Reputation 144449
Toksyczny bitcoinowy maksymalista wybiera czerwoną pigułkę. Dowiaduje się, że shitcoiny to atak na sieć przeprowadzony przez maszyny i zaczyna działać w Ruchu Oporu.
☣pawlo☣ is subscribed to content from these users. Their content will appear in the activity feed.
These users are subscribing to ☣pawlo☣. ☣pawlo☣'s content will appear in their activity feed.
Seems like withdraw option still not working fine, I tried a withdraw of 499 sats and it didn't deliver, I wonder how long will it take for the issues to be resolved?
Please explain what you found out later.
I haven't reproduced it, but It looks like I wasn't holding the user funds database lock during the LND transaction (just checking before) - so a script was able to simultaneously do a single deposit (creating a balance), and numerous different invoices to withdraw, then there was a short period where more than one of those withdraws would check the balance as valid and proceed to tell LND to pay it - it turns out I was not checking for multiple withdraws from the same user (just the same invoice). Stupid mistake - but nothing that can't be addressed. I guess I've learned my lesson.
These are the changes I am going to roll out in response:
1) I'm adding an additional step for withdraws so that they must be validated in DB before being sent to LND. Once validated, funds will be "reserved" from the user. The user will have to "cancel" withdraws that haven't been submitted before they can release those funds.
2) I'm adding a rate limit on transactions. I'll start with one every 5 minutes. A bit of an inconvenience, and I'll revisit this in the future.
3) I'm going to add pessimistic locking on the database funds table. This may slow things down, but it does improve security.
4) I'm adding an account lock which will trigger on suspicious activity. This will protect a user should their credentials be hijacked, and will protect ZapRead against automated attacks.
Other possible things I may add:
Captchas. Certainly for new accounts, and possibly for withdraws. Sorry bots.
Very interesting, thanks for sharing! I kinda suspected a race condition. Should have looked at stuff like this :/
I guess I've learned my lesson.
Was it worth the funds you lost? Do you want to disclose the amount?
Captchas [...] Sorry bots.
I'm more concerned that this will just hurt users. If I really want to bypass the captchas I'll pay some asians (no hate), so don't do this. Pls. (Atleast withdrawals only, even tho' I wanted automated daily withdrawals.)
I'm adding a rate limit on transactions.
Yeah why not, you can use zapread as a first wallet, but once you use LN frequently you'll wanna run your own node.
Yesterday I came up with a quite interesting idea - we have satellites with a Bitcoin node (to be more precise, they transmit data for Bitcoin nodes + users' messages), we have a goTenna, i.e. a project to create a mesh network or a concept of transmitting transactions via radio.
Many of these projects require the preparation of an architecture, which is expensive, at least for me.
Yesterday I accidentally found an interesting project - smspushtx (https://github.com/prusnak/smspushtx) used to send Bitcoin transactions via SMS. You send an SMS to a specific number with the content of the transaction that is being executed.
I thought - a very nice concept, but it has one disadvantage. Centralisation. SMSPushTX uses Nexmo architecture to receive transactions and execute them. What if there is a project where every person can become a "transmitter" for bitcoin transactions?
How can someone become a "receiver" for SMS? Of course the answer is simple - smartphones with Android. Android is a very powerful system, which can try to compete with full-fledged systems for computers.
With root (administrator privileges) we can download the whole database of SMS from our phone, which is stored in SQLite file.
Thus, on the basis of the SQLite file, we can analyze incoming SMS, extract transactions and, using e.g. Electrum-CLI, send to the Bitcoin network.
I'll say the subject is interesting. You can use old phones for an alternative form of communication with the network (you don't need the latest flagship, it's important that the phone has a root.
I'm curious how to send transactions in the Lightning network - is it possible in this way? Dunno ...
I still don't get what you would like to do.
We have a mash network for BTC transaction
We have to wait for LN in Samourai Wallet ...
Why send sms with tx to sb else instead of broadcasts it directly to the network? Despite the fact that length of ShortMessagingSystem - can you see word Short? is very limited, if your phone is able to creale tx, is for sure able to send it to the network by itself.
We assume a situation when, for some reason, mobile and ordinary Internet stops working.
The fact that the SMS are short is true, but the SMS are merged into larger ones. It is possible that having an Android phone, you have noticed that the limit of characters at some point changes position and the application informs that not one SMS will be sent, but two (connected).
Interesting thought. I wonder just how much this really matters.
Posts from the past 30 days get 50% of payout, and older get remaining 50%.
A variance of 12 hours over a 30 day period shouldn't make much of a difference. I'll have to crunch some numbers to show this, but that's at a later date. I'm busy working to roll out the fancy new Editor for writing posts! (spoiler: auto-saves are coming!)
I was surprised to see the data ... and this is someone else's.
And the next thing you did was to search for wallet.dat. right?
Kryptowaluty to wspaniała idea cyfrowego, bezpiecznego i niezależnego pieniądza, ale nie były to rozwiązania często dla ludzi. Mam na myśli to, że często do tych ludzi nie przemawiają, bo nie są rozwiązania pod nich tworzone. Kryptowaluty o ile tworzą społeczności zbudowane wokół nich - są niespołeczne co wpływa moim zdaniem negatywnie.
Obraz ten zaczął się zmieniać wraz z pojawieniem się Lightninga, gdzie ludzie mają okazję "się bawić" - powstał Zapread, czyli sieć społecznościowa zbudowana wokół Lightninga ... dla ludzi. Powstały studia tworzące gry na Bitcoina - IntinteDAO (czyli ja) tworzący BitNovę czy Satoshi's Games z wieloma minigrami. Ale Satoshi's Games porzuciło swoją twarz tworzenia minigierek. Czas na coś dużego - Lightnite.
Lightnite to gra komputerowa z gatunku "Battle Royale" gdzie gracze na mapie próbują siebie wyeliminować, aż zostanie jeden (lub jedna drużyna). Nie mamy na początku żadnych broni, które zdobywamy plądrując budynki, samochody czy zabijając innych graczy i kradnąc ich ekwipunek. Gatunek Battle Royale jest dość fajnym gatunkiem gier, a kiedyś nawet zrobiłem recenzję gry Surviv.io, która do tej pory trzyma się świetnie.
I tyle teorii, bo Lightnite chociaż jest bardzo ciekawym i rewolucyjnym w świecie kryptowalut pomysłem (nie ma zbyt wielu gier dla kryptowaluciarzy) to jest w fazie Early Access i to dość mocnego. Nie można powiedzieć, że silnik gry jest zły, wprost przeciwnie! Ale silnik gry to za mało ... chociaż dobry start na zebranie funduszy na rozwój :)
Ogólnie nie ma tryby Multiplayer, jest tylko Single Player z dwoma mapami. Zacznijmy od drugiej
Druga mapa do Sandbox deweloperski, czyli miejsce do testowania funkcji silnika gry. Mamy więc mapę prostokątną z ułożonymi różnymi obiektami, które mają ostatecznie powiedzieć deweloperowi czy wszystko zostało poprawnie napisane i działa tak jak ma działać.
Można więc ocenić czy gra jest w miarę skończona czy nie. Odpowiedź brzmi ostatecznie - Early Access :D Część mechanik w grze istnieje i działają poprawnie, część nie. Samochody chociaż są to nie da się do nich wejść (lub jakiś inny klawisz odpowiada, nie ma opisów). Jednak "cele na tarczy" czy niektóre budowle działają poprawnie. Tak więc można to streścić słowami - Not great, not terrible.
Pierwszą mapą (na liście) jest jednak Military Base, czyli coś w rodzaju mapy ... treningowej czy samouczka. Na mapie rozmieszczonych jest 30 tarcz, które należy zniszczyć w jak najkrótszym czasie. Działa to całkiem fajnie, ale to niestety jedna mapa.
Można naturalnie krzyczeć, że to rewolucja w branży gier i po części tak jest. Lightnite ma np. przechowywane przedmioty na Sidechainie Bitcoina - Liquid, co już jest w miarę rewolucyjnym pomysłem. Ale moja odpowiedź jest prosta.
Jeśli chcesz wesprzeć grę i nie szkoda kasy - kup. Na razie gra jest w fazie rozwojowej i widać potencjał na coś dobrego, ale aktualnie nie dostajesz tego. Myślę jednak, że Satoshi's Games dowiezie dobry produkt, bo jednak wiele dobrych minigier zrobili (warto w ogóle dlatego wierzyć w tę grę, są całkiem ok - przynajmniej niektóre)
Jednak jeśli myślisz o tym czy będziesz mógł grać w Lightnite by spędzić czas dziś - to nie. Gra ma za mało zawartości nawet dla gracza Single Player. Gdyby było więcej elementów treningowych ... dalej nie byłoby za dobrze, ale mógłbyś więcej poobcować z silnikiem.
W grze będzie spolszczenie mojego autorstwa - bójcie się :>
Nie w żadnym sidechainie bitcoina nie kłam, Liquid nie ma nic wspólnego w bitcoinem, to blockchain elements.
Jest tam ponad 300 zarejestrowanych shitów bez żadnego związku z BTC. Jedynie L-BTC ma peg z bitcoinem ale jest tylko jednym z wielu. Więc nie bredź że jakaś gierka nie używa swojego tokena.
Widać całą listę shitów z tej gierki. Nie wiesz jak działa Liquid. Bitcoin jest do niczego nie potrzebny. Jest tylko jednym z tokenów na liquid. To co mogą robić to pegi między shitami, czyli zamienią twoje L-BTC na shita z tej gierki, których na tej liście jest mnóstwo.
> Liquid is a sidechain-based settlement network for traders and exchanges, enabling faster, more confidential Bitcoin transactions and the issuance of digital assets.
Najpierw musiał byś rozumieć angielski :) żeby zrozumieć czym jest liquid.
Liquid to implementacja blockchaina Elements. Na której można emitować swoje tokeny tj na Ethereum. L-BTC to tylko jeden z tych tokenów. Bez niego Liquid też działa.
Zero Width Shortener [...] is a URL shortener that shortens URLs using spaces that have zero width, making them invisible to humans.
It seems like this url shortener doesn't store your url, but encodes it into an invisible path in its url. I think this is a very interesting application of zero width / invisible chars, which itself is an interesting topic. I've read about zero width spaces being inserted into posts to detect and track copy pasting.
Back to the topic, I think this is a nice idea, but it's not usable on all services, because some just show the url encoded version of those chars.
Very inspiring discussion!
PS You should buy new mic :D
My knowledge is unfortunately low in this area. What happens if you close the channel - you can log in with Lightning? Will Lightning be just a form of authorization to the accounts we have today?
Update:
Good news. I was able to re-create the vulnerability in testing, and I was able to implement the fix in testing.
I will be implementing multiple safety fixes but will unfortunately have to leave transactions offline for a bit longer until it is complete.
Anti-fragility!