Вернуться   Биткоин Форум > Bitcoin Обсуждение
25 января 2012, 9:25:32 PM   # 1
 
 
Сообщения: 1652
Цитировать по имени
цитировать ответ
по умолчанию Re: BIP 16/17 с точки зрения непрофессионала

Взлом Биткоин адресов.
500 Биткоинов взломаны в "мозговом кошельке" с паролем "bitcoin is awesome"
Адрес кошелька: 14NWDXkQwcGN1Pd9fboL8npVynD5SfyJAE
Приватный ключ: 5J64pq77XjeacCezwmAr2V1s7snvvJkuAz8sENxw7xCkikceV6e
подробнее...


Всем кто хочет заработать Биткоины без вложений - рекомендую сайт http://bitcoin-zarabotat.ru
Таким образом, вы могли бы раскаты об изменениях в сети: OP_EVAL и BIP 16 и 17 BIP и multisig и P2SH, и вам интересно, что, черт возьми, происходит.

Вот мое мнение; Я буду стараться, чтобы не получить слишком техническими.

Во-первых, функция:

Я хочу, чтобы более безопасные бумажник. Там же единодушное согласие между разработчиками, что самый простой, самый быстрый способ, чтобы получить там с "мульти-подпись сделка" - Bitcoins, которые требуют одобрения от более чем одного человека или устройств, чтобы тратить.

Например, будущая версия Bitcoin-Qt может знать, как говорить с приложения, запущенного на мобильном телефоне. При отправке биткойны, это обеспечило бы одну подпись, но она должна была бы попросить телефон для утверждения и другой подписи. Таким образом, даже если ваш компьютер получает скомпрометирован вредоносными ваши биткойны абсолютно положительно не может быть украдены, так как лучше всего вредоносным мог бы сделать, чтобы попросить телефон, чтобы утвердить "Отправить плохие парни биткойны" сделка.

Протокол Bitcoin сети уже в основном поддерживают мульти-подпись сделки, хотя они считаются "нестандартный" прямо сейчас. Часть того, что происходит в делает их стандартными. Это не спорно.

Какие является вызывая все обсуждение, как поддержать отправку монет в одну из этих новых, элегантных, защищенных бумажников. Существует грубое мнение, что лучший способ сделать это прямо сейчас с новым типом Bitcoin адреса; Я говорю "грубый консенсус" потому что в идеальном мире некоторые люди думают, что не было бы Bitcoin адреса, видимые для пользователей на всех. И я сказал "прямо сейчас" потому что мы не живем в идеальном мире, и нет никаких предложений о том, как именно, чтобы заменить Bitcoin адреса с чем-то лучше.

Часть спора является ли действительно длинные адреса Bitcoin бы work-- было бы хорошо, если новые адреса Bitcoin было очень долго и выглядел примерно так:
  57HrrfEw6ZgRS58dygiHhfN7vVhaPaBE7HrrfEw6ZgRS58dygiHhfN7vVhaPaBiTE7vVhaPaBE7Hr
(Или, возможно, даже больше)

Я никогда не утверждал: последние 70 или около того персонажей становится намного сложнее для копирования и вставки, намного сложнее сканировать адрес с ваших глаз, чтобы увидеть, если вы платите, которые вы думаете, что вы платите, труднее создать читаемый QR-код, труднее обновить сайт или код базы данных, которая занимается Bitcoin адресов и т.д. Там неровная консенсус, что очень-длинные адреса не работоспособные.

Итак: есть три предложения о том, как поддержать короткий multisignature addresses-- BIP 12, 16 и 17.

Я вышла BIP 12 (также известный как "OP_EVAL"), Потому что я стараюсь быть предельно консервативны, когда речь идет об изменениях в основной Bitcoin, и я думаю, что BIP 16 является более безопасным способом пойти.

Люк Dashjr любил OP_EVAL, на самом деле не любит BIP 16, и пришли к BIP 17, который решает ту же проблему по-другому. Я все еще люблю BIP 16 лучше, потому что я думаю, что это является наиболее консервативным, безопасным решением. Число людей, которые понимают начинку Bitcoin достаточно хорошо, чтобы иметь обоснованное мнение о том, какие лучше чертовски мало, но я думаю, что спор на самом деле о том, как консерватор мы нечто, чтобы быть.

Все вещи BIP 12/16/17 в основном инженеры спорят, является ли это лучше использовать гвоздь, винт или клей поставить два куска дерева вместе. Любое из решений будет работать, и обычные пользователи не заметят никакой разницы; Вы все еще (в конце концов) получить отличные пару, более безопасных бумажник.

(Не принимать аналогию слишком далеко, в этом случае, используя гвоздь и винт и клей для большей безопасности не вариант).

Насколько опасно это? Является ли принята сеть Bitcoin в опасности разваливается один из этих БИП?

Наихудший сценарий всех этих вещей (в том числе без спорной поддержки multisignature сделок в "стандарт") Является то, что какая-то ошибка будет проскользнуть мимо, и злоумышленник будет выяснить способ получить все узлы, работающие на новое программное обеспечение, аварийное завершение или неправильное. Я упорно тружусь, чтобы препятствовать тому, чтобы happening-- я писал "модульные тесты" а также "Fuzzing инструменты" и до сих пор получают другие разработчики смотреть очень трудно в коде. Я твердо убежден, что новая функция стоит (маленький) риска, и что даже в худшем случае последствие не катастрофическое (мы просто исправить ошибку и выйти с новым выпуском, все еще работает старый код будет продолжать подтверждать транзакции и создавать блоки в то время как ранние были заняты загрузка и установка фиксированного программного обеспечения).

Сеть Bitcoin НЕ находится в опасности разваливается, если какие-либо из них будет принято; все они обратно совместимы, поэтому старое программное обеспечение будет продолжать работать так же, как и раньше.

Некоторые примечания (и извините за сделать это так долго):

Я сконцентрировалась на multisignature сделках безопасных кошельков, но они полезны для ряда других вещей, в том числе депозитных сделок и "ключи для автономного резервного копирования чрезвычайных" для бумажника резервного копирования.

Я установил произвольный срок февраля 1'st для принятия решения о том, следует ли "включить" новая функция короткого multisignature-Bitcoin-адрес-поддержка, в основном потому, что сроки являются единственным способом я знаю, что на самом деле заставить людей обратить внимание. Если вы читали БИП, эти сроки разработаны, чтобы быть гибкими, так что если не большинство поддержки или "мы" думаю, что не хватает времени прошло или достаточно тестирование было сделано, они могут (и будут) поскользнулся.

Прямо сейчас, это выглядит как один человек / бассейн (Tycho / deepbit) имеет достаточную мощность хеширования, чтобы наложить вето на любое изменение. Я считаю, что Tycho понравился, и планировал поддержать, первоначальное предложение OP_EVAL, но не любит / поддержки либо BIP 16 или 17 BIP (он делает, как / поддержка BIP 11, то multisignature-как-стандартные-транзакций часть всего этого) , так что если он не передумает или есть массовый исход из его пула Короче говоря, multisignature Bitcoin адреса придется подождать.
Гэвин Андресен сейчас офлайн Пожаловаться на Гэвин Андресен   Ответить с цитированием Мультицитирование сообщения от Gavin Andresen Быстрый ответ на сообщение Гэвин Андресен


Как заработать Биткоины?
Без вложений. Не майнинг.


25 января 2012, 9:52:42 PM   # 2
 
 
Сообщения: 1260
Цитировать по имени
цитировать ответ
по умолчанию Re: BIP 16/17 с точки зрения непрофессионала

Получил 1806 Биткоинов
Реальная история.





Gavin,

Вы можете решить, что серьёзные изменения, это будет иметь в blockchain, как хорошие, так и плохие, которые являются необратимыми раз BIP 16 или 17 принимается и активируется?
Инаба сейчас офлайн Пожаловаться на Инаба   Ответить с цитированием Мультицитирование сообщения от Инаба Быстрый ответ на сообщение Инаба

25 января 2012, 10:04:50 PM   # 3
 
 
Сообщения: 1043
Цитировать по имени
цитировать ответ
по умолчанию Re: BIP 16/17 с точки зрения непрофессионала

Прямо сейчас, это выглядит как один человек / бассейн (Tycho / deepbit) имеет достаточную мощность хеширования, чтобы наложить вето на любое изменение. Я считаю, что Tycho понравился, и планировал поддержать, первоначальное предложение OP_EVAL, но не любит / поддержки либо BIP 16 или 17 BIP (он делает, как / поддержка BIP 11, то multisignature-как-стандартные-транзакций часть всего этого) , так что если он не передумает или есть массовый исход из его пула Короче говоря, multisignature Bitcoin адреса придется подождать.
Был ли он действительно пришел к этому ... Bitcoin сообщества, имеющего умолять одного человека, чтобы принять изменения. Я в шоке!


Джен сейчас офлайн Пожаловаться на Jan   Ответить с цитированием Мультицитирование сообщения от Jan Быстрый ответ на сообщение Jan

25 января 2012, 10:06:49 PM   # 4
 
 
Сообщения: 266
Цитировать по имени
цитировать ответ
по умолчанию Re: BIP 16/17 с точки зрения непрофессионала

Прямо сейчас, это выглядит как один человек / бассейн (Tycho / deepbit) имеет достаточную мощность хеширования, чтобы наложить вето на любое изменение. Я считаю, что Tycho понравился, и планировал поддержать, первоначальное предложение OP_EVAL, но не любит / поддержки либо BIP 16 или 17 BIP (он делает, как / поддержка BIP 11, то multisignature-как-стандартные-транзакций часть всего этого) , так что если он не передумает или есть массовый исход из его пула Короче говоря, multisignature Bitcoin адреса придется подождать.
Был ли он действительно пришел к этому ... Bitcoin сообщества, имеющего умолять одного человека, чтобы принять изменения. Я в шоке!




Действительно, мы монета шлюхи приоткрытые из самой высокой цены. нам нужно больше небольших бассейнов, и больше принятия масс.
ZodiacDragon84 сейчас офлайн Пожаловаться на ZodiacDragon84   Ответить с цитированием Мультицитирование сообщения от ZodiacDragon84 Быстрый ответ на сообщение ZodiacDragon84

25 января 2012, 10:07:08 PM   # 5
 
 
Сообщений: 28
Цитировать по имени
цитировать ответ
по умолчанию Re: BIP 16/17 с точки зрения непрофессионала

это значит, что с 51% атакой, переворачивает поддержку bip17 все multisig транзакции будет погашаться атакующим?
Costia сейчас офлайн Пожаловаться на Costia   Ответить с цитированием Мультицитирование сообщения от Costia Быстрый ответ на сообщение Costia

25 января 2012, 10:11:02 PM   # 6
 
 
Сообщения: 266
Цитировать по имени
цитировать ответ
по умолчанию Re: BIP 16/17 с точки зрения непрофессионала

Я с bitminter, и вы не будете слышать никаких жалоб от меня о том, как Doc работает вещи.
ZodiacDragon84 сейчас офлайн Пожаловаться на ZodiacDragon84   Ответить с цитированием Мультицитирование сообщения от ZodiacDragon84 Быстрый ответ на сообщение ZodiacDragon84

25 января 2012, 10:23:35 PM   # 7
 
 
Сообщения: 1848
Цитировать по имени
цитировать ответ
по умолчанию Re: BIP 16/17 с точки зрения непрофессионала

Я думаю, что число одна самая шокирующая вещь в целом вопрос сила Tycho держит над этим. Это нелепо. Если потенциал 51% атаки а не хватало, но теперь это. Я надеюсь, что пользователи Deepbit, наконец, начать рассмотреть возможность использования небольшого бассейна или даже p2pool.

Я не очень понимаю разницу, что эти различные решения имеют, так что я действительно не могу прокомментировать это с технической точки зрения. Одна вещь, которую я могу сказать, что я полностью согласен с Гэвином, что это функция очень полезна, что бы сделать Bitcoin гораздо лучше, чем сейчас.

Однако было доказано теперь, что это тоже самое сложное изменение Bitcoin сталкивалась до сих пор, следует обращаться осторожно. Я думаю, что это важно, что мы не просто забыть об этом сейчас и двигаться дальше, несмотря на то, что это очень утомительно для разработчиков, такие как Гэвин, я считаю, этот вопрос должен быть решен, даже если это займет еще месяц.

Наконец, я должен сказать, что я ценю работу Гэвины делают и трудность, он переживает из-за трудности в попытке получить эту функцию в Bitcoin. Держите его, вы делаете очень важную работу. То же самое относится к другим разработчикам, но я могу видеть, что особенно трудно для Гэвина, потому что он является основным разработчиком.
Техномаг сейчас офлайн Пожаловаться на техномаг   Ответить с цитированием Мультицитирование сообщения от техномаг Быстрый ответ на сообщение техномаг

25 января 2012, 10:34:14 PM   # 8
 
 
Сообщения: 826
Цитировать по имени
цитировать ответ
по умолчанию Re: BIP 16/17 с точки зрения непрофессионала

Там нет необходимости для принятия решения пика. Со временем и при дальнейшем спокойной головой дискуссии, поддержка может тяготеть к BIP 16 или BIP 17, или, возможно, BIPxx выйдет, что превосходит обоих.

Это не имеет значения, если это займет еще шесть месяцев, чтобы получить это право.
ribuck сейчас офлайн Пожаловаться на ribuck   Ответить с цитированием Мультицитирование сообщения от ribuck Быстрый ответ на сообщение ribuck

25 января 2012, 11:20:43 PM   # 9
 
 
Сообщения: 756
Цитировать по имени
цитировать ответ
по умолчанию Re: BIP 16/17 с точки зрения непрофессионала

У меня есть один из моих установок на p2pool, я понятия не имею, даже как голосовать (предполагая, что я получаю блок). Где голосование для чайников нити?
gnar1ta $ сейчас офлайн Пожаловаться на gnar1ta $   Ответить с цитированием Мультицитирование сообщения от gnar1ta $ Быстрый ответ на сообщение gnar1ta $

26 января 2012, 12:07:07 AM   # 10
 
 
Сообщения: 238
Цитировать по имени
цитировать ответ
по умолчанию Re: BIP 16/17 с точки зрения непрофессионала

@ Gavin

Зовите меня немой, но я абсолютно не понимаю, как вы должны создать целый адрес из частичных Sigs?!? Не было бы необходимо, чтобы все SIGs сойтись в одной точке, чтобы создать единый адрес хэш, который вы можете отправить монеты?
И если да, то почему бы вам не просто взять один секретный ключ, разделить его на две или три или более частей (например, это: 5JMhGPWc3pkdgPd9jqVZkRtEp3QB3Ze8ihv62TmmvzABmkNzBHw ), А затем дать каждую часть различных людей или устройств.


Можете ли вы объяснить более подробно?
Ооооо сейчас офлайн Пожаловаться на OOOOO   Ответить с цитированием Мультицитирование сообщения от OOOOO Быстрый ответ на сообщение Ооооо

26 января 2012, 12:09:46 AM   # 11
 
 
Сообщения: 496
Цитировать по имени
цитировать ответ
по умолчанию Re: BIP 16/17 с точки зрения непрофессионала

@ Gavin

Зовите меня немой, но я абсолютно не понимаю, как вы должны создать целый адрес из частичных Sigs?!? Не было бы необходимо, чтобы все SIGs сойтись в одной точке, чтобы создать единый адрес хэш, который вы можете отправить монеты?
И если да, то почему бы вам не просто взять один секретный ключ, разделить его на две или три или более частей (например, это: 5JMhGPWc3pkdgPd9jqVZkRtEp3QB3Ze8ihv62TmmvzABmkNzBHw ), А затем дать каждую часть различных людей или устройств.


Можете ли вы объяснить более подробно?

Я думаю, что код говорит "для того, для этой сделки тратиться, он должен быть подписан закрытым ключом (X и Y) или Z", Это обеспечивает большую гибкость, поскольку Z может быть распечатан и физически хранится в безопасности, в случае, если X или Y (хранятся в отдельных местах) теряется. Можно также сказать, что-то вроде "... оно должно быть подписано, по крайней мере, 51% от А до Z",
chrisrico сейчас офлайн Пожаловаться на chrisrico   Ответить с цитированием Мультицитирование сообщения от chrisrico Быстрый ответ на сообщение chrisrico

26 января 2012, 12:58:33 AM   # 12
 
 
Сообщения: 947
Цитировать по имени
цитировать ответ
по умолчанию Re: BIP 16/17 с точки зрения непрофессионала

Благодаря! Очень полезно для нас клиентов.
Explodicle сейчас офлайн Пожаловаться на Explodicle   Ответить с цитированием Мультицитирование сообщения от Explodicle Быстрый ответ на сообщение Explodicle

26 января 2012, 1:06:44 AM   # 13
 
 
Сообщения: 1652
Цитировать по имени
цитировать ответ
по умолчанию Re: BIP 16/17 с точки зрения непрофессионала

Зовите меня немой, но я абсолютно не понимаю, как вы должны создать целый адрес из частичных Sigs?!? Не было бы необходимо, чтобы все SIGs сойтись в одной точке, чтобы создать единый адрес хэш, который вы можете отправить монеты?

Bitcoin адреса сегодня соответствуют одному открытый ключ в вашем бумажнике.

Подписи войти в картину, когда вы проводите биткойны посланные на адрес; секретный ключ используется для создания правильного цифровой подписи, доказывая, что вы на самом деле этот ключ.

BIP 16/17 позволит Bitcoin адреса, связанные с более чем одним открытым ключом. Ваш кошелек будет знать, как открытые ключи, но будет знать только один из закрытых ключей, необходимых, чтобы провести биткойны (ваш телефон или "Служба охраны бумажник" будет держать другой личный сейф ключ).

Так при отправке монет, ваш кошелек будет предоставлять одну подписи для закрытого ключа, что он знает, другая необходимая подпись должна исходить от любого устройства держат другой секретный ключ.

Открытые ключи не просто натянутые вместе в ряд, но в сочетании с использованием защищенного алгоритма хэширования (тот же алгоритм, который используется, чтобы связать открытые ключи с Bitcoin адреса мы все используем сегодня).
Гэвин Андресен сейчас офлайн Пожаловаться на Гэвин Андресен   Ответить с цитированием Мультицитирование сообщения от Gavin Andresen Быстрый ответ на сообщение Гэвин Андресен

26 января 2012, 1:59:32 AM   # 14
 
 
Сообщения: 1485
Цитировать по имени
цитировать ответ
по умолчанию Re: BIP 16/17 с точки зрения непрофессионала

Я бы выступать за какой бы вариант, что делает вещи трудно сейчас, но проще в будущем работать. Слишком долго мы, как общество, осуществляет политику и технологию, основанную на том, как удобно они, в отличие от тех, которые лучше для долгосрочного здоровья и устойчивости нашего вида. Вы можете сказать нам, что было бы лучше для долгосрочного развития Bitcoin, ее продолжение функции и конкретных проблем, мы сталкиваемся в краткосрочной перспективе? Я ценю крепежную аналогию, но это все еще довольно расплывчато.
LightRider сейчас офлайн Пожаловаться на LightRider   Ответить с цитированием Мультицитирование сообщения от LightRider Быстрый ответ на сообщение LightRider

26 января 2012, 2:01:38 AM   # 15
 
 
Сообщения: 189
Цитировать по имени
цитировать ответ
по умолчанию Re: BIP 16/17 с точки зрения непрофессионала

Видя Gavins форум подпись заставляет меня плакать хочется ... Bitcoin, Нееет! Вы использовали, чтобы быть сильными и следовать правилам Нуна, теперь ты как маленький раб умоляя своего мастера на кости.

Это время для цифрового бунта против нашего повелителя. Кто на финансирование нападения на deepbit?
Шуай сейчас офлайн Пожаловаться на Шуай   Ответить с цитированием Мультицитирование сообщения от Шуай Быстрый ответ на сообщение Шуай

26 января 2012, 2:06:28 AM   # 16
 
 
Сообщения: 266
Цитировать по имени
цитировать ответ
по умолчанию Re: BIP 16/17 с точки зрения непрофессионала

Видя Gavins форум подпись заставляет меня плакать хочется ... Bitcoin, Нееет! Вы использовали, чтобы быть сильными и следовать правилам Нуна, теперь ты как маленький раб умоляя своего мастера на кости.

Это время для цифрового бунта против нашего повелителя. Кто на финансирование нападения на deepbit?

Существует время и место для этого, и bitcointalk.org форумы не так. Попробуйте l33thackers.com или blackhat.com для такого рода разговоров.
ZodiacDragon84 сейчас офлайн Пожаловаться на ZodiacDragon84   Ответить с цитированием Мультицитирование сообщения от ZodiacDragon84 Быстрый ответ на сообщение ZodiacDragon84

26 января 2012, 2:07:47 AM   # 17
 
 
Сообщения: 238
Цитировать по имени
цитировать ответ
по умолчанию Re: BIP 16/17 с точки зрения непрофессионала

После немного чтения он появляется как p2sh позволяет плательщику размещать условия, при которых получатель может получить компенсацию. Вопрос, что теперь остается то, что возможные условия. Могу ли я сделать что-то вроде этого:

"Вот ваши монеты, но прежде, чем вы можете получить их в вашем бумажнике, вы должны решить эту проблему: (5 + 5)
Или вам придется отправить мне ПИК вашего ... гм ... кот! Да, это он .." ?
.
Ооооо сейчас офлайн Пожаловаться на OOOOO   Ответить с цитированием Мультицитирование сообщения от OOOOO Быстрый ответ на сообщение Ооооо

26 января 2012, 2:37:05 AM   # 18
 
 
Сообщения: 784
Цитировать по имени
цитировать ответ
по умолчанию Re: BIP 16/17 с точки зрения непрофессионала

Совершенно очевидно, что Deepbit теперь сообщество противника.
То есть, Deepbit владеет слишком много власти, передали им невежественного новичку шахтерами, которые, кажется, любят выбрасывать деньги, и использует эту силу против демократического консенсуса разработчиков и, возможно, сообщества в целом.
Там нет бля причины того, что кто-то должно добывать в Deepbit (дисперсия является оправданием, что любой, кто имеет рабочее знание статистики будет игнорировать). На самом деле, Deepbit должны были сбиты несколько месяцев назад. Она была близка к 50% хеш мощности сети слишком долго, и никто не слушал. Это то, что вы получите за не слушает.
Если Tycho считает, что он имеет право блокировать прогресс, то Deepbit должен быть вынужден от своей позиции в качестве крупнейшего бассейна.  

Я полагаю, что каждый залог их хеширования власти, и когда достаточно собираются в обещании, каждый должен переключиться на p2pool в то же время (так что переход является гладким).

Редактирование: Каждый должен скопировать мой сиговых ... нам нужно Deepbit падать.
ineededausername сейчас офлайн Пожаловаться на ineededausername   Ответить с цитированием Мультицитирование сообщения от ineededausername Быстрый ответ на сообщение ineededausername

26 января 2012, 2:51:19 AM   # 19
 
 
Сообщения: 266
Цитировать по имени
цитировать ответ
по умолчанию Re: BIP 16/17 с точки зрения непрофессионала

Я могу понять обиду на deepbit, но мы как сообщество позволить этому случиться. Мы, Sheeple дали наши вычислительные мощности не на острие меча, но обещание регулярных выплат.
ZodiacDragon84 сейчас офлайн Пожаловаться на ZodiacDragon84   Ответить с цитированием Мультицитирование сообщения от ZodiacDragon84 Быстрый ответ на сообщение ZodiacDragon84

26 января 2012, 3:10:52 AM   # 20
 
 
Сообщения: 798
Цитировать по имени
цитировать ответ
по умолчанию Re: BIP 16/17 с точки зрения непрофессионала

Это могло бы сделать его легче потерять монеты из человеческих ошибок? Что произойдет, если вы потеряете свой телефон? Можно ли разрешить очень медленное опорожнение бумажника с доступом к только один из двух закрытых ключей (например, не более 1 монеты отправляются каждые 100 блоков)?

Этот способ монета может быть восстановлена, даже если один из этих двух факторов теряются. Было бы также уменьшить неудобства для пользователя случаев, когда безопасность не является существенной. Тем не менее, он все равно будет можно украсть очень медленно.

Проживающий в стране, где вам нужно два фактора аутентификации для всего. Я подозреваю, что эта модификация (в то время как очень полезно) может наложить серьезные неудобства на пользователей, если плохо реализован.
cunicula сейчас офлайн Пожаловаться на cunicula   Ответить с цитированием Мультицитирование сообщения от cunicula Быстрый ответ на сообщение cunicula



Как заработать Биткоины?

Bitcoin Wallet * Portefeuille Bitcoin * Monedero Bitcoin * Carteira Bitcoin * Portafoglio Bitcoin * Bitcoin Cüzdan * 比特币钱包

bitcoin-zarabotat.ru
Почта для связи: bitcoin-zarabotat.ru@yandex.ru

3HmAQ9FkRFk6HZGuwExYxL62y7C1B9MwPW