[megaloxantha]

Ciekawa dziura w LN - okazuje się, że można bezkarnie ukraść opłaty nodom pośredniczącym i zablokować im środki.

This means that two nodes sharing information (for example, because they’re owned by the same person) can know if they are in a route together by seeing that they have received HTLCs with the same hash. This not only gives them information about routing that we don’t want them to have access to, but it also allows them to perform a “wormhole attack” which consists of them working together to steal the fees of all intermediate hops between them

Co może być oczywiście bardzo łatwo używane do wykańczania konkurencyjnych nodów.
Wyraźnie widać, że twórcy żadnej decentralizacji nigdy nie oczekiwali. Problem nie występuje tylko jak cała sieć to kilkanaście nodów publicznie znanych giełd i portfeli (custodial) - bo w takim układzie wszyscy mogą mieć bezpośrednie połączenia z każdym.

https://suredbits.com/payment-points-part-1/

#bitcoin #kryptowaluty

[O.....I]

@megaloxantha:

DON'T TRUST VERIPHY!

[taksanski_widelec]

@cyberpunkbtc: typowa odpowiedź cybera, 3% tekstu w postaci wysrywu i 97% treści nie związane z tematem wpisu

[taksanski_widelec]

@cyberpunkbtc: ale o co ci chodzi? metamask to open source projekt, jest na githubie można sobie samemu zbudować rozszerzenie do chrome i VERIPHY wszystko samemu w kodzie, tak jak np z electrum w Bitconie

[taksanski_widelec]

@cyberpunkbtc: Ethereum to tylko narzędzie, czy jak korzystasz z noża na co dzień w kuchni to jesteś mordercą? przecież codziennie giną setki ludzi od dźgnięcia nożem, to nie ICO jest problemem na ETH tylko naiwni ludzie, którzy wierzą w bezsensowne projekty

[megaloxantha]

@cyberpunkbtc: nie zesraj się

[cyberpunkbtc]

nie zesraj się

@megaloxantha: Oooo. Ale boli. Piękna argumentacja :D

[A.....o]

@cyberpunkbtc: Nie łapię o co ci biega z tym MetaMaskiem. Nie jest to lekki węzeł jak Electrum, tylko portfel używający zewnętrznego serwera (na modłę mycelium) więc tylko operator węzła ma dostęp do twoich transakcji. Jak nie odpowiada ci taki poziom prywatności, to zawsze możesz podłączyć MetaMaska do własnego pełnego węzła bezpośrednio.