¿Qué es un "tipo de transacción inseguro", como lo menciona Bitcoin Wallet para Android?

TL;RD:

Parece que las transacciones Bitcoin Wallet for Androidse etiquetan incorrectamente como debidas a un error en . El problema ha sido informado . No necesitas hacer nada.nLockTimeOptInRBFbitcoinj

Aparentemente, Bitcoin Wallet para Android reconoció su transacción como OptInRBF(como lo indica el código que encontró). La advertencia que está viendo se agregó a la aplicación recién el 10 de marzo de 2016 .

¿Qué es OptInRBF?

OptInRBFes la abreviatura de "Opt-in replace-by-fee", que se agregó a Bitcoin Core en 0.12.0. La nueva versión permite que Bitcoin Core reciba y trate correctamente las transacciones de reemplazo por tarifa. Sin embargo, Bitcoin Core no puede crear transacciones rbf todavía. Las billeteras tienen que "suscribirse" para enviarlas.

Reemplazar por tarifa es un indicador que se puede configurar en las transacciones para comunicar que es posible que desee cambiar la transacción antes de que se incluya en un bloque . Por lo tanto, tales transacciones no deben considerarse confiables hasta que obtengan su primera confirmación. Una vez incluidos en un bloque, son tan seguros como cualquier otra transacción.
Los grupos de minería que admiten rbf permitirán que una versión más nueva de la transacción reemplace a la anterior, especialmente si la transacción más nueva paga una tarifa más alta. Esto es útil, por ejemplo, para aumentar la tarifa de una transacción cuando está atascada, o para combinar varias transacciones en una sola cuando decide enviar otra transacción antes de que se confirme una anterior.

¿De dónde viene la advertencia?

Mirando los datos sin procesar de la primera transacción , resulta que el sequencenúmero de la transacción está por debajo del valor máximo: muestra 0xFEFFFFFFmientras que el máximo sería 0xFFFFFFFF. La secuencia con un Een segundo lugar es un little endian sin signo largo para "uno por debajo del máximo". Esta es la secuencia de una nLockTimetransacción .

OptInRBFtienen secuencias que son más pequeñas que la nLockTimesecuencia, es decir, sequence < MAX - 1. Por lo tanto, parece que bitcoinjo Bitcoin Wallet for Androidclasifica erróneamente nLockTimelas transacciones como OptInRBF. El problema es que desde Bitcoin Core 0.11 todas las transacciones tienen una nLockTimesecuencia.

A primera vista, el bitcoinjcódigo que verifica si una transacción está OptInRBFbien:

public boolean isOptInFullRBF() {
    return sequence < NO_SEQUENCE - 1;
}

Sin embargo, Java usa de forma nativa el formato big endian en lugar del formato little endian.
<especulación>Por lo tanto, puede haber un problema con NO_SEQUENCE - 1el que podría resolverse 0xFFFFFFFEy la nLockTimesecuencia 0xFEFFFFFFleída como big endian parecería mucho más pequeña que eso y, por lo tanto, podría etiquetarse como OptInRBF.</especulación> ¹

He informado del problema y estoy tratando de crear una corrección de errores .

¹ Resulta que mi especulación era incorrecta. BitcoinJy Bitcoin Wallet for Androidmaneje las transacciones con la nLockTimesecuencia fina, y analícela usando el formato little endian según sea necesario. Hasta ahora, el mantenedor no pudo reproducir el problema descrito con las transacciones proporcionadas (en su lugar, se mostraron correctamente sin previo aviso). Por lo tanto, aún se desconoce el motivo de la aparición de la advertencia.

Gracias a Pepijn Schmitz, Gregory Sanders, Andreas Schildbach y Wladimir van der Laan por su ayuda para resolver esto.