Хочу напомнить, что подобная уязвимость появится через многие годы, когда эмиссия средств окончится (2033г плюс минус копейки из-за того что скорость появления новых блоков не жестко привязана ко времени, из-за набора 2016 блоков при пересчете сложности)

Возможны следующие варианты развития событий:
1. грезы криптоэкономоманьяков - к этому моменту сеть bitcoin стала гиперпопулярной, основные или ощутимая часть интернациональных денежных перемещений проводятся в ней, из-за этого стоимость bitcoin взлетела на космические высоты (иначе их тупо не хватит, кстати даже с 8 знаками после запятой их мало, но это даже не техническая проблема и легко решается).
В следствии чего мощность сети, из-за невероятного притока майнеров (повышение цены не останется незамеченной) подскочит до примерно таких же объемов, и почти наверняка большая мощность сети не будет принадлежать какому-либо пулу майнинга (как сейчас deepbit - очень опасная кстати ситуация), а уж обычных клиентов будет просто море (как минимум каждый банк и крупные держатели средств) и все перечисленные будут заинтересованны в корректной работе сети, а значит будут следить за этим (например держать несколько клиентов, разнесенных географически и по провайдерам - самая простая защита от разрыва mesh-сети).
По поводу уязвимости - для того чтобы mesh-сеть доставки информации работала, достаточно чтобы граф подключений клиентов был связным, т.е. по цепочкам можно было бы пройти от одного клиента к другому и к пулам майнинга. С увеличением количества клиентов, сложность атаки азрыва этой связности растет в геометрической прогрессии (в степени 8, минимального количества подключений клиента к сети), я не представляю, как вообще такую атаку можно реализовать, но как минимум нужен доступ к провайдерам/сетям жертв.

p.s. из-за особенности механизма ограничения эмиссии, а именно - уменьшение награды майнеров каждые 4 года в два раза, именно в эти моменты сеть bitcoin будет испытывать сильнейший шок, слабые пулы майнинга будут отваливаться, колебания мощности, долгие транзакции и повышение их стоимости (комиссия, скорость,.. любой из этих параметров приблизительно будет колебаться по затухающей синусоиде)
Но на саму работу сети это не повлияет, на короткий промежуток времени (максимум пол года - год), использовании сети будет менее комфортным, но однажды войдя в сеть bitcoin как владелец средств, сложно от туда выйти (я говорю о крупных держателях, именно они заинтересованы в bitcoin, а мелочи и хомякам будет достаточно привычных банков-посредников, которые, благодаря достоинствам bitcoin будут плодиться как грибы, и если описанное в начале сбудется - лобби гос/корпораций ситуацию не остановит)

2. Сеть bitcoin не будет признана как средство интернациональных платежей, и останется уделом гиков + криминальной прослойки, тоже крупный игрок, у которого тоже есть средства по влиянию на ситуацию и заинтересованность в корректной работе сети, даже больше чем у легального сектора (руки не так связаны).
В этом случае сеть bitcoin будет больее подвержана атакам, и код сетевой части bitcoin-клиента полюбому должен быть улучшен, как минимум введением udp и шифрование с мимикрией под 'легальный трафик', дополнением средств обмена ip-адресами через более защищенные механизмы (DHT вместо irc) и многое другое... в общем постоянные и разнообразные атаки будут в той же мере как и развитие защиты.

p.s. это верно и для первого варианта развития событий, мое имхо, сеть bitcoin в своем развитии будет проходить обе стадии, сначала вторая, потом первая.

это какой то феерический бред, как можно продолжать читать после этого:
а вот и собственно уязвиимость:
в pdf такой же бред?

Если вас не пугает спред в -5%.. 20% (обычно 4%-6%), неудобный интерфейс и отсутствие хотя бы вменяемой истории тиков, то да.

С другой стороны это единственный на данный момент сервис по торговле с плечом в независимости от того, в чем пополняется депозит (открыть позицию на покупку bitcoin имея в наличии только bitcoin) и возможностью мгновенного ввода вывода в mtgox code.

история тиков за последние сутки

А сколько решили это сделать не офицально?

Для себя я это значение выделил как - коэффицент, на который необходимо умножать количество подтверждений, требуемых от перевода, вне зависимости от объема перевода.

Для недокоинов это очень критично, смысл - попытка защититься от атаки 51%, если сделать стоимость этой атаки сравнимой с профитом или выше.

не сочтите за грубость, - 'какова суммарная величина выданных на данный момент кредитов?'

Сама система bitcoin вполне себе может использоваться для голосования, без каких либо изменений кода и требования обновления клиента кажется где то я уже видел у недокоинов.
* Публикуется список адресов с 0 монет на каждом изначально - каждый из которых при этой публикации привязывается к варианту голосования/избирателю.
* Все избиратели устанавливают себе кошелек (возможно облегченный - не хранящий все блоки и т.п.) и как то регистрируют себя в какой-либо дополнительно созданной системе, гарантирующей что одному человеку выдан один адрес.
* Для того чтобы проголосовать - необходимо переслать любую сумму на кошелек кандидата
* По окончанию голосования (сроки могут определяться законом) подсчитывается количество уникальных по адресу транзакций на каждый адрес избирателей и подводится итог, никаких технических сложностей тут нет.

Основная проблема, я уже неоднократно выше озвучивал - анонимность. При идентификации избиратель обязан указать свой адрес в неком центре (база данных, которая будет использоваться чтобы при подсчете голосов пропускать левые адреса и для того чтобы гарантировать что один человек зарегистрировал один адрес). Т.е. обладая доступом к этой базе можно однозначно сказать какой человек как проголосовал.
p.s. Я пока не представляю, как нужно собирать эту базу чтобы этого доступа не было - сто-пятьсот миницентров от кандидатов, которые как то следят друг за другом чтобы никто базу не сливал? бред...

если вопрос ставить так - то идеалогические (преодолимые)
 - если воспринимать монету как голос, то непонятно, почему майнеры должны поощряться дополнительными голосами - это фактически покупка голосов.. а если не поощрять, то с какого фига майнеры вообще будут майнить.. т.е. не ясно, чем будет поддерживаться достаточная для надежности проведения выборов мощность сети
-  выдача монет должна быть произведена один раз в момент создания и 'регистрации' адреса - как избирателя или кандидата, т.е. никаких наград за майнинг и блокироваться после перевода на адрес кандидата (просто с таких адресов транзакции не принимать)
- из первого вытекает и второе, проблема атаки 51% (не решаема, так как в лежит в корне децентрализации системы, но можно в некоторых аспектах децентрализацию убрать, определив доверенные пулы манинга - например от кандидатов).. незаметно она не пройдет (а значит выборы можно будет как минимум повторить) но помешать может.

Байты конечно же...

1 мегабайт или 0.953 мебибайта (это если кибибайт = 1024байта, мебибайт - 1024 кибибайта)

Достаточно одного wallet.dat

Кстати перенос файлов-блоков blk0001.dat и blkindex.dat между различными операционными системами не рекомендуется (особенно разной битности x86 <-> x86_64 или версий клиента bitcoin) и возможны ошибки.

Я задачу быстрого развертывания клиента на другой машине (конкретно этот эксперимент был в виртуалке) решил следующим образом: первый запуск клиента bitcoin после установки выполнил с ключом -addnode IP-адрес-старого-клиента:порт (так он кстати и остался), так как конкретно эта 0.5 бета версия не понимала блоки 0.4-ой и простого переноса файлов было недостаточно. Так вот блоки перекачались меньше чем за час (почти гигабайт), я думаю если указать несколько addnode на работающие клиенты из локальной сети или сети провайдера, то загрузка будет еще быстрее.

p.s. проблема в том что без принудительного указания нод, с которых нужно загружать блоки, клиент выберет их автоматически, без учета их скорости. А так как если клиент запущен за NAT то больше 8 соединений он не сделает, то блоки могут загружаться сутками откуда-нибудь из австралии (если перебросить порты, кстати клиенту можно указать любой порт ключом -port или в конфиге, то соединений будет значительно больше, и шансы что среди них окажется ближайший - выше)

Я? практически никакой.. взять проект и почти полностью переписать, если брать готовое, то идея proof of work позволяет организовать публичную базу данных, в которой чтение данных реализовано максимально эффективно (все содержат всю базу), а запись в базу - через блоки и сложный поиск хеша (цепочки блоков и 10 минут на построение нового блока - это фактически длительность атомарной операции, позволяет гарантировать что данные успеют разойтись по базам). База ведь может хранить любые данные вида [id-блока => любые данные в виде json,..] + кеш последних необработанных транзакций и готовая автонастраиваемая (через irc и памяти прошлых ip) меш-сеть для связи. Эту БД можно по уму использовать практически для любого децентрализованного проекта (для которого 10 минут на запись и небольшие объемы данных - норма), только нет смысла использовать именно этот механизм для задачи голосования - 'из пушки математического интеграла по воробьям'.

Мы - население России, когда речь идет о голосовании, демократии и т.п., имеет смысл так говорить (хотя на практике конечно же решение принимает далеко не большинство, а даже вполне себе определенное меньшинство)

Страна вполне себе управляется на уровне 'не упустить власть и доступ к ден-потокам', необходимое большинство СМИ вполне себе контролируются (на интернет - только зубы точатся, но все еще будет), демонстрации дубинками вполне себе успешно разгоняются, криво-бедно со внешней политикой договоренности имеются.. а то что народ недоволен, промышленность разваливается, образование, медицина, пенсионеры,.. чем там еще гос-во должно заниматься? законотворчеством? - уже выродилось в маразм с 80%-тным отсутствием депутатов на местах и бегающими мальчиками жмущими на кнопки.. а так же тихо сидящей тетеньки в уголке, которая говорит всем когда и как жать - так это все мелочи, главной цели не мешает, еще раз повторюсь - 'не упустить власть и доступ к ден-потокам'.

Мнение население не имеет практически никакого смысла, пока оппозиция сдерживается все на дубинках и репрессиях (демонстрации запрещают и разгоняют, оппозиционеров и их семьи садят в тюрьмы и выставляют организационные препоны в любых гос-организациях).. а совсем уж активно недовольствующих можно направить по национальному пути - типа 'пусть кавказцев бьют', благо повод всегда можно найти, а дезу раздуть в подконтрольном СМИ легко.

Навального я привел в качестве примера, потому как очень красивый пример, тот о ком все знают, кому симпатизируют... а ведь всем надеюсь ясно что президент это личность чисто декоративная, для поцелуев мальчиков в пузо, гордого стояния на демонстрациях, играми с айпадом и 40-мегапиксельными фотоаппаратами и разъезжания на машинах отечественного производства желтого цвета.. одновременно на трех, а то вдруг сломается. Так вот, даже если миллионы решат сделать его президентом, это у них не получится - потому как власть, это тот у кого в руках ниточки 'официальных линий передачи команд', контроль над полицией (это в первую очередь, но не достаточно - так как есть армия), и т.п. Перебороть это можно только революционным путем или официальной сменой власти... очень жаль что даже если медвепутин завтра скажет - 'я устал я ухожу', то 99% готовой выстроенной системы начиная сверху и до низу останется, ведь 'крутость' системы, выстроенной Путиным, в том что воруют ВСЕ а не мелкая группа, уже выросло поколение которое не желает работать, а желает присосаться к денпотокам,.. как это изменить не знает никто! я даже не уверен что это вообще возможно в разумные сроки.

p.s. есть некоторая надежда на следующее (почти цитата с какой то мини-заварушки в Белоруссии, но это не важно):
p.p.s. наверное для того чтобы хоть как то начать исправлять ситуацию, первое же что должен сделать новый президент - распустить уже имеющийся аппарат, ВЕСЬ.. жаль что одномоментно невозможно (кадры не найти и готовые связи ломать нельзя так резко).

evorios, кажется совсем не понял озвученных мною проблем.
1. какая комиссия? кому нужно?.. наверное имеется в виду создание какой то еще одной криптовалюты, на основе которой в качестве дополнительного функционала, сделать систему голосования?..
имеющаяся практика показала несостоятельность недовалют в техническом плане.. атаки 51% уже были успешно проведены, нанося вполне  ощутимый вред сервисам.. конечно, понаблюдаем за namecoin.. но, существование значительно более мощного соперника в виде bitcoin = гарантированная незаищенность более слабого.
Но мне кажется это как использование трактора для умножения в столбик.. вроде и рисовать можно - следами, но как глупо выглядит.

2. 'троли и трусы' - это что за детский сад? еще на слабо возьми... голосование это влияние на твою жизнь и жизнь твоих детей, родных и близких, причем жизнь 'не среди зайчиков на солнечной поляне', а 'в темном лесу среди волков', каждый норовит сожрать, укусить.. обмануть, обокрасть... и принадлежность к 'волкам' само по себе не защищает вас от остальных.
Анонимность - это важнейшая составляющая голосования... текущие реалии таковы что если голоса будут не анонимны, то на местах этим активно будут пользоваться и пользоваться во вред (и используется). Плюсы же от раскрытия этой информации - слишком туманны и бесполезны, хотя это невероятно облегчило бы реализацию самой системы голосования.

Использование криптосистем с открытым ключом решают задачи шифрования и обеспечения гарантии определения принадлежности данных определенному пользователю - анонимность тут рядом не стояла (чтобы доказать что данные ваши, вы должны себя деанонимизировать, показав что они подписаны именно вашим ключом, для сокрытия этой информации с одновременной гарантией что вы участвуете и используются специальные центры выдачи этих ключей, гарантирующие что одному человеку не выдано более двух и публикующие публичные ключи).

Что за бред про каптчу против ботов? каакие боты, если надо - будут посажены 100-1т-10т человек на зарплате, нажимающие нужные кнопки и распознающие нужные каптчи.

3. Народ, собравшийся в количестве много миллионов и решивший использовать какую-то хрень (веб-сайт, программу, устройства, и т.д.) для того чтобы волеизъявлять... нафиг никому не нужны. ну решим мы большинством выбрать президентом Навального? это его сделает президентом .. в реальности?
Существует два основных способа сменить власть:
 - это законный, на данный момент это путем выборов с определенным в законе методе (в котором на данный момент нет никакого шифрования, ни децентрализации, ни защиты от подтасовок, подкупа и т.п.) и с позволения текущих властей - исполнительной, законодательной, судебной, криминальной, корпоративной,.. (если конечно они не выродились в одну монархию).
 - и неразумная альтернатива - революция, военный переворот (точно не наш случай) или прямое уничтожение ключевых личностей (ты их попробуй идентифицируй и найди, а то вдруг кто то еще думает что наша 'ДАМа' Путина что то ешает?)

Мало разработать какую-либо крутую систему.. ее нужно еще и внедрить, в условиях уже имеющейся другой системы. это как операция на живом человеке, без анастезии при отсутствии реального опыта (не навредить).

Единственная польза из проекта bitcoin для проекта 'децентрализованное голосование' - уже готовая реализация защиты данных на основе алгоритмов bitcoin через merged mining.
Но именно благодаря отсутствия прямой выгоды, я не вижу причин, чтобы пулы майнинга прикручивали это дело к себе, а рядовым майнерам такой возможности просто не будет, т.е. сеть будет держаться на малом количестве интузиастов и мощностях кандидатов (уж они то точно заинтересованы в защите от подделок).

Но по сути bitcoin тут никаким боком не подключается, совсем разные задачи и способы реализации.

Распределенное голосование должно решить очень сложную задачу:
* обеспечение анонимности
* защита от подтасовки
* гарантия точного подсчета голосов
т.е. нужны механизмы, позволяющие проверить на основе публичной базы (система то децентрализованная), отдал ли свой голос человек, но при этом не позволяющие узнать, какой.

* Первая проблема - гарантировать что именно этот человек оставил свой голос, т.е. проблема идентификации.
Как вы все понимаете, нельзя это доверять государству и частникам (сосредоточение всей базы приватных ключей у одного лица позволит ему голосовать за избирателей без и ведома, максимум избиратель узнает что за него уже проголосовали.. если он вообще будет участвовать)
Решения это проблемы в принципе нет! Копать нужно в сторону максимизации количества независимых центров выдачи приватных ключей с требованием избирателям получать несколько ключей от разных центров.
Например каждый кандидат организует и выдачу приватных ключей всем своим избирателям, и только при условии что все ключи избирателем получены, он может голосовать.
Полная база данных приватных ключей не должна быть создана! приватный ключ должен храниться только у избирателя.

* вторая проблема - не должно быть никакой возможности узнать, за кого проголосовал избиратель! проблема анонимности
Все прекрасно понимают, что обладая информацией о выборе избирателя, его можно шантажировать - 'не проголосуешь за ЕР - лишим премии, работы, жизни,..'. Ясно что это не панацея... например сейчас наша правящая партия, даже не скрываясь проводит грязную компанию вида - 'если в вашем регионе ЕР не наберет большинства, вашему региону не будут выделены денег'.. с другой стороны разделение на регионы - это недостатки реализации текущего метода выборов, как и возможность подтасовки ан местах.
Мне пока не ясно, как одновременно гарантировать точный учет голосов одновременно с сокрытием этих голосов. В децентрализованной системе модуль голосования в идеале должен быть в руках избирателя (но его ведь должна выпустить какая-то контора, которая должна быть независима и устройства проверяемы на 'жучки'), должен изначально содержать информацию обо все участника голосования и их зашифрованные голоса... непонятно как именно эти голоса будут поступать в базу и считаться.
Вроде уже есть алгоритмы, позволяющие производить простейшие математические операции над зашифрованными данными без их расшифровки - запрос в гугл - криптография, гомоморфизм.

Третья и основная проблема, вытекает немного из другой области, нет никакой возможности запустить такую замечательную не подконтрольную никому систему голосования.
Т.е. даже разработав алгоритмы, выпустив оборудование в нужном количестве и проведя мощную агитационную кампанию - это не заставит никакую существующую правящую верхушку подрубить себе крылья и отобрать контроль над  своим местом в будущем.
Я надеюсь все прекрасно знают какими методами существующий правящий режим защищается от своей смены? - в обход всех возможных законов и соглашений, разума и логики - не допускается появление новых кандидатов. Отказ в 'регистрации партии' по бессмысленному и надуманному поводу, фальсификация экспертизы, на основании которой будет выдаваться запрет и т.п.
Я не представляю, какие необходимо провести действия, чтобы даже готовая система честного голосования была внедрена. Не говоря о том, что создание ее это очень дорогой процесс, а в своем честном виде система голосования не предоставит возможности 'отбить бабки'! тупо не найдется инвестор (хотя пожертвования - очень неплохой метод) и независимый исполнитель.

Видеокарта с воздушным охлаждением занимает 2 слота на материнке, так же охлаждать значительно воздухом дешевле чем, например водой или маслом. Рейзер позволяет вытащить видеокарту подальше и разместить с некоторой свободой.
Так же некоторые рейзеры позволяют, без порчи гарантии сравнительно дорогой материнки, подключить 16x слот видеокарты к 1x слоту материнки (иначе пришлось бы пилить разъем на материнке)

Вентиляция, даже внутри замкнутого и теплоизолированного корпуса, равномерно распределит температуру, ничего жестким дискам не будет... особенно если они будут отделены от внешнего корпуса хоть минимальной теплозащитой (железный корпус, внутри деревянный/пластиковый поддон, на котором уже закреплены винты и материнка или для эстетов - внутренний корпус подвешен на тонких шпильках или проволоке).

p.s. кондецат не будет образовываться если будет хорошая вентиляция, даже при высокой влажности и низких температурах (цитата опытного архитектора, которому по долгу службы приходится работать по смежным задачам - расчет и т.п.)

Привести к формату вики - это самое простое, я могу этим заняться.. нужна сама информация.

Какая информация хранится в файле - транзакции, адреса,.. что еще? какая информация доступна по каждому объекту? Есть ли связанные данные? (например есть запись адрес и есть список пар ключ-значение для этого адреса) и т.п.

p.s. Точно помню была утилита, позволяющая весь wallet.dat экспортировать в json формат пообъектно, отредактировать его и сформировать новый файл полностью по этой информации, бегло поискал, не могу найти.

Так вот нужны правила, позволяющие проводить подобные изменения, а так же что происходит когда совершаются типичные действия (появились транзакции, появились блоки), а не просто тут данные X там данные Y. Я понимаю вся эта информация находится в исходных текстах клиента, но читать их несколько затруднительно.

тоже был бы рад...

p.s. а не разместить ли эту информацию где-нибудь в вики? например тут https://en.bitcoin.it/wiki/wallet.dat

'из идейных соображений' и 'воровать' - мне уже смешно.

в идеи выше нет ничего, что могло бы хоть как то намекнуть на '300% годовых'... и тем более никаким боком 'криптографическая защита' не позволит защитить ни свою интеллектуальную собственность, ни свое прайвиси,..

фактически весь современный успешный бизнес основывается на том, как бы по удачнее воспользоваться трудом кого то другого, и чем больше этих других - тем выше профит.

p.s. по факту 'у нас' (на планете земля) нет ни свободы делать как хочется (анархия), ни демократии, ни тем более какого то там социализма.. но в некоторой локальной окрестности времени и пространства кое какие признаки можно наблюдать.

как некрасииво:
>> библиотека в i2p может начихать на авторские права и иметь лучшие подборки литературы из возможных
плюс:
>> Риски:


т.е. 'у меня бизнесплан - давайте украдем, будем продавать наворованное, и сделаем так чтобы у нас нельзя было украсть'.

p.s. извините, либо вы работаете в пределах законодательства, и вам не нужно маяться с сокрытием своих серверов, либо вы воруете, и тогда решаете проблемы совсем другого рода - как сэкономить на хостинге. Так вот freenet даст максимальную экономию на серверах, там и делайте что хотите.