bookface

Пока Bitcoin "радует" сообщество отменой обновлений и комиссиями в среднем по 800 рублей за транзакцию, имеет смысл присмотреться к другим криптовалютам. Самая перспективная, на мой взгляд, это DASH. Ща объясню почему) Для начала немного базовой информации.

Дата запуска: начало 2014

Монет в обращении/максимум: ~7.5млн/~19млн

Объем торгов: 100млн$ в сутки

Место по капитализации: 6-е

Итак, какие проблемы BTC решены в DASH?

Скорость транзакций

Денежные переводы проходят моментально. Не все, а только отправленные с галочкой возле пункта "InstantSend". При этом, транзакция будет гарантированная и невозвратная. За это нужно заплатить комиссию больше обычной, но она все равно маленькая (2-4 рубля). Для сравнения, в сети биткоина даже не в очень загруженные дни вы заплатите в среднем 150-300 рублей, и деньги дойдут только через 10 минут.

Даш единственная валюта с более-менее значительным объемом торгов, в которой есть моментальные транзакции, а ведь без них невозможно будет расплачиваться в реальных магазинах!

Анонимность

В официальном десктопном кошельке есть возможность отправлять деньги анонимно, без возможности отследить исходящий адрес. Для этого деньги нужно предварительно перемешать, а затем отправить с галочкой "DarkSend". В случае с биткоином, специализированное ПО без труда отследит кому и сколько денег вы передали, и откуда их получили.

Удобные кошельки

Есть официальные кошельки под iOS, Android, Linux, Windows, MacOS. Все с открытым исходным кодом, естественно. У всех интерфейс удобен и понятен, все могут делать бэкапы в виде фразы из 12-ти слов, во всех есть InstantSend.

Небольшое отступление: в сети DASH, помимо майнеров и держателей десктопных кошельков (как у Bitcoin), есть еще один уровень сети, называется "мастерноды". Они обрабатывают моментальные и анонимные транзакции, и голосуют при принятии решений об обновлениях. Чтобы запустить мастерноду нужен залог в 1000 DASH (сейчас 350000$), который нельзя потратить пока мастернода запущена. Сейчас работает примерно 4000 мастернод. Мотивацией к содержанию мастерноды служит получение процента дохода от майнеров.

Обновления

В сети dash уже несколько раз происходили серьезные обновления в виде хардфорков. Обновления проходят только если за них проголосуют мастерноды, и эти обновления проходят быстро, без разделения сети, как в случае с биткоином. Прямо сейчас намечен хардфорк сразу после того, как вся сеть обновит кошельки, и нет никаких оснований полагать, что хардфорка не будет. На форумах нет срача, как в случае с биткоином, и нет громких противоречивых заявлений разработчиков и майнеров. У последних вообще мнение никто не спрашивает)

Самофинансирование

На данный момент, разработчики других криптовалют работают над ПО в свое свободное время, когда захотят. В случае с биткоином вообще непонятная каша. В DASH это кардинально отличается от всего остального: каждый майнер обязан отдать 10% своего дохода в общую сокровищницу, из которой потом, путем голосования мастернод, происходит оплата услуг программистов и маркетологов. 10% - огромная суммма, но ее никто не может присвоить, только общее голосование мастернод может решить кому и за что заплатить. А раз эта сокровищница децентрализована, значит финансирование разработки не прекратится никогда.

План развития

Сейчас сеть DASH всего в 8 раз быстрее Bitcoin`а, но команда разработчиков представила план по масштабированию сети до уровня виза/мастеркард. Все решения поддержаны сетью мастернод. Сейчас это единственная валюта, у которой есть конкретные технические решения для подобного масштабирования. В итоге, dash обещает быть хорошей валютой, которой удобно пользоваться рядовому пользователю.

Официальный сайт: http://www.google.com/search?q=dash , первый в списке

Была тут на днях новость: у какого-то россиянина украли 10млн рублей в криптовалюте. Увели с биржи, взломав учетную запись. Подобные новости выходят стабильно по несколько раз в год. То у кого-то взломали учетку, то биржа закрылась, то еще какая-нибудь фигня. Если полистать новости и комменты, и повисеть на форумах, можно понять, что очень много народа хранит свои деньги на всяких онлайн-кошельках или биржах. То есть, люди просто берут, и доверяют свои деньги какой-то третьей стороне, которая даже ответственности не несет, хотя могут этого не делать.

Цифровой валюте не нужны цифровые банки, в этом главная прелесть криптовалют.

Как хранить малые суммы правильно:

- Скачать кошелек с открытым исходным кодом на любую ОС, на мобильник или на компьютер.

- Фразу-ключ записать на бумажке и положить в коробку в дальний угол шкафа для одежды.

- Пользоваться только этим кошельком, фразу-ключ в других кошельках не вводить.

Как хранить большие суммы правильно:

- Флэшка с установленным на ней Линуксом, или вторая ОС в системе. Системный раздел должен быть зашифрован (при установке Убунты ( https://www.ubuntu.com ) есть возможность зашифровать).

- В эту систему установить кошелек с открытым исходным кодом.

- Фразу-ключ выучить так, чтобы среди ночи могли проснуться и вспомнить ее. Никому не говорить, нигде больше не вводить, даже в гугл переводчик, чтобы узнать значения слов. Также заархивировать эту фразу (в Линуксе) под пароль из 20+ символов, который больше нигде не используется, и который тоже надо запомнить очень хорошо. Бэкап залить на несколько облачных сервисов, куда только можете. Таким образом вы всегда восстановите свои деньги, пока помните либо фразу-ключ, либо 20-значный пароль.

- Кошельком пользоваться только для обмена деньгами с "мелким" кошельком.

Как делать неправильно:

- Зарегистрироваться на сайте.

- Пользоваться им через браузер.

- Или мобильным приложением, где нужны логины/пароли.

- Ваши деньги на самом деле не ваши.

Объяснение стандартов генерации ключей из фразы:

Файлы бэкапов в кошельках это неудобно, поэтому почти все кошельки для криптовалют используют для бэкапов обычный список английских слов. Выглядит не очень надежно, но это надежно, если слова подобраны реально случайно, а не рифмами или осмысленным текстом. Есть несколько стандартов таких фраз-ключей: BIP 32, BIP 39, BIP 44, и еще какой-то BIP 49, но это не точно. Самый распространенный это BIP 44 (12 слов). BIP 39 это то же самое, только есть возможность выбирать количество слов самостоятельно. Но BIP 39 из 12 слов это то же самое что BIP 44. Если вы забэкапите кошелек именно в этом виде, то вы гарантированно восстановите его почти в любом другом месте через длительное время. Гораздо меньше кошельков поддерживают BIP 39 с 15-тью и более словами. BIP 32 (13 слов) это устаревший формат, его использовать не нужно. Сгенерировать свои 12 слов вы можете либо в самом кошельке, либо вот таким инструментом https://iancoleman.io/bip39/ (предварительно скачав страничку на компьютер для безопасности) и там самому выбирать формат фразы, и потом вводить ее в любой кошелек.

Выбор кошелька:

Ненадежные, но популярные: Jaxx, Exodus (исходный код закрыт).

Надежные, с открытым исх. кодом:

Copay - поддерживает только биткоин, генерирует и восстанавливается по BIP 44/39.

Coinomi - поддерживает очень много валют, восстанавливается по BIP 44/39, но генерирует только BIP 39 из 18-ти слов.

Electrum - поддерживает только биткоин, восстанавливается из BIP44 или BIP 32, но генерирует только BIP 32.

Electrum для DASH и LTC - поддерживают работу только с BIP 32.

Mobile DASH для iOS - поддерживает только DASH, генерирует и восстанавливается по BIP 44. Версия для Android (пока) BIP 44 не поддерживает.

Наталья Касперская, являющаяся президентом группы компаний InfoWatch, специализирующейся на информационной безопасности в корпоративном секторе, в интервью телеканалу «Россия 24» рассказала, что полагает введение российской криптовалюты обязательным, так как ситуация, когда «определенный круг лиц» держит в своих руках рынок электронной валюты, явно напоминает финансовую пирамиду и не является безопасной.

В своем заявлении она сказала:

«Я за то, чтобы у нас была национальная криптовалюта, потому что конкретно биткоин — это инструмент, который во-первых, не нами придуман, во-вторых, 75% биткоинов находится в частных руках, ограниченной группы лиц, которая может делать с курсом все, что угодно: могут «уронить», могут придержать свои биткоины, тогда курс будет расти искусственно. Это типичная пирамида, когда 75% условно держит один человек. С точки зрения безопасности, — это совершенно неправильный подход»

Источник: http://coinradar.ru/index.php/2017/10/28/lider-infowatch-vve...

Интернет - штука хорошая, но очень опасная в плане безопасности личных данных. Не надолго потеряли бдительность, и вот уже незнакомец с Пикабу знает где вы живете и кидает в комменты ваши фоточки и контакты, а мошенник снимает с вашей карточки деньги. Идея написать конкретный список правил у меня возникла когда мне нужно было провести ребенку, которому подарили планшет, ликбез по безопасности в интернете. Однако, многие взрослые тоже не понимают, что можно делать в сети, а что нельзя. Итак, поехали.

Есть 2 основных источника угроз в сети: люди, которые желают вам зла или просто не очень умные, и люди для которых вы - бизнес.

Правила защиты личных данных от злых и тупых людей:

1) Не нужно использовать полностью или частично одинаковые никнеймы на разных сервисах. По никнеймам можно найти ваши аккаунты на других сайтах, и собрать информацию, которую вы не хотели рассказывать. Например, у очень многих ссылка на профиль в Steam совпадает с ссылкой на VK.

2) Не нужно указывать настоящие фамилию, возраст и место жительства при регистрации на сайтах. В соцсетях не стоит указывать школу или универ, в котором вы учитесь, не стоит вступать в локальные группы (типа "Сообщество жителей района Марьино"). По этим данным можно организовывать мошеннические схемы или просто найти много информации о вас в интернете. Иногда требуется настоящий номер телефона или e-mail, но в таком случае нужно убедиться что эта информация не видна третьим лицам, и доступ к ней может получить только сотрудник сервиса.

3) В соцсетях не нужно выставлять фотографии своего дома или вида из окна своего дома. Зная примерное место жительства, по одной фотографии можно узнать его более точно, вплоть до номера квартиры.

4) Личные фотографии в соцсетях вообще лучше сделать доступными только для друзей. В ВК личные сообщения от незнакомых людей лучше разрешить, чтобы была возможность написать вам без доступа к личным фоткам. Но в списке друзей должны быть только люди, с которыми вы дружите. Думаю, и так понятно, что незнакомым людям никакую личную информацию сообщать нельзя.

Далее идут правила, которые защитят вас от мошенников и прочих злоумышленников:

1) Не использовать везде одинаковые пароли, независимо от доверия к сервису. Поначалу можно, но когда сервис становится для вас важным, например, вы можете потерять деньги или личную переписку при взломе, пароль нужно сменить на уникальный. Взлом аккаунтов таким способом происходит очень часто.

2) Не пользоваться важными сервисами, где для подтверждения безопасности нужно подтверждение через sms на телефон. Например, не должно быть возможности управлять вашей банковской карточкой или получать доступ к переписке через sms. sms очень ненадежный способ передачи данных, сим-карты легко теряются, а еще их могут незаконно, но очень легко переоформить и получить к ним доступ. Если в банке нельзя отказаться от смс-подтверждения в угоду чему-то более надежному, то сумма на карточке должна быть минимальна. В сецсетях же желательно включать Google 2FA, вместо sms. Туда же идут мессенджеры, которые хранят переписку в облаке (Telegram).

3) Предоставляйте сервисам только ту информацию, которая им необходима. Например, если какой-нибудь форум требует подтвердить номер телефона он должен пойти лесом. Это личная информация, она ему не нужна. e-mail для регистраций на форумах и других малонадежных сайтах лучше завести отдельный. То же самое относится к приложениям: не нужно давать приложению "Фонарик" доступ к местоположению и списку контактов.

4) Нужно быть очень внимательным, и не подхватить вирус. Ваша личная информация вирусам не нужна, но нужны ваши деньги или ваши мощности (ддос-ботнеты, майнеры). Не стоит лазить по левым сайтам без блокировщиков рекламы, скриптов и адтрекеров, и не стоит скачивать непонятные файлы. При скачивании файлов вы должны четко понимать что именно вы качаете и зачем.

Надеюсь, я ничего не забыл.