]> Git Repo - VerusCoin.git/blob - src/main.cpp
Auto merge of #1878 - str4d:1875-non-tty-metrics-usability, r=str4d
[VerusCoin.git] / src / main.cpp
1 // Copyright (c) 2009-2010 Satoshi Nakamoto
2 // Copyright (c) 2009-2014 The Bitcoin Core developers
3 // Distributed under the MIT software license, see the accompanying
4 // file COPYING or http://www.opensource.org/licenses/mit-license.php.
5
6 #include "main.h"
7
8 #include "sodium.h"
9
10 #include "addrman.h"
11 #include "alert.h"
12 #include "arith_uint256.h"
13 #include "chainparams.h"
14 #include "checkpoints.h"
15 #include "checkqueue.h"
16 #include "consensus/validation.h"
17 #include "init.h"
18 #include "merkleblock.h"
19 #include "metrics.h"
20 #include "net.h"
21 #include "pow.h"
22 #include "txdb.h"
23 #include "txmempool.h"
24 #include "ui_interface.h"
25 #include "undo.h"
26 #include "util.h"
27 #include "utilmoneystr.h"
28 #include "validationinterface.h"
29 #include "wallet/asyncrpcoperation_sendmany.h"
30
31 #include <sstream>
32
33 #include <boost/algorithm/string/replace.hpp>
34 #include <boost/filesystem.hpp>
35 #include <boost/filesystem/fstream.hpp>
36 #include <boost/math/distributions/poisson.hpp>
37 #include <boost/thread.hpp>
38 #include <boost/static_assert.hpp>
39
40 using namespace std;
41
42 #if defined(NDEBUG)
43 # error "Zcash cannot be compiled without assertions."
44 #endif
45
46 /**
47  * Global state
48  */
49
50 CCriticalSection cs_main;
51
52 BlockMap mapBlockIndex;
53 CChain chainActive;
54 CBlockIndex *pindexBestHeader = NULL;
55 int64_t nTimeBestReceived = 0;
56 CWaitableCriticalSection csBestBlock;
57 CConditionVariable cvBlockChange;
58 int nScriptCheckThreads = 0;
59 bool fImporting = false;
60 bool fReindex = false;
61 bool fTxIndex = false;
62 bool fHavePruned = false;
63 bool fPruneMode = false;
64 bool fIsBareMultisigStd = true;
65 bool fCheckBlockIndex = false;
66 bool fCheckpointsEnabled = true;
67 bool fCoinbaseEnforcedProtectionEnabled = true;
68 size_t nCoinCacheUsage = 5000 * 300;
69 uint64_t nPruneTarget = 0;
70 bool fAlerts = DEFAULT_ALERTS;
71
72 /** Fees smaller than this (in satoshi) are considered zero fee (for relaying and mining) */
73 CFeeRate minRelayTxFee = CFeeRate(DEFAULT_MIN_RELAY_TX_FEE);
74
75 CTxMemPool mempool(::minRelayTxFee);
76
77 struct COrphanTx {
78     CTransaction tx;
79     NodeId fromPeer;
80 };
81 map<uint256, COrphanTx> mapOrphanTransactions;
82 map<uint256, set<uint256> > mapOrphanTransactionsByPrev;
83 void EraseOrphansFor(NodeId peer);
84
85 /**
86  * Returns true if there are nRequired or more blocks of minVersion or above
87  * in the last Consensus::Params::nMajorityWindow blocks, starting at pstart and going backwards.
88  */
89 static bool IsSuperMajority(int minVersion, const CBlockIndex* pstart, unsigned nRequired, const Consensus::Params& consensusParams);
90 static void CheckBlockIndex();
91
92 /** Constant stuff for coinbase transactions we create: */
93 CScript COINBASE_FLAGS;
94
95 const string strMessageMagic = "Zcash Signed Message:\n";
96
97 // Internal stuff
98 namespace {
99
100     struct CBlockIndexWorkComparator
101     {
102         bool operator()(CBlockIndex *pa, CBlockIndex *pb) const {
103             // First sort by most total work, ...
104             if (pa->nChainWork > pb->nChainWork) return false;
105             if (pa->nChainWork < pb->nChainWork) return true;
106
107             // ... then by earliest time received, ...
108             if (pa->nSequenceId < pb->nSequenceId) return false;
109             if (pa->nSequenceId > pb->nSequenceId) return true;
110
111             // Use pointer address as tie breaker (should only happen with blocks
112             // loaded from disk, as those all have id 0).
113             if (pa < pb) return false;
114             if (pa > pb) return true;
115
116             // Identical blocks.
117             return false;
118         }
119     };
120
121     CBlockIndex *pindexBestInvalid;
122
123     /**
124      * The set of all CBlockIndex entries with BLOCK_VALID_TRANSACTIONS (for itself and all ancestors) and
125      * as good as our current tip or better. Entries may be failed, though, and pruning nodes may be
126      * missing the data for the block.
127      */
128     set<CBlockIndex*, CBlockIndexWorkComparator> setBlockIndexCandidates;
129     /** Number of nodes with fSyncStarted. */
130     int nSyncStarted = 0;
131     /** All pairs A->B, where A (or one if its ancestors) misses transactions, but B has transactions.
132       * Pruned nodes may have entries where B is missing data.
133       */
134     multimap<CBlockIndex*, CBlockIndex*> mapBlocksUnlinked;
135
136     CCriticalSection cs_LastBlockFile;
137     std::vector<CBlockFileInfo> vinfoBlockFile;
138     int nLastBlockFile = 0;
139     /** Global flag to indicate we should check to see if there are
140      *  block/undo files that should be deleted.  Set on startup
141      *  or if we allocate more file space when we're in prune mode
142      */
143     bool fCheckForPruning = false;
144
145     /**
146      * Every received block is assigned a unique and increasing identifier, so we
147      * know which one to give priority in case of a fork.
148      */
149     CCriticalSection cs_nBlockSequenceId;
150     /** Blocks loaded from disk are assigned id 0, so start the counter at 1. */
151     uint32_t nBlockSequenceId = 1;
152
153     /**
154      * Sources of received blocks, saved to be able to send them reject
155      * messages or ban them when processing happens afterwards. Protected by
156      * cs_main.
157      */
158     map<uint256, NodeId> mapBlockSource;
159
160     /**
161      * Filter for transactions that were recently rejected by
162      * AcceptToMemoryPool. These are not rerequested until the chain tip
163      * changes, at which point the entire filter is reset. Protected by
164      * cs_main.
165      *
166      * Without this filter we'd be re-requesting txs from each of our peers,
167      * increasing bandwidth consumption considerably. For instance, with 100
168      * peers, half of which relay a tx we don't accept, that might be a 50x
169      * bandwidth increase. A flooding attacker attempting to roll-over the
170      * filter using minimum-sized, 60byte, transactions might manage to send
171      * 1000/sec if we have fast peers, so we pick 120,000 to give our peers a
172      * two minute window to send invs to us.
173      *
174      * Decreasing the false positive rate is fairly cheap, so we pick one in a
175      * million to make it highly unlikely for users to have issues with this
176      * filter.
177      *
178      * Memory used: 1.7MB
179      */
180     boost::scoped_ptr<CRollingBloomFilter> recentRejects;
181     uint256 hashRecentRejectsChainTip;
182
183     /** Blocks that are in flight, and that are in the queue to be downloaded. Protected by cs_main. */
184     struct QueuedBlock {
185         uint256 hash;
186         CBlockIndex *pindex;  //! Optional.
187         int64_t nTime;  //! Time of "getdata" request in microseconds.
188         bool fValidatedHeaders;  //! Whether this block has validated headers at the time of request.
189         int64_t nTimeDisconnect; //! The timeout for this block request (for disconnecting a slow peer)
190     };
191     map<uint256, pair<NodeId, list<QueuedBlock>::iterator> > mapBlocksInFlight;
192
193     /** Number of blocks in flight with validated headers. */
194     int nQueuedValidatedHeaders = 0;
195
196     /** Number of preferable block download peers. */
197     int nPreferredDownload = 0;
198
199     /** Dirty block index entries. */
200     set<CBlockIndex*> setDirtyBlockIndex;
201
202     /** Dirty block file entries. */
203     set<int> setDirtyFileInfo;
204 } // anon namespace
205
206 //////////////////////////////////////////////////////////////////////////////
207 //
208 // Registration of network node signals.
209 //
210
211 namespace {
212
213 struct CBlockReject {
214     unsigned char chRejectCode;
215     string strRejectReason;
216     uint256 hashBlock;
217 };
218
219 /**
220  * Maintain validation-specific state about nodes, protected by cs_main, instead
221  * by CNode's own locks. This simplifies asynchronous operation, where
222  * processing of incoming data is done after the ProcessMessage call returns,
223  * and we're no longer holding the node's locks.
224  */
225 struct CNodeState {
226     //! The peer's address
227     CService address;
228     //! Whether we have a fully established connection.
229     bool fCurrentlyConnected;
230     //! Accumulated misbehaviour score for this peer.
231     int nMisbehavior;
232     //! Whether this peer should be disconnected and banned (unless whitelisted).
233     bool fShouldBan;
234     //! String name of this peer (debugging/logging purposes).
235     std::string name;
236     //! List of asynchronously-determined block rejections to notify this peer about.
237     std::vector<CBlockReject> rejects;
238     //! The best known block we know this peer has announced.
239     CBlockIndex *pindexBestKnownBlock;
240     //! The hash of the last unknown block this peer has announced.
241     uint256 hashLastUnknownBlock;
242     //! The last full block we both have.
243     CBlockIndex *pindexLastCommonBlock;
244     //! Whether we've started headers synchronization with this peer.
245     bool fSyncStarted;
246     //! Since when we're stalling block download progress (in microseconds), or 0.
247     int64_t nStallingSince;
248     list<QueuedBlock> vBlocksInFlight;
249     int nBlocksInFlight;
250     int nBlocksInFlightValidHeaders;
251     //! Whether we consider this a preferred download peer.
252     bool fPreferredDownload;
253
254     CNodeState() {
255         fCurrentlyConnected = false;
256         nMisbehavior = 0;
257         fShouldBan = false;
258         pindexBestKnownBlock = NULL;
259         hashLastUnknownBlock.SetNull();
260         pindexLastCommonBlock = NULL;
261         fSyncStarted = false;
262         nStallingSince = 0;
263         nBlocksInFlight = 0;
264         nBlocksInFlightValidHeaders = 0;
265         fPreferredDownload = false;
266     }
267 };
268
269 /** Map maintaining per-node state. Requires cs_main. */
270 map<NodeId, CNodeState> mapNodeState;
271
272 // Requires cs_main.
273 CNodeState *State(NodeId pnode) {
274     map<NodeId, CNodeState>::iterator it = mapNodeState.find(pnode);
275     if (it == mapNodeState.end())
276         return NULL;
277     return &it->second;
278 }
279
280 int GetHeight()
281 {
282     LOCK(cs_main);
283     return chainActive.Height();
284 }
285
286 void UpdatePreferredDownload(CNode* node, CNodeState* state)
287 {
288     nPreferredDownload -= state->fPreferredDownload;
289
290     // Whether this node should be marked as a preferred download node.
291     state->fPreferredDownload = (!node->fInbound || node->fWhitelisted) && !node->fOneShot && !node->fClient;
292
293     nPreferredDownload += state->fPreferredDownload;
294 }
295
296 // Returns time at which to timeout block request (nTime in microseconds)
297 int64_t GetBlockTimeout(int64_t nTime, int nValidatedQueuedBefore, const Consensus::Params &consensusParams)
298 {
299     return nTime + 500000 * consensusParams.nPowTargetSpacing * (4 + nValidatedQueuedBefore);
300 }
301
302 void InitializeNode(NodeId nodeid, const CNode *pnode) {
303     LOCK(cs_main);
304     CNodeState &state = mapNodeState.insert(std::make_pair(nodeid, CNodeState())).first->second;
305     state.name = pnode->addrName;
306     state.address = pnode->addr;
307 }
308
309 void FinalizeNode(NodeId nodeid) {
310     LOCK(cs_main);
311     CNodeState *state = State(nodeid);
312
313     if (state->fSyncStarted)
314         nSyncStarted--;
315
316     if (state->nMisbehavior == 0 && state->fCurrentlyConnected) {
317         AddressCurrentlyConnected(state->address);
318     }
319
320     BOOST_FOREACH(const QueuedBlock& entry, state->vBlocksInFlight)
321         mapBlocksInFlight.erase(entry.hash);
322     EraseOrphansFor(nodeid);
323     nPreferredDownload -= state->fPreferredDownload;
324
325     mapNodeState.erase(nodeid);
326 }
327
328 // Requires cs_main.
329 // Returns a bool indicating whether we requested this block.
330 bool MarkBlockAsReceived(const uint256& hash) {
331     map<uint256, pair<NodeId, list<QueuedBlock>::iterator> >::iterator itInFlight = mapBlocksInFlight.find(hash);
332     if (itInFlight != mapBlocksInFlight.end()) {
333         CNodeState *state = State(itInFlight->second.first);
334         nQueuedValidatedHeaders -= itInFlight->second.second->fValidatedHeaders;
335         state->nBlocksInFlightValidHeaders -= itInFlight->second.second->fValidatedHeaders;
336         state->vBlocksInFlight.erase(itInFlight->second.second);
337         state->nBlocksInFlight--;
338         state->nStallingSince = 0;
339         mapBlocksInFlight.erase(itInFlight);
340         return true;
341     }
342     return false;
343 }
344
345 // Requires cs_main.
346 void MarkBlockAsInFlight(NodeId nodeid, const uint256& hash, const Consensus::Params& consensusParams, CBlockIndex *pindex = NULL) {
347     CNodeState *state = State(nodeid);
348     assert(state != NULL);
349
350     // Make sure it's not listed somewhere already.
351     MarkBlockAsReceived(hash);
352
353     int64_t nNow = GetTimeMicros();
354     QueuedBlock newentry = {hash, pindex, nNow, pindex != NULL, GetBlockTimeout(nNow, nQueuedValidatedHeaders, consensusParams)};
355     nQueuedValidatedHeaders += newentry.fValidatedHeaders;
356     list<QueuedBlock>::iterator it = state->vBlocksInFlight.insert(state->vBlocksInFlight.end(), newentry);
357     state->nBlocksInFlight++;
358     state->nBlocksInFlightValidHeaders += newentry.fValidatedHeaders;
359     mapBlocksInFlight[hash] = std::make_pair(nodeid, it);
360 }
361
362 /** Check whether the last unknown block a peer advertized is not yet known. */
363 void ProcessBlockAvailability(NodeId nodeid) {
364     CNodeState *state = State(nodeid);
365     assert(state != NULL);
366
367     if (!state->hashLastUnknownBlock.IsNull()) {
368         BlockMap::iterator itOld = mapBlockIndex.find(state->hashLastUnknownBlock);
369         if (itOld != mapBlockIndex.end() && itOld->second->nChainWork > 0) {
370             if (state->pindexBestKnownBlock == NULL || itOld->second->nChainWork >= state->pindexBestKnownBlock->nChainWork)
371                 state->pindexBestKnownBlock = itOld->second;
372             state->hashLastUnknownBlock.SetNull();
373         }
374     }
375 }
376
377 /** Update tracking information about which blocks a peer is assumed to have. */
378 void UpdateBlockAvailability(NodeId nodeid, const uint256 &hash) {
379     CNodeState *state = State(nodeid);
380     assert(state != NULL);
381
382     ProcessBlockAvailability(nodeid);
383
384     BlockMap::iterator it = mapBlockIndex.find(hash);
385     if (it != mapBlockIndex.end() && it->second->nChainWork > 0) {
386         // An actually better block was announced.
387         if (state->pindexBestKnownBlock == NULL || it->second->nChainWork >= state->pindexBestKnownBlock->nChainWork)
388             state->pindexBestKnownBlock = it->second;
389     } else {
390         // An unknown block was announced; just assume that the latest one is the best one.
391         state->hashLastUnknownBlock = hash;
392     }
393 }
394
395 /** Find the last common ancestor two blocks have.
396  *  Both pa and pb must be non-NULL. */
397 CBlockIndex* LastCommonAncestor(CBlockIndex* pa, CBlockIndex* pb) {
398     if (pa->nHeight > pb->nHeight) {
399         pa = pa->GetAncestor(pb->nHeight);
400     } else if (pb->nHeight > pa->nHeight) {
401         pb = pb->GetAncestor(pa->nHeight);
402     }
403
404     while (pa != pb && pa && pb) {
405         pa = pa->pprev;
406         pb = pb->pprev;
407     }
408
409     // Eventually all chain branches meet at the genesis block.
410     assert(pa == pb);
411     return pa;
412 }
413
414 /** Update pindexLastCommonBlock and add not-in-flight missing successors to vBlocks, until it has
415  *  at most count entries. */
416 void FindNextBlocksToDownload(NodeId nodeid, unsigned int count, std::vector<CBlockIndex*>& vBlocks, NodeId& nodeStaller) {
417     if (count == 0)
418         return;
419
420     vBlocks.reserve(vBlocks.size() + count);
421     CNodeState *state = State(nodeid);
422     assert(state != NULL);
423
424     // Make sure pindexBestKnownBlock is up to date, we'll need it.
425     ProcessBlockAvailability(nodeid);
426
427     if (state->pindexBestKnownBlock == NULL || state->pindexBestKnownBlock->nChainWork < chainActive.Tip()->nChainWork) {
428         // This peer has nothing interesting.
429         return;
430     }
431
432     if (state->pindexLastCommonBlock == NULL) {
433         // Bootstrap quickly by guessing a parent of our best tip is the forking point.
434         // Guessing wrong in either direction is not a problem.
435         state->pindexLastCommonBlock = chainActive[std::min(state->pindexBestKnownBlock->nHeight, chainActive.Height())];
436     }
437
438     // If the peer reorganized, our previous pindexLastCommonBlock may not be an ancestor
439     // of its current tip anymore. Go back enough to fix that.
440     state->pindexLastCommonBlock = LastCommonAncestor(state->pindexLastCommonBlock, state->pindexBestKnownBlock);
441     if (state->pindexLastCommonBlock == state->pindexBestKnownBlock)
442         return;
443
444     std::vector<CBlockIndex*> vToFetch;
445     CBlockIndex *pindexWalk = state->pindexLastCommonBlock;
446     // Never fetch further than the best block we know the peer has, or more than BLOCK_DOWNLOAD_WINDOW + 1 beyond the last
447     // linked block we have in common with this peer. The +1 is so we can detect stalling, namely if we would be able to
448     // download that next block if the window were 1 larger.
449     int nWindowEnd = state->pindexLastCommonBlock->nHeight + BLOCK_DOWNLOAD_WINDOW;
450     int nMaxHeight = std::min<int>(state->pindexBestKnownBlock->nHeight, nWindowEnd + 1);
451     NodeId waitingfor = -1;
452     while (pindexWalk->nHeight < nMaxHeight) {
453         // Read up to 128 (or more, if more blocks than that are needed) successors of pindexWalk (towards
454         // pindexBestKnownBlock) into vToFetch. We fetch 128, because CBlockIndex::GetAncestor may be as expensive
455         // as iterating over ~100 CBlockIndex* entries anyway.
456         int nToFetch = std::min(nMaxHeight - pindexWalk->nHeight, std::max<int>(count - vBlocks.size(), 128));
457         vToFetch.resize(nToFetch);
458         pindexWalk = state->pindexBestKnownBlock->GetAncestor(pindexWalk->nHeight + nToFetch);
459         vToFetch[nToFetch - 1] = pindexWalk;
460         for (unsigned int i = nToFetch - 1; i > 0; i--) {
461             vToFetch[i - 1] = vToFetch[i]->pprev;
462         }
463
464         // Iterate over those blocks in vToFetch (in forward direction), adding the ones that
465         // are not yet downloaded and not in flight to vBlocks. In the mean time, update
466         // pindexLastCommonBlock as long as all ancestors are already downloaded, or if it's
467         // already part of our chain (and therefore don't need it even if pruned).
468         BOOST_FOREACH(CBlockIndex* pindex, vToFetch) {
469             if (!pindex->IsValid(BLOCK_VALID_TREE)) {
470                 // We consider the chain that this peer is on invalid.
471                 return;
472             }
473             if (pindex->nStatus & BLOCK_HAVE_DATA || chainActive.Contains(pindex)) {
474                 if (pindex->nChainTx)
475                     state->pindexLastCommonBlock = pindex;
476             } else if (mapBlocksInFlight.count(pindex->GetBlockHash()) == 0) {
477                 // The block is not already downloaded, and not yet in flight.
478                 if (pindex->nHeight > nWindowEnd) {
479                     // We reached the end of the window.
480                     if (vBlocks.size() == 0 && waitingfor != nodeid) {
481                         // We aren't able to fetch anything, but we would be if the download window was one larger.
482                         nodeStaller = waitingfor;
483                     }
484                     return;
485                 }
486                 vBlocks.push_back(pindex);
487                 if (vBlocks.size() == count) {
488                     return;
489                 }
490             } else if (waitingfor == -1) {
491                 // This is the first already-in-flight block.
492                 waitingfor = mapBlocksInFlight[pindex->GetBlockHash()].first;
493             }
494         }
495     }
496 }
497
498 } // anon namespace
499
500 bool GetNodeStateStats(NodeId nodeid, CNodeStateStats &stats) {
501     LOCK(cs_main);
502     CNodeState *state = State(nodeid);
503     if (state == NULL)
504         return false;
505     stats.nMisbehavior = state->nMisbehavior;
506     stats.nSyncHeight = state->pindexBestKnownBlock ? state->pindexBestKnownBlock->nHeight : -1;
507     stats.nCommonHeight = state->pindexLastCommonBlock ? state->pindexLastCommonBlock->nHeight : -1;
508     BOOST_FOREACH(const QueuedBlock& queue, state->vBlocksInFlight) {
509         if (queue.pindex)
510             stats.vHeightInFlight.push_back(queue.pindex->nHeight);
511     }
512     return true;
513 }
514
515 void RegisterNodeSignals(CNodeSignals& nodeSignals)
516 {
517     nodeSignals.GetHeight.connect(&GetHeight);
518     nodeSignals.ProcessMessages.connect(&ProcessMessages);
519     nodeSignals.SendMessages.connect(&SendMessages);
520     nodeSignals.InitializeNode.connect(&InitializeNode);
521     nodeSignals.FinalizeNode.connect(&FinalizeNode);
522 }
523
524 void UnregisterNodeSignals(CNodeSignals& nodeSignals)
525 {
526     nodeSignals.GetHeight.disconnect(&GetHeight);
527     nodeSignals.ProcessMessages.disconnect(&ProcessMessages);
528     nodeSignals.SendMessages.disconnect(&SendMessages);
529     nodeSignals.InitializeNode.disconnect(&InitializeNode);
530     nodeSignals.FinalizeNode.disconnect(&FinalizeNode);
531 }
532
533 CBlockIndex* FindForkInGlobalIndex(const CChain& chain, const CBlockLocator& locator)
534 {
535     // Find the first block the caller has in the main chain
536     BOOST_FOREACH(const uint256& hash, locator.vHave) {
537         BlockMap::iterator mi = mapBlockIndex.find(hash);
538         if (mi != mapBlockIndex.end())
539         {
540             CBlockIndex* pindex = (*mi).second;
541             if (chain.Contains(pindex))
542                 return pindex;
543         }
544     }
545     return chain.Genesis();
546 }
547
548 CCoinsViewCache *pcoinsTip = NULL;
549 CBlockTreeDB *pblocktree = NULL;
550
551 //////////////////////////////////////////////////////////////////////////////
552 //
553 // mapOrphanTransactions
554 //
555
556 bool AddOrphanTx(const CTransaction& tx, NodeId peer)
557 {
558     uint256 hash = tx.GetHash();
559     if (mapOrphanTransactions.count(hash))
560         return false;
561
562     // Ignore big transactions, to avoid a
563     // send-big-orphans memory exhaustion attack. If a peer has a legitimate
564     // large transaction with a missing parent then we assume
565     // it will rebroadcast it later, after the parent transaction(s)
566     // have been mined or received.
567     // 10,000 orphans, each of which is at most 5,000 bytes big is
568     // at most 500 megabytes of orphans:
569     unsigned int sz = tx.GetSerializeSize(SER_NETWORK, tx.nVersion);
570     if (sz > 5000)
571     {
572         LogPrint("mempool", "ignoring large orphan tx (size: %u, hash: %s)\n", sz, hash.ToString());
573         return false;
574     }
575
576     mapOrphanTransactions[hash].tx = tx;
577     mapOrphanTransactions[hash].fromPeer = peer;
578     BOOST_FOREACH(const CTxIn& txin, tx.vin)
579         mapOrphanTransactionsByPrev[txin.prevout.hash].insert(hash);
580
581     LogPrint("mempool", "stored orphan tx %s (mapsz %u prevsz %u)\n", hash.ToString(),
582              mapOrphanTransactions.size(), mapOrphanTransactionsByPrev.size());
583     return true;
584 }
585
586 void static EraseOrphanTx(uint256 hash)
587 {
588     map<uint256, COrphanTx>::iterator it = mapOrphanTransactions.find(hash);
589     if (it == mapOrphanTransactions.end())
590         return;
591     BOOST_FOREACH(const CTxIn& txin, it->second.tx.vin)
592     {
593         map<uint256, set<uint256> >::iterator itPrev = mapOrphanTransactionsByPrev.find(txin.prevout.hash);
594         if (itPrev == mapOrphanTransactionsByPrev.end())
595             continue;
596         itPrev->second.erase(hash);
597         if (itPrev->second.empty())
598             mapOrphanTransactionsByPrev.erase(itPrev);
599     }
600     mapOrphanTransactions.erase(it);
601 }
602
603 void EraseOrphansFor(NodeId peer)
604 {
605     int nErased = 0;
606     map<uint256, COrphanTx>::iterator iter = mapOrphanTransactions.begin();
607     while (iter != mapOrphanTransactions.end())
608     {
609         map<uint256, COrphanTx>::iterator maybeErase = iter++; // increment to avoid iterator becoming invalid
610         if (maybeErase->second.fromPeer == peer)
611         {
612             EraseOrphanTx(maybeErase->second.tx.GetHash());
613             ++nErased;
614         }
615     }
616     if (nErased > 0) LogPrint("mempool", "Erased %d orphan tx from peer %d\n", nErased, peer);
617 }
618
619
620 unsigned int LimitOrphanTxSize(unsigned int nMaxOrphans)
621 {
622     unsigned int nEvicted = 0;
623     while (mapOrphanTransactions.size() > nMaxOrphans)
624     {
625         // Evict a random orphan:
626         uint256 randomhash = GetRandHash();
627         map<uint256, COrphanTx>::iterator it = mapOrphanTransactions.lower_bound(randomhash);
628         if (it == mapOrphanTransactions.end())
629             it = mapOrphanTransactions.begin();
630         EraseOrphanTx(it->first);
631         ++nEvicted;
632     }
633     return nEvicted;
634 }
635
636
637
638
639
640
641
642 bool IsStandardTx(const CTransaction& tx, string& reason)
643 {
644     if (tx.nVersion > CTransaction::MAX_CURRENT_VERSION || tx.nVersion < CTransaction::MIN_CURRENT_VERSION) {
645         reason = "version";
646         return false;
647     }
648
649     BOOST_FOREACH(const CTxIn& txin, tx.vin)
650     {
651         // Biggest 'standard' txin is a 15-of-15 P2SH multisig with compressed
652         // keys. (remember the 520 byte limit on redeemScript size) That works
653         // out to a (15*(33+1))+3=513 byte redeemScript, 513+1+15*(73+1)+3=1627
654         // bytes of scriptSig, which we round off to 1650 bytes for some minor
655         // future-proofing. That's also enough to spend a 20-of-20
656         // CHECKMULTISIG scriptPubKey, though such a scriptPubKey is not
657         // considered standard)
658         if (txin.scriptSig.size() > 1650) {
659             reason = "scriptsig-size";
660             return false;
661         }
662         if (!txin.scriptSig.IsPushOnly()) {
663             reason = "scriptsig-not-pushonly";
664             return false;
665         }
666     }
667
668     unsigned int nDataOut = 0;
669     txnouttype whichType;
670     BOOST_FOREACH(const CTxOut& txout, tx.vout) {
671         if (!::IsStandard(txout.scriptPubKey, whichType)) {
672             reason = "scriptpubkey";
673             return false;
674         }
675
676         if (whichType == TX_NULL_DATA)
677             nDataOut++;
678         else if ((whichType == TX_MULTISIG) && (!fIsBareMultisigStd)) {
679             reason = "bare-multisig";
680             return false;
681         } else if (txout.IsDust(::minRelayTxFee)) {
682             reason = "dust";
683             return false;
684         }
685     }
686
687     // only one OP_RETURN txout is permitted
688     if (nDataOut > 1) {
689         reason = "multi-op-return";
690         return false;
691     }
692
693     return true;
694 }
695
696 bool IsFinalTx(const CTransaction &tx, int nBlockHeight, int64_t nBlockTime)
697 {
698     if (tx.nLockTime == 0)
699         return true;
700     if ((int64_t)tx.nLockTime < ((int64_t)tx.nLockTime < LOCKTIME_THRESHOLD ? (int64_t)nBlockHeight : nBlockTime))
701         return true;
702     BOOST_FOREACH(const CTxIn& txin, tx.vin)
703         if (!txin.IsFinal())
704             return false;
705     return true;
706 }
707
708 bool CheckFinalTx(const CTransaction &tx, int flags)
709 {
710     AssertLockHeld(cs_main);
711
712     // By convention a negative value for flags indicates that the
713     // current network-enforced consensus rules should be used. In
714     // a future soft-fork scenario that would mean checking which
715     // rules would be enforced for the next block and setting the
716     // appropriate flags. At the present time no soft-forks are
717     // scheduled, so no flags are set.
718     flags = std::max(flags, 0);
719
720     // CheckFinalTx() uses chainActive.Height()+1 to evaluate
721     // nLockTime because when IsFinalTx() is called within
722     // CBlock::AcceptBlock(), the height of the block *being*
723     // evaluated is what is used. Thus if we want to know if a
724     // transaction can be part of the *next* block, we need to call
725     // IsFinalTx() with one more than chainActive.Height().
726     const int nBlockHeight = chainActive.Height() + 1;
727
728     // Timestamps on the other hand don't get any special treatment,
729     // because we can't know what timestamp the next block will have,
730     // and there aren't timestamp applications where it matters.
731     // However this changes once median past time-locks are enforced:
732     const int64_t nBlockTime = (flags & LOCKTIME_MEDIAN_TIME_PAST)
733                              ? chainActive.Tip()->GetMedianTimePast()
734                              : GetAdjustedTime();
735
736     return IsFinalTx(tx, nBlockHeight, nBlockTime);
737 }
738
739 /**
740  * Check transaction inputs to mitigate two
741  * potential denial-of-service attacks:
742  * 
743  * 1. scriptSigs with extra data stuffed into them,
744  *    not consumed by scriptPubKey (or P2SH script)
745  * 2. P2SH scripts with a crazy number of expensive
746  *    CHECKSIG/CHECKMULTISIG operations
747  */
748 bool AreInputsStandard(const CTransaction& tx, const CCoinsViewCache& mapInputs)
749 {
750     if (tx.IsCoinBase())
751         return true; // Coinbases don't use vin normally
752
753     for (unsigned int i = 0; i < tx.vin.size(); i++)
754     {
755         const CTxOut& prev = mapInputs.GetOutputFor(tx.vin[i]);
756
757         vector<vector<unsigned char> > vSolutions;
758         txnouttype whichType;
759         // get the scriptPubKey corresponding to this input:
760         const CScript& prevScript = prev.scriptPubKey;
761         if (!Solver(prevScript, whichType, vSolutions))
762             return false;
763         int nArgsExpected = ScriptSigArgsExpected(whichType, vSolutions);
764         if (nArgsExpected < 0)
765             return false;
766
767         // Transactions with extra stuff in their scriptSigs are
768         // non-standard. Note that this EvalScript() call will
769         // be quick, because if there are any operations
770         // beside "push data" in the scriptSig
771         // IsStandardTx() will have already returned false
772         // and this method isn't called.
773         vector<vector<unsigned char> > stack;
774         if (!EvalScript(stack, tx.vin[i].scriptSig, SCRIPT_VERIFY_NONE, BaseSignatureChecker()))
775             return false;
776
777         if (whichType == TX_SCRIPTHASH)
778         {
779             if (stack.empty())
780                 return false;
781             CScript subscript(stack.back().begin(), stack.back().end());
782             vector<vector<unsigned char> > vSolutions2;
783             txnouttype whichType2;
784             if (Solver(subscript, whichType2, vSolutions2))
785             {
786                 int tmpExpected = ScriptSigArgsExpected(whichType2, vSolutions2);
787                 if (tmpExpected < 0)
788                     return false;
789                 nArgsExpected += tmpExpected;
790             }
791             else
792             {
793                 // Any other Script with less than 15 sigops OK:
794                 unsigned int sigops = subscript.GetSigOpCount(true);
795                 // ... extra data left on the stack after execution is OK, too:
796                 return (sigops <= MAX_P2SH_SIGOPS);
797             }
798         }
799
800         if (stack.size() != (unsigned int)nArgsExpected)
801             return false;
802     }
803
804     return true;
805 }
806
807 unsigned int GetLegacySigOpCount(const CTransaction& tx)
808 {
809     unsigned int nSigOps = 0;
810     BOOST_FOREACH(const CTxIn& txin, tx.vin)
811     {
812         nSigOps += txin.scriptSig.GetSigOpCount(false);
813     }
814     BOOST_FOREACH(const CTxOut& txout, tx.vout)
815     {
816         nSigOps += txout.scriptPubKey.GetSigOpCount(false);
817     }
818     return nSigOps;
819 }
820
821 unsigned int GetP2SHSigOpCount(const CTransaction& tx, const CCoinsViewCache& inputs)
822 {
823     if (tx.IsCoinBase())
824         return 0;
825
826     unsigned int nSigOps = 0;
827     for (unsigned int i = 0; i < tx.vin.size(); i++)
828     {
829         const CTxOut &prevout = inputs.GetOutputFor(tx.vin[i]);
830         if (prevout.scriptPubKey.IsPayToScriptHash())
831             nSigOps += prevout.scriptPubKey.GetSigOpCount(tx.vin[i].scriptSig);
832     }
833     return nSigOps;
834 }
835
836 bool CheckTransaction(const CTransaction& tx, CValidationState &state)
837 {
838     // Don't count coinbase transactions because mining skews the count
839     if (!tx.IsCoinBase()) {
840         transactionsValidated.increment();
841     }
842
843     if (!CheckTransactionWithoutProofVerification(tx, state)) {
844         return false;
845     } else {
846         // Ensure that zk-SNARKs verify
847         BOOST_FOREACH(const JSDescription &joinsplit, tx.vjoinsplit) {
848             if (!joinsplit.Verify(*pzcashParams, tx.joinSplitPubKey)) {
849                 return state.DoS(100, error("CheckTransaction(): joinsplit does not verify"),
850                                     REJECT_INVALID, "bad-txns-joinsplit-verification-failed");
851             }
852         }
853         return true;
854     }
855 }
856
857 bool CheckTransactionWithoutProofVerification(const CTransaction& tx, CValidationState &state)
858 {
859     // Basic checks that don't depend on any context
860
861     // Check transaction version
862     if (tx.nVersion < MIN_TX_VERSION) {
863         return state.DoS(100, error("CheckTransaction(): version too low"),
864                          REJECT_INVALID, "bad-txns-version-too-low");
865     }
866
867     // Transactions can contain empty `vin` and `vout` so long as
868     // `vjoinsplit` is non-empty.
869     if (tx.vin.empty() && tx.vjoinsplit.empty())
870         return state.DoS(10, error("CheckTransaction(): vin empty"),
871                          REJECT_INVALID, "bad-txns-vin-empty");
872     if (tx.vout.empty() && tx.vjoinsplit.empty())
873         return state.DoS(10, error("CheckTransaction(): vout empty"),
874                          REJECT_INVALID, "bad-txns-vout-empty");
875
876     // Size limits
877     BOOST_STATIC_ASSERT(MAX_BLOCK_SIZE > MAX_TX_SIZE); // sanity
878     if (::GetSerializeSize(tx, SER_NETWORK, PROTOCOL_VERSION) > MAX_TX_SIZE)
879         return state.DoS(100, error("CheckTransaction(): size limits failed"),
880                          REJECT_INVALID, "bad-txns-oversize");
881
882     // Check for negative or overflow output values
883     CAmount nValueOut = 0;
884     BOOST_FOREACH(const CTxOut& txout, tx.vout)
885     {
886         if (txout.nValue < 0)
887             return state.DoS(100, error("CheckTransaction(): txout.nValue negative"),
888                              REJECT_INVALID, "bad-txns-vout-negative");
889         if (txout.nValue > MAX_MONEY)
890             return state.DoS(100, error("CheckTransaction(): txout.nValue too high"),
891                              REJECT_INVALID, "bad-txns-vout-toolarge");
892         nValueOut += txout.nValue;
893         if (!MoneyRange(nValueOut))
894             return state.DoS(100, error("CheckTransaction(): txout total out of range"),
895                              REJECT_INVALID, "bad-txns-txouttotal-toolarge");
896     }
897
898     // Ensure that joinsplit values are well-formed
899     BOOST_FOREACH(const JSDescription& joinsplit, tx.vjoinsplit)
900     {
901         if (joinsplit.vpub_old < 0) {
902             return state.DoS(100, error("CheckTransaction(): joinsplit.vpub_old negative"),
903                              REJECT_INVALID, "bad-txns-vpub_old-negative");
904         }
905
906         if (joinsplit.vpub_new < 0) {
907             return state.DoS(100, error("CheckTransaction(): joinsplit.vpub_new negative"),
908                              REJECT_INVALID, "bad-txns-vpub_new-negative");
909         }
910
911         if (joinsplit.vpub_old > MAX_MONEY) {
912             return state.DoS(100, error("CheckTransaction(): joinsplit.vpub_old too high"),
913                              REJECT_INVALID, "bad-txns-vpub_old-toolarge");
914         }
915
916         if (joinsplit.vpub_new > MAX_MONEY) {
917             return state.DoS(100, error("CheckTransaction(): joinsplit.vpub_new too high"),
918                              REJECT_INVALID, "bad-txns-vpub_new-toolarge");
919         }
920
921         if (joinsplit.vpub_new != 0 && joinsplit.vpub_old != 0) {
922             return state.DoS(100, error("CheckTransaction(): joinsplit.vpub_new and joinsplit.vpub_old both nonzero"),
923                              REJECT_INVALID, "bad-txns-vpubs-both-nonzero");
924         }
925
926         nValueOut += joinsplit.vpub_old;
927         if (!MoneyRange(nValueOut)) {
928             return state.DoS(100, error("CheckTransaction(): txout total out of range"),
929                              REJECT_INVALID, "bad-txns-txouttotal-toolarge");
930         }
931     }
932
933     // Ensure input values do not exceed MAX_MONEY
934     // We have not resolved the txin values at this stage,
935     // but we do know what the joinsplits claim to add
936     // to the value pool.
937     {
938         CAmount nValueIn = 0;
939         for (std::vector<JSDescription>::const_iterator it(tx.vjoinsplit.begin()); it != tx.vjoinsplit.end(); ++it)
940         {
941             nValueIn += it->vpub_new;
942
943             if (!MoneyRange(it->vpub_new) || !MoneyRange(nValueIn)) {
944                 return state.DoS(100, error("CheckTransaction(): txin total out of range"),
945                                  REJECT_INVALID, "bad-txns-txintotal-toolarge");
946             }
947         }
948     }
949
950
951     // Check for duplicate inputs
952     set<COutPoint> vInOutPoints;
953     BOOST_FOREACH(const CTxIn& txin, tx.vin)
954     {
955         if (vInOutPoints.count(txin.prevout))
956             return state.DoS(100, error("CheckTransaction(): duplicate inputs"),
957                              REJECT_INVALID, "bad-txns-inputs-duplicate");
958         vInOutPoints.insert(txin.prevout);
959     }
960
961     // Check for duplicate joinsplit nullifiers in this transaction
962     set<uint256> vJoinSplitNullifiers;
963     BOOST_FOREACH(const JSDescription& joinsplit, tx.vjoinsplit)
964     {
965         BOOST_FOREACH(const uint256& nf, joinsplit.nullifiers)
966         {
967             if (vJoinSplitNullifiers.count(nf))
968                 return state.DoS(100, error("CheckTransaction(): duplicate nullifiers"),
969                              REJECT_INVALID, "bad-joinsplits-nullifiers-duplicate");
970
971             vJoinSplitNullifiers.insert(nf);
972         }
973     }
974
975     if (tx.IsCoinBase())
976     {
977         // There should be no joinsplits in a coinbase transaction
978         if (tx.vjoinsplit.size() > 0)
979             return state.DoS(100, error("CheckTransaction(): coinbase has joinsplits"),
980                              REJECT_INVALID, "bad-cb-has-joinsplits");
981
982         if (tx.vin[0].scriptSig.size() < 2 || tx.vin[0].scriptSig.size() > 100)
983             return state.DoS(100, error("CheckTransaction(): coinbase script size"),
984                              REJECT_INVALID, "bad-cb-length");
985     }
986     else
987     {
988         BOOST_FOREACH(const CTxIn& txin, tx.vin)
989             if (txin.prevout.IsNull())
990                 return state.DoS(10, error("CheckTransaction(): prevout is null"),
991                                  REJECT_INVALID, "bad-txns-prevout-null");
992
993         if (tx.vjoinsplit.size() > 0) {
994             // Empty output script.
995             CScript scriptCode;
996             uint256 dataToBeSigned;
997             try {
998                 dataToBeSigned = SignatureHash(scriptCode, tx, NOT_AN_INPUT, SIGHASH_ALL);
999             } catch (std::logic_error ex) {
1000                 return state.DoS(100, error("CheckTransaction(): error computing signature hash"),
1001                                  REJECT_INVALID, "error-computing-signature-hash");
1002             }
1003
1004             BOOST_STATIC_ASSERT(crypto_sign_PUBLICKEYBYTES == 32);
1005
1006             // We rely on libsodium to check that the signature is canonical.
1007             // https://github.com/jedisct1/libsodium/commit/62911edb7ff2275cccd74bf1c8aefcc4d76924e0
1008             if (crypto_sign_verify_detached(&tx.joinSplitSig[0],
1009                                             dataToBeSigned.begin(), 32,
1010                                             tx.joinSplitPubKey.begin()
1011                                            ) != 0) {
1012                 return state.DoS(100, error("CheckTransaction(): invalid joinsplit signature"),
1013                                  REJECT_INVALID, "bad-txns-invalid-joinsplit-signature");
1014             }
1015         }
1016     }
1017
1018     return true;
1019 }
1020
1021 CAmount GetMinRelayFee(const CTransaction& tx, unsigned int nBytes, bool fAllowFree)
1022 {
1023     {
1024         LOCK(mempool.cs);
1025         uint256 hash = tx.GetHash();
1026         double dPriorityDelta = 0;
1027         CAmount nFeeDelta = 0;
1028         mempool.ApplyDeltas(hash, dPriorityDelta, nFeeDelta);
1029         if (dPriorityDelta > 0 || nFeeDelta > 0)
1030             return 0;
1031     }
1032
1033     CAmount nMinFee = ::minRelayTxFee.GetFee(nBytes);
1034
1035     if (fAllowFree)
1036     {
1037         // There is a free transaction area in blocks created by most miners,
1038         // * If we are relaying we allow transactions up to DEFAULT_BLOCK_PRIORITY_SIZE - 1000
1039         //   to be considered to fall into this category. We don't want to encourage sending
1040         //   multiple transactions instead of one big transaction to avoid fees.
1041         if (nBytes < (DEFAULT_BLOCK_PRIORITY_SIZE - 1000))
1042             nMinFee = 0;
1043     }
1044
1045     if (!MoneyRange(nMinFee))
1046         nMinFee = MAX_MONEY;
1047     return nMinFee;
1048 }
1049
1050
1051 bool AcceptToMemoryPool(CTxMemPool& pool, CValidationState &state, const CTransaction &tx, bool fLimitFree,
1052                         bool* pfMissingInputs, bool fRejectAbsurdFee)
1053 {
1054     AssertLockHeld(cs_main);
1055     if (pfMissingInputs)
1056         *pfMissingInputs = false;
1057
1058     if (!CheckTransaction(tx, state))
1059         return error("AcceptToMemoryPool: CheckTransaction failed");
1060
1061     // Coinbase is only valid in a block, not as a loose transaction
1062     if (tx.IsCoinBase())
1063         return state.DoS(100, error("AcceptToMemoryPool: coinbase as individual tx"),
1064                          REJECT_INVALID, "coinbase");
1065
1066     // Rather not work on nonstandard transactions (unless -testnet/-regtest)
1067     string reason;
1068     if (Params().RequireStandard() && !IsStandardTx(tx, reason))
1069         return state.DoS(0,
1070                          error("AcceptToMemoryPool: nonstandard transaction: %s", reason),
1071                          REJECT_NONSTANDARD, reason);
1072
1073     // Only accept nLockTime-using transactions that can be mined in the next
1074     // block; we don't want our mempool filled up with transactions that can't
1075     // be mined yet.
1076     if (!CheckFinalTx(tx, STANDARD_LOCKTIME_VERIFY_FLAGS))
1077         return state.DoS(0, false, REJECT_NONSTANDARD, "non-final");
1078
1079     // is it already in the memory pool?
1080     uint256 hash = tx.GetHash();
1081     if (pool.exists(hash))
1082         return false;
1083
1084     // Check for conflicts with in-memory transactions
1085     {
1086     LOCK(pool.cs); // protect pool.mapNextTx
1087     for (unsigned int i = 0; i < tx.vin.size(); i++)
1088     {
1089         COutPoint outpoint = tx.vin[i].prevout;
1090         if (pool.mapNextTx.count(outpoint))
1091         {
1092             // Disable replacement feature for now
1093             return false;
1094         }
1095     }
1096     BOOST_FOREACH(const JSDescription &joinsplit, tx.vjoinsplit) {
1097         BOOST_FOREACH(const uint256 &nf, joinsplit.nullifiers) {
1098             if (pool.mapNullifiers.count(nf))
1099             {
1100                 return false;
1101             }
1102         }
1103     }
1104     }
1105
1106     {
1107         CCoinsView dummy;
1108         CCoinsViewCache view(&dummy);
1109
1110         CAmount nValueIn = 0;
1111         {
1112         LOCK(pool.cs);
1113         CCoinsViewMemPool viewMemPool(pcoinsTip, pool);
1114         view.SetBackend(viewMemPool);
1115
1116         // do we already have it?
1117         if (view.HaveCoins(hash))
1118             return false;
1119
1120         // do all inputs exist?
1121         // Note that this does not check for the presence of actual outputs (see the next check for that),
1122         // and only helps with filling in pfMissingInputs (to determine missing vs spent).
1123         BOOST_FOREACH(const CTxIn txin, tx.vin) {
1124             if (!view.HaveCoins(txin.prevout.hash)) {
1125                 if (pfMissingInputs)
1126                     *pfMissingInputs = true;
1127                 return false;
1128             }
1129         }
1130
1131         // are the actual inputs available?
1132         if (!view.HaveInputs(tx))
1133             return state.Invalid(error("AcceptToMemoryPool: inputs already spent"),
1134                                  REJECT_DUPLICATE, "bad-txns-inputs-spent");
1135
1136         // are the joinsplit's requirements met?
1137         if (!view.HaveJoinSplitRequirements(tx))
1138             return state.Invalid(error("AcceptToMemoryPool: joinsplit requirements not met"),
1139                                  REJECT_DUPLICATE, "bad-txns-joinsplit-requirements-not-met");
1140
1141         // Bring the best block into scope
1142         view.GetBestBlock();
1143
1144         nValueIn = view.GetValueIn(tx);
1145
1146         // we have all inputs cached now, so switch back to dummy, so we don't need to keep lock on mempool
1147         view.SetBackend(dummy);
1148         }
1149
1150         // Check for non-standard pay-to-script-hash in inputs
1151         if (Params().RequireStandard() && !AreInputsStandard(tx, view))
1152             return error("AcceptToMemoryPool: nonstandard transaction input");
1153
1154         // Check that the transaction doesn't have an excessive number of
1155         // sigops, making it impossible to mine. Since the coinbase transaction
1156         // itself can contain sigops MAX_STANDARD_TX_SIGOPS is less than
1157         // MAX_BLOCK_SIGOPS; we still consider this an invalid rather than
1158         // merely non-standard transaction.
1159         unsigned int nSigOps = GetLegacySigOpCount(tx);
1160         nSigOps += GetP2SHSigOpCount(tx, view);
1161         if (nSigOps > MAX_STANDARD_TX_SIGOPS)
1162             return state.DoS(0,
1163                              error("AcceptToMemoryPool: too many sigops %s, %d > %d",
1164                                    hash.ToString(), nSigOps, MAX_STANDARD_TX_SIGOPS),
1165                              REJECT_NONSTANDARD, "bad-txns-too-many-sigops");
1166
1167         CAmount nValueOut = tx.GetValueOut();
1168         CAmount nFees = nValueIn-nValueOut;
1169         double dPriority = view.GetPriority(tx, chainActive.Height());
1170
1171         CTxMemPoolEntry entry(tx, nFees, GetTime(), dPriority, chainActive.Height(), mempool.HasNoInputsOf(tx));
1172         unsigned int nSize = entry.GetTxSize();
1173
1174         // Accept a tx if it contains joinsplits and has at least the default fee specified by z_sendmany.
1175         if (tx.vjoinsplit.size() > 0 && nFees >= ASYNC_RPC_OPERATION_DEFAULT_MINERS_FEE) {
1176             // In future we will we have more accurate and dynamic computation of fees for tx with joinsplits.
1177         } else {
1178             // Don't accept it if it can't get into a block
1179             CAmount txMinFee = GetMinRelayFee(tx, nSize, true);
1180             if (fLimitFree && nFees < txMinFee)
1181                 return state.DoS(0, error("AcceptToMemoryPool: not enough fees %s, %d < %d",
1182                                         hash.ToString(), nFees, txMinFee),
1183                                 REJECT_INSUFFICIENTFEE, "insufficient fee");
1184         }
1185
1186         // Require that free transactions have sufficient priority to be mined in the next block.
1187         if (GetBoolArg("-relaypriority", false) && nFees < ::minRelayTxFee.GetFee(nSize) && !AllowFree(view.GetPriority(tx, chainActive.Height() + 1))) {
1188             return state.DoS(0, false, REJECT_INSUFFICIENTFEE, "insufficient priority");
1189         }
1190
1191         // Continuously rate-limit free (really, very-low-fee) transactions
1192         // This mitigates 'penny-flooding' -- sending thousands of free transactions just to
1193         // be annoying or make others' transactions take longer to confirm.
1194         if (fLimitFree && nFees < ::minRelayTxFee.GetFee(nSize))
1195         {
1196             static CCriticalSection csFreeLimiter;
1197             static double dFreeCount;
1198             static int64_t nLastTime;
1199             int64_t nNow = GetTime();
1200
1201             LOCK(csFreeLimiter);
1202
1203             // Use an exponentially decaying ~10-minute window:
1204             dFreeCount *= pow(1.0 - 1.0/600.0, (double)(nNow - nLastTime));
1205             nLastTime = nNow;
1206             // -limitfreerelay unit is thousand-bytes-per-minute
1207             // At default rate it would take over a month to fill 1GB
1208             if (dFreeCount >= GetArg("-limitfreerelay", 15)*10*1000)
1209                 return state.DoS(0, error("AcceptToMemoryPool: free transaction rejected by rate limiter"),
1210                                  REJECT_INSUFFICIENTFEE, "rate limited free transaction");
1211             LogPrint("mempool", "Rate limit dFreeCount: %g => %g\n", dFreeCount, dFreeCount+nSize);
1212             dFreeCount += nSize;
1213         }
1214
1215         if (fRejectAbsurdFee && nFees > ::minRelayTxFee.GetFee(nSize) * 10000)
1216             return error("AcceptToMemoryPool: absurdly high fees %s, %d > %d",
1217                          hash.ToString(),
1218                          nFees, ::minRelayTxFee.GetFee(nSize) * 10000);
1219
1220         // Check against previous transactions
1221         // This is done last to help prevent CPU exhaustion denial-of-service attacks.
1222         if (!ContextualCheckInputs(tx, state, view, true, STANDARD_SCRIPT_VERIFY_FLAGS, true, Params().GetConsensus()))
1223         {
1224             return error("AcceptToMemoryPool: ConnectInputs failed %s", hash.ToString());
1225         }
1226
1227         // Check again against just the consensus-critical mandatory script
1228         // verification flags, in case of bugs in the standard flags that cause
1229         // transactions to pass as valid when they're actually invalid. For
1230         // instance the STRICTENC flag was incorrectly allowing certain
1231         // CHECKSIG NOT scripts to pass, even though they were invalid.
1232         //
1233         // There is a similar check in CreateNewBlock() to prevent creating
1234         // invalid blocks, however allowing such transactions into the mempool
1235         // can be exploited as a DoS attack.
1236         if (!ContextualCheckInputs(tx, state, view, true, MANDATORY_SCRIPT_VERIFY_FLAGS, true, Params().GetConsensus()))
1237         {
1238             return error("AcceptToMemoryPool: BUG! PLEASE REPORT THIS! ConnectInputs failed against MANDATORY but not STANDARD flags %s", hash.ToString());
1239         }
1240
1241         // Store transaction in memory
1242         pool.addUnchecked(hash, entry, !IsInitialBlockDownload());
1243     }
1244
1245     SyncWithWallets(tx, NULL);
1246
1247     return true;
1248 }
1249
1250 /** Return transaction in tx, and if it was found inside a block, its hash is placed in hashBlock */
1251 bool GetTransaction(const uint256 &hash, CTransaction &txOut, uint256 &hashBlock, bool fAllowSlow)
1252 {
1253     CBlockIndex *pindexSlow = NULL;
1254
1255     LOCK(cs_main);
1256
1257     if (mempool.lookup(hash, txOut))
1258     {
1259         return true;
1260     }
1261
1262     if (fTxIndex) {
1263         CDiskTxPos postx;
1264         if (pblocktree->ReadTxIndex(hash, postx)) {
1265             CAutoFile file(OpenBlockFile(postx, true), SER_DISK, CLIENT_VERSION);
1266             if (file.IsNull())
1267                 return error("%s: OpenBlockFile failed", __func__);
1268             CBlockHeader header;
1269             try {
1270                 file >> header;
1271                 fseek(file.Get(), postx.nTxOffset, SEEK_CUR);
1272                 file >> txOut;
1273             } catch (const std::exception& e) {
1274                 return error("%s: Deserialize or I/O error - %s", __func__, e.what());
1275             }
1276             hashBlock = header.GetHash();
1277             if (txOut.GetHash() != hash)
1278                 return error("%s: txid mismatch", __func__);
1279             return true;
1280         }
1281     }
1282
1283     if (fAllowSlow) { // use coin database to locate block that contains transaction, and scan it
1284         int nHeight = -1;
1285         {
1286             CCoinsViewCache &view = *pcoinsTip;
1287             const CCoins* coins = view.AccessCoins(hash);
1288             if (coins)
1289                 nHeight = coins->nHeight;
1290         }
1291         if (nHeight > 0)
1292             pindexSlow = chainActive[nHeight];
1293     }
1294
1295     if (pindexSlow) {
1296         CBlock block;
1297         if (ReadBlockFromDisk(block, pindexSlow)) {
1298             BOOST_FOREACH(const CTransaction &tx, block.vtx) {
1299                 if (tx.GetHash() == hash) {
1300                     txOut = tx;
1301                     hashBlock = pindexSlow->GetBlockHash();
1302                     return true;
1303                 }
1304             }
1305         }
1306     }
1307
1308     return false;
1309 }
1310
1311
1312
1313
1314
1315
1316 //////////////////////////////////////////////////////////////////////////////
1317 //
1318 // CBlock and CBlockIndex
1319 //
1320
1321 bool WriteBlockToDisk(CBlock& block, CDiskBlockPos& pos, const CMessageHeader::MessageStartChars& messageStart)
1322 {
1323     // Open history file to append
1324     CAutoFile fileout(OpenBlockFile(pos), SER_DISK, CLIENT_VERSION);
1325     if (fileout.IsNull())
1326         return error("WriteBlockToDisk: OpenBlockFile failed");
1327
1328     // Write index header
1329     unsigned int nSize = fileout.GetSerializeSize(block);
1330     fileout << FLATDATA(messageStart) << nSize;
1331
1332     // Write block
1333     long fileOutPos = ftell(fileout.Get());
1334     if (fileOutPos < 0)
1335         return error("WriteBlockToDisk: ftell failed");
1336     pos.nPos = (unsigned int)fileOutPos;
1337     fileout << block;
1338
1339     return true;
1340 }
1341
1342 bool ReadBlockFromDisk(CBlock& block, const CDiskBlockPos& pos)
1343 {
1344     block.SetNull();
1345
1346     // Open history file to read
1347     CAutoFile filein(OpenBlockFile(pos, true), SER_DISK, CLIENT_VERSION);
1348     if (filein.IsNull())
1349         return error("ReadBlockFromDisk: OpenBlockFile failed for %s", pos.ToString());
1350
1351     // Read block
1352     try {
1353         filein >> block;
1354     }
1355     catch (const std::exception& e) {
1356         return error("%s: Deserialize or I/O error - %s at %s", __func__, e.what(), pos.ToString());
1357     }
1358
1359     // Check the header
1360     if (!(CheckEquihashSolution(&block, Params()) &&
1361           CheckProofOfWork(block.GetHash(), block.nBits, Params().GetConsensus())))
1362         return error("ReadBlockFromDisk: Errors in block header at %s", pos.ToString());
1363
1364     return true;
1365 }
1366
1367 bool ReadBlockFromDisk(CBlock& block, const CBlockIndex* pindex)
1368 {
1369     if (!ReadBlockFromDisk(block, pindex->GetBlockPos()))
1370         return false;
1371     if (block.GetHash() != pindex->GetBlockHash())
1372         return error("ReadBlockFromDisk(CBlock&, CBlockIndex*): GetHash() doesn't match index for %s at %s",
1373                 pindex->ToString(), pindex->GetBlockPos().ToString());
1374     return true;
1375 }
1376
1377 CAmount GetBlockSubsidy(int nHeight, const Consensus::Params& consensusParams)
1378 {
1379     CAmount nSubsidy = 12.5 * COIN;
1380
1381     // Mining slow start
1382     // The subsidy is ramped up linearly, skipping the middle payout of
1383     // MAX_SUBSIDY/2 to keep the monetary curve consistent with no slow start.
1384     if (nHeight < consensusParams.nSubsidySlowStartInterval / 2) {
1385         nSubsidy /= consensusParams.nSubsidySlowStartInterval;
1386         nSubsidy *= nHeight;
1387         return nSubsidy;
1388     } else if (nHeight < consensusParams.nSubsidySlowStartInterval) {
1389         nSubsidy /= consensusParams.nSubsidySlowStartInterval;
1390         nSubsidy *= (nHeight+1);
1391         return nSubsidy;
1392     }
1393
1394     assert(nHeight > consensusParams.SubsidySlowStartShift());
1395     int halvings = (nHeight - consensusParams.SubsidySlowStartShift()) / consensusParams.nSubsidyHalvingInterval;
1396     // Force block reward to zero when right shift is undefined.
1397     if (halvings >= 64)
1398         return 0;
1399
1400     // Subsidy is cut in half every 840,000 blocks which will occur approximately every 4 years.
1401     nSubsidy >>= halvings;
1402     return nSubsidy;
1403 }
1404
1405 bool IsInitialBlockDownload()
1406 {
1407     const CChainParams& chainParams = Params();
1408     LOCK(cs_main);
1409     if (fImporting || fReindex)
1410         return true;
1411     if (fCheckpointsEnabled && chainActive.Height() < Checkpoints::GetTotalBlocksEstimate(chainParams.Checkpoints()))
1412         return true;
1413     static bool lockIBDState = false;
1414     if (lockIBDState)
1415         return false;
1416     bool state = (chainActive.Height() < pindexBestHeader->nHeight - 24 * 6 ||
1417             pindexBestHeader->GetBlockTime() < GetTime() - chainParams.MaxTipAge());
1418     if (!state)
1419         lockIBDState = true;
1420     return state;
1421 }
1422
1423 bool fLargeWorkForkFound = false;
1424 bool fLargeWorkInvalidChainFound = false;
1425 CBlockIndex *pindexBestForkTip = NULL, *pindexBestForkBase = NULL;
1426
1427 void CheckForkWarningConditions()
1428 {
1429     AssertLockHeld(cs_main);
1430     // Before we get past initial download, we cannot reliably alert about forks
1431     // (we assume we don't get stuck on a fork before the last checkpoint)
1432     if (IsInitialBlockDownload())
1433         return;
1434
1435     // If our best fork is no longer within 288 blocks (+/- 12 hours if no one mines it)
1436     // of our head, drop it
1437     if (pindexBestForkTip && chainActive.Height() - pindexBestForkTip->nHeight >= 288)
1438         pindexBestForkTip = NULL;
1439
1440     if (pindexBestForkTip || (pindexBestInvalid && pindexBestInvalid->nChainWork > chainActive.Tip()->nChainWork + (GetBlockProof(*chainActive.Tip()) * 6)))
1441     {
1442         if (!fLargeWorkForkFound && pindexBestForkBase)
1443         {
1444             std::string warning = std::string("'Warning: Large-work fork detected, forking after block ") +
1445                 pindexBestForkBase->phashBlock->ToString() + std::string("'");
1446             CAlert::Notify(warning, true);
1447         }
1448         if (pindexBestForkTip && pindexBestForkBase)
1449         {
1450             LogPrintf("%s: Warning: Large valid fork found\n  forking the chain at height %d (%s)\n  lasting to height %d (%s).\nChain state database corruption likely.\n", __func__,
1451                    pindexBestForkBase->nHeight, pindexBestForkBase->phashBlock->ToString(),
1452                    pindexBestForkTip->nHeight, pindexBestForkTip->phashBlock->ToString());
1453             fLargeWorkForkFound = true;
1454         }
1455         else
1456         {
1457             std::string warning = std::string("Warning: Found invalid chain at least ~6 blocks longer than our best chain.\nChain state database corruption likely.");
1458             LogPrintf("%s: %s\n", warning.c_str(), __func__);
1459             CAlert::Notify(warning, true);
1460             fLargeWorkInvalidChainFound = true;
1461         }
1462     }
1463     else
1464     {
1465         fLargeWorkForkFound = false;
1466         fLargeWorkInvalidChainFound = false;
1467     }
1468 }
1469
1470 void CheckForkWarningConditionsOnNewFork(CBlockIndex* pindexNewForkTip)
1471 {
1472     AssertLockHeld(cs_main);
1473     // If we are on a fork that is sufficiently large, set a warning flag
1474     CBlockIndex* pfork = pindexNewForkTip;
1475     CBlockIndex* plonger = chainActive.Tip();
1476     while (pfork && pfork != plonger)
1477     {
1478         while (plonger && plonger->nHeight > pfork->nHeight)
1479             plonger = plonger->pprev;
1480         if (pfork == plonger)
1481             break;
1482         pfork = pfork->pprev;
1483     }
1484
1485     // We define a condition where we should warn the user about as a fork of at least 7 blocks
1486     // with a tip within 72 blocks (+/- 3 hours if no one mines it) of ours
1487     // We use 7 blocks rather arbitrarily as it represents just under 10% of sustained network
1488     // hash rate operating on the fork.
1489     // or a chain that is entirely longer than ours and invalid (note that this should be detected by both)
1490     // We define it this way because it allows us to only store the highest fork tip (+ base) which meets
1491     // the 7-block condition and from this always have the most-likely-to-cause-warning fork
1492     if (pfork && (!pindexBestForkTip || (pindexBestForkTip && pindexNewForkTip->nHeight > pindexBestForkTip->nHeight)) &&
1493             pindexNewForkTip->nChainWork - pfork->nChainWork > (GetBlockProof(*pfork) * 7) &&
1494             chainActive.Height() - pindexNewForkTip->nHeight < 72)
1495     {
1496         pindexBestForkTip = pindexNewForkTip;
1497         pindexBestForkBase = pfork;
1498     }
1499
1500     CheckForkWarningConditions();
1501 }
1502
1503 // Requires cs_main.
1504 void Misbehaving(NodeId pnode, int howmuch)
1505 {
1506     if (howmuch == 0)
1507         return;
1508
1509     CNodeState *state = State(pnode);
1510     if (state == NULL)
1511         return;
1512
1513     state->nMisbehavior += howmuch;
1514     int banscore = GetArg("-banscore", 100);
1515     if (state->nMisbehavior >= banscore && state->nMisbehavior - howmuch < banscore)
1516     {
1517         LogPrintf("%s: %s (%d -> %d) BAN THRESHOLD EXCEEDED\n", __func__, state->name, state->nMisbehavior-howmuch, state->nMisbehavior);
1518         state->fShouldBan = true;
1519     } else
1520         LogPrintf("%s: %s (%d -> %d)\n", __func__, state->name, state->nMisbehavior-howmuch, state->nMisbehavior);
1521 }
1522
1523 void static InvalidChainFound(CBlockIndex* pindexNew)
1524 {
1525     if (!pindexBestInvalid || pindexNew->nChainWork > pindexBestInvalid->nChainWork)
1526         pindexBestInvalid = pindexNew;
1527
1528     LogPrintf("%s: invalid block=%s  height=%d  log2_work=%.8g  date=%s\n", __func__,
1529       pindexNew->GetBlockHash().ToString(), pindexNew->nHeight,
1530       log(pindexNew->nChainWork.getdouble())/log(2.0), DateTimeStrFormat("%Y-%m-%d %H:%M:%S",
1531       pindexNew->GetBlockTime()));
1532     CBlockIndex *tip = chainActive.Tip();
1533     assert (tip);
1534     LogPrintf("%s:  current best=%s  height=%d  log2_work=%.8g  date=%s\n", __func__,
1535       tip->GetBlockHash().ToString(), chainActive.Height(), log(tip->nChainWork.getdouble())/log(2.0),
1536       DateTimeStrFormat("%Y-%m-%d %H:%M:%S", tip->GetBlockTime()));
1537     CheckForkWarningConditions();
1538 }
1539
1540 void static InvalidBlockFound(CBlockIndex *pindex, const CValidationState &state) {
1541     int nDoS = 0;
1542     if (state.IsInvalid(nDoS)) {
1543         std::map<uint256, NodeId>::iterator it = mapBlockSource.find(pindex->GetBlockHash());
1544         if (it != mapBlockSource.end() && State(it->second)) {
1545             CBlockReject reject = {state.GetRejectCode(), state.GetRejectReason().substr(0, MAX_REJECT_MESSAGE_LENGTH), pindex->GetBlockHash()};
1546             State(it->second)->rejects.push_back(reject);
1547             if (nDoS > 0)
1548                 Misbehaving(it->second, nDoS);
1549         }
1550     }
1551     if (!state.CorruptionPossible()) {
1552         pindex->nStatus |= BLOCK_FAILED_VALID;
1553         setDirtyBlockIndex.insert(pindex);
1554         setBlockIndexCandidates.erase(pindex);
1555         InvalidChainFound(pindex);
1556     }
1557 }
1558
1559 void UpdateCoins(const CTransaction& tx, CValidationState &state, CCoinsViewCache &inputs, CTxUndo &txundo, int nHeight)
1560 {
1561     // mark inputs spent
1562     if (!tx.IsCoinBase()) {
1563         txundo.vprevout.reserve(tx.vin.size());
1564         BOOST_FOREACH(const CTxIn &txin, tx.vin) {
1565             CCoinsModifier coins = inputs.ModifyCoins(txin.prevout.hash);
1566             unsigned nPos = txin.prevout.n;
1567
1568             if (nPos >= coins->vout.size() || coins->vout[nPos].IsNull())
1569                 assert(false);
1570             // mark an outpoint spent, and construct undo information
1571             txundo.vprevout.push_back(CTxInUndo(coins->vout[nPos]));
1572             coins->Spend(nPos);
1573             if (coins->vout.size() == 0) {
1574                 CTxInUndo& undo = txundo.vprevout.back();
1575                 undo.nHeight = coins->nHeight;
1576                 undo.fCoinBase = coins->fCoinBase;
1577                 undo.nVersion = coins->nVersion;
1578             }
1579         }
1580     }
1581
1582     // spend nullifiers
1583     BOOST_FOREACH(const JSDescription &joinsplit, tx.vjoinsplit) {
1584         BOOST_FOREACH(const uint256 &nf, joinsplit.nullifiers) {
1585             inputs.SetNullifier(nf, true);
1586         }
1587     }
1588
1589     // add outputs
1590     inputs.ModifyCoins(tx.GetHash())->FromTx(tx, nHeight);
1591 }
1592
1593 void UpdateCoins(const CTransaction& tx, CValidationState &state, CCoinsViewCache &inputs, int nHeight)
1594 {
1595     CTxUndo txundo;
1596     UpdateCoins(tx, state, inputs, txundo, nHeight);
1597 }
1598
1599 bool CScriptCheck::operator()() {
1600     const CScript &scriptSig = ptxTo->vin[nIn].scriptSig;
1601     if (!VerifyScript(scriptSig, scriptPubKey, nFlags, CachingTransactionSignatureChecker(ptxTo, nIn, cacheStore), &error)) {
1602         return ::error("CScriptCheck(): %s:%d VerifySignature failed: %s", ptxTo->GetHash().ToString(), nIn, ScriptErrorString(error));
1603     }
1604     return true;
1605 }
1606
1607 bool NonContextualCheckInputs(const CTransaction& tx, CValidationState &state, const CCoinsViewCache &inputs, bool fScriptChecks, unsigned int flags, bool cacheStore, const Consensus::Params& consensusParams, std::vector<CScriptCheck> *pvChecks)
1608 {
1609     if (!tx.IsCoinBase())
1610     {
1611         if (pvChecks)
1612             pvChecks->reserve(tx.vin.size());
1613
1614         // This doesn't trigger the DoS code on purpose; if it did, it would make it easier
1615         // for an attacker to attempt to split the network.
1616         if (!inputs.HaveInputs(tx))
1617             return state.Invalid(error("CheckInputs(): %s inputs unavailable", tx.GetHash().ToString()));
1618
1619         // are the JoinSplit's requirements met?
1620         if (!inputs.HaveJoinSplitRequirements(tx))
1621             return state.Invalid(error("CheckInputs(): %s JoinSplit requirements not met", tx.GetHash().ToString()));
1622
1623         CAmount nValueIn = 0;
1624         CAmount nFees = 0;
1625         for (unsigned int i = 0; i < tx.vin.size(); i++)
1626         {
1627             const COutPoint &prevout = tx.vin[i].prevout;
1628             const CCoins *coins = inputs.AccessCoins(prevout.hash);
1629             assert(coins);
1630
1631             if (coins->IsCoinBase()) {
1632                 // Ensure that coinbases cannot be spent to transparent outputs
1633                 // Disabled on regtest
1634                 if (fCoinbaseEnforcedProtectionEnabled &&
1635                     consensusParams.fCoinbaseMustBeProtected &&
1636                     !tx.vout.empty()) {
1637                     return state.Invalid(
1638                         error("CheckInputs(): tried to spend coinbase with transparent outputs"),
1639                         REJECT_INVALID, "bad-txns-coinbase-spend-has-transparent-outputs");
1640                 }
1641             }
1642
1643             // Check for negative or overflow input values
1644             nValueIn += coins->vout[prevout.n].nValue;
1645             if (!MoneyRange(coins->vout[prevout.n].nValue) || !MoneyRange(nValueIn))
1646                 return state.DoS(100, error("CheckInputs(): txin values out of range"),
1647                                  REJECT_INVALID, "bad-txns-inputvalues-outofrange");
1648
1649         }
1650
1651         nValueIn += tx.GetJoinSplitValueIn();
1652         if (!MoneyRange(nValueIn))
1653             return state.DoS(100, error("CheckInputs(): vpub_old values out of range"),
1654                              REJECT_INVALID, "bad-txns-inputvalues-outofrange");
1655
1656         if (nValueIn < tx.GetValueOut())
1657             return state.DoS(100, error("CheckInputs(): %s value in (%s) < value out (%s)",
1658                                         tx.GetHash().ToString(), FormatMoney(nValueIn), FormatMoney(tx.GetValueOut())),
1659                              REJECT_INVALID, "bad-txns-in-belowout");
1660
1661         // Tally transaction fees
1662         CAmount nTxFee = nValueIn - tx.GetValueOut();
1663         if (nTxFee < 0)
1664             return state.DoS(100, error("CheckInputs(): %s nTxFee < 0", tx.GetHash().ToString()),
1665                              REJECT_INVALID, "bad-txns-fee-negative");
1666         nFees += nTxFee;
1667         if (!MoneyRange(nFees))
1668             return state.DoS(100, error("CheckInputs(): nFees out of range"),
1669                              REJECT_INVALID, "bad-txns-fee-outofrange");
1670
1671         // The first loop above does all the inexpensive checks.
1672         // Only if ALL inputs pass do we perform expensive ECDSA signature checks.
1673         // Helps prevent CPU exhaustion attacks.
1674
1675         // Skip ECDSA signature verification when connecting blocks
1676         // before the last block chain checkpoint. This is safe because block merkle hashes are
1677         // still computed and checked, and any change will be caught at the next checkpoint.
1678         if (fScriptChecks) {
1679             for (unsigned int i = 0; i < tx.vin.size(); i++) {
1680                 const COutPoint &prevout = tx.vin[i].prevout;
1681                 const CCoins* coins = inputs.AccessCoins(prevout.hash);
1682                 assert(coins);
1683
1684                 // Verify signature
1685                 CScriptCheck check(*coins, tx, i, flags, cacheStore);
1686                 if (pvChecks) {
1687                     pvChecks->push_back(CScriptCheck());
1688                     check.swap(pvChecks->back());
1689                 } else if (!check()) {
1690                     if (flags & STANDARD_NOT_MANDATORY_VERIFY_FLAGS) {
1691                         // Check whether the failure was caused by a
1692                         // non-mandatory script verification check, such as
1693                         // non-standard DER encodings or non-null dummy
1694                         // arguments; if so, don't trigger DoS protection to
1695                         // avoid splitting the network between upgraded and
1696                         // non-upgraded nodes.
1697                         CScriptCheck check(*coins, tx, i,
1698                                 flags & ~STANDARD_NOT_MANDATORY_VERIFY_FLAGS, cacheStore);
1699                         if (check())
1700                             return state.Invalid(false, REJECT_NONSTANDARD, strprintf("non-mandatory-script-verify-flag (%s)", ScriptErrorString(check.GetScriptError())));
1701                     }
1702                     // Failures of other flags indicate a transaction that is
1703                     // invalid in new blocks, e.g. a invalid P2SH. We DoS ban
1704                     // such nodes as they are not following the protocol. That
1705                     // said during an upgrade careful thought should be taken
1706                     // as to the correct behavior - we may want to continue
1707                     // peering with non-upgraded nodes even after a soft-fork
1708                     // super-majority vote has passed.
1709                     return state.DoS(100,false, REJECT_INVALID, strprintf("mandatory-script-verify-flag-failed (%s)", ScriptErrorString(check.GetScriptError())));
1710                 }
1711             }
1712         }
1713     }
1714
1715     return true;
1716 }
1717
1718 bool ContextualCheckInputs(const CTransaction& tx, CValidationState &state, const CCoinsViewCache &inputs, bool fScriptChecks, unsigned int flags, bool cacheStore, const Consensus::Params& consensusParams, std::vector<CScriptCheck> *pvChecks)
1719 {
1720     if (!NonContextualCheckInputs(tx, state, inputs, fScriptChecks, flags, cacheStore, consensusParams, pvChecks)) {
1721         return false;
1722     }
1723
1724     if (!tx.IsCoinBase())
1725     {
1726         // While checking, GetBestBlock() refers to the parent block.
1727         // This is also true for mempool checks.
1728         CBlockIndex *pindexPrev = mapBlockIndex.find(inputs.GetBestBlock())->second;
1729         int nSpendHeight = pindexPrev->nHeight + 1;
1730         for (unsigned int i = 0; i < tx.vin.size(); i++)
1731         {
1732             const COutPoint &prevout = tx.vin[i].prevout;
1733             const CCoins *coins = inputs.AccessCoins(prevout.hash);
1734             // Assertion is okay because NonContextualCheckInputs ensures the inputs
1735             // are available.
1736             assert(coins);
1737
1738             // If prev is coinbase, check that it's matured
1739             if (coins->IsCoinBase()) {
1740                 if (nSpendHeight - coins->nHeight < COINBASE_MATURITY) {
1741                     return state.Invalid(
1742                         error("CheckInputs(): tried to spend coinbase at depth %d", nSpendHeight - coins->nHeight),
1743                         REJECT_INVALID, "bad-txns-premature-spend-of-coinbase");
1744                 }
1745             }
1746         }
1747     }
1748
1749     return true;
1750 }
1751
1752 namespace {
1753
1754 bool UndoWriteToDisk(const CBlockUndo& blockundo, CDiskBlockPos& pos, const uint256& hashBlock, const CMessageHeader::MessageStartChars& messageStart)
1755 {
1756     // Open history file to append
1757     CAutoFile fileout(OpenUndoFile(pos), SER_DISK, CLIENT_VERSION);
1758     if (fileout.IsNull())
1759         return error("%s: OpenUndoFile failed", __func__);
1760
1761     // Write index header
1762     unsigned int nSize = fileout.GetSerializeSize(blockundo);
1763     fileout << FLATDATA(messageStart) << nSize;
1764
1765     // Write undo data
1766     long fileOutPos = ftell(fileout.Get());
1767     if (fileOutPos < 0)
1768         return error("%s: ftell failed", __func__);
1769     pos.nPos = (unsigned int)fileOutPos;
1770     fileout << blockundo;
1771
1772     // calculate & write checksum
1773     CHashWriter hasher(SER_GETHASH, PROTOCOL_VERSION);
1774     hasher << hashBlock;
1775     hasher << blockundo;
1776     fileout << hasher.GetHash();
1777
1778     return true;
1779 }
1780
1781 bool UndoReadFromDisk(CBlockUndo& blockundo, const CDiskBlockPos& pos, const uint256& hashBlock)
1782 {
1783     // Open history file to read
1784     CAutoFile filein(OpenUndoFile(pos, true), SER_DISK, CLIENT_VERSION);
1785     if (filein.IsNull())
1786         return error("%s: OpenBlockFile failed", __func__);
1787
1788     // Read block
1789     uint256 hashChecksum;
1790     try {
1791         filein >> blockundo;
1792         filein >> hashChecksum;
1793     }
1794     catch (const std::exception& e) {
1795         return error("%s: Deserialize or I/O error - %s", __func__, e.what());
1796     }
1797
1798     // Verify checksum
1799     CHashWriter hasher(SER_GETHASH, PROTOCOL_VERSION);
1800     hasher << hashBlock;
1801     hasher << blockundo;
1802     if (hashChecksum != hasher.GetHash())
1803         return error("%s: Checksum mismatch", __func__);
1804
1805     return true;
1806 }
1807
1808 /** Abort with a message */
1809 bool AbortNode(const std::string& strMessage, const std::string& userMessage="")
1810 {
1811     strMiscWarning = strMessage;
1812     LogPrintf("*** %s\n", strMessage);
1813     uiInterface.ThreadSafeMessageBox(
1814         userMessage.empty() ? _("Error: A fatal internal error occurred, see debug.log for details") : userMessage,
1815         "", CClientUIInterface::MSG_ERROR);
1816     StartShutdown();
1817     return false;
1818 }
1819
1820 bool AbortNode(CValidationState& state, const std::string& strMessage, const std::string& userMessage="")
1821 {
1822     AbortNode(strMessage, userMessage);
1823     return state.Error(strMessage);
1824 }
1825
1826 } // anon namespace
1827
1828 /**
1829  * Apply the undo operation of a CTxInUndo to the given chain state.
1830  * @param undo The undo object.
1831  * @param view The coins view to which to apply the changes.
1832  * @param out The out point that corresponds to the tx input.
1833  * @return True on success.
1834  */
1835 static bool ApplyTxInUndo(const CTxInUndo& undo, CCoinsViewCache& view, const COutPoint& out)
1836 {
1837     bool fClean = true;
1838
1839     CCoinsModifier coins = view.ModifyCoins(out.hash);
1840     if (undo.nHeight != 0) {
1841         // undo data contains height: this is the last output of the prevout tx being spent
1842         if (!coins->IsPruned())
1843             fClean = fClean && error("%s: undo data overwriting existing transaction", __func__);
1844         coins->Clear();
1845         coins->fCoinBase = undo.fCoinBase;
1846         coins->nHeight = undo.nHeight;
1847         coins->nVersion = undo.nVersion;
1848     } else {
1849         if (coins->IsPruned())
1850             fClean = fClean && error("%s: undo data adding output to missing transaction", __func__);
1851     }
1852     if (coins->IsAvailable(out.n))
1853         fClean = fClean && error("%s: undo data overwriting existing output", __func__);
1854     if (coins->vout.size() < out.n+1)
1855         coins->vout.resize(out.n+1);
1856     coins->vout[out.n] = undo.txout;
1857
1858     return fClean;
1859 }
1860
1861 bool DisconnectBlock(CBlock& block, CValidationState& state, CBlockIndex* pindex, CCoinsViewCache& view, bool* pfClean)
1862 {
1863     assert(pindex->GetBlockHash() == view.GetBestBlock());
1864
1865     if (pfClean)
1866         *pfClean = false;
1867
1868     bool fClean = true;
1869
1870     CBlockUndo blockUndo;
1871     CDiskBlockPos pos = pindex->GetUndoPos();
1872     if (pos.IsNull())
1873         return error("DisconnectBlock(): no undo data available");
1874     if (!UndoReadFromDisk(blockUndo, pos, pindex->pprev->GetBlockHash()))
1875         return error("DisconnectBlock(): failure reading undo data");
1876
1877     if (blockUndo.vtxundo.size() + 1 != block.vtx.size())
1878         return error("DisconnectBlock(): block and undo data inconsistent");
1879
1880     // undo transactions in reverse order
1881     for (int i = block.vtx.size() - 1; i >= 0; i--) {
1882         const CTransaction &tx = block.vtx[i];
1883         uint256 hash = tx.GetHash();
1884
1885         // Check that all outputs are available and match the outputs in the block itself
1886         // exactly.
1887         {
1888         CCoinsModifier outs = view.ModifyCoins(hash);
1889         outs->ClearUnspendable();
1890
1891         CCoins outsBlock(tx, pindex->nHeight);
1892         // The CCoins serialization does not serialize negative numbers.
1893         // No network rules currently depend on the version here, so an inconsistency is harmless
1894         // but it must be corrected before txout nversion ever influences a network rule.
1895         if (outsBlock.nVersion < 0)
1896             outs->nVersion = outsBlock.nVersion;
1897         if (*outs != outsBlock)
1898             fClean = fClean && error("DisconnectBlock(): added transaction mismatch? database corrupted");
1899
1900         // remove outputs
1901         outs->Clear();
1902         }
1903
1904         // unspend nullifiers
1905         BOOST_FOREACH(const JSDescription &joinsplit, tx.vjoinsplit) {
1906             BOOST_FOREACH(const uint256 &nf, joinsplit.nullifiers) {
1907                 view.SetNullifier(nf, false);
1908             }
1909         }
1910
1911         // restore inputs
1912         if (i > 0) { // not coinbases
1913             const CTxUndo &txundo = blockUndo.vtxundo[i-1];
1914             if (txundo.vprevout.size() != tx.vin.size())
1915                 return error("DisconnectBlock(): transaction and undo data inconsistent");
1916             for (unsigned int j = tx.vin.size(); j-- > 0;) {
1917                 const COutPoint &out = tx.vin[j].prevout;
1918                 const CTxInUndo &undo = txundo.vprevout[j];
1919                 if (!ApplyTxInUndo(undo, view, out))
1920                     fClean = false;
1921             }
1922         }
1923     }
1924
1925     // set the old best anchor back
1926     view.PopAnchor(blockUndo.old_tree_root);
1927
1928     // move best block pointer to prevout block
1929     view.SetBestBlock(pindex->pprev->GetBlockHash());
1930
1931     if (pfClean) {
1932         *pfClean = fClean;
1933         return true;
1934     }
1935
1936     return fClean;
1937 }
1938
1939 void static FlushBlockFile(bool fFinalize = false)
1940 {
1941     LOCK(cs_LastBlockFile);
1942
1943     CDiskBlockPos posOld(nLastBlockFile, 0);
1944
1945     FILE *fileOld = OpenBlockFile(posOld);
1946     if (fileOld) {
1947         if (fFinalize)
1948             TruncateFile(fileOld, vinfoBlockFile[nLastBlockFile].nSize);
1949         FileCommit(fileOld);
1950         fclose(fileOld);
1951     }
1952
1953     fileOld = OpenUndoFile(posOld);
1954     if (fileOld) {
1955         if (fFinalize)
1956             TruncateFile(fileOld, vinfoBlockFile[nLastBlockFile].nUndoSize);
1957         FileCommit(fileOld);
1958         fclose(fileOld);
1959     }
1960 }
1961
1962 bool FindUndoPos(CValidationState &state, int nFile, CDiskBlockPos &pos, unsigned int nAddSize);
1963
1964 static CCheckQueue<CScriptCheck> scriptcheckqueue(128);
1965
1966 void ThreadScriptCheck() {
1967     RenameThread("zcash-scriptch");
1968     scriptcheckqueue.Thread();
1969 }
1970
1971 //
1972 // Called periodically asynchronously; alerts if it smells like
1973 // we're being fed a bad chain (blocks being generated much
1974 // too slowly or too quickly).
1975 //
1976 void PartitionCheck(bool (*initialDownloadCheck)(), CCriticalSection& cs, const CBlockIndex *const &bestHeader,
1977                     int64_t nPowTargetSpacing)
1978 {
1979     if (bestHeader == NULL || initialDownloadCheck()) return;
1980
1981     static int64_t lastAlertTime = 0;
1982     int64_t now = GetAdjustedTime();
1983     if (lastAlertTime > now-60*60*24) return; // Alert at most once per day
1984
1985     const int SPAN_HOURS=4;
1986     const int SPAN_SECONDS=SPAN_HOURS*60*60;
1987     int BLOCKS_EXPECTED = SPAN_SECONDS / nPowTargetSpacing;
1988
1989     boost::math::poisson_distribution<double> poisson(BLOCKS_EXPECTED);
1990
1991     std::string strWarning;
1992     int64_t startTime = GetAdjustedTime()-SPAN_SECONDS;
1993
1994     LOCK(cs);
1995     const CBlockIndex* i = bestHeader;
1996     int nBlocks = 0;
1997     while (i->GetBlockTime() >= startTime) {
1998         ++nBlocks;
1999         i = i->pprev;
2000         if (i == NULL) return; // Ran out of chain, we must not be fully sync'ed
2001     }
2002
2003     // How likely is it to find that many by chance?
2004     double p = boost::math::pdf(poisson, nBlocks);
2005
2006     LogPrint("partitioncheck", "%s : Found %d blocks in the last %d hours\n", __func__, nBlocks, SPAN_HOURS);
2007     LogPrint("partitioncheck", "%s : likelihood: %g\n", __func__, p);
2008
2009     // Aim for one false-positive about every fifty years of normal running:
2010     const int FIFTY_YEARS = 50*365*24*60*60;
2011     double alertThreshold = 1.0 / (FIFTY_YEARS / SPAN_SECONDS);
2012
2013     if (p <= alertThreshold && nBlocks < BLOCKS_EXPECTED)
2014     {
2015         // Many fewer blocks than expected: alert!
2016         strWarning = strprintf(_("WARNING: check your network connection, %d blocks received in the last %d hours (%d expected)"),
2017                                nBlocks, SPAN_HOURS, BLOCKS_EXPECTED);
2018     }
2019     else if (p <= alertThreshold && nBlocks > BLOCKS_EXPECTED)
2020     {
2021         // Many more blocks than expected: alert!
2022         strWarning = strprintf(_("WARNING: abnormally high number of blocks generated, %d blocks received in the last %d hours (%d expected)"),
2023                                nBlocks, SPAN_HOURS, BLOCKS_EXPECTED);
2024     }
2025     if (!strWarning.empty())
2026     {
2027         strMiscWarning = strWarning;
2028         CAlert::Notify(strWarning, true);
2029         lastAlertTime = now;
2030     }
2031 }
2032
2033 static int64_t nTimeVerify = 0;
2034 static int64_t nTimeConnect = 0;
2035 static int64_t nTimeIndex = 0;
2036 static int64_t nTimeCallbacks = 0;
2037 static int64_t nTimeTotal = 0;
2038
2039 bool ConnectBlock(const CBlock& block, CValidationState& state, CBlockIndex* pindex, CCoinsViewCache& view, bool fJustCheck)
2040 {
2041     const CChainParams& chainparams = Params();
2042     AssertLockHeld(cs_main);
2043     // Check it again in case a previous version let a bad block in
2044     if (!CheckBlock(block, state, !fJustCheck, !fJustCheck))
2045         return false;
2046
2047     // verify that the view's current state corresponds to the previous block
2048     uint256 hashPrevBlock = pindex->pprev == NULL ? uint256() : pindex->pprev->GetBlockHash();
2049     assert(hashPrevBlock == view.GetBestBlock());
2050
2051     // Special case for the genesis block, skipping connection of its transactions
2052     // (its coinbase is unspendable)
2053     if (block.GetHash() == chainparams.GetConsensus().hashGenesisBlock) {
2054         if (!fJustCheck) {
2055             view.SetBestBlock(pindex->GetBlockHash());
2056             // Before the genesis block, there was an empty tree
2057             ZCIncrementalMerkleTree tree;
2058             pindex->hashAnchor = tree.root();
2059         }
2060         return true;
2061     }
2062
2063     bool fScriptChecks = (!fCheckpointsEnabled || pindex->nHeight >= Checkpoints::GetTotalBlocksEstimate(chainparams.Checkpoints()));
2064
2065     // Do not allow blocks that contain transactions which 'overwrite' older transactions,
2066     // unless those are already completely spent.
2067     BOOST_FOREACH(const CTransaction& tx, block.vtx) {
2068         const CCoins* coins = view.AccessCoins(tx.GetHash());
2069         if (coins && !coins->IsPruned())
2070             return state.DoS(100, error("ConnectBlock(): tried to overwrite transaction"),
2071                              REJECT_INVALID, "bad-txns-BIP30");
2072     }
2073
2074     unsigned int flags = SCRIPT_VERIFY_P2SH;
2075
2076     // Start enforcing the DERSIG (BIP66) rules, for block.nVersion=3 blocks,
2077     // when 75% of the network has upgraded:
2078     if (block.nVersion >= 3) {
2079         flags |= SCRIPT_VERIFY_DERSIG;
2080     }
2081
2082     // Start enforcing CHECKLOCKTIMEVERIFY, (BIP65) for block.nVersion=4
2083     // blocks, when 75% of the network has upgraded:
2084     if (block.nVersion >= 4) {
2085         flags |= SCRIPT_VERIFY_CHECKLOCKTIMEVERIFY;
2086     }
2087
2088     CBlockUndo blockundo;
2089
2090     CCheckQueueControl<CScriptCheck> control(fScriptChecks && nScriptCheckThreads ? &scriptcheckqueue : NULL);
2091
2092     int64_t nTimeStart = GetTimeMicros();
2093     CAmount nFees = 0;
2094     int nInputs = 0;
2095     unsigned int nSigOps = 0;
2096     CDiskTxPos pos(pindex->GetBlockPos(), GetSizeOfCompactSize(block.vtx.size()));
2097     std::vector<std::pair<uint256, CDiskTxPos> > vPos;
2098     vPos.reserve(block.vtx.size());
2099     blockundo.vtxundo.reserve(block.vtx.size() - 1);
2100
2101     // Construct the incremental merkle tree at the current
2102     // block position,
2103     auto old_tree_root = view.GetBestAnchor();
2104     // saving the top anchor in the block index as we go.
2105     if (!fJustCheck) {
2106         pindex->hashAnchor = old_tree_root;
2107     }
2108     ZCIncrementalMerkleTree tree;
2109     // This should never fail: we should always be able to get the root
2110     // that is on the tip of our chain
2111     assert(view.GetAnchorAt(old_tree_root, tree));
2112
2113     {
2114         // Consistency check: the root of the tree we're given should
2115         // match what we asked for.
2116         assert(tree.root() == old_tree_root);
2117     }
2118
2119     for (unsigned int i = 0; i < block.vtx.size(); i++)
2120     {
2121         const CTransaction &tx = block.vtx[i];
2122
2123         nInputs += tx.vin.size();
2124         nSigOps += GetLegacySigOpCount(tx);
2125         if (nSigOps > MAX_BLOCK_SIGOPS)
2126             return state.DoS(100, error("ConnectBlock(): too many sigops"),
2127                              REJECT_INVALID, "bad-blk-sigops");
2128
2129         if (!tx.IsCoinBase())
2130         {
2131             if (!view.HaveInputs(tx))
2132                 return state.DoS(100, error("ConnectBlock(): inputs missing/spent"),
2133                                  REJECT_INVALID, "bad-txns-inputs-missingorspent");
2134
2135             // are the JoinSplit's requirements met?
2136             if (!view.HaveJoinSplitRequirements(tx))
2137                 return state.DoS(100, error("ConnectBlock(): JoinSplit requirements not met"),
2138                                  REJECT_INVALID, "bad-txns-joinsplit-requirements-not-met");
2139
2140             // Add in sigops done by pay-to-script-hash inputs;
2141             // this is to prevent a "rogue miner" from creating
2142             // an incredibly-expensive-to-validate block.
2143             nSigOps += GetP2SHSigOpCount(tx, view);
2144             if (nSigOps > MAX_BLOCK_SIGOPS)
2145                 return state.DoS(100, error("ConnectBlock(): too many sigops"),
2146                                  REJECT_INVALID, "bad-blk-sigops");
2147
2148             nFees += view.GetValueIn(tx)-tx.GetValueOut();
2149
2150             std::vector<CScriptCheck> vChecks;
2151             if (!ContextualCheckInputs(tx, state, view, fScriptChecks, flags, false, chainparams.GetConsensus(), nScriptCheckThreads ? &vChecks : NULL))
2152                 return false;
2153             control.Add(vChecks);
2154         }
2155
2156         CTxUndo undoDummy;
2157         if (i > 0) {
2158             blockundo.vtxundo.push_back(CTxUndo());
2159         }
2160         UpdateCoins(tx, state, view, i == 0 ? undoDummy : blockundo.vtxundo.back(), pindex->nHeight);
2161
2162         BOOST_FOREACH(const JSDescription &joinsplit, tx.vjoinsplit) {
2163             BOOST_FOREACH(const uint256 &note_commitment, joinsplit.commitments) {
2164                 // Insert the note commitments into our temporary tree.
2165
2166                 tree.append(note_commitment);
2167             }
2168         }
2169
2170         vPos.push_back(std::make_pair(tx.GetHash(), pos));
2171         pos.nTxOffset += ::GetSerializeSize(tx, SER_DISK, CLIENT_VERSION);
2172     }
2173
2174     view.PushAnchor(tree);
2175     blockundo.old_tree_root = old_tree_root;
2176
2177     int64_t nTime1 = GetTimeMicros(); nTimeConnect += nTime1 - nTimeStart;
2178     LogPrint("bench", "      - Connect %u transactions: %.2fms (%.3fms/tx, %.3fms/txin) [%.2fs]\n", (unsigned)block.vtx.size(), 0.001 * (nTime1 - nTimeStart), 0.001 * (nTime1 - nTimeStart) / block.vtx.size(), nInputs <= 1 ? 0 : 0.001 * (nTime1 - nTimeStart) / (nInputs-1), nTimeConnect * 0.000001);
2179
2180     CAmount blockReward = nFees + GetBlockSubsidy(pindex->nHeight, chainparams.GetConsensus());
2181     if (block.vtx[0].GetValueOut() > blockReward)
2182         return state.DoS(100,
2183                          error("ConnectBlock(): coinbase pays too much (actual=%d vs limit=%d)",
2184                                block.vtx[0].GetValueOut(), blockReward),
2185                                REJECT_INVALID, "bad-cb-amount");
2186
2187     if (!control.Wait())
2188         return state.DoS(100, false);
2189     int64_t nTime2 = GetTimeMicros(); nTimeVerify += nTime2 - nTimeStart;
2190     LogPrint("bench", "    - Verify %u txins: %.2fms (%.3fms/txin) [%.2fs]\n", nInputs - 1, 0.001 * (nTime2 - nTimeStart), nInputs <= 1 ? 0 : 0.001 * (nTime2 - nTimeStart) / (nInputs-1), nTimeVerify * 0.000001);
2191
2192     if (fJustCheck)
2193         return true;
2194
2195     // Write undo information to disk
2196     if (pindex->GetUndoPos().IsNull() || !pindex->IsValid(BLOCK_VALID_SCRIPTS))
2197     {
2198         if (pindex->GetUndoPos().IsNull()) {
2199             CDiskBlockPos pos;
2200             if (!FindUndoPos(state, pindex->nFile, pos, ::GetSerializeSize(blockundo, SER_DISK, CLIENT_VERSION) + 40))
2201                 return error("ConnectBlock(): FindUndoPos failed");
2202             if (!UndoWriteToDisk(blockundo, pos, pindex->pprev->GetBlockHash(), chainparams.MessageStart()))
2203                 return AbortNode(state, "Failed to write undo data");
2204
2205             // update nUndoPos in block index
2206             pindex->nUndoPos = pos.nPos;
2207             pindex->nStatus |= BLOCK_HAVE_UNDO;
2208         }
2209
2210         pindex->RaiseValidity(BLOCK_VALID_SCRIPTS);
2211         setDirtyBlockIndex.insert(pindex);
2212     }
2213
2214     if (fTxIndex)
2215         if (!pblocktree->WriteTxIndex(vPos))
2216             return AbortNode(state, "Failed to write transaction index");
2217
2218     // add this block to the view's block chain
2219     view.SetBestBlock(pindex->GetBlockHash());
2220
2221     int64_t nTime3 = GetTimeMicros(); nTimeIndex += nTime3 - nTime2;
2222     LogPrint("bench", "    - Index writing: %.2fms [%.2fs]\n", 0.001 * (nTime3 - nTime2), nTimeIndex * 0.000001);
2223
2224     // Watch for changes to the previous coinbase transaction.
2225     static uint256 hashPrevBestCoinBase;
2226     GetMainSignals().UpdatedTransaction(hashPrevBestCoinBase);
2227     hashPrevBestCoinBase = block.vtx[0].GetHash();
2228
2229     int64_t nTime4 = GetTimeMicros(); nTimeCallbacks += nTime4 - nTime3;
2230     LogPrint("bench", "    - Callbacks: %.2fms [%.2fs]\n", 0.001 * (nTime4 - nTime3), nTimeCallbacks * 0.000001);
2231
2232     return true;
2233 }
2234
2235 enum FlushStateMode {
2236     FLUSH_STATE_NONE,
2237     FLUSH_STATE_IF_NEEDED,
2238     FLUSH_STATE_PERIODIC,
2239     FLUSH_STATE_ALWAYS
2240 };
2241
2242 /**
2243  * Update the on-disk chain state.
2244  * The caches and indexes are flushed depending on the mode we're called with
2245  * if they're too large, if it's been a while since the last write,
2246  * or always and in all cases if we're in prune mode and are deleting files.
2247  */
2248 bool static FlushStateToDisk(CValidationState &state, FlushStateMode mode) {
2249     LOCK2(cs_main, cs_LastBlockFile);
2250     static int64_t nLastWrite = 0;
2251     static int64_t nLastFlush = 0;
2252     static int64_t nLastSetChain = 0;
2253     std::set<int> setFilesToPrune;
2254     bool fFlushForPrune = false;
2255     try {
2256     if (fPruneMode && fCheckForPruning && !fReindex) {
2257         FindFilesToPrune(setFilesToPrune);
2258         fCheckForPruning = false;
2259         if (!setFilesToPrune.empty()) {
2260             fFlushForPrune = true;
2261             if (!fHavePruned) {
2262                 pblocktree->WriteFlag("prunedblockfiles", true);
2263                 fHavePruned = true;
2264             }
2265         }
2266     }
2267     int64_t nNow = GetTimeMicros();
2268     // Avoid writing/flushing immediately after startup.
2269     if (nLastWrite == 0) {
2270         nLastWrite = nNow;
2271     }
2272     if (nLastFlush == 0) {
2273         nLastFlush = nNow;
2274     }
2275     if (nLastSetChain == 0) {
2276         nLastSetChain = nNow;
2277     }
2278     size_t cacheSize = pcoinsTip->DynamicMemoryUsage();
2279     // The cache is large and close to the limit, but we have time now (not in the middle of a block processing).
2280     bool fCacheLarge = mode == FLUSH_STATE_PERIODIC && cacheSize * (10.0/9) > nCoinCacheUsage;
2281     // The cache is over the limit, we have to write now.
2282     bool fCacheCritical = mode == FLUSH_STATE_IF_NEEDED && cacheSize > nCoinCacheUsage;
2283     // It's been a while since we wrote the block index to disk. Do this frequently, so we don't need to redownload after a crash.
2284     bool fPeriodicWrite = mode == FLUSH_STATE_PERIODIC && nNow > nLastWrite + (int64_t)DATABASE_WRITE_INTERVAL * 1000000;
2285     // It's been very long since we flushed the cache. Do this infrequently, to optimize cache usage.
2286     bool fPeriodicFlush = mode == FLUSH_STATE_PERIODIC && nNow > nLastFlush + (int64_t)DATABASE_FLUSH_INTERVAL * 1000000;
2287     // Combine all conditions that result in a full cache flush.
2288     bool fDoFullFlush = (mode == FLUSH_STATE_ALWAYS) || fCacheLarge || fCacheCritical || fPeriodicFlush || fFlushForPrune;
2289     // Write blocks and block index to disk.
2290     if (fDoFullFlush || fPeriodicWrite) {
2291         // Depend on nMinDiskSpace to ensure we can write block index
2292         if (!CheckDiskSpace(0))
2293             return state.Error("out of disk space");
2294         // First make sure all block and undo data is flushed to disk.
2295         FlushBlockFile();
2296         // Then update all block file information (which may refer to block and undo files).
2297         {
2298             std::vector<std::pair<int, const CBlockFileInfo*> > vFiles;
2299             vFiles.reserve(setDirtyFileInfo.size());
2300             for (set<int>::iterator it = setDirtyFileInfo.begin(); it != setDirtyFileInfo.end(); ) {
2301                 vFiles.push_back(make_pair(*it, &vinfoBlockFile[*it]));
2302                 setDirtyFileInfo.erase(it++);
2303             }
2304             std::vector<const CBlockIndex*> vBlocks;
2305             vBlocks.reserve(setDirtyBlockIndex.size());
2306             for (set<CBlockIndex*>::iterator it = setDirtyBlockIndex.begin(); it != setDirtyBlockIndex.end(); ) {
2307                 vBlocks.push_back(*it);
2308                 setDirtyBlockIndex.erase(it++);
2309             }
2310             if (!pblocktree->WriteBatchSync(vFiles, nLastBlockFile, vBlocks)) {
2311                 return AbortNode(state, "Files to write to block index database");
2312             }
2313         }
2314         // Finally remove any pruned files
2315         if (fFlushForPrune)
2316             UnlinkPrunedFiles(setFilesToPrune);
2317         nLastWrite = nNow;
2318     }
2319     // Flush best chain related state. This can only be done if the blocks / block index write was also done.
2320     if (fDoFullFlush) {
2321         // Typical CCoins structures on disk are around 128 bytes in size.
2322         // Pushing a new one to the database can cause it to be written
2323         // twice (once in the log, and once in the tables). This is already
2324         // an overestimation, as most will delete an existing entry or
2325         // overwrite one. Still, use a conservative safety factor of 2.
2326         if (!CheckDiskSpace(128 * 2 * 2 * pcoinsTip->GetCacheSize()))
2327             return state.Error("out of disk space");
2328         // Flush the chainstate (which may refer to block index entries).
2329         if (!pcoinsTip->Flush())
2330             return AbortNode(state, "Failed to write to coin database");
2331         nLastFlush = nNow;
2332     }
2333     if ((mode == FLUSH_STATE_ALWAYS || mode == FLUSH_STATE_PERIODIC) && nNow > nLastSetChain + (int64_t)DATABASE_WRITE_INTERVAL * 1000000) {
2334         // Update best block in wallet (so we can detect restored wallets).
2335         GetMainSignals().SetBestChain(chainActive.GetLocator());
2336         nLastSetChain = nNow;
2337     }
2338     } catch (const std::runtime_error& e) {
2339         return AbortNode(state, std::string("System error while flushing: ") + e.what());
2340     }
2341     return true;
2342 }
2343
2344 void FlushStateToDisk() {
2345     CValidationState state;
2346     FlushStateToDisk(state, FLUSH_STATE_ALWAYS);
2347 }
2348
2349 void PruneAndFlush() {
2350     CValidationState state;
2351     fCheckForPruning = true;
2352     FlushStateToDisk(state, FLUSH_STATE_NONE);
2353 }
2354
2355 /** Update chainActive and related internal data structures. */
2356 void static UpdateTip(CBlockIndex *pindexNew) {
2357     const CChainParams& chainParams = Params();
2358     chainActive.SetTip(pindexNew);
2359
2360     // New best block
2361     nTimeBestReceived = GetTime();
2362     mempool.AddTransactionsUpdated(1);
2363
2364     LogPrintf("%s: new best=%s  height=%d  log2_work=%.8g  tx=%lu  date=%s progress=%f  cache=%.1fMiB(%utx)\n", __func__,
2365       chainActive.Tip()->GetBlockHash().ToString(), chainActive.Height(), log(chainActive.Tip()->nChainWork.getdouble())/log(2.0), (unsigned long)chainActive.Tip()->nChainTx,
2366       DateTimeStrFormat("%Y-%m-%d %H:%M:%S", chainActive.Tip()->GetBlockTime()),
2367       Checkpoints::GuessVerificationProgress(chainParams.Checkpoints(), chainActive.Tip()), pcoinsTip->DynamicMemoryUsage() * (1.0 / (1<<20)), pcoinsTip->GetCacheSize());
2368
2369     cvBlockChange.notify_all();
2370
2371     // Check the version of the last 100 blocks to see if we need to upgrade:
2372     static bool fWarned = false;
2373     if (!IsInitialBlockDownload() && !fWarned)
2374     {
2375         int nUpgraded = 0;
2376         const CBlockIndex* pindex = chainActive.Tip();
2377         for (int i = 0; i < 100 && pindex != NULL; i++)
2378         {
2379             if (pindex->nVersion > CBlock::CURRENT_VERSION)
2380                 ++nUpgraded;
2381             pindex = pindex->pprev;
2382         }
2383         if (nUpgraded > 0)
2384             LogPrintf("%s: %d of last 100 blocks above version %d\n", __func__, nUpgraded, (int)CBlock::CURRENT_VERSION);
2385         if (nUpgraded > 100/2)
2386         {
2387             // strMiscWarning is read by GetWarnings(), called by Qt and the JSON-RPC code to warn the user:
2388             strMiscWarning = _("Warning: This version is obsolete; upgrade required!");
2389             CAlert::Notify(strMiscWarning, true);
2390             fWarned = true;
2391         }
2392     }
2393 }
2394
2395 /** Disconnect chainActive's tip. */
2396 bool static DisconnectTip(CValidationState &state) {
2397     CBlockIndex *pindexDelete = chainActive.Tip();
2398     assert(pindexDelete);
2399     mempool.check(pcoinsTip);
2400     // Read block from disk.
2401     CBlock block;
2402     if (!ReadBlockFromDisk(block, pindexDelete))
2403         return AbortNode(state, "Failed to read block");
2404     // Apply the block atomically to the chain state.
2405     uint256 anchorBeforeDisconnect = pcoinsTip->GetBestAnchor();
2406     int64_t nStart = GetTimeMicros();
2407     {
2408         CCoinsViewCache view(pcoinsTip);
2409         if (!DisconnectBlock(block, state, pindexDelete, view))
2410             return error("DisconnectTip(): DisconnectBlock %s failed", pindexDelete->GetBlockHash().ToString());
2411         assert(view.Flush());
2412     }
2413     LogPrint("bench", "- Disconnect block: %.2fms\n", (GetTimeMicros() - nStart) * 0.001);
2414     uint256 anchorAfterDisconnect = pcoinsTip->GetBestAnchor();
2415     // Write the chain state to disk, if necessary.
2416     if (!FlushStateToDisk(state, FLUSH_STATE_IF_NEEDED))
2417         return false;
2418     // Resurrect mempool transactions from the disconnected block.
2419     BOOST_FOREACH(const CTransaction &tx, block.vtx) {
2420         // ignore validation errors in resurrected transactions
2421         list<CTransaction> removed;
2422         CValidationState stateDummy;
2423         if (tx.IsCoinBase() || !AcceptToMemoryPool(mempool, stateDummy, tx, false, NULL))
2424             mempool.remove(tx, removed, true);
2425     }
2426     if (anchorBeforeDisconnect != anchorAfterDisconnect) {
2427         // The anchor may not change between block disconnects,
2428         // in which case we don't want to evict from the mempool yet!
2429         mempool.removeWithAnchor(anchorBeforeDisconnect);
2430     }
2431     mempool.removeCoinbaseSpends(pcoinsTip, pindexDelete->nHeight);
2432     mempool.check(pcoinsTip);
2433     // Update chainActive and related variables.
2434     UpdateTip(pindexDelete->pprev);
2435     // Get the current commitment tree
2436     ZCIncrementalMerkleTree newTree;
2437     assert(pcoinsTip->GetAnchorAt(pcoinsTip->GetBestAnchor(), newTree));
2438     // Let wallets know transactions went from 1-confirmed to
2439     // 0-confirmed or conflicted:
2440     BOOST_FOREACH(const CTransaction &tx, block.vtx) {
2441         SyncWithWallets(tx, NULL);
2442     }
2443     // Update cached incremental witnesses
2444     GetMainSignals().ChainTip(pindexDelete, &block, newTree, false);
2445     return true;
2446 }
2447
2448 static int64_t nTimeReadFromDisk = 0;
2449 static int64_t nTimeConnectTotal = 0;
2450 static int64_t nTimeFlush = 0;
2451 static int64_t nTimeChainState = 0;
2452 static int64_t nTimePostConnect = 0;
2453
2454 /** 
2455  * Connect a new block to chainActive. pblock is either NULL or a pointer to a CBlock
2456  * corresponding to pindexNew, to bypass loading it again from disk.
2457  */
2458 bool static ConnectTip(CValidationState &state, CBlockIndex *pindexNew, CBlock *pblock) {
2459     assert(pindexNew->pprev == chainActive.Tip());
2460     mempool.check(pcoinsTip);
2461     // Read block from disk.
2462     int64_t nTime1 = GetTimeMicros();
2463     CBlock block;
2464     if (!pblock) {
2465         if (!ReadBlockFromDisk(block, pindexNew))
2466             return AbortNode(state, "Failed to read block");
2467         pblock = &block;
2468     }
2469     // Get the current commitment tree
2470     ZCIncrementalMerkleTree oldTree;
2471     assert(pcoinsTip->GetAnchorAt(pcoinsTip->GetBestAnchor(), oldTree));
2472     // Apply the block atomically to the chain state.
2473     int64_t nTime2 = GetTimeMicros(); nTimeReadFromDisk += nTime2 - nTime1;
2474     int64_t nTime3;
2475     LogPrint("bench", "  - Load block from disk: %.2fms [%.2fs]\n", (nTime2 - nTime1) * 0.001, nTimeReadFromDisk * 0.000001);
2476     {
2477         CCoinsViewCache view(pcoinsTip);
2478         CInv inv(MSG_BLOCK, pindexNew->GetBlockHash());
2479         bool rv = ConnectBlock(*pblock, state, pindexNew, view);
2480         GetMainSignals().BlockChecked(*pblock, state);
2481         if (!rv) {
2482             if (state.IsInvalid())
2483                 InvalidBlockFound(pindexNew, state);
2484             return error("ConnectTip(): ConnectBlock %s failed", pindexNew->GetBlockHash().ToString());
2485         }
2486         mapBlockSource.erase(inv.hash);
2487         nTime3 = GetTimeMicros(); nTimeConnectTotal += nTime3 - nTime2;
2488         LogPrint("bench", "  - Connect total: %.2fms [%.2fs]\n", (nTime3 - nTime2) * 0.001, nTimeConnectTotal * 0.000001);
2489         assert(view.Flush());
2490     }
2491     int64_t nTime4 = GetTimeMicros(); nTimeFlush += nTime4 - nTime3;
2492     LogPrint("bench", "  - Flush: %.2fms [%.2fs]\n", (nTime4 - nTime3) * 0.001, nTimeFlush * 0.000001);
2493     // Write the chain state to disk, if necessary.
2494     if (!FlushStateToDisk(state, FLUSH_STATE_IF_NEEDED))
2495         return false;
2496     int64_t nTime5 = GetTimeMicros(); nTimeChainState += nTime5 - nTime4;
2497     LogPrint("bench", "  - Writing chainstate: %.2fms [%.2fs]\n", (nTime5 - nTime4) * 0.001, nTimeChainState * 0.000001);
2498     // Remove conflicting transactions from the mempool.
2499     list<CTransaction> txConflicted;
2500     mempool.removeForBlock(pblock->vtx, pindexNew->nHeight, txConflicted, !IsInitialBlockDownload());
2501     mempool.check(pcoinsTip);
2502     // Update chainActive & related variables.
2503     UpdateTip(pindexNew);
2504     // Tell wallet about transactions that went from mempool
2505     // to conflicted:
2506     BOOST_FOREACH(const CTransaction &tx, txConflicted) {
2507         SyncWithWallets(tx, NULL);
2508     }
2509     // ... and about transactions that got confirmed:
2510     BOOST_FOREACH(const CTransaction &tx, pblock->vtx) {
2511         SyncWithWallets(tx, pblock);
2512     }
2513     // Update cached incremental witnesses
2514     GetMainSignals().ChainTip(pindexNew, pblock, oldTree, true);
2515
2516     int64_t nTime6 = GetTimeMicros(); nTimePostConnect += nTime6 - nTime5; nTimeTotal += nTime6 - nTime1;
2517     LogPrint("bench", "  - Connect postprocess: %.2fms [%.2fs]\n", (nTime6 - nTime5) * 0.001, nTimePostConnect * 0.000001);
2518     LogPrint("bench", "- Connect block: %.2fms [%.2fs]\n", (nTime6 - nTime1) * 0.001, nTimeTotal * 0.000001);
2519     return true;
2520 }
2521
2522 /**
2523  * Return the tip of the chain with the most work in it, that isn't
2524  * known to be invalid (it's however far from certain to be valid).
2525  */
2526 static CBlockIndex* FindMostWorkChain() {
2527     do {
2528         CBlockIndex *pindexNew = NULL;
2529
2530         // Find the best candidate header.
2531         {
2532             std::set<CBlockIndex*, CBlockIndexWorkComparator>::reverse_iterator it = setBlockIndexCandidates.rbegin();
2533             if (it == setBlockIndexCandidates.rend())
2534                 return NULL;
2535             pindexNew = *it;
2536         }
2537
2538         // Check whether all blocks on the path between the currently active chain and the candidate are valid.
2539         // Just going until the active chain is an optimization, as we know all blocks in it are valid already.
2540         CBlockIndex *pindexTest = pindexNew;
2541         bool fInvalidAncestor = false;
2542         while (pindexTest && !chainActive.Contains(pindexTest)) {
2543             assert(pindexTest->nChainTx || pindexTest->nHeight == 0);
2544
2545             // Pruned nodes may have entries in setBlockIndexCandidates for
2546             // which block files have been deleted.  Remove those as candidates
2547             // for the most work chain if we come across them; we can't switch
2548             // to a chain unless we have all the non-active-chain parent blocks.
2549             bool fFailedChain = pindexTest->nStatus & BLOCK_FAILED_MASK;
2550             bool fMissingData = !(pindexTest->nStatus & BLOCK_HAVE_DATA);
2551             if (fFailedChain || fMissingData) {
2552                 // Candidate chain is not usable (either invalid or missing data)
2553                 if (fFailedChain && (pindexBestInvalid == NULL || pindexNew->nChainWork > pindexBestInvalid->nChainWork))
2554                     pindexBestInvalid = pindexNew;
2555                 CBlockIndex *pindexFailed = pindexNew;
2556                 // Remove the entire chain from the set.
2557                 while (pindexTest != pindexFailed) {
2558                     if (fFailedChain) {
2559                         pindexFailed->nStatus |= BLOCK_FAILED_CHILD;
2560                     } else if (fMissingData) {
2561                         // If we're missing data, then add back to mapBlocksUnlinked,
2562                         // so that if the block arrives in the future we can try adding
2563                         // to setBlockIndexCandidates again.
2564                         mapBlocksUnlinked.insert(std::make_pair(pindexFailed->pprev, pindexFailed));
2565                     }
2566                     setBlockIndexCandidates.erase(pindexFailed);
2567                     pindexFailed = pindexFailed->pprev;
2568                 }
2569                 setBlockIndexCandidates.erase(pindexTest);
2570                 fInvalidAncestor = true;
2571                 break;
2572             }
2573             pindexTest = pindexTest->pprev;
2574         }
2575         if (!fInvalidAncestor)
2576             return pindexNew;
2577     } while(true);
2578 }
2579
2580 /** Delete all entries in setBlockIndexCandidates that are worse than the current tip. */
2581 static void PruneBlockIndexCandidates() {
2582     // Note that we can't delete the current block itself, as we may need to return to it later in case a
2583     // reorganization to a better block fails.
2584     std::set<CBlockIndex*, CBlockIndexWorkComparator>::iterator it = setBlockIndexCandidates.begin();
2585     while (it != setBlockIndexCandidates.end() && setBlockIndexCandidates.value_comp()(*it, chainActive.Tip())) {
2586         setBlockIndexCandidates.erase(it++);
2587     }
2588     // Either the current tip or a successor of it we're working towards is left in setBlockIndexCandidates.
2589     assert(!setBlockIndexCandidates.empty());
2590 }
2591
2592 /**
2593  * Try to make some progress towards making pindexMostWork the active block.
2594  * pblock is either NULL or a pointer to a CBlock corresponding to pindexMostWork.
2595  */
2596 static bool ActivateBestChainStep(CValidationState &state, CBlockIndex *pindexMostWork, CBlock *pblock) {
2597     AssertLockHeld(cs_main);
2598     bool fInvalidFound = false;
2599     const CBlockIndex *pindexOldTip = chainActive.Tip();
2600     const CBlockIndex *pindexFork = chainActive.FindFork(pindexMostWork);
2601
2602     // Disconnect active blocks which are no longer in the best chain.
2603     while (chainActive.Tip() && chainActive.Tip() != pindexFork) {
2604         if (!DisconnectTip(state))
2605             return false;
2606     }
2607
2608     // Build list of new blocks to connect.
2609     std::vector<CBlockIndex*> vpindexToConnect;
2610     bool fContinue = true;
2611     int nHeight = pindexFork ? pindexFork->nHeight : -1;
2612     while (fContinue && nHeight != pindexMostWork->nHeight) {
2613     // Don't iterate the entire list of potential improvements toward the best tip, as we likely only need
2614     // a few blocks along the way.
2615     int nTargetHeight = std::min(nHeight + 32, pindexMostWork->nHeight);
2616     vpindexToConnect.clear();
2617     vpindexToConnect.reserve(nTargetHeight - nHeight);
2618     CBlockIndex *pindexIter = pindexMostWork->GetAncestor(nTargetHeight);
2619     while (pindexIter && pindexIter->nHeight != nHeight) {
2620         vpindexToConnect.push_back(pindexIter);
2621         pindexIter = pindexIter->pprev;
2622     }
2623     nHeight = nTargetHeight;
2624
2625     // Connect new blocks.
2626     BOOST_REVERSE_FOREACH(CBlockIndex *pindexConnect, vpindexToConnect) {
2627         if (!ConnectTip(state, pindexConnect, pindexConnect == pindexMostWork ? pblock : NULL)) {
2628             if (state.IsInvalid()) {
2629                 // The block violates a consensus rule.
2630                 if (!state.CorruptionPossible())
2631                     InvalidChainFound(vpindexToConnect.back());
2632                 state = CValidationState();
2633                 fInvalidFound = true;
2634                 fContinue = false;
2635                 break;
2636             } else {
2637                 // A system error occurred (disk space, database error, ...).
2638                 return false;
2639             }
2640         } else {
2641             PruneBlockIndexCandidates();
2642             if (!pindexOldTip || chainActive.Tip()->nChainWork > pindexOldTip->nChainWork) {
2643                 // We're in a better position than we were. Return temporarily to release the lock.
2644                 fContinue = false;
2645                 break;
2646             }
2647         }
2648     }
2649     }
2650
2651     // Callbacks/notifications for a new best chain.
2652     if (fInvalidFound)
2653         CheckForkWarningConditionsOnNewFork(vpindexToConnect.back());
2654     else
2655         CheckForkWarningConditions();
2656
2657     return true;
2658 }
2659
2660 /**
2661  * Make the best chain active, in multiple steps. The result is either failure
2662  * or an activated best chain. pblock is either NULL or a pointer to a block
2663  * that is already loaded (to avoid loading it again from disk).
2664  */
2665 bool ActivateBestChain(CValidationState &state, CBlock *pblock) {
2666     CBlockIndex *pindexNewTip = NULL;
2667     CBlockIndex *pindexMostWork = NULL;
2668     const CChainParams& chainParams = Params();
2669     do {
2670         boost::this_thread::interruption_point();
2671
2672         bool fInitialDownload;
2673         {
2674             LOCK(cs_main);
2675             pindexMostWork = FindMostWorkChain();
2676
2677             // Whether we have anything to do at all.
2678             if (pindexMostWork == NULL || pindexMostWork == chainActive.Tip())
2679                 return true;
2680
2681             if (!ActivateBestChainStep(state, pindexMostWork, pblock && pblock->GetHash() == pindexMostWork->GetBlockHash() ? pblock : NULL))
2682                 return false;
2683
2684             pindexNewTip = chainActive.Tip();
2685             fInitialDownload = IsInitialBlockDownload();
2686         }
2687         // When we reach this point, we switched to a new tip (stored in pindexNewTip).
2688
2689         // Notifications/callbacks that can run without cs_main
2690         if (!fInitialDownload) {
2691             uint256 hashNewTip = pindexNewTip->GetBlockHash();
2692             // Relay inventory, but don't relay old inventory during initial block download.
2693             int nBlockEstimate = 0;
2694             if (fCheckpointsEnabled)
2695                 nBlockEstimate = Checkpoints::GetTotalBlocksEstimate(chainParams.Checkpoints());
2696             // Don't relay blocks if pruning -- could cause a peer to try to download, resulting
2697             // in a stalled download if the block file is pruned before the request.
2698             if (nLocalServices & NODE_NETWORK) {
2699                 LOCK(cs_vNodes);
2700                 BOOST_FOREACH(CNode* pnode, vNodes)
2701                     if (chainActive.Height() > (pnode->nStartingHeight != -1 ? pnode->nStartingHeight - 2000 : nBlockEstimate))
2702                         pnode->PushInventory(CInv(MSG_BLOCK, hashNewTip));
2703             }
2704             // Notify external listeners about the new tip.
2705             uiInterface.NotifyBlockTip(hashNewTip);
2706         }
2707     } while(pindexMostWork != chainActive.Tip());
2708     CheckBlockIndex();
2709
2710     // Write changes periodically to disk, after relay.
2711     if (!FlushStateToDisk(state, FLUSH_STATE_PERIODIC)) {
2712         return false;
2713     }
2714
2715     return true;
2716 }
2717
2718 bool InvalidateBlock(CValidationState& state, CBlockIndex *pindex) {
2719     AssertLockHeld(cs_main);
2720
2721     // Mark the block itself as invalid.
2722     pindex->nStatus |= BLOCK_FAILED_VALID;
2723     setDirtyBlockIndex.insert(pindex);
2724     setBlockIndexCandidates.erase(pindex);
2725
2726     while (chainActive.Contains(pindex)) {
2727         CBlockIndex *pindexWalk = chainActive.Tip();
2728         pindexWalk->nStatus |= BLOCK_FAILED_CHILD;
2729         setDirtyBlockIndex.insert(pindexWalk);
2730         setBlockIndexCandidates.erase(pindexWalk);
2731         // ActivateBestChain considers blocks already in chainActive
2732         // unconditionally valid already, so force disconnect away from it.
2733         if (!DisconnectTip(state)) {
2734             return false;
2735         }
2736     }
2737
2738     // The resulting new best tip may not be in setBlockIndexCandidates anymore, so
2739     // add it again.
2740     BlockMap::iterator it = mapBlockIndex.begin();
2741     while (it != mapBlockIndex.end()) {
2742         if (it->second->IsValid(BLOCK_VALID_TRANSACTIONS) && it->second->nChainTx && !setBlockIndexCandidates.value_comp()(it->second, chainActive.Tip())) {
2743             setBlockIndexCandidates.insert(it->second);
2744         }
2745         it++;
2746     }
2747
2748     InvalidChainFound(pindex);
2749     return true;
2750 }
2751
2752 bool ReconsiderBlock(CValidationState& state, CBlockIndex *pindex) {
2753     AssertLockHeld(cs_main);
2754
2755     int nHeight = pindex->nHeight;
2756
2757     // Remove the invalidity flag from this block and all its descendants.
2758     BlockMap::iterator it = mapBlockIndex.begin();
2759     while (it != mapBlockIndex.end()) {
2760         if (!it->second->IsValid() && it->second->GetAncestor(nHeight) == pindex) {
2761             it->second->nStatus &= ~BLOCK_FAILED_MASK;
2762             setDirtyBlockIndex.insert(it->second);
2763             if (it->second->IsValid(BLOCK_VALID_TRANSACTIONS) && it->second->nChainTx && setBlockIndexCandidates.value_comp()(chainActive.Tip(), it->second)) {
2764                 setBlockIndexCandidates.insert(it->second);
2765             }
2766             if (it->second == pindexBestInvalid) {
2767                 // Reset invalid block marker if it was pointing to one of those.
2768                 pindexBestInvalid = NULL;
2769             }
2770         }
2771         it++;
2772     }
2773
2774     // Remove the invalidity flag from all ancestors too.
2775     while (pindex != NULL) {
2776         if (pindex->nStatus & BLOCK_FAILED_MASK) {
2777             pindex->nStatus &= ~BLOCK_FAILED_MASK;
2778             setDirtyBlockIndex.insert(pindex);
2779         }
2780         pindex = pindex->pprev;
2781     }
2782     return true;
2783 }
2784
2785 CBlockIndex* AddToBlockIndex(const CBlockHeader& block)
2786 {
2787     // Check for duplicate
2788     uint256 hash = block.GetHash();
2789     BlockMap::iterator it = mapBlockIndex.find(hash);
2790     if (it != mapBlockIndex.end())
2791         return it->second;
2792
2793     // Construct new block index object
2794     CBlockIndex* pindexNew = new CBlockIndex(block);
2795     assert(pindexNew);
2796     // We assign the sequence id to blocks only when the full data is available,
2797     // to avoid miners withholding blocks but broadcasting headers, to get a
2798     // competitive advantage.
2799     pindexNew->nSequenceId = 0;
2800     BlockMap::iterator mi = mapBlockIndex.insert(make_pair(hash, pindexNew)).first;
2801     pindexNew->phashBlock = &((*mi).first);
2802     BlockMap::iterator miPrev = mapBlockIndex.find(block.hashPrevBlock);
2803     if (miPrev != mapBlockIndex.end())
2804     {
2805         pindexNew->pprev = (*miPrev).second;
2806         pindexNew->nHeight = pindexNew->pprev->nHeight + 1;
2807         pindexNew->BuildSkip();
2808     }
2809     pindexNew->nChainWork = (pindexNew->pprev ? pindexNew->pprev->nChainWork : 0) + GetBlockProof(*pindexNew);
2810     pindexNew->RaiseValidity(BLOCK_VALID_TREE);
2811     if (pindexBestHeader == NULL || pindexBestHeader->nChainWork < pindexNew->nChainWork)
2812         pindexBestHeader = pindexNew;
2813
2814     setDirtyBlockIndex.insert(pindexNew);
2815
2816     return pindexNew;
2817 }
2818
2819 /** Mark a block as having its data received and checked (up to BLOCK_VALID_TRANSACTIONS). */
2820 bool ReceivedBlockTransactions(const CBlock &block, CValidationState& state, CBlockIndex *pindexNew, const CDiskBlockPos& pos)
2821 {
2822     pindexNew->nTx = block.vtx.size();
2823     pindexNew->nChainTx = 0;
2824     pindexNew->nFile = pos.nFile;
2825     pindexNew->nDataPos = pos.nPos;
2826     pindexNew->nUndoPos = 0;
2827     pindexNew->nStatus |= BLOCK_HAVE_DATA;
2828     pindexNew->RaiseValidity(BLOCK_VALID_TRANSACTIONS);
2829     setDirtyBlockIndex.insert(pindexNew);
2830
2831     if (pindexNew->pprev == NULL || pindexNew->pprev->nChainTx) {
2832         // If pindexNew is the genesis block or all parents are BLOCK_VALID_TRANSACTIONS.
2833         deque<CBlockIndex*> queue;
2834         queue.push_back(pindexNew);
2835
2836         // Recursively process any descendant blocks that now may be eligible to be connected.
2837         while (!queue.empty()) {
2838             CBlockIndex *pindex = queue.front();
2839             queue.pop_front();
2840             pindex->nChainTx = (pindex->pprev ? pindex->pprev->nChainTx : 0) + pindex->nTx;
2841             {
2842                 LOCK(cs_nBlockSequenceId);
2843                 pindex->nSequenceId = nBlockSequenceId++;
2844             }
2845             if (chainActive.Tip() == NULL || !setBlockIndexCandidates.value_comp()(pindex, chainActive.Tip())) {
2846                 setBlockIndexCandidates.insert(pindex);
2847             }
2848             std::pair<std::multimap<CBlockIndex*, CBlockIndex*>::iterator, std::multimap<CBlockIndex*, CBlockIndex*>::iterator> range = mapBlocksUnlinked.equal_range(pindex);
2849             while (range.first != range.second) {
2850                 std::multimap<CBlockIndex*, CBlockIndex*>::iterator it = range.first;
2851                 queue.push_back(it->second);
2852                 range.first++;
2853                 mapBlocksUnlinked.erase(it);
2854             }
2855         }
2856     } else {
2857         if (pindexNew->pprev && pindexNew->pprev->IsValid(BLOCK_VALID_TREE)) {
2858             mapBlocksUnlinked.insert(std::make_pair(pindexNew->pprev, pindexNew));
2859         }
2860     }
2861
2862     return true;
2863 }
2864
2865 bool FindBlockPos(CValidationState &state, CDiskBlockPos &pos, unsigned int nAddSize, unsigned int nHeight, uint64_t nTime, bool fKnown = false)
2866 {
2867     LOCK(cs_LastBlockFile);
2868
2869     unsigned int nFile = fKnown ? pos.nFile : nLastBlockFile;
2870     if (vinfoBlockFile.size() <= nFile) {
2871         vinfoBlockFile.resize(nFile + 1);
2872     }
2873
2874     if (!fKnown) {
2875         while (vinfoBlockFile[nFile].nSize + nAddSize >= MAX_BLOCKFILE_SIZE) {
2876             nFile++;
2877             if (vinfoBlockFile.size() <= nFile) {
2878                 vinfoBlockFile.resize(nFile + 1);
2879             }
2880         }
2881         pos.nFile = nFile;
2882         pos.nPos = vinfoBlockFile[nFile].nSize;
2883     }
2884
2885     if (nFile != nLastBlockFile) {
2886         if (!fKnown) {
2887             LogPrintf("Leaving block file %i: %s\n", nFile, vinfoBlockFile[nFile].ToString());
2888         }
2889         FlushBlockFile(!fKnown);
2890         nLastBlockFile = nFile;
2891     }
2892
2893     vinfoBlockFile[nFile].AddBlock(nHeight, nTime);
2894     if (fKnown)
2895         vinfoBlockFile[nFile].nSize = std::max(pos.nPos + nAddSize, vinfoBlockFile[nFile].nSize);
2896     else
2897         vinfoBlockFile[nFile].nSize += nAddSize;
2898
2899     if (!fKnown) {
2900         unsigned int nOldChunks = (pos.nPos + BLOCKFILE_CHUNK_SIZE - 1) / BLOCKFILE_CHUNK_SIZE;
2901         unsigned int nNewChunks = (vinfoBlockFile[nFile].nSize + BLOCKFILE_CHUNK_SIZE - 1) / BLOCKFILE_CHUNK_SIZE;
2902         if (nNewChunks > nOldChunks) {
2903             if (fPruneMode)
2904                 fCheckForPruning = true;
2905             if (CheckDiskSpace(nNewChunks * BLOCKFILE_CHUNK_SIZE - pos.nPos)) {
2906                 FILE *file = OpenBlockFile(pos);
2907                 if (file) {
2908                     LogPrintf("Pre-allocating up to position 0x%x in blk%05u.dat\n", nNewChunks * BLOCKFILE_CHUNK_SIZE, pos.nFile);
2909                     AllocateFileRange(file, pos.nPos, nNewChunks * BLOCKFILE_CHUNK_SIZE - pos.nPos);
2910                     fclose(file);
2911                 }
2912             }
2913             else
2914                 return state.Error("out of disk space");
2915         }
2916     }
2917
2918     setDirtyFileInfo.insert(nFile);
2919     return true;
2920 }
2921
2922 bool FindUndoPos(CValidationState &state, int nFile, CDiskBlockPos &pos, unsigned int nAddSize)
2923 {
2924     pos.nFile = nFile;
2925
2926     LOCK(cs_LastBlockFile);
2927
2928     unsigned int nNewSize;
2929     pos.nPos = vinfoBlockFile[nFile].nUndoSize;
2930     nNewSize = vinfoBlockFile[nFile].nUndoSize += nAddSize;
2931     setDirtyFileInfo.insert(nFile);
2932
2933     unsigned int nOldChunks = (pos.nPos + UNDOFILE_CHUNK_SIZE - 1) / UNDOFILE_CHUNK_SIZE;
2934     unsigned int nNewChunks = (nNewSize + UNDOFILE_CHUNK_SIZE - 1) / UNDOFILE_CHUNK_SIZE;
2935     if (nNewChunks > nOldChunks) {
2936         if (fPruneMode)
2937             fCheckForPruning = true;
2938         if (CheckDiskSpace(nNewChunks * UNDOFILE_CHUNK_SIZE - pos.nPos)) {
2939             FILE *file = OpenUndoFile(pos);
2940             if (file) {
2941                 LogPrintf("Pre-allocating up to position 0x%x in rev%05u.dat\n", nNewChunks * UNDOFILE_CHUNK_SIZE, pos.nFile);
2942                 AllocateFileRange(file, pos.nPos, nNewChunks * UNDOFILE_CHUNK_SIZE - pos.nPos);
2943                 fclose(file);
2944             }
2945         }
2946         else
2947             return state.Error("out of disk space");
2948     }
2949
2950     return true;
2951 }
2952
2953 bool CheckBlockHeader(const CBlockHeader& block, CValidationState& state, bool fCheckPOW)
2954 {
2955     // Check block version
2956     if (block.nVersion < MIN_BLOCK_VERSION)
2957         return state.DoS(100, error("CheckBlockHeader(): block version too low"),
2958                          REJECT_INVALID, "version-too-low");
2959
2960     // Check Equihash solution is valid
2961     if (fCheckPOW && !CheckEquihashSolution(&block, Params()))
2962         return state.DoS(100, error("CheckBlockHeader(): Equihash solution invalid"),
2963                          REJECT_INVALID, "invalid-solution");
2964
2965     // Check proof of work matches claimed amount
2966     if (fCheckPOW && !CheckProofOfWork(block.GetHash(), block.nBits, Params().GetConsensus()))
2967         return state.DoS(50, error("CheckBlockHeader(): proof of work failed"),
2968                          REJECT_INVALID, "high-hash");
2969
2970     // Check timestamp
2971     if (block.GetBlockTime() > GetAdjustedTime() + 2 * 60 * 60)
2972         return state.Invalid(error("CheckBlockHeader(): block timestamp too far in the future"),
2973                              REJECT_INVALID, "time-too-new");
2974
2975     return true;
2976 }
2977
2978 bool CheckBlock(const CBlock& block, CValidationState& state, bool fCheckPOW, bool fCheckMerkleRoot)
2979 {
2980     // These are checks that are independent of context.
2981
2982     // Check that the header is valid (particularly PoW).  This is mostly
2983     // redundant with the call in AcceptBlockHeader.
2984     if (!CheckBlockHeader(block, state, fCheckPOW))
2985         return false;
2986
2987     // Check the merkle root.
2988     if (fCheckMerkleRoot) {
2989         bool mutated;
2990         uint256 hashMerkleRoot2 = block.BuildMerkleTree(&mutated);
2991         if (block.hashMerkleRoot != hashMerkleRoot2)
2992             return state.DoS(100, error("CheckBlock(): hashMerkleRoot mismatch"),
2993                              REJECT_INVALID, "bad-txnmrklroot", true);
2994
2995         // Check for merkle tree malleability (CVE-2012-2459): repeating sequences
2996         // of transactions in a block without affecting the merkle root of a block,
2997         // while still invalidating it.
2998         if (mutated)
2999             return state.DoS(100, error("CheckBlock(): duplicate transaction"),
3000                              REJECT_INVALID, "bad-txns-duplicate", true);
3001     }
3002
3003     // All potential-corruption validation must be done before we do any
3004     // transaction validation, as otherwise we may mark the header as invalid
3005     // because we receive the wrong transactions for it.
3006
3007     // Size limits
3008     if (block.vtx.empty() || block.vtx.size() > MAX_BLOCK_SIZE || ::GetSerializeSize(block, SER_NETWORK, PROTOCOL_VERSION) > MAX_BLOCK_SIZE)
3009         return state.DoS(100, error("CheckBlock(): size limits failed"),
3010                          REJECT_INVALID, "bad-blk-length");
3011
3012     // First transaction must be coinbase, the rest must not be
3013     if (block.vtx.empty() || !block.vtx[0].IsCoinBase())
3014         return state.DoS(100, error("CheckBlock(): first tx is not coinbase"),
3015                          REJECT_INVALID, "bad-cb-missing");
3016     for (unsigned int i = 1; i < block.vtx.size(); i++)
3017         if (block.vtx[i].IsCoinBase())
3018             return state.DoS(100, error("CheckBlock(): more than one coinbase"),
3019                              REJECT_INVALID, "bad-cb-multiple");
3020
3021     // Check transactions
3022     BOOST_FOREACH(const CTransaction& tx, block.vtx)
3023         if (!CheckTransaction(tx, state))
3024             return error("CheckBlock(): CheckTransaction failed");
3025
3026     unsigned int nSigOps = 0;
3027     BOOST_FOREACH(const CTransaction& tx, block.vtx)
3028     {
3029         nSigOps += GetLegacySigOpCount(tx);
3030     }
3031     if (nSigOps > MAX_BLOCK_SIGOPS)
3032         return state.DoS(100, error("CheckBlock(): out-of-bounds SigOpCount"),
3033                          REJECT_INVALID, "bad-blk-sigops", true);
3034
3035     return true;
3036 }
3037
3038 bool ContextualCheckBlockHeader(const CBlockHeader& block, CValidationState& state, CBlockIndex * const pindexPrev)
3039 {
3040     const CChainParams& chainParams = Params();
3041     const Consensus::Params& consensusParams = chainParams.GetConsensus();
3042     uint256 hash = block.GetHash();
3043     if (hash == consensusParams.hashGenesisBlock)
3044         return true;
3045
3046     assert(pindexPrev);
3047
3048     int nHeight = pindexPrev->nHeight+1;
3049
3050     // Check proof of work
3051     if (block.nBits != GetNextWorkRequired(pindexPrev, &block, consensusParams))
3052         return state.DoS(100, error("%s: incorrect proof of work", __func__),
3053                          REJECT_INVALID, "bad-diffbits");
3054
3055     // Check timestamp against prev
3056     if (block.GetBlockTime() <= pindexPrev->GetMedianTimePast())
3057         return state.Invalid(error("%s: block's timestamp is too early", __func__),
3058                              REJECT_INVALID, "time-too-old");
3059
3060     if(fCheckpointsEnabled)
3061     {
3062         // Check that the block chain matches the known block chain up to a checkpoint
3063         if (!Checkpoints::CheckBlock(chainParams.Checkpoints(), nHeight, hash))
3064             return state.DoS(100, error("%s: rejected by checkpoint lock-in at %d", __func__, nHeight),
3065                              REJECT_CHECKPOINT, "checkpoint mismatch");
3066
3067         // Don't accept any forks from the main chain prior to last checkpoint
3068         CBlockIndex* pcheckpoint = Checkpoints::GetLastCheckpoint(chainParams.Checkpoints());
3069         if (pcheckpoint && nHeight < pcheckpoint->nHeight)
3070             return state.DoS(100, error("%s: forked chain older than last checkpoint (height %d)", __func__, nHeight));
3071     }
3072
3073     // Reject block.nVersion < 4 blocks
3074     if (block.nVersion < 4)
3075         return state.Invalid(error("%s : rejected nVersion<4 block", __func__),
3076                              REJECT_OBSOLETE, "bad-version");
3077
3078     return true;
3079 }
3080
3081 bool ContextualCheckBlock(const CBlock& block, CValidationState& state, CBlockIndex * const pindexPrev)
3082 {
3083     const int nHeight = pindexPrev == NULL ? 0 : pindexPrev->nHeight + 1;
3084     const Consensus::Params& consensusParams = Params().GetConsensus();
3085
3086     // Check that all transactions are finalized
3087     BOOST_FOREACH(const CTransaction& tx, block.vtx) {
3088         int nLockTimeFlags = 0;
3089         int64_t nLockTimeCutoff = (nLockTimeFlags & LOCKTIME_MEDIAN_TIME_PAST)
3090                                 ? pindexPrev->GetMedianTimePast()
3091                                 : block.GetBlockTime();
3092         if (!IsFinalTx(tx, nHeight, nLockTimeCutoff)) {
3093             return state.DoS(10, error("%s: contains a non-final transaction", __func__), REJECT_INVALID, "bad-txns-nonfinal");
3094         }
3095     }
3096
3097     // Enforce block.nVersion=2 rule that the coinbase starts with serialized block height
3098     // if 750 of the last 1,000 blocks are version 2 or greater (51/100 if testnet):
3099     // Since MIN_BLOCK_VERSION = 4 all blocks with nHeight > 0 should satisfy this.
3100     // This rule is not applied to the genesis block, which didn't include the height
3101     // in the coinbase.
3102     if (nHeight > 0)
3103     {
3104         CScript expect = CScript() << nHeight;
3105         if (block.vtx[0].vin[0].scriptSig.size() < expect.size() ||
3106             !std::equal(expect.begin(), expect.end(), block.vtx[0].vin[0].scriptSig.begin())) {
3107             return state.DoS(100, error("%s: block height mismatch in coinbase", __func__), REJECT_INVALID, "bad-cb-height");
3108         }
3109     }
3110
3111     // Coinbase transaction must include an output sending 20% of
3112     // the block reward to a founders reward script, until the last founders
3113     // reward block is reached, with exception of the genesis block.
3114     // The last founders reward block is defined as the block just before the
3115     // first subsidy halving block, which occurs at halving_interval + slow_start_shift
3116     if ((nHeight > 0) && (nHeight <= consensusParams.GetLastFoundersRewardBlockHeight())) {
3117         bool found = false;
3118
3119         BOOST_FOREACH(const CTxOut& output, block.vtx[0].vout) {
3120             if (output.scriptPubKey == Params().GetFoundersRewardScriptAtHeight(nHeight)) {
3121                 if (output.nValue == (GetBlockSubsidy(nHeight, consensusParams) / 5)) {
3122                     found = true;
3123                     break;
3124                 }
3125             }
3126         }
3127
3128         if (!found) {
3129             return state.DoS(100, error("%s: founders reward missing", __func__), REJECT_INVALID, "cb-no-founders-reward");
3130         }
3131     }
3132
3133     return true;
3134 }
3135
3136 bool AcceptBlockHeader(const CBlockHeader& block, CValidationState& state, CBlockIndex** ppindex)
3137 {
3138     const CChainParams& chainparams = Params();
3139     AssertLockHeld(cs_main);
3140     // Check for duplicate
3141     uint256 hash = block.GetHash();
3142     BlockMap::iterator miSelf = mapBlockIndex.find(hash);
3143     CBlockIndex *pindex = NULL;
3144     if (miSelf != mapBlockIndex.end()) {
3145         // Block header is already known.
3146         pindex = miSelf->second;
3147         if (ppindex)
3148             *ppindex = pindex;
3149         if (pindex->nStatus & BLOCK_FAILED_MASK)
3150             return state.Invalid(error("%s: block is marked invalid", __func__), 0, "duplicate");
3151         return true;
3152     }
3153
3154     if (!CheckBlockHeader(block, state))
3155         return false;
3156
3157     // Get prev block index
3158     CBlockIndex* pindexPrev = NULL;
3159     if (hash != chainparams.GetConsensus().hashGenesisBlock) {
3160         BlockMap::iterator mi = mapBlockIndex.find(block.hashPrevBlock);
3161         if (mi == mapBlockIndex.end())
3162             return state.DoS(10, error("%s: prev block not found", __func__), 0, "bad-prevblk");
3163         pindexPrev = (*mi).second;
3164         if (pindexPrev->nStatus & BLOCK_FAILED_MASK)
3165             return state.DoS(100, error("%s: prev block invalid", __func__), REJECT_INVALID, "bad-prevblk");
3166     }
3167
3168     if (!ContextualCheckBlockHeader(block, state, pindexPrev))
3169         return false;
3170
3171     if (pindex == NULL)
3172         pindex = AddToBlockIndex(block);
3173
3174     if (ppindex)
3175         *ppindex = pindex;
3176
3177     return true;
3178 }
3179
3180 bool AcceptBlock(CBlock& block, CValidationState& state, CBlockIndex** ppindex, bool fRequested, CDiskBlockPos* dbp)
3181 {
3182     const CChainParams& chainparams = Params();
3183     AssertLockHeld(cs_main);
3184
3185     CBlockIndex *&pindex = *ppindex;
3186
3187     if (!AcceptBlockHeader(block, state, &pindex))
3188         return false;
3189
3190     // Try to process all requested blocks that we don't have, but only
3191     // process an unrequested block if it's new and has enough work to
3192     // advance our tip, and isn't too many blocks ahead.
3193     bool fAlreadyHave = pindex->nStatus & BLOCK_HAVE_DATA;
3194     bool fHasMoreWork = (chainActive.Tip() ? pindex->nChainWork > chainActive.Tip()->nChainWork : true);
3195     // Blocks that are too out-of-order needlessly limit the effectiveness of
3196     // pruning, because pruning will not delete block files that contain any
3197     // blocks which are too close in height to the tip.  Apply this test
3198     // regardless of whether pruning is enabled; it should generally be safe to
3199     // not process unrequested blocks.
3200     bool fTooFarAhead = (pindex->nHeight > int(chainActive.Height() + MIN_BLOCKS_TO_KEEP));
3201
3202     // TODO: deal better with return value and error conditions for duplicate
3203     // and unrequested blocks.
3204     if (fAlreadyHave) return true;
3205     if (!fRequested) {  // If we didn't ask for it:
3206         if (pindex->nTx != 0) return true;  // This is a previously-processed block that was pruned
3207         if (!fHasMoreWork) return true;     // Don't process less-work chains
3208         if (fTooFarAhead) return true;      // Block height is too high
3209     }
3210
3211     if ((!CheckBlock(block, state)) || !ContextualCheckBlock(block, state, pindex->pprev)) {
3212         if (state.IsInvalid() && !state.CorruptionPossible()) {
3213             pindex->nStatus |= BLOCK_FAILED_VALID;
3214             setDirtyBlockIndex.insert(pindex);
3215         }
3216         return false;
3217     }
3218
3219     int nHeight = pindex->nHeight;
3220
3221     // Write block to history file
3222     try {
3223         unsigned int nBlockSize = ::GetSerializeSize(block, SER_DISK, CLIENT_VERSION);
3224         CDiskBlockPos blockPos;
3225         if (dbp != NULL)
3226             blockPos = *dbp;
3227         if (!FindBlockPos(state, blockPos, nBlockSize+8, nHeight, block.GetBlockTime(), dbp != NULL))
3228             return error("AcceptBlock(): FindBlockPos failed");
3229         if (dbp == NULL)
3230             if (!WriteBlockToDisk(block, blockPos, chainparams.MessageStart()))
3231                 AbortNode(state, "Failed to write block");
3232         if (!ReceivedBlockTransactions(block, state, pindex, blockPos))
3233             return error("AcceptBlock(): ReceivedBlockTransactions failed");
3234     } catch (const std::runtime_error& e) {
3235         return AbortNode(state, std::string("System error: ") + e.what());
3236     }
3237
3238     if (fCheckForPruning)
3239         FlushStateToDisk(state, FLUSH_STATE_NONE); // we just allocated more disk space for block files
3240
3241     return true;
3242 }
3243
3244 static bool IsSuperMajority(int minVersion, const CBlockIndex* pstart, unsigned nRequired, const Consensus::Params& consensusParams)
3245 {
3246     unsigned int nFound = 0;
3247     for (int i = 0; i < consensusParams.nMajorityWindow && nFound < nRequired && pstart != NULL; i++)
3248     {
3249         if (pstart->nVersion >= minVersion)
3250             ++nFound;
3251         pstart = pstart->pprev;
3252     }
3253     return (nFound >= nRequired);
3254 }
3255
3256
3257 bool ProcessNewBlock(CValidationState &state, CNode* pfrom, CBlock* pblock, bool fForceProcessing, CDiskBlockPos *dbp)
3258 {
3259     // Preliminary checks
3260     bool checked = CheckBlock(*pblock, state);
3261
3262     {
3263         LOCK(cs_main);
3264         bool fRequested = MarkBlockAsReceived(pblock->GetHash());
3265         fRequested |= fForceProcessing;
3266         if (!checked) {
3267             return error("%s: CheckBlock FAILED", __func__);
3268         }
3269
3270         // Store to disk
3271         CBlockIndex *pindex = NULL;
3272         bool ret = AcceptBlock(*pblock, state, &pindex, fRequested, dbp);
3273         if (pindex && pfrom) {
3274             mapBlockSource[pindex->GetBlockHash()] = pfrom->GetId();
3275         }
3276         CheckBlockIndex();
3277         if (!ret)
3278             return error("%s: AcceptBlock FAILED", __func__);
3279     }
3280
3281     if (!ActivateBestChain(state, pblock))
3282         return error("%s: ActivateBestChain failed", __func__);
3283
3284     return true;
3285 }
3286
3287 bool TestBlockValidity(CValidationState &state, const CBlock& block, CBlockIndex * const pindexPrev, bool fCheckPOW, bool fCheckMerkleRoot)
3288 {
3289     AssertLockHeld(cs_main);
3290     assert(pindexPrev == chainActive.Tip());
3291
3292     CCoinsViewCache viewNew(pcoinsTip);
3293     CBlockIndex indexDummy(block);
3294     indexDummy.pprev = pindexPrev;
3295     indexDummy.nHeight = pindexPrev->nHeight + 1;
3296
3297     // NOTE: CheckBlockHeader is called by CheckBlock
3298     if (!ContextualCheckBlockHeader(block, state, pindexPrev))
3299         return false;
3300     if (!CheckBlock(block, state, fCheckPOW, fCheckMerkleRoot))
3301         return false;
3302     if (!ContextualCheckBlock(block, state, pindexPrev))
3303         return false;
3304     if (!ConnectBlock(block, state, &indexDummy, viewNew, true))
3305         return false;
3306     assert(state.IsValid());
3307
3308     return true;
3309 }
3310
3311 /**
3312  * BLOCK PRUNING CODE
3313  */
3314
3315 /* Calculate the amount of disk space the block & undo files currently use */
3316 uint64_t CalculateCurrentUsage()
3317 {
3318     uint64_t retval = 0;
3319     BOOST_FOREACH(const CBlockFileInfo &file, vinfoBlockFile) {
3320         retval += file.nSize + file.nUndoSize;
3321     }
3322     return retval;
3323 }
3324
3325 /* Prune a block file (modify associated database entries)*/
3326 void PruneOneBlockFile(const int fileNumber)
3327 {
3328     for (BlockMap::iterator it = mapBlockIndex.begin(); it != mapBlockIndex.end(); ++it) {
3329         CBlockIndex* pindex = it->second;
3330         if (pindex->nFile == fileNumber) {
3331             pindex->nStatus &= ~BLOCK_HAVE_DATA;
3332             pindex->nStatus &= ~BLOCK_HAVE_UNDO;
3333             pindex->nFile = 0;
3334             pindex->nDataPos = 0;
3335             pindex->nUndoPos = 0;
3336             setDirtyBlockIndex.insert(pindex);
3337
3338             // Prune from mapBlocksUnlinked -- any block we prune would have
3339             // to be downloaded again in order to consider its chain, at which
3340             // point it would be considered as a candidate for
3341             // mapBlocksUnlinked or setBlockIndexCandidates.
3342             std::pair<std::multimap<CBlockIndex*, CBlockIndex*>::iterator, std::multimap<CBlockIndex*, CBlockIndex*>::iterator> range = mapBlocksUnlinked.equal_range(pindex->pprev);
3343             while (range.first != range.second) {
3344                 std::multimap<CBlockIndex *, CBlockIndex *>::iterator it = range.first;
3345                 range.first++;
3346                 if (it->second == pindex) {
3347                     mapBlocksUnlinked.erase(it);
3348                 }
3349             }
3350         }
3351     }
3352
3353     vinfoBlockFile[fileNumber].SetNull();
3354     setDirtyFileInfo.insert(fileNumber);
3355 }
3356
3357
3358 void UnlinkPrunedFiles(std::set<int>& setFilesToPrune)
3359 {
3360     for (set<int>::iterator it = setFilesToPrune.begin(); it != setFilesToPrune.end(); ++it) {
3361         CDiskBlockPos pos(*it, 0);
3362         boost::filesystem::remove(GetBlockPosFilename(pos, "blk"));
3363         boost::filesystem::remove(GetBlockPosFilename(pos, "rev"));
3364         LogPrintf("Prune: %s deleted blk/rev (%05u)\n", __func__, *it);
3365     }
3366 }
3367
3368 /* Calculate the block/rev files that should be deleted to remain under target*/
3369 void FindFilesToPrune(std::set<int>& setFilesToPrune)
3370 {
3371     LOCK2(cs_main, cs_LastBlockFile);
3372     if (chainActive.Tip() == NULL || nPruneTarget == 0) {
3373         return;
3374     }
3375     if (chainActive.Tip()->nHeight <= Params().PruneAfterHeight()) {
3376         return;
3377     }
3378
3379     unsigned int nLastBlockWeCanPrune = chainActive.Tip()->nHeight - MIN_BLOCKS_TO_KEEP;
3380     uint64_t nCurrentUsage = CalculateCurrentUsage();
3381     // We don't check to prune until after we've allocated new space for files
3382     // So we should leave a buffer under our target to account for another allocation
3383     // before the next pruning.
3384     uint64_t nBuffer = BLOCKFILE_CHUNK_SIZE + UNDOFILE_CHUNK_SIZE;
3385     uint64_t nBytesToPrune;
3386     int count=0;
3387
3388     if (nCurrentUsage + nBuffer >= nPruneTarget) {
3389         for (int fileNumber = 0; fileNumber < nLastBlockFile; fileNumber++) {
3390             nBytesToPrune = vinfoBlockFile[fileNumber].nSize + vinfoBlockFile[fileNumber].nUndoSize;
3391
3392             if (vinfoBlockFile[fileNumber].nSize == 0)
3393                 continue;
3394
3395             if (nCurrentUsage + nBuffer < nPruneTarget)  // are we below our target?
3396                 break;
3397
3398             // don't prune files that could have a block within MIN_BLOCKS_TO_KEEP of the main chain's tip but keep scanning
3399             if (vinfoBlockFile[fileNumber].nHeightLast > nLastBlockWeCanPrune)
3400                 continue;
3401
3402             PruneOneBlockFile(fileNumber);
3403             // Queue up the files for removal
3404             setFilesToPrune.insert(fileNumber);
3405             nCurrentUsage -= nBytesToPrune;
3406             count++;
3407         }
3408     }
3409
3410     LogPrint("prune", "Prune: target=%dMiB actual=%dMiB diff=%dMiB max_prune_height=%d removed %d blk/rev pairs\n",
3411            nPruneTarget/1024/1024, nCurrentUsage/1024/1024,
3412            ((int64_t)nPruneTarget - (int64_t)nCurrentUsage)/1024/1024,
3413            nLastBlockWeCanPrune, count);
3414 }
3415
3416 bool CheckDiskSpace(uint64_t nAdditionalBytes)
3417 {
3418     uint64_t nFreeBytesAvailable = boost::filesystem::space(GetDataDir()).available;
3419
3420     // Check for nMinDiskSpace bytes (currently 50MB)
3421     if (nFreeBytesAvailable < nMinDiskSpace + nAdditionalBytes)
3422         return AbortNode("Disk space is low!", _("Error: Disk space is low!"));
3423
3424     return true;
3425 }
3426
3427 FILE* OpenDiskFile(const CDiskBlockPos &pos, const char *prefix, bool fReadOnly)
3428 {
3429     if (pos.IsNull())
3430         return NULL;
3431     boost::filesystem::path path = GetBlockPosFilename(pos, prefix);
3432     boost::filesystem::create_directories(path.parent_path());
3433     FILE* file = fopen(path.string().c_str(), "rb+");
3434     if (!file && !fReadOnly)
3435         file = fopen(path.string().c_str(), "wb+");
3436     if (!file) {
3437         LogPrintf("Unable to open file %s\n", path.string());
3438         return NULL;
3439     }
3440     if (pos.nPos) {
3441         if (fseek(file, pos.nPos, SEEK_SET)) {
3442             LogPrintf("Unable to seek to position %u of %s\n", pos.nPos, path.string());
3443             fclose(file);
3444             return NULL;
3445         }
3446     }
3447     return file;
3448 }
3449
3450 FILE* OpenBlockFile(const CDiskBlockPos &pos, bool fReadOnly) {
3451     return OpenDiskFile(pos, "blk", fReadOnly);
3452 }
3453
3454 FILE* OpenUndoFile(const CDiskBlockPos &pos, bool fReadOnly) {
3455     return OpenDiskFile(pos, "rev", fReadOnly);
3456 }
3457
3458 boost::filesystem::path GetBlockPosFilename(const CDiskBlockPos &pos, const char *prefix)
3459 {
3460     return GetDataDir() / "blocks" / strprintf("%s%05u.dat", prefix, pos.nFile);
3461 }
3462
3463 CBlockIndex * InsertBlockIndex(uint256 hash)
3464 {
3465     if (hash.IsNull())
3466         return NULL;
3467
3468     // Return existing
3469     BlockMap::iterator mi = mapBlockIndex.find(hash);
3470     if (mi != mapBlockIndex.end())
3471         return (*mi).second;
3472
3473     // Create new
3474     CBlockIndex* pindexNew = new CBlockIndex();
3475     if (!pindexNew)
3476         throw runtime_error("LoadBlockIndex(): new CBlockIndex failed");
3477     mi = mapBlockIndex.insert(make_pair(hash, pindexNew)).first;
3478     pindexNew->phashBlock = &((*mi).first);
3479
3480     return pindexNew;
3481 }
3482
3483 bool static LoadBlockIndexDB()
3484 {
3485     const CChainParams& chainparams = Params();
3486     if (!pblocktree->LoadBlockIndexGuts())
3487         return false;
3488
3489     boost::this_thread::interruption_point();
3490
3491     // Calculate nChainWork
3492     vector<pair<int, CBlockIndex*> > vSortedByHeight;
3493     vSortedByHeight.reserve(mapBlockIndex.size());
3494     BOOST_FOREACH(const PAIRTYPE(uint256, CBlockIndex*)& item, mapBlockIndex)
3495     {
3496         CBlockIndex* pindex = item.second;
3497         vSortedByHeight.push_back(make_pair(pindex->nHeight, pindex));
3498     }
3499     sort(vSortedByHeight.begin(), vSortedByHeight.end());
3500     BOOST_FOREACH(const PAIRTYPE(int, CBlockIndex*)& item, vSortedByHeight)
3501     {
3502         CBlockIndex* pindex = item.second;
3503         pindex->nChainWork = (pindex->pprev ? pindex->pprev->nChainWork : 0) + GetBlockProof(*pindex);
3504         // We can link the chain of blocks for which we've received transactions at some point.
3505         // Pruned nodes may have deleted the block.
3506         if (pindex->nTx > 0) {
3507             if (pindex->pprev) {
3508                 if (pindex->pprev->nChainTx) {
3509                     pindex->nChainTx = pindex->pprev->nChainTx + pindex->nTx;
3510                 } else {
3511                     pindex->nChainTx = 0;
3512                     mapBlocksUnlinked.insert(std::make_pair(pindex->pprev, pindex));
3513                 }
3514             } else {
3515                 pindex->nChainTx = pindex->nTx;
3516             }
3517         }
3518         if (pindex->IsValid(BLOCK_VALID_TRANSACTIONS) && (pindex->nChainTx || pindex->pprev == NULL))
3519             setBlockIndexCandidates.insert(pindex);
3520         if (pindex->nStatus & BLOCK_FAILED_MASK && (!pindexBestInvalid || pindex->nChainWork > pindexBestInvalid->nChainWork))
3521             pindexBestInvalid = pindex;
3522         if (pindex->pprev)
3523             pindex->BuildSkip();
3524         if (pindex->IsValid(BLOCK_VALID_TREE) && (pindexBestHeader == NULL || CBlockIndexWorkComparator()(pindexBestHeader, pindex)))
3525             pindexBestHeader = pindex;
3526     }
3527
3528     // Load block file info
3529     pblocktree->ReadLastBlockFile(nLastBlockFile);
3530     vinfoBlockFile.resize(nLastBlockFile + 1);
3531     LogPrintf("%s: last block file = %i\n", __func__, nLastBlockFile);
3532     for (int nFile = 0; nFile <= nLastBlockFile; nFile++) {
3533         pblocktree->ReadBlockFileInfo(nFile, vinfoBlockFile[nFile]);
3534     }
3535     LogPrintf("%s: last block file info: %s\n", __func__, vinfoBlockFile[nLastBlockFile].ToString());
3536     for (int nFile = nLastBlockFile + 1; true; nFile++) {
3537         CBlockFileInfo info;
3538         if (pblocktree->ReadBlockFileInfo(nFile, info)) {
3539             vinfoBlockFile.push_back(info);
3540         } else {
3541             break;
3542         }
3543     }
3544
3545     // Check presence of blk files
3546     LogPrintf("Checking all blk files are present...\n");
3547     set<int> setBlkDataFiles;
3548     BOOST_FOREACH(const PAIRTYPE(uint256, CBlockIndex*)& item, mapBlockIndex)
3549     {
3550         CBlockIndex* pindex = item.second;
3551         if (pindex->nStatus & BLOCK_HAVE_DATA) {
3552             setBlkDataFiles.insert(pindex->nFile);
3553         }
3554     }
3555     for (std::set<int>::iterator it = setBlkDataFiles.begin(); it != setBlkDataFiles.end(); it++)
3556     {
3557         CDiskBlockPos pos(*it, 0);
3558         if (CAutoFile(OpenBlockFile(pos, true), SER_DISK, CLIENT_VERSION).IsNull()) {
3559             return false;
3560         }
3561     }
3562
3563     // Check whether we have ever pruned block & undo files
3564     pblocktree->ReadFlag("prunedblockfiles", fHavePruned);
3565     if (fHavePruned)
3566         LogPrintf("LoadBlockIndexDB(): Block files have previously been pruned\n");
3567
3568     // Check whether we need to continue reindexing
3569     bool fReindexing = false;
3570     pblocktree->ReadReindexing(fReindexing);
3571     fReindex |= fReindexing;
3572
3573     // Check whether we have a transaction index
3574     pblocktree->ReadFlag("txindex", fTxIndex);
3575     LogPrintf("%s: transaction index %s\n", __func__, fTxIndex ? "enabled" : "disabled");
3576
3577     // Load pointer to end of best chain
3578     BlockMap::iterator it = mapBlockIndex.find(pcoinsTip->GetBestBlock());
3579     if (it == mapBlockIndex.end())
3580         return true;
3581     chainActive.SetTip(it->second);
3582
3583     PruneBlockIndexCandidates();
3584
3585     LogPrintf("%s: hashBestChain=%s height=%d date=%s progress=%f\n", __func__,
3586         chainActive.Tip()->GetBlockHash().ToString(), chainActive.Height(),
3587         DateTimeStrFormat("%Y-%m-%d %H:%M:%S", chainActive.Tip()->GetBlockTime()),
3588         Checkpoints::GuessVerificationProgress(chainparams.Checkpoints(), chainActive.Tip()));
3589
3590     return true;
3591 }
3592
3593 CVerifyDB::CVerifyDB()
3594 {
3595     uiInterface.ShowProgress(_("Verifying blocks..."), 0);
3596 }
3597
3598 CVerifyDB::~CVerifyDB()
3599 {
3600     uiInterface.ShowProgress("", 100);
3601 }
3602
3603 bool CVerifyDB::VerifyDB(CCoinsView *coinsview, int nCheckLevel, int nCheckDepth)
3604 {
3605     LOCK(cs_main);
3606     if (chainActive.Tip() == NULL || chainActive.Tip()->pprev == NULL)
3607         return true;
3608
3609     // Verify blocks in the best chain
3610     if (nCheckDepth <= 0)
3611         nCheckDepth = 1000000000; // suffices until the year 19000
3612     if (nCheckDepth > chainActive.Height())
3613         nCheckDepth = chainActive.Height();
3614     nCheckLevel = std::max(0, std::min(4, nCheckLevel));
3615     LogPrintf("Verifying last %i blocks at level %i\n", nCheckDepth, nCheckLevel);
3616     CCoinsViewCache coins(coinsview);
3617     CBlockIndex* pindexState = chainActive.Tip();
3618     CBlockIndex* pindexFailure = NULL;
3619     int nGoodTransactions = 0;
3620     CValidationState state;
3621     for (CBlockIndex* pindex = chainActive.Tip(); pindex && pindex->pprev; pindex = pindex->pprev)
3622     {
3623         boost::this_thread::interruption_point();
3624         uiInterface.ShowProgress(_("Verifying blocks..."), std::max(1, std::min(99, (int)(((double)(chainActive.Height() - pindex->nHeight)) / (double)nCheckDepth * (nCheckLevel >= 4 ? 50 : 100)))));
3625         if (pindex->nHeight < chainActive.Height()-nCheckDepth)
3626             break;
3627         CBlock block;
3628         // check level 0: read from disk
3629         if (!ReadBlockFromDisk(block, pindex))
3630             return error("VerifyDB(): *** ReadBlockFromDisk failed at %d, hash=%s", pindex->nHeight, pindex->GetBlockHash().ToString());
3631         // check level 1: verify block validity
3632         if (nCheckLevel >= 1 && !CheckBlock(block, state))
3633             return error("VerifyDB(): *** found bad block at %d, hash=%s\n", pindex->nHeight, pindex->GetBlockHash().ToString());
3634         // check level 2: verify undo validity
3635         if (nCheckLevel >= 2 && pindex) {
3636             CBlockUndo undo;
3637             CDiskBlockPos pos = pindex->GetUndoPos();
3638             if (!pos.IsNull()) {
3639                 if (!UndoReadFromDisk(undo, pos, pindex->pprev->GetBlockHash()))
3640                     return error("VerifyDB(): *** found bad undo data at %d, hash=%s\n", pindex->nHeight, pindex->GetBlockHash().ToString());
3641             }
3642         }
3643         // check level 3: check for inconsistencies during memory-only disconnect of tip blocks
3644         if (nCheckLevel >= 3 && pindex == pindexState && (coins.DynamicMemoryUsage() + pcoinsTip->DynamicMemoryUsage()) <= nCoinCacheUsage) {
3645             bool fClean = true;
3646             if (!DisconnectBlock(block, state, pindex, coins, &fClean))
3647                 return error("VerifyDB(): *** irrecoverable inconsistency in block data at %d, hash=%s", pindex->nHeight, pindex->GetBlockHash().ToString());
3648             pindexState = pindex->pprev;
3649             if (!fClean) {
3650                 nGoodTransactions = 0;
3651                 pindexFailure = pindex;
3652             } else
3653                 nGoodTransactions += block.vtx.size();
3654         }
3655         if (ShutdownRequested())
3656             return true;
3657     }
3658     if (pindexFailure)
3659         return error("VerifyDB(): *** coin database inconsistencies found (last %i blocks, %i good transactions before that)\n", chainActive.Height() - pindexFailure->nHeight + 1, nGoodTransactions);
3660
3661     // check level 4: try reconnecting blocks
3662     if (nCheckLevel >= 4) {
3663         CBlockIndex *pindex = pindexState;
3664         while (pindex != chainActive.Tip()) {
3665             boost::this_thread::interruption_point();
3666             uiInterface.ShowProgress(_("Verifying blocks..."), std::max(1, std::min(99, 100 - (int)(((double)(chainActive.Height() - pindex->nHeight)) / (double)nCheckDepth * 50))));
3667             pindex = chainActive.Next(pindex);
3668             CBlock block;
3669             if (!ReadBlockFromDisk(block, pindex))
3670                 return error("VerifyDB(): *** ReadBlockFromDisk failed at %d, hash=%s", pindex->nHeight, pindex->GetBlockHash().ToString());
3671             if (!ConnectBlock(block, state, pindex, coins))
3672                 return error("VerifyDB(): *** found unconnectable block at %d, hash=%s", pindex->nHeight, pindex->GetBlockHash().ToString());
3673         }
3674     }
3675
3676     LogPrintf("No coin database inconsistencies in last %i blocks (%i transactions)\n", chainActive.Height() - pindexState->nHeight, nGoodTransactions);
3677
3678     return true;
3679 }
3680
3681 void UnloadBlockIndex()
3682 {
3683     LOCK(cs_main);
3684     setBlockIndexCandidates.clear();
3685     chainActive.SetTip(NULL);
3686     pindexBestInvalid = NULL;
3687     pindexBestHeader = NULL;
3688     mempool.clear();
3689     mapOrphanTransactions.clear();
3690     mapOrphanTransactionsByPrev.clear();
3691     nSyncStarted = 0;
3692     mapBlocksUnlinked.clear();
3693     vinfoBlockFile.clear();
3694     nLastBlockFile = 0;
3695     nBlockSequenceId = 1;
3696     mapBlockSource.clear();
3697     mapBlocksInFlight.clear();
3698     nQueuedValidatedHeaders = 0;
3699     nPreferredDownload = 0;
3700     setDirtyBlockIndex.clear();
3701     setDirtyFileInfo.clear();
3702     mapNodeState.clear();
3703     recentRejects.reset(NULL);
3704
3705     BOOST_FOREACH(BlockMap::value_type& entry, mapBlockIndex) {
3706         delete entry.second;
3707     }
3708     mapBlockIndex.clear();
3709     fHavePruned = false;
3710 }
3711
3712 bool LoadBlockIndex()
3713 {
3714     // Load block index from databases
3715     if (!fReindex && !LoadBlockIndexDB())
3716         return false;
3717     return true;
3718 }
3719
3720
3721 bool InitBlockIndex() {
3722     const CChainParams& chainparams = Params();
3723     LOCK(cs_main);
3724
3725     // Initialize global variables that cannot be constructed at startup.
3726     recentRejects.reset(new CRollingBloomFilter(120000, 0.000001));
3727
3728     // Check whether we're already initialized
3729     if (chainActive.Genesis() != NULL)
3730         return true;
3731
3732     // Use the provided setting for -txindex in the new database
3733     fTxIndex = GetBoolArg("-txindex", false);
3734     pblocktree->WriteFlag("txindex", fTxIndex);
3735     LogPrintf("Initializing databases...\n");
3736
3737     // Only add the genesis block if not reindexing (in which case we reuse the one already on disk)
3738     if (!fReindex) {
3739         try {
3740             CBlock &block = const_cast<CBlock&>(Params().GenesisBlock());
3741             // Start new block file
3742             unsigned int nBlockSize = ::GetSerializeSize(block, SER_DISK, CLIENT_VERSION);
3743             CDiskBlockPos blockPos;
3744             CValidationState state;
3745             if (!FindBlockPos(state, blockPos, nBlockSize+8, 0, block.GetBlockTime()))
3746                 return error("LoadBlockIndex(): FindBlockPos failed");
3747             if (!WriteBlockToDisk(block, blockPos, chainparams.MessageStart()))
3748                 return error("LoadBlockIndex(): writing genesis block to disk failed");
3749             CBlockIndex *pindex = AddToBlockIndex(block);
3750             if (!ReceivedBlockTransactions(block, state, pindex, blockPos))
3751                 return error("LoadBlockIndex(): genesis block not accepted");
3752             if (!ActivateBestChain(state, &block))
3753                 return error("LoadBlockIndex(): genesis block cannot be activated");
3754             // Force a chainstate write so that when we VerifyDB in a moment, it doesn't check stale data
3755             return FlushStateToDisk(state, FLUSH_STATE_ALWAYS);
3756         } catch (const std::runtime_error& e) {
3757             return error("LoadBlockIndex(): failed to initialize block database: %s", e.what());
3758         }
3759     }
3760
3761     return true;
3762 }
3763
3764
3765
3766 bool LoadExternalBlockFile(FILE* fileIn, CDiskBlockPos *dbp)
3767 {
3768     const CChainParams& chainparams = Params();
3769     // Map of disk positions for blocks with unknown parent (only used for reindex)
3770     static std::multimap<uint256, CDiskBlockPos> mapBlocksUnknownParent;
3771     int64_t nStart = GetTimeMillis();
3772
3773     int nLoaded = 0;
3774     try {
3775         // This takes over fileIn and calls fclose() on it in the CBufferedFile destructor
3776         CBufferedFile blkdat(fileIn, 2*MAX_BLOCK_SIZE, MAX_BLOCK_SIZE+8, SER_DISK, CLIENT_VERSION);
3777         uint64_t nRewind = blkdat.GetPos();
3778         while (!blkdat.eof()) {
3779             boost::this_thread::interruption_point();
3780
3781             blkdat.SetPos(nRewind);
3782             nRewind++; // start one byte further next time, in case of failure
3783             blkdat.SetLimit(); // remove former limit
3784             unsigned int nSize = 0;
3785             try {
3786                 // locate a header
3787                 unsigned char buf[MESSAGE_START_SIZE];
3788                 blkdat.FindByte(Params().MessageStart()[0]);
3789                 nRewind = blkdat.GetPos()+1;
3790                 blkdat >> FLATDATA(buf);
3791                 if (memcmp(buf, Params().MessageStart(), MESSAGE_START_SIZE))
3792                     continue;
3793                 // read size
3794                 blkdat >> nSize;
3795                 if (nSize < 80 || nSize > MAX_BLOCK_SIZE)
3796                     continue;
3797             } catch (const std::exception&) {
3798                 // no valid block header found; don't complain
3799                 break;
3800             }
3801             try {
3802                 // read block
3803                 uint64_t nBlockPos = blkdat.GetPos();
3804                 if (dbp)
3805                     dbp->nPos = nBlockPos;
3806                 blkdat.SetLimit(nBlockPos + nSize);
3807                 blkdat.SetPos(nBlockPos);
3808                 CBlock block;
3809                 blkdat >> block;
3810                 nRewind = blkdat.GetPos();
3811
3812                 // detect out of order blocks, and store them for later
3813                 uint256 hash = block.GetHash();
3814                 if (hash != chainparams.GetConsensus().hashGenesisBlock && mapBlockIndex.find(block.hashPrevBlock) == mapBlockIndex.end()) {
3815                     LogPrint("reindex", "%s: Out of order block %s, parent %s not known\n", __func__, hash.ToString(),
3816                             block.hashPrevBlock.ToString());
3817                     if (dbp)
3818                         mapBlocksUnknownParent.insert(std::make_pair(block.hashPrevBlock, *dbp));
3819                     continue;
3820                 }
3821
3822                 // process in case the block isn't known yet
3823                 if (mapBlockIndex.count(hash) == 0 || (mapBlockIndex[hash]->nStatus & BLOCK_HAVE_DATA) == 0) {
3824                     CValidationState state;
3825                     if (ProcessNewBlock(state, NULL, &block, true, dbp))
3826                         nLoaded++;
3827                     if (state.IsError())
3828                         break;
3829                 } else if (hash != chainparams.GetConsensus().hashGenesisBlock && mapBlockIndex[hash]->nHeight % 1000 == 0) {
3830                     LogPrintf("Block Import: already had block %s at height %d\n", hash.ToString(), mapBlockIndex[hash]->nHeight);
3831                 }
3832
3833                 // Recursively process earlier encountered successors of this block
3834                 deque<uint256> queue;
3835                 queue.push_back(hash);
3836                 while (!queue.empty()) {
3837                     uint256 head = queue.front();
3838                     queue.pop_front();
3839                     std::pair<std::multimap<uint256, CDiskBlockPos>::iterator, std::multimap<uint256, CDiskBlockPos>::iterator> range = mapBlocksUnknownParent.equal_range(head);
3840                     while (range.first != range.second) {
3841                         std::multimap<uint256, CDiskBlockPos>::iterator it = range.first;
3842                         if (ReadBlockFromDisk(block, it->second))
3843                         {
3844                             LogPrintf("%s: Processing out of order child %s of %s\n", __func__, block.GetHash().ToString(),
3845                                     head.ToString());
3846                             CValidationState dummy;
3847                             if (ProcessNewBlock(dummy, NULL, &block, true, &it->second))
3848                             {
3849                                 nLoaded++;
3850                                 queue.push_back(block.GetHash());
3851                             }
3852                         }
3853                         range.first++;
3854                         mapBlocksUnknownParent.erase(it);
3855                     }
3856                 }
3857             } catch (const std::exception& e) {
3858                 LogPrintf("%s: Deserialize or I/O error - %s\n", __func__, e.what());
3859             }
3860         }
3861     } catch (const std::runtime_error& e) {
3862         AbortNode(std::string("System error: ") + e.what());
3863     }
3864     if (nLoaded > 0)
3865         LogPrintf("Loaded %i blocks from external file in %dms\n", nLoaded, GetTimeMillis() - nStart);
3866     return nLoaded > 0;
3867 }
3868
3869 void static CheckBlockIndex()
3870 {
3871     const Consensus::Params& consensusParams = Params().GetConsensus();
3872     if (!fCheckBlockIndex) {
3873         return;
3874     }
3875
3876     LOCK(cs_main);
3877
3878     // During a reindex, we read the genesis block and call CheckBlockIndex before ActivateBestChain,
3879     // so we have the genesis block in mapBlockIndex but no active chain.  (A few of the tests when
3880     // iterating the block tree require that chainActive has been initialized.)
3881     if (chainActive.Height() < 0) {
3882         assert(mapBlockIndex.size() <= 1);
3883         return;
3884     }
3885
3886     // Build forward-pointing map of the entire block tree.
3887     std::multimap<CBlockIndex*,CBlockIndex*> forward;
3888     for (BlockMap::iterator it = mapBlockIndex.begin(); it != mapBlockIndex.end(); it++) {
3889         forward.insert(std::make_pair(it->second->pprev, it->second));
3890     }
3891
3892     assert(forward.size() == mapBlockIndex.size());
3893
3894     std::pair<std::multimap<CBlockIndex*,CBlockIndex*>::iterator,std::multimap<CBlockIndex*,CBlockIndex*>::iterator> rangeGenesis = forward.equal_range(NULL);
3895     CBlockIndex *pindex = rangeGenesis.first->second;
3896     rangeGenesis.first++;
3897     assert(rangeGenesis.first == rangeGenesis.second); // There is only one index entry with parent NULL.
3898
3899     // Iterate over the entire block tree, using depth-first search.
3900     // Along the way, remember whether there are blocks on the path from genesis
3901     // block being explored which are the first to have certain properties.
3902     size_t nNodes = 0;
3903     int nHeight = 0;
3904     CBlockIndex* pindexFirstInvalid = NULL; // Oldest ancestor of pindex which is invalid.
3905     CBlockIndex* pindexFirstMissing = NULL; // Oldest ancestor of pindex which does not have BLOCK_HAVE_DATA.
3906     CBlockIndex* pindexFirstNeverProcessed = NULL; // Oldest ancestor of pindex for which nTx == 0.
3907     CBlockIndex* pindexFirstNotTreeValid = NULL; // Oldest ancestor of pindex which does not have BLOCK_VALID_TREE (regardless of being valid or not).
3908     CBlockIndex* pindexFirstNotTransactionsValid = NULL; // Oldest ancestor of pindex which does not have BLOCK_VALID_TRANSACTIONS (regardless of being valid or not).
3909     CBlockIndex* pindexFirstNotChainValid = NULL; // Oldest ancestor of pindex which does not have BLOCK_VALID_CHAIN (regardless of being valid or not).
3910     CBlockIndex* pindexFirstNotScriptsValid = NULL; // Oldest ancestor of pindex which does not have BLOCK_VALID_SCRIPTS (regardless of being valid or not).
3911     while (pindex != NULL) {
3912         nNodes++;
3913         if (pindexFirstInvalid == NULL && pindex->nStatus & BLOCK_FAILED_VALID) pindexFirstInvalid = pindex;
3914         if (pindexFirstMissing == NULL && !(pindex->nStatus & BLOCK_HAVE_DATA)) pindexFirstMissing = pindex;
3915         if (pindexFirstNeverProcessed == NULL && pindex->nTx == 0) pindexFirstNeverProcessed = pindex;
3916         if (pindex->pprev != NULL && pindexFirstNotTreeValid == NULL && (pindex->nStatus & BLOCK_VALID_MASK) < BLOCK_VALID_TREE) pindexFirstNotTreeValid = pindex;
3917         if (pindex->pprev != NULL && pindexFirstNotTransactionsValid == NULL && (pindex->nStatus & BLOCK_VALID_MASK) < BLOCK_VALID_TRANSACTIONS) pindexFirstNotTransactionsValid = pindex;
3918         if (pindex->pprev != NULL && pindexFirstNotChainValid == NULL && (pindex->nStatus & BLOCK_VALID_MASK) < BLOCK_VALID_CHAIN) pindexFirstNotChainValid = pindex;
3919         if (pindex->pprev != NULL && pindexFirstNotScriptsValid == NULL && (pindex->nStatus & BLOCK_VALID_MASK) < BLOCK_VALID_SCRIPTS) pindexFirstNotScriptsValid = pindex;
3920
3921         // Begin: actual consistency checks.
3922         if (pindex->pprev == NULL) {
3923             // Genesis block checks.
3924             assert(pindex->GetBlockHash() == consensusParams.hashGenesisBlock); // Genesis block's hash must match.
3925             assert(pindex == chainActive.Genesis()); // The current active chain's genesis block must be this block.
3926         }
3927         if (pindex->nChainTx == 0) assert(pindex->nSequenceId == 0);  // nSequenceId can't be set for blocks that aren't linked
3928         // VALID_TRANSACTIONS is equivalent to nTx > 0 for all nodes (whether or not pruning has occurred).
3929         // HAVE_DATA is only equivalent to nTx > 0 (or VALID_TRANSACTIONS) if no pruning has occurred.
3930         if (!fHavePruned) {
3931             // If we've never pruned, then HAVE_DATA should be equivalent to nTx > 0
3932             assert(!(pindex->nStatus & BLOCK_HAVE_DATA) == (pindex->nTx == 0));
3933             assert(pindexFirstMissing == pindexFirstNeverProcessed);
3934         } else {
3935             // If we have pruned, then we can only say that HAVE_DATA implies nTx > 0
3936             if (pindex->nStatus & BLOCK_HAVE_DATA) assert(pindex->nTx > 0);
3937         }
3938         if (pindex->nStatus & BLOCK_HAVE_UNDO) assert(pindex->nStatus & BLOCK_HAVE_DATA);
3939         assert(((pindex->nStatus & BLOCK_VALID_MASK) >= BLOCK_VALID_TRANSACTIONS) == (pindex->nTx > 0)); // This is pruning-independent.
3940         // All parents having had data (at some point) is equivalent to all parents being VALID_TRANSACTIONS, which is equivalent to nChainTx being set.
3941         assert((pindexFirstNeverProcessed != NULL) == (pindex->nChainTx == 0)); // nChainTx != 0 is used to signal that all parent blocks have been processed (but may have been pruned).
3942         assert((pindexFirstNotTransactionsValid != NULL) == (pindex->nChainTx == 0));
3943         assert(pindex->nHeight == nHeight); // nHeight must be consistent.
3944         assert(pindex->pprev == NULL || pindex->nChainWork >= pindex->pprev->nChainWork); // For every block except the genesis block, the chainwork must be larger than the parent's.
3945         assert(nHeight < 2 || (pindex->pskip && (pindex->pskip->nHeight < nHeight))); // The pskip pointer must point back for all but the first 2 blocks.
3946         assert(pindexFirstNotTreeValid == NULL); // All mapBlockIndex entries must at least be TREE valid
3947         if ((pindex->nStatus & BLOCK_VALID_MASK) >= BLOCK_VALID_TREE) assert(pindexFirstNotTreeValid == NULL); // TREE valid implies all parents are TREE valid
3948         if ((pindex->nStatus & BLOCK_VALID_MASK) >= BLOCK_VALID_CHAIN) assert(pindexFirstNotChainValid == NULL); // CHAIN valid implies all parents are CHAIN valid
3949         if ((pindex->nStatus & BLOCK_VALID_MASK) >= BLOCK_VALID_SCRIPTS) assert(pindexFirstNotScriptsValid == NULL); // SCRIPTS valid implies all parents are SCRIPTS valid
3950         if (pindexFirstInvalid == NULL) {
3951             // Checks for not-invalid blocks.
3952             assert((pindex->nStatus & BLOCK_FAILED_MASK) == 0); // The failed mask cannot be set for blocks without invalid parents.
3953         }
3954         if (!CBlockIndexWorkComparator()(pindex, chainActive.Tip()) && pindexFirstNeverProcessed == NULL) {
3955             if (pindexFirstInvalid == NULL) {
3956                 // If this block sorts at least as good as the current tip and
3957                 // is valid and we have all data for its parents, it must be in
3958                 // setBlockIndexCandidates.  chainActive.Tip() must also be there
3959                 // even if some data has been pruned.
3960                 if (pindexFirstMissing == NULL || pindex == chainActive.Tip()) {
3961                     assert(setBlockIndexCandidates.count(pindex));
3962                 }
3963                 // If some parent is missing, then it could be that this block was in
3964                 // setBlockIndexCandidates but had to be removed because of the missing data.
3965                 // In this case it must be in mapBlocksUnlinked -- see test below.
3966             }
3967         } else { // If this block sorts worse than the current tip or some ancestor's block has never been seen, it cannot be in setBlockIndexCandidates.
3968             assert(setBlockIndexCandidates.count(pindex) == 0);
3969         }
3970         // Check whether this block is in mapBlocksUnlinked.
3971         std::pair<std::multimap<CBlockIndex*,CBlockIndex*>::iterator,std::multimap<CBlockIndex*,CBlockIndex*>::iterator> rangeUnlinked = mapBlocksUnlinked.equal_range(pindex->pprev);
3972         bool foundInUnlinked = false;
3973         while (rangeUnlinked.first != rangeUnlinked.second) {
3974             assert(rangeUnlinked.first->first == pindex->pprev);
3975             if (rangeUnlinked.first->second == pindex) {
3976                 foundInUnlinked = true;
3977                 break;
3978             }
3979             rangeUnlinked.first++;
3980         }
3981         if (pindex->pprev && (pindex->nStatus & BLOCK_HAVE_DATA) && pindexFirstNeverProcessed != NULL && pindexFirstInvalid == NULL) {
3982             // If this block has block data available, some parent was never received, and has no invalid parents, it must be in mapBlocksUnlinked.
3983             assert(foundInUnlinked);
3984         }
3985         if (!(pindex->nStatus & BLOCK_HAVE_DATA)) assert(!foundInUnlinked); // Can't be in mapBlocksUnlinked if we don't HAVE_DATA
3986         if (pindexFirstMissing == NULL) assert(!foundInUnlinked); // We aren't missing data for any parent -- cannot be in mapBlocksUnlinked.
3987         if (pindex->pprev && (pindex->nStatus & BLOCK_HAVE_DATA) && pindexFirstNeverProcessed == NULL && pindexFirstMissing != NULL) {
3988             // We HAVE_DATA for this block, have received data for all parents at some point, but we're currently missing data for some parent.
3989             assert(fHavePruned); // We must have pruned.
3990             // This block may have entered mapBlocksUnlinked if:
3991             //  - it has a descendant that at some point had more work than the
3992             //    tip, and
3993             //  - we tried switching to that descendant but were missing
3994             //    data for some intermediate block between chainActive and the
3995             //    tip.
3996             // So if this block is itself better than chainActive.Tip() and it wasn't in
3997             // setBlockIndexCandidates, then it must be in mapBlocksUnlinked.
3998             if (!CBlockIndexWorkComparator()(pindex, chainActive.Tip()) && setBlockIndexCandidates.count(pindex) == 0) {
3999                 if (pindexFirstInvalid == NULL) {
4000                     assert(foundInUnlinked);
4001                 }
4002             }
4003         }
4004         // assert(pindex->GetBlockHash() == pindex->GetBlockHeader().GetHash()); // Perhaps too slow
4005         // End: actual consistency checks.
4006
4007         // Try descending into the first subnode.
4008         std::pair<std::multimap<CBlockIndex*,CBlockIndex*>::iterator,std::multimap<CBlockIndex*,CBlockIndex*>::iterator> range = forward.equal_range(pindex);
4009         if (range.first != range.second) {
4010             // A subnode was found.
4011             pindex = range.first->second;
4012             nHeight++;
4013             continue;
4014         }
4015         // This is a leaf node.
4016         // Move upwards until we reach a node of which we have not yet visited the last child.
4017         while (pindex) {
4018             // We are going to either move to a parent or a sibling of pindex.
4019             // If pindex was the first with a certain property, unset the corresponding variable.
4020             if (pindex == pindexFirstInvalid) pindexFirstInvalid = NULL;
4021             if (pindex == pindexFirstMissing) pindexFirstMissing = NULL;
4022             if (pindex == pindexFirstNeverProcessed) pindexFirstNeverProcessed = NULL;
4023             if (pindex == pindexFirstNotTreeValid) pindexFirstNotTreeValid = NULL;
4024             if (pindex == pindexFirstNotTransactionsValid) pindexFirstNotTransactionsValid = NULL;
4025             if (pindex == pindexFirstNotChainValid) pindexFirstNotChainValid = NULL;
4026             if (pindex == pindexFirstNotScriptsValid) pindexFirstNotScriptsValid = NULL;
4027             // Find our parent.
4028             CBlockIndex* pindexPar = pindex->pprev;
4029             // Find which child we just visited.
4030             std::pair<std::multimap<CBlockIndex*,CBlockIndex*>::iterator,std::multimap<CBlockIndex*,CBlockIndex*>::iterator> rangePar = forward.equal_range(pindexPar);
4031             while (rangePar.first->second != pindex) {
4032                 assert(rangePar.first != rangePar.second); // Our parent must have at least the node we're coming from as child.
4033                 rangePar.first++;
4034             }
4035             // Proceed to the next one.
4036             rangePar.first++;
4037             if (rangePar.first != rangePar.second) {
4038                 // Move to the sibling.
4039                 pindex = rangePar.first->second;
4040                 break;
4041             } else {
4042                 // Move up further.
4043                 pindex = pindexPar;
4044                 nHeight--;
4045                 continue;
4046             }
4047         }
4048     }
4049
4050     // Check that we actually traversed the entire map.
4051     assert(nNodes == forward.size());
4052 }
4053
4054 //////////////////////////////////////////////////////////////////////////////
4055 //
4056 // CAlert
4057 //
4058
4059 string GetWarnings(string strFor)
4060 {
4061     int nPriority = 0;
4062     string strStatusBar;
4063     string strRPC;
4064
4065     if (!CLIENT_VERSION_IS_RELEASE)
4066         strStatusBar = _("This is a pre-release test build - use at your own risk - do not use for mining or merchant applications");
4067
4068     if (GetBoolArg("-testsafemode", false))
4069         strStatusBar = strRPC = "testsafemode enabled";
4070
4071     // Misc warnings like out of disk space and clock is wrong
4072     if (strMiscWarning != "")
4073     {
4074         nPriority = 1000;
4075         strStatusBar = strMiscWarning;
4076     }
4077
4078     if (fLargeWorkForkFound)
4079     {
4080         nPriority = 2000;
4081         strStatusBar = strRPC = _("Warning: The network does not appear to fully agree! Some miners appear to be experiencing issues.");
4082     }
4083     else if (fLargeWorkInvalidChainFound)
4084     {
4085         nPriority = 2000;
4086         strStatusBar = strRPC = _("Warning: We do not appear to fully agree with our peers! You may need to upgrade, or other nodes may need to upgrade.");
4087     }
4088
4089     // Alerts
4090     {
4091         LOCK(cs_mapAlerts);
4092         BOOST_FOREACH(PAIRTYPE(const uint256, CAlert)& item, mapAlerts)
4093         {
4094             const CAlert& alert = item.second;
4095             if (alert.AppliesToMe() && alert.nPriority > nPriority)
4096             {
4097                 nPriority = alert.nPriority;
4098                 strStatusBar = alert.strStatusBar;
4099                 if (alert.nPriority >= ALERT_PRIORITY_SAFE_MODE) {
4100                     strRPC = alert.strRPCError;
4101                 }
4102             }
4103         }
4104     }
4105
4106     if (strFor == "statusbar")
4107         return strStatusBar;
4108     else if (strFor == "rpc")
4109         return strRPC;
4110     assert(!"GetWarnings(): invalid parameter");
4111     return "error";
4112 }
4113
4114
4115
4116
4117
4118
4119
4120
4121 //////////////////////////////////////////////////////////////////////////////
4122 //
4123 // Messages
4124 //
4125
4126
4127 bool static AlreadyHave(const CInv& inv)
4128 {
4129     switch (inv.type)
4130     {
4131     case MSG_TX:
4132         {
4133             assert(recentRejects);
4134             if (chainActive.Tip()->GetBlockHash() != hashRecentRejectsChainTip)
4135             {
4136                 // If the chain tip has changed previously rejected transactions
4137                 // might be now valid, e.g. due to a nLockTime'd tx becoming valid,
4138                 // or a double-spend. Reset the rejects filter and give those
4139                 // txs a second chance.
4140                 hashRecentRejectsChainTip = chainActive.Tip()->GetBlockHash();
4141                 recentRejects->reset();
4142             }
4143
4144             return recentRejects->contains(inv.hash) ||
4145                    mempool.exists(inv.hash) ||
4146                    mapOrphanTransactions.count(inv.hash) ||
4147                    pcoinsTip->HaveCoins(inv.hash);
4148         }
4149     case MSG_BLOCK:
4150         return mapBlockIndex.count(inv.hash);
4151     }
4152     // Don't know what it is, just say we already got one
4153     return true;
4154 }
4155
4156 void static ProcessGetData(CNode* pfrom)
4157 {
4158     std::deque<CInv>::iterator it = pfrom->vRecvGetData.begin();
4159
4160     vector<CInv> vNotFound;
4161
4162     LOCK(cs_main);
4163
4164     while (it != pfrom->vRecvGetData.end()) {
4165         // Don't bother if send buffer is too full to respond anyway
4166         if (pfrom->nSendSize >= SendBufferSize())
4167             break;
4168
4169         const CInv &inv = *it;
4170         {
4171             boost::this_thread::interruption_point();
4172             it++;
4173
4174             if (inv.type == MSG_BLOCK || inv.type == MSG_FILTERED_BLOCK)
4175             {
4176                 bool send = false;
4177                 BlockMap::iterator mi = mapBlockIndex.find(inv.hash);
4178                 if (mi != mapBlockIndex.end())
4179                 {
4180                     if (chainActive.Contains(mi->second)) {
4181                         send = true;
4182                     } else {
4183                         static const int nOneMonth = 30 * 24 * 60 * 60;
4184                         // To prevent fingerprinting attacks, only send blocks outside of the active
4185                         // chain if they are valid, and no more than a month older (both in time, and in
4186                         // best equivalent proof of work) than the best header chain we know about.
4187                         send = mi->second->IsValid(BLOCK_VALID_SCRIPTS) && (pindexBestHeader != NULL) &&
4188                             (pindexBestHeader->GetBlockTime() - mi->second->GetBlockTime() < nOneMonth) &&
4189                             (GetBlockProofEquivalentTime(*pindexBestHeader, *mi->second, *pindexBestHeader, Params().GetConsensus()) < nOneMonth);
4190                         if (!send) {
4191                             LogPrintf("%s: ignoring request from peer=%i for old block that isn't in the main chain\n", __func__, pfrom->GetId());
4192                         }
4193                     }
4194                 }
4195                 // Pruned nodes may have deleted the block, so check whether
4196                 // it's available before trying to send.
4197                 if (send && (mi->second->nStatus & BLOCK_HAVE_DATA))
4198                 {
4199                     // Send block from disk
4200                     CBlock block;
4201                     if (!ReadBlockFromDisk(block, (*mi).second))
4202                         assert(!"cannot load block from disk");
4203                     if (inv.type == MSG_BLOCK)
4204                         pfrom->PushMessage("block", block);
4205                     else // MSG_FILTERED_BLOCK)
4206                     {
4207                         LOCK(pfrom->cs_filter);
4208                         if (pfrom->pfilter)
4209                         {
4210                             CMerkleBlock merkleBlock(block, *pfrom->pfilter);
4211                             pfrom->PushMessage("merkleblock", merkleBlock);
4212                             // CMerkleBlock just contains hashes, so also push any transactions in the block the client did not see
4213                             // This avoids hurting performance by pointlessly requiring a round-trip
4214                             // Note that there is currently no way for a node to request any single transactions we didn't send here -
4215                             // they must either disconnect and retry or request the full block.
4216                             // Thus, the protocol spec specified allows for us to provide duplicate txn here,
4217                             // however we MUST always provide at least what the remote peer needs
4218                             typedef std::pair<unsigned int, uint256> PairType;
4219                             BOOST_FOREACH(PairType& pair, merkleBlock.vMatchedTxn)
4220                                 if (!pfrom->setInventoryKnown.count(CInv(MSG_TX, pair.second)))
4221                                     pfrom->PushMessage("tx", block.vtx[pair.first]);
4222                         }
4223                         // else
4224                             // no response
4225                     }
4226
4227                     // Trigger the peer node to send a getblocks request for the next batch of inventory
4228                     if (inv.hash == pfrom->hashContinue)
4229                     {
4230                         // Bypass PushInventory, this must send even if redundant,
4231                         // and we want it right after the last block so they don't
4232                         // wait for other stuff first.
4233                         vector<CInv> vInv;
4234                         vInv.push_back(CInv(MSG_BLOCK, chainActive.Tip()->GetBlockHash()));
4235                         pfrom->PushMessage("inv", vInv);
4236                         pfrom->hashContinue.SetNull();
4237                     }
4238                 }
4239             }
4240             else if (inv.IsKnownType())
4241             {
4242                 // Send stream from relay memory
4243                 bool pushed = false;
4244                 {
4245                     LOCK(cs_mapRelay);
4246                     map<CInv, CDataStream>::iterator mi = mapRelay.find(inv);
4247                     if (mi != mapRelay.end()) {
4248                         pfrom->PushMessage(inv.GetCommand(), (*mi).second);
4249                         pushed = true;
4250                     }
4251                 }
4252                 if (!pushed && inv.type == MSG_TX) {
4253                     CTransaction tx;
4254                     if (mempool.lookup(inv.hash, tx)) {
4255                         CDataStream ss(SER_NETWORK, PROTOCOL_VERSION);
4256                         ss.reserve(1000);
4257                         ss << tx;
4258                         pfrom->PushMessage("tx", ss);
4259                         pushed = true;
4260                     }
4261                 }
4262                 if (!pushed) {
4263                     vNotFound.push_back(inv);
4264                 }
4265             }
4266
4267             // Track requests for our stuff.
4268             GetMainSignals().Inventory(inv.hash);
4269
4270             if (inv.type == MSG_BLOCK || inv.type == MSG_FILTERED_BLOCK)
4271                 break;
4272         }
4273     }
4274
4275     pfrom->vRecvGetData.erase(pfrom->vRecvGetData.begin(), it);
4276
4277     if (!vNotFound.empty()) {
4278         // Let the peer know that we didn't find what it asked for, so it doesn't
4279         // have to wait around forever. Currently only SPV clients actually care
4280         // about this message: it's needed when they are recursively walking the
4281         // dependencies of relevant unconfirmed transactions. SPV clients want to
4282         // do that because they want to know about (and store and rebroadcast and
4283         // risk analyze) the dependencies of transactions relevant to them, without
4284         // having to download the entire memory pool.
4285         pfrom->PushMessage("notfound", vNotFound);
4286     }
4287 }
4288
4289 bool static ProcessMessage(CNode* pfrom, string strCommand, CDataStream& vRecv, int64_t nTimeReceived)
4290 {
4291     const CChainParams& chainparams = Params();
4292     RandAddSeedPerfmon();
4293     LogPrint("net", "received: %s (%u bytes) peer=%d\n", SanitizeString(strCommand), vRecv.size(), pfrom->id);
4294     if (mapArgs.count("-dropmessagestest") && GetRand(atoi(mapArgs["-dropmessagestest"])) == 0)
4295     {
4296         LogPrintf("dropmessagestest DROPPING RECV MESSAGE\n");
4297         return true;
4298     }
4299
4300
4301
4302
4303     if (strCommand == "version")
4304     {
4305         // Each connection can only send one version message
4306         if (pfrom->nVersion != 0)
4307         {
4308             pfrom->PushMessage("reject", strCommand, REJECT_DUPLICATE, string("Duplicate version message"));
4309             Misbehaving(pfrom->GetId(), 1);
4310             return false;
4311         }
4312
4313         int64_t nTime;
4314         CAddress addrMe;
4315         CAddress addrFrom;
4316         uint64_t nNonce = 1;
4317         vRecv >> pfrom->nVersion >> pfrom->nServices >> nTime >> addrMe;
4318         if (pfrom->nVersion < MIN_PEER_PROTO_VERSION)
4319         {
4320             // disconnect from peers older than this proto version
4321             LogPrintf("peer=%d using obsolete version %i; disconnecting\n", pfrom->id, pfrom->nVersion);
4322             pfrom->PushMessage("reject", strCommand, REJECT_OBSOLETE,
4323                                strprintf("Version must be %d or greater", MIN_PEER_PROTO_VERSION));
4324             pfrom->fDisconnect = true;
4325             return false;
4326         }
4327
4328         if (pfrom->nVersion == 10300)
4329             pfrom->nVersion = 300;
4330         if (!vRecv.empty())
4331             vRecv >> addrFrom >> nNonce;
4332         if (!vRecv.empty()) {
4333             vRecv >> LIMITED_STRING(pfrom->strSubVer, 256);
4334             pfrom->cleanSubVer = SanitizeString(pfrom->strSubVer);
4335         }
4336         if (!vRecv.empty())
4337             vRecv >> pfrom->nStartingHeight;
4338         if (!vRecv.empty())
4339             vRecv >> pfrom->fRelayTxes; // set to true after we get the first filter* message
4340         else
4341             pfrom->fRelayTxes = true;
4342
4343         // Disconnect if we connected to ourself
4344         if (nNonce == nLocalHostNonce && nNonce > 1)
4345         {
4346             LogPrintf("connected to self at %s, disconnecting\n", pfrom->addr.ToString());
4347             pfrom->fDisconnect = true;
4348             return true;
4349         }
4350
4351         pfrom->addrLocal = addrMe;
4352         if (pfrom->fInbound && addrMe.IsRoutable())
4353         {
4354             SeenLocal(addrMe);
4355         }
4356
4357         // Be shy and don't send version until we hear
4358         if (pfrom->fInbound)
4359             pfrom->PushVersion();
4360
4361         pfrom->fClient = !(pfrom->nServices & NODE_NETWORK);
4362
4363         // Potentially mark this peer as a preferred download peer.
4364         UpdatePreferredDownload(pfrom, State(pfrom->GetId()));
4365
4366         // Change version
4367         pfrom->PushMessage("verack");
4368         pfrom->ssSend.SetVersion(min(pfrom->nVersion, PROTOCOL_VERSION));
4369
4370         if (!pfrom->fInbound)
4371         {
4372             // Advertise our address
4373             if (fListen && !IsInitialBlockDownload())
4374             {
4375                 CAddress addr = GetLocalAddress(&pfrom->addr);
4376                 if (addr.IsRoutable())
4377                 {
4378                     pfrom->PushAddress(addr);
4379                 } else if (IsPeerAddrLocalGood(pfrom)) {
4380                     addr.SetIP(pfrom->addrLocal);
4381                     pfrom->PushAddress(addr);
4382                 }
4383             }
4384
4385             // Get recent addresses
4386             if (pfrom->fOneShot || pfrom->nVersion >= CADDR_TIME_VERSION || addrman.size() < 1000)
4387             {
4388                 pfrom->PushMessage("getaddr");
4389                 pfrom->fGetAddr = true;
4390             }
4391             addrman.Good(pfrom->addr);
4392         } else {
4393             if (((CNetAddr)pfrom->addr) == (CNetAddr)addrFrom)
4394             {
4395                 addrman.Add(addrFrom, addrFrom);
4396                 addrman.Good(addrFrom);
4397             }
4398         }
4399
4400         // Relay alerts
4401         {
4402             LOCK(cs_mapAlerts);
4403             BOOST_FOREACH(PAIRTYPE(const uint256, CAlert)& item, mapAlerts)
4404                 item.second.RelayTo(pfrom);
4405         }
4406
4407         pfrom->fSuccessfullyConnected = true;
4408
4409         string remoteAddr;
4410         if (fLogIPs)
4411             remoteAddr = ", peeraddr=" + pfrom->addr.ToString();
4412
4413         LogPrintf("receive version message: %s: version %d, blocks=%d, us=%s, peer=%d%s\n",
4414                   pfrom->cleanSubVer, pfrom->nVersion,
4415                   pfrom->nStartingHeight, addrMe.ToString(), pfrom->id,
4416                   remoteAddr);
4417
4418         int64_t nTimeOffset = nTime - GetTime();
4419         pfrom->nTimeOffset = nTimeOffset;
4420         AddTimeData(pfrom->addr, nTimeOffset);
4421     }
4422
4423
4424     else if (pfrom->nVersion == 0)
4425     {
4426         // Must have a version message before anything else
4427         Misbehaving(pfrom->GetId(), 1);
4428         return false;
4429     }
4430
4431
4432     else if (strCommand == "verack")
4433     {
4434         pfrom->SetRecvVersion(min(pfrom->nVersion, PROTOCOL_VERSION));
4435
4436         // Mark this node as currently connected, so we update its timestamp later.
4437         if (pfrom->fNetworkNode) {
4438             LOCK(cs_main);
4439             State(pfrom->GetId())->fCurrentlyConnected = true;
4440         }
4441     }
4442
4443
4444     else if (strCommand == "addr")
4445     {
4446         vector<CAddress> vAddr;
4447         vRecv >> vAddr;
4448
4449         // Don't want addr from older versions unless seeding
4450         if (pfrom->nVersion < CADDR_TIME_VERSION && addrman.size() > 1000)
4451             return true;
4452         if (vAddr.size() > 1000)
4453         {
4454             Misbehaving(pfrom->GetId(), 20);
4455             return error("message addr size() = %u", vAddr.size());
4456         }
4457
4458         // Store the new addresses
4459         vector<CAddress> vAddrOk;
4460         int64_t nNow = GetAdjustedTime();
4461         int64_t nSince = nNow - 10 * 60;
4462         BOOST_FOREACH(CAddress& addr, vAddr)
4463         {
4464             boost::this_thread::interruption_point();
4465
4466             if (addr.nTime <= 100000000 || addr.nTime > nNow + 10 * 60)
4467                 addr.nTime = nNow - 5 * 24 * 60 * 60;
4468             pfrom->AddAddressKnown(addr);
4469             bool fReachable = IsReachable(addr);
4470             if (addr.nTime > nSince && !pfrom->fGetAddr && vAddr.size() <= 10 && addr.IsRoutable())
4471             {
4472                 // Relay to a limited number of other nodes
4473                 {
4474                     LOCK(cs_vNodes);
4475                     // Use deterministic randomness to send to the same nodes for 24 hours
4476                     // at a time so the addrKnowns of the chosen nodes prevent repeats
4477                     static uint256 hashSalt;
4478                     if (hashSalt.IsNull())
4479                         hashSalt = GetRandHash();
4480                     uint64_t hashAddr = addr.GetHash();
4481                     uint256 hashRand = ArithToUint256(UintToArith256(hashSalt) ^ (hashAddr<<32) ^ ((GetTime()+hashAddr)/(24*60*60)));
4482                     hashRand = Hash(BEGIN(hashRand), END(hashRand));
4483                     multimap<uint256, CNode*> mapMix;
4484                     BOOST_FOREACH(CNode* pnode, vNodes)
4485                     {
4486                         if (pnode->nVersion < CADDR_TIME_VERSION)
4487                             continue;
4488                         unsigned int nPointer;
4489                         memcpy(&nPointer, &pnode, sizeof(nPointer));
4490                         uint256 hashKey = ArithToUint256(UintToArith256(hashRand) ^ nPointer);
4491                         hashKey = Hash(BEGIN(hashKey), END(hashKey));
4492                         mapMix.insert(make_pair(hashKey, pnode));
4493                     }
4494                     int nRelayNodes = fReachable ? 2 : 1; // limited relaying of addresses outside our network(s)
4495                     for (multimap<uint256, CNode*>::iterator mi = mapMix.begin(); mi != mapMix.end() && nRelayNodes-- > 0; ++mi)
4496                         ((*mi).second)->PushAddress(addr);
4497                 }
4498             }
4499             // Do not store addresses outside our network
4500             if (fReachable)
4501                 vAddrOk.push_back(addr);
4502         }
4503         addrman.Add(vAddrOk, pfrom->addr, 2 * 60 * 60);
4504         if (vAddr.size() < 1000)
4505             pfrom->fGetAddr = false;
4506         if (pfrom->fOneShot)
4507             pfrom->fDisconnect = true;
4508     }
4509
4510
4511     else if (strCommand == "inv")
4512     {
4513         vector<CInv> vInv;
4514         vRecv >> vInv;
4515         if (vInv.size() > MAX_INV_SZ)
4516         {
4517             Misbehaving(pfrom->GetId(), 20);
4518             return error("message inv size() = %u", vInv.size());
4519         }
4520
4521         LOCK(cs_main);
4522
4523         std::vector<CInv> vToFetch;
4524
4525         for (unsigned int nInv = 0; nInv < vInv.size(); nInv++)
4526         {
4527             const CInv &inv = vInv[nInv];
4528
4529             boost::this_thread::interruption_point();
4530             pfrom->AddInventoryKnown(inv);
4531
4532             bool fAlreadyHave = AlreadyHave(inv);
4533             LogPrint("net", "got inv: %s  %s peer=%d\n", inv.ToString(), fAlreadyHave ? "have" : "new", pfrom->id);
4534
4535             if (!fAlreadyHave && !fImporting && !fReindex && inv.type != MSG_BLOCK)
4536                 pfrom->AskFor(inv);
4537
4538             if (inv.type == MSG_BLOCK) {
4539                 UpdateBlockAvailability(pfrom->GetId(), inv.hash);
4540                 if (!fAlreadyHave && !fImporting && !fReindex && !mapBlocksInFlight.count(inv.hash)) {
4541                     // First request the headers preceding the announced block. In the normal fully-synced
4542                     // case where a new block is announced that succeeds the current tip (no reorganization),
4543                     // there are no such headers.
4544                     // Secondly, and only when we are close to being synced, we request the announced block directly,
4545                     // to avoid an extra round-trip. Note that we must *first* ask for the headers, so by the
4546                     // time the block arrives, the header chain leading up to it is already validated. Not
4547                     // doing this will result in the received block being rejected as an orphan in case it is
4548                     // not a direct successor.
4549                     pfrom->PushMessage("getheaders", chainActive.GetLocator(pindexBestHeader), inv.hash);
4550                     CNodeState *nodestate = State(pfrom->GetId());
4551                     if (chainActive.Tip()->GetBlockTime() > GetAdjustedTime() - chainparams.GetConsensus().nPowTargetSpacing * 20 &&
4552                         nodestate->nBlocksInFlight < MAX_BLOCKS_IN_TRANSIT_PER_PEER) {
4553                         vToFetch.push_back(inv);
4554                         // Mark block as in flight already, even though the actual "getdata" message only goes out
4555                         // later (within the same cs_main lock, though).
4556                         MarkBlockAsInFlight(pfrom->GetId(), inv.hash, chainparams.GetConsensus());
4557                     }
4558                     LogPrint("net", "getheaders (%d) %s to peer=%d\n", pindexBestHeader->nHeight, inv.hash.ToString(), pfrom->id);
4559                 }
4560             }
4561
4562             // Track requests for our stuff
4563             GetMainSignals().Inventory(inv.hash);
4564
4565             if (pfrom->nSendSize > (SendBufferSize() * 2)) {
4566                 Misbehaving(pfrom->GetId(), 50);
4567                 return error("send buffer size() = %u", pfrom->nSendSize);
4568             }
4569         }
4570
4571         if (!vToFetch.empty())
4572             pfrom->PushMessage("getdata", vToFetch);
4573     }
4574
4575
4576     else if (strCommand == "getdata")
4577     {
4578         vector<CInv> vInv;
4579         vRecv >> vInv;
4580         if (vInv.size() > MAX_INV_SZ)
4581         {
4582             Misbehaving(pfrom->GetId(), 20);
4583             return error("message getdata size() = %u", vInv.size());
4584         }
4585
4586         if (fDebug || (vInv.size() != 1))
4587             LogPrint("net", "received getdata (%u invsz) peer=%d\n", vInv.size(), pfrom->id);
4588
4589         if ((fDebug && vInv.size() > 0) || (vInv.size() == 1))
4590             LogPrint("net", "received getdata for: %s peer=%d\n", vInv[0].ToString(), pfrom->id);
4591
4592         pfrom->vRecvGetData.insert(pfrom->vRecvGetData.end(), vInv.begin(), vInv.end());
4593         ProcessGetData(pfrom);
4594     }
4595
4596
4597     else if (strCommand == "getblocks")
4598     {
4599         CBlockLocator locator;
4600         uint256 hashStop;
4601         vRecv >> locator >> hashStop;
4602
4603         LOCK(cs_main);
4604
4605         // Find the last block the caller has in the main chain
4606         CBlockIndex* pindex = FindForkInGlobalIndex(chainActive, locator);
4607
4608         // Send the rest of the chain
4609         if (pindex)
4610             pindex = chainActive.Next(pindex);
4611         int nLimit = 500;
4612         LogPrint("net", "getblocks %d to %s limit %d from peer=%d\n", (pindex ? pindex->nHeight : -1), hashStop.IsNull() ? "end" : hashStop.ToString(), nLimit, pfrom->id);
4613         for (; pindex; pindex = chainActive.Next(pindex))
4614         {
4615             if (pindex->GetBlockHash() == hashStop)
4616             {
4617                 LogPrint("net", "  getblocks stopping at %d %s\n", pindex->nHeight, pindex->GetBlockHash().ToString());
4618                 break;
4619             }
4620             pfrom->PushInventory(CInv(MSG_BLOCK, pindex->GetBlockHash()));
4621             if (--nLimit <= 0)
4622             {
4623                 // When this block is requested, we'll send an inv that'll
4624                 // trigger the peer to getblocks the next batch of inventory.
4625                 LogPrint("net", "  getblocks stopping at limit %d %s\n", pindex->nHeight, pindex->GetBlockHash().ToString());
4626                 pfrom->hashContinue = pindex->GetBlockHash();
4627                 break;
4628             }
4629         }
4630     }
4631
4632
4633     else if (strCommand == "getheaders")
4634     {
4635         CBlockLocator locator;
4636         uint256 hashStop;
4637         vRecv >> locator >> hashStop;
4638
4639         LOCK(cs_main);
4640
4641         if (IsInitialBlockDownload())
4642             return true;
4643
4644         CBlockIndex* pindex = NULL;
4645         if (locator.IsNull())
4646         {
4647             // If locator is null, return the hashStop block
4648             BlockMap::iterator mi = mapBlockIndex.find(hashStop);
4649             if (mi == mapBlockIndex.end())
4650                 return true;
4651             pindex = (*mi).second;
4652         }
4653         else
4654         {
4655             // Find the last block the caller has in the main chain
4656             pindex = FindForkInGlobalIndex(chainActive, locator);
4657             if (pindex)
4658                 pindex = chainActive.Next(pindex);
4659         }
4660
4661         // we must use CBlocks, as CBlockHeaders won't include the 0x00 nTx count at the end
4662         vector<CBlock> vHeaders;
4663         int nLimit = MAX_HEADERS_RESULTS;
4664         LogPrint("net", "getheaders %d to %s from peer=%d\n", (pindex ? pindex->nHeight : -1), hashStop.ToString(), pfrom->id);
4665         for (; pindex; pindex = chainActive.Next(pindex))
4666         {
4667             vHeaders.push_back(pindex->GetBlockHeader());
4668             if (--nLimit <= 0 || pindex->GetBlockHash() == hashStop)
4669                 break;
4670         }
4671         pfrom->PushMessage("headers", vHeaders);
4672     }
4673
4674
4675     else if (strCommand == "tx")
4676     {
4677         vector<uint256> vWorkQueue;
4678         vector<uint256> vEraseQueue;
4679         CTransaction tx;
4680         vRecv >> tx;
4681
4682         CInv inv(MSG_TX, tx.GetHash());
4683         pfrom->AddInventoryKnown(inv);
4684
4685         LOCK(cs_main);
4686
4687         bool fMissingInputs = false;
4688         CValidationState state;
4689
4690         pfrom->setAskFor.erase(inv.hash);
4691         mapAlreadyAskedFor.erase(inv);
4692
4693         if (!AlreadyHave(inv) && AcceptToMemoryPool(mempool, state, tx, true, &fMissingInputs))
4694         {
4695             mempool.check(pcoinsTip);
4696             RelayTransaction(tx);
4697             vWorkQueue.push_back(inv.hash);
4698
4699             LogPrint("mempool", "AcceptToMemoryPool: peer=%d %s: accepted %s (poolsz %u)\n",
4700                 pfrom->id, pfrom->cleanSubVer,
4701                 tx.GetHash().ToString(),
4702                 mempool.mapTx.size());
4703
4704             // Recursively process any orphan transactions that depended on this one
4705             set<NodeId> setMisbehaving;
4706             for (unsigned int i = 0; i < vWorkQueue.size(); i++)
4707             {
4708                 map<uint256, set<uint256> >::iterator itByPrev = mapOrphanTransactionsByPrev.find(vWorkQueue[i]);
4709                 if (itByPrev == mapOrphanTransactionsByPrev.end())
4710                     continue;
4711                 for (set<uint256>::iterator mi = itByPrev->second.begin();
4712                      mi != itByPrev->second.end();
4713                      ++mi)
4714                 {
4715                     const uint256& orphanHash = *mi;
4716                     const CTransaction& orphanTx = mapOrphanTransactions[orphanHash].tx;
4717                     NodeId fromPeer = mapOrphanTransactions[orphanHash].fromPeer;
4718                     bool fMissingInputs2 = false;
4719                     // Use a dummy CValidationState so someone can't setup nodes to counter-DoS based on orphan
4720                     // resolution (that is, feeding people an invalid transaction based on LegitTxX in order to get
4721                     // anyone relaying LegitTxX banned)
4722                     CValidationState stateDummy;
4723
4724
4725                     if (setMisbehaving.count(fromPeer))
4726                         continue;
4727                     if (AcceptToMemoryPool(mempool, stateDummy, orphanTx, true, &fMissingInputs2))
4728                     {
4729                         LogPrint("mempool", "   accepted orphan tx %s\n", orphanHash.ToString());
4730                         RelayTransaction(orphanTx);
4731                         vWorkQueue.push_back(orphanHash);
4732                         vEraseQueue.push_back(orphanHash);
4733                     }
4734                     else if (!fMissingInputs2)
4735                     {
4736                         int nDos = 0;
4737                         if (stateDummy.IsInvalid(nDos) && nDos > 0)
4738                         {
4739                             // Punish peer that gave us an invalid orphan tx
4740                             Misbehaving(fromPeer, nDos);
4741                             setMisbehaving.insert(fromPeer);
4742                             LogPrint("mempool", "   invalid orphan tx %s\n", orphanHash.ToString());
4743                         }
4744                         // Has inputs but not accepted to mempool
4745                         // Probably non-standard or insufficient fee/priority
4746                         LogPrint("mempool", "   removed orphan tx %s\n", orphanHash.ToString());
4747                         vEraseQueue.push_back(orphanHash);
4748                         assert(recentRejects);
4749                         recentRejects->insert(orphanHash);
4750                     }
4751                     mempool.check(pcoinsTip);
4752                 }
4753             }
4754
4755             BOOST_FOREACH(uint256 hash, vEraseQueue)
4756                 EraseOrphanTx(hash);
4757         }
4758         // TODO: currently, prohibit joinsplits from entering mapOrphans
4759         else if (fMissingInputs && tx.vjoinsplit.size() == 0)
4760         {
4761             AddOrphanTx(tx, pfrom->GetId());
4762
4763             // DoS prevention: do not allow mapOrphanTransactions to grow unbounded
4764             unsigned int nMaxOrphanTx = (unsigned int)std::max((int64_t)0, GetArg("-maxorphantx", DEFAULT_MAX_ORPHAN_TRANSACTIONS));
4765             unsigned int nEvicted = LimitOrphanTxSize(nMaxOrphanTx);
4766             if (nEvicted > 0)
4767                 LogPrint("mempool", "mapOrphan overflow, removed %u tx\n", nEvicted);
4768         } else {
4769             assert(recentRejects);
4770             recentRejects->insert(tx.GetHash());
4771
4772             if (pfrom->fWhitelisted) {
4773                 // Always relay transactions received from whitelisted peers, even
4774                 // if they were already in the mempool or rejected from it due
4775                 // to policy, allowing the node to function as a gateway for
4776                 // nodes hidden behind it.
4777                 //
4778                 // Never relay transactions that we would assign a non-zero DoS
4779                 // score for, as we expect peers to do the same with us in that
4780                 // case.
4781                 int nDoS = 0;
4782                 if (!state.IsInvalid(nDoS) || nDoS == 0) {
4783                     LogPrintf("Force relaying tx %s from whitelisted peer=%d\n", tx.GetHash().ToString(), pfrom->id);
4784                     RelayTransaction(tx);
4785                 } else {
4786                     LogPrintf("Not relaying invalid transaction %s from whitelisted peer=%d (%s (code %d))\n",
4787                         tx.GetHash().ToString(), pfrom->id, state.GetRejectReason(), state.GetRejectCode());
4788                 }
4789             }
4790         }
4791         int nDoS = 0;
4792         if (state.IsInvalid(nDoS))
4793         {
4794             LogPrint("mempool", "%s from peer=%d %s was not accepted into the memory pool: %s\n", tx.GetHash().ToString(),
4795                 pfrom->id, pfrom->cleanSubVer,
4796                 state.GetRejectReason());
4797             pfrom->PushMessage("reject", strCommand, state.GetRejectCode(),
4798                                state.GetRejectReason().substr(0, MAX_REJECT_MESSAGE_LENGTH), inv.hash);
4799             if (nDoS > 0)
4800                 Misbehaving(pfrom->GetId(), nDoS);
4801         }
4802     }
4803
4804
4805     else if (strCommand == "headers" && !fImporting && !fReindex) // Ignore headers received while importing
4806     {
4807         std::vector<CBlockHeader> headers;
4808
4809         // Bypass the normal CBlock deserialization, as we don't want to risk deserializing 2000 full blocks.
4810         unsigned int nCount = ReadCompactSize(vRecv);
4811         if (nCount > MAX_HEADERS_RESULTS) {
4812             Misbehaving(pfrom->GetId(), 20);
4813             return error("headers message size = %u", nCount);
4814         }
4815         headers.resize(nCount);
4816         for (unsigned int n = 0; n < nCount; n++) {
4817             vRecv >> headers[n];
4818             ReadCompactSize(vRecv); // ignore tx count; assume it is 0.
4819         }
4820
4821         LOCK(cs_main);
4822
4823         if (nCount == 0) {
4824             // Nothing interesting. Stop asking this peers for more headers.
4825             return true;
4826         }
4827
4828         CBlockIndex *pindexLast = NULL;
4829         BOOST_FOREACH(const CBlockHeader& header, headers) {
4830             CValidationState state;
4831             if (pindexLast != NULL && header.hashPrevBlock != pindexLast->GetBlockHash()) {
4832                 Misbehaving(pfrom->GetId(), 20);
4833                 return error("non-continuous headers sequence");
4834             }
4835             if (!AcceptBlockHeader(header, state, &pindexLast)) {
4836                 int nDoS;
4837                 if (state.IsInvalid(nDoS)) {
4838                     if (nDoS > 0)
4839                         Misbehaving(pfrom->GetId(), nDoS);
4840                     return error("invalid header received");
4841                 }
4842             }
4843         }
4844
4845         if (pindexLast)
4846             UpdateBlockAvailability(pfrom->GetId(), pindexLast->GetBlockHash());
4847
4848         if (nCount == MAX_HEADERS_RESULTS && pindexLast) {
4849             // Headers message had its maximum size; the peer may have more headers.
4850             // TODO: optimize: if pindexLast is an ancestor of chainActive.Tip or pindexBestHeader, continue
4851             // from there instead.
4852             LogPrint("net", "more getheaders (%d) to end to peer=%d (startheight:%d)\n", pindexLast->nHeight, pfrom->id, pfrom->nStartingHeight);
4853             pfrom->PushMessage("getheaders", chainActive.GetLocator(pindexLast), uint256());
4854         }
4855
4856         CheckBlockIndex();
4857     }
4858
4859     else if (strCommand == "block" && !fImporting && !fReindex) // Ignore blocks received while importing
4860     {
4861         CBlock block;
4862         vRecv >> block;
4863
4864         CInv inv(MSG_BLOCK, block.GetHash());
4865         LogPrint("net", "received block %s peer=%d\n", inv.hash.ToString(), pfrom->id);
4866
4867         pfrom->AddInventoryKnown(inv);
4868
4869         CValidationState state;
4870         // Process all blocks from whitelisted peers, even if not requested,
4871         // unless we're still syncing with the network.
4872         // Such an unrequested block may still be processed, subject to the
4873         // conditions in AcceptBlock().
4874         bool forceProcessing = pfrom->fWhitelisted && !IsInitialBlockDownload();
4875         ProcessNewBlock(state, pfrom, &block, forceProcessing, NULL);
4876         int nDoS;
4877         if (state.IsInvalid(nDoS)) {
4878             pfrom->PushMessage("reject", strCommand, state.GetRejectCode(),
4879                                state.GetRejectReason().substr(0, MAX_REJECT_MESSAGE_LENGTH), inv.hash);
4880             if (nDoS > 0) {
4881                 LOCK(cs_main);
4882                 Misbehaving(pfrom->GetId(), nDoS);
4883             }
4884         }
4885
4886     }
4887
4888
4889     // This asymmetric behavior for inbound and outbound connections was introduced
4890     // to prevent a fingerprinting attack: an attacker can send specific fake addresses
4891     // to users' AddrMan and later request them by sending getaddr messages.
4892     // Making nodes which are behind NAT and can only make outgoing connections ignore
4893     // the getaddr message mitigates the attack.
4894     else if ((strCommand == "getaddr") && (pfrom->fInbound))
4895     {
4896         // Only send one GetAddr response per connection to reduce resource waste
4897         //  and discourage addr stamping of INV announcements.
4898         if (pfrom->fSentAddr) {
4899             LogPrint("net", "Ignoring repeated \"getaddr\". peer=%d\n", pfrom->id);
4900             return true;
4901         }
4902         pfrom->fSentAddr = true;
4903
4904         pfrom->vAddrToSend.clear();
4905         vector<CAddress> vAddr = addrman.GetAddr();
4906         BOOST_FOREACH(const CAddress &addr, vAddr)
4907             pfrom->PushAddress(addr);
4908     }
4909
4910
4911     else if (strCommand == "mempool")
4912     {
4913         LOCK2(cs_main, pfrom->cs_filter);
4914
4915         std::vector<uint256> vtxid;
4916         mempool.queryHashes(vtxid);
4917         vector<CInv> vInv;
4918         BOOST_FOREACH(uint256& hash, vtxid) {
4919             CInv inv(MSG_TX, hash);
4920             CTransaction tx;
4921             bool fInMemPool = mempool.lookup(hash, tx);
4922             if (!fInMemPool) continue; // another thread removed since queryHashes, maybe...
4923             if ((pfrom->pfilter && pfrom->pfilter->IsRelevantAndUpdate(tx)) ||
4924                (!pfrom->pfilter))
4925                 vInv.push_back(inv);
4926             if (vInv.size() == MAX_INV_SZ) {
4927                 pfrom->PushMessage("inv", vInv);
4928                 vInv.clear();
4929             }
4930         }
4931         if (vInv.size() > 0)
4932             pfrom->PushMessage("inv", vInv);
4933     }
4934
4935
4936     else if (strCommand == "ping")
4937     {
4938         if (pfrom->nVersion > BIP0031_VERSION)
4939         {
4940             uint64_t nonce = 0;
4941             vRecv >> nonce;
4942             // Echo the message back with the nonce. This allows for two useful features:
4943             //
4944             // 1) A remote node can quickly check if the connection is operational
4945             // 2) Remote nodes can measure the latency of the network thread. If this node
4946             //    is overloaded it won't respond to pings quickly and the remote node can
4947             //    avoid sending us more work, like chain download requests.
4948             //
4949             // The nonce stops the remote getting confused between different pings: without
4950             // it, if the remote node sends a ping once per second and this node takes 5
4951             // seconds to respond to each, the 5th ping the remote sends would appear to
4952             // return very quickly.
4953             pfrom->PushMessage("pong", nonce);
4954         }
4955     }
4956
4957
4958     else if (strCommand == "pong")
4959     {
4960         int64_t pingUsecEnd = nTimeReceived;
4961         uint64_t nonce = 0;
4962         size_t nAvail = vRecv.in_avail();
4963         bool bPingFinished = false;
4964         std::string sProblem;
4965
4966         if (nAvail >= sizeof(nonce)) {
4967             vRecv >> nonce;
4968
4969             // Only process pong message if there is an outstanding ping (old ping without nonce should never pong)
4970             if (pfrom->nPingNonceSent != 0) {
4971                 if (nonce == pfrom->nPingNonceSent) {
4972                     // Matching pong received, this ping is no longer outstanding
4973                     bPingFinished = true;
4974                     int64_t pingUsecTime = pingUsecEnd - pfrom->nPingUsecStart;
4975                     if (pingUsecTime > 0) {
4976                         // Successful ping time measurement, replace previous
4977                         pfrom->nPingUsecTime = pingUsecTime;
4978                         pfrom->nMinPingUsecTime = std::min(pfrom->nMinPingUsecTime, pingUsecTime);
4979                     } else {
4980                         // This should never happen
4981                         sProblem = "Timing mishap";
4982                     }
4983                 } else {
4984                     // Nonce mismatches are normal when pings are overlapping
4985                     sProblem = "Nonce mismatch";
4986                     if (nonce == 0) {
4987                         // This is most likely a bug in another implementation somewhere; cancel this ping
4988                         bPingFinished = true;
4989                         sProblem = "Nonce zero";
4990                     }
4991                 }
4992             } else {
4993                 sProblem = "Unsolicited pong without ping";
4994             }
4995         } else {
4996             // This is most likely a bug in another implementation somewhere; cancel this ping
4997             bPingFinished = true;
4998             sProblem = "Short payload";
4999         }
5000
5001         if (!(sProblem.empty())) {
5002             LogPrint("net", "pong peer=%d %s: %s, %x expected, %x received, %u bytes\n",
5003                 pfrom->id,
5004                 pfrom->cleanSubVer,
5005                 sProblem,
5006                 pfrom->nPingNonceSent,
5007                 nonce,
5008                 nAvail);
5009         }
5010         if (bPingFinished) {
5011             pfrom->nPingNonceSent = 0;
5012         }
5013     }
5014
5015
5016     else if (fAlerts && strCommand == "alert")
5017     {
5018         CAlert alert;
5019         vRecv >> alert;
5020
5021         uint256 alertHash = alert.GetHash();
5022         if (pfrom->setKnown.count(alertHash) == 0)
5023         {
5024             if (alert.ProcessAlert(Params().AlertKey()))
5025             {
5026                 // Relay
5027                 pfrom->setKnown.insert(alertHash);
5028                 {
5029                     LOCK(cs_vNodes);
5030                     BOOST_FOREACH(CNode* pnode, vNodes)
5031                         alert.RelayTo(pnode);
5032                 }
5033             }
5034             else {
5035                 // Small DoS penalty so peers that send us lots of
5036                 // duplicate/expired/invalid-signature/whatever alerts
5037                 // eventually get banned.
5038                 // This isn't a Misbehaving(100) (immediate ban) because the
5039                 // peer might be an older or different implementation with
5040                 // a different signature key, etc.
5041                 Misbehaving(pfrom->GetId(), 10);
5042             }
5043         }
5044     }
5045
5046
5047     else if (strCommand == "filterload")
5048     {
5049         CBloomFilter filter;
5050         vRecv >> filter;
5051
5052         if (!filter.IsWithinSizeConstraints())
5053             // There is no excuse for sending a too-large filter
5054             Misbehaving(pfrom->GetId(), 100);
5055         else
5056         {
5057             LOCK(pfrom->cs_filter);
5058             delete pfrom->pfilter;
5059             pfrom->pfilter = new CBloomFilter(filter);
5060             pfrom->pfilter->UpdateEmptyFull();
5061         }
5062         pfrom->fRelayTxes = true;
5063     }
5064
5065
5066     else if (strCommand == "filteradd")
5067     {
5068         vector<unsigned char> vData;
5069         vRecv >> vData;
5070
5071         // Nodes must NEVER send a data item > 520 bytes (the max size for a script data object,
5072         // and thus, the maximum size any matched object can have) in a filteradd message
5073         if (vData.size() > MAX_SCRIPT_ELEMENT_SIZE)
5074         {
5075             Misbehaving(pfrom->GetId(), 100);
5076         } else {
5077             LOCK(pfrom->cs_filter);
5078             if (pfrom->pfilter)
5079                 pfrom->pfilter->insert(vData);
5080             else
5081                 Misbehaving(pfrom->GetId(), 100);
5082         }
5083     }
5084
5085
5086     else if (strCommand == "filterclear")
5087     {
5088         LOCK(pfrom->cs_filter);
5089         delete pfrom->pfilter;
5090         pfrom->pfilter = new CBloomFilter();
5091         pfrom->fRelayTxes = true;
5092     }
5093
5094
5095     else if (strCommand == "reject")
5096     {
5097         if (fDebug) {
5098             try {
5099                 string strMsg; unsigned char ccode; string strReason;
5100                 vRecv >> LIMITED_STRING(strMsg, CMessageHeader::COMMAND_SIZE) >> ccode >> LIMITED_STRING(strReason, MAX_REJECT_MESSAGE_LENGTH);
5101
5102                 ostringstream ss;
5103                 ss << strMsg << " code " << itostr(ccode) << ": " << strReason;
5104
5105                 if (strMsg == "block" || strMsg == "tx")
5106                 {
5107                     uint256 hash;
5108                     vRecv >> hash;
5109                     ss << ": hash " << hash.ToString();
5110                 }
5111                 LogPrint("net", "Reject %s\n", SanitizeString(ss.str()));
5112             } catch (const std::ios_base::failure&) {
5113                 // Avoid feedback loops by preventing reject messages from triggering a new reject message.
5114                 LogPrint("net", "Unparseable reject message received\n");
5115             }
5116         }
5117     }
5118
5119     else if (strCommand == "notfound") {
5120         // We do not care about the NOTFOUND message, but logging an Unknown Command
5121         // message would be undesirable as we transmit it ourselves.
5122     }
5123
5124     else {
5125         // Ignore unknown commands for extensibility
5126         LogPrint("net", "Unknown command \"%s\" from peer=%d\n", SanitizeString(strCommand), pfrom->id);
5127     }
5128
5129
5130
5131     return true;
5132 }
5133
5134 // requires LOCK(cs_vRecvMsg)
5135 bool ProcessMessages(CNode* pfrom)
5136 {
5137     //if (fDebug)
5138     //    LogPrintf("%s(%u messages)\n", __func__, pfrom->vRecvMsg.size());
5139
5140     //
5141     // Message format
5142     //  (4) message start
5143     //  (12) command
5144     //  (4) size
5145     //  (4) checksum
5146     //  (x) data
5147     //
5148     bool fOk = true;
5149
5150     if (!pfrom->vRecvGetData.empty())
5151         ProcessGetData(pfrom);
5152
5153     // this maintains the order of responses
5154     if (!pfrom->vRecvGetData.empty()) return fOk;
5155
5156     std::deque<CNetMessage>::iterator it = pfrom->vRecvMsg.begin();
5157     while (!pfrom->fDisconnect && it != pfrom->vRecvMsg.end()) {
5158         // Don't bother if send buffer is too full to respond anyway
5159         if (pfrom->nSendSize >= SendBufferSize())
5160             break;
5161
5162         // get next message
5163         CNetMessage& msg = *it;
5164
5165         //if (fDebug)
5166         //    LogPrintf("%s(message %u msgsz, %u bytes, complete:%s)\n", __func__,
5167         //            msg.hdr.nMessageSize, msg.vRecv.size(),
5168         //            msg.complete() ? "Y" : "N");
5169
5170         // end, if an incomplete message is found
5171         if (!msg.complete())
5172             break;
5173
5174         // at this point, any failure means we can delete the current message
5175         it++;
5176
5177         // Scan for message start
5178         if (memcmp(msg.hdr.pchMessageStart, Params().MessageStart(), MESSAGE_START_SIZE) != 0) {
5179             LogPrintf("PROCESSMESSAGE: INVALID MESSAGESTART %s peer=%d\n", SanitizeString(msg.hdr.GetCommand()), pfrom->id);
5180             fOk = false;
5181             break;
5182         }
5183
5184         // Read header
5185         CMessageHeader& hdr = msg.hdr;
5186         if (!hdr.IsValid(Params().MessageStart()))
5187         {
5188             LogPrintf("PROCESSMESSAGE: ERRORS IN HEADER %s peer=%d\n", SanitizeString(hdr.GetCommand()), pfrom->id);
5189             continue;
5190         }
5191         string strCommand = hdr.GetCommand();
5192
5193         // Message size
5194         unsigned int nMessageSize = hdr.nMessageSize;
5195
5196         // Checksum
5197         CDataStream& vRecv = msg.vRecv;
5198         uint256 hash = Hash(vRecv.begin(), vRecv.begin() + nMessageSize);
5199         unsigned int nChecksum = ReadLE32((unsigned char*)&hash);
5200         if (nChecksum != hdr.nChecksum)
5201         {
5202             LogPrintf("%s(%s, %u bytes): CHECKSUM ERROR nChecksum=%08x hdr.nChecksum=%08x\n", __func__,
5203                SanitizeString(strCommand), nMessageSize, nChecksum, hdr.nChecksum);
5204             continue;
5205         }
5206
5207         // Process message
5208         bool fRet = false;
5209         try
5210         {
5211             fRet = ProcessMessage(pfrom, strCommand, vRecv, msg.nTime);
5212             boost::this_thread::interruption_point();
5213         }
5214         catch (const std::ios_base::failure& e)
5215         {
5216             pfrom->PushMessage("reject", strCommand, REJECT_MALFORMED, string("error parsing message"));
5217             if (strstr(e.what(), "end of data"))
5218             {
5219                 // Allow exceptions from under-length message on vRecv
5220                 LogPrintf("%s(%s, %u bytes): Exception '%s' caught, normally caused by a message being shorter than its stated length\n", __func__, SanitizeString(strCommand), nMessageSize, e.what());
5221             }
5222             else if (strstr(e.what(), "size too large"))
5223             {
5224                 // Allow exceptions from over-long size
5225                 LogPrintf("%s(%s, %u bytes): Exception '%s' caught\n", __func__, SanitizeString(strCommand), nMessageSize, e.what());
5226             }
5227             else
5228             {
5229                 PrintExceptionContinue(&e, "ProcessMessages()");
5230             }
5231         }
5232         catch (const boost::thread_interrupted&) {
5233             throw;
5234         }
5235         catch (const std::exception& e) {
5236             PrintExceptionContinue(&e, "ProcessMessages()");
5237         } catch (...) {
5238             PrintExceptionContinue(NULL, "ProcessMessages()");
5239         }
5240
5241         if (!fRet)
5242             LogPrintf("%s(%s, %u bytes) FAILED peer=%d\n", __func__, SanitizeString(strCommand), nMessageSize, pfrom->id);
5243
5244         break;
5245     }
5246
5247     // In case the connection got shut down, its receive buffer was wiped
5248     if (!pfrom->fDisconnect)
5249         pfrom->vRecvMsg.erase(pfrom->vRecvMsg.begin(), it);
5250
5251     return fOk;
5252 }
5253
5254
5255 bool SendMessages(CNode* pto, bool fSendTrickle)
5256 {
5257     const Consensus::Params& consensusParams = Params().GetConsensus();
5258     {
5259         // Don't send anything until we get its version message
5260         if (pto->nVersion == 0)
5261             return true;
5262
5263         //
5264         // Message: ping
5265         //
5266         bool pingSend = false;
5267         if (pto->fPingQueued) {
5268             // RPC ping request by user
5269             pingSend = true;
5270         }
5271         if (pto->nPingNonceSent == 0 && pto->nPingUsecStart + PING_INTERVAL * 1000000 < GetTimeMicros()) {
5272             // Ping automatically sent as a latency probe & keepalive.
5273             pingSend = true;
5274         }
5275         if (pingSend) {
5276             uint64_t nonce = 0;
5277             while (nonce == 0) {
5278                 GetRandBytes((unsigned char*)&nonce, sizeof(nonce));
5279             }
5280             pto->fPingQueued = false;
5281             pto->nPingUsecStart = GetTimeMicros();
5282             if (pto->nVersion > BIP0031_VERSION) {
5283                 pto->nPingNonceSent = nonce;
5284                 pto->PushMessage("ping", nonce);
5285             } else {
5286                 // Peer is too old to support ping command with nonce, pong will never arrive.
5287                 pto->nPingNonceSent = 0;
5288                 pto->PushMessage("ping");
5289             }
5290         }
5291
5292         TRY_LOCK(cs_main, lockMain); // Acquire cs_main for IsInitialBlockDownload() and CNodeState()
5293         if (!lockMain)
5294             return true;
5295
5296         // Address refresh broadcast
5297         static int64_t nLastRebroadcast;
5298         if (!IsInitialBlockDownload() && (GetTime() - nLastRebroadcast > 24 * 60 * 60))
5299         {
5300             LOCK(cs_vNodes);
5301             BOOST_FOREACH(CNode* pnode, vNodes)
5302             {
5303                 // Periodically clear addrKnown to allow refresh broadcasts
5304                 if (nLastRebroadcast)
5305                     pnode->addrKnown.reset();
5306
5307                 // Rebroadcast our address
5308                 AdvertizeLocal(pnode);
5309             }
5310             if (!vNodes.empty())
5311                 nLastRebroadcast = GetTime();
5312         }
5313
5314         //
5315         // Message: addr
5316         //
5317         if (fSendTrickle)
5318         {
5319             vector<CAddress> vAddr;
5320             vAddr.reserve(pto->vAddrToSend.size());
5321             BOOST_FOREACH(const CAddress& addr, pto->vAddrToSend)
5322             {
5323                 if (!pto->addrKnown.contains(addr.GetKey()))
5324                 {
5325                     pto->addrKnown.insert(addr.GetKey());
5326                     vAddr.push_back(addr);
5327                     // receiver rejects addr messages larger than 1000
5328                     if (vAddr.size() >= 1000)
5329                     {
5330                         pto->PushMessage("addr", vAddr);
5331                         vAddr.clear();
5332                     }
5333                 }
5334             }
5335             pto->vAddrToSend.clear();
5336             if (!vAddr.empty())
5337                 pto->PushMessage("addr", vAddr);
5338         }
5339
5340         CNodeState &state = *State(pto->GetId());
5341         if (state.fShouldBan) {
5342             if (pto->fWhitelisted)
5343                 LogPrintf("Warning: not punishing whitelisted peer %s!\n", pto->addr.ToString());
5344             else {
5345                 pto->fDisconnect = true;
5346                 if (pto->addr.IsLocal())
5347                     LogPrintf("Warning: not banning local peer %s!\n", pto->addr.ToString());
5348                 else
5349                 {
5350                     CNode::Ban(pto->addr);
5351                 }
5352             }
5353             state.fShouldBan = false;
5354         }
5355
5356         BOOST_FOREACH(const CBlockReject& reject, state.rejects)
5357             pto->PushMessage("reject", (string)"block", reject.chRejectCode, reject.strRejectReason, reject.hashBlock);
5358         state.rejects.clear();
5359
5360         // Start block sync
5361         if (pindexBestHeader == NULL)
5362             pindexBestHeader = chainActive.Tip();
5363         bool fFetch = state.fPreferredDownload || (nPreferredDownload == 0 && !pto->fClient && !pto->fOneShot); // Download if this is a nice peer, or we have no nice peers and this one might do.
5364         if (!state.fSyncStarted && !pto->fClient && !fImporting && !fReindex) {
5365             // Only actively request headers from a single peer, unless we're close to today.
5366             if ((nSyncStarted == 0 && fFetch) || pindexBestHeader->GetBlockTime() > GetAdjustedTime() - 24 * 60 * 60) {
5367                 state.fSyncStarted = true;
5368                 nSyncStarted++;
5369                 CBlockIndex *pindexStart = pindexBestHeader->pprev ? pindexBestHeader->pprev : pindexBestHeader;
5370                 LogPrint("net", "initial getheaders (%d) to peer=%d (startheight:%d)\n", pindexStart->nHeight, pto->id, pto->nStartingHeight);
5371                 pto->PushMessage("getheaders", chainActive.GetLocator(pindexStart), uint256());
5372             }
5373         }
5374
5375         // Resend wallet transactions that haven't gotten in a block yet
5376         // Except during reindex, importing and IBD, when old wallet
5377         // transactions become unconfirmed and spams other nodes.
5378         if (!fReindex && !fImporting && !IsInitialBlockDownload())
5379         {
5380             GetMainSignals().Broadcast(nTimeBestReceived);
5381         }
5382
5383         //
5384         // Message: inventory
5385         //
5386         vector<CInv> vInv;
5387         vector<CInv> vInvWait;
5388         {
5389             LOCK(pto->cs_inventory);
5390             vInv.reserve(pto->vInventoryToSend.size());
5391             vInvWait.reserve(pto->vInventoryToSend.size());
5392             BOOST_FOREACH(const CInv& inv, pto->vInventoryToSend)
5393             {
5394                 if (pto->setInventoryKnown.count(inv))
5395                     continue;
5396
5397                 // trickle out tx inv to protect privacy
5398                 if (inv.type == MSG_TX && !fSendTrickle)
5399                 {
5400                     // 1/4 of tx invs blast to all immediately
5401                     static uint256 hashSalt;
5402                     if (hashSalt.IsNull())
5403                         hashSalt = GetRandHash();
5404                     uint256 hashRand = ArithToUint256(UintToArith256(inv.hash) ^ UintToArith256(hashSalt));
5405                     hashRand = Hash(BEGIN(hashRand), END(hashRand));
5406                     bool fTrickleWait = ((UintToArith256(hashRand) & 3) != 0);
5407
5408                     if (fTrickleWait)
5409                     {
5410                         vInvWait.push_back(inv);
5411                         continue;
5412                     }
5413                 }
5414
5415                 // returns true if wasn't already contained in the set
5416                 if (pto->setInventoryKnown.insert(inv).second)
5417                 {
5418                     vInv.push_back(inv);
5419                     if (vInv.size() >= 1000)
5420                     {
5421                         pto->PushMessage("inv", vInv);
5422                         vInv.clear();
5423                     }
5424                 }
5425             }
5426             pto->vInventoryToSend = vInvWait;
5427         }
5428         if (!vInv.empty())
5429             pto->PushMessage("inv", vInv);
5430
5431         // Detect whether we're stalling
5432         int64_t nNow = GetTimeMicros();
5433         if (!pto->fDisconnect && state.nStallingSince && state.nStallingSince < nNow - 1000000 * BLOCK_STALLING_TIMEOUT) {
5434             // Stalling only triggers when the block download window cannot move. During normal steady state,
5435             // the download window should be much larger than the to-be-downloaded set of blocks, so disconnection
5436             // should only happen during initial block download.
5437             LogPrintf("Peer=%d is stalling block download, disconnecting\n", pto->id);
5438             pto->fDisconnect = true;
5439         }
5440         // In case there is a block that has been in flight from this peer for (2 + 0.5 * N) times the block interval
5441         // (with N the number of validated blocks that were in flight at the time it was requested), disconnect due to
5442         // timeout. We compensate for in-flight blocks to prevent killing off peers due to our own downstream link
5443         // being saturated. We only count validated in-flight blocks so peers can't advertise non-existing block hashes
5444         // to unreasonably increase our timeout.
5445         // We also compare the block download timeout originally calculated against the time at which we'd disconnect
5446         // if we assumed the block were being requested now (ignoring blocks we've requested from this peer, since we're
5447         // only looking at this peer's oldest request).  This way a large queue in the past doesn't result in a
5448         // permanently large window for this block to be delivered (ie if the number of blocks in flight is decreasing
5449         // more quickly than once every 5 minutes, then we'll shorten the download window for this block).
5450         if (!pto->fDisconnect && state.vBlocksInFlight.size() > 0) {
5451             QueuedBlock &queuedBlock = state.vBlocksInFlight.front();
5452             int64_t nTimeoutIfRequestedNow = GetBlockTimeout(nNow, nQueuedValidatedHeaders - state.nBlocksInFlightValidHeaders, consensusParams);
5453             if (queuedBlock.nTimeDisconnect > nTimeoutIfRequestedNow) {
5454                 LogPrint("net", "Reducing block download timeout for peer=%d block=%s, orig=%d new=%d\n", pto->id, queuedBlock.hash.ToString(), queuedBlock.nTimeDisconnect, nTimeoutIfRequestedNow);
5455                 queuedBlock.nTimeDisconnect = nTimeoutIfRequestedNow;
5456             }
5457             if (queuedBlock.nTimeDisconnect < nNow) {
5458                 LogPrintf("Timeout downloading block %s from peer=%d, disconnecting\n", queuedBlock.hash.ToString(), pto->id);
5459                 pto->fDisconnect = true;
5460             }
5461         }
5462
5463         //
5464         // Message: getdata (blocks)
5465         //
5466         vector<CInv> vGetData;
5467         if (!pto->fDisconnect && !pto->fClient && (fFetch || !IsInitialBlockDownload()) && state.nBlocksInFlight < MAX_BLOCKS_IN_TRANSIT_PER_PEER) {
5468             vector<CBlockIndex*> vToDownload;
5469             NodeId staller = -1;
5470             FindNextBlocksToDownload(pto->GetId(), MAX_BLOCKS_IN_TRANSIT_PER_PEER - state.nBlocksInFlight, vToDownload, staller);
5471             BOOST_FOREACH(CBlockIndex *pindex, vToDownload) {
5472                 vGetData.push_back(CInv(MSG_BLOCK, pindex->GetBlockHash()));
5473                 MarkBlockAsInFlight(pto->GetId(), pindex->GetBlockHash(), consensusParams, pindex);
5474                 LogPrint("net", "Requesting block %s (%d) peer=%d\n", pindex->GetBlockHash().ToString(),
5475                     pindex->nHeight, pto->id);
5476             }
5477             if (state.nBlocksInFlight == 0 && staller != -1) {
5478                 if (State(staller)->nStallingSince == 0) {
5479                     State(staller)->nStallingSince = nNow;
5480                     LogPrint("net", "Stall started peer=%d\n", staller);
5481                 }
5482             }
5483         }
5484
5485         //
5486         // Message: getdata (non-blocks)
5487         //
5488         while (!pto->fDisconnect && !pto->mapAskFor.empty() && (*pto->mapAskFor.begin()).first <= nNow)
5489         {
5490             const CInv& inv = (*pto->mapAskFor.begin()).second;
5491             if (!AlreadyHave(inv))
5492             {
5493                 if (fDebug)
5494                     LogPrint("net", "Requesting %s peer=%d\n", inv.ToString(), pto->id);
5495                 vGetData.push_back(inv);
5496                 if (vGetData.size() >= 1000)
5497                 {
5498                     pto->PushMessage("getdata", vGetData);
5499                     vGetData.clear();
5500                 }
5501             } else {
5502                 //If we're not going to ask, don't expect a response.
5503                 pto->setAskFor.erase(inv.hash);
5504             }
5505             pto->mapAskFor.erase(pto->mapAskFor.begin());
5506         }
5507         if (!vGetData.empty())
5508             pto->PushMessage("getdata", vGetData);
5509
5510     }
5511     return true;
5512 }
5513
5514  std::string CBlockFileInfo::ToString() const {
5515      return strprintf("CBlockFileInfo(blocks=%u, size=%u, heights=%u...%u, time=%s...%s)", nBlocks, nSize, nHeightFirst, nHeightLast, DateTimeStrFormat("%Y-%m-%d", nTimeFirst), DateTimeStrFormat("%Y-%m-%d", nTimeLast));
5516  }
5517
5518
5519
5520 class CMainCleanup
5521 {
5522 public:
5523     CMainCleanup() {}
5524     ~CMainCleanup() {
5525         // block headers
5526         BlockMap::iterator it1 = mapBlockIndex.begin();
5527         for (; it1 != mapBlockIndex.end(); it1++)
5528             delete (*it1).second;
5529         mapBlockIndex.clear();
5530
5531         // orphan transactions
5532         mapOrphanTransactions.clear();
5533         mapOrphanTransactionsByPrev.clear();
5534     }
5535 } instance_of_cmaincleanup;
This page took 0.332249 seconds and 4 git commands to generate.