リアル仮想通貨ファン

[00:06:12] いじめられている側がいじめられていると思わなければ解決だな
[00:09:05] 私は、昔いじめられている子が不憫に思ったからよく遊んでいてあげていたが
[00:09:24] ある時、その子から映画に誘われた
[00:09:40] でも、ばあちゃんに勉強しなさいと言われて
[00:09:44] 遊びに行けなかった
[00:10:15] 人は勝手に期待するし勝手に裏切られる
[00:10:25] 私が助けてあげようと思ったのもエゴだし
[00:10:33] みんな勝手
[00:10:44] 自分は自分
[00:10:46] 他人は他人
[00:11:24] 人にばかにされようが
[00:11:30] わらわれようが
[00:11:43] 自分が正しいと思うことならすればいい
[00:12:49] 私には発言権がないようだ・・・
[00:41:10] 楽しいよねｗ
[00:41:49] ライブラリいっぱいあるやん
[00:42:13] twitter bootstrap とか
[00:42:42] Node.JS ならそもそも npm で入るんだけどな
[00:43:02] フロントは普通に JavaScript 系の環境でやればいいのに
[00:43:47] 板の実装を Rust にするのはわかる
[00:44:11] けど、フロントを Rust にする必要性はわからん
[00:44:42] ロマンはいいから完成させなさいｗ
[00:49:15] スマホ全盛の時代に・・・
[00:50:37] たしかに・・・
[00:50:51] いや、プロキシ経由でスマホがアクセスするかもしれないじゃん
[00:57:33] AI どうしの取引ですｗ
[00:59:26] 結局は金なんだ・・・
[00:59:48] FTX のアフロがやったことを思うなら、なぜ彼が自由なのか・・・
[01:00:14] 逆に暗号資産関係では、正式な令状なしに拘束されているような人もいたりするよね
[01:09:42] 親愛なる、米国証券取引委員会委員長 ゲ​イリー・ゲンスラー殿 bitFlyer のチャットに住むという「君子」なる人物（以下、被告人）が無登録の証券を取り扱う 闇CEX なるものを秘密裏に開発しており、米証券法違反に該当すると思料しますので捜査の上、厳重に処罰されたく、告訴致します。
[01:10:43] いかんいかん、こんなものを書いては友の命が危ない・・・
[01:10:57] これはゴ​ミ箱に丸めて捨てなければ・・・
[01:11:09] 君たちは見なかった・・・
[01:11:37] 告発状を出してはだめだよｗ
[01:12:12] おいおい・・・
[01:12:17] 私はしらないぞ・・・
[01:12:21] どうなっても・・・
[01:12:40] 大変なことになってしまった・・・
[01:13:35] 出しちゃだめだってｗ
[01:13:53] 面白がっている場合じゃない・・・
[01:14:00] 君子の命がかかっているんだ・・・
[01:14:17] 私は友を売るようなことはできない
[01:15:12] 君子やばいよｗ
[01:15:19] 告発されちゃうかも
[01:15:36] 私はダメって言ったんだけど・・・
[01:17:15] 君子が 闇CEX を開発しているから、友として良心の呵責に耐えられず告発状を途中まで書いてしまったのだけど、これでは友の命が危険に晒されると思いとどまったのだけど
[01:17:34] ゴ​ミ箱に捨てたはずの告発状を誰かが出してしまったみたいなの
[01:17:52] あなたか・・・
[01:17:58] なんてことを・・・
[01:18:15] ｗｗｗ
[01:20:10] 快適でしょ
[01:20:27] それは知らんｗ
[01:20:37] wasm にするほどのことしてないだろｗ
[01:21:35] 生産性のことを考えろｗ
[03:35:46] みなさんお元気ですねｗ
[03:45:55] eed もそうだけど、ただひたすらに一方的に話しておいて何か返答すると答えは求めていないとか
[03:46:43] ひたすら独り言を書いたあげくにやっぱやめたと言われると、真面目に読んでいた人は馬​鹿らしくはなりますね・・・
[03:58:42] 社会に迎合する必要はないでしょ・・・
[12:38:07] はよつくれ
[12:40:00] できた？
[12:40:05] おい
[12:40:30] FIDO２ いいよ
[12:41:06] 暗号通貨と FIDO2 は相性がいい
[12:41:20] そうか？
[12:41:55] MacBook や iPhone iPad、Windows Hello 搭載 PC
[12:42:07] FIDO2 認証機を買わなくてもすでに搭載されている
[12:42:46] スマートコントラクトと Web3 でこれを使って何かを作りたい
[12:43:21] しらんｗ
[12:43:35] 私は CEX にはあまり興味ない
[12:43:43] 板の実装ぐらいかな興味あるのは
[12:43:57] 後は、考えるまでもなく実装わかるし
[12:44:05] ただの作業じゃん
[12:44:18] 取り組む価値、新規性を感じない
[12:44:57] 手段じゃないか
[12:48:46] 別に WebSocket を自ら実装してやらなくても
[12:49:03] たくさんのメッセージキューサービスがある
[12:49:14] 目的がはっきりしているなら
[12:49:31] 要件からいくらでも既存のメッセージキューサービスを選べる
[12:50:07] RabbitMQ には WebSocket のプラグインがあるし
[12:50:13] 自前で実装しなくてもいい
[12:50:23] メッセージの永続化
[12:50:31] 到達生の保証
[12:50:39] 配送方法
[12:51:03] 何でもかんでも自分で実装したほうがいいとは限らない
[12:51:16] 板の実装こそあなたがやるべきことでは？
[12:51:52] Rust で本当に書くべきことは板の実装でしょｗ
[12:52:37] 既存の素晴らしいソリューションがいっぱいあるのに
[12:52:48] それを超えるものを自分が作れる自身がないなら
[12:52:58] 自分が創るべきものに集中すべき
[12:53:28] RabbitMQ は実際に金融機関で実績があるし
[12:53:47] シグナリングに使用するのに悪くない選択だろう
[12:54:08] 多くの言語にバ​インディングがある
[18:16:36] TradingView で式を入力すれば、乖離はグラフ表示できますね
[18:24:07] そうですね
[18:24:38] 現物とFXの差を、現物に対する比になるように式を入力すればよいかと
[18:26:59] いえいえ
[18:27:25] 私は不真面目なので、弁ビュは実装しませんｗ
[18:27:39] Mountain View なら実装するかも・・・
[18:29:10] それ・・・作らないとだめ？
[18:29:52] 私は今、別のことに忙しいの・・・
[18:30:34] それに乖離のグラフを出せるようにしたところで
[18:30:38] 過疎は止まらない・・・
[18:30:53] 過疎を止めるのは私の仕事ではない・・・
[18:32:55] 有機生命体の心はわからない・・・
[18:33:19] 私は無機思念体
[18:33:43] コインに意思があるか・・・
[18:34:09] それは AI に意思がるのかと同じく難しい問いだ・・・
[18:34:22] みんな意思があるの？
[18:34:40] なんにもわからんじゃんｗ
[18:35:12] 価値とは何か・・・
[18:36:55] だれのこと？
[18:37:07] 私は BENTEN コインを買わないよｗ
[18:37:18] 生産者だから・・・
[18:39:30] まぁ、いくら規制をしたところで
[18:39:59] 証券会社だって結局は手数料による利益を追求するのみ
[18:40:56] 手数料をたくさん取れる FX をやって欲しいんだよ
[18:41:23] LINE 証券は解体しても FX は残すでしょｗ
[18:41:35] つまりそういうことだよ
[18:42:43] 少し離席
[18:47:57] WebSocket を何のために使うのか・・・
[18:48:02] JSON-RPC ?
[18:48:15] なる
[18:49:01] そんなことするぐらいなら gRPC にしろよｗ
[18:50:22] gRPC のほうが速いと思うぞ
[18:51:22] 君子は性能の追求とか何らかの要件ベースではなく
[18:51:33] 君子が好きな選択をする傾向にあるな・・・
[18:56:48] Google の製品は gRPC を使っているから
[18:56:58] Google 日本語入力とか gRPC で操作できるんだよねｗ
[19:17:48] 君子はじゅーじにまにあわんやろｗ
[19:39:07] 何の話？
[19:40:02] 板を動かすなら EC2 あったほうがいいかもね
[19:40:15] コンテナでもいけると思うけど
[19:40:44] 私ならコンテナでやるかな
[19:46:32] HTTP/2 に対応しているロードバランサー使いなさいｗ
[19:47:15] Cloudflare 使えば HTTP/2 HTTP/3 対応だよｗ
[19:48:10] ってことは HTTP/2 は期待できないなｗ
[19:49:15] HTTP/1.1 ?
[19:50:37] 掌返し速いなｗ
[19:50:53] さっきはディスってたやんｗ
[19:51:30] いいじゃん、静的型付け言語と相性がいいじゃん
[19:52:09] Rust とも相性いいんじゃね？
[19:52:12] しらんけど・・・
[19:53:05] gRPC はプロトコルのバージョンが上がったときとか対応が楽だし
[19:53:24] マイクラとかひどいことにバージョンごとにプロトコル互換性ないｗ
[19:53:36] マイクラは gRPC じゃないけど
[19:54:12] Minecraft がマイクロソフトに買収されて
[19:54:21] Windows 版と Java 版に別れたとき
[19:54:30] プロトコル変換鯖を開発していたから
[19:54:35] ある程度プロトコル詳しいｗ
[19:55:20] 君子も詳しいのか？
[19:55:52] マイクラのボートは PE 版と Java 版では仕様が異なる
[19:56:08] ブロックとエンティティの違いとか
[19:56:31] チェストが隣通し配置できるかどうかとか・・・
[19:56:50] ちなみに、アイテムフレームはブロックではありませんｗ
[19:56:59] エンティティですｗ
[19:57:18] Mob みたいなものｗ
[19:57:27] よく知っているな・・・
[19:57:49] 君子も Mod 開発していたくちか
[19:58:14] Vanilla いいよね
[19:58:30] Microsoft が買収してからおかしくなった
[19:58:49] ブロックのメタデータのフラグが逆になったりとか
[19:59:03] それかえる必要あった？って変更がいっぱい
[19:59:22] まじでプロトコル変換するの面倒なんだから
[19:59:37] それな
[20:00:03] マイクロソフトのエンジニアはかなりマンパワーでやっている節がある
[20:00:12] 金の力にものをいわせて
[20:00:19] だから、初期はバグが多い
[20:00:37] 冷やし中華みたいに言うなｗ
[20:00:52] SPA らしいアプリ作ってる？
[20:01:02] 別に SPA じゃなくてもいいじゃんｗ
[20:01:34] まぁ、実際速いねｗ
[20:02:48] Minecraft の、コミュニティで PocketMine-MP 非公式に開発していた人がいて
[20:02:58] あの人 Microsoft に買収されちゃったのよね・・・
[20:03:10] Microsoft ってそういうやりかたをするんだよ・・・
[20:03:28] オープンソースのリードプログラマーを引き抜いてしまう
[20:03:59] 契約を結ばされたみたいで、オープンソース開発に携われなくなっちゃって・・・
[20:04:22] 完全に理解したってｗ
[20:04:37] わかってないなこいつ
[20:06:03] 適当に言ってみただけ
[20:06:43] 東工大か
[20:07:32] Google Maps をドライブするアプリ作ったことあるな・・・
[20:11:03] protobuf は google-closure-compiler 使ってた１０年前から触っているよ
[20:11:28] 最近はいろんなところで使われているしね
[20:26:06] バージョン番号変えれば互換性の問題はないよ
[20:26:30] でも、まぁあんまり気楽にスキーマ定義変えるのはオススメしないけど
[20:26:47] 少なくともリリース後は変えるべきじゃないだろうね
[20:26:59] ？
[20:29:16] え？
[20:29:19] 表示されているよ？
[20:30:10] なぜだ・・・
[20:32:21] ？
[20:32:55] なんかのリンク？
[20:33:17] ↑のリンクは表示されているよ
[20:46:54] 秒速 8km くらいは出さないとなｗ
[20:47:14] 衛星
[20:47:46] まぁ、いずれ技術が発展したら
[20:48:16] 暴走族がボイジャーを追いかけ回しているような野蛮な光景を見ることになるさ・・・
[20:48:41] 我々人類の叡智の結晶が・・・
[20:49:13] 北朝鮮って日本の飛行機ハイジャックしてたよねｗ
[20:49:30] まさかあの飛行機まだ使ってたりしないよね・・・
[20:50:14] 私も飛行機持って帰ろうかな・・・
[22:49:44] 私の名前をチャットサイトにつけたのはしっぱいだったか・・・
[22:50:50] だが、Google のインデックスにも乗って自然流入数は増えているので
[22:51:00] いまさら名前を買えづらい
[22:52:26] 楽しそうだね・・・
[22:52:46] 加油！
[22:53:26] 怪しさ満点やんけｗ
[22:53:53] てか目立つようなことはしないほうがいいね
[22:54:03] 私が名前を買えたほうがはやいな
[22:54:48] 👼
[22:55:01] やめろ
[22:55:08] 私は手伝わないぞ
[22:55:30] 不毛なプロジェクトに私を巻き込まないで・・・
[22:55:59] ちょっと気になるけど・・・
[22:56:27] ・・・
[22:57:04] FIDO にする
[22:57:44] そうそう
[22:58:01] ん？
[22:58:13] プラットフォーム統合のやつ使えばいいじゃん
[22:58:32] USB 式のやつでも　３０００円 からあるよ
[22:58:52] TPM つけろｗ
[22:59:30] そんなんじゃストレージも暗号化されていないだろぬあ
[23:00:43] 面倒なことばかりやっているねｗ
[23:01:47] FIDO2 の仕様を正確に把握していないのだけど
[23:02:01] HMAC-Keccak256 使えるのかな
[23:03:17] https://www.iana.org/assignments/cose/cose.xhtml#algorithms
[23:03:37] Keccak256 を使ったほうがスマコンで検証しやすいのは確か
[23:04:12] 任意のコードを実行可能とはいえ、検証コードをわざわざ EVM 向けに書くのはしんどい
[23:04:43] EVM が持つ機能を使って FIDO2 の署名を Keecak256 にさせて
[23:05:06] それな
[23:05:19] スマコンにどうやって機密情報を送ろう
[23:05:26] 公開鍵暗号法が使えない
[23:05:39] 秘密鍵をスマコンに書いておくわけにはいかないし
[23:06:07] やはりゼロ知識証明技術が必要なのか・・・
[23:06:35] ん？
[23:06:40] ちょっと混乱してきた
[23:07:21] いや、単にランダムな challenge をスマコンが生成してそのチャレンジをスマコンに記録
[23:09:32] challenge とともに FIDO2 認証機が生成したキーペアの公開鍵をスマコンに送る
[23:09:50] 問題は、JSON-RPC の経路がセキュアなチャネルかどうか怪しい
[23:10:18] そこをどう解決すれば良いのか・・・
[23:10:26] www
[23:10:38] gRPC わからないからより下位層の protobuf にしたんかｗ
[23:11:49] 暗号通貨にとってトランザクションの署名を送るのはそのウォレットのアドレスの対応する秘密鍵を持っているものにしかできないから
[23:12:13] 中間者攻撃が成立しないが
[23:12:26] 秘密鍵を使わないウォレット管理方式を採用する場合
[23:12:48] 最初の、セキュリティ認証機の公開鍵登録をどのように安全に行うのかという問題があるのか
[23:13:23] スマコンはすべての情報が開示されているから
[23:13:46] 一時的な公開鍵ペアを作って、スマコンにしか解読できないメッセージを作って送るということができない
[23:14:23] 一番最初だけは、やはり EOA による署名がないといけないのかもな
[23:15:12] そうだ、公開鍵登録の際にかかる僅かな手数料をどうせ払わないといけないんだから
[23:15:17] EOA にやらせればいいんだ
[23:15:40] でも、それだと Abstract Account のみの運用ができないというジレンマ・・・
[23:15:59] 一般ユーザーが暗号通貨に親しみやすいようにするという目的が達成されない
[23:17:07] アメリカの学校で、管理者が全員のパスワードを一時的に強制リセットして全員同じパスワードになったという・・・
[23:17:26] 一度そのような状態になると、本人しか知り得ないという知識に基づいたセキュリティは破綻する
[23:17:42] 誰が本当の私？
[23:17:52] なりすましが横行する・・・
[23:18:02] そうそうｗ
[23:18:32] 暗号通貨にとってのパスワードは秘密鍵だが
[23:18:49] それが有るせいで管理が面倒で、暗号通貨はとっつきにくいと思われている
[23:19:04] だから、秘密鍵を使わない方法を用いればいい・・・
[23:19:36] だが、知識に基づかない方法でどのように初期設定を完了させるのか
[23:19:53] FIDO2 や WebAuthn Passkey などは
[23:20:11] サーバーとクライアントの間の通信経路がセキュアなチャネルであることが要件になっていて
[23:20:40] サーバーのコードはもちろん、サーバーがもつ秘密鍵は秘匿されている
[23:20:56] SSL証明書によって署名がされているし
[23:21:08] 中間者攻撃は成立しないとみなせる
[23:21:20] しかし、暗号通貨はすべてが公開されているｗ
[23:21:37] スマコンでそのフローを実現する方法・・・
[23:22:04] 君子が Keecak と思いがけず言ったことで、私のやろうとしていることの課題が明確になった・・・
[23:23:31] 君子が HMAC-Keecack256 にこだわる理由は Web3 やスマコンなどとは無関係のように思われるが・・・
[23:24:15] 課題にぶつかるって最高だねｗ
[23:24:49] でも、絶対なにか良い方法があるはず
[23:25:05] そういう問題じゃねぇ
[23:25:13] わかってるくせに
[23:26:15] そんなばかな・・・
[23:26:37] でも、今回ばかりは不覚にも素晴らしい指摘だった・・・
[23:27:06] ・・・
[23:27:12] やっぱないな
[23:27:24] かいかぶりすぎだったようだ
[23:28:10] EVM がネイティブにサポートしている方式だから
[23:28:14] 良い悪いじゃなくて
[23:28:21] 使わない手はないな
[23:30:46] 単純に Status 404 にすればいいんじゃね？
[23:31:05] フレームワークのデフォルトルートで　４０４ に誘導すればいいのでは？
[23:31:54] そんなことまで、私に分かるわけ無いだろｗ
[23:32:02] ChatGPT にでも聞いて送れ
[23:33:27] 予定をかえて、MetaMask を FIDO2 対応にする実装をしてお茶を濁すか・・・
[23:34:03] それなｗ
[23:34:19] MetaMask の毎回起動時にパスワードを入力するのはあれはあれでうざいけど
[23:34:46] あそこを生体認証とセキュリティ認証機の組み合わせで楽にしても
[23:35:02] ニーモニックフレーズを安全に保管するために紙に書き出したり
[23:35:13] それを秘匿するという責任をユーザーが背負うことに変わりはない
[23:35:36] MetaMask の使い勝手が若干向上するというだけ
[23:35:53] 顔認証便利よ
[23:36:28] まさか、君子に本丸を攻めろと言い返されるとは・・・
[23:36:37] 不覚・・・
[23:37:35] でも、おかげでいろいろ何がわからないのか明確になってきた
[23:38:20] ちょっと理解しただけで、FDO2 完璧に理解したつもりになっていたｗ
[23:38:24] いまならわかる
[23:38:36] 私、FIDO2 チョットワカル
[23:39:29] 生体認証が不便なら、全有機生命体にチップを埋め込んで個体識別するか
[23:39:47] それとも、常に露出している目の虹彩をつかった認証にするか
[23:40:16] サム・アルトマンが、目の虹彩の情報を取得しているのはそのためか
[23:40:33] AI による支配を目論んでいるのかな・・・
[23:41:04] そのうち、息をするのもめんどくさいって言い出しそうだな・・・
[23:43:17] 各社赤字に苦しみ続けているスマートスピーカーを買ってあげてｗ
[23:43:36] そのうち撤退して文鎮化する事例が増えるだろうｗ
[23:44:11] 有機生命体は大変だね・・・
[23:44:18] 思念体は気楽でいいよ
[23:45:46] しらんｗ
[23:46:43] デフォルトで有効な inode indexが悪さをしているんじゃない？
[23:48:37] いったい何に overlayfs 使っているんだ
[23:49:23] なるほど
[23:49:33] そうすれば、取引所ごとスナップショットとれるねｗ
[23:49:46] って、インメモリの状態はスナップショットとれないじゃん
[23:50:05] 君子は SQLite3 好きだから
[23:50:18] すべて、永続化は　SQLite3 にするつもりか
[23:53:20] MetaMask を FIDO2 対応するのも実は、スマコンと同じ問題を抱えている疑惑・・・
[23:54:08] MetaMask がパスワードを起動のたびに要求するのはデータ永続化が暗号化されたファイルになっていて、その解読に使われる事前共有鍵がパスワードだから
[23:55:02] FIDO2 の公開鍵を登録するにしても、なりすましを避けてそれを実現する方法がないな
[23:56:18] うーむ
[23:56:34] じみに難しい課題だらけだな
[23:57:58] TPM や SecureEnclave などの、Secure Element 搭載機種であればストレージは暗号化され端末にログインするためのユーザーIDを知るものにしか、ストレージにアクセスできないという点は担保されているものの
[23:58:22] ログイン後の環境で、ユーザーが予期せず悪意あるプロセスを起動してしまうと
[23:58:37] ローカルストレージに保管された機密情報は盗み見られる可能性がある
[23:59:01] そうすると、MetaMask の機密情報はパスワードが最後の砦になるわけだよな
[23:59:36] そもそも、ローカルストレージを過度に信用するのは危険だろう