سلام به همه 😃
درباره Grant بنیاد CSC نوشتم , از اینکه چه جزئیاتی داره و چطور میشه دریافتش کرد
از اونجایی که با ایرانی ها مشکلی نداره و یک شبکه سازگار اتریومی هست برای افرادی که میخوان با چند تغییر جزئی پروژشون رو روی این شبکه دیپلوی کنن و حمایت مالی دریافت کنند میتونه گزینه خوبی باشه

https://smartcontract.coiniran.com/t/csc-supportive-plan/4732

#اتریوم_قسمت_101_بلوک_1

✏️عنوان:
دوره آموزش آدیت امنیتی قراردادهای هوشمند اتریوم - قسمت 1 - اتریوم 101 بلوک 1
📌توضیحات:
دوره آموزش آدیت امنیتی قراردادهای هوشمند اتریوم، یک دوره ی سه ماهه هست که توسط سکوریوم و به سخنرانی موسس آن آقای راجیو و با گرنت فاندیشن اتریوم در پاییز سال گذشته برگزار شد که مسائل جامع از ریز تا درشت فنون آدیت امنیتی قراردادهای امنیتی رو همراه با مقالات و کوییزهای مربوطه تدریس میکنه. این دوره گرچه نیازی به دانش برنامه نویسی نداره اما میتونه به شما در یادگیری زبان برنامه نویسی سالیدیتی و محتوای حول محور وب3 انگیزه مضاعف بده تا این مهارت رو بعنوان یه شغل در آینده در نظر بگیرید.
تهیه شده توسط کانال تلگرامی @soliditylang_fa
مترجم: سپهر هاشمی @mownten
جزئیات دسترسی به ترجمه مقالات و کوییز در کانال تلگرامی اطلاع رسانی خواهد شد

📎لینک ویدیو:
🌐https://www.youtube.com/watch?v=DyCQmX1FhSk

دوستان هادی از برنامه‌نویس‌های senior زبان Rust هست و الان واسه پروژهای Solana کد میزنه، اینجا یه رشته توییت زده واسه شروع برنامه‌نویسی سولانا https://twitter.com/imperlish/status/1520188040039354368?s=21&t=dt-_Yh1y0aFLlu-X5kzQIw

این سایت واسه یادگیری سالیدیتی و Web3 خیلی خوبه! NextJS، IPFS, ... اینا هم تا حدی که لازم دارین بهتون یاد میده!
‏ https://www.learnweb3.io

این ویدیو هم توصیه میکنم ببینید، از اول تا آخرش یک وبلاگ رو وب ۳ درست میکنه. یک مقدار سطحش پیشرفته تر هست، ابزارهایی که ازشون استفاده میشه Hardhat, IPFS, NextJS, همچنین رو بلاکچین Polygon برنامش میاره بالا بوسیله Infura. نکته جالبش اینه که از Graph protocol استفاده میکنه که خروجی GraphQL از اسمارت کانترکتتون بهتون میده!
https://youtu.be/nRMo5jjgCr4

اگر از truffle استفاده میکنین
این ۳ تا پکیج truffle خیلی مهمه :

https://www.npmjs.com/package/@truffle/hdwallet-provider
برای استفاده از کیف پول موقع دپلوی

https://www.npmjs.com/package/truffle-flattener
تبدیل فایل sol که توش کتابخونه داره به یک فایل. تمام کتاب خونه ها و کدی که هست تبدیل میکنه به یک فایل برای وریفای کانترکت

https://www.npmjs.com/package/truffle-plugin-verify
برای وریفای کانترکت مستقیم با truffle

‏سلام وقت بخیر
نزدیک به یک ماه هست که همکاری ما با رپکسا به پایان رسیده و منتظر بودیم توی گزارش یک سال فعالیت ما (که یه ماه دیگه منتشر خواهد شد) اعلام کنیم، که ایشون زحمت کشیدن و اطلاع دادن.
موفق باشین رپکسای عزیز

#اتریوم_قسمت_101_بلوک_2

✏️عنوان:
دوره آموزش آدیت امنیتی قراردادهای هوشمند اتریوم - قسمت 1 - اتریوم 101 بلوک 2
📌توضیحات:
دوره آموزش آدیت امنیتی قراردادهای هوشمند اتریوم، یک دوره ی سه ماهه هست که توسط سکوریوم و به سخنرانی موسس آن آقای راجیو و با گرنت فاندیشن اتریوم در پاییز سال گذشته برگزار شد که مسائل جامع از ریز تا درشت فنون آدیت امنیتی قراردادهای امنیتی رو همراه با مقالات و کوییزهای مربوطه تدریس میکنه. این دوره گرچه نیازی به دانش برنامه نویسی نداره اما میتونه به شما در یادگیری زبان برنامه نویسی سالیدیتی و محتوای حول محور وب3 انگیزه مضاعف بده تا این مهارت رو بعنوان یه شغل در آینده در نظر بگیرید.
تهیه شده توسط کانال تلگرامی @soliditylang_fa
مترجم: سپهر هاشمی @mownten
جزئیات دسترسی به ترجمه مقالات و کوییز در کانال تلگرامی اطلاع رسانی خواهد شد

📎لینک ویدیو:
https://youtu.be/vfYUu_rXH-8

📎 اصلی دوره :
https://m.youtube.com/channel/UCJIdmjE0J_1zz1kUtbgedCA

پیاده سازی توییتر بر روی سولانا در ۱۴ قسمت https://lorisleiva.com/create-a-solana-dapp-from-scratch
هادی بهم میگفت واسه اینکه یه دیفای با نزدیک به ۲۰۰۰ خط کد (با باینری حدود یک مگابایت) رو روی سولانا آدم بیاره بالا فقط ۱۲ تا سولانا لازم هست که گرو بزاریم! (هیچی هم ازش کم نمیشه!) هزینه هر تراکنش هم $0.00025

سرم خلوت شد یه ویدیو در مورد پایپلاین امن میسازم، ولی واسه شروع این چک لیستی هست که آدیتورها ازش استفاده می‌کنندhttps://github.com/securing/SCSVS و واسه وب اپ از این استفاده می‌کنندhttps://github.com/OWASP/ASVS

لایو گفتگو با مهندس پرهام لیلیان
در رابطه با توکنومیکس و اقتصاد توکن

زمان برگزاری
ساعت ۲۲:۰۰ بوقت ایران
در تاریخ ۲۳ اردیبهشت ۱۴۰۱


محل برگزار در پیج اینستاگرام

https://instagram.com/soliditylang_fa

🎦 دوره توکنومیکس و اقتصاد توکن

دوره رایگان

👨‍🏫مدرس:

پرهام لیلیان (@parhamlilian)

✍درباره مدرس:

توسعه دهنده کسب و کارهای بلاکچینی و اقتصاد توکن

📌 دوره:

دوره تکنومیک شامل مباحث پایه‌ای تا پیشرفته اقتصاد توکن، طراحی و مهندسی توکن میباشد. بعد از پایان مباحث به بررسی پروژه ها از نظر ساختار اقتصادی و توکن اکونومی میپردازیم.

📝 جلسه اول:

➖تکنومیکس و توکن اکانومی چیست؟
➖تفاوت کوین و توکن
➖انواع توکن و کوین
➖دلایل ارزش پیدا کردن توکن و کوین‌ها
➖شاخص‌های موثر در ارزش کلی یک شبکه، مارکت کپ
➖شاخص‌های موثر در قیمت یک توکن و کوین

🗓زمان برگزاری:

⏰جمعه ساعت ۲۲:۰۰ بوقت ایران
📆 تاریخ ۳۰ اردیبهشت ۱۴۰۱

📽محل برگزاری:

به صورت زنده در پلتفرم زوم برگزار خواهد شد.

✍️ثبت نام دوره:
لطفا ایمیل و در صورت تمایل شماره تماستون رو برای دریافت لینک ورود به جلسه به آیدی تلگرام
@soliditylangfa

ارسال کنید.

ده ریسک برتر که در هنگام بررسی یک اسمارت کانترکت باید بهشون توجه کرد https://medium.com/the-coinbase-blog/top-ten-smart-contract-security-risks-47ecbe8af15d

101 نکته مربوط به امنیت که باید در کدزنی سالیدیتی رعایت کرد https://secureum.substack.com/p/security-pitfalls-and-best-practices-101?s=r

یکی از مشکلاتی که من میبینم اینه که برنامه نویس‌های وب ۳ به باگ
های فرانت‌اندی اهمیت نمیدن، مثلا یک XSS میتونه خیلی خطرناک باشه. همچنین بعضی اوقات ما یه اپلیکیشن hybrid داریم که مثلا از GraphQL و اسمارت‌کانترکت تو بکند با هم استفاده میکنه.
توصیه کلی این هست که از vulnerable dependency checker ها تو پایپلاینتون استفاده کنید (مثلا npm-audit مجانی‌هست)
این های CVEهای رجیستر شده تو لایبرری هایی که استفاده می‌کنید رو پیدا میکنه.

همچنین دیروز من یه CVE رجیستر کردم واسه SQL Injection تو Calibre Web
https://www.cve.org/CVERecord?id=CVE-2022-30765
به ریپو با ۶ هزار ستاره تو گیتهاب
https://github.com/janeczku/calibre-web