توی برنامه های ایرانی کانفیگ نفرستید
اگر نزدیک به هم هستید QR کد اسکن کنید اگر دورید انکد کنید بفرستید بعد بگید تو فلان سایت ایرانی دیکد کنن

درخصوص کانفیگ هایی که میزارن
توی یکسری از گوشی ها کانفیگ توی برنامه v2ray پینگ نمیده ولی همون کانفیگ توی v2box پینگ میده و درست وصل میشه

درود
یک کتابی رو دارم آماده میکنم مربوط به مقدمات سالیدیتی
درحدی توضیح دادم که اینو بخونید بعد بخواید سلف بخونید راحتتر متوجه میشید
البته اگه بخواید برید سمت Audit
برای مباحث دیگه مثل ساخت
smart contract
بهتره که دوره بگیرید و اصولی پیش برید
که پیشنهاد من دوره استاد میلاد جراح هست.
@SiblearnChannel
خیلی کامل و جامع توضیح دادن، دستشون درد نکنه.

✓

واسه اینکه یک آشناییتی پیدا کنید میتونید این کتاب بخونید
برگرفته از چنل
@LogicalSilence

ی چالشی طراحی کردم جواب باید کد بنویسید و کامپایل کنید و وقتی روی getAnswer میزنید خروجی بهتون فلگ بده

// SPDX-License-Identifier: MIT
pragma solidity ^0.8.31;

contract Eyes_Web {
    uint[] public Eyes = [27,3,14,11,19,0,11,0];
    string[] public Web = ["A","B","C","D","E","F","G","H","I","J","K","L","M","N","O","P","Q","R","S","T","U","V","W","X","Y","Z","1","2","3","4","5","6","7","8","9"];

    function hint() public view returns(string memory) {
        return "Yummy Array:)";
    }
    
    /*
    function getAnswer() public view returns(string memory) {
        
    }   
    */ 
}

ی ربات پیدا کردم
تو این وضعیت وصل میشه ممکنه یکم اختلال داشته باشه
همون اول که استارت میکنید میتونید ۵۰ گیگ یک هفته بگیرید
این تنظیمات من هست
پروتکل
VLESS
کشور
آلمان
تنظیمات
WS+TSL(port 443)
میتونید کشور و تنظیمات یچی دیگه بزنید ولی این با ایرانسل برای من پینگ ۲۰۰ داد


https://t.me/failvpn_bot?start=ref_5081492746

vless://13784b86-cfdf-41da-a92c-4084e5185d83@185.189.58.195:443?type=ws&encryption=none&security=tls&host=185.189.58.195&path=/ws&sni=185.189.58.195&alpn=h2,http/1.1&fp=chrome#%40failvpn_bot%20%7C%20DE%20%7C%20VLESS

50 Gig
تا 12 خرداد فعاله
لوکیشن آلمان

پازل بیت‌کوین شماره ۷۱

یه آدرسه با ۷.۱ بیت‌کوین:
1PWo3JeB9jrGwfHDNpdGK54CRas7fsVzXU

کلید خصوصیش بین دو عدد هست:
از 0x40000000000000000 تا 0x7FFFFFFFFFFFFFFFF

تعداد اعدادی که باید چک بشن:
۲ به توان ۷۱ = حدود ۱.۱۸ × ۱۰²¹ عدد

با یه کامپیوتر معمولی، ۱۸ هزار سال طول میکشه.

بعضی پازل‌ها با سخت‌افزار قوی یا الگوریتم کانگورو حل شدن.

این پازل‌ها چطور کار میکنن؟
یه سری آدرس بیت‌کوین با کلیدهای خصوصی مشخص ساخته شدن. کلیدها در بازه‌های مشخصی قرار دارن. هدف اینه که کلید درست رو پیدا کنی و پاداش رو برداری. بعضی پازل‌ها حل شدن، بعضی هنوز موندن.


#پازل_بیت_کوین
👾@Eyes_web

الگوریتم کانگورو چیه؟

یه روش ریاضی برای پیدا کردن کلید خصوصی وقتی که کلید عمومی رو داری و میدونی کلید توی یه محدوده‌ی مشخص قرار داره.

این روش به جای چک کردن تک‌تک اعداد (که قرن‌ها طول میکشه)، از یه تکنیک هوشمندانه استفاده میکنه که سرعت جستجو رو چندین برابر میکنه.

اسمش کانگورو هست چون مثل کانگورو میپره جلو و عقب تا به هدف برسه.

کی کاربرد داره؟
وقتی کلید عمومی رو داشته باشی و محدوده رو بدونی. برای پازل‌هایی مثل شماره ۱۲۰ به بالا که کلید عمومی‌شون مشخصه، این روش خیلی خوب جواب میده.

چالشش چیه؟
برای پازل‌های پایین‌تر مثل شماره ۷۱، کلید عمومی هنوز فاش نشده، پس این روش قابل استفاده نیست و باید همون جستجوی مستقیم رو انجام بدی.

#کانگورو
#پازل_بیت_کوین
👾@Eyes_web

BitCrack چیه؟

یه ابزار برای جستجوی کلید خصوصی بیت‌کوین توی یه محدوده‌ی مشخص.

با این ابزار میتونی یه محدوده عددی بدی بهش و یه آدرس هدف، بعد شروع میکنه به چک کردن تک‌تک کلیدها.

مثلاً برای پازل ۷۱، محدوده از 0x40000000000000000 تا 0x7FFFFFFFFFFFFFFFF
هستش و آدرس هدف همون
1PWo3JeB9jrGwfHDNpdGK54CRas7fsVzXU
هست.

BitCrack این محدوده رو میگیره و شروع میکنه به چک کردن.


#bitcarck
#پازل_بیت_کوین
👾@Eyes_web

WIF چیه؟

Wallet Import Format
یه فرمت استاندارد برای نمایش کلید خصوصی که بتونیم راحتتر کپی‌ش کنیم.

● چرا کلید خصوصی رو به WIF تبدیل میکنن؟
چون کلید خصوصی خام یه عدد ۶۴ کاراکتری هگزادسیماله که خیلی طولانی و سخت هستش. WIF این عدد رو تبدیل میکنه به یه رشته ۵۱ یا ۵۲ کاراکتری.

● چطور WIF ساخته میشه؟
❶ یه بایت 0x80 به اول کلید اضافه میشه
❷ اگه کلید برای آدرس فشرده باشه، یه بایت 0x01 به انتها اضافه میشه
❸ یه چکسوم ۴ بایتی با SHA-256 میگیرن و به انتها اضافه میکنن
❹ نهایتاً کل رشته با Base58 تبدیل میشه

● مثال:

1E99423A4ED27608A15A2616A2B0E9E52CED330AC530EDCC32C8FFC6A52

WIF معمولی:
5J3mBbAH58CpQ3Y5RNJpUKPE625Q5tfcvU2JpbnkeyhfsYB1

WIF فشرده:
KxFC1jmwwCoACiCAWZ3eXa96mBM6tb3TYzGmf6YwgdGWZ

#wif
👾@Eyes_web

هک وای‌فای چطور کار میکنه؟

سه راه اصلی وجود داره:

● روش اول: شکستن هَندشیک

وای‌فای امنیتش با یه پسورد محافظت میشه. وقتی دستگاهی به شبکه وصل میشه، یه تبادل اطلاعاتی به اسم هَندشیک انجام میشه که شامل یه هش از پسورد هست. هکر این هش رو ضبط میکنه و بعد با یه دیکشنری یا بروت‌فورس، پسورد رو پیدا میکنه.

● روش دوم: حمله به WPS

خیلی از روترها قابلیتی به اسم WPS دارن که با یه پین ۸ رقمی کار میکنه. این پین رو با بروت‌فورس میشه پیدا کرد. بعضی روترها هم آسیب‌پذیری Pixie Dust دارن که پین رو سریعتر لو میده.

● روش سوم: شبکه جعلی (Evil Twin)

هکر یه شبکه وای‌فای با همون اسم شبکه اصلی میسازه. کاربرا به شبکه جعلی وصل میشن و اطلاعاتشون مثل رمز رو به هکر میدن. این روش نیازی به شکستن رمز نداره.


#WiFi
👾@Eyes_web

ربات‌های جاروکننده (Sweeper Bots) چطور کار میکنن؟

این ربات‌ها مدام شبکه رو اسکن میکنن و به محض اینکه یه آدرس ضعیف یا کلید لو رفته رو پیدا کنن، هر پولی که توش باشه رو می‌دزدن.

چطور اینکارو میکنن؟

ربات‌ها یک لیست از آدرس‌هایی دارن که کلید خصوصیشون ضعیفه یا لو رفته. به محض اینکه به یکی از این آدرس‌ها پول واریز بشه، ربات کلید رو برمیداره، یه تراکنش با کارمزد بالا می‌فرسته و پول رو به حساب خودش می‌زنه.

این یعنی چی برای ما؟

اگه کلید خصوصیت ضعیف باشه یا جایی لو بره، هر پولی که به آدرست بیاد، قبل از اینکه خودت متوجه بشی، خالی میشه.

چطور ازش جلوگیری کنیم؟

· از کلیدهای تصادفی و استاندارد استفاده کن
· کلید خصوصی رو جایی ذخیره نکن که دیگران دسترسی داشته باشن
· از کیف پول سخت‌افزاری برای نگهداری دارایی استفاده کن


👾@Eyes_web

اربیتراژ چیه و چطور کار میکنه؟

اربیتراژ یعنی خریدن یه دارایی از یه جا با قیمت پایین و فروشش یه جای دیگه با قیمت بالاتر. توی کریپتو این اتفاق بیشتر میفته چون بازارش تکه‌تکه‌ست و قیمت‌ها توی صرافی‌های مختلف با هم فرق داره.

چرا این اختلاف قیمت وجود داره؟

بازار کریپتو ۲۴ ساعته فعاله، نقدینگی توی صرافی‌ها یکسان نیست، و بعضی صرافی‌ها به خاطر قوانین منطقه‌ای دسترسی محدودتری دارن. این یعنی قیمت بیت‌کوین توی یه صرافی میتونه چند ده دلار بالاتر یا پایین‌تر از یه صرافی دیگه باشه.

چطور ازش سود میبرن؟

معامله‌گرها با ابزارهای خودکار و ربات‌ها، این اختلاف‌ها رو در کسری از ثانیه شناسایی و اجرا میکنن. سود هر معامله معمولاً کمتر از ۱٪ هست، اما با حجم بالا و اجرای مکرر، سود قابل‌توجهی جمع میشه.

چالش‌ها و ریسک‌ها:

کارمزد معاملات و انتقال، تأخیر در واریز و برداشت، و نوسان قیمت توی همون لحظه میتونه سود رو به صفر برسونه یا حتی ضرر بده. سرعت کلید موفقیت‌ست؛ اگه یه ربات سریع‌تر از تو عمل کنه، فرصت از دست میره.


#Arbitrage
👾@Eyes_web

فلش لون (Flash Loan) چیه؟

یه وام بدون وثیقه توی دیفای که باید توی همون تراکنش برگردونیش.

● قانونش: قرض بگیری، استفاده کنی، سود ببری، قرض رو برگردونی، همه توی یه تراکنش. اگه نتونی برگردونی، کل تراکنش برمیگرده به حالت اول.



دو کاربرد اصلی داره:

● آربیتراژ: از یه پروتکل مثل Aave وام میگیری، تو یه صرافی ارز رو ارزون میخری، تو صرافی دیگه گرون میفروشی، وام رو برمیگردونی و مابقی سودته.

● حملات فلش لون: به جای آربیتراژ، از وام برای دستکاری قیمت استفاده میکنن. مثلاً با یه وام بزرگ، قیمت یه ارز رو تو یه استخر کم‌نقدینگی بالا میبرن و ازش سوءاستفاده میکنن.


#Flash_Loan
👾@Eyes_web

حمله فلش لون به Summer.fi (۲۰۲۶)

این یکی از معروف‌ترین حملات فلش لونِ اخیر بود که توی ژوئیه ۲۰۲۶ اتفاق افتاد. هکر توی یه تراکنش، حدود ۶ میلیون دلار از پروتکل Summer.fi برداشت.

مراحل حمله:

● هکر یه فلش لون ۶۵.۴ میلیون دلاری از پروتکل Morpho گرفت.

● ۶۴.۸ میلیون دلار از این پول رو به یه قرارداد واریز کرد و سهم (share) گرفت.

● اون سهم رو مستقیم به یه قرارداد دیگه به اسم "Ark" فرستاد (اهدا). این کار باعث شد حساب Ark از صفر برسه به ۷.۱ میلیون دلار.

● مشکل اینجا بود که قرارداد اصلی (Fleet Commander) وقتی موجودی کل رو حساب میکرد، عددی رو که Ark گزارش میداد قبول کرد، بدون اینکه راستی‌آزمایی کنه.

● هکر با این موجودی بادکرده، تونست ۷۰.۹ میلیون دلار از پروتکل خارج کنه.

● فلش لون رو برگردوند و ۶ میلیون دلار سود خالص برداشت.

نتیجه: ریشه حمله یه ضعف ساده بود: قرارداد به یه عدد بیرونی که قابل دستکاری بود، "اعتماد" کرد.


#Flash_Loan
👾@Eyes_web

سایت آموزش پروتکل انیمیشن محور
https://protocol-explorer-alpha.vercel.app/