Quote from: HostFat on November 08, 2013, 05:28:17 PM

Per la massima sicurezza conviene metterla, prendere le IOU dal gateway, e toglierla.
Se lo si lascia vuol dire che ti fidi per qualsiasi cosa ti invii, e quindi potrebbe anche scambiare quelle IOU per altre di altri da un momento all'altro.

Hostfat penso che ti sbagli, si possono ricevere solo IOU di persone di cui ci si fida.
[si possono possedere iou di soggetti di cui non ci si fida più, ma solo perchè quando si sono ricevuti, la fiducia era stata attribuita]
Attribuire fiducia, ricevere gli IOU e poi toglierla non ha molto senso, tanto si resta sempre in possesso di IOU di quel determinato gateway.

Il problema sussiste quando ho un bilancio con un gateway affidabile e poi mi fido di un truffatore qualunque, facciamo un esempio per semplificare

- mi fido per 10 BCT di Bitstamp e per 2 BTC di "Aldo"
- deposito 10 BTC da Bitstamp sul mio wallet

quindi come fiducia/iou sto a
Bitstamp: 10/10 Aldo 2/0 bilancio=10

A questo punto Aldo esegue un pagamento (deposita su Bitstamp 2 BTC) e il sistema usa la fiducia che io ho gli ho dato; ripple consente ad Aldo di pagare Bitstamp estinguendo un debito di Bitstamp nei miei confronti e lasciando Aldo in debito con me (gli IOU fanno "rippling" tra gli accounts).

ora la situazione nel mio wallet è
Bitstamp: 10/8 Aldo 2/2 bilancio=10

Ho sempre 10 BTC, solo che prima erano tutti IOU di Bitstamp, ora a dovermeli è Aldo.
In pratica se Aldo non riconosce di essere in debito con me, o se ne scappa, ho perso 2 BTC.

Allo stesso modo posso restare indebitato di 2 BTC con qualcuno che mi ha dato fiducia, ma sempre a causa di ALDO, cioè di fiducia mal concessa.

Scusate eventuali strafalcioni, ho scritto di fretta Tongue

@Palatine: se vuoi fare qualche esperimento sono a disposizione! (si può pure provare con valute finte, tipo XXX XTS o robe varie)