Nevzdáváme to - nová burza bitcoinů

Lol Phirae

Re:Nevzdáváme to - nová burza bitcoinů
« Odpověď #75 kdy: 28. 11. 2013, 12:02:42 »
Chybný příkaz by aplikace vyslat neměla. Když budeme počítat s chybou v aplikaci, pak to můžeme zabalit rovnou (pak nefunguje žádná banka)

Programátorská chyba způsobila ztrátu 460 milionu USD

 ;D ;D ;D


Re:Nevzdáváme to - nová burza bitcoinů
« Odpověď #76 kdy: 28. 11. 2013, 12:04:31 »
...
Závěrem, neb hlavu už mám skoro vykroucenou a asi si proto z téhle debaty radši rychle odeberu na oběd: Potenciálním investorům bych doporučil, aby uvažovanou investici (v pořadí dle vlastního uvážení) raději:
- dali na charitu
- vsadili ve Sportce
- vsadili na červenou v ruletě
- investovali do rumu

KapitánRUM bude rád ...

belzebub

Re:Nevzdáváme to - nová burza bitcoinů
« Odpověď #77 kdy: 28. 11. 2013, 12:10:13 »
Predpokladam, ze jste investor nebo majitel firmy, ktera ma toto provozovat.
Nemohu Vam rikat co mate, nebo nemate delat, ale rad bych Vas upozornil na
nekolik veci, ktere si zrejme neuvedomujete. Zjevne nejste programator a
z neznameho duvodu verite panu Novakovi. Coz si myslim, ze je chyba.

Ondra se nachal trochu unest :), stale jsme ve fazy dema (demo jsem spustili vcera) takze tam jeste zbyva par veci doladit co se instalace tyce,
Ano, pan Novak se nechal unest velice silne. Jeho projev vypada presne tak,
jako reakce kritizovaneho teenagera. To neni snaha pana Novaka
zesmesnit, prosli jsme si tim asi vsichni. V puberte proste clovek velmi
spatne vnima kritiku, a reaguje na ni velmi emotivne, zatimco na druhe strane
ma tendenci podcenovat a zlehcovat rizika.
Z meho pohledu to znamena, ze pan
Novak patri na velmi juniorni pozici, kde ho muze "hlidat" zkuseny starsi
clovek, ktery vybuchy jeho mladistveho nadseni a nekritickeho optimismu
zkroti. Asi by to nebyl problem, kdyby Vasim byznysem byla vyroba stranek pro
kadernice a kosmeticke salony, nicmene pokud se jedna o penezni sluzby, je to
extremne rizikove.

Ondra je vyborny programator a je hrdy na vnitni mechanismy ktere jsme implementovali (a stale jeste implementuje) pro zachovani bezpecnosti a konzistenci udaju o transakcich. Nicmene jak rikam jde o velice rane demo, takze se tam budou vyskytovat i veci typu zverejneni konkrenitho OS na kterem system bezi.
Pan Novak zjevne NENI vyborny programator. Muze byt velmi chytry, muze byt
dokonce i genialni, ale dokud nepochopi, ze bez ohledu na miru sve geniality
nemuze vedet vsechno lepe nez ostatni (zvlast pokud ti ostatni jsou zkuseni
IT-aci), nebude ani dobrym programatorem, natoz aby byl vybornym.
Vyborny programator je ten, ktery vi, ze neni a nikdy nebude dost dobry a snazi
se neustale zlepsovat a ucit od ostatnich.
Reakce pana Novaka na naprosto zasadni bezpecnostni prohresky (nepouzivani
prepared statements v SQL, verejne otevrene SSH na standardnim portu, atd.)
zcela jasne ukazuje, ze je velmi, velmi nezkuseny, a jeho sebevedomi znacne
prekracuje jeho schopnosti.

Prirovnal bych to k nekomu, kdo vyzve okolojdouci k tomu, aby se vloupali do
jeho domu, nacez mu lide postupne sdeli, ze:

 * vstupni dvere maji obycejnou FAB vlozku, ktera se da velmi snadno otevrit

 * okna v prizemi nemaji bezpecnostni sklo

 * vstup do domu kryji kere, ve kterych se muze pripadny zlodej snadno skryt pri prekonavani zamku

..nacez se majitel domu rozcili a zadne na ty lidi rvat, ze jsou amateri,
hloupa decka, a pokud jsou tak chytri tak at mu do domu vlezou, coz zcela
pochopitelne nikdo neudela, protoze si zaprve nejsou jisti tim, ze mu dum
opravdu patri, zadruhe nemaji na podobne veci cas, pouze v dobre vire majiteli
domu sdelili nedostatky, kterych si na prvni pohled vsimli.


Doporucuji Vam sehnat si lepsi developery, s praxi a skutecnymi schopnostmi.
Pan Novak jim zcela jiste muze pomahat, nicmene nechat na nem tento projekt je
prima cesta do pekla. Predpokladam, ze pan Novak Vas stoji malo penez a to je
duvod, proc ho to nechate delat. To chapu, ale uvedomte si, ze delat neco
profesionalne se bez profesionalu neda. Pokud si lepsi developery nemuzete
dovolit, tak to cele stornujte jako ztratu, protoze s panem Novakem to
nedopadne dobre.

Btw, je mi to malinko trapne, sam delam preklepy a neovladam dobre gramatiku,
nicmene bych Vas rad upozornil, ze se pise "ve fazi", nikoliv "ve fazy".

F.Pavlis

Re:Nevzdáváme to - nová burza bitcoinů
« Odpověď #78 kdy: 28. 11. 2013, 12:10:41 »

Citace
Mně to teda jasný nebylo. A podle toho, že pár lidí se zapojilo, tak to asi nebylo jasný ani jiným. Hele, kdo za vás kluci vůbec může mluvit? Vy jste nějaký občanský sdružení/spolek, nebo co?
Mě bohužel mrzí, že si to ostatní takto vyložili. Tím jak je diskuse neosobní, tak občas není jasné, co je jak míněno. Ondřeje znám a nemyslel to zle. Nicméně chci poděkovat těm, co se zapojili ať už nám chtěli pomoci či ne, protože i to je pro nás cenná kontrola, respektive ta nejcennější. Každý mluví sám za sebe. Jsme malý startup, bohužel se občas musíme trochu krotit ve výrocích.

Citace
Hmmm... Ne, nepřijde. Kupodivu. Klienti H-Systému by asi souhlasili, že to je záruka úplně na hovno. Dav blbců v EDBUSY utopil skoro půl miliardy. Víte, co tihle všichni dostanou zpátky? Ano, přesně to hnědý mazlavý.
Ano, ale to je pak problém právního systému ČR. Nejsme schopni zaručit něco víc. A já vím, že cesta k důvěře je trnitá, obzvlášť potom, co se stalo na bitcash.cz a jaké to mělo vyústění.

Citace
Dotaz byl myšlen smrtelně vážně. Protože tak nějak nevidím nikoho, kdo by se v tomhle byl ochoten - a to jen čistě nezávazně - vrtat za míň než za nějaký mega. Zejm. s přihlédnutím k tomu, že se jedná o věc naprosto neprozkoumanou.
Nerozumím co by mělo stát milión? Sezení se specialistou na obchodní právo? My pouze zprostředkováváme obchody. To je celkem běžné podnikání. Jediný zádrhel je ČNB a bitcoin jako měna, to se samozřejmě snažíme řešit, ale nikde není v současnosti náznak, že by to měla měna být.

Re:Nevzdáváme to - nová burza bitcoinů
« Odpověď #79 kdy: 28. 11. 2013, 12:12:10 »
Áááá, beru zpět, vy vlastně nechcete být broker, ale burza. Omlouvám se, to byly opravdu dotazy mimo mísu :)

Potom jiný dotaz: hodláte teda čistě jenom párovat nabídku s poptávkou, žádné jiné možnosti nebudou? (sell market, stoploss, bracket,...)


Lol Phirae

Re:Nevzdáváme to - nová burza bitcoinů
« Odpověď #80 kdy: 28. 11. 2013, 12:20:19 »
Nerozumím co by mělo stát milión? Sezení se specialistou na obchodní právo? My pouze zprostředkováváme obchody. To je celkem běžné podnikání. Jediný zádrhel je ČNB a bitcoin jako měna, to se samozřejmě snažíme řešit, ale nikde není v současnosti náznak, že by to měla měna být.

Aha, njn. Tak nic. To je úplně absurdní. Chápu to tak, že jste zašli za nějakým advokátem, startupista Novák nadšeně vylíčil tu super startup myšlenku a zeptal se ho "Hele doktore, a myslíte, že ten bitcoin je měna? Tím by se nám to asi zkomplikovalo." A doktor na to: "Nooo, já kluci myslím, že není. Máte to za 1500, zaplaťte u sekretářky a zase se někdy stavte."  ;D

Re:Nevzdáváme to - nová burza bitcoinů
« Odpověď #81 kdy: 28. 11. 2013, 12:21:23 »
ale burza.
...přesněji řečeno vlastně spíš escrow service.

No, necháme se překvapit... :)

Re:Nevzdáváme to - nová burza bitcoinů
« Odpověď #82 kdy: 28. 11. 2013, 12:21:32 »
Áááá, beru zpět, vy vlastně nechcete být broker, ale burza. Omlouvám se, to byly opravdu dotazy mimo mísu :)

Potom jiný dotaz: hodláte teda čistě jenom párovat nabídku s poptávkou, žádné jiné možnosti nebudou? (sell market, stoploss, bracket,...)

Podporované příkazy jsou
- limit (je povinný)
- stoploss
- trailing stop
- minimální množství

časem plánuju
- VNN
- zákaz částečných realizací (jako option na příkazu)

Prodej a nákup na market nemáme, z bezpečnostních důvodů. Ale dá se simulovat tak, že sell market prostě prodám s limitkou 0. Buy market prodám s limitkou MAX ... přičemž u obou dám nulovou expiraci (tj příkaz se vyhodnotí z hloubky trhu a pokud se neuspokojí celý, tak se jeho zbytek stornuje aniž by měl šanci chytit nějaký obchod za tu nulu)

F.Pavlis

Re:Nevzdáváme to - nová burza bitcoinů
« Odpověď #83 kdy: 28. 11. 2013, 12:28:24 »
Citace
Predpokladam, ze jste investor nebo majitel firmy, ktera ma toto provozovat.
Nemohu Vam rikat co mate, nebo nemate delat, ale rad bych Vas upozornil na
nekolik veci, ktere si zrejme neuvedomujete. Zjevne nejste programator a
z neznameho duvodu verite panu Novakovi. Coz si myslim, ze je chyba.

Já si velmi cením Vašich rad a děkuji, že jste si udělal čas. Jenom bych rád uvedl, že i já jsem programátor. A určitě nevěřím panu Novákovi bezmezně, vše neleží pouze na něm. Nicméně každý měl nějaký kus práce, který řešil a teď bude nutné si udělat audit a posílit bezpečnosti jednotlivých komponent. Na demo byl velký časový tlak.

Citace
Ano, pan Novak se nechal unest velice silne. Jeho projev vypada presne tak,
jako reakce kritizovaneho teenagera. To neni snaha pana Novaka
zesmesnit, prosli jsme si tim asi vsichni. V puberte proste clovek velmi
spatne vnima kritiku, a reaguje na ni velmi emotivne, zatimco na druhe strane
ma tendenci podcenovat a zlehcovat rizika.
Z meho pohledu to znamena, ze pan
Novak patri na velmi juniorni pozici, kde ho muze "hlidat" zkuseny starsi
clovek, ktery vybuchy jeho mladistveho nadseni a nekritickeho optimismu
zkroti. Asi by to nebyl problem, kdyby Vasim byznysem byla vyroba stranek pro
kadernice a kosmeticke salony, nicmene pokud se jedna o penezni sluzby, je to
extremne rizikove.
Já vím a někteří programátoři berou bohužel kritiku velmi těžce. Peněžní služby jsou určitě netriviální záležitost, ale jak říkám, důveru tu není kladena jen v jednoho člověka.

Ještě k tomu ssh a otevřenému serveru. Server jsme konfigurovali narychlo, abychom měli hotové demo a konfigurace nebyla prací pana Nováka. K výpisu sql chyb, to byla opět věc na kterou se prostě zapomnělo. Vidím, že za rychlé nasazení dema jsme draze zaplatili v očích odborníku, což mě mrzí. Pan Novák přemrštěle sebevědomí není, naopak neustále se snaží iterativně zlepšovat bezpečnost. Bohužel se zde nechal trochu vyprovokovat a jeho chování bylo spíše inverzní k jeho opravdovému přístupu k projektu.

Za chybu se omlouvám, ale už jsem to odklepl a nešlo to změnit.  ;)

Jalko

Re:Nevzdáváme to - nová burza bitcoinů
« Odpověď #84 kdy: 28. 11. 2013, 12:29:22 »
Stranou bezpecnost. Aj ked je to tema threadu, neda mi reagovat trochu z cesty.

Zverili by ste niekedy peniaze takto arogantne namyslenej banke? Ja v zivote.

Re:Nevzdáváme to - nová burza bitcoinů
« Odpověď #85 kdy: 28. 11. 2013, 12:29:37 »
Aha, njn. Tak nic. To je úplně absurdní. Chápu to tak, že jste zašli za nějakým advokátem, startupista Novák nadšeně vylíčil tu super startup myšlenku a zeptal se ho "Hele doktore, a myslíte, že ten bitcoin je měna? Tím by se nám to asi zkomplikovalo." A doktor na to: "Nooo, já kluci myslím, že není. Máte to za 1500, zaplaťte u sekretářky a zase se někdy stavte."  ;D

Náhodou, tady s tebou souhlasím. Těch advokátů, kteří o tom něco vědi je naprosté minimum. Každý má na to jiný právní názor. Jen mě to zatím nestálo těch 1500kč.

Disclaimer: píšu svůj osobní názor za sebe.

Zcela vážně, právní otázky jsou ještě stále v řešení. Jen já to nezařizuju

Re:Nevzdáváme to - nová burza bitcoinů
« Odpověď #86 kdy: 28. 11. 2013, 12:31:27 »
Podporované příkazy jsou
- limit (je povinný)
- stoploss
- trailing stop
- minimální množství
No tak to bude hodně zajímavý. Stoploss na "burze", kterou zmanipuluju pomocí pár stovek tisíc, na burze bez rychlé arbitráže s hlubšími trhy, to ještě bude zajímavý...

No nic, tak zpětnou vazbu jste dostali, jestli dostanete i nějakou jinou vazbu, to se uvidí, ale rozhodně bych vám to nepřál. Škoda no, že jste se nepustili se stejnou vervou do něčeho přínosnějšího...

Lol Phirae

Re:Nevzdáváme to - nová burza bitcoinů
« Odpověď #87 kdy: 28. 11. 2013, 12:35:03 »
A ještě na závěr, pak už to fakt balím.

Mě bohužel mrzí, že si to ostatní takto vyložili. Tím jak je diskuse neosobní, tak občas není jasné, co je jak míněno. Ondřeje znám a nemyslel to zle.

Hergot, jak si jako jinak než výzvu k hacknutí mám jinak vyložit následující?!?

Pokud nám někdo chce ukázat, "že to fakt neumíme zabezpečit", tak ať to zkusí prolomit. Nejlepšího hackera naší demo aplikace odměníme.

Krucinál... Když sháním instalatéra nebo malíře, kterej práci nezkurví tak, abych neměl vytopenou půlku bytu nebo abych si to po něm nemusel vymalovat znova, tak abych vobvolal 10 známejch a pak měsíc čekal. Ale burziánů s bitcoinama a dalších agentů s teplou vodou tady máme tři zadele.

 >:( >:( >:(

F.Pavlis

Re:Nevzdáváme to - nová burza bitcoinů
« Odpověď #88 kdy: 28. 11. 2013, 12:35:52 »
ale burza.
...přesněji řečeno vlastně spíš escrow service.

No, necháme se překvapit... :)
Pozor, rozhodně ne escrow service na bitcoiny, aby tu nedošlo k nedorozumění  :)

F.Pavlis

Re:Nevzdáváme to - nová burza bitcoinů
« Odpověď #89 kdy: 28. 11. 2013, 12:39:09 »
Podporované příkazy jsou
- limit (je povinný)
- stoploss
- trailing stop
- minimální množství
No tak to bude hodně zajímavý. Stoploss na "burze", kterou zmanipuluju pomocí pár stovek tisíc, na burze bez rychlé arbitráže s hlubšími trhy, to ještě bude zajímavý...

No nic, tak zpětnou vazbu jste dostali, jestli dostanete i nějakou jinou vazbu, to se uvidí, ale rozhodně bych vám to nepřál. Škoda no, že jste se nepustili se stejnou vervou do něčeho přínosnějšího...

Stoploss na naší burze s menší likviditou musí samozřejmě brát uživatelé s rezervou a budou na to upozorněni. Je to spíše taková featura navíc, ale rozhodně by to nemělo být bráno jako primární opatření. Souhlasím, že oproti stoplossu na volatilních trzích je to nesrovnatelné.