Северокорейские хакерские группы украли более $2 млрд в криптовалюте с начала 2025 года — это рекорд, который превысил все предыдущие показатели, сообщает Elliptic. Исследователи проанализировали паттерны отмывания средств, транзакционные цепочки и разведданные и пришли к выводу, что кибероперации Пхеньяна стали одной из ключевых статей госфинансирования. Значительная часть украденных активов, по данным аналитиков, уходит на программы вооружений и ракетные разработки.

Большая часть суммы пришлась на взлом криптобиржи Bybit в феврале — $1,46 млрд. Это один из крупнейших инцидентов в истории цифровых активов. Трассировка средств показала знакомые методы Lazarus Group — подразделения, которое США и их союзники напрямую связывают с правительством КНДР. Остальные атаки были распределены по более чем 30 инцидентам, включая взломы LND.fi, WOO X и Seedify.

Для сравнения: в 2022 году КНДР похитила около $1,35 млрд, в 2024-м — $660 млн. Эксперты отмечают, что нынешний всплеск связан с сменой тактики. Если раньше упор был на уязвимости в DeFi и мостах, то теперь — на социальную инженерию. Хакеры целенаправленно охотятся на держателей крупных кошельков, добывая приватные ключи через фишинг, поддельные предложения о работе и другие схемы обмана.

Эксперты считают, что слабым звеном криптобезопасности снова стал человек. Пока инфраструктура крупных платформ усиливает мониторинг и защиту мостов, личные аккаунты топ-менеджеров и трейдеров остаются куда менее защищёнными.

Параллельно эволюционирует и отмывание средств. Lazarus Group всё активнее использует многоступенчатые кроссчейн-переводы, миксеры и малопопулярные блокчейны, чтобы запутать следы. Несмотря на это, аналитические инструменты становятся точнее: правоохранительные органы всё чаще успевают отследить и заморозить часть средств — но окно возможностей крайне короткое.

Как создавали криптообменник

Сначала это был просто внутренний инструмент — автоматизировать сделки и минимизировать ручной труд. Потом поняли, что можем сделать из этого нормальный продукт — веб-приложение и бота для заявок на обмен, которые сами считали бы комиссию, конвертировали валюту и отправляли подтверждение сделки.

Что хотелось на старте

• Автоматическая верификация (KYC)
• Поддержка нескольких сетей и валют
• Фиксация курса при создании заявки
• Уведомления, UX без боли и многоступенчатых форм
• Идеально — Telegram-бот, потому что вся аудитория уже там

Сформировали команду, зарегистрировали бизнес в Грузии и начали получать лицензию VASP — это лицензия провайдера виртуальных активов для работы с криптовалютами. Это оказалось нетривиально — пришлось собрать кучу документов. Если вдруг соберетесь получать криптолицензию в Грузии :), расписываю процесс подробно:

• Регистрация компании. При этом есть тонкость — нужно, чтобы директором и учредителем были разные лица. В нашей команде есть несколько партнёров из Грузии, они взяли эти роли на себя.
• Подтверждение образования: нужно подготовить диплом и доказать, что у директора есть профильное образование в области финансов или экономики.
• Подготовка справки о несудимости. У директора не должно быть нарушений предпринимательского, банковского или финансового законодательства.
• Установка ПО для борьбы с отмыванием денег и финансированием терроризма. В нашем случае это AMLBot, Crystal и SumSub.
• Запуск AML-проверки: нужно принять инструкции, зафиксировать ответственных, внедрить оценку рисков. Для этого мы нанимали команду юристов и привлекали AML-офицера.

Код и стек

Все приличные криптообменники листятся на BestChange — а у него аж 15 требований для попадания в мониторинг. Решили не заморачиваться разработкой с нуля и купили готовое решение, соответствующее всем этим требованиям — по сути, это конструктор критообменников. Он работает на стеке JS/TS + MongoDB.

Есть как полноценные конструкторы «под ключ» вроде BoxExchanger, так и скрипты, которые можно добавлять на собственный сайт: Exchanger CMS, Cryptomus Swap Script, Premium Exchanger и другие. Их можно арендовывать или купить целиком.

Конструктор пришлось дорабатывать: местами код был тяжелым, появлялись странные и не всегда логичные строчки.

Как только закончили с закулисной частью, перешли к доработкам клиентской составляющей:

• Прикрутили авторизацию при помощи Телеги и создали отдельное телеграм-приложение. К телеграму подключили по API сервис AML/KYC-проверок SumSub.
• Допилили систему базы данных — теперь данные из сервиса верификации SumSub подтягивались в профиль клиента.
• Добавили фильтры в бэкенде: они позволяют анализировать количество и объём сделок за разные периоды времени.
• Доработали блог для своего сервиса и выкатили на сайт. В нем добавили фильтрацию, тегирование, переключение языков, автоматические маркетинговые баннеры, типограф, раздел «читать ещё» и другие фичи. Теперь в блоге рассказываем новости крипты и делимся полезными находками для бизнеса и людей, которые сталкиваются с зарубежными переводами.

Это уже был MVP, которым пользовались реальные клиенты.

Мы разрабатывали сервис так, чтобы он состоял из пары кнопок и окошек — максимально просто. Указал, сколько хочешь отдать, — система посчитала, сколько получишь. И наоборот.

Чтобы соблюдать законодательство, для клиентов работает проверка KYC. Постарались сделать ее как можно проще: нужно только сфоткать паспорт, а затем повертеть головой перед вебкой и ответить на опросник — это требование Национального банка Грузии для легальной работы.

Когда клиент пройдет проверку, информация сохранится в его аккаунте. Дальше система подбирает офис для получения наличных и оповещает клиента.

Потом добрались до Telegram Mini Apps

Почему вообще решили делать Telegram-бота? Ответ очевидный — почти все наши клиенты используют Telegram, особенно эмигранты и люди, работающие удалённо. Мы хотели, чтобы человек мог пройти весь путь — от заявки до получения фиата — внутри мессенджера, без лишних переходов.

Веб-приложение при этом выглядит, как мини-версия сайта — поэтому можно настроить под себя дизайн, поработать над UX и не ограничиваться интерфейсом бота.

Чтобы написать Telegram Mini App, мы изучили документацию самой Телеги:

• Mini Apps — основная документация по веб-приложениям;
• Telegram Bot API — документация по спецификации API;
• TON Documentation — документация по разработке в TON.

Стек и архитектура

Mini Apps — это веб-приложение, которое загружается через Telegram WebView и открывается внутри чата с ботом.

Мы адаптировали под бота наш основной интерфейс: урезали функциональность, упростили визуал, для этого выбрали стек TypeScript + MySQL. Фронт написан на Next.js.

Если не хотите все делать с нуля, можно использовать готовые шаблоны с GitHub:

1. NextJS
2. Vue.js
3. React + Vite

В веб-приложении функционал должен быть максимально простым и адаптированным под смартфон — большинство пользователей будут открывать Телеграм с телефона. Поэтому лучше сделать отдельную страницу, убрать все лишнее, где-то поменять дизайн, чтобы навигация была очевидной.

В итоге получились вот такие минималистичные экраны:

Аналитика

Страница закрыта от индексации, но позволяет передавать параметры для аналитики — мы сделали свою систему, похожую на UTM-метки, и связали её с GA. В Telegram нет cookie и классических меток, поэтому мы сделали простую систему трекинга через уникальные токены.

При генерации ссылки к ней добавляется query-параметр вида ?source=partner_xyz, который подтягивается к заявке при первом действии. Это позволяет строить конверсии вплоть до получения наличных.

Еще добавили поддержку промокодов. Они снижают стоимость комиссии для клиента, а нам помогают детальнее отслеживать источники трафика. Это наше собственное решение для телеграм-бота, которого нет в основном сервисе.

Безопасность

Основной вызов — в безопасности.

1. Мы сделали лимиты на регистрацию и логин для уменьшения спама.

2. Добавили CSRF-токен для защиты от подмены запроса.

3. Сделали логику сайта идемпотетной, чтобы случайные повторные действия не меняли состояния сделок.

Телеграм-бот уже набрал аудиторию

Через Telegram-бота к нам приходят пользователи из локальных чатов и каналов. Сейчас у нас 7000+ пользователей, а бот стал неотъемлемой частью сервиса — он экономит время менеджеров и повышает доверие.

Если интересно посмотреть, как это реализовано — можно зайти в бот https://t.me/onetabco_bot.

Надеюсь, кому-то пригодится этот опыт — особенно если вы думаете, как в Telegram запускать не просто бота, а внятный мини-сервис. Делать продукт для людей проще, когда сам был тем, кто нуждался в этом решении.

Закон стал первым федеральным актом США о криптовалюте. Он вводит строгие правила для эмитентов стейблкоинов: полные резервы 1:1, регулярные аудиты и регистрацию у федеральных или штатных регуляторов.

Подписание прошло в закрытом режиме утром в пятницу. На церемонии Трамп в шутку отметил, что закон назван в его честь.

Что такое GENIUS Act

GENIUS Act расшифровывается как Guiding and Establishing National Innovation for U.S. Stablecoins. Закон создает правовую основу для стейблкоинов — криптовалюты, привязанной к доллару или другим активам.

Закон определяет категории стейблкоинов и устанавливает границы для их использования. Он позволяет банкам, небанковским организациям и кредитным союзам выпускать свои стейблкоины.

Стейблкоины менее волатильны, чем другие криптовалюты. Они ускоряют финансовые транзакции и снижают их стоимость. По словам сторонников, платежи могут проходить почти мгновенно, а не за недели.

Закон запрещает алгоритмические стейблкоины и требует полных долларовых резервов. Это создает безопасную основу для регулируемых цифровых долларов, без контроля со стороны правительства.

Как проходило принятие

Законопроект поддержали обе партии: 206 республиканцев и 102 демократа.

Ранее на этой неделе законопроект казался обреченным. Группа консерваторов заблокировала процедурное голосование. Компромисс нашли после вмешательства Трампа. Он лично звонил оппонентам и убедил их изменить позицию.

Венчурный капиталист и советник Трампа по криптовалюте Дэвид Сакс отметил, что президент спас законопроект. Вице-президент Джей Ди Вэнс также помогал в переговорах по телефону.

На церемонии подписания присутствовали члены Конгресса и руководители компаний: Robinhood, Tether, Gemini и других из сферы крипто и финансов.

Трамп отметил, что выполнил обещание прошлого года: создал простую регуляторную основу для стейблкоинов на базе доллара. Это укрепит доллар и обновит финансовую систему США для 21 века.

Закон признает потенциал криптовалюты как революции в финансах, сравнимой с интернетом.

Реакция и критика

Некоторые республиканцы выступают против. Конгрессвумен Марджори Тейлор Грин предупредила, что закон открывает дверь для цифровой валюты центрального банка (CBDC). По ее мнению, Федеральная резервная система годами работает над этим, чтобы перейти к безналичному обществу.

Она раскритиковала республиканцев в Палате за принятие GENIUS без гарантий поддержки Сената для запрета CBDC. Отдельный законопроект Anti-CBDC Act еще не прошел Сенат.

Сторонники GENIUS отвечают, что закон предлагает защиту потребителей и четкие правила, без поддержки государственных CBDC.

Конгресс также одобрил два других закона о криптовалюте: Clarity Act для регулирования цифровых товаров за пределами стейблкоинов и Anti-CBDC Surveillance State Act, который запрещает Федеральной резервной системе выпускать розничную CBDC напрямую для американцев.

Это завершает криптонеделю в Конгрессе.

Что дальше

Закон вступает в силу сразу. Регуляторы США имеют время до 2026 года, чтобы разработать правила лицензирования и контроля стейблкоинов.

Администрация Трампа видит в этом шаге валидацию для криптосообщества, которое раньше игнорировали.

Семья Трампа инвестировала в криптовалюту, что увеличило их состояние. Белый дом утверждает, что конфликта интересов нет.

Трамп также помиловал Росса Ульбрихта, основателя Silk Road, осужденного на пожизненное в 2015 году.

Вот теперь и думайте...

На фоне десятков сервисов, агрегаторов и P2P-площадок хочется одного — быстро, безопасно и без геморроя обменять крипту по адекватному курсу. Особенно если ты не просто энтузиаст, а хочешь автоматизировать процесс: следить за курсами, получать уведомления и делать выбор осознанно, а не тыкать вслепую в поиске надежного криптообменника.

В этой статье мы соберём микросервис, который будет в реальном времени анализировать предложения и подсказывать, где выгоднее обменять криптовалюту. Да, руками. Да, с нуля. Да, с кодом. Без лишней теории — только практика, понятная каждому, кто хоть раз писал бэкенд или работал с API.

Разберёмся, какие официальные криптообменники предоставляют данные, как фильтровать по валютам и платёжкам, как учитывать комиссии и что делать, если тебе нужно обменять криптовалюту на рубли или даже на наличные. В процессе ты поймёшь не только как работает обмен крипты, но и почему многие разработчики в итоге идут не в код, а в уже готовые решения.

Архитектура сервиса: что мы вообще собираем

Идея простая: у нас есть десятки криптообменников, у каждого — свои курсы, комиссии и условия. Ручной перебор — не вариант. Значит, нужен сервис, который по заданным параметрам сам найдёт лучший вариант обмена и покажет его тебе в удобном виде.

Что должно быть на выходе: ты передаёшь в сервис, например: «Хочу обменять криптовалюту USDT на рубли через банковскую карту», а он тебе в ответ: «Вот три предложения, сортированы по выгоде и надёжности. Если хочешь, сервис может ещё и отправить тебе уведомление, когда курс станет подходящим».

Как это устроено:

1. Источник данных
   Нам нужно получать актуальные курсы с разных платформ. Желательно не писать свои парсеры для каждого сайта — у многих официальных криптообменников есть открытые API. Ещё лучше — использовать агрегатор, который уже всё это собирает.
2. Фильтрация и логика выбора
   Не каждый обменник подходит. У кого-то нет вывода на карту, у кого-то курс хороший, но комиссия грабительская. Придётся учитывать кучу параметров: тип валюты, доступность в России, платёжные методы, лимиты.
3. Простая точка входа
   Это может быть консольный скрипт, API, веб-интерфейс или даже Telegram-бот. Главное — чтобы ты мог быстро получить ответ на вопрос: «Где сейчас выгоднее обменять крипту?»
4. Автоматизация
   Желательно, чтобы всё это работало без участия человека. В идеале — ты один раз настраиваешь фильтры, и дальше сервис сам мониторит ситуацию. Хочешь — получаешь пуш, хочешь — просто заходишь и смотришь.

Где брать данные: API-агрегаторы против самописного парсинга

Первая мысль: «Окей, я сейчас возьму список криптообменников, напишу парсер под каждый, подтяну курсы, и будет у меня свой умный мониторинг». Но на практике всё оказывается не так просто.

Во-первых, многие обменники вообще не отдают данные в открытом виде. У кого-то нет API, у кого-то курс виден только после логина или выбора платёжки. У кого-то защита от ботов, редиректы, капчи, анти-DDoS и прочие радости.

Во-вторых, даже если ты спарсишь курс — он почти всегда будет «в вакууме»: без учёта комиссии, ограничения по сумме, или без указания, что это только для новых клиентов. А значит, ты получаешь данные, на которые нельзя опираться.

Ещё одна проблема — актуальность. При обмене криптовалюты важны секунды. Ты можешь спарсить курс, но пока ты его покажешь пользователю — он уже устарел. Особенно это критично, если человек хочет обменять криптовалюту на рубли по точной сумме.

Что делать? Использовать API-агрегаторы. Это такие сервисы, которые уже собрали десятки официальных криптообменников, следят за их курсами, учитывают комиссии, доступность и форматируют данные в единый стандарт.

Такие агрегаторы обычно дают:

• нормальное API без сюрпризов;
• актуальные курсы в реальном времени;
• фильтры по валютам, платёжкам, регионам (например, только криптообменники в России);
• возможность видеть, кто работает с наличкой, кто с банками, кто вообще жив.

Если ты хочешь не просто поиграться, а сделать рабочий инструмент — парсить вручную точно не стоит. Слишком много сил, а результат — нестабильный. Лучше взять нормальный источник и потратить время на логику фильтрации и вывод.

Быстрый старт: пишем простейший клиент на Python

Допустим, ты решил сам посмотреть, где сейчас можно обменять криптовалюту. Мы уже договорились, что не будем парсить сайты руками — берём агрегатор с открытым API, например, Exnode или любой другой, у кого адекватная документация.

Цель на этом этапе — получить список обменников с курсами и отфильтровать, где реально выгодно обменять крипту на нужную тебе валюту, скажем, на рубли.

Простейший скрипт на Python может выглядеть так:

Что тут происходит:

• мы запрашиваем курс обмена с USDT на рубли;
• получаем список предложений от разных криптообменников;
• выводим курс и комиссию.

На этом этапе ты уже можешь видеть, где выгоднее обменять криптовалюту на рубли, а где предложение так себе. Причём это только базовый пример — можно легко докрутить фильтры по платёжной системе (например, карты Тинькофф или Сбера), включить данные по лимитам, скорости и надёжности обменника.

Данные от агрегаторов — это по сути твоя опорная точка. Уже с них можно построить более сложную логику, подключить автослежение или выдачу в бота.

Фильтрация и выбор лучшего обменника

После получения списка предложений от различных криптообменников с помощью API, следующим шагом будет фильтрация и выбор наиболее выгодного варианта. В этом процессе важно учитывать не только курс обмена, но и дополнительные параметры, такие как комиссии, доступность методов вывода и надежность обменника.

1. Учет комиссий

Курс обмена может быть привлекательным, но скрытые комиссии способны существенно снизить выгоду от сделки. Поэтому необходимо учитывать общую сумму, которую вы получите после всех вычетов. Например, обменник может предлагать курс 100 рублей за USDT, но с комиссией 2%, в то время как другой предлагает 98 рублей без комиссии. В таком случае второй вариант может быть более выгодным.

2. Способы вывода средств

Важно учитывать, какие методы вывода средств предлагает обменник. Некоторые работают только с банковскими картами, другие предлагают наличный расчет или переводы на электронные кошельки. Если вам необходимо обменять криптовалюту на рубли и получить наличные, убедитесь, что выбранный обменник предоставляет такую возможность.

3. Надежность и репутация

Перед выбором обменника стоит изучить отзывы других пользователей и проверить его репутацию. Надежные криптообменники обычно имеют положительные отзывы и работают на рынке не первый год. Также стоит обратить внимание на наличие лицензий и соответствие требованиям законодательства.

4. Географическая доступность

Если вы предпочитаете офлайн-обмен, важно учитывать расположение офисов обменника. Например, такие обменники, как Insight, BitOkk и EastChange, имеют офисы в Москве и других крупных городах России, что делает их удобными для личного посещения.

5. Примеры обменников

Рассмотрим кратко три популярных обменника:

• Insight: Предлагает низкие комиссии, быстрый обмен и поддержку различных криптовалют. Имеет офисы в Москве и Санкт-Петербурге.
• BitOkk: Известен широким выбором криптовалют и высокой скоростью обслуживания. Предлагает выгодные курсы и работает без верификации для небольших сумм.
• EastChange: Специализируется на обмене USDT и крупных сделках. Предлагает фиксированный курс на 1 час и возможность онлайн-бронирования суммы перед визитом.

При выборе обменника важно учитывать все вышеперечисленные факторы, чтобы обеспечить безопасность и выгодность сделки.

UI или бот? Мини-фронт на Flask или уведомления в Telegram

Когда у тебя уже есть рабочая логика и ты получаешь актуальные курсы от надежных криптообменников, возникает вопрос: как этим всем пользоваться? Вариантов два — делать фронт или завести простого Telegram-бота.

Вариант 1: веб-интерфейс на Flask

Если хочется что-то визуальное, можно быстро собрать минималистичный фронт на Flask. Это буквально 20–30 строк кода, чтобы показать таблицу с результатами. Пользователь заходит, вводит параметры (что хочет обменять, на что, куда вывести), и получает отсортированный список обменников с указанием курсов и комиссий.

Для разработчика это плюс: можно отлаживать логику прямо в браузере, быстро добавлять фильтры и визуализировать результат. Плюс это сразу наглядный инструмент, если кто-то ещё кроме тебя будет им пользоваться.

Вариант 2: Telegram-бот

Бот — это удобный способ получать информацию на ходу. Например, ты хочешь обменять криптовалюту на наличные — пишешь боту, он тебе выдаёт список с актуальными предложениями. Или настраиваешь алерты: как только курс стал выше X — получаешь сообщение.

Для реализации можно использовать aiogram или python-telegram-bot. API-ответы ты уже умеешь обрабатывать, осталось только прикрутить кнопку /start и минимальное меню.

Telegram хорош тем, что не требует разворачивать сервер, не нужен фронт, и всё работает прямо в чате. Особенно если ты хочешь этим пользоваться сам — это один из самых практичных вариантов.

Подводные камни

С одной стороны, идея кажется простой: подключил API, получил курс, показал пользователю, где выгоднее обменять крипту. Но на практике всплывает куча нюансов, которые лучше учитывать заранее.

1. Актуальность данных

Даже если ты используешь агрегатор, курсы могут обновляться не каждую секунду. А на волатильном рынке 1–2 минуты — это уже критично. Ты думаешь, что обменяешь криптовалюту по одному курсу, а на деле получишь совсем другой.

Плюс не все обменники дают точные данные в реальном времени. Иногда они показывают примерный курс или средний по рынку, а финальные условия ты видишь уже на этапе оформления.

2. Комиссии, которых не видно

Бывает, что курс выглядит отлично, а потом на последнем шаге прилетает комиссия, и выгода улетает. Или минимальная сумма сделки оказывается больше, чем ты хотел. Поэтому просто выводить курс недостаточно — нужно учитывать и проценты, и лимиты, и метод вывода (карта, наличные и так далее).

3. Геоограничения

Не все криптообменники в России работают одинаково. Кто-то обслуживает клиентов только по паспорту. Кто-то просит селфи с табличкой. Кто-то вообще закрывает доступ из определённых регионов. Поэтому важно не просто собрать список предложений, а ещё и понимать, кому они доступны.

4. Надёжность

Даже если курс супервыгодный — это ещё не значит, что обменник честный. Есть история с липовыми предложениями: на сайте всё красиво, а потом начинаются заморозки, проверки, возвраты. В крайнем случае — просто не приходит перевод.

Даже популярные и вроде бы официальные криптообменники иногда косячат. А если ты хочешь обменять криптовалюту на наличные — тут вообще всё должно быть идеально: ты же идёшь в реальный офис или встречаешься с курьером.

5. Поддержка и баги

Ты можешь написать идеальный код, но если API внезапно начнёт отдавать 500 или изменится структура ответа — всё развалится. А если ты завёл Telegram-бота, который не умеет обрабатывать такие сбои, он начнёт спамить ошибками.

А нужно ли это вообще?..

Вот ты всё это собрал: API, фильтрацию, Telegram-бота или веб-интерфейс. Всё работает, данные идут, курс считается. Красота. Но давай по-честному — тебе вообще нужно это поддерживать?

Если ты просто хочешь обменять криптовалюту на рубли или на карту без мороки — стоит ли городить систему с логикой, логами, падениями и багами? Даже если ты всё автоматизировал — всё равно приходится следить, обновлять, чинить.

Это крутой проект, если ты хочешь разобраться, потренироваться, поиграться с API. Или если ты строишь свой продукт. Но если цель — быстро и безопасно обменять крипту в жизни, а не на коде — не проще ли просто пойти в нормальный агрегатор?

Начало истории

Это был просто криптоконвертер, который работал так:

REST API CoinGecko — раз в 10 минут обновлял курс. Кэш в JSON — чтобы не дудосить API. Теперь я решил добавить алерты.

Так как мой мой бот в дальнейшем будет обрастать всё новыми и новыми функциями, я решил разделять их на отдельные файлы.

Чтобы не приходилось постоянно отправлять запросы, реализовал алерты через Websocket binance.

Сделал сохранение настроек в database.json.

Я реально думал что это будет просто, ошибся:

• При деплое выдало Sintaxis Error , хотя на компе всё было нормально;

• Сохранение алертов пропадало после конвертации;

• Алерты дико спамили.

Когда я запускал бота с компа, никакой синтаксической ошибки не наблюдалось, но после того, как закинул бота на сервер, мне выдало ошибку в строке:

Сначала думал, что дело в кодировке и стоит по дефолту UTF-8 BOM. Но нет. Решил: сервер не видит, что скобка открытая в этой строке закрывается ниже. Разделил код:

Ошибка исчезла. Запустил, казалось бы, всё работает. Ставлю галочки на крипте, выхожу в меню, захожу обратно в алерты — галочки на месте. Но стоит мне перейти в конвертер и вернутся обратно, как галок и след простыл.

Долго копался в коде, пока не понял, что сама структура данных была кривой:

Datetime ломал JSON — нельзя просто так сериализовать datetime.now().

Разделил струтктуру сохранения, чтобы конвертация не влияла на алерты:

И добавил преобразование datetime в str

Закинул на сервер. При запуске бот не заработал, поэтому я включил режим отладки и мне выдало такое:

Старый скрпит не хочет уступать без боя. Это конфликт ботов.

Дело в том, что я запускаю сервисы через systemd и всегда настраиваю там автозапуск на случай падения бота. Но иногда это выходит боком. Приходится включать множество команд по убийству процесса по типу:

sudo pkill -f “python.*bot.py” && sleep 2

kill -9 <PID>

pkill -f bot.py

Но старый бот так и не умирает. А через некоторое время сам по себе перестает работать. Я пока не понял эту аномалию. Возможно, после команды sudo systemctl reload надо просто попить чаю и дать время сервису нормально перезагрузиться.

Хорошо, бота мы убили. Нового запустили. Все кнопки работают. Включили алерты на ETH и стали ждать…

И тут началось…

Когда Эфириум подскачил на 7%, бот сошёл с ума, начал материться и спамить при малейшем сдвиге курса.

Было решено игнорировать мелкие колебания курса, установить минимальный порог реагирования 5% и высылать алерт не чаще чем 5 минут от предыдущего:

В итоге мой крипобот заработал, но я уверен: при тестировании вы обнаружите еще кучу багов. Далее хочу добавить кнопки для самостоятельного выбора порогов алерта и графики курса.

Со скриптом можете ознакомится здесь.

P.S. Пишите комментарии, предлагайте свои идеи. Деконструктивная и агрессивная критика приветствуется!))

Больше новостей — в нашем тг-канале «Представляешь»

Откуда взялась инициатива?

Законопроект разработан ЦБ совместно с Минфином и должен дополнить Кодекс об административных правонарушениях новой статьей — 15.49, где будет прописано сразу четыре состава нарушений. Главная цель — усилить запрет, прописанный в действующем законе о цифровых финансовых активах (259-ФЗ), и ввести чёткий механизм административной ответственности.

«Для нас это истина непреложная, которую мы будем защищать всеми силами», — подчеркнул Медведев. Он напомнил, что регулятор последовательно выступает против использования криптовалют как средства расчета.

Какие штрафы грозят за криптоплатежи?

По словам представителя Центробанка, ответственность будет жесткой по меркам КоАП:

• Для физических лиц — от 100 до 200 тысяч рублей;
• Для юридических лиц — от 700 тысяч до 1 миллиона рублей.

Но наибольшее внимание привлекла мера конфискации. Использованная в расчетах криптовалюта будет изыматься, даже если она находится на цифровом кошельке, что уже вызывает вопросы по поводу практической реализации.

Где можно — а где нельзя

ЦБ продолжает жестко разграничивать легальные и нелегальные сценарии использования криптовалют. Расчёты в цифровой валюте внутри страны остаются под запретом. Однако внешнеэкономическая деятельность (ВЭД) рассматривается как исключение.

По словам Медведева, экспериментальный правовой режим (ЭПР), в котором сейчас тестируются механизмы применения криптовалют во внешней торговле, позволяет выявлять потенциальные риски и адаптировать регуляторные меры без ущерба для экономики. Это фактически первый допущенный канал применения криптовалют с согласия государства.

Что дальше?

Предложения ЦБ — это не финальный шаг, а часть комплексной политики по сдерживанию криптовалют в обиходе россиян. В начале апреля глава Центробанка Эльвира Набиуллина также заявляла о необходимости ужесточить ответственность за расчеты в криптовалютах. При этом она допускала ограниченные инвестиции в цифровые активы, но только для подготовленных участников рынка.

Таким образом, вектор регулирования ясен: никаких крипторасчетов внутри страны, но с осторожным допуском цифровых активов в инвестициях и во внешней торговле. Новый законопроект должен зафиксировать эти правила не только на бумаге, но и в системе наказаний.

Итеративная разработка: почему начал с малого

Всё началось с минимального прототипа. Это был криптоконвертер — простой, но функциональный. Постепенно я добавлял новые фичи: что-то по запросам из комьюнити, что-то — просто потому что хотелось попробовать. Параллельно шёл рефакторинг: чем сложнее становился проект, тем больше приходилось возвращаться к архитектуре.

Почему именно конвертер? Это идеальный “hello world” для криптомира:

• нужно подключить внешний API (в моем случае — CoinGecko)
• есть базовая бизнес-логика
• есть простое взаимодействие с пользователем

Это не только полезный юзкейс, но и отличная точка входа для чего-то большего.

Архитектурные решения v1.0

1. Работа с CoinGecko API

Первая реализация была прямолинейной:

Проблема: Каждый запрос — это сетевой вызов. При 1000 пользователях мы превысим лимиты API.

Решение в v1.1: Добавил кеширование через @lru_cache с TTL=5 минут.

2. Упрощённая машина состояний

Вместо полноценного FSM использовали словарь:

Почему не FSM? Для v1.0 важна была скорость реализации. Aiogram 3.x предоставляет отличный FSM, но его настройка требует дополнительного времени.

3. Валидация ввода

Я решил использовать гибридный подход:

• Кнопки для выбора криптовалюты
• Ручной ввод суммы с regex-валидацией:

Боль боли: на какие грабли я наступил

Расскажу о проблемах, с которыми столкнулся. Спойлер: они были.

Ненадёжность публичных API

CoinGecko иногда отвечает 10+ секунд или возвращает 502. Решение:

Особенности пользовательского ввода

Даже с кнопками пользователи умудрялись:

• Присылать “BTC” вместо “bitcoin”
• Использовать запятые вместо точек
• Вводить отрицательные суммы

Пришлось добавить нормализацию:

Состояния при перезапусках

При деплое нового кода все сессии сбрасывались. Временное решение — ручное сохранение в JSON, в планах — переход на Redis.

Наступив на все грабли, я продумал дальнейший roadmap. Среди приоритетов:

1. Система алертов
2. Графики через matplotlib
3. Portfolio tracker

Код и рефакторинг

Проект выложен на GitFlic. Самые спорные места кода:

1. Отсутствие DI — сервисы передаются через глобальные переменные
2. Смесь sync и async вызовов
3. Тесты покрывают только core-логику

Приветствуются пулл-реквесты, особенно по:

• Улучшению обработки ошибок
• Оптимизации запросов к API
• Рефакторингу хендлеров

Вы можете проголосовать за дальнейшую ветвь развития в Опроснике на моем ТГ-канале.

Только в России с атакой столкнулись более 4600 пользователей, сообщают в «Лаборатории Касперского».

Больше новостей — в нашем тг-канале «Представляешь»

Маскировка под легитимный софт

Атака начинается с поддельной страницы на домене sourceforge.io, где предлагается скачать «бесплатные» версии офисных программ Microsoft. Внешне — обычный проект SourceForge. Но вместо ПО человек получает вредоносный архив.

Внутри защищённый паролем архив и текстовый файл с этим паролем. Если пользователь его открывает, на компьютер загружается два вредоносных компонента: скрытый майнер и троян ClipBanker.

Первый тихо использует ресурсы ПК для добычи криптовалюты, второй подменяет адреса криптокошельков, крадя переводы.

Почему это сработало

Хакеры использовали особенность платформы: при создании проекта на sourceforge.net автоматически появляется поддомен sourceforge.io, где можно разместить любые данные.

На sourceforge.net они загрузили безвредные «дополнения к офисным программам», а на sourceforge.io — страницу с ложными описаниями и вредоносной ссылкой.

Дополнительно они применили технику File Pumping: вредоносный файл весил свыше 700 МБ, но реально содержал всего 7 МБ полезной нагрузки — остальное было «мусором» для маскировки. Цель — создать впечатление, будто это настоящий установщик Microsoft Office.

Как защититься

Специалисты «Лаборатории Касперского» рекомендуют:

• скачивать софт только с официальных сайтов и магазинов приложений;
• использовать антивирус с актуальными базами.

Шифр + панки = анонимность, или как все началось

Cypherpunks (от англ. cipher — шифр и punk — панк, бунтарь) — это неформальное сообщество энтузиастов. В 1990-х годах они решили, что интернет должен быть местом свободы, а не цифровой клеткой. Их главная фишка — криптография, то есть искусство прятать информацию так, чтобы никто, кроме адресата, не мог ее прочитать. Сразу вспоминается шифр Цезаря и все остальные загадки.

Все началось в 1992 году, когда три гика — бывший инженер из Intel и бизнесмен Тим Мэй (кстати, именно он сделал переворот в создании чипов), математик Эрик Ньюз и программист Джон Гилмор — собрали еще двадцать своих знакомых компьютерных гениев в доме Хьюза. Они были настоящими бунтарями — радикальными либералами, которые верили, что интернет может оказать огромное влияние на политику и общество (что, ровным счетом, и произошло).

Вдохновлялись они, кстати, работами Дэвида Чаума, пионера цифровой анонимности, который в 1980-х годах предложил методы безопасных платежей и обмена данными. В то время правительства и крупные корпорации начали активно использовать компьютеры для сбора информации — тем, кто разбирался в технологиях, это крайне не нравилось. И тогда шифропанки поняли, что в новом цифровом мире существующие методы безопасности больше не работают.

То есть главный вопрос был в том, смогут ли правительства использовать интернет, чтобы подавлять личную свободу и вмешиваться в жизни людей путем слежки, или такие же обычные гики будут «уничтожать» государства с помощью компьютеров.

Просто представьте картину: типичные программисты в очках с хвостами решают, как должен работать интернет. Собираться они начали в офисе компании Гилмора Cygnus Solutions и на одной из первых встреч получили название Cypherpunks — его придумал журналист Джуд Милхон как отсылку к жанру киберпанка.

Сообщество быстро росло, и шифропанки создали mailing list (по сути, древний чатик по электронной почте), где собирались единомышленники, чтобы обсуждать, как защитить частную жизнь в эпоху, когда компьютеры только начинали захватывать мир.

Спустя время число подписчиков рассылки выросло и перевалило за сто, а список стал настоящим мозговым штурмом: юзеры ежедневно обменивались идеями, тестировали шифры и спорили о том, как обхитрить системы слежки. Это была не просто тусовка — это был вызов государству и корпорациям, которые уже тогда мечтали знать о нас всё.

Главные идеи шифровальщиков

Шифропанки верили, что:

• Приватность — это право. Государства и корпорации не должны без согласия собирать данные о гражданах.
• Шифрование – ключ к свободе. Только криптографические методы могут гарантировать безопасность личных данных.
• Код важнее законов. Технологии должны защищать людей, даже если правительства выступают против.
• Анонимность важна для демократии. Если люди не могут скрывать свою личность, у них нет возможности свободно высказывать мнение.

Манифест и немного бунтарства

В 1993 году Эрик Хьюз написал «Манифест шифропанка» (A Cypherpunk’s Manifesto). Полностью в оригинале можно почитать здесь. Основная идея: если ты хочешь свободы, бери её сам, а не жди, пока государство или корпорации тебе её подарят.

Мы, шифропанки, посвящаем себя созданию анонимных систем. Мы защищаем конфиденциальность с помощью криптографии, анонимных почтовых служб, электронных подписей и цифровых денег.

А еще Хьюз прямо заявлял: «Cypherpunks write code» («Шифропанки пишут код») — они не просят разрешения, а сами создают инструменты для защиты конфиденциальности. Шифропанки верили, что государства и корпорации не смогут контролировать информацию, если люди будут использовать сильное шифрование.

Почему шифропанки реально крутые

Ничего не напоминает? Да, эти ребята были не просто теоретиками. Они кодили, шифровали и делились своими наработками. Все, о чем писал Хьюз, сбылось: электронные подписи, криптовалюта и многое другое.

Идеалы шифровальщиков заложили основу для самых разных технологических инноваций, направленных на сохранение конфиденциальности и повышение безопасности. В итоге из этих принципов родились прорывные проекты и даже Биткоин. Ниже рассказываем подробнее о том, появлению каких технологий они поспособствовали.

PGP (Pretty Good Privacy)

Фил Циммерманн, один из активных шифропанков, в 1991 году выпустил PGP — программу, которая позволяла шифровать электронные письма и файлы так, что не подберется даже ЦРУ. Это был первый случай, когда криптография стала доступна обычным людям. Циммерманн даже чуть не попал под суд за «экспорт оружия» (да, в США тогда шифрование считалось чуть ли не ядерной технологией), но шифропанки победили — PGP до сих пор жива и используется для защиты переписки.

Electronic Frontier Foundation (EFF)

Это американская некоммерческая организация, основанная в 1990 году Джоном Перри Барлоу, Джоном Гилмором и Митчем Капором. Их миссия — защищать права пользователей в цифровом мире: свободу слова, конфиденциальность и доступ к технологиям.

EFF выросла из борьбы с цензурой и слежкой на заре интернета. Она помогали шифропанкам отстаивать свое право на шифрование (например, в деле о PGP). А сейчас члены EFF борются с массовой слежкой, защищают хакеров и поддерживают проекты вроде Tor. В общем, делают все, чтобы Большой брат ни за кем не следил.

Идеи для Tor

Шифропанки заложили основу для технологий, которые позже превратились в Tor (The Onion Router). Их мечта об анонимных системах связи вдохновила разработчиков создать сеть, где трафик шифруется и прыгает через кучу узлов. Прямо сейчас, пока вы читаете это, есть вероятность, что кто-то в даркнете благодарит шифропанков за их идеи.

Биткоин и криптовалюты

В 1983 году Дэвид Чаум и Стефан Брэндс предложили первые протоколы «электронной наличности». Затем идея развивалась, например, в 1997 Адам Бэк создал Hashcash — систему, которая защищает от спама. Позже она стала частью механизма биткоина (proof-of-work). Сатоши Накамото взял эти идеи, добавил блокчейн и вуаля — в 2009 родился биткоин, а за ним и весь крипто-рынок.

Remailers

Шифропанки придумали remailers — специальные серверы, которые пересылали письма, скрывая отправителя. Ты пишешь сообщение, оно проходит через цепочку remailers, и получатель понятия не имеет, от кого оно пришло.

Движение шифропанков действительно перевернуло историю. Конечно, у них были противники со стороны государства, корпораций и общества. А еще велись дебаты — нужно ли нам полное шифрование или все-таки опенсорсное ПО, где все прозрачно. В любом случае они показали, что защитить людей от интернет-угроз могут обычные программисты. Они же пишут код.

Ограничения, утвержденные постановлением правительства, будут действовать до 15 марта 2031 года.

Сообщается, что этот шаг направлен на сохранение баланса энергопотребления в условиях высокого спроса на электроэнергию.

Регионы с запретом на майнинг

Под запрет попали 10 субъектов и территорий, среди которых в основном представлены регионы с льготными тарифами на электроэнергию и дефицитом мощности. Список включает:

• Республики Дагестан, Ингушетия, Кабардино-Балкария, Карачаево-Черкесия, Северная Осетия, Чечня;
• Донецкую и Луганскую народные республики;
• Запорожскую и Херсонскую области.

Дополнительно временные ограничения вводятся в Иркутской области, Бурятии и Забайкальском крае. Здесь запрет будет действовать в пики энергопотребления: с 1 января по 15 марта в 2025 году и с 15 ноября по 15 марта в последующие годы.

Причины запрета

Основная цель этих мер — сохранить стабильность энергосистемы в регионах, где существует высокая нагрузка на сети и льготные тарифы.

По словам замдиректора Центра экономики отраслей ТЭК ЦСР Сергея Колобанова, запрет связан с межрегиональным субсидированием, когда низкая стоимость электроэнергии компенсируется за счет других регионов.

Эксперты также связывают сроки запрета с окончанием переходного периода ликвидации льготных тарифов. После их отмены возможна пересмотренность ограничений, если появится достаточная мощность в энергосистемах.

Майнинг в России: правовой статус

С ноября 2024 года майнинг криптовалют в России легализован при соблюдении ряда условий.

Индивидуальные предприниматели и юридические лица обязаны предоставлять данные о полученных активах и криптокошельках в Федеральную налоговую службу (ФНС). Физическим лицам разрешено добывать криптовалюту в пределах 6 тыс. кВт⋅ч в месяц. Для учета майнеров запущен специальный реестр.

На мероприятии World Liberty Financial, Трамп заявил, что целью компании станет «массовое внедрение стабильных криптовалют и децентрализованных финансов». Однако детали будущего проекта пока остаются в тайне.

Что известно о проекте

В рамках проекта планируется выпуск собственного токена, как сообщил консультант Corey Caplan.

World Liberty Financial намерена сделать использование криптовалют более доступным и простым для пользователей.

Один из участников команды, Зак Фолкман, отметил, что компания не собирается «изобретать велосипед», а планирует использовать простые продукты и взаимодействовать с так называемыми стейблкоинами, привязанными к курсу доллара США.

Позиция Трампа изменилась

Ранее Дональд Трамп критиковал криптовалюты, называя их «авантюрой». Но, судя по его недавним заявлениям, его мнение изменилось.

Во время одного из интервью он рассказал, что его сыновья убедили его в пользе цифровых активов. В разговоре Трамп упомянул своего 18-летнего сына Баррона, у которого уже четыре криптокошелька, и отметил, что молодое поколение лучше разбирается в этой сфере.

Внимание к проекту

Компания предупредила пользователей о возможности мошенничества, призвав игнорировать предложения о фейковых токенах, поскольку проект еще не запущен.

Игроки зарабатывают вымышленную валюту, выполняя простые задачи, в основном тапая по экрану. Ожидается, что позже в этом году будет введен новый криптовалютный токен на основе TON, что еще больше привлекает внимание к игре.

С момента запуска Hamster Kombat привлекла более 250 млн игроков и 53 млн пользователей в своем Telegram-канале.

Угроза безопасности

Хакеры быстро нашли способ воспользоваться популярностью игры. В Google Play появился клон приложения под названием «Hamster Kombat – Earn Crypto», хотя настоящее приложение доступно только через Telegram.

Компания ESET обнаружила несколько случаев, когда злоумышленники использовали игру Hamster Kombat как приманку для распространения вредоносного ПО не только на Android, но и на Windows.

В Telegram появились каналы, такие как «HAMSTER EASY», которые распространяют шпионское ПО Ratel в виде APK-файла (Hamster.apk).

Методы атак

Ratel способен перехватывать SMS и уведомления на устройстве, в основном для подписки жертв на премиум-сервисы, с которых операторы вредоносного ПО получают прибыль.

Вирус скрывает уведомления от 200 приложений, чтобы жертвы не подозревали о подписке.

Еще одна кампания использует поддельные сайты, такие как hamsterkombat-ua.pro и hamsterkombat-win.pro, которые перенаправляют посетителей на рекламные страницы для генерации дохода.

ESET также выявила, что мошеннические GitHub-репозитории распространяют вредонос Lumma Stealer через фальшивые боты для фарминга в криптовалютной игре.

Предостережение для пользователей

Если вы заинтересованы в проекте Hamster Kombat, рекомендуется переходить в игру только с официального Telegram-аккаунта проекта.

Важно отметить, что даже настоящее приложение не проходило тщательной проверки на безопасность, так как оно отсутствует в Google Play или App Store. Белая книга проекта еще не опубликована, а запуск токена пока остается нереализованным.

К слову, сообщается, что клон приложения в Google Play имеет несколько жалоб на мошенничество, связанное с выводом средств.

DeFi — это целая экосистема, которая упрощает банкинг, инвестирование, кредитование и другие финансовые операции. И для этого достаточно просто скачать приложение. Ниже разбираемся, как это работает и зачем это нужно.

Что такое DeFi

DeFi (Decentralized Finance) — это набор финансовых приложений и услуг, которые построены на блокчейнах, преимущественно на Ethereum. Эти приложения включают в себя всё от кредитования и займов до торговли и страхования.

Основная идея заключается в создании открытой, прозрачной и доступной финансовой системы. При этом не нужно обращаться в банки — сохраняется полная анонимность пользователя.

Представьте, что вам нужно занять деньги. В традиционной системе вы бы пошли в банк, заполнили кучу документов, прошли проверку кредитной истории, и если банк одобрит ваш запрос, вы получите займ. В децентрализованных финансах (DeFi) все происходит иначе:

1. Вы заходите на DeFi-платформу и вместо проверки кредитной истории вы размещаете свои криптовалюты в качестве залога (например, Ethereum или Bitcoin).
2. На основе залога вы получаете займ в другой криптовалюте или стабильной монете (например, DAI или USDC).

Стоимость операций в протоколах DeFi определяют пользователи: чем больше спрос на нужную криптовалюту, тем выше комиссия — с неё продавцы и получают доход. Однако юзеры могут сами занижать процент в отличие от традиционного банкинга, где он устанавливается свыше на все транзакции.

Технологии внутри DeFi

DeFi завязана на peer-to-peer операциях — все транзакции происходят без посредников (банков) между пользователями на открытом рынке. Децентрализованные финансы используют модель p2p-обмена, но с помощью приложений и смарт-контрактов на блокчейне.

Блокчейн

Блокчейн (или, если вас очень просят переводить термины на русский язык, «цеповяз») — это распределенная и защищённая база данных. В блокчейне транзакции записываются в блоки и проверяются с помощью автоматизированных процессов. Если транзакция подтверждена, блок шифруется, затем создается другой блок с информацией о предыдущем и новых транзакциях.

Изменить, кстати, блокчейн невозможно — тогда полетит вся система. В общем, безопасность с большой буквы.

Эта технология позволяет пользователям хранить персональные ключи к виртуальным токенам или крипте, которые работают как пароли. Собственность на токены передаётся другому юзеру через кошелек с таким же закрытым ключом, и за счет блокчейна обратная передача невозможна.

В DeFi блокчейн нужен, чтобы пользователи могли совершать транзакции, брать займы и торговать на бирже без какого-либо контроля со стороны финансовых институтов. Технология записывает все транзакции и данные смарт-контрактов по сети. И решающую роль здесь играют Etherium и Solana, способные поддерживать смарт-контракты.

Смарт-контракты

Это база DeFi. Смарт-контракты — аналог обычных контрактов, только цифровых и автоматизированных. Именно они обеспечивают прозрачные транзакции без посредников. Разработчики пишут и развёртывают их на блокчейне, поддерживающем умные-контракты — как мы уже выяснили, это Etherium, Solana и ещё Polka dot. По сути, это как 1С, только круче: с помощью смарт-контрактов можно запланировать ежемесячные платежи или даже запустить свою биржу.

Вообще, в разработке смарт-контрактов стоит отдать должное девелоперам Etherium. Сначала технология работала по принципу Proof-of-Work (как Биткоин), а потом, чтобы Эфир мог оперативнее обрабатывать огромное количество транзакций, создатели перевели её на Proof-of-Stake. Благодаря этому мы имеем DeFi в современном виде.

Децентрализованные приложения (dApps)

Их можно скачать на компьютер или телефон и получать финуслуги из любой точки мира (без пятидневного ожидания от европейского банка). Приложения построены на базовом блокчейне — внутри можно брать кредиты, торговать на бирже, дарить подарки и совершать покупки без участия третьих лиц. Только вы, приложение и man in finance (6’5, blue eyes), который успел купить крипту десять лет назад.

Например, если вам нужен кредит, вы выходите на p2p-рынок и ищете продавца с более выгодными условиями и процентами — он одолжит вам определённое количество криптовалюты.

Вот несколько таких платформ:

• CriptoKitties
• Uniswap
• Aave
• Alchemix
• Yearn
• MakerDAO
• ENS

Большинство из них построены на Etherium. Цены меняются в зависимости от спроса и предложения. Но помните: нужно оставаться аккуратными с p2p-кредитованием на DeFi-платформах, торговлей на криптобиржах и в целом с покупкой/продажей криптовалюты — это инвестиционный риск (про Патрики знаем, плавали).

Немного подробнее: где используется DeFi

Изначально это была история про кредитование и обмен, но сейчас с развитием индустрии количество направлений DeFi увеличилось. Вот некоторые из них:

• Провайдеры ликвидности. Ликвидность — это возможность быстро продавать активы. Провайдеры ликвидности, как правило, представляют собой пулы, в которых пользователи размещают средства, чтобы биржи могли предоставлять своим пользователям возможности для продажи.
• Децентрализованное страхование. Да, в какой-то момент разработчики поняли, что в смарт-контрактах могут быть ошибки, а криптокошелёк и вовсе могут украсть. Тогда придумали децентрализованное страхование: пользователи дают ликвидность на покрытие ущерба, и получают с этого процент.
• NFT. Да, рынок немного «подуспокоился», но энтузиастов, которые коллекционируют обезьян, всё ещё много.
• Рынки прогнозов. Можно делать ставки на исход любого события. История рискованная, поэтому всегда делайте ставку на себя.
• Стейблкоины. Если переводить на русский — стабильные монеты. Это валюты с фиксированной ценой — она обеспечивается фиатной и децентрализованной криптой (знакомые нам ETH и BTC).

Подводные камни есть

Несмотря на быстрое развитие DeFi-индустрии и все преимущества — анонимность, круглосуточный и легкий доступ к активам и займам и обход банков — система не выглядит идеальной. Вот несколько возможных проблем:

• Хакеры «хакерствуют», закон пока не «законится». Помним, что любая система уязвима (как говорили в фильме «Кто я»). И DeFi-платформы являются одними из самых взламываемых в мире криптовалюты. Кроме того, сфера до сих пор полностью не регулируется с правовой точки зрения (хотя инициативы со стороны американского правительства есть), поэтому вопросы с расследованиями и скандалами остаются открытыми. Это в определённой степени нормально, учитывая, насколько быстро растет сфера.
• Смарт-контракты могут рухнуть. Несмотря на то что они обеспечивают прозрачность и безопасность, они написаны не на бумаге, а в компьютере, и не ручкой, а кодом. А любой код может дать сбой в какой-то момент, что может привести к потере средств.
• Могут подняться комиссии. Если валюта нестабильна, пользователям придётся платить больший процент, чтобы быстро закрыть все транзакции — это может привести к резкому увеличению комиссий.
• Непостоянные убытки. Они связаны с обеспечением ликвидности в протоколах автоматизированных маркетмейкеров. Когда вы предоставляете ликвидность пулу на этих платформах, вы вносите вклад в оба криптоактива (обычно в соотношении 50/50), чтобы облегчить торговлю, а взамен зарабатываете на комиссии: получаете долю комиссионных за торговлю криптовалютой, генерируемых протоколом. Непостоянные убытки возникают, когда цены на два токена в пуле ликвидности значительно расходятся с течением времени.
• Rug Pull. Или «подтасовка». Это тип мошенничества, при котором создатели проекта DeFi намеренно обманывают инвесторов или пользователей, резко выводя ликвидность или средства из проекта, а пользователи остаются с «носом», точнее, с обесценившимися токенами.

Децентрализованные финансы — ещё один шаг на пути к миру «Киберпанка» и «Первому игроку приготовиться». Они позволяют совершать операции с криптой быстро, анонимно, прозрачно и без посредников за счет смарт-контрактов. Но всегда нужно помнить, что сфера только начинает зарождаться, а изъяны есть в любой системе.

Он помог Майклу, владельцу биткоин-кошелька, восстановить доступ к более чем $3 млн, потерянным из-за утраты пароля.

Этот случай стал возможным благодаря выдающимся навыкам Джо и его партнера Бруно, а также их нестандартному подходу к решению проблемы.

История потери и восстановления доступа

В 2013 году Майкл создал биткоин-кошелек с помощью 20-символьного пароля, сгенерированного RoboForm, и сохранил его в зашифрованном контейнере TrueCrypt.

К сожалению, контейнер был поврежден, и Майкл потерял доступ к паролю, а значит и к биткоинам. Он обратился к Джо Гранду, узнав о его успешных проектах по «оживлению» криптовалюты для других клиентов.

Изначально Джо был скептически настроен из-за сложности задачи, однако его партнер Бруно увидел возможность взлома.

Пошаговый процесс восстановления доступа

Шаг 1: Начальный контакт

Майкл обратился к Джо. Изначально этичный хакер отказался, но затем, под «давлением» Бруно, увидел потенциал в проекте и все же решил принять вызов.

Шаг 2: Изучение RoboForm

Бруно предложил сосредоточиться на изучении генератора паролей RoboForm.

Они предположили, что если им удастся понять алгоритм генерации паролей, то они создадут условия, при которых был сгенерирован пароль Майкла.

Шаг 3: Реверс-инжиниринг

Хакеры начали реверс-инжиниринг RoboForm, анализируя его алгоритм. Это позволило им понять, как RoboForm генерирует пароли, и воспроизвести этот процесс.

Шаг 4: Поиск слабых мест

Во время реверс-инжиниринга, они искали слабые места в алгоритме приложения. Это помогло значительно сократить количество возможных паролей.

Шаг 5: Сужение списка

Сузив список возможных паролей, они получили управляемое количество вариантов для проверки.

Шаг 6: Проверка паролей

Используя список, они начали проверять пароли один за другим. Благодаря их точному подходу, им удалось быстро найти правильный пароль.

Шаг 7: Доступ получен

Метод сработал. Они успешно разблокировали биткоин-кошелек Майкла, восстановив более $3 млн.

Успех Джо и Бруно стал возможен благодаря их глубокому пониманию технологий и способности мыслить нестандартно.

От себя хотим отметить, что произошедшее в очередной раз показывает, как нестандартные подходы к проблемам могут привести к успешным результатам в самых сложных ситуациях.

Он уже признал свою вину в федеральном суде в Шарлотте, Северная Каролина.

Суть мошеннической схемы

С июня 2021 года Томар и его сообщники использовали поддельный сайт, который имитировал платформу Coinbase Pro, чтобы обманом получать данные для входа и коды двухфакторной аутентификации от пользователей.

Эти данные позволяли им красть криптовалюту с настоящих счетов на Coinbase. Для убедительности мошенники создали сайт с адресом, похожим на настоящий — coinbasepro.com.

Пользователи, вводившие свои данные на поддельном сайте, становились жертвами фишинговой атаки. Кроме того, мошенники притворялись сотрудниками службы поддержки Coinbase и выманивали коды двухфакторной аутентификации по телефону.

Одна из жертв потеряла более $240 000 после того, как мошенники получили доступ к ее аккаунту на Coinbase​​.

Что происходило с деньгами жертв дальше

Полученную криптовалюту Томар быстро конвертировал в другие формы или переводил на различные кошельки, чтобы скрыть следы.

Затем деньги выводились в наличные, которые использовались для покупки роскошных товаров, таких как часы Rolex и автомобили Lamborghini, а также для поездок в Дубай и Таиланд​.

Что будет дальше?

Томар признал свою вину по обвинению в сговоре с целью совершения мошенничества и теперь ему грозит до 20 лет тюрьмы и штраф в размере $250 000. Дата вынесения приговора еще не назначена​.

Узнали у экспертов, что такое Notcoin, почему валюта из кликера становится востребованной и какие у неё перспективы.

Notcoin (NOT) — игровой токен на блокчейне TON, запущенный 1 января 2024 года командой Open Builders. Игра-кликер в Telegram привлекла более 30 миллионов пользователей.

Заработать Notcoin можно было, нажимая на монету в Telegram-боте, выполняя задания, приглашая друзей и участвуя в реферальных программах.

После листинга на биржах OKX и Bybit токен получил реальную рыночную стоимость. Однако риск резкого падения цены сохраняется из-за большого объёма «накликанных» монет.

Эксперты расходятся во мнениях: одни видят в NOT перспективный криптоактив благодаря экосистеме TON и Telegram, другие — мем-монету с неопределённой ценностью.

Notcoin построен на технологии TON MiniApps (WebView) и использует смарт-контракты на языке FunC; NFT-ваучеры на Notcoin торгуются на маркетплейсе Getgems.io.

Что такое Notcoin: технический взгляд

Notcoin – проект, официально запущенный в первый день 2024 года командой Open Builders и за несколько месяцев привлекший более 30 миллионов новых пользователей, явившись для многих первым проводником в мир web3 и блокчейн-технологий.

Notcoin, является инкрементальной игрой с исключительно простой механикой, позволяющей легко присоединиться к проекту и начать «майнить» Notcoin просто кликая по дисплею. Также в приложении предусмотрены дополнительные, в том числе социальные активности, которые не только позволяют получить заветные монеты, но и знакомят игроков с дружественными проектами на базе Telegram и блокчейна TON.

Приложение Notcoin развернуто на базе технологии MiniApps интегрированной в Telegram. MiniApps представляют собой обычные веб-приложения, взаимодействие с которыми осуществляется с помощью WebView. Таким образом, для разработки достаточно стандартных фронтэнд-технологий - JavaScript, CSS, HTML, а в более сложных проектах возможно использование таких инструментов как TypeScript, React, SCSS.

В марте 2024 года команда Open Builders объявила о выпуске NFT-ваучеров на Notcoin. Добытые пользователями монеты стало возможно «обернуть» в невзаимозаменяемые токены (NFT) и выставить их на продажу за криптовалюту Toncoin. Сделки с NFT-ваучерами в настоящий момент осуществляются на маркетплейсе Getgems.io и управляются смарт-контрактами.

Смарт-контракты для TON пишутся на языке FunC, Fift, Golang, а исполняются на виртуальной машине TON (TVM). Среди преимуществ TON можно выделить очень низкую стоимость транзакций и их высокую скорость – создание блока занимает всего 5 секунд, что, в совокупности с возможностью практически бесконечного шардинга сети, позволяет реализовывать на технологической базе TON самые масштабные проекты.

Стоит отметить, что с открытием рынка NFT-ваучеров у ранее ничего не стоящего Notcoin возникла условная материальная ценность, что может являться положительным сигналом для игроков.

Сегодня пользователи ожидают официального "минта" и листинга Notcoin, но говорить о том, что именно ждет Notcoin в будущем пока рано, так как whitepaper проекта, размещенный на официальных сайте и Telegram-канале оказался пустым, а слухи о причастности к проекту Павла Дурова пока своего подтверждения не получили.

Notcoin как игровой токен: риски и перспективы

Notcoin - это новый игровой токен, представленный в январе 2024 года и ставший объектом значительного внимания криптосообщества. Основанный на блокчейне TON (The Open Network), этот проект был разработан командой Open Builders и представлен на конференции The Gateway в Дубае, организованной TON Foundation.

Технически Notcoin является игровым токеном, интегрированным в Telegram через специального телеграм-бота. Чтобы начать игру и получать токены, пользователи должны подключиться к боту Notcoin в Telegram. Возможности для заработка Notcoin включают в себя ежедневные бонусы, выполнение различных заданий, приглашение друзей и простое посещение бота с определенной периодичностью. Токены, заработанные пользователями, могут быть использованы для продвижения по лигам, которые мотивируют участников проявлять активность в игре.

Однако, следует отметить, что Notcoin пока не представляет собой криптовалюту, доступную для вывода. По ожиданиям участников, реальный заработок на Notcoin будет возможен после его листинга на крупных криптобиржах. Официальной информации о дате и стоимости листинга пока нет, но некоторые источники упоминают начальную стоимость токена на уровне $0,000038. Однако, стоимость Notcoin на бирже будет зависеть от спроса и предложения на рынке.

Существуют также различные мнения о перспективах Notcoin. Некоторые криптоэнтузиасты видят в нем потенциал стать популярной криптовалютой, особенно если будут выполнены обещания разработчиков относительно листинга на крупных биржах. Однако другие эксперты выражают сомнения относительно реальной ценности и экономики проекта, называя Notcoin скамом.

Notcoin с точки зрения инвестора

Таким образом, Notcoin представляет собой интересный проект с технической точки зрения, базирующийся на блокчейне TON и интегрированный в Telegram через специальный бот. Однако его перспективы на рынке криптовалют пока остаются неопределенными, и будущее проекта зависит от дальнейших шагов разработчиков и реакции криптосообщества.

Notcoin — это быстро распространяющаяся игра, в телеграмм канале, где за нажатия на монету получаешь Notcoin.

Notcoin ничего не стоит, так и пишут, что возможно это ничего не будет стоить, а возможно и огромные деньги!

Игроки выполняют определенные задания, подписываются на каналы, приглашают друзей и за это им начисляют коины.

Теперь вышла информация, что можно получить Notcoin Voucher - это способ начать торговать Notcoin со своего виртуального игрового баланса, до того как токены будут выпущены в блокчейне и обретут (или нет) ценность.

Только сами игроки Notcoin могут выпустить Notcoin ваучеры (peer-to-peer), они же и назначают свою цену продажи.

Ценность Notcoin и психология игроков

Какая будет стоимость после листинга не знает никто. Цена в момент листинга может быть даже ноль. После выпуска токена, холдеры ваучеров смогут обменять их на соответствующий объем.

У меня тоже есть эта игра, на сегодняшний день у меня там 8 698 720 Notcoin, что будет дальше, никто не знает, поэтому и интересно. : )

В середине января Павел Дуров анонсировал новую телеграм-игру, которая будет интегрирована с криптовалютой. Назвали проект весьма иронично — Notcoin. В процессе гейминга игроки майнят токены, которые являются криптовалютой. В чем же интерес такого проекта? Спросили у сооснователя студии разработки pAV Глеба Албегова.

Что такое Notcoin? Это игра-кликер, которая интегрирована в приложение Telegram и запускается через специального бота. Участники объединяются в отряды и вместе добывают заветные монетки. За приглашение новых друзей существует обширная система реферальных бонусов, напоминающая пирамиду.

Игра не требует первоначальных вложений и является условно бесплатной. Однако игроки могут заплатить за увеличение лимита ежедневных кликов и за другие дополнительные возможности внутри игрового процесса.

В чем ценность проекта? Как и любая криптовалюта Notcoin не подкреплен ничем, кроме честного слова его эмитента, то есть Павла Дурова. Достаточно ли это для того, чтобы считать данную монету заслуживающей доверия, каждый решает для себя сам.

«На самом деле, процесс получения NotCoin не бесплатен для игрока, он инвестирует в это свое время, и с каждым днем токен становится для него все ценнее — крайне находчивый прием разработчиков. Таким образом, человеку подсознательно трудно отказаться от чего-то, что имеет в его сознании потенциальную ценность», — рассказывает Глеб Алгебов.

К тому же игра аккумулирует множество персональных данных своих пользователей, которые сами по себе являются существенным коммерческим активом.

Notcoin в блокчейне TON: что ждёт токен

Как реализовать добытые монеты? Несмотря на активное лоббирование, пока невозможно перевести Немонеты в фиатную валюту или обменять на другую крипту. Однако создатели обещают ввести такую возможность в будущем, опираясь на увеличение сообщества и привлечение новых игроков. Notcoin уже упоминался на таких авторитетных биржах как Binance, OKX или ByBit, но пока только в нарративном ключе.

Цена на Немонеты формируется на основе спроса и предложения и сейчас составляет примерно 8-10 USD за 1 миллион Notcoin-ов.

Кстати говоря, для Павла Дурова это не первый опыт в криптоиндустрии. Ранее бизнесмен приложил руку к созданию криптовалюты TON, которая на март 2024 года занимает 12 место в рейтинге криптовалют с рыночной капитализацией $15 млрд. Именно поэтому ожидания игроков Notcoin действительно лежат не на пустом месте.

Notcoin: мем-монета или реальный актив?

Notcoin стал известен благодаря тому, что так или иначе, связан с командой разработчиков экосистемы TON, хотя, больше похоже, что токен изначально задумывался именно как мемный, для популяризации Телеграм и TON. Сам по себе Notcoin пока никак не реализован технически в сети TON, то есть сейчас идёт стадия pre market, когда есть возможность зарабатывать эти монеты, но по факту это исключительно игровая валюта. С 1 апреля кликер перестал работать и условный «минтинг» закончился. Далее, скорее всего, монета появится в блокчене TON в формате его токена – Jetton.

О листинге уже заявили OKX и Bybit, далее – будут и другие биржи. Токен и его цена будут поддерживаться интересом пользователей и их желанием инвестировать в проект. Так как коммьюнити растет, то после листинга за счет интереса пользователей цена может получить поддержку, хотя, как это часто бывает, пользователи которые «накликали» миллиарды токенов могут попробовать побыстрее все продать и тогда есть высокий риск падения цены с дальнейшим оттоком пользователей.

Notcoin – это мем-монета, созданная на базе блокчейна TON. Является частью быстро набирающей популярность игры-кликера в от Telegram. Принцип игры прост: нужно добывать монеты, нажимая на иконку Notcoin на экране смартфона. Каждое нажатие приносит определенное количество монет. За одну сессию их можно добыть ограниченное количество, затем нужно ждать, пока энергия восстановится. Никаких вложений не требуется, игра бесплатная и затягивающая.

В процессе запуска проекта появилась неподтвержденная информация, что Notcoin в будущем станет внутренней валютой Telegram. Уверена, что это был маркетинговый ход со стороны самой команды Дурова. И он действительно сработал: тысячи криптоэнтузистов бросились зарабатывать монеты. Усилили эффект продуманная реферальная программа и коллаборации с популярными блогерами. Проект сейчас действительно на волне успеха. Считаю, что команда Павла Дурова сработала прекрасно.

Что будет дальше? Усердно накликавшие токены “миллионеры” и “миллиардеры” вряд ли смогут их вывести. Проект получает доход от рекламодателей, и для того, чтобы цена токена была высокой, его создателям придется “влить” в него значительное количество ликвидности – в размере нескольких миллиардов долларов при выпуске большого количества токенов.

Часто задаваемые вопросы о Notcoin

Что такое Notcoin простыми словами?

Notcoin (NOT) — это криптовалютный токен на блокчейне TON, который изначально распространялся через бесплатную игру-кликер в Telegram. Пользователи «добывали» монеты нажатиями, а после листинга на биржах токен получил реальную рыночную цену.

Как заработать на Notcoin?

Изначально монеты добывались в Telegram-боте: нажатия на монету, ежедневные бонусы, выполнение заданий и приглашение друзей. После листинга NOT появился на биржах OKX и Bybit, где его можно купить или продать по рыночной цене. Также ранние участники могли использовать NFT-ваучеры на маркетплейсе Getgems.io.

Какие перспективы у Notcoin?

Потенциал Notcoin во многом зависит от развития экосистемы TON и Telegram. Сильная сторона — огромное сообщество (30+ млн пользователей) и интеграция с TON Foundation. Риск — большой объём «накликанных» монет может давить на цену при массовой продаже.

Notcoin — это скам или нет?

Мнения экспертов расходятся. Проект создан известной командой в экосистеме TON и получил листинг на крупных биржах, что снижает риски. Однако whitepaper оставался неполным, а реферальная механика напоминает пирамиду. Как и любая мем-монета, NOT несёт высокий спекулятивный риск — инвестируйте только то, что готовы потерять.

По теме: Криптовалюта для начинающих: как работает блокчейн, Что такое TON (The Open Network) и как работает блокчейн Павла Дурова, Telegram Mini Apps: как разработать мини-приложение для Telegram.

С 2016 года он старается доказать, что является Сатоши Накамото, но в его доводах постоянно находят противоречия. Теперь ему придется подтвердить заявления в суде.

В чем суть иска против Крейга Райта?

5 февраля в Высоком суде Лондона начнется слушание по делу Crypto Open Patent Alliance (COPA) против Райта.

COPA утверждает, что активность Райта отпугивает разработчиков и тем самым мешает развитию криптовалюты. А также планирует доказать, что Райт не писал оригинальный код и не владеет авторскими правами на The White Paper. Наконец, ассоциация просит суд вынести Крейгу Райту судебный запрет — чтобы тот больше не мог доказывать, что он Сатоши Накамото.

Решение повлияет на исход других дел. В 2019 году программист подал несколько исков — против разработчиков, которые поддерживают кодовую базу Биткоина и криптобирж Coinbase и Kraken. Он утверждает, что разработчики и биржи нарушают его авторские права и клевещут, публично заявляя, что он не Сатоши Накамото.

Кроме того, от вердикта будет зависеть, сможет ли Райт диктовать условия разработчикам Биткоина и компаниям, которые его используют.

Почему Крейг Райт может быть Сатоши Накамото

В 2015 году WIRED и Gizmodo рассказали об австралийском программисте, который может оказаться создателем Биткоина. Теория была основана на материалах, которые передали изданиям источники, якобы близкие к Райту: электронные письма, стенограммы, доверенности и так далее. В них утверждалось, что Крейг Райт вместе с Дэйвом Клейманом, по крайней мере, участвовали в разработке криптовалюты.

Далее WIRED нашла несколько новых доказательств:

• сообщения в блоге Райта намекали на создание и запуск Биткоина;
• документ на сайте бухгалтерской фирмы показал, что бизнесмен инвестировал подозрительно большую сумму Биткоинов в одну из своих компаний;
• еще одна фирма, принадлежащая ему, заявила, что владеет двумя суперкомпьютерами (входящими в 500 самых мощных в мире) для майнинга;
• бывшая жена Райта вспомнила, что ее муж работал над криптовалютой «много лет назад», но отметила, что он «сначала называл это не Биткоином, цифровыми деньгами». Она также подтвердила дружбу Райта с Дэйвом Клейманом.

Первоначально Райт не реагировал на публикации в СМИ, но в 2016 году начал утверждать, что он действительно Сатоши Накамото. И всеми силами старался это доказать. Ему даже удалось убедить в этом Гэвина Андресена, главного научного сотрудника Bitcoin Foundation и Джона Матониса, одного из основателей Bitcoin Foundation.

Но скорее всего, он лжет

В основном Райта считают мошенником и патентным троллем, потому что в большинстве его доказательств нашли нестыковки:

• Компания Райта Cloudcroft утверждала, что владеет двумя суперкомпьютерами, один из которых, по ее словам, собрала компания SGI. Но сама SGI рассказала WIRED, что никогда не работала с Cloudcroft и не знакома с Крейгом Стивеном Райтом.
• Одна из докторских степеней, которую указывает Райт в профиле на LinkedIn, скорее всего, мистификация. Университет Чарльза Стерта в Батерсте, Австралия, подтвердил, что у Райта нет докторской степени в области компьютерных наук. Но есть три магистерские в смежных областях: сетевое и системное администрирование, управление (информационные технологии) и безопасность информационных систем.
• Ключи PGP, якобы принадлежащие Райту и связанные с Сатоши Накамото, скорее всего, были созданы после документов, в которых упоминаются. Motherboard пришли к такому выводу, основываясь на длине ключей и типах наборов шифров.
• Сообщения в ныне удаленном блоге Райта, которые, казалось, подтверждали его работу с Биткоинами, были отредактированы (возможно, после того как их упомянули WIRED). Но в сочетании с доказательствами в пользу Райта это казалось несущественным.

Так что, скорее всего, Крейг Райт — отличный мистификатор. Тем не менее в ближайшее время суд сможет доказать, является ли он Сатоши Накамото.

Для решения этой проблемы я написал собственный генератор адресов, который можно использовать не только для Bitcoin, но так же для Monero, Dogecoin и Litecoin. Вот его исходник на SFML C++. Просто скомпилируйте в Visual Studio и запустите.

Вот как с ним нужно работать (извиняюсь за качество записи):

Алгоритм генератора похож на популярные: водите мышкой несколько секунд, всё это время программа дописывает в строку положение мышки, предыдущее значение SHA256 и текущее время в микросекундах, затем считает от этого SHA256, и так по кругу. Потом начинается генерация случайных байт, на основе которых создаются приватные ключи. Как вы понимаете, вероятность того, что кто-то будет точно также водить мышкой, запустив программу одновременно, исчезающе мала. Также вначале можно задать исходное значение SHA256, введя случайную строку с клавиатуры и файл с данными.

После создания адресов у вас в папке с программой появится от 1 до 4 файлов. Например, для Bitcoin это будет 4 файла. Давайте пройдёмся по каждой монете.

Как создать кошелёк Bitcoin

Нам будет достаточно только out_mnm.txt, с мнемоническими фразами.

1. Перед генерацией сохраните проект, скачав zip и запустите html.
2. Введите в поле Seed сгенерированную фразу из out_mnm.txt.
3. Перейдите вниз и выберите в Derivation Path -> BIP84.
4. Сохраните адреса и Private Key одного или нескольких кошельков.

Разумеется, сохранять Seed, адреса и приватные ключи нужно только в менеджере паролей. При этом все сгенерированные программой файлы нужно сначала загрузить в менеджер паролей, затем затереть их на диске и дальше работать с ними из редактора менеджера паролей. Я крайне не рекомендую открывать эти файлы в редакторах. Например, Notepad++ любит делать копии, *.bak-файлы, как он их затирает, неизвестно.

Также не используйте в качестве “менеджера паролей” архив WinRar с паролем, он при открытии и разархивации тоже любит создавать копии во временной папке (которая может находиться на другом диске). Я рекомендую KeePass без плагинов.

Всё это показано в видео.

Готово. На этот кошелёк можете покупать монеты. Как с него безопасно отправить монеты кому-то, расскажу ниже.

Как создать кошелёк Monero

1. Перед генерацией скачайте проект.
2. После работы программы у вас в папке будет только файл out_hex.txt. Аналогично, сохраните его в менеджере паролей, затрите на диске и откройте в редакторе менеджера паролей.
3. Возьмите hex из первой строки. Вставьте его в xmr.llcoins.net-master/site/addresstests.html, в поле №2 и нажмите “Gen 1.”.
4. Скопируйте Seed из поля №1, откройте xmr.llcoins.net-master/site/addressgen.html и вставьте Seed туда. Нажмите Generate.
5. Ваш адрес в поле №7. На него можно переводить монеты. Сохраните Seed, приватные ключи и адрес в менеджере паролей.

Всё это показано в видео.

Для траты и проверки баланса используйте официальное приложение Monero.

Как создать кошелёк Dogecoin/Litecoin

1. Перед генерацией скачайте проект.
2. После работы программы у вас в папке появятся файлы out_hex.txt и out_dog.txt или out_ltc.txt (в зависимости от монеты). Аналогично, сохраните их в менеджере паролей, затрите на диске и откройте в редакторе менеджера паролей out_dog.txt или out_ltc.txt.
3. Откройте Coinbin.
4. Перейдите в Help->Settings и выберите монету. Нажмите “Отправить”.
5. Перейдите в New->Address. Отметьте галочку “Custom Seed or Brain Wallet” и вставьте строку из файла out_dog.txt или out_ltc.txt. Нажмите Generate.

Сохраните адрес и WIF в менеджере паролей. На этот адрес можете переводить монеты.

Как создать кошелёк Solana

Сначала создайте SEED-фразу, как у Bitcoin. Затем войдите с помощью этой фразы в приложение, например, Solflare.

Разумеется, генерацию файлов и сохранение в менеджере паролей нужно делать на оффлайн-компьютере.

Как тратить монеты

Для Monero

Для Monero используйте официальное приложение с getmonero.org, лучше на компьютере с лицензионной ОС, на котором нет других программ (возможно, кроме антивируса).

Для Solana используйте приложение Solflare.

Для Bitcoin/Dogecoin/Litecoin

Эти действия выполняются на устройстве с доступом в Интернет:

1. Откройте coinbin и выберите монету через Help->Settings как при создании кошелька.
2. Перейдите в New->Transaction и в поле адреса вставьте адрес своего кошелька. Нажмите Load.
3. Во вкладке Inputs ниже отобразится ваш баланс. Вам нужно заполнить только вкладку Outputs. Не забудьте про адрес сдачи (куда перевести остаток, можно на тот же кошелёк). Все “лишние” средства уйдут на комиссию (поле “Transaction Fee” ниже). Не забывайте, что всегда Inputs = Outputs + Fee. Обязательно установите достаточно высокую комиссию, чтобы не ломать голову с проталкиванием транзакции.
4. Нажмите Submit и скопируйте строку из появившегося окна.

Эти действия выполняются на устройстве БЕЗ доступа в Интернет:

1. Откройте coinbin и выберите монету через Help->Settings как при создании кошелька.
2. Перейдите во вкладку Sign. Здесь нам потребуется приватный ключ. Вставьте его и строку, скопированную ранее.
3. Нажмите Submit и скопируйте строку из появившегося окна.

Эти действия выполняются на устройстве с доступом в Интернет:

1. Откройте coinbin и выберите монету через Help->Settings как при создании кошелька.
2. Перейдите во вкладку Broadcast.
3. Вставьте скопированную строку после подписи (Sign) и нажмите Submit. Ваши монеты должны сразу отправиться по нужным адресам (после подтверждения блока, если комиссия достаточно высокая).

Всё это показано в видео.

Спасибо. Если будут вопросы, задавайте.

В этом дайджесте рассказываем об уходе JetBrains из России, о выпуске новой модели Raspberry Pi и ее комплектации, о бесплатной и открытой языковой модели Mistral AI и о продаже российского бизнеса Binance.

JetBrains заблокировала лицензии для России и Беларуси

JetBrains — международная компания, которая разрабатывает инструменты для разработки на языках Java, Kotlin, C#, F#, C++, Ruby, Python, PHP, JavaScript и других.

Компания сообщила, что она приостанавливает выдачу лицензий для пользователей из России и Беларуси.

Свое решение JеtBrains объяснила тем, что компания базируется в Чехии, члене ЕС, и обязана исполнять правила экспортного контроля, которые запрещают сотрудничать с гражданами России и Беларуси.

Санкции коснутся студентов и преподавателей.

Вышел Raspberry Pi 5

Компания Raspberry Pi Foundation представила новую версию микрокомпьютера Raspberry Pi под версией 5. Она будет выпускаться как минимум до января 2035 года.

Комплектация включает в себя:

1. Процессор Broadcom BCM2712 2,4 ГГц, 4 ядра, 64-разрядный,
2. Криптографические расширения, кэш L2 объемом 512 КБ на каждое ядро и общий кэш L3 объемом 2 МБ,
3. Графический процессор VideoCore VII, поддерживающий OpenGL ES 3.1, Vulkan 1.2,
4. Двойной дисплейный выход HDMI® 4Kp60 с поддержкой HDR,
5. Декодер HEVC 4Kp60,
6. Память SDRAM LPDDR4X-4267,
7. Двухдиапазонный 802.11ac Wi-Fi,
8. Bluetooth 5.0 / Bluetooth Low Energy (BLE),
9. Слот для карт памяти microSD с поддержкой высокоскоростного режима SDR104,
10. 2 порта USB 3.0, поддерживающие одновременную работу на скорости 5 Гбит/с,
11. 2 порта USB 2.0,
12. Гигабитный Ethernet с поддержкой PoE+,
13. 2 четырехканальных приемопередатчиков MIPI для камер/дисплеев,
14. Интерфейс PCIe 2.0 х1 для быстрой периферии,
15. Питание постоянного тока 5В / 5А через порт USB-C с поддержкой Power Delivery,
16. Стандартный 40-контактный разъем Raspberry Pi,
17. Часы реального времени (RTC) с питанием от внешнего аккумулятора,
18. Кнопку питания.

Mistral AI выпустила открытую языковую модель с 7 млрд параметров

Новая языковая модель предоставляется бесплатно, при этом пользоваться можно как через API, так и локально.

В компании заявили, что языковые модели, которые поддерживаются сообществом, будут развиваться быстрее, чем проприетарные, поэтому доступ к модели ограничиваться не будет.

В Mistral отметили преимущества своей модели:

• Языковая модель выигрывает у Llama 2 13B по всем тестам,
• Выигрывает у Llama 1 34B во многих (дословный перевод) тестах,
• Справляется с задачами по программированию подобно CodeLlama 7B. При этом промпт лучше задавать на английском языке,
• Делает упор на групповые запросы (GQA) для более быстрого вывода,

• Использует скользящее окно внимания (SWA) для обработки более длинных последовательностей с меньшими затратами.

Binance уходит из России

Binance опубликовала заявление в своем блоге, в котором сообщила, что уходит из России, а часть своего бизнеса продаст компании CommEX. При этом Binance отметила, что перевод пользователей из одной площадки на другую займет около года, а все сбережения должны остаться в безопасности.

Глядя в будущее, мы понимаем, что работа в России несовместима со стратегией соответствия Binance. Мы по-прежнему уверены в долгосрочном росте индустрии Web3 по всему миру и сосредоточим наши усилия на более чем 100 других странах, в которых мы работаем.

Также в Binance заявили, что компания не будет получать постоянной доли доходов после продажи, а также у нее не будет возможности выкупить доли в бизнесе.

В CommEX рассказали, что компания не считает себя российской. Она зарегистрирована на Сейшельских островах как CommEX Holding Limited и планирует работать с азиатским регионом и странами СНГ.

Заключение

Это — наш новый формат: еженедельная подборка новостей.

Если она вышла удачной, напишите в комментариях, что вы думаете об этих инфоповодах: справедлив ли уход JetBrains из России и Беларуси, понравилась ли вам комплектация Raspberry Pi, попробуете ли вы Mitral AI и доверяете ли вы CommEX, которая выкупила российские активы у Binance.

Также расскажите, какие новости, по вашему мнению, несправедливо не попали в подборку, почему они важны и какие последствия несут для IT-рынка.

Эта история считается первой коммерческой сделкой с криптовалютой и стала широко известна только в 2017 году. С тех пор 22 мая называется Днём биткоин-пиццы.

Интересный факт: позже Хейниц признался, что он покупал пиццу за биткоины не один раз. И по его оценкам он потратил потратил около 50 тыс BTC. По нынешнему курсу 50 тыс. биткоинов составляют около $1,34 млрд.

PDF используется в качестве образца документа для устройства под названием Virtual Scanner II. И он есть во всех последних версиях macOS, начиная с Mojave, которая вышла в 2018 году.

open /System/Library/Image\ Capture/Devices/VirtualScanner.app/Contents/Resources/simpledoc.pdf

Можно найти файл и через Finder. Для этого нужно перейти к Macintosh HD -> «Система» -> «Библиотека» -> «Захват изображений» -> «Устройства», кликнуть VirtualScanner.app, удерживая клавишу Control, и выбрать «Показать содержимое пакета». Потом открываем «Содержание» -> «Ресурсы» -> simpledoc.pdf.

Для быстрого создания сервиса будем использовать PHP, возьмем одну из библиотек с core.telegram.org (https://core.telegram.org/bots/samples) php-telegram-bot (https://github.com/php-telegram-bot/core/). Эта библиотека часто обновляется и подходит для дальнейшего масштабирования бота.

В свободном доступе есть несколько API-сервисов для работы с криптовалютами:

1. https://www.coinpayments.net/apidoc
2. https://confirmonetapi.docs.apiary.io
3. https://www.blockchain.com/ru/api/blockchain_wallet_api
4. https://www.alfacoins.com/developers/api-documentation
5. https://apirone.com/docs/wallet

Во всех перечисленных сервисах нет проверки KYC и свободная регистрация. Blockchain.info требует получение токена для работы, он условно без проверки, но его получение может занять несколько дней или даже недель.

Выбор пал на сервис Apirone, потому что тут нет ограничений на создание кошельков и адресов.

Итак, наш бот будет уметь:

• создавать криптовалютный кошелек в нужной валюте,
• получать баланс,
• генерировать криптовалютный адрес,
• обрабатывать обратную связь (колбэк) от криптовалютного процессинга,
• делать перевод имеющихся средств.

Вся обработка колбэков от телеграма уже реализована в php-telegram-bot .

Создаем через @BotFather нового бота, получаем идентификатор бота и ключ API. Далее разворачиваем php-telegram-bot с помощью Composer. Надо заметить, что для работы бота требуется SSL сертификат и действующее доменное имя. В конфиг composer.json добавляем дополнительно библиотеку monolog, которая требуется для отладки приложений. В секции autoload сразу укажем, что для классов будем использовать директорию Classes в папке проекта.

Запускаем composer update для создания базовой структуры. Создаем ее и добавляем туда папку Apirone и в нее файл ApironeWallet.php, в котором реализуем класс взаимодействия с криптопроцессингом.

В нем реализованы следующие функции:

Подробно работу этих функций смотрим в примере. Создадим MySQL базу данных, она будет нужна для работы интерактивных диалогов. В нее требуется добавить три таблицы: apirone_currencies, apirone_transactions и apirone_users.

Настроим config.php:

С телеграмом будем общаться с помощью вебхуков (Webhook). Для этого set.php и unset.php – включение и отключение колбэков. hook.php принимает сами колбэки из телеграма:

Установка и удаление вебхука выполняются в две функции:

В корне проекта нужна папка Commands, в нее запишем наши кастомные команды и изменим существующие. Из изменений в базовых классах нас интересует взаимодействие с меню не только через команды, начинающихся со слэша, но и просто текстовые команды. Для этого в папке Commands добавляем папку ServiceMessages и в ней создаем GenericmessageCommand.php , в который путем перечисления вносим нужные команды и реакции на них:

Также добавляем наши четыре кастомные команды BalanceCommand.php , MenuCommand.php , ReceiveCommand.php и SendCommand.php.

Каждой команде делаем описание, использование по умолчанию, присваиваем версию.

Сам код команды закладывается в функцию execute(). В ней происходит выполнение операций. Например, вот команда, которая смотрит баланс

SendCommand.php будет интерактивным. В нем бот спросит криптовалюту, адрес для перевода средств и сумму платежа.

Создаем StartCommand.php И в нем при первом обращении генерируем данные для нашей базы данных

В корне проекта создаем callback.php . Здесь будет приниматься колбэк от процессинга:

В итоговом результате имеем простого бота, который в дальнейшем можно будет трансформировать и дорабатывать, т.к. заложена серьезная база в виде php-telegram-bot.

При написании бота было изучено достаточно источников. И как оказалось, готовых примеров реализаций ботов на просторах интернета очень мало. Данный бот будет полезен тем, кто хочет дорабатывать свои сервисы для приема криптовалюты или хочет получить свой собственный криптовалютный кошелек в телеграме.

Исходники:

Пример бота:

@ApironeWalletBot

1. Показать текущий размер активов в USD(T).
2. Показать изменения по портфелю в USD(T) за неделю и за все время.

Мне критически важно не использовать никакое приложение вида «все биржи в одном месте» в качестве proxy — да, я не хочу никому предоставлять свои ключи.

Если нужен — давайте напишем.

Что нам потребуется?

В качестве примера в данной статье я буду использовать криптовалютную биржу Binance. Стоит отметить, что никаких ограничений на использование с другими биржами нет — весь каркас тот же самый. Разве что взаимодействие по API будет немного другим (зависит от биржи).

1. Нам потребуется функционал Telegram (куда же без него).
2. Нам потребуется Dropbox вместо базы данных (о, да).
3. Нам потребуется инструмент, где будет крутиться наш бот. Лично я использую Heroku, но можно использовать и AWS.

Создаем бота в Телеграм

Данный этап был описан сотни раз в огромном числе статей, найти которые не составляет проблем. Поэтому здесь будет кратко.

Нам нужно найти в телеграмме контакт @BotFather и выполнить последовательность команд

База из топора

Для начала мы подготовим Dropbox.

Перейдем по ссылке и получим свой API token для Dropbox, нажав на кнопку Create App. Я создам доступ на отдельную папку в Dropbox.

На текущей странице нам необходимо будет сгенерировать OAuth 2.0 для Dropbox:

После создания пройдем на вкладку Permissions и установим права на files.content.write

Теперь по ссылке у нас появилась папка APPS. Зайдем в нее, далее зайдем в поддерикторию с названием нашего бота. Туда нам необходимо поместить файл totalData.txt, содержащий только пустой список.

Взаимодействие с Binance

Нам необходимо создать наш API ключ на бирже Binance.

Данная активность происходит по этой ссылке.

Результатом данного действия для нас будет API Key и Secret Key. В нашем случае будет достаточно прав только на чтение.

В качестве следующего шага мы напишем код, который будем использовать в дальнейшем.

Для начала попробуем запустить данный код локально. Если все сделано правильно — код будет исполняться каждые 60 секунд и спустя некоторое время файл totalData.txt должен выглядеть как-то так:

Еще немного кода. Как считать diff

Далее я приведу пример кода, с помощью которого мы будем получать сами изменения портфеля, а так же этот же код должен запускаться ботом.Как я уже писал выше — я использую Heroku. К тому же до недавнего времени данный сервис был бесплатным, но времена меняются и уже можно задуматься — стоит ли использовать Heroku или присягнуть AWS. Если вы, как и решите выбрать Heroku — я могу посоветовать данную статью.

Сам бот будет иметь одну ключевую команду — stats.

API ключей от Binance здесь уже не потребуется. Только token полученный при регистрации бота в Telegram и Dropbox token (вы же помните, Dropbox заменяет нам базу данных?). Для подсчета информации по неделе мы просто генерим список по балансам за неделю. При необходимости код несложно изменить и считать diff за любой временной срез.

Вместо заключения

В результате применения команды stats вы должны получить в ответ, например, такое сообщение:

Стоит отметить, что данного бота можно развивать и дальше до еще более прикладных применений.

Например, можно реализовать команду buy или sell. Можно подключить дополнительные аккаунты или сразу несколько бирж и мониторить все свои портфели в одном месте. Удобно? Удобно!

Для подключения дополнительных аккаунтов достаточно добавить еще один вызов в этом месте (и конечно же дополнительные api ключи — там они уже и так в list’е).

Однако данные упражнения мы оставим дорогим читателям для самостоятельной работы. Всё же потребности у всех разные ?

В целом, все исходники уже представлены в статье, но на всякий случай — также они на GitHub.

Благодарю за внимание и буду рад ответить на ваши вопросы.

Центробанк сообщил, что в России появится новая форма валюты — цифровой рубль. Узнали у экспертов, чем он отличается от привычного рубля и имеет ли что-то общее с криптовалютой.

Цифровой рубль — это дополнительная (третья, наряду с наличной и безналичной) форма российской национальной валюты, которая будет выпускаться Банком России в цифровом виде.

Предварительный механизм работы Центробанк предлагает такой: каждому цифровому рублю присваивается уникальный цифровой код. Он будет находиться в цифровом кошельке клиента на специальной платформе. Сначала Центробанк откроет кошельки Федеральному казначейству и банкам. Затем финансовые организации дадут доступ в кошельки своим клиентам. Каждому клиенту будет доступен только один цифровой кошелёк.

Мы, как разработчики мобильных приложений, считаем, что распространение цифрового рубля потребует комплексных изменений в логике и структуре мобильных приложений банков. Скорее всего, по аналогии с СБП, ЦБ РФ подготовит единые рекомендации по реализации платформы цифрового рубля для коммерческих банков. И каждому банку придётся под них подстраиваться даже в ущерб существующим возможностям в мобильном приложении.

Вероятно, как и в СБП, это будет строгая последовательность запросов для перевода цифровой валюты, которая может в корне расходиться с логикой приложения банка. Чтобы реализовать её, банкам придётся не только внести изменения в само мобильное приложение, но и реализовать новую логику на бэкенде. Резюмируя, в любом случае, внедрение цифрового рубля в мобильные сервисы не произойдёт «по щелчку». Это потребует серьёзной переделки существующих у банков решений и не менее серьёзных вложений.

Это не отдельная валюта, это дополнительная форма национальной валюты с равным правовым статусом. Сейчас в ходу только две: наличная и безналичная. Это не крипта. У криптовалюты нет эмитента — выпускающего органа, а у цифрового рубля он будет — и это Центральный Банк РФ. Главное отличие цифрового рубля от привычных нам денег в том, что он выпускается с помощью цифровых технологий, а от криптовалют он отличается наличием эмитента.

Можно будет намайнить цифровой рубль? Вряд ли. Официальной информации от ЦБ по этому вопросу нет, но смеем предположить, что это расходится с концепцией. Майнинг предполагает неограниченное создание платёжных единиц. В то время как выпуск цифрового рубля будет установлен Центральным Банком.

Зачем он вообще нужен? На банковских картах находится безналичная форма денег, а цифровой рубль, согласно концепции ЦБ, будет являться третьей формой. Её будет выпускать непосредственно ЦБ, без привязки к «бумажным» деньгам. К тому же, на цифровой рубль делают ставку как на валюту, способную проводить транзакции в офлайн-режиме.

Банк России берёт на себя разработку основной инфраструктуры — программного модуля, интегрированного в мобильные приложения банков. А значит и за безопасность должен отвечать главный выпускающий и регулирующий орган. Но наш 12-летний опыт работы с банковскими проектами свидетельствует, что не всё так просто. Такие проекты требуют большого внимания и много ресурсов и со стороны разработчика мобильного приложения, и со стороны конкретного банка. В этом смысле можно говорить о распределённой ответственности: главный эмитент отвечает за безопасность транзакций, разработчики и пентестеры — за кибербезопасность, банки — за реализацию.

Можем предположить, что ЦБ сделает всё, чтобы минимизировать вероятность подделок. В цифровом пространстве это, возможно, даже проще отследить, нежели с фиатной валютой.

Цифровой рубль не имеет ничего общего с криптовалютой и способами ее добычи. Это не отдельная валюта, это третья форма национального российского рубля в дополнение к наличным и безналичным деньгам. Привычные безналичные средства лежащие на картах граждан расположены на счетах различных коммерческих банков, цифровой рубль же на счету только Центрального Банка России.

Прежде всего, внедрение цифрового рубля — шаг в сторону контроля за передвижением денежных средств. Как показывает практика, контролировать безнал удается далеко не всегда, а передвижение наличных средств отследить практически невозможно.

На мой взгляд, дан старт глобальной перестройки финансового сектора. Рядовой потребитель не заметит колоссальных изменений, так как обладатели любых форм национальной валюты полностью равноправны. Цифровой рубль объединит сочетание наличных и безналичных денег.

Определенно коммерческие банки постепенно потеряют определяющую роль и перейдут в разряд посредников, функцией которых, станет открытие счетов клиентам в Центральном Банке России, так как именно в нём будет храниться национальная цифровая валюта.

Запуск цифрового рубля выведет из банковской системы триллионы рублей и сократит объем кредитования. Со временем потребность в наличии большинства банковских коммерческих организаций пропадёт, они будут закрываться.

Простыми словами, цифровой рубль сделает Центробанк единственным необходимым банком. Цифровизация рубля изменит баланс сил в сторону государства и существенным образом снизит влияние действующей финансовой системы. Диктат коммерческого банковского капитала останется в прошлом, ключевая роль в развитии государства перейдет в реальный сектор экономики. Многое будет решать позиция Центробанка и его действия. Объективно, Центробанк может стать главным органом государственной власти страны, от которого будет зависеть всё, так как он сможет отслеживать и накладывать вето на любые транзакции.

Цифровой рубль — это новая форма национальной валюты России. Отдельной валютой его считать нельзя, так как концепция предполагает полную привязку цифрового рубля к физическому, а также возможность в любой момент обменять цифровые рубли на физические деньги.

На Западе для цифровых валют, выпускаемых центральными банками, уже давно придумали отдельное название (CBDC), так как они существенно отличаются от традиционных криптовалют. Основное различие — отсутствие децентрализации. Цифровым рублем будет управлять Банк России. Это значит, что ЦБ может увеличивать/снижать эмиссию e-RUB, блокировать операции с валютой для лиц из черных списков и даже манипулировать курсом цифрового рубля.

Криптовалюта ещё вне закона? Мир снова как «лебедь, рак и щука»

Криптовалюты задумывались как финансовый инструмент с изначально низким уровнем регулирования. Они до сих пор не управляются центральным органом власти, а транзакции нельзя тщательно отследить. Это позволяет кибермошенникам нового поколения создавать целую инфраструктуру. Личность нельзя связать с виртуальным адресом, ликвидными биткоинами обмениваются, а мошеннические схемы транзакций могут распространяться на 23 электронных кошелька.

Всё это усложняет поиск киберпреступников, которые давно уже находятся не в тюремных колл-центрах, а за границей. Что выносит их за пределы национального законодательства стран и банковского регулирования.

Мир снова разделился по отношению к регулированию криптовалют. Министерство финансов США назвало необходимость отчитываться о любом переводе средств от 10 тысяч долларов в криптовалюте инструментом борьбы с уклонением налогов и деанонимизации кибермошенничества.

А Сальвадор, например, признал биткоин законным средством платежа. То же намерены сделать Панама и Тунис — они на разных государственных уровнях обсуждают легализацию криптовалюты. В ОАЭ уже с 2018 года продают квартиры в биткоинах. А Президент Европейского центрального банка (ЕЦБ) Кристин Лагард в апреле 2021 года рассказал о намерении выпустить цифровой евро. По его прогнозам, это случится в ближайшие четыре года.

Россия не разделяет европейского «воодушевления» в подобных цифровых экспериментах. Здесь действует запрет на пополнение наличными анонимных электронных кошельков. Банки могут блокировать счета, если транзакции кажутся им подозрительными.

Кибермошенники тоже плачут? Как ФБР смог вернуть часть выкупа Colonial Pipeline в биткоинах.

В мае стало известно, что крупнейший трубопровод в США Colonial Pipeline стал жертвой кибермошенничества и подвергся атаке со стороны группировки Darkside. Как следствие, приостановилась подача топлива всем городам Восточного побережья США. А цена на бензин резко выросла на 25%.

Организация заплатила выкуп в 75 биткоинов (4,4 миллиона долларов), чтобы восстановить отключенную компьютерную сеть, получить ключи дешифровки и снизить экономические риски для нефтепровода. Большую часть суммы — 63,7 биткоина или 2,3 миллиона долларов— удалось вернуть.

Известно, что руководство компании при выплате выкупа следовало инструкциям от ФБР. Это позволило отследить электронный кошелек из России и взломать его «частным ключом». Как сообщает New York Times, деньги проходили через экосистему, состоящую из 23 электронных кошельков. И в итоге оказались, на аккаунте, который взломали по решению федерального суда. Разумеется, публично никто не говорит, как американские спецслужбы получили «закрытый ключ» от кошелька.

Конечно, сейчас весь мир гадает, как ФБР удалось это сделать. У IT-сообщества нет однозначного ответа. Однако есть несколько популярных версий.

Была найдена уязвимость криптокошелька. Где хранился выкуп: «горячий» или «холодный» кошелёк?

Эксперты отмечают уязвимость кастодиальных криптокошельков («горячие кошельки»). В них любые браузерные «мосты» между блокчейном и пользователем, например биржи или кошельки, небезопасны. Это происходит, потому что пароли от горячих кошельков, в частности, хранятся в компьютере пользователя.

Данные могут утечь через фишинговый сайт или попытки подключения к браузеру. Обычно «горячие кошельки» редко используются для хранения крупных сумм. Скорее всего, выкуп хранился на «холодном кошельке» или на некастодиальной бирже.

Холодные кошельки безопаснее — биржа не хранит никакой информации про владельца. Обратная сторона: если такой кошелёк взломают — это целиком вина пользователя. Допустим, произошла утечка seed-фразы, если кибермошенники допустили риски «цифровой гигиены» и за компьютером следили (например, от ПК не были отключены Wi-Fi, Bluetooth или были открыты другие окна в браузере). Подобные случаи уже случались: 15-летний подросток взломал кошелёк для криптовалют Ledger, который считался самым надёжным в мире.

Силовые и стратегические инструменты ФБР

Безусловно, мы можем только догадываться, какие инструменты применялись ФБР. Возможно, речь идёт о силовом задержании представителя DarkSide и принудительной разблокировке его телефона через FaceID. Так можно было получить доступ к перепискам на персональных устройствах кибермошенника. Нельзя отрицать работу сотрудника ФБР «под прикрытием» в организации.  Или наличие аффилированных лиц в структуре.

Как вы относитесь к криптовалюте?

Генпрокурор Игорь Краснов предложил внести в российский закон поправки, которые позволяют конфисковать у граждан криптовалюту, «ставшую источником от преступлений».

Краснов отметил, что криптовалюту всё чаще используют для взяточничества и отмывания бюджетных денег.

Кто будет конфисковывать?

МВД России разрабатывает систему конфискации виртуальных денег с 2019 года. Она должна быть готова до 2022 года.

Криптовалюту уже изымали?

Ещё без предложенных поправок криптовалюту по решению суда уже изымали. Там дело действительно было в коррупции.

В начале года бывшие сотрудники ФСБ Алексей Колбов и Сергей Белоусов требовали у главы издательства «Известия» Эраста Галумова. Они угрожали объявить его сына в международный розыск и завести на самого Галумова уголовное дело по выдуманному обвинению.

В феврале 2021 года военсуд осудил бывших силовиков на реальные сроки и конфисковал у них 4,1 миллиона рублей в биткоинах, которые сотрудники ФСБ вымогали у издателя.

Изымать будут только у преступников?

Идея поправок — изымать крипту у коррупционеров и представителей криминального мира. Но пока нет информации даже о том, кто будет разрабатывать поправки в закон. Саму идею конфискации лоббируют силовики (Генпрокуратура, МВД, ФСБ, СК) и Верховный суд.

К сожалению, в российской судебной системе случаются сбои. Поэтому это тревожный звоночек для держателей криптовалюты.

Источник: CNews

Топ-3 вирусов в России

1. Qbot (затронул 21,5% организаций) — банковский троян. Первое его появление датируется 2008 годом. С самого начала он предназначался для кражи банковских учётных данных. В том числе через считывание нажатий пользователями клавиш. Основной метод его распространения — спам.
2. Trickbot (затронул 12% организаций) — также банковский троян. Разработчики постоянно дополняют его не только новыми возможностями, но и векторами распространения.
3. XMRig (затронул 9% организаций) — ПО для майнинга криптовалюты Monero. Впервые был замечен в мае 2017 года.

Топ-3 вирусов в мире

1. Trickbot (атаковал 8% организаций по всему).
2. XMRig (затрнул 3% организаций).
3. FormBook (затрнул 3% организаций). Вирус, собирающий учётные данные из различных веб-браузеров через съёмку экрана. Также отслеживает и регистрирует нажатия клавиш. Впервые проявил себя в 2016 году.

Источник: CNews

Его подход особенно интересен с учётом того, как сильно мировая общественность заботится о вреде, наносимом природе при добыче цифровых денег.

Хьюз решил использовать в качестве источника энергии коровий навоз. Он «прогнал» его через анаэробные дигесторы — устройство, которое сжигает выделяемый при разложении экскрементов метан и получает из него электричество.

Сообщается, что полученная энергия делится на два «потока». Две трети от её общего количества направляется на питания самой фермы и её автопарка.

Оставшаяся же часть как раз обеспечивает работу «набора» для майнинга, сообщает BBC.

Источник: BBC

Разработал алгоритм Брэм Коэн. В первую очередь он известен созданием протокола BitTorrent и одноимённой криптовалюты.

По данным китайского ресурса, для успешного майнинга пользователям необходим накопитель на 10 ТБ и доступ к быстрому Интернету.

Какие у технологии плюсы?

Она основывается на использовании SSD-дисков, а не видеокарт. В эпоху тотального дефицита последних это явный плюс.

Заявляется низкий уровень энергопотребления, что делает добычу криптовалюты с её помощью достаточно выгодной.

А минусы?

SSD-накопители имеют свойства «умирать» при частой записи большого числа данных. А значит желающим заработать на них, придётся часто их менять.

На сегодняшний день майнинг China способен окупить покупку SSD примерно за 2 года. Если этот способ станет популярным, то на них можно ожидать схожего с видеокартами дефицита.

Источник: Sina

По информации на сайте, у клиентов есть два способа оплатить покупки. Можно отсканировать QR-код или скопировать и вставить адрес и точную сумму в кошелек. После оплаты заказ подтвердят в течение шести часов. Если вы не отправили всю сумму сразу, Tesla может его отменить.

Пока система доступна только в США, но в этом году её должны запустить в других странах.

В сети появилось фото, на котором новейшая видеокарта компании демонстрирует эффективность в районе 45 Мх/сек при майнинге. Для сравнения, алгоритмы NVIDIA ранее опускали это значение до 20-25 Мх/сек в случае обнаружения фарминга электронной валюты.

Правда, Wccftech пишет, что на RTX 3060 майнят не Ethereum (против которого и настроены алгоритмы «зелёных»), а Octopus. С другой стороны, так ли это важно? В любом случае, грядущий ажиотаж вокруг видеоадаптера приведёт к его длительному дефициту.

Источник: Wccftech

NVIDIA сообщила, что среднебюджетная видеокарта RTX 3060 в ближайшее время получит обновление. Его особенностью станет способность обнаруживать майнинг-алгоритмы. В случае, если драйвер распознает таковые, то он снизит производительность видеоускорителя в два раза.

Пока что компания заявляет о выпуске новых драйверов для одной модели видеокарт. Но учитывая, насколько дефицитны и более дорогие RTX 3070, 3080 и 3090, будет очень странно, если компания не ограничит и их производительность при добыче криптовалюты.

Источник: Блог NVIDIA

Но оказалось, что выход из ситуации есть. Издание Wccftech пишет, что вьетнамские владельцы подобных заведений начали превращать свои игровые клубы в майнинг-фермы.

Первооткрывателем свежего подхода стал владелец сети местных компьютерных магазинов. Именно он переоборудовал свой компьютерный клуб в площадку по заработку криптовалюты. В качестве «рабочих лошадок» выступили ПК с видеокартами NVIDIA RTX 3080.

Предприниматель уже призвал своих коллег к сотрудничеству. В своём Facebook-аккаунте он предложил им также перепрофилироваться для майнинга криптовалюты. Для того, чтобы процесс прошёл максимально безболезненно, он вызвался помочь им на безвозмездной основе.

Источник: Wccftech

Российские наёмные убийцы начали принимать цифровые деньги в качестве оплаты. Об этом в разговоре с ТАСС рассказал руководитель отдела по расследованию киберпреступлений СК РФ Константин Комард.

По словам представителя СК, для заметания следов злоумышленники используют интересную схему. Они конвертируют криптовалюту в традиционные деньги, проводя их через 15-20 электронных кошельков, зарегистрированных на различные подставные лица. В результате становится практически невозможным определить заказчика преступления.

Мы расследуем дела в отношении профессиональных злоумышленников, являющихся специалистами в сфере ИТ-технологий, уверенно чувствующих себя в киберсреде, тщательно планирующих преступления и использующих весь возможный арсенал средств для того, чтобы сохранить свою анонимность и остаться безнаказанными — от VPN-программ до криптовалюты. Например, по делам о заказных убийствах было установлено использование одной из криптовалют в качестве средства платежа.

Источник: ТАСС

Дорогие клиенты, мы просим вас прекратить использовать наш сервис в любом виде: не ложить средства на депозит, не заниматься трейдингом, не использовать API. Мы находимся под тщательно спланированной атакой, которую, как мы полагаем, готовили в течение последних нескольких месяцев. Мы потеряли контроль над всеми нашими серверами и узлами. Livecoin

Прямо сейчас известно лишь то, что хакеры атаковали площадку в ночь с 23 на 24 декабря. Получив доступ ко всей инфраструктуре Livecoin, злоумышленники изменили курсы обменные курсы криптовалют (с 23 000 до 450 000 тыс долларов для Bitcoin, с 600 до 15 тыс долларов для Ethereum и т.д). Затем они быстренько обналичили счета, заработав кучу денег. Точные суммы пока что не называются.

Представители криптобиржы заявили, что они уже обратились к правоохранительным органам по поводу случившегося.

Источник: Livecoin

Любой желающий мог скачать архив, в котором находилось два файла. Один из них содержит адреса электронной почты 1 075 382 человек. Второй файл содержит имена и почтовые адреса

Сегодня нас уведомили о сливе данных пользователей Ledger на Raidforum. Мы всё ещё проверяем, так ли это. Но первичная проверка говорит нам о том, что это и вправду часть нашей e-commerce базы данных за июнь 2020 года.

Напомним, что Ledger представляет из себя аппаратный кошелек для криптовалюты. Его используют для проведения различных операций с электронной валютой, таких как хранение, управление и т.д. В июле 2020 года компания призналась во взломе хакеров, результатом которого и является слив данных сотен тысяч её пользователей.

Источник: Bleeping Computer

Ассоциация, курирующая проект Libra, уже разработала собственный криптокошелек Novi. Теперь ей осталось дождаться положительного решения швейцарской службы по надзору Finma относительно новой валюты, после чего и состоится её полноценный запуск.

Представители компании заявили, что пользователи могут покупать через PayPal биткоин, Ethereum, Bitcoin Cash и Litecoin. Появление новой возможности на глобальном рынке запланировано на вторую половину 2021 года, при этом будет ли Россия в числе стран с доступом к криптовалюте через PayPal — неизвестно.

Отметим, что на фоне известий о признании электронных денег на уровне международной компании, стоимость биткоина превысила 16 тысяч долларов за «штуку».

Команда Telegram на официальном сайте мессенджера впервые дала кое-какие пояснения по проекту блокчейн-платформы TON. До этого они «были осторожны и никогда не комментировали публично никакие слухи», однако «в свете последних событий» решили прояснить ситуацию. «Последние события» — это, видимо, разбирательства с американской SEC, которая не желает признавать Gram криптовалютой и настаивает, что это ценные бумаги, и с их выпуском Telegram накосячила. Сегодня-завтра Павел Дуров будет давать пояснения по этому делу.

А пока возвращаемся к нашим баранам, то есть к пояснениям.

Во-первых, пока что Gram фактически не существует, Telegram её не выпускала, соответственно купить валюту нельзя. Те, кто занимается так называемой предпродажей Gram, скорее всего, мошенники.

Во-вторых, TON — децентрализованная платформа, поэтому после запуска Telegram не будет обязана поддерживать её и создавать для неё приложения.

В-третьих, после запуска TON Telegram не сможет контролировать развитие платформы и экосистемы. Это сравнивают с работой архитектора, спроектировавшего небоскрёб: после строительства он никак не может повлиять на то, что строится рядом с ним, внутри или снаружи здания.

В-четвёртых, покупка Gram не означает покупку кусочка компании Telegram, как покупка евро не означает покупку кусочка Евросоюза. Gram также не является инвестиционным инструментом — команда не может гарантировать, что человек получит хоть какую-то прибыль с покупки, хранения и последующей продажи криптовалюты. В конце концов, криптовалюта — очень рискованная штука, игры с ней могут сделать человека не богаче, а сильно беднее.

Что ещё любопытного

The Verge накопала по Интернету информации о проекте Neon от Samsung. Специалисты тут работают над реалистичными аватарами человека, основанными на технологии Core R3. Samsung должна показать проект на CES 2020, на официальном сайте Neon уже идёт обратный отсчёт.

Аватар вроде как умеет сам генерировать движения, эмоции и речь на разных языках, которые соответствуют друг другу, так что отличить аватара от реального человека сложно. Авторы The Verge собрали информацию по проекту в одном видео.

***

Помните человекоподобного робота Digit от Agility Robotics? В последние несколько месяцев разработчики выкладывали много видео о тестировании робота: как он переносит посылки из одного места в другое, как избегает столкновения с другими объектами, как работает в паре с другим таким же роботом.

Недавно Agility Robotics объявила, что выпускает роботов Digit в продажу. Сколько они будут стоить, компания не уточнила, только обмолвилась, что это шестизначная сумма. Первый покупатель уже есть — это компания Ford.

***

Segway, которая делает разного рода гироскутеры, показала новый вид транспорта — кресло. Ну как новый, создатели мультфильма «Валл-и» всё придумали до них. Кресло S-Pod работает на той же гироскопической технологии самобалансирования, только для управления надо использовать не корпус, а специальный маленький джойстик.

S-Pod разгоняется до 38 километров в час, но время работы батареи пока неизвестно. Segway обещает рассказать подробнее и раскрыть цену устройства во время полноценного анонса в третьем квартале 2020 года.

В новой версии под цифровыми финансовыми активами понимаются токены — аналоги долговых расписок и облигаций. Раньше ЦФА считались даже права на имущество или недвижимость, оформленные через блокчейн.

Выпускать токены смогут ИП и юрлица, как российские, так и иностранные, но в рамках определённой информационной системы. А вот оператором такой информационной системы может стать только российское юрлицо, зарегистрированное в специальном реестре.

В законопроекте хватает и белых пятен. К примеру, по мнению одного из экспертов, сделки с иностранной криптовалютой по российскому законодательству принципиально возможны, однако в иностранных юрисдикциях понятия ЦФА нет. Сделка может сорваться, и защиты от таких рисков проект не предлагает. Кроме того, специалисты разошлись во мнениях относительно того, что представляют собой упомянутые в документе «цифровые валюты».

По словам издания, разработчики платформы постоянно были на связи с SEC, передавали ей документы и отвечали на вопросы. Иск стал для них полной неожиданностью. Компания не согласна с тем, что к Gram нужно регулировать как ценную бумагу, она будет отстаивать в суде её представление как криптовалюты.

Кроме того, адвокаты Telegram попросили суд не вводить какие-либо официальные запреты, поскольку общественность может «неверно их истолковать».

Комиссия по ценным бумагам и биржам США (SEC) временно заблокировала запуск проекта TON и распространение криптовалюты Gram:

Наши чрезвычайные меры направлены на то, чтобы помешать попытке Telegram наводнить рынки США цифровыми токенами, которые, как мы полагаем, были проданы незаконно.

По мнению SEC, дочерняя компания Telegram продавала токены, не соблюдая требований Закона о ценных бумагах. К тому же она не обеспечивала инвесторов информацией о своём финансовом положении и возможных рисках.

Команда TON ищет пути решения проблемы. К примеру, запустить платформу на другом рынке, не на американском, или на американском, но позже. Если организаторы выберут второй вариант, то могут нарушить сроки запуска — в этом случае они обещали вернуть инвесторам вложенные деньги. Однако The Bell считает, что даже в этом случае братья Дуровы могут избежать потерь. По информации издания, ситуация попадает под категорию форс-мажора, обстоятельств непреодолимой силы.

На заметку: в проект вложился 171 инвестор, среди них 39 американцев. Неудивительно, что США подняли тревогу.

***

Вслед за PayPal из Libra Association ушли ещё пять компаний, включая Visa, Mastercard и eBay. Они сделали похожие заявления: что хотят сосредоточиться на собственном бизнесе, но будут следить за успехами проекта. Создатели Libra уверены, что потеря партнёров не скажется на разработке криптовалюты.

Скорее всего, компании нервничают из-за пристального внимания к проекту со стороны властей разных стран. Проект ещё не заработал, а Министерство финансов США уже потребовало от компаний из Libra Association подробные документы о порядке работы с Libra. Германия и Франция согласились выступить за блокировку криптовалюты на территории ЕС. Антимонопольный комитет Евросоюза начал проверку проекта на предмет возможной монополизации.

23 октября Марк Цукерберг выступит перед американскими конгрессменами в защиту проекта. Может, это хоть как-то поправит ситуацию.

Цукерберг представил проект 18 июня.

Неприятные ошибки

Аспирант из Гавайского университета в Маноа обнаружил проблему в Python-скрипте, который учёные используют для исследований в области химии с 2014 года. Проблема в том, что он даёт разные результаты при запуске в разных операционных системах.

Во всём виновата функция glob(). Авторы скрипта думали, что она возвращает файлы, отсортированные по имени. Однако в документации указано, что сортировка не гарантируется. Проблему исправили добавлением метода list_of_files.sort().

Эта ошибка ставит под сомнение выводы более ста опубликованных научных работ. Специалисты рекомендуют авторам перепроверить вычисления.

***

Разработчики uBlock Origin почти неделю не могли опубликовать в Chrome Web Store обновление расширения из-за ошибки в автоматической системе рецензирования. Система блокировала публикацию, а служба поддержки не указывала точную причину, давала лишь ссылку на общие правила. Оказалось, что письма от службы поддержки генерировались автоматически. Потребовалось шесть дней и внимание общественности, чтобы за решение проблемы взялись люди.

Очки вместо мышки

Компания GWD Bio Intelligence создала HiiDii Glasses — очки на замену компьютерной мыши. В них встроены датчики, которые отслеживают движение кожи вокруг глаз. Морганием можно выполнить одинарный и двойной щелчок. Чтобы выделить объект, надо моргнуть быстро несколько раз, а движением головы можно выделенный объект приблизить.

Обычное непроизвольное моргание очки игнорируют.

Дело в том, что из-за Libra у компаний начались проблемы. В июне Facebook запустила проект и кошелёк для использования криптовалюты Calibra. Компания позвала гигантов вроде Visa, PayPal, Spotify и Uber стать партнёрами Libra. Как только официально стало известно, что мастодонты рынка будут участвовать в проекте, на них начали давить американские власти. Минфин США, например, попросил предоставить обзор комплаенс-программ и объяснить, как конкретно они будут работать с Libra.

В итоге компании решили понаблюдать за Libra в сторонке. Говорят, что проект интересный, но «вписываться» они пока не будут: может быть, «на более позднем этапе». Mastercard и eBay ещё заявили, что хотят сосредоточиться на своих платёжных системах.

Проект TON привлёк 171 инвестора, из них 39 — американцы. В общей сложности они купили больше миллиарда виртуальных монет на 420 тысяч долларов. Комиссия утверждает, что создатели проекта не зарегистрировали продажу и обращение Gram на американском финансовом рынке вопреки требованию Закона о ценных бумагах. Кроме того, по данным SEC, они не предоставили инвесторам информацию о своём финансовом состоянии и возможных рисках.

По инсайдерской информации The Bell, команда TON рассматривает разные варианты решения проблемы. Возможно, придётся переносить выпуск криптовалюты или размещать её на другом рынке, за пределами США.

Создатели проекта собирались запустить TON 31 октября, в противном случае обещали вернуть деньги. Что теперь будет с этим обещанием — неясно.

• Пользоваться кошельком могут только лица 18 лет и старше, а также те, кому это не запрещено законом, санкциями, эмбарго и прочими ограничительными мерами (что это значит для российских пользователей, пока неясно).
• Telegram не будет хранить информацию о пользователях Grams Wallet, поэтому не сможет в случае нужды помочь, к примеру, восстановить доступ к учётной записи.
• Telegram имеет право заблокировать приложение Grams Wallet, встроенный кошелёк или самого пользователя в любое время и по любой причине.
• (капсом) Владельцы кошельков используют Grams Wallet на свой страх и риск. Telegram не даёт никаких гарантий и не несёт ответственность за убытки свыше 10 долларов.

Курс начал расти с начала июня, тогда он колебался на отметке 7−8 тысяч долларов. Затем последовал стремительный рост. Эксперты связывают его с анонсом Libra — криптовалюты от Facebook.

TechCrunch рассказал, что криптовалютная биржа Liquid собирается в июле запустить продажу криптовалюты Gram. Той самой, что обещает пустить в оборот Telegram. Дело не обошлось без подводных камней.

Во-первых, у криптобиржи нет договора с Telegram. Токены предоставляет некая Gram Asia, якобы крупнейший держатель токенов в Азии. Глава биржи вообще заявляет, что через неё продавать токены будет сам Telegram. Чтобы вроде как избежать потенциальных проблем с законом. «К сожалению, это Telegram, именно так он работал с самого начала», — говорит глава Liquid.

Во-вторых, команда Telegram не делала никаких публичных заявлений. Молчит и Павел Дуров. Это не совсем благоприятный знак.

Авторы Telegram-канала Tgram, где публикуются новости о TON, говорят так:

Подобные распродажи существуют давно и фьючерсы Gram торгуются по сей день, но это не более чем торговля воздухом. Подумайте, зачем команде Telegram втягивать в это простых людей, ведь они собрали уже необходимые деньги на реализацию TON и занимаются своей работой, которую точно представят до 31 октября 2019.

Будьте осторожны.

Технологии в России

Беспилотные авто: сейчас тестировать системы беспилотного управления автомобилем можно только в Москве и Татарстане. Правительство хочет расширить территорию и разрешить проводить испытания на общих дорогах:

• в Санкт-Петербурге;
• в Московской, Владимирской, Нижегородской, Ленинградской и Самарской областях;
• в Чувашской Республике и Краснодарском крае.

Первым на дороги северной столицы и регионов должен выехать «Яндекс».

«Аврора» и Huawei: The Bell сообщает, что Huawei обсуждала с российскими властями перевод своих смартфонов с Android (который сейчас как бы под вопросом) на российскую «Аврору». Один из собеседников издания сказал, что такие устройства уже тестируются.

GIF: предугадайка

В сборке Windows 10 20H1 нашли скрытую функцию предиктивного ввода текста. Она работает в «Блокноте», OneNote и Microsoft To-Do. Ребята, которые откопали эту функцию, говорят, что набирать текст стало удобнее.

Появится ли функция в сторонних приложениях и на других языках, неизвестно.

Безопасность в США

HIBP продаётся: Трой Хант, создатель и единственный участник проекта Have I Been Pwned, заявил, что готов продать сервис. Сам он уже не справляется с нагрузкой — проект надо развивать дальше, расширять, а это дело не для одного энтузиаста. У Ханта есть несколько условий, и одно из них — то, что сервис должен оставаться свободным.

Если вы не знаете, что это за проект, загляните на сайт и проверьте свой электронный адрес. Возможно, он выплыл в публичный Интернет вместе с какой-нибудь утечкой, а вы и не в курсе.

Утечка фотографий: американская служба пограничного и таможенного контроля сообщила об утечке. Хакеры получили доступ к фотографиям и автомобильным номерам тех, кто пересекал границу. В Интернете данные пока не всплывали.

Значит, это развод?

Возможно, но не факт. Liquid говорит, что заключила договор с корейской компанией Gram Asia. Она якобы является самым крупным в Азии держателем токенов Telegram. Глава биржи заявляет, что через Gram Asia продавать токены будет сама Telegram, вроде как чтобы избежать потенциальных проблем с законом (цитата по РБК):

Публичную продажу всегда планировали провести в промежутке между запуском тестнета и запуском основной сети. Они хотели поработать с регулируемой биржей, прежде чем провести полный листинг в октябре.

По словам CEO Liquid, такова официальная стратегия компании. «К сожалению, это Telegram, именно так он работал с самого начала».

В канале Tgram, где публикуются новости о TON, авторы допускают, что какой-то крупный инвестор захотел снизить риски и распродать людям часть токенов. Но что это за компания, почему домен её сайта был зарегистрировал меньше месяца назад и действительно ли у неё есть связи с Telegram, неизвестно.

Подобные распродажи существуют давно и фьючерсы Gram торгуются по сей день, но это не более чем торговля воздухом. Подумайте, зачем команде Telegram втягивать в это простых людей, ведь они собрали уже необходимые деньги на реализацию TON и занимаются своей работой, которую точно представят до 31 октября 2019.

Почему это важно?

Это первая официальная информация по разработке TON. Данные о начале тестирования блокчейн-платформы в марте «Ведомости» получили от инсайдеров — к тому времени Дуров рассчитывал уже запустить криптовалюту Gram.

В письме инвесторам Павел Дуров сообщил, что за два месяца платформа прошла два важных теста:

• на отказоустойчивость при некорректных и мошеннических действиях;
• на обработку транзакций и смарт-контрактов на единичных узлах сети.

Кроме того, разработчики TON поделились спецификациями к программному языку управления транзакциями — Fift.

SpaceX запустила на ракетах Falcon 9 первые 60 коммуникационных спутников для проекта Starlink. Есть трансляция запуска.

Спутники заняли орбиту на высоте 550 километров от земли. Причём ракета оставила их на высоте 440 километров — дальше они добирались сами, на собственных двигателях. Те же двигатели помогут спутникам корректировать орбиту, чтобы не столкнуться с космическим мусором.

В ближайшие годы SpaceX запустит на низкую орбиту ещё 12 тысяч спутников.

— О проекте Starlink на N+1

И ещё один запуск, но пока лишь планируемый и не космический.

Журналисты BBC News разведали, что Facebook готовится к запуску собственной криптовалюты. GlobalCoin может появиться уже в 2020 году.

У Цукерберга, как и у Маска, цели гуманитарные.

Facebook хочет создать цифровую валюту, которая будет удобной, безопасной и в то же время не потребует владения банковским аккаунтом. Компания «надеется разорвать существующие сети за счёт разрушения финансовых барьеров, конкуренции с банками и снижения потребительских расходов».

Получится у Марка что-то стоящее или нет, пока неизвестно. У криптовалют история пока короткая и неоднозначная. Как выразился эксперт по блокчейну в беседе с BBC News, «обычно люди не хотят иметь дела с валютой, стоимость которой то растёт, то падает». Да и скандалы с персональными данными играют не на руку Facebook.

Но если компании удастся уговорить свою огромную аудиторию довериться GlobalCoin, проект может стать самым успешным в истории криптовалют. Так специалист из Лондонской школы экономики говорит, если что.

Фото

Знакомьтесь, это подводное такси Uber — scUber.

ScUber можно заказать через приложение Uber Квинсленде (Австралия). Но не просто погонять, а для путешествия по большому барьерному рифу.

Часовая поездка стоит 3 тысячи долларов. Если вы живёте в США, Канаде, Великобритании, Франции, Новой Зеландии или Австралии, то можете попробовать выиграть пару билетов в конкурсе. Надо на сайте проекта в 25 словах (максимум) объяснить, зачем вам нужно это путешествие.

Коротко о прошлом

Персональные данные: издание MotherBoard поделилось инсайдом из Snap. Оказывается, сотрудники компании не раз залезали в приватные данные пользователей SnapChat в личных целях. Например, для слежки. Конкретных имён и историй нет, но инсайду верится легко. Месяц назад «Русская служба BBC News» рассказала, как с рынком «пробива» обстоят дела в России. И вот там хватает историй с обеих сторон.

— «Пробить по-быстрому»: кто и как сливает личные данные россиян

Без предупреждения: оказывается, мобильные версии Chrome, Firefox и Safari целый год не высвечивали уведомления об угрозе фишинга на подозрительных веб-страницах. Все браузеры использовали технологию чёрного списка Google Safe Browsing. Это длилось с середины 2017 года до конца 2018, пока Google не решила проблему.