BTC_POWER_LA

vip
币龄 2.4年
最高 VIP 等级 0
用户暂无简介
我掷了些骰子来决定去哪儿吃饭,这就是我得到的结果。骰子掷得不算差。
查看原文
post-image
  • 赞赏
  • 评论
  • 转发
  • 分享
我很快会在 SBI 网站上发布一个可 3D 打印的 DIY 项目(包含文件等一切)。它由一个装满骰子的盒子组成,你摇一摇即可生成实体随机性。为了额外安全性,你提供你选择的骰子即可。
随后,一台低成本相机会读取骰子的结果,而我们的应用会将其转换为安全的种子短语。
这够“科技感”吗?
我们也可能在内部打印并组装一些装置,并将它们作为会员计划的一部分赠送给感兴趣的 SBI 成员。
查看原文
post-image
  • 赞赏
  • 2
  • 1
  • 分享
GateUser-0765df4f:
1000倍 Vibes 🤑
查看更多
那么这个变体呢?
添加一个离线摄像头,在它读取骰子上的点之后删除图像。
它输出骰子序列,99 个骰子而不是 25(9 格)。
查看原文
post-image
  • 赞赏
  • 评论
  • 转发
  • 分享
半开玩笑,但人们可以想象,使用带有内置摄像头和机器学习软件的掷骰器,它能自动识别点数。经过几次摇晃后,设备就可以记录许多掷骰结果,并将它们直接转换为由物理随机性生成的种子。每一次摇晃都可以由批准读数的人用按一下按钮的方式进行验证。
这会比手动掷骰并记录更好吗?
这当然会更快、更方便,尤其是如果摇骰器包含很多骰子,并且识别软件可靠的话。它会保留骰子的主要优势,也就是熵来自一个可见的物理过程,而不是来自一个不透明的内部随机数生成器。
不过,这也会重新引入对设备、摄像头以及解释结果的软件的信任。一个漏洞可能会把骰子读错,重复之前的输出,遗漏某些结果,或在用户不知情的情况下传输信息。因此,这套系统需要是开源的、完全可审计的、离线的,并且要设计成让用户在生成种子之前就能验证被识别到的结果。
所以,它不一定在所有方面都更好。它会用速度和便利性,来交换手动掷骰记录所带来的一些简单性和透明度。
理想版本会把两种优势结合起来:由真实骰子产生的物理随机性、自动识别,以及一份清晰的可视化记录,使用户能够独立验证每一个结果。
附注:这是一款赌场级的掷骰器,它会随机化电机中所涉及的作用力,有不同的实现方式。
查看原文
post-image
  • 赞赏
  • 评论
  • 转发
  • 分享
规模论证再次非常基础,用于理解比特币。这里有一个例子,超出了幂律缩放特性的范畴。
这里有两个独立的问题。
第一个是用足够高的熵来生成随机性。第二个是保持对流程的控制,并理解这种随机性从何而来。
一个设计良好的基于骰子的方案同时解决这两个问题。它创建了一个非常大的搜索空间,同时也允许用户直接观察并验证熵的来源。
人的错误要比人们常常假设的要小得多。某些错误会降低安全性,例如跳过掷骰、以系统性的方式错误记录结果,或把序列暴露给他人。但许多缺乏控制的变体并不会让结果更容易被预测。若攻击者不知道错误的来源、方向或模式,这些变体可能只是为物理过程增加了更多不确定性。
多重签名并不能解决熵的问题。它解决的是另一个问题,也就是减少对单一密钥的依赖,并将控制分配给多个签名者或设备。
如果每个密钥都是由弱或可预测的熵生成的,那么多重签名并不会神奇地恢复出强随机性。最多,取决于具体的设置与假设,它可能会把攻击难度乘以某个额外因子,但当面对的是“数量级”层面的问题时,这个因子并不重要。
但当真正的比较是在 2^40 和 2^256 这类空间之间时,乘以 2、10,甚至 1000 都无关紧要。
这是一个数量级问题。
大约 10^12 种可能性的弱密钥空间可能是可以被搜索的。而大约 10^77 种可能性的强密钥空间,不只是被“适度因子”变得更难。
它属于完全不同的计算范式。
BTC0.29%
查看原文
  • 赞赏
  • 评论
  • 转发
  • 分享
这不是安全摆设。你通过硬币抛掷、洗牌、掷骰(这些方式所产生的物理随机性)所能生成的,就是在给定约束内你能够创造的最高标准随机性。简单但强大。
让我们来做计算:
对于 99 轮(24-word)流程:每一轮有 6 种结果,因此不同的轮次序列数量为 6⁹⁹ ≈ 1.09 × 10⁷⁷——也就是一个 1 后面跟 77 位数字。
以比特(bits)计:99 × log₂6 ≈ 255.9 比特,这也是为什么 99 轮是填满一个 256-bit seed 的最低要求:SHA-256 步骤随后把这些序列映射到 2²⁵⁶ ≈ 1.16 × 10⁷⁷ 种可能的 seed——这在设计上几乎是精确匹配。
对于 50 轮(12-word)流程:6⁵⁰ ≈ 8.1 × 10³⁸ 个序列 ≈ 129.2 比特,略高于 128 比特(2¹²⁸ ≈ 3.4 × 10³⁸),也就是 12-word seed 所需的位数。
说到规模:可观测宇宙中大约包含 10⁸⁰ 个原子。因此 99 轮的密钥空间与把宇宙中每一个原子都逐一计数的规模,仅相差不超过三个数量级——以每秒 10¹⁸/s(对任何真实攻击者来说都很慷慨)个序列计算,需要大约 3.5 × 10⁵⁰ 年,或 2.5 × 10⁴⁰ 个宇宙的寿命。
再做一个有用的对比:有缺陷的 Coldcard 的有效空间约为 ~2⁴⁰ ≈ 1.1 × 10
查看原文
post-image
  • 赞赏
  • 评论
  • 转发
  • 分享
我知道有些比特币爱好者可能会觉得用掷骰子来保障钱包安全的想法很荒谬。但世界上大多数人仍然觉得比特币本身很荒谬。
所以不要仅仅因为这种方法看起来不寻常就轻视它。认真研究这一主题。
妥善收集的物理随机性可以提供熵,它与设备内部伪随机数生成器相互独立,并且能被用户直接观察到。骰子价格低廉、透明,并且易于审计:你可以看到每一次掷掷并核实随机性究竟来自哪里。
正确使用的话,这是一种简单而强大的方式,可以增强钱包安全性并降低对隐藏软件流程的依赖。
几分钟的细致准备就能帮助保护多年积累的存款。
BTC0.29%
查看原文
  • 赞赏
  • 评论
  • 转发
  • 分享
这是 ZIP 文件里的内容。
我会把它添加到页面上。
如有其他安全问题,请告诉我。
查看原文
  • 赞赏
  • 评论
  • 转发
  • 分享
所以我问 Claude,我们能否设计一个物理随机数生成器,利用设备本身的信号来产生熵。
从原则上说,这听起来很有吸引力。
然而在实践中,Claude 仍认为掷骰子是更好的选择,因为基于设备的噪声会引入几个问题:随机性的来源可能难以检查,它的质量可能会变化,而且最重要的是,你无法直接用你自己的眼睛来验证它。
骰子简单、便宜、透明,并且可以进行物理审计。
你可以看到每一次掷掷的结果,自己记录结果,并确切理解熵来自哪里。
所以伙计们,去弄点骰子吧。它们几乎不花钱,整个过程只需要几分钟,我们的应用会带你完成。
你将提升安全性,了解一些关于随机性和熵的有趣知识,或许还能在途中发现 Warhammer(一个能力与掷骰游戏),这本身也是很棒的爱好。
查看原文
  • 赞赏
  • 评论
  • 转发
  • 分享
来自科学比特币研究院的官方种子工具。请告诉我你怎么看以及你的反馈。我们可以一起改进。
BTC0.29%
查看原文
post-image
  • 赞赏
  • 评论
  • 转发
  • 分享
这是一套不错的,而且不算贵。你不需要 99 个骰子。只要掷了 11 次,每次掷出 9 个即可。
查看原文
  • 赞赏
  • 评论
  • 转发
  • 分享
Scientific Bitcoin Institute 的核心角色包括对比特币社区的教育和服务。
为支持这些目标,我创建了一个免费的、可完全审计的工具,用于生成高熵种子材料。
该过程是透明的,因此用户可以检查并验证熵是如何产生的,而不是依赖黑箱。
请负责任地使用它,充分了解其中涉及的安全假设,并清楚理解正确的种子生成、备份和存储流程。
下面,我展示了一个估计:即使是极其强大的现代 AI 辅助系统,在对使用不同熵等级生成的种子进行暴力破解时,也需要多长时间。
高熵并不能消除所有可能的安全风险,但它使得直接暴力破解恢复在计算上变得不现实。
最薄弱的环节通常不是数学本身,而是周边的流程。
教育、验证以及谨慎的运维安全仍然至关重要。
该应用今天就会就绪,我会在几小时内发布链接。
BTC0.29%
查看原文
post-image
  • 赞赏
  • 评论
  • 转发
  • 分享
说我受不了这件事是不是种族主义?
人们只是坐在人行道中间什么都不做?他们在自己的国家本来就可以无所事事。
查看原文
post-image
  • 赞赏
  • 评论
  • 转发
  • 分享
自由巴勒斯坦的无用信息、肆无忌惮的移民、垃圾、尿液……似乎都有关联。你不需要当科学家也能看出来……
查看原文
post-image
  • 赞赏
  • 评论
  • 转发
  • 分享
全屏视图非常惊艳。
查看原文
post-image
  • 赞赏
  • 评论
  • 转发
  • 分享
如果全屏,观测站看起来太棒了。
查看原文
post-image
  • 赞赏
  • 评论
  • 转发
  • 分享
是的,欧洲最大的露天市场(我每天去上班都会经过那里),看起来像欧洲吗?
几乎没有意大利的卖家。
我的意大利去哪了?
查看原文
post-image
  • 赞赏
  • 评论
  • 转发
  • 分享
我只想进去,把干这事儿的那个人的房子搜一遍,然后把这些狗屁玩意儿复刻到他墙上。
查看原文
post-image
  • 赞赏
  • 评论
  • 转发
  • 分享
仪表板 ID 现在变得更具功能性,也更好看了。你现在可以在简洁的线条或带阴影的配色之间切换,也可以选择深色主题或浅色主题。
查看原文
post-image
  • 赞赏
  • 评论
  • 转发
  • 分享