%51 saldırısı esnasında borsanın zaralarının tanzimi nasıl olacak yada cezası?

[mandown]

%51 saldırısı hakkında burada bir konu açacağım onun için kendimce bilgi araştırıyorum bu konu ile ilgili birkaç sorum olacak.

söylediğim rakamlar hayalidir.

şimdi a coinine %51 saldırısı yapabilecek güce sahibiz. 1.000.000 tane a coinini borsaya yollayıp karşılığında 2 btc aldık cüzdana çektik diyelim ve gittik nakite döndük bu esnada da %51 saldırısında çifte harcama yaparak borsaya yolladığımız coinleri tamamen başka bir adrese gönderdik diyelim ve cebimizde hala 1.000.000 a coininden var

1. şimdi borsa 2 btc lik zararı nasıl tahsil edecek?
sonuçta cüzdanına girmiş gibi görünen bir kayıt var ancak block zincirinde o kayıtlar yok?

2. 2btc yi direk yerel bir borsada tl ye döndü diyelim? borsa zararı tanzim etmek istedi
eee bu şahıs borsanın kayıtlarında da görüleceği gibi o coini yollamış karşılığındada 2 btc yi alıp nakite dönmüş eee ne diye kanıt göstererek tanzim etmek için dava açacak? sonuçta kayıtlarında coinin borsaya yollandığı belli.

3. %51 i gerçekleştiren kişi veya kişilerin hangi ip adresine kayıtlı olduğu belli olmadığı için zaten %51 i yapan bulunamayacak ancak merak ettiğim burada suçlu %51 i gerçekleştirenmi borsadan parayı çeken mi?


bu süreç içerisinde çifte harcama yapılırken birileri o coini borsadan çekse veya borsaya gönderen kişilerde oluşacak zararlar nasıl tanzim edilecek veya gerçekleştiren nasıl bulunacak


arkadaşlar burada btc den bahsetmiyorum piyasada madenciliği yapılacak yüzlerce coin varki bunların yarısından fazlasında borsalarda 1 btc üzerinde hacim var elinde ciddi gücü olan kişiler borsaları ciddi anlamda dolandırabilir benim anlamadığım bu mükerrer işlemler için borsalar ne yapıyorlar? bu problemleri nasıl çözüyorlar.

[muslol67]

Hocam burada sorun ne borsada ne de o trade'i yapan trader'larda... Birileri sonuçta kötü diyebileceğimiz bir işe imza atmış durumda olacak o halde. 1 milyon coini çifte transfer etmek demek birilerini kandırmak demek sonuçta.

Zaten bu iş açığa çıktığında 2 BTC gitmiş olacak ve söz konusu coin'leri alanların ellerinde patlamış olacak. Bu nedenle de %51 saldırısı gerçekleştirilebilecek ağlardan uzak durmak lazım. Yani BTC ve ETH gibi coin'lerde %51 saldırısı çok zorken, madenci sayısı az coin'lerde bu çok daha olası.

[mandown]

Hocam sorumun cevabı tam olarak o değil

örnek veriyorum

a coin %51 yedi 2 farklı borsada var aynı süre zarfında 2 kişi bu borsalara coin gönderdi? ve o 2 kişiden birinin bu durumdan haberi yok bu durum nasıl sonuçlanacak? suçlu kim bunun kanuni olarak hakkını nasıl alacaklar?

[onurgozupek]

Bir kriptoparanın ağına yapılan saldırı nedeniyle alım satım platformu sorumlu tutulamaz. Bu platformlar sadece kullanıcıların alım satımına aracılık yapar. Ağın güvenliğini sağlamak gibi bir yükümlülüğü yoktur.

Örneğin, ABD bugün çıkıp "şu an tedavülde olan kağıt Dolarlar bu dakikadan itibaren geçersizdir, bankalar her yeni 1$ için eski 2$ ödemek zorundadır" dese  burada bankanın yapabileceği bir şey yok.

Dolayısıyla %51 saldırısı gerçekleştiğinde, eğer geriye dönük işlemleri değiştirirlerse, ağdaki madenciler, uzun olan zinciri takip edeceğinden, alım satım platformu da uzun olan zinciri takip etmeye başlar. Bu durumda, X kullanıcısından gelmiş olan ABC coin, borsaya gelmemiş olacağı için Y kullanıcısının ödediği para kullanıcıyla iade edilir. X gönderdiği coinin sorumluluğunu üstlenir. Bakiyesi yoksa, ödeme yapması beklenir. Ödeme yapmazsa dava açılır vs. vs.

Kriptopara alım satım platformlarında sadece borsanın hesabına gönderdiğiniz ürünleri takas edebilirsiniz. X kullanıcısı ABC coin gönderdi, Y kullanıcısı TL gönderdi. İkisi de aracı platformun kasasında. Herhangi biri platformdan kaynaklanmayan bir nedenle geçersiz kalırsa, sorumluluk gönderendedir. (Örn. Siz transferi yaptınız, devalüasyon oldu ve Lira %50 değer kaybetti. Aradaki farkı platformdan isteyebilir misiniz?)

Kriptopara alım satım platformlarının sözleşmelerine bakarsanız, ağ kaynaklı sorunlarda sorumluluk almadıklarına dair beyanlarını görebilirsiniz.

[vycl87]

Aynen öyle zaten ağda gerçekleşen bir sorunu bir borsa nasıl çözebilir ki? Bu nedenle çok önemli değil mi hangi coin'e yatırım yapıldığı. Bitcoin'den ve belki ETH'den başka gerisi yalan diye piyasa da neden söylüyor bir sürü insan?

Bana göre bir ağın güvenliği, o ağın namusudur. Madenci sayısı çoğaldıkça o ağ daha güvenilir hal almaya başlar. Madenci sayısı diyorum bakın, bir madencideki ekipman sayısı ya da hash gücü değil. Ben sürekli cihaz ekleyerek bir ağın hash gücünün büyük çoğunluğunu ele geçirebilirim ve bu sıkıntı yaratır işte. Ama bugün BTC'de bahsi geçen %51'i yakalamak çok zordur. Aslında eskiden daha da zordu ama halende zor değil. Eskiden ekipman azdı ama bireysel mining mümkündü. Şimdi özel cihazların gerekliliği, madenciliği sermaye haline getirdi.

Benim hatırladığım %51 saldırısına maruz kalan Bitcoin Gold, Ethereum Classic ve Vertcoin vardı. %51 dışında bir de alengirli yollar var. Özellikle net olarak hatırlayabileceğimiz son zamanlardaki Steem olayı var. Bu tarz ağlarda yatırımınız varsa sürekli tetikte olmalısınız.

[mandown]

ee borsa %51 i gerçekleştiren kişiyi bulamaz ki?

birde kyc doğrulaması yapılamayan kişiye dava açsa ne olacak sonuçta adresin adında adınız yazmıyor? yani burada da bir açık var.

[onurgozupek]

ee borsa %51 i gerçekleştiren kişiyi bulamaz ki?

birde kyc doğrulaması yapılamayan kişiye dava açsa ne olacak sonuçta adresin adında adınız yazmıyor? yani burada da bir açık var.

Saldırıyı yapanla ilgili bir şey söylemedim zaten. %51 saldırısı olur da, senin yaptığın transfer geçersiz kalırsa, sen platforma, o kriptoparayı göndermemiş olursun. (Çünkü, işlemin blokzincirinde doğrulanamaz) Dolayısıyla platforma borçlu olursun.

Blokzincirine saldırıyı yapana değil, platforma borçlu olana dava açılır. Dolayısıyla, sen platforma borçlu olduğun için davanın tarafı sen olursun.

Bunu şöyle düşün:

Biriyle alışveriş yapacaksın, çek vereceksin ama satıcı seni hiç tanımıyor. Sen de bana geldin dedin ki abi aracılık yapar mısın? X seni tanıyor.

Ben senden çeki alıp X'e verdim. X'ten aldığım malı sana verdim. Aradan 2 hafta geçti, senin çek karşılıksız çıktı. (Senin bankada paran var ama başka bir nedenden dolayı banka hesabına el koydu, ödeme yapmıyor.)

Bu durumda borçlu kim?

Mal sende, ortada para yok, banka kanuna dayanarak ödeme yapmıyor, X alacaklı ve parasını bekliyor, ben aracıyım. Parayı ben mi ödeyeyim? 😀

[Tom Bombadil]

%51'lik gücü hacimli bir coinde ele geçirmek çok saçma olurdu bence. Zaten merkezilik oranı arttıkça o coine olan güvende azalıyor. %50'ye geldiğinde o paranın değeri de kalmaz. Dolayısıyla kimse bu maliyetli işin içine girmez. Girse bile parasını çöp etmek istemeyeceği için bunu göstermez. Geçirdi diyelim, ağda işlemleri değiştirirse kendini açık eder. Elinde malla baş başa kalır. Eğer tüm topluluk uyumuyorsa olacak şey bu.

Yine de parasını çöpe dönüştürmek isteyen çok çılgın ve zengin biri yapabilir.

Bu arada @Onur haklı. Borsa sorumlu olmaz. Stake coinleri belki farklı değerlendirilebilir. Stake coinlerde gücün çoğu borsaya da geçebilir.

[mandown]

kyc olmayan borsada nasıl dava açacak o kişiyi nasıl bulacak? ip adresi demeyin bulsa ne olacak onun yaptığını kanıtlamak ne bileyim

[onurgozupek]

kyc olmayan borsada nasıl dava açacak o kişiyi nasıl bulacak? ip adresi demeyin bulsa ne olacak onun yaptığını kanıtlamak ne bileyim

KYC olmayan borsa diye diretmenden bu operasyonu P2P borsalarda düzenlemeyi (ya da düzenlendiğini) düşündüğünü kabul ediyorum. Onun haricinde KYC olmayan borsa yok çünkü.

Eğer öyleyse, borsa P2P, yani merkezi yok. Veriler nerde dersen? Blokzincirinde, blokzinciri nerede? orada burada şurada, yani her yerde. Peki bi yönetimi yok mu? Vardır illaki ama merkeziyetsiz olduğu için adres yok, telefon yok. Bi eposta adresi belki vardır.

Balta nerde? Suya düştü.
Su nerde? İnek içti.
İnek nerde? Dağ kaçtı.
Dağ nerde? Yandı bitti kül oldu.

Dolayısıyla platformunu sorumluluğu yok 😀 %51'e uğramış coini, saldırıdan önce satın alan(lar), buz gibi bir(er) bardak suyu içer oturur. Tüm ihale on(lar)a kalır.

[mandown]

düzenlediğim veya düzenleyeceğim bir durum yok elimdeki güç yeteri kadar yüksek değil olsa meraktan denermiydim evet denerdim o anki haz harika olmalı sonuçta manüpüle edecek bir güce sahipsin.

bana göre binance gibi borsalardaki kyc olmadan birkaç bin usdlik limitler için  bile rahatlıkla kullanılabilir.

elimde yeterli güç olsa  cmc de ki ilk 2 sayfaya hiç bakmaz gücü az ancak rahatlıkla ufak tefek tırtıklayacak coinlerde işlemler yapardım. diğer türlü o kadar yüklü işlemlerde borsadan parayı çıkartmak çok zor olur.

derdim şu birçok borsa ufak tefek hacimleri bile olsa çoğunlukla coinlerin cüzdanı bakıma giriyor demekki birileri benim düşündüğümün benzeri hareketler yapıyor ve %51 de neler yapılabileceğini merak ediyorum.

forumun bu kısmında nedense kimse %51 le ilgili bir konu açmaması beni düşündürmüyor da değil? ne yani denemek veya yapmak kimsenin aklına mı gelmiyor. sonuçta burada çok ciddi güçlere sahip insanlar var.

[onurgozupek]

%51 saldırısı başardığında alacağın haz, insanların parasını çaldığın, hakkını yediğin gerçeğini bastıracaksa deneyebilirsin tabi. yiyeceğin küfürü de önemsemezsin muhtemelen.

Neyse ki elinde %51'i gerçekleştirecek güç olanlar, etrafa zarar vermeye çabalamakla uğraşmıyor demek ki. Yoksa BCH ve BSV blokzincirleri şimdiye 1-2 kere batmıştı. Yani, o iş sizin düşündüğünüz kadar basit değil...

[mandown]

%51 saldirisini yiyen coinin zaten işi bitmistir bence ortada çalinacak birsey kalmamistir + %51 yapan kisi sadece çifte harcama yapabilir insanlarin parasini calmak diye birsey yok.
Zaten burada bir sorun oluyorsa oda borsanin kendi cebindeki nakite oluyor.

%51 gücü olanlar bence zarar vermeye uğraşmali ki cop coinler ortadan tamamen bitmeli.  Bir sekilde alt coin coplugunden kurtulunmasi gerekli 10 usdlere kadar cikip 1 cent etmeyen yuzlerce coin var bence asil onlar insanlarin umutlarini ve paralarini çalıyor

[pronoob]

50% saldırısını teknik olarak hemen hemen tüm koinler yiyebilir. Çöp koinler dediğin koinlerden yeterincesi yerse zaten tüm kriptolar çöker.

Ayrıca 50% saldırısı yapmak hiç kolay bir şey değil. Elinde o hashpower olsa bile
50% saldırısı yapacağın koini yaptığın saldırıya değecek miktarda almak için marketi çok ciddi anlamda hoplatman gerekecek. Sen gidip 10 milyon dolarlık bir çöp koinden alsan onun fiyatı Allah bilir kaç katına çıkacak. Aldığın fiyattan nah satarsın. Zaten yüzde 50 saldırısını yaptığında yatırdığın exchange veya exchangelerde bu koini sattığında fiyat senin ilk almaya başladığın fiyatın çok daha altına düşecek. Üstelik 50% saldırısını yaptıktan sonra elindeki koinleri tekrar hızlı bir şekilde satman lazım ve bu koinleri de büyük bir exchange'de satman lazım. Saldırıyı yaptığın exchange'de satamassın. Sen zaten o koinleri de satınca eline geçen para alırken ödediğin miktarın altında bile kalır aldığın miktara göre. Bunlarla da bitmiyor.
Sen 50% saldırısı yapacağın koini satıp diğer koini çekerken çektiğin exchange'in soğuk cüzdanı devreye girecek, hacim dolayısıyla zaten kesinlikle manual incelemeye alınırsın. Bunu birden çok hesap açarak yapsan bile büyük exchangeler durumdan şüphelenerek hesapları belli bir süre bloklayabilir çekim işlemlerini. Zaten soğuk cüzdandan aktarım gerekeceği için noramlden daha fazla zaman alacak. Exchangelerin çekim limitleri söz konusu zaten bu limitleri aşmak için birden çok hesap açman yine gerekecek ama büyük ihtimalle bu exchange'in dikkatini çekecek. Küçük bir exchange'de bu işi yapman imkansız çünkü yeterince likidite olmayacak orada ama tabi saldırı yapıyorsan birden fazla exchange'de aynı anda satarsın ama yine de bizim için önemli olan büyük exchangeler çünkü esas likidite orada.
Sen şimdi gidip 5 milyon dolarlık doge alıp binance'te market satsan mesela fiyat kaça iner. Orderbook'ta göründüğünden çok çok daha altına iner çünkü sen satınca çok fazla sayıda botun da satmasını tetikleyeceksin belki de o kadar likidite yok zaten.
Edit: Binancede zaten 0'a kadar 270k dolarlık emir varmış DOGE'da
100 bin dolarlık doge alıp, geri satsan zaten paran yarının altına düşüyor.

[Blacknavy]

Onun haricinde KYC olmayan borsa yok çünkü.

Kucoin, bitfinex, binance, yobit, livecoin, bitmex. en son denediğimde bunlarda kyc yoktu, hala olduğunu sanmıyorum.

[onurgozupek]

Zaten burada bir sorun oluyorsa oda borsanin kendi cebindeki nakite oluyor.

Borsaların nasıl çalıştığını bildiğinize emin misiniz? Borsa aracıdır.

Siz A coini gönderip B coin veya C Fiat karşılığında satabilirsiniz. Ama işlem siz ve bir başka kullanıcı / kullanıcılar arasında gerçekleşir.

Yani Siz (X kişisi)  A coini Y kişisine verip Y kişisinden B coini alırsınız. Y de sizin A coininizi alır.

A => Y'ye B => X'e
X => B sahibi Y => A sahibi.
Borsa X'ten %0.01 komisyon Y'den %0.01 komisyon aldı.

Bu andan itibaren ağda problem olması borsayı bağlamaz. KYC deyin, o deyin bu deyin ne derseniz deyin.

A coin'de %51 saldırısı olur, Y kişisi bundan şikayetçi olursa, borsa iyi niyet gösterip zararın bir kısmını ya da karşılayabiliyorsa tamamını karşılar. Ama Y kişisi gibi 1000 tane üyesi olduğunu ve hepsinin parasını geri istediğini düşünün. O zaman ne olacak?

Kabak burada Y'nin ve A coini alan herkesin başına patlar. Borsadaki her işlem kayıtlıdır. Kimin A coin'i ne zaman gödnerdiği, ne zaman satış işlemi gerçekleştirdiği vs.

De ki kimlik bilgileri olmasın. O zaman borsa da kendini "ben kullanıcıların kimlik bilgilerini almadım" tüm işlemler kullanıcılar arasında, ben muhatap değilim, der çekilir kenara.

Bu nedenle, Y'ler ağlarken X'ler sefa sürmesin istiyorsanız, merkeziyetsizliğe önem verin. İmkanınız varsa, node çalıştırın.

[gospodin]

forumun bu kısmında nedense kimse %51 le ilgili bir konu açmaması beni düşündürmüyor da değil? ne yani denemek veya yapmak kimsenin aklına mı gelmiyor. sonuçta burada çok ciddi güçlere sahip insanlar var.

iyi araştır hocam.

%51 gücü olanlar bence zarar vermeye uğraşmali ki cop coinler ortadan tamamen bitmeli.  Bir sekilde alt coin coplugunden kurtulunmasi gerekli 10 usdlere kadar cikip 1 cent etmeyen yuzlerce coin var bence asil onlar insanlarin umutlarini ve paralarini çalıyor

hadi piyasadaki bütün çöp koinleri bu yöntemle sildin diyelim peki ethereum tokenlerini ne yapacaksın? tek sorun bu shitcoinler mi?

meraktan denermiydim evet denerdim o anki haz harika olmalı sonuçta manüpüle edecek bir güce sahipsin.

kendi koinini çıkarıp bütün madenciliği sen yap gardaş. inan daha güçlü olursun.

[mandown]

@gospodin aradim nasil yapildigina dair mantikli cevaplar bulamadim ancak yabanci kaynaklartan birçok bilgi edindim.

Hocam mesele o degil şunu dusun 10ghz lik bir  guc var elinizde ve coinin hakimiyetinin sizde oldugunu dusunun? Sonrada deyin ki altcoinler acaba neden dusuyor. şuan bakamiyorum ancak birkac saatte o kadarcik guc bile bircok coinin icine edebilir. Aylarca madencilik yapip bir gelir elde edecekken birkac gunde birkac aylik geliri elde ediyorsun ve o coin çöp oluyor.

@onurgozupek hocam anladiğim kadari ile bu konu hakkinda ciddi bir bilginiz var size bir soru sormak istiyorum
Madenciligi yapilan coinlerin tamami acikkaynak kodlu o coine ait block odullerini arttirsalar %51 saldirisini  tekrar build edilen yazilimla yuklu miktarda coin uretebilirler mi?

[onurgozupek]

Madenciligi yapilan coinlerin tamami acikkaynak kodlu o coine ait block odullerini arttirsalar %51 saldirisini  tekrar build edilen yazilimla yuklu miktarda coin uretebilirler mi?

Kodu açık kaynaklı olsa da kodda değişiklik yapabilmek için tüm node'ları o koda onay vermesi gerekiyor.

2017'ye dönelim:
Bitcoin'de Segwit güncellemesi yapılacak. Geliştirici ekip kodu yazdı. Sundu. https://github.com/bitcoin/bips/blob/master/bip-0141.mediawiki (dokümanın yazılma tarihine bakın) Kod önce geliştiriciler arasında tartışılır. Tamamının onay vermesi beklenemez. Ama çoğunluk değişikliğin faydalı olacağına inanırsa Segwit için geçiş deneme süreci başlar.

Önce Segwit uyumlu madencilik yazılımları hazırlanır ve erişime açılır. Madencilerin bu yazılımları indirip kullanmaya başlaması beklenir. 2 hafta içerisinde madencilerin %85'i yeni uygulamayı indirip kullanmaya başlarsa (yani değişikliği kabul ederse) değişiklik aktif olmaya aday oluyor. (Lock-in olarak adlandırılıyor. Segwit güncellemesi 479.707. blokta kilitlendi)

Ardından onay veremeyen diğer nodeların (cüzdanlar, madencilik yapamayan ama blokzincirini senkronize eden node'lar) güncelleme yapması beklenir. İki hafta içinde ağın %95'inin değişiklik talebini kabul ettiği blokta değişiklik uygulamaya girer. (Segwit 481.824. blokta aktif oldu)

Yani blokzincirinde %51 saldırısı yapabilmek için kodu değiştirmek, blokzincirine %51 saldırısı yapmaya kıyasla imkansıza yakın. (Bu nedenle, 10 dakikalık blok süresi, Blok ödülü veya toplam üretim değiştirilemiyor ve biz buna güveniyoruz)

Ha, yarın öbür gün bir geliştirici çıkar, blok ödülünü artırmak için mantıklı bir sebep sunar ve çoğunluğu ikna ederse, o zaman iş madencilerin oylamasına gider. Madenciler kabul ederse geri kalanın oylaması beklenir. Ama kimse, cebindeki bitcoin'in değerini düşürecek bir değişikliğe onay vermez. Özellikle madenciler.

Senin sorduğun soruda, X biri ya da geliştirici ekiten birileri veya geliştirici ekibin tamamı oy birliğiyle kodu değiştirip yeni şartlarla yayınlarsa o zaman hardfork yapmış olurlar. (Bkz. Bitcoin ABC) O da Bitcoin blokzinciri için herhangi bir tehlike oluşturmaz. Ama madencilerin çoğunluğu Bitcoin kazmayı bırakır, Bitcoin ABC kazmaya başlarsa, o zaman Bitcoin'de oradan düşeceği için %51 saldırısı ihtimali kısmen biraz daha artar. (Bkz Bitcoin BSV hardforkundan sonra Bitcoin ABC madencilerinin Bitcoin BSV'ye geçmesi)

Yani kısaca, kod değişikliği ile %51'e zemin hazırlamak pratikte %51'in kendinden zor.

[mandown]

Hocam bu bilgilerinizi paylaştiginiz bir blog varmi? Okumak isterim.