NovaCoin (scrypt PoW + PoS hybrid) [self-mod]

[sir.miklosh]

Для гентушников и бсдшников появился новый тег, nvc-v0.5.1. Для них в том смысле, что бинарных сборок пока не сделано.

Похоже всё нормально, обычного переименования ебилда хватило чтобы собрать свежую версию:



P.S. А ещё у нас мини-юбилей -- 150 000 блоков.

[sir.miklosh]

Если кто собирает сборки самостоятельно, воздержитесь пока от использования последних версий OpenSSL:

https://bitcointalk.org/index.php?topic=919373.0

Насколько это сейчас актуально для блокчейна nvc, ECDSA validation окончательно сломали?

[core]

"К нас поступил тикет Максим User Posted on: 14 January 2015 12:54 PM Привет. Не смог сейчас вывести деньги со счета, понимаю о чем речь. Два дня назад мне в руки попал незапароленный кошелек новы. Я, к своему стыду, не смог удержаться и оптравил монеты на депозитный кошелек вашей биржи. Там было около 11к монет. Признаю что поступил нехорошо и готов понести заслуженное наказание.  "

core , гц с возвратом,)

да, все повернулось неожиданным образом
но деньги пока мне не вернули, еще жду ответа

[Balthazar]

Если кто собирает сборки самостоятельно, воздержитесь пока от использования последних версий OpenSSL:

https://bitcointalk.org/index.php?topic=919373.0

Насколько это сейчас актуально для блокчейна nvc, ECDSA validation окончательно сломали?

Для текущего среза неактуально.

Для старых же, если кто использует динамическую линковку, обновление OpenSSL приведет к ошибкам валидации блоков, содержащих подписи нестандартного формата. Такие блоки редкость, поскольку NVC по умолчанию отклоняет транзакции с подобными подписями, но всё может быть.  

[RoadTrain]

"К нас поступил тикет Максим User Posted on: 14 January 2015 12:54 PM Привет. Не смог сейчас вывести деньги со счета, понимаю о чем речь. Два дня назад мне в руки попал незапароленный кошелек новы. Я, к своему стыду, не смог удержаться и оптравил монеты на депозитный кошелек вашей биржи. Там было около 11к монет. Признаю что поступил нехорошо и готов понести заслуженное наказание.  "

core , гц с возвратом,)

да, все повернулось неожиданным образом
но деньги пока мне не вернули, еще жду ответа

Мои поздравления. Любопытства ради, это были все новы, в одном кошельке хранились? Теперь надо продумать, как риски распределять

[core]

Мои поздравления. Любопытства ради, это были все новы, в одном кошельке хранились? Теперь надо продумать, как риски распределять

Это все новы, которые участвовали в пос-майнинге у меня. Хранились в одном кошельке на сервере.

Главный вывод я для себя сделал - не держать никаких кошельков на компьютерах, где осуществляется какая-либо работа, тем более с использованием сети.
Для той же новы по-моему в любом случае лучше сделать два кошелька - один операционный, пофиг где и второй для пос-майнинга на отдельном компьютере глубоко в локалке

Уж куда лучше был вариант держать кошелек новы на одном из майнинг-ригов. Я бы так и сделал, но из принципа не использую там гуи, а с novacoind работать не особо умею.

[Balthazar]

От старых асиков метабанка и прочих пооставалась у народа куча распиков, так что купить их можно по цене ведра с мусором.

[Balthazar]

Зашел сейчас с работы по IPv6 адресу:

Code:

alex@raspberrypi ~ $ uname -a
Linux raspberrypi 3.12.22+ #691 PREEMPT Wed Jun 18 18:29:58 BST 2014 armv6l GNU/Linux
alex@raspberrypi ~ $

Лежит черт знает где, найдется во время уборки очередной, но по сети доступно всегда.

Хотя CubieBoard или CubieTruck несказанно лучше.

[Balthazar]

Для гентушников и бсдшников появился новый тег, nvc-v0.5.1. Для них в том смысле, что бинарных сборок пока не сделано.

Выложены билды для основных платформ:

https://sourceforge.net/projects/novacoin/files/novacoin-0.5.1/

[Foxcool]

novacoin-0.5.1-debian-amd64/novacoin-qt: /lib64/libstdc++.so.6: version `CXXABI_1.3.8' not found (required by .../novacoin-0.5.1-debian-amd64/novacoin-qt)
novacoin-0.5.1-debian-amd64/novacoin-qt: /lib64/libstdc++.so.6: version `GLIBCXX_3.4.20' not found (required by .../novacoin-0.5.1-debian-amd64/novacoin-qt)



novacoin-0.5.1-bdb-debian-amd64/novacoin-qt: /lib64/libstdc++.so.6: version `GLIBCXX_3.4.20' not found (required by ...novacoin-0.5.1-bdb-debian-amd64/novacoin-qt)

на федоре перестал запускаться с обеими базами

[Balthazar]

Foxcool
Эти билды убраны, на их место положены собранные компилятором из крайнего LTS. Так что попробуй скачать заново, должно быть нормально.

[Foxcool]

Foxcool
Эти билды убраны, на их место положены собранные компилятором из крайнего LTS. Так что попробуй скачать заново, должно быть нормально.

Да, заработало, спасибо.

[svost]

http://downloads.sourceforge.net/project/novacoin/novacoin-0.5.1/novacoin-0.5.1-bdb-debian-armv7l.tar.bz2

мне сказал novacoind: error while loading shared libraries: libboost_system.so.1.49.0: cannot open shared object file: No such file or directory

С 0,5,0 такого не было. Что-то поменялось в сборке?

Моя система
/usr/lib/arm-linux-gnueabihf$ ls | grep libboost_system
libboost_system.a
libboost_system.so
libboost_system.so.1.54.0

[Balthazar]

Да всё верно, из-за всё той же проблемы в новом скрипте сборки ARMv7 билды были скомпонованы динамически, что сделало невозможным их запуск без соответствующих библиотек. Пока во всём этом разобрались, новые сборки уже успели выгрузиться по sftp.  

ARMv7 билды будут в ближайшее время перелинкованы и заменены, а пока можно использовать ARMv6l сборку. Она будет работать нормально, но чуть-чуть медленнее ARMv7l (около 5-8% проигрыша в производительности).

[fsb4000]

интересная статья http://www.coindesk.com/research-hackers-install-backdoor-bitcoin-cold-storage/

[Balthazar]

Тут ничего особенного, всё следует из спецификаций ECDSA.

http://www.nilsschneider.net/2013/01/28/recovering-bitcoin-private-keys.html

Можно даже написать скрипт для мониторинга блокчейна и налету выцеплять монетки с машин, использующих корявый генератор случайных чисел.

[amaclin]

интересная статья http://www.coindesk.com/research-hackers-install-backdoor-bitcoin-cold-storage/

Да ну... Глупости.
Вот тут
https://bitcointalk.org/index.php?topic=926881.msg10175129#msg10175129
уже написали примерно следующее:
"если хакер может установить свой софт на ваш комп где ваш колд-сторадж - то он конечно и ваши деньги спереть может"

Мораль: подписывайте транзакции только теми тулзами, которым доверяете. Иначе никак.

[fsb4000]

Да ну... Глупости.
Вот тут
https://bitcointalk.org/index.php?topic=926881.msg10175129#msg10175129
уже написали примерно следующее:
"если хакер может установить свой софт на ваш комп где ваш колд-сторадж - то он конечно и ваши деньги спереть может"

Мораль: подписывайте транзакции только теми тулзами, которым доверяете. Иначе никак.

На этом форуме продаются всякие железные cold storage кошельки. По сути статья является напоминанием на то, что нужно обращать внимание при проверке ПО у такого cold storage не только на то пытается кошелёк соединиться с кем-то из вне(для передачи ключей), но и проверить как подписываются транзакции...

[Balthazar]

интересная статья http://www.coindesk.com/research-hackers-install-backdoor-bitcoin-cold-storage/

Да ну... Глупости.
Вот тут
https://bitcointalk.org/index.php?topic=926881.msg10175129#msg10175129
уже написали примерно следующее:
"если хакер может установить свой софт на ваш комп где ваш колд-сторадж - то он конечно и ваши деньги спереть может"

Мораль: подписывайте транзакции только теми тулзами, которым доверяете. Иначе никак.

Дело не в этом, а в том что некоторые гуру изобретают генераторы случайных чисел самостоятельно, считая себя умнее всех, результат понятен. Недавно у гугла обнаружилась подобная проблема, из-за чего куче людей пришлось пересоздавать ключи.

[amaclin]

но и проверить как подписываются транзакции...

А это вообще говоря невозможно.
В подписывальщик может быть вставлена хитро-выебанная функция, генерирующая якобы случайное число.
С точки зрения всех людей на земле это случайное число.
Только автор реализации знает как восстановить это число, пусть даже ему придется напрячься.
Так что с аппаратным рандомом вы вообще ничего сделать не сможете.

Решение есть, конечно. rfc6979 позволяет обойтись без рандома. И это решает туеву хучу проблем.
Но не у всех это реализовано. И не все смогут реализовать правильно. И не все кто будут реализовывать смогут реализовать правильно.
И не все кто будет проверять сможет проверить правильно.

И доказать, что девайс работает правильно вы не сможете.
Допустим, в девайсе зашито, что до 1 января 2016 года подписываем правильно, а потом меняем алгоритм.
Или подписываем 100 раз правильно, а потом начинаем читерить.
Вы пару раз проверите, а потом начнете доверять девайсу.
И через год ваше бабло спиздят.

Против этого опять же есть противодействие - не используйте адреса дважды. То есть если тратите что-то с адреса - выводите на новый адрес всю сдачу и в дальнейшем это будет ваш колд-сторадж. Но это уже совсем другая история.