В статье собраны 12 удобных и безопасных бирж, доступных пользователям из России, чтобы вы могли выбрать платформу с минимальными операционными и регуляторными рисками.

Bybit — одна из крупнейших криптобирж в мире с высокой ликвидностью, широким спектром инструментов – спот, фьючерсы, копитрейдинг.

Bitget — популярна среди российских трейдеров благодаря поддержке рубля, P2P-сервису, низким комиссиям и функциям копитрейдинга.

EXMO — удобная и проверенная биржа с фокусом на простоту спотовой торговли и вывод фиата, особенно популярна среди пользователей СНГ.

CoinEx — биржа с чистым подходом к безопасности – надежный выбор для тех, кому важна защита приватной информации.

Gate.io — Старейшая централизованная биржа: работает с 2013 года, предлагает тысячи криптовалютных пар, маржинальную торговлю и деривативы.

Полный рейтинг 12 бирж криптовалют

Bybit

Нет пробного периода – регистрация и спотовая торговля бесплатны, комиссии берутся при сделках. Доступен демо-счёт.

Bybit – крупная и ликвидная криптобиржа, подходящая как опытным трейдерам, так и новичкам, доступны: спот, фьючерсы, копитрейдинг. За счёт высокого объёма ликвидности и авторитетной репутации она особенно привлекательна для тех, кому важны скорость исполнения ордеров и безопасность.

Bybit поддерживает более 600 торговых пар, спотовые ордера, деривативы с кредитным плечом, копитрейдинг и автоматические торговые боты.

Плюсы:

• множество торговых пар,
• низкие спотовые комиссии,
• безопасность – 2FA, холодные кошельки;
• можно копировать успешных трейдеров,
• продукты пассивного дохода – Earn, стейкинг и пулы ликвидности.

Минусы:

• фьючерсы с высоким плечом могут быть рискованны для новичков
• комиссия на вывод сравнительно высокая и зависит от блокчейн-сети,
• KYC потребуется для полного доступа, ограничения без верификации.

Тарифы: комиссия около 0,1% при базовом уровне.

Bitget

Регистрация свободная, торговля возможна сразу, но без демо­счёта как такового.

Bitget – удобная платформа для российских и международных трейдеров, которая сочетает в себе простой интерфейс, функции копитрейдинга и стратегический трейдинг, конкурентные комиссии. Благодаря своей универсальности она подходит и новичкам, и активным трейдерам, в том числе тем, кому важны автоматизация и социальное трейдинг-сообщество.

Bitget предлагает спотовую и фьючерсную торговлю, торговые боты, P2P-торговлю, копирование стратегий успешных трейдеров и функции заработка через Bitget Earn. Доступен нативный токен BGB, дающий скидки и дополнительные преимущества.

Плюсы:

• широкий выбор активов и ликвидных пар,
• поддержка копитрейдинга и автоматизированных ботов,
• высокое кредитное плечо для фьючерсов,
• скидки на комиссию через BGB-токен,
• международная репутация.

Минусы:

• без KYC лимиты ограничены,
• для сложных стратегий требуется время на освоение ботов.

Тарифы: комиссии на споте до 0,1%.

EXMO

Нет пробного периода – регистрация и торговля возможны сразу.

EXMO – одна из самых популярных бирж среди пользователей из России и СНГ, особенно ценится за удобные фиат-методы ввода/вывода (включая рубли), понятный интерфейс и проверенную репутацию. Это оптимальный выбор для тех, кто хочет торговать криптовалютой и легко входить/выходить в рублях.

EXMO поддерживает спотовую торговлю с различными типами ордеров, OTC-торговлю для крупных сделок, стейкинг, API для интеграции торговых ботов. На платформе реализовано приложение для мобильных устройств.

Плюсы:

• поддержка рублёвых пар и фиатных операций через удобные методы ввода и вывода,
• прозрачные комиссии с системой кэшбэка и премиум-пакетами,
• много видов ордеров, OTC для крупных сделок;
• стейкинг и пассивный доход,
• русскоязычная поддержка и интерфейс.

Минусы:

• торговые комиссии выше по сравнению с некоторыми конкурентами,
• верификация обязательна для полного доступа к фиатным операциям.

Тарифы: торговые комиссии до 0,2%, зависят от объёма и пары, есть программа Exmo Premium с тарифами от 1 до 500 долларов в месяц.

CoinEx

Ограниченного периода нет, регистрация и торговля возможны сразу.

CoinEx – биржа с акцентом на простоту, безопасность и широкий охват альткоинов, привлекает пользователей, которым важны устойчивое хранение и эффективные переводы.

Платформа поддерживает спотовую торговлю, торговлю через API, выводы и депозиты по разным блокчейн-сетям, стейкинг монет. CoinEx предлагает нативный токен CET, который предоставляет льготы, и поддерживает мультисетевые депозиты.

Плюсы:

• много сетей для ввода и вывода,
• низкие комиссии при правильном выборе сети,
• хороший выбор альткоинов и инновационных токенов,
• стейкинг и программы вознаграждений,
• простой и понятный интерфейс,
• возможность интеграции через API для трейдеров.

Минусы:

• переменные комиссии на вывод в зависимости от монеты и сети,
• пользователи жалуются на медленную работу техподдержки.

Тарифы: основная торговая комиссия до 0,2-0,3%, льготы предоставляются при VIP-статусе или через токен CET.

Gate.io

Регистрация и торговля возможны бесплатно, комиссии применяются к сделкам.

Gate.io – одна из старейших централизованных бирж, работающая с 2013 года.

Биржа предоставляет спотовую и маржинальную торговлю, фьючерсы, опционы, крипто-лендинг, стейкинг, программы IEO и Launchpad. Платформа имеет API для алгоритмического трейдинга и мобильное приложение.

Плюсы:

• широкий ассортимент криптовалютных пар,
• поддержка деривативов – фьючерсы, опционы,
• программы пассивного дохода – стейкинг и лендинг,
• высокая ликвидность и надёжность,
• активное участие в IEO и лончпадах.

Минусы:

• комиссии на некоторые продукты выше, чем у других бирж;
• перегруженный пользовательский интерфейс.

Тарифы: комиссии зависят от VIP-уровня и объёмов торговли, базовые торговые ставки до 0,2%.

MEXC

Торговля возможна сразу после регистрации, без пробного периода.

MEXC – крупная глобальная платформа с акцентом на широкий выбор монет и активов, подходит тем, кто хочет торговать не только крупнейшими криптовалютами, но и новичками-альтами.

Поддерживает спотовую и фьючерсную торговлю, копитрейдинг, P2P, стейкинг и Launchpad, есть разные типы ордеров и возможность работы через API.

Плюсы:

• широкий выбор токенов и торговых пар,
• низкие комиссии,
• копитрейдинг,
• продукты пассивного дохода – стейкинг, сбережения, лаунчпады,
• для базового использования не требуется верификация,
• поддержка множества сетей для ввода и вывода.

Минусы:

• комиссия на вывод зависит от сети и типа токена,
• наличие рискованных альткоинов.

Тарифы: спот и фьючерсы – до 0,05%.

KuCoin

Регистрация и торги возможны сразу, нет отдельного триального аккаунта.

KuCoin – международная криптобиржа с богатым функционалом, подходящая как для активной торговли, так и для инвестиций, платформу выбирают за широкий список альткоинов и развитую экосистему.

Биржа предлагает спот, маржинальную торговлю, фьючерсы, стейкинг, лендинг и копитрейдинг, собственный кошелёк и API-доступ.

Плюсы:

• большой выбор активов и токенов,
• поддержка API и продвинутых стратегий торговли,
• копитрейдинг,
• VIP-система, снижающая комиссии при высоких объёмах торговли;
• мобильная платформа,
• надёжная ликвидность на многих парах.

Минусы:

• обвинения в несоблюдении правил AML / KYC со стороны регуляторов,
• высокая комиссия при выводе некоторых монет, особенно на сетях с высокой нагрузкой.

Тарифы: базовые комиссии на споте до 0,1%, на фьючерсах – до 0,06%.

OKX

Нет отдельной демоверсии, регистрация и торговля доступны сразу.

OKX – универсальная биржа с высоким качеством деривативов и P2P-опциями в рублях, подходит для российских трейдеров, которым важна гибкость в формах торговли.

Биржа поддерживает спот, фьючерсы, маржу, P2P-обмен, стейкинг и различные финансовые продукты, доступен токен OKB, который снижает комиссии.

Плюсы:

• низкие комиссии на споте и фьючерсах,
• поддержка торговли в рублях через P2P,
• широкий ассортимент инструментов,
• программа скидок через OKB-токен,
• мобильное приложение и удобный интерфейс,
• высокая ликвидность и стабильность платформы.

Минусы:

• сложный интерфейс для новичков из-за большого числа функций,
• процент платы за заём при маржинальной торговле добавляет риск для держателей позиций,
• вывод фиата напрямую ограничен, нужен P2P-процесс.

Тарифы: базовая ставка на споте до 0,1%, фьючерсы – до 0,05%, в зависимости от статуса пользователя.

BingX

Операции доступны сразу, есть демо-торговля для фьючерсов.

BingX – биржа, которая сочетает копитрейдинг с полноценной торговой платформой, подходит для копирования стратегий опытных трейдеров или обучения трейдингу через автоматизацию.

Функционал включает спотовую торговлю, бессрочные и стандартные фьючерсы, копитрейдинг с большим числом трейдеров, демо-счёт, сеточную торговлю и P2P.

Плюсы:

• возможность копировать стратегии успешных трейдеров,
• демосчёт – удобно для тестирования стратегий,
• плечо на фьючерсах позволяет гибко работать с позициями,
• комиссии достаточно конкурентные, особенно для активных трейдеров и VIP-пользователей,
• нет комиссий за P2P-сделки на некоторых направлениях,
• локализованная поддержка.

Минусы:

• торговля с плечом несёт повышенные риски, особенно для начинающих;
• конвертация и ввод/вывод могут зависеть от сети, что усложняет расчёт издержек.

Тарифы: спот до 0,1%, фьючерсы – до 0,05%.

WhiteBird

Тестовый период и демоверсия не предоставляются.

WhiteBird – биржа, ориентированная на трейдеров, которые ценят продвинутые инструменты и безопасность, интересна тем, кто готов работать на серьезной платформе, но при этом хочет альтернативу «мейнстрим» биржам.

Функционал предполагает поддержку спота, деривативов, API для алгоритмических стратегий, инструменты управления активами и риск-менеджмент.

Плюсы:

• фокус на безопасности и продвинутых функциях,
• потенциал для алгоритмической торговли через API,
• более индивидуальный подход, чем на крупных биржах;
• платформа менее подвержена влиянию крупных ликвидаторов,
• альтернатива крупным международным биржам с другим пользовательским опытом.

Минусы:

• меньше ликвидности по сравнению с крупными биржами,
• сравнительно высокие комиссии,
• небольшое количество отзывов и обзоров не позволяют оценить надёжность и репутацию.

Тарифы: спот до 0,3%.

HTX

Нет пробного демо-режима, регистрация и торговля доступны после регистрации.

HTX – новая платформа с деривативами, стейкингом и активной ликвидностью.

Функционал поддерживает спот, фьючерсы, опционы, стейкинг и другие продукты заработка, есть API для торговли и лендинга.

Плюсы:

• большой выбор инструментов,
• сравнительно высокая ликвидность,
• возможность пассивного дохода за счёт стейкинга,
• международная репутация,
• возможность работы через API,
• подходит как для активной торговли, так и для удержания позиций.

Минусы:

• высокие комиссии для некоторых токенов,
• ограничения для пользователей из определённых стран или регионов.

Тарифы: спот до 0,2%, фьючерсы – до 0,06%.

Phemex

Нет демо-аккаунта, регистрация и торговля возможны сразу.

Phemex – биржа, популярная среди активных трейдеров деривативов благодаря низким комиссиям.

Платформа предлагает спотовую торговлю, бессрочные и срочные фьючерсы, торговлю с кредитным плечом, VIP-программу, API-интерфейс и интеграции с платежными шлюзами для фиатных пополнений.

Плюсы:

• низкие фьючерсные комиссии,
• быстрые торги и хорошая ликвидность деривативов,
• VIP-программа для снижения комиссии при большом объёме,
• поддержка разных способов ввода фиата через партнёрские каналы,
• API для алгоритмической торговли.

Минусы:

• без верификации установлены ограничения на вывод крупных сумм,
• ранее пользователи жаловались на взломы и утечки информации, несмотря на утверждения администраторов об использовании холодного хранения.

Тарифы: спот до 0,1%, фьючерсы – до 0,06%.

Вывод

Для новичков оптимальны биржи с простым интерфейсом, поддержкой рублёвых пар и демо‑счетами, например EXMO, Bitget и BingX – они позволяют изучать торговлю без серьёзного риска.

Продвинутые трейдеры оценят глубокую ликвидность, фьючерсы и API для алгоритмических стратегий на Bybit, KuCoin или Phemex.

Выбор биржи зависит от целей: если нужен пассивный доход – ищите стейкинг и копитрейдинг, если нужна активная торговля – платформу с большим числом инструментов и низкими комиссиями.

Все представленные площадки доступны российским пользователям и позволяют торговать безопасно и эффективно, независимо от уровня опыта.

Даже если кто-то по-прежнему шутит, что JS «нельзя доверить серьёзной логике», Web3-разработчики видят в нём универсальный инструмент. Он везде: от интерфейса кошелька до бэкенда, который гоняет транзакции через RPC-узлы.

Ирония в том, что в мире, где каждый байт данных защищён криптографией, именно самый гибкий и «живой» язык оказался главным посредником между пользователем и блокчейном.

Как JavaScript стал языком Web3

Началось всё с ethers.js и web3.js — библиотек, которые позволили браузеру общаться с Ethereum. Раньше нужно было поднимать ноду, писать код на Go или Python, работать с JSON-RPC напрямую. Теперь достаточно пары строк JS, чтобы подписать транзакцию, вызвать метод контракта или проверить баланс.

Пример, который стал уже классикой:

const provider = new ethers.providers.Web3Provider(window.ethereum)

const signer = provider.getSigner()

const contract = new ethers.Contract(address, abi, signer)

await contract.transfer(recipient, amount)

Пять строк — и браузер становится шлюзом в децентрализованный мир.

Фронтенд стал кошельком

Если раньше интерфейс был просто «обёрткой», то теперь именно фронтенд управляет безопасностью.

Фраза “frontend is the new backend” для Web3 звучит не как шутка, а как диагноз.

Функции вроде window.ethereum.request({ method: ‘eth_sendTransaction’, … }) превращают обычный сайт в финансовый инструмент. И это, если честно, немного пугает.

Node.js и мир смарт-контрактов

Node.js стал тем самым мостом между разработкой и блокчейном. Скрипты для деплоя, миграций, тестов — всё крутится на Node.

JS-скрипты вызывают контракты, проверяют газ, подписывают данные, интегрируются с CI/CD.

Даже инфраструктура типа The Graph, Alchemy, Infura — всё предоставляет SDK на JavaScript.

Получается, что JS не просто удобный — он стал стандартом Web3-индустрии.

WebAssembly, Rust и будущее JavaScript на блокчейне

Некоторые говорят: «JavaScript вытесняют Rust и Solidity». Но на деле они не конкуренты.

Rust компилируется в WebAssembly, а WebAssembly — исполняется в браузере, где правит JS.

В экосистемах типа Near, Solana и ICP разработчики даже могут писать логику контрактов на TypeScript, компилируя её в безопасный байткод.

JS становится клеем, который связывает контракт, API и фронтенд в одно целое.

Ошибки, боли и хаос

Конечно, не всё идеально. JavaScript, мягко говоря, не лучший язык для финансовой логики.

Ошибся на одну букву в BigNumber, забыл await, и вот уже транзакция ушла не туда.

Отсюда всплыли типовые ошибки: потерянные подписи, неверные nonce, дублирующие транзакции.

Но в то же время это дало мощный толчок для эволюции инструментов — TypeScript, проверки типов на уровне SDK, безопасные обёртки для вызовов контрактов.

Как JS-разработчики меняют Web3-индустрию

Если раньше блокчейн был уделом криптографов и C++-инженеров, то теперь в игру вошли фронтендеры.

Именно они делают Web3 доступным. Они добавляют UX, цвет, анимации, кнопки Connect wallet и Mint NFT.

Без JavaScript этот мир оставался бы интерфейсом для терминала.

А теперь любой дизайнер может собрать dApp на React + ethers.js, и у него получится интерфейс, который выглядит как обычный сайт, но работает поверх блокчейна.

Что будет дальше

Web3 движется в сторону модульности.

Уже появляются библиотеки вроде viem, wagmi, rainbowkit, которые превращают создание dApp в сборку конструктора.

Через пару лет, возможно, никто не будет писать “web3.js” напрямую.

Но под капотом всё равно будет JavaScript — тот же язык, который когда-то рисовал кнопку “Отправить форму”.

Вывод

JavaScript оказался самым живучим языком современности.

Он пережил браузерные войны, эпоху jQuery, ад колбэков, и теперь уверенно стоит в центре Web3.

Не потому что он идеален, а потому что он вездесущ.

Там, где появляется интерфейс, рано или поздно появляется JavaScript — даже если этот интерфейс работает поверх блокчейна и хранит миллионы на кошельках.

Северокорейские хакерские группы украли более $2 млрд в криптовалюте с начала 2025 года — это рекорд, который превысил все предыдущие показатели, сообщает Elliptic. Исследователи проанализировали паттерны отмывания средств, транзакционные цепочки и разведданные и пришли к выводу, что кибероперации Пхеньяна стали одной из ключевых статей госфинансирования. Значительная часть украденных активов, по данным аналитиков, уходит на программы вооружений и ракетные разработки.

Большая часть суммы пришлась на взлом криптобиржи Bybit в феврале — $1,46 млрд. Это один из крупнейших инцидентов в истории цифровых активов. Трассировка средств показала знакомые методы Lazarus Group — подразделения, которое США и их союзники напрямую связывают с правительством КНДР. Остальные атаки были распределены по более чем 30 инцидентам, включая взломы LND.fi, WOO X и Seedify.

Для сравнения: в 2022 году КНДР похитила около $1,35 млрд, в 2024-м — $660 млн. Эксперты отмечают, что нынешний всплеск связан с сменой тактики. Если раньше упор был на уязвимости в DeFi и мостах, то теперь — на социальную инженерию. Хакеры целенаправленно охотятся на держателей крупных кошельков, добывая приватные ключи через фишинг, поддельные предложения о работе и другие схемы обмана.

Эксперты считают, что слабым звеном криптобезопасности снова стал человек. Пока инфраструктура крупных платформ усиливает мониторинг и защиту мостов, личные аккаунты топ-менеджеров и трейдеров остаются куда менее защищёнными.

Параллельно эволюционирует и отмывание средств. Lazarus Group всё активнее использует многоступенчатые кроссчейн-переводы, миксеры и малопопулярные блокчейны, чтобы запутать следы. Несмотря на это, аналитические инструменты становятся точнее: правоохранительные органы всё чаще успевают отследить и заморозить часть средств — но окно возможностей крайне короткое.

Главные отличия Web3 от Web2

Перед тем как углубиться в код и практику, полезно увидеть основные различия между привычной Web2-разработкой и новой логикой Web3.

Представим себе простой сервис для задач. В классическом Web2 его работа привычна: сервер обрабатывает запросы, база данных хранит задачи, а пользователь авторизуется через почту и пароль. Всё централизовано и зависит от владельца сервера.

В Web3 логика сильно меняется. Пользователь входит в систему с помощью криптокошелька, например, MetaMask. Каждая задача создаётся транзакцией и записывается в смарт‑контракт, а значит становится частью блокчейна. Удалить её уже нельзя — только отметить статус выполнения. Такой подход даёт прозрачность: любой участник сети может проверить, что задача действительно существует, и её статус изменён честно.

Стек Web3: что понадобится на практике

Чтобы построить работающий DApp, важно понимать, чем он отличается от обычного приложения. DApp — это децентрализованное приложение, в котором логика хранится в смарт-контрактах на блокчейне, а данные — в распределённых хранилищах, а не на сервере компании. Поэтому одного знания блокчейна мало: нужен полный набор инструментов — от языков и фреймворков до кошельков и сервисов подключения.

• Блокчейн: Ethereum, Layer‑2 (Arbitrum, Optimism, Base, Polygon), Solana.
• Языки: Solidity (EVM), Rust (Solana), Go (инфраструктура и сервисы).
• Библиотеки: ethers.js, wagmi.
• Фреймворки: Hardhat, Foundry, Truffle.
• Хранилища: IPFS/Arweave для файлов и метаданных.
• Кошельки/подключение: MetaMask, WalletConnect (v2/WalletConnect Network), Web3Auth.

Точка входа для новичка — Alchemy, а также ethers.js.

Пример. Быстрое подключение кошелька (ethers.js).

Архитектура DApp: из чего состоит современное Web3‑приложение

Любое Web3‑приложение строится из нескольких слоёв, каждый со своей ролью. Фронтенд остаётся привычным SPA, но работает не с сервером, а напрямую с кошельком и смарт-контрактами. Контракты содержат бизнес‑логику и хранят ссылки на данные в децентрализованных хранилищах. Оракулы обеспечивают связь с внешним миром, например, передают цены или сообщения между разными блокчейнами. Важную часть играет off‑chain слой — сервисы вне блокчейна (индексаторы, аналитика), которые помогают быстрее искать и обрабатывать данные, при этом не перегружать сеть.

Пример. Возьмём DeFi‑приложение. Пользователь открывает фронтенд и инициирует операцию swap(). В ответ фронтенд обращается к смарт‑контракту, который выполняет обмен токенов. Чтобы определить курс, контракт тянет актуальные данные через оракул. При этом тяжёлые артефакты, изображения или отчёты не хранятся в блокчейне напрямую — они лежат в IPFS. Сам контракт содержит только контент‑идентификаторы CID. Таким образом, получаем баланс: блокчейн отвечает за логику и безопасность, а децентрализованное хранилище — за данные.

Практика: ваш первый DApp за вечер

Давайте попробуем собрать простейшее приложение своими руками.

Шаг 0. Подготовка

Сначала убедитесь, что у вас стоит Node.js LTS и Git. Также нужен браузер с установленным MetaMask, где можно создать тестовый аккаунт. Чтобы оплачивать транзакции в тестовой сети, заранее возьмите немного тестовых монет через faucet — например, для Sepolia или Polygon Amoy.

Шаг 1. Проект

Создадим новый проект и установим Hardhat вместе с тулзами. Эта среда нужна для компиляции и деплоя контрактов.

Шаг 2. Контракт

В папке contracts/ создаём файл TaskTracker.sol и копируем туда код смарт-контракта из первого раздела. Это и будет бизнес-логика нашего приложения.

Шаг 3. Сценарий деплоя

Пишем скрипт, который разворачивает контракт в сети. Это простой скрипт на JavaScript, который вызывает методы Hardhat.

Шаг 4. Конфиг сети

В файле hardhat.config.js добавляем настройки для подключения к тестовой сети. Используем RPC-URL от Alchemy или Infura и приватный ключ от тестового аккаунта — его можно экспортировать из MetaMask, но использовать только для тестовой сети.

Шаг 5. Деплой в тестнет

Теперь запускаем скрипт деплоя. После выполнения увидите адрес контракта — он понадобится для фронтенда.

Шаг 6. Фронтенд (React + ethers.js + wagmi)

Собираем простое SPA: форма, чтобы добавить задачи, и кнопка «complete». Здесь мы используем ethers.js для обращения к контракту. Сделайте вызовы addTask и completeTask.

Подводные камни Web3-разработки и что с ними делать

Комиссии (gas): любая запись в блокчейн стоит денег и иногда комиссия выше ценности операции — например, $10 за простую задачу.

• Что делать: использовать Layer-2 (Arbitrum/Optimism/Base/Polygon), выбирать сети с низкими комиссиями (Solana, Avalanche), оптимизировать контракты и батчи транзакций.

Скорость: подтверждение транзакции занимает секунды или десятки секунд, что заметно медленнее обычного сервера.

• Что делать: показывать «оптимистичный UI», кешировать данные, переносить часть логики off-chain, использовать быстрые сети (Solana, Near, Aptos).

Безопасность: код контракта неизменяем, и одна ошибка может стоить миллионов.

• Что делать: проходить аудит (CertiK, Trail of Bits), использовать проверенные библиотеки (OpenZeppelin), писать тесты в тестовых сетях (Goerli, Sepolia), внедрять баг-баунти и ролевую модель доступа.
• Ресурс: ConsenSys Diligence — Smart Contract Security Best Practices.

UX: вход через кошелёк сложнее привычного логина/пароля. Нужно ставить расширение, пополнять баланс и подтверждать каждую транзакцию.

• Что делать: использовать аккаунт-абстракцию (ERC-4337), социальный логин, gasless транзакции через Paymaster, улучшать UI (подсказки, авто-фокус на MetaMask).

Регуляция: законы о Web3 пока разные в каждой стране. Легальное в одной юрисдикции может быть запрещено в другой (например, токенизация акций без лицензии).

• Что делать: консультироваться с юристами, следить за изменениями. Например, MiCA в ЕС — “Markets in Crypto-Assets Regulation” — это единый регламент по криптоактивам в Евросоюзе.

Безопасность всегда должна быть на первом месте, потому что в Web3 есть риск потерять реальные деньги пользователей.

Карьерные возможности и перспективы

Web3‑разработчиков уже активно ищут: зарплаты в среднем предлагают выше, чем у Web2‑коллег. Кроме программистов, востребованы смежные роли: аудиторы смарт‑контрактов, специалисты по безопасности, а также продакт‑менеджеры и аналитики, которые понимают специфику блокчейна.

Чтобы войти в профессию, начните с изучения Solidity и базовых паттернов смарт‑контрактов. Сделайте пару пет‑проектов и выложите код в GitHub. Отличный вариант прокачки — участвовать в хакатонах и грантовых программах от Ethereum Foundation или Solana Grants. Это даёт и опыт, и контакты, и иногда финансирование.

Пара пет‑проектов + понимание блокчейна — хороший старт в Web3‑команду.

Будущее Web3

Web3 не вытеснит Web2 полностью, но поменяет привычный подход к разработке. Разработчику это открывает новые вызовы: комиссии, безопасность и UX, но одновременно и новые возможности — прозрачные данные, токенизация, децентрализованные бизнес‑модели.

Для тех, кто только входит в сферу, это шанс попасть в индустрию на раннем этапе и быстро нарастить экспертизу. Простые пет‑проекты, хакатоны и знакомство с инструментами дают ощутимый старт.

Web3 будет развиваться параллельно с Web2, усиливая те области, где важны децентрализация, доверие и контроль за данными. Попробуйте задеплоить первый контракт — и вы сами почувствуете, что это не просто мода, а новый уровень возможностей.

Новый стандарт 3.0 уже поддерживается большинством современных браузеров и приносит сразу несколько ключевых нововведений.

Главное из нововведений

• 64-битная адресация: теперь Wasm может использовать i64 вместо i32, что расширяет лимит адресуемой памяти с 4 ГБ до 16 ЭБ (в реальности — до 16 ГБ в браузерах).
• Несколько областей памяти: модули теперь могут напрямую использовать и копировать данные между разной памятью, без обходных трюков с импортом других модулей.
• Сборка мусора (GC): добавлена поддержка управляемой памяти для языков с автоматическим управлением памятью (например, Java, Scala, Kotlin, Dart).
• Типизированные ссылки: улучшенная типизация ссылок и функций позволяет избежать лишних проверок в рантайме.
• Исключения: наконец-то появилась полноценная система обработки исключений — с try, throw и catch, как в других языках.
• Хвостовые вызовы: позволяют не занимать стек при возврате через вызов, что критично для функциональных языков и оптимизаций.
• Расслабленные SIMD-инструкции: добавлены быстрые, но менее детерминированные версии векторных инструкций для повышения производительности.
• Детерминированный профиль: теперь для задач с требованием полной воспроизводимости (например, блокчейны) можно включить строго определенное поведение операций.
• Аннотации в тексте: появилась возможность вставлять пользовательские аннотации прямо в текстовый формат .wat.

Что это значит

WebAssembly становится всё ближе к полноценной виртуальной машине для высокоуровневых языков. В новой версии уже появляются компиляторы для Java, OCaml, Scala и прочих ЯП — благодаря поддержке GC и исключений.

Новый стандарт уже поддерживается в основных браузерах, включая Chrome и Firefox. Независимые движки, такие как Wasmtime, тоже догоняют.

Его главная мысль: LLM не умеют думать — они лишь угадывают, какие слова должны идти дальше.

Несмотря на обилие впечатляющих демо и заявлений от крупных компаний, экс-хакер уверен: LLM — это не начало новой эры ИИ, а пузырь, раздутый маркетингом и страхом остаться позади.

LLM != мышление

По мнению автора, ключевая ошибка многих в том, что они путают внешнее поведение с внутренним пониманием.

Модели действительно могут решать задачи, писать статьи и даже программировать. Но, как утверждает исследователь, делают они это не за счет логики или абстрактного мышления, а через статистический подбор слов, основанный на гигантских массивах текстов.

Он приводит простой пример: LLM легко решает классическую задачу про козу, волка и капусту — но лишь потому, что она есть в обучающем датасете. Стоит заменить одно из слов, и модель начинает «сбоить». Это, по его мнению, доказывает отсутствие настоящего понимания.

Иллюзия прогресса и подмена понятий

По словам аналитика, индустрия строит «песочные замки», надеясь, что AGI (общий искусственный интеллект) вот-вот появится. Но за громкими словами стоят:

• краткосрочная жадность инвесторов;
• хайп, питающий венчурный капитал;
• и технологическая мода, где у каждого продукта должна быть «ИИ-функция».

Он сравнивает происходящее с NFT, VR, блокчейном и другими волнами переоцененной технологической надежды.

Большинство из них закончились ничем или медленно сошли на нет. LLM, считает он, ждет та же судьба — если не случится принципиально нового научного прорыва.

Последствия: переоценка и деградация

Исследователь также предупреждает об опасных последствиях чрезмерной зависимости от LLM:

• Когнитивный упадок. Люди перестают развивать навыки, доверяя все подсказкам моделей.
• Информационный коллапс. Модели «каннибализируют» интернет — копируют контент, ухудшают его качество, что в итоге подрывает источники, на которых сами и обучаются.
• Псевдопродуктивность. Пользователи чувствуют, будто стали эффективнее, но реальные метрики производительности говорят об обратном.

Что дальше?

По мнению автора, будущее LLM — не в замене людей, а в интеграции в существующие процессы: помощь специалистам, ускорение отдельных задач, улучшение UX.

Он призывает не становиться «инженером промтов», а развивать глубокую экспертизу, чтобы использовать LLM как инструмент, а не как костыль.

Такая практика носит массовый характер: по данным исследований, около 95% россиян принимают условия без изучения документа. При этом часть опрошенных вообще считает, что прочитать соглашение полностью физически невозможно (слишком много букв). Половина опрошенных даже не в курсе, о чем там написано.

Пользовательские соглашения — юридические документы, регулирующие права, обязанности и риски при использовании цифровых продуктов. Их игнорирование сравнимо с подписанием договора с закрытыми глазами. Почему это стало нормой? Какие «сюрпризы» скрываются за малопонятными формулировками? И как защитить свои данные в условиях российской цифровой экосистемы?

Причины массового игнорирования: системные ловушки

Проблема кроется не в лени пользователей (или не только в ней), а в продуманной системе, превратившей соглашения в формальность. Три ключевых барьера делают осознанное согласие практически недостижимым.

Большой объем и языковой барьер

Современные соглашения напоминают юридические трактаты. Средний документ российских сервисов содержит 16,800 слов. Роскомнадзор критикует избыточность текстов, но не публикует официальной статистики. Например, документация Ozon занимает 23,700 слов — это больше, чем повесть Чехова «Дуэль» (13,700 слов). Политика Яндекс.Диска занимает 57 страниц, а условия СберБанк Онлайн — 43 страницы.

Главная проблема — язык. Юридические термины вроде «сублицензирование», «деперсонализация данных» или «арбитражная оговорка» требуют специальных знаний. Как показывает практика судебных споров и жалоб в Роскомнадзор, такие формулировки часто непонятны рядовым пользователям. Барьер усугубляется тем, что юридическая грамотность в РФ остается низкой: далеко не все россияне уверенно читают договоры.

Ирония в том, что даже практикующие юристы часто соглашаются с пользовательскими соглашениями, не читая их, — и причина не только в профессиональной терминологии. Большинство таких документов перегружены длинными абзацами, написаны мелким шрифтом и совершенно не приспособлены для чтения на мобильных устройствах. В результате даже специалисту сложно вычленить из текста то, что действительно важно. А еще и мучают вопросы: зачем и за что это все мне?

Но есть хорошие примеры. Скажем, один из крупных каршеринговых сервисов предлагает не только полную версию соглашения, но и отдельное краткое саммари с ключевыми условиями: ответственностью за штрафы, страховыми случаями, особенностями оплаты и основными ограничениями. Такой подход позволяет быстро понять, на что вы соглашаетесь, не тратя часы на чтение каждой строчки, и действительно делает юридическую информацию доступной для всех.

UX-дизайн, провоцирующий спешку

Современные интерфейсы часто проектируются так, что внимательное прочтение соглашений становится затруднительным. Кнопка «Принять» обычно выделяется контрастным цветом (например, зеленым или синим), а опция отказа скрывается:

• в приложениях отклонение условий требует перехода в «расширенные настройки» и сопровождается прочими сложностями;
• кнопки «не соглашаюсь» выглядят менее заметными — например, серые на белом фоне.

Такие паттерны усиливают «эффект туннельного зрения» — психологический феномен, при котором пользователь фокусируется на цели (быстром доступе к сервису), игнорируя второстепенные элементы. Дизайнеры дополнительно стимулируют это: например, используют таймеры обратного отсчета («Осталось 00:59»), чем создают искусственную спешку. Сообщения типа «99% пользователей уже приняли условия» формируют социальное давление.

Мнимый выбор в условиях монополий

После блокировки зарубежных сервисов в 2023 году российский рынок заняли локальные альтернативы. Но переход к отечественным платформам не дал пользователям реальной свободы.

Почему выбор остаётся мнимым? Попробуйте использовать СберБанк Онлайн без принятия политики обработки данных. Система выдаст ошибку: «Для продолжения необходимо согласиться с условиями». Аналогично в VK: отказ от соглашения означает потерю доступа к сообщениям и группам.

Мнимый выбор — это не всегда подвох со стороны сервиса. Даже по новым европейским правилам (Digital Services Act) платформы должны давать вам «базовую версию» без персонализированной рекламы, но не обязаны работать вообще без сбора данных.

В России всё устроено схоже: если без ваших персональных данных сервис просто не сможет функционировать (например, банк или мессенджер), отказ в доступе — это не нарушение закона.

Проблема начинается там, где сервис требует от вас избыточную информацию: например, запрашивает паспорт для заказа еды или такси, требует согласие на передачу ваших данных рекламным партнёрам ради просмотра видео или просит доступ к вашим контактам и галерее там, где это не нужно для работы сервиса. Вот такие запросы уже выходят за рамки необходимого и могут считаться нарушением закона о персональных данных.

Евросоюз в 2024 году ввел Digital Services Act, обязывающий платформы предлагать базовую версию без сбора данных. В России аналогичные нормы в законе «О персональных данных» (152-ФЗ) начали работать только с 2025 года. У пользователя есть право отозвать согласие на обработку данных, но не все сервисы готовы сохранять функционал после отказа.

Что скрывают соглашения: реалии цифрового мира

Игнорируя пользовательские соглашения, пользователи невольно соглашаются на условия, иногда выходящие за рамки разумного сбора данных. Эти практики подтверждены регуляторными решениями, судебными кейсами и открытой документацией сервисов.

Расширенный сбор данных под видом «аналитики»

Яндекс.Карты сохраняют историю перемещений даже при деактивированном приложении. Сбор геоданных без явного уведомления при каждом запуске нарушает принцип минимальной достаточности (предоставление только необходимого для достижения цели). Это возможно, если в настройках устройства и приложения включена геолокация и история местоположений.

VK Музыка в пункте 4.3 пользовательского соглашения разрешает анализ аудиопотока через микрофон для идентификации фоновых треков. Технология активируется автоматически при первом запуске, без отдельного запроса на разрешение.

После ухода зарубежных сервисов российские платформы переняли спорные методы: например, VK Мессенджер хранит метаданные переписки (время отправки, IP-адреса, идентификаторы устройств) два года — дольше, чем это необходимо для операционной деятельности.

Закон требует удалять данные после достижения целей обработки, но не устанавливает жестких сроков. Этим пользуются сервисы. В политике конфиденциальности они указывают «хранение данных в течение срока, необходимого для выполнения бизнес-задач» — формулировка позволяет фактически бессрочно хранить адреса и телефоны пользователей.

Формулировки про «хранение данных столько, сколько нужно для бизнеса» выглядят довольно расплывчато и, с юридической точки зрения, не могут считаться самостоятельной и достаточной целью: такая причина хранения вряд ли будет признана обоснованной при проверке. Тем не менее, именно за такими фразами иногда скрывают ссылку на так называемый законный интерес — этот механизм широко применяется в Европе по стандарту GDPR. В России, напротив, операторы редко ссылаются на законный интерес напрямую: это связано с тем, что у нас сложнее требования к обоснованию сроков и объёмов хранения данных, и риски для компании выше.

В качестве примера можно привести ситуацию, когда оператор оставляет ваши контактные данные и историю заказов после завершения сделки, чтобы иметь возможность вернуть деньги или рассмотреть вашу жалобу. Или, например, хранит историю обращений для расследования мошенничества или предотвращения повторных атак (антифрод).

Даже если такие обстоятельства действительно есть, компания обязана чётко объяснить, зачем ей по-прежнему нужны ваши данные и как долго они будут храниться. Если это не будет убедительно, регулятор может признать хранение избыточным.

Умные колонки с голосовыми помощниками (такие как «Яндекс.Станция» или устройства Sber) постоянно анализируют звуковое окружение для активации по ключевым словам, что создает риск случайной записи приватных разговоров.

Обезличенная статистика нужна бизнесу: знать, сколько пользователей на сайте, когда пик нагрузки, какие разделы популярны. Закон такое разрешает, если никто не может узнать, что это были именно вы.

Но если сервис начинает собирать «поведенческие следы» — какие фильмы смотрите, что ищете, на какие кнопки кликаете, и использует эти данные для ваших персональных рекомендаций, это уже обработка персональных данных, даже если вы не вводили свои ФИО. Современный подход — всплывающее окно с «переключателями»: хотите только технические куки или соглашаетесь на аналитику и персонализацию.

Отказаться от передачи данных должно быть так же легко, как согласиться. Если же настройки глубоко спрятаны или их вообще нет — это явное нарушение прав пользователя. Вы вправе знать, зачем сервис собирает ваши данные, и контролировать этот процесс.

Исследования подтверждают:

• Ложные срабатывания. Ассистенты активируются до 19 раз в сутки из-за фоновой речи, слов-омофонов или аудиоконтента (например, при просмотре сериалов).
• Технические уязвимости. Ученые обнаружили, что MEMS-микрофоны в таких устройствах излучают радиосигналы, которые можно перехватить FM-приемником даже через бетонные стены.
• Хранение данных. Записи голосовых команд сохраняются на серверах производителей неограниченное время. В 2019 году сотрудники Amazon признались в прослушке аудио с Echo без ведома пользователей.

Как минимизировать угрозы:

1. Отключайте микрофоны колонок физической кнопкой (если есть) при обсуждении конфиденциальных тем.
2. Откажитесь в настройках от «персонализированных ответов» и отправки аудиоданных для «улучшения сервиса».
3. Регулярно удаляйте историю запросов через приложение-компаньон (например, «Дом с Алисой»).

Важно: Пользовательское соглашение «Яндекса» прямо разрешает обработку фонового аудио для «технического анализа», но не уточняет сроки хранения или алгоритмы фильтрации. Для устройств Sber аналогичные условия описаны в разделе «Данные голосового взаимодействия».

Передача прав на контент

Стандартная формулировка «неисключительная лицензия» в облачных сервисах имеет далеко идущие последствия. Политика Mail.ru Cloud прямо разрешает использовать загруженные файлы для обучения ИИ-алгоритмов. На практике это означает, что ваши фото могут стать частью тренировочных данных для нейросетей распознавания лиц.

Маркетплейс Ozon в разделе «Обмен информацией» своего соглашения допускает передачу истории покупок партнерам для таргетированной рекламы. Вряд ли пользователи добровольно согласились бы на такие условия, если бы прочли о них заранее.

Автоматическое продление подписок

Проблема скрытых списаний остается массовой. Пользователи массово жалуются на автоматическое продление подписок. Например:

• Сервис IVI продлевает платный доступ без отдельного подтверждения после пробного периода.
• Яндекс.Плюс списывает средства за 3 дня до окончания расчетного цикла в случае, если юзер не отключил автопродление. Яндекс делает это, «чтобы обеспечить клиентам непрерывный доступ к сервису, даже если платеж задерживается».

Особую опасность представляют детские приложения, где случайные покупки происходят из-за неочевидного интерфейса. В 2024 году Федеральная торговая комиссия США (FTC) оштрафовала Epic Games (американскую компанию по разработке игр и ПО) в общей сложности на $520 млн за сложную процедуру отмены несанкционированных платежей в Fortnite (кроссплатформенной формально бесплатной игре).

Российские сервисы могут использовать схожие паттерны:

• в обучающих приложениях кнопки покупок размещаются рядом с игровыми элементами;
• отмена требует письменного заявления или звонка в поддержку.

Ещё несколько лет назад — и в зарубежных, и в российских сервисах — действовали более лояльные правила возврата: если пользователь забывал отменить подписку в течение льготного периода, деньги можно было вернуть. По данным на 2021 год, такую опцию предлагали и IVI, и Яндекс, и Okko.

Сегодня ситуация изменилась: сервисы работают по модели абонентского договора, где достаточно предоставить саму возможность пользоваться услугой, а возврат за неиспользованный период не предусмотрен, даже если клиент не воспользовался подпиской. Ответственность за контроль и отключение подписки полностью ложится на пользователя. Однако информировать о правилах продления и списания сервис должен понятно и заранее. Из большинства пользовательских соглашений следует, что возврат возможен только если услуга реально не оказана по вине сервиса — например, из-за технических проблем.

При этом крупные сервисы, как Яндекс, в явном виде указывают: изменение или ограничение контента, региональные блокировки и другие изменения не считаются основанием для возврата средств. Но важно помнить: если недоступность контента становится существенным недостатком услуги, Закон о защите прав потребителей (ст. 29) сохраняет за пользователем право на возврат оплаты — независимо от того, что написано в соглашении.

Роскомнадзор рекомендует родителям активировать родительский контроль, отключать сохранение платежных данных и регулярно проверять историю подписок.

Как защитить себя: стратегии для 2025 года

Полностью избежать пользовательских соглашений невозможно, но осознанное взаимодействие с ними снижает риски. Предлагаем конкретные шаги для двух групп: обычных пользователей и разработчиков.

Для пользователей: цифровая гигиена

Проверяйте репутацию сервиса перед согласием

Роскомнадзор ведёт открытый реестр нарушителей закона 152-ФЗ. Например, каршеринг «Делимобиль» был внесен в список после массовой утечки номеров телефонов.

На некоторых сервисах публикуются расшифровки соглашений популярных российских платформ: там же сообщают о возможности сервисов изменять условия без персонального уведомления пользователей.

Жёстко контролируйте разрешения

Современные ОС предлагают инструменты для защиты:

• в Android 14 функция «Одноразовый доступ» ограничивает работу камеры/микрофона одним сеансом;
• в iOS 18 «Детальный контроль» позволяет блокировать фоновый сбор данных.

Для браузеров установите uBlock Origin — расширение блокирует скрытые трекеры, упомянутые в политиках конфиденциальности. В соцсетях отключайте «аналитику поведения» в настройках приватности — это снижает объем собираемой информации.

Требуйте отчёт о ваших данных

Статья 14 закона 152-ФЗ гарантирует право запросить у компании:

• полный список хранимых персональных данных;
• историю их передачи третьим лицам;
• правовые основания обработки.

В случае отказа или неполного ответа подавайте жалобу через портал Роскомнадзора.

Если вы хотите узнать, какие именно ваши персональные данные обрабатывает компания, просто напишите им запрос — укажите свои ФИО, паспортные данные (или иные, подтверждающие личность), и четко сформулируйте, что именно вы хотите узнать: какие данные у них есть, откуда они их получили, зачем обрабатывают и кому передают. Такой запрос можно отправить письменно или через электронную почту, если подпишете его электронной подписью. По закону компания обязана ответить вам в течение 10 рабочих дней.

И если вас ответ не устроил, вы вправе требовать удаления ваших персональных данных - оператор обязан будет это сделать (кроме тех данных, которые он обязан хранить в силу закона). Правда, нередко это одновременно будет означать, что вы не сможете более пользоваться этим сервисом.

Для разработчиков: прозрачность как конкурентное преимущество

Сокращайте и визуализируйте соглашения

Т-Банк провел редизайн пользовательского договора: заменил юридические термины простыми формулировками, добавил инфографику и чек-листы ключевых пунктов. Это снизило количество обращений в поддержку по вопросам непонятных условий.

Внедряйте градацию согласия

Разделите запросы на данные по категориям:

• базовые — необходимые для работы сервиса;
• опциональные — аналитика, реклама, улучшение продукта.

Европейский GDPR требует такой практики — например, при установке приложения Signal пользователь отдельно разрешает доступ к контактам и уведомлениям. В России подобный подход выделит ваш продукт на фоне конкурентов.

Добавьте «режим адвоката»

Встройте в интерфейс кнопку «Главные риски за 60 секунд»: краткую выжимку ключевых положений. Сервис ProtonMail делает это эффективно — на странице регистрации четко указано: «Мы не храним IP-адреса и не передаём данные третьим лицам».

Будущее соглашений: нейросети и законодательство

Эволюция пользовательских соглашений развивается по двум направлениям: технологические инструменты для упрощения понимания и ужесточение законодательных требований. Оба тренда активно проявляются в 2025 году.

ИИ-ассистенты: возможности и ограничения

Крупные IT-компании разрабатывают инструменты для анализа юридических документов. Яндекс.Помощник интегрировал функцию сканирования соглашений: система выделяет спорные пункты цветными маркерами и генерирует упрощенные пояснения.

Однако нейросети не заменяют юристов. ИИ-сервисы нередко пропускают скрытые условия в длинных документах.

Основные проблемы:

• неспособность интерпретировать двусмысленные формулировки;
• игнорирование ссылок на внешние документы;
• ошибки в трактовке арбитражных оговорок.

Законодательные изменения: новые требования

В июне 2024 года принят Федеральный закон № 123-ФЗ, вносящий поправки в 152-ФЗ.

Ключевые новации:

• запрет автоматического продления платных подписок без отдельного подтверждения через SMS или email (ст. 15.4);
• обязательное выделение условий сбора биометрических данных жирным шрифтом;
• штрафы до 3% годового оборота за сокрытие практик передачи данных третьим лицам.

Новые требования уже дают результаты.

Перспективы: стандартизация и блокчейн

ЕС разрабатывает AI Act — единый стандарт для ИИ-анализа соглашений. Эксперименты с блокчейн-реестрами условий проводят Сбербанк и Тинькофф: технология фиксирует версии документов и предотвращает скрытые изменения.

Заключение: ваша цифровая подпись — это ответственность

Пользовательские соглашения — не формальность, а юридически обязывающий документ. Их игнорирование в 2025 году связано со многими рисками. Каждый клик «Принять» несёт реальные последствия: от скрытой слежки до потери прав на контент.

Что делать сегодня? Начните с малого. Даже беглый просмотр разделов «Данные» и «Автоматическое продление» снижает риски. Не забывайте о законе 152-ФЗ. Если это необходимо, требуйте от компаний полный отчёт о ваших данных через форму на портале Роскомнадзора.

Голосуйте кошельком. Переходите на сервисы с прозрачными правилами. Осознанное согласие — не роскошь, а базовый навык цифровой эпохи. Ваши данные стоят тех 10 минут, которые вы потратите на чтение перед кликом «Принять».

Аналитики отмечают, что подобные ситуации стали типичными для ИИ-индустрии последних лет, при этом проверить реальные технологии за маркетинговыми обещаниями становится все сложнее. Практика показывает, что значительная часть стартапов, позиционирующая себя как «ИИ-компании», не имеет собственных разработок в области искусственного интеллекта. При этом объем инвестиций в сектор уже превысил $320 миллиардов.

Почему инвесторы продолжают вкладываться в «технологический воздух»? Как отличить реальные разработки от искусно сконструированных фейков? Подробные ответы на эти и другие вопросы — в нашем расследовании.

Золотая лихорадка: как ИИ-стартапы стали новыми доткомами

Эксперты сравнивают текущую ситуацию на рынке ИИ-стартапов с пузырем доткомов конца 1990-х. За последние три года количество компаний, использующих в описании термин «искусственный интеллект», выросло в несколько раз. При этом далеко не все из них действительно разрабатывают собственные алгоритмы машинного обучения.

Яркий пример — история стартапа 11x, который в 2024 году привлек значительные инвестиции под проект ИИ для автоматизации продаж. Как выяснило издание TechCrunch, компания заявляла о сотрудничестве с крупными клиентами вроде ZoomInfo и Airtable, но эти организации публично опровергли какие-либо отношения с 11x.

Внутренние источники описали культуру завышенных метрик и других проблем с продуктом: ИИ-боты часто выдавали некорректную информацию (попросту галлюцинировали), а многие пробные периоды заканчивались досрочно из-за технических сбоев. Этот случай показывает, как хайп вокруг ИИ может скрывать фундаментальные недостатки технологий.

Почему же бизнес продолжает инвестировать в подобные проекты? Психологи объясняют эту ситуацию эффектом FOMO (Fear of Missing Out) — страхом упустить выгоду. Когда все вокруг инвестируют в ИИ, а СМИ наперебой пишут о преимуществах новых технологий, трудно остаться в стороне. Многие фонды предпочитают вложиться в десять сомнительных стартапов, чем пропустить один потенциально успешный проект. В случае удачи затраты многократно окупятся, но каковы шансы на успех?

Кухня фейковых ИИ-стартапов: как создают иллюзию «передовых» технологий

Современные технологические мошенники освоили целый арсенал приемов, позволяющий превратить набор готовых API в «инновационный продукт». Их методы стали настолько отточенными, что даже опытные инвесторы иногда не могут отличить реальную разработку от искусно сконструированной фальшивки. Заглянем за кулисы этого театра технологических чудес и рассмотрим наиболее распространенные схемы мошенничества.

Словарь мошенника: от AGI до нейроинтерфейсов

В мире ИИ-стартапов 2025 года сложился полноценный язык обмана — набор терминов и формулировок, которые превращают обычные технологии в «революционные прорывы». Эксперты выделяют несколько особенно популярных уловок.

AGI — священный грааль мошенников

Заявления о создании Общего Искусственного Интеллекта (AGI) — самый яркий красный флаг. В 2025 компания OpenAI опубликовала отчет, где четко указала: современные ИИ-системы остаются узкоспециализированными инструментами. AGI — гипотетический тип сильного ИИ, до создания которого еще далеко на текущем уровне развития технологий.

Тем не менее, стартапы привлекают многомиллионные инвестиции, обещая «первый коммерческий AGI», но их демо может оказаться тщательно срежиссированным диалогом с оператором.

Мультимодальность как прикрытие

Этот термин часто используют для описания простой интеграции нескольких API. Стартапы заявляют о «прорывной эмоциональной аналитике», но система просто передает данные в Google Vision API и Azure Face Recognition. Основатели отказываются предоставить доступ к коду, ссылаясь на «коммерческую тайну».

Нейроинтерфейсы без нейронов

После успеха Neuralink Илона Маска десятки стартапов нацелились на «прорыв в управлении устройствами силой мысли». Эксперты предупреждают, что многие такие решения часто регистрируют ложные срабатывания (артефакты движения вместо реальных нейросигналов) и имеют крайне низкую точность распознавания намерений.

Они даже могут выдавать случайные сигналы даже при тестировании на неодушевленных объектах.

Другие наиболее «злоупотребляемые» термины в 2025 году:

• «Blockchain-powered AI» — ряд проектов с такой технологией не имеет реального блокчейна.
• «Self-learning algorithm» — обычно означает простую настройку параметров.
• «Military-grade encryption» — маркетинговый штамп без спецификаций.
• «Quantum AI» — ни одного реального квантового вычисления.
• «Ethical AI» — часто отсутствует даже базовый compliance-документ.

Как распознать обман?

Когда слышите громкие заявления, требуйте:

• сравнения с существующими open-source решениями;
• результаты независимого бенчмаркинга;
• хотя бы один реальный кейс вне маркетинговых материалов.

Особенно тревожный сигнал — отказ от технических деталей под предлогом «секретности». Часто за такой отговоркой скрываются либо готовые API, либо полностью ручные процессы.

Реальный пример: Стартап DoNotPay, позиционировавший себя как «первого в мире ИИ-юриста», столкнулся с серьезными вопросами о своей технологии.

Расследование издания The Verge показало, что компания использовала шаблонные ответы вместо сложного ИИ, а многие юридические документы создавались вручную. Основатель Джошуа Браудер признал, что часть функционала действительно работала на базовых алгоритмах.

Этот случай демонстрирует распространенную практику, когда стартапы преувеличивают возможности своих технологий, маскируют простые алгоритмы под сложный ИИ и откровенно используют хайп вокруг нейросетей для привлечения инвестиций. При этом DoNotPay — реально существующий стартап, чья история хорошо документирована в авторитетных СМИ.

Искусство фейковых демонстраций

Современные технологии позволяют создавать убедительные, но фальшивые демонстрации возможностей ИИ. Рассмотрим основные методы, которые используют мошенники:

• «Человек за занавесом». Самый распространенный прием — когда за якобы автоматизированным процессом скрывается ручной труд. Вспоминаем тот самый случай с индийскими программистами.
• Предварительно записанные «интерактивные» демо. Многие компании показывают заранее подготовленные сценарии как живое взаимодействие. Например, в 2024 году выяснилось, что демонстрации «уникального» чат-бота от стартапа ChatX на 90% состояли из предварительно записанных ответов, хотя подавались как работа ИИ в реальном времени.
• Генерация идеальных условий. Для демо-роликов специально подбирают простейшие тестовые случаи. Сервисы показывают «безупречную» работу своего ИИ для генерации кода, но в реальных условиях точность системы на порядки ниже.
• Гибридные демонстрации. Новый тренд — комбинация ИИ и ручной доработки. Алгоритм делает черновой вариант, который затем правит человек, но в презентациях это подается как полностью автоматизированный процесс.
• Deepfake-презентации. Некоторые компании идут еще дальше, создавая полностью сгенерированных цифровых спикеров с реалистичной мимикой и голосом, которые рассказывают о несуществующих возможностях продукта.

Как распознать обман:

• требуйте live-демонстрации с произвольными запросами;
• проверяйте, доступен ли демонстрируемый функционал в реальном продукте;
• обращайте внимание на задержки в ответах и другие признаки ручной обработки.

Эти простые методы помогут отличить реальные технологии от созданных иллюзий.

Ноу-код революция: как собирают ИИ-стартапы за выходные

Современные платформы для разработки без программирования открыли новую эру в создании псевдо-ИИ-стартапов. Сервисы типа Bubble и Retool позволяют за считанные дни собрать внешне убедительный продукт, используя готовые API популярных нейросетей. Согласно исследованиям, около половины новых проектов в сфере ИИ используют шаблонные решения на основе ChatGPT API и других доступных технологий.

Эта практика стала настолько распространенной, что в профессиональной среде даже появился термин API-wrapper startup — то есть компании, чей основной продукт представляет собой просто обертку вокруг чужого API. Особенно тревожит, что многие такие проекты успешно привлекают миллионные инвестиции, маскируя отсутствие собственных технологий за громкими заявлениями.

Технические директора ведущих IT-компаний отмечают, что отличить настоящую разработку от подобной сборки становится все сложнее. Многие стартапы искусно маскируют использование чужих API, добавляя незначительные изменения в интерфейс или слегка модифицируя выходные данные. При этом большинство инвесторов даже после множества случаев раскрытых мошеннических схем не проводят глубокого технического аудита перед вложением средств.

Срываем покровы: что скрывается за громкими заявлениями

Вы уже поняли, что за глянцевыми презентациями и красивыми сайтами многих ИИ-стартапов часто скрыты совсем не технологичные процессы. В погоне за инвестициями и быстрой прибылью некоторые компании идут на откровенный обман, выдавая ручной труд за искусственный интеллект. Рассмотрим самые распространенные схемы, которые позволяют годами дурачить даже опытных инвесторов.

Mechanical Turk 2.0: цифровые рабы новой эры

Американский стартап Nate стал примером того, как компании выдают ручной труд за работу искусственного интеллекта. Компания привлекла $40 млн инвестиций, позиционируя себя как инновационный сервис для автоматизации онлайн-покупок с помощью ИИ.

Как работала схема обмана:

1. Вместо заявленных алгоритмов обработку заказов выполняли сотни работников на Филиппинах и в Румынии.
2. Уровень реальной автоматизации составлял «фактически ноль процентов», по данным Министерства юстиции США.
3. Компания использовала ботов лишь для имитации части транзакций.

Иными словами, подобно известной зарубежной краудсорсинговой платформе Mechanical Turk или аналогичным российским сервисам, фейковые стартапы используют людей для решения задач, которые дорого или невозможно выполнять с помощью компьютера. Участие в таких проектах становится новым «быстрым заработком в интернете», только на этот раз фрилансеры не разгадывают капчи, а участвуют в заведомо мошеннической схеме — играют роль ИИ за небольшое вознаграждение.

Мошенники из Nate реализовали проверенные методы маскировки:

• создали ложный нарратив об инновационных технологиях;
• использовали актуальность ИИ-тематики для привлечения инвестиций;
• подтверждали «работу алгоритмов» через поддельные метрики.

Генеральному директору Альберту Санигеру были предъявлены обвинения в мошенничестве с ценными бумагами с использованием электронных средств связи. Каждое из этих преступлений предусматривает до 20 лет лишения свободы.

Еще более громкий случай произошел с индийским стартапом BuilderAI, о котором мы писали ранее. Этот проект продержался 8 лет, прежде чем афера была раскрыта. Кто знает, какие еще тайны крупных и мелких ИИ-стартапов откроются нам в будущем?

Накрученные метрики и покупные отзывы

Проблема фальшивых показателей стала настоящей эпидемией в индустрии. Аналитики SimilarWeb обнаружили: большинство ИИ-стартапов имеют более 50% бот-трафика в своей статистике. Распространены три проверенных схемы обмана:

1. Накрутка DAU/MAU — использование ферм ботов для имитации активной аудитории.
2. Покупка отзывов — маркетплейс Clutch.co удалил 120 фальшивых рецензий о сервисе AIHelper.
3. Поддельные кейсы — публикация вымышленных историй успеха со стоковыми фото вместо реальных клиентов.

Эксперты отмечают: проверить подлинность метрик стало сложнее. Современные боты умеют имитировать поведение реальных пользователей, а некоторые сервисы предлагают «комплексные решения» по созданию правдоподобной статистики. Как защититься? Просите доступ к сырым логам и проверяйте цифры через независимые аналитические системы.

Почему пузырь еще не лопнул

Несмотря на многочисленные разоблачения и скандалы, инвестиции в сомнительные ИИ-стартапы продолжают поступать. Аналитики выделяют несколько ключевых причин этой ситуации.

Правовой вакуум и отсутствие регулирования

В России до сих пор не принят закон о регулировании искусственного интеллекта, хотя соответствующий проект существует с 2021 года. Это создает идеальные условия для мошенников. Только около четверти венчурных фондов проводят технический аудит ИИ-стартапов перед инвестированием.

Сложность проверки технологий усугубляется тем, что:

• нет стандартизированных методов оценки ИИ-решений;
• отсутствуют требования к публикации тестовых данных;
• не разработаны критерии для проверки уникальности алгоритмов.

В многих других странах ситуация с юридическим статусом ИИ тоже не определена.

Психология инвестирования в эпоху ИИ-хайпа

Инвесторы принимают решения на основе страха упустить возможность, а не объективных данных. Это особенно характерно для корпоративных инвесторов, новых фондов и государственных программ — гранты часто распределяются без должной проверки.

Яркий пример — история с инвестициями Microsoft в BuilderAI. Корпорация вложила $50 млн без глубокой технической экспертизы, полагаясь лишь на маркетинговые материалы.

В целом за последний год объем инвестиций в ИИ-стартапы вырос на 37%. Это свидетельствует о «гонке за единорогами» — инвесторы предпочитают делать крупные ставки на небольшое количество проектов, надеясь поймать следующий OpenAI. При этом реальная окупаемость таких вложений остается под вопросом.

Когда лопнет пузырь?

Аналитики и регуляторы по-разному оценивают сроки коррекции рынка ИИ-стартапов:

Ближайшие риски (2025-2026):

• В России эксперты прогнозируют волну банкротств среди технологических стартапов, особенно в условиях высокой ключевой ставки (21-25%) и снижения инвестиционной активности.
• Международные аналитики ожидают постепенное «сдувание» пузыря по мере ужесточения регулирования и проверки технологий.

Коррекция ИИ-рынка неизбежна, однако ее масштабы и последствия будут определяться тремя ключевыми факторами: скоростью внедрения регуляторных мер на глобальном уровне, способностью инвесторов учиться отличать реальные технологические прорывы от искусно созданных фейков.

Как не купить воздух и отличить настоящий ИИ-стартап от технологического фейка?

В условиях, когда мошеннические схемы становятся все более изощренными, инвесторам и партнерам нужны четкие критерии оценки. На основе анализа кейсов мы составили практическое руководство по проверке ИИ-стартапов.

Техническая экспертиза проекта

Первое, что должен запросить потенциальный инвестор — доступ к технической документации. Компании, которым нечего скрывать, должны предоставлять исходный код или его фрагменты, Whitepaper с архитектурой решения, результаты независимого тестирования.

Важные технические аспекты для проверки:

• уникальность алгоритмов — запросите сравнение с open-source аналогами;
• качество данных — какие наборы используются для обучения;
• инфраструктура — собственные серверы или облачные решения.

Пример: успешный стартап DeepPavlov всегда публикует свои модели в открытом доступе, что подтверждает их технологическую состоятельность.

Проверка реальных кейсов и клиентов

Маркетинговые обещания легко проверить через демо-версию с возможностью ввода произвольных данных, отзывы реальных клиентов (не из маркетинговых материалов) и истории внедрения с конкретными цифрами эффективности.

Финансовая и юридическая прозрачность

Обязательные документы для проверки:

• бизнес-план с четкой монетизацией;
• отчеты о расходовании предыдущих инвестиций;
• финансовые модели на 3-5 лет.

Критически важно проверить патенты и авторские права, соответствие регуляторным требованиям, отсутствие судебных исков.

Практический совет: создайте чек-лист из 20-30 пунктов и привлекайте независимых экспертов для аудита каждого критерия. Как показывает практика, комплексная проверка на 80% снижает риски инвестирования в фейковые проекты.

ИИ-революция породила новую волну технологических мошенников. До тех пор, пока инвесторы будут верить красивым историям без проверки фактов, пузырь будет надуваться. Главный совет для инвесторов и пользователей в 2025 году прост: сохраняйте здоровый скептицизм.

Все ждали, что вот-вот начнётся киберпанк: наши аватары будут тусоваться в 3D, ходить по виртуальным улицам и работать в офисе на Марсе. Но метавселенная не случилась и вместо этого мы получили пустые миры, лаги и виртуальную морскую болезнь. Чтобы попасть в эту «новую реальность», нужен мощный комп, дорогущий VR-шлем и вестибулярка космонавта. Массовому пользователю это не по карману и не по душе. Даже если вы добрались до метавечеринки — вас ждала примитивная мультяшная графика.

Метавселенная — красивый технологический концепт, но без реального запроса со стороны людей. Одни видели в ней VR и AR, другие — NFT и блокчейн, третьи — некий 3D-интернет. И стало непонятно: что это вообще было и зачем?

Метавселенная обещала стать новым поколением соцсетей, что именно там будет жить наше будущее общение и работа. Весь хайп смыл новый тренд: волна генеративного ИИ. Meta* (признана в России экстремистской организацией и запрещена) и другие техногиганты свернули свои эксперименты и переключились на нейросети.

У бизнеса с метавселенными тоже не сложилось: ни чёткой модели монетизации, ни реальных кейсов. Продажа виртуальной недвижимости в Decentraland, мерч для аватаров, баннеры в виртуальных тусовках — всё больше напоминает Web3-версию The Sims, чем серьёзную платформу с реальной экономикой. Так что будущее в 3D отложили до лучших времён.

Игровые платформы вроде Minecraft, Roblox, Fortnite — это по сути и есть настоящие метавселенные, которые давно живут своей жизнью. Среднестатистический пользователь от виртуальных тусовок отказывается: ему проще зайти в Discord или залипнуть в обычный стрим на Twitch, чем надевать шлем ради планёрки в Horizon Worlds.

Я могу просто посмотреть стрим и получить лучший опыт. Надевать шлем не имеет смысла — никакой пользы

Громкие обещания про «полное погружение» и «эффект присутствия» на практике разбивались о суровую реальность — кривую техническую реализацию. Сейчас платформы выглядят заброшенными: пустые сцены, аватары без ног и скучные шаблонные взаимодействия. Ещё одна проблема — отсутствие единого мира. Все платформы живут по отдельности, между ними нет порталов и возможности перемещаться. К тому же, в виртуальности были серьёзные проблемы с безопасностью — например, случаи домогательств.

Есть надежда, что метавселенная вернётся — когда технологии и контекст будут готовы. Когда VR-шлемы станут лёгкими, дешевыми и удобными, появятся реальные сценарии, а не просто презентации для инвесторов. Тогда, может быть, мы ещё туда заглянем. А пока — rest in pixels, Metaverse.

NFT-мания

Пока одни тусовались в метавселенной и зарабатывали миллионы на продаже пикселей, другие гуглили, что такое OpenSea и почему JPEG стоит как однушка в Москве. Сейчас NFT называют либо финансовым пузырём, либо зачатками новой цифровой инфраструктуры.

Пандемия и локдаун дали интернету второе дыхание. Люди заскучали и начали скупать цифровое искусство, как раньше собирали марки, карточки или скины в играх. В 2021 году NFT стали мейнстримом: CryptoPunks, Bored Ape, Beeple — эти имена знали все. К цифровой лихорадке подключились бренды: Adidas, Nike и даже McDonald’s начали продавать цифровой мерч в метавселенных. Пиксельные обезьяны разлетались, как будто золото будущего: в январе 2022 NFT-маркетплейс OpenSea побил все рекорды, ведь месячный объём торгов составил около $5 млрд. Владение NFT стало признаком цифрового престижа. Люди устанавливали токены себе на аватарки в Twitter, потому что это был цифровой Rolex: если у тебя был токен — ты в теме. А если нет — шёл читать гайды на Tproger.

Но уже к лету того же года рынок начал сдуваться. В июне 2022 объем OpenSea упал до ~$700 млн, а в октябре 2023 он составлял лишь $91 млн. Минус 98% от пиковых значений. Что же пошло не так?

Большинство NFT не дают прав на владение цифровым активом. Вы покупаете не саму картинку, а ссылку на неё в блокчейне. Если сервер с изображением ляжет — останется только строчка кода, свидетельствующая о вашем хорошем вкусе. Многие NFT были просто картинками. Ни привязки к играм, ни доступа к сообществам, ни других функций — только красивая (или не очень) обёртка.

Зачем мне вообще покупать этот NFT вместо настоящего произведения искусства?

Тысячи NFT-проектов выходили каждый день, рынок быстро перенасытился, и в итоге NFT-платформы утонули в спаме и мошенничестве. Один из самых распространённых трюков — wash trading: пользователь продаёт токен сам себе, чтобы искусственно раздуть спрос. Исследования показывают, что по итогам 2022 года более половины объёма торгов NFT на Ethereum приходилось на липовые сделки. Кто-то считает, что NFT со временем обесценились. Но возможно, что они с самого начала были пустышками.

Ещё один удар по доверию — кражи и хаос с плагиатом. Работы художников массово превращали в NFT без их ведома: копировали, заливали и продавали, как своё. Никто не спрашивал разрешения у авторов, и уж точно не предлагал процент с продаж. NFT также критиковали за углеродный след и загрязнение окружающей среды.

NFT как спекулятивный пузырь — фактически умер. Большинство коллекций потеряли всякий торговый смысл: объёмы упали, активные игроки исчезли, а токены превратились в мёртвые цифровые артефакты. Лихорадочные инвестиции, основанные на спекуляциях, просто сдулись.

Но сама концепция уникального цифрового актива живёт дальше. Токен как технология адаптируется и трансформируется. В играх NFT уже показали себя как востребованный юзкейс: игроки могут владеть, торговать и прокачивать виртуальные предметы. Эксперты считают, что инфраструктура останется, и на её базе появятся проекты с реальной практической ценностью. А NFT превратится в элемент цифровой инфраструктуры — как инструмент доступа и сертификат владения. Цифровой «паспорт», который фиксирует принадлежность к сообществам, открывает возможности для участия в клубах и эксклюзивных событиях.

3D‑телевизоры: история провала объёмного кино у вас дома

В начале 2010-х 3D-ТВ казались мегатрендом после хита «Аватар». Однако к 2016 году большинство крупных производителей отказались от выпуска моделей с поддержкой 3D. Многие пользователи так и не получили качественный опыт из-за технических ограничений и ранней стадии развития.

Я знаю, почему 3D-телевизоры провалились: производители поспешили поймать волну кинотеатрального бумa, сделав технологию с тяжёлыми и требующими подзарядки очками. В то же время на горизонте появились большие плоские телевизоры без очков, которые выглядели гораздо лучше и удобнее для пользователей.

Что пошло не так? Во-первых, сами 3D-очки. Их нужно было заряжать, носить поверх своих, а сидеть при этом строго под определённым углом, иначе магия пропадала. Многие отмечают, что это было неудобно — очки были дорогими, тяжелыми, а некоторые зрители уставали уже на середине фильма: жаловались на напряжение в глазах, дискомфорт и головные боли. Технология, которая должна была удивлять, в итоге просто раздражала.

Контента почти не было, и пользователи, купив дорогой телевизор, сталкивались с вопросом: а что, собственно, смотреть? 3D-телевизоры были дороже своих 2D-аналогов, и с развитием 4K, HDR и OLED-технологий потребители начали отдавать предпочтение лучшему качеству изображения без 3D. Зачем платить за условную «глубину», если можно просто получить красивую живую картинку из коробки.

Несмотря на провал 3D-ТВ в их классическом виде, эксперты не ставят на них технологии крест. Как пишет WIRED, новый виток связан с автостереоскопическими дисплеями: они используют трекинг взгляда, линзы и AI, чтобы создавать объёмное изображение прямо на экране — без всяких аксессуаров.

Google Glass: будущее было на носу

Google Glass подавали как прорыв — интерфейс будущего прямо у вас перед глазами. Но вместо футуризма — странная дужка с экранчиком сбоку. Стоила как хороший ноутбук, делала как плохой смартфон. Пользователи получали уведомления на уровне браслета и фото из 2005 года. Памяти почти нет, батарея умирает быстрее, чем вы успеете сказать «Окей, Google».

Соучредитель Google Сергей Брин позже признал, что не понимал, как устроены поставки и насколько сложно произвести такие очки массово и недорого. И это многое объясняет: в Google Glass вложили идею, но не довели её до жизнеспособного устройства.

Хотя запуск обставили красиво: дали очки техноинфлюенсерам, звёздам, первопроходцам — маркетинг остался без главного: никакой конкретики, ни сроков, ни объяснения, зачем это всё нужно. Продукт обсуждали, хайп был — но в продаже его не было. Сама общественность встретила Glass с настороженностью: главной проблемой стала конфиденциальность. У очков не было явного индикатора съёмки, и люди не понимали, записывают их или нет.

Некоторые считают, что Google Glass просто опередили своё время. Прототип показали ещё в 2013 году на Google I/O, а уже к 2015-му производство свернули. На практике очки оказались недостаточно удобными, многие обозреватели говорили, что они нелепо выглядят, а способов их применения никто так и не придумал. При цене в $1500 очки превратились в атрибут избранных гиков, а не в массовый гаджет.

По оценкам аналитиков, всего было продано не более 250 тыс. таких устройств, причем на старте Google отдала лишь 10 000 очков ограниченному кругу «избранных». Попасть к покупателю было сложно — очки продавали только по рекомендациям действующих владельцев. Функционально устройство не впечатляло: маленький прозрачный дисплей с разрешением 640×360, слабая 5-Мп камера, мало памяти и скромные 2–3 часа работы от батареи не соответствовали ожиданиям пользователей.

После провала на массовом рынке Google сменила стратегию на бизнес‑фокус. С 2014 года разрабатывалась корпоративная версия Glass Enterprise Edition, адаптированная для промышленных задач. Однако эти бизнес-успехи не спасли проект на массовом рынке, и Google окончательно закрыла проект в 2023 году.

На фоне фиаско Google Glass, современные игроки делают выводы — и действуют иначе. Ray-Ban Meta* (признана в России экстремистской организацией и запрещена) не обещают революцию — они интегрируют ИИ и камеру в повседневную форму очков. Не «будущее на лице», а стильный способ снять сторис и получить подсказки от ИИ. Apple Vision Pro, напротив, сознательно уходит в премиум и не обещает быть массовым — только для профессионалов, с чётким сценарием: дополнительный дисплей, работа с контентом и Facetime. А Android XR (например, от Samsung) с амбицией создать экосистему, куда подключаются другие производители.

Главные фейлы: почему хайп умер быстрее, чем мы успели надеть шлемы

• Переоценка трендов: компании хотели влететь в хайповый тренд. В итоге технологии оказывались сырыми или неудобными.
• Нет ценности для пользователя: эти продукты часто не решали реальных задач, а разработчики не объясняли, почему именно их стоит использовать.
• Сложность и неудобства: тяжёлые VR-шлемы, громоздкие или нелепые устройства.
• Непроработанные риски: проблемы с приватностью, мошенничеством и токсичностью подрывали репутацию и доверие.

В итоге большинство хайповых технологий проваливаются не из-за идеи, а из-за недостатка внимания к пользовательскому опыту, адекватности технических решений и реальным потребностям рынка. Технологии должны идти в ногу с ожиданиями и возможностями людей, а не только с фантазиями инвесторов и маркетологов. Будущее — за теми, кто сумеет не просто создать инновацию, а сделать её удобной, полезной и понятной.

Если ты когда-нибудь писал что-то под Web3 или просто интересовался, как всё это устроено, сейчас хороший момент снова посмотреть в сторону Ethereum. Дальше по пунктам — что именно стоит иметь в виду.

Сеть стала быстрее и дешевле — это уже не шутки

Ethereum 2.0 наконец начал работать не просто на бумаге. Транзакции идут быстрее, комиссии стабильнее, нагрузка меньше. Для нас это значит, что можно не закладывать в архитектуру кучу костылей, чтобы обойти медленный отклик или запредельные цены за газ.

Если раньше ты откладывал идею своего DeFi-продукта на потом — сейчас это самое потом.

Больше денег — больше пользователей — больше запросов

Когда эфир растёт, люди начинают активнее пользоваться протоколами. Кто-то хочет купить криптовалюту, кто-то — протестить очередной пул, а кто-то просто поиграться с токенами. В любом случае — у тебя на фронте или в бекенде прибавляется трафик.

И тут важно понимать, как себя поведёт твой код под нагрузкой. Если юзер решит купить Ethereum через твоё приложение, а у тебя всё повиснет — это минус карма и минус юзер.

Работать с данными стало важнее, чем когда-либо

Показывать актуальный курс, считать доходность, подсказывать пользователю, где выгоднее обменять — это уже не дополнительная фича, а базовая вещь.

Я для себя давно решил: проще пользоваться агрегаторами, чем пилить миллион обвязок под каждую биржу. Например, Exnode хорошо помогает — глянул в пару кликов, где норм курс, и встроил это в продукт. Не как основа логики, а как ориентир. Удобно и не надо городить огород.

DeFi снова жив, и это видно

Новые протоколы запускаются почти каждый день. Layer2-сети дышат полной грудью. zkSync, Arbitrum, Base — инструменты уже не просто экспериментальные, с ними можно работать без ощущения, что ты тратишь время впустую.

Если ты давно хотел сделать что-то на стыке frontend + блокчейн — сейчас тот момент, когда это будет востребовано. Вполне возможно, кто-то через твоё приложение завтра будет покупать криптовалюту, не выходя из Telegram-бота.

Вместо вывода

Ethereum растёт. Это хороший знак — не только потому, что цифра в CoinMarketCap красивая, а потому что это оживляет экосистему. А значит, оживляет и спрос на наши с тобой скиллы.

Если давно хотел попробовать себя в Web3 — сейчас, кажется, пора. Даже если начнёшь с чего-то простого: калькулятора доходности, обменника или трекера портфеля — это уже будет полезно.

Инструменты стали лучше, данные — доступнее, и пользователи опять интересуются. Дальше — дело за нами.

Как тестировали

В основе исследования — собственная система оценки Artezio. Специалисты за полгода проверили более 40 мессенджеров по 60 параметрам — от архитектуры шифрования до поведения в небезопасных сетях. Эксперты моделировали атаки, изучали, какую информацию приложения передают на серверы, и проверяли устойчивость к попыткам социальной инженерии — фишингу, подмене личности и другим методам обмана.

Signal, Olvid и Threema — в лидерах

Первое место занял Signal. Исследователи отметили открытый код, минимальный сбор метаданных и внедрённую в 2024 году систему «запаздывающего шифрования», которая сохраняет конфиденциальность даже при компрометации ключей.

На втором месте — французский Olvid. Он не требует номера телефона или email для регистрации и одобрен ANSSI (Национальным агентством по кибербезопасности Франции) для госструктур. Отдельно отмечена его защита от социальной инженерии.

Третье место — у Threema. У мессенджера нет привязки к номеру телефона, всё шифруется, включая групповые чаты. В 2024 году он внедрил «изолированные пространства» для разграничения рабочих и личных коммуникаций.

В топ-10 также вошли:

• Element (Matrix) — децентрализованный мессенджер с открытым кодом, используемый в госорганах Великобритании, Германии и Франции.
• Session — основан на блокчейне Oxen, маршрутизирует сообщения через сеть по принципу Tor, не требует номера телефона.
• Wickr — корпоративное решение от AWS, использующее защиту от скриншотов и автоудаление сообщений.
• Wire — мессенджер с открытым кодом и фокусом на корпоративную безопасность.
• iMessage с Advanced Data Protection — улучшенное шифрование, проверка ключей и защита резервных копий.
• WhatsApp* — вошёл в топ благодаря протоколу Signal, но потерял позиции из-за принадлежности к Meta* и связанных с этим рисков.
• Viber — замыкает десятку, но эксперты отметили замедление развития защитных механизмов.

* — Организация признана экстремистской и запрещена в России

Telegram исключили из рейтинга

«Несмотря на высокую популярность Telegram, он не вошел в наш обновленный рейтинг из-за существенных изменений в политике безопасности, произошедших в 2024 г, — пояснил директор по развитию ИИ и web-технологий Artezio Сергей Матусевич. — В Telegram по-прежнему отсутствует сквозное шифрование по умолчанию во всех чатах, включая групповые, что является критическим недостатком с точки зрения современных стандартов безопасности».

Что ещё показало исследование

Исследование зафиксировало несколько тенденций:

• Рост деанонимизации мессенджеров — крупные платформы стали чаще делиться данными с государствами, что усилило интерес к независимым решениям.
• Появление «мета-мессенджеров» по типу Beeper и Flexchat, объединяющих чаты из разных приложений и накладывающих поверх дополнительное шифрование.
• Усиление локализации — в Европе, Азии и России растёт внедрение собственных защищённых платформ.
• Возрастающее регуляторное давление — во многих странах ограничили использование отдельных мессенджеров в госструктурах и бизнесе.
• Рост ценности приватности — пользователи массово переходят на менее удобные, но более анонимные сервисы. Особенно заметна популярность Session и Olvid.

Вывод Artezio: рынок защищённых мессенджеров стремительно меняется. В 2025 году главное — не удобство, а конфиденциальность. И всё больше пользователей к этому готовы.

Шифр + панки = анонимность, или как все началось

Cypherpunks (от англ. cipher — шифр и punk — панк, бунтарь) — это неформальное сообщество энтузиастов. В 1990-х годах они решили, что интернет должен быть местом свободы, а не цифровой клеткой. Их главная фишка — криптография, то есть искусство прятать информацию так, чтобы никто, кроме адресата, не мог ее прочитать. Сразу вспоминается шифр Цезаря и все остальные загадки.

Все началось в 1992 году, когда три гика — бывший инженер из Intel и бизнесмен Тим Мэй (кстати, именно он сделал переворот в создании чипов), математик Эрик Ньюз и программист Джон Гилмор — собрали еще двадцать своих знакомых компьютерных гениев в доме Хьюза. Они были настоящими бунтарями — радикальными либералами, которые верили, что интернет может оказать огромное влияние на политику и общество (что, ровным счетом, и произошло).

Вдохновлялись они, кстати, работами Дэвида Чаума, пионера цифровой анонимности, который в 1980-х годах предложил методы безопасных платежей и обмена данными. В то время правительства и крупные корпорации начали активно использовать компьютеры для сбора информации — тем, кто разбирался в технологиях, это крайне не нравилось. И тогда шифропанки поняли, что в новом цифровом мире существующие методы безопасности больше не работают.

То есть главный вопрос был в том, смогут ли правительства использовать интернет, чтобы подавлять личную свободу и вмешиваться в жизни людей путем слежки, или такие же обычные гики будут «уничтожать» государства с помощью компьютеров.

Просто представьте картину: типичные программисты в очках с хвостами решают, как должен работать интернет. Собираться они начали в офисе компании Гилмора Cygnus Solutions и на одной из первых встреч получили название Cypherpunks — его придумал журналист Джуд Милхон как отсылку к жанру киберпанка.

Сообщество быстро росло, и шифропанки создали mailing list (по сути, древний чатик по электронной почте), где собирались единомышленники, чтобы обсуждать, как защитить частную жизнь в эпоху, когда компьютеры только начинали захватывать мир.

Спустя время число подписчиков рассылки выросло и перевалило за сто, а список стал настоящим мозговым штурмом: юзеры ежедневно обменивались идеями, тестировали шифры и спорили о том, как обхитрить системы слежки. Это была не просто тусовка — это был вызов государству и корпорациям, которые уже тогда мечтали знать о нас всё.

Главные идеи шифровальщиков

Шифропанки верили, что:

• Приватность — это право. Государства и корпорации не должны без согласия собирать данные о гражданах.
• Шифрование – ключ к свободе. Только криптографические методы могут гарантировать безопасность личных данных.
• Код важнее законов. Технологии должны защищать людей, даже если правительства выступают против.
• Анонимность важна для демократии. Если люди не могут скрывать свою личность, у них нет возможности свободно высказывать мнение.

Манифест и немного бунтарства

В 1993 году Эрик Хьюз написал «Манифест шифропанка» (A Cypherpunk’s Manifesto). Полностью в оригинале можно почитать здесь. Основная идея: если ты хочешь свободы, бери её сам, а не жди, пока государство или корпорации тебе её подарят.

Мы, шифропанки, посвящаем себя созданию анонимных систем. Мы защищаем конфиденциальность с помощью криптографии, анонимных почтовых служб, электронных подписей и цифровых денег.

А еще Хьюз прямо заявлял: «Cypherpunks write code» («Шифропанки пишут код») — они не просят разрешения, а сами создают инструменты для защиты конфиденциальности. Шифропанки верили, что государства и корпорации не смогут контролировать информацию, если люди будут использовать сильное шифрование.

Почему шифропанки реально крутые

Ничего не напоминает? Да, эти ребята были не просто теоретиками. Они кодили, шифровали и делились своими наработками. Все, о чем писал Хьюз, сбылось: электронные подписи, криптовалюта и многое другое.

Идеалы шифровальщиков заложили основу для самых разных технологических инноваций, направленных на сохранение конфиденциальности и повышение безопасности. В итоге из этих принципов родились прорывные проекты и даже Биткоин. Ниже рассказываем подробнее о том, появлению каких технологий они поспособствовали.

PGP (Pretty Good Privacy)

Фил Циммерманн, один из активных шифропанков, в 1991 году выпустил PGP — программу, которая позволяла шифровать электронные письма и файлы так, что не подберется даже ЦРУ. Это был первый случай, когда криптография стала доступна обычным людям. Циммерманн даже чуть не попал под суд за «экспорт оружия» (да, в США тогда шифрование считалось чуть ли не ядерной технологией), но шифропанки победили — PGP до сих пор жива и используется для защиты переписки.

Electronic Frontier Foundation (EFF)

Это американская некоммерческая организация, основанная в 1990 году Джоном Перри Барлоу, Джоном Гилмором и Митчем Капором. Их миссия — защищать права пользователей в цифровом мире: свободу слова, конфиденциальность и доступ к технологиям.

EFF выросла из борьбы с цензурой и слежкой на заре интернета. Она помогали шифропанкам отстаивать свое право на шифрование (например, в деле о PGP). А сейчас члены EFF борются с массовой слежкой, защищают хакеров и поддерживают проекты вроде Tor. В общем, делают все, чтобы Большой брат ни за кем не следил.

Идеи для Tor

Шифропанки заложили основу для технологий, которые позже превратились в Tor (The Onion Router). Их мечта об анонимных системах связи вдохновила разработчиков создать сеть, где трафик шифруется и прыгает через кучу узлов. Прямо сейчас, пока вы читаете это, есть вероятность, что кто-то в даркнете благодарит шифропанков за их идеи.

Биткоин и криптовалюты

В 1983 году Дэвид Чаум и Стефан Брэндс предложили первые протоколы «электронной наличности». Затем идея развивалась, например, в 1997 Адам Бэк создал Hashcash — систему, которая защищает от спама. Позже она стала частью механизма биткоина (proof-of-work). Сатоши Накамото взял эти идеи, добавил блокчейн и вуаля — в 2009 родился биткоин, а за ним и весь крипто-рынок.

Remailers

Шифропанки придумали remailers — специальные серверы, которые пересылали письма, скрывая отправителя. Ты пишешь сообщение, оно проходит через цепочку remailers, и получатель понятия не имеет, от кого оно пришло.

Движение шифропанков действительно перевернуло историю. Конечно, у них были противники со стороны государства, корпораций и общества. А еще велись дебаты — нужно ли нам полное шифрование или все-таки опенсорсное ПО, где все прозрачно. В любом случае они показали, что защитить людей от интернет-угроз могут обычные программисты. Они же пишут код.

Все чаще мы сталкиваемся с автоматизацией процессов, анализом огромных массивов данных и вопросами кибербезопасности. Именно эти потребности бизнеса превращаются в тренды: если не хватает специалистов по защите данных или нет экспертов по облаку, значит спрос на них будет только расти.

Следить за трендами — не просто «быть в курсе». Это умение смотреть в будущее, вовремя прокачивать навыки и браться за новые проекты. В этой статье мы собрали 11 ключевых трендов на 2025 год — рассмотрим их подробнее, а помогут в этом — Сергей Меньшов, ведущий специалист по Computer Vision (Nexign.com), ментор Solvery, и Антон Ширшаков, Product owner (Райффайзенбанк), ментор Solvery.

Глобальные тренды и направления

Взрывной рост данных и их обработка

К 2025 году объем данных, которые мы будем генерировать, обещает безумные масштабы. По прогнозам, в интернете окажется более 75 ммлрд IoT-устройств.

• Основы аналитики данных: SQL и Python с библиотеками Pandas, NumPy, Scikit-learn;
• Инструменты больших данных: Apache Spark, Hadoop, Google BigQuery;
• Базы данных: PostgreSQL, MongoDB, Cassandra;
• Визуализация: Tableau, Power BI, Matplotlib, Seaborn;
• Обработка потоковых данных: Kafka и облачные платформы для real-time обработки.

Автоматизация и ИИ

ИИ меняет все подряд: от производства автомобилей до обслуживания клиентов в чат-ботах. По прогнозам, к 2025 году объем рынка ИИ вырастет до 190 млрд долларов.

• Алгоритмы ML: от линейной регрессии до нейронных сетей;
• TensorFlow, PyTorch: библиотеки для быстрого обучения моделей;
• MLOps: интеграция и поддержка моделей в продакшне.
• OpenCV: компьютерное зрение и анализ видео;
• Hugging Face: NLP-модели для текста и чат-ботов.

Сейчас активно развивается технология OpenVINO от Интела. Она позволяет запускать нейросети на процессоре с высоким FPS — например, YOLOv8 дает 200 кадров в секунду.

Топовые технологии и навыки в 2025 году

Кибербезопасность

По данным исследования Cybersecurity Ventures, к 2025 году глобальный ущерб от киберпреступлений может превысить 10,5 трлн долларов в год.

1. Этичное хакерство (Penetration Testing): Kali Linux, Metasploit, Burp Suite, Nmap. Сертификат CEH.
2. Криптография: AES, RSA, SHA, OpenSSL, PGP.
3. Администрирование сетей: Wireshark, Snort, Splunk.
4. SIEM: Splunk, IBM QRadar, ArcSight.
5. Incident Response и Compliance (ISO 27001, GDPR, PCI DSS).

Облачные вычисления и архитектура

По данным Gartner, к 2025 году 95% новых цифровых рабочих нагрузок будут развернуты в облаках.

• Terraform: Infrastructure as Code;
• Ansible: автоматизация развертывания;
• Docker и Kubernetes: контейнеризация и оркестрация.

Full-Stack разработка

В 2025 году от Full-Stack разработчиков ожидается еще более широкий спектр навыков: от интеграции с блокчейн до девелопмента микросервисной архитектуры.

DevOps

В 2025 году DevOps продолжает расширять инструментарий, интегрируясь с AI/ML, облачными технологиями и DevSecOps.

Работа с блокчейн

Блокчейн выйдет далеко за пределы криптовалют и станет элементом в управлении цепочками поставок, здравоохранении и безопасных транзакциях.

• Solidity: язык для смарт-контрактов Ethereum;
• dApps: децентрализованные приложения;
• Основы криптографии: цифровые подписи, хеш-функции.
• Распределенные вычисления: системы без единой точки отказа.

Продвинутое управление продуктом

На самом деле большинство компаний уже освоили и внедрили Agile-практики. Сейчас гораздо важнее инвестировать в непрерывное обучение и формирование насмотренности.

1. Непрерывное обучение и насмотренность: конференции, кейсы, смежные области.
2. Customer-centric: CJM, Jobs to Be Done.
3. Петли обратной связи: ретроспективы, 1-на-1, обзоры спринтов.
4. User story mapping, SPIDR, INVEST: декомпозиция задач.
5. Работа с данными: метрики, A/B-тестирование.

Работа с AR/VR технологиями

В 2025 году AR/VR продолжат находить применение в образовании, здравоохранении, маркетинге и игровой индустрии.

• Unity (C#) и Unreal Engine (C++) — основные движки;
• Blender, Maya — 3D-моделирование;
• ARKit (iOS), ARCore (Android) — AR для мобильных приложений;
• VR-гарнитуры: Oculus Quest, HTC Vive, PlayStation VR.

2025 год станет временем быстрых перемен в IT. Главные тренды: ИИ, облака, кибербезопасность, аналитика данных, блокчейн. Участвуйте в проектах, создавайте что-то свое и постоянно учитесь новому.

Читайте также: Как стать программистом с нуля — полный гайд, Как стать AI-инженером в 2024 году.

Исследователи из компании Phylum сообщили, что злоумышленники загрузили сотни вредоносных пакетов с именами, похожими на популярные библиотеки, такие как Puppeteer и Bignum.js, а также библиотеки для работы с криптовалютами.

Цель кампании — заразить устройства разработчиков, использующих эти пакеты.

Новый метод сокрытия IP-адресов

Уникальная особенность данной атаки заключается в том, что пакеты используют Ethereum-смарт-контракт для скрытия IP-адресов, к которым подключаются зараженные устройства.

Это необычный способ, поскольку вместо указания адресов прямо в коде, вредоносный пакет получает их через блокчейн-адрес на основной сети Ethereum.

Исследователи смогли отследить IP-адреса, используемые злоумышленниками, благодаря прозрачности данных на блокчейне, где хранится полная история значений:

• 2024-09-23: hxxp://localhost:3001
• 2024-09-24: hxxp://45.125.67[.]172:1228
• 2024-10-21: hxxp://45.125.67[.]172:1337
• 2024-10-22: hxxp://193.233[.]201.21:3001
• 2024-10-26: hxxp://194.53.54[.]188:3001

Действия вредоносных пакетов

После установки, вредоносный пакет работает в памяти, подключаясь к указанному IP-адресу и загружая дополнительные файлы JavaScript.

Он отправляет на сервер информацию о системе: данные о процессоре, видеокарте, объеме памяти, имени пользователя и версии операционной системы. Также он автоматически запускается при каждом перезагрузке устройства.

Техника тайпсквоттинга и советы разработчикам

Злоумышленники используют технику тайпсквоттинга — создание пакетов с именами, похожими на легитимные, но с незначительными изменениями, которые пользователи могут не заметить.

Тайпсквоттинг активно используется последние несколько лет для распространения вредоносных библиотек, что делает его излюбленным методом киберпреступников.

Рекомендации для разработчиков

Phylum советует разработчикам тщательно проверять имена пакетов перед установкой. В блоге компании указаны названия и IP-адреса вредоносных пакетов, чтобы пользователи могли избежать установки зараженных библиотек.

На мероприятии World Liberty Financial, Трамп заявил, что целью компании станет «массовое внедрение стабильных криптовалют и децентрализованных финансов». Однако детали будущего проекта пока остаются в тайне.

Что известно о проекте

В рамках проекта планируется выпуск собственного токена, как сообщил консультант Corey Caplan.

World Liberty Financial намерена сделать использование криптовалют более доступным и простым для пользователей.

Один из участников команды, Зак Фолкман, отметил, что компания не собирается «изобретать велосипед», а планирует использовать простые продукты и взаимодействовать с так называемыми стейблкоинами, привязанными к курсу доллара США.

Позиция Трампа изменилась

Ранее Дональд Трамп критиковал криптовалюты, называя их «авантюрой». Но, судя по его недавним заявлениям, его мнение изменилось.

Во время одного из интервью он рассказал, что его сыновья убедили его в пользе цифровых активов. В разговоре Трамп упомянул своего 18-летнего сына Баррона, у которого уже четыре криптокошелька, и отметил, что молодое поколение лучше разбирается в этой сфере.

Внимание к проекту

Компания предупредила пользователей о возможности мошенничества, призвав игнорировать предложения о фейковых токенах, поскольку проект еще не запущен.

Самой прибыльной профессией оказался разработчик на языке Solidity, который используется для создания блокчейн-платформ. Средняя зарплата таких специалистов достигает 640 тыс рублей в месяц.

Топ-5 самых высокооплачиваемых профессий в IT:

1. Разработчик на Solidity — 640 тыс рублей. Этот язык активно используется в блокчейн-проектах.
2. Продакт-менеджер — до 580 тыс рублей. Этот специалист отвечает за разработку и реализацию IT-продукта.
3. Тимлид — 550 тыс рублей. Руководитель команды разработчиков.
4. Python-разработчики в финтехе и Linux-инженеры — 520 тыс рублей. Python в данном контексте используется в финансовых технологиях, а Linux-инженеры администрируют серверы и сервисы.
5. QA-инженеры — 450 тыс рублей. Они занимаются тестированием и контролем качества продуктов.

Рынок IT в России продолжает расти

Согласно данным службы занятости и hh.ru, в России IT-сфера остаётся востребованной.

С начала 2024 года было открыто более 120 тыс вакансий для программистов и разработчиков, что на 6% больше, чем в прошлом году. Средняя зарплата программиста выросла на 10% и достигла 147.7 тыс рублей.

В России оказались заблокированы некоторые зарубежные сервисы. Спросили, может ли блокчейн защитить от блокировок.

Готовых решений среди российских успешных кейсов я пока не знаю, но большинство российских компаний, начиная Дикси и заканчивая СберБанком, привлекали разработчиков с 2017-го года по нынешний.

Основные преимущества блокчейна в бизнесе — это, во-первых, скорость информации, поступления. Во-вторых, надежность реестра, в котором будет храниться информация, которую нельзя изменить. В-третьих, это некая печать, которой можно будет подписывать документы, делать это достаточно быстро и автоматизированно.

Опасность заключается в том, что в случае, если блокчейн будет перегружен, как это бывает с Эфиром, то это все может «встать» на неопределенное время.

Для сохранения корпоративной информации от утечек нужно следить за разработчиками. В случае, если какой-то сотрудник, который будет работать с блокчейном, внесет туда поправки для создания утечки, то она может произойти.

Развернуть блокчейн систему самостоятельно довольно затратно, хоть и не сложно, но всё зависит от масштабов. Полноценное формирование блокчейна под свои нужды будет стоить около 200 000 долларов.

Для использования децентрализованных систем не нужны особые навыки, рядовой бухгалтер справится с работой в блокчейне. Будет создан пользовательский интерфейс, где человек будет работать так же, как с браузером Chrome или с какой-то другой программой.

Прямого взаимодействия с блокчейном здесь нет, писать код и делать самостоятельно расчеты не придётся. Человек будет использовать это, как программу, здесь абсолютно всё просто.

На практике массовое применение блокчейн-технологий и децентрализованных систем в России не наблюдается, однако отдельные компании только начинают изучать подобные направления. Например, недавно СберБанк запустил собственную платформу для торговли ЦФА, которая была одобрена ЦБ и уже начала работу.

Основная особенность децентрализованных систем заключается в том, что они предоставляют равные права всем своим участникам. Если бы децентрализованные блокчейн-технологии уже повсеместно использовались в бизнесе, то у западных стран не было бы возможности вводить различные ограничения и санкции из-за отсутствия рычага давления. Бизнес начинает это осознавать и двигаться в сторону децентрализации, чтобы снизить риски от возможного вмешательства третьих лиц.

Именно для использования уже готовых децентрализованных систем особых навыков не нужно. Такие системы (те, что уже были заточены под пользователя) ничем не отличаются от обычного программного обеспечения. А вот для создания децентрализованных систем и их адаптации для конечного потребителя нужны блокчейн-специалисты, которых на рынке пока очень мало.

Это происходит из-за того, что отрасль крайне молодая и сейчас в ней работают самоучки, так как вузы только начинают открывать направления для подготовки кадров в области блокчейна.

После того, как некоторые российские банки отключили от международной платежной системы Swift, идея проведения транзакций на базе технологии блокчейн становится особенно привлекательной. Тем более, что такие операции они имеют большие преимущества перед Swift – занимают буквально минуты, тогда как межбанковские переводы длятся до 3 дней. Кроме того, комиссии за них тоже гораздо ниже, чем банковские.

Блокчейн в банковской системе можно использовать и для проверки клиентов, а также в перспективе и для отчетности перед финансовыми регуляторами. Также блокчейн применяется и для учета сделок с недвижимостью. Пилотный проект был запущен Росреестром, с его помощью ведомство уже зарегистрировало договор долевого строительства.

В России разработана блокчейн-платформа «Мастерчейн» — это полностью отечественное решение, которое не использует каких-либо зарубежных компонентов, используя сервисы и облачную инфраструктуру от российских поставщиков. Ее можно использовать в том числе в логистике.

Все экспедиционные документы хранятся в специальном онлайн-хранилище, а в распределенном реестре указывается место хранения данных. Все участники процесса на любом этапе могут фиксировать и отследить все операции в цепочке.

Нечто аналогичное есть у DHL – система создана для отслеживания цепочки поставки лекарств. Кроме того, «Мастерчейн» используется и банками. На этой платформе, к примеру, кредитные организации могут выпускать электронные закладные.

Блокчейн как раз представляет собой гораздо более безопасную систему для корпоративной безопасности, чем другие механизмы. Децентрализованная система позволяет хранить информацию рассредоточено, а не в одном месте, поэтому она никуда не утечет. И похитить ее/взломать систему тоже гораздо сложнее.

Получив доступ к блокчейну, все остальные вопросы решать будет уже легко и просто. Когда вы работаете с компаниями, предоставляющими такие услуги, они, как правило, ведут своего клиента — от и до. Им всегда можно задать вопрос, получить консультацию, если что-то вышло из строя, они помогут настроить систему. Также предполагается обучение для персонала.

Бренды, спортсмены, художники обзавелись своими NFT. Российский IT-разработчик Контур тоже решил создать арт и выставил его на аукцион. На примере NFT Контура попробуем объяснить, что это такое и почему невзаимозаменяемые токены стали популярными.

Что такое NFT

NFT — невзаимозаменяемый токен, уникальный цифровой предмет, чья оригинальность доказана технологией блокчейн. Она же хранит сведения о собственнике токена и его историю продаж. Блокчейн сложно взломать и изменить в ней данные, но доступ к информации блокчейна открыт. Поэтому владелец легко может доказать свое право собственности на цифровой предмет, при этом не боясь, что его «украдут». Грубо говоря, NFT — это цифровой сертификат подлинности, который содержит информацию о цифровом предмете, его авторе, владельце, историю транзакций.

От криптовалюты NFT отличается тем, что он невзаимозаменяем. 1 эфир, биткоин, купюра в доллар взаимозаменяемы — у них есть полный аналог. Например, вы взяли у друга в долг 1000 рублей, а через неделю вернули долг другой купюрой в 1000 рублей, ваш друг остался доволен, потому что ценность купюр одинакова.

С NFT-токенами все наоборот. Они уникальны, что, например, позволяет создавать редкие цифровые коллекции или обладать каким-то предметом, которого ни у кого нет и никогда не будет, пока вы не решите его продать. Даже если кто-то заскринит ваш NFT и опубликует у себя в ленте, вы все равно сможете доказать, что автор или владелец токена — именно вы.

Что может стать NFT

Все, что угодно. Любой цифровой объект можно перевести в формат NFT. Самым первым цифровым примером с NFT стала игра CryptoKitties, ее смысл в выращивании цифровых котят. Одного очень редкого котенка коллекционеры купили за $2,4 млн.

Особенно популярны токены стали среди художников. Благодаря форме NFT можно избежать общения с галеристами, профессиональным сообществом, кураторами. Теперь каждый человек может доказать, что он художник, выложив NFT-арт на аукцион. И заработать на этом, если найдется покупатель.

IT-разработчик Контур тоже решил доказать всему миру, что его сотрудники — художники. Компания предложила сотрудникам визуализировать свои рабочие цели в виде digital-искусства. На специальном сервисе нужно было ввести любую фразу, которая отражает суть работы, название документа, кусок кода — все то, с чем ежедневно работают контуровцы. Алгоритм сайта преобразует слова и символы в изображение.

На этой картинке, например, зашифровано слово «развитие»:

Вместо штриха или мазка мастихина алгоритм рисует картину с помощью графических объектов. Каждой букве и символу соответсвует фигура, которая располагается на заранее заготовленном фоне. Поведение штриха управляется информацией, которую вы вводите. Она говорит, где предмет находится, какого размера будет и как его расположить. Изображения получаются в одном из шести стилей, у каждого есть набор элементов, цветов и форм.

В итоге получилось 1 300 артов, созданных разработчиками, менеджерами, маркетологами, специалистами продаж и техподдержки сервисов. Все изображения объединили в один NFT-холст.

NFT-арт про вдохновленных профессионалов, которые видят в своей работе ценность и любят ее. Мы хотели показать, что наша работа — это искусство. А каждый сотрудник Контура — художник. 1300 историй собрано в одном цифровом холсте, который навсегда вписан в историю блокчейна.

Дешифровать такое изображение скорее всего не получится. Но NFT-арт можно купить и наслаждаться им в своей коллекции. Сейчас арт выставлен на аукцион, деньги от продажи пойдут на развитие IT-образования в России.

Как создать NFT-токен

Создать NFT-токен несложно, это может сделать любой человек. Вам нужно понять, что вы хотите показать миру: картинку, гифку, звуковую дорожку, видео или документ. Этот контент вы превратите в токен. Еще вам понадобится крипто-кошелек и доступ к маркетплейс, например, к Rarible, где хранится токен Контура.

1. Перейдите к Rarible и подключите свой крипто-кошелек;
2. Нажмите «Create» и заполните всю информацию о вашем будущем NFT. Можете описать идею, название или пару слов о себе;
3. Выберите опцию «Free minting» и переключите бегунок вправо;
4. Нажмите «Create item» и подпишите две бесплатные транзакции с помощью своего кошелька;
5. Готово, теперь у вас есть ссылка на NFT и вы можете продвигать свою работу.

Зачем нужны смарт-контракты? Сфер применения у них много. Cмарт-контракт, исполняемый внутри блокчейна, гарантирует нам то, что у некоторого NFT-токена в настоящий момент только один владелец. DeFi — сегмент децентрализованных финансов — основан на смарт-контрактах целиком. Любое DeFi-приложение — это фактически набор смарт-контрактов, правил, по которым функционирует экономическая система.

В смарт-контрактах рассчитывается, сколько каких токенов мы можем взять под какой залог, рассчитываются, например, правила ликвидации, когда стоимость нашего залога в результате колебаний рынка упала. Или, например, в децентрализованных автономных организациях (DAO) — все управление работает через смарт-контракты. Держатели токенов организации проводят голосование. Его результат регистрируется в смарт-контракте, и он обеспечивает необратимость принятого решения. В принципе, весь существующий сегодня публичный блокчейн работает на смарт-контрактах.

Внутри смарт-контрактов: уязвимости Solidity

Давайте заглянем внутрь смарт-контрактов. Для них по крайней мере в популярнейшем Ethereum используется язык Solidity. Пример функции из одного реального контракта в сети:

Что у нас здесь? Видим метод withdraw balance() — этот кусок кода отвечает за то, чтобы забирать какое-то количество эфира из контракта. Вроде бы всё просто и понятно. Но даже эти несколько строк уже содержат критическую уязвимость, которую, скорее всего, не знакомый с Solidity человек не заметит.

Уязвимость эта связана с re-entrancy. Смотрим на третью строчку кода: здесь мы используем метод msg.sender.call.value и добавляем то количество денег, которое хотим забрать. Что же не так?

В Ethereum широко поддерживается композиция^. Пользователями смарт-контракта могут быть не только владельцы закрытого ключа, но и другие контракты. В sender’е может оказаться контракт, который после передачи ему управления методом call снова вызовет метод withdraw balance() и заберёт деньги. За счёт того, что вызов userBalances[msg.sender] = 0 находится после вызова другого контракта, данный метод оказывается уязвим.

Одна из самых знаменитых атак DAO — на Ethereum в 2016 году — была сделана через схожую уязвимость. С контракта вывели несколько миллионов долларов, Ethereum форкнулся, сеть развалилась на две.

Прошло пять лет, но в контрактах до сих пор попадаются уязвимости, связанные с re-entrancy. Да, контракты, оперирующие протоколами с большими суммами денег, подвергаются аудиту. Как говорится, рано или поздно любой контракт проходит аудит: вы заплатите за него либо аудиторам, либо хакерам.

Но контракты, которые разрабатываются на скорую руку — часто это форки известных проектов, сделанные, например, для новых токенов — сохраняют возможность для таких re-entrancy или более сложных атак, которые могут привести ко взлому протокола. Поэтому Solidity — не самый надежный язык для написания смарт-контрактов. Вот ещё один пример:

Перед нами ассемблерная вставка. Их можно размещать в Solidity, поскольку это достаточно низкоуровневый язык, где стоит думать об аллокации переменных в памяти, чтобы уменьшить стоимость газа. Для этих целей или, например, для того, чтобы использовать хранилище на другом адресе, мы можем использовать inline assembly.

Я как разработчик смарт-контрактов скептически отношусь к использованию парадигмы настолько низкого уровня — потому что так мы больше думаем про техническую реализацию, а не про бизнес. Но что поделать, ведь Solidity был разработан семь лет назад, стал первопроходцем в создании смарт-контрактов на блокчейне. И по сей день сохранил оригинальное низкоуровневое «видение».

Другие минусы экосистемы

Разберёмся теперь, что в принципе происходит в процессе выполнения смарт-контракта. У нас есть майнер блока, и он выполняет смарт-контракты, которые находятся в блоке. После выполнения смарт-контрактов начинается процесс PoW (proof of work) — подбор хеша определенной сложности. Процесс PoW-майнинга гораздо более ресурсоёмок, чем процесс обработки самого контракта. На исполнение контракта тратится очень малая часть машинного времени по сравнению с подбором PoW-хеша. Это довольно обидно, потому что разработчикам приходится тратить уйму времени на написание оптимального по газу кода: раскладывать переменные, оптимизировать записи и так далее. Хотя по сути это избыточная работа, которая на сам смарт-контракт не влияет.

Как мы уже сказали, Solidity небезопасен по своей природе. С ним можно легко выстрелить себе в ногу из-за неправильной последовательности вызовов. А использование кода, который позволяет напрямую работать с виртуальной машиной эфира, только усугубляет потенциальную опасность.

Эти две причины привели к возникновению целого направления — аудит смарт-контрактов. В последнее время это очень востребовано: энтузиасты форкают Uniswap и пишут свои смарт-контракты. Аудиторские конторы не отстают и задирают цены — десятки долларов за строчку кода. Так саморегулируется рынок, но, как мне кажется, это очень дорого.

Если свести особенности Solidity вместе, перед нами предстанет весьма непростая система. Оптимизация по газу, оптимизация переменных, написание кода на достаточно низкоуровневом языке, где нет большого количества примитивов — например, даже встроенной библиотеки для работы со строками (хотя для кого-то это некритично, ведь некоторые протоколы вполне себе обходятся без строк).

За счёт такой сложности разработчики на блокчейне стоят сравнительно дорого. Но сейчас разработка на блокчейне становится мейнстримом. Люди делают свои De-Fi протоколы, деген-фармы, NFT и всё прочее, не разбираясь с Solidity. Поэтому растёт потребность в более высокоуровневом инструменте, который позволит сразу уменьшить количество ошибок в разработке и снизить порог входа как для новичков в программировании, так и для специалистов по другим языкам.

Даже комьюнити Ethereum в некоторой степени разделяет подобные взгляды. Виталик Бутерин, создатель Ethereum, в качестве более простой и безопасной альтернативы Solidity предложил Vyper. Этот язык похож на Python, имеет ряд ограничений, которых нет в Solidity, но благодаря которым разработка контрактов становится проще.

Дело не только в смарт-контрактах

Мы рассмотрели проблему со смарт-контрактами, и она не последняя. Для работы DeFi требуются внешние источники данных и инструменты работы с ними — оракулы. Когда мы закладываем эфир под залог, необходимо, чтобы система знала текущую стоимость эфира — иначе она не будет понимать, когда нужно ликвидировать залог. Вопрос оракулов решается с помощью популярного протокола ChainLink, который фактически поставляет данные из реального мира в блокчейн.

Роль дополнительных инструментов в блокчейне настолько важна, что без них он превращается в  дорогую, медленную и в целом ужасную по своим характеристикам key-value базу данных. Всё может быть прекрасно с записью, с поддержанием консенсуса… но ответить на простые вопросы вроде «какие топ-10 аккаунтов имеют больше всего эфира» нода сама по себе не в состоянии: у нее нет таких средств, нет даже языка запросов.

Для полноты картины стоит упомянуть, что кое-какая стандартизированная логика в смарт-контрактах типа ERC-20/ERC-721 или в NFC-токенах всё-таки присутствует, но работает она исключительно для простых запросов в узкой предметной области. Чтобы проследить, например, историю владения NFT на эфире, нужно разматывать весь контракт до основания, искать в транзакциях события. Это очень сложно и неудобно. Поэтому возникают инструменты, которые позволяют индексировать данные блокчейна и предоставлять их в простом, доступном виде. Сегодня наиболее известным из таких инструментов является The Graph.

The Graph — протокол, который позволяет нам писать собственные так называемые индексаторы. Они нужны, чтобы прочитать данные с какого-либо контракта — события, вызовы — и построить удобно читаемую через API модель данных в реляционной базе данных.

Зачем это надо? Простой пример: Uniswap — известная децентрализованная биржа, которая позволяет нам в любой момент покупать/продавать токены. У Uniswap есть потребность — отрисовать стандартный биржевой график. Делается это сейчас с помощью The Graph. На AssemblyScript — это подвид TypeScript, нацеленный на логику и скорость исполнения — пишут индексатор. Начиная с указанного блока он проходит по блокчейну и для каждого блока запоминает результат: какова была стоимость разных пар токенов в событиях покупок/продаж. Эти данные он складывает в обычную базу с доступом через GraphQL API в виде привычных нам «свечек», которые потом рисует интерфейс Uniswap.

Сырые данные блокчейна скрыты глубоко от наших глаз, и это приводит к серьёзным задержкам в синхронизации данных — как случилось, например, с эфир-совместимым протоколом Binance Smart Chain. Новые данные появляются так быстро, что индексаторы не успевают их выводить. Из-за этого пользователи могут отправить транзакции и не увидеть их результат в веб-сервисах. Но это не «блокчейн сломался» и не «токены украли» — это просто индексатор отстал от блокчейна.

The Graph — это обратный оракул с механизмом обеспечения доверия. Он включает индексаторы, которые по итогам процесса индексирования и достижения консенсуса получают токены вознаграждения. Если консенсус не достигнут, токены слешатся. Таким образом реализуется механизм доверия к этим данным.

Причём здесь энтерпрайз?

На протяжении нескольких лет эволюция разработки на публичных блокчейнах пришла к разрозненному набору инструментов, которые создаются разными командами. Выше мы разобрали лишь часть этого набора. При этом без всех инструментов — Vyper, Etherscan, The Graph и так далее — полноценного приложения не построишь.

Такой зоопарк инструментов неудобен для компаний. Очень мало разработчиков знают одновременно Solidity и Vyper, да ещё и AssemblyScript владеют. Поднять сразу все нужные компетенции для корпоративного блокчейна тяжело. Но необходимо, чтобы пройти одну из самых проблемных стадий для блокчейна — adoption, принятие решения как основного. Ведь если на блокчейн возложить лишь вспомогательные функции, его польза сводится к минимуму.

Публичные блокчейны столкнулись с этим во время «криптозимы» — периода активного поиска новых сценариев использования, который длился вплоть до распространения DeFi, начала «оттепели» летом 2020-го. Но это всего лишь оттепель — корпоративный блокчейн по-прежнему развивается медленно. Даже когда находится бизнес-применение технологии, все процессы спотыкаются о требования к разработчикам.

Waves Enterprise SDK

Мы в Waves Enterprise решили собрать в одной коробке набор инструментов, который бы инкапсулировал все лучшие практики разработки публичных блокчейнов. Мы занимаемся именно энтерпрайз-блокчейном и понимаем основные требования заказчиков к инструментам:

• использование распространённого технологического стека;
• отсутствие нескольких языков в рамках одного проекта;
• предсказуемая, гарантированная поддержка от вендора.

Их мы учли при создании Waves Enterprise SDK. Он инкапсулирует лучшие паттерны из мира блокчейн-разработки, использует стандартные корпоративные языки программирования (Java, Kotlin) и единый набор инструментов как для смарт-контрактов, так и для приложений, которые берут из них данные.

Рассмотрим пример смарт-контракта в нашем SDK — это порт ERC-20 токена:

Это код на Kotlin, который использует невысокоуровневые функции, чтобы проверить, кто кому сколько дал прав на перевод токенов, отследить баланс, по которому дали разрешение. В чём преимущество этого кода по сравнению с Solidity?

• нет скрытых уязвимостей: невозможны re-entrancy атаки.
• не нужно думать об оптимизации по газу — комиссия фиксирована.
• пишется на более распространенном языке — после нашего обучения за один день Java-разработчики уже начинали писать свои контракты.

Но, как мы обсуждали, смарт-контракты — это ещё не всё. Нужно получить данные, информацию по обновлению контракта. У нас в SDK для этого есть библиотека, которая заменяет The Graph, и в этой библиотеке тоже всё пишется на Kotlin. Достаточно создать ротацию BlockListener, уточнить, какие ключи в блокчейне мы слушаем, — и можно писать произвольный код, который разложит данные транзакции в объектную модель для дальнейшей работы.

В классическом Ethereum, чтобы вызвать контракт, нужно использовать библиотеку Web3j на JS. Нужен отдельный код, чтобы вызвать контракт, собрать транзакцию. У нас это уже реализовано в рамках единого языка стандартными инструментами. То есть наш SDK реализует полный жизненный цикл программной разработки на блокчейне в одной коробке.

Делаем ещё проще: lowcode-разработка

Итак, у нас есть единая парадигма разработки на основе кодинга. Но что если разрабатывать программное обеспечение без него? В публичных чейнах есть такая возможность.

Есть такой стартап — Furucombo — визуальный конструктор, который даёт возможность складывать DeFi-протоколы как кубики и получать готовую DeFi-стратегию. Раньше для стратегии нужно было писать код смарт-контракта, в котором в рамках одной транзакции вызывались бы разные протоколы. Сейчас мы складываем кубики, нажимаем Run — и всё готово. Так реализуется low-code подход к разработке — с помощью drag’n’drop и графического интерфейса. По большому счету, такой подход требует лишь знаний предметной области: в случае с Furucombo это DeFi, а в корпоративном мире — это бизнес-процессы компании, знание того, что мы хотим оптимизировать и зачем применять блокчейн.

Low-code разработка становится все более и более популярной. Вот выжимка из отчета Gartner по теме:

Почти четверть пользователей, пришедших к low-code, вообще никогда не занимались программированием! И 70% из них освоили low-code менее чем за месяц. Тогда как самый простой курс программирования с нуля на питоне — это минимум полгода. Почти две трети абсолютных новичков разработали своё приложение менее чем за три месяца. Low-code позволяет быстро и просто автоматизировать типовые бизнес-процессы и снижать TTM, быстрее релизить приложение на рынке, что сегодня критически важно.

В экосистеме Waves Enterprise существует партнерский продукт EasyChain, который позволяет собирать приложения на основе нашего блокчейна аналогичным low-code способом.

С помощью визуального конструктора пользователь рисует в EasyChain Studio свой бизнес-процесс, через API он публикуется и попадает в блокчейн. Дальше со смарт-контрактом можно работать через API, через Studio или через эксплорер бизнес-процессов. Для любого бизнес-процесса можно сделать собственный интерфейс пользователя — через веб- или мобильное приложение.

Code и low-code: разрабатываем смарт-контракт

Сравним обычную и low-code разработку лоб в лоб на примере простого смарт-контракта уровня hello world. Вот, собственно, code-версия:

В Waves Enterprise все смарт-контракты представляют собой docker-образы, которые хранятся в docker registry. Кто-то скажет, что это небезопасно и «не тру». Но на самом деле это безопасно, поскольку в блокчейне хранится хеш от образа контракта, и этого достаточно для защиты неизменности кода.

Теперь попробуем сделать то же самое через no-code инструмент — вышеупомянутую Easy Chain Studio. Создаём стартовую точку, начальное состояние контракта, добавляем состояние SayHello и финишное состояние. Затем соединяем кубики стрелочками.

Набросок логики есть, осталось научить контракт говорить Hello. Для этого добавим переменную процесса result: она будет хранить в себе выводимый результат. Теперь необходимо определить входные данные. Нажмем на стрелку перехода к SayHello. Указываем, что пользователю нужно ввести данные и что переход совершается извне. Добавляем свойство name. Теперь необходимо собрать строчку SayHello. Для этого переменной result мы присвоим значение ‘Hello’ + signal.name.

На этом всё, идти в API и делать вызовы не надо — можно уже тестировать процесс. Мы выбираем среду, нажимаем Deploy и Run.

После запуска система даёт подсказку, что мы можем сделать на первом шаге. Единственное, что мы можем сделать — это прописать значение параметра, например «Blockchain Low Code Life». Вводим, отправляем и идём в эксплорер блокчейна посмотреть, как всё прошло:

Перед нами информация о вызове смарт-контракта. Видим, что в качестве параметра мы, как и предполагалось, отправили «Blockchain Low Code Life» и в переменной Result получили «Hello Blockchain Low Code Life». Для обычного пользователя второй, low-code способ создания выглядит гораздо дружелюбней.

Подведём итог. От зоопарка разномастных решений в начале статьи мы пришли к единому SDK на одном языке программирования, да ещё и с поддержкой low-code. Таким образом мы снижаем порог входа в блокчейн-разработку и максимально упрощаем самый важный шаг для технологии — adoption. И наш блокчейн оказывается удобоварим не только для программистов широкого профиля, но и для всех, кто способен структурированно описать бизнес-процессы на уровне шаблонов и переменных — например, для аналитиков.

Google Карты научились показывать, в каких местах нужно носить маски и перчатки

В сервисе появилась информация о мерах безопасности, рекомендуемых органами здравоохранения во время пандемии. Например, это может быть текст о том, что ему обязательно нужно надеть маску и перчатки в общественном транспорте:

За поправки в Конституции РФ можно будет проголосовать удалённо

Организаторы голосования заявляют, что система организована на блокчейне, поэтому все результаты будут прозрачными и неизменными.

Проголосовать таким способом смогут только жители с постоянной регистрацией в Москве и Нижегородской области. Предполагается, что голосовать электронно ― безопасно во время пандемии коронавируса.

Яндекс запустил сервис видеозвонков «Телемост»

Сервис работает в Яндекс.Браузере и Google Chrome, отдельное приложение скачивать не нужно. Постепенно его интегрируют в остальные продукты «Яндекса» и в другие браузеры.

К «Телемосту» могут подключиться до 35 человек, ограничений по времени нет.

Как искусственный интеллект помогает справиться с коронавирусом и его последствиями

На Econs вышла подборка различных девайсов, технологий и сервисов с искусственным интеллектом для борьбы с COVID-19. Там и поиск очагов заражения, и разработка лекарств, и контроль дистанции, и оперативная статистика, и многое другое, полистайте.

Нашли новость, которой хотели бы поделиться?

Присылайте материал на sveta.k@tproger.ru и, возможно, именно его мы опубликуем на следующей неделе.

Команда Telegram на официальном сайте мессенджера впервые дала кое-какие пояснения по проекту блокчейн-платформы TON. До этого они «были осторожны и никогда не комментировали публично никакие слухи», однако «в свете последних событий» решили прояснить ситуацию. «Последние события» — это, видимо, разбирательства с американской SEC, которая не желает признавать Gram криптовалютой и настаивает, что это ценные бумаги, и с их выпуском Telegram накосячила. Сегодня-завтра Павел Дуров будет давать пояснения по этому делу.

А пока возвращаемся к нашим баранам, то есть к пояснениям.

Во-первых, пока что Gram фактически не существует, Telegram её не выпускала, соответственно купить валюту нельзя. Те, кто занимается так называемой предпродажей Gram, скорее всего, мошенники.

Во-вторых, TON — децентрализованная платформа, поэтому после запуска Telegram не будет обязана поддерживать её и создавать для неё приложения.

В-третьих, после запуска TON Telegram не сможет контролировать развитие платформы и экосистемы. Это сравнивают с работой архитектора, спроектировавшего небоскрёб: после строительства он никак не может повлиять на то, что строится рядом с ним, внутри или снаружи здания.

В-четвёртых, покупка Gram не означает покупку кусочка компании Telegram, как покупка евро не означает покупку кусочка Евросоюза. Gram также не является инвестиционным инструментом — команда не может гарантировать, что человек получит хоть какую-то прибыль с покупки, хранения и последующей продажи криптовалюты. В конце концов, криптовалюта — очень рискованная штука, игры с ней могут сделать человека не богаче, а сильно беднее.

Что ещё любопытного

The Verge накопала по Интернету информации о проекте Neon от Samsung. Специалисты тут работают над реалистичными аватарами человека, основанными на технологии Core R3. Samsung должна показать проект на CES 2020, на официальном сайте Neon уже идёт обратный отсчёт.

Аватар вроде как умеет сам генерировать движения, эмоции и речь на разных языках, которые соответствуют друг другу, так что отличить аватара от реального человека сложно. Авторы The Verge собрали информацию по проекту в одном видео.

***

Помните человекоподобного робота Digit от Agility Robotics? В последние несколько месяцев разработчики выкладывали много видео о тестировании робота: как он переносит посылки из одного места в другое, как избегает столкновения с другими объектами, как работает в паре с другим таким же роботом.

Недавно Agility Robotics объявила, что выпускает роботов Digit в продажу. Сколько они будут стоить, компания не уточнила, только обмолвилась, что это шестизначная сумма. Первый покупатель уже есть — это компания Ford.

***

Segway, которая делает разного рода гироскутеры, показала новый вид транспорта — кресло. Ну как новый, создатели мультфильма «Валл-и» всё придумали до них. Кресло S-Pod работает на той же гироскопической технологии самобалансирования, только для управления надо использовать не корпус, а специальный маленький джойстик.

S-Pod разгоняется до 38 километров в час, но время работы батареи пока неизвестно. Segway обещает рассказать подробнее и раскрыть цену устройства во время полноценного анонса в третьем квартале 2020 года.

Из-за проблем с SEC Telegram не успевал запустить TON в срок, до 31 октября. В этом случае инвесторам обещали вернуть деньги, но команда проекта предложила им подождать 5 месяцев. Если бы большинство инвесторов не согласилось, деньги пришлось бы вернуть.

Задачи такие:

• разработать один или несколько смарт-контрактов для TON Blockchain;
• предложить улучшения для FunC или TON Testnet (по желанию);
• найти проблемы в TON Testnet и предложить исправления (по желанию).

Призовой фонд — 200−400 тысяч долларов. Конкурс будет длится до 15 октября.

Информацию о конкурсе опубликовали на официальном канале команды Telegram — там публикуется информация и для других конкурсов.

The Bell сообщает, что 7 сентября началось открытое бета-тестирование Telegram Open Network. Официально об этом никто не объявлял, на сайте Telegram о проекте TON вообще ни слова.

Издание даёт ссылку на сайт test.ton.org. По словам The Bell, там лежат руководства, документация и исходные коды TON, а также специальное веб-приложение для исследования сети. В качестве автора четырёх документов, описывающих работу TON, указан Николай Дуров.

Почему это важно?

Это первая официальная информация по разработке TON. Данные о начале тестирования блокчейн-платформы в марте «Ведомости» получили от инсайдеров — к тому времени Дуров рассчитывал уже запустить криптовалюту Gram.

В письме инвесторам Павел Дуров сообщил, что за два месяца платформа прошла два важных теста:

• на отказоустойчивость при некорректных и мошеннических действиях;
• на обработку транзакций и смарт-контрактов на единичных узлах сети.

Кроме того, разработчики TON поделились спецификациями к программному языку управления транзакциями — Fift.

Как это будет работать и зачем нужно?

Авторы идеи говорят, что платформа будет хранить записи о статусе объектов интеллектуальной собственности, об их нынешнем правообладателе, стоимости, судебных спорах и истории сделок. К информации могут обращаться другие правообладатели и любые пользователи платформы.

По мнению омбудсмена в сфере интеллектуальной собственности, Анатолия Семёнова, с помощью платформы РЦИС может в одном месте решать все вопросы, связанные с авторским правом. К примеру, проводить сделки для регистрации и продажи прав, выдавать лицензии, выявлять нарушения и так далее. Сейчас, говорит Семёнов, для этого надо обращаться в разные госорганы.

У проекта есть противники. Роспатент говорит, что РЦИС будет дублировать функции других органов. К тому же наделит IPChain статусом общественно-государственной организации и значительно расширит её полномочия. Это нехорошо для конкуренции.

2018 год стал переломным для технологии блокчейн. С одной стороны, все мы видим стремительное падение биткоина, снижение хайпа вокруг блокчейнизации всего и вся.

Компания Gartner в новом Hype Cycle (2018) поместила технологию блокчейн в зону «разочарования». С другой стороны, платформы повзрослели технически и организационно, много гипотез уже протестировано. Компании поняли, что технология полезна — меняет процессы в работе (о некоторых из них расскажу ниже), помогает сократить издержки, позволяет поднять сам бизнес на новый уровень и так далее. Но вот точное понимание, какие процессы того стоят, а где можно обойтись старыми добрыми (и более дешёвыми) решениями, пока не сформировалось.

Помочь бизнесу разобраться в его потребностях и в том, как наложить их на актуальную практику блокчейна, берутся немногие. Тиражировать решение — задача довольно распространённая, а вот изобретать нечто новое не так просто.

В конце 2018 года КРОК и команда блокчейн-фреймворка Exonum компании Bitfury объединили усилия и создали центр блокчейн-компетенций для коммерческого сектора. Задача центра — ускорить процесс практического и разумного внедрения блокчейна в практику разных бизнесов. Вместе мы обсуждаем кейсы и оцениваем рентабельность использования распределённого реестра для самых разнообразных задач. Например, сейчас мы трудимся над промышленной сферой — нужен ли блокчейн для учета выработки агрегатов и работ, проведённых с ними, и какие подходы здесь оптимальны.

О результатах скоро расскажем, а пока давайте посмотрим, где блокчейн успешно применяют уже сегодня.

Деньги в кассе

Первой сферой, заинтересовавшейся ценными качествами блокчейна, стали финансы. Работа с деньгами требует анонимности, защиты от искажения информации, часто — взаимодействия с удалёнными клиентами. Личные встречи в банках уходят в прошлое, современный мир требует гарантии защиты данных на любых расстояниях. И тут блокчейн спасает.

Проведение операций с использованием блокчейн-технологий создаёт комьюнити, где люди доверяют друг другу, видят всё, что происходит с деньгами или активами и уверенны, что никто из участников цепочки не сможет вносить правки без ведома других. При этом географическая удалённость вообще ничего не меняет. Весь мир можно объединить в закрытое и защищённое сообщество. Безусловно, это прорыв. С другой стороны, анонимность может стать проблемой, ведь сложившиеся практики борьбы с отмыванием денег здесь уже не сработают — сложно отследить транзакции. Поэтому криптовалюты стали излюбленным инструментом теневого сектора экономики и предметом пристального внимания регуляторов.

На помощь регуляторам, компетентным органам и финансовым институтам с расследованиями подобных транзакций в сети Биткоин создаются такие инструменты, как Crystal. В финансовом секторе также можно выделить проект Ассоциации ФинТех «Цифровые банковские гарантии», который запущен на блокчейн-платформе Мастерчейн. Инициатором проекта выступил банк ВТБ, а разработка системы велась при участии КРОК. Размещение информации о выданных банковских гарантиях в распределённом реестре Мастерчейн позволяет банкам и их клиентам получать достоверные сведения в режиме реального времени и снижает риски фальсификации данных.

Дальше — больше

Производители, ритейлеры, поставщики стали применять блокчейн для управления цепочками поставок. Удобно, когда весь цикл создания продукта и его поступления к конечному потребителю — как на ладони. Начиная с того, чем удобряли помидор, до момента, когда вы покупаете в магазине у дома томатную пасту, сделанную из этого помидора. Поставка сырья, переработка, транспортировка, фасовка, продажа — любые этапы при оправданном внедрении блокчейна становятся доступными. Безусловно, в реальности отслеживать путешествие томата до нашего стола пока никому в голову не пришло. Просто потому что такая банка томатной пасты обошлась бы дорого. Но вот облокчейнить некоторые критически важные для бизнеса процессы вполне можно. Например, в транспортно-логистических структурах подобная необходимость есть: что, когда, кому, каким путем, с какими условиями хранения было доставлено. Особенно когда речь идёт о скоропортящемся дорогом грузе, об отслеживании крупных партий или, наоборот, об эксклюзивных отправлений.

Примером в этой отрасли стала блокчейн-платформа TradeLens, созданная корпорацией IBM и компанией Maersk — мировым лидером в сфере контейнерных перевозок. TradeLens — это цифровая торговая площадка, глобальная логистическая экосистема, которая используется множеством торговых партнёров для сотрудничества и общего управления транзакциями, причём без ущерба для конфиденциальности. К слову, Министерство транспорта РФ планирует внедрить блокчейн-платформу TradeLens в российские морские перевозки в партнёрстве с Maersk и ФГУП «Морсвязьспутник». Тестирование проекта пройдёт в Большом порту Санкт-Петербурга. По подсчётам специалистов, внедрение блокчейна поможет грузовладельцам сократить расходы на 10 млрд рублей.

Проверка подлинности

Среди очевидных отраслей, где блокчейн облегчит жизнь бизнесу, — авторское право, борьба с контрафактом и пиратством, подтверждение личности. И в большинстве случаев речь идёт о сохранности и отслеживании изменений крайне ценной с коммерческой точки зрения информации. Тут расходы на разработку и внедрение блокчейн-продукта очень даже обоснованы. Например, возможность отслеживать подлинность ювелирных украшений и произведений искусства станет серьёзным препятствием для распространителей подделок и контрафакта, ущерб от деятельности которых измеряется десятками миллионов.

Это аналогично авторскому праву на произведения: создание баз с использованием блокчейна поможет бизнесу в кадастровых, земельных, наследственных и других юридических вопросах. Отслеживание права и поиск истины в делах имущественных благодаря блокчейну могут стать настолько элементарными, что загрузка судебных органов значительно уменьшится.

Существуют сервисы (децентрализованные реестры), позволяющие создавать уникальные цифровые идентификаторы и сертификаты для подтверждения авторства и подлинности. Кроме защиты произведений, наличие таких идентификаторов позволяет обеспечить надёжный механизм передачи права владения от автора к покупателю или коллекционеру, учитывая все юридические аспекты.

Сегодня вы можете подтвердить своё авторское право, например, на сервисах Proof of Existance, Emernotar.io. Кстати, с прошлого года в России авторские права с использованием блокчейн-технологий подтверждает акционерное общество Единый депозитарий результатов интеллектуальной деятельности (ЕДРИД).

Принцип работы подобных сервисов един: загружаемый файл хешируется, а результат (хеш) заносится в блокчейн. Для проверки авторства проводится повторная операция хеширования и получившийся хеш сравнивается с хешем, хранящимся в блокчейне. Совпадение гарантирует, что данный файл был внесён в блокчейн в конкретный момент времени.

Другое интересное применение блокчейна — компьютерные игры. С развитием многопользовательских игр огромными темпами растёт и рынок связанных услуг — начиная с «лут-боксов» и заканчивая различными «скинами» для виртуальных предметов. Оборот от продажи внутриигровых предметов только компании Valve превышает 4 миллиарда долларов за 2017 год при оценке всей игровой индустрии в 128 миллиардов долларов. И вот тут информацию о вашем криптокотике за 12 тысяч долларов или новой «шкурке» для автомата хочется отдать в надёжные руки блокчейна — ведь по статистике 1 из 8 предметов крадут.

Кроме того, на блокчейне можно построить рынок уникальных внутриигровых товаров, когда игрок получает сертификат о том, что такой предмет есть только у него.

Голосование

Блокчейн — прозрачная технология, в которой невозможно подменить данные, поэтому она может упростить и процесс голосования. Знаковой датой для блокченизации выборов стало 7 марта 2018 года, когда в Сьерра-Леоне прошли президентские выборы. Правда, блокчейн использовался лишь для верификации бумажных бюллетеней. В организации процесса помогла швейцарская компания Agora, которая разрабатывает цифровые технологии для голосования. Гарантами прозрачности процедуры тогда выступили Красный Крест, Высшая техническая школа Лозанны и Университет Фрайбурга.

Рассматривать блокчейн можно и при проведении менее масштабных выборов — внутрикорпоративных или клиентских опросов. Например, акционеры компании могут отдавать свои голоса за инвестирование в те или иные проекты, жильцы дома — высказываться на тему обустройства дворовой территории.

При использовании блокчейна будет сохранена достоверность сведений. Однако важно понимать, что специализированные сервисы для голосования на основе блокчейна взимают внушительную комиссию с организаторов выборов или с участников. Создание такого инструмента для опросов компании тоже обойдется не в тысячу рублей. Поэтому важно сначала грамотно оценить расходы и профит, который вы получите в итоге.

Благотворительность

У блокчейна большие шансы на успех в благотворительной сфере. Существует немало благотворительных фондов и проектов, как и людей, готовых передавать им средства. Но вот уровень доверия к организациям такого рода — вопрос неоднозначный.

Решение верить или нет спонсор принимает практически интуитивно, а то, как организация распорядится деньгами, всегда остаётся на её совести. Ведь все мы понимаем, что отчёты подделываются, фото редактируется, а видео монтируются, да и вообще, ещё знаменитый Остап Бендер знал 400 сравнительно честных способов отъёма денег у населения. И благотворительность в его арсенале, к слову, тоже мелькала. Люди хотят видеть, на что были потрачены пожертвованные ими средства и какую пользу принесли.

Блокчейн-идеи в сфере благотворительности уже реализуют. Например, в обращение ввели виртуальные баллы (наподобие токенов), которые можно использовать для бартера. За определённое количество таких токенов любой желающий может предоставить фонду помещение или найти группу волонтеров на мероприятие. Кроме того, баллы можно приобрести за реальные деньги, которые пойдут на нужды организации. Компания-разработчик может заняться созданием системы для обращения таких виртуальных баллов и войти в партнёрскую сеть, поддержав честную и прозрачную благотворительность.

К слову, в 2013 году американка Конни Галлиппи основала фонд BitGive, который стал первой зарегистрированной некоммерческой организацией, использующей биткоины для сбора пожертвований. Пользователи, направляющие криптовалюту на благотворительность, могут следить за расходованием средств в режиме реального времени. Фонд также сотрудничает с Medic Mobile, сообществом медицинских работников, где блокчейн помогает в проектах по привлечению средств для своевременного лечения детей, страдающих от недоедания. Другой пример — работа фонда Electronic Frontier Foundation (EFF). Эта благотворительная организация занимается защитой гражданских свобод в цифровом мире и интернете. Здесь криптовалюту направляют на исследования в области политики, судебных процессов, связанных с интернет-деятельностью, на разработку ПО и прочего.

Блокчейн в вашем бизнесе

Кейсов много, но как понять, нужен ли блокчейн именно вам? Просто ответьте на несколько вопросов:

1. В рамках вашего бизнес-процесса действия выполняет множество независимых участников?
2. Эффективны ли посредники? Доверяете ли вы им?
3. Есть ли необходимость доверять данным системы или выполняемым в ней действиям?
4. Нужна ли усиленная безопасность для обеспечения целостности системы и данных?

Если хотя бы на один вопрос вы ответили «нет» — внедрять блокчейн в ваш бизнес ещё рано, можно обойтись традиционными решениями. В противном случае рекомендую начать с небольшого пилота для проверки гипотезы.

• Секретарь Совбеза говорит, что доступ в Интернет не должен страдать от того, что власти управляют своим Интернетом.
• Житель Ингушетии подал иск к ФСБ и МВД по поводу случаев отключения мобильного Интернета в республике.
• В «вечернем чтении» тренд в США на запрет магазинов с только безналичной оплатой и его влияние на Amazon Go, а также перспективы блокчейна.

Рунет

Появился новый комментарий чиновника в отношении автономного Рунета, довольно типовой. Секретарь Совбеза Николай Патрушев говорит, что Россия не собирается изолировать Рунет, угроза отключения России от Интернета всё-таки существует, США декларирует принцип «сохранения мира войной» и так далее.

Ещё Патрушев ввернул фразу, которую можно понять примерно так: каждое государство имеет право управлять своим цифровым пространством, и от этого управления доступ в Интернет страдать не должен.

Всё это звучало бы хорошо, если бы не…

***

…случаи шатдауна в Ингушетии в прошлом году летом и осенью, а ещё недавно — 16 марта. Предположительно они приходились на время проведения митингов, а ещё — на заседания Конституционного суда России по спорному вопросу. У людей во всей республике просто не работал мобильный Интернет.

Жители Ингушетии просили Роскомнадзор объяснить, в чём дело, и ведомство ответило: операторы приостановили оказание услуг 3G- и 4G-Интернета на территории Ингушетии согласно пункту 3 статьи 64 закона о связи «на основании мотивированного решения правоохранительных органов». Что за решение, что за органы — неизвестно. Прогулявшись в закон, юристы выявили возможных претендентов — это ФСБ и МВД, только у них было такое право, но конкретных оснований для блокировки доступа в Интернет чиновники всё равно не предоставили.

Вчера стало известно, что на ФСБ и МВД в суд подал один из жителей республики, Мурад Хазбиев.

Я участник этих мероприятий [митингов] и всецело разделял критические высказывания и лозунги протестующих. При этом не было никакой возможности поделиться мнением, высказать его публично в социальных сетях, поскольку я испытывал ограничения при общении по мобильному интернету.

Юрист «Роскомсвободы» Саркис Дарбинян предположил, что суд если и рассмотрит иск, то дополнительную информацию по шатдаунам вряд ли предоставит. Хоть чего-то можно добиться в ЕСПЧ, в российских судах — вряд ли.

Местные власти говорят, что они тут ни при чём — это всё правоохранительные органы, а «Мегафон», «Вымпелком» и МТС молчат как рыбки.

***

Федеральное агентство по делам молодёжи (Росмолодёжь) теперь может принимать решения о блокировке ресурсов с информацией, побуждающей детей нарушать закон с угрозой для жизни. Подобного права удостоились и судебные приставы: они могут указывать на сайты с информацией, «порочащей честь, достоинство и деловую репутацию гражданина либо деловую репутацию юридического лица».

***

В Екатеринбурге в субботу прошёл пикет за свободный Интернет, вот итоги с фотографиями, и даже небольшим роликом.

Тем временем:

• «Центр речевых технологий» от Газпромбанка разрабатывает свою голосовую помощницу, «Варвару».
• «Роскосмос» воскрешает программу туристических полётов к МКС. Уже подписали контракт на два запуска. Кто счастливчики — пока неизвестно.
• Минпромторг хочет сделать ещё один шаг навстречу радикальному импортозамещению. Ведомство предлагает запретить госорганам покупать импортную электронную и бытовую технику, если в России есть аналоги.

Что ещё любопытного

Искусственная музыка: Warner Music подписала контракт на создание музыкальных альбомов с алгоритмом Endel. Это приложение, которое генерирует индивидуальные треки на основе погоды, данных пользователя, его местоположения и частоты пульса. Первыйна… в общем, это первый такой контракт.

Графики на калькуляторе: в системном калькуляторе Windows 10 появится режим решения графических уравнений. Если помните, Microsoft в начале марта открыла код этого инструмента, разрешила его использовать, копаться в нём и вносить предложения. Вот, собственно, и внесли, и Microsoft его одобрила. Функция довольно полезная, странно, что её до сих пор не было. Школьникам и студентам она сильно пригодится.

Да, да, дизайн корявый, три одинаковые линейные функции вроде как разных цветов (почему бы не показать разные функции?), причём графиком «y=x+2» должна быть по идее прямая, но — Low-Fidelity Concept, не придирайтесь, задумка-то клёвая ?

ДНК-компьютер: выполнять какие-то операции с помощью ДНК уже научились, но для каждого нового алгоритма нужно создвать новый «ДНК-компьютер». Теперь вот учёные нашли способ его перепрограммировать.

Беспилотный трамвай медицинского назначения: такие чуда-юда собираются строить в России для региональных центров. Глава «Роскосмоса» Дмитрий Рогозин описывает задумку так:

Это будет беспилотный низкопольный трамвай с Wi-Fi, с медицинскими элементами, которые позволят пассажирам, скажем, по дороге на работу, пройти минимальное медобслуживание.

Стоимость он оценивает в 26 миллионов рублей. Никаких сроков не даёт.

Вечернее чтение

Почему крупные города в США запрещают безналичные магазины и как это может повлиять на планы Amazon, vc.ru

Год назад Amazon открыла в США свой первый бескассовый магазин, Amazon Go. Сейчас их уже десять. В Amazon Go нет касс и кассиров, практически нет сотрудников. Работу по подбиванию счёта и списыванию средств выполняет автоматика: деньги списываются с аккаунта в Amazon. Соответственно, наличные магазины не принимают.

Теперь до властей дошло, что отказ принимать наличные создаёт неравные условия для людей. У одних нет банковского счёта, другие считают, что электронные транзакции проще отследить, поэтому цифровыми деньгами не пользуются. Что в таких случаях власти делают? Принимают запретительные законы и вводят штрафы. В некоторых городах и штатах уже ввели. Переживёт ли такой тренд Amazon Go?

***

«Блокчейн — это всегда работа большого числа контрагентов», — Константин Гольдштейн, Microsoft, Хайтек

Перспективы блокчейна, векторы применения на примере конкретных проектов и прочее довольно интересное.

У нас [в России] образовалась экосистема, есть разработчики, архитекторы, аналитики, также юристы и люди, которые умеют строить различные бизнес-модели. Работают медиа, которые могут освещать данную технологию, понимая, что для этого необходимо. Если посмотреть на совокупность таких вещей, можно увидеть, что Россия находится в лидерах в мире по данной технологии.

На тему стартапов и блокчейна у нас есть отдельный тестик. Как думаете, в системе голосования блокчейн применить можно или это от лукавого?

За расцветом ICO в 2017 году, который сейчас часто сравнивают с «бумом доткомов», последовал стремительный спад интереса инвесторов к этой форме привлечения средств. Это вызвано высокими рисками ICO, ведь в большинстве стран мира отсутствует правовое регулирование этой сферы. Интересы инвесторов никак не защищены, правовое положение цифровых активов законодательно не определено, а отношение регуляторов продолжает оставаться скептическим. Поэтому ICO как способ привлечения инвестиций всё больше уступает STO (security token offering).

Security token offering: подходы и риски

В случае с STO статус цифровых активов определён точнее, так как размещаемые токены по характеристикам схожи с ценными бумагами, которые имеют достаточно развернутое правовое регулирование.

Тем не менее, STO и сегодня воспринимается с долей осторожности, т. к. ни в одной стране мира нет системного законодательного регулирования размещения секьюрити-токенов, которое основывалось бы на продолжительной правоприменительной практике. Но несмотря на недоверие регуляторов и участников рынка к криптоактивам, в некоторых странах стараются решить эту проблему на государственном уровне. Ведь национальное законодательство можно привести в соответствие с современными технологиями, чтобы привлечь в экономику новые инвестиции.

Blockchain-остров: новое законодательство Мальты об STO

ICO и STO используются в основном в стартапах, связанных с IT, поэтому на Мальте недавно приняли закон о создании специализированного государственного органа — Malta Digital Innovation Authority (MDIA). Он занимается регулированием и контролем рынка STO как «особой» области современной экономики. MDIA устанавливает процедуры, которые необходимо соблюдать эмитентам токенов и тем, кто взаимодействует с участниками рынка.

Другим законом Мальты — Virtual Financial Assets Act (VFAA) — регулируются вопросы, непосредственно относящиеся к процедуре проведения STO. Закон выделяет следующие виды DLT-активов:

1. Виртуальный токен — токен, ценность и применение которого ограничены приобретением товаров или услуг. Он используется исключительно на платформе или в сети платформ, на которой был выпущен.
2. Финансовый инструмент. Перечень активов, подпадающих под это понятие, указан в Законе Мальты об инвестиционных услугах (Investment Services Act) и включает в себя перечисленные в законе ценные бумаги, производные инструменты, инструменты денежного рынка и иные прямо предусмотренные законом активы.
3. Электронные деньги.
4. Виртуальный финансовый актив. В соответствии с законом VFAA, под виртуальным финансовым активом понимается цифровая запись в любой форме, которую используют в качестве средства расчёта или накопления. При этом она не может быть виртуальным токеном, финансовым инструментом или электронными деньгами.

В случае если DLT-актив подпадает под последнюю категорию, эмитент актива, желающий провести его размещение (Initial VFA Offering), должен получить лицензию в специализированном государственном органе — MFSA (Управление финансовых услуг Мальты). Для получения такой лицензии необходимо обратиться к VFA-агенту — лицу, зарегистрированному в MFSA и уполномоченному осуществлять взаимодействие между заявителями и MFSA. Также агент проверяет, соответствует ли заявитель установленным законом требованиям.

Помимо регулирования процедуры Initial VFA Offering, закон VFAA устанавливает требования к whitepaper. Документ должен быть датирован, содержать все пункты, изложенные в специальном приложении к закону, а также заявление совета директоров с подтверждением соответствия требованиям VFAA. Текст whitepaper должен быть составлен на английском языке (перевод на иные языки возможен, но не обязателен). Кроме того, в дальнейшем любые предлагаемые в ходе размещения условия должны соответствовать whitepaper.

STO по законодательству Эстонии

В настоящий момент Эстония является одной из наиболее популярных стран для проведения ICO. Это не в последнюю очередь связано с тем, что государство старается обеспечить комфортные условия для предпринимательства в целом. Например, упрощает процедуру регистрации компании, уплаты налогов и т. п. Также это связано с относительно проработанным подходом государства к криптоактивам и возможностью просчитывать плюсы и минусы выхода на ICO в рамках данной юрисдикции.

В соответствии с рекомендациями, опубликованными Финансовой инспекцией Эстонии (Estonian Financial Supervision Authority — EFSA), первоочерёдным для ICO является анализ прав, предоставляемых токенами. Необходимо определить, считаются ли они ценными бумагами в соответствии с законом о рынке ценных бумаг. Токены признаются таковыми в случае, если они могут быть переданы на основании одностороннего волеизъявления либо если они предусматривают для участника право голоса или ожидаемую прибыль в отношении своих инвестиций.

Если токены признаны ценными бумагами, необходимо определить, является ли их размещение публичным. Закон Эстонии о рынке ценных бумаг предусматривает ряд случаев, когда размещение публичным не является (предложение только для квалифицированных инвесторов, имеющее ограничение по сумме и т.п.). Если размещение не подпадает под данный перечень, оно признаётся публичным и должно соответствовать установленным требованиям. В таком случае, в зависимости от вида ценной бумаги, необходима подготовка и регистрация в EFSA проспекта предложения. Регистрация проспекта, как правило, занимает от трёх до шести месяцев. За нарушение требований о регистрации проспекта эмиссии законодательство Эстонии предусматривает ответственность вплоть до уголовной. Также размещение токенов в ряде случаев может подпадать под действие законов о кредитных учреждениях и об инвестиционных фондах. В таком случае компании-эмитенту необходимо иметь специальные лицензии и разрешения. Кроме того, при определённых условиях разрешение для инвестирования в токены-ценные бумаги требуется и для инвестора.

В рекомендациях отмечается, что эмитенту необходимо соблюдать общие нормы о рекламе и не вводить людей в заблуждение в отношении характеристик товара или услуги.

Заключение

В целом действующее законодательство Мальты и Эстонии, несмотря на декларируемый «дружественный» статус по отношению к криптоактивам, выдвигает достаточно серьёзные и не всегда легко реализуемые требования к ним. Вместе с тем, процедура размещения прописана подробно и понятно. Это позволяет эмитенту составить представление о юридических рисках и быть относительно уверенным в том, что у государственных органов в будущем не будет претензий. Также это позволит планировать затраты финансов и времени, что не всегда возможно в большинстве юрисдикций, которые, не имеют развернутого правового регулирования процедуры ICO/STO.

Классический контракт — это устное или письменное соглашение с набором условий. В современном мире выполнение условий контракта гарантирует государство. Если одна из сторон не соблюдает условия соглашения, суд определит правонарушителей и обяжет их нести ответственность. Такие контракты постоянно встречаются в быту: при аренде квартиры, страховании автомобиля или трудоустройстве.

С классическими контрактами связаны и трудности. Составлять текст документа должен специалист, иначе в условиях соглашения могут остаться пробелы и неточности. Юристы любят использовать профессиональную лексику, которую тяжело понять обычному человеку. Ещё один важный нюанс — наличие судьи, который разрешает споры между сторонами соглашения. К тому же, само по себе судебное разбирательство требует времени и денег.

До определённого момента такой формат соглашений оставался наилучшим.

Что такое смарт-контракт?

С переходом к цифровым методам общения, хранения и обработки информации появился фундамент для новой формы контрактов. В 1996 году Ник Сабо разработал концепцию самоисполнимых цифровых контрактов. Автор назвал их «смарт-контракты» (от англ. smart contract — умный контракт). Согласно определению Ника Сабо, смарт-контракт — это набор описанных в цифровой форме обещаний, включающий набор протоколов, по которым стороны выполняют свои обещания.

В отчёте Сената США за 2018 год сказано:

Термин «смарт-контракт» может звучать по-новому, но сама концепция уходит корнями к базовому договорному праву. Обычно судебная система выносит решения по договорным спорам и обеспечивает выполнение условий соглашения, но имеют место и другие арбитражные методы, особенно для международных транзакций. В случае со смарт-контрактами программа сама исполняет контракт, встроенный в код

Оригинальный пример прообраза смарт-контракта из работы Ника Сабо — торговый автомат. Человек опускает в автомат монету, и автомат выдаёт напиток или шоколадку. Это взаимодействие — сделка, которая подразумевает покупку товара за установленную сумму. Отличие этой ситуации от классического контракта в том, что автомат самостоятельно выполняет условия сделки: если прошла оплата, механизм выдаёт товар.

Чтобы система была безопасной, максимальная сумма средств в автомате не должна превышать затраты на взлом.

Смарт-контракты на блокчейне

Реальное практическое применение смарт-контрактам нашлось с появлением технологии блокчейн. Децентрализованные системы на основе блокчейна — та среда, в которой выполнение смарт-контракта не зависит от третьего лица, а его код нельзя произвольно изменить. Вне такой среды смарт-контракт будет просто программным кодом.

Важный параметр смарт-контракта на блокчейне — полнота по Тьюрингу. Простыми словами, полнота по Тьюрингу — это возможность системы выполнить любую вычислимую функцию. То есть Тьюринг-полной будет система, которая может выполнить любую компьютерную программу.

Блокчейн Bitcoin использует неполный по Тьюрингу язык программирования Script. Bitcoin поддерживает простые смарт-контракты с мультиподписью (для выполнения действия нужны цифровые подписи нескольких участников), удержанием средств на установленное время и так далее.

Блокчейн Ethereum работает со смарт-контрактами на Тьюринг-полном языке программирования Solidity. Solidity позволяет создавать более сложные алгоритмы, но такие смарт-контракты гораздо сложнее проверить на наличие уязвимостей.

Разработчик и популяризатор блокчейн-технологий Джимми Сонг отметил:

Выполнение кода в Тьюринг-полном контексте — хитрая штука, которую тяжело анализировать. Обезопасить Тьюринг-полный смарт-контракт так же сложно, как доказать, что в компьютерной программе нет багов.

Кроме Bitcoin и Ethereum, существуют специализированные платформы для работы со смарт-контрактами: Aeternity, EOS, Hyperledger Fabric, Stellar и другие. Такие платформы отличаются от названных выше пропускной способностью и стоимостью обработки транзакций, алгоритмом консенсуса и позиционированием.

Зачем нужны смарт-контракты?

С одной стороны, смарт-контракт — это просто программный код, обычное приложение как калькулятор, мессенджер или видеоигра. С другой стороны, смарт-контракт — это фундаментальный элемент любого распределенного приложения (distributed application или DApp), которое работает в среде без доверия и централизованной власти вроде администратора веб-сайта или государства. То есть смарт-контракт исполняет всё тот же программный код, но этот код нельзя произвольно изменить или воспрепятствовать его исполнению без вмешательства в работу всей сети. Это базис для любого децентрализованного приложения, особенно если имеет место обмен ценностями: деньгами, товарами, правами.

В централизованной платежной системе вроде гигантов Visa и Mastercard есть администрация, которая разрешает возможные споры, поддерживает работу серверов и взимает комиссию с платежей. Администрация может блокировать неугодные ей транзакции или перенаправить платёж на собственный счёт. Репутация системы пострадает, а администрацию такой компании будут преследовать по закону за мошенничество, но с технической точки зрения ничто не мешает таким манипуляциям. В децентрализованной системе ни у кого нет такой власти, а смарт-контракт подчиняется только заранее заложенным в него правилам.

Где можно применять смарт-контракты?

Согласно анализу Deloitte 2016 года, клиринг в торговых операциях и цепочки поставок — первые кандидаты на внедрение смарт-контрактов. Среди других перспективных областей исследователи назвали здравоохранение, страхование, медиаиндустрию, энергетику, ведение архивов и голосование.

Клиринг

Это безналичные расчёты между сторонами за товары, услуги или ценные бумаги с учётом взаимных обязательств. Клиринг подразумевает множество согласований между банками и юридическими или физическими лицами. Клиринговой компании нужно учесть все взаиморасчёты между клиентами, чтобы минимизировать движение денег между счетами и сумму комиссий за переводы.

Например, если Алиса должна заплатить Бобу 100 $ за ремонт компьютера, Боб должен заплатить Крису 150 $ за юридические услуги, а Крис должен заплатить 100 $ Алисе за дизайн сайта, всё, что нужно сделать, — перевести 50 $ от Боба Крису, и все будут в расчёте. Именно такими взаиморасчётами и их оптимизацией занимаются клиринговые компании, только в большем масштабе.

В реальном мире такая деятельность связана с комплексным документооборотом и ведением учёта множества сущностей и транзакций. Это дорого и долго, а из-за сложности процесса возникают ошибки и дополнительные задержки. Клиринговые компании и их клиенты могут использовать блокчейн-реестр для учёта транзакций и взаимных обязательств, а система смарт-контрактов обеспечит автоматическое проведение платежей и фиксацию данных в распределённом реестре. Согласно исследованиям Santander InnoVentures, к 2022 году внедрение блокчейна и смарт-контрактов может снизить ежегодные инфраструктурные затраты на 15–20 миллиардов долларов США.

Цепочки поставок

Смарт-контракты и блокчейн — актуальное решение для обслуживания цепочки поставок от сырья до готовых продуктов. Чаще всего сопроводительная информация для каждого из этапов хранится в отдельных базах данных, а бумажные документы до сих пор приходится пересылать физически. Чтобы собрать один ноутбук, кому-то нужно добыть нефть и металлы, из которых кто-то сделает пластиковый гранулят и нужные сплавы, которые впоследствии превратятся в детали и попадут в сборочный цех. На каждом из этапов нужно передавать и подписывать документы, высылать счета, переводить деньги и т. д. Всю эту информацию можно объединить в одном реестре, чтобы всем сторонам были доступны документы, история транзакций и поставок. Смарт-контракты позволят автоматически распределять платежи после согласования и получения нужных цифровых подписей. Кроме того, в цепочку поставок на блокчейне значительно проще добавлять новых участников вроде поставщиков и перевозчиков.

Здравоохранение

Блокчейн и смарт-контракты позволят создать единый безопасный реестр медицинских записей. Учитывая деликатность информации, доступ к записям можно ограничить смарт-контрактом с мультиподписью: если пациент и его лечащий врач согласны показать информацию другому специалисту, они поставят цифровые подписи и система откроет доступ указанному человеку. Объединение в один реестр поможет вести научные исследования и анонимные опросы, а если учёные решать наградить тех, кто делится информацией, смарт-контракты — оптимальный способ обеспечить выплату по факту передачи информации.

Интернет вещей

В интернете вещей (Internet of Things, IoT) безопасность и неизменяемость блокчейн-реестра вместе с возможностями смарт-контрактов позволят наладить прозрачные механизмы взаимодействия и обмена ценностями между гаджетами вроде умных холодильников, смартфонов, термостатов и автомобилей. Умный электромобиль может одной транзакцией инициировать оплату за электричество и смарт-контракт активирует зарядное устройство. Права владения этими гаджетами тоже можно фиксировать в блокчейне, а значит, пользователь сможет продать или подарить устройство не покидая блокчейн-сети и без привлечения третьих лиц.

Медиаиндустрия

Для правообладателей и создателей контента актуальна проблема роялти — платы за использование интеллектуальной собственности. Здесь смарт-контракты можно использовать для прозрачного распределения средств.

То же самое относится и к другим областям, где нужно обеспечить учёт и прозрачное проведение платежей без доверия между сторонами: страхованию, энергетике и так далее. Для голосования и ведения государственных архивов блокчейн и смарт-контракты — возможность оптимизировать доступ к данным и авторизацию участников, будь то архив земельного кадастра или избирательный процесс.

Проблемы смарт-контрактов

Оракулы

Одна из основных технических преград полномасштабному внедрению блокчейн-реестра и смарт-контрактов — необходимость создать эффективные и надёжные оракулы. Оракулы — это внешние агенты, которые отвечают за достоверность предоставленной информации извне.

Блокчейн-реестр — изолированная среда, внутри которой с помощью криптографических доказательств и протоколов консенсуса все участники могут проверить истинность тех или иных данных. Но для широкого применения этим системам нужно получать информацию из внешнего мира: подтверждать факт получения товара, идентифицировать участников, получать биржевые сводки и так далее. Такая информация поступает в систему через оракулы.

Оракулами могут быть:

• измерительные приборы вроде термометра или датчика освещенности;
• конкретные участники сети, которые оказывают услуги блокчейн-системе;
• децентрализованные системы с собственными механизмами консенсуса, построенные поверх основного реестра.

В некоторых случаях, как в блокчейне Aeternity, оракулы интегрированы с основным блокчейном и работают в рамках одного механизма консенсуса с остальной сетью. Пользователи сети посылают оракулам запросы посредством транзакций на блокчейне, а оракулы отвечают им соответствующей он-чейн транзакцией. Вопрос и ответ остаются в реестре, а остальные пользователи могут сверяться с этими данными.

Юридическая сила

Другая проблема — необходимость в новой регуляторной среде, которая учитывала бы возможности блокчейна и определила юридическую силу смарт-контрактов и внесенных в реестр данных, таких как права владения недвижимостью или предметами.

Недоверие к блокчейну

Блокчейн-технологии развиваются уже около десяти лет, если считать точкой отсчёта whitepaper Bitcoin, но в сравнении с другими технологиями и методиками, задействованными в современной финансовой системе, блокчейн остается молодой и не до конца зарекомендовавшей себя технологией. Из-за этого консервативные участники рынка относятся к нему скептически.

Выводы

Уже сейчас многие традиционные банки и ведомства экспериментируют с блокчейн-технологиями и смарт-контрактами и инвестируют в проекты в этой отрасли. По мере того, как проекты вроде Augur, Aeternity и Oraclize решают проблему оракулов и совершенствуют технологию, всё больше государственных структур и бизнесов будут внедрять распределённый реестр и смарт-контракты для оптимизации своей работы и прозрачного учёта.

Смарт-контракты уже сейчас могут заменить значительную часть существующего документооборота. Любые типовые соглашения о страховании или передаче имущества можно реализовать как смарт-контракты. Однако для нестандартных случаев традиционные контракты останутся основным элементом соглашения. В роли базиса для распределённых приложений и аналога обычной компьютерной программы для распределённой среды смарт-контракты скорее всего будут использоваться практически повсеместно.

Если вы хотели бы изучать блокчейн, но сомневаетесь, что на это стоит тратить время, обратите внимание на сферу применения этой технологии, которая становится всё обширнее. Помимо частных проектов, блокчейном серьёзно интересуются в государственных структурах, где прозрачность и контролируемость информации играет очень большую роль.

Популяризация блокчейна и стремительное развитие блокчейн-технологий приводит к перманентной нехватке квалифицированных блокчейн-разработчиков для создания новых решений. По данным экспертов Upwork, спрос на специалистов в области блокчейн-технологий значительно вырос за последнее время.

Созданный в качестве движущей силы первой криптовалюты, Биткоина, блокчейн сумел доказать свою полезность и в других направлениях. Технология распределённого реестра может помочь автоматизировать административные процедуры с участием государства, которые требуют внесения правовых записей в ряд реестров и регистров, касающихся прав собственности, гражданского состояния, подтверждения правоспособности, состояния здоровья. Технология может успешно применяться — и применяется — во многих отраслях:

1. Государственный документооборот (например, эстонская унитарная государственная электронная система, документооборот в ОАЭ).
2. Земельные кадастры (например, BitLand, ChromaWay, BitFury, а также единые блокчейн-реестры земельных участков в Швеции и Грузии).
3. Здравоохранение (ИТ-команда Guardtime, BitHealth, Prescrypt; разработка монолитной базы медицинских книжек для населения США и Нидерландов).
4. Бюрократические процедуры (e-Auction 3.0 — сервис электронных государственных тендеров и аукционов в Украине).
   Автомобили (HashCoins — разработка сервиса учёта транспортных средств на блокчейне Emer в России).
5. Образование (оцифровка и верификация документации об образовании позволит создать открытое и надёжное хранилище академической информации, неким примером является Coursera).
6. Юстиция (создание blockchain-базы данных судебных решений и исполнительных производств, иных систем учёта прав на различные виды имущества).

Кроме общегосударственного уровня, потенциалом обладают муниципальный и региональный:

• создание порталов общественного участия граждан в делах города — региона — страны;
• разработка единого реестра, сохраняющего сведения истории размещений муниципальных заказов;
• использование механизма для прозрачности в распределении льгот и субсидий, мест в детских лагерях и т. д.

Применение блокчейн-подхода перспективно в области голосований и выборов. Среди разработок:

• Греческий опыт введения системы электронного голосования E2E — она даёт возможность избирателю проверить время и факт отдачи его голоса за конкретного кандидата.
• Проведение внутрипартийного голосования в Техасе (при помощи Blockchain Technologies Corp).
• Австралийцы из NVB продвигают софт для блокчейн-голосования как «политическое приложение»: гражданин может проголосовать по любым политическим вопросам, дабы политики могли узнать мнение избирателей и прислушаться к нему.
• Индонезийская организация хакеров «Защити голос» основывалась, чтобы поместить в публичный доступ результаты выборов, продемонстрировав обилие фальсификаций. Гражданам предоставлялась опция проверки и подтверждения результатов со всех избирательных точек.
• «Голосование» на блокчейне для решения текущих коммерческих задач: например, держателями акций (биржа NASDAQ), а также тестирование системы e-proxy voting для владельцев облигаций (РФ).
• Предотвращение угроз и хакерских атак: блокчейн даёт возможность укрепить кибербезопасность из-за отсутствия единой точки отказа, неизменяемости реестра.

Опытному программисту, владеющему навыками работы с C++, JavaScript, HTML и CSS, разобраться в тонкостях работы с блокчейном будет не так уж сложно. А обилие задач и кадровый голод, о которых мы говорили выше, позволит ему забыть о периодах финансовой нестабильности и отсутствии серьёзных проектов.

Azure Blockchain Development Kit

Новинка представляет собой облачное решение, которое расширяет возможности Azure Blockchain Workbench и, собственно, Azure. Предполагается, что разработчики должны дать доступ пользователям к блокчейну, что позволит сохранять в облака все данные. Всё это предлагается интегрировать в блокчейн, что обеспечит безопасность данных и их неизменность. При этом система работает в том числе с Ethereum и Bitcoin.

В компании утверждают, что новое решение позволит создавать приложения с блокчейном, которые также будут поддерживать смарт-контракты. А ещё это позволит интегрировать блокчейн-технологии в существующие решения и упростит их развёртывание.

Набор приложений Logic

Набор генерирует хэши для файлов и позволяет однозначно идентифицировать данные. Система функционирует с Azure Storage, OneDrive, One Drive for Business, SharePoint, Box, Adobe Creative Cloud и FTP. Однако это касается не только файлов.

В Microsoft планируют применять блокчейн для всего, в том числе текстовых сообщений, данных с датчиков от устройств «Интернета вещей» и логистической информации. Кроме того, его добавят в базы данных и электронную почту. Иначе говоря, блокчейн-технологии станут неотъемлемой частью корпоративного ПО.

Смарт-контракты

Компания также выпустила документ DevOps for Blockchain Smart Contracts, в котором подробно описала этот вопрос. В частности, там говорится, как реализовать CI/CD для смарт-контрактов и бизнес-инфраструктуры.

При этом отмечается, что среда разработки решений работает на Windows, Mac и Linux, а также поддерживает Visual Studio, GitHub, Azure DevOps и OSS.

Технология блокчейн стала очень популярной в последнее время. Пройдите тест, в котором необходимо выбрать, нужна ли в том или ином случае технология блокчейн.

Баг в Monero

Уязвимость выявили, изучая теоретический сценарий, предложенный пользователем GasDoves на Reddit:

1. Пользователь А направляет пользователю Б XMR (валюту Monero) на анонимный счёт Б1.
2. Пользователь Б тратит валюту со счёта Б1.
3. Пользователь А направляет дополнительные средства на счёт Б1.

Анонимный счёт в системе Monero — адрес для одноразовой транзакции, который может сгенерировать пользователь для повышения анонимности действий. GasDoves спрашивал, будут ли дополнительные средства доступны пользователю Б.

Разбирая предложенный сценарий, разработчики выявили возможный вектор атаки на криптовалютные биржи. Злоумышленник может запросить у обменника адрес одноразового счёта для перевода валюты. После этого внести изменения в код клиента таким образом, чтобы транзакции направлялись только на этот счёт. Отправив миллион XMR по одной монете, хакер получит этот миллион на своём биржевом счету, хотя валидацию пройдёт только первая транзакция. До того как ошибка будет выявлена, у атакующего будет возможность обменять Monero на другую валюту и вывести её с биржи.

Подобным образом хакер может похитить у биржи любое доступное количество валюты, оставив только сгоревшие XMR. Однако сообщений от потерпевших о подобных атаках не поступало. Разработчики устранили баг 26 сентября 2018 года в версии 0.12.3.0.

Monero не в первый раз становится центром внимания из-за проблем с безопасностью. В марте 2018 года команда исследователей компьютерных уязвимостей Check Point поставила три скрипта-майнера на вершину рейтинга наиболее опасного ПО. Держатели сайтов с этими скриптами использовали устройства посетителей для добычи XMR.

Принцип действия

Fbot работает на базе исходных кодов вредоносной программы Satori, которая в свою очередь является версией IoT-малвари Mirai. Он ищет открытые порты TCP 5555 и выполняет один из двух сценариев: hxxp: //188.209.52.142/c или hxxp: //188.209.52.142/w через интерфейс ADB. Они загружают на устройство вредоносные модули и поддерживают связь с управляющим сервером. Fbot удаляет из устройства com.ufo.miner и останавливает такие процессы, как:

Затем он устраняет следы своего присутствия. Ботнет использует DDoS-модуль от Mirai, при этом специалисты не обнаружили ни одной DDoS-атаки с его стороны.

EmerDNS

Управляющий сервер Fbot находится на домене второго уровня .lib, который не зарегистрирован ICANN. Ботнет использует децентрализованную блокчейн-систему доменных имен EmerDNS.

Получить доступ к веб-сайту .lib можно несколькими способами:

• через систему альтернативных DNS-серверов OpenNIC;
• с помощью расширения в браузере;
• с помощью самостоятельной настройки узла Emer.

Satori

В декабре 2017 года специалисты обнаружили вредоносную программу Satori, насчитывающую 280 000 активных ботов. Она использует два эксплойта, которые подключаются к удаленным устройствам через порты 37215 и 52869.

Подготовка бакалавров в ВГУ

ВГУ на базе кафедры информационных технологий и математических методов в экономике открыл новый профиль бакалавриата «Модели и методы анализа цифровой экономики», нацеленный на изучение цифровой экономики и технологии блокчейн.

Программа обучения в ВГУ предусматривает углубленную подготовку в области использования современных информационных технологий анализа и поддержки принятия решений. Она обеспечивает универсальный характер получаемых знаний, а также широкую сферу их применения в различных видах экономической деятельности и на различных уровнях управления.

Новая магистратура в ДГТУ

В Донском государственном техническом университете планируется запустить две магистерские программы по технологиям распределенного реестра. Будущим магистрам предлагают два направления обучения — «Интеллектуальные системы на основе блокчейн-технологий» и «Цифровой бухгалтерский учет и менеджмент». Обучение студентов нацелено на разработку новых IT-систем на уровне ведущих мировых аналогов, а также новых форм и систем электронных платежей. Занятия будут вести зарубежные лекторы из университетов-партнеров. Преподавание в магистратуре будет вестись на английском языке.

Блокчейн становится частью программ обучения в престижных государственных вузах. Так, в 2018−2019 учебном году Новосибирский государственный университет планирует запустить первую в России англоязычную магистратуру по криптографии на базе механико-математического факультета.

Обучение криптографии

Магистранты будут изучать техники шифрования и блокчейн по технологии интенсивного модульного обучения. Два года занятия будут вести специалисты в области криптографии из Германии, Дании, США, Бельгии, Норвегии, Франции, Индии и России. Выбор английского языка для обучения в вузе объясняют стремлением привлечь студентов со всего мира.

Будущее новой программы

После старта программы университет собирается пройти по ней международную сертификацию и аккредитацию — это поможет добиться признания ведущими мировыми образовательными и исследовательскими организациями.

В сентябре 2017 года ведущие российские вузы в 2017–2018 учебном году ввели спецкурсы по основам блокчейна и криптовалют.

Основы вероучения

Религиозное движение имеет свою криптоиконопись. Последователи могут делать заказы на работы у художников. В рамках блокчейн-вероучения основатели планируют разработать блокчейн-платформу для всех существующих религиозных деноминаций и вывести использование технологии на новый уровень.

В качестве талисмана движения был выбран нарвал, придуманный художницей Эйвери Сингер. Создатели проекта всячески уклоняются от вопросов, связанных с тонкостями религиозного движения, а Мэтт Листон просит не называть себя пророком.

Мы хотим привнести новые типы мышления и открыть горизонты для использования новых технологий. Я одержим мыслями о развитии этих технологий. Но мне скучно находиться в пространстве, в котором доминируют инженеры и финансисты.

В мире IT-технологий редко появляются технологические вероучения. В октябре 2017 года получила известность религия поклонения искусственному интеллекту.

Планы компании

Организаторы инициативы приглашают разработчиков создавать приложения, которые помогут повысить готовность населения к чрезвычайным ситуациям. Для этого компания предлагает использовать облачные технологии, Big Data, ИИ и блокчейн.

Инвестиции будут направлены на доступ к инструментам разработки и технологиям. Команда, победившая в инициативе, получит поддержку со стороны организаторов и денежное вознаграждение. Также победитель сможет присоединиться к одному из подразделений «Сервисного корпуса IBM» (СSC).

Условия конкурса

Чтобы принять участие, требуется пройти регистрацию на сайте проекта и ознакомиться с представленными правилами. Конкурсный проект может быть представлен как отдельными лицами, так и группами до 5 человек.

С 18 июня по 31 августа 2018 года проводится этап презентации проектов. Затем в сентябре в полуфинал будут отобраны 30 решений. Далее специальное жюри, состоящее из предметных экспертов, подберет 3 финалистов. Финал конкурса пройдет в октябре 2018 года.

IBM вкладывает много сил в создание и внедрение ИИ. В марте 2018 года был представлен облачный сервис машинного обучения.

Telegram без анонимности

«Ведомости» получили доступ к закрытому разделу сайта мессенджера и узнали список собираемых данных. Среди них оказались номера паспортов, водительских прав и коммунальных счетов, а также платежные реквизиты и фотографии пользователей. Источники заверили, что информация будет зашифрована и защищена двухфакторной аутентификацией.

Мессенджер и партнеры получат доступ к данным только после разрешения пользователя. После расшифровки подлинность информации будет проверяться методами сторонних сервисов.

Партнер инвестиционно-консалтинговой компании SP Capital Александр Филатов объяснил, что сервис «позволит уйти от анонимности криптовалютных платежей, что так беспокоит сейчас регуляторов по всему миру».

Запуск Telegram Passport ожидается к началу лета 2018 года. Предполагается, что первым партнером сервиса станет платежная система Qiwi, но ее генеральный директор Сергей Солонин отказался от комментариев. В феврале 2018 года стало известно, что он инвестировал в Telegram 17 000 000 $.

Какие специалисты нужны?

Растёт спрос на соискателей, обладающих навыками в областях искусственного интеллекта, Big Data, блокчейна. За 2017 год скачки наблюдались среди вакансий для специалистов в области нейронных сетей (увеличилось на 114 %), интернета вещей (на 82 %), VR/AR (на 77 %). За тот же период количество вакантных мест с упоминанием знаний в сфере блокчейн выросло на 1143 %, а количество резюме — на 942 %

Уровень зарплат

Хотя в среднем зарплаты на российском рынке с 2014 года выросли всего на 7 %, в сфере IT они стали больше на 24 %. В то же время специалисты с опытом работы в областях DevOps и облачных технологий могут претендовать на оклад в 5,5 раз выше среднерыночного, в Big Data и ИИ — в 4 раза выше.

Востребованные навыки

Дополнительный опрос, проведённый «Хабрахабр», показал, что среди IT-специалистов растёт важность soft skills. Среди них 46 % считают, что в будущем будут одинаково важны soft skills и hard skills, а 17 % — что важнее будут soft skills.

Среди навыков, которые работодатели будут искать через несколько лет, самыми популярными станут: самообучаемость, знание языков, трансдисциплинарность и кроссфункциональность. К ним так же добавляются: технологическая грамотность, навыки программирования, креативность, предприимчивость, социальный интеллект, сотрудничество с членами команды. Таким образом, в будущем, самыми успешными кандидатами станут те, кто в равной степени владеет soft skills и hard skills.

Профессии будущего

В 2016 году исследование Microsoft и The Future Laboratory показало, что 65 % учащихся школ и вузов займут должности, которых сейчас не существует. По словам директора по маркетингу Microsoft в России Дмитрия Марченко, компании вынуждены вместе с сотрудниками постоянно проходить цифровую трансформацию. Без неё они тоже рискуют стать неконкурентоспособными.

Microsoft учит программировать

В 2017 году компания предоставила детям и подросткам возможность обучиться программированию, создавая интересные проекты при помощи блочных текстовых редакторов. Компания добавила поддержку Minecraft для привлечения ещё большей аудитории к своему проекту.

Результаты

Учёные разделили ICO-компании на 6 категорий, обращаясь к актуальному финансовому положению проектов. Причём в список попали компании с капитализацией 50 млн $ и выше. Доля мошенников была бы больше, если бы исследователи использовали более низкий порог инвестиций.

Согласно исследованиям, 81 % ICO оказались мошенническими, 6 % провальными, 5 % прекратили работу, а 8 % продолжали торги на бирже.

Среди торгующих компаний 2,8 % находились на стадии сокращения, 1,6 % признали перспективными и только 3,8 % были успешными.

Шесть категорий, на которые были распределены проекты:

• мошеннические (Scams) — любой проект, который получил инвестиции, но не реализовал их в развитие проекта;
• провальные (Failed) — компании, собравшие достаточное финансирование, но не завершившие продвижение;
• прекратившие работу (Gone Dead) — организации, получившие инвестирование и реализовавшие его, но не вышедшие на биржу;
• находящиеся на сокращении (Dwindling) — проекты, которые вышли на биржу, но не получили дальнейшего развития;
• перспективные (Promising) — компании, торгующие на бирже, но только имеющие частичный или временный успех;
• успешные (Successful) — все проекты, собравшие ICO-финансирование, вышедшие на биржу и имеющие большую заинтересованность пользователей.

Это не первое проявление недоверия к безопасности криптовалюты. Напомним, что осенью 2017 года Совбез РФ усомнился в надёжности виртуальных денежных средств.

Кому доступно?

Сервис ориентирован на людей, не обладающих глубокими познаниями в сфере облачных вычислений или блокчейна. Упрощённый интерфейс позволяет разворачивать бизнес-сценарии в один клик и поддерживает одновременную работу нескольких пользователей.

Система также позволяет кастомизировать процесс отслеживания состояния приложения: участники сети могут настраивать отображение показателей нагрузки на процессор, память и диск узлов для майнинга и транзакций.

С особенностями подключения и создания собственного блокчейн-приложения можно ознакомиться в проектной документации.

Разобраться с дремучей технологией цепочек блоков поможет наш небольшой гайд с примером реализации на JavaScript.

Кубики Lego и блокчейн

Энди интересуется виртуальным финансовым рынком с 2013 года, но идея объединения своего интереса с искусством пришла ему только два года назад. Именно тогда он приобрел активы разных криптовалют и распределил их по нескольким кошелькам. Далее он создал алгоритм, который преобразовал коды доступа в изображения. Энди самостоятельно воссоздал их из конструктора Lego, посчитав, что пластмассовые детали дают ему приятный тактильный опыт работы с пиксельной графикой.

В названиях работ указано, какой криптовалютный кошелек спрятан на изображении и за сколько долларов были приобретены содержащиеся в нем активы. На сайте автора показывается актуальная информация о стоимости каждого из кошельков.

Энди Боч — не единственный художник, хорошо знакомый с технологиями. Например, американец Майк Тика (Mike Tyka) рисует портреты несуществующих людей при помощи нейронной сети.

Простейшие операции

Как передает Mashable со ссылкой на заявление компании, при себестоимости меньше 10 центов компьютер будет содержать «несколько сотен тысяч транзисторов». Это позволит «отслеживать, анализировать, передавать и даже действовать с опорой на данные».

Компания рассчитывает, что компьютер будет источником данных для блокчейн-приложений. Сфера использования — отслеживание отгрузок товаров, выявление краж и мошенничества. Кроме того, компьютер способен выполнять простые задачи с данными, к примеру, сортировать их.

Исследователи пока тестируют первый прототип, поэтому дата релиза продукта неизвестна.

Особенности

По своей структуре игра напоминает недавно запущенную китайскую платформу по обмену виртуальными щенками Leci Gou. Как и в случае с собачками, цена каждого кролика меняется в соответствии с индексом его дефицита в блокчейне.

Кролики обладают относительно уникальным набором генов. При скрещивании получается новый вид. Так как игра только запустилась, в маркете преобладают питомцы «нулевого» поколения. Пока что Xiaomi планирует ежедневно в 16:00 МСК выпускать ограниченное количество таких кроликов. Отмечается, что первая партия зверей была разобрана в течение часа с момента запуска сервиса.

Напомним, что этот жанр игры первой открыла компания AxiomZen с запуском проекта CryptoKitties, который недавно расширился на мобильные платформы. Следующей успех идеи попытались повторить разработчики сервиса для обмена уникальными карточками с изображениями знаменитостей CryptoCelebrities.

Особенности китайской версии CryptoKitties

Для избежания перегрузки сети Ethereum число первых игроков ограничено 5 000 пользователями. Чтобы войти в их число, нужно перейти на официальную страницу игры в мессенджере WeChat и ввести адрес электронной почты.

В честь запуска мобильной версии на аукционе «котиков» появилась «Золотая Кошка-дракон» (Golden Dragon Cat) со стартовой стоимостью 888 эфиров (около 500 000 $):

Также в игре появилась новая коллекция котиков «Artist Series». В нее будут добавляться питомцы, нарисованные известными художниками и дизайнерами. Первой знаменитостью, которая нарисует котиков для новой коллекции, станет художница Момо Ванг (Momo Wang). Она известна как автор персонажа Тузки (Tuzki) — популярного в Китае зайца, активно использующегося в рекламе и в качестве стикеров в мессенджерах. В 2007 году Момо Ванг заняла 46 место в списке самых влиятельных людей Китая.

Эксперты предполагают, что «котики» от художников станут популярными и увеличат число транзакций в блокчейне Ethereum. Напомним, в начале декабря 2017 года CryptoKitties нарушила стабильность сети Ethereum, увеличив количество ожидающих транзакций в 10 раз.

CryptoKitties — браузерная, а теперь уже и мобильная игра, на основе блокчейна Ethereum. Игрокам предлагается коллекционировать, продавать и скрещивать виртуальных кошек.

Особенности архитектуры и преимущества TraceChain

В общем смысле TraceChain — это протокол маршрутизации, основанный на алгоритме оптимального распространения сигнала. Представители MetaHash называют его «продвинутой версией блокчейна», так как для ускорения обработки данных систему снабдили элементами искусственного интеллекта. Это решение позволяет валидировать более 50 000 записей в секунду с проверкой транзакции всеми узлами сети. На подтверждение 99 % транзакций требуется три секунды. В блокчейне эта операция занимает несколько минут.

Тестовую сеть-эмулятор развернули на виртуальных серверах в Европе, Азии и Америке. Средний чек на аренду машины составляет 40 $ в месяц. Таким образом, в отличие от сетей Ethereum и Bitcoin, для полноценной работы новой системы не требуется дорогого комплексного оборудования. Это положительно сказывается на стоимости содержания майнинговых ферм и объёмах энергопотребления.

Система разрабатывалась группой энтузиастов в течение пяти лет и тестировалась создателями в закрытом режиме. Сеть уже развёрнута в России, в марте обещают запустить общее тестирование для желающих. Публичное открытие сети запланировано на апрель 2018 года.

Это не первая российская разработка в сфере распределенной обработки данных. Напомним, что в середине февраля было объявлено о создании всемирной бесплатной сети World Wi-Fi, в которой доступ в Интернет осуществляется за просмотр рекламы, и все транзакции завязаны на блокчейне с обособленной криптовалютой.

Вычислительное «затмение»

Так называемые атаки типа Eclipse предотвращают подключение пользователя к легальным узлам сети peer-to-peer, перенаправляя их в скомпрометированную версию блокчейна. В рамках этой платформы злоумышленники могут запускать на целевых машинах мошеннические алгоритмы. Например, дважды проводить одни и те же денежные транзакции или подключать вычислительную мощность чужого устройства к своей зловредной кампании.

Этот вопрос был проработан несколькими независимыми группами исследователей. Экспертам удалось реализовать три варианта Eclipse-атак.

Первый эксплуатирует «лазейку» Ethereum, назначающую пир по криптографическому ключу. Он основан на генерации большого числа таких ключей двумя сетевыми узлами с разными IP-адресами. Если злоумышленнику удаётся спровоцировать отказ в обслуживании в атакуемом устройстве, он может оперативно переподключить перезагрузившийся компьютер к собственной копии сети. Для этого необходимо забросать узел «жертвы» входящими пирами до того, как он успеет установить исходящее соединение.

Второй вариант Eclipse по принципу схож с первым, но в нём участвует большее число атакующих узлов. Отправляя «жертве» множество пакетов и тем самым засоряя целевую базу данных, мошенник может успеть подсоединить временно изолированный узел к зловредной сети.

Третий способ заключается в перестановке времени на атакуемом узле на 20 или более секунд вперёд относительно других узлов в этой же сети P2P. Для защиты от повторной отправки старых аутентификационных данных протокол Ethereum автоматически блокирует сообщения, отстающие от текущего времени больше чем на 20 секунд. Таким образом, переведя подчинённые узлы на одно время с «жертвой», злоумышленник отрезает целевое устройство от других легитимных узлов и заставляет его принимать сообщения только от собственных.

Есть решение?

Все три варианта атак Eclipse были обнаружены около трёх лет назад, однако обезопасить от них сеть разработчикам удалось только сейчас. При этом «заплатки» пока изобретены только для первых двух методов.

От первого варианта атаки удалось защититься введением обязательного создания исходящих соединений к другим пирам. Реализацию второго типа атаки удалось усложнить заданием строгого ограничения на число исходящих соединений в рамках одной подсети до 10. Также в сеть внедрена система отслеживания нелегитимных версий блокчейна, автоматически высылающая предупреждения об ошибках.

Правда, эти способы защиты работают только для классических вычислительных машин. По оценкам исследователей, мощности нескольких квантовых компьютеров среднего звена хватит, чтобы снести всю сеть Bitcoin (и любой другой криптовалюты).

Ход исследования

Чтобы обнаружить уязвимости, исследователи скачали копию блокчейна Ethereum и выполняли разнообразные действия с находящимися в ней смарт-контрактами. Это было похоже на взлом торгового автомата со сладостями: они кинули в приемник несколько монет и нажимали на случайные кнопки, ожидая «конфетки».

Из миллиона смарт-контрактов уязвимыми оказались 34 200. Из этого числа исследователи взяли 3000 и успешно взломали 89 %. Если бы это был настоящий блокчейн, а не копия, они смогли бы украсть 6 млн долларов.

Относительная безопасность

Исследователи не раскрыли список уязвимых смарт-контрактов, поэтому содержащиеся в них активы находятся в условной безопасности. Сотрудник Университетского колледжа Лондона Илья Сергей (Ilya Sergey) объявил, что если кто-то захочет найти уязвимые контракты, им придется выполнить тот же объем работы.

Смарт-контракты — это самоисполняемые программы блокчейна Ethereum. С их помощью можно передавать деньги, а также устраивать аукционы и финансовые пирамиды.

В ноябре 2017 года пользователь DevOps199 нашел уязвимость в кошельке Parity, через которую заморозил Ethereum-активы на 285 млн долларов.