Вернуться   Биткоин Форум > Разработка и Техническое Обсуждение
29 октября 2013, 6:40:34 AM   # 1
 
 
Сообщения: 1750
Цитировать по имени
цитировать ответ
по умолчанию Re: Использование Гая Фокса подписи в случае ECDSA нулевого дня подвигах

Взлом Биткоин адресов.
500 Биткоинов взломаны в "мозговом кошельке" с паролем "bitcoin is awesome"
Адрес кошелька: 14NWDXkQwcGN1Pd9fboL8npVynD5SfyJAE
Приватный ключ: 5J64pq77XjeacCezwmAr2V1s7snvvJkuAz8sENxw7xCkikceV6e
подробнее...


Всем кто хочет заработать Биткоины без вложений - рекомендую сайт http://bitcoin-zarabotat.ru
Senarios: ECDSA внезапно нарушается. Закрытый ключ открытого ключа может быть получен менее чем за 10 минут на среднем настольном компьютере.

Bitcoins в повторно используемых адресах не будет защищен на всех, но мы можем позволить людям безопасно передавать биткойны от первого адреса времени на новый адрес схемы (например, Лампорт адрес).

Мы можем использовать Гай Фокс схему подписи. Для того, чтобы провести биткойны в старом адресе оплата за keyhash или P2SH, пользователь будет подписывать сделку, как обычно, но не публиковать сделку. Пользователь будет отметка времени хэша транзакции в blockchain. После того, как 6 или более подтверждений (чем дольше, тем безопаснее), пользователь будет публиковать сделку с SPV доказательством метки времени. Новое мягкие вилки правило требует шахтеры принять сделку такого типа, только если она содержит такое SPV доказательства.

Мысли?

(Minor отмечает:.. Вставив SPV доказательства к операции изменится хэш транзакции, но один не может получить SPV доказательства, прежде чем хэш вычисляются Это становится проблемой курицы и яйца Поэтому шахтеры должны вычислить хэш сделки с SPV доказательство удалено, и сравнить с меткой времени.)
jl2012 сейчас офлайн Пожаловаться на jl2012   Ответить с цитированием Мультицитирование сообщения от jl2012 Быстрый ответ на сообщение jl2012


Как заработать Биткоины?
Без вложений. Не майнинг.


29 октября 2013, 6:48:29 AM   # 2
 
 
Сообщения: 798
Цитировать по имени
цитировать ответ
по умолчанию Re: Использование Гая Фокса подписи в случае ECDSA нулевого дня подвигах

Получил 1806 Биткоинов
Реальная история.





Мысли?

Не защищает от операции добычи, которая пытается подорвать подписанные сделки со своим собственным, который, как правило, принимаются в качестве требования, необходимого для (надежно) украсть средства от операций, направленных в дикую природу. Если, как часть мягкой вилки, шахтеры направлены отклонить блоки, содержащие не-"SPV" сделки после получив "SPV" один, это, однако, до смешного простой способ для тех, кто тролль сети.
Etlase2 сейчас офлайн Пожаловаться на Etlase2   Ответить с цитированием Мультицитирование сообщения от Etlase2 Быстрый ответ на сообщение Etlase2

29 октября 2013, 7:00:17 AM   # 3
 
 
Сообщения: 1750
Цитировать по имени
цитировать ответ
по умолчанию Re: Использование Гая Фокса подписи в случае ECDSA нулевого дня подвигах

Мысли?

Не защищает от операции добычи, которая пытается подорвать подписанные сделки со своим собственным, который, как правило, принимаются в качестве требования, необходимого для (надежно) украсть средства от операций, направленных в дикую природу. Если, как часть мягкой вилки, шахтеры направлены отклонить блоки, содержащие не-"SPV" сделки после получив "SPV" один, это, однако, до смешного простой способ для тех, кто тролль сети.

С мягкой вилкой, любые операции в старом стиле без SPV доказательства просто недействительные.
jl2012 сейчас офлайн Пожаловаться на jl2012   Ответить с цитированием Мультицитирование сообщения от jl2012 Быстрый ответ на сообщение jl2012

29 октября 2013, 7:53:58 AM   # 4
 
 
Сообщения: 798
Цитировать по имени
цитировать ответ
по умолчанию Re: Использование Гая Фокса подписи в случае ECDSA нулевого дня подвигах

С мягкой вилкой, любые операции в старом стиле без SPV доказательства просто недействительные.

Уверено, что недействительности сделки де-факто является жесткой вилкой.
Etlase2 сейчас офлайн Пожаловаться на Etlase2   Ответить с цитированием Мультицитирование сообщения от Etlase2 Быстрый ответ на сообщение Etlase2

29 октября 2013, 7:59:31 AM   # 5
 
 
Сообщения: 1750
Цитировать по имени
цитировать ответ
по умолчанию Re: Использование Гая Фокса подписи в случае ECDSA нулевого дня подвигах

С мягкой вилкой, любые операции в старом стиле без SPV доказательства просто недействительные.

Уверено, что недействительности сделки де-факто является жесткой вилкой.

Нет. Утратившая сила действующей сделки мягкая вилка по определению.
jl2012 сейчас офлайн Пожаловаться на jl2012   Ответить с цитированием Мультицитирование сообщения от jl2012 Быстрый ответ на сообщение jl2012

29 октября 2013, 12:18:41 PM   # 6
 
 
Сообщения: 1778
Цитировать по имени
цитировать ответ
по умолчанию Re: Использование Гая Фокса подписи в случае ECDSA нулевого дня подвигах

Это решение имеет недостатки, но лучше, чем ничего.

Опасения по поводу возможных недостатков в ECDSA серьезно и не обращаясь к ним как можно скорее, является безответственным, чтобы не сказать больше.
piotr_n сейчас офлайн Пожаловаться на piotr_n   Ответить с цитированием Мультицитирование сообщения от piotr_n Быстрый ответ на сообщение piotr_n

29 октября 2013, 1:16:41 PM   # 7
 
 
Сообщения: 121
Цитировать по имени
цитировать ответ
по умолчанию Re: Использование Гая Фокса подписи в случае ECDSA нулевого дня подвигах

Это решение имеет недостатки, но лучше, чем ничего.

Опасения по поводу возможных недостатков в ECDSA серьезно и не обращаясь к ним как можно скорее, является безответственным, чтобы не сказать больше.

согласны на это время лучше, чем ничего.

лучшая Контрмера немедленно доступен распространяют монеты по адресам, убедившись в том, чтобы никогда не иметь больше, чем несколько 1000 долларов стоят в одном адресе.
behindtext сейчас офлайн Пожаловаться на behindtext   Ответить с цитированием Мультицитирование сообщения от behindtext Быстрый ответ на сообщение behindtext

29 октября 2013, 2:11:07 PM   # 8
 
 
Сообщения: 915
Цитировать по имени
цитировать ответ
по умолчанию Re: Использование Гая Фокса подписи в случае ECDSA нулевого дня подвигах

Первая мысль: разбитый ECDSA будет означать конец БТД, несмотря на очень мило скрытой открытого ключа. Средства могут мигрировать к защищенному АСС. 

Вторая мысль: вы просто найти способ сделать безопасный DSA только на основе хэш-функций и блок-цепи?

hashman сейчас офлайн Пожаловаться на hashman   Ответить с цитированием Мультицитирование сообщения от hashman Быстрый ответ на сообщение hashman

29 октября 2013, 2:48:40 PM   # 9
 
 
Сообщения: 1778
Цитировать по имени
цитировать ответ
по умолчанию Re: Использование Гая Фокса подписи в случае ECDSA нулевого дня подвигах

Первая мысль: разбитый ECDSA будет означать конец БТД, несмотря на очень мило скрытой открытого ключа. Средства могут мигрировать к защищенному АСС.  
если нам не удастся диверсифицировать между различными цифровой подписи Algos; кроме того ECDSA, есть по крайней мере, старомодно RSA и DSA.

это даже не один, что может разнообразить свои сбережения между различным Algos.
давая язык сценариев, который уже в протоколе, можно было бы защитить неизрасходованный выход, используя несколько различных Algos подписи в то же время, один за другим.
и это очень маловероятно, что все они будут сломаны.

но это требует жесткой вилки и имея в виде, что Сатоши клиент имеет горнодобывающую монополию в эти дни, мы не будем вводить новый метод подписания без активной поддержки со стороны команды разработчиков.
piotr_n сейчас офлайн Пожаловаться на piotr_n   Ответить с цитированием Мультицитирование сообщения от piotr_n Быстрый ответ на сообщение piotr_n

29 октября 2013, 3:30:56 PM   # 10
kjj
 
 
Сообщения: 1302
Цитировать по имени
цитировать ответ
по умолчанию Re: Использование Гая Фокса подписи в случае ECDSA нулевого дня подвигах

Это решение имеет недостатки, но лучше, чем ничего.

Опасения по поводу возможных недостатков в ECDSA серьезно и не обращаясь к ним как можно скорее, является безответственным, чтобы не сказать больше.

Защита от потенциальной слабости ECDSA был включен с самого первого дня 1. Не используйте клавиши.

Кроме того, на самом деле, внезапный катастрофический перерыв в ECDSA довольно много невообразим. Там было нулевым внезапные разрывы этой величины в современных криптосистем. Что на самом деле происходит то, что они постепенно ослабевают в течение многих лет.

Если такая вещь происходит, метод, описанный в первом посте появляется, на первый взгляд, разрешить миграцию, и мир был бы реализовать его или что-то вроде него очень быстро.

Там май некоторое значение, добавив в систему заранее о необходимости его использования. Это может даже включить некоторые другие полезные вещи. Но это будет вилка.
kjj сейчас офлайн Пожаловаться на kjj   Ответить с цитированием Мультицитирование сообщения от kjj Быстрый ответ на сообщение kjj

29 октября 2013, 3:40:33 PM   # 11
 
 
Сообщения: 1778
Цитировать по имени
цитировать ответ
по умолчанию Re: Использование Гая Фокса подписи в случае ECDSA нулевого дня подвигах

Это решение имеет недостатки, но лучше, чем ничего.

Опасения по поводу возможных недостатков в ECDSA серьезно и не обращаясь к ним как можно скорее, является безответственным, чтобы не сказать больше.

Защита от потенциальной слабости ECDSA был включен с самого первого дня 1. Не используйте клавиши.

Это не поможет, если кто-то может взломать ключ, прежде чем ваш ТХ получает подтверждение и имеет более широкий доступ к шахтерам.

Используйте свое воображение, мистер Bitcoin элитным.
piotr_n сейчас офлайн Пожаловаться на piotr_n   Ответить с цитированием Мультицитирование сообщения от piotr_n Быстрый ответ на сообщение piotr_n

29 октября 2013, 3:46:43 PM   # 12
 
 
Сообщения: 798
Цитировать по имени
цитировать ответ
по умолчанию Re: Использование Гая Фокса подписи в случае ECDSA нулевого дня подвигах

Кроме того, на самом деле, внезапный катастрофический перерыв в ECDSA довольно много невообразим. Там было нулевым внезапные разрывы этой величины в современных криптосистем.

Как это невообразимо, когда лазейка основана на математике мы думать трудно? "Это не произошло раньше, эрго ..." является логической ошибкой. "Современное" криптография в основном базируется на симметричное шифрование, который намного проще и не полагаться на люках.

котировка
Там май некоторое значение, добавив в систему заранее о необходимости его использования. Это может даже включить некоторые другие полезные вещи. Но это будет вилка.

Там есть определенно значение в дополнительной защите. Тем не менее, я должен согласиться с hashman, что это, по сути, конец любого доверия в Bitcoin, как там будет много незащищенных адресов, особенно много раннего coinbase ОГО, который никогда не будет защищен ничем добавленным к протоколу позже.
Etlase2 сейчас офлайн Пожаловаться на Etlase2   Ответить с цитированием Мультицитирование сообщения от Etlase2 Быстрый ответ на сообщение Etlase2

29 октября 2013, 3:49:27 PM   # 13
 
 
Сообщения: 1750
Цитировать по имени
цитировать ответ
по умолчанию Re: Использование Гая Фокса подписи в случае ECDSA нулевого дня подвигах

Первая мысль: разбитый ECDSA будет означать конец БТД, несмотря на очень мило скрытой открытого ключа. Средства могут мигрировать к защищенному АСС.  
если нам не удастся диверсифицировать между различными цифровой подписи Algos; кроме того ECDSA, есть по крайней мере, старомодно RSA и DSA.

это даже не один, что может разнообразить свои сбережения между различным Algos.
давая язык сценариев, который уже в протоколе, можно было бы защитить неизрасходованный выход, используя несколько различных Algos подписи в то же время, один за другим.
и это очень маловероятно, что все они будут сломаны.

но это требует жесткой вилки и имея в виде, что Сатоши клиент имеет горнодобывающую монополию в эти дни, мы не будем вводить новый метод подписания без активной поддержки со стороны команды разработчиков.

Нет. Вы можете изменить почти все, что в протоколе с мягкой вилкой. Добавление новых DSAs и алгоритмы хеширования, конечно, мягкие вилки. Представьте себе, чтобы иметь сценарий, защищенный 3 различных АСС и 5 алгоритмов хэширования .....

jl2012 сейчас офлайн Пожаловаться на jl2012   Ответить с цитированием Мультицитирование сообщения от jl2012 Быстрый ответ на сообщение jl2012

29 октября 2013, 3:55:59 PM   # 14
 
 
Сообщения: 1778
Цитировать по имени
цитировать ответ
по умолчанию Re: Использование Гая Фокса подписи в случае ECDSA нулевого дня подвигах

Нет. Вы можете изменить почти все, что в протоколе с мягкой вилкой. Добавление новых DSAs и алгоритмы хеширования, конечно, мягкие вилки. Представьте себе, чтобы иметь сценарий, защищенный 3 различных АСС и 5 алгоритмов хэширования .....

Ты можешь?
Может быть, я что-то пропустил, но нет опкода делать RSA или DSA проверить - так как вы можете добавить его без жесткой вилки?
piotr_n сейчас офлайн Пожаловаться на piotr_n   Ответить с цитированием Мультицитирование сообщения от piotr_n Быстрый ответ на сообщение piotr_n

29 октября 2013, 4:01:02 PM   # 15
 
 
Сообщения: 2366
Цитировать по имени
цитировать ответ
по умолчанию Re: Использование Гая Фокса подписи в случае ECDSA нулевого дня подвигах

Ты можешь?
Может быть, я что-то пропустил, но нет опкода делать RSA или DSA проверить - так как вы можете добавить его без жесткой вилки?
Ты можешь. Вы просто добавить их. Вы пишете сделку, которая выглядит как {любой человек может потратить} старых узлов, но выглядит как {$ XYZ требуется провести}. Старые узлы счастливы, и операции являются безопасными для использования, как только квалифицированные шахтеров накладывает новое правило.
gmaxwell сейчас офлайн Пожаловаться на gmaxwell   Ответить с цитированием Мультицитирование сообщения от gmaxwell Быстрый ответ на сообщение gmaxwell

29 октября 2013, 4:03:58 PM   # 16
 
 
Сообщения: 1778
Цитировать по имени
цитировать ответ
по умолчанию Re: Использование Гая Фокса подписи в случае ECDSA нулевого дня подвигах

Ты можешь?
Может быть, я что-то пропустил, но нет опкода делать RSA или DSA проверить - так как вы можете добавить его без жесткой вилки?
Ты можешь. Вы просто добавить их. Вы пишете сделку, которая выглядит как {любой человек может потратить} старых узлов, но выглядит как {$ XYZ требуется провести}. Старые узлы счастливы, и операции являются безопасными для использования, как только квалифицированные шахтеров накладывает новое правило.


Но он все равно будет вызывать жесткую вилку, если вы попытаетесь провести его с неправильной подписью, в то время как имеющие некоторые старые горнодобывающие узлы в сети, не так ли?
piotr_n сейчас офлайн Пожаловаться на piotr_n   Ответить с цитированием Мультицитирование сообщения от piotr_n Быстрый ответ на сообщение piotr_n

29 октября 2013, 5:00:09 PM   # 17
 
 
Сообщения: 2366
Цитировать по имени
цитировать ответ
по умолчанию Re: Использование Гая Фокса подписи в случае ECDSA нулевого дня подвигах

Но он все равно будет вызывать жесткую вилку, если вы попытаетесь провести его с неправильной подписью, в то время как имеющие некоторые старые горнодобывающие узлы в сети, не так ли?
То часть определения мягкой вилки. Если есть супер-большинство шахтеров, исполняющих правило большинство будет тянуть за старые горные вершины, они теряют некоторые блоки здесь и там, но консенсус будет сохранены.
gmaxwell сейчас офлайн Пожаловаться на gmaxwell   Ответить с цитированием Мультицитирование сообщения от gmaxwell Быстрый ответ на сообщение gmaxwell

29 октября 2013, 5:09:47 PM   # 18
 
 
Сообщения: 1778
Цитировать по имени
цитировать ответ
по умолчанию Re: Использование Гая Фокса подписи в случае ECDSA нулевого дня подвигах

Но он все равно будет вызывать жесткую вилку, если вы попытаетесь провести его с неправильной подписью, в то время как имеющие некоторые старые горнодобывающие узлы в сети, не так ли?
То часть определения мягкой вилки. Если есть супер-большинство шахтеров, исполняющих правило большинство будет тянуть за старые горные вершины, они теряют некоторые блоки здесь и там, но консенсус будет сохранены.

Хорошо, спасибо за разъяснение.
Но супер-большинство является относительным понятием.
То, что мы говорим здесь, на самом деле любое большинство, а это означает: более чем на 50%.

Если мы хотим иметь супер-большинство вокруг этого, в ближайшем будущем, вы, ребята, лучше поставить эти новые опкоды в эталонной клиента как можно скорее, и я буду следовать за вами, добавив их в шахту, потому что это будет одна из немногих изменений в протокол цепи, что я поддерживаю сегодня с моими всеми руками.

Я уверен, что члены команды ядра DEV также владеют много Bitcoins, и я надеюсь, что они не все имеют "внезапный катастрофический перерыв в ECDSA довольно много невообразимой" подход.
Если не для меня, сделайте это для собственного интереса. Пожалуйста.
piotr_n сейчас офлайн Пожаловаться на piotr_n   Ответить с цитированием Мультицитирование сообщения от piotr_n Быстрый ответ на сообщение piotr_n

29 октября 2013, 5:40:27 PM   # 19
 
 
Сообщения: 2366
Цитировать по имени
цитировать ответ
по умолчанию Re: Использование Гая Фокса подписи в случае ECDSA нулевого дня подвигах

Хорошо, спасибо за разъяснение.
Но супер-большинство является относительным понятием.
То, что мы говорим здесь, на самом деле любое большинство, а это означает: более чем на 50%.
Это технически занимает большинство, но незначительное большинство небезопасно, так как длина REORG, что результатом этого является неограниченным. Например. если это 50.001% они разделились и, возможно, REORG это день, когда forkers решительно перегнать.

На самом деле мы можем убедиться, что супер-большинство любого уровня мы считаем, что необходимо существует в мягкой вилке. Как это работает шахтеры о своем намерении поддержать конкретную softfork в их coinbase, и тогда мы можем иметь softfork активизируются, когда, скажем, 90% из последних 1000 блоков имеют признак того, что они находятся на борту. Затем они все сразу переключаться и изменения автоматически решающие. Недостатком является то, что шахтеры могут перетаскивать свои пятки и задержать изменения.

Пример этого описан в BIP 34.

котировка
Если не для меня, сделайте это для собственного интереса. Пожалуйста.
Лже-актуальность спекулятивных идей не полезно. Бросившись в изменениях "как можно скорее" представляет опасность для сети с вероятностями гораздо выше, чем спонтанная слабость ЕС. Я предложил включить альтернативный алгоритм подписи без скрытой Подгруппы-проблемы, по крайней мере еще в начале 2011, и выписал еще немного конкретные описания, хотя я немного склонен размещать реализацию, где некоторые дерьмо altcoin просто разорвать его и претендовать на преимущество над Bitcoin. Но, несмотря на это, это не то, что мы можем или должны бросаться в.

С точкой зрения развертывания, шахтеры, которые не могут быстро обновлять, чтобы softfork исполнения программного обеспечения может начаться не добычи не транзакций, они обновляются, чтобы уменьшить их воздействие. Даже если полная реализация усложняются, просто, что снижает сиротой, вероятно, не так трудно.

У меня есть сомнения по поводу жизнеспособности несущественных изменений в будущем, с грустью и сожалением. Добавление P2SH произошло несколько лет назад, и сегодня многий популярный бумажник implementations- в том числе тех, которые не существовали, когда P2SH был created- не реализовать, так что люди могут еще даже не начать использовать ключи безопасности для защиты своих кошельков, потому что люди могли не посылать им монету (Android кошелек, Multibit, Blockchain.info и Оружейная являются наиболее заметным). Неразмещение P2SH также тормозит развертывание нового checksig, потому что даже если вы начнете использовать бумажник, обеспеченный улучшенной схемой подписи весь мир должен быть обновлен, прежде чем они могут послать к вам ... p2sh был предназначен для решения это проблема курицы и яйца с развертыванием новых мер безопасности бумажника, принимая отправитель из цикла, когда они не должны быть в курсе.
gmaxwell сейчас офлайн Пожаловаться на gmaxwell   Ответить с цитированием Мультицитирование сообщения от gmaxwell Быстрый ответ на сообщение gmaxwell

29 октября 2013, 6:44:58 PM   # 20
 
 
Сообщения: 1778
Цитировать по имени
цитировать ответ
по умолчанию Re: Использование Гая Фокса подписи в случае ECDSA нулевого дня подвигах

Лже-актуальность спекулятивных идей не полезно. Бросившись в изменениях "как можно скорее" представляет опасность для сети с вероятностями гораздо выше, чем спонтанная слабость ЕС. Я предложил включить альтернативный алгоритм подписи без скрытой Подгруппы-проблемы, по крайней мере еще в начале 2011, и выписал еще немного конкретные описания, хотя я немного склонен размещать реализацию, где некоторые дерьмо altcoin просто разорвать его и претендовать на преимущество над Bitcoin. Но, несмотря на это, это не то, что мы можем или должны бросаться в.
Ты так прав.
Но если вы ждали ваша идея, чтобы пройти с 2011 года, сколько времени вы планируете ждать, если вы не возражаете, если я спрошу, прежде чем заключить, что это уже слишком долго?
Вы, очевидно, понимают серьезность потенциальной проблемы и все минусы бросаясь решение - это подход нам нужно.
Поэтому вы должны быть в состоянии судить хороший баланс между этими двумя вещами. И где вы видите баланс быть окончательно реализован? Я надеюсь, что не в 2020 году
piotr_n сейчас офлайн Пожаловаться на piotr_n   Ответить с цитированием Мультицитирование сообщения от piotr_n Быстрый ответ на сообщение piotr_n



Как заработать Биткоины?

Bitcoin Wallet * Portefeuille Bitcoin * Monedero Bitcoin * Carteira Bitcoin * Portafoglio Bitcoin * Bitcoin Cüzdan * 比特币钱包

bitcoin-zarabotat.ru
Почта для связи: bitcoin-zarabotat.ru@yandex.ru

3HmAQ9FkRFk6HZGuwExYxL62y7C1B9MwPW