👨‍💻 Используй скрипты с умом

Сейчас многие в крипте автоматизируют процессы.
Для этого есть разные методы, в том числе скрипты.

В основном, скрипты бывают двух видов - с открытым (обычно код на github) и с закрытым исходным кодом.

Закрытый исходный код представляет из себя максимальную угрозу, ибо никто не знает что там внутри. То есть клиент платит деньги и получает кота в мешке с необходимостью на 100% доверять команде разработчиков. Стоит ли прибегать к таким услугам? Тут уж каждый смотрит на свой уровень доверия и решает сам свой риск-ревард.

Открытый исходный код потенциально более безопасен. Опытные кодеры, видя такой код, просто раздирают его на кусочки, при этом выделяя только нужные функции из открытого кода, но в итоге создавая свой собственный код. Обычные же пользователи, которые не разбираются в коде, используют код как есть. И тут кроется самое интересное.

Open Source не означает что код безопасен. Многие думают, что если код был в пабликах в телеграме, или если они его проверят на вирусы условным касперским - можно слепо доверять такому коду. Однако, даже если ссылка на гитхаб репозиторий уже давно гуляет по чатам и постилась самыми твоими любимыми инфлюенсерами, есть такая вероятность:

1) Однажды код был безопасен, но не так давно до твоего скачивания код был изменён и в него вписали вредоносный код. Чтобы не попасться на такое - нужно всегда смотреть последние изменения в репозитории, когда они были сделаны и что было изменено.

2) В паблике выложена ссылка на скрипт, а под ссылкой якобы чек от бота-антивируса, что, мол всё в порядке. Это вообще полный бред. Антивирусы не умеют проверять код на стилеры.

В целом, любой скрипт с открытым исходным кодом требует аудита от опытных программистов.
Сейчас в телеграм-пабликах можно найти огромное кол-во скриптов в гитхабе, однако профессионально их аудитом никто не занимался. Пока не занимался.

Лично мне надоело просить аудиты скриптов у знакомых и друзей, поэтому решил найти человека, который мог бы это делать на постоянной основе и за деньги. И недавно я нашёл такого человека - это @SPECULARI (канал @codespec), про которого недавно писал известный в узких скриптовых крипто кругах @munris_vlad (ссылка на пост)

Пример его аудита: https://github.com/x777/AUDIT-STAR-LABS-LAYER-ZERO

К нему можно смело обращаться за профессиональным аудитом публичныых скриптов.

Однако, не забывай всегда сверять версию проверенного репозитория с версией скачанного, и знай, что даже аудиторы иногда ошибаются, так что 100% гарантии тут не будет, но шансы на безопасное исполнение кода значительно вырастут.

Успехов в безопасной автоматизации 👯‍♂️

Всем привет! 🎲

Много разных активностей последние дни, поэтому все никак не могу доделать аудит-акцию.
Все в силе, просто реально много там всего + недавно автор сделал обновление 🧑‍💻

Новогодняя Акция!

⛄️

Оставьте в комментариях ссылку на публичный скрипт, который вы хотели бы проверить.
Мы выберем один из наиболее востребованных, чтобы сделать ваш Новый Год ещё более безопасным и веселым! 🎅

Также, будьте аккуратны с разного рода скриптами-фармилками. Если скрипт не использует приватные ключи, это не означает что он безопасен. "Плохому коду" не проблема добраться до ваших ключей, если запустите внутрь. 🔒
Будьте осторожны, не тыкайте pip install... с горящими глазами! 🤦

Всегда на связи! 🫡

Предложили только 4 варианта:

1. https://github.com/the-laziest-coder/zora
2. https://news.1rj.ru/str/ApeCryptor/48
✔️ 3. https://github.com/uzhbash/Voting_snapshot
✔️4. https://github.com/Elez-dev/zksync-Lite

Это все?

https://github.com/uzhbash/Voting_snapshot

Первым из списка проверил этот скрипт:

- Библиотеки: ставить ничего не надо, у вас они должны стоять, если пользовались скриптами раньше.

- Код: все чисто. Возможно, сразу не запустится, если стоят разные версии библиотек.

✔️ Commit hash:
3703e5eb47f56d2a8b38b91711d10517742c8707

To be continued...🔜

Уважаемые поклонники Starknet! 🎰

Не позволяйте радости помутить разум и вводить свои ключи туда, где не следует. 🚫

Be Safe! 🦺

🔍 Проверил ZKSYNC LITE - https://github.com/Elez-dev/zksync-Lite

📚 Библиотеки: Есть замечания, но ничего критичного. 👍

🖥 Код: Всё чисто. Обратите внимание, давно не обновлялся - возможны проблемы при запуске. 🛠

📄 Адреса контрактов: Почти все контракты находятся в файле orbiter_maker.json. Там их много, рекомендую проверить самостоятельно. 🔍

✔️ Commit hash: d4315610341fefad611d3d648839c350af3975de

Зима ушла, встречаем весну! 🌸🌷🪴

To be continued...🔜

С 8 Марта! 💐

В крипте же не только парни?)

Пишите, что актуальное хотите проверить на следующей неделе.

Для больших скриптов, обращайтесь в ЛС за предварительной оценкой: @SPECULARI

Хорошего вечера! 🥳

Рад всем кто зашел! 👏

Крипто сообщество станете ещё безопаснее 🛡

Для понимания предназначения канала, прочитайте пожалуйста закреплённое сообщение 👆

Также, в истории можно найти некоторые скрипты, которые уже проверенные ✅

Работаем ради безопасности 🔒