¿Qué es Hashcash? » Página 5

Descentralización: hashcash-Scrypt vs hashcash-SHA256

La huella de la memoria Scrypt de 128kB hace que litecoin sea menos vulnerable a la centralización de la potencia minera que surge del acceso limitado o la propiedad de los equipos ASIC por parte de los usuarios. Es discutible y poco claro, porque hay argumentos opuestos: que hashcash-SHA256 ^ 2 es muy simple, por lo que un individuo capacitado con sus ahorros personales o un pequeño proyecto de Kickstarter podría diseñar y realizar un pedido con un fabricante de chips.

Esta simplicidad asegura que muchas personas lo hagan y los ASIC estén disponibles. Por el contrario, es un poco más difícil en comparación con hacer un ASHASH-Scrypt (1) ASIC así que tal vez litecoin resultará en el medio plazo peor para la centralización, si una entidad comercial bien financiada arrincona el mercado teniendo más rápido, pero de propiedad, no disponible en el mercado, ASHC hashcash-Scrypt (1) que hacen rentable la minería de la GPU litecoin.

Tenga en cuenta también que un factor atenuante es que se considera que hashcash-Scrypt (1) debería ofrecer una menor velocidad de implementación de ASIC frente a GPU que hashcash-SHA256 ^ 2. Esto se reclama debido al argumento de que el área del dado ocupada por 128kB de RAM, que podría pensarse que debe dedicarse a cada núcleo Scrypt (1), reduciría la cantidad de núcleos Scrypt (1) que caben por chip. Sin embargo, tenga en cuenta que Scrypt (1) no es realmente resistente a la memoria de forma segura, ya que no intenta evitar las compensaciones de tiempo y memoria, por lo que es posible repetir el cálculo de las rondas internas para reducir los requisitos de memoria.

En teoría, por lo tanto, sería posible realizar cálculos más costosos para implementar Scrypt (iter = 1, mem = 128kB) con memoria mínima, solo con más trabajo. En el hardware, la compensación de tiempo-memoria se optimizaría para encontrar la cantidad óptima de memoria para usar, y es bastante posible que la cantidad óptima sea inferior a 128kB.

Hashcash-Scrypt (1) también tiene una desventaja con respecto a hashcash-SHA256 ^ 2 ya que es significativamente más lento de verificar, ya que el costo de verificación de una iteración de Scrypt (mem = 128kB) es mucho mayor que dos hashes SHA256. Esto hace que la validación del blockchain litecoin requiera más CPU y memoria para todos los nodos completos.

Sin embargo, tenga en cuenta que el trabajo dominante de validación de la CPU es la verificación de las firmas por transacción ECDSA de las múltiples transacciones en un bloque. Incluso una firma ECDSA es más lenta que una verificación Scrypt (1) que se realiza una vez por bloque, y hay muchas transacciones (y, por lo tanto, verificaciones de firma ECDSA) para verificar dentro de un bloque... Escrito por Bitcoin Mining...