Телеграмм чат группы basicblockradio

Size: a a a

ББ-чат

2019 January 23

Кстати, о ПоС (пока не читал):

https://medium.com/@dsl_uiuc/fake-stake-attacks-on-chain-based-proof-of-stake-cryptocurrencies-b8b05723f806

Medium

“Fake Stake” attacks on chain-based Proof-of-Stake cryptocurrencies

This article is the public disclosure of a series of resource exhaustion vulnerabilities investigated by a team of students consisting of…

Кстати, о ПоС (пока не читал):

https://medium.com/@dsl_uiuc/fake-stake-attacks-on-chain-based-proof-of-stake-cryptocurrencies-b8b05723f806

Medium

“Fake Stake” attacks on chain-based Proof-of-Stake cryptocurrencies

This article is the public disclosure of a series of resource exhaustion vulnerabilities investigated by a team of students consisting of…

там же прям готовый код для атаки!
5 из 26 подверженных уязвимости ПоС сети пофиксили проблему, остальные видимо в ближайшем будущем будут атакованы. А сколько еще менее известных или каких-то китайских блокченов с ПоС...

источник

01:42пожаловаться #2

TⓇua in ББ-чат

Похоже из этого всего только Стратис что-то своё делают и поэтому избежали уязвимости еще до того как эти ребята ее обнаружили. Видимо не зря с ними Микрософт сотрудничает.

источник

01:45пожаловаться #3

Nikita in ББ-чат

Может придумают и отточат нормальную систему. Все же есть у поса преимущества к которым имеет смысл стремиться.
Допустим такая идея: ограничить стейкинг по времени и запретить повторно рестейкать одни и те же токены

>запретить повторно рестейкать одни и те же токены
Покупаешь токенов, допустим, на $100, стейкаешь, продаёшь. Покупаешь следующие. Повторяешь до тех пор, пока не сожмёшь доступную базу до удобных тебе размеров, атакуешь. Профит. Вот из-за того, что нужно прикрутить 20 костылей на каждую такую задумку, эфир свой PoS так до сих пор и не выкатил

источник

01:49пожаловаться #4

p in ББ-чат

Про базу не понимаю, можно подробнее

источник

01:55пожаловаться #5

Nikita in ББ-чат

Совокупная масса токенов, которые не стейкались ни разу

источник

01:56пожаловаться #6

p in ББ-чат

Оу нет, я имею ввиду нельзя стейкать повторно один раз

источник

01:57пожаловаться #7

p in ББ-чат

Допустим стоит уде очередь

источник

01:58пожаловаться #8

p in ББ-чат

И ты не успеешь скпрятать следы для какого-то быстрого рестейка

источник

01:58пожаловаться #9

p in ББ-чат

Но в целом мониторинг бч для таких целей это мега костыль

источник

01:59пожаловаться #10

TⓇua in ББ-чат

Там вон Сергей только что статейку поинтересней кинул. В некоторых ПоС сетя вообще не нужен стак монет чтоб атаковать, в других атака 51% заключается в стаке 0.01% или подобного стака. Так что этот костыль вообще ничего не решает, он просто бесполезный костыль!))

источник

01:59пожаловаться #11

p in ББ-чат

Глянул, это конкретные кейсы, значит их можно избежать. Ясно что у поса множество векторов атаки в том числе наверняка еще неизвестных) и такие простые вещи как пов кажутся изящнее. Но можно привести такой очевидный довод что для достижения сложных целей нам привычно идти на технологические усложнения даже если это увеличивает ненадежность

источник

02:11пожаловаться #12

p in ББ-чат

Другое дело что биткоину это не нужно

источник

02:12пожаловаться #13

Nikita in ББ-чат

Ну ок, а какая тогда тут сложная цель перед нами стоит, которую надо достичь и которая стоит того, чтобы идти на технологические усложнения и увеличивать ненадёжность? Вроде бы с повом всё и так прекрасно работает

источник

02:18пожаловаться #14

TⓇua in ББ-чат

Nikita

сильно просто! Надо что-то посложней биткоина придумать...

источник

02:26пожаловаться #15

p in ББ-чат

Nikita

Вычислительная платформа с удобной скоростью работы

источник

02:33пожаловаться #16

TⓇua in ББ-чат

Вычислительная платформа с удобной скоростью работы

амазон?

источник

02:37пожаловаться #17

p in ББ-чат

Ну платформа смарт контрактов. Не заставляй меня про юзкейсы говорить, это другой вопрос) когда писали оси тоже не все конечные использования предполагали, ну и пример с инетом сюда

источник

02:42пожаловаться #18

p in ББ-чат

Неужели думаешь без спроса останется world computer и нет тех задач которые он мог бы решать, а амзон нет

источник

02:44пожаловаться #19

p in ББ-чат

Котиков неудобно в пример приводить, но ведь всем нравится maker хотя бы

источник

02:46пожаловаться #20