Изображение: Unsplash
Одна из главных угроз информационной безопасности для криптовалют, созданных на технологии блокчейна – это так называемые атаки 51%. Они позволяют злоумышленникам контролировать сеть и проходящие в ней транзакции. В 2018 году жертвами такой атаки стали шесть криптовалютных проектов.Читать полностью »
На рынке ICO есть мошенники. С этим фактом сложно спорить. Комиссия по ценным бумагам и биржам США (SEC) даже запустила фиктивное ICO, чтобы показать потенциальным инвесторам, как их могут обмануть и на какие вещи нужно обращать внимание. Методов много. Например, можно взломать сайт и подменить номер кошелька. Или заняться фишингом в Telegram, где почти у каждого из проектов есть свои чаты с инвесторами. По оценкам экспертов, в 2017 году хакеры могли украсть подобным образом $300 млн.
Портфельная компания ФРИИ Metascan, специализирующаяся на кибербезопасности, проверила, насколько защищены ICO-проекты от хакеров, мошенников и недобросовестных конкурентов. Всего был оценен 91 проект с русскоязычными основателями, но Metascan будет и дальше в режиме реального времени изучать новые проекты.
На днях появилась новость о том, что депутаты решили подойти весьма серьезно к вопросу взимания налогов с майнеров криптовалют, о чем сообщают «Ведомости». Как известно, регулирования для этой сферы пока нет, поскольку законопроект о цифровых финансовых активах депутаты во главе с председателем комитета Госдумы по финансовому рынку Анатолием Аксаковым предложили лишь в начале марта. В мае он был принят Госдумой в первом чтении.
При этом о налогообложении майнинга в этом документе ничего не говорилось. Сейчас слуги народа решили уточнить этот момент. «Есть такой вид бизнеса (майнинг – ред.), люди зарабатывают – многие неплохо зарабатывают! – соответственно, должны платить налоги. – И для того, чтобы их подвести под налогообложение, надо дать определение этому виду бизнеса, и мы решили «майнинг» определить», — заявил Аксаков. Также он сообщил о том, что депутаты планируют убрать слова «криптовалюты» и «токены» из законопроекта.
Читать полностью »
Сегодня в выпуске:
Банки России собирают биометрические данные граждан вот уже три месяца. Но, как оказалось, предоставление на основе этих данных персональных услуг пользователям все еще невозможно. Проблема в том, что требования к уровню криптографической защиты высоки, и в ряде случаев выполнить их все просто невозможно, поэтому приходится искать компромиссы.
Читать полностью »
Захотелось мне сделать хитрый код, который бы не давал отладчику remix себя отлаживать.
Идея проста.
Отладчик загружает код, парсит его, получает последовательность команд.
А что если в аргумент команды PUSHnn запихнуть тоже код и на него потом прыгнуть?
Код такой:
0x600556735b5b5b5b5b5b5b5b5b5b5b5b5b5b5b5b5b5b5b5b
00 PUSH1 05
01 JUMP
02 PUSH20 5b5b5b5b5b5b5b5b5b5b5b5b5b5b5b5b5b5b5b5b
«5b» разворачивается в JUMPDEST
Запустил я транзакцию на создание контракта и получил «Bad jump destination».
В апреле 2018 года команда Waves представила свои не тьюринг-полные смарт-контракты.
Чуть позже, когда был объявлен Waves хакатон я решил что пришло время погрузиться в новую технологию. Под катом вы найдете детальную информацию о смарт-контракте, выигравшем третье место на хакатоне.
Статья будет полезна разработчикам для реализации собственных смарт-контрактов и знакомства с технологией
Читать полностью »
На сегодня мы собрали для вас вот что.
В ходе рефакторинга нашей криптобиржи, было решено пересмотреть концепцию работы с маркет-датой. В классическом случае маркет-дата распространяется двумя методами:
1. REST-интерфес;
2. WEBSocket broadcast subscription.
Метод REST зачастую используется для получения исторических данных, в то время, как по WEBSocket рассылается актуальная информация в режиме online. В некоторых случаях WEBSocket вообще не используется, а обновление происходит регулярными запросами через REST.
И вроде все довольны. Но, при более детальном рассмотрении, становится очевидными огромные накладные расходы на такую концепцию. Их основная масса ложится на REST. Для обеспечения функционирования REST-интерфейса мы должны создать backend отвечающий требованиям высоконагруженных систем. Естественно, тут можно выбирать различные варианты решения от PHP до нынче модного Golang.
Также требуется создать высокодоступную инфраструктуру, реализовать такие мелочи как CI/CD для сервисов, обеспечить все это нужными спецами по разработке, сопровождению, и т.д., и т.п.
Изображение: Unsplash
Несмотря на более чем 50-ти процентное снижение капитализации криптовалют c начала 2018 года, вложения в ICO продолжают увеличиваться. В то же время рынок нельзя назвать стабильным: специфика инвестиций от квартала к кварталу меняется и приобретает новые особенности. Мы изучили аналитические отчеты компаний ICOrating и Bloomchain, специализирующихся на исследовании криптовалютных проектов, и выявили 3 главных тенденций, закрепившихся на рынке ICO на сегодняшний день.Читать полностью »
Привет!
Новости из мира финтеха за неделю набрались такие:
Рисунок: Виктор Чумачев / Коммерсантъ
В недавнем дайджесте мы писали, что в России начинает работать единая биометрическая система, которая облегчает жизнь как банкам, так и их клиентам. Для того чтобы к этой системе присоединиться, необходим перечень базовых элементов. Они нужны для сбора биометрических данных и передачи их в Единую биометрическую систему.
Как оказалось, минимальные затраты на подключение к такой системе банка с одним отделением составляют примерно 4 млн. рублей, каждое новое отделение обойдется еще в 130 тысяч. А избежать расходов просто нельзя — дело в том, что к концу 2019 года система должна начать работу во всех отделениях всех банков.
Читать полностью »
