Токен что это: Что такое токен простыми словами? Для чего он используется?

Токен что это: Что такое токен простыми словами? Для чего он используется?

Что такое токен простыми словами? Для чего он используется?

Токен — что это? Токен – это общепринятый термин, которым нередко обзывают все существующие монеты криптовалютного рынка. Однако, токен имеет существенные отличия от ведущих единиц – биткоина и альтернативных ему коинов.

Широкое распространение и удобство использования токенов привлекают интерес владельцев компаний, бизнесов, активов, а также лиц, которые их приобрели.

Токен — что это такое простыми словами?

Простыми словами, токен – это выпущенная кем-то, цифровая виртуальная единица, стоимость которой обосновывается на усмотрение его создавшего. А их учет и действие основано на технологии блокчейн. Что позволяет путать его с традиционными единицами криптовалют, основанными на той же технологии.

Кто может выпустить токен? Это может сделать определенное лицо, а в его ценность вложить единицу товара, услугу, акции, действия и другое. При этом название он может иметь абсолютно любое. Этот процесс поучил название токенизация – это когда каждый актив выступает в виде токена. Что это может дать? Токенизируются: ценные бумаги, акции компаний, животные, продукты, консультации и т.д.. Хранятся токены на балансе электронного кошелька их создавшего. Последний передает токены на своих условиях, как за получение денежного эквивалента, так и совершение определенных действий.

Для чего используется токен?

Говоря простыми словами, основной задачей токенов является обмен определенными ценностями, осуществление которого вызывает затруднения в реальном мире, ввиду расстояния между сторонами сделки, громоздкости предметов и так далее.

Нередко токен может служить, как способ заработать. Для этого, необходимо знать, какие активы имеют потенциал для роста их стоимости. Ответить на этот вопрос поможет понимание, почему предлагаемый товар или услуга может вырасти в цене в дальнейшем. Это могут быть как дефицитные активы, так и активы растущие сами по себе.

Этот принцип заложен в каждом ICO. На первоначальном этапе, когда его будущее не известно, ICO предлагает купить их токены по низкой цене, как инвестор определенного проекта, описывая, что это в будущем может принести прибыль. В случае развития проекта, токены также вырастут в цене, если они привязаны к активам проекта или используются в их бизнесе.

Очень много токенов сделано на базе блокчейна топ-криптовалюты Ethereum, что в свое время дало толчек цене Эфира.

Виды токенов

Делятся токены на три основных вида:

1. Токены, в ценность которых вложены акции различных компаний, получившие название Equity tokens.
2. Активы, обладающие ценностью какой либо бизнес-модели онлайн-платформы, например балы за какие-то совершенные действия, валюта начисляющаяся в играх. Такой вид токена получил название Utility tokens.
3. Товары и услуги, которые вложены в ценность какой либо созданной цифровой единицы — токены вида Asset-backed tokens.

Последний вид токенов является более обеспеченным, потому как компания предоставляющая какие-то товары или услуги, или отдельное лицо, выступает гарантом при совершении сделки. Считается, что это увеличивает гарантии. При этом один токен равняется одному или нескольким товарам (услугам).

Таким образом, простыми словами, токен — это валюта в закрытой экосистеме, которая используется при покупке услуг и товаров, подтверждает долю акций в каком-либо предприятии, служит формой для вознаграждения за выполнение определенных действий и значимый показатель чего-то.

Эти функции токенов служат для простоты и удобства осуществления сделок между сторонами, значительно ускоряют процессы транзакций, за счет системы блокчейн, являются альтернативным способом инвестиций в акции компаний.

Отличие токена от коина (монеты)

Токен от коина отличается способом эмиссии. Если последние, являются децентрализованными и их эмиссия происходит на разных компьютерах, то токены — это выпущенные под руководством одной или нескольких организаций или же конкретным физическим лицом, подлежат их контролю. Существуют и исключения, однако в большинстве случаев все операции совершаемые с участием своих токенов полностью контролируется, так как нередко сделки порождают обязательства.

Второе существенное отличие токенов от коинов выражается в их стоимости, в частности от чего она зависит. То есть если в стоимость одной единицы токена вложен определенный актив из внешнего мира (корова, поход в кинотеатр, доля акций компаний), то в случае с биткоином и другими видами криптовалют их стоимость колеблется в зависимости от спроса-предложения на них.

Биткоин и альткоины функционируют на основе собственной системы блокчейн. Токен же создан и функционирует на блокчейне какой либо единицы криптовалют. Это гораздо упрощает создание токенов и делает возможным любому обладателю минимальных знаний, пользователю интернета и желающему оцифровать актив из реального мира.

То есть, говоря простыми словами, токен — это такое цифровое новшество, которое отличается более широким спектором применения, в отличии от криптовалюты, которая обладает покупной способностью, предназначена для осуществления платежей и транзакций. Однако масштабы использования токенов меньше.

Покупка и хранение токенов

Процесс покупки и хранения токенов схож с данными процессами традиционных криптовалют. Купить токены можно как на биржах, обменниках, так и договорившись лично с продавцом. Происходит покупка через электронные средства платежа.

Хранятся токены на специально созданных электронных кошельках, где хранятся и обрабатываются ключи, формируются транзакции.

Однако при таком удобном способе хранения токенов, существуют свои риски и проблемы, которые связаны с тем, что:

• личные ключи можно потерять или их могут украсть;
• низкая конфеденциальность, связанная с работой публичного блокчейна;
• сложность масштабирования в учете.

Чем обосновано большое количество токенов?

В связи с тем, что токен — это цифровой актив, базирующийся на системе блокчейн какой-либо из криптовалют, создание такой электронной единицы гораздо проще. Кроме того такой способ является функциональным и удобным, так как является более безопасным, устраняет посредников сделки, ускоряет процессы торговли.

От привычных гражданско-правовых отношений токен отличается тем, что все сделки происходят на основе смарт-контрактов, которые являются гарантией при её заключении.

Создание токенов и проведение ICO, возможно по имеющимся проверенным алгоритмам. Для этого существует множество конструкторов в интернете. Необходимо выбрать наиболее оптимальный и создать в нем смарт-контракт.

Смарт-контракт – это набор функций, которые будут осуществляться внутри структуры: владение токенами, передача, пополнение баланса и другие. Для внесения индивидуальных функций предусмотрена плата, для начисления комиссий майнерам, так как в системе блокчейн будут осуществляться транзакции.

Выпуск токенов стандартизирован, связано это с низким риском потерять деньги, в случае ошибки смарт-контракта, а также беспрепятственного взаимодействия электронных кошельков, бирж с новыми токенами.

При создании стандартизированного токена выбирается название, символ, количество токенов, их максимальное деление. После чего информацию необходимо задеплоидить, то есть добавить в сеть.

При этом каждый новый созданный вид монет и криптовалют служит для усовершенствования системы оборота электронных денег, возможности покупать и продавать активы реального мира без ограничений, контроля со стороны государства, безопасности сделок.

Токен — это новое средство оплаты различных товаров и услуг, акций компаний, активов действующих на онлайн-платформах, что гораздо облегчает участникам заключать сделки.

Что такое токен — Удостоверяющий центр — СКБ Контур

Токен — это устройство в виде USB-флешки с защищенной паролем картой памяти, на которой хранится информация для создания подписи. Токен обеспечивает двухфазную аутентификацию пользователя: для работы необходимо вставить токен в USB-разъем компьютера и ввести пароль.

Закрытый ключ, с помощью которого генерируются электронные подписи, находится на ключевом носителе или, по-другому, токене.

Токен — это устройство в виде USB-флешки с защищенной паролем картой памяти, на которой хранится информация для создания подписи. Токен обеспечивает двухфазную аутентификацию пользователя: для работы необходимо вставить токен в USB-разъем компьютера и ввести пароль.

В России два вида токенов:

• Рутокен – ключевой носитель, разработанный и широко применяемый в России. Продукты на базе Рутокена широко используются в коммерческих и государственных проектах. Кроме того, безопасность рутокенов постоянно повышается — в частности, в новых версиях операции шифрования документа выполняются не только на компьютере, но и в самом устройстве. Это делает электронную подпись более защищенной от вирусов и хакерских атак.
• Е-токен – европейский вариант ключевого носителя. Е-токены могут содержать практически любой дополнительный чип RFID (радио-метку) для интеграции с системами контроля и управления доступом в помещения.

Только СКБ Контур выпускает электронные подписи со встроенной лицензией. Это позволяет подписывать файлы с любого рабочего места — лицензия СКЗИ уже есть на токене. Команды СКБ Контур и Рутокена взаимодействовали на этапе разработки, благодаря чему пользователи наших услуг получают качественный и удобный носитель, который легко устанавливать и использовать.

УЦ СКБ Контур выпускает все виды электронных подписей.

Подобрать подпись

что это такое и как на заработать на криптовалюте

Пользователи, которые интересуются цифровыми деньгами, хоть сталкивались с понятием токены криптовалют, что это такое и с чем неразрывно связан термин, знают не все. Чтобы рассеять вопросы, поговорим о токенах и их классификации простыми словами.

Содержание статьи:

Понятие цифровых токенов

Перед тем как рассмотреть, что же такое токены в криптовалюте, уточним, что слово пошло с английского языка: token переводится как символ. В цифровой валюте это единица учета, в блокчейне — символ, цифровой ключ, который открывает банковские ячейки и позволяет проходить идентификацию в важный объект.

Если говорить, что такое токен простыми словами — это единица учета, которая используется для отображения торгового баланса цифровых активов. Неразрывно связана с ICO — проектами по привлечению денег в проект. Суть ICO заключается в том, что компании, выпустившие новый продукт, рекламируют его посредством бесплатной раздачи токенов. Изначально стоимость монет мизерная, но с популярностью и узнаваемостью проекта растет и курс криптовалюты. Пользователи, получившие вознаграждение, могут заработать неплохие деньги. Token — некая расписка от создателей ICO, в которой авторы обязуются предоставить пользователю товар или услугу.

Отличие коинов и токенов состоит в том, что первые выступают средством платежа, а вторые, кроме описанных функций, лежат в основе программы лояльности, предоставляя собой криптовалютную акцию. Спектр применения токенов шире.

купить биткоин

 

Классификация

В зависимости от назначения и функциональных возможностей токены делятся на виды. Какими бывают криптовалютные токены:

1. Активы (акции). Редкий случай, когда монеты приравниваются к акциям предприятия. Продаются за серьезные деньги или распределяются между крупными инвесторами/создателями. В качестве примера рассмотрим огромную тепловую станцию Solar DAO, которая запустила ICO-проект с токенами-акциями. Приобретая криптовалюту, пользователи покупали частичку гигантской станции.
2. Кредитные. Предназначены для привлечения средств в развитие проекта. Клиент покупает монеты, которые через некоторое время вырастают в цене. Не все компании готовы выпускать кредитные монеты, а тем более — гарантировать доход.
3. App-token. Этот вид криптовалютных токенов один из самых распространенных. Практически все платформы имеют мобильные приложения, которые позволяют пользоваться функциями системы без установки тяжеловесного программного обеспечения. Развитие проектов требует средств для внутренних платежей — app-token.

Создание монет для проекта — важный шаг, который должен быть продуман заранее.

В чем отличие токенов от криптовалюты и что у них общего

Оба понятия базируются на одной технологии:

1. Используют блокчейн, децентрализованную базу данных, защищены по методу криптографии.
2. Используют хеш-функции, частные и публичные ключи в работе с безопасностью.

купить биткоин

 

Однако у token есть ряд отличий, которые не позволяют назвать эти активы криптовалютой:

1. Не имеют автономной ценности, всегда привязаны к состояниям или активам.
2. Не хранятся в кошельке, не владеют собственным блокчейном и не подвержены форкингу.
3. По функционалу считаются не платежным средством, а просто единицей расчета.
4. Выпускаются разработчиками на стадии сбора средств на проект, поэтому эмиссия централизованная.
5. Транзакции обрабатываются не майнерами, а серверами.
6. Стоимость зависит от обеспечения, а не только от соотношения предложения и спроса.

Token — не криптовалюта и не платежное средство, а совершенно особый тип цифровых активов. Даже после включения коинов в листинг бирж их нельзя приравнивать к крипте. Эти активы аналогичны акциям компаний.

Как зарабатывать с помощью token

Существует несколько способов заработка, которые напоминают торговлю криптовалютами или операции с ценными бумагами.

Рассмотрим 4 основных варианта:

1. Краны или помощь проекту. Заработать в Сети можно без вложений. Участники рекламируют проект, обсуждают его на форумах, в социальных группах или помогают разработчикам грамотными советами. За эти услуги компания и платит token.
2. Заработок монет с помощью майнинга. Способ предусматривает добывание некоторых разновидностей token с помощью специального оборудования. Майнинг токенов не принесет большой доход, но в роли дополнительного заработка — хороший вариант.
3. Продажа по выгодному курсу. После того как пользователь получил токены, их можно продать на бирже криптовалют. Нужно найти ресурс с более выгодным курсом. Если продавать монеты сразу после получения, на большую прибыль надеяться не стоит. Для раскрутки проекта и увеличения стоимости монет нужно как минимум 3–4 месяца.
4. Покупка и хранение. Популярный способ заработка на криптовалютных монетах. Пользователи покупают token и держат на кошельке 1–2 года. Монеты за это время подрастают в цене и приносят владельцу прибыль.

Каждый из видов заработка достоин внимания. Выбор зависит от желаемой прибыли и первоначального бюджета.

Покупка token во время ICO

Метод открывает перспективу заработка без особых вложений. Большинство стартапов устраивает ICO-проекты, когда токены продаются по минимальной цене. Это позволяет меньше вложить и больше получить: бонус за участие в ICO-проекте. С одной стороны, перспектива заработка довольно простая и радужная, но с другой — существуют определенные риски. Этап не дает гарантий: никто не может сказать, насколько монеты поднимутся в цене и поднимутся ли вообще. Остается только довериться репутации компании и создателям проекта.

Еще одна опасность, которая может поджидать участников — мошенники. Нужно проявить особую бдительность. Риски нельзя назвать критичными. Покупка token на этапе ICO не требует крупных вложений.

Покупка монет на бирже

Вариант считается безопасным при условии, что выбран надежный ресурс. Если монеты торгуются на бирже криптовалют, это уже подтверждает признание проекта и повышает вероятность получения прибыли.

Есть специальные сайты, которые мониторят статистику и оценку ICO. Один из ресурсов — ICO Rating. Здесь можно посмотреть уровень хайпа проекта, общую оценку и возможность рисков.

При грамотном подходе токены открывают возможность дополнительного заработка. Их основные преимущества: невозможность подделки, скорость транзакций. Токены необычайно привлекательны для мошенников: с помощью ICO легко собирать деньги на проекты, которых никогда не будет.

Где хранить токены

Отличие криптовалюты от токена заключается в отсутствии специального кошелька для token. Купив или получив бесплатно токены криптовалют, придется воспользоваться мультивалютным кошельком с поддержкой соответствующего стандарта.

Большинство token сейчас формируется на основе Ethereum и имеет стандарт ERC20. Лучшие кошельки для такого стандарта:

1. MyEtherWallet — браузерный, работает в горячем режиме.
2. Exodus, Jaxx или Mist — устанавливается в виде приложения на ПК или телефон.
3. Биржевые — служат для временного хранения, пока ведется покупка или продажа.

Токены vs Пароли / Хабр

Пост навеян недавней темой про токены, в комментариях к которой царила некоторая неразбериха. Я сделал вывод, что многие не до конца понимают или даже вообще не понимают, что такое токен, с чем его едят и чем токен не является. Желание расставить все точки над i привело к написанию нижеследующего текста. Далее речь пойдет именно о USB-токенах, которые можно подключать к компьютеру, давать команды и получать результаты их выполнения. Приступим.

Аспекты хранения информации на токенах

Сразу хочется пояснить, что токен – это не флэшка. Конечно, он может хранить некоторое количество информации, но весьма ограниченное, например, 64 Кб. Существуют токены, которые содержат в себе флэш-память на несколько Гб. Однако данные хранятся в этой флэш-памяти при помощи той же самой технологии, что и на обычной флэшке. Поэтому функцию хранения больших объемов данных можно расценивать как второстепенную или побочную.
Можно сказать, что первоначальная функция токенов – это не извлекаемое хранение ключевой информации. Очевидно, с флэшкой общего мало. Что значит «не извлекаемое»? Это значит, что ключ из токена никогда не попадает никуда извне, например, в оперативную память компьютера. Данную строгую политику можно ослабить до того, что разрешается экспорт ключа из токена в оперативную память только в зашифрованном виде. Также существует опция экспорта ключа в открытом виде. Но даже при выборе владельца токена использовать только эту опцию, уровень безопасности все равно выше, чем хранение ключа на обычной флэшке. Выше он потому, что для экспорта ключа требуется знание PIN-кода, а для копирования ключа с флэшки PIN-код не требуется. Многие скажут: так можно же хранить ключ на флэшке и шифровать его паролем при помощи, например, RAR-а, и токен не нужен! Но, чтобы перебрать все пароли к архиву у нарушителя будет сколь угодно большое количество попыток, а токен после трех последовательных попыток ввода неверного PIN-а блокируется. Вывод: даже при самых скромных настройках безопасности хранить ключ на токене безопаснее, чем на флэшке. С хранением ключей все.

Другие функции токена

Что ещё умеет делать токен? Токен может самостоятельно:
1. Шифровать\расшифровывать в соответствии с алгоритмами симметричного и асимметричного шифрования
2. Генерировать ключи шифрования
3. Формировать и проверять ЭЦП
4. Хешировать данные и т.д.
Токен представляет собой некий «черный ящик» во время осуществления криптографических операций: данные поступают на вход, преобразуются с помощью ключа и передаются на выход. Его можно сравнить с микрокомпьютером. Ввод и вывод информации для токена происходит по USB, есть свой процессор, оперативная и защищенная долговременная память.

Для чего нам нужны пароли?

Для большинства из нас повсеместное использование паролей стало стандартом «де факто» или, если угодно, классикой современности. Хотим аутентифицироваться на почте или соцсетях – легко, зашифровать файл RAR-ом – пожалуйста. Главное преимущество паролей в простоте их использования. Однако, такие вопросы как забывчивость, передача по незащищенным каналам (теще по телефону), набор пароля на клавиатуре, предсказуемость и т.д. ставят под сомнение некоторые важные с точки зрения безопасности операции.
Если сравнивать пароль с криптографическим ключом, то выводы напрашиваются весьма неутешительные. В ГОСТ 28147-89 длина ключа составляет 256 бит (32 байта). При использовании генератора псевдослучайных чисел, ключ обладает хорошими статистическими свойствами. Пароль же, который является, например, словом из словаря, можно свести к псевдослучайному числу длиной 16 бит, что короче ГОСТ-ового ключа в 16 раз. Это сравнение само по себе представляет по криптографическим понятиям полный и безоговорочный fail!
Мое утверждение состоит в следующем: токены способны решать все те задачи, для которых сейчас применяются пароли. Все без исключения. И решать их более качественно и безопасно. Считаю, давно пора заменить схемы на паролях на полноценные криптографические протоколы с ключами. И в этом деле, лучшего помощника, нежели токен, не найти. Чтобы не быть голословным, рассмотрим пару конкретных примеров: аутентификация и шифрование данных.

Аутентификация
Подробно останавливаться на минусах парольной аутентификации нет смысла. Слишком много сообщений о взломанных страничках и почтовых ящиках нам приходилось слышать. А с помощью криптографии на токенах реально реализовать «любой из тысячи» существующих протоколов аутентификации, для которого ни перехват с модификацией трафика, ни кража БД с сервера не дадут результата для нарушителя. Пользователь может забыть пароль, но не может забыть ключ, т.к. последний надежно хранится на токене. Аутентифицироваться с токеном также удобно, как и по паролю.

Шифрование данных
Обычно данные шифруются на криптографическом ключе, а сам ключ шифруется на пароле. Безопасность всей схемы целиком и полностью зависит от пароля, который опять же не всегда сложен и случаен, набирается на клавиатуре, может быть забыт и т.д. В случае с токеном, возможны два варианта решения:
1. Ключ хранится на токене и не покидает его. Такой способ подходит только для малых объемов информации, т.к. скорость дешифрования при помощи токена не достаточно велика. Нарушителю извлечь ключ нереально.
2. Ключ хранится на токене, но при шифровании попадает в оперативную память. Этот способ применяется, например, для де/шифрования тома целиком. Извлечь ключ возможно, но не совсем тривиально. Пароль же украсть гораздо проще.

Конечно, за решения с помощью токенов придется платить, но к счастью, рублями, а не нервами и временем. Несмотря на то, что токены содержат полный арсенал криптографических операций, достаточно сложных для понимания большинством пользователей, само применение токена не представляет особого труда и интуитивно понятно. Токен действительно не требует от пользователя специальных профильных знаний и глубокого понимания заложенных в него механизмов. И он потенциально способен прийти на смену паролей и всего, что с ними связано.

Заключение

Уверен, что при распространенности решений на основе токенов удастся избежать различных неприятных случаев, связанных с кражей паролей, а также увеличить уровень безопасности в глобальном смысле.
Искренне надеюсь, что у читателей остались вопросы, ведь рассказал о токенах я крайне мало. С удовольствием отвечу на них в комментариях!

Что такое Токены в Криптовалюте? Tokens – Bitcoin WIki

Это утверждённая версия страницы. Она же — наиболее свежая версия.

Понравилась статья? Поделись:

Токен (перевод с англ. Token — знак, символ; опознавательный знак; жетон) – это единица стоимости, выпущенная частной организацией в системе блокчейн. Физически существует как запись в регистре, распределенная в блокчейн-цепочке. Альтернатива биткойну в задачах, для которых эта криптовалюта не предназначена. Практически все токены формируются на протоколе Blockchain от Ethereum, который считается более совершенным, чем Blockchain от Bitcoin.

Использование токенов[править]

Токены могут использоваться в нескольких случаях:

• Внутри приложений. Пользователи приложений покупают цифровые токены как внутреннюю валюту, чтобы оплачивать ими услуги и товары внутри блокчейн-системы.
• Для кредитования. Токены позволяют инвестировать фиатные («физические») деньги в криптовалютные проекты с высокими показателями ликвидности. По принципу доходности такие токены напоминают заемные облигации: их можно использовать как инструмент финансовых операций, при этом они гарантируют фиксированную доходность через определенный срок.
• Токены ICO (Initial coin offering) — первичная продажа токенов. ICO — способ привлечения инвестиций для криптовалютных проектов. Эмиссия токенов создает возможность и позволяет любому желающему вложиться в стартап с гарантией получения доли от дохода или комиссий за транзакции всей криптовалюты в платежной системе. В отличие от традиционного IPO, владение блокчейн-акциями не дает права участия в управлении компанией (если это не обговаривается особо).

Ценность токенов[править]

Финансовая цена токенов определяется их текущей стоимостью на рынке, которая в свою очередь зависит от степени доверия пользователей к проекту: обычно стартапы, выходящие на ICO, на этом этапе не обеспечены ничем, кроме бизнес-идеи.

Utility («полезные») токены — это токены, которые позволяют владельцу приобрести сервисы и единицы услуг. Их используют для финансирования проектов общей инфраструктуры, которые раньше не могли его получать.

Security («инвестиционные») токены — это токены, которые дают владельцу право на реализацию его инвестиционных интересов. Это может быть право на участие в юридическом лице, капитале, прибыли, статус кредитора или заимодателя и так далее.

Разница между utility и security токенами[править]

Американская Комиссия по биржам и ценным бумагам (SEC) 25 июля 2017 года дала свою официальную оценку ICO. По мнению регулятора, на токены должны распространяться правила, действительные для обычных акций компаний при их выходе на биржу. Это означает, что теперь все эмитенты обязаны регистрироваться для выпуска виртуальных акций. В американском праве существует «Тест Хауи»[1], разработанный Верховным судом США для определения того, связана ли финансовая операция с инвестиционной деятельностью. Ответ утвердительный, если присутствует факт инвестирования, вложение происходит в общее предприятие, при этом ожидается поступление прибыли преимущественно в результате деятельности других лиц. Полезные токены, которые стартап выдает для финансирования будущих покупок клиента, не выполняют функций «ценных бумаг» (security токенов), поскольку их целью в первую очередь является облегчение процесса покупки, а не получение прибыли. В российской юридической практике правовой статус utility и security токенов пока не определен.

Выпуск своих токенов[править]

Виртуальные токены как инструмент краудфанинга изначально создавались с тем, чтобы дать возможность эмиссии собственных токенов всем пользователям блокчейн-сетей.

Платформы для выпуска своих токенов[править]

Первой площадкой для эмиссии токенов пользователями стала криптовалютная платформа Ethereum. Она представляет собой децентрализованную виртуальную машину, работающую на базе смарт-контрактов. Также свои токены можно выпустить на криптовалютных платформах Waves, NEM, Nxt и EOS. Все они имеют свои преимущества и недостатки, но в целом являются проверенными инструментами для эмиссии собственных токенов.

Выпуск токенов — основные риски[править]

Так как инструменты ICO еще полностью не урегулированы, больше всего рисков берут на себя покупатели токенов, которые чаще всего обеспечены только привлекательной бизнес-идеей и потенциальной прибылью. Однако вопрос безопасности криптовалютных активов касается и самого эмитента. Самый яркий пример — история венчурного фонда The DAO, который был создан в начале 2016 года и закрылся до его окончания. The DAO привлекал средства, продавая свои монеты в рамках краудфандингового проекта. В результате размещения токенов ему удалось привлечь криптовалюты на сумму $152 млн. После ICO хакеры похитили у фонда около трети всех средств. И хотя санкций в отношении владельцев фонда применяться не будет, сам прецедент стал причиной решения Комиссии по ценным бумагам и биржам США считать токены, эмитированные фондом, ценными бумагами, а все операции с ними подлежащими регистрации.

Перспективы и прогнозы[править]

После решения Комиссии по ценным бумагам и биржам США многие американские биржи стали ограничивать для своих пользователей покупку некоторых видов токенов, которые могут оказаться рискованными в свете новых правовых норм. В связи с этим эксперты советуют нерезидентам Америки (в том числе из России) выпускать utility токены, по возможности не затрагивая security токены. В противном случае, торгуя на американских биржах, они автоматически попадают под юрисдикцию США, что может привести к нежелательным последствиям. Для безопасной и законной работы с американскими инвесторами в зоне блокчейн-технологий выпуск security токенов должен быть сопряжен с официальной регистрацией и исполнением всех регуляторных требований США.

См. также на BitcoinWiki[править]

что это такое доступными словами

Если вы интересуетесь темой криптовалют, то не могли не заметить, что в последнее время много материалов посвящено проведению ICO. Если кто-то еще не в курсе, то эта аббревиатура обозначает кампанию по привлечению средств на дальнейшее продвижение и развитие проекта. То есть это тот же краудфандинг, но только для стартапов, которые продвигают идею, связанную с использованием цифровых денег.

И всегда в таких материалах фигурирует понятие «токен», значение и назначение которого не всем понятно. Кстати, если вы станете искать расшифровку этого термина в интернете, то узнаете много нового и интересного, поскольку круг его применения достаточно широк. Но далеко не все связано с интересующей нас крипто темой.

Сегодня мы будем говорить о токене именно в связи с криптовалютами, о том, что обозначает это слово в данном контексте, для чего нужны токены и какими они бывают. В общем, постараемся вникнуть во все детали.

Итак, что такое токен и зачем он нужен?

Если вы обратитесь к узкоспециализированному словарю криптовалютных терминов (глоссарию), то узнаете, что под словом «токен» подразумеваются акции того или иного Initial Coin Offering (ICO) проекта. То есть некто решил запустить в жизнь разработанный им проект, но ему необходимы деньги на развитие. Автор обращается к инвесторам за поддержкой и пытается убедить их в ценности и перспективности своей идеи. Если ему это удается, то инвесторы вкладывают средства в проект, а взамен получают токены (криптовалюту проекта). Эти цифровые деньги на момент продажи в рамках ICO еще не вышли на биржу, их нет в обращении, но со временем они будут там представлены и тогда инвесторы смогут продать их гораздо дороже, чем купили, за счет чего и получат прибыль. Впрочем, это только одна из возможностей использования токенов, поэтому ниже мы подробнее остановимся на их функционале.

Функциональные характеристики токенов

Функционал этих цифровых монеток достаточно широк:

1. Во-первых, они являются внутренней валютой экосистемы проекта, а также могут выступать в роли платежного средства при покупке каких-то услуг или сервисов.
2. Во-вторых, количество токенов определяет долю акционера в проекте, а также является значимым показателем доступности чего-либо.
3. И, в-третьих, это способ вознаграждения за те или иные действия.

Таким образом, токен может использоваться в качестве расчетной единицы или исполнять роль награды в какой-то игре.

Чем токен отличается от коина?

Под коинами мы подразумеваем единицы крипты, присутствующей на биржах и в широком обращении. И то и другое – цифровые деньги, имеющие, тем не менее, некоторые принципиальные отличия. Криптовалюты используются в качестве платежного средства, а также для проведения транзакций, другими словами, их главная характеристика – покупательная способность.

Токены применяются шире, но в меньших масштабах. За них также можно купить какие-то товары или услуги, но, кроме этого, их можно использовать и в других целях. Например, на их основе строятся маркетинговые мероприятия, называемые программами лояльности, они могут служить в качестве вознаграждения и т. д.

Круг обращения основных криптовалют достаточно широк, это вся цифровая экономика, в то время, как токены вращаются в закрытой экосистеме (во всяком случае, на первых этапах своего существования), не имея публичного blockchain и кошелька.

Если попытаться провести аналогию с традиционной экономикой и традиционными деньгами, то криптовалюты можно сравнить с привычными нам платежными инструментами, вроде доллара, а токены – с жетонами в метро или фишками в казино. Как вы понимаете, и жетоны и фишки можно, при желании, обменять на деньги. Так и токены, после выхода проекта на рынок, можно легко продать на бирже за те или иные коины.

Несколько видов токенов

Мы уже писали о достаточно широком функционале токенов. В зависимости от функций и назначения, их можно разделить на 3 основные группы:

1. Первая группа – токены приложений или аппкоины. Как правило, большинство ICO-проектов не обходятся без мобильной платформы или же веб-функционала. Осуществление операций внутри этих проектов происходит именно при помощи токенов (аппкоинов), выступающих в данном случае в качестве платежного средства.

Например, аппкоинами можно оплатить поездку в такси, если криптовалютный проект представляет именно такую услугу. Они также могут служить для оплаты vip-статуса или каких-то дополнительных возможностей.

Если сервис предоставляет услуги по хранению информации, то аппкоины становятся платежным средством при покупке дополнительного пространства, а в играх за них приобретаются какие-то необходимые предметы и прокачиваются герои.

2. Вторая группа – токены в роли акций. Как только внутрисистемная денежка появляется на бирже, она тут же приобретает статус акции, поскольку с этого момента ее цена напрямую зависит от спроса. Собственно, с этой точки зрения токены и рассматриваются подавляющим большинством участников ICO.

Примером могут служить проекты вроде Suncontract или SolarDAO. Они занимаются вопросами использования солнечной энергии и представляют собой что-то вроде инвестиционных фондов, имеющих свои акции. Инвестируя в такой стартап, вы становитесь владельцем доли компании, финансирующей солнечные электростанции.

А есть чистые инвестфонды, как платформа TargetCoin (доверительное управление в ICO-формате). От того, насколько успешно подобраны объекты для инвестиций, зависит прибыль вкладчиков. Есть также платформы, где инвесторы, имеющие свою долю, получают право голосовать.

3. Третья группа – кредитные токены. Этот тип токенов распространен меньше других, а прибыль они приносят только в том случае, если владелец определенное время держит их на внутреннем счете проекта. Порой, чтобы получить высокие дивиденды, средства нельзя снимать с депозита не менее года, а то и двух.

Можно ли заработать, инвестируя в токены?

Определенно, да. Такие инвестиции могут принести неплохую прибыль, правда, не всегда. Чтобы обезопасить себя от потерь, в первую очередь, нужно взвешенно подойти к выбору ICO.

О популярности криптовалютного краудфандинга мы уже говорили, о ней же свидетельствуют и огромные суммы, собираемые стартапами таким способом, и возрастающее количество инициируемых ICO. То есть возможностей «пристроить» свои денежки хоть отбавляй. Но все ли они одинаково хороши? Нет, конечно. Поэтому, прежде, чем вкладываться в ту или иную идею, необходимо предпринять ряд простых, но действенных шагов:

1. Начните со знакомства с так называемой «Белой книгой» выбранного вами стартапа. Это подробное описание проекта с техническими характеристиками, составом команды разработчиков и ее видением будущего продукта. Дальше обратите внимание на «дорожную карту», где поэтапно, в хронологическом порядке расписано все, чего хотят достичь (или уже достигли) авторы.
2. Ваш анализ токена должен быть комплексным. Определите, что он собой представляет (акция, средство вознаграждения или платежное средство) и каковы особенности его применения. Насколько высоки шансы на рост стоимости монеты и от чего он зависит? Перспективна ли ниша, в которой собирается развиваться проект? Есть ли потенциал для развития? Представит ли проект интерес для широкой аудитории? Ну, и так далее.

Только после этого можно делать выводы об инвестиционной привлекательности идеи, в которую вы решили вложить свои «кровные».

Варианты заработка

Если брать долгосрочную перспективу, то продержав монеты на счету длительное время (от полугода до 2-3 лет), можно надеяться на увеличение вложенного капитала в несколько раз. Самый яркий пример – Биткоин, стоимость которого за несколько лет выросла в несколько десятков раз. Но если вдруг вам понадобятся наличные деньги или вы уверены в падении курса, то продать свои запасы можно в любой момент. Правда, на всякий случай нужно быть готовым и к такому развитию событий, когда проект с треском проваливается, а его валюта обесценивается до нулевой отметки.

Другой вариант получения прибыли рассчитан на короткий срок. Например, вы узнали, что тот или иной токен резко вырастет в цене буквально в ближайшие несколько часов. Естественно, вы вкладываете в него свободные деньги, ждете взлета и продаете уже по более высокой стоимости. В данном случае нужно не забывать о том, что не всегда транзакции в блокчейне проводятся так быстро, как нам хотелось бы. Иногда на это требуются часы.

Если есть такая возможность, то монеты можно майнить, а потом реализовать на бирже или в обменном сервисе. Ну, и какие-то крохи можно собрать на сайтах-кранах, правда, прибылью их назвать как-то язык не поворачивается.

Приобретение токенов

Есть несколько этапов существования проекта, когда инвестор может купить его токены:

1. Впервые такая возможность представляется в рамках проведения Pre-ICO, то есть еще до старта основного краудсейла. Здесь есть свой плюс – в рамках предпродажи монеты предлагаются покупателям по существенно сниженной цене. Но есть и минус – на этом этапе трудно составить правильное мнение о проекте и оценить его потенциал.
2. Следующий этап – непосредственно само ICO. Это уже менее рискованно, так как есть надежда, что идея стоящая, раз она вызвала интерес не только у вас. Ведь команде уже удалось привлечь какие-то средства на проведение кампании по начальному размещению своей валюты.
3. Ну и, наконец, самый безопасный вариант – покупка монет на крипто бирже, когда они уже вышли из узких рамок внутреннего потребления и попали на торговую площадку. Это значит, что рынок признал проект, что придает последнему некий публичный статус и в какой-то мере подтверждает его жизнеспособность.

Что такое токенизация? Ее преимущества и недостатки

Поскольку блокчейн-технология становится все более популярной и востребованной, не удивительно, что набирает оборотов процесс перевода таких операций, как учет и управление активов, на цифровые «рельсы». Это и есть токенизация. В этом случае реальные ценности воплощаются в цифровые аналоги, работать с которыми гораздо проще, быстрее и безопаснее.

Плюсы токенизации:

1. В первую очередь, к плюсам необходимо отнести значительное ускорение торгового процесса. Ведь все обходится без документального оформления на право собственности и физического перемещения активов.
2. Так как все транзакции учитываются в блокчейне, хранение и передача активов становятся значительно безопаснее.
3. Используя токенизацию, можно отказаться от посредников или прописать их функции в смарт-контракте, что снимает проблемы доверия.
4. Инфраструктура становится более функциональной, возможности платформы расширяются, благодаря подключению различных модулей.
5. И, конечно же, несомненным достоинством токенизации является удобство пользователей, которые могут интегрировать возможности платформы в свои мобильные приложения.

Минусы токенизации:

1. Никто не застрахован от потери личных пользовательских ключей или их кражи хакерами.
2. Есть проблемы и с конфиденциальностью. Обеспечить ее в публичном блокчейне достаточно непросто из-за открытости данных о транзакциях, а открытые данные просто необходимы для верификации операций.
3. И еще один «камень преткновения» – ограниченная пропускная способность децентрализованной базы данных, что усложняет процесс масштабирования.

Заключение

Вот, собственно, все, что мы хотели рассказать вам о токенах. Надеемся, что вы теперь имеете хотя бы общее представление о том, что это такое и зачем это нужно. Что касается перспективности заработка на инвестициях в эти крипто монеты, то, как видите, дело это далеко не безнадежное. Главное, серьезно подойти к вопросу выбора ICO-проекта и тогда, вполне вероятно, вы сможете увеличить свои вложения в несколько раз. Удачи!

Что такое токен? | ForkLog

1

Что такое токен?

Токен — это единица учета, которая используется для представления цифрового баланса в некотором активе. Учет токенов ведется в базе данных на основе технологии блокчейн, а доступ к ним осуществляется через специальные приложения с использованием схем электронной подписи.

2

Какие бывают виды токенов?

— Equity tokens — представляют собой акции компании.
— Utility tokens — отражают некоторую ценность в рамках бизнес-модели онлайн-платформы (репутация, баллы за определенные действия, игровая валюта).
— Asset-backed tokens — цифровые обязательства на реальные товары или услуги (килограммы морковки, час работы строителя и т. п.).

3

Чем может быть обеспечен токен?

Напрямую обеспечены могут быть только asset-backed tokens. В этом случае токен является цифровым двойником реального (физического) актива или услуги. Например, один токен может быть приравнен к одному квадратному метру жилой площади или возможности сходить на один сеанс в кинотеатр. Гарантом конвертации токена в обеспечение является сама организация, которая хранит товары или предоставляет услуги.

4

Что такое токенизация активов?

Токенизация — это процесс трансформации учета и управления активами, при котором каждый актив представляется в виде цифрового токена. Суть токенизации — в создании цифровых аналогов для реальных ценностей с целью быстрой и безопасной работы с ними. Например, владелец булочной создает электронную учетную систему, в которой он эмитирует цифровые обязательства на булки — токены. Имея достаточно хорошую репутацию, владелец булочной может осуществлять предпродажу булок, реализуя токены на торговых площадках в интернете. В таком случае любой владелец токенов может прийти в булочную и обменять один токен на одну булку.

5

Чем токен отличается от криптовалюты?

В отличие от криптовалют, токены могут быть эмитированы как централизованно (под управлением одной организации), так и децентрализованно (под управлением заранее определенного алгоритма). Обработка и принятие транзакций также может выполняться централизованно (все сервера контролируются одной организацией). Формирование цены на токены может зависеть не только от баланса спроса и предложения, а еще от дополнительных аспектов (привязка к внешнему активу, условные правила эмиссии или вознаграждения). Кроме этого, в отличие от криптовалют токен не имеет собственного блокчейна.

6

Как купить токены?

Токены можно покупать через онлайновые торговые сервисы (биржи и обменники), либо в личных сделках (покупатель и продавец договариваются лично). Сам процесс торговли токенами идентичен процессу торговли криптовалютами. Кроме того, эмитенты токенов часто встраивают в веб-странички своих проектов возможность покупки токенов через традиционные электронные средства платежа.

7

Где хранить токены?

В процессах передачи и хранения токены похожи на криптовалюты. Для этого используются специальные приложения-кошельки, которые реализуют хранение и обработку ключей, а также формирование и подписание транзакций. Как правило, эти приложения входят в инфраструктуру платформы токенизации.

8

Какие преимущества дает токенизация?

— Ускоряет процессы торговли, так как не требуется перемещение реальных активов и оформления документов на права собственности.
— Увеличивает безопасность хранения и передачи за счет учета транзакций на базе технологии блокчейн.
— Убирает необходимость доверия посредникам, так как их участие может быть описано на уровне смарт-контракта или они могут быть исключены из цепочки.
— Увеличивает функциональность инфраструктуры, расширяет возможности платформы за счет подключения дополнительных модулей (многоуровневая аутентификация, создание инвойсов, регулярные платежи, карточки пополнения).
— Повышает удобство использования, поскольку многие возможности платформы можно интегрировать в пользовательский интерфейс мобильного приложения.

9

Какие преимущества дает блокчейн в процессе токенизации?

— Организация надежной базы данных (обеспечение проверки целостности и достоверности данных каждого следующего состояния системы).
— Децентрализация точки отказа (обработка и принятие транзакции множеством независимых серверов).
— Организация надежного аудита (полная проверка корректности всей истории изменений на платформе аудитором).

10

Какие существуют риски и проблемы токенизации?

— Личные ключи пользователей могут быть утеряны или украдены хакерами, что невозможно предсказать и застраховать.
— Обеспечение конфиденциальности в публичных блокчейнах — сложная задача, поскольку для процесса верификации транзакций их данные должны быть открыты.
— Сложная задача масштабирования в децентрализованной системе учета, так как децентрализованная база данных имеет строгое ограничение по пропускной способности.

Карточка была подготовлена с помощью специалистов компании Distributed Lab

Нашли ошибку в тексте? Выделите ее и нажмите CTRL+ENTER

¿Qué es un ‘token’ y para qué sirve?

В цифровом мире чеканка валют — это деятельность, которая, похоже, больше не ограничивается центральными банками. Биткойн — лучший пример того, как из частной среды виртуальная валюта на основе цепочки блоков может быть развернута на рынке, хотя и с учетом многих ограничений из-за отсутствия правовой базы для ее регулирования. Но биткойн был только началом полноценной революции, вторым шагом которой вполне могут стать токены.

Токен на самом деле не более чем новый термин для обозначения единицы стоимости, выпущенной частным лицом. Хотя токены имеют много общего с биткойнами (им присваивается значение, которое принимается сообществом и основано на блокчейне), они служат гораздо более широкой цели. Токены — это больше, чем просто валюта, потому что их можно использовать в более широком диапазоне приложений. Кроме того, практически все токены полагаются на протокол цепочки блоков Ethereum, который, по мнению экспертов, является более полным, чем цепочка блоков биткойнов.

По словам Уильяма Могаяра, автора книги «Бизнес-блокчейн», токен — это «единица стоимости, которую организация создает для самоуправления своей бизнес-моделью и дает возможность пользователям взаимодействовать с ее продуктами, облегчая распространение и совместное использование. вознаграждений и выгод для всех заинтересованных сторон ».

Это действительно революционная концепция. Но для чего нужны токены?

В частной сети токен может использоваться для предоставления права, оплаты работы или передачи данных, в качестве стимула, в качестве шлюза к дополнительным услугам или лучшего взаимодействия с пользователем… По словам Кристины Карраскоса , юрист, специализирующийся на блокчейне, «токен можно использовать в зависимости от того, как решит человек или организация, которые его разрабатывают и разрабатывают.У токенов есть несколько уровней ценности внутри, поэтому разработчик токена решает, что у конкретного токена находится внутри «.

Карраскоса отмечает, что токенизация все еще находится на ранней стадии. И это не только из-за отсутствия международных правил. Более того, «преобразование прав в чисто цифровые активы подразумевает более высокий уровень сложности для нетехнологических пользователей». Но это недостатки, которые можно преодолеть со временем. Вот почему, по словам Карраскосы, «предоставление услуг, основанных на посредничестве, должно будет обеспечить добавленную стоимость, чтобы конкурировать с этой технологией.«Если им это не удастся, они останутся позади в цифровой экономике.

Примером этого потенциального «эффекта замещения» являются так называемые ICO , или первоначальные предложения монет. ICO — это новая альтернатива сбору средств для бизнеса: вместо традиционного раунда сбора средств или даже IPO компании предлагают рынку токены, а не акции, а инвесторы используют цифровые валюты, такие как биткойн, для оплаты этих токенов. Все через блокчейн . В качестве инструмента финансирования ICO уже учитывают некоторые примечательные цифры: в период с марта 2016 года по март 2017 года ряд стартапов привлек более 300 миллионов долларов в виде совокупного финансирования через ICO.

Риски инвестирования в эти ICO очевидны. В своей статье Уильям Могаяр настаивает на отсутствии прозрачности: ICO, которые компании в настоящее время проводят (которые сейчас с нетерпением ждут рынок), не оцениваются на основе традиционных финансовых показателей (PER, ebitda, чистая прибыль … ), но на будущее обещание: «Хотя все проекты имеют видение следующего Биткойн или Эфириума (точно так же, как обычные стартапы мечтают стать следующим Google или Facebook), мы видим, что многие ICO выглядят точно так же, как приложения, рыночные продукты или технологические решения.В конце концов, им нужно будет продемонстрировать реальные доходы или жизнеспособные бизнес-модели, чтобы укрепить и поддержать общественные оценки, которые они будут получать », — говорит Могаяр.

Токены

— это новый инвестиционный инструмент на основе блокчейн, который сопряжен с риском и привлекателен. Рынок должен научиться использовать его с умом.

.Определение токена

— Криптовалюта — BitcoinWiki

Это утвержденная версия этой страницы, а также самая последняя.

Понравилась статья? Поделиться:

Токен — это единица стоимости, выпущенная технологическим или крипто-стартапом, предназначенная для того, чтобы быть частью экосистемы их технологической платформы или проекта. Токены поддерживаются блокчейнами. Они существуют только физически в виде записей реестра в указанной цепочке блоков.Изначально большинство токенов были основаны на протоколе ERC20 от Ethereum. Токены
отличаются от биткойнов и альткойнов тем, что они не добываются их владельцами и не предназначены для торговли (хотя они могут быть проданы на биржах, если компания, выпустившая их, станет достаточно ценной в глазах общественности), а быть проданным за фиатные деньги или криптовалюту для финансирования технического проекта стартапа.

Использование токена [править]

токенов можно использовать в нескольких случаях:

• Внутри приложений: пользователи приложений покупают токены в качестве внутренней валюты для оплаты товаров и услуг в цепочке блоков.

• Для кредитования: Токены позволяют инвестировать фиатные («физические») деньги в криптовалютные проекты с высокими показателями ликвидности. По принципу доходности такие токены напоминают заемные облигации; их можно использовать как инструмент для финансовых транзакций, в то же время они гарантируют фиксированный доход по истечении определенного периода времени.

• Для ICO (первичное предложение монет): ICO — это способ сбора средств для криптовалютных проектов. Выпуск токенов позволяет любому лицу инвестировать средства в любой стартап-проект с гарантией получения доли прибыли или комиссии за транзакции всего объема криптовалюты, обращающегося в рамках всей платежной системы.В отличие от обычных IPO, владение акциями блокчейна не дает человеку права управлять компанией (если это специально не обсуждается).

Стоимость токена [править]

Финансовая стоимость токенов определяется их текущей рыночной стоимостью, которая, в свою очередь, зависит от уровня доверия пользователя к проекту: обычно стартапы, выходящие на ICO на начальном этапе, защищены только бизнес-идеей и командой.

Жетон утилиты [править]

служебных жетонов — это такие жетоны, которые позволяют их владельцу покупать различные услуги и предметы обслуживания.Коммунальные токены используются для финансирования проектов общей инфраструктуры, которые ранее не могли получить такое финансирование.

Токен безопасности [править]

Security («инвестиционные») токены — это такие токены, которые дают их владельцу право реализовывать свои инвестиционные интересы. Это может быть право на участие в юридическом лице, капитал, прибыль, статус кредитора или ссудодателя.

Что отличает служебные токены от токенов безопасности? [Править]

U.Комиссия по ценным бумагам и биржам (SEC) дала свою официальную оценку ICO 25 июля 2017 года. Согласно регулятору, к токенам должны применяться правила, действующие для обыкновенных акций компаний при их выходе на биржу. Это означает, что все эмитенты подлежат регистрации, чтобы иметь возможность выпускать свои виртуальные ценные бумаги.

Существует закон «Тест Хоуи» [1], созданный Верховным судом США для определения того, могут ли определенные операции считаться инвестиционной деятельностью.Ответ утвердительный, если будет установлено, что инвестиции были сделаны, это были инвестиции в совместное предприятие, а получение прибыли ожидается в основном в результате деятельности другого лица.

Коммунальные токены, которые предоставляет стартап своему клиенту с целью финансирования будущих покупок клиента, не служат в качестве ценных бумаг (токенов безопасности), поскольку их основная цель — упростить процесс покупки, но не получить прибыль . Правовой статус служебных и ценных токенов еще не определен в российской правовой системе.

Выдача токенов пользователей [править]

Как выпустить собственный токен

Виртуальные токены

как инструмент краудфандинга были изначально созданы для того, чтобы предоставить возможность выпускать свои собственные токены всем пользователям сетей блокчейн.

Платформы для выпуска токенов пользователей [править]

Первой платформой, использованной для выпуска пользовательских токенов, была платформа Ethereum. Это децентрализованная виртуальная машина, транзакция которой основана на смарт-контрактах с использованием метода Proof-of-Work (PoW).

Пользователи

также могут выпускать свои токены с использованием криптовалютных платформ, таких как Waves Platform, NEM, Nxt и EOS. У всех из них есть свои плюсы и минусы, но в целом все они являются проверенными инструментами для выпуска пользовательских токенов.

Риски для пользователей, выпускающих токены [править]

Поскольку инструменты ICO еще не полностью регулируются, люди, покупающие токены, берут на себя большую часть рисков, поскольку в большинстве случаев они защищены только привлекательной бизнес-идеей и потенциальной прибылью.

Однако вопрос безопасности криптовалютных активов волнует самого эмитента.Вот самый яркий пример — история венчурного фонда DAO, который был создан в начале 2016 года и закрылся до конца года.

DAO собирал средства, продавая свои токены в рамках своего краудфандингового проекта. В результате ему удалось привлечь средства в криптовалюте до 152 миллионов долларов США. После ICO хакеры похитили около трети всех активов фонда. Хотя к владельцам фонда санкции применяться не будут, прецедент сам по себе стал причиной решения У.S. Комиссия по ценным бумагам и биржам рассматривает токены, выпущенные фондом, как ценные бумаги, и все операции с ними должны подлежать регистрации.

Перспективы и прогнозы [править]

После решения, принятого Комиссией по ценным бумагам и биржам США, многие американские биржи начали ограничивать покупку определенных типов токенов для своих пользователей, что может представлять определенный риск в свете новых правовых норм.

В связи с этим эксперты советуют нерезидентам Америки выпускать служебные токены, по возможности без привлечения токенов безопасности.В противном случае, торгуя на американских биржах, они автоматически попадут под юрисдикцию США, что может вызвать нежелательные эффекты.

Выпуск токенов безопасности должен быть связан с официальной регистрацией и выполнением всех нормативных требований США для безопасного и законного сотрудничества с американскими инвесторами в области технологий блокчейн.

См. Также на BitcoinWiki [править]

.

Что такое токены безопасности? (Полное руководство)

Поделитесь и получите +16 +16

Зайдите на YouTube прямо сейчас и найдите токены безопасности.

Вероятно, вы получите следующие результаты:

• Почему будущее за токенами безопасности?
• Токены безопасности — следующая большая вещь?

Итак, похоже, что в настоящее время вокруг токенов безопасности много шумихи. В этом руководстве мы узнаем все о токенах безопасности и посмотрим, стоят ли они вашего времени или нет.

Во-первых, давайте кратко определим токены безопасности. В традиционном смысле ценные бумаги могут представлять собой право собственности в публично торгуемой корпорации, отношения кредитора с государственным органом / корпорацией или права собственности, представленные опционом. Токен безопасности — это токенизированная цифровая форма этих традиционных ценных бумаг. Прежде чем мы углубимся, давайте вернемся к основам.

Что такое токены?

Может быть немного сложно определить точное определение «токена».Чтобы дать вам очень широкое, необобщенное определение, токен — это представление чего-то в своей конкретной экосистеме. Это может быть ценность, ставка, право голоса или что угодно. Токен не ограничен одной конкретной ролью; он может выполнять множество ролей в своей собственной экосистеме.

Однако, прежде чем идти дальше, мы должны прояснить еще одно отличие. Разница между монетой криптовалюты и токеном.

Монета криптовалюты, такая как Биткойн, Биткойн Кэш, Эфириум и т. Д., Может быть независимой от платформы.Их можно использовать как форму валюты за пределами своей родной среды. По сути, это «криптовалюты», с которыми мы все знакомы.

Однако, с другой стороны, OmiseGO, Golem и т. Д. Являются примерами токенов, которые существуют на определенной платформе, в данном случае Ethereum.

Токен представляет собой актив или полезность, имеющуюся у компании, и они обычно раздают его своим инвесторам во время публичной продажи, называемой ICO (первичное предложение монет).

Что такое ICO?

ICO или первоначальные предложения монет — это краудфандинг, криптовалютная версия краудфандинга.ICO были поистине революционными и сумели выполнить удивительные задачи:

• Они предоставили простейший путь, с помощью которого разработчики DAPP могут получить необходимое финансирование для своего проекта.
• Любой может стать инвестором в интересующий его проект, купив токены этого конкретного DAPP, и сам стать частью проекта. (Здесь мы говорим о рабочих жетонах).

Итак, как работает ICO?

Во-первых, разработчик выпускает ограниченное количество токенов.Сохраняя ограниченное количество токенов, они гарантируют, что токены сами по себе имеют ценность, и ICO преследует цель. Токены могут иметь фиксированную заранее определенную цену, либо она может увеличиваться или уменьшаться в зависимости от того, как проходит массовая распродажа.

Сделка довольно простая. Если кто-то хочет купить токены, он отправляет определенное количество эфира на адрес краудсейла. Когда в контракте подтверждается, что эта транзакция выполнена, они получают соответствующее количество токенов.Поскольку все в Ethereum децентрализовано, ICO считается успешным, если оно правильно распределено и большая часть его фрагмента не принадлежит одному лицу.

Недавно завершившееся ICO EOS, собравшее колоссальные 4 миллиарда долларов в год, на сегодняшний день является крупнейшим ICO за всю историю.

Кроме того, как указывает TechCrunch, с 2017 года ICO принесли как минимум в 3,5 раза больше капитала стартапам, чем венчурные капиталы.

Каким образом токен получает прибыль?

Итак, прежде чем мы продолжим и классифицируем наши токены, давайте посмотрим, какие функции может выполнять токен для повышения ценности.

Как указывает Уильям Могаяр в своей статье на Medium, существует три принципа стоимости токена:

Эти три заключены в треугольник и выглядят так:

Каждая роль токена имеет свою собственный набор функций и назначения, которые подробно описаны в следующей таблице:

Давайте рассмотрим каждую из ролей, которые может выполнять токен:

Право

Получив во владение конкретный токен, держатель получает определенное количество прав в экосистеме.Например. имея в своем распоряжении монеты DAO, вы могли бы иметь право голоса внутри DAO, чтобы решать, какие проекты получают финансирование, а какие нет.

Обмен ценностями

Токены создают внутреннюю экономическую систему в рамках самого проекта. Токены могут помочь покупателям и продавцам торговать ценностью внутри экосистемы. Это помогает людям получать награды за выполнение определенных задач. Создание и поддержание индивидуальной внутренней экономики — одна из важнейших задач Токенов.

Toll

Он также может действовать как платный шлюз, чтобы вы могли использовать определенные функции определенной системы. Например. в Golem вам нужно иметь GNT (жетоны голема), чтобы получить доступ к преимуществам суперкомпьютера Golem.

Функция

Маркер также может позволить держателям расширить возможности пользователя в рамках конкретной среды. Например. В Brave (веб-браузере) держатели BAT (токенов, используемых в Brave) получат права на улучшение клиентского опыта, используя свои токены для добавления рекламы или других услуг, ориентированных на внимание, на платформе Brave.

Валюта

Может использоваться как средство сбережения, которое может использоваться для проведения транзакций как внутри, так и за пределами данной экосистемы.

Прибыль

Помогает в справедливом распределении прибыли или других связанных финансовых выгод между инвесторами в конкретном проекте.

Итак, как все это помогает при оценке токенов?

Чтобы стать более ценным, токен должен соответствовать более чем одному из этих свойств. Фактически, чем больше свойств может иметь токен, тем выше его оценка.

Хорошо, теперь мы знаем, что такое токен, как компания распределяет токен и откуда токен может получить ценность.

Прежде чем мы продолжим, важно знать, что такое тест Хауи.

Что такое жетон безопасности: тест Хауи

В 1946 году Верховный суд рассмотрел грандиозное дело. Дело было SEC против Хоуи, которое заложило основу для печально известного теста Хоуи. Дело касалось установления критерия того, включает ли конкретное соглашение инвестиционный контракт или нет.

Короче говоря, два корпоративных ответчика из Флориды предложили контракты на недвижимость на участки земли с цитрусовыми рощами.Ответчики предложили покупателям возможность сдать в аренду любую купленную землю ответчикам, которые затем будут обрабатывать землю, собирать урожай, собирать и продавать цитрусовые. Поскольку большинство покупателей не были фермерами и не имели опыта в сельском хозяйстве, они были рады вернуть землю в аренду ответчикам.

Однако Комиссия по ценным бумагам и биржам США (SEC) сочла это незаконным, и ответчикам был незамедлительно предъявлен иск.

По данным SEC, ответчики нарушили закон, не подав заявление о регистрации ценных бумаг.Проведя расследование по обратной аренде ответчика и обнаружив, что это действительно залог, Верховный суд принял действительно знаменательное решение.

Они разработали тест, который будет использоваться, чтобы определить, является ли определенная сделка инвестиционным контрактом или нет. Если да, то это будет подлежать регистрации ценных бумаг.

Указанная сделка будет называться инвестиционным контрактом, если она соответствует следующим критериям:

• Это вложение денег
• Инвестиция в обычное предприятие
• Предполагается получение прибыли от работы учредителей или третье лицо.

Термин «общее предприятие» открыт для толкования. Однако многие федеральные суды определили обычное предприятие как горизонтальное предприятие, в котором инвесторы объединяют свои деньги и активы для инвестирования в проект.

Несмотря на то, что в первоначальных тестах Howey использовался термин «деньги», в более поздних случаях этот термин был расширен и теперь включает другие инвестиции и активы, кроме денег.

Кроме того, при определении ценных бумаг необходимо учитывать еще один важный момент. Прибыль от инвестиций находится под контролем инвестора или полностью вне его? Если это не находится под контролем инвестора, то актив обычно декларируется как ценная бумага.

Итак, как это актуально для ICO и токенов? Если токен соответствует всем трем вышеупомянутым критериям, он считается ценной бумагой.

Все эти три элемента должны быть выполнены для того, чтобы монета была классифицирована как ценная.

Другие альтернативные тесты

Оказывается, что тест Хауи — не единственный тест, который суды могут использовать, чтобы выяснить, является ли данная инвестиция ценной бумагой или нет.

В 1990 году Верховный суд разработал тест на семейное сходство, который позволил создателям контрактов показать, что их контракт имеет «семейное сходство» с другими инвестициями и, следовательно, не может называться ценными бумагами.

В некоторых штатах есть свои собственные требования к регистрации ценных бумаг, которые иногда называют законами «голубого неба».

Согласно Википедии,

«Первый закон о голубом небе был принят в Канзасе в 1911 году по настоянию его комиссара по банковскому делу Джозефа Нормана Долли и послужил образцом для аналогичных законов в других штатах. Между 1911 и 1933 годами 47 штатов приняли статуты голубого неба (Невада была единственной опорой). Сегодня законы голубого неба 40 из 50 штатов повторяют Единый закон о ценных бумагах 1956 года.Исторически сложилось так, что федеральные законы о ценных бумагах и законы штата о голубом небе дополняли и часто дублировали друг друга ».

DAO и SEC

Тест Хауи и ценные бумаги стали источником интенсивных дебатов в криптосообществе после того, как токены DAO не прошли тест Хоуи и были признаны ценными бумагами по оценке SEC.

В этой статье Эша Беннингтона для Coindesk рассказывается, почему Dao считалась ценной бумагой, в форме сказки:

« Не так давно группа разработчиков запустила DAO.

Разработчики DAO сказали:

« Есть все эти децентрализованные проекты, и у них нет возможности получить финансирование, потому что им нужны деньги, чтобы зарабатывать деньги».

Вот что. Мы собираемся написать код и продать токен, а взамен люди, купившие токен, получат прибыль от этих проектов.

Сработаем код. Они выберут проекты. Проекты будут процветать, и все будут в выигрыше.

Комиссия по ценным бумагам и биржам заявила: «Это ценная бумага».

Разработчики DAO сказали: «Нет, нет. Это просто продажа токенов «.

В конечном итоге SEC заявила: «Это ценная бумага» — из-за применения теста Хауи: было вложение денег. И общее предприятие. С ожиданием прибыли, прежде всего от усилий других ».

Итак, почему это расследование и постановление было проведено в первую очередь?

Ну, это было из-за печально известного взлома DAO.Мы уже подробно рассказывали об этом ранее, но просто чтобы дать вам обзор:

• В смарт-контракте Dao была ошибка
• Хакер использовал этот недостаток для выполнения атаки повторного входа.
• Было выведено эфира на сумму более 50 миллионов долларов.

Поскольку многие люди инвестировали и ничего не получили взамен, SEC вмешалась, чтобы «защитить» интересы инвесторов, и сочла токены ценной бумагой.

По словам генерального директора SEC Джея Клейтона, «SEC изучает влияние распределенной бухгалтерской книги и других инновационных технологий и призывает участников рынка сотрудничать с нами.Мы стремимся поощрять инновационные и выгодные способы привлечения капитала, обеспечивая, в первую очередь, защиту инвесторов и наших рынков ».

Это решение было встречено неоднозначно в криптосообществе:

Брэд Гарлингхаус, генеральный директор Ripple, сказал:

«Регуляторы никуда не денутся — и не должны уходить. На протяжении поколений они защищались от мошенничества (некоторые из них происходят на рынке ICO) ».

Роджер Вер, основатель bitcoin.com, однако, не согласился с решением,

«Назовите это как есть: группа незнакомцев в далекой стране угрожает мирным людям во всем мире насилием, если они не слушайся.”

Итак, до сих пор мы знаем, что такое жетоны и что такое Howey Testis. Итак, теперь давайте перейдем к двум основным классификациям токенов.

Типы токенов

SEC и FINMA разделили токены на две широкие категории:

• Утилита-токены
• Ценные бумаги

Утилита-токены

Поскольку большинство ICO являются инвестиционными возможностями в самой компании, большинство токенов квалифицируются как ценные бумаги.Однако, если токен не соответствует критериям теста Хоуи, он классифицируется как служебный токен. Эти токены просто предоставляют пользователям продукт и / или услугу. Думайте о них как о токенах шлюза.

Как объясняет Джереми Эпштейн, генеральный директор Never Stop Marketing, служебные токены могут:

• Предоставить держателям право использовать сеть
• Предоставить держателям право пользоваться преимуществами сети путем голосования

Поскольку существует верхний предел максимальной доступности токенов, стоимость токенов может вырасти из-за уравнения спроса и предложения.

Токены безопасности Crypto

Наконец, мы подошли к токенам безопасности.

Так что именно?

Криптографический токен, прошедший тест Howey Test, считается токеном безопасности. Обычно они получают свою стоимость от внешнего торгуемого актива. Поскольку токены считаются ценной бумагой, они подпадают под действие федеральных ценных бумаг и правил. Если ICO не соблюдает правила, к нему могут быть применены штрафные санкции.

Однако, если все правила соблюдаются должным образом, эти токены имеют чрезвычайно эффективные варианты использования.

Каким правилам подпадают под действие токенов безопасности?

Энтони Помплиано проделал замечательную работу, объясняя в этой статье правила, которым будут подвергаться токены безопасности.

По его словам, поскольку токены безопасности подчиняются федеральным правилам безопасности, они соблюдаются с первого дня. Итак, в США токены безопасности должны соответствовать следующим правилам:

• Положение D
• Положение A +
• Положение S

Положение D

Положение D позволит избежать регистрации конкретного предложения SEC при условии «Форма D» была заполнена создателями после продажи ценных бумаг.Лицо, предлагающее эту ценную бумагу, может запрашивать предложения у инвесторов в соответствии с Разделом 506C.

Итак, что требует Раздел 506C?

Требуется подтверждение того, что инвесторы действительно аккредитованы, а информация, предоставленная в ходе запроса, «не содержит ложных или вводящих в заблуждение заявлений.

Положение A +

Это исключение позволит создателю предлагать одобренные SEC ценные бумаги неаккредитованным инвесторам посредством общего запроса на инвестиции на сумму до 50 миллионов долларов.

Для требования регистрации ценной бумаги выпуск Регламента A + может занять намного больше времени по сравнению с другими вариантами. По той же причине выпуск Правила A + будет дороже, чем любой другой вариант.

Положение S

Это происходит, когда предложение ценных бумаг осуществляется в стране, отличной от США, и поэтому на него не распространяется требование регистрации согласно разделу 5 Закона 1993 года. Создатели по-прежнему обязаны соблюдать правила безопасности страны, в которой они должны быть выполнены.

ПРИМЕЧАНИЕ: Как отмечает Энтони Помплиано в своей статье, приведенное выше резюме является лишь его интерпретацией. Их не следует рассматривать как юридические или инвестиционные советы, и вам следует проконсультироваться с юристом по любым возникающим у вас вопросам.

Почему токены безопасности важны?

Поскольку активы, представленные токенами безопасности, уже существуют в «реальном мире», они действуют как мост между устаревшими финансами и миром блокчейнов.Итак, какие именно изменения несут с собой токены безопасности?

# 1 Возвращение доверия

На данный момент пространство для ICO, мягко говоря, немного рискованно. В этой сфере существует реальный дефицит подотчетности из-за отсутствия регулирования для служебных токенов. Чтобы пространство ICO вернуло некоторый авторитет, имеет смысл каким-то образом объединить криптопространство и устаревшее финансовое пространство.

# 2 Улучшение традиционных финансов

Традиционные финансовые транзакции могут быть немного дорогими из-за всех комиссий, связанных с посредниками, такими как банкиры.Токены безопасности устраняют необходимость в посредниках, что снижает комиссии. В будущем смарт-контракты могут снизить сложность, затраты и бумажную работу.

# 3 Ускорение выполнения

В традиционных финансовых учреждениях задействовано множество посредников, что просто увеличивает время выполнения. Удалив этих посредников, ценные бумаги позволяют сократить время выполнения для успешного выпуска токенов безопасности. Из-за такой повышенной скорости токены безопасности обязательно станут привлекательными для инвестиций.

# 4 Выход на свободный рынок

Инвестиционные операции сегодня чрезвычайно локализованы.

Что мы подразумеваем под этим?

Китайским инвесторам чрезвычайно сложно вкладывать средства в частные компании США и наоборот. Итак, как здесь могут помочь токены безопасности?

Что ж, используя токены безопасности, создатели могут продавать свои сделки кому угодно в Интернете. Это присутствие на свободном рынке помогает повысить оценку активов. Кроме того, это увеличенное воздействие приводит к….

# 5 Огромное количество инвесторов

Поскольку создатели теперь могут представлять свои сделки кому угодно в Интернете, база инвесторов растет в геометрической прогрессии.

Это еще один огромный стимул для авторов.

# 6 Сокращение услуг юриста

В будущем проекты токенов безопасности будут использовать смарт-контракты, которые автоматизируют функции поставщика услуг с помощью программного обеспечения. В настоящее время эти функции выполняются такими игроками, как юристы, которые дополняют потенциальных посредников, участвующих в проекте.

# 7 Отсутствие манипуляций с учреждениями

Поскольку количество посредников резко сокращается, шансы на коррупцию и манипуляции со стороны финансовых учреждений резко снижаются и могут даже быть исключены из инвестиционного процесса.

# 8 Более простая ликвидация

Вторичная торговля токенами безопасности будет упрощена с помощью лицензированных платформ для торговли токенами безопасности, и инвесторам будет очень легко ликвидировать токены безопасности.

При этом не все бывает солнечным и радужным, но у токенов безопасности есть некоторые недостатки.

Есть ли у токенов безопасности слабые места?

Устранение посредников обычно рассматривается как огромное преимущество. Однако нельзя есть пирог и есть его. Есть некоторые недостатки, которые неизбежно возникают с токенами безопасности. Удаление посредников ведет к перекладыванию ответственности в сделке на покупателя или продавца.

Эти посредники, то есть финансовые учреждения, выполняют множество важных функций в экосистеме, таких как андеррайтинг сделок, подготовка маркетинговых материалов, привлечение интереса инвесторов, страхование высокого уровня безопасности и регулирование соответствия.

Многие критики считают, что создатели не смогут успешно выполнять эти функции без традиционных финансовых институтов. Нам нужно подождать и посмотреть, есть ли у этих опасений основания или нет.

Заключение: токены безопасности?

Криптосообщество вздыхает с облегчением, когда SEC объявила, что Биткойн и Эфириум не являются ценными бумагами. На данный момент токены безопасности занимают гораздо меньшую долю рынка по сравнению с токенами служебных программ, однако токены безопасности — это то, что может стать огромным в 2018 году и должно быть принято всеми в ближайшее время.Считается, что тонны капитала будут перетекать с Уолл-стрит в токены безопасности, а не в служебные токены.

Этот сдвиг происходит потому, что токены безопасности считаются более безопасными из-за строгих правил.

Основатель SPICE Venture Capital Карлос Доминго мастерски резюмировал свои мысли о потенциальном размере рынка токенов безопасности:

«Токены безопасности неизбежно преобразуют капитал, как биткойн преобразовал валюту, потому что они позволяют владельцу напрямую, ликвидный экономический интерес и ускоренная доставка выручки.Каждый тип собственности может быть токенизирован, а это огромный адресный рынок с оборотом в несколько триллионов долларов ».

.

JSON Web Token Introduction — jwt.io

НОВИНКА: получите Справочник JWT бесплатно и подробно изучите JWT!

Что такое веб-токен JSON?

JSON Web Token (JWT) — это открытый стандарт (RFC 7519), который определяет компактный и автономный способ безопасной передачи информации между сторонами в виде объекта JSON. Эту информацию можно проверить и доверять, потому что она имеет цифровую подпись. JWT могут быть подписаны с использованием секрета (с алгоритмом HMAC ) или пары открытого / закрытого ключей с использованием RSA или ECDSA .

Хотя JWT могут быть зашифрованы для обеспечения секретности между сторонами, мы сосредоточимся на подписанных токенах. Подписанные токены могут проверить целостность содержащихся в нем утверждений, в то время как зашифрованные токены скрывают эти утверждения от других сторон. Когда токены подписываются с использованием пар открытого / закрытого ключей, подпись также удостоверяет, что только сторона, владеющая закрытым ключом, является той, которая его подписала.

Когда следует использовать веб-токены JSON?

Вот несколько сценариев, в которых полезны веб-токены JSON:

• Авторизация : это наиболее распространенный сценарий использования JWT.После того, как пользователь вошел в систему, каждый последующий запрос будет включать JWT, позволяя пользователю получать доступ к маршрутам, службам и ресурсам, разрешенным с помощью этого токена. Единый вход в систему — это функция, которая в настоящее время широко использует JWT из-за ее небольших накладных расходов и ее способности легко использоваться в разных доменах.

• Обмен информацией : Веб-токены JSON — хороший способ безопасной передачи информации между сторонами. Поскольку JWT могут быть подписаны, например, с использованием пар открытого и закрытого ключей, вы можете быть уверены, что отправители являются теми, кем они себя называют.Кроме того, поскольку подпись рассчитывается с использованием заголовка и полезной нагрузки, вы также можете убедиться, что содержимое не было изменено.

Какова структура веб-токена JSON?

В компактной форме веб-токены JSON состоят из трех частей, разделенных точками (, ), а именно:

Следовательно, JWT обычно выглядит следующим образом.

xxxxx.yyyyy.zzzzz

Давайте разберем разные части.

Заголовок

Заголовок , как правило, состоит из двух частей: типа токена, которым является JWT, и используемого алгоритма подписи, такого как HMAC SHA256 или RSA.

Например:

  {
  "alg": "HS256",
  "тип": "JWT"
}
  

Тогда этот JSON имеет кодировку Base64Url для формирования первой части JWT.

Полезная нагрузка

Вторая часть токена — это полезная нагрузка, которая содержит утверждения. Утверждения — это утверждения о сущности (обычно, о пользователе) и дополнительных данных. Существует три типа требований: зарегистрированных , государственных и частных требований.

• Зарегистрированные претензии : Это набор предопределенных претензий, которые не являются обязательными, но рекомендуются для предоставления набора полезных, совместимых претензий.Вот некоторые из них: iss (эмитент), exp (срок действия), sub (тема), aud (аудитория) и другие.

  Обратите внимание, что имена утверждений состоят всего из трех символов, поскольку JWT должен быть компактным.

• Публичные заявки : они могут быть определены по желанию теми, кто использует JWT. Но чтобы избежать коллизий, они должны быть определены в реестре веб-токенов IANA JSON или быть определены как URI, содержащий пространство имен, устойчивое к коллизиям.

• Частные претензии : Это пользовательские претензии, созданные для обмена информацией между сторонами, которые соглашаются их использовать, и не являются ни зарегистрированными , ни публичными претензиями .

Пример полезной нагрузки может быть:

  {
  "sub": "1234567890",
  "name": "Джон Доу",
  "admin": правда
}
  

В этом случае полезная нагрузка представляет собой кодировку Base64Url для формирования второй части веб-токена JSON.

Обратите внимание, что для подписанных токенов эта информация, хотя и защищена от подделки, доступна для чтения кем угодно.Не помещайте секретную информацию в элементы полезной нагрузки или заголовка JWT, если она не зашифрована.

Подпись

Для создания части подписи вы должны взять закодированный заголовок, закодированные полезные данные, секрет, алгоритм, указанный в заголовке, и подписать его.

Например, если вы хотите использовать алгоритм HMAC SHA256, подпись будет создана следующим образом:

  HMACSHA256 (
  base64UrlEncode (заголовок) + "." +
  base64UrlEncode (полезная нагрузка),
  секрет)
  

Подпись используется для проверки того, что сообщение не было изменено в процессе, и в случае токенов, подписанных с помощью закрытого ключа, она также может проверить, что отправитель JWT является тем, кем он является.

Собираем все вместе

Результатом являются три строки URL-адреса Base64, разделенные точками, которые можно легко передавать в средах HTML и HTTP, но при этом они более компактны по сравнению со стандартами на основе XML, такими как SAML.

Ниже показан JWT, в котором закодированы предыдущий заголовок и полезная нагрузка, и он подписан секретом.

Если вы хотите поиграть с JWT и применить эти концепции на практике, вы можете использовать jwt.io Debugger для декодирования, проверки и генерации JWT.

Как работают веб-токены JSON?

При аутентификации, когда пользователь успешно входит в систему, используя свои учетные данные, будет возвращен веб-токен JSON. Поскольку токены являются учетными данными, необходимо проявлять большую осторожность, чтобы предотвратить проблемы с безопасностью. В общем, вы не должны хранить токены дольше, чем требуется.

Вы также не должны хранить конфиденциальные данные сеанса в хранилище браузера из-за недостаточной безопасности.

Когда пользователь хочет получить доступ к защищенному маршруту или ресурсу, пользовательский агент должен отправить JWT, обычно в заголовке Authorization , используя схему Bearer .Содержание заголовка должно выглядеть следующим образом:

  Авторизация: предъявитель <токен>
  

В некоторых случаях это может быть механизм авторизации без сохранения состояния. Защищенные маршруты сервера будут проверять наличие действительного JWT в заголовке Authorization , и если он присутствует, пользователю будет разрешен доступ к защищенным ресурсам. Если JWT содержит необходимые данные, потребность в запросе базы данных для определенных операций может быть уменьшена, хотя это не всегда так.

Если токен отправляется в заголовке Authorization , совместное использование ресурсов между источниками (CORS) не будет проблемой, поскольку оно не использует файлы cookie.

На следующей диаграмме показано, как JWT получается и используется для доступа к API или ресурсам:

1. Приложение или клиент запрашивает авторизацию у сервера авторизации. Это выполняется через один из разных потоков авторизации. Например, типичное веб-приложение, совместимое с OpenID Connect, будет проходить через конечную точку / oauth / authorize с использованием потока кода авторизации.
2. Когда авторизация предоставлена, сервер авторизации возвращает токен доступа приложению.
3. Приложение использует токен доступа для доступа к защищенному ресурсу (например, API).

Обратите внимание, что с подписанными токенами вся информация, содержащаяся в токене, предоставляется пользователям или другим сторонам, даже если они не могут ее изменить. Это означает, что вы не должны помещать секретную информацию в токен.

Почему мы должны использовать веб-токены JSON?

Давайте поговорим о преимуществах JSON Web Tokens (JWT) по сравнению с Simple Web Tokens (SWT) и Security Assertion Markup Language Tokens (SAML) .

Поскольку JSON менее подробен, чем XML, при кодировании его размер также меньше, что делает JWT более компактным, чем SAML. Это делает JWT хорошим выбором для передачи в средах HTML и HTTP.

С точки зрения безопасности, SWT может быть симметрично подписан общим секретом только с использованием алгоритма HMAC. Однако токены JWT и SAML могут использовать для подписи пару открытого / закрытого ключей в форме сертификата X.509. Подписание XML с помощью цифровой подписи XML без появления скрытых дыр в безопасности очень сложно по сравнению с простотой подписания JSON.

Парсеры

JSON распространены в большинстве языков программирования, поскольку они отображаются непосредственно на объекты. И наоборот, XML не имеет естественного преобразования документа в объект. Это упрощает работу с JWT, чем с утверждениями SAML.

Что касается использования, JWT используется в масштабе Интернета. Это подчеркивает простоту обработки веб-токена JSON на стороне клиента на нескольких платформах, особенно на мобильных.

Сравнение длины закодированного JWT и закодированного SAML

Если вы хотите узнать больше о веб-токенах JSON и даже начать использовать их для аутентификации в своих приложениях, перейдите на целевую страницу веб-токенов JSON по адресу Auth0.

.