Fix timestamp violation
[novacoin.git] / src / main.cpp
1 // Copyright (c) 2009-2010 Satoshi Nakamoto
2 // Copyright (c) 2009-2012 The Bitcoin developers
3 // Distributed under the MIT/X11 software license, see the accompanying
4 // file COPYING or http://www.opensource.org/licenses/mit-license.php.
5
6 #include "alert.h"
7 #include "checkpoints.h"
8 #include "db.h"
9 #include "net.h"
10 #include "init.h"
11 #include "ui_interface.h"
12 #include "kernel.h"
13 #include "zerocoin/Zerocoin.h"
14 #include <boost/algorithm/string/replace.hpp>
15 #include <boost/filesystem.hpp>
16 #include <boost/filesystem/fstream.hpp>
17
18
19 using namespace std;
20 using namespace boost;
21
22 //
23 // Global state
24 //
25
26 CCriticalSection cs_setpwalletRegistered;
27 set<CWallet*> setpwalletRegistered;
28
29 CCriticalSection cs_main;
30
31 CTxMemPool mempool;
32 unsigned int nTransactionsUpdated = 0;
33
34 map<uint256, CBlockIndex*> mapBlockIndex;
35 set<pair<COutPoint, unsigned int> > setStakeSeen;
36 libzerocoin::Params* ZCParams;
37
38 CBigNum bnProofOfWorkLimit(~uint256(0) >> 20); // "standard" scrypt target limit for proof of work, results with 0,000244140625 proof-of-work difficulty
39 CBigNum bnProofOfStakeLegacyLimit(~uint256(0) >> 24); // proof of stake target limit from block #15000 and until 20 June 2013, results with 0,00390625 proof of stake difficulty
40 CBigNum bnProofOfStakeLimit(~uint256(0) >> 27); // proof of stake target limit since 20 June 2013, equal to 0.03125  proof of stake difficulty
41 CBigNum bnProofOfStakeHardLimit(~uint256(0) >> 30); // disabled temporarily, will be used in the future to fix minimal proof of stake difficulty at 0.25
42 uint256 nPoWBase = uint256("0x00000000ffff0000000000000000000000000000000000000000000000000000"); // difficulty-1 target
43
44 CBigNum bnProofOfWorkLimitTestNet(~uint256(0) >> 16);
45
46 unsigned int nStakeMinAge = 60 * 60 * 24 * 30; // 30 days as zero time weight
47 unsigned int nStakeMaxAge = 60 * 60 * 24 * 90; // 90 days as full weight
48 unsigned int nStakeTargetSpacing = 10 * 60; // 10-minute stakes spacing
49 unsigned int nModifierInterval = 6 * 60 * 60; // time to elapse before new modifier is computed
50
51 int nCoinbaseMaturity = 500;
52 CBlockIndex* pindexGenesisBlock = NULL;
53 int nBestHeight = -1;
54
55 uint256 nBestChainTrust = 0;
56 uint256 nBestInvalidTrust = 0;
57
58 uint256 hashBestChain = 0;
59 CBlockIndex* pindexBest = NULL;
60 int64 nTimeBestReceived = 0;
61
62 CMedianFilter<int> cPeerBlockCounts(5, 0); // Amount of blocks that other nodes claim to have
63
64 map<uint256, CBlock*> mapOrphanBlocks;
65 multimap<uint256, CBlock*> mapOrphanBlocksByPrev;
66 set<pair<COutPoint, unsigned int> > setStakeSeenOrphan;
67 map<uint256, uint256> mapProofOfStake;
68
69 map<uint256, CTransaction> mapOrphanTransactions;
70 map<uint256, set<uint256> > mapOrphanTransactionsByPrev;
71
72 // Constant stuff for coinbase transactions we create:
73 CScript COINBASE_FLAGS;
74
75 const string strMessageMagic = "NovaCoin Signed Message:\n";
76
77 // Settings
78 int64 nTransactionFee = MIN_TX_FEE;
79 int64 nMinimumInputValue = MIN_TX_FEE;
80
81 extern enum Checkpoints::CPMode CheckpointsMode;
82
83 //////////////////////////////////////////////////////////////////////////////
84 //
85 // dispatching functions
86 //
87
88 // These functions dispatch to one or all registered wallets
89
90
91 void RegisterWallet(CWallet* pwalletIn)
92 {
93     {
94         LOCK(cs_setpwalletRegistered);
95         setpwalletRegistered.insert(pwalletIn);
96     }
97 }
98
99 void UnregisterWallet(CWallet* pwalletIn)
100 {
101     {
102         LOCK(cs_setpwalletRegistered);
103         setpwalletRegistered.erase(pwalletIn);
104     }
105 }
106
107 // check whether the passed transaction is from us
108 bool static IsFromMe(CTransaction& tx)
109 {
110     BOOST_FOREACH(CWallet* pwallet, setpwalletRegistered)
111         if (pwallet->IsFromMe(tx))
112             return true;
113     return false;
114 }
115
116 // get the wallet transaction with the given hash (if it exists)
117 bool static GetTransaction(const uint256& hashTx, CWalletTx& wtx)
118 {
119     BOOST_FOREACH(CWallet* pwallet, setpwalletRegistered)
120         if (pwallet->GetTransaction(hashTx,wtx))
121             return true;
122     return false;
123 }
124
125 // erases transaction with the given hash from all wallets
126 void static EraseFromWallets(uint256 hash)
127 {
128     BOOST_FOREACH(CWallet* pwallet, setpwalletRegistered)
129         pwallet->EraseFromWallet(hash);
130 }
131
132 // make sure all wallets know about the given transaction, in the given block
133 void SyncWithWallets(const CTransaction& tx, const CBlock* pblock, bool fUpdate, bool fConnect)
134 {
135     if (!fConnect)
136     {
137         // ppcoin: wallets need to refund inputs when disconnecting coinstake
138         if (tx.IsCoinStake())
139         {
140             BOOST_FOREACH(CWallet* pwallet, setpwalletRegistered)
141                 if (pwallet->IsFromMe(tx))
142                     pwallet->DisableTransaction(tx);
143         }
144         return;
145     }
146
147     BOOST_FOREACH(CWallet* pwallet, setpwalletRegistered)
148         pwallet->AddToWalletIfInvolvingMe(tx, pblock, fUpdate);
149 }
150
151 // notify wallets about a new best chain
152 void static SetBestChain(const CBlockLocator& loc)
153 {
154     BOOST_FOREACH(CWallet* pwallet, setpwalletRegistered)
155         pwallet->SetBestChain(loc);
156 }
157
158 // notify wallets about an updated transaction
159 void static UpdatedTransaction(const uint256& hashTx)
160 {
161     BOOST_FOREACH(CWallet* pwallet, setpwalletRegistered)
162         pwallet->UpdatedTransaction(hashTx);
163 }
164
165 // dump all wallets
166 void static PrintWallets(const CBlock& block)
167 {
168     BOOST_FOREACH(CWallet* pwallet, setpwalletRegistered)
169         pwallet->PrintWallet(block);
170 }
171
172 // notify wallets about an incoming inventory (for request counts)
173 void static Inventory(const uint256& hash)
174 {
175     BOOST_FOREACH(CWallet* pwallet, setpwalletRegistered)
176         pwallet->Inventory(hash);
177 }
178
179 // ask wallets to resend their transactions
180 void ResendWalletTransactions()
181 {
182     BOOST_FOREACH(CWallet* pwallet, setpwalletRegistered)
183         pwallet->ResendWalletTransactions();
184 }
185
186
187 //////////////////////////////////////////////////////////////////////////////
188 //
189 // CCoinsView implementations
190 //
191
192 bool CCoinsView::GetCoins(uint256 txid, CCoins &coins) { return false; }
193 bool CCoinsView::SetCoins(uint256 txid, const CCoins &coins) { return false; }
194 bool CCoinsView::HaveCoins(uint256 txid) { return false; }
195 CBlockIndex *CCoinsView::GetBestBlock() { return NULL; }
196 bool CCoinsView::SetBestBlock(CBlockIndex *pindex) { return false; }
197 bool CCoinsView::BatchWrite(const std::map<uint256, CCoins> &mapCoins, CBlockIndex *pindex) { return false; }
198
199 CCoinsViewBacked::CCoinsViewBacked(CCoinsView &viewIn) : base(&viewIn) { }
200 bool CCoinsViewBacked::GetCoins(uint256 txid, CCoins &coins) { return base->GetCoins(txid, coins); }
201 bool CCoinsViewBacked::SetCoins(uint256 txid, const CCoins &coins) { return base->SetCoins(txid, coins); }
202 bool CCoinsViewBacked::HaveCoins(uint256 txid) { return base->HaveCoins(txid); }
203 CBlockIndex *CCoinsViewBacked::GetBestBlock() { return base->GetBestBlock(); }
204 bool CCoinsViewBacked::SetBestBlock(CBlockIndex *pindex) { return base->SetBestBlock(pindex); }
205 void CCoinsViewBacked::SetBackend(CCoinsView &viewIn) { base = &viewIn; }
206
207 bool CCoinsViewBacked::BatchWrite(const std::map<uint256, CCoins> &mapCoins, CBlockIndex *pindex) { return base->BatchWrite(mapCoins, pindex); }
208
209 CCoinsViewCache::CCoinsViewCache(CCoinsView &baseIn, bool fDummy) : CCoinsViewBacked(baseIn), pindexTip(NULL) { }
210
211 bool CCoinsViewCache::GetCoins(uint256 txid, CCoins &coins) {
212     if (cacheCoins.count(txid)) {
213         coins = cacheCoins[txid];
214         return true;
215     }
216     if (base->GetCoins(txid, coins)) {
217         cacheCoins[txid] = coins;
218         return true;
219     }
220     return false;
221 }
222
223 bool CCoinsViewCache::SetCoins(uint256 txid, const CCoins &coins) {
224     cacheCoins[txid] = coins;
225     return true;
226 }
227
228 bool CCoinsViewCache::HaveCoins(uint256 txid) {
229     return cacheCoins.count(txid) || base->HaveCoins(txid);
230 }
231
232 CBlockIndex *CCoinsViewCache::GetBestBlock() {
233     if (pindexTip == NULL)
234         pindexTip = base->GetBestBlock();
235     return pindexTip;
236 }
237
238 bool CCoinsViewCache::SetBestBlock(CBlockIndex *pindex) {
239     pindexTip = pindex;
240     return true;
241 }
242
243 bool CCoinsViewCache::BatchWrite(const std::map<uint256, CCoins> &mapCoins, CBlockIndex *pindex) {
244     for (std::map<uint256, CCoins>::const_iterator it = mapCoins.begin(); it != mapCoins.end(); it++)
245         cacheCoins[it->first] = it->second;
246     pindexTip = pindex;
247     return true;
248 }
249
250 bool CCoinsViewCache::Flush() {
251     bool fOk = base->BatchWrite(cacheCoins, pindexTip);
252     if (fOk)
253         cacheCoins.clear();
254     return fOk;
255 }
256
257 unsigned int CCoinsViewCache::GetCacheSize() {
258     return cacheCoins.size();
259 }
260
261 /** CCoinsView that brings transactions from a memorypool into view.
262     It does not check for spendings by memory pool transactions. */
263 CCoinsViewMemPool::CCoinsViewMemPool(CCoinsView &baseIn, CTxMemPool &mempoolIn) : CCoinsViewBacked(baseIn), mempool(mempoolIn) { }
264
265 bool CCoinsViewMemPool::GetCoins(uint256 txid, CCoins &coins) {
266     if (base->GetCoins(txid, coins))
267         return true;
268     if (mempool.exists(txid)) {
269         const CTransaction &tx = mempool.lookup(txid);
270         coins = CCoins(tx, MEMPOOL_HEIGHT, -1);
271         return true;
272     }
273     return false;
274 }
275
276 bool CCoinsViewMemPool::HaveCoins(uint256 txid) {
277     return mempool.exists(txid) || base->HaveCoins(txid);
278 }
279
280 CCoinsViewCache *pcoinsTip = NULL;
281
282 //////////////////////////////////////////////////////////////////////////////
283 //
284 // mapOrphanTransactions
285 //
286
287 bool AddOrphanTx(const CTransaction& tx)
288 {
289     uint256 hash = tx.GetHash();
290     if (mapOrphanTransactions.count(hash))
291         return false;
292
293     // Ignore big transactions, to avoid a
294     // send-big-orphans memory exhaustion attack. If a peer has a legitimate
295     // large transaction with a missing parent then we assume
296     // it will rebroadcast it later, after the parent transaction(s)
297     // have been mined or received.
298     // 10,000 orphans, each of which is at most 5,000 bytes big is
299     // at most 500 megabytes of orphans:
300
301     size_t nSize = tx.GetSerializeSize(SER_NETWORK, CTransaction::CURRENT_VERSION);
302
303     if (nSize > 5000)
304     {
305         printf("ignoring large orphan tx (size: %"PRIszu", hash: %s)\n", nSize, hash.ToString().substr(0,10).c_str());
306         return false;
307     }
308
309     mapOrphanTransactions[hash] = tx;
310     BOOST_FOREACH(const CTxIn& txin, tx.vin)
311         mapOrphanTransactionsByPrev[txin.prevout.hash].insert(hash);
312
313     printf("stored orphan tx %s (mapsz %"PRIszu")\n", hash.ToString().substr(0,10).c_str(),
314         mapOrphanTransactions.size());
315     return true;
316 }
317
318 void static EraseOrphanTx(uint256 hash)
319 {
320     if (!mapOrphanTransactions.count(hash))
321         return;
322     const CTransaction& tx = mapOrphanTransactions[hash];
323     BOOST_FOREACH(const CTxIn& txin, tx.vin)
324     {
325         mapOrphanTransactionsByPrev[txin.prevout.hash].erase(hash);
326         if (mapOrphanTransactionsByPrev[txin.prevout.hash].empty())
327             mapOrphanTransactionsByPrev.erase(txin.prevout.hash);
328     }
329     mapOrphanTransactions.erase(hash);
330 }
331
332 unsigned int LimitOrphanTxSize(unsigned int nMaxOrphans)
333 {
334     unsigned int nEvicted = 0;
335     while (mapOrphanTransactions.size() > nMaxOrphans)
336     {
337         // Evict a random orphan:
338         uint256 randomhash = GetRandHash();
339         map<uint256, CTransaction>::iterator it = mapOrphanTransactions.lower_bound(randomhash);
340         if (it == mapOrphanTransactions.end())
341             it = mapOrphanTransactions.begin();
342         EraseOrphanTx(it->first);
343         ++nEvicted;
344     }
345     return nEvicted;
346 }
347
348
349
350
351
352
353
354 //////////////////////////////////////////////////////////////////////////////
355 //
356 // CTransaction
357 //
358
359 bool CTransaction::IsStandard() const
360 {
361     if (nVersion > CTransaction::CURRENT_VERSION)
362         return false;
363
364     BOOST_FOREACH(const CTxIn& txin, vin)
365     {
366         // Biggest 'standard' txin is a 3-signature 3-of-3 CHECKMULTISIG
367         // pay-to-script-hash, which is 3 ~80-byte signatures, 3
368         // ~65-byte public keys, plus a few script ops.
369         if (txin.scriptSig.size() > 500)
370             return false;
371         if (!txin.scriptSig.IsPushOnly())
372             return false;
373     }
374     BOOST_FOREACH(const CTxOut& txout, vout) {
375         if (!::IsStandard(txout.scriptPubKey))
376             return false;
377         if (txout.nValue == 0)
378             return false;
379     }
380     return true;
381 }
382
383 //
384 // Check transaction inputs, and make sure any
385 // pay-to-script-hash transactions are evaluating IsStandard scripts
386 //
387 // Why bother? To avoid denial-of-service attacks; an attacker
388 // can submit a standard HASH... OP_EQUAL transaction,
389 // which will get accepted into blocks. The redemption
390 // script can be anything; an attacker could use a very
391 // expensive-to-check-upon-redemption script like:
392 //   DUP CHECKSIG DROP ... repeated 100 times... OP_1
393 //
394 bool CTransaction::AreInputsStandard(CCoinsView& mapInputs) const
395 {
396     if (IsCoinBase())
397         return true; // Coinbases don't use vin normally
398
399     for (unsigned int i = 0; i < vin.size(); i++)
400     {
401         const CTxOut& prev = GetOutputFor(vin[i], mapInputs);
402
403         vector<vector<unsigned char> > vSolutions;
404         txnouttype whichType;
405         // get the scriptPubKey corresponding to this input:
406         const CScript& prevScript = prev.scriptPubKey;
407         if (!Solver(prevScript, whichType, vSolutions))
408             return false;
409         int nArgsExpected = ScriptSigArgsExpected(whichType, vSolutions);
410         if (nArgsExpected < 0)
411             return false;
412
413         // Transactions with extra stuff in their scriptSigs are
414         // non-standard. Note that this EvalScript() call will
415         // be quick, because if there are any operations
416         // beside "push data" in the scriptSig the
417         // IsStandard() call returns false
418         vector<vector<unsigned char> > stack;
419         if (!EvalScript(stack, vin[i].scriptSig, *this, i, false, 0))
420             return false;
421
422         if (whichType == TX_SCRIPTHASH)
423         {
424             if (stack.empty())
425                 return false;
426             CScript subscript(stack.back().begin(), stack.back().end());
427             vector<vector<unsigned char> > vSolutions2;
428             txnouttype whichType2;
429             if (!Solver(subscript, whichType2, vSolutions2))
430                 return false;
431             if (whichType2 == TX_SCRIPTHASH)
432                 return false;
433
434             int tmpExpected;
435             tmpExpected = ScriptSigArgsExpected(whichType2, vSolutions2);
436             if (tmpExpected < 0)
437                 return false;
438             nArgsExpected += tmpExpected;
439         }
440
441         if (stack.size() != (unsigned int)nArgsExpected)
442             return false;
443     }
444
445     return true;
446 }
447
448 unsigned int
449 CTransaction::GetLegacySigOpCount() const
450 {
451     unsigned int nSigOps = 0;
452     BOOST_FOREACH(const CTxIn& txin, vin)
453     {
454         nSigOps += txin.scriptSig.GetSigOpCount(false);
455     }
456     BOOST_FOREACH(const CTxOut& txout, vout)
457     {
458         nSigOps += txout.scriptPubKey.GetSigOpCount(false);
459     }
460     return nSigOps;
461 }
462
463
464 int CMerkleTx::SetMerkleBranch(const CBlock* pblock)
465 {
466     if (fClient)
467     {
468         if (hashBlock == 0)
469             return 0;
470     }
471     else
472     {
473         CBlock blockTmp;
474         if (pblock == NULL) {
475             CCoins coins;
476             if (pcoinsTip->GetCoins(GetHash(), coins)) {
477                 CBlockIndex *pindex = FindBlockByHeight(coins.nHeight);
478                 if (pindex) {
479                     if (!blockTmp.ReadFromDisk(pindex))
480                         return 0;
481                     pblock = &blockTmp;
482                 }
483             }
484         }
485
486         if (pblock) {
487         // Update the tx's hashBlock
488         hashBlock = pblock->GetHash();
489
490         // Locate the transaction
491         for (nIndex = 0; nIndex < (int)pblock->vtx.size(); nIndex++)
492             if (pblock->vtx[nIndex] == *(CTransaction*)this)
493                 break;
494         if (nIndex == (int)pblock->vtx.size())
495         {
496             vMerkleBranch.clear();
497             nIndex = -1;
498             printf("ERROR: SetMerkleBranch() : couldn't find tx in block\n");
499             return 0;
500         }
501
502         // Fill in merkle branch
503         vMerkleBranch = pblock->GetMerkleBranch(nIndex);
504         }
505     }
506
507     // Is the tx in a block that's in the main chain
508     map<uint256, CBlockIndex*>::iterator mi = mapBlockIndex.find(hashBlock);
509     if (mi == mapBlockIndex.end())
510         return 0;
511     CBlockIndex* pindex = (*mi).second;
512     if (!pindex || !pindex->IsInMainChain())
513         return 0;
514
515     return pindexBest->nHeight - pindex->nHeight + 1;
516 }
517
518 bool CTransaction::CheckTransaction() const
519 {
520     // Basic checks that don't depend on any context
521     if (vin.empty())
522         return DoS(10, error("CTransaction::CheckTransaction() : vin empty"));
523     if (vout.empty())
524         return DoS(10, error("CTransaction::CheckTransaction() : vout empty"));
525     // Size limits
526     if (::GetSerializeSize(*this, SER_NETWORK, PROTOCOL_VERSION) > MAX_BLOCK_SIZE)
527         return DoS(100, error("CTransaction::CheckTransaction() : size limits failed"));
528
529     // Check for negative or overflow output values
530     int64 nValueOut = 0;
531     for (unsigned int i = 0; i < vout.size(); i++)
532     {
533         const CTxOut& txout = vout[i];
534         if (txout.IsEmpty() && !IsCoinBase() && !IsCoinStake())
535             return DoS(100, error("CTransaction::CheckTransaction() : txout empty for user transaction"));
536
537         // Enforce minimum output amount for user transactions until 1 May 2014 04:00:00 GMT
538         if (!fTestNet && !IsCoinBase() && !txout.IsEmpty() && nTime < OUTPUT_SWITCH_TIME && txout.nValue < MIN_TXOUT_AMOUNT)
539             return DoS(100, error("CTransaction::CheckTransaction() : txout.nValue below minimum"));
540
541         if (txout.nValue > MAX_MONEY)
542             return DoS(100, error("CTransaction::CheckTransaction() : txout.nValue too high"));
543         nValueOut += txout.nValue;
544         if (!MoneyRange(nValueOut))
545             return DoS(100, error("CTransaction::CheckTransaction() : txout total out of range"));
546     }
547
548     // Check for duplicate inputs
549     set<COutPoint> vInOutPoints;
550     BOOST_FOREACH(const CTxIn& txin, vin)
551     {
552         if (vInOutPoints.count(txin.prevout))
553             return false;
554         vInOutPoints.insert(txin.prevout);
555     }
556
557     if (IsCoinBase())
558     {
559         if (vin[0].scriptSig.size() < 2 || vin[0].scriptSig.size() > 100)
560             return DoS(100, error("CTransaction::CheckTransaction() : coinbase script size is invalid"));
561     }
562     else
563     {
564         BOOST_FOREACH(const CTxIn& txin, vin)
565             if (txin.prevout.IsNull())
566                 return DoS(10, error("CTransaction::CheckTransaction() : prevout is null"));
567     }
568
569     return true;
570 }
571
572 int64 CTransaction::GetMinFee(unsigned int nBlockSize, bool fAllowFree,
573                               enum GetMinFee_mode mode, unsigned int nBytes) const
574 {
575     // Base fee is either MIN_TX_FEE or MIN_RELAY_TX_FEE
576     int64 nBaseFee = (mode == GMF_RELAY) ? MIN_RELAY_TX_FEE : MIN_TX_FEE;
577
578     unsigned int nNewBlockSize = nBlockSize + nBytes;
579     int64 nMinFee = (1 + (int64)nBytes / 1000) * nBaseFee;
580
581     // To limit dust spam, require MIN_TX_FEE/MIN_RELAY_TX_FEE if any output is less than 0.01
582     if (nMinFee < nBaseFee)
583     {
584         BOOST_FOREACH(const CTxOut& txout, vout)
585             if (txout.nValue < CENT)
586                 nMinFee = nBaseFee;
587     }
588
589     // Raise the price as the block approaches full
590     if (nBlockSize != 1 && nNewBlockSize >= MAX_BLOCK_SIZE_GEN/2)
591     {
592         if (nNewBlockSize >= MAX_BLOCK_SIZE_GEN)
593             return MAX_MONEY;
594         nMinFee *= MAX_BLOCK_SIZE_GEN / (MAX_BLOCK_SIZE_GEN - nNewBlockSize);
595     }
596
597     if (!MoneyRange(nMinFee))
598         nMinFee = MAX_MONEY;
599     return nMinFee;
600 }
601
602 void CTxMemPool::pruneSpent(const uint256 &hashTx, CCoins &coins)
603 {
604     LOCK(cs);
605
606     std::map<COutPoint, CInPoint>::iterator it = mapNextTx.lower_bound(COutPoint(hashTx, 0));
607
608     // iterate over all COutPoints in mapNextTx whose hash equals the provided hashTx
609     while (it != mapNextTx.end() && it->first.hash == hashTx) {
610         coins.Spend(it->first.n); // and remove those outputs from coins
611         it++;
612     }
613 }
614
615 bool CTxMemPool::accept(CTransaction &tx, bool fCheckInputs, bool* pfMissingInputs)
616 {
617     if (pfMissingInputs)
618         *pfMissingInputs = false;
619
620     if (!tx.CheckTransaction())
621         return error("CTxMemPool::accept() : CheckTransaction failed");
622
623     // Coinbase is only valid in a block, not as a loose transaction
624     if (tx.IsCoinBase())
625         return tx.DoS(100, error("CTxMemPool::accept() : coinbase as individual tx"));
626
627     // Coinstake is also only valid in a block, not as a loose transaction
628     if (tx.IsCoinStake())
629         return tx.DoS(100, error("CTxMemPool::accept() : coinstake as individual tx"));
630
631     // To help v0.1.5 clients who would see it as a negative number
632     if ((int64)tx.nLockTime > std::numeric_limits<int>::max())
633         return error("CTxMemPool::accept() : not accepting nLockTime beyond 2038 yet");
634
635     // Rather not work on nonstandard transactions (unless -testnet)
636     if (!fTestNet && !tx.IsStandard())
637         return error("CTxMemPool::accept() : nonstandard transaction type");
638
639     // is it already in the memory pool?
640     uint256 hash = tx.GetHash();
641     {
642         LOCK(cs);
643         if (mapTx.count(hash))
644             return false;
645     }
646
647     // Check for conflicts with in-memory transactions
648     CTransaction* ptxOld = NULL;
649     for (unsigned int i = 0; i < tx.vin.size(); i++)
650     {
651         COutPoint outpoint = tx.vin[i].prevout;
652         if (mapNextTx.count(outpoint))
653         {
654             // Disable replacement feature for now
655             return false;
656
657             // Allow replacing with a newer version of the same transaction
658             if (i != 0)
659                 return false;
660             ptxOld = mapNextTx[outpoint].ptx;
661             if (ptxOld->IsFinal())
662                 return false;
663             if (!tx.IsNewerThan(*ptxOld))
664                 return false;
665             for (unsigned int i = 0; i < tx.vin.size(); i++)
666             {
667                 COutPoint outpoint = tx.vin[i].prevout;
668                 if (!mapNextTx.count(outpoint) || mapNextTx[outpoint].ptx != ptxOld)
669                     return false;
670             }
671             break;
672         }
673     }
674
675     if (fCheckInputs)
676     {
677         CCoinsViewCache &view = *pcoinsTip;
678
679         // do we already have it?
680         if (view.HaveCoins(hash))
681             return false;
682
683         // do all inputs exist?
684         BOOST_FOREACH(const CTxIn txin, tx.vin) {
685             if (!view.HaveCoins(txin.prevout.hash)) {
686                 if (pfMissingInputs)
687                     *pfMissingInputs = true;
688                 return false;
689             }
690         }
691
692         // Check for non-standard pay-to-script-hash in inputs
693         if (!tx.AreInputsStandard(view) && !fTestNet)
694             return error("CTxMemPool::accept() : nonstandard transaction input");
695
696         // Note: if you modify this code to accept non-standard transactions, then
697         // you should add code here to check that the transaction does a
698         // reasonable number of ECDSA signature verifications.
699
700         int64 nFees = tx.GetValueIn(view)-tx.GetValueOut();
701         unsigned int nSize = ::GetSerializeSize(tx, SER_NETWORK, PROTOCOL_VERSION);
702
703         // Don't accept it if it can't get into a block
704         int64 txMinFee = tx.GetMinFee(1000, false, GMF_RELAY, nSize);
705         if (nFees < txMinFee)
706             return error("CTxMemPool::accept() : not enough fees %s, %"PRI64d" < %"PRI64d,
707                          hash.ToString().c_str(),
708                          nFees, txMinFee);
709
710
711         // Continuously rate-limit free transactions
712         // This mitigates 'penny-flooding' -- sending thousands of free transactions just to
713         // be annoying or make others' transactions take longer to confirm.
714         if (nFees < MIN_RELAY_TX_FEE)
715         {
716             static CCriticalSection cs;
717             static double dFreeCount;
718             static int64 nLastTime;
719             int64 nNow = GetTime();
720
721             {
722                 LOCK(cs);
723                 // Use an exponentially decaying ~10-minute window:
724                 dFreeCount *= pow(1.0 - 1.0/600.0, (double)(nNow - nLastTime));
725                 nLastTime = nNow;
726                 // -limitfreerelay unit is thousand-bytes-per-minute
727                 // At default rate it would take over a month to fill 1GB
728                 if (dFreeCount > GetArg("-limitfreerelay", 15)*10*1000 && !IsFromMe(tx))
729                     return error("CTxMemPool::accept() : free transaction rejected by rate limiter");
730                 if (fDebug)
731                     printf("Rate limit dFreeCount: %g => %g\n", dFreeCount, dFreeCount+nSize);
732                 dFreeCount += nSize;
733             }
734         }
735
736         // Check against previous transactions
737         // This is done last to help prevent CPU exhaustion denial-of-service attacks.
738         if (!tx.CheckInputs(view, CS_ALWAYS, true, false))
739         {
740             return error("CTxMemPool::accept() : ConnectInputs failed %s", hash.ToString().substr(0,10).c_str());
741         }
742     }
743
744     // Store transaction in memory
745     {
746         LOCK(cs);
747         if (ptxOld)
748         {
749             printf("CTxMemPool::accept() : replacing tx %s with new version\n", ptxOld->GetHash().ToString().c_str());
750             remove(*ptxOld);
751         }
752         addUnchecked(hash, tx);
753     }
754
755     ///// are we sure this is ok when loading transactions or restoring block txes
756     // If updated, erase old tx from wallet
757     if (ptxOld)
758         EraseFromWallets(ptxOld->GetHash());
759
760     printf("CTxMemPool::accept() : accepted %s (poolsz %"PRIszu")\n",
761            hash.ToString().substr(0,10).c_str(),
762            mapTx.size());
763     return true;
764 }
765
766 bool CTransaction::AcceptToMemoryPool(bool fCheckInputs, bool* pfMissingInputs)
767 {
768     return mempool.accept(*this, fCheckInputs, pfMissingInputs);
769 }
770
771 bool CTxMemPool::addUnchecked(const uint256& hash, CTransaction &tx)
772 {
773     // Add to memory pool without checking anything.  Don't call this directly,
774     // call CTxMemPool::accept to properly check the transaction first.
775     {
776         mapTx[hash] = tx;
777         for (unsigned int i = 0; i < tx.vin.size(); i++)
778             mapNextTx[tx.vin[i].prevout] = CInPoint(&mapTx[hash], i);
779         nTransactionsUpdated++;
780     }
781     return true;
782 }
783
784
785 bool CTxMemPool::remove(CTransaction &tx)
786 {
787     // Remove transaction from memory pool
788     {
789         LOCK(cs);
790         uint256 hash = tx.GetHash();
791         if (mapTx.count(hash))
792         {
793             BOOST_FOREACH(const CTxIn& txin, tx.vin)
794                 mapNextTx.erase(txin.prevout);
795             mapTx.erase(hash);
796             nTransactionsUpdated++;
797         }
798     }
799     return true;
800 }
801
802 void CTxMemPool::clear()
803 {
804     LOCK(cs);
805     mapTx.clear();
806     mapNextTx.clear();
807     ++nTransactionsUpdated;
808 }
809
810 void CTxMemPool::queryHashes(std::vector<uint256>& vtxid)
811 {
812     vtxid.clear();
813
814     LOCK(cs);
815     vtxid.reserve(mapTx.size());
816     for (map<uint256, CTransaction>::iterator mi = mapTx.begin(); mi != mapTx.end(); ++mi)
817         vtxid.push_back((*mi).first);
818 }
819
820
821
822
823 int CMerkleTx::GetDepthInMainChain(CBlockIndex* &pindexRet) const
824 {
825     if (hashBlock == 0 || nIndex == -1)
826         return 0;
827
828     // Find the block it claims to be in
829     map<uint256, CBlockIndex*>::iterator mi = mapBlockIndex.find(hashBlock);
830     if (mi == mapBlockIndex.end())
831         return 0;
832     CBlockIndex* pindex = (*mi).second;
833     if (!pindex || !pindex->IsInMainChain())
834         return 0;
835
836     // Make sure the merkle branch connects to this block
837     if (!fMerkleVerified)
838     {
839         if (CBlock::CheckMerkleBranch(GetHash(), vMerkleBranch, nIndex) != pindex->hashMerkleRoot)
840             return 0;
841         fMerkleVerified = true;
842     }
843
844     pindexRet = pindex;
845     return pindexBest->nHeight - pindex->nHeight + 1;
846 }
847
848 int CMerkleTx::GetBlocksToMaturity() const
849 {
850     if (!(IsCoinBase() || IsCoinStake()))
851         return 0;
852     return max(0, (nCoinbaseMaturity+20) - GetDepthInMainChain());
853 }
854
855
856 bool CMerkleTx::AcceptToMemoryPool(bool fCheckInputs)
857 {
858     if (fClient)
859     {
860         if (!IsInMainChain() && !ClientCheckInputs())
861             return false;
862         return CTransaction::AcceptToMemoryPool(false);
863     }
864     else
865     {
866         return CTransaction::AcceptToMemoryPool(fCheckInputs);
867     }
868 }
869
870 bool CWalletTx::AcceptWalletTransaction(bool fCheckInputs)
871 {
872
873     {
874         LOCK(mempool.cs);
875         // Add previous supporting transactions first
876         BOOST_FOREACH(CMerkleTx& tx, vtxPrev)
877         {
878             if (!(tx.IsCoinBase() || tx.IsCoinStake()))
879             {
880                 uint256 hash = tx.GetHash();
881                 if (!mempool.exists(hash) && pcoinsTip->HaveCoins(hash))
882                     tx.AcceptToMemoryPool(fCheckInputs);
883             }
884         }
885         return AcceptToMemoryPool(fCheckInputs);
886     }
887     return false;
888 }
889
890 // Return transaction in tx, and if it was found inside a block, its hash is placed in hashBlock
891 bool GetTransaction(const uint256 &hash, CTransaction &txOut, uint256 &hashBlock, bool fAllowSlow)
892 {
893     CBlockIndex *pindexSlow = NULL;
894     {
895         LOCK(cs_main);
896         {
897             LOCK(mempool.cs);
898             if (mempool.exists(hash))
899             {
900                 txOut = mempool.lookup(hash);
901                 return true;
902             }
903         }
904
905         if (fAllowSlow) { // use coin database to locate block that contains transaction, and scan it
906             int nHeight = -1;
907             {
908                 CCoinsViewCache &view = *pcoinsTip;
909                 CCoins coins;
910                 if (view.GetCoins(hash, coins))
911                     nHeight = coins.nHeight;
912             }
913             if (nHeight > 0)
914                 pindexSlow = FindBlockByHeight(nHeight);
915         }
916     }
917
918     if (pindexSlow) {
919         CBlock block;
920         if (block.ReadFromDisk(pindexSlow)) {
921             BOOST_FOREACH(const CTransaction &tx, block.vtx) {
922                 if (tx.GetHash() == hash) {
923                     txOut = tx;
924                     hashBlock = pindexSlow->GetBlockHash();
925                     return true;
926                 }
927             }
928         }
929     }
930
931     return false;
932 }
933
934
935 //////////////////////////////////////////////////////////////////////////////
936 //
937 // CBlock and CBlockIndex
938 //
939
940 static CBlockIndex* pblockindexFBBHLast;
941 CBlockIndex* FindBlockByHeight(int nHeight)
942 {
943     CBlockIndex *pblockindex;
944     if (nHeight < nBestHeight / 2)
945         pblockindex = pindexGenesisBlock;
946     else
947         pblockindex = pindexBest;
948     if (pblockindexFBBHLast && abs(nHeight - pblockindex->nHeight) > abs(nHeight - pblockindexFBBHLast->nHeight))
949         pblockindex = pblockindexFBBHLast;
950     while (pblockindex->nHeight > nHeight)
951         pblockindex = pblockindex->pprev;
952     while (pblockindex->nHeight < nHeight)
953         pblockindex = pblockindex->pnext;
954     pblockindexFBBHLast = pblockindex;
955     return pblockindex;
956 }
957
958 bool CBlock::ReadFromDisk(const CBlockIndex* pindex, bool fReadTransactions)
959 {
960     if (!fReadTransactions)
961     {
962         *this = pindex->GetBlockHeader();
963         return true;
964     }
965     if (!ReadFromDisk(pindex->GetBlockPos(), fReadTransactions))
966         return false;
967     if (GetHash() != pindex->GetBlockHash())
968         return error("CBlock::ReadFromDisk() : GetHash() doesn't match index");
969     return true;
970 }
971
972 uint256 static GetOrphanRoot(const CBlock* pblock)
973 {
974     // Work back to the first block in the orphan chain
975     while (mapOrphanBlocks.count(pblock->hashPrevBlock))
976         pblock = mapOrphanBlocks[pblock->hashPrevBlock];
977     return pblock->GetHash();
978 }
979
980 // ppcoin: find block wanted by given orphan block
981 uint256 WantedByOrphan(const CBlock* pblockOrphan)
982 {
983     // Work back to the first block in the orphan chain
984     while (mapOrphanBlocks.count(pblockOrphan->hashPrevBlock))
985         pblockOrphan = mapOrphanBlocks[pblockOrphan->hashPrevBlock];
986     return pblockOrphan->hashPrevBlock;
987 }
988
989 // select stake target limit according to hard-coded conditions
990 CBigNum inline GetProofOfStakeLimit(int nHeight, unsigned int nTime)
991 {
992     if(fTestNet) // separate proof of stake target limit for testnet
993         return bnProofOfStakeLimit;
994     if(nTime > TARGETS_SWITCH_TIME) // 27 bits since 20 July 2013
995         return bnProofOfStakeLimit;
996     if(nHeight + 1 > 15000) // 24 bits since block 15000
997         return bnProofOfStakeLegacyLimit;
998     if(nHeight + 1 > 14060) // 31 bits since block 14060 until 15000
999         return bnProofOfStakeHardLimit;
1000
1001     return bnProofOfWorkLimit; // return bnProofOfWorkLimit of none matched
1002 }
1003
1004 // miner's coin base reward based on nBits
1005 int64 GetProofOfWorkReward(unsigned int nBits)
1006 {
1007     CBigNum bnSubsidyLimit = MAX_MINT_PROOF_OF_WORK;
1008
1009     CBigNum bnTarget;
1010     bnTarget.SetCompact(nBits);
1011     CBigNum bnTargetLimit = bnProofOfWorkLimit;
1012     bnTargetLimit.SetCompact(bnTargetLimit.GetCompact());
1013
1014     // NovaCoin: subsidy is cut in half every 64x multiply of PoW difficulty
1015     // A reasonably continuous curve is used to avoid shock to market
1016     // (nSubsidyLimit / nSubsidy) ** 6 == bnProofOfWorkLimit / bnTarget
1017     //
1018     // Human readable form:
1019     //
1020     // nSubsidy = 100 / (diff ^ 1/6)
1021     CBigNum bnLowerBound = CENT;
1022     CBigNum bnUpperBound = bnSubsidyLimit;
1023     while (bnLowerBound + CENT <= bnUpperBound)
1024     {
1025         CBigNum bnMidValue = (bnLowerBound + bnUpperBound) / 2;
1026         if (fDebug && GetBoolArg("-printcreation"))
1027             printf("GetProofOfWorkReward() : lower=%"PRI64d" upper=%"PRI64d" mid=%"PRI64d"\n", bnLowerBound.getuint64(), bnUpperBound.getuint64(), bnMidValue.getuint64());
1028         if (bnMidValue * bnMidValue * bnMidValue * bnMidValue * bnMidValue * bnMidValue * bnTargetLimit > bnSubsidyLimit * bnSubsidyLimit * bnSubsidyLimit * bnSubsidyLimit * bnSubsidyLimit * bnSubsidyLimit * bnTarget)
1029             bnUpperBound = bnMidValue;
1030         else
1031             bnLowerBound = bnMidValue;
1032     }
1033
1034     int64 nSubsidy = bnUpperBound.getuint64();
1035
1036     nSubsidy = (nSubsidy / CENT) * CENT;
1037     if (fDebug && GetBoolArg("-printcreation"))
1038         printf("GetProofOfWorkReward() : create=%s nBits=0x%08x nSubsidy=%"PRI64d"\n", FormatMoney(nSubsidy).c_str(), nBits, nSubsidy);
1039
1040     return min(nSubsidy, MAX_MINT_PROOF_OF_WORK);
1041 }
1042
1043 // miner's coin stake reward based on nBits and coin age spent (coin-days)
1044 int64 GetProofOfStakeReward(int64 nCoinAge, unsigned int nBits, unsigned int nTime, bool bCoinYearOnly)
1045 {
1046     int64 nRewardCoinYear, nSubsidy, nSubsidyLimit = 10 * COIN;
1047
1048     if(fTestNet || nTime > STAKE_SWITCH_TIME)
1049     {
1050         // Stage 2 of emission process is PoS-based. It will be active on mainNet since 20 Jun 2013.
1051
1052         CBigNum bnRewardCoinYearLimit = MAX_MINT_PROOF_OF_STAKE; // Base stake mint rate, 100% year interest
1053         CBigNum bnTarget;
1054         bnTarget.SetCompact(nBits);
1055         CBigNum bnTargetLimit = GetProofOfStakeLimit(0, nTime);
1056         bnTargetLimit.SetCompact(bnTargetLimit.GetCompact());
1057
1058         // NovaCoin: A reasonably continuous curve is used to avoid shock to market
1059
1060         CBigNum bnLowerBound = 1 * CENT, // Lower interest bound is 1% per year
1061             bnUpperBound = bnRewardCoinYearLimit, // Upper interest bound is 100% per year
1062             bnMidPart, bnRewardPart;
1063
1064         while (bnLowerBound + CENT <= bnUpperBound)
1065         {
1066             CBigNum bnMidValue = (bnLowerBound + bnUpperBound) / 2;
1067             if (fDebug && GetBoolArg("-printcreation"))
1068                 printf("GetProofOfStakeReward() : lower=%"PRI64d" upper=%"PRI64d" mid=%"PRI64d"\n", bnLowerBound.getuint64(), bnUpperBound.getuint64(), bnMidValue.getuint64());
1069
1070             if(!fTestNet && nTime < STAKECURVE_SWITCH_TIME)
1071             {
1072                 //
1073                 // Until 20 Oct 2013: reward for coin-year is cut in half every 64x multiply of PoS difficulty
1074                 //
1075                 // (nRewardCoinYearLimit / nRewardCoinYear) ** 6 == bnProofOfStakeLimit / bnTarget
1076                 //
1077                 // Human readable form: nRewardCoinYear = 1 / (posdiff ^ 1/6)
1078                 //
1079
1080                 bnMidPart = bnMidValue * bnMidValue * bnMidValue * bnMidValue * bnMidValue * bnMidValue;
1081                 bnRewardPart = bnRewardCoinYearLimit * bnRewardCoinYearLimit * bnRewardCoinYearLimit * bnRewardCoinYearLimit * bnRewardCoinYearLimit * bnRewardCoinYearLimit;
1082             }
1083             else
1084             {
1085                 //
1086                 // Since 20 Oct 2013: reward for coin-year is cut in half every 8x multiply of PoS difficulty
1087                 //
1088                 // (nRewardCoinYearLimit / nRewardCoinYear) ** 3 == bnProofOfStakeLimit / bnTarget
1089                 //
1090                 // Human readable form: nRewardCoinYear = 1 / (posdiff ^ 1/3)
1091                 //
1092
1093                 bnMidPart = bnMidValue * bnMidValue * bnMidValue;
1094                 bnRewardPart = bnRewardCoinYearLimit * bnRewardCoinYearLimit * bnRewardCoinYearLimit;
1095             }
1096
1097             if (bnMidPart * bnTargetLimit > bnRewardPart * bnTarget)
1098                 bnUpperBound = bnMidValue;
1099             else
1100                 bnLowerBound = bnMidValue;
1101         }
1102
1103         nRewardCoinYear = bnUpperBound.getuint64();
1104         nRewardCoinYear = min((nRewardCoinYear / CENT) * CENT, MAX_MINT_PROOF_OF_STAKE);
1105     }
1106     else
1107     {
1108         // Old creation amount per coin-year, 5% fixed stake mint rate
1109         nRewardCoinYear = 5 * CENT;
1110     }
1111
1112     if(bCoinYearOnly)
1113         return nRewardCoinYear;
1114
1115     nSubsidy = nCoinAge * nRewardCoinYear * 33 / (365 * 33 + 8);
1116
1117     // Set reasonable reward limit for large inputs since 20 Oct 2013
1118     //
1119     // This will stimulate large holders to use smaller inputs, that's good for the network protection
1120     if(fTestNet || STAKECURVE_SWITCH_TIME < nTime)
1121     {
1122         if (fDebug && GetBoolArg("-printcreation") && nSubsidyLimit < nSubsidy)
1123             printf("GetProofOfStakeReward(): %s is greater than %s, coinstake reward will be truncated\n", FormatMoney(nSubsidy).c_str(), FormatMoney(nSubsidyLimit).c_str());
1124
1125         nSubsidy = min(nSubsidy, nSubsidyLimit);
1126     }
1127
1128     if (fDebug && GetBoolArg("-printcreation"))
1129         printf("GetProofOfStakeReward(): create=%s nCoinAge=%"PRI64d" nBits=%d\n", FormatMoney(nSubsidy).c_str(), nCoinAge, nBits);
1130     return nSubsidy;
1131 }
1132
1133 static const int64 nTargetTimespan = 7 * 24 * 60 * 60;  // one week
1134
1135 // get proof of work blocks max spacing according to hard-coded conditions
1136 int64 inline GetTargetSpacingWorkMax(int nHeight, unsigned int nTime)
1137 {
1138     if(nTime > TARGETS_SWITCH_TIME)
1139         return 3 * nStakeTargetSpacing; // 30 minutes on mainNet since 20 Jul 2013 00:00:00
1140
1141     if(fTestNet)
1142         return 3 * nStakeTargetSpacing; // 15 minutes on testNet
1143
1144     return 12 * nStakeTargetSpacing; // 2 hours otherwise
1145 }
1146
1147 //
1148 // maximum nBits value could possible be required nTime after
1149 //
1150 unsigned int ComputeMaxBits(CBigNum bnTargetLimit, unsigned int nBase, int64 nTime)
1151 {
1152     CBigNum bnResult;
1153     bnResult.SetCompact(nBase);
1154     bnResult *= 2;
1155     while (nTime > 0 && bnResult < bnTargetLimit)
1156     {
1157         // Maximum 200% adjustment per day...
1158         bnResult *= 2;
1159         nTime -= 24 * 60 * 60;
1160     }
1161     if (bnResult > bnTargetLimit)
1162         bnResult = bnTargetLimit;
1163     return bnResult.GetCompact();
1164 }
1165
1166 //
1167 // minimum amount of work that could possibly be required nTime after
1168 // minimum proof-of-work required was nBase
1169 //
1170 unsigned int ComputeMinWork(unsigned int nBase, int64 nTime)
1171 {
1172     return ComputeMaxBits(bnProofOfWorkLimit, nBase, nTime);
1173 }
1174
1175 //
1176 // minimum amount of stake that could possibly be required nTime after
1177 // minimum proof-of-stake required was nBase
1178 //
1179 unsigned int ComputeMinStake(unsigned int nBase, int64 nTime, unsigned int nBlockTime)
1180 {
1181     return ComputeMaxBits(GetProofOfStakeLimit(0, nBlockTime), nBase, nTime);
1182 }
1183
1184
1185 // ppcoin: find last block index up to pindex
1186 const CBlockIndex* GetLastBlockIndex(const CBlockIndex* pindex, bool fProofOfStake)
1187 {
1188     while (pindex && pindex->pprev && (pindex->IsProofOfStake() != fProofOfStake))
1189         pindex = pindex->pprev;
1190     return pindex;
1191 }
1192
1193 unsigned int GetNextTargetRequired(const CBlockIndex* pindexLast, bool fProofOfStake)
1194 {
1195     CBigNum bnTargetLimit = !fProofOfStake ? bnProofOfWorkLimit : GetProofOfStakeLimit(pindexLast->nHeight, pindexLast->nTime);
1196
1197     if (pindexLast == NULL)
1198         return bnTargetLimit.GetCompact(); // genesis block
1199
1200     const CBlockIndex* pindexPrev = GetLastBlockIndex(pindexLast, fProofOfStake);
1201     if (pindexPrev->pprev == NULL)
1202         return bnTargetLimit.GetCompact(); // first block
1203     const CBlockIndex* pindexPrevPrev = GetLastBlockIndex(pindexPrev->pprev, fProofOfStake);
1204     if (pindexPrevPrev->pprev == NULL)
1205         return bnTargetLimit.GetCompact(); // second block
1206
1207     int64 nActualSpacing = pindexPrev->GetBlockTime() - pindexPrevPrev->GetBlockTime();
1208
1209     // ppcoin: target change every block
1210     // ppcoin: retarget with exponential moving toward target spacing
1211     CBigNum bnNew;
1212     bnNew.SetCompact(pindexPrev->nBits);
1213     int64 nTargetSpacing = fProofOfStake? nStakeTargetSpacing : min(GetTargetSpacingWorkMax(pindexLast->nHeight, pindexLast->nTime), (int64) nStakeTargetSpacing * (1 + pindexLast->nHeight - pindexPrev->nHeight));
1214     int64 nInterval = nTargetTimespan / nTargetSpacing;
1215     bnNew *= ((nInterval - 1) * nTargetSpacing + nActualSpacing + nActualSpacing);
1216     bnNew /= ((nInterval + 1) * nTargetSpacing);
1217
1218     if (bnNew > bnTargetLimit)
1219         bnNew = bnTargetLimit;
1220
1221     return bnNew.GetCompact();
1222 }
1223
1224 bool CheckProofOfWork(uint256 hash, unsigned int nBits)
1225 {
1226     CBigNum bnTarget;
1227     bnTarget.SetCompact(nBits);
1228
1229     // Check range
1230     if (bnTarget <= 0 || bnTarget > bnProofOfWorkLimit)
1231         return error("CheckProofOfWork() : nBits below minimum work");
1232
1233     // Check proof of work matches claimed amount
1234     if (hash > bnTarget.getuint256())
1235         return error("CheckProofOfWork() : hash doesn't match nBits");
1236
1237     return true;
1238 }
1239
1240 // Return maximum amount of blocks that other nodes claim to have
1241 int GetNumBlocksOfPeers()
1242 {
1243     return std::max(cPeerBlockCounts.median(), Checkpoints::GetTotalBlocksEstimate());
1244 }
1245
1246 bool IsInitialBlockDownload()
1247 {
1248     if (pindexBest == NULL || nBestHeight < Checkpoints::GetTotalBlocksEstimate())
1249         return true;
1250     static int64 nLastUpdate;
1251     static CBlockIndex* pindexLastBest;
1252     if (pindexBest != pindexLastBest)
1253     {
1254         pindexLastBest = pindexBest;
1255         nLastUpdate = GetTime();
1256     }
1257     return (GetTime() - nLastUpdate < 10 &&
1258             pindexBest->GetBlockTime() < GetTime() - 24 * 60 * 60);
1259 }
1260
1261 void static InvalidChainFound(CBlockIndex* pindexNew)
1262 {
1263     if (pindexNew->nChainTrust > nBestInvalidTrust)
1264     {
1265         nBestInvalidTrust = pindexNew->nChainTrust;
1266         CChainDB().WriteBestInvalidTrust(CBigNum(nBestInvalidTrust));
1267         uiInterface.NotifyBlocksChanged();
1268     }
1269
1270     uint256 nBestInvalidBlockTrust = pindexNew->nChainTrust - pindexNew->pprev->nChainTrust;
1271     uint256 nBestBlockTrust = pindexBest->nHeight != 0 ? (pindexBest->nChainTrust - pindexBest->pprev->nChainTrust) : pindexBest->nChainTrust;
1272
1273     printf("InvalidChainFound: invalid block=%s  height=%d  trust=%s  blocktrust=%"PRI64d"  date=%s\n",
1274       pindexNew->GetBlockHash().ToString().substr(0,20).c_str(), pindexNew->nHeight,
1275       CBigNum(pindexNew->nChainTrust).ToString().c_str(), nBestInvalidBlockTrust.Get64(),
1276       DateTimeStrFormat("%x %H:%M:%S", pindexNew->GetBlockTime()).c_str());
1277     printf("InvalidChainFound:  current best=%s  height=%d  trust=%s  blocktrust=%"PRI64d"  date=%s\n",
1278       hashBestChain.ToString().substr(0,20).c_str(), nBestHeight,
1279       CBigNum(pindexBest->nChainTrust).ToString().c_str(),
1280       nBestBlockTrust.Get64(),
1281       DateTimeStrFormat("%x %H:%M:%S", pindexBest->GetBlockTime()).c_str());
1282 }
1283
1284
1285 void CBlock::UpdateTime(const CBlockIndex* pindexPrev)
1286 {
1287     nTime = max(GetBlockTime(), GetAdjustedTime());
1288 }
1289
1290
1291 CTxOut CTransaction::GetOutputFor(const CTxIn& input, CCoinsView& view)
1292 {
1293     CCoins coins;
1294     if (!view.GetCoins(input.prevout.hash, coins))
1295         throw std::runtime_error("CTransaction::GetOutputFor() : prevout.hash not found");
1296
1297     if (input.prevout.n >= coins.vout.size())
1298         throw std::runtime_error("CTransaction::GetOutputFor() : prevout.n out of range or already spent");
1299
1300     const CTxOut &out = coins.vout[input.prevout.n];
1301     if (out.IsNull())
1302         throw std::runtime_error("CTransaction::GetOutputFor() : already spent");
1303
1304     return out;
1305 }
1306
1307 int64 CTransaction::GetValueIn(CCoinsView& inputs) const
1308 {
1309     if (IsCoinBase())
1310         return 0;
1311
1312     int64 nResult = 0;
1313     for (unsigned int i = 0; i < vin.size(); i++)
1314     {
1315         nResult += GetOutputFor(vin[i], inputs).nValue;
1316     }
1317     return nResult;
1318 }
1319
1320 unsigned int CTransaction::GetP2SHSigOpCount(CCoinsView& inputs) const
1321 {
1322     if (IsCoinBase())
1323         return 0;
1324
1325     unsigned int nSigOps = 0;
1326     for (unsigned int i = 0; i < vin.size(); i++)
1327     {
1328         CTxOut prevout = GetOutputFor(vin[i], inputs);
1329         if (prevout.scriptPubKey.IsPayToScriptHash())
1330             nSigOps += prevout.scriptPubKey.GetSigOpCount(vin[i].scriptSig);
1331     }
1332     return nSigOps;
1333 }
1334
1335 bool CTransaction::UpdateCoins(CCoinsView &inputs, CTxUndo &txundo, int nHeight, unsigned int nTimeStamp) const
1336 {
1337     uint256 hash = GetHash();
1338
1339     // mark inputs spent
1340     if (!IsCoinBase()) {
1341         BOOST_FOREACH(const CTxIn &txin, vin) {
1342             CCoins coins;
1343             if (!inputs.GetCoins(txin.prevout.hash, coins))
1344                 return error("UpdateCoins() : cannot find prevtx");
1345
1346             if (coins.nTime > nTimeStamp)
1347                 return error("UpdateCoins() : timestamp violation");
1348
1349             CTxInUndo undo;
1350             if (!coins.Spend(txin.prevout, undo))
1351                 return error("UpdateCoins() : cannot spend input");
1352             txundo.vprevout.push_back(undo);
1353             if (!inputs.SetCoins(txin.prevout.hash, coins))
1354                 return error("UpdateCoins() : cannot update input");
1355         }
1356     }
1357
1358     // add outputs
1359     if (!inputs.SetCoins(hash, CCoins(*this, nHeight, nTimeStamp)))
1360         return error("UpdateCoins() : cannot update output");
1361
1362     return true;
1363 }
1364
1365 bool CTransaction::HaveInputs(CCoinsView &inputs) const
1366 {
1367     if (!IsCoinBase()) {
1368         // first check whether information about the prevout hash is available
1369         for (unsigned int i = 0; i < vin.size(); i++) {
1370             const COutPoint &prevout = vin[i].prevout;
1371             if (!inputs.HaveCoins(prevout.hash))
1372                 return false;
1373         }
1374
1375         // then check whether the actual outputs are available
1376         for (unsigned int i = 0; i < vin.size(); i++) {
1377             const COutPoint &prevout = vin[i].prevout;
1378             CCoins coins;
1379             inputs.GetCoins(prevout.hash, coins);
1380             if (!coins.IsAvailable(prevout.n))
1381                 return false;
1382         }
1383     }
1384     return true;
1385 }
1386
1387 bool CTransaction::CheckInputs(CCoinsView &inputs, enum CheckSig_mode csmode, bool fStrictPayToScriptHash, bool fStrictEncodings, CBlock *pblock) const
1388 {
1389     if (!IsCoinBase())
1390     {
1391         int64 nValueIn = 0;
1392         int64 nFees = 0;
1393         for (unsigned int i = 0; i < vin.size(); i++)
1394         {
1395             const COutPoint &prevout = vin[i].prevout;
1396             CCoins coins;
1397             if (!inputs.GetCoins(prevout.hash, coins))
1398                 return error("CheckInputs() : cannot find prevout tx");
1399
1400             // Check for conflicts (double-spend)
1401             // This doesn't trigger the DoS code on purpose; if it did, it would make it easier
1402             // for an attacker to attempt to split the network.
1403             if (!coins.IsAvailable(prevout.n))
1404                 return error("CheckInputs() : %s prev tx already used", GetHash().ToString().substr(0,10).c_str());
1405
1406             // If prev is coinbase or coinstake, check that it's matured
1407             if (coins.IsCoinBase() || coins.IsCoinStake()) {
1408                 CBlockIndex *pindexBlock = inputs.GetBestBlock();
1409                 if (pindexBlock->nHeight - coins.nHeight < nCoinbaseMaturity)
1410                     return error("CheckInputs() : tried to spend %s at depth %d", coins.IsCoinBase() ? "coinbase" : "coinstake", pindexBlock->nHeight - coins.nHeight);
1411             }
1412
1413             // Check transaction timestamp
1414             if (coins.nTime > nTime)
1415                 return DoS(100, error("CheckInputs() : transaction timestamp earlier than input transaction"));
1416
1417             // Check for negative or overflow input values
1418             nValueIn += coins.vout[prevout.n].nValue;
1419             if (!MoneyRange(coins.vout[prevout.n].nValue) || !MoneyRange(nValueIn))
1420                 return DoS(100, error("CheckInputs() : txin values out of range"));
1421         }
1422
1423         if (IsCoinStake())
1424         {
1425             if (!pblock)
1426                 return error("CheckInputs() : %s is a coinstake, but no block specified", GetHash().ToString().substr(0,10).c_str());
1427
1428             // Coin stake tx earns reward instead of paying fee
1429             uint64 nCoinAge;
1430             if (!GetCoinAge(nCoinAge))
1431                 return error("CheckInputs() : %s unable to get coin age for coinstake", GetHash().ToString().substr(0,10).c_str());
1432
1433             int64 nStakeReward = GetValueOut() - nValueIn;
1434             int64 nCalculatedStakeReward = GetProofOfStakeReward(nCoinAge, pblock->nBits, nTime) - GetMinFee() + MIN_TX_FEE;
1435
1436             if (nStakeReward > nCalculatedStakeReward)
1437                 return DoS(100, error("CheckInputs() : coinstake pays too much(actual=%"PRI64d" vs calculated=%"PRI64d")", nStakeReward, nCalculatedStakeReward));
1438         }
1439         else
1440         {
1441             if (nValueIn < GetValueOut())
1442                 return DoS(100, error("ChecktInputs() : %s value in < value out", GetHash().ToString().substr(0,10).c_str()));
1443
1444             // Tally transaction fees
1445             int64 nTxFee = nValueIn - GetValueOut();
1446             if (nTxFee < 0)
1447                 return DoS(100, error("CheckInputs() : %s nTxFee < 0", GetHash().ToString().substr(0,10).c_str()));
1448             nFees += nTxFee;
1449             if (!MoneyRange(nFees))
1450                 return DoS(100, error("CheckInputs() : nFees out of range"));
1451
1452             // enforce transaction fees for every block until 1 May 2014 04:00:00 GMT
1453             if (!fTestNet && nTxFee < GetMinFee() && nTime < OUTPUT_SWITCH_TIME)
1454                 return pblock? DoS(100, error("CheckInputs() : %s not paying required fee=%s, paid=%s", GetHash().ToString().substr(0,10).c_str(), FormatMoney(GetMinFee()).c_str(), FormatMoney(nTxFee).c_str())) : false;
1455         }
1456
1457         // The first loop above does all the inexpensive checks.
1458         // Only if ALL inputs pass do we perform expensive ECDSA signature checks.
1459         // Helps prevent CPU exhaustion attacks.
1460
1461         // Skip ECDSA signature verification when connecting blocks
1462         // before the last blockchain checkpoint. This is safe because block merkle hashes are
1463         // still computed and checked, and any change will be caught at the next checkpoint.
1464         if (csmode == CS_ALWAYS || 
1465             (csmode == CS_AFTER_CHECKPOINT && inputs.GetBestBlock()->nHeight >= Checkpoints::GetTotalBlocksEstimate())) {
1466             for (unsigned int i = 0; i < vin.size(); i++) {
1467                 const COutPoint &prevout = vin[i].prevout;
1468                 CCoins coins;
1469                 inputs.GetCoins(prevout.hash, coins);
1470
1471                 // Verify signature
1472                 if (!VerifySignature(coins, *this, i, fStrictPayToScriptHash, fStrictEncodings, 0)) {
1473                     // only during transition phase for P2SH: do not invoke anti-DoS code for
1474                     // potentially old clients relaying bad P2SH transactions
1475                     if (fStrictPayToScriptHash && VerifySignature(coins, *this, i, false, fStrictEncodings, 0))
1476                         return error("CheckInputs() : %s P2SH VerifySignature failed", GetHash().ToString().substr(0,10).c_str());
1477
1478                     return DoS(100,error("CheckInputs() : %s VerifySignature failed", GetHash().ToString().substr(0,10).c_str()));
1479                 }
1480             }
1481         }
1482
1483
1484     }
1485
1486     return true;
1487 }
1488
1489
1490 bool CTransaction::ClientCheckInputs() const
1491 {
1492     if (IsCoinBase())
1493         return false;
1494
1495     // Take over previous transactions' spent pointers
1496     {
1497         LOCK(mempool.cs);
1498         int64 nValueIn = 0;
1499         for (unsigned int i = 0; i < vin.size(); i++)
1500         {
1501             // Get prev tx from single transactions in memory
1502             COutPoint prevout = vin[i].prevout;
1503             if (!mempool.exists(prevout.hash))
1504                 return false;
1505             CTransaction& txPrev = mempool.lookup(prevout.hash);
1506
1507             if (prevout.n >= txPrev.vout.size())
1508                 return false;
1509
1510             // Verify signature
1511             if (!VerifySignature(CCoins(txPrev, -1, -1), *this, i, true, false, 0))
1512                 return error("ConnectInputs() : VerifySignature failed");
1513
1514             ///// this is redundant with the mempool.mapNextTx stuff,
1515             ///// not sure which I want to get rid of
1516             ///// this has to go away now that posNext is gone
1517             // // Check for conflicts
1518             // if (!txPrev.vout[prevout.n].posNext.IsNull())
1519             //     return error("ConnectInputs() : prev tx already used");
1520             //
1521             // // Flag outpoints as used
1522             // txPrev.vout[prevout.n].posNext = posThisTx;
1523
1524             nValueIn += txPrev.vout[prevout.n].nValue;
1525
1526             if (!MoneyRange(txPrev.vout[prevout.n].nValue) || !MoneyRange(nValueIn))
1527                 return error("ClientConnectInputs() : txin values out of range");
1528         }
1529         if (GetValueOut() > nValueIn)
1530             return false;
1531     }
1532
1533     return true;
1534 }
1535
1536 bool CBlock::DisconnectBlock(CBlockIndex *pindex, CCoinsView &view)
1537 {
1538     assert(pindex == view.GetBestBlock());
1539
1540     CBlockUndo blockUndo;
1541     {
1542         CDiskBlockPos pos = pindex->GetUndoPos();
1543         if (pos.IsNull())
1544             return error("DisconnectBlock() : no undo data available");
1545         FILE *file = OpenUndoFile(pos, true);
1546         if (file == NULL)
1547             return error("DisconnectBlock() : undo file not available");
1548         CAutoFile fileUndo(file, SER_DISK, CLIENT_VERSION);
1549         fileUndo >> blockUndo;
1550     }
1551
1552     assert(blockUndo.vtxundo.size() + 1 == vtx.size());
1553
1554     // undo transactions in reverse order
1555     for (int i = vtx.size() - 1; i >= 0; i--) {
1556         const CTransaction &tx = vtx[i];
1557         uint256 hash = tx.GetHash();
1558
1559         // check that all outputs are available
1560         CCoins outs;
1561         if (!view.GetCoins(hash, outs))
1562             return error("DisconnectBlock() : outputs still spent? database corrupted");
1563
1564         CCoins outsBlock = CCoins(tx, pindex->nHeight, pindex->nTime);
1565         if (outs != outsBlock)
1566             return error("DisconnectBlock() : added transaction mismatch? database corrupted");
1567
1568         // remove outputs
1569         if (!view.SetCoins(hash, CCoins()))
1570             return error("DisconnectBlock() : cannot delete coin outputs");
1571
1572         // restore inputs
1573         if (i > 0) { // not coinbases
1574             const CTxUndo &txundo = blockUndo.vtxundo[i-1];
1575             assert(txundo.vprevout.size() == tx.vin.size());
1576             for (unsigned int j = tx.vin.size(); j-- > 0;) {
1577                 const COutPoint &out = tx.vin[j].prevout;
1578                 const CTxInUndo &undo = txundo.vprevout[j];
1579                 CCoins coins;
1580                 view.GetCoins(out.hash, coins); // this can fail if the prevout was already entirely spent
1581                 if (coins.IsPruned()) {
1582                     if (undo.nHeight == 0)
1583                         return error("DisconnectBlock() : undo data doesn't contain tx metadata? database corrupted");
1584                     coins.fCoinBase = undo.fCoinBase;
1585                     coins.nHeight = undo.nHeight;
1586                     coins.nVersion = undo.nVersion;
1587                 } else {
1588                     if (undo.nHeight != 0)
1589                         return error("DisconnectBlock() : undo data contains unneeded tx metadata? database corrupted");
1590                 }
1591                 if (coins.IsAvailable(out.n))
1592                     return error("DisconnectBlock() : prevout output not spent? database corrupted");
1593                 if (coins.vout.size() < out.n+1)
1594                     coins.vout.resize(out.n+1);
1595                 coins.vout[out.n] = undo.txout;
1596                 if (!view.SetCoins(out.hash, coins))
1597                     return error("DisconnectBlock() : cannot restore coin inputs");
1598             }
1599         }
1600     }
1601
1602     // move best block pointer to prevout block
1603     view.SetBestBlock(pindex->pprev);
1604
1605     return true;
1606 }
1607
1608 bool FindUndoPos(CChainDB &chaindb, int nFile, CDiskBlockPos &pos, unsigned int nAddSize);
1609
1610 bool CBlock::ConnectBlock(CBlockIndex* pindex, CCoinsView &view, bool fJustCheck)
1611 {
1612     // Check it again in case a previous version let a bad block in
1613     if (!CheckBlock(!fJustCheck, !fJustCheck))
1614         return false;
1615
1616     // verify that the view's current state corresponds to the previous block
1617     assert(pindex->pprev == view.GetBestBlock());
1618
1619     // Do not allow blocks that contain transactions which 'overwrite' older transactions,
1620     // unless those are already completely spent.
1621     // If such overwrites are allowed, coinbases and transactions depending upon those
1622     // can be duplicated to remove the ability to spend the first instance -- even after
1623     // being sent to another address.
1624     // See BIP30 and http://r6.ca/blog/20120206T005236Z.html for more information.
1625     // This logic is not necessary for memory pool transactions, as AcceptToMemoryPool
1626     // already refuses previously-known transaction ids entirely.
1627     // This rule was originally applied all blocks whose timestamp was after March 15, 2012, 0:00 UTC.
1628     // Now that the whole chain is irreversibly beyond that time it is applied to all blocks except the
1629     // two in the chain that violate it. This prevents exploiting the issue against nodes in their
1630     // initial block download.
1631     bool fEnforceBIP30 = true;
1632
1633     if (fEnforceBIP30) {
1634         BOOST_FOREACH(CTransaction& tx, vtx) {
1635             uint256 hash = tx.GetHash();
1636             CCoins coins;
1637             if (view.GetCoins(hash, coins) && !coins.IsPruned())
1638                 return error("ConnectBlock() : tried to overwrite transaction");
1639         }
1640     }
1641
1642     // BIP16 always active
1643     bool fStrictPayToScriptHash = true;
1644
1645     CBlockUndo blockundo;
1646
1647     int64 nFees = 0, nValueIn = 0, nValueOut = 0;
1648     unsigned int nSigOps = 0;
1649     BOOST_FOREACH(CTransaction& tx, vtx)
1650     {
1651         nSigOps += tx.GetLegacySigOpCount();
1652         if (nSigOps > MAX_BLOCK_SIGOPS)
1653             return DoS(100, error("ConnectBlock() : too many sigops"));
1654
1655         if (!tx.IsCoinBase())
1656         {
1657             if (!tx.HaveInputs(view))
1658                 return DoS(100, error("ConnectBlock() : inputs missing/spent"));
1659
1660             if (fStrictPayToScriptHash)
1661             {
1662                 // Add in sigops done by pay-to-script-hash inputs;
1663                 // this is to prevent a "rogue miner" from creating
1664                 // an incredibly-expensive-to-validate block.
1665                 nSigOps += tx.GetP2SHSigOpCount(view);
1666                 if (nSigOps > MAX_BLOCK_SIGOPS)
1667                      return DoS(100, error("ConnectBlock() : too many sigops"));
1668             }
1669
1670             int64 nTxValueOut = tx.GetValueOut();
1671             int64 nTxValueIn  = tx.GetValueIn(view);
1672
1673             nValueIn += nTxValueIn;
1674             nValueOut += nTxValueOut;
1675
1676             if (!tx.IsCoinStake())
1677                 nFees += nTxValueIn - nTxValueOut;
1678
1679             if (!tx.CheckInputs(view, CS_AFTER_CHECKPOINT, fStrictPayToScriptHash, false, this))
1680                 return false;
1681         }
1682         else
1683         {
1684             nValueOut += tx.GetValueOut();
1685         }
1686
1687         CTxUndo txundo;
1688         if (!tx.UpdateCoins(view, txundo, pindex->nHeight, pindex->nTime))
1689             return error("ConnectBlock() : UpdateInputs failed");
1690         if (!tx.IsCoinBase())
1691             blockundo.vtxundo.push_back(txundo);
1692     }
1693
1694     pindex->nMint = nValueOut - nValueIn + nFees;
1695     pindex->nMoneySupply = (pindex->pprev? pindex->pprev->nMoneySupply : 0) + nValueOut - nValueIn;
1696
1697     if (fJustCheck)
1698         return true;
1699
1700     CChainDB chaindb;
1701     CDiskBlockPos pos;
1702
1703     // Write undo information to disk
1704     if (pindex->GetUndoPos().IsNull())
1705     {
1706         if (!FindUndoPos(chaindb, pindex->pos.nFile, pos, ::GetSerializeSize(blockundo, SER_DISK, CLIENT_VERSION) + 8))
1707             return error("ConnectBlock() : FindUndoPos failed");
1708         if (!blockundo.WriteToDisk(pos))
1709             return error("ConnectBlock() : CBlockUndo::WriteToDisk failed");
1710
1711         // update nUndoPos in block index
1712         pindex->nUndoPos = pos.nPos + 1;
1713     }
1714
1715     CDiskBlockIndex blockindex(pindex);
1716     if (!chaindb.WriteBlockIndex(blockindex))
1717         return error("ConnectBlock() : WriteBlockIndex failed");
1718
1719     // add this block to the view's blockchain
1720     if (!view.SetBestBlock(pindex))
1721         return false;
1722
1723     // fees are destroyed to compensate the entire network
1724     if (fDebug && GetBoolArg("-printcreation"))
1725         printf("ConnectBlock() : destroy=%s nFees=%"PRI64d"\n", FormatMoney(nFees).c_str(), nFees);
1726
1727     // Watch for transactions paying to me
1728     BOOST_FOREACH(CTransaction& tx, vtx)
1729         SyncWithWallets(tx, this, true);
1730
1731     return true;
1732 }
1733
1734 bool CBlock::SetBestChain(CBlockIndex* pindexNew)
1735 {
1736     CCoinsViewCache &view = *pcoinsTip;
1737
1738     // special case for attaching the genesis block
1739     // note that no ConnectBlock is called, so its coinbase output is non-spendable
1740     if (pindexGenesisBlock == NULL && pindexNew->GetBlockHash() == (!fTestNet ? hashGenesisBlock : hashGenesisBlockTestNet))
1741     {
1742         view.SetBestBlock(pindexNew);
1743         if (!view.Flush())
1744             return false;
1745         pindexGenesisBlock = pindexNew;
1746         pindexBest = pindexNew;
1747         hashBestChain = pindexNew->GetBlockHash();
1748         nBestHeight = pindexBest->nHeight;
1749         nBestChainTrust = pindexNew->nChainTrust;
1750         return true;
1751     }
1752
1753     // Find the fork (typically, there is none)
1754     CBlockIndex* pfork = view.GetBestBlock();
1755     CBlockIndex* plonger = pindexNew;
1756     while (pfork != plonger)
1757     {
1758         while (plonger->nHeight > pfork->nHeight)
1759             if (!(plonger = plonger->pprev))
1760                 return error("SetBestChain() : plonger->pprev is null");
1761         if (pfork == plonger)
1762             break;
1763         if (!(pfork = pfork->pprev))
1764             return error("SetBestChain() : pfork->pprev is null");
1765     }
1766
1767     // List of what to disconnect (typically nothing)
1768     vector<CBlockIndex*> vDisconnect;
1769     for (CBlockIndex* pindex = view.GetBestBlock(); pindex != pfork; pindex = pindex->pprev)
1770         vDisconnect.push_back(pindex);
1771
1772     // List of what to connect (typically only pindexNew)
1773     vector<CBlockIndex*> vConnect;
1774     for (CBlockIndex* pindex = pindexNew; pindex != pfork; pindex = pindex->pprev)
1775         vConnect.push_back(pindex);
1776     reverse(vConnect.begin(), vConnect.end());
1777
1778     if (vDisconnect.size() > 0) {
1779         printf("REORGANIZE: Disconnect %"PRIszu" blocks; %s..%s\n", vDisconnect.size(), pfork->GetBlockHash().ToString().substr(0,20).c_str(), pindexBest->GetBlockHash().ToString().substr(0,20).c_str());
1780         printf("REORGANIZE: Connect %"PRIszu" blocks; %s..%s\n", vConnect.size(), pfork->GetBlockHash().ToString().substr(0,20).c_str(), pindexNew->GetBlockHash().ToString().substr(0,20).c_str());
1781     }
1782
1783     // Disconnect shorter branch
1784     vector<CTransaction> vResurrect;
1785     BOOST_FOREACH(CBlockIndex* pindex, vDisconnect) {
1786         CBlock block;
1787         if (!block.ReadFromDisk(pindex))
1788             return error("SetBestBlock() : ReadFromDisk for disconnect failed");
1789         CCoinsViewCache viewTemp(view, true);
1790         if (!block.DisconnectBlock(pindex, viewTemp))
1791             return error("SetBestBlock() : DisconnectBlock %s failed", pindex->GetBlockHash().ToString().substr(0,20).c_str());
1792         if (!viewTemp.Flush())
1793             return error("SetBestBlock() : Cache flush failed after disconnect");
1794
1795         // Queue memory transactions to resurrect
1796         BOOST_FOREACH(const CTransaction& tx, block.vtx)
1797             if (!tx.IsCoinBase())
1798                 vResurrect.push_back(tx);
1799     }
1800
1801     // Connect longer branch
1802     vector<CTransaction> vDelete;
1803     BOOST_FOREACH(CBlockIndex *pindex, vConnect) {
1804         CBlock block;
1805         CBlock *pblock;
1806         if (pindex == pindexNew) // connecting *this block
1807             pblock = this;
1808         else { // other block; read it from disk
1809             if (!block.ReadFromDisk(pindex))
1810                 return error("SetBestBlock() : ReadFromDisk for connect failed");
1811             pblock = &block;
1812         }
1813         CCoinsViewCache viewTemp(view, true);
1814         if (!pblock->ConnectBlock(pindex, viewTemp)) {
1815             InvalidChainFound(pindexNew);
1816             return error("SetBestBlock() : ConnectBlock %s failed", pindex->GetBlockHash().ToString().substr(0,20).c_str());
1817         }
1818         if (!viewTemp.Flush())
1819             return error("SetBestBlock() : Cache flush failed after connect");
1820
1821         // Queue memory transactions to delete
1822         BOOST_FOREACH(const CTransaction& tx, pblock->vtx)
1823             vDelete.push_back(tx);
1824     }
1825
1826     // Make sure it's successfully written to disk before changing memory structure
1827     bool fIsInitialDownload = IsInitialBlockDownload();
1828     if (!fIsInitialDownload || view.GetCacheSize()>5000)
1829         if (!view.Flush())
1830             return false;
1831
1832     // At this point, all changes have been done to the database.
1833     // Proceed by updating the memory structures.
1834
1835     // Disconnect shorter branch
1836     BOOST_FOREACH(CBlockIndex* pindex, vDisconnect)
1837         if (pindex->pprev)
1838             pindex->pprev->pnext = NULL;
1839
1840     // Connect longer branch
1841     BOOST_FOREACH(CBlockIndex* pindex, vConnect)
1842         if (pindex->pprev)
1843             pindex->pprev->pnext = pindex;
1844
1845     // Resurrect memory transactions that were in the disconnected branch
1846     BOOST_FOREACH(CTransaction& tx, vResurrect)
1847         tx.AcceptToMemoryPool(false);
1848
1849     // Delete redundant memory transactions that are in the connected branch
1850     BOOST_FOREACH(CTransaction& tx, vDelete)
1851         mempool.remove(tx);
1852
1853     // Update best block in wallet (so we can detect restored wallets)
1854     if (!fIsInitialDownload)
1855     {
1856         const CBlockLocator locator(pindexNew);
1857         ::SetBestChain(locator);
1858     }
1859
1860     // New best block
1861     hashBestChain = pindexNew->GetBlockHash();
1862     pindexBest = pindexNew;
1863     pblockindexFBBHLast = NULL;
1864     nBestHeight = pindexBest->nHeight;
1865     nBestChainTrust = pindexNew->nChainTrust;
1866     nTimeBestReceived = GetTime();
1867     nTransactionsUpdated++;
1868
1869     uint256 nBestBlockTrust = pindexBest->nHeight != 0 ? (pindexBest->nChainTrust - pindexBest->pprev->nChainTrust) : pindexBest->nChainTrust;
1870
1871     printf("SetBestChain: new best=%s  height=%d  trust=%s  blocktrust=%"PRI64d"  date=%s\n",
1872       hashBestChain.ToString().substr(0,20).c_str(), nBestHeight,
1873       CBigNum(nBestChainTrust).ToString().c_str(),
1874       nBestBlockTrust.Get64(),
1875       DateTimeStrFormat("%x %H:%M:%S", pindexBest->GetBlockTime()).c_str());
1876
1877     // Check the version of the last 100 blocks to see if we need to upgrade:
1878     if (!fIsInitialDownload)
1879     {
1880         int nUpgraded = 0;
1881         const CBlockIndex* pindex = pindexBest;
1882         for (int i = 0; i < 100 && pindex != NULL; i++)
1883         {
1884             if (pindex->nVersion > CBlock::CURRENT_VERSION)
1885                 ++nUpgraded;
1886             pindex = pindex->pprev;
1887         }
1888         if (nUpgraded > 0)
1889             printf("SetBestChain: %d of last 100 blocks above version %d\n", nUpgraded, CBlock::CURRENT_VERSION);
1890         if (nUpgraded > 100/2)
1891             // strMiscWarning is read by GetWarnings(), called by Qt and the JSON-RPC code to warn the user:
1892             strMiscWarning = _("Warning: This version is obsolete, upgrade required!");
1893     }
1894
1895     std::string strCmd = GetArg("-blocknotify", "");
1896
1897     if (!fIsInitialDownload && !strCmd.empty())
1898     {
1899         boost::replace_all(strCmd, "%s", hashBestChain.GetHex());
1900         boost::thread t(runCommand, strCmd); // thread runs free
1901     }
1902
1903     return true;
1904 }
1905
1906 // Total coin age spent in transaction, in the unit of coin-days.
1907 // Only those coins meeting minimum age requirement counts. As those
1908 // transactions not in main chain are not currently indexed so we
1909 // might not find out about their coin age. Older transactions are 
1910 // guaranteed to be in main chain by sync-checkpoint. This rule is
1911 // introduced to help nodes establish a consistent view of the coin
1912 // age (trust score) of competing branches.
1913 bool CTransaction::GetCoinAge(uint64& nCoinAge) const
1914 {
1915     CCoinsViewCache &inputs = *pcoinsTip;
1916
1917     CBigNum bnCentSecond = 0;  // coin age in the unit of cent-seconds
1918     nCoinAge = 0;
1919
1920     if (IsCoinBase())
1921         return true;
1922
1923     for (unsigned int i = 0; i < vin.size(); i++)
1924     {
1925         const COutPoint &prevout = vin[i].prevout;
1926         CCoins coins;
1927         if (!inputs.GetCoins(prevout.hash, coins))
1928             continue;
1929
1930         if (nTime < coins.nTime)
1931             return false;  // Transaction timestamp violation
1932
1933         // only count coins meeting min age requirement
1934         if (coins.nBlockTime + nStakeMinAge > nTime)
1935             continue;
1936
1937         int64 nValueIn = coins.vout[vin[i].prevout.n].nValue;
1938         bnCentSecond += CBigNum(nValueIn) * (nTime-coins.nTime) / CENT;
1939     }
1940
1941     CBigNum bnCoinDay = bnCentSecond * CENT / COIN / (24 * 60 * 60);
1942     if (fDebug && GetBoolArg("-printcoinage"))
1943         printf("coin age bnCoinDay=%s\n", bnCoinDay.ToString().c_str());
1944     nCoinAge = bnCoinDay.getuint64();
1945     return true;
1946 }
1947
1948 // Total coin age spent in block, in the unit of coin-days.
1949 bool CBlock::GetCoinAge(uint64& nCoinAge) const
1950 {
1951     nCoinAge = 0;
1952
1953     BOOST_FOREACH(const CTransaction& tx, vtx)
1954     {
1955         uint64 nTxCoinAge;
1956         if (tx.GetCoinAge(nTxCoinAge))
1957             nCoinAge += nTxCoinAge;
1958         else
1959             return false;
1960     }
1961
1962     if (nCoinAge == 0) // block coin age minimum 1 coin-day
1963         nCoinAge = 1;
1964     if (fDebug && GetBoolArg("-printcoinage"))
1965         printf("block coin age total nCoinDays=%"PRI64d"\n", nCoinAge);
1966     return true;
1967 }
1968
1969 bool CBlock::AddToBlockIndex(const CDiskBlockPos &pos)
1970 {
1971     // Check for duplicate
1972     uint256 hash = GetHash();
1973     if (mapBlockIndex.count(hash))
1974         return error("AddToBlockIndex() : %s already exists", hash.ToString().substr(0,20).c_str());
1975
1976     // Construct new block index object
1977     CBlockIndex* pindexNew = new CBlockIndex(*this);
1978     if (!pindexNew)
1979         return error("AddToBlockIndex() : new CBlockIndex failed");
1980     map<uint256, CBlockIndex*>::iterator mi = mapBlockIndex.insert(make_pair(hash, pindexNew)).first;
1981     pindexNew->phashBlock = &((*mi).first);
1982     map<uint256, CBlockIndex*>::iterator miPrev = mapBlockIndex.find(hashPrevBlock);
1983     if (miPrev != mapBlockIndex.end())
1984     {
1985         pindexNew->pprev = (*miPrev).second;
1986         pindexNew->nHeight = pindexNew->pprev->nHeight + 1;
1987     }
1988     pindexNew->nChainTrust = (pindexNew->pprev ? pindexNew->pprev->nChainTrust : 0) + pindexNew->GetBlockTrust();
1989     pindexNew->pos = pos;
1990     pindexNew->nUndoPos = 0;
1991
1992     // Compute stake entropy bit for stake modifier
1993     if (!pindexNew->SetStakeEntropyBit(GetStakeEntropyBit(pindexNew->nTime)))
1994         return error("AddToBlockIndex() : SetStakeEntropyBit() failed");
1995
1996     // Record proof-of-stake hash value
1997     if (pindexNew->IsProofOfStake())
1998     {
1999         if (!mapProofOfStake.count(hash))
2000             return error("AddToBlockIndex() : hashProofOfStake not found in map");
2001         pindexNew->hashProofOfStake = mapProofOfStake[hash];
2002     }
2003
2004     // Compute stake modifier
2005     uint64 nStakeModifier = 0;
2006     bool fGeneratedStakeModifier = false;
2007     if (!ComputeNextStakeModifier(pindexNew->pprev, nStakeModifier, fGeneratedStakeModifier))
2008         return error("AddToBlockIndex() : ComputeNextStakeModifier() failed");
2009     pindexNew->SetStakeModifier(nStakeModifier, fGeneratedStakeModifier);
2010     pindexNew->nStakeModifierChecksum = GetStakeModifierChecksum(pindexNew);
2011     if (!CheckStakeModifierCheckpoints(pindexNew->nHeight, pindexNew->nStakeModifierChecksum))
2012         return error("AddToBlockIndex() : Rejected by stake modifier checkpoint height=%d, modifier=0x%016"PRI64x, pindexNew->nHeight, nStakeModifier);
2013
2014     CChainDB chaindb;
2015     if (!chaindb.TxnBegin())
2016         return false;
2017     chaindb.WriteBlockIndex(CDiskBlockIndex(pindexNew));
2018     if (!chaindb.TxnCommit())
2019         return false;
2020
2021     // New best
2022     if (!SetBestChain(pindexNew))
2023         return false;
2024
2025     if (pindexNew == pindexBest)
2026     {
2027         // Notify UI to display prev block's coinbase if it was ours
2028         static uint256 hashPrevBestCoinBase;
2029         UpdatedTransaction(hashPrevBestCoinBase);
2030         hashPrevBestCoinBase = vtx[0].GetHash();
2031     }
2032
2033     uiInterface.NotifyBlocksChanged();
2034     return true;
2035 }
2036
2037 bool FindBlockPos(CChainDB &chaindb, CDiskBlockPos &pos, unsigned int nAddSize, unsigned int nHeight, uint64 nTime)
2038 {
2039     bool fUpdatedLast = false;
2040
2041     LOCK(cs_LastBlockFile);
2042
2043     while (infoLastBlockFile.nSize + nAddSize >= MAX_BLOCKFILE_SIZE) {
2044         printf("Leaving block file %i: %s\n", nLastBlockFile, infoLastBlockFile.ToString().c_str());
2045         FILE *file = OpenBlockFile(pos);
2046         FileCommit(file);
2047         fclose(file);
2048         file = OpenUndoFile(pos);
2049         FileCommit(file);
2050         fclose(file);
2051         nLastBlockFile++;
2052         infoLastBlockFile.SetNull();
2053         chaindb.ReadBlockFileInfo(nLastBlockFile, infoLastBlockFile); // check whether data for the new file somehow already exist; can fail just fine
2054         fUpdatedLast = true;
2055     }
2056
2057     pos.nFile = nLastBlockFile;
2058     pos.nPos = infoLastBlockFile.nSize;
2059     infoLastBlockFile.nSize += nAddSize;
2060     infoLastBlockFile.AddBlock(nHeight, nTime);
2061
2062     unsigned int nOldChunks = (pos.nPos + BLOCKFILE_CHUNK_SIZE - 1) / BLOCKFILE_CHUNK_SIZE;
2063     unsigned int nNewChunks = (infoLastBlockFile.nSize + BLOCKFILE_CHUNK_SIZE - 1) / BLOCKFILE_CHUNK_SIZE;
2064     if (nNewChunks > nOldChunks) {
2065         FILE *file = OpenBlockFile(pos);
2066         if (file) {
2067             printf("Pre-allocating up to position 0x%x in blk%05u.dat\n", nNewChunks * BLOCKFILE_CHUNK_SIZE, pos.nFile);
2068             AllocateFileRange(file, pos.nPos, nNewChunks * BLOCKFILE_CHUNK_SIZE - pos.nPos);
2069         }
2070         fclose(file);
2071     }
2072
2073     if (!chaindb.WriteBlockFileInfo(nLastBlockFile, infoLastBlockFile))
2074         return error("FindBlockPos() : cannot write updated block info");
2075     if (fUpdatedLast)
2076         chaindb.WriteLastBlockFile(nLastBlockFile);
2077
2078     return true;
2079 }
2080
2081 bool FindUndoPos(CChainDB &chaindb, int nFile, CDiskBlockPos &pos, unsigned int nAddSize)
2082 {
2083     pos.nFile = nFile;
2084
2085     LOCK(cs_LastBlockFile);
2086
2087     unsigned int nNewSize;
2088     if (nFile == nLastBlockFile) {
2089         pos.nPos = infoLastBlockFile.nUndoSize;
2090         nNewSize = (infoLastBlockFile.nUndoSize += nAddSize);
2091         if (!chaindb.WriteBlockFileInfo(nLastBlockFile, infoLastBlockFile))
2092             return error("FindUndoPos() : cannot write updated block info");
2093     } else {
2094         CBlockFileInfo info;
2095         if (!chaindb.ReadBlockFileInfo(nFile, info))
2096             return error("FindUndoPos() : cannot read block info");
2097         pos.nPos = info.nUndoSize;
2098         nNewSize = (info.nUndoSize += nAddSize);
2099         if (!chaindb.WriteBlockFileInfo(nFile, info))
2100             return error("FindUndoPos() : cannot write updated block info");
2101     }
2102
2103     unsigned int nOldChunks = (pos.nPos + UNDOFILE_CHUNK_SIZE - 1) / UNDOFILE_CHUNK_SIZE;
2104     unsigned int nNewChunks = (nNewSize + UNDOFILE_CHUNK_SIZE - 1) / UNDOFILE_CHUNK_SIZE;
2105     if (nNewChunks > nOldChunks) {
2106         FILE *file = OpenUndoFile(pos);
2107         if (file) {
2108             printf("Pre-allocating up to position 0x%x in rev%05u.dat\n", nNewChunks * UNDOFILE_CHUNK_SIZE, pos.nFile);
2109             AllocateFileRange(file, pos.nPos, nNewChunks * UNDOFILE_CHUNK_SIZE - pos.nPos);
2110         }
2111         fclose(file);
2112     }
2113
2114     return true;
2115 }
2116
2117 bool CBlock::CheckBlock(bool fCheckPOW, bool fCheckMerkleRoot, bool fCheckSig) const
2118 {
2119     // These are checks that are independent of context
2120     // that can be verified before saving an orphan block.
2121
2122     // Size limits
2123     if (vtx.empty() || vtx.size() > MAX_BLOCK_SIZE || ::GetSerializeSize(*this, SER_NETWORK, PROTOCOL_VERSION) > MAX_BLOCK_SIZE)
2124         return DoS(100, error("CheckBlock() : size limits failed"));
2125
2126     // Check proof of work matches claimed amount
2127     if (fCheckPOW && IsProofOfWork() && !CheckProofOfWork(GetHash(), nBits))
2128         return DoS(50, error("CheckBlock() : proof of work failed"));
2129
2130     // Check timestamp
2131     if (GetBlockTime() > GetAdjustedTime() + 2 * 60 * 60)
2132         return error("CheckBlock() : block timestamp too far in the future");
2133
2134     // First transaction must be coinbase, the rest must not be
2135     if (vtx.empty() || !vtx[0].IsCoinBase())
2136         return DoS(100, error("CheckBlock() : first tx is not coinbase"));
2137     for (unsigned int i = 1; i < vtx.size(); i++)
2138         if (vtx[i].IsCoinBase())
2139             return DoS(100, error("CheckBlock() : more than one coinbase"));
2140
2141     // Check coinbase timestamp
2142     if (GetBlockTime() > FutureDrift((int64)vtx[0].nTime))
2143         return DoS(50, error("CheckBlock() : coinbase timestamp is too early"));
2144
2145     if (IsProofOfStake())
2146     {
2147         // Coinbase output should be empty if proof-of-stake block
2148         if (vtx[0].vout.size() != 1 || !vtx[0].vout[0].IsEmpty())
2149             return DoS(100, error("CheckBlock() : coinbase output not empty for proof-of-stake block"));
2150
2151         // Second transaction must be coinstake, the rest must not be
2152         if (vtx.empty() || !vtx[1].IsCoinStake())
2153             return DoS(100, error("CheckBlock() : second tx is not coinstake"));
2154         for (unsigned int i = 2; i < vtx.size(); i++)
2155             if (vtx[i].IsCoinStake())
2156                 return DoS(100, error("CheckBlock() : more than one coinstake"));
2157
2158         // Check coinstake timestamp
2159         if (!CheckCoinStakeTimestamp(GetBlockTime(), (int64)vtx[1].nTime))
2160             return DoS(50, error("CheckBlock() : coinstake timestamp violation nTimeBlock=%"PRI64d" nTimeTx=%u", GetBlockTime(), vtx[1].nTime));
2161
2162         // NovaCoin: check proof-of-stake block signature
2163         if (fCheckSig && !CheckBlockSignature(true))
2164             return DoS(100, error("CheckBlock() : bad proof-of-stake block signature"));
2165     }
2166     else
2167     {
2168         int64 nReward = GetProofOfWorkReward(nBits);
2169         // Check coinbase reward
2170         if (vtx[0].GetValueOut() > nReward)
2171             return DoS(50, error("CheckBlock() : coinbase reward exceeded (actual=%"PRI64d" vs calculated=%"PRI64d")",
2172                    vtx[0].GetValueOut(),
2173                    nReward));
2174
2175         // Should we check proof-of-work block signature or not?
2176         //
2177         // * Always skip on TestNet
2178         // * Perform checking for the first 9689 blocks
2179         // * Perform checking since last checkpoint until 20 Sep 2013 (will be removed after)
2180
2181         if(!fTestNet && fCheckSig)
2182         {
2183             bool checkEntropySig = (GetBlockTime() < ENTROPY_SWITCH_TIME);
2184
2185             // NovaCoin: check proof-of-work block signature
2186             if (checkEntropySig && !CheckBlockSignature(false))
2187                 return DoS(100, error("CheckBlock() : bad proof-of-work block signature"));
2188         }
2189     }
2190
2191
2192     // Check transactions
2193     BOOST_FOREACH(const CTransaction& tx, vtx)
2194     {
2195         if (!tx.CheckTransaction())
2196             return DoS(tx.nDoS, error("CheckBlock() : CheckTransaction failed"));
2197
2198         // check transaction timestamp
2199         if (GetBlockTime() < (int64)tx.nTime)
2200             return DoS(50, error("CheckBlock() : block timestamp earlier than transaction timestamp"));
2201     }
2202
2203     // Check for duplicate txids. This is caught by ConnectInputs(),
2204     // but catching it earlier avoids a potential DoS attack:
2205     set<uint256> uniqueTx;
2206     BOOST_FOREACH(const CTransaction& tx, vtx)
2207     {
2208         uniqueTx.insert(tx.GetHash());
2209     }
2210     if (uniqueTx.size() != vtx.size())
2211         return DoS(100, error("CheckBlock() : duplicate transaction"));
2212
2213     unsigned int nSigOps = 0;
2214     BOOST_FOREACH(const CTransaction& tx, vtx)
2215     {
2216         nSigOps += tx.GetLegacySigOpCount();
2217     }
2218     if (nSigOps > MAX_BLOCK_SIGOPS)
2219         return DoS(100, error("CheckBlock() : out-of-bounds SigOpCount"));
2220
2221     // Check merkle root
2222     if (fCheckMerkleRoot && hashMerkleRoot != BuildMerkleTree())
2223         return DoS(100, error("CheckBlock() : hashMerkleRoot mismatch"));
2224
2225     return true;
2226 }
2227
2228
2229 bool CBlock::AcceptBlock()
2230 {
2231     // Check for duplicate
2232     uint256 hash = GetHash();
2233     if (mapBlockIndex.count(hash))
2234         return error("AcceptBlock() : block already in mapBlockIndex");
2235
2236     // Get prev block index
2237     map<uint256, CBlockIndex*>::iterator mi = mapBlockIndex.find(hashPrevBlock);
2238     if (mi == mapBlockIndex.end())
2239         return DoS(10, error("AcceptBlock() : prev block not found"));
2240     CBlockIndex* pindexPrev = (*mi).second;
2241     int nHeight = pindexPrev->nHeight+1;
2242
2243     // Check proof-of-work or proof-of-stake
2244     if (nBits != GetNextTargetRequired(pindexPrev, IsProofOfStake()))
2245         return DoS(100, error("AcceptBlock() : incorrect %s", IsProofOfWork() ? "proof-of-work" : "proof-of-stake"));
2246
2247     // Check timestamp against prev
2248     if (GetBlockTime() <= pindexPrev->GetMedianTimePast() || FutureDrift(GetBlockTime()) < pindexPrev->GetBlockTime())
2249         return error("AcceptBlock() : block's timestamp is too early");
2250
2251     // Check that all transactions are finalized
2252     BOOST_FOREACH(const CTransaction& tx, vtx)
2253         if (!tx.IsFinal(nHeight, GetBlockTime()))
2254             return DoS(10, error("AcceptBlock() : contains a non-final transaction"));
2255
2256     // Check that the block chain matches the known block chain up to a checkpoint
2257     if (!Checkpoints::CheckHardened(nHeight, hash))
2258         return DoS(100, error("AcceptBlock() : rejected by hardened checkpoint lock-in at %d", nHeight));
2259
2260     bool cpSatisfies = Checkpoints::CheckSync(hash, pindexPrev);
2261
2262     // Check that the block satisfies synchronized checkpoint
2263     if (CheckpointsMode == Checkpoints::STRICT && !cpSatisfies)
2264         return error("AcceptBlock() : rejected by synchronized checkpoint");
2265
2266     if (CheckpointsMode == Checkpoints::ADVISORY && !cpSatisfies)
2267         strMiscWarning = _("WARNING: syncronized checkpoint violation detected, but skipped!");
2268
2269     // Enforce rule that the coinbase starts with serialized block height
2270     CScript expect = CScript() << nHeight;
2271     if (vtx[0].vin[0].scriptSig.size() < expect.size() ||
2272         !std::equal(expect.begin(), expect.end(), vtx[0].vin[0].scriptSig.begin()))
2273         return DoS(100, error("AcceptBlock() : block height mismatch in coinbase"));
2274
2275     // Write block to history file
2276     unsigned int nBlockSize = ::GetSerializeSize(*this, SER_DISK, CLIENT_VERSION);
2277     if (!CheckDiskSpace(::GetSerializeSize(*this, SER_DISK, CLIENT_VERSION)))
2278         return error("AcceptBlock() : out of disk space");
2279     CDiskBlockPos blockPos;
2280     {
2281         CChainDB chaindb;
2282         if (!FindBlockPos(chaindb, blockPos, nBlockSize+8, nHeight, nTime))
2283             return error("AcceptBlock() : FindBlockPos failed");
2284     }
2285     if (!WriteToDisk(blockPos))
2286         return error("AcceptBlock() : WriteToDisk failed");
2287     if (!AddToBlockIndex(blockPos))
2288         return error("AcceptBlock() : AddToBlockIndex failed");
2289
2290     // Relay inventory, but don't relay old inventory during initial block download
2291     int nBlockEstimate = Checkpoints::GetTotalBlocksEstimate();
2292     if (hashBestChain == hash)
2293     {
2294         LOCK(cs_vNodes);
2295         BOOST_FOREACH(CNode* pnode, vNodes)
2296             if (nBestHeight > (pnode->nStartingHeight != -1 ? pnode->nStartingHeight - 2000 : nBlockEstimate))
2297                 pnode->PushInventory(CInv(MSG_BLOCK, hash));
2298     }
2299
2300     // Check pending sync-checkpoint
2301     Checkpoints::AcceptPendingSyncCheckpoint();
2302
2303     return true;
2304 }
2305
2306 uint256 CBlockIndex::GetBlockTrust() const
2307 {
2308     CBigNum bnTarget;
2309     bnTarget.SetCompact(nBits);
2310
2311     if (bnTarget <= 0)
2312         return 0;
2313
2314     /* Old protocol */
2315     if (!fTestNet && GetBlockTime() < CHAINCHECKS_SWITCH_TIME)
2316         return (IsProofOfStake()? ((CBigNum(1)<<256) / (bnTarget+1)).getuint256() : 1);
2317
2318     /* New protocol */
2319
2320     // Calculate work amount for block
2321     uint256 nPoWTrust = (CBigNum(nPoWBase) / (bnTarget+1)).getuint256();
2322
2323     // Set nPowTrust to 1 if we are checking PoS block or PoW difficulty is too low
2324     nPoWTrust = (IsProofOfStake() || nPoWTrust < 1) ? 1 : nPoWTrust;
2325
2326     // Return nPoWTrust for the first 12 blocks
2327     if (pprev == NULL || pprev->nHeight < 12)
2328         return nPoWTrust;
2329
2330     const CBlockIndex* currentIndex = pprev;
2331
2332     if(IsProofOfStake())
2333     {
2334         CBigNum bnNewTrust = (CBigNum(1)<<256) / (bnTarget+1);
2335
2336         // Return 1/3 of score if parent block is not the PoW block
2337         if (!pprev->IsProofOfWork())
2338             return (bnNewTrust / 3).getuint256();
2339
2340         int nPoWCount = 0;
2341
2342         // Check last 12 blocks type
2343         while (pprev->nHeight - currentIndex->nHeight < 12)
2344         {
2345             if (currentIndex->IsProofOfWork())
2346                 nPoWCount++;
2347             currentIndex = currentIndex->pprev;
2348         }
2349
2350         // Return 1/3 of score if less than 3 PoW blocks found
2351         if (nPoWCount < 3)
2352             return (bnNewTrust / 3).getuint256();
2353
2354         return bnNewTrust.getuint256();
2355     }
2356     else
2357     {
2358         CBigNum bnLastBlockTrust = CBigNum(pprev->nChainTrust - pprev->pprev->nChainTrust);
2359
2360         // Return nPoWTrust + 2/3 of previous block score if two parent blocks are not PoS blocks
2361         if (!(pprev->IsProofOfStake() && pprev->pprev->IsProofOfStake()))
2362             return nPoWTrust + (2 * bnLastBlockTrust / 3).getuint256();
2363
2364         int nPoSCount = 0;
2365
2366         // Check last 12 blocks type
2367         while (pprev->nHeight - currentIndex->nHeight < 12)
2368         {
2369             if (currentIndex->IsProofOfStake())
2370                 nPoSCount++;
2371             currentIndex = currentIndex->pprev;
2372         }
2373
2374         // Return nPoWTrust + 2/3 of previous block score if less than 7 PoS blocks found
2375         if (nPoSCount < 7)
2376             return nPoWTrust + (2 * bnLastBlockTrust / 3).getuint256();
2377
2378         bnTarget.SetCompact(pprev->nBits);
2379
2380         if (bnTarget <= 0)
2381             return 0;
2382
2383         CBigNum bnNewTrust = (CBigNum(1)<<256) / (bnTarget+1);
2384
2385         // Return nPoWTrust + full trust score for previous block nBits
2386         return nPoWTrust + bnNewTrust.getuint256();
2387     }
2388 }
2389
2390 bool CBlockIndex::IsSuperMajority(int minVersion, const CBlockIndex* pstart, unsigned int nRequired, unsigned int nToCheck)
2391 {
2392     unsigned int nFound = 0;
2393     for (unsigned int i = 0; i < nToCheck && nFound < nRequired && pstart != NULL; i++)
2394     {
2395         if (pstart->nVersion >= minVersion)
2396             ++nFound;
2397         pstart = pstart->pprev;
2398     }
2399     return (nFound >= nRequired);
2400 }
2401
2402 bool ProcessBlock(CNode* pfrom, CBlock* pblock)
2403 {
2404     // Check for duplicate
2405     uint256 hash = pblock->GetHash();
2406     if (mapBlockIndex.count(hash))
2407         return error("ProcessBlock() : already have block %d %s", mapBlockIndex[hash]->nHeight, hash.ToString().substr(0,20).c_str());
2408     if (mapOrphanBlocks.count(hash))
2409         return error("ProcessBlock() : already have block (orphan) %s", hash.ToString().substr(0,20).c_str());
2410
2411     // ppcoin: check proof-of-stake
2412     // Limited duplicity on stake: prevents block flood attack
2413     // Duplicate stake allowed only when there is orphan child block
2414     if (pblock->IsProofOfStake() && setStakeSeen.count(pblock->GetProofOfStake()) && !mapOrphanBlocksByPrev.count(hash) && !Checkpoints::WantedByPendingSyncCheckpoint(hash))
2415         return error("ProcessBlock() : duplicate proof-of-stake (%s, %d) for block %s", pblock->GetProofOfStake().first.ToString().c_str(), pblock->GetProofOfStake().second, hash.ToString().c_str());
2416
2417     // Preliminary checks
2418     if (!pblock->CheckBlock())
2419         return error("ProcessBlock() : CheckBlock FAILED");
2420
2421     // ppcoin: verify hash target and signature of coinstake tx
2422     if (pblock->IsProofOfStake())
2423     {
2424         uint256 hashProofOfStake = 0, targetProofOfStake = 0;
2425         if (!CheckProofOfStake(pblock->vtx[1], pblock->nBits, hashProofOfStake, targetProofOfStake))
2426         {
2427             printf("WARNING: ProcessBlock(): check proof-of-stake failed for block %s\n", hash.ToString().c_str());
2428             return false; // do not error here as we expect this during initial block download
2429         }
2430         if (!mapProofOfStake.count(hash)) // add to mapProofOfStake
2431             mapProofOfStake.insert(make_pair(hash, hashProofOfStake));
2432     }
2433
2434     CBlockIndex* pcheckpoint = Checkpoints::GetLastSyncCheckpoint();
2435     if (pcheckpoint && pblock->hashPrevBlock != hashBestChain && !Checkpoints::WantedByPendingSyncCheckpoint(hash))
2436     {
2437         // Extra checks to prevent "fill up memory by spamming with bogus blocks"
2438         int64 deltaTime = pblock->GetBlockTime() - pcheckpoint->nTime;
2439         CBigNum bnNewBlock;
2440         bnNewBlock.SetCompact(pblock->nBits);
2441         CBigNum bnRequired;
2442
2443         if (pblock->IsProofOfStake())
2444             bnRequired.SetCompact(ComputeMinStake(GetLastBlockIndex(pcheckpoint, true)->nBits, deltaTime, pblock->nTime));
2445         else
2446             bnRequired.SetCompact(ComputeMinWork(GetLastBlockIndex(pcheckpoint, false)->nBits, deltaTime));
2447
2448         if (bnNewBlock > bnRequired)
2449         {
2450             if (pfrom)
2451                 pfrom->Misbehaving(100);
2452             return error("ProcessBlock() : block with too little %s", pblock->IsProofOfStake()? "proof-of-stake" : "proof-of-work");
2453         }
2454     }
2455
2456     // ppcoin: ask for pending sync-checkpoint if any
2457     if (!IsInitialBlockDownload())
2458         Checkpoints::AskForPendingSyncCheckpoint(pfrom);
2459
2460     // If don't already have its previous block, shunt it off to holding area until we get it
2461     if (!mapBlockIndex.count(pblock->hashPrevBlock))
2462     {
2463         printf("ProcessBlock: ORPHAN BLOCK, prev=%s\n", pblock->hashPrevBlock.ToString().substr(0,20).c_str());
2464         CBlock* pblock2 = new CBlock(*pblock);
2465         // ppcoin: check proof-of-stake
2466         if (pblock2->IsProofOfStake())
2467         {
2468             // Limited duplicity on stake: prevents block flood attack
2469             // Duplicate stake allowed only when there is orphan child block
2470             if (setStakeSeenOrphan.count(pblock2->GetProofOfStake()) && !mapOrphanBlocksByPrev.count(hash) && !Checkpoints::WantedByPendingSyncCheckpoint(hash))
2471                 return error("ProcessBlock() : duplicate proof-of-stake (%s, %d) for orphan block %s", pblock2->GetProofOfStake().first.ToString().c_str(), pblock2->GetProofOfStake().second, hash.ToString().c_str());
2472             else
2473                 setStakeSeenOrphan.insert(pblock2->GetProofOfStake());
2474         }
2475         mapOrphanBlocks.insert(make_pair(hash, pblock2));
2476         mapOrphanBlocksByPrev.insert(make_pair(pblock2->hashPrevBlock, pblock2));
2477
2478         // Ask this guy to fill in what we're missing
2479         if (pfrom)
2480         {
2481             pfrom->PushGetBlocks(pindexBest, GetOrphanRoot(pblock2));
2482             // ppcoin: getblocks may not obtain the ancestor block rejected
2483             // earlier by duplicate-stake check so we ask for it again directly
2484             if (!IsInitialBlockDownload())
2485                 pfrom->AskFor(CInv(MSG_BLOCK, WantedByOrphan(pblock2)));
2486         }
2487         return true;
2488     }
2489
2490     // Store to disk
2491     if (!pblock->AcceptBlock())
2492         return error("ProcessBlock() : AcceptBlock FAILED");
2493
2494     // Recursively process any orphan blocks that depended on this one
2495     vector<uint256> vWorkQueue;
2496     vWorkQueue.push_back(hash);
2497     for (unsigned int i = 0; i < vWorkQueue.size(); i++)
2498     {
2499         uint256 hashPrev = vWorkQueue[i];
2500         for (multimap<uint256, CBlock*>::iterator mi = mapOrphanBlocksByPrev.lower_bound(hashPrev);
2501              mi != mapOrphanBlocksByPrev.upper_bound(hashPrev);
2502              ++mi)
2503         {
2504             CBlock* pblockOrphan = (*mi).second;
2505             if (pblockOrphan->AcceptBlock())
2506                 vWorkQueue.push_back(pblockOrphan->GetHash());
2507             mapOrphanBlocks.erase(pblockOrphan->GetHash());
2508             setStakeSeenOrphan.erase(pblockOrphan->GetProofOfStake());
2509             delete pblockOrphan;
2510         }
2511         mapOrphanBlocksByPrev.erase(hashPrev);
2512     }
2513
2514     printf("ProcessBlock: ACCEPTED\n");
2515
2516     // ppcoin: if responsible for sync-checkpoint send it
2517     if (pfrom && !CSyncCheckpoint::strMasterPrivKey.empty())
2518         Checkpoints::SendSyncCheckpoint(Checkpoints::AutoSelectSyncCheckpoint());
2519
2520     return true;
2521 }
2522
2523 // novacoin: attempt to generate suitable proof-of-stake
2524 bool CBlock::SignBlock(CWallet& wallet)
2525 {
2526     // if we are trying to sign
2527     //    something except proof-of-stake block template
2528     if (!vtx[0].vout[0].IsEmpty())
2529         return false;
2530
2531     // if we are trying to sign
2532     //    a complete proof-of-stake block
2533     if (IsProofOfStake())
2534         return true;
2535
2536     static int64 nLastCoinStakeSearchTime = GetAdjustedTime(); // startup timestamp
2537
2538     CKey key;
2539     CTransaction txCoinStake;
2540     int64 nSearchTime = txCoinStake.nTime; // search to current time
2541
2542     if (nSearchTime > nLastCoinStakeSearchTime)
2543     {
2544         if (wallet.CreateCoinStake(wallet, nBits, nSearchTime-nLastCoinStakeSearchTime, txCoinStake, key))
2545         {
2546             if (txCoinStake.nTime >= max(pindexBest->GetMedianTimePast()+1, PastDrift(pindexBest->GetBlockTime())))
2547             {
2548                 // make sure coinstake would meet timestamp protocol
2549                 //    as it would be the same as the block timestamp
2550                 vtx[0].nTime = nTime = txCoinStake.nTime;
2551                 nTime = max(pindexBest->GetMedianTimePast()+1, GetMaxTransactionTime());
2552                 nTime = max(GetBlockTime(), PastDrift(pindexBest->GetBlockTime()));
2553
2554                 // we have to make sure that we have no future timestamps in
2555                 //    our transactions set
2556                 for (vector<CTransaction>::iterator it = vtx.begin(); it != vtx.end();)
2557                     if (it->nTime > nTime) { it = vtx.erase(it); } else { ++it; }
2558
2559                 vtx.insert(vtx.begin() + 1, txCoinStake);
2560                 hashMerkleRoot = BuildMerkleTree();
2561
2562                 // append a signature to our block
2563                 return key.Sign(GetHash(), vchBlockSig);
2564             }
2565         }
2566         nLastCoinStakeSearchInterval = nSearchTime - nLastCoinStakeSearchTime;
2567         nLastCoinStakeSearchTime = nSearchTime;
2568     }
2569
2570     return false;
2571 }
2572
2573 // ppcoin: check block signature
2574 bool CBlock::CheckBlockSignature(bool fProofOfStake) const
2575 {
2576     if (GetHash() == (!fTestNet ? hashGenesisBlock : hashGenesisBlockTestNet))
2577         return vchBlockSig.empty();
2578
2579     vector<valtype> vSolutions;
2580     txnouttype whichType;
2581
2582     if(fProofOfStake)
2583     {
2584         const CTxOut& txout = vtx[1].vout[1];
2585
2586         if (!Solver(txout.scriptPubKey, whichType, vSolutions))
2587             return false;
2588         if (whichType == TX_PUBKEY)
2589         {
2590             valtype& vchPubKey = vSolutions[0];
2591             CKey key;
2592             if (!key.SetPubKey(vchPubKey))
2593                 return false;
2594             if (vchBlockSig.empty())
2595                 return false;
2596             return key.Verify(GetHash(), vchBlockSig);
2597         }
2598     }
2599     else
2600     {
2601         for(unsigned int i = 0; i < vtx[0].vout.size(); i++)
2602         {
2603             const CTxOut& txout = vtx[0].vout[i];
2604
2605             if (!Solver(txout.scriptPubKey, whichType, vSolutions))
2606                 return false;
2607
2608             if (whichType == TX_PUBKEY)
2609             {
2610                 // Verify
2611                 valtype& vchPubKey = vSolutions[0];
2612                 CKey key;
2613                 if (!key.SetPubKey(vchPubKey))
2614                     continue;
2615                 if (vchBlockSig.empty())
2616                     continue;
2617                 if(!key.Verify(GetHash(), vchBlockSig))
2618                     continue;
2619
2620                 return true;
2621             }
2622         }
2623     }
2624     return false;
2625 }
2626
2627 bool CheckDiskSpace(uint64 nAdditionalBytes)
2628 {
2629     uint64 nFreeBytesAvailable = filesystem::space(GetDataDir()).available;
2630
2631     // Check for nMinDiskSpace bytes (currently 50MB)
2632     if (nFreeBytesAvailable < nMinDiskSpace + nAdditionalBytes)
2633     {
2634         fShutdown = true;
2635         string strMessage = _("Warning: Disk space is low!");
2636         strMiscWarning = strMessage;
2637         printf("*** %s\n", strMessage.c_str());
2638         uiInterface.ThreadSafeMessageBox(strMessage, "NovaCoin", CClientUIInterface::OK | CClientUIInterface::ICON_EXCLAMATION | CClientUIInterface::MODAL);
2639         StartShutdown();
2640         return false;
2641     }
2642     return true;
2643 }
2644
2645
2646 CCriticalSection cs_LastBlockFile;
2647 CBlockFileInfo infoLastBlockFile;
2648 int nLastBlockFile = 0;
2649
2650 FILE* OpenDiskFile(const CDiskBlockPos &pos, const char *prefix, bool fReadOnly)
2651 {
2652     if (pos.IsNull())
2653         return NULL;
2654     boost::filesystem::path path = GetDataDir() / "blocks" / strprintf("%s%05u.dat", prefix, pos.nFile);
2655     boost::filesystem::create_directories(path.parent_path());
2656     FILE* file = fopen(path.string().c_str(), "rb+");
2657     if (!file && !fReadOnly)
2658         file = fopen(path.string().c_str(), "wb+");
2659     if (!file) {
2660         printf("Unable to open file %s\n", path.string().c_str());
2661         return NULL;
2662     }
2663     if (pos.nPos) {
2664         if (fseek(file, pos.nPos, SEEK_SET)) {
2665             printf("Unable to seek to position %u of %s\n", pos.nPos, path.string().c_str());
2666             fclose(file);
2667             return NULL;
2668         }
2669     }
2670     return file;
2671 }
2672
2673 FILE* OpenBlockFile(const CDiskBlockPos &pos, bool fReadOnly) {
2674     return OpenDiskFile(pos, "blk", fReadOnly);
2675 }
2676
2677 FILE *OpenUndoFile(const CDiskBlockPos &pos, bool fReadOnly) {
2678     return OpenDiskFile(pos, "rev", fReadOnly);
2679 }
2680
2681 bool LoadBlockIndex(bool fAllowNew)
2682 {
2683     CBigNum bnTrustedModulus;
2684
2685     if (fTestNet)
2686     {
2687         pchMessageStart[0] = 0xcd;
2688         pchMessageStart[1] = 0xf2;
2689         pchMessageStart[2] = 0xc0;
2690         pchMessageStart[3] = 0xef;
2691
2692         bnTrustedModulus.SetHex("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");
2693         bnProofOfWorkLimit = bnProofOfWorkLimitTestNet; // 16 bits PoW target limit for testnet
2694         nStakeMinAge = 2 * 60 * 60; // test net min age is 2 hours
2695         nModifierInterval = 20 * 60; // test modifier interval is 20 minutes
2696         nCoinbaseMaturity = 10; // test maturity is 10 blocks
2697         nStakeTargetSpacing = 5 * 60; // test block spacing is 5 minutes
2698     }
2699     else
2700     {
2701         bnTrustedModulus.SetHex("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");
2702     }
2703
2704     // Set up the Zerocoin Params object
2705     ZCParams = new libzerocoin::Params(bnTrustedModulus);
2706
2707     //
2708     // Load block index
2709     //
2710     CChainDB chaindb("cr");
2711     if (!LoadBlockIndex(chaindb))
2712         return false;
2713     chaindb.Close();
2714
2715     //
2716     // Init with genesis block
2717     //
2718     if (mapBlockIndex.empty())
2719     {
2720         if (!fAllowNew)
2721             return false;
2722
2723         // Genesis block
2724
2725         // MainNet:
2726
2727         //CBlock(hash=00000a060336cbb72fe969666d337b87198b1add2abaa59cca226820b32933a4, ver=1, hashPrevBlock=0000000000000000000000000000000000000000000000000000000000000000, hashMerkleRoot=4cb33b3b6a861dcbc685d3e614a9cafb945738d6833f182855679f2fad02057b, nTime=1360105017, nBits=1e0fffff, nNonce=1575379, vtx=1, vchBlockSig=)
2728         //  Coinbase(hash=4cb33b3b6a, nTime=1360105017, ver=1, vin.size=1, vout.size=1, nLockTime=0)
2729         //    CTxIn(COutPoint(0000000000, 4294967295), coinbase 04ffff001d020f274468747470733a2f2f626974636f696e74616c6b2e6f72672f696e6465782e7068703f746f7069633d3133343137392e6d736731353032313936236d736731353032313936)
2730         //    CTxOut(empty)
2731         //  vMerkleTree: 4cb33b3b6a
2732
2733         // TestNet:
2734
2735         //CBlock(hash=0000c763e402f2436da9ed36c7286f62c3f6e5dbafce9ff289bd43d7459327eb, ver=1, hashPrevBlock=0000000000000000000000000000000000000000000000000000000000000000, hashMerkleRoot=4cb33b3b6a861dcbc685d3e614a9cafb945738d6833f182855679f2fad02057b, nTime=1360105017, nBits=1f00ffff, nNonce=46534, vtx=1, vchBlockSig=)
2736         //  Coinbase(hash=4cb33b3b6a, nTime=1360105017, ver=1, vin.size=1, vout.size=1, nLockTime=0)
2737         //    CTxIn(COutPoint(0000000000, 4294967295), coinbase 04ffff001d020f274468747470733a2f2f626974636f696e74616c6b2e6f72672f696e6465782e7068703f746f7069633d3133343137392e6d736731353032313936236d736731353032313936)
2738         //    CTxOut(empty)
2739         //  vMerkleTree: 4cb33b3b6a
2740
2741         const char* pszTimestamp = "https://bitcointalk.org/index.php?topic=134179.msg1502196#msg1502196";
2742         CTransaction txNew;
2743         txNew.nTime = 1360105017;
2744         txNew.vin.resize(1);
2745         txNew.vout.resize(1);
2746         txNew.vin[0].scriptSig = CScript() << 486604799 << CBigNum(9999) << vector<unsigned char>((const unsigned char*)pszTimestamp, (const unsigned char*)pszTimestamp + strlen(pszTimestamp));
2747         txNew.vout[0].SetEmpty();
2748         CBlock block;
2749         block.vtx.push_back(txNew);
2750         block.hashPrevBlock = 0;
2751         block.hashMerkleRoot = block.BuildMerkleTree();
2752         block.nVersion = 1;
2753         block.nTime    = 1360105017;
2754         block.nBits    = bnProofOfWorkLimit.GetCompact();
2755         block.nNonce   = !fTestNet ? 1575379 : 46534;
2756
2757         //// debug print
2758         uint256 hash = block.GetHash();
2759         printf("%s\n", hash.ToString().c_str());
2760         assert(block.hashMerkleRoot == uint256("0x4cb33b3b6a861dcbc685d3e614a9cafb945738d6833f182855679f2fad02057b"));
2761         block.print();
2762         assert(hash == (!fTestNet ? hashGenesisBlock : hashGenesisBlockTestNet));
2763         assert(block.CheckBlock());
2764
2765         // Start new block file
2766         unsigned int nBlockSize = ::GetSerializeSize(block, SER_DISK, CLIENT_VERSION);
2767         CDiskBlockPos blockPos;
2768         {
2769             CChainDB chaindb;
2770             if (!FindBlockPos(chaindb, blockPos, nBlockSize+8, 0, block.nTime))
2771                 return error("AcceptBlock() : FindBlockPos failed");
2772         }
2773         if (!block.WriteToDisk(blockPos))
2774             return error("LoadBlockIndex() : writing genesis block to disk failed");
2775         if (!block.AddToBlockIndex(blockPos))
2776             return error("LoadBlockIndex() : genesis block not accepted");
2777
2778         // initialize synchronized checkpoint
2779         if (!Checkpoints::WriteSyncCheckpoint((!fTestNet ? hashGenesisBlock : hashGenesisBlockTestNet)))
2780             return error("LoadBlockIndex() : failed to init sync checkpoint");
2781     }
2782
2783     string strPubKey = "";
2784     {
2785         CChainDB chaindb;
2786         // if checkpoint master key changed must reset sync-checkpoint
2787         if (!chaindb.ReadCheckpointPubKey(strPubKey) || strPubKey != CSyncCheckpoint::strMasterPubKey)
2788         {
2789             // write checkpoint master key to db
2790             chaindb.TxnBegin();
2791             if (!chaindb.WriteCheckpointPubKey(CSyncCheckpoint::strMasterPubKey))
2792                 return error("LoadBlockIndex() : failed to write new checkpoint master key to db");
2793             if (!chaindb.TxnCommit())
2794                 return error("LoadBlockIndex() : failed to commit new checkpoint master key to db");
2795             if ((!fTestNet) && !Checkpoints::ResetSyncCheckpoint())
2796                 return error("LoadBlockIndex() : failed to reset sync-checkpoint");
2797         }
2798     }
2799
2800     return true;
2801 }
2802
2803 void PrintBlockTree()
2804 {
2805     // pre-compute tree structure
2806     map<CBlockIndex*, vector<CBlockIndex*> > mapNext;
2807     for (map<uint256, CBlockIndex*>::iterator mi = mapBlockIndex.begin(); mi != mapBlockIndex.end(); ++mi)
2808     {
2809         CBlockIndex* pindex = (*mi).second;
2810         mapNext[pindex->pprev].push_back(pindex);
2811         // test
2812         //while (rand() % 3 == 0)
2813         //    mapNext[pindex->pprev].push_back(pindex);
2814     }
2815
2816     vector<pair<int, CBlockIndex*> > vStack;
2817     vStack.push_back(make_pair(0, pindexGenesisBlock));
2818
2819     int nPrevCol = 0;
2820     while (!vStack.empty())
2821     {
2822         int nCol = vStack.back().first;
2823         CBlockIndex* pindex = vStack.back().second;
2824         vStack.pop_back();
2825
2826         // print split or gap
2827         if (nCol > nPrevCol)
2828         {
2829             for (int i = 0; i < nCol-1; i++)
2830                 printf("| ");
2831             printf("|\\\n");
2832         }
2833         else if (nCol < nPrevCol)
2834         {
2835             for (int i = 0; i < nCol; i++)
2836                 printf("| ");
2837             printf("|\n");
2838        }
2839         nPrevCol = nCol;
2840
2841         // print columns
2842         for (int i = 0; i < nCol; i++)
2843             printf("| ");
2844
2845         // print item
2846         CBlock block;
2847         block.ReadFromDisk(pindex);
2848         printf("%d (blk%05u.dat:0x%x)  %s  tx %"PRIszu"",
2849             pindex->nHeight,
2850             pindex->GetBlockPos().nFile, pindex->GetBlockPos().nPos,
2851             DateTimeStrFormat("%x %H:%M:%S", block.GetBlockTime()).c_str(),
2852             block.vtx.size());
2853
2854         PrintWallets(block);
2855
2856         // put the main time-chain first
2857         vector<CBlockIndex*>& vNext = mapNext[pindex];
2858         for (unsigned int i = 0; i < vNext.size(); i++)
2859         {
2860             if (vNext[i]->pnext)
2861             {
2862                 swap(vNext[0], vNext[i]);
2863                 break;
2864             }
2865         }
2866
2867         // iterate children
2868         for (unsigned int i = 0; i < vNext.size(); i++)
2869             vStack.push_back(make_pair(nCol+i, vNext[i]));
2870     }
2871 }
2872
2873 bool LoadExternalBlockFile(FILE* fileIn)
2874 {
2875     int64 nStart = GetTimeMillis();
2876
2877     int nLoaded = 0;
2878     {
2879         LOCK(cs_main);
2880         try {
2881             CAutoFile blkdat(fileIn, SER_DISK, CLIENT_VERSION);
2882             unsigned int nPos = 0;
2883             while (nPos != (unsigned int)-1 && blkdat.good() && !fRequestShutdown)
2884             {
2885                 unsigned char pchData[65536];
2886                 do {
2887                     fseek(blkdat, nPos, SEEK_SET);
2888                     int nRead = fread(pchData, 1, sizeof(pchData), blkdat);
2889                     if (nRead <= 8)
2890                     {
2891                         nPos = (unsigned int)-1;
2892                         break;
2893                     }
2894                     void* nFind = memchr(pchData, pchMessageStart[0], nRead+1-sizeof(pchMessageStart));
2895                     if (nFind)
2896                     {
2897                         if (memcmp(nFind, pchMessageStart, sizeof(pchMessageStart))==0)
2898                         {
2899                             nPos += ((unsigned char*)nFind - pchData) + sizeof(pchMessageStart);
2900                             break;
2901                         }
2902                         nPos += ((unsigned char*)nFind - pchData) + 1;
2903                     }
2904                     else
2905                         nPos += sizeof(pchData) - sizeof(pchMessageStart) + 1;
2906                 } while(!fRequestShutdown);
2907                 if (nPos == (unsigned int)-1)
2908                     break;
2909                 fseek(blkdat, nPos, SEEK_SET);
2910                 unsigned int nSize;
2911                 blkdat >> nSize;
2912                 if (nSize > 0 && nSize <= MAX_BLOCK_SIZE)
2913                 {
2914                     CBlock block;
2915                     blkdat >> block;
2916                     if (ProcessBlock(NULL,&block))
2917                     {
2918                         nLoaded++;
2919                         nPos += 4 + nSize;
2920                     }
2921                 }
2922             }
2923         }
2924         catch (std::exception &e) {
2925             printf("%s() : Deserialize or I/O error caught during load\n",
2926                    __PRETTY_FUNCTION__);
2927         }
2928     }
2929     printf("Loaded %i blocks from external file in %"PRI64d"ms\n", nLoaded, GetTimeMillis() - nStart);
2930     return nLoaded > 0;
2931 }
2932
2933 //////////////////////////////////////////////////////////////////////////////
2934 //
2935 // CAlert
2936 //
2937
2938 extern map<uint256, CAlert> mapAlerts;
2939 extern CCriticalSection cs_mapAlerts;
2940
2941 extern string strMintMessage;
2942 extern string strMintWarning;
2943
2944 string GetWarnings(string strFor)
2945 {
2946     int nPriority = 0;
2947     string strStatusBar;
2948     string strRPC;
2949
2950     if (GetBoolArg("-testsafemode"))
2951         strRPC = "test";
2952
2953     // ppcoin: wallet lock warning for minting
2954     if (strMintWarning != "")
2955     {
2956         nPriority = 0;
2957         strStatusBar = strMintWarning;
2958     }
2959
2960     // Misc warnings like out of disk space and clock is wrong
2961     if (strMiscWarning != "")
2962     {
2963         nPriority = 1000;
2964         strStatusBar = strMiscWarning;
2965     }
2966
2967     // * Should not enter safe mode for longer invalid chain
2968     // * If sync-checkpoint is too old do not enter safe mode
2969     // * Display warning only in the STRICT mode
2970     if (CheckpointsMode == Checkpoints::STRICT && Checkpoints::IsSyncCheckpointTooOld(60 * 60 * 24 * 10) &&
2971         !fTestNet && !IsInitialBlockDownload())
2972     {
2973         nPriority = 100;
2974         strStatusBar = _("WARNING: Checkpoint is too old. Wait for block chain to download, or notify developers.");
2975     }
2976
2977     // ppcoin: if detected invalid checkpoint enter safe mode
2978     if (Checkpoints::hashInvalidCheckpoint != 0)
2979     {
2980         nPriority = 3000;
2981         strStatusBar = strRPC = _("WARNING: Invalid checkpoint found! Displayed transactions may not be correct! You may need to upgrade, or notify developers.");
2982     }
2983
2984     // Alerts
2985     {
2986         LOCK(cs_mapAlerts);
2987         BOOST_FOREACH(PAIRTYPE(const uint256, CAlert)& item, mapAlerts)
2988         {
2989             const CAlert& alert = item.second;
2990             if (alert.AppliesToMe() && alert.nPriority > nPriority)
2991             {
2992                 nPriority = alert.nPriority;
2993                 strStatusBar = alert.strStatusBar;
2994                 if (nPriority > 1000)
2995                     strRPC = strStatusBar;
2996             }
2997         }
2998     }
2999
3000     if (strFor == "statusbar")
3001         return strStatusBar;
3002     else if (strFor == "rpc")
3003         return strRPC;
3004     assert(!"GetWarnings() : invalid parameter");
3005     return "error";
3006 }
3007
3008
3009
3010
3011
3012
3013
3014
3015 //////////////////////////////////////////////////////////////////////////////
3016 //
3017 // Messages
3018 //
3019
3020
3021 bool static AlreadyHave(const CInv& inv)
3022 {
3023     switch (inv.type)
3024     {
3025     case MSG_TX:
3026         {
3027             bool txInMap = false;
3028             {
3029                 LOCK(mempool.cs);
3030                 txInMap = mempool.exists(inv.hash);
3031             }
3032             return txInMap || mapOrphanTransactions.count(inv.hash) ||
3033                 pcoinsTip->HaveCoins(inv.hash);
3034         }
3035     case MSG_BLOCK:
3036         return mapBlockIndex.count(inv.hash) ||
3037                mapOrphanBlocks.count(inv.hash);
3038     }
3039     // Don't know what it is, just say we already got one
3040     return true;
3041 }
3042
3043
3044
3045
3046 // The message start string is designed to be unlikely to occur in normal data.
3047 // The characters are rarely used upper ASCII, not valid as UTF-8, and produce
3048 // a large 4-byte int at any alignment.
3049 unsigned char pchMessageStart[4] = { 0xe4, 0xe8, 0xe9, 0xe5 };
3050
3051 bool static ProcessMessage(CNode* pfrom, string strCommand, CDataStream& vRecv)
3052 {
3053     static map<CService, CPubKey> mapReuseKey;
3054     RandAddSeedPerfmon();
3055     if (fDebug)
3056         printf("received: %s (%"PRIszu" bytes)\n", strCommand.c_str(), vRecv.size());
3057     if (mapArgs.count("-dropmessagestest") && GetRand(atoi(mapArgs["-dropmessagestest"])) == 0)
3058     {
3059         printf("dropmessagestest DROPPING RECV MESSAGE\n");
3060         return true;
3061     }
3062
3063     if (strCommand == "version")
3064     {
3065         // Each connection can only send one version message
3066         if (pfrom->nVersion != 0)
3067         {
3068             pfrom->Misbehaving(1);
3069             return false;
3070         }
3071
3072         int64 nTime;
3073         CAddress addrMe;
3074         CAddress addrFrom;
3075         uint64 nNonce = 1;
3076         vRecv >> pfrom->nVersion >> pfrom->nServices >> nTime >> addrMe;
3077         if (pfrom->nVersion < MIN_PROTO_VERSION)
3078         {
3079             // Since February 20, 2012, the protocol is initiated at version 209,
3080             // and earlier versions are no longer supported
3081             printf("partner %s using obsolete version %i; disconnecting\n", pfrom->addr.ToString().c_str(), pfrom->nVersion);
3082             pfrom->fDisconnect = true;
3083             return false;
3084         }
3085
3086         if (pfrom->nVersion == 10300)
3087             pfrom->nVersion = 300;
3088         if (!vRecv.empty())
3089             vRecv >> addrFrom >> nNonce;
3090         if (!vRecv.empty())
3091             vRecv >> pfrom->strSubVer;
3092         if (!vRecv.empty())
3093             vRecv >> pfrom->nStartingHeight;
3094
3095         if (pfrom->fInbound && addrMe.IsRoutable())
3096         {
3097             pfrom->addrLocal = addrMe;
3098             SeenLocal(addrMe);
3099         }
3100
3101         // Disconnect if we connected to ourself
3102         if (nNonce == nLocalHostNonce && nNonce > 1)
3103         {
3104             printf("connected to self at %s, disconnecting\n", pfrom->addr.ToString().c_str());
3105             pfrom->fDisconnect = true;
3106             return true;
3107         }
3108
3109         // record my external IP reported by peer
3110         if (addrFrom.IsRoutable() && addrMe.IsRoutable())
3111             addrSeenByPeer = addrMe;
3112
3113         // Be shy and don't send version until we hear
3114         if (pfrom->fInbound)
3115             pfrom->PushVersion();
3116
3117         pfrom->fClient = !(pfrom->nServices & NODE_NETWORK);
3118
3119         AddTimeData(pfrom->addr, nTime);
3120
3121         // Change version
3122         pfrom->PushMessage("verack");
3123         pfrom->vSend.SetVersion(min(pfrom->nVersion, PROTOCOL_VERSION));
3124
3125         if (!pfrom->fInbound)
3126         {
3127             // Advertise our address
3128             if (!fNoListen && !IsInitialBlockDownload())
3129             {
3130                 CAddress addr = GetLocalAddress(&pfrom->addr);
3131                 if (addr.IsRoutable())
3132                     pfrom->PushAddress(addr);
3133             }
3134
3135             // Get recent addresses
3136             if (pfrom->fOneShot || pfrom->nVersion >= CADDR_TIME_VERSION || addrman.size() < 1000)
3137             {
3138                 pfrom->PushMessage("getaddr");
3139                 pfrom->fGetAddr = true;
3140             }
3141             addrman.Good(pfrom->addr);
3142         } else {
3143             if (((CNetAddr)pfrom->addr) == (CNetAddr)addrFrom)
3144             {
3145                 addrman.Add(addrFrom, addrFrom);
3146                 addrman.Good(addrFrom);
3147             }
3148         }
3149
3150         // Ask the first connected node for block updates
3151         static int nAskedForBlocks = 0;
3152         if (!pfrom->fClient && !pfrom->fOneShot &&
3153             (pfrom->nStartingHeight > (nBestHeight - 144)) &&
3154             (pfrom->nVersion < NOBLKS_VERSION_START ||
3155              pfrom->nVersion >= NOBLKS_VERSION_END) &&
3156              (nAskedForBlocks < 1 || vNodes.size() <= 1))
3157         {
3158             nAskedForBlocks++;
3159             pfrom->PushGetBlocks(pindexBest, uint256(0));
3160         }
3161
3162         // Relay alerts
3163         {
3164             LOCK(cs_mapAlerts);
3165             BOOST_FOREACH(PAIRTYPE(const uint256, CAlert)& item, mapAlerts)
3166                 item.second.RelayTo(pfrom);
3167         }
3168
3169         // Relay sync-checkpoint
3170         {
3171             LOCK(Checkpoints::cs_hashSyncCheckpoint);
3172             if (!Checkpoints::checkpointMessage.IsNull())
3173                 Checkpoints::checkpointMessage.RelayTo(pfrom);
3174         }
3175
3176         pfrom->fSuccessfullyConnected = true;
3177
3178         printf("receive version message: version %d, blocks=%d, us=%s, them=%s, peer=%s\n", pfrom->nVersion, pfrom->nStartingHeight, addrMe.ToString().c_str(), addrFrom.ToString().c_str(), pfrom->addr.ToString().c_str());
3179
3180         cPeerBlockCounts.input(pfrom->nStartingHeight);
3181
3182         // ppcoin: ask for pending sync-checkpoint if any
3183         if (!IsInitialBlockDownload())
3184             Checkpoints::AskForPendingSyncCheckpoint(pfrom);
3185     }
3186
3187
3188     else if (pfrom->nVersion == 0)
3189     {
3190         // Must have a version message before anything else
3191         pfrom->Misbehaving(1);
3192         return false;
3193     }
3194
3195
3196     else if (strCommand == "verack")
3197     {
3198         pfrom->vRecv.SetVersion(min(pfrom->nVersion, PROTOCOL_VERSION));
3199     }
3200
3201
3202     else if (strCommand == "addr")
3203     {
3204         vector<CAddress> vAddr;
3205         vRecv >> vAddr;
3206
3207         // Don't want addr from older versions unless seeding
3208         if (pfrom->nVersion < CADDR_TIME_VERSION && addrman.size() > 1000)
3209             return true;
3210         if (vAddr.size() > 1000)
3211         {
3212             pfrom->Misbehaving(20);
3213             return error("message addr size() = %"PRIszu"", vAddr.size());
3214         }
3215
3216         // Store the new addresses
3217         vector<CAddress> vAddrOk;
3218         int64 nNow = GetAdjustedTime();
3219         int64 nSince = nNow - 10 * 60;
3220         BOOST_FOREACH(CAddress& addr, vAddr)
3221         {
3222             if (fShutdown)
3223                 return true;
3224             if (addr.nTime <= 100000000 || addr.nTime > nNow + 10 * 60)
3225                 addr.nTime = nNow - 5 * 24 * 60 * 60;
3226             pfrom->AddAddressKnown(addr);
3227             bool fReachable = IsReachable(addr);
3228             if (addr.nTime > nSince && !pfrom->fGetAddr && vAddr.size() <= 10 && addr.IsRoutable())
3229             {
3230                 // Relay to a limited number of other nodes
3231                 {
3232                     LOCK(cs_vNodes);
3233                     // Use deterministic randomness to send to the same nodes for 24 hours
3234                     // at a time so the setAddrKnowns of the chosen nodes prevent repeats
3235                     static uint256 hashSalt;
3236                     if (hashSalt == 0)
3237                         hashSalt = GetRandHash();
3238                     uint64 hashAddr = addr.GetHash();
3239                     uint256 hashRand = hashSalt ^ (hashAddr<<32) ^ ((GetTime()+hashAddr)/(24*60*60));
3240                     hashRand = Hash(BEGIN(hashRand), END(hashRand));
3241                     multimap<uint256, CNode*> mapMix;
3242                     BOOST_FOREACH(CNode* pnode, vNodes)
3243                     {
3244                         if (pnode->nVersion < CADDR_TIME_VERSION)
3245                             continue;
3246                         unsigned int nPointer;
3247                         memcpy(&nPointer, &pnode, sizeof(nPointer));
3248                         uint256 hashKey = hashRand ^ nPointer;
3249                         hashKey = Hash(BEGIN(hashKey), END(hashKey));
3250                         mapMix.insert(make_pair(hashKey, pnode));
3251                     }
3252                     int nRelayNodes = fReachable ? 2 : 1; // limited relaying of addresses outside our network(s)
3253                     for (multimap<uint256, CNode*>::iterator mi = mapMix.begin(); mi != mapMix.end() && nRelayNodes-- > 0; ++mi)
3254                         ((*mi).second)->PushAddress(addr);
3255                 }
3256             }
3257             // Do not store addresses outside our network
3258             if (fReachable)
3259                 vAddrOk.push_back(addr);
3260         }
3261         addrman.Add(vAddrOk, pfrom->addr, 2 * 60 * 60);
3262         if (vAddr.size() < 1000)
3263             pfrom->fGetAddr = false;
3264         if (pfrom->fOneShot)
3265             pfrom->fDisconnect = true;
3266     }
3267
3268     else if (strCommand == "inv")
3269     {
3270         vector<CInv> vInv;
3271         vRecv >> vInv;
3272         if (vInv.size() > MAX_INV_SZ)
3273         {
3274             pfrom->Misbehaving(20);
3275             return error("message inv size() = %"PRIszu"", vInv.size());
3276         }
3277
3278         // find last block in inv vector
3279         unsigned int nLastBlock = (unsigned int)(-1);
3280         for (unsigned int nInv = 0; nInv < vInv.size(); nInv++) {
3281             if (vInv[vInv.size() - 1 - nInv].type == MSG_BLOCK) {
3282                 nLastBlock = vInv.size() - 1 - nInv;
3283                 break;
3284             }
3285         }
3286         for (unsigned int nInv = 0; nInv < vInv.size(); nInv++)
3287         {
3288             const CInv &inv = vInv[nInv];
3289
3290             if (fShutdown)
3291                 return true;
3292             pfrom->AddInventoryKnown(inv);
3293
3294             bool fAlreadyHave = AlreadyHave(inv);
3295             if (fDebug)
3296                 printf("  got inventory: %s  %s\n", inv.ToString().c_str(), fAlreadyHave ? "have" : "new");
3297
3298             if (!fAlreadyHave)
3299                 pfrom->AskFor(inv);
3300             else if (inv.type == MSG_BLOCK && mapOrphanBlocks.count(inv.hash)) {
3301                 pfrom->PushGetBlocks(pindexBest, GetOrphanRoot(mapOrphanBlocks[inv.hash]));
3302             } else if (nInv == nLastBlock) {
3303                 // In case we are on a very long side-chain, it is possible that we already have
3304                 // the last block in an inv bundle sent in response to getblocks. Try to detect
3305                 // this situation and push another getblocks to continue.
3306                 pfrom->PushGetBlocks(mapBlockIndex[inv.hash], uint256(0));
3307                 if (fDebug)
3308                     printf("force request: %s\n", inv.ToString().c_str());
3309             }
3310
3311             // Track requests for our stuff
3312             Inventory(inv.hash);
3313         }
3314     }
3315
3316
3317     else if (strCommand == "getdata")
3318     {
3319         vector<CInv> vInv;
3320         vRecv >> vInv;
3321         if (vInv.size() > MAX_INV_SZ)
3322         {
3323             pfrom->Misbehaving(20);
3324             return error("message getdata size() = %"PRIszu"", vInv.size());
3325         }
3326
3327         if (fDebugNet || (vInv.size() != 1))
3328             printf("received getdata (%"PRIszu" invsz)\n", vInv.size());
3329
3330         BOOST_FOREACH(const CInv& inv, vInv)
3331         {
3332             if (fShutdown)
3333                 return true;
3334             if (fDebugNet || (vInv.size() == 1))
3335                 printf("received getdata for: %s\n", inv.ToString().c_str());
3336
3337             if (inv.type == MSG_BLOCK)
3338             {
3339                 // Send block from disk
3340                 map<uint256, CBlockIndex*>::iterator mi = mapBlockIndex.find(inv.hash);
3341                 if (mi != mapBlockIndex.end())
3342                 {
3343                     CBlock block;
3344                     block.ReadFromDisk((*mi).second);
3345                     pfrom->PushMessage("block", block);
3346
3347                     // Trigger them to send a getblocks request for the next batch of inventory
3348                     if (inv.hash == pfrom->hashContinue)
3349                     {
3350                         // ppcoin: send latest proof-of-work block to allow the
3351                         // download node to accept as orphan (proof-of-stake 
3352                         // block might be rejected by stake connection check)
3353                         vector<CInv> vInv;
3354                         vInv.push_back(CInv(MSG_BLOCK, GetLastBlockIndex(pindexBest, false)->GetBlockHash()));
3355                         pfrom->PushMessage("inv", vInv);
3356                         pfrom->hashContinue = 0;
3357                     }
3358                 }
3359             }
3360             else if (inv.IsKnownType())
3361             {
3362                 // Send stream from relay memory
3363                 bool pushed = false;
3364                 {
3365                     LOCK(cs_mapRelay);
3366                     map<CInv, CDataStream>::iterator mi = mapRelay.find(inv);
3367                     if (mi != mapRelay.end()) {
3368                         pfrom->PushMessage(inv.GetCommand(), (*mi).second);
3369                         pushed = true;
3370                     }
3371                 }
3372                 if (!pushed && inv.type == MSG_TX) {
3373                     LOCK(mempool.cs);
3374                     if (mempool.exists(inv.hash)) {
3375                         CTransaction tx = mempool.lookup(inv.hash);
3376                         CDataStream ss(SER_NETWORK, PROTOCOL_VERSION);
3377                         ss.reserve(1000);
3378                         ss << tx;
3379                         pfrom->PushMessage("tx", ss);
3380                     }
3381                 }
3382             }
3383
3384             // Track requests for our stuff
3385             Inventory(inv.hash);
3386         }
3387     }
3388
3389
3390     else if (strCommand == "getblocks")
3391     {
3392         CBlockLocator locator;
3393         uint256 hashStop;
3394         vRecv >> locator >> hashStop;
3395
3396         // Find the last block the caller has in the main chain
3397         CBlockIndex* pindex = locator.GetBlockIndex();
3398
3399         // Send the rest of the chain
3400         if (pindex)
3401             pindex = pindex->pnext;
3402         int nLimit = 500;
3403         printf("getblocks %d to %s limit %d\n", (pindex ? pindex->nHeight : -1), hashStop.ToString().substr(0,20).c_str(), nLimit);
3404         for (; pindex; pindex = pindex->pnext)
3405         {
3406             if (pindex->GetBlockHash() == hashStop)
3407             {
3408                 printf("  getblocks stopping at %d %s\n", pindex->nHeight, pindex->GetBlockHash().ToString().substr(0,20).c_str());
3409                 // ppcoin: tell downloading node about the latest block if it's
3410                 // without risk being rejected due to stake connection check
3411                 if (hashStop != hashBestChain && pindex->GetBlockTime() + nStakeMinAge > pindexBest->GetBlockTime())
3412                     pfrom->PushInventory(CInv(MSG_BLOCK, hashBestChain));
3413                 break;
3414             }
3415             pfrom->PushInventory(CInv(MSG_BLOCK, pindex->GetBlockHash()));
3416             if (--nLimit <= 0)
3417             {
3418                 // When this block is requested, we'll send an inv that'll make them
3419                 // getblocks the next batch of inventory.
3420                 printf("  getblocks stopping at limit %d %s\n", pindex->nHeight, pindex->GetBlockHash().ToString().substr(0,20).c_str());
3421                 pfrom->hashContinue = pindex->GetBlockHash();
3422                 break;
3423             }
3424         }
3425     }
3426     else if (strCommand == "checkpoint")
3427     {
3428         CSyncCheckpoint checkpoint;
3429         vRecv >> checkpoint;
3430
3431         if (checkpoint.ProcessSyncCheckpoint(pfrom))
3432         {
3433             // Relay
3434             pfrom->hashCheckpointKnown = checkpoint.hashCheckpoint;
3435             LOCK(cs_vNodes);
3436             BOOST_FOREACH(CNode* pnode, vNodes)
3437                 checkpoint.RelayTo(pnode);
3438         }
3439     }
3440
3441     else if (strCommand == "getheaders")
3442     {
3443         CBlockLocator locator;
3444         uint256 hashStop;
3445         vRecv >> locator >> hashStop;
3446
3447         CBlockIndex* pindex = NULL;
3448         if (locator.IsNull())
3449         {
3450             // If locator is null, return the hashStop block
3451             map<uint256, CBlockIndex*>::iterator mi = mapBlockIndex.find(hashStop);
3452             if (mi == mapBlockIndex.end())
3453                 return true;
3454             pindex = (*mi).second;
3455         }
3456         else
3457         {
3458             // Find the last block the caller has in the main chain
3459             pindex = locator.GetBlockIndex();
3460             if (pindex)
3461                 pindex = pindex->pnext;
3462         }
3463
3464         vector<CBlock> vHeaders;
3465         int nLimit = 2000;
3466         printf("getheaders %d to %s\n", (pindex ? pindex->nHeight : -1), hashStop.ToString().substr(0,20).c_str());
3467         for (; pindex; pindex = pindex->pnext)
3468         {
3469             vHeaders.push_back(pindex->GetBlockHeader());
3470             if (--nLimit <= 0 || pindex->GetBlockHash() == hashStop)
3471                 break;
3472         }
3473         pfrom->PushMessage("headers", vHeaders);
3474     }
3475
3476
3477     else if (strCommand == "tx")
3478     {
3479         vector<uint256> vWorkQueue;
3480         vector<uint256> vEraseQueue;
3481         CDataStream vMsg(vRecv);
3482         CTransaction tx;
3483         vRecv >> tx;
3484
3485         CInv inv(MSG_TX, tx.GetHash());
3486         pfrom->AddInventoryKnown(inv);
3487
3488         bool fMissingInputs = false;
3489         if (tx.AcceptToMemoryPool(true, &fMissingInputs))
3490         {
3491             SyncWithWallets(tx, NULL, true);
3492             RelayTransaction(tx, inv.hash);
3493             mapAlreadyAskedFor.erase(inv);
3494             vWorkQueue.push_back(inv.hash);
3495             vEraseQueue.push_back(inv.hash);
3496
3497             // Recursively process any orphan transactions that depended on this one
3498             for (unsigned int i = 0; i < vWorkQueue.size(); i++)
3499             {
3500                 uint256 hashPrev = vWorkQueue[i];
3501                 for (set<uint256>::iterator mi = mapOrphanTransactionsByPrev[hashPrev].begin();
3502                      mi != mapOrphanTransactionsByPrev[hashPrev].end();
3503                      ++mi)
3504                 {
3505                     const uint256& orphanTxHash = *mi;
3506                     CTransaction& orphanTx = mapOrphanTransactions[orphanTxHash];
3507                     bool fMissingInputs2 = false;
3508
3509                     if (orphanTx.AcceptToMemoryPool(true, &fMissingInputs2))
3510                     {
3511                         printf("   accepted orphan tx %s\n", orphanTxHash.ToString().substr(0,10).c_str());
3512                         SyncWithWallets(tx, NULL, true);
3513                         RelayTransaction(orphanTx, orphanTxHash);
3514                         mapAlreadyAskedFor.erase(CInv(MSG_TX, orphanTxHash));
3515                         vWorkQueue.push_back(orphanTxHash);
3516                         vEraseQueue.push_back(orphanTxHash);
3517                     }
3518                     else if (!fMissingInputs2)
3519                     {
3520                         // invalid orphan
3521                         vEraseQueue.push_back(orphanTxHash);
3522                         printf("   removed invalid orphan tx %s\n", orphanTxHash.ToString().substr(0,10).c_str());
3523                     }
3524                 }
3525             }
3526
3527             BOOST_FOREACH(uint256 hash, vEraseQueue)
3528                 EraseOrphanTx(hash);
3529         }
3530         else if (fMissingInputs)
3531         {
3532             AddOrphanTx(tx);
3533
3534             // DoS prevention: do not allow mapOrphanTransactions to grow unbounded
3535             unsigned int nEvicted = LimitOrphanTxSize(MAX_ORPHAN_TRANSACTIONS);
3536             if (nEvicted > 0)
3537                 printf("mapOrphan overflow, removed %u tx\n", nEvicted);
3538         }
3539         if (tx.nDoS) pfrom->Misbehaving(tx.nDoS);
3540     }
3541
3542
3543     else if (strCommand == "block")
3544     {
3545         CBlock block;
3546         vRecv >> block;
3547         uint256 hashBlock = block.GetHash();
3548
3549         printf("received block %s\n", hashBlock.ToString().substr(0,20).c_str());
3550         // block.print();
3551
3552         CInv inv(MSG_BLOCK, hashBlock);
3553         pfrom->AddInventoryKnown(inv);
3554
3555         if (ProcessBlock(pfrom, &block))
3556             mapAlreadyAskedFor.erase(inv);
3557         if (block.nDoS) pfrom->Misbehaving(block.nDoS);
3558     }
3559
3560
3561     else if (strCommand == "getaddr")
3562     {
3563         // Don't return addresses older than nCutOff timestamp
3564         int64 nCutOff = GetTime() - (nNodeLifespan * 24 * 60 * 60);
3565         pfrom->vAddrToSend.clear();
3566         vector<CAddress> vAddr = addrman.GetAddr();
3567         BOOST_FOREACH(const CAddress &addr, vAddr)
3568             if(addr.nTime > nCutOff)
3569                 pfrom->PushAddress(addr);
3570     }
3571
3572
3573     else if (strCommand == "mempool")
3574     {
3575         std::vector<uint256> vtxid;
3576         mempool.queryHashes(vtxid);
3577         vector<CInv> vInv;
3578         for (unsigned int i = 0; i < vtxid.size(); i++) {
3579             CInv inv(MSG_TX, vtxid[i]);
3580             vInv.push_back(inv);
3581             if (i == (MAX_INV_SZ - 1))
3582                     break;
3583         }
3584         if (vInv.size() > 0)
3585             pfrom->PushMessage("inv", vInv);
3586     }
3587
3588
3589     else if (strCommand == "checkorder")
3590     {
3591         uint256 hashReply;
3592         vRecv >> hashReply;
3593
3594         if (!GetBoolArg("-allowreceivebyip"))
3595         {
3596             pfrom->PushMessage("reply", hashReply, (int)2, string(""));
3597             return true;
3598         }
3599
3600         CWalletTx order;
3601         vRecv >> order;
3602
3603         /// we have a chance to check the order here
3604
3605         // Keep giving the same key to the same ip until they use it
3606         if (!mapReuseKey.count(pfrom->addr))
3607             pwalletMain->GetKeyFromPool(mapReuseKey[pfrom->addr], true);
3608
3609         // Send back approval of order and pubkey to use
3610         CScript scriptPubKey;
3611         scriptPubKey << mapReuseKey[pfrom->addr] << OP_CHECKSIG;
3612         pfrom->PushMessage("reply", hashReply, (int)0, scriptPubKey);
3613     }
3614
3615
3616     else if (strCommand == "reply")
3617     {
3618         uint256 hashReply;
3619         vRecv >> hashReply;
3620
3621         CRequestTracker tracker;
3622         {
3623             LOCK(pfrom->cs_mapRequests);
3624             map<uint256, CRequestTracker>::iterator mi = pfrom->mapRequests.find(hashReply);
3625             if (mi != pfrom->mapRequests.end())
3626             {
3627                 tracker = (*mi).second;
3628                 pfrom->mapRequests.erase(mi);
3629             }
3630         }
3631         if (!tracker.IsNull())
3632             tracker.fn(tracker.param1, vRecv);
3633     }
3634
3635
3636     else if (strCommand == "ping")
3637     {
3638         if (pfrom->nVersion > BIP0031_VERSION)
3639         {
3640             uint64 nonce = 0;
3641             vRecv >> nonce;
3642             // Echo the message back with the nonce. This allows for two useful features:
3643             //
3644             // 1) A remote node can quickly check if the connection is operational
3645             // 2) Remote nodes can measure the latency of the network thread. If this node
3646             //    is overloaded it won't respond to pings quickly and the remote node can
3647             //    avoid sending us more work, like chain download requests.
3648             //
3649             // The nonce stops the remote getting confused between different pings: without
3650             // it, if the remote node sends a ping once per second and this node takes 5
3651             // seconds to respond to each, the 5th ping the remote sends would appear to
3652             // return very quickly.
3653             pfrom->PushMessage("pong", nonce);
3654         }
3655     }
3656
3657
3658     else if (strCommand == "alert")
3659     {
3660         CAlert alert;
3661         vRecv >> alert;
3662
3663         uint256 alertHash = alert.GetHash();
3664         if (pfrom->setKnown.count(alertHash) == 0)
3665         {
3666             if (alert.ProcessAlert())
3667             {
3668                 // Relay
3669                 pfrom->setKnown.insert(alertHash);
3670                 {
3671                     LOCK(cs_vNodes);
3672                     BOOST_FOREACH(CNode* pnode, vNodes)
3673                         alert.RelayTo(pnode);
3674                 }
3675             }
3676             else {
3677                 // Small DoS penalty so peers that send us lots of
3678                 // duplicate/expired/invalid-signature/whatever alerts
3679                 // eventually get banned.
3680                 // This isn't a Misbehaving(100) (immediate ban) because the
3681                 // peer might be an older or different implementation with
3682                 // a different signature key, etc.
3683                 pfrom->Misbehaving(10);
3684             }
3685         }
3686     }
3687
3688
3689     else
3690     {
3691         // Ignore unknown commands for extensibility
3692     }
3693
3694
3695     // Update the last seen time for this node's address
3696     if (pfrom->fNetworkNode)
3697         if (strCommand == "version" || strCommand == "addr" || strCommand == "inv" || strCommand == "getdata" || strCommand == "ping")
3698             AddressCurrentlyConnected(pfrom->addr);
3699
3700
3701     return true;
3702 }
3703
3704 bool ProcessMessages(CNode* pfrom)
3705 {
3706     CDataStream& vRecv = pfrom->vRecv;
3707     if (vRecv.empty())
3708         return true;
3709     //if (fDebug)
3710     //    printf("ProcessMessages(%u bytes)\n", vRecv.size());
3711
3712     //
3713     // Message format
3714     //  (4) message start
3715     //  (12) command
3716     //  (4) size
3717     //  (4) checksum
3718     //  (x) data
3719     //
3720
3721     while (true)
3722     {
3723         // Don't bother if send buffer is too full to respond anyway
3724         if (pfrom->vSend.size() >= SendBufferSize())
3725             break;
3726
3727         // Scan for message start
3728         CDataStream::iterator pstart = search(vRecv.begin(), vRecv.end(), BEGIN(pchMessageStart), END(pchMessageStart));
3729         int nHeaderSize = vRecv.GetSerializeSize(CMessageHeader());
3730         if (vRecv.end() - pstart < nHeaderSize)
3731         {
3732             if ((int)vRecv.size() > nHeaderSize)
3733             {
3734                 printf("\n\nPROCESSMESSAGE MESSAGESTART NOT FOUND\n\n");
3735                 vRecv.erase(vRecv.begin(), vRecv.end() - nHeaderSize);
3736             }
3737             break;
3738         }
3739         if (pstart - vRecv.begin() > 0)
3740             printf("\n\nPROCESSMESSAGE SKIPPED %"PRIpdd" BYTES\n\n", pstart - vRecv.begin());
3741         vRecv.erase(vRecv.begin(), pstart);
3742
3743         // Read header
3744         vector<char> vHeaderSave(vRecv.begin(), vRecv.begin() + nHeaderSize);
3745         CMessageHeader hdr;
3746         vRecv >> hdr;
3747         if (!hdr.IsValid())
3748         {
3749             printf("\n\nPROCESSMESSAGE: ERRORS IN HEADER %s\n\n\n", hdr.GetCommand().c_str());
3750             continue;
3751         }
3752         string strCommand = hdr.GetCommand();
3753
3754         // Message size
3755         unsigned int nMessageSize = hdr.nMessageSize;
3756         if (nMessageSize > MAX_SIZE)
3757         {
3758             printf("ProcessMessages(%s, %u bytes) : nMessageSize > MAX_SIZE\n", strCommand.c_str(), nMessageSize);
3759             continue;
3760         }
3761         if (nMessageSize > vRecv.size())
3762         {
3763             // Rewind and wait for rest of message
3764             vRecv.insert(vRecv.begin(), vHeaderSave.begin(), vHeaderSave.end());
3765             break;
3766         }
3767
3768         // Checksum
3769         uint256 hash = Hash(vRecv.begin(), vRecv.begin() + nMessageSize);
3770         unsigned int nChecksum = 0;
3771         memcpy(&nChecksum, &hash, sizeof(nChecksum));
3772         if (nChecksum != hdr.nChecksum)
3773         {
3774             printf("ProcessMessages(%s, %u bytes) : CHECKSUM ERROR nChecksum=%08x hdr.nChecksum=%08x\n",
3775                strCommand.c_str(), nMessageSize, nChecksum, hdr.nChecksum);
3776             continue;
3777         }
3778
3779         // Copy message to its own buffer
3780         CDataStream vMsg(vRecv.begin(), vRecv.begin() + nMessageSize, vRecv.nType, vRecv.nVersion);
3781         vRecv.ignore(nMessageSize);
3782
3783         // Process message
3784         bool fRet = false;
3785         try
3786         {
3787             {
3788                 LOCK(cs_main);
3789                 fRet = ProcessMessage(pfrom, strCommand, vMsg);
3790             }
3791             if (fShutdown)
3792                 return true;
3793         }
3794         catch (std::ios_base::failure& e)
3795         {
3796             if (strstr(e.what(), "end of data"))
3797             {
3798                 // Allow exceptions from under-length message on vRecv
3799                 printf("ProcessMessages(%s, %u bytes) : Exception '%s' caught, normally caused by a message being shorter than its stated length\n", strCommand.c_str(), nMessageSize, e.what());
3800             }
3801             else if (strstr(e.what(), "size too large"))
3802             {
3803                 // Allow exceptions from over-long size
3804                 printf("ProcessMessages(%s, %u bytes) : Exception '%s' caught\n", strCommand.c_str(), nMessageSize, e.what());
3805             }
3806             else
3807             {
3808                 PrintExceptionContinue(&e, "ProcessMessages()");
3809             }
3810         }
3811         catch (std::exception& e) {
3812             PrintExceptionContinue(&e, "ProcessMessages()");
3813         } catch (...) {
3814             PrintExceptionContinue(NULL, "ProcessMessages()");
3815         }
3816
3817         if (!fRet)
3818             printf("ProcessMessage(%s, %u bytes) FAILED\n", strCommand.c_str(), nMessageSize);
3819     }
3820
3821     vRecv.Compact();
3822     return true;
3823 }
3824
3825
3826 bool SendMessages(CNode* pto, bool fSendTrickle)
3827 {
3828     TRY_LOCK(cs_main, lockMain);
3829     if (lockMain) {
3830         // Don't send anything until we get their version message
3831         if (pto->nVersion == 0)
3832             return true;
3833
3834         // Keep-alive ping. We send a nonce of zero because we don't use it anywhere
3835         // right now.
3836         if (pto->nLastSend && GetTime() - pto->nLastSend > 30 * 60 && pto->vSend.empty()) {
3837             uint64 nonce = 0;
3838             if (pto->nVersion > BIP0031_VERSION)
3839                 pto->PushMessage("ping", nonce);
3840             else
3841                 pto->PushMessage("ping");
3842         }
3843
3844         // Resend wallet transactions that haven't gotten in a block yet
3845         ResendWalletTransactions();
3846
3847         // Address refresh broadcast
3848         static int64 nLastRebroadcast;
3849         if (!IsInitialBlockDownload() && (GetTime() - nLastRebroadcast > 24 * 60 * 60))
3850         {
3851             {
3852                 LOCK(cs_vNodes);
3853                 BOOST_FOREACH(CNode* pnode, vNodes)
3854                 {
3855                     // Periodically clear setAddrKnown to allow refresh broadcasts
3856                     if (nLastRebroadcast)
3857                         pnode->setAddrKnown.clear();
3858
3859                     // Rebroadcast our address
3860                     if (!fNoListen)
3861                     {
3862                         CAddress addr = GetLocalAddress(&pnode->addr);
3863                         if (addr.IsRoutable())
3864                             pnode->PushAddress(addr);
3865                     }
3866                 }
3867             }
3868             nLastRebroadcast = GetTime();
3869         }
3870
3871         //
3872         // Message: addr
3873         //
3874         if (fSendTrickle)
3875         {
3876             vector<CAddress> vAddr;
3877             vAddr.reserve(pto->vAddrToSend.size());
3878             BOOST_FOREACH(const CAddress& addr, pto->vAddrToSend)
3879             {
3880                 // returns true if wasn't already contained in the set
3881                 if (pto->setAddrKnown.insert(addr).second)
3882                 {
3883                     vAddr.push_back(addr);
3884                     // receiver rejects addr messages larger than 1000
3885                     if (vAddr.size() >= 1000)
3886                     {
3887                         pto->PushMessage("addr", vAddr);
3888                         vAddr.clear();
3889                     }
3890                 }
3891             }
3892             pto->vAddrToSend.clear();
3893             if (!vAddr.empty())
3894                 pto->PushMessage("addr", vAddr);
3895         }
3896
3897
3898         //
3899         // Message: inventory
3900         //
3901         vector<CInv> vInv;
3902         vector<CInv> vInvWait;
3903         {
3904             LOCK(pto->cs_inventory);
3905             vInv.reserve(pto->vInventoryToSend.size());
3906             vInvWait.reserve(pto->vInventoryToSend.size());
3907             BOOST_FOREACH(const CInv& inv, pto->vInventoryToSend)
3908             {
3909                 if (pto->setInventoryKnown.count(inv))
3910                     continue;
3911
3912                 // trickle out tx inv to protect privacy
3913                 if (inv.type == MSG_TX && !fSendTrickle)
3914                 {
3915                     // 1/4 of tx invs blast to all immediately
3916                     static uint256 hashSalt;
3917                     if (hashSalt == 0)
3918                         hashSalt = GetRandHash();
3919                     uint256 hashRand = inv.hash ^ hashSalt;
3920                     hashRand = Hash(BEGIN(hashRand), END(hashRand));
3921                     bool fTrickleWait = ((hashRand & 3) != 0);
3922
3923                     // always trickle our own transactions
3924                     if (!fTrickleWait)
3925                     {
3926                         CWalletTx wtx;
3927                         if (GetTransaction(inv.hash, wtx))
3928                             if (wtx.fFromMe)
3929                                 fTrickleWait = true;
3930                     }
3931
3932                     if (fTrickleWait)
3933                     {
3934                         vInvWait.push_back(inv);
3935                         continue;
3936                     }
3937                 }
3938
3939                 // returns true if wasn't already contained in the set
3940                 if (pto->setInventoryKnown.insert(inv).second)
3941                 {
3942                     vInv.push_back(inv);
3943                     if (vInv.size() >= 1000)
3944                     {
3945                         pto->PushMessage("inv", vInv);
3946                         vInv.clear();
3947                     }
3948                 }
3949             }
3950             pto->vInventoryToSend = vInvWait;
3951         }
3952         if (!vInv.empty())
3953             pto->PushMessage("inv", vInv);
3954
3955
3956         //
3957         // Message: getdata
3958         //
3959         vector<CInv> vGetData;
3960         int64 nNow = GetTime() * 1000000;
3961         while (!pto->mapAskFor.empty() && (*pto->mapAskFor.begin()).first <= nNow)
3962         {
3963             const CInv& inv = (*pto->mapAskFor.begin()).second;
3964             if (!AlreadyHave(inv))
3965             {
3966                 if (fDebugNet)
3967                     printf("sending getdata: %s\n", inv.ToString().c_str());
3968                 vGetData.push_back(inv);
3969                 if (vGetData.size() >= 1000)
3970                 {
3971                     pto->PushMessage("getdata", vGetData);
3972                     vGetData.clear();
3973                 }
3974                 mapAlreadyAskedFor[inv] = nNow;
3975             }
3976             pto->mapAskFor.erase(pto->mapAskFor.begin());
3977         }
3978         if (!vGetData.empty())
3979             pto->PushMessage("getdata", vGetData);
3980
3981     }
3982     return true;
3983 }
3984
3985 // Amount compression:
3986 // * If the amount is 0, output 0
3987 // * first, divide the amount (in base units) by the largest power of 10 possible; call the exponent e (e is max 9)
3988 // * if e<9, the last digit of the resulting number cannot be 0; store it as d, and drop it (divide by 10)
3989 //   * call the result n
3990 //   * output 1 + 10*(9*n + d - 1) + e
3991 // * if e==9, we only know the resulting number is not zero, so output 1 + 10*(n - 1) + 9
3992 // (this is decodable, as d is in [1-9] and e is in [0-9])
3993
3994 uint64 CTxOutCompressor::CompressAmount(uint64 n)
3995 {
3996     if (n == 0)
3997         return 0;
3998     int e = 0;
3999     while (((n % 10) == 0) && e < 9) {
4000         n /= 10;
4001         e++;
4002     }
4003     if (e < 9) {
4004         int d = (n % 10);
4005         assert(d >= 1 && d <= 9);
4006         n /= 10;
4007         return 1 + (n*9 + d - 1)*10 + e;
4008     } else {
4009         return 1 + (n - 1)*10 + 9;
4010     }
4011 }
4012
4013 uint64 CTxOutCompressor::DecompressAmount(uint64 x)
4014 {
4015     // x = 0  OR  x = 1+10*(9*n + d - 1) + e  OR  x = 1+10*(n - 1) + 9
4016     if (x == 0)
4017         return 0;
4018     x--;
4019     // x = 10*(9*n + d - 1) + e
4020     int e = x % 10;
4021     x /= 10;
4022     uint64 n = 0;
4023     if (e < 9) {
4024         // x = 9*n + d - 1
4025         int d = (x % 9) + 1;
4026         x /= 9;
4027         // x = n
4028         n = x*10 + d;
4029     } else {
4030         n = x+1;
4031     }
4032     while (e) {
4033         n *= 10;
4034         e--;
4035     }
4036     return n;
4037 }