Давайте создадим с нуля биржу Open Source?

[kzv]

Проект жив?
замечания про микросервисы очень правильные.. если проект будет развиватся, то рано или поздно до этого дойдет. Будет время с удовольствием присоеденюсь

Моя команда занимается биржами на Peatio (есть такой опен сорс на руби)

Я сформировал в себе устойчивое желание написать собственную централизованную биржу (децентрализованную уже давно написал, но похоже народу это пока не нужно).

Привет

Мне от одного инвестора поступил заказ на создание централизованной биржи
Лично сам заниматься не могу, т.к. много сил трачу на создание нового блокчейна, буду только курировать процесс.

В связи с эти вопросы:
1. Заложили ли вы масштабируемость до 1 млн пользователей и выше в день?
2. Есть ли интерес поучаствовать в команде - на полную ставку (г. Москва, территориально будет БЦ Москва-Сити)?


P.S.
Кстати, можно принять участие частичное, т.к. я тоже буду всячески советовать node.js, то можно создать одинаковый стандартный внешний API ну и самое главное - написать библиотеку работы с криптовалютами (блокчейнами) для валют которые будут торговаться на бирже...

Если не определились, то посмотрите в эту сторону.

Проект конечно жив. Ссылка на рабочую версию в моей подписи. Сейчас работаю над АПИ

[1714173916]

1714173916

[1714173916]

1714173916

[mr_null]

Давайте определимся. Есть ли движки уже, платные во фри посмотреть или бесплатные для выстраивания понимания. Сетка опенсорсных открытых площадок была бы кстати. Какие есть движки на сегодня? ссылки.

[kzv]

Давайте определимся. Есть ли движки уже, платные во фри посмотреть или бесплатные для выстраивания понимания. Сетка опенсорсных открытых площадок была бы кстати. Какие есть движки на сегодня? ссылки.

Да чет не сильно много желающих в опенсорс свои биржи выкладывать.

[Coin-1]

Давайте определимся. Есть ли движки уже, платные во фри посмотреть или бесплатные для выстраивания понимания. Сетка опенсорсных открытых площадок была бы кстати. Какие есть движки на сегодня? ссылки.

Да чет не сильно много желающих в опенсорс свои биржи выкладывать.

Вот ещё одна open-source биржа, правда, опять на Python:
https://github.com/blinktrade/bitex

[BuyOwnEx]

Вставлю свои 5 копеек.
Тоже начали разрабатывать свою биржевую платформу... Демо версию можно посмотреть на https://demo.buyownex.com. В OpenSource отдавать конечно не рискнем, поскольку проект очень высокотехнологичный и требует больших навыков.
Мы намереваемся продавать нашу платформу всем заинтересованным лицам.
Наш проект изначально был рассчитан на highload, поскольку ядро пишется на C#, а БД используется промышленная PostgreSQL
Если есть желание поучаствовать, you are wellcome!

Тема для обсуждений: https://bitcointalk.org/index.php?topic=2960582

[Daneal]

Проект жив?
замечания про микросервисы очень правильные.. если проект будет развиватся, то рано или поздно до этого дойдет. Будет время с удовольствием присоеденюсь

Моя команда занимается биржами на Peatio (есть такой опен сорс на руби)

А вы можете помочь с подключением криптовалютных кошельков к Peatio ?

[Vasilkoff]

Проект жив?
замечания про микросервисы очень правильные.. если проект будет развиватся, то рано или поздно до этого дойдет. Будет время с удовольствием присоеденюсь

Моя команда занимается биржами на Peatio (есть такой опен сорс на руби)

А вы можете помочь с подключением криптовалютных кошельков к Peatio ?

Да, конечно. Ответил также в личные сообщения

[kzv]

У них идеология добавлять все, что хоть немного торгуется.

Пруф?

[ligor]

Спасибо и удачи ТС! Полезное дело, предложения по новым криптовалютам принимаются? Или это надо через Гитхаб?

[kzv]

Чтобы добавить коин на коинмаркетс, коин должен торговаться на бирже которая уже есть на коинмаркетсе.
Чтобы добавить биржу на коинмаркетс, суточный оборот на бирже должен быть 1 000 000 $

Предложения по добавлению новых монет на OpenTrade принимаю только от разработчиков монеты или от тех, кто ведет топик этой монеты на форуме.

[algarif]

Биржу взломали. Кто-то сумел завести фейковые коины на баланс.

[Andriy Volosh]

Биржу взломали. Кто-то сумел завести фейковые коины на баланс.

Да, "Exchange is recovering from a hacker attack"

Хотелось бы увидеть комментарии разработчиков.

[Andriy Volosh]

Копипаста из чата биржи:

☏ kzv:я знаю сколько коинов увел хакер это не миллионы и даже не тысячи баксов. Так что постепенно буду возвращать их на биржу. Кому сколько буду разбирать
☏ MAJNER:kzv, мне ниче не надо
☏ kzv:Но сначала баг исправлю

☏ kzv:Итак потери биржи (пользователи потеряли меньше)
☏ kzv:0.0189 BTC
☏ kzv:54000 DOGE
☏ kzv:0.65 LTC
☏ kzv:367 YTN
☏ kzv:35000 AREPA
☏ kzv:1270 CRYPLY
☏ kzv:Это все что вывел хакер

☏ kzv:На самом деле действительно, можно считать случившееся платой за аудит безопасности

[reddish111]

Копипаста из чата биржи:
....
☏ kzv:На самом деле действительно, можно считать случившееся платой за аудит безопасности

А в чём дырка заключалась? может где ещё такая есть  только что б обороты побольше были!

[dzyk]

все дело в том, что open source биржи более уязвимы, так как атакующий знает основные характеристики интерпетаторов и может посмотреть аргументы функций в исходном коде.  Но если появится такая биржа open source, это будет очень круто. Это как линукс

[Faolom]

https://github.com/viabtc/viabtc_exchange_server
Очень классное ядро биржи

[kzv]

Копипаста из чата биржи:
....
☏ kzv:На самом деле действительно, можно считать случившееся платой за аудит безопасности

А в чём дырка заключалась? может где ещё такая есть  только что б обороты побольше были!

Дырка была в проверке валидности ордера.
Язык программирования Яваскрипт (как и почти все остальные скриптовые языки) запросто сравнивает строку и число в тех местах, где подразумевается сравнение чисел.

В итоге этот кусок кода внезапно всегда проходит без ошибок и всегда создается ордер

Code:

var fullAmount = 10000;
var balance = 'NaN';
if (balance*1 < fullAmount) 
	alert ('Insufficient funds');
else
	alert ('Order created')

Если где-то в программе произошел глюк и в таблицу баланса вместо числа попала строка 'NaN', то счастливчик сможет пользоваться этим балансом как бесконечным количеством коинов.

Я думаю, что хакер на самом деле не хакер, а простой юзер который увидел у себя странный баланс и решил попробовать выставить ордер. Внезапно оказалось, что ордер выставляется и юзер от радости резко опустошил все стаканы и вывел крипту вместо того, чтобы подождать пока на бирже появятся нормальные объемы и получить в разы больший профит...

[reddish111]

Копипаста из чата биржи:
....
☏ kzv:На самом деле действительно, можно считать случившееся платой за аудит безопасности

А в чём дырка заключалась? может где ещё такая есть  только что б обороты побольше были!

Дырка была в проверке валидности ордера.
Язык программирования Яваскрипт (как и почти все остальные скриптовые языки) запросто сравнивает строку и число в тех местах, где подразумевается сравнение чисел.

В итоге этот кусок кода внезапно всегда проходит без ошибок и всегда создается ордер

Code:

var fullAmount = 10000;
var balance = 'NaN';
if (balance*1 < fullAmount) 
	alert ('Insufficient funds');
else
	alert ('Order created')

Если где-то в программе произошел глюк и в таблицу баланса вместо числа попала строка 'NaN', то счастливчик сможет пользоваться этим балансом как бесконечным количеством коинов.

Я думаю, что хакер на самом деле не хакер, а простой юзер который увидел у себя странный баланс и решил попробовать выставить ордер. Внезапно оказалось, что ордер выставляется и юзер от радости резко опустошил все стаканы и вывел крипту вместо того, чтобы подождать пока на бирже появятся нормальные объемы и получить в разы больший профит...

точно мамкин хакер
с другой стороны этот случай показателен что js не очень для движка биржи

[rukocrypt]

с другой стороны этот случай показателен что js не очень для движка биржи

Язык программирования здесь не при чем...
Просто нужно обрабатывать (проверять и очищать) входные данные, а не писать в таблицу как пришло, тогда и NaN в таблице не появится. И почему в этом поле вообще сохраняется текст, если там должен быть тип поля FLOAT?

[dzyk]

вот вот... этот ява только красивостей.... жутко неудобный и не читабельный... просто это мейстрим: нужно же красивости переложить на пользователя, чтобы в браузере исполнялось...  python лучше выглядит...