Добавил рагчек в парсер, кстати удобно и пишет по факту

https://news.1rj.ru/str/+HOD3iovL3Jc1Mzg8

Лфг в общем

📟 Прилетело из @vpoiskahgema

Роудмап: Как стать аудитором смарт контрактов. Часть 3. Боевое крещение

Ну, и завершаем наш роудмап для начинающего аудитора парой дополнительных пунктов.

7. Чтение отчетов прошедших конкурсных аудитов

Вообще читать отчеты по прошедшим аудитам я бы рекомендовал не только всем аудиторам, но и разработчикам, создающим уникальный протокол.

С помощью таких отчетов вы научитесь сразу нескольким вещам:

1. Понимать современные уязвимости;
2. Писать отчеты;
3. Разбирать доказательства багов (PoC);

Самый первый вопрос, который мне задавали: а как выбирать отчет для изучения, ведь я не знаю протокол и, скорее всего, не пойму проблему?

В это нет ничего страшного или сложного.

В отчетах бывают как простые примеры уязвимостей, которые вы сможете понять просто взглянув на код, так и уникальные для протокола. Баги из второго вида вы можете спокойно пропускать или же попытаться вникнуть, если планируете поучаствовать в следующем конкурсном аудите этого же проекта.

Будет также здорово, если заведете для себя файл/таблицу, куда будете записывать интересные для себя уязвимости. Вам будет намного проще вспоминать примеры или формулировки для своих бедующих конкурсов с помощью таких файлов.

Также, еще один отличный вариант практики для начинающего аудитора будет поиск похожих уязвимостей на Solodit. Например, вы встретили баг с темой некорректных подписей RC712, и тут же нашли еще 5 примеров, которые записали в свою таблицу.

Я бы назвал следующие темы багов популярными в современных аудитах:

1. Подписи;
2. Прокси и обновляемые контракты;
3. Интеграция с Uniswap v2/v3;
4. Различия l2 сетей, в частности zk synk и base;
5. Математические операции: потеря точности при делении, округление вверх/вниз;
6. Timelock и governance;

В целом, вы можете сразу зайти на Solodit и разобрать для себя по 10 багов каждого пункта. Так вы получите первый опыт чтения репортов и начнете вести файл.

8. Участие в конкурсах и разбор протоколов

А тут самый первый вопрос будет: "Какую платформу выбрать для новичка?".

В Твиттере был прекрасный пост от пользователя Flint, который написал небольшой обзор на современные платформу. И далее пойдет перевод этого поста.

1. Code4rena : «Нежный гигант»

Изначальная конкурсная платформа, которая зажгла искру для всей индустрии web3-аудита, @code4rena приняла на работу тысячи и тысячи новых аудиторов и остается известным всем именем. Под руководством всегда приветливого sockdrawermoney, C4 продолжает внедрять новые продукты и идеи почти ежемесячно.

Преимущества:

- Наиболее зрелая платформа с установленными правилами и процедурами.
- Постоянный поток новых конкурсов.
- Пригласительные аудиты и Про-лига для лучших аудиторов.
- Солидная судейская репутация и единственная платформа, позволяющая вызывать трибунал, чтобы оспорить решение судьи.

Недостатки:

- Крайне переполненная площадка, 1000+ заявок на один конкурс - очень частое явление.
- Единственная платформа, где вы можете иметь 3 высоких и 2 средних балла и все равно не заработать достаточно, чтобы купить бургер в McDonalds.
- Пока вы не получите доступ за кулисы, вы не сможете присоединиться к PJQA и убедиться, что ваши заявки не были признаны недействительными по ошибке.

2. CodeHawks: "Занятие в школе"

Нельзя говорить о CodeHawks, не обсуждая Cyfrin Audits. Основанная Патриком Коллинсом и Алексом Роаном, компания Cyfrin является одновременно аудиторской, конкурсной и образовательной платформой. Сочетание солидных курсов от Cyfrin Updraft с «Первыми полетами» не вызывает сомнений, что это лучшее место для обучения.

Преимущества:

- «Первые полеты», обучающие аудиты, которые CH предлагает на ежемесячной основе, - отличный способ начать участвовать в конкурсах.
- Более мягкая платформа с меньшей конкуренцией, поскольку у высококвалифицированных аудиторов нет стимула фокусироваться исключительно на CH.

Недостатки:

📟 Прилетело из @solidityset

#комментарии - дайджест.

Сегодня будет короткий, и большая часть статей на Русском.

Но начну с Англоязычных:
1. Генезис HYPE от Hyperliquid!
Завтра в 07:30 UTC начнётся claim их выпущенного токена.
О проекте писал как-то обзор.
Распределение:
• 38,888% на будущие эмиссии и вознаграждения сообщества
• 31,0% к распределению генезиса
• 23,8% нынешним и будущим основным вкладчикам
• 6,0% в бюджет Hyper Foundation
• 0,3% на общественные гранты
• 0,012% к HIP-2
Что команде 6% хорошо, но кто такие основные вкладчики непонятно - им существенная часть суммы тоже.
Но, конечно, сообществу круто распределяют!

2. Keystore Rollup: революционное изменение взаимодействия смарт-аккаунтов.
Статья от Safe о планируемой функции:
L-2 сети Ethereum, единственной задачей которой будет хранение ключей смарт-аккаунтов, чтоб они могли быть едиными для всех Ethereum сетей.

3. Микро-индекс из супер-пыли.
Находите токены в Debank, которые практически ничего не стоят, копируете их адреса, добавляете в Envelop и создаёте WNFT индекс.
Короткая, понятная статья.
Как говорит автор:
"пыль с кошелька исчезла: и глаза не мозолит и полезную функцию выполняет".
А токены некоторые могут ведь всё же сильно вырасти...

4. Человек как часть техно- и ноосферы. И как целое.
Если кратко, Web 3.0, по мнению автора, позволяет человечеству выходить в космос, так как текущие технологии в нём и около него (ИИ, DePin) могут работать где угодно (хоть на Земле, хоть на другой планете в другой звёздной системе).
Много раз мы могли читать пример, что Bitcoin благодаря своей одноранговой сети способен работать и на других планетах, а затем со скоростью света связываться с землёй. Да: это будет оочень медленно, но факт в том, что такая связь возможна...

5. Всё, что нужно знать о ценовых оракулах в DeFi.
Важная статья, так как рынок иногда манипулируем: например, актив ликвидного стейкинга может сильно просесть из-за паники на рынке (допустим, многие выходят в ETH из-за суда над Lido). Это небольшое падение может привести к ликвидации при использовании протоколом кредитования рыночного оракула.
Там, где информация открыта, стоит изучать самостоятельно (примеры в статье), а где инфу об оракуле получить сложно - узнавайте в Дискорде.
Ценовой оракул же надёжнее, т. к. опирается на обеспечение актива.
Хотя тут тоже есть свои недостатки: взломы протоколов, массовые выводы и пр. происшествия, с которыми работает оракул, могут также привести к ликвидации. Рынок же может в таких случаях запоздало реагировать.
Если разбираетесь в эксплорерах, можете ограничиться заключением.

Всё. Благодарю за внимание. Хорошего дня!

А завтра будет пост с обзором одного интересного бота.
Он вряд ли даст вам прибыль в токенах, вряд ли запустит его вообще. Но это отличный помощник во многом, что бы вы не делали в web3!

Канал (подписаться), Чат | бот | Поддержать донатом

📟 Прилетело из @blind_dev

Работайте с нейронными сетями (ИИ) для создания текста (и кода), аудио, видео, изображений в одном боте без тормозов и ограничений по количеству символов в ответе.

Раньше я использовал одного бота, у которого функционал Chat GPT. Но он не понравился! Частые ошибки, а также необходимость просить продолжать написание ответа раздражали очень сильно.

Но однажды увидел информацию о боте Syntx AI.

Меня восхитило, что здесь есть разные модели.
Первым делом я взял один стих бабушки, и отправил его в Suno. Результат понравился!
А да:
Я смотрел suno.com, но он для меня оказался практически недоступным: не получилось создать песню.

Далее познакомился с Chat GPT.
4O, конечно, доступен в ограниченном режиме на сайте OpenAi, но вот O1 mini только в платном тарифе за 20 $ (2000 рублей) с оплатой лишь зарубежными картами. O1 mini же лучше по качеству 4O в разы.

У бота единая система тарификации:
Платите, например, за basic 790 рублей в месяц (за год дешевле должно быть, если в прайслисте не минимальная цена при оплате за год), и получаете 3500 токенов + множество ИИ-моделей.
Да: доступны не все, но, например, мне хватает.

Помните я делал аватарку для My bera Telegram bot? Я создал её именно в Syntx!
Для этого попросил Chat GPT 4O создать промпт для Dall-E 3. Тот создал промпт и отправил его сразу же в Dall-E 3, после чего мне прислано было одно изображение. Но оно, по словам зрячих, вышло классным!

А да, чуть не забыл...
Когда Chat GPT отдаёт вам длинный ответ, вы можете нажать по кнопке просмотра в отформатированном виде. Откроется страница, где вы увидите его в удобном формате с копированием кода (если программируете), списками, заголовками и так далее...

У проекта вряд ли будет свой токен, так как ориентирован на web2 пользователей. Тем не менее я не смог не рассказать, поскольку Syntx очень меня радует своим функционалом до сих пор.

Когда я разговаривал с людьми, некоторые переживают, что владельцы бота могут читать все взаимодействия с нейронными сетями.
В Syntx используется шифрование, а также доступ к данным имеет лишь один человек.
Конечно, мы не можем зайти к ним на сервер и посмотреть ☺, но чуть-чуть доверится стоит: всё же долгосрочному проекту (они работают уже год и 3 месяца) невыгодно обманывать в этом плане, так как в случае использования данных взаимодействия с нейронками это может так или иначе когда-то вскрыться...
Подробнее про политику конфиденциальности можете почитать на сайте.
Интересно, что согласно пункту 3.3, чат-бот Syntx позволяет пользователям создавать тексты, картинки, музыку и использовать созданный материал в личных или коммерческих целях.
Конечно, не стоит отправлять закрытую информацию вашей компании или иную приватную информацию. В прочем, как и на официальных сайтах ИИ-моделей...

Практика:
1. Запущенный бот - главное меню.
2. Профиль - страница.
3. 💡 GPTs/Claude/Gemini:
Нажав "Новый диалог", можем создать новый диалог и общаться.
4. Управление - кнопка для работы с GPT моделями.
5. На данном скрине GPTs страница с разными тематическими ассистентами.
6. Настройки GPT.
Классно, что даже инструкции можно свои добавить
7. В разделе "Диалоги" будет список ваших диалогов.
8. Нажав "Посмотреть", увидим конкретный диалог.
9. Раздел "🔊 Аудио с ИИ". Все модели показывать не буду: также через управление настраиваются.
10. Дизайн с ИИ.

Подобный список и в видео, но показать не могу - лимит по изображениям...
Но надеюсь, стало понятно, что бот удобен.

Запускайте бота, выбирайте тариф и используйте: https://news.1rj.ru/str/syntxaibot?start=aff_364096327.

Благодарю за внимание.

P. S. А чтоб статья не выглядела рекламной, давайте проведём публичный эксперимент:
Вы даёте в комментариях задачи, которые должны решить нейронные сети. Я отправляю запрос в бота, а затем скидываю скриншот и ссылку на ответ в чат.
Самые интересные запросы будут вознаграждаться баллами сообщества и VIZ.

📟 Прилетело из @blind_dev