О защитах приватности и свободах_ границы и взаимовлияние

[Oleg]

add-on к google/Decentralized site:quantmag.ppole.ru

и к ветке https://bitcointalk.org/index.php?topic=5033892.20 - Децентрализованный видео хостинг

полку Decentralized прибыло google/pocketnet.app site:bitcointalk.org

bitcointalk.org/index.php?topic=5334155 - Topic: Pocketnet - платит в PKOIN за комментарии/лайки/посты Выв  (Read 41 times)
bitcointalk.org/index.php?topic=5087651 - Topic: PocketNet: Decentralized Open Sourced Social Platform Based on Blockchain  (Read 73 times)
pocketnet.app/video , pocketnet.app/blockexplorer
, https://coinmarketcap.com/ru/currencies/pocketnet/ - Цена Pkoin (PKOIN) ₽89.45

, он же https://bastyon.com/ (зеркало pocketnet)
, google/Pocketnet site:bitcointalk.org
, wikireality.ru/wiki/Bastyon_(видеохостинг)

поиск работает - пример bastyon.com/кгб
, есть 4pda.to/forum/index.php?showtopic=1042431 - Bastyon | Клиент видеохостинга

https://www.youtube.com/watch?v=Bv8rkS7yyQg

pocketnet.app/help?page=faq
.. В отличие от обычных социальных сетей, им не управляет компания. Это проект с открытым исходным кодом, которым управляет команда разработчиков и экспертов, и его цель - предоставить платформу без цензуры, где серьезно соблюдается свобода слова.
Проект был создан Даниэлем Сачковым и представляет собой децентрализованную платформу социальных сетей без какой-либо центральной власти. Платформа работает не на одном сервере, а в сети узлов , расположенных по всему миру.
.. Кроме того, Pocketnet обеспечивает полную анонимность: пользователи регистрируются без какого-либо адреса электронной почты или номера телефона, и никакие личные данные, такие как IP или MAC-адрес, никоим образом не сохраняются.
Таким образом, Pocketnet лишает правительства возможности отслеживать конкретных пользователей и связывать их личность с пользователями. Сегодня анонимность является требованием безопасности и конфиденциальности, и Pocketnet может это гарантировать.
Кроме того, для обеспечения полностью конфиденциального и анонимного общения Pocketnet предоставляет зашифрованную систему чата, не связанную с каким-либо номером телефона или личными данными, защищенную с помощью модели шифрования 1:
1. Никто, кроме двух лиц, участвующих в сеансе чата, не может получить доступ к сообщениям, а у правительств нет возможности заглянуть в базу данных, поскольку сообщение зашифровано, и нет никаких бэкдоров и «мастер-ключей», которые можно было бы использовать для дешифрования. Более того, все сообщения чата автоматически удаляются через 7 дней.
Pocketnet хочет предоставить полностью бесплатную, безопасную и анонимную социальную платформу, где люди могут общаться в чате, общаться и делиться контентом без риска быть контролируемым, ограниченным или подвергнутым цензуре со стороны правительства или корпораций.
Где мне скачать приложение для Android?
https://play.google.co...tails?id=pocketnet.app  Google Play Market
Как это работает?
Pocketnet довольно прост в использовании: вам просто нужно создать учетную запись, и вы можете сразу же начать публиковать контент, подписываться на других пользователей и общаться в чате.
Во время регистрации вам просто нужно создать имя пользователя (оно должно быть уникальным!) И загрузить картинку или фотографию (не обязательно вашу собственную фотографию!). Ни электронной почты, ни номера телефона, ни проверок. Даже пароль: система сгенерирует парольную фразу, которую вы должны использовать для входа в систему.
Как мне зарегистрироваться и войти в систему?
При первом использовании Pocketnet вам необходимо создать учетную запись, состоящую только из вашего уникального имени пользователя.
Нет пароля.
Вместо этого вам будет предоставлен уникальный ключ из 12 слов (кодовая фраза) и QR-код. Храните эти данные в безопасности и НИКОГДА не раскрывайте их никому.
Затем, когда вам нужно войти в систему, вам просто нужно ввести кодовую фразу (или отсканировать QR-код из приложения).
Помните : если вы потеряете кодовую фразу, ваша учетная запись будет заблокирована навсегда. Невозможно восстановить пароль, Pocketnet не может позволить вам снова войти в систему. Ваша кодовая фраза и QR-код - единственные способы получить доступ к вашей учетной записи.
Как это работает за кадром? Где серверы?
Pocketnet создан по образцу криптовалюты (например, Биткойн и Эфириум), поскольку не имеет центральной власти и использует блокчейн для совершения транзакций и обеспечения безопасности.
Центрального сервера нет: вместо этого платформа полагается на сеть узлов, расположенных по всему миру. Каждый человек в мире с компьютером может запустить узел (и получить за это вознаграждение).
Каждый пост, каждый комментарий, каждое взаимодействие (кроме сообщений чата!) Хранятся в блокчейне . Это означает, что нет возможности удалить сообщение или подвергнуть его цензуре. Каждый пост есть и всегда будет доступен в блокчейне, и никакой орган, правительство или корпорация не могут его удалить.
Pocketnet использует выделенный блокчейн, полученный непосредственно из цепочки биткойнов.
Что произойдет, если мое правительство заблокирует доступ к Bastyon.com?
Ничего такого.
Вы все равно сможете использовать Bastyon, как будто ничего не произошло.
В этом сила сопротивления цензуре.
Вы можете убедиться в этом сами, смоделировав исчезновение доменного имени bastyon.com.
В Windows:
просто откройте этот файл:
Windows / System32 / hosts
...

https://pocketnet.app/video
Все доходы от рекламы делятся поровну между операторами узлов и теми, кто публикует контент с высоким рейтингом. Ваши подписчики всегда видят ваш контент, если только они не решат отказаться от подписки. Pocketnet контролируется участниками платформы с хорошей репутацией. Никто не записывает ваши нажатия клавиш, просмотры или поисковые запросы.

https://www.youtube.com/watch?v=gMrKZfHJSxA

https://cryptooguide.com/how-to-buy-pkoin-pkoin/#store_PKOIN_in_a_hardware_wallet
Храните PKOIN В Аппаратном Кошельке
Ledger Nano S
Ledger Nano X

https://cryptobuyingtips.com/ru/guides/how-to-buy-pocketnet-pkoin
Как и где купить Pkoin ( PKOIN ) - простое пошаговое руководство
.. PKOIN в аппаратных кошельках
Ledger Nano S
Ledger Nano X

но у https://www.ledger.com/supported-crypto-assets - про PKOIN по нулям почему то
https://www.youtube.com/watch?v=Rksx7AknF7g ,
https://www.youtube.com/watch?v=FoFWqMZRmdU

google/pocketnet site:habr.com

2)
youtube/pocketnet заработок

3)
аналоги
4pda.to/PeerTube

Канал SunandreaS на PeerTube:
https://peertube.takeko.cyou/a/sunandreas@video.ploud.jp/videos

https://video.ploud.jp/video-channels/sunandreas_channel/videos

https://video.ploud.jp/w/d8fc70ca-3829-4ba0-a17a-fb7a6ea13ced - Свободные соцсети. Федеративные и децентрализованные. Fediverse и p2p.

https://video.ploud.jp/w/85a45c85-80ab-4e29-850c-443035667bd7 , https://www.youtube.com/watch?v=tEm1Lnh6ROI - Амстердам. Приложение Bitdust. Криптография. Децентрализация. Технологии и Идеология.

https://bitcointalk.org/index.php?topic=5079350 - Topic: [Bounty] [PeerTubeCrypto ] A Decentralized Video Hosting Network | Masternode  (Read 25584 times)
...
https://www.youtube.com/watch?v=X1Zhd0GNhPc - Альтернатива YouTube. Этичная и свободная. Глобализм и Государства.

https://bitcointalk.org/index.php?topic=87384 - Topic: [GLBSE] Bitdust - Make your bitdust work for you  (Read 3434 times)
https://bitcointalk.org/index.php?topic=150778 - Topic: WTF is up with this TX and all the Bitdust?  (Read 1871 times)

далее про децентрализованные google/ PeerTube, Mastodon, Matrix, Jabber, Freenet

4)
приватные облака

https://owncloud.com

Всегда полностью контролируйте, где хранятся ваши данные
Вы можете развернуть ownCloud в своем локальном центре обработки данных, у надежного поставщика услуг или выбрать ownCloud.online, нашу платформу для совместной работы «Программное обеспечение как услуга», размещенную в Германии.

Будьте уверены, что хранение и обслуживание ваших данных соответствуют нормативным требованиям. Повысьте безопасность с помощью таких мер, как многофакторная аутентификация, шифрование и управление жизненным циклом файлов.

https://owncloud.com/product/security/

ownCloud помогает защитить организации, пользователей, файлы и папки за счет комплексного подхода к безопасности. Он шифрует данные в состоянии покоя и при передаче. Конфиденциальность по дизайну, архитектура с нулевым разглашением информации, а также дополнительный локальный хостинг делают ownCloud безопасным выбором для данных, подвергающихся риску. Он выполняет аутентификацию с использованием нескольких факторов аутентификации и может интегрироваться с существующими поставщиками удостоверений. Тщательное управление разрешениями и соблюдение политик, а также обширное ведение журнала гарантируют, что доступ отслеживается и ограничен правомочными пользователями.

При совместном использовании файлов или папок с ownCloud они не покидают жесткий диск вашей организации. Вместо этого получатели должны пройти аутентификацию, чтобы ваша организация знала, кто и когда получил доступ к файлу. При отправке общедоступных ссылок вы можете дополнительно установить дату истечения срока действия и пароль. OwnCloud интегрируется с локальными установками ONLYOFFICE, Collabora и Microsoft Office Online Server для совместной работы в режиме реального времени и обеспечения того, чтобы документы оставались в центре обработки данных вашей организации. Используя Secure View, офисные документы и PDF-файлы могут быть доступны только для чтения со всесторонними ограничениями и водяными знаками, например, для создания виртуальной комнаты данных.

https://owncloud.com/features/multi-factor-authentication/

Многофакторная аутентификация, будь то двухфакторная (2FA) или MFA, повышает безопасность, значительно усложняя злоумышленникам доступ, используя идентификационные данные одного из ваших законных пользователей.

ownCloud поддерживает одноразовые пароли на основе времени (TOTP), а также биометрические блокировки . Enterprise Edition также интегрируется с SAML2-совместимыми поставщиками удостоверений, такими как Shibboleth, Microsoft ADFS и privacyIDEA.

[Oleg]

add

https://telegra.ph/Ddg-11-23
, /translate.yandex.ru/

Почему вам следует избегать DuckDuckGo (DDG) 2021 Edition, теперь размещенного на платформе Microsoft и с дополнительными рисками для конфиденциальности
23 ноября 2021 г.
Reddit, похоже, подвергает цензуре такие разоблачения прямо сейчас (даже через год после публикации), как будто спонсоры важнее фактов.

У DuckDuckGo есть серьезные проблемы с конфиденциальностью и гражданскими свободами.

варианты такие

https://github.com/benbusby/whoogle-search#public-instances - Поисковик с открытым исходным кодом Whoogle, который выдает результаты гугла без рекламы и трекеров.

https://search.albony.xyz
https://whoogle.sdf.org
https://whoogle.kavin.rocks
https://search.garudalinux.org
https://whooglesearch.net
https://search.flawcra.cc
https://search.exonip.de
https://s.alefvanoon.xyz
https://search.flux.industries
https://www.whooglesearch.ml

+ https://searx.space/
десятка лучших

https://searx.be/
https://paulgo.io/
https://searx.tiekoetter.com/
https://search.asynchronousexchange.com/
https://searx.bar/
https://www.gruble.de/
https://searx.fmac.xyz/
https://search.mdosch.de/
https://swag.pw/
https://searx.webheberg.info/

2)

о выборах верховных судей

https://otvet.mail.ru/question/10651245

Помогите!! ! В каких странах судьи избираются народом
..
Аргентина, Венгрия, Латвия, Литва, Польша, Словения, Уругвай, Чехия, Эстония и др., назначение судей является прерогативой избранных представителей народа.
..
В Японии пятнадцать судей Верховного Суда выбираются правительством. Однако для дополнительной проверки того, что взгляды нового судьи отражают господствующие в обществе ценности, каждый новый судья должен быть утвержден в ходе референдума, который обычно проводится совместно с ближайшими общенациональными выборами. Несмотря на то, что судьи назначаются в Японии пожизненно, раз в десять лет каждый судья должен получить у народа подтверждение своих полномочий в ходе всеобщего референдума
..
да во всех демократических , Россия сюда не относится.
..
В Штатах. Выборы судей в Нью Йорке прошли всего пару недель назад. Это необходимое условие любой демократии.
Демократия -это не когда любая кухарка (кагебист) управляет государством. а когда существуют три независимых ветви управления страной.
1.Законодательная.
2.Исполнительная.
3.Судебная.
Только при такой системе "Мещанское правосудие" невозможно.

https://otvet.mail.ru/question/10651001

в америке на пример есть суд присяжанных вот там и считаеться что они и есть судьи ведь суд присяжанных выносит приговор под судимому !!!

https://www.9111.ru/questions/7777777771052691/

расписывать процесс избрания судей "вообще в США" смысла нет, поскольку он очень существенно различается по разным штатам – начиная от перечня выборных должностей и заканчивая сроками и стоимостью проведения избирательной кампании.

Поэтому в рамках данной статьи коротко рассмотрим процесс избрания судей в штате Техас, где к избирательным отнесены почти все судейские должности – начиная от судей окружных судов, избираемых населением на 4-летний срок, и заканчивая судьями Верховного суда штата Техас – их избирают сроком на 6 лет.

Деньги
В США на избирательную кампанию кандидатов в судьи бюджетные средства не выделяются – тут кандидат должен крутиться на свои личные сбережения и (или) средства, полученные в результате пожертвований.

Как правило, в роли таких "спонсоров" выступают граждане, представители бизнеса, общественные организации и даже адвокаты.

Единственное условие – это соблюдение максимального размера пожертвований, который в Техасе для 1 гражданина не может превышать сумму 5000 долл.

Забавный факт: истец, ответчик, подсудимый – любая сторона по делу, находящемуся в производстве избираемого на новый срок судьи, имеет полное право в любой момент сделать пожертвование на его избирательную кампанию, и для судьи ни разу не будет зазорным принять такое пожертвование. Мало того, этот же судья будет и дальше рассматривать данное дело, и ни о каком самоотводе тут речь не идёт.

Вопросы
Для себя местный автор вопрос целесообразности введения в России института избираемости судей рассмотрел давно и вынесенное по этому вопросу суждение не изменил: выборы судей населением в России не имеют практического смысла, ибо:

не гарантируют никакой независимости судьи: заработную плату и социальные гарантии он всё равно будет получать от государства, со всеми вытекающими отсюда последствиями;
избранный судья ни разу ничем не обязан своим избирателям, и никаких рычагов воздействия на него у населения нет;
избирать судью всё равно придётся не "из народа", а из кандидатов
...

Комментарии (63)
..
Избираемость судей может гарантировать механизм его отвода избирателями, как это и предусмотрено в звеньях США до Верховного суда, поэтому в избираемости судей есть смысл!
..
Для рядового российского гражданина какой смысл в избираемости судей? Мы понятия не имеем чем один от другово отличается, мы не имеем возможности отслеживать деятельность судей! В России судьи - это отдельная каста неприкасаемая и, как мы часто видим, не судимая. Одна только Хахалева чего стоит...
..
Безусловно судей народ должен выбирать. Вы посмотрите, кто в районных судах вершит "правосудие"! Сплошная косность, поверхностность, лень... Как теперь стало просто с введением так называемой состязательности в судах! Любой здравомыслящий человек (а не сборище профнепригодных дебилов или откровенных подлецов!) понимает, что не может старик-пенсионер на равных состязаться с профессиональным юристом какой-нибудь торговой сети, чей "бизнес" заточен на впаривание небогатому российскому населению китайского криворукого ширпотреба крайне сомнительного происхождения (не имею ввиду фабричный Китай). Да у стариков пенсии не хватит (или жить будет не на что), если нанимать юриста. И где гарантия, что этот дипломированный юрист действительно поможет, а не оберёт старика и оставит с той же проблемой, только ещё и без денег?! Это раньше во времена СССР судья вникал во все нюансы дела и их соответствие Федеральному законодательству и понимал, что, если не будет профессионально совершенствоваться, то через 5 лет его здесь не будет. А нынешним персонажам в балахонах а-ля "баба на чайник" никакие выборы не грозят, их тут пристроили бессрочно.
..
Нет выборов реальных-нет ответственности и справедливости...
..
Вот в США люди живут, а не выживают-прозябают.
..
Вопрос избрания или назначения нужно обсуждать не в формате имеющего смысл или нет, а в формате "назначения судей-нарушение законодательства". В Конституции четко написано что суды у нас НЕЗАВИСИМЫ (при условии что вообще имеется федеральный закон о создании этого суда. Коих нет на 90% функционирующих судов) . Так же в Конституции изложены положения что у нас 3 властные структуры. Это законодательная власть, исполнительная и судебная. Каждая эта власть независима от другой.
Президент представитель исполнительной власти!
А теперь ВНИМАНИЕ ВОПРОС. На каком основании (учитывая независимость каждой из ветвей власти) представитель исполнительной власти назначает людей в судебной ветви власти? Это и есть нарушение Конституции!
..
Согласен, что выбор не принесет результата. Вот порочную практику, когда из секретаря судебного заседания, далее помощником судьи, а потом на квалификационный экзамен на судью - надо отменять. Опыт для должности судьи, не получается на клерковских должностях суда
..
Мне кажется, что гораздо больше выборности судей мы нуждаемся в механизме их отзыва. А то будет как у депутатов. Сначала изо всех сил наобещают народу что бы понравится, а потом 4 года зарабатывают лоббированием интересов отдельных людей и забывают про обещания. Может следует установить предел ошибок судей (отмененных решений вышестоящими инстанциями) и количеством отводов судьи по заявлению сторон. А главное, у меня больше вызывают доверие суды в СССР, состоящее из трех человек.
..
Спору нет, коль разделение властей, то нужна избирательная система для формирования судебного корпуса. Тогда судьи будут стоять на страже интересов народа, а не власти.
..
Надо бы позаимствовать эту систему у американцев, очень правильно и справедливо, тем более выборная компания идёт и год, и два - время разобраться есть. Все нынешние "ваши чести"  горохом посыплются из тёплых кресел.
..
Народ должен голосовать. И упразднить ККС. Толку от них народу нет.

https://www.un.org/ru/documents/decl_conv/conventions/indep.shtml

Основные принципы независимости судебных органов
Приняты седьмым Конгрессом ООН по предупреждению преступности и обращению с правонарушителями, состоявшимся в Милане с 26 августа по 6 сентября 1985 года, и одобрены резолюцией Генеральной Ассамблеи ООН 40/32 от 29 ноября 1985 года

как пример

https://www.youtube.com/watch?v=F0cSBs6t7JE

Ромка Проводник   1 месяц назад
в нашей стране судья может безнаказанно ездить пьяным за рулем авто потому что спецличность неподсудная. о каком праве в этой стране тогда можно рассуждать?

Андрей Мамонов   1 месяц назад
Так это ментовская схема. Они и организаторы. А исполнители отсвечивают лицами. Судьи и местная власть по-любому в доле в этом деле.

https://www.youtube.com/watch?v=qi2Cx0LL2kg

Вопросы:
00:00 — Начало программы
00:19 — Каким расследованием вы по-настоящему гордитесь?
01:07 — Что вас связывает с Россией?
02:36 — Кто занимается расследованиями лучше?
04:00 — Куда движется Россия?
05:59 — Как за пределами России относятся к новостям об убийствах ФСБ?
07:40 — Можно ли доверять «Яндексу» и VK?
10:37 — Как противостоять пропаганде?
13:14 — Смотрите ли вы детективы?
15:01 — Самый опасный момент в жизни?
18:08 — ФСБ взрывали дома?

[Oleg]

-->
https://4pda.to/forum/qTox

2)
снова скрип несмазанной телеги

https://2ch.hk/b/arch/2019-11-24/res/208091187.html
--->
https://en.wikipedia.org/wiki/Telegram_(software)#Security

Безопасность
Модель безопасности Telegram получила заметную критику со стороны экспертов по криптографии. Они раскритиковали то, что общая модель безопасности постоянно хранит все контакты, сообщения и носители вместе с их ключами дешифрования на своих серверах по умолчанию и что она не включает сквозное шифрование сообщений по умолчанию. [243] [244] Павел Дуров утверждал, что это потому, что это помогает избежать сторонних незащищенных резервных копий и позволяет пользователям получать доступ к сообщениям и файлам с любого устройства. [245] Эксперты по криптографии также раскритиковали использование Telegram специально разработанного протокола шифрования, надежность и безопасность которого не доказали. [243] [246] [247] [248]Однако в декабре 2020 года было опубликовано исследование под названием «Автоматическая символическая проверка MTProto 2.0 Telegram», подтверждающее безопасность обновленного MTProto 2.0 и его анализ. В документе приводится «полностью автоматизированное доказательство надежности аутентификации MTProto 2.0, обычного чата, сквозного зашифрованного чата и механизмов смены ключей в отношении нескольких свойств безопасности, включая аутентификацию, целостность, конфиденциальность и совершенную прямую секретность. «и» доказывает формальную правильность MTProto 2.0 ». Это частично решает проблему отсутствия тщательной проверки при подтверждении безопасности последней версии протокола. [249]

Клиенты для настольных ПК (за исключением клиента macOS ) не поддерживают параметры для сообщений с сквозным шифрованием. Когда пользователь назначает локальный пароль в настольном приложении, данные также шифруются локально. Telegram защитил отсутствие повсеместного сквозного шифрования, заявив, что онлайн-резервные копии, не использующие шифрование на стороне клиента, являются «наиболее безопасным решением на сегодняшний день». [250]

Критики также оспаривают утверждения Telegram о том, что он «более безопасен, чем мессенджеры для массового рынка, такие как WhatsApp и Line » [70], поскольку WhatsApp по умолчанию применяет сквозное шифрование ко всему своему трафику и использует протокол сигналов , который имеет был «рассмотрен и одобрен ведущими экспертами по безопасности», в то время как Telegram не делает этого и хранит все сообщения, медиафайлы и контакты в своем облаке. [243] [244] С июля 2016 года Line также по умолчанию применяет сквозное шифрование ко всем своим сообщениям, [251] хотя его также критиковали за подверженность атакам повторного воспроизведения и отсутствие прямой секретности между клиентов. [252]

В 2013 году автор русскоязычного веб-сайта программирования Habr обнаружил уязвимость в первой версии MTProto, которая позволяла злоумышленнику провести атаку типа «человек посередине» и предотвратить оповещение жертвы об изменении отпечатка пальца ключа. Ошибка была исправлена ​​в день публикации с выплатой 100 000 долларов автору и размещением сообщения в официальном блоге. [253]

26 февраля 2014 года немецкая организация потребителей Stiftung Warentest провела оценку нескольких аспектов защиты данных Telegram, а также других популярных клиентов обмена мгновенными сообщениями. Среди рассмотренных аспектов были: безопасность передачи данных, условия использования службы, доступность исходного кода и распространение приложения. В целом Telegram получил оценку «проблемный» ( критищ ). Организация благосклонно относилась к безопасным чатам Telegram и частично бесплатному коду, но критиковала обязательную передачу контактных данных на серверы Telegram и отсутствие отпечатка или адреса на веб-сайте службы. Он отметил, что, хотя данные сообщения зашифрованы на устройстве, оно не может проанализировать передачу из-за отсутствия исходного кода.[254]

Фонд Electronic Frontier Foundation (EFF) включил Telegram в свою «Таблицу показателей безопасного обмена сообщениями» в феврале 2015 года. Функция чата Telegram по умолчанию получила 4 балла из 7 в таблице показателей. Он получил баллы за шифрование передаваемых сообщений, доступность кода для независимой проверки, надлежащее документирование системы безопасности и завершение недавнего независимого аудита безопасности. Функция чата Telegram по умолчанию упускала пункты, потому что сообщения не были зашифрованы ключами, к которым у провайдера не было доступа, пользователи не могли проверить личности контактов, а прошлые сообщения не были безопасными, если ключи шифрования были украдены. Дополнительная функция секретного чата Telegram, обеспечивающая сквозное шифрование,[255] EFF заявил, что результаты «не следует рассматривать как одобрение отдельных инструментов или гарантии их безопасности», и что они были просто показателями того, что проекты «на правильном пути». [255]

В декабре 2015 года два исследователя из Орхусского университета опубликовали отчет, в котором продемонстрировали, что MTProto 1.0 не обеспечивает неразличимость при атаке с выбранным зашифрованным текстом (IND-CCA) или аутентифицированном шифровании . [256] Исследователи подчеркнули, что атака носила теоретический характер, и они «не видели никакого способа превратить атаку в атаку с полным восстановлением открытого текста». Тем не менее, они заявили, что не видят «причин, по которым [Telegram] должен использовать менее безопасную схему шифрования, когда существуют более безопасные (и, по крайней мере, такие же эффективные) решения». [257] Команда Telegram ответила, что уязвимость не влияет на безопасность сообщений [258]и что «будущий патч решит эту проблему». [259] Telegram 4.6, выпущенный в декабре 2017 года, поддерживает MTProto 2.0, который теперь удовлетворяет условиям IND-CCA. [244] [260] MTProto 2.0 рассматривается квалифицированными криптографами как значительное улучшение безопасности Telegram. [244]

В апреле 2016 года учетные записи нескольких российских оппозиционеров были похищены путем перехвата SMS-сообщений, используемых для авторизации входа в систему. [59] В ответ Telegram рекомендовал использовать опциональную двухфакторную аутентификацию. [59] В мае 2016 года Комитет по защите журналистов и Нейт Кардозо , старший юрист Electronic Frontier Foundation, рекомендовали не использовать Telegram из-за «отсутствия сквозного шифрования [по умолчанию] и использования не- стандартный протокол шифрования MTProto, который подвергался публичной критике со стороны исследователей криптографии, в том числе Мэтью Грина ". [243]

2 августа 2016 года агентство Reuters сообщило, что иранские хакеры взломали более десятка учетных записей Telegram и идентифицировали номера телефонов 15 миллионов иранских пользователей, а также связанные с ними идентификаторы. Исследователи заявили, что хакеры принадлежали к группе, известной как Rocket Kitten . Атаки Rocket Kitten были аналогичны атакам, приписываемым Корпусу стражей исламской революции Ирана . Злоумышленники воспользовались программным интерфейсом, встроенным в Telegram. Согласно Telegram, эти массовые проверки больше невозможны из-за ограничений, введенных в его API ранее в 2016 году. [261]

Известно, что SMS-сообщения для входа в систему были перехвачены в Иране, России и Германии, возможно, в сотрудничестве с телефонными компаниями. [59] [262] [263] Павел Дуров сказал, что пользователи Telegram в «проблемных странах» должны включить двухфакторную аутентификацию , создав пароли, чтобы предотвратить это. [59] [262]

В июне 2017 года Павел Дуров в интервью заявил, что спецслужбы США пытались подкупить разработчиков компании, чтобы ослабить шифрование Telegram или установить бэкдор во время их визита в США в 2016 году. [264] [265]

В 2018 году Telegram разослал всем иранским пользователям сообщение о том, что неофициальные клиенты Telegram Talai и Hotgram небезопасны. [266]

Telegram обещал как минимум с марта 2014 года, что «в конечном итоге будет выпущен весь код», включая все различные клиентские приложения (Android, iOS, настольные компьютеры и т. Д.) И код на стороне сервера. [267] По состоянию на май 2021 года Telegram все еще не опубликовал исходный код на стороне сервера. [268] В январе 2021 года Дуров объяснил свое обоснование отказа от выпуска серверного кода, сославшись на такие причины, как неспособность конечных пользователей проверить, что выпущенный код является тем же кодом, который выполняется на серверах, и правительство, которое хотело приобрести серверный код и создайте приложение для обмена сообщениями, которое положит конец конкурентам. [269]

9 июня 2019 года The Intercept опубликовал просочившиеся сообщения Telegram, которыми обменивались нынешний министр юстиции Бразилии, бывший судья Сержиу Моро и федеральные прокуроры. [270] Гипотеза заключается в том, что либо мобильные устройства были взломаны путем замены SIM-карты, либо компьютеры целей были скомпрометированы. [271] Команда Telegram написала в Твиттере, что это произошло либо потому, что у пользователя было вредоносное ПО, либо он не использовал двухэтапную аутентификацию . [272]

12 июня 2019 года Telegram подтвердил, что подвергся атаке отказа в обслуживании, которая нарушила нормальную работу приложения примерно на один час. Павел Дуров написал в Твиттере, что IP-адреса, использованные в атаке, в основном поступили из Китая. [273]

В декабре 2019 года несколько российских бизнесменов подверглись захвату аккаунтов с использованием обхода однофакторной SMS-аутентификации. Охранная компания Group-IB сообщила о слабости протокола мобильной сигнализации SS7 , незаконном использовании оборудования для наблюдения или инсайдерских атаках. [274] [275]

30 марта 2020 года база данных Elasticsearch, содержащая 42 миллиона записей, содержащих идентификаторы пользователей и номера телефонов иранских пользователей, была открыта в сети без пароля. Учетные записи были извлечены из неофициальной одобренной правительством версии Telegram. На удаление базы данных ушло 11 дней, но исследователи говорят, что к данным получили доступ другие стороны, в том числе хакер, который сообщил информацию на специализированном форуме. [276] [277] [278]

В сентябре 2020 года сообщалось, что иранская компания RampantKitten провела фишинговую и слежку за диссидентами в Telegram. [279] Атака заключалась в том, что люди загружали зараженный вредоносным ПО файл из любого источника, после чего он заменял файлы Telegram на устройстве и «клонировал» данные сеанса. Дэвид Вулпофф, бывший подрядчик Министерства обороны США, заявил, что слабым звеном в атаке было само устройство, а не какое-либо из затронутых приложений: «Приложение для безопасной связи не может обеспечить безопасность пользователя, когда конечные устройства скомпрометирован ". [280]

В июле 2021 года исследователи из Royal Holloway, Лондонского университета и ETH Zurich опубликовали анализ протокола MTProto, сделав вывод о том, что протокол может обеспечить «конфиденциальный и защищенный канал связи» для связи. Они также обнаружили, что у злоумышленников была теоретическая возможность переупорядочивать сообщения, поступающие от клиента на сервер, хотя злоумышленник не мог видеть содержимое сообщений. Сообщалось также о нескольких других теоретических уязвимостях, в ответ на которые Telegram выпустил документ, в котором говорилось, что атака MITMобмен ключами был невозможен, равно как и подробное описание изменений, внесенных в протокол для защиты от него в будущем. Перед публикацией статьи все проблемы были исправлены, а исследователям было выплачено вознаграждение за безопасность. [281] [282] [283]

В сентябре 2021 года российский исследователь опубликовал подробности об ошибке с функцией самоуничтожения, которая позволяла пользователю восстанавливать удаленные фотографии со своего собственного устройства. Ошибка была исправлена ​​до публикации, и представители Telegram предложили вознаграждение в размере 1000 евро. Исследователь не подписал NDA , прилагаемый к предложению, и не получил награду, решив вместо этого раскрыть ошибку. [284] [285] [286] [287] [288]

https://dtf.ru/life/168385-ot-partizanskoy-voyny-do-priglasheniya-v-gosdumu-pochemu-razblokirovka-telegram

Я не знаю, что именно сейчас происходит с Telegram, но контекст вокруг него мне нравится всё меньше.

Как так вышло, что Дуров, который в 2018-м был чуть ли не главной оппозиционной фигурой в России и вёл партизанскую войну с Роскомнадзором, теперь даёт советы премьеру Мишустину о том, как бороться с Apple и Google?

На каких основаниях у нас разблокировали Telegram, если первоначальное требование суда не было выполнено?

[Oleg]

https://www.youtube.com/watch?v=Q9K9ofWiyx8

https://www.youtube.com/watch?v=A0cMgWJuz-s

https://www.youtube.com/watch?v=NUpEEiTPpuE

[Oleg]

https://www.youtube.com/watch?v=0wEjI927sh8

про команды симке от оператора
https://scribe.rip/telecom-expert/what-is-at-t-doing-at-1111340002-c418876c212c

https://scribe.rip/telecom-expert/what-is-at-t-doing-at-1111340002-c418876c212c , /translate.yandex.ru/

Что делает AT&T в 1111340002?
Дэвид Аллен Берджесс 2021-07-03

Добро пожаловать в волшебный мир активных симов.
Время от времени адвокат будет запрашивать записи активности мобильного телефона у оператора мобильной связи, и в этих записях будут отображаться некоторые текстовые сообщения на незнакомые номера и с незнакомых номеров. Есть большая вероятность, что человек, который пользуется телефоном, никогда не отправлял и не видел этих сообщений. И если это происходит в разгар судебного разбирательства, в ходе которого возникает проблема с мобильными телефонами, возникающая в результате путаница может стать источником сомнений и ошибок.

Весной 2021 года адвокат связался со мной по поводу таинственного SMS на номер 1111340002, в центре судебного процесса о неправомерной смерти, с обвинениями в отвлеченном вождении. Вот что я нашел...

TL; DR: SIM-карта AT&T водителя отправила SMS на номер 1111340002, чтобы сообщить, что на телефоне установлено автоматическое обновление программного обеспечения. Событие SMS не имело никакого отношения к каким-либо конкретным действиям водителя. Потребовалась некоторая лабораторная работа и повестка в AT&T, чтобы разобраться в этом.

СИМ
Сим-карта, используемая для этого расследования, изображена на фотографии. Он был выпущен AT&T, вероятно, в 2015 году.

Инструменты
Инструменты, используемые для этого исследования, хорошо известны в сообществе исследователей безопасности мобильных сетей, и все они основаны на разработках с открытым исходным кодом, которые могут быть проверены другими сторонами:

YateBTS, основанный на OpenBTS, используется для моделирования сотовой сети.
SimTrace2, инструмент для мониторинга связи между SIM-картой и телефоном.
Wireshark, анализатор протоколов, который может декодировать выходные данные YateBTS и SimTrace2.
Я также использовал различные телефоны, от Nokia, Samsung и других.

С помощью этого испытательного стенда я мог бы смоделировать сотовую сеть, а затем записать примеры телефонов, отправляющих SMS на номер 1111340002.

И, для протокола, фактический испытательный стенд находился в Румынии. Это было удобно, потому что это означало, что у меня никогда не было риска того, что SIM-карта свяжется с реальной сетью AT&T и будет отключена AT&T, или риска того, что телефоны в комнате случайно попытаются подключиться к моему поддельному сайту AT&T.

Пункт Назначения
Резюме: Куда направляется это сообщение? Местом назначения является специальный сервер где-то внутри AT&T.

Любое исходящее SMS с телефона имеет два номера назначения ("адреса").:

Существует адрес назначения транспортного уровня ("TP"), адрес конечного получателя, который в данном случае равен 1111340002. (Обычно это номер, который указывает пользователь.)
Существует адрес назначения уровня ретрансляции ("RP"), адрес SMSC, используемый для маршрутизации исходящих сообщений, который в данном случае равен +14047259800. (Обычно этот номер предоставляется SIM-картой.)
Номер назначения TP 1111340002 не вписывается ни в один план нумерации общедоступной сети. Это должен быть личный адрес внутри AT&T. Этот номер не существует в общедоступной сети. Вы не можете позвонить ему или отправить сообщение обычным способом. Чтобы сообщение было доставлено на этот частный адрес, оно должно быть отправлено на определенный SMSC AT&T, который знает, как его направить.

Номер назначения RP, +14047259800, является обычным номером США, который инженер связи назвал бы "NANP E. 164". Поиск в Google выдает документы, показывающие, что этот номер связан с "точкой управления услугами AT&T" (своего рода сервером), созданной Sun Microsystems. Скорее всего, это сервер Sun Solaris с пакетом Oracle SMSC, физически расположенный в Атланте, штат Джорджия. Интересно, что это не тот номер SMSC, который AT&T использует для обычных текстовых сообщений (+13123149810). Это специальный SMSC, который используется для специальных применений.

Центр Атланты. Видите здание AT&T? Высокий белый, справа от центра? Эти сообщения отправляются в один из центров обработки данных AT&T в районе метро Атланта, хотя и не обязательно в это здание. Общедоступных фотографий центров обработки данных нет, поэтому у нас есть это здание как символ массового корпоративного присутствия AT&T в районе Атланты, в основном как наследие Southern Bell. Фото Кайла Суда на Unsplash.
Содержание
Резюме: Что содержится в сообщении? В сообщении сообщается информация о SIM-карте, о телефоне и о телефоне, в котором ранее была установлена SIM-карта, а также о некоторых других вещах, которые я еще не выяснил.

Полезная нагрузка SMS указывается как необработанный двоичный файл, а не обычный текст SMS. Он имеет регулярную структуру, использующую то же форматирование типа"длина-значение" ("TLV"), которое используется во многих телекоммуникационных протоколах. Вот пример фактического содержимого сообщения, взятого с помощью YateBTS и Wireshark:

Собранная рамка LAPDm, полезная нагрузка SMS выделена жирным шрифтом:
...
...

[Oleg]

никто не поставит кованые ворота с пудовым замком в степи
но тут они ухитрились..
я про изоляцию модема
которая на XDA воопче не гуглится - табу
но сие до поры..
когда народ сообразит шо упёршись лбом в те ворота не надо в них долбить башкой а мона сделать пару шагов в сторону

google/"modem isolation" site:forum.xda-developers.com

хотя видимо уже сообразили - процесс пошёл ? а уж лавинообразность зависит от наличия мозгов у подопытного населения

google/"modem isolation" & pegasus

searx.be/"modem isolation" & pegasus

стоит задуматься почему темы модемной изоленты - табу у разрабов XDA и всех остальных

кроме одного островка в далёком мордоре 4pda/modem isolation

google/Pegasus NSO "github.com/mvt-project/mvt"

https://www.securitylab.ru/blog/company/CABIS/351118.php

Pegasus от NSO Group
25 Июля, 2021
Скандал со слежкой с помощью программы Pegasus набирает обороты. Телефон президента Франции Эмманюэля Макрона, как и многих других политических лидеров, могли отслеживать спецслужбы - пишет Коммерсант. Существует неполный список таких лиц https://cdn.occrp.org/projects/project-p/#/ , в который входит даже создатель Telegram Павел Дуров.

Шпионское программное обеспечение от израильской компании NSO Group незаметно для пользователей устанавливали на смартфоны, затем получали доступ к информации на нем (фотографии, файлы, телефонная книжка, звонки, сообщения, геолокация), а также могли активировать микрофон или камеру - рассказывает руководитель компании "Интернет-Розыск" Игорь Бедеров.

«Сетевая инъекция» - так называется шпионская технология, позволяющая NSO Group незаметно внедрять Pegasus на устройства жертв. Оператору Pegasus было достаточно одного неотвеченного звонка жертве, чтобы запустить программу слежки на конечном устройстве.

Как работал Pegasus на устройствах пользователей? Приведем пример с марокканцем Маати Монджиба, слежка в отношении которого велась в 2019 году. При попытках Маати зайти на  Yahoo осуществлялось его перенаправления на внешний ресурс, имеющий поддомен 4-го уровня, нестандартно высокого номера порта и случайного URI. Схожие перенаправления происходили у Маати не только при серфинге в интернете, а также при запуске мобильных приложений, например, Twitter-а.

Как идентифицируется Pegasus на устройствах жертв:

1. подозрительные перенаправления, записываемые в истории просмотров браузера, а также детектируем при использовании специального ПО;

2. появление на устройстве дополнительных папок, таких как IndexedDB и т.п., обеспечивающих работу вредоносного ПО;

3. появление подозрительных процессов bh, в т.ч. записываемых в БД DataUsage.sqlite и netusage.sqlite на iPhone.

Уже появилось программное обеспечение, которое позволяет детектировать наличие Pegasus на iPhone (с Android все намного сложнее).

Скачать его можно по ссылкам:
https://github.com/mvt-project/mvt
https://mvt-docs.readthedocs.io/en/latest/

https://mvt-docs.readthedocs.io/en/latest/

Документы МВТ
Набор инструментов для проверки мобильных устройств
Mobile Verification Toolkit — идеальный способ решить ваши проблемы с проверкой. У него есть мобильное приложение, которое можно использовать на любом устройстве iOS или Android, что делает его простым и удобным для людей в отдаленных районах с ограниченным доступом к средствам связи. Инструмент также предлагает веб-решения, так что у вас не будет оправдания, чтобы не воспользоваться! Обновленная документация здесь

[Oleg]

https://www.reddit.com/r/TOR/
https://www.reddit.com/r/TOR/comments/s0ojyr/kazakhstan_how_to_circumvent_censorship_with_tor/

Отключение интернета в Казахстане: как обойти цензуру с помощью Tor

Правительство Казахстана отключило Интернет с 05.01.2022 . Команда по борьбе с цензурой (Команда по борьбе с цензурой) обнаружила, что пользователи могут начать цензуру и в Интернете, используя мосты Tor obfs4 на порту 3785.

Получение моста
По письмо отправьте адресу frontdesk@torproject.org , указав в теме письма "Мост KZ".

Из полученного письма скопируйте документ с адресом моста инфекции. Ниже приведено описание, как регулярно добавлять мост в браузере Tor.

Использование мостов в Tor Browser на компьютере

При обнаружении Tor Browser выберите «Настройки сети Tor». Откроется связанное окно.

Перейдите в раздел «Мосты». Поставьте галочку в поле «Использовать мост».

Выберите «Указать свой мост». Введите мосты (по одному мосту в ходе).

Для записи изменений нажмите «Соединиться».

Или, если Tor Browser уже запущен:

В меню с сознательными полосами (≡) выберите «Настройки».

В левом столбце выберите «Tor».

Выберите «Указать свой мост». Введите мосты (по одному мосту в ходе).

Для записи изменений нажмите «Соединиться».

короче как всегда google/проверь подвал

[Oleg]

отзывы занятные про то куды ж мы идём

https://fantlab.ru/work3105
Станислав Лем «Эдем»

artem-sailer, 4 мая 2020 г.
Лем придумывал именно такие ситуации, в которых человек предстанет в самом неприглядном свете, проявит самые отвратительные черты своей натуры: эгоизм, возведённый в ранг слепой инфантильности, эгоцентризм в стадии терминального антропоцентризма, агрессию по отношению ко всему, что движется, даже если ещё не видно никакой явной угрозы, стремление «причесать» этот мир под себя.
он брал сферического человека в вакууме и выстраивал вокруг него ландшафт, в котором человек поведёт себя как настоящая двуногая зверушка, подстраивал высоконравственному космонавту такие козни, чтобы тот скатился куда-то в низ эволюционной пирамиды.
Гораздо большую симпатию здесь вызывает трогательный в своей наивности умница двутел-астроном, который рискует жизнью ради познания, ибо понимает, что предоставившийся шанс — один на миллион оборотов планеты и другого такого шанса уже не будет. Его гибель предопределена — как иначе могут поступить земляне?

fail of reality, 12 марта 2021
Информационная диктатура.
На планете Эдем существует наука под названием «прокрустика» — отрасль информатики, разработанная райскими эдемскими диктаторами, чтобы успешно управлять
.. Какое-то крайнее, потрясающе последовательное злоупотребление теорией информации. Оказывается, она может быть инструментом пыток более чудовищных, чем любые физические мучения. Селекция, торможение, блокировка информации — таким способом в самом деле можно культивировать геометрически точную, кошмарную прокрустику».
Кстати, возможно именно поэтому разумным существам Эдема настолько наплевать на прибытие землян — ведь они не верят, что такое вообще могло произойти, они думают, что всё это — очередная "то ли правда, то ли ложь", "то ли полуправда или полуложь"... Местный телевизор сообщает эдемовцам, что с небес «на самом деле» упала комета, а никакой не корабль, и в таком случае становится уже без разницы

.. подобный принцип информационной диктатуры позже был доведён Станиславом Лемом до полного абсурда в повести «Рукопись, найденная в ванне»
Итак, мы не знаем подлинной сущности происходящих на планете Эдем событий; и местные жители, как ни удивительно, тоже ничего не знают. Да они не знают даже, есть ли у них вообще власть как таковая! Потому что власть планеты Эдем скрыла, запутала, затуманила своё собственное существование. Почему? Всё просто: когда есть субъект власти (например, конкретный правитель, группа лиц и так далее), значит — можно против него восстать и, быть может, даже свергнуть; можно организовать революцию, раскачать лодку, ну или на крайний случай можно стать никому не известным блоггером и сесть за это в тюрьму...
А если же не понятно, существует ли власть вообще, то и восставать против неё никто не будет — никто просто не сможет организовать протест. Всё общество разделится на группы, которые станут протухать в болоте обычной жизни, а над ними полюбят ставить медицинские опыты с вакцинами, драть с них налоги на чистый воздух, выписывать штрафы за уборку снега у себя во дворе, а в самом конце — схоронят их в братских могилах, когда все соки уже будут выжаты, а все жилы — вытянуты. ...
Morfindel, 9 декабря 2021
очень современно в 2021 выглядит идея Лема с манипуляциями данных и «правительством, которое информационно маскируется и притворяется, что его не существует». Это, прям, описание современных гибридных войн с прокси-силами.
akm777, 6 июля 2021
Произведение для тех, кто хочет посмотреть во что может превратиться ВЛАСТЬ. Власть, которая как бы есть и которой нет. Все управляется системно, на основе «гневисти» — если у меня есть спички, а у Вас — коробок, мы можем ненавидеть друг друга, но огонь зажжем только вместе. Если власть полностью анонимна (но существует), то на кого жаловаться?

Hobel, 25 января 2017
Цитата из Википедии: «Власть на планете отрицает своё собственное существование и таким образом неуязвима. Предположительно, управление происходит с использованием высокоразвитой отрасли теории информации, название которой удалось перевести как «прокрустика» — наука по управлению обществом через создание запрограммированных социальных групп и тотальный контроль над информационными потоками». Лучше не скажешь. Плюс генетические эксперименты и отрицание какой-либо стоимости «человеческой» жизни. Неудивительно, что ребята, как только починили ракету, почли за благо убраться с этой планеты, которая выглядит «прекрасной» только из космоса.

saddlefast, 2 ноября 2009 г.
Аристотель сказал, что человеку естественно жить в обществе, и даже в большей степени, чем иным представителям мира живого, живущих стаями или муравейниками. Величайшее благо оказал людям первый человек, придумавший, как лучше всего воплотить эту естественную склонность и придумал государство.
Но, тут возникают сложности. Почему государство, призванное защищать людей и помогать им жить в гармонии ради общего и частного блага превращается в огромный концлагерь — в мир, разделенный на тирана и его приспешников, вертухаев, блатных, мужиков и петухов.
Наверное, многих мучает вопрос – как это выходит, что люди, наделенные разумом существа, способны быть рабами, что они способны быть надсмотрщиками и что они способны быть тиранами. Это свойство всяких разумных существ – созидать чудовищную иерархическую пирамиду репрессивного общества, или это случайная ошибка земной эволюции разума породила тоталитаризм. Вот это и есть тот вопрос, который решает Лем.
И писатель строит мысленный эксперимент. Возьмем и придумаем планету, населенную совершенно невероятными существами, лишенными «первородного греха» Земли. Вообразим себе невинных жителей Эдема. Не случайно, что название планеты — это название Рая. И дадим только одно условие – эти жители Рая наделены разумом. И посмотрим – может ли у них возникнуть тоталитаризм. И выясняется, что логика разума ведет не только к идеалу совместного проживания ради общего блага, но и к идеалу концлагеря.
... Этот роман — как бы «Сон смешного человека» наоборот. Райская невинность жителей далеких планет оказывается всего лишь фикцией. В природе разума, говорит нам мораль романа «Эдем», словно есть такая минимальная доза зла, от которой не избавиться, «первородный грех» интеллекта. И эти минимальные дозы зла, как в собираемой мозаике, при проживании разумных существ вместе могут сложить ад на Земле.
Словно сам разум, долженствующий по определению любить одну лишь истину, и является отцом всякой лжи. Может быть, именно потому он и стремится к истине, хотя бы на словах, потому что сам ею нисколько не обладает. Не случайно в романе много места посвящено обсуждению вопроса ложности и имстинности в обществе, механизмам воздания второго, иллюзорного мира пропаганды.
Когда, как объясняет людям «двутел», официально корабля землян вовсе и нет, но все жители Эдема знают, что он есть. Когда всякий факт становится только предлогом для чудовищной фальсификации. Когда всякая добытая разумом истина оказывается полу-истиной, недо-истиной, не-совсем-истиной, а, проще говоря, ложью.
Будто Природа или Бог в отместку за право разумного существа быть разумным наделило его вековым проклятием – тягой к лжи, несвободе и злу. Способностью, созидая Рай, творить в результате Ад.
morbo, 3 марта 2019 г.
Общество управляется при помощи одной из отраслей информатики. У этого общества лидеров либо вовсе не существует, либо эти лидеры тщательно скрываются от общества. Законы общественного взаимодействия устроены таким образом, что все члены общества вынуждены соблюдать их, хотя к этому их никто специально не принуждает.
Сформировать систему наград и наказаний помогла наука прокрустика. Апофеозом такого способа управления являются подобия концлагерей, где местные жители пребывают безо всякой охраны, однако испытывают необходимость во взаимодействии друг с другом, что и удерживает их от бегства.
Если судить по «Сумме технологий», Станислав Лем придумал множество собственных названий для вещей, о грядущем появлении которых в его время ещё мало кто задумывался. Его фантоматика в наше время называется виртуальной реальностью, его телетаксию в наше время принято называть телеприсутствием. Если попытаться сопоставить прокрустику с наиболее близким по смыслу современным понятием, то я бы сказал что прокрустика напоминает цифровую диктатуру.
Уже сейчас в России можно заметить первые ростки цифровой диктатуры. Власть стремится избавиться от оборота наличных денег, пытаясь заставить перейти всех граждан на безналичные расчёты. Количество банков при этом непрерывно сокращается год за годом. Множество разнообразных систем контролируют продажу алкогольной продукции, шуб и меховых изделий, перевозки грузов, взаиморасчёты между предприятиями. Всё это делается в целях повышения собираемости налогов, что, наверное, не так уж плохо. Плохо, когда в таких цифровых системах происходят ошибки, а они происходят.
Как-то я встречал историю о неправильных данных о земельном участке в Росреестре. У человека имелась только распечатка данных, которые использовались при переоформлении права собственности. На момент оформления эти данные совпадали, а потом внезапно выяснилось несовпадение. И всё бы было хорошо, если бы распечатка являлась бы документом. Но поскольку распечатка эта документом не является, теперь именно владелец должен доказывать чиновникам, что ошибка находится в Росреестре, а не где-то ещё.
Другой случай произошёл с женой моего коллеги. У его жены списали со счёта без предупреждения какой-то штраф, а сам счёт заблокировали. Оформляла она этот счёт в другом городе, а попытки разобраться с налоговой по телефону ни к чему не привели — диспетчер, обрабатывающий звонки, не смог даже найти этот город в системе, т.к. система при поиске выдала сообщение о внутренней ошибке. Пока не знаю, чем закончится эта история, но начала уже достаточно.

Вот если представить, что наличные деньги действительно вытеснены из оборота, а все документы заменены записями в государственных базах данных, то появляется вполне неиллюзорная вероятность мгновенно превратиться в бомжа.

Учётная запись человека в системе просто блокируется или исчезает и он больше не может ни совершить звонок, ни приехать куда-либо лично, ни получить работу. Дополняем эту ситуацию бесплатными поездами в один конец — в какую-нибудь коммуну, которая занимается сельским хозяйством или лесозаготовками, но не требует у своих членов документов и обходится при расчётах одними трудовыми квитанциями, и получаем то самое фантастическое общество из романа Станислава Лема. Нет охраны, но никто не пытается бежать, потому что в условиях цифровой диктатуры просто не сможет вести хозяйственную деятельность вне этой коммуны.

[Oleg]

опенсорс-крипто-чипы на защите смартов

google/"Titan M" open source

https://www.reddit.com/r/GrapheneOS/comments/fbspdx/titan_m_still_not_open_source_and_mysterious_cve/
тринибро
1 год назад
titan M все еще не с открытым исходным кодом и загадочным CVE
Здравствуйте, я нашел эту интересную статью: https://alexbakker.me/post/mysterious-google-titan-m-bug-cve-2019-9465.html .
Я читал этот подраздел некоторое время, и я думал, что чип Titan M был с открытым исходным кодом, но я ошибался, так как это не так, Google обещал открыть исходный код некоторое время назад, но до сих пор этого не сделал.
В статье также есть интересная часть, где он обновил свой телефон, но прошивка титана не была обновлена, и ему пришлось сбросить телефон до заводских настроек, чтобы обновить его.

Даниэль Микей
Ведущий разработчик/владелец проекта
Это не новость. Сроков, когда исходный код прошивки будет открыт, нет, и об этом еще не было четкого объявления. Об этом упоминалось только в пресс-релизах как о запланированном на будущее. Прошивка с открытым исходным кодом была бы хороша в первую очередь потому, что было бы интересно на нее смотреть и следить за исправлениями ошибок, но на самом деле это не было бы полезно каким-либо конкретным образом.

https://opentitan.org/ — это открытая прошивка и аппаратная реализация платформы микросхем безопасности Titan, которая, вероятно, в будущем приведет к открытой прошивке/аппаратному обеспечению Titan M. Вполне возможно, что все это имелось в виду, а не то, что прошивка для чипа на проприетарном железе станет опенсорсной. Еще неизвестно, будет ли это с открытым исходным кодом. Это не кажется особенно актуальным для этой темы, за исключением типичного способа создать ненужное беспокойство / истерию. Подавляющее большинство оборудования/прошивок для периферийных чипов, подобных этому, не имеет открытого исходного кода на любом устройстве. В конечном итоге он станет одним из невероятно редких исключений и одним из немногих безопасных элементов с открытым исходным кодом.

Это отличается от их первоначального обязательства в конечном итоге сделать прошивку Titan M с открытым исходным кодом без четких сроков. В настоящее время OpenTitan представляет собой низкоуровневую основу для чипа безопасности, а не хранилище ключей высокого уровня и другие функции, включенные в предоставляемую ими базу. Он еще не закончен и, похоже, не связан с открытым исходным кодом существующей прошивки Titan M.

https://docs.opentitan.org/

https://opentitan.org/

OpenTitan — это проект с открытым исходным кодом, в разработке и расширении которого принимают участие ведущие некоммерческие, академические и коммерческие организации.

Современная архитектура
OpenTitan предназначен для использования в качестве системного корня доверия, активно опосредуя доступ к загрузочной прошивке первого этапа. Он основан на качественных конструкциях и принципах безопасности, используемых при создании чипов Google Titan https://security.googleblog.com/2019/11/opentitan-open-sourcing-transparent.html

https://security.googleblog.com/2019/11/opentitan-open-sourcing-transparent.html

OpenTitan — прозрачный, надежный и безопасный кремний с открытым исходным кодом
5 ноября 2019 г.
Авторы: Роял Хансен, вице-президент Google, и Доминик Риццо, руководитель OpenTitan, Google Cloud
Security начинается с безопасной инфраструктуры. Чтобы быть более уверенными в безопасности и целостности инфраструктуры, нам нужно закрепить наше доверие в основе — в специализированном чипе.
Сегодня вместе с нашими партнерами мы рады объявить об OpenTitan — первом проекте с открытым исходным кодом на основе кремниевых корней доверия (RoT). OpenTitan предоставит высококачественные рекомендации по проектированию и интеграции RoT для использования в серверах центров обработки данных, хранилищах, периферийных устройствах и многом другом. Открытый исходный код кремниевой конструкции делает ее более прозрачной, надежной и, в конечном счете, безопасной.

https://www.reddit.com/user/DanielMicay/

Даниэль Микей
8 месяцев назад
GrapheneOS используется с заблокированным загрузчиком и проверенной загрузкой. См. https://grapheneos.org/install/web или https://grapheneos.org/install/cli . Установка без заблокированного загрузчика не завершена. Комментарий выше вводит в заблуждение.
То, что люди обычно имеют в виду под рутированием устройства, невозможно сделать с заблокированным загрузчиком, потому что он ломается при проверенной загрузке. У тебя наоборот.
GrapheneOS также значительно улучшает проверенную загрузку по сравнению со стандартной ОС. Это снижает доверие к постоянному состоянию. Злоумышленнику, скомпрометировавшему ОС, труднее сохраниться в GrapheneOS по сравнению со стандартной ОС, и в первую очередь им сложнее скомпрометировать ОС.
GrapheneOS также предоставляет приложению Auditor надежную аттестацию оборудования на основе сопряжения. Стандартная ОС не предлагает ничего подобного. Он имеет только невероятно слабую аттестацию SafetyNet, которая в основном основана на программном обеспечении, может использовать аппаратную аттестацию только по возможности и может проверять только аппаратное обеспечение с использованием корня доверия, а не создавать пары поверх этого. Аттестация SafetyNet, по сути, полезна только для приложений DRM, защиты от читов и т. д., в отличие от надежной функции безопасности, которую GrapheneOS предлагает пользователям через Auditor. Наше приложение Auditor можно установить и использовать со стандартной ОС, но с GrapheneOS оно обладает более высокими свойствами безопасности.

Даниэль Микей
МОД
10 месяцев назад
Пожалуйста, прочитайте https://grapheneos.org/#history .
Они разветвили наш код и продолжают копировать наши новые изменения. Они мошеннически утверждают, что создали его, и продают телефоны с ним за большие деньги. В первую очередь они направляют свои ресурсы на то, чтобы причинить нам как можно больше вреда, а не на создание чего-либо. Они хотят взять нашу работу, продать ее и стереть исходный проект с открытым исходным кодом любой ценой. Я рекомендую посмотреть другие темы об этом в r/GrapheneOS . Это про очень конкретную вещь.

[Oleg]

итоги приват-доцентскости - усё у википедиков

https://en.wikipedia.org/wiki/Category:Secure_communication
https://en.wikipedia.org/wiki/Category:Internet_privacy_software
https://en.wikipedia.org/wiki/Category:Cryptographic_software
https://en.wikipedia.org/wiki/Category:Computer_security_software
https://en.wikipedia.org/wiki/Category:Free_and_open-source_Android_software
https://en.wikipedia.org/wiki/Category:Cryptography

2)
https://www.youtube.com/watch?v=uf3VzzhNza8

[Oleg]

занятный пост (для цифрового сопротивления энкавэдiстам из банды пугабэ сойдёт)

Signal Private Messenger | Приложение для конфиденциальных звонков и сообщений

https://4pda.to/forum/index.php?s=&showtopic=701230&view=findpost&p=47517276

Как выяснилось проблема приватных звонков уже давно решена. И решена на гораздо более качественном уровне, чем в Signal. Ответ был прост: SIP с шифрованием ZRTP.
Вот только чтоб дойти до этого простого решения, пробившись через навязчивую рекламу всяких там Signal и VIpole, может потребоваться весьма и весьма много времени. Даже в том случае, если вы технически грамотный человек. Я это время уже потратил и надеюсь, что вам этого делать уже не придётся.

Итак, что мы имеем в случае SIP с шифрованием ZRTP?

1. Не требуется никаких ваших персональных данных, таких как номер телефона и уж тем более (!) контактов вашей телефонной книги.
2 .Регистрация проста, как раз-два – необходимо придумать только логин и пароль, и потом ввести эти данные в программе-клиенте. Мыло, в случае с Ostel, можно указать любое (не верифицируется).
3. Вы не ограничены использованием какой-либо одной программы-клиента, можете выбрать любую понравившуюся, подходящих наберётся десяток, большинство из них с открытым кодом. Практически все они несравнимо надёжнее и стабильнее безнадёжно глючного Signal.
4. Вы не ограничены использованием какой-либо одной платформы, например андроид устройств, можете пользоваться связью везде, где угодно, на любых устройствах.
5. Вы не ограничены использованием какого-либо одного сервера SIP, бесплатных серверов полно, можете выбрать любой понравившийся и зарегистрироваться там. Можете одновременно использовать несколько аккаунтов на разных серверах. Если знания позволяют, то можете поднять свой сервер.
6. Используемый протокол шифрования zrtp проверен годами и не вызывает сомнений в надёжности. Гарантированно защищает от известных атак, в том числе от MiM атаки на сервере, достаточно лишь при первом соединении сверить «отпечатки» и убедиться в их идентичности, и можно быть уверенным, что вас не слушают ни сейчас, ни при всех последующих соединениях. При этом вы имеете возможность проконтролировать в клиенте все важные параметры установленного соединения.
7. Вы не ограничены использованием какого-либо одного голосового кодака – можете использовать практически любой из существующих, который вам больше нравится или который лучше подходит под ваши условия использования.
8. Можете использовать видеозвонки, они так же шифруются.
9. Свободный выбор программы-клиента и используемого для связи сервера на порядки повышает степень доверия к такому решению.
10. В случае блокировок со стороны провайдера или других проблем со связью большинство программ-клиентов предоставляют широкие возможности для решения таких проблем.

Итак, что для этого нужно? (инструкция для блондинок):
1.   Идём сюда - https://ostel.co/ . Листаем вниз страницы, водим любое мыло (если уверены, что вам не потребуется потом восстановление забытого пароля) и жмём «Sign up». На следующей странице придумываем себе логин и пароль. Всё, регистрация аккаунта завершена.
2.   Ставим на телефон программу-клиент с поддержкой zrtp. Например CSipSimple, Linphone, Acrobits, Zoiper. Лучше использовать CSipSimple, в этом случае даже никакие дополнительные настройки не нужны.
3. Настройкана примере CSipSimple:
Запускаем CSipSimple, жмём внизу экрана значок ключа, нажимаем «добавить новый аккаунт», листаем вниз до пункта «Мировые провайдеры» и раскрываем его. Выбираем из списка «Ostel», вводим логин и пароль. Всё, профит, можете звонить. Все остальные настройки по вкусу. Например, можете скачать в маркете кодакпак и установить дополнительные аудио-кодаки.
При первом запуске CSipSimple в настройках не забудьте поставить галку «Использовать мобильную связь» (последний пункт меню).

Ещё инструкции:
1. Видеоинструкция (вместо ostel.me вводите ostel.co) - http://www.youtube.com/watch?v=BrNC8Mk26Z8
2. Пошаговая инструкция собственно от самих The Guardian Project - https://guardianproject.info/howto/callsecurely

[Oleg]

https://novayagazeta.ru/articles/2022/01/22/tango-s-kriptoi

Танго с криптой
Почему государства всего мира не знают, что им делать с новой финансовой реальностью, и при чем тут скандальный доклад Центробанка
22 января 2022 Сергей Голубицкий

20 января 2022 года Центральный банк России порадовал соотечественников красиво оформленной презентацией под названием «Криптовалюты: тренды, риски, меры». К презентации была приурочена одноименная пресс-конференция, талантливо исполненная директором департамента финансовой стабильности Елизаветой Даниловой.

В познавательном отношении оба мероприятия, к сожалению, смотрелись тускло, поэтому СМИ были вынуждены внести оживляж, прибегнув к исторически хорошо зарекомендовавшей себя байке о забугорном супе в кастрюльке: «Bloomberg, ссылаясь на собственные источники, сообщил о том, что ФСБ «убедила» главу ЦБ РФ Эльвиру Набиуллину в запрете криптовалют на территории страны».

Знаете, зачем ФСБ так бессердечно склонила Эльвиру Сахипзадовну к блокаде (blanket ban) криптовалют? Никогда не догадаетесь: «Платежи в криптовалюте очень сложно отследить», поэтому они «все чаще и чаще используются российскими гражданами для пожертвований нежелательным организациям, включая медийные источники, признанные иноагентами».

Ну то есть ФСБ и Центробанк очень испугались бесконтрольного финансирования оппозиции и поэтому решили запретить то, что обещали запретить... месяц назад, год назад, два года назад, три года назад... и — поверите ли — даже восемь лет назад!

Я потому и усомнился в информационной ценности презентации 20 января, что большего баяна о том, как Центробанк собирается запретить криптовалюты в России, придумать невозможно. Этот баян даже не смешной уже, а оскорбительный для интеллекта.

Читаем заголовки газет от 16 декабря 2021 года: «Банк России намерен запретить инвестиции в криптовалюты из-за рисков финансовой стабильности в связи с ростом числа транзакций с цифровыми активами». Новость подается со ссылкой на агентство Reuters, которое, в свою очередь, ссылается на два близких к регулятору источника. Разумеется — анонимных. Кстати, Bloomberg в очередной своей страшилке про ФСБ также ссылается на «информированных людей, пожелавших остаться анонимными» (people, who asked not to be identified).

Ну хорошо. После декабрьского «намерения запретить» прошел месяц и что же: ЦБ РФ, наконец, решился? Разумеется, нет!

Документ, который представила на пресс-конференции Елизавета Данилова, несет подзаголовок «Доклад для общественных консультаций».

В Законе «О Центральном банке РФ» говорится, что данное ведомство «издает нормативные акты, обязательные для всех юридических и физических лиц», «в форме указаний, положений и инструкций». Нормативного акта под названием «доклад» не существует.

Ретроспективный взгляд на «запреты» Центробанком криптоактивов лишь укрепляет наши сомнения.

Первый «запрет» виртуальных валют (так это тогда называлось) случился в 2014 году и был оформлен в виде письма от имени пресс-службы со статусом информационное сообщение.

За ним последовали опять-таки письма от Федеральной налоговой службы, Министерства финансов, Росфинмониторинга и Роскомнадзора. В каждом таком письме говорилось, что виртуальные валюты — это «денежные суррогаты», которые к обращению на территории РФ не допускаются.

Мы сейчас не будем дискутировать о том, что в статье № 27 ФЗ «О ЦБ РФ» («введение на территории Российской Федерации других денежных единиц и выпуск денежных суррогатов запрещаются») речь идет только о «наличном денежном обращении», а криптовалюты наличными деньгами не являются. Убрать условие «наличности» нельзя хотя бы потому, что тогда к денежным суррогатам придется отнести и запретить уже не только криптовалюты, но и долговые обязательства вроде корпоративных облигаций и векселей.

Еще один «запрет» Центробанка случился в 2017 году. И снова в форме письма, в котором финансовый регулятор объяснял населению, что плохи не только криптовалюты, но и все ICO (первичные предложения криптомонет).

Единственный реальный законодательный акт, который хоть как-то соотносится с реалиями криптоэкономики в правовом пространстве РФ, — это Федеральный закон от 31 июля 2020 года «О цифровых финансовых активах, цифровой валюте и о внесении изменений в отдельные законодательные акты»(№ 259-ФЗ).

К этому закону примыкают два Указания Банка России (вот они — реальные нормативные акты!): «О внесении изменений в Положение Банка России от 2 марта 2012 года № 375-П «О требованиях к правилам внутреннего контроля кредитной организации в целях противодействия легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма» (20.10.2020) и «О признаках цифровых финансовых активов, приобретение которых может осуществляться только лицом, являющимся квалифицированным инвестором» (25.11.2020).

Оба этих Указания Банка России имеют к криптовалютам (в бытовом смысле слова, то есть к пресловутому «биткоину») весьма отдаленное отношение, поскольку по большей части регулируют либо традиционные ценные бумаги, либо финансовые деривативы.

Дезавуирование несуществующего «запрета» Банком России криптовалют и майнинга логично было бы завершить порицанием мейнстримных СМИ за бессмысленность раздутой ими паники вокруг проходного события. Проблема, однако, в том, что апелляция к формату высказываний (тем самым ни к чему не обязывающим письмам, информациям и докладам) не дает ответа на главный вопрос, который оправданно тревожит читателей: «Что, черт возьми, на самом деле происходит? Откуда берутся эти нескончаемые сливы, фейки, слухи, страшилки, угрозы, предупреждения, которые из года в год, из месяца в месяц вбрасываются в публичную сферу попеременно то СМИ (российскими и зарубежными), то государственными ведомствами, то персонально чиновниками?»

Главное, что нужно четко понимать и усвоить:

все, что мы наблюдаем непрерывно в течение последних восьми лет в информационном пространстве России в контексте криптовалютного рынка, криптоэкономики и ее регулирования, не является отечественным феноменом.

Все, что тщится обсудить Банк России с обществом (а как иначе трактовать смысл «Доклада для общественных консультаций»?), опасения, которые ведомство высказывает по поводу т.н. «волатильности криптовалют», отсутствия у них обеспечения», «угрозы для благосостояния российских граждан и стабильности финансовой системы», «ограничения суверенитета денежно-кредитной политики», «вывода сбережений граждан за периметр российского финансового сектора», «использования в противоправной деятельности (отмывание доходов, наркоторговля, финансирование терроризма и т.п.», вот это вот все является не головной болью ЦБ РФ и российской власти, а универсальным амоком мировой финансовой системы и государственного устройства в том виде, как эти социальные феномены сложились и существуют на протяжении последних 200 лет.

Следующий момент, важный для понимания: ни Банк России, ни российское государство, ни Европейский Центробанк, ни страны Евросоюза, ни Федеральный резерв США, ни Белый дом, ни ЦБ Китая, ни компартия КНР, ни одна существующая в мире государственная юрисдикция и структура финансового контроля не знает, что делать.

Ни одна из названных структур не знает, что предпринять, как контролировать, как не то что устранить, но хотя бы замедлить наступление неизбежного кошмара, а именно: формирования глобальной системы альтернативных финансовых отношений, которая не знает государственных границ и не поддается эффективному контролю.

Отсюда эти бесконечные метания — от полного приятия (Сальвадор) до полного запрета (Китай). Отсюда эти страшилки про биткоин как инструмент отмывания денег, финансирования терроризма, тайного субсидирования «врагов народа» и платежного средства педофилов и бен ладенов планеты.

Разумно предположить, что до тех пор, пока государства и институты финансового контроля не займут конструктивную позицию по отношению к альтернативной финансовой реальности, которая уже наступила (на то она и реальность!), общественность обречена на потребление потешных симулякров, в которые не верят даже те госведомства, которые вынуждены эти симулякры популяризировать.

«Доклад для общественных консультаций» Центробанка был опубликован чуть более суток тому назад (на момент написания моей реплики), однако в информационном поле уже появились десятки разгромных и уничижительных аналитических разборов. Не вижу смысла углубляться в тонкости критики, которая интересна разве что специалистам, поэтому остановлюсь лишь на двух моментах, которые, на мой взгляд, наиболее выразительно демонстрируют блеск и нищету аналитиков ЦБ, составивших обсуждаемый нами документ.

Начну с нищеты. Ключевой пафос, которым вдохновляется Центробанк на борьбу с криптовалютами, — это забота о материальном благополучии массово неискушенных в финансовых отношениях соотечественников: «Высокая волатильность курса, значительная распространенность мошенничества в торговле криптовалютами создают для граждан риски утраты существенной части вложенных средств».

Волатилен ли курс биткоина? Еще как! В середине осени курс был 1933 пункта (26.10.2021), а сегодня — 1409 (21.01.2022). За неполных три месяца произошло обесценивание на 27%. Почти треть потеряли инвесторы.

Пардон, я перепутал. Это не биткоин так обесценился, а российский фондовый рынок (индекс РТС).
Именно ценные бумаги российских компаний за три месяца обесценились на треть. Волатильность она такая.

Не подумайте только, что я подтасовываю факты. Биткоин тоже проявил волатильность и упал с 68 564 долларов за токен (9.11.2021) до 38 323 (21.01.2022). Снижение аж на 44% — пострашнее российского фондового рынка, не правда ли?

Почему же при столь очевидных преимуществах традиционного фондового рынка России неискушенные соотечественники все лезут и лезут в эту дурацкую криптовалюту? Центробанк прямым текстом жалуется: «Объем сделок российских граждан с криптовалютами достигает 5 миллиардов долларов США в год. Российские граждане являются активными пользователями интернет-платформ, осуществляющих торговлю криптовалютами. Кроме того, Россия находится в числе лидеров по объему мировых майнинговых мощностей».

Поистине, прости их, Господи, ибо не ведают, что творят. Или... все-таки ведают?

Благо нам не сложно проверить. Цитирую Центробанк: «Долгосрочный потенциал применения криптовалют для расчетов представляется ограниченным. Стремительный рост их рыночной стоимости определяется, в первую очередь, спекулятивным спросом в расчете на дальнейший рост курса, что приводит к формированию пузыря. Криптовалюты также имеют характеристики финансовой пирамиды, поскольку рост их цены во многом поддерживается спросом со стороны вновь входящих в рынок участников».

Не хочу расстраивать читателей, но придется (даром, что ли, 28 лет провел на биржах): все, описанное выше Центробанком, относится дословно, целиком и полностью не только к криптовалютам, но и ко всем существовавшим когда-либо в мире фондовым рынкам. И к американскому, и к российскому, и к китайскому, и к древнеегипетскому и шумерскому.

Про рынок производных ценных бумаг даже не заикаюсь: там финансовая пирамида возводится на абстракциях второго, третьего и четвертого уровня (то есть торгуются деривативы, выписанные на деривативы, выписанные, в свою очередь, на еще другие деривативы).

И все-таки: зачем несмышленые россияне добровольно лезут в этот волатильный пирамидальный криптоад? Когда жонглирование терминологией (волатильная пирамида) не помогает, на помощь приходят сухие цифры.

Банк России впервые предупредил соотечественников о рисках утраты вложенных средств, о волатильности и пирамиде биткоина в письме, датированном 27 января 2014 года. В тот день за 1 рубль давали 3 американских цента (1 USD = 33,54 RUB). Индекс российского фондового рынка 28 января 2014 года составлял 1354 пункта.

Сегодня (22 января 2022 года) за 1 рубль дают 1,3 цента (1USD = 77,59 RUB). То есть за 8 лет рубль обесценился более чем в два раза.

Выше я поминал, что сегодня индекс российского фондового рынка показывал 1409 пункта. Иными словами, если бы 8 лет назад вы вложились в ценные бумаги отечественных компаний, то заработали бы за все эти годы... чуть меньше 4%. Целая половинка процента ежегодного дохода.

Теперь смотрим на волатильную пирамиду биткоина.
В конце января 2014 года 1 биткоин можно было купить за 940 долларов.
Сегодня он стоит 38 323 доллара (минувшей осенью стоил 68 тысяч).
За 8 лет рост составил около 4 тысяч процентов.

Для пущей наглядности: вложенные 8 лет назад в биткоин 35 тысяч рублей сегодня превратились бы в 3 миллиона рублей (с учетом того, что рубль сам обесценился в два раза относительно доллара).
Такая вот получается загогулина с волатильностью криптопирамиды.

Кстати, о пирамидах. Первая самая знаменитая финансовая пирамида — тюльпаномания — случилась в Нидерландах и развивалась с ноября 1636 года по февраль 1637 года, когда рынок фьючерсных контрактов на луковицы тюльпанов рухнул. Три месяца.

Чарльз Понци, имя которого стало нарицательным для всех последующих пирамид, прокручивал гешефт с акциями своей псевдокомпании Securities Exchange Company с февраля по июль 1920 года. Пять месяцев — это хрестоматийный срок для работы финансовой пирамиды. Примерно столько же продержалась и МММ Мавроди.

Три месяца. Пять месяцев. «Пирамида» биткоина цветет своим гнилым цветом уже 13 лет и не подает, зараза, ни малейшего признака увядания и деградации.
Хотя нет: один признак все-таки есть: в 2021 году инвестировать в крипторынок начали не только несмышленые физические лица, но и гиганты традиционного финансового рынка (от J P Morgan до Goldman Sachs).

Вот интересно: в свете сказанного, не кажется ли Банку России, что проблема — чем черт не шутит! — может быть не столько в биткоине, сколько в его собственной терминологии?

Вопрос, впрочем, риторический, потому как российские граждане, не дожидаясь от финансового регулятора корректировки аналитического аппарата, тихой сапой уже занесли в многочисленные криптопирамиды свои кровные 5 миллиардов долларов. По мысли ЦБ — напрасно. Гораздо правильнее было бы вложить в ценные бумаги отечественного фондового рынка. Получили бы тогда 4% дохода за 8 лет. Правда, вкупе с высокой волатильностью. Соотечественники, однако, оказались несмышлеными и поступили неправильно.

Не хочется завершать реплику на нищете, поэтому сделаю это на блеске.

Вот как Банк России формулирует главный вывод своего доклада: «Оптимальной стратегией регулирования является запрет использования российской инфраструктуры и посредников для операций с криптовалютами, а также инфраструктуры, обеспечивающей выпуск, обращение и обмен криптовалюты».

Это гениальная формулировка, которую почему-то не поняли и не оценили мейнстримные СМИ, отдав предпочтение раздуванию страхов вокруг несуществующих угроз.

А ведь умные люди писали же Доклад.
Умные, осторожные и трезвомыслящие.
Вчитайтесь внимательно: что предлагает запретить ЦБ? Биткоин? Другие криптовалюты? Покупку и продажу криптоактивов?
Да нет же!

Еще раз: «Запрет использования российской инфраструктуры».

Банк России предлагает запретить не сами действия, связанные с криптоактивами, а участие в этих действиях российских организаций.

Как можно было не заметить этой элегантной тонкости, я не понимаю.
А явно не заметили, потому что ближе к вечеру 20 января ЦБ РФ пришлось выступить с дополнительными комментариями, которые однозначно дали понять: не планируется запрещать ни владение криптовалютами, ни использование инфраструктур, находящихся за пределами РФ.

Показательно, что тотальный исход из России бизнеса, связанного с технологиями блокчейна (немыслимыми без криптовалют в принципе) и Web 3.0, начался сразу после того, как российский финансовый регулятор взял в 2013–2014 гг. курс не на регулирование, а на запрещение.

Сегодня на территории РФ никакого криптобизнеса не осталось в принципе. Ушли все кроме одной-единственной замечательной (пишу без иронии) компании — Wave. Сегодня десятки тысяч талантливых русскоязычных софтверных инженеров, программистов и разработчиков успешно трудятся на благо своих новых юрисдикций — Швейцарии, Сингапура, Соединенных Штатов, Испании и т.д. Там же платят налоги.

Хочется все-таки верить, что скорее рано, чем поздно, Центробанк осознает невозможность запрета того, что он никак не может контролировать, и потому начнет выполнять функцию, более подобающую его статусу, а именно: займется разработкой правил для регулирования новых финансовых отношений.

Подобная эволюция будет не только логичной, но и выгодной: только в случае регулирования, а не запрета, у государства появится шанс на получение хоть каких-то налогов от активности своих верноподданных на криптовалютном рынке.

[Oleg]

google/"Николас Меррил" Calyx

https://en.wikipedia.org/wiki/Nicholas_Merrill

Николас Меррилл — американский системный администратор , программист и предприниматель . Он является основателем Calyx Internet Access, поставщика услуг Интернета и хостинга, основанного в 1995 году, и некоммерческого института Calyx . Он был первым, кто подал конституционный иск против закона о письмах о национальной безопасности в Законе США о ПАТРИОТ, и, следовательно, первым человеком, чье постановление о секретных письмах о национальной безопасности было полностью отменено. [1] [2]

Получив письмо о национальной безопасности (NSL) от ФБР , он подал в суд на ФБР и Министерство юстиции и стал истцом в иске Доу против Эшкрофта (поданном 9 апреля 2004 г. в США), поданном от имени ранее неизвестного Владелец интернет- провайдера Американским союзом гражданских свобод и Нью-Йоркским союзом гражданских свобод против федерального правительства США.

https://4pda.to/forum/index.php?showtopic=1023133&st=7720

Xiaomi Poco X3 Pro - Неофициальные прошивки

https://4pda.to/forum/index.php?act=findpost&pid=111723642&anchor=Spoil-111723642-1

Что такое CalyxOS?
CalyxOS — операционная система на базе Android 11, ориентированная на приватность и безопасность. Это относительно новая разработка, по сравнению с более известной LineageOS. Первый релиз CalyxOS состоялся год назад — 5 сентября 2020 года.

Главный разработчик — некоммерческая организация Calyx Institute. Основатель — Николас Меррил, американский сисадмин, программист и предприниматель: в 2004 году он вошёл в историю как первый частный хостер и интернет-провайдер, который отказался выполнять требования закона USA Patriot Act по слежке за пользователями — и подал в суд на ФБР вместе с Министерством юстиции. С тех пор понятия анонимности и безопасности для него не пустой звук.

Разработчики постарались полностью вычистить CalyxOS от следов присутствия Google. Здесь по умолчанию установлен свободный пакет microG вместо проприетарного GApps, а также Mozilla Location Services (с DejaVu) вместо дефолтных гугловских сервисов для геолокации и Nominatim на базе OpenStreetMap вместо Google Maps для геокодирования (поиск координат места по названию и адресу).

https://calyxinstitute.org/projects/microgrants-and-small-project-support

Проекты - Микрогранты и поддержка малых проектов

Микрогранты
Программа Calyx Institute Microgrants and Small Project Support предназначена для поддержки образования в области цифровой безопасности и конфиденциальности, а также разработки программного обеспечения за счет небольшой финансовой поддержки внешних организаций и частных лиц. Мы стремимся поддерживать от 7 до 20 проектов в 2020 календарном году, пока мы пилотируем программу. Гранты и поддержка проектов в настоящее время предоставляются только по приглашению.

Мы оказываем или в настоящее время оказываем финансовую поддержку следующим проектам:

The Tech Learning Collective (TLC), который предоставляет учебную программу по ИТ-инфраструктуре, ориентированную на безопасность, для малообеспеченных сообществ и организаций, продвигающих идеи социальной справедливости. TLC разрабатывает онлайн-лабораторию цифровой безопасности среднего уровня, чтобы научить пользователей основам работы с собственной цифровой инфраструктурой.

Мы координировали свои действия с репортерами по национальной безопасности Алексой О'Брайен и Марси Уиллер, чтобы обеспечить своевременное освещение судебного процесса по делу СОЕДИНЕННЫЕ ШТАТЫ АМЕРИКИ против ДЖОШУА АДАМ ШУЛЬТЕ посредством ежедневного получения протоколов судебных заседаний, чтобы помочь журналистам и репортерам в освещении судебного дела обвиняемых. Инсайдер Убежища 7. Утечка из Убежища 7 была одной из крупнейших утечек информации из ЦРУ, и понимание того, что произошло и как отреагировало правительство США, имеет решающее значение для осведомленности общественности об уязвимостях конфиденциальности и безопасности, с которыми сталкиваются мировые цифровые сети. Стенограммы размещены Алексой О'Брайен вместе с другими соответствующими экспонатами и судебными документами.

Проект Закона о свободе информации Hacking History Foundation MuckRock , целью которого является информирование общественности о киберсфере, правительственных расследованиях и хактивизме путем выявления и подачи запросов Закона о свободе информации (FOIA) на сотни тысяч страниц документов о хакерах, хакерские группы и высококлассные хакеры. С более чем 500 поданными запросами FOIA этот проект информирует общественность о понимании политических и правовых аспектов конфиденциальности в Интернете, цифровой речи и политической организации, а также уголовного права, касающегося кибербезопасности, путем публикации и анализа документов из первоисточников.

SignalBoost — это инструмент с открытым исходным кодом, который позволяет активистам, журналистам, сотрудникам быстрого реагирования и всем остальным использовать зашифрованное приложение для обмена сообщениями Signal для отправки текстовых сообщений и получения советов по горячей линии с минимальным раскрытием метаданных. Он предназначен для ситуаций, когда организаторам необходимо быстро создать безопасные каналы связи для больших групп незнакомцев. SignalBoost улучшил масштабируемость, ремонтопригодность и удобство использования своего инструмента в рамках этого гранта в период быстрого роста. Поддержка Calyx Institute выступила в качестве шлюза для финансирования, помогая команде SignalBoost полностью сосредоточиться на проекте, одновременно стремясь к долгосрочному финансированию. SignalBoost в настоящее время спонсируется компанией Aspiration Tech, получил коллективные стипендии Emmerson и грант в размере 100 000 долларов от Mozilla.

Проект по надзору за технологиями наблюдения(STOP) — это некоммерческая правозащитная организация и поставщик юридических услуг, которая ведет судебные процессы и выступает за конфиденциальность, работая над отменой систем массового наблюдения местных органов власти. STOP готовит два образовательных отчета о влиянии законодательства об общественном контроле за полицейским наблюдением (CCOPS). Общественный контроль над полицейским наблюдением (CCOPS) — это совместная работа широкого круга некоммерческих организаций, направленная на повышение общественного контроля и повышение прозрачности в отношении нарушающих конфиденциальность технологий, используемых государственными учреждениями и ведомствами по всей стране. Законодательство, созданное по образцу инициативы CCOPS, было принято более чем в дюжине городов и округов. Первый отчет «Новый CCOPS в ритме» был выпущен в феврале 2021 года. В нем был рассмотрен ряд законодательных актов, принятых на сегодняшний день, создание основы для оценки выполнения конкретных законов CCOPS в различных юрисдикциях. Во втором отчете эта структура будет применяться к первому раунду политики конфиденциальности и использования NYPD в соответствии с Законом о POST.

Проект свободы библиотеки(LFP) — это сообщество практикующих библиотекарей, ориентированное на конфиденциальность. Сообщество библиотекарей LFP работает со своими покровителями-подростками над созданием высококачественных ресурсов конфиденциальности для молодых людей, ориентированных на их уникальные потребности. Подростки регулярно принимают решения, которые скрывают информацию от определенных сторон, таких как директора или родители, и используют стратегии защиты от слежки, такие как анонимные учетные записи или «finstas». Но по-прежнему существует потребность в надежном наборе ресурсов по конфиденциальности, созданных специально для подростков, по интересующим их темам, с использованием языка и форматов, которые они понимают. Мы создадим этот общий набор ресурсов с нашими покровителями-подростками, работая с подростками из наших библиотек, чтобы создать набор ресурсов конфиденциальности для людей в возрасте 13–19 лет, уделяя приоритетное внимание потребностям чернокожих, коренных и цветных людей (BIPOC) и ЛГБТК. тинейджеры.

Lucy Parsons Labs (LPL) — это основанная в Чикаго благотворительная организация, объединяющая специалистов по данным, активистов движения за прозрачность, художников и технологов, которая проливает свет на пересечение цифровых прав и уличных проблем. LPL использует законы о государственных записях для расследования и тщательного документирования того, где центры синтеза используют технологию распознавания лиц. Из-за разрозненной и децентрализованной природы центров слияния они не всегда используют одни и те же тактики, методы или процедуры. LPL создаст карты и другие визуализации, ориентированные на центры синтеза, чтобы помочь сообщить об отношениях между центрами синтеза и местной полицией, а также о том, как технологии распространились от федерального правительства до местного уровня.

Team CommUNITY , программа ARTICLE 19, предлагает широкий спектр востребованных услуг международному сообществу цифровых прав, которое состоит из технологов с открытым исходным кодом, передовых защитников прав человека и исследователей. Поддержка Института Calyx предоставила Team CommUNITY временное финансирование, чтобы предложить важные программы и обучение, а также продолжить важные разговоры в то время, когда люди не могут собраться на Фестивале свободы Интернета из-за COVID-19.

Distributed Denial of Secrets (DDoSecrets) — это некоммерческая организация, которая существует для обеспечения бесплатной передачи данных в общественных интересах, продвижения и поддержки журналистики, свободы слова и подотчетности правительства и корпораций. Они занимаются информационно-разъяснительной, образовательной, правозащитной и другой работой, в основном, через наш совместный индекс наборов данных. Институт Calyx покроет расходы на инфраструктуру, включая хостинг, веб-разработку и возможности заполнения почти 50 ТБ данных в архиве DDoSecret.

Проект Anti-Eviction Mapping Project (AEMP) — это коллектив добровольцев, занимающихся вопросами жилищного правосудия, использующий визуализацию данных, критическую картографию и организацию сообщества для борьбы с лишением собственности и выселениями после облагораживания ландшафтов в Сан-Франциско, Лос-Анджелесе и Нью-Йорке. В сотрудничестве с другими местными организациями AEMP запустила Landlord Tech Watch в качестве платформы для получения информации о вреде, связанном с технологиями домовладельцев. Наше финансирование поддерживает исследование и написание двух отчетов о вреде технологий домовладельцев в Сан-Франциско и Нью-Йорке — эпицентрах разработки и развертывания технологий. Мы надеемся, что эти отчеты расширят возможности арендаторов и послужат работе коалиции, политики и жилищного правосудия в борьбе со злоупотреблением технологиями арендодателей.

2)
youtube.com/NavalnyLiveChannel/videos

https://www.youtube.com/watch?v=sYs-MLBgyzg

[Oleg]

https://music.yandex.ru/album/10572799/track/99911707

Что Нового
О чем все говорят на этой неделе? «Что Нового» – подкаст «Новой газеты» о главных событиях в России и в мире. Мы поможем быстро разобраться в повестке, а также увидеть (и услышать) то, что обычно остается за кадром.

https://novayagazeta.ru/articles/2022/01/23/glukho-kak-v-banke

Глухо как в банке
Почему у мэра Нью-Йорка и главы ЦБ РФ разные взгляды на криптовалюту?
26 января 2022

20 января мэр Нью-Йорка Эрик Адамс объявил, что получит свою зарплату в криптовалюте. Его зарплата, установленная в долларах, будет конвертирована на криптобирже Coinbase и выдана ему в биткоинах и эфирах. Это не противоречит американским законам, ничего запретного тут нет. Мэр был избран на свой пост в конце прошлого года.

В этот же день Банк России, возглавляемый Эльвирой Набиуллиной, выпустил доклад «Криптовалюты: тренды, риски, меры», в котором предложил запретить использование криптовалюты в России и «ввести ответственность за нарушение запрета». Запрету подлежит использование крипты как средства платежа, создание крипты, инвестиции в крипту, использование инфраструктуры российского финансового рынка для приобретения и продажи крипты.

То есть если бы Эрик Адамс был российским гражданином, то за ним должна была бы прийти полиция. И за уроженцем Коломны Виталиком Бутериным тоже. Он же создал Ethereum, называемый также эфиром.

Почему же у Эрика Адамса и Эльвиры Набиуллиной такие разные взгляды на один и тот же предмет?

Эрик Адамс — бывший полицейский, а не профессиональный экономист, но в экономике разбирается, иначе не был бы избран мэром Нью-Йорка. Ему достаточно нескольких слов, чтобы объяснить свое отношение к криптовалютам: «Нью-Йорк это центр мира, и мы хотим, чтобы он был центром криптовалют и других финансовых инноваций. Если мы будем на переднем крае таких инноваций, то это поможет нам создавать рабочие места, улучшать нашу экономику и продолжать быть магнитом для талантов со всего мира».

Повторим еще раз:

инновации помогают создавать рабочие места. Улучшают экономику. Привлекают таланты со всего мира. В докладе Банка России, на всех его 37 страницах, таких слов не найдешь.

Там ни разу не встречается слова «инновации». Там речи нет о создании с помощью инноваций рабочих мест, о возникновении новых способов бизнеса и жизни. О том, что инновации улучшают экономику, тоже ни слова. И ничего нет о том, что разработка современных криптовалют привлекает тысячи молодых и талантливых программистов во всем мире. Это — передний край хайтека, место, где создаются необыкновенные сети сетей и необычное, децентрализованное будущее.

Государству надо подумать, какое место оно займет в этом будущем. Государство должно научиться умному восприятию инноваций, оно обязано развиваться вместе с хайтеком и учиться у него свободе и творческой силе в создании новых миров. Но это — какое-то другое государство. Наше, в котором Банк России — ничему учиться не хочет и желает по-прежнему быть унтером Пришибеевым.

Ничего в докладе Банка России нет о Брайане Армстронге, основателе криптовалютной биржи Coinbase, о Крисе Ларсене, создателе крипты Ripple, которая используется в международных банковских операциях, о Тайлере Уинклвоссе, создателе платформы Gemini. Все эти люди, фирмы, компании, пионеры криптовалют и творцы инноваций, а также страны, где никому не приходит в голову запрещать криптовалюты, не интересуют Банк России. Под мировым опытом он понимает нечто совсем другое. В преамбуле к докладу упомянут Китай, запретивший обращение криптовалют, Индия, которая собирается это сделать, и Иран, запретивший крипты и майнинг. Странно, что не упомянута Северная Корея. Какой источник экономического опыта пропадает.

Количество людей, пользующихся криптовалютами в России, не поддается точному исчислению. Говорят о девяти процентах населения, что дает миллионы человек; Банк России в своем докладе говорит, что «объем сделок российских граждан с криптовалютами, по некоторым оценкам, достигает 5 млрд долл. США в год. Российские граждане являются активными пользователями интернет-платформ, осуществляющих торговлю криптовалютами». Десять или более миллионов россиян имеют криптовалютные кошельки и крипту на них, покупают и продают в обменниках и на криптобиржах, занимаются майнингом и стекингом, следят за новациями в этой сфере — рынок сформирован, и от государства ожидается только тонкая настройка, только создание новых юридических норм для новой экономики. Вместо этого выходит г-жа Набиуллина и десяти миллионам человек показывает кулак.

Десять миллионов россиян по собственному размышлению, по свободной воле завели криптокошельки и поверили в крипту. Теперь им велят — прекратить! Так обращаются с холопами, а не с гражданами. Поэтому неудивительно, что общий ответ этих десяти миллионов человек будет: «А не пойти ли вам..?».

Криптовалюты невозможно запретить, как и их рынок.

В отдельных удивительных местах Земли можно топать на хайтек ногами и грозить крипте репрессиями, но рынок такое дело, что он уйдет в тень и все равно будет существовать.

В СССР были валютчики, и некоторых расстреливали. В России будут криптовалютчики, и что с ними будут делать? Продал биткоин — год тюрьмы? Купил пять эфиров — получи «пятерочку»?

Именно это предполагает Банк России, когда в своем докладе предлагает создать специальный орган для проведения в жизнь запрета на крипту. Криптополиция? Криптосыск? Криптотеррор? Можно быть изящнейшей дамой во главе Банка России, но именно этому изяществу придется нести ответственность за то, что будут учинять с людьми взбесившиеся органы, за вывернутые за спину руки, за изъятые при обыске и сворованные биткоины, за допросы с целью добиться признания, где купил и какому оппозиционеру перевел.

В один ряд с другими страшными опасностями для России — Навальный, оппозиция, «иноагенты», «Мемориал»* — теперь попадает майнинг. Безобидное дело, начинавшееся с майнинга на видеокартах, превратилось во всемирный бизнес с использованием ASIC-компьютеров. Чем же опасен майнинг? Он забирает у страны электроэнергию, «ставит под угрозу электрообеспечение жилых зданий» и промышленных предприятий. Но разве из-за майнинга цена на электричество повышается каждый год, разве майнинг гонит электроэнергию за рубеж, а не направляет на внутренний рынок, чтобы понизить тарифы? После ухода майнинг-ферм из Китая и перебоев в работе майнинга в Казахстане Россия могла бы стать местом, где этот бизнес может работать. Для этого нужны правильные законы и правильные налоги. Но об этом надо думать, надо говорить с людьми и советоваться с бизнесом, надо вообще понимать, зачем ты нужен на своем месте. Банк России знает, зачем он нужен: дать обоснование запрета на 37 страницах и выкрикнуть органам команду «фас».

Скулы сводит от кислоты — лицемерной заботы Банка России о благосостоянии россиян. Пенсии в 15 тысяч рублей? Зарплаты в 25? Грабиловка с ценами на продукты? Повышение цен на ЖКХ, регулярное, как смена времен года? Непомерные военные расходы, миллионы и миллиарды, уходящие на бессмысленные передвижения войск с Дальнего Востока на границу с Украиной? Нет, это пустяки, об этом и говорить нечего, потому что виновата — кто бы вы думали? — крипта! «Распространение криптовалют создает существенные угрозы для благосостояния российских граждан». Угроз много, в частности: большие массивы крипты сосредоточены в руках немногих людей, и они, вот ужас, анонимны. А как с национальным богатством России? Оно тоже сосредоточено в руках немногих людей, они не анонимны, мы знаем их фамилии. Но Банк России не видит в этом проблемы.

Мир находится в шаге от создания CBDC — цифровых валют Центробанков. Мы не будем здесь обсуждать плюсы и минусы этого проекта, скажем только, что в других странах крипта Центробанка будет работать вместе с криптой, а в России, судя по тому, что происходит зачистка рынка, — вместо. Об этом стоило бы сказать честно и откровенно, но ждать этого от государства в его нынешнем состоянии нельзя. Оно никогда не говорит правду и состоит из лжи.

Ими движет страх — страх допустить что-то, что они не могут подчинить себе и контролировать.

Они не уверены в себе и в любом развитии, в любой свободной человеческой активности видят опасность. Они не могут допустить рядом с собой денег, которые им не принадлежат. Там, где Эрик Адамс, решивший три первые своих зарплаты получать в криптовалюте, и многие другие видят шанс, они видят «потенциальные угрозы для экономики и финансовой системы». Об этом они прямо говорят в своем докладе, в конце которого задают вопрос для консультаций: «Какие аргументы могут указывать на необходимость еще более жесткого варианта регулирования (например, аналогично опыту Китая)?».

Иди, настучи на крипту!

А вопрос о более мягком варианте они не задают.

А должны были бы предложить и такой вопрос: «Почему этого вообще не надо делать?».

Криптовалюты, утверждает Банк России, используются в криминальной деятельности. После того, как в криминальной деятельности использовались виолончель и посольство в Аргентине, нас уже ничего не удивляет, но все-таки спросим: а рубль? А евро? А доллар? А квартиры размером с футбольное поле? А дворцы, про которые нам рассказал Навальный? А офшоры? Они для чего используются? Сама государственная машина используется для криминальной деятельности, но для г-жи Набиуллиной всего этого не существует, доклада об этом она не выпустит, рубль и евро запретить не предложит: виновата крипта.

*Мы вынуждены сообщить, что организация признана в России иноагентом и ликвидирована.

Запрет на крипту в России отменяется_ Дмитрий Потапенко
1 февр. 2022 г
https://www.youtube.com/watch?v=ZeHs3173RA4

Путин распорядился усилить контроль за криптовалютой, но не запрещать ее полностью.
Источники агентства Bloomberg сообщили о решении президента Путина отказаться от предложения Центрального банка РФ о полном запрете криптовалюты на территории России. Речь идет о специальном докладе ЦБ РФ, который 20 января внес предложение о полном запрете обращения и майнинга криптовалюты в России. Согласно сведениям от источников Bloomberg от 27 января, Владимир Путин принял решение о необходимости более тщательного регулирования этого сектора, однако принципиально не согласился с идеей запрета. По данным агентства, в рамках усиления контроля может быть принято решение об ограничении майнинга на территории энергоизбыточных регионов — в Сибири и Карелии. Однако высказанное ранее президентом пожелание к ЦБ РФ и его главному оппоненту в вопросе будущего криптовалюты в России, Минфину, прийти к единому мнению означает именно отказ от запрета на обращение и майнинг в стране.
Позиция ЦБ РФ в запрете криптовалюты заключалась в исключении рисков, которые она несет — финансирование криминальных и террористических организаций, а также избыточное энергопотребление. В Минфине считают, что эти риски не перевешивают положительных сторон развития рынка цифровых денег. В министерстве предлагали пойти по пути регулирования криптовалюты по образцу Швейцарии.

OPTERIUM RU
1 день назад
Риторика по отношению к криптовалютам со стороны ЦБ продемонстрировала полную не компетенцию в данной области занявших свои места по наследственному праву руководителей. Если ранее безмозглость этих деятелей была спорным фактором при обсуждениях то теперь неоспоримый факт !

Romantic
Клептократии для вывода денег из страны нужны криптовалюты, поэтому их никогда не запретят.

Сергей Стриж
Он  же не в теме экономики, краснолицый от вискаря. Манипулирует умным лексиконом. Что, не так? Имейте свое мнение и думайте сами. Потапенко - манипулятор. В стране трындец. И многие на этом зарабатывают. Не удивлюсь, если господин Потапенко имеет звездочки на погонах известного управления.

Виктор Дубов
а что вам до крипты ? Крипта- неплохой офшор (правда могут отобрать грубой силой), Заметьте что биткоин дробится на 100 миллионов частей , то есть выйти на рынок биткоина можно имея всего 100 рублей и даже меньше. Но кто вам продаст 0.0000001 биток ? Ответ - никто. Асик или ферма ? Фермы уже движутся где земля подешевле и электричество , это уже говорит о том что рынок крипты сформировался и он интересен только миллионерам. Фермы едва окупаются.

[Oleg]

--->

https://vc.ru/finance/353016-ya-gotov-mesyac-schishchat-sneg-s-trotuara-pered-zdaniem-cb-rf-v-kostyume-zhaby

Меня зовут Сергей Горшунов, я сооснователь криптовалютного банка Bitbanker.ru.

Вот уже полгода мы подстраиваем свою работу под требования 259 федерального закона, чтобы создать полностью легальную криптоплощадку на территории РФ. Я потратил несколько миллионов долларов на разработку платформы, работу юристов и оценщиков.

Огромную часть усилий моих сотрудников перечеркнула вчерашняя новость о том, что Центробанк РФ планирует развернуть 259 закон на 180°.

Пока мы все смеялись над абсурдностью тезисов доклада, то не заметили важную приписку: это тезисы для общественного обсуждения.

Я приглашаю авторов доклада к дискуссии в комментариях.

Если команда ЦБ сможет опровергнуть мои доводы об абсурдности тезисов в комментариях, то я готов месяц наряжаться в костюм жабы и лично чистить тротуары перед зданием Центробанка РФ от снега.

Почему доклад это инструкция, как отстрелить себе ногу?
Давайте представим, что кто-то действительно начал работать по новым предложениям ЦБ. Изменит ли это что-то?

Начнем с топа самых странных.

1. Ввести запрет на организацию выпуска и (или) выпуск (ЦФА)
ЦБ явно уверен, что добавление блоков в блокчейн привязано к какой-то территории.
Но правда в том, что блокчейн не может находиться ни в одной конкретной стране.
Если рассматривать "блокчейн" как устройства, на которых хранятся данные транзакций, то узлы сети разбросаны по всему миру.
Изменения в сети происходят практически одновременно.
Нет никакой технической возможности достоверно утверждать, на какой территории были выпущены токен или монета. Следовательно, запрет не имеет никакого смысла из-за своей неподконтрольности.

Представим ситуацию.
Приходит надзирающий орган к выпускающей токены организации и спрашивает: эти токены Вася Петров выпустил у себя в Дубае?
И надзирающая организация отвечает: да, это верно. А завтра точно так же верно окажется то, что он выпустил их в Москве, Казахстане и Нью Мехико. Везде он их выпустил, и нигде одновременно.


ЦБ! Прежде чем выпускать законы спроси хоть одного блокчейн-программиста как происходит процесс выпуска монет.

2. Ввести запрет на организацию обращения криптовалюты
(в том числе криптобиржами, криптообменниками, P2P-платформами) на территории Российской Федерации и установить ответственность за нарушение данного запрета.

Coinbase, Binance и другие топ-10 иностранных площадок для торговли криптой имеют капитализацию от 50 до 80 млрд долларов. Они делают бизнес в том числе и на российских гражданах, которые правдами и неправдами оставляют свои деньги на этих площадках, покупая и продавая криптовалюту. Россия — третья страна по обороту криптовалют.

Этот запрет — по сути то же самое, чтобы сказать: не покупайте российское. Несите деньги на Сейшелы, а ОАЭ и еще куда-нибудь, только ради бога, не оставляйте в нашей стране.

К чему приведет этот запрет:
Иностранные компании будут продолжать богатеть и платить налоги в свои юрисдикции

Торгуя на биржах, пользователи зарабатывают. Не имея информации о крипто - счетах (и налогооблагаемой базы) практически невозможно контролировать налоговые сборы. Мне лично известны несколько криптотрейдеров с офисами в Москва Сити, оборот которых составляет миллиарды рублей в год. Не могу сказать, что они очень огорчились подобному подходу регулятора. Скорее всего, налоговые поступления не досчитаются несколько сотен миллионов долларов
Все операции в блокчейне будут продолжать оставаться анонимными для российских властей. Это значит, что когда какой-то российский чиновник получит откат в крипте, что скажет ФСБ? Правильно, у нас нет данных, у нас и крипты-то в стране нет, мы запретили.
Любое правительство открыто мечтает о деанонимизации криптовалюты. Даже больше — они считают это делом государственной важности.

Даже если предположить, что вы действуете исключительно в интересах правительства, а не граждан, то загоняя пользователей в иностранные юрисдикции, вы усиливаете уровень анонимности транзакций и теряете контроль над данными.



3. Запретить в России майнинг криптовалют
Майнинг — это просто исполнение компьютером программы. Я не понимаю, как ЦБ технически может запретить исполнение какой-то конкретной программы.

Ферма из видеокарт может как майнить эфир, так и обсчитывать нейронную сеть. Отличить это на дистанции практически нереально.
Допустим, полиция будет вламываться к каждому, кто потребляет слишком много электроэнергии (или соседи настучали на шум на балконе) и проверять, что там запущено на компьютере.
Допустим, что нас ждёт китайский вариант и полиция будет расстреливать каждого майнера на месте. К чему это приведет?
Я пообщался со знакомыми майнерами и практически все планируют переместиться в более гостеприимный Казахстан или США. В итоге:
Электрогенерирующие компании не РФ не получат приличную часть выручки
В Казахстане, скорее всего, примут закон о налогообложении майнинга. Бюджет РФ опять не досчитается какого то количества денег. Крупнейшая майнинговая компания Griid, находящаяся в Штатах, недавно провела IPO c оценкой 3 млрд долларов. По некоторым оценкам, она будет платить около 500 млн долларов налогов в год
ЦБ рассчитывает, что намайненная криптовалюта в оборот попадать не будет. И это снова ошибка. В силу экстерриториальности, намайненное, скажем, в Казахстане, может без проблем реализовываться на российском рынке (который ЦБ просто планирует сделать серым)
Кстати, чем труднее будет купить криптовалюту в России, тем выше будет ее цена и майнеры с большим удовольствием будут ее реализовывать именно в РФ

4. Ввести запрет на вложения финансовых организаций в криптовалюты и связанные с ними финансовые инструменты
а также на использование российских финансовых посредников и российской финансовой инфраструктуры для осуществления операций с криптовалютами и установить ответственность ...

Многие иностранные дочки российский финучереждений уже являются операторами криптоплатформ

https://www.interfax.ru/business/598308
Швейцарская "дочка" Сбербанка собралась запустить клиентские операции с криптовалютой
Дочерний банк Сбербанка России в Швейцарии, Sberbank (Switzerland) AG, готовится к запуску клиентских операций с криптовалютой, сообщил глава Сбербанка Герман Греф в интервью телеканалу НТВ.

Например, Тинькофф купил швейцарскую биржу http://firrma.ru/data/news/1173486/
Очевидно, что российские банки с удовольствием будут передавать своих клиентов, желающих инвестировать в криптовалюту, своим иностранным дочкам.

К чему приведет?
Налоги от работы западных криптoплощадок будут оседать не в бюджете РФ, а запрет не достигнет своей цели

5. Запрет на осуществление расчетов в криптовалюте
Здесь я по-хорошему понимаю опасения ЦБ и этот пункт выглядит более-менее обоснованным.

Но проблема в том, этот запрет легко обходится и никак не контролируется.
Два месяца назад мы запустили в bitbanker.ru возможность прикрутить эквайринг — оплату криптовалютой на сайт.
Eсли огромные компании вроде Visa, Paypal и Square уже дают возможность включить оплату криптой, не лучше ли подумать над некоей промежуточной формой данного запрета?
Или вводить ограничения , точно зная что западные конкуренты не предоставят такой сервис пользователям из РФ (спойлер: это невозможно).К чему это приведет?

Иностранные платежные системы, будут продолжать зарабатывать огромные деньги на расчетах криптовалютой. Кто угодно, только не российские компании
Итак, что имеем?
Ни один из 5 запретов практически не реализуем, а если и реализуем, то влечет довольно серьезные риски для бюджета и безопасности России. Пиф-паф, 5 пуль уже в коленной чашечке.