Quote from: GazetaBitcoin on Today at 03:24:35 PM

Despre solutia propusa de theymos ce parere ai / aveti?

Sună bine, până la partea asta

Quote from: theymos on February 17, 2020, 02:30:26 AM

Note however that the giveaway operator will have a list of addresses, and they will know that all of those addresses belong to people on the list of eligible people, so if there are only a few dozen recipients and a few hundred eligible users, it's very far from "anonymous".

La un singur concurs organizat de un singur membru, este o variantă bună. Cu toate că nu aş alege Google Forms ca variantă de trimitere a datelor.

Dar dacă acelaşi utilizator organizează mai multe concursuri sau tombole şi are gânduri mai puţin bune, se poate folosi de variabilele x, y şi z pentru a putea începe să facă legături între adrese şi participanţi. Schimbi variabilele, vezi diferenţele dintre utilizatorii calificaţi la tombola actuală versus ultima tombolă, primeşti separat adresele şi le compari cu cele de la ultima tombolă. Apoi ştii ce se repetă şi ce nu, deci poţi începe să iei datele prin eliminare.

Pe urmă, nu înţeleg încă modul de alegere a codului câştigător. Dacă este lăsat la latitudinea organizatorului, cred că sistemul poate fi abuzat cu uşurinţă pentru a crea tombole false fără câştigător. Dacă un câştigător primeşte premiul acasă, nu va putea să posteze o scurtă recenzie pentru că altfel nu ar mai avea sens utilizarea sistemului. Adresa câştigătorului ar fi automat legată de numele utilizatorului, cu excepţia cazului în care câştigătorul se înregistrează cu un nou cont pe Bitcoin Talk şi postează recenzia după care 'se scapă' de cont. Asta este iarăşi o posibilă problemă, pentru că organizatorul poate să creeze chiar el noi conturi pentru a posta dovezi false ale livrării care nu a avut niciodată loc.

Dacă ultimele două paragrafe de mai sus sunt valide şi posibile, cineva poate organiza mai multe concursuri sau tombole cu scopul de a ajunge să deţină adresele unor utilizatori recunoscuţi ai Bitcoin Talk. Apoi, există mai multe variante precum jefuire, ameninţare et cetera.

Poate greşesc. Ştiu că sistemul ar fi mult mai bine pus la punct dacă ar fi folosit des.

-----

Pentru a îmbunătăţi şi mai mult intimitatea tombolei, ce aş mai schimba la sistem ar fi după cum urmează, deşi nu ştiu cât de uşor este de pus în practică. Există câteva vulnerabilităţi, prima şi cea mai mare fiind că administratorii vor avea acces atât la coduri, cât şi la adrese. Cu excepţia situaţiei în care theymos are o solutie. De exemplu, poate are cum să stocheze informaţii criptate cu o parolă.

Aş obliga participanţii care accesează pagina https://bitcointalk.org/giveaway.php?id=123 să aleagă o parolă dificilă pentru codul pe care îl primesc. În loc de Google Forms sau E-mail, aş crea o altă pagină (să spunem https://bitcointalk.org/giveaway.php?id=123;unlock) pe care organizatorul tombolei să o deschidă. Organizatorul poate vedea adresa de pe ultimul link numai dacă membrul câştigător îi furnizează parola. Atunci, membrul îi poate trimite un E-mail sau un răspuns pe un website tip Google Forms care să conţină doar parola aleasă de membru la momentul înscrierii.

-
V-am pupat,
IntimitateaG