0fuz0fuzhttps://teletype.in/atom/zerofuz2026-06-29T11:37:32.237Zzerofuz:jayhiyTOTP на bsc2023-01-30T15:35:18.876Z2023-01-30T15:37:11.421Z320 дней назад команда токена FEG представила свое видение 2fa на блокчейне. Идея схожа на multisig кошельки. Они настолько уверены в качестве реализации, что опубликовали сид кошелька, в котором есть 21000$feg.
<p id="Q4BQ">320 дней назад команда токена <a href="https://www.bscscan.com/address/0xacfc95585d80ab62f67a14c566c1b7a49fe91167" target="_blank">FEG</a> представила свое видение 2fa на блокчейне. Идея схожа на multisig кошельки. Они настолько уверены в качестве реализации, что опубликовали сид кошелька, в котором есть 21000$feg.</p>
<p id="aH3h">Сайт <a href="https://grafene.com/" target="_blank">https://grafene.com/</a></p>
<p id="cf9T">GrafeneWallet. 20k$ <a href="https://www.bscscan.com/address/0x754bbc2e546686d3e4288602d6122a03f44865c8" target="_blank">0x754bbc2e546686d3e4288602d6122a03f44865c8</a></p>
<p id="ui37">TFA контракт <a href="https://www.bscscan.com/address/0x21c8b69260F959cACef48D25ee27CF58253FFB8E" target="_blank">0x21c8b69260F959cACef48D25ee27CF58253FFB8E</a></p>
<p id="hqew"></p>
<p id="Jubf">TFA.set():</p>
<ol id="i2ft">
<li id="DCvJ">Может вызвать только админ контракта TFA, доступа к кошельку нет.</li>
<li id="hVQd">Установить окно валидности salt (большое псевдослучайное число) в 60 секунд от block.timestamp</li>
<li id="6MKy">Создать salt из нескольких переменных fegBalanceWei, index, block.timestamp, 1647354260(время создания TFA))</li>
<li id="C8y2">index++</li>
<li id="Zm7N">salt = index + (103 * (4 * block.timestamp) + (index * block.timestamp) + (4 * fegBalanceWei / 98) + (index * fegBalanceWei / 98) + (fegBalanceWei / 99) - 10500000 / 99) + ((fegBalanceWei / 98) + (fegBalanceWei / 99) / 2) + stor5 + -block.timestamp + 1647354260 + 4</li>
</ol>
<p id="lav0">TFA.see()</p>
<ol id="432C">
<li id="sPR7">Если прошло 60 секунд от TFA.set(), revert</li>
<li id="0l8B">Возвращает salt</li>
</ol>
<p id="xmEc">GrafeneWallet.WithdrawTokens(2faCodeInt, ...)</p>
<ol id="hORn">
<li id="OfCd">Проверка, что 2faCodeInt == TFA(code).see()</li>
<li id="zXzu">Проверка что вызывает админ</li>
</ol>
<p id="uBEm">Для вывода токенов с такой защитой необходимо знать два кошелька: кто создал Grafene wallet контракт с токенами и кто имеет право на TFA.set().</p>