در ادامه مقاله قبلی در باب حملات احتمالی مهاجم ها به شبکه بیت کوین، در این مقاله به بررسی ۲ حمله دیگر میپردازیم.

تأیید تراکنش های بیت کوین

قبلاً گفتیم که تراکنش های بیت کوین از طریق فرآیندی به نام استخراج (mining ) تأیید میشوند.به منظور جلوگیری از دوبار خرج کردن تراکنش ها ، تراکنش ها به صورت دسته ای طبقه بندی میشوند. با استفاده از این دسته ها و گروهی از تراکنش های قبلی به عنوان ورودی،  یک معمای ریاضی بسیار مشکل حل میشود.که دسته های تراکنش ها بلاک نامیده میشوند. این پازل یا معمای ریاضی آنقدر سخت است که مقادیر قابل توجهی پول برای حل آن هزینه میشود. به عنوان مثال میتوان به هزینه برق مصرفیِ سیستم های ماینینگ اشاره کرد.

به شخصی که این معما را حل میکند ، مقداری بیت کوین به عنوان پاداش داده میشود. این پاداش در قالب کارمزد و از طرف فرستنده پرداخت میشود. به حل این معادله ریاضی فرآیند یافتن بلاک میگویند. شخصی که این نرم افزار را اجرا میکند در صدد است تا بلاک بعدی را حل کند.

مهاجم با اجرای نرم افزار ماینینگ میتواند از تأیید تراکنش ها جلوگیری کند.

میتوان گفت از آنجایی که هرکسی قادر به دانلود و اجرای نرم افزاری برای تأیید تراکنش های بیت کوین در شبکه است ، برای مهاجم امکان استخراج بلاک خالی و  بدون تراکنش هم وجود دارد. حال با مطالعه قابلیت های امنیتی شبکه بیت کوین متوجه خواهیم شد که این کار در عمل اجرا شدنی نخواهد بود.

قابلیت های امنیتی

• انجام هر تراکنش تؤام با پرداخت مبلغی به نام کارمزد است .این کارمزد به ماینرها پرداخت میشود. حال اگر یک مهاجم این تراکنش ها را نادیده بگیرد ، پس کارمزد حل تراکنش را دریافت نمیکند و آن را از دست میدهد.
• اگر یک مهاجم تراکنشی در بلاک را رد کند، به احتمال زیاد حل بلاک بعدی را از دست خواهد داد. چرا که ماینری دیگر بلاک بعدی را حل میکند. پس این مهاجم تنها زمان بسیار کوتاهی قادر است تراکنش را به تعویق بیندازد.

جهت مشاهده ادامه مقاله به آدرس وب سایت فکت کوینز مراجعه نمایید

خطراتی که شبکه بیتکوین را تهدید میکند

Bitcoin Threat Model

 هدف از ارائه مدل تهدید بیتکوین( Bitcoin Threat Model ) کمک رسانی به کاربران، سرمایه گذاران و توسعه دهندگان است.تا آنها درک بهتری از امنیت شبکه پیدا کنند. منظور از تهدید هر گونه فعالیتی است که مانعی در برابر مأموریت بیت کوین باشد. و اجازه ندهد بیتکوین به هدف نهایی اش که همان تبدیل شدن به پول است، برسد.

قبل از خواندن این مقاله ضروری است اعلام کنیم که در حال حاضر هیچ گونه خطری این شبکه را تهدید نمیکند. اما ممکن است در آینده تهدید های جدیدی کشف شوند. و یا تهدیدهای فعلی قدرتمند تر از قبل وارد عمل شوند.در این مقاله به معرفی حملات محتمل میپردازیم. در ضمن بعد از هر حمله قابلیتهای امنیتی شبکه بیتکوین که مانع از اجرای این حملات میشود را هم معرفی میکنیم.

مقدمه

برای اینکه متوجه شویم که اصلاً  تهدید چیست باید از مواردی مثل ، توصیف تهدید ، برنامه های امنیتی طراحی شده برای محافظت در برابر تهدید و همچنین نمونه های قبلی از حملاتی که تهدیدی خاص را عملی کرده اند، با خبر شویم.

در شبکه رمزارزها و به خصوص شبکه بیتکوین که در اینجا به بررسی حملات آن میپردازیم ، مهاجمان میتوانند مستقیماً با ایجاد یک برنامه نرم افزاری به شبکه تعرض کنند. بدین صورت که نشان دهند بیتکوین یک پول بیهوده و بی ثمر است. و یا به انسانهایی که وجودشان برای حمایت از این نرم افزار ضروری است، حمله کنند.

تهدید ها به دسته های زیر تقسیم میشوند:

• ممانعت از پذیرش بیتکوین: این نوع تهدیدها با ارائه دلایل معقول، پذیرش بیت کوین به عنوان یک پول را زیر سوال میبرند. و از این امر ممانعت میکنند.
• کند کردن روند پذیرش : این نوع تهدیدها با ارائه دلایل معقول فرآیند پذیرش بیت کوین را کند میکنند.
• تهدیدهایی که هیچ تأثیری بر روند پذیرش ندارند: این نوع تهدیدها هیچ دلیل منطقی برای کند کردن روند پذیرش بیت کوین ندارند.

جهت مشاهده ادامه مقاله به آدرس وب سایت فکت کوینز مراجعه نمایید.

استخراج (Mining )

استخراج اتریوم  در صورتی که به یک سرویس متمرکز و معتبر دسترسی داشته باشیم بسیار ساده خواهد بود و به همان سادگی که در قسمت اول وایت پیپر اتریوم گفتیم میشود این سیستم را کدگذاری کرد. از آنجایی که ما در شبکه بیتکوین در تلاشیم تا یک سیستم ارزی غیر متمرکز بسازیم پس لازم است، سیستم تراکنش وضعیت را با اجماع ترکیب کرده تا مطمئن شویم که همه نودها در مورد ترتیب تراکنش ها به توافق رسیده اند.

فرآیند اجماع غیر متمرکز به نودهایی در شبکه نیاز دارد تا به صورت مداوم در صدد تولید بسته هایی از تراکنش ها باشند ،که بلاک نامیده میشوند. شبکه باید در هر 10 دقیقه یک بلاک را حل کند . هر بلاک حاوی یک برچسب زمان، عدد نانس، هش بلاک قبلی و لیستی از تراکنش های همان بلاک است.

با گذشت زمان این فرآیند، زنجیره ای از بلاک های در حال توسعه ای تولید میکند، که مدام به روز میشوند تا آخرین وضعیت دفتر کل بیتکوین را نشان دهند.

در شرایطی که بلاکی معتبر باشد الگوریتم وارسی طبق الگوی زیر تعریف میشود:

1. Check if the previous block referenced by the block exists and is valid
2. Check that the timestamp of the block is greater than that of the previous block [2] and less than 2 hours into the future.
3. Check that the proof of work on the block is valid.
4. Let S[0] be the state at the end of the previous block.
5. Suppose TX is the block’s transaction list with n transactions. For all i in 0…n-1, set S[i+1] =APPLY(S[i],TX[i]) If any application returns an error, exit and return false.
6. Return true, and register S[n] as the state at the end of this block

اساساً، هرتراکنش در بلاک باید یک وضعیت انتقال داشته باشد. توجه داشته باشید که این وضعیت به هیچ وجه در بلاک رمزگذاری نمیشود.  فقط خلاصه ایست که نود اعتبار سنج آن را به خاطر میسپارد و برای هر بلاک قابل محاسبه میباشد. کافیست از وضعیت بلاک genesis (اولین بلاک هر زنجیره)  و اضافه کردن متوالی هر تراکنش به هر بلاک ،شروع کرد.

جهت مشاهده ادامه مقاله به آدرس وب سایت فکت کوینز مراجعه نمایید.

تتر، توکن دیجیتالی است که توسط یک پول فیات پشتیبانی میشود، راه حلی غیرمتمرکز و بسیار قدرتمند است که اشخاص و البته سازمانها به وسیله یک واحد محاسباتی آشنا میتوانند مبالغ مورد نظرشان را انتقال دهند.

فناوری نوین بلاکچین ، دفتر کل ایمن و رمزنگاری شده ایست که قابل محاسبه نیز میباشد. ناشران توکن های با پشتوانه و افراد فعال بازار هم میتوانند از مزیت های بلاکچین ، سیستم اجماع تعبیه شده برای معامله ارزها و دارایی های آشنا و کم نوسان بهره ببرند. اگر به دنبال ارزی با ثبات هستید که پاسخگوی نیازهایتان باشد، ما به شما تتر را معرفی میکنیم چرا که در ازای هر تتر یک ارز فیات دردنیای واقعی وجود دارد که آن را پشتیبانی و برای اثبات این حقیقت از بلاکچین بیتکوین استفاده میکند.

مقدمه

در کل دنیا طیف گسترده ای از دارایی هایی وجود دارد که مردم به دلخواه به عنوان سپرده، روش انتقال پول و یا سرمایه از آنها استفاده میکنند. از نظر ما بلاکچین بیت کوین بهترین فناوری برای انتقال، ذخیره و مدیریت این دارایی هاست. طبق آمار، ثروت جهانی تقریبا 250 تریلیون دلار تخمین زده شده که بیشتر آن نزد بانک ها و موسسات مالی است.استفاده از فناوری روز و انتقال این دارایی ها به بلاکچین فرصتی استثنایی به حساب می آید.

بیتکوین ابتدا به عنوان” یک سیستم پرداخت الکترونیکی مبتنی بر رمزنگاری و نه مبتنی بر اعتماد ایجاد شد. که دوطرف بدون نیاز به اینکه یکدیگر را بشناسند و بدون حضور شخص سومی قادر بودند برای هم پول ارسال کنند. بیتکوین نوع جدیدی از ارزهای دیجیتال غیرمتمرکز و رمزنگاری شده را برای جهانیان به ارمغان آورد.

مزیت های رمزارزها عبارتند از:

-کارمزد کم

-تبدیل پذیری و قابلیت انتقال به فرامرزها

-نیمه ناشناس

-انتقال سریع

-ایمنی در برابر مشکلات سیستم های بانکی

و اما چرا انسانهای کمی از رمزارزها استفاده میکنند:

-نوسان قیمتها

-تسلط نداشتن به مفاهیم

– سخت بودن فرآیند برای کاربران غیر فنی

نظریه رمزارزهای تثبیت شده نخستین بار در ژانویه سال 2012 ، توسط جی آر ویلت یکی از اعضای شبکه بیتکوین کسی که وایت پیپیر مسترکوین را نوشته بود ،مطرح شد. امروزه کم کم شاهد به اجرا درآمدن این ایده در ارزهایی مثل  BitAssets ،Ripple, Omni, Nxt, NuShares، Bits  هستیم.

جهت مشاهده ادامه مقاله به آدرس وب سایت فکت کوینز مراجعه نمایید.

منظور از اکوسیستم بلاکچین بیت کوین این است که :

در فرآیند تولید و استخراج بیتکوین چه کسانی حضور دارند؟

این فرآیند شامل سه مرحله است:

مرحله 1: صدور یا انتشار بیت کوین

• شبکه بیتکوین توسط توسعه دهنگان نگه داری و آپدیت می شود.
• شبکه قدرت محاسبات هش را از استخرهای استخراج دریافت می کند و بیتکوین را به عنوان پاداش به ماینرها می دهد.
• در این بین بسیاری از شرکتها اقدام به تولید و فروش دستگاههای ماینر می کنند.

مرحله 2: گردش بیت کوین

کاربران یا holders انواع کالا یا خدمات را از طریق نرم افزارهای بیت کوینی مثل کیف پول از تجار خریداری می کنند.کلیه اطلاعات در شبکه بیت کوین ذخیره می شود.

مرحله 3: market

از آنجا که قیمت بیت کوین دائما در حال نوسان است پس فرصت مناسبی برای سرمایه گذاری از طریق پلتفرم های مبادله ی BTC است.اطلاعات این معاملات و تراکنش ها هم در دفترکل بیت کوین وارد و توسط ماینر ها تایید می شوند.