#成龙

0xTodd
1个月前
昨天在飞机上没事,终于看了成龙和梁家辉演的《捕风捉影》,我评价为最近 10 年成龙最好的片子。 两老头儿,一个 71 一个 67,打戏还能拍这么凶狠,哪怕没有情怀加分,都值得喝一声彩了。 有意思的是,里面劫匪,不抢法币不抢黄金,专抢加密货币,可见连劫匪都知道加密货币优越的物理特性了😂。 不过这片武打精彩,某些剧情不太经得起推敲,尤其是加密货币部分的。 比如,最后熙蒙念助记词时,老三只拿到 11 个助记词,第 12 个听不清,所以卡在这儿了。 说实话,还别说黑客天才,你哪怕给我 11 个助记词,我拿手给你挨个输入,一天也能给你破解了😹。 (因为根据比特币 BIP-39,第12 个单词是个校验位,要符合某个规则。所以,试第 12 位单词时,远远不需要 2048 次)。 实际上,如果写程序来跑暴力穷举,即便熙蒙念到第 6 个单词时就嘎了都没啥大事。 粗略估算一下,如果是家用设备穷举助记词:  已知 7 个,穷举剩余 5 个:<10 年  已知 8 个,穷举剩余 4 个:<1 周  已知 9 个,穷举剩余 3 个:<5分钟  已知 10 个,穷举剩余 2 个:瞬间  已知 11 个,穷举剩余 1 个:瞬间 考虑到老三能发“全球追杀通缉令”(有点中二😆),那想必他应该可以搞定很多显卡和算力。 区区 7 个单词,他的话,几天也就破解了; 6 个单词有点极限,愿意上超算的话,1 年也有戏; 除非只有 5 个单词,那以人类现在的算力水平确实救不了。 这事给我们的启示是:你泄露的助记词超过一半,你就已经基本失去你的钱了。 当然了,看电影嘛,认真你就输了。 当然瑕不掩瑜,捕风捉影票房不错,还有意拍第二部。只是不知道第二部怎么圆,黑客天才破解不出第 12 个助记词这事。 最后也希望成龙大哥再多打几年😆。
⚡刚看完《捕风追影》,确实是近几年最精彩的动作片了,五星推荐! 挺意外的,国内竟然允许加密货币和助记词的概念这么直白地放映出来,不过有几个槽点—— 1️⃣ 故事背景是梁家辉的团伙盗取了两笔秘钥,一笔是5亿美金的比特币,一笔是吉隆坡最大交易所CEO的100亿。 关于秘钥,电影中说的是“加密货币的账户密码是12个英文单词”,对应web3中的助记词。 实际上钱包的密码、私钥、助记词,是三个不同的东西。 2️⃣剧情说,那100亿的资产存放在警局的服务器上,知道秘钥也没用,必须得去数字金库输入那12个单词才能提取。 这里要么就是编剧做了个天马行空的设定,要么就是真的不懂 #Crypto 。 加密世界中,唯一的资产钥匙就是你的钱包私钥和助记词,不存在钱放在哪个服务器这一说。 3️⃣电影中的密钥钱包设定跟现实的虚拟钱包是有区别的: 最后已知11个单词,还差一个es开头的单词就能破解成功了。 按照现实BIP39的逻辑,单词顺序生成时就已经定死,最后一个词完全是可以撞库撞出来的。 所以电影中改了设定,在规定时间内,输错了一次秘钥就会重新排列。 总体来说很值得一看,成龙和梁家辉加起来140岁了,还能贡献这么精彩的打戏。 散场的时候,我后面那哥们还在跟他女朋友说以前他也挖过比特币,我在可能会有更多人因为这个电影开始了解咱这个圈子吧! 另外,12个词我背下来了,有没有大哥去试试看有没有15亿?有的话分我1个小目标就行!🫡 Relax Lucky Shadow Fragile Energy Blind Amateur Target Family Grateful Betrayal Escalate