Wie naiv muss man sein, dass man glaubt, wenn https draufsteht, ist auch automatisch Sicherheit drin. Eine man-in-the-middle-Attacke ist bei https trotzdem möglich. Es muss (nur) jemand die Domain übernehmen, ein anderes Zertifikat auf diese austellen und den Verkehr über sich an den eigentlichen Dienst umleiten.
Das bezieht sich nicht auf ChipMixer allgemein (oder deren Konzept mit 'chips' a.k.a private keys).
Jede Seite (Ob mixer oder nicht) kann so übernommen werden.
Daher ein bisschen lächerlich, dass anzubringen als follow-up auf "wer garantiert dir das da keiner reinguckt"
Oder vielleicht sitzt von Beginn an einer dazwischen und hört mit.
An sich, dankt Authentifizierung, so nicht möglich.
Es soll sogar Firewalls geben, welche sowas standardmäßig machen um den Traffic auf Viren zu scannen.
Das geht auch nur, wenn du eine CA als vertrauenswürdig im Betriebssystem hinterlegst.
Firmen machen das.. aber welcher Nutzer zuhause macht das denn bitte? Da müsste man schon selten dämlich sein..
Damit würde man quasi sagen: "Authentifiziere dich, aber mir ist eigentlich egal mit wem ich spreche".
Würdest Du sowas merken?
Aber auf jeden Fall..
Prüfst Du jedesmal das https-Zertifikat? Wer hat es ausgestellt etc. pp.?
Nein, musst du auch nicht wenn du nicht davon ausgehst dass vertrauenswürdige CA's kompromittiert wurden.
Und wenn du davon ausgehst, dann musst du das bei jeder Website machen.
Bevor ein mixer damit 'angegriffen' wird, wird es die Banken und PayPal etc. treffen. Da ist einfach mehr Geld zu holen.
Prüfst Du auch immer die ip des Deinstleisters und machst ein whois, nslookup etc. pp. um jegliches Risiko zu minimieren?
Irrelevantes 'Argument'. Was hat das denn mit Standard Mixer vs ChipMixer bzw. Mixer im allgemeinen zu tun? Garnichts.
Desweiteren stehen die Privatekeys sicherlich in einer Datenbank beim Dienstleister. Ein Insidejob und weg sind die Coins. So was soll schon bei seriöseren Dienstleistern vorgekommen sein.
Das unterscheidet sich auch nicht von anderen Mixern.
Wenn du deine Coins an einen Mixer schickst und in 12 Stunden Coins zurückbekommst, können die in dieser Zeit ebenfalls gestohlen werden.. damit würdest du auch leer ausgehen.
Wie gesagt.. wenn du die private keys nach X stunden (mit X = Zeit die es bei Mixer B braucht bis man die Coins bekommt) 'einlöst', bist du genauso dran mit der Sicherheit diesbezüglich.
Da hat man eben die Qual der Wahl.
Auf mein Hauptargument gehst Du aber noch nicht einmal ein. Nämlich: dass die Wahrscheinlichkeit "schmutzige" Coins abzubekommen bei Nutzung eines Mixers wohl am größten ist. Ausser natürlich der Threadöffner hat sich die Coins wohlwissentlich bei einer dubiosen Quelle gekauft oder ergaunert, dann ist die Nutzung des Mixers obligatorisch.
Ach.. das sollte ein Argument sein?
Ich hatte das ignoriert, weil ich angenommen hatte, dass du zumindest im Ansatz verstehst wie Bitcoin funktioniert. Dem ist wohl nicht so.
Ich versuche es dir mal so einfach und anschaulich wie möglich zu erklären.. dann solltest sogar du das verstehen können:
2 "schmutzige" UTXOs (A und B; jeweils 1 BTC)
1 "sauberer" UTXO (C; 1 BTC)
Transaktion:
A B C K L M N O
-----------------------------------------------------------------------------------------
1 BTC + 1 BTC + 1 BTC --> 0.5BTC + 0.5 BTC + 0.5 BTC + 0.7 BTC + 0.8 BTC
Aus diesen 3 UTXO's werden 5 neue.
Du kannst ja mal versuchen zu bestimmen welche UTXO's jetzt die "sauberen" und "schmutzigen" sind..
Aber verbring nicht zu viel Zeit damit.. denn das geht nicht.
Wenn ich einen "schmutzigen" und einen "sauberen" 10€-Schein in 10 2€-Münzen wechsle, dann kannst du auch nicht sagen "Diese 5 sind schmutzig und diese 5 sind sauber"..
I denke du solltest deine Argumentationslogik etwas überarbeiten.
Wenn du für oder gegen etwas argumentierst, dann bleib dabei und komm nicht mit Sachen an, die damit garnichts zu tun haben. Das macht dann nämlich keinen Sinn.
Zudem solltest du dir eher mal einiges an Wissen anlesen, bevor du hier versuchst absoluten Müll als "Fakten" darzustellen..
Offensichtlich verfügst du ja nicht mal über grundlegendes Wissen der ITSec und Bitcoins UTXO-model.
