Topic: [ARDR] Nxt: Ardor - масштабируемая ChildChain-платформа - page 538. (Read 1749583 times)

А, тогда я спокоен.

Кли решил продать часть.

Господа, кто англоветку читает (я тут выпадал на несколько дней, отстал), в связи с чём курс повалился? Емеля таки-выполнил обещание и льёт?

Я за 2 месяца имея 100000-150000 NXT  - Blocks Generated   :   18    Fee Earned   :   17 NXT,
И на пирэксплоее ~ 200 NXT скламил, кому интерестно видеть надпись что до генерации блока ~1000 дней

Обычному юзеру интересно когда его кошелек форджит, а когда нет
Тут уже несколько раз про это вопросы проскакивали.

Для юзера который пользуется публичной нодой это никак не выглядит он об этом просто не знает, я тоже апи только на локале оставил, но это побольшому счету не критично,все проблеммы могут возникнуть только в том случае если кто то кроме тебя поимеет root доступ к ноде

Можно тестовых монет биржи на 10329355937848043249?

Мне интересно как это выглядит для простого юзера, который пользуется публичной нодой.

У себя на сервере я закрыл апи вообще, оно только локально доступно, а через веб не видно.

Да и вообще форжинг можно по апи включать и выключать и проверять

нет

Закрытие броузера производит залочивание акка?

Которые сейчас разлочены в JVM. Ничего подобного логину в Nxt нет.

Значит форджинг идет для всех аккаунтов(с ненулевым остатком), которые логинились на ноде, до тех пор пор не перезапущена ява-машина?
А если я разлогинился?

Закрутить сетевой эффект NXT-товар/услуга-NXT. Принципиальные потребители и производители - вперёд!   крипта (или ассет)<->NXT/-крипта (или ассет) тоже хорошо для объёма транзакций внутри Nxt, так что ждём AE.

номер кошелька NXT 16442344923342245722 

Если Жан-Люк ничего не переписал, то парольная фраза в открытом виде хранится в памяти Java-машины.
Да и даже если переписал - ничего радикально улучшить нельзя, для подписи сфорженного блока в любом случае нужен приватный ключ, который генерится по паролю. Даже если в памяти не будет пароля - будет приватный ключ.
Именно поэтому форжить на чём-то кроме любимого компа - потенциально небезопасно.

1. В истории человечества еще никому не удалось подделать драгоценные металлы.

В Nxt используется Curve25519

В связи с применением Curve25519 выпишем основные достоинства и недостатки эллиптической криптографии:
 Итак, основные плюсы:
Гораздо меньшая длина ключа по сравнению к «классической» асимметричной криптографией.
Скорость работы эллиптических алгоритмов гораздо выше, чем у классических. Это объясняется как размерами поля,
так и применением более близкой для компьютеров структуры бинарного конечного поля.
Из-за маленькой длины ключа и высокой скорости работы, алгоритмы асимметричной криптографии на эллиптических
кривых могут использоваться в смарт-картах и других устройствах с ограниченными вычислительными ресурсами.

 Основные минусы эллиптической криптографии:
Все плюсы эллиптической криптографии вытекают из одного конкретного факта:
 для задачи дискретного логарифмирования на эллиптических кривых не существует субэкспоненциальных
алгоритмов решения. Это позволяет уменьшить длину ключа и увеличить производительность. Однако если такие
алгоритмы появятся, то это будет означать крах эллиптической криптографии.
Эллиптическая криптография — это очень сложно. Не то чтобы я считал обычную асимметричную криптографию
совсем уж простой штукой. Но «эллиптика» — это огромное количество тонкостей, которые необходимо учесть.
Начиная с выбора эллиптической кривой и заканчивая генерацией ключей. При массовом переходе на эллиптику
скорее всего обязательно будет большое количество ошибок и уязвимостей, которые уже отработаны для более
привычных методов.

Она хранится в памяти Java-машины.

Гм, а разве парольная фраза где-то хранится в открытом виде?
Насколько я понимаю перехватить её можно только на этапе ввода, т.е.:
а) по каналу связи, если на ноде не используется https
б) модифицировав JS-скрипты на сервере.