Chivo - «хотели как лучше, получилось как всегда».
В октябре мы с коллегами разбирали структуру мобильного кошелька Chivo, к использованию которого склоняет сальвадорцев их правительство. Нас интересовал вопрос, идут ли транзакции в чейне Bitcoin, потому как мы наблюдали довольно большое количество иронии на тему «стоимость транзакции будет дороже вашей условной чашки кофе». Уже в описании приложения наглядно видно, что транзакции между пользователями самого кошелька НЕ проводятся в нативном чейне биткоина (отсутствие комиссий и мгновенные переводы). Да, приложение может использоваться как полноценный биткоин кошелек для связи с «внешними» кошельками, но данные платежи идут согласно обычным условиям.

«Chivo Wallet is the official Bitcoin and Dollar wallet of the Government of El Salvador. Chivo Wallet allows you to send and receive Bitcoin and / or Dollar between Salvadorans without commission, in the same way it allows users to exchange Bitcoin for Dollar or vice versa without commission. Additionally Chivo is compatible with other Bitcoin on-chain and Lightning wallets. Finally, Chivo connects with the banking system of El Salvador to deposit or withdraw dollars from the platform, and with a network of Chivo ATMs to deposit and withdraw dollars in cash. Chivo has a company version that allows you to charge, assign payment terminals for employees, and pay taxes quickly and easily.»

Из чего следует, что, в рамках рутинного использования (для покупок и прочего), Chivo является не полноценным биткоин-кошельком, а неким суррогатом, с полностью централизованной базой, под контролем правительства. Так же, при помощи сервиса Immuniweb, нами было проведено подробное сканирование приложения на возможные уязвимости, запрашиваемые привилегии и обращения ко внешним сервисам. Результаты получились довольно сомнительные, говорящие о возможном наличии целого спектра уязвимостей (случайных или намеренных), повышенном интересе к личным (sensitive) данным пользователя, и прочих небезопасным для подобного рода софта решениях. Конечно, автоматизированные сервисы для поиска уязвимостей определяют возможные проблемы разных уровней критичности и какие из них являются false positives, а какие на самом деле опасные - эти дальнейшие размышления/исследования мы оставляем нашим читателям. Но, тем не менее, вполне вероятно, что последняя нашумевшая история с самопроизвольными транзакциями и списаниями у довольно большого количества пользователей приложения - следствие именно этих недоработок. На текущий момент известно о потерях в размере порядка 96к долларов.
Для интересующихся приводим ссылку на полную версию отчета сканирования.
Или же вы можете скачать PDF у нас в чате.

Благодарим Jamie Redman из Bitcoin.com за публикацию статьи на основе наших материалов. Надеемся на продолжение плодотворного сотрудничества в новом году!

И, конечно, сердечно поздравляем вас, наши замечательные подписчики!
Желаем счастья, развития, любви, успешных сделок и побольше профита :).

https://news.bitcoin.com/close-to-50-million-in-bitcoin-from-2011-moved-for-first-time-in-10-5-years/

Поздравляем наших читателей с 2022ым годом! 🥳

Кто-то еще отмечает, кто-то уже отметил и спит, а команда GFiS продолжает мониторить движения в сети биткойна 👀.

Для очередной сотни блоков:
Blocks 716501-716600; Records = 1120763; Filtered = 50

TOTAL
received 442820.97942858 to 545540 (462782) addresses
sent 442195.97942858 from 575223 (494573) addresses
difference = 625.00000000 (total commission)

WORKERS
received 47374.93349156 (10.70%) to 69927 addresses
sent 64673.24137574 (14.63%) from 68844 addresses
difference = -17298.30788418

ONE WAY
received 144961.02189677 (32.74%) to 293657 addresses
sent 127037.71401259 (28.73%) from 327512 addresses
difference = 17923.30788418

TRANSIT
transit 250485.02404025 (56.65%) from 178867 addresses

И здесь мы видим весьма значительный вывод из рабочих кошельков в копилки.
Мы дополнительно развернули статистику рабочих кошельков, дабы убедиться, что в ней нет сюрпризов и отвлекающих внимание маневров.

WORKERS-1
received 44547.50260629 (10.06%) to 65620 addresses
sent 47964.12389833 (10.85%) from 60854 addresses
difference = -3416.62129204

WORKERS-10
received 1782.92608683 (0.40%) to 3856 addresses
sent 14102.94471924 (3.19%) from 7387 addresses
difference = -12320.01863241

WORKERs-100
received 107.62123776 (0.02%) to 322 addresses
sent 292.81202872 (0.07%) from 499 addresses
difference = -185.19079096

WORKERS-1000
received 937.03471677 (0.21%) to 138 addresses
sent 2313.36207154 (0.52%) from 108 addresses
difference = -1376.32735477

И все это выглядит весьма неплохо, для людей с лазерными глазами на аватарках!
Все работники в переводили в копилочки - красота. Да еще и немало так, почти 18К биточков.

Значит ликвидности из стаканов забрали на 3.4К, но и из запасов, что были на готове оперативно стаканы пополнить, еще целых 12К... Гуд 👍🏻
Соответственно есть вероятность, что биточек если и не подрастет, то хотя бы пока резко падать не должен. Во всяком случае, сопротивление для хода цены битка вверх, в стаканах слегка снизилось.
Но не забываем - ситуация может резко изменится, о чем мы стараемся своевременно информировать наших подписчиков.

Прекраснейшего вам Нового Года! 🤝

Привет криптаны!

Хотим напомнить нашим подписчикам об одном скам сервисе, который, тем не менее, занимает первую позицию в выдаче гугла по запросу "paper wallet generator" и даже "генератор бумажных кошельков". Название не печатаем намеренно, просто взгляните на скриншот. В любом случае, любой подобный сервис имеет только одну цель - украсть ваши биткойны, выдавая вам заранее сгенерированные хозяином сервиса пары ключей, и сейчас мы это быстро докажем.

Заходим на страницу данного сервиса, можете поводить мышкой, типа генерируя уникальный рандомный сид, который в любом случае не используется, переходим на вкладку brainwallet, вбиваем "gfischannel.com", нажимаем "View" и получаем некоторую пару ключей. Ура? Нажимаем еще раз и ... получаем уже другую пару ключей! Стоп! Как такое возможно? Brainwallet четко детерминирован, приватный ключ получается через хэширование введенной парольной фразы и соответственно на выходе пара ключей всегда должна быть одна и также. Нажимаем view еще несколько раз и офигеваем от наглости людей, держащих данный скам-домен! Даже здесь они подкидывают пользователю свои заранее сгенерированные пары ключей... Фу, как глупо🤦🏻‍♂️

Для доп. теста заходим на bitaddress.org, также идем в Brain, вбиваем в Passphrase "gfischannel.com", нажимаем View, получаем некоторую пару, нажимаем еще раз, пара не меняется... Вот! Так и должно быть. Полученные компресс - 126ExXCFPRn5qJqwcM7ET5KdtW47Fx9J7z и некомпресс - 1Jt2PPjGDHdT934uqR4g3AdsyVuL3U14pU адреса совпадают с теми, что мы получили нашим приватным генератором. Значит ли это, что мы рекомендуем доверять ресурсу, который выдал нам правильный результат? Абсолютно нет! Верить нельзя ни кому!

Никогда не используйте никакой онлайн-сервис для генерации приватных ключей. Более ли менее доверять мы можем только Bitcoin Core и Electrum, при условии, что скачали их с официального источника. И то, ситуация может в любой момент измениться: кто-то взломает гитхаб аккаунт основных разработчиков или просто заплатит им за "вредный" коммит.

Если есть желание более подробно обсудить методы безопасного хранения, то будем рады видеть вас в нашем ламповом чате, где мы уважительно относимся друг к другу, не говорим о политике и не вангуем цены.

Удачи 🤝

Немного информации о наших аналитических инструментах.

Если вы еще не в курсе, то в нашем BTCparser2 мы выводим все адреса, которые получили или отправили больше 1000 биткойнов в каждом новом блоке. При этом, в отличии от других сервисов, мы суммируем все входящие и исходящие транзакции для каждого уникального адреса. Соответственно, если некто, в сотне отдельных транзакций (из разных источников) получил по 10-20 битков, мы увидим этот адрес и общую сумму полученных средств!

Иногда в парсере попадаются интересные перемещения средств. О которых различные крипто-СМИ потом пишут без каких-либо подробностей (какой адрес, куда отправил, в какой транзакции) со ссылкой на малоинформативные скриншоты вэйлалерта (где напрямую не показывают даже сам адрес отправителя, только пытаются определить его имя).

Вот пример сегодняшних движений от бинанса:
2022-01-04 07:14:19.157; Block = 717116; Transactions = 932; Records = 4365; Filtered = 4
FILTER data:

🔥
31tSBmAKh5guefJ2R8fARop16TZ8kRKqNJ
+1897.99986542
in/out: 1/0

🔥🔥🔥🔥🔥🔥
3LYJfcfHPXYJreMsASk2jkn69LWEYKzexb
+43000.00000000
in/out: 1/0

🔥🔥🔥🔥🔥
3M219KR5vEneNb47ewrPfWyb5jQ2DjxRP6
(Binance-cold
1)
-28321.00000000
in/out: 0/1

🔥🔥🔥🔥🔥
3QM1VzweZrAwdw8ECW3Rxf2QfxDsX9wm3o
-16576.99990922
in/out: 0/1

Наглядно видно кто был отправителем, а кто получателем 🙄
И, конечно, можно предположить, что крупные отправители/получатели так же имеют непосредственное отношение к данной бирже.

Если есть желание подробно обсудить работу и преимущество наших парсеров, то будем рады видеть вас в нашем ламповом чате, где мы уважительно относимся друг к другу, не говорим о политике и не вангуем цены.

🤝

Palantir берется за криптанов.
Большинству из тех, кто торгует на фондовом рынке, известна американская компания Palantir (NYSE: PLTR) — которая реализует обработку и анализ больших данных (BDA) с последующей визуализацией до финального развертывания результата. По сути, продукт Palantir — это интеллектуальный поиск кого угодно и чего угодно на любом отрезке времени и с любыми коммуникациями между объектами или субъектами.
Компания специализируется на работе с гос органами, спецслужбами (самыми первыми клиентами были ЦРУ), крупными банками, хэдж-фондами и BNPL сервисами.

Основная концепция продуктов фирмы — визуализация больших массивов данных из разнородных источников, позволяющая пользователям без технической подготовки находить взаимосвязи между объектами, обнаруживать совпадения между объектами и событиями вокруг них, выявлять аномальные объекты — Data Mining, с упором на интерактивный визуальный анализ в духе концепции усиления интеллекта. В качестве источников программное обеспечение Palantir использует как традиционные базы данных и другие структурированные источники, так и тексты, аудио, видео. При этом считается, что для непосредственного использования продуктов организациям-заказчикам не требуется персонал с инженерными или программистскими навыками, так как вся работа ведётся в интуитивном графическом пользовательском интерфейсе, а запросы к источникам формулируются на естественном языке.

В конце 2021 компания решила расширить свою деятельность и обратить внимание на криптовалюты. Решение "Foundry for Crypto" позволит применять уже освоенные разработки для отслеживания данных и транзакций в различных блокчейнах, предоставляя не только военным ведомствам, но и той же налоговой службе, данные о фактическом владении теми или иными активами и совершаемые с ними транзакции, решая задачу KYC и AML.
Например, кто-то захотел сделать транзакцию с НЕкастодиального кошелька, что не предполагает идентификацию его владельца. Палантир автоматически анализирует уже собранные данные о предыдущих движениях активов вплоть до момента зачисления на данный кошелек, выясняя их источник, используя в том числе информацию из аккаунтов на криптобиржах.
Декларируется, что сервис будет использоваться для защиты от терроризма и мошенничества (ну, разумеется), а так же, данные будут предоставляться компаниям, предлагающим возможность оплаты криптой.

Ну вы поняли, да? Просто представьте, как «за» и раньше человека уже будет подсчитана его фактическая прибыль и даже «заполнена» декларация в налоговой. Эти ребята смогут пройти гораздо дальше, чем тот же самый Chainalysis, хотя последнему можно отдать дань за старания в попытках трейсить транзы в Lightning Network.

На фоне всего этого, в памяти сразу всплывает российский "Прозрачный блокчейн", разрабатываемый для аналогичных целей. И его чудовищная презентация...

Когда с серьёзным лицом пилишь-пилишь свой продукт по ловле криптанов, но, потом понимаешь, что лучше обратиться к профессионалам ))
Это мы к тому, что, получив деньги от государства для разработки своей собственной системы, ведомство по факту (по нашим данным, с самого начала, кстати), использовало софт другого поставщика - Crystal

https://zakupki.gov.ru/epz/order/notice/ea44/view/common-info.html?regNumber=0373100124921000068

Насколько ЦБ РФ против криптовалюты?

В декабре 2021-го в прессе появился ряд публикаций как с якобы «инсайдерской» информацией, так и с откровенными домыслами, и притянутой интерпретацией на тему отношения провластных структур к криптовалютам.
Во время активных обсуждений данных новостей в нашем чате, я неоднократно высказывала скепсис как к источникам, так и к подаче, и к создаваемому СМИ резонансу. Про подачу этих новостей в телеграмм-каналах можно уже даже без комментариев.
Вы знаете, что я крайне негативно отношусь к источникам типа «люди, знакомые с вопросом», так и к искажению фактов, если событие действительно имело место быть.
Все заявления о будущем, сказанные мимоходом на каких-то панельных дискуссиях, высказанные вслух размышления какого-то чиновника, не могут и не должны рассматриваться в юридическом ключе. Однако, подаются они именно так, а до западной прессы доходят уже и вовсе как некий свершившийся факт.
Взять ту же пресс-конференцию главы ЦБ РФ, послужившую источником заголовков - Банк России банит криптовалюты. Обратите внимание не только на ответ Эльвиры (интересно, а что ещё она в данном контексте и со своей должности должна была ответить? Ответ был вполне обтекаемый и в рамках ее профессиональной компетенции). Но улыбнуло еще и то, что задал «провокативный» вопрос представитель нашего любимого Bloomberg, чтобы, получив закономерно ожидаемый ответ, иметь полное право сразу же написать соответствующий материал, но уже с иной эмоциональной позиции.
Туда же идут и материалы о «подсчете объема операций россиян в $5 млрд в год». Ни у кого не возникает вопросов о методологии данных подсчетов, и компетенции сотрудников, писавших отчет, но «гайки уже закручиваются». Да, ужесточения и регуляция действительно неизбежны, это логично и нормально. Государство всегда будет преследовать свои цели. Но, цели эти не в запрете крипте (он сам по себе бессмысленный и малореализуемый), а в контроле над операциями и получении прибыли в казну. Поэтому, конечно, будет активно продвигаться крипторубль, лицензирование крипто-обменников, о котором мы пишем уже много месяцев, придание легального статуса майнингу и взаимодействие с крипто-биржами.
И теперь, отвлекшись от лирики и домыслов, смотрим на реальные факты - Binance берет в команду GR (Goverment relations) специалистов, из числа бывших сотрудников Банка России, что явно указывает на планы по взаимодействию крипто-инфраструктуры в РФ с властями. Имел бы смысл этот шаг в контексте планов на "бан крипты"? Хотя, Binance и ранее не скрывали факта, что оказывают консалтинговые услуги рабочим группам по изучению цифровых активов.
TCS Group (Тинькофф) приобрели долю в швейцарской крипто-бирже. Конечно, это может быть ход в целях диверсификации бизнеса холдинга, но еще и вариант по созданию легального инструмента для инвестирования.
Потому что, не забываем, что регулирующим органом для всех финансовых рынков в РФ является именно Банк России, а НФА рекомендует властям пересмотреть позицию в сторону легализации.

Резюме, как всегда: ищите первоисточники и делайте свои собственные выводы о происходящем.

После очередного перерасчета, сложность сети Bitcoin составляет 24.372 T. Прирост закономерно замедлился.
Тем не менее, увеличение данного параметра, пусть и незначительное, указывает на то, что ощутимых изменений хэшрейта не наблюдается. И это, несмотря на политическую ситуацию в Казахстане и отключение связи, которые во многих источниках указывали как причину падения хэшрейта на 18%. Кстати, отдельно об этих "18%", мы уже писали в чате, что данная величина является неверной. Данный показатель действительно отражал процентную долю Казахстана в глобальном майнинге биткоина, но был заявлен в метриках с сайта британского университета Cambridge за август (!) 2021 года. В реальности же падение составило всего 12% и было кратковременным, не выходящим за рамки "канала", что наглядно видно на графике хэшрейта за последний месяц. Об отсутствии значительного всплеска нагрузки на сеть свидетельствует и график загрузки мемпула. Изменения значений не выходили за пределы рутинных флуктуаций.
Скорее всего это связано с тем, что в реальности, отключение интернета в Казахстане носило избирательный характер. Властями применялись методы блокировки при помощи технологии DPI, тем не менее, полностью ограничить доступ при помощи этого метода невозможно.
Хотя, нельзя не упомянуть Испанию, которая сразу же предложила себя в качестве альтернативной площадки. Что выглядит довольно спорным, к слову, с учетом их расценок на электроэнергию...
Из интересного за последние дни можно еще отметить целых два случая добычи очередного блока в соло. 11 и 13 января 2 майнера в рамках пула CKPool смайнили блоки 718 124 и 718 379. Что является довольно редкой ситуаций, тем более, что сам пул в среднем не является особо "удачливым".
И, конечно, как и всегда предлагаем интересующимся ознакомиться с подготовленными нами последними расчетами себестоимости майнинга для различного оборудования и цены на электроэнергию.

🍾 Сегодня День Рожденья у нашего дорогого, любимого и несравненного друга - Таисии.

Желаем ей крепкого здоровья, человеческого счастья, творческих успехов, бесконечно любви, постоянной удачи и конечно, безумных иксов!
🤝

Запретить нельзя разрешить

По прошествии нескольких дней, можно уже убедиться, что наше предположение, о том, что вброс про ФСБ и ЦБ оказался фейком, полностью подтвердилось.
Об этом открыто заявляют представители властей. Нас это не удивило, потому что даже "доказательства" вызывали много вопросов. Странные скрины некоего письма, оформленные как news story, которые даже не были пущены в официальные новости, что было довольно нетипично для любителей горяченького Bloomberg.

Любопытны, однако, мотивы организаторов вброса. Как вы помните, мы первые выяснили, что исходным источником информации был Малофеевский телеканал Царьград, а дальше новость на автомате подхватилась роботами всех ведущих новостных агентств.
Версия о том, что вброс использовался для "пролива курса", лично мне кажется сомнительной. Да, мы "падали" и на новостях из Индии, Россия как инфоповод в этом плане ничем не хуже, но, все же, для падения были и более объективные предпосылки - напряженная ситуация на фондовом рынке. Логично, что BTC, отнюдь не являющийся "защитным активом" BTC (как бы многим того не хотелось) окажется в числе первых высоко-рисковых активов, от которого будут избавляться.
Туда же идет и версия-вброс "премия за индекс цитирования ЦБ в СМИ". Тут уж, как говорится, вообще без комментариев.
За скоринг материалов борются скорее сами новостные издания.

Более живой выглядит версия о том, что таким образом изучались настроение и реакция общественности и/или попытка играть на превышении уровня страха, чтобы последующие решения показались более лояльными.

Далее, Истерика #2:
Про опубликованный позднее доклад ЦБ на тему крипты вы все уже достаточно прочли, надеемся, что прочли и сам доклад, который по факту не является чем-то весомым. Это лишь мнение, да и вообще, сотрудникам же тоже надо изображать вид бурной деятельности. И, как мы и писали ранее, было бы странно, если бы их позиция была другой. Иная позиция не вписалась бы в формат их риторики. Схожие с нашим мыслями высказывает и автор вот этой статьи.

По итогу, задача властей остается той же - получить контроль и доход. И, очевидно, что добиться этого тотальным запретом будет невозможно.
Кстати, для интересующихся вопросом, рекомендуем оформить заявку на он-лайн трансляцию завтрашней конференции, посвященной регуляции. Состав участников очень интересный.
А мы готовим для вас пост, посвященный довольно частому в последнее время вопросу - налогообложению криптовалюты.

Благодарю Журнал Blockchain24 за приглашение поучаствовать в стриме на философские темы:)
«Трейдинг после Биткоина, как блокчейн изменил торговлю на бирже».
Смотреть можно в среду в 19-00 по мск.
https://www.youtube.com/watch?v=CzkuXtp3VdQ

Со мной будут:
Антон Клевцов - профи аналитики по крипте и фондовому рынку https://xn--r1a.website/traderanswers
И трейдер Григорий Полежаев https://xn--r1a.website/homakill