Bitcoin Forum

Ich habe vor kurzem einen Altcoin entdeckt der mich wirklich überrascht hat: Timekoin (Webpräsenz: http://timekoin.org).

Der Coin ist schon ziemlich alt - Anfang 2012 - und basiert nicht auf dem Bitcoin-Code und auch weder auf "Proof of Work" noch auf "Proof of Stake". Stattdessen verwendet er ein vollkommen anderes Sicherheitsmodell.

Erst mal war ich natürlich skeptisch und hab im dortigen Forum noch mal genauer nachgefragt (http://forums.timekoin.org/viewtopic.php?f=2&t=532). Doch der Coin scheint zu funktionieren. Allerdings ist er noch praktisch nichts wert, da er an keiner Exchange gehandelt wird.

Werde mal versuchen, das Modell zusammenzufassen:
- Die Transaktionen werden "uhrwerkartig" exakt alle 5 Minuten von allen Peers gleichzeitig abgearbeitet.
- Jeder Peer prüft dabei nicht nur die Transaktionsdaten sondern auch die Konsistenz mit dem Saldo der verschiedenen Konten. Bei inkonsistenten Daten (Verdacht auf Manipulation) wird automatisch die Transaktionsgeschichte mit überprüft und bei Verdacht der entsprechende Peer blockiert.
- In regelmäßigen Zeitabständen werden Coins generiert. Diese werden nach dem Zufallsprinzip an die Peers verteilt. Dabei sind im Grundsatz alle Peers gleichwertig. Neue Peers bekommen einen stark reduzierten Reward, erst nach 256 Wochen (!) hast du die volle Chance. (Somit bringt es nicht viel, einfach mal ein paar Tage lang eine Million Instanzen zu mieten)
- Die Peers müssen eine einzigartige IP haben und ständig verfügbar sein, werden also regelmäßig angepingt. Wer einen Peer betreibt, der ständig nicht verfügbar ist, wird aus dem Netz ausgeschlossen. So sind z.B. Botnets aus infizierten PCs klar im Nachteil, auch kann man nicht einfach auf Billighoster zugreifen. Außerdem ist die Blockchain recht groß.
- Ein Angriff, der mit dem "51%-Attack" vergleichbar wäre, ist - wenn ich den Entwickler richtig verstanden habe - nur dann möglich, wenn der Angreifer über längere Zeit hinweg (mehrere Monate) ein großes Netzwerk von Peers mit korrupter Transaktionsgeschichte aufbauen kann und die oben beschriebenen Sicherheitsmechanismen "übersteht". Es wäre also vermutlich noch aufwändiger als ein 51%-Attack bei Bitcoin.

Ich bin zu dem Schluss gekommen, dass das System funktionieren kann. Allerdings ist es komplexer als Bitcoin und daher eventuell anfälliger für Sicherheitslücken. Aber das Verteilungsmodell gefällt mir fast noch besser als Proof of Stake. Schließlich wird hier das dauerhafte Vertrauen in den Coin belohnt, also das langfristige Bereitstellen eines zuverlässigen Peers, der im übrigen auch ein Raspberry Pi sein kann.

Vielleicht habe ich aber etwas übersehen und es gibt doch Elemente des Coins, die nicht funktionieren können? Wer übrigens einen Exploit findet und eine Million Timekoins vorweisen kann, der bekommt ein "Bounty" von 10.000 Dollar von den Entwicklern.

Fazit: Ich bleibe weiterhin etwas skeptisch, vor allem weil man kaum etwas hier bei Bitcointalk über diesen Coin hört, aber werde mir das System auf jeden Fall mal genauer anschauen.

Das mit der einizigartigen IP funktioniert aber in nicht-Amerika schlecht, da alle außer denen normalerweise Dynamische IPs an den Hausanschlüssen haben.

Es muss (wenn ichs richtig verstanden habe) keine statische IP sein. Allerdings dürfen nicht 2 Peers gleichzeitig die gleiche IP-Adresse haben.

Na, ein "Billighoster", der alle paar Wochen/Monate die IP wechselt, geht nicht, ein DSL-Anschluss der das täglich tut, nicht?
Wo ist denn da die Diskrepanz?
Wonach werden die Peers erkannt? Wenn ich eine einzigartige ID bekomme, gäbe es das Problem mit der Erreichbarkeit nicht, und bei >5 Jahren für volle Anerkennung wäre ein professioneller Server ne gute Wahl.
Wenn es sich an der IP orientiert (was ich aus deinen Zusammenfassungen schließe), kannst du das vergessen, und das mag der Grund sein, warum man davon noch nix gehört hat...

Und: IPs sind einzigartig. Normalerweise.

Wenn die IP nicht statisch sein muss: Was passiert, wenn jemand unzählige Server-Instanzen eröffnet und sie dann per Proxy-Technik unter verschiedenen IPs zur Verfügung stellt?

Ich versuche selbst noch das System zu verstehen, habt Nachsicht wenn ich noch kein Experte bin ;)

Nach dem was ich bisher gelesen habe gibt es eine eindeutige ID, aber bei jedem Zyklus wird gleichzeitig geprüft, ob zwei Peers die selbe IP-Adresse haben. In dem Fall wird einer von beiden ignoriert (vermutlich der neuere von beiden).

PS: Gerade noch mal nachgeschaut, genauso scheint es zu sein (http://forums.timekoin.org/viewtopic.php?f=2&t=294). Die "eindeutige ID" ist der öffentliche Schlüssel des Peers, und die Prüfung der IP dient nur dazu, das Betreiben mehrere Instanzen auf einem Rechner schwerer zu machen. Wenn die IP-Adresse sich ändert, senden die Peers die neue IP-Adresse an alle anderen Peers.

Das wäre ja der "sibyl attack", sinngemäß war das auch meine erste Frage im dortigen Forum. Kann man wohl machen, um daraus einen Vorteil zu erhalten musst du die Instanzen aber mehrere Monate oder gar Jahre lang betreiben. Da jeder Peer die gesamte Blockchain speichern muss und verfügbar bleiben muss, steht der Ertrag wohl in keinem Verhältnis zum Aufwand.

Ich stelle es mir so vor: Man ändert den Quellcode so um, dass die unzähligen Server-Instanzen zwar alle auf das selbe Blockchain-Verzeichnis zeigen, dann man aber jede Server-Instanz über ein anderen Proxy leitet.

@Ricke: Müsste ich mal im Timekoin-Forum nachfragen, ob das möglich ist. Kann mir aber gut vorstellen, dass irgend ein Mechanismus das verhindert.

PS: Zufällig im dortigen Forum gefunden: http://forums.timekoin.org/viewtopic.php?f=4&t=555. Möglich scheint es also zu sein, aber du hättest hohe Zugriffsraten auf die Blockchain-Datenbank und bräuchtest dann doch recht viel Rechenleistung/Speicher etc. Im Prinzip wäre das Timekoinsystem dann doch in gewisser Weise eine Art "Proof-of-Work".

tl;dr

- Wozu? Welches Problem bitcoin-basierter Cryptos löst TimeKoin? Was ist TimeKoins USP?
- Welches Motivation gibt es einen Node zu betreiben?
- Gibt es unterschiedliche Node-Typen? Ala Full Node? SPV Node? etc.

Sieht aus, als ob das Sydstem in diesem Punkt zu kurz geschossen hat. Jeder Knoten kann im IPv6 Netz bis zu 2^64 Adressen haben. Damit ist der Mechanismus unwirksam. Sollte das System an IPv4 gebunden sein, halte ich das ebenfalls für einen üblen Fehler (NAT).

Soweit ich es verstehe:

1 - Energieeffizienz - Das Netzwerk sollte insgesamt deutlich weniger Strom als reguläre PoW-Währungen verbrauchen.
2 - angeblich Sicherheit (Angriffe sollen schwieriger sein), bin hier aber noch nicht ganz überzeugt, siehe auch Mezzomix' Einwand
3 - Schnelligkeit (nach max. 5 Minuten sind Transaktionen voll bestätigt, entspricht angeblich mehreren Confirmations bei Bitcoin), auch hier bin ich noch nicht ganz überzeugt.
4 - im Vergleich zu PoS-Währungen wie Nxt oder PPC, die ähnlich energieeffizient sind: ein gerechterer Verteilungsmechanismus (große Halter werden nicht bevorteilt, stattdessen der langfristige Betrieb eines Peers belohnt). Sehe ich als mit das Wichtigste an.
Du bekommst Timekoins dafür in einer Art "Lotterie" zugewiesen. Am Anfang noch wenig (1 TK), die volle Zahl (10 TK) erst nach ca. 5 Jahren.
Soviel ich weiß, gibt es nur "Servers" und "Clients". Nur Servers haben die gesamte Blockchain gespeichert und können Timekoins für den Betrieb des Nodes erhalten. Clients sind zum einfachen Verwalten des Kontos für einen Nutzer auf einem Standard-PC ohne Gewinnabsichten gedacht.

@Mezzomix: Gute Frage. Müsste ich bei den Entwicklern noch mal nachhaken.

Edit: IPv6 scheint tatsächlich ein Problem zu sein, habe gerade diese Diskussion (http://forums.timekoin.org/viewtopic.php?f=4&t=527) im Timekoin-Forum aufgeschnappt. Mal sehen, ob dafür eine Lösung gefunden wird.

Wenns funktioniert, zumindest auf den ersten Blick mal ein Interessanter Ansatz.

Der erste Ansatz wo der finanzielle Anreiz wirklich darauf gelegt wird dem Netzwerk die Ressourcen zur Verfügung zu stellen die es zum funktionieren braucht. Bandbreite und Speicher, statt Hash Leistung oder Halten von Coins.

Noch nicht perfekt, da diese Ressourcen keine Grundvoraussetzung sind. Ich könnte es kommen sehen, das kleiner Heim-PC Server das Netzwerk absichtlich verlangsamen/blockieren um länger "mitmachen" zu können. Aber nette Idee.

Der Titel, dass die Währung nicht Bitcoin basierend ist, ist aber trotzdem falsch. Die grundlegende Errungenschaft des Bitcoin ist nicht das Mining, sondern die lösung des double-spend Problems durch die Blockchain. Blockchain basierend ist dieser Ansatz aber auch.

Naja, wie gesagt könnte ein interessanter Ansatz sein, trotzdem finde ich es schade, dass so viele offensichtlich fähige Entwickler lieber Alts erstellen, als bei der Entwicklung von Bitcoin mitzumachen. Sind ja wirklich einige mittlerweile bei denen tatsächlich was entwickelt wurde, auch wenn sich über Sinn und Zweck streiten lässt.
Trotz der gewaltigen Aufmerksamkeit habe ich nichts von auch nur einem neuen Entwickler gelesen, der wirklich am Bitcoin Protokoll selbst arbeitet.  :(

So besser? ;)


Echt, so schlimm siehts bei BTC aus? Das wundert mich jetzt, ehrlich.

Ich sehe Altcoins im Prinzip positiv. Es gibt Konzepte, die man mit dem laufenden Bitcoin-Code nicht ausprobieren kann, weil sie die Grundlagen des Protokolls verletzen würden. Proof-of-Stake ist so ein Ansatz, noch viel deutlicher sieht man es bei Timekoin, wo ja das ganze "Blockchain"-System anders organisiert wird.

Und gut, die ganzen Clonecoins bringen zwar nix, die braucht man aber auch nicht unbedingt zu beachten. Auf den Rest des Ökosystems "Kryptowährung" sollten sie kaum Einfluss haben.

Nein, ist ja alles GidHub basierend, also kann ich gar nicht sagen, wie viele wirklich daran arbeiten. Aber am Core-Dev Team sehe ich nichts. Ein bisschen frisches Blut würd denen auch mal ganz gut tun.

hab mir den client grad ma just 4 fun installiert...

jetzt heißt es gespannt warten... ;)

Das hängt evt aber nicht daran das keiner will Sonden das keiner soll. Die litecoin Entwickler meinen den Bug mit der korrupten Dateien gefixtes zu haben nd prompt gibt's auch wieder Diskussionen ob man den verwenden soll

Klar man muss vorsichtig sein wa Änderungen am Code angeht aber nicht überall wie GUI oder System spezielle Dinge.
An der blockchain den Transaktionen da muss man vorsichtig sein, klar.

Offtopic:
Meiner Meinung nach:
- NSA Agent Mike Hearn aus dem Core Dev Team schmeissen
- Andresen sollte abdanken als Lead Developer und nur noch normaler Developer sein
- einer von den jungen, aktiven Devs, dem die Community wirklich vertraut sollte Lead Developer werden (wie Gregory Maxwell, Peter Todd oder Pieter Wuille)

Ontopic:
- Wie oft ist die Auszahlung denn dann, wenn man qualifiziert ist?
- Wieviel Uptime braucht mein Node um einen Coin-Auszahlung zu bekommen?
- 256 Wochen bis zum vollen Reward ist brutal lang.
- Ich hab das Gefühl, das System skaliert nicht. (Nur das Gefühl, nicht wirklich geprüft oder versucht zu beweisen.)

Wenn ich dafür 5000 Peers in einem unterbringen kann, ist es das wert. Die Blockchain-Datenbank passt selbst bei Bitcoin noch locker in den Hauptspeicher. Zugriffsraten spielen da gar keine Rolle mehr.

Ich habe mir schon viele Gedanken über Coin-Konzepte gemacht und so etwas wie bei Timekoin hatte ich auch schon im Sinn, habe es aber dann verworfen. Es funktioniert so nicht, da es keine Möglichkeit gibt zu überprüfen, ob ein Peer "echt" ist oder die Daten nur von einem anderen Peer bezieht und weiterreicht.

Ich habe mal die Bedenken von mezzomix und LordShanken im dortigen Forum angesprochen.

Leider hat mich die Antwort diesmal nicht überzeugt. Gut, zu IPv6 gibt es eine Diskussion, aber bisher noch keine Lösung.

Zum Thema "mehrere Peers auf einem Rechner" wurde einfach gesagt, ein solcher Angriff wäre wegen der langen Wahlzyklen unwahrscheinlich bzw. kaum erfolgversprechend. Allerdings wird dadurch Timekoin quasi über die Hintertür zu einem Proof-of-Work-Coin. Wer es sich angesichts eines großen Rechners leisten kann, wird also das mit den 1000 Peers auf einem Server machen - und dann gewinnt doch der wieder mehr "Geld", der am meisten Rechenleistung aufweist, und das System wird ineffizienter.

Ich bin daher inzwischen wieder etwas skeptischer, werde aber dennoch meinen Server aufbauen und das ganze von der Seitenlinie aus beobachten. Wenn Timekoin eine Exchange bekommt und "etwas wert" wird, dann hat sie ihren Härtetest und dann wird sich zeigen, ob das System funktioniert oder nicht. Bis dorthin werde ich aber nichts investieren.

Wenn nur eine internetweit-geroutete IPV4-Adresse wirklich qualifiziert für den (Runden-)Reward, dann kann man die Coin auch gleich Admin- oder RIPE-Coin nennen.

Oder Fail-Coin, wenn man die vielen Märkte denkt für die keine V4-Adressen mehr verfügbar sind (Asien, Südamerika, Ländern in denen Internet über GSM/UMTS üblich ist, usw.).

Die Macher der Coin sollten darüberhinaus einfach mal "SEO hosting" googeln und sehen wie billig man hunderte V4-Adressen aus verschiedenen Class B- und C-Netzen auf einem Server buchen kann.

weiß einer zufällig wie groß dieser Zeitabstand ist??

Jetzt wirds ernst: Timekoins kann man seit gestern traden, erst mal auf dem "community-eigenen" Markt.

http://timekoin.com/market

Preis pro TK derzeit ca: 1 Dollar-Cent pro TK. Derzeit sind ca. 3 Mio. im Umlauf, also Marketcap ca. 30.000 US$.

Mal sehen, ob wir jetzt größere Angriffe sehen oder ob die Währung im großen und ganzen funktioniert. Wenn ja, dann ist das auf jeden Fall ein sehr interessanter Altcoin.

Das IPv6-Problem wurde inzwischen so gelöst, dass IPv6- und IPv4-Adressen getrennt um "Emissionsrechte" konkurrieren. Wenn ich das richtig verstehe, haben dadurch IPv4-Adressen langfristig mehr Chancen. IPv6ler können also nicht mit Massenregistrierungen die ganze Currency Generation übernehmen, sondern wohl nur die Hälfte.

Warum wäre das Aufwendiger als die 51% Attacke?
Per Amazon AWS kann man doch recht schnell sehr viele Rechner aufziehen. Per Skript. Einzig das man für jeden von denen eine IP Adresse braucht, macht das dann teuer. Bei IP4 wird es dann knapp, aber bei IPv6?

Zumindest braucht man keine sehr teuere Hardware wie bei Bitcoin, sondern es reicht ein minimal system. der Begrenzende Faktor, das die "History" groß ist, dürfte kein Problem sein. Beinhaltet ja die gleichen Daten, also reicht das zentrale Speichern doch aus.

Das ist doch aber nur eine Lösung für eine begrenzte Zeit, denn IPv4 wird doch irgendwann von v6 abgelöst.

IPv4 wird vermutlich noch Jahrzehnte genutzt werden, also ist da kein akuter Handlungsbedarf. Falls es mit IPv6 wirklich Probleme geben sollte, wäre ja immer noch denkbar, dass man für jeden Node eine einzigartige Domain ohne Subdomains verlangt und so den Preis für das "Cheaten" hoch hält.

Außerdem wurde jetzt ein Tool veröffentlicht, mit dem jeder Interessierte das Netzwerk nach korrupten Transaktionsgeschichten durchsuchen kann. Damit sollte ein Angriff eigentlich frühzeitig entdeckt werden können, bevor er sich in die Nähe der kritischen 50% bewegt. Der Angreifer kann ja gerade nicht einfach so die Transaktionsgeschichte aller seiner Rechner/seines Botnets auf einen Schlag durch die korrupte Version austauschen, da er dann von den Konsistenzprüfungs-Mechanismen der anderen Peers entdeckt und ausgeschlossen würde. Daher müsste der Aufbau allmählich geschehen und die korrupte Transaktionsgeschichte langsam verbreitet werden.

Wie gesagt, ich beobachte das ganze mehr oder weniger von der Seitenlinie und werde selbst nichts Größeres investieren, da ich dem Ding auch noch nicht ganz 100% traue. Aber jetzt ist ja ein Wert/Preis da und damit auch der Anreiz für einen größeren Angriff. Wenn wir die nächsten Monate keine Probleme sehen, dann dürfte das System sicher genug für den praktischen Gebrauch als Kryptowährung sein.

Das konzept klingt auf jedenfall sehr spannend - ich werds auchmal weiter verfolgen und mir vielleicht ein paar early adoper timkoins kaufen - kann ja nie schaden :)

Ich find das Konzept lahm und fail. Ja, es ist mal was anderes als üblich, aber es ist nicht gut.

Mal ne kurze Aktualisierung:

Timekoin scheint gerade den Bach runterzugehen. Der Ersteller wurde anscheinend verhaftet wegen eines Erpressungsversuchs gegen Mitt Romney (!), das Forum ist seit Monaten offline. Das Netzwerk ist aber noch aktiv, wenn auch stark reduziert. Immerhin gibt es auch http://timekoin.org noch. Aber trotzdem, die Abhängigkeit von einer einzigen Person - und dazu noch von einem mutmaßlichen Kriminellen - ist kein gutes Zeichen.

Meinen Privatkey werde ich trotzdem weiter speichern, vielleicht gibt's ja irgendwann Sammlerwert dafür.

Vielleicht auch ein Kandidat für Altcoin-Ausbuddler bei der nächsten Crypto-Bubble? (falls die überhaupt noch kommt ;) )

Und Timekoin ist (nach langer Pause) wieder da! (http://forums.timekoin.org ist wieder aktiv und es wird auch endlich wieder diskutiert).

Laut eigener Aussage war der Macher knightmb nicht im Gefängnis, sonder hatte "Zeitprobleme" wegen Problemen in seiner Familie. Naja, kann man glauben oder nicht.

Inzwischen auch auf Coinmarketcap:

https://coinmarketcap.com/currencies/timekoin/#charts

Wie schon vorher gesagt: Das könnte die Gelegenheit für einen Härtetest werden, da es jetzt tatsächlich "was wert" ist. Allerdings ist weiterhin nur der Community-Markt aktiv, keine andere Exchange.

Werd mich mal bei Gelegenheit einlesen, ob das IPv6-Problem inzwischen gelöst wurde.

Vielleicht ist es ja auch möglich, das Konzept der "Belohnung für langfristige Teilnahme" auch bei anderen Coins zu übernehmen, z.B. bei PoS-Coins?