Лос-Анджелес (4 сентября 2020). Состоялся обмен противоречивыми заявлениями между криптовалютными аналитиками из компании CipherTrace и членами сообщества Monero. Это произошло после того, как компания выпустила пресс-релиз, согласно которому её сотрудниками был разработан инструмент для отслеживания криптовалютных транзакций Monero. Данный пресс-релиз вызвал ряд возражений со стороны сообщества Monero в видеоформате, в форме публичных заявлений и мемов.

Многие криптовалюты, включая Bitcoin и Ethereum, используют технологию прозрачного блокчейна, также известного как открытый реестр. Это означает, что адреса отправителей и адреса получателей может увидеть любой желающий. Если связать такие адреса с конкретными личностями, используя данные, полученные за пределами блокчейна, то можно сформировать определённые паттерны траты и получения средств, а также установить соответствующие связи в отношении таких личностей.

Monero является открытой криптовалютой, поддерживаемой сообществом, одной из основных задач которой является противодействие подобному отслеживанию. Криптографические алгоритмы, используемые Monero, делают невозможным применение большинства видов анализа блокчейна. Если просто посмотреть на блокчейн Monero, то вы не сможете определить, кто является отправителем или получателем средств, а также установить сумму, передаваемую в транзакции. Это защищает пользователей Monero даже в том случае, если при помощи внешней информации удастся идентифицировать владельца адреса. Поэтому заявление, опубликованное CipherTrace в пресс-релизе компании 21 августа 2020 г. (ciphertrace.com/ciphertrace-announces-worlds-first-monero-tracing-capabilities), согласно которому у компании появилась возможность отслеживать Monero, стало беспрецедентным.

«Monero (XMR) является одной из самых приватных криптовалют, — было сказано Дэйвом Джевансом, гендиректором CipherTrace, в этом пресс-релизе. — CipherTrace рады объявить, что теперь у нас есть возможность отслеживания Monero».

Работа была выполнена по контракту с правительством США, что также подтвердил г-н Джеванс в пресс-релизе: «Мы благодарны Управлению по науке и технологии Министерства национальной безопасности США за поддержку, оказанную при работе над этим проектом».

По данным сайта govtribe.com, отслеживающего финансирование организаций, CipherTrace заключили контракт на сумму более 6 млн. долларов США (govtribe.com/vendors/ciphertrace-inc-dot-7e0x3). Сюда входят контракт на потенциальную стоимость (с включением опций) на сумму 3,6 млн. долларов, действие которого завершилось 29 августа 2020 г., а также 65% финансирование на сумму 2,4 млн. долларов (govtribe.com/award/federal-contract-award/definitive-contract-140d7018c0008).

Сообщество Monero, которое самостоятельно занимается разработкой и продвижением криптовалюты, отреагировало на выход пресс-релиза волной вопросов и критики, о чём свидетельствуют бурное обсуждение вопроса в Reddit и Telegram. Члены сообщества Monero встретились с г-ном Джевансом и публично в режиме онлайн обсудили ситуацию (youtube.com/watch?v=w5rtd3md11g).

В ходе обсуждения Саранг Ноезер выразил теоретические сомнения в отношении заявлений CipherTrace. Сомнения, которые не были развеяны.

«Какое математическое решение стоит за всем этим? — Спросил доктор Ноезер и не услышал вразумительного ответа. — Просто говорить, что по вашим показателям подписант определяется с 90% или не 90% [например] вероятностью — это очень субъективное заявление».

Помимо прочего, после выхода пресс-релиза CipherTrace рабочей группой Monero Outreach было опубликовано описание очередной алгоритмической инновации Monero под названием Triptych. Реализация Triptych позволит в ещё большей степени защитить пользователей Monero путём обфускации той незначительной информации, которой пользуется CipherTrace.

Triptych позволяет повышать количество ложных выходов, скрывающих источник средств, в то время как необходимое пространство в блокчейне и время обработки транзакций будет сокращаться. Triptych является частью непрерывного процесса совершенствования Monero, и его разработка началась задолго до публикации заявления CipherTrace.

«Полагаю, это уничтожит всю концепцию, разработанную CipherTrace, ещё до того как она будет реализована», — написал на Reddit пользователь Deif в ветке, где обсуждался прорыв, связанный с Triptych.

Таким образом, столкнулись две силы: первая финансируется правительством, и её деятельность направлена на выработку механизмов слежки, а вторая использует волонтёров для защиты приватности и свободы. Эта неделя проходит под знаком битвы, в которой одна из сторон представлена приватным открытым проектом Monero. При этом исследования активно проводятся обеими сторонами. И на этой неделе побеждают Monero и приватность, но битва ещё не окончена.

О Monero

Проект Monero был запущен в апреле 2014 года как ответ на проблемы Bitcoin, связанные с приватностью монеты. С момента запуска происходили постоянные улучшения механизмов обеспечения безопасности и приватности, а также упрощалось само использование Monero. Проект привлёк более 500 разработчиков и занимает третью позицию по количеству контрибьюторов среди всех криптовалют. Monero следует бескомпромиссным принципам приватности и безопасности, стремясь стать самой взаимозаменяемой криптовалютой.

Источник

Рабочая группа по распространению взглядов (Monero Outreach) является отдельной от основной группы Monero (Monero Core Team) и занимается связями с общественностью и маркетингом Monero.

Источник

Разгорается битва алгоритмов между CipherTrace и Monero was originally published in XMR.RU on Medium, where people are continuing the conversation by highlighting and responding to this story.

Динамические блоки

Каждый раз, когда люди обсуждают проблемы, связанные с блокчейном, одним из первых прозвучавших слов будет «масштабирование». Не секрет, что блокчейны плохо масштабируются, но большинство людей не знает почему.

На самом деле масштабирование — это общий термин, охватывающий две разные категории: поддержку протокола и технологическую поддержку в определенный момент времени. В этой статье мы собираемся сосредоточить наше внимание на одной из них: поддержка протокола, которая, по сути, определяет, сколько транзакций протокол может обработать за определённое время.

Размер блока Bitcoin ограничен, а это означает, что, как только в блок будет включено достаточное количество транзакций, любые дополнительные транзакции должны будут ждать в очереди для включения в следующий блок. Подходящей аналогией в данном случае будет поезд. Поезд подъезжает к станции, и те, кто стоял в очереди, заходят в вагоны. Как только поезд заполнится, всем, кто останется снаружи, придётся ждать следующего.

Чтобы определить, кто попадёт в блок, а кто нет, Bitcoin использует комиссии. Возвращаясь к аналогии с поездом, можно представить себе, как один потенциальный пассажир, который вот-вот останется, предлагает машинисту поезда пять долларов, чтобы получить место. Остальные пассажиры следуют его примеру, и в конечном итоге начинается борьба за то, кто и какие места получит. Машинист должен решить, станет ли он придерживаться принципа «первым пришел — первым обслужен» или же в своих финансовых интересах увеличит свой доход за счёт раздачи мест тем, кто предложит самую высокую цену.

В соответствии с данной аналогией майнеры и являются теми самыми машинистами. Они могут включать в блок любые транзакции по собственному усмотрению, но обычно они выбирают именно те, с которых взимается самая высокая комиссия.

И наоборот, если блоки будут заполнены не до конца, у людей не будет стимула платить высокие комиссии, потому что свободных мест и так будет в достатке.

В разгар криптовалютного бума 2017 года блокчейн Bitcoin был наводнен транзакциями, и размер комиссии для тех, кто хотел быть включенным в следующий или любой ближайший блок, резко вырос. На включение транзакций тех майнеров, которые не желали платить высокую комиссию, уходили часы, дни, или же их транзакции просто выпадали из очереди.

Было печально осознавать, насколько может взлететь размер комиссий Bitcoin, если монета получит то самое «массовое внедрение», о котором так много говорилось. Если бы Bitcoin получил широкое распространение, то ситуация была бы гораздо хуже, чем в 2017, и монета стала бы недоступной для всех, кроме состоятельных людей, просто потому, что производительность сети была малой из-за фиксированного размера блоков, а ситуацией управлял рынок комиссий.

В Monero предвидели такую ситуацию и решили найти иное решение. Таким образом, разработчиками Monero был реализован динамический размер блоков.

По сути, у Monero также имеется предельный размер блока, но это гибкий предел. Если ряд ожидающих своей очереди транзакций становится слишком длинным, майнеры могут повысить максимальный размер блока. Согласно нашей аналогии с поездом представьте, что к составу добавляется большее количество вагонов, что позволяет разместить дополнительных пассажиров. После того как очередь пустеет, максимальный размер блока снова сокращается до изначального, и работа продолжается.

Идея может показаться довольно очевидной, и тогда возникает вопрос: почему Monero является единственной криптовалютой, реализовавшей такой механизм? Почему то же самое не сделает Bitcoin, навсегда решив вопрос производительности?

К сожалению, это невозможно. На то есть несколько причин, и мы постараемся максимально понятно всё объяснить.

Майнер всегда заинтересован в том, чтобы размер блока был большим. Чем больше блок, тем больше транзакций он вмещает и тем больше можно заработать на комиссиях, а также на вознаграждениях за вычисление блоков. Потенциально это может привести к спам-атакам, если кто-то решит отправить множество небольших транзакций с небольшой комиссией, чтобы раздуть блокчейн. Майнеры просто увеличат размер блока, чтобы включить все такие транзакции, потому что деньги есть деньги, какими бы маленькими они ни были. Это бы постепенно привело к тому, что размер блоков был бы постоянно большим, а экономическая выгода довольно скромной. Bitcoin решает эту проблему, искусственно ограничивая размер блока и тем самым создавая рынок комиссий. Злоумышленникам, проводящим спам-атаки, придётся платить другим пользователям комиссии, которые будут уже далеко не маленькими. Но это также означает, что блоки заполняются, и некоторым транзакциям приходится ожидать в очереди, как говорилось выше.

Так как же тогда у Monero получается использовать динамический размер блоков и избегать при этом спам-атак? Ответ одновременно прост и рационален. Если размер блока превышает нормальное значение, на вознаграждение за вычисление блока налагается штраф. Если майнер желает увеличить размер блока, вознаграждение, которое он получит за его вычисление, будет меньше, чем майнер получил бы в противном случае. Поэтому размер блока будет увеличен только в том случае, если размер комиссий, выплачиваемых за транзакцию, перевесит теряемую часть вознаграждения. Например, если майнер теряет 0,5 XMR из-за увеличения размера блока, а сумма получаемых им с транзакций комиссий составляет 0,4 XMR, то при таком увеличении размера блока в совокупности он теряет 0,1 XMR, так что он не станет делать этого. И наоборот, если сумма комиссий будет составлять 0,7 XMR, то чистая выручка майнера составит 0,2 XMR, даже несмотря на то, что в результате увеличения размера блока он потеряет 0,5 XMR в виде штрафа, который будет снят с вознаграждения. И во втором случае майнер, конечно же, превысит нормальный размер блока.

Такой динамический размер блока обеспечивает органический рост сети без искусственного ограничения размера блока и принудительного создания рынка комиссий и позволяет при этом избежать проведения спам-атак. Есть ещё несколько углов, под которыми можно было рассмотреть эту идею, и гораздо больше причин, по которым её нельзя было бы реализовать в случае с Bitcoin. Но мы надеемся, что пока и этого было достаточно, чтобы читатель понял, как Monero обходит некоторые проблемы, характерные для Bitcoin и его производных, и как будет решаться проблема производительности в будущем.

Источник

Как в Monero победили болезнь размера блоков, поразившую Bitcoin was originally published in XMR.RU on Medium, where people are continuing the conversation by highlighting and responding to this story.

Monero позволяет скрыть данные отправителя, получателя и сумму транзакции, а также подробности поведения пользователя, которые могут оказаться довольно информативными. В этой статье речь пойдёт о Triptych (произносится как «трип-тич»), новой технологии Monero, которая даст возможность ещё лучше скрывать данные отправителей, позволит сократить место, занимаемое транзакциями в блокчейне Monero, а также ускорить их обработку.

Кольцевые подписи

Сокрытие данных отправителей в Monero осуществляется не просто путём защиты адресов. Все Monero представлены в блокчейне выходами транзакций, называемыми TXO. Каждый TXO маркируется при помощи уникального (одноразового) идентификатора, который называют публичным ключом (также его называют скрытым адресом). Если просто заглянуть в блокчейн Monero, то вы не сможете связать публичные ключи TXO с адресами Monero. И всё же публичные ключи сами по себе также нуждаются в защите. Было бы неприемлемо, если бы поток приватных ключей Monero был прозрачным, учитывая факт существования методов связывания этих ключей с реальными людьми вне блокчейна.

Перемещение публичных ключей Monero сегодня скрывается при помощи схемы, называемой криптографическими кольцевыми подписями. При использовании этого подхода публичный ключ фактического TXO скрывается среди группы ложных выходов (также называемых миксинами). Глядя на транзакцию, невозможно определить, какой из TXO является реальным и действительно используется, а какой из них является ложным. Пример входящих и исходящих TXO можно найти, просмотрев транзакции Monero при помощи блокчейн-обозревателя, такого как moneroblocks.info или xmrchain.net.

Способ выбора ложных TXO из блокчейна совершенствовался с годами. Изначально в рамках протокола использование ложных выходов было опциональным. Со временем их обязательное количество росло и на сегодняшний день составляет 10 миксинов. Кроме того, изначально стандартный кошелёк случайным образом и одинаково во всех случаях выбирал ложные выходы для всех транзакций. Процесс отбора также улучшался с течением времени, и сегодня мы имеем дело с адаптивным случайным процессом, где всё зависит от времени выборки и специального гамма-распределения.

Базовые алгоритмы формирования кольцевых подписей также эволюционировали. В оригинальном документе CryptoNote предлагалась схема кольцевой подписи, которая совершенно отличается от используемого в настоящее время и более эффективного варианта реализации, в основе которого лежат многоуровневые связываемые подписи спонтанной анонимной группы (MLSAG). Вскоре ожидается введение очередного усовершенствования под названием «компактные связываемые подписи спонтанной анонимной группы» или CLSAG, которое позволит ещё больше сократить общий размер транзакций, примерно на четверть, а также время верификации, примерно на одну десятую (но только в случае с транзакциями с двумя входами и двумя выходами).

Все эти улучшения обеспечивают высокий уровень анонимности Monero. Каждый раз, когда тратится Monero, реальный TXO в форме публичного ключа TXO, уже криптографически отделённого от адреса Monero получателя, скрывается среди десяти ложных публичных ключей, которые выбираются так, чтобы казалось, что они действительно могут являться реальными TXO. Это очень сильно затрудняет отслеживание выходов, а программное обеспечение Monero при этом работает быстро и без отказов, обеспечивая разумный размер блокчейна и скорость.

Сложности

Но механизм сокрытия отправителя Monero не идеален. Не всегда будет достаточно наличия десяти ложных выходов, поскольку некоторые случайно выбранные TXO могут оказаться идентифицируемыми. Такие выходы могли быть потрачены ранее в открытую. Существование списков помеченных выходов в равной степени как демонстрирует наличие такой проблемы, так и может послужить для её решения, если мотивированные и инициативные пользователи станут добавлять этот список в свои кошельки. Кроме того, существуют и другие способы идентификации ложных выходов, включая привязку TXO к пулам и биржам, оценку их валидности в других транзакциях, а также использование временных вероятностей.

Представьте себе процедуру опознавания в полиции, когда в линию выстроены десять подставных лиц и один ложно обвиняемый человек. Если все подставные лица будут известны фальшивому свидетелю, то защитить обвиняемого не будет никакой возможности. То же самое происходит и в случае с кольцевыми подписями Monero: реальный выход можно спрятать среди ложных только в том случае, если ложные выходы никому не известны, а чтобы защититься от некоторых злоумышленников, особенно обладающих мощными ресурсами, 10 случайных выходов может быть недостаточно. Так почему бы просто не взять больше ложных выходов?

Ну, в случае с алгоритмом MLSAG/CLSAG, используемым Monero, размер транзакции и время её обработки растут линейно (в плане вычислительной сложности Big O) вместе с увеличением количества ложных выходов. Использование десяти выходов обеспечивает сбалансированность необходимого уровня приватности, меньшего размера блокчейна и более высокой скорости обработки. Увеличение количества ложных выходов поспособствует повышению уровня приватности, но также приведёт и к раздуванию размера транзакций, который уже в несколько раз больше, чем у Bitcoin, а также увеличит время валидации транзакций кошельками.

Triptych

Решением этой проблемы является Triptych, новый алгоритм формирования кольцевой подписи, разработанный Сарангом Ноезером и Брэндоном Гуделлом из Исследовательской лаборатории Monero в сотрудничестве с внешним партнёром Артуром Блю (RandomRun). При использовании Triptych размер кольцевой подписи увеличивается логарифмически, а не линейно. Логарифмический рост происходит очень медленно, и это самый известный образец роста, не требующий привлечения какого-либо стороннего лица вместо устранения случайности на этапе настройки (как это делалось в случае с ZCash). При использовании Triptych время верификации по-прежнему растёт линейно с увеличением количества ложных выходов. Тем не менее имеется возможность групповой верификации и оценки при помощи специальных алгоритмов, и это обеспечивает некоторое ускорение.

Triptych позволяет решить ряд проблем, связанных с кольцевыми подписями Monero. Новый алгоритм обеспечивает связываемость. Технология создания кольцевых подписей Monero подразумевает блокировку попыток повторного использования легитимных публичных ключей, чтобы TXO нельзя было потратить более одного раза (так называемая двойная трата). Triptych для этого применяет связующие теги, которые подобны образам ключей, которые используются сегодня. Triptych также поддерживает конфиденциальные транзакции с целью сокрытия сумм Monero. Специальные данные, называемые ключами обязательств, позволяют доказать, что сумма Monero в транзакции является действительной, не раскрывая такой суммы. Эти ключи обязательств в совокупности с подписывающими ключами и связующими тегами являются теми тремя компонентами, которые дали название самому алгоритму Triptych, указывающему на то, что используются три элемента.

Тестирование и альтернативные решения

На практике Triptych работает быстро. Один из его создателей, Саранг Ноезер, сообщил о значительных улучшениях при проверке тестовой версии кода. Грубо говоря, при использовании 63 ложных выходов Triptych работает быстрее, чем CLSAG с 10 выходами. Эти результаты свидетельствуют о фундаментальном улучшении Monero, которое будет очень полезно с точки зрения практического использования.

Впереди ещё остаётся немало работы. Новый алгоритм требует тщательной валидации, прежде чем попадёт в кодовую базу Monero. Несмотря на то, что официальный документ Triptych уже прошёл независимый анализ (и принят к публикации ESORICS CBT 2020 Workshop), алгоритм всё ещё может быть улучшен путём внесения некоторых изменений, равно как и программное обеспечение, реализующее его, а существующий вариант реализации алгоритма можно оптимизировать, чтобы сократить время реализации. Такая работа над улучшением Triptych заменяет работу по поиску альтернативных решений.

Одной из таких альтернатив является многообещающая продвинутая версия самого алгоритма Triptych под названием Arcturus, разработанная Сарангом Ноезером. Arcturus позволяет ещё больше сократить размер транзакций за счёт использования одного пакета криптографических данных подписи для всей транзакции, вместо того чтобы использовать по одному пакету для каждого входящего TXO. Arcturus и Triptych обеспечивают примерно одинаковое время верификации. В случае с Arcturus ценой сокращения размера является алгоритм, требующий математических допусков, которых нет у Triptych.

Заключение

Алгоритм Triptych и его расширение Arcturus представляют собой великолепную новую технологию Monero, которая потенциально позволит сократить объём данных кольцевых подписей, который теперь будет расти не линейно (вместе с количеством ложных выходов, используемых для сокрытия отправителя), а логарифмически. В случае принятия алгоритм позволит увеличить количество ложных выходов без последующего увеличения размера блокчейна или объёма используемого ресурса CPU при валидации. Технология Triptych является свидетельством неумолимого прогресса криптовалюты, а также её приверженности принципам защиты приватности и свободы её пользователей.

Источник

Triptych: новый алгоритм, который защитит пользователей Monero was originally published in XMR.RU on Medium, where people are continuing the conversation by highlighting and responding to this story.

Приватность и анонимность являются основными преимуществами криптовалюты, но всё же из-за прозрачности блокчейн-технологии криптовалютные транзакции не настолько анонимны, насколько можно было бы подумать. Скорее, можно сказать, что Bitcoin (BTC) и другие криптовалюты «псевдоанонимны», так как каждая транзакция, сохранённая в блокчейне, прозрачна, что позволяет отслеживать адреса кошельков и происхождение средств.

Так, например, компания CipherTrace, занимающаяся сбором информации, связанной с криптовалютами, способна отследить несколько сотен криптовалютных транзакций путём анализа адресов кошельков, биржевой информации и смарт-контрактов. Джон Джефрис, главный финансовый аналитик CipherTrace, рассказал Cointelegraph, что в настоящее время фирма может отслеживать более 800 криптовалют и тем самым помогает в расследовании преступлений. Это крайне важно, так как результаты последних исследований показывают, что преступления, так или иначе связанные с криптовалютами, уже в первой половине этого года принесли хакерам, ворам и мошенникам примерно 1,4 миллиарда долларов США.

Можно ли теперь отследить и Monero?

Несмотря на то, что Bitcoin считается криптовалютой номер один среди используемых преступниками, значительная часть транзакций в даркнете проводится с использованием приватной монеты Monero (XMR). Поэтому правоохранительные органы крайне заинтересованы в том, чтобы найти способ, который бы позволил отслеживать Monero. Несмотря на то, что раньше никто и никогда ничего не слышал об инструменте, способном отслеживать транзакции Monero, Дейв Джеванс, гендиректор CipherTrace, обмолвился о том, что фирмой таки был разработан такой инструмент.

Со слов Джеванса, инструмент, который разрабатывался более года, будет использоваться Министерством национальной безопасности (МНБ) США для отслеживания транзакций Monero. Он также отметил, что недавно CipherTrace заключили договор с Управлением по науке и технологиям МНБ на разработку специальных инструментов, которые позволят правоохранительным органам и правительственным агентствам отслеживать потоки транзакций Monero при расследовании криминальной деятельности:

Эти инструменты позволят осуществлять поиск, анализ и визуализацию транзакций Monero и будут интегрированы в программу финансового контроля разработки CipherTrace.

Поворотный момент в борьбе с преступлениями, связанными с Monero

В частности, Джефрис из CipherTrace пояснил, что инструменты позволяют отслеживать украденные Monero или те монеты, которые использовались при осуществлении незаконной деятельности. Несмотря на то, что разработка компании пока не может использоваться для борьбы с отмыванием денег, Джефрис упомянул, что в случае с программным обеспечением, используемым для вымогательства в сочетании с Monero, злоумышленников можно запросто отследить. И это важно, так как подобные преступники всё чаще используют Monero, а не Bitcoin, что позволяет им лучше скрывать свою личность.

Джефрис утверждает, что инструмент позволит правоохранителям отследить источник вредоносного ПО, используемого вымогателями, всего до пары криптовалютных адресов. И, несмотря на то, что Джефрис не раскрывает общее количество отслеженных транзакций, он поделился информацией, согласно которой инструмент действительно позволил отследить большое количество транзакций Monero:

Инструмент раскрывает потоки транзакций. Как и любой другой продукт CipherTrace, он позволяет защитить приватность пользователей, так как не отслеживает личность отдельно взятых людей. Так обеспечивается соблюдение закона — мы проводим анализ только в случае наличия законного судебного постановления.

Кроме того, Джефрис отметил, что данные инструменты будут полезны криптовалютным биржам, внебиржевым торговым площадкам и инвестиционным фондам, так как они смогут определить средства, поступающие из незаконных источников, и не станут принимать их. Это многое поменяет и для Monero, которая не так давно была исключена из списков поддерживаемых валют рядом бирж именно из-за несоблюдения стандартов и отсутствия прозрачности в сравнении с другими криптовалютами.

Что говорит по этому поводу криптовалютное сообщество

Несмотря на то, что новый инструмент, разработанный CipherTrace, позволит в значительной мере снизить количество преступлений, совершаемых с использованием Monero, криптовалютное сообщество сохраняет определённую долю скептицизма. Джастин Эхренхофер, организатор Рабочей группы сообщества Monero и аналитик, занимающийся вопросами соблюдения регулятивных норм в DV Chain, организации, связанной с торговлей криптоактивами, сказал Cointelegraph, что, несмотря на то, что он и не удивлён тем, что CipherTrace был разработан инструмент для отслеживания Monero, он всё же ждёт поступления конкретной информации относительно того, что было создано командной:

Мы вполне допускаем, что CipherTrace разработали новаторский метод отслеживания транзакций Monero, но я пока не до конца понимаю, что именно они могут сделать, поэтому довольно сложно как-то комментировать обоснованность их заявлений. Даже если вы утверждаете, что нашли метод, позволяющий просматривать транзакции Monero, это ещё не означает, что эти транзакции стали столь же прозрачными, как у Bitcoin.

Далее Эхренхофер отметил, что едва ли CipherTrace смогут отслеживать Monero в той же мере, в которой они отслеживают другие криптовалюты. «При отсутствии какой-либо конкретной информации домыслы остаются всего лишь домыслами», — добавил он. Более того, он сказал, что исследования, направленные на дальнейшее повышение уровня приватности Monero, будут продолжаться независимо от того, что предпринимает CipherTrace или другие компании, пытающиеся разработать подобные технологии.

Несмотря на то, что существуют и другие приватные монеты, XMR остаётся самой значимой и самой уникальной из них благодаря своим продвинутым свойствам, связанным с обеспечением безопасности. Эхренхофер пояснил, что основной технологией, стоящей за Monero, является RingCT, система, использующая сочетание криптографических кольцевых подписей и конфиденциальных транзакций. «Это означает, что я могу заглянуть в блокчейн на своём компьютере, и будет казаться, что я трачу средства других людей без их участия», — сказал он. В конечном счёте Monero позволяет скрывать все составляющие транзакций, включая информацию по отправителю, получателю и сумме.

Учитывая всё это, Эхренхофер упомянул, что Monero специально была разработана так, чтобы сделать невозможным её анализ правительственными и прочими ведомствами, которым бы захотелось отслеживать её транзакции. И поэтому он сохраняет уверенность в этой валюте: «Поскольку у нас нет никаких причин, чтобы верить в то, что были найдены новые способы отслеживания транзакций Monero, а также нет никаких свидетельств их эффективности, пользователи Monero могут, как и раньше, с уверенностью совершать сделки». Однако Джефрис утверждает обратное и отмечает, что разработанные CipherTrace для МНБ инструменты послужат фундаментом для создания в будущем более продвинутых технологий, которыми будут пользоваться правоохранительные органы для анализа транзакций Monero.

Помимо проявляемого скептицизма, некоторые энтузиасты в криптовалютном мире уверены в том, что инструменты финансовой слежки, подобные разработанным CipherTrace, нарушают право человека на приватность. Алекс Гладштейн, директор отдела стратегий некоммерческой организации Human Rights Foundation, недавно в подкасте The Blockchain Debate высказал мысль, согласно которой компании, занимающиеся анализом блокчейнов, очевидно представляют собой угрозу для Bitcoin и других криптовалют.

Гладштейн, к которому в рамках шоу присоединился и Джеванс, пояснил, что предоставление правительственным ведомствам данных, связанных с криптовалютными транзакциями, позволяет им отслеживать финансовую информацию пользователей. Он также заявил, что компании, занимающиеся «финансовой слежкой», такие как CipherTrace, могут сотрудничать даже с авторитарными правительствами, усиливая их контроль над гражданами:

Я понимаю, что у нас есть Закон о банковской тайне, и транзакции менее 10 000 долларов США должны оставаться приватными. Информация о них не должна передаваться правительству, но если компания Джеванса начнёт передавать такую информацию, то даже данные микротранзакций станут добычей правительства США или, того хуже, какого-нибудь авторитарного правительства.

Несмотря на этот довольно яркий пример, есть и некоторые практические преимущества, которые следует учитывать. Райан Тейлор, гендиректор Dash, другого приватного криптовалютного проекта, дал Cointelegraph комментарий, согласно которому существует разница между отслеживанием МНБ транзакций Monero и личных транзакций:

То, что вы скрываете от супруги покупку ювелирного украшения к какой-нибудь годовщине, и сокрытие от правительства своей незаконной наркоимперии — это разные вещи. Большинству людей просто требуется «достаточно хороший уровень приватности», и я не думаю, что профессиональное отслеживание каким-либо образом сможет навредить большинству людей.

Комментарий к данной теме от SarangNoether

Прежде всего, всё изложенное в данной статье основано на собственном пресс-релизе компании и никак не проверялось. Поэтому лично я бы не спешил делать какие-либо выводы, пока не появится более подробная информация или свидетельства.

Несмотря на то, что исследования в этой области никогда не прекращались, я бы очень удивился, если бы эта компания нашла бы какой-то новаторский метод анализа, который уже не был бы известен сообществу Monero и другим академическим или промышленным исследователям, которые занимаются открытым изучением этого вопроса уже многие годы. Я бы ещё больше удивился, если бы они нашли метод, который был бы применим к современным транзакциям или не требовал бы использования значительного объёма специфических внешних данных, чтобы сделать какие-либо определённые выводы, например, биржевых данных. Похоже, они пытаются использовать какую-то известную статистическую информацию на базе блокчейн-структур или внешних данных, но, опять же, мы не знаем этого, поскольку они ничего не говорят.

Важно отметить, что снижение уровня приватности при использовании Monero требует наличия определённых обстоятельств и сценариев, и многие из них рассматривались нами в серии видео Breaking Monero (Взламывая Monero). И что важно, мы рассматривали их в контексте.

Мне нравится принцип бритвы Хитченса: то, что утверждается без предоставления свидетельства, также может быть опровергнуто без свидетельства.

Это не означает, что исследования в области методов анализа не играют важной роли, а также не означает, что нам не следует продолжать улучшать протоколы и инструменты; наоборот, эти исследования и разработки проводятся уже многие годы и ведутся сегодня, независимо от заявлений каких-либо компаний.

Комментарий к данной теме от SamsungGalaxyPlayer

Крайне маловероятно, что CipherTrace способны отследить Monero в той же мере, в которой они могут отслеживать другие монеты. Они не предоставили никакой подробной информации, касающейся эффективности их инструмента отслеживания. Если бы она была у нас, мы были бы рады обсудить подробности и соответствующие риски, как теоретические, так и практические. При отсутствии какой-либо конкретной информации домыслы остаются всего лишь домыслами. Мы считаем крайне маловероятным способность CipherTrace к получению действительно важной информации подавляющего большинства современных транзакций Monero или же то, что им удалось разработать какой-то по-настоящему новаторский метод.

Исследования, направленные на повышение уровня приватности Monero, будут продолжаться, независимо от заявлений CipherTrace или других подобных компаний. Если CipherTrace или какой-либо другой компании захочется узнать о самых последних технологиях и методах анализа блокчейна Monero, мы рекомендуем им посмотреть серию видео Breaking Monero или же ознакомиться с опубликованными за все годы работами, препринтами и видео по этой теме. К счастью, механизмы защиты приватности Monero анализируются ведущими мировыми экспертами в этой области, и мы публикуем результаты исследований, чтобы сделать Monero устойчивой к возможным методам анализа. Первый документ Исследовательской лаборатории Monero был опубликован в 2014 году, а первый эпизод Breaking Monero вышел в 2018. Очевидно, что Monero принимает серьёзные меры, чтобы быть впереди самых современных методов слежки.

Monero — это открытая не требующая разрешений сеть. Таким образом, Monero была разработана так, чтобы обеспечивалась защита от анализа какими-нибудь правительственными и другими органами, которые бы решили отслеживать её. Поскольку у нас нет никаких причин, чтобы верить в то, что были найдены новые способы отслеживания транзакций Monero, а также нет никаких свидетельств их эффективности, пользователи Monero могут, как и раньше, с уверенностью совершать сделки. Несмотря на то, что ни один из механизмов обеспечения приватности не является идеальным, Monero остаётся наилучшим инструментом в этом роде для подавляющего большинства людей.

Источник

CipherTrace разрабатывает инструмент для отслеживания Monero, чтобы помочь в расследованиях МНБ США was originally published in XMR.RU on Medium, where people are continuing the conversation by highlighting and responding to this story.

Предлагаем вашему вниманию одно из последних нововведений протокола Monero: замену схемы связываемой кольцевой подписи MLSAG на CLSAG.

Как протокол Monero в настоящее время сохраняет за собой статус инновации. Проводя исследования как самого блокчейна, так и вне его, сообщество Monero ищет способы улучшения Monero с целью повышения уровня приватности монеты, её масштабируемости и доступности для всех без исключения пользователей. Одним из самых последних нововведений является замена схемы связываемой кольцевой подписи MLSAG на схему CLSAG, сокращение которой расшифровывается как «Краткая подпись связанной спонтанной анонимной группы» (Concise Linkable Spontaneous Anonymous Group).

Если не углубляться в подробности, CLSAG уменьшит размер обычных транзакций с 2 входами и 2 выходами на 25%. Также на 10% сократится время верификации.

Но что именно представляет собой схема CLSAG? Как она работает и чем отличается от старой версии MLSAG? Давайте уделим минутку и вспомним, почему и зачем используются кольцевые подписи. Это позволит лучше понять концепцию в целом. Кольцевые подписи обеспечивают возможность неинтерактивного использования подтверждающих транзакцию входов без раскрытия их принадлежности. При этом подписант использует выбираемый им же анонимный набор предыдущих выходов. Простыми словами, это позволяет пользователю скрыть свои выходы, используемые в транзакции, среди других не связанных с ним выходов, и это делается без привлечения каких-либо третьих сторон. И для этого требуется лишь наличие копии блокчейна. Каждый из этих выходов в одинаковой степени, вероятно, будет являться фактически отправляемым выходом. Таким образом и скрываются метаданные отправителя.

Тем не менее это порождает одну небольшую проблему. Что, если пользователь создаст кольцевую подпись, в которой все выходы будут ложными? Как узнать, что неизвестный отправитель не имеет права отправлять какой-либо из них? Как узнать, что этот пользователь не тратит фальшивые деньги? Ответ — НИКАК. Кольцевая подпись подразумевает использование метода доказательства того, что, по крайней мере, один из выходов принадлежит неизвестному отправителю без указания того, какой из этих выходов таковым является. Фактически и схема CLSAG, и схема MLSAG (далее именуемые SAG) являются частью кольцевой подписи, подтверждающей это. Что интересно, в то же самое время схема доказывает, что сумма транзакции, скрытая благодаря протоколу обеспечения конфиденциальности транзакций (RingCT), соответствует балансу. Таким образом, SAG доказывают две вещи: что один выход принадлежит кому-то из участников кольца и что транзакция соответствует балансу, что важно, и благодаря этому и происходит экономия размера и времени верификации. Если это сбивает с толку, не волнуйтесь, мы приближаемся к забавной и простой для понимания аналогии.

Старая схема подписи, MLSAG, многоуровневая связываемая подпись спонтанной анонимной группы (Multilayered Linkable Spontaneous Anonymous Group), доказывает вышеупомянутые две вещи в рамках кольцевой подписи, но это делается по отдельности. Использование отдельных процессов вычисления при подписании и для ключей обязательства означает более медленное выполнение операций. Современные компьютеры позволяют производить эти вычисления за считанные миллисекунды, что не так уж и много, и, действительно, для отдельно взятой транзакции это так. Но если речь идёт об огромном количестве транзакций в блокчейне Monero и синхронизации узла буквально с нуля, когда каждая транзакция должны быть загружена и проверена, количество байт и миллисекунд резко увеличивается.

CLSAG объединяет математические вычисления, необходимые для того, чтобы доказать и то и другое одновременно, и делается это абсолютно безопасным способом. Но что значит «безопасным способом»? Ну, простым языком, чтобы, я надеюсь, было понятно всем без исключения, давайте рассмотрим обещанную забавную аналогию.

Допустим, вам нужно пойти и в продуктовый магазин, и в магазин бытовой техники, чтобы купить две разные вещи: что-нибудь из еды и токсичные химические чистящие средства. Вы не хотите, чтобы они перемешались, во избежание несчастного случая: химикаты могут пролиться на еду и сделают её несъедобной. Вы решаете максимально обезопасить себя и едете в продуктовый магазин, покупаете еду, а затем возвращаетесь домой. И только после того, как вы выгрузите еду, вы вернётесь в машину, поедете в хозяйственный магазин, купите и привезёте домой химикаты. Таким образом, вы совершите две отдельные поездки, чтобы обеспечить безопасность всех ваших покупок. И хотя это действительно безопасно, в то же самое время это неэффективно. Так работает схема MLSAG, когда два разных математических вычисления происходят «в два захода».

Вы решаете, что можно было бы сделать всё быстрее. Просто тратится слишком много времени. Безусловно, если делать так один или два раза, это не особо сократит время вашей жизни, но, если это будет повторяться снова и снова, часы определённо начнут накапливаться. И вы начнёте задаваться вопросом, а нельзя ли всё сделать за один раз. Выехать из вашего дома, проследовать в продуктовый магазин, затем в хозяйственный магазин и обратно домой. Но вы не можете просто взять и бросить всё одной кучей в свою машину. Это небезопасно. Вместо этого вы разложите эти вещи в разные места в своей машине и проследите за тем, чтобы они там и оставались. Таким образом, вы сможете безопасно совершить все покупки за одну поездку, посетив оба магазина и отделив вещи друг от друга. Так и работает CLSAG. Теперь в рамках одной транзакции есть только один набор математических вычислений, позволяющий доказать эти две вещи, и это сделано так, что они не мешают друг другу. Поездку всё же придётся совершить, но вы значительно сократите затрачиваемое вами время.

Звучит просто замечательно, не так ли? Возможно ли найти другие обходные пути и способы сэкономить время и пространство? Ответ и «да» и «нет». Исследователи из MRL утверждают, что, вероятно, уже не удастся каким-либо обрезом изменить схемы типа SAG с целью улучшения размера или скорости. Однако существуют и другие схемы, такие как Arcturus, Omniring, RCT3 или Triptych, которые обеспечивают преимущества с точки зрения масштабирования и верификации и используют другие математические методы. Однако каждый из этих подходов «следующего поколения» к протоколам сокрытия подписантов имеет свои компромиссы, связанные с реализацией, и в настоящее время активно исследуется и анализируется.

В конечном счёте Monero всегда является объектом инноваций.

Источник

Как реализация схемы CLSAG повысит эффективность Monero was originally published in XMR.RU on Medium, where people are continuing the conversation by highlighting and responding to this story.

Появились сообщения о том, что хакеры требуют 7,5 миллионов долларов США в Monero после атаки на Telecom Argentina S.A., крупного телекоммуникационного провайдера, обслуживающего северный регион страны.

Анонимные источники утверждают, что кибератака продолжается со среды.

Сначала сотрудники объясняли низкую производительность ИТ-инфраструктуры сбоями в системе. Но потом в результате исследований, проведенных службой технической поддержки фирмы, последовали просьбы не открывать файлы, не пользоваться электронной почтой и даже отключать терминалы от системы.

[сотрудники] имели проблемы с доступом к корпоративному VPN, а также к системе Siebel, где они имели доступ к базам данных Personal, Arnet, Telecom и Fibertel.

Анализ ситуации показал, что начало атаки произошло из-за прикрепленного к письму вложения «77os97-readme».

​Это произошло после недавнего взлома Twitter, в котором хакеры захватили аккаунты известных личностей, чтобы обманом получить Bitcoin от ничего не подозревающих людей.

В связи с этим в центре внимания снова криптовалюта и её связь с преступностью. Но более того, роль приватных монет в содействии преступности.

Они потребовали Monero, чтобы прекратить кибератаку

Экономист Алекс Крюгер опубликовал сегодня в Twitter скриншот с требованиями от злоумышленников в обмен на прекращение кибератаки.

На скриншоте указана сумма 109 тысяч Monero, эквивалентная 7,5 миллионам долларов, которая должна быть выплачена до 21 июля. Неуплата в установленный срок повлечет за собой удвоение этой суммы.

Инцидент вызвал смешанную реакцию криптосообщества. Некоторые считают это доказательством преимуществ Monero в том, что эта приватная монета №1 способна защитить личность злоумышленников.

Другие считают это медвежьим флагом для криптовалют в целом, так как это дает основание для дальнейших ограничений отрасли.

Еще до этого взлома приватные монеты уже были под прицелом за то, что были «выбором преступников». Но этот последний инцидент предоставляет властям рычаги давления, необходимые для введения более жестких правил.

Балансируя между свободой и приватностью

Приватность была возвращена на повестку дня после атаки на компанию Telecom Argentina S.A.

Тот факт, что хакеры потребовали Monero, подчеркивает, насколько мало приватности существует в современном мире.

Это напоминает нам о том, что «большие технологии» в сговорах с правительствами разных стран мира пытаются изо всех сил проникнуть во все аспекты нашей жизни.

Футурист Дэниел Джеффрис (Daniel Jeffries) описал постепенное движение в сторону сообщества с постоянной слежкой, где наличные деньги мертвы, а приватные монеты — наше единственное средство для достижения свободы.

Ваш телефон знает, куда вы идете, кто ваши друзья и что вы хотите купить, прежде чем вы это сделаете. Централизованные цифровые деньги будут знать еще больше.

Его фундаментальный аргумент сосредоточен на том, что желание уединиться отличается от криминала. Вместо этого, он утверждает, что приватность в большей степени связана со свободой иметь различные мнения, и все это без контроля со стороны тех, кто не согласен с этим.

Никто из нас не хочет, чтобы наша личная жизнь вышла в эфир. Точно так же, как мы не хотим, чтобы соседи смотрели в окна, когда мы ходим голышом, и чтобы кто-то подслушивал, когда мы шепчем приятные вещи нашему возлюбленному, мы не хотим, чтобы какой-нибудь хладнокровный бюрократ или корпорация, анонимно отслеживала каждую секунду каждого дня нашей жизни.

Поэтому призывы к запрету на использование приватных монет не настолько черно-белые, как может показаться на первый взгляд властям. Действительно, в будущем приватные монеты могут стать единственным способом сохранения наших свобод.

Источник

Хакеры требуют 7,5 миллионов долларов в Monero после взлома телефонной компании was originally published in XMR.RU on Medium, where people are continuing the conversation by highlighting and responding to this story.

Оме: Я приветствую всех! Я собираюсь рассказать об острых форках, вилках, с которыми нам приходится иметь дело. Я называю их острыми, поскольку иногда столкновение с ними способно причинить боль. Это понятно тем, кто знаком с термином «форк», а тем, кто не знает, я кратко объясню, что это такое. Но я сделаю это немного иначе: я не хочу углубляться в технические подробности, а подойду к вопросу с социальной точки зрения, расскажу, чем хороши форки и в чём их опасность. Мы рассмотрим несколько примеров расхождений в группах людей, а также некоторые примеры из жизни сообществ Bitcoin и Ethereum.

Итак, сначала о себе. Я занимаюсь разработкой программного обеспечения, несколько лет работал с опенсорсом, а с криптовалютами имею дело последние три года. И сама эта идея захватила меня после того, как я узнал про взлом DAO, и в том числе после того, как возникла проблема разветвления блокчейна Ethereum. И это моя первая попытка формализовать весь ряд вопросов, пять лет работы и три последних года моего общения с людьми по этим вопросам. Так что, если что-то будет неясно в конце, я буду рад ответить на ваши вопросы и буду рад поговорить о проблеме, и повторить такое общение в будущем. Так что любой отзыв для меня очень ценен.

Итак, форк. Форк я вижу как механизм разрешения разногласий. Само слово «форк» (вилка, развилка), если посмотреть на его этимологию, имеет много значений, но одно из них касается дороги, когда она разветвляется, и у вас появляется ещё один путь, по которому можно пойти. То есть появляется две дороги. В случае с проектами, связанными с разработкой программного обеспечения, форк подразумевает создание новой собственной, независимой от основной команды или начального направления ветки. А в случае с блокчейном под форком (а он строится по принципу опенсорс форков) подразумевается, что мы меняем исходный код, на базе которого реализуется протокол. Также в случае с блокчейном всё делается немного хитрее, поскольку исходный код — это не единственная для общего пользования вещь. Нет. Исходный код используется машинами, которые обеспечивают некоторую инфраструктуру, которая, в свою очередь, обеспечивает некоторые функции, а эти функции позволяют передавать некие экономические ценности. Так что тут всё по-настоящему хитро устроено.

Итак, сначала мне бы хотелось более подробно рассказать о роли, которую форки играют в блокчейн-пространстве. В частности, я сфокусируюсь на хардфорках, а не на софтфорках. Софтфорк является изменением программного обеспечения, реализующего протокол, которое будет обратно совместимым. Это означает, что некоторые люди в сети по-прежнему смогут пользоваться старой версией кода в новых условиях работы, новой передаче данных согласно протоколу. А хардфорк означает, что кто-то из сообщества начнёт пользоваться новой версией программного обеспечения, которое не будет понимать, что происходит, если будет задействован другой протокол. И поэтому мы называем такие форки «жёсткими» хардфорками. То есть если вы будете использовать одну версию, то она будет несовместима с другой, и поэтому блокчейн расходится на две цепочки истории транзакций. И если снова провести сравнение с софтфорками, тут не… у вас может быть два программных форка, софтфорка, и разница состоит в том, что часть сообщества, возможно, будет использовать node.js, а некоторые члены сообщества могут решить, что какие-то функции, которые команда разработчиков реализует на node.js, должны быть выполнены на io.js. И для этого будет произведён форк, а потом они снова сойдутся вместе.

Но и сами хардфорки могут быть разными. Некоторые из них могут быть случайными. Некоторые узлы в сети могут использовать неисправную версию программного обеспечения, неверно реализующую протокол, и в результате некоторого решающего изменения не все участники сети смогут понять, что происходит. Таким образом, в блокчейне, по сути, появляется две ветки, и две части сети не могут сообщаться друг с другом. Также возможна ситуация, когда сообщество проявит озабоченность происходящим, проявит интерес, то есть желание сообщества изменить протокол и программное обеспечение, которое этот протокол реализует, будет мотивированным. Но мне хотелось бы сфокусировать внимание на тех изменениях, что являются спорными. То есть когда часть сообщества не согласна с изменениями, и она продолжает использовать иную версию программного обеспечения, а другие говорят: «Ну, нам действительно хотелось бы, чтобы это произошло. Мы хотели бы внести эти изменения для себя. Мы начнём пользоваться этим и одновременно попытаемся убедить других также перейти на это программное обеспечение, и мы сможем сделать так, чтобы у нас с ними был собственный блокчейн».

Таким образом, основное внимание я хотел бы уделить форкам, нашему механизму разрешения спорных ситуаций при наличии разногласий. То есть при наличии группы людей, не согласных с тем, как меняются вещи, или с тем, чтобы всё оставалось так, как есть.

Если взглянуть на традиционные опенсорс проекты и даже на сегодняшние, когда вы заходите на GitHub и видите там кнопку fork, вы сами можете реализовать форк и внести собственные изменения. Это осуществимо, и вы можете решить сделать это, поскольку, может быть, функции, обеспечиваемые основной версией программного обеспечения, не решают нужные вам задачи, и вы можете сказать: «Ну, это стандартная ситуация», и иногда вы можете захотеть создать нужную вам рабочую функцию и сделать форк, представить своё предложение в основную ветку проекта. Это может касаться политики, которой следует криптовалютная сеть.

Так в случае с Bitcoin было много споров в отношении размера блока, но в будущем, вполне возможно, это коснётся и других параметров протокола, таких как общий объём денежной массы Bitcoin. На данный момент итоговый объём должен составить 21 миллион монет. И это вопрос, который решается разработчиками программного обеспечения, реализующего протокол, и они решают, что для них было бы хорошо. Но также могут возникнуть разногласия, связанные с принципами организации децентрализованной инфраструктуры, которым надлежит следовать. И тут хорошим примером может служить Ethereum. После взлома DAO блокчейн Ethereum разделился на две ветки, и одна из них, являющаяся сегодня основным форком, нарушила один из ключевых принципов, который заключался в неизменяемости. Поэтому значительная часть людей сообщества, поддерживающего фирму, потеряла большие суммы, и в результате они решили забыть об этом, и спор завершился тем, что они сказали: «Oкей, забудем, что произошло, и давайте все согласимся с тем, что мы не потеряли никаких денег». А часть участников сообщества сказала: «Да нет, мы будем придерживаться принципа неизменяемости, и мы продолжим заниматься майнингом в ветке, которая также поддерживает этот принцип».

Но форки происходят и по множеству других причин. И сначала здесь нужно понять, что в первую очередь заставляет людей объединяться. В случае с фирмами люди работают вместе, поскольку, возможно, верят в какие-то свойства инфраструктуры или возможности, которые она обеспечивает. Причина может быть технологической, политической, экономической и даже теологической, ведь понятие неизменяемости не возникло из ниоткуда, вещи не остаются неизменными, всё меняется. Но мы пытаемся верить, что есть такая вероятность, и некоторые усиленно отстаивают эту точку зрения. Как в случае с Bitcoin, причина может быть экономической — сообщество поверило в то, что фиксированный общий объём денежной массы, равный 21 миллиону, может обеспечить какие-то хорошие свойства, и они будут поддерживать это. Или же они могут верить в то, что увеличение размера блока до 2 мегабайт может иметь непредсказуемые последствия, которые станут пагубными для сообщества. А с точки зрения политики, если есть мнение, что определённая история, поддерживаемая сообществом, принесёт кому-то личную выгоду или же будет выгодна для группы людей, то вы будете бороться за неё.

А сейчас мне бы хотелось кратко рассказать о некоторых эпических хардфорках, случившихся в истории, не ограничиваясь блокчейн-пространством. То есть с точки зрения любого разделения, происходящего в рамках определённой группы людей.

Начать можно с обычной группы друзей, которые перестают испытывать взаимную приязнь, перестают видеться. Или же брак, в котором супруги на дух друг друга не переносят и в результате разводятся. Представьте племя собирателей и охотников, которое бродит по местности в поисках воды, не зная, где взять её, и часть племени говорит: «Нам лучше пойти в этом направлении, возможно, там будет вода». А другая часть племени говорит: «нет, мы пойдём в том направлении и будем надеяться, что вода есть именно там». И племя разделяется и идёт разными дорогами. И это может быть религия, раскол. Некоторые люди верят в то, что Богу, конечно, молиться нужно, но немного иначе. И они начинают злиться, они пишут манифест и приколачивают его на двери церкви, и они стремятся убедить других верующих делать всё так и интерпретировать священные тексты так, как это делают они. Или же, как в случае со слабеющей империей, которая не может поддерживать общественный строй, в результате чего на различных территориях появляются свои лидеры, которые говорят, как всё должно быть. Именно так Римская империя распалась на западную и восточную империи.

Когда я готовился к этому выступлению, подыскивал определения, я был удивлён тому, как много слов в английском языке, которыми можно обозначить расхождение между людьми: раскол, разделение, расхождение, разветвление, а теперь ещё и форк. Так что, кажется, это характерно для человеческой природы — мы объединяемся, а потом расходимся, и каждый идёт дальше своей дорогой.

Сейчас мне хотелось бы немного отклониться от темы и поговорить о срезах ноосферы. Мне просто необходимо рассказать об этих концепциях. Что такое ноосфера. Ноосфера — это сфера, включающая в себя все идеи. Это бесконечное пространство. Каждая идея может быть скопирована, и никто никому не мешает использовать эту идею. Эта концепция была предложена Эриком Реймондом в эссе «Собор и базар». Он является разработчиком и ярым сторонником открытого программного обеспечения, и в 90-е годы он исследовал понятие собственности в области опенсорса. Эрик говорит о том, что программное обеспечение представляет собой набор идей, которые можно копировать бесконечное количество раз. Но если вы копируете их бесконечное количество раз, то людям приходится выбирать какую-то одну версию из сделанных копий. И прошу прощения… Это интересно. Так как в случае с опенсорсом у вас сразу есть и динамика численности, с которой люди копируют какую-то идею для себя. Вы можете зайти на GitHub, нажать кнопку «copy» и получить собственную версию программного обеспечения. Но в то же самое время, если вы собираетесь установить Debian, вы не станете скачивать версию системы из какого-то случайного форка в интернете, вы найдёте надёжный источник для скачивания дистрибутива. Вы проверите подпись PGP, так как хотите знать, что вы скачиваете, и вам необходимо доверие к людям, курирующим дистрибутив или реализующим интерпретатор Python, который вам нужен, поскольку, давайте будем честными, мы не проверяем, делает ли код в точности то, что, по нашему мнению, он должен делать. Так что мы всегда оставляем доверие на откуп мейнтейнера проекта, мейнтейнера дистрибутива… То есть я хочу сказать, нарезка ноосферы представляет собой нарезку чего-то бесконечного, но в конечном счёте людям приходится выбирать, какому варианту протокола или каким идеям они будут следовать.

Таким образом, в данном случае мы имеем дело с некоторыми ограничениями, и вместе с тем мы можем бесконечное количество раз реализовывать форки проектов, форки идей, но, несмотря на то, что мы можем делать это бесконечно, всё заканчивается одним пользователем, что в некоторых случаях даже хорошо. Но когда речь идёт о форках протокола и инфраструктуры, которые позволяют передавать людям некоторые ценности, то мы уже не можем… не очень хорошо, если у каждого будет свой собственный приватный блокчейн со своим собственным приватным протоколом. То есть существует ограничение, связанное с тем, насколько часто мы можем разбивать, разделять вещи. И если проводить аналогию с общественными организациями, с племенем, перемещающимся по дикой местности, то любой может сказать: «Всё, вы не нравитесь мне. Я пойду своим путём». Но тогда можно попросту не выжить. Форк предполагает определённые издержки. И иногда из-за последствий, которые он будет иметь для сети, люди могут не принимать идею форка: либо потому, что им вполне комфортно пользоваться тем, что предлагает сообщество, либо потому, что их устраивает существующая инфраструктура в целом. А иногда это попросту связано с большими издержками.

Теперь что касается пределов, ограничивающих реализацию форков. Тут мне хотелось бы отметить, что когда мы упрощаем процесс разветвления, мы движемся в сторону централизации, если любой человек сможет создавать свою версию чего бы то ни было, а затем собрать группу людей, которые будут с ним согласны, убедив их в том, что в предлагаемой им версии есть что-то хорошее. Но если говорить о форках и посмотреть на показатели по рыночной капитализации, то можно увидеть, что большинство форков имеют гораздо меньшую ценность в сравнении с основным форком. И если взглянуть на опенсорс форки, то определённо отмечается, что в них было вложено гораздо меньше усилий. И поэтому в итоге люди возвращаются к основному, изначальному форку. Также в этом заключается причина того, что далеко не все вещи могут быть децентрализованными: наше внимание не может быть абсолютно децентрализованным — мы, как правило, фокусируемся на проектах, на людях, на идеях.

Что они собой представляют… Так, у меня пропущен один слайд, прошу прощения. Я хотел поговорить о тех элементах, которые заставляют нас выбирать один вариант протокола, а не другой, один набор идей, а не иной, вместе со всем тем, что их сопровождает. Это может быть доверие, наше доверие мейнтейнеру, репутация разработчиков, которые продвигают новые возможности в рамках проекта. Это может быть стабильность, как в случае с Bitcoin. Вы можете решить не следовать за форком, если он существует какое-то время, большинство людей остаётся там, и наименее вероятно, что всё быстро изменится, и это обеспечивает стабильность, сохранение ценности валюты. Причина может заключаться в чистоте взглядов: «Нет-нет-нет, мы на самом деле верим в то, что всё должно оставаться так, как есть. Ради потомков мы должны продолжать заниматься майнингом в этом форке», то есть мы будем продолжать проводить транзакции, несмотря на то, что куча народу потеряет на этом деньги. Или же причины могут иметь пропагандистский характер. То есть какая-то группа людей найдёт очень убедительный способ склонить других людей к своему пути.

И в конце я хотел бы привести пару примеров. Первый связан с противостоянием Ethereum и Ethereum Classic, а второй касается Bitcoin и Bitcoin Cash. Если взглянуть на Ethereum и Ethereum Classic… тут нужно знать контекст. Это произошло после взлома DAO. Это был смарт-контракт, который обеспечивал возможность грантов для развития экосистемы Ethereum. И всё было хорошо, пока кто-то не нашёл проблему в смарт-контракте, которая позволяла развеять всю его ценность, в результате чего могла пропасть уйма денег. И было найдено решение: «Oкей, просто забудем о том, что произошло, и будем использовать другую версию протокола, в которой контракт будет исправлен. Таким образом, деньги сообщества не перейдут в руки хакеров». Также велись разговоры о том, что Ethereum движется в сторону использования доказательства ставки и что если не сделать этого, то хакеры получат значительную долю в будущей системе, а нам хочется, чтобы люди в этом сообществе имели право голоса, и мы готовы обеспечить это при помощи неэтичных методов. Но кто-то сказал: «Но ведь это ответственность каждого отдельно взятого человека убедиться в том, что всё работает, как должно работать. И если не работает, то в такой системе это и будет ценой, которую придётся заплатить». Так что я считаю, что этот форк был реализован не только для того, чтобы сообщество не потеряло свои деньги, но и с точки зрения базовых принципов Ethereum. Виталик предложил: «Да, мы можем сделать это, мы можем сделать так, чтобы сообщество не понесло таких значительных потерь. Мы внесём это изменение в протокол. Это хардфорк, это радикальное изменение, и оно не будет иметь обратной совместимости, и если люди будут продолжать заниматься майнингом в другом форке, то это будет несовместимо с этим форком». И так у Ethereum, по сути, появилось два блокчейна и две валюты. Я думаю, что это был очень технократичный и направленный на сохранение репутации форк, поскольку люди доверились Виталику как создателю блокчейну, и если бы он стал поддерживать и продолжил разработку в этом форке, то, как мне кажется, это было бы неестественным, если бы множество представителей сообщества последовало за тем форком. Но также это был и теологический форк, так как очень многие действительно верили в принцип неизменяемости, верили в то, что он требует защиты, даже несмотря на то, что их способ поддержки Ethereum Classic, который заключался в том, чтобы не продавать валюту за Ethereum, был способом подержать идею ценности принципа неизменяемости. А разработчики, которые продолжили работать над Ethereum Classic, продемонстрировали собственную готовность потерять средства. Они могли бы отступить в начале, но они решили остаться и защищать свою идею.

И, наконец, другой пример — Bitcoin и Bitcoin Cash. Всё началось со спора относительно размера блока, то есть сколько транзакций можно включать в один блок. Всё запуталось и внезапно привело к тому, что люди сказали: «Нет-нет, мы остаёмся приверженцами начальным идеям Сатоши Накомото, и поэтому мы внесём эти изменения в протокол и продолжим следовать этим путём». Но если посмотреть, чем всё закончилось, то мы увидим, что люди проводили очень агрессивные пропагандистские кампании. Если зайти на bitciun.com, то там Bitcoin Cash описывается как эквивалент Bitcoin Core или как усовершенствование Bitcoin. И ничего не ясно. И если кто-то знакомый с экосистемой Bitcoin зайдёт на bitcoin.com, а ресурс является достаточно надёжным источником, то реакция будет примерно такой: «О, а Bitcoin Cash, пожалуй, будет получше». И человек не будет знать, в каком направлении двигаться дальше. И вот поэтому я утверждаю, что форки происходят не только по техническим, но и по пропагандистским причинам: это касается истории, которая стоит за происходящим, это касается репутации, которую мейнтейнер проекта имеет в сообществе.

Итак, у меня осталось всего пять минут, и предлагаю посвятить это время ответам на вопросы. Большое спасибо за внимание. Если у вас есть вопросы, здесь есть микрофон. Не знаю… Спасибо!

[Аплодисменты]

Не знаю, какие-нибудь вопросы, замечания, что я упустил, чего важного не коснулся, может, вы с чем-то не согласны и хотите сцепиться со мной прямо здесь на этой сцене? Панчи? Нет? Большое спасибо.

Диего: Давайте ещё поаплодируем. Большое тебе спасибо, Оме. Oкей, а у нас на очереди очередное выступление, приготовьтесь. Но также у нас проводится и семинар. Это будет Polis… Тебя ждут ещё в одном месте. Я поговорю с тобой через пару секунд…

Источник

Перевод: Mr. Pickles
Редактирование: Agent LvM
Коррекция: Kukima

Кластер критической децентрализации 36c3 — Форки за которыми мы следуем was originally published in XMR.RU on Medium, where people are continuing the conversation by highlighting and responding to this story.

Уважаемые пользователи NiceHash!

Мы рады представить Monero (XMR) в обменнике NiceHash! Monero (XMR) — это цифровая валюта с открытым исходным кодом, ориентированная на приватность, построенная на блокчейне, которая спроектирована так, чтобы быть скрытой. С Monero вы полностью контролируете свои средства и приватность, так как никто больше не может видеть чужие балансы или транзакции. Нажмите здесь, чтобы узнать больше о Monero.

У вас есть два варианта торговли или обмена XMR на NiceHash:

Simple View — эта опция позволяет быстро обменивать различные криптовалюты. Чтобы узнать больше об этой функции, прочтите эту статью.

Вот краткое руководство по использованию Simple View:

Trade View — эта опция перенесет вас на полнофункциональную криптобиржу. Здесь вы можете разместить более сложные типы ордеров. Чтобы больше узнать о NiceHash бирже, прочтите эту статью.

Чтобы начать использовать наш API, пожалуйста, ознакомьтесь с документацией.

Если у вас возникли дополнительные вопросы, советуем вам открыть тикет в службе поддержки. Представители нашей компании также присутствуют на /r/NiceHash, и мы советуем вам следить за нашими объявлениями в социальных сетях, чтобы получать самую свежую информацию и пресс-релизы.

Источник

Перевод: TheFuzzStone
Редактирование: Agent LvM
Коррекция: Kukima

Monero (XMR) теперь доступен в обменнике от NiceHash! was originally published in XMR.RU on Medium, where people are continuing the conversation by highlighting and responding to this story.

Один из крупнейших сторонников Bitcoin, верящий в то, что первая цифровая валюта никогда не будет «по-настоящему приватной» по сравнению с Monero.

Верховенство Monero

7 июля в прямом эфире на YouTube Андреас Антонопулос сказал, что скоро в Bitcoin появятся функции конфиденциальности, но они никогда не превзойдут те, что есть в Monero.

Вопреки распространённому мнению, Bitcoin является псевдонимной валютой, что означает, что все данные о транзакциях являются общедоступными и могут быть проанализированы с целью их прослеживания к конкретному пользователю. Такие компании, как Chainalysis, занимаются подобным бизнесом.

Антонопулос сказал, что внедрение подобных возможностей на криптовалюте BTC «создаст огромное количество противоречий». Он добавил, что фундаментальный фреймворк Bitcoin не допускает кольцевых подписей и скрытых адресов.

Во время сессии вопросов и ответов Антонопулос сказал, что такие реализации, как Schnorr, Taproot и Tapscript, «откроют двери для множества улучшений». Далее он объяснил:

«Но они все еще не включают в себя доказательства с нулевым разглашением или типы кольцевых подписей и скрытых адресов, которые сделаны в Monero. Bitcoin — это не приватная монета».

Доказательства с нулевым разглашением используются в криптовалютах, таких как Zcash и Monero. Сам протокол — это технология, разработанная исследователями MIT за последнее десятилетие, которая утверждает, что доказательство может доказать верификатору, что он обладает определенными знаниями, не говоря им о том, что это за знания на самом деле.

Эта система помогает добавить значительный уровень конфиденциальности к криптовалютным операциям, включая смешивание монет и кольцевые подписи.

Приватность в Bitcoin

Реализации Schnorr, Taproot и Tapscript (последнее обновление Taproot) повсеместно упоминаются, чтобы привнести больше функций конфиденциальности в Bitcoin.

Исследователь Blockstream Эндрю Поелстра называет Taproot одним из способов, при помощи которого все Bitcoin-транзакции станут неразличимыми в блокчейне. Однако есть и некоторые недостатки. Поелстра отмечает, что суммы транзакций и график транзакций всё ещё выставлены на всеобщее обозрение, «которые гораздо сложнее решить».

Между тем схемы Schorr Multisignature — это еще один протокол, ориентированный на конфиденциальность. Они не раскрывают исходный набор подписавших, в то время как общее число подписавших «замаскировано».

Все вместе позволит создать более приватный Bitcoin.

В настоящее время ведутся исследования по всем упомянутым выше протоколам. Litecoin, который появился из Bitcoin в 2011 году, также следует по пути, ориентированному на конфиденциальность, выбрав для своей разработки MimbleWimble.

Источник

Перевод: TheFuzzStone
Редактирование: Agent LvM
Коррекция: Kukima

Андреас Антонопулос: Bitcoin может никогда не увидеть приватности, как в Monero was originally published in XMR.RU on Medium, where people are continuing the conversation by highlighting and responding to this story.

С 2015 года XMR.to устанавливает стандарты честности, надежности, эффективности и простоты использования, чтобы помочь вам тратить ваш XMR там, где его еще не принимают.

С первого же дня мы посвятили себя поддержке сообщества Monero, и в настоящее время она остается таковой на 100%. Без особого порядка:

• ежедневные переводы без комиссии;
• мы всегда платим все комиссии за BTC-транзакции, так что вам не нужно думать об этом;
• мы отправляем только “чистые” BTC, чтобы у вас не было проблем;
• мы регулярно отправляем пожертвования в поддержку Monero;
• мы отправляем платежи (до 0.1 BTC) мгновенно, так что вам не придется долго ждать;
• наша команда разработчиков уделяет 1 день в месяц на контрибьюторство в проекты с открытым исходным кодом, связанные с Monero;
• мы управляем публичными нодами, которые вы можете свободно использовать, и т. д.;
• О! И наша страница сообщества является кладезем Monero-инструментов, который мы продолжаем расширять: https://community.xmr.to/.

LN прибывает!

Сегодня мы очень рады представить нашу последнюю разработку, чтобы максимизировать охват и полезность вашего любимого XMR: теперь вы можете оплачивать счета LN прямо из XMR.to!

Проще и быть не может: вставьте инвойс, нажмите кнопку “создать ордер” и продолжайте как обычно, вот и все.

Как правило, это занимает менее 10 секунд между нажатием кнопки “отправить” в вашем кошельке Monero и ответом от принимающей стороны, подтверждающим, что счет оплачен.

На самом деле мы считаем, что это новое дополнение выходит за рамки просто крутой штуки:

• Нет блокировки ваших средств и риска потерять их, нет ребалансировки между каналами, без шуток. XMR.to делает все это под капотом для вас.
• Теперь мы предоставляем самый простой и самый приватный способ оплаты инвойсов Lightning Network.

Он все еще в бета-версии (на самом деле даже сама LN считается “бета-версией”), так что, несмотря на то, что мы упорно трудились, чтобы сделать его максимально надежным, на данный момент просим простить нас за любую возникшую проблему, и не стесняйтесь давать обратную связь! Если все пойдет хорошо, то вскоре мы увеличим максимальную сумму, которую вы можете оплатить по LN-инвойсам.

Если вы хотите разрабатывать приложения с поддержкой нашего LN-функционала или XMR.to в целом, наш API-документ, как всегда, здесь: https://xmrto-api.readthedocs.io

Также помните, что версия stagenet-Monero → testnet-Bitcoin XMR.to доступна по адресу https://test.xmr.to, чтобы вы могли наслаждаться всеми преимуществами великолепной полностью работающей системы с функциями приватности по умолчанию.

Источник

Перевод:
TheFuzzStone (@TheFuzzStone)
Редактирование:
Agent LvM (@LvMi4)
Коррекция:
Kukima (@Kukima)

XMR.to добавил поддержку Ligthning Network was originally published in XMR.RU on Medium, where people are continuing the conversation by highlighting and responding to this story.