SucculentCross-Section

За последние пару дней в чате снова всё взорвалось: новые L1/L2 раздают стимулы, чтобы привлечь TVL, толпа кричит, что бычий рынок вернулся, а через пару дней начинает ругаться на «фарм, вывод и продажу». Я уже немного устал от этого. Если подумать, на самом деле людей заводят не призывы KOL покупать, а иллюзия из серии: «Все уже ринулись, а ты не ринулся — значит, ты дурак». Когда информации становится слишком много, человек просто не успевает обдумать структуру и занят лишь тревогой.
Я и сам раньше попадался на такие ловушки, но потом поумнел: сначала смотрю на разблокировки и период действи

Недавно снова достал документацию по нескольким мостам и чем больше читаю, тем сильнее понимаю: кроссчейн — это совсем не «просто перевести средства». Подход IBC действительно выглядит элегантно: сети напрямую проверяют состояние друг друга. Но если речь идёт о внешнем мосте, приходится доверять валидаторам, оракулам, ретрансляторам, правам на обновление контрактов… В общем, каждый этап может оказаться одной из дощечек в бочке. Иногда думаешь: так называемая «безусловная доверенность» — это всего лишь разделение и распределение доверия, а полностью избавиться от него невозможно.
Кстати, послед

Эй, только что увидел, что снова кто-то потерял аккаунт — контрактные разрешения не были отозваны, и средства на счету просто обнулились. Очень печально. Вообще я всё время думал, что управление разрешениями — это куда более базовая вещь, чем многие «технические меры против взлома», но при этом её почему-то чаще всего игнорируют.
Вспоминаю, что недавно видел, как многие прямо подсели на «битвы» за базовую инфраструктуру Layer2 — соревнуются по TPS и комиссиям. Хотя, если честно, эти команды сжигают деньги, чтобы перетянуть пользователей — и я даже немного им завидую: и средства, и внимание пол

Если честно, я только что вышел с GitHub-страницы одного проекта, а затем посмотрел их три отчёта аудита и адреса, куда они обновили мультиподпись. Раньше казалось: «аудит проведён — значит безопасно», но теперь я не уверен. Самая простая ловушка для новичков — думать, что раз на GitHub много звёзд, значит проект надёжный, но сколько из этих звёзд — накрутка, а сколько — форки чужих репозиториев? Тем более отчёт об аудите нельзя оценивать только по обложке и тому, что это крупная компания: в фокусе должны быть последние страницы — есть ли «известные риски, которые не были устранены»? В последн

Только что заметил одну on-chain-транзакцию: перевод U между кошельками, а время совпадает с моментом, который был до изменения параметров управления в одном протоколе. Раньше я, возможно, подумал бы: «совпадение». Сейчас уже по привычке прослеживаю путь: перед адресом-получателем буквально пару дней назад как раз начисляли вознаграждение из того же майнинг-пула, а сам пул-контракт недавно поменял распределение комиссий. Проще говоря, во многих так называемых «совпадениях с переводами» за кулисами работает одна и та же логика.
Когда я был новичком, мне казалось, что на блокчейне всё — случайны

В последнее время многие проекты обсуждают параллелизм и шардинг: всякие whitepaper и roadmap сейчас в центре внимания. Честно говоря, как бы красиво ни звучал технический нарратив, моя первая реакция всё равно возвращает к старым вопросам — как гарантируется реальная безопасность активов? Понятен ли выход — есть ли четкие пути выхода? На этой неделе я просмотрел несколько проектов: по показателям коэффициента залога в ликвидных пулах всё выглядит неплохо, но стоит только развернуть график распределения по времени разлоков — и внутри становится тревожно. В итоге я сам буду держать лишь небольш

Обнаружил одну вещь: многие не смотрят на те самые «простые доходы» — например, RWA на гособлигациях или ончейн-пулы со стабильным начислением процентов, мол, годовая доходность небольшая, зато «бежит медленно». А потом поворачивают обратно и идут в контракты: «одним махом», а потом возвращаются разбирать — и выясняется, что в итоге даже хуже, чем просто держать по-честному эти «скучные» позиции.
Проще говоря, управление позицией — это не какая-то магия. По-человечески: позицией можно считать только то, что ты способен удерживать. Если ты не можешь удержать, то рост для тебя — будто и не было;

Я только что пролистал список разрешений: несколько контрактов все еще с неограниченными лимитами, включая проекты, к которым я уже не прикасался год-полтора. По правде говоря, история с неограниченными разрешениями — то же самое, что закрыть кошелек перед сном или нет: может, и не случится ничего, но если ночью кто-то проникнет?
Раньше, после обновления какой-то сети, все обсуждали, нужно ли переносить экосистемные проекты. Я видел, как в чате продолжают гадать, какая сеть возьмет это на себя, но если честно, следить за самой цепочкой — хуже, чем сначала проверить, выключены ли разрешения в т

Недавно снова произошла беда с кроссчейн-мостами. На самом деле каждый раз, читая такие новости, я думаю так: так называемый «кроссчейн» в конечном итоге — это доверие к пути передачи сообщений: от валидаторов исходной сети до ретрансляторов и затем — до смарт-контракта в целевой сети. На каждом шаге, если спрятан какой-то «вроде как подтверждение» с уязвимостью, всё остальное бессмысленно. Протоколы вроде IBC хотя бы прямо показывают, кто за что отвечает, как выполняется подпись и сколько времени нужно, чтобы считать результат окончательным. В отличие от некоторых мостов, где непонятно даже,

Если честно, раньше, когда пользовался кроссчейн-мостами, всегда казалось, что те шаги «ожидания подтверждения» довольно раздражают: подождёшь ещё пару минут — и начинаешь нервничать. Теперь я постепенно понял: связка из мультиподписей и оракулов — по сути, это обмен временем на безопасность. Взять, например, недавнюю историю с введением таможенных/налоговых мер: люди стали куда более чувствительны к пополнениям и выводам. Лично я больше не особо верю обещаниям вроде «зачисление за секунды» — лучше пусть будет медленнее, но не держать активы в промежуточном состоянии. По сути, именно то, как в

На днях я немного поменял настрой: раньше, когда вижу новый проект, первая реакция — сразу «впрыгнуть», а теперь я сначала смотрю GitHub — есть ли за последние три месяца реально содержательные обновления. Потом читаю отчёт по аудиту: эти «дисклеймеры» — что именно они говорят. И только после этого иду проверять, сколько людей в мультиподписи и кто именно держит ключи.
Суть в том, что многие проекты на словах заявляют «поддержку создателей», но если разложить по полочкам — как часто обновляется код в сети, есть ли среди подписантов крупные аккаунты проекта, и были ли после аудита исправления,

Только что смотрел данные по одному проекту в чейн-эксплорере: выяснилось, что задержка почти в два блока. Вообще это довольно распространённая история: то, что вы видите как «данные on-chain», не обязательно бывает реально в реальном времени. Важно, подключён ли у вас собственный нод или используется публичный RPC. Публичные RPC иногда ради экономии ресурсов отстают с синхронизацией индексного слоя или возвращают только уже подтверждённые данные. Проще говоря: то, что вы видите как «on-chain», может быть уже отфильтрованным снимком (snapshotted) после очередной «обрезки».
В последнее время, в

Ближе к часу ночи я только что закончил прорисовывать четвертую линию логики для агента. Честно говоря, сейчас ИИ пишет код — и даже взаимодействия в стиле sniper — стало очень мощно, но всё равно ощущение такое, что нужен предохранитель, за которым должен следить человек. Посмотри, какие на ончейне автоматизированные смарт-контракты: параметры там прописаны так жёстко, будто в них нечему ошибаться. Но если случится резкий обвал или по Oracle нанесут удар, всё равно придётся вручную закрывать заслон. Ничего удивительного: машина не будет «подозревать» собственные функции.
Если говорить о макро

Только что пролистал записи о сделках за полгода — чуть не умер со страху. Всё время думал: «просто записать цену и количество — и достаточно». А оказалось, что к концу года при подсчёте куча разрозненных временных меток и хеш-значений: ончейн-переводы, перемещения между кошельками на бирже, награды за майнинг, эирдропы… В итоге всё не сходится с учётом.
По сути, я постоянно верил в «ничего страшного, потом разберу», а когда реально нужно — голова кругом.
Теперь мой подход такой: после каждого действия сразу делаю скриншот или заношу заметку в инструмент для заметок — фиксирую время, сумму, он

История с NFT-роялти в последнее время бурно обсуждается. Чем больше я думаю, тем больше ощущение, что это похоже на логику на овощном рынке: создатель — это фермер, который выращивает овощи, назначает цену, чтобы продать свой урожай, и рассчитывает при каждой перепродаже удерживать небольшую долю. Но когда рынок разогревается, торговцы овощами понимают, что перепродавать с наценкой куда приятнее — и кто будет заботиться о той доле, которую хочет получить фермер? Тут дело вообще не в том, кто прав, а кто виноват: как только “поросята” ликвидности начинают бегать, их очень трудно остановить, и

Недавно снова пошёл поток хайпа вокруг парачейнов и шардинга — из‑за обилия технических деталей в глазах уже рябит. Впрочем, когда я вижу такие нарративы, мой первый рефлекс всё равно — посмотреть логику денежных потоков токена, график разблокировок и устройство управления. Проще говоря: откуда берётся ликвидность, как она уходит и что в итоге остаётся. Вся эта движуха — это одно, но по-настоящему главный козырь всё же безопасность активов и путь выхода.
Кстати, в последнее время часто попадаются сравнения продуктов RWA и доходностей по казначейским облигациям США, причём их регулярно ставят в

Честно говоря, в последнее время, когда я смотрю на ликвидность NFT, всё больше ощущаю: пол и роялти — это ведь просто верхушка. По-настоящему решает, будет ли проект “жить”, сможет ли комьюнити раскрутить нарратив так, чтобы он запускал сам себя по кругу. У некоторых проектов пол провалился в грязь, но комьюнити всё ещё изо всех сил продолжает тянуть и кричать про историю — ну хоть какая-то “живая” искра есть; а у других стоит только — сразу устраивают акции с заниженными ценами, роялти режут до нуля, и в итоге люди уходят, и проект становится как чай без тепла.
Самое интересное, что в группе

Только что пробежался по ончейн-данным и снова и снова хочется поговорить о стратегии по позициям: сетка/DCA или «всё в одну сделку» — что больше подходит именно твоему качеству сна.
Я пробовал «всё в одну сделку» — в тот период аккаунт то красный, то зелёный, это особенно «стимулирует», но ночью всё равно не выдерживал и вставал смотреть графики, спать спокойно не получалось. Потом перешёл на сетку + DCA-периодические покупки: когда рынок растёт, иногда кажется, что прибыли меньше, чем хотелось бы, зато при просадках внутри спокойно, могу нормально лечь и спокойно проспать до утра. Если по-пр

Кто в итоге решает вопрос безопасности кроссчейн-мостов? …Честно говоря, я сам до конца не разобрался, но недавно внимательно посмотрел на архитектуру нескольких мостов: связка мультиподписей и оракулов действительно способна отбить большинство атак. Однако именно последняя стадия — «ожидание подтверждения» — и есть настоящее «успокоительное» для спокойствия. Проще говоря, многие зациклены на рисках разблокировок залога, на давлении продаж в токен-календарях, но забывают, что при кроссчейн-передаче именно в течение тех самых минутных окон подтверждения критично, могут ли ноды синхронно выполни

Я привык записывать в Excel каждую транзакцию: в основном три части — адрес кошелька, блокчейн и временной штамп. Когда в конце года заполняю таблицу, так гораздо проще: не приходится туда-сюда долго всё искать. Впрочем, не обязательно делать всё слишком сложно — достаточно приблизительно. Главное — чётко фиксировать небольшие сделки вроде «покупка/продажа при майнинге», иначе во второй год, когда начинаешь вспоминать, легко что-то упустить. Например, та волна с поощрениями для нового L1 — старые пользователи тогда все критиковали, но если ты это записал, хотя бы можно свериться с цифрами. В о