Пятничное: Безопасность и парадокс выжившего

Давайте поговорим о безопасности. С начала 2018 я собрираю отчеты о взломах в криптопроектах. За это время поступила информация о кражах почти на миллиард долларов. Одна лишь биржа coincheck проспонсировала кого-то на ~500 миллионов. На некоторых биржах до сих пор нет двухфакторной авторизации, а многие сайты используют сторонние скрипты без проверки подлинности. Очевидно, что отсутствие прогресса, говорит о неправильном решении проблемы и NIST частично подтвердила это в летнем докладе. Предлагаю обсудить эту тему.

Читать дальше →