В блокчейне биткоина обнаружен запрещенный контент

[Nikolaj Belov]

Исследования унивеситетов Аахена и Франкфурта (Германия)

https://fc18.ifca.ai/preproceedings/6.pdf

 

Статья в Guardian об этом исследовании

https://www.theguardian.com/technology/2018/mar/20/child-abuse-imagery-bitcoin-blockchain-illegal-content

 

На русском

https://anycoin.news/2018/03/20/blockchain-illegal/

 

Исследователи из Университетов Аахена и Франкфурта обнаружили, что в сети биткоина помимо финансовой информации хранится около 1600 других файлов.

Из них 7 файлов нарушают авторские права: в них содержатся отрывков из разных whitepaper, приватный ключ RSA, секретный ключ ПО и ключ ко взлому защиты от копирования DVD.

 

Также блокчейн биткоина хранит шесть свадебных фотографий и снимок людей с указанием их онлайн-псевдонимов.

609 транзакций включают в себя записи чатов, электронной переписки, сообщений на тематических форумах, включая полное раскрытие персональной информации пользователей.

Здесь также хранится копия дипломатических телеграмм США, утечка которых произошла через WikiLeaks в 2010 году, и новость о демонстрации в Гонконге в 2014 году.

Восемь файлов в блокчейне биткоина содержат информацию сексуального характера, включая изображение насилия над детьми и два файла с 274 ссылками на подобные ресурсы, 142 из которых ведут на сервисы в дарквебе.

Конец цитаты

 

Вопрос:

Я не понимаю, как там можно хранить файлы?

 

Я понмаю, что можно в транзакции хранить хэш от какого-то файла, но ведь из хэша невозможно обратно получить файл?

Или я чего-то не понимаю?

Edited 21 Mar 2018, 09:45 by Nikolaj Belov

[ecob2c]

Посмотреть эти файлы можно как-то?

[crazylol]

CryptoGraffiti. Эта веб-служба [30] считывает и записывает сообщения и файлы из блочной цепи Биткойна. Он добавляет контент через несколько сценариев вывода P2PKH в рамках одной транзакции, сохраняя до 60 килобайт контента. Чтобы получить ранее добавленный контент, CryptoGraffiti сканирует транзакции, которые состоят как минимум из 90% печатаемых символов или содержат файл изображения.
Satoshi Uploader. Загрузитель Satoshi [56] вставляет содержимое с использованием одной транзакции с несколькими выходами P2X. Вставляемые данные сохраняются вместе с полем длины и контрольной суммой CRC32 для облегчения декодирования содержимого. Инъекторы P2SH. Несколько сервисов [35] вставляют контент через слегка изменяющиеся сценарии ввода P2SH. Они хранят фрагменты файла в сценариях ввода P2SH. Чтобы обеспечить целостность файла, сценарии восстановления P2SH содержат и проверяют хэш-значения для каждого фрагмента. Apertus. Эта служба [29] позволяет фрагментировать содержимое по нескольким транзакциям, используя произвольное количество выходных сценариев P2PKH. Впоследствии эти фрагменты ссылаются в архиве, хранящемся на блочной цепочке, которая используется для извлечения и сборки фрагментов. Выбранная кодировка необязательно позволяет добавлять контент с комментарием, именем файла или цифровой подписью.
В заключение Биткойн предлагает различные варианты вставки произвольных нефинансовых данных. Эти параметры варьируются от мелкомасштабных методов вставки данных, кроме активных шахтеров, к службам, которые позволяют любому пользователю хранить файлы произвольной длины. Этот широкий спектр опций для вставки данных ставит вопрос о том, какие выгоды и риски возникают при хранении контента в блочной цепочке Биткойна.

P.S. переводил надмозг.

Edited 21 Mar 2018, 10:15 by crazylol

[Graf34]

@crazylol здесь русский чат вообще то, вот и пишите по русски

[Tomcat_MkII]

25 минут назад, Nikolaj Belov сказал:

Я не понимаю, как там можно хранить файлы?

 

Теоретически можно хранить все что угодно, но очень мелкими кусками. По несколько десятков байт на выход транзакции. Так что объемный контент не поместится 100%

 

Если фотографии то в очень низком качестве, про видео и речи быть не может. Ссылки без вопросов.

[Nikolaj Belov]

16 минут назад, crazylol сказал:

CryptoGraffiti. 

 

Ты мне просто скажи, это можно или нельзя? Или может это просто Fake news?

Можно ли только лишь на основании самого блокчейна, без дополнительных источников, закачать и скачать файл?

Edited 21 Mar 2018, 10:09 by Nikolaj Belov

[crazylol]

6 минут назад, Nikolaj Belov сказал:

 

Ты мне просто скажи, это можно или нельзя? Или может это просто Fake news?

Можно ли только лишь на основании самого блокчейна, без дополнительных источников, закачать и скачать файл?

Можно. Это не fake news. Описаны 4 сервиса, которые позволяют это делать. У каждого сервиса свой способ заливки контента.

Что значит на основании самого блокчейна? С помощью оригинальной ноды - можно, но вам придется руками формировать raw-transaction, после этого выбрасывать ее в сеть. Поэтому эти сервисы создали интерфейс, который делает это сам, то есть грубо говоря, выбираешь картинку, закидываешь в программу, а она ее пуляет в сеть.

[sankopolo]

@Nikolaj Belov  Вот сервис, позволяющий заливать/просматривать информацию/картинки в блокчейне. Естественно, можно по тому же алгоритму их заливать/читать и без этого сервиса.

[Nikolaj Belov]

6 минут назад, crazylol сказал:

Можно. Это не fake news. Описаны 4 сервиса, которые позволяют это делать. У каждого сервиса свой способ заливки контента.

Что значит на основании самого блокчейна? С помощью оригинальной ноды - можно, но вам придется руками формировать raw-transaction, после этого выбрасывать ее в сеть. Поэтому эти сервисы создали интерфейс, который делает это сам, то есть грубо говоря, выбираешь картинку, закидываешь в программу, а она ее пуляет в сеть.

 

Можешь мне привести пример такой транзакции? И показать как из нее получить первоначальный файл? Не поверю, пока не увижу

Edited 21 Mar 2018, 10:21 by Nikolaj Belov

[Knot]

Очень интересно! Я знал конечно, что можно в блокчейне хранить любую инфу, но чтоб вот так кто-то заморочился и перелопатил весь биткоин-круто! Если бы ещё дали ссылку на блок сразу)))

[Provok]

Интересно, допустим, в блокчейн можно мелкими кусочками загрузить файл. А возможно ли его потом выгрузить, используя для орентира только информацию самого блокчейна? Или для сборки файла нужна инструкция, типа: "начало брать тут, середину тут, конец - здесь".

Если второе - то какая-то фигня получается: "возьмите символ №10, символ№ 78 и символ № 10098634:  получится слово @й" - и можно банить за обсценную лексику.

[Nikolaj Belov]

Обсуждение на reddit

https://www.reddit.com/r/Bitcoin/comments/85sfoq/child_abuse_imagery_found_within_bitcoins/

[LiteCoin]

3 минуты назад, Nikolaj Belov сказал:

Обсуждение на reddit

 

Нет времени читать - многа бакав. Что там в кратце? Зобанят биткоинт? :(

 

[Tomcat_MkII]

17 минут назад, Provok сказал:

Или для сборки файла нужна инструкция, типа: "начало брать тут, середину тут, конец - здесь".

 

Да так и есть. Без информации что и где брать получить обратно будет сложно. Если с открытым текстом особых проблем нет, то медиаконтент "собрать" почти нереально.

 

И зависит от методики размещения, конечно. Если в виде текста - это одно, а если зашито в хэши/подписи/адреса - то только с "инструкцией по расшифровке".

В целом это вполне обычная стеганография, таким способом можно зашивать порно например в фотки с котиками вконтактике. Но оттуда их удалить можно, а из блокчейна нет.

[Vova1234]

36 минут назад, Nikolaj Belov сказал:

 

Можешь мне привести пример такой транзакции? И показать из нее получить первоначальный файл? Не поверю, пока не увижу

 

https://blockchain.info/ru/tx/af91176121c91234cc99387f35f3e1d3f8853afc7f156a5873e48c67260eb7ae

 

(расшифровано) EW #GenerationBlockchain was here

 

createrawtransaction есть такой метод.

Edited 21 Mar 2018, 10:57 by Vova1234

[Nikolaj Belov]

Ок, а сколько автор должен заплатить за публикацию файла размером 100 Kb ? Реально ли это?

[Provok]

1 час назад, Tomcat_MkII сказал:

Да так и есть. Без информации что и где брать получить обратно будет сложно. Если с открытым текстом особых проблем нет, то медиаконтент "собрать" почти нереально.

 

Ну с таким подходом берем "Война и мир", снабжаем инструкцией, в какой последовательности какие буквы оттуда читать и получаем на выходе "Майн Кампф". И можно банить.

[Vova1234]

2 часа назад, Knot сказал:

Очень интересно! Я знал конечно, что можно в блокчейне хранить любую инфу, но чтоб вот так кто-то заморочился и перелопатил весь биткоин-круто! Если бы ещё дали ссылку на блок сразу)))

 

https://bitcoinstrings.com/blk00000.txt

Creation Date: 2014-01-01T23:24:57Z

Это делали еще до них. 

Edited 21 Mar 2018, 13:00 by Vova1234

[slick79]

3 hours ago, sankopolo said:

@Nikolaj Belov  Вот сервис, позволяющий заливать/просматривать информацию/картинки в блокчейне. Естественно, можно по тому же алгоритму их заливать/читать и без этого сервиса.

 

Кто-то пользовался данным сервисом?:)

[Sergg]

2 часа назад, profittraded сказал:

Какой в этом смысл?

Как это, чтоб потом нашли и появился инфоповод поднасрать всем держателям.

[WIce]

Посмотрел, прикольно. Даже не знал что в блокчейне уже столько хлама. По-хорошему, надо чтобы подобное размещение произвольной информации облагалось повышенной (в десятки, возможно сотни раз) комиссией. Ибо нефиг засорять базу блокчейна. Кому очень надо - заплатит и тем самым поможет майнерам и сети в целом. Правда,  не факт, что это возможно программно реализовать.

А по самой новости - звучит как откровенный вброс, все эти возможности давно известны.

[Ainz]

11 час назад, Nikolaj Belov сказал:

Не поверю, пока не увижу

Любому, кто хотя бы одним глазом прочитал Bitcoin Wiki по диагонали, не придет в голову написать подобное.

 

Но для Фомы неверующего можно показать вот такое:

bitcoind sendtoaddress 147n6VNwQRLxuYN95Z63F1JGoaS3ckKMx6 10
 /    ~~~~~~\                     p o u t i n e
(_   ~~~@~~@|     Cthulhu wants your bitcoin/dogecoin, plz donate
 \   ~~//|\\\  |
  /   /|//_/|/__   BTC : 1JsJs5d6E5SmJSGUiQ12uF1GDZxTCUWvf
 /    \_\ \|\|     DOGE: D93mn1utTc7REQQPjQSjFf9Boupm32gw88

https://bitcoinstrings.com/all

 

10 часов назад, Nikolaj Belov сказал:

Ок, а сколько автор должен заплатить за публикацию файла размером 100 Kb ? Реально ли это?

В один вход P2SH транзакции можно запихнуть до 520 байт данных. Объем транзакции в целом не может превышать 250 килобайт. Что же по цене, то все просто - умножаем текущую комиссию за байт на требуемый объем транзакции, и получаем приблизительно требуемую сумму... Приблизительно, потому что есть еще метаданные. Для комиссии 30 Сатоши за байт, к примеру, это около 3000000 Сатоши или 0.03 BTC.

Edited 21 Mar 2018, 21:33 by Balthazar

[Nikolaj Belov]

Вот статья (похоже, комптентная)

https://coinspot.io/world/pochemu-istoriya-s-porno-v-blokchejne-stara-kak-mir-i-bezosnovatelna/

 

Заранее прошу прощения, что оригинал на bitcoin.com

 

[sankopolo]

@Nikolaj Belov Вам уже несколько человек здесь дали компетентные ответы. Или мы верим только "the guardian",  reddit и coinspot.io? Зачем тогда вообще что-то спрашивать на форуме?

14 часа назад, WIce сказал:

По-хорошему, надо чтобы подобное размещение произвольной информации облагалось повышенной (в десятки, возможно сотни раз) комиссией. Ибо нефиг засорять базу блокчейна. Кому очень надо - заплатит и тем самым поможет майнерам и сети в целом. Правда,  не факт, что это возможно программно реализовать.

Это нельзя программно реализовать. Хотя бы потому, что нельзя запретить переводить биткоины на произвольные адреса. А в адресе уже можно закодировать что угодно. Да и в переводимой сумме тоже. Вот тут (англ) есть немного подробностей о том, как именно записываются данные, чтобы минимизировать вред для сети.

[Nikolaj Belov]

Очень остроумо, я ржунимагу

https://www.reddit.com/r/Bitcoin/comments/86b9tn/breaking_there_is_a_pornographic_image_hidden_in/

 

Что в числе Пи рассчитано миллиарды и триллионы цифр после запятой. И некотром месте эти цифпы сложились таким образом, что их последовательность представляет собой порнофильм. Следует забанить число Пи и всю вселенную.