Настройка двух мониторов

Это будет отключить поим преимущество возможно отменить с ASICboost, который в настоящее время все еще работает на Bcash, что возможно отменить контролирует много.

Подробнее смотрите здесь:

https://medium.com/@WhalePanda/asicboost-the-reason-why-bitmain-blocked-segwit-901fd346ee9f

и:

https://lists.linuxfoundation.org/pipermail/bitcoin-dev/2017-April/013996.html

Месяц назад я объяснял нападение на биткоин алгоритм SHA2 система эксплуатируемая ASICBOOST и различные шаги, которые могут быть используемый, чтобы заблокировать его в сети, если это стало проблемой.

В то время как большинство обсуждений ASICBOOST сосредоточилось на открытой метод его реализации, существует еще и скрытая способ для его использования.

Как мне объяснил один из подходов для подавления скрытых ASICBOOST я понял, что мои слова были почти также описывая SegWit структура обязательства.

Авторы предложения SegWit сделано определенное усилие, чтобы не быть несовместимо с какой-либо горной системы и, в частности, изменил дизайн в одной точке для размещения горно чипы с принудительным выплаты адреса.

Было осведомленности о эксплуатации этой атаки усилий было бы сделано, чтобы избежать несовместимости-просто отделить проблем. Но лучшие методы реализации скрытой атаки существенно несовместимы с практически любой способ продления Биткоин-транзакции возможностей; за исключением блоки расширения (которые имеют свои собственные проблемы).

Несовместимость будет идти долгий путь, чтобы объяснить некоторые более необъяснимое поведение некоторых сторон в горных экосистем, поэтому я начали искать доказательства.

Реверс-инжиниринг конкретного горного чип продемонстрировал неоспоримо, что ASICBOOST был реализован на аппаратном уровне.

Исходя из этого, я предлагаю следующий проект ОНФ для обсуждения. Это предложение не допустить атаки в целом, а только тормозит скрытые формы, которые несовместимы с совершенствованием Биткойн-протокола.

Я надеюсь, что даже те из нас, кто бы сильно предпочел, чтобы ASICBOOST быть полностью заблокирован могут объединиться для поддержки защитной мера, которая разделяет озабоченность, подавляя скрытое использование его что потенциально блоков улучшений протокол.

Определенной высоты активации является то, что в настоящее время у меня нет сильный отзыв, поэтому я оставил его в неустановленном для этого момент.

 Бип: ТБД слой: название консенсуса: блокировать скрытые
атака на биткоин военнопленных автор функции: Грег Максвелл статус: создал проект типа: норм трек:
Лицензия 2016-04-05: ДР 

==Аннотация==

Это предложение тормозит скрытое использование уязвимости в биткойн и доказательство работы.

Ключевые слова "должен", "не должен", "необходимо", "должен", "не", "Должен", "следует", "рекомендуется", "может" и "необязательно" в данном документе должны интерпретироваться, как описано в RFC 2119.

==Мотивация==

Из-за надзора дизайн Биткойн и доказательство работы имеет потенциальных атак, которые могут позволить атаковать Шахтер, чтобы сэкономить до 30% их расходы на электроэнергию (хотя ближе к 20% - это скорее всего из-за накладные реализации).

Тимо Ханке и Сержиу Демиан Лернер утверждать, что держит патент на эту атака, которую они до сих пор не лицензирован для свободного и открытого использования общественности. Они были сбыте своих патентных лицензий под торговое название ASICBOOST. Документ не занимает никакой позиции относительно действительности или действительность патента.

Существует два основных способа использования базовых уязвимости: Один очевидный способ, который очень прощупывается и не используется на сеть сегодня и такой секретный способ, который имеет значительное взаимодействие и потенциальное взаимодействие с биткойн-протокола. Лесная чаща механизм не так легко обнаружить, как только через его взаимодействие с протокол.

В частности, взаимодействия протоколов негласных метод может блок осуществлении добродетельных улучшений, таких как сегрегация свидетель.

Эксплуатация этой уязвимости может привести к выплате столько 100 миллионов долларов в год в то время это было написано (Если в 50% хэш-мощности Шахтер набирает более 30% преимущество власти и добычи в противном случае в прибыли равновесия). Это может быть феноменальным централизация эффект, выталкивая добычу рентабельности для всех других участников, и доходы от тайно, используя этот оптимизация может быть использован, чтобы значительно исказить биткоин экосистема для того, чтобы сохранить преимущество.

Обратный инжиниринг майнинга ASIC от крупного производства выяснилось, что он не содержит недокументированных, нераскрытые способности, чтобы сделать использование этой атаки. (Партий, претендующих на проведение патент на эту техника совершенно не подозревая этого использовать.)

С учетом вышеизложенного потенциал для скрытого использования уязвимости и в результате неравенства в процессе добычи и взаимодействие с полезные улучшения, представляет явную и непосредственную опасность для системы Bitcoin, которая требует ответа.

==Предыстория==

Общая идея этой атаки заключается в том, что алгоритм SHA2-256-это мерклый damgard хэш-функция, которая потребляет 64 байт данных за один раз.

Процесс майнинга биткоинов неоднократно хэши в 80-байтовый блок заголовка' хотя инкриминировать 32-разрядный код, который находится в конце этого заголовка данных. Это означает, что обработка заголовка включает в себя две трассы функции сжатия запустить-тот, который потребляет первые 64 байта из заголовка и второй, который обрабатывает оставшиеся 16 байт и обивка.

Первоначальное сообщение расширение операций на каждом этапе Функция алгоритм SHA2-256 работать исключительно на этот шаг по 64 байт из входного вне зависимости от до сведения, что вошел в хэш.

Из-за этого если Шахтер способен подготовить блок заголовка с несколько первых 64 байт, но идентичных 16-байтовый второй ломти можно будет повторно использовать при расчете первоначального расширения для несколько судебных процессов. Это снижает энергопотребление.

Существует два общих способа использования этой атаки. Очевидный способ - попробовать кандидаты с разными номерами версий. Помимо высадки мягкой вилки обнаружения логики в биткойн-узлы этого мало отрицательный эффект, но это сильно бросается в глаза и легко блокируется.

Другой метод основан на том, что Меркле корень совершении к сделкам содержится в первых 64 байт, за исключением последние 4 байта из него. Если минер обнаруживает несколько основных кандидата значения которые имеют тот же финал 32-битная, то они могут использовать эту атаку.

Найти несколько корней при помощи того же трейлинг 32-бит минера может использовать эффективный механизм нахождения коллизий, которые найдете матче с как мало, как 2^16 корней кандидат, как ожидается, 2 24 операции^найти 4-способ удара, хотя низкая подходы памяти требуют больше вычислений.

Очевидный способ создания различных кандидатов, чтобы размолоть компания экстра-нонсен, но для непустых блоков каждая попытка будет требуют 13 или так дополнительный алгоритм SHA2, который работает крайне неэффективно.

Эту неэффективность можно избежать путем вычисления корня из числа кандидаты в левой части хэш-дерева (например, с помощью дополнительной окказиональной шлифование), то дополнительная функция sqrt число кандидатов на право стороны дерева, используя перестановки проводки или замена небольшое количество сделок. Все комбинации левого и правого затем стороны в сочетании с только одной операции хэширования практически устраняя все сопутствующие накладные расходы.

С этой окончательной оптимизации поиска 4-Путь столкновения с умеренным объем памяти требует ~2^24 операций хэширования вместо

2^28 операций, которые будут требовать для экстра-специальное шлифование, которые бы существенно подорвать пользу атаки.

Именно эта последняя оптимизация что это предложение блоков.

==Новые правила консенсуса==

Начало блока х и до блока Г транзакция blockchain кошелек каждого блок должен содержать бип-141 обязательство segwit или исправить Приверженность WTXID с кодом 0xaa21a9ef.

(См. бип-141 "приверженность структуры" для деталей)

Существующие segwit используя шахтеры автоматически совместимы с этим предложение. Не segwit шахтеры могут стать совместимыми, просто включив дополнительный выход, соответствующих значению обязательство по умолчанию возвращены часть getblocktemplate.

Шахтеры не должны автоматически прекратить обязательства по высота годности.

==Обсуждение==

Обязательство в левой части дерево при сделках правая сторона полностью предотвращает окончательной корень ускорение.

Более сильное торможение скрытной атаки в форме требования наименее значимых битов блока метка времени будет равна хеш первого 64-байт заголовка. Это приведет к увеличению место столкновения с 32 до 40 или больше бит. Корневое значение может быть необходимой для выполнения конкретных требований хэш-префикс для того, чтобы увеличение вычислительной работы, необходимой, чтобы попробовать корням кандидата. Эти изменения будут более разрушительными, и нет оснований полагать, что ему в данный момент необходимо.

Предложенное правило автоматически закаты. Если он больше не нужен из-за на введение более строгих правил или принятие тогда версия-шлифовальные форма не будет никаких оснований для продолжения с этому требованию. Если это все еще полезно в момент истечения срока действия правило может быть дополнен новым softfork, который устанавливает более даты диапазоны.

Это солнце во избежание накопления технического долга за счет сохраняя соблюдения этого правила, когда она уже не нужна без требующей жесткого вилкой, чтобы удалить его.

== Неприкрытая атака ==

Не скрытая форма может быть легко заблокирован, требуя от заголовок версии соответствуют последние транзакции версии.

Это предложение не включает этот блок, поскольку этот метод может стали общедоступными без ограничений в будущем, не вообще мешать улучшения в протоколе, и потому что так легко обнаружить, что она может быть заблокирована, если это становится проблемой в будущем.