Pages:
Author

Topic: Sicurezza della chiave privata - page 2. (Read 5139 times)

hero member
Activity: 588
Merit: 500
January 16, 2015, 09:33:41 AM
#31
Quindi quando io genero un mio indirizzo, anche un paper wallet, l'indirizzo in realtà già esiste?

Tu non generi un indirizzo bitcoin... tu generi una chiave privata.

Una chiave privata è una stringa di 64 caratteri esadecimali (0 1 2 3 4 5 6 7 8 9 A B C D E) Questa chiave privata, secondo alcune operazioni matematiche puo esser trasformata in:
1) un WIF (wallet import format) che ti serve per importarla\esportarla
2) un indirizzo BTC

Chiunque dispone di quella chiave può spendere i BTC su quell'indirizzo.
Il fatto che non ci possano esser conflitti è solo dato dall'immenso numero di combinazioni possibili.

In teoria nulla ti vieta di decidere che la tua chiave privata sia un:
0123456789ABCDE0123456789ABCDE0123456789ABCDE0123456789ABCDE0123  (64 caratteri, ripetuti, in modo molto idiota)
che corrisponde al WIF: 5HpneLQNKrcz7AeP56NBaBiR1ewcdE8ur87GuYVCY8GTXGaJGyQ (puoi importarlo nel tuo wallet) e ti comparirà l'indirizzo BTC: 141xxFQMw1CnRWixEykHdUu4UrDcZh7QZC

Se vuoi divertirti a fare qualche address da qualche privata a caso:
http://gobittest.appspot.com/Address <-- privata to BTC
http://gobittest.appspot.com/PrivateKey <-- privata to WIF
full member
Activity: 126
Merit: 100
www.secondstrade.com - 190% return Binary option
January 16, 2015, 09:30:28 AM
#30
In effetti la questione dello spazio di archiviazione è la verità, come dovrebbero fare?
Nemmeno un super server dedicato può mai sognare di avere quello spazio.
hero member
Activity: 588
Merit: 500
January 16, 2015, 09:26:10 AM
#29

Si... come se fosse vero e funzionante quel sito...

Veramente a me pare che funziona molto bene, ha miliardi e miliardi di pagine piene zeppe di chiavi private di wallet veramente esistenti.
Mi sorge spontanea una domanda però.
Quando io creo un indirizzo, l'indirizzo prima della mia creazione non esiste assolutamente no?
Se la risposta è no, allora si il sito non serve a nulla, perchè a quanto ho visto dalle chiavi private, sono appunto estratte da brute-force, perchè iniziano tutte con gli stessi caratteri tranne gli ultimi.

Si... un bellissimo specchietto per i polli.
Sia chiaro, puoi metter un qualsiasi numero di pagina e te lo prende eh... però, c'è un però... facciamo due conti

Stando a quanto dice ha 904.625.697.166.532.776.746.648.320.380.374.280.100.293.470.930.272.690.489.102 .837.043.110.636.675 pagine.
Ogni pagina pesa circa 0,01 MB. Metti anche che hanno le pagine compresse in un database, con solo i dati che cambiano ecc... e facciamo 1kb a pagina... quindi 0,001 MB...
Dividi il numero sopra per 1000 quindi e ottieni quanti MB di spazio tiene quel databse.

Dividi per un altro milione... e arrivi a capire che quel sito tiene solo 904.625.697.166.532.776.746.648.320.380.374.280.100.293.470.930.272.690.489.102 .837.043 TERA BYTE!

Ti pare che funzioni bene e che possa esse realistico? Si certo...  Vorrei saper allora dove è hostato per curiosità Smiley

La realtà è che il primo private key (che poi non è una private key, ma un WIF) corrisponde alla private 0000000000000000000000000000000000000000000000000000000000000000 mentre l'ultimo alla private FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFEBAAEDCE6AF48A03BBFD25E8CD0364140
Hanno semplicemente fatto una pagina dove, se la apri, generano 64 indirizzi in fila partendo da una determinata private.

Per cui, la tua possibilità di trovare un indirizzo con dei BTC è come quella di scrivere a caso in un qualsiasi programma che dalla privata calcola l'indirizzo in btc e aprirla.
full member
Activity: 126
Merit: 100
www.secondstrade.com - 190% return Binary option
January 16, 2015, 09:24:55 AM
#28

Si... come se fosse vero e funzionante quel sito...

Veramente a me pare che funziona molto bene, ha miliardi e miliardi di pagine piene zeppe di chiavi private di wallet veramente esistenti.
Mi sorge spontanea una domanda però.
Quando io creo un indirizzo, l'indirizzo prima della mia creazione non esiste assolutamente no?
Se la risposta è no, allora si il sito non serve a nulla, perchè a quanto ho visto dalle chiavi private, sono appunto estratte da brute-force, perchè iniziano tutte con gli stessi caratteri tranne gli ultimi.

gli indirizzi "esistono" tutti, sono semplicemente quasi tutti vuoti, non è che "nascono" quando li generi tu, perché te puoi benissimo generarli offline e sono validi tanto quelli generati online


Quindi quando io genero un mio indirizzo, anche un paper wallet, l'indirizzo in realtà già esiste?
full member
Activity: 221
Merit: 100
January 16, 2015, 09:16:30 AM
#27

Si... come se fosse vero e funzionante quel sito...

Veramente a me pare che funziona molto bene, ha miliardi e miliardi di pagine piene zeppe di chiavi private di wallet veramente esistenti.
Mi sorge spontanea una domanda però.
Quando io creo un indirizzo, l'indirizzo prima della mia creazione non esiste assolutamente no?
Se la risposta è no, allora si il sito non serve a nulla, perchè a quanto ho visto dalle chiavi private, sono appunto estratte da brute-force, perchè iniziano tutte con gli stessi caratteri tranne gli ultimi.

gli indirizzi "esistono" tutti, sono semplicemente quasi tutti vuoti, non è che "nascono" quando li generi tu, perché te puoi benissimo generarli offline e sono validi tanto quelli generati online
full member
Activity: 126
Merit: 100
www.secondstrade.com - 190% return Binary option
January 16, 2015, 08:54:17 AM
#26

Si... come se fosse vero e funzionante quel sito...

Veramente a me pare che funziona molto bene, ha miliardi e miliardi di pagine piene zeppe di chiavi private di wallet veramente esistenti.
Mi sorge spontanea una domanda però.
Quando io creo un indirizzo, l'indirizzo prima della mia creazione non esiste assolutamente no?
Se la risposta è no, allora si il sito non serve a nulla, perchè a quanto ho visto dalle chiavi private, sono appunto estratte da brute-force, perchè iniziano tutte con gli stessi caratteri tranne gli ultimi.
hero member
Activity: 588
Merit: 500
January 16, 2015, 07:20:35 AM
#25

Si... come se fosse vero e funzionante quel sito...
sr. member
Activity: 392
Merit: 250
January 16, 2015, 04:10:04 AM
#24
Dopo quasi un mese che "gioco" con i bitcoin molte domande hanno trovato risposta ma ancora frequenti sono quelle nuove.
Per quest'ultima ho bisogno del vostro aiuto perché da solo non riesco a trovare la risposta Smiley

Ho scoperto che la versione 0.6 permette l'import/export della chiave privata.
Ho estratto la chiave privata del mio wallet "pieno" con il comando dumpprivkey.
Ho chiuso il client, ho spostato il file wallet.dat, ho rilanciato il client e questo ha ricreato un nuovo wallet.dat con un nuovo indirizzo chiaramente vuoto di bitcoin.
A questo punto ho reimportato la mia chiave privata con il comando importprivkey (ci mette qualche decina di secondi) e come per magia ecco il wallet carico degli amati bitcoin.

Quindi tutto bene, il giro funziona, ma è qui che mi è nata la domanda:

visto che è sufficiente conoscere la chiave privata (da cui deriva univocamente quella pubblica) per avere accesso ai bitcoin, non è possibile che qualcuno stia in questo momento tentando (brute force) di aggiungere in maniera random chiavi private al suo wallet sperando di trovarne qualcuna legata ad un indirizzo pieno di bitcoins?





vuote si , ma che potrebbero riempirsi in futuro


 esistono addirittura venditori che ti vendono pacchetti con milioni di chiavi

A che pro te le vendono? Sicuramente sono tutte chiavi di wallet vuoti....altrimenti che le vendono a fare?
full member
Activity: 221
Merit: 100
January 16, 2015, 04:06:34 AM
#23
Dopo quasi un mese che "gioco" con i bitcoin molte domande hanno trovato risposta ma ancora frequenti sono quelle nuove.
Per quest'ultima ho bisogno del vostro aiuto perché da solo non riesco a trovare la risposta Smiley

Ho scoperto che la versione 0.6 permette l'import/export della chiave privata.
Ho estratto la chiave privata del mio wallet "pieno" con il comando dumpprivkey.
Ho chiuso il client, ho spostato il file wallet.dat, ho rilanciato il client e questo ha ricreato un nuovo wallet.dat con un nuovo indirizzo chiaramente vuoto di bitcoin.
A questo punto ho reimportato la mia chiave privata con il comando importprivkey (ci mette qualche decina di secondi) e come per magia ecco il wallet carico degli amati bitcoin.

Quindi tutto bene, il giro funziona, ma è qui che mi è nata la domanda:

visto che è sufficiente conoscere la chiave privata (da cui deriva univocamente quella pubblica) per avere accesso ai bitcoin, non è possibile che qualcuno stia in questo momento tentando (brute force) di aggiungere in maniera random chiavi private al suo wallet sperando di trovarne qualcuna legata ad un indirizzo pieno di bitcoins?






 esistono addirittura venditori che ti vendono pacchetti con milioni di chiavi

http://directory.io/
full member
Activity: 126
Merit: 100
www.secondstrade.com - 190% return Binary option
January 16, 2015, 02:58:28 AM
#22
Dopo quasi un mese che "gioco" con i bitcoin molte domande hanno trovato risposta ma ancora frequenti sono quelle nuove.
Per quest'ultima ho bisogno del vostro aiuto perché da solo non riesco a trovare la risposta Smiley

Ho scoperto che la versione 0.6 permette l'import/export della chiave privata.
Ho estratto la chiave privata del mio wallet "pieno" con il comando dumpprivkey.
Ho chiuso il client, ho spostato il file wallet.dat, ho rilanciato il client e questo ha ricreato un nuovo wallet.dat con un nuovo indirizzo chiaramente vuoto di bitcoin.
A questo punto ho reimportato la mia chiave privata con il comando importprivkey (ci mette qualche decina di secondi) e come per magia ecco il wallet carico degli amati bitcoin.

Quindi tutto bene, il giro funziona, ma è qui che mi è nata la domanda:

visto che è sufficiente conoscere la chiave privata (da cui deriva univocamente quella pubblica) per avere accesso ai bitcoin, non è possibile che qualcuno stia in questo momento tentando (brute force) di aggiungere in maniera random chiavi private al suo wallet sperando di trovarne qualcuna legata ad un indirizzo pieno di bitcoins?






 esistono addirittura venditori che ti vendono pacchetti con milioni di chiavi

A che pro te le vendono? Sicuramente sono tutte chiavi di wallet vuoti....altrimenti che le vendono a fare?
sr. member
Activity: 392
Merit: 250
January 16, 2015, 02:37:34 AM
#21
Dopo quasi un mese che "gioco" con i bitcoin molte domande hanno trovato risposta ma ancora frequenti sono quelle nuove.
Per quest'ultima ho bisogno del vostro aiuto perché da solo non riesco a trovare la risposta Smiley

Ho scoperto che la versione 0.6 permette l'import/export della chiave privata.
Ho estratto la chiave privata del mio wallet "pieno" con il comando dumpprivkey.
Ho chiuso il client, ho spostato il file wallet.dat, ho rilanciato il client e questo ha ricreato un nuovo wallet.dat con un nuovo indirizzo chiaramente vuoto di bitcoin.
A questo punto ho reimportato la mia chiave privata con il comando importprivkey (ci mette qualche decina di secondi) e come per magia ecco il wallet carico degli amati bitcoin.

Quindi tutto bene, il giro funziona, ma è qui che mi è nata la domanda:

visto che è sufficiente conoscere la chiave privata (da cui deriva univocamente quella pubblica) per avere accesso ai bitcoin, non è possibile che qualcuno stia in questo momento tentando (brute force) di aggiungere in maniera random chiavi private al suo wallet sperando di trovarne qualcuna legata ad un indirizzo pieno di bitcoins?






 esistono addirittura venditori che ti vendono pacchetti con milioni di chiavi
sr. member
Activity: 1270
Merit: 254
Oikos.cash | Decentralized Finance on Tron
January 15, 2015, 03:52:51 PM
#20
avevo letto un post simile a questo dove si chiedeva quali fossero le probabilità di generare una chiave privata uguale a una gia esistente.
Invece riguardo le probabilità di trovare chiavi private partendo da tentativi da seed di electrum, come siamo messi?
sr. member
Activity: 382
Merit: 254
January 15, 2015, 03:28:54 PM
#19
Se hai già la chiave privata la password del wallet la puoi anche dimenticare, non serve per importare l'indirizzo ad un altro client. L'unica cosa che serve è la chiave privata di ogni indirizzo del vecchio wallet. ( 1 chiave privata = 1 indirizzo BTC )
full member
Activity: 126
Merit: 100
www.secondstrade.com - 190% return Binary option
January 15, 2015, 03:18:19 PM
#18
scusate, qua nell'ultimo post viene detto che la password serve...


https://bitcointalksearch.org/topic/come-importare-gli-indirizzi-da-bitcoin-qt-a-multibit-455100

Quindi serve anche se unpo ha la chiave privata? Questo non si è capito....
sr. member
Activity: 292
Merit: 250
January 15, 2015, 11:53:35 AM
#17
scusate, qua nell'ultimo post viene detto che la password serve...


https://bitcointalksearch.org/topic/come-importare-gli-indirizzi-da-bitcoin-qt-a-multibit-455100
sr. member
Activity: 292
Merit: 250
January 15, 2015, 11:16:25 AM
#16
Grazie.

Ora ho il problema che utilizzando il vecchio wallet bitcoin-qt non si carica e quindi non posso esportare la chiave privata  Grin
Ma sono OT
full member
Activity: 126
Merit: 100
www.secondstrade.com - 190% return Binary option
January 15, 2015, 10:31:32 AM
#15
Una domanda: se importo a chiave privata in un nuovo wallet.dat, ho comunque bisogno della eventuale password che proteggeva il vecchio wallet.dat per spendere i btc?

grazie

Si, se la chiave privata che importi è di un vecchio wallet.dat protetto con password, la password verrà importata insieme al wallet e quindi ti verrà chiesta quando farai una transazione.

NO. se importi la chiave privata hai pieno controllo dei BTC contenuti in quel indirizzo anche se il vecchio wallet era protetto da password.

Ah quindi viene importata anche la password solo nel caso si importa il file wallet.dat, se si importa la sola chiave privata no quindi...si in effetti ora che ci penso è così, con la chiave privata hai pieno controllo del portafoglio.

la password ti serve per esportare la chiave privata, ma una volta che hai la chiave privata ci  fai quello che vuoi

Si, questo lo so, non avevo capito se usando bitcoin core con il wallet.dat cifrato si cifrasse anche la chiave privata, come accade nei paper waller con cifratura BIP38
full member
Activity: 221
Merit: 100
January 15, 2015, 10:16:12 AM
#14
Una domanda: se importo a chiave privata in un nuovo wallet.dat, ho comunque bisogno della eventuale password che proteggeva il vecchio wallet.dat per spendere i btc?

grazie

Si, se la chiave privata che importi è di un vecchio wallet.dat protetto con password, la password verrà importata insieme al wallet e quindi ti verrà chiesta quando farai una transazione.

NO. se importi la chiave privata hai pieno controllo dei BTC contenuti in quel indirizzo anche se il vecchio wallet era protetto da password.

Ah quindi viene importata anche la password solo nel caso si importa il file wallet.dat, se si importa la sola chiave privata no quindi...si in effetti ora che ci penso è così, con la chiave privata hai pieno controllo del portafoglio.

la password ti serve per esportare la chiave privata, ma una volta che hai la chiave privata ci  fai quello che vuoi
full member
Activity: 126
Merit: 100
www.secondstrade.com - 190% return Binary option
January 15, 2015, 08:00:05 AM
#13
Una domanda: se importo a chiave privata in un nuovo wallet.dat, ho comunque bisogno della eventuale password che proteggeva il vecchio wallet.dat per spendere i btc?

grazie

Si, se la chiave privata che importi è di un vecchio wallet.dat protetto con password, la password verrà importata insieme al wallet e quindi ti verrà chiesta quando farai una transazione.

NO. se importi la chiave privata hai pieno controllo dei BTC contenuti in quel indirizzo anche se il vecchio wallet era protetto da password.

Ah quindi viene importata anche la password solo nel caso si importa il file wallet.dat, se si importa la sola chiave privata no quindi...si in effetti ora che ci penso è così, con la chiave privata hai pieno controllo del portafoglio.
sr. member
Activity: 382
Merit: 254
January 15, 2015, 07:49:30 AM
#12
Una domanda: se importo a chiave privata in un nuovo wallet.dat, ho comunque bisogno della eventuale password che proteggeva il vecchio wallet.dat per spendere i btc?

grazie

Si, se la chiave privata che importi è di un vecchio wallet.dat protetto con password, la password verrà importata insieme al wallet e quindi ti verrà chiesta quando farai una transazione.

NO. se importi la chiave privata hai pieno controllo dei BTC contenuti in quel indirizzo anche se il vecchio wallet era protetto da password.
Pages:
Jump to: