Bitcoin Forum

Ciao ragazzi.

Vorrei sviluppare un Exchange da fare da rivale a The Rock Trading (unico exchange italiano: https://www.therocktrading.com).

Il codice per l'exchange ce l'ho gia' mi seriverbbe un altro sviluppatore, meglio se altri due, per "brandizzare il codice" e fare il supporto una volta che l'Exchange andra' live.

Tempo di sviluppo: 6 mesi
Volume in 24H: 1000 BTC (obbiettivo)

Ovviamente i 6 mesi di sviluppo sono gratis ma poi i soldi dovrebbero tornare senza contare che lo facciamo per il Bitcoin e non per i soldi.


Cosa ne pensate?

Se sei così bravo potresti sempre darci una mano sullo sviluppo di GloboBit (link in firma) se il tuo obiettivo è lavorare per il bene del Bitcoin.

Per il bene dei BTC ci vorrebbe un exchange p2p ... per il resto ben venga la concorrenza, casomai lavorate sulle garanzie di non imboscarvi il fondo cassa e non utilizzatelo per fare investimenti.
EDIT: non fondo cassa ma depositi traders

A quanto capisco allora sono 2 gli exchange italiani:
1) The Rock Trading
2) GloboBit

Risposta: se lavoro per voi sarei un dipendente esattamente quello da cui sto scappando.

Vorrei "upvotare" il tuo post ma non so come si fa'.

Per sviluppare un exchange p2p ci vogliono almeno 2 anni in R&S, il codice per l'exchange centralizzato l'ho gia' disponibile ora. In 6 mesi si riesce ad andare Live.

Ma a che ti servono 6 mesi di tempo se il codice già ce l'hai?

Cmq per chiarire eventuali equivoci, TRT fa anche fiat, globobit solo criptomonete. Due progetti italiani quindi non in concorrenza allo stato attuale.

L'exchange p2p invece (ovvero completamente decentralizzato) secondo me è utopia (quando si parla di fiat). Non fateci troppo la bocca ;)

Io cambierei strategia, intanto non usare termine "rivale di" ma al massimo "simile a", siamo 4 gatti e non vale la pensa fronteggiarsi.
Poi, come gia' detto, dipende da se vuoi convertire in fiat (Euro?), temo che l'Italia sia fiscalmente poco adatta ...ma anche se tra criptovalute ...

Grazie.

In effetti ho terminato il post con "Cosa ne pensate"?

Avrei dovuto terminare con: prego rispondete solo se interessati.

"Life is a bitch, but one of those bitches you would like to screw for the rest of your Life".
- Cit.

Avrei risposto la stessa cosa in merito ad una moneta non centralizzata, dal 2009 però le cose son cambiate! Abbi fiducia, anche a me sfugge il meccanismo che lo potrebbe consentire ma la speranza che si riesca è tanta ... io ci credo.
Mi viene in mente (ma siamo OT) una sorta di caparra in BTC e un sistema di voti trust dell'utente, in base alla caparra versate e al trust avro' la possibilità di tradare fino ad una certa soglia (in fiat) nell'unità di tempo, le fee pagate andranno agli oracoli che interverranno in caso di dispute.
Spero anche che ci si possa fare una assicurazione e un notaio, a quel punto siamo a posto.

Eh sarebbe anche da capire che "codice" hai in mano. Se è un opensource aspettati grossi buchi da colmare. Se l' hai pagato, bisogna vedere da chi e quanto.

Per uno sviluppatore è più facile(e più veloce) lavorare su un software fatto da zero che inbarcarsi in software fatti da altri.


Altro suggerimento, da sviluppatore quale sono, la tarantella "lavoriamo gratis poi dividiamo" l' abbiamo tutti sentita fino alla nausea. Di norma si và a finire a lavorare gratis e non vedere un centesimo.



FaSan

@Coin-Analytics, @Cash BTC

Ma quindi hai già 2 account su questo forum?

Piacerebbe anche a me l'exchage p2p ma dove c'è fiat non trovo modo di vedere decentralizzazione. La Fia da qualche parte la devi depositare a "garanzia" quando effettui ordini. E non può esserci altro luogo di un conto corrente di una tera parte.
Poi, tutto è possibile ma secondo me, detta in maniera biblica è più facile che un ricco entri nel regno dei cieli anziché venga realizzato un exchange p2p. Il cammello nella cruna sta indietro ;D

6 mesi sono piu' che sufficienti per "customizzare"/correggere il codice come serve e andare live. Il problema e' l'appoggio con le banche per il flusso di denaro che si generera'. Ma e' il bello della sfida.




Grazie.

No, in realtà questo è un problema assai facile da risolvere: chi invia fiat manda per secondo direttamente alla controparte, che nel frattempo ha già inviato criptovaluta ad un indirizzo mediato da un arbitro.

Del resto già uno dei primi "exchange" (BitMarket.eu, chiuso malamente molto tempo fa) funzionava proprio così, solo che era centralizzato (il sito faceva da escrow vero e proprio).

Oggi, con le firme multiple, questo ostacolo è proprio trascurabile.

Ciao!

Coin Analytics e' il mio progetto primario ma non andra' mai live perche' non credo molto nel progetto.

CashBTC andra live a breve ed e' il mio progetto principale.

Vorrei sviluppare qualcosa di serio come un Exchange.

Detto terra terra, per tornare in tema: oggi come oggi un exchange tradizionale non mi sembra un progetto particolarmente stimolante. Anzi. Saresti dovuto capitare in queste lande almeno 4 anni fa, per risultare un pelo più attraente.

Altro discorso sarebbe un exchange p2p funzionante, come già detto da altri. Lì sì che potresti trovare ampio interesse. Tieni però presente che ci sono già diversi progetti in fase abbastanza avanzata (vedi Bitsquare, per citarne uno), sviluppati da una comunità piuttosto vivace.

Auguri!

P.S.:
Aggiungo un consiglio: modifica il titolo. La parola "rivale" affiancata a TRT, una sorta di istituzione da queste parti, tende probabilmente ad irritare il lettore ancora prima di aver letto il primo messaggio.

www.coin-analytics.com

Questo e' il sito ufficiale di Coin Anaλytics e' una piattaforma di Arbitraggio se ti interessa. Non adra' mai live perche' non credo nel progetto.

Scusa... se ho postato con due differenti account. Ho appena creato CashBTC e ho fatto confusione: pensavo di essere loggato con un account ed ero loggato con un altro.

Scusa davvero se ti ho fatto confusione non era mia intenzione.

Buon Lavoro

Tu fai come ti pare, io lavoro per denaro.



FaSan

Come ho gia' detto per sviluppare un exchange p2p ci vogliono almeno 2 anni di R&S. Io voglio andare live tra 6 mesi!


Se non avessi avuto la parola rivale non avrei avuto tutte queste risposte in cosi' poco tempo.

Vero. Tutte da parte di gente che non vede l'ora di regalarti sangue e sudore :D

Utilizzando con un sistema "a verifica" (tipo Ripple, Stellar, BitShares...) penso che il "problema" della trasmissione fiat si possa risolvere velocemente.

Oppure con il sistema a firme multiple che pero' non conosco molto bene in quanto sono stato impegnato nello sviluppo negli ultimi 6 mesi e non mi sono dedicato ad apprendere nuove tecnologie/soluzioni.

Le firme multiple si sono diffuse come tecnologia da 6/8 mesi a questa parte e credo non esistano da piu' di 12 mesi.

Ehm, veramente il protocollo le supporta dal 2012.

Ormai se un nuovo exchange non usa  multiSig non andrebbe proprio calcolato, con tutti gli "hack" che ci sono stati dovrebbe iniziarlo ad usare tutti.

Pensavo fosse uscita come tecnologia dopo l'hack di Mt.Gox.

Allora, se c'è un arbitro già per come la vedo io non è più decentralizzato.
Senza contare che poi "chi invia fiat manda per secondo" va contro il 1° Postulato di alexrossi - https://bitcointalk.org/index.php?topic=256637.0 (https://bitcointalk.org/index.php?topic=256637.0)

@redsn0w
Sono ignorante in materia di multisig, non vedo come possa aumentare la sicurezza in un exchange

@Cash BTC
Io ti parlo per esperienza, tra 6 mesi potrebbe non servire più un nuovo exchange (già ora...). 6 mesi nel mondo del bitcoin sono una vita!

Se parliamo di multisig è chiaro che prima si spostano i BTC sul multisig, poi si effettua il pagamento fiat e alla fine con la doppia chiave si spostano i BTC. Almeno l' iter dovrebbe essere questo.


- indirizzi multisig per cold wallet aumentano nettamente la sicurezza, visto che anche arrivando al wallet si deve essere in possesso di entrambe le chiavi.

- assolutamente daccordo, 6 mesi sono troppi




FaSan

Come ha detto FaSan se il presunto hacker volesse spostare i fondi dal cold wallet avrebbe bisogno di 2 delle 3 chiavi private ( address multiSig standard). Ora mettiamo caso che l hacker venga in possesso di una delle tre chiavi private, non sarebbe in grado di firmare la tx verso il suo address e quindi non muoverebbe neanche 1 satoshi.


Questo sistema se usato per il cold wallet aumenta drasticamente la sicurezza, io però non capisco perché molti siti tra cui anche i vari exchange non usino il multiSig. Posso capire se non esistesse, ma è una funzione che è già presente dal lontano 2012.

Lo dicevano anche quando e' uscito Java 7 ed a distanza di 8 anni c'e' ancora la meta' della gente che usa Java 6 per sviluppo.

Del multisig ne sento parlare da 8 mesi prima di Mt. Gox nessuno parlava di Exchange diversi, l'esplosione e' stata li'...

Curre Curre guagliò...

Thank you.

Perchè quando arriverà il momento di -sparire- come lo giustifichi il furto al cold wallet ?  ;D ;D ;D ;D



FaSan

Si ma ci vuole qualcuno super parters che certifichi lo scambio di fiat

Ok allora era come pensavo. Sicuramente è un qualcosa in più ma di primo acchito la mia opinione è che chi è in grado di scoprire una chiave privata di un wallet, probabilmente si è intrufolato da qualche parte e ha scoperto anche la seconda e la terza chiave privata. Studierò comunque il tutto

Perchè ? Se compro BTC da te e tu sposti su un address di cui hai una sola chiave, oramai li hai persi comunque, che senso avrebbe abbandonarli lì ?



FaSan

Eh mi sa che hai ragione, è difficile spiegare a "tutti i tuoi utenti registrati" come il malintenzionato abbia spostato dei fondi da un cold wallet "*offline" sapendo 2 delle 3 chiavi private.


*con offline intendo proprio dire che non è mai stato connesso internet, bastava un 1 secondo solo ed avrebbe perso la proprietà del "cold wallet" stesso.

Azzo giusto, questa è una solusione interessante effettivamente

Di per se anche solo il fatto di esser stronzi.... E saper che tu mi hai mandato i soldi ma io non ti darò mai i btc, quindi ti ho recato danno.

L'intermediario comunque in generale serve "solo" in caso di disputa, il vantaggio è che se si è onesti ma soltando sfiduciosi l'un l'latro, si può fare comunque tutto da soli.

Per tornare in tema..


Quindi, per intenderci, tu non vuoi lavorare a gratis per altri perchè saresti dipendente, ma vuoi esser "titolare" del progetto e non pagare chi lavora per te?

Perchè se lo facessi come dipendente, potresti lavorare per altri.

Spiegami, non ho capito.. lo scopo del thread è quindi quello di dire: "Cerco qualcuno che lavori per me 6 mesi, senza vedere il becco di  un BTC, e poi il titolare sarei io, lui è dipendente... ma ha contribuito al bene del bitcoin facendo un nuovo exchange di cui non se ne sente il bisogno, se non tuo personale per guadagnare qualcosa?"

Vero.

@redsn0w
Per tornare al discorso dei furti dai cold wallet. Chi ha il multisig dove vengono depositati transitoriamente i BTC, teoriacamente ha anche tutte le chiavi quindi può sempre sparire col bottino se non erro

ti dico come la vedo io :

Venditore sposta BTC su multisig
Cliente effettua il pagamento.

Pagamento arrivato ?
  --> SI -> sblocco dei BTC verso il cliente
  --> NO -> dopo X tempo sblocco dei BTC verso il venditore
  --> Venditore sparito -> dopo X tempo sblocco verso cliente
  --> Cliente sparito -> dopo x tempo sblocco verso venditore
  --> Contestazione (Venditore conferma di non aver ricevuto, Cliente conferma pagamento), blocco dei BTC in eterno fino ad accordo tra i due




FaSan

Si , però se scappa via con il bottino e tutti erano a conoscenza che il cold wallet usava un address multisig... la vedo dura spiegare a tutti gli utenti come diamine il malintenzionato ha rubato i bitcoin. Quindi la colpa sarebbe al 99% del exchange stesso.

Se qualcuno si intrufola nel server, che sia multisig o meno credo che il danno ormai sia fatto. Quindi forse il 99% credo sia un po' altino.

@FaSan
Per le fiat non ci siamo secondo me. Ma per gli exchange di altcoin forse ci possiamo studiare qualcosa... :)

E fin qua ci siamo.
Ora, tu mi stai sulle "palle" e ti voglio fare un danno. Ti vendo 10 BTC a 200€.

Prendo i 10BTC, li mando a multisig.
Tu prendi 2000€, me li mandi.

Tu segni come pagamento partito.
Io venditore segno come pagamento mai arrivato.

Siamo in contestazione, non c'è accordo tra i due, e io farò in modo che non ci sarà mai. I Btc sono bloccati in eterno.

Benissimo, io tanto in realtà ho ricevuto 2000€ e venduto 10BTC, come venditore sono "soddisfatto".
Tu cliente, hai speso 2000€ e non hai ricevuto nulla, dubito tu sia molto contento.

Quindi uno dei due ha avuto un danno (e solo 1) per il puro scopo di farlo... Poi si magari io perdo reputazione come venditore e fronzoli vari, ma tu perdi 2000€.
Per cui si torna al principio che devi fidarti di chi te li vende, e rimarrebbe più sicura una vendita con escrow umano che controlla.

Bè ma no, è chiaro che le chiavi non le tieni insieme sullo stesso server, su...

Per il p2p io sono daccordo con te, e l'ho già scritto in altri thread, ma solo per quanto riguarda il discorso privacy. Per il resto la ritengo fattibilissima.



FaSan

Si sviluppa per 6 mesi e poi si dividono i guadagni a 51 / 49 %.

Come ti mantieni per quei 6 mesi sono problemi tuoi io metto a disposizione un ufficio, connessione internet a 20Mb e caffe' in location da confermare appena ho scelto la persona da "prendere". Ad ogni modo la location e' in Italia al Nord.

Grazie.

Ma questo può succedere comunque, anche in una transazione tra due persone su localbitcoins o nei vari threads di vendita. Se ti voglio fare un danno te lo faccio comunque. Ma chi manda un pagamento FIAT ha i tuoi dati e tutto il diritto/dovere di denunciarti.



FaSan

@FaSan
Io dico se uno si intrufola nel server con il wallet. Il classico comando dumpprivkey nei multisig come si comporta? Restituisce tutte le chiavi o solo una?

Non tutte le chiavi devono essere sullo stesso "pc", se no che senso avrebbe il multisig ? Ogni chiave andrebbe "delocalizzata" su un'altra macchina.

Insomma....

Se io mi intrufolo nel server dove hai bitcoind in exec, con 1 comando (send) te lo svuoto.

Il multisig invece, lato server, è supportato solo come rawtransaction. Non lo firma in automatico, ma in ogni caso, non ha la chiave.

Se poi tu nel server tieni in "chiaro" tutte le chiavi private che ti servono per firmare la TX è un tantino diverso... ma in genere si evita facendo in modo che una chiave è generata proprio dalla mnemonica in real time.
Solo la seconda sta sul server pronta per esser letta.

In questo modo... sei un utente, hai accesso ai tuoi BTC (puoi creare doppia firma). Sei un ladro, prendi il wallet ma ti manca una firma, che non è conservata da nessuna parte.

Bene, e oltre a queste 4 cosette del tutto inutili, cosa metti tu per giustificare il tuo 51% ? nel senso dov'è che la tua figura diventa indispensabile al punto dal farmi decidere di farlo con te anzichè per conto mio (o con altri) ?



FaSan

Devi lavorare in RawTX.



FaSan

Ma non devi aver le chiavi!

Devi far si che sia l'utente e solo lui ad averla. Anche tu come gestore non hai accesso a quei BTC. Che è poi quello che fa greenaddress e infatti, sempre il protocollo, ti mette a disposizione nlocktime nel caso uno si scordi la chiave, per sicurezza.

Perchè se te la scordi\la perdi, hai perso i btc.

Infatti come fa ad intrufolarsi in un wallet che non è online ? Si chiama appunto cold wallet, che ci fa online http://nodownloadzoneforum.net/public/style_emoticons/default/Asd.gif?

Perfetto... non trovero' mai uno sviluppatore.

No allora mi spiace, confermo che non ne so una sega di multisig, prima mi informo poi ne riparleremo.

Così a occhio però pare un tantinello più complicamento (forse è per questo che non tutti gli exchange ancora lo utilizzano)

No no, fermo. Qui si parla di cold wallet, non degli address di deposito utente. Che cmq non è praticabile perchè i BTC sugli exchange vanno mossi (per forza di cose).



FaSan

Si ma le multi-sig mica vanno bene solo per quello cold.

Anche su quello online garantiscono massima sicurezza. Logico che non devi lasciar tutte le chiavi sul server ^^'

No ma infatti secondo me il coldwallet è inattaccabile. Almeno che non scrivi da qualche parte ben in vista la chiave privata.

Io mi riferisco agli hot wallet

Si capisco, io parlava di cold wallet. Si sa che il multisig è perfetto per un coldwallet ...

Bè ma porta pazienza.. lo sviluppatore si fà il mazzo e tu prendi il 51% ? Devi mettere qualcosa per giustificare la tua presenza no ? Quindi o assumi gente e la paghi per lavorare al tuo progetto o giustifichi la tua presenza in società con l'a pporto di qualcosa, che può essere denaro, forza lavoro, o altro che abbia come valore il 51% del progetto.



FaSan

Con queste premesse no di certo ::)

Ok, mi ero perso la parte solo cold.

Allora è logico che le chiavi non devi averle sul server. Poi il cold può anche stare online, se non hai le chiavi li sopra ti crei la TX dove ti pare a te (magari la firmi su pc diversi, ogni pc una firma, e offline, se proprio puoi esser tranquillo) e poi la inoltri da la.

Per l'exchange invece, si potrebbe comunque usare il multisig usando più server in comunicazione tra di loro sotto ssl. In questo modo un hacker non dovebbe bucarti 1 solo server ma più di uno. La sicurezza aumenterebbe già cosi notevolmente.


PS. siamo un tantino OT però mi sa ^^'

Gli exchange che ho visto io (lato codice) dialogano tutti in ssl, ed è davvero il minimo. Per quanto riguarda il cold-wallet (online/offline) ecc ecc sfatiamo questo mito una volta per tutte.

Il ColdWallet è un address generato in precedenza, di cui si conservano le chiavi in un posto sicuro. Non c'è nessun client nè wallet.

Gli address ricevono sempre e comunque perchè è la blockchain a garantirlo.



FaSan

Quando dico "un altro sviluppatore" intendo un altro sviluppatore oltre a me. Gia' saremmo in pochi a sviluppare/mantenere un exchange in 2 figurarsi se poi deve fare tutto uno!

Il fatto che abbia gia' trovato il codice gia' pronto per un exchange FIAT/CRYPTO e' la cosa che mi ha fatto spingere per aprire questo thread.

Il codice e' gia' fatto bisogno "brandizzarlo": brandizzarlo significa implementare le funzionalita' con le montete interessate (BTC, XPY, DOGE, altre se serve...) e i depositi/prelievi in FIAT (EUR, GBP... da decidere se fare utilizzo di banche direttamente o utilizzare Ripple/E-Wallet come OKPay).

Il codice e' completamente Open Source. In 6 mesi si brandizza come richiesto.
Volume 24H: 1000 BTC (obbiettivo)

Fatti tu i conti.
 

Si ma stiamo sempre lì.. hai già detto che il software è opensource, quindi di che parliamo ? Tu m etti il software opensource ? E' chiaro che non stà piedi.

Sul fatto che si sviluppi in due invece può avere un peso diverso, ma è cmq tutto da vedere




FaSan

Il 51% e' d'obbligo.

Non si avvia mai una societa' ("un progetto") in cui i soci sono completamente paritari (50 / 50 %).


PS: Scusate il ritardo nella risposta: sono newbie su questo blog non posso postare piu' velocemente di un post ogni 360 secondi.

Visto che vuoi davvero tirarmi fuori La Novita' e vista la tua reputazione su questo forum te la dico: la cosa "diversa" di questo Exchange e' che avrebbe una sezione con prove di solvenza dell'exchange stesso.

Questo a differenza di molti altri Exchange, quali ad esempio Bitstamp, lo renderebbero completamente Open a chi lo utilizza: maggiore trasparenza.

Prova di solvenza = Trasparenza (per gli "ignoranti": non c'e' possibilita' di utilizzare l'exchange come banca attraverso la riserva frazionaria. Argomento che va molto di moda da un mese a questa parte).

Non parlo di https, che è il minimo, parlo di comunicazione tra server in ssl.

Un exchange in genere funziona che tu depositi ad un address, fai le tue operazioni (conversioni fiat ecc) e poi prelevi. Quando prelevi, parte la richiesta al demone (che in genere c'è sotto) che ti manda i btc.

Quello che intendo è che volendo (è una bozza al volo, c'è da lavorarci su... ma già cosi comunque la rende piu sicura), usando invece che 1 server anche solo 3 (o più) server si può fare, in modo anche abbastanza semplice, che la firma devono metterla i due server distinti (possono anche esser macchine virtuali, sia chiaro). Crei un indirizzo con firma a 2 di 3.

Per creare l'indirizzo di deposito usi la firma del server 1, che viene generata per ogni utente, e quella del server 2 e 3, fisse. In questo modo ogni utente ha una firma diversa (e ripeto, qui la gestione è identica ad ora).

Quando uno deve prelevare, invece che come ora dove in genere viene scritta sul DB il prelievo e poi il demone la esegue dopo un po... viene solo scritta e sono solo i server 2 e 3 che prendono e prelevano. Quindi il server 2 legge la TX da fare da DB, crea la raw, la firma con la sua chiave, la comunica in ssl (vedi su ssh per dire) a server 3, che magari controlla che sia davvero presente su DB (ulteriore sicurezza), la firma ed a questo punto è valida e parte.

In questo modo se uno ti bucasse il server web avrebbe a disposizione si tutte le chiavi private e pubbliche di ogni utente, ma non potrebbe fare nessuna TX (gli manca almeno una delle altre 2 firme). Dovrebbe quindi bucare pure il server 2 o il server 3.
Vero che in tutto questo il DB rappresenterebbe un punto debole (se lo buca e la mette li, è fatta), come lo rappresenta ora nel 90% dei casi. Però risolveresti il problema del wallet che viene rubato e speso con 2 click.

Ripeto, sono idee campate al volo ora, mentre le scrivo, avranno mille difetti e sono da sviluppare.. ma con il multisig ci sono tantissimi modi in cui puoi aumentare la sicurezza.

Quello che penso che FaSan intenda (mi correggerà se sbaglio, è almeno quello che intendo io nel caso), non è la percentuale in se (che sia 50-50 o altro) ma come la gistifichi..

Io sono uno sviluppatore, vengo nel tuo ufficio (magari mi vien meglio lavorare da casa.. pero ok, sto alle tue condizioni), lavoro per 6 mesi, sviluppo il tutto.. andiamo online... e tu prendi il 51% dei guadagni.
Ma che siano anche il 50,000001%... la domanda è, perchè?

Tu cosa hai fatto per guadagnarteli?

Perchè se devo fare tutto io, svilupparlo io, scrivere io il codice (o comunque metter a posto quello free che magari hai), implementare io le funzioni e tutto... per prendere il 49% allora se permetti appena ho finito non ti do il codice, me lo apro io da solo e mi tengo il 100%.

Cosa ci metti tu di tuo per giustificare la tua parte, oltre che all'idea (non originale) di aprire un exchange ed un nome?


EDIT: mi ero perso la parte che anche tu sviluppi. Quindi la divisione codice da sviluppare sarà al 50%? I rischi impresa chi li assume? I contatti (e contratti) con le banche li fai a nome tuo? Ce ne sono di cose da saper ancora..... imho.

Il lavoro si fa' in due, e' impensabile fare un exchange da solo come ho specificato nella mia risposta a FaSan 2 post fa.

Il 51 - 49 % e' perche' non si avvia mai una societa' in cui i soci sono completamente paritari (50 / 50 %).

C'e' un detto nel mio dialetto che giustifica questo ma mi pare davvero da ignoranti postarlo ora.

Il lavoro si fa' in due ovviamente. Gestire un exchange non e' una cosa semplice.

No, mi riferivo all' ssl tra codice e wallets.

https://en.bitcoin.it/wiki/Enabling_SSL_on_original_client_daemon




Che è l' hotwallet, dialoga in SSL ed ha il wallet encrypted.




Può essere fattibile (il 2 of 3) ma alla fine è un lavoro inutile... essendo un hot-wallet mantiene solo il minimo indispensabile prelevabile definito su una media, il resto viene spostato nel cold.



FaSan

Altro mito. Nella mia SRL siamo due soci al 50%.

E cmq non mi riferivo all' 1% di differenza, ma proprio alla tua presenza nel contesto.




FaSan

Non comprendo la domanda. La mia presenza in quale contesto?!? Se vuoi ripeto per la 3a volta quello che ho gia' detto... 51 / 49 % ed il sito si sviluppa in due.

E' impensabile sviluppare prima e gestire poi un exchange da un solo sviluppatore.

Gestire un exchange non e' una cosa semplice.

Infatti non c'era nessuna domanda  :D :D :D

Abbiamo capito, ho risposto come spiegazione al discorso iniziale.



FaSan

Si ma sarebbe poi da definire bene cosa si intende per cold e per minimo.

Quando hanno rubato i 19mila btc a stamp, erano a quanto dicono nell'hot. Ora, una piattaforma con molto volume deve tenere per forza di cose migliaia di euro in un hot, e già metter una 2 su 3 aumenterebbe la sicurezza.

Se poi vogliamo tenerci poche decine\centinaia di btc nell'hot (ripeto, impossibile per un stamp) dovremmo fare che appena cala, in automatico (e non a mano) dal cold si passi all'hot, ma in questo caso non sarebbe per nulla cold.
Non è infatti credibile che per ogni prelievo\versamento di 100 btc o superiore su stamp, si spostino soldi a mano da un cold.

Quindi se intendiamo cold staccato da internet, sicuro, mai usato ecc (che è la definizione giusta) è un qualcosa che non dovremmo mai toccare o quasi. In questo caso però, prima di spostarci soldi bisogna averne abbastanza sull'hot.. che potrebbe diventare (vedi stamp) anche molto grande. E per 100-1000 btc non lo vedrei un lavoro inutile aver 2 vps del cavolo che firmano  :)

Ti riquoto la mia affermazione di prima... se il sistema è troppo blindato, non posso giustificarmi quando e se deciderò di scammare :P



FaSan

"Elucubrazioni" tecniche. Continuate a mancare il vero obbiettivo degli Exchange decentralizzati.

Mi spiace ma se continuate con queste OT devo bloccare il Vs. utente da questo thread.

Qui mi trovi assolutamente daccordo. Non è una cosa semplice, altrimenti lo farebbero tutti.

Quando ha aperto GloboBit la prima cosa che gli ho risposto è stata proprio "complimenti più che altro per il coraggio ad infilarsi in un progetto del genere".

E' vero che se l' exchange parte i guadagni possono essere ingenti, ma è anche vero che di lavoro ce n'è molto, di responsabilità troppe, di rompimenti di marroni pure. Poi se decidi di lavorare anche FIAT allora buon divertimento davvero... problemi con le banche, bonifici che non arrivano, guardia di finanza a casa un giorno si e l' altro pure... no no, io continuo a tradare, guadagno di meno ma quando spengo il PC dormo tranquillo.



FaSan

Quella era la sfida...  :(

No, quella non è una sfida, ma un bagno di sangue. Senza contare che agli utenti non può dire "era una sfida" quando non ne potrai più, ma devi dare garanzie non solo di copertura ma anche di continuità del servizio nel tempo.

Insomma non si gioca su stà roba, o la fai seriamente o è meglio se ti dedichi ad altro.



FaSan

Elucubrazioni tecniche?
Exchange decentralizzati?

Guarda che i consigli sopra su come poter implementare inizialmente un multi-sig sia per hot che per cold sono per un exchange centralizzato, come quello che vuoi aprire tu.
I contro sono sicuramente come dice FaSan che se metti "troppa" sicurezza, non hai scuse valide da usare quando vuoi scammare.  ;D

Mi dispiace che quindi non hai capito le "elucubrazioni tecniche" per tue lacune, perchè avrebbero fatto bene al tuo exchange.

Poi che siano OT posso esser d'accordo (ma ripeto, sono cose che avresti potuto fare), ma dire che sono per un exchange decentralizzato quando parlo proprio del contrario (server, vps ecc) dimostra che forse non sei neppure esperto nel protocollo BTC e nella relativa sicurezza che puoi metterci dietro.

Per cui ti chiedo scusa per l'OT e me ne tiro fuori, ma prima di "bloccare il mio utente", consiglio, cerca di studiare meglio questi tecnicismi, perchè hai appena scritto di voler aprire un exchange senza aver una conoscenza approfondita del BTC, il chè non ti aiuta certo nella ricerca di uno sviluppatore.

Per quello non volevo discutere qui troppo i dettagli della cosa. Ma la prima decisione seria da prendere e' quella se utilizzare un wallet digitale (come OKPay, MoneyPolo, Paysavecard, PayPal...) per le valute FIAT o procedere con pagamenti tradizionali attraverso Banca (SEPA e Internationar Wire Transfer).

La prima strategia e' quella adottata da BTC-E la seconda e' quella adottatta da The Rock Trading.

Faccio l'esempio di The Rock Trading perche' e' l'unico exchange italiano.

Vorrei essere il primo exchange italiano MA su suolo INTERAMENTE italiano. Quindi non Malta, No Isola di Man, No Croazia (Bitstamp), No Romania.

Il problema come lei ha indirizzato giustamente FaSan e' la difficolta' ad implementare un exchange su suolo italiano che ci si appoggia ad istituti bancari "tradizionali" (San Paolo, MPS, Unicredit, Mediolanum...).

=> Quindi => la scelta ricaderebbe ovviamente ad implementare un sistema "tipo BTC-E" => Quindi => con sistema di Depositi/Prelievi interamente appoggiati a portafogli digitali (OKPay, MoneyPolo, Paysavecard, PayPal...) ed un sistema di codici "interno" per aumentare la liquidita' dell'exchange in generale (tipo BTC-E vouchers).

In questo modo si evitano problemi Finanziari (con la Finanza nel vero senso della parola), si tiene un'ottima liqudita' e si ha una faccia pulita (non si incorre nell'uso della riserva frazionaria).

Make sense?

lol.


Sono elucubrazioni tecniche perche' non volevo qui discutere i dettagli implementativi del progetto... stavo cercando Gente di Buona Volonta'.

Prima si stringono accordi poi si discutono i dettagli.

Parlare di Italia oramai è un concetto antico. Siamo a tutti gli effetti Europei oramai, nel bene e nel male. Senza contare che Bitcoin esprime proprio una globalità molto più ampia.

Quell' Italia che si infila, difatto, come socio maggioritario nella tua azienda pretendendo più del 50% dei tuoi guadagni, se la fila quando c'è da pagare e ti schiaccia quando sei in difficoltà ? Quando in paesi limitrofi paghi solo il 15% / 20% di tasse e che con questo denaro hai anche supporto e servizi ?


Bè contento tu...



FaSan

Insomma devo diventare un Professionista con Societa' Off-Shore.

Grazie ad ogni modo dell'incoraggiamento. ....

A Buon rendere.

Bah, a dire il vero il tuo rivale (TRT) è stato sviluppato e continua ad essere sviluppato sostanzialmente da una sola persona. Ed è il più antico exchange Bitcoin tuttora operativo.

Più che altro è il progetto in sé che mi sembra totalmente fallimentare: un nuovo exchange centralizzato di cui non si sente la minima esigenza, sviluppato da non si sa bene chi (di sicuro non da un grande esperto di Bitcoin, dato che sul multisig è cascato dal pero) e per giunta con l'intenzione di fondarlo in Italia, da cui si dovrebbe invece scappare a gambe levate; ciliegina sulla torta: non ci sono nemmeno i capitali per finanziare lo sviluppo.

Ripeto: auguroni.

Ho letto tutta la discussione e sono rimasto davvero sorpreso dalle affermazioni di questo nuovo utente.
Provo a fare una lista dei fatti secondo me:

• Un socio al 49% che sviluppi insieme a lui il sorgente, gratis, per i primi 6 mesi. Poi se si guadagna si divide.
• Un codice sorgente open-source, trovato su google con 2 ricerche. Probabilmente con qualche falla grave e creatività 0.
• Un'idea, se così si può definire, di sviluppare un exchanger FIAT solo per l'Italia (?) che accetti processori di pagamento come PayPal (?) e PaySafeCard (?). C'è talmente tanta ignoranza nel fatto di voler utilizzare questi metodi di pagamento che non so se è la cosa più stupida che abbia mai letto in tutti i post che ha scritto o se è la genialata del secolo e per qualche motivo oscuro l'utente ha in mente qualcosa per omologare questi metodi (credo proprio di no).
• Un obiettivo di 1000 BTC (cifra molto studiata) che probabilmente rimarrà semplicemente un obiettivo. Mi sa tanto che non ci si rende conto di quanto sia un volume giornaliero di 1000 BTC per un exchanger solo italiano. Penso che sia già un successo se un exchanger del genere raggiunga 1 BTC di volume al giorno. Pure troppo.
• Un ufficio in NORD ITALIA, notare quanto sia vaga questa frase.
• Un utente appena registrato
• Palese non esperienza nell'ambito bitcoin (notare lo svago per quanto riguarda il multisig e ricordo l'utilizzo di un sorgente open source)

E davvero potrei continuare per tanto.


Direi che mi puzza di troll o di qualche genio che ha tanta voglia di fare ma quando si parla di fatti...


È un piacere aiutarsi tra noi ma questo thread ha poco senso ora, nessuno è disposto ad aiutare questo utente con queste condizioni e penso che nessuno si offrirà mai. Se vuoi fare una cosa sensata prima di tutto potresti presentarti e magari ci dici dov'è e qual'è il tuo ufficio, acquistata un po di fiducia magari qualche buonanima ti può venire in contro.

/peace

Qual'e' il thread ufficiale per presentarsi?

https://bitcointalk.org/index.php?topic=501646.0

Evito di quotare tutto il resto ma anche senza presentazione di la, sono comunque tutti punti che riguardano questa tua ricerca.

A te serve uno esperto di BTC, non il primo programmatore che passa con 3 righe di php e basta.. se no vi fregano i soldi dopo 4 minuti dalla messa online della demo.

E un esperto in BTC non lo trovi a gratis per 6 mesi.
E' tanto se lo trovi che ti dia consigli a gratis da 1 ora.. altro che 6 mesi.

Per cui, indipendentemente da quanto vuoi chiarire di chi sei e del fatto che sei legittimo, ti consiglio di rivedere la tua politica del 51-49 ma non cambiato le percentuali, ma quanto volendo tu il socio di maggioranza  assumendoti i cosi detti rischi di impresa.

Dove per rischio intendo, sei disposto a pagare 4-5 btc uno sviluppatore che lavora da casa ed a cui dai dei compiti (per fare un esempio più concreto di cosa potresti trovare).
O sei disposto a pagare un tanto al mese uno che si trasferisce nel tuo ufficio e lavora per te?

Se si quanto?
Se no, penso che il thread farà la fine di tanti altri thread in cui si cerca lavoro a gratis....

Cercavo passione... ma qui sembra che tutti lavorino per Soldi.

Gentaccia !  :D :D :D



FaSan

Non ti paghi il "pane" con la passione, o almeno non hanno ancora iniziato ad accettare questa forma di pagamento...

La passione puoi forse trovarla in progetti appassionanti, come ad esempio un exchange p2p. Di certo non in un progetto obsoleto già da prima della nascita e con i presupposti indicati in questa discussione.

Perché la comunità da un ennesimo exchange centralizzato e scalcagnato non ne trae alcun vantaggio, eh!

Sinceramente, posso dire da appassionato di BTC, che di questa novità me ne fregherebbe il giusto.

Saper che l'exchange fa o non fa riserva frazionaria mi importa il giusto. Sono il primo a dire che la riserva frazionaria è un male per i btc, ma non è certo facendomi vedere tutti i soldi che ci sono e tutte le operazioni che ti guadagni la mia fiducia.

Se arrivi anche solo ad 1 decimo del volume si bitstamp, cioè decine di transazioni al secondo, anche che le mostri tutte, è impossibile verificare se sono tutte vere o fatte ad hoc per fare riserva.

Sinceramente quindi, più che un grafico, una tabella o un indirizzo che mi fa vedere che l'exchange è bravo, mi fido di più di chi l'ha fatto. Per dire, the rock ha affermato di non fare riserva. Bene, sarò idiota io ma mi fido, per il nome che ha e la serietà delle persone che lo governano (e specifico, non ho mai visto ne incontrato paci, ci ho solo avuto a che fare per quel che riguarda TRT).

Per cui la tua "novità" la trovo inutile (nonchè impossibile da verificare imho) e, come detto da Stemby, già obsoleta prima della nascita.

Buona fortuna e buona passione.

Facevi prima a dire non e' una Novita'.

Grazie dell'incoraggiamento.

A Buon rendere.

Beh, innanzitutto e' un onore essere considerati "rivali"  :)  Vuol dire che probabilmente siamo diventati abbastanza importanti da essere notati!

Invece, ci tenevo a fare una piccola precisazione geografica....  Malta non e' off-shore....

Di seguito lista ufficiale dei paesi della comunita': http://europa.eu/about-eu/countries/index_it.htm

ed aggiungo che, per l'agenzia delle entrate, Malta ovviamente e' nella  white list : http://www.agenziaentrate.gov.it/wps/content/Nsilib/Nsi/Documentazione/Fiscalita+internazionale/White+list+e+Autocertificazione/Elenco

Che poi, leggendo la lista ufficiale dell'agenzia delle entrate, ci siano paesi come gli Emirati Arabi rimane uno di quei tanti misteri nostrani...........

Concludendo, Malta non e' off-shore......  ;)

Societa' Off-Shore: "Il termine società offshore (o off-shore) identifica una società registrata in base alle leggi di uno stato estero, ma che conduce la propria attività al di fuori dello stato o della giurisdizione in cui è registrata."

Rif. http://it.wikipedia.org/wiki/Societ%C3%A0_offshore

Non ha niente a che vedere con la Nazione in cui la societa' registrata. Dire che Malta non e' off-shore e' un errore oltre che essere una cosa che urta fortemente il mio cervello.

Per il resto... la mia idea resta sempre: voler creare un Exchange su suolo italiano.

Grazie.

A beh! se la fonte e' wikipedia, io per contro prendo wikipedia sezione inglese....

a corporation or (sometimes) other type of legal entity which is incorporated or registered in an offshore financial centre or "tax haven";[1]

http://en.wikipedia.org/wiki/Offshore_company

dilemma... chi dira' il vero?  ::)

Comunque, nulla da dire in merito alla scelta Italiana.  Anzi, potreste essere un apri-pista per tutti!

La tua indecisione e' proprio il perche' il mio cervello mi fa' cosi' male.

Perche' devo approfondire per dedicare tempo a cose che odio ...
La TUA fonte continua (http://it.wikipedia.org/wiki/Societ%C3%A0_offshore):
Pertanto, lungi da me difendere TRT che non conosco se non di nome e come piccolo cliente, mi sembra di assistere alla supercazzola prematurata.