Forwarded from Ahboyash Reads
Base Engineering Blog
A new, unified stack for Base Chain
To accelerate innovation, scaling and security, Base is evolving its foundational software by moving to a unified, Base-operated stack. Once we complete this transition, node operators will need to follow releases from base/base instead of Optimism’s releases.…
Ahboyash Reads
Base moves from OP stack to Unified Base stack https://blog.base.dev/next-chapter-for-base-chain-1
Base의 OP stack 손절 / 독립. 곧 하드포크 예정
Forwarded from 화(火)요일 불장예보
Up/Down 폴리마켓의 꿈
폴리마켓은 CLOB에서 주문을 매칭하고 온체인(폴리곤)에서 정산을 하는 시스템임.
즉 오프체인에서 주문을 매칭해주고 온체인에서 정산하기까지 시간 차이가 있음. 여기서 문제가 발생함.
CTF Exchange 컨트랙을 까보면 incrementNonce()를 아무나 호출이 가능하게 되어있는데 주문 검증하는 곳엔
nonces[order.maker] == order.nonce 이렇게 되어 있어서 서명한 주문이 1이면 무효가 됨.
이걸 악용한다면,,,
1. nonce = 0 인 상태에서 주문 서명을 했고, 오프체인 매칭
2. 온체인 정산 보내기 전에 내가 incrementNonce 호출로 nonce = 1
3. 검증해보자 nonce == 0?
4. False 정산 실패
5. 상대방은 체결된 줄 알았는데 체결 안됐음.
이걸로 전략을 짠다면 2계정을 쓰든지 해서 양쪽 동시 Up 0.51 Down 0.5 체결되고서 정산 되기전에 가격 움직이고 Up 0.53 Down 0.48이 되면 이전 Down버리고 지금 가격에 헷징 체결 이렇게 할 수도 있고 무궁무진 했을듯.
0x 프로토콜도 이런 취약점을 알고 v3에 >= 이렇게 바꾸고 업데이트 됐다고 클로드가 알려줌. 0에서 커져도 전부 통과시키니깐.
폴리마켓은 아직 코드 그대로 두고 있고, 해당 함수 콜 하는 계정은 전부 밴 먹이고 있음.
이런게 있었다 정도만 알고 있음 될 듯 나중에 써먹을 수 있음 좋고 직접 해보지는 마시길, 테스트 해보고 계정 전부 밴 먹었음....
아래 글을 보고 시도했음.... 댓글 보면 이미 많은 사람들이 써먹었다고 말로는 전해짐, 작은 수량이면 아직도 된다고 하지만 주문 넣지도 않고 함수 콜 하자마자 밴 먹으니 재미로만 봐도될듯.
폴리마켓은 CLOB에서 주문을 매칭하고 온체인(폴리곤)에서 정산을 하는 시스템임.
즉 오프체인에서 주문을 매칭해주고 온체인에서 정산하기까지 시간 차이가 있음. 여기서 문제가 발생함.
CTF Exchange 컨트랙을 까보면 incrementNonce()를 아무나 호출이 가능하게 되어있는데 주문 검증하는 곳엔
nonces[order.maker] == order.nonce 이렇게 되어 있어서 서명한 주문이 1이면 무효가 됨.
이걸 악용한다면,,,
1. nonce = 0 인 상태에서 주문 서명을 했고, 오프체인 매칭
2. 온체인 정산 보내기 전에 내가 incrementNonce 호출로 nonce = 1
3. 검증해보자 nonce == 0?
4. False 정산 실패
5. 상대방은 체결된 줄 알았는데 체결 안됐음.
이걸로 전략을 짠다면 2계정을 쓰든지 해서 양쪽 동시 Up 0.51 Down 0.5 체결되고서 정산 되기전에 가격 움직이고 Up 0.53 Down 0.48이 되면 이전 Down버리고 지금 가격에 헷징 체결 이렇게 할 수도 있고 무궁무진 했을듯.
0x 프로토콜도 이런 취약점을 알고 v3에 >= 이렇게 바꾸고 업데이트 됐다고 클로드가 알려줌. 0에서 커져도 전부 통과시키니깐.
폴리마켓은 아직 코드 그대로 두고 있고, 해당 함수 콜 하는 계정은 전부 밴 먹이고 있음.
이런게 있었다 정도만 알고 있음 될 듯 나중에 써먹을 수 있음 좋고 직접 해보지는 마시길, 테스트 해보고 계정 전부 밴 먹었음....
아래 글을 보고 시도했음.... 댓글 보면 이미 많은 사람들이 써먹었다고 말로는 전해짐, 작은 수량이면 아직도 된다고 하지만 주문 넣지도 않고 함수 콜 하자마자 밴 먹으니 재미로만 봐도될듯.
https://x.com/Armv7lFx/status/2022917464409956401
X (formerly Twitter)
Armv7l (@Armv7lFx) on X
Today i learn: There is actually a kind of exploit on polymarket that's allow people to cancel their filled orders.
just increase your nonce on the blockchain.
polymarket backend is vibecoded, even tho they ban the accounts who is doing it apparently,…
just increase your nonce on the blockchain.
polymarket backend is vibecoded, even tho they ban the accounts who is doing it apparently,…
요새 매일 반복되는 x의 ai slop 패턴
근데 보통 개 손해거나, API가 아닌 OAuth로 작동중. Product자체에 AI 필요한 프로덕트면 당연하게도 OAuth subs로는 production level 사용 불가. API 전환하는 순간 요금 폭탄으로 적자.
타임라인 스크롤 하면 진짜 5개중 1개는 view 100k씩 찍혀있는 이런 레파토리의 도움안되는 조회수 빨대글이라 개피로.. 근데 한편으로는 이왕 토큰 쓸거면 이렇게 어그로 끌어서 트위터 정직원도 되고 유명해져서 distribution 채널 확보해놓는게 좋을 것 같다.
결론은 쫌 부러워졌다
- 나 AI agent 군단 꾸려서 자동으로 돌아가는 개쩌는 회사 만듬
- 알아서 DEV/Design/PM/GROWTH(!!)/Research/creative thinking 파트나눠서 하고 매니징도 agent가 함
- 실제 고객도 있고 돈도 $xxx/month 범!
근데 보통 개 손해거나, API가 아닌 OAuth로 작동중. Product자체에 AI 필요한 프로덕트면 당연하게도 OAuth subs로는 production level 사용 불가. API 전환하는 순간 요금 폭탄으로 적자.
타임라인 스크롤 하면 진짜 5개중 1개는 view 100k씩 찍혀있는 이런 레파토리의 도움안되는 조회수 빨대글이라 개피로.. 근데 한편으로는 이왕 토큰 쓸거면 이렇게 어그로 끌어서 트위터 정직원도 되고 유명해져서 distribution 채널 확보해놓는게 좋을 것 같다.
결론은 쫌 부러워졌다
❤2
Please open Telegram to view this post
VIEW IN TELEGRAM
🍌🍌나노 바나나 2 출시🍌🍌
- Gemini의 world에 대한 이해와 web search를 통한 real-time info, images 사용
=> 더 현실적
- 위에 'Window seat' 데모는 4K로 실제 세계 각국의 창문밖 view를 보여주는 앱. (원래도 이런 앱- https://www.window-swap.com 이름부터 21년 디파이 스러운 이름 - 있긴 했는데 그걸 ai 구현한 듯?)
- Gemini에서 이제 nano banana 2가 디폴트
- Antigravity에서도 사용 가능
https://x.com/sundarpichai/status/2027057726170509724
- Gemini의 world에 대한 이해와 web search를 통한 real-time info, images 사용
=> 더 현실적
- 위에 'Window seat' 데모는 4K로 실제 세계 각국의 창문밖 view를 보여주는 앱. (원래도 이런 앱- https://www.window-swap.com 이름부터 21년 디파이 스러운 이름 - 있긴 했는데 그걸 ai 구현한 듯?)
- Gemini에서 이제 nano banana 2가 디폴트
- Antigravity에서도 사용 가능
https://x.com/sundarpichai/status/2027057726170509724
Codex app Windows 출시!
이제 Windows에서도 Codex app 사용가능.
어서 Openclaw 개발자 데려간만큼 뭔가 보여주길.
Claude에서 Team 기능이 맘에드는게, 사실상 Ralph 안써도 ralph처럼 굴릴 수 있음.
그냥 스펙 정해주고 팀 꾸리라고 한 다음 만드는 애, 코드 리뷰어 따로 두고 스펙 구현 완전히 완성될떄까지 사이클 조지라고 하면 팀장이 알아서 완성될때까지 채찍질 해줌. 귀찮게 랄프시스템 이런저런 세팅 안해도 바로 스폰가능해서 좋은거 .
그나저나 Codex는 4월초까지 사용량 x2 이벤트 하고 있는거라 4월되면 얼마나 빨리 달지 벌써 겁난다
이제 Windows에서도 Codex app 사용가능.
🔀 병렬 에이전트 - 여러 코딩 작업 동시 실행
📁 격리된 워크스페이스 - 작업별로 별도 worktree, 충돌 없음
👀 변경사항 리뷰 - 코드베이스 적용 전 diff 확인
🔄 컨텍스트 유지 - 작업 전환해도 진행상황 보존
⚙️ 워크플로우 자동화 - 반복 작업을 스킬로 저장해서 재사용
🔗 기존 도구 연동 - 에디터에서 바로 열기
📊 실시간 추적 - 각 에이전트 진행상황 모니터링
🛡 Windows 샌드박스 - OS 레벨 격리, 권한 제한 + 승인 필요시 명시적 요청
어서 Openclaw 개발자 데려간만큼 뭔가 보여주길.
Claude에서 Team 기능이 맘에드는게, 사실상 Ralph 안써도 ralph처럼 굴릴 수 있음.
그냥 스펙 정해주고 팀 꾸리라고 한 다음 만드는 애, 코드 리뷰어 따로 두고 스펙 구현 완전히 완성될떄까지 사이클 조지라고 하면 팀장이 알아서 완성될때까지 채찍질 해줌. 귀찮게 랄프시스템 이런저런 세팅 안해도 바로 스폰가능해서 좋은거 .
그나저나 Codex는 4월초까지 사용량 x2 이벤트 하고 있는거라 4월되면 얼마나 빨리 달지 벌써 겁난다
FxTwitter
OpenAI Developers (@OpenAIDevs)
The Codex app is now on Windows.
Get the full Codex app experience on Windows with a native agent sandbox and support for Windows developer environments in PowerShell.
https://developers.openai.com/wendows
Get the full Codex app experience on Windows with a native agent sandbox and support for Windows developer environments in PowerShell.
https://developers.openai.com/wendows
❤2
GPT 5.4 - 1m context 짧은 사용기
사용법 : codex켜고 최신모델 설정 후 '해줘'&재시작
✍️ 후기
OpenAI 화이팅
- 국방부고 뭐고 절대 망해선 안된다. Claude처럼 뭐 만들면 찌질하게 api로만 열어주는게 아니라 화끈하게 OAuth 사용자에 바로 공개. 적자보면서 해줄때 쓰자. 대기업이 초 적자라는건 그 서비스 안 쓰는 사람이 바보인 시기라는 것.
200k < 400k ««««« 1M
- 1m context는 claude의 200k window와는 질적으로 다르다.
코어작업은 대부분 전체 코드 구조와 참조를 다 고려하면서 해야하는데 적은 컨텍스트로는 구조적으로 불가.
200k 로는 제대로 된 작업 힘드니 subagent로 쪼개고, 팀 띄우고 하는건데 그래봤자 체급 차이는 못이긴다.
결국 팀 유지해야하고 같은 작업 여러번 하느라 토큰 낭비도 심함. 가능만 하다면 main session이 일관성있게 쭉 밀며 작업하는게 최고.
토큰 수 통곡의 벽이 온다
- 기존 context window 넘어가는 순간부터 x2 사용량 카운팅. 지금도 weekly limit 닳는게 눈에 보임. 4월에 사용량 두배 이벤트 끝나고 나면 기존의 4배속으로 닳는다는 말인데 그럼 Pro 사용자도 토큰 절대 부족해짐... 이런식으로 토큰 소비 멀티플 적용하는 옵션 하나씩 생기다 보면 금방 Pro 계정 두개씩 써야하는 시기가 올 듯.
"GPT Pro 토큰 대체 어떻게 다씀?" => 곧 그리워질 낭만..
cf)
1. reddit 반응 보면 1m 해봤자 context 커지면 멍청해져서 토큰만 아깝다는 반응도 많은데, 직접 해보니 괜찮으니 해보고 판단해도 될 듯.
2. 특징
- reasoning + coding + agentic workflows
- OSWorld 벤치마크 47.3 => 75%로 확 오름 : 이게 의미하는게, 실제 사람이 컴퓨터 쓰듯이 마우스/키보드 주고 윈도우 쓰게 하면 인간(72.4%)보다 잘 쓴다는거임. Openclaw 시대가 온다.
사용법 : codex켜고 최신모델 설정 후 '해줘'&재시작
config.toml 수정해서 1m context 사용설정 해줘
model_context_window = 1000000
model_auto_compact_token_limit = 900000
OpenAI 화이팅
- 국방부고 뭐고 절대 망해선 안된다. Claude처럼 뭐 만들면 찌질하게 api로만 열어주는게 아니라 화끈하게 OAuth 사용자에 바로 공개. 적자보면서 해줄때 쓰자. 대기업이 초 적자라는건 그 서비스 안 쓰는 사람이 바보인 시기라는 것.
200k < 400k ««««« 1M
- 1m context는 claude의 200k window와는 질적으로 다르다.
코어작업은 대부분 전체 코드 구조와 참조를 다 고려하면서 해야하는데 적은 컨텍스트로는 구조적으로 불가.
200k 로는 제대로 된 작업 힘드니 subagent로 쪼개고, 팀 띄우고 하는건데 그래봤자 체급 차이는 못이긴다.
결국 팀 유지해야하고 같은 작업 여러번 하느라 토큰 낭비도 심함. 가능만 하다면 main session이 일관성있게 쭉 밀며 작업하는게 최고.
토큰 수 통곡의 벽이 온다
- 기존 context window 넘어가는 순간부터 x2 사용량 카운팅. 지금도 weekly limit 닳는게 눈에 보임. 4월에 사용량 두배 이벤트 끝나고 나면 기존의 4배속으로 닳는다는 말인데 그럼 Pro 사용자도 토큰 절대 부족해짐... 이런식으로 토큰 소비 멀티플 적용하는 옵션 하나씩 생기다 보면 금방 Pro 계정 두개씩 써야하는 시기가 올 듯.
"GPT Pro 토큰 대체 어떻게 다씀?" => 곧 그리워질 낭만..
cf)
1. reddit 반응 보면 1m 해봤자 context 커지면 멍청해져서 토큰만 아깝다는 반응도 많은데, 직접 해보니 괜찮으니 해보고 판단해도 될 듯.
2. 특징
- reasoning + coding + agentic workflows
- OSWorld 벤치마크 47.3 => 75%로 확 오름 : 이게 의미하는게, 실제 사람이 컴퓨터 쓰듯이 마우스/키보드 주고 윈도우 쓰게 하면 인간(72.4%)보다 잘 쓴다는거임. Openclaw 시대가 온다.
Please open Telegram to view this post
VIEW IN TELEGRAM
👍2
🦄 Uniswap Fee Switch 멀티체인 확대 완료
8개 체인에서 protocol fee 수집이 시작
(ETH mainnet은 이미 예전에 on)
수수료 구조는 기존과 동일
v2: swap 0.30% 중 Protocol 0.05%
v3: LP fee의 16.7% ~ 25%가 protocol share
(예: 0.05% pool → ~0.0125%, 0.30% pool → ~0.05%)
각 체인에서 발생한 protocol fee는 TokenJar → Ethereum mainnet → Firepit → UNI burn 구조로 흘러감.
즉 이제 대부분의 L2에서는 LP 수익의 일부가 프로토콜로 빠져나가는 구조라,
같은 AMM 구조라면 fork나 체인 네이티브 DEX를 사용하는 쪽이 LP 입장에서는 유리해질 수 있음.
다만, 다른 fork들도 수수료 구조가 있는 구조도 있고, veDex들 처럼 100% 떼어가고 emission으로 주는 구조도 있어서 case by case로 비교해야 함.
관련 Proposal [1],[2]
Arbitrum, Base, Optimism, Celo, Soneium, X Layer, World Chain, Zora
8개 체인에서 protocol fee 수집이 시작
(ETH mainnet은 이미 예전에 on)
수수료 구조는 기존과 동일
v2: swap 0.30% 중 Protocol 0.05%
v3: LP fee의 16.7% ~ 25%가 protocol share
(예: 0.05% pool → ~0.0125%, 0.30% pool → ~0.05%)
각 체인에서 발생한 protocol fee는 TokenJar → Ethereum mainnet → Firepit → UNI burn 구조로 흘러감.
즉 이제 대부분의 L2에서는 LP 수익의 일부가 프로토콜로 빠져나가는 구조라,
같은 AMM 구조라면 fork나 체인 네이티브 DEX를 사용하는 쪽이 LP 입장에서는 유리해질 수 있음.
다만, 다른 fork들도 수수료 구조가 있는 구조도 있고, veDex들 처럼 100% 떼어가고 emission으로 주는 구조도 있어서 case by case로 비교해야 함.
관련 Proposal [1],[2]
vote.uniswapfoundation.org
Protocol Fee Expansion: Vote 1
Protocol Fee Expansion: Vote 1 Proposal Spec If this proposal passes, it wi...
Ai, Defi 그리고 다시 꽤 준수해진 yield
??! 봇 로그 보는데 402 error 뜬거 처음 봄 👀 충격...크립토도 아닌데 이걸 실제로 쓰는 곳이 있었어?
@textsexybot 유튜브 변경된 것들 반영한 패치해서 이제 정상적으로 다시 작동합니다!
근데 생각보다 사용량이 꽤 늘어나면서 비용이 ~$10 정도에서 좀 더 늘어나게 되어가지고 돈 버는게 아니라 쓰면서 계속 해야하나 고민 중.. 다들 조용해서 잘 쓰고 계신지도 모르겠고 ㅋㅋ 일단 이번달까지만 운영해보고 딱히 사용자 더 늘어날거같진 않다면 저렴하게 프빗으로 돌리던가 해야지..
402 error 봐서 반가웠지만 x402는 아니고 크립토 페이먼트를 받는것도 아니었다고 한다..그저 홈피가서 결제하고 사용하라는 에러였을 뿐
근데 생각보다 사용량이 꽤 늘어나면서 비용이 ~$10 정도에서 좀 더 늘어나게 되어가지고 돈 버는게 아니라 쓰면서 계속 해야하나 고민 중.. 다들 조용해서 잘 쓰고 계신지도 모르겠고 ㅋㅋ 일단 이번달까지만 운영해보고 딱히 사용자 더 늘어날거같진 않다면 저렴하게 프빗으로 돌리던가 해야지..
402 error 봐서 반가웠지만 x402는 아니고 크립토 페이먼트를 받는것도 아니었다고 한다..그저 홈피가서 결제하고 사용하라는 에러였을 뿐
❤2