Topic: private keyler yeterince güvenli mi? - page 4. (Read 663 times)
Private key bence güvenli sonuçta bugüne kadar hacklenen duyduk mu? Duymadık veya şöyle bir haber duyduk mu?... "100 bin private key ele geçirildi, bilmem kaç milyon dolar vurgun yapıldı" vs. Ama tabi bu demek değil ki hacklenmez veya çok güvenilir.. Bekleyip göreceğiz.
Tam güvenliğin oluşabileceği bir sistemin olması gelişen teknolojinin karşısında mümkün değildir. Sen bir güvenlik önlemi ürettiğin zaman mutlaka karşı tarafta buna karşı bir önlem geliştirmeye çalışacağını unutmamak gerek. Şu an için private keyler güvenlidir. Ama süper bilgisayarların işlevselliği sağlandığında yeni önlemler geliştirmek zorunda kalacağımızda kesin.
Blockchain cüzdanlarının hacklenme ihtimali imkansıza yakın deniyor.
Fakat bence yeterince güvenli değil.
Herkesin uzun bir p.keyi var, yani bir nevi şifresi var. Cüzdanlara bakarsanız harf ve sayılardan oluşuyor. Harflerin bir çoğuda alfabenin ilk harfleri.
yani seçenek fazla değil.
bir bot program kafadan private key uydurup, cüzdan denemesi yapsa elbet bir cüzdanın içine girer. bu cüzdanların çoğu boş olacaktır ama yinede bir cüzdana girilme ihtimali fazla.
ayrıca her gün daha fazla cüzdan yaratılıyor. böylece yapılan denemelerin bir cüzdanla eşleşme ihtimali artar.
bence mew gibi sistemlerin private key haricinde farklı önlemlerde alması gerekir.
bu konu hakkında sizler ne düşünüyorsunuz?
Fakat bence yeterince güvenli değil.
Herkesin uzun bir p.keyi var, yani bir nevi şifresi var. Cüzdanlara bakarsanız harf ve sayılardan oluşuyor. Harflerin bir çoğuda alfabenin ilk harfleri.
yani seçenek fazla değil.
bir bot program kafadan private key uydurup, cüzdan denemesi yapsa elbet bir cüzdanın içine girer. bu cüzdanların çoğu boş olacaktır ama yinede bir cüzdana girilme ihtimali fazla.
ayrıca her gün daha fazla cüzdan yaratılıyor. böylece yapılan denemelerin bir cüzdanla eşleşme ihtimali artar.
bence mew gibi sistemlerin private key haricinde farklı önlemlerde alması gerekir.
bu konu hakkında sizler ne düşünüyorsunuz?
Kesinlikle katılıyorum. 2FA veya başka bir güvenli önlemi sağlansa çok güzel olurdu. Ben tokenlerin başına bir şey gelecek diye cüzdana giriş yapamıyorum. 2FA getirilmesi çok da zor değil sanki ama şunu da değerlendirmek lazım. Çok fazla kullanıcısı olan bir ağ MEW ve bu nedenle bir zorluk olabilir sadece.
Ben buna katılmıyorum anonimlik gün geçtikçe kayboluyor zaten bir sürü üyelikte KYC falan ister oldular her şeye... Birde üzerine cüzdan adresi için hiç telefon numarası verip de iyice anonimlikten çıkamam...
Private keylerin güvenli olduğunu düşünmüyorum senin dediğin gibi hiç görmesemde yanlışlıkla paylaşıp herşeyini kaybeden o kadar insan var ki şu airdroptur bounty dir onlara katılayım diye adam herşeyinden oluyor
bilgisayarına walletı yükleyerek o riski minimuma indirebilirsiniz. ayrıca private keyi kullanmak tamamen risktir zaten. kullanırsan çalınması için bir imkan doğar
Private keylerin güvenli olduğunu düşünmüyorum senin dediğin gibi hiç görmesemde yanlışlıkla paylaşıp herşeyini kaybeden o kadar insan var ki şu airdroptur bounty dir onlara katılayım diye adam herşeyinden oluyor
Güvenli olduğunu düşünmeyen birinin Bitcoin almaması lazım. Bence bugün için en güvenilir yöntemlerden birisi. Sadece içeride para çok olduğu için saldırıda çok oluyor. Yoksa banka hesabınız ne kadar güvenli ki? Bir spam maile bakar.
Private keylerin güvenli olduğunu düşünmüyorum senin dediğin gibi hiç görmesemde yanlışlıkla paylaşıp herşeyini kaybeden o kadar insan var ki şu airdroptur bounty dir onlara katılayım diye adam herşeyinden oluyor
Pri key giderse cüzdani unutun mumkün olduğunca kısa sürede boşaltın. Dikkatli davranmak gerekiyor yoksa kayıplar üzebilir.
kul yapımı olan herşeyin güvenliği kesin olmaz sonuçta bir insan sistemi kuruyor yarın başka bir insan gelir o sistemi ezen başka bir sistem yapar vs bu böyle gider malesefki gerçkeler bu
Tam anlayamadım ben bu dediğinizi. İlahi bir sistem mi gerekiyor demek istediniz tam güvenlik için?
İlahi güçlerin bizim private keylere vakit ayıracağını pek düşünmüyorum.
Teknoloji ve teknolojik cihazların her geçen gün yıldırım hızıyla geliştiği bir ortamda şimdi olmasa bile birkaç yıla kadar süper bilgisayarlar için private keylerin kırılmasının çokta zor olmayacağını düşünüyorum ek önlemler şart.
My ether wallet veya cüzdan basit bir captcha ile süper bilgisayarlar ile devamlı private key denenmesini rahatlıkla engelleyebilir veya JSON'daki şifre gibi bir şifre ile de çözebilir bu durumu. private keyin çok uzun olmasından dolayı üstüne küçük bir önlem daha eklenince sorun tamamen çözülür.
Hiç olmadı 2fa getirler kimsenin başı ağrımaz.
Teknoloji ve teknolojik cihazların her geçen gün yıldırım hızıyla geliştiği bir ortamda şimdi olmasa bile birkaç yıla kadar süper bilgisayarlar için private keylerin kırılmasının çokta zor olmayacağını düşünüyorum ek önlemler şart.
private key 64 tane karakterden oluşuyor. yine private keylere baktım da 1-9 arası rakamlardan ve harflerden oluşuyor. işi basitleştirmek için şu anda benim karşılaştığım private keylerin çoğunluğu a-f arasında ki harflerden oluşuyor. bu şekilde bizim kombinasyonumuz 20^64 gibi bir şey yapıyor.
2*10^83 gibi bir kombinasyon. bu en az oluşacak kombinasyon
imkansız değil imkanı var. ama bu cüzdanların çok küçük bir kısmında ciddi bir yatırım var. Kendi adıma konuşuyorum bu zamana kadar öğrenebilmek için belkide 100 tane cüzdan açtım bir iki tanesinde bir şeyler var.
yukarıda belirttiğim kombinasyonda ki işe yarar cüzdan kaç tane acaba? 10 bin? 20 bin? 100 bin? tahmin yürütemeyeceğim bu konuda.
ama şu var elindeki süper bilgisayar saniyede 1 trilyon key denese bu keylerin hepsini denemesi için bilgisayarın ömrü bile yetmeyecektir.
2*10^83 gibi bir kombinasyon. bu en az oluşacak kombinasyon
imkansız değil imkanı var. ama bu cüzdanların çok küçük bir kısmında ciddi bir yatırım var. Kendi adıma konuşuyorum bu zamana kadar öğrenebilmek için belkide 100 tane cüzdan açtım bir iki tanesinde bir şeyler var.
yukarıda belirttiğim kombinasyonda ki işe yarar cüzdan kaç tane acaba? 10 bin? 20 bin? 100 bin? tahmin yürütemeyeceğim bu konuda.
ama şu var elindeki süper bilgisayar saniyede 1 trilyon key denese bu keylerin hepsini denemesi için bilgisayarın ömrü bile yetmeyecektir.
Evet bence de böyle kombinasyon işi ile cüzdan avı biraz zor. Bir de private key ile cüzdana girdi bunları tek tek kendine ait bir hesaba çekmesi gerekir. O zor bir süreç. En azından bugünün teknolojisi ile zor.
Bir çok kişi yanlışlıkla veya bir anlık dalgınlık ile elinde ki Privite keyden olabiliyor. Keşke buna bir önlem alınabilese dediğiniz gibi 2FA veya ekstra bir şifreleme yönetimi ile daha güvenli hale getirilebilir.
private key 64 tane karakterden oluşuyor. yine private keylere baktım da 1-9 arası rakamlardan ve harflerden oluşuyor. işi basitleştirmek için şu anda benim karşılaştığım private keylerin çoğunluğu a-f arasında ki harflerden oluşuyor. bu şekilde bizim kombinasyonumuz 20^64 gibi bir şey yapıyor.
2*10^83 gibi bir kombinasyon. bu en az oluşacak kombinasyon
imkansız değil imkanı var. ama bu cüzdanların çok küçük bir kısmında ciddi bir yatırım var. Kendi adıma konuşuyorum bu zamana kadar öğrenebilmek için belkide 100 tane cüzdan açtım bir iki tanesinde bir şeyler var.
yukarıda belirttiğim kombinasyonda ki işe yarar cüzdan kaç tane acaba? 10 bin? 20 bin? 100 bin? tahmin yürütemeyeceğim bu konuda.
ama şu var elindeki süper bilgisayar saniyede 1 trilyon key denese bu keylerin hepsini denemesi için bilgisayarın ömrü bile yetmeyecektir.
2*10^83 gibi bir kombinasyon. bu en az oluşacak kombinasyon
imkansız değil imkanı var. ama bu cüzdanların çok küçük bir kısmında ciddi bir yatırım var. Kendi adıma konuşuyorum bu zamana kadar öğrenebilmek için belkide 100 tane cüzdan açtım bir iki tanesinde bir şeyler var.
yukarıda belirttiğim kombinasyonda ki işe yarar cüzdan kaç tane acaba? 10 bin? 20 bin? 100 bin? tahmin yürütemeyeceğim bu konuda.
ama şu var elindeki süper bilgisayar saniyede 1 trilyon key denese bu keylerin hepsini denemesi için bilgisayarın ömrü bile yetmeyecektir.
Benim bu konuda ki endişem bugün için geçerli değil. Yani mevcut fiyat düzeylerinde private key kontrolü yaparak parayı çekmeye uğraşmak çok makul değil. Çok büyük yatırım ve sürekli tarama gerektirecektir. Şu anda bu yolla parayı çalmaya çalışmaktansa, aynı yatırımla madencilik yapmak daha mantıklı. Ayrıca private key çalındığı anlaşıldığı anda o kişiler bile satamadan fiyatı bugün olduğunun çok çok altına düşer. Ama gelecekte Bitcoin fiyatı fiyatı bahsedildiği gibi 100K üzerine giderse ve madencilik zorluğu aynı hızla artarsa işler biraz farklı gelişmeye başlayabilir.
guvenlik en önemli husustur.
Bu cuzdanlarin keylerini cozebilecek varmi , tartışılir.
Bu cuzdanlarin keylerini cozebilecek varmi , tartışılir.
Kripto dünya hala ayaktaysa bunun sebebi güvenliğidir. Cüzdanlar şimdiki teknolojiyle çözülmesi imkansıza yakın olarak görülüyor. Kuantum bilgisayarlar hayata geçtiğinde belki hem güvenlikte hem miningte zorluklar yaşayacağız ama ozaman da daha büyük keylerle belki bu iş çözülebilir
Private key hakkında söyledikleriniz gerçekten sisteme çok fazla uzak olduğunuzun göstergesi. Şu da bir gerçek soğuk cüzdanlar ve paper cüzdanlar şuanda piyasada bulunan en güvenilir cüzdanlar olarak geçiyor. Tabi ayrı güvenlik önlemleri almak her zaman fayda getirir diye düşünüyorum.
kul yapımı olan herşeyin güvenliği kesin olmaz sonuçta bir insan sistemi kuruyor yarın başka bir insan gelir o sistemi ezen başka bir sistem yapar vs bu böyle gider malesefki gerçkeler bu
en sakıncalısı da adres paylaşırken gidip de key paylaşmak olmalıdır.....
Deneyerek bir cüzdana ulaşmak tabi ki de mümkün ama olasılığı çok küçük rakamlara denk geliyor sallıyorum belki trilyonda 1 civarında bir ihtimal var , yine de şanssızsanız gelir sizi bulurlar 
Jump to: