HODLER.TECH Pierwszy uniwersalny portfel sprzętowy z setkami obsługiwanych monet

Postautor: **trzzzi** » niedziela, 25 marca 2018, 23:13

HODLER.TECH pisze: Witaj. Oczywiście że znamy koszty wejścia na duże giełdy, są one podawane podczas składania aplikacji. To jest jednak konieczne, aby token istniał. Nie są to jakieś nieosiągalne sumy, szczególnie biorąc pod uwagę skalę biznesu jaka jest naszym celem. Chciałbym przy okazji uspokoić inwestorów że największe giełdy nie będą opłacane z ich pieniędzy, całość Waszych środków będzie przeznaczona na produkt. Zysk w "pesymistycznej" kalkulacji jest szacowany na około 18.000.000 zł, można z tej kwoty opłacić koszty związane z wejściem na kilka dużych giełd.

Rozumiem, jednak to jest pewna forma oceny już na tym etapie. Jeżeli w planie macie wejście na wieksze giełdy, ale opłacane z przyszłych zysków ze sprzedaży produktu, można śmiało założyć że stanie się to najwcześniej po styczniu 2019. Dla holderów pod dywidendy obojętna sprawa, dla fliperów nie.

Masz rację, dlatego staram się podkreślać kiedy tylko jest okazja że nasz projekt jest od początku planowany, przemyślany i tworzony w oparciu założenie długoterminowego zysku. Oczywiście będziemy starali się wejść na giełdy które oferują listing przy minimalnych kosztach, planujemy również stworzenie własnego miejsca gdzie chętni do zakupu tokenów będą mogli się spotkać z chętnymi do sprzedaży. Pozostają jeszcze rozwiązania zdecentralizowanych giełd, które być może pojawią się już niedługo i moim zdaniem zmienią sytuację którą obserwujemy dzisiaj.

Zapraszam do obejrzenia recenzji naszego projektu przygotowanej przez Miggity Miner:

Skontaktowałem się też z kilkoma polskimi twórcami których cenię za prezentowane treści. Miggity Miner stworzył recenzję za wynagrodzeniem w tokenach więc można powiedzieć że również wierzy w powodzenie naszego projektu.

trzzzi pisze: Cryptopia - jest najtańsza z tych co wymieniliście - ok 12 BTC za listing.
HITBTC - 40 BTC, czasami dzielą pół na pół w tokenach.
Reszta którą wymieniliście jest znacznie droższa.

Aż tak drogie? 40btc na hitbtc, który chyba został nieco skompromitowany jakiś czas temu i nie należy mu ufać?
A wiesz może czy bittrexowe 5btc za listing nadal aktualne czy zostałem za bardzo w minionej epoce

Nie pamiętam dokładnych cen na poszczególnych giełdach, ale faktycznie Bittrex wydawał się najbardziej rozsądną opcją. Niestety już po złożeniu naszej aplikacji zmienili zasady i wycofali wszystkie tokeny "security" także raczej nie uda się wejść na tę giełdę.

Wymazywanie pisze:
trzzzi pisze: Cryptopia - jest najtańsza z tych co wymieniliście - ok 12 BTC za listing.
HITBTC - 40 BTC, czasami dzielą pół na pół w tokenach.
Reszta którą wymieniliście jest znacznie droższa.
Aż tak drogie? 40btc na hitbtc, który chyba został nieco skompromitowany jakiś czas temu i nie należy mu ufać?
A wiesz może czy bittrexowe 5btc za listing nadal aktualne czy zostałem za bardzo w minionej epoce

Nie chcesz znać stawki byś szczęki z podłogi nie musiał zbierać

Ale inna kwestia to ta opisana przez Holder.tech - czyli securities tokenów nie przyjmują.

Moim zdaniem na obecnym poziomie rozwoju, powinniśmy już rozglądać się za giełdami zdecentralizowanymi gdzie żaden rząd nie będzie miał nic do powiedzenia. To będzie kolejny krok milowy w rozwoju kryptowalut, wystarczy że powstanie jedna wielka giełda której nie da się okraść, nie będzie możliwości zrobienia inside job czy zamknąć jej przez jakikolwiek rząd. Od tego zależy przyszłość kryptowalut i ich rozwój zgodny z pierwotnymi założeniami.

Wymazywanie pisze: ż tak drogie? 40btc na hitbtc, który chyba został nieco skompromitowany jakiś czas temu i nie należy mu ufać?
A wiesz może czy bittrexowe 5btc za listing nadal aktualne czy zostałem za bardzo w minionej epoce

Zostałeś trochę dalej, niż w minionej epoce

Ttrex, Binance, Finex i inne giełdy w podobnym zakresie wolumenowym -> tutaj już kwoty powyżej 1 mln$.

Z "tańszych" Kucoin, kilkaset tys $. To tak w kwestii zrozumienia, dlaczego niektóre mniejsze tokeny nie są listowane na większych giełdach. Hitbtc było 40 bitów, ale jakiś czas temu, teraz pewnie nieco więcej.

Yobit gdzieś mi się obiło o uszy że z tego 0.1-0.5 BTC (oficjalnie mają to nadal na stronie), już jest stawka powyżej 10 btc - ale jeszcze nie chciało im się zmienić na stronce. Ale tutaj potwierdzenia nie mam.

W okolicach kwoty 5 btc to zrobisz listing na giełdzie typu Coinexchange ze średnim dziennym wolumenem (na wszystkich coinach SUMARYCZNIE -> 1-2 mln$)

PS. Przepraszam zespół Hodler.tech za mały offtopic

Ale poniekąd związany z tematem, bo pokazuje realnia listingowe. A i jedno jeszcze - kibicuję Waszemu projektowi!

Postautor: **HODLER.TECH** » wtorek, 27 marca 2018, 18:11

Superkopacz pisze: PS. Przepraszam zespół Hodler.tech za mały offtopic Ale poniekąd związany z tematem, bo pokazuje realnia listingowe. A i jedno jeszcze - kibicuję Waszemu projektowi!

Dzięki. Dziś mieliśmy spotkanie założycieli projektu w Hiszpanii, omówiliśmy osobiście wiele spraw i podjęliśmy decyzję o produkcji urządzeń we Wrocławiu. Kolejną decyzją jaką podjęliśmy jest stworzenie prototypu na bazie 5 calowego smartfona dużego producenta, a dopiero w następnej kolejności budowanie "flagowca" 2.4 cala. Przyśpieszy to możliwość sprzedaży oprogramowania które będziemy mogli przesyłać do odbiorców na całym świecie oraz wydanie prototypu. Mamy już wybrany konkretny model urządzenia, podamy go jednak na początku kwietnia kiedy sprawdzimy czy mamy do niego źródła wszystkich sterowników. Nie chcemy używać gotowych, skompilowanych wersji sterowników, aby mieć pełną kontrolę nad urządzeniem. Podjęliśmy również decyzję o wypuszczeniu aplikacji na systemy Android, iOS, Windows i MacOS jako aplikacje opcjonalne które będą służyły do reklamy Hodlera. Ich interfejs będzie bardzo zbliżony do interfejsu Hodlera co pozwoli na przetestowanie funkcjonalności naszego portfela sprzętowego przed zakupem. Oczywiście, poinformujemy użytkowników tych wersji o niebezpieczeństwach związanych z używaniem portfela na niepewnych urządzeniach oraz że nie należy na nich trzymać dużych środków. Portfelem sugerowanym ze względu na bezpieczeństwo ma być HODLER. Mamy nadzieję że powyższe ustalenia spodobają się naszym inwestorom. Własna platforma reklamowa w postaci portfela pozwoli na szerokie poinformowanie społeczności o istnieniu naszego głównego, bezpiecznego rozwiązania. Jeśli macie uwagi co do naszych dzisiejszych ustaleń, zapraszamy do podzielenia się nimi na mój email: contact@hodler.tech lub w tym wątku.

Postautor: **cryptouse** » środa, 28 marca 2018, 00:28

Przyznam, że bardzo podoba mi się projekt.
Dodatkowo chciałem się dowiedzieć czy rozważaliście aby oprzeć swój os o coś a la Tail Os ?
Gdzie z góry jest wymuszone połączenie poprzez sieć tor, czy szyfrowana partycja z własnymi danymi, która jest tylko dostępna po zamontowaniu jej.

Postautor: **HODLER.TECH** » środa, 28 marca 2018, 10:26

@cryptouse
Dziękuję za wsparcie. Rozważaliśmy przepuszczenie ruchu przez TORa na samym początku, ale doszliśmy do wniosku że będzie to rozwiązanie zbyt wolne oraz awaryjne. Nie wykluczamy jednak możliwości dodania opcji która w trybie niestandardowym pozwoli przesłać transakcję przez wiele serwerów pośredniczących. Będzie to jednak dodawane na samym końcu i nie będzie to opcja domyślna.

Dodano po 26 minutach 2 sekundach:
Chciałbym poinformować że właśnie otrzymaliśmy wpłatę za ponad 11 mln tokenów:) Standardowo przy większych wpłatach, potwierdzamy adres który został zadeklarowany przesyłając na niego małą ilość tokenów a po potwierdzeniu przez inwestora że kontroluje adres i jest on bezpieczny, prześlemy całe zamówienie.

Pozostały 3 dni przedsprzedaży z bonusem 40% tokenów. Od 1 kwietnia bonus będzie zmniejszony do 20%.
Dziękujemy !

Postautor: **WitoldC** » środa, 28 marca 2018, 10:29

HODLER.TECH pisze: Standardowo przy większych wpłatach, potwierdzamy adres który został zadeklarowany przesyłając na niego małą ilość tokenów a po potwierdzeniu przez inwestora że kontroluje adres

Jeżeli ktoś to wysłał to chyba kontroluje?

Postautor: **wesley** » środa, 28 marca 2018, 10:40

@WitoldC, kupujący wysłał w dash, ltc, btc a nie w ETH, a dostanie token.

Mamy dziś bardzo udany początek dnia. Wysłaliśmy zamówione 11.000.000 tokenów do inwestora, wsparcie jakie otrzymaliśmy od niego to około 71.500 USD. Dodatkowo, otrzymaliśmy dziś przelew na kwotę 40.000£ od inwestora z którym spotkałem się w Edynburgu. Łącznie zebraliśmy już prawie 250.000 USD, po wydaniu prototypu mamy obiecane jeszcze prawie 450.000 USD + kilka innych większych wpłat których nie uwzględniamy, ponieważ były zadeklarowane tylko w prywatnych rozmowach. Łączna kwota już otrzymanego, lub pewnego wsparcia, wynosi więc około 700.000 USD. Wszystko to w przedsprzedaży, 29 dni od rozpoczęcia zbiórki.

Po uruchomieniu prototypu, chcemy zorganizować jeszcze przedsprzedaż urządzeń na kickstarter, będą to wersje limitowane, spersonalizowane pod konkretnego inwestora jeśli chodzi o wygląd ekranu ładowania systemu i kilku innych drobnych elementów wizualnych aplikacji i systemu operacyjnego. Jeśli wymyślimy coś jeszcze co może uczynić ofertę przedsprzedaży atrakcyjniejszą, poinformujemy o tym. Jeśli macie jakieś pomysły co jeszcze można zaoferować, zapraszamy do podzielenia się pomysłami.

Kolejny cel jeśli chodzi o zbiórkę, to sprzedaż 100.000.000 tokenów. Przypominamy, że do końca przedsprzedaży z bonusem +40% tokenów pozostały tylko 3 dni, od 1 kwietnia bonus będzie wynosił +20%.

Dziękujemy za wsparcie projektu zarówno finansowe, jak i społecznościowe.

To zdjęcie z rozmów z Hiszpanii na którym podjęliśmy dużo ważnych decyzji. Swobodny dopływ tlenu do mózgu, który był możliwy dzięki pozostawieniu krawatów w domu oraz świeże powietrze, pozytywnie wpływają na kreatywność:)
Obrazek

Miło zobaczyc team i dowiedziec się o kolejnych postępach. Trzymam kciuki za dalsze sukcesy

Dzięki. Niedługo pierwsze informacje o użytych rozwiązaniach w kwestii bezpieczeństwa które wdrażamy do systemu i aplikacji, oraz jej pierwsze zrzuty. Będziemy publikowali części kodu w temacie technicznym HODLER'a. Będziemy wdzięczni za uwagi co do użytych rozwiązań. Początkowo chcieliśmy publikować pełen kod od razu na githubie, ale przemyśleliśmy to i zarzuciliśmy pomysł żeby nie ułatwiać konkurencji podrabiania naszego pomysłu na tak wczesnym etapie. Jeśli ktoś zaufany z forum chciałby regularnie przeglądać kod, prosimy o PM. Teraz liczy się dla nas tylko wydanie prototypu w zadeklarowanym czasie, czyli do końca kwietnia.

Postautor: **Connemara** » piątek, 30 marca 2018, 09:53

Parę pytań odnośnie bezpieczeństwa - przeczytałem SecurityDescription, ale nie jestem ani programistą, ani kryptografem. Nie jestem również superzaawansowany (jeszcze) w dziedzinie kryptowalut, stąd być może część pytań może się wam lub innym starszym userom głupia/śmieszna. Nie wynika to ze złośliwości, tylko raczej z mojej niewiedzy, dlatego będę wdzięczny za maksymalnie prosty język odpowiedzi.

Uprzejmie proszę o wyjaśnienie jak prostemu chłopu mechanizmów zabezpieczeń, m.in.:

w jaki sposób jest chroniony seed oraz klucze prywatne do różnych portfeli
5 sekund na połączenie jak zakładam (znowu: nie jestem developerem) może być wystarczające na przechwycenie/podsłuchanie wrażliwych danych
czy portfel będzie przy każdym włączeniu (analogicznie jak Ledger) wykonywał jakiś self-check w celu każdorazowego sprawdzenia, czy urządzenie nie jest narażone/zainfekowane/etc.
jak zabezpieczyliście portfel przed możliwością przechwycenia hasła, które jest wymagane do podpisania transakcji?
w pewnym momencie, jeśli dobrze odczytuję (In this moment, signing of the transaction occurs
and the seed gets wiped out from the memory.) następuje jednak zdekodowanie seeda do postaci nieszyfrowanej - jakie jest zabezpieczenie przed jego wycieknięciem/podsłuchaniem/etc.?
(Those keys will be securely stored on HODLER.) - jak dokładnie wygląda to "securely stored"?

Postautor: **FL4RE** » piątek, 30 marca 2018, 12:16

Connemara pisze:Parę pytań odnośnie bezpieczeństwa - przeczytałem SecurityDescription, ale nie jestem ani programistą, ani kryptografem. Nie jestem również superzaawansowany (jeszcze) w dziedzinie kryptowalut, stąd być może część pytań może się wam lub innym starszym userom głupia/śmieszna. Nie wynika to ze złośliwości, tylko raczej z mojej niewiedzy, dlatego będę wdzięczny za maksymalnie prosty język odpowiedzi.

Uprzejmie proszę o wyjaśnienie jak prostemu chłopu mechanizmów zabezpieczeń, m.in.:
w jaki sposób jest chroniony seed oraz klucze prywatne do różnych portfeli

5 sekund na połączenie jak zakładam (znowu: nie jestem developerem) może być wystarczające na przechwycenie/podsłuchanie wrażliwych danych

czy portfel będzie przy każdym włączeniu (analogicznie jak Ledger) wykonywał jakiś self-check w celu każdorazowego sprawdzenia, czy urządzenie nie jest narażone/zainfekowane/etc.

jak zabezpieczyliście portfel przed możliwością przechwycenia hasła, które jest wymagane do podpisania transakcji?

w pewnym momencie, jeśli dobrze odczytuję (In this moment, signing of the transaction occurs
and the seed gets wiped out from the memory.) następuje jednak zdekodowanie seeda do postaci nieszyfrowanej - jakie jest zabezpieczenie przed jego wycieknięciem/podsłuchaniem/etc.?

(Those keys will be securely stored on HODLER.) - jak dokładnie wygląda to "securely stored"?

Ad. 1 Seed z ktorego tworzone są klucze prywatne coinów (coś jak wallet HD w BTC) zawsze tworzy te same klucze prywatne zgodnie algorytmem. Nie musimy przechowywac i chronic kazdego pojedynczego klucza prywatnego, wystarczy osłona na główny seed. Seed jest zaszyfrowany algorytmem AES256-CBC którego hasłem jest wynik algorytmu czasowokosztownego, a dana wejściową jest hasło do urządzenia. Czyli tak w miare łopatologiczne:
- User wpisuje hasło Admin12345 (10 znaków alfanumerycznych). 10 znaków hasła po 60 możliwych znaków (od a do z, od A do Z i od 0 do 9) daje nam 604661760000000000 możliwości hasła. Mamy więc nasze hasełko Admin12345 które jest daną wejściową do algorytmu o nazwie TCA. Nie wchodząc w szczegóły, algorytm wykonuje się na wolniejszych sprzętach około 3 sekund. Dajmy na to (przykładowo) wynikiem tego algorytmu jest ciąg znaków:

6391E54D89B0B1E6F51BBF547D28BE5133C439C7A1B931FE968179FB2367E2B6320A183D2622E1F180187688AC558467F9A98CB4E3C5E052CCDFC413BBEDBC80

Ten ciąg jest hasłem do odszyfrowania seeda. Jesli ktos chcialby rozszyfrować seed metodą bruteforce to zajmie mu to 604661760000000000*1 sekunda czasu. W ten sposób seed jest przechowywany i może być odsłonięty jedynie po wprowadzeniu dobrego hasła (10 nieprawidłowych prób kasuje seed z urządzenia, a 2 włączają GPS i oznaczają urządzenie jako potencjalnie skradzione), po podpisaniu transakcji (kilka ms) seed zostaje usunięty z pamięci podręcznej i pozostaje w formie niejawnej w zaszyfrowanym pliku.

Ad. 2 W połączeniu miedzy urządzeniem a infrastrukturą nie pojawiają się żadne wrażliwe dane, jedynie podpisane transakcje (nie można ich zmienić) i balance wybranych portfeli. Klucze prywatne nie mogę się w tej transmisji pojawić więc jeśli ktoś złamie szyfrowanie urządzenie <> serwer to podslucha jedynie bezpieczne dane. Nie będzie w stanie zmienić ich zawartości, ponieważ transmisja jest podpisana cyfrowo. Gdy podpis sie nie bedzie zgadzał, urządzenie odrzuci dane, przejdzie w tryb offline i wyswietli informacje o manipulacji w strumien danych.

Ad. 3 Tak, nie będzie możliwa instalacja jakiegokolwiek oprogramowania niepodpisanego przez nas. W razie ingerencji w system plików, zostanie to wykryte przez urządzenie i seed zostanie zniszczony.

Ad. 4 Te hasło nie jest nigdzie zapisane, oprócz głowy użytkownika.
Ad. 5 Odkryty seed pojawia się na chwilę wewnątrz maszyny wirtualnej stworzonej do podpisywania transakcji wewnątrz aplikacji portfela. Wyciek przez instalację oprogramowania odpada, odsłuch przez sieć tak samo. W warunkach normalnego użytkowania urządzenia wyciek seeda nie jest możliwy. No chyba że ktoś potrafi telepatycznie czytać pamięć RAM w ciągu ułamków milisekund.
Ad. 6 patrz adnotacja 1

Dodatkowo planuje dodać opcję gdzie wysyłanie transakcji może być zrobione bez podłączania urządzenia do sieci. Wtedy wyswietli nam sie juz podpisana transakcja na urządzeniu w formie kodu QR lub postaci surowej hex (Już uspokajam, nie jest możliwa edycja podpisanej transakcji bez posiadania klucza). Taką transakcje po wprowadzeniu do formularza na naszej stronie będzie można nadać bez przesyłania jej przez urządzenie. Także urządzenie będzie można używać jako cold storage.

Mam nadzieję, że rozwiałem twoje wątpliwości.

Pozdrawiam

Postautor: **Connemara** » piątek, 30 marca 2018, 12:38

Dzięki za odpowiedzi, muszę je przetrawić, bo jak wspomniałem, nie mam jeszcze aż tak wystarczającej wiedzy technicznej.
W tzw. międzyczasie - sugerowałbym to przetłumaczyć i wstawić na bitcointalk, z tego co widzę, przynajmniej 2 userów tam jest bardzo sfocusowana na kwestie techniczne i związane z bezpieczeństwem, więc myślę, że jeśli oni to "zaakceptują" (z braku lepszego słowa) to ja nie mam wątpliwości.

Dwa, sugestia: nie wiem czy to jest zwyczajowe, ale chyba warto by było innych pracowników projektu oznaczyć na forum (tu i tam) jako "oficjalni przedstawiciele projektu". Ja wiem, kim jesteś, ale uważam, że tutaj konieczne by było transparentne tego zaznaczenie.

Trzy: pytanie Ad4. Hasło może nie jest zapisane, ale jest jak rozumiem wpisywane na urządzeniu? Czy w połączeniu z odpowiedzią na Ad3. jest to wystarczające zabezpieczenie, aby takie hasło nie zostało przejęte?

Postautor: **FL4RE** » piątek, 30 marca 2018, 14:31

@up Odnosnie podejrzenia hasła, dla opcji gdzie hasłem jest ciąg znaków (będzie można użyć kilku opcji uwierzytelniania), ekran jest przyciemniany a klawiatura losuje kolejność przycisków.
Na btalku już wyjaśniłem owym userom jak to działa i myślę, że zrozumieli model zabezpieczeń w HODLERZE.

Postautor: **HODLER.TECH** » piątek, 30 marca 2018, 15:12

@Connemara

Dzięki za merytoryczne pytania. Mam nadzieję że odpowiedzi Cię usatysfakcjonowały. Odnośnie "oficjalnego przedstawiciela", masz rację, napisze do admina w tej sprawie.

Odnośnie pierwszego urządzenia na którym będzie działał prototyp, a później pełnowartościowy HODLER, mogę już oficjalnie potwierdzić że będzie to Samsung J3. Kilka powodów:
- dostępne źródła wszystkich sterowników do elementów które będą używane w HODLER'ze, sprawi to że będziemy mieli 100% kontroli nad tym smartfonem. Każda linia kodu może być sprawdzona i poprawiona.
- dobre opinie o urządzeniu jeśli chodzi trwałość, bezawaryjność
- jest dostępny w sprzedaży na całym świecie w dużych ilościach, nie jest to produkt niszowy
- niska cena samego urządzenia - będzie bardziej dostępny również dla mniej zamożnych klientów
- moduł NFC - umożliwi to co planowaliśmy a o czym nie informowaliśmy do tej pory czyli płatności zbliżeniowe. Funkcja trybu online zostanie wiec jeszcze bardziej ograniczona, co sprawi że urządzenie będzie jeszcze bezpieczniejsze.