Что ж, спасибо за попытку. К сожалению, я считаю, бумага в значительной степени запутанным и неясным. Прежде всего, какие проблемы вы намерены решить, что не была решена с помощью стандартных методов, уже? Во-вторых, я получаю впечатление, что у вас есть слабое представление о состоянии искусства в области прикладной криптографии. Например, оно не должно быть необходимым, чтобы передавать "мастер ключ" к серверу. Если вы пытаетесь построить это для собственного обмена Я предлагаю найм, кто прочитал книгу или два о теоретической информатике / криптографии.
Передача мастер-ключа по торговым запросам именно то, что держит его безопасным; злоумышленник не сможет взломать обмен и украсть монеты, не зная также мастер-ключ, который никогда не хранится на бирже.
Вставить цитату
Здравствуй,
Проблема является организационным, если вы не доверяете обмену в проведении денег, единственная логичная альтернативой является то, что пользователь должен сделать ручную работу, чтобы проверить сделку до его обработки. Это более или менее поражения целью обмена сервиса, который получает дополнительное значение, потому что он может действовать от имени пользователя и большого количества транзакций автоматически обрабатывается. В противном случае вы в конечном итоге с Ebay для Bitcoins.
Но, возможно, я неправильно понял вашу статью или обмены в целом.
Ура,
Мартин
Это не о доверии обмена, так как вы должны изначально доверять обмен, когда вы делаете сделки (потому что за это короткое время, обмен знает мастер-ключ и разностный код); скорее это предотвратить атакующие получить доступ к вашему кошельку после совершения акта.
В случае MtGox, эта система должна предотвратить тип атаки, который был замечен; злоумышленник не был бы в состоянии разместить крупные сделки по счетам, если они не наблюдали пользователь на самом деле делают предыдущие сделки.
Не уверен, что речь идет о создании кошелька для каждого пользователя, бумажник должен быть буфер и огонь отгорожена и даже не доступны на веб-сервере.
К сожалению, если он защищён и недоступен, то вы намекаете, что веб-сервер также не имеет автоматический способа передачи монет из обменного кошелька пользователя к "Активные сделки" бассейн, который не является эффективной ситуацией для обмена.