Zcash - portfele, anonimowość

[Anunaki]

Hey,
są jakies oficjalne portfele na windowsa? Co mozecie polecic?

coś słyszałem, że Zcash to jedna z bardziej anonimowych crypto walut. Czy ktoś może po krótce opisać dlaczego i jak działa jej system anonimizacji?
Jak robisz przelew do adresata to jest on mixowany i dostarczany z wielu roznych adresow, czy jak to wygląda już po wykonaniu? Trzeba bać się o jakieś zwroty reszt itd?

[Bit-els]

Pełną anonimowść zapewnia tylko portfel typu core. Cała reszta portfeli to prywatność na poziomie bitcoina

[The Real McCoin]

coś słyszałem, że Zcash to jedna z bardziej anonimowych crypto walut. Czy ktoś może po krótce opisać dlaczego i jak działa jej system anonimizacji?
Jak robisz przelew do adresata to jest on mixowany i dostarczany z wielu roznych adresow, czy jak to wygląda już po wykonaniu? Trzeba bać się o jakieś zwroty reszt itd?

Wszystko masz tutaj wyjaśnione przez autorów:

• Transaction Linkability
• Privacy & Security Recommendations
• Payment Contexts & Reusing Shielded Addresses

[Anunaki]

Pod windowsa jest tam jakis portfel programowy ew. online? Czy tylko linux?

[Bit-els]

Tu znajdziesz https://z.cash
Ale nie wszystko co polecają jest ok. Np mobilny freewallet. Szpieguje prawie na 100% i ogólnie jakiś dziwny jest

[xmr]

Zcash nie jest anonimowy. Polecam przeczytać:
http://weuse.cash/2016/06/09/btc-xmr-zcash
Wyszukaj "Zcash" i zacznij czytać od tego momentu.
Dodatkowo, Peter Todd, który był jedyną osobą z zewnątrz przy "trusted setup ceremony" (patrz artykuł) oświadczył, że ta ceremonia prawdopodobnie nie była "trusted". A jeśli to prawda, to ktoś może utworzyć dowolną liczbę kojnów i nikt się o tym nie dowie.

Tak więc ja bym sobie zdecydowanie darował Zcash. Nie jest to scam, ale wad ma mnóstwo.

[The Real McCoin]

@xmr

Deweloperzy Zcash nie porzucili swojego dziecka i nadal pracują. Są widoki na dużą poprawę wydajności (pod koniec 2018 chcą wdrażać optymalizacje) więc transparentne transakcje za jakiś czas mogą zostać wycofane bo nie będą już potrzebne.

Przed takim problemem jak korelacja czasowo Monero też nie obroni. Jak Jan Kowalski kupi 49 monet na krypto giełdzie (udostępniającej bazę służbom) i w niedługim czasie w śledzonym przez służby internetowym sklepie zostanie zakupiony towar za 49 monet to nic tu nie pomoże.

Wprowadzenie w Monero w styczniu Confidental Transactions w połączeniu z podpisami pierścieniowymi też było krypto nowością i wiązało się z pewnym ryzykiem.

Jeżeli Zcash to oszustwo to rząd USA musiał zaoferować twórcom (i Toddowi) dożywotnią ochronę i przykrywkę jak dla świadków koronnych bo ich życie i ich rodzin mogłoby być w takim przypadku zagrożone.
Co ciekawe twórcy Zcash pracują też nad udoskonaleniem ceremonii inicjacji. Nie wiem czy to im miałoby pomóc czy następnym coinom jakie mogą powstać, ale w ceremonii ma być możliwość uczestnictwa znacznie większej grupy ludzi.

A tak w ogóle to wszyscy i tak już sobie ostrzą ząbki na zk-STARKi.
CEO Monero podobno już zapowiedział, że jak tylko potwierdzi się, że to działa jak się obiecuje, to wymieni cały silnik Monero.
Zcash pewnie też będzie musiał jakoś przemigrować.

[Kluka]

@xmr, kazdy ma prawo miec swoje zdanie, uwazam ze nie masz racji. Czas to zweryfikuje. Ale pisanie ze nie jest anonimowy to gruba przesada. Nawet jakby tak bylo jak piszesz to "nieanonimowy" bylby tylko dla garski osob. Sasiad czy postronni ludzie (nie zawsze majacy dobre intencje) nie wysledza twojego konta i nie zobacza za co placiles wczoraj (jezeli bediesz uzywal adresu z) a to dla mnie wystarczajacy argument. Ja systematycznie pomnazam swaja "kolekcje" ZECow i wierze w jego swietlana przyszlosc

[xmr]

@"The Real McCoin"
Wiem, że developerzy nie porzucili Zcasha. Nigdzie nie twierdziłem, że nie Zcash nie będzie lepszy.
Może i będzie lepsza wydajność i nie będzie transparentnych transakcji, ale wg mnie domyślnie kryptowaluta powinna stawiać na prywatność. A w Zcashu domyślnie transakcje nie są anonimowe i nawet jeśli ktoś robi wszystko by być anonimowym to można go zdeanonimizować jeśli druga strona ma prywatność gdzieś. Nie mówię, że Monero było od zawsze tak anonimowe. Kiedyś domyślny ring size wynosił 2, nie było stealth adresses, więc można było zobaczyć kto ile wysyła, ale zawsze anonimowość była na pierwszym miejscu. I dla tej idei stawiam na Monero.

Co do opisanej przez Ciebie sytuacji to nie masz racji. Nawet jeśli ktoś kupi sobie Monero na jakiejś giełdzie, na której poda swoje dane, to rząd będzie miał tylko informację który input należy do niego (no i jego adres, ale go nie widać w transakcji, więc jest mniej ważny). Będzie też widać, że ten input idzie do dealera. Ale nie będzie dało się udowodnić, że to ten sam koleś kupił od dealera zioło, bo będą obok niego co najmniej 4 "dummy inputs" (ring size 5). I będą to ważne inputy, istniejących ludzi, ale nie będzie się dało udowodnić, który input jest tym faktycznym, z którego idzie kasa. A dodatkowo dzięki stealth adresses nie będzie widać, że kupującemu ubyła ilość Monero.
Tak więc jedynym przypadkiem, gdzie policja będzie w stanie udowodnić, że anon kupił zioło jest... jeśli bezpośrednio zapłaci za zioło z giełdy. Ale to już nie jest wina Monero tylko jego wątpliwej jakości sieci neuronowej.

Ok, z Confidential Transactions się zgodzę. To można nazwać wadą Monero i powiedzmy, że się redukuje z wadą Zcasha, kiedy nową kryptografię wprowadzają.

Nigdzie nie napisałem, że Zcash to oszustwo. Ale jeśli komuś zależy na anonimowej kryptowalucie, którą można kupować wibratory i narkotyki bez kogokolwiek wiedzy (a przede wszystkim rządu), to raczej postawienie na krypto tworzoną przez firmę w USA, jeden z najbardziej inwigilacyjnych krajów świata, nie wydaje mi się najlepszym pomysłem. Pomijając już NSA, to USA prosiło Apple, żeby zrobił backdoory w ich oprogramowaniu i rozważają wprowadzenie prawa, które zmusi firmy do wprowadzania backdoorów. Jeśli firma rejestruje się w USA to jest to dla mnie czerwona flaga. Ale niech każdy osądzi to sam.

Owszem, Zk-STARKi są super. Zero knowledge lepsze od obfuscation. Ale niestety jeszcze jest w trakcie rozwijania. No i za to cenię Zcash. Tworzą nowe rozwiązania i są jednak konkurencją dla Monero, a więc mobilizują rynek. Wg mnie każdy produkt i osoba jest wartością dodatnią lub ujemną dla świata. Zcash jest wg mnie zdecydowanie wartością dodatnią. Po prostu uważam, że Monero jest lepszym produktem. Ale życzę powodzenia ekipie Zcash ze Zk-STARKami!

@Kluka
Trochę nie rozumiem. Mógłbyś doprecyzować przypadek? Bez adresu to oczywiste, że sąsiad (który nie ma żadnego narzędzia rządowego ani rządowej bazy danych) nie da rady sprawdzić co kupiliśmy. Ale nawet w przypadku Bitcoin Casha nie da rady, ani nawet w przypadku nru konta bankowego.

[Kluka]

@xmr, w przypadku gdy wysle mu cos ze swojego adresu to moze sobie sprawdzic (w przypadku btc i podobnych bez funkcji anonimowosci) ile srodkow na nim mam gdzie i ile wysylasz i ile trafi na ten adres badz z kad do Cb trafiaja (z jakich adresow) teraz to nie jest az takie istotne ale jezeli mialoby sie to rozwinac do codziennych platnosci to wolalbym zeby przynajmniej moj stan konta byl "niewidoczny" nie dla ukrycia czegos nielegalnego tylko poprostu dlatego ze takie mam widzimisie. I cos co daje taka opcje bedzie dla mnie bardziej cenne w przyszlosci jezeli taka naderdzie. Zcasha trzymam tylko ze wzgledow spekulacyjnych, nawet nie uzywalem jeszcze adresow Z. Poprostu mam przeczucue ze dobrze na tym zarobie w perspektywie lat.

[The Real McCoin]

nie było stealth adresses

Serio nie było tego? Przecież one to część CryptoNote.

Co do opisanej przez Ciebie sytuacji to nie masz racji.

Nie, nie zrozumiałeś do czego piłem.
Przyjmij sobie, że blockchain jest maksymalnie anonimowy, czyli jest czarną skrzynką i zupełnie nic nie wiadomo kto, komu i ile.
Jeżeli ktoś ma podgląd na wejście i wyjście z takiej skrzynki, a Kowalski wykonuje wrzut do skrzynki z giełdy i w krótkim czasie w innym serwisie pojawia się wypłynięcie z skrzynki podobnej kwoty, to monitorujący może z dużym prawdopodobieństwem stwierdzić, że obie operacje dotyczyły tej samej osoby. Możliwości anonimizujące blockchaina nie mają na to wpływu.

prosiło Apple

Skończyło się na tym, że USA musiało zapłacić jakiejś firmie z Izraela, żeby wykorzystała luki i dała dostęp do zawartości Iphona przestępcy.

Owszem, Zk-STARKi są super. Zero knowledge lepsze od obfuscation. Ale niestety jeszcze jest w trakcie rozwijania. No i za to cenię Zcash. Tworzą nowe rozwiązania i są jednak konkurencją dla Monero, a więc mobilizują rynek. Wg mnie każdy produkt i osoba jest wartością dodatnią lub ujemną dla świata. Zcash jest wg mnie zdecydowanie wartością dodatnią. Po prostu uważam, że Monero jest lepszym produktem. Ale życzę powodzenia ekipie Zcash ze Zk-STARKami!

Nie wiem czy rozumiesz różnicę między zk-SNARK z Zcash a zk-STARK.
W zk-STARK nie ma czegoś takiego jak "trusted setup" i dodatkowo jest to odporne na komputery kwantowe bo nie używa się tam w ogóle kryptografii asymetrycznej, a jedynie funkcji skrótu. Wadą jest to, że dowody wymagają większej ilości bajtów.
Zajrzyj tutaj: Monero Considers Implementing zk-STARKs

Spagni told CoinDesk that Monero will integrate zk-STARKs “if and when it’s usable.”

I dla tej idei stawiam na Monero.

Ile osób w ogóle używa technologii Monero?
Ja słyszę głównie jak to ludzie pytają tylko o portfele online, a technologia Monero ma sens wyłącznie wtedy, gdy tworzący transakcję sam wybiera inputy. To oznacza, że musi mieć na swoim komputerze cały blockchain.
Kto tak robi?
O ile się nie mylę to w Zcash teoretycznie nie ma takiej potrzeby, a wystarczy mieć jedynie 900 MB publicznych parametrów.

[Kluka]

[The Real McCoin]

Wyszła wersja 1.0.13 Zcash:

Our new low-memory prover reduces memory usage by 43% when generating a shielded transaction, from 3 GB to 1.7 GB.

https://z.cash/blog/new-release-1-0-13.html

[Kluka]

Wyszła wersja 1.0.13 Zcash:

Our new low-memory prover reduces memory usage by 43% when generating a shielded transaction, from 3 GB to 1.7 GB.

https://z.cash/blog/new-release-1-0-13.html

A kurs ma na to delikatnie mowiac wyje****

Dodano po 2 minutach 32 sekundach:
A... nie... jednak pompuja tylko nie to Z Zcoin +30%

[anty]

testuje zcash4win i wysłałem trochę zcash na ten portfel (adres z zakładki own adresses) ale od godziny kasa nie doszła.
musi być w 100% zsynchronizowany?
między giełdami to to szzybko szło a tu coś się wlecze

na zcashnetwork.info mam juz 19 potwierdzeń

[bejzkuper]

z tego co korzystałem to transakcje pojawiły mi się jak synchronizacja była coś koło >90%

ja mam inne pytanie odniośnie zcash4win, czy wystarczy skopiować plik wallet.dat w razie jakiejś awarii? czy jeszcze jakieś pliki będą potrzebne

[anty]

minęło ponad 20h
synhronizacja dopiero 90%
kasy dalej niema...
beznadziejnie wolno to działa.

teraz nie wiem, czy to jakoś da się popchnąć, czy co robić...

poczekam do 100% na razie

edit:

po 24h portfel sie zsynchronizował do 100% i kasa w końcu doszla. Mega wolno to działa, więc jesli ktos chce przesyłać sobie kase to radze najpierw dzień wcześniej zacząć synchronizację, bo przelew może utknąć na długo..

[Kluka]

@anty, przelew jako taki nie utknie, tylko ty nie bedziesz mial dostepu do konta. Ja izywam ledgera nano s, jest szybko, wygodnie i co najwazniejsze bardzo bezpiecznie.

[The Real McCoin]

Wczorajsze przypomnienie od Zcasha odnośnie tego, co pisałem wcześniej o czarnym pudełku:

No vulnerabilities in Zcash were uncovered in this research. However, the research underscores a specific way that Zcash — like any other financial privacy technology — can fail to protect you if you use it the wrong way.

The way that you can use this the wrong way is to move a certain amount of money into a shielded address, and then move that same amount out again.

An observer can deduce the money that Alice sent must have been transferred to Carol. This same issue can arise with any financial privacy technique, for example if you have some Bitcoin, and you Shapeshift it to a privacy coin and then Shapeshift it back to Bitcoin.

Jeffrey Quesnelle badał to co wchodzi i wychodzi z czarnego pudełka i stwierdził, że można wyodrębnić 20 tysięcy transakcji, które dają się połączyć w 10 tysięcy par.
Wg analizy teamu Zcash wynika, że 84% z tych transakcji to nowe wykopane monety transferowane przez górników lub kopalnie (bo protokół wymusza ich przejście przez "pudełko").
Pozostałe 16% to prawdopodobnie transakcje wykonane przez ludzi, którzy nie wiedzą jak użyć czarnego pudełka.

To protect yourself from this sort of exposure, don’t think of shielded addresses as something you pass money through, think of them as something you store money in. Storing money in a shielded address and sending a portion of it out as needed gives you very strong privacy. Moving money into it and then immediately moving that money out again does not. (The same goes for using other financial privacy technologies such as the aforementioned example of Shapeshifting to a privacy coin and back.)

https://z.cash/blog/new-research-on-shi ... ystem.html