Quote from: bitcoiner180 on Today at 11:54:37 AM

Quote from: Wrib on Today at 10:06:14 AM

semplicemente rallenterà la rete nel senso che ogni 100 blocchi ne avremo 51 vuoti e 49 "normali"

Non proprio, se l'attaccante iniziasse fin da subito con la sua strategia, senza aspettare 3 mesi, dopo un po' di tempo avremmo una catena formata da 51 blocchi consecutivi vuoti dell'attaccante ed una o più catene prodotte dal resto della rete (che non è formata da alleati ma da entità in competizione)

Ad ogni nuovo blocco abbiamo un 51% di probabilità che a minarlo per primo sarà il miner ostile (quindi blocco vuoto) e un 49% di probabilità che a minarlo sarà un miner benevolo.

Quindi la probabilità che il prossimo blocco sarà ostile è p=0.51. In percentuale 51%.

Qual è la probabilità che si presentino due blocchi ostili di seguito? p= 0.51 * 0.51 = 0,2601. In percetentuale 26% circa.

Qual è la probabilità che si presentino tre blocchi ostili consecutivi 0.51 * 0,51 * 0.51, ovvero 0.51 alla terza, p= 0.132651. In percentuale 13% circa.

Qual è la probabilità che si presentino 51 blocchi ostili consecutivi? 0.51 alla 50, ovvero p= 0 virgola tanti zeri qualche cosa. Praticamente il "dopo un po' di tempo" potrebbere essere un evento che capiterà una volta ogni n migliaia, milioni o non so quanto di anni (non ho voglia di mettermi a quantificare tutti quegli zeri). Vedilo grosso modo come (approssimando il 51% al 50%) far uscire croce 51 volte di fila lanciando una moneta, hai voglia ad aspettare che accada.

Questo sì che è un evento raro tanto quanto quello di riuscire a fare il bruteforce in tempi umani di una chiave privata, da qui il mio sospetto che @bitbollo pensasse a questa situazione nei suoi paragoni.

La probabilià si riduce esponenzialmente con il crescere del numero di blocchi vuoti che si spera di ottenere di fila...ogni tanto avremo sequenze di diversi blocchi vuoti ma mai più di tanto, diventa prima insolvibile l'attore malevolo rispetto al presentarsi di una sequenza di anche solo 10, 15, 20 o esageriamo 30 blocchi vuoti di fila. Come vincere al superenalotto?

Inoltre l'attaccante si sta palesando ad ogni nuovo blocco, se dovesse veramente resistere per molto tempo a minare blocchi vuoti gli altri potrebbero con calma fare un soft fork per escludere i suoi blocchi, ma non credo sarebbe il caso si aspetterà che l'attaccante finisca i fondi, tra l'altro minare blocchi normali in sequenza ai suoi blocchi vuoti va "comunque bene", a parte il rallentamento della rete per presenza di blocchi vuoti inutili.

Ora, questo esercizio di calcolo delle probabilità è completamente diverso da quello (https://bitcointalk.org/index.php?topic=5552695.msg65658005#msg65658005) in cui segretamente l'attaccante stia minando una chain parallela formata soltanto da blocchi vuoti. Dato che lui mina un nuovo blocco in poco meno di 10 minuti e il resto della rete mina un nuovo blocco in 10 minuti, dopo un tempo sufficiente l'attaccante avrà certamente una catena di blocchi più lunga da presentare improvvisamente al resto del mondo. Dove "certamente" è una probabilità del 99,tanti nove %.