Что значит токен: Справочник анонима. Как работают токены аутентификации и в чем их отличия от паролей

Содержание

Справочник анонима. Как работают токены аутентификации и в чем их отличия от паролей

Содержание статьи

Мы все окружены паролями, одноразовыми кодами, ключами и токенами, но не всегда знаем об их существовании. Они каждую минуту обеспечивают безопасность наших аккаунтов и данных. Однако нам с тобой важно знать, как именно устроены самые базовые механизмы защиты информации. Один из них — это токены аутентификации, которые повышают надежность защиты данных и при этом не мешают комфортно пользоваться сервисами.

Справочник анонима

Статьи из этого цикла публикуются бесплатно и доступны всем. Мы убеждены, что каждый имеет право на базовые знания о защите своих данных.

Другие статьи цикла:

Если для тебя эти материалы тривиальны — отлично! Но ты сделаешь доброе дело, отправив ссылку на них своим друзьям, знакомым и родственникам, менее подкованным в технических вопросах.

Подписываемся под данными

И людям, и программам нужно знать, что данные были созданы доверенным источником и остались неизменными. Для этого была придумана технология генерации специального хеша (подписи), который подтверждает целостность информации и достоверность ее отправителя/создателя. Для создания этой самой подписи используется схема из нескольких шагов, цель которых — защитить данные от подделки.

Схема генерации HMAC (hash-based message authentication code), кода аутентификации сообщений с использованием хеш-функции

Алгоритм хеширования может меняться, но суть этого подхода проста и неизменна: для подтверждения целостности сообщения необходимо снова найти подпись защищаемых данных и сравнить ее с имеющейся подписью.

Придумываем коды доступа

Люди, которые придумали двухфакторную аутентификацию, по всей видимости, руководствовались принципом «одна голова хорошо, а две — лучше». И действительно — два пароля точно безопаснее одного. Но пароли, которые отправляет сайт в SMS, нельзя назвать абсолютно защищенными: сообщение чаще всего можно перехватить. Другое дело — специальные приложения для аутентификации, они нацелены на полную защиту всего процесса входа пользователя в аккаунт. Именно их мы сейчас с тобой и разберем.

Создание безопасных одноразовых паролей состоит из двух этапов:

Первичная настройка — включение двухфакторной аутентификации.
Использование пароля — непосредственный ввод кода и отправка для проверки.

В таком случае пользователь с помощью приложения, доступного на любом устройстве, сможет генерировать коды в соответствии со всеми стандартами.

Первоначальная настройка приложения заключается в обмене секретным ключом между сервером и приложением для аутентификации. Затем этот секретный ключ используется на устройстве клиента, чтобы подписать данные, которые известны и серверу, и клиенту. Этот ключ и служит главным подтверждением личности пользователя при вводе пароля на сервере.

На самом деле весь секрет — последовательность из случайных символов, которые закодированы в формате Base32. Суммарно они занимают не меньше 128 бит, а чаще и все 190 бит. Эту последовательность и видит пользователь как текст или QR-код.

Так выглядит код QR для обмена секретом

Тот же самый секрет, только текстом

Как приложение создает одноразовые коды? Все просто: приложение с помощью ключа хеширует какое-то значение, чаще всего число, берет определенную часть получившегося хеша и показывает пользователю в виде числа из шести или восьми цифр.

С самого начала для этого числа разработчики использовали простой счетчик входов. Сервер считал количество раз, которое ты заходил, например, на сайт, а приложению было известно, сколько раз ты запрашивал одноразовый пароль. Именно это значение и использовалось для создания каждого следующего одноразового кода. В современных приложениях вместо счетчика берется текущее время — и это намного удобнее для пользователя: счетчики входов часто сбивались, и их приходилось настраивать заново.

Теперь давай попробуем посчитать код для авторизации самостоятельно. Для примера представим, что мы решили прямо в Новый год опубликовать фотографию красивого фейерверка и, чтобы это сделать, нужно войти в свой аккаунт, а значит, нам не обойтись без одноразового пароля.

Возьмем время празднования Нового года в формате UNIX (1577811600000) и посчитаем порядковый номер нашего пароля: поделим на 30 секунд — 52593720. Воспользуемся нашим секретом и вычислим хеш — по стандарту RFC 6238 это функция SHA-1:

$ echo -n '52593720' | openssl sha1 -hmac 'QWERTYUI12345678'
e818e7f3efcb625658c603b08b12522f1e4d160a

Не забудь про аргумент -n для команды echo, чтобы в ее выводе не было ненужного перевода строки, иначе хеш будет другим.

Теперь дело за малым: нужно получить шесть цифр, которые мы и будем отправлять на сервер при авторизации. Возьмем последние четыре бита хеша — сдвиг, — это будет число a, или 10. Именно по этому сдвигу расположен наш код, который пока в виде байтов, — 03b08b12 = 61901586. Отбросим все цифры этого числа, кроме шести последних, и получим наш новенький, готовый к использованию одноразовый код — 901586.

Входим в приложение

Ни одно современное приложение не спрашивает пароль у пользователя постоянно, поскольку пользователей это раздражает. Именно поэтому разработчики и ученые-криптографы придумали токены, которые могут заменить собой пару логин — пароль. Перед учеными стояла задача не столько скрыть какую-то информацию, сколько создать общий стандарт для ее хранения и подтверждения ее надежности. Для всего этого была придумана технология JSON Web Token (JWT).

Как работает JWT?

Если есть данные, достоверность которых следует подтвердить, нам надо подписать их секретным ключом, используя HMAC. Для этого применяется такой же способ хеширования, что и для одноразовых паролей, только вместо шести цифр берется весь хеш целиком. Единственная разница — это сам алгоритм хеширования: в таких токенах SHA-1 считают слишком коротким и небезопасным, поэтому обычно используют SHA-256.

Главная задача JWT — подтверждение личности создателя токена и сопутствующих данных. Обычно содержимое токена — логин или другой идентификатор пользователя.

Давай попробуем создать свой токен. Продолжим нашу маленькую историю с публикацией фотографии фейерверка в соцсети: мы ввели одноразовый пароль, сервер подтвердил нашу личность и хочет выдать токен, чтобы мы смогли с его помощью открыть наше приложение.

Любой токен состоит из трех частей: заголовка со служебной информацией, данных и подписи. Так как стандартом безопасности считается SHA-256, то мы запишем его в наш заголовок.

{
  "alg": "HS256"
}

Внутри самого токена будет храниться информация об идентификаторе аккаунта, в который мы только что вошли.

{
  "user_id": 123456
}

Закодируем наши данные и заголовок в Base64 и соединим их через точку. Это делается, чтобы безопасно пересылать данные через HTTP: eyJhbGciOiJIUzI1NiJ9.eyJ1c2VyX2lkIjogMTIzNDU2fQ. Теперь, зная и данные, и заголовок, мы можем посчитать ее хеш, который содержит наш пароль — строку QWERTYUI12345678.

$ echo -n 'eyJhbGciOiJIUzI1NiJ9.eyJ1c2VyX2lkIjogMTIzNDU2fQ' | openssl sha256 -hmac 'QWERTYUI12345678'
e0a6b48a961ee3fc7eb38afcdb1a8ef22efb0572e1d5333b85db2aa66919e98e

Этот хеш нам тоже надо перевести в кодировку Base64 и затем присоединить к уже имеющейся строке из заголовка и данных:

eyJhbGciOiJIUzI1NiJ9.eyJ1c2VyX2lkIjogMTIzNDU2fQ.4Ka0ipYe4/x-s4r82xqO8i77BXLh2TM7hdsqpmkZ6Y4 — это и есть наш токен. Можно пользоваться!

Так выглядит наш токен

Заключение

Теперь ты знаешь, что происходит каждый день, когда ты открываешь браузер и заходишь в какой-нибудь веб-сервис. Понимая, как это работает, ты сможешь лучше защитить свои данные, а возможно, даже решишь применить какой-то из этих методов в своих разработках.

Токены (Tokens) — что это такое в криптовалюте и других областях

Здравствуйте, уважаемые читатели блога KtoNaNovenkogo.ru. Волей-неволей, но криптовалюты становятся частью нашей жизни. Новые возможности заработать (как кажется — легко и быстро) захватывают умы и трудно уже остаться равнодушным, когда все вокруг только и говорят, что о биткоинах, альткоинах, криптобиржах, ICO и прочих еще менее понятных с ходу вещах.

Даже не имея желания влезать во все это становится любопытно — а что это, собственно, вообще такое и почему вокруг этого стоит такой невообразимый хайп. Да и просто может оказаться полезным быть в тренде того, что сейчас обсуждают и о чем говорят «особо продвинутые» люди.

Самым загадочным словом для меня во всем этом компоте был токен. Что за зверь? Ну, вроде криптовалюта — это хоть более-менее понятно, а тут что-то эдакое загадочное. К тому же и раньше слово Token проскакивало, но тогда и речи о критовалютах даже в помине не было.

В общем, на этих своих воспоминаниях я и решил написать эту небольшую статью про великий и ужасный «жетон», который уже готов захватить весь мир.

Что вообще такое token?

Как ни странно, но однозначного ответа на этот вопрос нет, ибо слово это имеет как минимум несколько значений, и то что подразумевали раньше произнося «токен» сейчас уже особо никто и не вспомнит (флешку с экранчиком). Из-за многозначности термина в головах людей часто возникает путаница и поэтому я решил вкратце изложить суть вещей (парадигму) это понятия.

А вообще, слово token переводится на русский язык как жетон, талон или какой-то отличительный знак, который чаще всего используется как заменитель денег, который по каким-то причинам удобнее использовать. Помните во времена перестройки у нас были жетоны на метро. По сути, это были токены, равно как и фишки.

Другая ипостась токена — это указание на то, что его владелец может получить доступ куда-то (по сути это аутентфикация, т.е опознавание). Раньше в такой роли могли выступать охранные грамоты и другие документы (или предметы, как, например, бирка-пайцза в орде или жетон военнослужащего), подтверждающие личность или право на проход или использование чего-либо.

В нашем современном компьютерном мире смысл этого слова почти не изменился. По-прежнему есть два основных применения понятию token — это опознавание (аутентификация) и некий виртуальный жетон (талон, знак) заменяющий собой деньги.

Причем использование слова токен для обозначение эквивалента денег стало резонансным благодаря лавинообразному росту популярности так называемых криптовалют.

По сути токен сейчас стал отчасти синонимом слова криптовалюта или по крайней мере одной из составляющих ее частей (наравне с монетами).

Но в отличии от монет token не требует создания своего блокчейна и его поддержания. Он может размещаться поверх уже существующей криптовалютной сети (чаще всего выбирают эфириум), что значительно снижает затраты и ускоряет процесс выпуска нового токена.

Но давайте обо всем по порядку.

Token для аутентификации

Еще совсем недавно термин «токен» в большинстве случаев трактовался бы, как некое устройство (внешне похожее на флешку по размеру и имеющее небольшой экран с кнопкой), которое было бы жизненно необходимо для двухфакторной аутентификации (что это такое?) пользователя в каком-то сервисе связанном с деньгами.

У меня было подобное устройство, когда мой расчетный счет ИП размещался в сейчас уже не существующем банке. С помощью этого токена я получал доступ к сервису онлайн-банкинга и мог проводить денежные операции (платежи) прямо со своего компьютера. По сути такой аппаратный токен представляет из себя хранилище одноразовых паролей, которые очень сложно перехватить и украсть в отличии от паролей многоразовых (постоянных).

Сейчас же для этой цели намного чаще используют программные 2FA токены, которые представляют из себя приложения для мобильного телефона. Ярким примером могут служить приложения Google Authenticator, Authy и еще ряд подобных им. Их преимущество перед аппаратным вариантом (аля флешка) — бесплатность.

Принцип действия остается неизменным, за исключением того, что сначала приложение нужно будет связать с вашим аккаунтом в каком-то сервисе простым сканированием кьюар кода. Таким онлайн-сервисом может быть тот же онлайн-банкинг, либо любой другой сервис связанный с деньгами, например облачный майнинг или биржа криптовалют Эксмо.

Token-приложения сейчас очень популярны и практически полностью вытеснили аппаратные устройства. Но их чаще называют аббревиатурой 2FA (сокращение от «двухэтапная аутентификация»). Поэтому сейчас слово токен в аспекте надежного хранилища одноразовых паролей уже довольно редко используется, но рассказать об этом было нужно, чтобы у вас не возникало потом вопросов и недопонимания.

Что такое токены в криптовалюте

Чаще всего токены в мире криптовалют (цифровом мире) выполняют роль:

Внутренней платежной единицы. Например, многие биржи криптовалют имеют внутреннюю валюту (типа Binance Coin на Бинанс или Exmo, соответственно, на Эксмо), которыми можно оплачивать комиссию со скидкой и использовать для других целей. Их еще называют токенами приложений (пользовательскими или аппкоинами), которые служат для оплаты дополнительного функционала, дают скидку или еще что-то.
Или цифрового аналога акций (например, актуальное сейчас ICO «телеграмма» на основе выпуска собственных токенов под названием TON).
Собранные деньги идут на развитие компании их выпустившей. Как в случае с обычными акциями тут могут начисляться дивиденды (что это такое?), а при большом пакете токен-акций можно влиять на направление развития компании.
Выпускаются такие виртуальные акции для привлечения инвестиций посредством проведения так называемого ICO (это первичное размещение токенов). Причем обязательно ограниченным (хотя может быть и очень большим) тиражом, и после того как все их продадут дальнейшая покупка tokens возможна будет только на вторичном рынке (криптобиржах).

В любом случае это получается некий заменитель денег, стоимость которого определяется рыночным путем (спросом).

Отличие токенов от монет (классической криптовалюты)

Вообще технология блокчейн — это намного больше, чем просто криптовалюта. Именно блокчейном заняты умы многих людей на планете, ибо на его основе можно создавать любые распределенные базы данных (не только денежные). В блоки можно записывать и надежно хранить любые данные, причем не нужно будет тратить время на их защиту и сверку наличия.

Другое дело, что создать свой собственный блокчейн — это довольно трудозатратно, и поэтому токены базируются поверх уже созданных блокчейн-сетей, в которых заложена такая возможность. Биткоин для этих целей совсем не подходит, а вот вторая по популярности криптовалюта в мире (Эфириум) подходит идеально. Именно его и используют как базу для размещения и операций, выплачивая за это скромную комиссию.

Есть также и специализированные решения, но большинство предпочитают классику. Есть такой замечательный сервис, как КоинМаркетКап, где можно взглянуть на рейтинг самых популярных на данный момент токенов и узнать на какой именно блокчейн-платформе они базируются:

Поясню на отвлеченном примере. Вы открыли небольшой интернет-магазин. Самое сложное тут наладить логистику и в частности доставку. Можно все сделать с нуля, а можно отдать часть рутины на аутсорс, чтобы сосредоточиться на главном. Так же дело обстоит и с токенами. Гораздо проще их выпустить на базе уже отлично работающей криптовалютной сети, чем самим изобретать велосипед.

Резюмируя отличия tokens и криптовалют (монет):

У токена нет своей блокчейн-сети (они используют уже существующие, и чаще всего это Ethereum, Waves, NEM, Omni), а у криптовалюты (монеты, коина) — есть.
Его не майнят (не добывают в поте лица в час по чайной ложке — что такое майнинг читайте по ссылке), а выпускают все монеты сразу (через некоторое время компания-эмитент может часть монет выкупить у держателей для поддержания интереса).
А вот внешне (для конечного инвестора) различий почти нет (во всяком случае пока). Главное умело ими распоряжаться, т.е. получить на выходе положительно сальдо (купить дешевле, чем потом продадите). А на чем именно вы заработаете (монете или жетоне) — не суть важно.
Стоимость tokens не связана со стоимостью криптовалюты, которая предоставила для него платформу. Эфириум может расти или падать, а использующие его блокчейн (для транзакций и учета) токены могут вести себя абсолютно с ним не связано.

Как проходит ICO, где можно купить или продать токены?

Как проходит ICO? Если утрировать, то все желающие присылают деньги на указанный кошелек, после чего подсчитывается полученная сумма и делится на запланированное число токенов. По окончании ICO все участники получают определенное число виртуальных акций пропорционально вложенным средствам.

Проще некуда. Причем таким образом можно инвестировать любую, даже очень маленькую сумму без каких-либо проблем. Попробуйте купить реальные акции за сто сатошей и поймете, как ICO сильно расширяют число возможных участников (инвесторов).

Где хранить токены? Ну, большая часть из них базируется на популярных блокчейн-платформах и чаще всего используется для этого блокчейн Эфириума. А значит для хранения можно использовать любой одновалютный Эфириум-кошелек, который поддерживает стандарт ERC 20 (именно по нему проводятся почти все ICO), а также на удобном вам мультивалютном кошельке для криптовалют поддерживающем этот стандарт, например на Exodus.

Другое дело, что это сейчас практически никак не регулируется в правовом плане и развелось очень много мошенников строящих пирамиды под видом ICO, которые в скором времени терпят крах (происходит их скам, т.е. схлопывание пузыря). Да и в случае честного проекта он может просто не выстрелить и вы не сможете продать токены дороже, чем их купили.

Если почитать договор по ICO, то можно прийти к выводу, что вы просто отдаете свои деньги организатором (дарите), а в замен получаете определенное число цифровых расписок (виртуальных акций, аналогичных ценным бумагам). Что дадут вам эти расписки зависит от конкретного договора.

Продать токены можно там же где вы их купили, либо на бирже криптовалют. Покупка же после окончания ICO возможна только на крипто-биржах (ну, и некоторых обменниках типа этого).

Зарабатывать можно не только на ICO, но и на краткосрочных спекуляциях торгующихся на биржах токенов, либо на долгосрочных инвестициях в них. Вариантов много. Тут мало отличий от заработка на криптовалютах.

В принципе, токены можно получать бесплатно, но такие предложения весьма ограничены и являются по сути акциями для популяризации и привлечения интереса. Различают два способа:

Bounty (баунти) — жетоны раздают за помощь в реализации проекта.
Airdrop (эирдроп) — раздается немного халявы за помощь в раскрутке проекта.

Правда тут все равно нужно что-то делать, хотя денег тратить не нужно.

Естественное, что для выбора подходящих для инвестиции tokens следует использовать специализированные сервисы и подробно изучать всю имеющуюся в сети информацию. Могу предложить несколько из тех сервисов, с которых можно начать:

КоинГеко
КоинМаркетКап
ХайпСтат
CoinSchedule
Cyber.Fund
Smith + Crown
ICO Tracker
ICO CountDown
ICO List
ICO Rating
Token Market

Будущее

Токены и ICO — это одно из первых массовых применений технологии блокчейн в реальной жизни (не считая собственно криптовалюты). Думаю, что это только начало. За цифровой экономикой будущее и, наверное, не далеко то время, когда будет существовать универсальная общая блокчейн-сеть (как сейчас существует глобальный интернет с его стандартами) и на ее базе будет строиться и работать масса надстроек (как это сейчас происходит с веб-сайтами).

Причем текущая ситуация и ажиотаж именно вокруг текущего использования блокчейна (как системы гарантированного обмена виртуальной наличности) может так же сойти на нет, как сошел на нет бум доткомов в начале нулевых годов. Скорее всего, систему ждет переосмысление и уже более здоровое развитие в соответствии с потребностями пользователей.

Но пока есть хайп вокруг криптовлют имеет смысл ловить волну, если есть на то желание.

Удачи вам! До скорых встреч на страницах блога KtoNaNovenkogo.ru

Использую для заработка

Рубрика: Онлайн-деньги

Что такое токены в ICO и криптовалюте

Токен – это разновидность актива, единица учета и измерения ценности, необходимая для проведения ICO (первичного предложения токенов), то есть привлечения инвестиций с целью запуска и развития проекта. В этой статье мы расскажем о токенах простыми словами и максимально подробно.

Для чего нужен токен ICO?

Вкладывая средства в ICO, инвестор взамен получает токены – внутреннюю валюту проекта, их можно считать криптовалютным аналогом акций компании. По сути, это обязательство разработчиков проекта перед инвесторами, которое предоставляется взамен вложенных фиатных средств или цифровых активов.

Однако токены могут выполнять и другие функции:

Быть расчетной единицей – за них можно покупать услуги или дополнительные сервисы.
Начисляться в качестве вознаграждения за определенные действия.
Играть роль валюты в будущей экосистеме.
При помощи токенов может исчисляться доля инвестора в определенном проекте.

Практически все ICO проходят одинаково: организаторы проекта после презентации и публикации технической документации сообщают адрес кошелька, на который инвесторы присылают средства. По окончании ICO начинается распределение заранее оговоренного количества токенов между покупателями пропорционально вложениям.

Важно! Определить инвестиционную привлекательность проекта поможет White Paper и Roadmap. В этих документах должна присутствовать подробная информация об особенностях и перспективах проекта, проведении ICO и начислении токенов, команде проекта. В Roadmap или «дорожной карте» в хронологической последовательности описываются все этапы реализации стартапа.

Физическими аналогами токенов можно считать:

Монеты.
Марки.
Жетоны.
Билеты.
Игровые фишки.

Все они имеют определенную стоимость или дают владельцу возможность воспользоваться услугой (проехать в транспорте, войти в музей или сыграть в казино).

Преимущества и недостатки токенов

Токены – удобное средство привлечения инвестиций, у них масса преимуществ:

Из цепочки исключаются посредники, условия начисления токенов инвесторам прописываются в white paper и смарт-контрактах.
Ускоряется процесс торговли: инвестор вкладывает средства – и на эту сумму получает товар (токены).
Токены заменяют оформление документов на право собственности.

Могут использоваться для расширения возможностей платформы, в качестве платежного средства.
После завершения ICO можно получить неплохую прибыль, продав токены по более высокой цене либо участвовать в развитии проекта на правах акционера. Кстати, прибыль от самых успешных проектов – более 1000%.
Большой выбор направлений для инвестирования.
Токены можно заработать бесплатно во время баунти и airdrop-кампаний. Такой актив не будет лишним.

Недостатки токенов:

Единицы разработчиков дают гарантию, что их проект будет успешным, а средства возвращены инвесторам. Всегда есть риск того, что ICO окажется провальным, а токены окажутся просто «цифровыми фантиками».
Личные ключи инвесторов могут быть взломаны или утеряны, и человек попросту лишается доступа к своим сбережениям.
В связи с ужесточением правил проведения ICO, инвесторам придется проходить процедуру KYC – верификацию личности пользователя, так что остаться анонимным вкладчиком будет проблематично. А учитывая последние изменения в налоговом законодательстве, доходами от будущей продажи токенов придется делиться и с государством.

Чем токен отличается от криптовалюты?

Токен	Криптовалюта
Эмитируется и централизованно (есть организация, ответственная за выпуск), и децентрализованно (согласно прописанному алгоритму).	Как правило, это децентрализованная система, эмиссия криптовалют контролируется программой.
Нет сети блокчейн и публичного кошелька.	Есть публичный блокчейн и кошелек.
Транзакции могут осуществляться централизованно, сервера находятся под контролем организации-эмитента токенов.	Обработка и осуществление транзакций производится автоматически и не контролируется финансовыми учреждениями и организациями.
На цену влияют дополнительные аспекты: известность проекта, правила вознаграждения, подкрепление внешними активами.	Цена зависит преимущественно от спроса и предложения.
Цифровой актив, предоставляемый инвестору в обмен на деньги или услуги (по продвижению, рекламе).	Является внутренней единицей расчета в сети блокчейн.

Важно! Криптовалюта – это часть цифровой экономики, ее можно купить на биржах или добыть (майнить). Первостепенная задача токенов – привлечение инвестиций для определенного проекта, их можно приобрести во время пресейла или ICO.

Самые популярные платформы для выпуска токенов – Ethereum, NEM, Waves, KickICO и прочие. Разработчики пользуются готовым программным кодом и алгоритмом, внося необходимые изменения.

Как и где купить токены?

Приобрести токены можно следующими способами:

В ходе ICO. Первичное предложение токенов – это кампания по сбору средств на развитие проекта. Впоследствии инвестор может продать, обменять или хранить токены и участвовать в развитии проекта. Крайне важно хорошо изучить и проанализировать перспективность проекта. В противном случае, такое инвестирование приведет к потере средств. Актуальную информацию о проведении ICO можно получить здесь: https://tokenmarket.net/ico-calendar#upcoming и https://www.icoalert.com.

Пошаговая инструкция:

Выбрать подходящий стартап, изучить информацию на официальном сайте проекта.
Перейти в раздел «Присоединиться», выбрать подходящую валюту и прочитать соглашение.
Ввести реквизиты криптовалютного кошелька или номер банковской карты, с которой будет осуществляться оплата.
Ввести реквизиты ICO проекта.
Совершить перевод, дождаться проведения транзакции и проверить кошелек на наличие токенов.

Криптовалютные биржи. После завершения сейла токены становятся доступными всем участникам рынка и появляются на биржах. Курс определяется наличием спроса и предложения, но на него влияют и внешние факторы – новости о проекте, изменения регулировании и законодательстве в сфере криптовалют и др. Перед покупкой стоит проанализировать динамику курса.

Чаще всего новые токены добавляют наиболее популярные биржи с большими объемами торгов, их сервисы более лояльны к недавно появившимся монетам. Иногда токены доступны только на одной торговой площадке.

Приятные бонусы. Речь пойдет о баунти-кампаниях и airdrop, когда разработчики проекта раздают бесплатные токены в рекламных целях. От пользователей требуется регистрация, подписка на новости, репосты и прочие действия. В дальнейшем полученные токены также можно продать или обменять на другую криптовалюту. Если ICO, конечно, будет успешным.

Какие бывают токены в криптовалюте

Выделяют следующие разновидности токенов:

Токены приложений (Appcoins). Необходимы для функционирования ограниченной экосистемы. За них можно покупать дополнительные опции, услуги и товары. К примеру, на игровых платформах за токены можно прокачивать своих героев и покупать оборудование. В Steemit токены являются наградой за активную рекламу проекта и публикацию контента, в TrafficX (крипто-аналоге Uber) токенами можно оплатить поездку.
Asset-backed tokens. Это токены, подкрепленные реальными физическими активами. Токен является виртуальным двойником реального имущества или услуги. К примеру, один токен предоставит возможность сходить в музей или кинотеатр, а гарантом является сама организация, предоставляющая такие услуги.
Кредитные токены. Пока таких проектов не так много: по сути, это криптовалютный аналог депозитных банковских программ. Инвесторам выплачивают годовые дивиденды (определенный процент от суммы) за то, что токены хранятся в системе. Вкладчики особо ничем не рискуют: и деньги им выплачиваются, и имущество можно при необходимости продать на любой бирже. Самый известный проект – Steemit.
Акции. Первичные коммерческие предложения – это и есть токены-акции. Разработчики проекта позволяют инвесторам выкупить часть токенов по фиксированной цене, а вырученные средства идут на создание и развитие сети и инфраструктуры. Такие токены являются долями и аналогами акций. Их держатели могут не только получать доход, но и голосовать за (или против) изменений в проекте и вносить предложения. Яркий пример – недавно запущенная сеть EOS, в которой решения о запуске, активации, производстве новых блоков принимают холдеры. Из-за этого система подверглась резкой критике, ведь это противоречит принципам децентрализации. По сути, все решают люди, выкупившие наибольшее количество токенов. Это ли не монополия?

Стоит ли инвестировать в токены?

Если вы собираетесь покупать токены, обязательно проанализируйте ситуацию на рынке и ответьте на несколько вопросов:

Что собой представляет токен, для чего он нужен?
Что влияет на стоимость актива? Зависит это только от проекта или и от внешних факторов?
На кого ориентирован проект, может ли он существовать без токенов?
Есть ли потенциал для роста?
Насколько обоснована цена токена?

На PRE-ICO стоимость токенов, как правило, невелика. Еще не до конца ясно, что за стартап и есть ли у него перспективы, так что это большой риск. Покупка во время первичного предложения токенов менее рискованная. Как минимум, у организаторов появились средства для инициирования ICO, и аудитория проявляет интерес. У проектов на официальных сайтах есть «счетчики», показывающие количество проданных токенов. И, наконец, биржа. Если обменником добавлены токены в торговые пары, значит, проект признан на рынке. Это наименее рискованный способ покупки токенов.

Важно! Есть сервисы, ведущие статистику и мониторинг ICO. К примеру, icorating.com и icostats.com. Там собраны и самые успешные проекты, и сводки анализа привлекательности новых стартапов.

Покупка токенов может стать неплохой инвестицией, но подходить к выбору проекта нужно с умом, тщательно проанализировав и взвесив ситуацию на рынке.

Смотрите также:

Подписывайтесь на наш Телеграм-канал или группы Вконтакте и Facebook и будьте в курсе событий!

Что такое токен в криптовалюте и ICO

Технология блокчейн полностью изменила мир. Помимо всего прочего, она облегчила поиск денег под свои проекты.

Это известно, как ICO, которое просто невозможно без выпуска токенов. Так что же такое токен в криптовалюте – сейчас разберемся.

Содержание:

О чем речь

Token исполняет множество функций в самых различных сферах жизни. Они используются для идентификации личности, хранения данных и т.д.

В банковской сфере, токен активно применяется в технологии бесконтактной оплаты через NFC-модуль смартфона.

Например, держатель карты платежной системы Visa создает в мобильном приложении «виртуальную карту».

Происходит это так: приложение зашивает информацию о реальной платежной карте клиента в токен, который и подвязывает к мобильному приложению, позволяющему оплачивать товары и услуги с помощью смартфона.

Это называется токенизацией.

В мире криптовалют токен – основа основ. Без него немыслимо существование цифровых валют. А одно из самых популярных применений токенов в криптоиндустрии — ICO.
перейти к содержанию ↑
Что такое ICO
ICO – первичное размещение «монет» (Initial coin offer).
В криптомире ICO исполняет то же самое, что и на традиционных рынках IPO – первичное размещения акций (Initial price offer) – привлечение денег на развитие.
IPO позволяет компаниям выйти на фондовый рынок. Происходит это с помощью акций.
Под IPO выпускается определенное количество акций и, первоначально, они продаются по более низкой цене.
Когда размещение закончено, ценные бумаги попадают на фондовый рынок, где ими торгуют трейдеры.
Держатели акций на регулярной основе получают дивиденды.
Они зависят от размера пакета ценных бумаг и условий договора.
Более того, трейдеры зарабатывают на торговле.
Если компания успешна, акции продаются по более высокой цене, с чего трейдеры и получают прибыль.
Правда, бывают случаи, когда стратегия развития проваливается и акции обваливаются в стоимости.
В ICO токен – по сути, акция. Но функционал у токена намного шире. Сейчас, в основном, «монеты» размещают молодые стартапы, связанные с развитием технологий. У них не хватает денег на развитие своих идей, потому с помощью ICO они обращаются к инвесторам, которые готовы их профинансировать.
перейти к содержанию ↑
Как зарабатывают на токенах
Каждый стартап, который проводит размещение, несет в себе какую-то идею, которую он обещает реализовать.
Иногда, идея срабатывает и стает успешной.
Например, в прошлом году первичное размещение провел проект IOTA.
Его создатели обещают внедрить Интернет вещей буквально в каждый дом.
При первичном размещении токены IOTA продавали по цене менее $0,6. После этого, цена подскочила на 415%.
Сейчас IOTA торгуется около $3 за токен.
перейти к содержанию ↑
Сколько вообще было
В прошлом году произошел бум. По данным CoinSchedule, за 2017 год было проведено 235 ICO, тогда как в 2016 году первичное размещение провело только 46 стартапов.
При этом сумма привлеченных денег выросла в 40 раз и в 2017 году она превысила $3,7 млрд.
Больше всего криптоинвесторы поверили в Filecoin, который обещает сделать глобальное децентрализованное и бесплатное облачное хранилище данных. Filecoin привлек на ICO $257 млн.
перейти к содержанию ↑
Всегда прибыль?
Нет. Это были примеры успешных проектов. Провальных куда больше.
Более того, каждый проект может потерпеть поражение на любом этапе развития и, соответственно, участники потеряют свои деньги.
Злоумышленники также не стоят на месте и идут в ногу с технологиями. Существует тысячи фейковых первичных размещений «монет», которые собирают деньги инвесторов и бесследно пропадают.
перейти к содержанию ↑
Что еще может token
Токены не только исполняют роль мерила стоимости.
Они подтверждают право владения каким-либо активом, хранят и передают информацию, а также выполняют инфраструктурные задачи в конкретном проекте.
Например, token BTC – самой известной криптовалюты в мире — по сути, крупица блокчейна.
Он – часть системы, без которой существование биткоина невозможно. У токена биткоина есть денежный эквивалент.
Он торгуется на бирже. Но token BTC не обеспечен каким-либо активом или обязательством. Подобный токены называют «встроенным» и в блокчейне биткоина он используется для вознаграждения майнеров, а не исполняет функцию платежного инструмент. Потому биткоин и называют криптовалютой, а не токеном. перейти к содержанию ↑
Еще различия
Token – не криптовалюта, хотя они имеют определенные схожие черты.
Например, токенами можно расплачиваться и торговать, также, как и криптовалютой.
Но, на этом их схожесть заканчивается.
Главная функция криптовалюты – платежи и транзакции. Токена – подтверждение прав собственности на актив, долю в проекте и т.д.
Более того, у токена и цифровой валюты разные методы «рождения».
Криптовалюту – майнят, а токены – выпускают в ходе ICO.
перейти к содержанию ↑
Классификация tokens
В Интернете можно найти множество классификаций токенов. Единого подхода нет.
Потому классифицировать их проще всего по функциям:

1Встроенный токен. Подобные токены выполняют разные задачи в определенной криптовалюте. Например, как с биткоином. Сами по себе они не торгуются, но поддерживают жизнеспособность блокчейн-цепи криптовалюты.
2 Токены, обеспеченные обязательством. Они делятся на токены-акции, которые инвестора получают во время ICO. Также есть токен-сертификат. Он гарантирует право держателя на материальный актив. По сути, это цифровой аналог бумажного сертификата. Например, британская компания The Royal Mint выпустила свой token, обеспеченный золотом. Он называется RMG – Royal Mint Gold.

3 Кредитный токен. Допустим, компания решила одолжить деньги. Она обратилась к инвесторам, которые ее и профинансировали. Участники получили токены, главное предназначение которых — подтвердить право требования возврата кредитных денег. Этот процесс сильно напоминает первичное размещение. Но разница в том, что инвестор получает стабильную прибыль. Она зависит от суммы займа и процентной ставки. Steem Dollar – один из примеров кредитного токена. Он выпущен компанией Steemit. Стим доллар приносит своим держателям 10% в год от суммы кредита. Выплачивается доход в стим долларах.
4 Утилити токен. Их назначение — мера стоимости в определенном проекте. Например, в геймерском, подобный token может выполнять функцию игровой валюты, или быть баллами за определенные достижения.
На самом деле, классификация tokens относительна.
Один и тот же токен может исполнять функции нескольких видов.
перейти к содержанию ↑
Где выпускают?
Существует множество платформ и блокчейнов, на которых выпускают токены.
Чаще всего эмиссия происходит на платформе эфириума.
При этом используется унифицированный протокол ERC20, ведь он позволяет работать токенам на различных платформах.
перейти к содержанию ↑
Могу ли я провести ICO?
Да. Каждый желающий может провести собственное ICO и найти финансирование под свою идею.
Но, как минимум понадобится создать приличный сайт, детализировать свой замысел и план его развития в вайтпейпере, создать экосистему – выбрать блокчейн, эмиссировать токен и т.д.
Более того, придется конкурировать с множеством других проектов и каждый день доказывать жизнеспособность своего стартапа.
Можно пойти и мошенническим путем: собрать деньги и «умыть руки». Тем более, что законодательное регулирование ICO очень слабо. Но, «законы кармы» еще никто не отменял.
перейти к содержанию ↑
Хочу инвестировать, не знаю куда
Существует тысячи стартапов, которые ищут финансирования.
Чтобы отобрать нужный, неплохо подойдет ресурс ICOrating.
Он собирает информацию о большинстве проектов и определяет их рискованность.
При этом, в обязательном порядке, необходимо изучить вайтпейпер ICO – детальный план развития.
Также стоит ознакомиться с репутацией его создателей и постоянно следить за новостями об этом проекте.
Вообще, чем больше соберется информации, тем лучше.
Но даже если создатели ICO-проекта – не мошенники – это не гарантирует его успешность. Вложенные деньги можно потерять на любом этапе, и никто их не возместит.
С другой стороны, если «угадать», то можно умножить свои вложения в десятки раз.
В любом случае стоит помнить о главном правиле инвестинга – НЕ инвестировать последние и кредитные деньги.
перейти к содержанию ↑
Как распознать мошенников
Дьявол, как известно, кроется в деталях.
Очень часто мошенническое ICO можно распознать по небрежности.
Сайт недоработан, в whitepaper уйма ошибок и неточностей.
Доходит и до того, что фото создателей берутся просто из поиска Google.
Но, бывают и прекрасно проработанные мошеннические первичные предложения монет, которые распознать невероятно трудно, а иногда – просто невозможно.
Но результатов не будет, если ничего не делать.
Что такое токен в криптовалюте и ICO — краткое пособие
3.3 (66.67%) 6 голос(ов)
Что такое токен? | КриптоВики
1
Что такое токен?
Токен — это единица учета, которая используется для представления цифрового баланса в некотором активе. Учет токенов ведется в базе данных на основе технологии блокчейн, а доступ к ним осуществляется через специальные приложения с использованием схем электронной подписи.
2
Какие бывают виды токенов?
— Equity tokens — представляют собой акции компании.
— Utility tokens — отражают некоторую ценность в рамках бизнес-модели онлайн-платформы (репутация, баллы за определенные действия, игровая валюта).
— Asset-backed tokens — цифровые обязательства на реальные товары или услуги (килограммы морковки, час работы строителя и т. п.).
3
Чем может быть обеспечен токен?
Напрямую обеспечены могут быть только asset-backed tokens. В этом случае токен является цифровым двойником реального (физического) актива или услуги. Например, один токен может быть приравнен к одному квадратному метру жилой площади или возможности сходить на один сеанс в кинотеатр. Гарантом конвертации токена в обеспечение является сама организация, которая хранит товары или предоставляет услуги.
4
Что такое токенизация активов?
Токенизация — это процесс трансформации учета и управления активами, при котором каждый актив представляется в виде цифрового токена. Суть токенизации — в создании цифровых аналогов для реальных ценностей с целью быстрой и безопасной работы с ними. Например, владелец булочной создает электронную учетную систему, в которой он эмитирует цифровые обязательства на булки — токены. Имея достаточно хорошую репутацию, владелец булочной может осуществлять предпродажу булок, реализуя токены на торговых площадках в интернете. В таком случае любой владелец токенов может прийти в булочную и обменять один токен на одну булку.
5
Чем токен отличается от криптовалюты?
В отличие от криптовалют, токены могут быть эмитированы как централизованно (под управлением одной организации), так и децентрализованно (под управлением заранее определенного алгоритма). Обработка и принятие транзакций также может выполняться централизованно (все сервера контролируются одной организацией). Формирование цены на токены может зависеть не только от баланса спроса и предложения, а еще от дополнительных аспектов (привязка к внешнему активу, условные правила эмиссии или вознаграждения). Кроме этого, в отличие от криптовалют токен не имеет собственного блокчейна.
6
Новости по теме
Как купить токены?
Токены можно покупать через онлайновые торговые сервисы (биржи и обменники), либо в личных сделках (покупатель и продавец договариваются лично). Сам процесс торговли токенами идентичен процессу торговли криптовалютами. Кроме того, эмитенты токенов часто встраивают в веб-странички своих проектов возможность покупки токенов через традиционные электронные средства платежа.
7
Где хранить токены?
В процессах передачи и хранения токены похожи на криптовалюты. Для этого используются специальные приложения-кошельки, которые реализуют хранение и обработку ключей, а также формирование и подписание транзакций. Как правило, эти приложения входят в инфраструктуру платформы токенизации.
8
Какие преимущества дает токенизация?
— Ускоряет процессы торговли, так как не требуется перемещение реальных активов и оформления документов на права собственности.
— Увеличивает безопасность хранения и передачи за счет учета транзакций на базе технологии блокчейн.
— Убирает необходимость доверия посредникам, так как их участие может быть описано на уровне смарт-контракта или они могут быть исключены из цепочки.
— Увеличивает функциональность инфраструктуры, расширяет возможности платформы за счет подключения дополнительных модулей (многоуровневая аутентификация, создание инвойсов, регулярные платежи, карточки пополнения).
— Повышает удобство использования, поскольку многие возможности платформы можно интегрировать в пользовательский интерфейс мобильного приложения.
9
Какие преимущества дает блокчейн в процессе токенизации?
— Организация надежной базы данных (обеспечение проверки целостности и достоверности данных каждого следующего состояния системы).
— Децентрализация точки отказа (обработка и принятие транзакции множеством независимых серверов).
— Организация надежного аудита (полная проверка корректности всей истории изменений на платформе аудитором).
10
Какие существуют риски и проблемы токенизации?
— Личные ключи пользователей могут быть утеряны или украдены хакерами, что невозможно предсказать и застраховать.
— Обеспечение конфиденциальности в публичных блокчейнах — сложная задача, поскольку для процесса верификации транзакций их данные должны быть открыты.
— Сложная задача масштабирования в децентрализованной системе учета, так как децентрализованная база данных имеет строгое ограничение по пропускной способности.
Карточка была подготовлена с помощью специалистов компании Distributed Lab
Источник: forklog.com
Пoжaлyйcтa оцените и поделитесь новостью, мы старались для Вас:
что это, как узнать, что значит токен устарел?
Discord Token — специальный набор символов, который применяется при создании бота, а также для авторизации без пароля и применения в специальных программах. Ниже рассмотрим, где взять токены Дискорд, как узнать свой «ключ», и можно ли его купить.
Что такое, виды
Для начала разберемся, что такое Token в программе Discord. Это набор символов, который состоит из букв и цифр. Применяется для управления ботом. Полученные символы можно использовать для решения следующих задач:
Для авторизации. В этом случае токен пригодится для входа в программу без пароля или для рейдов.
При создании селфботов. Self Bots — специальные боты, созданные на основе Дискорд API, и предназначенные для улучшения учетной записи. Они работают с профилем пользователя не через страницу программы, как это происходит обычно, и могут отправлять сообщение. Для использования бота нужен токен, который доступен на консоли. Его нельзя никому давать, ведь при попадании информации в чужие руки возможны проблемы с учетной записью. Так, при наличии пользовательского Token Discord открывается доступ к чтению и отправке сообщений, а также другим опциям.
Как получить token для создания бота Discord
Для создания бота нужен Discord Bot Token, который можно получить следующим образом. Сделайте следующее:
Войдите по ссылке — discord.com/developers/applications.
Жмите на кнопку New Application.
Задайте название.
Жмите на кнопку Bot и кликните на кнопку Add Bot.
Подтвердите действие.
Жмите на специальную ссылку, чтобы получить токен.
Копируйте и запишите данные где-нибудь.

Зная, как получить Discord Token, можно в любой добавить его в код и создать своего бота.
Как узнать Дискорд-токен для аутентификации
Теперь рассмотрим следующий вопрос — как узнать свой токен в Дискорде. Сделайте следующие шаги:
Войдите в свой профиль в веб-версии Discord.
Жмите на кнопку Ctrl+Shift+I.
Перейдите во кладку Network с правой стороны.
В разделе Filter напишите /api/v6.
Жмите на кнопку Ctrl+R.
Войдите в любую вкладку, к примеру, Scince.
Листайте справа до пункта, пока не найдете надпись autorization.
Копируйте информацию и вставьте ее там, где это необходимо.
Токен Discord имеет следующий вид — Njc5MjAzNDQxNzEyNTYyMTc2.XuMNmg.hS-Dx86NsOBhU1fO19w_TVSIaq4.
Как вариант, можно использовать Discord Token Generator. Суть состоит в установке программы и создании Дискорд-бота. Интерфейс софта интуитивно понятен, поэтому останавливаться на этом вопросе нет смысла.
Что значит, когда token устарел
При попытке использования токена многие наталкиваются на ошибку об устаревании token. При этом возникает вопрос — что значит токен устарел в Дискорде. Это означает, что в ваше профиль уже был совершен вход с другого устройства раньше. Необходимо просто войти еще раз.
Можно ли купить токен
В Сети часто попадаются предложения купить token для Discord. В этом нет смысла, ведь в большинстве случаев такие предложения являются мошенничеством. Лучше самому узнать свой Дискорд-токен и использовать его по назначению.
что это такое и как работает? / Блог компании Яндекс.Деньги / Хабр
Всем привет! Недавно мы в Яндекс.Кассе совместно с платежными системами Visa и Mastercard запустили новую технологию токенизации платежей для E-commerce, или, по-другому, онлайн-коммерции. Кто-то может подумать: что тут такого — с токенизацией карт разобрались уже с выходом Apple Pay, Google Pay и других *Pay. Но нет, тут что-то новенькое, а мы еще и первыми эту технологию запустили в России этой весной для магазинов-партнеров, так что почему бы не поделиться.
В США и Европе эта технология появилась несколько раньше, и пользователи таких сервисов, как Netflix и Amazon, уже платят E-commerce токенами, хотя, возможно, даже не знают об этом. А я сейчас расскажу, как это устроено не только снаружи (для партнеров и держателей карт), но и изнутри, с точки зрения разработчика и тимлида этого проекта. Если интересно — велкам под кат.

Что общего с Apple Pay и Google Pay
Те читатели, которые представляют, как работают Apple Pay и Google Pay (а кто не знает — вот наша статья про запуск *Pay), увидят тут знакомые слова.
Если коротко, то одна из особенностей технологий *Pay заключается в том, что плательщику не нужно передавать магазину данные своей банковской карты. Он один раз обменивает их на специальный цифровой токен и дальше, не подвергаясь риску перехвата данных карты, при платеже использует только этот токен. А преимущество в том, что токен работает только вместе с одноразовой криптограммой, которая генерируется на телефоне плательщика, а вне телефона эту криптограмму создать не получится. К тому же этими токенами легко управлять — удалять или создавать новые — дело одной минуты в онлайне, никаких походов в банк и прочей бюрократии.
Пока запомним эти особенности токенизации карт на устройствах пользователей:

платить токеном может только тот, кто этот токен создал,

управлять токеном можно отдельно и независимо от управления банковской картой.

Запомнили? А теперь перейдем к токенизации карт для E-commerce, иначе говоря, для онлайн-платежей в интернет-магазинах.

Итак, что такое токенизация в E-commerce
Вообще, токенизация карты — это обмен конфиденциальных данных банковской карты на специальный токен, который позволяет оплачивать покупки с помощью этой карты.

Конфиденциальные данные карты — это ее номер (PAN — Primary Account Number) и срок действия.
Если для подключения карты в *Pay инициатором является сам держатель карты, то токенизацию для E-commerce инициирует интернет-магазин. Но зачем (и с какой стати)?
Наверняка многие из вас пользуются сервисами с подписками: будь то ежемесячная оплата музыки, фильмов или, например, коммунальных услуг. Как оформляется эта подписка? Вы заходите на сайт интернет-магазина, вводите данные своей карты и ставите галочку, подтверждающую ваше согласие на то, что магазин сохранит данные вашей карты (PAN и срок действия) и сможет самостоятельно инициировать оплату за конкретную услугу.
Нужно понимать, что такое действие подразумевает, что магазин должен где-то сохранить данные карты. Тут обычно два варианта:
сохранить их на собственных серверах, если они сертифицированы на соответствие стандарту PCI DSS, что могут себе позволить далеко не все интернет-магазины,

доверить их хранение своему платежному решению, например Яндекс.Кассе, которая сертифицирована PCI DSS по высшему уровню безопасности.

А нельзя ли и здесь применить подход с токенизацией? Почему бы вместо хранения данных банковской карты не использовать некоторый токен, которым можно управлять отдельно от карты? А что если сделать так, чтобы при очередном перевыпуске карты токен оставался бы одним и тем же и не нужно было заново привязывать карту к разным сервисам? Звучит любопытно?
Давайте обо всем по порядку. При токенизации мы обмениваем данные банковской карты на некий токен, но что это такое? Токен предоставляется платежной системой карты — Mastercard или Visa. Он представляет собой уникальный идентификатор, аналогичный номеру учетной записи устройства в Apple Pay или номеру виртуального счета в Google Pay, которые можно найти в приложении на смартфоне (Wallet на устройствах Apple и Google Pay — на Android).
В отличие от *Pay, в E-commerce токенизации создание токена инициирует интернет-магазин или его платежное решение, а сами токены хранятся на серверах платежных систем.
Разумеется, кто угодно не может прийти к платежной системе и получить токен чьей-либо карты для оплаты покупок. Во-первых, токенизировать карты могут только те платежные решения, которые пройдут сертификацию и получат одобрение платежных систем. Такое платежное решение называется On-Behalf Token Requestor или Token Service Provider, но для простоты будем впредь оперировать термином Token Requestor. И только Token Requestor может инициировать платежи токеном. Во-вторых, токен всегда выпускается для конкретного магазина, и с помощью токена можно платить только в этом магазине. Очень похоже на то, как токен *Pay связан с устройством, на котором он был создан.
За счет чего это достигается? Просто перед проведением каждого платежа по токену Token Requestor должен получить одобрение у платежной системы на этот платеж. Факт такого одобрения надо будет предъявить во время фактического проведения платежа, поэтому одобрение это имеет форму одноразовой криптограммы, которую формирует платежная система карты. При проведении платежа эта криптограмма добавляется к параметрам запроса в банк-эквайер и затем передается платежной системе, которая проверяет подлинность этой криптограммы, которую сама ранее выдавала.
А что там про управление токеном независимо от управления картой? Тут вообще все просто — токен живет своей жизнью, имеет свои статусы жизненного цикла, и о каждом изменении статуса Token Requestor сразу же узнает от платежной системы карты.
Подведем некоторый итог. Что токенизация дает держателю карты?
Сохранность данных реальной банковской карты. При платеже используется токен, а сами данные карты не передаются, поэтому их никак не сможет перехватить потенциальный злоумышленник. А перехватывать данные токена нет никакого смысла, потому что токен превращается в тыкву при попытке заплатить в любом другом магазине.

При перевыпуске банковской карты токен, выпущенный для интернет-магазина, продолжает действовать, и владельцу карты нет необходимости привязывать новую карту к нужным ему сервисам.

Возможность управления токеном. Токенами можно будет управлять, не затрагивая саму банковскую карту. Банки-эмитенты смогут реализовать в своих интерфейсах специальные инструменты для гибкого управления привязками в интернет-магазинах (создание токена в новом магазине, просмотр имеющихся токенов, удаление неактуальных).

Что это дает интернет-магазинам?
То, что хорошо для покупателя, хорошо и для магазина, поэтому использование токенизированных карт может повысить лояльность клиентов.

Возможность перевыпуска банковской карты с сохранением токена важна для магазинов, использующих сценарии платежей по подписке. Магазину больше не нужно будет отключать подписку, если пользователь забыл обновить данные карты, и не придется всячески напоминать ему об этом. Стоит отметить, что у держателя карты все равно остается полный контроль и в любой момент он сможет отключить саму подписку.

Повышение конверсии платежей. Мы исследовали, как использование токенов влияет на конверсию платежей в сравнении с использованием сохраненных данных карт. Выяснилось, что доля успешных платежей без использования токенов была 88,53%, а после включения токенизации выросла до 97,89%*. Получившаяся разница объясняется тем, что если банк-эмитент уже одобрил создание токена, то в дальнейшем платежи этим токеном будут вызывать большее доверие у антифрод-системы банка. На конверсию влияет также возможность оплаты перевыпущенными картами. Если человек не обновит данные карты, которую он привязал к интернет-магазину, то оплата не пройдет, а с токеном такой проблемы не возникнет.

*Мы сравнивали платежи за этот апрель в крупном онлайн-кинотеатре (MCC 4899) — привязанными картами без 3DS, без учета неуспешных платежей из-за нехватки денег на карте.
Технические аспекты

Для любителей копнуть чуть глубже, расскажу о технологии токенизации карт и ее запуске в Яндекс.Кассе — как все это выглядит изнутри нашего платежного решения.
Интеграция с платежными системами

Чтобы получить техническую возможность токенизировать карты и проводить платежи токенами, необходимо интегрироваться с Visa и Mastercard, пройти тесты, сертификацию и получить их одобрение на запуск в production. Поначалу это звучало устрашающе. Да и не только поначалу, если честно, по крайней мере, для меня. Но устрашала скорее сертификация, а по технике все было предельно ясно.
Интеграция подразумевает реализацию следующего API (условно) между платежной системой и нами в качестве Token Requestor:
Создание токена.
Мы передаем платежной системе данные банковской карты и идентификатор интернет-магазина, для которого создается токен. Дополнительно мы проводим скоринг для оценки рисков (risk scoring) токенизации конкретной карты для конкретного магазина и также передаем результат скоринга в запросе. В ответ мы получаем решение, одобрена токенизация карты ее эмитентом или нет, и если одобрена, получаем уникальный идентификатор созданного токена. После этого токен активен, можно проводить платежи с его использованием.

Получение одноразовой криптограммы для платежа токеном.
Мало обладать токеном, чтобы им платить: для каждого платежа нужно еще получить одобрение от платежной системы — криптограмма, помните? Так вот, чтобы получить эту криптограмму, мы передаем в запросе платежной системе идентификатор токена и некоторые детали платежа. Если токен активен, мы в ответе получаем эту одноразовую криптограмму, которую затем надо будет передать эквайеру при проведении платежа по карте.

Уведомление от платежной системы об изменении состояния токена.
Это может быть приостановка/возобновление действия токена по инициативе держателя карты, удаление этого токена навсегда, а также обновление данных банковской карты, для которой был выпущен этот токен, в случае ее перевыпуска. Нам нужно уметь обрабатывать определенные запросы от платежных систем и обновлять у себя информацию о токене, проще простого.

Это описание API условное и обобщенное — нетрудно догадаться, что у каждой платежной системы разные форматы запросов/ответов, алгоритмы подписи и шифрования данных в запросах, и есть различные нюансы в бизнес-логике. Поэтому все эти детали и различия мы скрыли от остальной нашей системы, создав отдельный сервис токенизации карт, который является адаптером к платежным системам и полностью отвечает за жизненный цикл токенов.
Токенизация в Яндекс.Кассе

Яндекс.Касса представляет из себя большую систему по приему платежей для интернет-магазинов. Она состоит из многих десятков различных сервисов: backend-, frontend-приложения, BI-сервисы. Они обеспечивают прием платежа пользователя различными способами, перевод денежных средств магазину, управление платежами через личный кабинет магазина, аналитические сервисы и тому подобное. И как именно сюда встроилась токенизация карт?
Главный вопрос: в какой момент создавать токен для банковской карты?
В API Яндекс.Кассы есть возможность сохранять выбранный способ оплаты для последующих платежей в будущем, мы это называем автоплатежи.
Это может происходить как при привязке карты к аккаунту пользователя в личном кабинете магазина, так и при подписке на периодической основе, когда платежи с карты будут проводиться автоматически. В обоих сценариях при создании платежа магазин по API передает параметр save_payment_method: true, и после успешного платежа мы выдаем магазину payment_method_id — идентификатор сохраненного способа оплаты, с помощью которого он сможет проводить новые платежи.
Вот он, этот момент. Токены созданы как раз для платежей, инициированных магазином. Поэтому сразу после проведения платежа с сохранением способа оплаты мы асинхронно ставим нашему сервису токенизации задачу создать токен для пары «карта и магазин».
Что же сами платежные системы делают в момент токенизации карты?
Они обращаются в банк-эмитент, с запросом на создание токена (как это происходит и при создании токенов *Pay), и банк выпускает токен для данного магазина. Банк также может уведомить об этом держателя карты и отобразить созданный токен в его личном кабинете.
Как происходит платеж токеном?

Пожалуй, тут понадобится некоторая иллюстрация, как вообще проходит платеж ранее сохраненной картой, который инициирует интернет-магазин:
Итак, при платеже ранее сохраненным способом магазин передает только его идентификатор — payment_method_id. По этому идентификатору сервис платежей картами находит данные (PAN и срок действия) карты и передает их одному из банков-эквайеров, который далее общается с платежной системой карты.
С токенами в этом сценарии добавляется еще один шаг:
Если видим, что для карты и магазина ранее был выпущен токен, то мы можем провести платеж без использования данных карты. Для этого мы через сервис токенизации предварительно отправляем запрос в международную платежную систему с данными токена и в ответ получаем одноразовую криптограмму, которая подтверждает, что токен действующий и мы имеем право провести платеж. И уже после этого мы передаем банку-эквайеру данные токена вместе с этой криптограммой.
А что происходит в сценарии, когда пользователь перевыпускает карту в своем банке?
Если к карте ранее были выпущены токены, то банк-эмитент сообщает в платежную систему Mastercard/Visa, что карта перевыпущена. В свою очередь, каждый Token Requestor, который выпускал токены к этой карте, получит уведомление от платежной системы. Оно содержит обновленную информацию о карте: последние 4 цифры номера и новый срок действия. Токен при этом остается прежним.
Когда магазин инициирует очередной платеж с уже просроченной карты, которая на самом деле была перевыпущена, а у нас есть токен к ней для этого магазина — платеж пройдет успешно. К тому же мы сообщим магазину уже новые последние 4 цифры банковской карты — они будут присутствовать в ответах нашего API. Это нужно для того, чтобы и магазин, и пользователь всегда видели, с какой именно карты списываются средства.
Вместо заключения

Токенизация в E-commerce — это новый этап развития приема платежей, повышающий удобство для всех участников процесса оплаты. Мы ожидаем, что в ближайшее время технологию поддержат многие российские банки и провайдеры — и она станет новым стандартом платежного рынка.
Конечно, рассказ получился скорее обзорным, но я надеюсь, что каждый читатель найдет в нем что-то полезное для себя — повысит свой уровень финансовой грамотности, узнает о новинках в финтехе или, может, найдет идею для развития своего бизнеса.
Я всё, будьте здоровы и не болейте!
Что означает токен?
token (Существительное)
Что-то, служащее выражением чего-то другого; знак, символ
Этимология: От взятого, токен, от tacen, от taiknan «знак» (ср. голландский teken, немецкий Zeichen, шведский tecken), от deig̑- (ср. латинский inindex «палец», древнегреческий образец ‘, албанские тэки, вариант * deik̑’ показывать ‘. Подробнее на пальце ноги.
жетон (существительное)
На память, моменто, сувенир
Этимология: От взятого, жетон, от tacen, от тайкнан ‘знак’ (ср.Голландский teken, немецкий Zeichen, шведский tecken), от deig̑- (ср. Латинское inindex ‘палец’, древнегреческое ‘образец’, албанские theks, вариант * deik̑ ‘показывать’. Подробнее на toe.
token ( Существительное)
Кусок штампованного металла, используемый вместо денег; ваучер, который можно обменять на товары или услуги
Этимология: От взятого, жетон, от тасен, от тайкнан — «знак» (ср. Голландский teken , Немецкое Zeichen, шведское tecken), от deig̑- (ср. Латинское inindex ‘палец’, древнегреческое ‘образец’, албанские theks, вариант * deik̑ ‘показывать’.Больше на носке.
жетон (Существительное)
Доказательства, доказательства; подтверждающая деталь; физический след, отметка, след; также рис.
Этимология: От взятого, токен, от tacen, от taiknan ‘знак’ (см. Голландский teken, немецкий Zeichen, шведский tecken), от deig̑- (ср. Латинский inindex ‘палец’, древнегреческий ‘образец’, Албанские тэки, вариант * deik̑ ‘показывать’. Подробнее на пальце ноги.
token (Существительное)
Подтверждение веры; основания для мнения; причина, рассуждение, колдовство (см. Использование)
Этимология: От взятого — знак, от тацэн, от тайкнан — «знак» (ср.Голландский teken, немецкий Zeichen, шведский tecken), от deig̑- (ср. Латинское inindex ‘палец’, древнегреческое ‘образец’, албанские theks, вариант * deik̑ ‘показывать’. Подробнее на toe.
token ( Существительное)
Необычное событие, служащее доказательством сверхъестественной силы, чудо
Этимология: От взятого, токен, от tacen, от taiknan ‘знак’ (ср. Голландский teken, немецкий Zeichen, шведский tecken), от deig̑ — (ср. латинское inindex ‘палец’, древнегреческое ‘образец’, албанские theks, вариант * deik̑ ‘показывать’.Больше на носке.
токен (Существительное)
Объект или раскрытие для подтверждения или аутентификации предъявителя или инструкции; пароль
Этимология: От взятого, токен, от tacen, от taiknan ‘знак’ (см. голландский teken, нем. Zeichen, шведский tecken), от deig̑- (ср. латинский inindex ‘палец’, древнегреческий ‘образец ‘, Албанские тэки, вариант * deik̑’ показывать ‘. Подробнее на пальце ноги
token (Существительное)
Печать, гарантирующая качество предмета.
Этимология: От взятого, токен, от tacen, от taiknan ‘знак’ (см. Голландский teken, немецкий Zeichen, шведский tecken), от deig̑- (ср. Латинский inindex ‘палец’, древнегреческий ‘образец’, Албанские тэки, вариант * deik̑ ‘показывать’. Подробнее на пальце ноги.
token (Существительное)
Что-то, что дано или показано как символ или гарантия власти или права; знак подлинности, силы, добросовестности , asf.
Этимология: От взятого, токен, от tacen, от taiknan «знак» (ср.Голландский teken, немецкий Zeichen, шведский tecken), от deig̑- (ср. Латинское inindex ‘палец’, древнегреческое ‘образец’, албанские theks, вариант * deik̑ ‘показывать’. Подробнее на toe.
token ( Глагол)
Обозначить, указать, предсказать, обозначить, обозначить
Этимология: От взятого, токен, от tacen, от taiknan ‘знак’ (ср. Голландский teken, немецкий Zeichen, шведский tecken), от deig̑- ( ср. латинский inindex ‘палец’, древнегреческий ‘образец’, албанские theks, вариант * deik̑ ‘показывать’.Больше на носке.
token (Глагол)
To betroth
Этимология: От взятого, токен, от tacen, от taiknan ‘знак’ (см. Голландский teken, немецкий Zeichen, шведский tecken), от deig̑- (ср. Латинский индекс inindex ‘палец’, древнегреческий ‘образец’, албанские theks, вариант * deik̑ ‘показывать’. Подробнее на пальце ноги.
token (Глагол)
Чтобы символизировать, создать экземпляр
Этимология: , жетон, от тацэн, от тайкнан «знак» (ср.Голландский teken, немецкий Zeichen, шведский tecken), от deig̑- (ср. Латинское inindex ‘палец’, древнегреческое ‘образец’, албанские theks, вариант * deik̑ ‘показывать’. Подробнее на toe.
token ( Существительное)
A tally
Этимология: От взятого, токен, от tacen, от taiknan ‘знак’ (ср. Голландский teken, немецкий Zeichen, шведский tecken), от deig̑- (ср. Латинский inindex ‘палец’, Древнегреческий «образец», албанские тэки, вариант * deik̑ «показывать». Подробнее на пальце ноги
token (Существительное)
Конкретная вещь, к которой применяется концепция.
Этимология: От взятого, токен, от tacen, от taiknan ‘знак’ (см. Голландский teken, немецкий Zeichen, шведский tecken), от deig̑- (ср. Латинский inindex ‘палец’, древнегреческий ‘образец’, Албанский theks, вариант * deik̑ ‘показывать’. Подробнее на toe.
token (Существительное)
Атомарный фрагмент данных, например слово, значение которого может быть выведено во время синтаксического анализа. Также называется символ
Этимология: От взятого — знак, от тацэн, от тайкнан — «знак» (ср.Голландский teken, немецкий Zeichen, шведский tecken), от deig̑- (ср. Латинское inindex ‘палец’, древнегреческое ‘образец’, албанские theks, вариант * deik̑ ‘показывать’. Подробнее на toe.
token ( Существительное)
Лексема; базовая, грамматически неделимая единица языка, такая как ключевое слово, оператор или идентификатор.
Этимология: От взятого, токен, от tacen, от taiknan ‘знак’ (ср. Голландский teken, Немецкий Zeichen, шведский tecken), от deig̑- (ср. Латинское inindex «палец», древнегреческое «образец», албанские theks, вариант * deik̑ «показывать»).Больше на носке.
жетон (Существительное)
Характерный признак болезни или телесного расстройства, симптом; признак физического состояния, выздоровления или здоровья.
Этимология: От взятого, токен, от tacen, от taiknan «знак» (см. Голландский teken, немецкий Zeichen, шведский tecken), от deig̑- (ср. Латинский inindex «палец», древнегреческий «образец», Албанские тэки, вариант * deik̑ ‘показывать’. Подробнее на пальце ноги
жетон (Существительное)
Сиреневое пятно на теле, указывающее или предполагающее указание на приближение смерти.
Этимология: От взятого, токен, от tacen, от taiknan «знак» (см. Голландский teken, немецкий Zeichen, шведский tecken), от deig̑- (ср. Латинский inindex «палец», древнегреческий «образец», Албанские тэки, вариант * deik̑ ‘показывать’. Подробнее на пальце ноги.
token (Существительное)
Десять с половиной квайров, или, как правило, 250 листов бумаги, напечатанных на обеих сторонах; также в некоторых случаях коробок, одинаковое количество листов, напечатанных на одной стороне, или половина количества листов, напечатанных на обеих сторонах.
Этимология: От взятого, токен, от tacen, от taiknan «знак» (см. Голландский teken, немецкий Zeichen, шведский tecken), от deig̑- (ср. Латинский inindex «палец», древнегреческий «образец», Албанские тэки, вариант * deik̑ ‘показывать’. Подробнее на пальце ноги.
token (Существительное)
Кусок кожи со своеобразной меткой, обозначающей конкретного шахтера. Каждый колщик посылает по одному из них с каждым корфом или кадкой.
Этимология: От взятого, знак, от tacen, от taiknan «знак» (ср.Голландский teken, немецкий Zeichen, шведский tecken), от deig̑- (ср. Латинское inindex ‘палец’, древнегреческое ‘образец’, албанские theks, вариант * deik̑ ‘показывать’. Подробнее на toe.
token ( Существительное)
Тонкий слой угля, указывающий на существование более толстого пласта на небольшом расстоянии.
Этимология: От взято, токен, от tacen, от taiknan ‘знак’ (ср. Голландский teken, нем. Zeichen, шведский. tecken), от deig̑- (ср. латинское inindex ‘палец’, древнегреческое ‘образец’, албанское theks, вариант * deik̑ ‘показывать’.Больше на носке.
жетон (Существительное)
(ткачество) Цветной сигнал ткацкого станка, показывающий ткачу, какой челнок использовать.
Этимология: От взятого, токен, от tacen, от taiknan ‘знак’ (см. Голландский teken, немецкий Zeichen, шведский tecken), от deig̑- (ср. Латинский inindex ‘палец’, древнегреческий ‘образец’, Албанские тэки, вариант * deik̑ ‘показывать’. Подробнее на пальце ноги
token (Прилагательное)
Совершено в качестве указания или залога; формально, минимально или просто символично.
Сделал знаковое нажатие на педаль тормоза у знака «стоп».
Этимология: От взятого, токен, от tacen, от taiknan «знак» (см. Голландский teken, немецкий Zeichen, шведский tecken), от deig̑- (ср. Латинский inindex «палец», древнегреческий «образец», Албанские тэки, вариант * deik̑ ‘показывать’. Подробнее на пальце ноги.
token (Прилагательное)
небольшая попытка ради внешнего вида или минимального соответствия требованию
Этимология: От взятого, токен , от tacen, от taiknan ‘знак’ (ср.Голландский teken, немецкий Zeichen, шведский tecken), от deig̑- (ср. Латинское inindex ‘палец’, древнегреческое ‘образец’, албанские theks, вариант * deik̑ ‘показывать’. Подробнее на пальце ноги.
.
определение токена по The Free Dictionary
Затем они упали друг другу на шею и заплакали обжигающими струями по спине друг друга в знак своего изгнания в Царство Невыразимой Чуши. Глубоко в этой темноте, всматриваясь, я долго стоял там, удивляясь, боясь, Сомневаясь, мечтая о сновидениях, которые ни один смертный никогда не осмеливался осуществить. мечтать раньше; Но тишина была непрерывной, и тьма не выдавала никаких знаков, И единственным произнесенным словом было прошептанное слово: «Ленора!» Я прошептала это, и эхо повторило это слово: «Ленора!» — Просто это, и не более того.Глубоко в эту темноту, всматриваясь, я долго стоял там, удивляясь, боясь, Сомневаясь, мечтая сны, которые ни один смертный никогда не осмеливался мечтать раньше; Но тишина была непрерывной, и тишина не показывала никаких признаков, И единственным произнесенным словом было прошептанное слово: «Ленор?» Я прошептал это, и эхо пробормотало в ответ слово: «Ленора!» — Просто это и ничего более. Свою свободную руку я держал над головой ладонью наружу в знак миролюбия моей миссии ». В знак великодушия. Прошу отдать мне все свои ценные вещи.»Но с одной стороны портала, почти у порога, был куст шиповника, покрытый в этом июне месяце нежными драгоценными камнями, которые, как можно было представить, дарят пленнику свой аромат и хрупкую красоту. когда он вошел, и осужденному преступнику, когда он подошел к своей гибели, в знак того, что глубокое сердце Природы может сострадать и быть добрым к нему. Солдат хотел забрать какой-нибудь знак этого места; поэтому он прервался маленькая ветка, и от дерева раздался громкий шум.Его юношеская уверенность в бесконечности поэзии, в поэтических интересах в жизни, каким бы он ни казался без вероисповедания, мы думаем, что это символ, хотя, конечно, бессознательный знак, спонтанной оригинальности его музы. обратился к спящему Лумаю, который проснулся тяжело и жирно, который бормотал и бормотал простые слова диалекта Сомо о том, что это был самый приличный мир, что все щенки и старшие сыновья были прекрасными вещами, которыми можно обладать, что он еще никогда не умирал от голода, и этот мир и сон были лучшими вещами, которые когда-либо выпадали на долю смертного человека, — и, в знак этого, снова погрузившись в мир сна, он прижался носом к бицепсам своей руки, чтобы подушку и начал храпеть.’По какому признаку?’ Я ответил; «Когда ты бросил в него книгу?» «Ты принесешь, — сказала Эмма, запинаясь, — какую-то записку или жетон от моего дяди?» Другие приобретаются после рождения; и некоторые из них являются телесными отметинами, такими как шрамы; какие-то внешние знаки, такие как ожерелья, или маленький ковчег в Тиро, с помощью которого совершается открытие. .

Что значит токен: Справочник анонима. Как работают токены аутентификации и в чем их отличия от паролей