Über shattered.io

shattered.io ist die Heimat von SHAttered, jener Forschung, die 2017 die erste praktische und öffentliche Kollision für die Hashfunktion SHA-1 erzeugte. Am 23. Februar 2017 veröffentlichte ein Team von Google Research und der Cryptology Group des CWI Amsterdam zwei unterschiedliche PDF-Dateien, die sich denselben SHA-1-Hash teilen, und beendete damit eine jahrelange Debatte darüber, ob dem Algorithmus noch zu trauen sei. Das wissenschaftliche Paper und die beiden kollidierenden PDFs liegen weiterhin hier. Sie können die Dateien herunterladen und die Hashwerte selbst nachprüfen.

Diese Herkunft prägt bis heute alles, was wir veröffentlichen. Wir begannen als der Ort, der eine abstrakte Schwäche in etwas Greifbares verwandelte, und wir halten noch immer an der Überzeugung fest, dass man Sicherheit am besten versteht, wenn man sie zuerst arbeiten und dann scheitern sieht.

Was diese Seite heute ist

Heute ist shattered.io ein unabhängiges Redaktionsportal, das Kryptographie, Sicherheit, Privatsphäre, Kryptowährung und die Technik hinter Provably-Fair-Systemen erklärt. Wir behandeln, wie Hashfunktionen arbeiten, warum bestimmte Entwürfe ihr Vertrauen verlieren, wie moderne Protokolle Daten schützen und wie dieselben Hash-Primitive, die eine Signatur absichern, einem Online-System auch erlauben, seine eigene Fairness nachzuweisen.

Wir sind eine informative Publikation. Wir sind kein Betreiber, keine Wettplattform und keine Glücksspielseite irgendeiner Art. Wenn wir über Provably-Fair-Mechanismen oder Krypto-Casinos schreiben, erklären wir die zugrunde liegende Technik, die Mathematik und die jeweiligen Behauptungen, damit Sie sie selbst beurteilen können.

Wie wir Themen prüfen und erklären

Jeder Erklärartikel beginnt bei den Primärquellen. Bei Standards und Algorithmen heißt das: die veröffentlichten Spezifikationen von NIST, die von der IACR indexierte begutachtete Forschung und die Originalarbeiten hinter einem Ergebnis statt Zusammenfassungen aus zweiter Hand. Wo sich eine Aussage testen lässt, testen wir sie. Die SHAttered-PDFs auf dieser Seite sind ein kleines Beispiel dafür: Berechnen Sie mit sha1sum den Hash beider Dateien und beobachten Sie, wie zwei sichtbar verschiedene Dokumente denselben 40 Zeichen langen Fingerabdruck liefern.

Bei technischen Verfahren wie der Provably-Fair-Verifikation gehen wir das tatsächliche Commitment-Schema Schritt für Schritt durch, reproduzieren die Prüfungen, wo es möglich ist, und benennen die Grenzen so deutlich wie die Stärken. Wir schreiben in klarer Sprache, denn Kryptographie ist schwer genug, ohne dass sich Fachjargon darüber stapelt. Uns ist es lieber, eine Leserin verlässt eine Seite mit einem Gedanken, den sie vollständig verstanden hat, als mit fünf, an die sie sich nur halb erinnert.

Unabhängigkeit ist für uns zentral. Unsere Erklärungen werden nicht von Betreibern oder Sponsoren beeinflusst, und wo etwas unsicher oder umstritten ist, sagen wir das, statt es zu beschönigen.

Wer hier schreibt

shattered.io entsteht durch ein Team aus Autorinnen, Autoren und Fachprüfern, die in Kryptographie, Sicherheitstechnik, Privatsphäre, Blockchain und iGaming zu Hause sind. Diese Mischung ist Absicht. Wer eine 160-Bit-Kollision erklärt, und wer beschreibt, wie die Seed-und-Nonce-Verifikation eines Krypto-Casinos funktioniert, schöpfen aus denselben Grundlagen. Beide Perspektiven zu verbinden hält das technische Detail ehrlich und den praktischen Zusammenhang bodenständig.

Unsere Beitragenden bringen praktische Erfahrung mit den Systemen mit, über die sie schreiben, und Entwürfe werden vor der Veröffentlichung gegen die Primärdokumentation geprüft. Wenn uns ein Fehler unterläuft, korrigieren wir ihn und vermerken die Änderung.

Wofür diese Inhalte gedacht sind

Alles hier ist erklärend gemeint. Artikel über Kryptowährung, Provably-Fair-Systeme oder Online-Anwendungen sind dazu da, die Funktionsweise der Technik zu erläutern, nicht dazu, Sie zu einem Produkt, einer Plattform oder einem Einsatz zu bewegen. Nichts auf dieser Seite ist Finanzberatung, Anlageberatung oder Wettberatung, und nichts davon ist als Empfehlung zu verstehen, zu spielen oder zu wetten. Glücksspiel birgt reale finanzielle Risiken, die Rechtslage unterscheidet sich je nach Land, und jede Entscheidung, eine Plattform zu nutzen, liegt allein bei Ihnen. Wenn Glücksspiel Ihnen oder anderen schadet, wenden Sie sich bitte an eine örtliche Beratungsstelle.

Unseren Ruf haben wir darauf aufgebaut, die Wahrheit einer Sache zu zeigen, statt sie zu behaupten, und das bleibt der Maßstab, an dem wir uns messen lassen. Wenn Sie einen Fehler entdecken, eine Frage haben oder ein Thema vorschlagen möchten, schreiben Sie uns an [email protected].