Topic: Как проверить на подлинность файл wallet.dat (Read 430 times)

Если мошенник сам подделывает кошельки с целью последующей продаже охотникам на халяву, то, разумеется, знает все эти нюансы и знает как подделать кошелек правильно. Еще мошенник может вкидывать заведомо ложную информацию о том как определить подлинность, чтобы все его предыдущие подделки тоже выглядели подлинно. Разумеется, подлинными они будут казаться только тем, кто воспользовался таким гайдом по определению подлинности. Мошенник одновременно и скамит и как бы выступает в роли учителя и хорошего парня, рассказывая своим потенциальным жертвам как этот скам определить, но разумеется скрывает некоторые факты. Форум - хорошее место для таких псевдоинструкций, возможный и откровенный скам тут не модерируется и мошенники активно этим пользуются, размещая посты как в локальных, так и в общих разделах.

Информация не актуальна.
Меняются и метаданные и число итераций и количество транзакций вместе с метаданными.
Если правильно человек подделает кошелек, то у вас нет ни одного метода проверит его на подлинность, кроме как подобрать пароль и убедиться, что этим паролем вы его не откроете.
Не вводите людей в заблуждение, птмч люди читают, верят, а потом тратят время и деньги на перебор месяцами.

Дайте мне ваши 28 кошельков(якобы подленых) и я вам докажу обратное.

Скорее всего pywallet

К тому же его "простыня" бессмысленна по причине того что можно взять кошелек, изменить адреса (на "с деньгами"), подредачить значение "timesmart" (по его же инструкции) а приватники старые оставить. Не знаю как на практике будет, но по логике и коду никаких ошибок быть не должно. Ошибки появятся только в момент когда вы попытаетесь кому-то отправить коины. То есть потратить то, от чего у вас нет ключей.
Верно  
Исправьте пост, вы напрасно опорочили witcher_sense
Я из-за этого залогинелся ёклмн... 

Скамер он. Он же назад на продажу выставил этот кошель, в том посте ссылка висит. А я повёлся и купил, но напрямую. Всё еге файлы битые. Он это прекрасно знает потому видимо замьютил в телеге и делает вид что умер, не знаю.

Я не защищаю этих скамеров, потому что это очевидно скамеры, но я хотел бы ответить на ваш риторический вопрос. Если рассматривать это не как продажу, а как "возврат с вознаграждением", то это вполне рабочая стратегия. Допустим, вы нашли чьи-то деньги (например кейс с деньгами мафии) и хотите получить из этого выгоду. Вариант с кражей кейса принесет вам только проблемы (проблемы со здоровьем), так что разумнее будет потребовать от владельца справедливое вознаграждение. То же самое сработает, чтобы избежать тюремного срока за преднамеренную кражу денег. Лучше решить все миром, тогда все стороны будут довольны.

Теперь в чем проблема этой аналогии и почему это не случай "возврата с вознагражением".

Наш герой якобы нашел кейс с деньгами мафии, но он сделал кое-что странное. Вместо того, чтобы забрать кейс себе на хранение, он оставил его там, где он лежит. Если кейс не потерян, а просто был спрятан мафией, то он рискует его потерять, так и не получив вознагражение!

Иными словами, он должен был перевести деньги сначала на свой собственный адрес, и только потом договариваться о возврате. Он должен был сделать это, потому что приватный ключ теперь известен не только первоначальному владельцу. То что он этого не сделал, говорит нам о трех вещах:

1) Он уверен, что у владельца нет ключа (это совсем бредовый вариант, так как владелец никак бы не доказал владение)
2) Он просто очень глупый человек, который не понимает как криптография работает (тогда как он взломал кошелек?)
3) Он обычный скамер и никакого ключа у него нет.

Весьма спорный аргумент. Идейные люди тут тоже есть. Мне, например, тут нравится, каждый день чего-нибудь новое узнаю и продолжил бы на форуме сидеть даже не смотря на то, если бы у меня было два и более лярдов.

Владея двумя лярдами на форуме буквы не печатают)

Да и какой смысл продавать, когда он якобы можете перевести эти средства на свой адрес? Уже это как бы прямо говорит о скамности юзера)  Эх, а фантазии то все не хватает, чтобы как-то более изящно прорекламировать свой бизнес)

Владеть приватным ключем кошельков с 2 миллиардами и написать адрес для сбора пожертвований смотрится подозрительно.
Я не открывал ссылки видео, заметно что это обман и цена в 78 тысяч за непонятные файлы дорогая.

Да это петушара который лохов на форме ищет.
Типа ума у этого пидора хватило, чтобы кошель сбрутфорсить, а подписывать сообщения в электруме оно не умеет лол )))

Что взломал humerh3 с 4 ГПУ?
https://bitcointalksearch.org/topic/m.60399494
Когда курс о том как заработать 2 миллиарда долларов с помощью 4 видеокарт?
Зачем нужна видеоподпись, если в электруме можно подписать любое сообщение и опубликовать на форуме?

Ну почему же, непонятно? Всё вполне ясно и прозрачно. Вероятнее всего, "бизнес" строится на продаже файлов кошельков. Достаточно посмотреть историю сообщений witcher_sense на форуме.

Очень много "Буратин" хотят найти "поле чудес".  "лиса Алиса" предлагает им свою версию того, где такое "поле" нужно искать, а "кот Базилио" продаёт им карты и инструкции.

Если ваша бизнес-модель построена на проверке кошельков нв подлинность, но научить пользователей самостоятельно проверять кошельки вам не выгодно. Верно? Но вот что мне непонятно. Пользователи зачем-то покупают кошельки, надеясь на легкие деньги, а затем отдают кошелек вам на экспертизу. Вместо получения денег, они отдают вам пятьдесят баксов, если кошелек фальшивый. Если же кошелек подлинный, то они все равно отдают деньги и ничего не получают взамен. Пароль на кошельке может быть какой угодно длины, настолько сложный что взломать его будет невозможно. Что толку от знания, фальшивый кошелек или подлинный, если в обоих случаях средства получить нельзя? Нельзя потому что если бы настоящий владелец кошелька знал длину пароля и примерные символы, то он сам бы его брутфорсил, а не продавал кому-то. А если он не помнит ничего, то и взломать кому-то другому его вряд ли удасться.

Не обязательно создавать.что бы это знать, тем более эксперт по фальшивым кошелькам обязан знать процесс создания.

Нормальный бизнес можно замутить: с одного аккаунта продавать левые кошельки, с другого - проверять левые кошельки за 50$.
Как вам идея?

Какие-то купил, какие-то прислали на проверку.
Мы изучили тему и предлагаем экспертную оценку
https://walletrecovery.ru/expert

А где вы набрали столько непонятных кошельков?

Этого я не знаю, так как сам не создавал фальшивых кошельков.
Из имеющихся у меня 50 кошельков, 28 вроде как подлинные, их
я проверял по этой системе и могу подтвердить это, а 22 из 50
оказались с признаками подделки, т.к. после их синхронизации
"насосались" какие-то "левые" временные метки с транзакциями,
которые к данному адресу не имеют отношения, равно как и к тем
адресам, которые есть внутри файла кошелька wallet.dat поэтому
22 из 50 имеющихся у нас кошельков скорее всего они фейковые,
только 28 кошельков вроде как нормальные после этой проверки.

А как создают фальшивые кошельки? Есть какой-то софт для этого?

1) открываете файл кошелька в текстовом редакторе Notepad++
2) выбираете в меню кнопку "поиск" --> "найти", вводите слово "timesmart", а затем "подсчитать"
3) в этом же окне появится количество совпадений, запоминаете это число
4) открываете https://blockchain.com и сверяете с числом "Transactions", если полное совпадение, то всё ок.
5) если сомневаетесь или хотите проверить более досконально, то открываете сайт https://timestamp.online/
6) вводите 10-значный номер, который всегда с новой строки после слова "timesmart" и жмете "Convert"
7) появится дата транзакции в удобно-читаемом виде, сверяете эту дату с данными в блокчейне
бывает так, что количество совпадений (см.п.3) больше, чем транзакций в блокчейне,
это означает, что в файле кошелька есть другие адреса, проверяете их на наличие транзакций
и если транзакций нет или их количество не соответствует данными в блокчейне, то кошелек фальшивый.
9) после каждой новой входящей транзакции в кошельке появляется новое 10-значное число и "timesmart",
при этом размер файла кошелька может и не изменится ни на один байт! Проверил это на своем кошельке.
Это потому, что в кошельке зарезервировано место, которое до какого-то предела пишется поверх данных.
10) при наличии исходящих транзакций с адреса, внутри кошелька должны быть адреса, на которые были
сделаны исходящие транзакции, т.к. в момент перевода происходит подписание транзакции приватным ключом.
Если таковых адресов нет внутри кошелька в тексте после слова "name", то кошелек скорее всего фальшивый.