Вернуться   Биткоин Форум > Разработка и Техническое Обсуждение
25 мая 2010, 6:27:19 PM   # 1
 
 
Сообщений: 17
Цитировать по имени
цитировать ответ
по умолчанию Re: Трассировка родословной монету в

Взлом Биткоин адресов.
500 Биткоинов взломаны в "мозговом кошельке" с паролем "bitcoin is awesome"
Адрес кошелька: 14NWDXkQwcGN1Pd9fboL8npVynD5SfyJAE
Приватный ключ: 5J64pq77XjeacCezwmAr2V1s7snvvJkuAz8sENxw7xCkikceV6e
подробнее...


Всем кто хочет заработать Биткоины без вложений - рекомендую сайт http://bitcoin-zarabotat.ru
Предполагая, что цель Bitcoin является введение анонимности онлайн-транзакций, одна из вещей, что меня беспокоит больше всего прослеживаемость монет в предыдущие операции. Я прочитал много дискуссий по этому поводу на форумах, но есть еще некоторые открытые вопросы для меня. 

Поэтому первое, позвольте мне сказать, что я понимаю:

1) Все сделки являются открытыми в своих размерах и открытых ключей идентичностей следующим образом:
  а) сделки, вы можете увидеть открытый ключ человека, который потратил деньги
  б) В случае сделки, я думаю * * но я не совсем уверен, что вы можете увидеть открытый ключ человека, который получает деньги. (Если вы не можете, вы будете видеть, когда они тратят деньги позже, так что это не так уж важно.

2) Сохранение ваших открытых ключей от ассоциируются с вашей личностью не требуется, если вы не хотите, чтобы ваши сделки, чтобы быть связаны с вами.

Нам нужно лучше обучать пользователей о том, как сделать # 2. У меня есть фон информационной безопасности, и это даже не сразу очевидно для меня, что лучшие способы обработки биткойны должны максимизировать частную жизнь.

У меня есть эти конкретные вопросы или комментарии по этой теме:

1) являются одноразовыми открытые ключи утилизированы, когда они больше не нужны?

Например, я читал, что одноразовое использование закрытого ключа создается, когда я генерировать Bitcoin блок. Когда я провожу эти монеты, и я подписал их с кем-то еще, я не нужен, что закрытый ключ больше. То же самое касается ключа, созданного для принятия оплаты-по-IP. держа ключи вокруг после того, как они больше не нужны, может сделать пользователь уязвит позже того, что их кошелек захватил и использовал, чтобы доказать, что они произошли сделки.

2) Многоразовые ключи (те, которые создаются внутри GUI) должны быть в состоянии быть так же удалены, если они больше не нужны. Это немного более опасно, потому что, как только вы удалите ключ, вы не сможете получить платежи, отправленные на этот ключ, так что пользователь действительно нужно понять, что происходит в данном случае. Ключи с монетами, хранящихся на них, очевидно, не должны быть удалены. 

3) Нам действительно нужно, чтобы сделать возможным отслеживать происхождение нумизмата Bundle, чтобы дать пользователю возможность знать свой риск в отношении расходов конкретных монет. Я думаю, что это должно быть возможно, в графическом интерфейсе, чтобы увидеть все открытые ключи, связанные с каждой пачкой монет. Было бы также неплохо иметь возможность маркировать ключи, которые связаны с вами с комментариями, чтобы помочь вам в определении того, какие монеты, чтобы отправить кому-то. Таким образом, вы могли бы понять, что другой пользователь Bitcoin видели вас использовать определенный ключ, и ограничить другие монеты, которые также связаны с этим ключом к подобной цели, а не что-то другое, что бы связать два тождества.

4) В дополнение к возможным отслеживать происхождение монетку Bundle, мы также должны иметь возможность выбирать, какие монеты жгуты включить в оплату.


Важным здесь является то, что нам нужно сделать информацию, можно приобрести через цифровую криминалистику быть легко доступны конечным пользователем. Только сделав эту информацию доступной для конечного потребителя люди смогут принимать правильные решения в отношении безопасности расходования Bitcoins в чувствительных средах.

Еще одна вещь, которая имеет важное значение: После того, как эти функции доступны, обменники должны иметь четкую политику хранения данных. Например, если бы я был обменник, я мог бы следить за открытыми ключами людей, которые я делаю активные торги с. Я бы, вероятно, сохранить эту информацию, пока я не торговал из монет я приобрел через торговлю, но будет распоряжаться этой информацией, как только монеты оставил мое владение. Я также хотел бы иметь политику, чтобы не делиться этой информацией с третьими лицами, если не необходимый, чтобы в судебном порядке. Если бы я торговал с теплообменником, я хотел бы знать, что их политика и как они отличались от моих ожиданий. 




Dynotor сейчас офлайн Пожаловаться на Dynotor   Ответить с цитированием Мультицитирование сообщения от Dynotor Быстрый ответ на сообщение Dynotor


Как заработать Биткоины?
Без вложений. Не майнинг.


25 мая 2010, 9:12:51 PM   # 2
 
 
Сообщения: 132
Цитировать по имени
цитировать ответ
по умолчанию Re: Трассировка родословной монету в

Получил 1806 Биткоинов
Реальная история.





Точки Вы упомянули о высокой озабоченности для меня (и должно быть в остальной части общества.)
Ваше предложение сделать информацию, которую можно найти с / через цифровую криминалистику, доступной пользователю кажется, очень хорошо в обеспечении Bitcoin.
Может быть, построить "параноидальный режим" переключатель в Bitcoin, который будет немедленно показать всю эту информацию пользователю!
Кроме того, что кажется, хорошая идея заключается в том, чтобы показать, что коммутатор в "Диалог первого запуска", Но некоторые люди считают, что раздражает. (Я бы тоже бизнес-среды!)
Может распространять "Главная" а также "Бизнес" двоичный файл, который имеет "Диалог первого запуска" и один без него, конечно, в этом порядке.

Но, как эти данные доступны, и люди будут доверять Bitcoin (иногда слепо), мы должны предупредить пользователей о ловушках.
Есть надлежащая документация документирование все, даже для "параноидальные пользователи",
пользователей придется учиться как сделать безопасные транзакции, и т.д. ...


Если кто-то щурит и получает ввинчивается над системой правосудия, потому что он доверял Bitcoin вслепую, он будет говорить об этом и Bitcoin получат плохое имя.

Мой вывод: сообщество Bitcoin необходимо следить за проигравшие тупые пользователи lusers!
Xunie сейчас офлайн Пожаловаться на Xunie   Ответить с цитированием Мультицитирование сообщения от Xunie Быстрый ответ на сообщение Xunie

25 мая 2010, 9:29:05 PM   # 3
 
 
Сообщений: 60
Цитировать по имени
цитировать ответ
по умолчанию Re: Трассировка родословной монету в

Это хорошо, что кто-то думает по линии, как безопасность / Анонимность может быть поставлена ​​под угрозу.

Да, вы знаете, как отправитель и получатель платежа. Ключ получателя всегда включен, и оттуда можно проследить монету обратно к предыдущему получателю, т.е. текущего отправителя.

Мой 2 ฿ стоит мыслей:

В идеале бумажник Bitcoin должен быть зашифрован, и будущие версии будут осуществлять это. Теперь, в результате чего вредоносных программ из картины (который, вероятно, просто отправить все биткоен хакеру в вопросе вместо отслеживания транзакций назад), когда оба компьютер конфискован, и вы вынуждены раскрыть пароль, вы, вероятно, уже в большом беда ... вы должны были бы уже облажались иначе, чем с помощью Bitcoin в небезопасном. Лично я не беспокоюсь об этом, но это хорошо, что кто-то делает.

Как и в стороне: Bitcoin может быть использовано в сети TOR, таким образом можно скрыть свой IP-адрес. Есть также веб-кошелек услуг, которые могли бы сделать это труднее проследить транзакцию, которая прошла через них. С другой стороны, они могли бы сделать некоторые трассировку своих собственных ... Решающим фактором здесь является то, какие монеты выбраны для которых операции.

Что касается монет линии, да, это может быть проблемой. В настоящее время это лучшая практика, чтобы выдать другой адрес для каждого отправителя, и только дать им это. Сторонний наблюдатель не может знать, если следующий получатель (или, скорее, crypographic ключ) монета направляется в один из ваших псевдонимов или кто-то еще полностью. Bitcoin валютных бирж (или любому пользователю большого объема) может быть проблемой здесь, но в остальном один, вероятно, не достаточно данных, чтобы вывести много о трансферах, он просто становится untractable, если каждый человек имеет много различных адреса. Еще один момент здесь в том, что старые сделки истекают через некоторое время, и пространство будет утилизировано - это не остановит серьезный нападающий, но это немного помогает.
D҉ataWraith сейчас офлайн Пожаловаться на D҉ataWraith   Ответить с цитированием Мультицитирование сообщения от D҉ataWraith Быстрый ответ на сообщение D҉ataWraith

26 мая 2010, 12:50:04 AM   # 4
 
 
Сообщения: 132
Цитировать по имени
цитировать ответ
по умолчанию Re: Трассировка родословной монету в

Мы не можем заставить пользователя использовать новый адрес для приема платежей?
Каждый раз, когда компенсация получена дисплей другого адрес Bitcoin в адресной строке. (Только транзакции через Bitcoin адрес, НЕ IP-адрес, конечно, так как это было бы бесполезно, не так ли?)
Действительное ключ будет по-прежнему храниться, чтобы гарантировать, что пользователь будет по-прежнему получать платежи людей, отправивших на тот же адрес. (Мы хотим свести к минимуму "потерял" Bitcoins, верно?)

Это дает несколько вопросов:
  • Является ли это технически возможно? (Вероятно.)
  • Это плохо, чтобы заставить его на пользователей? (Вероятно.)
  • Должны ли мы реализовать такую ​​функцию? (Я не знаю, я никогда бы не, если у нас нет выбора, лучше половины оборонительной, чем ничего!)

Итак, есть ли альтернативы боя "монета родословная"?
Xunie сейчас офлайн Пожаловаться на Xunie   Ответить с цитированием Мультицитирование сообщения от Xunie Быстрый ответ на сообщение Xunie

26 мая 2010, 3:39:50 AM   # 5
 
 
Сообщения: 2870
Цитировать по имени
цитировать ответ
по умолчанию Re: Трассировка родословной монету в

Bitcoin может автоматически посылать случайные монеты на новый адрес в случайные моменты времени. Это сделало бы знать происхождение монетки бесполезно злоумышленник, так как любой из этих новых адресов может быть реальными людьми.
theymos сейчас офлайн Пожаловаться на theymos   Ответить с цитированием Мультицитирование сообщения от theymos Быстрый ответ на сообщение theymos

26 мая 2010, 6:51:04 PM   # 6
 
 
Сообщения: 364
Цитировать по имени
цитировать ответ
по умолчанию Re: Трассировка родословной монету в

Мы не можем заставить пользователя использовать новый адрес для приема платежей?
Каждый раз, когда компенсация получена дисплей другого адрес Bitcoin в адресной строке. (Только транзакции через Bitcoin адрес, НЕ IP-адрес, конечно, так как это было бы бесполезно, не так ли?)
Действительное ключ будет по-прежнему храниться, чтобы гарантировать, что пользователь будет по-прежнему получать платежи людей, отправивших на тот же адрес.
Это в моем списке. Я скоро сделать "Ваш Bitcoin Адрес:" окно автоматически изменяется каждый раз, когда вы получаете что-либо адрес отображается.

Я также рекомендую этот подход для реализации веб-приложений. Я просто разместил некоторые примеры кода, показывающий предложенный способ реализации этого.

Версии на SVN начиная с 0.2.4 уже есть "Новый ..." Кнопка рядом с адресной строкой, чтобы стимулировать изменения вручную тоже.

@theymos: Если ничего другого, мы можем возвратиться к этому решению в будущем.
Satoshi сейчас офлайн Пожаловаться на Satoshi   Ответить с цитированием Мультицитирование сообщения от Satoshi Быстрый ответ на сообщение Satoshi

26 мая 2010, 7:05:42 PM   # 7
 
 
Сообщения: 132
Цитировать по имени
цитировать ответ
по умолчанию Re: Трассировка родословной монету в

Bitcoin может автоматически посылать случайные монеты на новый адрес в случайные моменты времени. Это сделало бы знать происхождение монетки бесполезно злоумышленник, так как любой из этих новых адресов может быть реальными людьми.

Тогда что, если вы будете продолжать работать Bitcoin достаточно долго? Вы получаете мели? (Или изменить "случайная оплата" Сумма будет очень мала.)
И я думал, что сумма сделки была публичной в любом случае?
Потому что если это так, то это сделает функция бесполезна, так как любой злоумышленник может просто проверить, если сумма перевода выше, чем "случайный предел оплаты",

Я не знаю, звучит как плохая идея для меня.
Xunie сейчас офлайн Пожаловаться на Xunie   Ответить с цитированием Мультицитирование сообщения от Xunie Быстрый ответ на сообщение Xunie

27 мая 2010, 12:14:07 AM   # 8
 
 
Сообщения: 2870
Цитировать по имени
цитировать ответ
по умолчанию Re: Трассировка родословной монету в

Вы бы отправить монеты по адресу принадлежит себе. Таким образом, вы ничего не теряете. Это невозможно сказать, что вы посылаете монеты к себе. Там нет необходимости для "случайный предел оплаты" - "отмывание" даже весь ваш кошелек сразу бы безвреден.

Выбор случайных адресов не будет достаточно, я думаю. Fiat-к-Bitcoin обменники всегда будет "Якорь идентичности" монета, так как они знают, как личность человека, покупая монеты и адрес назначения.
theymos сейчас офлайн Пожаловаться на theymos   Ответить с цитированием Мультицитирование сообщения от theymos Быстрый ответ на сообщение theymos

28 июня 2010, 9:16:27 AM   # 9
 
 
Сообщений: 5
Цитировать по имени
цитировать ответ
по умолчанию Re: Трассировка родословной монету в

Было бы необходимо, чтобы случайные периодические обмены с другими держателями Bitcoin, чтобы отделить личность от вашего Bitcoins.
bitcoin1234 сейчас офлайн Пожаловаться на bitcoin1234   Ответить с цитированием Мультицитирование сообщения от bitcoin1234 Быстрый ответ на сообщение bitcoin1234



Как заработать Биткоины?

Bitcoin Wallet * Portefeuille Bitcoin * Monedero Bitcoin * Carteira Bitcoin * Portafoglio Bitcoin * Bitcoin Cüzdan * 比特币钱包

bitcoin-zarabotat.ru
Почта для связи: bitcoin-zarabotat.ru@yandex.ru

3HmAQ9FkRFk6HZGuwExYxL62y7C1B9MwPW