Topic: se qui c'è la tua key, perdi tutto (Read 1832 times)

Nel 2010, i ricercatori sono riusciti a crackare delle chiavi a 768-bit e sono state necessarie delle risorse importanti (come INRIA dell’istituto di ricerca francese, equivalente a 425 pc Quad-core funzionanti per un anno intero).

Si stima che la crittografia a 2096 bit non sarà crackata prima del 2030. Esiste una tecnologia emergente, quella dei computer quantici, che dovrebbe essere in grado di crackare qualsiasi cosa, ma i suoi primi passi sono caratterizzati da una complessità che va ben oltre ai miei limiti di comprensione.

Questa tecnologia non è alla portata di tutti. Che io sappia, non è ancora attiva. I cinesi hanno messo tutti a sedere e hanno annunciato di aver lanciato un satellite quantico per le comunicazioni e hanno degli obbiettivi per il 2030.

Non lo dico io, lo dicono esponenti della comunità scientifica che tendono a parlare di qualcosa avendone le competenze, piuttosto che lanciarsi in sparate ad effetto senza avere la minima idea di ciò di cui si parla. Chiunque abbia studiato decentemente la teoria che c'è dietro, conosce bene anche anche le implicazioni tecniche che, al di là di qualche risultato sperimentale interessante dal punto di vista puramente accademico, rendono proibitiva qualunque applicazione pratica, di qui ai prossimi 2-3 decenni almeno.
Tra l'altro tutto questo FUD catastrofista continua a sorvolare su un punto: sono molto più vicine le applicazioni pratiche di crittografia quantistica, che richiedono circuiti e componenti meno complicati di quelli necessari a un'ipotetica implementazione dell'algoritmo di Shor nelle sue varianti, tant'è che sono già stati presentati prototipi di QKD in grado di applicarla a traffico di rete reale su protocolli IP. Per cui, quando esisteranno computer quantistici in grado di craccare algoritmi come l'RSA, questi saranno già stati sostituiti da un pezzo con qualcosa di più sicuro.
Poi se si vuol dar credito a teorie complottistiche massonico-sioniste sul Mossad e il NWO, liberissimo di metterti il cappello di carta stagnola e sbarazzarti di ogni strumento tecnologico, bitcoin inclusi. Se proprio non sai dove buttarli, posso anche indicarti un indirizzo su cui spedirli.

Se riescono a craccare a forza bruta gli address BTC probabilmente sono in grado di minare a velocità enorme e pertanto controlleranno la rete BTC. Ma questo è solo l'ultimo dei problemi perché tutte le connessioni crittate come le conosciamo oggi sarebbero a rischio pertanto niente sarebbe al sicuro: o si aggiorna tutto e tutti o si torna alla pietra e al fuoco.
Certo che se lasci i BTC su address attuale te li fregano appena riescono ... ma non ora.

he bhe certo, se lo dici te mi sento propio piu tranquillo
come se la cia la nsa o il mossad se fossero ad un passo dall'ottenere un pc del genere venissero a dirlo a te.

aaaah, ancora con 'sta storia dei computer quantistici?? E che palle, ma non era già stato detto più e più volte tutto quello che c'era da dire?
https://bitcointalksearch.org/topic/larmageddon-del-bitcoin-1654844

Rilassati: non uscirà né domani, né dopodomani. E, come già ripetuto fino alla nausea, quando arriverà quel giorno, il mondo avrà avuto tutto il tempo di prepararsi passando nel frattempo ad algoritmi di crittografia quantistica. Altrimenti ci sarebbero ben altri problemi della sicurezza degli indirizzi bitcoin.

si ma se domani esce il computer quantico, ora che aggiorni tutto il resto se vogliono ti distruggono tutto nel frattempo

Tra l'altro anche se domani si facessero i computer quantistici rimane il fatto che fino a quando il prezzo di un bitcoin è superiore al loro costo d'uso per trovarlo significa che non è ancora necessario aggiornare gli algoritmi.

quando dio scenderà sulla terra

Oltrettutto aggiungo: con i computer quantici pure la crittografia si aggiornerebbe a metodi sicuri. Non ha davvero senso pensare che i metodi di brute force si evolgano mentre la tecnologia usata da bitcoin rimanga stantia.

quando ci saranno computer quantici potrà attaccare molte ma molte piu keys e molto piu velocemente

Si ma non ci sono prove che non sia stato altro, infatti il meteorite non è stato trovato e nemmeno suoi frammenti. Gli esperti dicono che è probabile sia altro.

In Russia il meteorite non ha colpito nessuno ma l'onda d'urto ha fatto danni e ha mandato in frantumi i vetri che a loro volta hanno ferito alcune persone.

Edit: mi viene in mente adesso che un meteorite che cade si fa notare mentre quello caduto in India nessuna l'ha visto.

[OT]
comunque un caso letale pare si sia verificato in India un anno fa...

http://video.repubblica.it/mondo/india-uomo-colpito-e-ucciso-da-un-meteorite/227897/227187
http://www.rainews.it/dl/rainews/media/Uomo-ucciso-da-un-meteorite-in-India-non-era-mai-successo-ma-in-Russia-ci-fu-un-episodio-simile-c17d7b81-cc0f-42af-b10b-c812a564b0f0.html
[/OT]

Sono stati estratti 16 milioni di bitcoin. Supponiamo che nel mondo gli utenti bitcoin abbiano 1 bitcoin a testa in un unico indirizzo. Fanno 16*10^6 indirizzi bitcoin. Supponiamo che questa macchina da 13 Tkeys/s lavori per massimo un anno in quanto in un anno consuma in energia elettrica esattamente  1 bitcoin, quindi dopo 12 mesi va in perdita e quindi staccano la spina.

Che probabilità ha questa macchina di scovare uno dei 16 milioni di indirizzi bitcoin con 1 bitcoin?

Esattamente 16*10^6/424971148634821481904 cioè 37.6*10^-15.

Veramente troppo poche. La probabilità che mi cada un meteorite in testa è molto più grande, enormemente più grande.

«Finora esisteva solo un precedente documentato, privo però di conseguenze letali: nel 1954, in Alabama (Usa), una donna venne colpita di rimbalzo da un frammento di meteorite che le aveva sfondato il tetto di casa, procurandole solo un livido sul fianco.»

Vuol dire che in 50 anni su 6 miliardi di persone è capitato solo una volta un incidente con un meteorite, fanno per anno e per abitante una frequenza pari a 3.3*10^-12

Grosso modo vuol dire che la frequenza di essere feriti da un meteorite in tuttala nostra vita è simile alla probabilità che questa macchina scovi il nostro bitcoin.

mah... queste cose tendono a rendere paranoici. Forse più del dovuto, a rileggere bene:

Quindi meglio i multisign che devono indovinarne almeno 2?

da quello che ho capito, il sistema ricerca singole chiavi private un indirizzo alla volta, per cui la probabilità di trovarne più di uno è davvero infinitesima

ma se io li ho sul trezor e li spalmo su 50 wallet presenti su di esso e su altrettanti address per ogni wallett, con sto sistema posso rubarmeli tutti in un colpo solo?

Interessante. Se ne conclude che è meglio distribuire i propri BTC sul maggior numero di indirizzi possibili, piuttosto che in un unico wallet mono-indirizzo.

certo che e' legale, perche' non dovrebbe esserlo ?

Ho seguito il progetto per un po' ed ho visto che si e' molto appassionato il nostro arulbero.

https://cointelegraph.com/news/ultimate-white-hat-hacker-large-bitcoin-collider-passes-1000-trillion-addresses

ed è pure legale