🔱 Обзор аналитической платформы apen.tools

apen.tools — аналитический сервис с помощью которого можно находить ранние проекты и забирать WL пока они находятся в эрли стадии. Актива в соц-сетях практически нету, но это нормально для подобных платформ. Несколько месяцев назад раздавали OG всем кто зашел в их дискорд (у меня есть), но никаких фич для ог пока, как я понял, нету. Cервис анализирует накрутку, показывает все нфт гивы которые проходят (будет полезно ребятам с фермой), отслеживает китов и инфлюенсеров.

Функционал там действительно обширный, но без подписки там особо делать нечего, т.к большая часть функций заблокирована. Стоимость в месяц 0.05 ETH (~60$ по нынешнему курсу).

Crypto $atana | Twitter | Discord Closed

☠️ Метамаск не анонимен? Неполная децентрализация

Итак, по определению есть 2 типа кошельков: кастодиальные и некастодиальные.

Кастодиальные кошельки — работают по аналогии с обычным банком, приватные ключи хранятся не у вас. Подобные кошельки есть у всех крупных криптобирж по типу Binance, FTX, Coinbase, Kraken.

Некастодиальные кошельки — их полная противоположность. Сид фраза и приватные ключи хранятся только у вас, и только вы имеете к ним доступ. Например это Metamask, Trust Wallet, Phantom.

Если мы откроем google и вобьем в поиск "Что такое некастодиальный кошелек" то получим подобное определение: "Некастодиальный кошелек – это децентрализованный кошелек, который передает секретные ключи доступа пользователю в момент создания. Децентрализованный, значит, что нет никакой организации, которая управляет этим кошельком."

Однако это не совсем так.

Если мы отсниффим запросы через Burp Suite или WireShark, то увидим что каждый раз при открытие метамаска, он отправляет ethCall запрос на свою RPC (конкретно на infura.io), чтобы узнать, сколько токенов показать. Этот запрос включает все импортированные кошельки.

Сам же провайдер RPC видит IP-адрес, информацию о браузере и операционной системе. Если есть другие метаданные, связанные с IP-адресом, то они могут связать эти учетные записи с реальной личностью (к примеру соц-сети).

Отправка данных происходит, даже если не вводить пароль, а просто нажал на иконку метамаска.

Собственно из-за подобных RPC запросов метамаск часто умирает на сейлах именно из-за загруженности инфуры. Ведь сам блокчейн эфира упасть не может.

К сожалению, чтобы производить какие-либо изменяющие операции с блокчейном, необходимо использовать выделенную RPC ноду. Без нее можно только считывать информацию, поэтому даже некастодиальные криптокошельки ее используют.

Think about it

Made by Crypto $atana

Масштабный скам от Халявного. Полный разбор с реверс-инжинирингом малвари.

Внутри — полный разбор произошедшей ситуации и декомпиляция малвари до исходов. Обязательно к прочтению!

https://teletype.in/@crypto_satana/haliavniy_scam

Древо Меркла. Что это и как его используют в смарт контрактах. Объясняю понятным языком.

В статье разберем как работает древо меркла, создадим свое и напишем простенький смарт контракт для проверки есть ли кошелек в WL. Мастхэв для всех тех кто давно хотел разобраться!

https://teletype.in/@crypto_satana/merkle_tree