Способ, как двойная защита Bitcoin сеть от 51% атак

Извините за мой английский.

Сегодня общая сеть hashrate составляет около 8,5 Тхач. Стоимость 1 Mhash составляет около $ 0,8. Если какая-то компания хочет побить общий hashrate они должны потратить около 8,5 * 1000000 * 0,8 = $ 6 800 000. Это не большие деньги для банков.

Существует способ вблизи двойной безопасности сети. Мы должны использовать мощь процессора сети, а также. Например, первый блок использование SHA256 в качестве доказательства работы, следующий блок использовать скрипт, следующий блок - SHA256 снова и так далее. Таким образом, злоумышленник должен тратить много много денег на GPU и CPU, а также.

Или мы могли бы просто использовать в два раза больше GPU.

Просто глядя на вычислительной стоимости занижает реальную стоимость и сложность такой атаки. 8.5TH примерно 12К HD 5970s или 20K HD 5870. Где вы собираетесь положить его им? Вы должны рассмотреть здания и другие структурные (стойки, провода, воздуховоды, распределение мощности) расходы.

Если собрать в 8 установок GPU для этого потребуется сборка 2500 до 3000 компьютеров. Кто собирается собрать их? Кто собирается adminster их? Кто собирается построить стойки, запустить мили сетевых кабелей, а также строить схемы распределения электроэнергии? Кто будет охранять их (не хотят $ 7M в компьютерах, чтобы уйти)? Необходимо учитывать затраты на рабочую силу.

Фермы потребуют примерно 5200 кВт подключения к электросети. А довольно нетривиальные задачи, которые требуют специальных знаний, планирование ж / энергокомпании и долгосрочных контракты. Необходимо учитывать затраты на разрешение, инспекционные и договора.

Ферма будет производить 13 млн BTU тепловой мощности. Речь идет промышленная система охлаждения класса (больше, чем используется даже крупных датацентрах) и, вероятно, пользовательский разработанная система для обеспечения системы может тянуть тепло из комнаты достаточно быстро, чтобы избежать опасных временных секретарей. Помните, что вам нужно даже временные секретари по 2500 установкам тянуть KW или так каждый. одна охлаждение будет способствовать около 1200 кВт дополнительной электрической нагрузки. Это не установка коробки вентилятора в передней части установки видеокарты. Вы должны рассмотреть размер расходов на охлаждение предприятия.

Истинная стоимость в планировании, строительстве и исполнения, вероятно, 3x выше. Тем не менее ваше право можно было бы для банка или изгоев правительства выполнить неэкономического 51% атаки.

Плохая новость заключается в том, что использование процессоров не будет решить эту проблему. Вы просто увеличили стоимость сети. Сеть специально 8.5TH сегодня, так как значение Bitcoin поддерживает сеть, что мощные. Мы могли бы сделать это 17-й, используя только 2x, как много GPU, но мы не 17TH, потому что доходы от сети не поддерживают более, что много вычислительной мощности. Использование процессора не меняется, что динамика. Годовой доход Виль просто разделить между процессорами & Графические процессоры и каждый суб часть сети будет меньше.

Вы правы, спасибо.

Не забывайте, что графические процессоры не единственный способ внести свой вклад хэширования в сеть. ПВМ действительно вырублены резко на все, что упоминается в ваших контраргументов. Конечно НПЧ гораздо дороже материальные затраты, но избежать большинства проблем выше, или, по крайней мере пару порядков таких проблем. Вы, вероятно, вырубку потребление энергии и тепла в 20 раз и с очень творческой установки, вы, вероятно, может получить много десятков FPGAs на одном компьютере (особенно с учетом пропускной способности, необходимой между процессором и устройством в основном незначителен).

Да, по-прежнему требует много работы, но, вероятно, на порядок меньше работы.

Цитата: etotheipi от 22 декабря 2011 года, 8:48:04 PM

Правда, но FPGA на самом деле повысить безопасность сети в долгосрочной перспективе.

Bitcoin имеет две стоимости. Капитальные затраты (амортизируется в течение всего срока службы аппаратного обеспечения) и затрата энергии. За сказать 3 лет жизни GPU установка будет составлять около 60% стоимости электроэнергии. Это плохо для защитников. Злоумышленник не нужно запускать атаки на 3-х лет, так высокие затраты энергии (и ниже искренняя стоимость капитала) делает менее эффективными защитниками и атакующие более эффективными.

Если мы представим себе все потенциальные теоретические оборудования они могут быть поставлены на линии. На одном конце у вас есть это магическое устройство, нулевой эксплуатационные расходы. Стоимость просто капитальные затраты. Потратить $ 1K и генерирует хэши, пока он не сломается. На другом конце будет что-то вроде Amazon EC2. Там не искренняя стоимость капитала, но вы можете высокую стоимость эксплуатации.

GPU ближе к более поздней и FPGA ближе к первому. Чем позже будет лучше для атакующих и бывшего лучше для защитников.

<--------- лучше для защитников ---------------------------- | --------------------------- лучше для нападавших ------------->
(100% авансом & 0% текущих затрат) FPGA GPU (0% авансом & 100% текущих расходов)

Высокая стоимость FPGA делает их непосильными для злоумышленников, но вы правы, как эффективность повышает номинальную стоимость сети хэширования мощности производит все меньше и меньше сил. Когда вы можете получить MH за половину стоимости, то 8.5TH больше походит 4.25TH сегодня. Как FPGA стать экономически эффективным, мы должны видеть принятие их, и это должно подтолкнуть вверх хэшировании силы.

Цитата: DeathAndTaxes от 22 декабря 2011 года, 6:48:59 PM

Если собрать в 8 установок GPU для этого потребуется сборка 2500 до 3000 компьютеров. Кто собирается собрать их? Кто собирается adminster их? Кто собирается построить стойки, запустить мили сетевых кабелей, а также строить схемы распределения электроэнергии? Кто будет охранять их (не хотят $ 7M в компьютерах, чтобы уйти)? Необходимо учитывать затраты на рабочую силу.

....

Истинная стоимость в планировании, строительстве и исполнения, вероятно, 3x выше. Тем не менее ваше право можно было бы для банка или изгоев правительства выполнить неэкономического 51% атаки.

Это не обязательно должно быть сложным. Вы думаете, противник будет создать специальное горнодобывающее предприятие, но это было бы легче для них, чтобы использовать существующую инфраструктуру. Крупные банки уже десятки тысяч компьютеров. Некоторые из них могут быть уже достаточно силен, чтобы мои, другие могут быть модернизированы с минимальными затратами - получить какой-либо местного подрядчика отказаться от приличных графических процессоров в нескольких компьютеров в каждой отрасли. Они уже решены проблемы, обновление и исправления являются одна электронной почтой прочь. Администрация уже решена, тоже. Массовое развертывание смарт-шахтера (я имею в виду cgminer), который может делать все автоматически достаточно (уже существующие процедуры) просто. Еще несколько графических процессоров не будут иметь большое влияние на местных электросетях, поэтому не беспокойтесь там. Все, что им нужно, чтобы запустить свой собственный бассейн и написать код атаки. Крупные учреждения уже есть люди, которые могли бы сделать это тоже.

Я осмеливаюсь сказать, что любой верхний банк может сделать 51% атаки с минимальными инвестициями оборудования, а также за счет людских ресурсов и дополнительного расхода энергии. Это не будет дешево, конечно, но нигде рядом с вашими расчетами.

Да и совсем нет отрицания. Поэтому, когда начинается новости запуска отчетов об этой массивной глобальной кибератаки, и все улики указывают на Bank Of America и у вас есть сотрудники и подрядчики свисток дует, что будет выглядеть великолепно. Даже если они не страдают какой-либо гражданской или уголовной ответственности отрицательный PR будет в десятки, если не сотни миллионов долларов.

Не говоря уже о большинстве корпоративных ПК имеют ни слоты расширения, охлаждение или требования к мощности для высоких конечных видеокарт. Затем тепла и шума аспект. Прогулка в Банке Америки отрасли и каждый поклонник ГПУ screeming и рвет из тепла. Это будет выглядеть отлично подходит для корпоративного имиджа бренда.

Я думал так блок цепь может быть защищена в атаке ...

Я мог бы начать вверх "Casascius Блок регистрации" сам, что будет какая-то RPC веб-сервис, где я подписываю все блоки, которые я думаю, хорошо, и позволяют людям запросить меня для моей подписи для любого данного блока. Никто не должен заботиться, ни кто-нибудь должен обращать внимание на то, что я делаю, и более чем вероятно, я получаю очень мало хитов от всего лишь нескольких любопытных вундеркиндов.

Несколько других людей, которые думают, что так может делать то же самое. Так в конце концов, у вас есть куча непонятных вундеркиндов подписания блоков, никто не заботится об этих подписях, никто не запрашивает их. Считайте это форма цифровой мастурбации. Может быть, дюжина людей делают это.

Затем идет вдоль взломщик. Паника наступает, наряду с широко распространенным разногласием относительно того, что делать дальше.

Один из вариантов на столе контрмер будет включать запрашивая "Casascius Блок регистрации" в клиент, а также другие десятки регистров, созданных таким же образом, как вспомогательные средства, чтобы решить, какие блоки являются законными и которые должны быть отброшены. Это фактически ставит всю Bitcoin в руки десятков людей, что, конечно, далека от децентрализованной Bitcoin хотела бы, но была бы лучше, чем статус-кво в случае нападения, испытывающей успех.

Начав свой реестр долго заранее, я бы уже определен протокол RPC запросов и создание в сознании людей, что такая база данных существует в качестве контрмеры. Я буду иметь чувство установленной законности и репутацию за то, что лучший интерес Bitcoin в разуме, и, анализируя то, что я подпишу, люди будут иметь уже имели смысл для того, как я решить, будет ли блок является хорошим или плохим, прежде чем они указывают их клиентов на меня в качестве источника проверки для блоков.

Если он успешно снижает 51% атаки на, другие начинают понимать, что хорошая идея, это было, и начать свой собственный блок регистров так оборонительный власть не контролирует дюжины особей очень долго. И если злоумышленник отказывается и реестры больше не нужны, мир может вернуться к просто используя самое длинное доказательство работы, как это делается сейчас.

Цитата: casascius 24 декабря 2011, 12:41:21 AM

Я мог бы начать вверх "Casascius Блок регистрации" сам, что будет какая-то RPC веб-сервис, где я подписываю все блоки, которые я думаю, хорошо, и позволяют людям запросить меня для моей подписи для любого данного блока. Никто не должен заботиться, ни кто-нибудь должен обращать внимание на то, что я делаю, и более чем вероятно, я получаю очень мало хитов от всего лишь нескольких любопытных вундеркиндов.

Несколько других людей, которые думают, что так может делать то же самое. Так в конце концов, у вас есть куча непонятных вундеркиндов подписания блоков, никто не заботится об этих подписях, никто не запрашивает их. Считайте это форма цифровой мастурбации. Может быть, дюжина людей делают это.

Затем идет вдоль взломщик. Паника наступает, наряду с широко распространенным разногласием относительно того, что делать дальше.

Я не люблю его. Я надеюсь, что вы читали о том, почему ...

Зависимость от частных лиц делает сеть слабее не сильнее. Скажем Bitcoin когда-нибудь сделал обрабатывать миллиарды долларов. Потенциал для крупномасштабного мошенничества будет привлекать с организованной преступностью. Принуждение, взяточничество, или прямое нападение операторов реестра не является надуманной идея. Организация d преступность использует насилие и запугивание, чтобы организовать гораздо меньшие преступления сегодня.

Если член семьи заканчивается похищенными вы собираетесь поставить сеть над своей жизнью? Или вы "одобрить" и подписать вредоносные блоки и все остальное, что они "просить" вы сделать, чтобы убедиться, что ваши близкие не пострадали? В качестве альтернативы, если сеть никогда не было расти в зависимости от вашей службы ожидают рычаги и давление со стороны правительства. Например, они хотели бы лазейки, чтобы они могли флаг сделки, которые они считают нелегитимными, как не действует.

Я думаю, "доказательство доли" или "Доказательство истории" является потенциальным механизмом, но он должен быть более на основе протокола, где те ж / коле или истории выбираются протоколом, и число лиц, должно быть гораздо больше, не горстка, но, может быть, несколько сотен. Предоставленные пару сотен узлов, имеющих более важную роль "более централизованной" но все же достаточно децентрализована, чтобы атаковать лицо неэффективным.

Цитата: DeathAndTaxes от 24 декабря 2011 года, 1:41:47 AM

Мой реестр не будет много пользы, если я подписал фиктивные блоки, потому что люди будут просто отказаться от него, и потому, что остальные 11 (или п) операторы, вероятно, не собираются подписывать те же фиктивные блоки, любые манипуляции я делаю скорее всего, получить в меньшинстве от других. Сеть никогда не должны расти "зависимый" на моей службы - это нужно только место, где пользователь может выскочить в URL, чтобы подписаться блокировать подсказки действия - так же, как вы можете указать почтовый сервер на антиспам черный список вашего выбора, так как все они имеют аналогичный DNS на основе протокол. Моя служба по сути будет предлагать тай-брейк, чтобы выбрать более легитимные два конкурирующих блоков, каждый намек я знаком будет открыт для изучения. Если я начну публиковать дерьмо (например, я в пользу пересмотра блока, который содержит явную двойные израсходует против более ранней ревизии того же блока, или осуждая блок с совершенно действительными сделками, или пытаю откатить несколько блоков в то же время без пламенно очевидном хорошо известной уважительной причине), люди будут видеть это, они будут игнорировать меня и пойти в другом месте тот же сервис.

Цитата: casascius от 24 декабря 2011 года, 2:34:20 AM

Моя служба по сути будет предлагать тай-брейк, чтобы выбрать более легитимные два конкурирующих блоков, каждый намек я знаком будет открыт для изучения. Если я начну публиковать дерьмо (например, я в пользу пересмотра блока, который содержит явную двойные израсходует против более ранней ревизии того же блока, или осуждая блок с совершенно действительными сделками, или пытаю откатить несколько блоков в то же время без пламенно очевидном хорошо известной уважительной причине), люди будут видеть это, они будут игнорировать меня и пойти в другом месте тот же сервис.

Но это может занять несколько часов, если не дней для достаточного количества людей, чтобы заметить и начать игнорирую. В то время много вреда будет сделано.

Я работал на определяемые пользователем контрольно-пропускные пункты в командной раз сегодня строки / bitcoin.conf (и, возможно, RPC вызов), который просто говорит "Добавьте этот блок хэша на этой высоте в качестве контрольной точки."

Вы и ваши 10 доверенные друзья могли бы затем запустить небольшую программу, которая координируется автоматической блокировки модулей всякий раз, когда вы хотите ...

Цитата: casascius от 24 декабря 2011 года, 2:34:20 AM

Ущерб уже будет сделано. Двойные израсходуют бы уже произошли. Кража / мошенничество завершено и необратимое. Тот факт, что в будущем люди будут прекратить использование сервиса будет несущественным.

В то время как вы можете думать, 11 других провайдеров образуют бы они не могут. Mt. GOx до сих пор контролирует 90% валютных торгов. Верхние 3 бассейна контролирует 70% + горный трафик.

Я понимаю понятие вы описываете, однако это зависит от вас всегда быть фактическими и точными. Посредством взлома, саботажа, принуждения или подкупа не может быть так любая ценная бумага обеспечивает ложное чувство безопасности. Другими словами, он не будет работать до того момента, она нужна больше всего, и тогда она не будет выполнена.

Цитата: BeeCee1 от 24 декабря 2011 года, 3:16:15 AM

Цитата: casascius от 24 декабря 2011 года, 2:34:20 AM

Единственные люди, которые имеют значение больше всего, те, кто являются добыча, потому что точка моей службы было бы намекнуть, какой из двух конкурирующих блоков цепей предпочесть в случае конфликта / цепи REORG, оба из которых должны быть достоверными (в том смысле, что они отвечают требованиям к сложности). Большинство людей не сольная добыча, они не рассчитывать на многое. Я думаю, что даже незначительные цепи REORG, которая содержала двойной израсходует конфликт уже поймать чье-то внимание сегодня, где-то. Новости будут распространяться быстро. Я должен был бы сделать это оттолкнуть несколько операторов бассейна, и я бы история, так же, как если бы я начал продавать фиктивный Casascius монету.

Скажем так, я был полностью изгоев, и я подписал независимо ад я доволен. Пока я только подписал одну версию блока на любой заданной высоте, и стремится всегда подписать его в течение 4-х блоков, получив его, он должен на самом деле не важно, что я знаком. Это потому, что для того, чтобы двойные тратить деньги, я должен был бы убедить сеть отказаться цепью, по меньшей мере, 6 блоков (при условии, что это порог для подтверждения) и заменить их чем-то лучше. Это невозможно, если я передаванием подписывать действительные выглядящие блоки рано как условие моего потока подписи является действительным.

Я должен был бы BE искуситель, или под контролем противника, чтобы подписать поток неправильный блок. И помните, что никто не захочет или нужно подписаться на мою службу во времена сети мира - я был бы только оборонительные контрмеры доступны для тех, кто активно борется атака. Если предположить, что я сделал хорошую честную работу, другие будут видеть ценность делает мое обслуживание излишним, а затем предположение, что 11+ другие люди могли бы делать то же самое на благо сети казалось бы, не так глупо, как кто-то предложил.

Цитата: ovidiusoft 23 декабря 2011, 10:55:44 PM

Крупные банки уже десятки тысяч компьютеров.

Зачем беспокоиться о крупных банках? Беспокойство о медицинских центрах обработки изображений, даже маленьких. Рассмотрим архитектуру современных машин медицинской визуализации, таких как КТ, МРТ, ПЭТ и др. Подумайте обо всех ПВМ, сидя между фактическими датчиками захвата изображений и RAID, где изображения становятся сохранены.

Теперь представьте, что вы могли бы поставить Bitcoin горно битовый поток на среднем МРТ машины, вместо обычного фильтрации изображения битового потока. Сила, которая идет к шкафу предварительной обработки ничтожна по сравнению с мощностью, входящей в катушку и его охлаждение. В тера-хэши бы мурашки по спине.

Цитата: casascius от 24 декабря 2011 года, 3:23:33 AM

Единственные люди, которые имеют значение больше всего, те, кто добычи ....

что?

Я думаю, ваше понимание блока пения и проверка сети является некорректным. В 51% злоумышленник шахтеры irrelivent. Атакующий имеет больше энергии, чем хеширования всех законных шахтеры. Это не проблема хороших шахтеров, находящихся "смущенный" и продолжение плохой цепи. Их действия совершенно irrelivent. Двойные израсходует будут происходить в течение нескольких секунд или минут.

Атакующий будет строить частный блок цепь и не отпускайте ее, пока она не станет достаточно длиннее хорошей цепи. Мгновенно клиенты признают logner цепь как действительные.

Злоумышленник не волнует, что шахтеры знают или думают, что они не имеют никакого отношения. Что клиенты знают и думают, что имеет значение. Если клиенты полагаются на своих атакующих услуг нужно только нарушить его (хотя палец гвоздь потянув или крупные банковские счета в Кайманы) на несколько секунд. Ложное цепь будет PRE добытые и сбойные блоки выпущены в быстрой последовательности, которые вы будете подписывать действительными. Клиенты принимают его и дважды затрачивает подтверждены как хорошие сделки.

Что происходит после того, что также не имеет значения. Ущерб уже нанесен.

котировка

Я должен был бы BE искуситель, или под контролем противника, чтобы подписать поток неправильный блок. И помните, что никто не захочет или нужно подписаться на мою службу во времена сети мира - я был бы только оборонительные контрмеры доступны для тех, кто активно борется атака. Если предположить, что я сделал хорошую честную работу, другие будут видеть ценность делает мое обслуживание излишним, а затем предположение, что 11+ другие люди могли бы делать то же самое на благо сети казалось бы, не так глупо, как кто-то предложил.

Именно в случае необходимости вы находились бы под контролем противника или просто мертвых и ключи под их контролем. Кроме того, эта концепция героического продолжающейся войны между добром и злом фактически не действует. Там не будет абсолютно никакого предупреждения 51% атаки а до тех пор, пока уже произошло. Вся плохая цепь ударит по сети одновременно и быть propogated в считанные секунды. Там не будет ничего, чтобы бороться.

Цитата: Гэвин Андресен 24 декабря 2011 года, 3:16:56 AM

прохладный человек, то мы могли бы принять наши меры в случае, если что-нибудь случится противный

Цитата: DeathAndTaxes от 24 декабря 2011 года, 4:17:47 AM

Если клиенты полагаются на своих атакующих услуг нужно только нарушить его (хотя палец гвоздь потянув или крупные банковские счета в Кайманы) на несколько секунд.

Я не знаю, что вы & Casascius в ваших умах точно, но мое понимание "контрольно-пропускной пункт услуги" будет то, что они будут предоставлять рейтинги для каждого блока: AAA, AA, A и так далее. Большой обмен как MtGox будет работать свой собственный бассейн и свой собственный рейтинг блока обслуживания. Тогда вместо фиксированного "6 подтверждения" рассмотреть сделку действительных люди согласились бы сделать условие более активным участием, например: сделка действительна при MtGox ставки блока, содержащего его, по крайней мере А и Casascius по крайней мере, AA и шугу | TradeHill-скопившихся по крайней мере ААА. Там не будет единой точкой для атаки. Нападения приведут главным образом к задержкам урегулирования.

Цитата: 2112 от 24 декабря 2011 года, 4:54:03 AM

Цитата: DeathAndTaxes от 24 декабря 2011 года, 4:17:47 AM

Не уверен, что мне нравится идея Mt. GOx консолидации еще больше энергии. Бассейн, как и в майнинг? Возможно, один из крупнейших горных бассейнов когда-нибудь. Одиночная компания работает большой обмен, самый большой бассейн, большой рейтинг услугу? Своего рода летит в глазе децентрализованных.

Тем не менее, что не было у меня сложилось впечатление на всех. Что вы будете метрики для AAA против AA против A? Вы делаете не понимаете, что ожидания не защищают от права атаки на 51%? Цепь атаки будет построена в тайне. Он не будет выпущен до тех пор, пока больше, чем действительное изменение. Таким образом, блок-рейтинг четверной AAAA мгновенно будут удалены без предупреждения более длинной цепью и сделка заменить.

Цитата: DeathAndTaxes от 24 декабря 2011 года, 5:22:30 AM

Тем не менее, что не было у меня сложилось впечатление на всех. Что вы будете метрики для AAA против AA против A? Вы делаете не понимаете, что ожидания не защищают от права атаки на 51%? Цепь атаки будет построена в тайне. Он не будет выпущен до тех пор, пока больше, чем действительное изменение. Таким образом, блок-рейтинг четверной AAAA мгновенно будут удалены без предупреждения более длинной цепью и сделка заменить.

Наиболее важный показатель будет, когда блок был получен. Если я получаю блок, который пытается заменить блок 6 или 10 или 100 блоков назад на цепи я уже знаю о, и у меня нет никаких оснований полагать, что я отделен от сети в целом, я не собираюсь поручиться за него.

Кстати, я не должен быть единственным человеком, "подписание" блоки. Если пулы подписали свои собственные блоки, подписи в блоках сами могут также быть приняты во внимание в качестве самостоятельного поручительства, так как злоумышленник не собирается быть в состоянии подделать эти подписи.

Что касается аргумента о том, что цепь атаки может / будет построена в тайне ... это 100% правильно. Если бы я был MtGox, я бы, вероятно, программировать мой bitcoind просто закрыть, если он когда-либо сталкивался с необходимостью реорганизовать 6 или более блоков, так что желаемые результаты реорганизации могут быть отсортированы вручную. (В сущности, это уже может быть достигнуто с помощью нескольких строк кода, и желаемый результат сигнализируется через другой блок контрольно-пропускной пункт, так же как и то, что обмен namecoin сделал, столкнувшись с угрозой).

22 декабря 2011, 6:11:11 PM	# 1
Grami Сообщений: 39 Цитировать по имени цитировать ответ	Re: Кстати, как двойная защита Bitcoin сеть от 51% атак Взлом Биткоин адресов. 500 Биткоинов взломаны в "мозговом кошельке" с паролем "bitcoin is awesome" Адрес кошелька: 14NWDXkQwcGN1Pd9fboL8npVynD5SfyJAE Приватный ключ: 5J64pq77XjeacCezwmAr2V1s7snvvJkuAz8sENxw7xCkikceV6e подробнее... Всем кто хочет заработать Биткоины без вложений - рекомендую сайт http://bitcoin-zarabotat.ru Извините за мой английский. Сегодня общая сеть hashrate составляет около 8,5 Тхач. Стоимость 1 Mhash составляет около $ 0,8. Если какая-то компания хочет побить общий hashrate они должны потратить около 8,5 * 1000000 * 0,8 = $ 6 800 000. Это не большие деньги для банков. Существует способ вблизи двойной безопасности сети. Мы должны использовать мощь процессора сети, а также. Например, первый блок использование SHA256 в качестве доказательства работы, следующий блок использовать скрипт, следующий блок - SHA256 снова и так далее. Таким образом, злоумышленник должен тратить много много денег на GPU и CPU, а также.

22 декабря 2011, 6:48:59 PM	# 2
DeathAndTaxes Сообщения: 1218 Цитировать по имени цитировать ответ	Re: Кстати, как двойная защита Bitcoin сеть от 51% атак Получил 1806 Биткоинов Реальная история. Или мы могли бы просто использовать в два раза больше GPU. Просто глядя на вычислительной стоимости занижает реальную стоимость и сложность такой атаки. 8.5TH примерно 12К HD 5970s или 20K HD 5870. Где вы собираетесь положить его им? Вы должны рассмотреть здания и другие структурные (стойки, провода, воздуховоды, распределение мощности) расходы. Если собрать в 8 установок GPU для этого потребуется сборка 2500 до 3000 компьютеров. Кто собирается собрать их? Кто собирается adminster их? Кто собирается построить стойки, запустить мили сетевых кабелей, а также строить схемы распределения электроэнергии? Кто будет охранять их (не хотят $ 7M в компьютерах, чтобы уйти)? Необходимо учитывать затраты на рабочую силу. Фермы потребуют примерно 5200 кВт подключения к электросети. А довольно нетривиальные задачи, которые требуют специальных знаний, планирование ж / энергокомпании и долгосрочных контракты. Необходимо учитывать затраты на разрешение, инспекционные и договора. Ферма будет производить 13 млн BTU тепловой мощности. Речь идет промышленная система охлаждения класса (больше, чем используется даже крупных датацентрах) и, вероятно, пользовательский разработанная система для обеспечения системы может тянуть тепло из комнаты достаточно быстро, чтобы избежать опасных временных секретарей. Помните, что вам нужно даже временные секретари по 2500 установкам тянуть KW или так каждый. одна охлаждение будет способствовать около 1200 кВт дополнительной электрической нагрузки. Это не установка коробки вентилятора в передней части установки видеокарты. Вы должны рассмотреть размер расходов на охлаждение предприятия. Истинная стоимость в планировании, строительстве и исполнения, вероятно, 3x выше. Тем не менее ваше право можно было бы для банка или изгоев правительства выполнить неэкономического 51% атаки. Плохая новость заключается в том, что использование процессоров не будет решить эту проблему. Вы просто увеличили стоимость сети. Сеть специально 8.5TH сегодня, так как значение Bitcoin поддерживает сеть, что мощные. Мы могли бы сделать это 17-й, используя только 2x, как много GPU, но мы не 17TH, потому что доходы от сети не поддерживают более, что много вычислительной мощности. Использование процессора не меняется, что динамика. Годовой доход Виль просто разделить между процессорами & Графические процессоры и каждый суб часть сети будет меньше.

22 декабря 2011, 7:09:21 PM	# 3
Grami Сообщений: 39 Цитировать по имени цитировать ответ	Re: Кстати, как двойная защита Bitcoin сеть от 51% атак Вы правы, спасибо.

22 декабря 2011, 8:48:04 PM	# 4
etotheipi Сообщения: 1428 Цитировать по имени цитировать ответ	Re: Кстати, как двойная защита Bitcoin сеть от 51% атак Не забывайте, что графические процессоры не единственный способ внести свой вклад хэширования в сеть. ПВМ действительно вырублены резко на все, что упоминается в ваших контраргументов. Конечно НПЧ гораздо дороже материальные затраты, но избежать большинства проблем выше, или, по крайней мере пару порядков таких проблем. Вы, вероятно, вырубку потребление энергии и тепла в 20 раз и с очень творческой установки, вы, вероятно, может получить много десятков FPGAs на одном компьютере (особенно с учетом пропускной способности, необходимой между процессором и устройством в основном незначителен). Да, по-прежнему требует много работы, но, вероятно, на порядок меньше работы.

22 декабря 2011, 9:32:21 PM	# 5
DeathAndTaxes Сообщения: 1218 Цитировать по имени цитировать ответ	Re: Кстати, как двойная защита Bitcoin сеть от 51% атак Цитата: etotheipi от 22 декабря 2011 года, 8:48:04 PM Не забывайте, что графические процессоры не единственный способ внести свой вклад хэширования в сеть. ПВМ действительно вырублены резко на все, что упоминается в ваших контраргументов. Конечно НПЧ гораздо дороже материальные затраты, но избежать большинства проблем выше, или, по крайней мере пару порядков таких проблем. Вы, вероятно, вырубку потребление энергии и тепла в 20 раз и с очень творческой установки, вы, вероятно, может получить много десятков FPGAs на одном компьютере (особенно с учетом пропускной способности, необходимой между процессором и устройством в основном незначителен). Да, по-прежнему требует много работы, но, вероятно, на порядок меньше работы. Правда, но FPGA на самом деле повысить безопасность сети в долгосрочной перспективе. Bitcoin имеет две стоимости. Капитальные затраты (амортизируется в течение всего срока службы аппаратного обеспечения) и затрата энергии. За сказать 3 лет жизни GPU установка будет составлять около 60% стоимости электроэнергии. Это плохо для защитников. Злоумышленник не нужно запускать атаки на 3-х лет, так высокие затраты энергии (и ниже искренняя стоимость капитала) делает менее эффективными защитниками и атакующие более эффективными. Если мы представим себе все потенциальные теоретические оборудования они могут быть поставлены на линии. На одном конце у вас есть это магическое устройство, нулевой эксплуатационные расходы. Стоимость просто капитальные затраты. Потратить $ 1K и генерирует хэши, пока он не сломается. На другом конце будет что-то вроде Amazon EC2. Там не искренняя стоимость капитала, но вы можете высокую стоимость эксплуатации. GPU ближе к более поздней и FPGA ближе к первому. Чем позже будет лучше для атакующих и бывшего лучше для защитников. <--------- лучше для защитников ---------------------------- \| --------------------------- лучше для нападавших -------------> (100% авансом & 0% текущих затрат) FPGA GPU (0% авансом & 100% текущих расходов) Высокая стоимость FPGA делает их непосильными для злоумышленников, но вы правы, как эффективность повышает номинальную стоимость сети хэширования мощности производит все меньше и меньше сил. Когда вы можете получить MH за половину стоимости, то 8.5TH больше походит 4.25TH сегодня. Как FPGA стать экономически эффективным, мы должны видеть принятие их, и это должно подтолкнуть вверх хэшировании силы.

23 декабря 2011, 10:55:44 PM	# 6
ovidiusoft Сообщения: 252 Цитировать по имени цитировать ответ	Re: Кстати, как двойная защита Bitcoin сеть от 51% атак Цитата: DeathAndTaxes от 22 декабря 2011 года, 6:48:59 PM Если собрать в 8 установок GPU для этого потребуется сборка 2500 до 3000 компьютеров. Кто собирается собрать их? Кто собирается adminster их? Кто собирается построить стойки, запустить мили сетевых кабелей, а также строить схемы распределения электроэнергии? Кто будет охранять их (не хотят $ 7M в компьютерах, чтобы уйти)? Необходимо учитывать затраты на рабочую силу. .... Истинная стоимость в планировании, строительстве и исполнения, вероятно, 3x выше. Тем не менее ваше право можно было бы для банка или изгоев правительства выполнить неэкономического 51% атаки. Это не обязательно должно быть сложным. Вы думаете, противник будет создать специальное горнодобывающее предприятие, но это было бы легче для них, чтобы использовать существующую инфраструктуру. Крупные банки уже десятки тысяч компьютеров. Некоторые из них могут быть уже достаточно силен, чтобы мои, другие могут быть модернизированы с минимальными затратами - получить какой-либо местного подрядчика отказаться от приличных графических процессоров в нескольких компьютеров в каждой отрасли. Они уже решены проблемы, обновление и исправления являются одна электронной почтой прочь. Администрация уже решена, тоже. Массовое развертывание смарт-шахтера (я имею в виду cgminer), который может делать все автоматически достаточно (уже существующие процедуры) просто. Еще несколько графических процессоров не будут иметь большое влияние на местных электросетях, поэтому не беспокойтесь там. Все, что им нужно, чтобы запустить свой собственный бассейн и написать код атаки. Крупные учреждения уже есть люди, которые могли бы сделать это тоже. Я осмеливаюсь сказать, что любой верхний банк может сделать 51% атаки с минимальными инвестициями оборудования, а также за счет людских ресурсов и дополнительного расхода энергии. Это не будет дешево, конечно, но нигде рядом с вашими расчетами.

24 декабря 2011, 12:23:04 AM	# 7
DeathAndTaxes Сообщения: 1218 Цитировать по имени цитировать ответ	Re: Кстати, как двойная защита Bitcoin сеть от 51% атак Да и совсем нет отрицания. Поэтому, когда начинается новости запуска отчетов об этой массивной глобальной кибератаки, и все улики указывают на Bank Of America и у вас есть сотрудники и подрядчики свисток дует, что будет выглядеть великолепно. Даже если они не страдают какой-либо гражданской или уголовной ответственности отрицательный PR будет в десятки, если не сотни миллионов долларов. Не говоря уже о большинстве корпоративных ПК имеют ни слоты расширения, охлаждение или требования к мощности для высоких конечных видеокарт. Затем тепла и шума аспект. Прогулка в Банке Америки отрасли и каждый поклонник ГПУ screeming и рвет из тепла. Это будет выглядеть отлично подходит для корпоративного имиджа бренда.

24 декабря 2011, 12:41:21 AM	# 8
casascius Сообщения: 1372 Цитировать по имени цитировать ответ	Re: Кстати, как двойная защита Bitcoin сеть от 51% атак Я думал так блок цепь может быть защищена в атаке ... Я мог бы начать вверх "Casascius Блок регистрации" сам, что будет какая-то RPC веб-сервис, где я подписываю все блоки, которые я думаю, хорошо, и позволяют людям запросить меня для моей подписи для любого данного блока. Никто не должен заботиться, ни кто-нибудь должен обращать внимание на то, что я делаю, и более чем вероятно, я получаю очень мало хитов от всего лишь нескольких любопытных вундеркиндов. Несколько других людей, которые думают, что так может делать то же самое. Так в конце концов, у вас есть куча непонятных вундеркиндов подписания блоков, никто не заботится об этих подписях, никто не запрашивает их. Считайте это форма цифровой мастурбации. Может быть, дюжина людей делают это. Затем идет вдоль взломщик. Паника наступает, наряду с широко распространенным разногласием относительно того, что делать дальше. Один из вариантов на столе контрмер будет включать запрашивая "Casascius Блок регистрации" в клиент, а также другие десятки регистров, созданных таким же образом, как вспомогательные средства, чтобы решить, какие блоки являются законными и которые должны быть отброшены. Это фактически ставит всю Bitcoin в руки десятков людей, что, конечно, далека от децентрализованной Bitcoin хотела бы, но была бы лучше, чем статус-кво в случае нападения, испытывающей успех. Начав свой реестр долго заранее, я бы уже определен протокол RPC запросов и создание в сознании людей, что такая база данных существует в качестве контрмеры. Я буду иметь чувство установленной законности и репутацию за то, что лучший интерес Bitcoin в разуме, и, анализируя то, что я подпишу, люди будут иметь уже имели смысл для того, как я решить, будет ли блок является хорошим или плохим, прежде чем они указывают их клиентов на меня в качестве источника проверки для блоков. Если он успешно снижает 51% атаки на, другие начинают понимать, что хорошая идея, это было, и начать свой собственный блок регистров так оборонительный власть не контролирует дюжины особей очень долго. И если злоумышленник отказывается и реестры больше не нужны, мир может вернуться к просто используя самое длинное доказательство работы, как это делается сейчас.

24 декабря 2011, 1:41:47 AM	# 9
DeathAndTaxes Сообщения: 1218 Цитировать по имени цитировать ответ	Re: Кстати, как двойная защита Bitcoin сеть от 51% атак Цитата: casascius 24 декабря 2011, 12:41:21 AM Я мог бы начать вверх "Casascius Блок регистрации" сам, что будет какая-то RPC веб-сервис, где я подписываю все блоки, которые я думаю, хорошо, и позволяют людям запросить меня для моей подписи для любого данного блока. Никто не должен заботиться, ни кто-нибудь должен обращать внимание на то, что я делаю, и более чем вероятно, я получаю очень мало хитов от всего лишь нескольких любопытных вундеркиндов. Несколько других людей, которые думают, что так может делать то же самое. Так в конце концов, у вас есть куча непонятных вундеркиндов подписания блоков, никто не заботится об этих подписях, никто не запрашивает их. Считайте это форма цифровой мастурбации. Может быть, дюжина людей делают это. Затем идет вдоль взломщик. Паника наступает, наряду с широко распространенным разногласием относительно того, что делать дальше. Я не люблю его. Я надеюсь, что вы читали о том, почему ... Зависимость от частных лиц делает сеть слабее не сильнее. Скажем Bitcoin когда-нибудь сделал обрабатывать миллиарды долларов. Потенциал для крупномасштабного мошенничества будет привлекать с организованной преступностью. Принуждение, взяточничество, или прямое нападение операторов реестра не является надуманной идея. Организация d преступность использует насилие и запугивание, чтобы организовать гораздо меньшие преступления сегодня. Если член семьи заканчивается похищенными вы собираетесь поставить сеть над своей жизнью? Или вы "одобрить" и подписать вредоносные блоки и все остальное, что они "просить" вы сделать, чтобы убедиться, что ваши близкие не пострадали? В качестве альтернативы, если сеть никогда не было расти в зависимости от вашей службы ожидают рычаги и давление со стороны правительства. Например, они хотели бы лазейки, чтобы они могли флаг сделки, которые они считают нелегитимными, как не действует. Я думаю, "доказательство доли" или "Доказательство истории" является потенциальным механизмом, но он должен быть более на основе протокола, где те ж / коле или истории выбираются протоколом, и число лиц, должно быть гораздо больше, не горстка, но, может быть, несколько сотен. Предоставленные пару сотен узлов, имеющих более важную роль "более централизованной" но все же достаточно децентрализована, чтобы атаковать лицо неэффективным.

24 декабря 2011, 2:34:20 AM	# 10
casascius Сообщения: 1372 Цитировать по имени цитировать ответ	Re: Кстати, как двойная защита Bitcoin сеть от 51% атак Цитата: DeathAndTaxes от 24 декабря 2011 года, 1:41:47 AM Я не люблю его. Я надеюсь, что вы читали о том, почему ... Зависимость от частных лиц делает сеть слабее не сильнее. Скажем Bitcoin когда-нибудь сделал обрабатывать миллиарды долларов. Потенциал для крупномасштабного мошенничества будет привлекать с организованной преступностью. Принуждение, взяточничество, или прямое нападение операторов реестра не является надуманной идея. Организация d преступность использует насилие и запугивание, чтобы организовать гораздо меньшие преступления сегодня. Если член семьи заканчивается похищенными вы собираетесь поставить сеть над своей жизнью? Или вы "одобрить" и подписать вредоносные блоки и все остальное, что они "просить" вы сделать, чтобы убедиться, что ваши близкие не пострадали? В качестве альтернативы, если сеть никогда не было расти в зависимости от вашей службы ожидают рычаги и давление со стороны правительства. Например, они хотели бы лазейки, чтобы они могли флаг сделки, которые они считают нелегитимными, как не действует. Я думаю, "доказательство доли" или "Доказательство истории" является потенциальным механизмом, но он должен быть более на основе протокола, где те ж / коле или истории выбираются протоколом, и число лиц, должно быть гораздо больше, не горстка, но, может быть, несколько сотен. Предоставленные пару сотен узлов, имеющих более важную роль "более централизованной" но все же достаточно децентрализована, чтобы атаковать лицо неэффективным. Мой реестр не будет много пользы, если я подписал фиктивные блоки, потому что люди будут просто отказаться от него, и потому, что остальные 11 (или п) операторы, вероятно, не собираются подписывать те же фиктивные блоки, любые манипуляции я делаю скорее всего, получить в меньшинстве от других. Сеть никогда не должны расти "зависимый" на моей службы - это нужно только место, где пользователь может выскочить в URL, чтобы подписаться блокировать подсказки действия - так же, как вы можете указать почтовый сервер на антиспам черный список вашего выбора, так как все они имеют аналогичный DNS на основе протокол. Моя служба по сути будет предлагать тай-брейк, чтобы выбрать более легитимные два конкурирующих блоков, каждый намек я знаком будет открыт для изучения. Если я начну публиковать дерьмо (например, я в пользу пересмотра блока, который содержит явную двойные израсходует против более ранней ревизии того же блока, или осуждая блок с совершенно действительными сделками, или пытаю откатить несколько блоков в то же время без пламенно очевидном хорошо известной уважительной причине), люди будут видеть это, они будут игнорировать меня и пойти в другом месте тот же сервис.

24 декабря 2011, 3:16:15 AM	# 11
BeeCee1 Сообщения: 116 Цитировать по имени цитировать ответ	Re: Кстати, как двойная защита Bitcoin сеть от 51% атак Цитата: casascius от 24 декабря 2011 года, 2:34:20 AM Моя служба по сути будет предлагать тай-брейк, чтобы выбрать более легитимные два конкурирующих блоков, каждый намек я знаком будет открыт для изучения. Если я начну публиковать дерьмо (например, я в пользу пересмотра блока, который содержит явную двойные израсходует против более ранней ревизии того же блока, или осуждая блок с совершенно действительными сделками, или пытаю откатить несколько блоков в то же время без пламенно очевидном хорошо известной уважительной причине), люди будут видеть это, они будут игнорировать меня и пойти в другом месте тот же сервис. Но это может занять несколько часов, если не дней для достаточного количества людей, чтобы заметить и начать игнорирую. В то время много вреда будет сделано.

24 декабря 2011, 3:16:56 AM	# 12
Гэвин Андресен Сообщения: 1652 Цитировать по имени цитировать ответ	Re: Кстати, как двойная защита Bitcoin сеть от 51% атак Я работал на определяемые пользователем контрольно-пропускные пункты в командной раз сегодня строки / bitcoin.conf (и, возможно, RPC вызов), который просто говорит "Добавьте этот блок хэша на этой высоте в качестве контрольной точки." Вы и ваши 10 доверенные друзья могли бы затем запустить небольшую программу, которая координируется автоматической блокировки модулей всякий раз, когда вы хотите ...

24 декабря 2011, 3:22:48 AM	# 13
DeathAndTaxes Сообщения: 1218 Цитировать по имени цитировать ответ	Re: Кстати, как двойная защита Bitcoin сеть от 51% атак Цитата: casascius от 24 декабря 2011 года, 2:34:20 AM Мой реестр не будет много пользы, если я подписал фиктивные блоки, потому что люди будут просто отказаться от него, и потому, что остальные 11 (или п) операторы, вероятно, не собираются подписывать те же фиктивные блоки, любые манипуляции я делаю скорее всего, получить в меньшинстве от других. Сеть никогда не должны расти "зависимый" на моей службы - это нужно только место, где пользователь может выскочить в URL, чтобы подписаться блокировать подсказки действия - так же, как вы можете указать почтовый сервер на антиспам черный список вашего выбора, так как все они имеют аналогичный DNS на основе протокол. Моя служба по сути будет предлагать тай-брейк, чтобы выбрать более легитимные два конкурирующих блоков, каждый намек я знаком будет открыт для изучения. Если я начну публиковать дерьмо (например, я в пользу пересмотра блока, который содержит явную двойные израсходует против более ранней ревизии того же блока, или осуждая блок с совершенно действительными сделками, или пытаю откатить несколько блоков в то же время без пламенно очевидном хорошо известной уважительной причине), люди будут видеть это, они будут игнорировать меня и пойти в другом месте тот же сервис. Ущерб уже будет сделано. Двойные израсходуют бы уже произошли. Кража / мошенничество завершено и необратимое. Тот факт, что в будущем люди будут прекратить использование сервиса будет несущественным. В то время как вы можете думать, 11 других провайдеров образуют бы они не могут. Mt. GOx до сих пор контролирует 90% валютных торгов. Верхние 3 бассейна контролирует 70% + горный трафик. Я понимаю понятие вы описываете, однако это зависит от вас всегда быть фактическими и точными. Посредством взлома, саботажа, принуждения или подкупа не может быть так любая ценная бумага обеспечивает ложное чувство безопасности. Другими словами, он не будет работать до того момента, она нужна больше всего, и тогда она не будет выполнена.

24 декабря 2011, 3:23:33 AM	# 14
casascius Сообщения: 1372 Цитировать по имени цитировать ответ	Re: Кстати, как двойная защита Bitcoin сеть от 51% атак Цитата: BeeCee1 от 24 декабря 2011 года, 3:16:15 AM Цитата: casascius от 24 декабря 2011 года, 2:34:20 AM Моя служба по сути будет предлагать тай-брейк, чтобы выбрать более легитимные два конкурирующих блоков, каждый намек я знаком будет открыт для изучения. Если я начну публиковать дерьмо (например, я в пользу пересмотра блока, который содержит явную двойные израсходует против более ранней ревизии того же блока, или осуждая блок с совершенно действительными сделками, или пытаю откатить несколько блоков в то же время без пламенно очевидном хорошо известной уважительной причине), люди будут видеть это, они будут игнорировать меня и пойти в другом месте тот же сервис. Но это может занять несколько часов, если не дней для достаточного количества людей, чтобы заметить и начать игнорирую. В то время много вреда будет сделано. Единственные люди, которые имеют значение больше всего, те, кто являются добыча, потому что точка моей службы было бы намекнуть, какой из двух конкурирующих блоков цепей предпочесть в случае конфликта / цепи REORG, оба из которых должны быть достоверными (в том смысле, что они отвечают требованиям к сложности). Большинство людей не сольная добыча, они не рассчитывать на многое. Я думаю, что даже незначительные цепи REORG, которая содержала двойной израсходует конфликт уже поймать чье-то внимание сегодня, где-то. Новости будут распространяться быстро. Я должен был бы сделать это оттолкнуть несколько операторов бассейна, и я бы история, так же, как если бы я начал продавать фиктивный Casascius монету. Скажем так, я был полностью изгоев, и я подписал независимо ад я доволен. Пока я только подписал одну версию блока на любой заданной высоте, и стремится всегда подписать его в течение 4-х блоков, получив его, он должен на самом деле не важно, что я знаком. Это потому, что для того, чтобы двойные тратить деньги, я должен был бы убедить сеть отказаться цепью, по меньшей мере, 6 блоков (при условии, что это порог для подтверждения) и заменить их чем-то лучше. Это невозможно, если я передаванием подписывать действительные выглядящие блоки рано как условие моего потока подписи является действительным. Я должен был бы BE искуситель, или под контролем противника, чтобы подписать поток неправильный блок. И помните, что никто не захочет или нужно подписаться на мою службу во времена сети мира - я был бы только оборонительные контрмеры доступны для тех, кто активно борется атака. Если предположить, что я сделал хорошую честную работу, другие будут видеть ценность делает мое обслуживание излишним, а затем предположение, что 11+ другие люди могли бы делать то же самое на благо сети казалось бы, не так глупо, как кто-то предложил.

24 декабря 2011, 3:27:28 AM	# 15
2112 Сообщения: 1988 Цитировать по имени цитировать ответ	Re: Кстати, как двойная защита Bitcoin сеть от 51% атак Цитата: ovidiusoft 23 декабря 2011, 10:55:44 PM Крупные банки уже десятки тысяч компьютеров. Зачем беспокоиться о крупных банках? Беспокойство о медицинских центрах обработки изображений, даже маленьких. Рассмотрим архитектуру современных машин медицинской визуализации, таких как КТ, МРТ, ПЭТ и др. Подумайте обо всех ПВМ, сидя между фактическими датчиками захвата изображений и RAID, где изображения становятся сохранены. Теперь представьте, что вы могли бы поставить Bitcoin горно битовый поток на среднем МРТ машины, вместо обычного фильтрации изображения битового потока. Сила, которая идет к шкафу предварительной обработки ничтожна по сравнению с мощностью, входящей в катушку и его охлаждение. В тера-хэши бы мурашки по спине.

24 декабря 2011, 4:17:47 AM	# 16
DeathAndTaxes Сообщения: 1218 Цитировать по имени цитировать ответ	Re: Кстати, как двойная защита Bitcoin сеть от 51% атак Цитата: casascius от 24 декабря 2011 года, 3:23:33 AM Единственные люди, которые имеют значение больше всего, те, кто добычи .... что? Я думаю, ваше понимание блока пения и проверка сети является некорректным. В 51% злоумышленник шахтеры irrelivent. Атакующий имеет больше энергии, чем хеширования всех законных шахтеры. Это не проблема хороших шахтеров, находящихся "смущенный" и продолжение плохой цепи. Их действия совершенно irrelivent. Двойные израсходует будут происходить в течение нескольких секунд или минут. Атакующий будет строить частный блок цепь и не отпускайте ее, пока она не станет достаточно длиннее хорошей цепи. Мгновенно клиенты признают logner цепь как действительные. Злоумышленник не волнует, что шахтеры знают или думают, что они не имеют никакого отношения. Что клиенты знают и думают, что имеет значение. Если клиенты полагаются на своих атакующих услуг нужно только нарушить его (хотя палец гвоздь потянув или крупные банковские счета в Кайманы) на несколько секунд. Ложное цепь будет PRE добытые и сбойные блоки выпущены в быстрой последовательности, которые вы будете подписывать действительными. Клиенты принимают его и дважды затрачивает подтверждены как хорошие сделки. Что происходит после того, что также не имеет значения. Ущерб уже нанесен. котировка Я должен был бы BE искуситель, или под контролем противника, чтобы подписать поток неправильный блок. И помните, что никто не захочет или нужно подписаться на мою службу во времена сети мира - я был бы только оборонительные контрмеры доступны для тех, кто активно борется атака. Если предположить, что я сделал хорошую честную работу, другие будут видеть ценность делает мое обслуживание излишним, а затем предположение, что 11+ другие люди могли бы делать то же самое на благо сети казалось бы, не так глупо, как кто-то предложил. Именно в случае необходимости вы находились бы под контролем противника или просто мертвых и ключи под их контролем. Кроме того, эта концепция героического продолжающейся войны между добром и злом фактически не действует. Там не будет абсолютно никакого предупреждения 51% атаки а до тех пор, пока уже произошло. Вся плохая цепь ударит по сети одновременно и быть propogated в считанные секунды. Там не будет ничего, чтобы бороться.

24 декабря 2011, 4:43:35 AM	# 17
Paraipan Сообщения: 924 Цитировать по имени цитировать ответ	Re: Кстати, как двойная защита Bitcoin сеть от 51% атак Цитата: Гэвин Андресен 24 декабря 2011 года, 3:16:56 AM Я работал на определяемые пользователем контрольно-пропускные пункты в командной раз сегодня строки / bitcoin.conf (и, возможно, RPC вызов), который просто говорит "Добавьте этот блок хэша на этой высоте в качестве контрольной точки." Вы и ваши 10 доверенные друзья могли бы затем запустить небольшую программу, которая координируется автоматической блокировки модулей всякий раз, когда вы хотите ... прохладный человек, то мы могли бы принять наши меры в случае, если что-нибудь случится противный

24 декабря 2011, 4:54:03 AM	# 18
2112 Сообщения: 1988 Цитировать по имени цитировать ответ	Re: Кстати, как двойная защита Bitcoin сеть от 51% атак Цитата: DeathAndTaxes от 24 декабря 2011 года, 4:17:47 AM Если клиенты полагаются на своих атакующих услуг нужно только нарушить его (хотя палец гвоздь потянув или крупные банковские счета в Кайманы) на несколько секунд. Я не знаю, что вы & Casascius в ваших умах точно, но мое понимание "контрольно-пропускной пункт услуги" будет то, что они будут предоставлять рейтинги для каждого блока: AAA, AA, A и так далее. Большой обмен как MtGox будет работать свой собственный бассейн и свой собственный рейтинг блока обслуживания. Тогда вместо фиксированного "6 подтверждения" рассмотреть сделку действительных люди согласились бы сделать условие более активным участием, например: сделка действительна при MtGox ставки блока, содержащего его, по крайней мере А и Casascius по крайней мере, AA и шугу \| TradeHill-скопившихся по крайней мере ААА. Там не будет единой точкой для атаки. Нападения приведут главным образом к задержкам урегулирования.

24 декабря 2011, 5:22:30 AM	# 19
DeathAndTaxes Сообщения: 1218 Цитировать по имени цитировать ответ	Re: Кстати, как двойная защита Bitcoin сеть от 51% атак Цитата: 2112 от 24 декабря 2011 года, 4:54:03 AM Цитата: DeathAndTaxes от 24 декабря 2011 года, 4:17:47 AM Если клиенты полагаются на своих атакующих услуг нужно только нарушить его (хотя палец гвоздь потянув или крупные банковские счета в Кайманы) на несколько секунд. Я не знаю, что вы & Casascius в ваших умах точно, но мое понимание "контрольно-пропускной пункт услуги" будет то, что они будут предоставлять рейтинги для каждого блока: AAA, AA, A и так далее. Большой обмен как MtGox будет работать свой собственный бассейн и свой собственный рейтинг блока обслуживания. Тогда вместо фиксированного "6 подтверждения" рассмотреть сделку действительных люди согласились бы сделать условие более активным участием, например: сделка действительна при MtGox ставки блока, содержащего его, по крайней мере А и Casascius по крайней мере, AA и шугу \| TradeHill-скопившихся по крайней мере ААА. Там не будет единой точкой для атаки. Нападения приведут главным образом к задержкам урегулирования. Не уверен, что мне нравится идея Mt. GOx консолидации еще больше энергии. Бассейн, как и в майнинг? Возможно, один из крупнейших горных бассейнов когда-нибудь. Одиночная компания работает большой обмен, самый большой бассейн, большой рейтинг услугу? Своего рода летит в глазе децентрализованных. Тем не менее, что не было у меня сложилось впечатление на всех. Что вы будете метрики для AAA против AA против A? Вы делаете не понимаете, что ожидания не защищают от права атаки на 51%? Цепь атаки будет построена в тайне. Он не будет выпущен до тех пор, пока больше, чем действительное изменение. Таким образом, блок-рейтинг четверной AAAA мгновенно будут удалены без предупреждения более длинной цепью и сделка заменить.

24 декабря 2011, 5:47:54 AM	# 20
casascius Сообщения: 1372 Цитировать по имени цитировать ответ	Re: Кстати, как двойная защита Bitcoin сеть от 51% атак Цитата: DeathAndTaxes от 24 декабря 2011 года, 5:22:30 AM Тем не менее, что не было у меня сложилось впечатление на всех. Что вы будете метрики для AAA против AA против A? Вы делаете не понимаете, что ожидания не защищают от права атаки на 51%? Цепь атаки будет построена в тайне. Он не будет выпущен до тех пор, пока больше, чем действительное изменение. Таким образом, блок-рейтинг четверной AAAA мгновенно будут удалены без предупреждения более длинной цепью и сделка заменить. Наиболее важный показатель будет, когда блок был получен. Если я получаю блок, который пытается заменить блок 6 или 10 или 100 блоков назад на цепи я уже знаю о, и у меня нет никаких оснований полагать, что я отделен от сети в целом, я не собираюсь поручиться за него. Кстати, я не должен быть единственным человеком, "подписание" блоки. Если пулы подписали свои собственные блоки, подписи в блоках сами могут также быть приняты во внимание в качестве самостоятельного поручительства, так как злоумышленник не собирается быть в состоянии подделать эти подписи. Что касается аргумента о том, что цепь атаки может / будет построена в тайне ... это 100% правильно. Если бы я был MtGox, я бы, вероятно, программировать мой bitcoind просто закрыть, если он когда-либо сталкивался с необходимостью реорганизовать 6 или более блоков, так что желаемые результаты реорганизации могут быть отсортированы вручную. (В сущности, это уже может быть достигнуто с помощью нескольких строк кода, и желаемый результат сигнализируется через другой блок контрольно-пропускной пункт, так же как и то, что обмен namecoin сделал, столкнувшись с угрозой).

Заголовок