Bitcoin Forum

Биткоин находится под очередной атакой на фоне роста курса

Уже почти двое суток сеть Биткоина находится под очередной атакой. Количество неподтвержденных транзакций непрерывно растет и на данный момент превышает 50 000. То есть, даже если новые транзакции вообще перестанут поступать в сеть, для полной очистки очереди понадобится 40 полных блоков. А большинство блоков поступают в блокчейн заполненными до предела в 1 МБ и содержат в среднем от 1 до 3 тысяч транзакций.

Что еще более интересно, атака на сеть совпала с очередным ростом курса, то есть с периодом естественного роста трафика, вызываемого вводом и выводом биткоинов на биржи и обменники. У этой атаки есть еще одна особенность: она осуществляется с помощью большого объема транзакций с высокой комиссией. Наблюдатели зафиксировали массовый вброс транзакций, содержащих комиссию в 55 000 сатоши за килобайт, что примерно в 2.5 раза превышает средний размер комиссии, установившийся в последние несколько месяцев относительного затишья.

Подробнее (http://bits.media/news/bitkoin-nakhoditsya-pod-ocherednoy-atakoy-na-fone-rosta-kursa/)

это что-то новое. Неужели хакеры решили какие-то хитрые технологии применить. Все это конечно не радует(

А я то думаю, почему 2 из 3 транзакций ещё со вчера до сих пор в пендинге у меня висят, более 12 часов прошло...

Скорей всего как обычно закидывают кучей мелких транзакций, давненько уже такого не было.

скоро релиз sw, так что ничего удивительного, что сторонники увеличения размера блока активизировались, чтобы выложить на поверхность насущные проблемы.

Интересно наблюдать реакцию на это событие на реддите в ветке /r/bitcoin

1. Часть людей прозревает, что дело в малом размере блока. И надо что-то с этим делать. Это обнадеживает.
2. Какая-то часть, довольно большая, с каким-то непонятным упорством думает, что все дело в размере комиссии. И спешно начинает осваивать RBF. Хотя это не может быть решением проблемы.
3. Небольшая часть вспомнила про новую опцию CPFP. Но это еще более тупое решение, чем RBF.
4. Многие ищут виноватых. И уповают, вот скоро будет SW, и все наладится. Даже уверены, что в ноябре будет уже хорошо.

Ну так такое уже было в марте. За два три дня все рассосалось...

Ну теперь все понятно. У меня платеж висел часов 8. Но сейчас прошел. Наверное налаживается все

Налаживается, тем более что ситуация далеко не нова и кто знает уже свои транзакции придерживает до полной отладки, а те что зависли сейчас в порядке очереди пройдут и все ок.

Ну так чем тут помочь? Разве что молитвой. Платёж в блокчейн не воробей, если уже ушёл, то с концами, и его не подогнать и не отменить.

Молитва тоже не помогает))
Кому как а мне вот даже стремно в какой то момент стало. Ну раз уж это всего лишь очередная хакатака, то можно спать спокойно)

Однажды у меня транзакция почти на двое суток зависла, в одну из прошлых спам-атак больше года назад. Тоже страшно было.

Если транзакция не имеет ни одного подтверждения и была отправлена через стандартный клиент самостоятельно, то вполне возможно вернуть ее назад. Правда я делал это 1-1,5 года назад - https://habrahabr.ru/post/209778/

Как обстоят дела сейчас не проверял.

Нет, сейчас, во время атаки, это мало.

Угу, и раньше такие проблемы возникали, когда под соусом экспериментов насчёт устойчивости сети пытались воспрепятствовать нормальной и бесперебойной деятельности, поэтому как то раньше всё решалось положительно, так думается всё устаканится и сейчас.

Я тоже слышал пару лет назад такие истории, но мне кажется, за два года что-то изменилось. Да и любой сервис сейчас хочет как минимум три подтверждения перед тем, как выслать фиат/цифровой товар.

Да это даже не история-миф. По сути до тех пор пока транзакция не имеет подтверждений ее можно сказать и не было. Записи в новый блок нет без подтверждения, соотвественно возможен откат.  ;)

Конечно для злоумышленников это не имеет значения ибо получатель может увидеть что транзакция не подтверждена и не отправит что-то в замен. Хотя менее опытные пользователи могут повестись на это.

просто спам сети не самое дешевое занятие, и раньше все решалось скорее всего в момент окончания биткоинов на счету.

Тогда и курс был другим, а намерения "благородней" ;D

скорее всего намерение было одно - показать, что проблему блока нужно решать немедленно и радикально, не ожидая по полгода вариантов решения. но не получилось.

А не получилось почему? Наверное потому, что проблемы то и нет, или есть, но как говорит народная мудрость "не так страшен волк как его рисуют". Да и вообще, показывать наличие проблемы путем искусственного ее создания, это не самый лучший способ решения проблемы. В целом транзакционная нагрузка это проблема для непосвященных, те же кто понимает хотя бы основы, знают, что нет критической проблемы, есть, возможно, некоторые неудобства (необходимость повышенной комиссии).

Эти атаки уже никого не пугают.

Китайцы до след уполовинивания размер блока трогать не будут, а контролируют его именно они  ;D

Согласен, это очень плохой метод показать и доказать кому либо, ибо таким способом можно лишь навредить и подорвать доверии к достаточно новой технологии. Всё это больше смахивает на специальное вредительство, ибо у всех ещё в памяти прошлые атаки в котрых подозревались представители конкурирующего лагеря.

Думаю что комьюнити раздули из мухи слона. Да есть проблема "узкого горлышка 7-ми транзакций в секунду", но она решаема в любом случае. Размер блока, размер комиссии, сайд чэйны. Тем более для простого-нового пользователя биткоин все равно видется чем-то очень сложным и новым.

Согласен, разве что совсем уж новичков, но их, скорее всего, вообще пока что всё пугает. А тех, кто прождал окончании транзакции несколько дней уже ничем не возьмёшь :)

Вы по каким признакам оцениваете, что не получилось. Если цель была показать, что система не справится с возросшей нагрузкой, так атака это прекрасно продемонстрировала. То, что пользователи будут иметь неудобства, тоже прекрасно видно. Думаю, десятки тысяч пользователей чувствовали себя, мягко говоря, в заднице.  
И Вы думаете, что для системы, которая претендует на роль глобальной, это НОРМАЛЬНО? Что кто-то захотел и так, мимоходом, ввел в ступор систему  на 2-3 суток. Систему, которая оценивается в 10млр.$.

Я не думаю, что атакующий ставил задачу сломать систему. Понятно же, что таким способом нельзя этого добиться. Вы зря успокаиваете друг друга, что ничего страшного не случилось. :)

Атака показала что система работает, так как задумано.:)   (Не Сатоши, конечно, а нашими новыми вождями). Маленький блок, рынок комиссий.

Но появляются вопросы:
Это самое лучшее, что можно придумать?
Кто от именно такой системы получает какие-то плюсы?
Почему именно такую систему надо создавать?
 

по тем признакам, что сторонники классик так и остались изгоями, не убедив (если за атакой стояли действительно они) сообщество в том, что именно их методы следует сделать приоритетными.

Вообще-то Вы писали что "намерение было одно - показать, что проблему блока нужно решать немедленно и радикально"  Эту цель атака показала превосходно.
И на вопрос, почему считаете, что именно эта цель не достигнута, ответить нечего.

Поэтому ничего не остается делать, как заняться подтасовками . Оказывается, цель была набрать сторонников классика.  :)

Не все сразу.  Этой чушью про пользу маленьких блоков и про вред больших вам промывают мозги уже больше года. Вам все равно придется понять, что маленькие блоки ущербны. Реальность это покажет. 
Кто-то, кто болеет за Биткоин, уже сейчас демонстрирует это, показывает, насколько слаба и уязвима система. Тратя при этом свои средства. Не каждый, кстати, способен на это.

Выявление и демонстрация слабостей системы не может считаться вредительством. Это всегда еще шло только на пользу, должно только укреплять систему. Если, конечно, адекватно реагировать на это.

Что-то я не видел, когда хакер ломает систему, чтобы все выясняли, зачем он это сделал, кого он представляет. Это пустая трата времени.
Всех должно интересовать, ПОЧЕМУ он смог это сделать. И как закрыть брешь.
Только вот во всем обсуждении темы я не видел, чтобы кто-нибудь поднимал этот вопрос. Может, потому, что ответ очевиден и вызывает когнитивный диссонанс.

Даже разработчики Core не поднимают этот вопрос. Почему-то? :) Ведь десятки тысяч пользователей системы, разработкой которой они занимаются, были в ступоре несколько дней.