[Bitcoin-DEV] BIP предложение: Ингибирование секретной атаки на функции POW Bitcoin

Грегори Максвелл Greg в Xiph.org
Ср 5 апреля 21:37:45 UTC 2017

Месяц назад я объяснял нападение на SHA2 HashCash Bitcoin, который
эксплуатируется ASICBOOST и различных стадий, которые могут быть использованы для
блокировать его в сети, если это стало проблемой.

Хотя большинство обсуждения ASICBOOST было сосредоточено на откровенной методе
реализации этого, также существует скрытый способ его использования.

Как я объяснил один из подходов ингибировать тайную ASICBOOST I
понял, что мои слова были в значительной степени также описывающее SegWit
Структура обязательств.

Авторы предложения SegWit сделал определенное усилие не быть
несовместима с какой-либо горной системы и, в частности, изменили
дизайн в одном месте для размещения горной стружки с принудительной выплатой
адреса.

Проводился ли осознание эксплуатации этого нападения усилия
было бы сделано, чтобы избежать incompatibility-- просто отделить
проблемы. Но лучшие методы реализации скрытого нападения
существенно несовместимы с практически любым методом
расширения возможностей транзакций Bitcoin в; с заметным
Исключение из расширительных блоков (которые имеют свои собственные проблемы).

Несовместимость будет пройти долгий путь, чтобы объяснить некоторые из
более необъяснимое поведение некоторых партий в горнодобывающей промышленности
экосистема, поэтому я начал искать подтверждающие доказательства.

Обратное проектирование конкретного горного чипа продемонстрировало
убедительно, что ASICBOOST был реализован
на аппаратном уровне.

== Мотивация ==

Благодаря конструкции надзор за деятельностью Bitcoin доказательство функции работы имеет потенциал
атака, которая может позволить атакующему шахтер накопить к 30% энергии
расходы (хотя ближе к 20%, скорее всего, из-за накладные расходы по реализации).

Тимо Ханке и Серхио Демьян Лернер утверждают, держать патент на эту атаку,
которые они до сих пор не имеют лицензии для свободного и открытого использования широкой публики.
Они были маркетинг своих патентных лицензий под торговым названием
ASICBOOST. Документ не занимает никакой позиции по действительности или исковой силы
патента.

Есть два основных способа эксплуатируя уязвимости: Один
очевидный способ, который является весьма обнаруживаемым и не используется в сети
сегодня и секретный путь, который имеет значительный потенциал взаимодействия и
интерференция с протоколом Bitcoin. Скрытое механизм не
легко обнаружить, кроме как через его интерференции с протоколом.

В частности, протокол взаимодействия скрытого метода может блокировать
осуществление благих улучшений, таких как изолировала свидетель.

Для использования этой уязвимости может привести к подкупу столько, сколько
$ 100 миллионов долларов США в год в то время это было написано (Предполагается, что в
50% шахтер хэш-власть получает преимущество мощности на 30%, а добыча
было иначе на прибыль равновесия). Это может иметь феноменальный
централизовать эффект, толкая добычи из рентабельности для всех
другие участники, а также доходы от использования этого тайно
оптимизация может быть злоупотребляли существенно исказить Bitcoin
экосистем в целях сохранения преимуществ.

Обратное проектирование горного СИС от крупного производства имеет
показало, что оно содержит нелегальную, нераскрытый способность
чтобы использовать эту атаку. (Стороны утверждают, что провести
патент на этой технике были совершенно не знают об этом использовании.)

На основе выше потенциал для скрытой эксплуатации этого
уязвимости и полученное неравенство в процессе добычи
и вмешательство полезных усовершенствований представляет ясное и
представляет опасность для системы Bitcoin, который требует ответа.