Криптовалюты

Уже много лет я, как и многие читатели Хабра, мечтаю оказаться в самом начале какого-нибудь мощного тренда (а не прохлопать ушами, как всегда, и бежать за уходящим поездом).

И похоже, что сейчас я как раз наблюдаю именно такой тренд: это массовое появление и развитие децентрализованных организаций блокчейн и криптостартапах с интересными механизмами (само)управления. Речь о DAO и близких к ним явлениях. Сейчас об этом начинают говорить все больше, но есть стойкое ощущение, что настоящее цунами придет именно в 2022-2023 годах.

Привет Хабр.

В прошлой статье, мы научились генерировать изображения для NFT коллекции, а сегодня я хочу рассказать, как и куда можно опубликовать сгенерированные изображения и их метаданные.

Потратив достаточно много времени на изучение существующих NFT проектов, я был свидетелем, как разработчики публикуют свои изображения для NFT коллекций в централизованные файловые системы, такие как AWS s3, что вызывало у меня некоторое недоумение. 

На мой субъективный взгляд, главный посыл NFT токенов, именно в том, что токен и его содержимое - никто и никогда не сможет изменить, и соответственно при разработке мы должны быть максимально абстрагирован от централизованных систем. Именно поэтому, публиковать все наши файлы, мы будем в децентрализованное хранилище - IPFS.

Привет Хабр.

История началась пол года назад, когда ко мне пришел мой старый знакомый художник и предложил создать NFT коллекцию на блокчейне Ethereum. Скажу сразу, я никогда не интересовался криптой и на тот момент понятие не имел, что такое NFT и как они устроены. 

В этой статья я не буду рассказывать, что такое NFT и для чего они нужны, вместо этого я сосредоточусь на технической части, т.к. когда я начинал материала было крайне мало и приходилось додумывать некоторые решения самому.

Обзор принципов работы фреймворка Securify для анализа безопасности смарт-контрактов в сети Ethereum.

Децентрализованные технологии развиваются всё быстрее, капитализации проектов растут, рынок наполняется новыми вакансиями. Нет сомнений, что эта сфера уже оказывает сильное влияние на мир. Об этом, конечно, можно долго и интересно рассуждать, но моя статья о другом. В фокусе статьи две вполне себе конкретные вещи: on-chain программы Solana и алгоритм цифровой подписи ed25519. К чьему-то сожалению здесь не будет ничего об уязвимостях, потому что мне не хватает компетенций в таких вопросах. Зато я расскажу о программной модели Solana, которая позволяет строить децентрализованные приложения, а также о том, какое место в ней занимает алгоритм цифровой подписи ed25519 и как он математически работает.

Обзор устройства смарт-контрактов эфириума, а также протоколов fungible и non-fungible токенов

02.02.2021 П. обратился в суд с иском к Т. об истребовании из чужого незаконного владения следующего имущества: 11,1 единиц криптовалюты BITCOIN; 76,975 единиц криптовалюты ETHEREUM; 88,52 единиц криптовалюты DASH.

Позиция истца:

Между сторонами был заключен договор доверительного управления, по условиям которого П. передал Т. 16,6 BTC. Истец передал ответчику криптовалюту с целью получения в ходе доверительного управления прибыли, за что обязался выплатить ответчику вознаграждение в виде 20% прибыли. Также П. передал Т. 103 DASH и 31,98 ETHEREUM.

В ходе состоявшейся между сторонами встречи ответчик сообщил истцу, что переданное имущество было утрачено и не может быть возвращено к согласованной сторонами дате.

15-16 ноября в Москве проводилась ежегодная кибербитва The Standoff, которая собрала лучшие команды защитников и атакующих. В рамках глобальной конференции по информационной безопасности проводился конкурс на взлом NFT под названием The Standoff Digital Art. Мы пригласили известных цифровых художников для использования их NFT-работ в качестве целей для взлома. Для конкурса мы подготовили смарт-контракт стандарта ERC1155 для нашей коллекции. Владельцем каждой из NFT в коллекции (всего их было 6) был специально подготовленный уязвимый смарт-контракт. При успешной эксплуатации каждого из смарт-контрактов атакующий получал во владение NFT (в тестовой сети). Также за каждый успешный взлом полагался денежный приз. Итак, какие же были уязвимости?

Среднестатистический житель города-миллионника, особенно в России, достаточно много времени проводит онлайн. Однако нельзя сказать, что покрытие и качество сигнала мобильного интернета одинаково хороши в Москве и, например, в Макарово Иркутской области.

Например, по данным официальных источников, на севере и на востоке Российской Федерации в некоторых областях покрытие сетями 2-4G просто отсутствует. При этом, по данным 2020 года, 40 % мирового населения совсем не подключено к интернету.

Поэтому возникают ситуации и сценарии, когда необходим обмен данными в офлайн-режиме (здесь и далее - режиме, когда устройства не подключены к сети Интернет). Если мы говорим о предприятиях и каких-то стационарных устройствах, можно организовать локальную сеть. По данным глобальной статистики, более половины трафика интернета приходится именно на мобильные устройства, например, мобильные телефоны. В этой статье я не рассматриваю обмен в офлайне по сетям и проводам, фокус нацелен на беспроводную офлайн-передачу данных между портативными устройствами.

Далее мы:

• рассмотрим возможные ситуации, когда вообще нужна передача данных в офлайн-режиме между мобильными устройствами;

• узнаем, какие есть способы передачи данных в таком режиме;

• сравним эти способы, попробуем понять, какие есть между ними сходства и различия при использовании.

Мы запустили Brave Wallet, криптокошелёк, встроенный в десктопную версию нашего браузера, который позволяет пользователям Brave хранить, управлять, накапливать и обменивать свой криптопортфель. В отличие от других криптокошельков, наш не требует установки расширений: он встроен в браузер, что увеличивает безопасность и уменьшает нагрузку на железо. Пользователи могут совершить транзакции практически с любой криптой, не теряя в безопасности и производительности, а также подключать другие кошельки и приложения веб 3.0. Вскоре кошелёк Brave станет доступен и в наших мобильных приложениях.

Эксперт в области информационной безопасности Гехард Вагнер получил рекордное вознаграждение в размере 2000000$ от команды блокчейн проекта Polygon. Найденная исследователем уязвимость угрожала потерей 850000000$. Вознаграждение стало рекордным в истории DeFi. Гехард Вагнер обратил внимание на баунти-программу, которую Polygon запустил сентябре. Он отметил, что Polygon использует для защиты транзакций между своими сетями и Ethereum систему защиты Plasma, которую, по его мнению, сложно надежно реализовать. Вагнер подробно рассказал о том, как обнаружил уязвимость в «мосте» Plasma Bridge. С помощью ошибки в коде злоумышленник мог бы вывести сумму, в 223 раза превышающую первоначальную стоимость токенов. Внесение каждых $200 тыс. могло бы принести потенциальному хакеру $44,6 млн. В случае эксплуатации уязвимости потери протокола могли составить $850 млн. Вагнер предположил, что проблема возникла «из-за использования стороннего кода без его полного понимания».

Вагнер отметил, что ранее уже работал над системами защиты от мошенничества, в частности над «Плазмой» и знал основные сложности, с которыми сталкиваются разработчики. Поэтому сразу начал проверять опубликованные контракты, чтобы найти тот, который блокирует средства на L1, когда пользователи переводят средства в сеть Polygon и из нее. Он быстро нашел нужный контракт Deposit Manager Proxy, и на момент написания он содержал токены стоимостью около миллиарда долларов США.

Далее разберем найденную уязвимость.

15–16 ноября в рамках крупнейшего российского киберполигона пройдет конкурс The Standoff Digital Art, участникам которого предложат взломать цифровые картины современных представителей российского диджитал-арта: Desinfo, Meta Rite, Артём Ткач, volv_victory, Anomalit Kate и Loit.

Каждая картина представлена в виде уникального NFT-токена, который предстоит испытать на прочность исследователям безопасности со всего мира. Чтобы завладеть картиной, им придется найти уязвимости в смарт-контрактах путем анализа исходного кода. Те, кто первыми успешно реализуют атаку, получат 🎁🎉 ценные призы от компаний Positive Technologies и ГК Innostage.

Конкурс пройдет в онлайн-формате. Присоединяйтесь к трансляции на сайте standoff365.com, чтобы увидеть это.

UPD: разбор заданий с конкурса уже готов! Читайте его здесь.

Любое серьезное рассуждение об анонимности упирается в вопрос анонимного перевода денежных средств. Под катом вы найдете широкий общий обзор данного вопроса: что такое криптовалюта, в чем ее ценность, информацию об обмене криптовалюты на фиат, а также немного о том, как начать ее использовать.

Блокчейн — это не только криптовалюта. С его помощью можно оптимизировать разные бизнес-процессы: от подтверждения подлинности товаров до контроля всего пути поставок при международных перевозках. Пандемия ускорила процесс внедрения блокчейна в бизнес. Согласно прогнозам PwC, к 2030 году мировой ВВП вырастет на $1,76 триллионов благодаря блокчейну. Сколько стоит разработка блокчейн-проекта, где наиболее активно применяется эта технология с примерами из международной и российской практики, какие могут быть ошибки при внедрении и риски при использовании блокчейна — рассказывает Марго Пажинская, финансовый аналитик инвестиционной платформы DotBig.

Это все-таки произошло. Facebook поменял название на Meta и сосредоточился на создании метавселенной - виртуального пространства, в котором пользователи будут общаться, учиться, играть и делать все то, что и обычной жизни плюс то, что возможно только в виртуальной реальности. Я думаю, что это событие станет прорывным моментом в развитии XR-технологий, особенно учитывая растущий интерес к этой области у разработчиков и компаний. Но есть еще одна сфера, находящаяся на стыке IT, финансов и искусства и связанная с тематикой метавселенных - NFT. О ней и будет эта статья.

Чуть больше чем 10 лет назад я публиковал опросник который отражал срез мнений относительно технологии. Спустя два года в посте про фантики, окрошку и инвестиции я приложил идентичный опросник, который показывал структуру изменения общественного мнения. Грызу я локти, что не повторил опрос году так в 2017. Но лучше поздно чем никогда.

Добыча биткоинов в Китае упала почти до нуля после недавних репрессий со стороны государства. Это уже оказало огромное влияние на весь рынок, в том числе (особенно) на Россию. Изменения касаются не только энтузиастов, в последний месяц их чувствуют все, даже бабушки из Иркутска.

В первое время, как я перешёл в Испанию из Швеции через Португалию и ещё 15 стран и у меня не было планов надолго задерживаться на одном месте. И вот в начале 2011 года, в то время когда уже почти год активно майнили Биткоин, у меня появилась мысль, что не плохо бы завести майнинг ферму на нейтральной территории.

Оказалось, что одна школа в Харгейсе в Сомалиленд открыла новый проект - высшее техническое учебное заведение совмещённое с МБА (Мастер делового администрирования). Частный технический университет. Вот ссылка на сайт этого учебного заведения.

Я не экономист, но в свете текущих событий с криптовалютами и в принципе с экономикой, хотел бы поделиться мыслями о некой идеальной экономике, вокруг которой всё сейчас и происходит.