Zer0Kernel Security Community — 💰 Криптовалюта

Что такое Proof of Stake​

Требования к валидатору​

• Выделенный сервер или стабильная машина с непрерывным доступом в интернет
  
• Клиент исполнения (execution client) и клиент консенсуса (consensus client)
  
• Синхронизация с сетью до момента активации валидатора
  

Как выбирается валидатор для предложения блока​

Зачем нужен газ​

• Защита от спама. Каждое вычисление стоит денег, поэтому массовая отправка бессмысленных транзакций экономически невыгодна.
  
• Предотвращение бесконечных циклов. Каждая транзакция обязана задать лимит газа — верхнюю границу вычислений. Если код зациклился, исполнение остановится, когда газ закончится.
  
• Компенсация валидаторам. Валидаторы получают приоритетную комиссию (чаевые) за включение транзакции в блок.
  

Единицы измерения: Wei и Gwei​

Формула комиссии​

комиссия = единицы использованного газа × (base fee + priority fee)

• Base fee — минимальная цена за единицу газа, устанавливаемая протоколом для каждого блока. Транзакция с ценой ниже base fee не будет включена.
  
• Priority fee (tip) — добровольная надбавка, которую отправитель добавляет, чтобы мотивировать валидатора выбрать именно его транзакцию.
  

Пример расчёта​

21 000 × (10 + 2) = 252 000 Gwei = 0,000252 ETH

Смарт-контракт как тип аккаунта​

• codeHash — хеш байткода контракта.
  
• storageRoot — корень дерева Меркла, описывающего состояние хранилища контракта.
  

Жизненный цикл: от исходного кода до выполнения​

Написание и компиляция​

Деплой​

Что нужно для проверки​

a1b2c3d4e5f6a7b8c9d0e1f2a3b4c5d6e7f8a9b0c1d2e3f4a5b6c7d8e9f0a1b2

1. TXID транзакции.
   
2. Доступ к блок-эксплореру или собственному полному узлу.
   

Где взять TXID​

• В кошельке отправителя. Большинство кошельков (Bitcoin Core, Electrum, BlueWallet, Sparrow) показывают TXID сразу после отправки или в истории транзакций.
  
• В интерфейсе биржи или обменника. После вывода средств сервис обычно отображает TXID в разделе истории выводов.
  
• В уведомлении от отправителя. Если вам говорят «я отправил биткоины», просите именно TXID, а не скриншот.
  

Проверка через блок-эксплорер​

1. Откройте эксплорер.
   
2. Вставьте TXID в строку поиска.
   
3. Нажмите Enter или кнопку поиска.
   

Что такое seed-фраза и как она связана с кошельком​

Подготовка перед восстановлением​

• Устройство чистое. Если компьютер или телефон заражён вредоносным ПО, seed-фраза будет скомпрометирована в момент ввода. Используйте устройство, в безопасности которого уверены, или выполните восстановление на аппаратном кошельке.
  
• Нет подключения к интернету на этапе ввода (для аппаратных кошельков это обеспечивается архитектурой; для программных — отключите сеть до ввода фразы, если это допустимо).
  
• Кошелёк совместим с вашей сетью. Если фраза была создана в кошельке для Ethereum, а вы импортируете её в Bitcoin-кошелёк, вы получите адреса другой сети и не увидите баланс.
  
• Знаете, какой стандарт деривации использовался. Это критически важно, если баланс не появляется после импорта.
  

Пошаговый процесс восстановления​

Шаг 1. Выберите совместимый кошелёк​

Прямой ответ​

Структура блока​

Заголовок блока​

Тело блока: транзакции и дерево Меркла​

Хеш-связь между блоками​

Блок N-2  ←  Блок N-1  ←  Блок N  ←  Блок N+1
(hash N-2)   (hash N-1)   (hash N)   (hash N+1)

Прямой ответ​

Популярные эксплореры и их различия​

Анатомия транзакции Bitcoin​

Поля и структура записи в эксплорере​

• TxID (Transaction ID) — SHA-256 хеш сериализованной транзакции. Уникальный идентификатор, по которому ищется запись.
  
• Status — «Confirmed» или «Unconfirmed». Неподтверждённая транзакция находится в мемпуле и ещё не включена в блок.
  
• Confirmations — количество блоков, добавленных после того, в который вошла транзакция. Одно подтверждение означает, что транзакция в последнем блоке.
  
• Timestamp — время включения в блок (не время создания транзакции).
  
• Fee — комиссия, которую заплатил отправитель. Разница между суммой входов и суммой выходов.
  
• Fee rate — комиссия за виртуальный байт (sat/vB). Определяет...

Ключевой принцип: кто контролирует приватный ключ​

Технические риски биржевого хранения​

Компрометация инфраструктуры биржи​

Фишинг и социальная инженерия​

• Поддельные письма и сайты. Пользователь получает письмо, имитирующее поддержку биржи, переходит на клон интерфейса и вводит учётные данные.
  
• Подмена ссылок в социальных сетях. Метод spoofing link preview позволяет показать в превью легитимный URL, тогда как реальный переход ведёт на вредоносный сайт.
  
• Фальшивая поддержка в мессенджерах. Злоумышленник находит...

Что решает BIP-39​

1. Генерация криптографически стойкой энтропии.
   
2. Вычисление и добавление контрольной суммы.
   
3. Маппинг битовой последовательности на слова из словаря.
   

Генерация энтропии​

Контрольная сумма: зачем она и как считается​

1. Берётся SHA-256 хеш от исходной энтропии.
   
2. Из полученного 256-битного хеша берутся первые ENT / 32 бит, где ENT — размер энтропии в битах...

Legacy (P2PKH) — первый формат​

Как устроен P2PKH​

• публичный ключ, соответствующий хешу;
  
• подпись, созданную приватным ключом.
  

Ограничения Legacy​

• Размер транзакции. Подпись и публичный ключ передаются целиком в основной части транзакции. Типичная P2PKH-транзакция с одним входом и одним выходом занимает около 226 байт.
  
• Отсутствие разделения witness-данных. До активации SegWit все данные транзакции (включая подписи) хранились в одном блоке данных. Это создавало проблему transaction malleability: третья сторона могла изменить подпись в неподтверждённой транзакции, поменяв её txid, что ломало цепочки зависимых транзакций.
  
• Нет поддержки расширенных скриптов. P2PKH не поддерживает мультисигнатуру, timelock-скрипты и другие сложные условия напрямую.