Add wallet privkey encryption.

This commit adds support for ckeys, or enCrypted private keys, to the wallet.
All keys are stored in memory in their encrypted form and thus the passphrase
is required from the user to spend coins, or to create new addresses.

Keys are encrypted with AES-256-CBC using OpenSSL's EVP library. The key is
calculated via EVP_BytesToKey using SHA512 with (by default) 25000 rounds and
a random salt.

By default, the user's wallet remains unencrypted until they call the RPC
command encryptwallet <passphrase> or, from the GUI menu, Options->
Encrypt Wallet.

When the user is attempting to call RPC functions which require the password
to unlock the wallet, an error will be returned unless they call
walletpassphrase <passphrase> <time to keep key in memory> first.

A keypoolrefill command has been added which tops up the users keypool
(requiring the passphrase via walletpassphrase first).
keypoolsize has been added to the output of getinfo to show the user the
number of keys left before they need to specify their passphrase (and call
keypoolrefill).

Note that walletpassphrase will automatically fill keypool in a separate
thread which it spawns when the passphrase is set. This could cause some
delays in other threads waiting for locks on the wallet passphrase, including
one which could cause the passphrase to be stored longer than expected,
however it will not allow the passphrase to be used longer than expected as
ThreadCleanWalletPassphrase will attempt to get a lock on the key as soon
as the specified lock time has arrived.

When the keypool runs out (and wallet is locked) GetOrReuseKeyFromPool
returns vchDefaultKey, meaning miners may start to generate many blocks to
vchDefaultKey instead of a new key each time.

A walletpassphrasechange <oldpassphrase> <newpassphrase> has been added to
allow the user to change their password via RPC.

Whenever keying material (unencrypted private keys, the user's passphrase,
the wallet's AES key) is stored unencrypted in memory, any reasonable attempt
is made to mlock/VirtualLock that memory before storing the keying material.
This is not true in several (commented) cases where mlock/VirtualLocking the
memory is not possible.

Although encryption of private keys in memory can be very useful on desktop
systems (as some small amount of protection against stupid viruses), on an
RPC server, the password is entered fairly insecurely. Thus, the only main
advantage encryption has for RPC servers is for RPC servers that do not spend
coins, except in rare cases, eg. a webserver of a merchant which only receives
payment except for cases of manual intervention.

Thanks to jgarzik for the original patch and sipa, gmaxwell and many others
for all their input.

Conflicts:

src/wallet.cpp

Make mlock() and munlock() portable to systems that require the address to be on a page boundary.

mlock() all private keys in memory

Inline comment and idea come from the encprivkeys branch
by Matt Corallo <matt@bluematt.me>.

Prepare codebase for Encrypted Keys.

Merge pull request #383 from sipa/syncdefault

Fix synchronization of default key

Merge pull request #384 from TheBlueMatt/upnp

Fix UPnP building, entirely my fault.

Enable UPnP by default on bitcoin, but not on bitcoind (on gitian)

Also fix a minor type in gitian.yml

Revert "Make UPnP default on Bitcoin but not on Bitcoind."

This reverts commit ee1f884229736da6f5443157ccba97f4e8f50f82.

Stupid, stupid me...there is exactly 0 way to convince make to
execute a conditional based on a target-specific variable.

Fix synchronization of default key

Merge pull request #379 from gavinandresen/nocommas

Do not use comma as thousands separator

Merge pull request #380 from TheBlueMatt/buildupdates

Added a couple minor things to match newer build process.

Added a couple minor things to match newer build process.

This adds the relevent patches which are applied to wx,
and updates for cross compiling.

Do not use comma as thousands separator
Using the comma as thousands separator causes problems for parts of the world
where comma == decimal point.  Germans sending 0,001 bitcoins are unpleasantly
surprised when that results in 1 BTC getting sent.

Block-chain lock-in at 134444

Bump OSX version to 0.3.24 (missed in previous commit)

Bump version to 0.3.24.

Merge branch 'tmp2' into tmp3

Merge pull request #374 from TheBlueMatt/neterror

Give more detailed error messages for connection failure.

Give more detailed error messages for connection failure.

Merge pull request #372 from TheBlueMatt/upnp

Make UPnP default on Bitcoin but not on Bitcoind.

Merge pull request #373 from EricJ2190/master

Another Visual C++ Makefile Update

Add keystore.h to makefile.vs's header list.

Further updated Visual C++ makefile.

Make UPnP default on Bitcoin but not on Bitcoind.

This is a bit of an ugly hack, but its the only way to do it.

Merge pull request #343 from muggenhor/proper-http-server-rejection

rpc server: send '403 Forbidden' to rejected clients

Merge pull request #368 from TheBlueMatt/dnsseed

Only use dnsseeds when not on testnet.

Merge pull request #371 from EricJ2190/master

Updated Visual C++ Makefile

Enable DNS seeding by default.

Merge pull request #369 from sipa/limitblocksend

Limit size of response to getblocks

Updated Visual C++ makefile.

Only use dnsseeds and static seeds when not on testnet.

Limit response to getblocks to half of output buffer size

Introduce SendBufferSize() and ReceiveBufferSize(), and limit
the blocks sent as response to the "getblocks" message to
half of the active send buffer size.

Merge pull request #367 from TheBlueMatt/dnsseed

Add new DNSSeed dnsseed.bluematt.me.

Add new DNSSeed dnsseed.bluematt.me.

This seed will pull a random set of 20 nodes from the network which
are tested to be online instead of a static list.

Merge pull request #357 from jrmithdobbs/osx-appbundle

Add OSX App bundle and correct build instructions to reflect reality.

Merge pull request #361 from spiechu/polish-translation

added polish translation

Merge pull request #362 from ius/issue340

Fix connection failure debug output

Fix connection failure debug output

added polish translation

Fix AddressBook syncrhonization between a CWallet and CWalletDB

This problem was reported independently by laanwj in Issue #350.

Merge pull request #356 from gavinandresen/unitTest

Boost unit-testing framework. Thanks to Steve (gasteve in irc) for original code.

Add OSX App bundle and correct build instructions to reflect reality.

Boost unit-testing framework.
make -f makefile.{unix,osx,mingw} test_bitcoin
to compile dumb, do-almost-nothing placeholder unit tests.

rpc: don't send 403 when using SSL to prevent DoS

Signed-off-by: Giel van Schijndel <me@mortis.eu>

rpc server: send '403 Forbidden' to rejected clients

In order to be a proper HTTP implementation clients that aren't allowed
to connect to the RPC server (using -rpcallowip), should receive a
proper HTTP response.  So instead of closing the connection on them send
a '403 Forbidden' status.

Signed-off-by: Giel van Schijndel <me@mortis.eu>

Merge pull request #347 from sipa/delkeyuser

Fix segfault when creating new wallet

Fix segfault when creating new wallet

The initialization of the default key used keyUser instead
of vchDefaultKey. keyUser is now complete removed.

Merge branch 'totalblocksestimate1' of https://github.com/laanwj/bitcoin

Merge pull request #342 from jburkle/datadir_check

Edited init.cpp to include a check that -datadir exists

Edited init.cpp to include a check that -datadir exists

Merge pull request #334 from sipa/walletclass

Bugfixes walletclass

Bugfixes walletclass

Some problems found by ius:
* compiler complains with no return after critical section block
* CKeyStore::GetPrivKey(key) was undefined for unknown key
* missing return statement in GetChange()

Merge pull request #332 from shanew/master

Include missing Boost header

Merge pull request #331 from TheBlueMatt/translatefix

Update translations and remove obsolete translations.

Fix missing includes needed for Boost 1.46.

CWalletTx::GetAmounts(): pass NULL for CKeyStore*, rather than false
to fix warning.

Merge pull request #288 from sipa/walletclass

CWallet class

add GetTotalBlocksEstimate() function, move magic number to constant

Update translations and remove obsolete translations.

doc/release-process.txt: minor updates

CWallet class

* A new class CKeyStore manages private keys, and script.cpp depends on access to CKeyStore.
* A new class CWallet extends CKeyStore, and contains all former wallet-specific globals; CWallet depends on script.cpp, not the other way around.
* Wallet-specific functions in CTransaction/CTxIn/CTxOut (GetDebit, GetCredit, GetChange, IsMine, IsFromMe), are moved to CWallet, taking their former 'this' argument as an explicit parameter
* CWalletTx objects know which CWallet they belong to, for convenience, so they have their own direct (and caching) GetDebit/... functions.
* Some code was moved from CWalletDB to CWallet, such as handling of reserve keys.
* Main.cpp keeps a set of all 'registered' wallets, which should be informed about updates to the block chain, and does not have any notion about any 'main' wallet. Function in main.cpp that require a wallet (such as GenerateCoins), take an explicit CWallet* argument.
* The actual CWallet instance used by the application is defined in init.cpp as "CWallet* pwalletMain". rpc.cpp and ui.cpp use this variable.
* Functions in main.cpp and db.cpp that are not used by other modules are marked static.
* The code for handling the 'submitorder' message is removed, as it not really compatible with the idea that a node is independent from the wallet(s) connected to it, and obsolete anyway.

move wallet code to separate file

This introduces two new source files, keystore.cpp and wallet.cpp with
corresponding headers. Code is moved from main and db, in a preparation
for a follow-up commit which introduces the classes CWallet and CKeyStore.

Merge pull request #226 from jordanlewis/betterheaders

Optimize header dependencies; improve Makefile dependency graph

FormatFullVersion: build fix related to recent translation improvement

Merge pull request #314 from codler/translate

Update swedish translation

Merge pull request #315 from codler/consistent-address

Consistent Bitcoin example address

Consistent Bitcoin example address

Update swedish translation

Merge pull request #300 from sipa/connecttimeout

non-blocking connect (by phantomcircuit)

Faster timeout when connecting

Use non-blocking connects, and a select() call to wait a predefined
time (5s by default, but configurable with -timeout) for either
success or failure. This allows much more connections to be tried
per time unit.

Based on a patch by phantomcircuit.

Double check translation and improved a translation string

Merge pull request #312 from codler/patch-1

Remove unused variable

Remove unused variable

Merge pull request #311 from codler/master

Added Swedish translation

Added Swedish translation

Add minimal release process docs.

Lower minimum relay TX fee to 0.0001 (from 0.0005) BTC.

Merge pull request #304 from TheBlueMatt/cpufix

Fix CPU Usage bug when using -nolisten and have no connections.

Merge pull request #310 from xslidian/master

Updated Chinese Simp translation

Updated Chinese Simp translation

Merge pull request #293 from tcatm/keypool-fix

create keypool in LoadWallet()

Fix CPU Usage bug when using -nolisten and have no connections.

Merge pull request #303 from jrmithdobbs/demystify-magic-numbers

Demystify a few magic numbers.

Demystify a few magic numbers.

Reduce minimum TX fee for new transactions, to 0.0005.

Bump version to 0.3.23.

Merge pull request #264 from sipa/mintxfeefix

Fix for small change outputs

Merge pull request #291 from jrmithdobbs/ignore-vim-swp-files

Add common temp files to .gitignore.

Merge pull request #255 from sipa/rescanupdate

Update transactions already in the wallet when rescanning.

Merge pull request #290 from jrmithdobbs/ip-filter-rfc1918-rfc3927

Fix rfc1918 and rfc3927 compliance for ignoring non-internet-routable hosts

create keypool in LoadWallet()

Add common temp files to .gitignore.

Fix rfc1918 and rfc3927 compliance for ignoring non-internet-routable hosts.

Bugfix for dnsseed introduced by dnslookup

Merge remote branch 'upstream/master'

Merge pull request #278 from TheBlueMatt/win32ssl

Update to openssl-1.0.0d and enable RPC-SSL on Win32

bugfix: accept free transactions

Merge remote branch 'bluematt/dpifix'

Fix GUI build on UNIX.

Update to openssl-1.0.0d and enable RPC-SSL on Win32