作者tcn1john (momo)
看板DigiCurrency
标题Re: [Coin] 关於MoneroV分叉币隐私伤害的资讯整理
时间Thu Mar 8 17:10:44 2018
其实分岔也不是甚麽大不了的事，BTC也历经过多次分岔
也很少看到有人会阻止别人领取分岔币 (俗称发糖
而领取XMV到底会造成甚麽影响? 我用QA的方式回覆原文
Q: 假设存在开发者埋藏後门的可能，如何安全的领取XMV?
A: 分岔区块前写下所有XMR的私钥，在分岔後将所有XMR转入新地址
因为分岔後，使用私钥领取XMV的当下，里面的XMR余额为0
所以已经转入新地址的XMR不会被盗走
如果要保障隐私，可以将新地址内XMR再多次转帐到新钱包
eg. 钱包A->B->C->D...
Q: 那Monero隐私保护因为少数人的贪婪就要崩溃了吗?
A: 假定moneroV开发者在钱包埋入後门，偷偷收集领取者的私钥
造成的影响是全面性的： 所有人的等效ring size下降
前文所提的匿踪地址与金额遮罩，其实问题不大
问题是UTXO(金流)，虽然上面没有名字(地址)与金额
在进出KYC交易所的时候，UTXO就直接关连到真实身分
原Po的可能参考资料[1]，里面可以看到机率计算方法
"Ring=5的时候若有1/3的人领取XMV" 应该是是P=0.3的近似
用诱饵被发现机率P，不被发现机率(1-P)
有 24% 的交易ring size 不受影响
---> (0.7)^4
有 41.2% 的交易ring size 下降1
---> (C41)(0.7)^3*(0.3)
有 26.5% 的交易ring size 下降2
有 7.56% 的交易ring size 下降3
有 0.81% 的交易ring size 下降4 = 完全曝光
所以只有24%的交易不受影响，其他交易安全性降低
透过其他资讯连结，会不只有0.81%的交易完全曝光
(补充：在P=0.3, ring=5的时候 等效ring size=3.8)
Q: 所以看来不严重的话XMV不领白不领
A: 只要XMV价值大於领取的功夫，转帐的手续费等等
其实可以领去交易所卖掉
个人认为，对应分岔最好的办法，就是让市场决定价值
让想岔的人来岔，而不是先骂对方scam再警告大家不要领
moneroV的官网上面，所提到的一些目标都蛮有价值的
像是去中心化开发(无fluffypony)，降低botnet影响
专注扩容等等
不过目前看起来在XMR fanboys的攻击下，可能玩不起来@@
参考资料
[1]
https://goo.gl/drXWyp
[2]
https://monerov.org/updates/
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 123.194.199.27
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/DigiCurrency/M.1520500247.A.0CD.html
※ 编辑: tcn1john (123.194.199.27), 03/08/2018 17:14:17
1F：推 kuma660224: 推，不同观点。 03/08 18:40
2F：推 SP500: 推分析 03/08 18:46
※ 编辑: tcn1john (123.194.199.27), 03/08/2018 19:05:53
3F：→ HamalAri: 可是其它币领空投不用交出私钥; 真的要叉 xmr 也不需要 03/08 20:25
4F：→ HamalAri: 叫使用者交出私钥; 你的论述是建立在不领 moneroV 的十 03/08 20:25
5F：→ HamalAri: 倍空投上 03/08 20:25
6F：→ HamalAri: 如果 moneroV 像 bch 这样叉法, 才会看起来不像 scam 03/08 20:35
7F：→ tcn1john: 这次的"交出私钥"，是输入私钥到xmv的钱包内。只要官方 03/08 20:57
8F：→ tcn1john: 有照着计画公开钱包原始码，我觉得没什麽问题。领取bch 03/08 20:57
9F：→ tcn1john: 也是输入私钥到某个程式里面，能确定安全的也只有开源 03/08 20:57
10F：→ HamalAri: 问题是，这个开源的钱包要如何领空投？如何在至少 view 03/08 21:42
11F：→ HamalAri: key 不外流的情况下证明自已曾有多少 XMR ? 03/08 21:42
12F：→ HamalAri: 如果没有空投，纯粹 1:1 的叉出 XMR 倒是有可能技术上做 03/08 21:44
13F：→ HamalAri: 到单纯 key reuse 但不外流其它资讯 03/08 21:45
14F：→ HamalAri: bch 是 1:1 ，且它的 air drop 本身也和 moneroV 不一样 03/08 21:45
15F：→ HamalAri: 或者这个问题应该这样问：XMR 可以叉，但XMR要怎麽空投? 03/08 21:46
16F：→ camellala: 认同HamalAri的分析 03/08 21:47
17F：→ tcn1john: 我是从使用者角度出发，如何领取XMV而不损失XMR，降低 03/08 21:58
18F：→ tcn1john: 自己的隐私暴露，至於其他人的隐私就是XMR设计的问题。 03/08 22:00
19F：→ tcn1john: 担心的话也可以在领取前churn 这样暴露的只有最後的地址 03/08 22:06
20F：→ tcn1john: XMR官方的声明是反对任何key reuse 当然也包含1:1在内 03/08 22:12
21F：→ tcn1john: 我觉得这种阻止大部分fork的心态不太健康 03/08 22:14
22F：→ tcn1john: 至於空投要如何进行就看xmv怎麽弄罗 我也不知道@@ 03/08 22:15
23F：→ JoyRex: 考虑人性的话这篇要好好看一看啊 03/08 22:18
24F：推 camellala: "阻止大部分fork的心态不太健康"-->这句话才不健康 03/08 22:23
25F：→ camellala: 未经别人同意，就使用人家的商标，商标被侵权的 03/08 22:26
26F：→ camellala: 人没有能够接受的 03/08 22:26
27F：→ JoyRex: 偷鸡摸狗才是天性,更何况是主打隐匿的网路世界 03/08 22:29
28F：→ JoyRex: 一堆干电干设备挖矿的.还有直接干币的 03/08 22:30
29F：→ HamalAri: key reuse 本来就会降低隐私, 本来就是互相伤害的事, bc 03/08 22:31
30F：→ HamalAri: h 叉出去後已经很透明的 btc 链要做 chain analysis 的 03/08 22:31
31F：→ HamalAri: 难度不知降低多少, 根本和裸奔一样; 到是之前有些帐号还 03/08 22:31
32F：→ HamalAri: 在骂说 xmr 是垃圾币, btc 已经够隐匿了 03/08 22:31
33F：→ tcn1john: 要如何降低btc的隐私阿@@ 转帐纪录不是全部公开吗 03/08 22:35
34F：→ HamalAri: xmr 分叉会有的问题其它币照样会有, key reuse 才不是 x 03/08 22:37
35F：→ HamalAri: mr 独有的弱点 03/08 22:37
36F：→ HamalAri: 匿称变成实名啊? 明知故问 03/08 22:40
37F：→ tcn1john: 你说chain analysis难度降低 可是他用的都是公开资讯阿 03/08 22:40
38F：→ tcn1john: 就算得到一堆人的btc私钥 如何帮助分析金流实在不懂 03/08 22:42
39F：→ HamalAri: bch 的例子不用外流就有和 xmr 一样的效果 03/08 22:48
40F：推 leftc: 你提的那几个XMV价值几乎都是空壳阿.. 他说什麽你信什麽 03/09 09:52
41F：→ leftc: 你已经不是第一次造谣pony独权 显然没在参与开发者会议 03/09 09:53
42F：→ leftc: 台面上运作的大部份事情都几乎都不是fluffypony决定的 03/09 09:54
43F：→ leftc: 很多时候monero research lab成员发言份量还比较重 03/09 09:55
44F：→ leftc: 目前官方态度是 "既有技术"下 要fork请fair start 03/09 09:56
45F：→ leftc: 已经有PR在讨论如何让未来fork不会造成双链的隐私伤害 03/09 09:57
46F：→ leftc: 明知道现有技术下直接分叉会有伤害为何要鼓励? 03/09 09:58
47F：→ leftc: 最後你的影响算法是没错啦 就是XVG fanboy唯恐不乱的算法 03/09 09:59
48F：→ leftc: Ring只要没有完全破解就还是有混淆效果阿 就算mix3也不少 03/09 10:01
49F：推 leftc: 要拿XMR跟BTC分叉相比之前都不用考虑影响有根本的不同吗... 03/09 10:19
50F：→ leftc: 大家吃花生鸡蛋都没事 为什麽不鼓励让可能过敏的人吃吃看呢 03/09 10:21
FP是不是决定最重要议题:扩容的人，是不是上新闻大谈XMR方向的人的问题，
你觉得不是可以回我上一篇文，不用拉来这里吵这个。
BTC就是利用利益维持系统的稳定，矿工挖矿就是要赚钱。
如果系统在利益驱动下面会崩溃，那早点崩溃比较好，因为规模绝对起不来。
为何要阻止XMR接受人性的测试呢?
51F：嘘 camellala: 楼主先是把自己包装成公正客观的样子，然後再酸 03/09 10:30
52F：→ camellala: 一句"阻止大部分fork的心态不太健康"，说得一付 03/09 10:30
53F：→ camellala: XMV是理所当然而XMR是无理取闹的样子，XMR被 03/09 10:30
54F：→ camellala: 盗用商标後做出反击，你竟然说反击被侵犯商标是 03/09 10:30
55F：→ camellala: 不健康，你的心态可议 03/09 10:30
我的看法跟leftc一样，拿商标做文章真的没甚麽好回的。
56F：推 leftc: 老实在开源专案里说商标不会是争议点啦 重点是有已知的问题 03/09 10:38
57F：→ leftc: 导致目前Cryptonote有上ring的币都不适合直接分叉 03/09 10:39
58F：→ leftc: 不过tcn假公正真黑XMR几乎是大家都知道的事情了XD 03/09 10:41
59F：→ leftc: 他之前还在板上说BTC使用习惯好就够，XMR全匿踪反而没价值 03/09 10:43
60F：→ leftc: 现在倒来特地回文检讨XMR Ring从5降到3真的有"影响"阿 03/09 10:45
大家都知道leftc最公正XD 反对他的一定是fanboy。
几百年没提XVG，这样也可以抹黑真不简单。
反正说XMR坏话的，起手式不是"你应该搞错了"，就是"XVG支持者"
(所谓的坏话是leftc主观认定对XMR名声不好 像闪电网路某些人看是加分)
我认为BTC在一般情况够用，就要停止思考XMR ring的特性吗?
真是反智。
※ 编辑: tcn1john (140.112.102.205), 03/09/2018 12:14:33
61F：推 leftc: 上篇就解释了，事实上就没有要崩溃啊，早就有解的攻击，结 03/09 12:20
62F：→ leftc: 果你又来喊XMR因为人性要崩溃，还敢来讨论公正性XD?而且人 03/09 12:20
63F：→ leftc: 性就只能有自私吗？为何在这短期风险中XMR不能鼓励团结来 03/09 12:20
64F：→ leftc: 对抗自私? fanboy是引用你说的而已，tcn在这板上之前一直 03/09 12:20
65F：→ leftc: 拥护XVG难道是秘密吗XD 03/09 12:20
1. 我没说会崩溃。虽然你很习惯这样做，请不要乱解释，学学引用好吗
2. 你鼓励对抗自私很棒，不要来烦我就好
3. 我骂reddit上路人脑粉fanboy，你用来骂我这叫引用? 学学引用好吗
4. 我拥护超多币的，DASH/PIVX/XVG/ETH，XMR我也蛮喜欢，才会去看这些议题
※ 编辑: tcn1john (140.112.102.205), 03/09/2018 13:06:34
66F：推 leftc: 目前XMR开发者在烦恼怎麽让以後的分叉双链都可以回避这问题 03/09 13:03
67F：→ leftc: 结果tcn在这宣传只要划算 伤害他人隐私是自由 不应该阻止我 03/09 13:04
68F：→ leftc: 真是不反智的人啊 请问你思考出什麽有建设性的东西了吗? 03/09 13:04
老实说开发者在想甚麽/担心甚麽，
我又不是他肚子里的蛔虫，不会甚麽都知道
你觉得开发者想法很棒就PO文分享阿，不用在我这里找人单挑
我看开发者理想太高，可能会吓跑一票fanboys
※ 编辑: tcn1john (140.112.102.205), 03/09/2018 13:14:36
69F：推 leftc: 如果XMV真有价值为何不公平起始? 伤害人还嘴人是XMR fanboy 03/09 13:15
leftc长期分享门罗的资讯，怎会觉得我在说你? 我指的fanboy是无脑的那种。
※ 编辑: tcn1john (140.112.102.205), 03/09/2018 13:22:14
70F：→ leftc: 嗯? 你既然要PO文还要怕人来推你的文喔? 03/09 13:21
71F：→ leftc: 连理想太高都可以拿来黑XDDD 每次tcn发言都会有惊喜 03/09 13:22
就只是一个想法不算黑，你黑的标准太高了。
我是蛮怕你来推的啦，回这些没新资讯，不回被你这样扭曲原意，两难
※ 编辑: tcn1john (140.112.102.205), 03/09/2018 13:24:57
72F：→ leftc: 我哪有说是我啊XD 所有希望团结对抗自私的人都被你骂到了阿 03/09 13:24
73F：→ leftc: "在XMR fanboys的攻击下可能玩不起来" 原来对抗攻击是无脑 03/09 13:24
74F：→ leftc: 你要不要看看你自己到底都说了些什麽... 03/09 13:25
"fanboy攻击xmv" 不等於 "攻击xmv的人都是fanboy"
为什麽一定要我要讲这种逻辑101阿
※ 编辑: tcn1john (140.112.102.205), 03/09/2018 13:26:27
75F：→ leftc: "我指的fanboy是无脑的那种" 跟你的逻辑101不太一样 03/09 13:28
哪里不一样你说。感觉不一样吗?
※ 编辑: tcn1john (140.112.102.205), 03/09/2018 13:31:03
76F：推 leftc: 文字游戏玩腻了，总之XMV明知这样叉双方会有伤害却又不改善 03/09 13:31
77F：→ leftc: 被炮轰是刚好而已，结果现在tcn出来把XMV说得是受害者 颗颗 03/09 13:31
78F：→ leftc: 这件事情心态可议 没有什麽模糊空间吧? 03/09 13:32
79F：→ leftc: 然後你也指不出RING从5降到3.8实际有什麽具体影响 03/09 13:33
80F：→ leftc: 讲得一副好像是来以正视听的样子 结果比较像FUD 03/09 13:33
81F：→ leftc: 单纯为了要提高影响%的数字制造恐惧吗? 原来是这样喜欢XMR 03/09 13:34
82F：→ leftc: 最後就是提倡伤害他人只要划算都是自由的言论 03/09 13:35
83F：→ leftc: 连社群团结起来警告不要助长伤害都是"不健康" 03/09 13:36
84F：→ leftc: 这种废文我到底为什麽要花时间推XDDD 03/09 13:37
是阿我心态可议，希望你能满意，不要再猜测别人动机
如果 Plain facts 会让你觉得恐惧，你可能要注意是否活在幻想中
"不健康"指的也不是社群也不是警告
希望你不要花时间推，用引用在每一句下面回应，重新发一篇
※ 编辑: tcn1john (140.112.102.205), 03/09/2018 13:41:28
85F：→ leftc: "阻止大部分fork的心态不太健康" <-有伤害不阻止要干嘛? 03/09 13:44
86F：→ leftc: 发文也是要时间阿..我引用了 你要回答吗? 03/09 13:45
你推文至少有一半不是我的原意，也可以继续你误解我澄清的"文字游戏"
我是觉得不太好玩啦
※ 编辑: tcn1john (140.112.102.205), 03/09/2018 13:50:56
87F：→ leftc: 要我引用结果现在引用又说不好玩了 那怎麽样才能不误解你呢 03/09 13:56
今天掌控github的开发者，如果不符合使用者期待，又不肯让出位子
就应该用fork的方式凝聚共识，产生新的XMR
开发者向使用者宣导fork有害，那有一天开发者失控怎办?
官方声明排除key reuse 在我看来跟排除fork是差不多的意思
※ 编辑: tcn1john (140.112.102.205), 03/09/2018 14:03:10
※ 编辑: tcn1john (140.112.102.205), 03/09/2018 14:04:32
88F：推 leftc: 这观念在BTC上是对的，但你不能忽略XMR有技术上的差异 03/09 14:05
89F：→ leftc: 我已经解释过了"现有技术"不适合直接叉 有人在努力修正了 03/09 14:05
90F：→ leftc: 目的就是让未来要分叉不会出现这种问题 03/09 14:06
92F：→ leftc: key reuse一定是技术上伤害 所以解决方案只能顺着这前提做 03/09 14:09
93F：→ kuma660224: 其实我觉得风险是币自己要处理， 03/09 14:10
94F：→ kuma660224: BTC就是好在基於自私贪婪。 03/09 14:10
95F：→ leftc: 另外最近一次的核心团队才公告中提到 core发疯任何人都可叉 03/09 14:11
96F：→ leftc: 给kuma: 这次的XMV是连自己的风险都不顾硬要攻击XMR 03/09 14:13
97F：→ leftc: XMR确实也无力阻止任何人去领 所以还是得自己靠程式修补 03/09 14:14
98F：→ leftc: 呼吁不要领XMV也只是对应短期内更新还没生效的团结喊话 03/09 14:15
99F：→ leftc: 自私是去中心化里面是最重要的驱动力量 但不见得可以鼓励 03/09 14:16
100F：→ leftc: 譬如矿工挖空块是合乎规则的 但被谴责也是刚好而已啊 03/09 14:17
101F：嘘 camellala: 动机存心不良，还包装话语说成成阻挡人家受益 03/09 15:05
102F：→ JoyRex: 站的角度不同 03/09 15:09
103F：→ camellala: tcn贬XMR扬XVG的心态，是这个板都知道的事， 03/09 15:10
104F：→ camellala: 被明讲了就生气 03/09 15:10