-------

------- 
نویسنده: آدام لی 
میز اخبار آسیا

یک حفره امنیتی در آن کشف شد Facebookارز دیجیتال «Libra» که به زودی راه اندازی می شود.

این آسیب‌پذیری توسط OpenZeppelin کشف شد، شرکتی که ممیزی‌های امنیتی را برای بسیاری از بازیگران اصلی صنعت ارزهای دیجیتال از جمله Coinbase، بنیاد اتریوم، Brave، Bitgo، Shapeshift و غیره انجام داده است.
این اکسپلویت به متنی اجازه می داد که به نظر می رسید نظرات درون خطی بی ضرری باشد و به عنوان کد اجرا شود. این شرکت چند نمونه از این که چگونه یک بازیگر بد می تواند از این آسیب پذیری استفاده کند ارائه کرد، از جمله:

• شیری که دارایی‌ها (سکه‌های لیبرا یا هر دارایی دیگر در شبکه لیبرا) را در ازای دریافت هزینه ضرب می‌کند، می‌تواند یک ماژول مخرب را مستقر کند که هزینه‌ای را دریافت می‌کند اما هرگز امکان ضرب کردن چنین دارایی را در اختیار کاربر قرار نمی‌دهد.
• کیف پولی که ادعا می کند سپرده ها را مسدود نگه می دارد و پس از مدتی آنها را آزاد می کند، ممکن است هرگز چنین وجوهی را آزاد نکند.
• یک ماژول تقسیم‌کننده پرداخت که به نظر می‌رسد برخی از دارایی‌ها را تقسیم می‌کند و آن را به چندین طرف ارسال می‌کند، ممکن است هرگز بخش مربوطه را برای برخی از آنها ارسال نکند.
• ماژولی که داده های حساس را می گیرد و نوعی عملیات رمزنگاری را برای پنهان کردن آن اعمال می کند (مثلاً عملیات هش یا رمزگذاری) ممکن است هرگز چنین عملیاتی را اعمال نکند.

اما این به سختی یک لیست کامل است، هنگامی که در مورد یک حفره امنیتی بحث می شود که به کسی اجازه می دهد کد را اجرا کند، امکانات بی پایان است - همه اینها به میزان خلاقیت یا بدخواه بودن شخصی که آن کد را می نویسد بستگی دارد.

اینجا چه چیزی عادی است و چه چیزی نیست...

کشف حفره های امنیتی در حالی که یک پروژه در مرحله توسعه است فراتر از معمول است - استاندارد است.

تنها چیزی که ما تعجب آور یافتیم - فاصله زمانی زیاد بین زمانی که OpenZeppelin گفت آنها اطلاع دادند Facebook در 6 آگوست و تاریخ Facebook سرانجام کد را در 4 سپتامبر اصلاح کرده بود.

حتی عجیب‌تر، تغییراتی در این بخش کد در این مدت ایجاد شد، اما این تغییرات حفره امنیتی را برای 3 هفته دیگر باز گذاشت.

Facebook می گوید امنیت اولویت اصلی ...

در حال صحبت با یکی از مخاطبینم در داخل Facebook، گفتند ترازو "تا به حال از طریق برخی از شدیدترین ممیزی/آزمایش های امنیتی قابل تصور بوده و خواهد بود." اضافه کردن ما به بسیاری از هکرها اجازه می‌دهیم به لیبرا ضربه بزنند و بدون اجماع بین توسعه‌دهندگان مبنی بر اینکه کاملاً ایمن است و برای توده‌ها آماده است، راه‌اندازی نمی‌شود.».

انصافاً، در حالی که نمی توانم بگویم متقاعد شده ام Facebook ورود به فضای کریپتو چیز خوبی است - خوب است که به افراد خارجی اجازه می‌دهند امنیت لیبرا را از طریق آزمایش‌های دقیق انجام دهند.

هیچ چیز خطرناک تر از گروهی از توسعه دهندگان نیست، بنابراین مطمئن شوید که کد آنها بی عیب و نقص است، آنها نیازی به آزمایش آن ادعا قبل از انتشار آن برای عموم نمی بینند. اینگونه است که نرم افزارهای ناامن منجر به باز کردن حفره امنیتی در هزاران یا میلیون ها رایانه می شوند.

-------
نویسنده: راس دیویس
ایمیل: Ross@GlobalCryptoPress.com Twitter:@RossFM
میز خبری سانفرانسیسکو

همه چی درست میشه...

در طول 24 ساعت گذشته، من افراد زیادی را دیده ام که از این موضوع خیلی دوری می کنند. ما باید صحبت کنیم.

اینجا در انجمن مطبوعاتی Gloabl Crypto Press، ما از روز اول در صدر این داستان بودیم.

در واقع... قبل از روز اول، جدی.

مستقر در Silicon Valley، فقط در میان کارکنان خودمان افرادی هستند که برای/با آنها کار می کردند Facebook در ظرفیت های مختلف در مورد من، من اینجا به دنیا آمدم و بزرگ شدم، و اگر شما از نسل من هستید، دوستانی از دبیرستان یا دانشگاه خواهید داشت که در نهایت در Facebook.

که فضایی ایجاد می کند که اگر Facebook (یا به طور خاص زاکربرگ) به بلاک چین یا ارز دیجیتال اشاره می کند، کسی قرار است آن را در اینجا برای کسی مطرح کند.

برای ما، با شروع شد خواهر زاکربرگ ورود به صنعت کریپتوکارنسی در سال گذشته - اکنون باید از خود بپرسید که آیا شاید این اولین کسی است که این ایده را در ذهن مارک گذاشته است.

سپس، مارک زاکربرگ به بلاک چین اشاره کرد خودش این در اوج بود Facebook با توجه به مسائل مربوط به حریم خصوصی، من اعتراف می کنم که ما آن را جدی نگرفتیم و فکر می کردیم که او فقط از کلمه اصلی استفاده می کند.

داستان بزرگ پس از آن در آوریل امسال، ما منتشر کردیم "Facebookبرنامه مخفی برای کریپتوو در واقع تقریباً کل داستان را در آن زمان داشت، گفت که انتظار یک سکه پایدار با تعداد زیادی شرکای شرکتی را داشته باشیم.

با چند به‌روزرسانی بی‌اهمیت از آن زمان، من فکر می‌کنم که منصفانه و در مواقعی که مناسب بود، انتقاد کردیم Facebookبرنامه های خود را همانطور که بیشتر یاد گرفتیم و در مورد آن گزارش دادیم.

حالا بالاخره بعد از تمام آن مقالاتی که مجبور شدیم از عباراتی مانند "طبق منابع..." و "شایعه ای وجود دارد که ..." استفاده کنیم. Facebook با پستی از زاکربرگ آن را رسمی کرد.

در حالی که افراد عمیق‌تر در دنیای کریپتو مدتی است که این داستان را دنبال می‌کنند، امروز هنوز واکنش نسبتاً شدیدی در هر انجمن رمزنگاری آنلاینی که من بررسی کردم وجود داشت - Twitterردیت، تلگرام و دیسکورد و البته Facebook خود - تعداد زیادی از مردم عصبانی متقاعد شده‌اند که این کار رمزنگاری را برای همه ما خراب می‌کند.

بنابراین اجازه دهید به برخی از نگرانی های اصلی که تا کنون دیده ایم بپردازیم.

پذیرش در مقابل استفاده...

بله، Facebookسکه به احتمال زیاد شروع به کار خواهد کرد و تقریباً بلافاصله شاهد استفاده سنگین خواهیم بود.

این بخاطر این است که Facebookبا شرکای آن، خود را وارد معاملات می‌کنند و گزینه‌ای را به آنها ارائه می‌دهند - این پذیرش نیست.

در فناوری، "پذیرش" به این معنی است که افرادی که به دنبال راه حل هستند احساس می کنند بهترین راه حل را کشف کرده اند. ولی Facebook آیا قرار است به افرادی که هرگز نپرسیدند از کدام ارز دیجیتال استفاده کنم، می گویند "از سکه ما استفاده کن"؟

آنها مشوق هایی را برای انجام این کار فراهم می کنند، بنابراین مردم این کار را خواهند کرد. این هنوز فقط استفاده است، نه پذیرش - و با استفاده هیچ وفاداری وجود ندارد.

تاثیری که خواهد داشت...

با Facebook با ایجاد انگیزه برای افراد برای استفاده از Libra، مردم اولین گام بزرگ را برای انجام اولین تراکنش خود با استفاده از ارز دیجیتال برمی دارند.

به محض انجام این کار، طبیعت انسان وارد می‌شود. ناگهان افرادی که در مورد بیت‌کوین یا سایر ارزهای دیجیتال شنیده‌اند، آن‌ها را بسیار کمتر ترسناک می‌بینند.

متاسفانه برای Facebook... آنها هستند Facebook...

من معتقدم که آنها می توانند کسی را متقاعد کنند که ارز دیجیتال را امتحان کند، من فکر نمی کنم آنها بتوانند کسی را متقاعد کنند که به آنها اعتماد کند.

"این عالی است، من باید جایگزینی پیدا کنم که از آن نباشد Facebook"یک پاسخ رایج خواهد بود. هیچ راهی برای دور زدن آن وجود ندارد.

فارغ از اینکه Facebook وعده ها، مردم در هر زمان نگرانی هایی در پس ذهن خود دارند Facebook شامل.

بسیاری از کسانی که تلاش می کنند و لیبرا را دوست دارند، به دنبال یک می گردند Facebookجایگزین رایگان

هیچ فرقه ای برای این سکه وجود نخواهد داشت...

به جوامع پشت سکه های برتر نگاه کنید. هر کدام افرادی دارند که از آن متنفرند، دوستش دارند، دوستش دارند و برای آن زندگی می کنند. حتی گاهی با هم به جنگ هم می روند.

من نمی بینم که ترازو چیزی داشته باشد به جز افرادی که از آن متنفرند و آن را دوست دارند.

بیایید صادق باشیم، هیجان داشتن یک استیبل کوین بسیار محدود است...

هیجان ناشی از نوسانات قیمت چیزی است که ما را جذب کرد و ما را به خود جذب کرد، و معمولاً پیروان فرقه از افرادی تشکیل می شود که عاشق یک سکه هستند که برای آنها سود خوبی ایجاد می کند.

در طول روزهای فعالیت شدید بازار، بالا یا پایین، چند بار قیمت ها را بررسی می کنید؟ همه اینها با یک استیبل کوین از بین رفته است.

خرده فروشان ...

این یکی بسیار بزرگ است، زیرا با کمک شرکت های کارت اعتباری درگیر در لیبرا، آنها خرده فروشان زیادی را برای پذیرش اولین ارز دیجیتال خود جذب خواهند کرد.

خرده فروشانی که ممکن است 20 سال از پذیرش ارزهای دیجیتال فاصله داشته باشند، می شنوند که ویزا و مسترکارت درگیر هستند، و این راهی برای کسب درآمد است - و این تنها چیزی است که باید در زمانی که به کسی که به آنها پیشنهاد می دهد "بله" بگویند. راهی برای پذیرش بیت کوین یا سایر سکه های برتر.

اکنون، خرده‌فروش در موقعیت بسیار متفاوتی قرار دارد، زیرا «شما باید بیت‌کوین را به انواع ارزهای دیجیتالی که می‌پذیرید اضافه کنید» یک قدم کاملاً متفاوت است و اکنون گام بسیار کوچک‌تری برای آن‌ها است.

پس آرام باش...

راه های بی شماری وجود دارد Facebookارز رمزنگاری شده می تواند به عنوان مسیری عمل کند که مردم و کسب و کارها را به سمت بازار و اقتصاد کلی ارزهای دیجیتال هدایت کند. در عین حال، تأثیر محدودی بر آنچه تا کنون ساخته‌ایم دارد.

به عبارت دیگر، من فکر می کنم این یک خیابان یک طرفه است - و مردم را به سمت ما می فرستد.

-------
نویسنده: راس دیویس
ایمیل: Ross@GlobalCryptoPress.com Twitter:@RossFM
میز خبری سانفرانسیسکو