アカウント名:
パスワード:
Monacoinの採用するハッシュアルゴリズム「Lyra2REv2」はASIC耐性があったはず [katari.be]ですが、遂にLyra2REv2向けASICが開発されたのでしょうか。それともFPGAとかGPUクラスタ辺りで破られたんでしょうかね。
何にせよハッシュアルゴリズムを変更しない限りは防ぎようが無いような気がしますが、Monacoinは今後どうするのでしょうか。
# GPU耐性があったはずのYescryptハッシュアルゴリズムもGPUマイニングができるようになってしまいました [kakusa-shakai.com]し、# 他に良い候補って何かあったかな?
GPUマイニングで掘れなくなって、ASICが開発されてるのでは? という噂はあったようですね。https://askmona.org/10672 [askmona.org]
Monero (*) 向けのASICが秘密裏に開発されて稼働されていて51%攻撃可能な状態だったという前例があるらしいです。* ASIC耐性があると言われていたCryptoNightハッシュ採用
仮想通貨マイニング最前線をマイニング用ASIC開発者の視点で検証するhttps://gigazine.net/news/20180515-state-of-cryptocurrency-mining/ [gigazine.net]> 数カ月前に、仮想通貨Moneroを採掘する専用ASICの存在が明らかになりました。> このMonero用ASICは存在を知られることなく約1年間、こっそりと大量にMoneroをマイニングしており、> 50％を超えるマイニング能力を独占するマイナーの存在により不正なトランザクションさえ承認可能になるいわゆる「51％攻撃」が起こり得る状態だったという情報もあるとのこと。
記事には「ASIC耐性を過度に期待すべきではない」とありますが、そうするとアルゴリズムで防ぐのは厳しいですね。アルゴリズムを定期的に変えるしか防ぐ方法は無さそう?
「ASIC耐性」というもの自体が眉唾ですからね。今の時点で公になっているASICでは効率よく実行できないというだけ。アルゴリズムが公開されている限り、新しく効率のいいASICを開発することはできる。
技術的な困難さというよりはコスト的な困難さが担保なのでアルゴリズムが公開されているからできて当然というのはナンセンスでは？
マイニングのために作るとペイしない（どころか大赤字になる）リスクがあるが教育とか要素技術の研究開発用とかの投資の副産物であればあるいは
「ASIC耐性」とは、もっとはっきり言えば、Bitcoin用の既存のASICでは効率よくマイニングできないというだけ。別に何かのアルゴリズムによって、Bitcoinとは違うASIC化する際の困難があるというわけではない。
コスト的な困難さが担保というのは、別のASICを開発するコストが必要という部分だけ。Bitcoinだって安いころにはASICを開発するメリットがなく、ASICは存在しなかった。価格が上昇したらBitcoin同様にASICが開発されて利用できるので、何ら違いはない。それなのに、「ASIC耐性」などと呼ぶのはどうなのよ。
ASIC耐性のある仮想通貨は、ハッシュアルゴリズムに多くのアルゴリズムを組み合わせることでASICに必要な回路規模を大きくしたり、アルゴリズムで大量にメモリを使用することでASICに必要なメモリ規模を大きくしたりして、ASICを防いでいます。伊達にASIC耐性を名乗ってる訳では無いですよ。
https://urawazakun.katari.be/0Jkvs77a [katari.be]> ※SHA-3の候補になっていたハッシュアルゴリズムを直列に繋ぎ、その最後にLyra2REv2と呼ばれる1GB強のメモリを消費するハッシュアルゴリズムに繋げられます。> メモリを大量に消費することにより、仮にASICが製造出来たとしても、莫大なメモリ投資が必要になります。
http://norihiro.blog.jp/archives/8308591.html [norihiro.blog.jp]> V2(Lyra2RE Version2)のハッシュ関数構成はBlake256-keccak256-Cubehash256-Lyra2-Skein256-Cubehash256-BlueMidnightWish256（6種類7回）になります。> BTCの単純なSHA256ダブルハッシュ＋ミックスに比べると、かなり複雑なつくりになってますね。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
コンピュータは旧約聖書の神に似ている、規則は多く、慈悲は無い -- Joseph Campbell
Lyra2REv2が破られた? (スコア:0)
Monacoinの採用するハッシュアルゴリズム「Lyra2REv2」はASIC耐性があったはず [katari.be]ですが、遂にLyra2REv2向けASICが開発されたのでしょうか。
それともFPGAとかGPUクラスタ辺りで破られたんでしょうかね。
何にせよハッシュアルゴリズムを変更しない限りは防ぎようが無いような気がしますが、Monacoinは今後どうするのでしょうか。
# GPU耐性があったはずのYescryptハッシュアルゴリズムもGPUマイニングができるようになってしまいました [kakusa-shakai.com]し、
# 他に良い候補って何かあったかな?
Re: (スコア:0)
GPUマイニングで掘れなくなって、ASICが開発されてるのでは? という噂はあったようですね。
https://askmona.org/10672 [askmona.org]
Re:Lyra2REv2が破られた? (スコア:0)
Monero (*) 向けのASICが秘密裏に開発されて稼働されていて51%攻撃可能な状態だったという前例があるらしいです。
* ASIC耐性があると言われていたCryptoNightハッシュ採用
仮想通貨マイニング最前線をマイニング用ASIC開発者の視点で検証する
https://gigazine.net/news/20180515-state-of-cryptocurrency-mining/ [gigazine.net]
> 数カ月前に、仮想通貨Moneroを採掘する専用ASICの存在が明らかになりました。
> このMonero用ASICは存在を知られることなく約1年間、こっそりと大量にMoneroをマイニングしており、
> 50％を超えるマイニング能力を独占するマイナーの存在により不正なトランザクションさえ承認可能になるいわゆる「51％攻撃」が起こり得る状態だったという情報もあるとのこと。
記事には「ASIC耐性を過度に期待すべきではない」とありますが、そうするとアルゴリズムで防ぐのは厳しいですね。
アルゴリズムを定期的に変えるしか防ぐ方法は無さそう?
Re: (スコア:0)
「ASIC耐性」というもの自体が眉唾ですからね。
今の時点で公になっているASICでは効率よく実行できないというだけ。
アルゴリズムが公開されている限り、新しく効率のいいASICを開発することはできる。
Re: (スコア:0)
技術的な困難さというよりはコスト的な困難さが担保なので
アルゴリズムが公開されているからできて当然というのはナンセンスでは？
Re: (スコア:0)
マイニングのために作るとペイしない（どころか大赤字になる）リスクがあるが
教育とか要素技術の研究開発用とかの投資の副産物であればあるいは
Re: (スコア:0)
「ASIC耐性」とは、もっとはっきり言えば、Bitcoin用の既存のASICでは効率よくマイニングできないというだけ。
別に何かのアルゴリズムによって、Bitcoinとは違うASIC化する際の困難があるというわけではない。
コスト的な困難さが担保というのは、別のASICを開発するコストが必要という部分だけ。
Bitcoinだって安いころにはASICを開発するメリットがなく、ASICは存在しなかった。
価格が上昇したらBitcoin同様にASICが開発されて利用できるので、何ら違いはない。
それなのに、「ASIC耐性」などと呼ぶのはどうなのよ。
Re:Lyra2REv2が破られた? (スコア:1)
ASIC耐性のある仮想通貨は、ハッシュアルゴリズムに多くのアルゴリズムを組み合わせることでASICに必要な回路規模を大きくしたり、アルゴリズムで大量にメモリを使用することでASICに必要なメモリ規模を大きくしたりして、ASICを防いでいます。
伊達にASIC耐性を名乗ってる訳では無いですよ。
https://urawazakun.katari.be/0Jkvs77a [katari.be]
> ※SHA-3の候補になっていたハッシュアルゴリズムを直列に繋ぎ、その最後にLyra2REv2と呼ばれる1GB強のメモリを消費するハッシュアルゴリズムに繋げられます。
> メモリを大量に消費することにより、仮にASICが製造出来たとしても、莫大なメモリ投資が必要になります。
http://norihiro.blog.jp/archives/8308591.html [norihiro.blog.jp]
> V2(Lyra2RE Version2)のハッシュ関数構成はBlake256-keccak256-Cubehash256-Lyra2-Skein256-Cubehash256-BlueMidnightWish256（6種類7回）になります。
> BTCの単純なSHA256ダブルハッシュ＋ミックスに比べると、かなり複雑なつくりになってますね。