研究人员破解价值 300 万美元的比特币钱包
2024-05-29 16:46 by 跃入虚空
硬件黑客 Joe Grand 在 2022 年帮助破解了价值 200 万美元的硬件钱包，现在两年后他又成功破解了价值 300 万美元的比特币软件钱包。Grand 是一名电气工程师，10 岁就开始尝试破解计算机硬件，2008 年共同主持了探索频道的 Prototype This 秀，2022 年他利用了复杂的硬件技术破解了储存有 Theta 代币的 Trezor One 硬件钱包。之后有很多人联络他去破解钱包，但他都拒绝了。其中之一是不愿意透露姓名的 Michael，11 年前他将 43.6 BTC 储存在密码保护的数字钱包中，使用 RoboForm 密码管理器生成密码，但密码没有用密码管理器管理，而是储存在 TrueCrypt 加密的文件中，但该文件后来损坏了，他也就无法再访问今天价值 300 万美元的比特币。Grand 第一次接到邀请时拒绝了 Michael 的请求。去年 6 月 Michael 再次提出请求，这一次 Grand 同意了，他与德国朋友 Bruno 共同尝试破解钱包。他们对 Michael 在 2013 年使用的 RoboForm 程序进行逆向工程，发现用于生成密码的伪随机数生成器存在重大缺陷，使得生成的随机数不那么随机。RoboForm 程序将随机数与用户计算机上的日期和时间捆绑在一起，确定了日期和时间就能预测生成的密码。但问题是 Michael 不记得他什么时候生成的密码。根据其软件钱包日志，他是在 2013 年 4 月 14 日首次将比特币转入钱包，但密码是在这个日期之前还是之后生成他不记得。Grand 和 Bruno 让 RoboForm 在 2013 年 3 月 1 日-4 月 20 日间生成 20 个字符密码，但都不正确。他们最后还是找到了正确密码——密码是在 2013 年 5 月 15 日 GMT 时间 下午 4:10:40 生成的，没有使用特殊字符。
https://www.wired.com/story/roboform-password-3-million-dollar-crypto-wallet/
https://www.solidot.org/story?sid=70514
#加密技术
2024-05-29 16:46 by 跃入虚空
硬件黑客 Joe Grand 在 2022 年帮助破解了价值 200 万美元的硬件钱包，现在两年后他又成功破解了价值 300 万美元的比特币软件钱包。Grand 是一名电气工程师，10 岁就开始尝试破解计算机硬件，2008 年共同主持了探索频道的 Prototype This 秀，2022 年他利用了复杂的硬件技术破解了储存有 Theta 代币的 Trezor One 硬件钱包。之后有很多人联络他去破解钱包，但他都拒绝了。其中之一是不愿意透露姓名的 Michael，11 年前他将 43.6 BTC 储存在密码保护的数字钱包中，使用 RoboForm 密码管理器生成密码，但密码没有用密码管理器管理，而是储存在 TrueCrypt 加密的文件中，但该文件后来损坏了，他也就无法再访问今天价值 300 万美元的比特币。Grand 第一次接到邀请时拒绝了 Michael 的请求。去年 6 月 Michael 再次提出请求，这一次 Grand 同意了，他与德国朋友 Bruno 共同尝试破解钱包。他们对 Michael 在 2013 年使用的 RoboForm 程序进行逆向工程，发现用于生成密码的伪随机数生成器存在重大缺陷，使得生成的随机数不那么随机。RoboForm 程序将随机数与用户计算机上的日期和时间捆绑在一起，确定了日期和时间就能预测生成的密码。但问题是 Michael 不记得他什么时候生成的密码。根据其软件钱包日志，他是在 2013 年 4 月 14 日首次将比特币转入钱包，但密码是在这个日期之前还是之后生成他不记得。Grand 和 Bruno 让 RoboForm 在 2013 年 3 月 1 日-4 月 20 日间生成 20 个字符密码，但都不正确。他们最后还是找到了正确密码——密码是在 2013 年 5 月 15 日 GMT 时间 下午 4:10:40 生成的，没有使用特殊字符。
https://www.wired.com/story/roboform-password-3-million-dollar-crypto-wallet/
https://www.solidot.org/story?sid=70514
#加密技术
👍83🤯19🔥2❤1😈1
NIST 正式发布三种后量子加密标准
2024-08-16 13:39 by 飞向火星
2022 年美国国家标准技术局（NIST）宣布了后量子加密和签名算法竞赛的四位获胜者。现在它正式发布了三种后量子加密标准：基于 CRYSTALS-Kyber 的 ML-KEM 用于通用加密，ML-DSA（旧称 CRYSTALS-Dilithium）和 SLH-DSA（旧称 Sphincs+）用于数字签名，第四种 FN-DSA（旧称 FALCON）预计将在今年晚些时候完成，也将用于数字签名。四种后量子加密算法中 ML-KEM、ML-DSA 都是基于格(lattice)的算法，寻找格上的最短向量被认为是计算机领域最困难的问题之一，至今没有经典或量子算法能在多项式时间内解决该问题。NIST 还是评估两种使用不同数学方法的加密算法，万一基于格的算法被发现容易被量子计算机破解，候选算法可作为替代。
https://csrc.nist.gov/publications/fips
https://it.slashdot.org/story/24/08/14/2150250/nist-finalizes-trio-of-post-quantum-encryption-standards
#加密技术
2024-08-16 13:39 by 飞向火星
2022 年美国国家标准技术局（NIST）宣布了后量子加密和签名算法竞赛的四位获胜者。现在它正式发布了三种后量子加密标准：基于 CRYSTALS-Kyber 的 ML-KEM 用于通用加密，ML-DSA（旧称 CRYSTALS-Dilithium）和 SLH-DSA（旧称 Sphincs+）用于数字签名，第四种 FN-DSA（旧称 FALCON）预计将在今年晚些时候完成，也将用于数字签名。四种后量子加密算法中 ML-KEM、ML-DSA 都是基于格(lattice)的算法，寻找格上的最短向量被认为是计算机领域最困难的问题之一，至今没有经典或量子算法能在多项式时间内解决该问题。NIST 还是评估两种使用不同数学方法的加密算法，万一基于格的算法被发现容易被量子计算机破解，候选算法可作为替代。
https://csrc.nist.gov/publications/fips
https://it.slashdot.org/story/24/08/14/2150250/nist-finalizes-trio-of-post-quantum-encryption-standards
#加密技术
👍33❤2🔥2🤔1🦄1