Вернуться   Биткоин Форум > Разработка и Техническое Обсуждение
14 июля 2011, 5:06:18 PM   # 1
 
 
Сообщений: 53
Цитировать по имени
цитировать ответ
по умолчанию Re: Reliance на сделки .vs. реакции на инциденты

Взлом Биткоин адресов.
500 Биткоинов взломаны в "мозговом кошельке" с паролем "bitcoin is awesome"
Адрес кошелька: 14NWDXkQwcGN1Pd9fboL8npVynD5SfyJAE
Приватный ключ: 5J64pq77XjeacCezwmAr2V1s7snvvJkuAz8sENxw7xCkikceV6e
подробнее...


Всем кто хочет заработать Биткоины без вложений - рекомендую сайт http://bitcoin-zarabotat.ru
Сегодня я узнал, как операции кодируется, которые на самом деле являются скриптами в пре-подобном языке. Скрипты "выполненный" для подтверждения операции. Отсутствие жесткой регламентации, как "стандарт" Сделка должна быть закодирована, позволяет много различных возможных кодировок (или формы выражения) с одной и той же транзакции.

Язык описан здесь: https://en.bitcoin.it/wiki/Script и на самом деле в нижней части страницы представляет собой интересный пример того, как воспользоваться языком для достижения "нестандартный" сделка (в скрытом адрес приемника). Универсальное кодирование с помощью сценариев потенциально позволяет много других интересных функций, которые будут реализованы.

Тем не менее, я также наткнулся на описание последних инцидентов, которые требуют решения путем модификации программного обеспечения клиента. Это в https://en.bitcoin.it/wiki/Incidents и наиболее примечательным является последним пунктом идет о LShift и ВОЗВРАТ ошибок. По-видимому, некоторые команды сценария были нарушены, чтобы вызвать ошибки в клиентах. В реакции, команды были отключены (вместо того, чтобы просто была исправлена). Moreso, многие другие "в настоящее время не используется" Команды были отключены, а также, "из соображений безопасности",

Я понимаю, что скриптовые движки создают угрозу безопасности.

Но есть два основных вопроса, которые непосредственно формируют в моем сознании.

1) Если сценарий двигатели представляют собой угрозу безопасности, то почему большинство его остается включенным даже после того, как реагировать на этот инцидент? Не было бы "безопаснее" для обеспечения фиксированного прямыми вперед кодирования для каждой желаемой формы сделки и избавиться от сценариев ALLtogether? Плавный переход может быть легко достигнуто (я могу уточнить, если желательно). Это сделало бы будущие инциденты невозможно, повышение безопасности программного обеспечения.

2) Если, с другой стороны, создание сценарии желательны с целью создания условий для нестандартных способов трансакций поддерживаться всеми клиентами, то это уже сломано! В конце концов, один раз "правовой" Команда сценариев как OP_XOR является "запрещено" Cегодня. Если бы я реализовал ранее что-то вроде "отправить скрытый адрес приемника" используя OP_XOR, транзакция не будет проверять больше в сегодняшнем клиенте. Он остановится на недопустимую инструкцию, и игнорировать всю дальнейшую историю монеты (хотя Previos версии одного и того же программного обеспечения, приняли бы его!).

Как программист, я не могу полагаться на использование какой-либо команды сценариев, потому что я не могу знать, что может стать инвалидом завтра. За исключением, может быть, те, которые генерируются большинство клиентов в повседневных операциях. И даже те, могут стать недействительными в будущем (например, если скрипты которые покончили с). Прецедент уже здесь.

Поэтому я спрашиваю: сколько я могу полагаться на сценариях? Могу ли я верить, что любая команда, которую я использую в подтвержденной транзакции, не будут блокироваться в будущем?

Я также спросить: Может ли приемник моих битов полагаться на моей умно сценарного сделки, чтобы быть не-revokable? Там есть спина на это, берегитесь! Позвольте привести пример. Bitcoin хоронит сделки в blockchain, что делает его труднее doublespend как проходит время. Если бы я был злым, я мог бы найти новую ошибку в команде сценария. Я мог бы использовать команду, чтобы сформировать безвредную сделку (не инициирующая ошибки). Было бы прекрасно работать в существующих клиентов и превратить его в blockchain. Это дало бы право собственности на свои деньги кому-то другому, и это будет подтверждено по истечении определенного времени. Приемник монеты поверит, что я не могу отменить сделку. Но, возможно, я могу? Я мог бы опубликовать зло эксплойта на основе команды, которые я использовал в моей транзакции, а также поощрять developpers отключить команду так же, как они инвалиды OP_XOR. Новые (фиксированные) клиенты не смогут больше разобрать сделку. Монета будет падать обратно ко мне задним числом, так как я последний законный владелец (по ныне изменились правила). Обоснованность цепи сделок сломается на мой специальный скрипт, и я мог бы начать новый действующий филиал еще раз тратить монету (используя действительные команды сценария).

Я знаю, что это пример, взятый до крайности, но он служит, чтобы показать, как либо решения о безопасности сценариев могут иметь неожиданные побочные эффекты.

Мнения на этот пост? Или, может быть, даже комментарии от тех, кто участвует в решении отключить команды?
jetmine сейчас офлайн Пожаловаться на jetmine   Ответить с цитированием Мультицитирование сообщения от jetmine Быстрый ответ на сообщение jetmine


Как заработать Биткоины?
Без вложений. Не майнинг.


14 июля 2011, 7:30:20 PM   # 2
 
 
Сообщения: 2870
Цитировать по имени
цитировать ответ
по умолчанию Re: Reliance на сделки .vs. реакции на инциденты

Получил 1806 Биткоинов
Реальная история.





Сценарий никогда не будет изменен таким образом, чтобы вызвать много блоков, чтобы стать недействительными. Если сценарий оп должно быть отключено в будущем и в прошлом транзакция использует его, транзакции должны все быть в белом списке.

Но, наверное, не больше опса сценарий не будет отключен, если есть какая-либо вероятность, что они могут быть исправлены. Те ОПС, которые были отключены были отключены, когда, вероятно, меньше, чем тысячи пользователей Bitcoin. Это было безопаснее, в то время.
theymos сейчас офлайн Пожаловаться на theymos   Ответить с цитированием Мультицитирование сообщения от theymos Быстрый ответ на сообщение theymos

14 июля 2011, 7:59:25 PM   # 3
 
 
Сообщения: 2366
Цитировать по имени
цитировать ответ
по умолчанию Re: Reliance на сделки .vs. реакции на инциденты

1) Если сценарий двигатели представляют собой угрозу безопасности, то почему большинство его остается включенным даже после того, как реагировать на этот инцидент? Не было бы "безопаснее" для обеспечения фиксированного прямыми вперед кодирования для каждой желаемой формы сделки и избавиться от сценариев ALLtogether? Плавный переход может быть легко достигнуто (я могу уточнить, если желательно). Это сделало бы будущие инциденты невозможно, повышение безопасности программного обеспечения.

Потому что они могут быть не риск безопасности при строительстве надлежащей среды тестирования, которые могут подтвердить их. Большинство опкодами может быть исчерпывающе протестированы, за исключением тех, которые делают криптографические операции, поскольку входные пространства являются слишком большими, за исключением, и те могут быть исчерпывающе проверены путем преобразования их в фиктивные версии с меньшими входными пространствами (например, все еще значных сиг входы проверить, как прохождение, все ложь не в состоянии).

Если / когда кто-то делает работу, чтобы создать такую ​​среду тестирования и использует его для проверки опкодов, я думаю, что это будет хорошим аргументом для повторного включения их.

gmaxwell сейчас офлайн Пожаловаться на gmaxwell   Ответить с цитированием Мультицитирование сообщения от gmaxwell Быстрый ответ на сообщение gmaxwell



Как заработать Биткоины?

Bitcoin Wallet * Portefeuille Bitcoin * Monedero Bitcoin * Carteira Bitcoin * Portafoglio Bitcoin * Bitcoin Cüzdan * 比特币钱包

bitcoin-zarabotat.ru
Почта для связи: bitcoin-zarabotat.ru@yandex.ru

3HmAQ9FkRFk6HZGuwExYxL62y7C1B9MwPW