Quote from: qwk on December 01, 2017, 03:25:24 PM

Im Falle von Proof of Stake kann ich diese Rechnung nicht einmal wirklich machen.
Prinzipbedingt existieren Angriffsvektoren, die für den Fall "reinen" Proof of Stakes ausschließen, dass die Kompromittierung zuverlässig einen erheblichen Betrag kostet.

Die schwierigere Berechenbarkeit des Angriffs ist tatsächlich ein Schwachpunkt von Proof of Stake. Die mir bekannten Angriffe (massives Social Engineering, Bribing-Attack/Old Keys bzw. Long-Range Attack) sind aber alle wahrscheinlich deutlich teurer als ein 50+%-Attack einer PoW-Blockchain.

Grundsätzlich denke ich dennoch, dass PoW im Moment noch die Nase vorn hat. Ich halte aber wenig davon, Proof of Stake einfach so abzuschreiben.

Ich würde dem PoS-Netzwerk durchaus größere Beträge anvertrauen, wenn ich weiß, dass im Notfall ein Hardfork zur Rettung ausreicht. Wie bei ETH/ETC. Ist natürlich das letzte Mittel und nicht besonders elegant, aber es erfüllt seinen Zweck. Am Ende müssen die Forkcoins (bzw. die Originalcoins, die dann der Angreifer hat) ja auch wieder von Menschen (meist in Form von Exchanges, Payment-Prozessoren u.a.) angenommen werden.

Quote

Bringe ich Reorg-Limits mit ein oder Proof of Work-Blocks oder ähnliches, falle ich auf die Sicherheit der Durchsetzbarkeit dieser Limits oder des Proof of Work zurück. Das Proof of Stake hat mir nicht einen "Cent" zusätzlicher Sicherheit gebracht.

Dass es bei Reorg-Limits "keinen Cent" zusätzlicher Sicherheit gibt, ist imho falsch. Denn große Staker haben immer die größten Angriffs-Aussichten, aber auch am meisten zu verlieren, wenn sie "ehrlich" (also echte "Stakeholder") sind ("Altruism-Prime" laut Vitalik Buterin). Für alle erfolgversprechenden Angriffe, die ich kenne, brauchst du erst mal Coins - oder Keys, auf denen zumindest in der Vergangenheit mal Coins waren (und das darf bei Reorg-Limits eben nicht unendlich weit zurück gehen). Insofern macht Proof of Stake Angriffe deutlich schwerer und komplizierter. Ohne PoS reicht ein Sybil-Angriff.

Quote

Quote from: d5000 on December 01, 2017, 03:02:22 PM

Und bei Proof of Burn kann die Anfangsverteilung durchaus mit Proof of Work bewerkstelligt werden.

Ja. Womit wir wieder auf Anfang wären. Die Sicherheit dieses Proof of Burn-Netzwerks hängt also wieder alleine am Proof of Work.

Aber wir brauchen dann nach der Anfangs-Verteilungsphase kein Mining mehr, um es zu betreiben. Darauf wollte ich hinaus.

Zu PoC: OK, da sind wir uns tatsächlich einig, nur mit dem letzten Satz halt nicht Wink