Компьютерра - Компьютерра PDA N116 (18.06.2011-24.06.2011)

Перед второй мировой войной резко сократилось число открытых публикаций по проблемам ядерной физики. Я, понятно, не могу оценить тенденцию публикаций по проблемам распознавания трёхмерных образов, насколько там прогресс налицо как в переносном, так и в буквальном смысле. Да и не столь важна тайна: борьба с недовольными гражданами – задача международная, и потому разные внешне правительства вполне способны делиться секретами на эту тему. Но прежде чем поделиться, нужно хоть что-нибудь наработать. Не удивлюсь, если в Сколково и прочих местах талантливым людям будут платить от души. Хотя не исключен и вариант, описанный "В круге первом". Только изумительно наивный человек может надеяться, что компьютерные нанотехнологии воплощаются для того, чтобы продвинуть в массы очередной текстовый редактор или DOOM 4. Цель управляемого прогресса другая: создать аппаратно-программные системы для тотального контроля над обществом. Что особенно умиляет, создаются они за счёт самого общества. Дыбы, правда, тоже всегда покупали из налоговых отчислений.

"Пазик" остановился, и я вышел на улицу. В парк я приехал не просто погулять, а по делу.

(продолжение пишется)

Автор: Киви Берд

Опубликовано 20 июня 2011 года

Платежная система BitCoin называет себя "пиринговой валютой" и на основе программ с открытым исходным кодом реализуетполностью децентрализованную криптографическую схему цифровых наличных. Новые виртуальные деньги так и называются - биткойны, то есть "битовые монеты".

В последние месяцы система BitCoin быстро стала набирать популярность, а обменный курс биткойна начал стремительно расти. Предсказуемой стороной этой популярности стало то, что Биткойном сильно заинтересовались мошенники.

Первый зарегистрированный случай крупного хищения был отмечен на официальном форуме пользователей Bitcoin 13 июня 2011 года. Один из давнишних участников этого сообщества, известный под экзистенциальным псевдонимом Allinvain (Всенапрасно), в состоянии глубочайшего эмоционального отчаяния известил сограждан, что обнаружил ужасную вещь: какие-то гады одним махом похитили у него все нажитые в системе деньги - порядка 25 тысяч биткойнов. По текущему курсу обмена эта сумма была эквивалентна пятистам тысячам американских долларов, так что крайняя степень отчаяния жертвы была вполне объяснима.

Поскольку произошло подобное впервые, то поначалу многие восприняли известие как розыгрыш или очередной пиар-трюк энтузиастов для подогревания интереса к проекту. Однако открыто доступная для всех информация о трансферах в сети Bitcoin (сервис Blockexplorer.com) документально подтверждает, что 25000 битмонет действительно были перекачаны за один раз с одного анонимного адреса (жертвы) на другой адрес (неизвестно кого). Кроме того, в ходе обсуждения на форуме быстро выяснилось, что аналогичные кражи биткойнов, только в значительно меньших масштабах, происходили и у других пользователей.

Когда преступление такого типа совершается с обычными деньгами, то банки, если повезёт, могут заморозить счёт похитителей и установить их личности. И даже в тех случаях, когда умелому вору удаётся скрыться, у банков нередко имеется возможность обратить транзакцию и вернуть деньги, украденные у жертвы.

Виртуальная валюта Bitcoin изначально была разработана так, чтобы транзакции были необратимыми, чтобы не было никаких посредников и никакого центрального органа управления и чтобы адреса пользователей (которые фактически работают как их номера финансовых счетов) оставались анонимными. Для пострадавших от краж все эти особенности системы означают, что дело не просто плохо, а почти безнадёжно.

На практике анонимность биткойнов не может обеспечиваться всегда и всюду. Хотя пользователи системы имеют возможность генерировать любое количество адресов Bitcoin, скрывая за ними свою личность при транзакциях в рамках сети, по крайней один из адресов всё равно придётся привязать к реальной личности - как только возникает необходимость во взаимодействии с оффлайном. Типичный пример такой ситуации - когда надо ввести адрес доставки для онлайновой покупки.

Другой распространённый пример: пользователи должны раскрывать свою личность в тех случаях, когда надо обменять биткойны на другие валюты. Это требование относится как к крупным обменным пунктам, вроде MtGox, так и к мелким частным менялам.

Ещё одна бесспорно помогающая в расследованиях особенность системы - это публичная доступность всей истории транзакций биткойнов через уже упоминавшийся сервис blockexplorer.com. То есть при определённых затратах усилий маршрут движения украденных биткойнов в принципе может быть отслежен. Однако зашитая в систему анонимность и здесь проявляет свою обоюдоострую природу. Хотя жертвы могут, к примеру, доказать, что объявленные похищенными биткойны в какой-то момент времени принадлежали именно им, они не смогут доказать, что адрес, на который эти биткойны были переведены, в действительности не является также их собственным адресом.

Пока среди пользователей Bitcoin и просто интересующихся разворачивались подобные обсуждения, попутно стал известен и общий механизм, с помощью которого битмонеты похищаются жуликами. Ничем принципиальным, надо сказать, этот механизм не отличается от давно известных атак и представляет собой сочетание социального инжиниринга с подсаживанием в компьютер троянского коня, отыскивающего в машине файл-кошелёк. Единственная особенность: и фишинг-атака, и выявленные троянцы на этот раз были специально ориентированы на пользователей Bitcoin.

Как известно, разные антивирусные фирмы по давней традиции присваивают новым вредоносным программам свои собственные названия, так что один и тот же вредитель быстро начинает фигурировать в новостях под множеством разных имён. Поэтому и в данном случае создалось впечатление, что одновременно было выявлено сразу несколько троянцев, ворующих деньги из кошельков Bitcoin. Много в текущий момент программ такого типа или нет, уже не важно. Вполне очевидно, что число и умение вредителей будет лишь нарастать вместе с ростом популярности Bitcoin.

Когда Allinvain издавал свой вопль отчаяния в связи с утратой нажитого состояния, он не смог, ясное дело, удержаться и от упрёка в сторону так сильно огорчившей его системы: "Понятно, что доверие мое к Bitcoin сильно пошатнулось"...

Однако, рассуждая спокойно и без эмоций, винить саму систему здесь в общем-то не за что. Потому что главная задача платёжной системы в целом - это надёжная защита от подделок и защита транзакций от мошенничества. Эти вещи в Bitcoin продуманы действительно хорошо, и претензий к ним пока ещё никто не выдвигал.