​​У нас хорошая новость. Но как часто бывает в инфосек, она изначально проистекает из новости плохой. Обо всем по порядку.

Несколько дней назад Apple выпустили новую версию macOS под названием Big Sur. Мы сразу высказали свои опасения по поводу присутствующих в ней багов и прочих "модных технологий", которые в результате могут быть использованы злоумышленниками для компрометации целевой машины. И оказались правы.

Как выяснилось, в Big Sur присутствует новая функция, которая позволяет 56 ее собственным приложениям и процессам обходить файерволы и VPN, что не только может привести к потенциальному использованию этой лазейки хакерами, но и существенно подрывает приватность пользователей.

Не знаем, будут ли исправлять эту "не баг, а фичу" Apple, надеемся, что да. Но богоспасаемые разработчики ProtonVPN сообщили, что осуществили проверку и подтверждают, что их VPN-клиент для macOS не дает выделенным приложениям Apple его обходить. Единственное ограничение - работает это при включенной функции Kill Switch.

Если же Kill Switch отключен, то некоторые TCP-запросы, которые были инициированы до создания VPN-туннеля, могут продолжать работать в обход него.

Но мы-то знаем, что наши подписчики являются людьми просвещенными и всегда включают Kill Switch. Так что им беспокоиться не о чем.

👾 В Google Play Store обнаружено фейковое приложение децентрализованной биржи Uniswap, при том что у биржи нет мобильной версии.

Один из пользователей уже потерял $20 000.

Приложение все еще доступно для скачивания, на данный момент его установили более ста раз.

https://forklog.com/?p=117193

#Uniswap #PlayStore

​​Готовим DeFi #10. dYdX #1

Сегодня первая часть серии видео про некастодиальную площадку децентрализованного трейдинга dYdX.

https://youtu.be/ljR1uu9_u2w

В первой части рассказываю как работают лэндинг и займы на платформе и чем их работа отличается от Compound и Aave.

Понравилось - подпишись:)
Принесло пользу - задонать:)
@CryptoLamer

Avito как индикатор.

Пока на Авито можно купить что то, что умеет майнить по вменяемым ценам - пика ажиотажа нет.

Как вообще невозможно будет что то купить - возможно он наступил .

Но еще надо учесть и дефицит асиков вообще.

В 2017 его не было . Куча посредников везли, несли, переплавляли контрабандой на лодках около Благовещенска заветные асики.

Канальчег одобряет.
Binance подключил прямое пополнение крипто-валют через кошельки QIWI. Мы не знаем позиции регуляторов в данном отношении, сложности с 115-ФЗ, но с точки зрения правил платежных систем и 161-ФЗ мы считаем это здравым решением и в целом одобряем. К тому же это наверное удобно.

Напомним, мы все еще ждем результатов волонтеров по остальным крипто-проектам. Это будет увлекательно.

https://t.me/F_S_C_P/62943

Как хорошо сочетаются эти две новости.

Binance добавляет Qiwi для приема рублей, после вы знаете чего

И ядерной зимой для Qiwi

Вот интересно сколько осталось после этого Qiwi? С учетом еще и этого.

Hegic Protocol и с чем его едят. Разбор сделки с прибылью в 67k$. Гений или самодур?

Что же за начинка в Hegic Protocol?
Этот материал преследует следующие цели:
- обучающая и техническая. Максимально простым языком расписать как строить CALL и PUT опционы
- экономическая. Расписать возможные заработки внутри протокола.
- отрезвляющая. Как взвесить все риски и не проиграться в пух и прах на опционах.

Полная экономика проекта HEGIC вместе с разбором прибыльной сделки на 200BTC.

Стоит ли взять на заметку токен HEGIC? Сможет ли "Кронье в юбке" сделать новую финансовую революцию на рынке криптоопционов?

Лонг-рид

https://telegra.ph/Hegic-Protocol-i-s-chem-ego-edyat-Razbor-sdelki-s-pribylyu-v-67k-Genij-ili-samodur-11-20

Давление продаж сегодня - @cryptoquant_alert

⚡️ #бегущаястрока В группе ВТБ очередная утечка. Мошенники, зная все ПД, обзванивают клиентов банка, представляясь сотрудником головного офиса. Сообщают о том, что "переход клиентов банка ВОЗРОЖДЕНИЕ на ВТБ в завершающей стадии" и клиенту остается лишь установить на телефон программу и выполнить под руководством звонящего определенные действия. Программа как обычно в таких схемах позволяет получить удаленный доступ к устройству клиента и вывести все деньги со счетов. Будьте внимательны, предупредите близких. //Банковская тайна

Данные Google Trends показывают что биткоин-хайп ещё не начался

Не смотря на рост выше $18 000, показателя которого не было 3 года, интерес к биткоину не выходит выше обычного уровня.

Относительно максимальных значений по поисковому запросу «bitcoin» Google Trends оценивает текущий интерес в 18 баллов по сравнению со 100 баллами в декабре 2017 года.

Другими словами, новые инвесторы пока даже отдалённо не демонстрируют такого интереса к биткоину, как в 2017 году. Так что нас может ждать новый виток роста биткоина как минимум с точки зрения интереса.

Incrypted | Telegram | YouTube | Website

Для Bitmain, как обычно - отдельным файлом в лучшем разрешении.

Привет, гайдзин.

АММ, ПММ и еще куча сокращений, которые больше похоже на названия противогазов времен советского союза - наша с тобой реальность.
И если издалека понятно, что за хуйня происходит, то ближе походить иногда боязно.
Давай это исправлять.

Вопрос дня:
Что такое AMM?

Раз
АММ - автоматический маркетмейкер (дальше ММ).
В июле 2018 в канале вышла заметка, объясняющая, кто такие ММ и нахуй они нужны простому босяку: https://t.me/notothemoon/280
ТЛДР для ленивых: чтобы торги шли, в торгах должны быть деньги. Деньги не берутся из воздуха и простой хомячий капитал редко равномерно распределяется по обе стороны стакана.
Тут и врывается маркетмейкер с языком на плече, чтобы хуйнуть свои денежки во славу ликвидности.
Делает он это не за бесплатно: биржа башляет ему денежку, он зарабатывает на спреде и в целом в хуй не дует.

Два
Разбираться с АММ будем по правилам ММА (охуенная шутка, аплодирую сам себе).
В качестве подопытного - Uniswap. Один из первых популярных решений.
Через юник можно поменять фактически любой erc-20 токен. "Фактически" - потому что сами пользователи загружают ликвидность. Если твой токен никому не нужен - хуй ты его на деньги поменяешь.

Три
Аппетит приходит во время еды, а понимание - на примерах:
1. Дано - пул ликвидности на юнисвапе. Скажем, ETH/ZERO.
Пустой как сходка фанатов биткоинкэша.

2. Пришел Васян-самурай и решил загрузить в пул 1 ETH и 10 ZERO.

Вопрос - какая цена будет за 1 ZERO?

Ответ - 1(ETH)/10(ZERO) = 0.1 ETH за 1 ZERO.

3. За Васяном подтянулся Ванька-ронин и решил купить 1 ZERO из пула по цене 0.1 ETH.

Вопрос - как изменится цена 1 ZERO после покупки Ивана?

Ответ - После покупки в пуле стало 9 токенов ZERO (1 купили, епта) и 1.1 ETH (0.1 скинули, епта). Подставляем в знакомую формулу 1.1/9=0.122 ETH.
Поздравляю с пампом, финансовый гений.

Что произошло?
Цена изменилась, чтобы вес пула оставался равен той же сумме, что изначально в него была загружена.
Все без мам, пап, кредитов и лишних посредников.

Нахуя это все нужно?
Случилось то, чего не было со времен бартеров: любой человек может позволить себе стать маркетмейкером.
Хоть сто долларов, хоть тысячи - все можно сгружать в пулы ликвидности без каких-то наебов системы.
А потом вспоминаем, что это делается без привлечения третьих лиц, без анальных KYC'ов и решения вопросиков на уровне управляющих. И жизнь медом начинает казаться.

Но все не так радужно, о чем и будут следующие заметки:

1. Про то, как и какие убытки несут маркетмейкеры на дексах.

2. Про то, как такая система позволяет наебывать тебя в момент транзакции

3. Что будет, если цена изменилась сразу после твоей отправленной, но еще необработанной транзакции?

Обнял.