Слышали, что TonKeeper и MyTonWallet неприступны?

Хорошо, давайте проверим это на практике. Разберем, как взломать любой TON кошелек методом перебора seed-фразы. Спойлер: метод рабочий не для всех

Парочку вводных

Каждый кошелек защищен seed-фразой из 12 или 24 слов. Эти слова берутся из словаря BIP39 – там ровно 2048 вариантов (словарь). Слова могут повторяться, так что теоретически ваша фраза может быть из 12 одинаковых «gas» или «trip».

Сколько всего комбинаций нужно перебрать?

- Для 12-словного кошелька: 2048¹² = 5,44 × 10³⁹ (дуодециллион, вы этого слова больше никогда не увидите в жизни)

- Для 24-словного: 2048²⁴ = 2,96 × 10⁷⁹ (видинтисексиллион, и это тоже)

Звучит много, но для кого? Для человека явно многовато, а для современного мощного железа?

Если у криптанов есть деньги на майнинг, то и на взлом найдется. Берем топовую RTX 4090 – она проверяет около 100 миллионов seed-фраз в секунду. Звучит внушительно, согласны?

Но вот незадача: для взлома 12-словного кошелька при такой скорости понадобится 1,72 × 10²⁵ лет. Возраст Вселенной – 13,8 миллиарда лет. Начинаете понимать масштаб нашей задачи?

- Окей, но это же время исключительно для одного конкретного кошелька, а если нам любой кошелек подойдет, а не один конкретный (кошелек Дурова)

Что если просто генерировать случайные seed-фразы и надеяться наткнуться на ЛЮБОЙ активный кошелек? Это же должно быть проще?

В TON примерно 50-100 миллионов кошельков (tonstat.com), из них с деньгами – ~5-10 миллионов.

Таким образом, наш шанс найти любой активный кошелек: 1 к 5,44 × 10³² за итерацию подбора.

Это примерно как выиграть в лотерею четыре раза подряд, где в каждой лотерее один выигрышный билет из триллиона триллионов.

Даже этот пример становится непонятным из-за огромных чисел, да?

Ладно, раз мы серьезно занимаемся взломом, давайте посчитаем бюджет. Берем ферму из 1000 топовых GPU за $2 миллиона. Она жрет 1 МВт – это $100 в час на электричество. За год проверит 3 × 10²¹ комбинаций, потратив $876 000 на свет. Шанс найти что-то остается смешным.

И вот засада: большинство кошельков пустые. Даже если чудом найдете доступ, вероятность увидеть там хотя бы доллар – почти нулевая. Бизнес-план для инвесторов вряд ли будет внушать доверие.

А теперь: Рабочие методы взлома

Раз брутфорс не работает, что тогда реально работает? Не тупой перебор, а поиск дыр в реализации: кривые генераторы случайных чисел, утечки части seed-фразы, социальная инженерия. (Это важно знать не только для взлома чужого кошелька, но и чтобы не попасться на чужие уловки)

Как итог:

Математика безжалостна к хакерам. Взлом seed-фраз перебором – это не технический вызов, а физический абсурд. Энергии для такого дела хватило бы запитать небольшую страну на миллиарды лет.

Реальная угроза – человеческий фактор: люди сами сливают seed-фразы, ведутся на фишинг, разработчики косячат в коде.

Так что нет, ни ваши TonKeeper и MyTonWallet, ни другие некастодиальные кошельки схожего типа, взломать нельзя. Не потому что так все вокруг говорят, а потому что математика делает перебор физически невозможным.

P.S. Если все-таки решите попробовать – удачи. Вселенная исчезнет раньше, чем найдете хотя бы один кошелек. Но зато теперь вы знаете, почему ни этот гайд не работает, ни любой другой.

Но если математически взломать нельзя, то почему кошельки и смарт-контракты все-таки взламывают? Разберем реальные методы атак и дыры в безопасности в следующих материалах @gamedevdead

- Доп для продвинутых:

Можно создать кошелек не только с 12 или 24 словами.

Но важно: BIP39 как стандарт строго ограничивает количество слов – разрешены только 12, 15, 18, 21, 24 слова. Всё остальное считается невалидной фразой по стандарту.

Но технически можно создать свой набор хоть из 69, хоть из 228 слов в seed-фразе.

Можно взять слова из того же словаря BIP39 (но не следовать самому протоколу строго)

BIP39 – это не просто словарик, а протокол + стандарт. Проще говоря, BIP39 – это инструкция, как из набора слов получить доступ к кошельку.

Каждое слово из списка BIP39 – это просто номер от 0 до 2047 (то есть 11 бит информации, так как 2¹¹ = 2048). Если ты выбрал 69 слов, значит у тебя 69 × 11 = 759 бит данных.

Дальше алгоритм простой :)

1. Переводишь эти 759 бит в байты – получается твой seed, основа для будущего ключа

2. Используешь готовую криптографическую функцию PBKDF2, как в BIP39 (она усилит защиту)

3. Из приватного ключа генерируешь ed25519-пару ключей. Ed25519 – это алгоритм цифровой подписи, быстрый и безопасный. Он создает два ключа: приватный (только для тебя) и публичный (можно показывать всем)

4. Создаёшь смарт-контракт кошелька (например, wallet v4) с этим публичным ключом

5. Получаешь адрес по его коду

Всё это можно сделать вручную или через скрипт, не трогая TonKeeper, MyTonWallet и другие кошельки

Спасибо за внимание к данному материалу!

Квантовые вычисления — это передовая область науки и техники, которая использует принципы квантовой механики для решения вычислительных задач, в том числе тех, которые невозможно решить на классических компьютерах. Благодаря квантовым технологиям мы стоим на пороге нового технологического прорыва, способного изменить облик мира в таких областях, как криптография, искусственный интеллект, медицины, энергетика и многие другие. В этом материале мы погрузимся в глубины квантовых вычислений, рассмотрим их потенциальное влияние на мировые технологии и общество и узнаем, что об этом думают эксперты, такие как Егор Николаевич Буркин, ученый в области квантовых вычислений.

1. Основы квантовых вычислений

Принципы квантовой механики

Квантовые вычисления основываются на принципах квантовой механики — теории, которая описывает поведение частиц на очень маленьких масштабах (молекулы, атомы, элементарные частицы). Одним из важнейших аспектов квантовой механики является суперпозиция, которая позволяет кубитам находиться в нескольких состояниях одновременно, в отличие от классических битов, которые могут быть либо в состоянии 0, либо в состоянии 1.

Кроме того, квантовое перепутывание позволяет кубитам быть «связанными» между собой даже на больших расстояниях. Это явление позволяет квантовым компьютерам выполнять операции, которые могут быть гораздо более быстрыми и мощными, чем у классических машин.

Математические и алгоритмические аспекты

Квантовые алгоритмы, такие как алгоритм Шора и алгоритм Гровера, играют ключевую роль в квантовых вычислениях. Алгоритм Шора, например, может факторизовать большие числа за полиномиальное время, в отличие от классических методов, которые требуют экспоненциального времени. Это делает возможным взлом существующих систем шифрования, таких как RSA, что поднимает вопросы безопасности в интернете.

Алгоритм Гровера, с другой стороны, позволяет эффективно решать задачи поиска по неструктурированным данным, что может значительно ускорить решение многих задач, включая задачи из области искусственного интеллекта и обработки больших данных.

2. Потенциал квантовых вычислений для мировых технологий

Криптография и защита данных

Одним из наиболее обсуждаемых применений квантовых вычислений является их влияние на криптографию. С помощью квантовых алгоритмов, таких как алгоритм Шора, можно разложить на простые множители огромные числа, что в настоящее время является основой большинства существующих систем шифрования. Когда квантовые компьютеры станут достаточно мощными, это может сделать существующие методы шифрования уязвимыми для атак.

В ответ на это появляются новые криптографические методы, специально созданные для защиты от квантовых атак — квантовое шифрование и криптография на основе квантовых ключей. Эти технологии обещают создать шифрование, которое невозможно взломать даже с использованием самых мощных квантовых компьютеров, благодаря использованию принципов квантовой физики, таких как принцип неопределенности.

Искусственный интеллект и машинное обучение

Квантовые вычисления могут существенно улучшить процессы машинного обучения. В классических вычислениях многие задачи, такие как обработка огромных объемов данных или обучение нейросетей, занимают много времени и требуют значительных вычислительных мощностей. Квантовые компьютеры могут значительно ускорить эти процессы, позволяя параллельно обрабатывать данные, что может привести к прорывам в области искусственного интеллекта.

Например, с помощью квантовых алгоритмов можно ускорить обработку изображений, видеоданных и даже улучшить распознавание речи. Это откроет новые возможности для создания более умных и эффективных систем ИИ, которые смогут более точно анализировать данные и принимать решения.

Моделирование молекул и материалов

Одним из самых больших обещаний квантовых вычислений является их способность моделировать молекулы и химические реакции с точностью, недостижимой для классических суперкомпьютеров. Квантовые компьютеры могут значительно ускорить процесс разработки новых материалов и лекарств. Например, квантовое моделирование молекул может привести к созданию новых эффективных лекарств или революционных технологий в области энергетики, таких как сверхпроводники при комнатной температуре.

Одним из примеров может быть ускоренное открытие новых катализаторов для химической промышленности, что приведет к значительному снижению стоимости производства и улучшению экологической безопасности процессов.

Энергетика и устойчивое развитие

Квантовые вычисления могут сыграть ключевую роль в решении глобальных энергетических проблем. Например, они могут быть использованы для моделирования процессов в солнечных панелях и аккумуляторах, что приведет к созданию более эффективных и долговечных энергетических систем.

Также квантовые алгоритмы могут быть применены для оптимизации распределения энергии в электрических сетях и улучшения процессов управления возобновляемыми источниками энергии.

3. Влияние квантовых вычислений на общество

Технологическое лидерство и конкурентоспособность

Введение в эксплуатацию мощных квантовых компьютеров, безусловно, окажет значительное влияние на глобальную экономику. Страны и компании, которые смогут первыми освоить квантовые технологии, получат стратегическое преимущество в таких областях, как финансы, безопасность и производство. Например, страны с ведущими квантовыми лабораториями, такими как США, Китай и ЕС, будут в авангарде нового технологического порядка.

Однако это также поднимет вопросы о распределении технологий. В то время как одни страны будут иметь доступ к квантовым вычислениям, другие могут столкнуться с угрозой технологического отставания.

Этические и правовые проблемы

Помимо явных технологических преимуществ, квантовые вычисления могут повлиять на вопросы безопасности и конфиденциальности. Например, возможности квантового взлома могут ставить под угрозу личные данные и финансовые транзакции, если нынешние методы шифрования будут уязвимы.

Вместе с этим возникает вопрос о регуляции и контроле за развитием квантовых технологий. Как и в случае с другими мощными технологиями, важно обеспечить этичное использование квантовых вычислений, чтобы предотвратить их использование в незаконных или вредоносных целях.

4. Мнение эксперта: Буркин Егор, ученый в области квантовых вычислений

Егор Николаевич Буркин, известный ученый и эксперт в области квантовых вычислений, подчеркивает важность внимательного подхода к внедрению этой технологии.

«Квантовые вычисления способны перевернуть все, что мы знали о вычислениях и возможностях обработки информации. Однако, как и с любой новой технологией, важно, чтобы развитие происходило с учетом всех рисков и опасностей. Прежде всего, нам предстоит решить проблему стабильности кубитов и ошибки, которые неизбежно возникают в процессе вычислений», — отмечает Егор Буркин.

Он также выделяет, что квантовые вычисления могут не только привести к научным прорывам, но и создать новые подходы в решении глобальных проблем, таких как изменение климата и поиск устойчивых источников энергии. «Однако мы должны быть готовы к тому, что с квантовыми технологиями приходят и новые вызовы, и необходимо будет учесть их влияние на общество, безопасность и экономику», — заключает он.

Квантовые вычисления не просто очередной этап в развитии вычислительных технологий, а настоящий скачок в будущее. Эти технологии имеют потенциал для радикального изменения многих областей человеческой деятельности: от медицины до финансов и экологии. Однако для того чтобы максимизировать их пользу, важно тщательно учитывать все риски, связанные с безопасностью, этикой и правовыми аспектами их применения. В ближайшие десятилетия квантовые вычисления могут стать тем фактором, который будет определять будущее глобальных технологий и общества в целом.

Что такое токен ЭП для ИП?

Токен ЭП для ИП — это специальное USB-устройство с аппаратной криптозащитой, на которое записывается квалифицированная электронная подпись предпринимателя. В отличие от обычной флешки, токен:

не позволяет извлечь или скопировать закрытый ключ;

сертифицирован по требованиям ФСТЭК/ФСБ;

используется в системах, где требуется строгое соблюдение законодательства: в том числе в ФНС, при работе с ЭТП и ЭДО.

Ключевая особенность токена — его совместимость с государственной инфраструктурой криптозащиты.

Какие функции выполняет ЭП в работе ИП

Для ИП электронная подпись на токене выполняет ряд критически важных функций:

Подача налоговой отчётности. Подписание деклараций, заявлений и уведомлений через личный кабинет на сайте ФНС.

Работа с ПФР, ФСС, Росстатом. Всё чаще эти службы требуют обмен только в электронном виде.

Участие в закупках и тендерах. Для доступа к электронным торговым площадкам необходима УКЭП на токене.

Работа с ЭДО и контрагентами. Подписание договоров, актов, накладных — юридически значимо только при наличии квалифицированной подписи.

Получение государственных услуг. Регистрация кассы, запрос лицензий, регистрация изменений через портал Госуслуг.

Почему ИП не подойдёт ЭП без токена

В 2025 году в России активно развивается формат электронной подписи без токена (например, через Госключ). Это удобно, особенно для физлиц, но для ИП в большинстве случаев такая подпись недостаточна. Более подробно о плюсах и минусах Госключа мы рассказывали тут

Как получить токен ЭП для ИП

Порядок получения квалифицированной электронной подписи на токене в 2025 году:

1. Выбор аккредитованного удостоверяющего центра (УЦ). Проверьте наличие аккредитации в официальном реестре.

2. Подготовка документов. Для ИП обычно требуется: паспорт, СНИЛС, ИНН и сведения о регистрации в качестве предпринимателя.

3. Прохождение идентификации. Возможна очно или через ЕСИА (в зависимости от УЦ).

4. Выпуск ключа и запись на токен. В УЦ формируется ключевая пара, сертификат записывается на токен, вы получаете рабочее устройство и инструкцию по установке ПО.

5. Проверка. Подписание тестового документа, регистрация в нужных системах (ФНС, ЭДО, площадки и т.д.).

Сколько стоит токен и подпись для ИП

Стоимость в 2025 году складывается из двух компонентов:

1. цена токена (от 1 500 до 3 000 ₽);

2. выпуск квалифицированного сертификата (от 2 000 до 5 000 ₽ в зависимости от УЦ).

Некоторые центры предлагают подписку на обслуживание с ежегодным обновлением сертификата.

Как выбрать токен для ИП

Важно выбирать токен, сертифицированный по требованиям российского законодательства (ФСТЭК). Совместимость с основным криптопровайдером, поддержка операционной системы и наличие драйверов также имеют значение.

Избегайте токенов с истекшим сроком службы, б/у-носителей или подозрительных предложений «записать ЭП дома» — это может привести к юридически ничтожной подписи. О том, как выбрать токен мы подробно рассказывали тут