Topic: Хранение SEED фразы кошелька - page 6. (Read 4920 times)

Методов хранения на самом деле очень много, но в принципе можно будет добавить самые распространенные в голосовалку. Также видел предложение taikuri13 по поводу структурирования шапки, тоже постараюсь сделать, но попозже. Пока конкретный завал и свободного времени не так много. Как разгребусь, обязательно уделю этому время...

А кстати да, а то одни меньше пишут другие больше а опросничек дал бы реальную картину.

@madnessteat , т.к. данная тема стала значительно шире "металла",  было бы неплохо если
бы вы добавили, что-то типа опроса или голосования по наиболее интересным вариантам.
Интересно некое обобщенное мнение.

Мне интересно, есть хоть один, кто заучил фразу целиком и при этом хранит пристойную сумму?

Действительно, в этой теме любой может найти себе способ хранения СИД фразы по вкусу, начиная от экзотических и кажущихся супер защищенными, до более простых, но при этом вполне работоспособных.

Вот было бы интересно еще провести опрос как и где люди хранят свои СИД фразы и сделать выборку по наиболее популярным способам.

А если прочитать еще внимательней, то во всей этой теме уже собрано несколько хороших способов хранения сид-фразы

Можно выбрать под себя решение, шифрованием, либо графическим представлением, можно соединить несколько способов, можно на их основании - придумать свой.

Еще бы шапку темы структурировать - было бы вообще идеально.

Если бы вы читали наш с taikuri13 разговор с самого начала, то вы бы поняли о чем идет речь и что нужно не подбирать СИД с нуля, а найти его записанным на одном из нескольких тысяч текстовых файлов на флешке.

Для толковых програмистов нет проблем в создании алгоритма, есть проблема в наличии достаточных мощностей для брутфорса. Для сидов он нужен больше чем имеется в распоряжении у человечества. ))

Как я ранее и предполагал, появился миксер сети Эфира:
https://heiswap.exchange/
Правда на данном этапе он работает в тестовой сети Ropsten, автор проекта(Кендрик Тан)
пока не рискнул опубликовать работу в главной сети, т.к. смарт контракты с депозитами
довольно ответственны и в подобных контрактах охотники всегда ищут уязвимости.
Смарт контракт:
https://ropsten.etherscan.io/address/0xbbbf35a4485992520557ae729e21ba35aab178d7
В мануале по данному миксеру все разложено по пальцам:
https://kndrck.co/posts/introducing_heiswap/
Со слов автора, планируется развитие проекта и в дальнейшем будет добавлен ретранслятор,
согласно которому с миксера можно будет отправлять обезличенные транзакции Эфира на
адреса с нулевым балансом.
Так что связать кошелек можно будет только с как с миксером, так и сего пользователями.
Полагаю создание миксера для основной сети Эфира не за горами.....

Так за неделю сразу же все узнают о том, что у меня есть биткоины и ломанутся ко мне за моими сидами? В таком случае меня ничего не спасет, у меня есть что терять и из-за чего я добровольно отдам сид)

Вопрос только в стоимости биткоина Когда 2-3 битка это 27-25 тысяч долларов это одна ситуация. И совершенно другой эту ситуацию сделают цифры в 200-300 тысяч долларов за тот же самый актив.

При резком старте биткоина в 2017 году люди становились миллионерами за ночь, ну за неделю. А за неделю полностью изменить свое отношение к вопросам хранения сидов, паролей и прочих ключей доступа - практически невозможно.

Для толковых программистов нет ничего сложного. Проблема в том, что толковые программисты не будут воровать флешки из вашей квартиры. Они итак зарабатывают очень хорошо.

Я даже больше скажу, для меня написать подобное - и месяца может не хватить

Сам по себе брут-форс абсолютно не сложен, как программа. Оболочка, чтобы видеть что происходит и в данном случае - текстовый файл, в который забивается база из слов (4-5-6 символов). Сложность именно в открытии каждого текстового файла, а сформировать из текстов отдельную базу будет попроще.

Дальше идет соспоставления двух баз на совпадение. И тут все зависит от используемой мощности, которая даст скорость. Вот так я вижу алгоритм исполнения этой программы.

Также скажу, что люди, которые писали и пишут брутфорсы - имеют соотвествующие наработки и опыт использования. Поэтому, что будет сложным для меня или другого человека, который будет писать и использовать подобный софт с нуля - абсолютно не будет сложным для них.

Мне не надо проводить краш-тест, тем более платить за это, я и сам могу это сделать при сильном желании. После того, как igor72 обратил внимание, я понял слабые места своего способа хранения сид и принял его советы к раздумию.
Однако я не могу согласиться с вами, что взлом может произойти
Определенное время придется потратить. Да и скрипт вы не напишете за пару минут.

Я не кодер, FontSeli, но знаю, что брут разгоняли до хороших скоростей, которые измерялись тысячами. И было это много лет назад.
Одако ваша идея мне кажется интересной для конкурса, так как я надеюсь, что тут присутствуют грамотные люди по этой тематике написания скриптов.

И если вы так уверены в своем методе - то почему бы и не сделать такого. Гарант может проконтролировать этот конкурс, я так думаю, чтобы и битки и необходимый сид был проверен.

Так что - как раз на этом форуме вы сможете провести крэш-тест своего метода. Причем достаточно недорогим способом. Хотя здесь тоже есть минус, конечно. За мелкой суммой врядли кто полезет, не имея готовых наработок.

К моему сожалению я до сих пор плохо знаком с программированием. Но это совсем не значит, что я не умею пользоваться специализированным софтом.

"Гладко было на бумаге, да забыли про овраги"

Очень быстро - понятие растяжимое, это у вас минута/час/день/т.д.?
Беретесь написать скрипт, чтобы проверить вашу теорию?
Готов предоставить вам файлы в архиве с записанной на них сид фразой от кошелька, где лежит символическая сумма в BTC за труды, если за сутки с момента передачи вам файлов не справляетесь, я сам вывожу с кошелька BTC.

Любой брут-форс подчиняется алгоритму, который в него будет заложен. И скорость брута (читать как перебор) будет ограничена только мощностью. Ну, конечно - если речь идет о переборе пароля например к почте, то там было ограничение на количество обращений с одного IP-адреса, достаточно легко обходится.

В случае, если есть сотни тысяч файлов, то не надо танцевать с IP-адресом, здесь задача проще.

Исходные (самые простые):
- сотни тысяч файлов с одним размером
- поиск английских слов, определнной длины (задать количество символов)
- поиск количества слов 12 или 24

Решение:
- каждый файл должен быть открыт, скорость открытия автоматизирована, зависит от оперативной памяти и мощности, что потянет один(?) комп.
- в текстовый файл подобного скрипта забиваются английские слова (да здесь можно вообще 4 символа ставить, под первое совпадение)
- на выходе маленьких файликов будет уже меньше и работать с ними будет проще.
- ну а тут либо все пойдет в рамках одного цикла, либо же вторым циклом, разбивая файлики на группы, по одному или другому совпадению

и последнее, можно даже автоматизировать подстановку сида в кошелек, вход и перевод средств на опредеделенный адрес, либо несколько адресов, либо в миксер, тут уже все от полета идей зависит.

Алгоритм можно по весу файла задать, можно по последним изменениям...все что угодно. Главное, что это будет очень быстро.

Читала, что можно сид фразу зашифровать в джипег файл и хранить его таким образом. Никогда бы не подумала что так можно запрятать информацию.

Самые апробированные это сигареты, водка и АК.  Все остальное будет либо иметь меньшую ценность либо вовсе исчезнет.

Я не берусь спорить с вами по этому вопросу, потому что никогда не взламывал пароли брутфорсом, ни тем более не искал сид фразу скриптом на своих флешках. Мне хотелось бы думать, что временными критериями будут хотя бы дни)))
Если когда-нибудь соберусь поэкспериментировать, обязательно поделюсь с вами результатами.


Спасибо за ваш совет. Я подумаю над этим.