Bitcoin Forum
May 12, 2024, 11:38:13 PM *
News: Latest Bitcoin Core release: 27.0 [Torrent]
 
  Home Help Search Login Register More  
  Show Posts
Pages: « 1 2 3 4 5 6 [7] 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 »
121  Local / Trading y especulación / Re: Boletín de Análisis Técnico on: January 13, 2015, 09:54:59 PM

Felicidades!! ha funcionado 5 de 5.

Lo malo es que después de 5 veces seguidas cumpliendose y haciendolo público aquí, las posibilidades de una sexta deben ser casi nulas.

lo tengo todo previsto,  para el proximo ciclo corto al 51% Smiley
122  Local / Trading y especulación / Re: Boletín de Análisis Técnico on: January 13, 2015, 07:25:05 PM
aprovecho para adjuntar un efecto, cuando menos curioso y es el que he usado para marcar el objetivo en esta última corrección aunque se podría haber apurado más a mi me ha sobrado.



que cada uno saque sus conclusiones
123  Local / Trading y especulación / Re: Boletín de Análisis Técnico on: January 13, 2015, 06:53:15 PM
@nandete, parece que somos los únicos que vemos ese soporte en 210-220  Grin pero para mi es el final de la caida, al menos de momento, veremos como se despierta china y si quiere lanzar la corrección ...

la bajada ha sido de las buenas, así que la reaccion debería ser proporcional, aunque no creo que termine la tendencia bajista apuesto por una corrección fuerte.


 
124  Local / Trading y especulación / Re: Boletín de Análisis Entráñico / Chamánico on: January 13, 2015, 06:43:40 PM
Pues claro que es lo que necesita, pero es que además ya es la tercera o cuarta vez Grin.

mas vale que sobre que no que falte ... si hay que sanear se sanea pero que no hagan falta más retoques.
125  Local / Trading y especulación / Re: Seguimiento Bitcoin - Opiniones, precio y debate on: January 13, 2015, 06:28:50 PM
ya van 2 buenos meneos 1 paradita entre medias y china durmiendo, a partir de la media noche española debería entrar el volumen comprador.

el caso contrario y otra onda bajista sin corregir primero, sería demoledora.

y en kraken se han superado los 1000BTC  a la hora  ... volumen de vértigo  Grin

y bitstamp con 0% de comisiones y menos de la mitad de volumen que bitfinex, hasta btc-e a estado a punto de pillarle.
126  Local / Trading y especulación / Re: Seguimiento Bitcoin - Opiniones, precio y debate on: January 13, 2015, 10:49:40 AM
por cierto, en otras burbujas, esta primera corrección en el rally previo, suele ser el fondo de la corrección final,  yo al menos he vuelto a entrar en 240 ya que han saltado todas mis ordenes durante la noche siguiendo mi teoría del 50%: desde el último máximo todas las caídas son de al menos el 50% del valor máximo antes de rebotar, esta vez veníamos desde 3000CNY y ya hemos tocado los 1500 ~>$240.

no creo que baje mas de $210
127  Local / Trading y especulación / Re: Seguimiento Bitcoin - Opiniones, precio y debate on: January 13, 2015, 10:34:57 AM
Qué os parece ¿Se detendrá en el soporte de los 200$?

En 200 no hay ninguna referencia histórica. Es un valor medio psicológico sin relevancia alguna. El siguiente nivel importante es $130.

me sale una corrección en el inicio del rally con un máximo en $210  aprox en stamp, en china son 1360CNY (unos $220)
128  Local / Trading y especulación / Re: Seguimiento Bitcoin - Opiniones, precio y debate on: January 11, 2015, 09:36:37 PM
266 que malos recuerdos, buffff

y bajamos sin entrada de cortos, es venta sin palanca, vamos bitcoiners de toda la vida, aunque voy en fiat empiezo a deprimirme :-(
129  Local / Servicios / Re: Bitstamp comprometido por reyes on: January 10, 2015, 10:56:35 PM
ioxoi, a ver me gustaría matizar,no te estoy retando...
Pues la verdad, se puede ser mucho más amigable y respetuoso, hay mucho margen de mejora y me consta que no soy al único con el que usas ese lenguaje tan poco humilde "sin querer",  lo grave es que al final consigues calentarnos y que pasemos de aportar, y no estoy dispuesto a que lo consigas, por que hay gente a la que si le interesa y creo en la compartición libre de conocimiento y opiones.

Fíjate en este flame, has ido a degüello, impidiendo que el resto pudiera debatir, para ti no había discusión posible ya que bitstamp era intocable y has sido totalmente incapaz de aceptar que alguien con "algo" del conocimiento del tema informase de los riesgos, independientemente de que existiesen alternativas o no, el tema de este hilo es bitstamp y el riesgo de seguridad por/tras el hackeo, no compararlo con el resto de exchanges o la existencia o no de alternativas, has mantenido una postura bastante destructiva y cerrada a compartir opiniones y/o conocimiento basado en argumentos.

por cierto bitfinex, sin llegar al nivel de kraken, tiene también mejor pinta que bitstamp, incluyen hot wallets con cantidades muy reducidas (0.5%), los hot wallets no son accesibles desde los frontales, y mantienen auditiorias de seguridad por una empresa externas, no dan mucha más info, pero es más que bitstamp y sobre todo no se vanaglorian de delegar la seguridad física en un proveedor de cloud de propósito general:
https://www.bitfinex.com/pages/security

cerremos el tema con un poco de humor:


130  Local / Servicios / Re: Bitstamp comprometido por reyes on: January 10, 2015, 08:29:48 PM
Y no cambio nada que dije.  Creo que os quejais por quejar. ¿que no es el sistema perfecto?, seguramente no. Tampoco son un Banco Santander.

Dime alguno otro del sector con mejor montaje y esto te lo pregunto porque si lo sabes me gustaria saberlo y en general estaria bien saberlo ya no solo para mi, para el resto.

me ha costado 5 segundos.

https://www.kraken.com/security/practices

System Security
Kraken's servers reside in locked racks, in a locked private cage, inside a top-tier professional data center: this means armed guards, video surveillance, retina scans, the works.
Data is encrypted wherever possible, and systems are both redundant and isolated from one another
Data is replicated in real time and backed up on a daily basis.
Our office is wired with separate networks for separate purposes
Our staff has been thoroughly reviewed, and multiple sign-offs are required for anything remotely sensitive


lo mismito


Edit: traducido;:
Seguridad del sistema
los servidores de kraken se encuentran en rack cerrados, en una jaula cerrada, centro de un CPD top-tier profesional: esto significa guardias armadas, video vigilancia, escaneres de retina
Los datos son cifrados cuando es posible, y los sistemas se encuentran redundados y aislados del resto de sistemas
los datos son replicados en tiempo real y se respaldan diariamente
Las redes de la oficina son cableadas con redes separadas para diferentes propósitos
el personal contratado es revisado a fondo y múltiples firmas son necesarias para cualqueir cosa sensible
131  Local / Servicios / Re: Bitstamp comprometido por reyes on: January 10, 2015, 07:50:43 PM
Pero si al final es un troll, la leche como entre al trapo.

perdón por el ruido al resto.

recolpilacion del buen rollito que gasta:

Cuida esa bilis...vaya tela.


Quejarse por quejar.

Te insisto en lo mismo, sino te gusta, no te quedes... ahora, cuidado con juzgar a quien lo haga o de a donde vayas... no sea que sea peor el remedio que la enfermedad o supuesta enfermedad. Wink

Claro que es tema, eres incapaz de ver nada bueno ni aunque te golpee sobre como se ha llevado a cabo la situacion.
[...]
...Y todo es malo, en fin, yo voy a aprovechar mis 0% fees, a mas ver.

¿Podrias entonces deleitar al personal con que sistemas tienen el resto de exchanges?
132  Local / Trading y especulación / Re: Seguimiento Bitcoin - Opiniones, precio y debate on: January 10, 2015, 07:25:08 PM
Podrias decir cuales, bitaddict?
Ultimamente solo entro para leer tus analisis.

Para trading de movimientos importantes: https://www.tradingview.com/u/DoctorBitcoin/

Para noticias en directo, comentarios, análisis y un poco de troleo: https://twitter.com/DoctorBitcoin

Todo en inglés, ya que la idea es estar conectado con la mayoría de la comunidad.

Gracias a todos los que piden que no me vaya y que les gustan mis aportes. Tened en cuenta que me podéis seguir encontrando en estos otros canales, por lo que a los que os interese allí nos vemos!

Los que sean sensibles a escuchar cosas negativas de bitcoin mejor absténganse a seguirme.

Saludos!

Gracias, espero que sigamos disfrutando de tus análisis y opiniones en castellano, además me gusta más el formato foro que twitter o tradingview ya que es mucho más flexible.
133  Local / Servicios / Re: Bitstamp comprometido por reyes on: January 10, 2015, 07:21:02 PM
¿Podrias entonces deleitar al personal con que sistemas tienen el resto de exchanges?
¿Pero tu de que vas?, si no tienes ni puta idea de lo que hablas y además vas de listo y borde.

¿tu lees o te limitas a incendiar los hilos?

a ver REPITO:

TODAS LAS GRANDES EMPRESAS QUE MANEJAS PASTA USAN SERVIDORES PROPIOS PARA SU CORE DE NEGOCIO, Y CASI SIEMPRE POR NO DECIR SIEMPRE EN CPDs PROPIOS

¿a que viene esa pregunta fuera de tema, cuando sabes que no hay nada de transparencia en ese aspecto?

Eso no es nada, lo único que aporta valor es:

 "Almacenamiento de datos cifrados"  que es una opción y no sabemos si se está usando
"Certificación como proveedor de servcios PCI-DSS" aunque esto no implica que bitstamp los use y añada todas las medidas de seguridad añadidas que se requieren.
"Autenticación multifactor (MFA)" pero esto es para el acceso de administración que es compartido con todos los demás usuarios de Amazon

¿Leíste este párrafo?
"Usted compila sistemas encima de la infraestructura de la nube de AWS. Por este motivo, las responsabilidades de seguridad son compartidas; AWS protege la infraestructura subyacente, pero usted tiene que proteger todo lo que ponga en esa infraestructura"

vamos que te dan cierta confianza a nivel de acceso a la instancia, pero nada más.

PD: Ya que se dice que cualquier tecnico de Amazon podria robar los backups/informacion sensible... yo me pregunto, ¿a caso no es lo mismo si el tecnico es de Bitstamp?¿no podria un propio tecnico de Bitstamp hacer lo mismo? La respuesta es que si y con los mismos motivos... pero a ver que razon inventais nuevamente.

¿Tu no entiendes la diferencia entre tu trabajador y una empresa externa? no comprendes que el primer requisito que impondrás a tu trabajador es el control del acceso físico y  las acciones de tu trabajador así como la separación de la función de responsable de seguridad para que  le supervise, uno de los principios de seguridad es la rotación de funciones (puesto), la prohibición de contratación de familiares, la obligación de vacaciones en periodos completos, etc. así como la imposibilidad de acciones críticas por una sola persona o clave. Ahora intenta firmar un contrato con amazon para que haga lo mismo y te compense en caso de incumplimiento y te garantizo que no lo conseguirás ni con empresa mucho más grandes que bitstamp, simplemente por que la seguridad no es el negocio de Amazon, si no la escalabilidad y pago por uso y por tanto sus sistemas, personal y procedimientos están diseñados para ello. Date cuenta que estas poniendo una plataforma con un valor de decenas de millones de dolares gestionada por una empresa diseñada para no albergar más de unos pocos de miles de euros en sus sistemas

Y por favor deja TU de inventar, por que visto lo visto,  te garantizo que llevo muchos más proyectos y experiencia en seguridad TIC que tu a las espaldas.

algo que no tenemos ni porqué saber ya que se compromete la seguridad.

No, no, no security through obscurity es un concepto que se ha demostrado como un grave riesgo para la seguridad, si no se puede auditar un sistema, aplicación, algoritmo, existen muchas más posibilidades de que contengan fallos de seguridad y puedan estar siendo explotados sin su conocimiento.

solucionar una intrusión con una salida a la nube y un escalamiento es ridículo, o esa "mejora" no tiene nada que ver con seguridad, o el que se la inventó no tiene ni puta idea (así como aparentaron no tener ni puta idea cuando cerraron una semana por "maleabilidad").
+1

el autobombo sobre aquello que se hace o se cambia para darse a conocer/seguir en la brecha/ganar posiciones es una constante

Si el problema que las medidas ofrecidas para calmar a los clientes de bitstamp, son contraproducentes, sería mejor haber dicho que han mejorado la seguridad, que se han gastado X y que están realizando un detallado análisis sin precisar pero lo que han echo demuestra que no conocen la problemática ni se han asesorado.


El sistema multifirmas lo gestiona Bitgo. Los detalles es lo que se desconoce.
Por mi como si lo firman a mano, mientras no GENERE YO 2 de las claves y me requieran la firma local para hacer cualquier transacción, como si contrat a kevin mitnick para que les robe, eso es puro humo.

Tienen backups de todo y están investigando cómo les robaron los 19k. Cito textualmente: "By redeploying our system from a secure backup onto entirely new hardware, we were able to preserve the evidence for a full forensic investigation of the crime."

Otra estupidez, un forense comienza haciendo una imagen del almacenamiento y en ocasiones la memoria, después se generan los hashes de esas imágenes para demostrar que no se han alterado,  manteniendo en este proceso lo que se denomina una cadena de custodia, para garantizar en un juicio que no se ha modificado, si tienes más discos se suelen guardar pro el rollete de tener algo físico que enseñarle al juez, si no se puede reinstalar en esos mismos disco, el forense siempre es sobre imágenes de solo lectura.






En cuanto a AWS es un acierto, porque dudo que Bistamp por su cuenta logre llegar al nivel de AWS. AWS es usado por instituciones bancarias a día de hoy: http://www.forbes.com/sites/tomgroenfeldt/2014/06/26/some-banks-are-heading-to-the-cloud-more-are-planning-to/

NO, No, No, Se dirigen no es están, más que nada por que tienen que cumplir con algunos estándares que son como difíciles de encajar en entrono cloud, por ejemplo PCI

Si sigues buscando veras que en España solo hay un caso, el de BBVA que migro el correo a google (nada que ver con los sistemas transaccionales) en el sector se sabe que la explicación está en una de las hijas de Francisco González ( http://www.ausbanc.com/seccion/confidencial/2013/201304/20130412Google_BBVA.html ) lo que si es cierto, es que la banca tiene grandes problemas para implatar sistemas con flexibilidad y el poder incluir el uso del cloud con seguridad es una gran ventaja competitiva, pero a día de hoy solo es I+D y muchos dolores de cabeza.

Por otra parte la seguridad no se compra es un proceso de dia a día, el meter una máquina en Amazon, no te da ninguna seguridad que tu no tuvieras en tus propios sistemas, salvo una ligerar seguridad física si tienes tus servidores en un triste oficina, en ese caso la recomendación es un provedor de housing "de calidad empresarial" que te ponga tu propio rack, cerrado e  incluso precintado y vigiliado con camaras. pero la retaila de servicios de Amazon es de lo normalito del mercado, y te garantizo que el valor no esta en los productos si  no en el diseño y saber hacer bien las cosas y usar las herramientas adecuadas.


134  Local / Servicios / Re: Bitstamp comprometido por reyes on: January 10, 2015, 09:34:46 AM
Esta visto que no hay más ciego que el no quiere ver, pero bueno...

después no echaremos las manos a la cabeza y nos preguntaremos que a quien se le ha ocurrido semejante idea.

Por cierto, en el mercado existen multitud de proveedores de Housing/hosting con todo tipo de certificaciones de seguridad física y lógica para cubrir las necesidades más variopintas, incluyendo acuerdos de nivel de servicio, compensaciones y seguros, aún así no conozco ningún banco o aseguradora que tenga sus sistemas productivos (por los que se mueve la pasta) en un tercero por no poder asumir el riesgo de delegar el core de negocio en un tecero, pero claro, Amazon es más rápido y barato y se han informado tanto que lo venden como mejora y lo peor de todo es el efecto llamada que esto supone.

¿nadie se acuerda ya del intento de hack a localbitcoins?, consiguieron que el proveedor pusiera el servidor DEDICADO en mantenimiento, por suerte tenían este caso contemplado y todo el almacenamiento estaba cifrado, ahora ponte en el pellejo de un tecnifico de sistema de amazon con acceso a los backups, las imagenes de las máquinas, las replicas, el trafico de red, el balanceador, los certificados SSL. las incidencias,  solo me consuela que para Amazon el proyecto puede ser emblemático y lo tengan en supervisión ... durante una temporada.

No hay mayor tranquilidad que la que da la inconsciencia.
135  Local / Servicios / Re: Bitstamp comprometido por reyes on: January 10, 2015, 01:21:41 AM
por mucha mejora que sea tu sigue esquivando la evidencia de la barbaridad de meter una plataforma de trading en un entorno cloud, gesrionado por un tercero,  compartido y mo preparado para procesar cantidades multimillonarias de bitcoins,  o dinero no rastreable.  pero tu a lo tullo.
136  Local / Servicios / Re: Bitstamp comprometido por reyes on: January 10, 2015, 01:10:43 AM
Quejarse por quejar.
excelente argumentacion y conocimientos del tema.  quizas tambien sea tema del volumen Shocked
137  Local / Servicios / Re: Bitstamp comprometido por reyes on: January 10, 2015, 12:59:21 AM
Cuida esa bilis...vaya tela

Cheesy

Anda, no voy a entrar en errores que han podido cometer pero al no existir información no pueden ni verificarse ni descartarse, solo se que se les han colado hasta la cocina y puede evitarse. pero sobre todo meter una plataforma de trading basada en bitcoin en un sistema compartido, es de no tener ni puta idea de lo que se esta haciendo, y no es mala leche, en serio, es que después de estupideces de este calibre, dais por echo que todos es hackeable, y no, no es así, por un hackeo brillante existen 1.000.000 de estupideces.

Por cierto, estas seguro de que a los empleados de amazon los pagan, forman, vigilan, separan funcionalidades y privilegios, y disponen de los conocimientos como para mover potencialmente 200.000 Bitcoins, dale 2 vueltas y veras como desaparecen los bitcoin mas temprano que tarde.
138  Local / Servicios / Re: Bitstamp comprometido por reyes on: January 10, 2015, 12:33:31 AM

Una cosa es que nos joda que pasen y otra la realidad. La realidad es que todo servicio centralizado es un foco de atencion a los hackers y lo han hecho, hacen y seguiran haciendo mientras sean centralizados.

En mi opinion personal la gestion del incidente ha sido mas que buena pero aqui ya como los culos, cada uno tiene el suyo.

Ademas vienen con mejoras:

AMAZON WEB SERVICES * Bitstamp is now running on Amazon’s world-class AWS cloud infrastructure, architected to be one of the most secure and reliable cloud computing environments available.
+
MULTI-SIG * With the integration of BitGo multi-sig technology, Bitstamp is now the first and only major bitcoin exchange to incorporate the industry's best security practices available today.

Yo no creo que tengan mala fe sinceramente.

Una cosa es que te roben las contraseñas de los usuarios, otra que entren en la caja fuerte, se lleven la pasta y hagan un pintada en la puerta de la caja fuerte por dentro, a bitstamp le ha pasado esto último, estoy de acuerdo que parece que hay buena fe, que se ha querido hacer lo mejor para no perder los clientes, pero tienen que demostrar que no se va a volver a repetir, y lo siento, llevo muchos años montando sistemas de seguridad TIC y cuando quieres que algo sea seguro, las posibilidades de que entren son practicamente nulas.

por cierto, a mi lo de amazon me pone los pelos como escarpias, un entorno compartido con miles de usuarios y dependiente de un tercero que puede llegar a procesar más de 200.000 bitcoins, madrecita del amor hermoso, es como si dejara mi nomina guarda en el cajón de un officecenter por que es el mejor officecenter aunque la custodia de pasta no este en sus servicios, les había dado un voto de confianza después de esto ni de coña, vete tu a saber que otras estupideces se les ha ocurrido.

Y es cierto, no creo que sea mala fe, la estupidez es mucho más rápida.
139  Local / Servicios / Re: Bitstamp comprometido por reyes on: January 09, 2015, 02:28:48 PM
Pues se estan tomando mas tiempo del que tenian previsto... Se les habran metido hasta la cocina...

Eso es pasar del ...  esto lo arreglamos en dos pata's
a .... ¿estas seguro que no han entrado en X? ¿y en Y?, ¿y no habrá tocado el código?, ¿o el cron?, ¿o los binarios del SO?, ¿o los modulos del kernel?, ¿ese cgi estaba antes?,  buffff va a ver que sanear e instalar desde 0.



140  Local / Trading y especulación / Re: Seguimiento Bitcoin - Opiniones, precio y debate on: January 08, 2015, 09:07:35 PM
Eso me interesa saber, ¿Okcoin es el mercado que mueve más volumen, o es el más destacado? Es para saber sobre que gráficas seria más adecuado realizar un análisis técnico, Okcoin, Huobi, ...

huobi es para mi el que manda sin duda alguna, es donde arrancan los movimientos, donde se ven los muros en el order book y se ven las estrategias de la ballenas, en cambio okcoin es un títere con un order book siempre en V que parece amañado, en btcchina ocurre lo contrario un order book desproporcionado en los muros, pero da lo mismo, sigue siempre lo que hace huobi.
Pages: « 1 2 3 4 5 6 [7] 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 »
Powered by MySQL Powered by PHP Powered by SMF 1.1.19 | SMF © 2006-2009, Simple Machines Valid XHTML 1.0! Valid CSS!