Preuzmite Wilin - Pogreške kladionica. Veliki novac bez rizika (2012)




U ovom ću članku govoriti o Bug Bounty programima, njihovim prednostima i nedostacima, kao i kako zaraditi na njemu.


Prije svega, definirajmo što je Bug Bounty: program plaćanja nagrada za otkrivanje problema u sigurnosti usluga i aplikacija tvrtke. Na ruskom se to najprikladnije prevodi kao "Lov na pogreške".


tj ovo je skup pravila za "interakciju" s informacijskim resursima tvrtke. Obično uključuje pravila programa, popis resursa, opis ranjivosti koje se prihvaćaju i iznos naknade. U klasičnoj verziji, ovo je opis onoga što možete „razbiti“ i koliko će baghunter dobiti za jednu ili drugu ranjivost.


Ovako izvana izgleda Bug Bounty. Što ovo daje tvrtki? Prije svega, kontinuirani proces „ispitivanja na snagu“: stručnjaci s različitim razinama znanja, alata i vremenskih zona u non-stop modu napadaju resurse tvrtke. Tvrtka je uključena u resurse za:

  • nadzor sustava;
  • reagiranje i obrada izvještaja;
  • ispravljanje pogrešaka (brzo ili ne).

Za i protiv nedostatka buntova

Sada se usredotočimo na prednosti i nedostatke programa Bug Bounty.


Očiti plusevi bili bi:

  • kontinuitet procesa ispitivanja;
  • trošak (isplate naknada bit će manje od troškova angažiranih stručnjaka);
  • velika pokrivenost.

Očiti nedostaci bili bi:

  • veliki broj uzimanja;
  • ogroman broj izvještaja o skenerima (padovima);
  • uski fokus;
  • osporavanje i „dokaz“ ranjivosti.

Često se mnogi baghunteri koji sudjeluju u Bug Bounty programima ograničavaju na svoje "krunske" čipove i ne istražuju nešto drugo, ili obrnuto, stavljaju sve pod skenere u nadi da će uhvatiti barem nešto. To pruža raznolik, ali nepotpun pristup testiranju. Također, ogroman broj neuspjeha odgovora skenera može napuniti razvojni tim nepotrebnim radom (to su dodatne provjere i odgovori za svako izvješće - može ih biti puno).

Otvoreni programi

Većina tvrtki zastupljena je na web lokacijama za agregaciju kao što su HackerOne ili BugCrowd.


Mnoge ruske tvrtke otvorile su i vlastite programe i profile na HackerOne-u. Među njima su tvrtke poput: Yandex, Mile.ru, QiWi, Vkontakte i mnoge druge. Što mogu reći, čak i ako Pentagon ima svoj program. (Hakirati Pentagon, dobiti novac i ostati slobodan - čini se kao hakerski san, ali to je već oštra stvarnost).


Prosječna isplata iznosi između 200 i 1000 USD, ovisno o ranjivosti i lokaciji.


Evo, na primjer, procjena troškova otkrivenih ranjivosti u programu "Lov na bugove" - \u200b\u200bYandex:

  • A01. Injekcije 170.000 rubalja. (kritične usluge); 43.000 rub. (ostale usluge).
  • A02. Crossite skripta - A05. Križni zahtjev krivotvorenih 17.000 rubalja. (kritične usluge); 8500 rub. (ostale usluge).
  • A06. Pogreške konfiguracije web okruženja - A10. Otvoreno preusmjeravanje od 8500 rubalja. (Kritične usluge); 5500 rub. (ostale usluge).

Najskuplje pogreške

Tijekom programa Bug Bounty mnoge su kompanije platile ukupno 5 ili više dolara sa nulama (samo je Facebook platio više od 5 000 000 dolara nagrade), ali bilo je i nagrada koje su po sebi bile prilično impresivne. Ono što je najzanimljivije - kukci su bili kozmičkog razmjera, ali ponekad su ih pronašli gotovo poke metodom:


Urugvajski školarac Ezekiel Pereira naletio je na bugu koja mu je donijela 10.000 dolara. Učenik koji sanja o karijeri u informacijskoj sigurnosti prevario se s Googleovim uslugama koristeći Burp Suite da bi zamijenio zaglavlje domaćina u zahtjevu na poslužitelju App Engine (* .appspot.com). Većina pokušaja vratila je "404", ali na jednoj od internih web lokacija - yaqs.googleplex.com - iznenada je došlo do nedostatka provjere pomoću prijave / lozinke i izostanak bilo kakvih nagovještaja zaštite.

Identificirajte poznate ranjivosti:


Rus je otkrio grešku u softveru društvene mreže, što je pomoću posebne slike omogućilo pokretanje proizvoljnog koda na svojim poslužiteljima. Da bismo to učinili, bilo je potrebno iskoristiti ranjivost u usluzi ImageMagick, dizajniranoj za brzo skaliranje i pretvaranje slika u Facebook vijesti, prenosi Lenta.ru. Leonov je slučajno naišao na grešku tijekom testiranja usluge treće strane, proučio je i pružio sve potrebne informacije tehničkim službama Facebooka, koje su utvrdile ranjivost u studenom 2016. godine. Kao rezultat toga, društvena mreža platila je hakeru nagradu od 40 tisuća dolara. U 2014. godini od Facebooka je specijalist za kibernetsku sigurnost Reginaldo Silva primio rekordnih 33,5 tisuća dolara.

Ili hakiranje epohe na Facebooku i otkriće stražnjeg vrata u sustavu, što je istraživaču donijelo 10.000 dolara: Kako sam hakirao Facebook i otkrio nečiju stražnju vrata.

Želim sudjelovati, što trebam učiniti?

Za one koji su se odlučili isprobati i mogućnost pretraživanja pogrešaka, mogu savjetovati nekoliko osnovnih koraka koji će dovesti do pobjede:


Pratite vijesti. Opseg programa je ažuriran - pokrenite kako biste provjerili nove usluge. Je li proizvođač dodao novu funkcionalnost, proširio staru ili integrirao uslugu treće strane? - Odlična prilika, posebno u složenoj infrastrukturi, da napravimo grešku.


Upornost. Pomno istraživanje, ne propustite nikakve detalje. Dobra je praksa da povremeno usporedite rezultate prethodnih inspekcija s trenutnim stanjem sustava.


Traži. Traži i pronađi. Većina glavnih pogrešaka nalazi se na "nejavnim" poddomenama i direktorijima. Ovdje ćete naći korisne alate za prepoznavanje poddomena i dobre rječnike za brze direktorijume i poddomene.


Studija. Odložite automatske skenere, prosijte web-aplikaciju (a većina Bug Bounty-a je povezana s Internetom) poput pijeska kroz sito da biste pretražili zrnce zlata. Ovdje preporučujem Burp Suite ili Owasp Zap - nijedan alat nije bolji. Gotovo sve velike boutney pobjede rezultat su rada s tim alatima (to možete vidjeti u gotovo svakom javnom izvješću).


Istražiti. Preuzmite lokalnu aplikaciju za istraživanje, ako je moguće. Pročitajte izvještaje drugih sudionika - ovo može pružiti hranu uma. Isto hakiranje Facebooka - mnogi ruski baghunteri vidjeli su taj poddomena, čak su pokušali nešto učiniti s njim - ali "nisu ga uvrtali". Dobra pomoć za to mogao bi biti resurs: Neslužbena Vremenska crta objavljivanja HackerOnea

Oznake: Dodajte oznake

Kladionice često griješe u svojim redovima. Najčešće je to posljedica pogrešne analize vjerojatnosti ishoda. Ako su analitičari pogriješili u pogledu šansi timova u nadolazećem sučeljavanju, onda su izgledi mogući u korist prognostičara, odnosno mogu biti nerazumno veliki.

Često kladionice pogrešno procjenjuju sposobnosti timova ili igrača prije početka sezone. Primjerice, ured daje koeficijent 20,5 kako bi madridski Atletico postao prvak španjolskog nogometnog primjera. Favoriti linije su Real i Barcelona. Međutim, analitičari nisu uzeli u obzir da su vodeći igrači napustili obje momčadi u izvansezoni, promijenili trenere itd. Kao rezultat toga, Atletico ima puno bolje šanse nego na papiru.

Ako koeficijent prevedete u postotak, ispada da je vjerojatnost prvenstva Atletica oko 5%. U stvari, zbog ozbiljnih gubitaka čelnika, primjeri šansi za zlatne medalje mnogo su veći. Iskusni prognostičari to često koriste, iako ne preporučuju riskirati velike količine.

Važno je razumjeti da se u izvan sezone mogu timovi obnavljati, mijenjati taktike. Ako vođe odu, tim mora uspostaviti nove veze. Često se događalo da čak i tako veliki klubovi kao što su Real, Chelsea, Manchester United, itd. jednu sezonu proveli smo u vrhuncu prilika, osvojili sve turnire u jednom potezu, a sljedeću sezonu potpuno propali, bez ikakvih trofeja.

Osim toga, uredi često pogrešno procjenjuju snagu momčadi u prvim krugovima prvenstva. Lideri na papiru ne započinju sezonu uvijek dobro. Često se dogodi da kladionice postave koeficijente 1,15 na favorita, i kao rezultat autsajder pobjeđuje, čiji dobitak je bio kvota 12,5. Zapravo, citati 1,8 za favorita i 5,2 za autsajdera bili bi pošteniji.

Iskusnim prognostičarima uvijek se savjetuje da se u prvom krugu klade nekoliko dana prije utakmica, sve dok uredski analitičari nemaju vremena za ponovno prikupljanje ponuda. Primjerice, čak 2 dana prije početka utakmice za pobjedu gostujuće ekipe kladionice daju koeficijent 3,4. Međutim, na dan utakmice analitičari otkrivaju da je većina klijenata ureda stavila goste, jer često igraju dobro u gostima. Kako bi izbjegli gubitak okrugle svote, kladionice počinju podcjenjivati \u200b\u200bizglede na ishod. Nekoliko sati prije početka igre, već može postojati koeficijent za pobjedu gostiju, na primjer, samo 2,1. Zato je bolje predvidjeti unaprijed.

Najveći broj grešaka koje ured napravi tijekom utakmice, kada trebate odmah izmijeniti kvote i isključiti neke ishode. Na primjer, ako je već postignut gol na utakmici, a ishod TB 0,5 je još uvijek dostupan u retku (barem jedan gol bit će postignut u igri), tada se morate brzo kladiti na njega. Navodno, ured jednostavno nije imao vremena reagirati na postignuti gol. Nekoliko sekundi je dodijeljeno ovom sustavu. Ako je prognostičar uspio napraviti okladu prije nego što je isključio ishod, tada je pobijedio.

U rijetkim slučajevima pogrešni ishodi mogu ostati u liniji događaja i do jedne minute. Pretvaranje koeficijenata također se ne događa uvijek brzo.

Očigledne pogreške se javljaju u gotovo svakoj kladionici. I nije BC, nego češće igrači koji moraju platiti za ove pogreške. Ako je ured pogriješio, zadržava pravo otkazati sve oklade i radnje koje su igrači učinili kao rezultat toga.

Svaka oklada na pogrešne kvote, događaje itd. Od strane engleskog govornog igrača naziva se Palp. Većina ureda otkazuje takve oklade i prije početka događaja, ali neki BC-i mogu otkazati oklade tijekom utakmica ili čak i nakon događaja.

Posljedice "pogrešnih" oklada

Neiskusni arbitri vrlo često daju "pogrešne" oklade. Budući da se ova oklada poništava, igrač riskira da izgubi na drugom ramenu. Viličar treba brzo pronaći alternativnu okladu kako bi mogao igrati "viljušku" ili umanjiti svoje gubitke.

Drugi je problem što igrači koji prave "pogrešne" oklade spadaju u kategoriju sumnjivih. Kladionice ih mogu optužiti za arbitražno klađenje ili zarobljeništvo. BC vjeruje da koristite njihove pogreške kako biste unovčili. Kao rezultat toga, uredi značajno smanjuju maksimume igračima. Uostalom, što se manje kladitelj može kladiti, manje može pobijediti.

Kako tražiti i izbjeći pogreške

Za dugotrajnu igru \u200b\u200bu kladionici, igrač mora naučiti kako prepoznati očite pogreške na strani BC-a. Međutim, samu definiciju "očite pogreške" različite stranice i tvrtke različito tumače na različite načine. Jasna dešifriranje ili raspon ne pruža nijedan ured. Stoga se igrači moraju osloniti na sebe. Postoji nekoliko načina i znakova koji će vam pomoći da utvrdite pogrešku u redu i da ne upadnete u zamku kladionica.

Usporedite izglede u BC s tržištem

Neočekivano ste pronašli izuzetno isplativ citat u vašoj kladionici? Ne žurite se kladiti na to. Usporedite ga s tržišnim koeficijentima. Mreža ima mnogo usluga za nadgledanje i usporedbu citata kladionica. Pogrešni koeficijent značajno se razlikuje od ponude na tržištu. Ali ako je raspon citata u različitim BC-ima velik, onda ste najvjerojatnije upravo pronašli vrijednost.

Naučit ćete prepoznati pogrešne koeficijente s vremenom. Provjera citata ući će u rutinu, štoviše, bolje ćete moći analizirati postupak postavljanja koeficijenata. Nekoliko je osnovnih stvari koje se morate zapamtiti. Na primjer, razlika između navodnika 1.2 i 1.1 je vrlo velika, a između 10 i 12 mala.

To je ako ih uzmemo u obzir u postotku. U isto vrijeme, previsoki koeficijenti (bilo što iznad 100) rijetko su pogrešni. U nekim kladionicama citati u načelu ne smiju prelaziti 100. U drugim oni mogu dobiti vrijednost od 1000.

Tko je najdraži, a tko autsajder

Arbitražne situacije redovito se događaju na utakmicama u kojima su šanse za pobjedu timova / igrača približno jednake. Odnosno, izgledi su oko 2.0. Možemo odrediti raspon za "jednak" meč / ishod - 1,85-2,25. Ako izgledi ne spadaju u ovaj raspon, onda možemo razgovarati o jasnom favoritu i autsajderu.

Ako se u različitim uredima predlažu isti koeficijenti ishoda 1,9 i 2,5, tada je s velikim stupnjem vjerojatnosti došlo do pogreške. E sad, takve su razlike u navodima izuzetno rijetke, a ako se i dogode, žive samo nekoliko minuta. Pojedinačni uredi brže mogu primati informacije koje utječu na citate. Takve su praznine tipičan primjer pogreške u BC liniji.

Ostale pogreške kladionice

Nisu sve pogreške možda "očite". Ponekad kladionica može prilagoditi izglede tako da se ne razlikuju previše od tržišne ponude. A igrači to jednostavno ne mogu odrediti.

Ali postoji i niz klasičnih grešaka koje se često nalaze u kladionicama. A ako pošteni BC-i jednostavno izvrše povrat novca po takvim cijenama, tada posebno "arogantni" mogu novac igrača preuzeti sebi. Ako su ovi igrači izgubili ulog. Na primjer:

Timovi / igrači su se miješali, ili na mjestima koja su pomiješala ishode. To je posebno opasno ako se predlažu slični omjeri. Igrač možda ne razumije da je u BC liniji napravljena pogreška. "Nesnosne" kladionice vratit će povrat onima čija je pogrešna oklada prošla, ali će novac staviti u svoje džepne igrače za čije se "pogrešno" oklade pokazalo da gube. A kladionice ne mogu ništa dokazati.

Upisani nazivi timova i igrača, „Kladili ste se na Liverpool ekipu u utakmici protiv Manchester Uniteda. Oprostite, ali takvih naredbi nema, napravljena je pogreška pri postavljanju crte: "neki BC mogu pogriješiti i upisivati \u200b\u200bu prijevodima. Uobičajeni uredi jednostavno će ispraviti imena timova i izračunati sve oklade. Prevaranti će vam reći na što se kladite na nepostojeću momčad ili igrača.

Neki će uredi također imati problema s ažuriranjem linije. Ni u kojem slučaju se ne kladite na utakmice koje su već završile. Oklada na naknadni meč može biti prepuna snižavanja najviših i čak i blokiranja računa.

Zahtjevi za urednici  najčešći - znati  Ruski jezik, savršeno se može nositi s ruskim tekstovima. kako stvarati članke? Ako stvorite članke, tada ćete pored uređivanja zaraditi više, 5-6 puta na novim tekstovima.

Ne očekujte velike profite, zaradu na uređivanju tekstova donosi novacali ne i milijun mjesečno. Za uređivanje teksta možete dobiti najviše dvadeset, a isprva čak i manje mjesečno.

Uređivanje tekstova za novac - od toga možete zaraditi! i na stvaranju tekstova

Gdje plaćaju novac za uređivanje (tekstove)?

Ti za platiti tekstoveako se registrirate na Etxt. U profilu navedite što radite za uređivanje. Sama narudžbe nalaze se u odjeljku - odaberite temu i tekstove ćete pisati ili uređivati \u200b\u200bza puno novca.

Etxt razmjena uređuje 12 rubalja, možete postaviti nižu cijenu i možda ćete imati posao.

Kako urediti tako da kvaliteta bude ugodna (kupcu)?

Pokušajte pisati kao za sebe - bez grešaka, jasno i ne previše nerazumno. To se naziva kvalitetom (tekst).

Vrste pogrešaka: gramatika, stilska i pravopisna, interpunkcijska. Morate biti u mogućnosti ispraviti ...

Ako vam je dopušteno surađivati \u200b\u200bs copywriterom - nemojte ga učitavati komentarima. Najvjerojatnije, od vas se očekuje tek uskoro urađeno i čitano djelo. To je savršen tekst.

Tamo gdje rade urednici

Urednici rade kao moderatori na izmjeni članaka: Advego, Etxt i Text. Nije lako doći tamo. Ali pišite tehničkoj podršci ili administraciji, možda ima mjesta. Jednom je skup lektora prešao na Tekst, sad su tamo potrebni samo autori.

Rad lektora je provjeravanje autorskih tekstova. Članci koji se nalaze na razmjeni su provjereni. To je posao urednika.

Artikal je stigao u trgovinu - morate ga provjeriti.

Automatsko uređivanje za novac:

Postoje programi koji mogu otkriti pogrešake pri upisu - ovo je Text. Internetska provjera je besplatna i olakšava posao urednika.

Zašto se ručno oduzimati uopće?

Program popravlja pravopis, ali još uvijek morate znati pravila interpunkcije. Da biste dobili novac za tekst, morate ukloniti sve pogreške. Stoga morate pročitati i ispraviti sve mane.

Zašto biste i vi trebali pisati?

Jednostavno, zarađivanje novca je lakše pisanjem tekstova. Vjerujte mi - takav se posao zaista nalazi na bedemu! Ali nitko ne želi davati tekstove na uređivanje. Stoga, zaradite novac i pišite.

Manje pravila

Teško je provjeriti tekstove koji nisu njihova tema. Trebate znati nišu. Da bismo razumjeli gdje postoji semantička greška i gdje je sve u redu. Jednostavan primjer: mjeseci kineskog kalendara. Obično su numerirani različito, ali djelo su mi vratili s pogreškom: točnije, napomenu. "Zašto je kolovoz - sedmi mjesec? On je osmi. " Nakon dijaloga s urednikom, shvatio je pogrešku i pitanje je zatvoreno.

I lektor i pisac moraju biti kompetentni! Srećom, postoji Internet, a u bilo kojem predmetu prve koncepte možete dobiti za pet sekundi

Gdje raditi?

Rad urednika dostupan je na razmjeni - Advego, Etxt. Tekst još postoji, ali je manje narudžbi

Možete dobiti urednika na bilo kojoj razmjeni ako je slobodno mjesto. Dok je zatvoren - zaradite novac tekstovima. Napravite popis nekog tuđeg teksta, oni to plaćaju. Prepisati vlastitim riječima, prepisivanje - to je naziv stalnog rada na razmjeni. Uvijek postoji puno zadataka, tako da nećete ostati bez zarade.

Na Advego-u za razmjenu teksta samo trebate pronaći pogreške, u Etxt-u - da ih popravite. Drugačiji posao

urednici i copywriters, na Etxt razmjeni dobivaju najmanje pet rubalja. Na svakih 1000 znakova napisanih ili pročitanih. Nastojte osigurati da je potražnja za vašim radom uvijek velika! Ako radite tekstove - učinite to mudro, uredite - ne ostavljajte priliku za pogreške (u tekstu). Ovo je intelektualno djelo - stvoriti članke na Internetu, za sam Internet ...

Pozdrav, dragi gosti bloga, danas ćemo razgovarati o tome kako zaraditi od svojih grešaka.

Ako ste početnik i tek se upoznate s deviznim tržištem, morate biti jasno svjesni činjenice da čak i najiskusniji i profesionalniji špekulanti povremeno prave prilično ozbiljne pogreške tijekom trgovanja.

Takvo stanje nastaje zbog činjenice da je tržište nestabilno, zbog čega čak ni najgori genijalni špekulanti nisu u stanju stalno sklapati uspješne narudžbe.

Ključna razlika između profesionalnih špekulanata i početnika je u tome što prvi prave pogreške mnogo rjeđe od potonjih. Oni također dobro razumiju da je moguće zaraditi na svojim greškama, pod uvjetom da možete biti kritični prema sebi, analizirati vlastite pogreške i izvlačiti kompetentne zaključke.

Zarada od svojih grešaka. Analiza neuspjelih obrta

Kao što smo već spomenuli, zarađivanje na svojim pogreškama moguće je samo pod uvjetom da naučite analizirati sve neuspjele naloge koje stvorite. Samo pravovremena analiza vlastitih neuspješnih radnji omogućit će vam da izbjegnete velike gubitke u budućnosti.

Profesionalci tvrde da je uspjeh na deviznom tržištu gotovo nemoguć bez temeljite analize svih transakcija. Praksa pokazuje da su prije nego što su počeli dobivati \u200b\u200bstabilan dohodak na deviznom tržištu, gotovo svi špekulanti dobili prvo negativno iskustvo.

To je zbog činjenice da, unatoč svim izjavama programera, ne postoje trgovinski roboti ili strategije kojima bi se jamčilo da će sve pozicije koje stvorite biti uspješne.

  Prije nego što počnete analizirati svoje pogreške, morate biti svjesni činjenice da ste samo vi krivi za sve svoje neuspjehe. Gotovo svi pridošlice u iskušenju su da objasne vlastite neuspjehe zloćudnom namjerom trgovačkog centra, višom silom ili zavjerom kreatora tržišta. Da biste naučili priznati vlastite pogreške, morate se sjetiti tri prilično jednostavna pravila:

  1. Ako je transakcija bila neuspješna zbog više sile, jednostavno niste uzeli u obzir sve postojeće rizike.
  2. Ako su uzrok neuspjeha u trgovanju radnje trgovačkog centra, tada ste pogriješili kad ste odabrali pravog brokera.
  3. Vjerovanje u zavjeru također je glupo jer jednostavno ne znaju za vaše postojanje i ne mogu planirati bilo kakvu akciju protiv vas.

Zapamtite da profesionalni špekulanti mogu loše podnijeti neuspjeh. Čak i kada se dogode veliki gubici, profesionalci ne paniče.

Samo usavršavanje

Da biste zaradili na svojim pogreškama, morate se stalno usavršavati. Kao primjer možemo dati primjer kada je transakcija koju ste stvorili bila neuspješna zbog objavljivanja važne vijesti. U procesu analize neuspješnog naloga shvatili ste da se ispostavilo da nije isplativa, jer je stvorena u trenutku objavljivanja važne vijesti. Shvativši vlastitu pogrešku, morat ćete provjeriti ekonomski kalendar prije otvaranja naloga.

  Treba imati na umu da ćete u početnoj fazi zaključiti prilično velik broj narudžbi. Analizirajući razloge koji su doveli do neuspjeha, započet ćete uravnoteženijem pristupu procesu otvaranja naloga.

Svaki špekulant ima svoj pristup postupku nadmetanja. Neki špekulanti radije vjeruju vlastitoj intuiciji, dok drugi radije strogo slijede pravila određene trgovačke metodologije.

Sami ćete odlučiti koji je pristup postupku nadmetanja najbolji za vas, ali tek nakon što steknete prvo iskustvo trgovanja i napravite vlastite pogreške.

zaključak

Iz svega što je rečeno ranije, možemo zaključiti da čak ni visoko kvalificirani špekulanti koji imaju veliko trgovinsko iskustvo nisu imuni od većih kvarova. To je zbog činjenice da glavni uzrok gubitaka može biti nesretan splet okolnosti.

  Ne treba se bojati gubitaka, jer je njihova pojava neizbježna. Potrebno je potrošiti ogromnu količinu vremena i truda kako biste naučili kako zaraditi novac od svojih grešaka. Poduzmite svoje postupke što je moguće kritičnije, jer će samo takav pristup otkriti prave razloge za otvaranje neuspješnih naloga.

Ako ne radite na popravljanju vlastitih pogrešaka, neizbježno ćete ih ponoviti, što će u konačnici dovesti do povećanja ukupnog broja neuspješnih pozicija. Praksa kaže da špekulanti koji ne analiziraju i ne ispravljaju savršene pogreške brzo gube postojeće nakupine. Iz takvih nesretnih špekulanata mogu se čuti tvrdnje da je na deviznom tržištu gotovo nemoguće zaraditi.