Группирование биткоин-транзакций позволило бы пользователям сэкономить дополнительные 12% комиссий за транзакции.

Те, кто не использовал группирование транзакций, переплатили за комиссии в среднем 12%. Другими словами, если бы данная функция протокола Биткоин применялась всеми участниками сети с 2012 года, можно было бы сэкономить 20,619.92 биткоинов, что на сегодняшний день приравнивается к $196 млн.

В общей сложности сегвит и группирование транзакций сэкономили бы пользователям 55,687 BTC или $530 млн.

#воттакто

О возможной экономии в случае повсеместной имплементации сегвита смотрите здесь.

Ссылка на исследование: https://veriphi.io/segwitbatchingcasestudy.pdf

Объяснялка

Устал всем отвечать. Что произошло и что в итоге будет. Немного с матом — простите за экспрессию.

1. Телеграм доказал, что блокировка — абсолютно неэффективная мера противодействия чему-либо. Об этом я сто раз писал и тысячу раз говорил.

2. ГЛАВНОЕ: опыт Телеграма доказывает, что бороться с РКН не только можно и нужно, но можно еще и побеждать.

3. Почему РКН пошли на этот шаг — хер знает. Они там ебанутые на всю голову и я в душе не ебу, что там у них в головенках. Факт остается фактом — РКН сдался и поднял ручки. Возможно, это связано со сменой руководства и переоценкой тактики работы ведомства. А возможно "кто-то попросил". Я не знаю.

4. Сейчас вся кремлевская помойная шушера начнет орать, что "РКН договорился с Телеграмом о сливе данных". Но это очевидно не так — Телеграм работали и работает не только в России и слив переписки хоть кому-то отразится на аудитории мессенджера. Дурову после фейла с TON это последнее, что нужно. Потому — не верьте ни одному слову "анонимных телеграм-каналов". Вообще не верьте "анонимны телеграм-каналам"— они созданы, чтобы врать и воровать. И гос-СМИ — тоже. Никто никому ничего сливать не сможет. В том числе — технически. О чем Дуров многократно уже говорил.

5. Однако, вся эта херь с блокировками совсем не закончилась. Очевидно, что перед сентябрьскими выборами начнут блокировать, например, "умное голосование" и прочие ресурсы — эти бездари по-другому и не умеют.

Восьми из двенадцати слов достаточно, чтобы украсть ваши биткоины … или не все так просто?

Известный в биткоин-кругах Алистар Милн решил проверить насколько сложно взломать сид-фразу и украсть биткоины, а чтобы заинтересовать “атакующих” отправил на соответствующий адрес 1 BTC.

Биткоин-разработчику понадобилось 30 часов и 8 слов из 12, чтобы заполучить “призовой” биткоин, хранящийся на кошельке.

Алистар использовал мнемонику BIP39, использующую список из 2048 слов. То есть чтобы “угадать” фразу с нуля необходимо перебрать 2^128 вариантов (я даже не буду пытаться писать это число). Джон Кантрелл, добравшийся до призового биткоина, получил доступ к адресу, используя 8 из 12 слов. Это значит, что совокупности специально написанных им ПО пришлось перебрать “всего лишь” 2^40 (или 1.1 триллиона) возможных вариантов. Надеяться на успех в выполнении подобной задачи, используя CPU -- гиблое дело. 2.5 GHz Dual-Core Intel Core i7 способен проверять около 108,000,000 вариантов в день, а значит, вам понадобилось бы около 25-и лет чтобы заполучить заветный биткоин. Чтобы взломать адрес за 1 день понадобится вычислительная мощность в 9,000 раз превышающая таковую у CPU.

GPU гораздо более эффективна при выполнении подобных задач, ведь при помощи графических процессоров можно запустить тысячи однотипных задач параллельно, а это именно то, что было необходимо “атакующему”.

Для понимания масштаба операции, необходимо отметить, что на пике производительности оборудование проверяло 40 миллиардов мнемоник в час и при такой вычислительной мощности вся затея могла занять вплоть до 25 часов.

Помимо этого, многие факторы могли замедлить вычисления, либо даже свести их на нет:

-- все полученные слова должны были быть в правильном порядке, в противном случае подбор занял бы в разы больше времени
-- адрес, хранящий биткоин должен был быть первым адресом первого аккаунта HD кошелька, в противном случае, подобрать приватный ключ было бы практически невозможно.
-- если бы использовалась дополнительная пасс-фраза, взломать адрес не представлялось бы возможным.

Но звезды сошлись и спустя триллион попыток, на 91% общего прогресса, оборудование Джона нашло путь к призовому биткоину.

Подробнее весь процесс описан в медиум-публикации Джона, там же есть ссылки на ПО, использованное для атаки и находящееся в открытом доступе.

Выводы:

- Получение доступа к биткоин-адресу (даже в случае обладания 8-ю из 12-и слов мнемонической фразы) - не тривиальная задача.
- Отказ от использования первых двух адресов кошелька значительно повышает уровень безопасности ваших средств.
- Использование мнемонической фразы из 24 слов в разы увеличивает уровень безопасности ваших средств
- Использование дополнительной пасс-фразы поверх мнемонической фразы делает подобный вид атаки фактически бесполезным.

#воттакто