Defi developer roadmap

https://raw.githubusercontent.com/OffcierCia/DeFi-Developer-Road-Map/ac2f9ac398160ced52240e47e6dbad1d3c036746/DeFiRoadMapNewSVG.svg

Подборка сайтов для получения удаленной работы web3/ Blockchain developer

→ FlexJobs. com
→ justremote. co
→ weworkremotely. com
→ Remote. co
→ remoteok. io
→ remotive. io
→ web3. career
→ cryptocurrencyjobs .co
→ crypto. jobs
→ buildspace. so

#работа
#jobs

Коллекция шпаргалок, инструментов и ссылок по языку Solidity

https://graph.org/Solidity-Cheatsheets-Pack-03-20

Эта часть учебника Solidity включает в себя шпаргалку Solidity. В этой части вы узнаете различные аспекты Solidity, которые, возможно, задают в интервью. Кроме того, у вас будет возможность понять наиболее важные терминологии Solidity

https://intellipaat.com/blog/tutorial/blockchain-tutorial/solidity-cheat-sheet/

#дляустройстванаработу

Life цикл смарт-контрактов в экосистеме bloсkchain

https://cointelegraph.com/explained/the-life-cycle-of-smart-contracts-in-the-blockchain-ecosystem

Today in my new viamirror article I would like to discuss with you an OpSec mindset, how it can be developed and why it is all needed on the example of ancient English, Greek and ancient Christian folklore and some modern references!

The cover for this article was done by my good friend and artist - RegulLion. I would be very happy if you buy NFTs from him on OpenSea - they are all classically hand-drawn, and all the money raised will go to our joint public good project. We know each other well so in case I disappear, he'll have the exact details of me. Consider this my canary.

I have never yet cited resources from pre-Christian times as references! I promise this will be an interesting read!

#Blockchain #OpSec #privacy #security

Все известные атаки и уязвимости смарт-контрактов на начало 2022 года.

https://arxiv.org/pdf/2106.10740.pdf
https://arxiv.org/pdf/2109.06836.pdf
https://swcregistry.io
https://telegra.ph/NFT-security-01-28
https://arxiv.org/pdf/2105.06974.pdf
https://www.researchgate.net/publication/353794368_SMART_CONTRACTS_VULNERABILITIES_AND_REAL_ATTACKS
https://github.com/KadenZipfel/smart-contract-attack-vectors
https://www.researchgate.net/publication/338926064_Smart_Contract_Attacks_and_Protections
https://eprint.iacr.org/2021/1147.pdf
https://www.usenix.org/system/files/sec21summer_perez.pdf
https://arxiv.org/abs/2003.03810
https://github.com/sigp/solidity-security-blog

Инструмент для помощи в аудите смарт-контрактов. С его помощью вы можете задать контракт и найти все субконтракты, определенные в нем, вычислить их хэш sha-256 и найти точные совпадения.

Link: https://github.com/lpinilla/Smart-Contract-Hash-Matcher

Вот лучшие бесплатные курсы Solidity 2022 года, которые я нашел:

Солидность за 16 часов + блокчейн — freecodecamp
Полный курс Solidity — EatTheBlocks
2-часовой полный курс Master Solidity — Университет Dapp

Вот список наиболее известных инструментов для взлома Ethereum, используемых для аудита смарт-контрактов:

Slither: https://github.com/crytic/slither
Mythril: https://mythril-classic.readthedocs.io/en/master/installation.html
Mythix: https://mythx.io/
Remix solidity static analysis plugin: https://remix.ethereum.org

Читать полную статью где подробно рассказывают как ими пользоваться:

https://trustchain.medium.com/best-smart-contract-hacking-tool-round-1-d7650ee552ba

Многую информацию в данный момент я нахожу на medium.com а так же публикую ее сюда. Возможно, что у вас будут проблемы после 3х прочитанных статей на медиуме.

В своем втором канале с другой тематикой я публиковал пост о том, как обходить платную подписку множества сайтов включаю сам medium.

Обход платного доступа

Достаточно длительное время мне было интересно как обходить систему сайтов с платной подпиской таких как Harvard Business Review, The New York Times а так же medium (на котором к слову, крайне много полезной информации и статей на совершенно разные тематики от психологии до технической документации)

В данном посте я дам инструкцию как обходить огромное кол-во сайтов которые я укажу списком в следующем посте.

Внимание! Используйте в Google.

Загрузите этот репозиторий ZIP-файла с GitHub .
Разархивируйте файл, и у вас должна быть папка с именем bypass-paywalls-chrome-master.
В Chrome/Edge перейдите на страницу расширений chrome://extensions
Включите режим разработчика.
Перетащите bypass-paywalls-chrome-master папку в любое место на странице, чтобы импортировать ее (после этого не удаляйте папку).

Свободу искателям информации!

#Обходплатногодоступа
#Бункер

Практика навыков аудита in real life.

Прочитайте отчет об аудите уже известных компаний, занимающихся безопасностью блокчейна , чтобы ознакомиться с методологией отчета и списком недостатков безопасности. (Вы можете перейти сюда: https://hashex.org/audits/conducted-audits , https://solidproof.io/projects или сюда: https://hacken.io/audits/ )
Выберите несколько проектов, уже проверенных крупными компаниями по обеспечению безопасности блокчейна, и попробуйте проверить их снова, без просмотра настоящего отчета. Как только вы закончите, сравните ваш аудиторский отчет с аудиторским отчетом компании и посмотрите, что вы сделали правильно и неправильно.
Повторите на дюжине проектов, чтобы развить свои навыки аудита в реальной жизни.

Классификация слабостей смарт-контрактов и тестовые примеры

В данном реестре собраны многие уязвимости Ethereum а так же объяснения их исправлений

https://swcregistry.io/

Как общаться и заводить людей в криптосфере:

https://medium.com/coinmonks/how-to-network-and-make-friends-in-crypto-796e123e9584

100 инструментов для создания и развития вашего стартапа Web3


https://julianivaldy.medium.com/100-tools-to-create-and-grow-your-web3-startup-nft-defi-dapp-dao-5dc466af375e

Если вы хотите, чтобы вас наняли на работу и одержали верх над другими, вам необходимо развивать свои социальные навыки.

Часть из предисловия : "Выводы в книге основываются на
результатах научно обоснованных психологических исследований.
Преподаватели и студенты могут быть уверены в том, что данная
книга не является очередным образчиком «поппсихологии», а
представляет собой серьезную научную работу."

Эта книга лучше всего подходит для достижения этой цели:

Переведено на русский.

https://pedagogy.lnu.edu.ua/wp-content/uploads/2016/11/Robert-Chaldyny_Psyhologyya-vliyaniya_Kak-nauchitsya-ubezhdat-y-dobivatsya-uspeha.pdf

Ethereum Improvement Proposals (EIP) – это предложения по улучшению Ethereum. Авторы EIP предлагают разработчикам идеи, которые могли бы исправить какие-либо недостатки платформы и/или усовершенствовать ее.

Как правило, предложения по улучшению Ethereum авторы направляют разработчикам в формате документа, в котором изложены основные тезисы и шаги для реализации инициативы.

В приведенных ниже статьях рассматриваются важные EIP, знание которых поможет вам стать лучшим разработчиком блокчейна и лучше понять основы Ethereum.

Часть 1: https://blog.bitium.agency/eips-all-blockchain-developers-should-know-part-1-eip-5-eip-7-eip-20-eip-140-eip-214-33d13df54b4c

Часть 2: https://blog.bitium.agency/eips-all-blockchain-developers-should-know-part-2-eip-695-eip-721-eip-777-eip-1041-eip-1052-58b7730e5305


Топ 10 EIP от TrustChain: https://trustchain.medium.com/top-10-eip-every-web3-professional-must-to-know-677e8a7735f4

Как развернуть Смарт-контракт на один и тот же адрес в разных блокчейнах ?

Создал блог на teletype
Порой буду писать посты от руки и делиться ими здесь.


teletype.in/@oregoleh/m1VvZmx_xKP