Безопасность.

Пару недель назад я выкладывал сюда постик про то, как обезопасил своё пространство, киберпространство.

И в личку прилетело одно интересное сообщение, там было что-то типа: «привет парень, я могу расписать пиздатую статью про безопасность», и я такой: «ок»

Две недели прошло, и этот парень выпустил её.

До него были различные посты в стиле: «вот антивирус, вот веракрипт, вот шифрование, ебитесь сами», а в этой статье буквально присутствует полный гайд, как защищаться от воров денег.

Еще подкупает то, что безопасность поделена на разные уровни - физическая, операционная система, виртуальная машина и т.д.

Крайне рекомендую.

https://teletype.in/@insov/protecting_win

P.S. Но не забывайте перепроверять все ссылки, если предлагается скачивать какой-то софт. Всё может быть.

Почему LayerZero не раздаст и причём здесь секта?

Дроп от Arbitrum вызвал беспрецедентное фомо в комьюнити и за его пределами. Этим умело воспользовались инфлюенсеры, чтобы продавать свои курсы, софты, приватки и веру в ретродроп.
В какой-то момент всё это стало напоминать секту и вот её признаки:
- хейт к неверующим и инакомыслящим (которые обязательно будут посрамлены)
- ожидание явления мессии(дроп)
- множество гифок с текстом "как же много насыпят"(самогипноз)

Однако, как это обычно бывает, многие не читают священного учения(whitepaper), либо трактуют его в свою пользу. Ближе к делу.

Вспоминаем, что ретродропы обычно используются для:
- поощрения ранних пользователей за лояльность и активность
- привлечения новых пользователей
- создания DAO для управления проектом
Так было в Arbitrum и Optimism, но с чего мы решили, что всё повторится вновь?

1. No Airdrop = No Community?
LayerZero - это омничейн и в отличии от других проектов на горизонте он не нуждается в комьюнити. Потому что их технологию будут использовать дексы, мосты, нфт-маркеплейсы. Именно у этих DApps есть комьюнити - это мы.
LayerZero не нужно раздавать дроп нам, конечным пользователям, чтобы мы продолжали пользоваться их технологией и приносить им доход. И DAO создавать в L0 не планировали.

2. Дроп для манипуляций на цене ZRO
Давайте не будем себя обманывать - существуют десятки других способов манипулировать ценой. Почему этот - самый удобный? Зачем терять реальную ликвидность, чтобы подарить нам сотни миллионов. Ради хайпа? Им не нужен хайп, им нужен траст. Их поведение в маркетинге не будет похоже на типичный L1/L2, которым каждый день приходится продавать веру в их необходимость.

3. По крайней мере будет сейл
Мы не видели токеномику, но, скорее всего сейл - это тоже слишком оптимистичный сценарий. Ну что нам стоит найти ещё 10-20$ на KYC каждого аккаунта, если прибыль гарантированна, ведь фонды себя не обидят. Однако зачем проводить сейл, лишать себя прибыли и потом что-то доказывать в SEC?

4. Chainlink наступает на пятки
Да, это те самые ребята из ТОП-20. Как же они там оказались? Chainlink зарабатывает на своём токене LINK, который используется для оплаты услуг оракулов, что связывают данные из веб2 со смарт-контрактами.
Сегодня LayerZero использует Chainlink для защиты функции оракула в своём протоколе = не хватает собственной безопасности. Однако команда синих уже ведёт собственную разработку, которая сможет конкурировать с LayerZero - CCIP. Это очередная причина не разбрасываться деньгами и расширять свой штат разработчиков.

5. Кто, если не LayerZero
Кто-то из гемов должен всех засадить. Помните, как было на бычке? Нам давали заработать х10, чтобы отнять всё. Из текущих проектов на горизонте LayerZero больше всех подходит на эту роль, потому что более в нас не нуждается и легко переживёт фад тех, кто на что-то надеялся.

Миру - мир.

Extrypto | Chat

1 декабря стало известно, что StarkNet сделал снэпшот

Поступила информация, что на скомпрометированных кошельках меняют приватные ключи. Если вы использовали чужой софт, воркеров или просто не уверены в отсутствии утечек - обновите приватные ключи.

Считаю важным сделать это до того, как появилась страница с клеймом/проверкой дропа. После этого проснутся скамеры и начнут софтом менять вам приватники. Успехов и DYOR!

Гайд по смене приватных ключей

Никогда не знаешь, что произойдёт

С момента создания этого канала прошёл ~год. И хотя я не достиг отметки в 1000 подписчиков, как планировалось в первом посте, я всё равно рад этому пути. Рад, что начал этот проект, помог кому-то и обрёл новые знакомства.

Мои публикации не всегда легки в прочтении, но я работаю над этим! Каждый мой гайд - это всегда десятки часов работы. Прошу вас чаще писать фидбек! За помощь с логотипом для канала, рерайтом и иллюстрациями для статьи про абстракцию аккаунтов - спасибо моим друзьям. Именно эта статья в будущем дала наибольший буст каналу.
И ещё! Мой первый в жизни подкаст состоялся благодаря Крипто Насте на канале Lens Protocol - спасибо за приглашение!


Инсайт №1: Страх останавливает действие. Действие останавливает страх.

Прежде чем открыть канал, я долго сомневался. Потому что думал, что я недостаточно компетентен, чтобы писать о безопасности крипты. Что недостаточно заработал на крипте, чтобы писать о том, как её сохранить. Однако всё больше и больше я сталкивался с некомпетентностью других инфлюенсеров. Проблема в том, что они её транслировали, и это продолжается до сих пор. В какой-то момент это стало невыносимо. Мне хотелось повлиять на это, остановить дезинформацию и провести ликбез. Я открыл канал, провёл исследование и опубликовал первый гайд.

Инсайт №2: Надежда заработать продаётся гораздо лучше, чем страх потери.

Вышел первый гайд. Вышел второй — про безопасную работу на OTC. И казалось, что ничего не меняется.
Всё чаще и чаще разные люди наступали на одни и те же грабли. И хомячки и старички. К сожалению, видимо, так устроен мир — сначала нужно потерять. К сожалению, у многих это произойдёт на бычке(так было и у меня) или после дропа.
Несмотря на самоуверенность большинства людей, которые думают, что их это никогда не коснётся, я продолжаю свою миссию. Пока чувствую, что могу вносить вклад в сообщество. Как вы могли заметить, я пишу сюда только если есть, что сказать. Кстати, приглашаю в наш чат, ведь...

Инсайт №3: Бычка soon.

Кроме безопасности меня привлекает психология принятия решений, особенно в контексте рынка. Биткоин сделал х3 со дна, скоро халвинг, а хешрейт удвоился за год — всё это признаки бычьего рынка, если верить истории. Чтобы лучше управлять своими эмоциями и чаще побеждать FOMO в предстоящей бычьей фазе, я решил создать личную памятку. Она получилась настолько объёмной, что если её подшлифовать, может получиться публикация в виде полноценного гайда или цикла статей. Поставьте огонёк, если ждёте, и до встречи в 2024!

С наступающим новым годом.
Миру — мир.

Твоя крипта в безопасности?

8 вопросов. 8 минут.

Первая викторина по безопасности в Telegram. Участвуйте, зовите друзей и делитесь впечатлениями ❤️

Extrypto | Chat

Status — суперапп, который смог

Функционал приложения на данный момент включает в себя мультичейн кошелёк, мессенджер и сообщества, как в Discord. Уже сейчас команда проекта позиционирует Status как децентрализованную операционную систему для dApps.

7 лет назад Status подняли 105млн$. На тот момент целью было создать децентрализованный мессенджер. Позже появился и кошелёк и некий аналог стены Twitter. Сегодня их токен торгуется на Binance по цене x0.6 от ICO. В мае был делистинг с Binance Futures, а с 1 июля токен добавлен в список мониторинга на делистинг уже со спота. Несмотря на это, подозреваю, что Status уже подняли новый раунд инвестиций на десятки миллионов. Дело в том, что спустя столько лет предстоит внедрение стейкинга, а значит - обновление токеномики. Также будет реализован L2 zkEVM-rollup. Но об этом в следующих постах.

В ноябре 2023 года команда Status изменила вектор развития, ударилась в SocialFi и даже замахнулась на создание суперапп для web3. С тех пор Status в топ-15 по активности разработчиков на Github.

19 июня 2024 года была запущена бета-версия мобильного приложения. По словам разработчиков, ранние пользователи будут получать XP, которые станут мультипликатором вашего влияния в экосистеме и предоставят доступ к неким ресурсам. Звучит абстрактно, но работаем с тем, что есть.

Как стать ранним пользователем Status Mobile Beta?

Приложение находится на ранней стадии разработки и потребляет очень много трафика. Используйте Wi-Fi и тестовый кошелёк в целях безопасности.

1. Скачайте и установите Status Desktop на свой компьютер. Создайте новый кошелёк внутри приложения, сделайте бэкап сид-фразы.

2. На той же странице сайта нажмите на кнопку "Mobile early access", затем на ссылку во втором шаге и введите адрес аккаунта Status в форме раннего доступа и ожидайте получения токена раннего доступа. Токен рассылают постепенно и в приоритете владельцы ENS.

3. Вступите в сообщество Status внутри приложения

4. Если токен получен, вам будет доступна ветка #early-access. Если нет, напишите в ветку #mobile-beta-early-access. Следуйте инструкции в закреплённом сообщении, если у вас iOS. Если у вас Android - вам нужно просто скачать приложение

5. После установки мобильного приложения вам нужно войти в Status Mobile путём синхронизации с клиентом Status Desktop - пошаговая инструкция

О том, что делать для фарма XP, расскажу в следующих постах.
#status #snt #SocialFi #crypto #web3

Extrypto | Chat

Виталик Бутерин начинает шиллить Status? Пользуемся Status Mobile Beta и фармим XP!

Status - это не только кошелёк, но ещё и мессенджер, и децентрализованный Discord, и даже аппаратный кошелёк Keycard. Экостему не раз упоминал Виталик Бутерин и конференция EthCC в июле не стала исключением.

Вы наверняка уже слышали, что #SocialFi станет трендом в 2024 году. Так сложилось(совпадение?), что год назад появилась абстракция аккаунтов #erc4337 и новичкам в web3 больше не нужно знать о том, что такое L2, сид-фраза, мосты. Представьте, что вы хотите отправить 100 USDT своему другу. Вот только ваши USDT расположены в разных сетях и придётся потратить минут 10. Хотелось бы, чтобы всё работало как в банковских приложениях: выбрал токен, выбрал сумму, отправил - вот и всё! Порог входа должен снижаться. Следующий миллиард пользователей не должен знать о том, как это всё устроено под капотом.

Безопасный канал связи или сообщество без цензуры и правил платформы? Ответ - Status. Предлагаю среди первых запрыгивать в проект. Токен раннего доступа получили всего 12к, а на сервере всего 300 человек!

Status XP - является опытом пользователя, который нельзя купить или передать, можно только заработать участвуя в экосистеме. XP станут мультипликатором вашего влияния в экосистеме и предоставят доступ к неким ресурсам. Пользователям не требуется покупать и/или стейкать #SNT, чтобы фармить опыт.

По словам разработчиков, на развитие экосистемы Status планируется выделить более 220млн$ через DAO. Status стремиться использовать XP как мультипликатор ончейн репутации и, соответственно, силы голоса. Если нет репутации - нет силы голоса и неважно, сколько у вас SNT.

Что известно на сегодня:
・Новые блокчейн, токеномика, дорожная карта
・Status L2 Testnet 2024 Q4
・Status L2 Mainnet 2025 Q1

Что можно сделать уже сейчас для фарма XP?
0. Скачать и установить приложение на компьютере
1. Вступить в сообщество Status (всего 310 участников!) внутри приложения
2. Вступить в сообщество Extrypto
3. Создайте собственное сообщество (доступно в Status Desktop)
4. Заморозьте 10 $SNT, чтобы создать юзернейм (если есть ENS - ещё лучше)
5. Приглашайте друзей по своей ссылке. Не уверен, что рефералов считают, но давайте проверим!

В следующий раз попробуем создать токен сообщества и сделать эйрдроп для участников.

Extrypto | Chat

Запись АМА по основам безопасности в крипте с Extrypto

Список полезных материалов:
- Безопасность в мире криптовалют
- Безопасная работа с OTC
- Защита через абстракцию аккаунта
- Безопасность macOS
- Безопасность windows

Установить VPN и остаться без крипты?

Сервисы по обходу блокировок пользуются высоким спросом. В чём же заключается опасность для пользователей?

• Сбор и передача данных - классика
• Отсутствие должного уровня шифрования
• Внедрение вредоносного ПО

На последнем пункте остановимся подробнее. Сервисы VPN постоянно блокируются, заканчивается трафик и т.п. И вот вы уже устанавливаете новое приложение.
Для установки такого приложения на ПК зачастую требуются права администратора. Предоставив их, вы можете открыть полный доступ к своей системе. Разумно ли это?

Установка VPN в качестве расширения браузера - безопаснее, так как браузеры имеют своё изолированное окружение. Но есть нюансы.

В магазинах приложений постоянно появляются новые расширения без репутации. Почему опасно их использовать?

• Кража личных данных и шпионаж: от истории, куков и закладок до сохранённых паролей, карт и скриншотов
• Манипуляции с содержимым страницы: подмена поисковой выдачи, ссылок, форм.
• Перехват и подмена трафика: расширение может направлять вас на поддельные сайты, при этом в адресной строке вы будете видеть легитимный домен.
• Чтение и редактирование буфера обмена: слив паролей, сид-фраз, подмена адресов для отправки/получения крипты
• Внедрение рекламы: назойливые пуш-уведомления, произвольное открытие новых вкладок в браузере
• Кейлоггер: записывает всё, что вы вводите с клавиатуры

Памятка:
— Перед установкой расширения внимательно читайте разрешения, которые оно требует. Обнаружить и устранить вредоносное ПО после установки нелегко.
— Если вы заметили замедление браузера/системы или какой-то сервис просит вас повторно авторизоваться - следует насторожиться.
— Если после установки какого-то ПО в вашем браузере исчезли импортированные кошельки, ни в коем случае не импортируйте их повторно. Высока вероятность, что вы скомпрометированы и вас разводят на повторный ввод сид-фразы, чтобы украсть её.

Extrypto | Chat

Новости экосистемы Status за август-сентябрь:

Итоги голосования холдеров $SNT
Сообщество внезапно (нет) проголосовало за реализацию стейкинга и создание Status Network. Командой проекта принято решение реализовать две инициативы одновременно. Это означает, что стейкинг появится уже в мейннете Status Network - Q1 2025. Стейкинг не подразумевает изменение токеномики, так как его механизмы были описаны в whitepapper в 2017 году.

Публичный релиз Status Mobile и новая бета-версия Status Desktop
Теперь Status Mobile можно скачать без костылей прямо из магазина приложений. Похоже, в связи с этим и наблюдается рост участников Status Community. Если помните, раньше для вступления нам нужен был токен MEBA, однако его рассылка приостановлена на отмеке в 12к холдеров. Тем не менее - вступайте в Status Community, ведь там по-прежнему менее 1000 участников. Роль OG никто не отменял!


Status привлёк финансирование
Без всяких анонсов на официальном сайте появилась страница Release Schedule, где нам сообщают, что доля команды была использована (продана) для финансирования разработки. Даты и объёмы продаж не уточняются. Можем предположить, что проекты такого масштаба и имеющие тесные связи с Ethereum не льют свои токены по рынку на низах. Похоже, что они привлекли финансирование. $SNT всё ещё торгуется ниже цены ICO в 3,5 цента. Будущее токена может показаться неопределённым, если не заглядывать в whitepapper (но это не точно).

Партнёрство с Linea
Status присоединился к Linea в качестве первого контрибьютора. Это означает, что Status Network будет строиться на основе кодовой базы Linea. При этом команды будут тесно сотрудничать в разработке и проведении исследований. Подробнее о Status Network - https://status.app/status-network

Status Network Testnet
Запуск тестовой сети запланирован на 4-й квартал 2024 года. Включайте уведомления, чтобы не пропустить новости проекта.

Extrypto | Chat

Status vs. Telegram: сохранение конфиденциальности для пользователей криптовалют

В последние недели внимание к Telegram снова возросло, подчеркивая важность того, как мессенджеры обращаются с нашими данными и личной перепиской. С учетом популярности Telegram в криптопространстве и роста обсуждений о конфиденциальности, сейчас идеальный момент попробовать Status — приватный мессенджер и криптокошелек для пользователей Web3.

Конфиденциальность и шифрование

Чаты в Telegram не зашифрованы по умолчанию. Чтобы использовать сквозное шифрование, нужно вручную создавать «Секретные чаты», но даже этот метод подвергается сомнению из-за недостаточной независимой проверки безопасности. В Status же все личные чаты защищены сквозным шифрованием с помощью алгоритма Double Ratchet, что гарантирует, что только вы и ваш собеседник сможете прочитать сообщения.

Цензура и конфиденциальность

Status использует одноранговый протокол Waku, что исключает централизованные серверы для маршрутизации сообщений. Это позволяет обеспечить более высокую степень конфиденциальности, поскольку сообщения не могут быть перехвачены или контролируемы третьими сторонами. Кроме того, в Status для регистрации не нужны личные данные, такие как email или номер телефона — вместо этого используется система секретных ключей, что позволяет лучше защищать вашу личность.

Защита прав человека в цифровом мире

Status стремится защищать права человека, поддерживать свободу слова и обеспечивать безопасность в цифровом пространстве. Его открытый исходный код и отсутствие модерации со стороны разработчиков позволяют пользователям создавать сообщества и каналы, соответствующие их ценностям.

Для начала работы с Status можно скачать мобильную или десктопную версию Beta.
Extrypto | Chat | Источник