Uniswap анонсировали 4 версию протокола

Под капотом новая фишка "hooks" (крюки?), которая открывает простор новым возможностям.
Из примеров команды:

1. Time-weighted average market maker (TWAMM)
2. Ончейновые лимитные ордера
3. Кастомные ончейн оракулы
4. Динамические комиссии

Ну а читать документацию будем попозже, когда пыль уляжется.

Про "депег" USDT
by @constantata

В твиттер сегодня выкатились три тысячи тредов о том, как все адски шортят USDT, его пег летит в ад и все пропало.
Не поддавайтесь на фуд. Проблема есть, но она не там, где пишут хайпажоры.

1. На момент написания заметки депег USDT незначительный: 0.1-0.2%.
Для таких активов как USDT, которые частенько заныривают на 98 центов, это нестрашно. Последний такой заныр был в апреле этого года. Заголовки вроде "смерти тезера" - кликбейт в чистом виде.

2. Странность происходит в другом месте: 3pool Curve.
3пул - это пул ликвидности, состоящий из трех активов: USDT, USDC и DAI.
По задумке доля каждого актива должна составлять 33% и таким образом достигается равновесие внутри пула.
На момент написания заметки баланс пула следующий: USDT 70%, USDC 15% и DAI 15%.

Судя по ончейн данным, доля USDT начала нарастать 13 июня, набрав +10% за сутки.
А с вечера 14го по текущий момент в 3пул влились еще 30%.
USDT добавлялся за счет продажи USDC и DAI: преференций у продающих USDT по активу на продажу не замечено.
В других больших пулах значимого перекоса не замечено.

3. В FUD так же добавляют вот этот адрес. Некий человек с хендлом czsamsunsb.eth 6 часов назад занял с AAVE 31,5 миллиона USDT за stETH и наменял их с дисконтом на USDC.
О чем история в тредах умалчивает, так это о том, что 1 час 13 минут назад этот человек откупил обратно USDT за USDC и долг по USDT в AAVE был закрыт.
Так же адрес успел прикупить Тезера на 211к через парасвап за все тот же USDC и вывести stETH из залога AAVE.

Что это было и что изменилось за 4 часа - остается только гадать.
Теорий несколько:
1. Паникселл на каких-то инсайдерских новостях и когда все успокоилось - откуп обратно.
2. Арбитраж разной степени хитрости: шортил USDT напрямую, либо делал чего поумнее, вовлекая несколько кошельков (возможно, на цексах).

Как бы там ни было, конкретно этот кошелек никаких сигналов о USDT больше не дает. Да, он вызывал хайпопанику 6 часов назад, но к текущему моменту он мало того, что все закрыл, так еще и прикупил USDT на 200к (что в рамках его портфолио капля в море).

В сухом остатке, основной вопрос, который должен мучать, если хочется помучаться - почему случился дисбаланс 3pool на Curve.
Вменяемого ответа на этот вопрос в публичном пространстве пока что нет ни у кого.
Есть хорошие гипотезы вроде той, что SEC продолжает играть в войнушку и USDT скоро попадет под раздачу. Но это все еще гипотезы.
Ждем новостей.

3pool отдохнул на выходных и начал приходить в себя

А разговоров-то было. На весь твиттер.
Хоть все еще и не норма, но уже и не 70% доля.

Читаем контент читателей

К нам в редакцию периодически пишут "братва, я написюнькал, дайте мне охватов". Если нам топик нравится, он не полная херня, написан качественно и далее по списку - мы рады поддержать молодые таланты.

В этот раз к нам пришел @splinteron со статьей про развитие своего твиттера.

Твиттер - это важная часть жизни любого криптана. Развитый твиттер - дверка во многие возможности.
Статья не про накрутку ботов и ко, а про, в общем-то, ведение так, чтобы тебя заметили. Это хорошо.
Плюс, подтверждена результатами автора. Это вдвойне хорошо.

Сама статья - https://teletype.in/@splinteron/alpha_twitter

В честь такой малины, инвайт в чатик на 10 человеков: тык

Коммьюнити-билдинг как он есть

Каждый пост, который я пишу с размышлениями, открывается с мысли "пока рынок тухлый - надо билдить".
Крипта как-то пока что не радует событиями, о которых хочется рассказывать.
За сим - заметка-эссе о том, что я понял за 5 лет коммьюнити-билдинга.

Это не инструкция, не пошаговый гайд и не совет к действию.

Это, как и многие авторские посты в "С нуля до нуля" - памятка себе.
Памятка на будущее об уроках коммьюнити-билдинга, которые я вынес за 5 лет.
Как способ закрепить успешный опыт или как способ "лет через пять с усмешкой признать, что тогда вёл себя, как полный осел."

>>Читать<<
>>Читать<<
>>Читать<<

Примерное время прочтения - ~4 минуты

В продолжении темы в личку запрыгнул @clor1n3, поболтали о тяжбах коммьюнити билдинга.
В том числе Пиражок закинул отличный тред, с которым я очень согласен.

В нем собраны 12 фреймворков, по которым можно строить коммьюнити.
На своем опыте подтверждаю, написана не бурда.

По натуре "твиттер-треда, который должен завируситься" материал не очень глубокий и иногда говорит очевидные вещи.

Но во-первых, очевидность вещей не делает их плохими.
Во-вторых, иногда мы все нуждаемся в напоминании чего-то очевидного.

Никогда такого не было и вот опять

21 апреля мы писали о том, что 7ой по размерам банк в Европе запускает свой стейблкоин и там тонна вопросов к коду.

А на днях код своего CBDC (цифровой валюты) выкатил Банк Бразилии.
Интернет не спит и уже сегодня у нас есть разбор за авторством Педро Магальяйнса, что в коде опасно для юзера.

Вот что нашел Педро:
> disableAccount: отключает авторизованный счет для осуществления переводов токенов.
> enableAccount: включает ранее отключенный счет для осуществления переводов токенов.
> increaseFrozenBalance: увеличивает замороженный баланс адреса кошелька.
> reduceFrozenBalance: уменьшает замороженный баланс адреса кошелька.
> transfer: переопределяет функцию перевода ERC20 для включения проверки состояния счета и замороженного баланса.
> transferFrom: переопределяет функцию ERC20 transferFrom для включения проверки состояния счета и замороженного баланса.
> mint: Создает новые токены Real Digital для указанного адреса.
> burn: сжигает (уничтожает) указанное количество токенов Real Digital.
> pause: приостанавливает передачу токенов.
> unpause: возобновление перевода токенов.
> frozenBalanceOf: восстановление замороженного баланса адреса кошелька.
> authorizedAccount: проверяет, авторизован ли счет для перевода токенов.
> move: Перевод токенов из одного кошелька в другой.
> moveAndBurn: перевод и сжигание токенов из кошелька.
> burnFrom: сжигание токенов с указанного счета.

При том, отмечает Педро, в документации не указаны обстоятельства, при которых эти функции будут использоваться.

Ну а вывод-то только один - банк на уровне кода наделил себя всеми привилегиями, которыми владеет в реальном мире.
Обнулил все идеалы, за которые стоит крипта. В приложении банка ваши деньги на экране - это просто циферки. Так и тут, токены на вашем кошельке - это просто циферки, которыми на 1000% владеет банк.

Но они же пытаются, да?

Инвайт на 10 человек в чатик при канале

Главная часть слова "Multichain" — chain
И это цепь, которую никто не хочет носить

https://twitter.com/MultichainOrg/status/1679768407628185600

21 мая Китайская полиция арестовала CEO Multichain — топового моста с миллиардным TVL. Да арестовала по полной: телефоны, компьютеры, холодные кошельки и всё, что отдаленно походило на сид фразу, отправилось в полицейских руках в полицейский департамент. На устройствах находились деньги инвесторов MultiChain, бюджет на операционную деятельность моста и облачный сервер, который имел админский доступ к главным серверам протокола.

Команда не растерялась и связалась с семьей управленца.
Получилось починить пару неисправностей протокола через обрезанный доступ к главному серверу.

7 июля деньги пользователей потекли с кошельков Multichain под управлением главного сервера. Со слов сестры CEO под $130 миллионов долларов смылись в сторону китайского города Куньмин.

9 июля cестра CEO перевела часть средств на адреса под своим управлением, к ним не было доступа с изъятой техники.
Адреса:
0x1eed63efba5f81d95bfe37d82c8e736b974f477b
0x6b6314f4f07c974600d872182dcde092c480e57b

13 июля полиция пришла второй раз. Теперь за сестрой CEO.

Команда протокола без понятия что со средствами пользователей и больше не может функционировать без денег. Призывают не взаимодействовать с Multichain и положить домен multichain.org. Да, к нему у команды тоже нет доступа.

На момент написания функция обмена any* токенов открыта: ликвидность с моста можно забрать, если она есть на роутерах.

Редакция канала рекомендует отозвать разрешения на трату ваших токенов протоколом через:
- https://revoke.cash
- Нативные эксплореры сетей
- Другие инструменты, которым вы доверяете

прим. @JustYap:
Это не первый раз, когда в цепях оказываются деятели нашего мирка: Алексей Перцев не даст соврать.
Надеюсь, что главу Multichain и его сестру отпустят без проблем. Но, смотря на то, как работает китайская полиция, шансов мало.

Скамы мои скамчики

0y потихоньку начала качать внешний бренд и делать это успешно.

Один из критериев успеха - скам-токены всех сортов и расцветок под нашей эгидой.

У 0y нет и пока что не планируется собственного токена

Мы не пишем от лица 0y в личку тем, кто не состоит в организации

Мы не продаем сигналы, не продаем "гарантированные темки" и далее по списку

Следить за апдейтами по 0y:
>Твиттер
>Сайт
>С нуля до нуля на крипте

Все альтернативные источники - скам и могут спокойно быть преданы огню.

Quality of life изменения на бинансе

Теперь можно генерировать несколько депозит-адресов на одной сети

Пока что поддерживается только эфир и evm-совместимые сети.

Лимит - 20 адресов для каждой сети.

Кто спит - сочувствую (завидую), остальным - пристегнуть ремни

Заэксплойчен curve.fi и его форки

>Тезисно<
1. На момент написания заметки украдено 26.76 миллионов вечнозеленых.

2. Украденные активы включают CRV, wETH, alETH, msETH, pETH и WBNB.

3. Проблема задела пулы, которые работали на Vyper 0.2.15.
Одной из предыдущих версий языка программирования Vyper, в которой и засел эксплойт.

4. Среди пострадавших протоколов на момент написания заметки - Alchemix, JPEGd, Metronome, Debridge и Ellipsis.
Задеты только пулы, связанные с Curve. Сами протоколы живы-здоровы.

5. Команда Curve утверждает, что все пулы, которые могли пострадать - уже пострадали. Боржоми пить поздно.

6. Если вы LP в crv/eth пуле, вытащить свои слезы можно, дернув функцию remove_liquidity_one_coin.

>Закрывающие мысли<
Эксплойт нашли 30 июля.
По утверждению мэтров индустрии, сходу началась подготовка к белошляпному взлому, которому было суждено провалиться.
Хацкеры опередили.

Проблема уже локализована, а все что можно было взломать - взломали. На этом поле ловить нечего.
Но если все же хочется сидеть сутки с красными глазами, у меня есть для вас повод для паранойи!

Среди активов, которые были украдены, затесались 7 миллионов монет CRV. Тех, которые нативный токен curve.fi.

Интерес начинается, когда вспоминаешь, что треть циркуляции CRV (293 миллиона монет!) находится в руках одного человека: фаундера Curve.
И эта треть заложена в AAVE под крупный займ стейблкоинов.
А еще, если эту позицию начнет ликвидировать, в рынке нет достаточного количества ликвидности, чтобы ее закрыть.
Простыми словами - CRV будет насильно продан в рынок, а покупателей на него нет.

И тут в игру вступают 7 лимонов CRV, которые могут ударить по стакану и продавить цену вниз.

Сложив два и два, получаем черную дыру, в которой AAVE и ряд других протоколов, которые используют CRV как залог, попадают в заложники неликвидного актива, а цена виновника летит бесконечно вниз. Тем самым еще больше ухудшая ситуацию.
Рыночная и DeFi турбулентность обеспечены.

Впрочем, к чести Майка, он проактивно онлайн, постоянно подкидывает денег и держит ликвидацию на длинном поводке.

Не думаю, что нас ждет тотальный крах, но если очень хочется, следить за его кошельком и статусом займа можно по ссылке.

Соавтор "С нуля до нуля на крипте" снова в деле

С0до0 выпустил пост с общим обзором ситуации вокруг Curve.fi
@justyap разобрался как пострадал каждый из задетых протоколов и порассуждал, что это значит для DeFi.

Просим любить и жаловать

Let's go, DeFi LEGO!
 
Прошлой ночью Curve и его LP страдали. Технические причины страдания протокола описал Зеро, текст лежит на "С нуля до нуля".
Тут взглянем на страдания нескольких кубиков LEGO, из которых собирался Curve — на протоколы про которые говорят меньше.

Alchemix
Старички мира синтетического угара.

Потеряли ~5000 необеспеченных alETH.
Почему необеспеченных? Потому что AMO* — алгоритмический механизм минта и распределения, созданных протоколом токенов.

На момент написания скидка на alETH к ETH = ~10%.
Справедливая ли цена или нет - неизвестно. Точное количество напечатаннах под 0 обеспечения alETH мне посмотреть нигде не удалось. Алхимики не нахимичили такой же удобный инструмент, как FRAX.

*Подробно о том, что такое AMO писал Неопределенный в 3-х частях: 1|2 |3.

JPEGd
NFT-Fi протокол со своим стрейблом и деривативом ETH — pETH.
Дисконт их синтетики pETH к ETH на момент написания = ~35%.

Ellipsis
Форк курвы на BNB сети.
Потеряли монеты в пулах BNB к стейблам. Количество не уточнили.

Как относиться к тому, что случилось со всеми этими протоколами?

Нам нужно прояснить 2 важных момента в функционировании DeFi для ответа на этот вопрос:

1. DeFi LEGO — это способ описания нагроможденной DeFi системы. Процесс встраивания протоколов друг в друга, который вылазит из этого способа описания назовём LEGOлизацией.

2. Code is Law (CiL) — это правило, буквально говорящее: "как код написан, так и используется".
Процесс, который вытекает из этого правила — форк самых успешных протоколов. Логика происхождения процесса примерно такая: лучше протокол —> лучше закон (Law).

Поломка первых 2-х протоколов из списка произошла в следствие LEGOлизации. Поломка Эллипса случилась из-за форка на доверии логике правила Code is Law.

Эксплойты в LEGO/CiL системе точно не баг. Так и относиться.
И Миша Егоров, создатель Curve, судя по твиту на картинке, знает это.

Разработчики протоколов видели риски, им о них говорили, они их приняли.
Про риски AMO год с динамитным хвостиком доносится из всех щелей**.
Если зайдете на rekt.news, чтобы домотать до июня, потребуется 3 раза дернуть колесико мышки вниз — настолько часто утекают деньги.

** FRAX, кстати, выбрали путь отката от LEGO. Запустили свой Curve — FraxSwap, свой лендинг — FraxLend и даж свой мост — FraxFerry. Последний не без проблем с децентрализацией, в остальное не полез.
Как увидел из их данных, используют AMO теперь только внутри вот этой вот своей экосистемы. Достаточно красиво.

Все, всё понимают. Тогда почему LEGO/CiL существует?

По Делёзу поломки производящих машин двигают прогресс. В конечном итоге машины пересобираются, поломка устраняется, линейное существование продолжается.
Забавно, но в такой интерпретации Curve не скурвилась, а получила шанс на движение вперед.

А альтернативы системы DeFi с вечными поломками — CEXы или CBDC с централизованными смартконтрактами в будущем.
Все мы знаем, что такое первые — 1 | 2.
Ещё ярче знаем, что происходит, когда государство прикасается к чему-то — 1 | 2.
Кажется, альтернативы хуже при любых вводных.

Правда, кому-то так не кажется.
"Делать цифровой рубль лучше, чем делать цифровой интернет гулаг имени Виталика Бутерина и ЦРУ" — тейк из прикрепленного скрина. Серьезно смотреть на него места в этом тексте не остается.
Замечу только, что ресурсы на построение ГУЛАГов есть только у тех, кто владеет брендом "ГУЛАГ" и тех, кто строит CBDC в нашей неопрятной, смертоносной реальности. Чтобы это увидеть не нужен Смертовизор.

Пока беспроблемной децентрализованной альтернативы финансам нет, у правила Code is Law издержки меньше, чем у вышеперечисленных систем.
Надеемся, что всё это не поскользнётся на своих же кусках LEGO.

Пожелание всем дочитавшим одно:
Keep on building LEGO in a free world, пока есть возможность.

Фидбек: @JustYap
С картинкой помог: @maxycrypto

Стадия торга

Curve, Metronome и Alchemix отправили эксплойтеру транзакцию с сообщением.

>Перевод текста в транзакции<

"Мы, как группа: Curve, Metronome и Alchemix, хотели бы обсудить вознаграждение с теми, кто был вовлечен в недавние эксплойты Curve. Мы предлагаем вознаграждение в размере 10% от всех украденных средств, которые вы можете оставить себе, если вернете остальные 90%.

Вы не будете подвергаться риску того, что мы будем продолжать расследование, не будете иметь проблем с правоохранительными органами и т.д. Если вы откажетесь от добровольного возврата и не отправите средства до 6 августа в 08:00 по Гринвичу, мы расширим баунти и предложим все 10% тому, кто сможет идентифицировать вас таким образом, что это приведет к вынесению обвинительного приговора в суде. Мы будем преследовать вас со всех сторон по всей строгости закона.

Свяжитесь с нами по адресу curvenegotiation@protonmail.com как можно скорее, поскольку срок уже не за горами.

Пожалуйста, обратите внимание, что каждый, кто напишет нам по электронной почте, должен будет подтвердить свое право собственности на адрес, прежде чем начнутся какие-либо обсуждения."

Непостоянная рубрика "Следим за чужими деньгами"

Фаундер Curve.fi продал через ОТС уже 106 миллионов токенов CRV в обмен на 42.4 миллиона долларов.

Точные условия сделок неизвестны, но цену продажи можно прикинуть на уровне 0.4$ за CRV. Это на 32% ниже текущей рыночный цены.

В таблице - покупатели этих запасов.
Автор таблицы

Почему он это делает - читать тут и тут

А еще 3pool на curve снова поплохело

Нормальное состояние пула - 33% каждого актива.
На момент написания доля USDT составляет 60%.

Почему снова? Потому что такое уже происходило в июне.

Эпопея Curve.fi близится к катарсису

1. Прошел дедлайн, который проекты поставили хакеру на возврат средств.
Теми или иными способами возвращено ~$73.5M в разных токенах. ~$19.7M остаются на кошельках первого эксплойтера.

2. Curve и проекты официально назначили баунти в $1.85M за доксинг эксплойтера.
Впрочем, если средства будут возвращены, они готовы остановить охоту. Но только за полный возврат, уже без 10%.

Криптоподснежники?
by @constantata

1. Kraken Ventures [находятся рядом с биржей Kraken] собирает второй инвестиционный фонд, целясь на 100 миллионов долларов капитала.

2. CVP NoLimit Fund, который возглавляется бывший Binance strategy chief, привлек 50 миллионов долларов для инвестиций в криптостартапы.

И это все происходит на фоне новостей, что проекты не выдерживают медвежий рынок и закрываются (например, Saddle).

С моей точки зрения - новости прекрасные со всех стороны.
Про фонды, которые продолжают собирать бабки - это значит, что несмотря на хайп ИИ, есть еще порох в пороховницах и холодец в холодильниках. Деньги стали более избирательны, но все еще текут в веб3.

Про то, что команды разваливаются - это процесс оздоровления рынка. Я наблюдал это во все прошлые медвежьи циклы: ровно та толика страдания, которая нам нужна. Именно на этом прорастают инновационные идеи и уходят те, кто тут чисто за баблом.
Почитать, как разваливались команды в 2019, например - тык.

Эти два процесса - то, что нам очень нужно. Пусть так и продолжается.
И да прибудет с нами всеми 1000-летний буллран.

Подкаст с Игорем Игамбердиевым от @cp0xdotcom
by @constantata

Редко слушаю подкасты, книги и прочее: совсем не мой формат.
Если это случается - случается из уважения к тем, кто их записывает. Подкасты от cp0x относятся к этой категории.

Если вы еще не слушали подкаст с Игорем - послушайте.
Он хорошо сделан с технической точки зрения и слушать его приятно.
Ну а ниже - мои мысли и заметки по прослушанному, как это водится.

1. Подкаст очень объемный и информационно-концентрированный. Успели обсудить все: от самого Игоря до трендов с ИИ, MEVом и далее по списку. Это одновременно и плюс, и минус.
Плюс - информация, воды ровно столько, сколько нужно для живой беседы, а не коммуникации роботов.
Минус - слушая за один заход, можно немножко поплыть.

2. Путь Игоря в крипте - отличная история, которой можно и нужно вдохновляться. Парень начал с нулевого знания английского, огромного любопытства и бакалавриата в экономических науках, а дошел до того, что его схантили сначала TheBlock, а потом Wintermute и Paradigm (тот самый). Это история о том, что если ставить свои интересы и стремиться что-то уметь - можно далеко пойти.

3. Игорь весьма открыт касательно своего рыночного экспоужера. Он прямым текстом говорит, что предпочитает держать все в основном в стейблах и чем менее долгосрочные риски он может на себя принять, тем лучше.
Плюсик в карму за то, что не пытается казаться тем, кем он не является.
Плюсик к плюсику - Игорь понимает и проговаривает, что создает на него эмоциональное давление и может ему помешать работать.

4. Тулзы, которые упоминались в подкасте:
- Arkham
- Nansen
- Bloxroute
- Tenderly
- Dune (c оговоркой, что доверять юзерским дашбордам надо на свой страх и риск: легко могут упустить какие-то важные смарт-контракты и т.д)

Подкаст содержит в себе гораздо больше увлекательной информации и я всячески рекомендую его к прослушиванию.
Игорь - отличный спикер, который держит раму диалога и не уходит в какой-то технический сленг, при этом выдавая базированную информацию.