Там были некоторые дискуссии по поводу двойной расходовании потери Satoshidice, но мне кажется, что ни один серьезно не считается Attack Финней против SatoshiDice. Эта атака является простой и (ИМХО) очень легко монтировать злоумышленник-шахтер.
Идея проста: Пусть шахтер имеет какой-либо процент от сети хэширования мощности, скажем, 1%.
Предположим, что шахтер имеет 241 BTC в предыдущем выходе X.
Этот шахтер создает блок, содержащий ТОЛЬКО одну транзакцию TxWhenLost который платит 241 от X на новый адрес он владеет.
Затем злоумышленник начинает добычу в обычном режиме (и обновляет специальный блок для нового родителя, когда новый блок решателя сети).
После 16,6 часов в среднем, его решает блок. Тогда вместо того, чтобы транслировать его, он сначала создает транзакцию TxTest что делает ставку на 241 BTC в X против SatoshiDice. Предположим, что ставка:
TxTest бет 241 BTC против менее чем 6000
(Адрес 1dice6wBxymYi3t94heUAG6MpG5eceLG1).
Вероятность выигрыша составляет 9,1553%, а множитель 10.666x.
Это означает, что примерно каждые 7 дней нападающий выигрывает SatoshiDice.
Теперь он посылает TxTest к SatoshiDice. SatoshiDice ответов вещание результата TxResult (Они говорят, что это почти мгновенно). Теперь злоумышленник решает:
если он выиграл, он отбрасывает решенную блок без вещания.
Если бы он проиграл, он передает блок как можно скорее. Поскольку блок имеет очень мало байт, она будет распространяться быстро. Злоумышленник может также иметь много узлов в сети распространяющихся быстрее блок.
Анализ
9,1553% от времени нападающий выигрывает 241 * 10.666-25 = 2545.506 BTC
90,8447% от времени нападающий выигрывает 25 BTC
Таким образом, ожидаемый доход PER, решаемые BLOCK является 233,04 + 22,71 =255,75 BTC !!
Это более 25-BTC 10x шахтер обычно получает.
Даже если 1/10 раз атака провалится, ожидаемый доход значительно выше, чем обычно.
Это не самая лучшая атака: если злоумышленник имеет большую силу хеширования или не против ждать больше, он может попробовать делать ставки на "LessThan 1500", В этом случае прибыли в 3 раза больше (750 BTC за решаемый блок).
Единственное предположение, которое я делаю то, что SatoshiDice отвечает TxResult в течение короткого промежутка времени (скажем, 30 секунд).
Единственный способ, которым я думаю, что SatoshiDice может защитить от этой атаки, ожидая подтверждения от 1 сделок, которые они получают или путем задержки TxResult 5 минут или около того.
Я не связался с владельцем SatoshiDice, поскольку нет контактной информации на веб-странице. Если вы знаете, кто владелец, пожалуйста, скажите ему, чтобы следовать этой теме.
Отказ от ответственности: как всегда, я не испытываю атаки, так что я могу ошибаться.
Подумайте сами.
С наилучшими пожеланиями,
Sergio
|
|
||||||
20 февраля 2013, 11:37:57 PM
|
# 1 |
Сообщения: 539
цитировать ответ |
Re: Атака Финни против SatoshiDice или как получить 250 BTC за решаемой блок.
Взлом Биткоин адресов.
500 Биткоинов взломаны в "мозговом кошельке" с паролем "bitcoin is awesome" Адрес кошелька: 14NWDXkQwcGN1Pd9fboL8npVynD5SfyJAE Приватный ключ: 5J64pq77XjeacCezwmAr2V1s7snvvJkuAz8sENxw7xCkikceV6e подробнее... Всем кто хочет заработать Биткоины без вложений - рекомендую сайт http://bitcoin-zarabotat.ru |
|
|
|
Как заработать Биткоины?
Без вложений. Не майнинг.
|
20 февраля 2013, 11:40:17 PM
|
# 2 |
|
Сообщения: 924
цитировать ответ |
Re: Атака Финни против SatoshiDice или как получить 250 BTC за решаемой блок.
|
|
|
|
|
21 февраля 2013, 1:27:19 AM
|
# 3 |
|
Сообщения: 2366
цитировать ответ |
Re: Атака Финни против SatoshiDice или как получить 250 BTC за решаемой блок.
Единственное предположение, которое я делаю то, что SatoshiDice отвечает TxResult в течение короткого промежутка времени (скажем, 30 секунд). Они ждут 1 подтверждения о ставках за пару БТДА. Это обсуждалось ранее, и изменение (которое не требует хэш мощности) этого выполняется в прошлом.Единственный способ, которым я думаю, что SatoshiDice может защитить от этой атаки, ожидая подтверждения 1 от сделок |
|
|
|
|
21 февраля 2013, 1:47:04 AM
|
# 4 |
|
Сообщения: 539
цитировать ответ |
Re: Атака Финни против SatoshiDice или как получить 250 BTC за решаемой блок.
Они ждут 1 подтверждения о ставках за пару БТДА. Это обсуждалось ранее, и изменение (которое не требует хэш мощности) этого выполняется в прошлом. Оу! Жаль, что они не сказали, что на веб-странице, это спасло бы меня, и ваше время. Они четко сказали, что ответ немедленно, вероятно, для маркетинга. |
|
|
|
|
21 февраля 2013, 1:52:28 AM
|
# 5 |
|
Сообщения: 2366
цитировать ответ |
Re: Атака Финни против SatoshiDice или как получить 250 BTC за решаемой блок.
Оу! Жаль, что они не сказали, что на веб-странице, это спасло бы меня, и ваше время. Они четко сказали, что ответ немедленно, вероятно, для маркетинга. В самом деле, и я не был на самом деле в состоянии сказать вам, что точный порог, так как это IS-даже, кажется, не документированы!Одна из причин, почему они должны сделать это в том, что его на самом деле очень легко двойной потратить против SD, потому что некоторые бассейны не шахтные операции их уплаты. Таким образом, вы можете сделать ставку, если он проигрывает, сделать двойные расходы на адрес, не сд и дать ему шахтер, игнорирующие сделку SD. Они не могут решить следующий блок-, но он по-прежнему делает ваш ожидаемый доход положителен. Другой вариант, чтобы сделать TXN платить SD имеет вход, который является частью очень долго неподтвержденной цепи, которая займет много времени, чтобы подтвердить ... и дважды провести, что, давая больше времени для конфликта, чтобы подтвердилось. и т.п. |
|
|
|
|
21 февраля 2013, 5:14:15 AM
|
# 6 |
Сообщения: 924
цитировать ответ |
Re: Атака Финни против SatoshiDice или как получить 250 BTC за решаемой блок.
его действительно очень легко удвоить потратить на SD, так как некоторые бассейны не шахтные операции их уплаты. Почему шахтеры падение сделок на SD? Это бессмысленно. Конечно, они могли бы де-их приоритетность, но нет необходимости отказаться от них, особенно если они имеют взносы (не так ли?) |
|
|
|
|
21 февраля 2013, 6:22:18 AM
|
# 7 |
|
Сообщения: 1106
цитировать ответ |
Re: Атака Финни против SatoshiDice или как получить 250 BTC за решаемой блок.
его действительно очень легко удвоить потратить на SD, так как некоторые бассейны не шахтные операции их уплаты. Почему шахтеры падение сделок на SD? Это бессмысленно. Конечно, они могли бы де-их приоритетность, но нет необходимости отказаться от них, особенно если они имеют взносы (не так ли?) Тарифы по-прежнему довольно крошечные по сравнению с вознаграждением блока, и некоторые люди готовы платить, что небольшую цену, потому что они не любят Satoshidice. Не думайте, что все это вполне рациональный экономический субъект, или даже, что вполне рациональные акторы используют один и тот же набор предположений, которые вы. |
|
|
|
|
21 февраля 2013, 6:32:50 AM
|
# 8 |
|
Сообщения: 2366
цитировать ответ |
Re: Атака Финни против SatoshiDice или как получить 250 BTC за решаемой блок.
Почему шахтеры падение сделок на SD? Это бессмысленно. Конечно, они могли бы де-их приоритетность, но нет необходимости отказаться от них, особенно если они имеют взносы (не так ли?) Они имеют крошечные сборы, которые, вероятно, не платят за незначительное увеличение шансов, что блок получает осиротевшие из-за его увеличение времени распространения / проверки.Эти сделки душевнобольно inefficient- половина из них являются чистыми сообщениями и на самом деле не является денежным transaction- они делают это гораздо более дорогостоящим, чтобы запустить Bitcoin node- они сожгут наш технический капитал запуска без добавления новых пользователей Bitcoin экономики (или по крайней мере, не так много). В bitdust выходы, которые они создают, скорее всего, не будет рационально тратить и быстро раздувания UTXO комплект- unprunable данных. Повсюду они плохи, что они плохи для экосистемы ... и они все так легко блокируются, в основном патч одна линии. Так что, даже если бы не было нет- выгодно блокировать их, я уверен, что некоторые были бы. |
|
|
|
|
21 февраля 2013, 4:03:55 PM
|
# 9 |
|
Сообщения: 539
цитировать ответ |
Re: Атака Финни против SatoshiDice или как получить 250 BTC за решаемой блок.
Рассматривали ли вы, что возможно SatoshiDice является спонсируемые правительством нападение на Bitcoin?
|
|
|
|
|
21 февраля 2013, 4:13:02 PM
|
# 10 |
|
Сообщения: 504
цитировать ответ |
Re: Атака Финни против SatoshiDice или как получить 250 BTC за решаемой блок.
Рассматривали ли вы, что возможно SatoshiDice является спонсируемые правительством нападение на Bitcoin? И они обмануты тысячи людей в покупке доли в компании, таким образом, нападая на себя! |
|
|
|
|
22 февраля 2013, 12:28:52 AM
|
# 11 |
|
Сообщения: 742
цитировать ответ |
Re: Атака Финни против SatoshiDice или как получить 250 BTC за решаемой блок.
Простите мое невежество, но, пожалуйста, объясните "... обновляет специальный блок для нового родителя, когда новый блок решателя сети)." Все последующие блоки не знают об этом специальном блоке, как может шахтер просто транслировать его позже и получить txwhenlost подтвердил?
|
|
|
|
|
22 февраля 2013, 12:33:41 AM
|
# 12 |
|
Сообщения: 539
цитировать ответ |
Re: Атака Финни против SatoshiDice или как получить 250 BTC за решаемой блок.
Простите мое невежество, но, пожалуйста, объясните "... обновляет специальный блок для нового родителя, когда новый блок решателя сети)." Все последующие блоки не знают об этом специальном блоке, как может шахтер просто транслировать его позже и получить txwhenlost подтвердил? Это было неудобно способом сказать, что блок расположен и новый блок создаются (на вершине лучшей цепи), содержащее то же txwhenlost транзакции. Очевидно, что родительский блок будет отличаться. |
|
|
|
|
22 февраля 2013, 12:37:08 AM
|
# 13 |
|
Сообщения: 539
цитировать ответ |
Re: Атака Финни против SatoshiDice или как получить 250 BTC за решаемой блок.
Рассматривали ли вы, что возможно SatoshiDice является спонсируемые правительством нападение на Bitcoin? И они обмануты тысячи людей в покупке доли в компании, таким образом, нападая на себя! |
|
|
|
|
25 февраля 2013, 10:41:04 PM
|
# 14 |
|
Сообщения: 994
цитировать ответ |
Re: Атака Финни против SatoshiDice или как получить 250 BTC за решаемой блок.
Эти сделки душевнобольно inefficient- половина из них являются чистыми сообщениями и на самом деле не является денежным transaction- они делают это гораздо более дорогостоящим, чтобы запустить Bitcoin node- они сожгут наш технический капитал запуска без добавления новых пользователей Bitcoin экономики (или по крайней мере, не так много). В bitdust выходы, которые они создают, скорее всего, не будет рационально тратить и быстро раздувания UTXO комплект- unprunable данных. Повсюду они плохи, что они плохи для экосистемы ... и они все так легко блокируются, в основном патч одна линии. Так что, даже если бы не было нет- выгодно блокировать их, я уверен, что некоторые были бы. SatoshiDice является "сжигая свой технический капитал запуска без добавления новых пользователей Bitcoin экономики?" Ты серьезно? Во-первых, SD заплатил больше горнодобывающие плату, чем все остальные в мире, вместе взятых. Во-вторых, я просто оставлю это здесь ... http://calvinayre.com/2013/02/01/business/why-bitcoin-can-no-longer-be-ignored/ http://www.businessweek.com/articles/2013-01-03/bitcoin-making-online-gambling-legal-in-the-u-dot-s-dot http://www.npr.org/blogs/alltechconsidered/2013/02/06/171182974/is-online-gambling-legal-if-bitcoins-not-dollars-are-at-stake (Был по национальному радио) http://www.forbes.com/sites/jonmatonis/2013/01/22/bitcoin-casinos-release-2012-earnings/ http://www.wired.co.uk/news/archive/2013-01/23/bitcoin http://arstechnica.com/business/2013/01/bitcoin-based-casino-rakes-in-over-500000-profit-in-six-months/ http://www.gambling911.com/gambling-news/bitcoin-casino-satoshidice-results-raise-eyebrows-online-gambling-sector-012313.html http://techcrunch.com/2013/01/23/online-casino-makes-over-500k-skirting-laws-with-legally-gray-digital-currency-bitcoin/ SatoshiDice достигает всю эту публичность, демонстрирует силу Bitcoin и доказуемо честной игры в массы, и приносит Bitcoin внимания операторов казино по всему миру, и все же до сих пор люди жалуются, потому что ему "делает слишком много сделок" и их антагонизм решил блокировать операции SD от их майнинга |
|
|
|
|
25 февраля 2013, 11:29:58 PM
|
# 15 |
|
Сообщения: 2282
цитировать ответ |
Re: Атака Финни против SatoshiDice или как получить 250 BTC за решаемой блок.
Во-первых, SD заплатил больше горнодобывающие плату, чем все остальные в мире, вместе взятых. Просто потому, что вы платите штраф за вандализм, не означает, что это приемлемо хулиганить, или что она покрывает расходы на уборку беспорядка вы сделали.Даже с "стандарт" операционные издержки, шахтеры продолжают субсидировать операции по их собственному (прямому) счету в надежде на улучшение их (косвенные) выгод от увеличения стоимости Bitcoin как принятие увеличивается (что зависит большую часть на более низких сборах прямо сейчас). <бессмысленны пропаганда> SatoshiDice делает ничего полезно для Bitcoin.SatoshiDice достигает всю эту публичность, демонстрирует силу Bitcoin и доказуемо честной игры в массы, и приносит Bitcoin внимания операторов казино по всему миру, и все же до сих пор люди жалуются, потому что ему "делает слишком много сделок" и их антагонизм решил блокировать операции SD от их майнинга Какие немного принятие приносит от иррациональных игроков и казино вне их эксплуатировать; это не те люди, которые улучшают ценность Bitcoin на всех, просто сделать его более вероятно, будет запрещено. Что это делает сделать затопить сеть с оскорбительным "операции" передать больше информации, чем финансы ("Держу пари х BTC", "ты победил", "ты проиграл" находятся Информация), Используя больше, чем активность Любые оплата сети сегодня может обрабатывать (относительно фактического использования). Другие причины в сторону, это само по себе было бы получить атака блокируется VISA и др. Bitcoin попытка блокировать эту атаку, а также: даже в оригинальной статье, шахтеры, как ожидается, иметь дело с наводнением атаками. Очевидно, что оригинальное предложение использовать лишь платы не является достаточным, так как SatoshiDice использует социальную инженерию, чтобы обмануть игрок в платить 100% от стоимости, чтобы обойти эту антизатопительную меру. В то время как мы могли бы просто увеличить сборы до остановки наводнения, насколько мы должны были бы сделать так, будет эффективно убить принятие Bitcoin. Блокировка SD непосредственно является единственным известным жизнеспособным методом Bitcoin выживания этой атаки. Обратите внимание, что Bitcoin много вещей, но это не имел в виду, когда-либо быть более эффективными, чем другие сети обработки, таких как VISA. Централизованные услуги по своей природе являются более эффективными, так что это неизбежно. Вы отказываетесь, чтобы остановить затопление сети, и настаивают на том, мы имеем дело с ним самим. Блокировка SD прямо как Bitcoin имеет дело с такого рода атаки. Разобраться с этим. Конечно, лучший путь вперед для вас, чтобы прекратить нападения на Bitcoin. Там нет ничего, присущих конструкций SD, что требует затоплений любых средств. Аналогичная услуга (я бы настроить себя, если бы не было незаконным) можно было бы сделать очень легко:
Edit: И в случае, если кто-то думает, что SD будет каким-то образом будет меньше "популярный" с этими изменениями, обратите внимание, что они вполне могли бы поддержать и то и другое способы его использования и узнать наверняка. (Не то, что есть какое-либо сомнение в моем уме) |
|
|
|
|
25 февраля 2013, 11:40:18 PM
|
# 16 |
|
Сообщения: 1848
цитировать ответ |
Re: Атака Финни против SatoshiDice или как получить 250 BTC за решаемой блок.
Я считаю, что S.DICE является одним из 5 лучших услуг в экономике Bitcoin и это принесло огромное количество рекламы и новых пользователей. Я также считаю, что это просто неправильно как-то сказать, что это "меньшее обслуживание" потому что это азартные игры. Это услуга, которая имеет спрос и взрослые должны быть свободны, чтобы играть со своими деньгами, если они хотят.
Проблема это вызывает для blockchain может быть решена просто курить его с платой. Я имею в виду, такие услуги, как S.DICE будет больно больше, чем что-либо на более высокую плату TX, которая была бы уверенность, если размер блока не более сохраняется нетронутым. Они были бы первыми, чтобы рассмотреть альтернативный способ, который не использует blockchain, или не использует blockchain Bitcoin, по крайней мере. Это очень по теме, и я уже устал, что у нас есть 100 потоков в этом форуме об этой проблеме, но я начинаю согласиться, что мы на самом деле должны курить определенные услуги, не касаясь размером блока макс, пока он не повреждает их , Я имею в виду, давайте посмотрим, если пользователи S.DICE действительно хотят платить за это, или нет. Это, скорее всего, не будет проблемой для остальных пользователей Bitcoin, поскольку S.DICE должен быть гораздо более уязвим для более высоких сборов, чем обычные пользователи. Есть методы (спам мартингальных бот) играть S.DICE и основной объем их операции состоят из этих методов. Эти методы будут спам уменьшить, если были увеличены пошлины, это хорошо. Bitcoin нуждается в структуре платы, которые снижают все спам использования в blockchain, но все же позволяет регулярное использование. |
|
|
|
|
25 февраля 2013, 11:46:20 PM
|
# 17 |
|
Сообщения: 2282
цитировать ответ |
Re: Атака Финни против SatoshiDice или как получить 250 BTC за решаемой блок.
Я считаю, что S.DICE является одним из 5 лучших услуг в экономике Bitcoin и это принесло огромное количество рекламы и новых пользователей. Я также считаю, что это просто неправильно как-то сказать, что это "меньшее обслуживание" потому что это азартные игры. Это услуга, которая имеет спрос и взрослые должны быть свободны, чтобы играть со своими деньгами, если они хотят. Конечно, это хорошо со мной (хотя я держал пари, а не штат Нью-Йорк), но он не может оправдать нападение на сеть с "публичность" что приносит только несколько дураков и разгон правительства. Там нет никаких доказательств того, есть какие-либо "массивный" количество новых пользователей, участвующих любого рода.Проблема это вызывает для blockchain может быть решена просто курить его с платой. Я имею в виду, такие услуги, как S.DICE будет больно больше, чем что-либо на более высокую плату TX, которая была бы уверенность, если размер блока не более сохраняется нетронутым. Они были бы первыми, чтобы рассмотреть альтернативный способ, который не использует blockchain. Вы даже читали мой пост? Проблема в том, что увеличение сборов в "курить это" бы убийство Bitcoin принятие. Вы действительно хотите этого? Реальность есть уже есть альтернативные способы, которые не используют blockchain; SD только отказывается эффективно делать.Это очень по теме, и я уже устал, что у нас есть 100 потоков в этом форуме об этой проблеме, но я начинаю согласиться, что мы на самом деле должны курить определенные услуги, не касаясь размером блока макс, пока он не повреждает их , Я имею в виду, давайте посмотрим, если пользователи S.DICE действительно хотят платить за это, или нет. Они почти наверняка будут. Игроки психологически склонны терпеть более высокую плату, чем рациональные хозяйствующие. |
|
|
|
|
25 февраля 2013, 11:53:15 PM
|
# 18 |
|
Сообщения: 1848
цитировать ответ |
Re: Атака Финни против SatoshiDice или как получить 250 BTC за решаемой блок.
Я не думаю, что попытка запретить S.DICE является правильным решением ни к чему. Более высокие сборы решение, даже если это не влияет на регулярное использование несколько. Насколько я знаю, большинство S.DICE сделок приходят от мартингальных ботов, которые будут очень сильно влияет на более высокие гонорары. Для мартингальности стратегии даже небольшие различия делают его гораздо более самоубийства. Это именно эти виды азартных игр сделок спама, которые должны быть deincentivized.
|
|
|
|
|
25 февраля 2013, 11:55:04 PM
|
# 19 |
|
Сообщения: 2282
цитировать ответ |
Re: Атака Финни против SatoshiDice или как получить 250 BTC за решаемой блок.
Я не думаю, что попытка запретить S.DICE является правильным решением ни к чему. Более высокие сборы решение, даже если это не влияет на регулярное использование несколько. Насколько я знаю, большинство S.DICE сделок приходят от мартингальных ботов, которые будут очень сильно влияет на более высокие гонорары. Для мартингальности стратегии даже небольшие различия делают его гораздо более самоубийства. Это именно эти виды азартных игр сделок спама, которые должны быть deincentivized. Операционные сборы являются просто еще одна форма запрета, тот, который самоубийству Bitcoin в этом сценарии. |
|
|
|
|
26 февраля 2013, 12:00:25 AM
|
# 20 |
|
Сообщения: 1848
цитировать ответ |
Re: Атака Финни против SatoshiDice или как получить 250 BTC за решаемой блок.
Я не думаю, что попытка запретить S.DICE является правильным решением ни к чему. Более высокие сборы решение, даже если это не влияет на регулярное использование несколько. Насколько я знаю, большинство S.DICE сделок приходят от мартингальных ботов, которые будут очень сильно влияет на более высокие гонорары. Для мартингальности стратегии даже небольшие различия делают его гораздо более самоубийства. Это именно эти виды азартных игр сделок спама, которые должны быть deincentivized. Операционные сборы являются просто еще одна форма запрета, тот, который самоубийству Bitcoin в этом сценарии.Вы понимаете, что Bitcoin либо страдает от более высоких сборов в какой-то момент или слабеет и умирает полностью? Этот 2 вариантом являются единственно возможными вариантами, если мы будем продолжать использовать доказательство работы. Вариант 1 достигается за счет ограничения размера блока и позволяя дефицит прийти, с целью сохранения достаточной мощности хеширования, что приводит к повышению оплаты. Вариант 2 может быть достигнут путем удаления предельного размера блока целиком, который позволил бы нам сохранить несуществующие гонорары, но это ослабило бы Bitcoin до точки легкого разрушения. Единственный вопрос с вариантом 1, сколько плата будет расти, не будут ли они расти. Обсуждая о том, если они поднимаются или нет, это не дебаты, потому что это определенность. Я беспокоюсь о них растут так, что до сих пор держит Bitcoin конкурентоспособным с основными механизмами денежных переводов. Если подняться выше, что принятие Bitcoin будет умереть, как вы сказали. |
|
|
|
Как заработать Биткоины?
Bitcoin Wallet * Portefeuille Bitcoin * Monedero Bitcoin * Carteira Bitcoin * Portafoglio Bitcoin * Bitcoin Cüzdan * 比特币钱包
bitcoin-zarabotat.ru
Почта для связи: bitcoin-zarabotat.ru@yandex.ru
3HmAQ9FkRFk6HZGuwExYxL62y7C1B9MwPW
Bitcoin Wallet * Portefeuille Bitcoin * Monedero Bitcoin * Carteira Bitcoin * Portafoglio Bitcoin * Bitcoin Cüzdan * 比特币钱包
bitcoin-zarabotat.ru
Почта для связи: bitcoin-zarabotat.ru@yandex.ru
3HmAQ9FkRFk6HZGuwExYxL62y7C1B9MwPW
Регистрация для новых участников, на данный момент не доступна. Просим извинения за временные неудобства.