बिटकॉइन प्रोटोकॉल की एक विशेषता, जिसके कारण माउंटगॉक्स निकासी में देरी हुई और एक सामान्य हंगामा हुआ

माउंटगॉक्स ने एक बयान दिया कि बिटकॉइन प्रोटोकॉल में "समस्या" के कारण, उन्हें बीटीसी की वापसी में देरी हुई थी और इसलिए जब तक कारण तय नहीं किया गया, तब तक उन्हें सभी भुगतान रोकना पड़ा। www.mtgox.com/press_release_20140210.html

यदि आपको त्वरित उत्तर की आवश्यकता है - तो बिटकॉइन में ही कोई गलती नहीं है। आप Bitstamp / Coinbase / btc-e पर जा सकते हैं और रेट में $ 800 - $ 900 होने से पहले एक बड़ी छूट के साथ अधिक BTC खरीद सकते हैं ...

लंबे उत्तर:

अपुष्ट बिटकॉइन लेन-देन हमेशा निंदनीय (चिपचिपा) रहा है, अर्थात, आप लेन-देन को थोड़ा संशोधित कर सकते हैं, जो "सीमित" है (अभी तक ब्लॉकचेन में नहीं है), और आप अपने हस्ताक्षर नहीं तोड़ेंगे। हालांकि, किसी भी महत्वपूर्ण डेटा को बदलना असंभव है, जैसे प्रारंभिक संचालन, मात्रा, इनपुट और आउटपुट का क्रम, साथ ही साथ कुछ अन्य मेटाडेटा। आप क्या कर सकते हैं कुछ डमी डेटा जोड़ सकते हैं जो लेनदेन का सार नहीं बदलता है, लेकिन इसकी सामग्री को बदलता है।

इसका क्या मतलब है? आप ABC123 को लेनदेन भेज सकते हैं, और कोई व्यक्ति इसे नेटवर्क पर देख सकता है और इसे चुपचाप बदल सकता है, जिसके परिणामस्वरूप इसका दृश्य होगा - ABC124। यदि वह भाग्यशाली है, तो ABC124 को पहले चालू किया जाएगा, और मूल ABC123 को कभी भी चालू नहीं किया जाएगा (दोहरे खर्च को रोकने के लिए)। लेन-देन प्राप्त करने वाले के लिए कोई समस्या नहीं है - वह अभी भी अपना सारा पैसा उस पते पर प्राप्त करेगा जिसके लिए उसने निकासी का अनुरोध किया था। लेकिन यदि वह ब्लॉकचेन के माध्यम से लेनदेन का निरीक्षण करेगा, तो ABC123, वह कभी भी इसका पता नहीं लगाएगा।

MtGox बताते हैं कि उन्हें कैसे धोखा दिया गया:

1)। उपयोगकर्ता अपने पते पर बीटीटीसी की एक निश्चित राशि माउंटगॉक्स से वापस लेने का अनुरोध करता है।
2)। MtGox अपने स्वयं के कुछ "अनपेक्षित आउटपुट" को स्वीकार करता है और एक लेनदेन को संकलित करता है जो उपयोगकर्ता के पते पर धन भेजता है।
3)। माउंटगॉक्स इस लेनदेन के हैश को याद करता है और यह देखना चाहता है कि क्या यह ब्लॉकचेन में दिखाई देता है।
4)। एक उपयोगकर्ता (हमलावर) या कोई अन्य व्यक्ति पी 2 पी नेटवर्क में एक अपुष्ट माउंटगॉक्स लेनदेन को देखता है और मूल के समान डेटा से मिलकर एक लेनदेन बनाता है, जिसके परिणामस्वरूप उसे इसके तत्वों पर हस्ताक्षर करने की आवश्यकता नहीं होती है (यानी वह मात्राएं, इनपुट नहीं बदलता है) या आउटपुट), लेकिन इसके लिए महत्वहीन डेटा जोड़ता है (उदाहरण के लिए अतिरिक्त बाइट्स), परिणामस्वरूप, इस लेनदेन का हैश मूल एक से अलग है, लेकिन यह नेटवर्क (अनुवादक के नोट) के लिए वैध रहता है।
5)। ब्लॉकचैन में एक नया, संशोधित, लेनदेन शामिल है। माउंटगॉक्स ने पैसा भेजा, लेकिन अभी भी इसके बारे में नहीं जानता है। एक निष्कर्ष का अनुरोध करते हुए, तब तक पहले से ही बटुए के लिए धन प्राप्त किया और पहले से ही उन्हें देखता है।
6)। फिर, उपयोगकर्ता (हमलावर) माउंटगॉक्स समर्थन पर जाता है और शिकायत करता है कि धन प्राप्त नहीं हुआ है। या, स्वयं माउंटगॉक्स देखता है कि धन बहुत लंबे समय से नहीं मिला है, और स्वचालित रूप से, बार-बार, एक और लेनदेन भेज सकता है जो एक ही पते (रिट्रीज) पर कुछ अन्य "अनपेक्षित TX आउटपुट" भेजता है। एक तरह से या किसी अन्य, यह माउंटगॉक्स के लिए बहुत भ्रम पैदा करता है और शुरू में कई बार एक ही बैग भेजने का कारण भी हो सकता है।
क्या यह बिटकॉइन के लिए एक समस्या है जो लेनदेन में इस तरह के बदलाव की अनुमति देता है? हाँ, शायद। लेकिन यह स्पष्ट नहीं है कि इसे कैसे रोका जा सकता है।

माउंटगॉक्स ने इस समस्या पर ठोकर खाई क्योंकि वे बिटकॉइन की इस संपत्ति के बारे में नहीं जानते थे।

माउंटगॉक्स समस्या को निम्नानुसार हल कर सकता है: किसी विशेष लेनदेन के हैश की उपस्थिति की निगरानी के लिए एक ब्लॉकचेन का उपयोग करने के बजाय, आपको यह देखना चाहिए कि क्या पता एक्स (उपयोगकर्ता द्वारा निर्दिष्ट) को आउटपुट एन, जेड और डब्ल्यू (माउंटगॉक्स का उपयोग करके) के साथ योग एन (उपयोगकर्ता द्वारा निर्दिष्ट) प्राप्त हुआ। । यह गारंटी देता है कि यदि सौदा बदल दिया गया था, तब भी वे शायद इसे देखेंगे और पता करेंगे कि उपयोगकर्ता को उसके लिए इच्छित धन प्राप्त हुआ या नहीं।

पीएस मटीरियल ने लेखक ओलेगांज़ा की अनुमति के साथ पोस्ट किया, जो यहां दुर्लभ है और अब रेडिट पर बोलता है।