ninfireblade
Madmaxista
- Desde
- 18 Jul 2008
- Mensajes
- 3.314
- Fruta
- 4.784
*Tema mítico* : Hilo oficial de Bitcoin-XIII
- Autor del tema calopez
- Fecha de inicio
BlueArrow
Madmaxista
- Desde
- 18 Jun 2015
- Mensajes
- 5.921
- Fruta
- 19.623
Si mandas el cambio a la dirección de salida estás debilitando la clave privada de esa dirección con cada transacción que hagas.
¿Cuántas transacciones se tiene que hacer para que esto sea aprovechable?
Se que hay organizaciones que tiene una dirección pública a la que van todas las donaciones.
De todas formas, y en el escenario que los estados controlan completamente bitcoin, sería algo parecido a tu número de cuenta de banco. Si un "cracker" te la vacía, tiene que mandarla a otra cuenta que se va a poder rastrear, y el "benevolente" gobierno te devolverá tus bitcoins.
Mira, otra manera más de vender un bitcoin controlado :XX:
BlueArrow
Madmaxista
- Desde
- 18 Jun 2015
- Mensajes
- 5.921
- Fruta
- 19.623
No lo sé exactamente. Las claves de Bitcoin son muy fuertes (256 bits), pero mucho menos que una clave RSA de las que se usan habitualmente en SSL o en PGP (2048 bits).
Sí. Hay gente que suele cambiar la dirección de recepción de donativos y cosas así tras mover los fondos o deja la misma y se arriesga. El riesgo no es muy grande, pero está ahí. Cada vez que mueves la pasta estás reduciendo el espacio de búsqueda. A más grande la clave, digamos que más usos puedes hacer de ella sin que sea demasiado débil.
Para solucionar esa movida inventaron el
Tienes que estar registrado para ver este contenido
, que te permite tener una dirección de recepción reutilizable que equivale a un wallet HD (a una seed supongo, no me he leído el paper).Por ahora, que yo sepa, lo implementa Samourai Wallet.
No podrán obligar a la gente a nada. Y no podrán devolverte nada que pierdas. :
:::
Última edición:
ninfireblade
Madmaxista
- Desde
- 18 Jul 2008
- Mensajes
- 3.314
- Fruta
- 4.784
El problema no está en reutilizar direcciones en múltiples recepciones de transferencias sino en exponer la clave pública al hacer un envío.
Lo que utilizamos como dirección no es la clave publica sino un hash de la clave publica. Cuando hacemos un envío tenemos que desvelar la clave publica (ademas de firmar con la clave privada) y eso debilita la seguridad ya que conociendo la clave publica seria mas factible conseguir la clave privada. Igualmente sigue siendo matematicamente imposible en un tiempo razonable pero desde luego mucho mas facil que si no se conoce cual es la clave publica.
Es decir, no hay problema en recibir infinitas transacciones en la misma direccion pero una vez que realizamos un envio desde esa direccion es preferible que en esa direccion no haya saldo y no volvamos a utilizarla.
bmbnct
Madmaxista
Tienes que estar registrado para ver este contenido
Sota_de_espadas
Madmaxista
- Desde
- 30 Ene 2007
- Mensajes
- 13.660
- Fruta
- 22.900
Por el reddit inglés dicen que Satoshi Nakamoto podría haber incluído las Schnorr Signatures desde el principio pero que no lo hizo porque la patente todavía no había expirado. Ahora ya ha expirado y por eso la van a implementar.
PD: en la Wikipedia dicen que expiró en
Tienes que estar registrado para ver este contenido
así que no sé por qué Satoshi no las usó desde el principio...
Última edición:
bmbnct
Madmaxista
Aquí indica que en el 2011 Bernstein’s desarrolla la curva ed25519 y con ella empieza el desarrollo de diferentes herramientas:
"Though Curve25519 researchers have initiated much of the recent work on Schnorr signatures, it’s also entering the Bitcoin world thanks to Greg Maxwell and Pieter Wuille"
Es decir, no se pudieron implementar antes porque Satoshi no tenia disponible el poder desarrollar esas herramientas y al estar bajo patente, supongo que tampoco podría comprobar la fiabilidad, seguridad...
Tienes que estar registrado para ver este contenido
Edito para pegar la respuesta de Pieter Wuille:
You'll need to ask Satoshi to know for sure, but my guess is simply because ECDSA was well standardized at the time, while no Elliptic Curve Schnorr based schemes were.
One of the reasons why an ECDSA standard existed but no EC-Schnorr ones may be patents. DSA was designed as a variant of Schnorr specifically to avoid Schnorr's patent on his signature scheme. By the time Bitcoin was created that patent had expired, but it was already too late - it was already much more appealing to use a well-known standardized scheme over designing your own cryptography (which would have been necessary to design a Schnorr based scheme).
Tienes que estar registrado para ver este contenido
Última edición:
Sota_de_espadas
Madmaxista
- Desde
- 30 Ene 2007
- Mensajes
- 13.660
- Fruta
- 22.900
Buen pumpeo en las últimas 24 horas a ver si se anima la cosa que llevamos ya meses de dumpeo.
ninfireblade
Madmaxista
- Desde
- 18 Jul 2008
- Mensajes
- 3.314
- Fruta
- 4.784
BlueArrow
Madmaxista
- Desde
- 18 Jun 2015
- Mensajes
- 5.921
- Fruta
- 19.623
No lo veo descabellado.
Sr.Elemento
Madmaxista
- Desde
- 30 Mar 2011
- Mensajes
- 16.090
- Fruta
- 48.550
Es una época horrible para meterse en visillos. Aviso.
BlueArrow
Madmaxista
- Desde
- 18 Jun 2015
- Mensajes
- 5.921
- Fruta
- 19.623
En España desde luego, pero no es en España, aquí ni orate. Estoy intentando vender el último ladrillo que me queda en Cádiz.
Sr.Elemento
Madmaxista
- Desde
- 30 Mar 2011
- Mensajes
- 16.090
- Fruta
- 48.550
Yo vendí todo el ladrillo que tenía el jueves pasado y me quedé más a gusto que un plum con lombrices.
BlueArrow
Madmaxista
- Desde
- 18 Jun 2015
- Mensajes
- 5.921
- Fruta
- 19.623
jorgitonew
Madmaxista
- Desde
- 14 Dic 2008
- Mensajes
- 11.289
- Fruta
- 23.155
comentan que ha habido gente que ha metido dinero
Sr.Elemento
Madmaxista
- Desde
- 30 Mar 2011
- Mensajes
- 16.090
- Fruta
- 48.550
Volatilidad habitual. No hay nada de noticias que resaltar.
bmbnct
Madmaxista
Para flipar. ....
Hoy han hecho pruebas con Whirlpool con la cartera samourai.
Tu lanzas un pago con la opción activada, pasas tus UTXO a una especie de "cola de espera" cuando entran más UTXO se generan las transacciones mezclando los UTXO de diferentes orígenes. Todo descentralizado, sin exponer claves privadas.
Más información del protocolo:
Pego parte: "ZeroLink presents a wallet privacy framework coupled with Chaumian CoinJoin, which was first introduced in 2013 by Gregory Maxwell. A mixing round runs within seconds, its anonymity set can go beyond a single CoinJoin transaction's if needed, and its DoS resilience presumes a transaction fee environment above $1 Bitcoin.
Hopefully, ZeroLink will enable the usage of Bitcoin in a fully anonymous way for the first time."
Hoy han hecho pruebas con Whirlpool con la cartera samourai.
Tu lanzas un pago con la opción activada, pasas tus UTXO a una especie de "cola de espera" cuando entran más UTXO se generan las transacciones mezclando los UTXO de diferentes orígenes. Todo descentralizado, sin exponer claves privadas.
Más información del protocolo:
Tienes que estar registrado para ver este contenido
Pego parte: "ZeroLink presents a wallet privacy framework coupled with Chaumian CoinJoin, which was first introduced in 2013 by Gregory Maxwell. A mixing round runs within seconds, its anonymity set can go beyond a single CoinJoin transaction's if needed, and its DoS resilience presumes a transaction fee environment above $1 Bitcoin.
Hopefully, ZeroLink will enable the usage of Bitcoin in a fully anonymous way for the first time."
Tienes que estar registrado para ver este contenido
Sr.Elemento
Madmaxista
- Desde
- 30 Mar 2011
- Mensajes
- 16.090
- Fruta
- 48.550
Interesante. No sabía que habían metido una función tan útil en la samurai wallet. Tendré que probarlo a ver.