Zerocoin

[ssd122]

Zerocoin – это проект группы криптографов из США под руководством профессора криптографии Мэтью Грина. Зерокоин - это “перемешивание” монет, которое не ограничено по времени, и не зависит от третьей стороны. Ведь эту функцию обеспечивает блокчейн самой криптовалюты Первоначально, планировалось, что Zerocoin станет расширением для протокола Биткойн. Но оказалось, что полная, а не условная, анонимность криптовалюты не поддерживается руководством Bitcoin Foundation. Для “небожителей” важнее легальный статус криптовалюты Биткойн, и её более широкое признание. Поэтому криптографы решили выпустить свою собственную криптовалюту - Zerocoin, которая будет обеспечивать возможность полностью анонимных транзакций. Дата релиза пока неизвестна, но скорее всего, будет использоваться уже проверенный временем алгоритм SHA-256.

http://btcsec.com/tsvetnaya-evolyutsiya-obzor-colored-coins-i-zerocoin/
(эту статью для сайта я делал).

https://twitter.com/secparam/status/468784402558771200
We will be releasing Zerocoin/cash in 3 to 6 months. Why so long? Due diligence (and arranging trust set up) takes time.

Ну так и хорошо, куда спешить. Осенью ещё тот же Ethereum подоспеет. Туда и туда вложимся, может, к весне будет шоколад. Всё равно всякие детские форки обречены на гибель.

Да и нормально что SHA-256.
Статья мне тоже понравилась. Короткая и информативная. Рекомендую.

[1715016837]

1715016837

[SuRuEu]

не торопися доги единственные кроме битка вкладывают в маркетинг и бабла дохуя видимо

а биток вкладывается в маркетинг?

в доги смысла нет вкладываться никакого, на нем можно зарабатывать только купил-продал, очень недолго держа у себя, он физически не может дорожать, потому что их очень много и становится все больше. Цена на него все время движется только вниз, вверх только очень кратковременно

а насчет маркетинга доги, то все верно

[sealinn]

Вложись в NXT когда отскакнет вниз с сегодняшнего задутого курса.

[rebusno]

Вложись в NXT когда отскакнет вниз с сегодняшнего задутого курса.

Пожалуй поддерживаю. Думаю есть перспектива.

[BVeyron]

Вложись в NXT когда отскакнет вниз с сегодняшнего задутого курса.

Пожалуй поддерживаю. Думаю есть перспектива.

Открыл ветку почитать. А вы вообще господа туда попали. Здесь что ваще обсуждают зеркойн или торгуют некстами  ?

Попробовал редактировать

[3a6aukaJIeU,]

Вложись в NXT когда отскакнет вниз с сегодняшнего задутого курса.

Пожалуй поддерживаю. Думаю есть перспектива.

Открыл ветку почитать. А вы вообще господа туда попали. Здесь что ваще обсуждают зеркойн или торгуют некстами  ?

А что его обсуждать, когда его еще нет? Вложиться в некст, при появлении зеро плавно перейти - хорошая стратегия. Кстати, когда IPO, где подписаться?

[kesco]

Вложись в NXT когда отскакнет вниз с сегодняшнего задутого курса.

Пожалуй поддерживаю. Думаю есть перспектива.

Открыл ветку почитать. А вы вообще господа туда попали. Здесь что ваще обсуждают зеркойн или торгуют некстами  ?

А что его обсуждать, когда его еще нет? Вложиться в некст, при появлении зеро плавно перейти - хорошая стратегия. Кстати, когда IPO, где подписаться?

Мне тоже интересно подписаться на IPO.
Кто имеет сведения -  сообщите плиз.

[ssd122]

Вложись в NXT когда отскакнет вниз с сегодняшнего задутого курса.

Пожалуй поддерживаю. Думаю есть перспектива.

Открыл ветку почитать. А вы вообще господа туда попали. Здесь что ваще обсуждают зеркойн или торгуют некстами  ?

А что его обсуждать, когда его еще нет? Вложиться в некст, при появлении зеро плавно перейти - хорошая стратегия. Кстати, когда IPO, где подписаться?

Мне тоже интересно подписаться на IPO.
Кто имеет сведения -  сообщите плиз.

Да все как то грустно с нулями. Непонятно. Ничего нового не слышно. 
Затихарились криптоманы.

[rPman]

Долго не понимал, почему, после заметной задержки выхода проекта от 'офицальных' разработчиков zerocash/zerocoin не стали появляться решения от других, вроде и готовые библиотеки есть и протокол расписан на ура. Сначала громко об этом заявляли anoncoin (но так и не реализовали), теперь вот еще шустрики решили застолбить название https://bitcointalk.org/index.php?topic=700558

Интересно, у них хоть что-нибудь получится?

p.s. разработчики zerocash-project открещиваются от этого проекта
https://twitter.com/secparam/status/490620710700998656

@jackfru1t @crypto_zen @AnonyOdinn @zooko @matthew_d_green @lightcoin Don't know who's it is, but https://bitcointalk.org/index.php?topic=700558 is not ours

[Balthazar]

Сделать это проблемы не представляет, нужны лишь ведение аккумулятора и пара операторов-аналогов OP_CHECKSIG для новых подписей. Однако, масштабируемость у концепции интерактивного доказательства оставляет желать лучшего настолько, что лучше о его использовании даже и не думать. Есть другие идеи, реализация которых намного более осмысленна. К примеру такие, как неинтерактивное доказательство:

http://fc14.ifca.ai/bitcoin/papers/bitcoin14_submission_12.pdf

Другой, даже более простой идеей является рандомизация публичных ключей и использование подписей, которые можно множеством публичных ключей, включающим не имеющие отношения к делу. Это тоже делает практически невозможной идентификацию конкретных пользователей, даже если доля агентов ЦРУ среди них преобладает.

Поэтому библиотекой так никто пока и не воспользовался всерьез, не для тестов...

[rPman]

По поводу неэффективности текущего алгоритма, я в технические подробности не лез, но в обсуждениях на reddit разработчики говорили что размер транзакции в блокчейне заметно уменьшен, за счет выноса части данных во временное хранилище, т.е. остается только менее фатальная проблема высокого требования к процессору.

@Balthazar
Я не понимаю, почему ты настаиваешь на том, что миксер - лучшее на текущий момент решение по сокрытию владельца траты монет? Тут же все очевидно!

У любого децентрализованного миксера как минимум два очевидных недостатка:
* зависимость скорости обработки сделки от ее объема и текущей волатильности таких сделок в сети - особенно это актуально на старте развития такой сети, когда очередная сделка на заметно крупную сумму будет обрабатываться 'по кусочкам', за счет других сделок поменьше, очень долго
* слабая защищенность от отслеживания органами, обладающими заметными ресурсами - собственно поэтому и появился bitcoin с его proof-of-work, чтобы раз и навсегда уйти от проблемы доверия 'за счет количества не желающих навредить' (точнее проблему перевели в другую область, где ее решение станет заметно дороже), тупой пример - на каждую настоящую миксер-транзакцию в сети запускается одна или большее количество транзакций от контролирующих органов, т.е. прямой аналог введения большого количества 'неправильных' нод в сетях, где предполагается доверять большинству. Только ресурсов на это потребуется заметно меньше (правда параллельно решится проблема ликвидности, но радости от этого будет мало).

рандомизация публичных ключей

?

* некоторые реализации предполагают еще и возможность навредить участникам, практически бесплатно заморозив средства, ожидающие перемешивания

p.s. кстати, я уже предлагал отличное решение по децентрализованному миксеру - особая модификация p2pool, когда желающие отмыть свои монеты передают их майнерам этого пула, а те в свою очередь отдают им намайненное. Обе стороны могут контролировать честность процесса (в т.ч.с помощью multisig), но недостатком является ограничение объемов мощностью пула и количеством намайненного им (намайненного будет тупо не хватать чтобы покрыть необходимый объем транзакций миксера).

[Balthazar]

По поводу неэффективности текущего алгоритма, я в технические подробности не лез, но в обсуждениях на reddit разработчики говорили что размер транзакции в блокчейне заметно уменьшен, за счет выноса части данных во временное хранилище

Это адский костыль, потому что добавляется зависимость блокчейна от хранилища. Зачем оно надо, если можно использовать неинтерактивное доказательство?

Я не понимаю, почему ты настаиваешь на том, что миксер - лучшее на текущий момент решение по сокрытию владельца траты монет? Тут же все очевидно!

Покажи, где в сообщении хотя бы одно вхождение слова "миксер".

рандомизация публичных ключей

?

Собственно, алгоритм генерации одноразовых пар ключей, связь которых с пользователем не будет понятна третьей стороне:

https://bitcointalk.org/index.php?topic=114712.msg7758020#msg7758020

Однако, данная система все ещё оставляет возможность построить цепочку переводов, хоть и сильно увеличивает энтропию. Причина в том, что получатель транзакции детерминирован. Этот недостаток можно устранить, если создавать при трате инпутов подпись, которую можно проверить несколькими ключами, взятыми случайным образом из блокчейна, а не только своим собственным. Чтобы инпут не был доступен для траты владельцами этих "дополнительных" ключей, добавлять к списку образ своего закрытого ключа, который можно посчитать как EC произведение закрытого ключа на точку-генератор, инициализированную хэшем соответствующего ему публичного ключа.

Такую подпись можно проверить любым из использованных для её создания ключей, однако потратить такой инпут может только владелец закрытого ключа, образ которого будет добавлен к списку. Если криптографическая функция надежна, то восстановить изначальный ключ из образа будет невозможно, а потому нельзя и установить точное соответствие отправителя и ключа. Ну а поскольку нельзя будет с уверенностью сказать, каким ключом из списка была подписана транзакция, анализатору придется строить цепочку наугад либо перебирать все возможные варианты следования монет. Если в каждом из переводов добавлять к списку ключей по 2-3 случайных ключа из блокчейна, то потенциальному анализатору блокчейна попросту не хватит состояний всех частиц во вселенной, чтобы сохранить все возможные варианты графов.

Выглядит немного переусложненно, но это вполне реально и делает zerocoin не самым лучшим вариантом.

[rPman]

По поводу временного хранилища, не понятно, почему оно должно быть каким то отдельным от блокчейна? Просто часть данных нет смысла ХРАНИТЬ дольше некоторого периода, а вот доставка и использование их может быть реализована теми же децентрализованными методами что и основной блокчейн.

По поводу рандомизации - https://bitcointalk.org/index.php?topic=114712.msg7758020#msg7758020
Не понимаю, любой публичный ключ дает возможность проверить его принадлежность транзакции, один он или сто, вопрос траты чуть больших ресурсов при анализе. Или я что то не понял в этом скудном описании?
Корнем проблемы является то, что майнерам все равно приходится как то проверять, имеет ли доступ к монетам 'податель сей подписи в транзакции', как увеличение количества публичных ключей и описанный алгоритм скроет от анализа эту информацию при сохранении собственно возможности выполнить проверку?

[p098i]

Появились свежие новости, интрига становится всё более интригующей!
http://forklog.com/zapushhena-eshhe-odna-anonimnaya-kriptovalyuta-na-osnove-protokola-zerocoin/

[hazarun]

Появились свежие новости, интрига становится всё более интригующей!
http://forklog.com/zapushhena-eshhe-odna-anonimnaya-kriptovalyuta-na-osnove-protokola-zerocoin/

И чем новая монетка выигрывает у Даш ?
Вроде тоже сильно анонимный коин ?

[kenshi222]

И чем новая монетка выигрывает у Даш ?
Вроде тоже сильно анонимный коин ?

Сегодня Уилкокс и его стартап Zcash запускают первую общедоступную альфа-версию, которая является лучшей в мире криптографии попыткой реализации совершенно непрослеживаемых цифровых денег... подробней - http://bitnovosti.com/2016/01/22/zcash-neproslezhivaemaya-alternativa-bitcoin/

[tolikkk]

какова цена за единицу, интересно, и если можно ссылку ресурса, очень интересно посмотреть на ''полную анонимность'' ?

[pol5]

какова цена за единицу, интересно, и если можно ссылку ресурса, очень интересно посмотреть на ''полную анонимность'' ?

https://github.com/Electric-Coin-Company/zcash     вроде  это

[tolikkk]

какова цена за единицу, интересно, и если можно ссылку ресурса, очень интересно посмотреть на ''полную анонимность'' ?

https://github.com/Electric-Coin-Company/zcash     вроде  это

спасибо, посмотрел, только альфа-тест, подождать продолжения и что в итоге

[CryptInvest]

Понятно. Есть серьезные минусы. Разработка привязана к формальной организации, известно имя разраба или команды, которые будут принимать решения. На них можно надавить.

Поэтому не имеет смысла.