lleo

Я же говорю тебе: каждые 40 лет я просыпаюсь вот здесь, в этом городе. И каждый раз на дворе 2 февраля 1978 года. И я ничего не могу с этим поделать. Но это не самое худшее. Самое худшее, Рита, что через 40 лет ты обо всём забудешь и снова будешь на меня смотреть как на идиота.

В сеть наконец выложили мою лекцию по криптографии с новосибирского TEDx. Напомню, что лекция возымела абсолютный эффект: наутро после репетиционного прогона 19 мая Биткоин и Эфириум взлетели до небес и продолжают расти.

Поэтому я как бы получается теоретик криптовалют. Настолько, что один мой друг дал мне свой ноутбук и попросил завести ему Биткоины и положить туда 10000 руб. Которые вложил туда же, в ноутбук, двумя бумажками. Тут-то я и призадумался, потому что мои познания в криптовалютах были доселе чисто теоретическими. Но делать нечего — раз взялся, надо.
( Collapse )

© Хультура http://lleo.hultura.ru/2016/03/31.html

Америке уже недолго, —
мне объяснил шофер такси, —
у них такие цифры долга,
что хоть квартиру выноси.

Они всю жизнь берут кредиты
чтоб накупить себе хуйни,
а завтра к ним придут бандиты
и скажут: заебал, верни!

И наступает крах системы
и поучительный урок.
Кого ебут твои проблемы?
( Collapse )

Интересная новость о том, как наши политики (уполномоченный по правам предпринимателей, советник президента Глазьев, главный экономист «Внешэкономбанка») сейчас уже открыто предлагают план спасения России из экономической задницы, главная часть которого — включить денежный станок и перестать сдерживать инфляцию: http://www.bbc.com/russian/business/2015/10/151020_russian_economists_report_reforms

Статистика, которая толкает российских экономистов на эту отчаянную меру, официально озвучена — это коллапс отечественного бизнеса и предпринимательства, вытесненного госкорпорациями и сырьевой добычей (которые, понятное дело, страну не разовьют):

В стране все меньше предпринимателей: в 2015 зарегистрировано на 13,6% меньше, чем в 2012.
Средний бизнес составляет уже менее 1/4 экономики, занятость в нем уменьшилась на 16,8%.
20% экономически активного населения (22,5 миллиона) вообще не зарегистрированы в системе социального страхования и не платят взносы в Пенсионный фонд.
( Collapse )

Судя по отзывам и емайлам с просьбой продолжить, многим нравятся мои скромные заметочки с тэгом #пропагандаразума. В ближайшее время мы поговорим о массовых психозах и механизмах ненависти, а сегодня обсудим такую важную тему, отчего у нас теперь США снова хотят развязать войну.

Трудно вспомнить какой-нибудь мерзкий режим, который бы не поспешил объявить США своим главным противником. США — главный жупел. Все кровавые азиатские коммунисты, все исламские террористы, все государства, управляемые людоедами Африки и наркобаронами Латинской Америки — от Гитлера до Хуссейна каждый диктатор быстренько объявлял своим врагом далекое государство на противоположной стороне земного шарика. Это стало вселенской традицией. Как только с телеэкранов начинают звучать слова об американской военщине, а детям в школах намекают на коварство американского империализма — все, пропал калабуховский дом.

Нет, разумеется США не ангел. А какое государство можно назвать ангелом? Разумеется, в США хватает своего дерьма, коррупции, лжи, подлостей и военных преступлений (cреди которых я особенно никогда не прощу ядерные бомбардировки городов Японии в отместку за Перл Харбор). Впрочем, какие зверства творила фашистская Япония в окружающем пространстве, совершенно не собираясь прекращать войну даже после разгрома Гитлера, — это отдельная тема. Но в любом случае подлости США ничем не выдаются среди подлостей других стран. Немцы вообще из людей мыло варили. И мечтали командовать всем миром или хотя бы Европой. Причем, Европой в итоге командуют, придумав для этого Евросоюз. Но немцев все равно никто не боится, а боятся США.

Россия с США не воевала никогда. С Францией воевала, с Германией, Японией, Финляндией, Турцией — с кем угодно, а с США только была в союзниках. И завоевать мир США никогда не планировали, хотя у них самая мощная на планете армия. И напасть на какую-нибудь страну с целью присоединить территорию к своим штатам — тоже не пытались. Но это же не повод отказываться от традиции ненависти к Америке?

Почему образ США одинаково пугает все людоедские режимы? Откуда уверенность, что США мечтает подорвать российскую и без того подорванную экономику, разорить нашу и без того разоренную страну, чтобы превратить в сырьевой придаток, которым Россия и так (посмотрим правде в глаза) является? Почему Япония не боится США, даже несмотря на память о Хиросиме? Почему не боится США Бельгия? Почему возможность войны с США не рассматривает Франция — мощная военная и ядерная держава с большими имперскими замашками в прошлой жизни? Почему какая-нибудь Эстония не опасается, что США тайными интригами и закулисным финансированием устроит «цветную революцию»? Не потому ли, что тамошние правители без всяких революций исправно сменяются, отработав положенный конституцией срок?

А вот Россия снова живет, будто готовясь к войне с США. Войне, которая рано или поздно (по мнению России) снова станет возможной. Получается парадокс: все звериные и нищие страны боятся США, а все культурные и процветающие — побаиваются России.

А главное — откуда эта уверенность, будто США выгодна война и нестабильность в мире?

Психология американцев действительно совершенно иная, чем у нас. Потому что американцы в своем развитии общества прошли тот путь, который мы не прошли. Сейчас прозвучит только один пример, и все станет понятно.

Представьте себе, что вы живете в небогатом поселке в своем обшарпанном доме. Рядом с вами сосед в таком же доме. Но вот сосед внезапно разбогател и выстроил себе дорогой особняк. Ваша реакция? Типичная реакция россиянина — широкий спектр чувств от белой зависти (хорошей, искренней) до черной. Иногда с размышлениями, чем теперь можно поживиться от богатого соседа, какую-нибудь выплату за шум стройки что-ли стрясти...

А вот реакция американца — он счастлив. Просто искренне рад. Почему? Нет, вовсе не потому, что он такой христианин и так рад за ближнего. Люди сделаны из одного мяса, альтруистов и святых мало в любой стране. А вот экономические законы разные. Любой американец точно знает (а если не знает — может позвонить и проверить): если по соседству с твоим домом появится дорогой особняк, то по оценкам риэлтеров цена твоей недвижимости тоже автоматически стала выше. Если твой сосед в большом порядке, выигрываешь и ты.

Эти нехитрые экономические законы взаимосвязанного благополучия американцы впитывают с детства: любая беда у соседа или даже вообще где-то в мире — это всегда нестабильность, лихорадка акций на биржах, и в итоге снижение твоих собственных доходов.

Здесь надо вспомнить об особенностях современной экономической системы развитых стран. На протяжении истории экономические представления менялись и развивались. Поначалу считалось, что богатство — это золото. Любой дикарь подтвердит. Испания тоже в этом была абсолютно уверена еще каких-то несколько сотен лет назад. Золото на дереве не растет, а копать его трудно и малоэффективно. Поэтому хорошенько разжиться золотом можно только если кого-то удачно обмануть или грабануть. И тут вдруг открывается целый американский континент, населенный дикими индейцами, у которых этого золота несметные кучи! Испанцы поняли, что счастье близко. Тонны золота были отобраны у инков и привезены в Испанию на бесконечных каравеллах. Но к чему это привело? Золото не смогло никого накормить. Оно просто рухнуло в цене, обрушив за собой экономику Испании, которая до сих пор, мягко говоря, не самая развитая страна. Совсем другую модель выбрала Британия — вместо беготни за золотом британцы устроили на своем маленьком островке индустриализацию с паровыми машинами и мануфактурами. И экономика Британии расцвела. Хотя какое-то время шла война за колонии. Считалось, что колонии — это богатство, поскольку это природные ресурсы и рабочая сила. Но модели совершенствовались. И к середине XX века выяснилось, что природные ресурсы не такое уж богатство (у Японии их нету, например). И рабочая сила тоже не богатство — совершенно незачем завоевывать далекую страну, достаточно построить там завод и пользоваться дешевой рабочей силой (причем, к радости этой самой силы и правительства страны). Ну а современная экономическая система устроена еще хитрее: она живет в долг, одолжив деньги у собственного будущего. Потому что это единственный способ стремительно развиваться, получая на это финансирование такого размера, какого в сегодняшнем дне нет физически — только в завтрашнем. Деньги давно стали виртуальными — в мире не существует той суммы наличности, которой оперируют банки, потому что она как бы одолжена и многократно переодолжена у самого разного будущего на всю его глубину — ближайшего, отдаленного, очень далекого... Кредиты, ипотеки, инвестиции, фьючерсные сделки — все финансовые инструменты заняты одним: занять денег у собственного будущего для сегодняшних задач, чтобы получить прибыль, с которой удастся расплатиться в будущем. Поэтому гражданин цивилизованной страны берет ссуды, ездит на своей машине, живет в собственном доме — но все это с условием, что он в будущем окончательно расплатится со своим банком. Банком, который сам живет по тем же законам — раздает кредиты деньгами, которые сам только планирует заработать.

Но весь этот опасный и тщательно сбалансированный механизм крайне полезен для спокойного развития человечества, потому что он работает при одном условии — что будущее благополучное, и в нем есть те деньги, которые одолжили сегодня. А если в реальности случается что-то, от чего будущее начинает выглядеть не таким обеспеченным, как ожидалось, то вся машина времени сыпется. Тогда вдруг оказывается, что денег было одолжено не по размеру, и вернуть долги неоткуда: на земле просто не найдется такого количества сокровищ и имущества, даже если отнять добро у всех стран, пустившись в грабежи. Потому что одолжено было гораздо больше: все до цента на всю обозримую глубину воображаемого благополучного будущего. Отсюда следует необычный эффект: малейшая нестабильность мира — цунами в далекой Японии, война мелких племен Африки — и вот уже лихорадит фондовые рынки, и предполагаемое будущее угрожающе зашаталось.

Вопрос: при такой системе мировой экономики Америке нужна мировая война? Кому-нибудь из развитых стран нужна война? Кто-нибудь станет мечтать развалить далекую ядерную Россию (Мексику, Боливию, Анголу, КНДР)? Не смешите. Это только жители России до сих пор не могут заметить причинно-следственной связи между гражданской войной, разразившейся в соседнем государстве Украина, с падением рубля и прочими проблемами в собственной экономике.

PS: Любопытный пример: общался недавно со своим редактором по делам кино- и телесценариев, он между делом произносит, мол, вы же в курсе, Леонид, у нас в отрасли сейчас стало плохо из-за Украины... Я, понятное дело, в изумлении: какое отношение события на Украине имеют к производству российских телесериалов? И тут вдруг оказывается, что Украина (40 млн жителей) была важной частью кинобизнеса России (130 млн жителей), обеспечивая 20% (пятую часть) бюджета отрасли. Российские фильмы и сериалы обкатывались в первую очередь на Украине и приносили 20% прибыли именно оттуда. Теперь на Украине стало плохо с деньгами и не до покупки сериалов, поэтому российский кинобизнес на 20% просел. Это, как вы догадываетесь, лишь один (но весьма неожиданный) пример падения собственной капитализации из-за пожара, разразившегося на соседском дачном участке. Та самая взаимосвязь, которую американцы давно научились понимать, а мы лишь хлопаем в ладоши и радуемся, что пожар не у нас, а нам теперь жить станет лучше. И никаких догадок у нас не появляется, даже когда горящие доски начинают падать на наш участок.

PPS: Разумеется, тролли начинают привычно кидаться любимыми единичными аргументами, якобы развенчивающими миф о бескорыстии США. Но кто говорил о бескорыстии? Я говорил о том, что современной экономике не выгодны неприятности ни в одной точке глобуса. Это как раз тот случай, когда развитое общество приспособило корысть и жадность для охраны мира. Чем выше жадность и корысть — тем лучше для мира. Умение заставить даже низменные качества человеческой натуры работать на общее благо — единственная достойная задача общества (потому что если их пытаться тупо выполоть, они прорастают совершенно кровавыми всходами, как показал опыт всех коммунистических режимов). А если говорить о водоразделе эпох, то (моя личная точка зрения) последняя экономическая эволюция случилась в 1980/1990-х годах, когда вычислительная техника пришла на биржи. Решения о покупке/сбросе мелких акций на торгах стали принимать брокерские автоматы, стараясь угадать будущее своими изощренными алгоритмами. В итоге биржевые операции стали совершаться тысячи раз в секунду, ограниченные лишь скоростью света в оптоволокне. Подобно электронному микроскопу, это позволило увидеть самые мельчайшие атомы экономики — невидимые прежде взаимосвязи, когда новость о взрыве автобуса в Индии способна чуть-чуть уронить капитализацию молокозаводов Аргентины.

Мой друг из далекой страны занимается всякими финансовыми разработками, в том числе криптовалютами. И обнаружил прелюбопытнейшую вещь. Вкратце оказывается:

1. Биткон устроен так, что в нем (в коде) изначально вшиты два фиксированных адреса для установления соединений, удивитесь: http://checkip.dyndns.org и http://www.showmyip.com (второй давно уже не работает). Образно говоря, вся система связей сети Биткоин держится на неком ржавом гвоздике в ведомстве одного сомнительного сайтика.

2. Таким образом, в «час икс» при отключении этого несчастного http://checkip.dyndns.org система Биткоин сразу конечно не умрет, но начнет деградировать в плане связности, и в течение от 3 дней до недели (по оценкам Олега) в ней начнутся ощутимые проблемы.

3. Кроме того, при каждом запуске электронного кошелька загадочный checkip.dyndns.org получает информацию о вашем IP и знает, что вы запустили кошелек Биткоинов (и собрались, видимо, делать транзакции). А этого уже при хорошей организации слежки на стороне провайдера достаточно, чтобы отследить все дальнейшие транзакции.

4. Крайне любопытно ведет себя при этом администрация Биткоинов: несмотря на то, что эта тема уже возникала, они всячески пытаются замести вопрос под ковер и убрать его из веток обсуждения.

5. Ну и любопытная история связана с самими этими доменами и их владельцами. Из чего любой параноик волен предположить, что влиятельные силы приложили в свое время усилия, чтобы взять эту дырку под хороший контроль и бережно сохранять ее.

6. И всё это относится не только к Биткоинам, а практически ко всем криптовалютам (их сегодня больше 300), которые практически все унаследовали от Биткоинов этот код со вшитым именем сайта.

В общем, почитайте статью Олега, там интересно.

© Олег Ховайко http://emc.cc.st/detective-stun.html

Детективно-загадочная история

В которой участвуют dyn.com, Lochkeed Martin, Bitcoin, SIP-телефония, EmerCoin и много других людей и организаций, как известных, так и к известности не стремящихся.

Доброго дня, Читатель!

Хочу поделиться информацией об интересной истории, которая разворачивается на наших глазах.

Мы разрабатываем и развиваем криптовалюту EmerCoin (http://emercoin.com/). Валюта существует довольно долго, но мы не стремимся к дешёвой шумихе и надуванию спекулятивного пузыря, поэтому наш продукт малоизвестен в широких массах. Хотя EMC и на бирже торгуется, и имеется обменник, и участие в ряде проектов. Детали тут: http://emercoin.com/emercoin-services/

Основные усилия мы вкладываем не в шумиху, а в развитие технического превосходства, надежности, стабильности и прочего в том же роде.

Началась же история с простого и банального факта. Анализируя исходный код, унаследованный нами от PeerCoin-a (а им в свою очередь от BitCoin-a) мы обнаружили часть кода, где происходит получение внешнего IP адреса. Код написан был явно впопыхах, и для получения внешнего IP обращается к двум серверам, адреса которых «вшиты» в исходный код программы-кошелька:

http://checkip.dyndns.org

http://www.showmyip.com

Мы удивились, и решили проверить, как современный BitCoin справляется с этой задачей. И удивились ещё больше когда увидели, что старый код от Сатоши продолжает использоваться до сих пор, без каких бы то ни было изменений. Смотрите: https://github.com/bitcoin/bitcoin/blob/master/src/net.cpp, function GetMyExternalIP()

Причём продолжает использоваться как в самом Биткоине, так и во всех бесчисленных альтернативных криптовалютах, так или иначе базирующихся на оригинальном коде от Сатоши.

Небольшое исследование выяснило, что сервер http://www.showmyip.com в настоящее время недоступен, и все запросы кошельков за IP обрабатываются единственным оставшимся сервером http://checkip.dyndns.org.

Осознав этот факт, мы были просто шокированы. Подумать только! Новая экономика, декларируемая децентрализованность, полная независимость от правительств, многомиллиардные капиталы, одни правительства не знают, что с этим делать, другие — принимают какие-то законы.. А весь сетевой протокол этой новой экономики висит на одном-единственном ржавом гвозде по имени http://checkip.dyndns.org, скромно торчащем из карты штата New Hampshire!

Естественно, мы стали исследовать, обращал ли кто-либо внимание на этот вопиющий факт зависимости всей сети от единственного сервиса, предоставляемого какой-то небольшой и малоизвестной американской компанией, не входящей в SP500. И обнаружили ряд дискуссий и запросов на устранение этой уязвимости, например:

www.reddit.com/r/Bitcoin/comments/29zx7z/bitcoin_core_uses_showmyip_as_a_centralized_hard/

https://github.com/bitcoin/bitcoin/pull/3461

Однако, ответы разработчиков биткоина сводились к банальному: «Не обращайте внимания, и так работает, и даже если сервис будет недоступен для кого-то, ничего страшного не случится. Ну какие-то клиенты не смогут установить прямое соединение.. Но это же мелочи!» При этом игнорировались два факта:

Если сервер выйдет из строя, то сеть не рухнет, но прямые связи будут устанавливаться с пониженной вероятностью, что снизит связность сети, и, как следствие, надёжность. Это неприятно, но может быть, и не критично.

Каждый раз, когда кошелёк запрашивает свой внешний IP у http://checkip.dyndns.org, он, естественно, рапортует своей сигнатурой: «Эй! На этом IP-address запустился биткоин-кошелёк!». А это уже серьёзно. Ибо люди обычно запускают кошельки, когда им надо куда-то что-то заплатить или посмотреть приход. И связать время транзакций (которые все публичны) с временем запуска кошелька, тем самым получив IP кошелька, не так уж сложно. Ну а по IP можно узнать много интересного о подписчике, да..

Вы еще не до конца поняли, что это значит? А значит это то, что:

Весь криптовалютный мир в любой момент может быть разрушен по воле нескольких человек, движением пальца одного-единственного админа!

Этот таинственный админ знает каждого владельца каждого кошелька.

Мы осознали, какую серьёзную угрозу анонимности и прочим заявленным свойствам биткоина несёт эта централизация, и решили избавиться от неё в нашем проекте. Вместо единственного WEB-сайта мы использовали список из 263 STUN-серверов, которые помогают пройти через NAT-ы другой пиринговой сети — SIP-телефонии (ибо каждый SIP-телефон является и клиентом, и сервером). Для получения внешнего IP наш клиент обращается к случайным STUN-серверам, разбросанным по всему миру. Поэтому накопление истории запросов в любом из них уже не имеет смысла, так как в лучшем случае, сервер сможет собрать менее полпроцента случайных адресов, что делает собранный список практически бесполезным. Кроме того, мы приняли меры для того, чтоб избавиться от явной или постоянной сигнатуры запроса, и запрос EmerCoin-а сложно отличить от запроса любого SIP-аппарата или телефонного коммутатора. Таким образом, мы достигли своих целей: Избавились от централизованного сервера, в сотни раз увеличили надёжность сети, и удалили механизм, докладывающий на dyndns о местоположении кошельков.

После этого сделали анонс технического решения и обновлённого Emercoin-а как в нашей ветке форума, так и на форумах биткоина. В анонсе мы описали недостатки текущей системы, и наше решение. Анонсы здесь:

Русскоязычные:

https://forum.btcsec.com/index.php?/topic/3408-emercoin/page-45#entry189327

https://forum.btcsec.com/index.php?/blog/38/entry-258-stun-protokol-dlia-kriptovaliuty/

Англоязычные:

https://bitcointalk.org/index.php?topic=736721

https://bitcointalk.org/index.php?topic=362513.msg8359826#msg8359826

https://bitcointalk.org/index.php?topic=134731.0

О пункте 5: Кто-то когда-то тоже спрашивал «А не добавить ли STUN», но и его разработчики биткоина просто проигнорировали.

И тут начались настоящие чудеса:

Сообщение [3] было оперативно перенесено администраторами из широко читаемого технического форума в форума альтернативных валют, которые мало кому интересны. Хотя сообщение как раз имеет прямое указание на техническую уязвимость биткоина. На сообщение же [5] разработчики биткоина нам прямо указали, что не стоит поднимать эту старую тему: Also, your post is barely on topic and you've bumped a pretty old thread. Please don't do that. То есть налицо видна тенденция к замиинанию темы биткоинщиками. Интересно также отношение различных комментаторов к нашему нововведению. Разработчики биткоина недовольны, и считают это глупостью ( Thats a really foolish method ). Зато другие люди, не связанные напрямую с разработкой и поддержкой биткоина, рассматривают наше нововведение как полезное и нужное. Вот парадокс!

Мы заинтересовались причиной такой негативной реакции строго очерченной группы людей, и начали выяснять, что ж такого интересного представляет собою так любимый ими dyndns.org, с которым они никак не хотят расставаться.

Давным-давно это была небольшая компания, предоставлявшая динамический DNS мелким пользователям бесплатно или за небольшую сумму. И если эта мелкая компания в 2010-м покупала мелкие бизнесы «из одного программиста и одного сервера» своей направленности (динамический DNS, и т.п.), то потом, после паузы, в 2013м фирма резко выросла, и стала скупать компании, владеющие собственными технологиями:

http://en.wikipedia.org/wiki/Dyn_%28company%29#Acquisitions

Заметим — технологиями мониторинга интернета, к динамическому DNS отношения не имеющими. А в начале 2014го, примерно как раз, когда были слушания в конгрессе США, и биткоин держался свыше $1000, компания закрыла поддержку бесплатных акаунтов:

http://dyn.com/blog/why-we-decided-to-stop-offering-free-accounts

А на платные взвинтила цену так, что по сравнимой цене можно арендовать статический IP. Таким образом, по сути, компания закрыла свой изначальный бизнес... Весь.. Кроме http://checkip.dyndns.org, который так любят разработчики биткоина. И который, по сути — технология мониторинга активности пользователей биткоин-кошельков. Возникает законное любопытство — откуда у компании появилось сразу столько денег, что она закрывает основной бизнес и бросает клиентскую базу, и при том в течение года скупает 3 компании с технологиями мониторинга сети, в добавок к «на халяву доставшейся от Сатоши»? Но понятно, что на этот вопрос вряд ли кто нам даст вразумительный ответ.

И, напоследок, мы решили выяснить, что же случилось с другим адресом, который использовал когда-то Сатоши — http://www.showmyip.com, и который сейчас почему-то не работает. И выяснилось, что он принадлежит некому Уэсли Кензи (Wesley Kenzie aka Securikai) из Канады, что подтверждается данными whois. Чем он занмался — http://safezone.cc/threads/tajpskvotter-vymogatel-popal-na-million-dollarov.18030/ Но когда он перебежал дорогу Lochkeed Martin на почве киберсквоттинга, то был окорочен. Как раз вовремя. Только его твиттер и остался: https://twitter.com/securikai

Вот какие интересные совпадения бывают, не правда ли?