Civic war jetzt nur ein Beispiel, heißt nicht, dass ich das jemals nutzen würde. Bin weder in Civic investiert noch habe ich mich näher mit dem Projekt direkt  auseinandergesetzt Bei solchen Firmen ist einfach ganz klar das Problem des Validators. Solange da nur unbekannte Firmen sich als Validatoren anbieten kann ich gleich meine KYC-Daten an eine Shitcoin-Bounty wie bspw. SVD schicken die das dann "alles gewissenhaft händisch überprüfen".

In Betracht ziehen würde ich jedoch so ein System sobald es von einer "trusted Source" kommt, also bspw. ein Staat (oder Staatenverbund übergreifend) so etwas aufstellt und dort die Validatoren bspw. Banken sind. Warum? Die haben meine Daten sowieso - auch digital - das Problem der zentralisierten, one point of interest-Institution für einen großangelegten Hack existiert also bereits jetzt und wäre jetzt per se kein zusätzlicher Angriffsvektor für meine Daten.


zu
1) Die Daten liegen nur bei dir bzw. (kurzzeitig?) dem Validator, der diese überprüfen muss. Also nichts anderes wie wenn du heute ein Bankkonto eröffnest, da wird auch der Pass eingescannt. Was uns auch zu 2) führt ... die Daten sind wie weiter oben schon geschrieben sowieso schon digitalisiert


Das ist denke ich kein Problem, da gibt es Lösungen. Civic machts in dem Fall so, dass der Requester dir auf ein Smartphone den Request schickt und du den von dort aus freigeben musst (ist ja nix anderes als 2FA). Hat jemand dein entsperrtes Smartphone und deinen abgeschnittenen Finger (ok, das geht mittlerweile denke ich nicht mehr ) dann kann er die App entsperren und den Request freigeben, ja. Ist aber im Prinzip nichts anderes wie bspw. auch E-Banking mit 2FA oder ein 2FA-Login an der Börse deiner Wahl passiert. Bekommt jemand dein Smartphone und hat Zugriff auf die 2FA-Codes ist Schluss mit Lustig.

Da gebe ich dir definitiv recht. Darum auch nochmal mein eingangs erwähntes Statement: Wir sind noch weit weg von brauchbarem und sicherem digitalem KYC, sehe darin aber durchaus Potenzial, aber eben nicht für eine "Wald und Wiesenfirma".

So sorry, da hab ich mich wohl missverständlich ausgedrückt. Du lädst da natürlich niemals (ok, niemals bin ich mir nicht sicher, aber zumindest nicht in den Implementierungen die ich kenne ) deinen Personalausweis oder ähnliches hoch, sondern quasi nur eine Signatur/einen Hash davon. Hier der Prozess, wie bspw. Civic das macht:


Quelle: https://www.civic.com/products/reusable-kyc/

Es gibt also 3 Rollen:
- Den User, der die Blockchain für "Reusable-KYC" nutzen will
- Einen Validator, der die Identität des Users bestätigt (bspw. eine Bank)
- Einen Requestor, der für was auch immer eine Identitätsbestimmung benötigt, bspw. für einen Fahrzeugkauf

Der User macht irgendwann sein KYC, gibt also seinen Pass/Führerschein/Personalausweis zu einem Validator seines Vertrauens. Diese prüfen nun die Identität, im positiven Fall wird die Bestätigung, dass die Daten valide sind, in der Blockchain abgelegt und die verifizierten Daten zurück an den User übertragen, dieser hat diese nun "secure" in seiner App (bspw. jener von Civic direkt, gibt aber soweit ich weiß auch Alternativen) abgelegt.
Der Requester stellt nun einen KYC-Antrag an den User (Civic macht das mit einem QR-Code), dieser gibt den Request frei oder nicht. Im Falle der Freigabe wird über die Blockchain geprüft, ob die Daten valide sind und der User wirklich der User ist, für den er sich ausgibt.

Im Whitepaper (https://tokensale.civic.com/CivicTokenSaleWhitePaper.pdf) auf Seite 14 wird auf den Prozess der so genannten "Attestation" genauer eingegangen.

Es gibt auch noch andere Implementation wie bspw. Hydros Snowflake (https://github.com/hydrogen-dev/hydro-docs/tree/master/Snowflake) oder auch IBM Verify (https://www.ibm.com/blockchain/solutions/identity) die alle in dieselbe Richtung abzielen.

Ja, sicher. Darum hab ich ja auch "verschlüsselt" geschrieben. Quasi ein Keypair, wo nur mir der private Schlüssel bekannt ist, den Public-Teil des Schlüssels aber gern jeder haben kann. Für den Vollzugriff auf die Dokumente ist dann der private Schlüssel notwendig, den jedoch nur ich habe.
Eine Wallet mit öffentlicher Adresse ist ja quasi auch nichts anderes nur mit dem private Key darfst (und kannst) du zugreifen. Überweisen darf dir aber jeder was

Der QR Code legitimiert dann zB die Prüfung deiner Daten und ist - ähnlich wie bei 2FA - dann zB auch nur 30 Sekunden gültig.

Wie lange läuft denn die Kampagne eig noch? War da nicht mal was von "bis Jänner" im Gespräch oder verwechsle ich das grad?

Die Bezahlung ist ja echt sehr gut, alle Achtung. Bustadice zahlt da auch nur mehr geringfügig mehr (100 - 150$ pro Monat wenn man die Bonuszahlungen berücksichtigt), dort gibts aber auch nur 4 Plätze und bereits 3 Nachrücker in der Kampagne ansich. Also definitiv eine sehr gute Option!

Spitzen Artikel, vielen Dank für deine Mühen 1miau! Auf einen Punkt möchte ich gesondert eingehen:


Ich halte digitales KYC sehr wohl für eine sehr sehr gute Lösung. Wie läuft denn KYC aktuell ab? Ich brauch ein neues Konto, geh zur Bank und muss alle meine Daten vorlegen. Ich meld ein Auto an ... und muss alle meine Daten vorlegen. Brauche ich einen neuen Handyvertrag, einen Kredit, Auszüge aus dem Grundbuch, eine neue Küche, einen Sammelpass bei einem großen österr. Möbelhaus (und und und) so brauch ich meine persönlichen Dokumente.

Ich sehr hier schon sehr viel Potenzial darin, dass man all diese Dokumente zB in einer Blockchain verschlüsselt und signiert ablegt, einmal zentral von einer Behörde oder einem Institut auf Validität geprüft (oder durch die Chain sogar von mehreren). Möchte eine Firma X nun meine Dokumente prüfen so bekommen sie von mir meine (öffentliche) Signatur vorgelegt (bspw über einen QR Code). Matched diese, so sind meine Daten in der Chain korrekt und ich bin authentifiziert. Es speichert nun also nicht mehr jede Firma eine Kopie meines Pass es sondern nur mehr meine Signatur, die zum Zeitpunkt X gültig ist.

Es gibt Unternehmen wie Hydro, die genau an sowas arbeiten. Da sehe ich schon ein großes Potenzial, vor allem hinsichtlich Sicherheit und Schutz der Daten. Meine öffentliche Signatur kann auch jede Shitcoin-Bounty haben, mit der könnens nix anfangen per se

Es gibt eine neue Kampagne, gemanaged von CoolCryptovator: bettler.io

https://bitcointalk.org/index.php?topic=5220775.0

Die wichtigsten Punkte:
- 25 Poats per Woche
- 5 davon in Gambling
- lokale Boards sind erlaubt

Payrates sind ganz in Ordnung:

Also bei manchen BMs ist das Zeitfenster für Bewerbungen schon richtig eng. Da grenzt es ja schon fast an Glücksspiel ob man rechtzeitig nachsieht und seine Bewerbung abgeben kann. Yahoo lässt oftmals zumindest für ein paar Stunden (oft auch bis zu 24) offen, das ist machbar

Thx fürs mit aufnehmen 1miau! Vlt meldet sich ja der Eine oder Andere noch an, sonst wirds halt eine ehe gemütliche Runde - auch recht

Although I already got my invite I wanted to ask for how long do you guys plan to be "invite-only"? The site is very good in my opinion and the games are fun to play, I am sure you get stormed as soon as you open up the registration for everyone

Do you have any roadmap/outlook whats coming next to the site?

Noch was in eigener Sache ...

Ich hoste gerade ein Gewinnspiel wo es darum geht, den deutschen Meister zu tippen:
https://bitcointalk.org/index.php?topic=5219244.msg53656972#msg53656972

Ev. hats der Eine oder Andere von euch noch nicht gesehen

Die Anforderungen sind auch nicht soo schwierig, man muss den deutschen Meister inkl. Punktestand und Gegentoren tippen, ein Schuss ins Blaue ohne Fußball-Affinität ist also problemlos möglich!
Mitspielen lohnt sich auf alle Fälle, es gibt mittlerweile 0,008 BTC zu gewinnen.

Mintdice nimmt neue Bewerber auf:


Nachdem Yahoo nicht dazugeschrieben hat, welche Positionen offen sind kann man sich denke ich auch als Legendary/Hero mal blind bewerben, für diese Positionen sind die Bezahlungen auch recht gut:


Sicher eine gute Alternative zu Yobit, die Anforderungen sind mit 25 Posts (5 davon Gambling) auch durchaus machbar!

Viele der Gambling Signaturen verlangen Posts im Gambling Bereich, ja. Meistens sinds aber nur 5, das geht. Siehs als Training für deine Englisch-Skills, so mach ich das auch

In der Sport-Sektion lässt sich auch gut mitdiskutieren wenn man da ein bisschen interessiert ist. Ansonsten wird auch oft nach der Meinung zu neues Features auf den Gamblingseiten gefragt, wenn einen sowas interessiert findet man auch immer was zu posten

BMs wie hhampuz oder auch yahoo suchen sich oft nur Leute, die schon in Gambling regelmäßig posten. Wenn du also mit einer Gambling-Sig liebäugelst am besten gleich ab und an mal im Gamblingbereich vorbeischaun

Protest? Davon hab ich ja garnichts mitbekommen?

Ich wusste bisher garnicht, dass es bei Cryptotalk überhaupt Signaturen gibt. Die paar mal, als ich da vorbeigeschaut habe, sind mir zumindest keine ins Auge gestochen. Auch heute nicht beim kurzen Überfliegen der Threads. Was aber schon auffällt ist die allgemein recht schlechte Postingqualität. Viele Einzeiler, recht schlechtes Englisch, ... Bin gespannt was das noch wird.

I think we are on the same boat: it solely depends on the smart contract and how it is implemented.
Nevertheless its definitly more risky to connect your wallet directly to a site compared to a classic deposit.

Additionally, a "natural barrier" is missing. Imagine a situation when you are in a loss streak. It is definitly harder to stop playing when your wallet is directly connected and leading to "unlimited" funds compared to an account balance which becomes sooner than later empty and needs to be refilled via deposits.

Bei manchen Methoden, Denunzierungen und Angriffen fragt man sich echt. Da hätte wohl auch die Stasi noch so einiges lernen können von
Man muss auch bedenken was da Zeit reinfliesst von denjenigen, die da die Snschuldigungen vornehmen. So Accountzusammenhänge, Meritflüsse etc seh ich js nicht auf einen Blick, ds muss man sich schon beschäftigen damit. CSI Bitcointalk quasi

Find ich spannend, gegen ihn läuft gerade ein Reputation Thread wegen Merit Abuse und Account selling:

https://bitcointalk.org/index.php?topic=5219960.msg53677643#msg53677643

Nachdem die Posts von heute sind ist das denke ich auch noch net vom Tisch. Sollte sich das bewahrheiten ist wohl bald wieder ein Platz frei ...

Na perfekt, das freut mich, dass du die Coins wieder hast. Bei dem Betrag ja keine Kleinigkeit wenn die weg gewesen wären. War die Vermutung von mir also doch nicht ganz so verkehrt Finde die Reaktionszeit da auch recht beachtlich, sind ja nur eine handvoll Tage gewesen jetzt!

Ganz so ist es aber nicht, dass sie nur eine der wenigen wären, die sowas machen. Alle "größeren" Börsen mach(t)en das, Kraken z.B. hatte da einen Automatismus und splittete die Coins direkt, wenn man da ungesplittete Coins hingesendet hat, ohne einen Cent Gebühr zu verlangen

Wow, herzliche Gratulation euch beiden, habt euch das definitiv verdient
Darkstar dürft echt was an unserem Bereich liegen, es sind dann jetzt 6 (!) deutschsprachige Poster bei CM, oder??

It solely depends on the contract the site would use to acess your coins. Imagine a contract stating something like "withdraw the amount lost immediatly".
What happens when an error happens and the site whipes your wallet? As long as the user agreed the contract you can do nothing to prevent this.

Usually, no one would accept such a contract ofc, but what if such a rule is "hidden" or masked by a more complex rule?
I am sure a lot of us wouldnt read the contract in detail and just accept it to get a little bit more convinience.

Vielen Dank aundroid, tolle Übersicht! Jetzt weiß ich auch endlich woher Chipmixer seinen Namen hat


Das sollte man dick und fett hervorheben, ist wohl der mit häufigste Fehler, dass man Adressen wiederverwendet und so vor allem das Mixen sinnlos wird.