Тем временем, последняя ликвидная биржа Cryptopia оказалась в кризисном положении. Хакеры украли значительную часть средств с горячих кошельков, судя по обрывкам слухов. Лайвкоин сама по себе работает не каждый день...

В Новом Году все сайты стали недоступными, какие я только знаю. Открывается прототип на https://new.novaco.in, но в нём пока нет эксплорера.

Кто нынче отвечает за сервер https://novaco.in, поднимите его пожалуйста )

Поправочка: доверие подорвано окончательно ещё осенью, когда крипта с холодных кошельков начала рассасываться невесть куда. А теперь, учитывая нового владельца и пристальный интерес американцев к теперь уже политическому проекту WEX, доверие со стороны былого контингента это просто абсурд, феерический и невообразимый. Может какие-то единичные юзеры и останутся верными следующей инкарнации биржи, но я подозреваю им вообще нравиться быть униженными и бесправными, рисковать по максимуму и едва-ли такие способны серьёзные обороты обеспечивать. Поскольку внимание регуляторов и правоохранителей теперь будет только расти, надеяться на долгую жизнь серых бирж несколько наивно ИМХО - за всеми придут. Разве что это будет какой-то упрощенный сервис в onion, с небольшой ликвидностью и оборотами, чтобы за ним не было постоянной охоты.

Одного было-бы ждать опрометчиво: украв подобные деньги, или просто попав в подставу, ни один худо-бедно соображающий человек не будет оставаться на одном месте. Если только это не ракетная шахта с ядерной ракетой, охраняемая как надо конечно. И уж точно он не будет информировать кого-то, о том где решил на дно залечь, неважно это близкие или дальние люди. Как правило, если потратишь сколько-то лямов нерублей на новую внешность и пачку документов, не особенно хочется спускать такие расходы в унитаз.
Поэтому если будут слиты действительно правильные адреса админа и ко, скорее выяснится что там дескать такой-то человек действительно снимал дом/этаж/квартиру, но в итоге срочно уехал (и даже не заплатил!). Ну или тот дом уже мелькал в новостных хрониках, поскольку там летом взорвался бытовой газ или был очень серьёзный пожар...

От той истории криминалом тянуло начиная с 2013-го, когда спалили ботов Маркуса и Вилли. Уж не знаю какой логикой руководствуются следователи из Японии, но мне видится следующее: весь проект MtGox последние годы работал только ради одного - собрать максимум биткойнов с наименее прозорливой публики (неважно, честных граждан или даркнетовского контингента) и наложить на них лапу. А все остальное декорации, попытки слегка замазать общую картину. Спецслужбы или ОПГ с Жирдяем в не последней роли, спланировали и организовали самую масштабную аферу в истории биткойна, задействовали возможно Винника для отмывания украденного, а теперь им нужно только от свидетелей избавляться последовательно. Неважно, попадут-ли они в американскую тюрьму, или станут жертвами рейдерских захватов в России. Другое дело, что сейчас шума понемногу становится все больше, а некоторые участники схемы возможно смогли сохранить себе жизнь благодаря анонимности.

Судя по ошибке, проблема с настройками cloudflare, они словно пропали из их области видимости этой системы.

https://twitter.com/Cryptopia_NZ/status/1077278192111542273 обещают держать в курсе.

Вот как, как такое возможно, чтобы никто из стоящих за гоксом упорно не замечал исчезновения средств аж 3 года подряд, да еще в таких объемах Неужели ещё жива в чьем-то воображении версия, что Карпелес настолько идиот, что просто никогда не проверял кошельки? И как вообще тогда вылезла версия с пластичностью транзакций? )

Подброшу ещё версию: на БТЦ-е крутились десятки тысяч битков наших силовиков и коррупционеров, что были вынуждены выдираться из Кипра в 2013 в том числе и через биток. Пруфа у меня нет, это так догадка.

Ничего не видно, в плане активной скупки или движений. Скорее наоборот, дно к биткойну утрамбовывается.

С холодных кошельков уходят постепенно все монеты, это отнюдь не похоже на "одумается". ИМХО, если-бы админ, бывшие хозяева биржи или ДХ решили заблаговременно работать дальше со старыми клиентами, с информированием все было-бы намного лучше. А сейчас все более походит на попытку спасти свою шкуру, для чего крипта куда больше подходит, чем бизнес с очень абстрактными перспективами.

По мне так, у них арестовали сервер в Болгарии или какой-либо другой стране ЕС. Ненужно чрезмерно заострять внимание на том, что решение принимали американцы - они в большинстве стран себя чувствуют почти полноправными хозяевами. Арест только-лишь домена, позволил-бы бирже запустится уже через несколько часов, после наезда.
И по факту, биржа старательно придерживалась позиции серого бизнеса, а не явственно даркнетовского, то есть на рожон владельцы и админ не лезли. Быть может и в самом деле она в итоге стала проектом ФСБ, чтобы накапливать дополнительную информацию на торговцев запрещенкой и кардеров, а также держать под контролем отмывание преступных доходов. С внедрением верификации, опять-же сбор персональных данных на людей организовался, которых потом можно будет запросто замешать в каких-нибудь преступлениях и вымогать взятку за "уход от ответственности".

Так я и не про Васильева, а про Хавченко. Много в этой истории Дмитриев, не удивлюсь если и Медведев вскроется по итогам )


Как минимум был арестован сервер фронт-энда, с БД клиентов и горячими кошельками. Прокси-сервера никто трогать-бы не стал, ибо они и так по трафику сдают "подзащитный" ресурс. И нет ни одного факта, на счет того что арест оборудования, а не решение об аресте, случились именно в США.

Не нарушайте правила (п. 32).
Хотите прокомментировать другого пользователя или добавить инфо, редактируйте старый пост.
Модератор.

Относительно теории заговора недели, касательно щупалец ФБР/ЦРУ в BTC-e, интересно проследить мутацию фактов в основе этой истории.

Когда доступ к BTC-e накрылся, одной из первых проясняющих новостей было вот что: "сайт биржи заблокирован на основании решения Окружного суда Нью-Джерси".

Далее, путем фантазий журналистов видимо, появились подробности в духе "Власти США и ФБР арестовали серверы BTC-e в штате Нью-Джерси". Это можно свалить на небрежный перевод, фантазию или домысел. Ни одного реального прува, по этому моменту найти не удавалось как в 2017-ом, так и сегодня. И никаких аргументов нет, за хостинг именно в этом штате, да и вообще в США, при том что у биржи почти все клиенты на нашем материке находятся. Точнее, сама идея хостить столь ответственный проект, в стране известной строгим регулированием финансовых компаний, отдает безумием. Все что мы могли знать о связи БТЦ-е и США, до непосредственно "катастрофы", это работу сайта через прокладку американской компании cloudflare. Никаких намеков на подобную удаленность серверов, я например как технарь не заметил - очень хороший отклик был по загрузке сайта/данных API, особенно с VDS в Болгарии (возможно там сервер CF стоял том-же ЦОД, что и арендуемый мной). Работа с серверами расположенными в США, как правило ощущается сразу, дает знать о себе задержка в 100-200мс. При этом, ФБР могли связаться с полицией любой из стран ЕС, чтобы забрать сервера "тепленькими", благо кооперация по преступлениям такого рода у них налажена.

В принципе, по биткам MtGox тоже хорошо замечается попытка переписать всю историю, за отсутствием действительно четкого расследования. В 2014-ом году всему сообществу было объяснено, что хакеры тупо обманули саппорт гокса, и вытащили все монеты благодаря уязвимости пластичности транзакций. Хотя любому владеющему логикой должно быть понятно, что такое масштабное ограбление невозможно прикрыть настолько нелепой отмазкой. Тянущееся месяцами, оно может случиться исключительно по воле и с одобрения владельцев биржи. Но на сегодня та версия практически утонула под ворохом "аргументов", в пользу того что русские хакеры украли все биткойны, получив доступ к приватным ключам аж в 2011 году. И главный антагонист этого события, Александр Винник, что пытался отмывать эти монеты чрезмерно небрежно. При этом жирдяй Карпеллес, что с 2011 года не замечал происходящего с основными балансами биржи, абсолютно невиновен самым парадоксальным образом. Это в юридическом плане как оправдать диспетчера аэропорта который устроил катастрофу, не заметив что дал всем рейсам команду садится на одну полосу и в одно время. Получается, вся история сияет какими-то дикими фактами, годными под любую теорию заговора, а суть преступления раскрывать как-бы никому и не выгодно.

Мне кажется у Дмитрия более чем достаточно ресурсов, чтобы без найма "сотни костоломов" выпотрошить владельцев крипты. И в таком сценарии ему не нужны союзники в долю, ибо репутация биржи и на градус не улучшится после возврата какой-либо части крипты.
Другой момент, это ментальность диванного бандитизма, что можно легко найти и наказать людей с гигантским баблом, которые этого ой как не хотят. Себя-то поставьте на место боевика, которому дали задачу захватить цель невредимой для криптоанализа, а она зараза окружилась вооруженной до зубов охраной - это ведь не сейф с золотом захватывать отнюдь. Впрочем, ключевой фактор успеха тут все равно "деанон" и поиск, который может быть по зубам разве что спецслужбам. Плавает сейчас где-нибудь яхта в нейтральных водах, и админ там заливается пиноколадой. Прочесать такой набор регионов шарика уже нерентабельно, в сравнению с тем что за приз предполагается. А самый видимый сейчас куш, это Винник с битками гокса, на сокровища которого впрочем заложники ваксы юридически покушаться не могут.

Так немного улучшил плотность стакана, теперь мне наливают каждый день:

Сейчас размер блокчейна эфира порядка 667Гб, скорость прироста временно снизилась вместе с активностью на токенах. Однако если он действительно будет обслуживать тысячи токенов, что собственно подразумевается под капитализацией более $5 млрд., блокчейн станет расти на несколько гигабайт в сутки. И тогда вопрос замены станет очень навязчивым, поскольку полные узлы смогут держать не все, а шардинг не является полноценным решением данной проблемы. Ещё есть опасения, что через лет десять, когда квантовые компьютеры станут обыденностью, придется делать форк защищающий от соответствующих атак, и насколько я понимаю от этого размеры блоков вырастут у всех криптовалют очень значительно (при той-же производительности). До сих пор сомневаюсь в перспективе и масштабируемости решения, которая подразумевает паразитирование многих тысяч токенов на одном блокчейне. Сейчас эфир решение для нескольких миллионов пользователей, во основном платежное средство. Но стоит столько, словно он обслуживает половину человечества уже сегодня.

Для массового принятия подойдет только инфляционная криптовалюта, хотя-бы со скоростью прироста денежной массы 5% в год. Биткойн и его прямые последователи с ограниченной денежной массой, остаются инструментами сбережения и будут всегда концентрироваться в руках менее чем 0.001% человечества, т.е. ничтожной группы людей. Походу все монеты из TOP-500 по капитализации обладают чрезвычайно скверным распределением. Кроме того, ограничение денежной массы определяет не только высокую волатильность, но и ограниченную скорость обращения монет, поскольку мотивирует ходлить.
Потом, проблема масштабирования не решается сейчас и на половину существующими подходами. Скажем если каждый десятый житель планеты захочет купить кусочек биткойна, и отправить его в свой личный кошелек, образуется очередь транзакций на долгие годы. Эту проблему не обойти с помощью лайтнинга. Можно довести конечно размер блока до 256Мб, и как только блочейн станет весить десятки терабайт, всем придется платить полным узлам за услугу доступа для тонких кошельков вроде Electrum. При том, что полных узлов получится немного (а сейчас их десятки тысяч), правительствам и банкстерам легко станет уничтожить подобную криптовалюту, просто атаковав владельцев копий блокчейна. Поэтому я никаких перспектив у скажем Bitcoin ABC/SV не вижу.
 Возможно чуть более оптимально отработают такое распределение монеты вроде Byteball.

Цена сбоя такой защиты слишком высока. По идее достаточно полностью затирать оперативную память и холодную перезагрузку активировать. Причем все это должно случиться до того, как нежелательная персона подойдет к серверу, ближе чем на 2 метра. Т.е. датчики движения, камеры наблюдения и прочие штуки обязательны. Ведь всякие там пиропатроны, можно в теории обезвредить, не выключая сервер.

У меня большие сомнения в том, что можно будет оперировать распределено большими суммами фиата. Ввод и вывод будет требовать во всяком случае много ресурсов, предполагать немалые риски.

1. Все зависит от самого ЦОД и договоренностей. Местами в коллокейшн можно стойку за 1000 евро/месяц арендовать, с возможностью поставить любое оборудование до 10кВт мощности. Майнеры некоторые этим пользовались, хотя наверное без большой выгоды.
2. Теоретически с чипом TPM ключ можно защитить, но по любому в оперативной памяти могут быть расшифрованные данные в достаточном количестве. Индивидуальное шифрование для каждого клиента, уж очень избыточно. Тем более, что есть вариации атак (вплоть до подмены BIOS скрытным гипервизором, запускающим ОС как виртуальную машину), где дамп компрометирующей информации будет делаться постоянно, в течении скажем месяца. Так что думаю, без серьёзного хардмода никак не справиться.
3. Такой подход предполагает дерзкие затраты. Скажем критические сервера должны быть уже не в коммерческом ЦОД, а где-то на частной территории быть, куда полиция быстро и тихо зайти не сможет. Причем с аппаратной завязкой на то, что все заблокируется ещё на подходе к помещению с серверами. Что-то подобное пыталась реализовать компания HavenCo, на буровой платформе княжества Силенд, но не получилось однако. Если космическая связь разовьется, надежным вариантом наверное будет отправлять сервер на орбиту, но пинг до него будет ещё торт

Админ ушел в тину давно и возможно навсегда. Скинуться сколько? У работающей биржи 70% капитализации это репутация, еще 20% налаженные каналы ввода-вывода фиата. Остальное это технологии и опытная команда технарей. И есть математический парадокс, согласно которому убитая репутация может стоить -300% от былой капитализации и даже больше. Проект под серую торговлю криптой, с анонимными владельцами и дропами на виду, реанимации уже не подлежит. Во всяком случае, с нуля что-то создать и раскрутить обойдется в десятки раз дешевле, чем использовать загаженный бренд. Даже БТЦ-е сложно реанимировать, хотя казалось-бы там прайс всего $150 миллионов штрафа. Такое впечатление, что следующая серая площадка без верфикации будет только в децентрализованном виде возможна... соответственно без фиата.