Wer führt eine Liste von Bitcoin-Knoten und sind sie nicht ein schwaches Glied in der Sicherheit des Systems?

Zunächst einmal gibt es nicht wirklich eine "offizielle" Liste von DNS-Seeds. Sie denken wahrscheinlich an die Liste, die von Bitcoin Core verwendet wird. Anderen Kunden steht es jedoch frei, eine andere Liste auszuwählen oder Peers auf ganz andere Weise zu entdecken. Benutzern von Bitcoin Core steht es auch frei, ihre Software neu zu konfigurieren, um eine andere Liste zu verwenden. Diese Liste ist also lediglich die Voreinstellung für einen bestimmten Client.

Diese Liste wird von den Bitcoin Core-Entwicklern ausgewählt, genau wie alles andere im Bitcoin Core-Quellcode. Sie können hier über die Kriterien lesen, die sie (behaupten) verwenden, wenn sie Knoten für diese Liste auswählen.

Es ist wahr, dass die Bitcoin Core-Entwickler, wenn sie sich entscheiden würden, böse zu sein, diese Liste so ändern könnten, dass sie nur DNS-Seeds enthält, die nur Adressen für von ihnen kontrollierte bösartige Knoten zurückgeben. Das würde es ihnen ermöglichen, einen Sibyl-Angriff auf jeden Benutzer von Bitcoin Core durchzuführen .

Aber wenn Sie darüber nachdenken, wenn die Bitcoin Core-Entwickler sich entschieden haben, böse zu sein, könnten sie viel schlimmere Dinge viel einfacher tun. Sie könnten einfach einen Code eingeben, der ihnen sofort alle Münzen in der Brieftasche direkt zusendet, sobald die Software ausgeführt wird. Warum sich die Mühe machen, mit DNS-Seeds und all dem herumzuspielen?

Und wenn Sie noch etwas darüber nachdenken, besteht bei jeder Software, die Sie jemals verwenden, dieselbe Art von Risiko: Sie vertrauen darauf, dass die Software nichts Böses enthält.

Also, was ist unser Schutz dagegen? BitcoinCore ist Open Source. Sie und alle anderen können alle Änderungen sehen, die bis jetzt vorgenommen wurden, und Sie können selbst beurteilen, ob eine dieser Änderungen schlecht war. Sie und alle anderen können die in der Liste bereitgestellten DNS-Seeds testen und sehen, ob sie anscheinend gut erzogene Knoten zurückgeben. Wenn dies nicht der Fall ist, besteht eine gute Chance, dass Sie an anderer Stelle im Internet Warnungen darüber finden, genau wie Sie es wahrscheinlich tun würden, wenn die Bitcoin Core-Entwickler eine andere böse Änderung vorgenommen hätten.

Wenn alle derzeit aufgelisteten DNS-Seed-Betreiber plötzlich beschließen, sich zum Bösen zu verschwören, ist die Situation ähnlich: Die Leute werden es wahrscheinlich ziemlich schnell bemerken, und Sie werden davon erfahren. Aber die Entwickler von Bitcoin Core wählen Samen aus, die, soweit sie das beurteilen können, von unabhängigen Personen betrieben werden, die individuell ehrlich zu sein scheinen und keinen besonderen Grund haben, sich zu verschwören.

Wenn sich dagegen ein einzelner DNS-Seed-Betreiber dazu entschließt, böse zu werden, sind die Risiken ohne die Zusammenarbeit der Bitcoin Core-Entwickler viel geringer. Solange zumindest ehrlicher Seed übrig bleibt, werden Sie sich wahrscheinlich zusätzlich zu den unehrlichen mit einigen ehrlichen Knoten verbinden. Und wenn Sie sich erfolgreich mit mindestens einem ehrlichen Knoten verbinden, funktioniert ein Sibyl-Angriff nicht: Der ehrliche Knoten sendet Ihnen die richtige Blockchain, und Sie werden an seiner höheren Schwierigkeit erkennen, dass es die richtige ist und die anderen gefälscht sind .

Im Allgemeinen sollten Sie vorsichtig sein, wenn Sie mit Begriffen wie „vertrauenswürdig und sicher“ um sich werfen. Diese Begriffe sind niemals absolut. Sie müssen immer jemandem vertrauen, und es gibt immer Möglichkeiten, die Sicherheit zu verletzen. Das Beste, was Sie tun können, ist zu versuchen, genau zu verstehen, wem Sie vertrauen, was Sie ihnen zutrauen und welche Beweise Sie verwenden können, um zu entscheiden, ob sie dieses Vertrauens wert sind.