SucculentCross-Section

Останні два дні в групі знову все вибухнуло: нові L1/L2 роздають стимули, щоб залучити TVL, купа людей кричить, що бичачий ринок повернувся, а за кілька днів знову починають лаятися через «фарм, виведення, продаж». Я трохи втомився від цього. Якщо подумати, насправді людей заводить не заклик KOL купувати, а ілюзія в групі, що «всі вже ринули, а якщо ти не ринув — ти дурень». Коли інформації стає надто багато, людина просто не встигає обдумати структуру й лише тривожиться.
Я теж свого часу наступав на граблі, але потім порозумнішав: спочатку дивлюся на розблокування токенів і період дії стимулі

Останнім часом дістав почитати документацію кількох мостів — що більше читаю, то сильніше переконуюся, що кросчейн — це зовсім не просто «переказати кошти». Підхід IBC справді доволі елегантний: мережі безпосередньо перевіряють стан одна одної. Але коли йдеться про зовнішній міст, доводиться довіряти валідаторам, оракулам, ретрансляторам і правам на оновлення контрактів… Одним словом, кожна ланка може бути дошкою в тій самій бочці. Іноді думаю: так званий «бездовірчий» підхід — це лише розкласти довіру на частини й розподілити її, а повністю позбутися її неможливо.
До речі, останніми днями всі

Ей, щойно бачив, що знову хтось через те, що не відкликав дозвіл на контракт, залишився з порожнім акаунтом. Дуже шкода, насправді я завжди вважав, що керування дозволами — це базовіше, ніж багато «технічних захистів від злому», але водночас саме його найпростіше проігнорувати.
Згадав, що нещодавно бачив, як багато людей захоплюються війною за базову інфраструктуру Layer2: порівняння TPS і комісій. Якщо чесно, то ті команди, які палять кошти, щоб забрати користувачів, я теж трохи заздрю, адже фінанси й увага мають ауру. Але по правді кажучи, як би ти не нарощував потужності, безпека активів зр

Чесно кажучи, щойно вийшов з GitHub-сторінки одного проєкту, а потім глянув їхні три звіти аудитів і адресу для оновлення мультипідпису. Раніше я думав: «аудитано = безпечно», але тепер уже не так. Найпростіше новачкам наступити на такі пастки: дивитися на кількість зірок у GitHub і вирішувати, що це надійно, але серед тих зірок скільки з них накрутка, а скільки — форки чужих проєктів? До того ж, звіти аудиту не варто розглядати лише з обкладинки, нібито це велика компанія-аудитор — важливо дивитися на останні кілька сторінок: чи є там «відомі ризики, які не виправлено»? Останнім часом у декіл

Щойно побачив одну ончейн-транзакцію переказу: між гаманцями перекидали U, а момент часу збігся з періодом до того, як один із протоколів змінив параметри управління. Колись я, можливо, думав би: «випадковість, мабуть». Тепер же стало звичкою автоматично простежити шлях — адреса одержувача ще днями отримувала винагороду з того самого майнінг-пулу, а смартконтракт пулу нещодавно щойно змінив розподіл комісій. Сказати прямо: у багатьох так званих «випадкових переказах» зазвичай працює той самий логічний механізм.
Коли я був новачком, мені здавалося, що на ланцюгу все — випадкові блукання. Тепер

Нещодавно бачу, як багато проєктів обговорюють паралельність і шардинг, усілякі whitepaper і roadmap — досить шумні. Чесно кажучи, якою б вишуканою не була технічна оповідь, моя перша реакція все одно зводиться до кількох старих питань: як насправді гарантувати справжню безпеку активів? Чи зрозумілий шлях виходу? Цього тижня я переглянув кілька проєктів: ставки/частка в заставних пулах виглядають нормально, але щойно розгорнув графік розподілу часу розблокування, у мене всередині трохи стало тривожно. У будь-якому разі я сам буду тримати лише невелику частину коштів у пулах, звідки можна в буд

Знайшов одну річ: багато людей не дивляться на ті малі “простi прибутки” — наприклад, RWA на казначейських облігаціях США або ончейн дохідні пули зі стабільним заробітком, бо їм здається, що річна дохідність іде повільно. А потім вони розвертаються і йдуть в угоди з кредитним плечем: за раз “все в плече”, а потім приходять робити розбір польотів. У результаті виходить, що було навіть краще просто чесно тримати той “скучний” портфель.
Якщо сказати простими словами, управління позиціями — це не якась магія. Людською мовою це так: позиція — це те, що ти здатний тримати. Якщо ти не можеш це втрима

Я щойно переглянув список дозволів: кілька контрактів досі з необмеженим лімітом, включно з деякими проєктами, які я вже рік-два не відкривав. Скажу чесно: тема необмежених дозволів — це як зачиняти/не зачиняти гаманець перед сном. Це як замикати двері на ніч: може й нічого, якщо не замикаєш, але якщо вночі хтось залізе через вікно/вдереться, то що тоді?
Після оновлення однієї конкретної мережі до й після нього всі почали питати, чи потрібно мігрувати проєкти екосистеми. Я бачив, як у чаті ще гадали, яка саме мережа підхопить це. Але якщо по правді, стежити за самою мережею не так важливо, як

Останнім часом знову сталася пригода з кросчейн-мостами, і, власне, кожного разу, коли я бачу такі новини, в мене виникає думка: так званий «кросчейн» зрештою — це довіра до шляху передачі повідомлення: від валідаторів вихідного ланцюга до релейєрів, а потім до смартконтракту в цільовому ланцюзі. На кожному етапі, якщо десь захований «чекай підтвердження» уразливий момент, то все марно. Такі протоколи, як IBC, принаймні, прямо написали на що покладена відповідальність, як саме відбувається підпис і через який час вважати остаточним — на обличчі, як то кажуть. А от деякі мости — там навіть не м

Чесно кажучи, раніше, коли користувався кросчейн-мостами, мені завжди здавалося, що ті кілька кроків із «очікуванням підтвердження» дуже дратують: ще кілька хвилин — і починаєш нервувати. Тепер я потроху це зрозумів: комбінація мультипідписів і оракулів, по суті, використовує час заради безпеки. Подивіться, що було нещодавно в одному місці з підвищенням податків — у людей у голові стало більше настороженості щодо вхідних і вихідних переказів. Загалом я вже не дуже наважуюся вірити тим обіцянкам «миттєвого зарахування»; краще хай повільніше, ніж тримати активи в проміжному стані. З погляду стру

Насправді я нещодавно трохи змінив ставлення до цього — раніше, коли з’являвся новий проєкт, моя перша реакція була «вперед», а тепер я спочатку заходжу на GitHub і дивлюся, чи були за останні три місяці справді суттєві оновлення, потім вивчаю в звіті про аудит ті «дисклеймери», що саме вони там кажуть, і лише після цього йду перевіряти, скільки людей відповідає за ключі під час оновлення multisig.
Якщо простіше: багато проєктів на словах кажуть «підтримуємо творців», але частота оновлення коду в ланцюжку, а також чи є серед підписантів multisig великі акаунти проєктної сторони, і чи були післ

Щойно дивився один проєкт і перевіряв дані в ланцюжку — виявилося, що є затримка приблизно на два блоки. Насправді це доволі звично: те, що ти називаєш «ланцюжком», не обов’язково є справді реальним часом. Треба дивитися, чи ти під’єднаний до власного вузла, чи до публічного RPC. Публічні RPC інколи, щоб зекономити ресурси, затримують синхронізацію індексного шару або ж повертають лише вже підтверджені дані. Якщо коротко, то те, що ти бачиш як «ланцюжок», може бути знімком, який уже пройшов через обрізання/фільтрацію.
Нещодавно «шліфувальний сезон» у багатьох людей — усі змагаються за бали, а

Після першої години ночі з чимось, щойно домалював четверту лінію логіки для агента. Чесно кажучи, зараз ШІ пише код, і навіть снайперські взаємодії доволі агресивні, але все одно відчувається, що запобіжний клапан має бути під чиїмось наглядом. Подивись на ті автоматизовані контракти в ланцюгу: параметри зашиті так, ніби закатані в бетон. І якщо станеться раптовий “флеш-крах” або Oracle почнуть бити — все одно доведеться вручну зачиняти ворота. Іншого варіанту нема: машина не буде “підозрювати” власні функції.
Говорячи про макроекономіку, останнім часом очікування зниження ставок то з’являють

Щойно глянув транзакційні записи за пів року — мало не злякався до смерті. Я весь час думав, що “просто записати ціну й кількість” буде достатньо, а в кінці року підрахував — виявилося, що не сходиться облік: ончейн-перекази, внутрішньобіржові перекази, винагороди за майнінг, ейрдропи… купа всіляких незрозумілих таймстемпів і хешів. Сказати відверто: у звичайний час здається “нема проблем, потім розберу”, а коли реально треба — голова йде обертом.
Зараз мій підхід такий: після кожної операції одразу роблю скріншот або використовую нотатник, і чітко записую час, суму, ончейн-хеш, відповідну адр

Справа з роялті NFT — останнім часом точиться досить бурхливі суперечки. Я чим далі тим більше думаю, що це схоже на логіку продажу овочів на ринку — творець відповідає фермеру, який вирощує овочі: коли хоче продати, він призначає ціну, і ще сподівається, що при кожній наступній перепродажі він зможе відщипнути собі трохи частки. Але щойно ринок розігрівається, торговці на ринку розуміють, що перепродавати з націнкою — це набагато приємніше, тож хто ще буде зважати на ту частку, яку хоче фермер? Тут не питання “хто правий, а хто винен”. Це питання того, що як тільки ця свиня з ліквідністю почи

Останнім часом знову почали всюди спамити різні паралельність і шардинг, технічних деталей підчепив забагато — трохи рябить в очах. Насправді щоразу, коли бачу такі наративи, моя перша реакція — переглянути логіку грошових потоків токенів, ритм розблокувань і структуру управління. Простіше кажучи: звідки береться ліквідність, як вона рухається і що зрештою залишається. Тож за всією метушнею справжній козир — безпека активів і шлях виходу.
Якраз недавно постійно бачу, як продукти RWA та дохідності держборгу США ставлять поруч і як під це підкладають аргументи про дохідність на ланцюгу. Скажу че

Чесно кажучи, я останнім часом усе більше відчуваю щодо ліквідності NFT: підлога-ціна й роялті насправді лише видимість, а по-справжньому вирішує, чи це “живе”, чи ні, чи може спільнотний наратив створити самопідтримувальний цикл. Деякі проєкти, коли підлогова ціна падає в багнюку, все одно ще тримаються з того боку спільноти й кричать “історію”, не відпускаючи — добре хоч є хоч якась “дихалка”; інші ж, то раз і то два, влаштовують знижки за безцінь, роялті урізають до нуля, а в результаті люди розходяться й чай уже не той.
Цікаво, що в групі останнім часом поширюють чутки про аудити резервів

Щойно проглянув чергове коло ончейн-даних, але знову й знову хочеться поговорити про стратегію позицій: грід/DCA чи «одним пострілом» — що краще під твою якість сну.
Я пробував «одним пострілом» у той період: баланс скакaв червоне/зелене дуже «збудливо», але вночі все одно постійно не втримувався й підіймався подивитися на K-лінії, тож спокою не було. Пізніше перейшов на грід + DCA-планові покупки: хоча коли ринок росте, здається, що заробляю повільно, зате під час просадок не трясе, і можу спокійно проспати до ранку. Якщо сказати прямо, у стратегії немає абсолютного «правильно/неправильно» —

Хто насправді вирішує, коли мова про безпеку кросчейн-мостів? ... Насправді я й сам не до кінця це продумав, але нещодавно уважно подивився на структуру кількох мостів: поєднання мультипідпису та оракулів справді може відбити більшість атак. Але саме останній крок «чекати на підтвердження» — це справжнісінький «заспокійливий фактор». Якщо сказати простіше, багато хто стежить за тривогою щодо розблокування застави та за тиском з боку продажів у токен-календарі, але забуває про те, що під час кросчейн-переходу в ті кілька хвилин у вікні підтвердження найкритичніше: чи можуть ноди синхронно перев

Я звикла записувати кожну транзакцію в Excel, і загалом усе поділяю на три частини: адреса гаманця, ланцюг і часовий штамп. Коли в кінці року заповнюєш таблиці, це зручно: не треба туди-сюди знову й знову все шукати. Взагалі це й не так уже складно — достатньо приблизно. Головне — чітко виписувати такі дрібні угоди, як «видобув/викупив/продав» (withdraw/deposit/sell), інакше наступного року, коли знову згадуватимеш, легко щось упустити. От, наприклад, коли новий L1 роздавав заохочення — стара аудиторія якраз нарікала, але якщо ти це записав, принаймні зможеш звірити цифри. У будь-якому разі я