Проблема с транзакциите на Mt.Gox и не само...

[2GOOD]

Здравейте,
Ако не сте запознати Mt.Gox обиняват биткойн протокола за техния проблем, това донякъде е така, но в крайна сметка проблема си е техен

Сега по темата, последните 2 дни се наблюдава много странна атака бих я нарекъл с/у биткойн като цяло.

В какво се състои проблема?!
Когато правите транзакция, всъщност подписвате съобщение, че от вашият адрес пращате х койна на получателя. Това съобщение се изпраща на мрежата и евентуално се потвърждава в блок. Атака се изразва в това, че има node, който веднага след вас променя част от това съобщение, без това да навреди на самата транзакция и го изпраща към мрежата, резултата е огледална транзакция със същата структора, но друго txID. Съответно мрежата вижда двете транзакции като Double Spend и докато едната от тях не се потвърди са видими и двете, когато атакуващия има ресурс до басейн, може да потвърждава първо свите txID, а не оригиналните. Това по никакъв начин не е пролбем за страните от сделката, защото адресите и сумите са същите, МтГокс обаче изпозлват ID-то на транзакцията за всяко теглене от борсата. На практика това което е станало с гокс, е че даден потребител пуска запитване към съпорта за липсващо теглене, от съпорта проверяват транзакцията на тегленето и тя се оказва не съществуваща и ако не са достатъчно съобразителни нареждат сумата наново, така атакуващия получава койните 2 пъти.



Този проблем до голяма степен не засяга потребителите и реално не е заплаха за биткойн. Това което ме притеснява е, че от 2 дни се наблюдава бум на подобни двойни транзакции, които според мен целят смут в биткойн потребителите и най-важното спад в цената = евтини койнчета за купуване.
Лошото е, че засега успяват.

По-детайлна информация за проблема може да намерите тук:
https://en.bitcoin.it/wiki/Transaction_Malleability
http://www.coindesk.com/bitcoin-bug-gui ... leability/
http://blog.oleganza.com/post/762135490 ... ansactions
http://www.reddit.com/r/Bitcoin/comment ... ot_double/
http://qz.com/175565/why-nobody-can-wit ... exchanges/
Google bitcoin malleable

P.S.
===
Това се случи и на моя транзакция преди около 24 часа.

[bai-ganio]

Нали една от основните идеи на биткоин е да се избягва дабъл спендинга... ако все пак това е възможно и не може да се коригира протокола, защо хората да продължават да имат доверие във валутата? Това ли е т.н 51% атака?

[2GOOD]

Нали една от основните идеи на биткоин е да се избягва дабъл спендинга... ако все пак това е възможно и не може да се коригира протокола, защо хората да продължават да имат доверие във валутата? Това ли е т.н 51% атака?

Не, това няма нищо общо с 51% атака, тук реално не се прави двойно харчене, просто се дублира харченето и когато едната от транзакциите се верифицира в блок другата автоматично отпада.

Важното е да знаете, че когато една транзакция има няколко потвърждения, то тя е 100% сигурна.

[skrubalov]

Тука опираме точно до доверието в системата. Хората (мтгокс) не вярват достатъчно на биткойн и изпращат наново средства. Ако те не го направят, а оставят мрежата да си свърши работата, то няма да ги има всички тези бръщолевения.

PS. Поздравления за 2GOOD за супер краткото и точно обяснение.

[vellen]

Добре де, а какъв е смисълът от подобна атака без да се променя адреса на получателя? В смисъл, която и двете транзакции да мине койните ще попаднат все при един и същ (истинския получател).

[Flex]

Смисъла е мтгокс...
1. ти си теглиш койни от гокса, генерира се транзакция ID1, сума 1 койн
2. нещо много бързо поправя хеша и сменя на ID2, пак същата транзакция със същия получател. Стават 2...
3. имайки мощ потвърждаваш тая транзакция с ID2, и тя става официалната, с ID1 се изхвърля от мрежата като дабъл спендинг
4. мтгокса, обче, ползват ID-тата за проследяване на транзакциите, за тях твоето теглене не е минало и пращат нова транзакция с ID3 и пак 1 койн...
5. профит: ти имаш 2койна.

[Foxtail]

е добре де .... ама това нее от вчера.. защо сега се повдига проблема ?

[vellen]

Смисъла е мтгокс..

А тогава защо се правят такива атаки и срещу транзакции между обикновени потребители?

[Flex]

Паника, сваляне яко на цените на койна, накупуване на заинтересовани лица, продажба с 30-40% профит... не е ли добре като за малко труд
гокса едва ли е единствената борса, която има подобна система, сигурно и други ударени има.

[Странник]

е добре де .... ама това нее от вчера.. защо сега се повдига проблема ?

Предполагам че има две причини за това:
1.В началото малко хора са знаели за този бъг и е имало малки загуби.
2 . С днешна дата вече същите знаещи са много и борсата е стигнала до чувствителни липси.