25 апреля 2018 г. я анонимно в частном порядке сообщил о критической уязвимости Bitcoin Cash, одной из самых дорогостоящих криптовалют в мире, которую не стоит путать с Bitcoin. Успешное злоупотребление этой уязвимостью могло быть настолько разрушительным, что безопасные транзакции Bitcoin Cash больше не были бы возможны, что полностью уничтожило бы полезность (а следовательно, и стоимость) валюты. Но уязвимость была исправлена без инцидентов и предана огласке 7 мая 2018 г.


Короткое пояснение
Bitcoin Cash – криптовалюта, отличная от Биткойна и не совместимая с ним. Она носит такое название из-за своего происхождения от Биткойна. Исправленный на данный момент баг, описанный ниже, касался только Bitcoin Cash; единственная связь с Биткойном – похожее название.

Что касается меня и моих мотивов, то я работаю в составе Инициативы по цифровой валюте (Digital Currency Initiative) Медиа-лаборатории Массачусетского технологического института (MIT Media Lab), которая, как следует из названия, представляет собой группу, чья задача – исследование и разработка криптовалют. В частности, я помогаю разрабатывать и обслуживать Bitcoin Core, исходную программную реализацию Биткойна. В связи с этой работой меня часто спрашивают на конференциях и семинарах, что я считаю величайшим вызовом для Биткойна в будущем. Мой ответ всегда один и тот же: избежать катастрофических программных багов.

Выявление этого бага, который определённо мог привести к катастрофе, подтвердило моё убеждение в том, что угроза программных багов в криптовалютном мире сильно недооценивается. Я представляю подробный отчёт об этом инциденте не как выпад против Bitcoin Cash, но как реальный пример того, сколько ещё работы требуется, чтобы достичь изощрённого технического уровня, необходимого криптовалютам, и как предупреждение компаниям, которые адекватно не подготовились к подобным сценариям.

SIGHASH_BUG
Если кратко, то была переписана часть кода для верификации подписей транзакций, но в новом коде была упущена критическая проверка определённого бита в типе подписи. В своём сообщении я называю этот бит SIGHASH_BUG. Данное упущение позволяло определённым образом составленной транзакции разветвить блокчейн Bitcoin Cash на две несовместимых цепочки. В следующем разделе описывается значение такого раскола. Подробное описание бага и решения см. в тексте моего сообщения.

Чем особенны баги, раскалывающие блокчейн?
Большинство криптовалют, включая Биткойн и Bitcoin Cash, функционируют, распространяя реестр всех транзакций всем участникам. Чтобы потратить монеты, отправитель должен сначала создать транзакцию, соответствующую всем правилам системы. Большинство правил очевидны и прямолинейны, например, «нельзя потратить больше, чем у тебя есть», но есть и намного более утончённые и технические, особенно те, где описывается формат цифровых подписей. Но если криптовалюта децентрализована, кто устанавливает эти так называемые правила валидации?

Правила валидации устанавливают все вместе!

Правила системы таковы, какими их видят все, и следить за их соблюдением – задача программного обеспечения. Если участник попытается смошенничать и создать транзакцию, расходующую деньги, которых у него нет, ПО других участников просто отклонит такую транзакцию. Поэтому, чтобы транзакция была принята всеми, она должна следовать даже самым педантичным правилам.

ПО, следящее за соблюдением правил валидации, должно всё время развиваться. Постоянно вносятся изменения, чтобы улучшить работу, добавить новые опции, усовершенствовать безопасность и т. д. Но критически важно, чтобы во всех версиях контроль над соблюдением правил осуществлялся одинаково.

Что же происходит, когда из-за случайного программного бага в новой версии ПО транзакция считается действительной, тогда как все предыдущие версии ПО отклоняли её как недействительную? Результатом будет «раскол цепочки», и это значит, что лишь часть участников, которые обновили своё ПО, примут эту транзакцию. И так как транзакции и блоки объединены в цепочку, две группы участников будут расходиться во мнении насчёт всех последующих транзакций. Без быстрых действий со стороны разработчиков и кампании по группированию всех участников на одной из сторон развилки два лагеря участников так и не смогут достичь согласия. Тогда валюта фактически расколется на две несовместимых валюты – возвращение к прежнему положению дел невозможно.

При взвешивании потенциальных последствий подобных багов важнейшую роль играет своевременность. Если блокчейн расколот так, что на одной стороне 99% участников, а на другой – лишь 1%, то очевидный выход – всем примкнуть к большинству. Но если около 50% обновились до новой версии, простого выхода не существует.

Именно такой баг, раскалывающий блокчейн, я обнаружил в новой версии самой популярной реализации ПО Bitcoin Cash, но только после того, как до неё обновилась почти половина сети.

Обнаружение
Состоялся релиз новой версии клиента Bitcoin Core 0.16.1В качестве отправной точки для новых криптовалют часто используется Bitcoin Core, так как это бесплатное ПО с открытым кодом. Помимо преимущества в виде предшествующего многолетнего совершенствования, использование открытого кода означает, что не связанные друг с другом криптовалюты могут извлекать пользу из будущих усовершенствований друг друга. Исходная программная реализация Bitcoin Cash, носящая название Bitcoin ABC (что, опять же, вносит путаницу), – как раз одна из тех, что основаны на Bitcoin Core.

Учитывая использование больших кусков общего кода, такие производные проекты часто имеют схожие баги, а следовательно, и схожие решения этих багов. Однако не реалистично ожидать, что разработчики, работающие над какой-то одной валютой, будут активно делиться своими доработками с разработчиками, работающими над другими валютами, – даже поспевать за одним проектом – непростая задача. Поэтому я выработал привычку каждые несколько месяцев просматривать изменения некоторых таких проектов в поиске решений багов, которые могут быть актуальны для Bitcoin Core.

Просматривая в начале этого года журнал изменений Bitcoin ABC, я заметил, что одна из наиболее критичных частей валидации транзакций подверглась рефакторингу. Изменения сразу бросились мне в глаза, потому что они казались ненужными. Заинтересовавшись их причиной, я решил посмотреть, что об изменениях думает сообщество. Единственным аргументом была «инкапсуляция», рецензии были лишь от двух человек, и рецензирование кода длилось всего неделю до его принятия.

Основательный рефакторинг очень распространён и часто является хорошей практикой в обычном программировании. Однако крайне рискованно модифицировать код валидации криптовалют из-за постоянно существующей угрозы с необратимыми последствиями, когда блокчейн может расколоться.

Увидев, как мало рецензий получили изменения и как много строк было изменено, я посчитал вероятным, что мог прокрасться баг, и поэтому я приступил к его поиску. Чтобы найти SIGHASH_BUG, понадобилось меньше 10 минут.

Анонимное сообщение
Выше я упомянул, что моё сообщение о баге было анонимным. Мне хотелось бы объяснить причины, поскольку анонимность сыграла в процессе важную роль.

Убедившись, что багом запросто можно злоупотребить, я решил уведомить об этом разработчиков Bitcoin ABC – но быстро понял, что есть большая проблема. Это был баг в общедоступном, открытом ПО, и его уже мог обнаружить кто-нибудь ещё. Ничто не мешало любому человеку сделать такое же открытие и воспользоваться им, прежде чем ошибку смогут полностью устранить.

Что же могло произойти в худшем случае? Допустим, я бы сообщил о баге в частном порядке, используя своё имя, – а кто-то нашёл бы его самостоятельно и на следующий день анонимно воспользовался им. Так как я использовал в сообщении своё имя, будет существовать убедительное доказательство того, что у меня были необходимые знания и средства для атаки на сеть. Я не смог бы доказать, что злоумышленник – не я. Представьте, что в результате атаки были в общей сложности потеряны миллиарды долларов. Людей убивали и за намного меньшие суммы. Так что анонимность была не просто важна, а я считал её необходимой для собственной безопасности.

Пытаясь выяснить, возможно ли полностью анонимное сообщение, я стал спрашивать себя, стоит ли вообще в это впутываться. В конце концов, я не был обязан ничего сообщать. Но если бы кто-то обнаружил такой же неприятный баг в Bitcoin Core, я бы надеялся, что он обратит на него наше внимание с максимальной благоразумностью и безопасностью. Так что я решил так и поступить: создать сообщение, которое мне хотелось бы прочитать, и доставить его так, как я предпочёл бы его получить.

Первый шаг был очевидным – мне нужно было узнать о политике Bitcoin ABC в отношении ответственного сообщения об уязвимостях. Политика по обращению с подобными вопросами в наши дни – обычное дело и является обязательной для любого проекта, где критически важна безопасность. К сожалению, мне не удалось найти такую политику на сайте или в репозитории кода. Самое близкое, что мне удалось найти, – это экран при отправке сообщения в баг-трекере на GitHub:


Данный баг-трекер предназначен только для технических проблем, связанных с Bitcoin ABC.
Общие вопросы о Биткойне и/или запросы о поддержке лучше всего направлять на Bitcoin StackExchange
Для сообщения о проблемах безопасности, пожалуйста, свяжитесь с людьми в частном порядке.
Не то. Тогда я стал пытаться найти публичные ключи шифрования для связи с «людьми», известными как разработчики Bitcoin ABC. Шифрование сообщения гарантирует, что никто другой не сможет его просмотреть, – а следовательно, я бы меньше беспокоился о том, как доставить сообщение. Я не смог бы проверить личность владельцев ключей, но такой подход всё же был бы обоснованно безопасным и намного лучшим, чем отсутствие всякого шифрования.

Но я снова зашёл в тупик. Ни на публичных серверах PGP-ключей, где их обычно стоит искать, ни в репозитории кода никаких ключей для связи с главными разработчиками не было. Тогда у меня не оставалось других вариантов, кроме как анонимно запросить ключи посредством различных онлайн-каналов, используя Tor, чтобы максимально замаскировать свою личность.

Сначала я создал одноразовый аккаунт на GitHub и 25 апреля обратился к нескольким разработчикам Bitcoin ABC:


«Не могли бы вы здесь в комментариях написать публичные ключи GPG для ответственного сообщения о важной уязвимости Bitcoin ABC?»
К счастью, сработало! Примерно через 5 часов я получил ключ и быстро воспользовался им, написав в ответ подробное описание проблемы. Но когда я зашёл на следующий день, чтобы посмотреть, поступил ли ответ, GitHub заблокировал мой одноразовый аккаунт, возможно, из-за использования Tor. Так что дальнейший контакт этим способом был невозможен. Мне пришлось предположить, что сообщение не было получено.

Имея ключ шифрования, я решил испытать последний способ связи и отправил зашифрованное сообщение через баг-трекер Bitcoin ABC, также используя Tor и разовый аккаунт. Шесть часов спустя, не получив ответа, я написал на баг-трекере последнее отчаянное обращение:


«Приём. Это срочно, пожалуйста, уведомите о получении».
27 апреля, когда я прождал ответа на своё сообщение примерно 48 часов, был открыт запрос о включении изменений, чтобы незаметно исправить проблему в Bitcoin ABC. Очевидно, сообщение было получено. Успех!

Выводы
Обнаруженная мною уязвимость Bitcoin Cash была успешно сообщена и устранена и в итоге не оказала на криптовалюту заметного влияния. Но было бы нехорошо не дать экосистеме возможности проанализировать такое существенное упущение.

Разработчикам криптовалют следует задуматься и пересмотреть имеющиеся инструменты, а также используемую нами политику и процедуры. Пусть мы не можем устранить риск появления подобных багов, но зато можем извлечь урок, чтобы в будущем к ним лучше подготовиться.

https://bitnovosti.com/2018/09/21/otvetstvennoe-soobshhenie-ob-uyazvimostyah-v-eru-kriptovalyut/

Технологии нанесли ощутимый удар по защите нашей конфиденциальности. Большая часть того, чем занимаются отдельные лица или организации, теперь достояние общественности. Посторонние лица контролируют, хранят и используют личные и корпоративные данные, шаблоны, предпочтения и занятия. Многие новые бизнес-модели основываются на сборе, организации и перепродаже наших личных данных.


Технологии также упростили поиск конкретного лица по его данным, даже если этот пользователь отказался от социальных сетей. Например, подвижки в технологии распознавания лиц нашли широкое применение в сфере торговли и обеспечения безопасности, особенно в Китае и России.

Технология блокчейн потенциально способна ограничить воздействие этой эрозии конфиденциальности, предоставляя при этом личную информацию, если та необходима для дела. Например, пользователь может хранить личную информацию в блокчейне и временно обнародовать часть её для получения той или иной услуги. Биткойн и другие цифровые валюты, в основе которых лежит технология блокчейн, продемонстрировали, что с использованием децентрализованной одноранговой сети и распределённого публичного журнала транзакций возможно производить надёжные и прозрачные расчёты.

В настоящем эссе рассматривается, какое влияние на конфиденциальность оказывает создание данных частными лицами и организациями. Здесь также кратко рассматривается, как системы, работающие с технологией блокчейн, могут помочь вернуть пользователям власть над их собственными данными.

Часть 1: Физическое лицо


Физлица
Конфиденциальность важна для человека, поскольку его личная информация представляет ценность для организаций, маркетологов и других людей. Пользователи сети часто говорят: если ты не платишь за продукт, значит ты сам и есть продукт. Это означает, что для компаний, которые предлагают бесплатные услуги, такие как платформы социальных сетей, личная информация сама по себе является ценностью.

Конституционная защита
В США конфиденциальность важна для реализации конституционных прав, включая право на свободу слова, свободу создания общественных объединений, свободу прессы, защиту от необоснованных обысков и изъятий, и защиту от свидетельствования против себя. Отсутствие конфиденциальности со стороны государственных субъектов ставит под угрозу эти права. Зная, что авторство высказываний легко может стать доступно общественности, человек может не позволить себе высказаться за справедливость, особенно в случае противоречивости или непопулярности подобного мнения или предмета обсуждения. Поскольку многие важные мнения непопулярны или противоречивы, самоцензура должна рассматриваться обществом как серьёзная проблема. Знание того, что за тобой наблюдают, может также помешать встретиться с единомышленниками. Общественные информаторы и прочие разоблачители правонарушений, ответственность за которые несут корпорации, куда более склонны заниматься подобной деятельностью, если могут оставаться анонимными. По мере развития технологий суды определили границы поведения государства.

Информация о здоровье
Если информация – это власть, то защита этой информации может помочь человеку при переговорах с теми или иными организациями. Например, страховщики в сфере здравоохранения могут использовать негативную информацию о здоровье для взимания более высоких взносов с отдельных лиц или для отказа в возмещении. Поэтому у людей есть стимул для предотвращения общественного доступа к такой информации. Публичное раскрытие медицинской информации может также создать неудобства или неловкость в общественной или профессиональной жизни человека.

Финансовая информация
Финансовая информация – это ещё одна область, в которой личная информация наделяет владельца властью. Человек может не хотеть, чтобы финансовое учреждение было в курсе его плохой кредитной истории, если с тех пор прошло уже несколько лет, и разумеется, совсем нежелательно стать жертвой преступников, которые используют личную информацию для совершения кражи личных данных или финансового мошенничества.

Хотя людям приходится часто раскрывать личную финансовую информацию, например, платить налоги или получать ипотеку, если такая информация становится общедоступной, она находит заинтересованного адресата. Корпорации, которые ищут клиентов, благотворительные организации в поисках жертвователей, и политические кандидаты, собирающие пожертвования, заинтересованы в личной финансовой информации человека. Хотя все эти лица в большой степени имеют добрые намерения, у людей всё же разные предпочтения, с кем они хотят поделиться личной финансовой информацией, и для чего её использовать.

Например, люди могут не хотеть, чтобы их финансовая информация использовалась компаниями для определения максимальной суммы, которую они хотели бы и могли бы заплатить за то, что обычно доступно по более низкой цене. Тем не менее, сайт-агрегатор тарифов для путешественников Orbitz показывал более высокие цены на одни и те же номера в отеле для пользователей Mac, нежели для пользователей Windows. Это показывает, что даже незначительная личная информация, например, пользуется ли человек ПК под управлением Windows или же Mac, может быть полезна для маркетологов при оценке финансовых возможностей человека, что у большинства наверняка вызвало бы дискомфорт.

Личное поведение
Исследования показали, что люди ведут себя иначе, когда знают, что за ними следят. Таким образом, на более фундаментальном уровне конфиденциальность позволяет человеку вести себя по настроению, откровенно или глупо – без страха. Подобно тому, как люди интуитивно закрывают или запирают на ключ свои входные двери, они хотят уединения во взаимодействии с технологиями. Как упоминалось выше, существует множество веских причин для сбора личной информации организациями (начиная с удобства использования продукта или услуги в будущем, и до облегчения будущего взаимодействия, исследования потребительских предпочтений для создания лучших продуктов или услуг). Разумные организации прилагают усилия, чтобы не нарушать людских ожиданий в отношении личной неприкосновенности частной жизни, поскольку конфиденциальность личной жизни по сути своей является ценностью: она позволяет людям быть собой и наслаждаться отсутствием сдерживающих факторов.

Анонимность и псевдонимы
В основе Интернета лежит парадокс: люди ожидают, что это будет открытый и прозрачный форум для обмена идеями, информацией, товарами и услугами, и всё же они также хотят сидеть в Интернете анонимно. Как говорится в одной известной иллюстрации The New Yorker: «В интернете никто не знает, что ты собака». Представления о конфиденциальности в Интернете разнятся в зависимости от заинтересованной группы и страны. Например, южнокорейцы из-за государственного вмешательства имеют более низкие ожидания в отношении конфиденциальности в Интернете, нежели американцы. В начале 2015 года правительство Китая утвердило новые правила, в соответствии с которыми интернет-пользователи в будущем должны использовать свои настоящие имена для блогов и социальных сетей. Ситуации, в которых в Интернете желательны анонимность и использование псевдонима, подлежат обсуждению. Например, студенту колледжа было бы разумно ожидать анонимности в Интернете, чего нельзя сказать о том, кто пользуется Интернетом, чтобы спланировать преступление против личности. У людей разные мнения и на счёт того, разрешено ли профессорам писать под псевдонимом.

Тема анонимности и использования псевдонимов в сети хоть и интересная, однако подобные дебаты рискуют уйти в область чистой теории по мере того, как новые технологии создают новые, беспрецедентные трудности для защиты границ личной жизни.

СМИ и экономика услуг по запросу требуют раскрытия личных данных
Расцвет Facebook, Twitter и других социальных сетей изменил ожидания в отношении конфиденциальности в Интернете. Люди, которые используют эти платформы, добровольно предоставляют личную информацию и соглашаются поделиться ею с ограниченной аудиторией или со всеми. Тем не менее, даже люди, которые не хотят делиться своей личной информацией (например, те, у кого нет аккаунта Facebook или Twitter), могут испытывать необходимость сделать это ради карьеры или в рамках маркетинга. Работодатели часто ищут сведения на своих кандидатов в Google. И поскольку отсутствие результата лучше, чем плохой результат, сегодняшние кандидаты на работу обычно используют Интернет для собственного продвижения, либо создавая учётную запись LinkedIn, либо демонстрируя достижения через персональный сайт, блог или статьи. То же самое относится и к малым предприятиям: у большинства из них либо есть присутствие в Интернете, либо, за неимением такового, они теряют бизнес.

Ещё одной важной тенденцией в сфере технологий в последнее десятилетие стало появление экономики услуг по запросу (или, проще говоря, экономики обмена), где поставщики и потребители товаров или услуг соединяются через веб- или мобильные приложения или посредством сайтов для осуществления транзакций. Это приводит к исключению из цепочки традиционного посредника (процесс, называемый дезинтермедиацией). Так же, как сервисы райдшеринга (сервисы совместно-попутных поездок), такие как Uber и Lyft, сделали традиционные службы такси и системы городского такси почти устаревшими, Википедия заменила крупные частные редакционные энциклопедии, такие как Microsoft Encarta. Сегодня путешественники проверяют не только цены на отели в других городах, но и цены на Airbnb в поисках краткосрочной аренды номеров или домов напрямую от других людей. По мере появления на рынке услуг по запросу таких компаний, как Airbnb, они столкнулись с необходимостью обеспечения безопасности клиентов, и стали требовать от хозяев и гостей предоставления личной информации. Кроме того, после проживания, забронированного через Airbnb, хозяину и гостю предлагается оставить отзыв друг о друге, и эти обзоры часто содержат личную информацию и свободно доступны любому, кто просматривает сайт Airbnb.

eBay отказывается от PayPal в пользу оператора криптопереводов AdyenХотя такие компании, как eBay, уже достаточно много лет применяют проверку личности и пользовательские обзоры для борьбы с мошенничеством и для улучшения качества онлайн-продаж товаров и услуг, новое поколение приложений в рамках экономики обмена приравнивает предоставление личной информации к экономической надёжности клиента: чем больше, тем лучше. Это не лишено смысла, так как участники рынка услуг по запросу более тесно взаимодействуют друг с другом, чем покупатели и продавцы на eBay. Требуется высокая степень доверия к приложению, сайту или платформе, чтобы сесть к незнакомцу в автомобиль, спать в чужом доме или позволить чужим людям выгуливать вашу собаку. Платформы, которые собирают больше информации, вызывают больше доверия. Например, в то время как гости на Airbnb могут создать себе репутацию с помощью истории положительных отзывов хозяев, гости, у которых нет предшествующей истории, могут загрузить удостоверение личности или даже ссылку на свою учётную запись в Facebook, чтобы доказать, что они достойны доверия. Таким образом, дезинтермедиация экономики обмена позволяет людям доверять друг другу, и в то же время от них часто требуется раскрывать личную информацию на платформе или даже в общем доступе.

Личные данные, которые мы предоставляем социальным сетям и сервисам услуг по запросу, могут служить кому-то неплохим подспорьем для распределения людей по таким категориям, как местоположение, возраст, пол, потребительские предпочтения, социальные предпочтения и по другим аналогичным признакам. Личная информация даёт владельцу определённую власть, поэтому люди должны чётко устанавливать комфортный для себя в тех или иных обстоятельствах уровень личной неприкосновенности.

Часть 2: Организации


Защита организационной стратегии и корпоративной коммерческой тайны
Организации должны защищать служебную информацию, такую ??как формулировка корпоративной стратегии, или коммерческая тайна (например, интеллектуальная собственность), которую конкуренты или недобросовестные личности могут использовать для ослабления организации. Это относится не только к компаниям, ответственным за выпуск передовых в своих отраслях технологий (например, в оборонной, аэрокосмической или автомобильной промышленности), но ко всем видам организаций вообще. В 2016 году хакеры нацелились на Национальный комитет демократической партии и слили в сеть внутреннюю электронную переписку, подорвавшую доверие к нескольким кандидатам от Демократической партии. Также в 2016 году хакеры, под видом официальных представителей центрального банка Бангладеш, отправили инструкции в Нью-Йоркский отдел Федерального резерва, чтобы украсть $951 млн со счёта Центрального банка Бангладеш в Нью-Йоркском федеральном резерве. Им удалось вывести $101 млн, и большую часть этой суммы власти по-прежнему не могут восстановить. Такие случаи хакерских атак не просто материал для первой полосы – это примеры архитипичных проблем, с которыми компании сталкиваются в рамках защиты своей организационной стратегии и конфиденциальной информации от конкурентов и недобросовестных лиц.

Сбор клиентской информации для маркетинга и исследований
Организации собирают информацию о клиентах в маркетинговых целях. Продуктовые магазины фильтруют отметки местоположения, собирая их с телефонов людей, чтобы определить, сколько времени они проводят в том или ином ряду. Программа поощрения постоянных пассажиров и другие программы лояльности предоставляют льготы людям в обмен на их личную информацию, которая затем может использоваться для усиления продвижения продуктов и услуг. Как коммерческие, так и некоммерческие организации создают профили клиентов или жертвователей, что помогает им делать продажи и привлекать средства.

Клиентскую информацию также можно использовать для уточнения потребительских предпочтений и предоставления лучших продуктов и услуг. Кроме того, сбор клиентской информации часто упрощает для самого клиента совершение транзакций с этой организацией в будущем.

При сборе такой информации организации должны соблюдать действующее федеральное и государственное законодательство. В Соединенных Штатах медицинские компании, компании по предоставлению финансовых услуг и другие компании имеют разные ограничения на информацию о клиентах, которую им разрешено собирать. Многопрофильные организации знакомы с правовыми рамками, регулирующими их отрасли. Поскольку сбор и анализ данных всё реже выполняется непосредственно человеком, соблюдение правовых и нормативных требований значительно усложняется.

Защита клиентской информации в сфере В2С-услуг
Для всех компаний, ориентированных на потребителя, и, возможно, особенно для таких технологических компаний, как Google, Apple и Amazon, сбор личной информации потребителей помогает обеспечить более персонализированное обслуживание каждого потребителя. Вместе с тем компания берёт на себя ответственность по защите этой информации. Например, синхронизация данных через Mac, iPhone и iPad обеспечивает человеку удобный доступ к информации, однако при этом также предполагается, что Apple будет предпринимать шаги для защиты этой информации от посторонних.

https://bitnovosti.com/2018/09/24/kak-blockchain-obespechit-zashhitu-personalnih-dannyh/

Автономное сообщество Арагона на северо-востоке Испании станет первым в стране регионом, который будет использовать технологию блокчейна в государственном управлении, сообщает местное информационное агентство Europa Press.

Советник по финансам и государственному управлению в правительстве региона Фернандо Гимено (Fernando Gimeno) подписал контракт с Alastria – блочной-экосистемой из более чем 274 юридических лиц, включая компании и учреждения, которые создают инструменты на базе технологии в соответствии с испанским законодательством и в правовых рамках Евросоюза.

По словам Гимено, блокчейн – это будущее технологий в целом и фундаментальная в частности для государственного управления.

«Он позволит сделать работу администрации прозрачной и более эффективной, что, в свою очередь, привлечет в регион бизнес и инвестиции. Сотрудники областной администрации уже обучаются работе с технологией», – рассказал он.

Соседний регион Каталония также проявил интерес к инструментам, основанным на блокчейне, планируя их внедрения в государственное управление к концу декабря 2018 года. Кроме этого он намерен торговать солнечной энергией в блокчейне, а также задумался о создании программы электронного гражданства на базе этой технологии.

По мере того, как блокчейн начинают постепенно внедрять в государственное управление во всем мире, правящая партия Испании Partido Popular (Народная партия) предложила на рассмотрение законопроект по блокчейну, в котором предлагается за счёт его применения в финансовой системе повысить ее эффективность и прозрачность.

В июне испанская левая политическая коалиция Unidos Podemos предложила испанскому правительству создать подкомитет, отвечающий за изучение потенциала технологии блокчейна и регулировании криптовалют.

https://bits.media/ispanskiy-region-aragon-vnedryaet-blokcheyn-v-gosupravlenie/

Южнокорейские криптовалютные биржи Bithumb и Coinone объявили о запрете вывода фиатных для трейдеров, не имеющих аккаунтов, верифицированных с проверкой реального имени.

Для неверифицированных корпоративных клиентов Bithumb сервис закроют 1 октября, для индивидуальных пользователей 15 октября. В компании сообщают, что этот шаг должен соответствовать политике правительства по борьбе с отмыванием денег и подчеркивают, что объявление касается только вывода фиатных активов: криптовалютные транзакции осуществляются в обычном режиме.

В январе правительство Южной Кореи ввело систему реальных имен для криптовалютных бирж, в рамках которой клиентские депозиты сопоставляются с информацией об их банковских счетах. До сих пор банки предлагали эту услугу только четырем биржам страны: Bithumb, Upbit, Coinone и Korbit. Nonghyup Bank обслуживает Bithumb и Coinone.

Несмотря на усилия правительства, банков и бирж, местные СМИ сообщают, что только 40-50% счетов на четырех биржах были конвертированы, а банки оказывают давление на криптовалютные биржи, чтобы те приняли меры, связанные с противодействием отмыванию денег.

По словам представителя Coinone, Nonghyup Bank постановил ограничить вывод корейской валюты для пользователей, которые не подтвердили свои счета в определённое время в соответствии с Законом о представлении отчетности и использовании конкретной информации о финансовых операциях.

«После 15 октября не прошедшие верификацию пользователи не смогут вводить и выводить корейскую валюту», – пишет Coinone и просит своих клиентов вывести активы до этой даты, если они не намерены выполнять необходимые процедуры.

Как и Bithumb, Coinone подтвердила, что уведомление не влияет на торговлю, ввод и вывод средств в криптовалютах. Обе биржи напомнили, что организации, несовершеннолетние и иностранцы не имеют права открывать счета, верифицируемые с помощью реального имени.

https://bits.media/s-15-oktyabrya-neverifitsirovannye-polzovateli-bithumb-i-coinone-ne-smogut-vyvodit-fiatnye-valyuty/

Достигнув рекордного максимума около 20.000 долларов США в декабре, биткоин начал 2018 год на волне оптимизма, который до сих пор, однако, не оправдался.

Цена, по-видимому, повторяет модель, которая была выявлена в преддверии бычьего разворота в сентябре 2015 года.

Графики цены на биткоин 2018 и 2015 годов очень похожи и из их сравнения можно извлечь массу полезной информации.

Графики цены на биткоин 2018 и 2015 годов очень похожи

В 2015 и 2018 годах цена в июле выросла примерно на 36 процентов.

Разница, однако, заключается в том, что в то время как медвежий тренд 2015 года был окончательно сломан более высоким максимумом 6 июля, текущий медвежий тренд 2018 года до сих пор продолжается. Если цена действительно повторяет историю 2015 года, то преодоление отметки в районе 8500 долларов США может стать ключевым моментом для разворота тренда.

Читайте также - При каких ценах на криптовалюты майнинг будет оставаться выгодным?

На дневном графике мы видим, что BTC в первые семь месяцев 2018 года произвел серию более низких максимумов.

BTC в первые семь месяцев 2018 года произвел серию более низких максимумов

Медведи, которые полностью контролируют цену с начала года, жестоко подавляли каждую попытку быков переломить тренд. Однако, интенсивность, с которой медведи их отрабатывают снижается с каждой новой попыткой.

Что еще более важно, несмотря на более низкие максимумы, медведям не удалось (ни разу за весь год!) обеспечить недельное закрытие ниже февральского минимума в 6000 долларов. Кроме того, рост BTC от августовского минимума в 5.859 долларов США сформировал первый более высокий минимум года.

Выводы
Медведи теряют хватку, и, возможно, мы наблюдаем, хоть и медленный, но уверенный разворот тренда.
В предыдущие годы (2015-16) наблюдался резкий рост цены во время сентябрьского периода. Рост в среднем составлял 4,5-34 процента. И в этом году, вполне возможно повторение этого сценария.
Закрытие выше предыдущего месячного максимума в 8500 долларов США приведет к прорыву медвежьего тренда и началу формирования бычьего тренда.


https://altcoin.info/opinions/tsena_na_bitkoin_povtorjaet_2015_god_analiz_i_prognoz_tseny_btc-3840.html

Фонд, специализирующийся на инвестициях в цифровые финансовые активы (ЦФА), AddCapital и компания по предотвращению киберпреступлений Group-IB разработали модель хедж-фонда для обеспечения защиты от наиболее актуальных киберугроз, хранения цифровых финансовых активов и снизить риски инвестиций на крипторынке, связанные с недооформленным правовым полем.

По словам директора спецпроектов Group-IB Руслана Юсуфова, решение предназначено для квалифицированных и институциональных инвесторов – его использование позволит структурировать и минимизировать риски инвестиции в альтернативные рынки.

«В составе комплексного решения – обязательное требование к работе с лицензируемыми биржами с аудируемым обеспечением, использование надежных кастоди для хранения активов, использование мультиподписи для подтверждения транзакций, технологии «белого списка» (активы фонда могут перемещаться только в рамках ограниченного списка адресов, которые контролируются фондом). Обязателен к исполнению регламент разделения управления активами», – рассказал он.

По словам управляющего партнера AddCapital Алексея Прокофьева, проект позволит крупным инвесторам иметь дело с рынком ЦФА через привычные инструменты в легальном поле, а также покажет регулятору что с цифровыми активами можно иметь дело при помощи стандартных методов надзора.

«Инвестпродукты на основе данного решения уже начали работать в иностранных юрисдикциях, а с принятием законов о ЦФА в РФ, с некоторыми ограничениями, позволит структурировать подобные продукты и в РФ», – подчеркнул Прокофьев.

По словам сооснователя криптобанка Wirex Дмитрия Лазаричева, подобной моделью пользуются ведущие компании отрасли – BitGo, Bitstamp, Bitfinex, Pantera Capital, CME Group, Ripple, Genesis.

«Мультиподписи и «белые списки» уже давно используют все более или менее надежные компании по доверительному управлению криптоактивами», – подтверждает управляющий партнер Tokenbox Владимир Смеркис.

По словам разработчиков, решение можно также использовать как основу некоего стандарта, одобренного регулятором и применяемого всеми легальными участниками рынка.

«В целом предложение логично, и если будет принята хотя бы часть этих пунктов, то мы сделаем большой шаг навстречу регулируемым организациям по доверительному управлению криптоактивами», – подчеркнул Смеркис.

https://bits.media/v-rf-razrabotan-proekt-khedzh-fonda-dlya-kriptoaktivov/

Капитализация рынка криптовалют рекордно обвалилась
Капитализация рынка криптовалют сократилась на 640 млрд с января — до 197 млрд. Об этом сообщает Bloomberg.

Аналитики объясняют "медвежий" тренд на рынке прежде всего резким снижением курса эфириума в начале сегодняшних торгов - на 9%. Биткоин подешевел чуть более чем на 2%.

Кроме того, регуляторы США приостановили торговлю двумя финансовыми инструментами, связанными с цифровыми активами.

Ранее сообщалось, что на Бессарабском рынке в Киеве отныне можно рассчитываться криптовалютой.

Принстонский ученый Арвинд Нараян подсчитал, что майнинг криптовалют занимает 1% потребления электроэнергии всего мира. По данным Нараяна, сейчас на добычу криптовалют тратится около ГВт электроэнергии в день.

Чтобы вычислить примерное количество затрат на майнинг, ученый оценил расход энергии, опираясь на сложность биткоина - значение, вычисляемое протоколом и прикрепленное к каждому блоку.

http://finance.liga.net/cryptoeconomics/novosti/rynok-kriptovalyut-poteryal-640-mlrd

Российская ассоциация криптовалют и блокчейна введет критерии для оценки компетентности трейдеров, которые работают с цифровыми деньгами
Во вторник, 4 сентября, Российская ассоциация криптовалют и блокчейна утвердила концепцию сертификации криптотрейдеров, предложенную вице-президентом организации по трейдингу Андреем Грачевым. Система добровольной сертификации будет основываться на основе нескольких критериев, сообщили РБК-Крипто в РАКИБ.

В частности, будет производиться оценка навыков формирования стандартов: отчетности, документооборота, клиентского сервиса, вознаграждения, разделения риска и прибыли. Оценка компетенции будет проходить по критериям:

•Знание технического анализа

•Знание фундаментального анализа

•Знание семантического анализа

•Знание риск менеджмента

•Знание мани менеджмента

•Навыки составления торговой стратегии

•Навыки планирования трейдинга

•Навыки маржинальной торговли

•Навыки самоконтроля

В программе РАКИБ смогут принять участие как трейдеры, так и фонды. По результатам соискатели будут получать сертификат, подтверждающий уровень их компетенции. Каждый именной документ имеет уникальный номер, который можно проверить на сайте организации в соответствующем разделе.

В том случае, если трейдер или фонд не сможет набрать необходимое количество баллов, ему предложат пройти дополнительное обучение в центре РАКИБ для получения дополнительных знаний. По словам Грачева, Ассоциация запустит новую программу в ближайший месяц.

«В мае Ассоциация начала разработку критериев и изучение этого вопроса, сейчас все готово и запуск программы пройдет в ближайший месяц. Для трейдеров это будет не бесплатно, потому что если человек собирается заниматься профессионально этой деятельностью и управлять чужими деньгами, он должен иметь какой-то собственный капитал. Будет несколько уровней — базовый, профессиональный, когда человек имеет определенный опыт и бизнес-уровень», — заявил вице-президент РАКИБ по трейдингу в разговоре с корреспондентом РБК-Крипто.

О том, что организация будет проводить сертификацию, стало известно в мае 2018 года. Для этого был создан специальный комитет, его основными задачами стала подготовка законодательной и налоговой базы, формирование стандартов и оценка компетенций трейдеров.​

https://www.rbc.ru/crypto/news/5b8e8dcc9a7947d900b4c7e8?from=main