Пара месяцев назад я рассмотренные на некоторое время, чтобы начать что-то вроде описанного BDPIC. На мой взгляд, это возможно только, если вы знаете, вовлеченных продавцов очень хорошо. Я не хочу иметь белый список продавцов, поэтому я решил не пытаться.

Проблема заключается в следующем: Давайте предположим, что каждый может подписаться на BDPIC. Если я взломщик, я создал торговый счет и теперь можно оплатить через себя BDPIC любую сумму, я хочу за небольшую плату. Если существуют ограничения на месте, я просто открыть несколько счетов торговых и перевяжите их.

С помощью этой установки, я теперь могу попытаться дважды потратить, пока не добьюсь успеха. Единственное условие в том, что общая сумме сборов я должен платить меньше, чем выигрыш для одного успешных двойных расходов. Это, скорее всего, будет в случае, если вы не взимают огромные гонорары. Давайте предположим, что вы заряд на 2% все сделки (уже на дорогой стороне, я бы поспорил), то я, как злоумышленник может попытаться в 50 раз, прежде чем он становится невыгодным. Я описал одну атаку, которая может быть выполнена здесь: http://www.reddit.com/r/Bitcoin/comments/kmo2l/suggestion_bitcoin_confirmation_honeypot/c2lhbv1 . Атака описана не может быть обнаружена путем мониторинга сети, и если у вас есть 50 попыток вам нужно иметь немного больше, чем 2% от общей мощности хеширования, чтобы заставить его работать.

Единственный способ предотвратить это, чтобы убедиться, что все ваши купцы законны и даже среди торговцев законных вам нужно запретить вещи, которые позволяют злоумышленникам попробовать несколько раз. Так, например, интернет-казино, где вы можете снять деньги, которые вы депонированные через BDPIC не будет приемлемым, поскольку это позволило бы эту атаку.