Topic: %51 saldırısı esnasında borsanın zaralarının tanzimi nasıl olacak yada cezası? (Read 1075 times)

çift harcama yapma diye belli sayıda onay için bekliyorsun. eğer o onay sayısına rağmen çift harcama yapabiliyorsan zaten o coin çöptür.

Daha basit nasıl anlatırım bilmiyorum ama bi deneyeyim. Sondan başlayalım.

Bankaya sahte para yatıran adamın parasını silmezler, dolandırıcılıktan hapse atarlar. Banka ile olan ilişkileriniz kanunlarla korunur. Bankadaki mevcudatınız da kanunlarla korunur (yerseniz, 100bin liraya kadar garanti var. Ama kasasında olmayan parayı kredi verebilen banka battığında 100bin lirayı alıp "ohh iyi ki de garanti varmış" der misiniz, tartışılır)

Yani, işin içinde banka varsa, sahtekarlık yapamazsın (bankayı dolandıramazsın)

Gelelim öbür mevzuya.

Kriptopara alım satım platformlarını düzenleyen bir kanun yok. Olmadığı için de bu platformlar gri alanda. Yani bir nevi borsanın insafına kalıyoruz.

Ama bu, borsaların kafalarına göre iş yapabilecekleri, kanunu hiçe sayacakları anlamına gelmez. Türk Ticaret Kanunu'na uymak zorundalar.

Nasıl ki esnafın ya da bir e-ticaret sitesinin ayıplı mal satması durumunda kanunlar devreye giriyorsa, borsa bir hata yaparsa yine kanuni haklarınızı arayabilirsiniz. (Türkiye için geçerli, yurtdışında durum biraz daha karmaşık)

Borsa, kriptopara yatırma işlemlerinde 2 şeyi dikkate alır:

1. Yatırma adresi bir kullanıcı hesabına ait mi?
2. Yatırma işlemi blokzincirinde yeterli onay almış mı?

Sizin hikayenizde, yatırma adresi kullanıcıya ait. Transfer gerçekleşmiş, bu transfere ait kayıtlar, blokzincirinde doğrulanmış, ayrıca, kayıtlara alınmış.

Ancak sonradan bir siber saldırı nedeniyle, blokzincirinde bu kayıtlar silinmiş. Yani, borsanın bunu doğrulayacak bir imkanın kalmamış.

Burada, saldırıyı yapanın, kriptoparayı yatıran kişi olduğu da belli. (Tek yatırma işlemi, satıştan sonra saldırı vs.) Borsaları, bu durumu çözemeyeceklerini düşünecek kadar küçümsemeyin. Çoğu platformun siber güvenlik ekibi, bankaların siber güvenlik ekiplerinden çok daha üst düzeydedir. Öyle olmak zorunda! Çünkü en ufak güvenlik risk, borsayı iflasa sürükleyebilir. Bankayı kanun korur, ancak herşeyin dijital ortamda olduğu borsanın siber güvenliği, borsanın en zayıf halkasıdır. Bu nedenle aslında en kuvvetli olması gereken nokta siber güvenlik altyapısıdır.

Uzun lafın kısası, borsa, doğrulayamadığı işlem için sorumluluk kabul etmez. İşlem blokzincirinde yok ve siber saldırı olduğu da sır değil. (Değişen, atıl durumda kalan bloklar belir bir süre daha node'larda saklanıyor. Yani saldırının izlerini iki parmak şıklatmasıyla silemezsiniz. Bkz, Ethereum Classic blokzincirine 3. defa tekraralanan %51 saldırısı.)

Yine söylüyorum, o kadar dandik bir blokzincir bulursanız, %51 saldırısı yapabilirsiniz, ama sonucu hiç bir şekilde sizin lehinize olmayacaktır.

Önemli hatırlatma: Ben sadece, böyle bir kurgunun neden başarılı olamayacağını anlatmak için yazdım. Herhangi bir şekilde BtcTurk adına cevap vermedim. Konunun BtcTurk'le en ufak bir bağlantısı yok. BtcTurk, topluluğu olmayan, kodu şüpheli olan, geliştirici ekibi yeterli aktiviteyi göstermeyen hiç bir kriptoparayı işleme açmayacağı için, bu başlıktaki kurguda, BtcTurk'ün aracı olmak ihtimali yok.

@consar burada siz haklısınız ancak @onurgozupek de diyorki sonuçta arkadaş btctürkde çalışıyor borsanın bir kaybı yok diye.  alım ile satım tahtasında almak istediği rakamı alan adam zaten durumumdan memnunki. Burada her türlü borsa zararlı gibi duruyor.

borsa komisyon almıyor olsaydı sorumluluğu olmazdı. komisyon olan yerde risk komisyonu alanındır. yatırımı onaylamak borsanın sorumluluğundadır. aksi ticari ahlak kurallarına uymaz, büsbütün dolandırıcılıktır. oldu olacak bankaya bir şekilde sahte para yatırılırsa ilk para çekenin parasını silsinler.

Borsada coin yok, borsanın sorumluluğu da yok.

Borsaya coin gönderenin hesabında 100 A coin var, kurbanda 100 B coin var. (her ikisi de borsanın soğuk cüzdanında)

Satış işlemi gerçekleşince, kurbanın hesabında 100 A coin, saldırganın hesabında 100 B coin yazacak diyelim.

Saldırı gerçekleşir, 100 A coin transferi blokzincirinden silinir. Dolayısıyla borsanın soğuk cüzdanından da silinir.

Saldırıyı yapanın, gönderdiği coinler için onaylanan TXID'si veritabanında kayıtlı. Saldırıdan sonra O TXID'yi kontrol ettiklerinde TXID bulunamadıysa, borsada da yok demektir.

Dolayısı borsa, 100 A coin kaydını siler, satış işlemini geri alır.

Saldırgan, saldırıyı düzenlemeden öne B kriptoparayı çektiyse, önce tutarı tahsil etmeye çalışır. Tahsil edemezse, kurbana dolandırıcılık davası açması için tavsiyede bulunur.

Bazı borsalar iyi niyet gösterip zararı karşılayabilir. Ancak söz konusu zarar, borsanın karşılayabileceğinden büyükse o zaman kurbanın hukuki haklarını aramaktan başka çaresi yok.

Blokzincirinde gerçekleşecek saldırılarda borsanın bir sorumluluğu yok.

Hacklenme ise ayrı bir olay. Orada borsa, azami güvenlik tedbirlerini aldığını ispatlamak zorunda. İspatlasa bile zararın bir kısmını tanzim edecektir. Ama yine zarar borsanın karşılayabileceğinden fazla olursa (bkz batan uzakdoğu borsaları) o zaman tüm kullanıcılar için hüsran olur.

saldırıyı yapan borsaya 100 coin gönderdi ve sattı, yani borsadaki kullacıların hesabında 100 coin var. borsada ise 0 coin var. kullanıcıların bakiyesindeki coin mi silinecek yani?
borsa hacklendiğinde sorumluluk kabul etmeyip kullanıcı bakiyelerini sıfırlamasıyla aynı şey.

https://news.bitcoin.com/ethereum-classic-51-attack-okex-crypto-exchange-suffers-5-6-million-loss-contemplates-delisting-etc/

Bu başlık altına uyacak bu link. %51 saldırısı ETC nin ciddi ciddi başını ağrıtacak gibi. Göünür de olan la  sonradan ortaya çıkan gerçekler farklı. Aynı anda kaç borsaya saldırı gerçekleşti ETC üzerinden zaman geçtikçe daha da netleşecek. Yazılana göre 5,6 milyon dolar seviyelerinde. Belkide borsa yada borsalardan delist olacak.

31.07.2020 ETC %51 saldırısına maruz kaldı. Yapılan açıklama 3000 blok seviyesinde bir saldırı.

Kayıp Blok      3000
Blok Ödülü ETC      3,2
Blok Süresi Saniye   9,6
Toplam ETC      9600
Dakika Blok      6,25
Saat Blok      375
Toplam Saat      8

Sanırım bu hesap hatalı değil. Birileri oturup kendi kurdukları ETC mining sisteminde kendi kendilerine 8 saat boyunca kendi cüzdanlarına boş bir şekilde blok bularak kendi kayıt sistemlerini oluşturdular. Daha sonda NiceHas sisteminden yüklüce bir hash gücü alarak %51 saldırısına geçtiler. Kendi güçleri legal çalışan diger miner lerin gücünü geçtiği için kendi blok zincirleri etkin oldu. kendi ödüllerini borsalarda satıp BTC yada başka Coin lere geçiş yaptılar. Bahse konu olan 3000 blok içindeki işlemlerin tamamı yok oldu. Borsalar ve ETC gurubu bunu fark edip önlemlerini aldılar blok zinciri stabil diye duyuru yapıldı ama giden gitti. Elinde ETC olan ve 31.07.2020 gecesi işlem yapan arkadaşlar aldıkları yada sattıklarının akibetini yazabilrlerse o zaman borsadan mı yoksa bizlerden mi kayıp olduğunu daha iyi anlarız.

@onurgozupek nasıl yapabildiğimi veya yapabildiğimi anlatabileceğime göre cahil kavramını kapsam dışı bırakabiliriz.

Eğerki herhangi bir coin zaten %51 yiyecek duruma geldi ise o coin zaten çöp durumda değilmidir? o o noktaya gelene kadar acaba kaç kişi veya borsalar ellerinde tuttukları coinleri toplu satarak haklarını çalmış oldu acaba.

3-5 coin barındıran borsaların amacı hayatta kalmak anlıyorum ancak 400-500 tane coini borsasında tutup ben iyi niyet besliyorum diyen borsanında anlını karışlarım.

bu için harcanan emeğin çok büyük bir emek olmadığını benden iyi bildiğinize eminim ne kadar az emek gerektiğinide   bilmiyorsanız demekki teoride biliyorsunuz.

Bu ekosistemin en büyük düşmamı kendisi madenciliği yapılan coinlerin neredeyse tamamına yakınının toplam hashratîn %51 poollarda insanlar bu %51 e zaten önem verse poollardan ayrılırdı.

Ne kadar da cahilce bir yorum...

Saldırıyı düzenlediğinizde, (başarılı olursanız) borsadan değil, kullanıcılardan "çalmış" oluyorsunuz. Yani, yine sizin gibi başka kullanıcıların hakkını gasp ediyorsunuz. Borsanın kendi ürettiği kriptoparasını çalmadığınız sürece, hedefiniz her halükarda kullanıcıların varlıkları oluyor. Hem o varlığı satanın, hem de karşılığını ödeyip satın alanların hakkını çalmış oluyorsunuz... (%51 saldırısı, blokzinciri ile ilgili teknik bir sorundur. Borsanın tek kusuru, saldırıya uğrayacak kadar sorunlu kriptoparayı işleme açmasıdır. Bunun haricinde bir sorumluluğu yoktur. Herhangi bir zarara uğramaz, kullanıcıların zararını üstlenmez.)

Bu enerjinizi (ve elinizde %51 saldırısına yetecek gücü) başka bir iş için harcasanız, başkalarının parasını çalarak elde edeceğinizden daha fazlasını elde edeceğinize iddiaya girerim.

Elimde yeterli güç olsa çoktan denerdim %51 denemeden olmaz borsalardan alacagini alacaksin yillarca milletin kanini emdiler

Madem %51 saldırılarından konu açılmış bitcoin'in üvey forku Zcash'ın forku komodo'dan bahsetmeden olmaz, %51 saldırılarına uğrayan platformlar için güvenlik önlemleri sunuyor. En güçlü özelliği kendi ağı dışındaki ağlar için de güvenlik çözümleri sunabiliyor olması. Ortaya koyduğu dPOW (Geciktirilmiş İş İspatı) ile her 10 dakikada bir tabiri caizse yedekleme alıyor. Daha önce GAME (gamecredits), VTC (Vertcoin) ve EMC2 (Einsteinium) gibi coinlerin uğradıkları saldırılarda ortalığı toparlamayı başladılar. Gerçi daha sonra gamecredits kendi yöneticilerinin vizyonsuzluğundan belki de parayı çakıp gitme isteklerinden dolayı neredeyse battı gitti (gönüllü ekipten biri itiraf etmişti herşeyi).

Kendi güvenlik sayfalarında son 2 yılda 12 büyük çapta saldırıdan bahsediliyor. Ne kadar sıklıkla güncelleniyor bilmiyorum ama 3-5 dolar market değerine sahip çakma coinleri kast etmiyor.
https://komodoplatform.com/blockchain-security-service/

Size anlatam be %51 saldırısı nasıl yapılır az yapmadım ufak tefek coinlerde ve yapacağıma az yolumu bulmadım. 1 iki rigle arada bir bir aylık gelir aldığı m doğrudur.

İsteyene yeni konu açıp anlatabilirim varmıdır talep eden. Ona göre anlatayim

KYC mi? Sahte kyc piyasası ortalama 300 TL.
Video dahil her türlü aşamayı sizin için doğruluyorlar.

Medium'da ve kendi blogumda ara ara yazıyorum. Genelde teknik konular çoğunluğun ilgisini çekmiyor ne yazık ki. Detaylı bilgi arayanlar da yazılımcıların bloglarına göz atmayı tercih ediyor doğal olarak. Forumda denk geldikçe sorulara cevap veriyorum ama derli toplu bir yerde yok bu bilgilerin tamamı.

Hocam bu bilgilerinizi paylaştiginiz bir blog varmi? Okumak isterim.

Kodu açık kaynaklı olsa da kodda değişiklik yapabilmek için tüm node'ları o koda onay vermesi gerekiyor.

2017'ye dönelim:
Bitcoin'de Segwit güncellemesi yapılacak. Geliştirici ekip kodu yazdı. Sundu. https://github.com/bitcoin/bips/blob/master/bip-0141.mediawiki (dokümanın yazılma tarihine bakın) Kod önce geliştiriciler arasında tartışılır. Tamamının onay vermesi beklenemez. Ama çoğunluk değişikliğin faydalı olacağına inanırsa Segwit için geçiş deneme süreci başlar.

Önce Segwit uyumlu madencilik yazılımları hazırlanır ve erişime açılır. Madencilerin bu yazılımları indirip kullanmaya başlaması beklenir. 2 hafta içerisinde madencilerin %85'i yeni uygulamayı indirip kullanmaya başlarsa (yani değişikliği kabul ederse) değişiklik aktif olmaya aday oluyor. (Lock-in olarak adlandırılıyor. Segwit güncellemesi 479.707. blokta kilitlendi)

Ardından onay veremeyen diğer nodeların (cüzdanlar, madencilik yapamayan ama blokzincirini senkronize eden node'lar) güncelleme yapması beklenir. İki hafta içinde ağın %95'inin değişiklik talebini kabul ettiği blokta değişiklik uygulamaya girer. (Segwit 481.824. blokta aktif oldu)

Yani blokzincirinde %51 saldırısı yapabilmek için kodu değiştirmek, blokzincirine %51 saldırısı yapmaya kıyasla imkansıza yakın. (Bu nedenle, 10 dakikalık blok süresi, Blok ödülü veya toplam üretim değiştirilemiyor ve biz buna güveniyoruz)

Ha, yarın öbür gün bir geliştirici çıkar, blok ödülünü artırmak için mantıklı bir sebep sunar ve çoğunluğu ikna ederse, o zaman iş madencilerin oylamasına gider. Madenciler kabul ederse geri kalanın oylaması beklenir. Ama kimse, cebindeki bitcoin'in değerini düşürecek bir değişikliğe onay vermez. Özellikle madenciler.

Senin sorduğun soruda, X biri ya da geliştirici ekiten birileri veya geliştirici ekibin tamamı oy birliğiyle kodu değiştirip yeni şartlarla yayınlarsa o zaman hardfork yapmış olurlar. (Bkz. Bitcoin ABC) O da Bitcoin blokzinciri için herhangi bir tehlike oluşturmaz. Ama madencilerin çoğunluğu Bitcoin kazmayı bırakır, Bitcoin ABC kazmaya başlarsa, o zaman Bitcoin'de oradan düşeceği için %51 saldırısı ihtimali kısmen biraz daha artar. (Bkz Bitcoin BSV hardforkundan sonra Bitcoin ABC madencilerinin Bitcoin BSV'ye geçmesi)

Yani kısaca, kod değişikliği ile %51'e zemin hazırlamak pratikte %51'in kendinden zor.

@gospodin aradim nasil yapildigina dair mantikli cevaplar bulamadim ancak yabanci kaynaklartan birçok bilgi edindim.

Hocam mesele o degil şunu dusun 10ghz lik bir  guc var elinizde ve coinin hakimiyetinin sizde oldugunu dusunun? Sonrada deyin ki altcoinler acaba neden dusuyor. şuan bakamiyorum ancak birkac saatte o kadarcik guc bile bircok coinin icine edebilir. Aylarca madencilik yapip bir gelir elde edecekken birkac gunde birkac aylik geliri elde ediyorsun ve o coin çöp oluyor.

@onurgozupek hocam anladiğim kadari ile bu konu hakkinda ciddi bir bilginiz var size bir soru sormak istiyorum
Madenciligi yapilan coinlerin tamami acikkaynak kodlu o coine ait block odullerini arttirsalar %51 saldirisini  tekrar build edilen yazilimla yuklu miktarda coin uretebilirler mi?

iyi araştır hocam.

hadi piyasadaki bütün çöp koinleri bu yöntemle sildin diyelim peki ethereum tokenlerini ne yapacaksın? tek sorun bu shitcoinler mi?

kendi koinini çıkarıp bütün madenciliği sen yap gardaş. inan daha güçlü olursun.

Borsaların nasıl çalıştığını bildiğinize emin misiniz? Borsa aracıdır.

Siz A coini gönderip B coin veya C Fiat karşılığında satabilirsiniz. Ama işlem siz ve bir başka kullanıcı / kullanıcılar arasında gerçekleşir.

Yani Siz (X kişisi)  A coini Y kişisine verip Y kişisinden B coini alırsınız. Y de sizin A coininizi alır.

A => Y'ye B => X'e
X => B sahibi Y => A sahibi.
Borsa X'ten %0.01 komisyon Y'den %0.01 komisyon aldı.

Bu andan itibaren ağda problem olması borsayı bağlamaz. KYC deyin, o deyin bu deyin ne derseniz deyin.

A coin'de %51 saldırısı olur, Y kişisi bundan şikayetçi olursa, borsa iyi niyet gösterip zararın bir kısmını ya da karşılayabiliyorsa tamamını karşılar. Ama Y kişisi gibi 1000 tane üyesi olduğunu ve hepsinin parasını geri istediğini düşünün. O zaman ne olacak?

Kabak burada Y'nin ve A coini alan herkesin başına patlar. Borsadaki her işlem kayıtlıdır. Kimin A coin'i ne zaman gödnerdiği, ne zaman satış işlemi gerçekleştirdiği vs.

De ki kimlik bilgileri olmasın. O zaman borsa da kendini "ben kullanıcıların kimlik bilgilerini almadım" tüm işlemler kullanıcılar arasında, ben muhatap değilim, der çekilir kenara.

Bu nedenle, Y'ler ağlarken X'ler sefa sürmesin istiyorsanız, merkeziyetsizliğe önem verin. İmkanınız varsa, node çalıştırın.