Активы новой криптографической реальности
https://bitnovosti.com/2017/04/05/assets-is-the-new-cryptographic-primitive/

В информатике и, в частности, прикладной криптографии, присутствует блочная иерархия, когда блоки более высокого порядка выстраиваются из блоков более низкого порядка.

В общем виде, иерархия выглядит следующим образом:

Заряд и ток в электрических цепях;
Биты;
Байты;
Слова;
Структуры данных;
Подстановки: блочные шифры, хэш-функции;
Большие числа;
Само-аутентифицирующиеся структуры данных (например, деревья хэшей);
Симметричное шифрование и аутентификация;
Криптография с открытым ключом: цифровые подписи, разделённые приватные ключи, асимметричное шифрование;
Сертификаты и цепи доверия (например, X.509, сеть доверия PGP);
Журналы “только для записи” с единым временем внесения изменений (например, прозрачность сертификата).

Блокчейн-протоколы выстроены из этих блоков, чтобы, в результате, предложить миру новый тип строительных блоков: цифровой актив. Цифровые активы упрощают и расширяют некоторые схемы примитивов более низкого уровня, таких как цифровые подписи и сертификаты.

Читайте далее на Bitnovosti

#биткойн #биткоин #bitcoin #криптовалюта #блокчейн #OlegAndreev #технология #криптография

Майнеры должны стать концентраторами Lightning Network
https://bitnovosti.com/2017/04/06/miners-should-be-hubs-on-lightning-network/

Некоторые майнеры беспокоятся о размере комиссий. Что делать, если блоки останутся маленькими, а большая часть транзакций перетечёт в Lightning Network? Тогда, при том, что награда за блок быстро снизится, майнеры будут зарабатывать слишком мало.

Универсальный ответ на это со стороны тех, кого не волнуют последствия: «Давайте просто увеличиваем размер блока до неограниченного». Ответ тех, кто чуть лучше просчитывает последствия: «Комиссии будут выше, и цена биткойна тоже вырастет. Так что нет повода для волнений». Но что, если ответ на этот вопрос, на самом деле: «Майнеры могут быть лучшими концентраторами сети Lightning»?

Вот как это может работать. Сеть Lightning масштабирует Биткойн-платежи путем сжатия цепочек транзакций в одну, защищенную взаимными депозитами, предоставленными каждым из узлов, и какими-то условиями смарт-контракта, которые делают подтасовки более дорогостоящими, чем игра по правилам. Гарантийный депозит блокирует деньги и накладывает естественные ограничения в отношении размера стоимости и количества промежуточных узлов, через которые эта стоимость может быть передана в сети. Чем больше комиссий хочет заработать узел, тем больше биткойнов ему придётся заблокировать, чтобы иметь возможность обслуживать большее количество пиров.

Почему же майнеры находятся в привилегированном положении, чтобы получать прибыль от сети Lightning?

Читайте далее на Bitnovosti

#биткойн #биткоин #bitcoin #криптовалюта #блокчейн #LightningNetwork #какзакопатьUnlimited #майнинг #OlegAndreev

Сквозная безопасность

Безопасность интернета стоит на двух столпах: на защищённости клиент-серверных соединений (читай TLS) и сквозном шифровании личных сообщений (PGP и современных мессенджеров). Эти два подхода часто кажутся независимыми друг от друга в целом, а дополняющими лишь в узком спектре специализированных приложений. И это проблема. Ведь даже если мы исключаем устаревшие шифровальные алгоритмы (ciphersuites — прим.), требуем сертификат от Certificate Transparency (открытый стандарт Google — прим.), сокращаем количество доверенных корневых центров сертификации, и даже используем пост-квантовую криптографию — произвольные соединения не становятся сильно защищённее. TLS может гарантировать приватное сообщение только с компьютером с магическим числом (идентификатором) в памяти. Учитывая, что этот компьютер сообщается с любым другим случайным компьютером во всей сети и, вероятно, содержит более 100 строк кода, основанных на безумных устаревших представлениях, этот идентификатор уже может быть слит и другим компьютерам, с которыми вы можете сообщаться прямо сейчас.

Весьма кстати была бы сквозная безопасность всего Интернета. Не только для личных сообщений, а для любого сайта. Так же, как репозиторий Git отслеживает каждую строку текста, принадлежащую конкретному автору, каждый фрагмент информации должен быть частью иерархической структуры, в которой каждый элемент подписан и/или зашифрован ответственным лицом.

Когда я читаю газетную статью, я хочу не расплывчатое обещание безопасного управления сертификатом TLS от сисадмина. Я хочу криптографическую подпись от автора, редактора и издателя, означающую, что данный контент подписан всеми перечисленными сторонами. Таким образом, даже если сервер окажется скомпрометирован, злоумышленнику не удастся подделать работы конкретных авторов.

Когда я захожу на сайт страховой компании, я хочу, чтобы все мои данные были защищены сквозным шифрованием и подписаны моими врачами и другими людьми, прямо вовлеченными в процесс, а не только соединение, защищённое неизвестно когда скомпрометированным TLS сертификатом.

Когда я обращаюсь в банк, не только транзакции, но и любые инструкции для сотрудников банка должны быть подписаны мной лично, а сообщения от сотрудников — должны быть подписаны ими...

Читайте далее на Вitnovosti https://bitnovosti.com/2017/09/30/end-to-end-security/

#биткойн #биткоин #bitcoin #криптовалюта #блокчейн #шифрование #безопасность #OlegAndreev #криптофилософия