Síť bitcoin čelí neznámému útoku DoS

A jak tohle, prosim pekne, udelas pro obchody, ktere se odehravaji v nejake dane casti sveta?

Tady někdo netuší, jak bitcoin funguje

Je to současný problém bitcoinových peněženek, útok může být úspěšný jen proto, že peněženky nezvyšují poplatky na základě statistické úspěšnosti potvrzení. Proto útočníci mají celkem dobrou šanci běžné transakce přeskočit za celkem levné peníze. Kdyby všechny peněženky ihned dynamicky uzpůsobily poplatky situaci v síti, útok by byl nerentabilní. A nemusí to znamenat, že budou poplatky automaticky vysoké, jen to, že se dají rychle dynamicky zvýšit může útočníka od takového útoku odradit.

Další featurou, která čeká na prosazení do standardu je přepisování transakci s vyšším poplatkem, kdy automaticky je vyřazena nepotvrzená transakci transakcí, která má stejné vstupy a výstupy, ale vyšší fee. To by umožňilo peněženkám dlouho visící nepotvrzené transakce popostrčit k vyšší prioritě.

Všechno tohle jsou featury, které nemusíme v běžném provozu využívat, ale už jen fakt, že tam jsou pak vezme jakémukoliv útočníkovi chuť provádět libovolný útok.

A nemusí to znamenat, že budou poplatky automaticky vysoké, jen to, že se dají rychle dynamicky zvýšit může útočníka od takového útoku odradit.
Otázka je, zda to odradí jenom útočníka.

Které transakce se dostanou do bloku, je dáno trhem (transakce s vyšším poplatkem minéří zpracují přednostně, protože ten poplatek si mohou nechat). Takže každý podobný útok stojí útočníka peníze. Teď poměrně malé peníze, ale kdyby se všechny peněženky chovaly správně jako ta referenční peněženka a zvýšily dočasně ten poplatek, tak by se útočník nedoplatil. Taky časem pomůže zvyšení velikosti bloku, které je v plánu (dnešních 1 MB za 10 minut fakt není moc).

Jinak pokud se nepletu bitcoin nebyl koncipován coby nejlevnější platební síť či coby síť pro mikroplatby, ale jako sít především nezávislá a decentralizovaná.

> sít především nezávislá a decentralizovaná

V souvislosti s BTC jsem slysel uz spoustu privlastku, pokazde kdyz se objevi problemy, tak se holt musi nektere odebrat.
Myslim, ze vyrok "decentralizovana sit nachylna na DoS" je oxymoron, to same lze rici o nezavislosti. Tak premyslim, co nam tam vlastne zbylo?

Ono se to časem uklidní, až útočníkům dojdou prachy. Samoregulace sítě je v tomhle celkem dobrá i když pořád v plenkách právě proto, že doposud vývojáři nic takového neřešili. Takže očekávám po tomto incidentu velký update všech walletů od Multibitu, přes Electrum až po Mycelium ktere uz budou pocitat i s variabilní výši poplatku tak, aby síť byla odolná takovým utokům

Jakýkoliv DoS útok pak akorát zvedne poplatky samotným útočníkům a stane se nerentabilním.

1) ovšem za těchto 6 Kč pošlete libovolně velkou částku, kamkoliv na světě, během cca 10 minut (1 blok), a žádný úředník a politik ji nezastaví
2) pokud chcete levněji, máte možnost. Pokud vám stačí doručení platby do 12 bloků (2 hodiny), Bitcoin-Core nyní doporučuje poplatek 0.0001 BTC (60 haléřů)

Přesně tak. Někdo generuje hromady validních transakcí a převádí malé objemy na různé vygenerované adresy. Každá transakce nese poplatek, který schrábne těžař, jenž transakci zahrne do bloku. Poplatky v síti jsou tak nízké, že náklady na dosování sítě nejsou tak vysoké a není problém běžné platby odsunout hluboko na chvost a tím je úspěšně blokovat až je přetížené uzly samy smažou.

Cílem je samozřejmě, aby bez zásahu uživatele existoval mechanismus, jak většinově přebít poplatky útočníka, takže se jeho transakce octnou na chvostu fronty a do bloku se vůbec nedostanou. I mírně vyšší poplatky běžných transakcí dost rapidně zvýší náklady na útok, útočník bude muset zvyšovat poplatky a sám se brzo vyčerpá.

Prima, tak jsi zvednul hodnotu bitcoinu. Co dal?

Utocnik nemusi prebit kazdeho, staci prebit vetsinu. Jestli tomu dobre rozumim, ze sit zvlada asi 7 transakci / s, tak proste staci vrazit do toho radove $1m denne a sit je pro vetsinu lidi nepouzitelna.
Pokud by BTC zacal byt konkurence pro banky, tak budou mit docela velkou motivaci neco takoveho zkusit. $1m denne je pro ne pakatel a muzou to odstavit na libovolne dlouhou dobu. Navic to rozkolisa cenu, takze se to stane nepouzitelnym pro legalni obchody a oni na tom muzou prubezne vydelavat, takze je to ve vysledku ani nemusi moc stat...

Podle kurzových grafů se nezdá, že by to nějak pohlo s kurzem (zatím), tak přemýšlím, jaké může mít útočník cíle, napadají mě dva:

1. porovnávání e-pindíků (což je nepravděpodobnější)

2. vydělávání na transakčních poplatcích[a] - záleží na tom, kolik bude skutečných transakcí, a jakou část peněz na tom aktuálně těžaři vydělávají - pokud transakční poplatek dlouhodobě poskočí o řád až dva, tak to může znamenat po konkrétního těžaře rozdíl v příjmech, který buď může přisypat nějaké ty korunky do kasičky, nebo naopak udělat ze špatné investice dobrou.

a) nedělejme si iluzi, že lidi, kteří investovali obrovské peníze do hardware na těžbu BTC to dělají pro blaho lidstva...

Bod 2. je nesmysl.

Vyžadovalo by to, aby všichni těžaři začali spamovat. Takový útok je docela drahý na realizaci a znamená to defacto rozhodit peníze náhodně mezi těžaře. Nedá se to cílit na sebe. Nejsem si jist, jestli by jeden pool tímto způsobem vydělal dost, aby se útok zaplatil.

Pokud by se těžaři dohodli, nemuseli by to dělat tímto způsobem. Prostě by si nastavili hranici za jakou začnou transakce potvrzovat.

Navíc celá spekulace padá na tom, že dost velká část bitcoinů končí na adresách, od kterých mají klíče všichni, doslova. Třeba brainwallet "cat" nebo brainwallet "password". Dostat tyto bitcoiny mohou opět náhodně těžaři, protože normálnímu uživateli se taková transakce asi nerelayne.

Nedávno tady taky proběhla zprávička o tom, že čínští těžaři by chtěli mít více možností, kam směřovat BTC (nebo něco v tom smyslu, zas tolik to nesleduju). Může to taky být prostá demonstrace síly spojená s tím, že si trochu vydělají.

Pokud by veřejně deklarovali, že budou potrvzovat až od nějaké výše, tak by to mohlo mít i jiné konsekvence. Pokud by to bylo takhle skrytě (a stačí to, co píše Sten), tak to může být pěkný bonus... Ale podotýkám, že si opravdu nemyslím, že současní těžaři, kteří do HW investovali $$$, jsou good boys. Čímž vůbec nehodnotím měnu jako takovou, ale nákup těžebního HW jako legalizace výnosů z trestné činnosti mi to přijde jako docela slušná věc :).

Recko prechazi na bitcoiny? :-D

Aby se to nestalo, k tomu neni potreba zadne spiknuti, to proste s dnesni podobou bitcoinu nejde - nestaci k tomu ani jeho rychlost, ani to neni dost pohodlne pro bezneho Dimitrise uzivatele.
(tim nechci rict, ze bitcoin nema budoucnost, jenom ze se nada tak, jak dnes vypada, napasovat na roli bezneho obeziva ani ve stredne male zemi)