Bitcoin Club - 24 marca, SGH Warszawa

[M4v3R]

Dostałem takie oto info na maila:

19 marca 2014 r. Bitcoin Club SGH we współpracy z Instytutem Wiedzy i Innowacji oraz Polskim Stowarzyszeniem Bitcoin organizuje drugie seminarium w Szkole Głównej Handlowej pt. „Umarł król, niech żyje król!” – bezpieczeństwo nowych polskich giełd bitcoinowych po upadku MtGox.
Nasze pierwsze seminarium zorganizowane w grudniu było szeroko opisywane w branżowych mediach, a prelegenci (dr Krzysztof Piech, Szymon Woźniak, Maciej Ziółkowski, Mateusz Kowalczyk, Lech Wilczyński i Przemysław Gerschmann) byli wielokrotnie cytowani.

Pierwsze seminarium było ogłaszane na forum i tutaj:

Wybiera się ktoś? Ja raczej na pewno będę.

AKTUALIZACJA: Otrzymałem informację, że nastąpiła zmiana terminu spotkania z 19 na 24 marca 2014!

Seminarium odbędzie się 24 marca, rozpocznie się o godz. 15.20 i potrwa ok. 2,5h.
SGH WARSZAWA
Informacje na FB:

[dodane info - vestas]

[Gambi]

a jak było na poprzednim?

Gambi

[M4v3R]

Trzeba by zapytać kogoś z tego tematu: https://forum.bitcoin.pl/18-grudnia-201 ... 11679.html

Ja niestety na poprzednim nie byłem.

[therolesky]

jest gdzieś obszerniejsze i oficjalne info na ten temat?

[M4v3R]

Organizatorzy powiedzieli mi, że oficjalne info pojawi się na ich FB jak będą mieli listę wszystkich prelegentów.

[M4v3R]

AKTUALIZACJA: Otrzymałem informację, że nastąpiła zmiana terminu spotkania z 19 na 24 marca 2014!

Szkoda tylko, że miałem już zarezerwowany i opłacony bilet na 19-go. No cóż, życie.

[kolkin]

yeaah kolejne spotkanie "w tygodniu"... 90% zainteresowanych pracuje

Mam nadzieje, że ktoś zda relacje lub wrzuci jakieś viŁdeŁo...

[kontener]

jest jakaś stronka ze szczegółami ?

[M4v3R]

Podejrzewam, że szczegóły pojawią się tutaj jak tylko będą dostępne. Na chwilę obecną organizatorzy prawdopodobnie czekają na pełną listę prelegentów, żeby móc ogłosić kto będzie przemawiał.

[vestas]

Ja będę na 100%




Seminarium odbędzie się 24 marca, rozpocznie się o godz. 15.20 i potrwa ok. 2,5h.

[bambak]

ciekawe czy pojawi się ktoś z bitcurexa
to by było dopiero ciekawe posłuchać jak to się stało, że się im ktoś wpakował na giełdę

[kontener]

też będę na 100%

[M4v3R]

Spotkanie bardzo fajne, dobrze zorganizowane. Tu ukłony w stronę dra Krzysztofa Piech, który od ooczątku do końca wszystko ogarniał, naprowadzał dyskusję i przedstawił bardzo rzetelną prezentację na początek. Zaproszenie wszystkich przedstawicieli giełd na wspólne piwo też było genialnym pomysłem .

Jeśli chodzi o poziom przedstawiających to trzeba przyznać że w większości był bardzo wysoki. Mi osobiście podobało się m.in. wystąpienie pana od AutoValuty - nie dlatego że "ładnie mówił", ale dlatego że nie owijał w bawełnę. Mówił wprost o zabezpieczeniach jakie stosują, o architekturze swojego systemu, podczas gdy niektórzy konkurenci zasłaniali się twierdzeniami że ze względów bezpieczeństwa nie mogą mówić o szczegółach, albo że "admini by im dali po głowie jak wrócą". Niestety, jeśli bezpieczeństwo serwisu zależy od trzymania w tajemnicy sposobów, w jaki jest zabezpieczony, to moim zdaniem nie jest to bezpieczeństwo. Sieć Bitcoin i wiele otwartych projektów jest tego przykładem - nikt nie ma wątpliwości że są one bezpieczne właśnie dlatego, że otwarcie mówią o tym co czyni ich bezpiecznymi.

Pozdrawiam też pana z BitBay, który wydał mi się naprawdę świetnie przygotowany do swojej roli i czuł się na scenie jak ryba w wodzie, a także pana przyszłego mecenasa (obecni wiedzą o co chodzi )

Edit: literówka

[opengrid]

Security by obscurity

[gringos]

Security by obscurity

tak to jest jak się przeczyta kilka haseł na wiki i potem rzuca się uważając się za super specjaliste od zabezczpieczeń

moje drogie dzieci.
każdy haker stara się poznać jak najwięcej informacji o atakowanym serwerze
jaka wersja serwera
jaki układ serwerów
gdzie fizicznie stoją itp itd

same w sobie informacje może i wyglądają niewinnie, ale czasami w połączeniu z innymi pozwalają znaleźć odpowiedni "wektor ataku"

więc moje drogie dzieci przestańcie mi tutaj pitolić farmazony, każda informacja zdradzona dodatkowo o serwisie może się przyczynić do szybszego hakowania serwera.

i pojęcie "Security by obscurity " jest tutaj trochę nie namiejscu

bo zapewne nie na tym opierają się zabezpieczenia, że niewiele ujawnia się informacji, ale nie ujawnianie informacji może pozwolić na spowolnienie ataku,a co za tym idzie jego zatrzymanie.

każdy kto zdradza dużo infomracji o swoim systemi wystawia swój grzbiet do obicia,
bo trzeba przyjąć do wiadomości, że na świecie są zdolniejsi od was hakerzy którzy potrafią się wpakować na każdy serwer, a im więcej wiedzą o waszym serwerze tym szybciej to zrobią.

więc rozpowiadajcie i dokładnie opisujcie swoje serwery oraz dokładnie sposób zabezpieczeń, a gwarantuje że znajdzie się jakiś cwaniak który to w końcu wykorzysta , jeśli nie w kraju to zawsze się znajdzie jakiś zdolny chińczyk który w końcu znajdzie dziure (przy takiej ilości ludzi to nawet statystycznie rzecz biorąc jest bardziej prawdopodobne)

[qertoip]

@gringos masz rację ale chodzi raczej o to, że jest wiele standardowych praktyk bezpieczeństwa, które nie są żadną tajemnicą. Teraz chodzi o to, żeby giełda oświadczyła, że o nich w ogóle wie i że z nich korzysta (konkretnie, z jakich).

[doooku]

Organizatorom faktycznie należy się pochwała za pomysł i oprawę.

Na podstawie wypowiedzi przedstawicieli giełd musze jednak przyznać, że przed nami jeszcze daleka droga. Zwłaszcza jeżeli chodzi o bezpieczeństwo coldwallet'ów.

Dodatkowo widać brak doświadczenia biznesowego właścieli giełd. W którymś momencie z sali padło pytanie czy giełdy planują wprowadzenie "proof of ownership" dla zdeponowanych środków. Część giełd ze względu na swoją budowę od razu zadeklarowała weryfikację środków poprzez blockchaina, reszta właścicieli pod presją konkurencji publicznie zadeklarowała wprowadzanie systemu "proof of ownership". Nie wyobrażam sobie żeby zarząd banku złożył tak poważną deklarację na forum publicznym, bez wcześniejszego przemyślenia sprawy oraz konsultacji z prawnikiem i zespołem techniczym.

@gringos ++ Nigdy nie należy ujawniać publicznie szczegółów procedur bezpieczeństwa i architektury, chyba że zastawiamy na kogoś pułapke

[M4v3R]

Jedna sytuacja, którą wczoraj byłem zniesmaczony - po wszystkim podszedł do mnie pan Roland Prusinowski, firma Upmobile z Łomży (jak to wynika z bazy whois) z zapytaniem czy jesteśmy zainteresowani adresem "bitalo.pl" (nasz adres to bitalo.com). Odpowiedziałem że nie wiem, na to on - że jest właścicielem i jak będziemy zainteresowani to mamy się skontaktować. Domenę zarejestrował oczywiście wczoraj, krótko po mojej prezentacji. Rozumiem, że każdy orze jak może, ale takie praktyki są (moim zdaniem) pozbawione dobrego smaku.

[qertoip]

W którymś momencie z sali padło pytanie czy giełdy planują wprowadzenie "proof of ownership" dla zdeponowanych środków. Część giełd ze względu na swoją budowę od razu zadeklarowała weryfikację środków poprzez blockchaina

Zgadza się, jedna - Bitalo.

reszta właścicieli pod presją konkurencji publicznie zadeklarowała wprowadzanie systemu "proof of ownership".

Zgadza się, przy czym większość zamiast powiedzieć o cryptographic proof-of-solvency to mówiła o zwykłym ujawnieniu adresów coldwalleta

Nie tędy droga bo raz że giełda traci wtedy swoją prywatność a dwa (co gorsza) - niewiele to udowadnia... bo nie wiadomo jaka jest suma należnych sald i czy całość jest pokryta.

[nvll]

Są dostępne nagrania z tego spotkania?