Ark - Layer 2 πρωτόκολλο

[BlackHatCoiner]

Το Ark είναι πλέον διαθέσιμο στο mainnet: https://blog.second.tech/introducing-noah-and-arke/.

Για όποιον δεν γνωρίζει, πρόκειται για ένα L2 το οποίο επιτρέπει τα πλεονεκτήματα του lightning, όπως self-custody, instant payment, ~0 fees, χωρίς τα μειονεκτήματα του (channel management, συγχρονισμός πληρωμών, channel state backups.)

Δοκίμασα το Noah wallet, κι έχω να πω τα καλύτερα. Το UI είναι εντυπωσιακά απλό, και το καλύτερο είναι ότι σου επιτρέπει να λάβεις BTC χωρίς να κάνεις on-board σε οποιονδήποτε server. Δηλαδή κατεβάζεις το wallet, παράγεις ένα ark address, και το δίνεις σε οποιονδήποτε, και έχεις και custody και η συναλλαγή είναι off-chain.

Πριν λίγα χρόνια είχα πει ότι το Ark είναι η καλύτερη πιθανότητα για να υπάρξει global adoption στο Bitcoin. Τώρα που το δοκίμασα στην πράξη μπορώ να το επιβεβαιώσω.

Όποιος θέλει να το δοκιμάσει μπορεί να μου στείλει ένα Ark address να του στείλω μερικά sats.

[cryptosize]

Μακάρι το Ark να είναι το RFC 1918 moment του BTC.

[alani123]

Δυστυχώς απο L2 άλλο τίποτα αυτήν την στιγμή. Stark, Liquid, Citrea και κάποια άλλα που ξεχνάω σίγουρα

Όλα θυσιάζουν την αποκεντροποίηση για χάρη κάποιων υποτιθέμενων πλεονεκτημάτων αλλά στην πραγματικότητα ότι απο αυτά έχει δοκιμαστεί έχει αποτύχει με διάφορους τρόπους. Είτε δεν μπορούν να πετύχουν την αποκέντρωση οπότε δεν ξεφεύγουν ποτέ από το αιώνιο beta είτε τρώνε ένα βάρβαρο χακ και κάνουν δωρεά εκατομμυρίων στη Βόρεια Κορέα.

Μετά από κάποιο σημείο βλέποντας το ένα χακ μετά το άλλο αρχίζεις να γίνεσαι ποιο σκεπτικός.

[cryptosize]

Έχει φάει hack το Lightning ή άλλο L2;

Τα περισσότερα hacks τα έχω δει σε DeFi/smart contracts (ETH).

Το BTC δεν υποστηρίζει smart contracts και πολλοί το κράζουν ότι είναι "απαρχαιωμένο"...

[BlackHatCoiner]

Έχει φάει hack το Lightning ή άλλο L2;

Το lightning είχε αρκετές ευπάθειες στο παρελθόν, με την πιο κρίσιμη να είναι αυτή: https://www.strix.ai/cve/CVE-2019-12998. Όλα τα μεγάλα projects βέβαια έχουν, δεν ξέρω γιατί αυτό μας φαίνεται περίεργο. Το Bitcoin επίσης είχε αρκετά προβλήματα στην αρχή, με το πιο γνωστό overflow bug που ένας miner εξόρυξε 184,467,440,737.09551616 BTC.

Δυστυχώς απο L2 άλλο τίποτα αυτήν την στιγμή. Stark, Liquid, Citrea και κάποια άλλα που ξεχνάω σίγουρα

Δεν πιστεύω πως κανένα από αυτά που ανέφερες αντιμετωπίζουν ένα τόσο μεγάλο πρόβλημα όσο αυτό που λύνει το Ark πάντως. Ίσως ο λόγος που δεν ακούμε αυτά τα L2 δεν είναι επειδή "απέτυχαν", αλλά επειδή απλά το κοινό τους είναι μικρό.

Το Ark είναι το μόνο που απευθύνεται σε 8 δις ανθρώπους.

[alani123]

Έχει φάει hack το Lightning ή άλλο L2;

Τα περισσότερα hacks τα έχω δει σε DeFi/smart contracts (ETH).

Το BTC δεν υποστηρίζει smart contracts και πολλοί το κράζουν ότι είναι "απαρχαιωμένο"...

Ναι αμέ, πάρα πολλά χακ. Έχουμε χάσει το μέτρημα:
https://rekt.news/zklend-rekt - starknet

Sovryn - https://rekt.news/sovryn-rekt

Secret - https://rekt.news/secret-network-rekt

Cosmos - https://rekt.news/infiltrating-cosmos

Και αν αρχίσεις να μετράς και τα bridges (που τα L2 χρειάζονται για να μεταφέρουν τα BTC εντός του συστήματος τους...) τα χακ πάνε στα εκατοντάδες

Τα παραπάνω είναι απλός πρωτόκολλα που είχαν αδυναμίες και επίσης μόνο πρωτόκολλα που υποστηρίζουν το BTC με κάποιο τρόπο. Γενικά τα πρωτόκολλα που έχουν φάει χακ και έχουν integrated L2 BTC απλά μέσα τους σαν τοκεν είναι εκατοντάδες όμως.

[BlackHatCoiner]

Μιλώντας για ευπάθειες και hacks... Large-scale Coldcard compromise (600 BTC stolen so far)

Αυτό που συνέβη είναι ότι βρέθηκε μια γραμμή στον κώδικα του coldcard που παραλείπει ένα fallback PRNG, και παράγει το seed phrase με πολύ χαμηλότερο αριθμό entropy bits (~40 αντί για 128). Κάποιος με πολλή επεξεργαστική ισχύ θα μπορούσε να ψάξει αυτά τα wallets και σε μερικούς μήνες να βρει κάποιο με bitcoin. Και λογικά αυτή η επίθεση γίνεται ήδη πολλούς μήνες γιατί δεν βρήκε 600 BTC σε μια μέρα, πρέπει να ψάχνει μήνες και να βρήκε πολλά απλά να μην τα ξόδεψε για να το μάθει ο κόσμος.

Θα δούμε πολλές ευπάθειες με το AI... Προσέξτε που έχετε τα χρήματά σας. Η μάνα του Electrum user, με μολύβι και χαρτί δεν έκλαψε ποτέ.

[cryptosize]

Μιλώντας για ευπάθειες και hacks... Large-scale Coldcard compromise (600 BTC stolen so far)

Αυτό που συνέβη είναι ότι βρέθηκε μια γραμμή στον κώδικα του coldcard που παραλείπει ένα fallback PRNG, και παράγει το seed phrase με πολύ χαμηλότερο αριθμό entropy bits (~40 αντί για 128). Κάποιος με πολλή επεξεργαστική ισχύ θα μπορούσε να ψάξει αυτά τα wallets και σε μερικούς μήνες να βρει κάποιο με bitcoin. Και λογικά αυτή η επίθεση γίνεται ήδη πολλούς μήνες γιατί δεν βρήκε 600 BTC σε μια μέρα, πρέπει να ψάχνει μήνες και να βρήκε πολλά απλά να μην τα ξόδεψε για να το μάθει ο κόσμος.

Θα δούμε πολλές ευπάθειες με το AI... Προσέξτε που έχετε τα χρήματά σας. Η μάνα του Electrum user, με μολύβι και χαρτί δεν έκλαψε ποτέ.

Αβλεψία ή εσκεμμένη ενέργεια;

[BlackHatCoiner]

Αβλεψία ή εσκεμμένη ενέργεια;

Έχει σημασία; Εγώ ξέρω πως σήμερα:

• Το Bitcoin έφαγε χτύπημα στο χειρότερο σημείο. Το self-custody cold storage.
• Χάθηκε όλη η εμπιστοσύνη στο Cold card, που ήταν από τα πιο διαδεδομένα cold wallets.

Αυτή είναι μεγάλη ήττα... Η ίδια η εταιρία θα έπρεπε να το είχε προσέξει...

[cryptosize]

Αβλεψία ή εσκεμμένη ενέργεια;

Έχει σημασία; Εγώ ξέρω πως σήμερα:

• Το Bitcoin έφαγε χτύπημα στο χειρότερο σημείο. Το self-custody cold storage.
• Χάθηκε όλη η εμπιστοσύνη στο Cold card, που ήταν από τα πιο διαδεδομένα cold wallets.

Αυτή είναι μεγάλη ήττα... Η ίδια η εταιρία θα έπρεπε να το είχε προσέξει...

Εμένα μου κάνει για inside job.

Γενικά όλα αυτά τα hardware wallets τα θεωρώ χειρότερα από Electrum και τα πληρώνεις κιόλας.

[BlackHatCoiner]

Δεν νομίζω πως έχει ξαναγίνει hack σε cold wallets, πάντως. Το σημερινό είναι ίσως από τις πιο σκοτεινές μέρες στο Bitcoin, κι ας μη το λένε τα media. Σήμερα καταστράφηκαν ζωές ανθρώπων... Θα μπορούσαμε να είμαστε εμείς...

Γενικά όλα αυτά τα hardware wallets τα θεωρώ χειρότερα από Electrum και τα πληρώνεις κιόλας.

Κοίτα, άμα ξέρεις τι κάνεις, το Electrum σε airgapped laptop το θεωρώ από τα πιο ασφαλή setups. Το θέμα είναι ότι οι περισσότεροι δεν ξέρουν πως να κάνουν Tails Linux εγκατάσταση + ότι δεν είναι εντελώς airgapped αν δεν αφαιρέσεις και το wi-fi antenna.

Το πρόβλημα με το Electrum είναι επίσης ότι εμπιστεύεσαι το RNG του hardware σου. Εγώ πλέον δεν εμπιστεύομαι τίποτα...

[cryptosize]

Δεν νομίζω πως έχει ξαναγίνει hack σε cold wallets, πάντως.

Θυμάμαι κι άλλα περιστατικά, ειδικά σε περιπτώσεις όπου δεν ήταν ανοιχτός ο κώδικας.

Εδώ πέρα μάλιστα κάποια τσιπάκια είναι κάτω από NDA. Δεν το λες ακριβώς 100% open-source.

Το σημερινό είναι ίσως από τις πιο σκοτεινές μέρες στο Bitcoin, κι ας μη το λένε τα media. Σήμερα καταστράφηκαν ζωές ανθρώπων... Θα μπορούσαμε να είμαστε εμείς...

https://www.fortunegreece.com/article/bitcoin-efpatheia-se-coldcard-hardware-wallets-adeiase-500-portofolia/

Κοίτα, άμα ξέρεις τι κάνεις, το Electrum σε airgapped laptop το θεωρώ από τα πιο ασφαλή setups. Το θέμα είναι ότι οι περισσότεροι δεν ξέρουν πως να κάνουν Tails Linux εγκατάσταση + ότι δεν είναι εντελώς airgapped αν δεν αφαιρέσεις και το wi-fi antenna.

Νομίζω φτάνουμε σε επίπεδα ακραίας παράνοιας.

Γιατί να ξηλώσεις το Wi-Fi antenna, αν δεν είναι συνδεδεμένο σε κάποιο AP;

Η λογική του air-gapping είναι μην έχεις κολλήσει κανά trojan, ειδικά αν συχνάζεις σε τσοντοσάιτ.

Αν το PC σου είναι καθαρό, δεν έχεις πρόβλημα.

Το πρόβλημα με το Electrum είναι επίσης ότι εμπιστεύεσαι το RNG του hardware σου. Εγώ πλέον δεν εμπιστεύομαι τίποτα...

Αν δεν εμπιστεύεσαι ούτε το BIOS (το UEFI είναι κανονικό OS μεγέθους 32-64MB με δικό του ξεχωριστό TCP/IP stack που καπελώνει ακόμα και το Linux), τότε μάλλον θα πρέπει να ψάξεις και για open-source BIOS (κάτι υπάρχει, αλλά θέλει αρχαίο PC).

[BlackHatCoiner]

Γιατί να ξηλώσεις το Wi-Fi antenna, αν δεν είναι συνδεδεμένο σε κάποιο AP;

Γιατί αν το σύστημα μολυνθεί από ένα εξειδικευμένο malware (π.χ. μέσω ενός μολυσμένου USB stick που χρησιμοποίησες για να μεταφέρεις ένα unsigned transaction), το malware μπορεί να ενεργοποιήσει μόνο του την κάρτα Wi-Fi.

Η λογική του air-gapping είναι ότι θεωρείς πως η συσκευή ΜΠΟΡΕΙ ήδη να έχει παραβιαστεί (π.χ. από supply chain attack, zero-day exploit). Το air-gap εξασφαλίζει ότι ακόμα κι αν υπάρχει malware μέσα, δεν έχει κανέναν δρόμο επικοινωνίας για να στείλει το seed phrase στον χάκερ.