Вернуться   Биткоин Форум > Разработка и Техническое Обсуждение
12 октября 2013, 2:05:00 AM   # 1
 
 
Сообщения: 518
Цитировать по имени
цитировать ответ
по умолчанию Re: Как же подписал сделку не подлежит повторному использованию, а также квантовой безопасности в ECDSA?

Взлом Биткоин адресов.
500 Биткоинов взломаны в "мозговом кошельке" с паролем "bitcoin is awesome"
Адрес кошелька: 14NWDXkQwcGN1Pd9fboL8npVynD5SfyJAE
Приватный ключ: 5J64pq77XjeacCezwmAr2V1s7snvvJkuAz8sENxw7xCkikceV6e
подробнее...


Всем кто хочет заработать Биткоины без вложений - рекомендую сайт http://bitcoin-zarabotat.ru
Пожалуйста, простите мое невежество сырец, кто-то может быть так добры, объясните мне, как Bitcoin мешает же подписанную сделку от повторного использования в последующем кадре, чтобы отправить те же суммы из одних и тех же входов одних и тех же результатов снова? Есть ли Нонс хэшируется в подписи и Нонс также извлекаемый?

Тангенциально Я понимаю Нонс является частью алгоритма ECDSA и что может быть проблематичным, если ГСЧ неисправен:

http://blog.cryptographyengineering.com/2012/03/surviving-bad-rng.html
http://bitcoin.stackexchange.com/questions/12879/would-a-transition-to-a-different-signature-scheme-be-feasible
http://en.wikipedia.org/wiki/Elliptic_Curve_DSA#Security

Мой второй вопрос, есть ли алгоритм подписи, который является одновременно квантовым безопасным и может иметь неограниченное использование (размер данных подписи не является проблема в моем случае, но размер данных открытых ключей потребности быть компактным):

http://bitcoinmagazine.com/6021/bitcoin-is-not-quantum-safe-and-how-we-can-fix/

Третий вопрос не выше устраняет одну из причин, приведенные для обеспечения возможности несколько выходов транзакциев (т.е. отправки изменения в себе), и оставить только остальной сомнительное оправдание?

http://bitcoin.stackexchange.com/questions/1629/why-does-bitcoin-send-the-change-to-a-different-address#comment2088_1637
AnonyMint сейчас офлайн Пожаловаться на AnonyMint   Ответить с цитированием Мультицитирование сообщения от AnonyMint Быстрый ответ на сообщение AnonyMint


Как заработать Биткоины?
Без вложений. Не майнинг.


12 октября 2013, 2:32:19 AM   # 2
 
 
Сообщения: 2366
Цитировать по имени
цитировать ответ
по умолчанию Re: Как же подписал сделку не подлежит повторному использованию, а также квантовой безопасности в ECDSA?

Получил 1806 Биткоинов
Реальная история.





Пожалуйста, простите мое невежество сырца,
Чтобы исправить это невежество, пожалуйста, начните с чтением официального документа Bitcoin: http://bitcoin.org/bitcoin.pdf

и стереть из головы память любого блока исследователя, поскольку они вводят в заблуждение.

котировка
может кто-то быть так добры, объясните мне, как Bitcoin мешает же подписанную сделку от повторного использования в последующем кадре, чтобы отправить те же суммы из одних и тех же входов одних и тех же результатов снова? Есть ли Нонс хэшируется в подписи и Нонс также извлекаемый?
Это звучит так, как будто вы считаете, что система Bitcoin отслеживает остатки. Это распространенное заблуждение, созданное вареные интерфейсы, показанных на популярных блоки землепроходцев. Система бэкенд в Bitcoin не имеет ни малейшего понятия о балансе и в основном не понятие адреса даже.

Биткойн отслеживает атомные монеты (операционные выходы). Каждая монета является уникальной и может только когда-либо будет проводится один раз. Повтор сделки будет просто недопустим, так как монета он провел уже израсходована.

Системы, основанные на балансах имеют много сложных условий гонки далеко за пределы проблемы простого Потратьте повторе.

котировка
Мой второй вопрос, есть ли алгоритм подписи, который является одновременно квантовым безопасным и может иметь неограниченное использование (размер данных подписи не является проблема в моем случае, но размер данных открытых ключей потребности быть компактным)
Merkle система подписи может иметь произвольные уровни повторных использования с постоянного размером открытыми ключами и либо линейным увеличением во время генерации и увеличение размера подписи журнала, или увеличение времени генерации и полилогарифмического увеличение размера подписи журнала.

Кроме того, Лампорт подпись не теряет свою безопасность сразу, тот факт, что blockchain выглядит как парень Фокс системы подписи сам по себе означает, что краткосрочные несколько хрупких подписи, вероятно, довольно безобидны.

котировка
Третий вопрос не выше устраняет одну из причин, приведенные для обеспечения возможности несколько выходов транзакциев (т.е. отправки изменения в себе), и оставить только остальной сомнительное оправдание?
Учитывая множество выходов глубоко фундаментальное значение для системы, в точку, которая является более очевидной, когда вы не под впечатлением, что Bitcoin держит баланс: расходы потребляют входы полностью, поэтому несколько выходов необходимы для того, чтобы получить изменения.

Использование новых адресов для изменения очень важно, поскольку конфиденциальность системы является бумагой тонкой и полностью лежит на слабой псевдо-анонимности, используя уникальный адрес для каждой сделки. Если адреса повторно сторона анализирует журнал высоко общественной транзакции может тривиально сделать выводы о том, кто чем владеет. Мало кто хотел бы использовать систему, где их barresta может видеть их зарплату и их grandkid сумасшедший Nosy в-законы могут видеть их покупки контрацепции.
gmaxwell сейчас офлайн Пожаловаться на gmaxwell   Ответить с цитированием Мультицитирование сообщения от gmaxwell Быстрый ответ на сообщение gmaxwell

12 октября 2013, 3:40:27 PM   # 3
 
 
Сообщения: 518
Цитировать по имени
цитировать ответ
по умолчанию Re: Как же подписал сделку не подлежит повторному использованию, а также квантовой безопасности в ECDSA?

Спасибо за ваш ответ.

Пожалуйста, простите мое невежество сырца,
Чтобы исправить это невежество, пожалуйста, начните с чтением официального документа Bitcoin: http://bitcoin.org/bitcoin.pdf

и стереть из головы память любого блока исследователя, поскольку они вводят в заблуждение.

Я заново сканировать техническую документацию Сатоси перед отправкой на этот вопрос. Я считаю, что если весь входной расходуется, то она не может быть повторно израсходованы. Однако следующий комментарий от Gavin Андресен привел меня к мысли, что можно было отправить изменения обратно на адрес отправителя:

http://bitcoin.stackexchange.com/questions/1629/why-does-bitcoin-send-the-change-to-a-different-address#comment2139_1629

Также Следующий комментарий cdecker подразумевается, что меньше, чем весь остаток на адрес может быть передан в качестве входного сигнала на другой адрес:

http://bitcoin.stackexchange.com/questions/12735/multiple-outputs-address-forking#comment16483_12737

Кроме того, следующий ответ от ripazha приводят меня к мысли, что можно делать то, что упомянутый Гэвин Андресен.

http://bitcoin.stackexchange.com/a/12750

Я снова посмотрел на 2. Сделки раздел документа Satoshi, он не появляется, чтобы сказать что-либо отношение. И в 7. Регенерационного дискового пространства раздел, Satoshi писал, "После того, как последняя транзакция в монете похоронена под достаточно блоков, затраченные сделки до него можно отказаться, чтобы сэкономить дисковое пространство", Это, кажется, подразумевает, что может быть несколько транзакций в монету и, таким образом, частичные затрачивает баланс монеты. Секция 9. Объединение и Нарезка Value как представляется, не дает однозначную соответствующую спецификацию либо.

Кто-нибудь знает какой-либо документации, которая определяет это ясно, лаконично и однозначно? Мой Google Foo не оказаться ничего. Я пролистать вики хитов Bitcoin, которые показали в Google и не нашли ничего, по крайней мере, не лаконичные.

котировка
может кто-то быть так добры, объясните мне, как Bitcoin мешает же подписанную сделку от повторного использования в последующем кадре, чтобы отправить те же суммы из одних и тех же входов одних и тех же результатов снова? Есть ли Нонс хэшируется в подписи и Нонс также извлекаемый?

Это звучит так, как будто вы считаете, что система Bitcoin отслеживает остатки. Это распространенное заблуждение, созданное вареные интерфейсы, показанных на популярных блоки землепроходцев. Система бэкенд в Bitcoin не имеет ни малейшего понятия о балансе и в основном не понятие адреса даже.

Биткойн отслеживает атомные монеты (операционные выходы). Каждая монета является уникальной и может только когда-либо будет проводится один раз. Повтор сделки будет просто недопустим, так как монета он провел уже израсходована.

Не адрес монеты? Когда несколько входов направляются к моему открытому ключу, который создает новую монету с этим значением? Таким образом, если изменение отправляется обратно на тот же адрес (монеты) в качестве одного из входов, то, что мешает переигровку этой транзакции, пока изменения не будут исчерпаны?

Системы, основанные на балансах имеют много сложных условий гонки далеко за пределы проблемы простого Потратьте повторе.

Интересно. Кто-нибудь знает, где я могу прочитать больше об этом, или может кто-то обеспечить некоторые случаи?

Я не могу понять состояние гонки, за исключением в пределах одного блока с несколькими транзакциями, чтобы тратить больше, чем доступный остаток, то какие сделки отказаться и которые необходимо разрешить. Тем не менее, я не вижу, как это отличается, то отправка двойной тратит от одной и той же монеты в Bitcoin в том же блоке. В обоих случаях все операции должны быть отклонены.

котировка
Третий вопрос не выше устраняет одну из причин, приведенные для обеспечения возможности несколько выходов транзакциев (т.е. отправки изменения в себе), и оставить только остальной сомнительное оправдание?

Учитывая множество выходов глубоко фундаментальное значение для системы, в точку, которая является более очевидной, когда вы не под впечатлением, что Bitcoin держит баланс: расходы потребляют входы полностью, поэтому несколько выходов необходимы для того, чтобы получить изменения.

Использование новых адресов для изменения очень важно, поскольку конфиденциальность системы является бумагой тонкой и полностью лежит на слабой псевдо-анонимности, используя уникальный адрес для каждой сделки. Если адреса повторно сторона анализирует журнал высоко общественной транзакции может тривиально сделать выводы о том, кто чем владеет. Мало кто хотел бы использовать систему, где их barresta может видеть их зарплату и их grandkid сумасшедший Nosy в-законы могут видеть их покупки контрацепции.

Но я могу отправить изменения обратно в мой адрес расходов?

Кажется, что исследование показало, что сохранение частной жизни (не говоря уже о анонимности), используя этот вентилятор-аут не будет работать для тех, кто не знает, что они делают (тщательно и придирчиво), то есть он не будет хорошо работать для большинства все? (По крайней мере, в это время, и) Я понимаю, что вы пытаетесь улучшить это с вашими усилиями CoinJoin. Я не могу комментировать, будет ли CoinJoin сделать это достаточно легко для мейнстрима, но я могу по крайней мере сказать, что я отношусь скептически, но только провел капельку времени, думая об этом. Я надеюсь, что-то очень простое в использование и эффективное будет исходить от того, потому что я хочу использовать Bitcoin с повышенной секретностью (и я хотел бы остаться неназванным, также).
AnonyMint сейчас офлайн Пожаловаться на AnonyMint   Ответить с цитированием Мультицитирование сообщения от AnonyMint Быстрый ответ на сообщение AnonyMint

12 октября 2013, 3:44:38 PM   # 4
cp1
 
 
Сообщения: 616
Цитировать по имени
цитировать ответ
по умолчанию Re: Как же подписал сделку не подлежит повторному использованию, а также квантовой безопасности в ECDSA?

Даже если монеты были отправлены обратно в тот же адрес, они будут иметь разные идентификаторы выходных транзакций неизрасходованных.
cp1 сейчас офлайн Пожаловаться на cp1   Ответить с цитированием Мультицитирование сообщения от cp1 Быстрый ответ на сообщение cp1

12 октября 2013, 3:47:28 PM   # 5
 
 
Сообщения: 518
Цитировать по имени
цитировать ответ
по умолчанию Re: Как же подписал сделку не подлежит повторному использованию, а также квантовой безопасности в ECDSA?

Даже если монеты были отправлены обратно в тот же адрес, они будут иметь разные идентификаторы выходных транзакций неизрасходованных.

Таким образом, расходы подпись включает в себя идентификаторы выходных транзакций?

Я пытаюсь получить на почему подпись не может быть использована повторно.
AnonyMint сейчас офлайн Пожаловаться на AnonyMint   Ответить с цитированием Мультицитирование сообщения от AnonyMint Быстрый ответ на сообщение AnonyMint

12 октября 2013, 4:06:01 PM   # 6
cp1
 
 
Сообщения: 616
Цитировать по имени
цитировать ответ
по умолчанию Re: Как же подписал сделку не подлежит повторному использованию, а также квантовой безопасности в ECDSA?

Да, проверить эту демонстрацию в создании сырой сделки:  https://people.xiph.org/~greg/signdemo.txt
cp1 сейчас офлайн Пожаловаться на cp1   Ответить с цитированием Мультицитирование сообщения от cp1 Быстрый ответ на сообщение cp1

12 октября 2013, 4:31:06 PM   # 7
 
 
Сообщения: 362
Цитировать по имени
цитировать ответ
по умолчанию Re: Как же подписал сделку не подлежит повторному использованию, а также квантовой безопасности в ECDSA?

Даже если монеты были отправлены обратно в тот же адрес, они будут иметь разные идентификаторы выходных транзакций неизрасходованных.

Таким образом, расходы подпись включает в себя идентификаторы выходных транзакций?

Я пытаюсь получить на почему подпись не может быть использована повторно.

Сделка состоит из списка входов (идентификаторы предыдущих операций + количество выходных в этой транзакции), то список выходов (адрес + количество BTC, чтобы отправить на этот адрес, вплоть до максимума общей суммы входы). Хэш из этих двух списков затем подписал с ключами ECDSA, упоминаемых в списке ввода.

Если какой-либо из входов были израсходованы ранее (т.е. он появится в списке входов к другой транзакции уже в blockchain), то сделка будет отброшен и не будут добыты.

Кроме того, если вы пытаетесь повторно использовать подпись от одной сделки по другой сделке, то старая подпись не будет действительна для новой сделки, поскольку хэш отличается. То есть подпись подписывает хэш транзакции с помощью ключа ECDSA, и не будет справедливы и для других операций, так как они имеют другой хэш.

Это отвечает на вопрос? [И для вас умников: сделал это ответить правильно ?;]
bitfair сейчас офлайн Пожаловаться на bitfair   Ответить с цитированием Мультицитирование сообщения от bitfair Быстрый ответ на сообщение bitfair

13 октября 2013, 1:53:56 AM   # 8
 
 
Сообщения: 518
Цитировать по имени
цитировать ответ
по умолчанию Re: Как же подписал сделку не подлежит повторному использованию, а также квантовой безопасности в ECDSA?

Спасибо, парни. Таким образом, одно предложение, ответ на мой ФП "да Нонс является TXID", Так что мой О.П. логичное предположение было правильным; он не может быть иначе, либо ввод адреса затрачивается целиком и никогда больше не будет использоваться, иначе подпись должна подписать Nonce.

Если Bitcoin использовали подпись Лампорта (предохранить от квантовых компьютеров) вместо этого, то он должен обеспечивать, что изменение выходного было отправлено на новый публичный адрес (для защиты от ошибок пользователя), так как подписи Лампорт Безопасны только если используются один раз. Таким образом, Нонс не будет необходимостью для предотвращения такого рода повтора (я не утверждаю ли еще будет требуется TXID по другим причинам).

Обратите внимание на версию Р-256 ECDSA, что Bitcoin использует в последнее время стал ненадежным некоторыми (более одного человеком):

http://crypto.stackexchange.com/questions/10263/should-we-trust-the-nist-recommended-ecc-parameters

И ECDSA никогда не доверял так же, как RSA этим кто-то важное (и оба скомпрометированы, если существует квантовый компьютер):

https://www.schneier.com/crypto-gram-9911.html#EllipticCurvePublic-KeyCryptography

Даже переход на curve25519 Берштейн (как Tor и другие) ...

http://stackoverflow.com/questions/2515948/use-of-curve25519
http://bitcoin.stackexchange.com/questions/12879/would-a-transition-to-a-different-signature-scheme-be-feasible

....не облегчить (возможно тонкий) возможность того, что NSA уже имеет квантовый компьютер, потому что если кто-то изобрел один АНБ, конечно, положить безопасности письмо National на него или сделать то, что когда-либо необходимо, чтобы держать его в секрете:

http://www.wired.com/opinion/2013/09/black-budget-what-exactly-are-the-nsas-cryptanalytic-capabilities/

Помните, на протяжении 70-х и 80-х, АНБА тайно был дифференциальный криптоанализ и не объявлял, что они могли бы сломать большинство существующей криптографию.

Обратите внимание, фактического размера черного бюджета в $ триллионах, то есть на два порядка величины равно больше, чем опубликованный Сноудно:

http://solari.com/archive/missing_money/ (Кэтрин Остин Fitts, бывший помощник секретаря HUD)
http://screwloosechange.blogspot.com/2006/11/missing-trillions.html (контраргумент)
http://armstrongeconomics.com/2013/08/10/platinum/

Цитата: Martin Armstrong
У меня были все имена и кто оплаченный, что в России кем. Это часть того, что было принято правительством, а затем он чудесным образом был разрушен в World Trade Center здание 7, которая разрушилась ничего ударив по нему. SEC ответил на мою просьбу о моих файлах говорит, что они все были уничтожены в WTC 7 (см. Ниже) Любопытно также, что самолет врезался в Пентагон ударил записей комнату, где все было документально недостающее $ 2300000000000, что Рамсфельд признал накануне. Хотя я не большой сторонник конспирологических историй, я не положил его мимо правительства ...

Обратите внимание тех, кто сомневается, что Шнайер видел в документах Snowden следует отметить, подразумеваемые попытки от Intel загрязнять все ГСЧ:

https://plus.google.com/117091380454742934025/posts/SDcoemc9V3J

И NSA (Never Say Anything) был пойман, лежа на публике под присягой:

https://www.schneier.com/blog/archives/2013/09/conspiracy_theo_1.html

Обратитесь к ссылке в моем О.П. о том, как важно то, что мы обеспечиваем наши реализации ГСЧА имеют достаточную энтропию.

дизайн не противовесы Bitcoin, вероятно, не не позволить ей перейти (проектирование и внедрение) от 20 байт до открытых ключей 16kb, и подписи 8KB.

Это является главным для меня откровением о Bitcoin безопасности. Я больше не однозначно не доверять Bitcoin против АНБ, ни будущее в целом.

Я надеюсь, что тяжесть этого поста понимается. Я хочу подчеркнуть, что вся конструкция блока цепи, вероятно, должно измениться к противовесов, чтобы быть безусловно безопасным. Однако то, что диапазон вреда злоумышленник может сделать?

тот факт, что blockchain выглядит самой подпись система Гая Фокса означает, что краткосрочные несколько хрупких подписи, вероятно, довольно безобидны.

В ссылке я предоставил в ОП объясняет, если существует квантовый компьютер, как только вы пытаетесь провести Bitcoin, вы уязвимы. Но что может сделать злоумышленник? Если они контролировали выигрышные добычи Peer для этого блока, они могли бы украсть значение в монетах. Даже если они не контролировали выигрышный блок, они могут отправить дважды проводит в том же блоке, и, таким образом, вызывая состояние гонки и значение быть unspendable. Это может заставить людей не доверять Bitcoin и BTC меновая стоимость может резко упасть. Сообщество может попытаться решением, но оно обязательно потребует потери некоторой децентрализации и / или анонимности во время перехода, чтобы доказать, ваша подпись является первым (или действительным) один и не атакующим.
AnonyMint сейчас офлайн Пожаловаться на AnonyMint   Ответить с цитированием Мультицитирование сообщения от AnonyMint Быстрый ответ на сообщение AnonyMint

13 октября 2013, 3:24:59 AM   # 9
 
 
Сообщения: 2366
Цитировать по имени
цитировать ответ
по умолчанию Re: Как же подписал сделку не подлежит повторному использованию, а также квантовой безопасности в ECDSA?

Спасибо, парни. Таким образом, одно предложение, ответ на мой ФП "да Нонс является TXID", Так что мой О.П. логичное предположение было правильным;
Это может функционально привести к достижению к такому же выводу в этом случае, но она по-прежнему звучит как ваше понимание будет неполным.

В каком месте делает Bitcoin иметь или поддерживать баланс. Это не даже действительно имеет никакого понятия адресов (за исключением переднего бумажника программного обеспечения конца) выходы сделки только правил список, которые должны быть удовлетворены, чтобы потреблять их. Сделка выбирает выходные сигналы от TXID: Vout и удовлетворяет их правилам. Нигде в «адрес» предыдущая монеты повторяется в сделке расходов. Каждая монета отличается, идентифицируется своими выходными индекса и TXID, который его создал. Каждые имена транзакций монеты, которые он потребляющие и TXID: Vout является только указание, что монеты тратятся. Каждая монета потребляется полностью.

котировка
Если Bitcoin использовали подпись Лампорта (предохранить от квантовых компьютеров) вместо этого, то он должен обеспечивать, что изменение выходного было отправлено на новый публичный адрес (для защиты от ошибок пользователя), так как подписи Лампорт Безопасны только если используются один раз.
Это было бы несколько бессмысленно ограничение на сетевом уровне. Если пользователи хотят просочиться свои ключи, они свободны делать это во многих отношениях, и это не может быть предотвращено. Интересный случай, когда кто-то посылает второй платеж (возможно, в то же время, как первый) к тому же scriptPubKey требующего две подписи. Ваше правило не будет препятствовать этому, но простая Merkle схема подписи будет удалить этот бит хрупкости без неоправданных ограничений пользователей или замедления обработки транзакций, требуя больше запросов к базе данных для проверки допустимых операций.

(О том, как я хотел бы, чтобы отказаться от отправки изменений на себя сегодня так, что авторы неведение клиента не могли наделать так легко за конфиденциальность всех пользователей Bitcoin и взаимозаменяемость Bitcoin в качестве побочного эффекта, но, увы, сейчас это политически невозможно . ... но моя точка здесь является то, что это будет своего рода быть бессмысленным повышение безопасности в ANYCASE. возможность платежей настоятельно рекомендует использовать Merkle подписи ...)

котировка
Обратите внимание на версию Р-256 ECDSA, что Bitcoin использует в последнее время стал ненадежным некоторыми (более одного человеком)

Bitcoin делает НЕ использовать кривую NIST Р-256. Пожалуйста, проводите момент вашего времени исследования до распространения FUD, особенно FUD увеличенного языком как "тяжесть этого поста", Помните историю Цыпленок Цыпа.

Кривой мы используем имеет свои параметры, установленные соображений производительности, аналогично построению кривой, используемой Ed25519 (хотя и не совсем одинаковые соображения эффективности) и не является одним из кривых NIST.

котировка
тот факт, что blockchain выглядит самой подпись система Гая Фокса означает, что краткосрочные несколько хрупких подписи, вероятно, довольно безобидны.
В ссылке я предоставил в ОП объясняет, если существует квантовый компьютер, как только вы пытаетесь провести Bitcoin, вы уязвимы. Но что может сделать злоумышленник? Если они контролировали выигрышные добычи Peer для этого блока, они могли бы украсть значение в монетах.
Я специально в ответ на ваш комментарий о Лампорте повторного использования подписи. Один дублируется израсходую для ключа Лампорта уменьшает эффективный ключ-размер в два раза в среднем (и вы можете уменьшить это несколько со скромным вычислением, выбирая пару сообщений, которые имеют минимальное расстояние Хэмминга), которые не велико, но вы» повторно обычно касается только с воздействием между временем вы тратите и время вашей транзакция зарыта в цепи.

Хотя вы, вероятно, преувеличивают риск в случае ECDSA, "если существует" не является достаточным. Даже не обращая внимания на (возможно огромные) накладных расходы необходимой коррекции ошибок, решая 256 битную дискретную задачу журнала на QC требует QC с тысячами бит состояния выполнять миллиарды операций. Чтобы выполнить любую атаку на все, что вы не должны иметь единорог"QC" но довольно большой один и потому, что время экспозиции (предполагается, что ключи не используются повторно) только однако долго это берет, чтобы получить сделку добывали, окно вашей атаки несколько ограничено.

В любом случае, Bitcoin был разработан с учетом адаптивными и новая подпись криптосистема может быть развернута очень быстро и полностью совместим с существующим программным обеспечением.

котировка
дизайн не противовесы Bitcoin, вероятно, не не позволить ей перейти (проектирование и внедрение) от 20 байт до открытых ключей 16kb, и подписи 8KB.
Это более неосведомленная путаница. Подписи Лампорт / Меркле может иметь компактную (например 256 бит) открытые ключи очень хорошо, и реализацию checksig на основе хэш в Bitcoin находится под 500 строк кода. Из-за возможности сжатия дерева для уменьшения Публичных и размера подписи открытых ключей подписей Лампорта всегда будет обработаны таким образом, на всех, кто заботится вообще о пропускной способности.

Ничто в конструкции не ингибирует использование Лампорта или других пост-квантовой подпись систем в малейшей степени, за исключением того, что система основывается на ненадежную глобально видимая модель консенсуса, что означает, что для хранения и пропускная способность затрата сделок на очень важна, и, таким образом, крупные сделки означают соответствующее уменьшение мощности.

Балансы не имеют в основном не влияет на это, и Bitcoin баланс на основе было бы гораздо меньше, чем уже бумаги тонкой уединении текущей системы.
gmaxwell сейчас офлайн Пожаловаться на gmaxwell   Ответить с цитированием Мультицитирование сообщения от gmaxwell Быстрый ответ на сообщение gmaxwell

13 октября 2013, 3:55:08 AM   # 10
 
 
Сообщения: 2366
Цитировать по имени
цитировать ответ
по умолчанию Re: Как же подписал сделку не подлежит повторному использованию, а также квантовой безопасности в ECDSA?

Системы, основанные на балансах имеют много сложных условий гонки далеко за пределы проблемы простого Потратьте повторе.
Интересно. Кто-нибудь знает, где я могу прочитать больше об этом, или может кто-то обеспечить некоторые случаи?

Я не могу понять состояние гонки, за исключением в пределах одного блока с несколькими транзакциями, чтобы тратить больше, чем доступный остаток, то какие сделки отказаться и которые необходимо разрешить. Тем не менее, я не вижу, как это отличается, то отправка двойной тратит от одной и той же монеты в Bitcoin в том же блоке. В обоих случаях все операции должны быть отклонены.
Дважды проводит не всегда злонамеренный.

В системе, основанной на балансе:

Алиса 2.1 BTC.
Алиса платит Бобу 1 BTC.
Алиса платит Carol 1 BTC.

Сделки занимают много времени, чтобы подтвердить, потому что Алиса не включает в себя плату. Четыре часа спустя Боб злится и угрожает отменить сделку.

Алиса переписывает сделку Боба, на этот раз в том числе плата за сделку. Затем Боб получает зарплату в два раза и колядка не платит. Bitcoin не имеет такой проблемы нет, и вы можете продуктивно использовать не злонамеренный двойной тратят на создание намеренно взаимоисключающие сделок на положительный эффект ... как для замены, так как в данном примере, а также в более сложных протоколах (например, аукционы).

И т.д. Вы в конечный итоге, к неприятным вещам, как в основном эмулирует систему без баланса с большинством монет, посланных к разным адресам, и никогда не принимать оплату от адреса, который имеет другой исходящий платеж ... или также закрыть эти отверстия. Чистая сеть является то, что является более сложным и имеет накладные расходы на поддержание индексов баланса, а также по-прежнему отслеживать отдельные монеты. Я уверен, что все они могут быть закрыты, но это сложно, и это не кажется, что вы с пользой получить что-нибудь из него, за исключением того, что в настоящее время конфиденциальности принимает еще более согласованные усилия для поддержания.
gmaxwell сейчас офлайн Пожаловаться на gmaxwell   Ответить с цитированием Мультицитирование сообщения от gmaxwell Быстрый ответ на сообщение gmaxwell

13 октября 2013, 7:19:33 PM   # 11
 
 
Сообщения: 518
Цитировать по имени
цитировать ответ
по умолчанию Re: Как же подписал сделку не подлежит повторному использованию, а также квантовой безопасности в ECDSA?

Спасибо, парни. Таким образом, одно предложение, ответ на мой ФП "да Нонс является TXID", Так что мой О.П. логичное предположение было правильным;

Это может функционально привести к достижению к такому же выводу в этом случае, но она по-прежнему звучит как ваше понимание будет неполным.

В каком месте делает Bitcoin иметь или поддерживать баланс.

Вы первым поднял вопрос о противовесов в этой теме. В ОП, я признал мое понимание было неполным (подробности), но не где в ОП не было моя логика утверждать баланс в Bitcoin. Я утверждал, что все, что Bitcoin делает это должно было быть Нонс в подписи сделки. Я был прав в моей логике. Мой ум часто работает в режиме порождающей сущности, то есть я отогнать прочь деталь вниз к сущности, так что я могу эффективно учитывать домен (особенно первоначально в области, где мое детальное знание домена слабое).

котировка
Если Bitcoin использовали подпись Лампорта (предохранить от квантовых компьютеров) вместо этого, то он должен обеспечивать, что изменение выходного было отправлено на новый публичный адрес (для защиты от ошибок пользователя), так как подписи Лампорт Безопасны только если используются один раз.

Это было бы несколько бессмысленно ограничение на сетевом уровне. Если пользователи хотят просочиться свои ключи, они свободны делать это во многих отношениях, и это не может быть предотвращено.

Я понимаю, что они могли повторно использовать ключ позже, например, отправка из ключа, который получил изменения обратно к ключу они ранее проведенным с. А система, которая используется баланс и отброшенные записи транзакций после некоторого интервала, не будет в состоянии предотвратить это.

Я не думаю, что это совершенно бессмысленно, так как подпись Лампорта настолько хрупкая. Однако...

Интересный случай, когда кто-то посылает второй платеж (возможно, в то же время, как первый) к тому же scriptPubKey требующего две подписи.

Вот где мое детальное знание домена является слабым. Я не понимаю этого. Я имею в виду, монета проводится только один раз полностью и его изменение его отправили в другой ключ.

Ваше правило не будет препятствовать этому, но простая Merkle схема подписи будет удалить этот бит хрупкости без неоправданных ограничений пользователей или замедления обработки транзакций, требуя больше запросов к базе данных для проверки допустимых операций.

Каким образом заставляя все монеты, которые будут израсходованы и меняться отправлены другим ключевым пользователям ограничивать?

Я оставлю заявку производительности на задний план, так как он может быть неуместным или нет, и потребует гораздо больше исследований.

(О том, как я хотел бы, чтобы отказаться от отправки изменений на себя сегодня так, что авторы неведение клиента не могли наделать так легко за конфиденциальность всех пользователей Bitcoin и взаимозаменяемость Bitcoin в качестве побочного эффекта, но, увы, сейчас это политически невозможно . ... но моя точка здесь является то, что это будет своего рода быть бессмысленным повышение безопасности в ANYCASE. возможность платежей настоятельно рекомендует использовать Merkle подписи ...)

Платежи? Вы имеете в виду поклонника из более чем 2? Почему этот конфликт с моим предположением выше?

котировка
Обратите внимание на версию Р-256 ECDSA, что Bitcoin использует в последнее время стал ненадежным некоторыми (более одного человеком)

Bitcoin делает НЕ использовать кривую NIST Р-256. Пожалуйста, проводите момент вашего времени исследования до распространения FUD, особенно FUD увеличенного языком как "тяжесть этого поста", Помните историю Цыпленок Цыпа.

Кривой мы используем имеет свои параметры, установленные соображений производительности, аналогично построению кривой, используемой Ed25519 (хотя и не совсем одинаковые соображения эффективности) и не является одним из кривых NIST.

Покаяние, я пропустил разницу один письма ("К" вместо "р"):



Обратите внимание на ссылку выше и нижеследующее нет никаких доказательств, что это не приманка:



Сомнения поднятые для P-256 является то, что NIST прилагает все усилия, чтобы загрязнить стандарты, семена не было выбраны таким образом, чтобы не вовлеченным не человеческого суждения, и та же самая проблема существует для "К" стандарт. И он был выбран кто-то анонимным (Satoshi) без объяснений и у нас также есть некоторые основания подозревать, Satoshi не был каким-то ненакопительный криптографом, действуя в одиночку.

Я не распространяющей FUD, а тот факт, что мы не имеем обычные меры предосторожности, как это было в случае SHA-1, который имел семена SQRT (1), SQRT (2), и т.д.

Слепая вера для религии.

котировка
тот факт, что blockchain выглядит самой подпись система Гая Фокса означает, что краткосрочные несколько хрупких подписи, вероятно, довольно безобидны.

В ссылке я предоставил в ОП объясняет, если существует квантовый компьютер, как только вы пытаетесь провести Bitcoin, вы уязвимы. Но что может сделать злоумышленник? Если они контролировали выигрышные добычи Peer для этого блока, они могли бы украсть значение в монетах.

Я специально в ответ на ваш комментарий о Лампорте повторного использования подписи. Один дублируется израсходую для ключа Лампорта уменьшает эффективный ключ-размер в два раза в среднем (и вы можете уменьшить это несколько со скромным вычислением, выбирая пару сообщений, которые имеют минимальное расстояние Хэмминга), которые не велико, но вы» повторно обычно касается только с воздействием между временем вы тратите и время вашей транзакция зарыта в цепи.

Хотя вы, вероятно, преувеличивают риск в случае ECDSA, "если существует" не является достаточным. Даже не обращая внимания на (возможно огромные) накладных расходы необходимой коррекции ошибок, решая 256 битную дискретную задачу журнала на QC требует QC с тысячами бит состояния выполнять миллиарды операций.

Если вы не имеете слабый кривой, ни какой-то публично неизвестный новый алгоритм.

Дело в том, что мы используем более короткие длины биты, потому что мы считаем, что ECC труднее взломать. Почему АНБ толкнул ECC, когда мы могли бы использовать больше длины ключа с Лампорт или Меркель по факторинговым алгоритмы, которые были более хорошо изучены. Тот факт, что существует так много вариантов кривых ECC означает, что существует гораздо больше доменов для изучения.

Я не доверяю. АНБ подталкивает его.

Чтобы выполнить любую атаку на все, что вы не должны иметь единорог"QC" но довольно большой один и потому, что время экспозиции (предполагается, что ключи не используются повторно) только однако долго это берет, чтобы получить сделку добывали, окно вашей атаки несколько ограничено.

Если вы не контролируют большую часть хэш мощности и может задержать сделок. И где теперь Bitcoin во главе с бассейнами и СБИС.

В любом случае, Bitcoin был разработан с учетом адаптивными и новая подпись криптосистема может быть развернута очень быстро и полностью совместим с существующим программным обеспечением.

Тем не менее, каждый должен сначала подписать со своими ключами ECC и поэтому моя точка о потере децентрализации и / или анонимности во время перехода остается.

котировка
дизайн не противовесы Bitcoin, вероятно, не не позволить ей перейти (проектирование и внедрение) от 20 байт до открытых ключей 16kb, и подписи 8KB.

Это более неосведомленная путаница. Подписи Лампорт / Меркле может иметь компактную (например 256 бит) открытые ключи очень хорошо, и реализацию checksig на основе хэш в Bitcoin находится под 500 строк кода. Из-за возможности сжатия дерева для уменьшения Публичных и размера подписи открытых ключей подписей Лампорта всегда будет обработаны таким образом, на всех, кто заботится вообще о пропускной способности.

Я не осведомлен о том, насколько они могут быть сжаты, но я думаю, что подписи больше ECDSA.

Ничто в конструкции не ингибирует использование Лампорта или других пост-квантовой подпись систем в малейшей степени, за исключением того, что система основывается на ненадежную глобально видимая модель консенсуса, что означает, что для хранения и пропускная способность затрата сделок на очень важна, и, таким образом, крупные сделки означают соответствующее уменьшение мощности.

В точку. И обратите внимание на комментарий о пулах выше.

Балансы не имеют в основном не влияет на это, и Bitcoin баланс на основе было бы гораздо меньше, чем уже бумаги тонкой уединении текущей системы.

Я не верю, что это правда, в этот момент в моем кабинете. Но я думаю, мы должны были бы изучить конструкцию противовесов, чтобы это обсуждение? Вы подняли остатки в этой теме, и я до конца, так как на самом деле я имею в виду о достоинствах конструкции противовесов (т.е. фиксированный Mini-Block Chain).
AnonyMint сейчас офлайн Пожаловаться на AnonyMint   Ответить с цитированием Мультицитирование сообщения от AnonyMint Быстрый ответ на сообщение AnonyMint

13 октября 2013, 7:47:35 PM   # 12
 
 
Сообщения: 518
Цитировать по имени
цитировать ответ
по умолчанию Re: Как же подписал сделку не подлежит повторному использованию, а также квантовой безопасности в ECDSA?

Системы, основанные на балансах имеют много сложных условий гонки далеко за пределы проблемы простого Потратьте повторе.
Интересно. Кто-нибудь знает, где я могу прочитать больше об этом, или может кто-то обеспечить некоторые случаи?

Я не могу понять состояние гонки, за исключением в пределах одного блока с несколькими транзакциями, чтобы тратить больше, чем доступный остаток, то какие сделки отказаться и которые необходимо разрешить. Тем не менее, я не вижу, как это отличается, то отправка двойной тратит от одной и той же монеты в Bitcoin в том же блоке. В обоих случаях все операции должны быть отклонены.
Дважды проводит не всегда злонамеренный.

В системе, основанной на балансе:

Алиса 2.1 BTC.
Алиса платит Бобу 1 BTC.
Алиса платит Carol 1 BTC.

Сделки занимают много времени, чтобы подтвердить, потому что Алиса не включает в себя плату. Четыре часа спустя Боб злится и угрожает отменить сделку.

Алиса переписывает сделку Боба, на этот раз в том числе плата за сделку. Затем Боб получает зарплату в два раза и колядка не платит. Bitcoin не имеет такой проблемы нет, и вы можете продуктивно использовать не злонамеренный двойной тратят на создание намеренно взаимоисключающие сделок на положительный эффект ... как для замены, так как в данном примере, а также в более сложных протоколах (например, аукционы).

И т.д. Вы в конечный итоге, к неприятным вещам, как в основном эмулирует систему без баланса с большинством монет, посланных к разным адресам, и никогда не принимать оплату от адреса, который имеет другой исходящий платеж ... или также закрыть эти отверстия. Чистая сеть является то, что является более сложным и имеет накладные расходы на поддержание индексов баланса, а также по-прежнему отслеживать отдельные монеты. Я уверен, что все они могут быть закрыты, но это сложно, и это не кажется, что вы с пользой получить что-нибудь из него, за исключением того, что в настоящее время конфиденциальности принимает еще более согласованные усилия для поддержания.

Почему этот пример лучше, чем принуждая все монеты провел полностью и изменения, которые будут отправлены на другой монете? Если Алиса хочет платить два в одном блоке, она может использовать поклонник из 3 (1 для изменения).

Затем Боб не платит дважды, и Кэрол не получите обманутый из ее оплаты.

И тогда у нас нет условий гонки и не нуждаются в такой сложной логики для системы противовесов.

Я не знаю, что вы думаете о аукционах, в то время как я имею в виду ортогональным блок цепей (сливались добывали) могут быть построены для эзотерических функций.

Что же касается того, что мы могли бы получить с помощью системы противовесов (дополнительные исследования необходимы, хотя):

1. Децентрализация поскольку сверстники не нужно так много ресурсов (RAM, CPU, и пропускной способности сети).

масштабирование цепи 2. Блок по шкале Visa.

3. Заменить ECDSA с Лампорт или Меркель с огромной длиной ключа (например, 4096 бита). Открытый ключи хеш может остаться 256-бит.

4. Кардинально улучшилась Анонимность в моих постах вы вышли из вашей CoinJoin нити.
AnonyMint сейчас офлайн Пожаловаться на AnonyMint   Ответить с цитированием Мультицитирование сообщения от AnonyMint Быстрый ответ на сообщение AnonyMint

13 октября 2013, 7:58:03 PM   # 13
 
 
Сообщения: 2366
Цитировать по имени
цитировать ответ
по умолчанию Re: Как же подписал сделку не подлежит повторному использованию, а также квантовой безопасности в ECDSA?

Я не распространяющей FUD, а тот факт, что мы не имеем обычные меры предосторожности, как это было в случае SHA-1, который имел семена SQRT (1), SQRT (2), и т.д.
На самом деле, мы имеем более сильную уверенность, чем для SHA-1. Параметры в secp256k1 (который не является NIST выбранной кривой, в отличие от Вашего повторного экземпляра) закрепляется исключительно из соображений производительности, аналогично работы Ed25519 которые вы хвалили вверх нить. Там (далеко) меньше степеней свободы в secp256k1, чем в SHA1.

Это не означает, что она может не оказаться, что есть шикарные новые математические недостатки возможны, но, как представляется, нет места, чтобы вынудило выбор из них. ... и новые математические шикарные недостатки возможны на все. Как только вы прошли вниз по параноидной пути нет ничего невозможного OMG. ... Ну, все возможно, и что-нибудь еще может быть небезопасно по неизвестным причинам тоже.

котировка
Я не осведомлен о том, насколько они могут быть сжаты, но я думаю, что подписи больше ECDSA.
Да, подписи больше. Но вы говорили

котировка
дизайн не противовесы Bitcoin, вероятно, не не позволить ей перейти (проектирование и внедрение) от 20 байт до открытых ключей 16kb, и подписи 8KB. Это является главным для меня откровением о Bitcoin безопасности.
Который просто @ # $ @ # $ нонсенс, и я отвечал, указывая на то, что открытые ключи не было бы больше, и поэтому ваш вызов противовесов просто истерика jibberish.

Вы постоянно повторяли дезинформацию в этой теме (и в других потоках, теперь, когда я связываю свое имя). Я понимаю, что это из-за вашего незнания, а не из-за злого умысла, но это означает, что взаимодействие с вами это пустая трата времени. ... и я боюсь, что я вознаграждая ваше плохое понимание и плохое исследование, продолжая отвечать на нелепые претензии.

Сделайте свою собственную работу для немного, вместо того, чтобы меня чувствовать, что вы просто преобразование каждый сомневаются, что вы имеете в FUDdy искажения действительности для того, чтобы другие люди делают работу в опровержении вас.

котировка
Почему этот пример лучше, чем принуждая все монеты провел полностью и изменения, которые будут отправлены на другой монете?
Потому что это эмуляция именно то, что мы имеем сейчас! Это хорошо, но это эффективно, что мы имеем сейчас. Иисус.

котировка
Что же касается того, что мы могли бы получить с помощью системы противовесов (дополнительные исследования необходимы, хотя):
Ни одна из этих вещей не следует из этого помещения. Вы, возможно, также перечислены "Мир на земле и доброй воли по отношению к мужчинам", Мы уже можем развернуть подписи Merkel, без несовместимости на All-(многие) существующие клиенты уже могут отправлять монеты к ним, и направят их в течение нескольких недель, если когда-либо были свидетельство нашей нынешней checksig становится слабым. "противовесов" полностью ортогональны.
gmaxwell сейчас офлайн Пожаловаться на gmaxwell   Ответить с цитированием Мультицитирование сообщения от gmaxwell Быстрый ответ на сообщение gmaxwell

13 октября 2013, 8:03:41 PM   # 14
 
 
Сообщения: 518
Цитировать по имени
цитировать ответ
по умолчанию Re: Как же подписал сделку не подлежит повторному использованию, а также квантовой безопасности в ECDSA?

(Который не является NIST выбрана кривая, вопреки Ваш повторен пример)

Эй вы продолжать пытаться поместить слова в мой рот, что я не написал.

Пожалуйста, научиться читать более внимательно. Вернитесь и перечитайте мой пост, пожалуйста. Я никогда не настаивал ни утверждал, что в последнем ответе, что вы отвечаете.

Я прошу Вас, чтобы остановить троллинг, даже если вы модератор. Вы первый утверждал, что я говорил о весах и пошел на длинные обличений, когда на самом деле моя логика верна, и я никогда не упоминал остатки ни намекал им.

Вы слышите голос, по-видимому.
AnonyMint сейчас офлайн Пожаловаться на AnonyMint   Ответить с цитированием Мультицитирование сообщения от AnonyMint Быстрый ответ на сообщение AnonyMint

13 октября 2013, 8:05:42 PM   # 15
 
 
Сообщения: 1750
Цитировать по имени
цитировать ответ
по умолчанию Re: Как же подписал сделку не подлежит повторному использованию, а также квантовой безопасности в ECDSA?

Используя merklized ключа, открытый ключ Лампорта может быть использован повторно (в течение ограниченного времени) https://en.wikipedia.org/wiki/Lamport_signature#Public_key_for_multiple_messages

Использование CHECKSIG 2.0 я предложил в , мы можем использовать одну подпись для многих входов от того же "адрес"
jl2012 сейчас офлайн Пожаловаться на jl2012   Ответить с цитированием Мультицитирование сообщения от jl2012 Быстрый ответ на сообщение jl2012

13 октября 2013, 8:13:54 PM   # 16
 
 
Сообщения: 518
Цитировать по имени
цитировать ответ
по умолчанию Re: Как же подписал сделку не подлежит повторному использованию, а также квантовой безопасности в ECDSA?

...аналогична работе Ed25519 которые вы хвалили вверх-нить...

У меня было достаточно ваших оскорблений.

Вы должны работать на вашем понимание прочитанного. Позвольте мне еще раз процитировать то, что я писал о Ed25519, "Даже переход на curve25519 Берштейн (как Tor и другие) ....... не смягчать (возможно, тонкий)",

Теперь я буду сочинять ответ на вопросы, которые вы сделали.
AnonyMint сейчас офлайн Пожаловаться на AnonyMint   Ответить с цитированием Мультицитирование сообщения от AnonyMint Быстрый ответ на сообщение AnonyMint

13 октября 2013, 9:00:52 PM   # 17
 
 
Сообщения: 518
Цитировать по имени
цитировать ответ
по умолчанию Re: Как же подписал сделку не подлежит повторному использованию, а также квантовой безопасности в ECDSA?

Я не распространяющей FUD, а тот факт, что мы не имеем обычные меры предосторожности, как это было в случае SHA-1, который имел семена SQRT (1), SQRT (2), и т.д.

На самом деле, мы имеем более сильную уверенность, чем для SHA-1.

Нет, ты не! Вы уверены, что вы квалифицированы как криптограф?

Параметры в secp256k1 (который не является NIST выбранной кривой, в отличие от Вашего повторного экземпляра) закрепляется исключительно из соображений производительности, аналогично работы Ed25519 которые вы хвалили вверх нить. Там (далеко) меньше степеней свободы в secp256k1, чем в SHA1.

Я не восхвалять Ed25519. Представление "соображения" это суждение человеческое значение, предполагая, что домен производительности не доказуемо исследовали на пределе своих возможностей, при этом нижние степенями свободы претензии бессодержательно. (Интересно, сколько читателей имеют IQ, чтобы понять, что? Я надеюсь, что многие) Дополнительно ортогональный отметить, что акцент на производительности не совпадает с упором на соображения безопасности. Я не знаю всех деталей, но Bernstein же, по-видимому, по крайней мере включать некоторые соображения безопасности (некоторые упоминания о простых чисел, и т.д.) тоже, тем не менее, ортогональной к моей первой точки. Кроме того, третья ортогональная точка, что я вижу смысл в логике Шнайер на не используется ECC, если это необходимо (некоторые из его причин, почему я повторен мой предварительного пост в этой теме, но вы должны прочитать его слово).

Это не означает, что она может не оказаться, что есть шикарные новые математические недостатки возможны, но, как представляется, нет места, чтобы вынудило выбор из них. ... и новые математические шикарные недостатки возможны на все. Как только вы прошли вниз по параноидной пути нет ничего невозможного OMG. ... Ну, все возможно, и что-нибудь еще может быть небезопасно по неизвестным причинам тоже.

Как говорит Шнайер мы играем лучшие шансы. И как криптографами мы не должны принимать риски, которые можно избежать.

ECC есть несколько причин, чтобы быть подозреваемых (читать слова Шнайер), так и специфические кривые еще более подозрительными и я включил подозрение на K вариант, используемый Bitcoin с обоснованиями upthread.

И это не просто математическая атака, это то, что есть 4 или более возможных атак в сочетании:

1. Математические атаки дали более короткие ключи
2. квантового компьютера с помощью алгоритма Шора
3. АНБ возможность посажено слабые кривые в стандартах
4. АНБ возможность попытки ослабить многий ГСЧ (это влияет на всю криптографию, но добавляет к 3 выше, что дает им больше веса)

котировка
Я не осведомлен о том, насколько они могут быть сжаты, но я думаю, что подписи больше ECDSA.

Да, подписи больше. Но вы говорили

котировка
дизайн не противовесы Bitcoin, вероятно, не не позволить ей перейти (проектирование и внедрение) от 20 байт до открытых ключей 16kb, и подписи 8KB. Это является главным для меня откровением о Bitcoin безопасности.

Который просто @ # $ @ # $ нонсенс, и я отвечал, указывая на то, что открытые ключи не было бы больше, и поэтому ваш вызов противовесов просто истерика jibberish.

Это мое понимание того, что вся история unpruned подписей хранится в блоке цепи.

Мое текущее понимание того, что конструкция противовесов не требует такой обширной истории подписей.

Вы постоянно повторяли дезинформацию в этой теме (и в других потоках, теперь, когда я связываю свое имя). Я понимаю, что это из-за вашего незнания, а не из-за злого умысла, но это означает, что взаимодействие с вами это пустая трата времени. ... и я боюсь, что я вознаграждая ваше плохое понимание и плохое исследование, продолжая отвечать на нелепые претензии.

Я дам вам хорошие на оскорбления и осуждения других.

Возможно, если вы замедлиться и дать другим возможность представить свои ответы на ваши мысли, мы могли бы получить к выводу, а потом узнать, что есть что.

Может быть, я совершенно неправильно, но я не вижу, что вы сделали все выигрышные очки еще.

И даже если вы совершенно правильно, вся суть дискуссии, чтобы помочь прояснить все. Так как же это пустая трата времени? Вы просите пожертвования для оказания помощи, но затем швырнуть оскорбления. Я был на самом деле раньше думал об отправке вам 0,1 БТДА в знак моей признательности и даже не обиделся на вашей первоначальной диатрибу об остатке, которые не приходят от всего, что я написал в моем ОП.

Я понял, что вы помогали мне каким-либо образом, даже если вы, кажется, так дерзким предположить, что другие идиоты и должны думать глупо.

Но теперь вы пошли за борт с вашей личности и понимания дефектов.

Сделайте свою собственную работу для немного, вместо того, чтобы меня чувствовать, что вы просто преобразование каждый сомневаются, что вы имеете в FUDdy искажения действительности для того, чтобы другие люди делают работу в опровержении вас.

Опровержение (развлекательный потенциальные проблемы, а затем доказать, что они не являются проблемой) является одним из наиболее важных рабочих мест в криптограф и аналитик по вопросам безопасности, не так ли?

Вы должны приветствовать зондирование.

Скорее я обнаруживаю, что вы сердитесь, что вы бы предложить любую помощь для тех, кто может нарушить Bitcoin или создать тележку с яблоками альтернативной монеты. Извините, если я опровергнуты звучно, что вы, вероятно, думали, были slamdunks меня заткнуть. Мой IQ стремится найти максимальную ширину дерева возможностей, так что вам лучше убедиться, что нет ни одного камня на камне, прежде чем дурацкий (как в дерзкий) Предположим, вы выиграли спор со мной.

Необходимо, чтобы в процессе все, помощь будет обтекать. То есть, как с открытым исходным кодом и академические научно-исследовательские работы.

Если Bitcoin скала, все это будет течь обратно в основном Bitcoin каким-либо образом. Я хочу лучшую монету, и если она заканчивается Bitcoin, то отлично.

До сих пор, я думаю, что моя логика звука, но я открыт для любой убедительной логики вы можете представить. Но это явно становится очень трудно иметь любую дискуссию с вами, что не соответствует вашим предвзятым корыстным интересам.

Я пытаюсь смотреть на это объективно. Мы не должны рисковать, если нет компромиссов в не принимать их. Обратите внимание, я специально пишу "требуют дальнейшего изучения" выше, поэтому я еще не утверждая нет контр-балансирование компромиссы.

котировка
Почему этот пример лучше, чем принуждая все монеты провел полностью и изменения, которые будут отправлены на другой монете?

Потому что это эмуляция именно то, что мы имеем сейчас! Это хорошо, но это эффективно, что мы имеем сейчас. Иисус.

Вы приравнивать ортогональные проблемы.

В то время как мы можем иметь функцию А теперь мы можем все еще есть функция A и избавиться от сомнения, что нам не нужно, в то время как получение других возможностей тоже. Может быть, без компромиссов, но я не утверждаю, что "до дальнейшего изучения",

Вы действительно напугали любой разговор о альтернативной конструкции монеты.

котировка
Что же касается того, что мы могли бы получить с помощью системы противовесов (дополнительные исследования необходимы, хотя):

Ни одна из этих вещей не следует из этого помещения. Вы, возможно, также перечислены "Мир на земле и доброй воли по отношению к мужчинам", Мы уже можем развернуть подписи Merkel, без несовместимости на All-(многие) существующие клиенты уже могут отправлять монеты к ним, и направят их в течение нескольких недель, если когда-либо были свидетельство нашей нынешней checksig становится слабым. "противовесов" полностью ортогональны.

Тогда blockchain навороты Bitcoin будут усугубляться из-за более длинные подписи, и это может быть фактором, который является движущей силой централизации бассейнов. И другие соображения ...



Потому что это эмуляция именно то, что мы имеем сейчас! Это хорошо, но это эффективно, что мы имеем сейчас. Иисус.

Таким образом, развернуть их сейчас, чтобы устранить сомнения, если вы приравнивать компромиссы, потому что вы утверждаете косвенно там нет.

И не ждать, пока после того, как атака началась, потому что тогда неделя будет неделя слишком поздно.

Иисус на самом деле, особенно юмористическая часть о моем невежестве. Есть зеркало под рукой?
AnonyMint сейчас офлайн Пожаловаться на AnonyMint   Ответить с цитированием Мультицитирование сообщения от AnonyMint Быстрый ответ на сообщение AnonyMint

13 октября 2013, 10:01:49 PM   # 18
 
 
Сообщения: 518
Цитировать по имени
цитировать ответ
по умолчанию Re: Как же подписал сделку не подлежит повторному использованию, а также квантовой безопасности в ECDSA?

Cripes даже вы признаете, тем выше вероятность уязвимости математики:

Случайные кривые SEC есть "случайные числа" в них, но они действительно случайно?
FWIW, то "случайный" кривые имеют их параметры выбраны с помощью детерминированной случайного поиска машины ... это, кажется, как это сделал бы выбор их параметров злонамеренно еще сложнее.

Я иногда беспокоиться о ECC, поскольку существуют методы для решения DLP, которые имеют масштабируемость больше как современный факторинг, но которые (в настоящее время) применяются только к суперсингулярным кривые. Если кто-то выясняет, как применить их к обычному кривому, например, путем решения соответствующей задачи на полях расширения, мы должны были бы использовать ECC с более RSA, как размеры ключей для получения сопоставимой безопасности.

К счастью, все это не имеет фундаментальное значение для Bitcoin- Bitcoin может добавить еще один оператор checksig очень быстро, если, как представляется, настоятельная необходимость ... и адрес, которые не используются повторно только их открытые ключи подвергаются гипотетической ECC взломщика в течение короткого времени между провести объявление и подтверждение.

AnonyMint сейчас офлайн Пожаловаться на AnonyMint   Ответить с цитированием Мультицитирование сообщения от AnonyMint Быстрый ответ на сообщение AnonyMint

13 октября 2013, 10:22:05 PM   # 19
 
 
Сообщения: 518
Цитировать по имени
цитировать ответ
по умолчанию Re: Как же подписал сделку не подлежит повторному использованию, а также квантовой безопасности в ECDSA?

Веселое. Вы допускаете, все, что я говорила. Вы забыли, что вы написали, или вы просто в режиме вендетты против меня?

EDIT: gmaxwell, был алгоритм для выбора параметров опубликован? Если да, то я должен пропустить это.
Не для "Коблиц" (В кавычках, потому что, как правило, относится к Коблиц кривых над полем характеристики 2 и не является простым полем) кривых, но для случайных те, которые почти все остальные использует.

Вот почему я думаю, что утверждение является своего рода странным, практически все использование EC в Интернете использует простые случайные из них (например, P-256r), которые имеют их выбор схемы опубликованы в рамках документа SEC. Я считаю, что Bitcoin является единственным широко распространенным пользователем из к кривым SECP *. (Хотя кривая используется в Ed25519 имеет аналогичную структуру, которая также, почему его производительность аналогична).

P256k1 не был включен ни в одном из стандартов NIST, это только часть Certicom спецификации. Так что если вы NIST гипотезу как _specific_ вектора толкая слабого ECC, то ваша теория действительно должна исключать кривую Bitcoin от начала. (Другими словами: хорошее рациональное рассуждение, что если ваш аргумент ECC является сомнительным, потому что NSA влияет на NIST, то вы должны в равной степени найти свое применение не-NIST кривой утешительный, нет?)

(Это не значит, что мне было бы трудно поверить, что Certicom является пешкой CSE.)

Я бы, однако, обеспокоен тем, что "уязвимость" были использование только Köblitz формы. Часть проблемы заключается в том, что как только вы начинаете предполагая тайну математике все возможно. Мои комментарии по поводу открытых ключей не раскрываются с пользой и нашей способности обновить все еще стоят ... хотя, ну, если наш вариант обновления должны были измениться на кривой, не Köblitz (или гораздо большего поля), я бы некоторые опасения по поводу влияния масштабируемости. Делать вещи более безопасные против слабости высказал предположение не поможет, если исправления делают систему нежизнеспособными или вести нас в централизации. (Хотя я давно задавался с помощью PGP, который на самом деле не имеют те же проблемы масштабирования не использует несколько асимметричных схем параллельно таким образом, что злоумышленник должен разорвать все из них ...)

Лично я хотел бы видеть нас deploy- в качестве Option- подписей Лампорта / Merkle, потому что они имеют совершенно ортогональные свойства безопасности и основаны на предположениях, большинство криптографов будут рассматривать принципиально сильнее ... плюс они ответить на любой FUD QC. Кроме того, они позволяют очень быстро проверку, даже тривиальным реализован код (валидация быстро SECP256k1 далеко не тривиальна). Компромисс в том, что подписи намного больше ... но, по крайней мере, подписи не до конца в наборе UTXO. Я не считал это срочно, но это было на моей долгосрочной вишлист с начала 2011 года.

Это может быть интересно спросить Certicom опубликовать процедуру, используемую для выбора параметров SECP256k1 в. Хотя дизайн пространство вблизи максимально размера "Коблиц"  Кривые меньше, чем вы можете догадываться. Может случиться так, что мы могли бы перепроектировать процедуру.

Существует что-то мне нужно исследовать там. Вы писали, что подписи не до конца в наборе UTXO. Так что, возможно подписи не в blockchain ... который был бы для меня новость.

Edit: Так UTXO является "Набор расходуемых монет" Таким образом, я думаю, что gmaxwell указывает выше, что увеличение размеров подписи не повлияет на требования к памяти проверочных операций. Тем не менее, я все еще думаю увеличенные размеры подписи будет раздуваться загружаемый blockchain (и, таким образом, также память или жесткий диск искать требования по скорости для получения UTXO), для тех, которые не могут быть сокращены. Некорректное? (С обрезкой, это может или не может быть слишком обременительным, я не сделал расчеты на масштабе Visa)
AnonyMint сейчас офлайн Пожаловаться на AnonyMint   Ответить с цитированием Мультицитирование сообщения от AnonyMint Быстрый ответ на сообщение AnonyMint

19 августа 2014, 10:21:27 AM   # 20
 
 
Сообщения: 518
Цитировать по имени
цитировать ответ
по умолчанию Re: Как же подписал сделку не подлежит повторному использованию, а также квантовой безопасности в ECDSA?


котировка
дизайн не противовесы Bitcoin, вероятно, не не позволить ей перейти (проектирование и внедрение) от 20 байт до открытых ключей 16kb, и подписи 8KB. Это является главным для меня откровением о Bitcoin безопасности.

Который просто @ # $ @ # $ нонсенс, и я отвечал, указывая на то, что открытые ключи не было бы больше, и поэтому ваш вызов противовесов просто истерика jibberish.

Вы постоянно повторяли дезинформацию в этой теме (и в других потоках, теперь, когда я связываю свое имя). Я понимаю, что это из-за вашего незнания, а не из-за злого умысла, но это означает, что взаимодействие с вами это пустая трата времени. ... и я боюсь, что я вознаграждая ваше плохое понимание и плохое исследование, продолжая отвечать на нелепые претензии.

Сделайте свою собственную работу для немного, вместо того, чтобы меня чувствовать, что вы просто преобразование каждый сомневаются, что вы имеете в FUDdy искажения действительности для того, чтобы другие люди делают работу в опровержении вас.

Конструкция противовесов, таких как мини-blockchain из Cryptonят.е, может подрезать историю транзакций после некоторого периода старения, таким образом, действительно размер сделки подпись имеет значение по отношению к не prunable Bitcoin, а не только публичный адрес, который может быть хэш открытых ключей, как вы объяснили.

Также воздействие размера транзакции подписного максимальной скорости выполнения транзакций в секунду для данной полосы пропускания полных клиентов.

Так кто же был "@ # $ @ # $ Нонсенс, истерический jibberish",

Edit: Обратите внимание обрезке txids Bitcoin не будет требовать, чтобы операции включают в себя поле истечения длины блока цепи, потому что повторное использование адреса не может создать дубликат TXID. TXID в Bitcoin не одноразовый, а хэш транзакции, которая содержит выходные данных тратятся, т.е. не существует никакого способа, чтобы перезагрузить адрес с дублирующим TXID, поскольку все операции итерационных хэш хэш хэш (и т.д.) из историческое дерево предшествующих сделок истории питающий ввод.
AnonyMint сейчас офлайн Пожаловаться на AnonyMint   Ответить с цитированием Мультицитирование сообщения от AnonyMint Быстрый ответ на сообщение AnonyMint



Как заработать Биткоины?

Bitcoin Wallet * Portefeuille Bitcoin * Monedero Bitcoin * Carteira Bitcoin * Portafoglio Bitcoin * Bitcoin Cüzdan * 比特币钱包

bitcoin-zarabotat.ru
Почта для связи: bitcoin-zarabotat.ru@yandex.ru

3HmAQ9FkRFk6HZGuwExYxL62y7C1B9MwPW