<div dir="ltr"><div><div>You don&#39;t necessarily need the heavy weight of SSL.<br><br></div>You only need digitally signed envelopes between miner and pool[1].<br><br></div>[1] Unless the pool is royally stupid and will somehow credit miner B, if miner B provides to the pool a copy of miner A&#39;s work.<br>

<br></div><div class="gmail_extra"><br><br><div class="gmail_quote">On Thu, Aug 7, 2014 at 8:29 PM, slush <span dir="ltr">&lt;<a href="mailto:slush@centrum.cz" target="_blank">slush@centrum.cz</a>&gt;</span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">

<div dir="ltr">AFAIK the only protection is SSL + certificate validation on client side. However certificate revocation and updates in miners are pain in the ass, that&#39;s why majority of pools (mine including) don&#39;t want to play with that...<span class="HOEnZb"><font color="#888888"><div>



<br></div><div>slush</div></font></span></div><div class="HOEnZb"><div class="h5"><div class="gmail_extra"><br><br><div class="gmail_quote">On Fri, Aug 8, 2014 at 1:45 AM, Luke Dashjr <span dir="ltr">&lt;<a href="mailto:luke@dashjr.org" target="_blank">luke@dashjr.org</a>&gt;</span> wrote:<br>



<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div><div>On Thursday, August 07, 2014 11:02:21 PM Pedro Worcel wrote:<br>
&gt; Hi there,<br>
&gt;<br>
&gt; I was wondering if you guys have come across this article:<br>
&gt;<br>
&gt; <a href="http://www.wired.com/2014/08/isp-bitcoin-theft/" target="_blank">http://www.wired.com/2014/08/isp-bitcoin-theft/</a><br>
&gt;<br>
&gt; The TL;DR is that somebody is abusing the BGP protocol to be in a position<br>
&gt; where they can intercept the miner traffic. The concerning point is that<br>
&gt; they seem to be having some degree of success in their endeavour and<br>
&gt; earning profits from it.<br>
&gt;<br>
&gt; I do not understand the impact of this (I don&#39;t know much about BGP, the<br>
&gt; mining protocol nor anything else, really), but I thought it might be worth<br>
&gt; putting it up here.<br>
<br>
</div></div>This is old news; both BFGMiner and Eloipool were hardened against it a long<br>
time ago (although no Bitcoin pools have deployed it so far). I&#39;m not aware of<br>
any actual case of it being used against Bitcoin, though - the target has<br>
always been scamcoins.<br>
<br>
------------------------------------------------------------------------------<br>
Infragistics Professional<br>
Build stunning WinForms apps today!<br>
Reboot your WinForms applications with our WinForms controls.<br>
Build a bridge from your legacy apps to the future.<br>
<a href="http://pubads.g.doubleclick.net/gampad/clk?id=153845071&amp;iu=/4140/ostg.clktrk" target="_blank">http://pubads.g.doubleclick.net/gampad/clk?id=153845071&amp;iu=/4140/ostg.clktrk</a><br>
_______________________________________________<br>
Bitcoin-development mailing list<br>
<a href="mailto:Bitcoin-development@lists.sourceforge.net" target="_blank">Bitcoin-development@lists.sourceforge.net</a><br>
<a href="https://lists.sourceforge.net/lists/listinfo/bitcoin-development" target="_blank">https://lists.sourceforge.net/lists/listinfo/bitcoin-development</a><br>
</blockquote></div><br></div>
</div></div><br>------------------------------------------------------------------------------<br>
Want fast and easy access to all the code in your enterprise? Index and<br>
search up to 200,000 lines of code with a free copy of Black Duck<br>
Code Sight - the same software that powers the world&#39;s largest code<br>
search on Ohloh, the Black Duck Open Hub! Try it now.<br>
<a href="http://p.sf.net/sfu/bds" target="_blank">http://p.sf.net/sfu/bds</a><br>_______________________________________________<br>
Bitcoin-development mailing list<br>
<a href="mailto:Bitcoin-development@lists.sourceforge.net">Bitcoin-development@lists.sourceforge.net</a><br>
<a href="https://lists.sourceforge.net/lists/listinfo/bitcoin-development" target="_blank">https://lists.sourceforge.net/lists/listinfo/bitcoin-development</a><br>
<br></blockquote></div><br><br clear="all"><br>-- <br>Jeff Garzik<br>Bitcoin core developer and open source evangelist<br>BitPay, Inc.      <a href="https://bitpay.com/" target="_blank">https://bitpay.com/</a>
</div>