Новости науки и техники №21, ноябрь 2024

Новости науки и техники

Фото аватара
Редакция

ФБР США создало собственный токен для борьбы с манипулированием рынком криптовалюты

Токен NextFundAI на базе Ethereum позиционировался как актив, стимулирующий инвестиции в проекты искусственного интеллекта

Рынок криптовалют известен чрезвычайной волатильностью. Стоимость тех или иных токенов может взлетать и стремительно рушиться в течение одного дня. Происходит это не только по объективным причинам. Маркет-мейкеры – компании и сервисы, призванные стимулировать торговлю, – нередко используют своё положение, чтобы манипулировать ценами. И масштабы этого явления столь значительны, что Федеральное бюро расследований США пошло на нестандартный шаг: создание собственного токена.
В пресс-релизе, распространённом по итогам этой операции, сказано, что токен, получивший название NextFundAI, был создан на базе Ethereum с помощью «свидетелей, пошедших на сотрудничество со следствием». Токен позиционировался как актив, стимулирующий инвестиции в проекты искусственного интеллекта. Помимо собственно прибыли от роста стоимости NextFundAI, инвесторам был обещан процент прибыли от этих инвестиций.
Представители ФБР охарактеризовали торговую активность по токену как «ограниченную». Тем не менее, операция имела определённый успех. По её итогам Комиссия по ценным бумагам и биржам предъявила трем маркет-мейкерам и девяти частным лицам обвинения в организации схем по искусственному завышению стоимости криптовалютных активов. В свою очередь, Министерство юстиции США предъявило 18 лицам и организациям обвинения в масштабном мошенничестве и манипуляциях на рынке. Так, например, маркет-мейкер Лю Жу, работающий с сервисом MyTrade MM, открыто рекомендовал сотрудникам, продвигавшим NextFundAI, сотрудничество с этим сервисом, поясняя, что он контролирует «накачку и сброс» стоимости активов, тем самым открывая возможность инсайдерской торговли.
После завершения операции ФБР сделки с токеном NextFundAI были прекращены. Министерству юстиции удалось заблокировать порядка 25 миллионов долларов, которых инвесторы лишились в результате мошеннических действий манипуляторов. Средства будут возвращены пострадавшим.

Источник: The Verge, https://www.theverge.com/2024/10/10/24267098/fbi-coin-crypto-token-nexgenai-sec-doj-fraud-investigation

Инвестор забыл пароль от своего криптовалютного кошелька и смог восстановить его с помощью белых хакеров почти 10 лет спустя

Стоимость активов, защищённых забытым паролем, выросла в тысячу раз

Ресурс The Wired сообщил любопытную историю криптовалютного инвестора, который обогатился благодаря тому, что на долгие годы лишился доступа к своему кошельку. Европейский инвестор, пожелавший сохранить анонимность и фигурирующий в публикации под именем Майкл, в 2013 году внёс на свой криптовалютный кошелек 43,6 биткоина, стоимость которых составляла в тот момент 5300 долларов. Для защиты кошелька он использовал менеджер паролей RoboForm, а сгенерированный пароль из 20 символов сохранил в файле, который зашифровал инструментом TrueCrypt.
Защита оказалась даже слишком надёжной: в какой-то момент в результате технического сбоя файл был повреждён и восстановить его не удалось. А о том, чтобы запомнить пароль из 20 символов, разумеется, не могло быть и речи. На протяжении многих лет Майкл предпринимал различные попытки восстановить пароль, которые становились все более активными по мере роста стоимости биткоина, но оставались неизменно безуспешными. Несколько квалифицированных хакеров и специалистов по криптографии, к которым Майкл обращался за помощью, отказывались, объясняя, что шансов восстановить пароль в такой ситуации нет.
В итоге Майкл вышел на Джо Гранда – известного специалиста по взлому, телевизионного эксперта и консультанта многих компаний в области безопасности. Тот тоже поначалу отверг предложение, но затем всё же согласился попытать счастья, заручившись поддержкой своего друга, немецкого хакера по имени Бруно.
Надежда Гранда и Бруно была на то, что в версии RoboForm, которую использовал Майкл для создания пароля, найдётся уязвимость. И уязвимость действительно нашлась: как оказалось, эта версия использовала для создания паролей генератор случайных чисел, который в действительности таковым не являлся. RoboForm определял дату и время, установленные на компьютере пользователя в момент запуска программы, и создавал пароли на их основе. Таким образом, зная дату и время создания, можно было вычислить все комбинации паролей, сгенерированные менеджером RoboForm.
Тут, однако, обнаружилась еще одна проблема: Майкл не помнил, когда он создал пароль. Логи кошелька показывали, что первый биткоин был помещен туда 14 апреля 2013 года, но из этого совершенно не следовало, что пароль был создан в тот же день. Гранду и Бруно не оставалось ничего, кроме как генерировать все варианты паролей на каждый день, начиная с 14 апреля. Им пришлось добраться до 15 мая того же года – и один из сгенерированных ими паролей наконец-то открыл кошелёк.
Взломщики вычли обещанную комиссию за труды и передали пароль Майклу. Он теперь считает, что утрата пароля была чрезвычайным везением. За время, пока он не имел доступа к кошельку, стоимость его активов выросла примерно в тысячу раз.

Источник: Wired, https://www.wired.com/story/roboform-password-3-million-dollar-crypto-wallet/

Индия – мировой лидер в использовании криптовалюты

Опубликован мировой рейтинг применения криптовалют от компании Chainalysis

Аналитическая компания Chainalysis опубликовала свой рейтинг применения криптовалют в 2024 году. Это важный инструмент, позволяющий отслеживать распространение криптовалют и их влияние на повседневную жизнь людей. Для составления рейтинга эксперты Chainalysis изучили положение дел в 151 стране мира.
В расчёт принимались несколько ключевых факторов. Первый из них – общий объём криптовалютных транзакций, осуществлённый пользователями страны. Второй значимый показатель – объёмы peer-to-peer транзакций, совершаемых напрямую между пользователями. Этот критерий особенно важен для регионов, жители которых, в силу различных причин, ограничены в доступе к традиционным финансовым сервисам. Кроме того, полученные данные сопоставлялись с объемом ВВП каждого конкретного государства, доходом на душу населения, количеством жителей и т.д. Это позволило получить более объективное представление о том, как криптовалюты влияют на экономику – и жизнь людей – той или иной страны.
Результатом такого подхода стало то, что страны со сравнительно небольшими экономиками, где граждане активно используют криптовалюту для повседневных нужд, смогли занять в рейтинге более высокие позиции, чем крупные, развитые государства, где криптовалюта в основном служит как инвестиционный инструмент. В целом рейтинг 2024 года фиксирует явное лидерство развивающихся стран. Так, в Аргентине, уже много лет страдающей от гиперинфляции, более трети населения вовлечены в криптовалютные транзакции. Похожая ситуация и в Бразилии, граждане которой видят в криптовалюте альтернативу слабеющей на глазах национальной валюте.
Серьёзный прогресс в использовании криптовалют продемонстрировали ряд африканских государств, в частности, Нигерия и Кения. Скажем, в Нигерии, где значительная часть населения не имеет доступа к банковским услугам, порядка 45% жителей так или иначе используют криптовалюты. И ещё более бурными темпами идёт рост использования криптовалют в странах Юго-Восточной Азии, прежде всего во Вьетнаме и на Филиппинах. В то же время в США и Японии, которые были в числе пионеров использования криптовалют, особого роста не наблюдается. Криптовалюты здесь рассматриваются прежде всего как инструмент диверсификации портфеля активов. Правда, использование криптовалют крупными институциональными инвесторами может послужить сигналом для оживления роста. И в этой связи запуск криптовалютных фондов такими инвестиционными гигантами, как BlackRock и Fidelity, способен стать важным стимулом.
Если говорить о конкретных позициях рейтинга, то первое место в нём занимает Индия. На второй строчке – Нигерия, на третьей – Индонезия. Соединенные Штаты идут четвертыми, а Россия занимает в рейтинге седьмое место.

Источник: CryptoNews, https://crypto.news/global-crypto-adoption-index/

Обновление The Verge позволит запустить узел Ethereum даже на умных часах

Виталик Бутерин рассказал о грядущем обновлении Ethereum

Один из основателей платформы Ethereum, программист Виталик Бутерин рассказал о предстоящем обновлении платформы. Оно носит название The Verge и призвано укрепить статус Ethereum как децентрализованной системы. По мнению Бутерина, одним из главных преимуществ блокчейна перед централизованными системами является то, что любой пользователь потенциально имеет возможность запустить узел на своём устройстве и проверить целостность всей сети.
Однако практическая реализация этой возможности в Ethereum становится всё более трудной задачей. По мере развития экосистемы растёт и объём данных состояния (state data), которые необходимо обрабатывать каждому узлу. Сейчас, согласно оценкам исследовательского проекта Paradigm, этот объём составляет сотни гигабайт. Для этого требуются значительные вычислительные мощности, что делает возможным запуск узла лишь на весьма мощных и производительных устройствах.
Эту проблему и призвано решить обновление The Verge. Его ключевая особенность – внедрение процесса верификации, не фиксирующей текущее состояние (stateless verification). Такая технология позволяет проверять блоки блокчейна без сохранения больших объёмов данных. Первоначально разработчики планировали задействовать технологию Verkle trees — криптографическую структуру для уменьшения размера доказательств. Однако она потенциально уязвима перед атаками квантовых компьютеров и могла бы потребовать замены уже в обозримом будущем. Как альтернативный вариант рассматривается технология бинарных хеш-деревьев на основе STARK (Scalable Transparent Arguments of Knowledge). В любом случае, обновление The Verge, по словам Бутерина, сделает полную проверку сети «столь доступной с точки зрения вычислительных мощностей, что любой мобильный или браузерный кошелёк и даже умные часы смогут осуществлять эту операцию по умолчанию». Таким образом, запуск узлов Ethereum на смартфонах и умных часах становится всё более реальной перспективой. Впрочем, сроков выпуска обновления The Verge Виталик Бутерин пока так и не назвал.

Источник: Cointelegraph, https://cointelegraph.com/news/ethereum-upgrade-enables-nodes-on-phones-smart-watches