Token что это в программировании

Токен авторизации на примере JSON WEB Token

Введение

Начнем с того, что важно уметь различать следующие два понятия: аутентификации и авторизации. Именно с помощью этих терминов почти все клиент-серверные приложения основывают разделение прав доступа в своих сервисах.

Еще одно небольшое введение

Формальное определение

Приступим наконец к работе самого токена. Как я сказал ранее в качестве токенов наиболее часто рассматривают JSON Web Tokens (JWT) и хотя реализации бывают разные, но токены JWT превратились в некий стандарт, именно поэтому будем рассматривать именно на его примере.

JSON Web Token (JWT) — это открытый стандарт (RFC 7519) для создания токенов доступа, основанный на формате JSON.

Фактически это просто строка символов (закодированная и подписанная определенными алгоритмами) с некоторой структурой, содержащая полезные данные пользователя, например ID, имя, уровень доступа и так далее. И эта строчка передается клиентом приложению при каждом запросе, когда есть необходимость идентифицировать и понять кто прислал этот запрос.

Принцип работы

Рассмотрим принцип работы клиент серверных приложений, работающих с помощью JWT. Первым делом пользователь проходит аутентификацию, конечно же если не делал этого ранее и в этом есть необходимость, а именно, например, вводит свой логин и пароль. Далее приложение выдаст ему 2 токена: access token и refresh token (для чего нужен второй мы обсудим ниже, сейчас речь идет именно об access token). Пользователь тем или иным способом сохраняет его себе, например, в локальном хранилище или в хранилище сессий. Затем, когда пользователь делает запрос к API приложения он добавляет полученный ранее access token. И наконец наше приложение, получив данный запрос с токеном, проверяет что данный токен действительный (об этой проверке, опять же, ниже), вычитывает полезные данные, которые помогут идентифицировать пользователя и проверить, что он имеет право на запрашиваемые ресурсы. Таким нехитрым образом происходит основная логика работы с JSON Web Tokens.

https://habr.com/ru/post/336082/

Структура токена

Пришло время обсудить структуру токена и тем самым лучше разобраться в его работе. Первое что следует отметить, что JWT токен состоит из трех частей, разделенных через точку:

Полезные данные (playload)

funnytorimage.pw

Рассмотрим каждую часть по подробнее.

Заголовок

Это первая часть токена. Она служит прежде всего для хранения информации о токене, которая должна рассказать о том, как нам прочитать дальнейшие данные, передаваемые JWT. Заголовок представлен в виде JSON объекта, закодированного в Base64-URL Например:

Если раскодировать данную строку получим:

Полезные данные

Что в JSON формате представляет собой:

Именно здесь хранится вся полезная информация. Для данной части нет обязательных полей, из наиболее часто встречаемых можно отметить следующие:

Одной из самых важных характеристик любого токена является время его жизни, которое может быть задано полем exp. По нему происходит проверка, актуален ли токен еще (что происходит, когда токен перестает быть актуальным можно узнать ниже). Как я уже упоминал, токен может помочь с проблемой авторизации, именно в полезных данных мы можем добавить свои поля, которые будут отражать возможности взаимодействия пользователя с нашим приложением. Например, мы можем добавить поле is_admin или же is_preferUser, где можем указать имеет ли пользователь права на те или иные действия, и при каждом новом запросе с легкостью проверять, не противоречат ли запрашиваемые действия с разрешенными. Ну а что же делать, если попробовать изменить токен и указать, например, что мы являемся администраторами, хотя таковыми никогда не были. Здесь мы плавно можем перейти к третьей и заключительной части нашего JWT.

Подпись

Время жизни токена и Refresh Token

Заключение

В данной статье я постарался подробно рассмотреть работу клиент-серверных приложений с токеном доступа, а конкретно на примере JSON Web Token (JWT). Еще раз хочется отметить с какой сравнительной легкостью, но в тоже время хорошей надежностью, токен позволяет решать проблемы аутентификации и авторизации, что и сделало его таким популярным. Спасибо за уделенное время.

Источник

Токен в BPMN. Определение, примеры + видео

В рамках подготовки курса по BPMN, некоторые видео я буду разворачивать в статьи для лучшего понимания слушателями. Видео урок вы можете увидеть в конце статьи.

Понятие токена в BPMN вызывает много вопросов, хотя на самом деле, эта сущность крайне проста и полезна. Для начала приведем классическое определение:

Токен – это теоретический концепт, который используется для понимания поведения рассматриваемого процесса. Поведение элементов процесса может быть понято через то, как они взаимодействуют с токеном, который перемещается по структуре процесса. Между тем в системах исполнения и моделирования, использующих BPMN стандарт, не обязательно в каком-либо виде указание токена.

Проще говоря, токен – это сущность, которую ввели для контроля работы бизнес-процесса, его отладки и тестирования. Так, в программировании для подобных целей существует пошаговое выполнение алгоритма (режим отладки). Программист в любой момент времени понимает, на каком этапе находится выполнение программы, может отследить, при каких условиях включается та или иная ветка.

В BPMN для аналогичных целей был введен токен. Т.е. по сути, это отметка, которая показывает вам, какой блок процесса выполняется в данный момент. Перемещая токен по процессу, вы сможете четко отследить, что и как будет работать в реальности.

Для того, чтобы работать с токеном, необходимо наличие самого бизнес-процесса. Без него само понятие токена теряет смысл. Давайте разберемся на примерах, что такое токен, и как с ним работать.

Пример № 1

Рассмотрим процесс закупки товара (см. рисунок ниже). Как видите, он довольно простой, потому описывать подробно сам процесс мы не будем, а сосредоточимся на токене.

В самом начале исполнения процесса токен находится в точке входа. Далее мы начинаем его перемещать. Двигаться токен может только последовательно, переходя с этапа на этап процесса.

Таким образом, токен переходит на этап «Создать документ Заявка на закупку товара». После успешного завершения этапа токен движется на этап «Отправить заявку на согласование» и т.д.

Если бы у нас не было такого элемента, как токен, мы бы не могли понять, где сейчас находится процесс.

Любой процесс запускается последовательно. Он не выполняется весь одновременно, а только в определенной точке. Это может быть задача, шлюз или событие. Но важно понимать, что не все процессы запускаются, не все шлюзы обрабатываются, не все задачи выполняются.

В каждый момент времени выполняется только тот элемент, на котором находится токен. Причем, только тот, который необходим по логике протекания процесса.

В нашем случае после шлюза «Заявка одобрена?» получен ответ «Да». И токен движется по соответствующей ветке. Финал работы – точка выхода.

Пример № 2

Для лучшего понимания рассмотрим тот же процесс. Но в этот раз после шлюза мы получили ответ «Нет».

В этом случае токен движется по другой по другой ветке или, иначе говоря, по другому потоку нашего процесса.

Важно понимать, что токен «не знает» о том, что у нас есть какие-то другие задачи. Процесс, т.е. токен после шлюза пошел по пути потока «нет». Соответственно, все, что касается ветки «да», в этом случае не интересно ни нам, ни процессу, который выполняется. Таким образом, те ветки, которые не задействованы здесь и сейчас, для процесса не существуют.

Пример № 3

При работе с бизнес-процессом токенов может быть несколько, например, если выполняется две или более ветки процесса параллельно. Рассмотрим пример бизнес-процесса «Согласование закупки».

Здесь мы также не будем останавливаться на самом процессе. Основные элементы понятны из графической модели, а подробности в данном случае не нужны. Обратите внимание на этап «Одобрить заявку». После него на схеме находится параллельный шлюз. Этот элемент включает два потока одновременно.

Посмотрите, как это изображается при помощи токенов. На точке входа и до параллельного шлюза включительно перемещается один токен. Далее нам нужно выполнить два параллельных процесса. В результате один токен разделяется на два, которые выполняются одновременно.

Подведем итоги

Как видите, на самом деле токен – это просто, понятно и удобно. Использование этой сущности поможет вам всегда четко понимать, как работает ваш процесс, даже если он будет сравнительно сложным. Используйте токены после создания графической модели для самопроверки. Применяйте их при демонстрации для лучшего понимания сути ваших предложений. О других полезных элементах BPMN мы обязательно поговорим в следующих публикациях.

Источник

Токен Авторизации

В настоящее время киберпреступность стала проблемой мирового уровня. Например, Дмитрий Самарцев, директор BI.ZONE в сфере кибербезопасности привёл на Всемирном экономическом форуме следующие цифры. В 2018 году ущерб мировой экономики от киберпреступности составил по его словам 1.5 триллиона долларов. В 2022 году прогнозируются потери уже в 8 триллионов, а в 2030 ущерб от киберпреступлений может превысить 90 триллионов долларов. Чтобы уменьшить потери от киберпреступлений, необходимо совершенствовать методы обеспечения безопасности пользователей. В настоящее время существует множество методов аутентификации и авторизации, которые помогают реализовать надежную стратегию безопасности. Среди них многие эксперты выделяют в качестве лучшей авторизацию на основе токенов.

До появления токена авторизации повсеместно использовалась система паролей и серверов. Сейчас эта система всё ещё остаётся актуальной из-за своей простоты и доступности. Используемые традиционные методы гарантируют пользователям возможность получить доступ к их данным в любое время. Это не всегда эффективно.

Рассмотрим эту систему. Как правило, идеология их применения базируется на следующих принципах:

Осуществляется генерация аккаунтов, т.е. люди придумывают сочетание букв, цифр или любых известных символов, которые станут логином и паролем.

Для осуществления возможности входа на сервер, пользователю требуется сохранять эту уникальную комбинацию и всегда иметь к ней доступ.

При необходимость заново подключиться к серверу и авторизироваться под своим аккаунтом, пользователю требуется заново вводить пароль и логин.

Кража паролей – это далеко не уникальное событие. Один из первых задокументированных подобных случаев произошел еще в 1962 году. Людям не просто запоминать разные комбинации символов, поэтому они часто записывают все свои пароли на бумаге, используют один и тот же вариант в нескольких местах, лишь слегка модифицируют с помощью добавления символов или изменением регистра некий старый пароль, чтобы использовать его в новом месте, из-за чего два пароля становятся крайне схожи. Логины по той же причине часто делаются одинаковые, идентичные.

Помимо опасности кражи данных и сложности с хранением информации, пароли также требуют проверки подлинности сервера, что увеличивает нагрузку на память. Каждый раз, когда пользователь входит в систему, компьютер создает запись транзакции.

Типы токенов авторизации

Токены авторизации различаются по типам. Рассмотрим их:

Устройства, которые необходимо подключить физически. Например: ключи, диски и тому подобные. Тот, кто когда-либо использовал USB-устройство или смарт-карту для входа в систему, сталкивался с подключенным токеном.

Устройства, которые находятся достаточно близко к серверу, чтобы установить с ним соединение, но оно не подключаются физически. Примером такого типа токенов может служить «magic ring» от компании Microsoft.

устройства, которые могут взаимодействовать с сервером на больших расстояниях.

Во всех трех случаях пользователь должен что-то сделать, чтобы запустить процесс. Например, ввести пароль или ответить на вопрос. Но даже когда эти шаги совершаются без ошибок, доступ без токена получить невозможно.

Процесс токен авторизации

Авторизация с помощью токена происходит следующим образом. Сначала человек запрашивает доступ к серверу или защищенному ресурсу. Запрос обычно включает в себя ввод логина и пароля. Затем сервер определяет, может ли пользователь получить доступ. После этого сервер взаимодействует с устройством: ключ, телефон, USB или что-то ещё. После проверки сервер выдает токен и отправляет пользователю. Токен находится в браузере, пока работа продолжается. Если пользователь попытается посетить другую часть сервера, токен опять связывается с ним. Доступ предоставляется или, наоборот, запрещается на основе выданного токена.

Администраторы устанавливают ограничения на токены. Можно разрешить одноразовый токен, который немедленно уничтожается, когда человек выходит из системы. Иногда устанавливается маркер на самоуничтожение в конце определенного периода времени.

Что такое аутентификация на основе токенов?

аутентификация по паролю (обычное запоминание комбинации символов)

аутентификация по биометрии (отпечаток пальца, сканирование сетчатки глаза, FaceID)

Аутентификация токенов требует, чтобы пользователи получили сгенерированный компьютером код (или токен), прежде чем им будет предоставлен доступ в сеть. Аутентификация токенов обычно используется в сочетании с аутентификацией паролей для дополнительного уровня безопасности (двухфакторная аутентификация (2FA)). Если злоумышленник успешно реализует атаку грубой силы, чтобы получить пароль, ему придется обойти также уровень аутентификации токенов. Без доступа к токену получить доступ к сети становится труднее. Этот дополнительный уровень отпугивает злоумышленников и может спасти сети от потенциально катастрофических нарушений.

Как токены работают?

Во многих случаях токены создаются с помощью донглов или брелоков, которые генерируют новый токен аутентификации каждые 60 секунд в соответствии с заданным алгоритмом. Из-за мощности этих аппаратных устройств пользователи должны постоянно держать их в безопасности, чтобы они не попали в чужие руки. Таким образом, члены команды должны отказаться от своего ключа или брелока, если команда распадается.

Наиболее распространенные системы токенов содержат заголовок, полезную нагрузку и подпись. Заголовок состоит из типа полезной нагрузки, а также используемого алгоритма подписи. Полезная нагрузка содержит любые утверждения, относящиеся к пользователю. Подпись используется для доказательства того, что сообщение не подвергалось опасности при передаче. Эти три элемента работают вместе, чтобы создать высокоэффективную и безопасную систему аутентификации.

Хотя эти традиционные системы аутентификации токенов все еще действуют сегодня, увеличение количества смартфонов сделал аутентификацию на основе токенов проще, чем когда-либо. Смартфоны теперь могут быть дополнены, чтобы служить генераторами кодов, предоставляя конечным пользователям коды безопасности, необходимые для получения доступа к их сети в любой момент времени. В процессе входа в систему пользователи получают криптографически безопасный одноразовый код доступа, который ограничен по времени 30 или 60 секундами, в зависимости от настроек на стороне сервера. Эти мягкие токены генерируются либо приложением-аутентификатором на устройстве, либо отправляются по запросу через SMS.

Появление аутентификации на основе токенов смартфонов означает, что у большинства сотрудников уже есть оборудование для генерации кодов. В результате затраты на внедрение и обучение персонала сведены к минимуму, что делает эту форму аутентификации на основе токенов удобным и экономически выгодным вариантом для многих компаний.

Безопасно ли использование токенов?

По мере роста киберпреступности и усложнение методов атак должны совершенствоваться методы и политика защиты. Из-за растущего использования атак “грубой силой”, перебора по словарю и фишинга для захвата учетных данных пользователей становится совершенно очевидно, что аутентификации по паролю уже недостаточно, чтобы противостоять злоумышленникам.

Но, несмотря на множество преимуществ, связанных с платформой токенов, всегда остается небольшой риск. Конечно, токены на базе смартфонов невероятно удобны в использовании, но смартфоны также представляют собой потенциальные уязвимости. Токены, отправленные в виде текстов, более рискованны, потому что их можно перехватить во время передачи. Как и в случае с другими аппаратными устройствами, смартфоны также могут быть потеряны или украдены и оказаться в руках злоумышленников.

Рекомендации по аутентификации на основе токенов

Реализация надежной стратегии аутентификации имеет решающее значение, когда речь идет о том, чтобы помочь клиентам защитить свои сети от нарушения безопасности. Но для того, чтобы стратегия действительно была эффективной, требуется выполнение нескольких важных основных условий:

Правильный веб-токен. Хотя существует целый ряд веб-токенов, ни один из них не может обеспечить ту же надежность, которую предоставляет веб-токен JSON (JWT). JWT считается открытым стандартом (RFC 7519) для передачи конфиденциальной информации между несколькими сторонами. Обмен информацией осуществляется цифровой подписью с использованием алгоритма или сопряжения открытого и закрытого ключей для обеспечения оптимальной безопасности.

Использование HTTPS-соединений. HTTPS-соединения были построены с использованием протоколов безопасности, включающих шифрование и сертификаты безопасности, предназначенные для защиты конфиденциальных данных. Важно использовать HTTPS-соединение, а не HTTP или любой другой протокол соединения при отправке токенов, так как эти в ином случае возрастает риск перехвата со стороны злоумышленника.

Что такое JSON веб-токены?

В своей компактной форме веб-токены JSON состоят из трех частей, разделенных точками: заголовок, полезная нагрузка, подпись. Поэтому JWT выглядит обычно выглядит следующим образом: «xxxx.yyyy.zzzz».

Заголовок состоит из двух частей: типа токена, которым является JWT, и используемого алгоритма подписи, такого как HMAC SHA256 или RSA.

Тоже не понял, что за прикол там происходит.

Подпись же используется для проверки того, что сообщение не было изменено по пути, а в случае токенов, подписанных закрытым ключом, она также может подтвердить, что отправитель JWT тот, за себя выдает.

Выходные данные представляют собой три строки Base64-URL, разделенные точками, которые могут быть легко переданы в средах HTML и HTTP, будучи при этом более компактными по сравнению со стандартами на основе XML, такими как SAML.

Почему стоит использовать токены авторизации?

Многие люди считают, что если текущая стратегия работает хорошо (пусть и с некоторыми ошибками), то нет смысла что-то менять. Но токены авторизации могут принести множество выгод.

Они хороши для администраторов систем, которые часто предоставляют временный доступ, т.е. база пользователей колеблется в зависимости от даты, времени или особого события. Многократное предоставление и отмена доступа создаёт серьёзную нагрузку на людей.

Токены авторизации позволяют обеспечить детальный доступ, т.е. сервер предоставляет доступ на основе определенных свойств документа, а не свойств пользователя. Традиционная система логинов и паролей не допускает такой тонкой настройки деталей.

Токены авторизации могут обеспечить повышенную безопасность. Сервер содержит конфиденциальные документы, которые могут нанести компании или стране серьезный ущерб при выпуске. Простой пароль не может обеспечить достаточную защиту.

Есть и другие преимущества использования этой технологии. Но даже уже перечисленных достаточно, чтобы внедрить её на сервера.

Источник

Размышления о токенах

Сегодня для токенов рано, но за ними — будущее технологий

В 2014 году мы писали: «Биткойн — это больше, чем деньги, и больше, чем протокол. Это модель и платформа для настоящего краудфаундинга — полностью открытого, распределенного и легко реализуемого».

И эта новая модель уже реализована — на идее «аппкойна», или «токена», который представляет собой дефицитный цифровой актив, опирающийся на вдохновленную «Биткойном» технологию. На момент написания статьи рыночная капитализация сектора токенов оценивалось в десятки миллиардов долларов (безусловно, этот сектор переоценен, и тем не менее). Такие «толстые протоколы» могут в конечном итоге создать и привлечь больше капитала, чем интернет-компании последнего поколения.

Здесь мы обсудим многие связанные с токенами концепции: начнем с основ для новичков в этой области, а затем перейдем к более сложным понятиям.

Переведено в Alconost

Главное, что следует понимать: токены не являются акциями — они больше похожи на платные API-ключи. Тем не менее, они могут давать 1000-кратное снижение времени выхода на ликвидность и 100-кратное увеличение покупательской базы — по сравнению с традиционными средствами финансирования технологий в США (такими, как Kickstarter на самых успешных проектах). Это, в свою очередь, позволит финансировать проекты нового типа, ранее остававшиеся вне области возможностей венчурного капитала, и в их числе — протоколы с открытыми исходными кодами и проекты с потенциалом быстрого двукратного возврата.

Но давайте все-таки начнем с основ. Почему токены пришли именно сейчас?

1. Токены — результат четырехлетнего развития инфраструктуры цифровых валют

Последний раз широкая публика слышала о цифровой валюте в конце 2013 — начале 2014 года, когда цена биткойнов в последний раз коснулась тогдашнего максимума в 1242 долл. США. С тех пор кое-что произошло:

К 2017 году во всех крупных странах уже есть биржи цифровых валют, а у каждого крупного финансового учреждения есть команда, работающая над блокчейнами. Становление инфраструктуры и принятие обществом цифровых валют заложили основу для следующего этапа — интернет-краудфаундинга новых биткойн-подобных токенов для новой сферы применения.

2. Токены различаются по своим блокчейнам и кодовым базам

В первую очередь следует сказать, что токен — это цифровой актив, который можно передавать (не просто копировать) между двумя сторонами-участниками через Интернет без согласия какой-либо третьей стороны. «Биткойн» — это самый первый токен: с возможностью передачи биткойнов и выпуском новых биткойнов, записываемых в соответствующий блокчейн. У других токенов тоже есть механизм передачи, а изменения в денежной базе записываются в их собственных блокчейнах.

Один из ключевых моментов состоит в том, что кодовая база токена отличается от базы данных его блокчейна. Приведем аналогию из реального мира. Представьте, что банковская инфраструктура США начала управлять австралийскими долларами: обе валюты — «доллары» и имеют общее культурное происхождение, однако у них совершенно разная денежная база. Точно так же два токена могут использовать одинаковые кодовые базы (денежные политики), но иметь разные базы данных блокчейна (денежные базы).

Благодаря успеху «Биткойна» появились несколько различных видов токенов:

Последнее заслуживает особого упоминания, поскольку «Эфириум» настолько упрощает выпуск токенов, что эта процедура идет первым примером в руководстве по «Эфириуму»! Однако легкость создания токенов на «Эфириуме» не означает, что они в принципе бесполезны. Часто эти токены представляют собой нечто вроде публичной долговой расписки, предназначенной для выкупа в новой цепочке, которая будет создана, или выкупа иного цифрового товара.

3. Покупатели токенов получают закрытые ключи

При создании нового токена он часто предварительно майнится и продается при запуске токена, краудсейлом или обоими способами. Здесь «предварительный майнинг» означает выделение части токенов для создателей токена и связанных с ним сторон. «Краудсейл» — похожий на Kickstarter краудфаундинг, при котором все интернет-пользователи имеют возможность купить токены.

Токены — цифровой товар. И фактически их покупатели приобретают закрытый ключ. В случае «Биткойна» он выглядит примерно так:

Можно считать закрытый ключ чем-то вроде пароля. Подобно тому, как пароль дает доступ к электронной почте, хранящейся в централизованной облачной базе данных (Gmail, например), так закрытый ключ дает доступ к цифровому токену, хранящемуся в децентрализованной базе данных блокчейна — например, «Эфириума» или «Биткойна».

Однако есть существенное различие: в отличие от пароля, никто, в том числе и вы, не сможет восстановить утерянный закрытый ключ. Есть закрытый ключ — есть токены. Нет ключа — нет и токенов.

4. Токены похожи на платные API-ключи

Пожалуй, лучшая аналогия для токенов — это концепция платного API-ключа. Например, если купить за доллары API-ключ веб-сервисов Amazon, его можно будет обменять на машинное время в облаке Amazon. Так же и покупка токена — например, «эфира» (ETH), — позволяет обменять его она вычислительное время в децентрализованной сети вычислений «Эфириум».

Такой обмен придает токенам собственную полезность.

У токенов есть еще одно общее свойство с API-ключам. Если кто-то получает доступ к вашим API-ключам сервисов Amazon, он сможет выставить счет вашему аккаунту Amazon. Точно так же, если кто-то увидит закрытые ключи ваших токенов, он сможет заполучить ваши цифровые деньги. Однако, в отличие от традиционных API-ключей, токены можно передавать другим сторонам без согласия эмитента API-ключа.

Таким образом, у токенов есть собственная полезность. И токенами можно торговать. А значит, у токенов есть цена.

Экспоненциальный рост токенов (не относящихся к «Биткойну») до коррекции рынка. Данные — coinmarketcap.com/charts

5. Токены — это новая технологическая модель, а не просто стартапы

У токенов есть цена, поэтому их можно массово выпускать и продавать на этапе рождения нового протокола — для финансирования его развития, подобно тому, как стартапы использовали Kickstarter для финансирования разработки продуктов.

Обычно деньги в этом случае — в форме цифровой валюты — поступают в организацию, выпускающую токены, которая может быть и традиционной компанией, и проектом с открытыми исходным кодами, полностью финансируемым посредством блокчейна.

Так же, как увеличение продаж является альтернативой сбору средств, так и запуск токенов может быть альтернативой традиционному финансированию на основе выпуска акций. Причем токены позволяют финансировать распределенную инфраструктуру, которую раньше финансировать было невозможно — например, инфраструктуру с открытыми исходными кодами. Однако действовать следует осмотрительно: прежде чем приступать к запуску токенов, ознакомьтесь с этими тремя статьями и посоветуйтесь с хорошим юристом!

6. Токены — это «неразводняющая» альтернатива традиционному финансированию

Токены не являются акциями, поскольку у них есть внутренняя полезность и они не являются разводняющими в отношении таблицы капитализации компании. Продажа токенов — это скорее продажа через Kickstarter платных API-ключей, чем краудфаундинг акций.

Тем не менее, если рассматривать токены как альтернативу классическому финансированию посредством выпуска акций, то продажи токенов дают более чем 100-кратное увеличение доступной базы покупателей и более чем 1000-кратное снижение времени выхода на ликвидность по сравнению с традиционными методами финансирования стартапов. Этому есть три причины: 30-кратное увеличение числа покупателей в США, 20–25-кратное — за счет остальных стран и 1000-кратное снижение времени выхода на ликвидность.

7. Токены может купить любой американец (увеличение числа покупателей более чем в 30 раз)

Выпуск токенов отличается от продажи акций: последнее регулируется Законом США о торговле ценными бумагами 1934 года, а первое больше похоже на продажу API-ключей.

Акции могут продаваться в США только так называемым «аккредитованным инвесторам» (3% взрослого населения с собственным капиталом > 1 млн. долл. США), при этом продажа API-ключей в США не может быть таким же образом ограничена без ущерба для ИТ-индустрии США. Поэтому если токены (как API-ключи) могут продаваться 100% американского населения, это дает 33-кратное увеличение доступной покупательской базы в США по сравнению с традиционным финансированием посредством выпуска акций.

Следует, однако, заметить, что иногда токены могут выпускаться и явно рекламироваться как способ получить часть прибыли от работы компании. Например, эмитент может захотеть наделить владельцев токенов правом на корпоративные дивиденды, правом голоса, а общий акционерный капитал компании может быть выражен в этих токенах. В этих случаях речь на самом деле идет о токенизированных акциях (а именно — о выпуске ценных бумаг), что существенно отличается от примеров с «аппкойнами», которые мы обсуждали. Если вы не хотите ограничиваться аккредитованными инвесторами согласно закону США о ценных бумагах, не выпускайте токенизированные акции. Принципиальная разница заключается в том, что обычный токен является просто имеющим полезность цифровым товаром — таким, как платный API-ключ. Повторимся: сначала ознакомьтесь с этими тремя статьями, посоветуйтесь с хорошим юристом, и только потом запускайте собственные токены!

8. Токены могут продаваться по всему миру через Интернет (20–25-кратное увеличение числа покупателей)

Запуск токена обычно бывает международным, и цифровая валюта поступает со всего мира. Если недавно открытый банковский счет в течение нескольких минут получит тысячи переводов со всего мира на миллионы долларов, он, скорее всего, будет заморожен. А продажа токенов в цифровой валюте для компаний всегда открыта. Учитывая, что жители США составляют лишь около 4–5% мирового населения, международная продажа токенов умножает доступную покупательскую базу еще в 20–25 раз.

9. Токены имеют преимущество в ликвидности (более чем 1000-кратное снижение времени выхода на ликвидность)

Токен получает цену сразу после продажи, и эта цена свободно формируется на международном рынке — без выходных и перерывов на обед, чего не скажешь об акциях. До выхода на ликвидность акциям может понадобиться до 10 лет, а токен теоретически можно продать в течение 10 минут (хотя создатели токена могут и должны криптографически заблокировать токены, чтобы препятствовать краткосрочным спекуляциям).

Независимо от того, продаются токены или используются, разница между 10 годами и 10 минутами до выхода на ликвидность — это преимущество по времени в 500 000 раз, хотя, конечно, всякая оценка стоимости скорее будет выше и устойчивее в рамках 10-летнего промежутка.

Это огромное преимущество в ликвидности само по себе будет причиной того, что как токены станут доминировать всякий раз, когда они будут юридически и технически осуществимыми, поскольку в показатель степени совокупного темпа среднегодового роста входит величина, обратная времени до выхода на ликвидность. Быстрое достижение ликвидности позволяет реинвестировать в новые токены, что ускоряет рост.

10. Токены смогут децентрализовать финансирование технологий

Токены можно запустить в любой стране, поэтому для привлечения финансирования важность присутствия в Соединенных Штатах в целом, и в Кремниевой долине или на Уолл-стрит в частности, будет снижаться. Кремниевая долина, скорее всего, по-прежнему будет мировым лидером по вложенному в технологии капиталу, однако теперь не нужно будет лично ехать в Соединенные Штаты, как это было в случае с предыдущим поколением технических специалистов.

11. Токены создают новую бизнес-модель: «лучше, чем бесплатно»

Крупные технологические компании, такие как Google и Facebook, предлагают чрезвычайно полезные бесплатные продукты. Несмотря на это, их иногда жёстко критикуют за то, что они получают прибыль в миллиарды долларов, тогда как первые их клиенты получают всего лишь бесплатные услуги.

После того как будут устранены появляющиеся на раннем этапе проблемы, модель запуска токенов даст высокотехнологичным компаниям (и проектам с открытым исходным кодом в целом) технологически осуществимый способ распределить доход по базе пользователей, стоящих за успехом компании. Это и есть модель «лучше, чем бесплатно»: пользователи зарабатывают деньги за то, что стали первыми клиентами. Kik — первый пример такого подхода, но можно ожидать и другие аналогичные проекты.

12. Покупатели токенов станут для инвесторов тем, чем блогеры стали для журналистов

Токены снимут барьер между профессиональными инвесторами и покупателями токенов так же, как Интернет снял барьер между профессиональными журналистами и блогерами (в том числе микроблогерами).

И вот к чему это приведет:

13. Токены дают техническим специалистами еще большее преимущество перед традиционными руководителями

Со времени появления Билла Гейтса в конце 70-х годов наблюдается тенденция к увеличению технологической подкованности руководителей. С распространением продажи токенов она будет только усиливаться, поскольку ценные протоколы будут создаваться людьми, еще больше склонными к работе в области чистой теории вычислительной техники. Многие успешные создатели токенов будут обладать навыками, которые чаще встретишь у разработчиков ПО с открытым исходным кодом, чем у традиционных руководителей.

14. Токены — это мгновенное обеспечение сохранности без посредников

Покупателям токенов для обеспечения их сохранности требуется хранить только закрытые ключи, и это изменяет наше понятие имущественных прав. В случае токенов решение о том, кто какой собственностью обладает, принимается не государственной судебной системой, а международным блокчейном. Понятно, что будет множество спорных пограничных случаев, однако с течением времени блокчейны сформируют «правовое регулирование как услугу» — в качестве действующего по всему миру программируемого дополнения к Канцлерскому суду штата Делавер в США.

15. Токены можно обобщить для каждой технологической компании как платные логины

Можно ли модель токенов расширить за пределы чистых протоколов — Bitcoin, Ethereum, ZCash и др.? Нетрудно представить продажу токенов как билетов — для доступа к логинам, поездкам на машине, будущим продуктам. Также их можно распространять как вознаграждения авторам, которые делают существенный вклад в работу социальных сетей, или водителям, которые помогают развиваться сетям совместного использования авто. В конце концов, токены можно расширить и на «железо»: когда кто-то покупает место в очереди на Model 3 от Tesla или перепродает билет, он обменивается примитивными токенами. Но сначала модель должна доказать работоспособность на протоколах, и лишь затем ее можно будет обобщить.

Заключение

Токены — явление очень недавнее, и, скорее всего, еще произойдет существенная коррекция рынка (на момент публикации перевода капитализация обсуждаемых токенов прошла глобальный максимум и колеблется на уровне, близком к уровню на момент публикации исходной статьи). Чтобы разобраться с ожидаемым изобилием токенов и работать с ними, нам понадобятся информационные сайты наподобие Coinlist, инструменты управления портфелем (например, Prism), биржи (например, GDAX), а также многие другие составные части поддерживающей токены технической и правовой инфраструктуры.

Но мир уже изменился. Токены в 1000 крат лучше, чем те инструменты, что есть сейчас, а такое можно наблюдать нечасто.

Перевод статьи выполнен в Alconost.

Alconost занимается локализацией приложений, игр и сайтов на 68 языков. Переводчики-носители языка, лингвистическое тестирование, облачная платформа с API, непрерывная локализация, менеджеры проектов 24/7, любые форматы строковых ресурсов, перевод технических текстов.

Мы также делаем рекламные и обучающие видеоролики — для сайтов, продающие, имиджевые, рекламные, обучающие, тизеры, эксплейнеры, трейлеры для Google Play и App Store.

Источник