Polskie Forum Bitcoin

....

Nie wydaje mi się, ponieważ boty do ściągania monet z takich adresów są powszechne i nie są niczym nowym. Większość brainwalletów jest już opróżniona, a całkiem sporo starych kluczy to były jednak normalne portfele oparte na OpenSSL. Zresztą, jak ja musiałem wygenerować jakiś klucz "na szybko", to zwykle się brało plik tekstowy pełen prywatnych notatek i się go hashowało. Szanse na to, że ktoś odtworzy te kilka kilobajtów tekstu są dość nikłe, zwłaszcza że były tam kwestie czysto prywatne, które ciężko odgadnąć ot tak sobie. Tak samo się brało obrazki albo losowe pliki systemowe. Niby można próbować liczyć SHA-256 ze wszystkich DLL-ek i exeków w systemie, no ale nadal, raczej nie trafisz w ten sposób żadnego klucza. Hash zawartości całego dysku twardego też czasem był w użyciu, a tego tym bardziej nie sposób odgadnąć.



Od 11:40 widać, jak szybko można stracić środki z brainwalleta.

....

Ja tam mam spore wątpliwości. Pierwsza kwestia: czy te 0.02 BTC (albo 0.1 BTC bez promocji) się zwróciło? A druga kwestia: czy autorzy tego cuda nie zgarnęli już sporej części tych środków, których znalezienie ten soft umożliwia? No i jeszcze trzecia kwestia: na jakiej podstawie jest ustalany stan początkowy? Bo jeśli każdy użytkownik startuje mniej więcej z tego samego, no to pierwsi użytkownicy zgarną wszystko, a reszta trafi na już opróżnione portfele.

...

kadexor pisze: ↑ piątek, 18 czerwca 2021, 16:23Używam tego narzędzia od 3 tygodni, nie ukrywam, że jest skuteczne , ale nie będę dalej rozwijał tematu

Kradniesz czyjeś btcoiny i się tym chwalisz jeszcze?

Posiadanie bez kradzieży klucza prywatnego do portfela nie jest kradzieżą. Nikt nie zabroni pomyśleć ci takiego samego zdania i wygenerować identyczny adres BTC. Tak samo jak istnieje prawdopodobieństwo (choć to akurat bardzo mało prawdopodobne), że wygenerujesz adres BTC na którym są już BTC. Kto ma klucze, ten jest właścicielem. BTC nie ma żadnej formy prawnej, nie ma aktów notarialnych, żadnych ksiąg określających kto jest właścicielem. Kto ma klucz, ten jest właścicielem. Dlatego tak ważna w Bitcoin jest świadomość klucza prywatnego i tego w jaki sposób został on wygenerowany.

Powiem tak, hipotetycznie jeżeli znalazłem dwa portfele z okolic lat 2012-2013 o "dość" prozaicznych i niezbyt skomplikowanych zdaniach / frazach tworzących klucz prywatny (brainwallet) i nikt ich przez tyle lat nie ruszył to śmiem twierdzić, że te portfele są już dawno zapomniane, bo nikt o zdrowych zmysłach nie zostawiłby tych BTC na takich portfelach.

teoretycznie....

@kadexor naciągasz jak gumę w starych gaciach. Próbujesz ukraść czyjeś środki, a z twojej wypowiedz wynika, że już ukradłeś. Miej trochę godności i się tym przynajmniej nie chwal

Pieniądze leżą na ulicy jak to się mówi.

@kadexor To że rower stoi na ulicy nie przypięty łańcuchem nie znaczy że możesz sobie go wziąć.

kadexor pisze: ↑ poniedziałek, 21 czerwca 2021, 14:30Nikt nie zabroni pomyśleć ci takiego samego zdania i wygenerować identyczny adres BTC.

Racja. Nikt nie zabrania przecież dorabiania klucza i wchodzenia do czyjegoś mieszkania, tym bardziej jak nieużywane

kadexor pisze: ↑ poniedziałek, 21 czerwca 2021, 23:23Pieniądze leżą na ulicy jak to się mówi.

Rozumiem, że znaleziony na ulicy portfel z kasą i kartami też byś schował do kieszeni bez poczucia, że robisz coś niewłaściwego?

Gościu okrada świadomie ludzi, chwali się tym w necie i jeszcze uparcie twierdzi, że nic złego nie robi Co tu się odwala....

W myśl zasady "znalezione nie kradzione"

Przecież jest stary tool - brainflyer, można się nim bawić do woli.
Ale o zakład idę, że wszystkie słowniki są już dawno i wielokrotnie przeleciane xD
https://github.com/ryancdotorg/brainflayer

...

Zawsze można przelać BTC z takiego adresu na inny adres i wygenerować OP_CODE z adresem e-mail do kontaktu dla poprzedniego właściciela

Jeśli taki mail będzie zaszyfrowany, to istnieje spore ryzyko, że właściciel monet tego nie odczyta. A jeśli będzie jawny dla każdego, no to spam gwarantowany.

Uczciwym podejściem do sprawy byłoby wysłanie jakiejś drobnicy na ten adres i zgarnięcie jej z powrotem bez ruszania oryginalnych monet. Wtedy jest szansa na to, że autor zobaczy nieswoje transakcje związane ze swoim adresem i w porę sam zabierze te monety. Inna sprawa, że raczej nie będzie się dało ustalić, czy autor rzeczywiście zabrał swoje monety, czy też ktoś inny znalazł ten sam portfel i go sobie wziął. Oczywiście, powiadomienie autora w ten sposób wiąże się z ujawnieniem klucza publicznego, co może ułatwić innym atakującym trafienie na taki brainwallet.

kadexor pisze: ↑ piątek, 18 czerwca 2021, 12:26Dlatego ktoś pokusił się o stworzenie narzędzia (https://bitcoinwalletcracker.com), które tak samo jak Google, działa jak bot i "chodzi po internecie",

Wchodząc na stronę widzisz cenę za ten genialny generator 0.1 BTC albo promocja 0.02 tylko teraz
i trzeba sobie zadać jedno pytanie - jak programista stworzył algo który by działał i wyszukiwał haseł do starych portfeli /nie jest w żaden sposób identyfikowalny to sam by sobie przejmował zawartość GDYBY to działało
TO po co sprzedawać to w necie ? Bezsens.
Moralnie wątpliwe a skuteczność nieweryfikowalna
Czyli sytuacja podobna do szkoleniowców uczących jak grać na rynkach ,zamiast samemu grać
Czysty idiotyzm.

bitup pisze: ↑ środa, 23 czerwca 2021, 12:43TO po co sprzedawać to w necie ?

Bo szanse na to, że zdobędziesz czyjeś hasło jest minimalne, by nie powiedzieć bliskie zeru. A tak parę osób kupi

Takie info dla kogos kto by sie na takie cos nakrecil (pomijajac aspekty etyczne, ale to tak naprawde tez na dlusza rozmowe):

1. Widzac, ze program jest odplatny, napisalem na szybko swoje narzedzie i troche je rozbudowalem przez kilka dni. Nie jest w calosci automatyczne, ale w porownaniu z programem z tematu, sprawdza duzo - duzo - duzo wiecej adresow - a w tym duzo mniej "smieci" ze stron (kilka skryptow tworzacych wordliste, wyciaganie zdan, cytatow, zwrotow - przerabianie tego na wiele sposobow). Dla porowania prosze zobaczyc w zwolnionym tempie, ile i jakie frazy sprawdza program z tego watku: https://www.youtube.com/watch?v=zlO8nSzTKkU&t=305s.
Do sedna Przez kilka dni sprawdzilem miliony adresow i nie trafilem zlamanego satoshiego.

2. Zwrocilem uwage, ze domena na ktorej mozna znalezc program, zarejestrowana jest na aftermarket.pl - to taka ciekawostka.