Интервью с предполагаемым атакером The DAO
Andrew Quentson (AQ): Привет, я по поводу статьи по размещенным тобой утверждениям. Как ты можешь доказать, что ты реальный взломщик DAO?
Daoattacker (DA) Я не взломщик, ничего не взломано.
(2) Я не «атакер», я посредник, это коммандный проект
(3) суть моего поста - начало диалога; скоро у нас будет смарт-контракт, чтобы платить майнерам, воспрепятствовавшим внедрению софт-форка. 1 млн. ETH + 100BTC будет распространено среди майнеров.
AQ: Как скоро? Мы говорим о часах, днях?
DA: Извиняюсь, у меня нет конкретной даты. Используйте время, чтобы проверить и убедиться что тут нет багов (ха-ха).
AQ: Как ты докажешь, что являешься владельцем дочернего DAO, содержащего 3,5 млн eth?
DA: Слова не важны. Доказательства не важны. Важен смарт-контракт.
Я видел твое сообщение в #general (Andrew Quentson спрашивал о том что вообще происходило). Раздача 6.37 BTC — это всего лишь маленькая демонстрация того, что деньги рулят, и что люди в криптовалютах с целью заработка. Их не заботит, что они получат прибыль от «атакера».
AQ: Кто-то предлагает возможный вариант решения — оставить часть денег тебе, а остальное вернуть и работать без форка, ведешь ли ты переговоры для достижения такого варианта?
DA: Все возможно и рассматривается нами, пока не выпущен форк.
AQ: Мне кажется что я читал, как ты говорил, что ethereum — говнокоин. Ты пытаешься дескридитировать eth или это просто для заработка денег? Эта атака мотивирована политикой или чисто из финансовых соображений?
А какие предложения ты можешь сделать для сообщества эфириум? Решишь ли ты возвращать часть или сколько-то оставить... сколько?
DA: Людей, вовлекаемых в этериум, водят за нос, несмотря на то что кто угодно, обладающей информацией (Adam Back, Gregory Maxwell), точно знает, что у POS “CASPER” нет никаких шансов работать, они продолжают рекламировать ethereum.
Мне не нравится ethereum. Мне не нравится Slock.it, но это не главные причины. Деньги решают. Даже если бы я обожал ethereum, я бы все равно это сделал.
И предложения могут быть сделаны через смарт-контракты. Не могу назвать конкретных цифр, даже если я это сделаю — это не станет причиной поверить, что я настоящий «атакер» (ха-ха)
AQ: Существует одно, даже два подтверждения, что вы говорите про это и что вы раздали более 6 BTC, но не могли бы вы предоставить каких-нибудь более ярких доказательств для наших читателей?
DA: Не существует четких доказательств, кто угодно с 6 BTC мог заявить такое, зашортить (открыть позицию на понижение на бирже) DAO/eth и собрать прибыль.
AQ: Зашортили ли вы перед началом атаки?
DA: Я не свидетельствую против самого себя. (ха-ха) Рынок — самое простое место для торговой информации.
AQ: Как вы думаете, атакер примет 100к и вернет остаток, в замен на обещание сообщества не выпускать хард-форк? Или вы считаете, что он рассчитывает на миллион, о каких величинах мы говорим, на ваш взгляд?
DA: Я думаю ему интересны миллионы. Прямо сейчас он полагает, что для майнеров есть очень хорошая возможность, подкрепленная финансами, не принимать форк.
AQ: По-видимому это предложение для операторов пулов. Они известны, не подставят ли они себя?
DA: В этом и есть изящество смарт-контрактов и софт\хард форков. Форк требует дополнительных усилий, отказ от форка-простое бездействие; они могут просто оставить все как есть.
AQ: Ваша комманда связана с предыдущими атаками, к примеру MT GOX, или какие-то другие биржи или это в первый раз?
И если вы пожелаете не отвечать на этот вопрос, есть ли у вас еще какие-либо важные комментарии?
DA: Да, это реально плохой вопрос, ни один хакер не раскроет связи с предыдущими атаками (если он настоящий). Тот, кто хвастается предыдущими атаками — обманывает, чтобы заслужить внимания. Этот вопрос не имеет большого смысла.
И, да, у меня есть важный комментарий. Если, кто-то надеется сейчас выяснить что-нибудь, то мои посты также не подтверждены. Но я сильно удивлен, насколько они популярны, и я рад, что есть сообщения, которые цепляют. Дао упал на 10%, только из-за моего поста (LOL). Так много уроков для криптосообщества.
AQ: Но это же не означает, что если подпись не проверена, то все сообщение является обманом?
DA: Сообщения не являются валидными с тех пор, как они не подписываются подписью «атакера», но это не означает, что в них рассказана неправда или что их писал кто-то другой, а не «атакер».
AQ: Как именно была произведена атака и почему она остановилась на 3.5 миллионах?
DA: Это всего лишь атака рекурсивными вызовами, кторая давно известна, но парни с Slock.it не хотят понимать, что происходит при расщеплении. С точки зрения не профессионала: из-за ошибки в DAO, вы можете отправить eth, до его списания с баланса.
Это звучит весело? Есть несколько отличных статей об атаке рекурсивным вызовом и все хорошо описывают, лучше меня.
AQ: Почему она прекратилась на 3,5 миллионах?
DA: Виталик всерьез начал кричать о хард-форке, откате транзакций и это выглядело серьезно. Я все еще до конца не уверен, по правде ли он думал внедрить хард-форк или просто так сказал, чтобы остановить атаку.
AQ: И атакер просто выбрал остановку? И если вы захотите, вы можете слить все остальное?
DA: Вообще-то да, Но рынок этериум еще не такой большой и нет достаточно ликвидности, чтобы обналичить миллионы эфира. В любом случае реальные деньги (биткоины) делаются на шортах. Когда люди начали говорить о хардфорке, чена на DAO начала восстанавливаться, люди начали покупать DAO, потому что они решили, что смогут отыграться. После чего цена обвалилась снова, после прекращения атаки. :-D
AQ: Не думаете ли вы, что вся глобальная сфера цифровых валют может пострадать, если выделенные средства в $50kk перестанут быть замороженными?
DA: По правде? $50kk — это хорошо, вспомните mtgox? Bitcoinica? Pirateat40? Но когда большая часть eth будет изъята из DAO, это может стать проблемой. Аттакер не собирается забирать больше, по правде eth-foundation или кто-то еще должны наконец принять решение и надежно защитить оставшееся. Инвесторов DAO уже побрили на треть, из-за отсутствия должной осмотрительности разработчиков. ETH так и будет утекать из дырявого DAO без хардфорка, что по-сути является единственным способом обновить контракт.
В 2011 г. MT Gox была взломана и потеряла 400 000 BTC. Это около 6% от всей денежной массы в то время. Биткоин чувствует себя хорошо, не так ли?
AQ: Тогда многие оставили биткоин как легко взламываемый и не безопасный инструмент. Я полагаю, что восстановление доверия заняло около двух лет. Не думаете ли вы что может произойти тоже самое и для eth и для BTC, если ведущие СМИ расскажут про атаку?
DA: Для атакера целесообразно не забирать все 3,5 млн eth. Как минимум 1 миллион будет распределен среди майнеров и майнером может быть кто угодно.
Чистая спекуцляция (так как всего 1 миллион заявлен майнерам), но это возымеет действие кнута и пряника. Пряник: возврат части eth в DAO, что сделает людей счастливее. Кнут: возврат части eth майнерам, если они не поддержат инициативу форка. Так что … Влияния и их размеры будут намного меньше предположений и эфириум сможет жить, и может быть даже будет процветать, после достойного решения без форка. В то время как форк безвозвратно погубит etheteum.
AQ: «Некоторых» - о каком количестве мы говорим?
DA: Все цифры, которые я могу предоставить 1kk eth + 100btc.
AQ: Вы занимаетесь BTC и Eth. Занимались ли вы напсанием кода, какого рода? Какого ты возраста, а также откуда ты (примерно)?
DA:-
AQ: Мне пора уходить, может быть есть что-то еще, что бы хотите сказать всем?
DA: Мне нравится биткоин и мне нравится ломать смарт-контракты :=)
DA: Это все что я хотел сказать, спасибо за уделенное время :=)
DA: Также есть кусочек информации, который я бы хотел прояснить. Биткоин никогда не имел хардфорков! Все случившиеся инциденты были разрешены софт-форками. Проблема с LevelDB в 2013 году решена без форкинга, см. https://www.reddit.com/r/Bitcoin/commen … is/cnlqcd1
