Описание тега datv

Это, вероятно, не серьезная опасность, если ваш пароль действительно есть столько энтропии, как вы говорите, хотя это, кажется, не предлагают много реальных преимуществ либо. Если вы хотите быть в состоянии проверить, если вы помните пароль, почему бы просто не хранить хэш где-то, что только вы можете получить доступ? Делая это публично может только увеличить ваши риски (хотя, вероятно, не существенно).

Главное отличие это. Предположим, что ваш пароль содержит N битов энтропии, а кто-то пытается взломать.

• Если у них есть доступ к хэш, то для каждой фразы они стараются, они только должны выполнять два SHA256 хэш вычислений. Таких операций может быть сделано относительно быстро, например, какой-то вариант интеллектуального анализа СБИС.

• Если они не имеют хэш, то для каждой фразы они пытаются, они должны вычислить семян из фразы, генерировать достаточно большое количество закрытых ключей из семян, вычисляют соответствующие им открытые ключи и адреса, и искать их в блокчейн индекс, чтобы увидеть, если любой из этих адресов, содержащие монеты. Это будет на много порядков медленнее, чем просто вычисления 2 х и SHA256.

Поэтому издание хэш существенно сокращает объем работы грубой силы он должен делать.

Теперь, если ваш пароль действительно имеем N=128 бит энтропии, то разделение не является значимым, поскольку вычисления 2^П итераций SHA256-это фактически невозможно. Но если есть некоторая вероятность того, что N может быть гораздо меньше (например, ГСЧ глючит или нарушена), то в принципе, издание хэш может быть разница между методом перебора быть рентабельным или нет.