BITORADO - info techniczne

[bitorado-sysadm]

Dzień dobry,

Jestem administratorem platformy BITORADO, chciałbym w tym wątku poruszać techniczne aspekty funkcjonowania giełdy,
informowac o zmianach oraz nowych funkcjonalnościach.
Mile widziane będą oczywiscie wszystkie uwagi czy wnioski które pozwolą nam rozwijać projekt.

Pierwszą informacją którą chciałbym przekazać jest udostępnienie publicznego API (pare osób o to pytało),
zapraszam do korzystania.

[lenny]

Kiedy Państwo planują zlecenie zewnętrznej firmie audytu bezpieczeństwa Waszej platformy? Chyba, że taki audyt już został przeprowadzony, jeśli tak, to nasza społeczność z chęcią wysłucha Waszych wyników. Zdajecie sobie chyba Państwo sprawę, że konkurencja na rynku jest duża, i nikt nie będzie wrzucał tysięcy PLN na wasze konta, bez upewnienia się, że giełda nie zniknie w wyniku ataku hackerskiego za kilka miesięcy.

Pozdrawiam
Lenny

[bitorado-sysadm]

Zdajemy sobie sprawę, że bezpieczeństwo środków jest
kluczowe, nie tylko dla samej giełdy ale także dla całej koncepcji
wirtualnego pieniądza, dlatego też zleciliśmy testy renomowanej firmie.
Prace przeprowadzała firma ISEC Sp. z o.o. (mają doświadczenie w audycie banków, dużych instytucji).
Wszystkie zauważone podatności zostały wyeliminowane.

Pozwolę sobie jeszcze dodać, że przetestowanie systemu w momencie startu,
nie jest wystarczającym czynnikiem gwarantującym bezpieczeństwo.
Trzeba sobie zdawać sprawe, że wymagane jest okresowe badanie systemu, a każda giełda
powinna stworzyć zasady polityki bezpieczeństwa.
pozdrawiam serdecznie

[bitorado-sysadm]

troche glupio samego siebie komentowac, i pisać a nie mowilem, ale proste zebzpieczenia nie wystarcza przy bitcoinie, nie afiszujemy sie specjalnie i nie chwalimy co mamy zrobione celowo,
teraz jest okazja na sprawdzenie naszej platformy, także pod kątem bezpieczenstwa, może nie mamy najładniejszej strony, może nie jest najwygodniejsza, ale byla wiele razy testowana
pod kątem bezpieczeństwa przechowywanych środków (nad całym systemem pracowalismy rok czasu)

[gerardo]

W temacie tego co się porobiło z bitcurexem, to podstawowe rzeczy które każda giełda powinna miec,

-to potwierdzenia wszystkich operacji na koncie użytkownika
-cold/hot walet
-potwierdzanie wszystkich większych transakcji ręcznie przez admina giełdy ? (na PLN i na BTC )

oprócz tego oczywiście inne dodatkowe zabezpieczenia nie zaszkodzą

zresztą chyba bitcurex szybko zareagował na sytuacje więc całkiem możliwe, że jakoś się uda im wysterować tą sytuację na prostą

[bitorado-sysadm]

w 100% się zgadzam to jest absolutne minimum, wysoki kurs bitcoina powoduje, ze
każda giełda musi sie liczyć z całym spektrum ataków, ich intensywność i wyrafinowanie
jest proporcjonalne do "nagrody" za włamanie. Można spokojnie napisać doktorat na ten temat

Osobiście mam nadzieję, że chłopakom z Bitcurexa nic nie ukradli
bo stracą na tym wszyscy, i znowu się pojawi nieprzyjemny klimat.