It turns out signatures are the only way in which transaction identifiers can be changed by an attacker.
Huh das ist nicht ganz korrekt - es gibt noch die ScriptSig Malleability.
Dann wird aus der Transaktion zwar eine Non-Standard-Tx, wird also nur von Nodes weitergelteitet, die Non-Std-Tx explizit unterstützen, aber gültig bleibt diese trotzdem.
Vor allem Miner, können sowas machen - Vielleicht erinnert sich der ein oder andere noch an den Malleability-Angriff von Bitclub dieses Jahr.
Segwit Outputs sind jedoch vor der ScriptSig Mallebility geschützt, indem nur bestimmte Witness-Programme (ScriptSigs) gültig sind.
Schön, dass Segwit uns beides gibt.
Unsicheres off chain skaling und kompliziertes SW findest du 'schön' ?
Wir müssen warten...
Du machst es dir auch gerne leicht. Unsicheres Off-Chain ist, was wir aktuell haben - Siehe Mt.Gox / Bitfinex - mit Segwit brauchen wir sowas nicht mehr und kommen davon hoffentlich langfristig weg.
Findest du das aktuelle unsichere Off-Chain schön?
Ich freue mich, dass wir mit Segwit vom unsicheren Off-Chain Scaling loskommen können.
Für eine Blockgrößenerhöhung mag SegWit vielleicht kompliziert erscheinen, insgesamt ist es das aber nicht, wenn man die ganzen anderen Vorteile mitnehmen kann.
Bis auf die Entwickler von Bitcoin Unlimited & Co. beschwert sich kaum jemand - und wenn man dann auf r/btc nachliest bekommt man mit, dass die meisten Entwickler und Leute die sich beschweren, dass es so kompliziert ist nicht mal die BIPs gelesen haben, also überhaupt nicht wissen, wovon Sie reden.
Unter den Gesichtspunkten finde ich Segwit überhaupt nicht kompliziert - also ja ich finde es schön.