В свободный доступ выложили SQL-дамп неонацистского форума «IronMarch» (ironmarch.org).

Дамп выложен в виде набора CSV-файлов (99 шт., общим размером около 240 Мб), содержащих: имена пользователей, адреса электронной почты, IP-адреса, посты и комментарии, приватные сообщения и многое другое.

Всего в дампе 3,548 пользователей форума, а дата последней регистрации – 20 ноября 2017 года.

Форум был создан весной 2011 и закрыт в ноябре 2017 года. Создал форум Alexander Slavros, пользователь с таким именем идет первым списке (member_id - 1) и зарегистрирован на адрес эл. почты с доменом @mail.ru.

В свободный доступ выложили SQL-дамп официального форума «ZoneAlarm» (forums.zonealarm.com). «ZoneAlarm» это межсетевой экран, в настоящее время принадлежащий компании «Check Point».

Дамп содержит: имена пользователей, адреса электронной почты, IP-адреса, даты рождения, хешированные (bcrypt с солью) пароли, идентификаторы ICQ/Skype/Google, даты регистрации/последней активности и многое другое. Всего 5173 записи. 🤦‍♂️

Судя по датам в дампе, форум был взломан 6 ноября 2019 года около 18:34 (GMT) через уязвимость в движке vBulletin. Уязвимость до сих пор не закрыта. 😱

Особенности интернет торговли.

В продолжение к вчерашнему мрачному ворчанию, решил ещё немного побыть кэпом и напомнить о том, что если вдруг у вас в фиатном мире, есть интернет компания, то вам нужна платежная система, чтобы принимать платежи. (привет Тони Робинсон)

Платежная система не ограничена приемом платежей с фиатных карт банков любых государств в любой валюте, но как и в любом анекдоте есть нюанс. И тут он в том, что ведя торговлю в США, но имея юр.лицо в РФ, все ваши поступления конвертируются в рубли.

Казалось бы ничего страшного, но дьявол в деталях. Списание с клиента из-за порядка конвертаций и курсов может получится не 100$ а 101$ или 99$. То есть ваш прайс начинает расходиться с ценником по не зависящим от вас обстоятельствам, что будет раздражать пользователей. Я уж промолчу про «возвраты» платежей клиентам.

И решить эту проблему можно исключительно новым юрлицом и счетом в банке на территории официального хождения доллара и новой платежной системой.

Так легким движением руки через фиатную удавку интернет компания превращается из экстерриториальной в территориальную. Ну или группу подобных компаний.

В валюте с экстерриториальными признаками эта проблема роста и экспансии исключается, а соответственно именно поэтому она и страшна для государственных образований в момент кризиса, когда все начнут тяготеть к стабильности инструмента и разбегаться из под налогового колпака словно тараканы.

«Всякий, кто питает слабость к арифметическим методам получения случайных чисел, грешен вне всяких сомнений» — Джон фон Нейман

Полноценный материал, описывающий алгоритм работы криптографии на основе эллиптических кривых в TLS 1.3.

С историей, разбором, примерами и даже бенчмарками. Браво, Qrator!

https://habr.com/ru/company/qrator/blog/474832/

​​✅✅✅
В августе 2019 года разработчик и программист и создатель SegWit, Питер Вюлле представил новый язык программирования смарт-контрактов для Биткоина - Miniscript. Давно хотел рассказать о нем, но руки не доходили более детально разобрать его.

Miniscript - язык программирования для смарт-контрактов Bitcoin.
⬇️⬇️⬇️
Я много писал о смарт-контрактах на Ethereum, да в целом. Для начала о смарт-контрактах чуть подробнее здесь.

Про решение MAST для увеличения гибкости смарт-контрактов, а также масштабируемости и приватности сети Биткоин здесь.

Теперь про новый язык...

В криптопространстве уже существуют смарт-контракты для биткоина. О чем я тоже успел написать ранее😏Сеть биткойн-платформы RootStock для смарт-контрактов .

Почти год он с Эндрю Поэлстра из BlockStream и Санкет Саньялкар?, работали на кодом и решили опубликовать код, так как пришло время привлечь к нему внимание.

Язык биткоина позволяет программировать транзакции “if-then-else”, но он не обладает полнотой по Тьюрингу.

Полная по Тьюрингу - это термин, который подразумевает способность ЭВМ выполнять любые задачи. Одним из примеров «полноты» считается EVM. Полнота по Тьюрингу показывает на присутствие инструментов, требуемых для решения конкретной задачи. Их наличие гарантирует самостоятельную работу системы. Подавляющее большинство существующих сегодня сетей блокчейн (в том числе и криптовалюты Биткоин) не имеют такой способности. Их контракты просты по структуре. По сути, это транзакции, исполнение которых происходит с небольшой задержкой.

Язык Miniscript призван облегчить программистам создание более полноценных смарт-контрактов в Биткоине.

Биткоин упрощает пороговые подписи и мультиподписи, и их использование было заторможено из-за запутанности биткоин-скрипта. Эта технология является языком программирования базового уровня, и она не приспособлена для использования подписей из-за своих простых принципов работы.

Miniscript оптимизирует сценарий и делает его более структурированным, так как код может быть написан для понимания условий траты биткоина. Он создан на базе языка смарт-контрактов Script – языке смарт-контрактов биткоина, который позволяет указать определенные условия, при которых может состояться трата криптовалюты.

Miniscript построен поверх языка Script.

Miniscript не вызывает проблем, так как язык программирования не привнёс в систему ничего нового. Обработка скрипта реструктурирует функциональность, которая уже существовала в коде и делала его более доступным.

Идет работа над расширением структуры Miniscript для поддержки будущих изменений скриптов, которые могут быть включены в кодовую базу биткоина.

Тут сложно, но очень важно...😄

Miniscript, по словам Велле, представляет собой новый способ написания структурированных скриптов, обеспечивающий возможность проведения различных видов статического анализа, создания генерических подписей и модифицируемого набора условий для выполнения смарт-контрактов.

Для полного погружения в суть и перспективу MiniScript есть статья на английском языке. Так как я такой себе кодер и программист мне сложно переводить на технически-русский язык. Оставляю тем, кому интересно здесь.

Сегодня Miniscript доступен в имплементациях для языков C++ и Rust.

​​О фантастическом невежестве
Помните презентацию Ростеха о блокчейне, которую выложил Форклог? Даже специально так сделать было бы сложно :)

Если смотреть на первую колонку, то, очевидно, за базу они берут сеть Биткоин, так как именно там время блока примерно равно 10 минутам, плюс по остальным строчкам это становится очевидно. Причём скорость разворачивания 96 часов это супер кастомный показатель, который ближе к скорости синхронизации Эфира, ну да хрен с ним — с медленным интернетом и кривыми руками и правда может быть 96 часов. ГОСТ криптографию, конечно же, сегодня не поддерживает ни одна публичная сеть и, видит Бог, это не изменится, пока ГОСТ алгоритмы не будут проходить публичный аудит и выбираться в ходе открытого конкурса.

Самое интересное. Смотрим в будущее. Оказывается, Ростех решил сократить скорость блока (даже не важно в Биткоине или нет) до 0,00002 секунд, что фактически гарантирует:
1) Блокчейн с такой скорость блока абсолютно централизован, потому что такой latency возможен в рамках одного датацентра или компьютера
2) Такой блокчейн не может иметь никакого консенсуса, опять-таки потому что за это время никто на свете (иронично, благодаря ограничению скорости света) не сможет проверить или подтвердить транзакцию.
3) В таком блокчейне никогда не будет синхронизации, то есть на всех нодах будут разные данные в непредсказуемом порядке.

Завтра (пятница, 8 ноября) в 20:00 проведём небольшой стрим – анонс поездки Базового Блока в Среднюю Азию с Terracrypto. Пока планируем посещение нескольких блокчейновых конференций, общение с лидерами местной майнинг-индустрии, глядишь – и на фермы попадём!

Подключайтесь: https://youtu.be/xxN8Xw79OHc
Расскажем, где будем и что увидим. Очень рады будем вопросам в чат стрима на тему, что бы вы хотели увидеть по результатам поездки!

Ребят, неделю назад Ник Картер опубликовал ресёрч на тему "Какой тип активов представляют собой криптовалюты: эмпирическая оценка". Этот парень работал криптовалютным аналитиком в Fidelity, является соучредителем аналитической платформы Coin Metrics, а также партнёром в Castle Island Ventures.

В своём исследовании он пытается ответить на следующие вопросы:
- Каким видом платёжных систем являются криптовалюты?
- Как они используются на практике?
- Где они находятся в классификации современных платёжных систем?
- Что это значит для Биткоина и криптовалют в общем?

Советую данную информацию к изучению, как самую актуальную по этой тематике... 😉

https://www.docdroid.net/Ge5FCUS/macro-wtf-slides-nc.pdf

©криптокрипта мысли

В этот раз это не FUD

@GetTheBits

Как вы знаете, я много лет отбивался от FUD на мою любимую цепочку EOS, при этом я признавал какие у нее есть реальные минусы.
За последние месяцы минусов стало больше.

1. Дэн и Ко обещали, что будут нейтральны ко всем запускаемым цепочкам на базе софта EOSIO. Инвесторы смогут выбрать цепочку на базе рыночка исключая авторитет Block.one (4 лярда) и авторитет лично Дэна. Т.е. нельзя упоминать никакие цепочки, либо упоминать вообще все равнозначно. Дэн и Ко топят только за одну, централизуя тем самым в ней деньги и китайцев.

2. Так же был обещан полноценный крипто кошелек на все смартфоны. Универсальный для цепочек и цитируя Дэна «best in the industry». Кошелек должен был ускорить масс адопшен и увеличить вовлечение пользователей в голосование, улучшая ситуацию с китайцами. По факту же получили огрызок на огрызок.

3. Плавная смена позиции Дэна и Ко в отношении китайских взяток в EOSIO. Вместо признания проблемы - попытка ее обелить. Проблема Китов так же теперь не считается проблемой.

4. Запуск закрытой социальной сети на деньги, собранные на развитие софта EOSIO. При этом был обещан нейтральный проект с исходным кодом для всех цепочек. По факту же это будет очередной танкер для китайской (уже) EOS и сжигание сотен миллионов долларов пожертвований.

5. Прятание головы в песок от текущей проблемы. Заметили что сеть последние дни стоит? Так вот Дэн не считает это проблемой. Он считает что раз пару транзакций в день как в Эфире вы сделать можете – то значит все супер.

Несомненно, софт EOSIO это лучшее что сейчас есть. Но самую известную цепочку на нем EOS закапывает ее же евангелист из-за гордого нежелания признавать ошибки. Еще один мать его Виталик, пусть и левелом повыше.

@GetTheBits

Хаос в Ren! Местный юнисвап из разных блокчейнов: DAI (eth), BTC, BCH и ZEC
Линк

Polkadot: запуск первой версии уже в декабре
Линк

MakerDAO: увеличение ликвидности после снижения ставок и обзор топ10 пользователей CDP (много генезисных холдеров эфира)
Линк

Ethereum: Geth 1.9.7 (включает поддержку хардфорка Стамбул) и свежая инструкция, как запустить ноду
Линк

DeFi: капитализация DAI превысила 100 млн. долларов США;
сайт, оценивающий "риски" инструментов дец финансов;
новые площадки для распределения депозитов
Линк

dydx: отказ от использования 0x-рынков из-за обновления v3
Линк

Первый секьюрити-токен на Uniswap
Линк

Synthetix увеличивает арбитражный пул с 2% до 5%
Линк

4read: описание схемы пороговой подписи TSS от Binance (eng)
Линк

Блог alexbots: регистрируйте любые .eth домены!
Линк

Bitfinex отреагировалл на статью Гриффина , о единственном ките который пампил биткоин в 2017 м.

Краткое содержание - авторы не привели свзяи и последовательности событий, и не понимают крипторынка. А мы - ничего не делали.

https://www.bitfinex.com/posts

Особенности выживания майнинга в Китае

Майнеры криптовалюты зарабатывали миллионы на цифровой валюте за счёт наличия в Китае избыточной электроэнергии. Новые правила, устанавливаемые правительством, могут закончить эту золотую лихорадку. Мистер Гао говорит мне: «Только потому, что нечто в Китае не запрещено, не значит, что оно разрешено». Перед последним словом он делает небольшую паузу, подчёркивая его. Гао – майнер биткоинов, владелец нескольких […]

https://cryptocurrency.tech/osobennosti-vyzhivaniya-majninga-v-kitae/

Полиция Китая арестовала Яна Цзуосина, бывшего работника производителя криптовалютных чипов Bitmain, который в настоящее время является генеральным директором компании MicroBT, являющейся произвдителем ASIC - WhatsMiner.

Китайское информационное агентство BlockBeats сообщило об этом в пятницу со ссылкой на "инсайдеров", среди которых китайские майнеры и биржи криптовалют. Ян, как сообщается, был взят под стражу в связи со спором о правах интеллектуальной собственности компании Bitmain.

Янг, который был одним из инженеров, ответственных за проектирование ведущих моделей ASIC от Bitmain, покинул компанию в июне 2016 года после того, как соучредители Bitmain Джихан Ву и Микри Чжан отказали ему в долевом участии. Вскоре после ухода из Bitmain Янг основал компанию MicroBT и подал иск на нее в суд за патентные права. Суд в Китае в конечном итоге отозвал патент Bitmain "на том основании, что рассматриваемые схемы широко использовались", согласно отчету Bloomberg за 2018 год.

https://www.theblockcrypto.com/linked/46436/chinese-police-arrest-former-bitmain-employee-who-is-now-ceo-of-its-rival-microbt

⬆️⬆️⬆️⬆️
Bitmain возможно, избавляется от достаточно крупного конкурента. Асики whatsminer - вторые по обьему продаж. И это, как то совпадает с "возвращением" Джихана Ву. Возможно Bitcmain будет единственной компанией на рынке китайских производителей ASIC со скрытой господдержкой, которая вполне может перейти в явную. Но еще есть - Сanaan.

Обман с тестовыми токенами GRAM

После релиза GRAM кошельков нашлись персонажи, которые решили сделать на тестовой сети бизнес. Сперва заявив в нескольких крупных каналах, что тестовые грамы могут быть активом, подогрели доверчивую аудиторию, а потом начали оформлять сделки за реальные деньги, формируя пирамиду тестовых токенов. И как в любой пирамиде сразу появились последователи: нашлись покупатели тестовых токенов за реальные деньги, каналы и чаты биржи.

Однако не все знают, что тестовая сеть testnet предназначена для тестирования блокчейна, а сам бот создан для выдачи грамов участникам конкурса создания смарт-контрактов. Более того, на стадии тестирования протокол менялся уже несколько раз. Так грамы доступные в кошельках уже несколько раз за последние месяцы становились недоступными.

Бот, выдающий тестовые токены, фактически перестал работать, по причине того, что большое количество пользователей начали без остановки запрашивать у него грамы, тем самым опустошив бота уже несколько раз. Выдача тестовых грамов ботом теперь жёстко лимитирована.

Не поддавайтесь на спекуляции, участвуя в обмане пользователей. Testnet создан для тестирования сети, а не для тестирования человеческой жадности.

Мы начали тестирование кошельков Gram Wallet в нашем чате более недели назад не для удовлетворения чьих-то коммерческих интересов. Поэтому с сегодняшнего дня любые коммерческие предложения тестовых gram в нашем TON Info Чате, будут пресекаться на корню путём блокировки с репортом.

#TON #крипта

Доходность по ценным бумагам (акциям) упала до уровня ниже инфляции и идёт к уровням краха доткомов и ипотечного кризиса 2008 г.

Хакеры взломали вьетнамскую биржу VinDAX, потери составили $500 тысяч. С площадки вывели средства в 23 цифровых активах, сообщает The Block.

https://forklog.com/sedmoj-za-god-vzlom-dovel-poteri-bitkoin-birzh-do-105-mln/

⚡️Breaking news

В работе мобильного приложения и интернет банка Сбербанка произошёл сбой. Клиенты жалуются, что не могут войти в Сбербанк.Онлайн, мобильное приложение не отображает остатки по счету, не делает выписку по операциям, нет возможности отправить деньги. При этом ряд клиентов смогли успешно зайти после нескольких попыток.

С начала года суммарно в течение 18 дней в Сбербанк.Онлайне наблюдались технические неполадки.

@MarketOverview

Как узнать, какие данные на самом деле собирают приложения

Большинство приложений собирают ту или иную информацию о пользователе. Иногда данные необходимы программам для работы.
Однако некоторые разработчики могут злоупотреблять вашим доверием: собирать информацию, которая никак не связана с функциональностью их программы, и продавать ваши данные третьим лицам, причем нередко втайне от вас. По счастью, в Сети есть сервисы, с помощью которых вы можете вывести такое приложение на чистую воду.

К посту

https://xn--r1a.website/PrimeBlock/1849

Весьма неплохо. Дал запрос сервису -

https://reports.exodus-privacy.eu.org/en/

проверить Paytomat Wallet ( больше ничего на ум не пришло и как раз в базе данных сервиса. его не было)

Отчет сгенерирован быстро. Кроме маркетинговых стандарных трекеров ничего особо подозрительного не обнаружено.

https://reports.exodus-privacy.eu.org/en/reports/101304/