InVM - изнутри о Web3
406 subscribers
46 photos
5 files
74 links
Про тонкости работы Defi в EVM-блокчейнах глазами solidity разработчика.

Админ @zerofuz
Download Telegram
О чем этот канал?
1 июня 2022 года исполнился год как я погрузился в solidity и разработу торгового бота, который извлекает выгоду из уравновешивания uniswap пар через backrun(BR) стратегию.

Появился опыт работы с BSC, solidity, hardhat, typescript, uniswap forks, golang, backrun, AVAX, geth fork.

В BR стратегии огромная конкуренция и недостаточно написать корректные вычисления, валидаторы заинтересованы в извлечении выгоды и конкурируют команды с разными финансовыми возможностями.

Канал создан, чтобы вдохновлять. А так же сформировать круг единомышленников и реализовать амбициозные проекты в будущем)
В статье на хабре обратили внимание на то, что GitHub copilot (AI помощник в написании кода) может рассказать о чужих приватных ключах и mnemonic, которые находятся в публичном github репозитории.

Подтверждаю, какие-то privateKey находятся после монотонной ручной работы по сбору валидных приватных ключей

Наткнулся на такой honeypot, на балансе 1800$, но:
1. Токен, которого на 1500$, не содержит успешных транзакций transfer за последнее время.
2. Чтобы передать себе токены, нужно пополнить bnb баланс. Как только баланс пополнен, его выводит бот так, что по-любому перебивает своим высоким gasPrice любые попытки передать токен на свой кошелек

Кошелек 0x627306090abaB3A6e1400e9345bC60c78a8BEf57
https://bscscan.com/address/0x627306090abaB3A6e1400e9345bC60c78a8BEf57

PrivateKey
0xc87509a1c067bbde78beb793e6fa76530b6382a4c0241e5e4a9ec0a0f44dc0d3
#DEFI

Подготовил пример работы с кошельком через библиотеку ethers на javascript

- Создание кошелька
- Импорт кошелька
- Получение баланса нативного токена и erc20
- Отправка от себя себе нативного токена и erc20

https://gist.github.com/0fuz/fb2cd39a81b45877ee0240a4327a7bcb
#DEFI
На фото ниже сети, которые поддерживаются одним blockchain explorer от команды etherscan

Введя один адрес, можно увидеть, в каких сетях он был активен

https://blockscan.com/
Да, это рекламный пост, в котором нет продаж внутри. Ни в закрытый чат, ни в скам токен.

На канале рассказываю о тонкостях работы Ethereum, BSC, Uniswap, Pancakeswap, Solidity, торговых on-chain ботах. Без копипасты.

Подписывайся только если стало интересно.
TradingView - популярная платформа для работы с биржевыми графиками и социальная сеть для трейдеров, где любой желающий может постить свои прогнозы, когда биткоин to the moon.

Создатели наши соотечественники

https://www.forbes.ru/svoi-biznes/450989-kak-dva-druga-iz-rostova-na-donu-sozdali-socset-dla-trejderov-stoimost-u-3-mlrd
#DEFI

Занятные цифры по uniswap форкам (Подсчитал, сколько уникальных factory адресов, кто хотя бы раз создавал пару в разных сетях, за календарный год):

Ethereum (ETH) - 169
BSC(BNB) - 1651
Avax - 96
Polygon(matic) - 481
Fantom (FTM) - 210
Arbitrum (ONE) - 27
Aurora - 43
Klaytn - 156
Optimism - 2
Hecochain - 248
Gnosis - 77
KCC - 52

- Стоит учитывать, что это не показатель абсолютной ценности. Не нужно развивать продукты исключительно в bsc, есть альтернативы.
- Большинство dex можно считать заброшенными, там нет сообщества, но есть код и есть пары, в которых могут остаться «арбитражные возможности» с устаревшим соотношением токенов.
#DEFI

AMM (Automated market maker) - наиболее распространенный способ обмена токенов. Большая часть dex являются адаптированными форками от uniswap v2. Значит возможно взаимодействовать с огромной долей ликвидности с помощью одного кода.

Создается смарт-контракт, в котором хранится два вида токенов BNB, USDT.

Вносим bnb, контракт отправляет usdt.

Чем меньше usdt, тем больше нужно bnb.

Контракт всегда проверяет, что удержал комиссию за обмен (отправил чуть меньше usdt).

Если такой пары еще нет в factory, то будет создан смарт-контракт.

Пользователь может ошибиться и передать не рыночное соотношение токенов, например при 1bnb=300usdt, пользователь создаст пару с 1bnb=100usdt. Такое соотношение токенов не рыночное и боты «перельют ликвидность» так, что через пару блоков курс обмена станет ближе к 1bnb=300usdt.

Гипотетически, если создать пару с настолько огромным объемом, то возможно повлиять на рыночную цену в нужную сторону.
#DEFI

Defi рынок развивается. На dex pancakeswap в сети binance smart chain (bsc):

2021.сентябрь 700к пар
2022.февраль 830к пар
2022.июнь 970к пар

Большая часть этих пар конечно неликвидная или связана со скам-токенами, но сама динамика поражает.

Проверить достоверность подсчета можно так:
1. Посетить pancakeswap.factory
2. https://www.bscscan.com/address/0xca143ce32fe78f1f7019d7d551a6402fc5350c73#readContract
3. Поле allPairsLength содержит число пар
4. С большинством пар возможно совершить обмен через pancakeswap.router https://www.bscscan.com/address/0x10ED43C718714eb63d5aA57B78B54704E256024E

Отдельный вопрос, почему bscscan видит только 4195 pairCreated транзакций.
#HACK
Собираю uni-fork DEX в разных EVM сетях, решил затестить TRON (он как бы EVM-совместимый, но с оговорками). Чтобы читать блокчейн нужно апи ключ, который получить пока что нельзя, не дает зарегистрироваться по email-password.

Пошел в официальный дискорд сервер, спросил что за ошибка.

Мне написало два человека,
1. «Вы выиграли 13 000$»
2. «Простите за неудобства, я скину вам ссылку, вы авторизуетесь через трон кошелек и все починится, ок?»

Увидел раздел на сервере, где разработчики публикуют свои портфолио текстом, написал одному:
⁃ Скинул заряжений гитхаб профиль
⁃ Первый раз уклонился от вопроса, «как убедиться что это вы с дискорде и гитхабе»
⁃ Второй раз предложил картинку скинет, но я предложил подписаться на мой гитхаб на пару минут и он раскололся
- Сейчас готовил скриншот, а он удалил ссылку на гитхаб

Такие дела)