#обзоры: #Across. Протокол намерений, а также просто мост.

Я не планировал писать об этом проекте, т. к. не особо люблю мосты (больше агрегаторы), да и много их уже описывал.
Но последнее время стал часто Across встречаться в статьях в контексте намерений, а я их считаю перспективными.

Across V2 - мост.
Across V3 - сеть намерений, где пользователь указывает цель в другой сети (например, обмен на другой токен и его стейкинг), а решатели конкурируют друг с другом по стоимости и скорости. Победитель исполняет задачу пользователя, используя свои средства, отправляет результат пользователю и получает от него средства из эскроу.
При этом, Across может предоставлять релеерам (решателям) ликвидность для их операций.
Также интересно, что активы пользователя после выполнения задачи переводятся релееру в ту сеть, которую он укажет в качестве предпочтительной - это повышает удобство для них.
Более подробный процесс описан в статье.

Читать в Teletype, читать в Mirror.

Общий итог
25 из 30 или 4 из 5.
• Команда: соцсети активные (за исключением Medium), команда есть, пусть и не на сайте Across, а у них в компании и в Cryptorank, но найти можно.
Минус балл за то, что команду всё же придётся поискать.
• Концепт: идея интересная, но важно им не зацикливаться на кроссчейн передачах и обменах, а идти в другие сферы кроссчейн взаимодействий через намерения.
• Коин: в локе (ДАО) ещё существенная часть токенов.
• Код: разработка активная, открытая. Аудиты и баг-баунти есть.
• Документация: подробно и понятно всё описали. Есть и информация по работе сети намерений, и по запуску релеера, и для разработчиков решения.
• Практика: интерфейс простой и удобный, но не хватает обменов одного токена на другой. Учитывая реализуемую сеть намерений, это возможно сделать...
Но, как понимаю, это будет в третьей версии интерфейса, а пока так...
Ещё минус балл за то, что пул ETH лишь в Ethereum - не добавить ликвидность в L-2...


Читать в Teletype, читать в Mirror.

#кроссчейн #intents #сеть #web3 #намерения

Всё. Благодарю за внимание. Хороших выходных!
Буду рад распространению обзора и донатам.

Канал (подписаться), Чат | бот | Поддержать донатом

📟 Прилетело из @blind_dev

Интересная статья о сохранении малораспространённых языков. Мне нравится позиция интервьюируемого, сохранение культурных особенностей - это вообще хорошая штука. Мир большой и разнообразный, различные культуры и обычаи добавляют в него красок. Да, можно, конечно, сказать - да чего мне это всё изучать, я вон выучу английский и (почти) где угодно смогу объясниться.

Безусловно, знать английский - это важно, но одно не исключает другого, а изучение языков это в принципе полезно для мозгов. Мне бы не хотелось, чтобы мир превратился в некую однородную безликую массу, где мы общаемся на одном языке, читаем одну газету, слушаем одну передачу - и далее по списку.

Мне, к примеру, нравится фолковая музыка (зачастую с большим вкраплением металла, но не суть). Как интересно бывает узнать о какой-нибудь новой группе, которая поёт на почти забытом языке, использует необычные инструменты, добавляет интересные и свежие мотивы (да-да, всё новое - забытое старое). А послушав нечто такое хочется и углубиться в историю, узнать, что это за язык, что за народ...

Но если все эти "истоки" начнут забываться и останутся лишь в старых книгах, которые пылятся где-нибудь в подвалах, не обеднеет ли культура? Будут одни только песни на английском с понятными мотивами, стандартным набором инструментов, стандартным набором аккордов I-IV-V-I. Ну, примерно то, что так любят на Евровидении. Кстати, тоже забавно - конкурс, где изначально разные страны должны были представлять свою культуру, нечто самобытное, превратился в парад одинаковых треков, которые забываются через неделю.

Нет, я бы не хотел такого скучного мира. Куда интереснее выйти на улицу и буквально за пять минут услышать, как здесь кто-то горячо обсуждает последние новости по-латышски, а там охранник матерится по-русски, а дальше футбольные фанаты из Британии поют английские песни, а тут туристы, кажется, щебечут на итальянском, а вот дяденька поёт под гитару на украинском. Эдакий калейдоскоп. Не говоря о том, что немного узнавая другую культуру ты уже не относишься к этим людям как к "этим там".

Берегите себя, скоро увидимся. https://semnasem.org/articles/2024/11/15/zachem-uchit-sohranyat-i-prodvigat-yazyki-korennyh-narodov-otvechaet-sociolingvist

📟 Прилетело из @dev_in_ruby_colors

Онсэн в Японии далеко от большого города.

Минусы:
- Категорически нельзя с татухами
- Раздельные бани для м/ж, потому что надо обязательно голыми
- На тебя палят, ибо ты единственный гайдзин на районе

Плюсы:
- банька 90º почти по-русски, но с теликом
- 40º басик сидя по шею
- такой же, но на свежем воздухе с ветерком
- на 13м этаже с видом на замок 🏯
- на выходе бесплатное безлимитное мороженное
- и автоматы с пивом

Смотреть далее: Сравнение римских и японских бань 🧖

📟 Прилетело из @danokhlopkov

Инвест идея по ARKM

1) Капа — 500kk, FDV — 2.25kkk, топ 160 койнмаркеткапа
2) Инвесторы: Binance Labs, Coinbase Ventures, Pether Thiel, Sam Altman
3) Разлоки идут сейчас, ежедневно разблокируется по 0.22% от суплая
4) До АТХ осталось ~50%
5) Есть листинги на всех крупных биржах
6) Есть отличный рабочий сервис для ончейн анализа
7) Создается спотовая и фьчерсная биржа с доступом для US клиентов
8) Если сравнивать с другими биржевыми токенами, ARKM сейчас стоит дешевле FTT, Gate, Kucoin. До уровня Kucoin потенциал роста — х3. До уровня OKX — х6

Комментарий:

Архам недавно анонсировали и запустили свою биржу. Таким образом, они добавляют ютилити своему токену, а также переходят в другую категорию. Они теперь не просто сервис ончейн аналитики, а биржа, которая ещё и будет иметь лицензию в USA.
Очевидно, что команда имеет связи с нужными людьми, например, Сэм Альтман инвестировал всего в 3 крипто стартапа.

Таким образом, ARKM совмещает в себе сразу 3 нарратива: AI (продают данные, используют свои модели для анализа), Exchange (делают биржу), Web3 Infrastructure (есть различные API для разработчиков).
К тому же токен относительно молодой, может переоцениться выше разумных пределов.

Есть минус в виде разлоков, но считаю его незначительным.


Пессимистичная цель — остаться на текущем уровне или дойти до топ 100 по маркеткапе, около х2 с текущих значений.
Достижимая цель — топ 80 по маркеткапе, уровень кукойна. Относительно текущей капы это около x3.
Оптимистичная цель — топ 50 по маркеткапе, уровень MNT и GRT. Около х5 с текущих.



Сейчас у меня вход около 1.7, планирую образовавшийся профит с лудок и других токенов перекладывать ARKM, считаю его на данный момент недооцененным.

Кто в чем сидит? Рассказывайте, делитесь ресерчами.

📟 Прилетело из @findmeonchain

THANK YOU

📟 Прилетело из @vpoiskahgema

AMA-сессия по web3 кодингу в 19:00

Мы прошли 20% от программы, за это время мы уже решили довольно много задач, у многих мозги со скрипом, но начали перестраиваться под майндсет кодера. Настало время обсудить пройденное.

Что будем обсуждать на созвоне?
- Многие могли уже бросить обучение. Как не потерять мотивацию?
- Самая простая мотивация - деньги. Расскажем, на чем можно зарабатывать в крипте через кодинг.
- Ответим на вопросы по прошедшим урокам
- Расскажем о дальнейших планах.

Войс пройдет в нашем закрытом чате. Попасть можно через данную ссылку - https://news.1rj.ru/str/+oogZ-x5Azdc4YjI6.

📟 Прилетело из @how_to_code_web3

Ну что? Погнали? JS/TS

Урок 1

TypeScript с нуля до блокчейна | Настройка окружения (NodeJS, npm, npx) и основные команды

Ссылка на видео
Методичка в notion: Окружение

Это первый урок по JS/TS. В этом уроке мы настроим окружение для работы. Также мы рассмотрим основные команды NodeJS, научимся управлять пакетами пакетами (npm - Node Package Manager) и рассмотрим npx (Node Package Execute)

00:00 - что будем делать?
01:44 - полезные материалы по JS/TS
03:01 - с чего начать изучение JS/TS?
04:13 - редакторы кода JS/TS
05:19 - консоль разработчика
06:21 - установка окружения для работы с JS/TS
06:43 - что такое NodeJS?
07:38 - основные команды NodeJS
09:29 - создание файла package.json
13:11 - установка сторонних пакетов через npm
16:07 - основные команды для работы с пакетами
18:37 - запуск скриптов из package.json
20:30 - утилита npx
22:08 - установка пакетов глобально
22:59 - итоги

📟 Прилетело из @semolina_code_python

Wallet checker

git pull

v2.4.3

Добавил 8 новых баджей в Story:

* Solo
* Impossible
* Combo
* Color
* Unleash
* PiperX
* Spotlight
* Singular

Напомню, что дедлайн по баджам 8 декабря

📟 Прилетело из @by_munris

Изменил дизайн сайта по антидрейну
https://antidrain.me

Ну и не забываем что если у вас украли кошелек, но на нем остались средства - их можно вывести

📟 Прилетело из @n4z4v0d

Роудмап: Как стать аудитором смарт контрактов. Часть 1. Минимальный объем знаний

Пробовал записать видео по этой теме, но понял, что постом будет лучше, так как все равно нужно будет отдельно добавлять ссылки и гайды к нему. Поэтому распишу на свой взгляд, как лучше подготовиться к становлению аудитором.

В начале хотел бы сказать, что не рекомендовал бы покупать отдельные курсы по безопасности смарт контрактов. Дело не в том, что информация там может быть плохой, не структурированном или с некачественной подачей, а, скорее, в том, что практически во всех уроках, что я встречал, были описаны самые простые и базовые темы. Такие уязвимости исправляются уже самими разработчиками на этапе создания и тестирования протокола, и вы вряд ли найдете их в таком чистом виде в реальных проектах.

Я уже неоднократно писал, что с каждым годом баги становятся все сложнее, и то, что год назад можно было найти просто взглянув на код, сейчас требует его понимания на достаточно хорошем уровне.

Так с чего же начать свой путь?

1. Изучение и понимание Solidity.

Как бы просто это не звучало, но вам потребуется хорошее понимание самого языка и работы EVM. Можно знать как работает delagatecall, а можно и ясно понимать, как идет вызов на базовом уровне, и чем грозит его незащищенность.

Это не то, что можно выучить по гайдам и документации. Тут поможет только самостоятельная практика и работа с кодом. Чаще задавайтесь вопросом: "А как это работает? А что будет, если сделать так...?" и другие. Невозможно понять язык, просто читая его документацию.

2. Изучение и понимание популярных EIP и Open Zeppelin контрактов.

Каждый хороший разработчик и, тем более, аудитор должен хорошо знать часто используемые EIP:

1. https://eips.ethereum.org/EIPS/eip-20
2. https://eips.ethereum.org/EIPS/eip-721
3. https://eips.ethereum.org/EIPS/eip-712
4. https://eips.ethereum.org/EIPS/eip-1155
5. https://eips.ethereum.org/EIPS/eip-4626
6. https://eips.ethereum.org/EIPS/eip-165
7. https://eips.ethereum.org/EIPS/eip-1967

При чтении этих Предложений необходимо уделять пристальное внимание всем "warning", "must", "should" и нюансам использования. Так, например, возникает очень много проблем с реализацией стандарта подписей (712): правильным хешированием данных, domain separator и составлению подписи.

Вам также необходимо знать часто используемые контракты от Open Zeppelin:

1. ECDSA,
2. MerkleProof,
3. Math,
4. SafeCast,
5. Address,
6. Context,
7. Create2,
8. ReentrancyGuard,
9. AccessControl,
10. Ownable,
11. Ownable2Step

Более того, обязательно знать реализации OZ контрактов из обозначенных выше EIP. Все их можно постепенно изучать в этом репо:

https://github.com/OpenZeppelin/openzeppelin-contracts

Также будет здорово, если вы будете понимать работу обновляемых контрактов от OZ:

https://github.com/OpenZeppelin/openzeppelin-contracts-upgradeable

И две другие библиотеки:

1. Solady - https://github.com/Vectorized/solady
2. Solmate - https://github.com/transmissions11/solmate

Эти две библиотеки реализуют популярные стандарты токенов и некоторых других контрактов, которые могут попадаться в аудитах. Они немного отличаются от обще используемых контрактов OZ.

Это та база, на которую опираются 90% протоколов в своей разработке.

При изучении каждого контракта желательно обращать внимание на его версию и поискать, какие проблемы были обнаружены в предыдущей реализации. Например, почему нельзя использовать ECDSA от OZ ниже 4.8.2 версии. И не просто знать рекомендуемую версию, а именно "что было не так в предыдущей".

3. Изучение и понимание DeFi

Большинство сегодняшних протоколов - это DeFi проекты. Многие из них берут свои идеи от других финансовых протоколов или просто копируют его код. На начальном этапе вам не нужно знать как работают деривативы и фьючерсы, но иметь представление о нескольких наиболее копируемых протоколов все же надо.

На мой взгляд, обязательными к пониманию и изучению являются следующие DeFi:

📟 Прилетело из @solidityset

1. Uniswap V2/V3 - чаще всего проекты интегрируются с ним;
2. Balancer - многие взяли идею мультипула;
3. Aave - кредитование;
4. Lido - первый, кто сделал рестейкинг ETH;

В случае с изучением Uniswap лучше всего будет, если будете также сразу искать популярные уязвимости при интеграции с ним: slippage, slot0, currentSqrtPriceX96 и другие. Важно понимать не только, в чем тут был баг, но и как должно быть исправлено в самом контракте.

С остальными протоколами, в целом, хорошо быть знакомыми с их архитектурой и главной идеей: как происходят депозиты в пул, как рассчитывается обеспеченный займ, какие условия для ликвидаций, как работает рестейкинг и, желательно, немного погрузиться в математику DeFi.

Уже после этого вы можете рассмотреть и другие финансовые протоколы, типа dydx, Compound, MakerDAO, Curve...

Нужно добавить, что по Uniswap и Compound есть прекрасные разборы:

1. https://www.rareskills.io/uniswap-v2-book
2. https://uniswapv3book.com/
3. https://www.rareskills.io/compound-v3-book

По остальным популярным протоколам, таких "книг" нет, но достаточно разборов кода, в том числе и на Ютуб. Например, о том, как работает DAI стейблкоин:

https://www.youtube.com/watch?v=lsTouzJUsUk&list=PLO5VPQH6OWdW9b6GKJR4Dt9XZxQlJuVp_&ab_channel=SmartContractProgrammer

Я считаю, что это тот необходимый базовый минимум знаний, который нужен для старта пути в аудиторы. И это связано не с тем, что без этого нельзя начать принимать участие в конкурсных аудитах, а, скорее, что так вам будет гораздо легче разбираться в коде и понимать "откуда растут ноги" в очередном контракте.

В следующем посте мы поговорим, о первых шагах в проверке контрактов.

#audit #start

📟 Прилетело из @solidityset

Phoniex: вы ждали - мы сделали! 🫡

Недавно мы писали про Phoniex и софт под него. С сегодняшнего дня софт доступен на нашем маркете.

✍️ Что умеет софт?

🟢Создает отдельные профиля анти-детект браузера.
🟢Использует прокси.
🟢Использует формат кошельков как в Kozel.
🟢Устанавливает Phantom кошелек и импортирует приватник/сид фразу.
🟢Делает объем в заданных парах.
🟢Рандомизация суммы, выбор торговли(маркет/лимитка).
🟢Вы задаете сценарий по которому будет проходить прокрут и вывод средств.

Купить софт можно ТУТ 👈 Количество продаж ограничено!

🐐 Также:
С помощью Kozel вы сможете создать Solana кошельки(в нашем формате) и без проблем раскинуть на них SOL или USDC с биржи (OKX), что ускорит и упростит подготовку кошельков к прокруту.

Подробнее о работе софта можете прочесть здесь.

Чат | Помощь | Market
dry.com | Aero25x GitHub

📟 Прилетело из @hidden_coding