Valor de Bitcoin vs Supercomputación

¿Qué protege la estabilidad del valor de Bitcoin si las supercomputadoras o algún otro avance tecnológico permite que se extraigan a tasas que no hemos anticipado?

Respuestas (3)

El sistema está protegido por un mecanismo de incentivos. Como dijo Satoshi en el propio documento :

Debería encontrar más rentable seguir las reglas, esas reglas que lo favorecen con más monedas nuevas que todos los demás juntos, que socavar el sistema y la validez de su propia riqueza.

Esto significa que si alguien tiene acceso a una supercomputadora, más poderosa que toda la red combinada, tendría más sentido que usara esa computadora para minar de manera honesta y ganar más recompensas que cualquier otro minero. En lugar de usar el poder para hacer cosas deshonestas, como gastar dos veces o invalidar transacciones, lo que disminuiría la validez de la red y, por lo tanto, el valor de la recompensa minera del atacante .

Además, si alguna vez se construyen tales computadoras, muchas personas las querrían, lo que eventualmente redistribuiría el poder. En ese sentido, los ASIC podrían considerarse pequeñas supercomputadoras.

"Si alguna vez se construyen tales computadoras, muchas personas las querrían, lo que eventualmente redistribuiría el poder". No necesariamente. Los ASIC se generalizaron porque eran relativamente baratos de construir y podían producirse en masa. Solo Bitmain, por ejemplo, ha agregado miles de Thash a la red desde abril. Si alguna supercomputadora del futuro carece de esas dos cualidades entonces podemos tener un problema.

En realidad, hay un límite de crecimiento de la dificultad. es 4x Por lo tanto, es posible, pero muy poco probable, que una máquina conectada sea tan poderosa que la dificultad no "se ponga al día" con el aumento de la tasa de hash. Dicho esto, el bloque se generará con más frecuencia de 10 minutos, es posible que el bloque se genere cada segundo, agregando 25 BTC a la red en cualquier segundo. Es más probable que esto haga caer el precio BTC/USD.

Hay una segunda cosa: Luca Matteis está equivocado. Ha declarado que "tendría más sentido para ellos usar esa computadora para minar de una manera honesta y ganar más recompensas que cualquier otro minero".

Consideremos el siguiente escenario:

Suposiciones :

  • todavía existe bitcoin
  • bitcoin vale 442 USD por pieza
  • La tasa de hash de la red actual es de 64 PHps
  • Tengo 128 PHps por mi cuenta (el doble de la velocidad de la red btc).

Paso uno:

Utilizo mi increíble hashrate para generar las monedas durante 14 días (lapso de tiempo entre el aumento de la dificultad). Hay 2016 bloques para extraer, cada uno otorga 25 BTC (se omite la tarifa de tx). Significa que hay 50 400 monedas (22 276 800 USD) para generar. Tengo 2/3 de la potencia total de la red, así que obtengo 2/3 de la recompensa, esto significa que tengo $14 851 200. Mucho .

Paso dos: la dificultad aumenta 2x.

Paso tres:

Estoy cambiando a la mía en solitario. No se incluyen txs en mis bloques. Ninguno en absoluto. No publico mis bloques. Mientras tanto, estoy enviando esos 50 400 a casas de cambio, tiendas, casinos, prostitutas, etc. Estoy cobrando mi dinero, casi 15 000 00 USD.

Paso cuatro:

Después de dos meses de tal comportamiento, tuvimos 4 cambios de dificultad. La red Bitcoin aún no sabe nada de esto.

Paso quinto:

¡Estoy liberando los bloques Kraken^H^H^H^H^H^H que he tenido como rehenes! ¡Todas las transacciones de los últimos 2,5 meses han sido invalidadas! Como nadie más trabajó en mis bloques, tengo al menos: 25200 + 12600 + 6300 + 3150 = 47250 BTC en mis propios bloques. ¡Es más! ¡ Debido a que se borraron los últimos 2.5 meses, mis monedas extraídas en el primer paso (33 600 BTC) están nuevamente en mi posesión! Entonces, tengo 80 850 BTC en total. ¡Los estoy cobrando AHORA! en múltiples intercambios y solicite el pago de inmediato.

Esta es la parte en la que he matado a bitcoin, por cierto.

BTC es profundo. Pero acabo de vender bitcoins por valor de $ 35 735 700. Además, será bastante obvio que BTC ha sido> 51% ed. Ya nadie confiará en el BTC, los principales intercambios colapsarán, el precio llegará a $ CERO . Tengo $ 35 millones. Puedo vivir con ello.

Conclusión: actualmente, la dificultad es tan alta que mis plataformas >51 % no valdrán lo suficiente en los próximos 2,5 meses para seguir siendo honesto. Satoshi no esperaba ASIC. Es más viable para mí colapsar BTC en 2.5 meses, que para el mío.

Respuesta real a su pregunta: nada protege la estabilidad del valor de bitcoin si las supercomputadoras o algún otro avance tecnológico permite que se extraigan a tasas que no hemos anticipado.

Sí, el minero puede beneficiarse del ataque. Pero no veo en su análisis cómo esto es mejor para el atacante potencial que la minería honesta. ¿Puede agregar una parte que muestre cuánto ganaría el súper minero si hubiera sido un minero honesto todo el tiempo? Gracias

El principio de Landauer brinda una seguridad muy débil para la minería de Bitcoin, ya que el principio de Landauer establece que borrar un poco siempre cuesta k T ln(2) energía, donde k es la constante de Boltzmann y T es la temperatura. Borrar un poco de información reduce la entropía de la información, por lo que debe generar al menos tanta entropía en otros lugares y, por lo tanto, borrar un poco siempre consume energía. En realidad, una puerta lógica irreversible para la minería de criptomonedas costará al menos alrededor de 20*k*T de energía para superar el ruido térmico aleatorio. Por lo tanto, a medida que nos acercamos al límite de Landauer, la minería de Bitcoin en una computadora convencional debe consumir energía en proporción a la cantidad de hashes computados.

Si bien el límite de Landauer brinda cierta seguridad (muy débil) contra un solo minero que controla la mayoría del poder minero, puedo pensar en dos formas de superar el límite de Landauer.

  1. Computación reversible: la computación reversible es la computación que de ninguna manera borra ninguna información. Por ejemplo, dado que las puertas AND y OR tienen una salida pero dos entradas, las puertas AND y OR son irreversibles y, por lo tanto, no están permitidas con el cálculo reversible. Por lo tanto, las computadoras reversibles deben usar puertas especializadas. Cualquier cálculo que pueda ser realizado por una computadora convencional también puede ser realizado usando una computadora reversible usando una técnica llamada no computación (la no computación es esencialmente “borrar” datos basura producidos por una computadora reversible ejecutando el cálculo a la inversa). Sin embargo, dado que la falta de cálculo requiere que uno ejecute un cálculo a la inversa, en general, se necesitarán más pasos para minar con una computadora reversible que con una computadora convencional. Dado que el cálculo reversible tiene esta sobrecarga, La minería de Bitcoin con computadoras reversibles solo será rentable una vez que las computadoras reversibles sean varias veces más eficientes que las computadoras convencionales. Aún no se han construido computadoras reversibles cuya eficiencia energética exceda la de las computadoras convencionales, pero se espera saber más sobre ellas en las próximas décadas, cuando se hayan alcanzado los límites de la computación convencional.

La mejor manera de combatir la minería de criptomonedas con computadoras reversibles (estoy totalmente en contra de este enfoque) es usar algoritmos de minería resistentes a la computación reversibles (SHA-256 no está diseñado para ser resistente a la computación reversible), que son funciones que eliminan una gran cantidad de datos y para los cuales es difícil usar técnicas como el juego de guijarros de Bennett para extraer estas monedas usando computadoras reversibles en el corto plazo.

  1. Computación cuántica: el algoritmo cuántico, el algoritmo de Grover, podría usarse para acelerar la tasa y la eficiencia de la minería de Bitcoin más allá de Landauer. Sin embargo, este escenario está actualmente muy lejos ya que el algoritmo de Grover no ofrece tanta aceleración como otros algoritmos cuánticos.