קטגוריה: אבטחה

״כל זה אינו משל ולא חלום, זה נכון כאור בצהריים. כל זה יבוא מחר אם לא היום ואם לא מחר אז החל מבלוק 709362״ (נ. שמר, גרסה מקורית) שינוי גדול וחשוב לפתחנו, SegWit V1, או בשמו העממי Taproot, אושר ברוב מוחץ של קהילת המפתחים והמשתמשים וכח הכריה, והוא ״יתמזלג ברכּוּת״ אל אויר העולם בעוד כ 4 חודשים (נוב׳ 2021). מדובר בעדכון הגדול והמשמעותי ביותר של פרוטוקול הביטקוין מאז Segwit V0 ב 2017 . נתמקד בשניים מהשינויים המרכזיים בו שהם מהפכניים ממש: 1. חתימות שנור (Schnorr Signature) חתימת שנור היא שיטה…

ביטקוין נותן לכל אחת את הכוח להיות הבנק של עצמה. במקום להזדקק לגורם אחר שינהל עבורנו את הכספים, כל אחד יכול להחזיק את הכספים שלו באופן עצמאי. כל מה שדרוש לשם כך הוא "מפתח פרטי", פיסת מידע דיגיטלי שרק מי שמחזיק בה מקבל גישה למטבעות. ההעצמה האישית שעיקרון זה מקנה רבה, אבל כידוע, עם כוח רב באה אחריות גדולה, ולא תמיד קל לעמוד באחריות הזו. חובה לשמור על גיבוי במספר עותקים למפתח (או, למעשה, ל"סיד", צירוף מילים שממנו ניתן לשחזר את המפתחות), כי אם אנחנו מאבדים את המפתח, הכסף אבוד…

בספטמבר 2018 התגלה באג בתוכנת הביטקוין, החמור ביותר מזה שמונה שנים. מה אנו יכולים ללמוד על האופן בו ביטקוין שונה מכל מה שקדם לו, ועל האתגרים הצפויים לו בעתיד? ביטקוין הוא מטבע דיגיטלי מבוזר. אין שרת מרכזי או גורם כלשהו שמנהל אותו. במקום זאת, מנהלת אותו רשת מחשבים שיתופית, המורכבת מ"צמתים" - שהם מחשבים המופעלים ע"י המשתמשים בו. כל משתמש יכול להפעיל צומת, להתחבר לצמתים אחרים ברשת, וכך להשתתף בתפעול. כל צומת כזה מקבל מעמיתיו ברשת (הצמתים שאליהם הוא מחובר) מידע על כל הפעולות המתבצעות ברשת, בודק את תקינות הפעולות,…

מאמר זה מהווה המשך ישיר להנחיות שפורסמו לפני כשבועיים, שאותן מומלץ לקרוא כעת. לאור ההתפתחויות, חלק מהרקע שהוצג בהן כבר אינו רלוונטי - עיקר הדיון אז היה סביב מושגים כמו סגוויט, יוסף ופשרת ניו יורק. החדשות הטובות הן שהתקבלה התמיכה הדרושה מהמיינרים בפשרת ניו יורק, ובהתאם לכך יש בשלב זה הסכמה בין תומכי Bitcoin Core, תומכי יוסף ותומכי פשרת ניו יורק. מנגנון סגוויט יתווסף לפרוטוקול, ואין הדבר משפיע על מי שאינו מעוניין ביכולות החדשות שהוא מוסיף. זה משמח ומקדם פיתרון. האתגר האמיתי יהיה באיזור נובמבר, אז אמור להיכנס לתוקף החלק…

עדכון לאחרונה הרבה שואלים על SegWit, ה-1 באוגוסט, האפשרות לפיצול ברשת הביטקוין ועוד. במאמר זה נסביר במה מדובר וכיצד ניתן להיערך. עיקרי הדברים: לפי ההערכות כרגע, רוב הסיכויים הם שלא יהיה פיצול ברשת הביטקוין ב-1 באוגוסט. אם יהיה פיצול, סביר שהוא יקרה בעוד מספר חודשים. מומלץ תמיד לשמור מטבעות בארנק מקומי שבו למשתמש יש שליטה במפתחות הפרטיים. כמו כן חשוב לשמור על גיבוי לארנק - ברוב הארנקים המודרניים, הגיבוי מופיע בצורת קוד שחזור בן 12 מילים. בשבוע שלפני ה-1 באוגוסט נדע יותר לגבי האם אנחנו הולכים לקראת פיצול או לא.…

לאחרונה התקבלו דיווחים על כך שחברת IBM מתכננת להשיק עוד השנה פלטפורמת ענן לחישוב קוואנטי. זוהי הזדמנות לדבר על מהו מחשב קוואנטי וכיצד הוא יכול להשפיע על ביטקוין. במחשב קלאסי המידע מאוחסן כ"ביטים", שכל אחד מהם יכול להיות 0 או 1. פעולת החישוב מתבצעת ע"י ביצוע עדכונים למידע המאוחסן בביטים, אחד אחר השני. ניתן לבצע גם מספר עדכונים במקביל, אך קצב העדכון מוגבל באופן ישיר ע"י כמות החומרה העומדת לרשותנו. מערכות קריפטוגרפיות רבות המשמשות להצפנת מידע ואימות זהות, מבוססות על בעיות חישוביות שאותן קל לאמת אך קשה לפצח. ניתן לשלוט…

לאחרונה אנחנו עדים לגל של תקיפות וירוסים המצפינים מידע חיוני של משתמשים ודורשים תשלום עבור שיחרור של המידע, כאשר את התשלום הם דורשים בביטקוין. מדובר בפשע חמור הגורם לנזק רב לנפגעים ואנו מוקיעים את ההתנהלות הנפסדת הזו. אנו באיגוד הביטקוין ממליצים לכל אזרח להקדים תרופה למכה ולוודא שקיימים גיבויים למידע החשוב שברשותו; וקוראים לכל מי שנפל קורבן לתופעה להתלונן במשטרה. אנו מעמידים את עצמינו לרשות משטרת ישראל וגורמי אכיפת החוק בכל אשר נוכל לסייע בבלימת התופעה. אך מעבר לכך, אנו מצרים על כך שרבים מדי נאלצים להיפגש לראשונה עם ביטקוין…

ההונאות בעולם הביטקוין הינן הונאות עתיקות שבוצעו מאז ומתמיד בעולם המסורתי. "חוכמות רחוב" של העולם הישן תקפיות גם בעולם הביטקוין: אם מגיעה אליכם הצעה שנשמעת טובה מידי, סביר להניח שהיא באמת טובה מידי. להלן רשימת הונאות מוכרים מהעולם "המסורתי" שהותאמו לעולם "הביטקוין", וכיצד להימנע מהם: הונאות רמאות הנוכל מציע מוצרים דיגיטליים או פיזיים, אך דורש תשלום מראש. שולחים את הביטקוין והמוצר אינו מגיע. הנוכלים האלה משתמשים במגוון טריקים מתוחכמים כדי להיראות אמינים. איך נמנעים מהונאות כאלה? ביטקוין הוא כמו מזומן. ברגע ששמים אותו בידים של מישהו אחר, זה בידיים שלו.…