Цифровой актив

ЦБ России включил биткоин, эфир и USDT в перечень криптовалют, доступных к публичному обращению на российских биржах. @cifroaktiv

Начало правового подхода к ЦА Цифровая валюта официально признается имуществом: это означает, что ее разрешено покупать, продавать, дарить и передавать по наследству. Граждане теперь могут защищать свои активы в правовом поле, а не действовать в "серой" зоне" — первый зампред комитета Госдумы по защите конкуренции Игорь Игошин @cifroaktiv

Росфинмониторинг разъяснил, что изменилось для пользователей Telegram После включения основателя Telegram Павла Дурова в перечень лиц, причастных к экстремистской деятельности или терроризму, у многих возник закономерный вопрос: повлияет ли это на использование самого мессенджера? Росфинмониторинг дал официальные разъяснения, которые позволяют отделить юридические последствия от многочисленных слухов. На сегодняшний день использование Telegram не запрещено. Пользователи вправе продолжать переписываться, читать и вести каналы, создавать чаты и группы, участвовать в обсуждениях и пользоваться другими функциями мессенджера. Сам Telegram не включен в перечень экстремистских или террористических организаций, поэтому его использование не образует состава какого-либо правонарушения. Не запрещено и оформление Telegram Premium, а также использование сервисов экосистемы Telegram, включая блокчейн TON, поскольку действующее законодательство не содержит прямого запрета на такие действия. Вместе с тем особое внимание следует уделять любым финансовым операциям, которые могут быть связаны с лицом, включенным в перечень Росфинмониторинга. Именно этот аспект стал ключевым в разъяснениях ведомства. Если денежные средства перечисляются непосредственно лицу, включенному в соответствующий перечень, при наличии установленных законом признаков такие действия могут получить правовую оценку с точки зрения законодательства о противодействии финансированию терроризма. Поэтому любые адресные платежи в пользу такого лица сопряжены с существенными правовыми рисками. Что касается рекламы, то до конца 2026 года продолжает действовать специальный переходный порядок. Однако рекламодателям следует учитывать требования законодательства о рекламе, в том числе ограничения, связанные с размещением рекламы на информационных ресурсах, доступ к которым ограничен на территории Российской Федерации. Главный вывод: включение Павла Дурова в соответствующий перечень не означает запрета Telegram как платформы. Для обычных пользователей порядок использования мессенджера не изменился. Вместе с тем любые финансовые операции, связанные с лицами, включенными в перечень Росфинмониторинга, требуют повышенной правовой осторожности и оценки их соответствия действующему законодательству.

Легальный оборот криптовалют заработает с 1 сентября 2026 года. Платить криптой будет запрещено: для всех, кроме участников внешнеэкономической деятельности, это только инвестиционный инструмент. Сделки уйдут на биржи, хранить активы придётся в кастодиальных кошельках, «холодные» останутся доступны лишь для ВЭД. Торговать разрешат только монетами с высокой капитализацией и длинной историей: под критерии подходят биткоин, эфириум и USDT. Физлицам перед покупкой нужно будет пройти тестирование, а неквалифицированным инвесторам ЦБ установит лимит: ранее регулятор говорил о 300 тысячах рублей через одного профучастника. Прибыль от сделок обложат налогом от 13%. Полноценно система заработает не сразу: до 1 июля 2027 года действует переходный период, а ЦБ предстоит принять до 34 нормативных актов. Тогда же вступят в силу нормы об административной и уголовной ответственности за нарушения в обороте криптовалют. @streetwall

Яндекс ближе чем кажется На хабре новый автор, приглашенный zarazaexe (известен большим количеством годных расследований про российские импортозамесы) начал публиковать результаты полного аудита APK-файлов Яндекса и нашел там такое, что RuStore и MAX на их фоне выглядят как детский сад. Приложение собирает практически все: звук вокруг вас еще до того, как вы сказали «Алиса» (pre-trigger буфер, размер которого, кстати, управляется с сервера), полный список установленных приложений (включая банки, VPN и мессенджеры), адресную книгу с ContentObserver в реальном времени, геолокацию через Wi-Fi-сканирование и сотовые вышки. Самое забавное это то, что платежные данные (PAN + CVV) до токенизации летят на сервер Яндекса, тогда как Stripe и Braintree уже 10 лет назад доказали, что можно сделать так, чтобы сервер приложения вообще не видел карту. Ну впрочем, к Stripe есть свои претензии. Особого внимания заслуживает обход ограничений Android 11+. Вместо того чтобы запрашивать опасное разрешение QUERY_ALL_PACKAGES, разработчики захардкодили гигантский список целевых приложений в AndroidManifest.xml — все браузеры, мессенджеры, почтовые клиенты и даже Mediascope AppMeter. Плюс жестко забитые DNS 77[.]88.8.8 в обход системного DNS, VPN и DoH, детекция VPN по интерфейсу tun0 с блокировкой авторизации и 94 JavaScript-моста, через которые любая XSS на поддомене yandex[.]ru ведет к компрометации устройства. Remote config с 70+ флагами позволяет серверу в любой момент выставить pre-trigger на 30 секунд, отложить запрос разрешений на 3 года или вообще отключить валидацию TLS. Это только первая часть из трех — впереди еще 387+ сетевых эндпоинтов и 1500+ JNI-точек. @antiinfosec

Система массового наблюдения, предназначенная для полиции и спецслужб, теперь доступна французским компаниям. Израильская программа Webloc позволяет определять местоположение сотен миллионов мобильных телефонов в рекордно короткие сроки. Такую систему уже купил производитель элитных брендов  LVMH, чтобы следить за клиентами. LVMH известен торговыми марками Christian Dior, Louis Vuitton, Tiffany & Co, Bulgari, TAG Heuer, Givenchy, Hermes, Guerlain, Moët & Chandon, Hennessy,  Chaumet, Loewe и другими. @cifroaktiv

Думать о будущем у нас не принято, да и в человека заложена программа отрицания завтра. Но бывают среди нас и визионеры. Вот нашумевшее интервью Мельниченко Илона Маска The Economist важно не потому, что он назвал очередную дату наступления сингулярности (что это?). В конце концов, со сроками Маск ошибается довольно часто. Куда важнее, что один из главных технологических предпринимателей мира впервые настолько цельно описал будущее, в котором человек перестает быть основным производителем, главным носителем интеллекта и даже субъектом управления. По прогнозу Маска, уже через 5 лет ИИ превзойдет совокупный интеллект человечества, а через 10 лет люди окончательно потеряют над ним контроль. Сам Маск по-прежнему оценивает вероятность уничтожения человечества искусственным интеллектом в 10–20%, но теперь предлагает просто «наслаждаться поездкой». Прогресс все равно не остановить. Но, как мне кажется, в этом есть очевидное противоречие. Маск предупреждает об опасности, которую сам же активно создает. А в качестве страховки предлагает взаимный аудит моделей крупнейшими ИИ-компаниями. То есть несколько корпораций, соревнующихся за технологическое лидерство и триллионы долларов, должны одновременно контролировать друг друга. Это немного напоминает клуб ядерных держав без какого-либо МАГАТЭ. Еще интереснее экономическая часть его прогноза. Роботы и ИИ выполняют почти всю работу, товары становятся предельно дешевыми, а государства выплачивают людям «универсальный высокий доход». Получается своеобразный коммунизм, построенный крупнейшими частными корпорациями, где роботы принадлежат бизнесу, а государство только раздает гражданам вэлфер. Но Маск, возможно, пропускает важное звено. Почему владельцы ресурсов 4.0 должны делиться произведенным богатством со всеми? Изобилие само по себе не гарантирует равенства. Земля, жилье, энергия, медицина, безопасность и политическое влияние все равно останутся ограниченными ресурсами. Поэтому из одной и той же технологической революции могут родиться два совершенно разных мира. Первый – общество изобилия, в котором выигрыш от автоматизации распределяется между всеми. Второй – цифровой феодализм, где несколько корпораций контролируют производство, знания и инфраструктуру, а остальные получают установленное ими содержание. И еще один вопрос, на который Маск не отвечает. Работа дает человеку не только зарплату. Она дает социальный статус, круг общения, ощущение собственной необходимости и понятную жизненную траекторию. Если миллиарды людей окажутся экономически необязательными, главной проблемой станет не бедность, а ненужность. Эту проблему уже активно обсуждали и предлагали решать ее при помощи геймификации, типа как в фильме «Последнему игроку приготовиться» и т.д. Но самая важная фраза Маска в этом интервью звучит почти случайно. ИИ сможет делать все лучше человека, «кроме, возможно, самого бытия человеком». Но именно это «возможно» и является главным вопросом будущего. Маск описал не просто конец привычного труда, а возможный «переход» человека в новое состояние, как экономического и политического субъекта. Новая технологическая элита предлагает обществу своеобразный договор. Но в этом образе будущего «общества-попутчика ИИ» нет ответа на главный вопрос: оно вообще с человеком или без? И хорошо бы, чтобы этот вопрос стал важным для политической дискуссии сейчас, в начале пути. А не мелочные разборки за реликвии и ненужные уже побрякушки вчерашнего дня.

Попроси Chat GPT найти и удалить твои данные @cifroaktiv

Такими темпами и Скайнет недалеко... Новая модель ChatGPT «сбежала» из тестовой среды и взломала платформу для нейросетей, чтобы «списать» ответы на тест. OpenAI признали, что атаку на «Hugging Face» совершила их нейросеть во время тестирования её возможностей в сфере кибербезопасности. Модель смогла выйти из изолированной среды в интернет и напала на сайт, на котором хранятся другие модели и наборы данных, которые могут помочь ей набрать побольше очков в тестировании. Источник @cifroaktiv

Госдума приняла закон о легализации крипты в России. Основные положения закона вступают в силу уже 1 сентября. Документ признаёт крипту имуществом и создаёт правовую основу для её легального оборота. Большинство россиян сможет покупать крипту только на сумму до 300 тысяч рублей в год. @cifroaktiv

Сегодня выходной. И завтра. Мне лень что-то писать, но вот озадачился: "кто берет ваш телефон без спроса?". Не только лишь с точки зрения бытового инфобеза, но и, например, удобно когда менты отбирают телефон - глянуть на рожу вот этого "сотрудника". Нашел три утилиты, которые тихо работают в фоновом режиме и собирают доказательства. Пока не тестировал — зачем вам портить удовольствие 🙂 1. WTMP (Who Touched My Phone) Фиксирует время любой разблокировки экрана и незаметно делает снимок на фронтальную камеру. * Google Play: https://play.google.com/store/apps/details?id=com.fromitt.securitycam * App Store: https://apps.apple.com/us/app/wtmp-who-touched-my-phone/id1608895705 2. CrookCatcher Работает по другому принципу: делает скрытое фото только при вводе неверного пароля, ПИН-кода или графического ключа. Самое крутое — приложение сразу отправляет этот снимок вместе с точными GPS-координатами устройства прямо на вашу электронную почту. * Google Play: https://play.google.com/store/apps/details?id=com.harteg.crookcatcher * На iOS приложение недоступно 3. Lockwatch Еще одна мощная и проверенная временем программа. Она незаметно отправляет фотографию злоумышленника на ваш email при первой же ошибке ввода пароля на экране блокировки. Работает максимально экономно для батареи и активируется только в момент неверного ввода. * Google Play: https://play.google.com/store/apps/details?id=com.bloketech.lockwatch * На iOS приложение недоступно

История с блокировкой домена t.me благополучно завершилась возвратом к нормальной работоспособности. Осадочек остался, конечно. И мысли, как обезопасить в дальнейшем программы коммуникации, сегодня активизировались с новой силой. Скорее всего, развитие пойдёт в сторону децентрализации системы, с использованием для формирования сети сами устройства, без доменов и серверов. Это, конечно, вряд ли закроет вопрос коротких ссылок и ников, хотя, как знать, куда заведет шальная мысль программиста... Всем мира и добра! @cifroaktiv

Update: Apple, Google, GitHub и Samsung снова заработали. Сайты доступны на тех же IP-адресах. Роскомнадзор пока никак не комментировал произошедшее. @cifroaktiv

Это не все веселье на сегодня. GitHub, Google и сайт Apple перестали открываться в России без VPN. Ждем пояснительную бригаду 🚑 @cifroaktiv

Появилась информация, что Telegram уже начал использовать telegram.me как временную замену Несколько источников утверждают, что внутри некоторых частей экосистемы Telegram ссылки начали автоматически подменяться с t.me на telegram.me. Если это подтвердится окончательно, значит Telegram уже внедряет обходной путь, а не просто ждет восстановления. Источник @cifroaktiv

Случилось одно из самых неприятных событий в доменной индустрии. То, что скажется на многих процессах и изменит не только форматы коммуникации, но и поставит под сомнение репутационные гарантии в принципе. Домен t.me заблокировали на уровне реестра Черногории — ссылки Telegram перестали работать. Сегодня произошло то, чего мало кто ожидал: у домена t.me, через который работают короткие ссылки Telegram, в WHOIS появился статус serverHold. Это один из самых серьезных статусов в системе доменных имен. Если объяснить простыми словами, serverHold означает, что реестр доменной зоны снял домен с делегирования. Такой статус не может установить сам владелец домена — его устанавливает именно реестр. Помимо serverHold, у домена появились и другие ограничения: запрет на перенос, изменение, удаление и даже продление. Фактически домен оказался полностью «заморожен». Что это означает на практике? Если статус останется активным, домен t.me перестанет обслуживаться через DNS, а короткие ссылки Telegram могут перестать открываться по всему миру после обновления DNS-кэша у интернет-провайдеров. Пока неизвестно, что именно стало причиной. Возможных вариантов несколько: юридический спор, решение реестра, действия государственных органов Черногории (Я думаю именно в этом причина) 🙂 , нарушение правил регистрации или другие обстоятельства. На данный момент официальных комментариев от Telegram, регистратора GoDaddy или реестра доменной зоны .ME нет. Если ситуация не изменится в ближайшее время, Telegram, вероятно, придется искать временное решение: использовать другой домен для коротких ссылок или договариваться с реестром о восстановлении делегирования. Если вы покупали дорогие короткие ссылки вида t.me/username, стоит внимательно следить за развитием событий. В случае длительной недоступности домена это может затронуть миллионы ссылок, размещенных на сайтах, в статьях, рекламных материалах и социальных сетях. Коллега по цеху порекомендовал Павлу Дурову купить t.org за $750000, и сменить страновую зону на общую. #телеграм #telegram #черногория #tme @cifroaktiv

Борьба держав-гегемонов данных показывает нам геополитическую сторону процесса цифровизации. Но, что очень важно - эти новые штрихи международной политики являются отражениями более фундаментальных процессов в экономике и социальной жизни. Мы, возможно, ни много ни мало видим новую форму отчуждения. Поясню. конец 19 - начало 20 века стали периодом "заводской экономики". Фабричное производство действительно стало массовым, товары стали производиться в огромном количестве, а вместе с этим массовым стал и заводской рабочий. Массовый рабочий, кстати, в определенном смысле прицепом потащил за собой современные массовые школы и тому подобные вещи. "Детский сад - школа - техникум - завод" - это всё стало результатом новой экономики. Сюда же конвейер Форда и создание целых новых индустрий типа автомобилестроения. Вовсю шел и процесс концентрации капитала. Джон Рокфеллер стал первым миллиардером, а его фамилия стала нарицательной. Им с тех пор вообще можно детей пугать. Вдобавок в разгаре была колониальная гонка, отчасти из-за того, что бизнесы становились уже настолько крупными, что они оказывали чуть ли не определяющее влияние на политику, а бизнесу нужно сбывать товары - и для этого нужно освоение новых земель. Та же концентрация капитала и урбанизация порождали новый городской класс, который требовал политического представительства - отсюда же пошли серьезные политические изменения: где-то появление конституционных монархий, где-то уже вполне себе республик, сюда же массовые политические партии. Политические режимы по-прежнему отличались, но всё большее число из них так или иначе стало апеллировать к народному представительству, а не к тому, что "нами правит потомок богини Аматэрасу". При этом на фоне концентрации капиталов и политической трансформации долгое время положение рабочего сохранялось достаточно плачевным (мы же помним про "нечего терять кроме своих цепей", да?). Что же отчуждалось у фабричного рабочего? Отчуждался продукт его физического труда. В отличие от ремесленника, продукт, сделанный рабочим на заводе ему не принадлежит. Рабочего при этом часто можно было достаточно оперативно заменить, так что пролетарий был вынужден продавать свое время и силы мало на что надеясь. Что мы видим сегодня? Мне кажется, целый ряд параллелей. Тоже появляются новые индустрии - беспилотники, роботы (включая гуманоидных), но самое главное - это "цифра". Цифровизация, интернет связь и тем более ИИ - это всё без чего уже сложно представить современные компании. Мы видим ускорение концентрации капитала. Рокфеллер в начале 20 века стал первым миллиардером, Маск в начале 21 стал первым триллионером. Всякого рода Безосы и иже с ним не так далеко. Влияют ли подобные бизнесы на политику? Ну даже не знаю что тут сказать, Маск с его DOGE департаментом буквально были в Белом Доме. Лидеры компаний техногигантов целой кучкой собрались вокруг Трампа ещё накануне его победы на выборах. Питер Тиль, кстати, ещё в 2009 году в эссе «Воспитание либертарианца» писал, что перестал верить в совместимость свободы и демократии, и что либертарианцам стоит не чинить демократию, а по возможности уходить из-под её юрисдикции вовсе - через новые технологические «фронтиры». Спустя полтора десятилетия это уже не кажется маргинальной идеей одного чудака. Что сегодня отчуждается от человека? Уже даже не результаты физического труда, и может уже даже не результаты его умственного труда (хотя и это тоже - ИИ обучается на текстах, картинках и прочих продуктах человеческого труда), отчуждаются следы самой жизни и социального взаимодействия человека. Возникает «поведенческий излишек» (behavioral surplus) - то, что остаётся от нас после того, как мы пользуемся сервисами, и что затем упаковывается в предсказательные продукты. Отчуждается лицо и голос в буквальном смысле (уже были скандалы, когда актеры судились с компаниями), "записываются" и обрабатываются для обучения рекомендательных сервисов лайки и прочие продукты деятельности человека в интернете. При этом, если Вы вышвырнете в мусорное ведро смартфон и никогда больше не будете онлайн - фундаментально ничего не изменится. Вы выйдите на улицу и на ближайшем переходе ваше лицо считает и распознает умная камера. Ваши друзья продолжат пользоваться разными сервисами и через них легко создается ваш социальный портрет как "производного" от круга общения. Классический пример - история сети Target: алгоритм вычислил беременность покупательницы по смене паттернов потребления раньше, чем об этом узнали её родные, хотя никакого приложения для беременных она не устанавливала. Ей стали присылать на дом флаеры со скидками товаров для беременных, после чего её отец пошел скандалить в магазин, мол, зачем его юной дочурке шлют такую рекламу. Оказалось, что алгоритмы сети супермаркетов знали о дочке больше, чем её родители. Причем формально не было никакого нарушения или утечек данных. Просто множество персональных данных, собранных вместе, уже становится социальными данными, и их использование влияет на очень многих. Ну а на геополитическом уровне всё происходит так, как сказано был в предыдущем посте - есть США и Китай, которые сильно вырвались вперед в сборе, обработке, хранении и генерации данных. И если "экономика данных" это действительно новая экономика, то возможно перед нашими глазами рождается и новая глобальная политика. Кто-то уже называет это «цифровым-колониализмом» (data colonialism), проводя параллель со старым имперским захватом территорий. А если добавить немного пафоса в стиле Владимира Ильича - перед нами новый империализм.

Китайские суды постановили, что игровые аккаунты, внутриигровые предметы и цифровые покупки могут передаваться членам семьи после смерти, создав тем самым важный юридический прецедент в сфере цифровой собственности. В одном из недавних дел матери разрешили унаследовать 87 игровых аккаунтов своего покойного сына. @banksta