В общем вот столько в итоге заняла его работа
Кто перебьет рекорд?

📟 Прилетело из @n4z4v0d

Обновление SoliditySet

Вчера выкатил небольшое обновление платформы SoliditySet.

Я пока не особо четко понимаю, как и какие уроки добавить в текущие модули, так как они идут в достаточно структурированном порядке, где каждая последующая тема выводится из знаний предыдущих тем. И просто вставить новый урок не получается. Поэтому я решил пока сделать отдельный блок, в котором будут представлены переводы статей по темам DeFi, математики и некоторых других.

С текущим обновлением было добавлено 32 перевода статей, 23 из которых по темам DeFi протоколов. После каждой статьи будут идти вопросы по прочитанному материалу, а также открытое задание - выполнение по желанию, чтобы разобраться в теме.

Кроме того, теперь на сайте появилась подсветка синтаксиса, для более удобного чтения примеров кода.

Ну и, конечно, были исправлены баги, о которых вы сообщали.

P.S. Если будут какие-либо темы, которых нет в данном самоучителе, буду рад, если сообщите о них. Я постараюсь добавить их в программу и придумать практические задания.

Также хочу сказать, что повышается цена с апреля: с 5000 до 6000 рублей. Это планировалось сделать еще в марте, но решил отложить до апреля. Я не хочу делать ее еще больше и разбивать на покупки отдельных моделей, поэтому будет одна низкая цена сразу за все и навсегда.

Спасибо, что остаетесь со мной и помогаете большему числу людей узнать и обучиться Solidity!

#solidityset

📟 Прилетело из @solidityset

Как вы могли заметить, после конкурса на тг премиум я стал безумно популярен

Конечно же, это боты. Забавно: у 66% из них уже есть премиумы, а после конца конкурса они обычно все отписываются.

А я так хотел насыпать своим..

Но это не проблема для опытных вайбкодеров:

claude + telegram-mcp: скачай всех новых подписчиков через recent actions в админке канале и забань всех 3го апреля.

Но чтобы не забанить случайно кожаных братьев и сестер, прошу тыкнуть в бота @ohldbot 👈

А так вообще кек
хотел реакции ➡ нужны бусты ➡ боты ➡ канал вырос ➡ нужно больше бустов ➡ опять нет реакций

📟 Прилетело из @danokhlopkov

Разбираю Dubhe Engine (Obelisk Labs) - убирает 80% рутины при создании Move-проектов

Меня попросили изучить его в комментах к позапрошлому посту. Делюсь тем, что выяснил.

Dubhe Engine - это не блокчейн и не токен. Это open-source инструментарий для разработчиков, которые строят полностью ончейн приложения на Move.
Три продукта: Dubhe Engine (генерация кода), Dubhe Channel (P2P real-time слой) и Dubhe OS (кросс-сетевая инфраструктура).

Поддерживаемые сети: Sui, Aptos, Rooch, Movement, Initia.

Ключевая идея - убрать 80% рутинного кода через Schema ORM и декларативное описание структуры. Разработчик описывает схему, движок генерирует смарт-контракты, SDK, API.

Себя сравнивают с MUD (Ethereum-аналог для fully on-chain игр), только на Move.


Команда: 3 из 5

LinkedIn-профили существуют (Hongqi Liu и Anakin Skandia указаны на Bitget), но сами профили пустые - без реального опыта и достижений.
Соцсети ведут активно: DubheEngine и 0xObeliskLabs публикуют технические детали в X, новости, сравнения с конкурентами - не просто хайп.

В Discord мне ответили на вопрос по токеномике быстро. В Telegram-чате проекта просто послали в Discord. Вопрос про команду проигнорировали.

Минусы за коммуникацию и не публичность.


Концепт: 4 из 5

Идея уникальная - "JavaScript Web3" для Move, только для разработчиков.

На Sui уже работают реальные продукты - Merak (AMM) и Numeron RPG (занял 4-е место на хакатоне).

Анализ конкурентов есть, анализа реального спроса нет.


Коин: 2 из 5

Токен $DUBHE не запущен. Есть $STARS - on-chain поинты за раннее участие и тестирование. По заявлению команды, их можно будет конвертировать в $DUBHE после TGE. Сейчас $STARS гуляет в третьесторонних пулах - сам проект от этого открещивается и явно не рекомендует покупать.

Токеномика опубликована в доках, но команда предупреждает, что финальной версии ещё нет.

Из того, что есть:

Команде выделяется 24% (Obelisk Labs 7% + Core Contributors 17%) - это много, норм считается до 10%. Инвесторам суммарно 15% (Seed + Series-A + Investors Reserve) - тоже выше 10%. Foundation под контролем проекта получает ещё 18%.

По разлокам: через год после TGE начнутся серьёзные выплаты команде и Foundation. Примерно с 13-го месяца будет разблокироваться около 2% в месяц от total supply - это в 2.5 раза выше нормального по моему мнению уровня в 0.8%.

Пик - на 24-м месяце: 4% за один месяц, когда заканчивается вестинг по CEX Lock.

+1 балл за систему поинтов и наличие черновика токеномики.


Код: 4 из 5

GitHub живой - последний коммит 30 марта, версия v1.2.0-pre.115, статус pre-mainnet. 18 контрибьюторов, 70 звёзд. В последнем крупном PR - внутренние фиксы безопасности: payment recharge, fee deduction, ownership transfer.

Публичного аудита от сторонней компании нет.


Риски

- Команда частично анонимна. Профили есть, но пустые.
- Токеномика сырая. Команде и Foundation суммарно уходит 42%, разлоки агрессивные.
- Публичного аудита безопасности нет. Для инфраструктурного продукта это существенно.
- Финансирование непрозрачно. Упоминаются Sui Foundation и "ecosystem VCs", но суммы и имена не раскрываются.
- $STARS торгуется на сторонних пулах без участия проекта - покупать не рекомендую.


Итог

13 из 20 баллов.

Проект технически интересный и живой. Не хайп, а реальный tooling с 3 годами разработки и рабочими приложениями поверх. Для тех, кто строит на Move - стоит смотреть.
Для широкой аудитории - пока не очень понятно, зачем это нужно. Нет работающего токена - нет прямого инвестиционного интереса. Когда токен появится - смотреть условия заново, потому что токеномика явно будет меняться. А вот разлоки в текущем виде - настораживают.

Аудиты использовались:
- TCCC AI (19 марта)
- AskSurf (сегодня)

P.S. Интересно, как вы смотрите на Move-стек в целом - есть ли у вас опыт работы с Sui или Aptos?

И вообще, как считаете: нужны ли блокчейны с Move смарт-контрактами?

P. P. S. И напоминаю про моё сообщество в ВК на всякий случай: https://vk.ru/blind_dev (начну вести).

😎 Незрячий web3 программист (подписаться)
Чат | бот

📟 Прилетело из @blind_dev

GM!

Вчера Anthropic "опенсорснули" Claude Code. Лента взорвалась – все побежали изучать исходники. Я не стал это подсвечивать, потому что кажется для типичного юзера ИИ без попыток сбилдить конкурента там мало чего нового и интересного, может конечно подсветите что-то крутое в комментах. Но кое-что интересное всё-таки случилось – с совершенно другой стороны.

Claude Code – монорепа. Сам CLI слили через сорс мапы, но внутри есть два internal пакета: color-diff-napi и modifiers-napi. Это модули, которые Anthropic использует внутри, на npm их никогда не было. Ключевое слово – не было.

Через несколько часов после лика оба имени появились на npm. Зарегал один и тот же аноним, одноразовая почта. Прямо сейчас это пустые стабы — module.exports = {}. Но так supply chain атаки и работают: сначала ждёшь скачиваний, потом пушишь апдейт с угрозами. Все, кто клонировал исходники и запустил npm install – потенциальные жертвы.

npm не верифицирует принадлежность namespace'ов. Если в package.json написано color-diff-napi без скоупа — npm идёт в публичный реестр. Что там лежит — ваши проблемы.

И это на фоне того, что через такой же supply chain два дня назад взломали axios — самый популярный HTTP-клиент в npm с 300M загрузок в неделю. Новая версия тянула plain-crypto-js, пакет которого не существовало до дня атаки.

Частисная защита от этого есть и достаточно простая. Две строчки в конфиге:

# ~/.npmrc
min-release-age=7

# ~/.config/uv/uv.toml
exclude-newer = "7 days"

Пакет-менеджер не установит пакет, опубликованный меньше 7 дней назад.

📟 Прилетело из @insuline_eth

Skills для аудита контрактов

Сейчас каждый второй аудитор или компания выпускают свои скиллы для claude, и даже потихоньку начинают соревноваться в различных бенчамрках, которые сами же и создают. Получается такой забавный круговорот...

Для тех, кто не в курсе, скилл - это, по сути, простая текстовая инструкция для нейросети о том, что и как делать в определенных случаях. Многие определяют эти скиллы, как основные промты для ИИ агентов для более эффективного изучения смарт контрактов.

Не берусь сказать, насколько эффективен каждый из ниже представленных скиллов, однако четкие инструкции так или иначе будут большим плюсом.

На мой взгляд, оценивать эффективность таких скиллов и агентов можно будет только тогда, когда они станут регулярно получать баунти, на таких платформах как Immunefi.

Ну, а пока что, вот небольшой список скиллов, который вы можете протестировать сами.

P.S. Иногда на OpenRouter проводятся промо новых ИИ сетей. Например, сейчас вы можете бесплатно протестировать Qwen3.6 Plus Preview (последнюю модель от Qwen) абсолютно бесплатно. Это отличная возможность испытать своих агентов быстро, не потратив кучу денег на токены.

1. Plamen

2. Nemesis

3. SC-auditor

4. Aether

5. Claudit

6 .context

7. SolidityGuard

8. SCV Scan

9. Trail of Bits Skills

10. QuillShield Security Skills

11. Krait

12. Solodit MCP Server

13. HornetMCP

14. Pashov Audit Group Skills

15. Claude-bug-bounty

16. Code-sleuth

Вы уже пользовались каким-нибудь из них?

Если знаете еще интересные скиллы или mcp серверы, буду рад, если поделитесь в комментариях.

#skills

📟 Прилетело из @solidityset

Я в отпуск — AI агенты работают за меня

Рассказал, как засетапил с gstack + paperclip. Застримил без купюр как юзаю и дебажу этот AI сетап.

🔗 youtu.be/E3P0a03mN8A

за обложку спасибо @deployladeploy

📟 Прилетело из @danokhlopkov

Что за даун крутит реакции?

📟 Прилетело из @hidden_coding

Телеграму надо разрешить тгботам писать друг другу.

Зачем изобретать новые стандарты a2a общения и платежей, когда это может быть просто Telegram, где все уже работает для людей.

◾️ В BotFather добавить галочку «я агент, разрешаю другим ботам писать мне». И миллионы OpenClaw получат возможность общаться.

◾️ При этом спама не будет: все еще нельзя будет писать живым юзерам первым. И все в рамках ToS: никаких автоматизаций через Telethon и банов.

◾️ TF или комьюнити может решить проблему дискавери / маркетплейса агентов / крипто платежей

Мысли?

📟 Прилетело из @danokhlopkov

в линеи еип вышел, если у вас есть средства там, то .....

📟 Прилетело из @n4z4v0d

Ещё 4 созданных мной скилла, но теперь для разработчиков и создателей проектов

Считаю это важным, так как по мнению некоторых аналитиков в следующие 5 лет может появиться миллиардер, который единолично создаст проект при помощи ИИ. А вдруг такой появится благодаря моему посту 🙂. Конечно шучу, но в каждой шутке...

1. Coding. Моя основа.
Minimax - постановка задач, codex - план и разработка с тестированием.

Можете его изменять под себя, меняя модели и их роль.

Выполняется всё в рамках субагента, что удобно и с точки зрения продолжения других задач.

Есть все нужные стадии: постановка задачи, план, поэтапная реализация, тестирование.

2. accessibility-auditor-skill. Второй по важности и значимости скилл.
Во всяком случае для меня, так как я незрячий: использую программу экранного доступа, которая озвучивает мне всё.

Но к сожалению многие сайты и приложения обладают плохой доступностью.

Вот я и подумал, что стоит создать скилл для ИИ-агентов, который поможет решать эту проблему максимально легко.
Скилл позволит проанализировать все недостатки.

А далее с помощью coding или другого скилла можно исправить обнаруженное.

3. Github-and-vercel-deploy. Мне было лень скачивать GitHub CLI и Vercel CLI (софт для соответствующих сервисов с консольным вводом), поэтому попросил ИИ сделать мне скилл для работы с API.
Он реализовал, и теперь лишние приложения не нужны.

Будет вам полезен, если публикуете репозитории на Гитхабе и деплоете сайты на Vercel.

4. NVDA-skill. Моя программа экранного доступа называется NVDA.
У неё есть дополнения.
Я не знал Python, поэтому сделал скилл для их создания с помощью ИИ.

Впрочем, об этом отдельно писал в этом посте.

Какие скиллы из перечисленных мной вас заинтересовали? Что будете использовать?

😎 Незрячий web3 программист (подписаться)
Чат | бот

📟 Прилетело из @blind_dev

Когда у нас в стартапе настало время фандрейза, на это стало уходить абсолютно все время. Поиск интро, однотипные звонки, отказы раз за разом «получите деньги от лида, тогда возвращаетесь».

Это морально тяжело + почти полностью выключает от разработки, да и не факт что усилия к чему-то приведут. Особенно, если раньше никогда это не делали.

Если
• у вас уже есть MVP стартапа или, не дай бог, клиенты,
• вы хотите поднять инвестиции

то

Мои кореша из Лимба делают программу на 5 недель по фандрейзингу. Собираете дата-рум, потом демо дей перед 100+ зарубежных инвесторов и рассылка по базе.

+гранты
+менторы (я один из них)

Главное пройти отбор и дожить до конца лол.

Вот их сайт, вот их бот.
Заявки принимают до 11 апреля, не откладывайте. Даже сам факт заполнения анкеты сильно поможет собрать вижн по полочкам.

📟 Прилетело из @danokhlopkov

Небольшое пояснение для тех кто не сидит в втором канале.
Последние 2 недели работал над подменой TCP/IP отпечатка (p0f), перепробовал несколько вариантов, в итоге остановился на самом сложном и эффективном - патч ядра системы.
Сегодня закончил финальную подготовку к запуску бета теста, так совпало что в это же время провайдер выдал ISP подсети в США, поэтому обкатка будет производиться на США, а потом разворачиваться на другие локации ISP/DC прокси. Во время обкатки и последующего разворачивания на другие сервера возможность смены отпечатка будет бесплатной, но после завершения всех работ это станет дополнительной платной услугой.
Всем, у кого будут заказы до того как все работы будут выполнены, будет выдан бонус (бесплатные слоты для возможности смены p0f, их количество будет зависеть от количества прокси в заказе)

📟 Прилетело из @KritosLTD