[Diskussion] - [IOTA] - Erste blockchainlose Kryptowährung designed für das IdD

[tyz]

Übersehe ich was? Ist das quasi schon in den Genen der Tangle und deshalb muss man darüber nicht mehr reden?

Im Hinblick auf private Transaktionen von iota-Token bietet IOTA noch nichts konkretes außer einen IOTA-Mixer. Laut Roadmap sind private Transaktionen aber früher oder später vorgesehen.

In Bezug auf private Daten-Transaktionen ist IOTA schon weiter. Mit MAM (Masked Authenticated Messaging) und ICT-Nodes gibt es sogar ein tiefgreifendes Privacy-Konzept welches aktuell bereits in der Testphase ist. Damit lassen sich private Daten (Nachrichten, Bilder, Videos, etc) im Tangle speichern. Mit Chat.ixi gibt es z.B. schon einen Prototypen für einen Messenger auf Basis des Tangles auf dem alle Nachrichten verschlüsselt gespeichert werden. Chat.ixi kann sich schon jeder installieren, habs selbst aber noch nicht ausprobiert.

[1714021757]

1714021757

[1714021757]

1714021757

[1714021757]

1714021757

[1714021757]

1714021757

[Hilde X]

Super, herzlichen Dank euch, da hab ich was zu lesen.

[tyz]

2.) Ich weis nicht für was "GDPR" steht, aber bzgl Datenschutz ist es aktuell nicht so arg weit her, da das auch nicht das Konzept von IOTA ist (soweit ich das verstanden habe)
Aktuell bestätigt ja noch der Koordinator alle Transaktionen,... im Testnet ist er bereits abgeschaltet,...dieser Koordinator macht alle paar Minuten einen Schnapshot welcher alle Vermögensstände wiederspiegelt.
Somit müssen Nodes sich lediglich einen aktuellen Snapshot herunter laden um aktuell zu sein. Durch diese Technik wird der ganze Daten-Offset alter Transaktionen verworfen und die Nodes führen lediglich eine Datenbank der Adressen mit Guthaben.

Dies führt dann mehr oder weniger zu einer Anonymisierung, da keiner mehr weiss was vor sagen wir mal 6 Monaten von wem an wen überwiesen wurde.
-dies ist aber kein gewollter Bestandteil des Protokolls, sondern eher ein Zufallsprodukt da es eigentlich nur darum geht die Nodes zu entlasten und diese nicht wie bei BTC eine (früher oder später) unendlich grosse Datenbank mit sich herum schleppen müssen.

Zu dem Thema gab es im Discord mal eine Diskussion. Was dabei hängen geblieben ist:

Es wird vier verschiedene Arten von Nodes geben. Quasi einen Lightnode, der auf lokale Snapshots basiert und daher auch nicht weiß was davor passiert ist. Es wird aber auch sogenannte Permanodes geben, die die ganze Tangle-Historie speichern. Über diese sind dann auch alle Transaktionen rückvollziehbar.

Darüber hinaus soll es noch Fullnodes geben (Unterschied zwischen Full- und Permanodes) und noch eine Variante die ich grad nicht weiß und finden kann.

[Hilde X]

2.) Ich weis nicht für was "GDPR" steht, aber bzgl Datenschutz ist es aktuell nicht so arg weit her, da das auch nicht das Konzept von IOTA ist (soweit ich das verstanden habe)

Entschuldige, zu viel Englsch. Das ist einfach der englische Term für die DSGVO.

[tyz]

IOTA ist auf der Hannover Messe 2019. Hier der offizielle Blogbeitrag dazu.
https://blog.iota.org/iota-at-hannover-messe-2019-6257018965b5

Zudem eine Demonstration wie eine IOTA Transaktion in einer Produktionsumgebung (natürlich nur in ganz klein  ) aussehen kann.
https://www.youtube.com/watch?v=ghzIBhxGwKc

Auch auf dem Fujitsu-Stand gibt es eine Demonstration mit IOTA:

“We demonstrate how IOTA can be used to track component and process data as part of supply chain management and how it can be stored unalterably in the IOTA Tangle — for example, as proof of original components or for warranty management.”

[Koal-84]

IOTA ist auf der Hannover Messe 2019. Hier der offizielle Blogbeitrag dazu.
https://blog.iota.org/iota-at-hannover-messe-2019-6257018965b5

Zudem eine Demonstration wie eine IOTA Transaktion in einer Produktionsumgebung (natürlich nur in ganz klein  ) aussehen kann.
https://www.youtube.com/watch?v=ghzIBhxGwKc

Auch auf dem Fujitsu-Stand gibt es eine Demonstration mit IOTA:

“We demonstrate how IOTA can be used to track component and process data as part of supply chain management and how it can be stored unalterably in the IOTA Tangle — for example, as proof of original components or for warranty management.”

Habe dazu auch einen Artikel gefunden:

IOTA Technologie wird von mehreren Unternehmen auf der Hannover Messe...

https://cryptomonday.de/iota-news-iota-technologie-wird-von-mehreren-unternehmen-auf-der-hannover-messe-praesentiert/

Fujitsu und der Aspekt Industrie 4.0 finde ich interessant die nächste Zeit...

[RaspoBTC]

Apropos Informationsquellen für Iota.
WENN noch nicht bekannt:
t.me/tangleblog
Eigentlich DIE TG-Gruppe für Iota.
Es sind auch Mitglied(er) der Foundation dabei.

[Hilde X]

Autsch.

Weiß da wer das drüber? Und was das bedeutet?

Cryptanalysis of Curl-P and Other Attacks on the IOTA Cryptocurrency

Abstract: We present attacks on the cryptography formerly used in the IOTA blockchain, including under certain conditions the ability to forge signatures. We developed practical attacks on IOTA’s cryptographic hash function Curl-P-27, allowing us to quickly generate short colliding messages. These collisions work even for messages of the same length. Exploiting these weaknesses in Curl-P-27, we broke the EU-CMA security of the former IOTA Signature Scheme (ISS). Finally, we show that in a chosen-message setting we could forge signatures and multi-signatures of valid spending transactions (called bundles in IOTA.

[nullCoiner]

Autsch.

Weiß da wer das drüber? Und was das bedeutet?

Cryptanalysis of Curl-P and Other Attacks on the IOTA Cryptocurrency

Abstract: We present attacks on the cryptography formerly used in the IOTA blockchain, including under certain conditions the ability to forge signatures. We developed practical attacks on IOTA’s cryptographic hash function Curl-P-27, allowing us to quickly generate short colliding messages. These collisions work even for messages of the same length. Exploiting these weaknesses in Curl-P-27, we broke the EU-CMA security of the former IOTA Signature Scheme (ISS). Finally, we show that in a chosen-message setting we could forge signatures and multi-signatures of valid spending transactions (called bundles in IOTA.

War auch kurz verunsichert, aber da der Kurs nicht zuckte, war schon fast klar, dass das die "Aufarbeitung" des bekannten Themas ist. Kurz im Paper geguckt findet man unter 1.1 Status und Impact.

1.1 Vulnerability Status and Impact
...
As Curl-P-27 is no longer used for ISS, the signature forgery attacks presented in this paper
do not impact present-day IOTA. This includes our multi-signature attack in
Section 5.2. Curl-P-27 is still used in other parts of IOTA [14]. We do not present
attacks on these uses.

Tatsächlich dürfte IOTA da schon viel, viel weiter sein, sowohl was Curl angeht, als auch dem Testnetz ohne Coordinator (coordicide)

[oneofakind]

Autsch.

Weiß da wer das drüber? Und was das bedeutet?

Cryptanalysis of Curl-P and Other Attacks on the IOTA Cryptocurrency

Abstract: We present attacks on the cryptography formerly used in the IOTA blockchain, including under certain conditions the ability to forge signatures. We developed practical attacks on IOTA’s cryptographic hash function Curl-P-27, allowing us to quickly generate short colliding messages. These collisions work even for messages of the same length. Exploiting these weaknesses in Curl-P-27, we broke the EU-CMA security of the former IOTA Signature Scheme (ISS). Finally, we show that in a chosen-message setting we could forge signatures and multi-signatures of valid spending transactions (called bundles in IOTA.

Das ist doch ein uralter Hut, warum wird der immer und immer wieder ausgegraben?

[tyz]

Autsch.

Weiß da wer das drüber? Und was das bedeutet?

Cryptanalysis of Curl-P and Other Attacks on the IOTA Cryptocurrency

-snip-

So wie ich die Diskussion im Discord darüber mitverfolgt habe, handelt es sich nur um die aufgewärmte Suppe von vor zwei Jahren. Im Prinzip gibt es aus der "neueren" Veröffentlichung nichts Neues was nicht schon vor 2017 zur Diskussion geführt hat. Es sind die selben Leute vom selben Institut (MIT Lab, nicht verwechseln mit dem MIT selbst) die das Paper veröffentlich haben. In den letzten zwei Jahren wurde IOTA von mehren unabhängigen Wissenschaftlern und Mathematiker geprüft und es gab keine Probleme.

[Hilde X]

Sorry, das wusste ich nicht.

Generell: Ich weiß offensichtlich schlicht zu wenig über IOTA, das Paper schien recht neu.

Ich glaube, ich halte mich mit sowas besser zurück, damit es nicht komisch aussieht, wenn ich hier in ja halb-offizieller Funktion rumfliege. Ich hab - wie sicher viele hier - da auch Geld drin, aber bin eben in auch im selben Bereich bei nem anderen Projekt Ambassador. Hier ist ne saubere Trennung angebracht.

Insofern: Mach ich nicht wieder.

[nullCoiner]

Autsch.

Weiß da wer das drüber? Und was das bedeutet?

Cryptanalysis of Curl-P and Other Attacks on the IOTA Cryptocurrency

Abstract: We present attacks on the cryptography formerly used in the IOTA blockchain, including under certain conditions the ability to forge signatures. We developed practical attacks on IOTA’s cryptographic hash function Curl-P-27, allowing us to quickly generate short colliding messages. These collisions work even for messages of the same length. Exploiting these weaknesses in Curl-P-27, we broke the EU-CMA security of the former IOTA Signature Scheme (ISS). Finally, we show that in a chosen-message setting we could forge signatures and multi-signatures of valid spending transactions (called bundles in IOTA.

Das ist doch ein uralter Hut, warum wird der immer und immer wieder ausgegraben?

Ich denke, dass ist auch das Resultat der Beschäftigung der Anwälte, das Paper wurde anscheinend tatsächlich erst Ende März oder so ins Netzgestellt. Wahrscheinlich hat man alles aufbereitet, und somit auch den Vorwurf der Verleugnung aus der Welt geschafft.

@Hilde kein Thema, wie geschrieben, das Paper wurde erst veröffentlicht, allerdings ist es die Aufarbeitung eines alten Huts. Was da passierte ist und bleibt für mich mehr als "unschön".

[tyz]

Sorry, das wusste ich nicht.

Generell: Ich weiß offensichtlich schlicht zu wenig über IOTA, das Paper schien recht neu.

Ich glaube, ich halte mich mit sowas besser zurück, damit es nicht komisch aussieht, wenn ich hier mit offizieller Funktion rumfliege. Ich hab - wie sicher viele hier - da auch Geld drin, aber bin eben in auch im selben Bereich bei nem anderen Projekt Ambassador. Hier ist ne saubere Trennung angebracht.

Insofern: Mach ich nicht wieder.

Ne, ich finde das schon gut. Das Paper ist auch noch nicht alt. Zwei drei Wochen. Ich selbst war im ersten Moment als ich davon erfuhr auch verunsichert, weil ich dachte, dass es neue Erkenntnisse bzw. ein neues Sicherheitsloch gäbe. Mich hat nur gewundert, dass es kaum mediale Berichterstattung gab. Normalerweise wird sowas ja gleich ausgeschlachtet. Ich habe dann eine Diskussion darüber im Discord gesehen wo es darum ging und der einhellige Konsens war, dass es das Gleiche von vor zwei Jahren ist, nur aufgehübscht Darum habe ich die Sache für mich ad acta gelegt.

[nullCoiner]

Partnerschaft mit EVRYTHNG, gibt's wohl schon länger, aber jetzt scheint eine wichtige Entscheidung für IOTA gefallen zu sein...

EVRYTHNG, IOTA partner to bring DLT-based IoT solutions to consumer products industry   
Wednesday, April 17, 2019

EVRYTHNG, the IoT platform that activates every consumer product to make it intelligent, interactive and trackable, today announced the expansion of its EVRYTHNG Blockchain Integration Hub to include integrations with IOTA, a non-profit foundation focused on distributed ledger technology (DLT) and permissionless ecosystem development.

As a result of this partnership, consumer product brands now have an easy way to rapidly test, scale and deploy IoT applications to deliver transparency and provenance to customers while sharing real-time data between supply chain partners.

    “We are celebrating the one-year anniversary of our EVRYTHNG Blockchain Integration Hub. Over the past year, not only have we created powerful integrations with some of the most recognized blockchains in the world including, OriginTrail, Tierion, BLOCKv, Bitcoin and Ethereum but, we’ve launched real-world applications with the technology. This is why we are so excited to announce a strategic partnership with IOTA, a totally different kind of distributed ledger technology, specifically targeted at the IoT industry — opening new opportunities for consumer product brands.”
    Dominique Guinard, Co-founder and CTO, EVRYTHNG

According to a recent study by Deloitte, 42 percent of consumer products and manufacturing executives plan to invest at least $5 million in blockchain technology over the next year. IoT applications will account for a significant percentage of this investment in the form of:

    consumer – improving and protecting the consumer experience
    supply-chain – improving process efficiencies across the supply chain
...

https://www.cryptoninjas.net/2019/04/17/evrythng-iota-partner-to-bring-dlt-based-iot-solutions-to-consumer-products-industry/

[Lyricz]

damit es nicht komisch aussieht, wenn ich hier ja in halb-offizieller Funktion rumfliege.   

Was meinst du mit "halb-offiziell" bist du in der IF?

Gruß Lyrics

[nullCoiner]

damit es nicht komisch aussieht, wenn ich hier ja in halb-offizieller Funktion rumfliege.  

Was meinst du mit "halb-offiziell" bist du in der IF?

Gruß Lyrics

Ich vermute HildeX meinte seine IoTeX ambassador Funktion  


edit:
das muss ich noch loswerden, IOTA performt im Moment echt mies Eigentlich wollte ich erst später BTC Bestände aus meinen IOTA aufbauen, aber wenn's so weitergeht, muss ich wohl doch früher als gedacht umsichten...

[1r0n1c]

jo, da tut sich leider wirklich nicht viel...

[RaspoBTC]

Ich weiß ja nicht, welche Strategie Ihr verfolgt, mir ist der Preis momentan egal.
D.h. eigentlich bin ich für billige Preise, damit ich mehr kaufen kann.

Iota ist eine Wette all or nothing - in 5 Jahren.
Wer schnellen Profit sehen will, ist bei Iota definitiv falsch.

just my 5 cents

[ewibit]

wo/wie sieht man diese schöne Tabelle?
thx