Рефлексия в понедельник утром

Раньше многие мелкие предприниматели шутили, что чем меньше у тебя денег, тем больше ты сам маркетолог, seo'шник, юрист, бухгалтер и уборщик. Эта тенденция сохраняется и сейчас, только теперь к ним добавились еще и разработчики, они же вайбкодеры.

Еще буквально год-два назад тебе было достаточно иметь хорошие знания в одной области разработки: фронтенд, бекенд, девопс и т.д. Да и специализация была зачастую в одном языке программирования.

Сейчас же границы стираются, и разработчику потребуется понимать вообще всю теорию, на которой ведется его проект: от фронтенд фреймворка и устройства бекенда до серверных движков и различий в мощностях vps.

Когда я разрабатывал свои проекты mcp клиента, lazyauditor или пайплайны для аудита, то одним из требований для нейронки было использование того стека, что я хорошо знаю. Я хотел контролировать каждый шаг claude и проверять код практически вручную. Тогда единственным новым шагом было для меня загрузка на vps сервер. С подсказками нейросети все прошло отлично.

Далее были еще пара проектов, где я столкнулся с проблемой мощности сервера. Пришлось изучать как это все устроено и что с некоторыми проблемами можно справиться только "рублем", но я уже представлял, какая нагрузка меня ждет и к чему нужно быть готовым.

Чуть позже, этой весной, когда вышли более сильные модели типа claude 4.8, я решил прогнать проекты на безопасность. И вот тут меня и накрыло...

В каждом случае, когда я полагал, что предусмотрел все дыры в реализации, всегда находились серьезные проблемы, в тех местах, о которых я даже не подозревал. Тогда я понял, что если разработчик специально не изучал безопасность и взлом вебсайтов, то он никогда не сможет предусмотреть и половины всех проблем в своем проекте. Не потому что он может плохо знать какой-то язык, а потому, что он просто не увидит всю картину целиком.

В смарт контрактах, даже в тех, что считали крупными на 5000 - 10 000 строк, всегда находили проблемы. А представьте, сколько проблем может быть в коде на 100 000 строк или миллион?

Сейчас же, с выходом передовых моделей, все грани языков и разработки полностью стираются. Уже не важно знаешь ли ты язык и на каком уровне им владеешь, нейронка будет делать это лучше.

P.S. Я не беру сейчас во внимание разработчиков уровня Линуса Торвальдса. Речь идет о 99% остальных программистах.

Сейчас я пробую создавать проекты на Rust и Go, вообще не проверяя код, а только финальный результат. И это действительно работает. Базовые знания алгоритмов, циклов, структур данных - помогают мне понимать код с подсказками нейронок.

Разбивка по спринтам, циклы аудитов кода, проверка на безопасность различными моделями позволяют создавать достаточно хороший код в сжатые сроки. И я понимаю, что даже со знаниями этих языков, я бы не написал лучше...

Все это я веду к тому, что через год-два разработчикам нужно будет изучать только теорию. Но теорию вообще всего: и фронтенд языка, и бекенд, и девопс, и контейнеров, и всего остального. Просто потому, что нейронка все равно сделает это лучше.

Лучшее, что вы можете сейчас сделать для себя, это купить книги, типа "Разработка высоконагруженных приложений" и потихоньку изучать, как все устроено.

Люди становятся оркестраторами высшего уровня для нейросетей.

#dev

📟 Прилетело из @solidityset

Deepstate: интересный order book, но слишком много неизвестных

Мне показался интересным Deepstate — проект, который делает on-chain книгу заявок для токенизированных активов. Сейчас на сайте основная пара — NVDA/USDG, а отдельный рынок показывает и DEEP/USDG.

Идея у проекта интересная. Deepstate пытается платить не за пассивный TVL и не за любой объём, а за лучшую котировку в книге:

• лучший bid получает вознаграждение;
• лучший ask получает вознаграждение;
• заявка, которая ушла за пределы top-of-book, перестаёт зарабатывать;
• размер награды зависит от размера заявки и времени на лучшей позиции.

То есть протокол субсидирует цену, по которой трейдер действительно может исполнить сделку. Для order book это осмысленнее, чем раздавать токены за лежащий без дела капитал.

После аудита Deepstate через TCCC AI вывод стал осторожнее.

Главная проблема — не отсутствие продукта: интерфейс и репозитории есть, в коде заявлены тесты, fuzzing и formal assurance. Важные вещи трудно независимо проверить.

В публичном описании не хватает:

• единого официального реестра mainnet-контрактов с chain ID и адресами;
• понятной маркировки mainnet/testnet в самом интерфейсе;
• официальной таблицы supply, allocation, vesting и unlocks;
• прозрачного описания источника объёмов, глубины и других метрик;
• независимого аудита безопасности.

При этом DeFiLlama отдельно учитывает Deepstate. На момент проверки: около $220 тыс. TVL, $7,9 тыс. в staking, $146,4 млн DEX-объёма и $166,8 тыс. fees за 30 дней. TVL — collateral в router для resting orders или matched proceeds, volume — router events зарегистрированных пулов.

Это полезный on-chain-срез, но не полная токеномика и не доказательство качества ликвидности: большой объём не равен глубокой книге заявок.

В репозитории прямо указано, что внешний независимый аудит ещё не проводился. При этом Governor остаётся прямым владельцем и исполнителем для ключевых контрактов, а timelock не установлен. Это значит, что успешное governance-решение потенциально может исполняться сразу после голосования.

Ещё один неприятный момент — метрики расходятся. На разных страницах сайта аудит зафиксировал разные значения 24-часового, недельного и месячного объёма. Сторонние агрегаторы тоже показывают другие цифры. В одном live-срезе best bid, best ask и глубина вообще отображались как “-” или ноль, хотя список resting orders был заполнен.

Это не доказывает, что проекта нет или что все цифры нарисованы. Но не позволяет честно сказать: “у Deepstate уже доказанная mainnet-тракция”. Пока правильнее говорить о работающем интерфейсе и раннем эксперименте, чьи метрики нужно перепроверять по сети и контрактам.

С токеном DEEP похожая история. Его utility в интерфейсе понятна: rewards, рынок DEEP/USDG, конвертация DEEP в STATE и governance. Но официальные supply, allocation и vesting не собраны в одну подтверждённую таблицу. Разные трекеры расходятся по total supply, holders, цене и ликвидности.

Deepstate интересен рынком NVDA и попыткой решить настоящую проблему — как создать исполняемую on-chain книгу заявок. Но пока это высокорисковый ранний эксперимент, а не доказанная биржевая инфраструктура.

Я бы смотрел на три вещи:

1. публичный реестр контрактов и сетевой статус;
2. независимый security-аудит и timelock для критических изменений;
3. стабильную глубину и makers после снижения reward-субсидий.

Полный [аудит TCCC AI](https://tcccai.xyz/output/tccc-mtqtxn22a8k3r/index.html).

[Сайт проекта](https://deepstate.sh) · [карточка Deepstate на DeFiLlama](https://defillama.com/protocol/deepstate)

Не финансовый совет. В таких проектах я бы сначала проверял контракты, сеть и исполняемую ликвидность, а уже потом смотрел на красивый APR и объём на дашборде.

А вы бы стали разбирать Deepstate дальше — или отсутствие официального реестра контрактов и внешнего аудита уже достаточно, чтобы отложить проект?

😎 Незрячий web3 программист (подписаться)
Чат | бот

📟 Прилетело из @blind_dev

Поиск на основе триграмм

Если вы разрабатываете свои агентные системы и "второй мозг", где необходим поиск по огромным массивам документов, то эта новость для вас.

Microsoft выпустила tgrep — инструмент для очень быстрого поиска текста по большим кодовым базам. Он уже используется внутри GitHub Copilot CLI.

Главное отличие tgrep от обычного grep или ripgrep в том, что он использует предварительно построенный индекс.

Обычный поиск при каждом запросе проходит по файлам проекта и проверяет их содержимое. ripgrep делает это очень эффективно и быстро, но принцип остаётся тем же: файлы нужно просмотреть при выполнении поиска.

tgrep сначала индексирует проект. Во время индексации он анализирует содержимое файлов и создаёт специальный триграммный индекс. Триграмма — это последовательность из трёх символов. Для каждой такой последовательности индекс хранит информацию о том, в каких файлах она встречается.

После этого при поиске tgrep сначала обращается к индексу и определяет небольшой набор файлов, в которых вообще может находиться искомый текст. И только затем проверяет эти файлы непосредственно.

Например, если в репозитории 500 тысяч файлов, поиск не обязательно будет читать все 500 тысяч. Индекс может показать, что подходящие файлы находятся, например, среди нескольких сотен — и проверить нужно уже их.

При этом индекс не остаётся статичным. tgrep может работать в режиме сервера, который отслеживает изменения в проекте и обновляет индекс при изменении файлов.

Именно поэтому основное преимущество tgrep проявляется при повторных поисках в очень больших репозиториях.

В тестах Microsoft поиск по Firefox занимал у ripgrep около 33 секунд, а у tgrep — около 643 миллисекунд. Для Chromium результаты составляли примерно 41 секунду против 2,6 секунды, а для Linux — 5,4 секунды против 256 миллисекунд.

То есть в зависимости от проекта поиск может ускоряться в несколько, десятки и даже больше раз.

При этом tgrep не является безусловной заменой ripgrep. Для небольших проектов предварительная индексация может быть просто не нужна. Если нужно один раз найти что-то в нескольких тысячах файлов, обычный ripgrep зачастую будет проще.

tgrep имеет смысл там, где кодовая база очень большая, а поиск выполняется постоянно.

По сути, его основная идея довольно простая: не искать одно и то же по всему проекту заново при каждом запросе, а заранее создать индекс и использовать его для следующих поисков.

Для агентных ИИ такая система поиска тоже может быть очень полезна. Агенту часто приходится много раз искать по исходному коду: находить функции, классы, места использования переменных, похожие участки кода или конкретные реализации. Если проект большой, использование индексированного поиска позволяет выполнять такие операции значительно быстрее и не тратить время на повторное сканирование всей кодовой базы.

В RAG-системах принцип похожий. Вместо того чтобы каждый раз просматривать весь набор документов или файлов, можно использовать индекс для быстрого определения релевантных документов, а уже затем передавать найденное содержимое модели. При этом tgrep не заменяет векторный поиск: это другой подход. Его сильная сторона — очень быстрый точный поиск по содержимому, который можно использовать как отдельный этап retrieval или вместе с семантическим поиском.

#indexsearch

📟 Прилетело из @solidityset

gm

📟 Прилетело из @insuline_eth

Работа с чистой энергией

Дисклеймер

Сегодня ава и название канала, наконец, поменялись. Я долго колебался на этот счет и думал оставить "как есть", но лучше уже сделать этот шаг и перейти более регулярным постам на темы, которые заходят и нравятся мне самому. Надеюсь, вам все также будут заходить формат.

---

Мне нравится, что когда коммерческая технология заходит в тупик, она ищет новые пути решения намного эффективнее, чем какая-либо другая структура. Она нанимает специалистов из смежных областей, открывает гранты и лаборатории, старается найти решение в местах, куда другие даже не смотрят.

Также произошло и с компанией Cerebras. Это компания, которая разрабатывает суперкомпьютеры и процессоры для ускорения работы искусственного интеллекта.

Недавно она презентовала свои новые чипы, которые по площади гораздо объемнее всех остальных чипов (она на фото к посту). И многие стали шутить, что с такими "решениями" чипы станут размером с солнечные панели.

Но для тех, кто попытался разобраться в этом, открылась реальная причина в таком размере.

Cerebras долго разбиралась как сделать свои чипы эффективнее. Все мы знаем, что в мире, из-за развития ИИ, стало строиться гораздо больше дата центров и выпускаться чипов для них. И в какой-то момент это стало практически лидером по потреблению электроэнергии.

На регулярное обучение сверхмоделей и поддержки бесплатного доступа к чату (а значит и к вычислительным мощностям миллионам пользователей) требуется огромный расход энергии каждый день.

В итоге все упирается в то, сколько энергии и как потребляют эти чипы.

По расчетам Cerebras для перемещения 1 бита информации в чипе требуется около 1–10 pJ энергии. А с их новым чипом большей площади для той же операции требуется всего 0.1 pJ энергии! Экономия значительная!

Это достигается за счет того, что перемещение битов информации в рамках чипа намного дешевле, чем перемещение данных с одного чипа на другой.

На мой взгляд это потрясающе! В то время, как все взгляды устремлены на флагманские модели типа Астры и Фейбл, такие компании действительно делают революцию в мире.

#chips

📟 Прилетело из @solidityset

rfr

📟 Прилетело из @ortomich_main

ИИ уже реально помогает. Но есть один минус - лимиты

Я всё чаще использую ИИ не для разговоров, а в обычной работе: разобраться в задаче, собрать рабочий процесс, подготовить текст или сдвинуть с места разработку.

Проблема начинается в тот момент, когда упираешься в лимит. Задача ещё не закончена, контекст уже собран, а продолжить работу нельзя. Приходится ждать, менять модель или переносить всё в другой чат. Это ломает темп и иногда съедает больше времени, чем сама задача.

Поэтому для меня важна не только способность модели хорошо отвечать. Важны доступные лимиты и то, насколько предсказуемо можно работать с инструментом каждый день.

ИИ уже приносит пользу. Но пока ограничения по использованию могут перечеркнуть удобство даже хорошего сервиса.

Сталкивались с таким? Где у вас чаще всего заканчиваются лимиты - в чатах, при работе с кодом или в API?

😎 Незрячий web3 программист (подписаться)
Чат | бот

📟 Прилетело из @blind_dev

GTA6, Cyberleek, блокчейн и безопасность

Увидел несколько постов (тут и тут) про Cyberleek — хакера или группу, стоящую за утечками материалов по GTA 6, — и решил сделать пост на канале, так как это высший уровень анонимности и профессионализма!

У них довольно необычная система контакта, построенная вокруг Session и Monero.

Пройдусь кратко, о чем узнал из твитов.

На странице Contact сайт сначала генерирует новую анонимную учётную запись Session и выдаёт recovery-фразу из 12 слов. Её нужно сохранить самостоятельно: если потерять эти слова, восстановить аккаунт уже невозможно, и Cyberleek не сможет связаться с вами.

После этого генерируется уникальная сумма в Monero. Например, на скриншоте — 400.818811529987 XMR. И здесь самое интересное: Cyberleek прямо пишет, что цифры после десятичной точки являются уникальным ID. Отправить нужно именно эту сумму, без округления.

Получается, 400 XMR — это contact fee, а 12 цифр после запятой используются как идентификатор конкретного Session-аккаунта. По описанию системы, эта информация генерируется на стороне клиента, поэтому после получения платежа Cyberleek может определить соответствующий Session и связаться с отправителем.

Именно поэтому они рекомендуют отправлять Monero с личного кошелька вроде Cake Wallet или Feather, а не с биржи. При выводе с exchange дробная часть суммы может быть округлена или изменена, и тогда идентификатор перестанет работать.

При этом это не совсем тот ransom-сценарий, который можно было представить из новостей о хакере. На самом сайте Cyberleek отдельно подчёркивает, что это не выкуп за прекращение утечек. Они заявляют, что привлекают средства через поддержку сообщества и стратегические партнёрства, а Monero-платёж используется как плата за установление контакта. Через Session можно обсуждать рекламные размещения, например watermark'и в видео, или заказывать эксклюзивные и кастомные игровые материалы для конкретных брендов.

Интересно устроен и сам сайт. Он размещён через Arweave — децентрализованную сеть хранения данных, а доступ к нему осуществляется через множество gateway сети ar.io. Поэтому отключение одного сервера или gateway не означает, что сайт исчезнет: тот же контент продолжает храниться в Arweave и может быть доступен через другие точки входа.

В итоге получается довольно необычная комбинация: Session для приватной коммуникации, Monero одновременно как платёж и механизм идентификации контакта, а Arweave — для устойчивого размещения сайта.

Это, конечно, само по себе не доказывает, что Cyberleek — именно группа профессиональных хакеров. Но их инфраструктура явно отличается от банальной схемы с Telegram, обычным криптокошельком и арендованным сервером. Здесь заметен осознанный упор на приватность, децентрализацию и устойчивость инфраструктуры.

И что особенно интересно — за довольно троллинговым образом Cyberleek скрывается достаточно продуманная техническая часть.

P.S. Сайт хакеров не хочу распространять, поэтому ссылок не будет.

#leak #monero

📟 Прилетело из @solidityset

Я же ставил галочку не читать мои запросы 🫣

📟 Прилетело из @insuline_eth

АИ модели все прогрессируют и прогрессируют, но качественной разницы я при этом не замечаю

Регулярно выходят новые модели, каждая ставит новые рекорды и умнеет не по годам и ты смотришь на это все и думаешь "Вау, круто, вот теперь точно умная моделька все сделает за меня", а в итоге все идет по стандартному папйлайну: выходит умная модель, что по ощущениям такая же умная как и прошлая на выходе, потом она потихоньку тупеет, ты сидишь бомбишь на нее и после выпускается еще новая модель и снова по кругу

Я слышал разные поинты почему такое может быть, аля харнес у тебя говно, контекст засран и я к этому прислушивался, чистил рабочее пространство, как то настраивал все, но результат все равно тот же - модели тупеют со временем

Возможно просто в рамках инженерии аи уже достиг около пика автоматизации и упрощения, ибо инженеры, кто делает аи, сами зачастую программисты и именно это им ближе всего в плане оптимизации, из за этого новые модели и вся остальная шняга не так круто ощущяется уже как раньше, ибо принципиальной разницы нет

А вы чего думаете на этот счет, а то я последнюю неделю чуть ли не по экрану бью какой у меня агентик тупенький стал. Лоботомия дао работаем

📟 Прилетело из @ortomich_main

Курс «ИИ-агент за неделю»: соберите помощника для своей повторяющейся задачи

Если вы каждую неделю вручную готовите посты, разбираете документы, отвечаете на похожие письма, собираете информацию или делаете отчёты, у вас уже есть задача для первого ИИ-агента.

Начинать нужно не с идеи «автоматизировать всё». На курсе вы выберете одну повторяющуюся задачу с понятным и проверяемым результатом.

Дальше по шагам:

• арендуете и проверите сервер;
• установите Hermes и подключите модель;
• настроите агента под себя;
• создадите первый скилл с правилами работы;
• подключите Telegram и VK;
• соберёте рабочий процесс для текстов, визуалов, публикаций, почты или документов;
• проверите результат и границы, за которые агент не должен выходить.

В курсе 16 уроков, около 6,5 часов видео, текстовые материалы и промпты для практики. Технические действия объясняются через результат: что настроить, зачем это нужно и как понять, что всё работает.

К концу курса вы соберёте первого управляемого агента под одну свою задачу. Не универсального робота «на всё», а рабочую основу, которую можно постепенно расширять.

Техническая часть в курсе есть. Агент не получает доступ ко всему подряд: вы задаёте правила, ограничения и проверяете результат.

Важно: для работы агента обычно понадобится отдельно оплачивать сервер и выбранную модель/API. Эти расходы не входят в стоимость курса и зависят от провайдера, модели и нагрузки. В курсе показано, как выбрать подходящий вариант и учитывать расходы до запуска. Если вам нужен только недорогой эксперимент, сначала оцените будущий бюджет на сервер и модель.

Самостоятельное прохождение сейчас стоит 7900 ₽ по акции.

Получить доступ можно двумя способами:

1. Оплатить рублями через бота курса — 7900 ₽.

Откройте https://t.me/AIAgentZaNedelyuBot, нажмите «Начать», выберите самостоятельное прохождение и перейдите по индивидуальной ссылке на оплату. После оплаты вернитесь в бот и подтвердите её.

2. Оплатить криптовалютой через сервис партнёра — 100 $.

Поддерживается только сеть Arbitrum. Можно оплатить в USDt, USDc, DAI или ETH.

https://app.myshch.io/events/ru/0x23802e21c6cd72c091792bfb9f7afc2265cc68d6/event-555

Выберите удобный способ оплаты и оформите доступ к курсу. Если пока не знаете, какую задачу отдать агенту первой, в программе есть отдельный урок, который помогает выбрать её без попытки автоматизировать всё сразу.

😎 Незрячий web3 программист (подписаться)
Чат | бот

📟 Прилетело из @blind_dev

Графы повсюду

Если вы также следите за новостями в мире ИИ, то наверняка уже все чаще встречаете слово "граф": graph Rag, графовые нейронные сети, графовые агенты и т.д. Даже популярные блогер - математик Tivadar Danka обращал внимание, что "самый недооценённый факт линейной алгебры заключается в том, что матрицы - это графы, а графы - это матрицы".

И тогда я задумался, что, вероятно, графы это не просто схематическое изображение чего либо, а какая-то неизученная мной сфера. И оказалось, что есть полноценная математическая область посвященная исключительно изучению графов - Теория графов.

В тоже время мне на Озоне попалась книга "Введение в теория графов" от Робина Уилсона, пятое издание. После быстрого изучения содержания книги и радости, что там много рисунков графов, я решил купить ее. Далее пару слов скажу о книге.

Если вы не математик и не любите математику, то не покупайте эту книгу. Только поначалу она кажется понятной, но чуть дальше идут сплошные теоремы и их доказательства. Это действительно сложно читать, если вы не собираетесь сильно погружаться в детали. Все эти обороты: "тогда и только тогда, когда...", "из следствия выше исходит, что..."... Очень мало понятной теории.

Лучше посмотрите видео на Ютуб по теории графов...

В общем, графы оказали куда более глубокой и интересной темой. И результаты работ по этой области окружают нас повсюду: от нейронных сетей до навигации по картам в городе!

Это сложно (пока что) объяснить, но при понимании структур графов (узлы, грани, вершины, листы, циклы и петли) начинаешь подругому смотреть на некоторые концепции линейной алгебры и манипуляцией с пространством в ней: растяжение, сжатие и повороты. Понимаешь, что "самый быстрый маршрут" на карте, это проработанный алгоритм дейкстры, и в основе его те же взвешенные графы и поиск пути между вершинами. Удивляешься, что графы можно легко переложить в матрицы и проводить матричные операции.

А если вы научитесь понимать продвинутые концепции теории графов типа матроидов и трансверсалей, то даже сложные алгоритмы вам покажутся очень логичными и простыми.

Если вы хотели получить новые интересные теоретические знания за пару недель, то очень рекомендую обратить внимание на теорию графов и изучить базис.

#grap

📟 Прилетело из @solidityset

митап:

итак, сегодня, в 16:00 UTC (19:00 Киев/МСК, 20:00 Тбилиси и т.д.)

состоится митап, где Денис Скрипник расскажет о своём платном курсе про ИИ-агентов.

Приходите, готовьте вопросы и сможете получить доп. бонусы:
https://t.me/+sOg8EY1C0DI1Yzdi

на митапе будут звучать 5 вопросов от ведущего:

1. В чём суть курса?
2. Основные инструменты, которые в нём задействованы
3. Что это даст на практике?
4. Можно ли самому через ИИ подобное пройти/сделать?
5. Почему такая цена и не дорого ли это? И когда повышение цен ожидается :)?

📟 Прилетело из @blind_dev

Уже через 5 минут выступаю.

📟 Прилетело из @blind_dev

GM! Хейтеры клода, вы будете очень довольны!

https://insulineru.github.io/opusfived/

📟 Прилетело из @insuline_eth

ахахаха это гениально и больно)))

📟 Прилетело из @insuline_eth