Mad_Max

Все даже еще веселее (и маразматичнее)! На самом деле на этом кошельке 13,62 BTC даже никогда и не было. Если чуть внимательнее блокчейн посмотреть, а не первое попавшееся на глаза число выхватывать, то по истории транзакций видно что средства приходили частями и почти сразу же уходили - буквально в течении считанных минут. Всего 5 входящих и 4 исходящих транзакции, одновременно на кошельке ни разу больше примерно 4,6 BTC никогда вообще не было (да и те максимум на полчаса). А 13,62 BTC которые якобы "арестовал" суд - это просуммированный оборот (сумма вообще всех входящих/исходящих транзакций) который прошел по этому (очевидно какому-то транзитному и на момент "ареста" уже неиспользуемому) кошельку. ?

Да, по черепашьи (или скорее улитки), но процесс ползет и финал уже на горизонте. Завершается процесс сверки балансов с пользователями заявившими требования не возврат (97% сразу соглашаются с составленным юристами реестром, но с 3% заявляют какие-то возражения/несогласие и с ними разбираются отдельно). Если новых тормозов не будет, то уже где-то к началу весны должны быть выплаты клиентам. И несмотря на мнение пессимистов тут, что 90% не смогут "квест" с регистрациями, подтверждениями владения аккаунта и верификацией личности пройти по последним отчетам все эти этапы квеста уже около 80% прошло. Правда это не по числу клиентов, а по сумме их балансов от общей суммы числившейся за всеми клиентам биржи в БД на момент начала ликвидации.. Хотя большинство акков, если в штуках считать вероятно действительно в компенсациях участвовать не будет, не потому что не смогли, а из-за того что на счетах были копейки из-за которых решили что не стоит возиться и уже давно о них забыли.

Как обычно привычные их худших совковые практик - надо сделать "гадость"? - делай её "по просьбам трудящихся!" Дескать кушать даже люди не могут, так хотят чтобы им тарифы увеличили. С трудом эти 2к человек насобирали согласившихся подписать за "диф. тариф", причем с половину это сами энергетики и члены их семей. При этом что наоборот ПРОТИВ введения этих тарифов народ сам более чем на порядок (несколько десятков тысяч) подписей еще раньше насобирал - молчок. Хотя нельзя сказать, что их проигнорировали (только сделали вид, что не заметили) - этот диф. тариф в Иркутской области еще в прошлом году обсуждался и по планам властей его хотели ввести уже с начала этого, 2023 года. Но народ был РЕЗКО против и в результате пока этот вопрос отложили. А то что в новости - это начало "подготовки общественного мнения" в следующей попытке, раз с первого раза по быстрому не получилось.

Балашлял он многим, и "тем и этим". Хотя больше досталось демократам, но "замазать" успел очень многих из обеих основных партий.

Ну я сразу еще летом написал - раньше конца года ни на что рассчитывать не стоит - в лучшем случае. Когда в развитых странах дело доходит до юристов, контор-ликвидаторов и разборок в судах все происходит ОЧЕНЬ медленно. Бюрократия жуткая, а тем более в теме подобной крипте, где никаких нормальных законов еще нет, нет устоявшейся практики, а большинство юристов и судей вообще первый раз о ней слышат в объеме большем чем упоминание мельком в СМИ. Тем более нанятые юристы тоже не заинтересованы торопиться - у них оплата почасовая. С Криптиси я компенсацию получил только где-то через 1.5 года после официального признания компании банкротом и заведения уголовных дел на владельцев. И около 2 лет прошло с момента фактического краха биржи и невозможности вывести остатки средств. Вокруг остатков трупа Mt.Gox до сих пор какое-то шевеление идет (а это 2014й год был!). Легальный наезд на Bitfinex вот уже тоже около года идет и пока с околонулевым результатом - так раз в пару недель прокуроры с адвокатам через судью и СМИ бумажками перекидываются. P.S. Столкнувшись с этим на практике лично наконец понял, почему в западных фильмах часто вставляют мемы про ненависть местного населения к юристам/адвокатам - гребут бабло лопатами, при этом за редкими исключениями работают очень лениво и медленно, даже простые вещи занимают месяцы, а что посложнее - годы.

И без заявлений, они тоже пустые кошельки в любом случае сами удаляют. Только ЕМНИП автоматическое удаление у них происходит не через полгода, а через год. Ну а не пустые, они предварительно сами опустошат переложив остаток средств в свой карман - путем включения комиссии по 10 руб/день за "обслуживание счета".

Ну, тогда это разве что с точки зрения конечного клиента upload, если он на сервер что-то шлет. Впрочем понятно, много входящего на сервер значит, ДЦ такого действительно не любят. Но входящий вроде только в одном случае - заливаются новые данные, значит и объем хранимого по-идее пропорционально расти должен. Это исходящий может генериться при многократном скачивании одних и те же данных, а входящий по-идее только вместе с приходом новых данных на хранение. А как определить - по старым контрактам этот трафик прет или по новым? Или заключение новых уже давно отключено, поэтому однозначно ясно что по старым? Ну и не знаю как сейчас (уже почти год как свой SIA хост отрубил, оставил только пока только STORJ работать) раньше изменение настроек по стоимости трафика влияло и на старые контракты. Т.е. в контракте на весь срок его действия фиксировались только стоимость хранения и залог, а вот стоимость трафика можно было менять "на ходу". Хотя возможно это была бага, а не фича и в новых версиях это уже не так.

Что-то не понял, а чем Upload то (исходящий трафик) помешал? На хостиге обычно все эти соотношения как раз в пользу исходящего трафика, т.е. исходящий (ОТ серверов) приветствуется, а входящий (К серверам) - наоборот. Так что много исходящего должно быть хорошо. А если уж все-таки резать, то лучше резать не шейпером, а экономикой, благо в SIA она очень гибкая: увеличиваем стоимость нежелательного (входящего или исходящего - смотря что мешает) трафика на ноде в разы. И либо желающие интенсивно качать отваливаются (будут выбирать другие хосты, с более дешевым трафиком) либо если все-таки не отваливаются, то кратно увеличившиеся доходы от генерируемого трафика компенсируют связанные с этим неудобства/расходы.

Неа, никакой Обелиск не FPGA и никакой алгоритм прошивкой в нем не меняется. Они открыто пишут, что изначально заложили в ASIC дизай чипа аппаратную "закладку" позволяющую чуть-чуть изменить алгоритм относительно текущего - чтобы иметь возможность "окирпичить" любой асик таковой аппаратной закладки не имеющей путем хардфорк (In the case of Sia, Obelisk built a tiny, secret extra circuit into the mining chip that would allow the Sia developers to perform a hard fork that breaks manufacturers without that extra circuit, but does not break the Obelisk machines.). Типа одной единственной дополнительной операции деления/умножения активирующейся при наличии какого-то признака во входных данных (включить/добавить который и были призван хардфорк) Т.е. все это дерьмо было спланировано вообще сильно заранее - еще на этапе планирования и проектирования. Т.е. имеем явный сговор (впрочем какой нафиг сговор? тут разрабы и производитель железа по сути одна компания с одними и тем же рожами в руководстве и владельцах) между разработчиками монеты и производителем железа для нее. И у этих мудаков еще хватает наглости призывать других производителей делать в своих АСИКах аналогичные аппаратные закладки против конкурентов (We encourage all manufacturers to add secret extra circuits that can act as failsafes.) - а потом, кто в ступит в сговор с программерами (или тупо подкупит их) - тот на коне, кто не смог - вылетает с рынка и сосет лапу. И заодно не стыдясь проталкивают следующие гнилые идеи: - ГПУ майниг = плохо. - АСИК майниг в целом = хорошо. - Монополия одного единственного АСИК-производителя на монете это тоже ХОРОШО. Но только при условии что мы сами ею владеем или контролируем эту монополию и гребем с нее бабло. А вот если на нее кто-то покушается со стороны(без разрешения/сговора с нами) - это это плохо, АТУ его, делаем хардфорк пацаны! Идеи то за монетой стоят хорошие. Но просто гигантская проблема - в ней всем рулят мудаки и пид... А аналогичные идеи в плане децентрализованного p2p хранилища данных развивают и другие команды помимо sia. Потому и стабильно тонет монета последние 2 года, глядишь такими темпами через годик-другой сможешь обратно по легендарных 6 сатошиков слитое несколько лет назад "за бесценок" откупить назад если конечно еще желание к тому времени не пропадет поддерживать подобный проект.

Ну по-идее там еще много. Если сами ликвидаторы (официальная компания, филиал одной из крупнейших в мире) не разворуют, что врядли, то там дофига осталось. Фиата у них немного осталось - что-то порядка 1.5 миллионов долларов, а вот крипты еще очень много имеется. Просран весь Эфир (и все эфирные токены/криптовалюты на блокчене эфира), большая часть лайта. Хотя часть этого успели заморозить на других биржах при попытках обналички и потом вероятно вернут ликвидаторам, после прохождения всех формальностей. А вот почти вся остальная крипта была на месте на момент отключения биржи и запуска процедуры ликвидации в конце мая. Несколько тысяч оставшихся биткоинов и несколько сотен разных альтов и шиткоинов в полном/почти полном объеме. Тянуться это действительно будет очень долго (раньше конца года не рассчитывал бы) и для получения компенсаций желающим придется деанонимизироваться, но выплаты дождавшимся будут. Все-таки это была легальная компания работающая "в белую" в нормальной юрисдикции. Я даже по полностью соскамившейся Криптси выплаты получал, хотя там владелец спер практически все под ноль и в добавок перед тем как податься в бега уничтожил все базы данных пользователей. Но клиенты в США (где была биржа) собрались в инициативную группу, наняли хороших юристов, которые организовали коллективный процесс (представляя множество клиентов одновременно) и выжали все что смогли: собрали и продали остатки мелких шиткоинов (которые видимо побрезговали спереть), закидали исками в судах бывшую жену владельца (которая вместе с ним очень кучеряво жила на ворованное с биржи бабло), бизнес партнеров и других причастных. Добились ареста их разного имущества (особнячок, который владелец перед побегом переписал на жену, думая что это поможет, дорогие тачки, золото и брюлики и т.д.) все это пустили с молотка и вырученные деньги разделили между всеми обратившимися за компенсациями клиентами. Сами юристы правда тоже не в накладе остались, забрав себе почти треть выбитого.

Полицаи пока не помогли, хотя расследование все еще продолжается. Видимо скоро полицаи уже не хакеров, а владельцев ловить будут. Пока из хороших новостей, на нескольких биржах отловили и заморозили приличную сумму из украденного, при их попытках вывести ворованное в фиат. Из плохих облачный американский хостинг взял "в заложники" актуальные базы данных и вымогает деньги (которые им якобы успела задолжать биржа) иначе данные не отдаст и вообще их сотрет. Эти долбоклюи мало того, что хостились в модных нынче "облаках", вместо собственных (ну или хотя бы арендованных в ДЦ) серверов, так еще и локальных (на хотя бы один собственный сервер) бекапов баз данных не делали - все в "облаке". Причем требуют очень много - порядка 2 миллионов долларов, врядли за хостинг такие долги можно накопить было, тем более последние месяцы после хака на биржу нагрузок то почти не было - больше месяца вообще закрытая стояла, потом еле шевелилась, т.к. восстановлением работы явно ленивцы занимались. Ликвидаторы подали в суд на эту компанию, с требованием сохранения и выдачи данных.

Мы рождены, чтоб Кафку сделать былью. (с)

Как минимум одна большая дыра - нет ограничений на максимальное изменение сложности. Практически во всех нормальных валютах, где сложность добычи для майнеров пересчитывается каждый блок(а не раз в ХХХ блоков как у биткоина, лайта и других классических реализаций) так же есть и ограничение на сколько максимум может измениться сложность за один блок. Обычно это всего несколько % максимум - т.к. пересчет идет каждый блок, то это достаточно быстро, чтобы адаптироваться к изменениям мощностей майнеров, но недостаточно быстро для подобных манипуляций атакующими сеть. + усреднения, когда в расчет берется не время добычи только одного последнего блока, а Х предыдущих блоков - небольшое плавающее окно усреднения, в отличии от большого фиксированного окна у биткоина. Но тут разрабы этой монеты вдруг решили от этого, уже успешно обкатанного на множестве альтов решения, отказаться - видимо считая, что тормоза придумали трусы разные проверки и ограничения - это для слабаков. Меняем сложность каждый блок, без усреднений, на любое произвольное значение нужное чтобы сразу выйти на целевую скорость добычи блоков. Ну вот и поимели их в эту дыру - всего за несколько десятков десятков блоков скинули сложность в десятки или сотни тысяч раз, почти до "нуля"(минимально возможной сложности с которой монета запускается). А потом на этой микроскопической сложности имея даже небольшую мощность вертели всей сетью как хотели: и атака 51% (при том что 51% мощностей у них и близко не было, но благодаря сбитой сложности они добывали больше 50% блоков) + тупо огромную кучу блоков(десятки тысяч) себе в кошельки намайнили на микроскопической сложности всего за несколько часов (что-то типа Инстамайна, только инстамайн устраивают разрабы или их друзья и только один раз при запуске монеты, а тут уже давно существующей монеты и повторять это можно неоднократно). Плюс вторая дыра в том, что защиты от отматывания времени назад никакой в алгоритме - атакующие сложность сбивали ниже плинтуса тупо добывая блоки с неправильными временными метками, заставляя думать алгоритм что время идет назад, т.е. каждый следующий блок был добыт якобы "раньше" предыдущего. Т.е. например блок ...5 добыт в 15:30, блок ...6 добыт в 15:25, блок ....7 добыт в 15:20, блок ...8 добыт в 15:15 и так далее. На что неадекватный алгоритм видя обратное течение времени отвечал кратным снижением сложности каждый блок. При этом разработчики после предыдущей аналогичной атаки вместо того чтобы устранить источник проблемы и главные дыры, т.е. переделать неадекватные алгоритмы пересчета сложности и временных меток на нормальные занимались какой-то левой фигней - лечением припарками. Ну и закономерно их(и всех пользователей монеты) поимели еще раз. И скорее всего скоро поимеют и еще раз, т.к. главные дыры так и не исправлены.

Я сказал Горбатый Хриплый!

C чего вдруг? Даже если эти фрукты расторгают договор и окончательно блокируют номер, то это совершенно не мешает им работать с тем же человеком, когда он открывает у них другой счет (на другой номер телефона). У меня уже 2 блокированных/расторгнутых счета у них. И еще 2 в данный момент рабочих (правда последнее время стараюсь ими не пользоваться), причем последний был полностью верифицирован на те же персональные данные (ФИО, паспорт и т.д.) уже после блокировки и расторжения договоров по двум первым. Ну и ip и куки от их сервера не скрываю, так что связать аккаунты элементарно. Но им это просто не нужно. Из чего склоняюсь к распространенному в рунете мнению, что цель всех этих блокировок совершенно не такая как заявляется (пресечь какую-то определенную незаконную или просто нежелательную/подозрительную деятельность), а просто регулярный и планомерный отжим денег: 1. Грязных (в расчете на то, что владельцы либо использовали при регистрации липовые перс. данные и из-за этого не смогут подтвердить принадлежность счета им после блокировки, либо просто побоятся "качать права" зная сомнительный характер происхождения своих денег). 2. Стричь по мелочи при массовых блокировках по цепочкам (5 старушек - уже рупь!) - расчет на то, что из-за небольших заблокированных сумм многим клиентам будет проще плюнуть и просто бросить счет с остатками средств на нем и открыть новый. Чтобы не возиться с общением с мозговыносящей поддержкой, росысками/восстановлением оригинала договора с ОПСОСом, заверением нотариуса и пересылкой заказных писем. Т.к. время-деньги и если его придется угробить больше чем остаток на счету - то "выгоднее" (минимизация потерь) просто сразу списать в убыток чем заниматься возвратом.