Boa tarde senhores, quero parabenizar pelo episódio eu ja tinha visto a descrição desse documentario pela netflix comecei a ve-lo mas ainda nao terminei, fico grato por estarmos pensando de mesma forma rss..
quero apenas fazer algumas observacoes:
a noticia:
Fraude brasileira com dados pessoais ameaça expor histórico financeiro (via G1)
não possui link se possível corrijam isso, eu gosto de sempre checar as fontes mesmo que eu confie em que forneceu essa informação.
estou muito interessado no Paradigma distribuído, ou criptomoedas ou plataformas distribuidas.
eu estou do segurança de informação por conta, fico perplexo como esse projetos envolvem milhoes ou bilhoes de pessoas e as vezes mal tem um comitê para avaliar as reais seguranças.
peço que se possivel avaliem as falhas conhecidas do BItcoin:
https://en.bitcoin.it/wiki/Common_Vulnerabilities_and_Exposures
não sou especialista mas caso vocês queiram posso lhes enviar material mais técnico, eu participo de alguns listas de discurssão: zcash, BTC core, ether, iota.
vejo que com excessão do bitcoin poucas empresas/projetos tem um política clara sobre segurança de informação.
ex:
o zcash diz que trata de vulnerabilidades mas não divulga CVEs nem vulnerabilidades de arquiteturas de software.
a Ether e ethereum são complacentes com segurança fora que eles ignoram qq pergunta ou implementação que não seja rentavel, mesmo que ela ameace a segurança de terceiros..
estou com algumas Issues no Projeto que foram ignoradas por mais de 12 meses.
o ether não tem nenhuma informação pública de como a segurança e feita por parte da empresa.
O iota é um dos projetos mais cotados como tecnologia do futuro, pena que a documentação deles é bem pobre, varios links quebrados no site oficial, ja mandei emails aos devs sobre isso fui ignorado, eles nao tem detalhes como tratam as CVEs ( se é que o fazem ) das as pessoas que são a favor desse projeto, parecem que nunca leram a documentação oficial, sempre informam dados de terceiros que muitas vezes nao estão no Projeto, ou mesmo apenas referenciam um whitepaper que na pratica diz muito pouco...
entao por mais que Bitcoin core tenha problemas, como ciclo de desenvolvimento, ou mesmo periodos de implementação da versão alfa ( bitcoin codinome Future ) para as demais, não é claro como isso é feito, fora as negligencias com outras moedas forks que são uma ameaça real ao projeto, os nodes p2p do bitcoin cash e bitcoin gold usam a rede do bitcoin core como base, ou seja eles podem incidir no processo para grafos de rede e nós de saída... porem o comitê de segurança parece ser complacente com isso, devido permitir os miners gerenciarem seus recursos de forma mais seletiva, sem grandes mudanças para ambas as redes, porem isso não é repassado aos demais.. usuários..
se puder apenas divulguem pois o mundo de criptomoedas carecem de bons profissionais de segurança de informação, e os que tentam fazer um bom trabalho de forma autônoma e idônea são ignorados.
