Книга Mastering Ethereum: 2-е издание

Книга Mastering Ethereum — это один из тех редких ресурсов, которые действительно помогают понять, как работает Ethereum изнутри. Она не ограничивается базовыми примерами или быстрыми инструкциями, а показывает экосистему целиком: от структуры блоков до принципов работы смарт-контрактов. Благодаря этому книга остаётся полезной как новичкам, так и тем, кто уже давно пишет на Solidity.

Одним из самых сильных разделов является описание Ethereum Virtual Machine. Авторы доступно объясняют, что именно происходит при выполнении кода и почему контрактная логика работает так, как работает. Когда начинаешь понимать EVM, многие вещи в Solidity становятся понятнее, а ошибки — менее случайными.

Много внимания в книге уделено практической стороне разработки. Примеры контрактов разбираются подробно, объясняются типичные паттерны и моменты, на которые стоит обращать внимание с точки зрения безопасности. Это хороший способ получить крепкую основу, прежде чем погружаться в более сложные архитектуры или аудит.

Хотя некоторые инструменты и подходы с момента выхода книги изменились, её фундаментальная часть по-прежнему актуальна. Принципы устройства сети и логика протокола остаются такими же, поэтому материал продолжает быть надёжным источником знаний для разработчиков, инженеров и исследователей.

Особенно ценным является то, что весь текст доступен в открытом репозитории на GitHub. Это делает книгу живым ресурсом, который развивается вместе с сообществом. Можно читать главы онлайн, изучать примеры или даже предлагать правки.

Если вам хочется не просто писать смарт-контракты, а понимать, что происходит на уровне протокола, Mastering Ethereum — один из лучших путеводителей, который стоит добавить в свою библиотеку.

P.S. Для тех, кому сложно читать ее на английском, то нейронки помогут вам сделать очень качественный перевод.

#book

📟 Прилетело из @solidityset

Мой текущий стек для создания AI Agent для себя

Продолжаю попытки игры в Бога и родить жизнь в интернете. Сетап “тгбота для чатиков” отработан, теперь экспериментирую с полноценным юзером в тг (finally).

- агент = аккаунт в тг (telethon)
- админ чатик куратора для замечаний по поведению + human-in-the-loop
- закрытый тг чат для внутренних мыслей агента / долгосрочной памяти
- открытый канал для публичных мыслей
- автотриггер агента через лс и периодиченые scheduled message
- папочка каналов для reading list
- personality продумывается по книжкам о драматургии
- тулы и MCP по вкусу

Конечно это все нужно прогать самому, но благо четко поставленный промпт + codex запрогают за пару подходов. Либа openai-agents + deepseek. Слышал, что простые флоу можно и на n8n писать, но как будто в моем сетапе это не сильно подойдет.

А как вы делаете агентов? Любимые MCP?

📟 Прилетело из @danokhlopkov

🌎 МИР ВАРТКОЛА:

Всего 3 кнопки

И ты больше никогда не спросишь...

"Как начать в web3?"
"Как писать софты?"
"Что такое блокчейн?"

📟 Прилетело из @code_vartcall

Софт по Community Leader готов , 28/28 тасков выполняет

Любой желающий может присоединиться к тестированию

https://news.1rj.ru/str/+xsOtXPUgwos5Mjky

📟 Прилетело из @steamner

ЕДИНСТВЕННЫЙ ИНСТРУМЕНТ ДЛЯ БЫСТРОГО СТАРТА В WEB3

https://youtu.be/Pak1h3MGNXo
https://youtu.be/Pak1h3MGNXo
https://youtu.be/Pak1h3MGNXo

Подробнее про этот инструмент

Приятного просмотра!

📟 Прилетело из @code_vartcall

📟 Прилетело из @blind_dev

Про поиск работы в Web3

Я хотел бы еще раз поднять эту тему в преддверии Нового года, чтобы вы смогли правильно выстроить свою карьерную стратегию в 2026.

Много вопросов было и в чате, и в моих диалогах с восклицаниями, что сейчас трудно найти работу и новички никому не нужны. И в 99% ТАКИЕ новички действительно никому не нужны. Какие такие? Сейчас расскажу.

При первом же вопросе: "А что вы сделали, чтобы найти работу?", половина спрашивающих просто пропадает, еще половина говорит, что просматривали пару сайтов с вакансиями. И эти пара сайтов зачастую: Indeed, LinkedIn и еще пара тройка в первой выдаче гугла. И все. На этом весь поиск работы заканчивается.

Я уже долгое время твержу, что первую работу нужно "продавить" самому, в не ждать пока появится вакансия интерна, на которую кинутся сразу толпы со всего мира.

Для поиска работы нужно показать себя и свои знания. Не достаточно пройти курс обучения и создать свой токен в Ремиксе. Вероятно, это было ОК года 3-4 назад, но не сейчас.

Сейчас все строится на публичности, на том, сколько раз потенциальный работодатель сталкивался с вами в одном инфо пространстве.

Считайте, что нужно быть в трех сферах видимости: GitHub, Twitter/Blog, Public records.

Начнем с GitHub. Это то место, где молодой разработчик может показать свои знания и навыки. Если вы хотите получить работу, то у вас должно быть несколько публичных репо и "необычными проектами". Это могут быть не стандартные пути использования прокси, низкоуровневые паттерны, крутые тесты и т.д. Только ничего самого банального - типа токена ERC20, NFT, клона Unswap или Aave. Простая копипаста или базовый уровень видно сразу и никого не заинтересуют.

Спросите у нейронки, как сделать свой github профиль лучше и выделить его на фоне других. Тот же ChatGPT дает прекрасные советы.

Twitter/Blog вторая ступень. Достаточно пару раз в неделю вести свою страницу и делиться интересными постами (даже разбавляя их щитпостами), чтобы получить первую видимость. У вас может не быть подписчиков полгода или год, и это ок. Вы должны вести его не для себя, а для того, чтобы работодатель смог зайти на вашу страницу, посмотреть записи, узнать взаимных подписчиков и сложить а вас свое мнение.

Public records - публичные записи. Это любой контент, которых покажет, что вы "в теме". Для аудиторов это может быть результаты конкурсов или баг баунти, для разработчиков - участие в хакатонах, опенсорс проектах и т.д.

Все это работа в сообществе.

Без этого никто вас не будет искать. Даже если вы научитесь писать весь код на assembly, и проводить инвариант / fv тесты, то найти работу просто откликаясь на вакансии имеет крайне низкий шанс.

Если вы действительно хотите получить работу в web3, то параллельно с обучением развивайте эти три сферы. Тогда шансы на хорошую должность сильно возрастут.

#job

📟 Прилетело из @solidityset

Скинули тут полезную ссылку на книгу Mastering Ethereum, второе издание. Можно почитать бесплатно на оф сайте https://masteringethereum.xyz/intro.html

📟 Прилетело из @dev_in_ruby_colors

Кстати, забыл поделиться. Это для тех, кто настраивает себе VPN для личных целей - ну, скажем, чтобы "спрятать" трафик от слишком любопытных личностей, коих в некоторых странах имеется в избытке.

В прошлый раз я рассказывал про схему с проксированием, Singbox, VLESS+Reality. Сегодня уточню, что есть и другой вариант. Тот же Singbox, установленный на обычную Ubuntu, поддерживает и другие решения - одно из них называется Trojan. Это несколько более старая, но надёжная поделка - очевидным минусом является разве что сложность настройки.

Вам потребуется:

- простой советский домен (любой, но у вас должны быть права на изменение записей)
- собственно, сервер

Далее, вариантов несколько, я сделал посложнее (но, возможно, это overkill):

- Ставится nginx, там поднимается какой-нибудь левый статический сайт - скажем, на поддомене api.example.com
- Отдельно есть поддомен admin.example.com (можно как угодно назвать) и там будет торчать vpn
- В редакторе DNS просто заводите эти 2 поддомена через запись A, указываете там IP своего сервера
- Выпускаются сертификаты на эти 2 поддомена через Let's encrypt - можно сделать задачу cron через certbot, который сам их обновляет, это бесплатно (надо только временно открывать порт 80 или же использовать подход с API, но он не у всех хостеров поддерживается кажется)
- В singbox настраивается сам trojan - потребуется задать сложный пароль и указать сертификаты для поддомена admin.example.com. Он будет слушать порт 443
- В nginx включается streaming. Он пробрасывает трафик для admin.example.com (порт 443) в сам singbox - это и есть трафик vpn
- При этом на том же IP крутится вполне безобидный фейковый сайт, можно для отвода глаз сделать favicon, robots.txt и прочее

Можно схему упростить и не пихать nginx перед singbox, а просто слушать сразу порт 443, подняв фейковый сайт как бы параллельно (без всяких streaming). 🕵️‍♂️

📟 Прилетело из @dev_in_ruby_colors

gm! пост-сиквел про 1inch Aqua

после прошлого поста решил периодически чекать, что происходит с проектом. прошло ~6 недель – есть первые данные: aqua live для разработчиков: контракты на 12 сетях, sdk есть, bug bounty активен. в феврале планируется интерфейс для LP.

---

github

44 stars, 26 forks, 30 коммитов, 19 PR
репозиторий создан 27 октября
https://github.com/1inch/aqua

много форков и активная разработка. можно предположить, что люди пытаются фармить дроп за мелкие контрибьюты в сдк, но все равно это хорошие значения.

---

npm

@1inch/aqua-sdk v0.1.0
первый релиз: 17 ноября
95 загрузок за месяц
https://www.npmjs.com/package/@1inch/aqua-sdk

95 скачиваний – много это или мало?

aqua изначально выглядит как b2b история: shared liquidity layer для солверов, маркетмейкеров, протоколов. не консьюмер продукт, где нужны тысячи юзеров с первого дня.

помню как запускался fusion — адопшн тоже был небыстрый, а сейчас пмм солверы обрабатывают значительную долю swap volume.

похожая история с yb, который я упоминал в прошлом посте. тоже фундаментальный примитив, тоже постепенное движение — совсем недавно открыли расширение капы на cbBTC и забилось за минуты. инфраструктурные штуки так и работают

docs: https://portal.1inch.dev/documentation/aqua

📟 Прилетело из @insuline_eth

Токеномика pump.fun $PUMP: проект с мемкоинами и стримами.

Многие люди любят лудить в надежде заработать.
Pump Fun реализует это, предоставляя возможность создания мемкоинов (токенов мемов).
Но есть и ещё один функционал: стримы. Вот только он не очень успешен, насколько знаю.

Pump fun также запускает свой торговый терминал для трейдинга в разных сетях (не только Solana).

Проект интересный, с развитием, выкупами и надеждами людей на дроп 😊 (я в него особо не верю).

По данным Tokenomist, всего - 1 ТРЛН токенов.
Разблокировано же 43%.

В июле 2026 будет разлок 82.50 МЛРД (19.19% от текущей разблокировки и 8.25% от всех токенов).

Аллокации:

1. Initial Coin Offering (ICO) - 33%.
Все 100% разблокированы на TGE.
Конечно что дали возможность покупать всем желающим - хорошо. Но что это 33% - не очень, так как часть из этой суммы может быть слита по рынку в случае разочарования или для фиксации прибыли.
Норма, как и с другими инвесторами - 10%. Ну максимум 20%!

2. Community & Ecosystem Initiatives - 24%.
Примерно 50% из них разблокировано на TGE. Остальная сумма выплачивается линейно в течение 1 года.

Сюда можно было бы отнести дроп, но его пока не было.
Шли слухи про награды за объём, но пока тоже не подтвердились.

Доля хорошая, но распределять её (особенно всю) после TGE - не очень хорошая идея (приведёт к проливу цены).

3. Team - 20%.
Больше нормы в 10%, но не так много, как у предыдущего проекта.
Перерыв 1 год, за которым последует примерно 25%-ная разблокировка. Оставшаяся сумма увеличивается линейно в течение 3 лет.
Выделение одномоментно 5% от всех токенов - многовато. Собственно об этом я писал, когда говорил про будущий разлок.

Оставшаяся сумма будет распределяться примерно в размере 0.83% от всех токенов ежемесячно, что тоже немало (хотя и не много).

4. Existing Investors - 13%.
> 10%, но не намного.
Перерыв 1 год, за которым последует примерно 25%-ная разблокировка. Оставшаяся сумма увеличивается линейно в течение 3 лет.
То есть сначала 3.25% (суммарно как раз получается сумма разлока).
А потом по 0.54% в месяц, что норма. Но суммарно с командой получается довольно большая разблокировка.

5. Livestreaming - 3%.
100% на TGE, но наград ещё вроде не было.

6. Liquidity & Exchanges - 2.6%.
Маловато выделяется на ликвидность. Хотя важно, как тратиться будет (может и норм).
100% на TGE.

7. Ecosystem Fund - 2.4%.
100% на TGE.
Куда тратиться будет и кем непонятно. Поэтому можно отнести к команде.
Если ДАО - хорошо. Но его вроде пока нет.

В итоге ежемесячное давление составляет примерно 1.69% от общего предложения. Но через год после TGE у проекта происходит огромный клифф-разлок - 8.25% от total supply одномоментно.
Это плохо, так как может обрушить цену на 50%+.


Утилиты:

1. Участие в промо-акциях и раздачах от Pump.fun
Холдеры могут участвовать в промокампаниях и конкурсах, проводимых платформой.
2. Utility-токен платформы pump.fun и AMM swap.pump.fun
$PUMP используется как нативный токен экосистемы (часть логики работы AMM и внутренних функций платформы).
Правда я не понимаю, как. Но об этом информация в Coinmarketcap.
3. Потенциальные скидки на комиссии и ребейты внутри экосистемы
4. Выкупы токена $PUMP. Кто-то говорит про 30%, кто-то - про 95% прибыли.
Есть сайт, где отображаются данные по покупкам.
Из интересного:
"выкупила более 10% оборотных средств $PUMP менее чем за 3,5 месяца, прошедших с момента TGE".
Это 4.3% от общего количества, что неплохо. Но учитывая ежемесячные разлоки не намного больше их.

Также недавно начали производиться выкуп $PUMP с прибыли их торгового терминала Padre.


Итог:

Утилиты слабые за исключением выкупов. Да и те, пока не прекратятся ежемесячные разлоки, вряд ли смогут сильно повлиять на курс.
А учитывая, что разблокировано ещё лишь 43% токенов, ждать ещё долго.

При отсутствии дополнительного спроса цена может и дальше болтаться на одном уровне с риском падения.

Но перспектива в случае успеха продуктов есть.
Хотя и брать по текущим ценам рисковано.

😎 Незрячий web3 программист (подписаться)
Чат | бот

📟 Прилетело из @blind_dev

1inch Aqua: shared liquidity на практике

Некоторое время назад писал про Aqua - новую систему ликвидности от 1inch, где один и тот же актив может одновременно участвовать в нескольких стратегиях, оставаясь при этом в твоём кошельке

За это время у них появился гитхаб (https://github.com/1inch/aqua) на котором можно посмотреть активности (а она там есть)

Aqua это не «ещё один AMM». Это слой shared liquidity, ориентированный на солверов, маркетмейкеров и интеграторов.
Что важно - ликвидность не депонируется, а остаётся в кошельке и “одалживается” стратегиям по условию. Равно как и движение активов происходит только при фактических свопах.

Простой пример:
Держишь USDC, которые могут одновременно участвовать в:
1) USDC/ETH uniswap пуле
2) Supply USDC на Aave
3) USDC доходной стартегии на Yearn
и доходность от всего этого, можно сказать, будет суммироваться за счет переиспользования одной и той же ликвидности

Твой баланс не размазывается, не простаивает и не заперт. Всё работает параллельно.

По ощущениям, Aqua это довольно важный примитив, который я подмечал в статьях ранее. Увеличение эффективности ликвидности действительно важно, особенно если это сделано безопасно и продумано.

Сейчас нам остается только наблюдать и смотреть за развитием Aqua тут http://1inch.com/aqua и читать доку тут https://portal.1inch.dev/documentation/aqua

📟 Прилетело из @ortomich_main

Что-то намечается...

Запускаемся тут:

kick.com/vartcall

Ставьте реакции и запустим полноценный марафон web3 стримов

📟 Прилетело из @code_vartcall

Передел на рынке аудита смарт контрактов

Несмотря на то, что аудиторы все также бьют себя в грудь и говорят, что ИИ их не заменит, на рынке аудита, на мой взгляд, идут значительные перемены. И виной тому не только нейросети.

На платформе CodeHawks, та которую запускала компания Патрика Колинса, создателя самого популярного англоязычного курса по Solidity, не было вообще никаких конкурсов с марта 2025 года. Другая платформа Hats Finance объявила о своем закрытии.

Да и общее количество конкурсных аудитов сильно сократилась, достаточно зайти на dailywarden, чтобы увидеть всего 4 проходящих в данных момент.

В компании Immunefi, крупнейшей площадке по баг баунти, также проходили недавно сокращения (по сообщениям в Твиттере. Тут не знаю, с чем все связано).

Площадки Code4rena и Шерлок обзавелись своими ИИ ботами для проверок смарт контрактов, вскоре к ним присоединится и Cantina. Другими словами, теперь вместе с конкурсами они будут прогонять своих клиентов через этих ботов и исключать найденные уязвимости из скоупа конкурса.

При всем при этом развиваются и сторонние программы, которые с помощью ИИ будут искать баги. Чуть ли не каждый месяц я сталкиваюсь с твитами-анонсами таких программ. Да я и сам буду готов в следующем месяце запустить бета-тесты своего mcp сервера...

Кроме того, разработчики за последнее время также научились пользоваться всеми доступными программами и проводить пре-аудит своих контрактов. Сайт Solodit - уже давно является тем местом, где разработчики изучают баги, которые встречались в проектах-аналогах.

"Золотой век" для аудиторов новичков и середнячков закончен. Уже нельзя заработать хорошие деньги на конкурсах с простыми багами, которые валидировались год-два назад. Сейчас будут зарабатывать только опытные аудиторы и белые хакеры, которые могут разбирать контракты на "атомы" и придумывать такие сценарии атак, которые еще не известны нейросетям.

Следующий год, возможно, станет годом резкого изменения условий для проведения аудита. Вместе с контрактами разработчики будут предоставлять отчет от ИИ программ о багах, которые они нашли и которые не должны быть включены в аудиторский отчет.

С удовольствием наблюдаю за происходящим!

#audit

📟 Прилетело из @solidityset