Chia - proof of space and time

Postautor: **Smurf** » piątek, 4 czerwca 2021, 21:07

Hej, zrobiłem konto aby wyjaśnić parę spraw odnośnie poolingu.

Jak ktoś już zauważył, HPool oraz inne nieoficjalne poole, są podatne na oszustwa z wirtualna przestrzenią itp. Wszystko to przez fakt że HPool nie testuje plotów zdalnie - cały kod testowania jest wykonany lokalnie, wysyłane są jedynie wyniki jakości plotów. Dodatkowo, ploty które po jakimś czasie zdobędą pewną wymaganą ilość "quality strings" (takie pre-challengów jakby), są dodawana jako "signed" na serwerze, stąd te wszystkie opóźnienia.

Przed HPool 1.4,nie było wymogu "quality string", jednak te dane były znane od paru już wersji wcześniej dla administratorów HPoola. Stąd później posypały się bany itp. Od 1go czerwca, kiedy wersja 1.3 została wyłączona z użytku, wszelkie ID plotów które nie zdobywają quality stringów, nie są wysyłane na serwer. Jednocześnie, osoby którym mocno spadła pojemność, a historycznie (przed czerwcem) miały dużo plotów niskiej jakości (np bez quality stringów, więc wszelkie podróbki plotów, emulacje itd.) obniżono "po cichu" procent zysku (ludzie z Discorda policzyli że różnica to 10-15%).

Teraz, czemu HPool tak robi - bo tak jest taniej, niech sobie komputery farmerów tracą energię na testy, dla HPoola temat jest już zmieciony pod dywan, pozbyli się około 1EB fałszywej netspace a różnicę wzięli sobie w kieszeń (po wywaleniu oszustów nagle zwykli farmerzy nie odczuli większych zysków, a nawet odwrotnie, bo jest teoria że detektor oszustw <czerwcem "złapał" też wielu normalnych farmerów z popsutymi plotami (robionymi na kompach bez ECC bądź w włączonym profilem D.A.C.C/XMP) bądź zamulającymi komputerami (typu plot+farm jednocześnie).

Teraz kwestia bezpieczeństwa - czemu HPool nie publikuje kodu źródłowego ani plotera, ani farmera - raz, aby nie oszukać lokalnych testów, dwa, aby nie powstał miner który farmi OK ale nie podpisuje przelewów (o tym za chwilę). Co do kodu plotera to nie wiem czemu jest prywatny. Zrewersowałem całość i nie ma tam nic specjalnego - zapewne chodzi więc o coś co mogłoby prowadzić do nadużyć.

Bezpieczeństwo kluczy oraz "jak oni to robią" - HPool, a raczej ich plotter ma funkcję "sign". Wbrew powszechnym podejrzeniom/teoriom, HPool nie "kradnie" kluczy - cały mechanizm zrobili po to aby ktoś udowodnił że posiada 24 słowa-klucz do danego odcisku a nie sam skradziony podpis (stąd niby powinny wygasać po 24h, ale jeszcze tego nie wprowadzili). W Chia, używana jest funkcja derywacji kluczy na podstawie kilku parametrów. Funkcja ta może być "zatrzymana" np na parametrach "0"/"0" i dokończona gdzieś indziej. To dokładnie robi ich ploter - bierze wasze 24słowa, robi master key a niego pool key oraz farmer key - ale a parametrami zerowymi, dorzuca do tego timestamp i generuje z tego "signature" do bindowania. Na serwerze HPool, derywacja jest kończona dzięki czemu HPool uzyskuje klucze których faktycznie używaja nasze ploty. Nigdzie w sygnaturze nie ma danych które pozwoliłyby na odzyskanie 24 słów bądź master keya. Teraz - jak oni to robią, że podczas minigu, monety lecą prosto w ich portfel, jeśli nie mają naszego klucza? Chia zrobiona jest tak że ktoś kto ma proof na dany challenge, dostęp do plota oraz klucze derywacyjne, to może podpisać p2p wiadomość do sieci Chia która wypłaci monety z wygranej na dany adres - który nie koniecznie musi być równy podpisowi. Stąd brak kodu minera - w momencie jak HPool miner znajduje proof w naszym plocie, miner ten musi przygotować transferową wiadomość dla serwera HPool. Z kodem źródłowym (bądź RE+paczem) można by wywalić kod oddający wygraną dla HPoola, i np farmić na HPool + solo. Oczywiście, HPool mógłby to zauważyć oraz zbanować konto (widać przecież plot ID który wygrał proof, a HPool ma listę farmiących ID u siebie -> ID wygrało, jest na liście a HPool nie wygrał -> ban), ale jak ktoś jest małym farmerem, z solo szansą w graniczy miesiąca+, podejrzewam jest to coś czego się mogą obawiać, ponieważ wypłata jest od 0.2 XCH a ze wzrostem sieci takim jaki jest, zanim ktoś wygra blok może im nakraść z 2-3 XCH po kawałkach 0.2... Stąd, kodu nie zobaczymy.

Oficjalne poole, z tego co mi wiadomo (gadki ludzi oraz czytania kodu z GitHuba), widzę że ploty będą lokalnie testowane coś na podobieństwo "chia plots check" tyle że z większym poziomem trudności. Jak wiadomo, po przeczytaniu dokumentacji PoS, ilość pasujących ID jest adekwatna do difficulty, a jak już ID pasuje do maski to o proofa nie trudno, trudniej go zrobić w locie (przynajmniej dla K32), stąd losowe testy od poola wycelowane w dane numery ID pozwolą zdalnie policzyć posiadaną przestrzeń, bez wałków jak na HPool. Swoją drogą - K32 może nie być całkiem odporne na ataki, co opisano w dokumencie "Hellman Attacks" - podejrzewam że ktoś już nad tym pracuje, bo dla mnie to brzmiało do ogarnięcia z jakimś FPGA i optymalizacją tu i tam.

Ktoś już sprawdzał tą strone?
https://core-pool.com/

Postautor: **Crypto_69** » piątek, 4 czerwca 2021, 22:26

Łukasz1992 pisze: ↑ piątek, 4 czerwca 2021, 21:41Ktoś już sprawdzał tą strone?
https://core-pool.com/

Fox Baksis już o tym gadał

Postautor: **siwy322** » piątek, 4 czerwca 2021, 23:09

Witam ja na tym poolu farmie i cos tam nalicza.... powoli ale liczy...

Postautor: **zagrob** » piątek, 4 czerwca 2021, 23:25

siwy322 pisze: ↑ piątek, 4 czerwca 2021, 23:09Witam ja na tym poolu farmie i cos tam nalicza.... powoli ale liczy...

a ile na dobę Ci wychodzi i ile masz działek?

Postautor: **Jankes__15** » sobota, 5 czerwca 2021, 00:04

zagrob pisze: ↑ piątek, 4 czerwca 2021, 23:25

hej ja mam 290 wczoraj miałem 250. Farmie drugą dobę i naliczyło mi 0,0256 XCH. Przy czym tak na prawde dopiero wczoraj pool zaczął działać i coś "zdobywać". Póki co kilka razy na dobę strona się zawiesza, ale generalnie działa. Wczoraj rano było 10PB dziś jest 138 więc widać że ludzi coraz więcej. Dziś wpadło 21 XCH. Wypłacają automatycznie na portfel z apki CHIA co 0,05 przy czym zdaje się że 0,002 jest prowizji.
to tak na szybko

Postautor: **zagrob** » sobota, 5 czerwca 2021, 00:12

Jankes__15 pisze: ↑ sobota, 5 czerwca 2021, 00:04Farmie drugą dobę i naliczyło mi 0,0256 XCH

Znaczy to za 2 doby?

Postautor: **Jankes__15** » sobota, 5 czerwca 2021, 00:15

tak, tyle że na początku zeszłej jak dołączalem pool liczyl 10PB więc wpadły może ze 2 XCHm, przez ostatnie 24h przyrost był znaczy więc i trafienia były liczniejsze tyle że mniejszy profit. Masz porównanie do HPoola?

tu pokazuje trafienia na poolu
https://pauger.hu/core-pool/

Postautor: **ElFi** » sobota, 5 czerwca 2021, 03:37

Smurf pisze: ↑ piątek, 4 czerwca 2021, 21:07HPool mógłby to zauważyć oraz zbanować konto (widać przecież plot ID który wygrał proof, a HPool ma listę farmiących ID u siebie

a można w prosty sposób sprawdzić czy jedna z moich działek wygrała chia dla hpoola?

Postautor: **junior8506** » sobota, 5 czerwca 2021, 08:19

Czesc mam problem z ChiaCore Farmer.
Cały czas "Retrying to establish pool connection"
"Couldn't connect to the pool, reason: something wrong with your plots, please check them"

Postautor: **KingaPM** » sobota, 5 czerwca 2021, 08:21

Cześć, przygotowuję artykuł na temat Chia i chciałabym poznać jak najwięcej opinii. Możecie podać, co o niej sądzicie? Z góry dzięki za pomoc!

Postautor: **Łukasz1992** » sobota, 5 czerwca 2021, 09:01

A jak zacznę farmic na core pool i hapol równocześnie to gdzie dostanę bana ?:p

Postautor: **Smurf** » sobota, 5 czerwca 2021, 09:40

Łukasz1992 pisze: ↑ sobota, 5 czerwca 2021, 09:01A jak zacznę farmic na core pool i hapol równocześnie to gdzie dostanę bana ?:p

Tam gdzie sieć nie przerzuci 2XCH wygranej, jeśli coś wygrasz rzecz jasna. Jeśli nie, to nie mogą do tego dojść.

Postautor: **darekm811** » sobota, 5 czerwca 2021, 10:48

Coś czuję że za chwilę się zacznie, tym bardziej że wypłata na tej nowej stronie to 0.05 więc strata dość niewielka

Dodano po 1 minucie 41 sekundach:
Oby jak najszybciej wystartowały oficjalne poole bo inaczej wszyscy będziemy dymani przez oszustów

Postautor: **Łukasz1992** » sobota, 5 czerwca 2021, 11:41

Po aktualizacji aplikacji chia wszystkie działki nie działają a na hapolu są dobre .... Da się coś z tym zrobić ?

Postautor: **Klejna** » sobota, 5 czerwca 2021, 12:43

Witam

zauważyłem że mam 17 plotów nie przypisanych do public key w hpoolu przez co hpool tego nie widzi. Wchodzę w minera i patrze na dyskyku mam 3tb plotów a widzi tylko połowe. Wchodzę w szczegóły ściezki a tak wykrywa połowe i jest przypisany public key do nich i oznaczony statu effective. A w pozostaly INVALID i nie jest im przypisany public key. To jest problem tymczasowy czy o co chodzi ? jak przypisać public key tym plotom? umiecie pomóc ?

tu screeen jak to wyglada , w innych plotach normalnie public key jes przypisany

https://ibb.co/GTC26LD

a tu jaki blad w opisie jest napisane

https://ibb.co/FqYScCj

Postautor: **Borg** » sobota, 5 czerwca 2021, 12:50

@smurf
Czyli co? hpool flaguje na stale ploty? Po 1 czerwca odpadlo mi 30% plotów,jest jakaś możliwość ich przywrócenia ,czy tylko replot? I jak ten replot robic,na ramie 2133Mhz a nowy plot pierwszy raz podłączać tylko z szybkiego kompa,nie z plotera?

Postautor: **ElFi** » sobota, 5 czerwca 2021, 15:10

Ploty mogą być dobre jednak w przeszłości były z nimi problemy np: brak odpowiedzi na wyzwanie, dlatego zostały zbanowane po ID i one już nie będą farmić na hpoolu, ale mogą farmić solo lub na tym nowym poolu.

Postautor: **caralooh_pl** » sobota, 5 czerwca 2021, 15:36

pacifico79 pisze: ↑ piątek, 4 czerwca 2021, 10:44https://chia-core.com/

Norton pisze,że farmer to trojan....

Postautor: **ElFi** » sobota, 5 czerwca 2021, 15:42

Norton wykrył trojana czy ludzie zgłosili?