¿Cómo se protege una cadena lateral que se fusiona con la cadena Bitcoin contra el doble gasto? ¿Dónde están las tarifas de minería de cadena lateral?

Como explica Mikka, las cadenas laterales no necesitan crear su propia moneda, usar bitcoins en la cadena lateral es precisamente el punto de vinculación bidireccional (no hay ninguna razón por la que una cadena alternativa con su propia moneda, como por ejemplo litecoin o ethereum, no pueda Admite clavija de 2 vías y también se convierte en una cadena lateral). Además, tenga en cuenta que hay varias formas posibles de implementar cadenas laterales. Voy a hablar de la más básica.

Primero, algunos bitcoins se mueven a un "grupo de vinculación" para cada cadena lateral y se bloquean allí en un script hasta que alguien proporcione un scriptsig que satisfaga algunos de ellos. El usuario usa esa "prueba de suspensión" para obtener la misma cantidad de btc en la cadena lateral. Para evitar riesgos de reorganización, debe haber un período de silencio de X bloques en btc antes de que las monedas se acepten en la cadena lateral, digamos 100 bloques de bitcoin. Después de eso, las monedas se pueden enviar normalmente (o con las reglas especiales que pueda tener la cadena lateral). En algún momento, un nuevo propietario quiere devolver los bitcoins a la cadena principal. Para hacer eso, produce una transacción de "prueba de grabación/reanudación" (que debe tener un formato heredado que la cadena bitcoin pueda entender). Entonces otra vez allí'

Para recuperar las monedas en la cadena principal, el usuario debe proporcionar todos los encabezados de la cadena lateral desde la última vez que se retiraron las monedas del grupo de vinculación hasta el bloque que contiene la transacción de reanudación (ya que esto podría volverse demasiado largo, incluso más grande que un bloque completo de bitcoin, se necesita un mecanismo de compresión; no describiré esto, pero solo diré que se basa en "bloques de la suerte" y, una vez implementado, sería generalmente bueno para la sincronización de encabezados primero), la ruta merkle a esa transacción, más los X bloques de silencio adicionales encima de ella. De esta forma sabemos cuánto trabajo tiene esta cadena y que la transacción está incluida en esa cadena y enterrada con X bloques. La red bitcoin no necesita saber sobre la validez de la cadena proporcionada, solo sobre el trabajo.

Pero como dices, ¿cómo sabe la red bitcoin que ya no hay otra cadena en otro lugar? No es así, por lo que se debe hacer algo más para evitar que los mineros de cadena lateral roben las monedas simplemente proporcionando suficiente trabajo a una cadena no válida. Entonces, sí, necesitamos otro período de tranquilidad durante el cual cualquiera pueda enviar una "prueba de reorganización" con una cadena más larga (más trabajo) que la suya que no contenga su transacción de reanudación, invalidando su reclamo y haciendo que comience de nuevo. Entonces, para robar monedas, un atacante debe controlar el 51% o más del poder de hash de la cadena lateral durante los últimos dos períodos de silencio, el último de los cuales podría establecerse en días.

En cuanto a la cuestión de la recompensa, de nuevo, hay varias posibilidades. El enfoque más simple sería que la cadena lateral viviera de las tarifas de transacción, como tendrá que hacer Bitcoin en el futuro. Otra posibilidad es distribuir las tarifas entre varios bloques futuros para tener una recompensa más predecible y constante. Otro enfoque probablemente menos popular es tener una tarifa de demora en los bitcoins en la cadena lateral. Seguro que habrá más propuestas.

Puede leer el hilo original en la clavija de 2 vías aquí:

http://sourceforge.net/p/bitcoin/mailman/message/32108143/

También ha habido muchas discusiones sobre #bitcoin-wizards:

http://download.wpsoftware.net/bitcoin/wizards/

Las cadenas laterales no extraen nuevas "monedas laterales" por sí mismas. se financian con bitcoins que se transfieren a la cadena lateral. Sin embargo, existen tarifas de tx en las cadenas laterales.