……还有一个故事，一个艳丽的，刑警想要的中国骗子躲在北好莱坞的视线中 [更新：《华尔街日报》 2019年5月23日的头版新闻描述了施建祥在美国的业务, 包括《为名望而战》，并就迈克·泰森（Mike Tyson）的参与陈述以下内容：] 战斗成名（F2F）是一个区块链项目，应该由迈克·泰森（Mike Tyson）创立并提供支持（是的，它是享誉世界的实际图标和传奇人物“铁”。迈克·泰森（Mike Tyson）），一群说话讲究，精致的推销员环游世界，前往不同的区块链会议和家族办公室聚会，寻求数百万美元的资金（并着眼于未来的初始代币发行（ICO）或安全代币发行（STO） ））的所谓“泰森令牌”。 唯一的问题是：这完全是欺诈. 首先, 迈克·泰森（Mike Tyson）不属于该项目（请参阅下文）. 第二, 实际的创始人（虽然不一定是这个想法背后的创造力），但该项目的运营者是国际刑警组织的金融欺诈者，他从中国赶来，名叫石建祥（使用别名“摩根”或“摩根博士” ”）（中文：施建祥）. 第三, 该项目的附件和合作伙伴全都是公司的梦想，但被投资者，机构和家族办公室视为现实. 不要理会窗帘后面的那个人！： 幕后黑手，实际所有者和运营者—施建祥（aka Morgan） 简建祥（aka Morgan）是 国际刑警组织和中国人通缉 监管机构“指控欺诈和非法集资，给投资者造成超过100亿元人民币（约合15亿美元）的损失……[和]……与高管串谋从公众那里非法筹集资金 通过庞氏骗局.” 摩根资助，管理和控制了许多公司以供他躲在后面，这些公司包括但不限于莫格金资本集团，莫格金影业，Sunland Entertainment，LLC，石龙电影投资有限公司，莫格金借贷有限责任公司。但是，就F2F项目而言，摩根还是该公司的控制人和实益拥有人。 运营F2F的公司，即加利福尼亚公司的美中电影协会（UCMPA）和开曼有限责任公司Fight To Fame BMS Holding，Ltd.. 但是，这些公司的任何公司文件中都没有提到Morgan的名字，因为他不想对公司的不法行为承担个人责任。实际上，这不是一个坏主意，因为摩根的前同事和下属干部最近因遵循摩根的指示并执行命令而于2019年1月在中国被判刑, 两个人被判无期徒刑. 迈克·泰森（Mike Tyson）：不是风扇，也不在船上 迈克·泰森（Mike Tyson）停下脚步，并停止寄给石建祥（摩根）（和前任合伙人）的信： 现在，他的大多数中国同伙都在上海入狱，摩根拥有一批新的骗子与他一起在美国工作，似乎对施先生会为他们提供一些不义之财的看法蒙蔽了双眼。他在中国积累的成就-包括“主席”史密斯（见下文）。史密斯先生仅是名义上的董事长，这使逃犯和筹款欺诈指控的施先生得以保留。完全了解Mike Tyson实际上不是项目的一部分（作为终止 & 然而，史密斯先生却表示，泰森先生是F2F项目的创始人和全心全意的支持者。这是最坏的不实陈述. 在最近于迪拜举行的“第八届全球家族办公室投资峰会”上，史密斯先生 继续歪曲 迈克·泰森（Mike Tyson）仍是该项目的一部分（请参见视频时间1:55）。在视频的时间4:36，他进一步咬牙切齿地说道：“ 1亿枚代币，每个已经以30美分的价格进行了发言……第二轮，每个代币为80美分，另外的100,000个已经被说了。” [更新：自2019年5月20日起，Ritossa家庭办公室（举办了全球家庭办公室活动）明智地从他们的YouTube频道中删除了上述视频。请参阅本文结尾，以获取此处引用的相关声明的先前截图（带有YouTube提供的字幕）。 实际上，甚至连史密斯先生作为“两次获得艾美奖的电视编剧和制片人”的好意（见同一视频的1:40）都令人怀疑。看看您是否能找到他，网址为 Emmys.com 或完整 维基百科上的艾美奖获奖者名单. 人们可以很容易地看出施先生为什么选择这样的人作为项目的代表人物。 （史密斯先生还形容自己为“他是Crypto的早期爱好者，于2017年开始担任马耳他Cryptocurrency […]

More

区块链决策模型 我们都知道这些天发生的ICO热潮。太多的概念被转化为区块链项目。区块链的核心原则是防止欺诈，提高透明度并充当单一事实来源。让我们看一下IPFS和Filecoin。两者都是提供分散存储的项目。对于绝大多数企业而言，重要的一点是，文件应廉价存储，并能快速访问用户. 让我们仔细看看不同的区块链决策模型. Suichies模型 图片来源：Bart Suichies / Medium Blog Suichies模型是一个很好的开始，可以帮助您确定您的项目或想法是否需要使用区块链技术。通过回答几个问题，您将得出四种可能的结果：公共区块链，混合区块链，私有区块链或不使用区块链。这里的关键问题是：作家或添加数据的人是已知的和受信任的吗？如果您认识并信任正在编写数据的人员，那么不使用区块链是合乎逻辑的. 这是结合了混合区块链的为数不多的区块链决策模型之一。但是，混合区块链带来的复杂度很高，创建一个区块链将是一项昂贵的操作。混合区块链主要在公司内部部署. 桦木-布朗-帕拉瓦模型 图片来源：Dave Birch / chyp.com 这是一个很好的模型，它不关注技术，而是关注分布式分类帐概念本身。在决定使用区块链技术之后，但在决定要使用哪种类型的区块链之前，可以使用此模型。该模型将帮助您确定是否需要无许可或许可的区块链. 刘易斯模型 来源：安东尼·刘易斯-安东尼的博客 R3研究总监Antony Lewis创建了此模型。注意第二个问题：在区块链之前可以解决这个问题吗？重要的是要问自己，区块链为您的项目提供了什么价值。许多ICO只是将区块链添加到他们的想法中，但是，有一些竞争对手拥有不需要区块链的有效产品。该模型提供了合理的建议。首先，在决定使用区块链之前，先了解中央数据库是否有用. 区块链使用要点 多位作家 区块链是一项针对具有多个作者的数据库的技术。换句话说，需要有多个实体来追加修改数据库的事务. 缺乏信任 如果多个实体正在写入数据库，并且不同实体之间缺乏信任，则区块链可以提供透明性并充当单一事实来源。例如，当一个实体希望阻止其他实体更改数据库中的数据时，如果您拥有区块链中的资产，则只有您能够修改或转让它. 中央网守 您的数据库是否使用所有银行都不受信任的作者所信任的中央网守（例如银行）？区块链是一个很好的选择，因为它可能包括更低的成本，更快的交易和更多的自动化. 资料大小 区块链不支持大数据存储。最佳实践是将数据的哈希存储在区块链上，因此您以后可以使用此哈希来验证中央数据库中的数据。如果哈希值不匹配，则说明有人更改了数据。为了保持性能，区块链通常用于存储有限数量的数据. 吞吐量-可扩展性 区块链本质上是一个健壮且沉重的框架。最初，它们并不设计为接受大量交易。但是，像Tangle / DAG这样的解决方案提供了更大的可伸缩性。已经报道了有关区块链可扩展性的几个问题。当“加密猫”事件导致以太坊网络拥塞时，可以看到一个这样的例子。吞吐量和可伸缩性是决定是否使用区块链的最关键因素。如果您的想法依赖于高吞吐量，那么区块链将不是您的最佳选择. 结论 在选择区块链解决方案之前，请检查您是否真的需要区块链。此外，选择适合您需求的正确类型的区块链，无论是开放的还是私有的。由强大的安全层保护的中央数据库可以为许多项目提供良好的解决方案。这里的关键问题是：可以在区块链之前解决此问题吗？如果答案是 "是的", 实施区块链是一个坏主意.

More

本文将通过构成安全ICO项目的要素指导ICO成员。它也以清单形式供投资者参考，以验证项目的实际安全性。任何项目都至少应考虑本文列出的元素. 关键指导原则 根据专业的白帽黑客Liraz Siri的说法，他在以色列著名的8200网络部队中享有声誉，可以通过应用80/20规则（80％的收益和20％的努力）来大大降低风险。这是他的四个关键原则： 基本规则：保持简单！开发复杂系统时会出现安全问题。拥有较低级别复杂性的系统不太容易发现关键的安全漏洞. 不要小看安全性：容易想到您的系统是安全的，但是，人们很聪明，并试图找到安全漏洞。别忘了ICO行业充满了持续的黑客-超过10％的ICO收益已经流失，并且由于成功的黑客攻击，加密交易所平均损失了20亿美元. 容忍失败：失败会发生也将会发生。不要指望什么都不会出错。确保具有适当的后备机制以补偿最严重的故障并减少损坏. 使用许可的系统：重要的是要建立许可的系统，并为每个成员提供执行任务所需的最低限度的权利。如果您的一名员工受到威胁，攻击者将只能执行少量恶意操作，因为他受系统限制. 1.配置专用设备 团队成员拥有的具有网络功能的移动设备和便携式计算机是常见的安全隐患。团队成员是攻击者的主要目标，因为它们是薄弱的环节，容易受到网络钓鱼或社会工程的攻击。因此，建议您为团队成员设置专用设备，同时为令牌销售设置专用设备，以最大程度地减少攻击者访问此设备的风险. 2.避免基于电话的身份验证 使用双重身份验证非常重要，但是不建议使用基于电话的身份验证（例如SMS或电话）。安全专家Liraz Siri解释说，可以通过SS7攻击截获电话呼叫-SS7是一组协议，允许电话网络在彼此之间传递呼叫和文本消息时交换信息. 但是，SS7以其协议中的严重漏洞而闻名。黑客可以利用全球手机网络基础设施中的漏洞，仅通过了解手机号码来阅读短信，收听电话和跟踪手机用户的位置。因此，建议避免使用短信，而应使用加密的邮件. Liraz Siri建议使用诸如Gemalto或YubiKey之类的硬件令牌，因为攻击者需要具有物理访问权限才能检索此代码。这些硬件令牌应与Google Authenticator结合使用，以替代基于电话的身份验证。 YubiKey提供了一种移动应用程序，该应用程序可以保存一次性密码（OTP）种子，并通过NFC传感器将这些OTP传输到Google Authenticator. 3.使用以太坊名称服务（ENS） 每个以太坊ICO都应该建立一个指向其智能合约的以太坊名称服务。此处的最佳做法是使用与您的官方网站域名完全相同的名称。过去，曾经发生过网站被黑客入侵以及以太坊地址被更改的情况。通过为用户提供销售合同的万无一失的指针，您可以防止这种黑客行为。为了降低网络钓鱼的风险，请确保也在您的域名上注册变体. 4.智能合同审核 ICO智能合约持有价值数百万美元的数字资产，根据安全审计公司QuillAudits的研究，仅通过算法检查最常见的利用可能性，发现约3.4％的智能合约存在错误. 一旦智能合约在以太坊上发布，它是不可变的，因此在将其实际发布到主网络之前，必须对合约进行仔细的审核。. QuillAudits，一家专门从事智能合约审计的公司，为我们提供了见解。 QuillAudits的审计员Rajat Gahlot讨论了确保最高质量的智能合约所需的步骤。首先，非常重要的一点是要知道，智能合约永远无法获得100％的安全保护，因为在某些情况下，甚至编程语言或硬件中的错误也会导致严重的安全漏洞。因此，请记住以下安全做法： 1 /编写测试并手动检查代码. 当面对诸如意外输入之类的边缘案例时，对测试案例进行编程以验证智能合约的功能。智能合约应该能够通过拒绝或抛出错误来处理这些极端情况。除了编写这些测试之外，还手动检查了代码，从而提高了代码的效率和结构. 2 /自动审核. 存在许多可在您的Solidity代码中搜索特定漏洞的工具。但是，仅使用自动化工具审核合同并不能涵盖全部审核，因为它们仅检查特定的已知漏洞. 3 / Bug赏金. 漏洞赏金可以使专家参与一项法律协议，使他们可以对智能合约进行渗透测试。如果他们发现错误，通常会因发现严重错误而给予高额奖励。这是一种审核智能合约的有效方法，因为许多经验丰富的编码人员都试图破坏合约以换取报酬。. 5.多重签名钱包 作为一个 加密ICO 项目，安全存储您收集的资金至关重要。首先，使用多签名钱包。接下来，最佳做法是将资金存储在由专用笔记本电脑控制的多个硬件钱包（如Trezor或Ledger）中。如关键要素部分所述，最好为失败做准备：如果其中一个硬件钱包由于某种原因被损坏或黑客入侵，您仍有很大一部分资金分散在其他钱包上. 6.搜索引擎优化（SEO） 为了在Google中排名更高，ICO可能已经将营销预算的很大一部分用于SEO。但是，这样做还可以减少投资者最终落入错误网站（网络钓鱼网站）的风险. 7.安全通讯 如今，Telegram和Slack并不是您可以用于内部通信的最安全的通信方式。最重要的要求是消息的安全对等加密的可用性。 WhatsApp确实提供加密的消息，但是，还有更好的可用项目，这些项目也是开源的. 第一个选项是Keybase-Keybase允许创建团队和具有加密文件共享的安全群聊。密钥库依赖于用于签名和验证消息的密钥对的原理. 在Keybase的网站上，我们可以找到有关该项目如何在帐户之间建立信任的简短摘要： "Keybase通过连接到一个人的社交帐户来建立信任。要求他在每个帐户上发布一条唯一的消息，以声明该帐户实际上属于他，并将其链接回他的Keybase帐户。因此，现在，其他人可以验证他的身份，并且可以肯定地知道在Twitter上声称是他的人实际上是正确的人（例如Facebook，Github等）。这加强了人们对这个人的公钥的信念." 除此之外，Keybase还具有备用机制，以防万一您的设备被黑客入侵。当Keybase将每台设备与唯一的加密密钥相关联时，您可以使用连接到帐户的另一台设备登录，以从设备列表中删除恶意设备。这样一来，您信任圈中的人将收到警报，告知您您的设备之一被黑客入侵，他们无法再向该设备发送消息. 另一个选择是使用开源项目Signal，该项目专注于简单性和加密。它看起来像具有附加加密功能的常规消息应用程序，可让您的聊天保持私密性。也可以通过Signal创建私人群聊. 奖励：网站保护 ICO在销售过程中保持在线是关键。但是，当互联网每天都遭受分布式拒绝服务攻击时，这并不是一件容易的事。 DDoS攻击能够使网站瘫痪，这是加密货币领域以前发生的事情. 交易开始进行的那一刻是最脆弱的时期。 […]

More