कैसे Namecoin ब्लॉकचेन रिसर्च आरटीएम साइबर हमलों की भविष्यवाणी की

Namecoin blockchain को पारंपरिक DNS पंजीयक के विकल्प के रूप में बनाया गया था, जो सेंसरशिप और मजबूर डोमेन जब्ती से सुरक्षित था। पिछले कुछ वर्षों में, दिमनी, शिफू, आरटीएम, और गैंडक्रब जैसे बॉटनेट ऑपरेटरों ने सीएंडसी सर्वरों के पते का प्रबंधन करने के लिए इसका उपयोग करना शुरू कर दिया है।

एक तरफ, ब्लॉकचैन का विकेंद्रीकरण और स्थिरता शोधकर्ताओं और प्रदाताओं को ऐसे डोमेन को हटाने या उनका नियंत्रण लेने से रोकती है। दूसरी ओर, ब्लॉकचेन पर आधारित बुनियादी ढांचे में एक वास्तुशिल्प विशेषता है: नेटवर्क में सभी परिवर्तन सार्वजनिक रूप से उपलब्ध हैं और हमलावरों के कार्यों का अध्ययन करने और उन्हें ट्रैक करने के लिए उपयोग किया जा सकता है।

यह पेपर नामकोइन में बॉटनेट मैप करने के लिए उपयोग किए गए दृष्टिकोण को प्रस्तुत करता है और नए आईओसी निकालने के लिए उन्हें ट्रैक करता है। वर्णित दृष्टिकोण का उपयोग करते हुए, ऊपर उल्लिखित botnets द्वारा उपयोग की गई परिसंपत्तियों (परिशिष्ट देखें) की सूची संकलित की गई थी।

गीतात्मक विषयांतर

इंटरनेट को बदलने वाले आविष्कार अक्सर न केवल हल करते हैं और न ही एक सामाजिक रूप से इतनी तकनीकी समस्या। यह ठीक ऐसी प्रौद्योगिकियाँ और सेवाएँ हैं जो समुदाय को कुछ ऐसे स्वयंसिद्धों की ओर से देखने की अनुमति देती हैं जो अचूक लग रहे थे, उन्हें पुनर्विचार करते हैं, खरोंच से फिर से बनाते हैं, केवल एक विचार छोड़ते हैं और वर्षों से संचित विरासत सम्मेलनों और सीमाओं का भार गिराते हैं। ब्लॉकचेन और बिटकॉइन, टॉर, विकिपीडिया - उनमें से प्रत्येक की सफलता के पीछे जलती हुई आंखों के साथ उत्साही लोगों का एक छोटा समूह है, ईमानदारी से विश्वास है कि वे एक बेहतर समाज बना रहे हैं।

काश, दूसरों को अक्सर उनके बाद आता है - इंटरनेट के अग्रदूतों के अजीब आदर्शों के लिए, लेकिन बहुत अधिक व्यावहारिक। वे प्रौद्योगिकी के लिए एक वैकल्पिक आवेदन पाते हैं, जिसके बारे में रचनाकारों ने नहीं सोचा था (या जिनके बारे में सोचना नहीं चाहते थे)। अनुमेय की सीमा पर (और अधिक बार, छिपाने के लिए, खुले तौर पर विदेश में) होने के नाते, यह वैकल्पिक अनुप्रयोग, अक्सर मीडिया की मदद के बिना नहीं होता है, बहुमत के लिए डिफ़ॉल्ट रूप से निहित होता है , या केवल एक ही होता है ।

एक विचार के रूप में प्रौद्योगिकी की समानता और इसके उपयोग की सबसे चर्चित विधि प्रौद्योगिकी के समाज द्वारा अस्वीकृति को जन्म दे सकती है। इसके उपयोग के अपराधीकरण के परिणामस्वरूप, एक अपरिपक्व सेवा एक सीमांत संस्कृति के स्तर तक कम हो सकती है या पूरी तरह से नष्ट हो सकती है। तो यह एक लंबे समय पहले हुआ था नैप्स्टर के साथ, बहुत पहले नहीं - बिटटोरेंट और टोर के साथ, अभी यह बिटकॉइन के साथ हो रहा है।

यह इस काम का नायक नहीं है - नामकोइन। Namecoin एक ब्लॉकचेन है जिसे मनमाने ढंग से की-वैल्यू पेयर को स्टोर करने के लिए डिज़ाइन किया गया है, जिसमें से सबसे प्रसिद्ध एक विकेन्द्रीकृत, सेंसर-प्रतिरोधी DNS नाम पंजीकरण प्रणाली - डॉट-बिट है।

आरईसीएम बॉटनेट प्रबंधन समूह ने अपने सी एंड सी सर्वर का प्रबंधन करने के लिए डॉट-बिट का उपयोग शुरू करने के बाद नामकोइन में हमारी रुचि बढ़ गई। कुछ बिंदु पर, हमने सोचा - क्या डॉट-बिट में पंजीकृत होने के तुरंत बाद नए सी एंड सी-सर्वर का पता लगाना संभव है? और अगर अच्छी तरह से ज्ञात डोमेन के अपडेट के साथ कोई समस्या नहीं थी, तो एक दृष्टिकोण का विकास जो एक नए व्यक्ति के हित के व्यक्ति के साथ नए डोमेन के कनेक्शन के मजबूत सबूत का पता लगाने की अनुमति देता है, अचानक एक रोमांचक शोध कार्य हो गया, जिसका परिणाम यह काम था।

सामान्य तौर पर, नामकोइन अनुसंधान और डॉट-बिट में समझौता के संकेतकों के संग्रह को पहले किया गया था। सबसे विस्तृत काम केविन पेरलो द्वारा एक लेख माना जा सकता है। वह नेमकोइन से डेटा निकालने की मूलभूत संभावना पर ध्यान आकर्षित करने वाला पहला था और कई हेयुरिस्टिक तकनीकों का वर्णन किया जो एक विशेषज्ञ को किसी विशेष समूह के प्रसिद्ध सी एंड सी सर्वर की विशेषताओं के समान डोमेन खोजने की अनुमति देता है।

इस अध्ययन में प्रस्तुत दृष्टिकोण केविन द्वारा वर्णित विशेषज्ञ अनुक्रमण और धुरी तकनीक से कई महत्वपूर्ण अंतर हैं। डोमेन स्वामियों के निर्धारण के लिए हमारे द्वारा विकसित किए गए अनुमानी नियमों को ब्लॉकचेन के संचालन के सिद्धांतों और उसमें लेनदेन के गठन से प्राप्त किया जाता है और सामान्य विवरण के अलावा, सख्त तार्किक योगों के रूप में प्रस्तुत किया जाता है। बाईपास एल्गोरिथ्म के एक औपचारिक विवरण के साथ, यह आपको IOC की खोज को स्वचालित करने की अनुमति देता है, जो जांच की प्रभावशीलता को काफी बढ़ाता है। इसके अलावा, विकसित एल्गोरिदम न केवल उन अन्य नामों को खोजने में मदद करता है जो एक बार अध्ययन समूह द्वारा उपयोग किए गए थे, बल्कि आपको नए डोमेन के निर्माण को ट्रैक करने की अनुमति देता है जो एक ही व्यक्ति द्वारा नियंत्रित होते हैं।

सभी कार्य तीन अध्यायों में विभाजित हैं। पहले अध्याय में बिटकॉइन की मूल बातें वर्णित हैं, जिसका कोड नामकोइन बनाने के लिए एक मंच के रूप में उपयोग किया गया था। बिटकॉइन में परिभाषित कई संस्थाएं, रिश्ते और उनके कार्यान्वयन नामीकोइन द्वारा विरासत में मिले हैं। आगे की चर्चा के लिए उनकी समझ महत्वपूर्ण है।

दूसरा अध्याय सीधे नामकोइन और इसके मुख्य अनुप्रयोग - डॉट-बिट को समर्पित है।

तीसरा अध्याय नेमकोइन से डेटा निकालने के लिए प्रस्तावित दृष्टिकोण का वर्णन करता है, और डोमेन के बीच संबंधों को स्थापित करने के लिए उपयोग किए जाने वाले ब्लॉकचेन बाईपास एल्गोरिथ्म और हेरास्टिक नियमों का एक औपचारिक विवरण भी देता है।

परिशिष्ट में कुछ बॉटनेट के लिए वर्णित विधि का उपयोग करके एकत्र किए गए आईओसी शामिल हैं, साथ ही संदर्भों और रिपॉजिटरी की एक सूची है जो उन शोधकर्ताओं की मदद करेगी जो इस विषय पर काम करना जारी रखना चाहते हैं।

बिटकॉइन 201

इस खंड की अधिकांश जानकारी सर्गेई पावलोव_दोग पोतेखिन " बिटकॉइन संक्षेप में " लेख की श्रृंखला की सामग्री से एकत्र की गई है। रूसी भाषी पाठकों के लिए, यह स्रोत, हमारी राय में, सार्वजनिक रूप से सबसे व्यापक और गहरा उपलब्ध है, लेकिन यह पढ़ने में आश्चर्यजनक रूप से आसान है। बिटकॉइन के आंतरिक उपकरण में रुचि रखने वाले शोधकर्ताओं, हम इस खंड में दिए गए अंशों तक खुद को सीमित नहीं करने का आग्रह करते हैं, लेकिन आवेदन में संदर्भ द्वारा उपलब्ध लेखों के पूर्ण पाठ से खुद को परिचित करने के लिए। नीचे दी गई बाकी जानकारी अंतिम अध्याय में दिए गए नामकोइन में पतों के बीच संबंध खोजने के लिए एल्गोरिथ्म और अनुमानी नियमों के विवरण को समझने के लिए पर्याप्त होगी।

यद्यपि यह ब्लॉकचेन के साथ कहानी को ब्लॉक करने और क्रिप्टोग्राफी के साथ कहानी शुरू करने की प्रथा है, लेकिन हम लेनदेन के साथ शुरू करेंगे।

लेन-देन

जैसा कि आप जानते हैं, बिटकॉइन का निकटतम एनालॉग एक खाता बही है जिसमें सिक्कों के साथ सभी लेनदेन दर्ज किए जाते हैं। लेकिन, अजीब तरह से, बिटकॉइन में फॉर्म की कोई सामान्य तालिका नहीं है <, > , जैसे कि कोई मुख्य लेखाकार नहीं है जो इस तालिका को संपादित करेगा।

इसके बजाय, बहुत कुख्यात ब्लॉकचेन का उपयोग किया जाता है, अर्थात, सभी लेनदेन आम तौर पर संग्रहीत होते हैं। सादगी के लिए, हम मान सकते हैं कि ये फॉर्म के संदेश हैं:

 <address 1> sent <amount> BTC to <address 2> 

इसलिए, यदि आप पूरे ब्लॉकचेन के आसपास जाते हैं, तो आप गणना कर सकते हैं कि किसी विशेष पते पर कितने सिक्के "संबंधित" हैं।

इनपुट्स और आउटपुट

बिटकॉइन नेटवर्क पर एक वास्तविक लेनदेन ऊपर वर्णित एक से थोड़ा अधिक जटिल है। यह एक संरचना है जिसके मुख्य घटक इनपुट और आउटपुट हैं।

इनपुट ऐसे लेनदेन होते हैं जिनसे आप "संदर्भित" होते हैं। कल्पना करें कि एक बार आपके पते पर तीन लेनदेन भेजे गए थे:

 TXN_ID: 123456, VALUE: 40 BTC TXN_ID: 645379, VALUE: 10 BTC TXN_ID: 888888, VALUE: 100 BTC 

यदि आपको खर्च करने की आवश्यकता है, उदाहरण के लिए, 45 BTC , तो आप एक बार में 645379 या दो लेनदेन का उल्लेख कर सकते हैं: 123456 और 645379 ।

आउटपुट - शाब्दिक रूप से "आउटपुट"। हम मान सकते हैं कि ये "पते" हैं, जिनसे लेन-देन के परिणामस्वरूप सिक्के "भेजे" जाएंगे। कई निकास भी हो सकते हैं, उनमें से प्रत्येक की अपनी राशि है।

नीचे दी गई तस्वीर में, एक नया लेनदेन C , जो दो आउटपुट - A और B को संदर्भित करता है B परिणामस्वरूप, इनपुट में लेनदेन में 0.008 BTC , जो तब दो आउटपुट में विभाजित होते हैं - 0.001 BTC पहले पते पर भेजा जाता है, और 0.006 BTC को दूसरे 0.001 BTC भेजा जाता है।



एक बार में कई आउटपुट को निर्दिष्ट करने की क्षमता एक बहुत ही महत्वपूर्ण विशेषता है, क्योंकि लेनदेन आउटपुट का उपयोग केवल एक बार और केवल इसकी संपूर्णता में इनपुट के रूप में किया जा सकता है । यदि आपके पास 10 BTC में एक आने वाला लेनदेन है, और आपको उनमें से 8 खर्च करने की आवश्यकता है, तो आप बस एक इनपुट और दो आउटपुट के साथ एक लेनदेन बनाते हैं: विक्रेता को 8 BTC और 2 BTC अपने पते पर वापस। यदि आप एक लेनदेन बनाते हैं जिसमें आउटपुट का योग इनपुट (चित्र के अनुसार) के योग से कम है, तो अंतर उस खनिक के पते पर भेजा जाता है जिसने ब्लॉक में आपके लेनदेन को लिखा था।

शुल्क

यह इनपुट के योग और आउटपुट के योग के बीच का अंतर है, जिसे " transaction fee ", transaction fee कहा जाता है। यह खनिकों के लिए आय का दूसरा सबसे महत्वपूर्ण स्रोत है और यह इस पर है कि ब्लॉकचेन में लेनदेन को शामिल करने का समय निर्भर करता है। यह इस तथ्य के कारण है कि प्रत्येक खनिक में असत्यापित लेनदेन का एक निश्चित पूल होता है, जो ब्लॉक में होने का दावा करता है, और, एक नियम के रूप में, खान में काम करनेवाला उन्हें केवल अवरोही क्रम में क्रमबद्ध करता है, जिससे उनका लाभ अधिकतम होता है। इसलिए, कमीशन जितना अधिक होगा, आप कतार में उतने ही अधिक होंगे और आपका भुगतान तेजी से होगा।

लेन-देन के सामान्य दृश्य को प्रोटोकॉल के आधिकारिक विनिर्देश में वर्णित किया गया है , यहां सबसे आम विशेष मामलों में से एक दिया गया है।



previous output hash - लेन-देन के पहचानकर्ता (हैश) जिसका हम उल्लेख कर रहे हैं। previous output index - चूंकि हमें खुद को लेन-देन के लिए नहीं, बल्कि इसके एक आउटपुट के लिए संदर्भित करने की आवश्यकता है, तो इस पैरामीटर में हम इंगित करते हैं कि हम किस विशेष आउटपुट में रुचि रखते हैं। संख्या खरोंच से शुरू होती है। value - सातोशी की राशि ( 1/100000000 बीटीसी) को बाहर निकलने के लिए भेजा गया। यह थोड़ा-सा एंडियन रूप में दर्ज किया गया है, अर्थात 62 64 01 00 00 00 00 00 - यह 0x016462 या 0.00091234 BTC ।

block lock time और sequence पैरामीटर शायद ही कभी अभ्यास में उपयोग किए जाते हैं। हमें उनमें कोई दिलचस्पी नहीं है, इसलिए हम उनके उद्देश्य का वर्णन छोड़ देंगे।

लेकिन शीर्षक में शब्द script साथ मापदंडों पर हम और अधिक विस्तार से रहते हैं।

लिपि

बिटकॉइन नेटवर्क में एक सार्वजनिक कुंजी के साथ क्रिप्टोग्राफिक एल्गोरिदम पर आधारित एक तंत्र है जो आपको एक ऐसी प्रणाली बनाने की अनुमति देता है जिसमें केवल कुंजी का मालिक इस कुंजी से प्राप्त पते से जुड़े सिक्कों का उपयोग कर सकता है। हम यह पता लगाएंगे कि यह हुड के तहत कैसे लागू किया जाता है।

बिटकॉइन के अंदर शुरू करने के लिए, एक सरल स्टैकिंग प्रोग्रामिंग भाषा है जिसे Script कहा जाता है। यहाँ सबसे सरल स्क्रिप्ट प्रोग्राम है:

 2 3 OP_ADD 5 OP_EQUAL 

प्रत्येक निर्देश को opcode कहा जाता है, कुल मिलाकर उनमें से लगभग 80 हैं। नीचे दी गई तस्वीर उपरोक्त कार्यक्रम की निष्पादन प्रक्रिया को दर्शाती है।











बिटकॉइन Script एक शर्त निर्धारित करने के लिए उपयोग किया जाता है जिसके तहत आउटपुट खर्च करना संभव होगा, और यह पुष्टि करने में सक्षम होने के लिए कि शर्त पूरी हो गई है। शर्त ( locking script ) प्रत्येक निकास के लिए scriptPubKey फ़ील्ड में लेनदेन में संग्रहीत है। पुष्टिकरण कि शर्त पूरी हो गई है ( unlocking script ) प्रत्येक इनपुट के लिए scriptSig क्षेत्र में लिखा गया है।

आउटपुट का उपयोग करने के अधिकार की जांच करने के लिए, आपको unlocking script + locking script को कनेक्ट करने और परिणामस्वरूप प्रोग्राम को संपूर्ण रूप से चलाने की आवश्यकता है। यदि निष्पादन के बाद, TRUE स्टैक के शीर्ष पर रहता है, तो लेनदेन वैध है।

सार्वजनिक कुंजी हैश (P2PKH) को भुगतान करें

अधिकांश लेनदेन में P2PKH 2 P2PKH स्क्रिप्ट P2PKH उपयोग किया जाता है, इसलिए आपको यह समझना चाहिए कि यह कैसे काम करता है। यहाँ इसका सामान्य दृश्य है:



इस स्क्रिप्ट को बिटकॉइन के आगमन के बाद से जाना जाता है, और यह उस कार्य को करता है जिसका उल्लेख अध्याय की शुरुआत में किया गया था - यह सुनिश्चित करने के लिए कि केवल कुंजी का मालिक इस कुंजी से प्राप्त पते से जुड़े सिक्कों का उपयोग कर सकता है।

विचार यह है: अपने मित्र B को कुंजियों की एक जोड़ी दें - P (निजी) और K (सार्वजनिक)। हैश फ़ंक्शन का उपयोग करते हुए, वह सार्वजनिक कुंजी से पता A प्राप्त करता है और आपको पता बताता है। अगला, आप उदाहरण के लिए, 1 BTC को A भेजते हैं और locking script फ़ील्ड में निम्नलिखित लिखते हैं:

केवल कोई व्यक्ति जो पता A लिए निजी कुंजी का मालिक है, वह इस लेनदेन को खर्च कर सकता है। प्रमाण के रूप में, unlocking script में लिखें, सबसे पहले, सार्वजनिक कुंजी K , और दूसरी बात, निजी कुंजी के साथ लेन-देन के हस्ताक्षर P

जब B आपके लेन-देन को एक इनपुट के रूप में उपयोग करने का निर्णय लेता है, तो वह उसका निर्माण करेगा, उदाहरण के लिए, 0.5 BTC , और unlocking script क्षेत्र में अपने लेन-देन के हस्ताक्षर को निजी कुंजी P - sig और सार्वजनिक कुंजी के - PubK ।

यहाँ संयुक्त कार्यक्रम की निष्पादन प्रक्रिया है:

ब्लॉक और ब्लॉकचेन

यदि पूरा ब्लॉकचेन एक पुस्तक है, तो व्यक्तिगत ब्लॉकों को उन पृष्ठों के रूप में दर्शाया जा सकता है, जिन पर लेनदेन रिकॉर्ड किए जाते हैं। प्रत्येक ब्लॉक पिछले एक को "संदर्भित करता है", और बहुत पहले ब्लॉक ( genesis block ) तक। यह वह है जो ब्लॉकचेन की ऐसी विशेषता को अपरिवर्तनीयता बनाता है। आप ब्लॉक #123 को नहीं ले और बदल सकते हैं, ताकि किसी को नोटिस न हो: ब्लॉकचैन को इस तरह से डिज़ाइन किया गया है कि यह ब्लॉक #124 , फिर #125 और इसी तरह, बहुत ऊपर तक बदलाव लाएगा।

ब्लॉक संरचना इस तरह दिखती है:



पहले छह पैरामीटर (सभी txn_count और txns को छोड़कर) ब्लॉक का हेडर बनाते हैं। हेडर हैश को ब्लॉक हैश कहा जाता है; लेनदेन स्वयं सीधे हैशिंग में भाग नहीं लेते हैं। merkle_root उनकी अपरिवर्तनीयता के लिए ज़िम्मेदार है - यदि सरलीकृत किया जाता है, तो यह ब्लॉक में सभी लेनदेन का एक हैश है। आप इस लिंक पर यहां मर्कल ट्री के निर्माण के लिए एल्गोरिदम के बारे में अधिक पढ़ सकते हैं।

गैर और बिट सीधे ब्लॉक - खनन की उपस्थिति की प्रक्रिया से संबंधित हैं।

खनिज

बिटकॉइन के लिए खनन एक महत्वपूर्ण प्रक्रिया है, जिसमें नए ब्लॉक बनाने और एक साथ दो लक्ष्यों का पीछा करना शामिल है। पहला पैसा आपूर्ति उत्पादन है। हर बार जब कोई खनिक नया ब्लॉक बनाता है, तो उसे इसके लिए उस Nth नंबर के सिक्कों से पुरस्कृत किया जाता है, जो वह तब कहीं खर्च करता है, जिससे नेटवर्क में नए फंड लॉन्च होते हैं।

दूसरा, और बहुत अधिक महत्वपूर्ण, लक्ष्य नेटवर्क पर नियमों के अनुपालन को नियंत्रित करना है। यह खनिक है जो ब्लॉक में शामिल करने से पहले स्क्रिप्ट और लेनदेन इनपुट की जांच करते हैं।

जो लोग बिटकॉइन की वित्तीय नींव के बारे में अधिक जानना चाहते हैं, वे इस लेख को सलाह दे सकते हैं। मैं खनन के पहले पहलू पर अधिक ध्यान नहीं दूंगा और दूसरे पर ध्यान केंद्रित करूंगा - लेनदेन की जांच करना और उन्हें नेटवर्क पर लॉन्च करना।

काम का प्रमाण

आप माइनर बन जाइए। आपके पास 10 लेनदेन हैं जिन्हें आप ब्लॉक में शामिल करना चाहते हैं। आप वैधता के लिए इन लेनदेन की जांच करते हैं, उनमें से एक ब्लॉक बनाते हैं, nonce क्षेत्र में 0 निर्दिष्ट करते हैं और ब्लॉक हैश पर विचार करते हैं। फिर nonce को 1 में बदलें, हैश को फिर से गिनें।

आपका कार्य एक ऐसे nonce को खोजना है जो ब्लॉक हैश (256-बिट संख्या) पूर्व निर्धारित संख्या N से कम है N इस तरह के हैश की तलाश केवल ब्रूट फोर्स nonce माध्यम से संभव है। इसलिए, आप जितनी तेजी से गैर-ढूंढना चाहते हैं, उतनी ही अधिक शक्ति की आवश्यकता होगी।

संख्या N वास्तव में वह पैरामीटर है (इसे target भी कहा जाता है), जिसे नेटवर्क खनिकों की कुल शक्ति के आधार पर समायोजित करता है। यदि कल के ब्लॉक बाहर आना शुरू हो जाते हैं, तो अपेक्षाकृत हर तीन मिनट में, फिर N कम हो जाएगा, नॉन की खोज के लिए अधिक समय की आवश्यकता होगी और block time फिर से 10 मिनट तक बढ़ जाएगा। और इसके विपरीत।

इस तरह बिटकॉइन और कई अन्य ब्लॉकचेन अंतर्निहित प्रूफ-ऑफ-वर्क एल्गोरिथम जैसा दिखता है। स्पष्ट सादगी के साथ, इसमें कई महत्वपूर्ण विशेषताएं हैं:

• एक नया ब्लॉक बनाना एक कम्प्यूटेशनल रूप से कठिन काम है। इसी समय, शुद्धता के लिए ब्लॉक की जांच एक सरल और लगभग तात्कालिक ऑपरेशन है।
• एक नए ब्लॉक (औसतन) की गणना करने के लिए पूरे नेटवर्क में 10 मिनट लगते हैं। प्रत्येक ब्लॉकचेन के लिए विशिष्ट समय अलग है, लेकिन निचला रेखा यह है कि औसत समय पूर्व-निर्धारित है। इसके अलावा, यह समय नेटवर्क प्रतिभागियों की संख्या पर निर्भर नहीं करता है। यहां तक ​​कि अगर एक दिन में सौ गुना अधिक खनिक होगा, तो एल्गोरिथ्म अपने मापदंडों को बदल देगा ताकि block time को ढूंढना अधिक कठिन हो जाए और block time निर्दिष्ट समय के आसपास के क्षेत्र में वापस आ जाए।
  
  जैसा कि ऊपर वर्णित है, खनन प्रक्रिया एक target हैश की संख्या को target नामक संख्या से कम खोजने के लिए आती है। ब्लॉक संरचना में, यह संख्या बिट्स फ़ील्ड में लिखी जाती है। उदाहरण के लिए, ब्लॉक #277316 target 1903a30c था।

जैसा कि ऊपर वर्णित है, खनन प्रक्रिया एक target हैश की संख्या को target नामक संख्या से कम खोजने के लिए आती है। ब्लॉक संरचना में, यह संख्या bits फ़ील्ड में लिखी जाती है। उदाहरण के लिए, ब्लॉक #277316 target 1903a30c था।

 $ bitcoin-cli getblock 0000000000000001b6b9a13b095e96db41c4a928b97ef2d944a9b31b2cc7bdc4 { "hash" : "0000000000000001b6b9a13b095e96db41c4a928b97ef2d944a9b31b2cc7bdc4", "confirmations" : 35561, "size" : 218629, "height" : 277316, "version" : 2, "merkleroot" : "c91c008c26e50763e9f548bb8b2fc323735f73577effbc55502c51eb4cc7cf2e", "tx" : ["d5ada064c6417ca25c4308bd158c34b77e1c0eca2a73cda16c737e7424afba2f", ...], "time" : 1388185914, "nonce" : 924591752, "bits" : "1903a30c", // <--   "difficulty" : 1180923195.25802612, "chainwork" : "000000000000000000000000000000000000000000000934695e92aaf53afa1a", "previousblockhash" : "0000000000000002a7bbd25a417c0374cc55261021e8a9ca74442b01284f0569", "nextblockhash" : "000000000000000010236c269dd6ed714dd5db39d36b33959079d78dfd431ba7" } 

bits वास्तव में, दो नंबर एक बार में लिखे जाते हैं: पहला बाइट 0x19 एक्सपोनेंट है, शेष तीन बाइट्स 0x03a30c हैं। bits से target प्राप्त करने के लिए, आपको निम्न सूत्र का उपयोग करने की आवश्यकता है:

 target = mantissa * 2^(8 * (exponent - 3)) 

लेकिन यह एक नियम के रूप में, bits , जो सभी ऑनलाइन ब्लॉक रजिस्ट्रियों में इंगित किया जाता है, जैसे, उदाहरण के लिए, https://namecha.in/ - Namecoin ब्लॉक रजिस्ट्री।

और हां, पर्याप्त सिद्धांत। बिटकॉइन पर लागू होने पर हमने जो कुछ भी ऊपर बात की थी, वह छोटे अंतर को छोड़कर नमकोइन पर समान रूप से लागू होता है, जिसके बारे में हम अगले भाग में बात करेंगे।

Namecoin

नामकोइन बिटकॉइन के एल्गोरिदम और स्रोत कोड के आधार पर एक ब्लॉकचेन है, जिसका मुख्य विचार एक डोमेन नाम प्रणाली, पारंपरिक डीएनएस के एक एनालॉग का प्रबंधन करने के लिए एक वितरित लेनदेन रजिस्ट्री योजना का उपयोग करना है।

Namecoin छोटे बिटकॉइन के अपवाद के साथ मुख्य बिटकॉइन दृष्टिकोण (प्रूफ-ऑफ-वर्क, 10-मिनट ब्लॉक जेनरेशन अंतराल) और डेटा फॉर्मेट को कॉपी करता है, जिसके बारे में हम बाद में बात करेंगे।

Namecoin डोमेन में प्रत्यय .bit है। यह क्षेत्र IANA द्वारा आवंटित नहीं किया गया था और इसे विशेष प्रयोजन डोमेन की सूची में नहीं सौंपा गया था। नियमित DNS सर्वर आमतौर पर ऐसे NXDOMAIN अनुरोधों का जवाब देते हैं। लेकिन DNS से ​​Namecoin के लिए प्रवेश द्वार हैं (उदाहरण के लिए, OpenNIC ), सार्वजनिक समर्थन के साथ Namecoin समर्थन, ब्राउज़र प्लगइन्स , और एक खुला स्रोत प्रोजेक्ट है जो आपको Namecoin समर्थन के साथ अपना DNS सर्वर शुरू करने की अनुमति देता है।

नाम के साथ एक डोमेन का प्रबंधन करने के लिए, facebook.bit , यह d/facebook कुंजी को पंजीकृत करने के लिए पर्याप्त है d/facebook डोमेन के लिए नामकोइन में d/facebook उपसर्ग का उपयोग किया जाता है) और इसके मूल्य का निर्धारण करता है। मान सेट करने के लिए JSON प्रारूप का उपयोग किया जाता है। एक प्रविष्टि जो आईपी पते 1.2.3.4 लिए डोमेन रिज़ॉल्यूशन सेट करती है, वह इस प्रकार है:

 {"ip": ["1.2.3.4"]} 

Namecoin पहले आओ-पहले पाओ के आधार पर नाम आवंटित करता है। यहां तक ​​कि खुद मार्क जुकरबर्ग के लिए भी मालिक से facebook.bit डोमेन लेना क्रिप्टोग्राफिक रूप से असंभव होगा।

वास्तव में, केवल डीएनएस नाम बंडलों - आईपी पते को प्रबंधित करने के लिए कुछ भी नेमकोइन के उपयोग को प्रतिबंधित नहीं करता है। नमकीन का उपयोग मूल्यों के लिए मनमानी कुंजी को मैप करने के लिए एक वितरित तालिका के रूप में (और उपयोग) किया जा सकता है। लेकिन हम इसके उपयोग के परिदृश्य पर ध्यान केंद्रित करेंगे जिसमें यह ब्लॉकचेन पर एक वैकल्पिक DNS का प्रतिनिधित्व करता है।

डोमेन प्रबंधन

Namecoin एक डोमेन रिकॉर्ड को स्टोर करने के लिए एक लेनदेन का उपयोग करता है। अर्थात्, scriptPubKey फ़ील्ड जिसमें प्रोग्राम है, लेन-देन से बाहर निकलने का उपयोग करने के लिए शर्त है, जिसे हमने पिछले अध्याय में इतना समय समर्पित किया था। रिकॉर्ड का प्रबंधन करने के लिए, नामकोइन ने तीन नए ऑपरेटरों को पेश किया (अधिक सटीक, मौजूदा लोगों को फिर से परिभाषित किया गया):

• NAME_NEW
• NAME_FIRSTUPDATE
• NAME_UPDATE

नामों से उनका अर्थ स्पष्ट है, लेकिन फिर भी हम उनमें से प्रत्येक के उपयोग के उद्देश्य और प्रारूप का विश्लेषण करेंगे।

आप देख सकते हैं कि डोमेन विलोपन या अमान्य ऑपरेटर गायब है। अप्रयुक्त नामों से रजिस्ट्री को साफ करने के लिए, एक तंत्र नेटवर्क में बनाया गया है जो स्वचालित रूप से एक नाम जारी करता है जिसे 36,000 ब्लॉकों (~ 250 दिनों) के लिए अपडेट नहीं किया गया है।

NAME_NEW

पहला कदम नेटवर्क पर एक नया नाम दर्ज करने के इरादे की घोषणा करना है। ऐसा करने के लिए, बस कम से कम 0.01 NMC वजन का एक विशेष सिक्का (आउटपुट) बनाएं, जिसमें से output script कुछ इस तरह दिखाई देगी:

 OP_NAMENEW <20 byte hash> OP_2DROP <lock script> 

प्रदर्शित करने के लिए, मैं स्टीफन मोर्स द्वारा अपने लेख को चित्रित करने के लिए किए गए लेनदेन का उपयोग करूंगा।

इसलिए, यदि हम d/stephenmorse नाम के पंजीकरण की घोषणा करना चाहते हैं, तो हमें निम्नलिखित करने की आवश्यकता है:



परिणामी लेनदेन को देखते हुए, आप दो दिलचस्प तथ्यों को नोटिस कर सकते हैं। सबसे पहले, इस तथ्य के बावजूद कि output script नामकोइन संकेतन में लिखा गया है, यह मूल बिटकॉइन के दृष्टिकोण से अभी भी मान्य है। नामकोइन के रचनाकारों ने अपने संचालन के लिए इतनी सफलतापूर्वक कोड चुने हैं कि बिटकॉइन में वे उन ऑपरेशनों के अनुरूप हैं जो अनिवार्य रूप से स्थिर स्टैक के लेखन के बराबर हैं। NAME_NEW (0x51) कोड OP_1 मेल OP_1 , जो स्टैक OP_1 धकेलता है। NAME_FIRSTUPDATE ( 0x52 या OP_2 , 2 डालता है) के साथ एक समान कहानी और NAME_UPDATE ( 0x53 या OP_3 , 3 डालता है) के साथ। इसलिए स्क्रिप्ट के पहले दो चरणों ने केवल दो मूल्यों को स्टैक पर रखा। और अगला ऑपरेशन OP_2DROP उन्हें स्टैक से हटा देता है, ताकि आगे P2PKH "खरोंच से" काम करे। इसलिए, उन सभी स्क्रिप्ट ट्रिक्स जिन्हें हमने बिटकॉइन पर अध्याय में कवर किया था, कुछ कार्यों के पुनर्परिभाषित के बावजूद, नामकोइन पर भी लागू हैं।

दूसरे, एक विशेष सिक्का और परिवर्तन को खोलने वाली चाबियाँ अलग-अलग हैं। यद्यपि तकनीकी रूप से कुछ भी आपको एक ही कुंजी को बार-बार उपयोग करने से रोकता है, लेकिन यह प्रत्येक प्राप्ति के लिए एक नई कुंजी उत्पन्न करने का सामान्य अभ्यास है। यह लेनदेन के बीच सहसंबंधों की पहचान करने और नेटवर्क में गुमनामी के स्तर को बढ़ाने के लिए कठिन बनाने के लिए किया जाता है।

पहली नज़र में यह अजीब लगता है कि, सामान्य ज्ञान के विपरीत, इसके लिए तुरंत एक नाम और एक आईपी पता दर्ज करना असंभव है। ऐसा इसलिए किया जाता है ताकि कोई भी नाम को इंटरसेप्ट न कर सके जैसे ही वे देखते हैं कि आप इसे रजिस्टर करना चाहते हैं (और फिर इसे आपको फिर से बेचना)।

उदाहरण के लिए, खनिक, नेटवर्क में अपुष्ट (अभी तक किसी भी ब्लॉक में शामिल नहीं) लेनदेन का विश्लेषण करते हुए, उसी डोमेन के पंजीकरण के लिए अपना लेनदेन बना सकते हैं और इसे अपने ब्लॉक में शामिल कर सकते हैं (और आपका नहीं)। इस हमले को लागू करने के लिए, अपने ब्लॉक को खदान करना भी आवश्यक नहीं है। यह एक बड़े शुल्क के साथ अपने लेनदेन को नेटवर्क पर रखने के लिए पर्याप्त होगा। इसलिए, दो अलग-अलग ऑपरेशन NAME_NEW और NAME_FIRSTUPDATE , और दूसरा केवल उसी व्यक्ति द्वारा चलाया जा सकता है जिसने पहले प्रदर्शन किया था, और NAME_NEW किसी भी ब्लॉक में जाने के बाद ही।

वास्तव में, यह प्रतिबंध थोड़ा सख्त भी है: NAME_FIRSTUPDATE NAME_NEW (जो लगभग 2 घंटे है) के बाद 12 ब्लॉक से पहले संभव नहीं है। यह समझने के लिए कि इस प्रतिबंध में ब्लॉक 1 नहीं, 2 नहीं, 3 नहीं, बल्कि विशेष रूप से 12 हैं, हमें मुख्य कहानी से थोड़ा पीछे हटना होगा और यह पता लगाना होगा कि fork और 51% attack ।

NAME_FIRSTUPDATE

ऑपरेशन NAME_FIRSTUPDATEका उद्देश्य उस नाम को प्रकाशित करना है जिसे मैंने घोषित किया था NAME_NEWऔर इसके लिए एक मूल्य निर्दिष्ट किया था। ऐसा करने के लिए, मुझे नेटवर्क पर एक लेन-देन शुरू करने की आवश्यकता है, जिसमें से इनपुट एक बहुत ही विशेष सिक्का है जो मैंने आउटपुट पर उत्पन्न किया है NAME_NEW। इसका उपयोग करने के अधिकार की पुष्टि करने के लिए, मैं इनपुट स्क्रिप्ट में मेरी सार्वजनिक कुंजी और NAME_NEWनिजी जोड़ी कुंजी द्वारा किए गए लेनदेन के हस्ताक्षर को प्रस्तुत करता हूं , ठीक उसी योजना के अनुसार जिसके बारे में हमने अध्याय में जांच की थी P2PKH।

लेनदेन के परिणामों में से एक एक नया विशेष सिक्का वजन होगा, पिछले एक की तरह, कोई कम नहीं 0.01 NMC। उसकी आउटपुट स्क्रिप्ट इस प्रकार होनी चाहिए:

 OP_NAME_FIRSTUPDATE <Name> <Salt> <Value> OP_2DROP OP_2DROP <lock script> 

Saltवह बहुत ही यादृच्छिक संख्या है 0xd5eeb22ee8117f57जिसे हमने स्क्रिप्ट तैयार करने के पहले चरण में बनाया था NAME_NEW। Name- यह है d/stephenmorseहेक्साडेसिमल में 0x642f7374657068656e6d6f727365।

फ़ील्ड Valueमें एक साहचर्य सरणी होनी चाहिए जिसमें नियमों का प्रतिनिधित्व होता है जिसके द्वारा नाम को हल किया जाएगा। संभव कुंजी और उनकी सामग्री के नियमों की पूर्ण सूची में दिखाया गया है यहाँ । पहले सन्निकटन में, यह ज़ोन फ़ाइल का एक एनालॉग है; ऊपर दी गई लिंक, परिचित डीएनएस संस्थाओं को नामकोइन संस्थाओं की मैपिंग दिखाती है। उनमें से सबसे लोकप्रिय आईपी हैं, एक उदाहरण जिसके साथ उच्च था, और एनएस, जो अब हम उपयोग करते हैं।

डोमेन के लिए एनएस सर्वर क्या होगा, यह इंगित करने के लिए, हम 1.2.3.4मूल्य को मान देंगे {“ns”:[“1.2.3.4”]}, लेकिन, निश्चित रूप से, हेक्साडेसिमल में - 0x7b226e73223a5b22312e322e332e34225d7d।

पिछली बार की तरह, सिक्के को बंद करें P2PKH। अपने उदाहरण में, स्टीफन ने जानबूझकर कदम NAME_NEW पर एक सिक्का बनाया था 0.01 NMC, न कि वास्तव में , बल्कि एक मार्जिन के साथ, ताकि अगले चरण में यह मार्जिन कम से कम कमीशन के लिए पर्याप्त हो। सामान्य स्थिति में, लेनदेन में कमीशन सुनिश्चित करने के लिए एक और प्रवेश होगा - और डिलीवरी के लिए एक और निकास।

हम एक लेनदेन में सब कुछ इकट्ठा करते हैं और इसे नेटवर्क में फेंक देते हैं ।



जब लेन-देन ब्लॉक में आता है, तो मेजबानों को मेज d/stephenmorseपर कुंजी के लिए मूल्य अपडेट करना होगा {“ns”:[“1.2.3.4”]}। Namecoin सपोर्ट वाले सभी ब्राउज़र अब डोमेन stephenmorse.bitऔर उसके सबडोमेन को IP पते पर DNS सर्वर के जरिए हल करेंगे 1.2.3.4।

NAME_UPDATE

चाबियाँ और उनके अर्थों के साथ "तालिका", जिसका मैंने अंतिम खंड के अंत में उल्लेख किया था, वास्तव में कहा जाता है UTXO set (unspent transaction output)। चूंकि यह धन के बार-बार खर्च को रोकने के लिए नेटवर्क के लिए महत्वपूर्ण है, इसलिए ब्लॉक में लेन-देन को जोड़ने से पहले, यह देखने के लिए कि क्या लेनदेन में पहले से निर्दिष्ट इनपुट का उपयोग किया गया था, मिनेर जांचता है। इस ऑपरेशन को गति देने के लिए, सभी अप्रयुक्त आउटपुट एक अलग डेटा संरचना में संग्रहीत किए जाते हैं। यह संरचना नेटवर्क स्तर पर मौजूद नहीं है, लेकिन स्थानीय रूप से प्रत्येक नोड द्वारा गणना और संग्रहीत की जाती है।

जब मैंने लेन-देन पूरा कर लिया, उसके बाद NAME_FIRSTUPDATEमेरे सिक्के का उत्पादन एक भार के साथ 0.01 NMC, जिसमें कुंजी के लिए मूल्य जुड़ा हुआ है d/stephenmorse, तालिका को माराUTXO। यदि यह आउटपुट 36,000 ब्लॉकों (जो औसतन प्रति ब्लॉक 10 मिनट के साथ 8 महीने से अधिक है) के लिए खर्च नहीं किया जाता है, तो इसे अमान्य माना जाएगा, और इसी नाम से मुक्त किया जाएगा।

36,000 ब्लॉकों की यह अवधि (साथ ही एक विशेष सिक्के के न्यूनतम मूल्य में 0.01 NMC) नेटवर्क की शुरुआत में स्पष्ट रूप से परिभाषित है और अपरिवर्तित है। नाम के पंजीकरण का विस्तार करने के लिए, साथ ही रिकॉर्ड में किसी भी बदलाव के लिए या किसी अन्य मालिक को स्थानांतरित करने के लिए, एक लेनदेन का उपयोग किया जाता है NAME_UPDATE।

इस तरह के लेनदेन के गठन के नियम व्यावहारिक रूप से ऊपर वर्णित लोगों से अलग नहीं हैं। लेन-देन के लिए इनपुट लेन-देन में प्राप्त सिक्के का आउटपुट होना चाहिएNAME_FIRSTUPDATE। कमीशन सुनिश्चित करने के लिए एक अतिरिक्त इनपुट की आवश्यकता है। लेन-देन के दो आउटपुट में से, एक नाम के लिए एक अद्यतन मूल्य के साथ एक नया सिक्का है, और दूसरा कमीशन से परिवर्तन को स्थानांतरित करने के लिए डिज़ाइन किया गया है। सिक्के के लिए आउटपुट स्क्रिप्ट प्रारूप है:

 OP_NAME_UPDATE <Name> <Value> OP_2DROP OP_DROP <lock script> 

जैसा कि पिछले मामले में, Nameयह है d/stephenmorse, और Value- JSON एक मान के साथ, दोनों हेक्साडेसिमल में। पी 2 पीकेएच का उपयोग करके निकास को बंद करें और लेनदेन को नेटवर्क में फेंक दें ।


सामान्य तौर पर, यह लगभग सब कुछ है जो मैं नेमकोइन में नाम प्रबंधन के बारे में बताना चाहता था। एक डोमेन के मालिक की लागत के बारे में कुछ शब्द कहने के लिए वह सब कुछ है।

लागत

आइए गणना करते हैं कि Dot-Bitक्रिप्टोक्यूरेंसी में संख्याओं का नाम (DNS ज़ोन का नाम। नेमकोइन के आधार पर काम करते हुए) क्रिप्टोक्यूरेंसी में खर्च होता है और संख्याओं को फ़िएट मुद्रा में अनुवाद करते हुए, एक "सामान्य" DNS डोमेन की लागत के बराबर होता है।

इसलिए, जैसा कि पिछले अनुभाग से देखा जा सकता है, लेनदेन के लिए, NAME_NEWडोमेन मालिक की लागत 0.01 NMCएक सिक्का बनाने के लिए होगी जिसमें ज़ोन संलग्न किया जाएगा, साथ ही माइनर का कमीशन। लेन-देन के लिए, NAME_FIRSTUPDATEपुराने के खर्च पर एक नया सिक्का बनाया जाता है, और इसके अलावा मालिक केवल कमीशन का भुगतान करता है। लगभग 8 महीने के बाद, मालिक को NAME_UPDATEपंजीकृत नाम को बनाए रखने के लिए लेनदेन पूरा करना होगा । और यह वह जगह है जहां पहले वर्ष के अंत के लिए आवश्यक लागतें हैं।

नामचीन के बारे में अधिकांश लेख ( स्टीफन मोर्स द्वारा पहले उद्धृत लेख सहित)) नेटवर्क के अस्तित्व के पहले वर्षों के आंकड़ों पर आधारित हैं और दावा करते हैं कि माइनर का कमीशन 0.005 NMC है। लेकिन उसके बाद से आयोग की औसत मूल्य धीरे-धीरे कम हो जाती है, और 2019 की शुरुआत में है 0.0003 NMC के बारे में। अमेरिकी डॉलर के मुकाबले एनएमसी विनिमय दर, इसके विपरीत, कई उतार-चढ़ाव से गुजरना, 2015 के स्तर पर लौट आया और 1 एनएमसी के लिए लगभग $ 0.7 की राशि । यह गणना करना आसान है कि पहले वर्ष में इनबेट ज़ोन में डोमेन का मालिक की कीमत 0.0109 NMC या 0.00763 डॉलर होगी। शायद किसी के लिए रूसी मुद्रा में इस राशि के अनुमानित एनालॉग को याद रखना आसान होगा - 50 kopecks।

खैर, यह निचली सीमा है जो भविष्य के उपयोग या साइबर स्पेस के लिए नाम खरीदने के लिए परिदृश्य से मेल खाती है। ऊपरी सीमा के बारे में क्या? चूंकि ज़ोन को अद्यतन करने वाले प्रत्येक लेनदेन से इनपुट पिछले ब्लॉकों में से एक से एक सिक्का होना चाहिए, इसलिए नाम अद्यतन आवृत्ति का सैद्धांतिक अधिकतम नए ब्लॉकों की उपस्थिति की आवृत्ति के बराबर है। यह याद करते हुए कि इस मूल्य का औसत मूल्य नेटवर्क की शुरुआत में निर्धारित किया गया था और लगभग 10 मिनट है, यह अनुमान लगाया जा सकता है कि डोमेन को बनाए रखने की लागत की ऊपरी सीमा 15.7744 एनएमसी या $ 11 से थोड़ी अधिक होगी।

जैसा कि आप देख सकते हैं, यहां तक ​​कि नामिकॉइन में एक नाम का उपयोग करने का ऐसा शानदार परिदृश्य सबसे लोकप्रिय .com ज़ोन में एक नियमित डोमेन के स्वामित्व के पहले वर्ष के बराबर है। यदि हम एक दिन में औसतन एक अपडेट के साथ अधिक यथार्थवादी परिदृश्य की तुलना करते हैं, तो इन -बिट ज़ोन के नाम पर एक वर्ष में लगभग 8 सेंट का खर्च आएगा, जो कि पारंपरिक डीएनएस में सबसे लाभप्रद प्रस्तावों की तुलना में बहुत सस्ता है, जो $ 1 से नीचे नहीं आते हैं। डोमेन के अल्पकालिक उपयोग के परिदृश्य में (कई घंटे से एक महीने तक), नेमकोइन के पक्ष में अंतर पहले से ही परिमाण के दो आदेश होंगे।

साधारण डीएनएस के लिए पारंपरिक "मनी ट्रेल" की कमी सहित, सेवा के वित्तीय आकर्षण के साथ-साथ डोमेन स्वामी की गुमनामी को ध्यान में रखते हुए, यह स्पष्ट हो जाता है कि क्यों नामेकोइन विशेष बॉटनेट में वियोग या अवरुद्ध होने के जोखिम के साथ सेवा मालिकों के लिए एक लोकप्रिय नेटवर्क बन गया है।

Namecoin में बोटनेट

दरअसल, तथ्य यह है कि botnet ऑपरेटरों ने Dot-Bitअपने C & C सर्वरों की सुरक्षा के लिए गुमनामी का उपयोग करना शुरू कर दिया है, आश्चर्य की बात नहीं है। एक और बात अधिक दिलचस्प है - कब तक .bit में बॉटनेट सक्रिय रहते हैं।

"साधारण" DNS ज़ोन में पंजीकृत सी एंड सी डोमेन मालिक से जल्दी या बाद में वापस ले लिए जाते हैं, जो ऑपरेटर को एक नया नाम दर्ज करने के लिए भुगतान करने के लिए बाध्य करता है और एक नया प्रबंधन सर्वर के साथ नेटवर्क पर एक नया बॉट असेंबली लॉन्च करता है। .Bit क्षेत्र में एक डोमेन को हटाने की मौलिक असंभवता ने परिमाण के आदेशों से बॉटनेट जीवनकाल में वृद्धि की।

उदाहरण के लिए pationare.bitदिसंबर 2016 में पंजीकृत डोमेन लें । इसका उपयोग एक बोटनेट को नियंत्रित करने के लिए किया गया था Chthronic(प्रसिद्ध ज़ूएस के आधार पर निर्मित बैंकिंग ट्रोजन का वितरण)। वितरण अभियानChthronicशोषण पैक आरआईजी के उपयोग के साथ जुड़ा हुआ था और 2016 के अंत में और 2017 के पहले छमाही में विभिन्न शोधकर्ताओं (उदाहरण के लिए, mal-traffic-analysis.net ) द्वारा विस्तार से वर्णित किया गया था ।

यह माना जा सकता है कि यह बोटनेट बहुत पहले नष्ट हो गया था। लेकिन लॉन्च के दो साल बाद भी, बोटनेट का C & C डोमेन और उसका नेटवर्क अभी भी सक्रिय नहीं है। जैसा कि नीचे दिए गए स्क्रीनशॉट से देखा जा सकता है, आखिरी अपडेट दिसंबर 2018 में किया गया था।



यह आकर्षक लग रहा है, है ना? चूंकि प्रबंधन सर्वर का DNS नाम बरकरार है, इसलिए बॉट कोड को बार-बार अपडेट करने और वितरण अभियान को पुनरारंभ करने की कोई आवश्यकता नहीं है। आईपी ​​पते को अवरुद्ध करने के बाद केवल होस्टिंग को बदलने की लागत बनी हुई है, लेकिन हैक किए गए वेब सर्वरों को प्रॉक्सी के रूप में उपयोग करके इन लागतों को भी कम किया जा सकता है, जिनमें से गोले एक डॉलर से कम खर्च करते हैं।

दूसरी ओर, ब्लॉकचेन में सभी लेनदेन सार्वजनिक रूप से किसी भी प्रतिभागी के लिए उपलब्ध हैं। जैसा कि हमने पिछले अध्यायों में विस्तार से चर्चा की है, नामकोइन में सिक्के बिना ट्रेस के गायब नहीं होते हैं, जिसका अर्थ है कि हम पते के बीच उनके पुनर्वितरण को ट्रैक कर सकते हैं। और नियमों और प्रतिबंधों को जानते हुए, नामकोइन में कौन से लेन-देन का गठन किया गया है, इस बात को ध्यान में रखते हुए, हम सार्थक पैटर्न पा सकते हैं जिसमें लेनदेन में शामिल कुछ पते का एक समान प्रबंधन स्पष्ट होगा। इस मामले में, इन पतों से सिक्कों के साथ भुगतान किए गए डोमेन में एक आम मालिक होगा - जिस समूह को हम प्रबंधित कर रहे हैं, जो बॉटनेट को नियंत्रित करता है।

हम इस विचार को और विकसित करेंगे।

सामान्य आईओसी संग्रह योजना

आरटीएम समूह के वास्तविक बॉटनेट के उदाहरण का उपयोग करके सामान्य खोज योजना का वर्णन करें। हम इस नमूने पर निर्माण करेंगे , जिसकी पहचान की गई थी Win32/Spy.RTM.N।





जैसा कि आप ऊपर दिए गए स्क्रीनशॉट से देख सकते हैं, इसे शुरू करने के बाद नाम के लिए आईपी पता प्राप्त करने की कोशिश करता है stat-counter-4.bit। हम नेमकोइन में इस नाम के लेन-देन के इतिहास के बारे में जानकारी प्राप्त करते हैं।



इस डोमेन को बनाने वाले लेन-देन की पहचानकर्ता, हम ऑपरेशन NAME_NEW के लिंक पर क्लिक करके प्राप्त करते हैं। इस लेन-देन का इनपुट पता, जिसकी सहायता से डोमेन बनाया गया था, जाहिर है कि यह हमारे हित के समूह द्वारा प्रबंधित किया जाता है। उन्होंने कहा कि आंकड़ों के प्रारंभिक सेट हो जाएगा: N3KPt8py24EAsAiKquyFgoKGyTYeR5Tmry।



प्रारंभिक डेटा सेट के आधार पर, हम चलने वाले ब्लॉकचेन के चारों ओर चलते हैं, इसकी वृद्धि (ऊपर की ओर आंदोलन, या ऊपर की ओर आंदोलन) की दिशा में आगे बढ़ते हैं। प्रत्येक चरण की शुरुआत में, हमें एक लेन-देन मिलता है, जिसके इनपुट पर एक निश्चित सिक्का उस व्यक्ति से संबंधित होता है जिसे हम चाहते हैं। पहले चरण में, हम प्रारंभिक डेटा सेट से उन सिक्कों के लेन-देन की जांच करते हैं, जिनके इनपुट पर हम एक प्राथमिकता जानते हैं।

लेनदेन को हेयुरिस्टिक नियमों के अनुपालन के लिए जांचा जाता है (हम उन्हें नीचे तैयार करेंगे), जो गारंटी देते हैं कि लेनदेन के बाहर एक निश्चित सिक्का (या सिक्के) उसी व्यक्ति के हैं जो ज्ञात इनपुट सिक्के के समान हैं। यदि प्रश्न में लेन-देन एक या अधिक उत्तराधिकारियों को संतुष्ट करता है, तो ऐसे मार्गदर्शक सिक्के आगे आंदोलन की दिशा का संकेत देंगे। मार्गदर्शक सिक्का खर्च करने वाला लेनदेन पुनरावृत्ति में अगला कदम होगा।

पुनरावृत्ति के प्रत्येक चरण में, हम उन डोमेन की सूची को फिर से भरते हैं जो लेनदेन में भाग लेते थे और आईपी पते की सूची, जिनके लिए ये डोमेन हल किए गए थे। ये समझौता (IOC) के ऐतिहासिक पहचानकर्ता हैं, जिनका उपयोग फ़ोरेंसिस्टों के लिए किया जा सकता है, साथ ही रणनीति और सामूहिक तरीकों की पहचान करने के लिए भी इस्तेमाल किया जा सकता है।

यदि प्रश्न में लेन-देन किसी भी सांख्यिकी को संतुष्ट नहीं करता है तो आंदोलन बंद हो जाता है। इसका मतलब यह है कि हम निश्चित रूप से यह नहीं कह सकते हैं कि प्रश्न में लेनदेन के किसी भी आउटपुट को उस व्यक्ति द्वारा नियंत्रित किया जाता है जिसे हम रुचि रखते हैं।

एक और स्थिति जो आंदोलन को रोकती है वह आउटपुट पते से लेनदेन की कमी है। हम ऐसे सिक्कों को अलग सिक्कों की एक अलग सूची (UTXO) में सहेजेंगे। वे पूरे अध्ययन में सबसे बड़े मूल्य का प्रतिनिधित्व करते हैं। चूँकि हमें विश्वास है कि इन पतों का प्रबंधन उस व्यक्ति द्वारा किया जाता है जिसे हम रुचि रखते हैं, इन पतों का उपयोग करके भविष्य में कोई भी लेनदेन एक नया, पहले अज्ञात आईओसी - डोमेन नाम या आईपी पता उत्पन्न करेगा - जिसका उपयोग अभी तक समूह द्वारा नहीं किया गया है। लेकिन उच्च संभावना के साथ यह जल्द ही होगा।

ब्लॉकचैन को बायपास करने के लिए, इसे डेटाबेस में निर्यात करना सुविधाजनक है। इसके लिए, आप उपयोग कर सकते हैं, उदाहरण के लिए, संशोधित रस्टी-ब्लॉपर उपयोगिता , जिसमें हमने संचालन मान्यता NAME_*, डेटा संरचनाओं को जोड़कर Auxiliary Proof-of-Workऔर निर्यात प्रारूप का विस्तार करके नेमकोइन के लिए समर्थन में सुधार किया ।

उर्ध्व गति के लिए पायथन छद्म कोड नीचे प्रस्तुत किया गया है। इसके बाद, यह माना जाता है कि ब्लॉकचेन लेनदेन डेटा MongoDB में संग्रहीत है।

 start = "37d40bc2f3ca7415908dc9e276593b50d3120158cd540cb088246f2e2cf88b16" tx = namecoin.transactions.find_one({"id": start}) def upstream_movement(tx): global names global IPs global utxo global known_addresses heuristic_result = upstream_heuristic_test(tx) if heuristic_result and heuristic_result.guiding_outs: if tx.has_name_op(): names.add(tx.name_op.name) for ip_address in tx.name_op.get_ip(): IPs.add(ip_address) for guiding_out in heuristic_result.guiding_outs: known_addresses.add(guiding_out.address) tx = namecoin.transactions.find_one({"in.id": guiding_out.id}) if tx: upstream_movement(tx) else: utxo.add(guiding_out) 

ब्लॉकचैन बाईपास का दूसरा हिस्सा ब्लॉकचैन (नीचे की ओर, या नीचे की ओर आंदोलन) की वृद्धि के खिलाफ आंदोलन है। सामान्य तौर पर, डाउनवर्ड एल्गोरिथ्म अपवर्ड एल्गोरिथ्म से अलग नहीं है। मूल डेटा सेट से लेनदेन के साथ एक आंदोलन शुरू होता है। प्रत्येक चरण में, लेनदेन को हेयुरिस्टिक नियमों (सामान्य रूप से, ऊपर की ओर आंदोलन के नियमों से अलग) के अनुपालन के लिए जांचा जाता है। अंतर केवल इतना है कि सिक्का, जिसकी सदस्यता एक प्राथमिकताओं के रूप में जानी जाती है, लेन-देन से बाहर है, और उत्तराधिकारी गारंटी देते हैं कि प्रवेश द्वार पर एक ही व्यक्ति के पास एक या एक से अधिक सिक्के हैं।

एक डाउनवर्ड मूवमेंट भी बंद हो जाता है यदि वर्तमान ट्रांजेक्शन किसी भी हेरा-फेरी से संतुष्ट नहीं होता है। उर्ध्व गति के विपरीत, हम गाइड के बीच अकस्मात सिक्कों को पूरा नहीं कर सकते हैं, और डाउनवर्ड मूवमेंट में पुनरावृत्ति से बाहर निकलने का यह विकल्प काम नहीं करेगा। लेकिन, ऊपर की ओर आंदोलन के साथ, हम नामों की सूची और आईपी पते की सूची दोनों को फिर से भरते हैं।

डाउनवर्ड आंदोलन के लिए अजगर छद्म कोड इस तरह दिखेगा:

 start = "37d40bc2f3ca7415908dc9e276593b50d3120158cd540cb088246f2e2cf88b16" tx = namecoin.transactions.find_one({"id": start}) def downstream_movement(tx): global names global IPs global utxo global known_addresses heristic_result = downstream_heuristic_test(tx) if heuristic_result and heuristic_result.guiding_ins: if tx.has_name_op(): names.add(tx.name_op.name) for ip_address in tx.name_op.get_ip(): IPs.add(ip_address) for guiding_in in heuristic_result.guiding_ins: known_addresses.add(guiding_in.address) tx = namecoin.transactions.find_one({"out.id": guiding_in.id}) if tx: downstream_movement(tx) 

अब उन रूढ़िवादी नियमों पर विचार करें जिनका उपयोग हम ब्लॉकचेन के साथ चलते समय करेंगे।

हेयुरिस्टिक नियम

आम बदलाव

चलिए फिर से लेनदेन पर नजर डालते हैं, जिसका एक स्क्रीनशॉट ऊपर दिया गया है। एक N3KPt8py24EAsAiKquyFgoKGyTYeR5Tmryनया नाम बनाने के लिए पैसे वाले पते को लेन-देन इनपुट पर भेजा जाता है । लेनदेन के लिए NAME_FIRSTUPDATEऔर NAME_UPDATEप्रवेश द्वार पर दो पते होंगे - एक विशेष सिक्का जो कि डोमेन द्वारा पिछले लेनदेन से एक ज़ोन और कमीशन को कवर करने के लिए अतिरिक्त धन होगा।

मैं तुरंत ध्यान दूंगा कि लेनदेन के संदर्भ में, हम सिक्कों और पते दोनों के बारे में बात करेंगे। इस तथ्य के बावजूद कि कुछ कार्यों में इन अवधारणाओं को लगभग समान माना जाता है, हमारे लिए इन शब्दों के बीच अंतर को स्पष्ट रूप से इंगित करना महत्वपूर्ण है, क्योंकि अध्ययन के दौरान हम सिक्कों और पते दोनों के बारे में निष्कर्ष निकालेंगे।

"सिक्का" कहते हैं, हम एक लेनदेन के उत्पादन के रूप में एक सकारात्मक संतुलन का मतलब होगा। यह सिक्का लेन-देन संख्या द्वारा पहचाना जाता है जिसने इसे और निकास सूचकांक उत्पन्न किया। उदाहरण के लिए, ऊपर दिए गए लेन-देन के इनपुट पर एक सिक्का के पास एक पहचानकर्ता है 5778be8e1901e9931e9b41a128a0b7f963e6e1ae72e461df2cba26e6279d433a:1, क्योंकि यह लेनदेन के आउटपुट (इंडेक्स 1 के साथ) के रूप में बनाया गया था 5778be8e1901e9931e9b41a128a0b7f963e6e1ae72e461df2cba26e6279d433a।

एक विशेष सिक्का, पहले की तरह, हम बी के अंकित मूल्य के साथ एक सिक्का कहेंगे 0.01 NMC, locking scriptजिसमें एक डोमेन नाम के साथ ऑपरेशन शामिल है। हमने डोमेन प्रबंधन अनुभाग में ऐसे सिक्कों के गठन के लिए तंत्र की विस्तार से जांच की। एक साधारण सिक्का जिसे हम मनमाने संप्रदाय का सिक्का कहेंगे, जिसके साथ डोमेन का संचालन बंधा हुआ नहीं है।

सिक्कों की मुख्य संपत्ति उनकी अपरिवर्तनीयता है। किसी भी सिक्के को केवल एक बार और उसकी संपूर्णता में ही खर्च किया जा सकता है। इस प्रकार, किसी ने भी नेमेकोइन नेटवर्क पर अधिकतम दो बार उल्लेख किया है: एक बार निर्माण पर, और दूसरी बार खर्च पर।

"पता" कहते हुए, हमारा मतलब एक पहचानकर्ता से होगा जो विशिष्ट रूप से एक प्रमुख जोड़ी की पहचान करता है P2PKHजो एक प्रारूप में एक लॉकिंग स्क्रिप्ट खोल सकता है जो एक लेनदेन के इनपुट या आउटपुट पर स्थित एक सिक्का को बंद कर देता है। चूँकि पते के लिए केवल कुंजी ही सिक्के को खर्च कर सकती है, भौतिक दुनिया के पते की सबसे निकटतम सादृश्य वह बटुआ है जिसमें सिक्के संग्रहीत होते हैं (और जिससे वे खर्च किए जाते हैं)।

इस तथ्य के बावजूद कि नामकोइन में एक पते का उपयोग अक्सर केवल दो बार किया जाता है, एक एकल सिक्का प्राप्त करना और उपभोग करना आवश्यक नहीं है। पतों के पुन: उपयोग के तथ्य हमें भविष्य में थोड़ी मदद करेंगे।

हमने बिटकॉइन 201 के अध्याय में इनपुट, आउटपुट और पतों के बारे में अधिक विस्तार से बात की।

इसलिए, लेन-देन से बाहर निकलने पर दो सिक्के बनते हैं। N2hgZoWaTKoJ7FPmLuytTow3XrCCfEj2caवही विशेष सिक्का, जिसका वजन 0.01 NMC है, जिसके लिए डोमेन बाध्य है, पते पर गया । NKMMLwyMw4nwGuke6vd3AuDBMP18FWRaF1परिवर्तन के साथ एक साधारण सिक्का दूसरे पते पर भेजा गया था।

यह सबसे आम लेनदेन योजना है। प्रवेश द्वार पर एक से अधिक सिक्के होने पर अभी भी विकल्प हैं, लेकिन उनकी सामान्य संपत्ति यह है कि परिवर्तन वाला सिक्का हमेशा एक जैसा है।

आप अनुमान लगा सकते हैं कि इस तरह का लेनदेन डोमेन जानकारी के एक सरल अद्यतन से मेल खाता है। अद्यतन के लिए भुगतान एक व्यक्ति से संबंधित एक (कम अक्सर कई) सिक्कों का उपयोग करके किया जाता है। दरअसल, चूंकि लेन-देन में हमेशा केवल एक लेखक होता है, इसलिए उसे सभी इनपुट पतों का प्रबंधन करना चाहिए। इसके बिना, वह एक अनलॉकिंग स्क्रिप्ट बनाने में सक्षम नहीं होगा, जो इस बटुए से सिक्कों का उपयोग करने के लिए आवश्यक है।

खैर, चूंकि इस ऑपरेशन से सभी परिवर्तन एक सिक्के में एकत्र किए गए हैं, यह स्पष्ट है कि यह सिक्का प्रवेश द्वार पर सिक्कों के समान ही है।

बिटकॉइन के लिए एक समान योजना इस काम में वर्णित है , जहां इसे कहा जाता है one-time change। यह उस पद्धति को दर्शाता है जिसके द्वारा मूल बिटकॉइन एप्लिकेशन लेनदेन का संचालन करते हैं - bitcoindऔरbitcoin-qt। वन-टाइम (वन-टाइम) यह इन अनुप्रयोगों की एक और विशेषता के कारण कहा जाता है। डिफ़ॉल्ट रूप से, वे निर्मित लेनदेन के आउटपुट पर सिक्कों के लिए नए पते उत्पन्न करते हैं।

बिटकॉइन कोड आधार के साथ नामकोइन को इन अनुप्रयोगों के लिए कोड का थोक विरासत में मिला है, जिन्हें कहा जाता है namecoindऔर namecoin-qt। साधारण सिक्कों के बारे में, हम बिना किसी बदलाव के सुरक्षित रूप से इस अनुमान का उपयोग कर सकते हैं।

विशेष सिक्कों को संग्रहीत करने के लिए पते के पुन: उपयोग के आंकड़े बताते हैं कि यह नियम ज्यादातर मामलों में उनके लिए भी मनाया जाता है। ऐसे पतों का पुन: उपयोग करना काफी दुर्लभ है। एक बार से अधिक उपयोग किए गए पते, कुल का लगभग 6%; दो बार से अधिक - लगभग 1%। नामकोइन के उद्देश्य के आधार पर, यह मानना ​​उचित है कि नेटवर्क पर विशेष सिक्कों के साथ अधिकांश लेनदेन सरल निर्माण और अपडेट संचालन हैं, जिसके दौरान डोमेन मालिक नहीं बदलता है। इसलिए, हम यह तर्क दे सकते हैं कि इस तरह का एक ऑपरेशन एक विशेष सिक्के को एक नए, पहले अप्रयुक्त पते की वापसी से मेल खाता है।

अब एक विशेष आउटपुट सिक्के के लिए पुन: उपयोग किए गए पते के साथ लेनदेन का एक उदाहरण देखें। ऐसा करने के लिए, RTM समूह का एक और लेनदेन करें -b3c7ce9ca3a689c6236b9d6df3c257c5fab6c3985187669ccf731ac42a127a11।



जिस पते NDpWDEx1mBkUYywqxDTAZZeGCfUV4GkVE8पर विशेष सिक्का चला था, वह पहले से ही लेनदेन में उपयोग किया गया था।



जैसा कि पहले उल्लेख किया गया है, Namecoin के लिए मूल क्लाइंट अनुप्रयोगों में डिफ़ॉल्ट स्क्रिप्ट का परिणाम पुन: उपयोग नहीं होता है। एक मौजूदा पते पर एक विशेष सिक्का भेजने के लिए, मालिक को लेनदेन गठन के चरण में स्पष्ट रूप से बाहर निकलने के पते का पता लगाने और इंगित करने के लिए अलग, वैकल्पिक प्रयास करने की आवश्यकता होगी।

इसकी आवश्यकता क्यों हो सकती है? उस स्थिति का एकमात्र उल्लेख जिसमें निकास पता मैन्युअल रूप से निर्दिष्ट किया गया है, मैं केवल डोमेन को किसी अन्य स्वामी को स्थानांतरित करने के निर्देशों में मिला था ।



अनुमान की पुष्टि की जाती है यदि हम विचाराधीन लेनदेन के बाहर पतों के आगे भाग्य पर विचार करते हैं। नीचे दिए गए आरेख में, यह लेनदेन एक उज्ज्वल हरे मील के पत्थर द्वारा चिह्नित है। यह देखा जा सकता है कि 9e16f6beस्टेट-काउंटर -4 डोमेन पर अगला लेन-देन एक पैसे के पते का उपयोग करके NJ8xUePvहुआ, जिसका "माता-पिता" लेनदेन में उपयोग किए गए पते के साथ कोई स्पष्ट संबंध नहीं है। जाहिर है, डोमेन को किसी अन्य व्यक्ति के प्रबंधन में स्थानांतरित कर दिया गया था।



सामान्य स्थिति में, यह या तो किसी अन्य स्वामी के लिए एक डोमेन की बिक्री हो सकती है जो प्रश्न में व्यक्ति की गतिविधियों से संबंधित नहीं है, या किसी व्यक्ति के खातों के बीच एक डोमेन के हस्तांतरण। दूसरा विकल्प एक नए डोमेन को पंजीकृत करने की सादगी और कम लागत है, साथ ही इन -बिट ज़ोन में डोमेन को पंजीकृत करने में संगठनों और ट्रेडमार्क मालिकों की दिखाई दिलचस्पी की कमी है। दुर्भावनापूर्ण गतिविधि में देखा गया, हम डोमेन खरीदने के लिए कम से कम उचित प्रेरणा के साथ आने में सक्षम नहीं थे। इसलिए, हमारा मानना ​​है कि डोमेन को किसी अन्य व्यक्ति को स्थानांतरित करने की संभावना के बावजूद, एक विशेष सिक्के की वापसी के लिए पुन: प्रयोज्य पते के साथ लेनदेन एक समूह द्वारा नियंत्रित कई खातों के बीच संपत्ति की पुनर्व्यवस्था का प्रतिनिधित्व करता है।

हम एक तर्कवादी नियम के रूप में उपरोक्त तर्क देते हैं, जिसे हम सामान्य परिवर्तन कहेंगे:

, , , .

, , .

, , .

इस नियम का उपयोग करने की योजना को चित्र में दिखाया गया है। ग्रे धाराएँ - साधारण सिक्के, हरे - एक विशेष सिक्के। गाइड लेन-देन के अंत से सभी सिक्के सिक्के के विपरीत होंगे जिसके माध्यम से हम इस लेनदेन में आए थे: सभी आउटपुट ऊपर की ओर आंदोलन के लिए हैं, और सभी इनपुट नीचे की ओर आंदोलन के लिए हैं।



हम इस उत्तराधिकार की कई विशेषताओं पर ध्यान देते हैं। सबसे पहले, द्वि-दिशात्मक: यह दोनों ऊपर की ओर आंदोलन के लिए काम करता है, जब हम प्रवेश द्वार के मालिक को जानते हैं, और नीचे की ओर आंदोलन के लिए, जब हम बाहर निकलने पर सिक्कों में से एक के मालिक को जानते हैं।

दूसरे, एक विशेष सिक्के की वैकल्पिक उपलब्धता: इस तथ्य के बावजूद कि इसकी अनुपस्थिति में लेनदेन डोमेन को अपडेट करने से संबंधित नहीं है, एक नियमित सिक्के के मालिक के बारे में ऊपर दी गई तार्किक तर्क वैध है।

सामान्य परिवर्तन नियम के अनुपालन के लिए लेनदेन के परीक्षण के लिए छद्म कोड इस तरह दिखेगा:

 def common_change(tx): result = {"guiding_outs": [], "guiding_ins": []} if len(tx.outs.money) != 1: return {} addr = tx.outs.money[0].address first_tx = namecoin.tx.find_one({"out.id": addr}, sort=[("block", 1)]) if first_tx.id != tx.id: return {} else: result["guiding_outs"] = tx.outs.all result["guiding_ins"] = tx.ins.all return result 

आम खर्च

उपर्युक्त माना जाने वाला उत्तराधिकारियों के पास एक अन्य महत्वपूर्ण संपत्ति है, जिसमें द्विदिशता है। सामान्य परिवर्तन - "मेमोरी के बिना" अनुमानी; सत्यापन परिणाम केवल प्रश्न में लेनदेन की विशेषताओं से निर्धारित होता है और अन्य आंकड़ों और संचित डेटा के परिणामों पर निर्भर नहीं करता है। एक डेटा सेट की प्रारंभिक भरने के लिए इस तरह के एक अनुमान एक ट्रैवर्सल के पहले पुनरावृत्तियों में अपरिहार्य है। दूसरी ओर, इसके आवेदन की सीमाओं को नोटिस करना आसान है। उदाहरण के लिए, वह दो या अधिक नकद आउटपुट वाले लेनदेन पर ध्यान केंद्रित करेगी।

इस तरह के लेनदेन के एक उदाहरण के रूप में, विचार करें db4ff4082f39d0a501508706e627f26aa92712d27b4f633ded59917d201cfae5। यह लेन-देन दिमनी बॉटनेट को प्रबंधित करने वाले समूह की गतिविधियों से संबंधित है।



हमने पते के माध्यम से इस लेन-देन को कम कर दियाMy7Ap3nH5f4X6Us2KiUWisd77wRpMG1MDYइसका उपयोग पिछले CC लेन-देन में लॉगिन पते के रूप में किया गया था। इस तथ्य के बावजूद कि अध्ययन किए जा रहे व्यक्ति के प्रति उसका दृष्टिकोण संदेह से परे है, हम किसी भी अन्य निकास और प्रवेश द्वार के बारे में एक ही (साथ ही विपरीत) नहीं कह सकते हैं। यह समूह के पते के बीच सिक्कों का पुनर्वितरण हो सकता है, जिस स्थिति में सभी पते उस व्यक्ति द्वारा नियंत्रित किए जाते हैं जिसमें हम रुचि रखते हैं। या, यह, शायद, नेमकोइन टोकन बेचने वाले किसी भी एक्सचेंज के पते से रिचार्ज है। या किसी अन्य नेटवर्क सदस्य से एक स्थानांतरण जो अध्ययन किए जा रहे व्यक्ति की गतिविधियों से संबंधित नहीं है। अकेले इस लेनदेन की विशेषताओं पर एक निश्चित निष्कर्ष निकालना असंभव है।

पते पर विचार करेंN4XtLb7xpC4Zk72T8QcshKhTW17ZCyQ1j1इस लेनदेन के इनपुट पर। इस पते को पहले से ही उपयोग किया गया है ("पहले" एक डाउनवर्ड मूवमेंट के लिए "भविष्य में", "ब्लॉकचेन ग्रोथ की दिशा में" का अर्थ है) एक सीसी लेनदेन के इनपुट पर 6bffc741eb66de074c09a380fb5e6bd13d4bd5205c36a76e3682674dba08461e, जो हमें इस पते पर विचार करने की अनुमति देता है ताकि हमारे लिए ब्याज के व्यक्ति द्वारा प्रबंधित किया जा सके। और चूंकि, जैसा कि पहले ही दिखाया गया है, लेन-देन के इनपुट पर सभी सिक्कों की चाबियाँ एक व्यक्ति द्वारा नियंत्रित की जाती हैं (जो कि आउटपुट के बारे में नहीं कहा जा सकता है), हमारे पास यह विश्वास करने का कारण है कि अन्य सभी इनपुट भी हमारे लिए रुचि के समूह से संबंधित हैं।

सामान्य आम खर्च की सख्त स्थिति बहुत सरल लगती है:

यदि यह ज्ञात है कि लेनदेन के इनपुट पर कम से कम एक पते को एक निश्चित व्यक्ति द्वारा नियंत्रित किया जाता है, तो इस लेनदेन के इनपुट पर अन्य सभी पते उसी व्यक्ति द्वारा नियंत्रित होते हैं। इन प्रवेश द्वारों पर सिक्के एक ही व्यक्ति के हैं।

जैसा कि आप देख सकते हैं, यह विधर्मी केवल नीचे की ओर आंदोलन के लिए समझ में आता है। ब्लॉकचेन ग्रोथ की दिशा में आगे बढ़ने पर, हम एक इनपुट के माध्यम से अध्ययन के तहत लेनदेन के लिए आते हैं। इस मामले में, नियम की स्थिति स्वचालित रूप से संतुष्ट है, लेकिन लेनदेन के आउटपुट के बारे में कुछ नहीं कहता है और आपको अपस्ट्रीम दिशा में आगे बढ़ने की अनुमति नहीं देता है। दूसरे शब्दों में, यह एक अप्रत्यक्ष अनुमान है।

इस अनुमान की दूसरी विशेषता, जो ध्यान देने योग्य है, यहाँ हमने पहली बार पिछले लेनदेन की जाँच के परिणामस्वरूप संचित डेटा का उपयोग किया था - जांच के तहत व्यक्ति द्वारा प्रबंधित पते की एक सूची। इस कारण से, इस द्वितीयक अनुमान को स्वतंत्र आंदोलन के लिए उपयोग नहीं किया जा सकता है, बिना किसी प्राथमिक अनुमान के, जो संचित परिणामों (जैसे सामान्य परिवर्तन) पर निर्भर नहीं करता है।

सामान्य व्यय नियम के अनुपालन के लिए लेनदेन के परीक्षण के लिए छद्म कोड इस तरह दिखेगा:

 def common_spending(tx): result = { "guiding_ins": [] } for input in tx.get_ins(): if input.address in known_addresses: return {"guiding_ins": tx.ins.all} return {} 

ज्ञात पता

अंतिम खंड जो हम इस खंड के ढांचे में विचार करेंगे, वह सबसे सरल है। यह एक द्वितीयक द्विदिश हेयुरिस्टिक है (क्योंकि यह द्विदिश है) अपवर्ड और डाउनवर्ड दोनों प्रकार के आंदोलन के लिए उपयोग किया जा सकता है। उर्ध्व गति के लिए अनुमानी ज्ञात पते का सख्त सूत्रीकरण इस तरह दिखता है:

यदि यह ज्ञात है कि लेन-देन के इनपुट (आउटपुट) पर पता एक निश्चित व्यक्ति द्वारा नियंत्रित किया जाता है, तो इस पते पर प्राप्त सिक्के (इस पते से खर्च) उसी व्यक्ति के हैं।

हालाँकि, हेयुरिस्टिक फ्रैंक ट्रूज्म की तरह दिखता है, यह नियम सिक्का प्रवाह में शाखाओं और चौराहों को खोजने में मदद करता है और लेनदेन पेड़ से जुड़ता है। इसके अलावा, यह आपको लेनदेन पर आंदोलन को रोकने की अनुमति नहीं देता है जो अन्य उत्तराधिकार के तहत नहीं आते हैं। एक उदाहरण 7a35b9cb0a16b3eba92781be014555eaa4255bd17655bb00f2b3f42c3950ac69पहले से ही उल्लेखित डिमनी बॉटनेट का लेनदेन है ।



इसे एक ऊपर की ओर बढ़ने पर, हम सामान्य परिवर्तन की मदद से आगे नहीं बढ़ पाएंगे, क्योंकि आउटपुट किसी भी सामान्य सिक्के से अधिक है। लेन-देन को देखते हुए, हम यह नहीं कह सकते हैं कि आउटपुट में कितने सिक्के उसी व्यक्ति के हैं, जो इनपुट में सिक्के के समान हैं - दोनों, एक, या कोई भी नहीं। ज्ञात पते का उपयोग हेयुरिस्टिक आपको इस तथ्य के कारण आगे बढ़ने की अनुमति देता है कि पताMwMdTb8WQvoRW9jEW5dHn9SkkCJTRn31wQCC लेन-देन में शामिल था cf7ac8986f9855246c6cf26df9a24aa5645cb9258bf787e034a33e75101ae1fcजो उस डोमेन को बनाता था जो पहले अपस्ट्रीम मूवमेंट में मिलता था d/sectools।

संपूर्णता के लिए, हम देहाती ज्ञात पते का छद्म कोड देते हैं:

 def known_address(tx): result = { "guiding_outs": [], "guiding_ins": [] } for output in tx.get_outs(): if output.address in known_addresses: result["guiding_outs"].append(output) for input in tx.get_ins(): if input.address in known_addresses: result["guiding_ins"].append(input) return result 

तो, अब हमारे पास सामान्य बाईपास एल्गोरिदम और ब्लॉकचैन के साथ घूमने के लिए आवश्यक ह्यूरिस्टिक्स दोनों हैं, ताकि हम उन्हें Namecoin से कुछ IOC प्राप्त करने के लिए एक साथ रख सकें।

चलो चलते हैं!

हम आरटीएम लेनदेन के माध्यम से ऊपर और नीचे की ओर आंदोलन के साथ शुरू करेंगे 37d40bc2f3ca7415908dc9e276593b50d3120158cd540cb088246f2e2cf88b16। ब्लॉकचेन पर आगे बढ़ने के क्रम में, हम न केवल आईओसी एकत्र करेंगे, बल्कि खुद को लेनदेन भी करेंगे जो उत्तराधिकारियों को संतुष्ट करते हैं। सिक्के लेन-देन के बीच बहते हैं जिसे हम सैंके चार्ट का उपयोग करके कल्पना करते हैं।

पूर्ण आरेख इस दस्तावेज़ के प्रारूप में प्रदर्शित होने के लिए बहुत बड़ा है, इसलिए मैं यहां इसका केवल एक हिस्सा दूंगा जो आगे की कहानी के लिए आवश्यक है।



साधारण सिक्कों की एक धारा को ग्रे में हाइलाइट किया गया है। शेष रंग विशेष सिक्कों के प्रवाह के अनुरूप हैं। प्रत्येक नाम के लिए एक अलग रंग चुना जाता है। सफेद मील के पत्थर लेन-देन के अनुरूप हैं जो विषम परिस्थितियों को संतुष्ट करते हैं। दाईं ओर चमकदार लाल मील के पत्थर UTXO हैं।

चार्ट तत्व जिसे मैं ध्यान आकर्षित करना चाहता हूं, उसे नीले मील के पत्थर के साथ हाइलाइट किया गया है। यह एक झूलने वाली प्रविष्टि है - एक सिक्का जो एक लेनदेन के इनपुट पर उत्पन्न हुआ था जो कि एल्गोरिथ्म ऊपर की ओर गति से गुजरता था, लेकिन इस सिक्के को बनाने वाले लेनदेन ने उसे पूरा नहीं किया।

डैंग्लिंग इनपुट संकेत हैं कि अध्ययन के तहत संरचना में साइड शाखाएं हैं जो मुख्य ट्रंक के साथ नहीं जुड़े हैं जिसके साथ एल्गोरिथ्म चलता है। दिखाए गए मामले में, यह एक और स्वतंत्र खाता है। यह, जैसा कि आरेख में देखा जा सकता है, उन डोमेन में परिवर्तनों के लिए भुगतान करने के लिए उपयोग किया जाना शुरू हो जाता है जिन्हें हम पहले से जानते हैं। इस तथ्य से हम यह निष्कर्ष निकाल सकते हैं कि इस खाते को भी जांच के तहत व्यक्ति द्वारा नियंत्रित किया जाता है। आईओसी को इस खाते पर संचालन से जुड़ा होने के लिए जब तक यह चार्ट पर प्रकट नहीं होता है, हम एक अलग डाउनवर्ड आंदोलन शुरू करेंगे, एक झूलते हुए प्रविष्टि के साथ लेनदेन में शुरू होगा।

इसी तरह, एक नीचे की ओर गति में, लटकते निकास हो सकते हैं। उनमें से प्रत्येक के लिए, हम संबंधित लेनदेन से शुरू होने वाले एक अलग ऊर्ध्व गति का शुभारंभ करेंगे।

RTM बॉटनेट को नियंत्रित करने वाले समूह के लेनदेन के अलावा, हमने उन समूहों के लेनदेन की भी जांच की जो शिफू, दिमनी, और गैंडक्रैब बोटनेट को नियंत्रित करते हैं। परिणामस्वरूप, इन समूहों के हितों में पंजीकृत 164 डोमेन और इन नामों से जुड़े 277 आईपी पते पाए गए। इस लेखन के समय, इन समूहों से संबंधित एकत्रित UTXO में, 39 सिक्के प्रभाव में रहे।

आईओसी सूचियों, साथ ही नामकोइन पते, जिन पर समूहों के अप्रयुक्त सिक्के बने हुए हैं, को परिशिष्ट ए में दिया गया है।

निष्कर्ष

वास्तविक जीवन परीक्षण लगभग किसी भी प्रौद्योगिकी के लिए एक चुनौती है। 2000 के दशक के मध्य तक, विकिपीडिया सूचना का इतना लोकप्रिय विश्वसनीय स्रोत बन गया था, कि लेखों के पाठों को बदलने से जनमत को नियंत्रित करना, आरंभ करना, पैसा कमाना संभव हो गया। सेवा के इतिहास में यह अवधि अपने विशाल संशोधन युद्धों के लिए प्रसिद्ध है - लेख की सामग्री पर विवाद को जीतने के लिए कई युद्धरत पक्षों द्वारा लेखों को सही करने के लिए तंत्र के आक्रामक उपयोग और संपादन का रोलबैक। विकिपीडिया के पृष्ठ एक अंतर्राष्ट्रीय वैनिटी मेले में बदल गए, जहाँ हर कोई अंतिम शब्द को शाब्दिक रूप से कहना चाहता था।

एक ओर, उन्होंने संशोधन के युद्ध को लड़ना शुरू किया, विशेष नियमों की स्थापना की, जो विवाद की स्थिति में, अस्थायी रूप से लेख को संपादित करने की संभावना को बाहर कर देते हैं - जब तक कि अनुभाग "बहस" में बहस करने वाले समझौता नहीं करते हैं। दूसरी ओर, संपादित युद्ध ने विकिपीडिया को प्रशासकों के संसाधनों के प्रबंधन के लिए एक गतिशील तंत्र लॉन्च करने के लिए मजबूर किया, जिससे उन्हें गर्म क्षेत्रों में संघर्षों को हल करने में जल्दी शामिल होने की अनुमति मिली। इसके अलावा, इनसाइक्लोपीडिया ने जनता का ध्यान आकर्षित किया कि इन लेखों के संपादन के लिए अधिक प्रतिभागियों को आकर्षित करने और किसी विशेष विषय के सबसे सही और पूर्ण कवरेज को प्राप्त करने के लिए व्यक्तिगत लेखों के आसपास झड़पें हुईं।

क्या विकीपीडिया की तरह नामीकोइन बड़ा होकर अपनी चुनौती का सामना कर सकता है? रुको और देखो।

पीएस टेबल्स ऑफ़ कॉम्प्रोमाइज़ ऑफ़ गेटिटब पर उपलब्ध हैं । एलेक्सी गोंचारोव, पीटी विशेषज्ञ सुरक्षा केंद्र

द्वारा पोस्ट किया गया