У меня есть предложение, что может или не может быть возможным в Bitcoin. Я не в полной мере понять возможности сценария Bitcoin и хотел бы знать, если он поддерживает такую функциональность.
Скажем, Алиса хочет смешивать свои монеты с сервисом смешивания, но она не доверяет, что смеситель не убежит со своими монетами.
Алиса производит заказ, который говорит следующее:
Я дам вам 10 BTC из адресной А и вы должны послать эту сумму за вычетом сборов по адресам В и С в течение определенного периода времени.
Алиса подписывает этот порядок и в частном порядке посылает как порядок и его подпись на смеситель.
Алиса посылает 10 BTC в смеситель в специальной операции T который блокирует ее монеты и не принимается в сети, пока она не выполнит один из этих трех свойств
-Алиса подписывает T, то монеты идут в смеситель
-Смеситель обеспечивает доказательство того, что B и C получили ожидаемый БТД ожидаемого периода времени и производят подписанный заказ, то монеты идут в смеситель
-Тайм-аут (скажем, 2 недели) делает монеты вернуться к Алисе
Результат состоит в следующем
-Если все пойдет по плану, Алиса подписывает T, T поступает на смеситель, смеситель никогда не предает гласность порядка и Алиса получила ее анонимность
-Если смеситель не платит B и C, Алисе не нужно ничего делать, и ее монеты возвращаются как Т возвраты монеты к Алисе после окончания периода действия.
-Если смеситель платит, как ожидается, но Алиса не подпишет своевременно, смеситель может произвести подписанный заказ, а также передатчики используются для оплаты B и C и T платит смеситель. В этом случае, Алиса теряет свою анонимность.
Мне кажется, что ни одна из сторон могут обмануть другие из своих денег, и обе стороны хотят, чтобы сделка пройти. Значит ли это, кажется, не так ли?
Есть несколько технических вещей, которые я не уверен о
1. Может ли Алиса заблокировать монеты из таким образом?
2. Может ли сделка быть такой, что в зависимости от того, как будут условия выполнены, монеты выдаются по разным адресам?
3. Является ли это можно сделать сценарий понять договор и "доказывать" что B и C были выплачены?
|
|
||||||
25 октября 2013, 9:24:08 PM
|
# 1 |
Сообщений: 39
цитировать ответ |
Re: Идеи для смесителя, который не может работать с монетами
Взлом Биткоин адресов.
500 Биткоинов взломаны в "мозговом кошельке" с паролем "bitcoin is awesome" Адрес кошелька: 14NWDXkQwcGN1Pd9fboL8npVynD5SfyJAE Приватный ключ: 5J64pq77XjeacCezwmAr2V1s7snvvJkuAz8sENxw7xCkikceV6e подробнее... Всем кто хочет заработать Биткоины без вложений - рекомендую сайт http://bitcoin-zarabotat.ru |
|
|
|
Как заработать Биткоины?
Без вложений. Не майнинг.
|
25 октября 2013, 11:56:45 PM
|
# 2 |
Сообщения: 2366
цитировать ответ |
Re: Идеи для смесителя, который не может работать с монетами
Получил 1806 Биткоинов
Реальная история. Это не может быть реализована в сценарии сегодня из-за op_codes инвалидов. Даже если это может быть, в результате операции для доказательства оплаты выкупа будут непомерно велики: они должны были бы содержать SPV фрагмент для mixer->б, в транзакции плюс некоторые заголовки блоков, и полная mixer->б, в транзакции, и скрипт поиск для нужных результатов, а затем проверить фрагменты.
Мы могли бы, возможно, включить это с мягким запускающим дополнением добавить опкод, который проверяет на SPV фрагмента, и ограничить свой протокол, что Алиса должна знать точную операцию смеситель намеревается сделать ... например при 400 байт данных. Очень интересно. Я бы хотел, чтобы увидеть другие варианты использования для этого. (Кстати, ваши нотации "от адреса", "адресовать" предложить довольно существенное недопонимание системы Bitcoin, вероятно, вдохновленный исследователь сайтов блоков, которые представляют вещи с точки зрения "адрес = учетная запись", Это не так, как на самом деле работает протокол .. но то, что вы описываете, можно переформулировать в терминах, которые имеют смысл в протоколе Bitcoin) Если сценарий когда-либо расширен, чтобы позволить компактные доказательства вычисления то, что вы описываете может работать без огромных сделок. Если доказательство вычисления является нулевым знанием, то ваш протокол может быть упрощен дальше: вместо того, чтобы Алиса выпускать монеты в верном случае казни вашей вторая сторона может выкупить их с помощью нулевого знания доказательства того, что правила Алисы последовала, фактически не открывая что эти правила были. |
|
|
|
|
26 октября 2013, 5:33:40 PM
|
# 3 |
|
Сообщений: 39
цитировать ответ |
Re: Идеи для смесителя, который не может работать с монетами
Это не может быть реализована в сценарии сегодня из-за op_codes инвалидов. Можете ли вы быть более точным, какие части не может быть сделано? Не то, что я не верю, я просто хочу, чтобы увидеть, если я могу пойти вокруг них.Даже если это может быть, в результате операции для доказательства оплаты выкупа будут непомерно велики: они должны были бы содержать SPV фрагмент для mixer->б, в транзакции плюс некоторые заголовки блоков, и полная mixer->б, в транзакции, и скрипт поиск для нужных результатов, а затем проверить фрагменты. Мы можем упростить сейчас, предположив, что Алиса будет только получать свои средства по адресу Б. Я понимаю, что Mixer -> В ТХ и заголовок блока, содержащего это будет ссылаться, но я не ожидал, что это будет очень большой. Я понимаю, что доказательство проверки будет более интенсивными вычислениями для проверки узлов. Я не уверен, я понимаю, что "SPV фрагмент" это и Google не помогает мне много.[...] сдерживать свой протокол, что Алиса должна знать точную операцию смеситель намеревается сделать [...] Я согласен, что может оказаться необходимым.Как и в сторону, ваши нотации "от адреса", "адресовать" предложить довольно существенное недопонимание системы Bitcoin, вероятно, вдохновленный исследователь сайтов блоков, которые представляют вещи с точки зрения "адрес = учетная запись", Это не так, как на самом деле работает протокол .. но то, что вы описываете, можно переформулировать в терминах, которые имеют смысл в протоколе Bitcoin Что я имею в виду "А из адресной" является "подписан личный ключ в" и то, что я имею в виду под "транзакции для решения B" это "сделка, которая может быть проведена только с помощью секретного ключа Б", Я понимаю, что счета не унифицированы и что "баланс" в адрес лежит в количестве txins он может потратить. Я пропускаю или искажать что-то? Как бы вы перефразировать эти термины?Если сценарий когда-либо расширен, чтобы позволить компактные доказательства вычислений () То, что вы описываете может работать без огромных сделок. Если доказательство вычисления является нулевым знанием, то ваш протокол может быть упрощен дальше: вместо того, чтобы Алиса выпускать монеты в верном случае казни вашей вторая сторона может выкупить их с помощью нулевого знания доказательства того, что правила Алисы последовала, фактически не открывая что эти правила были. Если сценарий когда-либо получает продлен таким образом, я считаю, что то, что вы предлагаете бы лучше на самом деле. |
|
|
|
|
28 октября 2013, 10:52:52 PM
|
# 4 |
|
Сообщений: 85
цитировать ответ |
Re: Идеи для смесителя, который не может работать с монетами
Разве не неблаготворный связать старую Bitcoin Алисы в Bitcoin она получает в blockchain?
Если монеты будут заблокированы до тех пор, другая транзакция не произошло, шахтеры (и, следовательно, все) будут видеть, что, даже после того, как сказал сделки произошло. Люди могут искать blockchain, чтобы видеть, был ли когда-либо условие, которое указано х Bitcoin должны были быть отправлены в адрес Алисы, чтобы разблокировать Bitcoins. Оставляя Alices новый «смешанный» Bitcoin навсегда связан с ее старыми. Или же я вижу это неправильно? |
|
|
|
|
29 октября 2013, 12:22:27 AM
|
# 5 |
|
Сообщения: 2366
цитировать ответ |
Re: Идеи для смесителя, который не может работать с монетами
Это не может быть реализована в сценарии сегодня из-за op_codes инвалидов. Можете ли вы быть более точным, какие части не может быть сделано? Не то, что я не верю, я просто хочу, чтобы увидеть, если я могу пойти вокруг них.котировка "баланс" в адрес лежит в количестве txins он может потратить. Я пропускаю или искажать что-то? Как бы вы перефразировать эти термины? Я бы избежать дотрагиваясь мир "баланс", Ничто в самой системе не ведет какой-либо баланс или проверяет любые виды баланса. Txouts создаются и потребляются (называя их «монеты» является общей конвенции).Я бы описать то, что вы просите за это способом для создания транзакции, которые могут быть погашены по соглашению Алисы и М, ИЛИ Алисе после N недель, или M в одиночку, если М обеспечивает доказательство конкретной монеты создаваемый в цепь. |
|
|
|
|
29 октября 2013, 1:03:47 AM
|
# 6 |
|
Сообщений: 39
цитировать ответ |
Re: Идеи для смесителя, который не может работать с монетами
Люди могут искать blockchain, чтобы видеть, был ли когда-либо условие, которое указано х Bitcoin должны были быть отправлены в адрес Алисы, чтобы разблокировать Bitcoins. Оставляя Alices новый «смешанный» Bitcoin навсегда связан с ее старыми. Это произойдет только в том случае, если смеситель заканчивает доказательства того, что он послал монеты. С такой угрозой в виду, Элис, а на самом деле знак всякий раз, когда она получила выходные монеты (почему бы ей так или иначе?), После чего договор никогда не был обнародован в смеситель не имеет никаких оснований для этого и связь между старыми и новыми адресами Алис никогда не включается в blockchain. Другими словами, "условие, которое указано х Bitcoins пришлось отправить Алисе" Предложение никогда не освобождается в blockchain, если признаки Алисы. Однако, как gmaxwell указывает, по-видимому, что это прикрепление договора и доказательств сделки не представляется возможным в Bitcoin в этой точке. |
|
|
|
|
29 октября 2013, 1:12:15 AM
|
# 7 |
|
Сообщения: 2366
цитировать ответ |
Re: Идеи для смесителя, который не может работать с монетами
Я предлагаю вызов этого апа "airgapped оплаты", Минимальные вещи, которые мы должны включить в сценарии, чтобы сделать это полезным будет также очень удобно для повышения уровня безопасности для кросс цепи платежей .... порядка не более 400 байт плюс размера регулярной сделки, предполагая блок размер не увеличивается.
Это довольно жизнеспособное ... и хотя я не думаю, что дополнения к сценарию является то, что возбуждающим (потому что люди вряд ли использовать то, что у нас есть.) ... потребительная случаи, что позволит проверить хэш дерева позволит довольно интересна для таких простого изменение. Однако, Ранее я показал, как использовать хэш-блокировку, чтобы сделать кросс-цепь сделок без этой функции, и я считаю, что могу сделать то же самое с этим протоколом: Вот хэш-заперта версия воздушно-гэп оплаты протокола, который будет работать сегодня. Алиса хочет платить Бобу без видимой связи публично между ними, или даже без Боба ничего о монетах Алисы обучения. Кэрол предлагает помощь, но Алиса и Боб не доверяют Кэрол и Кэрол не доверяют Алисе или Бобу. На самом деле все они не доверяют друг другу. Вообще. (Я имею в виду, посмотрите вокруг Bitcoin разговора, вы бы доверять никому здесь?) Боб выбирает секретное значение X и вычисляет его хэш H (X) = НХ говорит хэш Алисе и Кэрол. Алиса кладет деньги в условном депонировании, которые могут быть погашены:
Прежде чем объявить эту сделку, Элис колядка написать ей nlocktimed алиса + Carol возврат, так что если Кэрол апериодической Алиса получит свои деньги обратно в конце концов. Алиса говорит колядка Q. И Кэрол убежден, что она может выкупить эту сделку без помощи Алисы, если только она также знала X. После того, что оплата депозитного подтверждается Кэрол затем платит Бобу с хэш-заперта сделки, которые могут быть погашены:
Как выше, Кэрол Боб помочь ему написать nlocktimed возврат, прежде чем она объявляет эту сделку. Тад. Боб выкупает и раскрывает X. Если Алиса не делает релиз, Кэрол выкупит через раскрытие Q, который соединит сделки, потому что тогда каждый может искать все подписи + хэш-операции и найти HX + Q один. В противном случае никто не узнает переписку, даже не Боб, так как он не знает Q. |
|
|
|
|
29 октября 2013, 5:34:03 AM
|
# 8 |
|
Сообщения: 1106
цитировать ответ |
Re: Идеи для смесителя, который не может работать с монетами
Итак, как обсуждалось на IRC, умная идея gmaxwell не работает, потому что OP_ADD / XOR / чуть что-нибудь парализована.
Но у меня есть идея получше: Боб выбирает секретное значение X и вычисляет его хэш H (X) = Hx и говорит, что хэш Алисе и Кэрол. Так Алиса платит в следующем scriptPubKey с TX1: 2 <Алиса> <Кэрол> 2 CHECKMULTISIG Затем она подписывает сделку, ТХ-алиса-самоволку, расходы, которые txout (помните ТХ переменчивость!) К следующему scriptPubKey: HASH160 <кх> EQUALVERIFY <Кэрол> CHECKSIG ТХ-алиса-самоволку не транслируется. Carol затем платит Боб с выходом операции следующего вида: HASH160 <кх> EQUALVERIFY 1 <Кэрол> <боб> 2 CHECKMULTISIG Для того, чтобы выкупить этот вывод, Боб вынужден раскрыть X, что позволяет Кэрол использовать TX-алиса-самоволку, чтобы получить средства оплаченного ей Элис. (Мы должны позволить Кэрол взять txout обратно, или Боб мог просто сидеть на нем навсегда) Наконец, когда Алиса видит, что Боб успешно искупил свою txout, Алиса также признаки ее часть продукции tX1 с SIGHASH_ANYONECANPAY | NONE, Кэрол сохраняет эту подпись, которая позволяет ей проводить эту txout позже. |
|
|
|
|
29 октября 2013, 6:01:45 AM
|
# 9 |
|
Сообщения: 2366
цитировать ответ |
Re: Идеи для смесителя, который не может работать с монетами
В дальнейшем обсуждении Retep понял, что сторона Боба также может быть 2-из-2 в нормальном честном случае, подкрепленный скрытым затрачивает, который используется hashlocking.
Это превращает протокол, чтобы полностью на операцию телепортации, который в общем случае выглядит очень скучен 2of2 escrows и не особенные вообще, хотя это приводит к протоколу в три слоя, где у вас есть общие дела, плюс слой времени на основе возвратов и слой хэш автоподстройки обжуливая побеги, и теперь, вероятно, нуждается в правильную диаграмме состояний. Нетто / нетто, что алиса может заплатить боб через Carol, таким образом, что не показывает прямую связь между Алисой и Бобом к публике (если кто-то читы), и который никто не может копировать кого-либо еще, и где государственные сделки в дело не-жульничество выглядеть несколько нормально (они 2-из-2 escrows). |
|
|
|
|
29 октября 2013, 6:23:49 AM
|
# 10 |
|
Сообщения: 154
цитировать ответ |
Re: Идеи для смесителя, который не может работать с монетами
Почему вы не можете добавить функцию Bitcoin-кварты генерировать говорят 100 адресов и случайным образом направить средства туда и обратно кучу раз. Это будет стоить некоторых операционных издержек, но тогда это не будет смешивать монеты до довольно хорошо?
|
|
|
|
|
29 октября 2013, 6:30:33 AM
|
# 11 |
Сообщения: 2366
цитировать ответ |
Re: Идеи для смесителя, который не может работать с монетами
Почему вы не можете добавить функцию Bitcoin-кварты генерировать говорят 100 адресов и случайным образом направить средства туда и обратно кучу раз. Это будет стоить некоторых операционных издержек, но тогда это не будет смешивать монеты до довольно хорошо? Нет, это не делает в основном ничего, кроме сети отходов емкости. Это очевидно в транзакции график, где средства пришли и пошли. |
|
|
|
|
29 октября 2013, 6:33:59 AM
|
# 12 |
|
Сообщения: 154
цитировать ответ |
Re: Идеи для смесителя, который не может работать с монетами
Почему вы не можете добавить функцию Bitcoin-кварты генерировать говорят 100 адресов и случайным образом направить средства туда и обратно кучу раз. Это будет стоить некоторых операционных издержек, но тогда это не будет смешивать монеты до довольно хорошо? Нет, это не делает в основном ничего, кроме сети отходов емкости. Это очевидно в транзакции график, где средства пришли и пошли.Тогда как насчет создания нескольких кошельков и направить средства между ним туда и обратно? До тех пор, как он местный, вы не посылаете монеты кому-либо еще, кроме себя. |
|
|
|
|
29 октября 2013, 7:34:38 AM
|
# 13 |
|
Сообщения: 1106
цитировать ответ |
Re: Идеи для смесителя, который не может работать с монетами
Тогда как насчет создания нескольких кошельков и направить средства между ним туда и обратно? До тех пор, как он местный, вы не посылаете монеты кому-либо еще, кроме себя. Представьте огромное пространство песков пустыни. В середине песка тысячи следов, пересекающих в каждом направлении. Конечно, никто не мог определить эти нечеткие и смешиваться треков! Но наше ФБР следователь умнее, и отмечает, что в то время как середина песка сбивает с толком, существует четкая граница нетронутого девственного песка, Неискаженная для одного набора следов, поступающих за исключением, и один набор следов, покидающих .. , |
|
|
|
|
29 октября 2013, 8:58:43 AM
|
# 14 |
|
Сообщения: 154
цитировать ответ |
Re: Идеи для смесителя, который не может работать с монетами
Тогда как насчет создания нескольких кошельков и направить средства между ним туда и обратно? До тех пор, как он местный, вы не посылаете монеты кому-либо еще, кроме себя. Представьте огромное пространство песков пустыни. В середине песка тысячи следов, пересекающих в каждом направлении. Конечно, никто не мог определить эти нечеткие и смешиваться треков! Но наше ФБР следователь умнее, и отмечает, что в то время как середина песка сбивает с толком, существует четкая граница нетронутого девственного песка, Неискаженная для одного набора следов, поступающих за исключением, и один набор следов, покидающих .. , но число этого след увеличивается (число бумажника используется), это будет выглядеть так же, как большой патч сделок, а не клочок след в середине пустыни нет? |
|
|
|
|
29 октября 2013, 9:07:48 AM
|
# 15 |
|
Сообщения: 1106
цитировать ответ |
Re: Идеи для смесителя, который не может работать с монетами
но число этого след увеличивается (число бумажника используется), это будет выглядеть так же, как большой патч сделок, а не клочок след в середине пустыни нет? Неа. Независимо от того, сколько кошельков вы делаете монеты все пришли из того же места. |
|
|
|
|
29 октября 2013, 1:43:00 PM
|
# 16 |
|
Сообщения: 539
цитировать ответ |
Re: Идеи для смесителя, который не может работать с монетами
Интересный протокол, я буду анализировать более тщательно. Я полагаю, что версия Retep это один обсуждается.
|
|
|
|
|
29 октября 2013, 2:26:59 PM
|
# 17 |
|
Сообщения: 539
цитировать ответ |
Re: Идеи для смесителя, который не может работать с монетами
Я думал, что то же самое может быть достигнуто с помощью протокола socrates1024 описывает для p2p торговли здесь .
Идея заключается в том, что p2p торговля имеет место, но для одних и тех же cryptocoins вместо двух разных cryptocoins. Кроме того, только трейдеры знают, если они обменивались монеты или они смоделировали обмен монет. Перед тем, как начать протокол они сначала выбирают случайным образом, если они будут имитировать или нет. Если это имитация, то pubkeyB заменяется pubkeyA «в TX1 и pubkeyA заменяется pubkeyB» в TX3. В обоих случаях требуется 4 операции (2 поруки плюсами и 2 триггера транзакции). Как эти два протокола сравнить? Socrates1024 очень легко анализировать. |
|
|
|
|
29 октября 2013, 11:19:30 PM
|
# 18 |
|
Сообщения: 2366
цитировать ответ |
Re: Идеи для смесителя, который не может работать с монетами
Я думал, что то же самое может быть достигнуто с помощью протокола socrates1024 описывает для p2p торговли здесь . Это не может, потому что вы теряете неприкосновенность частной жизни, что путь. Например. кто-то может смотреть на ООН-казнены путей и увидеть хэш-значение и связать их.Идея заключается в том, что p2p торговля имеет место, но для одних и тех же cryptocoins вместо двух разных cryptocoins. Кроме того, только трейдеры знают, если они обменивались монеты или они смоделировали обмен монет. Я переместил более подробное описание к его собственной теме: CoinSwap. |
|
|
|
Как заработать Биткоины?
Bitcoin Wallet * Portefeuille Bitcoin * Monedero Bitcoin * Carteira Bitcoin * Portafoglio Bitcoin * Bitcoin Cüzdan * 比特币钱包
bitcoin-zarabotat.ru
Почта для связи: bitcoin-zarabotat.ru@yandex.ru
3HmAQ9FkRFk6HZGuwExYxL62y7C1B9MwPW
Bitcoin Wallet * Portefeuille Bitcoin * Monedero Bitcoin * Carteira Bitcoin * Portafoglio Bitcoin * Bitcoin Cüzdan * 比特币钱包
bitcoin-zarabotat.ru
Почта для связи: bitcoin-zarabotat.ru@yandex.ru
3HmAQ9FkRFk6HZGuwExYxL62y7C1B9MwPW
Регистрация для новых участников, на данный момент не доступна. Просим извинения за временные неудобства.