در ادامه مقالات قبلي در باب خطرات و حملات احتمالي مهاجم ها به شبكه بيت كوين، در اين مقاله به بررسي چند حمله ديگر ميپردازيم.

• مهاجم مي تواند با پيدا كردن نقصي در الگوريتم گواه اثبات كار، فرآيند را جعل كند.

اگر مهاجمي بتواند عيب و ايرادي در الگوريتم گواه اثبات كار پيدا كند، بدون انجام فعاليت مورد نياز براي امنيت شبكه بيت كوين ، به راحتي ميتواند كارمزدها و پاداش هاي حل بلاك را دريافت كند.

قابليت هاي امنيتي

• گواه اثبات كار روي الگوريتم هش SHA-256 ساخته شده است. بيش از يك دهه است كه از اين الگوريتم استفاده ميشود. و وجود آن براي بيشتر اپليكيشن هاي امنيتي ديجيتال ضروري است. همگان بر اين باورند كه الگوريتم ياد شده بسيار امن است.
• بيش از 8 سال است كه الگوريتم اثبات كار بيت كوين بر روي اين شبكه فعال است. و مهاجم از تنها نقص پيدا شده در اين شبكه ميتواند براي جعل 20% از كارش استفاده كند.

حملات گذشته

https://www.asicboost.com/

اگرچه به خاطر نقصي به نام ” انعطاف پذيري تراكنش” قبلاً مهاجمان موفق به تعرض به شبكه شده اند .اما در حال حاضر اين مشكل رفع شده است.

• يك مهاجم مي تواند تمام سخت افزارهاي مورد استفاده براي تأييد معاملات بيتكوين را بدزدد.

اگر يك مهاجم بتواند كنترل تمام سخت افزارهاي مورد استفاده در تأييد معاملات بيت كوين را بدست آورد ، مي تواند از برخي يا همه معاملات بيت كوين جلوگيري كند.

جهت مشاهده ادامه مقاله به آدرس وب سايت فكت كوينز مراجعه نماييد.

راديكس (Radix)يك دفتر كل عمومي و غيرمتمركز است كه براي حمايت از ايجاد برنامه ها و با تمركز بر امور مالي غيرمتمركز (DeFi) ساخته شده است.

مقدمه و معرفي راديكس (Radix)

راديكس يك الگوريتم اجماع جديد به نام Cerberus براي كمك به امنيت شبكه دارد.و عملكرد بهتري (به عنوان مثال ، مقياس پذيري) را ارائه مي دهد كه مي تواند براي برنامه هاي خاص مطلوب باشد.

Radix همچنين داراي محيط اجراي قرارداد هوشمند خود (يعني ماشين مجازي) با نام Radix Engine است. هدف اين پروژه اين است كه يك لايه اصلي جايگزين براي بلاكچين هايي مانند Ethereum جهت توسعه برنامه هاي DeFi باشد. راديكس توكني به نام XRD دارد كه دارندگان مي توانند با استفاده از آن در سازوكار اجماع Proof-of-Stake (PoS) شبكه شركت كرده و پاداش كسب كنند.

راديكس (Radix) جايگزيني براي بلاكچين

در سال 2013 ، با استفاده از تالارهاي گفتمان bitcointalk.org ، هيوز طرحي به نام eMunie را آغاز كرد. او بين سال 2013 و اواخر 2016 قبل از استقرار در يك ساختار داده به نام Tempo ، چندين گزينه براي مقياس پذيري پروتكل هاي غير متمركز ، از جمله Block trees ، DAGs و Channel Asynchronous State Trees ، را آزمايش كرد.

جهت مشاهده ادامه مقاله به آدرس وب سايت فكت كوينز مراجعه نماييد

در اين مقاله به بررسي فناوري هولوچين (Holochain) جايگزيني براي بلاكچين مي پردازيم.براي مطالعه ساير فناوري هاي رقيب بلاكچين مقالات را دنبال كنيد.

معني كلمه  Holochain چيست؟

نام Holochain از كلمه “whole”  گرفته شده است كه نشان مي دهد از فناوري هاي مختلفي تشكيل شده است.

سه فناوري رمزنگاري كليدي مورد استفاده در Holochain عبارتند از:

• هش (Hashchains)
• امضاي رمزنگاري (Cryptographic singing)
• جدول هش توزيع شده (DHT يا Distributed Hash Table)

همچنين هولوچين از الگوهاي holistic قدرت ميگيرد.و به همين دليل از اين نام استفاده شده است.

تعريف فناوري Holochain

هولوچين (Holochain) يك فريم ورك توسعه منبع باز و پروتكل شبكه است. اين امكان را براي شما ايجاد مي كند تا برنامه هايي بدون سرور با سطح بالايي از امنيت و قابليت اطمينان داشته باشيد. هر كاربر برنامه را روي دستگاه خود اجرا مي كند. داده هاي خود را ايجاد و ذخيره مي كند و مستقيماً با ساير كاربران ارتباط برقرار مي كند.

هولوچين چيست؟

مشكل معماري متمركز چه بود؟

همه ما با معماري كلاينت / سرور آشنا هستيم. اين معماري راحت است ، امكان نگهداري آسان را فراهم مي كند و به خوبي پشتيباني مي شود. همچنين كنترل حقوق دسترسي و اجراي قوانين تجاري را براي شما آسان مي كند.

معماري كلاينت سرور

اما به عنوان يك نقطه كانوني براي پردازش و ذخيره سازي ، برنامه شما را آسيب پذير مي كند چون :

• يك هدف جذاب براي هكرها است.
• از كارافتادن سرور مركزي شبكه را از كار مي اندازد.
• اطلاعات خصوصي كاربر كنترل مي شود.

جهت مشاهده ادامه مقاله به آدرس وب سايت فكت كوينز مراجعه نماييد

در ادامه قسمت پنجم وايت پيپر اتريوم:

بلاك چين و ماينينگ اتريوم (Blockchain and Mining )

با وجود تفاوتهايي بين بلاكچين اتريوم و بيتكوين هنوز هم ميتوان گفت اين دو از بسياري جهات شبيه به هم هستند. با توجه به ساختار اتريوم ، اصلي ترين تفاوت آنها اين است كه بلاك هاي اتريوم بر خلاف بيت كوين از ليستي از تراكنش ها و آخرين وضعيت تشكيل شده اند.

جدا از اين مسأله، دو عدد ديگر يعني شماره بلاك و سختي شبكه هم در بلاك ذخيره ميشود.

در سيستم اتريوم ترتيب الگوي اعتبار سنجي بلاك به شرح زير است:

Check that the timestamp of the block is greater than that of the referenced previous block and less than 15 minutes

into the future

 Check that the block number, difficulty, transaction root, uncle root and gas limit (various low-level Ethereum-specific concepts) are valid

Check that the proof of work on the block is valid

 Let S[0] be the STATE_ROOT of the previous block

Let TX be the block’s transaction list, with n transactions. For all in in 0…n-1, set S[i+1] = APPLY(S[i],TX[i]). If any applications returns an error, or if the total gas consumed in the block up until this point exceeds the GASLIMIT, return an error

 Let S_FINAL be S[n], but adding the block reward paid to the miner

 Check if S_FINAL is the same as the STATE_ROOT. If it is, the block is valid; otherwise, it is not valid

جهت مشاهده ادامه مقاله به آدرس وب سايت فكت كوينز مراجعه نماييد

الگوريتم اجماع RAFT براي بلاكچين هاي خصوصي و مجوزدار استفاده مي شود.

مقدمه و تاريخچه اي از RAFT

Raft الگوريتمي براي اجماع توزيع شده است كه توسط ديگو اونگارو (Diego Ongaro)و جان اوسترهوت (John Ousterhout)از دانشگاه استنفورد ايجاد شده است. عامل اصلي ايجاد Raft اين واقعيت بود كه Paxos ، اگرچه الگوريتم توافق توزيع شده استاندارد براي بيش از يك دهه بود ، اما درك آن بسيار سخت تلقي مي شد. بنابراين هدف نويسندگان ارائه يك الگوريتم توافق توزيع شده با درك آسان بود.

همچنين Raft يك الگوريتم اجماع براي مديريت تكثير داده ها است. كه نتيجه اي معادل Paxos توليد مي كند و به همان اندازه كارآمد است ، اما ساختار آن از Paxos متفاوت است طوري كه باعث مي شود Raft قابل درك تر از Paxos باشد و همچنين زمينه بهتري براي ساخت سيستم هاي عملي فراهم مي كند.

به منظور درك آسان  ، Raft عناصر اصلي اجماع ، مانند انتخاب رهبر(leader)  ، تكثير log ، و ايمني را از هم جدا مي كند ، و درجه انسجام بيشتري را براي كاهش تعداد  وضعيت هايي كه بايد در نظر گرفته شود ، اعمال مي كند. نتايج حاصل از مطالعات نشان مي دهد كه يادگيري Raft براي كاربران آسان تر از Paxos است.

نكته : لاگ  يك ساختار براي ذخيره سازي داده كه به صورت توالي كاملا مرتب شده بر اساس زمان است

اجماع و ماشين هاي حالت تكثير (Replicated state machines) در سيستم هاي توزيع شده

به طور خلاصه ، اجماع به اين معني است كه چندين گره توزيع شده در مورد وضعيت سيستم توافق دارند ، و حتي در صورت خرابي يك ماشين ، سيستم واحدي را به جهان خارج ارائه مي دهند. چنين عملكردي بسيار ارزشمند است ، زيرا به ما امكان مي دهد از يك ماشين نسبتاً غير قابل اعتماد (مستعد خرابي و خرابي) استفاده كنيم ، چندين نسخه از آن را مستقر كنيم و يك سيستم نسبتاً قابل اعتماد بدست آوريم ، كه مي تواند با خرابي ماشين هاي مختلف كنار بيايد.

جايگاه اجماع در ماشين هاي حالت تكثير

براي ارائه جزئيات بيشتر ، از مدلي به نام Replicated State Machines استفاده مي شود. منظور از ماشين وضعيت نوعي برنامه است كه به درخواست كلاينت خارجي پاسخ مي دهد. ماشين هاي حالت replicated به اين معني است كه با در دست گرفتن كنترل  يكي از ماشين هاي حالت و اجراي چندين نسخه از آن بر روي ساير ماشين ها ، قابليت اطمينان سيستم را افزايش مي دهيم. هدف اين است كه هر يك از ماشين هاي تكثير شده همان دستورات را به همان ترتيب اجرا كنند ، بنابراين وضعيت همه ماشينها همگام سازي مي شوند. سيستم تا زماني كه اكثر ماشين ها روشن باشند و در مورد وضعيت فعلي توافق داشته باشند ، فعال است.

وضعيت هاي يك گره

هر گره در cluster مي تواند در يكي از 3 حالت باشد: رهبر(leader) ، كانديد (candidate ) يا پيرو(follower)

• Leader: يك گره فعال است كه در حال حاضر cluster را هدايت مي كند. درخواست هاي كلاينت را كنترل مي كند و وضعيت را در گره هاي follower  كپي يا تكثير مي كند.
• كانديد(candidate ): گره فعالي است كه تلاش مي كند با ارسال درخواست رأي به ساير گره ها رهبر شود.
• پيرو(follower): گره اي غيرفعال است كه فقط به RPCc پاسخ مي دهد و هيچ ارتباطي را آغاز نمي كند.

سيستم از وضعيت follower آغاز به كار مي كند.بعد از مدتي اگر follower چيزي از سمت ليدر دريافت نكند. به وضعيت كانديد مي رود.نودها براي انتخاب ليدر بعدي راي گيري مي كنند.داوطلبي كه بيشترين راي را بياورد ليدر بعدي خواهد بود.در غير اين صورت به وضعيت follower بر ميگردد.

 

---

بيشتر بخوانيد :   بلاك چين چگونه كار مي كند؟

---

 

انتخاب ليدر در اجماع Raft

زمان به چند دوره (Term) تقسيم مي شود. هر دوره با انتخاب رهبر آغاز مي شود و يك رهبر در تمام دوره سلطنت مي كند.هر دوره با اعداد صحيح مثبت نشان داده مي شوند . اگر گره اي (حتي رهبر) پيامي حاوي دوره زماني بالاتر از دوره خود دريافت كند ، بلافاصله به  وضعيت follower برمي گردد و شماره دوره خود را به روز مي كند. گره ها تعداد دوره هاي خود  را بر روي ديسك ذخيره مي كنند ، بنابراين در صورت خرابي يا راه اندازي مجدد مي توان آن را بازيابي كرد.

الگوريتم اجماع RAFT معمولا در بلاكچين هاي خصوصي و نيازمند به مجور دسترسي به كار گرفته مي‌‌شود.

مانند R3Corda  و Quorum

منبع: factcoins.com

در دنياي الگوريتم هاي اجماع بلاكچين ، گزينه هاي مختلفي براي انتخاب نود ، جهت تاييد بلاك جديد وجود دارد. اثبات وزن يكي از راه حل هاي نسبتاً غيرمعمول است.

.

معرفي و تاريخچه اثبات وزن

سازوكارهاي اجماع اثبات وزن بر اساس اولين مدل اجماع اثبات وزن مورد استفاده در ارز رمزنگاري شده الگوراند(Algorand) است. كه توسط محققان آزمايشگاه علوم رايانه اي و هوش مصنوعي MIT ساخته شده است.

ايده كلي اين است كه در همه الگوريتم هاي اجماع ،معيار مشخصي مثل امتياز،برچسب يا وزن به نودها داده مي شود. كه اين برچسب نشان دهنده قدرت نود براي به دست گرفتن تاييد بلاك جديد است.

به عنوان مثال در اثبات سهام هر چه نود سهام بيشتري داشته باشد شانس بيشتري براي به دست آوردن تاييد بلاك جديد را دارد.

.

اثبات وزن چگونه كار مي كند؟

اثبات وزن (PoWeight) مكانيسم اجماع بلاكچين است كه بر اساس ميزان ارز رمزنگاري شده ، به هر كاربر “وزن” خاصي اختصاص داده مي شود. كه نشان دهنده سهم كاربر در شبكه است. به منظور جلوگيري از حملات و اعمال ناخوشايند در بلاكچين ، اكثريت (بيش از دو سوم) وزن ها بايد به كاربران صادق تعلق داشته باشد.

.

.

نودها بر اساس وزن مشخص شده براي به دست گرفتن تاييد بلاك جديد انتخاب مي شوند.

در نگاه اول proof of weight ممكن است شباهت زيادي به الگوريتم اجماع اثبات سهام داشته باشد ، اما هنگام بررسي دقيق تر ، مي توان متوجه تفاوت اساسي شد. در يك شبكه اثبات سهام ، تعداد سكه هاي نگهداري شده در كيف پول است كه “وزن” كاربر و متعاقباً احتمال دريافت پاداش بلوك را براي كاربر تعيين مي كند.

در مكانيزم اجماع proof of weight ، هر مقدار قابل اندازه گيري ديگر ، نه فقط مقدار سكه هاي نگهداري شده ، مي تواند براي تعيين “وزن” كاربر استفاده شود.مثلا در پروژه ذخيره سازي فايل ،تعداد فايل هاي ذخيره شده يك معيار وزن است.

.

ميزان محبوبيت اثبات وزن در بلاكچين

اگرچه proof of weight شايستگي زيادي دارد . اما يك مدل اجماعي نيست كه ارزهاي رمزپايه اصلي بخواهند از آن استفاده كنند. انگيزه دادن به كاربران براي شركت در چنين شبكه هايي بسيار دشوار است . زيرا در اين روش كاربران پاداش نمي گيرند. توسعه دهندگان مي توانند با استفاده از روش هاي خلاقانه اين مسئله را برطرف كنند.

بيشتر بخوانيد :   بلاك كهنه (Stale) و بلاك Uncle در بلاكچين

.

موارد استفاده :

آلگورند (Algorand)، فايل‌كوين (Filecoin)، چيا (Chia)

منبع: factcoins.com

اثبات دانش صفر روشي است ، كه در رمزنگاري براي اثبات شناخته شدن چيزي، بدون افشاي مستقيم اطلاعات شناخته شده به كار مي رود.

.

مقدمه اي بر لزوم اثبات دانش صفر

در شبكه هاي بلاكچين مانند بيت كوين ، تمام فعاليت هاي مالي در يك دفتر عمومي ثبت مي شود، تا همه ببينند. فروشندگان مواد مخدر در جاده ابريشم (Silk Road) كه در معاملات خود از بيت كوين استفاده مي كردند، دستگير شدند. زيرا وزارت امنيت داخلي توانست ردپاي معاملات آنها را شناسايي كند. درست است كه فروشندگان مواد مخدر بايد دستگير شوند.

• اما آيا استفاده ار بيت كوين حريم خصوصي را نقض مي كند؟
• دارايي هاي رمزنگاري مانند بيت كوين يك بار قول آزادي از سلطه خودسرانه دولت ها را داده بودند . اما آيا آزادي بدون حريم خصوصي وجود دارد؟

طي چند سال گذشته ، ما به دسترسي بانك هاي بزرگ و ساير سازمان ها در استفاده از اطلاعات شخصي مردم عادت كرده ايم. و به مرور زمان “علامت سبز رضايت” به مكانيزم هايي داده ايم. كه از اطلاعات شخصي براي كمك به ما استفاده مي كنند.

.

اما فناوري Blockchain ظهور كرد و كاملاً همه چيز را تغيير داد.

فناوري Blockchain ويژگي هاي مختلفي مانند شفافيت ، تغيير ناپذيري ، عدم تمركز و دفتر توزيع شده را به وجود آورد. كه كاربران را قادر مي سازد، به صورت ناشناس عمل كرده .و معاملات را با امنيت بالايي انجام دهند.

.

بلاكچين به زبان ساده به كاربران امكان كنترل حريم خصوصي را مي دهد.

اما ، آيا بلاكچين واقعاً در انجام اين كار موفق بوده است؟

در يك كلمه ، جواب منفي است.

بسياري از شبكه هاي بلاكچين از پايگاه هاي داده عمومي استفاده مي كنند. بنابراين ، هر كسي كه به اينترنت دسترسي داشته باشد. مي تواند ليستي از تاريخچه تراكنش هاي شبكه را مشاهده كند. آنها مي توانند تمام جزئيات مربوط به تراكنش و جزئيات كيف پول شما را ببينند .اما نام كاربر براي آنها ناشناخته خواهد بود. در عوض ، آنها با يك كليد عمومي روبرو مي شوند. (كد منحصر به فرد نشان دهنده كاربر در شبكه بلاكچين).

جهت مشاهده ادامه مقاله به آدرس وب سايت فكت كوينز مراجعه نماييد

در ادامه قسمت چهارم وايت پيپر اتريوم:

اپليكيشن ها (Applications )

اپليكيشن هاي مبتني بر پلتفورم اتريوم به 3 دسته تقسيم ميشوند.

دسته اول برنامه هاي مالي هستند كه با استفاده از سرمايه كاربران روشهاي قدرتمندتري براي مديريت و عقد قرارداد در اختيار آنها قرار مي دهند. اين آپ ها عبارتند از: ارزهاي فرعي( در شرايطي كه كاربري بخواهد ارز خودش را بسازد از اين sub- currencies استفاده ميكند)، شعبات مالي، قراردادهاي hedging، كيف پول ها، وصيت نامه ها.  و در نهايت حتي برخي از قرارداد هاي استخدامي تمام و كمال هم شامل اين برنامه ها ميشوند.

دسته دوم ، آپ هاي نيمه مالي هستند كه به فعاليتشان علاوه بر جنبه مالي ،جنبه غير مالي هم معطوف است. مثال واضح اين مورد پاداشي است كه در ازاي حل مسائل محاسباتي به صورت خودكار به ماينرها اعطا ميشود.

و دسته آخر آپ هاي رأي گيري و نظارتي غير متمركزي هستند كه اصلاً مالي به حساب نمي آيند.

سيستم هاي توكني (Token Systems )

سيستم هاي توكني مبتني بر بلاكچين كاربردهاي مختلفي دارند. از ارزهاي فرعي نماينده دلار و طلا گرفته تا سهامهاي شركتها ،توكن هاي شخصي نماينده دارايي هاي هوشمند، كوپن هاي غير قابل جعل و حتي سيستم هاي توكني كه هيچ ارزشي ندارند. و به عنوان توكن تشويقي مورد استفاده قرار ميگيرند.

جهت مشاهده ادامه مقاله به آدرس وب سايت فكت كوينز مراجعه نماييد

در ادامه قسمت چهارم وايت پيپر اتريوم:

اپليكيشن ها (Applications )

اپليكيشن هاي مبتني بر پلتفورم اتريوم به 3 دسته تقسيم ميشوند.

دسته اول برنامه هاي مالي هستند كه با استفاده از سرمايه كاربران روشهاي قدرتمندتري براي مديريت و عقد قرارداد در اختيار آنها قرار مي دهند. اين آپ ها عبارتند از: ارزهاي فرعي( در شرايطي كه كاربري بخواهد ارز خودش را بسازد از اين sub- currencies استفاده ميكند)، شعبات مالي، قراردادهاي hedging، كيف پول ها، وصيت نامه ها.  و در نهايت حتي برخي از قرارداد هاي استخدامي تمام و كمال هم شامل اين برنامه ها ميشوند.

دسته دوم ، آپ هاي نيمه مالي هستند كه به فعاليتشان علاوه بر جنبه مالي ،جنبه غير مالي هم معطوف است. مثال واضح اين مورد پاداشي است كه در ازاي حل مسائل محاسباتي به صورت خودكار به ماينرها اعطا ميشود.

و دسته آخر آپ هاي رأي گيري و نظارتي غير متمركزي هستند كه اصلاً مالي به حساب نمي آيند.

سيستم هاي توكني (Token Systems )

سيستم هاي توكني مبتني بر بلاكچين كاربردهاي مختلفي دارند. از ارزهاي فرعي نماينده دلار و طلا گرفته تا سهامهاي شركتها ،توكن هاي شخصي نماينده دارايي هاي هوشمند، كوپن هاي غير قابل جعل و حتي سيستم هاي توكني كه هيچ ارزشي ندارند. و به عنوان توكن تشويقي مورد استفاده قرار ميگيرند.

جهت مشاهده ادامه مقاله به آدرس وب سايت فكت كوينز مراجعه نماييد

در ادامه قسمت چهارم وايت پيپر اتريوم:

اپليكيشن ها (Applications )

اپليكيشن هاي مبتني بر پلتفورم اتريوم به 3 دسته تقسيم ميشوند.

دسته اول برنامه هاي مالي هستند كه با استفاده از سرمايه كاربران روشهاي قدرتمندتري براي مديريت و عقد قرارداد در اختيار آنها قرار مي دهند. اين آپ ها عبارتند از: ارزهاي فرعي( در شرايطي كه كاربري بخواهد ارز خودش را بسازد از اين sub- currencies استفاده ميكند)، شعبات مالي، قراردادهاي hedging، كيف پول ها، وصيت نامه ها.  و در نهايت حتي برخي از قرارداد هاي استخدامي تمام و كمال هم شامل اين برنامه ها ميشوند.

دسته دوم ، آپ هاي نيمه مالي هستند كه به فعاليتشان علاوه بر جنبه مالي ،جنبه غير مالي هم معطوف است. مثال واضح اين مورد پاداشي است كه در ازاي حل مسائل محاسباتي به صورت خودكار به ماينرها اعطا ميشود.

و دسته آخر آپ هاي رأي گيري و نظارتي غير متمركزي هستند كه اصلاً مالي به حساب نمي آيند.

سيستم هاي توكني (Token Systems )

سيستم هاي توكني مبتني بر بلاكچين كاربردهاي مختلفي دارند. از ارزهاي فرعي نماينده دلار و طلا گرفته تا سهامهاي شركتها ،توكن هاي شخصي نماينده دارايي هاي هوشمند، كوپن هاي غير قابل جعل و حتي سيستم هاي توكني كه هيچ ارزشي ندارند. و به عنوان توكن تشويقي مورد استفاده قرار ميگيرند.

جهت مشاهده ادامه مقاله به آدرس وب سايت فكت كوينز مراجعه نماييد