Alertas Mercado y Economía Bitcoin - page 12.

majamalu

legendary

Activity: 1652

Merit: 1000

Quote from: infovortice2013 on December 22, 2014, 12:22:43 PM

alguien compro bitcoin en vez de loteria ?

387k de bitcoin en movimiento .... sin saber que sera cuando toquen destino--

es para ponerse nerviosos los traders fuertes, si toca destino y venden la mitad de golpe-----

q sera sera....

todas formas ya era raro que no subiera nada por navidad

Parecen ser direcciones de un exchange.

infovortice2013

legendary

Activity: 1176

Merit: 1000

alguien compro bitcoin en vez de loteria ?

387k de bitcoin en movimiento .... sin saber que sera cuando toquen destino--

es para ponerse nerviosos los traders fuertes, si toca destino y venden la mitad de golpe-----

q sera sera....

todas formas ya era raro que no subiera nada por navidad

BitAddict

legendary

Activity: 1190

Merit: 1001

En mi opinión, simplemente ha sido técnico. El precio estaba fuertemente comprimido en una zona de mucha resistencia y soporte, por lo que en cuanto ha roto la resistencia del canal bajista de las dos últimas semanas han saltado todos los stops, traders han empezado a cerrar sus posiciones bajistas mientras otros abrían posiciones alcistas.
A eso le añades el apalancamiento y la falta de liquidez, y ya tienes una fiesta montada en unos minutos. Grin

majamalu

legendary

Activity: 1652

Merit: 1000

Quote from: fernarios on December 22, 2014, 01:53:03 AM

¿Alguien sabe qué diablos pasa?, es como otro microsoft pero sin microsoft... Huh

.

¿Trading en base a información privilegiada? De ser el caso, lo sabremos muy pronto.

segaklon

sr. member

Activity: 246

Merit: 250

Quote from: fernarios on December 22, 2014, 01:53:03 AM

¿Alguien sabe qué diablos pasa?, es como otro microsoft pero sin microsoft... Huh

.

+1 vaya tela , no acabo de hacer un movimiento que merezca la pena , al final voy a ser yo quien tiene quemado esto. Huh

fernarios

hero member

Activity: 616

Merit: 501

¿Alguien sabe qué diablos pasa?, es como otro microsoft pero sin microsoft... Huh

.

vgo

legendary

Activity: 2072

Merit: 1019

Seguimos aquí que tenemos un caso del compañero vicemi, https://bitcointalksearch.org/topic/m.9798245

Gracias.

dserrano5

legendary

Activity: 1974

Merit: 1030

Quote from: jordixal on December 11, 2014, 03:39:52 AM

Alucino, me decís que hay personas que buscan estrofas de canciones o frases de libros,etc y utilizan eso como dirección privada y a partir de ahí sacan la dirección bitcon pública, entonces luego se dedican a buscar transacciones en la cadena de bloques con esa dirección y cuándo encuentran movimin¡ento, zasca!

Sí, de toda la vida. Cualquier cosa que esté en internet o en libros no sirve.

Venga, vamos a volver a alertas Wink

.

jordixal

full member

Activity: 221

Merit: 100

Bitcoin lover

Alucino, me decís que hay personas que buscan estrofas de canciones o frases de libros,etc y utilizan eso como dirección privada y a partir de ahí sacan la dirección bitcon pública, entonces luego se dedican a buscar transacciones en la cadena de bloques con esa dirección y cuándo encuentran movimin¡ento, zasca! En este caso parece ser que ha sido algo relacionado con generación de números aleatorios no?

erizo

sr. member

Activity: 320

Merit: 250

Quote from: aTg on December 10, 2014, 02:48:47 PM

erizo me gustaría ver si escribirías lo mismo después de robarte 225 Bitcoins, a ver si te parecería un tropiezo palmar 78mil $

No es para tanto, era un hacker bueno, devolvió los 225, sólo para avisar de la vulnerabilidad, y blockchain dice que devolverá las cantidades que puedan haberse sustraido a causa de su incompetencia, o al menos es lo mínimo que cabe esperar.

fernarios

hero member

Activity: 616

Merit: 501

Quote from: dserrano5 on December 10, 2014, 03:11:23 PM

Esto está muy bien pero si lo hiciera todo el mundo, nadie avanzaría esperando por los demás.

xP eso es cierto, pero mejor que los demás tomen el riesgo xD, si yo tuviese tiempo de leer y evaluar cada aspecto de cada cambio en cada release.... sería el primero Tongue

. Pero igual nunca voy a tener que "actualizar el software" de las wallets de papel, así que lo que tengo que proteger de un posible código malicioso en realidad no es la gran cosa....

dserrano5

legendary

Activity: 1974

Merit: 1030

Quote from: fernarios on December 10, 2014, 10:29:41 AM

Por eso yo no actualizo mi wallet de escritorio hasta que las nuevas versiones estén bien probadas y auditadas de forma independiente por miles de usuarios y cientos o miles de desarrolladores

Esto está muy bien pero si lo hiciera todo el mundo, nadie avanzaría esperando por los demás.

aTg

legendary

Activity: 1358

Merit: 1000

erizo me gustaría ver si escribirías lo mismo después de robarte 225 Bitcoins, a ver si te parecería un tropiezo palmar 78mil $

erizo

sr. member

Activity: 320

Merit: 250

Si hombre, está bien alertarse, hay que ser consciente de por donde cojea cada cosa, para que cada cual determine el balance entre riesgo y facilidad de operación que más le convenga, pero tampoco hacen falta alarmas maximalistas ante cada tropiezo. Aunque nunca debe subestimarse la estupidez humana, se me hace muy dificil creer que una sola persona pueda incluir código malicioso en el javascript de Blockchain.info, para enviar datos, más allá de generar mal una clave,supongo que desplegar una nueva versión será cosa de un equipo, digo yo.

LKABSVERIGE

hero member

Activity: 924

Merit: 503

Quote from: aTg on December 10, 2014, 09:05:54 AM

Ergo a sido comprometida finalmente, no entiendo porque hay que discutir esto, es mil veces mejor que la gente desconfíe de blockchain a que una sola persona pierda sus monedas por minimizar la situación. Blockchain.info no forma parte de Bitcoin que les de por c...

Yo creo que todos abríamos agradecido que tampoco se minimizaran alertas que saltaban antes de cerrar MtGox por ejemplo como tantísimos otros casos, hoy son unas pocas claves privadas generadas en una franja horaria, mañana quien sabe.

Siento ser paternalista ya que la cosa va de economía descentralizada, libertad y tal, pero coincido contigo en que mas vale prevenir que curar, y si este tipo de avisos ayudan a que la gente ande con pies de plomo, bienvenidos sean, yo los agradezco y mucho.

Así es que gracias.

Saludos.

Grin

fernarios

hero member

Activity: 616

Merit: 501

Quote from: erizo on December 10, 2014, 11:23:37 AM

Hombre, en teoría sí que podría pasar, que algún administrador malicioso metiese ese código, pero para enviar a Nigeria, o a donde sea, algo desde tu navegador entiendo que el código debería tener o solicitar permisos, de manera que el proceso no sería completamente transparente para el usuario y teniendo en el equipo un nivel de seguridad adecuado no sería tan peligroso, pero desde luego eso sí que sería un problema de seguridad serio, como para poner el grito en el cielo, pero no me parece que sea lo que ha ocurrido con Blockchain.

No necesitas ningún tipo de permiso ni alertar al usuario de ninguna manera para abrir un websocket en javascript, ni para enviar un email, ni para enviar un formulario, en fin. Claro que no es lo que ha sucedido el 8 de diciembre, yo no dije eso, pero podría suceder, ese es el punto, ¿por qué arriesgarse?, lo que sí ha ocurrido esta vez es un error estúpido que se sale de tu control, y en cuanto a mi dinero se refiere, prefiero tener el control y lidiar sólo con mis propias estupideces.

erizo

sr. member

Activity: 320

Merit: 250

Quote from: fernarios on December 10, 2014, 10:29:41 AM

Quote from: erizo on December 10, 2014, 10:13:19 AM

eso puede ocurrir con cualquier tipo de software, en línea o de escritorio, lo que además, como decía antes, es algo que ya hemos visto.

Por eso yo no actualizo mi wallet de escritorio hasta que las nuevas versiones estén bien probadas y auditadas de forma independiente por miles de usuarios y cientos o miles de desarrolladores (si tengo muchas ganas de probar alguna nueva característica lo hago en un entorno separado donde no arriesgo recursos importantes).

Quote from: erizo on December 10, 2014, 10:13:19 AM

Por otra parte esas claves privadas no están a disposición de ningún administrador, se generan mediante código Java en el navegador del usuario, de modo que nadie más tiene conocimiento de las mismas.

Esto es "cierto", hasta que un administrador corrupto añade una línea de código y envía la llave privada (o las semillas generadoras de la llave) a algún servidor en Nigeria. Si quieres estar seguro de blockchain.info, tendrías que leer el código cada vez que entras a generar una dirección, pues el código es bajado cada vez que visitas el sitio y tu no tienes consciencia de los cambios que han hecho. A menos que uses una versión off-line del software de blockchain.info ya bastante testeada y auditada por muchos usuarios y desarrolladores, esto es perfectamente válido, pero eso ya no sería "software en linea" que era a lo que yo me refería como peligroso.

Hombre, en teoría sí que podría pasar, que algún administrador malicioso metiese ese código, pero para enviar a Nigeria, o a donde sea, algo desde tu navegador entiendo que el código debería tener o solicitar permisos, de manera que el proceso no sería completamente transparente para el usuario y teniendo en el equipo un nivel de seguridad adecuado no sería tan peligroso, pero desde luego eso sí que sería un problema de seguridad serio, como para poner el grito en el cielo, pero no me parece que sea lo que ha ocurrido con Blockchain.

fernarios

hero member

Activity: 616

Merit: 501

Quote from: erizo on December 10, 2014, 10:13:19 AM

eso puede ocurrir con cualquier tipo de software, en línea o de escritorio, lo que además, como decía antes, es algo que ya hemos visto.

Por eso yo no actualizo mi wallet de escritorio hasta que las nuevas versiones estén bien probadas y auditadas de forma independiente por miles de usuarios y cientos o miles de desarrolladores (si tengo muchas ganas de probar alguna nueva característica lo hago en un entorno separado donde no arriesgo recursos importantes).

Quote from: erizo on December 10, 2014, 10:13:19 AM

Por otra parte esas claves privadas no están a disposición de ningún administrador, se generan mediante código Java en el navegador del usuario, de modo que nadie más tiene conocimiento de las mismas.

Esto es "cierto", hasta que un administrador corrupto añade una línea de código y envía la llave privada (o las semillas generadoras de la llave) a algún servidor en Nigeria. Si quieres estar seguro de blockchain.info, tendrías que leer el código cada vez que entras a generar una dirección, pues el código es bajado cada vez que visitas el sitio y tu no tienes consciencia de los cambios que han hecho. A menos que uses una versión off-line del software de blockchain.info ya bastante testeada y auditada por muchos usuarios y desarrolladores, esto es perfectamente válido, pero eso ya no sería "software en linea" que era a lo que yo me refería como peligroso.

erizo

sr. member

Activity: 320

Merit: 250

Quote from: fernarios on December 10, 2014, 07:40:45 AM

Igual ellos dicen que sólo afectó a unos cuantos cientos de direcciones, que fueron creadas entre las 0:00 y las 2:30 del 8 de diciembre, y que repondrán las monedas de los afectados...

Uno nunca debería usar software en línea para crear direcciones, en cualquier momento cualquier administrador corrupto o idiota podría generar ésta clase de dramas...

No me parece un problema grave, y tampoco achacable exclusivamente al software en línea. ¿Y el problema que tuvo la versión del Cliente QR 0.9.0, por ejemplo?

Si los de Blockchain sacaron una nueva versión del código que crea las claves privadas, y éste tenía un problema, eso puede ocurrir con cualquier tipo de software, en línea o de escritorio, lo que además, como decía antes, es algo que ya hemos visto, el cliente QR 0.9.0 estaba afectado por el problema de SSL Heartbleed

¿Y si los desarrolladores nos envían otra versión QR con problemas, lo dejamos de usar definitivamente?. Es lo mismo, exactamente.

Por otra parte esas claves privadas no están a disposición de ningún administrador, se generan mediante código Java en el navegador del usuario, de modo que nadie más tiene conocimiento de las mismas.

Empleando blockchain.info y observando algunas precauciones como hacer copias periódicas de las Wallet, borrar las copias del correo, usar dos factoresde autenticación y teniendo a mano un monedero como Multibit -por si las caídas- personalmente me parece una forma razonablemente segura de trabajar.

En lo que se refiere a la sacada de blockchain.info del software recomendado por Bitcoin.org, ahí hay más política que análisis técnico.

aTg

legendary

Activity: 1358

Merit: 1000

Quote from: dserrano5 on December 10, 2014, 07:11:45 AM

Quien genera un brainwallet en offline a partir de sha256("hola") y lo imprime, no puede decir que su wallet ha sido comprometido. Sin embargo tan pronto envía coins, plof… Y esto mismito es lo que ha pasado, criptografía caca, privkeys pescables.

Ergo a sido comprometida finalmente, no entiendo porque hay que discutir esto, es mil veces mejor que la gente desconfíe de blockchain a que una sola persona pierda sus monedas por minimizar la situación. Blockchain.info no forma parte de Bitcoin que les de por c...

Yo creo que todos abríamos agradecido que tampoco se minimizaran alertas que saltaban antes de cerrar MtGox por ejemplo como tantísimos otros casos, hoy son unas pocas claves privadas generadas en una franja horaria, mañana quien sabe.

Topic: Alertas Mercado y Economía Bitcoin - page 12. (Read 739904 times)