|作者：区块律动BlockBeats0x29
|欢迎添加作者微信qkldlinda与他进行交流！未经授权禁止转载！
从今年年初的BitcoinCore、BCH、BSV对比特币归属的三方指正，到昨天币安、Shapeshift、Kraken这些交易所已经宣布下架比特币分叉币BSV，比特币在2019年开年再次吸引了行业大量目光。用比特币当做奖励的寻宝活动也层出不穷。
前天凌晨，调频到Blockstream卫星信号的人接收到了这么一条消息，这似乎是一个寻宝游戏。
这不是第一次出现以比特币为奖励的寻宝活动，之前最知名要属BitcoinChanllege这个游戏，一位匿名人士在一张图片里隐藏了私钥，要到私钥的人可以领走310个比特币的奖励。但这个名为Satoshi'sTreasure显然不太一样。
同样还是找私钥，但是这款寻宝游戏更像是一个现实版的「头号玩家」。
一个含有价值100万美元比特币的私钥，被游戏发明者用Shamir私钥切分法分成了1000份，用这种神奇的方法，玩家只需要找出400份，就可以拼凑出完整的私钥。
这些寻找私钥碎片的信息会陆续出现在官网上，目前游戏已经放出了3个私钥碎片，就是通过Blockstream的卫星广播发出来的那些信息。也就是说，至少还要放出397个私钥寻找信息，这个游戏才有可能结束。
前三条信息，一共给了12个经纬度坐标，寻宝者需要去到这个坐标地点，才能可能找到私钥信息。
「现在已经有1.6万人参与了。」区块律动Blockbeats专访的Primitive基金的合伙人EricMeltzer说，他就是这个游戏的发起人之一。「我一直很喜欢玩替代现实类的游戏，比如曾经的Cicada3301。我也一直在期待着能用比特币寻宝。」
Shamir私钥切分法
这个寻宝游戏之所以能够让大量玩家参与进来，最重要的基础，就是Shamir私钥切分法，这个方法得以将私钥分成了1000份，但玩家只需要找到其中的400份就可以复原完整的私钥。其实这种方法一直被广泛用于密钥管理和数字签名领域。
「我跟我的基金合伙人DoveyWan一直在思考如何安全地存储基金，我发现Shamir是个不错的主意。」Eric说。
1979年，Shamir和Blackly提出了这种秘密共享技术，一个秘密可以分为n个影子秘密分给持有者，其中任意不少于x个影子秘密均可以恢复秘密，少于x个影子就不能恢复。这种技术的出现给密钥管理打开了新的大门。既保证了秘密的安全性，又能防止秘密过于集中而带来的风险。
但是有的玩家对于私钥被分成1000份有些疑虑，认为游戏的持续时间实在是太长了。
「如果玩家找宝藏速度很快的话，游戏预计一年内可以结束吧。」Eric告诉我们。Satoshi'sTreasure这个游戏使用的只是一个简单的Shamir私钥切分模型，1000和400这两个门槛数字都是通过一些模型计算出来的。
前三个私钥碎片已经被破解
第一个私钥碎片出现的地点都是美国，根据给出的经纬度，分别旧金山、纽约、洛杉矶和波士顿。用谷歌地图可以看到，在旧金山的坐标指向的是一家中餐馆。纽约的坐标则是著名的时代广场。
第二个私钥碎片都在亚洲，分别在北京、香港、东京、首尔。第三个碎片分别在伦敦、坎帕拉、悉尼和布宜诺斯艾利斯。玩家只要去每个碎片的任意一个地方就可以得到这个碎片信息。
动态 | 腾讯安全湛泸实验室研究员王凯：区块链安全挑战刚刚开始 应加强部署节点RPC接口保护:据凤凰网 9月13日消息，针对目前暴露的以太坊RPC攻击，腾讯安全湛泸实验室高级安全研究员王凯表示，一方面，区块链的开发社区需加强对节点RPC接口保护，警惕以太坊客户端所使用的松散RPC接口战略。另一方面，对于以太坊节点的部署者，建议尽量避免远程RPC控制节点需求，如果不能避免则可以利用修改RPC端口号，设置防火墙策略等方式保证自身节点的安全。[2018/9/13]
在北京时间今天凌晨，纽约时间中午12点的时候，有网友亲自去到了纽约的坐标地点，发现了私钥的碎片信息。
扫描这个二维码，就会进入https://satoshistreasure.xyz/k1这个游戏网页，需要猎宝人输入一个passphrase，而这个passphrase就写在二维码的周围，第一个碎片的passphrase是orbital。
刚刚比特币再次出现大额交易:据chaindigg数据，北京时间6月10日9:45分，BTC再次出现大额交易，交易额为8413.67847850个比特币，交易地址为：1Ezxmcg776mz9Qth4YKZiEiFKW5pLnEox8。[2018/6/10]
把这个词输进网页，玩家就可以得到第一个私钥碎片。
而有的极客网友通过第一个私钥信息，发现似乎不用亲自到实地是找二维码，自己也能用代码解决另外两个碎片信息。在github上一位名叫JohnCantrell的网友发了一篇《我是如何在几分钟内拿到Satoshi'sTreasure前三个私钥碎片的》。
首先，后两个依旧需要输入passphrase，网址只需要把第一个网址的k1，改成k2和k3。然后他发现这些phrase其实是用HMACSHA256这种加密技术。于是他自己写了个字典攻击的脚本，不一会儿便得出了三个passphrase。
看到有人在这么短时间内就把三个私钥碎片都找到，Erik也比较惊讶。在他的第62周ProofofWork的周报中，他说：「本以为至少要几周才能有人想出这种方法，没想到仅仅用了半个小时。」
Eric给的猎宝建议
「这个游戏其实不需要你有任何加密行业相关的知识，只要你有任意一个行业的知识，我保证你会用上。」Eric说。这不是一个给比特币爱好者玩的游戏，面对的玩家是所有人。
而且，Eric强烈建议大家组队，因为一个人单干太难了。「这个游戏的设计里，只在一个国家的玩家是不可能找到全部400个线索，」从前三条信息就可以看出，私钥碎片被分布到了世界各地，所以玩家要么跟其他国家的朋友组队，要么就得买一年的机票钱。
做这个游戏，Eric有两个愿望，第一就是想让大家改变一下天天两点一线的生活，可以出去转转；第二，就是希望更多人了解比特币。
虽然Eric没有向我们透露游戏接下来的线索会在何时何地公布，但显然游戏会越来越难。「我们是比特币的忠实粉丝，想让更多的人知道比特币到底有什么用。」Eric说。
我们整理了一下最新的Satoshi'sTreasure游戏线索，后续游戏有新的进展都会在网站上更新。
网站链接https://www.theblockbeats.com/index/index/info/id/227/inf_id/1082
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。