Avatar
Gracialo679
aa07474209f7a2ac7597804c04236b1020acd477d58f5d9e62c487fc44ed0fd9
Bitcoin Toxic Maximalist Living in Thailand <Bitcoin-only talker> https://ask.arata.se/gracialo679

Thanos ก็ Thanos เถอะ ไม่น่ารอด

#siamstr

นี่ยังจำ Suzy จาก Architecture 101 อยู่เลย

ตัดมาที่ Doona

#siamstr

Replying to Avatar Piriya ⚡🟧

ตอบเรื่อง Lightning Network Vulnerability

ตอนนี้ยังไม่มีเวลาอธิบาย

แต่จะสรุปแค่ว่า

ในส่วนของ Replacement Cycling

การโจมตีนี้ จำเป็นต้องมี Node สมรู้ร่วมคิดกัน (หรืออาจเป็นของคน ๆ เดียวกัน)

และโหนดของคุณจะต้องมี Channel กับทั้งสองโหนดนี้

ผู้โจมตีจะต้องทำธุรกรรมผ่านโหนดของคุณ แล้วให้ปลายทางเบี้ยวเงิน

จนคุณจะเคลมเงินคืน แล้วผู้โจมตีจะใช้ RBF หรือ CPFP ในการเตะถ่วงธุรกรรมเคลม HTLC ดังกล่าวจนกว่า Timelock จะหมดอายุ แล้วจึงยิงธุรกรรมโขมยเงินคุณไปได้

สำหรับ user ทั่วไปที่ไม่ได้รันโหนดเอง ไม่ได้มีความเสี่ยงเท่าไหร่

แต่สำหรับคนรันโหนด อาจโดนโจมตีได้ แต่ในกรณีแบบนี้ก็จะรู้ได้อย่างชัดเจนว่าโหนดไหนเป็นผู้โจมตี และก็ไม่สามารถโจมตีซ้ำได้อีก ก็ระวัง ๆ เวลาไปเปิด channel สามเหลี่ยมใน LN+ นิดนึงละกัน เห็นโหนดใหม่ ๆ ไม่มีประวัติมาขอเชื่อมก็ดูดี ๆ หน่อย โหนดส่วนใหญ่ที่ทำงานกันมานานไม่มีปัญหาอะไรอยู่แล้ว เพราะชื่อเสียงและความน่าเชื่อถือของโหนดคือทุกสิ่งทุกอย่างของการรันโหนดเลยนะ

ทางแก้มีหลายวิธี หลายอย่างแก้ได้โดยไม่ต้อง Soft fork

หรือ Pinning ก็เป็นการเตะถ่วงธุรกรรมเคลม HTLC ในช่วงค่าฟีสูง แต่ผู้โจมตีจำเป็นต้องมีโหนดสมรู้ร่วมคิดจำนวนมากพอสมควร ไม่ได้เสี่ยงอะไร ยิ่งสมัยนี้ mempoolfullrbf เยอะขึ้นแล้วด้วย

ยังไม่แน่ใจมันมีอะไรอันตรายมากมั๊ย แต่เท่าที่อ่านดู มันเป็นช่องโหว่ทางเทคนิค ที่ดูเหมือนจะอันตรายแต่จริง ๆ ก็ไม่มีอะไรมากถ้าเข้าใจว่าระบบมันรันกันยังไง

ส่วนเจ้า WhaleWatcher อะไรนั่นมันเพ้อเจ้อ ชอบเขียนข่าวใส่ร้ายด้วยการโกหกหน้าด้าน ๆ อยู่เป็นประจำอยู่แล้ว ทั้ง account ก็สร้างมาเพื่อใส่ร้ายหรือจับผิด Blockstream / Tether โดยไม่มีหลักฐานอะไรซักทีมาหลายปีละ (ซึ่งในกรณีนี้ยิ่งต้องอาศัยความพยายามในการโยงมากกว่าปกติด้วยซ้ำ) ไม่มี backdoor ไม่มีดราม่าอะไรแบบที่มันเขียนเกิดขึ้นเลย

ซึ่ง node runner ที่เป็นงานเค้าก็รู้ดีว่าต้องจำกัดความเสี่ยงยังไง

จาก Bitcoin core Dev อีกท่านนึง

#siamstr

#siamesebitcoiners

We are all Satoshi , so Hal Finey is Satoshi

https://blog.lopp.net/hal-finney-was-not-satoshi-nakamoto/

#siamstr

#siamesebitcoiners

Jack is here , Nostr

#siamstr

#siamesebitcoiners

แปะไว้ก่อน Lightning replacement cycling attack

https://twitter.com/TorqLN/status/1715759862997471267

#siamstr

#siamesebitcoiners

อ่ะมาลองฟัง นายกสมาคมสินทรัพย์ดิจิทัลไทยคนใหม่

#siamstr

#siamesebitcoiners

https://www.youtube.com/watch?v=dwWCxmwH5iQ

อย่าลืมเข้าไป กดรับ จัดการ Badge ที่ https://badges.page นะครับ

ตอนนี้มันยังแสดง badge ได้แค่บาง app นะครับ ใน iOS มี nostur , current , nostmo บน browser ก็มีใน https://nostrudel.ninja/

ขออำนาจจงสถิตย์กับเจ้า

อย่าลืมเข้าไป กดรับ จัดการ Badge ที่ https://badges.page นะครับ

ตอนนี้มันยังแสดง badge ได้แค่บาง app นะครับ ใน iOS มี nostur , current , nostmo บน browser ก็มีใน https://nostrudel.ninja/

ขออำนาจจงสถิตย์กับเจ้า

อย่าลืมเข้าไป กดรับ จัดการ Badge ที่ https://badges.page นะครับ

ตอนนี้มันยังแสดง badge ได้แค่บาง app นะครับ ใน iOS มี nostur , current , nostmo บน browser ก็มีใน https://nostrudel.ninja/

ขออำนาจจงสถิตย์กับเจ้า

มองหา #siamstr #saksiam #siamesebitcoiners ไว้ครับ เด๋วก็เจอเพื่อนๆ

บก.แก็ป นี่เองสินะ

#siamstr

#siamesebitcoiners

นึกว่าจะมีแค่ Bitcoiners ที่พูดถึง Davos Man

#siamstr

#siamesebitcoiners

https://www.youtube.com/watch?v=bKy4JQlNzvc

นี่ไง Shitcoin บน Bitcoin ด้วย Taproot Asset

ไม่ต้องถามว่ามันควรจะมีหรือไม่

เพราะมันทำได้ถ้าไม่ได้ละเมิด consensus

แต่เหรียญ Waifu ก็คงแทน Waifu ในชีวิตจริงๆไม่ได้นะ

#siamstr

#siamesebitcoiners