Крипто Devs | Gnezdo Hub
429 subscribers
1.23K photos
85 videos
23 files
2.88K links
Агрегатор с крипто dev'ами

🦧 Основной канал: https://t.me/cryptomokakke

☯️ Все каналы: https://t.me/cryptomokakke/742

🗂 Все агрегаторы: https://t.me/addlist/dNb2TYSUysU3Nzgy
Download Telegram
Небольшое пояснение для тех кто не сидит в втором канале.
Последние 2 недели работал над подменой TCP/IP отпечатка (p0f), перепробовал несколько вариантов, в итоге остановился на самом сложном и эффективном - патч ядра системы.
Сегодня закончил финальную подготовку к запуску бета теста, так совпало что в это же время провайдер выдал ISP подсети в США, поэтому обкатка будет производиться на США, а потом разворачиваться на другие локации ISP/DC прокси. Во время обкатки и последующего разворачивания на другие сервера возможность смены отпечатка будет бесплатной, но после завершения всех работ это станет дополнительной платной услугой.
Всем, у кого будут заказы до того как все работы будут выполнены, будет выдан бонус (бесплатные слоты для возможности смены p0f, их количество будет зависеть от количества прокси в заказе)

📟 Прилетело из @KritosLTD
Noise: начинаем отработку

Напомню, что ранее мы подавались в WL от проекта. У ребят на борту 7.1М$ от Paradigm (самый щедрый по дропам фонд).

Сейчас проект запустил свою бетку, где каждый может протестировать их рынок предсказаний.

Что делать?
🟢 Переходим на сайт
🟢 Создаём аккаунт (лагает очень сильно)
🟢 Покупаем кредиты и торгуем (кредиты - это типо тестовых токенов)

Всего есть 4 тарифа кредитов: 5к кредитов - 5$, 11к - 9.99$, 30к - 24.99$, 65к - 49.99$. Думаю, сделано против абузеров, но пока не понятно как это поможет.

Сами знаете какое сейчас положение с дропами, поэтому не вижу смысла в дорогих тарифах. Взять бомж тариф и потыкаться, как будто смарт, но не более.

Чат | Support | Market
Pelican | HiddenCode [EN]

📟 Прилетело из @hidden_coding
Please open Telegram to view this post
VIEW IN TELEGRAM
ISP прокси США с подменой p0f запущены🚀

P.s в течении пары дней ночью могут быть отключения на 10-15 секунд для установки обновлений, т.к это не финальная версия и постоянно будет обновляться для оптимизации

📟 Прилетело из @KritosLTD
Please open Telegram to view this post
VIEW IN TELEGRAM
4К+ без иллюзий: чек-лист не знает будущего

За 3 года я анализировал много проектов по своей методике. И со временем заметил неприятную вещь: даже качественные порой оказываются слабыми.

Потому что мой чек-лист не гарантирует, что проект сохранит свой уровень в будущем.

Например, когда изучал Superform, проект был классным!
Команда - 4 из 5, концепт - 5 из 5, код - 5 из 5, коин - 3 из 5, практика - 5 из 5.

Но далее развитие затянули и токен выпускали так долго, будто проверяли рынок на терпение. В итоге сейчас TVL всего 35,06 МЛН $. Да и проект, судя по текущим метрикам, мало кому интересен.

Это видно и по позиции токена $UP: на момент написания поста он находится на 1178 месте в Coingecko.

Да, от ATH токен просел не критично, и пик был совсем недавно. Но риск всё равно остаётся высоким из-за будущих разлоков.

Несмотря на позитив, стоило обратить внимание на токеномику: она тогда получила 3 из 5. Но я подумал, что остальное перевесит.

Вот только нет - Superform не оправдал тех ожиданий, которые он создавал у меня на момент анализа.

Вижу как минимум три возможные причины:

1. Я ошибся при оценке. Это тоже стоит учитывать при изучении проекта: любой может ошибиться.

2. Уровень изменился позже.
Например, многие участники команды ушли, были какие-то скрытые договорённости или иные факторы.

Но важно уточнить: текущее внутреннее состояние проекта я отдельно не исследовал.

3. Либо спрос на их продукт оказался низким - на протокол доходности, в том числе кроссчейн.

Итог:

Анализ по 4К+ нужен не для предсказания будущего, а для снижения вероятности грубой ошибки. Это полезный инструмент, но не гарантия прибыли.

А у вас было так, что проект казался качественным, но со временем всё равно не оправдал ожиданий?

P. S. На скрине - результат выполнения скрипта с рейтингом проектов на основе списка статей из Teletype.

😎 Незрячий web3 программист (подписаться)
Чат | бот

📟 Прилетело из @blind_dev
Крипто Devs | Gnezdo Hub
ISP прокси США с подменой p0f запущены🚀 P.s в течении пары дней ночью могут быть отключения на 10-15 секунд для установки обновлений, т.к это не финальная версия и постоянно будет обновляться для оптимизации 📟 Прилетело из @KritosLTD
Времени писать полноценную статью пока что нет, займусь этим когда разверну всё на остальных локациях, но кратко объясню.

У каждого устройства в сети есть свой цифровой отпечаток - TCP/IP(p0f), у всех он разный, иногда отличия огромные, а иногда мизерные.
Основные параметры это - MSS, TSval, ttl, TCP options, Windows size, TOS и тд.
Антифрод системы делают так - про UserAgent, TLS или любым другим клиентским параметрам поверяют, с какой системы заходит клиент, после анализируется сетевой слой, а именно соединения, которые были отправлены клиентом. Если использовать обычные прокси без подмены p0f, то в 99% случаях сетевой отпечаток будет Linux, т.к в основном на нём все разворачивают прокси, а с клиентской стороны Windows/Macos, и это фактически сразу палит вас антифроду.

По промежуточным результатом вижу огромный буст в проходе фрода. Из того что подтверждено: гугл, проверили совместно с разработчиком Vision Browser, у обоих одинаковый результат - без модификации отпечатка браузера на чистом профиле сразу кидает на номер. Кто регает гугл, знает, что без "поломки" отпечатка на десктопе невозможно получить вериф по номеру, всегда будет QR

💎 Proxy

📟 Прилетело из @KritosLTD
Please open Telegram to view this post
VIEW IN TELEGRAM
О чем еще написать?

Сейчас наблюдается затишье в web3 сфере, на фоне всех политических действий, а также развития ИИ технологий. И я что-то не могу найти новую тему, которую еще не разбирали на канале и достаточно актуальную на сегодняшний день.

Если у вас есть идеи, предложите в комментариях новые темы для разбора и я подберу хороший материал для последующих постов.

#offtop

📟 Прилетело из @solidityset
TCCC AI стал глубже анализировать проекты. Ниже — 3 главных обновления, которые я добавил в сервис

Недавно я уже рассказывал о своём сервисе аналитики проектов TCCC AI: там один ИИ делает аудит, а второй фильтрует результат.

За это время я заметно его усилил.

Самое важное обновление - это верификация по документации.

Раньше TCCC AI получал анализ проекта от ИИ, фильтровал его вторым ИИ и оформлял в итоговую страницу.

На этом процесс заканчивался. Из-за этого могли оставаться неточности. Например, из-за старых постов или других источников данных.

Теперь после основной аналитики появилась отдельная верификация по документации проекта.

То есть сервис не только делает аудит, но потом ещё и сверяет ключевые данные с docs проекта.

Для защиты от лишней воды и маркетинга сервис извлекает именно конкретные данные. Но полностью исключить шум всё равно нельзя.

Документация тоже может устаревать, но это уже само по себе показатель качества проекта.

Можно было бы добавить сверку дат, но это ненадёжно: разделы в docs часто обновляются неравномерно.

Процесс:

1. Находим docs через ссылку на сайте или поддомен docs.{project}.

2. Скачиваем.

3. Документацию разбиваем по заголовкам и сверяем с соответствующими частями аудита.

Так верификация получается точнее и при этом не расходует лишние токены.

4. Получаем результат и добавляем блок в итоговый результат.

Как вам?

Примером анализа является новая версия про Ambient.


Вторым серьёзным улучшением назову ValueVerse.

Это сервис app.valueverse.ai, который даёт дополнительный слой оценки токена: не только базовые метрики, но и сигналы спроса.

Да: проектов там пока немного. Но тем не менее они есть. Да и в будущем могут добавить ещё.

В TCCC AI теперь появился отдельный блок после раздела Coin (по токену). Там отображаются факторы двумя списками. А если у ValueVerse есть числовые данные, показываются и они.

Пример: анализ Pendle (в этой версии ещё без документации). Раздел: "Token value signals from ValueVerse".

ВАЖНО: этот блок не влияет на аналитический вывод.

P. S. Создателю ValueVerse большая благодарность. Готов также дать партнёрский статус для дохода от аналитики.


И ещё я внедрил на сайт возможность запускать сразу несколько разборов (в боте не делал).

В дашборде для этого есть вкладка Several audits (несколько аудитов).
Можно вставить список URL и токенов — по одному проекту на строку.

Это удобно, если есть несколько проектов, и не хочется делать множество одиночных запусков аналитики.

Всё.

Как вам такие обновления?
И можете писать проекты, разбор которых хотели бы увидеть у меня в канале.

P. S. В случае проблем пишите в @blind_dev_chat

И буду рад лайку с репостом твита про обновления:
https://x.com/Denis_skripnik/status/2041893852764635468

😎 Незрячий web3 программист (подписаться)
Чат | бот

📟 Прилетело из @blind_dev
BattleChain, как новый этап аудита контрактов

Cyfrin, компания Патрика Коллинса, пару недель назад объявила о запуске тестовой сети BattleChain. Это пре-мейннет, пост-тестнет блокчейн с реальными средствами, предназначенный для того, чтобы белые хакеры легально атаковали код протоколов до выхода на основную сеть.

Они подчеркивают, что в 2025 году индустрия потеряла 3,4 миллиарда долларов из-за взломов, и ИИ только усугубляет ситуацию. ИИ-агенты уже пишут и разворачивают контракты, генерируя небезопасный код в 45% случаев. Однако та же технология даёт и решение: ИИ можно настроить так, чтобы он всегда проходил через этап боевого тестирования.

Проблема текущей модели в том, что после аудита проекты идут с тестнета (где нет реальных противников) сразу на мейннет (где есть реальные деньги и хакеры). Баунти-программы работают слабо: за пять лет белые хакеры заработали 110 миллионов долларов, тогда как только за 2025 год чёрные хакеры украли 3,4 миллиарда.

BattleChain решает эту проблему иначе. Вы разворачиваете контракт с реальной ликвидностью, заключаете в сети юридически обязывающее Safe Harbor соглашение, и протокол переводится в режим атаки. Белые хакеры находят уязвимость, забирают 10% от найденного, а остаток возвращают. Без бюрократии, без споров о выплатах.

Если ваш контракт взломали на BattleChain — это не провал, а успешное краш-тестирование. Вы получаете сигнал, которому можно доверять.

Тестнет BattleChain уже работает. Всё программное обеспечение открыто. В планах — рынки предсказаний, приватные транзакции через Prividium и поддержка AI-десктопов для не технических исследователей безопасности.

Если смотреть на проект со стороны аудитора, то проект действительно решает проблему с оспариванием отчетов по найденным багам: сумел взломать протокол - деньги твои, нет - ищи дальше.

При этом я не смог найти ответы на вопросы целесообразности размещения протокола в battlechain для разработчиков. Из описания сети ясно, что используются реальные активы компании разработчика, и при удачном взломе, аудитор может оставить себе только 10%, а остальное придется вернуть.

Но зачем мне размещать 100% реальной ликвидности на тестовой сети и откладывать запуск на боевой сети? В web3 также и как и в web2 - время очень ценный ресурс. И нужно поскорее набирать пользователей, чтобы хоть как-то выйти в плюс.

Во-вторых, я не нашел ответа эмуляции реальной сети с реальными пользователями и реальными протоколами. Если вы интересовались аудитом, то наверняка знаете, что очень много проблем протокол может иметь в некорректной связке вызовов с внешним протоколом, например, с Uniswap V3, Aave, OpenSea и др. Были ли эти проекты загружены в battechain?

А уникальные параметры l2 сетей? Какие настройки содержит battlenet: похожие на polygon, arbitrum, optimism? А ведь это тоже может иметь значение.

Кроме того, что делать если уязвимость не может быть подтверждена тестом, а соответственно и атакующим контрактом? Грубый пример, не правильный расчет подтверждения блока на сети, или heartbeat в Chainlink? Проблема реальная, но тестов на этот счет я еще не встречал в отчетах.

В-третьих, я не встречал открытой публичной информации о том, какие проекты сейчас загружены в battlechain. Т.е. как аудиторы узнают о новых протоколах в сети, которые можно взломать? О конкурсах говорили и сами площадки c4, cantina и другие в Твиттере, Дискорде, DailyWarden, сами аудиторы. Обсуждались правила и размеры пула. А тут тишина.

Протокол может быть загружен в сеть, только знающие аудиторы просмотрят контракты, протокол решил, что все ок и загрузит код в боевую сеть. И чем это лучше публичных конкурсов?

И это все учитывая то, что рынок аудитов сильно просел за последний год!

В общем у меня больше вопросов к реальной ценности для разработчиков, чем к самой идее. Хотя я могу и ошибаться, и через некоторое время battlechain станет полноценной сетью для работы аудиторов и протоколов.

А вы что думаете?

#battlechain

📟 Прилетело из @solidityset
GM! Сегодня иду стримить на YouTube вместо твича, чтобы поспамить запретки пообщаться про AI, о чем же еще говорят мужчины в наше время.

Формат – инфлы с разным бекграундом собрались и хаотично обсуждают текущий стейт оф AI. У каждого свой угол – проекты, схемки, тулзы, реальные кейсы. Я бы точно хотел поговорить о том, как НЕ СТОИТ применять AI и где лучше обходиться своей головой.

Будет сумбурно, будет весело. Приходите с чайком.

18:00 МСК, ютуб – https://www.youtube.com/watch?v=Z_sqd7ao0gs

На микрофонах:
@unicodeunicode
@unicornweb3
@deployladeploy
@Samurai_VC

📟 Прилетело из @insuline_eth
https://fanpass.onefootball.com/sign-in
Если нужна помощь с клеймом с сдрейненного кошелька - @thinkingthinkingthinking

📟 Прилетело из @n4z4v0d
Продавай на HiddenCode Market

У нас сидит много кодеров, инфлов и различных криейтеров и многие не знают, что у нас есть свой маркет - @hcmarket_bot, на котором вы можете продавать софты/услуги и даже доступы в приватку/чат.

Для продажи своего продукта/услуги нужно пошагово создать проект внутри маркета и отправить нам на ревью. Каждый софт проверяется нами лично, так как качество продуктов - превыше всего.

По всем вопросом можете писать: @aero25x @stepanBD

📟 Прилетело из @hidden_coding
Законопроект обязывает резидентов с 1 июля 2026 года уведомлять ФНС по месту учёта об открытии и закрытии блокчейн-кошельков в иностранных системах в срок не позднее одного месяца со дня открытия или закрытия


А че им может 1000000000000000000000000000000000000000000 метамасков зарегать и пусть сидят разбирают потом?
Интересно, а как можно "закрыть" кошелек

📟 Прилетело из @n4z4v0d
📟 Прилетело из @n4z4v0d
gm!!

Вчера у Paradigm прошёл хакатон на Optimization Arena. Мы с ребятами из Дайверов тоже залетели потестировать свои силы. Три трека: промптинг AI-агента для переговоров, маркет-мейкинг на лимитном ордербуке, и самый хардкорный – оптимизация kernel для H100. Призовой фонд $9K, но не в деньгах суть.

В основе – AutoResearch от Karpathy. Идея простая: даёшь AI-агенту базовый сетап и просишь автоматизировать в цикле. Он сам модифицирует файлы, гоняет эксперименты и итерирует. Один файл, одна метрика, фиксированное время.

Результаты и некоторые winning projects уже опубликованы. Там реально много альфы, если вчитаться в подходы и код. Рекомендую покопаться.

optimizationarena.com/hackathon

📟 Прилетело из @insuline_eth
Monet или Sonnet?

📟 Прилетело из @insuline_eth
LampPay: заходим, пока не зашилили

По классике: сначала проект никто не замечает, а потом все пытаются запрыгнуть в последний вагон. Похоже, сейчас тот самый момент, когда можно зайти «раньше всех» с низким порогом входа.

LampPay — это Web3-платформа для безопасных сделок и донатов. По сути, ребята делают прозрачную систему взаимодействия между блогерами и аудиторией с гарантиями исполнения обязательств.

В чём смарт?
🟢Стадия: Спрос ещё не перегрет, модель уже понятная — потенциал профита на раннем этапе выглядит бодро.
🟢Расчёты: Всё крутится в USDT, а за инвест-привлекательность отвечает токен LAMP.
🟢Прозрачность: Полная видимость транзакций и честные условия «на берегу».

Что делать?
🟢Переходим в бота.
🟢Оцениваем возможности раннего входа.
🟢Успеваем забрать доступ к закрытым функциям для первых участников.

Выглядит как крепкий продукт с реальным юзкейсом в Web3. Но, как всегда — DYOR, не летим на всю котлету и думаем своей головой.

Чат | Support | Market
Pelican | HiddenCode [EN]

📟 Прилетело из @hidden_coding
Please open Telegram to view this post
VIEW IN TELEGRAM
SpaceX на Bitget

Думаю, вы видели новость об IPO SpaceX , которое пройдет с 18 по 21 апреля на бирже Bitget.

Что по метрикам?
🟢Покупка по оценке проекта в $1,5 трлн
🟢1 токен $preSPAX = $650
🟢Конвертация в акции будет доступна примерно через 6 месяцев после проведения

Что смущает?
🟢Участвовать те, у кого есть VIP1, VIP0 и др. статусы (т.е не обычные смертные)
🟢Высокая оценка в $1,5 трлн, есть премаркет на hyperliquid, но там считает криво вроде. Можете изучить здесь.
🟢Мы покупаем не акции, а обертку

Если у Вас есть VIP cтатус и свободные стейблы, то в целом можете поучаствовать. Я для себя эту историю скипаю, ибо слишком много подводных камней в сейле.

Чат | Support | Market
Pelican | HiddenCode [EN]

📟 Прилетело из @hidden_coding
Please open Telegram to view this post
VIEW IN TELEGRAM