созданный пароль при регистрации - безопасен
(вроде 12 слов рандомно )
Кстати, в тему мошенничеств. Нужно было срочно создать эккаунт, не мудрствуя и торопясь использовал пароль - 8 цифр и букв, зашел в клиент, экаунт неиспользованный, требует указывать паблик кей при первой транзакции на него. Кинул немного монет, отлучился на 15 минут - монеты пришли... и сразу ушли на неизвестный экаунт. Вот такие пироги. Видимо кто-то имеет базу "адрес экаунта-пароль" и сканит блокчейн на предмет активности экаунта - есть активность, заходим и снимаем монеты. Вообщем, аккуратней, товарищи!
Возможно только в случае ооооочень простого пароля типа qwerty12, ибо вот:
Length Of Password Number Of Possibilities Size Of Table
4 characters 35,153,041 913 MB
5 characters 2,706,784,157 70 GB
6 characters 208,422,380,089 5.4 TB
7 characters 16,048,523,266,853 417 TB
8 characters 1,235,736,291,547,681 32 PB (PetaBytes, 10^15)
... использовал пароль - 8 цифр и букв ..
Видимо кто-то имеет базу "адрес экаунта-пароль" и сканит блокчейн на предмет активности экаунта - есть активность, заходим и снимаем монеты. Вообщем, аккуратней, товарищи!
- спасибо за напоминание. (жаль, типпинг сервис пока не работает) Видимо кто-то имеет базу "адрес экаунта-пароль" и сканит блокчейн на предмет активности экаунта - есть активность, заходим и снимаем монеты. Вообщем, аккуратней, товарищи!
Однозначно есть множество роботов с базой предрассчитанных значений "пароль - публичный ключ - приватный ключ", которые проверяют публичный ключ аккаунта-входа каждой транзакции на наличие в этой базе.
Конечно, в этих базах хранятся значения для для всех 2-х - 3-х - .. - 7-ми символьных паролей. Но вот уже для 8-ми символьных, даже только с прописными английскими буквами (+цифрами = 36 символов в "алфавите") нужна база в 74 терабайта (это если в ней хранить только 20 цифр номера аккаунта и пароль, и вычислять ключи налету).
Jump to: