https://opennet.dev/openforum/vsluhforumID3/116513.html Разработчики криптовалюты Zcash, занимающей 17 место (https://coinmarketcap.com/coins/) по уровню капитализации (271 млн долларов) и обеспечивающей анонимность и конфиденциальность метаданных транзакций, раскрыли (https://z.cash/blog/zcash-counterfeiting-vulnerability-successfully-remediated/) сведения о критической уязвимости (CVE-2019-7167), позволявшей без ограничений генерировать новые средства (создавать поддельные монеты через предъявление фальшивых доказательств проделанной работы). Несмотря на то, что проблема была выявлена в начале марта 2018 года и скрытно исправлена в октябре прошлого года, информация об уязвимости публично раскрыта только сейчас.<br><br><br>Сведения о наличии уязвимости до сих пор держалась в тайне - до недавних пор о проблеме знало только 4 человека: изначально выявивший проблему криптоаналитик и три сотрудника компании Zcash Company (два криптографа и директор). Уязвимость вызвана недоработкой в алгоритме криптографического подтверждения платежей zk-SNARK (https://github.com/scipr-lab/ https://opennet.dev/openforum/vsluhforumID3/116513.html#41 Thu, 14 Feb 2019 13:42:23 GMT Криптовалюты - это просто потрясающий шанс быстрого обогащения для супер высококвалифицированного специалиста. Нашёл уязвимость, написал эксплоит, запустил его и вот у тебя волшебным образом вместо одной монеты уже 1млн монет. Быстренько обменял на евро, баксы, юани или рубли. Купил остров в океане с девочками. И наслаждайся всю оставшуюся жизнь лёжа на пляже под лучами тёплого солнца и попивая вкуснейший смузи.<br> https://opennet.dev/openforum/vsluhforumID3/116513.html#40 Sun, 10 Feb 2019 08:20:30 GMT Почти все криптовалюы с POS алгоритмом быстрые. Их сотни если не тысячи..<br> https://opennet.dev/openforum/vsluhforumID3/116513.html#39 Fri, 08 Feb 2019 08:07:05 GMT да ну, о чем ты - у правильных парней бабки вложены не в биткойняшки, а в то что надысь в Зеленомысске у неправильных отжали.<br>А оно не подешевеет, за этим очень много заинтересованных людей следит, и средства убеждения у них посильнее чем у ОПЕК++<br><br>если курс биткойняшек сильно хряпнется или они вообще превратятся в тыкву - ну будет снова гемор с передачей зеленых президентов чемоданами, палевно, неудобно, неэффективно, но процесс будет продолжаться. <br><br> https://opennet.dev/openforum/vsluhforumID3/116513.html#38 Fri, 08 Feb 2019 07:53:23 GMT погодите, они это разьве не по нашему заказу делали?<br> https://opennet.dev/openforum/vsluhforumID3/116513.html#37 Fri, 08 Feb 2019 07:52:06 GMT &gt; для того чтобы провернуть такое надо 6из6 ключей иметь, т.е. все 6 должны быть в сговоре<br><br>или где-то лохануться. Что гораздо более вероятно.<br><br>то есть см собственно новость - один раз уже.<br> https://opennet.dev/openforum/vsluhforumID3/116513.html#35 Thu, 07 Feb 2019 21:25:26 GMT Ну они ещё в 2018 добавили возможность смотреть общее количество монет, так что если кто-то вдруг начнет генерировать монеты используя тот начальный ключ то все это будет видно и как минимум будут знать кому предявлять претензии (для того чтобы провернуть такое надо 6из6 ключей иметь, т.е. все 6 должны быть в сговоре)<br>Ну и даже зная эти 6 ключей они все равно не могут рассекретить анонимные транзакции или украсть деньжища с кошелька другого человека.<br><br>Монеро взяли технологию кольцевых сигнатур, которые были ещё в 2012 у bytecoin-a(т.е. проверенную временем), у зкеша же используются доказательства с нулевым разглашением которые новее и технически совершеннее (более анонимные транзакции, меньше размер самой транзакции) но они регулярно проводят различные аудит ты так что кто из них безопаснее под вопросом.<br> https://opennet.dev/openforum/vsluhforumID3/116513.html#34 Thu, 07 Feb 2019 17:16:56 GMT Вы оба прекрасны. :]<br> https://opennet.dev/openforum/vsluhforumID3/116513.html#33 Thu, 07 Feb 2019 17:14:38 GMT &gt; до недавних пор о проблеме знало только 4 человека<br><br>*Минимум* четыре человека.<br><br>/Зёваньки.../<br> https://opennet.dev/openforum/vsluhforumID3/116513.html#32 Thu, 07 Feb 2019 12:30:39 GMT Кажется, я начинаю догадываться, что станет причиной следующего финансового кризиса.<br>