Просто о DeFi
194 subscribers
30 photos
10 videos
43 links
опыт и мысли про криптовалюту и все связанное с ней

DeFi чат @simpledefichat: комменты к заметкам и вопросы
Download Telegram
⚠️ Деанон при работе с CEX

В контексте изменения законов РФ, в котором криптоактивы признаются товаром, а НДФЛ взимается при продаже или обмене крипты для физлиц

При операциях ввода / вывода с CEX на основной (ые) некастодиальные кошельки (далее НК) возникает привязка конкретного человека кошелька биржи к адресу НК, поскольку на CEX вы прошли процедуру KYC, а согласно закона CEX'ы по запросу НИ могут выдать инфу по переводам с биржи, включая сеть, сумму, адрес, НК, IP, время и дату транзакции, что позволяет используя Дебанк или блокчейн-эксплорер определить связанные с НК кошельки и просмотреть активы

👉 Как отвязать ввод / вывод средств от CEX?

Для перевода с CEX можно использовать новый НК, мосты, свапы и анонимизаторы типа railgun, Tornado.cash, zk.money

Как пример можно использовать цепочку для перевода с CEX:

- перевод на новый одноразовый НК с другим устройством, IP в сеть BSC

- пауза несколько часов / дней

- свап через odos разбитую сумму в сети Arbitrum и Poligon на основной НК


ℹ️ faq
👍1
👉 Выход АММ V3 пула ликвидности по верхней границе

В целом есть много вариантов нового диапазона для пула (реренж). Кто-то ориентируется на график волатильного актива - проводя линии сверху и снизу графика (канал) в пределах которого проходила цена, кто то по интуиции ставит лудоманский диапазон, можно использовать следующие варианты, используя параметры: величина диапазона, смещение от текущей цены (дельта)

Первый: меняется половина стейблов в которые вышла позиция и пересоздается. Это боковик

Второй вариант: в зависимости от того как движется рынок - вы смещаете позицию на N-частей - пример разбили диапазон на 3 части. Если медвежка текущая цена ближе к верхней границе, если бычка - к нижней

Размер диапазона может быть подобран по коэффициенту (GPT: использование коэффициента для ширины диапазона в зависимости от времени жизни пула в диапазоне), исходить нужно в первую очередь из стратегии, можно к примеру ориентироваться на дневные/месячные колебания цены и ставить диапазон в их пределах

ℹ️ faq
👍2
👉 Выход АММ V3 пула ликвидности по нижней границе

В отличии от предыдущего кейса, торопится не стоит - в течении 2 дней цена может вернуться в диапазон

👉 Вариант классический - увеличиваем диапазон нового пула на одинаковую величину от цены входа волатильного актива - например вдвое, так вы сохраняете волатильный актив в первоначальном количестве, вошли в пул ETH/USDC 2500-3500 (ETH 3000), ререндж 2000-4000

Не хотите продавать актив по низу рынка, а цена ушла от нижней границы, можно сделать ререндж поставив нижнюю границу по текущей цене, оставив верхнюю прежней. Тут средняя цена актива падает, за счет расширения диапазона. После возвращения цены к старой нижней границе можно снова сделать ререндж

Понятно что после определенного увеличения диапазона это теряет смысл, поэтому думаем головой что мы хотим, и не отходим от стратегии ни на шаг

Возможно также взять выкупленный актив по низкой цене, заложить на лендинге aave, взять под него стейблы и открыть пул в стейблах, подождав пока цена вернется

ℹ️ faq
👍41
⚠️ Деанон при транзакции. Что куда пишется

Как можно деанонить пользователя - по связке IP и адрес кошелька или fingerprint и адрес кошелька (не относится к СЕХ адресам по понятной причине)

В непосредственно сам блокчейн личные данные пользователя кроме адреса кошелька не пишутся, пишутся в логи кошелька и обязательно в логи ноды (любое устройство, которое участвует в работе блокчейн-сети). Мы можем наблюдать например, адрес ноды в настройках конкретной сети кошелька

👉 Как избежать деанона? Либо поднять собственную ноду (в этом случае логи может писать кошелек), что недешево и непросто. Либо использовать VPN на вашем сервере за каких то $5 в месяц (Inferno AmneziaVPN)

Почему не бесплатный VPN - помимо очевидного факта - забитого канала, публичный VPN может использоваться втемную для нехороших дел и все публичные пишут логи. Также сокрытие страны иногда помогает пофармить награды, которые запрещены для некоторых стран на некоторых DeFi протоколах

ℹ️ faq
👍3
⚠️ Угрозы. Подмена DNS

Domain Name System — это соответствие домена (uniswap.org) в IP-адреса, понятные компьютерам (3.22.ХХХ.ХХ)

Соответствие домена IP-адресу может быть подменено на этапах:

- локального файла hosts на вашем ПК

- в настройках роутера

- Zone file (зональный файл) магистрального провайдера

- на уровне регистратора домена / DNS-провайдера

👉 Чтобы избежать угрозы, не стоит пользоваться публичными Wi-Fi сетями, проверять DNSSEC для домена, проверка SSL сертификата (замок в адресной строке браузера), использовать apps с оффчейн подписями и т п

👉 В целом использовать отдельное (от работы) устройство в проверенной сети

Кейс. В августе 2022 года платформа Curve Finance стала жертвой атаки через подмену DNS (DNS hijacking), в результате которой пользователи потеряли около $570 000. Эта атака не затронула смарт-контракты протокола, но позволила злоумышленникам перенаправить пользователей на поддельный веб-сайт, визуально идентичный настоящему интерфейсу Curve

ℹ️ faq
4👏1
Media is too big
VIEW IN TELEGRAM
Gas. Назначение

Взимается в нативном токене используемого блокчейна (в сетях L2 - в токене родительского L1), при совершении транзакций, изменении смарт-контракта для:

- оплаты за использование ресурсов сети, компенсация узлам за совершение транзакций
- предотвращает атаки на блокчейн: DoS, бесконечные циклы или рекурсию или переполнение RAM в смарт-контрактах, спам в mempool (mev-боты)

👉 Когда gas больше? В момент наибольшей загрузки сети или деплоя в блокчейн объемной инфы. С позиции DeFi - в момент максимального количества свапов (утро выходных - меньше)

Чтобы ускорить транзакцию протоколы предлагают выбор размера gas в момент совершения транзакции как опцию (больше gas - быстрее)

В сети Etherium - Mainnet среди EVM совместимых сетей - самый большой gas, в сетях L2 (надстройках) Arbitrum Base Optimism и других - gas меньше

Видео на примере использования сервиса gas.zip в рамках одного кошелька (EVM-совместимого) показывает пополнение в сети Avalanche (С-chain) нативным AVAX из сети Base

ℹ️ faq
👍3🔥1😁1
⚠️ Риски. Депег стейблкойна

Депег (depeg) — потеря стейблкоином своей фиксированной привязки к базовому активу, чаще всего к доллару США

USDT, как и USDC, должен стоить $1.00. Когда его цена падает до, скажем, $0.97 или взлетает до $1.05, это и есть депег — отклонение от «якоря»

Депег может произойти по причине:

- утеря доверия к активу
- потери ликвидности, т е невозможности обменять стейбл на другой актив - в моменте
- атаки на алгоритм
- регуляторный риск, например запрет в какой то юрисдикции

👉 Диверсификация стейблов в портфеле поможет снизить риск депега, например 50% USDT + 50% USDC или 34% USDT + 33% USDC + 33% DAI

Кейсы:

- алгоритмический стейблкоин UST (Terra Luna) рухнул из-за краха его механизма стабилизации в мае 2022

- USDC торговался по цене $0.88–0.90 после банкротства банка Silicon Valley Bank (SVB) в марте 2023

ℹ️ faq
👍3👏1
👉 Обернутый BTC

Протокол консенсуса BTC - PoW. Это значит что нативный BTC стейкать нельзя. Для получения дохода в DeFi протоколах используются различные обертки нативного BTC в разных сетях

👉 Если хотите получать доход на ваш BTC используя DeFi, можете либо свапнуть нативный BTC в обертку, либо поменять на стейблы обертку в нужной сети

Обертки BTC различаются:

- WBTC, залог обеспечивает BitGo (DAO), EVM сети , TVL≈ $12.5 млрд

- BTCB, залог обеспечивает Binance, сеть BNB Smart Chain , TVL≈ $2.5 млрд

- cbBTC, залог обеспечивает CoinBase, EVM сети + Solana , TVL≈ $100 млн+

- tBTC, залог обеспечивает проектом Threshold Network, EVM сети, TVL≈ $397млн

- BTC.b, обеспечен настоящими BTC в соотношении 1:1, хранящимися в децентрализированном мосту Avalanche Bridge, сеть Avalanche, TVL≈ $516млн

👉 По настоящему децентрализованы только BTC.b и tBTC, WBTC наиболее ликвиден и преобладает в TVL

выбор за вами

ℹ️ faq
👍5🔥2👏2
This media is not supported in your browser
VIEW IN TELEGRAM
⚠️ Риски. Slippage (проскальзывание)

Slippage (проценты) - то разница между ожидаемой ценой сделки и фактической ценой, по которой она исполняется

Slippage можно менять на желаемое значение почти всегда на DEX протоколах (значение auto устанавливает сам DEX) при свопе

Если slippage маленький (< 1%) а целевой токен имеет малую ликвидность или высокую волатильность или новый / редкий - транзакция не пройдет

Если slippage большой (2% - 10%) возможна переплата за актив, при маленьких диапазонах в пулах - как постоянная статья потерь. Кроме того mev-боты чекают именно такие транзакции в мемпуле (ставьте 0,5 % slippage для Ethereum, где MEV активнее)

Как уменьшить потери от slippage:

👉 торговать в спокойные периоды

👉 делить большие сделки

👉 контролировать slippage tolerance

👉 tорговать в высоколиквидных пулах

👉 использовать DEX-агрегаторы (1inch)

Кейс:

обмен 1 ETH на USDC
текущая цена: 1 ETH = 3,500 USDC
slippage tolerance: 1%
minimum received ≈ 3,465 USDC

ℹ️ faq
👍6👏1
👉 Омничейн

Омничейн это архитектурный подход плюс набор технологий, которые делают так, чтобы активы или приложения могли работать нативно в нескольких сетях одновременно

Как работает
контракт омничейна сжигает токены в одной сети, протокол омничейна передает сообщение в другую сеть, контракт другой сети чеканит токены уже в ней

Для чего это нужно?
Токен всегда ликвиден во всех сетях, без «Wrapped XX»

DeFi-протокол может управлять ликвидностью кроссчейн без мостов

Игры или NFT могут синхронно работать на разных L1/L2

Риски: уязвимость смарт-контрактов, уязвимость протокола (централизованная точка отказа), рассинхронизация цепочек перемещения токена, экономические риски (депег стейбкойна, потеря доверия или ликвидности)

Кейсы

👉 LayerZero протокол и Stargate (STG) - DEX и мост, поддерживает Ethereum, BNB Chain, Polygon, Avalanche, Arbitrum, Optimism

👉 Cross-Chain Transfer Protocol (CCTP) для USDC, поддерживает Ethereum, Arbitrum, Optimism, Base, Аvalanche, Solana, Noble (Cosmos), Polygon PoS

ℹ️ faq
👏4👍1😁1
⚠️ Риски. Централизация L2

Layer 2 протоколы для сети Ethereum (L1) сделаны для масштабирования основной сети, ускорения ее работы и уменьшения газа

Большинство L2 работают через оператора (sequencer), который собирает транзакции в батчи и отправляет их в L1

На текущий момент sequencer у всех топовых L2 централизован:

Arbitrum — sequencer под контролем Offchain Labs

Optimism — sequencer под Optimism Foundation

Base — вообще принадлежит Coinbase

zkSync Era — sequencer централизован Matter Labs

Starknet — пока тоже централизованный sequencer

👉 Занося активы в тот или иной L2 протокол, нужно принимать следующие риски:

- остановка сети (Optimism или Arbitrum могут «поставить на паузу» выпуск новых блоков)

- блокировка конкретного адреса, блек-листы

- выстраивание выгодных MEV-сценариев: кто первый в блоке — тот богаче

- заморозка выхода

👉 Что же делать криптану? Ведь комиссии в Ethereum столь велики?

Рассматривать L2 с большим TVL, не помещать все активы в один L2

ℹ️ faq
👍4👌2
Media is too big
VIEW IN TELEGRAM
👉 Закрытие позиции Uniswap V3 через arbiscan

Для чего может понадобиться? Если интерфейс Uniswap не грузится, заблокирована ваша локация или юрисдикция. Взаимодействуем со смарт-контрактом напрямую, последовательно через методы Write Contract: decreaseLiquidity, collect . Узнаем значение liquidity через метод Read Contract: positions

Блокчейн эксплорер Arbitrum https://arbiscan.io/

Адрес контракта Uniswap V3: 0xC36442b4a4522E871399CD717aBDD847Ab11FE88

Значение amount0Max, amount1Max в методе collect контракта: 340282366920938463463374607431768211455

👉 Операция сжигает NFT и зачисляет WETH вместо ETH (будьте внимательны)

Метамаск выдал какое-то дикое количество fee, Coinbase Wallet норм

ℹ️ faq
👍7🔥5
Media is too big
VIEW IN TELEGRAM
⚠️ Риски. Грязная крипта. AML

AML — это аббревиатура от английского Anti-Money Laundering, что переводится как «противодействие отмыванию денег»

Чекеры AML используют несколько популярных баз: Chainalysis OFAC Sanctions, Elliptic’s blockchain intelligence platform, доступ к которым возможен только через сторонние сервисы, не напрямую. Многие CEX'ы используют базу Elliptic

👉 проверяем адрес кошелька контрагента на наличие в санкционных списках тут: https://monetory.io/ru/aml

👉 получаем оценку RS (risk score) тут: https://explorer.coinkyt.com/explorer (требуется регистрация, 3 бесплатных чека) или в их же телеграмм-боте

Совет: избегать получения и (или) связи с кошельками юрисдикций Белоруси, РФ (биржи, банки) из-за риска попадания в базу Chainalysis OFAC Sanctions

Если вы используете p2p CEX для обмена фиата на крипту, заморачиваться с AML проверками не нужно, биржи сами проверяют адреса на AML риски

ℹ️ faq
👍5🔥31
Media is too big
VIEW IN TELEGRAM
👉 Пулы Uniswap V4. Актуальность

На текущий момент создание позиций в пулах версии 4 имеет смысл либо для фарма наград (reward APR) или же создание пулов в парах где нет ликвидности в V3 со своим кастомным fee

Для обычного пользователя, не разработчика

upd. Если нажать кнопку "Migrate V4" в пуле V3, то миграция происходит, однако нового пула в списке пулов нет. Либо в кошельке, либо в эксплорере найдете его

ℹ️ faq
👍8
Media is too big
VIEW IN TELEGRAM
👉 Swap (обмен) токенов в кошельках

В видео показываю пару кейсов - насколько отличается курс JitoSOL к SOL и AVAX к EURC в своп секции кошельков Solflare и Core Wallet соответственно от курсов популярных протоколов

👉 Наглядно видно, что стоит для начала хотя бы сравнить курсы, а затем менять токены

Где можно свапнуть крипту:

LlamaSwap

1inch

Odos

Jumper

ℹ️ faq
👍5🔥52
Media is too big
VIEW IN TELEGRAM
⚠️ Депег xUSD от Stream Finance

Протокол Balancer был взломан 3 ноября 2025 года на более чем $120 млн

Обеспечение стейблкойна xUSD якобы находилось в balancer, произошел депег и залоги в xUSD в протоколах Silo, Euler, Morpho оказались практически обнуленными

Из интересного - тикер xUSD не уникальный. Существуют как минимум 2 стейблкойна с таким тикером😌

👉 Что делать? Если не успели вывести - ждать каких то действий от пострадавших протоколов, vaults которых по сути обнулены. Silo предлагает в своем дискорде заполнить форму, для агрегации пострадавших пользователей, с целью дальнейшего юридического преследования Stream Finance

Всю дальнейшую вновь появившуюся информацию буду размещать в комментариях к этому посту

ℹ️ faq
👍7🔥51🤡1
⚠️ Угрозы. Dust-атака или отравление истории транзакций

Алгоритм:

- анализируются мемпулы ботом в реальном времени

- находится транзакция с необходимой минимальной суммой

- создается адрес с аналогичными 6 первыми и 4 последними символами (именно эти символы и показывает история кошельков)

- отправляется пыль (реальный токен в маленьком количестве), сразу или почти сразу после реальной транзакции с нового поддельного кошелька на ваш

👉 Чтобы избежать угрозы, не используйте историю кошелька для копирования адреса назначения средств, используйте WhiteList или просто проверяйте ВСЕ символы или первые 10 и последние 10 символов

👉 Кейс на скриншоте поста, зеленым отмечено совпадение в реальном адресе, красным - в отравленном адресе

Почему dust-атака так эффективна в 2025

Vanity-генерация стала дешёвой и быстрой
Многие кошельки до сих пор показывают только 6–8 первых/последних символов
Пользователи торопятся (FOMO, большие переводы) и не проверяют полный адрес
На L2 dust стоит почти бесплатно

ℹ️ faq
👍7🔥3🤡1
⚠️ Насколько высок риск попадания под прямые или вторичные санкции OFAC для криптоадресов, взаимодействующих с расчетной цепочкой ЦБ РФ, Whitebird, „Цифра Брокер“ и киргизской инфраструктурой A7A5?

Вся цепочка построена на институтах, маркированных как токсичные для западной финансовой системы:

ЦБ РФ: Находится под жесткими блокирующими санкциями. Любая связанная с ним государственная цифровая или платежная инициатива автоматически попадает под вторичные санкции

Цифра Брокер (и Цифра Банк): Прямо включены в SDN-лист OFAC. Использование брокера в цепочке делает любые транзакции незаконными с точки зрения юрисдикции США

Whitebird: Белорусский криптообменник. Регуляторные органы США (включая FinCEN и OFAC) рассматривают криптоинфраструктуру РБ как транзитную зону для ухода от санкций РФ, что делает ее приоритетной целью для анализа цепочек блоков (On-chain аналитики)

Биржа Grinex / Токен A7A5 (Киргизия): Проект A7A5 официально признан крупнейшим рублевым стейблкоином для трансграничных расчетов подсанкционного бизнеса в обход SWIFT. По данным Financial Times и Forbes, его обеспечение размещено в Промсвязьбанке (ПСБ), который спонсирует оборонный сектор РФ и находится под полными блокирующими санкциями

👉 Последствия

Даже если ваш личный адрес не внесут напрямую в текстовый файл SDN-листа OFAC, вы столкнетесь с "техническим" баном:

Taint (Заражение) адреса: Системы AML на централизованных биржах (Binance, OKX, Bybit) мгновенно присвоят вашим монетам статус High Risk (100% Sanctions/Illegal) из-за связи с A7A5 или Whitebird

Блокировка на биржах: При попытке завести средства с такого кошелька на любую регулируемую CEX, аккаунт будет заблокирован без права вывода до прохождения комплаенса, который в данном случае завершится отказом. DEX просто блокирует интерфейс

Блокировка на уровне смарт-контрактов: Эмитенты централизованных стейблкоинов (Tether для USDT и Circle для USDC) обязаны исполнять требования OFAC. Они регулярно замораживают USDT и USDC прямо на адресах пользователей, если выявляется их связь с подсанкционными сущностями

🤞 Как проверить адрес кошелька

ℹ️ faq
👏32💯2🤡1
ℹ️ Antarctic Wallet и оплата в РФ по QR-коду

Свет на механику этого (и других подобных) пролила статья

Насколько такая схема живуча - ну так пару лет уже работает

👉 Как работает оплата по QR в Antarctic Wallet?

Сервис построен по схеме P2C (Peer-to-Corporate / Peer-to-Customer), которая по своей сути является разновидностью P2P-обмена, замаскированной под обычную покупку:

Вы приходите в российский магазин и хотите оплатить товар по QR-коду (через СБП)

Вы сканируете этот QR-код через приложение Antarctic Wallet

Приложение считывает банковские реквизиты получателя и сумму в рублях, пересчитывает её в $USDT$ или $TON$ по своему курсу и замораживает эту сумму на вашем криптобалансе

В этот же момент система передает этот рублевый QR-код во «внутренний контур» — своим мерчантам (трейдерам/дропам), у которых есть рубли на российских банковских картах

Дроп (автоматически или вручную) оплачивает этот QR-код своими рублями со своей личной российской карты. Магазин получает рубли, вам выдают товар

Как только система видит, что QR-код успешно оплачен в РФ, замороженная крипта с вашего кошелька списывается и уходит на баланс этого дропа в качестве вознаграждения

👉 Какие риски для пользователя сервиса:

- если платите криптой - кроме блокировки ваших монет никаких

- если вносите рубли, получая на счет крипту - можете словить блокировки по 115 и 161 ФЗ, то есть по факту становитесь дропом

ℹ️ faq
👍2🔥2👏2