Вы себе плохо представляете производственный процесс.
Ровно такие же баги (да еще хуже) были в коде Сатоши.
Тогда, правда, цена ошибок была меньше.

Я не спрашиваю вас, как должен поступать гипотетический конь в вакууме.
Что бы вы сделали на месте девелоперов сегодня?

Холиварная тема.
В локально установленном кошельке на самом деле вы вынуждены доверять его авторам.
Что они не украдут ваши приватные ключи. Так как вы не программист и проверить код
не сможете.

В веб-кошельке безопасность ваших приватных данных на совести владельцев сайта
к которому вы обращаетесь. Захотят украсть - украдут. Могут просто накосячить и
кто-то третий получит ваше бабло.

https://www.youtube.com/watch?v=-hu0-lQORcs

В принципе да. А что бы вы сделали на месте разработчиков Унлимитеда в подобной ситуации?
Напомню тезисно:
1) всплыла некоторая проблема
2) проблему пофиксили
3) но если опубликовать пофикшенные сорцы - то сразу становится понятно в чем проблема была
4) используя знания из пункта (3) можно атаковать ноды БУ которые еще не проапгрейдились

Внимание, повторяю вопрос: а что бы вы сделали в такой ситуации?
Я не защищаю разработчиков БУ, я им сочувствую без ехидства.

Для подрыва доверия к системе надо чтобы не "все воровали из почтовых ящиков",
а "хотя бы один не побрезговал бы этим". Похуй, что 99 человек не воруют - если ворует
один - то всем придется навешивать замки. Разумеется, если стоимость замка не превышает
стоимости того, что может быть украдено.

Еще раз повторяю. Падение мощности сети двое-втрое на промежутке времени в
несколько часов может быть просто флуктацией рандома. Даже отсутствие
какого-то пула в списке последних намайненных блоков - это может быть просто "отсутствие
удачи" или смена оборудования или сгоревший роутер.

Более того. Обратите внимание, что атаку следует начинать после того, как средства
выведены с биржи (если обнал идет через биржу - возможны варианты, которых я не знаю).
Заморозка для всех остальных участников когда птичка уже улетела - это сильная мера.
Вызовет большое доверие трейдеров. Да. Прям так и скажут спасибо.

Ну давайте рассмотрим.

Вы забыли, что пострадают "честные владельцы асиков", ведь их блоки будут заорфанены.
То есть они жгли электричество впустую.
Я думаю, даже однократная атака вызовет огромное падение доверия к биткойну в частности
и к криптам вообще. (Хотя возможно перетекание в другие форки)
Если же первая атака не приводит к коллапсу сети, то что мешает повторить сразу же
или после того, как ситуация устаканится?

Да бред же это. Никто не тырит газету не потому что все такие честные, а потому что её стоимость копеечная.
У нас в стране даже нищие выбрасывают десятикопеечные монеты - что с ними возиться?
Попробуйте в Новой Зеландии не запирать банковскую ячейку с наличностью  
Посмотрим, как изменится мнение об общественном вреде.

ЗЫ. У меня дома на почтовом ящике тоже замок сломан. Никто оттуда ничего не берёт

Я не вангую на падение курса. Я рассматриваю варианты и не нахожу
иного рационального пути развития.
Расскажите это тем, кто вкладывался в умершие говнофорки.
Тем кто втарился в лайт по 40 баксов, несомненно будет приятно узнать
о том, что криптовалюты не умрут.
Ну да, на смену одному лохотрону придет десять других.
Надо обязательно добавлять "Ом мани падме хум" - буддийскую мантру. Во-первых,
мани - это деньги, во-вторых непонятно что это, в третьих так лучше запоминается.
Это еще не худший сценарий.  
Нет такого понятия "асикоустойчивый алгоритм".

Это часы. Ну максимум - дни. И что вы в это время будете делать? Звонить в колокола?
Майнеры атакующих пулов будут по-прежнему получать выплаты за свои шары.

Главное с чего стоит начать - это понять, что вы храните не криптовалюту, а свой приватный ключ (ключи)
Пока вы это не осознаете - споры о надежности/безопасности/удобстве - тупой трёп.

Она самая. Я ссылку на эту статью уже раз десять на этот форум постил.

С государством тоже не так все просто. Власть же не у неподкупных марсиан в руках.

Да вы упарили с тем, что называете это "сложно, энергозатратно и дорого".
Я вам расписал все по полочкам. Что там сложно? Сайт для пула сделать?
Я понимаю, что для Васи Пупкина из Конотопа это сложно.
Лучше, конечно иметь свою прикормленную биржу.
Но в случае атаки-51 по описанному сценарию атакующий по сути дела не рискует ничем.
Все концепты о "невыгодности атаки-51" строились на предположениях,
что майнинговые мощности в собственности и распоряжении владельца.
На сегодняшний день это не везде так. Собственность у одних, распоряжение у других.
В этом и есть проблема.

Он не владелец газет и параходов, а только хочет им стать. А цена койна
пусть хоть в плинтус валится.

Ну окажется. И что? Его сильно будут беспокоить вопли на этом форуме?
Мальчики кровавые по ночам будут мерещаться?
Что вы ему сделаете? Заявление в ОВД полиции Урюпинска напишете на
владельца китайского пула Сунь Хунь Вчай? Или выговор с порицанием на
биткойн-сходке объявите?
Я как раз в разрезе "разрушить биткойн" не рассматриваю, потому что считаю
получение профита первой (и практически единственной) причиной любых
человеческих действий.

А в долгосрочном плане если этот финт не проделает Алекс, то проделает
Григорий, создав такую же схему с пулами Дмитрия и Евгения.
То есть Алекс окажется в минусе в долгосроке. Ему такая перспектива улыбается?

Даже если большинство поступает разумно, это не значит, что не найдется
кто-то кто по мнению большинства поступит неразумно, срубит сук, на котором все
сидят и сделает из этого сука себе дрова для камина. У него дома будет тепло и уют.

Да, на словах все просто. Реализовать это, разумеется, сложно, но не невозможно.

Так они уже есть. Их не надо покупать. Их наоборот продать надо!
Если у Алекса нет своих мощностей - алгоритм не особо меняется.

Да какие там миллиарды? Копейки это будет стоить. Если не бесплатно вообще.
Рассказываю алгоритм.
Допустим, у владельца пула (назовем его Алекс - на букву "А" как во всяких примерах)
20% собственных мощностей и еще 10% всяких мелких асико-владельцев подключены
к его пулу. И Алекс, и вся остальная сеть работают честно. Для простоты опять же
предположим, что у всех пулов равные условия для майнеров, то есть майнерам раздается
поровну весь доход от майнинга.

Так как Алекс тоже владеет асиками - у него есть какая-то прибыль, но хочется чего-то
большого и светлого.

И тогда Алекс организует еще два пула. Пул Бориса и пул Владимира. Эти два пула вроде
бы никак с Алексом не связаны, но реально ими рулит Алекс. И эти два пула начинают
соревноваться за юзерский хэшрейт, объявляют, что платят майнерам не 100% от намайненного,
а 105% или даже 110% при условии реинвестирования майнерской прибыли в облачный майнинг.

Постепенно на пулы Бориса и Владимира перетекают все мелкие владельцы асиков. Алекс
на конгрессах тоскливо смотрит на рейтинг своего пула который сократился с 30% до 20%,
но втихаря посмеивается, ведь в сумме вместе с Борисом и Владимиром у них уже 60%

Так как выплаты владельцам асиков идут с некоторым люфтом, а часть владельцев реинвестирует
в облачный майнинг - то выплата бонусных 10% к намайненному Алекса финансово не беспокоит.
По сути дела он ничего лишнего-то и не выплачивает. Он свое железо продает по хорошей цене,
причем хэш-мощности хоть и перестают быть его собственностью, но остаются в его распоряжении.

Ну а дальше конечно самое сложная часть - как быстро обратить крипту в фиат или во
что-то иное. Тут моя фантазия дает сбой. Короче, в какой-то момент времени надо и на половину
стека в шорт встать, и в стакан слить подольше. И одновременно с этим, разумеется,
начать всеми тремя пулами строить цепочку блоков от того места, когда битки еще принадлежали
Алексу. Мощность сети падает, но если сеть не находит блок час или даже два - это сегодня
особо никого не пугает - это допустимые флуктации. Но в принципе, даже при отключении 60%
хэш-мощностей сеть будет работать спокойно несколько часов.

В приватной цепочке блоков Алекс может вдоволь прикалываться - например в койнбейз-транзакциях
писать строчки характерные для других пулов. Даже адреса их можно использовать - несколько
десятков BTC рояля не сыграют, зато будет очень весело потом, когда сетевые детективы
будут искать по этим блокам кто провел атаку.

Когда цепочка блоков доросла до нужного значения - она публикуется и вся сеть... особо
ничего и не замечает, так как все заняты в основном разговорами о состоявшемся дампе.
Но зато у Алекса теперь снова его битки в кошельке и если он поторопится, то сможет
провернуть это дело второй и третий раз. Конечно, продавать крипту все труднее и труднее,
но кому нужны койны после атаки-51?

После этого он спокойно расплатится со своими наёмными майнерами изрядно подешевевшими
койнами и будет вместе со всеми детективами искать злоумышленника.

Что мы имеем в результате? Асики по-прежнему у Алекса, они превратились в черепки,
но Алекс уже успел по сути их распродать в ходе "облачного майнинга" - то есть окупил
их. Подешевевшие койны Алекса тревожат мало, потому что карманы у него распирает зелень.
Владельцы асиков, которые были подключены к пулам Бориса и Владимира оказались
не в самой плохой ситуации - им выплатили хоть что-то. Так что уходить им особо некуда.
В принципе, после этого можно все пулы закрывать, так как они все равно стали убыточны.

Итак. Какие основные вехи?
1) Появление нескольких (два и более) пулов, которые платят владельцам асиков бонус
и/или предлагают инвестировать в облачный майнинг
2) Падение мощности сети, сопровождающееся сильными биржевыми колебаниями (если
вы видите пункт 2 - скорее всего вы уже опоздали что-либо делать)
3) Реорганизация цепочки блоков как финальный аккорд атаки-51

Мы сейчас на пункте (1) находимся вроде бы.
Ссылки по теме:
https://www.antpool.com/home.htm - Антпул - 105% к намайненному
https://www.viabtc.com/contract/ - ВиаБтс - контракты облачного майнинга
ну лень мне еще искать. сами предлагайте

ну если этот адрес был виден и до шифрования и после - значит он есть и в
незашифрованном бэкапе, и в зашифрованном wallet.dat

А вот если сперва был создан кошелек, потом взят адрес, потом сделан перевод,
потом была зашифровка кошелька, а потом уже до конца доработала синхронизация -
то не факт. Потому что в момент шифровки кошелька на этом адресе бабла не было
(синхронизация не дошла до этого места) и этот адрес могли грохнуть

Гусары, молчать!

Так и понимать. Буквально.
Допустим, у тебя на компьютере вирус, который при появлении на диске
файла с именем wallet.dat отправляет этот файл злоумышленнику.
Ты сперва создал wallet.dat и взял из созданного пула адресов один адрес.
В этот момент злоумышленнику уже все 101 твоих приватных ключей известны
и смысла тебе шифровать свой бумажник не больше чем зайцу иметь стоп-сигнал.

Поэтому при создании зашифрованного бумажника все (или все неиспользованные?)
адреса с приватными ключами просто выкидываются и клиент создает сразу
зашифрованный кошелек с новыми ключами. Если новый wallet.dat утечет - то его
злоумышленник не сможет без пароля расшифровать

Возможно, в клиентах алгоритм в этом плане менялся. Я не настолько сильно
этим интересовался, но начинал знакомство с биткойном именно с версии 0.8.5
и эту информацию про кошелек усвоил. Сперва создать зашифрованный
кошелек, потом сделать его бэкап, потом уже брать адреса и переводить баблосы.

Троллейбусы на смарт-контрактах. (Это я условно говорю, на самом деле "любую хрень на смарт-контрактах")
Эту карту еще не до конца разыграли.

Ну и каша же у вас в голове. Откуда просто такие мысли берутся? Меня от одного словосочетания
"открыть в банке счет в биткойнах" в дрожь бросает.
Что-то типа "один высокий гражданин маленького роста одетый в белую рубашку черного цвета..."
Ну бред же полнейший который даже не хочется обсуждать!

Паника! Паника! Зовите паника! Пусть ванганёт!

Скажем так - по тому кто не майнил блоки (или майнил меньше) во время атаки.
Но это косвенные аргументы, а не доказательства.