[Проблемные брокеры] ПАММ счета Fx-Trend

Просто странно, что более рациональные предложения отвергаются на корню. А вообще, выглядит забавно. Там диалог вида:
ФТ: вот, мы делаем видео со сделками, чтобы вы видели, все честно, прозрачно и без обмана!
Инвесторы: чушь, видео можно подделать! хэши давайте!
ФТ: вы что, думаете, что мы станем подделывать видео? вы нам не доверяете! кто не верит - можете выйти из системы!

И приходим к итогу - а зачем, собственно, вообще вся эта канитель с видео?

Иногда победа достигается словом, сказанным в нужное время, в нужном месте и в нужные уши

До сегодняшнего для я не обладал достаточной информацией. Сейчас я уже готов выступить со своими комментариями.
Кратко резюмируя:
Суть "конфликта" сводится к тому, что пользователям хочется хеш (в момент открытия сделки), а не видео после момента закрытия. Притом хочется до такой степени, что некоторые готовы обвинить ФТ во всех смертных грехах только потому, что "видео можно подделать".
Но давайте подойдем к вопросу хронологически:
1. ФТ анонсирует некую систему и приступает к разработке. Именно на этом этапе ИТ-департаменту была поставлена задача реализовать программу по съемке видео.
2. Заинтригованные клиенты начинают строить предположения и звучат неведомые многим слова: MD5, SHA, хэш.
3. Айтишники хором подтягиваются и кричат: "Да, это круто и правильно!" Не айтишники, но любознательные лезут в гугл и начинают разбираться, после чего вливаются в многоголосый хор "Хотим хэш! Даешь SHA!".
4. Компания выкладывает пробное видео.
5. Гул разочарования, накал страстей, баны и холивар.
Причина недовольства – неоправданные ожидания.
Приведу кулинарную аналогию: Вы идете в компании друзей и видите объявление : «В ресторане «ForexAppetit» в пятницу всем клиентам будет сделан подарок в виде бесплатного фирменного блюда». Ваш друг говорит: «О, это точно должна быть баранья нога! Баранья нога – это лучшее фирменное блюдо в любом ресторане!». В пятницу вся компания идет в ресторан, и под аплодисменты публики шеф-повар вносит в зал… фаршированную щуку! Зал замирает на мгновение, после чего в шеф-повара летят помидоры, столовые приборы и даже стулья. Клиенты кричат «Обман! Где наша баранья нога!? Шеф-повар – бездарь, а администрация ресторана – мошенники! Зачем нам щука! Неизвестно чем вы ее нафаршировали, и скорее всего – фарш вообще поддельный!» Шеф-повар с выпученными глазами пытается объяснить, что щука – это вкусно, он в нее душу вложил. Администрация заведения выводит «на свежий воздух» наиболее горячих клиентов, при этом сама психует и угрожает лишить их права посещения заведения. Страсти накаляются, шеф-повар в отчаянии предлагает 10К тому, кто сможет так-же приготовить щуку.
Ничего не напоминает?
Теперь по делу. Пока кратко и тезисно, но позже напишу детально.
По реализуемой системе видеоподтверждения, в том виде, в котором запланирован релиз:
1. MetaTrader 4 Server как ядро МТ4 не допускает создание тикетов вне таймлайна.
2. Существующий скрипт записи сделки активируется при открытии окна создания/модификации ордера и имеет установки по длительности записи после закрытия окна создания/модификации.
3. Управляющих будут просить устанавливать соответствующую задержку и после закрытия окна открывать поле истории счета – там можно будет видеть вживую балансовые операции. Их много. Очень много. Пример приведу позже (сохранился стейтмент Свена). Подделать в режиме реального времени такой поток балансовых операций – имхо невозможно.
4. В сочетании П.1 и П.3 утверждаю, что подделать видео со стороны компании – невозможно.
Детальнее – позже, когда дождемся релиза и можно будет проанализировать полноценно работу системы на широкой выборке данных.
По ХЭШ.
Вспомним «кулинарный пример». Не хотите щуку – не стоит орать на шеф-повара. Он старался и считал, что так лучше. Или просто ему директор сказал: «Готовим щуку. Точка». Сейчас это уже не важно – щука почти готова и будет подана к столу. Поверьте – найдутся желающие ее отведать, и они будут весьма довольны блюдом.
Для жаждущих баранины – давайте подождем своей очереди на «празднике жизни». Если кому-то интересна моя точка зрения – я тоже сторонник хэша, о чем писал ранее. Постараюсь отстоять это решение, но не вижу смысла в публичной аргументации на форуме. Тут и без меня все уже сказали.
Точно могу сказать, что первичные задачи ИТ сейчас – это многосерверная схема и рефакторинг, а потом – допиливание, тестирование и запуск ПАММ 3.0.
На сегодня закончу пост, но обязательно вернусь к теме позже.

Дело в том, что любые данные, хранящиеся на жёстком диске в некой базе данных по определению могут быть изменены. Вопрос лежит лишь в том, какая трудоёмкость этого изменения. Если серверная часть использует какое-то готовое решение в качестве БД, которое управляется командами на языке SQL, то подрисовка является вопросом простых UPDATE-запросов, то есть по сути является тривиальной. Можно ли поменять идентификатор следующего данного, которое формируется автоинкрементом? Да, во многих СУБД такая возможность предусмотрена.

Да, данная задача может быть более сложной. Но никак не нерешаемой.

Не любую. К примеру, если вы положили деньги под подушку, то вы всегда их сможете достать в полном объёме, не сможете завалить свою подоподушку выводами, пока они не превысят вводы. Есть проблема если деньги в работе, но брокер отправляет деньги в работу исключительно по распоряжениям клиента. Нет распоряжения, значит деньги должны быть на текущих счетах, предусматривающих быстрое снятие.

В системе уже присутствует отчётность онлайн, где открытые сделки видны инвесторам. Есть очень простое решение мониторинга: добавить промежуточный вариант мониторинга, где текущие сделки будут отображаться инвесторам в зашифрованном виде. Сложная? Ресурсоёмкая? Не смешно.

Вот делать управляющим нечего: вместо того, чтобы концентрироваться на торговле, переключаться по вкладочкам, чтобы кого-то в чём-то убедить. Как по мне, так это скорее доказывают что продумали систему рисования очень хорошо, чем реальность управляющих.

Задачу подделки можно характеризовать принципом «разделяй и властвуй». Какая подделка? Задача не в подделке, задача в фильтрации.

Id -reznik, пример с щукой - очень лаконично, мне нравится. И вообще, Ваша манера общения на форумах лично мне импонирует. После запуска сервиса по мониторингу сделок, считаю Ваша компания выйдет на совершенно иной уровень доверия.

Не просто сложной, а гиперсложной. Проще с нуля написать свой торговый сервер , заменяющий МТ4, чем лезть в его базу и подменять хронологию нумерации номеров ордеров для записи задним числом (как частичный пример).

По поводу щук, ресторанов и прочего.
На форуме ФТ же предлагали — хорошо, оставьте видео, не проблема.

Только скажите 1. в какой момент оно заливается на сервер. 2. Если оно заливается до закрытия сделки, то выложите хеш от видео в теме. Просто руками, не надо даже систему никакую строить. Пара недель хешей от видео и не будет вообще вопросов.

Как я (как инвестор и человек не знакомый с архитектурой МТ) могу получить подтверждение этого? Где есть описание защищённости базы?

Допускаю что невозможно, но вон в той теме выкладывали вполне себе ничего монтажи. Если видео будет постфактум выложено, то кто мешает склеить видео 2-в-1? Buy + реальные балансовые операции или sell + баланс? Ну а потом выложить что нужно.


p.s. Тут ещё где-то в теме писали что известная компания на букву М имела вполне себе "замониторенные" счета, а следовательно без проблем подделывала торговлю в МТ.

Есть вариант обхода:
Типа открываем ордер, ведем расчеты для двух сделок на покупку и продажу, выбираем прибыльную, меняем ордер. Для видео открываем разные ордера на двух терминалах.

Не усложняйте задачу. Есть масса примеров модмейкерства игр, связанных с изменением скомпилированного кода, так этим энтузиасты занимаются и им как-то проще модифицировать, чем написать с нуля. А тут люди зарплату получают.

А тут вообще задача в программе-фильтре между клиентом и сервером. Содержательно функционал почти никакой и писать там нечего. Технически может потребоваться позаимствовать куски кода из реального сервера. Примеры игрового модмейкерства и ботописания демонстрируют посильность этой задачи и приемлемость временных затрат.

Именно. И повар спокойно щуку ваяет и клиенты знают , что это щука))

Если продолжать кулинарные аналогии, то уже пришедшего со щукой повара слезно умоляют замутить за пару минут простейшую яичницу с беконом (несколько раз вручную выложить видео с паролем от архива постфактум), а повар, с криками "вы не разбираетесь в прекрасном", разгоняет пинками весь контингент ресторана (массовые баны на форуме ни за что).

И карточки ещё, карточки

....и вы забыли добавить - посетители думают, что это не щука, а ёрш, поэтому просят повара приготовить яичницу.

Михаил, пример со щукой хорош, но абсолютно не подходит для данной ситуации. В ресторане можно и щуку съесть вместо баранины, от этого ничего не зависит, ничего не изменится, окромя вкусовых ощущений во рту. У нас же тут ситуация несколько иная.

По поводу фальсификации видео, открытия сделок в разных терминалах и прочей ерунды: даже если предположить, что можно скрыть сделки, редактировать историю счёта, можно просто редактировать видео, полностью изменяя при этом все параметры сделки, от валютной пары до направления и цен открытия/закрытия, можно ещё каким-нибудь образом фальсифицировать данные - в любом случае всё это слишком затратно по времени и трудовым ресурсам. Сколько у нас там трейдеров в индексах? Десятка 2, пожалуй, наберётся. Это значит, что для фальсификации видео открытия сделок должен работать целый штат сотрудников, причём не просто недельку-другую посидеть над этим, а регулярно изо дня в день вjobывать, следить за деталями, чтоб ни один въедливый инвестор не подкопался. Как по мне, слишком это глупо выглядит. Однако, всё возможно в этом мире, поэтому расслабляться не стоит. Посмотрим, как будет работать эта система. Есть подозрения, что работать она будет плохо. Тем не менее, ждём и надеемся на реализацию варианта с хешем.

На офф форуме Супервизор говорил, что для умельцев, которые будут пытаться подделать видео, их памм-счета будут введены в поток балансовых операций. Думаю, я его правильно понял. То есть операции будут просто симулированы. Значит, подделать их несложно. Вообще он там допустил некоторые интересные оговорки, скажем так, которые навевают смутные сомнения. Но пока об этом не буду.

На сколько помню из конференции, то с аудитом возможно ознакомиться как в Днепропетровске так и в главном офисе в Украине - в Киеве.

Зачем такие сложности? Просто два синхронизированных сервера - один реальный, на котором в том числе скринятся сделки реальных управляющих, второй - для рисования сделок "левых управов". И таймлайн наверное будет соблюдён, и нумерация, и всё остальное, с чем на сайте можно будет потом свериться.

PS: Обращаю внимание общественности: это не утверждение!, это лишь продолжение разговора на тему "как можно обойти видео".

Если ФТ пойдут навстречу и будут выкладывать несколько недель запароленое видео ДО сделки по парочке топовых счетов, а пароли после закрытия, то лично для меня сомнения в рисованности на 99% развеются.

Автоматизация великая вещь.

Почему Вы решили, что будет симуляция? Не обязательно же миллиарды туда-сюда гонять, можно и по 10 долларов операции проводить. Или я не правильно понимаю суть балансовых операций?

Потому что видео должно быть похоже на правду. А гонять 10 баксов туда-сюда на правду никак не похоже.

Мы о разном говорим, оказывается.

Ну что же, Санта Барбара продолжается ...

С сайта Forex Trend: