Урок 2

TypeScript с нуля до блокчейна | console.log(), точка с запятой, переменные и константы

Ссылка на видео
Методичка в notion: Hello world!!

Добро пожаловать на второй урок по JS/TS. В этом уроке мы узнаем что делает console.log(), когда нужно ставить точку с запятой (а когда можно не ставить), узнаем как писать комментарии к коду, научимся правильно создавать и называть переменные и константы

00:00 - что будем делать
00:56 - console.log()
03:22 - точка с запятой
09:05 - комментарии в JS/TS
13:23 - создание переменных
18:02 - strict mode
19:59 - var VS let
20:50 - константы в JS/TS
25:27 - как называть переменные в JS/TS
28:35 - ссылка на практику
28:59 - итоги

📟 Прилетело из @semolina_code_python

Добавил рагчек в парсер, кстати удобно и пишет по факту

https://news.1rj.ru/str/+HOD3iovL3Jc1Mzg8

Лфг в общем

📟 Прилетело из @vpoiskahgema

Роудмап: Как стать аудитором смарт контрактов. Часть 3. Боевое крещение

Ну, и завершаем наш роудмап для начинающего аудитора парой дополнительных пунктов.

7. Чтение отчетов прошедших конкурсных аудитов

Вообще читать отчеты по прошедшим аудитам я бы рекомендовал не только всем аудиторам, но и разработчикам, создающим уникальный протокол.

С помощью таких отчетов вы научитесь сразу нескольким вещам:

1. Понимать современные уязвимости;
2. Писать отчеты;
3. Разбирать доказательства багов (PoC);

Самый первый вопрос, который мне задавали: а как выбирать отчет для изучения, ведь я не знаю протокол и, скорее всего, не пойму проблему?

В это нет ничего страшного или сложного.

В отчетах бывают как простые примеры уязвимостей, которые вы сможете понять просто взглянув на код, так и уникальные для протокола. Баги из второго вида вы можете спокойно пропускать или же попытаться вникнуть, если планируете поучаствовать в следующем конкурсном аудите этого же проекта.

Будет также здорово, если заведете для себя файл/таблицу, куда будете записывать интересные для себя уязвимости. Вам будет намного проще вспоминать примеры или формулировки для своих бедующих конкурсов с помощью таких файлов.

Также, еще один отличный вариант практики для начинающего аудитора будет поиск похожих уязвимостей на Solodit. Например, вы встретили баг с темой некорректных подписей RC712, и тут же нашли еще 5 примеров, которые записали в свою таблицу.

Я бы назвал следующие темы багов популярными в современных аудитах:

1. Подписи;
2. Прокси и обновляемые контракты;
3. Интеграция с Uniswap v2/v3;
4. Различия l2 сетей, в частности zk synk и base;
5. Математические операции: потеря точности при делении, округление вверх/вниз;
6. Timelock и governance;

В целом, вы можете сразу зайти на Solodit и разобрать для себя по 10 багов каждого пункта. Так вы получите первый опыт чтения репортов и начнете вести файл.

8. Участие в конкурсах и разбор протоколов

А тут самый первый вопрос будет: "Какую платформу выбрать для новичка?".

В Твиттере был прекрасный пост от пользователя Flint, который написал небольшой обзор на современные платформу. И далее пойдет перевод этого поста.

1. Code4rena : «Нежный гигант»

Изначальная конкурсная платформа, которая зажгла искру для всей индустрии web3-аудита, @code4rena приняла на работу тысячи и тысячи новых аудиторов и остается известным всем именем. Под руководством всегда приветливого sockdrawermoney, C4 продолжает внедрять новые продукты и идеи почти ежемесячно.

Преимущества:

- Наиболее зрелая платформа с установленными правилами и процедурами.
- Постоянный поток новых конкурсов.
- Пригласительные аудиты и Про-лига для лучших аудиторов.
- Солидная судейская репутация и единственная платформа, позволяющая вызывать трибунал, чтобы оспорить решение судьи.

Недостатки:

- Крайне переполненная площадка, 1000+ заявок на один конкурс - очень частое явление.
- Единственная платформа, где вы можете иметь 3 высоких и 2 средних балла и все равно не заработать достаточно, чтобы купить бургер в McDonalds.
- Пока вы не получите доступ за кулисы, вы не сможете присоединиться к PJQA и убедиться, что ваши заявки не были признаны недействительными по ошибке.

2. CodeHawks: "Занятие в школе"

Нельзя говорить о CodeHawks, не обсуждая Cyfrin Audits. Основанная Патриком Коллинсом и Алексом Роаном, компания Cyfrin является одновременно аудиторской, конкурсной и образовательной платформой. Сочетание солидных курсов от Cyfrin Updraft с «Первыми полетами» не вызывает сомнений, что это лучшее место для обучения.

Преимущества:

- «Первые полеты», обучающие аудиты, которые CH предлагает на ежемесячной основе, - отличный способ начать участвовать в конкурсах.
- Более мягкая платформа с меньшей конкуренцией, поскольку у высококвалифицированных аудиторов нет стимула фокусироваться исключительно на CH.

Недостатки:

📟 Прилетело из @solidityset

#комментарии - дайджест.

Сегодня будет короткий, и большая часть статей на Русском.

Но начну с Англоязычных:
1. Генезис HYPE от Hyperliquid!
Завтра в 07:30 UTC начнётся claim их выпущенного токена.
О проекте писал как-то обзор.
Распределение:
• 38,888% на будущие эмиссии и вознаграждения сообщества
• 31,0% к распределению генезиса
• 23,8% нынешним и будущим основным вкладчикам
• 6,0% в бюджет Hyper Foundation
• 0,3% на общественные гранты
• 0,012% к HIP-2
Что команде 6% хорошо, но кто такие основные вкладчики непонятно - им существенная часть суммы тоже.
Но, конечно, сообществу круто распределяют!

2. Keystore Rollup: революционное изменение взаимодействия смарт-аккаунтов.
Статья от Safe о планируемой функции:
L-2 сети Ethereum, единственной задачей которой будет хранение ключей смарт-аккаунтов, чтоб они могли быть едиными для всех Ethereum сетей.

3. Микро-индекс из супер-пыли.
Находите токены в Debank, которые практически ничего не стоят, копируете их адреса, добавляете в Envelop и создаёте WNFT индекс.
Короткая, понятная статья.
Как говорит автор:
"пыль с кошелька исчезла: и глаза не мозолит и полезную функцию выполняет".
А токены некоторые могут ведь всё же сильно вырасти...

4. Человек как часть техно- и ноосферы. И как целое.
Если кратко, Web 3.0, по мнению автора, позволяет человечеству выходить в космос, так как текущие технологии в нём и около него (ИИ, DePin) могут работать где угодно (хоть на Земле, хоть на другой планете в другой звёздной системе).
Много раз мы могли читать пример, что Bitcoin благодаря своей одноранговой сети способен работать и на других планетах, а затем со скоростью света связываться с землёй. Да: это будет оочень медленно, но факт в том, что такая связь возможна...

5. Всё, что нужно знать о ценовых оракулах в DeFi.
Важная статья, так как рынок иногда манипулируем: например, актив ликвидного стейкинга может сильно просесть из-за паники на рынке (допустим, многие выходят в ETH из-за суда над Lido). Это небольшое падение может привести к ликвидации при использовании протоколом кредитования рыночного оракула.
Там, где информация открыта, стоит изучать самостоятельно (примеры в статье), а где инфу об оракуле получить сложно - узнавайте в Дискорде.
Ценовой оракул же надёжнее, т. к. опирается на обеспечение актива.
Хотя тут тоже есть свои недостатки: взломы протоколов, массовые выводы и пр. происшествия, с которыми работает оракул, могут также привести к ликвидации. Рынок же может в таких случаях запоздало реагировать.
Если разбираетесь в эксплорерах, можете ограничиться заключением.

Всё. Благодарю за внимание. Хорошего дня!

А завтра будет пост с обзором одного интересного бота.
Он вряд ли даст вам прибыль в токенах, вряд ли запустит его вообще. Но это отличный помощник во многом, что бы вы не делали в web3!

Канал (подписаться), Чат | бот | Поддержать донатом

📟 Прилетело из @blind_dev