中國搜索引擎巨頭百度公司針對 QIANSHI 量子計算機的比特幣加密貨幣。

在追求量子比特方面，百度公司作為中國搜索引擎的領導者，與西方競爭對手Alphabet Inc. 相差不遠。

2022 年 8 月，中國搜索引擎巨頭百度公司開發了自己的量子計算機，很快被命名為“千石”。

所有超級強大的計算機都使用量子物理學來解決傳統設備無法解決的複雜問題，使用量子位，這是經典二進制位的演變。量子位可以同時表示值 1 或 0，這預示著計算能力的指數級增長。

比特幣同時使用多種 加密算法： (ECDSA) 用於簽署交易的橢圓曲線數字簽名算法和 兩個哈希函數 – SHA-256 和 RIPEMD160.

最常見的 函數哈希 使用一種 128 ключей 可以被量子計算機破解的變體。在可預見的未來， RIPEMD160 它也可能受到威脅。

為區塊鏈系統實施加密升級似乎是密碼學家最頭疼的問題，因為更新現有私鑰的過程會產生新的漏洞。

後量子加密成功後，系統會生成新的私鑰。為了能夠過渡到新的私鑰，用戶需要簽署他們的舊私鑰以獲得批准。然而，不活躍的比特幣用戶可能永遠不會更新他們的私鑰，這可能會導致嚴重的問題，因為休眠的比特幣錢包，例如持有超過 100 萬個 BTC 硬幣的錢包，據信由中本聰擁有，可能永遠不會看到加密改進。

BitInfoCharts

生日襲擊

量子計算機可以使用的最常被引用的比特幣攻擊之一是 “生日攻擊”

該方法基於根據生日悖論查找散列函數衝突。

它使用概率論中生日問題背後的數學原理。這種攻擊的成功在很大程度上取決於隨機攻擊嘗試和固定排列程度之間發生碰撞的更高概率，如生日悖論問題中所述，這是一種通過檢測創建相同的兩個比特幣地址之間的碰撞來發現部分碰撞的數學模型（ HASH160嘗試為找到碰撞 HASH160）。

該算法可以類比為隨機遊走來描述

從中心點開始的八步五次隨機行走。有些路徑似乎比短 8 шагов：在這種情況下，路徑在相反方向上重複了一些步驟。 來自維基百科： “隨機遊走”

使用放置在反饋迴路中的任何具有有限數量可能輸出的函數都會循環通過的原理，可以使用相對少量的內存來存儲具有特定結構的輸出，並將它們用作更好地檢測標記何時出現的方法 «маркеров»發生 （之前“通過”）。 這些標記被稱為高亮點，兩個輸入產生相同結果的點被稱為 碰撞點。

讓我們繼續進行實驗部分：

打開 [TerminalGoogleColab]。

讓我們使用“11QianshiBTC”存儲庫。

git clone https://github.com/demining/CryptoDeepTools.git

cd CryptoDeepTools/11QianshiBTC/

ls

安裝所有包：

sudo apt-get install g++ -y
sudo apt-get install libgmp3-dev libmpfr-dev -y

集會：

make

讓我們運行命令 ls 看看 qianshiBTC ——一個用於查找比特幣地址衝突的工具已經成功創建！

發射：

首先，指定第一個 40 bits 搜索碰撞

./qianshiBTC 40

推出 qianshiBTC - 比特幣地址衝突查找器 — qianshiBTC——比特幣地址衝突查找工具上線

從搜索中，我們可以看到我們得到了基於“生日攻擊”的比特幣地址的部分衝突

讓我們打開 bitaddress 並檢查：

--RESULT-(SECRET)---------------------------------------------------------------

priv_key[1] = 277C6CA6F6BD18E09BE149D02B73219E959F1F196EA053DA064F8AE87D937060
priv_key[2] = 9E233E554BBBCA4E0E487DBB108E8207F5E29C2203007A6C671F769C6EB56463

WIF[1] = KxYU1nx59KfPngSvDWU9B2hinhprnTT5pXiVZUEmjqdo41DuafPc
WIF[2] = L2X7Kn854vGj87rNQd1Kgz9p9powZ3iHebp8GdkK8tHuRMDjufJv

--RESULT-(SIGNATURES)-----------------------------------------------------------

message = "This is a real Bitcoin address."
sig[1] = H3RIf+MXNTt68hBxo6jNLMYFZVdGJYKucuE07P2EEcYnCT3MmeC7IZ7bib4GphG3oKph2Cg/t1KIoJShT1uLOfo=
sig[2] = ILWm8qSAacbS+ShcUohp5Nyw4/yFLMPRydPLLy8HNy3IVHRvRt58Rtr3511euQGT9tVIcv0QhetqydrB0txUxu8=

--RESULT-(PUBLIC)---------------------------------------------------------------

pub_key[1] = 023A7ABE886BF8A5E629C71449FA7B45F1A540A88C1321B32153002EE5DB6FCD
pub_key[2] = 024EE1DFCE7498EA0729EADFDC3428FF3D966509800A4C786A317B9E0CAABB44

bonus = 0bits
shared = 10chars
hash160[1] = 06df0a6506d559796b4e4bf11e5d37140151f631
hash160[2] = 06df0a6506264eae5f2727343b09f9b6b114d5ad

shared = 6chars
addr[1] = 1dLFHTpXawMMcFGd81ky7pjEcKDa9z3M8
addr[2] = 1dLFHToyYKVanuxG6XcC1BW9BLHuRugGt

warning: verify the keys/addresses before use!

目前代碼只使用 CPU，但是一個端口 GPU 將使更多的 100 битные 衝突成為可能。這類似於拆分密鑰挖掘 Vanitygen。有了足夠多的內核，就可以增加位數來 查找衝突。在量子計算機的情況下， 哈希函數 RIPEMD160 是完全注定的。

文學：

“使用密碼分析應用程序進行並行碰撞搜索” Paul C. van Oorschot 和 Michael J. Wiener

該視頻是為 CRYPTO DEEP TECH門戶網站創建的，以確保橢圓曲線上的數據和密碼學的金融安全性免受加密貨幣中 secp256k1 弱簽名的影響 ECDSABITCOIN

來源

電報： https: //t.me/cryptodeeptech

視頻素材：https://youtu.be/KqJcPSIZ5RM

來源：https://cryptodeep.ru/quantum-computer-qianshi

密碼分析

Криптостойкость Биткоина против квантового компьютера QIANSHI от китайского гиганта поисковой системы Baidu Inc.

Crypto Deep Tech

如何將區塊鏈交易解析到 Google 雲端硬盤文件夾

https://www.youtube.com/embed/ECAPypsmMQs 在本文中，我們將分析比特幣交易並學習如何從區塊鍊網絡快速解析 RawTX 到 Google Drive 文件夾，所有這些將幫助我們更好地了解比特幣交易的工作原理以及區塊鍊網絡上的所有內容。首先，我們需要知道所有的比特幣交易都存儲在 [txid] 中。 txid 是存儲在比特幣區塊鏈上的交易 ID，RawTX 以雙哈希的形式存儲。這意味著 RawTX 兩次通過 SHA256 算法以獲得我們在區塊鏈上看到的交易哈希。例如，具有此哈希的事務： d76641afb4d0cc648a2f74db09f86ea264498341c49434a933ba8eef9352ab6f 比特幣區塊鏈上的交易以雙哈希的形式存儲： SHA256(SHA256(0100000001f2068914e2fea859cacd8df990daf4008f11296b3cb953794051147a265d850a000000008b483045022043784344e1e0cb498c1d73b4cee970fb0f9adf38b7891d0b1310fdb9cbc23929022100a734f4e97a05bd169a9f0eb296fc841fa57f8753db09869f8f6f8cc1232616d4014104d6597d465408e6e11264c116dd98b539740e802dc756d7eb88741696e20dfe7d3588695d2e7ad23cbf0aa056d42afada63036d66a1d9b97070dd6bc0c87ceb0dffffffff0100b864d9450000001976a9142df31a60b02cce392822c9a87198753578ef7de888ac00000000) = d76641afb4d0cc648a2f74db09f86ea264498341c49434a933ba8eef9352ab6f 要獲取 RawTX，我們只需要輸入交易 ID [txid]， https://blockchain.info/rawtx/[txid]?format=hex 此外，我們將收到 HEX 格式的信息，這是我們珍愛的 RawTX。 https://blockchain.info/rawtx/d76641afb4d0cc648a2f74db09f86ea264498341c49434a933ba8eef9352ab6f?format=hex 但正如我們所知，一個比特幣地址中可能有很多交易 [txid]，這是主要問題，它需要花費大量時間來查找、加載我們的 PC 並佔用大量磁盤空間。要解決此問題，只需使用 API 網站 https://chain.so/api/ 因此，我們在 bash 腳本中指定一個比特幣地址： getrawtx.sh «address» 然後我們提取整個先前的輸出哈希值——所有輸入都參考輸出 (UTXO) UTXO 是將用於新輸入的（未花費的交易輸出）。其哈希值 UTXO 倒序存儲。結果，所有未花費的交易輸出將存儲在一個文件中： «RawTX.json» 要獲取 RawTX 比特幣地址，請使用 Bash 腳本：getrawtx.sh 在 Google Drive 中解析區塊鏈如何解析到 Google Drive 文件夾？為此，您可以使用 Google Colab…

Crypto Deep Tech

利用危險的 Log4j 漏洞 CVE-2021-44228 的加密貨幣挖掘代碼中的漏洞

https://www.youtube.com/embed/PNDBjoT83zA Log4j 的背景阿里雲安全團隊公開披露了一個嚴重漏洞（CVE-2021-44228），允許針對多個版本的 Apache Log4j2（Log4Shell）執行未經身份驗證的遠程代碼。攻擊者可以通過任何協議（如 HTTPS）連接並發送特製字符串來利用易受攻擊的服務器。 Log4j 加密貨幣挖礦活動 Darktrace 檢測到由於利用此 Log4j 漏洞而發生的多個客戶部署中的加密挖掘。在所有這些事件中，攻擊都是通過出站 SSL 連接進行的，這些連接似乎是請求 base64 編碼的 PowerShell 腳本繞過邊界防禦和下載批處理 (.bat) 腳本文件，以及安裝加密挖掘惡意軟件的多個可執行文件。該活動具有更廣泛的活動指標，包括常見的硬編碼 IP、可執行文件和腳本。攻擊週期開始於似乎是對互聯網連接設備的機會性掃描，以尋找易受 Log4j 攻擊的 VMWare Horizons 服務器。一旦發現易受攻擊的服務器，攻擊者就會與受害者建立 HTTP 和 SSL 連接。成功利用後，服務器在端口 1389 上執行回調，檢索名為 mad_micky.bat 的腳本。這實現了以下目標：通過將所有配置文件設置為 state=off'netsh advfirewall set allprofiles state off' 來禁用 Windows 防火牆使用'netstat -ano | 搜索指示其他礦工安裝的現有進程 findstr TCP' 識別在端口 :3333, :4444, :5555, :7777, :9000…

Crypto Deep Tech

BTC 恢復加密指南

https://www.youtube.com/embed/imTXE4rGqHw 在這篇文章中，我們將詳細了解Crypto Deep Tools存儲庫中的開源密碼恢復工具和錢包助記詞，並討論您不小心丟失或忘記部分助記詞或在使用時出現錯誤的情況。解密它。（所以你要么看到一個空的錢包，要么得到一個錯誤，表明你的種子無效）對於錢包密碼或密碼短語恢復，如果你對你的密碼可能是什麼有一個合理的想法，它主要有用。 BTCRecover 是一個開源的錢包密碼和種子恢復工具。最好的辦法是按照安裝 BTCRecover 指南進行操作，然後閱讀“快速入門”以了解所需的恢復類型。（或者看一些使用例子）使用示例此頁面提供了一些示例的鏈接，這些示例演示瞭如何在許多不同的恢復場景中使用 BTCRecover 的設置和語法。（一般帶有相應的YouTube視頻）給出的命令幾乎可以按原樣複製/粘貼，以允許您重新創建 YouTube 視頻中給出的示例。注意：根據您的平台，可能需要進行一些更改，通常是使用“python”與“python3”之類的簡單操作。 Python 版本：其中許多視頻是使用 BTCRecover 的不同分支創建的。此處的資源和命令可能略有不同，但旨在與 Python3 下的此分支一起使用。種子回收基本種子恢復（演示用於恢復各種類型錢包的基本命令）基本密碼/密碼恢復這個想法是，如果你在 Windows 上運行這個工具，你可以直接複製/粘貼這些示例中的任何一個。（它們都使用自動測試中的相同種子和地址）他們幾乎都會立即找到結果。基於種子的恢復筆記註釋 Seedrecover.py 已經設置好，因此默認值應該得到大多數簡單的“無效 menmonic”或“無效種子”類型錯誤的結果。（例如：你有一個完整的種子備份，但裡面有錯字）它將在所有常見的派生路徑上搜索所有帳戶類型以查找受支持的加密貨幣。它將自動運行四個搜索階段，最多需要幾個小時。1. 一個錯別字 2. 兩個錯別字，其中一個可能是完全不同的 BIP39 詞 3. 三個錯別字，其中一個可能是完全不同的 BIP39 詞 4. 兩個錯別字可能是完全不同的詞。完全支持的錢包（對於支持的加密貨幣）硬件錢包 Ledger Nano X 和 S Trezor One 和 T…

«CRYPTO DEEP TECH»

中國搜索引擎巨頭百度公司針對 QIANSHI 量子計算機的比特幣加密貨幣。

生日襲擊

該算法可以類比為隨機遊走來描述

讓我們繼續進行實驗部分：

安裝所有包：

集會：

發射：

從搜索中，我們可以看到我們得到了基於“生日攻擊”的比特幣地址的部分衝突

文學：

Related Posts

Crypto Deep Tech