Я броук, минчу щитки когда хочу

Совсем недавно вышел проект PepeFork (PORK), раздали около 130$ на каждый аккаунт, которые торговали PEPE
Я свои кошельки сминтил, на пиццу заработал
НО, не все так просто

Для всех людей, получение токенов еще не началось, на сайте буквально нет кнопки клейма (можете проверить)
Но, если немного посерчить и найти контракт, то видно, что уже как неделю N кошельки получают свои токены. Как?

По холдерам, находим контракт-дистрибьютор
Ищем транзакции на клейм, осознаем, для того, чтобы вызвать эту функцию - обязательно передавать merkle proof

Объясняю для чего он нужен
Есть 3 формата проведения клейма токенов на большую аудиторию: внесение данных в блокчейн / передача сигнатуры / меркль пруф

Да, можно не передавать сложные меркли пруфы или сигнатуры, сделать все ончейн. Однозначно, это будет красиво и стабильно с точки проведения клейма, но очень дорого для самого проекта. Нужно платить за каждый байт данных что вы вносите в блокчейн

Практичный вариант - сигнатуры. Зная адрес подписанта и текст подписи, можно узнать валидная сигнатура в транзакции или нет
Как обычно это происходит: админы берут список из всех элигибл кошельков, создают кошелек, с которого будут генерировать подписи, вносят его адрес в контракт как signer, создают для каждого по сигнатуре и сохраняют к себе в базу данных.
Когда начинается клейм, юзер делает запрос к их серверу, получает для себя сигнатуру для подписи и передает ее в транзакцию

Самое тяжелое для понимания - merkle proof
Он обычно выглядит так: ["hash1", "hash2", "hash3"...]
В контракт заносится merkleRoot, по которому и производится проверка переданного списка хешей на валидность
Например, для он PORK такой: 0xb98ac88a983310170a1fe82ab5f2d3e080ea4cc288831e4514bd82c3a6f90c29

Используя merkleRoot и список хешей, которые мы передаем в транзакцию, можно валидировать клейм. Этот способ проверки считается надежным и безопасным, так как для подделки нужно знать весь набор данных из которых он и генерировался (от начала и до конца)
// Название "дерево меркла" пошло из-за того, что главный хэш (root), создается из "листочков" данных, на схеме это выглядит как семейное древо. Преобразование данных в хэш работает только в одном направлении.
Легко построить дерево из необработанных данных, но восстановить данные из него невозможно

Меркль пруф для такого рода клеймов создается просто из списка всех элигибл кошельков, зная полный список адресов - можно получить все данные для транзакции и заклеймить все что нужно

Что все-таки с PORK произошло?
// Раньше всех заметил этот парень, без него и не получилось бы разобраться, осторожно, очень умный

На сайте клейма подгружался запрос с всеми элигибл кошельками, он и сейчас работает, можете проверить
Массив из адресов у нас есть, осталось только сформировать пруфы для каждого из аккаунтов

Для этого немного изучаем контракт, оттуда узнаем, что меркль формируется не просто из адресов, а из их хешей
Строчка: keccak256(bytes.concat(keccak256(abi.encode(user))));
Переводим все адреса в их хэши, и получаем полные данные для построения древа меркла

Оставалось только с помочью кода сформировать транзакцию, отправить ее на контракт и заветные токены уже у нас в кармане, можете разгружать их перед толпой

Конечно, так не всегда можно делать. Нужно, чтобы админы оставили список всех данных в доступном месте(или до которого реально дотянуться), + клейм по контракту был включен. Но, как мы видим, такие ситуации бывают, нужно заранее к ним готовиться

Вот такие вот танцы с бубном можно проворачивать в блокчейне, зная основы криптографии, немного кодинга и наблюдательности, думайте

Starknet claim - как это будет?

Одно из самых ожидаемых событий за последний год после арбитрума. По ощущениям, как будто снова 80% токенов досталось СНГ аудитории, скоро снова наступит праздник на наших улицах

Немного о самой сети

Starknet - хорошее L1 решение для масштабирования эфир сети. Что из крутого: все адреса это контракты и можно в одной транзе сразу деплоить аккаунт, минтить и трансферить токены
Из плюсов все:D По крайней мере для меня

Ужасно не понравилось: для одно и того же приватника можно создать бесконечно кол-во адресов (если вы хотите сгенерировать приватку + сидку чтобы можно было вставить в браузер - нужно прыгать с бубном и доставать hash который используется в новой версии кошелька)

Какие проблемы могут возникнуть завтра при клейме?

1. Самая очевидная проблема - получение данных для транзакций
Девы уже проверяли в тестнете и в мейннете клейм токенов, и можно было заметить, что для транзакции нужно получать меркль пруф. И что это означает? - его возможно достать только с сайта

Очевидно, что ляжет их апи, будут жесткие лаги. Есть вероятность, что сайт может долго пролежать и никто не сможет нормально сделать клейм (или можно будет только софтом тк UI не будет работать корректно)

2. Вместимость блоков
Напомню, так как eth + starkEx тоже будут клеймить в сети старка, то выходит всего 1.3kk элигбл адресов что очевидно МНОГО

Этот эксплорер показывает инфу по TPS (transactions per second) и SPS (steps per second)

- Блок в старке идет +- минуту
- Максимальный TPS - 47.77, получается, за блок в минуту может обработаться 2800 транзакций
- Максимальный SPS - 1.4kk
- Просто клейм жрет 7.8k (steps)

А теперь предположим: ровно в момент клейма 200к человек (15% из общего числа) пойдет клеймить токены, и чтобы обработать это кол-во потребуется примерно:
- Если ориентироваться на SPS: 1100 блоков
- Если ориентироваться на TPS: 71 блок

Непонятно сколько на деле потребуется блоков на обработку этого кол-ва транзакций, но могу сделать предположение, что завтра просидим минимум час-два

Так же, хочу отметить что в сети нет газваров. Тут работает система FIFO (first in - first out). То есть, даже если вы готовы сжечь 100$ чтобы пройти первым - у вас просто не получится это сделать. У всех в блоке все равно будет одинаковая комиссия

Очень интересно, чтобы отправить транзакцию - вы указываете сколько максимально эфира готовы отдать, чтобы транза прошла.
Как будет работать сеть в такие нагрузки и как будут рассчитываться комиссии - для меня загадка. Слишком много вопросов к завтрашнему дню


Итоги

Надеюсь, я смог примерно осветить и предугадать завтрашний день. Мы увидим жесткую нагрузку на сеть, как будет она себя вести - точно сказать невозможно

Если у вас немного аккаунтов - поберегите нервы и заходите на сайт не раньше того момента, как по чатам начнут кидать свои профиты

Тем более, рынок сейчас хороший, новые токены дают свой основной рост только на следующий день - неделю. Так что, спешить необязательно


Если я что-то написал неправильно с подсчетами, то просто напишите в коменты, я тоже могу ошибаться

А насколько эта бычка реальна?

Я особо никогда не вникал так глубоко в рынок, но это нужно, хотя бы поверхностно, но нужно

Что сейчас происходит?
-Мы видим почти 3х с декабря 2022 по битку и 2.5х по эфиру
-Каждую неделю выходят проекты в пол лярда капы
-Токены, что прошли стадию уважения(падение на 80-90%) тоже нарисовали неплохой рост

Да, однозначно рынок бычий, но где же та бычка что была в 21 году? Напомню эти ощущения: ты кидаешь в абсолютно любое IDO, тебе на след неделе дают 20 иксов | покупаешь любой токен с рынка - тебе на след день дают +30%, еще через пару дней уже 3-4икса.Почему сейчас не так?

Немного наблюдений:
- Исторически так сложилось, что основной бычий цикл и новые АТХ, получаются только через год-полтора после халвинга битка
- Исторически, лето для всей крипты-относительно нейтральное или с отрицательным ростом. Это объясняется тем, что летом все отдыхают. Элементарно-нет так много новой крови, которая будет качать рынок

А теперь вспоминаем, что халвинг будет только через 2 месяца и впереди еще целое лето. И теперь думайте, а насколько эта бычка реальна?

Так же, хочу отметить интересный нарратив крупных проектов выходить на хорошем локальном росте
- Арбитрум вышел на медвежьем рынке, но, на позитивной и локальной бычке
- Старк сделали анонс о снепшоте перед принятием биткоин ETF(эфир по 2200), переждали дамп после принятия, и вышли спустя 3 месяца на хорошем росте эфира (3000$)

Зачем крупному игроку выходить когда эфир стоит 2к, когда можно переждать пару месяцев и выйти в более подходящее время?

Однозначно, команды и аналитики крупных проектов с миллионными инвестициями, такие как: Arbitrum, Starknet, ZkSync, Laterzero итд.. точно что-то знают, у них точно есть связи со всеми основными участниками рынка.Конечно же, они будут ждать лучшие для себя тайминги и планировать выход на хорошем росте

Сопоставляя все вышеперечисленные домыслы, и учитывая, что на Q2 (апрель-май), ориентируются Aleo, LayerZero, Aevo (они все об этом публично заявляли), то могу сделать вывод (жесткий DYOR):
- Вероятней всего, можем увидеть завершающий рост битка/эфира к значениям около атх, дампа рынка летом и начало настоящей бычки в Q4 этого года

Я жестко засажен в эфир и щитки (почти 100% банка), поэтому рисую в голове виртуальные иксы, никому не советую себя слушать. Никого не призываю думать так же, просто перечислил интересные догадки. В любом случае: время всех расставит по местам

Начали рассылать какие-то токены полихедры в сети бск

Контракт был взят с анонса на гейте
Адрес: 0xc71b5f631354be6853efe9c3ab6b9590f8302e81

90% супплая лежит в сети эфира, остальные 10% в бск. Скорее всего, завтра будем клеймить токены в основной сети. Пока ждем новой информации

- Что из интересного, адреса, получающие дроп выглядят настолько сибильно, что аж до безобразия плохо
пример1, пример2, пример3
- Транзы с трансферами можно чекнуть на этом коше

UPD Это пришли токены за активность на бинансе. Как будет новая инфа-отредачу пост

Стероидный эфир - что это такое?

Для тех, кто вообще не слышал или не разбирался в технологиях, которые использует Pendle протокол - сейчас для вас будет разрыв головы, готовьтесь

// Без шуток, когда я читал статьи и документацию, словил ощущение, как будто я в 2018 впервые открываю метамаск и вижу какой-то там газ, gwei, непонятные хэши

Как это выглядит?
- Вы заходите на сайт Pendle, выбираете токен для любимого протокола, например EigenLayer
- Покупаете монету за 1 ETH
- А этот протеиновый монстр фармит поинты на EigenLayer как за 12 ETH
- Вы сидите в шоке

Почему это так происходит?
Ребята из Pendle подумали: вот сейчас есть протоколы как EigenLayer или Ether.fi которые борятся за клиентов и ликвидность, придумывают различные программы лояльности, в которые нужно вносить свои эфирки и получать за это %APY за стейкинг + поинты

- А почему бы не сделать такой же, застейканный токен, например как stETH, но доходность которого делится на 2 части: проценты с APY и просто поинты? И эти обе части можно купить, продать, использовать в фарминге независимо друг от друга

Только ВДУМАЙТЕСЬ как это звучит, это как: купить в магазине кокосовый сок, не покупая сам кокос -> получить удовольствие от выпитого сока и продать кокосовый сок обратно в магазин. ДА, ЭТО ЗВУЧИТ ДИКО, но это новая реальность. Какое-то defi-панк безумие...

Pendle буквально дает возможность купить часть LP токена, которая отвечает только за поинты или за фарминг под высокий APY

Не без подводных камней
1. Когда вы выбираете интересующий вам токен под нужный протокол - на сайте пишется информация когда LP монета перестанет приносить доход, в целом иметь ценность и тупо превратиться в "тыкву". За этим нужно внимательно следить

2. Так как все игроки рынка видят теоретическую прибыль с покупки Yield token (токена доходности) и получения поинтов с любимых фармилок, то могут значительно переоценить его настолько, чтобы получать доходность будет просто невыгодно и несопоставимо с рисками превращения токена в фантик по истечению определенного срока

Подводя итог, могу сказать, что наконец-то мы получили достойные технологии - это действительно заставляет задуматься над привычными традиционными финансами, такие проекты дают нам новые возможности (например в постороении торговых или ретрохантиговых стратегий) - что супер полезно

Сейчас это и выглядит лишь как дегенка для умных, но с ростом таких технологий - вы только представьте насколько масшатбно может поменяться наше представление о финансах в целом

Почему блокчейны падают?

Каждый уже услышал что солана уже больше недели бездвижно лежит от перегрузки сети. С этим связано много факторов: стремительный рост популярности блокчейна, уязвимые места в реализации технологии валидаторов QUIC, щиток ORE, арбитражные спам-боты

Это не новая история, мы такое уже видели не раз. Только за 22-23 год сеть соланы падала 8 раз

- май 2022. Нфт боты засоряли сеть с целью получения профита с запусков новых коллекций. Тогда сеть была вынуждена обрабатывать 4 млн транзакций/секунду. Был нарушен консенсус между узлами сети и мы увидели простой в 7 часов

- 21 января 2022. Из-за высокой волатильности цены, сопутствующей активностью арбитражных ботов и наводнением множеством транзакций сеть простояла +- 30 часов

- 14 сентября 2021. Из-за ряда хайповых запуском IDO на Raydium сеть опять засорилась и упала на 17 часов

И ряд других случаев, показавшие шаткость сети. Но разве солана одна такая?
Допустим, ethereum так же подвергался перегрузке сети, нападкам злоумышленников и крупным эксплойтам в сети

- 2017. Сеть испытала рекордную нагруженность после запуска игры CryptoCitties. В пике нужно было обрабатывать в день по 900к транзакций. 15% всех операций приходилось на эту игру
// Но сейчас же 1.1кк в обычный день обрабатывается, и ничего не лагает. Да, все верно, но в 2017 обычный блок вмещал в 7 раз меньше транзакций и работал на PoW

- 2016. Shanghai DoS attack. Нашли уязвимость, сильно замедляющая производительность сети. В чем она заключалась? Злоумышленник или злоумышленники создавали смарт-контракты, а затем совершали транзакции, которые влияли на работу клиентов с данными, замедляя их до такой степени, что блоки и транзакции становились отложенными

Вот пример такого кошелька | Пример такой транзы
Тогда эфир стоил по 11 баксов, сеть была далеко не идеальна, и данная атака была лишь вопросом времени, что и произошло

- 2016. Краудфандинговая компания The DAO собрала 150М$ (напомню, тогда эфир был по 8$, это +-12.5% всей эмиссии). У них в контракте был эксплоит, его вскоре нашли, угнали треть всех средств, и тем самым, завладели 4.5% всего супплая эфира на один кошелек

Что происходит дальше? Следим за руками:
- Так как у the DAO контракта была особенность, что при выводе деньги лежат в локе на 27 дней, то они решили сделать голосование по поводу хард форка (чтобы откатить все транзакции, связанные с DAO, и позволить первоначальным вкладчикам DAO вернуть свои средства)

Хотя многие в сообществе поддержали хард-форк Ethereum, но некоторые решили продолжить работу с исходным блокчейном Ethereum. Так собственно и появился Ethereum Classic

И в сети эфира можно насчитать целый ряд проблем, которые были решены только после их выявления. Но самая главная - перегрузка сети.
Любой +- хайповый минт НФТ коллекций кратно поднимает gwei в сети, а топы, такие как otherside - в тысячи раз

Во времена, когда NFT набирали популярность, я помню частые обсуждения: А почему не переходит никакая крупная игра с привычного игрового сектора на блокчейн? Например CSGO - можно было бы перевести все скины в нфт и подключить поддержку Web3 интерфейса

Идея действительно хорошая, но тут огромная, до сих пор не закрытая проблема, с технической точки зрения - пропускная способность сети, вообще любой, не только Ethereum

Если не отходить от примера контры, то вы только представьте сколько обменов/скинов/крафтов/тороговых операций происходит каждую секунду. Наверное, сотни тысяч если и не больше

И теперь посмотрим, сколько средний TPS у блокчейнов
Ethereum - 11-20 TPS
Arbitrum - 30 TPS
И неожиданно, Solana - +-1000 TPS

Удивительно, но солана занимает первое место по TPS, а в лабораторных условиях удавалось достигать значения и 700к TPS, но на практике столько ни разу не было

И даже если, размещать игру на солане, то не получится даже чисто теоритически на постоянном уровне справляться с такой загрузкой в сети. А если учитывать стоимость транзакций, то и говорить нечего о переходе контры или любого другого игрового гиганта в Web3. Такой блокчейн просто еще не придумали

А теперь задумайтесь насколько мы early.

Инвестировал в казино

Наверное часто видите новости: "EigenLayer собрал еще 100кк$ инвеста", "Monad привлекли инвестиции в размере 225кк$" итд?
Но тут у меня появился очевидный вопрос: На что идут все эти деньги?
Поэтому сегодня я решил немного посерчить и рассказать вам про раунды финансирования и их особенности

Для чего нужно разделение на раунды?
- Разделение на раунды необходимо для того, чтобы знать на сколько early мы находимся. +- Можно оценить сколько еще будет билдиться продукт до финального результата

Раунды инвестиций делят на:
• Pre-seed: Есть лишь идея и представление о том, что продукт будет из себя представлять. Разработка по сути только начинается. Находится на самой early стадии
В пресид на нормальный проект зайти почти нереально, нужно иметь супер альфа поведение, лично быть знакомым с идейными людьми чтобы сюда попасть

• Seed: Один из самых сложных и длительных этапов, мы как бы еще still early, но уже из себя что-то представляем
В основном, деньги нужны для того, чтобы завершить разработку прототипа, создать бизнес-модель. Продукт уже есть, но нужно еще немного щекелей от больших дядек чтобы в будущем продвинуть себя дальше конкурентов. + отсюда собирают и на маркетинг, например: чтобы в дальнейшем раздать щедрый дроп или запустить N программу лояльности
Источники финансирования: бизнес-ангелы, венчурные фонды, в целом, как и во всех других раундах

// Например для ЗкСинка этот этап продлился 13 месяцев, для Эйгена - 8, а для Monad целых 14.

• Раунд А: Это первый шаг к масштабированию после успешного завершения предварительного этапа.
И его главная цель - не просто привлечь капитал, а найти стратегических инвесторов, которые помогут расширить возможности компании и вывести её на новый уровень развития.

• Раунд B: Второй ключевой шаг после раунда А: проект укрепляет позиции на рынке, привлекает ещё больше топ менеджеров и специалистов. а команда разрабатывает новые продукты или услуги.

• Раунд C, D и последующие: Обычно на этих этапах компания уже достигла определенных показателей в виде большого спроса и прибыли, и на полученные финансы проекты развивают ещё больший маркетинг и новые продукты.

Это все основные раунды финансирования, после которых проекты крепко занимают своё место на рынке.
Но также существуют ещё несколько редко встречающихся этапов, которые не менее важны:
• Post-seed/pre-series A: Выделение доп инвестиций для улучшения показателей проекта ради привлечения последующего раунда А
• Extended: Расширенные раунды нужны для доработки идеи из прошлого этапа, это может быть Extended seed, Extended series A и тд
• Strategic: Очень схож с раундом A (Стратегические инвесторы несут не только финансовый вклад, но и опыт, связи и другие ценные ресурсы.) Но здесь работа команды стартапа с инвесторами идёт более плотная и он может быть привлечён на любом этапе проекта.
• Undisclosed(Нераскрытый): название говорит за себя - конкретные детали о сумме инвестиций и инвесторах не разглашаются публично, это помогает удерживать чувствительную информацию от конкурентов и публики.

Суть басни такова - чем дальше раунд финансирования по алфавиту, тем ближе запуск проекта, тем больше овнеры занимаются баблосбором на маркетинг, продукты, яхты, тачки
Венчурные инвестиции очень интересны, но не стоит забывать, что основная доходность инвесторов/фондов состоит в одном-нескольких проектах-единорогах из сотни других

Как же я раздаю тут альфы

Что такое руны?

"Руны нужны для того, чтоб привнести в сеть Биткоина больше веселья и щиткоинов!" - цитата разработчика рун, Кейси Родармора.

Руна - новый вид взаимозаменяемых токенов на биткоине, который был создан для решения некоторых технических проблем.
Например, знаете ли вы, что многие OG-дегены BTC были против использования Ordinals, т.к. их техническая реализация, не предусматривает грамотного обращения с сетью?

Runes, в свою очередь, призваны решить эту проблему. Они используют протокол основанный на UTXO (Unspent transaction output), где каждая транзакция стартует со сбора "цифровой сдачи" - биткоинов, которые ещё не были потрачены, и использует их для создания новых транзакций

Также, в отличие от других протоколов, Runes пользуется функциями $BTC напрямую, и хранит данные прямо внутри блокчейна
- Мы избавляемся от переполнения сети "мусорными" транзакциями
- Получаем возможность работать с ними из Lightning-сети, уменьшая комиссии.

Работа и создание рун подразумевает прохождение нескольких этапов:
1. Etching - автор создаёт руну, задаёт все её параметры. Из интересного
- Cap, значение указывающее максимальное количество минта рун
- Divisibility, свойство руны, указывающее на возможность её деления
- Timestamps, устанавливающий границы блоков, в которых руна может быть сминчена

И что круто, ваш Etching проходит конфиденциально, и в отличие от BRC-20 никто не может кинуть в мемпул транзакцию, опережающую вас, заплатив чуть больше комиссий.

2. Premine - возможность, доступная для автора рун. Она позволяет аллоцировать часть от общего сапплая, которые будут сминчены сразу же после Etching'а.

3. Mint - устанавливает когда получение токенов может происходить, в границе каких блоков или до N сапплая

На этапе минта создаётся уникальная, но удовлетворяющая всем свойствам установленной в Etching'e руна.
Если всё проходит хорошо - вы получаете свой токен, иначе - вы получаете кенотаф, так сказать "пустышку".

// Пожалуйста, не используйте UniSat для работы с рунами сейчас! Сервис ещё сырой, и работает плохо (Периодически создаёт кенотафы). Используйте Xverse

Резюмируем наши знания:
1) В случае отсутствия нормального апдейта на BRC-20 - руны вполне могут полностью заменить этот протокол
2) Руны намного удобнее интегрируются в DeFi, благодаря их технической особенности.
3) Не хороним BRC-20, но присматриваемся к рунам.
4) Не удивляйтесь странным названиям. Технически они просто не могут быть короткими (пока что).
5) Зачастую руны продаются пачками, а не по-одной - это нормально.

Полезными ссылками для вас будут:
Xverse - единственный адекватно работающий на данный момент кош
Luminex - здесь можно посмотреть, что, в каком количестве, и до какого блока минтится
Маркеты: OKX Marketplace и ME

Учитывайте, что блокчейн медленный. Ваша транза может идти более 15 минут. Трекаем, как обычно, тут - mempool

Альфа движения можно трекать тут

Почему юник?

А вы знали, как выглядит топ3 дексов по твл?
1. Uniswap V3 - 6.4млрд$
2. Uniswap V2 - 3.2млрд$
3. Camelot - 1.8млрд$
Но почему так? За что так оценили юнисвап?

2016 год, Виталик в реддите пушит идею о создании дексов на эфире.
Идею быстро подхватывают: EtherDelta и IDEX. Они попробовали реализовать идею Бутерина, но эти проекты все так же были похожи на привычные CEX’ы и были далеки от первоначальной идеи
Вы только посмотрите на гайд из далекого 2016 для EtherDelta

Uniswap V1
На дворе Ноябрь 2018го года, а дядька под именем Хайден Адамс производит революцию в сфере DeFi, представив автоматического маркет-мейкера (AMM)

Основные особенности первой версии:
• Свапать можно только ETH/ERC20, к примеру USDT/ETH, ETH/USDC, а поменять USDC на USDT нельзя
• Тип алгоритма CPMM (constant product market maker) в их AMM пулах, который работает по простой формуле: Token A * Token B = K , где K является константой

Как этот алгоритм работает в реальности:
- Поставщик ликвидности вносит в пул 50.000 USDC и 10 ETH, и получает следующую формулу: 50.000*10=500.000 => цена ETH = 5000usdc
- Появляется трейдер который хочет обменять 5000 USDC на ETH
- Так как у поставщика должна остаться константа 500.000,
под этот свап выходит следующая формула 55.000*~9.09 = 500.000
- Трейдер на выходе получает ~0.91 ETH за 5000 USDC
- Цена за 1 ETH подскакиевает до 6050 (55000/9.09)

• Единая структура комиссии: Uniswap v1 взимает комиссию в размере 0,3% со всех сделок, которая распределяется между поставщиками ликвидности. Эта комиссия жестко заложена в протокол и не может быть скорректирована.

Uniswap V2.
Первая версия протокола пользовалась большим успехом и в мае 2020 был запущен V2, который вводит несколько новых важных улучшений, направленных на повышение ликвидности, снижение непостоянных потерь и обеспечение большей гибкости для трейдеров и поставщиков ликвидности.

Особенности V2:
• Поддержка свапов ERC20/ERC20: как раз то, чего сильно не хватало в первой версии - появилась возможность свапнуть USDC/USDT, USDC/BTC и тд.

• Комиссия за использование протокола: Uniswap V2 вводит комиссию 0.05% за свап ETH/ERC20 и 0.3% для ERC20/ERC20.

• Добавление Flash swap: К ним нельзя получить доступ через интерфейс, поэтому эта опция скорее для разработчиков и софтов. Не то же самое что и Flash Loan

• Улучшенные ценовые ораклы: Если говорить очень грубо, то это парсер цен для торговых пар, который обеспечивает точную и надежную передачу цен и повышает общую стабильность и эффективность протокола.

Uniswap V3.
Ещё одна крупная итерация протокола, запущенная в мае 2021, которая представила ряд инновационных усовершенствований, ради обеспечения большего контроля над предоставлением ликвидности и торговлей

• Концентрированная ликвидность: В прошлом году я уже разбирал разницу пулов ликвидности второй и третьей версии Юнисвапа, поэтому настоятельно рекомендую к прочтению

• Несколько уровней комиссии: Третья версия протокола позволяет поставщикам ликвидности устанавливать различные комиссии для разных ценовых диапазонов. Это даёт им возможность подстраиваться под ситуацию в зависимости от рыночных условий и волатильности.

• Возможность ставить лимитные ордера

Еще раз повторюсь, мы до сих пор still early
В Q4 этого года юник представит V4 версию, которая должна нас приятно удивить
Stay tuned

Разбираемся в технологиях

Спросил я однажды у мудреца: “Что такое dePin?”, мудрец ответил: «Технология такая хайповая, гоев загонять». После этих слов мудрец развернулся, и выкупил все ноды Aethir

Очевидно, DePin хайповая технология, категория этих проектов уже имеет 26млрд$ капитализации, главная цель которой связать WEB3 и обычный мир нормисов

DePIN (Decentralized Physical Infrastructure Network) в свою инфраструктуру включает:
1. Сеть с физической инфраструктурой: Это может быть что угодно: микрофоны, камеры, телефоны, солнечные паннели, вычислительные мощности, сервера итд.
2. Промежуточное ПО между физическим миром и блокчейном, для корректной работы системы.
3. Блокчейн.
4. Стимул для участников в виде токенов.

А также, одну из 2х классификаций:
Physical Resource Networks (PRN) - локализованные децентрализованные сети, где провайдеры предоставляют на местах аппаратные ресурсы (датчик/микрофон/раздают интернет и тд.). Эти ресурсы привязаны к конкретному местоположению, их вклад в сеть зависит от локации, и потому они невзаимозаменяемы

Digital Resource Networks (DRN) - это сети, провайдеры которых предоставляют ресурсы, определяемые их функцией, а не местоположением
Примеры таких ресурсов: вычислительная мощность, пропускная способность, хранилище данных

Разберем конкретные примеры:
- Render ($RNDR) - платформа для рендеринга графики, где пользователи могут одалживать и заимствовать мощность видеокарт для рендеринга анимированной графики итд
- Filecoin ($FIL) - децентрализованная сеть хранения, основанная на протоколе IPFS. Цель - создание эффективного рынка для предоставления услуг хранения данных, что позволяет пользователям платить за хранение по низкой цене
- io.net - позволяет пользователям с простаивающими вычислительными мощностями предоставлять вычислительную мощность ресурсоемким компаниям, занимающимся искусственным интеллектом

// Как новый вид майнинга - покупаете маки на мощном М процессоре и всю мощность отдаете io.net. Вот как это выглядит

После примеров плюсы и минусы стали очевидными, но я не могу не расписать о них:
• Огромная масштабируемость: сеть может включать в себя настолько большое количество участников, что может конкурировать с крупными централизованными проектами, а блокчейн позволяет обеспечить эффективную кооперацию.
• Децентрализованность: отсутствие центра позволяет хорошо организованной сети, оставаться гибкой и не иметь потолка роста.
• Экономическая эффективность: Издержки сети за счет использования блокчейна должны быть ниже, чем у централизованных решений. Более того, такие сети являются крайне привлекательными для новых участников, поскольку предлагают понятную процедуру вхождения и получения доходов.
• Обеспеченность: в силу того, что DePIN-проекты задействуют в своей работе реальное оборудование для выполнения полезных задач, могут похвастаться тем, что их капитализация и цена в определенной мере обеспечена оборудованием и той работой, которую оно выполняет.

Минусы:
• Сложность. Поддержание децентрализованной инфраструктуры требует от участников технических и экономических знаний.
• Новизна. DePIN врываются на рынок, где уже есть игроки, с которыми нужно конкурировать, поэтому более широкая аудитория запросто может предпочесть привычные централизованные решения.

0 GWEI - real? Part 2

Вы понимаете сколько возможностей открывается, да?
- Для любых MEV ботов: можно делать арбитражи, сэндвич атаки, да вообще все что угодно с профитом от 1 цента так как вы на комиссию вообще ничего не тратите.
Пример арбитража

- Можно без комиссий бесконечно минтить XEN
// Если вы не помните XEN, объясняю: полтора года назад запускали щиток XEN в эфире, бск, полигоне и других сетях. Суть была проста: выбираете период, сколько будете ждать лока, и чем больше ждете - тем больше токенов получите. Тратите деньги только на комиссии

И эти полтора года боты без комиссий минтят XEN. Да, там профит 10 центов, но вы за газ ничего не платите - тогда сделайте 100к транзакций и заработайте 10k$ (очень грубо говоря).
Можете самостоятельно последить за ботами, что они делают в сети. Пример такого бота

- Для антидрейн дао тоже нашлось применение. Например, чтобы спасти кошелек для своего клиента в эфир сети, мне нужно было делать такую цепочку транзакций:
1. Депозит с донорского кошелька на пострадавший кошелек
2. Клейм токенов
3. Перевод токенов
И все в одном блоке, подробнее можете прочитать мой прошлый пост

И так как флешботы не дают возможность под ноль использовать весь эфир с кошелька - всегда что-то оставалось и пару долларов (при высоком газе и по 10$) уходили автовыводам, которые стоят на кошельке

Какой алгоритм для Puissant?
- Делаем self транзакцию (перевод самому себе, так как это самое дешевое что можно придумать) с кошелька, где есть 48er NFT
- Создаем бандл для пострадавшего кошелька, где все транзакции имеют 0 GWEI и мы буквально вычеркиваем все лишние траты по депозиту с донорского аккаунта
- В одном блоке исполняется наша self транза; на пострадавшем кошельке (где нет никакого баланса) вызывается клейм токенов + перевод на нужный кошелек
Радуемся, ведь мы ничего не отдали автовыводам и спасли клиентский кошелек

Я уверен, можно найти множество применений для многих MEV ботов в бск сети. Но прикол в чем: это довольно тяжело отследить так как у парней на кошельках вызывается self транзакция, и где-то там в блокчейне вызываются еще до 4х транзакций с нулевым гвеем, и там никак не отследить пересечение основного и рабочих кошельков
А в Puissant блоках по 170 траназкций, 50-70% из которых так же с 0 GWEI

Скам через подпись

До момента, пока я не узнал что такое пермиты, я считал истории, когда у кого-то вывели все деньги через подпись в браузере, нереальными. Но, это возможно.

Permit - используется не во всех токенах, но все же, часто встречается.
Это стандарт ERC-2612. Работает точно так же как и обычный approve токенов для N кошелька или контракта, но, его вызывать можно вообще хоть откуда
По сути, approve, который можно дать только с вашего адреса имеет точно такую же силу как и permit, выданный с любого другого кошелька.

Одинаково дает разрешение тратить токены с вашего счета

Как это работает:
1. Владелец кошелька делает подпись, в которой содержится информация:
- Кто может тратить токены
- Количество токенов
- Срок действия разрешения
2. Подписанное сообщение передается получателю или любому другому лицу
3. Получатель представляет эту подпись в смарт-контракт токена, который проверяет подпись и переводит указанные токены

Permit, крутая и нужная вещь. Эта механика используется в популярных DApp
- Uniswap, для разрешения торговых операций, облегчая пользователям обмен токенов
- Aave, для упрощения предоставления и взятия кредитов

Но permit-скам - новая угроза, которая подстерегает невнимательных пользователей. Злоумышленники могут использовать различные уловки, чтобы получить ваши подписи и украсть ваши токены. Например:
1. Неправильное понимание. Некоторые пользователи могут не понимать, что они подписывают и предоставляют злоумышленникам возможность вывести все их токены
2. Социальная инженерия. Злоумышленники могут убедить пользователей подписать разрешение, обещая им награду или бонус

Permit - это инструмент с огромным потенциалом, но как и любой мощный инструмент, он требует осторожного обращения. Подписывайте только те разрешения, в которых уверены на 100%, избегайте сомнительных сайтов и приложений, всегда проверяйте адреса смарт контрактов перед подписанием

Обучение и понимание того, что вы делаете в блокчейне, является ключом к безопасности

Хотите порцию фомо?

Пока все занимались репортами, обсуждениями зк и л0, можно было вынести еще одну помойку с помощью дырки в логике сайта

Предыстория
- Aethir успешно проводит сейл своих нод
- Запускают Cloud drop. Суть проста: можно получать бейджи за то, что вы холдер нод/нфт коллекций. Чтобы продвигаться в лидерборде - нужно приглашать рефов

За топ10 лидерборда они обещали “large rewards”, за топ50 - по бесплатной ноде (на сейле она стоила 0.1-0.2 эфира +-)
С первого взгляда все кажется обычным: инфлы жестко загоняют гоев по рефке, гои надеются за 2 бейджа получить хоть какую-то награду

Но все меняется, если посмотреть на запросы, которые делает сайт
- Когда вы переходите по рефке, вызывается запрос /addUser с реф кодом
- По списку проходят запросы на обновление статусов ваших бейджей
Все, больше запросов никаких на сайте нет. Написан за 2 минуты тремя индусами

И тут вскрывается, что для того, чтобы любого юзера сделать своим рефом нужен всего его адрес и больше ничего))

Далее методология очевидна:
- Через моралис выкачиваем всех нод и нфт холдеров
- Пишем софт, повторяющий все запросы с сайта, подкручиваем к нему мобильные прокси
- Берем еще рандомные живые кошельки чтобы 50/50 мешать рефов
- Запускаем софт, и не спеша накручиваем рефов на все свои аккаунты в течение трех недель

Итоги
- Aethir флексит в Твиттере что в их компанию зашло 800к кошельков (но они не знают что ланг.етх обеспечил им хорошие метрики)
- 12го числа они проводят дроп токена на весь лидерборд. Все у кого 2 бейджа или хотя бы пару рефов - элигобол
- За топ10 действительно много насыпали, по 100-200к токенов. За 2000 рефов давали по 20к $ATH
- У меня залетели почти все аккаунты, только 3 штуки побрили по рандомной причине

Из интересных фактов:
- Aethir активно шиллили свой дроп в последние пару дней в твиттере, но по итогу - решили не обновлять топ и оставить неактуальные результаты (а в общую стату для отчета все записали)
- За топ50 получили только токены, ноды решили не раздавать. На вопросы в личке/чатах получаем невнятные ответы от индусов на саппорте

Вынос. От ланг.етх

MEV безумие. Поговорим о MEV ботах

С введением смарт-контрактов, как и с любой революционной технологией, в сети появилось множество способов взломать, атаковать, обмануть пользователей и протоколы
Чем тяжелей продукт - тем сложней понять природу и возможности хакеров

Для начала, что такое этот ваш MEV?
Miner Extractable Value - Если говорить совсем просто, это деньги, которые можно заработать, влияя на порядок обработки транзакций. Это может быть сделано как валидаторами, например FlashBots и Puissant, так и любыми пользователями

MEV бывает разным и говорить о том, является ли он неэффективностью или фишкой - тяжело. В основном, он ассоциируется с разного рода атаками, из самых основных:

1. Liquidation боты мониторят лендинг протоколы и ищут позиции юзеров которые можно ликвидировать, за счет чего и получают вознаграждение

2. Front-Running. Методология, где постоянно отслеживается мемпул (место, куда попадают только что отправленные транзакции, которые еще не валидировали в блок) и mev боты вставляют свои транзакции до или после крупных покупок/продаж

Например: Илон маск решил купить $EUL на 100m$, кидает свою транзакцию, условно с 10 GWEI, боты ее замечают в мемпуле, видят что покупка невероятно огромна, цена с 4$ взлетит до 4000$ после ее исполнения. И вставляют свои транзакции на покупку с гвеем выше чем у Илона, чтобы в блоке быть перед ним и успеть взять токен по старой цене

3. Back-Running - то же самое что и фронтран, но наоборот. Эти боты вставляют свои транзакции сразу после крупных транзакций в сети. Например, чтобы дешево откупить токен после крупных продаж

4. Sandwich атаки - одно из самых популярных направление так как не нужно ждать транзакций от китов - можно дернуть прибыль с относительно небольших сделок.

Каждый раз, когда вы делаете обмен, в транзакции выставляется slippage или же - сколько вы минимально готовы получить токенов после обмена. Этим можно манипулировать

Например: ланг.етх хочет сделать покупку токена XYZ на 1k$. До покупки, рыночная цена токена составляла 1$. Токен не супер ликвидный, но от небольшой покупки цена бы сильно не изменилась.
// В идеальных условиях получилось бы 998 токенов на выходе

- Ланг отправляет свою транзакцию, в которой dex по дефолту поставил 2% slippage или же, это означает что транзакция исполнится даже если я получу 980 токенов после ее исполнения

- Mev боты видят транзу в мемпуле, высчитывают на сколько нужно повлиять на цену токена, чтобы жертва получил ровно минималку и как цена изменится после этой покупки

- Бот отсылает в блок, в котором будет покупка жертвы, сразу 2 транзакции: на покупку и продажу. Покупка бота должна быть обязательно до ланг.етх, а продажа сразу же после

И что получается:
1. В одном блоке мев бот поднимает цену токена,
2. Исполняется транза lang.eth и цена еще больше поднимается
3. Мев бот продает токены с профитом. Цена токена почти никак не изменилась, но жертва получила на 2% токенов меньше чем должна была

Ярким примером служит адрес jaredfromsubway.eth, который на таких атаках за последний год заработал порядка 60m$. обратите внимание, что транзы от него почти всегда идут парами в одном блоке, что и выше я описал

Полгода назад я уже поднимал эту тему, рекомендую почитать