Сегодня... просто музыка. Внезапно для любителей оперы, прямиком из театра. От лучшей части группы Ravens Die Laughing. Худшая часть (то есть я) в это время просто пила пиво - вероятно, это и к лучшему 😂 https://www.youtube.com/watch?v=0vx8UkcMwa8

📟 Прилетело из @dev_in_ruby_colors

7 красных флагов, которые я проверяю в криптопроектах в первую очередь

Меня как-то спросили, на какие сигналы в криптопроектах я смотрю в первую очередь. Собрал их в один пост.

Да, про 4К+ анализ я уже рассказывал. Но это общая схема аналитики.

1. Слишком молодой домен
Я почти никогда не участвую в проектах с сайтом младше месяца, особенно финансово. Для меня это слишком большой риск, даже если обещают хорошие награды.

2. Плохая доступность сайта и/или явные ошибки в тексте
У нормальных проектов сайт обычно хотя бы базово доступен.
Если сайт плохо работает со screen reader или в тексте встречаются вещи вроде Coect walet вместо Connect wallet, это уже настораживает. Да, это может быть и небрежность. Но она тоже многое говорит о проекте.

3. Плохая репутация основателей - или полное отсутствие информации о них
Если у основателей уже была плохая история, это серьёзный сигнал.
Когда команда анонимная - это не приговор: хороших анонимных проектов тоже хватает. Но на этапе первого знакомства это всё равно повышает риск.

Для такой проверки я обычно смотрю RootData, LinkedIn, сайт, документацию и обсуждения в соцсетях.

4. Нет нормальной коммуникации с сообществом
Если команда не отвечает на вопросы, особенно на аргументированный негатив, - это плохой знак.
Отдельно заставляет задуматься, если у проекта вообще нет Discord или Telegram, а в X при этом только восторженные комментарии.

5. Нет нормальной документации
В документации должны быть хотя бы базовые вещи: функциональность, технологии, комиссии.
Если этого нет, доверия к проекту становится меньше.

6. Агрессивные обещания доходности
Фразы в духе "инвестируйте быстрее" или обещания высокой доходности без внятного объяснения механики - классический повод быть осторожнее.
Многие до сих пор помнят Terra LUNA и 20% годовых на UST. Для стейблкоина это была совсем немаленькая доходность, но о рисках тогда задумывались не все.

7. Странные подписи при тестировании кошельком
Один из самых серьёзных флагов - когда при тесте с отдельного кошелька появляются непонятные нетекстовые подписи.
Даже в Hyperliquid и других perp DEX обычно можно понять смысл действия, даже если там JSON или техническая структура.
Если же подпись скрыта за хешем, выглядит нетипично или при входе сразу просят approve / permit на все USDC, я бы таким проектом не пользовался.

Это не полный список, но именно эти сигналы я проверяю в первую очередь.

А какие красные флаги у проектов чаще всего замечаете вы?
И какие из этих пунктов вы сами считаете самыми важными?

У меня 1, 2, 3 и 7 пункты встречаются редко.
4-й бывает иногда.
5-й тоже встречается, но реже.

😎 Незрячий web3 программист (подписаться)
Чат | бот

📟 Прилетело из @blind_dev

ЭТО МЕНЯЕТ ВСЁ (с) Claude, апрель 2026

📟 Прилетело из @danokhlopkov

Гитхабу что-то поплохело, на все коммиты пишет 😄

📟 Прилетело из @dev_in_ruby_colors

Ухожу в учебный отпуск

Последний год я активно погружался в изучение тем современных нейронных сетей, читал книги, смотрел видео, разбирал техническую документацию и делал свои проекты, применяя навыки из разных областей. Последние три месяца я также учил начальные библиотеки для погружения в сферу машинного обучения: pandas, numpy, matplotlib и scikit. Теперь я хочу потратить некоторое время на практику с этими библиотеками, чтобы позже с комфортом начать изучать pytorch и huggingface.

Поэтому этому решил потратить несколько недель на активное повторение пройденного, без какой-либо другой работы и изучения. Это хорошее время для паузы на канале, так как грядут майские праздники и многим будет все равно не до новых постов на канале. Вернусь после 11 мая.

А пока, напоследок, хотел поднять тему дополнительных навыков для современных разработчиков, в том числе и для web3 программистов.

Когда я делал сайты для solidityset или hornetmcp, я понял, что это за некоторой гранью моих знаний.

Да, в прошлом я был фуллстек разработчиком с хорошим опытом, но в базе у меня были PHP и JavaScript (React). Это с чем я работал большую часть времени и за качество чего я мог отвечать. Теперь же мои сайты были написаны на Python (который я выучил буквально в прошлом году) и React+Vite. Кроме того, загрузка на сервер вообще никогда не была в моих обязанностях. Но время "не знаю, значит не могу" уже прошло.

С развитием нейронных сетей, а также сред разработки, включая Cursor, Codex, Open code и т.д. и таких проектов как Lovable, V0, от вас будут по умолчанию ожидать, что вы можете ими пользоваться.

Создать простой сайт (с backend/frontend, а не просто html страничка), настроить seo, выбрать сервер (даже VPS) и настроить его (а за рубежом еще понимать и AWS и Azure), мониторить активность, использовать последние продукты в web3: skill для пред-аудита, написание тестов формальной верификации, дебаг транзакций в разных сетях - это все уже ожидается от начинающего разработчика.

Конечно, я сейчас не говорю о погружении в эти области и получения дополнительных знаний, я подчеркиваю, что вы должны уметь задавать правильные вопросы нейронкам и уметь разобраться в ее ответах.

Когда вы в следующий раз будете практиковаться с написанием смарт контрактов, попробуйте создать локальный вебресурс и позже загрузить его на сервер. Задача будет завершенной, когда у вас будет: web3 протокол, 100% покрытие тестами + invariant + fv, документация с описанием логики вашего протокола, загрузка его в блокчейн и настройка мониторинга, веб страница на сервере, которая сможет получать данные из вашего протокола и отсылать новые. Теперь это такой полный цикл разработки в web3.

Составляйте план с Claude, ChatGPT, GML, Kimi и т.д. Разбивайте его на этапы. Задавайте им вопросы по каждой части, которую вы не знаете. Выходите за рамки простого вайб-кодинга, и учитесь задавать больше вопросов и разбираться в теме, которую не знаете.

Если вы выбрали путь разработчика, то непрерывное обучение будет преследовать вас постоянно. И то, как вы сможете делать это максимально быстро, может определить вашу карьеру.

Всем легкого обучения и хорошей недели! А я пошел копаться в numpy.

#edu

📟 Прилетело из @solidityset

Хотел поделиться небольшим трюком, который позволяет легко сгенерировать файлы sbom и добавить аттестацию для приложений Go, который компилируется через Goreleaser в GH Actions. Имея эти данные, любой может проверить происхождение файла, контрольные суммы (которые также подписаны отдельно) и удостовериться, что билд реально делался в этом репо. Конечно, это не докажет, что в коде нет каких-то скрытых нехороших штук.

В общем, в сам action добавляются разрешения

permissions:
  contents: write
  id-token: write
  attestations: write
  artifact-metadata: write

Потом ставятся такие штуки перед go releaser:

     - name: Install Syft
        uses: anchore/sbom-action/download-syft@v0

      - name: Install Cosign
        uses: sigstore/cosign-installer@v4.1.1

Следующим шагом запускается Goreleaser, а затем ставится аттестация:

      - name: Find checksum file
        shell: bash
        run: echo "CHECKSUMS_FILE=$(ls dist/*_checksums.txt)" >> "$GITHUB_ENV"

      - name: Generate artifact attestation
        uses: actions/attest@v4.1.0
        with:
          subject-checksums: ${{ env.CHECKSUMS_FILE }}

В самом же конфиге go releaser помимо обычных вещей добавляется:

checksum:
  name_template: "{{ .ProjectName }}_{{ .Version }}_checksums.txt"
  algorithm: sha256

sboms:
  - artifacts: archive

release:
  draft: false
  prerelease: auto
  mode: replace

changelog:
  disable: true

signs:
  - id: checksums
    cmd: cosign
    signature: "${artifact}.sigstore.json"
    artifacts: checksum
    args:
      - sign-blob
      - "--bundle=${signature}"
      - "${artifact}"
      - "--yes"

После этого всё сделается "само". Затем через Cosign любой может сделать верификацию, либо посмотреть аттестацию прямо на GitHub

📟 Прилетело из @dev_in_ruby_colors

gm! Полик ушел в часовую миграцию, в 15:00 должна завершиться и следом будут большие реварды для LP, так что если фармите - ваш шанс!

https://help.polymarket.com/en/articles/14762452-polymarket-exchange-upgrade-april-28-2026?dub_id=oVNysMBnfo9osNWL

📟 Прилетело из @insuline_eth

GM. На Polymarket опять резолюшн-драма. Рынок "US-Iran Ceasefire Extended" разрешён в No. Общий объём $100M+, Yes ушёл в 0.3¢ — за сутки до дедлайна торговался выше 90.

Что было до резолва:
— Трамп публично заявил о продлении
— Премьер Пакистана (официальный посредник) подтвердил

Цитата из обсуждения на гипси:

Наш финальный козырь, который невозможно игнорировать и который не поддается никаким двусмысленным интерпретациям — это пресс-релиз ООН от 21 апреля, где они прямо подтверждают продление заключённого мирного соглашения.

Polymarket в день резолва:

не было ни явного подтверждения от Ирана, ни overwhelming consensus в репортинге

Резолв – No. На стороне Yes ~$40M.

И снова всё упирается в UMA. Оракул Polymarket — голосование держателей токена, и те же люди часто стоят в тех же рынках.

Прецеденты с рефандами были: Barron / DJT, Astros vs Dodgers, Alien Enemies Act – везде после достаточного возмущения Yes-холдерам прилетал рефанд несмотря на формальный No.

В этот раз держатели Yes организовались на русском покерном форуме. Собрали бюджет в 100к на инфо-кампанию, и в случае выигрыша обещают разыграть $1M между теми, кто помог раскрутке.

Забавно, что бюджет на такой розыгрыш фактически всего 3000 долларов по текущим маркет ценам события

https://forum.gipsyteam.ru/index.php?viewtopic=182144

📟 Прилетело из @insuline_eth

В этом видео разберём, как настроить MTProxy через Telemt для работы Telegram даже при блокировках. https://www.youtube.com/watch?v=Vc20z_vOylA

📟 Прилетело из @dev_in_ruby_colors

Правило для pet-projects от моего бати

У папы тоже были темки. Некоторые из них требовали инвестиций, например, закупить товар, рекламу или кредиты openai оптом.

Откуда взять эти деньги? На рубеже веков VC тогда не сильно были популярны, да и инновационным стартапом это не назовешь. Поэтому проекты были в основном “self-funded”.

И вот суть:

батя для очередного петпроекта берет деньги
у самого себя
в кредит
под 1% в день
(без сложных процентов: за месяц 30%)

Если темка в теории может столько вернуть? Можно пробовать.
Если нужен додеп и ты все еще веришь этому кредитору? Можно продолжать.

Конечно не все выгорало, но бенчмарк доходности мне показался интересным.

А как там ваш с агентами детсад петпроектов поживает?

📟 Прилетело из @danokhlopkov

Как я ищу проекты и анализирую их в TCCC AI

Решил специально взять проект с доходностью 2000-4000%, чтобы проверить, что будет не так.

Чаще всего я нахожу проекты через DefiLlama. Да, есть и другие ресурсы вроде Dune или Cryptorank. Но именно здесь мне удобнее всего сначала отбирать кандидатов.

Обычно схема простая:
захожу на главную, открываю Old Menu -> Yields -> All Projects и попадаю на страницу DeFi Yield Projects & Protocols.

Дальше сортирую по Median APY и смотрю, что находится сверху.
В этот раз я выбрал Zeebu. У него средний процент на момент написания поста около 4000%!

Сразу оговорюсь: я не советую использовать этот проект только потому, что у него высокий APY. Наоборот, слишком высокий процент уже сам по себе повод насторожиться. Но как пример для аудита проект получился показательный.

Дальше я перешёл на страницу проекта в DefiLlama, открыл сайт zeebu.fi, вставил его в tcccai.xyz, оплатил аудит и дождался результата.

Результат аудита:
https://tcccai.xyz/output/tccc-modwomobzo7nn/index.html

Что он показал.

1. Команда раскрыта только частично

Отдельные имена, LinkedIn и данные о компании найти можно. Но целостной и понятной структуры управления я не увидел. Для проекта с такими амбициями это уже минус.

2. Идея у Zeebu есть, но вопросов всё равно много

По документации видно, что у Zeebu есть рабочая схема. Описаны роли участников, модель с veZBU, распределение комиссий и условия входа для ключевых участников.

Но этого мало. По документации всё ещё неясно, кто стоит за проектом, как устроена токеномика, какие здесь риски и есть ли у проекта внятный план развития.

3. По метрикам есть серьёзные вопросы

Проект заявляет более 9-10 млрд долларов объёма расчётов и 140+ организаций.

Но при этом на главной странице сайта в момент проверки отображались нулевые значения по Protocol Revenue, Volume Processed и Protocol Yield, а APY и TVL (объём средств в протоколе) были показаны прочерками.

В DefiLlama картина тоже странная: TVL = 0, хотя застейкано около 2.74 млн долларов.
То есть публичные цифры между собой не сходятся.

4. Токеномика выглядит неполной

У ZBU заявлено широкое применение: расчёты, награды, стейкинг, veZBU (заблокированная версия токена с правами/бонусами). Также заявлена комиссия 2% внутри экономики протокола. Но если выручка на практике не подтверждается, то и реальная ценность токена остаётся под вопросом.
Под реальной ценностью считаю то, что создаёт спрос. А реальная прибыль протокола может его формировать через выкупы или награды стейкерам.

Плюс не хватает прозрачности по распределению токенов, разблокировкам и долям команды.

5. Аудиты есть, но обзор неполный

Аудиты отдельных компонентов - это плюс. Но ключевые части протокола публично раскрыты не полностью.
В итоге проверялись отдельные элементы, а не вся система целиком.

6. Есть риски централизации и управления

ZBU описан как обновляемый прокси-контракт. Это значит, что критичные параметры могут меняться.
Если при этом нет понятной схемы с мультиподписью и таймлоком, риск ручного управления остаётся высоким.


Вывод

Я выбрал Zeebu специально как показательный пример.
Когда у проекта заявлена доходность на уровне 2000-4000%, для меня это не повод заходить, а повод разбирать его особенно внимательно.

И как раз здесь TCCC AI оказался полезен.
Он помогает быстро пройтись не по обещаниям, а по проверяемым вещам: что у проекта с метриками, токеномикой, раскрытием ключевых данных и насколько его заявления сходятся с тем, что видно по открытым источникам.

По итогу вывод для меня простой:
если проект обещает аномально высокий APY, то по умолчанию я жду не "уникальную возможность", а повышенный риск.
И аудит Zeebu это скорее подтвердил, чем опроверг.

А вы в каком проекте последний раз участвовали? И для вас доходность 2000-4000% - это ещё возможность или уже сразу красный флаг?



😎 Незрячий web3 программист (подписаться)
Чат | бот

📟 Прилетело из @blind_dev

В этом видео поговорим о том, как сделать проксирование через два сервера, на которых установлено решение Xray. https://www.youtube.com/watch?v=kJxUyVwHZ6c

📟 Прилетело из @dev_in_ruby_colors