Re: [Coin] XMR即將分叉出moneroV

[qxxrbull (qxxrbull)]

※ 引述《qxxrbull (qxxrbull)》之銘言：
: 這消息也是今天看到他大漲有人說的
: https://monerov.org
: 簡單來說 XMR應該算是第一個分叉幣moneroV要上線了
: 會在第1529810 BLOCK上分叉
: 預估在2018/3/14會進行
: 不過這個似乎並不是monero基金會主導的
: 目前看起來幣安也沒消息 存在交易所是否領的到還是問號

我仔細思考了一下 並且看了一些社群討論
結論是:
"有XMR的，千萬不要去領取這次的XMV空投！"

以往許多硬分叉、空投幣
都是建立在區塊鏈可以公開透明的幣種中
例如BTC、ETH、LTC等等

像是BCH以 BTC:BCH 1:1的數量進行硬分叉
由於BTC區塊鏈資料完全公開透明，BCH在空投時依據區塊鏈上的公開資料
某某地址有多少BTC 就能直接給予對應數量的BCH
其他的硬分叉 BTG、ETN或空投也一樣

但問題來了，XMR是全網強制匿名的
所以從區塊鏈上完全查不到某地址中存有多少個XMR
只有擁有私鑰或助記種子的人，解密後才能查看到對應的錢包有多少XMR
而這次XMV給予的依據是XMR:XMV 1:10

好了。XMV要給你必須要知道你的地址有多少XMR才能以1:10給出去
因為前面提到的XMR匿名性
這代表著你必須交出私鑰給XMV的開發方 他們才能知道你有多少XMR
但是交出私鑰這舉動不用多說 是非常危險的
如果今天不開源 很有可能你的XMR直接被他們轉光光 因為他們得到了私鑰

就算今天支持XMV分叉的錢包是開源在github上的，確定不會偷走你的財產的
但是只要你將私鑰交出去
攻擊者就可以進行key image的比對進行區塊鏈交易追蹤
只要交出私鑰的人越多，就能讓Monero的Ring關聯越容易被連結
整個XMR的隱私性就會遭破壞

參考資料:
https://xmr-tw.org/2018/02/23/pow-change-and-key-reuse/

因此千萬不要為了這次XMV而交出任何私鑰與助記種子

--
1.你不管後半輩子再怎麼努力，都比不上你投胎那一次的努力             @qxxrbull
2.努力用功一輩子，不如你爸媽給你一棟北市精華區的房子
3.你工作一年連100萬都賺不到，人家買個1200張中華票券擺一年就有100萬
4.要從沒錢變有錢很困難，要從有錢變更有錢很簡單
5.法律規定不能教唆他人自殺，因為當所有窮人都自殺了，有錢人也沒辦法一直有錢了
6.自殺前記得用盡你的能力貸款，在選擇權結算日前全梭一邊，這是你死前翻身的機會

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 101.0.135.175
※ 文章網址: https://www.ptt.cc/bbs/DigiCurrency/M.1520079784.A.494.html
※ 編輯: qxxrbull (101.0.135.175), 03/03/2018 20:23:48
推 DMM: 所有XMR的隱秘性就只因為人性而崩潰？
有私鑰就能夠查出自己這個地址所有的交易紀錄
多一點人交出來 匿名性就崩潰了 更不用說以前還能mixin0的情況下的交易
但是一般人都知道交私鑰出去十分危險
以前網路上就有詐騙網站在誘導用戶交出MEW私鑰的 我相信知道的人不會交出去
這次XMV要這樣分叉勢必得要求用戶交出私鑰 就看有沒有人會被騙了
單純幾個人被騙倒也還好
※ 編輯: qxxrbull (101.0.135.175), 03/03/2018 20:35:25
推 sdtty: 如果少數人交出私鑰就有機會破壞隱私...這樣的技術有點危險
推 tcn1john: 照著bch模式分岔後轉走 用空帳號私鑰去領，或是去支援分
→ tcn1john: 岔的交易所都可以。回到隱私議題，如果得到夠多使用者私
→ tcn1john: 鑰，可以建構utxo的流向，mixing成員誘餌比較容易被認出
→ tcn1john: 來。
推 sdtty: 只要能多賺 一定有人先把XMR轉到其他錢包再去領XMV
→ sdtty: 不論動機如何 XMV這招確實暴露了XMR的潛在盲點
推 sdtty: 只要利用少數人的貪婪就能破壞一個幣的核心
→ DMM: 也許XMV背後是其他幣商
→ JoyRex: 賺錢第一
推 goldflower: 說不定背後是xvg之類的XD
推 jackshyu: 小弟外行人 想問九月後加入防彈協定的硬分叉會不會也有
→ jackshyu: 相同的疑慮?
推 ECZEMA: 交私鑰?? 是有多貪多無知!
→ JoyRex: 只要有10趴的人貪婪就夠了
→ iamshiao: 是說拿 XMV 的人是想賣給誰？
→ JoyRex: 多數會換的都是換爽的,不能賣也沒差
→ JoyRex: 反正會換的也會先把幣轉出,對生態好不好管他的
推 BBSealion: 不能怪人貪婪吧，這本來就是幣的邏輯要想好的，BTC也是
→ BBSealion: 建構在貪婪上，然後反而靠貪婪維持穩定與安全，這才是
→ BBSealion: 正確的方向。不然你把挖礦收益取消掉，BTC馬上崩潰
→ JoyRex: 貪婪才是本性
推 p520888: 所以XMR這次為什麼會分岔啊？！是哪個部分有修改
→ camellala: 山寨騙錢
→ JoyRex: 你情我願
→ qxxrbull: 看了白皮書 幾乎沒有任何技術上的修改 不過就是改個發行
→ qxxrbull: 量等等而已
推 leftc: 沒記錯的話目前ring5要過半的input被連結會GG，已經確定未
→ leftc: 來要提升預設ring數量來避免這潛在風險了，所以算是短期的
→ leftc: 問題啦
→ qxxrbull: 不過在現有的模式下提升ring數量 會不會導致手續費增加
→ qxxrbull: ？
推 leftc: 回頭查了一下 若ring5時有一半的input被連結 每天會有6.2%
→ leftc: 交易的隱私被影響，若ring7則是每天1.5%
→ leftc: 而從ring5升到ring7大約會增加2%原先的手續費
→ qxxrbull: 有這方面的詳細資訊能看嗎？ 被影響是指完全暴露(包括
→ qxxrbull: 金額、出入地址) 還是部分暴露而已？
推 leftc: 這有試算表 https://goo.gl/drXWyp 只有Ring關聯性被連結
→ leftc: 地址和金額都不會被影響，所以實務上影響有限 只是以防萬一
→ leftc: 這幾乎用最高標準看待可能的風險 不然這離被"破解"還差得遠
→ leftc: 白話說就只是會有6.2%的交易互相被發現是有匿名關聯的
→ leftc: 如果全世界的XMR都交出私鑰 效果等同暫時在那幾天關掉Mixin
推 tcn1john: 私鑰都交出來 整個網路的轉帳歷史就全部曝光了
→ tcn1john: 老實說連二元事件機率都亂算 這試算表可信度...
→ tcn1john: 沒事 看來是我搞錯惹
→ qxxrbull: 樓上說的情況是指把私鑰交出到對方手中 跟用私鑰提領分
→ qxxrbull: 叉幣的情況不同 第一種就我前面說的 很有可能你的錢包的
→ qxxrbull: 錢被偷光光