EL LIBRO DE SATOSHI
privada. No estoy seguro si siempre, al firmar con una clave pública ciega
diferente ya le daría esta propiedad. Si no, creo que un grupo de firmas
podrían valer. En las firmas de grupo, es posible que algo sea firmado sin
saber quién lo ha firmado.
Por ejemplo, digamos que un ataque militar sin mucha popularidad ha
sido ordenado, pero nadie en la historia quiere ser recordado como la
persona que lo ordenó. Si diez líderes tienen claves privadas, uno de ellos
podría firmar la orden, y ninguno de estos sabría quién ha sido.
Re: No es una sugerencia
Publicado por Red, 13 de agosto 2010, 09:48:56 PM
_____________________________________________________________
Voy a contestar en dos partes.
_____________________________________________________________
Cita de: satoshi, 13 de agosto 2010, 07:28:47 PM
Aun no estoy entendiendo que quieres conseguir con tu idea.
___________________________________________________________
Eso ha sido mi culpa, porque estaba intentando hacer demasiados casos
de una tirada. Tampoco estaba intentando introducir muchas
“funcionalidades” nuevas de golpe para el análisis.
Mi objetivo mental es incrementalmente restringir el horizonte de la
visibilidad de una transacción. Tanto en el tiempo como en el espacio.
El significado del tiempo se refiere solo a los nodos que están
funcionando en un instante en particular. Espacio, que significa que
menos que el conjunto de todos los nodos ejecutándose en el
momento. De manera óptima, una transacción sólo sería conocida por
el remitente y el receptor. De tal manera que todas las pruebas
desaparecerían.
Yo te entrego un billete de 10$. Y cada uno se marcha para siempre.
Mientras que nadie haya observado que te entregaran ese billete en
ese momento, nadie puede llegar a descubrir qué ha ocurrido, ni aun
pudiendo examinar el billete mismo.
239
SOBRE UN TIPO ALTERNATIVO DE CADENA DE BLOQUES CON SÓLO REGISTRO
HASH
Cita de: satoshi, 13 de agosto 2010, 07:28:47 PM
___________________________________________________________
¿Esconde algún tipo de información para la red pública? ¿Cuál es la
ventaja?
Si al menos 50% de los nodos validan las transacciones suficientes
como para poder descartar transacciones antiguas, entonces todos
vieron todo y podrían tomar nota.
Inicialmente, esperaba que todas las transacciones fueran validadas
solo entre las partes involucradas. En realidad, la generación de
bloques por los nodos anotaría los hashes que les dijeron las partes.
Sin embargo, en el último momento me di cuenta de que dado que
los hashes no eran firmas o de otra manera verificados, esto, hacía
que fueran fácilmente de falsificar un “cancelar el hash del punto
de salida anterior”. No podría robarle monedas a nadie, pero sí que
se podrían invalidar.
Puedes ver tres distintas maneras de avanzar sobre el detalle de las
claves. 1) Dejar que todos los verificadores puedan ver las
transacciones, minimizando lo que es guardado. 2) Aparecer con una
manera de minimizar el número de validadores que necesitan ver
cada transacción. 3) crear una clave única para cada uso. Firmando
los hashes (¡En el último momento!)
1) Inicialmente escribí sobre el primer episodio, porque introducía
menos variables a la vez. Quería asegurarme de que anotar los
hashes no era un ERROR obvio.
Intente cuantificar cuánta privacidad se podría ganar. Es mínima en
el peor de los casos (todo el mundo guarda todo de todas maneras),
pero es considerable en caso nominal. La mayor parte de la gente
no guarda nada que no sea necesario para ellos mismos.
Con este incremento, el beneficio es, que cualquier nueva amenaza
solo podría observar las transacciones que ocurren luego que se han
unido. No pueden mirar hacia atrás en el tiempo, a no ser que
encuentren a un “ early adopter ” que hubiera guardado todo y le
convenciera para que compartiera toda la historia con él. Por lo que
protección mínima, pero al menos su Ex no va a estar husmeando
240