Curex.bg

[curex.bg]

Здравейте,

Няма как да стартираме проект като curex.bg без да го обявим в най-големия форум за криптовалути в България. В момента зад сайта сме двама – аз, Владо от CoinFixer.com и Иво, бекенд с дългогодишен опит. Постарахме се да ви предоставим преживяване, силно напомнящо на това в по-големите криптоборси, като същевременно ви позволим да използвате български левове за внасяне/теглене на пари във/от вашите сметки, и същевременно ви предложим конкурентно ниво на такси. От другата седмица очакваме въвеждането на още начини на теглене/внасяне на българска валута - ePay BPay, EasyPay, и Cash Terminal. Скоро ще повишим допълнително и нивото на защита на сметки.

Можете да се свържете с нас по телефона, ел. поща и по Скайп. Ще отговорим и на въпроси, задавани и тук.

[2GOOD]

Поздравления за проекта

Мисля, че имахме нужда от истинска Българска Борса, а не просто брокер/change с фиксирани курсове.

Ето и няколко лични мнения/коментари:
Като за начало, е хубаво да напишете на видно място (включително и тук във форума) всички такси и комисионни на борсата.
Избора ви на банка предполагам е обоснован, повдигам въпроса поради личното ми наблюдение, че биткойнърите в БГ предпочитат ПИБ и повечето от нас имаме сметки там, вкл. активно банкиране.

Относно сигурността и доверието ми се струва. че това ще е сериозен проблем специално за хората, които изгоряхме с Биткойн7, съжалявам, че намесвам името на първия опит за биткойн борса в България, но начина по-който се развиха нещата не бе приятен. Даже в talk-a има информация, че някои хора са си взели част от койните - аз лично не познавам такива, всички изгоряхме с много. В този ред на мисли искрено се надявам да се обърнали много сериозно внимание на сигурността, cold/hot wallet-и проксита, уведомявания, 2FA и т.н.

Би било добре, борсата да е видима без регистрация, също да има апи с orderbook-a

Това е засега, още веднъж Успех ви желая

Поздрави
2GOOD

[tel]

Успех с проекта, дано да е успешен!

[zxvf]

Поздравления за проекта

Мисля, че имахме нужда от истинска Българска Борса, а не просто брокер/change с фиксирани курсове.

Ето и няколко лични мнения/коментари:
Като за начало, е хубаво да напишете на видно място (включително и тук във форума) всички такси и комисионни на борсата.
Избора ви на банка предполагам е обоснован, повдигам въпроса поради личното ми наблюдение, че биткойнърите в БГ предпочитат ПИБ и повечето от нас имаме сметки там, вкл. активно банкиране.

Относно сигурността и доверието ми се струва. че това ще е сериозен проблем специално за хората, които изгоряхме с Биткойн7, съжалявам, че намесвам името на първия опит за биткойн борса в България, но начина по-който се развиха нещата не бе приятен. Даже в talk-a има информация, че някои хора са си взели част от койните - аз лично не познавам такива, всички изгоряхме с много. В този ред на мисли искрено се надявам да се обърнали много сериозно внимание на сигурността, cold/hot wallet-и проксита, уведомявания, 2FA и т.н.

Би било добре, борсата да е видима без регистрация, също да има апи с orderbook-a

Това е засега, още веднъж Успех ви желая

Поздрави
2GOOD

Не сме биткойн7 (каквото и да значи това - за първи път го чувам)

Cold wallet - тази седмица ще го имплементирам.

Уведомявания имаме за момента само чрез email като обмислям да ръгна един USB dongle на някоя машинка и да свиря и чрез SMS - българина обича SMSи

2FA - не мисля да слагам поне засега.

API-то го пиша в момента

[farmdve]

Биткойн7 беше българска борса, която скамна яко и избяга с койните.

Иначе, тъй като ще бачкате с пари, знайте само да оправите CSRF дупки и SQL инжекции. Също, за да работите с пари, ползвайте интиджър(integer) вместо float/double.

[zxvf]

Биткойн7 беше българска борса, която скамна яко и избяга с койните.

Иначе, тъй като ще бачкате с пари, знайте само да оправите CSRF дупки и SQL инжекции. Също, за да работите с пари, ползвайте интиджър(integer) вместо float/double.

Защо си мислиш че можеш да инжектираш ? Пробвай С пари се работи в double - няма как integer ако си искаш стотинките

[zxvf]

2014/09/21 13:02:05 [error] 5517#0: *574776 access forbidden by curex (lua patch), client: 130.204.17.51, server: curex.bg, request: "GET /markets/ltc-bgn/system/ HTTP/1.0", host: "curex.bg"
2014/09/21 13:02:05 [error] 5517#0: *574778 access forbidden by curex (lua patch), client: 130.204.17.51, server: curex.bg, request: "GET /markets/ltc-bgn/stuff/ HTTP/1.0", host: "curex.bg"
2014/09/21 13:02:05 [error] 5517#0: *574779 access forbidden by curex (lua patch), client: 130.204.17.51, server: curex.bg, request: "GET /markets/ltc-bgn/mail/ HTTP/1.0", host: "curex.bg"
2014/09/21 13:02:05 [error] 5517#0: *574782 access forbidden by curex (lua patch), client: 130.204.17.51, server: curex.bg, request: "GET /markets/ltc-bgn/tests/ HTTP/1.0", host: "curex.bg"
2014/09/21 13:02:05 [error] 5517#0: *574781 access forbidden by curex (lua patch), client: 130.204.17.51, server: curex.bg, request: "GET /markets/ltc-bgn/php/ HTTP/1.0", host: "curex.bg"
2014/09/21 13:02:05 [error] 5517#0: *574780 access forbidden by curex (lua patch), client: 130.204.17.51, server: curex.bg, request: "GET /markets/ltc-bgn/email/ HTTP/1.0", host: "curex.bg"

Втори оптимист

[aclass]

тези логове за какво ги постваш? като те налазят ботовете и ще имаш хиляди такива редове всеки ден.
и в integer може да се работи с пари. всичко е въпрос на имплементация
в този бранш 2FA е на голяма почит.

[zxvf]

тези логове за какво ги постваш? като те налазят ботовете и ще имаш хиляди такива редове всеки ден.
и в integer може да се работи с пари. всичко е въпрос на имплементация
в този бранш 2FA е на голяма почит.

Не е бот blizoo "хакер" e

2FA не мисля че има смисъл за момента.

Относно integer-a я да ми поясниш как би запазил 62.76283283 в integer че ми стана интересно ?

Ще умножаваш и делиш на сатоши ли ? bc_math bc_div или libfixmath ?

[farmdve]

Биткойн7 беше българска борса, която скамна яко и избяга с койните.

Иначе, тъй като ще бачкате с пари, знайте само да оправите CSRF дупки и SQL инжекции. Също, за да работите с пари, ползвайте интиджър(integer) вместо float/double.

Защо си мислиш че можеш да инжектираш ? Пробвай С пари се работи в double - няма как integer ако си искаш стотинките

Съжалявам, ама това ти е първата грешка, да работиш с пари с double, така не само рискуваш да има проблеми заради прецизността, но и като цяло говори много за способностите ти на програмист, с извинение. Излизам като груб, ама тук работиш с парите на хората, няма начин.
Друго, Bitcoin-Qt как си мислиш, че пази парите? С int64_t.

http://stackoverflow.com/questions/3730 ... t-currency

Борсата дето влезе в големи проблеми миналата година, не си спомням как се казваше, пазеше парите си в double, и така заради закръгляне, хората я цакаха сериозно. Отново се извинявам, ако съм те обидил с горното ми изречение.

Ето как се пазят парите в сорса на bitcoin

static const int64_t COIN = 100000000;

int64_t blah = 1,23456789 * COIN <- пазене

После blah / COIN, показване.

Но ти пак прочети, аз знам, че пари се пазят в int(big int), ама и аз да не те объркам с подробности, трябва сам да прочетеш и разбереш как.

И да, за PHP, библиотеката bc_match ще ти помогне.

Иначе предполагам се казваш Иво Петков и това си ти



Отделно, с какъв алгоритъм хешираш паролите? Ползваш ли salt? При логване, къде пазиш паролата? Надявам се не е в кукито.