Wechselgeldproblematik

[Mindelo]

Hallo, wie im Detail funktioniert das mit dem Wechselgeld ? Kennt jemand da eine genau Erklärung (nicht nur eine die portemonnaie Analogien benutzt)

[syl]

Redest du von Tether oder was meinst du mit Wechselgeld?

[Mindelo]

Ich meine bitcoin. Ist es nicht so das man eine Online Wallet benötigt die dann irgendeinen neuen public key erzeugt um darauf Wechselgeld zu empfangen ?

[Amsi]

Folgender Artikel ist eigentlich nicht so schlecht, da wird auch das Prinzip von einer Wechselgeldadresse erklärt (welche eine Wallet wie Electrum oder Bitcoin Core selbstständig anlegt): https://www.btc-echo.de/tutorial/wie-funktioniert-eine-bitcoin-transaktion/

[Mindelo]

ah Ok, also erzeugt eine desktop wallet einfach einen neuen Public key (bei einer deterministischen wallet) und ein Teil des Geldes geht somit an diese Adresse (die ja mir gehört).

D.h. der eigentlich Empfänger sieht nichts davon.

 

Frage ist nur warum der Rest nicht an den bereits bestehenden public key ging (wahrscheinlich weil man keine Transaktion an sich selbst ausführen kann)

 

Edited November 26, 2017 by Mindelo

[Christoph Bergmann]

Du kannst dir das so ähnlich vorstellen, als würdest du bar bezahlen. Da passen deine Münzen ja auch selten exakt zum Betrag. Bei Ethereum ist das anders, da man dort Guthaben auf Accounts speichert, anstatt wie bei Bitcoin inputs.

Dass das Wechselgeld auf eine neue Adresse geht, ist eine Einstellung in den meisten Wallets. Erstens, weil es privater ist (nicht jeder Beobachter weiß, was Zahlung und was Wechselgeld ist), und zweites, weil es eventuell sicherer ist (falls mal der Signaturalgorithmus ECDSA geknackt ist, kann jeder, der den public key kennt, die Adresse ausräumen. Und den pub key enthüllt man nur, wenn man eine transaktion absendet)

[Mindelo]

So wie ich das bisher recherchiert habe reicht es schon das man 2 Transaktionen mit dem gleichen private key signiert damit der private key berechenbar wird.

 

Siehe Merkel Signatur (Einmal Signatur)

Also muss gar nicht ein ECDSA geknackt werden imho

 

[fjvbit]

vor 3 Minuten schrieb Mindelo:

So wie ich das bisher recherchiert habe reicht es schon das man 2 Transaktionen mit dem gleichen private key signiert damit der private key berechenbar wird.

 

Siehe Merkel Signatur (Einmal Signatur)

Also muss gar nicht ein ECDSA geknackt werden imho

 

Wenn das stimmen würde, wäre Bitcoin schon lange tot.

[Mindelo]

keine Ahnung ob das noch aktuell ist

https://www.nilsschneider.net/2013/01/28/recovering-bitcoin-private-keys.html

 

ECDSA requires a random number for each signature. If this random number is ever used twice with the same private key it can be recovered

 

Also entweder verwechsele ich das was (bin ja blutiger Anfänger) oder es ist doch nicht so ohne

 

 

Edited November 27, 2017 by Mindelo