Что такое «белые списки» интернета и при чём здесь блокировки в РФ

Когда говорят о блокировках сайтов в России, часто всплывает термин «белые списки». Чтобы понять, что это значит, нужно разобраться в принципе работы доступа к интернет-ресурсам.

📌 Белый список (whitelist) - модель доступа, при которой разрешены только заранее одобренные сайты или сервисы. Всё остальное автоматически считается запрещённым.

Это противоположность привычной модели интернета, где доступно всё, кроме того, что специально заблокировано (то есть «чёрный список»).

⏲ Как это может работать:

• провайдер получает список разрешённых доменов

• пользователи могут открывать только сайты из этого списка

• любые другие сайты просто не загружаются

👥 Почему эту тему обсуждают в контексте РФ

В России уже действует система блокировок через реестр запрещённых сайтов, который ведёт Роскомнадзор. По этой модели запрещённые ресурсы попадают в чёрный список, и провайдеры обязаны их блокировать.

Однако периодически обсуждаются сценарий, при котором интернет может работать по модели белого списка - когда доступ будет только к ограниченному набору разрешённых ресурсов. Это часто связывают с идеей «суверенного интернета» и возможностью более жёсткого контроля трафика.

❓ Что это означает для пользователей

Если интернет работает по белому списку:

• доступных сайтов становится значительно меньше
• многие зарубежные сервисы могут быть недоступны
• усиливается централизованный контроль трафика

⌨ Как обойти такие ограничения

Пользователи обычно пытаются обходить блокировки с помощью:

• VPN-сервисов - создают зашифрованный туннель к серверам в другой стране
• прокси-серверов - позволяют заходить на сайты через промежуточный сервер
• Tor-сети - анонимная сеть, которая маршрутизирует трафик через несколько узлов
• зеркал сайтов - альтернативные домены тех же ресурсов
• альтернативных DNS-серверов

⚠️ Важно понимать, использование таких инструментов может ограничиваться или регулироваться законом, а часть сервисов может также блокироваться.

🔒 Какие ресурсы могут быть в белых списках

Обычно в такие списки попадают сайты, которые считаются необходимыми для работы государства и повседневной жизни:

• государственные сервисы (порталы ведомств, госуслуги)
• сайты банков и платёжных систем
• крупные отечественные IT-платформы (почта, поиск, карты)
• официальные СМИ и информационные агентства
• образовательные и медицинские сервисы
• инфраструктурные ресурсы - обновления ПО, облачные сервисы, системы электронной подписи

То есть доступ остаётся только к тем ресурсам, которые считаются критически важными для экономики и управления, а остальная часть интернета может быть недоступна

👥 Devsprout - Подписаться

Всем привет! Во имя дизайна и святого духа — поддержите нас и увидите нечто великое и прекрасное 😁
(Вы когда-нибудь мечтали стать лучшей версией себя? Моложе, красивее, идеальнее. Всего одна инъекция разблокирует вашу ДНК и запустит процесс деления клеток, который создаст другую версию вас)
https://t.me/boost/DevSprout

Non-Human Identities: почему боты и API-аккаунты стали главной целью хакеров

Большинство компаний всё ещё строят безопасность вокруг людей:
фишинг, пароли, двухфакторная аутентификация. Но реальность изменилась.

Сегодня инфраструктурой управляют машины - боты, сервисные аккаунты, API-ключи, токены автоматизации. И именно они становятся главной целью атак.

Если посмотреть на современные инфраструктуры, то соотношение машинных аккаунтов к человеческим обычно в промежутке 10–50 : 1
В облачных же сервисах вообще может доходить до 100:1

🔔 Почему это идеальная точка входа для атаки:

1. Разработчик сохраняет изменения в системе контроля версий (например, Git) и фиксирует их в репозитории
Вместе с кодом в коммит случайно попадает конфигурационный файл с ключом. Через несколько минут этот ключ уже индексируют автоматические сканеры - такие боты постоянно мониторят GitHub в поиске секретов. По статистике безопасности тысячи ключей утекaют в публичные репозитории каждый день, и вскоре атакующий получает доступ к найденному ключу.

2. Получив ключ, злоумышленник первым делом проверяет, какие действия он позволяет выполнять
Нередко оказывается, что сервисный аккаунт имеет довольно широкие права:

• читать хранилище
• писать в хранилище
• создавать новые токены
• читать секреты
• управлять инфраструктурой

Так происходит потому, что при создании аккаунта разработчик часто выдаёт максимальные права, чтобы всё работало без ограничений

3. Если ключ даёт доступ к хранилищу или базе данных, атакующий начинает выгружать информацию
В таких хранилищах нередко находятся:

• пользовательские данные
• внутренние документы
• резервные копии
• конфигурации инфраструктуры

На этом этапе компания может даже не заметить ничего подозрительного, поскольку доступ осуществляется с валидным ключом

4. Далее злоумышленник пытается найти дополнительные ключи и токены
В облачной инфраструктуре они часто хранятся в разных местах:

• в переменных окружения
• в конфигурациях сервисов
• в системах сборки
• в секрет-хранилищах

Один найденный ключ нередко приводит к нескольким новым, и так начинается перемещение внутри инфраструктуры

Если среди обнаруженных токенов оказываются ключи с административными правами, атакующий получает возможность:

• запускать новые серверы
• менять конфигурацию инфраструктуры
• читать любые данные
• создавать новые учётные записи

В этот момент инфраструктура фактически скомпрометирована, и всё это может начаться всего с одного API-ключа

⌨️ Самое страшное, что это не просто на бумаге, а реальные кейсы которые происходили в крупных компаниях:

Uber (2022)
Атакующий получил доступ к внутренним системам после того, как нашёл жёстко прописанные учётные данные в скриптах PowerShell.
Через них удалось получить доступ к внутренним сервисам и административным инструментам.

Microsoft (2023)
Китайская группа получила доступ к подписывающему ключу сервисных токенов.

Это позволило подделывать токены и читать почтовые ящики в облаке, включая почту государственных структур США

ℹ️ Главная проблема

В большинстве компаний хорошо управляют пользователями. Но почему то почти не управляют машинными учётными записями:

• API-ключами
• сервисными аккаунтами
• токенами автоматизации
• ключами из CI/CD

А их обычно в десятки раз больше, чем людей. Поэтому безопасность меняется

🔒 Сегодня всё больше компаний начинают защищать именно машинные идентичности:

• полный учёт всех ключей
• короткоживущие токены
• автоматическая ротация секретов
• минимальные права доступа
• мониторинг использования ключей

Потому что в современной инфраструктуре самая опасная учётная запись - это та, которой пользуется не человек или же о которой все забыли

👥 Devsprout - Подписаться

🤩
⚠️🤩🤩🤩🤩
🤩🤩🤩🤩 🕷
☀🤩🤩🤩🤩
🤩

🌿🌿🌿🌿🌿🌿🌿🌿🌿🌿🌿
🌿🌿🌿🌿🌿🌿🌿🌿🌿🌿🌿
🌿🌿🌿🌿🌿🌿🌿🌿🌿🌿🌿
✨⚪️ BUILD OR DIE ⚪️✨


YOTSUBA x DEVSPROUT
⭐️collabaration ⭐️

Канал оформлен 🤩
продолжение коллабы
✨SOON...
GOODLUCK


🍓🔞 CHILL & NETFLIX ART
95% HAND DRAWN 😊🌟💋
🧩🧩🧩🧩🧩🧩🧩🧩🧩🧩
🧩🧩🧩🧩🧩🧩🧩🧩🧩🧩

Ransomware: почему вымогатели стали в 2 раза агрессивнее, что это вообще такое и как защититься⚪️

За последние пару лет атаки с использованием ransomware изменились радикально. Это уже не просто «зашифровали файлы - заплатите и получите ключ». Сегодня это полноценный бизнес с тактиками давления, психологическими атаками и даже PR-кампаниями

Ransomware — это тип вредоносного ПО, которое блокирует доступ к данным или системе (чаще всего через шифрование) и требует выкуп за восстановление.
Современные атаки почти всегда включают кражу данных и давление на жертву - это уже не просто «вирус», а полноценная бизнес-модель киберпреступности.

✅ Какие бывают виды ransomware:

1. Crypto-ransomware (шифровальщики)
Самый распространённый тип. Файлы шифруются, и без ключа их невозможно восстановить.

2. Locker ransomware
Блокируют доступ к системе (например, экран), но не обязательно шифруют файлы.

3. Double extortion
Данные сначала крадут, потом шифруют. Не платите - информация публикуется.

4. Triple extortion
К двойному вымогательству добавляется давление через клиентов, партнёров или даже DDoS-атаки.

5. Ransomware-as-a-Service (RaaS)
Готовые инструменты «в аренду». Даже без технических навыков можно запустить атаку.

❓Почему в 2026 стало сильно хуже:

🟢Автоматизация атак
ИИ и скрипты позволяют взламывать быстрее и масштабнее.

🟢Снижение порога входа
RaaS сделал киберпреступность массовой.

🟢Фокус на бизнесе
Компании платят чаще → значит их атакуют чаще.

🟢Атаки по цепочке поставок
Взламывают подрядчиков, чтобы добраться до крупных компаний.

🟢Давление через репутацию
Публикация данных, контакт с клиентами, угрозы регуляторов.

🟢Юридическое и медийное давление
Хакеры играют на страхе штрафов и потери доверия.

⁉️Как проходит типичная атака:
1. Фишинг / уязвимость / утечка пароля
2. Закрепление в системе (доступ, бэкдоры)
3. Сбор данных и разведка
4. Кража критичных данных
5. Массовое шифрование
6. Требование выкупа + давление

Иногда всё это занимает не недели, а часы.

❤️ Как защититься:

☝️

Резервное копирование

Регулярные бэкапы с хранением в изолированной среде + проверка восстановления.

☝️

Контроль доступов

Принцип минимальных привилегий, ограничение админ-доступов, сегментация сети.

☝️

MFA

Обязательная многофакторная аутентификация для критичных систем и удалённого доступа.

☝️

Обновления и уязвимости

Своевременные патчи и регулярное сканирование инфраструктуры.

☝️

Мониторинг и защита

Использование EDR/XDR, централизованный сбор логов и настройка алертов.

☝️

Обучение сотрудников

Регулярные тренинги и тесты на фишинг.

☝️

План реагирования

Чётко прописанные действия, роли и сценарии на случай инцидента.

📖 Реальные кейсы в 2025 году

1. Marks & Spencer
Атака началась через подрядчиков и социальную инженерию → доступ к внутренней инфраструктуре.
Результат: остановка онлайн-сервисов на несколько недель, убытки ≈ £300 млн.
Supply chain - один из главных векторов атак

2. Jaguar Land Rover
Эксплуатация уязвимости в сторонней системе (SAP) → сбой производства и логистики.
Результат: многонедельный простой, убытки до £1.9 млрд.
Атаки уже напрямую бьют по операционной деятельности бизнеса

3. Ingram Micro
Кража нескольких терабайт данных + отключение внутренних систем.
Результат: сбои поставок по всему миру.
Атака на одного игрока может парализовать целую цепочку поставок

☠️ Ransomware - это уже индустрия с экономикой, сервисами и даже «поддержкой клиентов».

Вопрос больше не в том, взломают ли вас.
Вопрос - насколько болезненным это будет.

Готовность = разница между «пара часов простоя» и «миллионными потерями»

🍃 Devsprout - Подписаться

Telegram Mini Apps vs обычные боты: когда что выбирать и почему Mini Apps выигрывают🏃‍♂️

В 2026 году экосистема Telegram значительно эволюционировала от простых чат-ботов к полноценным встроенным приложениям. На этом фоне выбор между классическим ботом и Telegram Mini App становится не просто техническим, а стратегическим решением для проекта

Поэтому давайте разберёмся, когда использовать каждый инструмент и почему Mini Apps всё чаще становятся приоритетом

😀 Классические Telegram боты - это интерфейс, построенный вокруг сообщений, кнопок и команд. Они просты в разработке и быстро запускаются

А также отлично подходят для:
• уведомлений и рассылок
• простых сценариев (FAQ, меню, формы)
• автоматизации поддержки
• интеграций с CRM и сервисами

Однако их ключевое ограничение - линейный UX(насколько удобно, понятно и приятно человеку взаимодействовать с продуктом)
Пользователь взаимодействует через сообщения, что усложняет сложные сценарии.

😀 Mini Apps - это полноценные веб-приложения, встроенные прямо в Telegram.

Они открываются внутри мессенджера, но дают возможности уровня мобильных приложений:
• гибкий интерфейс (UI/UX как в нативных приложениях)
• работа с графикой, анимациями, сложной логикой
• интеграция с платежами, авторизацией, API
• доступ к данным пользователя Telegram (с согласия)

Фактически - это новый слой внутри Telegram, где бот становится лишь «точкой входа».

🔛 Когда и что выбрать:

💢 Используйте классического бота, если:
• нужен быстрый MVP или прототип
• логика простая и линейная
• нет требований к сложному интерфейсу
• важна минимальная стоимость разработки
• проект — это утилита, а не продукт

Например: уведомления о заказах, простой FAQ-ассистент, внутренние инструменты (HR/Ops)
Или то, где нет требований к UX и главное - это функциональность

💡 Mini Apps - лучший выбор, если:
• требуется полноценный пользовательский интерфейс
• есть сложные пользовательские сценарии
• важна высокая конверсия и удержание
• продукт предполагает монетизацию
• вы строите сервис, а не просто инструмент

Например: маркетплейсы, финтех/крипто сервисы, образовательные платформы, игры, бронирование и сервисы
Или то, что будет в обычном боте сложно и неудобно, а мини-апках все интуитивно понятно

😀 Почему Mini Apps выигрывают в 2026

☝️UX нового уровня
Пользователь получает опыт, сопоставимый с мобильным приложением - без установки.

☝️Рост конверсии
Интерактивный интерфейс значительно снижает отток на этапах воронки.

☝️Глубокая интеграция с Telegram
Авторизация, платежи, уведомления - всё внутри одной экосистемы.

☝️Скорость запуска продукта
Нет необходимости публиковаться в App Store/Google Play.

☝️Гибкость разработки
Используются современные веб-технологии (React, Vue и др.), а не ограничения чат-интерфейса.

Классические боты не исчезают - они остаются эффективным инструментом для простых задач. Однако если речь идёт о масштабируемом продукте, пользовательском опыте и росте бизнеса, Telegram Mini Apps становятся стандартом де-факто.

🟢Также вы всегда можете обращаться к нам за реализацией любых ботов/мини-апс под ваши запросы

🍃 Devsprout - Подписаться

⚠️Сейчас ведутся технические работы в @IceTopbot ⚠️

Memecoins vs Utility-токены
Почему одни умирают, а другие делают 10x+🍄

В 2026 году крипторынок окончательно разделился на два лагеря: активы, основанные на нарративе (memecoins), и активы, основанные на фундаментальной ценности (utility-токены). Это уже не просто разница в подходе - это два разных инвестиционных цикла с противоположной логикой выживания.

💸 Memecoins: экономика внимания и быстрых денег

Memecoins - это классический пример Pure Belief Asset - активов, чья стоимость формируется исключительно за счёт веры, комьюнити и вирусного эффекта, а не реальной полезности

Все больше и больше мы наблюдаем следующие ключевые паттерны:

➡️Гиперволатильность и быстрые иксы
Некоторые токены показывают рост в десятки раз за дни/часы

➡️Низкая ликвидность → легкие пампы
Небольшие вливания капитала способны вызывать параболический рост. Ведь согласитесь, проще пропушить 5 кк$ маркет капитализацию, нежели 500 кк$

➡️Комьюнити > продукт
Цена определяется не технологией, а охватом в Twitter / Telegram

➡️ Высокая смертность проектов
До ~60% токенов прекращают торговаться уже в первые сутки. И вплоть до 98% проектов в итоге умирают

➡️Манипуляции и rug pull - вполне нормальное и системное явление
До 80% высокодоходных memecoins имеют признаки искусственного разгона (так называемые бандлы)

В реальности получается так:
Хайп быстро заканчивается. Даже крупные мемкоин проекты могут терять >90% стоимости после пика за считанные дни

Utility-токены - это активы, встроенные в реальные экосистемы: DeFi, AI, инфраструктура, RWA.

Их ключевые драйверы роста:

➡️ Функциональность (staking, governance, gas, DeFi)
➡️ Реальный спрос со стороны пользователей протокола
➡️ Институциональный интерес и регулирование
➡️ Интеграция с реальными активами (RWA-тренд)

В наше время инвесторы всё чаще смещают фокус в сторону utility и RWA-токенов - в связи с чем до 64% считают их главным драйвером роста рынка

Почему именно они делают хорошие иксы:

🟢 Сложный компаундинг спроса (users + liquidity + protocols)
🟢 Капитал приходит после мем-цикла
🟢 Рост TVL = рост цены токена
🟢 Более низкий риск полного обнуления

Ключевой тренд 2026 который мы можем наблюдать - это ротация капитала

💵 Рынок работает циклично:

1. Bitcoin растет
2. Мемкоины → приток ритейла
3. Фиксация прибыли
4. Переток в utility / инфраструктуру

Memecoins выступают как индикатор “risk-on” фазы, показывая приход ликвидности и внимания со стороны ритейла

Но основные деньги фиксируются именно в utility-сегменте

Все чаще мы можем наблюдать новую эволюцию - гибридную модель

📌 Memecoins + Utility

- токены с мем-брендингом + staking
- L2 под memecoins
- AI + meme нарративы
- SocialFi / attention economy

Такие проекты пытаются объединить вирусность и устойчивость utility

Подводя итог можно сказать:

Мемкоины - это топливо рынка
Утилити-токены - это его двигатель

☀️Memecoins дают быстрые иксы, но редко удерживают капитал
☀️Utility создают устойчивый рост и формируют следующий цикл

В 2026 уже не достаточно быстрее других зайти в хайп, нужно понимать куда этот хайп перетечет дальше

🍃 Devsprout - Подписаться

AI в криптовалюте: как Grok, Claude и другие агенты уже торгуют, предсказывают и атакуют протоколы

ИИ в криптоиндустрии быстро выходит за рамки вспомогательного инструмента и становится полноценным участником рынка.
Уже сейчас агенты не просто анализируют данные - они принимают решения, действуют автономно и масштабируются быстрее человека

Ниже мы приведем реальные кейсы, в каких направлениях может участвовать искусственный интелект ☝️

😀 AI как трейдер

Крипторынок стал одной из первых сред, где ИИ получил финансовую автономию

Его используют для:
☀️ анализ ончейн-метрик и потоков ликвидности
☀️ выявление манипуляций (например, через заемные средства внутри блока - flash-loans)
☀️ краткосрочное прогнозирование цен

Исследования показывают, что LLM-модели способны выявлять сложные схемы манипуляций с высокой точностью - до ~90% в экспериментальных системах

Более того стоимость анализа смарт-контракта может падать до $0.03, а также время аудита всего несколько секунд

📖 AI как аудитор

ИИ резко снижает стоимость и время проверки смарт-контрактов

Он делает:
☀️ автоматический анализ кода и логики протоколов
☀️ поиск повторных вызовов функций, переполнений и логических ошибок
☀️ одновременная проверка тысяч контрактов

👉 аудит занимает секунды вместо дней
👉 находятся даже скрытые уязвимости после запуска

😀 AI как «белый хакер»

Следующий этап - активная проверка безопасности через моделирование атак

☀️ ИИ сам использует найденные уязвимости в тестовой среде
☀️ моделирует реальные сценарии взлома
☀️ оценивает потенциальный ущерб

➡️ обнаруживаются уязвимости, которые пропускали аудиторы
➡️ тестируются сотни контрактов одновременно

☠️ AI как атакующий

Самый критичный сдвиг - появление автономных атакующих систем.

☀️ генерация сценариев взлома без участия человека
☀️ поиск прибыльных способов атаки
☀️ автоматическое проведение операций

Агенты способны самостоятельно находить и эксплуатировать уязвимости и в тестах они успешно атаковали значительную долю контрактов

Более того один из агентов сгенерировал эксплойт с потенциальной прибылью ~$3.5 млн, а общая симуляция атак составила ~$550 млн «украденных» средств

💿 Крипта как среда для обучения ИИ

Почему именно Web3 стал идеальной площадкой:

☀️ открытые и доступные данные
☀️ мгновенный финансовый результат
☀️ отсутствие централизованного контроля

А DeFi фактически стал идеальной средой, где ИИ учится конкуренции и агрессивным стратегиям

❤️ Уязвимость самих AI-агентов

Важно: атакуют не только протоколы, но и сам ИИ.

Ключевой вектор - prompt injection:

☀️ внедрение скрытых инструкций в запросы
☀️ подмена контекста и задач
☀️ манипуляция действиями агента

И вконечно выявляются некоторые последствия: возможны утечки данных и вредоносные транзакции и значительная часть таких атак оказывается успешной

⚠️ Масштаб и тренд

Рынок быстро меняется:

➡️ растёт число ИИ-агентов в Web3
➡️ увеличивается эффективность мошеннических схем с ИИ
➡️ автоматизируются и атаки, и защита

Рынок превращается в конкуренцию алгоритмов, а не людей, где ~$17 млрд украдено в крипто-скамах за 2025 год, AI-скамы в 4.5 раза прибыльнее традиционных, а количество AI-агентов в Web3 - экспоненциально растёт

🍃 Devsprout - Подписаться

Restaking и liquid staking - новый тренд или источник системных рисков?

В последние годы механизмы liquid staking и restaking (в частности, на примере EigenLayer и аналогичных решений в экосистеме TON) становятся важным направлением развития криптовалютной инфраструктуры.
Рассмотрим их с точки зрения экономики, рисков и реальной доходности

📖 Суть механизмов

Liquid staking позволяет пользователям получать ликвидные производные токены на застейканные активы, сохраняя возможность их дальнейшего использования в DeFi
Restaking в свою же очередь расширяет эту модель, позволяя повторно задействовать уже застейканные активы для обеспечения безопасности сторонних протоколов и получения дополнительного вознаграждения

💵 Преимущества которые они дают

➡️ Повышение эффективности капитала за счёт многократного использования одного актива
➡️ Формирование дополнительного уровня безопасности для инфраструктурных решений (оракулы, мосты, L2)
➡️ Потенциальное увеличение совокупной доходности по сравнению с классическим стейкингом

⚠️ Риски и ограничения

☝️

Увеличение совокупного риска, включая возможность двойных штрафов (slashing)

☝️

Рост технической сложности и непрозрачности моделей доходности

☝️

Зависимость части доходов от токенов и стимулирующих программ, а не от устойчивых денежных потоков

☝️

Риски централизации у крупных провайдеров ликвидного стейкинга

💸 Доходность

Базовая доходность стейкинга, как правило, остаётся в диапазоне 3–5% годовых. Дополнительная доходность от restaking формируется за счёт вознаграждений протоколов и incentive-моделей, однако она может быть волатильной и частично выражаться в токенах или будущих распределениях

✅ Оценка устойчивости модели

Данные механизмы не являются финансовой пирамидой в классическом понимании. Вместе с тем, отдельные элементы системы (в частности, зависимость от притока новых участников и стимулирующих механизмов) могут формировать признаки перегрева и повышенной спекулятивной активности.

🏃‍♂️ Liquid staking уже стал базовым элементом современной криптоэкономики.
Restaking, в свою очередь, представляет собой следующий этап её развития, сопровождающийся как новыми возможностями, так и повышенными рисками

🍃 Devsprout - Подписаться

Что такое VLESS и чем он отличается от VPN?

В связи с последними блокировками вы могли часто видеть это слово и не придавать особого значения

Начиная с 2021 года, в России последовательно ограничивалась работа популярных VPN-сервисов и протоколов (включая OpenVPN и WireGuard). К 2025 году значительная часть таких решений либо перестала работать, либо функционирует нестабильно.

VLESS стал одним из последних протоколов, который сохранял стабильную работоспособность в условиях ужесточения фильтрации трафика

Это привело к его массовому распространению среди пользователей и VPN-сервисов

Чем больше пользователей переходили на VLESS, тем быстрее распространялись готовые инструкции, панели управления и сервисы на его основе

В результате технология стала фактическим стандартом в сообществе обхода ограничений

VLESS - это облегчённый протокол, разработанный в рамках экосистемы Xray/V2Ray. Его ключевая особенность - минимализм: он не содержит встроенного шифрования и лишних служебных механизмов

⚡️Это даёт несколько преимуществ:

➡️ более высокая производительность
➡️ гибкая настройка
➡️ возможность использовать внешние методы защиты (например, TLS)

Фактически VLESS выступает как «транспортный слой», который можно комбинировать с различными технологиями для достижения нужного результата

🔛 Как это работает

Такие протоколы обычно используются в клиент-серверной архитектуре:
пользователь подключается к удалённому серверу, а дальнейший трафик проходит через него.

При этом:

➡️

можно выбирать способ шифрования

➡️

можно маскировать трафик под обычный веб-трафик

➡️

можно гибко управлять маршрутами и поведением соединения

⚠️ Преимущества подхода

☝️

высокая настраиваемость

☝️

эффективное использование ресурсов

☝️

возможность адаптации под различные сетевые ограничения

🎈 В чём отличие от VPN

VPN - это готовое решение с фиксированной логикой: пользователь подключается и весь трафик автоматически проходит через защищённый канал.

А протоколы вроде VLESS - это более гибкий инструмент, который требует настройки, но позволяет добиться большей эффективности и адаптивности в сложных сетевых условиях

🍃 Devsprout - Подписаться

Кто такие маркетмейкеры в криптовалюте ЧАСТЬ 1

Вы могли очень часто слышать это слово, возможно даже примерно понимать кто это и что это. Но сегодня мы решили в край разобраться в этой важной профессии в мире криптовалют, и разбили данную тему на 2 части

Маркетмейкеры - это специализированные компании или фонды, которые обеспечивают ликвидность на биржах и в DeFi-протоколах.
Их главная задача - поддерживать стабильную торговлю токенами, особенно в условиях высокой волатильности и фрагментированного рынка.

🔋Особенности именно крипторынка:

➡️ Высокая волатильность
Цены могут меняться на десятки процентов за короткое время
➡️ Разрозненность ликвидности
Один и тот же актив торгуется на десятках бирж одновременно
➡️ Низкая глубина рынка у новых токенов

Без маркетмейкеров такие активы становятся практически неликвидными

🎁Роль маркетмейкеров:

☝️

Поддержка ликвидности токенов
Формируют плотный стакан заявок

☝️

Снижение спреда
Делают торговлю дешевле для участников

☝️

Стабилизация цены
Предотвращают резкие скачки при крупных ордерах

☝️

Поддержка листингов
Сопровождают запуск токена на бирже

Кто работает на рынке:
🔛Специализированные криптомаркетмейкеры
Wintermute, GSR Markets, DWF Labs
🔛Классические HFT-компании
Jump Trading, Jane Street
🔛Криптофонды и проп-команды

Маркетмейкер - не просто «крупный игрок», а системный участник, действующий по определённым алгоритмам и стратегиям, чаще всего работающий напрямую с проектом, а не только с биржей

🍃 Devsprout - Подписаться

Как работают крипто-маркетмейкеры ЧАСТЬ 2

Вчера мы разобрались кто это и что это, а теперь нужно понять, как же они работают и что используют для своей деятельности

😀 Инструменты:

➡️ Алгоритмический маркетмейкинг
Автоматическое выставление ордеров с учётом волатильности и объёма
➡️ Кросс-биржевой арбитраж
Выравнивание цены актива между разными площадками
➡️ API и low-latency инфраструктура
Минимизация задержек при торговле
➡️ Inventory management
Контроль баланса токенов и стейблкоинов
➡️ Деривативы (фьючерсы, опционы)
Используются для хеджирования рисков
➡️On-chain инструменты (DeFi)
Работа с пулами ликвидности (например, AMM)

📖 Кейсы из работы маркетмейкера:

☝️

Листинг нового токена
Маркетмейкер получает часть токенов и/или бюджет

☝️

выставляет заявки

☝️

удерживает узкий спред

☝️

снижает риск «дампа» в первые дни

☝️

Арбитраж между Binance / OKX / Bybit
При расхождении цены:

☝️

покупка на дешёвой бирже

☝️

продажа на дорогой

☝️

фиксация прибыли и выравнивание рынка

☝️

Поддержка цены в стресс-сценариях
При резком падении:

☝️

маркетмейкер увеличивает ликвидность снизу

☝️

замедляет падение

☝️

Работа в DeFi (AMM-пулы)
Добавление ликвидности в пулы (например, ETH/USDC)

☝️

заработок на комиссиях

☝️

управление риском impermanent loss

Крипто-маркетмейкеры - это не просто «поставщики ликвидности», а ключевые игроки экосистемы.
Они соединяют биржи, проекты и трейдеров, обеспечивая эффективное ценообразование и стабильность рынка

🍃 Devsprout - Подписаться

https://t.me/boost/DevSprout
Ребят, обои слетели, не хватает одного голоса, помогите пожалуйста 🙏

Moon Search ⚪️

Инструмент который очень помогает как реселлерам, так и небольшим магазинам техники

Основной функцией которого выступает мониторинг, который реально работает ☝️

Добавляете товар, а дальше система делает все за вас:
➡️ проверяет 13 маркетплейсов каждые 5 минут 24/7
➡️ сразу присылает уведомление о выгодной позиции или скидке в Telegram
➡️ AI отсекает весь мусор (чехлы, плёнки, аксессуары)

В итоге вы видите только ликвидные позиции, без прочего хлама

😀 Главное отличие продукта - глубина поиска
Инструмент находит на 50-60% больше товаров, чем стандартные мониторы. А аналогов такой точности вы не найдете

Он полностью заменяет ручной мониторинг, а именно:

☝️ не нужно сидеть и обновлять сайты вручную
☝️ не нужно брать у посредников
☝️ можно находить сделки напрямую и быстрее других

😀 Более того присутствует очень нужна функция при покупки с рук - проверка устройств (IMEI)
Можно быстро узнать:
➡️ blacklist / iCloud / Find My iPhone
➡️ SIM Lock, гарантию, подлинность
➡️ MDM и организацию (Medium, 10 запросов)

💵 Тариф Basic за 25$/месяц включает в себя 300 запросов=100 проверок Lite
Чего более чем достаточно на месяц

💸 Помимо этого у ребят присутствует готовая P2P платформа
Которая предоставляет возможность выкладывать товары обычным людям, а вот покупать только верифицированным
Благодаря чему выступает защита продавца, где в отличии от Avito вам не напишет случайный покупатель, который будет только отнимать время

⚠️Переходите в бота и получайте скидку 10% на первую подписку⚠️
https://t.me/moon_searchbot?start=26037B76

Zero-Knowledge Proofs или как zk-технологии меняют DeFi и приватность

Zero-Knowledge Proof (ZKP) - это способ доказать, что ты знаешь или сделал что-то, не раскрывая саму информацию

🎁 Как это работает на пальцах
Представь: ты хочешь доказать, что знаешь пароль, но не показывать его
ZKP позволяет это сделать - система убеждается, что ты прав, но сам пароль не видит.

💡 Почему это важно для DeFi

До сих пор у DeFi была проблема:
➡️ все транзакции публичны
➡️ кошельки легко отслеживаются
➡️ приватности почти нет

ZK меняет правила игры:
☝️ приватные транзакции
☝️ скрытые балансы
☝️ доказательство платежеспособности без раскрытия активов

Это означает: можно оставаться прозрачным для протокола, но приватным для всех остальных.

🕹 Как это используется на примере прогнозов и рынков (Polymarket)

На платформах прогнозов пользователи делают ставки на события.
Проблема заключается в том, что стратегии легко копитрейдятся, а крупные игроки "светятся".

С zk-технологиями:
➡️ можно делать ставки анонимно
➡️ скрывать размер позиции
➡️ при этом система всё равно гарантирует честность

Это особенно важно для китов и профессиональных трейдеров.

😀 Где zk уже реально используется

📌 zk-rollups
Снижают комиссии и ускоряют сеть (Ethereum без боли)

📌 zk-KYC
Ты подтверждаешь, что прошёл проверку —
но не раскрываешь паспортные данные

📌 Proof of reserves
Биржи доказывают, что у них есть средства —
без раскрытия адресов

📌 Приватные DeFi-протоколы
Лендинг, трейдинг и деривативы без "публичной истории"

❓Почему это тренд 2026

Раньше выбор был:
🔛 либо прозрачность
🔛 либо приватность

Благодаря ZK теперь можно и то, и другое

ZK — это не просто технология, а новый слой интернета:
☝️ где данные принадлежат пользователю
☝️ где доверие заменяется математикой

Если раньше крипта была про "открытость всего",
то сейчас она становится про контролируемую приватность

И ZK - главный двигатель этого перехода

🍃 Devsprout - Подписаться