Новая угроза для Биткоина - стресс-тест на жадность

[Tomcat_MkII]

На этой неделе Биткоин попал в очередной шторм. Сегодня начался обещанный третий этап уже знакомого нам спам-теста, но гораздо более изощренным способом. Теперь расскажем о главном немного подробнее.

"Принуждение к хардфорку" с раздачей слонов

Еще в конце августа не лучшим образом известная сообществу якобы британская компания Coinwallet объявила, что 10 сентября в 10:00 UTC (13:00 МСК) она начнет третье испытание на прочность сети Биткоина. И оно действительно началось, но не так просто, как раньше, а с интригой. 

Первая попытка в июне закончилась неудачей из-за повисшего сервера. Вторая, в июле, была более успешной и немало потрепала нервы сообществу и бизнесу. Очередь неподтвержденных транзакций в пиках превышала 50 000 штук и "рассасывалась" еще несколько дней после окончания атаки. Но этого оказалось недостаточно, и теперь проходит третий этап.

3 сентября прошел "предварительный забег", в результате которого, по словам представителя Coinwallet, назвавшегося Джеймсом Уилсоном (James Wilson) была создана двухдневная задержка для прохождения транзакций, а общий объем очереди составил 50 Мб. Однако, большая часть пользователей Биткоина этой атаки даже не заметила - задерживались только бесплатные или почти бесплатные транзакции, все остальные сеть смогла быстро обработать.

На этот раз Coinwallet заявил, что будет использовать в массированной атаке микротранзакциями 20 серверов, которые будут пересылать друг другу по 0.0001 BTC (плюс столько же на комиссию). Общая сумма переводов составит около 150 BTC, из которых половина уйдет в награду майнерам. Несложный подсчет дает нам примерное количество - 750 000 транзакций. На этот раз, штурм подготовлен более тщательно. Каждая транзакция содержит по 20 входов, таким образом ее размер составит около 3 Кб. Чтобы заполнить блок, нужно примерно 323 таких транзакции. Таким образом, только на переработку транзакций Coinwallet при максимальном заполнении блоков, сети потребуется более 2300 блоков, что в среднем займет 16 суток!

С учетом всех остальных транзакций и неполного использования объема блоков, "тестировщики" попытаются создать очередь из транзакций со стандартной комиссией длиной в 30 суток и объемом в 200 Мб. По словам все того же Уилсона, Coinwallet не хочет свалить сеть окончательно. Их главная задач - доказать то, что текущая реализация Биткоина крайне уязвима и нуждается в немедленных улучшениях, и в первую очередь - увеличении размера блока. Озвучена даже поддерживаемая компанией версия этих изменений. Coinwallet считает, что самым лучшим решением будет внедрение BIP101 - предложения Гэвина Андресена и Майка Херна.

Но это еще не самое интересное. Вчера на Bitcointalk и Reddit появились сообщения, в которых пользователь под ником coinwallet.eu объявил, что стресс-тест отменяется, а вместо него, якобы в награду сообществу "за беспокойство", будет проводиться раздача биткоинов на немалую сумму - 200 BTC. А тот самый Джеймс Уилсон разслал письма нескольким известным ресурсам, где излагалась та же идея. И в самом деле, в самом начале было выложено 5 закрытых ключей, в которых якобы находилось около 0.53 BTC. А за прошедшие сутки Coinwallet "поделился" с пользователями еще несколькими сотнями ключей, которые тут же бросились импортировать сотни или даже тысячи посетителей этих ресурсов.

 

Читать полностью

[Lexis77]

Седня постоянные траблы со входом на блокчейн.

[Tomcat_MkII]

Я перешел на Blocktrail - более наглядно и не падал за  время пользования ни разу

[Lexis77]

Интересная штука, но непривычная

[nec]

Задидосить всей сетью койнволет нах, экспериментаторы гребаные

Edited 11 Sep 2015, 05:07 by nec

[Wampi]

@nec,

Да пускай эксперементируют, тратя свои деньги. Самое веселое в этом, что все знают. Рекламный бюджет у них правда маловат могли бы и побольше выделить, хотя-б 1000 битков. Ну да и так норма. Эти .......... скорее плюс уже 3 раз сеть выдерживает их атаки, а значит гораздо надежнее чем многие думали.

[hardsign]

на самом деле после каждого успешного прохождения такого стресс-теста доверие к сети должно возрастать. чего только не придумают чтобы свалить сеть, но держится - и держится весьма устойчиво. Для такой уникальной инновации как биткоин это не то, что успех. Это УСПЕШИЩЕ!

[qrowz]

Я тоже придерживаюсь мнения: пусть делают, что хотят. Не понимаю тех, кто запрещает ддосить сеть и устраивать "розыгрыши" денег. Тем более сейчас назначают какие-то даты, чтобы пользователи были в курсе.

При реальной же атаке никто никого предупреждать не будет, сколько она продлится никому не скажут. Этот "симулятор загрузки сети" от коинваллет позволяет заглянуть в будущее и посмотреть, что будет с сетью через год-два. Кто еще за свои деньги будет проводить подобный эксперемент? Да, он доставляет временные неудобства, но он также дает пищу для размышления.

[gorserg]

Каждый день запускаю локальный кошель и все синхронизируется без проблем и тормозов всегда. Так что нагрузки никакой не заметно пока.

[Tomcat_MkII]

 

 

Не понимаю тех, кто запрещает ддосить сеть и устраивать "розыгрыши" денег.

Никто не запрещает. Только врут слишком много.

Июльскую атаку они например не объявляли. И сейчас соврали про то, что атака отменяется и будет просто раздача. А на самом деле и спам продолжается и раздачей это можно назвать с большой натяжкой.

[nec]

кроме как проверки на вшивость пулов (адекватность фильтров) ничего положительного в такой атаке не вижу

[Alex03]

Всех кто за 101  валить без вопросов..!!  Так и знал что гнилая  тема..

[Har01d]

 

 

А на самом деле и спам продолжается и раздачей это можно назвать с большой натяжкой.

 

Смысл как раз в том, что это не раздача, а куда более умная атака, чем была до этого: вместо того, чтобы расходовать свои микро-инпуты в одниочку, они выложили приватные ключи в интернет, и теперь эти микро-инпуты тратят все, во много раз больше забивая пул неподтверждёнными транзакциями, которые конфликтуют друг с другом.

 

 

 

Всех кто за 101  валить без вопросов..!!  Так и знал что гнилая  тема..

 

Валят, валят, не переживайте так. Пулы под DDoS, ноды под DoS.