Crypto Lemon

2021-06-14 01:33:05 Случилась интересная история: Человек повелся на фишинг, и отправил хакеру 1.5 биткоина. Но по жадности или какой другой причине поставил очень низкую комиссию, и когда понял что натворил, побежал искать совета что делать. Ему умные люди посоветовали RBF (Replace by Fee) и человек сначала обрадовался, но вот дальше оказалось, что в его транзакции не было "флага RBF" тоесть, использовать эту функцию он не мог. Транзакция по итогу ушла хакеру.

Чему может научить нас эта история? Ну во-первых, старайтесь использовать кошельки которые автоматом ставят всем транзакциям флаг RBF (например Электрум, или интерфейс Трезора) чтобы в случае чего у вас была возможность переотправить неудачную транзакцию. Во вторых, проверьте включена ли она у вас. В случае Электрума, это Tools - Preferences - Transaction (но по дефолту вроде бы включена).

Ранее система RBF была немного другая, но для простоты добавили флаги, которые сигнализируют остальным нодам, можно ли перепотратить выходы транзакции опять, или нет. Если нет, то даже пересобрав транзакцию вручную (а это сложно и вне возможностей 99 % криптосообщества) велика вероятность обломаться, так как в подавляющем количестве ноды не будут принимать новую транзакцию (для них это будет дабл спенд).


Конечно, если вы любитель поворовать чужие приватники, то вам стоит делать ровно противоположное: снимать флаг RBF, чтобы жертва, окажись даже смышленной, не смогла переотправить свои деньги опять себе.

Как говорится, "У верблюда два горба" :) Открыть/Комментировать

2021-06-12 18:52:40 #Важно #Taproot

Хорошая новость подоспела.
90 % майнерских нод (а если быть более точным - 90 % хэшрейта сети биткоин) проголосовало за активацию Taproot.

Я уже ранее писал, что был замерджен Speedy Trial, который и должен был показать уровень поддержки среди майнеров

Как ни странно, основные конкуренты биткоин разработчиков - майнерские пулы AntPool и F2Pool (Антупул к примеру причастен к созданию и раскрутке BCH) первыми просигнализировали за поддержку этого эпохального протокола.

По сути, следуя тапрутовскому BIP-y, это можно рассматривать как его окончательное принятие, так как: "According to BIP341, once locked in, activation is automatic at block height 709632 - expected around November 14, 2021"

Так что теперь осталось только ждать. У меня конечно есть некоторые сомнения насчет применяемости подписей Шнорра (по сути, в сети будут валидными и классические ECSDA подписи, и линейные подписи Шнорра) потому что, в теории, хомяки под давлением всяких Coinbase и регуляторов могут продолжить пользоваться ECSDA (где никакой анонимности даже минимально нет) но я надеюсь, что со временем мы всех этих бюрократов и их криптоподсосов (как Coinbase) все же сломаем.

Мой ранний взгляд на проблематику Taproot (более скептичный) Открыть/Комментировать

2021-06-12 16:05:46 Открыт набор на обучение трейдингу по концепту smart money.

Этот курс направлен на построение индивидуальной торговой системы каждого, кто его закончит от начала и до конца. Поэтому будьте готовы к ежедневной практике и работе с графиком. Относитесь к трейдингу серьезно — и он ответит вам взаимностью.

Что вы получите:
· 2 ментора — профессиональных трейдера.
· 30 дней обучения + 30 дней онлайн трейдинга.
· Видео стримы и сессии, голосовые и текстовые чаты на удобной онлайн платформе серверного типа Discord.
· Более 300 страниц авторских методических материалов — это самое полное собрание знаний в сфере смарт мани трейдинга на русском языке.
· Готовые торговые методики для интрадей и свинг техники входа.
· Помощь в прохождении челленджа в проп-компании FTMO для старта профессиональной карьеры трейдера.

Стоимость: $1000 $500 (ограниченное кол-во студентов)

Старт: 21.06.2021

Подробная информация о курсе: https://btatrading.academy/mentorship

Записаться на курс: @btafeedback_bot Открыть/Комментировать

2021-06-09 20:54:01 #защита_инвестиций #Windows

"Есть у меня кошелек на dogechain.info. Мой кошель - DELmZYiSXBHJrfid4LoUhS4P22oSGuTsNG. Держал там dogecoin. Все было всегда норм, но до 04 мая. В тот день зашел все норм было, собаки были на счету, но вот зашел вчера 30 мая и все, кто то вывел все мои монети одной транзой". 

"Подозреваю што была включена в опере функцыя автозаполнения форм пароль и айди, дурак зачем я ее включил для такого места как кошелек. И вот этим и воспользовались. Просто поражает што сам кошлек мог бы и прислать на мыло мол подозрительная активность, смените пароли или што то как биржы присылают. Увели просто для меня сумму с моими то доходами астрономическую 15000 собак, держал их 5 лет, ждал может дог доллар выстрелит вот и обменяю. Дождался. Одно радует што не вложил и копья токо просиженных ночей на кранах"

"Я не знаю как я влез в этот кошелек,  кто мне посоветовал dogechain.info. Но как то никогда с ним такого ничего не было за 5 лет. А тут на тебе стоило доги подняться до 0,7 $ и тут мои собакены ушли в неизвестном направлении."

Ребята, есть вот старое доброе вечное: Не пользуйтесь онлайн кошельками из под винды (речь идет для значительных для вас сумм)

Использование Виндовс накладывает кучу и маленькую тележку разнообразных уязвимостей, а здесь плюс еще все уязвимости онлайн кошельков. Здесь не сложение уязвимостей идет если что, а их произведение

Все учесть и от всего предостеречься практически нереально.

И как вы понимаете, это далеко не единичная история. Вот еще можете по хэштегу догекоин на Реддите почитать

Если сумма для вас важная, то только холодное хранение. Не онлайн кошельки, не биржи, не Метамаск. Иначе, потом, с большой вероятностью будете сами писать похожий пост а я вас буду закидывать в паблик)) Открыть/Комментировать

2021-06-03 21:08:09 #че_там_у_хохлов
Крипта идет в люди

(хэштег шуточный) Открыть/Комментировать

2021-05-13 15:48:40 Биткоин не зря оставил пул ликвидности в зоне 45К. Видимо знал заранее, что Тесла прекратит его принимать в качестве формы оплаты, а Бутерин подсобит со сливом собако-коинов

Кстати огромный респект Виталику за это — скам монеты могли только сформировать образ токсичности у всей криптоиндустрии в будущем, как это было с аналогичными пустышками в 2017-2018.

Агрессивные ликвидации сегодня ночью полностью укладываются во второй сценарий, который был указан в идее ранее.

Ожидается локальная консолидация с повторным снятием лоев, перед движением на 80К.

P.S. Паниковать начнем при закреплении цены ниже 43К, но и это ни к чему, так как любое импульсное движение сопровождается последующей коррекцией. Выйти из спот позиций по более высоким ценам будет достаточно времени даже при самых негативных обстоятельствах.

Keep calm & just hodl.

https://s3.tradingview.com/snapshots/b/BwlO6GSq.png

#beyondtechnicalanalysis #bitcoin Открыть/Комментировать

2021-05-12 21:07:47 https://t.me/gfoundinshit/5791?single В ЛС мне по данному поводу добрые люди тоже писали. Лично у меня все ок, эфиры на месте. Так как я не силен в мобайл софте, не хочу ничего утверждать, но пока есть пару деталей: 1. Воруют что с эппл что с андроид 2.… Открыть/Комментировать

2021-05-09 23:49:43 https://t.me/gfoundinshit/5791?single

В ЛС мне по данному поводу добрые люди тоже писали. Лично у меня все ок, эфиры на месте.

Так как я не силен в мобайл софте, не хочу ничего утверждать, но пока есть пару деталей:

1. Воруют что с эппл что с андроид
2. У жертв (по крайней мере из тех кого я читал) не стоял пинкод (в Trust Wallet это пока единственный элемент защиты)
3. Воруют только Эфир

Всем у кого Trust wallet посоветую две вещи:
1. Если у вас там серъезные суммы, выведите их на холодку
2. Поставьте passcode если у вас еще не стоит Открыть/Комментировать

2021-05-05 20:22:19 Как же я не люблю дешевый пиар, особенно когда он расчитан на полных дураков.

Что истории об Эппл не разглашающей данные айфонов (было опровергнуто десятки раз) что вот недавний пиар Signal, где они как бы "поиздевались" над американским прокурором, показав ему и миру что ничего не хранят у себя.

Все бы хорошо, да вот только как я уже говорил, пиар расчитан на дураков не разбирающихся в самых основах ИБ.

Авторизация в Signal происходит за счет номера телефона. Номера телефона в РФ и в Европе (практически весь ЕС) продаются по паспорту. Мне продолжать?

Если кому то еще не очевидно, то Signal неимоверно уязвим перед любым honeypot-ом. Давайте зарядим сферического коня в вакууме: Федералы создают фейковый магазин наркотиков, ведут переписку с вами, сохраняют у себя логи (нотариально заверенные, конечно же) а потом требуют к примеру у Signal ваш номер телефона. И все, придется вам сушить сухари, так как состав преступления есть, и благодаря номеру телефона понятно кто вел эту переписку.

Вот как то так. Реально защищенный мессенджер это мессенджер где авторизация будет происходить за счет некоего изначально определенного токена. Да, номер телефона является как раз таки хорошим примером оффлайн токена, но чертовски не анонимным.

Вот когда Signal изменит это, тогда и хайпиться можно будет Открыть/Комментировать