Руководство для неспециалистов по фиаско Mt. Gox

После того, как его засыпали вопросами о Mt. Gox, Bitcoin блогер Арианна Симпсон решил объяснить "всю эту тему пластичности транзакций холодного хранения HOT кошелька" простыми словами, раз и навсегда. Читайте дальше, чтобы узнать подробности истории Bitcoin на данный момент.

Сначала BIT контекста:

Создан в 2010 году,Маунт-Гокс базируется (была?) в Японии и возглавляется генеральным директором Марком Карпелесом. Она начиналась как ONE из самых первых и уважаемых бирж Bitcoin и быстро стала крупнейшей. С тех пор она потеряла значительную степень доверия.

Mt. Gox в прошлом сталкивался с проблемами вывода средств, сбоями и ETC. , и совсем недавно заявил, что пластичность транзакций, «ошибка в Bitcoin», заставляла их приостановить снятие средств. Затем, в ходе дальнейшего поворота событий, Mt. Gox достигла дна, сообщив о том, что, по всей видимости, потеряла более семисот тысяч биткоинов, большую часть из которых составляли средства клиентов.

Mt. Gox закрыли для торговли, и неясно, откроется ли она когда-либо снова.документ по стратегии преодоления кризисаобъяснил исчезновение биткоинов из холодного хранилища утечкой в ​​HOT кошельке.

Что такое пластичность транзакций?

Всякий раз, когда происходит транзакция с Bitcoin , она регистрируется в публичном реестре, который представляет собой список всех транзакций с Bitcoin , которые когда-либо имели место.

Каждый из них идентифицируется ID транзакции (TXID). На высоком уровне,пластичность транзакций описывает тот факт, что подписанные транзакции могут быть слегка изменены таким образом, что это приведет к изменению TXID, не делая подпись недействительной.

Сообщество Bitcoin знало об этом с 2011 года, и существуют законные причины, по которым транзакции могут нуждаться в модификации, так что это не обязательно проблема. Однако это стало проблемой, когда Mt. Gox использовала TXID (которые, повторюсь, известны тем, что их можно модифицировать) в качестве окончательного способа отслеживания транзакций.

Вместо этого идентификаторы транзакций были разработаны как простая справочная информация для служб поддержки. «[Процессоры] выдадут этот ID транзакции, и если у вас возникнут проблемы с транзакцией, вы можете позвонить в службу поддержки и сообщить им, T поступила ли транзакция».

Служба поддержки Mt. Gox неоднократно повторно выдавала выплаты клиентам, сообщавшим о том, что они T получили средства по транзакциям, связанным с измененным TXID.

У Mt. Gox не было возможности проверить транзакции, и тот факт, что они все равно производили выплаты, по-видимому, привел к тому, что внутренние записи Mt. Gox стали все больше расходиться с публичными записями транзакций.

Что такое HOT кошельки и холодное хранение?

Чтобы потратить биткоины, вам нужен доступ как к открытому, так и к закрытому ключу.открытый ключ ваш адрес, по которому вы можете получить Bitcoin, и закрытый ключчто-то вроде пароля, который позволяет вам тратить биткоины.

Практика хранения Bitcoin офлайн, не на веб-сервере или на каком-либо компьютере, известна как хранение их в холодном хранилище. Это именно то, на что это похоже — распечатать ваши приватные ключи и хранить их в физическом кошельке, примерно так же, как вы делаете с наличными.

Это делается в целях безопасности, чтобы, если злонамеренный хакер получит доступ к вашему аккаунту, он T смог украсть все ваши биткоины.

Существуют различные способы KEEP ваши средства в холодном хранилище, включая бумажные кошельки. Это мудрая идея — KEEP большую часть ваших Bitcoin в холодном хранилище, поэтому (большинство!) Bitcoin бирж также работают таким образом.

Веб-сайт (биржа) будет хранить определенное количество Bitcoin в HOT хранилище, в онлайн-кошельке, чтобы люди, имеющие счета на этой бирже, могли мгновенно вывести их.

Большая часть резерва будет храниться в офлайн-холодном хранилище. Bitcoin биржи KEEP все средства, включая сумму в холодном хранилище, в наличии и не выдают средства взаймы в любое время.

Так в чем же проблема?

По всей видимости, для того, чтобы избежать сценария типа «набега на банк», при котором недоверчивые клиенты массово выведут средства со счетов Mt. Gox, биржа приостановила вывод средств на7 февраля.

Это не совсем неожиданное развитие событий. Несмотря на сохранение большого процента мирового предложения Bitcoin на клиентских счетах, Mt. Gox уже некоторое время теряет доверие в экосистеме Bitcoin .

В ноябре 2013 года у многих клиентов уже возникали проблемы с выводом средств: задержки составляли недели или даже месяцы.

Ситуация продолжала Compound до полной остановки вывода средств и достигла кульминации в том, что сайт Mt. Gox побелел. 24 февраля. Они также вытерли своитвиттер-канали опубликовал заявление, в котором говорится:

В свете последних новостных сообщений и возможных последствий для операций MtGox и рынка было принято решение закрыть все транзакции на данный момент, чтобы защитить сайт и наших пользователей. Мы будем внимательно следить за ситуацией и будем реагировать соответствующим образом.

С наилучшими пожеланиями,

Команда MtGox

Виновата ли Mt. Gox?

Тот простой факт, что Mt. Gox потребовалось несколько лет, чтобы осознать пропажу 744 408 биткоинов, что эквивалентно 6% мирового предложения Bitcoin на сумму 365 миллионов долларов, просто ошеломляет.

В их документ по стратегии преодоления кризиса, они заявляют, что кража оставалась незамеченной в течение многих лет. Трудно представить себе некомпетентность в таких грандиозных масштабах, поэтому логичной альтернативой является то, что они знали о проблеме в течение длительного времени и добровольно решили скрыть эту информацию от своих инвесторов и широкой общественности.

В документе также говорится, что «холодное хранилище было уничтожено из-за утечки в HOT кошельке». Если вы делаете все правильно, холодное хранилище не должно быть доступно через HOT кошелек, с утечкой или без нее. В этом и заключается весь смысл разделения этих двух.

Как Андреас М. Антонопулос, начальник службы безопасностиBlockchain.infoи уважаемый Bitcoin предприниматель и разработчик метко выразился: «Холодное хранилище» не «утекает». Если Mt. Gox действительно ограбили, то это действительно поразительный случай небрежности в хранении и управлении средствами с их стороны.

У меня нет конкретных доказательств, указывающих на то, было ли это на самом деле нечестностью или чистой некомпетентностью, и поэтому я воздержусь от комментариев здесь. Если предположить, что документ о стратегии преодоления кризиса верен, а Карпелес и остальные участники Mt. Gox честны, то средства были украдены посредством внешней атаки, подробности которой остаются в лучшем случае неясными.

По меньшей мере, этот инцидент иллюстрирует вопиющее невнимание к деталям и фундаментальное незнание основных принципов бухгалтерского учета (их можно кратко сформулировать так: 1. затраты должны быть ≥ отдачи, 2. T теряйте чужие деньги).

Что теперь?

Я глубоко сочувствую тем, кто потерял деньги через Mt. Gox. Однако для экосистемы Bitcoin в целом это, скорее всего, будет позитивным событием.

Mt. Gox уже некоторое время дестабилизирует цену и вызывает волнения на рынке. Доказательством этого является замечательная стабильность цен на Bitcoin после (по крайней мере временного) упадка биржи.

Надеюсь, я не слишком наивен относительно последствий; я полностью ожидаю, что в ближайшие месяцы будет значительная волатильность. Однако я по-прежнему настроен оптимистично относительно долгосрочного потенциала Bitcoin. Mt. Gox может быть мертв, но сеть в целом наконец-то свободна двигаться вперед.

Эта статья первоначально появиласьв блоге Арианны, и была переиздана здесь с разрешения.