49％の合議体が51%の「完全に攻撃者の支配下にある」計算力に敵うはずがなくて、何か対策を思いついたらそれは結局別のところに穴を作ってしまっているのがオチ。（PoSは所持コインに比例した計算しか許されないプロトコルであり問題をすり替えることに成功以下略）（SHA-256は倒産したASIC業者とかから大量のASICがテロリストに流れて51%攻撃が発生したりするかもしれないので胸熱）

でリンク先の対策パッチを見ると…変なBlockTimeを食わせることでPastRateAdjustmentRatioを更新させなくすることが可能だった？本文にパッチ内容の説明はなさげ…

追記

リアル時間で先回りするだけじゃなくてタイムスタンプの時刻でも先回りしなければならないわけなので単純な話ではないのはわかってるねんで

でPeercoinだと…Reorganize()…nHeightってこれ単純に長さっぽいぞ…（coin-ageとdifficultyをどう「チェーンの計算量」スケールにまとめるのか知りたかったのにこんなオチか）

最新のBitcoinだと…だいぶ構造が違うなあ…chainMostWork…CBlockIndexWorkComparator…GetBlockWork…ブロックのヘッダに書いてあるのか…でそのnBitsの内容はそこまでのチェーンのnBitsとnTimeから一意に決まる気がするので勝手な値は入れられないはずだがそのチェックは…どこ？

2014-04-15

仮想通貨ソース読み(0)

bitcoin

Peercoinのソースを落としてみたけどmainすらどこにあるのやら(T_T

なので

Bitcoinウォレットを実装する - ビットコインの仕組み：Bitcoinを技術的に徹底解説！

で全体像をつかむところから。

・SHA-256？RIPEMD-160？→はどちらもハッシュの話。暗号というか署名はECDSA。でその公開鍵が512bitで秘密鍵が256bit？

・アドレスを生成するのはつまり暗号鍵と公開鍵のペアを生成するってことらしい。てーことはつまり、匿名性を目的として取引ごとにアドレスを生成する→別々の公開鍵で受け取る→別々の人が受け取ったようなもの→それらのコインを送るのには別々の秘密鍵が必要（公開鍵と違った秘密鍵での署名で送金できたらなんだそりゃ）→まとまった金額として送るには一旦どれかのアドレスにまとめるとか？→受け取り側が「バラバラでも気にしない」なら別にいいか

・哲史白書では送り先の公開鍵が入っているところ、実際にはアドレスが入っている。アドレスに対応する公開鍵は次のTxの中に署名と一緒に入っている。

ところで何を掘っているかですが、家にPCI-Express x16の刺さる場所がなくてGPU掘りするには初期投資がでかい＆面倒、ということでお手軽にANTMINER U2を2個ゲット。Peercoinを掘りつつメインのノートのCPUとGPUでDogeやFlappyやBottlecapsやSpainやSakuraやSayaを掘ってます。

2014-04-06

仮想通貨掘り

bitcoin

Mt.Goxのニュースを見てから始めたにわかです。

・原理的にマイニングにはwalletが必要（ブロックに入る取引記録を検証するのはpeer=walletの責任）。プールマイニングだとminerを立ち上げるだけだけれど、プールのサーバにwalletがあるイメージ。

・大規模にネットワークが分断されたらblockchainが分岐して後でどちらかがキャンセルされる事態に。不整合（二重使用）がないかチェックして統合することは原理的に可能な気がするけど。

・というかあるノードが発した取引データが過半数のノードに届かなかったらその取引はなかったことになるのか？

・攻撃に成功してblockchainが差し替えられてしまうと、例えばコーヒーの代金として受け取ったつもりのコインがいつの間にか別の人のものになってしまう。コーヒーを渡す前であれば実害はない。

・proof-of-stakeによるコイン生成は別途minerを必要としない。walletを起動しっぱなしにする必要も無いのだろうか？

・PoSの解説はPeercoinの白書が良さそう。https://en.bitcoin.it/wiki/Proof_of_Stakeはなんだかちょっと違うもの？

・でkernelって何？nonce？

・coinbaseって…要するにコイン生成の部分か。あれ？…proof-of-workブロックの中には複数のトランザクションがあるけどproof-of-stakeブロックとproof-of-stakeトランザクションの関係は？

・とりあえずコインを消費するときにコイン年数も消費するということなので、そのタイミングで自分の取引（とコイン年数がなかったのでまだproofできていない取引）をblockchainに追加するのだと思うけど…それだと取引量が増えた時に一貫したblockchainを保つの困難そう。

・kernelが2日後とかってことはproof-of-stakeトランザクションも2日後とかってこと？だとするとblockchainの署名の連鎖にどう使えばいいの？

・（日本語版じゃなく英語版を読み始めた）（いや翻訳に文句があるわけではなく）

・もしかして「ノードごとに探索の範囲を制限されている」ってだけであとは普通のproof-of-workのように「みんなで寄ってたかってハッシュを計算する」のかも？

・範囲の制限されたnonce＝kernel→とstake情報とrewardの送り先＝proof-of-stakeトランザクション→と複数のTx（最新）をまとめたブロック→のハッシュ（ハッシュターゲットに適合するものは確率的に見つかる）…というイメージでしょうか。

・一回りした感。

・世の中の総コイン年数が足りなくて誰もハッシュターゲットに適合するブロックを見つけられなかったらどうするのでしょう。うーむ、ぐずっている間に新たなTxが発生してブロック候補も更新されればいいのか。

・攻撃者は保有コイン量ではなく保有コイン年数が重要。

・コインをいっぱい持っている人はすぐにブロックを見つけられて、そこで全コイン年数を換金してしまうと新たなコイン年数が発生するまでそのノードはproof-of-stake的に使いものにならない。世の中の総コイン年数の安定のために少し控えてほしいがプロトコル的に強制されているわけではない。

・コインをあまり持っていない人はコイン年数がなかなか換金されずしばしば支払いでコイン年数が破棄されてしまうのをストレスに感じるはめに…（walletの「Stake: 0.00 PPC」ってどういう意味の表示なんでしょう）

・コインを消費するときにコイン年数も消費する（持っていないコインのコイン年数を持っているとかだと他のノードがコイン年数を確認するのが面倒そうだし）のであればproof-of-stakeに使えなかったコイン年数を換金できてもいいと思う。