पैसे के लिए कुंजी हैकिंग - बिटकॉइन नेटवर्क पर आधारित एक आकलन

यदि वर्तमान गति से बिटकॉइन नेटवर्क क्षमता वृद्धि आगे भी जारी रहती है, तो इस नेटवर्क की कंप्यूटिंग शक्ति एक-डेढ़ साल में RSA-1024 क्रिप्टोग्राफिक ताकत के लिए तत्काल खतरा बन सकती है।

Cryptocurrency Bitcoin सुरक्षित लेनदेन के लिए हैश मिलान का उपयोग करता है। इस ऑपरेशन के लिए महत्वपूर्ण कंप्यूटिंग संसाधनों की आवश्यकता होती है, लेकिन क्रिप्टोक्यूरेंसी दर की वृद्धि और वीडियो कार्ड की उपस्थिति के साथ जो आपको आवश्यक क्रिप्टोग्राफी की कुशलता से गणना करने की अनुमति देते हैं, महत्वपूर्ण कंप्यूटिंग संसाधन हैश के चयन से जुड़े हुए हैं जो पहले से ही पेशेवर सुपर कंप्यूटर की शक्ति को पार कर चुके हैं और कंप्यूटिंग नेटवर्क (वैज्ञानिक और ऐसा नहीं) वितरित करते हैं ।
बिटकॉइन माइनर्स के नेटवर्क का सीधा संचालन (हैश के चयन में शामिल) क्रिप्टोग्राफ़िक कुंजियों के लिए खतरा पैदा नहीं करता है, लेकिन इसका उदाहरण इस बात का एक अच्छा अनुमान है कि यदि आप सभी प्रतिभागियों को पैसे देते हैं तो कंप्यूटिंग शक्ति क्या एकत्र की जा सकती है। इसके अलावा, भुगतान एक निजी कुंजी खोजने के लिए सिर्फ एक बड़ा पुरस्कार नहीं है, जैसा कि अब तक किया गया था, लेकिन बहुत बड़ा पैसा नहीं था, हैकिंग कार्य में योगदान के लिए आनुपातिक। इसके अलावा, बिटकॉइन माइनर्स के संसाधनों का हिस्सा जल्दी से इंटरसेप्ट किया जा सकता है यदि क्रिप्टोग्राफिक कुंजी हैक करने की प्रतियोगिता की घोषणा की जाती है, जो खनन बिटकॉइन की तुलना में अधिक राजस्व देता है।

कटौती के तहत - नेटवर्क की शक्ति के विकास के लिए एक छोटा सा पूर्वानुमान, हैकिंग के समय और लागत का अनुमान।

बिजली का पूर्वानुमान

वर्तमान बिटकॉइन माइनर नेटवर्क की क्षमता 46 पेटाफ्लॉप्स (पेटाफ्लॉप / एस) है, जिसकी 1024 बिट्स की लंबाई के साथ एक आरएसए कुंजी को तोड़ने पर औसत 6.4 वर्षों में सबसे कुशल एल्गोरिथ्म की आवश्यकता होती है (इस अनुमान के आधार पर कि एक कुंजी को क्रैक करने के लिए औसतन 10 ¹² बिट्स की आवश्यकता होती है) वर्ष या लगभग 9.47 yottaflops - 9.47 * 10 ²⁴ फ्लॉप)।

पिछले वर्ष के लिए कुल क्षमता का ग्राफ "प्रति दिन 2.3% की वृद्धि" (लघुगणकीय पैमाने पर यह प्रत्यक्ष है) के आधार पर प्रतिपादक पर बहुत अच्छी तरह से फिट बैठता है। यदि शक्ति का विकास समान गति से होगा, तो:
१) २०१२ की शुरुआत तक, क्षमता बढ़कर ३२ एक्सएफ़लॉप हो जाएगी, आरएसए -२०१४ हैक करने के लिए औसत २ days.५ दिन की आवश्यकता होगी,
2) 2012 के मध्य तक, क्षमता 242 exaflops होगी, RSA-1024 को क्रैक करने के लिए औसतन 11 घंटे की आवश्यकता होगी,
3) 2013 की शुरुआत तक, क्षमता 16 zettflops होगी, RSA-1024 को क्रैक करने के लिए औसतन 10 मिनट की आवश्यकता होगी,
मैं आपको याद दिलाता हूं कि यह RSA-1024 कुंजी को हैक करने के बारे में है, और किसी भी कुंजी को क्रैक करने के लिए धन प्राप्त करने के बारे में नहीं है। लेकिन अगर यह कुछ पीकेआई बुनियादी ढांचे की जड़ प्रमाणीकरण कुंजी है, तो पूरे बुनियादी ढांचे से समझौता किया जाएगा - निजी कुंजी के मालिक (या यदि कोई अन्य निजी कुंजी प्रकाशित है) तो असीमित मात्रा में प्रमाण पत्र बना सकते हैं।
बेशक, नेटवर्क की वृद्धि धीमी हो सकती है या रुक सकती है (वीडियो कार्ड, बिजली मुफ्त नहीं है, आदि के साथ गीक्स की एक सीमित संख्या है), नेटवर्क पूरी तरह से अनुबंध या गायब हो सकता है। लेकिन यह चलन लगभग एक साल से चल रहा है।

मूल्य जारी करें

अब एक ब्लॉक के लिए पुरस्कार 50 बिटकॉइन (प्लस टैक्स हैं, लेकिन वे अभी भी बिटकॉइन का हिस्सा बनाते हैं)। प्रति घंटे लगभग 7 ब्लॉक हैं, अर्थात् नेटवर्क ऑपरेशन प्रतिभागियों को प्रति घंटे लगभग 350 बिटकॉइन लाता है, अब यह mtgox विनिमय दर पर $ 3000 है।
यह अनुमान लगाना मुश्किल है कि एक महीने में भी बिटकॉइन की कीमत कितनी होगी, शायद इसका मूल्य नेटवर्क क्षमता के अनुपात में बढ़ेगा।
हालांकि, कोई अब बिटकॉइन पर स्टॉक कर सकता है और एक या डेढ़ साल में एक प्रमुख हैक के लिए भुगतान करने के लिए उनका उपयोग कर सकता है। एक साल में हैकिंग के लिए $ 33,000 या एक साल में हैकिंग के लिए $ 500 और रूट सर्टिफिकेट की बात करें तो यह बहुत बड़ा पैसा नहीं है।

निष्कर्ष

यदि प्रतिभागियों को उनके योगदान के लिए पैसे मिलते हैं, तो क्रिप्टोग्राफ़िक कुंजियों को हैक करना सरल है, और न केवल एक पुरस्कार
RSA-1024 के लिए खतरा पहले से ही काफी गंभीर है, साल के दौरान प्रमाणन कुंजी के लिए और इस लंबाई की निजी कुंजियों से 2 वर्षों में RSA कुंजी लंबाई को छोड़ना बहुत वांछनीय है।
दरअसल, विशेषज्ञों ने हमें लंबे समय तक चेतावनी दी थी , लेकिन अब यह खतरा बहुत अधिक हो गया है।
हालाँकि, RSA-1024 पर प्रमाणन कुंजी अभी भी भरी हुई है। उदाहरण के लिए, जीमेल मुझे बताता है कि एसएसएल वेरिसाइन क्लास 3 पब्लिक प्राइमरी सीए रूट प्रमाण पत्र के साथ प्रमाणित है, जो 2028 तक वैध है, लेकिन यह आरएसए -820 है।

जटिलता में अगला कदम ECC-160 क्रिप्टोग्राफिक कुंजी है, जिसके लिए लगभग 10 गुना अधिक कंप्यूटिंग संसाधनों (लगभग 10 ¹³ MIPS) की आवश्यकता होती है।