沪ICP备2020038235号

在个人计算机上运行修剪过的比特币核心节点与在专用硬件设备上运行完整的比特币核心节点（即带Umbrel的覆盆子派、myNode、nodl等）是否存在安全隐患？
比特币核心节点的预期用例是与多大钱包（如Specter、Electrum等）集成。
此场景假定个人计算机配置为通过Tor/VPN（不保存/收集日志）运行比特币核心，如Specter桌面单击设置中所示。在此处输入图像描述
一个非安全性的含义是运行修剪后的比特币核心节点时对个人计算机的性能影响。
比特币核心
钱包
安全
多重签名
完整节点
分享
改进这个问题
跟随
昨天编辑的
昨天问
亚当·赫维茨
9733青铜徽章
添加评论
1个答案
0
完全比特币和修剪节点都可以从比特币核心运行，具有相同的安全级别。
修剪节点有以下区别：
不会在磁盘上保留完整的区块链
大小限制由用户定义
将在同步时丢弃不必要的块数据
正如Bitcoin Talk论坛上的一位用户所解释的，大多数“专用硬件”比特币节点都是围绕比特币核心的软件包装器，这可能比直接运行比特币核心更不安全。
请参阅Multisig Setup-计算机上修剪的比特币核心与专用硬件-bitcointalk.org
分享
改进这个答案
跟随

加密wallet.dat文件的算法是什么？
安全
钱包
比特币核心
分享
改进这个问题
跟随
11年10月24日17:41编辑
D.H.-比特币.se
523733金徽章2727银徽章4444铜徽章
11年10月24日10:40问
提比亚丘
42.3k2020金徽章130130银徽章337337铜徽章
添加评论
3个答案
10
有关详细说明，请参见应用程序的自述：https://github.com/bitcoin/bitcoin/blob/6b8a5ab622e5c9386c872036646bf94da983b190/doc/README
简而言之：
使用EVP将密码短语转换为密钥/iv对，具有动态的轮数
该密钥/iv对用于使用AES-256-CBC加密随机生成的主密钥
钱包密钥的秘密部分然后使用主密钥加密，同样使用AES-256-CBC
分享
改进这个答案
跟随
于2014年8月4日14:32编辑
死亡轴
847922金徽章3333银徽章6464铜徽章
回复时间：10月24日11:31
彼得·维尔
66.9k88金徽章144144银徽章218218铜徽章
三
嗯，自述文件似乎不时更新，钱包加密说明也不在了。这是你链接到的版本吗？github.com/bitcoin/bitcoin/blob/…–ThePiachu 1月19日20:15
@谢谢你的更新链接，它节省了我几分钟。我更新了答案以反映永久链接2014年8月4日14:33
添加评论
10
皮耶特的回答涵盖了技术细节，所以我不会重复任何一个。我要补充的是，用户应该记住，比特币核心钱包或任何加密功能强大的加密系统中，最薄弱的一点是密码短语。系统将密码短语转换为AES-256密钥，该密码派生密钥用于加密随机生成的主钱包密钥。主钱包密钥不能被暴力强制，除非PRNG被泄露或有缺陷，但是攻击者可以尝试暴力强制密码短语本身。
客户端通过使用salt（随机数）和多轮散列来增强对该攻击的抵抗力。salt防止了预计算攻击，因为相同的密码短语和不同的salt将产生不同的密钥。使用多轮哈希可以减缓暴力攻击，因为攻击者还需要对尝试的每个密码短语执行多轮哈希。

客户端使用动态密钥强化。这意味着轮数根据客户端的计算能力而变化（以使加密或解密时间保持在1秒以下）。硬件的计算能力越强，执行的回合就越多，暴力破解密码就越困难。当您更改密码短语时，客户端将根据当前硬件的计算能力调整动态轮数。通过定期更新密码，可以确保密码派生密钥符合摩尔定律。
通过使用盐键硬化和键拉伸只能走这么远。如果您的密码是“p@ssw0rd!” 或者其他一些已知的常用密码，对钱包进行暴力破解仍然是微不足道的。为了说明为什么让我们假设攻击者拥有每秒可尝试100M哈希的硬件，而您的钱包使用100000轮哈希。这意味着攻击者的硬件（100M哈希）每秒可以尝试1000个密码。因此，钱包确实减慢了攻击者的速度，但如果密码很弱，那么它就不能减慢足够的速度。有一些以前被泄露/盗用/黑客攻击的密码列表，公开的密码有上千万个。如果没有密钥拉伸，攻击者可以在不到一秒钟内尝试所有可能的已知密码。关键的伸展运动会把速度减慢到几个小时。另一方面，让我们假设你的密码是未知的，足够强大，与一个单一的哈希平均需要一天的暴力。10万发子弹，时间增加到几个世纪。
分享
改进这个答案
跟随
9月29日15:36编辑
索基尔五世ærge公司
77566银牌2323铜牌
回复时间：2011年10月24日13:20
死亡轴
847922金徽章3333银徽章6464铜徽章
6
我想补充一点，密码短语之所以被称为密码短语是有原因的。使用“这是一个非常长但非常简单的密码短语要记住”比“更安全”fl@a%%zG“，即使使用字典攻击。”托马斯·博尼尼10月24日16:13
5
@安德烈亚斯博尼尼：感谢你的评论，这个特殊的密码短语现在将成为字典的一部分；-）-2011年10月25日下午1:20
添加评论
0
那么，我们是说，通过十六进制编辑器查看wallet.dat中的主密钥和加密私钥，以及正确的密码短语，是解密私钥所需的全部吗？这与2012年左右的钱包文件有关。
分享
改进这个答案
跟随

我是比特币新手。我正在开发一个PHP网站，让用户在我的网站上建立他们的钱包。我想给每个用户一个钱包。我不想给用户私钥。我有私钥，所以他们所有的比特币都是我的。如果每个人都想使用自己的比特币，他/她需要发送取款请求，我会处理。我想能够发送用户的比特币一次交易和一笔费用。所以，如果我给每个用户一个新地址，比特币就会有变化（每个地址都有一点变化）。所以花这些钱需要很多费用。我该怎么办？我正在使用blockcypher的API。有没有其他API可以帮忙？为了达到上述目标，我应该做些什么？谢谢。
钱包
交易费用
方块字
分享
改进这个问题
跟随
2018年3月11日14:29问
梅萨姆瓦利安
12133青铜徽章
比特币表明不需要银行。你想成为银行。。。。正确的？如果你把硬币存放在多个地址，你就得付手续费。你不能再做别的了ndsvw 2018年3月11日16:43
@Alpha：例如在blockchain.info中，有一个钱包和许多与钱包相关的地址。如果您向其中一个或两个地址付款，比特币将集中在一个地方，您可以在一次交易中使用它们。我的问题是blockchain.info如何做到这一点Meysam Valueian 2018年3月11日17:05
是的，那是可能的。您可以添加多个UTXO。几乎每个钱包都支持这一点，但我无法解释它到底是如何工作的ndsvw 3月13日7:26
添加评论
1个答案
0
你必须在这里发挥创造力。
步骤1）获取未使用的输出。https://bullpay.com/docs#GetUnspentOutputs 您可以从多个钱包构建未使用的输出。只要你有私钥，就可以做到。步骤2）构建已签名的事务。https://medium.com/coinmonks/how-to-create-a-raw-bitcoin-transaction-step-by-step-239b888e87f2 步骤3）发送已签名的交易。https://bullpay.com/docs#SendTransaction 或者使用节点。
您要重复的部分在步骤2中。使用各自的私钥构建输入。这里棘手的部分是等待足够长的时间有多个输出，以保证通过这一切。
分享
改进这个答案
跟随

我一直在尝试建立一个系统来发送和接收闪电网络支付的一部分。系统使用比特币核心（bitcoind）和lnd。最初，这个系统建立在家庭网络上，在NAT后面，因此bitcoind和lnd都不能监听来自公共互联网的传入连接。在这个初始配置中，可以使用lnd发送付款，但它不能接收传入的付款。
在故障排除过程中，我们将比特币移到了NAT之外的服务器上，这样它就有了一个公共IP号，并为入站连接打开了端口8333。lnd服务器仍在NAT后面，并且没有为入站连接打开任何端口。突然，系统开始工作，我们可以收到闪电网络的付款。
所以我们解决了问题，但我有点困惑，为什么这真的有效。这只是侥幸吗？或者，比特币节点需要能够接收入站连接才能正确支持lightning网络节点的原因是什么？
比特币核心节点照明网络守护程序
分享
改进这个问题
跟随
三小时前问的
米凯尔·林克维斯特
13544青铜徽章
添加评论
1个答案
最活跃的投票
0
您的体验是巧合，在使用lightningd时，bitcoind不需要监听公共接口。
分享
改进这个答案
跟随
3小时前回答的
匿名的
13.3k22金徽章2020银徽章4141铜徽章
添加评论

除了在交易所购买BTC，我还有其他选择吗？
为什么我要问，我们想收购BTC作为一个公司，是不是在英语国家。
因此，所有的文件都必须翻译，然后发送到交易所，以便创建一个商业帐户-你有这样做的经验吗？
同时，有没有合法的方法来收购BTC作为一个公司你有这样做的经验吗？
谢谢大家的信息！保持健康
交易所
商业
分享
改进这个问题
跟随
11月3号20点15分26分被问到
塞兹纳姆·普索沃
1111青铜徽章
三
您好，Seznam\u psovod，如果您可以分享您所在的国家，这可能有助于人们回答您的问题墨奇♦ 11月3日18:51
添加评论
1个答案
0
还有其他选择吗？简而言之：是的。找一个有比特币的人，然后出价。交易就是这样运作的。交易所将风险降至最低，并集中交易。但他们并不垄断。
英语不是大多数交流的唯一选择。如果你找不到一个支持你的语言，你必须翻译，当然。
正如默奇已经指出的，合法性取决于你来自哪里。所以，来看看比特币在你们国家是否合法。另外，我强烈建议你向律师咨询法律意见。
分享
改进这个答案
跟随
回复时间：11月5日14:53
皮斯贾特布林
6388青铜徽章
添加评论

如何解密我的钱包.dat（是的，我知道密码），以便我可以看到我的私钥？如果有人能帮上忙，就有一个长期合同给他们
私钥
奥特币
钱包回收
钱包.dat
分享
改进这个问题
跟随
22小时前问的
阿尔莫斯
1
新贡献者
如果这是比特币核心，您可以在19小时前从控制台或cli输入密码并使用dumpwallet–RedGrittyBrick
添加评论
4个答案
1
如果您使用的是比特币核心：
1-进入窗口>控制台
2-类型列表
3-您将得到一个地址列表，其中包含可消费金额
4-复制其中一个地址
5-在此处键入dumpprivkey粘贴您的地址
分享
改进这个答案
跟随
16小时前回答的
苜蓿枯萎病
13711银徽章99铜徽章
你可能误解了我的意思，我想解密wallet.dat文件，而不是在10小时前使用控制台
添加评论
0
为什么删除/禁用我的评论？
分享
改进这个答案
跟随
1小时前回答
阿尔莫斯
1
新贡献者
您正在将评论作为答案发布。它们正在被转换成实际的评论（你可能没有创建自己的权限）Pieter Wuille 1小时前
添加评论
0
”版主已删除此帖子，无法取消删除”？？为什么？
分享
改进这个答案
跟随
1小时前回答
阿尔莫斯
1
新贡献者
添加评论
0
“你可能误解了我，我想解密wallet.dat文件而不是使用控制台”这是我的评论
分享
改进这个答案
跟随

我正试图用区块链上的数据将我的存款与交易所账户上的钱包（碰巧是LTC）进行对账。我用的是逻辑：
如果tx输入为-1，则
交易是存款
其他的
交易不是存款
我现在知道这是不对的。例如，在此钱包中：http://explorer.litecoin.net/address/37GjCWCfLuxMaeKZz5yepLSS1Jpd3MfKmG，使用我描述的逻辑，有20个区块链存款。但是，其中5项（正确地）没有在我的外汇账户中出现，因为它们不是存款：
2017-07-22T10:56:32Z b9ed3bbf129307b0a36fbb723e3a11d40959b4e109c01983a8ee2f0589cf52e5 0.02873313LTC公司
2017-07-28 14:40:44Z 2440d14ba777ac204b332f2e2043f415cb0d10670b4ca4f4b38284d3c8bbf9ef 4.61365117LTC公司
2017-07-28 14:51:26Z baf74fe93ade6f9dc8a15a2e5b6ac5923bb9cd40877a493933ffc21384538f24 18.03466901LTC
2017年7月28日22:46:47Z C55C669EDF7BCDCD6A334269F13D93A00E1D6785304AF4E389376CCFC3503261 5.89897287LTC
2017-07-31T14:42:27Z 6743cb062ab904a050adc90933f0cc02e4188073a7ff3f0e552576431230dc84 10.79192514LTC
这5笔交易是什么？或者更具体地说：我如何识别我在区块链中的存款，以便与我的外汇账户进行对账？
块链
莱特币
方块字
分享
改进这个问题
跟随
4月6日8点28分被问到
波莫
10111青铜徽章
添加评论
1个答案
0
一个老职位，但为什么不。首先，示例地址是mduswpcdj2onp9bu5xzdygql1r51aavva。共有31笔交易：https://longhorn.bullpay.com/?gateway=6&data=MDUsWPcdJ2onP9bU5xxzdygqL1R51aAvva
第一笔交易是：https://longhorn.bullpay.com/?gateway=6&data=b9ed3bbf129307b0a36fbb723e3a11d40959b4e109c01983a8ee2f0589cf52e5+
45 LTC取自给定地址，并与其他16个输入捆绑在一起。48 LTC被snet发送到LSd8c9iv8JuyFbi3ejEAdpqPcdRyhsiF4H，剩余的.02873313 LTC被返回到MDU地址。
你可能在这里看到的是变化。要从MDU发送48个，它必须捆绑在一起，足够支付48个以及~0.68的费用。其余部分作为更改返回给MDU。
在你的第二个例子中，https://longhorn.bullpay.com/?gateway=6&data=2440d14ba777ac204b332f2e2043f415cb0d10670b4ca4f4b38284d3c8bbf9ef+
此事务从MDU地址获取多个输入，以及其他一些输入，以涵盖10.7 LTC的Lgam事务。这似乎是一种处理输入的草率方法，因为更改导致了多个MDU输入。好像无缘无故地篡改输入，只为了让它回到同一个地址。在我看来是浪费汽油。3.09299-MDU输入可能已经被完全删除，这个事务仍然可以正常进行。
我可以看一下剩下的部分，但现在我更喜欢更多的信息。
你用的是哪种交换？
交易所怎么说你的存款/取款（逐行）？
您的实际兑换“存款”地址是什么？
我不确定你是否想告诉我你的钱包是什么，如果真的是这个的话。最终，在大多数情况下，交换不会让你“拥有”你的钱包。你没有它的私钥，它在许多其他帐户之间共享。你“拥有”号码旁边的“LTC”，他们杂耍一切，因为他们认为合适。
分享
改进这个答案
跟随

Globe（GlobeDX）将于2021年5月4日在Ignition、Superfarm和DODO平台上组织首次DEX发行（IDO）。该团队的目标是以每枚1美元的价格出售300万美元的代币，使代币销售的总上限达到2100万美元。
全球GDT代币即将发布的IDO将于今天11:00 UTC发布。GDT是ERC20实用代币，将为代币持有人提供交易费用折扣和其他利益。
请注意：这是一份新闻稿
通过这一首次DEX发行，Globe的目标是在全球范围内提供对GDT代币的平等访问。IDO是最好的方法，因为Ignition、Superfarm和DODO已经为这种代币销售建立了良好的声誉。投资者注意到，通过这个启动平台出售的所有代币的投资回报率都很高。
作为将全球愿景推向世界的战略合作伙伴，Ignition、Superfarm和DODO是顶级代币销售平台，能够促进全球的认知和采用。用户需要通过白名单流程才能参与IDO。为此，他们必须完成以下过程：
在最初的DEX产品之后，用户将能够尽快访问他们获得的令牌。
环球公司还将在Gate.io的帮助下，于2021年5月6日组织首次交易所发行（IEO）。第二天，是全球社区销售，这将需要一个非常严格的KYC程序才能完成。
一旦代币销售流程完成，Globe将在Balancer平台上启动一个流动性引导池。Balancer在加密货币行业是一个受人尊敬的名字，因为这个平台在最近几个月成功地促成了许多LBP事件。通过流动性引导池，潜在投资者将参与公平价格发现，以其首选价格收购GDT。
通过在多个IDO、IEO和社区销售中分配代币销售，Globe将为所有投资者提供在早期阶段获得GDT代币的平等机会。
该代币将减少交易费用-取决于用户持有多少代币-但也可以用于支付未来的交易费用。最后，它将作为治理的象征，因为Globe的目标是分散这个生态系统的所有权。
关于地球仪
Globe是加密衍生品交易所的先驱，是最令人兴奋的新衍生品产品，提供超越任何加密或传统金融交易所的性能，并构建数字资产市场的未来。Globe由Pantera Capital的Y Combinator、Tim Draper支持，最近进行了比Binance更大的预售，包括200多个战略合作伙伴，其中一些将在本简介后面列出。
加入我们的社区频道：
网站|推特|电报
联络
金萨·德斯特
kinsa@republic.co

新加坡，2021年5月4日-加密货币交易所Bybit将于5月推出Bybit Cloud Mining，这是一种采矿即服务（MaaS）产品，用户只需100美元即可即时访问以太（ETH）采矿。
请注意：这是一份新闻稿
加密开采的民主化和去风险化
内容[显示]
近几个月来加密货币的持续增长引起了主流的关注，并推动了人们对加密挖掘（即接收加密代币以验证交易块）的兴趣激增。
然而，这一努力的盈利能力受到许多因素的阻碍：计算机系统的供应和价格、操作和维护成本以及电费，这些因素使得加密开采成本高昂且费劲。
作为Bybit的ByFi产品套件的第一个入口，Bybit云挖掘旨在通过降低进入壁垒和确保无障碍的采矿方法，帮助用户驾驭蓬勃发展但不断变化的行业，从而为更高的盈利能力和更少的风险打开大门。Bybit云挖掘为远程数据中心提供了哈希能力（hashing power，或hash rate），该中心拥有共享的计算能力来挖掘以太网。用户可以从低至100美元开始，而不必运行自己的硬件。
跳上跳下：高知名度和盈利能力
Bybit云挖掘提供灵活的7天、21天和42天计划。用户可以定制短期投资计划，以获得更高的盈利能力，同时尽量减少价格波动和不可预见的长期市场活动的风险。这项服务一经购买就可以立即使用，具有100%的可用性，并且任何停机时间都由Bybit覆盖，允许用户更自信地挖掘。
Bybit金融产品负责人Bill Xing表示：“我们非常高兴推出Bybit云挖掘，并认为它是对加密挖掘感兴趣，但又不想因操作和硬件维护的麻烦而陷入困境的用户的理想解决方案。”有了Bybit云挖掘，用户所要做的就是购买他们想要的hashrate数量，然后坐下来看看直接‘从云端’收获的ETH。”
关于Bybit
Bybit是一家于2018年3月成立的加密货币交易所。该公司为世界各地的零售和专业客户提供在线交易和采矿服务，以及API支持。
更多信息请访问：https://www.bybit.com/
有关更新，请在Twitter和Telegram上关注Bybit的社交平台。
联络
公共关系
pr@marketacross.com
853

领先的基于区块链的全球点集成平台ASSEMBLE Protocol宣布其实用令牌ASM已添加到Coinbase托管中。这意味着ASM将从加密领域最大的保管人之一Coinbase保管处获得一个冷藏保管解决方案。
请注意：这是一份新闻稿
Coinbase保管为ASM提供冷藏保管支持
美国东部时间5月3日下午5点，Coinbase机构正式确认了ASM对Coinbase托管的支持，这一点在他们的Twitter手柄中已经披露。
Coinbase托管现在支持对客户的存款和取款（$ASM）https://t.co/y4NV8jgtUP. pic.twitter.com/JKv8spS13l
-Coinbase Institutional（@CoinbaseInsto）2021年5月4日
根据他们的tweet消息，Coinbase托管公司在对ASM代币进行技术和合规性审查后，正式批准将ASM代币添加到他们的冷库托管中。这对于ASSEMBLE协议来说是一个重要的里程碑，因为Coinbase托管上的用户现在可以访问令牌了。托管平台被认为是个人和机构投资者最大、最值得信赖的加密托管解决方案之一。
将ASM添加到Coinbase托管中有望为ASSEMBLE协议带来一个新的安全和信任级别。作为这个托管支持过程的一部分，Coinbase托管现在将支持组装协议令牌（ASM）的存款和取款。ASM代币持有人现在可以访问一个新的选项来保管其持有的代币。
值得注意的是，Coinbase托管为90种数字货币提供托管服务。
由于平台的可靠性、安全性和透明度，ASSEMBLE协议团队考虑了Coinbase对存储的托管。自8年前推出以来，Coinbase托管从未经历过任何安全事件或其平台的加密资产丢失，并遵守最严格的安全协议。除了ASM在Coinbase托管上的上市之外，用户现在无需离开Coinbase平台就可以安全地存取资金。
构建独特的区块链平台
Assemble协议在为用户提供无限制的使用积分的机会方面继续取得重大进展，就像他们使用现金一样，没有时间和地点限制。
区块链协议提供点集成，其中各种点可以集成并转换为其本机令牌ASM或通过单个进程兑现。此外，ASSEMBLE还为消费者提供了多个渠道，让他们可以使用自己的积分。用户可以在平台内自由转账，也可以在平台内购买商品和服务。
其独特的生态系统是通过数据基础设施开发的，消费者数据在数据库中不断更新。这意味着广告商可以利用这些数据有效地开展广告活动。
当消费者购买产品并从积分提供商处获得积分时，他们可以通过集合平台积分交换将这些积分交换到ASM令牌。点交换为点到ASM交换提供了一个安全可靠的场所。
在平台中有一个市场，使用ASM令牌进行产品交易。消费者可以以优惠条件从销售商处购买产品，并通过留下购买体验的评论或通过社区参与获得奖励。
忠实于其分散架构，从消费者支付中收集的所有数据都存储在区块链上。存储的数据进一步用于营销目的，因为广告商可以处理数据并引导其广告朝向识别符合其目标的消费者群体。
最近几个月，ASSEMBLE已经与顶级电子商务平台STA1.COM和ClubPass建立了重要的合作关系。这两个平台的用户总数超过80万。ASM也在韩国主要交易所Bithumb上市，最近在韩国交易所上市。
ASSEMBLE协议社区继续增长，Coinbase托管的上市只会加速区块链平台的发展。要了解有关汇编协议的更多信息，请访问汇编网站和社交媒体：
中等
脸谱网
推特
领英
电报
821