В контракте Edgeware нашли и фиксанули фатальную уязвимость

TL;DR для тех, кто залочил там эфир всё уже в порядке, но есть что стоит лишний раз обдумать ;)

Neil M, Senior Engineer в ConsenSys обнаружил баг в смартконтракте Edgeware, который привёл бы, если бы не был вовремя устранён, к фатальным последствиям. Edgeware как вы вероятно знаете, представляет собой относительно новый подход к айрдропу методом лока эфира на сроки от 3 до 12 месяцев, а сам Edgeware - это первая платформа для смартконтрактов на Polkadot.

Суть бага, если очень коротко, заключалась в том, что любой человек мог сломать весь процесс локдропа на неопределенный срок с помощью примерно четырех строк кода! Сразу вспоминаются деньги того же полькадота, зависшие при хаке парити...


Выводы:

- неочевидное поведение, которое идет вразрез с разумными ожиданиями разработчиков, часто может иметь место быть, иными словами далеко не всегда разрабы могут предусмотреть любое поведение злонамеренных участников, если не сказать хуже: такое поведение ожидаемо, но нельзя заранее предугадать все варианты развития событий.

- контракты на данный момент не самый безопасный вариант хранения средств, даже если проводился профессиональный аудит, как в данном конкретном случае.

- лочить все свои средства ради халявы не стоит, а лучше осознавать п.1 и то, что в контракте вполне могут существовать нераскрытые ошибки.


Линк на оригинальную статью: https://medium.com/@nmcl/gridlock-a-smart-contract-bug-73b8310608a9

Новые альты пампятся сильнее? Часть 1

Немного истории:
▪️ Мелкие альты 2013/2014 года встретили альт-сезон лишь летом 2015. Виновником торжества была биржа Cryptsy. Большинства этих альтов больше не существует, как и самой биржи.

▪️ Альткоины 2015/2016/2017 года получили свою минуту славы в Q1-Q2 2017. Основное движение задавал Poloniex. Старые альты росли хуже новых, за редким исключением вроде #DGB и #XVG, которые получили ребрендинг.

▪️ Альты Q3-Q4 2017 озолотили своих холдеров на самом пике пузыря в Q1 2018. Ведущей биржей был Binance. И опять основная масса старых монет выросла слабее.

Новые фантики обгоняют старые. Новые биржи свергают старых королей. Объяснение такому явлению я частично дал здесь. Свежим монетам легче проводить маркетинг, весь новостной шум сконцентрирован на них. Разработчики еще не успели слить свою долю, есть мотивация не бросать проект.

Альты 2018-2019 года покажут себя лучше других на предстоящем буллране. Сегодня была затравочка, завтра поговорим о биржах.

🐋 @crypto_kosatka

Во! https://youtu.be/qx2citnKrC8

#новое_видео

Наш ролик на Binance’s 2nd Anniversary Video Competition. Смотри и пересматривай! Делись с друзьями или рыдай под наши видео, если у тебя их нет... Лойс/дизлойс и комментарий, колокольчик и подписка.

Binance. The real story - https://youtu.be/SbFPPLVSEy8

@incrypted_net

The Defiant взяло интервью у CEO Kyber Network Loi Luu, а я перевёл большую его часть, так как в нём были затронуты многие злободневные темы, такие как DEX и геозапреты, DeFi и Libra. В интервью не обошлось без ненавязчивого шиллинга собственной компании, но куда без этого в криптопространстве:

Лой Лью (ЛЛ): Изначально цель Kyber Network состояла в том, чтобы разработать что-то легкодоступное в виде смарт-контракта, чтобы люди могли легко с ним интегрироваться. И сделать это абсолютно бездоверительным, чтобы конечный пользователь при взаимодействии со смарт-контрактом мог абсолютно не доверять Kyber.

Камилла Руссо(КР): Как с тех пор развивалась и изменялась первоначальная концепция?
ЛЛ: Основная идея осталась той же, но мы открыли наш код, чтобы позволить большему количеству людей присоединиться, обеспечить ликвидность, и мы допускаем различные виды стратегий, которые могут использовать поставщики ликвидности. Также мы позволили людям очень легко осуществлять интеграцию со смарт-контрактом. Пользователю необходимо вызвать только одну функцию в смарт-контракте, чтобы они могли общаться со всеми доступными поставщиками ликвидности.

КР: Хочу спросить тебя о гео-запретах. Многие другие DEX'ы, как например Bancor, были вынуждены исключить пользователей из некоторых стран.
ЛЛ: В случае Bancor действительно они были вынуждены забанить все американские IP, но технически они не могут исключить пользователей из США при использовании смарт-контрактов, так как у смарт-контракта нет возможности узнать где находится пользователь.

Это одна из главных причин, почему мы сосредоточены на разработке Kyber как полностью интегрированной пплатформы. Это означает, что все работает только в смарт-контракте, и пользователи могут найти множество различных интерфейсов для получения доступа к данному смарт-контракту. Они могут перейти к любому кошельку из 20 или 25 различных кошельков, которые уже интегрированы с Kyber для торговли. Им не обязательно посещать веб-ссайт.

КР: Но это риск для любой биржи. Даже если она полностью работает на цепи и децентрализована, то страна все еще может заблокировать доступ к ней через веб-сайт и просто запретить кошельки.
ЛЛ: Любая страна может сделать это, если захочет, но у вас всегда будет возможность просто запустить свой собственный полный узел, и вы можете взаимодействовать с любым контрактом из своего собственного полного узла. Вам уже не нужно полагаться на какое-либо программное обеспечение, иметь доступ к какому-либо кошельку или сайту.

КР: Что касается общего децентрализованного финансового пространства, что вам сейчас наиболее интересно?
ЛЛ: Мне кажется довольно интересным, что многие децентрализованные финансовые платформы пытаются соединиться друг с другом. Например, Kyber связан со множеством платформ с различными вариантами использования, такими как Nuo и bZx, которые предлагают кредитование и торговлю, а также с Melon Port, который предлагает децентрализованную платформу управления фондами. Хорошим примером также являются ребята из InstaDapp. Они просто смотрят на разные умные контракты и пытаются объединить их, чтобы предложить новые варианты использования конечным пользователям.

КР: В перспективе, какой аспект DeFi, по вашему мнению, наберёт наибольшую популярность?
ЛЛ: Я думаю, что на рынке кредитования в настоящее время очень жарко, потому что впервые люди могут заблокировать свои монеты, которые они не используют, и получить от этого какую-то выгоду. С другой стороны этого же сервиса другие люди могут брать монеты у людей в Интернете не зная кто они, и просто использовать монеты для каких-либо целей. Я думаю, что большое внимание будет сосредоточено на этом.

КР: Сменим тему. Я знаю, что у вас есть ярко выраженное мнение о Libra. Хотел бы услышать больше об этом.
ЛЛ: Я хотел бы затронуть три вопроса разговаривая о Libra.
Первый - это конфиденциальность. Facebook хорошо известен тем, что неправильно обращается с конфиденциальностью пользователей, и теперь, с выпуском Libra и Calibra, Facebook будет собирать еще больше данных от пользователей. У них уже есть социальные данные, теперь у них будут финансовые данные. Это может привести к монопольной ситуации с данными.

Другой аспект, у нас есть Биткоин, Ethereum, которые являются публичными криптовалютами. Это деньги, сделанные людьми, интернет-деньги. У нас также есть деньги центрального банка. И теперь у нас будет новая валюта; корпоративные деньги. Несколько крупных компаний собрались вместе и пытаются создать платформу, к которой всем придется присоединиться. Если вы не работаете с ними, то у вас нет шансов конкурировать с ними. Люди верят в криптовалюту, потому что они не хотят давать столько власти правительствам и центральным банкам. И теперь у нас на улице появился новый большой парень, у которого будет намного больше власти.

Также не ясно, как будет осуществляться управление. Могут ли люди на самом деле на что-то повлиять проголосовав. Было озвучено, что Libra будет открытой в будущем, но нет никаких подробностей о том, как это будет сделано.

КР: Это угроза для крипто?
ЛЛ: Я не уверен, будет ли это угрозой в ближайшем будущем, но думаю в конечном итоге да, это угроза. В настоящий момент запуск Libra придали широкой огласке понятие блокчейна и криптовалюты и добавил доверия нашей сфере благодаря признанию крупной компании. Но когда Libra будет запущена, если они смогут решить все проблемы регулирования, я думаю, что это наверняка станет угрозой для публичных криптовалют.

КР: Может ли быть такое, что Libra станет мостом для входа в другие криптовалюты? Например, если в какой-то момент люди будут переходить от Libra к Биткоину?
ЛЛ: На самом деле это хорошая идея, потому что, если у людей уже есть Libra, у них уже есть инфраструктура кошелька и закрытого ключа, и пользователям будет намного проще переключаться с одной криптовалюты на другую. Людям придется разработать какое-то решение для межблокчейнового взаимодействия, чтобы связать Libra с другими публичными блокчейнами.

кто кефирку заспамил?
6к 0 тх с gasprice < 1gwei
мемпул у нод переполнен и они дропают тх с 1-2 gwei
https://etherscan.io/chart/pendingtx
https://etherscan.io/txsPending?ps=50&sort=gasprice&order=asc

​​Бодрого вторника!

Тут CZ из последних сил пытается удержать рынок. Биточек завис под 10к$ и грозится ливнуть куда-то в район 8к, утопив под собой и бнб, и альтсезон, и весь твой обремененный верихаями портфель.

Мы вчера это уже обсуждали на стриме, но утром мне опять в голову пришла эта мысль: "Я в душе не ипу, что мне делать с BNB!"

СZ на Blockchain Sammit Asia заявил о запуске фьючей. И вроде даже плечо максимальное х30. Сколько ещё волшебных кроликов сожержит волшебная шляпа - вопрос года. От него будет зависеть, как долго ещё мы протянем в аптренде.

Мало того, что в волшебной шляпе кролики подходят к концу, так еще и ланчпадная лотерея стремится к уровню кукана. Холдить ~500 бнб, чтобы получить билетик с вероятностью 10% ну такое себе удовольствие, когда есть, например, остывшие, но фундаментально годные вещи типо Кваркчейна.

Вроде уже и фантазия заканчивается и придумывать все сложнее, но ведь чертяка до сих пор находит инфоповоды для пампа. Да и лотерею можно починить, увеличив капу и количество выигрышных билетиков. Экосистема растет. Проектов, которые переходят на Binance Chain, уже несколько десятков.

Вот, например, совсем недавно на BC переехала Kambria, за которой внимательно слежу. Теперь ожидаю скорого листинга. Но фишка в том, что и Kambria, и LTO, и другие проекты создают BEP-2 для обеспечения собственной ликвидности с возможным в будущем листинге на Binance, но никак не для целей реального использования в Binance Chain, по крайней мере, пока в BC не появятся смарт-контракты (вот и ещё один инфоповод).

Вот и как-то так выходит:
- Фантазия заканчивается, но инфоповоды еще есть;
- Лотерея невыгодна, но можно починить;
- Экосистема растет, но реального использования BEP-2 нет.

Чо делать то, бро?

🙄 - хоспаде, холди, олень!
🧐 - ливать пора, скоро все медным тазом.
🤷‍♂ - ды я и сам не знаю, держу по инерции.

@CryptoLamer

Клоудфэйр упал утянув с собой пол интернета

Хороший пример последствий централизации, суверенный рунет говорите поможет?

Упал крупнейший CDN и DNS-сервис Cloudlfare, а вместе с ним упало примерно полинтернета.

https://www.cloudflarestatus.com/

UPD +23m: implemented a fix 

Запоминаем лицо этой тёточки, подписываемся на ее соц сети и теперь тщательно следим за ее деятельностью, так как оператор предстоящей американской крипто-биржи Binance, BAM Trading Services, нанял бывшего руководителя Ripple в качестве своего генерального директора.
BAM объявил во вторник, что назначил Кэтрин Коли генеральным директором, который будет отвечать за развертывание Binance US, а также за расширение биржевого рынка в Северной Америке.
До прихода в фирму Коули возглавляла отдел ликвидности XRP в стартапе Ripple,
Прежде чем войти в блокчейн и крипто-пространство, Коули работала на банковского гиганта Morgan Stanley в Гонконге и Лондоне на институциональном валютном рынке, а также занималась международными платежами и глобальным управлением казначействами для стартапов в Силиконовой долине.

Кор-девелопер go-ethereum Nick Johnson ещё 7 июня просигналил в Edgeware адресом, который является создателем одного из контрактов печально известного TheDAO (DAO Withdrawal) и опубликовал приватный ключ этого адреса (D6C8ACE470AB0CE03125CAC6ABF2779C199D21A47D3E75E93C212B1EC23CFE51) в своём твиттере.

Сейчас на данном контракте находится 122894 ETH, что по курсу составляет около $35M.

Приватные ключи, на которые будет (если будет) начислен EDG Nick Johnson, по его словам, удалил, что автоматически лочит данные токены навсегда.

По его мнению, возможность сигналить контрактом в пользу создателя контракта неправильна, и он сделал это для привлечения внимания к проблеме, так как понимал, что сигнализирование такой большой суммой обязательно обратит взоры кого-то из участников процесса.

Лототрон от Бинанса

Если ваша цель не ходл БНБ в портфеле, а исключительно спекуляция на IEO, тогда сегодня это утопия. На футболке CZ лого HODL BNB. Кто не понял, ИЕО – это просто бесплатный бонус или % за стейкинг БНБ (как, например, у ONT, VET, PundiX, Atom, Waves, где за ходл или стейкинг вам платят 3-20% годовых). Если же вы спекулянт, то сейчас это лудомания. Все понимали, что % выигранных билетов будет со временем сокращаться, а количество участников лотереи и мультиаккеров только увеличиваться.
Конечно, же все были очень предусмотрительны и хитрый CZ их не поимел, т.к. закупились БНБ по 20$ или по 5$ или вообще в ИСО Бинанса участвовали, когда это ещё не было смарт-идеей. Или вы уже были научены – закупались на дне, загоняли в один из дней на каждый акк по 450 бнб (9 дней по 50 бнб) на 14400$ и продавали по выгодной цене среди недели, пока бнбшку не ушатали.
В Элроне благодаря мультиаккам заклеймили 97 817 билетов, 11% попадания или 10833 билетов (но это среднее по больнице, т.к. у кого-то и из 5-8-10 аккаунтов 0%).
Для расчета примем, что курс БНБ до и после ИЕО = 32$.

Считаем: 97 817 * 50 БНБ = 4,9 млн. бнб было в холде за этот период * 32$ = $157М бесплатной ликвидности для ММ Бинанса по всем парам бтс/альты/стейблкоины к БНБ.
Выиграло ~11К билетов по 300$ (~9,7 бнб) = $3.3М, а это из $157М = 2% (ну почти уровень входа в IEO от Gate в хорошие времена).
Чтобы получить возможность аллокации (возможность, а не выигрыш) на 300$ нужно было держать бнб минимально на ~14400$ (т.е. вы получаете возможность выигрыша на 2% от суммы ходла за 9 дней). Но кто-то продержал 14400$ и ничего не выиграл. Т.е. из 10 билетов (2 акка по 500 бнб или 10 акков по 50 бнб) = 1 выигрышный билет: 10 билетов * 50 бнб * 32$ = $16 000 (все ведь умные и держат по 50 бнб на разных 10 акках, а не 500 на одном). Выигрыш аллокации 300$ из 16000$ (500 бнб) = 1,9%.
Пусть Элрон на медвежьем рынке сделает х10 = 18% (3200$ - 300$ = 2900$ прибыли) или х5 = 8% прибыли (1600$ - 300 = 1300$) за 10 дней.
Это если у вас было 10 акков по 1 тикету (50 бнб) = 500 бнб ($16 000), а если у вас было 2 акка по 500 бнб для 10 тикетов ($32 000), тогда делите прибыль в 2 раза. Думаю, % тех, у кого было 10 акков по 50 бнб, и тех, у кого 1-5 акков, не такой и большой.

Для сравнения, если бы вы не участвовали в лотерее, а просто купили бнб по $32 или дешевле и продали бы перед ИЕО по 38$ (задним умом).

10 акков по 50 бнб: за 500 бнб, которые вы купили за 16000$ или дешевле, вы бы получили $19000. Прибыль $3000. Т.е. это тоже самое, если бы вы продали на 1й свечке Элрон по х10 (а будет ли 10х?).

2 акка по 500 бнб: 1000 бнб за 32 000$, продал перед ИЕО = 6000$ прибыли или 20х на Элроне.
Именно так и делал Бинанс и крупные ходлеры БНБ – продавали на хаях «золотоискателям» и откупали на дне у «невростеников». Это ведь всего лишь виртуальный фантик на экране и виртуальная прибыль, если ее не выводить в фиат.
…………………………………
P.S. «Мультиаккеры» забывают про то, что Бинанс умеет «связывать» аккаунты и присылать «письма счастья» о заморозке аккаунтов по любой причине, не объясняя её (рекомендую почитать п. 10. «Termination of Agreement» Соглашения об использовании Бинанса).

Элегантный способ компенсации из собственных средств

https://news.1rj.ru/str/hashtelegraph/3328

Если у вас взломали биржу. Увели битки, и вы случайно обещали всем все возместить, то теперь вы знаете способ. Падение было предсказуемым. Хотя и поведение китайцев тоже. Эх, Binance уже не торт.

@kozlov_aa о статье по ссылке .

у этой статьи, и затеи в целом, есть два фундаментальных недостатка:

1) проектов децентрализованных доменов и альтернативных корневых DNS уже существует достаточно много, как до криптовалют (opennic, tor, orsn, yeti dns), так и поверх криптовалют (namecoin, ens, emercoin и десятки форков оных);

2) эти домены не видны без установки на устройство специального ПО, что создаёт порог входа и делает применение достаточно нишевым, из-за чего такие проекты игнорируются компаниями: большинство пользователей не могут ими воспользоваться

в этом смысле, .zil применяет довольно нечестный пиар: технически, "непотопляемыми" являются абсолютно все упомянутые выше проекты, т.к. они не подчиняются ICANN/IANA; помимо технических причин, они непотопляемы из-за неуловимости джо; почти все проекты выше, кстати, денег при этом за регистрацию не берут, в отличие от сабжа, который пытается продать ту же самую идею за деньги как нечто новое

но статья также освещает такие вещи, как zeronet, ipfs, находящиеся на острие текущих тенденций в децентрализации сети, что само по себе хорошо для их распространения

Consensys в очередной раз подвёл итоги самых активных на Github блокчейн-проектов за месяц. В июне таковыми оказались:

1. Status
2. Storj
3. Cosmos
4. Gnosis
5. High Fidelity
6. IoTeX
7. Augur
8. Origin Protocol
9. MakerDAO
10. 0x
11. OmiseGO
12. Aragon
13. Aelf
14. Trust Wallet
15. Santiment
16. Golem
17. Decentraland
18. Metamask
19. Blockscout
20. Neufund

Из тех, кто оказался в списке и для меня не на слуху - High Fidelity и Blockscout.

High Fildelity - платформа виртуальной реальности, запущенная создателями виртуального мира Second Life, в котором проходят виртуальные мероприятия. В данный момент активно работает над интеграцией с EOS.

Blockscout - это опенсорс блок-эксплорер от POA Network, который позволяет искать и получать подробности о транзакциях, адресах, балансах в таких сетях как POA, Ethereum, xDai Chain, Callisto, ETC, RSK.

Ещё один хороший пример последствий централизации, и эти ребята предлагают нам Libra.

Едем дальше! 🙂 https://www.youtube.com/watch?v=G2F9P1F2T3s

ERC 20 Tether

Насчет полного перехода Tether c протокола Omni — использующего сеть биткоина на Tether на протокол ERC 20, базирующемся на Ethereum (а что полный переход возможен, я не сомневаюсь после заявления Binance о закрытии выводов в Omni для Tether)

Есть предположение об паре причин зачем это делают.

В последнее время перегруженность сети биткоина не является чем то из ряда вон выходящим. И не смотря на, то что майнинговые пулы могут выбирать какие транзакции включать в блок, и тем самым ускорять движение USDT, не факт то, что всех удается заинтересовать это сделать.

А также пулы могут целенаправленно выставлять меньший приоритет для определенных транзакций. Учитывая то, что большинство пулов так или иначе принадлежит Китаю и китайцам, то можно предположить что они это могут сделать синхронно, вызвав большие задержки в хождении стейбл коина.
Уйдя на ERC 20 Tether освободится от этой неприятной зависимости. Также в случае апокалиптического сценария остановки сети биткоина в случае резкого падения хешрейта, который я опишу позже, проблем с хождением Tether не будет.

Еще одним из эффектов этого будет резкое увеличение ликвидности на DEX ах, что не может не радовать. Хотя те DEX которые нам пророчат в лидеры данного направления DEX ами по философии полностью не являются, возможно что и маленьким DEX ам достанется кусок этого рынка. В ожидании внедрения атомарных свопов, можно надеятся что этот рак на нынешнем безрыбье децентрализации немного сойдет за рыбу.

PS: Под конец такое наблюдение в последнее время и сеть Ethereum работает с задержками. Никаких интерпретаций не дам, но факт имеет место.

Бодрого четверга!

Не дают всем покоя иксы Бинанса. Вот и Бибокс, накатавшись по московским митапам и наслушавшись советов от богов иксового флипа, решил вернуться в игру. Анонс проектов не за горами. Так что сделает ли биржа камбэк в обойму годных ланчпадов как Биттра или будет успешна, как последний сезон ПрожекторПерисХилтон, мы узнаем совсем скоро.

Blockstream запустил атомарные свопы на своем сайдчейне Liquid. Вся документация тут. Зачем это всё? Ну если тебя интересуют иксы, то, естественно, это поможет тебе также, как подорожник при открытом переломе. А вот если ты "ЗА ТЕХНОЛОГИИ"(воинственно машет копьём в шкуре убитого медведя), то получается крайне занятная штука. Чуть ранее контора Максвелла добавила фичу, которая позволяет выпускать на ликвидном сайдчейне секьюрити-токены. И если ранее торговать ими, например, к битку, возможности не было, то теперь возможно всё. Это основа для построения нового поколения дексов, не тех, что контролирует 7 нод, а самых максималистски кошерных. Только вот все равно ручки то к BNB тянутся.

А ZenGo, тот самый кошелек, пользуясь которым не надо беситься над переписыванием на листочки сидфразы, и даже знать что-то о приватных ключах не обязательно, выпустил код для первого альтернативного кошелька для Libra. Почему это важно, поговорим в КВ.

На основной Bithumb залистили Hycon и Cred. А на CZ DEX какой-то Equal Token.
А я попрошу тебя проголосовать за Каmbria. Просто оставь коммент. Добавим нормальных проектов в обойму.

IOST запартнёрился с самой крупной Dapp площадкой китая. А Loom прошел аудит и теперь открыт для всех, как доступ к телу твоей бывшей/твоего бывшего (я тут вам не сексист какой-то).

Но тебя же волнуют иксы цыганского царя эльфов. Ставлю на х8 на первой свечке, но по фану пойду влеплю ордер на х2.

От технологии к спекуляциям,
@CryptoLamer