Shell Protocol дает Краба
by @constantata

В далекие 2020ые, когда корона еще была свежа, писали и заносили мы в пулы ликвидности проекта Shell Protocol.
Проект позиционировался как конкурент Uniswap. Мол, оптимизируют обмены стейблкионов.
Curve.fi тогда еще не запустился.
Время шло, ребята серфили на Бали, а их конкурентное преимущество становилось все более неявным.

Тем не менее, спустя 3 года с хвостиком, выкачена токеномика и там даже нашлось место для дропа.

Тезисно
1. Будет два токена: $SHELL и $CRAB.
$CRAB представляет собой право на получение $SHELL в будущем в пропорции 1:1.
$CRAB нельзя передать с кошелька: то есть, он физически не может быть продан или куплен. Только заклеймлен.

2. $CRAB клеймится за Shell Points.
Поинты набираются сезонами за такие активности как предоставление ликвидности.
Подробности набора поинтов.

3. Shell Points набираются посезонно.
- Нулевой сезон уже прошел и касался самой первой версии протокола.
- Первый сезон близок к концу.
- Каждый сезон поинты конвертируются в крабов и обнуляются.

4. Дистрибуция $CRAB:
- Нулевой сезон (Shell v1): 13M $CRAB
- Первый сезон (Shell v2 Guarded Launch): 11M $CRAB
- Второй сезон: 9M $CRAB
- Третий сезон (Tentative): ~7M $CRAB

5. Дистрибуция $SHELL:
- 80M - инвесторам, команде и компаниям, развивающим проект
- 40M - Аирдроп
- 50M - на пост-TGE мотивации
- 30M - в ДАО Treasury

Закрывающие мысли
Shell Protocol - многообещающий в прошлом проект, который постепенно упускал свое уникальное торговое предложение.
За 3 года из полупустого пространства рынок AMM и DEX'ов превратился в огромный сектор, где какие только продукты не найдешь.
Занять тут значимое место - это не то же самое, что в 2020ом запустить конкурента юнику.

А что касается дропа - непонятно, когда он случится. Крабы - это ончейн-обещание, что он когда-то случится.
Но даты не написаны, сроки не озвучены.

Я, как державший в проекте сумму денег, продолжу за ними следить.
Упарываться по фарму поинтов или нет - оставляю на усмотрение читателя. Скажу лишь, что как протокол переехал на арбитрум - это стало делать значительно дешевле.

Двойная трата 10 BTC в 2023
Без смс и регистраций

Интернеты рапортуют, что на блоке 788686 произошел форк цепочки на 2 блока и как результат дважды были потрачены 10 BTC.

BitMEX Research рапортуют, что это достаточно редкий ивент и последний раз такое было в ноябре 2020.

Вероятно, на появление этого события повлияла возросшая популярность (и загруженность) сети из-за BRC-20 и прочих мемов.

Новый день - новый эксплойт
На этот раз социальный.
by @constantata

Тезисно
- ТорнадоКэш - тот самый миксер, одного из фаундеров которого дрючат за код - атакован.

- Атака проведена социальненько: под видом хорошего пропоузала через говернанс принят смарт-контракт с функцией полного пиздеца контроля над голосами в управлении протоколом.

- ДАО скомпрометировано. Атаковавший сразу же выписал себе 1.2 миллиона голосов, что больше 700к "легитимных" голосов. Он здесь власть и может делать с изменяемыми частями протокола все, что захочет.

- На текущий момент на кошельке эксплойтера лежит 63552 $TORN и 70.9 $ETH или 357к вечнозеленых.
По оценкам твиттерских украдено 483к $TORN.

Мораль (или нет)
Песнь стара как мир, на самом деле.
Хацкер взял за прототип "хороший" пропоузал и выкатил его еще раз, сказав, что сейчас все красиво сделаем.
Контракт, который предлагал хакер, действительно отличался всего на одну (!) функцию. Но ее было достаточно, чтобы устроить судный день.

И тут встает вопрос - кто виноват в том, что это стало возможным?
Хакер, который воспользовался наивностью людей?
Люди, которые не прочитали контракт и доверились тексту пропоузала?
Люди, которые придумали систему, где голосующие не очень погружены в технический контекст принимаемых решений?

С моей точки зрения, "социальный" хакер - это следствие, а не причина.
Он возник из-за того, что текущая итерация ДАО как в торнадокэше не рефлексирует над вопросом "а кто несет ответственность за конечное решение?".

Все принимают решения: да, молодцы.
А кто за них отвечает? Тот, кто питчит пропоузал.
Как он попадает в проект и питчит свои идеи? Создает аккаунт на форуме, имеет обаяние и некоторое количество голосов (они же бабки), которые его поддержат.
Достаточный ли это уровень верификации, что человек не лох позорный? Кто-то скажет да, кто-то скажет нет. Факт социальной утечки от этого не изменится.

Что с этим делать - вопрос дискуссионный.
ДАО - это попытка переизобрести работу. Сделать достижение коллективных сложносоставных целей более честным: от распределения нагрузки до распределения ресурсов.
И это нормально, что в процессе будут случаться подобные фейлы.
Избежать их на пути к светлому будущему не получится.
Значит ли это, что надо перестать пытаться? Вряд ли.

В сухом остатке
Проблема ТорнадоКэша - не только его проблема. Это касается почти всех ДАО, которые ныне существуют.
Почитайте наш перевод треда о тратах трежери Полькадот - частный пример того, как оно бывает. Хотя в случае Польки им везет: основной транжира все-таки заинтересован в успехе проекта.

Всегда найдутся те, кто захотят заэксплойтить то, что эксплойтится. Это 101 курс, почему существуют законы и правотворцы в ирл мире.
Вопрос в том, что с этим в итоге делать: поднимать лапки кверху или искать новые итерации системы?

Почему эфир не должен делать больше, чем он уже делает

Витали Бутерин дропнул новую статью.
Тезисно и в очень сокращенном виде о том, что внутри.

1. Эфириум - огромная экосистема с большим количеством юзеров и разработчиков, которые наблюдают за ее сохранностью. Если что-то сломается, коммьюнити сможет это починить.

2. В разные промежутки времени были предложения по расширению функций консенсуса эфира и роли валидаторов в сети. Среди предложений были запуск ценовых оракулов, ре-стейкинга эфира вроде EigenLayer и так далее.

3. Виталик вводит два понятия: low-level risks и high-level risks.
>Низкоуровневые риски - это когда даже если все полностью сломается, в рядах пострадавших будут только валидаторы и те, кто добровольно участвовал в проекте.
>Высокоуровневые риски - это когда в случае проблемы примешиваются и сторонние пользователи. Например, из-за хака большого проекта форкают всю сеть целиком, чтобы откатить какую-то транзакцию.

4. Виталик считает, что не нужно агрессивно расширять обязанности валидаторов и границы текущего консенсуса. Поскольку это принудительное повышение уровня риска для всех акторов системы.

5. Так же Виталик описывает проблемы, которые могут возникнуть от подобных приколов:
- Возрастающая комплексность - чем сложнее система, тем меньше новых валидаторов будут приходить.
- Растущие затраты на поддержание валидаторов
- Риск разделения коммьюнити на разные фракции
- "Too-Big-To-Fail" динамика, когда реорганизации системы будут происходить в угоду больших проектов, оставляя маленьких за бортом и, фактически, убивая их
- Легальные риски. Тут он говорит, что чем больше мы будем связывать себя с реальным миром - тем больше шансов, что по наши жопки придут.

Так же в статье присутствуют эпичные примеры (просто примеры) вроде дефолта Бразилии и Илона Маска как околополитического лидера в 2025.

А основной тезис так и звучит - не надо перегружать консенсус Эфириума

Shell Protocol клеймит Краба.

1. Раздали крабы за нулевой сезон, можно клеймить
2. Начался второй сезон, можно заносить и фармить поинты

https://twitter.com/ShellProtocol/status/1660749534094557185

С MultiChain'ом сегодня ничего не произошло

Ончейн мастера из твиттера сообщают об отправленных токенах MULTI c кошелька команды на биржу Gate.
Одной транзакцией ушло 3.2 миллиона вечнохрустящих (~500k MULTI).
MULTI за сутки дропнулся в цене на 25%.

Поверх факта отправки денег, родилась волна слухов об аресте команды проекта в Китае со всеми кошельками, контролирующими ликвидность протокола.

Официального стейтмента о переводе денег или аресте от команды не поступало.

Сам протокол чувствовал себя не очень несколько часов — команда накатывала обновления на роутеры.
На момент написания транзакции ходят в обычно режиме, кроме сетей KAVA и zkSync Era.
Следить за ходом ноги транзакций можно в местном эксплорере

Продолжим мониторить ситуацию, чтобы вам не пришлось.
Нашли сочный кусок инфы по ситуации — несите в наш чат (ссылка на 10 человек).

Synthetix и хопиум

0. Синтетикс - доисторическая платформа децентрализованных деривативных инструментов. Стояли у истоков того, что мы нынче зовем DeFi.
TVL - 428 лямов $
MCAP $SNX - 775 лямов $

Фаундер Синтетикса выкатил ряд предложений, которые могут заинтересовать простых работяг:

1. Сплит SNX, их выкуп и сжигание.
Идея простая - сплитануть монеты в пропорции 3:1, что приведет к выпуску дополнительных 90 миллионов токенов с рыночной оценкой 60 миллионов вечнозеленых. Их можно выкупать и сжигать.
Меньше предложение при том же спросе = рост цены?

2. Квартальные награды для активных контрибьютеров проекта. Насыпать SNX тем, кто хорошо пошуршал в сторону успеха платформы.

3. Награды за торговлю в SNX. Торгуешь - тебе башляют. А еще предлагает вернуть фермерские награды за стейкинг.

Пока что это только предложения, которым еще предстоит пройти согласование у Совета Казначейства.
По ожиданиям - могут жирно сыпануть за участие и развитие платформы, как оно иногда бывает. Ну и сжигание токенов - дело полезное.

Держать руку на пульсе - стоит.

The Graph и MIP
by @constantata

В сентябре 22го Граф анонсировали программу для поддержания валидаторов сети.
Вчера она завершилась. В честь этого несколько закрывающих мыслей.

1. Суммарные затраты - от 1000 баксов на одного индексера. Поскольку были замешаны архивные ноды, то расходы очень зависели от того, где участники эти архивные ноды брали: ставили сами, к кому-то присасывались и так далее.
У меня вышло по ~950 баксов на индексера, но я посередине пропустил половину миссий по невнимательности.

2. Суммарные реварды - 10-12к баксов на индексера при текущем курсе $GRT. 30% уже раздали на руки без локов, 70% ожидаем.

3. Экспириенс - графовский.
МИП работал следующим образом: есть таблица лидеров с баллами. Баллы зарабатываются за выполнение миссий.
Миссии выкатываются графом и состоят из "поставьте индексера в такой-то сети, откройте такую-то аллокацию" и так далее.
Были переносы, были непонятки по сетям. Но оверолл, все решалось достаточно быстро.

В процессе произошел забавный конфуз: коллеги из 0y накупили себе доменов на GoDaddy (разные люди, не мульты) и провайдер зарутовал их всех через один IP. В Графе увидели один IP у доменов и порезал индексеров как мульты с последующим игнором.
Ребята не отчаялись, поехали на конфу где были графовцы и добились анлока своих наград.

Закрывающие мысли
В целом, опыт приятный. Граф не требовал фултайм 24/7 включенности, чтобы прийти к максимальным наградам.
Соотношение затраченные средства/полученный результат - нормас.
В наибольшем профите окажутся те, кто делал >1 аккаунта, тк там расходы на архивную ноду можно жестко дробить, потому что к 1 архивной ноде можно цеплять больше 1 индексера.

0y.io (ex-Нулевая Якудза) открывает первый за три года публичный набор
Все, что нужно знать.

1. 0y - автономная организация веб3 специалистов со всего мира. Создана в апреле 2018го.
0y объединяет ресурсы и таланты участников, чтобы вместе открывать новые возможности.

2. 0y бесплатна для своих членов.
Для попадания внутрь необходимо пройти беседу-валидацию будущего члена и быть готовым к активному контрибьюту в организацию.

3. В текущей волне набора пройдут 5 человек по системе "кто первый встал - того и тапочки".
Как только наберутся пять человек, успешно прошедших беседу - набор будет закрыт на неопределённый срок.

4. В текущей волне набора предпочтение отдается людям со следующими навыками или желанием их прокачать:
- Ончейн-аналитика и все, что с ней связано. От дашбордов до анализа больших данных.
- Понимание как работают evm-совместимые сети, желание расковырять смарт-контракты и взаимодействовать с ними.
- Умение писать скрипты для выгрузки данных из блокчейнов, а также умение взаимодействовать с бч на глубоком уровне.

Это не обязательно значит, что если вы не подходите под перечисленные пункты выше - вы не пройдете. 0y всегда заинтересована в тех, кто может привнести вэлью себе и другим.

0y - не кнопка бабло. Это организация людей повышенного уровня знаний о веб3 и крипте.
Тут не носят информацию на блюдечке с голубой каемочкой, а чтобы получить что-то действительно ценное - надо внести что-то действительно ценное.
Если это философия не резонирует - лучше пройти мимо.

Если все перечисленное выше - твоя чашка чая, то пиши @osoiotoko с кодовым словом "0y".
И да начнется твой путь к вершинам.

UPD мы получили тучу заявок.
Со всеми отработаем, но не сразу.
Поскольку это личное общение, а интервьюер у нас один - это займет какое-то время.

UPD2: набор закрыт, 5 человек набраны.
Спасибо за такой огромный отклик! Это мотивирует нас открывать наборы чаще.

Криптофирмы собрали 0.5 миллиарда инвестиций за 6 месяцев 2023го по данным Fortune

Это на 21.1 ярд меньше, чем в 2022ом.

Дружеский шилл билдеров

Пока рынок в непонятно каком состоянии, самое время билдить.
А потом ходить по друзьям, знакомым и искать поддержки молодого продукта, пока не заработал на личную яхту.

С таким запросом к нам обратился @gaserd, а мы и не против.

Сергей строит Keepmail.com.
Сервис с двумя основными фичами:
- создание прокси-почт и пересылкой писем с них на одну.
- редирект сообщений с этих почт в мессенджеры.

Для всех мамкиных и не очень шифраторов, короче.

Ребята вышли на продуктхант, где их можно и поддержать.
https://www.producthunt.com/posts/keepmail-hide-email-yet-stay-notified

Uniswap анонсировали 4 версию протокола

Под капотом новая фишка "hooks" (крюки?), которая открывает простор новым возможностям.
Из примеров команды:

1. Time-weighted average market maker (TWAMM)
2. Ончейновые лимитные ордера
3. Кастомные ончейн оракулы
4. Динамические комиссии

Ну а читать документацию будем попозже, когда пыль уляжется.

Про "депег" USDT
by @constantata

В твиттер сегодня выкатились три тысячи тредов о том, как все адски шортят USDT, его пег летит в ад и все пропало.
Не поддавайтесь на фуд. Проблема есть, но она не там, где пишут хайпажоры.

1. На момент написания заметки депег USDT незначительный: 0.1-0.2%.
Для таких активов как USDT, которые частенько заныривают на 98 центов, это нестрашно. Последний такой заныр был в апреле этого года. Заголовки вроде "смерти тезера" - кликбейт в чистом виде.

2. Странность происходит в другом месте: 3pool Curve.
3пул - это пул ликвидности, состоящий из трех активов: USDT, USDC и DAI.
По задумке доля каждого актива должна составлять 33% и таким образом достигается равновесие внутри пула.
На момент написания заметки баланс пула следующий: USDT 70%, USDC 15% и DAI 15%.

Судя по ончейн данным, доля USDT начала нарастать 13 июня, набрав +10% за сутки.
А с вечера 14го по текущий момент в 3пул влились еще 30%.
USDT добавлялся за счет продажи USDC и DAI: преференций у продающих USDT по активу на продажу не замечено.
В других больших пулах значимого перекоса не замечено.

3. В FUD так же добавляют вот этот адрес. Некий человек с хендлом czsamsunsb.eth 6 часов назад занял с AAVE 31,5 миллиона USDT за stETH и наменял их с дисконтом на USDC.
О чем история в тредах умалчивает, так это о том, что 1 час 13 минут назад этот человек откупил обратно USDT за USDC и долг по USDT в AAVE был закрыт.
Так же адрес успел прикупить Тезера на 211к через парасвап за все тот же USDC и вывести stETH из залога AAVE.

Что это было и что изменилось за 4 часа - остается только гадать.
Теорий несколько:
1. Паникселл на каких-то инсайдерских новостях и когда все успокоилось - откуп обратно.
2. Арбитраж разной степени хитрости: шортил USDT напрямую, либо делал чего поумнее, вовлекая несколько кошельков (возможно, на цексах).

Как бы там ни было, конкретно этот кошелек никаких сигналов о USDT больше не дает. Да, он вызывал хайпопанику 6 часов назад, но к текущему моменту он мало того, что все закрыл, так еще и прикупил USDT на 200к (что в рамках его портфолио капля в море).

В сухом остатке, основной вопрос, который должен мучать, если хочется помучаться - почему случился дисбаланс 3pool на Curve.
Вменяемого ответа на этот вопрос в публичном пространстве пока что нет ни у кого.
Есть хорошие гипотезы вроде той, что SEC продолжает играть в войнушку и USDT скоро попадет под раздачу. Но это все еще гипотезы.
Ждем новостей.

3pool отдохнул на выходных и начал приходить в себя

А разговоров-то было. На весь твиттер.
Хоть все еще и не норма, но уже и не 70% доля.

Читаем контент читателей

К нам в редакцию периодически пишут "братва, я написюнькал, дайте мне охватов". Если нам топик нравится, он не полная херня, написан качественно и далее по списку - мы рады поддержать молодые таланты.

В этот раз к нам пришел @splinteron со статьей про развитие своего твиттера.

Твиттер - это важная часть жизни любого криптана. Развитый твиттер - дверка во многие возможности.
Статья не про накрутку ботов и ко, а про, в общем-то, ведение так, чтобы тебя заметили. Это хорошо.
Плюс, подтверждена результатами автора. Это вдвойне хорошо.

Сама статья - https://teletype.in/@splinteron/alpha_twitter

В честь такой малины, инвайт в чатик на 10 человеков: тык

Коммьюнити-билдинг как он есть

Каждый пост, который я пишу с размышлениями, открывается с мысли "пока рынок тухлый - надо билдить".
Крипта как-то пока что не радует событиями, о которых хочется рассказывать.
За сим - заметка-эссе о том, что я понял за 5 лет коммьюнити-билдинга.

Это не инструкция, не пошаговый гайд и не совет к действию.

Это, как и многие авторские посты в "С нуля до нуля" - памятка себе.
Памятка на будущее об уроках коммьюнити-билдинга, которые я вынес за 5 лет.
Как способ закрепить успешный опыт или как способ "лет через пять с усмешкой признать, что тогда вёл себя, как полный осел."

>>Читать<<
>>Читать<<
>>Читать<<

Примерное время прочтения - ~4 минуты

В продолжении темы в личку запрыгнул @clor1n3, поболтали о тяжбах коммьюнити билдинга.
В том числе Пиражок закинул отличный тред, с которым я очень согласен.

В нем собраны 12 фреймворков, по которым можно строить коммьюнити.
На своем опыте подтверждаю, написана не бурда.

По натуре "твиттер-треда, который должен завируситься" материал не очень глубокий и иногда говорит очевидные вещи.

Но во-первых, очевидность вещей не делает их плохими.
Во-вторых, иногда мы все нуждаемся в напоминании чего-то очевидного.

Никогда такого не было и вот опять

21 апреля мы писали о том, что 7ой по размерам банк в Европе запускает свой стейблкоин и там тонна вопросов к коду.

А на днях код своего CBDC (цифровой валюты) выкатил Банк Бразилии.
Интернет не спит и уже сегодня у нас есть разбор за авторством Педро Магальяйнса, что в коде опасно для юзера.

Вот что нашел Педро:
> disableAccount: отключает авторизованный счет для осуществления переводов токенов.
> enableAccount: включает ранее отключенный счет для осуществления переводов токенов.
> increaseFrozenBalance: увеличивает замороженный баланс адреса кошелька.
> reduceFrozenBalance: уменьшает замороженный баланс адреса кошелька.
> transfer: переопределяет функцию перевода ERC20 для включения проверки состояния счета и замороженного баланса.
> transferFrom: переопределяет функцию ERC20 transferFrom для включения проверки состояния счета и замороженного баланса.
> mint: Создает новые токены Real Digital для указанного адреса.
> burn: сжигает (уничтожает) указанное количество токенов Real Digital.
> pause: приостанавливает передачу токенов.
> unpause: возобновление перевода токенов.
> frozenBalanceOf: восстановление замороженного баланса адреса кошелька.
> authorizedAccount: проверяет, авторизован ли счет для перевода токенов.
> move: Перевод токенов из одного кошелька в другой.
> moveAndBurn: перевод и сжигание токенов из кошелька.
> burnFrom: сжигание токенов с указанного счета.

При том, отмечает Педро, в документации не указаны обстоятельства, при которых эти функции будут использоваться.

Ну а вывод-то только один - банк на уровне кода наделил себя всеми привилегиями, которыми владеет в реальном мире.
Обнулил все идеалы, за которые стоит крипта. В приложении банка ваши деньги на экране - это просто циферки. Так и тут, токены на вашем кошельке - это просто циферки, которыми на 1000% владеет банк.

Но они же пытаются, да?

Инвайт на 10 человек в чатик при канале