#نات_پیکسل #NotPixel / اون یه تیکه از وریفای رو که کار دیکریپت کامنت تراکنش رو انجام میداد رو هم خودکار کردم. الان صفر تا صد وریفای با روبات انجام میشه. پارس کردن کامنت از توی تراکنش و البته الگوریتم دیکریپت هم از چیزی که فکر میکردم خیلی پیچیده‌تر بود و ۲ روز کامل ازم وقت گرفت.

از تراکنش ورودی، ۴ بایت اول body برای operation هست که وقتی برابر 0x2167da4b هست، یعنی پیام انکریپت شده.
در این فرآیند، از الگوریتم Ed25519 برای تولید یک shared_secret از کلیدهای عمومی و خصوصی استفاده میشه، بعد با استفاده از HMAC-SHA512 و یک salt که آدرس ولت فرستنده هست، کلید و IV لازم برای رمزنگاری تولید میشه. در نهایت پیام با الگوریتم AES-256 CBC متقارن رمزگذاری یا رمزگشایی میشه.

اگر علاقه‌مندید، لینک‌های مفید:
https://docs.ton.org/v3/documentation/smart-contracts/message-management/internal-messages#messages-with-encrypted-comments
https://docs.ton.org/develop/dapps/cookbook#how-to-parse-transactions-of-an-account-transfers-jettons-nfts
https://github.com/toncenter/ton-wallet/blob/master/src/js/util/encryption.js
🤖 @BotSorati

در ارتباط با این چالش ولت ۲ هزار دلاری که گذاشتم لازمه یه توضیح بدم.

من راجع این قضیه و ولتش تحقیق کردم و ظاهراً این چالش و معمای عادی نیست که بشه حلش کرد. در واقع همون نمایش قدرت بوده برای ویژگی جدید 2FA یا ورود دو مرحله‌ای ولت‌ها توسط برنامه‌هایی مثل Google Authenticator، که مالک اون کانال (فری‌من) درستش کرده و اسمشو گذاشته zk2FA.
نمیگم غیرقابل نفوذه، کما اینکه خودشم با انتشار کدها به شکل اوپن‌سورس اشاره کرده چه بسا قابل نفوذ باشه؛ اما به نظرم باید به شکل باگ بانتی بهش نگاه کنید که اون ۲ هزار دلار جایزشه.

این ویژگی میتونست در قالب یه جور افزونه روی قرارداد ولت‌های W5 که تن‌کیپر اولین بار مطرحش کرد اجرا بشه اما جزو پیاده‌سازی‌های آیندش بوده.

که خب فری‌من گفته بعد از اتفاقی که برای ساشا (خالق ناتکوین) افتاد و توئیت زده برخی کیف پول‌هاش خالی شده! منتظر اونها [اشاره به تیم تن‌کیپر] نموندم و خودم نوشتمش.

و انصافاً هم از نگاه من میتونه یه انقلاب توی امنیت شبکه تن باشه. تصور کنید الان کل سرمایه و داراییتون به ۲۴ تا کلمه وابستس و چه بسا یک نفر اگرچه با احتمال پایین اما شاید شانسی بزنه و دسترسی پیدا کنه و درجا به فنا برید! این میتونه کابوس هر سرمایه‌گذاری باشه! اما خب با 2FA حتی با لو رفتن کلمات ولت بازهم امکان خروج پول و تائید تراکنش‌ها توسط شخصی غیر از شما وجود نداره.

شاید بد نباشه بگم که سازنده و این کانال، این فقط محصول تازشون بوده و از خیلی قبلتر سیستم TONNLE رو راه انداختن که به شکل یک پروکسی در شبکه عمل میکنه و دارایی‌ها رو میتونید ناشناس جابجا کنید. توکنی هم به همین نام دارند که الان ارزشش حدود 1$ هست و با این نوآوری‌ها و مخصوصاً اگر این افزونه توسط تن‌کیپر تائید و در اون ادغام بشه، خبرش میپیچه و به نظرم جای رشد بیشتری هم داره.

سایت تانل | کانال تانل | کد zk2FA اوپن‌سورس | کانال فنی‌تر مخصوص پروژه zk2fa | گروهشون | ظاهراً گروه رسمی فارسیشون
🤖 @BotSorati

آپدیت: خب ظاهراً مستر فری‌من ناراحت شده چالش ۲ هزار دلار رو لغو کرده!😁 اما...

در کانالش گفته بعد یه هفته که کسی علاقه‌ای به هک اون کیف پول نشون نداد. تصمیم گرفتم اون رو با یه چالش بدم بره...

گفته 0.5 تن با کامنت رمز شده یکی از اعداد 1 یا 2 یا 3 یا 4 یا 5 (تن‌کیپر آپدیت باشه گزینه انکریپت رو میاره) به ولت fuck2024.tonnel.ton منتقل کنید. این میشه ورودی به چالش.
بعد برنده کسایی هستند که عددی رو انتخاب کنند که کمترین انتخاب رو توسط شرکت‌کنندگان داشته باشه!
امشب ساعت ۲۲:۳۰ به وقت ایران نتایج مشخص و توکن $TONNEL به ارزش 1000$ به اضافه همه‌ی توکن‌های $TON که توی همون ولت جمع شده (تا الان حدود 1100$) بین برندگان تقسیم میشه.
آخرشم گفته ۳ رو انتخاب نکنید! 😁

پ.ن: این سیگنال چیزی نیست، صرفاً یه خبر تکمیلی بود و اگر به اون قضیه قبلی و چالش ولت ۲ هزار دلاری مرتبط نمیشد شاید اصلاً نمیگفتم.
🤖 @BotSorati

پخش زنده قرعه کشی #کارگزاری_مفید شروع شد:
https://landing.emofid.com/anniversary/?invite_code=800d0c&stage=5
با اون مجری نچسبش!

نتایج مشخص شد. برنده کسایی بودند که ۵ رو فرستاده بودند.
۱۹۵ نفر برنده داشته و استخر جایزه جمع شده 3800 $TONNEL که سهم هر نفر 19.48 $TONNEL
هر توکن $TONNEL هم الان ۱ دلار قیمت داره.

راستش من خودم با ۵ تا ولت هر ۵ تا عدد رو فرستادم!😁
2.5 تن دادم، 3.41 تن گرفتم. 0.91 تن سود کردم!😂
🤖 @BotSorati

سال نوی میلادی مبارک (:
کانال #ناتکوین هم گیواوی گذاشته کافیه توش جوین باشید. (https://news.1rj.ru/str/notcoin/994) ساعت ۳:۳۰ صبح، به ۲۰۰ نفر، هر کدوم ۵۰۰۰ استارز (75$) هدیه میده. (حداقل این قرعه کشی تلگرام شفافتر از اون قرعه کشی مسخره کارگزاری مفیده که یک ساعت نمایش گوی و گلدون میده که بگه شفافه و آخرش یه شماره ردیفی توی یه دیتابیس مجهولی در میاد که معلوم نیست چطوری به اون شماره رسیده!) البته همه‌ی قرعه‌کشی‌های لایو مد شده اینطوری فقط نمایش میدن!
🤖 @BotSorati

همونطور که در جریانید دیروز ایزی تریدر #کارگزاری_مفید خراب شده بود و لاگین نمیشد که بعداً اطلاعیه دادن که مشکل حل شده. اما با این آپدیتشون، لاگین روبات سرخطی باگ خورده و لازمه که با تغییرات هماهنگ بشه. من از دیشب دارم روش کار میکنم ولی متاسفانه برای امروز نمیرسه.
از این بابت پوزش میخوام و امروز رو خودتون بزنید.
🤖 @BotSorati

#داگز #DOGS : «داریم پازل‌های فصل جدید شکار گنج را آماده می‌کنیم...»🫣

میدونید دیگه #نات_کوین دوباره سیستم تپ تپ رو راه انداخته! یه تعداد محدود در روز میتونید بزنید.
روباتا آتیش!🔥🤖
اگر هنوز جوین نیستید:
https://news.1rj.ru/str/notcoin_bot?start=er_7633291
فقط نفهمیدم امتیازمو کجاش نشون میده، فهمیدید به منم بگید. (:
🤖 @BotSorati

لاگین #کارگزاری_مفید رو آپدیت کردم و الان مشکل حل شده و صبح سرخطی‌ها از سر گرفته خواهند شد.

امروز دوباره سایت نوبت #پزشکان_آلمان بدون اطلاع قبلی ظهر باز شد و روبات تونست یک مورد ثبت کنه.🥳
درست در 2025-01-05 14:56:56 باز و در 2025-01-05 14:57:42 بسته شد. یعنی حداکثر برای ۴۶ ثانیه. چرا میگم حداکثر و دقیق نیست؟
قضیه از این قراره که ظاهراً یه باگی چیزی این وسط وجود داره که باعث میشه گاهاً با وجود باز شدن سایت،‌ تاریخ‌ها رو نبینه و در واقع مثل اینکه اصلاً باز نشده از روش رد بشه!!! درست به همین دلیل اعلان امروز توی گروه پابلیک نیومد. (این اتفاق قبلاً هم رخ داده ولی فکر نمیکردم جدی باشه) یعنی یه جورایی بگیر نگیر داره! که از چند اکانتی که روش میزدم یکیشون باز شدن سایت رو دید و وقتو گرفت. حالا نمیدونم این وسط کشی چیزی هست یا سشن اکسپایر میشه یا هر چی این باعث میشه این اتفاق بیافته و همونطور که گاهاً با وجود باز بودن سایت، تایم‌ها رو نشون نمیده، گاهاً هم آخرش با اینکه تایم‌ها رو نشون میده و به نظر سایت بازه ولی نوبتی ثبت نمیشه. برای همین تایم انتهایی واقعی میتونه خطا داشته باشه و کمتر از اون باشه و به همین دلیل گفتم حداکثر.
خلاصه باگ رو مخیه و باید حلش کنم.
🤖 @BotSorati

خب بریم تو کار #روبات #ایران_خودرو_دیزل ؟🤖
صفر تا صدش چقدر شد؟!😁
🤖 @BotSorati

#پزشکان_آلمان امروز حدود ۸ صبح بدون اطلاع قبلی و یکباره برای ۲۶ ثانیه سایت باز شد و خوشبختانه روباتم موفق شد خودکار ۶ تا نوبت رو بگیره!🥳🦾 نوبت‌ها درو شدند و غافلگیر کننده بود.🤩
اعلان اون هم در لحظه و خودکار توسط بات طبق معمول در تاپیک عمومی اومد که اگر کسی اون لحظه آنلاین بود و به سرعت عمل میکرد شاید خودشم میتونست دستی بگیره.
🤖 @BotSorati