Здравствуйте!

Насчет вируса я вам отвечал в приватной переписке, продублирую здесь для всех. Когда вы устанавливаете новый софт на свой ПК всегда нужно соблюдать меры предосторожности, даже если вы скачиваете по официальной ссылке, т.к. могут быть разные ситуации, как-то взлом сайта, подмена ссылки или подмена файла по ссылке и т.п. Поэтому прежде чем запускать скачанный файл его желательно проверить не одним, а несколькими антивирусами. Для этого можно воспользоваться, например, таким сайтом как https://www.virustotal.com , на котором файл будет проверен сразу многими антивирусами, 70 штук их там. После вашего сообщения я проверил все файлы по ссылкам с оф. сайта и вирусов там не обнаружилось:

https://www.virustotal.com/#/url/4e92d18335fe516589cccb1908c0047e2267e328d1f616a4c9c9f70d182dff3c/detection
https://www.virustotal.com/#/url/4acd27d514aa266b7465fea2e4565315840a4adc5996157dcb8333374d5786de/detection
https://www.virustotal.com/#/url/0e51b76a5e46c73be2bb9f9691ac88b20a91dd72cc8474d4869067ad44fb08fc/detection
https://www.virustotal.com/#/url/c5786f8679fdd2800f95de534d139272b753d41f40578dedd9941af29690f181/detection
https://www.virustotal.com/#/url/3d237f2a0aee2b0d5c78245ebfef517f4dcf8bbcc031e51e5ac16b6d4471569c/detection

Тем не менее мы рекомендуем проводить такую проверку каждый раз при скачивании новой программы или новой версии.

Если после такой проверки конкретно ваш антивирус не дает вам установить программу-кошелек, то возможно стоит сменить антивирус.

Здравствуйте! Обновите, пожалуйста, Sibcoin Core до 16.2.0:

http://sibcoin.org/news/39

Внимание! Залог для мастернод увеличен до 4000 червонцев. Необходимо обновить кошелек до версии 16.2.0. Это обновление является обязательным для всех пользователей, включая майнеров.

Скачать новую версию кошелька можно здесь: v0.16.2.0.

http://sibcoin.org/news/39

50/50, точнее 45/45/10 если помесячно смотреть.

Отчасти вы правы. Атака произошла из-за того что это стало дешево, а так стало потому что упал курс и одновременно упала награда, что привело к падению интереса у майнеров, а это произошло из-за айсиков и хешрейт при этом вырос. Но, проблема на самом деле не в айсиках, а в стоимости самой атаки, которая пропорциональна эмиссии и курсу. Чтобы увеличить стоимость атаки можно уменьшить награду мастернодам и отдать ее майнерам. НО, это лишь сделает стоимость атаки несколько выше, но отнюдь не исключит возможность ее повторения в будущем. Я считал сколько стоит атака подобного рода для нас и для остальных валют сейчас. В большинстве случаев это довольно небольшие суммы, от нескольких сотен до нескольких тысяч долларов. Только биткоин и несколько самых  топовых валют защищены более менее надежно.

Майнинговые мощности более не являются редким ресурсом, их много, они дешевые. Поэтому относительно небольшим PoW валютам нужно задуматься о переходе на другие типы консенсуса уже сейчас.

Я думаю, что даже биткоина это может со временем коснуться. Возможно не сейчас, но позже, когда награда за блок упадет. Сатоши предполагал, что когда награды за блок не будет, то майнеры будут получать вознаграждение в виде комиссий. Однако, если большая часть транзакций уйдет в оффчейн системы, вроде лайтнинга, то комиссии в основной цепи будут низкими и некоторым майнерам может стать интересней проводить атаки 51%, а не добывать блоки.

More information about the attack

Based on the history of transactions in our blockchain and information from exchanges, we found out that, on 10th July, the attacker first purchased several thousand sibcoins, and then several times carried out an attack on the Livecoin exchange, increasing his amount several times. He did not sell "received" sibcoins, but withdrew from Livecoin exchange. Next day he took it all out and tried to get them on Bittrex, but decided to attack them too. Bittrex promptly detected an attempted attack and stopped input and output and trades. Their funds were not affected.

We are negotiating with Bittrex and Livecoin about the situation and the continuation of further work.

At the moment, repetition of the attack is possible, so you need to be careful when receiving large and medium amounts of sibcoins.

Our analysis shows that this applies not only to Sibcoin, but also to many other currencies with the Proof of Work algorithm. The rapid growth of the market in 2017 led to an unprecedented growth of mining capacities, and the fall of the market this year inspired the temptation to use these facilities not for mining, but for attacks on medium and small currencies.


What We Are Doing About It

We did not immediately give this update, as promised, since my original idea, which was born right after the attack, about the transition of the currency to Proof of Stake provoked heated discussions in the community and did not receive unambiguous support. There was also an idea to change the hashing algorithm of PoW, as an option of a quick but temporary solution to get rid of the ill-wishers with ASICs. However, the analysis of the situation shows that this is not a solution against 51% attack, because even with moving to GPU mining, the cost of the attack will be still low compared to the possible gain of an attacker.

Therefore, as a long-term solution, we see the transition to the hybrid model Proof of Stake / Proof of Work algorithm.

I will explain why this option seems to be the most optimal. Proof of Stake implies that only coin owners can mine. To carry out an attack of 51% in such model, attacker must first buy or get a lot of coins, which can be quite expensive. While with Proof of Work attacker can rent equipment for a couple of hours, which is now very inexpensive because of the low profitability of all mining. If someone has a lot of coins, then by attacking network with 51% attack he hits his own capital and it will cost him much more compared to renting mining capacity for a couple of hours.

However, pure PoS also has a number of disadvantages. Technically, it is more complex, which carries additional risks for the stability of the system. Economically, it leads to the effect of "the rich become even richer", which is not very good either.

The hybrid PoS / PoW algorithm will require both a large number of coins and a significant mining capacity to carry 51% attack. It is quite expensive economically and more difficult to implement technically. At the same time, ordinary users will still have the opportunity to mine sibcoins.

This solution, however, will take time to implement. Therefore, as a temporary solution, we will issue an update, which will require the nodes not to accept blocks whose height is more than 1-2 hours in the past.


Recommendations

Until this update is released, the threat still remains. We ask the services that accepting Sibcoin to follow these recommendations:

1. Don't accept large amounts from new or unknown users / customers.

If a new / unknown user has decided to deposit several thousands of sibcoins or more to your service, you either need to pay them back to him, or wait for a significant number of confirmations, 100-200 for example. Moreover, it is better not to announce required number of confirmations in advance, so the attacker won't know how long it will be necessary to wait, 1-2 hours or 24 hours. Also, if you decide to accept payment, it is worth checking how many transactions and how many sibcoins in the block with the incoming transaction and in neighboring blocks. Now number of payments is low on the network, so the block with the incoming transaction, in which there are other transaction(s) for thousands or tens of thousands of sibcoins, should alert you.

2. Check for forks in the network.

This can be done using the getchaintips command or the corresponding rpc method. Forks in 1-2 blocks periodically occur, this is normal, but the appearance of a long chain should immediately alert you. Another option is to subscribe your software for zmq notifications about new blocks and to sound an alarm if suddenly you get a new block which has much lower height than the current one. If a fork is detected, it is better to temporarily suspend operations, since your service can be a victim of an attack.

These recommendations do not give 100% protection, however following them reduces your risks of becoming a victim of an attack.

Биржа Livecoin открыла вывод и ввод червонцев

Обратите внимание, что для ввода потребуется 200 подтверждений (порядка 8 часов) и введен дополнительный мониторинг. В случае ввода крупной суммы биржа может потребовать у пользователя пройти дополнительную проверку перед зачислением средств.

Дополнительная информация по атаке

Исходя из истории транзакций и информации от бирж, атакующий сначала приобрел несколько тысяч червонцев, после чего, в течение 10го числа, несколько раз осуществил атаку на биржу Livecoin, увеличив эту сумму в несколько раз. «Зачисленные» червонцы он не продавал, а выводил с биржи и через время «заводил» обратно, но уже удвоенную сумму. Потом он все вывел и, утром 11го числа, попытался завести их на Bittrex, причем решил провести атаку и на них тоже. Bittrex оперативно обнаружили попытку атаки и остановили ввод-вывод и торги. Их средства не пострадали.

С Bittrex и Livecoin мы ведем переговоры о ситуации и продолжении дальнейшей работы.

На текущий момент возможность повторной атаки еще не исключена, поэтому нужно сохранять осторожность при приеме крупных и средних платежей.

Наш анализ показывает, что это касается не только червонца, но и многих других валют с алгоритмом Proof of Work. Быстрый рост рынка в 2017 году привел к небывалому росту подключаемых мощностей, а падение рынка в первой половине этого года породило соблазн воспользоваться этими мощностями не для майнинга, а для атак на средние и мелкие валюты.

Наши дальнейшие действия

Я не сразу дал этот апдейт, как обещал, так как моя изначальная идея, которая родилась сразу после атаки, о переходе валюты на Proof of Stake вызвала горячие дискуссии в сообществе (в слаке в первую очередь) и не получила однозначной поддержки. Также возникла идея сменить алгоритм хеширования с Proof of Work, как вариант быстрого, но временного решения, чтобы избавится от недоброжелателя с айсиками. Однако проведенный анализ ситуации показывает, что это не является решением для защиты от атаки 51%, так как даже при переходе на GPU майнинг, стоимость атаки все равно будет достаточно низкой, по сравнению с возможной выгодой.

Поэтому в качестве долгосрочного решения я сейчас вижу переход на гибридную модель Proof of Stake / Proof of Work.

Я объясню почему этот вариант мне видится наиболее оптимальным. Proof of Stake подразумевает, что майнинг могут осуществлять только владельцы монет. Чтобы осуществить атаку 51% в такой модели, нужно сначала купить или добыть много монет, в то время как для Proof of Work можно взять оборудование в аренду на пару часов, что сейчас стоит недорого из-за низкой рентабельности майнинга в целом. Если же человек имеет много монет, то проводя атаку на 51% он бьет по своему же капиталу и это может стоить ему очень дорого.

Однако чистый PoS имеет также и ряд недостатков. Технически он более сложен, что несет в себе дополнительные риски для устойчивости системы. Экономически он ведет к тому, что «богатые становятся еще богаче», что негативно влияет на распределение монет в системе.

Гибридный же алгоритм PoS/PoW потребует как большого количества монет, так и существенной мощности для майнинга. Это довольно дорого экономически и сложнее реализовать технически. При этом у обычных пользователей остается возможность добыть немного червонцев для себя.

Это решение, однако, потребует времени на реализацию. Поэтому в качестве временного решения, мы выпустим обновление, которое обяжет ноды не принимать блоки, высота которых больше чем на 1-2 часа в прошлом. Точное значение пока обсуждается. Это позволит выиграть время и более детально обсудить с сообществом и основными игроками дальнейшие изменения.

Рекомендации

Пока обновление не выпущено, угроза сохраняется. Мы просим сервисы принимающие червонцы следовать следующим рекомендациям:

1. Не стоит принимать крупные суммы от новых или неизвестных пользователей/лиц.

Если новый/неизвестный пользователь решил завести на ваш сервис несколько тысяч червонцев или больше, нужно либо вернуть их ему обратно, либо подождать значительного количества подтверждений, 100-200 например. Причем это количество лучше заранее не объявлять, чтобы атакующий не знал сколько именно придется ждать, 1-2 часа или сутки. Также, если вы все таки решили принять платеж, то стоит проверить сколько транзакций и на какую сумму в блоке с входящей транзакцией и в соседних блоках. Сейчас платежей по сети не очень много, поэтому блок с входящей транзакцией, в котором есть еще платежи на тысячи или десятки тысяч червонцев, должен вас насторожить.

2. Проверяйте наличие форков в сети.

Это можно сделать при помощи команды getchaintips или соответствующего rpc метода. Форки в 1-2 блока периодически случаются, это нормально, а вот появление длинной цепочки должно вас сразу насторожить. Другой вариант, это подписаться вашим софтом на уведомления о новых блоках и бить тревогу если вдруг вы получаете новый блок который по высоте существенно ниже текущего. При обнаружении форка лучше временно приостановить операции, так как именно ваш сервис могут сделать жертвой атаки.

Эти рекомендации не дают 100% защиты, однако следование им уменьшает ваши риски стать жертвой атаки.

Да, где-то в меню должно быть.

Плюсую все кроме последнего. Крипта пока что не конкурент золоту глобально. Возможно станет им после следующей волны роста/хайпа, но пока еще нет.

Я думаю, что если будет кризис, то сначала будет просадка по всем рынкам включая крипту, а дальше все будет зависеть от того, как быстро ФРС/ЕЦБ и прочие ЦБ начнут печатать деньги "выкупать проблемные активы" и с какой скоростью. Но, в конечном итоге, крипта пойдет вверх, причем хорошо вверх. Если все случится быстро, то, возможно, Макафи не придется есть свой член.

So, we have:

93 votes for increase collateral to 2000
228 votes for increase collateral to 3000
5549 votes for increase collateral up to 4000

So, 5,870 masternodes out of 7,700 voted for the increase of the collateral payment, i.е. 76.23% of all masternodes.  And out of them 94.5% or 72% of all masterndoes voted for the increase to 4000 SIB, which means that the decision is made.

I consider it will take one or two days for the technical preparation of the update and after that the update procedure will begin. It will take about a week, depending on how quickly all services and miners will update their nodes.

Итак, на текущий момент мы имеем

93 голосов за увеличенение до 2000
228 голосов за увеличение до 3000
5549 голосов за увеличение до 4000

Итого, за увеличение залога проголосовало 5870 нод из 7700, т.е. 76.23% от всех нод, и из них 94.5% или 72% от всех проголосовало за увеличение до 4000, что означает что решение принято.

Я думаю, что один-два дня уйдет на техническую подготовку обновления, после чего будет выложено обновленное ПО и начнется сама процедура обновления, которая будет длиться примерно неделю, в зависимости от того как быстро обновятся все сервисы.

I consider Fork, but masternode owners voted against it:

https://sibcontrol.org/proposals/change-pow-algo

But it was some time ago, so I want to put this question on a vote again next month.

Please join us at sibcoin.slack.com:

https://join.slack.com/t/sibcoin/shared_invite/enQtMzg3NjY5MjI3MzMwLWMwN2NkYzEyZTliZWNjZGM3NjI2ODk2NGE4ZWI4NTJkNWViYmIxZWUwZDFhZWZjYmI4OGI5ZDE1YzUzMDE1MWU

Hi, Everybody!

We consider to increase collateral for one masternode from 1000 SIB to one of these options: 2000 SIB, 3000 SIB or 4000 SIB. We have two reasons for that. First one is that with current price real profitability from one node is very low, about zero. Increasing collateral won't increase nominal profitability which is about 6% now, but at least it will allow to reduce costs for people who have several nodes. Of course we understand than people who have one or two nodes won't be happy. Second reason is because of first dex release which will come soon and requirements for one one will increase about 50% (CPU, RAM, etc.)

But of course before do such move we want to put it on a vote. So, if you're masternode owner and you support increasing of collateral, please use on of these options

If you support increasing to 2000 SIB, please vote:

gobject vote-many 97f9c16a7267513531f5830656df1ef700653e6e6f7c1e05086682c26a67f376 funding yes

If you support increasing to 3000 SIB, please vote:

gobject vote-many 76ad1253039a7375b44cc4d6dab0a9054a05bf285463c25dcd25da1bef02a176 funding yes

If you support increasing to 4000 SIB, please vote:

gobject vote-many 7233933bfc32c36af7c8819e6c7da0ae1046b8a4335a3a2445df48a8683a4688 funding yes


If you don't support increasing collateral and believe it should stay 1000 SIB, please vote:

gobject vote-many f9c6716fe87e648450b41d4e4c88194532426245ee298511d6612073314d6a02 funding yes

Голосование будем считать успешным, если не менее 75% участников поддержат увеличение в целом (проголосуют за любой из вариантов) и 50% за вариант победитель. Если же 75% поддержат увеличение, но по размеру не получится достичь согласия, то оставим два наиболее популярных варианта и переголосуем еще раз.

Лично я считаю, что в текущей ситуации нужно увеличивать сразу до 4000. Это позволит владельцу ноды окупать более менее нормальный впс и получать какую-то прибыль. 2000 это на грани окупаемости сейчас, но если большая часть сообщества окажется неготова к увеличению до 4000, то 2000 это минимальный вариант сейчас. 3000 это компромисс между 2000 и 4000.
 
Прошу всех проголосовать до субботы. Если вы не поддерживаете увеличение в принципе, то пока не надо голосовать. Я посмотрю по тому как активно будут голосовать за предложенные варианты и добавлю этот вариант тоже, если будет необходимость. Но, честно говоря, это плохой вариант.
 
Если будет утвержден один из вариантов увеличения, то после этого у меня займет где-то день, чтобы внести соответствующие изменения в код и пересобрать кошельки. После чего начнется процедура обновления всей сети, включая владельцев мастернод, майнеров, пулов, бирж и т.д. Как быстро она завершится будет зависеть от владельцев всех указанных ресурсов.
 

Привет всем!

Хочу снова поднять вопрос об увеличении залога для мастерноды. В начале весны я уже поднимал среди сообщества вопрос об увеличении залога. Тогда это было больше связано с внедрением p2p и с тем что требования к ноде несколько вырастут. Тогда идея не получила 100% поддержки сообщества и было решено отказаться от этой идеи, по крайней мере временно.

Что касается p2p, о чем тоже многие спрашивают, то там ситуация такая: удалось добиться того, что требования к ноде вырастут не очень сильно, где-то на 50, но остались некоторые проблемы синхронизации. Под хорошей нагрузкой пропадает небольшая часть предложений, сейчас работаем над тем, чтобы такого не происходило.

Так вот, возвращаясь к залогу за мастерноду. К сожалению, из-за падения курса и одновременного роста сложности, доходность одной мастерноды достаточно сильно просела, многим становится невыгодно держать ноды. Увеличение размера залога хоть и не увеличит номинальную доходность в червонцах, но позволит по крайней мере сократить расходы на содержание одной ноды. В связи с этим, я предлагаю вынести снова вопрос о размере залога, причем в этот раз увеличение до 2000 выглядит минимально необходимой мерой. Поэтому я предлагаю несколько вариантов для голосования: 2000, 3000 и 4000.

Если вы поддерживаете увеличение залога до 2000, то голосуем:

gobject vote-many 97f9c16a7267513531f5830656df1ef700653e6e6f7c1e05086682c26a67f376 funding yes

Если вы считаете, что нужно увеличить до 3000, голосуем:

gobject vote-many 76ad1253039a7375b44cc4d6dab0a9054a05bf285463c25dcd25da1bef02a176 funding yes

Если же вы считаете, что нужно увеличить залог до 4000, то голосуем:

gobject vote-many 7233933bfc32c36af7c8819e6c7da0ae1046b8a4335a3a2445df48a8683a4688 funding yes

Объявляется конкурс на новый логотип

В этом году мы планируем популяризировать червонец на 20 главных языках мира и сформировать сообщества энтузиастов под каждый язык. Задача очень амбициозная и нам нужна ваша помощь.

Проведя опрос нескольких иностранных фокус-групп, мы получили отзывы, что текущая версия лого в форме русской буквы «Ч» не очень подходит для международной аудитории, т.к. оно никак не ассоциируется с англоязычным названием Sibcoin. Ребятами из Sibcoin Foundation был предложен свой вариант логотипа, но он не получил однозначной поддержки у сообщества. В связи с этим, появилась идея провести конкурс, чтобы получить больше интересных вариантов и отзыв от сообщества.

Предлагаем каждому из вас поучаствовать и прислать идею или набросок нового логотипа, лучше даже публиковать прямо в этой ветке. Мы проведем голосование и сообщество выберет логотип, который станет нашей новой визитной карточкой во всем мире.

Результат будет устанавливаться путем голосования мастернодами + голосование кошельком, для тех кто не держит мастерноды, но также захочет поучавствовать в голосовании.

За первое, второе и третье место будет выплачиваться вознаграждение в 500, 300 и 200 червонцев соответственно. Конкурс будет длиться три недели, с 21 мая по 10 июня и еще три дня будет отведено на голосование.

Обсуждение:

https://mysibcoin.ru/threads/objavljaetsja-konkurs-na-novyj-logotip.161/