DEFI Scam Check
48.2K subscribers
2.61K photos
22 videos
2 files
2.95K links
DeFi новинки и Альфа каждый день.

Ru-channel for deep researches of the fresh defi projects.
Download Telegram
DEFI Scam Check pinned «Пятый поток DeFiScamCheck x КриптоИнтеллигенция. Стартуем сегодня Первый поток мы запустили в ноябре 2022 при биткоине по $16,5К и ещё дымящихся руинах FTX. За этих четыре года мы видели и участвовали во многих хайп трендах. Сол с 50$ до 290$, WIF по $8М…»
ZRO +58% с колла в Эндшпиль по 1,42$.

LayerZero - пример одного из альтов, который был 3 года в режиме down only, а теперь рынок постепенно начинает догонять, что у проекта:

А) запускается свой блокчейн, с 200К-2М транзакций в секунду

Б) неанонсирован раунд, где три покупателя купили токен на $30M, $50M и $100М (по слухам крупнейший покупатель - Кэн Гриффин из Citadel)

В) Citadel, ICE (Nasdaq) и DTCC планируют развернуть свою permission торговлю и 75% от комиссий будет выкупать и сжигать ZRO.

Из ненавидимого всеми токена - в будущую печатную денежную машинку.

Для перспективы: при байбеках на $100К в день - Lighter на недавнем пике стоил $6B FDV.

Сколько может стоить ZRO при похожих или больших комиссиях?

Такие ресерчи с тезисом мы делаем в старшей группе Эндшпиль.

В младшей больше уклон на риск/мемкоины и широкий рынок.

Места в группе еще есть: один из коллег в плюсе на $250К по ZRO, при этом новый учебный поток еще толком не начался.

Более подробно - в презентации, которую для вас записали: @paulcr2009 или @Alexey_CR. Пишите для вступления.

https://www.youtube.com/watch?v=0_6ykjXeA-A
новый FUD! ИИ атакует наши сумки - почему crypto is over в этот раз:

Коротко: Джастин Дрейк (исследователь Ethereum Foundation) считает, что ИИ-математика может сломать криптографию на эллиптических кривых раньше квантовых компьютеров, в худшем случае за месяцы. Он предлагает спокойно, без паники (я когда такое слышу - сразу начинаю паниковать!) перевести крипту на адреса, публичный ключ которых ещё ни разу не светился в сети. Доказательств взлома нет, только экстраполяция и интуиция. Индустрия разделилась: глава криптографии Coinbase называет это FUD, Хасиб из Dragonfly - «трезвым призывом», а Виталик просит не спешить (ну а куда спешить, это же Эфир фандейшен)

Ликбез:
ECDSA - это алгоритм подписи транзакций в BTC и ETH, построенный на кривой secp256k1. У тебя есть приватный ключ (число), из него получается публичный ключ (точка на кривой). В одну сторону это считается мгновенно, в обратную вычислительно невозможно (задача дискретного логарифма). Вся безопасность держится на том, что для 256-битной кривой лучшая известная атака (Pollard rho) требует около 2^128 операций.

Почему свежий адрес защищает? В BTC (не Taproot адреса) и ETH адрес - это хэш публичного ключа, а не сам ключ. Пока ты ничего не подписал, атакующий видит только хэш, а хэши ни ИИ, ни квантовые компьютеры эффективно не обращают (во всяком случае пока - на этом и стоит весь план Дрейка). Первая подпись раскрывает pubkey навсегда, и с этого момента твоя стойкость равна стойкости ECDSA. Причём подписью считается не только транзакция, но и любой Permit, логин в dapp или ордер на Полике, так что «чистых» кошельков у среднестатистического дегена примерно ноль.

А вот у Solana все плачевно. Адрес в Solana и есть публичный ключ Ed25519, без хэша. Ed25519 - тоже эллиптическая кривая (Curve25519), так что структурная атака на кривые, если она появится, заденет и её. Bunker mode в версии Дрейка на Solana невозможен в принципе. (лонг эфир шорт солана - Дрейк, подай знак! мы правильно тебя поняли??)

В твите Дрейк пытается успокоить "небольших" холдеров:
"пожалуйста, не торопитесь. Кошельки с менее чем 50 BTC частично защищены «щитом Сатоши», то есть его 20К обнажёнными адресами, каждый из которых держит по 50 BTC"

Спасибо, бро, успокоил! как будто биткойн будет кому-то нужен после того как хоть 1 крупный кошелек будет взломан через фундаментальную узвимость эллиптических кривых

p.s. лично я на 100% согласен с Awawat:
"Я тоже переживаю о том, что суперкомпьютеры смогут забрутфорсить мои сумки до нуля, но ещё одна недельная свеча на 15к успокоила бы эти страхи."
Сломает ли ИИ криптографию? Глава криптографии Coinbase призывает не паниковать, но готовиться

Иегуда Линделл, глава направления криптографии в Coinbase, профессор компьютерных наук Университета Бар-Илан

Если кому-то кажется, что я призываю отказаться от осторожности или считаю, что ИИ не создаст проблем ни для какой криптографии, то это не так. Попробую сформулировать, каким, на мой взгляд, должен быть взвешенный подход к теме ИИ и криптографии.

В последнее время ИИ добился серьёзных успехов в решении математических задач. Есть и продвижения в криптоанализе (например, атаки на HAWK). Значит ли это, что ИИ полностью взломает всю широко используемую стандартную криптографию? И что нам с этим делать?

Весьма вероятно, что ИИ усилит криптоаналитические атаки. Возможно, появится более быстрый алгоритм факторизации, более эффективные различающие атаки (distinguishing attacks) на AES с уменьшенным числом раундов (reduced-round), более удачные коллизии для SHA с уменьшенным числом раундов, более сильные алгоритмические атаки на задачи на решётках (lattice problems) и так далее.

Будет ли что-то из этого взломано полностью? Узнать это заранее невозможно, но, может быть, и будет. Так же невозможно узнать, что именно. Самый вероятный сценарий — придётся увеличить длину ключей, но это уже заложено в практику: мы перешли на RSA-2048 много лет назад, а RSA-1024 до сих пор не взломан.

Можно предположить, что одни задачи окажутся более уязвимыми для криптоанализа с помощью ИИ, чем другие. На мой взгляд (и это субъективное мнение), это те области, где прогресс уже был в прошлом и где у ИИ есть инструменты, которые можно улучшать: факторизация, криптоанализ хеш-функций, алгоритмы для решёток.

В криптографии на эллиптических кривых (elliptic-curve cryptography) за 30 лет не было никакого прогресса. Лучшие алгоритмы против неё — универсальные (generic): для 256-битных кривых они требуют порядка 2^128 операций (не считая оптимизаций по памяти и т. п.). Значит ли это, что ИИ не совершит здесь чего-то радикального? Нет, но и оснований думать, что совершит, тоже нет.

Так что же, просто игнорировать вероятность того, что ИИ совершит прорыв в криптоанализе? Нет, так я тоже не считаю. Напротив, сейчас как никогда важно взять на вооружение консервативные подходы, предложенные ещё десятилетия назад. Прежде всего — гибридные устойчивые схемы (hybrid robust schemes).

Гибридная устойчивая схема опирается сразу на несколько криптографических допущений. Например, мультиподпись 2-из-2 (2-of-2 multisig), где одна подпись основана на эллиптических кривых, а другая — на хеш-функциях, или одна на решётках, а другая на хешах (для постквантовой защиты). Такая схема защищает, даже если одно из допущений окажется взломанным. В зависимости от требований можно использовать и схему 3-из-3.

Поэтому разумная рекомендация для блокчейнов — закладывать такие возможности уже сейчас, готовясь к переходу на постквантовую криптографию. Но это касается не только блокчейнов: то же верно и для другой критической инфраструктуры, например для подписи кода (code signing).

Сейчас нет никаких признаков того, что происходит что-то серьёзное, поэтому спешить незачем: спешка ведёт к ошибкам. Но выстраивать долгосрочный консервативный подход, сочетающий разные криптографические допущения, — хорошая идея, и её стоит поддерживать.

https://x.com/LindellYehuda/status/2108472686854668708
Свыше $86M похищено в результате supply chain атаки

По первичным данным - леджеры, купленные у определенного поставщика оказались скомпрометированы

Денежные средства уходят на адреса:

TK6DWNpNe1w2iJRNFpU8aHdrPTATxvXT6C
TBkcUMYC7CkTK99tkTnaStQVBastfrs9d9
TCGE3xp6YGRKXxDZiLfysgJW3f22KfMNsW
TSDWtuZ2pARUVz4v3PkL2hi3iXPjowAr5a
bc1qjqgwejnp8dc0x2938x9n9954hj97t82unx49dl
0x83aeac166f6832ae3500000a24510a95a052a599
0x033636e45d519bebb7b5c2520ca6ce56fbdb4f7a
0x69c8f401cfc6cd40ac94691d6d7c48e3b7a47841

https://x.com/Dogetoshi/status/2108543946372825117

https://x.com/tanuki42_/status/2108527923766399243
Настало время достать весы для еды и взвесить ваши холодные кошельки

На фоне взлома, на котором юзеры потеряли 86м$ из-за имплантации жучков внутри холодных кошельков - пришло время проверить, сколько весит ваш:

Ledger Nano X - 34 g
Ledger Nano S Plus - 21 g
Ledger Flex - 58 g

Trezor Safe 7 - 45 g
Trezor Safe 5 - 23 g
Trezor Safe 3 - 14 g

Keystone 3 Pro - 103 g

https://x.com/0xcramjam/status/2109332166870225199?s=46
Не одними мемами едины. Ресерчи и мониторинги, которые делаем для группы Эндшпиля

За первые 15 дней октября:

1 Разобрали фарминг Papertrade / выработали оптимальные стратегии у проекта, который раздал стейкерам более $34.5M USDC

2 ZRO успел проехать от 1,4$ до 2,48$ (единственный зеленый токен из крупнокапов в последнюю неделю)

3 Приметили Starknet по 0,055$ (в пике 0,13$) на теме перехода в квантово-защищенные блокчейны L1

4 Делаем ресерчи, настраиваем мониторинги по гипотезам (на скриншоте) на крайм-пампы

5 Декларировали передышку в ончейн-сезоне после конференции Robinhood в конце сентября

Набор в Миттельшипль и Эндшпиль идет.

https://www.youtube.com/watch?v=0_6ykjXeA-A

Более подробно - в презентации, которую для вас записали: @paulcr2009 или @Alexey_CR. Пишите для вступления.
Media is too big
VIEW IN TELEGRAM
Как устроена сеть Pearl?

Разбираемся в новом топовом AI x Crypto щиткоине
Pump Fun подписали интернет-знаменитость Kimchi (якобы заработал $40М на монете Trump)

Закинули ему на аккаунт $6М в токене Pump, выписали $10М в год контракт за рекламу приложения.

Позже его «друзья» запустили монету Kimchi Aura Final Boss и скинули ему 75% предложения.

Пытаются разыграть идею с таким же токеном Ansem, который на пике доходил до $480М.

Pump Fun пытается перезапустить ончейн сезон, после того как Robinhood сезон приказал долго жить.

Щиткоин в честь Kimchi доходил до $40М, и сейчас этот KOL в плюсе на $23М.
Job not finished

0.32$ за 1 Irys (5x за 4 часа)