киберФонд не потерпит жульничества

Роман Моисеев (@synergen) не передал в Бизнес Молодость (БМ) аккаунты, выкупленные под Бизнес Молодость и зарегистрированные киберФондом для участников БМ, что означает срыв сделки с БМ.

В результате переговоров киберФонда с БМ установлено, что только 63 пользовательских аккаунта передано Романом Моисеевым в БМ. Остальные 8245 аккаунтов, зарегистрированных на участников БМ, находятся под контролем @synergen. Таким образом, спустя два месяца после окончания краудфандинга мы вынуждены констатировать, что сделка с БМ не завершена.

В связи с изложенным для предотвращения недобросовестного использования и злоупотребления мы вынуждены предпринять попытку отзыва ключей от 8245 пользовательских аккаунтов до урегулирования ситуации с @synergen по передаче данных аккаунтов БМ.

Последний этап краудфандинга Голоса запомнился многим пользователям платформы. За менее, чем четверо суток до окончания краудсейла Голоса, @synergen сообщил киберФонду о принципиальном согласии БМ проинвестировать в проект и выкупить токенов на общую сумму 238 биткоинов.

Принимая во внимание активность БМ и высоко оценив возможные положительные эффекты от совместного развития проекта Голос, киберФонд пошел на экстраординарное решение. На 100% доверяя Роману Моисееву в части договоренностей с БМ, мы разработали схему, позволяющую в сжатый срок осуществить инвестирование в проект.

Схема предполагала регистрацию нами на платформе Голос более 8 тыс аккаунтов под участников БМ (со слов Романа, под топовую аудиторию БМ) по предоставленным Романом электронным адресам. Копии ключей от созданных нами аккаунтов были переданы Роману. Роман организовывал перевод биткоинов с аккаунтов данных пользователей на краудфандинговый счет.

В результате напряженных 39 часов работы, как отметил Роман в своем посте, удалось “подключить крупнейшее бизнес сообщество в России и СНГ к разработке решения на базе блокчейна Голос”.

Именно так полагали и мы. Для киберФонда Роман был посредником, который являясь одним из основных инвесторов Голоса, выступил с предложением и реализовал инициативу по привлечению в проект активного сообщества БМ. Действия, совершенные киберФондом, в частности регистрация аккаунтов и прием средств с данных аккаунтов, осуществлялись нами в полной уверенности, что данные аккаунты предназначены для Бизнес Молодости и будут переданы Романом Бизнес Молодости.

Сохранение 8245 аккаунтов под контролем @synergen спустя два месяца по завершению краудфандинга мы расцениваем как нарушение договоренностей между Романом Моисеевым и киберФондом (особенно, с учетом того факта, что 5 декабря 2016 года на Вечере с Голосом @synergen заявил, что ключи от всех аккаунтов уже переданы в БМ).

Для предотвращения возможных злоупотреблений и недобросовестного использования 8245 аккаунтов БМ мы вынуждены были запустить обновление ключей у этих аккаунтов в 1 час ночи 9 февраля (мы располагаем данной возможностью, поскольку регистрация аккаунтов БМ проводилась непосредственно киберФондом).

На 9 часов утра 9 февраля отозваны ключи у 7898 аккаунтов, по 347 аккаунтам обнаружена замена ключей (изменены Романом сразу после окончания краудсейла).

Принимая во внимание тот факт, что со стороны БМ не закрыты финансовые обязательства перед Романом Моисеевым за приобретенные аккаунты под участников БМ (за исключением 63 аккаунтов уже переданных @synergen руководству БМ), мы рассматриваем два варианта закрытия сделки краудфандинга:

• БМ рассчитывается с @synergen за аккаунты, зарегистрированные под участников БМ, и мы напрямую передаем 7898 аккаунтов Петру Осипову @osipov.petr.
• БМ не рассчитывается (или частично рассчитывается) с @synergen за 7898 аккаунтов, находящихся в блокировке, мы возвращаем @synergen сумму, проинвестированную в Голос с аккаунтов, не оплаченных БМ, нажимаем на всех неоплаченных БМ аккаунтах из 7898 пауэр даун и распределяем с них токены Голоса пропорционально по оставшимся участникам краудсейла.

В связи с тем, что мы и сообщество Голоса были введены в заблуждение, киберФонд берет на себя ответственность за действия по предотвращению мошенничества и минимизации ущерба от злоупотребления аккаунтами, не переданными Бизнес Молодости.

P.S.
Краткая техническая и историческая справка по процессу регистрации аккаунтов в ночь на 4 декабря по базе Бизнес Молодости, предоставленной Романом Моисеевым Валерию Литвину (от @litvintech).

Днем 3 декабря Роман, находясь на связи со своими координаторами из БМ, начал формировать список аккаунтов, которые должны были быть зарегистрированы. Аккаунты были взяты из базы БМ, проранжированы по определенным критериям, чтобы выделить самую активную аудиторию БМ. Никнеймы состоят из логинов почтовых адресов.

Сначала речь шла о сотне аккаунтов, далее о двух тысячах. После Роман сообщил, что к регистрации отобрано уже 5000 аккаунтов, а в конце передал список более чем с 8000 аккаунтами.

Отдельно стоит отметить, что возможности зарегистрировать такое количество аккаунтов до окончания краудсейла (и несколько недель после) не было ни у кого (даже у делегатов), так как ликвидные токены Голоса были сосредоточены на нескольких аккаунтах, по которым они были распределены согласно изначальному плану дистрибьюции.

Такими аккаунтами являлись @golos и @golosio. Первый - аккаунт Golos Foundation. Он, в том числе, является фондом для регистрации новых пользователей на клиенте golos.io и служит как холодное хранилище. Регистратором на клиенте golos.io выступает аккаунт @golosio, который служит горячим хранилищем (т.е аккаунтом, на котором хранится небольшая сумма Голосов для мелких операций, в частности, регистраций) и является доверенным лицом (в случае кражи данных по аккаунту и изменении пароля пользователь, имея на руках прошлый мастер-пароль, может обратиться к доверенному аккаунту @golosio с заявкой на восстановление доступа) для каждого аккаунта пользователя (согласно пользовательскому соглашению и семи правилам о хранении пароля от аккаунта пользователей). Ключи от аккаунтов @golos и @golosio находятся у киберФонда и Golos Foundation.

Для помощи Бизнес Молодости мной (@litvintech) был подготовлен данный скрипт, целью которого было зарегистрировать аккаунты по предоставленной базе, а также предоставить каждому персональный биткоин-адрес для перевода биткоинов в рамках краудсейла. Регистратором данных аккаунтов служил аккаунт @golos, с которого взималась комиссия за регистрацию каждого аккаунта в размере 5 Голосов.

В процессе выполнения вышеприведенного скрипта для каждого пользователя из списка генерировался 32 значный мастер-пароль, из него вычислялись публичный ключи, формировалась json_metadata с адресом ICO и формировалась транзакция, которая отправлялась в сеть. Так как пароли генерировались на моей рабочей машине, то они были сохранены мной и позже отданы Роману для передачи в Бизнес Молодость.

Для нетехнических специалистов - при регистрации со своего компьютера на сайте golos.io, ваш пароль генерируется прямо у вас на странице в браузере, он никуда не передается, и возможность восстановить его отсутствует, о чем вам сообщается в 7 правилах о паролях при начале регистрации.

Зарегистрировать любое количество активных (у которых баланс больше минимального) аккаунтов при наличии ликвидных Голосов может абсолютно любой - ему/ей достаточно оплачивать эти регистрации Голосами, ориентируясь на установленную стоимость регистрации. На клиенте golos.io регистрации бесплатные для пользователей, так как оплачиваются из бюджета Golos Foundation (@golos) с его горящего хранилища для регистраций @golosio. При этом минимальный баланс (оплаченный @golosio) дает пользователю возможность полноценно действовать в сети (постить, лайкать, комментировать). Авторизации через ВК и ФБ на клиенте golos.io сделана для противодействий спаму и созданию ботов.

С помощью скрипта с использованием ликвидных Голосов с аккаунта @golos для регистрации к утру 4 декабря аккаунты, подготовленные для БМ по базе пользователей БМ, были зарегистрированы и переданы Роману.

Принимая во внимание экстраординарность ситуации, я сделал бэкап паролей данных аккаунтов на случай непредвиденных обстоятельств. Я понимал риск потери данных паролей или Романом, или БМ и предпринял необходимые меры безопасности для сохранности данных аккаунтов, чтобы гарантированно обеспечить их передачу пользователям БМ, для которых они создавались.