BlackVelvetKeychain

Нещодавно я розмовляв із друзями про відв’язування стейблкоїнів від прив’язки й сказав, що здебільшого причина не у вразливості смартконтракту, а в людській природі. Прозорість резервів — те саме, що й відкритий код смартконтракту: те, що код виставлений на загальний огляд, не означає, що все гаразд, а навіть пройдений аудит не гарантує вічної безпеки. Коли я щось перевіряю, то насамперед дивлюся, чи є в емітента резервів незалежне розкриття інформації, а не слухаю, як спільнота кричить, що все стабільно. Масова втеча коштів звучить лячно, але якщо говорити прямо, усі просто бояться залишитися

Я просто без діла люблю перевіряти дозволи, надані смартконтрактам, і нещодавно знову допомагав другові перевірити гаманець — виявилося, що багато людей узагалі не знають, що саме вони підписали. Якщо чесно, необмежений дозвіл — це як спати, не замикаючи двері: зараз здається, що все гаразд, але десь у глибині душі все одно неспокійно — а раптом якось уночі хтось пробереться всередину?
Я звик час від часу перевіряти записи дозволів у блокчейні й одразу відкликати ті, де ліміти абсурдно великі. Не лінуйтеся, це справа на кілька хвилин; якщо чекати, поки щось станеться, а потім згадати про це, б

Останнім часом ланцюгів стає дедалі більше, а гаманець — дедалі заплутанішим. Раніше одного адреса вистачало для всього, а тепер раз у раз маємо по п’ять-шість мереж, і в кожній ще залишається трохи дріб’язку: виводити шкода, а залишиш — боїшся забути. Мені ще нічого, у мене трохи нав’язливого перфекціонізму, тож я неодмінно веду таблицю, щоб усе записувати, інакше справді щось пропущу. Насправді, якщо говорити прямо, вся ця мультичейн-історія — це просто надто багато розкиданих активів: на вигляд зручно, а на практиці — суцільна бухгалтерія, за якою треба стежити. Я, наприклад, звик тримати д

Я не дуже вправний у виставленні ордерів із точністю до секунди, а коли запускаю грід, налаштування параметрів доводять до головного болю. Але після кількох спроб усе ж відчув, що регулярна купівля невеликих сум за DCA більше підходить таким людям, як я, які бояться прокинутися серед ночі від тривоги. Іти ва-банк на перший погляд приємно, але спершу варто запитати себе, скільки коштує якість твого сну — я принаймні не хочу вранці, щойно розплющивши очі, спершу дивитися на ціну, а вже потім вирішувати, з якою швидкістю сьогодні має битися моє серце.
Останнім часом у сусідньому NFT-розділі знову

Третій раз, коли ліквідність уже вичерпувалась, я пильно дивився на стрічку й нервував. Чесно кажучи, у такі моменти найбільше боїшся, що в тебе свербітиме руку, і ти захочеш “докупити на дні”, але щоразу, коли озираєшся назад, справді смертельне не те, що ти не встиг викупити, а те, що ти купив десь посеред схилу або прямо потрапив у рибальський (фішинговий) контракт. Останніми днями були ті хвилі, коли викрадали через кросчейн-мости й траплялися аномальні ціни в оракулах: багато моїх друзів чекали on-chain підтвердження й так переживали, аж поспішали та натискали не те підписання. Загалом, з

Вчора допоміг другові розібратися з фішинговим сайтом: сторінка була зроблена дуже “по-людськи”, так би мовити. Навіть спливаюче вікно для підпису Permit від Uniswap відтворили. Я майже повірив, але добре, що глянув адресу контракту — вона виявилась “0x” і далі суцільний набір безглуздого. Скажу чесно, такі фішингові сайти зараз стають дедалі розумнішими: вони спеціально б’ють по новачках, коли ті поспішають “встигнути зайти”.
Зараз через меми всюди гаряча хвиля, і скрізь знаменитості кричать сигнали: кожен ніби вдарений електрошоком. Старі гравці радять не брати роль “останнього в передачі”,

Щойно побачив, як люди обговорюють кросчейн, і тут же згадав ту тему про IBC. Скажу чесно: кросчейн — якщо по-простому — це передавання довіри між ланцюгами: ти довіряєш верифікації нод, довіряєш релейєрам, довіряєш легким клієнтам, і ще треба довіряти тому, що смартконтракт на ланцюгу не має помилок у коді. Чим більше шарів, тим більше точок, які можна атакувати. Іноді мені здається, що безпека кросчейн-мостів — як башта з різнокольорових блоків: витягни одну планку — і все валиться.
Останніми днями сварки навколо роялті для NFT — теж приблизно такі самі: творці хочуть ділитися прибутком, рин

Хтось запитав мене, хто з покупця й продавця опціонів отримує більше кайфу, і я сказав, що насправді така штука, як тимчасова вартість, — це як підтвердження в мережі: покупець платить гроші за “право очікування”, але з кожним днем, що минає, твій опціон трохи зменшується в ціні, по суті ти платиш продавцю оренду за час. Продавець навпаки схожий на майнера — живе за рахунок того “часового орендного доходу”.
Ви ж бачили, що нещодавно сталося з кросчейн-мостом, який зламали? Коли оракул виставив аномальні котирування, багато людей поспішали дочекатися підтвердження, і в підсумку — дочекавшись

Щойно допоміг другу подивитися шахрайський фішинговий сайт — ледь не роздав BAYC дозвіл. Тепер платформа для завдань у період ейрдропів бореться з ботами-«вовками» (антифрод), система балів зробила так, що всі наче на роботі змагаються й «запушуються», і через це навпаки легше ненароком помилитися. Скажу чесно: «красних ліній» для підписів у мережі не так уже й багато: мнемонічну фразу не винось у мережу, у спливаючому вікні на авторизацію перевір, це справді «setApprovalForAll» чи «permit», і не роби так, щоб заощадити кілька доларів на gas, «безкінечні» дозволи. Моя особиста звичка така: вел

Щойно побачив ще один проєкт із ейрдропом, знову та сама схема соціального майнінгу: щоденна відмітка, пости, підключення «залайканих» людей… Чесно кажучи, я дуже сумніваюся. Увага = майнінг звучить красиво, але якщо добре придивитися, то це по суті не що інше, як змусити тебе віддати свій трафік і дані в обмін на якісь невизначені токени. А якщо команда проєкту втече або в контракті буде «бекдор», то весь час і сили підуть нанівець.
Я зазвичай спочатку перевіряю, чи код контракту відкритий, і чи є в ньому якісь зарезервовані повноваження на кшталт «адміністративного карбування» або «припиненн

Останніми днями апаратні гаманці постійно розкуповують, навіть той бренд, який я зазвичай купую, показує “Наразі поповнюється”. Та гаразд, усе одно не бракує лише кількох днів — якраз змусить мене заспокоїтися: коли тягне “доганяти” зростання, спершу запитай себе — ця позиція насправді підштовхнулась інформацією, чи емоціями? Чесно кажучи, я нещодавно бачив кілька фішингових посилань: вони зроблені так, ніби справжні, аж до підробленої адреси контракту — лишається тільки натиснути “Authorize”. Ех, краще злегка запізнитися, ніж стати “гарматним м’ясом”; безпека понад усе. Поки що так.

Щойно побачив, як якийсь кит адресою в ланцюгу зробив одну операцію, мало не підхопився слідом — добре, що зайшов подивитися його позиції: далі за ним тягнеться купа хеджуючих контрактів. **Я занотував лише одну фразу: кит, який відкриває позицію — це друг, кит, який хеджує — це випадковий перехожий.** Останні два роки сезон ейрдропів стає дедалі більш конкурентним, платформи з активностями проти анти-ботів (антівеб-домішок) працюють так, ніби це шпигунський трилер; система балів фактично змушує «скубачів» шерсті щодня виходити на роботу — але все одно я думаю, що розібратися, що саме вони куп

Щойно побачив обговорення про кросчейн-мост, і знову згадав ті випадки, які тоді зламали. Насправді багатосигнатурність і оракули виглядають безпечними, але чи справді підписанти розподілені, і як довго затримується подача цін оракулом — якщо копнути глибше, легко стає тривожно. Загалом я зараз проходжу міст: принаймні чекаю дві-три підтвердження в блоках, перш ніж рушити далі. Не нарікай на зайві клопоти — повільніше все одно краще, ніж стати жертвою фішингу.
Останнім часом постійно бачу порівняння RWA та доходності за держборгом США. На ончейні ті продукти з прибутковістю розхвалюють так, що

Сьогодні дощить, каву я ще не встиг випити й кількох ковтків — вона вже охолола, так само як і ті на ланцюжку нескінченні дозволи: швидко холоне, але наслідки обпалюють руки. Щойно допоміг другові перевірити один старий контракт і виявив, що під час минулорічного отримання пов’язаного з повітряними скиданнями (airdrop) дозволи виявилися все ще «unlimited» — він сам про це навіть забув. Насправді відкликання дозволів — це як зачинити вікно перед сном: одна зайва дія або менше ночі з ризиком. Останнім часом ж не кажуть, що в деякому регіоні підвищують податки — тож очікування щодо входу/виходу к

Це вже втретє: щоразу, як тільки ринок “пружинить”, рука так свербить, ніби кіт її шкребе. Щойно я побачив, що якийсь токен виріс, я одразу хотів зайти й “зайти всіма силами”, але врешті-решт змусив себе вистояти й стриматися. Спершу запитую себе: на цей раз по інформаційному полю справді є підстави, чи це в чаті FOMO розігріло емоції? Останнім часом постійно обговорюють дні розблокування стейкінгу та календар розблокування токенів — тривога через можливий тиск продажів змушує всіх бути напоготові. Якщо по-чесному, перш ніж женитись за ростом, переглянь контрактні дозволи: перевір, чи немає ан

Увечері дивився на список невирішених у mempool — на ту низку блідо-сірих маленьких кружечків, які крутяться туди-сюди, і чесно кажучи, трохи хочеться вилаятися. Насправді під час перевантаження мережі транзакції — це не лише «черга» як така: якщо виставиш gas замало, твою транзакцію майнери можуть пропустити, і вона довго висітиме в pending до тайм-ауту та буде скасована; якщо ж виставиш занадто високо, то є ризик, що тебе відстежать MEV-боти — і з’явиться «щелепа», яка вставиться й забере прибуток. Останнім часом натрапив на те, як багато людей обговорюють взаємозв’язок між потоками коштів в

Ой, у програші й у прибутку, хоча цифри лежать там перед очима, у серці хвилі щоразу крутяться по-різному. Коли ти в нереалізованому збитку, навіть якщо є лише 1% коливань, спиш до півночі — і прокидаєшся від переляку, серце стукає-стукає, ніби ти гравець, який чекає, коли роздадуть карти. А коли в нереалізованому прибутку — дивишся на акаунт, де додалися кілька нулів, і навпаки думаєш: «та що вже там», і водночас боїшся, що наступної ж миті все зміниться. Скажімо прямо, відраза до втрат — це штука, яка для нас, тих, хто щодня пильно стежить за деталями контрактів, буквально вшита в кістки.
На

Чесно кажучи, останні кілька днів мем-нарратив знову став дуже жвавим, але в душі все одно є трохи тривоги. Ти ж знаєш: щоразу, коли все так “розігріте емоціями”, тим легше проігнорувати одну річ — стоп-лосс. Раніше я теж постійно думав: “Якщо полетить, то, якщо я виставлю стоп-лосс, я ж пропущу момент”, але потім виявилось, що мене насправді вражає не те, що я “просиплюю” можливість, а те, що я не встановив межу і мене просто змиває однією хвилею. Логіка вибору мемів може бути яка завгодно, але логіка встановлення ліміту одна: ти вирішуєш, скільки ти готовий втратити на цьому наративі, а не с

Щойно в чаті знову обговорюють нові L1/L2 і роздають заохочення. Брати однією рукою лають “видобув-продав”, а іншою — хапаються туди й крутяться в гонитві за обсягами, смішно, але й образливо водночас… і хочеться теж кинутися слідом 😂. Ладно, давай спочатку закріплюсь.
Повернімося до справи — останнім часом кілька моїх друзів запитали мене, де саме тримати активи, щоб було безпечно. Моя порада одна: **дивись на обсяг**.
Якщо це лише кілька тисяч U, то надійного апаратного гаманця (Ledger, Trezor тощо) цілком достатньо. Не треба робити все надто складним — інакше ти сам не зможеш запам’ятати s

Учорашній сліпотний прослизнув через слайпедж і вліпив собі “задушливий” удар: виставив лімітний ордер на купівлю монети з досить низькою ліквідністю, а в результаті ціна виконання виявилась майже на два відсотки вищою за очікування. Повернувся й перевірив глибину — мій покупний стак був тонкий, мов папір. Раніше я завжди думав, що мій темп точний, а цього разу вийшло навпаки: силоміць перетворив короткострокову угоду на «колекціонування за завищеною ціною». Потім переключився на пули в модульному ланцюзі — спробував там, і ліквідність “різала” просто в дрібний пил: девелопери вустами аж сяял