BlackVelvetKeychain

Недавно обсуждал с друзьями отвязку стейблкоинов от курса и сказал, что чаще всего проблема не в уязвимости смарт-контракта, а в людях. Прозрачность резервов — это примерно то же самое, что открытый исходный код контракта: сам факт, что код лежит в открытом доступе, ещё не означает, что проблем нет, а пройденный аудит не гарантирует вечную безопасность. Если я хочу разобраться, то сначала проверяю, публикует ли сторона, отвечающая за резервы, независимую информацию, а не слушаю, как сообщество кричит, что всё надёжно. Слово «набег» звучит пугающе, но по сути все боятся оказаться последними и,

Я всего лишь бездельник, который любит проверять разрешения контрактов. Недавно снова помог друзьям проверить кошельки и обнаружил, что многие вообще не знают, что именно подписывали. Честно говоря, безлимитное разрешение — это как не запирать дверь перед сном: сейчас кажется, что ничего страшного, но на душе всё равно неспокойно — вдруг однажды ночью кто-нибудь проберётся внутрь.
Я привык время от времени проверять записи о разрешениях в блокчейне и сразу отзывать те, где лимиты выглядят совершенно непомерными. Не ленитесь: это занимает несколько минут, а когда действительно что-то случится,

Цепочек становится всё больше, а кошельки — всё запутаннее. Раньше одного адреса хватало на всё, а теперь постоянно набирается пять-шесть сетей, и в каждой остаётся немного мелочи: выводить жалко, а оставишь — боишься забыть. Мне ещё повезло: у меня лёгкая мания порядка, поэтому я обязательно веду табличку, иначе и правда что-нибудь упущу. Если разобраться, вся эта мультичейн-история — это просто слишком много распылённых активов: выглядит удобно, а на деле одни счета, за которыми нужно следить. Я, например, привык держать отдельный кошелёк для каждой сети, основные активы запирать отдельно на

Я не очень умею выставлять ордера с точностью до секунды, а при запуске сетки настройка параметров доводит до головной боли. Но после нескольких попыток всё же понял, что периодически понемногу покупать через DCA мне, человеку, который боится проснуться среди ночи, подходит больше. Зайти на всё выглядит заманчиво, но сначала стоит спросить себя, сколько стоит качество твоего сна — лично я не хочу, открыв глаза утром, сначала смотреть на цену, а потом решать, как часто сегодня будет биться сердце.
В последнее время снова разгорелись споры о роялти NFT и ликвидности на вторичном рынке. Если чест

В третий раз, когда ликвидность начала иссякать, я просто смотрел на графики и нервничал. Честно говоря, в такие моменты самое страшное — захотеть «выловить дно» из-за зудящих рук, но каждый раз, оглядываясь назад, главное не в том, что не успел перехватить момент, а в том, что заходишь либо на полпути на «горке», либо сразу влетаешь в фишинговый контракт. Те волны, где недавно украли средства через межсетевые мосты, а также были аномальные котировки оракулов — многие знакомые ждали on-chain подтверждений и сходили с ума от тревоги, а потом, от нетерпения, нажимали не то и подписывали то, что

Вчера помог другу разобраться с фишинговым сайтом: страница сделана очень правдоподобно, вплоть до копирования всплывающего окна с подписью Permit от Uniswap. Я почти поверил — хорошо, что еще раз глянул на адрес контракта и увидел, что он начинается с 0x, но выглядит как набор бессвязного мусора. Честно говоря, такие фишинг-сайты сейчас становятся всё умнее: они специально охотятся на новичков, когда те в спешке хотят «заехать» в проект.
Сейчас хайп вокруг Meme на пике: везде знаменитости раздают «сигналы», все как будто заряжены энергией. Старожилы советуют не хвататься за последнюю «эстафет

Только что увидел разговор о кроссчейне, и как раз вспомнил тему про IBC. Честно говоря, кроссчейн — это по сути передача доверия между цепочками: вы доверяете валидаторам, доверяете мидлвари (ретрансляторам), доверяете лёгкому клиенту и ещё доверяете тому, что on-chain-контракт написан без ошибок. Чем больше слоёв, тем больше точек, которые могут быть атакованы. Иногда мне кажется, что безопасность кроссчейн-мостов похожа на игру «Башня»: убери один элемент — и всё рушится.
Недавние словесные перепалки вокруг NFT-роялти — из той же серии: создатели хотят делиться доходами, рынок хочет наращив

Кто-то спросил меня, кому приятнее — покупателю опционов или продавцу. Я сказал, что на самом деле временная стоимость — это как подтверждение в блокчейне: покупатель платит за «право ожидания», но с каждым днём время проходит, и ваш опцион постепенно уменьшается в цене — по сути, вы платите арендную плату продавцу. Продавец, наоборот, похож на майнера: живёт за счёт этого «временного арендного дохода».
Вы, надеюсь, видели, как недавно взломали кроссчейн-мост? Когда оракулы выставляли аномальные котировки, многие спешили ждать подтверждений. А в итоге — побольше подождали несколько блоков —

Только что помог другу разобраться с фишинговым сайтом — он чуть не отдал авторизацию BAYC. Сейчас сезон аирдропов: задания на платформах борются с ботами/«анти-свистерами», система поинтов делает так, что все начинают «работать как на работе» и больше соперничают, а в итоге вероятность случайно кликнуть и ошибиться только растёт. Честно говоря, красных линий для ончейн-подписей всего несколько: сид-фразы не держать в онлайне, всплывающие окна с авторизациями внимательно проверять — это именно «setApprovalForAll» или «permit». Не стоит ради пары сэкономленных центов/токенов газа «раздавать бес

Только что увидел аирдроп-проект, снова та же история с social mining: задания, посты, приглашение друзей… Честно, я очень сомневаюсь. «Внимание — это майнинг» звучит красиво, но если приглядеться, по сути это ведь просто просит тебя отдать трафик и данные в обмен на какие-то неопределённые токены. А если проект вдруг кинет или в контракте окажется «чёрный ход», то твои время и усилия окажутся просто потраченными впустую.
Обычно я сначала проверяю, открыт ли код контракта, и нет ли зарезервированных прав вроде «админ-эмиссии» или «паузы переводов». Многие фишинговые схемы как раз используют та

В последнее время аппаратные кошельки то и дело оказываются распроданы — даже тот бренд, который я обычно беру, пишет «идёт пополнение». Ладно, раз уж это не так уж критично, пережду эти пару дней — как раз принуждаю себя остыть: когда руки зудят погнаться за ростом, сначала спрашиваю себя — эта позиция продиктована информацией или эмоциями? Честно говоря, недавно я видел несколько фишинговых ссылок: сделаны один в один, как настоящие, и даже подделаны адреса контрактов — остаётся только нажать «Авторизовать». Эх, лучше на полшага отстать, чем стать очередной жертвой. Безопасность прежде всего

Только что заметил, как один «кит» адрес в сети провёл сделку — почти пошёл за ним, но вовремя зашёл и посмотрел позиции: дальше за ним тянется целая пачка хеджирующих контрактов. **Я записал одну фразу в заметки: киты, которые накапливают, — друзья; хеджи — прохожие.** В последние два года сезон эйрдропов становится всё жёстче: платформы с заданиями противодействуют скам-ботам так, будто идут шпионские операции, а балльная система фактически заставляет «охотников за халявой» работать каждый день. Но я всё равно считаю, что лучше понять, что именно они покупают, чем вечно следить за gas. В общ

Только что наткнулся на обсуждение кроссчейн-моста, и снова вспомнил те случаи, когда всё взламывали раньше. На вид многоподпись (multisig) и оракулы выглядят безопасно, но действительно ли подписанты распределены, и как долго задерживается подача цены у оракулов — если копнуть в детали, становится легко испугаться. В общем, я сейчас перехожу мост: по крайней мере жду подтверждения как минимум в течение двух-трёх блоков, прежде чем делать следующий шаг. Не ругайте за медлительность — лучше потратить время, чем попасться на фишинг.
Последнее время всё чаще вижу сравнения RWA и доходности по каз

Сегодня дождь: кофе ещё толком не успел выпить — он уже остыл. Точно так же, как и на ончейне бесконечные разрешения: остывает быстро, а последствия потом обжигают. Я недавно помог другу проверить старый контракт и обнаружил, что во время прошлого года с раздачами он выдал права всё ещё как «unlimited» — причём он сам об этом забыл. Вообще, отозвать разрешения — это всё равно что закрыть окно перед сном: лишний шаг меньше на одну ночь риска. Недавно ведь всё время говорят, что в каком-то регионе собираются повысить налоги — из‑за этого меняются ожидания по вводу/выводу, и в итоге проще случайн

В третий раз уже: стоит рынку дёрнуться вверх, как рука начинает зудеть, будто кошка когтями дёргает. Только увидел, что один токен вырос — хочется сразу «всё в бой», захожу, а потом всё равно приходится сдержаться. Сначала спрашиваю себя: на этой волне реально есть что-то по фундаменталу, или это FOMO-эмоции из чата разогнали? В последнее время постоянно вспоминают про даты разблокировок стейкинга и календарь разлоков токенов — тревога из‑за возможного давления продаж довела всех до состояния «каждый за себя». Говоря прямо: прежде чем гнаться за ростом, открой договорные права — проверь, нет

По ночам следишь за мемпулом и за списком ожидающих транзакций: смотришь, как ряд бледно-серых кружков крутится и крутится — и правда хочется выругаться. Впрочем, во время перегрузки сети комиссии — это не просто «очередь». Если поставить gas слишком низко, майнеры пропустят твою транзакцию, и она будет висеть pending до тайм-аута и в итоге отменится; если поставить слишком высоко, сам рискуешь попасть под прицел MEV-роботов — и те добавят «прищепку», чтобы вырвать тебе прибыль, вставив в середину. Недавно видел, как многие обсуждают связку ETF-потоков с риск-аппетитом на американском рынке, н

Эх, и в прибыли, и в убытке — хотя цифры стоят там прямо перед глазами, в душе всё равно штормит по-разному. В период плавающего убытка — даже если было всего 1% движения, просыпался среди ночи, сердце колотилось, будто ты азартный игрок, который ждёт, когда вскроют карты. В период плавающей прибыли смотришь, а на счёте стало на несколько нулей больше — и почему-то появляется чувство: «ну и ладно, не так уж и важно», но в то же время страшно, что в следующую секунду всё может измениться. По сути, неприязнь к потерям — штука, которая для нас, кто каждый день следит за деталями контрактов, буква

Если честно, в эти пару дней мемная нарративная тема снова разогрелась, но внутри есть небольшое чувство неуверенности. Ты знаешь, когда эмоции настолько «накалены», легче всего упустить одну вещь — стоп-лосс. Раньше я тоже думал: «а если улетит, то, поставив стоп, я просто пропущу рост», но потом понял, что сильнее всего меня мучает не то, что я пропущу, а то, что я не выставил ограничения и меня одной волной просто унесло. Логика выбора Meme может быть какой угодно, но логика выставления лимитов одна: ты заранее решаешь, сколько ты готов проиграть на этом нарративе, а не сколько собираешься

Только что в чате снова обсуждали новый L1/L2 и раздачу наград: мужики одновременно ругают «вырыть — продать», а потом всё равно заходят и начинают наматывать обороты, смешно и обидно, и одновременно хочется тоже рвануть за 😂. Ладно, сначала лучше стабилизироваться.
К делу — несколько моих знакомых недавно спросили, где всё-таки держать активы, чтобы было безопасно. Мой совет один: **смотри на размер капитала**.
Если у тебя всего несколько тысяч $U, то вполне хватит нормального аппаратного кошелька (Ledger, Trezor и т. п.). Не усложняй — иначе сам не сможешь нормально держать в голове seed/мн

Вчера меня «пробило по скользящему моменту»: поставил лимит на покупку монеты с очень плохой ликвидностью, а в итоге цена исполнения оказалась почти на два пункта выше, чем я ожидал. Вернулся и посмотрел стакан — на стороне покупок всё было тоньше бумаги. Раньше я всегда думал, что держу ритм идеально, но в этот раз получилось наоборот: я буквально превратил краткосрочную сделку в «коллекционную покупку по завышенной цене». Потом попробовал пулы на модульной сети — там ликвидность тоже нарезана так мелко, что разработчики только и щебечут, как всё здорово, а мы пользователи остаёмся стоять в с