Eth Hacki - DAO hacki - ETC Çıkışı - Bitfinex Hack i - Sorularınız

[by rallier]

Arkadaşlar, benim işim yazılım ve güvenlik olduğu için teknolojinin çalışma mantığına daha yatkınım ve kavramları daha iyi anlayıp aktarabiliyorum ama bunları bilmeyen veya bilmeyen insanlara manipülasyon yapmak için bazı başlıklar yorumlar görüyorum bende sizlere bilgimi ve doğruyu aktarmak için yorumlarda bulunacağım. Varsa sorularınız cevaplayacağım.

Hali hazırda birkaç denk geldiğim şeyi izah edeceğim..
Bazı terimleri anlayabilmeniz için birebir yazılım karşılığını kullanmayacağım.

1. ETH da ki hack nedir ?
ETHERUM hacklenmedi. Onunla çalışan bir yazılım hacklendi bkz. Madde 2 DAO hack i. Nasıl yani diyorsanız okumadan önce, bitcoin le çalışan milli piyango yaptık. Milli piyango da biri sonucu önceden bilebilecek bir güvenlik açığı buldu ve piyangoyu çekmeden bitcoin leri çaldı. Hacklenen burada bitcoin değil milli piyango idaresidir.

2. DAO da ki hack nedir ?
İnsanlar DAO ya ETH erlerini kullanarak yatırım yaptılar. DAO yu anlamak lazım ETHEREUM üzerine kurulu, akıllı kontrat ile yürüyen yani otomatik işleyen (akıllı kontat ı bilmeyenler ayrıca araştırabilir) kurallara göre hareket eden bir sistem kurdular. Dediler ki mesela, Oylama yapalım oylama geçerse atıyorum havuzdaki paranın %10 ile bizim seçtiğimiz adresi X123YZ olan Mustafa adlı kişinin hesabına aktaralım o da hayır işleri yapsın. Sorumlumuz o dur. Kabaca böyle çalışan bir otomatik sistem yaptılar. Bunun yanında farklı farklı imkanlar koydular, mesela sen yatırımcısın çıkmak istersen yatırdığın kadar ETHEREUM U geri alabilmek için SPLIT adı verilen bir komut koydular, ne kadar DAO varsa onun 100 de 1 i kadar ETHEREUM u kendine çekebilirsin dediler. Ama bu işlemi yaptıktan sonra **atıyorum 30gün** beklemen gerekiyor, KOMUT öyle çalışıyor kurallar bu.. Herkes tamam yatırımı yaptı.

Hacker, DAO da ki bir güvenlik açığı buldu. Bu güvenlik açığndan faydalanarak elinde o kadar DAO olmamasına rağmen, havuzdaki ETHER leri kendi adresine çekti. 3 milyon civarı bir ETH ereum kendine çekti ve bunun için normalde elinde olması gereken DAO miktarı olmadan bunu yaptı, buna hacklemek denir. Sistemde normalde bu davranış yok adam koyulan kuralı yıktı. AMA kendi adresine çektiği ETHEREUM ları hemen harcayamadı çünkü HACKLERKEN takıldığı bir kural vardı. O da demin  **atıyorum 30gün** adlı süreyi beklemesi gerekiyordu. Bu süre 27 gün olması lazım bu arada unuttum. Kabaca 30 diyorum. Siz bakarsınız doğrusuna.  Şimdi hacker hackledi hacklemesine ama harcayamıyor. Eeee millet de hacklendi şöyle oldu böyle oldu olaylarını haberlerin duyar duymaz, normalde 1 btc yatırdıysa elindeki ethereum u da DAO yu da ne olup bittiğini anlamadığı için ZARARINA satmaya başladı. Normalde onlara dokunan birşey olmayacaktı kimse hiç birşey yapmasaydı ertesi gün de güvenlik açığını kapatıp, hard fork yapsalar sistem aynı işlemeye devam edecekti, öyle olmadı. Dediler ki patladı, başka güvenlik açığıda çıkar herkes korkuyla sattı.

4. ETHERUM DA DAO yüzünden SOFT FORK, HARD FORK BU ne iş?
ETHEREUM geliştiriciliğini üstlenen ekipte DAO ile yakından ilgiliydiler -hatta büyük ihtimal kendileride yatırım yaptılar- dediler ki, zaten bu adam çaldıklarını harcayamayacak 27 gün. Yani çaldığı belli bunu onun adresinden kodla müdahale edip geri alalım. Ki bir çok ethereum web sayfaları altında oylama yaptıklarında %95 destek verildi.

Burada bir örnek vereceğim, bunu şöyle tam gerçekci olmasa da bir örnek verebilirim. Şimdi Türkiye merkez bankası 1000 adet 1000 TL lik para basıyor. Ederi 1 milyon Lira ve diyorki bu paralar şuan ağustos 2016 da basıldı ama üzerlerine 2017 ocak yazalım ozaman kullanılmaya başlansın. Hırsızın biri de geliyor bu paraları alıyor. Ama piyasa da bu parayı kullanamıyor çünkü 2017 tarihli ve herkes tarihe dikkat ettiği için adam elinde parayla bekliyor.  Ondan sonra merkez bankası diyorki EĞER KABUL EDERSENİZ tarihe bir not düşelim. Biz o paraları iptal ettik hiç bir markette geçmesin, biz 2017 ŞUBAT diye yeni basalım. Adamın elinde o paranın değeri 1 milyon değil sıfır olsun. HERKES tamam diyor. o uygulamaya geçiyor.

Ether de de benzer bir fork yapılmış oldu herkes yeni yazılıma destek vererek yeni yazılımın kodundaki, adamın adresinde yüklü ETH erleri AL milletin havuzuna geri KOY kodunu çalıştırmış oldu. Böylece DAO Hack i , HARD FORK a olan 100% destek ile çözüldü.

Bu arada bunların yapılması hack olayının başından beri konuşulurken, hacker bildiler yayınladı. Sizi mahkemelere vereceğim o para benim hakkım benden alamazsınız ben yazılımın kodlarını kullanarak yaptım, siz yanlış kod yazmışsınız vs. Sonra gerçekten bu işi bilenler çıkıp dedi ki blockchain.info avukatlarından biri böyle saçmalık olmazki, sen yazılımı davranışı dişind kullanıp hackliyorsun, artı devlet etherum nedir bitcoin nedir onu tanımıyor bir de onun üzerine yapılmış bir yazılımı tanıyıp senin davanı ciddiye mi alacak dedi ? Millet hard forku yaptı sonra etherlerini DAO ları geri verip aldılar , yeni temiz yazılım ile.

5. Peki ETC ne oluyor ETH vardı, şimdi özgürlük merkezi olmayan bağımsız para birimi diye çıktı, kimsenin durduramayacağı paraymış bu millet alıyor?
Şimdi normalde bizim veresiye defteri dediğimiz blockchain, yani blok zinciri ne yeni yazılımla yeni kod geldi ya . Bu zincire müdahale etmek olduğu için, saldırgan ve onun tarafını destekleyen aynı zamanda ETHER i yok etmek isteyen kişilerin çoğunlukta olduğu bu grup dedi ki, Biz yeni yazılımı reddediyoruz. Eski yazılımı kullanacağız yani HACKER gelip bize 2017 ocakta satarsa paraları biz almayı kabul ediyoruz. Merkez bankası bu işe karışamaz müdahale edemez vs vsvs diye. Eski yazılımın devam ettirdiği kodları kullanarak eski ZİNCİR i - ESKİ Muhasebe defteri ile biz devam edeceğiz dediler.

Kişisel yorum: Bunu özgürlük adı altında yapar, merkezi müdahale olamaz diyip onun altında yaparlar , herhangi birşeyler yaparlar bilemem o benim karar vereceğim birşey değil. Ayrıca neden bunu ethereum a zıt insanların yatığını düşünüyorsun dersen, buyrun, Ethereum Foundation adı altında doğruluğunu teyit edemedğim bir grup mesajlaşmayı bile insanlar ETC propagandası ile yayıyor. Bkz Şahıs SKYPE EThereum Foundation Chat görüntülerini yayınlamış sağ altta, Web.telegram.org üzerinden EThereum Classic mesajlaşma ekranını gösteriyor, yani gövde gösterisi yapıyor
https://www.reddit.com/r/ethereum/comments/4uo2ep/leaked_ethereum_foundation_skype_chat_logs/

6. Bitfinex de hack
Olaylarla ilgili henüz bilgi toplanıyor bitfinex bile farketmediğini, kullanıcı şikayetleri üzerine farkedip kontrole aldıklarını söylüyor. Çalınan meblağ 120 bin BTC deniliyor ama hiç birşey bilmiyoruz henüz. Güncellerim bunu

7.Bitfinex e de hard fork yapılsa ?

(https://twitter.com/OnTheBlockChain/status/760713200211984385)
İnternette şöyle bir şey gördüm çok komik gerçekten. Ethereum da ki durum la kıyaslayıp bize de hard fork yok mu deniliyor.
Şimdi deminki para örneğinde neden ben 2017 ocak dedim. Daha gelmemiş bir tarihteki paranın ileride harcanma mevzusu tartışılıyordu, sorunu harcatmayalım diyip çözdü TOPLULUK. Ama bitcoinde durum böyle değil doğrudan bankadan paralar çalınıyor. Çalınan BTC leri geri almaya çalışabilirsin sende ZİNCİR e müdahale ederek ama ......
Ama sı ne mi ? Bu adam bunu alır almaz, sana 500$ a satış olabilir, karşılığında Steamden binlerce oyun almış olabilir, karşılığında hiç tanımadığınız kişilere para göndermiş hediye etmiş olabilir. Belki de BORSA da EXCHANGE sitelerinde veya SHAPESHIFT kullanarak bir kısmını harcadı bile.
Sende bana diyorsuki adam marketten çaldığı paralarla alışveriş yapmış geri koyalım hard forkla, ee marketin masrafı ne olacak? Veya araba aldı mercedes, mercedes in maliyetini kim karşılayacak ? İşte bankalara devletler destek çıkıyor halkı mağdur etmemek için Bitcoinde Ethereum da öyle şeyler yok bu çalınanları eğer PARANIN HARCANMA İHTİMALİ VARSA geri koymak zor. ÇÜNKÜ bu müdahelenin sonu olamaz, bu zarar bir yerde patlayacak ve faturası kime kesilecek ?
HARD Forkun faturasının kesildiği insanlar belli, ucuza ether ve zararına DAO satanlara kesildi. Bitfinex in faturası kime kesilecek ? Bitfinex in kendi hesabı olsa deselerki her exchange de 100.000 BTC bulundurma şartı olacak kendisine ait. Onun dışındakileri exchange kabul etmeyeceğiz, (bankalara devlet böyle yapıyor) ondan sonra hırsızlıklara karşı bitfinex garanti sunabilir ama bütün para milletin ken, sizin birazınızın parasını kaptırarak, diğer kısımda kaptırmayanların parasıyla hasarı onaramazsın.

Hatta bu işin farklı ticaretini yapanlar var bkz: http://fuckethereum.com/


Kişisel yorum: Şimdi yukarıdaki soruyu 1300 twitter takipçisi olan kişi sormuş ne kadar komik olduğunu görüyorsunuz değil mi ? Amaç Spekülasyon başka birşey değil.
 Ayrıca umarım ki bitfinex olayıyla zarar eden arkadaşlarımız yoktur, üzüldüm gerçekten borsalara güvenemiyoruz. Hiç birimizin garantisi yok.


Varsa sorularınız alayım. Sizden gelen sorularıda konuya editleyerk eklemeyi düşünüyorum, bilgim yettiği dahilince yardımcı olacağım

[1715305038]

1715305038

[1715305038]

1715305038

[1715305038]

1715305038

[1715305038]

1715305038

[1715305038]

1715305038

[1715305038]

1715305038

[emrek]

Sizce Waves veya bunun gibi merkezsiz alım satım vaad eden borsalar hayata geçtiğinde, çalınma, hackleme  gibi olaylar sıfıra mı inecek. Yoksa bunların da açığı var mı. Mesela waves in sahipleri bizzat kendileri veya kötü niyetli bir başkası bu sistemi suistimal edebilir mi?

Hırsıza kilit olmaz diye bir söz var.

[by rallier]

Sizce Waves veya bunun gibi merkezsiz alım satım vaad eden borsalar hayata geçtiğinde, çalınma, hackleme  gibi olaylar sıfıra mı inecek. Yoksa bunların da açığı var mı. Mesela waves in sahipleri bizzat kendileri veya kötü niyetli bir başkası bu sistemi suistimal edebilir mi?

Hırsıza kilit olmaz diye bir söz var.

Hocam orada ki düşüncelerim:

1. Böyle bir ihtiyaç var gerçekten, başarıyla yapıldığında çok fena tutacaktır.
2. O projeye bende yatırım yaptım ama WAVES ekibini tanımadan yaptım ve yaklaşık 3.6 BTC yatırdım. Yani ciddiye aldım, ama ekibi ben aynı ciddiyetle bulamadım. Yaptıkları iş çok dandik ilerliyor. Yazılımcı olarak yazdıkları kodları beğenmiyorum, onların yapacağı proje ya tamamlanamaz ya patlar bir yerde diye düşünmeye başladım. Amatörlükleri her yerden fışkırıyor diye 0.5 BTC zararla sattım. (3.1 btc geri verdim wavesleri)
3. Hırsıza kilit olmaz gerçekten. Yazılımın da bir yaşam döngüsü olduğunu kabul etmeli ve her zaman ilgilenmeli. Sürekli yazılımların güvenlik açığı aranmalı. Geçen gün adam porno sitesinde bug buldu bildirdi 20 bin dolar ödül aldı. Hacklese dünyanın en büyük porno sitesini hacklemiş olacaktı. Ego içinde yapabilirdi ama mesai amacıyla para karşılığında bunu yapıyorlar. Ethereum ekibi  de güvenlik konularında tecrübesiz, başlarına geldikçe öğreniyorlar, Vitalik birşeyler yapmaya çalışıyor kafası çalışıyor çocuğun. Güvenlikten daha çok reklamları iyi yapıyorlar ama işin 'güvenlik' kısmında gerçekten bilinçsizler, slock.it desen, allahım adlarını anmak istemiyorum. Waves e de güvenmiyorum.
4. Bu işi sadece yapmak değil, testlerini sürekli yapmak lazım defalarca kontrol etmek lazım bir grubun test etmesi değil, beta dünyaya açıp hacker lara gelin saldırın birinciye 100 bin dolar vereceğim demek lazım ki adam uğraşsın. Şahsen DAO da millete yatırım yaptırmadan BETA diye çıkartıp hackerlara ödül avcılığı yaptırsalar şuan bu konumda olmazdı.
5. Otomatize sistem şart, hem maliyetler uygun olur hem başarıyla yapıldığında exchange sitelerin fişi çekilir, çünkü ben şahsen poloniex in diğerlerinin yok hacklendik yok 10000 BTC duvar koydu diye manipülasyon yaptıklarına inanıyorum bunu ortadan kaldırır ama orada da özel bir durum var. Her ne kadar otomatize olsa bile SOME dedilen Siber olaylara müdahale ekibi ve bu ekibin bir kısmı yazılımcı olarak sürekli sistemi gözlemlemeleri gerekiyor. Çünkü bulunacak bir güvenlik açığını milleti uyandırmadan istismar edebilirler, ufak ufak çalabilirler o sistemden veya komple indirip fiş çektirecek derecede vurgun gerçekleşebilir. Facebook kurumsal ağlarında mesela, virüsler bulundu hacker girmiş 2 ay boyunca facebook şirketini izlemiş, normalde bildirene para veriyorlar adam bildirmemiş başka amaçla kullanmış. Başka bir örnek bankadaki personelin, milletin parasından artan küsürleri toplayarak onları günlük faize yatırıp sonra faizlerini kendine alarak 3 yılda 250 bin dolar hesabında para biriktirmesi gibi bir saldırı da olabilir bu tarz sistemlerde. Kimse farketmeden.

O yüzden arkasında güvenilir ve bu işi laikıyla yapacak insanlar olmadan olmaz.
Ama olması da lazım belirli bir süre bile komisyon oranları %0.2 ise yarısı FON a ayarılarak sistemin otomatik olarak saldırıalra hacklenmelere karşı FON u oluşturulabilir ama işte bunların hepsi aynı zamanda AÇIK KAYNAK KODLU yapılması lazım yani kullandığın borsanın kopyasını wordpress gibi indirip senin sitene kurulabilecek düzeyde birşey oulrsa güvenlik en üst düzeyde olur.

[thebitstreet]

ETH - DAO olayına çok güzel açıklık getirmişsiniz, emeğinize sağlık.
ETC'nin borsaya ilk girdiği günde ETH ve ETC fiyatları ortada buluşacak ve birisi tedavülden kalkacak deniliyordu. Bu konu hakkında yorumunuz var mı?
Hoş merkez bankası değil ki tedavülden kalksın ama şuanki ikilik çok büyük kargaşaya sebep oluyor. Önceden bir sürü ETH projesi vardı, peki şimdi hangisi üzerinden devam edecek bu projeler ?

[robben832]

Özetlersek yatırım olarak hangi coini önerirsiniz ethereum classik mi yoksa ethereum mu uzun vadede ne düşünüyorsunuz

[torikan]

vallaha bence tedavülden kalkma olmaz gibi ikisinide kendine ait hacimleri var.
ikisi birbirinden bağımsız devam ederde etch/eth kalkabilir etc geçerse ana paradan değerli alt coin saçma geldi

[by rallier]

ETH - DAO olayına çok güzel açıklık getirmişsiniz, emeğinize sağlık.
ETC'nin borsaya ilk girdiği günde ETH ve ETC fiyatları ortada buluşacak ve birisi tedavülden kalkacak deniliyordu. Bu konu hakkında yorumunuz var mı?
Hoş merkez bankası değil ki tedavülden kalksın ama şuanki ikilik çok büyük kargaşaya sebep oluyor. Önceden bir sürü ETH projesi vardı, peki şimdi hangisi üzerinden devam edecek bu projeler ?

Spekülasyon hepsi, tabi tedavülden kalkacak diye birşey yok aynen dediğiniz gibi tedavülde birinin olmaması gerekiyorsa o ETC olurdu, ETC nasıl doğdu ether e karşı şuan 3 ETC-1 ETH gibi bir dengeye geldi. Sonu nereye gider hiç bilmiyorum. Bizim hard forkta ETH desteklememiz yada ETC almamız gibi projelerde de ETH tabanlı olanlar isterse ETC ye geçebilir aslında alt yapıları aynı olduğu için projelerde geçiş zor olmaz ama ETH tabanlı yürüyenlerin hepsi şuan ETH diye devam ediyor. ETC yi destekleyeceğim diyen olursa da ufak değişikliklerle ona geçebilirler tabi.

Özetlersek yatırım olarak hangi coini önerirsiniz ethereum classik mi yoksa ethereum mu uzun vadede ne düşünüyorsunuz

Yatırım konusunda daha bilgili arkadaşlara danışmak lazım, ben kendi işimde konuşsam daha iyi olur zaten ne oluyorsa herkes bilmedği başka konularda yorum yaptığı için oluyor
Ama bildiklerimden biraz yazamam gerekirse, ETH ekibi çok iyi reklam yapıyorlar ve bankalarla bağlantıları bile var onlara ETH anlatıyorlar, kendileri iyi para yiyorlar, çevreye iyi yediriyorlar vs.
ETC piyasaya çıkmasa uzun vadede ETH de gelecek var derdim ama ETC nin çıkışı ile ETH - ETC kavgası nereye gider bilmiyorum, insanlar ETC nin peşini bırakırsa ETH toparlar ama yoksa bu kargaşa da çekimserlikten ötürü belki ikisi de millet zarar etmeye başlayana kadar hacimli kalır. Zarar başlayınca çekilir herkes. Herkesi dinleyin ama kendi kararınızı kendiniz verin hocam manipülasyon çok yüksek ve parayı basan o hiç adını bilmedgn coin i bile sana aldırırlar. 

vallaha bence tedavülden kalkma olmaz gibi ikisinide kendine ait hacimleri var.
ikisi birbirinden bağımsız devam ederde etch/eth kalkabilir etc geçerse ana paradan değerli alt coin saçma geldi

Aynen öyle tedavülden kalkma olayı bizim için yazılımların fişini çekilmesi kullanan herhangi birinin olmaması anlamına geliyor ama işin özü hacim de bitiyor. Hacimleri ölü coin lerden kaçının adını biliyoruz, çoğunun bimliyoruz binlerce var. Bizim için ölü coin hepsi. Hacim ve kar bırakan coin tanınıyor gerisi ölüyor malesef teknolojiye yatırım olayı işin özünde olsa da insanların peşinden gittiği şey bu değil.
Bitcoin forumundayız üyelerin yüzde kaçı bitcoin classic, XT, unlimited olaylarını biliyor veya bitcoin - blockchain ilişkisini kavramış durumdaki ? Az malesef

[thebitstreet]

ETH - DAO olayına çok güzel açıklık getirmişsiniz, emeğinize sağlık.
ETC'nin borsaya ilk girdiği günde ETH ve ETC fiyatları ortada buluşacak ve birisi tedavülden kalkacak deniliyordu. Bu konu hakkında yorumunuz var mı?
Hoş merkez bankası değil ki tedavülden kalksın ama şuanki ikilik çok büyük kargaşaya sebep oluyor. Önceden bir sürü ETH projesi vardı, peki şimdi hangisi üzerinden devam edecek bu projeler ?

Spekülasyon hepsi, tabi tedavülden kalkacak diye birşey yok aynen dediğiniz gibi tedavülde birinin olmaması gerekiyorsa o ETC olurdu, ETC nasıl doğdu ether e karşı şuan 3 ETC-1 ETH gibi bir dengeye geldi. Sonu nereye gider hiç bilmiyorum. Bizim hard forkta ETH desteklememiz yada ETC almamız gibi projelerde de ETH tabanlı olanlar isterse ETC ye geçebilir aslında alt yapıları aynı olduğu için projelerde geçiş zor olmaz ama ETH tabanlı yürüyenlerin hepsi şuan ETH diye devam ediyor. ETC yi destekleyeceğim diyen olursa da ufak değişikliklerle ona geçebilirler tabi.

Anladım hocam, doğal olarak şimdi vitalik ETC ile ilgilenmeyecek, yeni proje üretmeyecek. Haliyle bu ETH, ETC bilimum altcoin bitcoin kadar stabil değil, kodda iyileştirme isteyebilir. Ya da yeni projeler, yapılacaklar vs. bu görevleri kim üstlenecek ya da üstlenebilecek mi ?
Yoksa ETC de bitcoin gibi sahipsiz(başsız), topluluğa ait olarak mı kalacak ?

[cakir]

hard fork'un hard fork'u da gelecek haberiniz olsun şimdiden.
ether'e yapılan hard fork replay attack'lara karşı hala savunmasız.

[by rallier]

ETH - DAO olayına çok güzel açıklık getirmişsiniz, emeğinize sağlık.
ETC'nin borsaya ilk girdiği günde ETH ve ETC fiyatları ortada buluşacak ve birisi tedavülden kalkacak deniliyordu. Bu konu hakkında yorumunuz var mı?
Hoş merkez bankası değil ki tedavülden kalksın ama şuanki ikilik çok büyük kargaşaya sebep oluyor. Önceden bir sürü ETH projesi vardı, peki şimdi hangisi üzerinden devam edecek bu projeler ?

Spekülasyon hepsi, tabi tedavülden kalkacak diye birşey yok aynen dediğiniz gibi tedavülde birinin olmaması gerekiyorsa o ETC olurdu, ETC nasıl doğdu ether e karşı şuan 3 ETC-1 ETH gibi bir dengeye geldi. Sonu nereye gider hiç bilmiyorum. Bizim hard forkta ETH desteklememiz yada ETC almamız gibi projelerde de ETH tabanlı olanlar isterse ETC ye geçebilir aslında alt yapıları aynı olduğu için projelerde geçiş zor olmaz ama ETH tabanlı yürüyenlerin hepsi şuan ETH diye devam ediyor. ETC yi destekleyeceğim diyen olursa da ufak değişikliklerle ona geçebilirler tabi.

Anladım hocam, doğal olarak şimdi vitalik ETC ile ilgilenmeyecek, yeni proje üretmeyecek. Haliyle bu ETH, ETC bilimum altcoin bitcoin kadar stabil değil, kodda iyileştirme isteyebilir. Ya da yeni projeler, yapılacaklar vs. bu görevleri kim üstlenecek ya da üstlenebilecek mi ?
Yoksa ETC de bitcoin gibi sahipsiz(başsız), topluluğa ait olarak mı kalacak ?

Evet öyle kalabilir. Şahsen ben Vitalik in performansını da beğenmiyorum ama kafasının çalıştığını kabul ediyorum, o yaşta yaşından büyük işler yapıyor çiziyor ediyor.

hard fork'un hard fork'u da gelecek haberiniz olsun şimdiden.
ether'e yapılan hard fork replay attack'lara karşı hala savunmasız.

Sırf bu Vitalik ve ekibin hard fork u son 3 güne bırakması, DAO nun yarım yamalak piyasaya çıkıp yatırım toplayıp sonradan güvenlik açıklarının konuşulması ve ilk ay hiç birşeyin yapılmaması yamalama işlerinin bile ağırdan gitmesi bilmiyorum, Vitalik akıllı bir çocuk olabilir ama ekip olarak tam anlamıyla bir bitcoinci bir Gavin Andresen değiller.
Bir söz vardır, iyi bir proje kötü bir ekibin elinde çöp olur. Kötü bir proje iyi bir ekibin elinde ya iyi bir proje olur yada iyi bir projeye ön ayak olur.

[brainpans]

yararlı olmuş elinize sağlık

[beyinsi]

güzel bilgilendirme olmuş,faydalı eline sağlık..

---
Hırsızın  hırsızlığını meşru göstermek için yazmıyorum ama

Şimdi Sen yazılımcı bende girişimciyim. oturuyoruz bir iş için bir token,coin,credit çıkarmak istiyoruz.. Yeni zincir falan uğraşmayalım, ethereum zinciri sağlam onun üzerinden bir asset oluşturup piyasaya sürelim.. Contract kurallarını yazılımla sen oluşturuyorsun.tantımını yapıp, kullanıma açıyoruz.

Senin yaptığın kodlamadaki hatadan dolayı bir açık oluşuyor ve karşılıksız olarak coinleri biri yürütüyor.Sonra biz veryansına başlıyoruz, işte paralar çalındı suçlu ethereum zinciri,paraları geri alalım, harfork vsvvs... neyse artık.. açık defterden birkaç sayfasının yırtılıp atılmasını istiyoruz.


Ethereum kendi sistemiyle işleyen,sağlıklı işleyen zincir(gördüğüm kadarıyla).. Sen bu hırsızlıktan dolayı koca zincirin bir kopyasını çıkartıyorsun istemediğin yerleri çıkarıp atıyorsun.Buna kalkışılmamalıydı, suçlu dao (tamam, dao direk ethereum geliştiricilerinin bir ürünü,kendi paralarıda vardır,prestij meselesi vs.) adam gibi test etmeden,tüm açıklarını görmeden (sanırım  slock.it başta olmak üzere , onlara kaynak sağlamak için) niye ico vs başlatırsın? Bir tokende görmüştüm. adam contract yazılımını hazırladıktan sonra alpha,beta vs test aşamasına sokacaktı, ve bu aşamada yazılımda açık,bug vs gören ve bildirenlere 1btc ödül vereceğini söylüyordu. aynısını veya 2btc teklif etse,senin gibi coderlar veya daha iyileri harıl harıl açık arayacaklardı ödülü kapmak için..

bu özgürlük,merkezden müdahale olmaz palavralarını bende itibar etmiyorum,hırsız kendi parasını kurtarma derdinde. yeni kazanç kapısı arayan traderlar parasının derdinde, keza madenciler..

Satoshi çıkıp gelse, kendisinin gerçek satoshi olduğunu kanıtlayıp "btc de bazı problemler görüyorum,çekirdek programda ve zincirde bazı düzenlemelere gideceğim" dese, millet düzenlenmiş btc ye itibar edermi?,onun peşinden gidermi? satoshi programı yazdı,internete çıkardı ve öldü.. o artık bir efsane.. belkide insanlar ethereumun başındaki vitalik'i öldürmek istiyor, vitalik, eth nin btc gibi olabilmesinin önündeki en büyük engel olabilir.

[karmenali]

Madencilik olmasa şu ağ gücünü kendileri karşılasa şöyle bir veri deposu falan yapsalar.Ağa bağlananların ağ üzerinde herhangi bir yetkisi olmasa dışarıdan hatta % 51 ini kontrol etseler bile  ya da ağa da kimse bağlanamasın herkes işlemlerini onların aracılığıyla  yapsa nasıl olurdu.
Ama bu dediğimin de büyük risk oluşturduğunuda farketmedim değil. Gerek güveneceğimiz coin şirketi ve artacak işlem sayısını kaldırabilecek bir ağ gücü

[by rallier]

güzel bilgilendirme olmuş,faydalı eline sağlık..

---
Hırsızın  hırsızlığını meşru göstermek için yazmıyorum ama

Şimdi Sen yazılımcı bende girişimciyim. oturuyoruz bir iş için bir token,coin,credit çıkarmak istiyoruz.. Yeni zincir falan uğraşmayalım, ethereum zinciri sağlam onun üzerinden bir asset oluşturup piyasaya sürelim.. Contract kurallarını yazılımla sen oluşturuyorsun.tantımını yapıp, kullanıma açıyoruz.

Senin yaptığın kodlamadaki hatadan dolayı bir açık oluşuyor ve karşılıksız olarak coinleri biri yürütüyor.Sonra biz veryansına başlıyoruz, işte paralar çalındı suçlu ethereum zinciri,paraları geri alalım, harfork vsvvs... neyse artık.. açık defterden birkaç sayfasının yırtılıp atılmasını istiyoruz.


Ethereum kendi sistemiyle işleyen,sağlıklı işleyen zincir(gördüğüm kadarıyla).. Sen bu hırsızlıktan dolayı koca zincirin bir kopyasını çıkartıyorsun istemediğin yerleri çıkarıp atıyorsun.Buna kalkışılmamalıydı, suçlu dao (tamam, dao direk ethereum geliştiricilerinin bir ürünü,kendi paralarıda vardır,prestij meselesi vs.) adam gibi test etmeden,tüm açıklarını görmeden (sanırım  slock.it başta olmak üzere , onlara kaynak sağlamak için) niye ico vs başlatırsın? Bir tokende görmüştüm. adam contract yazılımını hazırladıktan sonra alpha,beta vs test aşamasına sokacaktı, ve bu aşamada yazılımda açık,bug vs gören ve bildirenlere 1btc ödül vereceğini söylüyordu. aynısını veya 2btc teklif etse,senin gibi coderlar veya daha iyileri harıl harıl açık arayacaklardı ödülü kapmak için..

bu özgürlük,merkezden müdahale olmaz palavralarını bende itibar etmiyorum,hırsız kendi parasını kurtarma derdinde. yeni kazanç kapısı arayan traderlar parasının derdinde, keza madenciler..

Satoshi çıkıp gelse, kendisinin gerçek satoshi olduğunu kanıtlayıp "btc de bazı problemler görüyorum,çekirdek programda ve zincirde bazı düzenlemelere gideceğim" dese, millet düzenlenmiş btc ye itibar edermi?,onun peşinden gidermi? satoshi programı yazdı,internete çıkardı ve öldü.. o artık bir efsane.. belkide insanlar ethereumun başındaki vitalik'i öldürmek istiyor, vitalik, eth nin btc gibi olabilmesinin önündeki en büyük engel olabilir.

söylediğin şekilde bakılınca zaten haklısın, kesinlikle doğru süreci kötü başlattılar ve kötü bitirdiler, hem fikiriz.

He akıllı kontratta hacklenip, her gelene fork yapamazsın düzeltme vs olmaz o iş.
Rutine biner, su istimal edilir, el değmeyen zincir özelliğini kaybeder ama bbir kereye mahsus  göz göre göre yatırımların hacker a gitmesi açıkcası vicdan sızlatır. Ben mesela bitfinex hack inden dolayı zararı olanları biliyorum, üzülüyorum, benim yok zararım ama keşke onların zararını telafi edileblecek birşey olsa ama konu da yukarıda anlattığım gibi onda fork vs çözüm olamaz.

Ayrıca ethereum kurucuları tarafından DAO desteklendi biliyorsunuz yönetim tarafında da doğrudan rol aldı vitalik vs. Biraz insanları da bu cezbetti, doğal olarak onlarda hacklenme sonrası sorumluluk hissettiler insanlara karşı birşey yapmaya ihtiyaç duydular diye düşünüyorum.

Satoshi ye gelince, şahsen o adamsa yani tek başına bitcoin i üretebilen bir adamın bilgi ve yeteneklerine güvenirim, bana sebepleri açıklasın, müdahale edeceğim değil, edebilir miyim derse ben o adama destek veririm.
Vitalik, zaten ETH için bakış açısı zaten bitcoin olsun değil bitcoin gibi ama öncülük ederek, yine bitcoin gibi çalışan bir sistemi soktu hayatımıza. Bunun avatanjları var bunu din olarak görebilirsin, sen cennete inanırsın bir hoca peşinde gidersin, onun dediklerini baz alırsın, diğeri ateist tir sadece bilime tapar binlerce bilim adamının dediğine bakar.

Çeşitlilik iyidir. Ethereum un önünden kaldır Vitalik 'i ve o ekibi komple sonuçlar ne olur ?

1eth=1btc mi
hayır, ama LTC den farksız olur, altcoinlerden farksız olur. Şuan onun farklı olabilme ihtimali var. Farklı demiyorum hala beta aşamasında ethereum yarın öbür gün ne olur bilmiyorum.

Özetle, sen araştırmacı olmak bilim peşinde koşmak istiyorsun bırak koş ne olacak, o da cennete gitmek için hocasını takip edecek bırak o da etsin. Madem özgürlük diyoruz neden Vitalik 'i bitirme peşindeler? Bıraksınlar kendi haline.

Mevzu özgürlük değil aslında, ego. DAO Hacker i çok egoist , Vitalik keza öyle. Vitalik yaşı başı kaç onun yaptığının kırk katını yapacak adamlar belkide Ethereum üzerinde trade ile para kazanmaya çalışıyor.

Madencilik olmasa şu ağ gücünü kendileri karşılasa şöyle bir veri deposu falan yapsalar.Ağa bağlananların ağ üzerinde herhangi bir yetkisi olmasa dışarıdan hatta % 51 ini kontrol etseler bile  ya da ağa da kimse bağlanamasın herkes işlemlerini onların aracılığıyla  yapsa nasıl olurdu.
Ama bu dediğimin de büyük risk oluşturduğunuda farketmedim değil. Gerek güveneceğimiz coin şirketi ve artacak işlem sayısını kaldırabilecek bir ağ gücü

- Şirkete nasıl güveneceksin, ağı kullanan insanların oradaki insanı seçebilmesi lazım senin tüm paranın kayıtları ve işlenmesini onlar yönetiyor olacak.
- Blockchain de p2p yani uçtan uca, bunu kişiden kişiye diye düşünebilirsin, bir sürü düğüm olması zaten güven mekanizmasını otomatik oluşturuyor herkes aynı amaçla çalıştığı için. Ama %51 şirketin elinde, ya hacklenirse? Senin zincirdeki tüm paranı kendisine anlık aktarıp borsalarda dolara çevirip kaçarsa ne olacak?   O yüzden kimsenin kontrolünde olmayan kendi başına yürüyen sistem güzel ama bunlar en nihayetinde yazılım ve her yazılımın güncelleştirmeye ihtiyacı var bunu da saygın kişiler herkese açık yaptığı sürece sıkıntı yok. Bitcoin de mesela aylardır 1 MB blok boyutu arttırılsın mı diye tartışılıyor çünkü bir baş yok. Vitalik şuan istese 10 katına çıkartır, isterse 15 sn de 1 bulunan blok boyutunu 1 sn yeye çeker ki amaçlarının o olduğunu söylüyor.
- Yani bitcoin tamamen özgür, ethereum vitalik ve ekibine bağlı bir sistem. Seçeneklerin var, sende çıkıp bunun %51 lisini yapabilirsin ama tamamen iş sana güvenen insanları toplayabilmekte. Kaldıki ölüp gittiğinde de insanların kullanmasını istiyorsan senden bağımsız güven oluşturman lazım.

Gece gece beyin yaktırdın

[fkod]

hard fork'un hard fork'u da gelecek haberiniz olsun şimdiden.
ether'e yapılan hard fork replay attack'lara karşı hala savunmasız.

Çok faydalı bir bilgi verdiniz. Önemli bir konuda bizleri uyandırdınız sayın Çakır çok teşekkür ederim. Bahsettiğiniz bu ihtimale zorlayacak sebepleri kavrayabilmek, bu durumu bilinçli bir şekilde takip edebilmek için bu konunun tekniğini daha iyi anlamak istiyorum.

Bu meseleyi kavrayabilmek için bu konuda önerebileceğiniz türkçe kaynaklardan ve sizin sitenizden bu konuyu anlamaya yardımcı olabilecek makalelerden link paylaşabilir misiniz acaba varsa?

[Ergenekon]

Cok sagol neler oldugunu az anladim eline saglik

[by rallier]

Varsa sorularınız bekleriz

[thebitstreet]

Varsa sorularınız bekleriz

Bunlar unutuldu hocam, herkes bindi XMR treninde gidiyor.
Ama karanlık dönemde şahsımı teknik konularda çok güzel aydınlattınız teşekkür ederim. Varsa XMR analiziniz, okumayı çok isterim 

[1melyun]

yararlı olmuş ilerde ders çıkarmak içinde burda dursun   ETC ye gelince ; onu hala savunanlardan biriyim. Bu eth nin kontrolünün bizde olmamasından mı , vitalik i kıskandığımdan mı bilmiyorum." işin şakası bir yana ben merkezsiz bir sistemin insanlık için daha faydalı olduğunu düşündüğüm için"
Bundan sonra ne olacak derseniz : hacker karını alıp çıkmış olabilir vs. fakat önemli olan elimizde eth koduyla yazılmış bir alternatifin olması.Öleceğini hiç düşünmüyorum , fiyat ne olur onu da bilmiyorum.Uzun vade için en aşağılardan toplamak ileride kar sağlayabilir.