Coin Case

ГАЙД ПО CONCRETE | CoinCase

2025-12-05T15:14:10.317Z

Отрабатываем новый проект с Polychain и Yzi Labs в инвесторах без вложений. Ребята билдят инфраструктуру для крупных игроков с хранилищами и доходными стратегиями.

По инвесту собрали (https://cryptorank.io/price/concrete) 17млн$ от Polychain, Yzi Labs, VanEck и куча других мелких, этих 3ех крупных уже достаточно для начала отработки.

Недавно они запустили первую фазу своей кампании Concrete Social Bags, в которой мы с вами обязаны принять участия. Заработанные Bags будут в будущем конвертированы (https://docs.concrete.xyz/rewards/) в поинты, а потом в токены проекта.

ОТРАБОТКА

Переходим на сайт и подключаем свой кошелёк.

2. Далее вводим код: 3f701a3d(в будущем получите бонусы).

3. После чего переходим в ваш профиль и заполняем его. И также теперь каждый день в профиле кликаем CheckIn

4. Далее переходим в Linked Accounts и подвязываем свои социальные сети и кошельки.

5. Идём дальше на страницу Home и выполняем социальные задания. Лайк, подписка, ничего сложного.

6. Листаем ниже и видим Article of the Week. Для выполнения этого задания вам нужно будет написать статью о проекте. Точная тема статьи публикуется в Discord в ветке #community-news. Если садитесь делать проект, это задание точно не пропускаем.

По активностям на сайте закончили, каждый день заходим и кликаем чек ин, делаем по возможности статьи каждую неделю и выполняем доступные задания, обо всех апдейтах о проекте, будем постить в выжимки CoinCase.

Далее переходим к Discord ролям.

DISCORD РОЛИ

На текущий момент доступны такие роли(они все выдаются за общение в чате, не спамьте):

Newbie - LEVEL 5: 50 поинтов.
Vault Navigator - LEVEL 10: 150 поинтов.
Lucky 17 - LEVEL 17: 250 поинтов.
Grindooor - LEVEL 25: 1000 поинтов.
Moais – (роль Elite), выбирается командой вручную.

Создавайте мемы, общайтесь и пасивно не спеша фармите поинты и роли в Discord, по 15 минут общения в день и уже за месяц будете в топе.

Не пропускаем проект, отрабатываем и заходим самые early.

Ну и не забываем про подписку на нас, где много альфа инфы - подписываемся на наш канал Coincase в телеграме.

БОЛЬШОЙ ГАЙД ПО BASE

2025-10-25T03:45:45.876Z

НАВИГАЦИЯ по посту:

ГАЙД ПО ОТРАБОТКЕ и ПОЛУЧЕНИЮ ДРОПА ОТ BASE / Подготовка к фарму руками
/ ОСНОВНЫЕ АКТИВНОСТИ ПОД ДРОП
/ ГАЙД ПО Base Guild + Base Developers

2. Анонс токена, обзор проекта.
/ Кто есть внутри Base и Сoinbase

3. ЕБЕМ BASE 2025
/ Прокрут Base на каждый день
/ Прокрут Base раз в неделю
/ Прокрут Base раз в месяц

4. БЕСПЛАТНЫЙ СОФТ НА BASE.

5. Конец гайда.

1. ОСНОВНЫЕ АКТИВНОСТИ (ВЫСОКИЙ ПРИОРИТЕТ)

Ниже собраны основные активности с высоким приоритетом, которые вы просто обязаны сделать для получения дропа. В идеале каждый день взаимодействовать с Base, а эти активности будут стартом для вас, погнали:

DEFI / NFT

🔵 Набиваем обычные транзакции используя DEXы: Aerodrome, AlienBase, BSX Exchange, либо же свапы через Metamask либо Rabby Wallet, тем самым фармя сразу же 2 дропа одновременно.

🔵 Деплоим смарт-контракты на Owlto, также уникальные транзакции НУЖНО получить сминтив эти NFT:

- Towns is a Web3
- Based Punks
- BaseApp BETA
- Base Token
- Are you onchain?
-------------------------------------- BASE GM
- Base and Mono RSA
- Base is for
- Boost Onchain Score
- THE BASE ECOSYSTEM IS GROWING
- Base Universe NFT

🔵 Бриджи делаем через Jumper, Relay, Stargate Finance.

🔵 Активничаем в Zora, Base App, BaseName и Farcaster(ниже будут полноценные гайды)

Zora

Zora сейчас, это не просто NFT-площадка, а целая ончейн-система, где контент стал валютой. Формально она построена как L2-решение и маркетплейс, но сейчас её главный смысл, дать возможность монетизировать посты напрямую.

После интеграции с Base App проект реально ожил: токен, который раньше пылился мёртвым, снова в обороте, а пользователи начали активно торговать и искать гемы.

Каждый пост и юзер на Zora, это не просто картинка или видео как было ранее, а отдельный токен. У каждого своя эмиссия: 1 000 000 000 монет. При публикации автор сразу получает 10 000 000 токенов, остальные попадают в оборот. Все остальные могут покупать и продавать эти токены, а создатель получает процент с каждой сделки. То есть чем выше интерес к твоему контенту, тем больше сделок и выше доход.

Здесь работает та же логика, что и у мем-коинов: внимание = ценность. Если ты попал в тренд, сделал что-то вирусное или просто собрал вокруг себя аудиторию, токен твоего поста начинает жить собственной жизнью.

Для отработки:

- Переходим на Zora, создаем аккаунт и активируем его. После этого твой профиль получает свой собственный токен, у него есть график, рыночная капитализация и адрес контракта. На вкладке Trade можно покупать и продавать токены профиля, а в Market Cap смотреть объём, supply и переходить в терминал.

- Дальше, публикуй контент. Нажми слева “+”, загрузи файл (изображение, видео, трек, что угодно), придумай название, описание и тикер. Нажми Post, и контент автоматически превращается в токен, доступный для торговли. Всё просто: создаёшь, выкладываешь, и рынок сам решает, сколько это стоит.

- Торгуй токенами других юзеров, можете торговать моим токеном, буду торговать с вами взаимно, в течении 1-2 дней покупаю взаимно, думаю максимально смарт это делать.

Base Name

Обязательно зарегистрируйте себе домен через официальный доменный сервис сети Base 👉 https://www.base.org/names. Эта активность уже учитывается в Onchain Score, поэтому пропускать не стоит точно, на текущий момент

Также кликнув на ваш домен, можно посмотреть Onchain Score и ачивки которые получил ваш кошелёк, о том как их прокачивать будет ниже в гайде.

В основном для билдеров, но как видите и без создания приложений, можно получить большую часть ачивок, ещё раз повторюсь, о них будет ниже

Base App

Начнём с самого свежего апдейта, ребрендинг. Coinbase Wallet теперь называется Base App.

Post, trade, chat and earn - всё в одном месте.

Base App объединяет всё, что нужно крипто-юзеру: создавай контент, торгуй, фарми, общайся и зарабатывай, прямо из одного приложения.

После регистрации ты автоматически получаешь Base Account это твоя ончейн-идентичность, и Base Pay, мгновенные платежи в USDC. Пока вход по инвайтам, но можно встать в очередь на сайте 👉 join.base.app.

💬 Что внутри

Base App — это не просто кошелёк. Это связка из трёх мощных направлений:

Кошелёк: управление активами и ончейн-операциями.
Соцсеть (Farcaster): твоя лента, как в твиттере.
Креативная площадка (Zora): место, где контент превращается в токены, крипто инстаграм.

Лента в приложении работает на базе Farcaster: создаёшь пост, он становится NFT, который можно купить или продать на Zora.

Farcaster

Фаркастер полноценно интегрировались в Base, по этому скипать его не нужно. Отдельно писать про него не буду, у нас есть ПОЛНОЦЕННЫЙ ГАЙД ПО FARCASTER, в нём будет вся вам нужная инфа.

Кстати недавно он стал бесплатным, по этому теперь каждый может создать свой профиль и постить контент.

2. Анонс токена, обзор проекта.

Так всем привет, сегодня у нас Base. Да-да, та самая сеть от Coinbase, и по которой уже пошел прогрев в связи с анонсом будущего токена $BASE.

Пока одни только ждут дроп, мы разберёмся, как реально подготовиться и залутать дроп.

Base запустилась ещё в 2023, но только в 2025 году экосистема начала разгоняться по-настоящему, до этого были различные ивенты по типу Onchain Summer и других не серьезных как для нас ретродроперов, активностей.

Base это не просто чейн. Это кусок империи Coinbase.

Coinbase = одна из самых жирных компаний в крипте, публичная, с миллиардами оборота.

Они не cделали “чейн ради прикола”. Base это их способ зайти в ончейн, чтобы не просто хранить бабки юзеров, а контролить трафик, комиссии и экосистему проектов.

Короче, если говорить прямо Base это ончейн-дочка Coinbase.

Их движуха выглядит так:

Coinbase даёт инфраструктуру, ликвидность, маркетинг, юзеров.
Base ончейн сеть, где всё это крутится.

Теперь к цифрам, чтоб понимал масштаб:
Coinbase за последний квартал заработали 2 млрд $ выручки и держит 8+ млрд $ чистого кэша.

Это тебе не гаражный проект очередного ненужного L2. У них ресурсы, чтобы сделать Base новым центром ончейна.

Вот даже если сравнивать по количеству билдеров в разные года:

2023:

2024:

2025:

Так что давайте честно: если Coinbase реально выведет Base в топ-3 L2 (а они могут это сделать очень просто, всё что нужно у них уже есть) дроп будет очень жирный.

Также сегодня на момент написания гайда вышла инфа что По данным JPMorgan, токен $BASE от Coinbase может стоить до $34млрд.

Но получат его не те, кто “просто почитал про Base”, а те, кто жил там, фармил, бриджил, деплоил, короче, вдохнул Base как родной чейн.

Для начала ещё нужно разобраться кто есть внутри Base и Сoinbase:

Нас интересуют 2е головы, одна лысая и похожая на инопрешеленца, вторая похожая на Стива из Майнкрафта который делал mewing всё детство.

Первая голова(слева), Brian Armstrong: Главный CEO, сооснователь Coinbase.

👉 Он решает:

Куда идут миллиарды из Coinbase Ventures.
Как распределяется трафик и интеграции.
Какого курса придерживается вся корпорация.

Если кратко — он даёт ресурс, связи и крышу.

Вторая голова(справа), Jesse Pollak: Создатель Base. Тот, кто реально строит сеть Base изнутри.

👉 Он отвечает за:

Как работает и куда двигается сама сеть Base.
Какие проекты получают поддержку и гранты.
Как проходят квесты, ивенты и самое главное кому раздавать $BASE.

Если коротко он отвечает, что мы фармим, за что и сколько получим дроп $BASE.

По этому третья часть нашего гайда и будет посвящена ему, его твитам и то как он видит раздачу дропа.

Команда Coinbase делает всё красиво: интеграции с крупными проектами, активные кампании с разработчиками, и куча ончейн-метрик которые растут каждый день.

Дальше переходим к анонсу токена Base

Раньше команда Base стояла на позиции: “никакого токена не будет”.

Теперь всё поменялось. На BaseCamp 2025 Jesse Pollak официально сказал, что они начали рассматривать запуск собственного токена.

При этом Coinbase (а это Brian Armstrong и вся их империя) уже несколько раз намекала, что Base будет двигаться в сторону большей децентрализации. А без токена это невозможно. Так что направление понятно, вопрос только во времени.

Если кратко:

● Токен Base будет. Вопрос уже не “если”, а “когда”.

● Jesse Pollak уже дал сигнал, процесс пошёл.

● Armstrong готовит почву через инфраструктуру и фонды.

Для нас это значит одно: отрабатывать точно нужно, и если вы ранее не занимались этим плотно, то нужно начать уже сейчас.

Так мы плавно и переходим к основной части нашего гайда по фарму токена $BASE.

ГАЙД ПО ОТРАБОТКЕ и ПОЛУЧЕНИЮ ДРОПА ОТ BASE

Тоже состоит из разных частей, от А до Я. По этому в идеале прочитать и сделать всё, но если нету такой возможности, смотрим что хотим сделать и делаем.

Нету точных требований, за что будет дроп. Но если вы постараетесь зацепить всё, дроп вам точно упадёт. По этому советую юзать различные варианты и категории прокрута. Вперёд:

Подготовка к фарму

Самое главное это правильно подготовиться, думаю базовое вы уже сделали, а это имеете $ETH в сети Base. Если нет, идём на любую биржу, покупаем и выводим себе на кошелёк. Либо бриджим через любые мосты из других сетей.

Если у вас на кошельке нету сети Base, что очень маловероятно, то добавляем себе через Chainlist.

Если вы собрались отрабатывать проект не только на 1 аккаунт, в этом случае важно не забыть за правильную отработку, а имено за Антидект Браузер и Прокси.

Можете взять у наших друзей, со скидкой:

- Прокси для мультиакков: 📱 Proxy скидка 10%

- Антидетект браузер: 📱 Ads Power

Сколько нужно $ для отработки 1 аккаунта:

Для полноценного прокрута, с нуля, покупая домены, токены, выполняя Гильдию, минт NFT и тд. Вам понадобится примерно 50-100$ именно по затратам.

Для дополнительного прокрута, который будет ниже в гайде, по дням, неделям и месяцам вам понадобится:

На ежедневный прокрут: 0.2-0.4$

На еженедельный прокрут: 2-4$

На ежемесячный прокрут: 15-20$

В основном затраты на комиссию, в основном они маленькие, но когда есть нагрузка сети, цена за газ, может подскочить.

ГАЙД ПО Base Guild + Base Developers

Гильдию вообще смарт сделать, зацепите многочисленные активности в Base и ещё зафармить миллион ролей для Discord Base.

Переходим к ним на сайт, подключаем заранее, все социалки, кошельки и почту.

Начнем с категории Home, посмотреть категории можно слева в столбце и дальше по гайду будем переключаться по ним.

Home

🔵Become Based

Стартовое простое задание, нужно просто подписаться на твиттер Base и перейти по ссылке на их сайт.

🔵 Based

Задание которое вы могли уже заранее выполнить, когда смотрели категорию ДОМЕНЫ. Сделать себе любой домен, всё просто.

🔵 Onchain

Держать в сети Base на своем кошельке, минимум 0,001 $ETH и сделать любую транзакцию, тоже просто забираем.

🔵 Builders & Founders

• Иметь аккаунт Github, который был создан позднее 1 июля, 2025 года. Если у вас такого нету, можно купить либо попросить друга Айтишника, пусть свой привяжет вам.

• Сделать 1 коммит, как это сделать, можете посмотреть здесь в гайде.

• И просто кликнуть по ссылке Base.

🔵 Creators & Voices

Задание сейчас не доступно, но ранее были критерии по типу 1000 подписчиков в Farcaster либо Смарт Подписчики в X. Следим как обновят, сразу же обновим и гайд.
🔵 Coinbase Onchain Verified

Нужно пройти KYC на Coinbase и подвязать по ссылке ваш кошелёк, который используете в Guild. Где достать Coinbase аккаунт? Купить! Либо если ваша страна не в бане, то самому пройти KYC.

Stay Connected

🔵Base Redditor

Создаем либо входим в свой аккаунт Reddit и просто подписываемся на Base.

Onchain

🔵 Active on Base

Иметь минимум 1 транзакцию за крайние 30 дней.

🔵 Based transactions

Тут целых 4 роли, за 10, 50, 100 и 1000 транзакций в сети Base. Думаю как набивать транзакции рассказывать не нужно.

Builders & Founders

🔵 Based Developer & Recognized by Base

Делаем подписки в X, максимально просто.

Base Programs

А вот это уже очень интересная активность, ведь мы выполняем квесты для билдеров. Выполнило их не слишком много людей, так что сделать максимально смарт.

Отедельно по каждому Pins расписывать не буду, даю полноценный гайд сразу же по всем, потом просто перейдете и заклеймите в Гильдии. По Onchain Summer, активность которая была позапрошлым летом, сейчас ничего уже не сделать.

ПОДГОТОВКА

ВНИМАНИЕ: ВСЕ ДЕЙСТВИЯ НИЖЕ ДЕЛАЕМ В СЕТИ BASE SEPOLIA. Переключаем сеть на Sepolia перед деплоем кода, вручную руками в кошельке.

Добавляем сеть Base Sepolia в кошелёк.

Тестовые токены для Base Sepolia можно взять здесь:

■ QuickNode Нужно иметь минимум 0.001 ETH в дефолтной сети эфира

■ Alchemy Нужно иметь минимум 0.001 ETH в BASE сети

■ Chain.link Нужно иметь минимум 1 LINK в дефолтной сети эфира

Далее идёт универсальный гайд по всем заданиям ниже, отличается только код внутри, название файлов и количество:

1. Создаем файл

2. Вводим название файла(будет указано для каждого разное ниже в гайде)

3. В созданом файле вводим код(тоже указан для каждого разный в гайде)

4. Кликаем по Compile

5. Выбираем нужную версию Компайлера(если простыми словами, смотрим на цифры справа в коде вверху, и ищем такие же в списке слева). И снова кликаем Compile.

6. Переходим во вкладку Deploy, подключаем свой кошелёк вверху. Смотрим название Contract выбираем нужный(той который вы называли на картинке под номером 2.

7. Подтверждаем транзакцию, смотрим в нужной ли вы сети.

8. Далее идём ниже и ищем созданный нами Contract Address. Копируем его.

9. Под каждым заданиям будет отдельная ссылка куда вставлять созданный Контракт, для получения бейджа.

Гайд универсальный под все задания ниже, как я и писал в самом начале. А теперь переходим к самим заданиям:

1. (Deploying to a Testnet)

Открой Remix и создай новый файл contract.sol.
Вставь следующий код:

// SPDX-License-Identifier: MIT
pragma solidity ^0.8.0;

contract BasicMath {
uint256 constant MAX_INT = type(uint256).max;

function adder(uint256 _a, uint256 _b) external pure returns (uint256 sum, bool error) {
if (_b > MAX_INT - _a) {
return (0, true); // Overflow occurred
}
return (_a + _b, false);
}

function subtractor(uint256 _a, uint256 _b) external pure returns (uint256 difference, bool error) {
if (_b > _a) {
return (0, true); // Underflow occurred
}
return (_a - _b, false);
}
}

После деплоя проверь контракт здесь:
👉 https://docs.base.org/learn/deployment-to-testnet/deployment-to-testnet-exercise

2. (Control Structures)

Создай файл control.sol и вставь следующий код:

// SPDX-License-Identifier: MIT
pragma solidity ^0.8.17;

contract ControlStructures {
// Define custom errors for use within the contract
error AfterHours(uint256 time);
error AtLunch();

// Function to determine the response based on the input number
function fizzBuzz(uint256 _number) public pure returns (string memory response) {
// Check if the number is divisible by both 3 and 5
if (_number % 3 == 0 && _number % 5 == 0) {
return "FizzBuzz"; // Return "FizzBuzz" if divisible by both 3 and 5
}
// Check if the number is divisible by 3
else if (_number % 3 == 0) {
return "Fizz"; // Return "Fizz" if divisible by 3
}
// Check if the number is divisible by 5
else if (_number % 5 == 0) {
return "Buzz"; // Return "Buzz" if divisible by 5
}
// If none of the above conditions are met
else {
return "Splat"; // Return "Splat" if none of the conditions are met
}
}

// Function to determine the response based on the input time
function doNotDisturb(uint256 _time) public pure returns (string memory result) {
// Ensure the input time is within valid bounds (less than 2400)
assert(_time < 2400);

// Check different time ranges and return appropriate responses or revert with errors
if (_time > 2200 || _time < 800) {
revert AfterHours(_time); // Revert with custom error if it's after 10:00 PM or before 8:00 AM
}
else if (_time >= 1200 && _time <= 1299) {
revert AtLunch(); // Revert with custom error if it's between 12:00 PM and 1:00 PM
}
else if (_time >= 800 && _time <= 1199) {
return "Morning!"; // Return "Morning!" if it's between 8:00 AM and 11:59 AM
}
else if (_time >= 1300 && _time <= 1799) {
return "Afternoon!"; // Return "Afternoon!" if it's between 1:00 PM and 5:59 PM
}
else if (_time >= 1800 && _time <= 2200) {
return "Evening!"; // Return "Evening!" if it's between 6:00 PM and 10:00 PM
}
}
}

После деплоя проверь контракт:
👉 https://docs.base.org/learn/control-structures/control-structures-exercise

3. Хранение данных (Storage)

Создай файл storage.sol, вставь код и перед деплоем введи параметры рядом с кнопкой Deploy: 1000,"Pat",50000,112358132134

Код:

// SPDX-License-Identifier: MIT
pragma solidity ^0.8.17;

contract EmployeeStorage {
// Declare private state variables to store employee data
uint16 private shares; // Number of shares owned by the employee (private to contract)
uint32 private salary; // Monthly salary of the employee (private to contract)
uint256 public idNumber; // Unique identification number of the employee (publicly accessible)
string public name; // Name of the employee (publicly accessible)

// Constructor to initialize employee data when contract is deployed
constructor(uint16 _shares, string memory _name, uint32 _salary, uint _idNumber) {
shares = _shares; // Initialize shares
name = _name; // Initialize name
salary = _salary; // Initialize salary
idNumber = _idNumber; // Initialize idNumber
}

// View function to retrieve the number of shares owned by the employee
function viewShares() public view returns (uint16) {
return shares;
}

// View function to retrieve the monthly salary of the employee
function viewSalary() public view returns (uint32) {
return salary;
}

// Custom error declaration
error TooManyShares(uint16 _shares);

// Function to grant additional shares to the employee
function grantShares(uint16 _newShares) public {
// Check if the requested shares exceed the limit
if (_newShares > 5000) {
revert("Too many shares"); // Revert with error message
} else if (shares + _newShares > 5000) {
revert TooManyShares(shares + _newShares); // Revert with custom error message
}
shares += _newShares; // Grant the new shares
}

// Function used for testing packing of storage variables (not relevant to main functionality)
function checkForPacking(uint _slot) public view returns (uint r) {
assembly {
r := sload(_slot) // ✅ fixed: no space between sload and ()
}
}

// Function to reset shares for debugging purposes (not relevant to main functionality)
function debugResetShares() public {
shares = 1000; // Reset shares to 1000
}
}

Проверь контракт:
👉 https://docs.base.org/learn/storage/storage-exercise

4. (Arrays)

Создай файл arrays.sol, вставь код:

// SPDX-License-Identifier: MIT
pragma solidity ^0.8.17;

contract ArraysExercise {
// Declare state variables to store arrays of numbers, timestamps, and senders
uint[] numbers = [1, 2, 3, 4, 5, 6, 7, 8, 9, 10]; // Array of numbers initialized with values
uint[] timestamps; // Dynamic array to store timestamps
address[] senders; // Dynamic array to store sender addresses

uint256 constant Y2K = 946702800; // Constant representing the Unix timestamp for the year 2000

// Function to retrieve the array of numbers
function getNumbers() external view returns (uint[] memory) {
// Create a memory array to hold the numbers
uint[] memory results = new uint[](numbers.length);

// Copy the numbers from the state array to the memory array
for(uint i=0; i<numbers.length; i++) {
results[i] = numbers[i];
}

// Return the memory array
return results;
}

// Function to reset the numbers array to its initial values
function resetNumbers() public {
numbers = [1, 2, 3, 4, 5, 6, 7, 8, 9, 10];
}

// Function to append new numbers to the numbers array
function appendToNumbers(uint[] calldata _toAppend) public {
// Iterate through the array to be appended
for (uint i = 0; i < _toAppend.length; i++) {
// Push each element of the array to be appended to the numbers array
numbers.push(_toAppend[i]);
}
}

// Function to save a timestamp along with the sender's address
function saveTimestamp(uint _unixTimestamp) public {
// Push the timestamp and sender's address to their respective arrays
timestamps.push(_unixTimestamp);
senders.push(msg.sender);
}

// Function to retrieve timestamps and senders after the year 2000
function afterY2K() public view returns (uint256[] memory, address[] memory) {
// Initialize counter for timestamps after Y2K
uint256 counter = 0;

// Count the number of timestamps after Y2K
for (uint i = 0; i < timestamps.length; i++) {
if (timestamps[i] > Y2K) {
counter++;
}
}

// Initialize memory arrays to hold timestamps and senders after Y2K
uint256[] memory timestampsAfterY2K = new uint256[](counter);
address[] memory sendersAfterY2K = new address[](counter);

// Initialize index for inserting elements into memory arrays
uint256 index = 0;

// Iterate through timestamps and senders arrays to extract elements after Y2K
for (uint i = 0; i < timestamps.length; i++) {
if (timestamps[i] > Y2K) {
timestampsAfterY2K[index] = timestamps[i];
sendersAfterY2K[index] = senders[i];
index++;
}
}

// Return timestamps and senders after Y2K
return (timestampsAfterY2K, sendersAfterY2K);
}

// Function to reset the senders array
function resetSenders() public {
delete senders;
}

// Function to reset the timestamps array
function resetTimestamps() public {
delete timestamps;
}
}

После деплоя проверь контракт здесь:
👉 https://docs.base.org/learn/arrays/arrays-exercise

5. (Mappings)

Создай файл mapping.sol, вставь код и задеплой:

// SPDX-License-Identifier: MIT
pragma solidity ^0.8.17;

/**
* @title FavoriteRecords
* @dev Contract to manage a list of approved music records and allow users to add them to their favorites
*/
contract FavoriteRecords {
// Mapping to store whether a record is approved
mapping(string => bool) private approvedRecords;
// Array to store the index of approved records
string[] private approvedRecordsIndex;

// Mapping to store user's favorite records
mapping(address => mapping(string => bool)) public userFavorites;
// Mapping to store the index of user's favorite records
mapping(address => string[]) private userFavoritesIndex;

// Custom error to handle unapproved records
error NotApproved(string albumName);

/**
* @dev Constructor that initializes the approved records list
*/
constructor() {
// Predefined list of approved records
approvedRecordsIndex = [
"Thriller",
"Back in Black",
"The Bodyguard",
"The Dark Side of the Moon",
"Their Greatest Hits (1971-1975)",
"Hotel California",
"Come On Over",
"Rumours",
"Saturday Night Fever"
];
// Initialize the approved records mapping
for (uint i = 0; i < approvedRecordsIndex.length; i++) {
approvedRecords[approvedRecordsIndex[i]] = true;
}
}

/**
* @dev Returns the list of approved records
* @return An array of approved record names
*/
function getApprovedRecords() public view returns (string[] memory) {
return approvedRecordsIndex;
}

/**
* @dev Adds an approved record to the user's favorites
* @param _albumName The name of the album to be added
*/
function addRecord(string memory _albumName) public {
// Check if the record is approved
if (!approvedRecords[_albumName]) {
revert NotApproved({albumName: _albumName});
}
// Check if the record is not already in the user's favorites
if (!userFavorites[msg.sender][_albumName]) {
// Add the record to the user's favorites
userFavorites[msg.sender][_albumName] = true;
// Add the record to the user's favorites index
userFavoritesIndex[msg.sender].push(_albumName);
}
}

/**
* @dev Returns the list of a user's favorite records
* @param _address The address of the user
* @return An array of user's favorite record names
*/
function getUserFavorites(address _address) public view returns (string[] memory) {
return userFavoritesIndex[_address];
}

/**
* @dev Resets the caller's list of favorite records
*/
function resetUserFavorites() public {
// Iterate through the user's favorite records
for (uint i = 0; i < userFavoritesIndex[msg.sender].length; i++) {
// Delete each record from the user's favorites mapping
delete userFavorites[msg.sender][userFavoritesIndex[msg.sender][i]];
}
// Delete the user's favorites index
delete userFavoritesIndex[msg.sender];
}
}

Проверка:
👉 https://docs.base.org/learn/mappings/mappings-exercise

6. (Structs)

Создай файл structs.sol, вставь код и задеплой:

// SPDX-License-Identifier: MIT
pragma solidity ^0.8.17;

/**
* @title GarageManager
* @dev Contract to manage a garage of cars for each user
*/
contract GarageManager {
// Mapping to store the garage of cars for each user
mapping(address => Car[]) private garages;

// Struct to represent a car
struct Car {
string make; // Make of the car
string model; // Model of the car
string color; // Color of the car
uint numberOfDoors; // Number of doors of the car
}

// Custom error for handling invalid car index
error BadCarIndex(uint256 index);

/**
* @dev Adds a new car to the caller's garage
* @param _make The make of the car
* @param _model The model of the car
* @param _color The color of the car
* @param _numberOfDoors The number of doors of the car
*/
function addCar(string memory _make, string memory _model, string memory _color, uint _numberOfDoors) external {
// Push a new car struct with the provided details to the caller's garage
garages[msg.sender].push(Car(_make, _model, _color, _numberOfDoors));
}

/**
* @dev Retrieves the caller's array of cars
* @return An array of `Car` structs
*/
function getMyCars() external view returns (Car[] memory) {
// Return the array of cars stored in the caller's garage
return garages[msg.sender];
}

/**
* @dev Retrieves a specific user's array of cars
* @param _user The address of the user
* @return An array of `Car` structs
*/
function getUserCars(address _user) external view returns (Car[] memory) {
// Return the array of cars stored in the garage of the specified user
return garages[_user];
}

/**
* @dev Updates a specific car in the caller's garage
* @param _index The index of the car in the garage array
* @param _make The new make of the car
* @param _model The new model of the car
* @param _color The new color of the car
* @param _numberOfDoors The new number of doors of the car
*/
function updateCar(uint256 _index, string memory _make, string memory _model, string memory _color, uint _numberOfDoors) external {
// Check if the provided index is valid
if (_index >= garages[msg.sender].length) {
revert BadCarIndex({index: _index}); // Revert with custom error if the index is invalid
}
// Update the specified car with the new details
garages[msg.sender][_index] = Car(_make, _model, _color, _numberOfDoors);
}

/**
* @dev Deletes all cars in the caller's garage
*/
function resetMyGarage() external {
// Delete all cars from the caller's garage
delete garages[msg.sender];
}
}

Проверка:
👉 https://docs.base.org/learn/structs/structs-exercise

7. (Inheritance Exercise)

Создаем файл Inheritance.sol

И вставляем код внизу, возвращаемся к гайду:

Данные для ввода:

Salesperson:

Hourly rate is 20
Id number is 55555
Manager Id number is 12345

EngineeringManager:

salary is 200000
Id number is 54321
Manager Id is 11111

Вводить данные числа, во вкладке Deploy. Будут соотвествующие столбцы, вот для примера:

Код:

// SPDX-License-Identifier: MIT

pragma solidity 0.8.17;

/**
* @title Employee
* @dev Abstract contract defining common properties and behavior for employees.
*/
abstract contract Employee {
uint public idNumber; // Unique identifier for the employee
uint public managerId; // Identifier of the manager overseeing the employee

/**
* @dev Constructor to initialize idNumber and managerId.
* @param _idNumber The unique identifier for the employee.
* @param _managerId The identifier of the manager overseeing the employee.
*/
constructor(uint _idNumber, uint _managerId) {
idNumber = _idNumber;
managerId = _managerId;
}

/**
* @dev Abstract function to be implemented by derived contracts to get the annual cost of the employee.
* @return The annual cost of the employee.
*/
function getAnnualCost() public virtual returns (uint);
}

/**
* @title Salaried
* @dev Contract representing employees who are paid an annual salary.
*/
contract Salaried is Employee {
uint public annualSalary; // The annual salary of the employee

/**
* @dev Constructor to initialize the Salaried contract.
* @param _idNumber The unique identifier for the employee.
* @param _managerId The identifier of the manager overseeing the employee.
* @param _annualSalary The annual salary of the employee.
*/
constructor(uint _idNumber, uint _managerId, uint _annualSalary) Employee(_idNumber, _managerId) {
annualSalary = _annualSalary;
}

/**
* @dev Overrides the getAnnualCost function to return the annual salary of the employee.
* @return The annual salary of the employee.
*/
function getAnnualCost() public override view returns (uint) {
return annualSalary;
}
}

/**
* @title Hourly
* @dev Contract representing employees who are paid an hourly rate.
*/
contract Hourly is Employee {
uint public hourlyRate; // The hourly rate of the employee

/**
* @dev Constructor to initialize the Hourly contract.
* @param _idNumber The unique identifier for the employee.
* @param _managerId The identifier of the manager overseeing the employee.
* @param _hourlyRate The hourly rate of the employee.
*/
constructor(uint _idNumber, uint _managerId, uint _hourlyRate) Employee(_idNumber, _managerId) {
hourlyRate = _hourlyRate;
}

/**
* @dev Overrides the getAnnualCost function to calculate the annual cost based on the hourly rate.
* Assuming a full-time workload of 2080 hours per year.
* @return The annual cost of the employee.
*/
function getAnnualCost() public override view returns (uint) {
return hourlyRate * 2080;
}
}

/**
* @title Manager
* @dev Contract managing a list of employee IDs.
*/
contract Manager {
uint[] public employeeIds; // List of employee IDs

/**
* @dev Function to add a new employee ID to the list.
* @param _reportId The ID of the employee to be added.
*/
function addReport(uint _reportId) public {
employeeIds.push(_reportId);
}

/**
* @dev Function to reset the list of employee IDs.
*/
function resetReports() public {
delete employeeIds;
}
}

/**
* @title Salesperson
* @dev Contract representing salespeople who are paid hourly.
*/
contract Salesperson is Hourly {
/**
* @dev Constructor to initialize the Salesperson contract.
* @param _idNumber The unique identifier for the employee.
* @param _managerId The identifier of the manager overseeing the employee.
* @param _hourlyRate The hourly rate of the employee.
*/
constructor(uint _idNumber, uint _managerId, uint _hourlyRate)
Hourly(_idNumber, _managerId, _hourlyRate) {}
}

/**
* @title EngineeringManager
* @dev Contract representing engineering managers who are paid an annual salary and have managerial responsibilities.
*/
contract EngineeringManager is Salaried, Manager {
/**
* @dev Constructor to initialize the EngineeringManager contract.
* @param _idNumber The unique identifier for the employee.
* @param _managerId The identifier of the manager overseeing the employee.
* @param _annualSalary The annual salary of the employee.
*/
constructor(uint _idNumber, uint _managerId, uint _annualSalary)
Salaried(_idNumber, _managerId, _annualSalary) {}
}

/**
* @title InheritanceSubmission
* @dev Contract for deploying instances of Salesperson and EngineeringManager.
*/
contract InheritanceSubmission {
address public salesPerson; // Address of the deployed Salesperson instance
address public engineeringManager; // Address of the deployed EngineeringManager instance

/**
* @dev Constructor to initialize the InheritanceSubmission contract.
* @param _salesPerson Address of the deployed Salesperson instance.
* @param _engineeringManager Address of the deployed EngineeringManager instance.
*/
constructor(address _salesPerson, address _engineeringManager) {
salesPerson = _salesPerson;
engineeringManager = _engineeringManager;
}
}

Далее тыкаем на Contract выбираем InheritanceSubmission и вставляем 2 контракт адресса, которые получили с Salesperson и EngineeringManager:

Копируем контракт и делаем проверку. Проверка:
👉 https://docs.base.org/learn/inheritance/inheritance-exercise

8. (Imports Exercise)

Создай файл SillyStringUtils.sol и вставь код:

// SPDX-License-Identifier: MIT
pragma solidity ^0.8.27;

library SillyStringUtils {
struct Haiku {
string line1;
string line2;
string line3;
}

function shruggie(string memory _input) internal pure returns (string memory) {
return string.concat(_input, unicode" 🤷");
}
}

Затем создай imports.sol и вставь код:

// SPDX-License-Identifier: MIT
pragma solidity ^0.8.27;

// Importing the SillyStringUtils library
import "./SillyStringUtils.sol";

contract ImportsExercise {
// Using the SillyStringUtils library for string manipulation
using SillyStringUtils for string;

// Declaring a public variable to store a Haiku
SillyStringUtils.Haiku public haiku;

// Function to save a Haiku
function saveHaiku(string memory _line1, string memory _line2, string memory _line3) public {
haiku.line1 = _line1;
haiku.line2 = _line2;
haiku.line3 = _line3;
}

// Function to retrieve the saved Haiku
function getHaiku() public view returns (SillyStringUtils.Haiku memory) {
return haiku;
}

// Function to append a shrugging emoji to the third line of the Haiku
function shruggieHaiku() public view returns (SillyStringUtils.Haiku memory) {
// Creating a copy of the Haiku
SillyStringUtils.Haiku memory newHaiku = haiku;
// Appending the shrugging emoji to the third line using the shruggie function from the SillyStringUtils library
newHaiku.line3 = newHaiku.line3.shruggie();
return newHaiku;
}
}

Проверка:
👉 https://docs.base.org/learn/imports/imports-exercise

9. (Error Triage Exercise)

Создай файл errors.sol, вставь код и задеплой:

// SPDX-License-Identifier: MIT

pragma solidity ^0.8.17;

contract ErrorTriageExercise {
/**
* @dev Finds the difference between each uint with its neighbor (a to b, b to c, etc.)
* and returns a uint array with the absolute integer difference of each pairing.
*
* @param _a The first unsigned integer.
* @param _b The second unsigned integer.
* @param _c The third unsigned integer.
* @param _d The fourth unsigned integer.
*
* @return results An array containing the absolute differences between each pair of integers.
*/
function diffWithNeighbor(
uint _a,
uint _b,
uint _c,
uint _d
) public pure returns (uint[] memory) {
// Initialize an array to store the differences
uint[] memory results = new uint[](3);

// Calculate the absolute difference between each pair of integers and store it in the results array
results[0] = _a > _b ? _a - _b : _b - _a;
results[1] = _b > _c ? _b - _c : _c - _b;
results[2] = _c > _d ? _c - _d : _d - _c;

// Return the array of differences
return results;
}

/**
* @dev Changes the base by the value of the modifier. Base is always >= 1000. Modifiers can be
* between positive and negative 100.
*
* @param _base The base value to be modified.
* @param _modifier The value by which the base should be modified.
*
* @return returnValue The modified value of the base.
*/
function applyModifier(
uint _base,
int _modifier
) public pure returns (uint returnValue) {
// Apply the modifier to the base value
if(_modifier > 0) {
return _base + uint(_modifier);
}
return _base - uint(-_modifier);
}

uint[] arr;

function popWithReturn() public returns (uint returnNum) {
if(arr.length > 0) {
uint result = arr[arr.length - 1];
arr.pop();
return result;
}
}

// The utility functions below are working as expected
function addToArr(uint _num) public {
arr.push(_num);
}

function getArr() public view returns (uint[] memory) {
return arr;
}

function resetArr() public {
delete arr;
}
}

Проверка:
👉 https://docs.base.org/learn/error-triage/error-triage-exercise

10. (New Exercise)

Создай файл AddressBook.sol, не деплой.

// SPDX-License-Identifier: MIT
pragma solidity ^0.8.20;

import "@openzeppelin/contracts/access/Ownable.sol";

contract AddressBook is Ownable {
mapping(string => address) private addresses;

constructor(address initialOwner) Ownable(initialOwner) {}

function addAddress(string memory name, address addr) external onlyOwner {
addresses[name] = addr;
}

function getAddress(string memory name) external view returns (address) {
return addresses[name];

Затем создай AddressBookFactory.sol и задеплой его.

// SPDX-License-Identifier: MIT
pragma solidity ^0.8.20;

import "./AddressBook.sol";

contract AddressBookFactory {
string private salt = "value";

function deploy() external returns (AddressBook) {
// deploy AddressBook, owner = msg.sender
AddressBook newAddressBook = new AddressBook(msg.sender);

return newAddressBook;
}
}

Проверка:
👉 https://docs.base.org/learn/new-keyword/new-keyword-exercise

11. (Minimal Tokens Exercise)

Создай файл Minimal token Exercise.sol, вставь код и задеплой:

// SPDX-License-Identifier: MIT
pragma solidity ^0.8.0;

// Contract for an unburnable token
contract UnburnableToken {
string private salt = "value"; // A private string variable

// Mapping to track token balances of addresses
mapping(address => uint256) public balances;

uint256 public totalSupply; // Total supply of tokens
uint256 public totalClaimed; // Total number of tokens claimed
mapping(address => bool) private claimed; // Mapping to track whether an address has claimed tokens

// Constructor to set the total supply of tokens
constructor() {
totalSupply = 100000000; // Set the total supply of tokens
}

// Public function to claim tokens
function claim() public {
// Check if all tokens have been claimed
if (totalClaimed >= totalSupply) revert AllTokensClaimed();

// Check if the caller has already claimed tokens
if (claimed[msg.sender]) revert TokensClaimed();

// Update balances and claimed status
balances[msg.sender] += 1000;
totalClaimed += 1000;
claimed[msg.sender] = true;
}

// Public function for safe token transfer
function safeTransfer(address _to, uint256 _amount) public {
// Check for unsafe transfer conditions, including if the target address has a non-zero ether balance
if (_to == address(0) || _to.balance == 0) revert UnsafeTransfer(_to);

// Ensure the sender has enough balance to transfer
require(balances[msg.sender] >= _amount, "Insufficient balance");

// Perform the transfer
balances[msg.sender] -= _amount;
balances[_to] += _amount;
}
}

Проверка:
👉 https://docs.base.org/learn/token-development/minimal-tokens/minimal-tokens-exercise

12. (ERC-20 Tokens Exercise)

Создай файл ERC20.sol, вставь код.

// SPDX-License-Identifier: UNLICENSED
pragma solidity ^0.8.17;

// Importing OpenZeppelin contracts for ERC20 and EnumerableSet functionalities
import "@openzeppelin/contracts/token/ERC20/ERC20.sol";
import "@openzeppelin/contracts/utils/structs/EnumerableSet.sol";

// Contract for weighted voting using ERC20 token
contract WeightedVoting is ERC20 {
string private salt = "value"; // A private string variable
using EnumerableSet for EnumerableSet.AddressSet; // Importing EnumerableSet for address set functionality

// Custom errors
error TokensClaimed(); // Error for attempting to claim tokens again
error AllTokensClaimed(); // Error for attempting to claim tokens when all are already claimed
error NoTokensHeld(); // Error for attempting to perform an action without holding tokens
error QuorumTooHigh(); // Error for setting a quorum higher than total supply
error AlreadyVoted(); // Error for attempting to vote more than once
error VotingClosed(); // Error for attempting to vote on a closed issue

// Struct to represent an issue
struct Issue {
EnumerableSet.AddressSet voters; // Set of voters
string issueDesc; // Description of the issue
uint256 quorum; // Quorum required to close the issue
uint256 totalVotes; // Total number of votes casted
uint256 votesFor; // Total number of votes in favor
uint256 votesAgainst; // Total number of votes against
uint256 votesAbstain; // Total number of abstained votes
bool passed; // Flag indicating if the issue passed
bool closed; // Flag indicating if the issue is closed
}

// Struct to represent a serialized issue
struct SerializedIssue {
address[] voters; // Array of voters
string issueDesc; // Description of the issue
uint256 quorum; // Quorum required to close the issue
uint256 totalVotes; // Total number of votes casted
uint256 votesFor; // Total number of votes in favor
uint256 votesAgainst; // Total number of votes against
uint256 votesAbstain; // Total number of abstained votes
bool passed; // Flag indicating if the issue passed
bool closed; // Flag indicating if the issue is closed
}

// Enum to represent different vote options
enum Vote {
AGAINST,
FOR,
ABSTAIN
}

// Array to store all issues
Issue[] internal issues;

// Mapping to track if tokens are claimed by an address
mapping(address => bool) public tokensClaimed;

uint256 public maxSupply = 1000000; // Maximum supply of tokens
uint256 public claimAmount = 100; // Amount of tokens to be claimed

string saltt = "any"; // Another string variable

// Constructor to initialize ERC20 token with a name and symbol
constructor(string memory _name, string memory _symbol)
ERC20(_name, _symbol)
{
issues.push(); // Pushing an empty issue to start from index 1
}

// Function to claim tokens
function claim() public {
// Check if all tokens have been claimed
if (totalSupply() + claimAmount > maxSupply) {
revert AllTokensClaimed();
}
// Check if the caller has already claimed tokens
if (tokensClaimed[msg.sender]) {
revert TokensClaimed();
}
// Mint tokens to the caller
_mint(msg.sender, claimAmount);
tokensClaimed[msg.sender] = true; // Mark tokens as claimed
}

// Function to create a new voting issue
function createIssue(string calldata _issueDesc, uint256 _quorum)
external
returns (uint256)
{
// Check if the caller holds any tokens
if (balanceOf(msg.sender) == 0) {
revert NoTokensHeld();
}
// Check if the specified quorum is higher than total supply
if (_quorum > totalSupply()) {
revert QuorumTooHigh();
}
// Create a new issue and return its index
Issue storage _issue = issues.push();
_issue.issueDesc = _issueDesc;
_issue.quorum = _quorum;
return issues.length - 1;
}

// Function to get details of a voting issue
function getIssue(uint256 _issueId)
external
view
returns (SerializedIssue memory)
{
Issue storage _issue = issues[_issueId];
return
SerializedIssue({
voters: _issue.voters.values(),
issueDesc: _issue.issueDesc,
quorum: _issue.quorum,
totalVotes: _issue.totalVotes,
votesFor: _issue.votesFor,
votesAgainst: _issue.votesAgainst,
votesAbstain: _issue.votesAbstain,
passed: _issue.passed,
closed: _issue.closed
});
}

// Function to cast a vote on a voting issue
function vote(uint256 _issueId, Vote _vote) public {
Issue storage _issue = issues[_issueId];

// Check if the issue is closed
if (_issue.closed) {
revert VotingClosed();
}
// Check if the caller has already voted
if (_issue.voters.contains(msg.sender)) {
revert AlreadyVoted();
}

uint256 nTokens = balanceOf(msg.sender);
// Check if the caller holds any tokens
if (nTokens == 0) {
revert NoTokensHeld();
}

// Update vote counts based on the vote option
if (_vote == Vote.AGAINST) {
_issue.votesAgainst += nTokens;
} else if (_vote == Vote.FOR) {
_issue.votesFor += nTokens;
} else {
_issue.votesAbstain += nTokens;
}

// Add the caller to the list of voters and update total votes count
_issue.voters.add(msg.sender);
_issue.totalVotes += nTokens;

// Close the issue if quorum is reached and determine if it passed
if (_issue.totalVotes >= _issue.quorum) {
_issue.closed = true;
if (_issue.votesFor > _issue.votesAgainst) {
_issue.passed = true;
}
}
}
}

Проверка:
👉 https://docs.base.org/learn/token-development/erc-20-token/erc-20-exercise

13. (ERC-721 Tokens Exercise)

Создай файл ERC721.sol, вставь код:

// SPDX-License-Identifier: MIT
pragma solidity ^0.8.0;

// Importing OpenZeppelin ERC721 contract
import "https://github.com/OpenZeppelin/openzeppelin-contracts/blob/master/contracts/token/ERC721/ERC721.sol";// Interface for interacting with a submission contract
interface ISubmission {
// Struct representing a haiku
struct Haiku {
address author; // Address of the haiku author
string line1; // First line of the haiku
string line2; // Second line of the haiku
string line3; // Third line of the haiku
} // Function to mint a new haiku
function mintHaiku(
string memory _line1,
string memory _line2,
string memory _line3
) external; // Function to get the total number of haikus
function counter() external view returns (uint256); // Function to share a haiku with another address
function shareHaiku(uint256 _id, address _to) external; // Function to get haikus shared with the caller
function getMySharedHaikus() external view returns (Haiku[] memory);
}// Contract for managing Haiku NFTs
contract HaikuNFT is ERC721, ISubmission {
Haiku[] public haikus; // Array to store haikus
mapping(address => mapping(uint256 => bool)) public sharedHaikus; // Mapping to track shared haikus
uint256 public haikuCounter; // Counter for total haikus minted // Constructor to initialize the ERC721 contract
constructor() ERC721("HaikuNFT", "HAIKU") {
haikuCounter = 1; // Initialize haiku counter
} string salt = "value"; // A private string variable // Function to get the total number of haikus
function counter() external view override returns (uint256) {
return haikuCounter;
} // Function to mint a new haiku
function mintHaiku(
string memory _line1,
string memory _line2,
string memory _line3
) external override {
// Check if the haiku is unique
string[3] memory haikusStrings = [_line1, _line2, _line3];
for (uint256 li = 0; li < haikusStrings.length; li++) {
string memory newLine = haikusStrings[li];
for (uint256 i = 0; i < haikus.length; i++) {
Haiku memory existingHaiku = haikus[i];
string[3] memory existingHaikuStrings = [
existingHaiku.line1,
existingHaiku.line2,
existingHaiku.line3
];
for (uint256 eHsi = 0; eHsi < 3; eHsi++) {
string memory existingHaikuString = existingHaikuStrings[
eHsi
];
if (
keccak256(abi.encodePacked(existingHaikuString)) ==
keccak256(abi.encodePacked(newLine))
) {
revert HaikuNotUnique();
}
}
}
} // Mint the haiku NFT
_safeMint(msg.sender, haikuCounter);
haikus.push(Haiku(msg.sender, _line1, _line2, _line3));
haikuCounter++;
} // Function to share a haiku with another address
function shareHaiku(uint256 _id, address _to) external override {
require(_id > 0 && _id <= haikuCounter, "Invalid haiku ID"); Haiku memory haikuToShare = haikus[_id - 1];
require(haikuToShare.author == msg.sender, "NotYourHaiku"); sharedHaikus[_to][_id] = true;
} // Function to get haikus shared with the caller
function getMySharedHaikus()
external
view
override
returns (Haiku[] memory)
{
uint256 sharedHaikuCount;
for (uint256 i = 0; i < haikus.length; i++) {
if (sharedHaikus[msg.sender][i + 1]) {
sharedHaikuCount++;
}
} Haiku[] memory result = new Haiku[](sharedHaikuCount);
uint256 currentIndex;
for (uint256 i = 0; i < haikus.length; i++) {
if (sharedHaikus[msg.sender][i + 1]) {
result[currentIndex] = haikus[i];
currentIndex++;
}
} if (sharedHaikuCount == 0) {
revert NoHaikusShared();
} return result;
} // Custom errors
error HaikuNotUnique(); // Error for attempting to mint a non-unique haiku
error NotYourHaiku(); // Error for attempting to share a haiku not owned by the caller
error NoHaikusShared(); // Error for no haikus shared with the caller
}//CHASE

Проверка:
👉 https://docs.base.org/learn/token-development/erc-721-token/erc-721-exercise

Если вы всё сделали, молодцы, таких профессиональных деплоеров не так уж и много как для тестнета, по этому идём дальше по гайду

ЕБЕМ BASE 2025

Ниже предоставлены варианты прокрута на каждый день, неделю и месяц. Ещё раз повторюсь как писал в начале гайда.

Для дополнительного прокрута, по дням, неделям и месяцам вам понадобится:

На ежедневный прокрут: 0.2-0.4$

На еженедельный прокрут: 2-4$

На ежемесячный прокрут: 15-20$

В основном затраты на комиссию, в основном они маленькие, но когда есть нагрузка сети, цена за газ, может подскочить.

Вы можете модифицировать прокрут под себя, меняя маршруты и выполняе паралельно либо вместе другие активности в сети Base, погнали:

ЕЖЕДНЕВНО

Свопы / транзы: сделай 1–2 обмена на любом DEX (Aerodrome, Uniswap).
Зайди в Zora / Farcaster / Base App: поставь пост, реакцию, лайк, любой ончейн-экшен.
Сделай 1 бридж: с другого кошелька или обратно (через Jumper, Relay).
NFT-минт: минть что-нибудь недорогое, вот для примера:

- Are you onchain?
- BASE GM
- Base and Mono RSA
- Base is for
- Boost Onchain Score
- THE BASE ECOSYSTEM IS GROWING
- Base Universe NFT

5. Активность в Base App(если дали доступ) чекни ленту, лайкни пост, сделай хоть минимальный постинг.

💡 Цель на день, показать “живую активность”, будто реально пользуешься сетью.

ЕЖЕНЕДЕЛЬНО

Фарм DeFi

Зайди на Aerodrome, добавь ликвидность или застейкай токены.

Layer3 / Galxe / Zealy / Intract

Пройди свежие квесты, особенно с тегами Base, Onchain Summer, Coinbase.

Проверка домена (Base Name Service)

Обнови или зарегай новый, если не сделал.

Mint новых NFT

Мониторь X (Twitter) @buildonbase.

💡 Цель недели, расширять footprint: разные dApp, разные типы активностей, чтобы сеть “видела” разнообразие.

ЕЖЕМЕСЯЧНО

Проверить новые проекты на Base

Проанализируй, что появилось за месяц (DeFi, GameFi, SocialFi, NFT). Либо просто читай Альфа выжимки, там вся топовая инфа.

Деплой контракта

Через Remix или ThirdWeb, более dev-активность.

Сделай 1–2 крупных транзакции

Чтобы не было ощущения “пустого кошелька” обьем имеет значение.

Обнови ликву

Перераспредели пулы, купи пару щитков.

💡 Цель месяца, укрепить “историю присутствия”: чтобы выглядели как реальный пользователь сети.

БЕСПЛАТНЫЙ СОФТ НА BASE

CoinCase Base Helper Guide

Перед тем как мы перейдем к настройке помощника для Base, попрошу каждого внимательно прочитать и ознакомиться с условиями:

WARNING

ВНИМАНИЕ: BETA-ТЕСТ И РИСКИ (ЧИТАТЬ ВСЕМ)

Софт находится в стадии PUBLIC BETA. Это значит, что инструмент мощный, но код еще «горячий».

БЕТА-СТАТУС: Ожидайте баги, лаги и внезапные приколы. Мы вылизывали билд, но в паблике всегда вылезают нюансы. Если что-то упало, пишите в личку, будем фиксить.
НИКАКИХ МЕЙНОВ: Заклинаю вас, НЕ ГРУЗИТЕ ОСНОВНЫЕ КОШЕЛЬКИ и большие суммы денег. Используйте только «бернеры» (новые кошельки) и тот объем ETH, который вам не жалко потерять в случае форс-мажора.
ОТВЕТСТВЕННОСТЬ: Я даю вам инструмент, но как вы его юзаете — ваша зона ответственности. Если ваши кошельки побреют, либо вы потеряете кошельки, либо деньги — никто кроме вас за это ответственности не несет. DYOR (Do Your Own Research). КОД ПОЛНОСТЬЮ ОТКРЫТ, ЧТО ЕЩЕ РАЗ ДОКАЗЫВАЕТ: нам нечего скрывать. Вы сами можете залезть в любой файл, проверить каждый запрос и убедиться — здесь нет никаких «стучалок», стилеров или скрытых скриптов для кражи ваших приватников.

💎 ЭКСКЛЮЗИВНАЯ ФИЧА: SMART METADATA SYNC

Чтобы софт оставался бесплатным и приносил пользу вашим аккаунтам, в каждый цикл вшита система умной синхронизации профиля:

Что это: В случайный момент работы модулей софт минтит рандомную NFT (~$1) на кошелек.
Почему это ТОП: * Доп. транзакция: Ты получаешь лишний уникальный контракт в историю своего кошелька.

Органический охват: Минты проходят через Nfts2Me — это выглядит как абсолютно естественная активность живого пользователя, а не бота.
Поддержка дева: Твой бакс идет на оплату RPC и разработку новых модулей и нового софта.

Это Win-Win: твой кошелек выглядит жирнее в блокчейне, а софт продолжает летать и обновляться.

🤝 СОГЛАШЕНИЕ ПРИ ИСПОЛЬЗОВАНИИ

Важно: Скачивая, устанавливая и запуская Base Factory, вы автоматически подтверждаете, что:

Полностью прочитали и поняли условия, описанные в этом посте и официальном гайде.
Принимаете на себя все риски, связанные с использованием бета-версии софта.
Согласны с механикой работы системы.
Осознаете, что автор софта не несет ответственности за сохранность ваших средств на кошельках, возможные блокировки (бритву) со стороны сети или любые другие финансовые потери.

Если вы не согласны хотя бы с одним из пунктов — просто не скачивайте и не используйте данный софт.

ВИДЕО ГАЙД

А ТЕПЕРЬ К ТЕКСТОВОМУ ГАЙДУ:

1️⃣ Подготовка и запуск

Распаковка: Скачай https://github.com/molodoy322/basehelper/releases/tag/v1.0.0 и установи его в отдельную папку.

Важно: Путь к папке не должен содержать кириллицу (никаких "C:\Рабочий стол\Софт"). Только латиница.

Запуск: Открой BaseFactory.exe. Если Windows ругается на «неизвестный издатель» — жми «Подробнее» -> «Выполнить в любом случае»

2️⃣ Менеджмент кошельков и Прокси

Импорт кошельков: Зайди во вкладку Wallets. Ты можешь добавлять приватники с помощью кнопки Add Wallets, по одному или загрузить сразу пачкой (Batch Import).

Настройка Прокси: Каждому кошельку НУЖНО привязать свой прокси.

Формат: ip:port:user:pass (поддерживаются HTTP и SOCKS5).
Совет: Используй индивидуальные прокси (IPv4), чтобы каждый аккаунт выходил в сеть из уникального места.

Есть возможность запуски без прокси для тех кто не боится бритвы.

3️⃣ Настройка маршрута (Sequence Designer)

Для начала вам нужно перейти в Settings, это общие настройки в которых вы можете настроить каждый из будущих процессов, советую сделать это первым же шагом после импорта кошельков и прокси:

Общая настройка, которая будет применяться ко всем действиям.

2. Следующая настройка отвечает за DEX свапы.

3. Далее идет настройка бриджей.

4. Далее идет финальная настройка Infra активностей, деплои и создание gnosis сейфа.

ОБЯЗАТЕЛЬНО ПОСЛЕ ЛЮБЫХ НАСТРОЕК, В САМОМ НИЗУ СОХРАНЯЕМ, НАЖАВ НА КНОПОЧКУ SYNC SETTINGS:

ПОСЛЕ ТОГО КАК СОХРАНИЛИ ОСНОВНЫЕ НАСТРОЙКИ, ПЕРЕХОДИМ К САМОМУ ИНТЕРЕСНОМУ, НАСТРОЙКА И ЗАПУСК МОДУЛЕЙ:

Тут есть на выбор 3 МОДУЛЯ, О КОТОРЫХ Я ПИСАЛ В КАНАЛЕ:

🛡 Base Learn Guild: Выполнение всех ончейн-заданий для получения ролей в Guild. Больше никакого ручного набивания деплоев и транзакций.

⚙️ Custom Workflow: Полная свобода действий. Сам настраиваешь маршруты: Свапы, минт NFT, бриджи или деплои. Помощник просто исполняет твой идеальный план.

💻 Base Developers Program: То, что многие искали. Полная автоматизация всех 13 заданий для разработчиков в тестовой сети Base. Деплой контрактов, Factory, Proxy.

Начнем с Base Learn Guild:

Кликаем Setup Presets:

Тут мы видим базовую настройку модуля по Base Learn. Это твой «автопилот» для прокачки аккаунта под конкретные критерии взятые из Гильдии Бейза.

1. Wallet Status Preview (Статистика в реальном времени)

В верхней части модуля ты видишь текущее состояние выбранного кошелька:

Current TX: Показывает общее количество транзакций на кошельке. Под цифрой указан порог «Needed» сколько транз требуется для следующей роли или минимального уровня активности.
Local Deploys: Счётчик смарт-контрактов, которые ты задеплоил через софт. Если нужно 5 деплоев для ачивки, софт покажет твой прогресс (на скрине — 0 из 5).

2. Target Transactions & Deploys (Постановка целей)

Здесь ты выставляешь «планку», до которой софт должен догнать твой аккаунт:

Target Transactions: Выбираешь желаемое количество транз (10, 50, 100 или 1000). Если выбрано 50, софт будет делать свапы или другие действия, пока счётчик не достигнет этой цифры.
Target Deploys: Устанавливаешь количество деплоев (1, 5 или 10).

3. Execution Strategy (Стратегия выполнения)

Ты сам решаешь, как именно софт будет «набивать» статистику:

Mix Swaps & Deploys: Софт будет чередовать деплои контрактов со свапами. Это выглядит максимально по-человечески для антифрод-систем.
Deploys First: Сначала софт закроет все цели по деплоям, а потом перейдет к транзакциям.

4. Apply Goal-Seeker Preset

Кнопка «Apply Goal-Seeker Preset» это сохрнение настроек для этого модуля. При нажатии софт автоматически формирует маршрут (Workflow) специально под этот кошелек.

ДАЛЕЕ В ГАЙДЕ Я ПОКАЖУ КАК ЗАПУСКАТЬ.

СЕЙЧАС ЖЕ ПЕРЕХОДИМ К НАСТРОЙКЕ ВТОРОГО МОДУЛЯ CUSTOM WORKFLOW:

Если модуль «Guild» это автопилот, то Custom Workflow это ручная коробка передач, где ты сам собираешь уникальный маршрут для своей фермы.

Вот разбор того, как превратить пустой холст в машину по фарму дропа:

🎨 Sequence Designer: Твой конструктор активностей

Это визуальный компилятор воркфлоу, где ты перетаскиваешь блоки и выстраиваешь логику действий.

1. Категории модулей (Левая панель)

Здесь собраны все инструменты для взаимодействия с блокчейном:

DEX & SWAPS: Всё, что касается обменов. Свапай ETH на USDC/DAI и обратно через Aerodrome или Uniswap для создания торгового объема.
BRIDGES: Модули для перегона ликвидности. Поддерживается основной мост на 2026 год, Relay.
NFT & MINTS: Твой основной источник дешевых транзакций. Минти коллекции через NFTs2me, чтобы разбавить ончейн-историю.
SOCIAL & INFRA: Взаимодействие с инфраструктурными проектами. Основной упор здесь на Deploy рандомизированных контрактов и создание Gnosis сейфа.

2. Рабочая область: "My Farming Chain"

Это твой холст. Просто кликай по категориям и добавляй нужные модули в список.

Drag-and-Drop: Выстраивай последовательность так, как считаешь нужным.
Порядок имеет значение: Софт будет выполнять действия ровно в том порядке, в котором ты их расставил (сверху вниз).

3. Deploy Sequence

Когда маршрут готов, жми эту кнопку. Софт сохранит и проверит логику, «отполирует» код и подготовит его к исполнению на всех выбранных кошельках.

Далее переходим к настройке третьего модуля BASE DEVELOPERS

Он создан специально для того, чтобы ты мог закрыть квесты разработчиков(есть также отдельные задания в Guild Base) в сети Base Sepolia без написания единой строчки кода.

💻 Base Developers: Автоматизация квестов

В этом окне ты управляешь процессом прохождения обучающих заданий от Base. Это критически важная активность для тех, кто хочет выделиться среди обычных сибиллов.

1. Select All Quests (Массовый выбор)

Самая полезная кнопка для фарма. Одной галкой ты выбираешь все 13 заданий программы. Софт по очереди выполнит каждое из них: от простейшего деплоя до сложных смарт-контрактов с логикой.

2. Список квестов (Индивидуальный выбор)

Если тебе не нужен полный проход, ты можешь выбрать конкретные модули:

Basic Math: Деплой простейшего контракта в тестнет.
Control Structures: Работа с циклами и условиями.
Employee Storage: Оптимизация хранения данных в блокчейне.
Arrays: Работа с динамическими и статическими массивами.

3. Автоматика "под ключ"

Тебе не нужно искать код контрактов или возиться с Remix IDE. Софт сам генерирует нужный код, компилирует его и отправляет в сеть Sepolia.

4. Save Quests Flow

После того как ты отметил нужные квесты, нажимай «Save Quests Flow». Софт упакует их в твой текущий маршрут (Workflow).

Для прохождения этого модуля вам понадобятся тестовые ETH в сети Base Sepolia. Софт сам проверит баланс перед началом деплоя.

ЗАПУСК СОФТА

После всех настроек, время переходить к самому запуску, возвращаемся к окну во вкладке Wallets, и кликаем по значку Role.

Далее нам нужно выбрать роль для кошелька, на выбор 3 модуля, будут применяться настройки только для последнего сохраненного модуля.

Я вот например выбрал Base Developers, кликаем Save Strategy.

Теперь после всех этих манипуляций, нам осталось только запустить аккаунт в работу, кликнув на соответствующую кнопочку:

За всеми логами как идёт отработка можно следить во вкладке Logs, она вам поможет в случае чего скинуть баг для фикса, либо отслеживать выполнения модулей.

Вкладка Stats, подсчитывает всю вашу статистику по всем кошелькам. Пока что могут быть баги с отображением.

КОНЕЦ ГАЙДА

Очевидно, что Base, это не просто ещё одна L2-сеть. Это проект с сильнейшей поддержкой Coinbase, живой экосистемой и реальной ставкой на ончейн-будущее. Тут уже формируется экономика нового формата, где контент, активность и билдинг приносят реальные деньги.

Base, это не хайп на пару месяцев, а фундамент, на котором сейчас строится весь новый onchain-движ. Так что не тормози, отрабатывай активности, строй, пость, двигайся по всем направлениям.

Вперёд отрабатывать и, как всегда — GBase, GCoinCase Community! 🚀

Ну и не забываем про подписку на нас, где много альфа инфы - подписываемся на наш канал Coincase в телеграме.

ВЫНОСИМ PHILAND, ПОДРОБНЫЙ ГАЙД ПО ЛУТУ АЧИВОК ОТ А ДО Я.

2025-08-15T14:11:40.846Z

Всем привет, с вами как всегда Бодя. Вы у меня часто спрашивали (или как там пишут инфлы?) в личке, что не получаеться залутать некоторые ачивки Philand, по этому здесь полноценный гайд по ним.

Отрабатывать Philand обязательно, выход уже в следующем месяце, снепшота не было, участников мало. За проектом следят крупные дяди из Base, Delphi Ventures, Cyber и других.

Не говорю о выносе проекта мультами, советую сделать один сильный акк и получить на него дроп.

Даже если ранее не делали проект, можете сейчас спокойно зайти и забрать дроп.

Всё погнали к ачивкам и отработке:

ОТРАБОТКА

1) Для начала, если вы ранее активничали на платформе Philand, ещё года 2-3 назад, то сейчас ОБЯЗАТЕЛЬНО переходим и минтим эту NFT, команда сама просит чтобы вы это сделали, а если просят, делаем (сминтили только 4700 людей)

2) Если вы не участвовали ранее на платформе Philand, просто пропускаем и идём дальше по гайду.

3) После этих действий создаем свой первый Board, без него не пустят к ачивкам. Перетаскиваем доступные предметы слева на свой Board, после чего выкладываем, кликнув на кнопку Publish.

ДАЛЕЕ ПЕРЕХОДИМ К САМОМУ ИНТЕРЕСНОМУ, ГАЙДУ ПО САМИМ АЧИВКАМ:

Boarding Time: для получения этой ачивки нам нужно создать свой первый Board, как я показал в этом гайде выше.

Veriphied: нужно чтобы на вашем Board сминтил все Creds, просто кликнув на эту кнопку. Если вы сделаете это на моем Board, я сделаю вам взаимно в течении 24 часов.

Broadcaster: для получения этой ачивки вам нужно кликнуть на вашем Board поделиться и отправить в свой Твиттер.

Board Explorer: суть этой ачивки в просто переходе в Boards других людей, переходим, пару секунд смотрим, и так 30 раз.

Master Builder: просто создаем ещё 4 борда, так же как в начале гайде, ничего сложного.

Social Butterfly: подписаться на 10 людей, можете сделать подписку на меня например.

Trendsetter: тоже самое, только чтобы на вас подписалось 10 людей, всё также помагаю взаимно за подписку на меня.

Board Magnet: самая тяжелая ачивка, нужно чтобы на ваш Board посмотрели 1000 людей.

Referral Tycoon: нужно чтобы по вашей ссылке сминтили Creds в вашем Board. Помощь взаимно также делаю.

Всё, пока что других активностей толком и нету, та и не будет я думаю, по этому сделать хотя бы 1 аккаунт, маст хев для каждого уважающего себя криптана. Ждем дропчик, выполняем ачивки.

Ну и не забываем про подписку на нас, где много альфа инфы - подписываемся на наш канал Coincase в телеграме.

ГАЙД ПО МЕДАЛЯМ В SHAPE NETWORK

2025-03-26T00:16:38.656Z

Так как много людей так и не поняли как фармить медали и за что их дают, в этом гайде по медалям я помогу вам с этим разобраться. Для начала вообще нужно завести $ETH для оплаты комиссий и выполнение заданий.

Выполняя различны задания мы получаем медали, чем сложнее задание тем круче медаль вы получите. Эти медали продвигают вас по лидерборду и соотвественно чем больше медалей соберете, тем выше будете по лидерборду и тем самым будет больше ваш дроп $SHAPE.

Пополнить сеть Shape можем через Relay либо SuperBridge, тут уже на свое усмотрение. Я лично выбираю Relay.

Теперь перейдем к регистрации акаунта:

Переходим по ссылке и подключаем ваш кошелёк, нам сразу же предлагают заминтить ваш Stack, минтим. Этот пункт не пропускаем, без него не получите дроп.
Советую не удалять реф. код(ceooiat), так как за него вы тоже получите медаль для дропа(об этом чуть ниже).

Далее самое интересное, очень важный пункт и по факту самое главное в фарме медалей для получения дропа в виде токенов $SHAPE. Если не выполните есть очень большая вероятность, что дроп просто не дадут, а именно категория Proof of Personhood

Сразу же после этого переходим к самой интересной части гайда, а именно к медалям, как я написал выше стартуем с Proof of Personhood и идём к другим категориям.

Переходим на главную страницу и ищем внизу(можете скрыть открытые задания, о них ниже будет) и ищем вкладку Platforms & Stack как на скрине:

И открываем наш Proof of Personhood, с этого момента мы начинаем разбирать каждый раздел и как получить именно за него медаль, с полным гайдом в скринах, погнали:
Сделать эту категорию обязательно, так как это будет являться прям доказательством что вы реальный человек и чем больше вы заданий сможете здесь выполнить, тем лучше.

Proof of Personhood Medals

Connect your account to X — всё очень просто, переходим и подключаем ваш твиттер, перед этим не забудьте подписаться на Shape.
Connect your account to Discord — делаем тоже самое, только с Дискордом, не забыв зайти в их канал.
Gitcoin Passport 10-20 Score — тут тоже всё просто, прокачиваем ваш Gitcoin Passport, качается очень просто если вы хотя бы проявляли небольшую активность в крипте.
Deca Leaderboard Ranks — для топ 100 крейтеров в Deca, я просто скипаю.
Farcaster Rank — если ID вашего профиля Farcaster менее 10,000, клеймим. Если нету скипаем.
SECRET MEDALS — для ее получения вам нужно иметь Gitcoin Passoprt Score более 44 очков. Только в категории Government IDs на Гиткоине, считается только одна из верификаций, пройти 2 и залутать не получится.

После каждого задания возвращаемся на сайт, обновляем страницу и клеймим вашу медаль.

Продолжаем, далее идём в категорию Invites, не пишу полноценный разбор, так как нужно просто набить рефов(1-3-10-100), я просто загоняю свои мульты и прогоняю их через Proof of Personhood.

Transient Labs

Вот тут уже начинается самое интересное, без помощи друг другу мы не справимся по этому переходим в наш чат по Farcaster и помогаем друг другу.

Welcome to THE 1 — нужно заминтить NFT у них на сайте, переходим и минтим WE NEED MORE MEDALS.
Welcome to THE 2 — нужно на этом же сайте создать свою коллекцию NFT и сделать 1 продажу. Ваши коллекции скидываем в чат по Farcaster и помогаем друг другу, сам лично буду минтить, так как переходим к следующему заданию(медали).
Lab Technican 1 — нужно сделать 10 минтов NFT, чтобы вы долго не искали, пару минтов уже сделал: Pepeverse и FrogVibes Only. Остальные ищем в нашем чате взаимопомощи либо на главной странице.
Lab Technican 2 —нужно совершить 10 продаж вашей NFT, помогаем друг другу либо минтим со своих мультов.

SHAPER MEDALS

Переходим в категорию Shaper Medals. Они идет сразу же после Transient Labs.

Early Shaper — выдавали за минт Stack в первые 48 часов после запуска, скипаем.
Accept an Invite — если вы не скипнули рефку в начале поста, поздравляю, забираем медаль за просто так.
0.1 ETH Bridggor — делаем бридж в сеть Shape через Relay на сумму от 0.1 $ETH.
Shaper — дают за вклад в экосистему Shape, если вы не разработчик, скипаем.
1 ETH Bridggor — тоже самое что и 0.1 ETH, только теперь 1 ETH.

Далее медали идут за вклад в экосистему Shape, мы не разрабы и не арт создатели чтобы его делать, просто скипаем и идём в следующую категорию Dune.

Нужно создать дашборд на Дюне, и чтобы его наградили, как юзеры мы скипаем и идём в некст категорию Reservoir Swap.

Reservoir Swap

Супер квесты, так как мы ещё прогреваем кошельки под дроп от Relay. Это их проект тоже если кто не знал, вперёд к медалям:

MM — кладем ≥0.05 ETH ликвы в пару ETH/USDC в сети Shape
Exotic — положить ≥0.50 ETH ликвы в любую пару с ETH/TOKEN в сети Shape.

Тоже самое и другие медали, только сумма растёт.

OTHERS

Идём в следующую категорию в Rarible:

2 медали получаем просто за 10 минтов на Rarible в сети Shape.

Далее категория Kex:

Просят заминтить NFT за 100$ за бронзовую медаль, скипаем.

Далее категория BuildTree:

Минтим 10 NFT и лутаем 2 медали, остальные можно получить только если подать заявку в allowlist в studio для создания своей коллекции.

Далее категория Highlight:

Тут просто ставим биды у них на сайте и лутаем 2 медали, остальные же медали дают за холд нфт за 0.02 ETH и ещё одна за победу в аукционе.

ОСТАЛЬНЫЕ КАТЕГОРИИ ЗАДАНИЙ

Сейчас быстренько разберем Shape Projects и Onchain Communities.

Shape Projects — просто тупая гриндилка чужих NFT, минтим авторов, чисто прогреваю.

Onchain Communities — награды за холд топовых коллекций NFT, пингвины, миледи и тд, если вы обладатель одной из них, переходим и забираем.

Да, активности у проекта максимально странные. Но сделать 1 аккаунт точно стоит лишь потому что отработаем паралельно дроп от Optimism. Очень понравилось изначально что юзеров очень мало, так как почти всем лень фармить эти медальки, не скипаем, отрабатываем.

Наше закрытое сообщество DegensBot где вы сможете поймать свой лайфчендж торгуя щитками - подробная информация уже в боте.

Приватка Синоптика уже запустилась! Залетаем в новые гемы, раскидываем ликвидность, фармим токены, отрабатываем альфу🧑‍🌾

Ну и не забываем про подписку на нас, где много альфа инфы - подписываемся на наш канал Coincase в телеграме.

ФАРМИМ 6 и 7 ДРОП ОТ OPTIMISM. SUPERCHAIN ГАЙД | CoinCase

2025-03-16T02:36:37.600Z

Всем привет, спасибо что зашли на наш гайд, ведь вы узнаете как залутать последующие дропы от Optimism и его экосистемных чейнов которые входят в категорию Superchain.

Также хочу отметить, чейнов много, а активностей во многих тупо нет, по этому чейны без интересных активностей, просто скипаем.

На канале уже выходили гайды по фарму, но из за ограничений в Телеграмме, я не смог рассказать подробно про активности в каждом чейне и подробно их расписать.

По этому на свет появилась эта статья(гайд) по фарму дропа от Optimism и Superchain(s). Активности делаете на свое усмотрение, но я лично делаю каждое из перечисленных ниже, любое взаимодействие лучше чем невзаимодействие :) Приступаем:

Перед тем как начать отрабатывать этот гайд, вам нужно подготовить свободный $ETH для активностей и оплаты комиссий, в каждой из сетей вы будете в основном платить токеном $ETH.

$ETH купить и отправить на кошелёк можете на любой из бирж: Binance, Bybit, BitGet, MEXC, HTX, Kucoin, Gate, BingX.

Пополнить в каждую сеть $ETH вы сможете через данные мосты, выбирайте любой на ваше усмотрение: Relay, Owlto, SuperBridge.

Мосты из чейна в чейны тоже считаю нужным погонять, по этому раскидываю на несколько чейнов, отрабатываю и так дальше. Выглядите как реальный юзер(по мнению проектов).

Ну вроде всё готово, можно приступать к самим чейнам. Первый я взял Optimism ведь это БАЗА, сам я скипаю и сразу перехожу к Superchain. Если вы олдовый юзер, делайте также.

Основной блокчейн, главный по технологиям, дропам и просто легенда. Отмечаю сразу же, подробностей что за чейн и тд. не будет, просто интересные активности, что можно/нужно сделать.

1) По поводу голосований вы 100% видели уже, если ещё не "делегируете" и не голосуете в голосованиях, я думаю что нужно это делать только на мейне. С мультов раскидывать по чуть чуть нету смысла.

2) Держать баланс обязательно, но думаю больше будет играть роль суммарный баланс во всех сетях Superchain. Также по моему личному мнению обьемы и количество транзакций не являются решающим фактором для будущего дропа, я делаю ставку на УНИКАЛЬНЫЕ ВЗАИМОДЕЙСТВИЯ, о них как раз и будет в этом гайде.

3) Участие в экосистемных программах от Optimism и других проектов. На текущий момент для обычных юзеров доступные несколько программ с ревардами в виде токенов $OP и $ASTR. Сам скипаю этот пункт, так как нужно тратить много времени либо лочить слишком много ликвы.

4) Как то запустили свой Smart Wallet(Smart Account), переходим и фармим доступные бейджи, в основном за простой набив транзакций. Получить основные бейджи обязательно, участников не много.

Время от времени прогоняйте основной чейн, останавливаться долго на нем не вижу смысла, продолжаем.

Чейн от самих Sony, те что Playstation. Новый "уникальный" L2, с новыми технологиями и топовой поддержкой. Сразе же обозначу, сейчас у них стартанули бейджи, если вы только будете стартовать их отрабатывать, сделайте перед этим несколько уникальных транзакций не связанных с ними, погнали:

1) Делаем деплой на Owlto(во вкладке Deploy) смарт контракт. Далее минтим "4FUN and 4DROP" и "Soneium Cat" и делаем несколько свапов на Rubic, SoneFi — данные активности делают как Новички так и Старички, время от времени повторяем для прогрева.

2) Ранее был доступен фарм OG бейджа, если вы следили за нашим каналом, вы его точно не пропустили. Но команда решила пойти дальше и запустила бонусом экосистемные бейджи, вот как их получить:

Owlto — сделать бридж из любой доступной сети в Soneium, сделать 3 свапа в сети Soneium и задеплоить контракт во вкладке Deploy.

Kyo Finance — сделать 1 свап на 100$+ в любой паре и сделать не менее 10 транзакций(свапов) включая 1 транзакцию связанную с пулом ликвидности.

SoneFi — сделать 10 свапов и 10 сделок, на любую сумму.

QuickSwap — сделать 10 свапов или 10 транзакций с LP пулами, на любую сумму.

SakeFinance — внести в любой пул любой из этих активов: 100 ASTR • 0,0025 ETH • 5 USDC.e • 5 USDT и занять любой актив на сумму: Требования к основному пулу: • 50 ASTR • 0,001 ETH • 2 USDC.e • 2 USDT • 2 SONE.

Sonex — cделать 10 свапов на любую сумму и внести в любой пул токенов на сумму 20$.

Sonus Exchange — сделать 10 свапов и залочить 10 $SONUS в пуле veSonus более 5 раз.

Wavex — сделать 10 транзакций в протоколе.

UntitledBank — сделать 10+ тразнакций.

SuperVol — сделать 10+ трейдов(10 транзакций).

Biru — минтить каждую неделю новый "B!RU Squad NFT", продлится 4 недели, в конце обменяем на бейдж.

Une Web3 — сделать более 30 транзакций.

EverMoon — сделать любые 10+ транзакций в игре.

Mithraeum — создать свой баннер в игре, создать свое поселение и качнуть его до 4+ уровня.

Posse Studios — сделать более 11 транзакций.

*У каждого проекта свой отдельный бейдж, по этому наша цель, получить бейджи за каждый проект.

Фарм бейджей продлится до 1 апреля(сделают снепшот). После чего бейджи отправят нам на кошельки до 15 апреля.

3) Также сейчас у проекта совместно с Optimism и Astar Network проходит кампания Astar Contribution Score, переходим, видим доступные задания и выполняем. Я скипаю, в идеале нужно лочить много ликвидности.

Ждем другие активности от проекта, будем дополнять пост. Следите за обновлениями в нашем телеграмм канале.

L2 от биржи Kraken, появился относительно недавно. Из основных активностей на сейчас нас интересуют уникальные взаимодействия и кампания в их Guild. Приступим:

1) Делаем деплой на Owlto(во вкладке Deploy) смарт контракт. Далее минтим "Dogie" и "Dragonie" и делаем несколько свапов на InkSwap и InkySwap — данные активности время от времени повторяем для прогрева.

2) Каждый день заходим на офф сайт GM INK ONCHAIN и просто отправляем транзакцию. Также можно воспользоваться офф бриджом. Также можно взять тут себе домен.

3) Сейчас в их Guild, идёт 5 неделя квестов в категории The Academy, выполнять обязательно, так как людей там не много:

1 неделя:
Заходим на InkyPump и покупаем 3 токена из списка в Гильдии по 0.001 ETH.
Затем идем на InkySwap и свапаем $ETH на $USDT0
После закидываем там же ликву в паре USDT0/ETH

2 неделя:
Переходим на сайт и минтим Supporter Pin on Ink
А так же минтим Dynamic NFT

3 неделя:
Заходим на Dinero и стейкаем $ETH
Далее идем на Velodrome заносим в пул iETH/WETH

4 неделя:
Переходим в Ink Explorer и вбиваем в поиске 18122024, после чего выбираем estimated time for this block.
Набираем 1000 поинтов в игре с динозавриком и минтим NFT

5 неделя:
Добавляем .ink в свой ник на X(Twitter)
Заполняем форму и делаем пост в твиттере про Spring Break
Пишем GM под этим постом и заполняем форму

Ждем новых недель, сколько их будет не понятно, по этому не откладываем в долгий ящик, а отрабатываем прямо сейчас, участников там очень мало как для такого L2.

Ещё один L2, только теперь от Uniswap, рассказывать кто это такие я думаю не имеет смысла. Деньги у ребят точно есть, по этому вперед к отработке:

1) Делаем деплой на Owlto(во вкладке Deploy) смарт контракт. Далее минтим "Fantasy Unicorn" и делаем несколько свапов на Uniswap — время от времени повторяем для прогрева.

2) Проходим кампанию на Layer3, покупаем и продаем NFT на OpenSea. Также берем здесь домен для их сети.

3) Можно также поставить их ноду в один клик, ставится быстро и не дорого. В будущем могут очень хорошо насыпать за эту активность. По экосистемным проектам:

CoinAlly — создаем свои токены в сети Uni, торгуем и продвигаемся по лидерборду, есть поинт система.

Layer3 — запустили кампанию в честь запуска Unichain, проходим и ждём новых заданий.

UseNexus — подвезли сразу же технологии Hyperlane, тестируем и гоняем транзы.

Ждем когда подвезут больше активностей, например кампанию либо что либо ещё, пока прогреваем просто время от времени.

Теперь пройдемся по остальным сетям Superchain, отдельно делать под каждый не вижу смысла, так как картинка займет больше пространства чем текст о проекте. Погнали:

Zora — сделали 1 снепшот, на очереди 2ой, его обещают сделать за 3 дня до выхода токена. Я продолжаю каждый день крутить Зору, например наш токен Zora Yacht ❤️.

Lisk — недавно закончилась Airdrop кампания, обещают насыпать уже на днях токены Lisk, посмотрим по результату крутить следующие 2 сезона или нет. Пока что время от времени делаю свапы на Ionic и заливаю/достаю ликвидность.

Superseed — пока что доступен только тестнет, писали об проекте в канале с самого начала, скоро должно быть TGE. Как запустят основную сеть, возможно появятся активности, обновим гайд.

Shape — уже неоднократно тоже упоминали в канале, сеть тоже входит в SuperChain. Можете просто перейти в Shape Stack, пройти Proof of Personhood (нужно привязать твиттер и дискорд) и выполнить несколько других заданий которые там висят. Обязательно отмечу, что Personhood нужно проходить полностью с заполнением и привязкой всего доступного, а то могут спокойно по этому побрить. Также ожидаю дроп отдельно от них.

По другим чейнам: либо у проекта уже есть токен и дополнительно раздавать не собирается, либо полностью пустой чейн, например как у Funki(выглядит круто, быстрый, но применение пока что не нашли).

Спасибо каждому кто прочитал данную статью. Не забывайте держать балансы и постоянно быть активным в ончейне. Вперёд отрабатывать!

Следующий дроп от Оптимизма я жду уже в ближайшие пару месяцев, по этому не затягивайте, делайте спокойно но постоянно и будут вам дропы, удачи!

Наше закрытое сообщество DegensBot где вы сможете поймать свой лайфчендж торгуя щитками - подробная информация уже в боте.

Приватка Синоптика уже запустилась! Залетаем в новые гемы, раскидываем ликвидность, фармим токены, отрабатываем альфу🧑‍🌾

Ну и не забываем про подписку на нас, где много альфа инфы - подписываемся на наш канал Coincase в телеграме.

Безопасность в Крипте | CoinCase

2025-03-15T18:23:02.910Z

Данную статью для вас написал и подготовил Dandelion.

По статистике, криптаны, которые прочитали статью по безопасности от Dandelion и подписались на его канал, нервничают на 90% реже.

Чатик, где вам ответят на все ваши вопросы, возникшие во время прочтения статьи.

Спасибо всем авторам, кто делится своими знаниями в сфере безопасности, особенно в крипте, я многое у вас почерпнул и изложил в данной статье.

Я искренне убежден, что любая информация по безопасности должна быть общедоступной и распространяться на наибольшее количество людей. Чем проще взломать большинство людей в этой сфере - тем более лакомым кусочком становится эта ниша для киберпреступников, и как следствие - приводит к увеличению рисков для всех нас.

Вступление

Самая важная часть

Блок минимальной безопаснсоти

Правильно храним криптy

Горячие кошельки 🔥

Холодные кошельки ❄️

Холодный кошелек в связке с Rabby/Metamask ❄️ 🔥

Gnosis Safe / мультисиг-кошелек ❄️ ❄️

Windows

Mac

Блок дополнительной безопасности

Браузеры

Полезные расширения

Роутер

Ханипот в Web3: Защита с изюминкой

Про успешные атаки и безопасность систем

Блок для кодеров

Базовая защита для кодеров

Продвинутая защита для кодеров

Дополнительно для изучения

Вступление

В этой статье я постарался собрать все известные мне меры защиты. Однако это не означает, что я использую их все сам или рекомендую применять их всем.

Я советую сначала внимательно прочитать статью целиком, а затем обдумать, какие из предложенных методов подходят именно для вашей ситуации.

После прочтения вы сможете принять осознанное решение о том, стоит ли полностью переустанавливать систему и настраивать её с нуля. Если у вас есть сомнения по этому поводу, рекомендую взвесить все за и против перед принятием решения.

Самая важная часть

В вопросе безопасности важно найти баланс: чем выше уровень защиты, тем сложнее становится работать с системой. ⚖️ Помните, чем чаще вы видите системные предупреждения или запросы на ввод пароля, тем выше риск того, что вы однажды введёте пароль в фишинговое окно, которое появится совершенно не к месту (привет, macOS, которая не видит в таких окнах проблемы 👋).

Любое необычное поведение устройства — предупреждение, внезапное окно или запрос пароля — должно стать для вас красной тряпкой. Остановитесь на секунду и подумайте, что могло привести к этому. Если вы не понимаете, что и зачем требует от вас пароль, не вводите его! Сделайте следующее:

Отключите интернет.
Проанализируйте ситуацию: вспомните, какие программы вы запускали, какие файлы скачивали или изменения вносили в систему.
Проверьте журналы активности.
Проведите сканирование системы антивирусом или специализированным софтом для поиска угроз.

Если вы почитаете информацию на тему взломов корпораций, то вы не увидите там брутфорса пароля от самой главной супер-мега-админки. Вместо этого вы увидите картинку в сообщении на почте, которую секретарша открыла с рабочего компьютера.

Пожалуйста, запомните: вас не защитит никакой фаервол, если вы сами разрешите подключение с вашего устройства, через которое унесут ваши приватные данные. Станьте параноиками, не доверяйте никому и ничему. Вы тут заяц в волчьем логове, и у вас есть только ушки, которые должны быть на макушке. 🦊

Блок минимальной безопаснсоти

Социальная инженерия и личная осторожность

Не буду повторяться по очевидным вопросам, поэтому тезисно:

Не переходите по ссылкам, которые получили не из официальных или доверенных источников.
Не доверяйте никому, даже если вы полгода общаетесь с человеком, знаете его адрес, группу крови и размер полового органа. Множество случаев, когда скамер месяцами втирался в доверие.
Не раскрывайте свои личные данные и не рассказывайте о своих мерах защиты, чтобы не упростить целевую атаку на вас.
Не открывайте файлы, картинки, PDF-документы, Excel-таблицы и т. д., которые вам кто-то прислал. Не подключайте чужие флешки и другие устройства к своему рабочему компьютеру.
Не спешите переходить по ссылке, даже если она из официального источника. Пусть те, кто не могут ждать, возьмут удар на себя, если источник оказался взломан.
Не используйте чекеры, генераторы и сайты для массовой рассылки токенов и т. д. Даже если сайт кажется надежным, никто не застрахован от его взлома.
Забудьте про поиск в браузере. Мы им не пользуемся, а тем более не переходим по ссылкам из поисковой выдачи. Есть много способов вывести фишинговый сайт выше оригинала.
Все сайты, которые вы используете, после проверки через VirusTotal, должны попасть в закладки. И только из них переходите на сайты. 🌐
ВСЕ, абсолютно все ссылки и файлы проверяйте, даже если они с google.com. Проверяйте через вашего лучшего друга — VirusTotal. Он должен первым проверять все ссылки, файлы, IP-адреса и хэши файлов, а затем выдавать вам вердикт. ⚠️ Ложные срабатывания в 1-2 сервисах возможны, но если вы видите 10/94 — пора волноваться.

Важно! Не загружайте в VirusTotal приватные файлы — все, что вы загружаете туда, становится публичным!

Пароли

Сколько можно повторять эту мантру: делайте сложные пароли, делайте длинные пароли, не храните пароли где попало? Но, увы, большинству на всё это наплевать…

Давайте, я расскажу, зачем это важно. 🔍

Мы создаём длинный пароль из 20+ символов, чтобы, если стиллер украдёт кэш вашего браузера и зашифрованные тома, подобрать к ним пароль методом перебора было невозможно. Таким образом, мы разделяем ваше самое сокровенное на две части: кэш и пароль. Одно без другого бесполезно, и потерять сразу две части пазла будет гораздо сложнее. 🧩

Мы используем спецсимволы, буквы обоих регистров и цифры, чтобы максимально увеличить количество возможных комбинаций. Немного о математике:

Энтропия — это мера неопределенности системы, то есть чем выше энтропия, тем сложнее угадать конкретный вариант.

Вот зачем вам это нужно знать:

Пароль из 10 цифр — энтропия 30 бит. 🔢
Пароль из 20 цифр — энтропия 60 бит. 🔢
Пароль из 20 символов (цифры, буквы обоих регистров, спецсимволы) — энтропия 120 бит. 🔠
Пароль из 40 символов (цифры, буквы обоих регистров, спецсимволы) — энтропия 250 бит. 🔐

Длина ключа (пароля) в 128 бит считается минимальным уровнем безопасности в шифровании, а 256 бит — стандартом высокого класса. 128-битное шифрование имеет 2^128 комбинаций ключей.

Разные пароли важны, чтобы, даже если мы потеряем обе части пазла, ключи открывали не все наши расширения с приватниками, зашифрованные тома и соцсети, а только их часть.

Из всего этого можно сделать вывод, что пароли нужно генерировать только в менеджере паролей и делать их очень длинными, сложными и разнообразными.

Хранение приватной информации

Помимо всех описанных далее методов защиты, вы также должны разделять информацию по принципу частоты обращения к ней и хранить её в разных местах.

Давайте рассмотрим на примере:

В первом зашифрованном томе у вас хранятся различные таблицы и текстовые файлы для ведения статистики, скрипты и т.д. Суть здесь в том, что данный том будет постоянно смонтирован, то есть открыт, и в нём должна храниться информация, к которой вы должны иметь доступ постоянно.
Во втором томе хранятся ваши пароли от кошельков, бирж, почт и т.д. Этот том тоже может быть постоянно смонтирован, если внутри него данные хранятся в менеджере паролей.
Третий том — самый важный. Здесь хранятся ваши приватные ключи и сид фразы. Этот том монтируется в системе крайне редко, и лучше, если он будет храниться на нескольких флешках, а не на компьютере, чтобы снизить риски.

У вас может быть хоть 20 томов, если вы посчитаете, что это необходимо, но минимумом я считаю три, разделённые по данному типу.

Дальше — подробнее о том, что и как мы храним… 📚

Создание зашифрованных разделов

Для создания тех самых зашифрованных томов используем программу Veracrypt.

Вот подробный гайд и пара нюансов:

Создавайте тома больших размеров (50-100 ГБ), если это возможно. Эта мера усложнит взаимодействие зловредов с этими томами, так как код многих скам-скриптов достаточно примитивен. Они будут испытывать трудности при работе с такими большими файлами, особенно если зловред попытается скачать весь том целиком.
Создавайте тома в формате NTFS, если хотите настраивать права доступа в Windows к файлам. Подробнее об этом в разделе "Настройка Windows". ⚙️
На Mac придерживаемся тех же принципов. Единственным отличием будет то, что вместо Veracrypt мы можем использовать встроенную утилиту macOS для создания зашифрованных томов. Гайд по ее использованию.

При работе с VeraCrypt на Mac есть свои трудности, и я не вижу особого смысла отказываться от встроенных методов создания зашифрованных томов.

Менеджеры паролей

Менеджеры паролей служат для удобного хранения приватной информации в зашифрованном виде. Их существует множество, как платных, так и бесплатных, и иногда они идут в комплекте с антивирусами. Я всем рекомендую KeepassXC — это бесплатное приложение, без облачной синхронизации, с открытым исходным кодом, который тщательно изучают эксперты по безопасности по всему миру.

Вот подробный гайд и пара нюансов:

Устанавливайте минимальное комфортное время очистки буфера обмена и блокировки базы. 🧹 Это важно, чтобы после использования пароля, он не оставался в буфере обмена и не мог быть перехвачен сторонними приложениями.
При работе с базой, к которой вы постоянно обращаетесь, включите разблокировку по отпечатку пальца (в приоритете) или пин-коду. Это позволит вам не вводить длинный пароль от базы, когда она автоматически заблокируется. 🔒 Это не только ускоряет работу, но и повышает уровень безопасности.
Хорошим дополнением к паролю будет аппаратный ключ, такой как YubiKey 5. 🛡️ Без физического наличия этого ключа вашу базу не смогут открыть. Аппаратный ключ — это дополнительный уровень защиты, который требует физического подтверждения для доступа. Подробнее о аппаратных ключах читайте в разделе "Безопасность".

Взаимодействие с приватной информацией

Существует неочевидная проблема с доставкой информации до потребителя, будь то пароль от MetaMask или таблица приватных ключей для запуска софта.

Проблема заключается в буфере обмена, который может мониторить зловредный код. Особенно это актуально для Windows.

В macOS всплывает уведомление, если приложение запрашивает данные из буфера обмена. Также благодаря более строгой политике доступа к API и ограничениям для приложений, зловреду сложнее получить доступ к буферу обмена без ведома пользователя. Сервис SIP (System Integrity Protection) в macOS защищает Clipboard API, через который приложениям предоставляется доступ к буферу обмена. Даже если злоумышленник получит root-доступ, SIP предотвращает изменение защищённых файлов и процессов.
Windows предоставляет открытый доступ к Clipboard API, что делает буфер обмена менее безопасным. Системных уведомлений о том, что приложение получает данные из буфера обмена, нет. Это делает систему уязвимой для атак через злоумышленников, которые могут получить доступ к буферу обмена, не уведомляя пользователя.

Рекомендации для безопасного ввода приватной информации 💡

Там, где это возможно, не используйте буфер обмена для передачи приватной информации, а используйте безопасный ввод в менеджерах паролей.
Для Windows есть приложения, которые помогают защищать буфер обмена, которые могут работать в дополнение к вашему антивирусу. Они могут мониторить буфер обмена на предмет попыток нежелательного доступа и защищать вас от утечек данных.

Меры при работе с данными максимальной важности ⚠️

Перед началом работы с важными данными (например, ввод сид-фраз для вашей фермы) просканируйте систему антивирусом, который у вас установлен. Лучше сделать это в безопасном режиме, а также используйте антивирус, который не требует установки, для дополнительной проверки.
Включите режим максимальной безопасности, если такой имеется в вашем антивирусе и программах защиты системы. Это может включать блокировку ненадежных приложений и усиленную проверку всех процессов.
Отключите интернет на время работы с важными данными. Это предотвратит удалённый доступ к вашему устройству.
Расшифровывайте информацию только после выполнения этих шагов.
После работы с данными перезагрузите устройство. Это поможет завершить все процессы и защитить вас от возможных угроз.

Рекомендации для macOS 🍏

При вводе данных максимальной важности на macOS рекомендуется дополнительно включить "Режим блокировки", который можно найти в разделе Конфиденциальность и безопасность → Дополнительно. Эта мера обеспечит дополнительный уровень защиты вашей системы.

Почему режим блокировки полезен в таких случаях:

Ограничение сетевых угроз:
Режим блокировки отключает множество функций, таких как подключение неизвестных устройств, а также некоторые сетевые возможности.
Снижение риска перехвата данных:
При активации блокируются сторонние шрифты и сокращается количество фоново работающих процессов, которые могут получить доступ к буферу обмена или активному окну.
Защита от уязвимостей браузера:
Режим блокировки усиливает безопасность браузера и снижает вероятность успешной эксплуатации уязвимостей.

Опасные программы и расширения

Следите за тем, чтобы все программы на вашем компьютере своевременно обновлялись — это одно из основных правил безопасности.

⚠️ Компания никогда не будет вам писать в уведомлении об обновлениях, что они закрыли уязвимость, которая может дать злоумышленникам доступ к вашему устройству. Особенно это актуально для программ с открытым исходным кодом, где с каждым обновлением публикуются гайды с перечнем уязвимостей, которые были найдены в старой версии и закрыты в новой.

Telegram

Telegram может быть одной из самых опасных программ для вашей безопасности, так как является одной из основных платформ, где активно действуют скамеры. Кроме того, после установки приложения оно автоматически включает автозагрузку файлов, что создаёт серьёзную уязвимость.

Если эта функция не отключена, ваш компьютер будет автоматически загружать файлы из чатов, групп и каналов. Можете сами подумать, что вам могут подгрузить в таких публичных чатах.

По возможности не используйте Telegram на рабочем компьютере.

Как отключить автозагрузку файлов в Telegram:

Перейдите в Настройки.
Откройте Продвинутые настройки.
Найдите раздел Автозагрузка медиа.
Отключите автозагрузку во всех категориях:

В личных чатах
В группах
В каналах

Microsoft Office

Перенесите автосохранение с диска C: на зашифрованный контейнер (постоянно смонтированный том с наименьшим приоритетом по безопасности)..
Никогда не включайте макросы в чужих документах, даже если программа предлагает их установить. Это один из распространённых способов распространения вредоносного ПО. 🦠
Выключите облачной синхронизацию.

По поводу остальной гадости в вашей системе:

Главное правило: если программа или расширение не являются жизненно необходимыми, то они потенциально вредные.

Все программы, которые мы используем, должны быть скачаны только с официальных сайтов и активированы купленным ключом. В интернете существует множество площадок, где ключи можно купить за копейки.

Каждое лишнее расширение или программа - потенциальная угроза, которая может проявиться в любой момент.

Зловред может быть вшит в приложение с один из обновлений, если будет взломан разработчик. Или будет найдена ранее не известная уязвимость.
Расширения браузера, могут быть заражены или иметь уязвимости.

Пример: Приложение Lightshot стало известным после того, как в одной из версий был вшит троян, который был распознаны только позднее.

Расширения браузера: опасности ⚠️

В настоящее время около 12,5% (17,3 тыс.) расширений имеют необходимые разрешения для извлечения конфиденциальной информации на всех веб-страницах. Примером таких расширений являются AdBlockPlus и Honey.

Также около 33,6% (46,4 тыс.) расширений имеют доступ к конфиденциальной информации хотя бы на одном сайте.

Что это значит? Читайте подробнее в блоке "Безобидный чекер для ZK — сибилов" или в статье, которая описывает это подробнее.

Рекомендации:

Устанавливаем только самые необходимые расширения.
Если вы редко пользуетесь каким-либо расширением, выключайте его. Это минимизирует риски.
Перед установкой любого файла желательно проверяйте его хэш-сумму и убедитесь, что файл не был изменён.
Обязательно проверяйте все файлы через VirusTotal. Это поможет обнаружить возможные угрозы до того, как файл будет установлен на вашем устройстве.

Антивирусы

Антивирусы. Нам нужны антивирусы, которые включают модуль защиты буфера обмена, и как бы это не было странно, но на обоих системах это одни и те же кандидаты.

✅ Лучшие варианты:

Kaspersky Total Security / Internet Security for Mac
Bitdefender Total Security / Bitdefender Antivirus for Mac

👍 Хорошие альтернативы:

ESET Smart Security Premium / ESET Cyber Security Pro
Norton 360 Deluxe / Norton 360 Deluxe for Mac
Avast One / Avast Security for Mac (Premium)

⚠️ Важно: Многие антивирусы прекратили работу в России, поэтому для их нормального функционирования может понадобиться VPN.

Настройка и дополнительная защита

Включите автоматическое периодическое сканирование

Настройте антивирус так, чтобы он регулярно сканировал систему, желательно в безопасном режиме.
Это поможет обнаружить вредоносное ПО, которое может активироваться только при определенных условиях.

Дополнительный антивирусный сканер

Помимо основного антивируса, рекомендуется использовать портативный антивирусный сканер, который не требует установки.
Он позволит провести независимую проверку системы, повышая уровень защиты.

🔍 Список рекомендуемых сканеров

Ваш антивирус скорее всего будет иметь функцию сканирования системы на наличие уязвимостей. Применяйте все настройки что он предлагает.

Настройки антидетект браузера (для ADS)

Установка расширений

Не используем массовую установку расширений в профили.
Не используем встроенный магазин расширений.
Все расширения ставим вручную в каждый профиль как в обычном Chrome (по прямой ссылке из официального магазина).

Отключение синхронизации и облачных данных

Отключаем все виды синхронизации: Настройки ⟶ Глобальные настройки ⟶ Синхронизация данных.
Удаляем из облака все синхронизированные данные: Выделяем все профиля ⟶ Нажимаем три точки в меню взаимодействия с профилями ⟶ Очистить кэш ⟶ Выбираем все типы данных и расположение в облаке

Безопасность профилей

Отключаем загрузку видео: Настройки ⟶ Глобальные настройки ⟶ Отключить загрузку видео.
Включаем безопасный доступ: Настройки ⟶ Глобальные настройки ⟶ Безопасный доступ.

Безопасность аккаунта

Настройки→ Глобальные настройки → Безопасность аккаунта
✅ Включаем:
Напоминание о входе удаленно.
Оповещение о неудачных попытках входа в систему.
Двухфакторную аутентификацию (2FA).
Уровень аутентификации: Высокий.

Обновления 🔄

Переодически обновляйте ядро браузера всех профилей:
Выделяем все профили → Меню (три точки) → Отпечаток → Изменить UA / ядро → Обновить ядро браузера и применяем.
Следите за актуальностью версии программы, патча и ядра:
Настройки → Локальные настройки → Информация о версии.

Все пункты должны отображать "Это последняя версия".

Автообновление ❓

Не могу рекомендовать включение автообновления, так как в контексте ADS это может не повысить, а наоборот снизить безопасность.
Команда данного браузера уже показала сомнительное отношение к защите доступа к своим серверам.

Если вы работаете с сотрудниками

Вы заходите и логинитесь в аккаунт сотрудника с урезанными правами.
Вы сами вводите пароли от кошельков.
Сотрудник получает только доступ к серверу и не знает паролей, что предотвращает утечку сид-фраз.
Используйте аналоги расширений без возможности экспорта сид-фразы.

Дополнительная безопасность

Работайте сами не под администратором

Создайте дополнительного пользователя для себя и максимально понизьте ему права.
Это могло спасти некоторых пользователей при взломе ADS, так как их сотрудники не могли устанавливать расширения → скамеры не смогли подменить расширения.

Почему нельзя использовать синхронизацию?

💀 Если злоумышленники взломают серверы антидетект-браузера, то:

Они смогут украсть все ваши профили.
Они смогут залить в облако вредоносный код, который автоматически скачается на ваш компьютер при следующей синхронизации.

Настройки Google Chrome/Chrome профилей в антидетект

Обязательные настройки ⚠️:

Включаем "Перед скачиванием спрашивать, куда сохранить файл": chrome://settings/downloads
Включаем "Улучшенная защита": chrome://settings/security
Запрещаем сайтам доступ к нашему буферу обмена: chrome://settings/content/clipboard

Рекомендуемые настройки:

Отключаем разрешение на вход в Chrome: chrome://settings/syncSetup
Выключаем все, что связанно с сохранением данных об оплате: chrome://settings/payments
Отключаем все, что связанно с автосохранением паролей: chrome://password-manager/settings

Дополнительно:

Включите запуск с пустой вкладки: chrome://settings/onStartup
Как минимум закрывайте все лишние вкладки перед выходом.

Правильно храним криптy

Как и в любой финансовой системе, главное правило – диверсификация. Не стоит хранить все средства даже на холодном кошельке. Оптимальная стратегия распределения:

🔥 Горячие кошельки (наименьшая часть средств)

Частые транзакции
Работа со скриптами

❄️ Холодные кошельки через интерфейс горячего кошелька (примерно 1/3 средств)

Используем, если нужно постоянно держать средства на балансе
Удобно и безопасно для участия в активности, где требуется постоянный депозит
Защищаем аппаратным кошельком (Ledger, Trezor)

🔒 Основной холодный / мультисиг кошелек (наибольшая часть средств)

Храним основные активы
Используем в фарминге ликвидностью
Минимальное количество адресов, поэтому удобство подписания неважно
Самая защищенная часть портфеля.

Горячие кошельки 🔥

😎 Рассказывать вам, что такое Metamask, я не буду, но пару слов, честно, скажу...

Мало кто задумывался, что такое сид-фраза. По сути, это одно из возможных представлений вашего мастер-ключа, который изначально представляет собой набор случайных чисел, закодированных в виде 256-битного числа (64 символа в HEX-формате). Мастер-ключ может быть представлен по-разному: в виде QR-кода, зашифрованного файла и других форматов — всё это сделано для удобства пользователя.

Но вот нюанс: алгоритмы генерации ключей могут отличаться. От использования обычных библиотек (к счастью, это уже история), до алгоритмов, которые учитывают даже температуру и давление, зафиксированные датчиками холодного кошелька в момент генерации фразы.

Если алгоритм был дырявым и генерировал приватные ключи со сниженной энтропией, то ваш кошелек могут подобрать методом перебора, просто пройдясь по всему диапазону слабых ключей.

Ох… Какое длинное получилось предисловие. 😅

Вывод: Генерируйте сид-фразу только проверенными методами. Никаких сервисов массовой генерации или "новомодных" кошельков. Один из надежных вариантов — Metamask.

Дополнительная проблема с малоизвестными кошельками в том, что даже если вы не генерируете в них сид-фразу, само расширение может быть уязвимым. Уже были случаи, когда злоумышленники получали доступ к сид-фразе из-за уязвимости кошелька.

Вывод: Не пихайте свою сид-фразу куда попало.

Холодные кошельки ❄️

Холодный кошелек — это криптовалютный кошелек, который хранит приватные ключи офлайн, то есть без постоянного подключения к интернету. Это делает его максимально защищенным от взломов, фишинга и вирусов.

Тезисно:

Покупайте только у проверенных продавцов или в крупных сетях.
Убедитесь, что никто не вскрывал упаковку до вас, обычно на таких устройствах отрывные пломбы или что то в этом роде.
Первым делом проверьте подлинность кошелька и обновите прошивку, вся информация будет на официальном сайте.
Посмотрите подробный гайд по вашей моделе кошелька.
После активации кошелька и создании сид-фразы пройдитесь по всем настройкам и возможностям кошелька. Вы должны понимать все его функции и настройки.
После всего выше перечисленного сбросьте кошелек до заводских настроек.
Пользуйтесь кошельком)

Холодный кошелек в связке с Rabby/Metamask ❄️ 🔥

Эта связка — золотая середина между удобством и безопасностью. Суть проста: вы продолжаете использовать Metamask или Rabby, но подключаете к ним холодный кошелек с поддержкой мультиадресов.

Как это работает?
При инициализации транзакции на любом из ваших кошельков вам потребуется физическое подтверждение на холодном кошельке. У каждого профиля будет свой адрес, но все адреса будут привязаны к одной сид-фразе, которая надежно хранится на аппаратном устройстве.

✅ Плюсы такой схемы:

Безопасность: Даже если злоумышленники получат все ваши пароли и доступ к ПК через удаленный рабочий стол, сид-фраза останется у вас, так как она никогда не покидает защищенный чип холодного кошелька.
Ограниченные риски: Максимум, что можно сделать — подписать скам-транзакцию или дать фулл-апрув на активы. Но это коснется только конкретного кошелька, а не всей вашей фермы.

⚠️ Важно: Не каждый аппаратный кошелек удобен для активной работы с большим количеством адресов. Вам нужно от холодного кошелька:

Скорость и удобство подписания транзакций.
Возможность работы с множеством адресов.
Простоту переключения между адресами.
Совместимость с Rabby и Metamask.
Поддержку разных сетей и возможность добавлять кастомные сети.

Поверьте, когда нужно подписывать 100+ транзакций в день, каждая лишняя секунда задержки ощущается как вечность

Какой холодный кошелек выбрать?

🥇 Лучший вариант — Ledger.

Но есть нюанс: у Ledger есть функция Ledger Recovery, которая позволяет восстановить сид-фразу через зашифрованное облачное хранилище. Чтобы ее активировать, нужно оформить подписку $10/мес, использовать официальное приложение и подписать сообщение на самом кошельке. Хотя система вроде бы защищена, техническая возможность извлечения сид-фразы существует, что может вызывать вопросы у параноиков 🧐

🥈 Альтернативный вариант —Trezor Model T.
Если Ledger вам не подходит, Trezor Model T — единственная достойная альтернатива. Но все же уступает в удобстве и скорости Ledger. Остальные кошельки, которые я пробовал, сильно ограничены в работе с большим количеством адресов, но возможно есть еще подходящие модели.

Gnosis Safe / мультисиг-кошелек ❄️ ❄️

Этот способ хранения активов самый безопасный, но при этом неудобный для быстрого взаимодействия с вашими средствами. Он отлично подходит именно для хранения значительных сумм.

Мультисиг кошелек - это криптовалютный кошелек, который требует подтверждения нескольких ключей (подписей) для выполнения транзакций.

Как это работает?

Создается смарт контракт, с определенными параметрами по взаимодействию с ним, а именно: сколько всего адресов нужно для подписания транзакции, и сколько адресов будут обладать этим правом.
Для отправки средств или любой другой транзакции требуется несколько подписей (например, 2 из 3 или 3 из 5).
Вы можете сделать три кошелька на трех разных устройствах, и пока вы не подпишете транзакцию на всех этих кошельках, средства на вашем смарт-контракт не сдвинуться с места.
Все это повышает безопасность, т.к. потребуется доступ ко всем вашим устройствам, с которых необходимо подписывать транзакцию.

Вот хороший видеогайд по Gnosis Safe.

Windows

Если у вас возникли сомнения в безопасности устройства после прочтения этой статьи, я рекомендую выполнить чистую установку системы.

Чистая установка системы

Скачиваем windows с офф источника и создаем установочный носитель, потребуется VPN.
Перед установкой форматируем весь диск. Если у вас есть файлы, которые вам нужно сохранить на вашем рабочем компьютере, то скиньте их на флэшку, и потом просканируйте ее антивирусом.
Все не важные файлы (фотографии, фильмы и т.д.), перенесите куда нибудь. На рабочем устройстве - только необходимые файлы.
При установке системы создаем локального пользователя. Для этого на время установки отключите интернет, и когда вы дойдете до окна "Давайте подключим вас к сети" нажмите Shift+F10 и в терминале введите oobe\bypassnro.

Настройка системы

Работать необходимо только через дополнительного пользователя без прав администратора. На windows работа из под админки открывает целый спектр уязвимостей, так что этого делать категорически нельзя.

Не забывайте ставить сложный пароль как для учетной записи администратора, так и для той, с которой будете работать. Если есть возможность добавить отпечаток пальца — делай это, так будет безопаснее и удобнее.

1. Устанавливаем требование выполнить повторный вход при выходе из спящего режима: Учетные записи → Варианты входа → Устанавливаем "Время выхода компьютера из спящего режима" в разделе "Дополнительные параметры".

2. Создайте дополнительного пользователя без прав администратора. Это можно сделать через: Учетные записи → Другие пользователи → Добавить учетную запись.

3. Устанавливаем минимальное комфортное время погружения компьютера в спящий режим: Система → Питание → Время ожидания экрана, спящего режима и гибернации.

4. Удаляем OneDrive.

5. Заходим в следующие настройки: Сеть и интернет → Дополнительные сетевые параметры → Дополнительные параметры общего доступа.

В разделах "Частные и общественные сети" выключаем сетевое обнаружен и общий доступ к файлам и принтерам.
В разделе Все сети отключаем доступ к общедоступным папкам, ставим 128-битное шифрование, включаем общий доступ с парольной защитой.

6. Проверяем что бы, тип сетевого профиля у вашего интернет подключения стоял - "Общедоступная сеть".

7. Установите антивирус и другие программы для защиты, которые вы посчитаете необходимыми. К другим программам относятся:

Keyscrambler - шифрует вводимые данные c клавиатуры. Поможет в случае, если зловред уже пробрался на ваш компьютер. Он не сможет считать вводимые данные с вашей клавиатуры, и тем самым узнать ваши пароли или другую приватную информацию, т.к. благодаря Keyscrambler получит абсолютно не те символы которые вы вводили. Учтите, что работает не со всеми программами.
Spyshelter - является программой защиты, которая дополняет ваш антивирус и нацелена на защиту от атак нулевого дня. В частности на защиту от постороннего доступа к вашей камере, микрофону, буферу обмена и т.д.

8. Переходим в раздел: Конфиденциальность → Безопасность Windows.

В разделе "Защита учетных записей" просто подтвердите, что у вас локальная учетная запись, что бы не горело предупреждение.
В разделе Безопасность устройства → Изоляция ядар: включаем все пункты.
✅ Проверяем, что бы все галочки были зеленого цвета, если есть красные или желтые - включите то, что вам предлагает Windows.

9. Выключаем журнал буфера обмена: Система → Буфер обмена.

10. Проверяем, что бы было выключено подключение по удаленному рабочему столу: Система → Удаленный рабочий стол.

11. Отключаем загрузку с других устройств: Центр обновления Windows → Дополнительные параметры → Оптимизация доставки.

12. Отключаем обмен с устройствами поблизости: Система → Обмен с устройствами по близости.

13. Bluetooth и WI-FI лучше не использовать.

14. Включаем BitLocker для шифрования локальных дисков: Конфиденциальность и защита → Безопасность Windows → Безопасность устройств → Управление шифрованием диска BitLocker

Дополнительная защита

Ограничение доступа к отдельным файлам

Вы можете ограничить доступ к важным папкам и томам для всех, кроме администратора. Это усложнит жизнь скамерам, ведь для взаимодействия с защищёнными файлами им понадобятся админ-права (ну и вам тоже надо будет вводить пароль администратора).

Настраиваем в Свойствах → Безопасность

Учтите, что для получения доступа к файлам, которые открываются через программу (такие как: keepass, veracrypt), необходимо запустить эту самую программу от имени администратора.
Что бы ограничить права доступа к тому, смонтированному через Veracrypt, нужно монтировать его в формате NTFS.

Мониторим автозапуск в Autoruns

Это инструмент от Microsoft, который показывает всё, что стартует при запуске Windows (включая скрытые процессы) и позволяет их отключить, а так же проверить через VirusTotal.

Основные возможности Autoruns:

Показ всех автозапускаемых программ – в отличие от стандартного диспетчера задач, утилита показывает не только программы, но и скрытые процессы, драйверы, службы и расширения.
Обнаружение вредоносного ПО – если вирус прописался в автозапуск, его можно найти и отключить.
Анализ автозагрузки браузеров – показывает, какие расширения и плагины загружаются при запуске.
Проверка цифровых подписей – позволяет убедиться, что программы от надежных источников.

С помощью этой программы вы можете в ручном режиме проверять свой автозапуск на наличие какой то гадости, а встроенная функция анализа через VirusTotal - просто имба. Так же вы можете делать снимки системы, и сравнивать их, что бы понять что поменялась после тех или иных действий.

Window на замке / тотальный Firewall с Windows Firewall Control

Данное решение по безопасности является невероятно мощной защитой, но только если ей правильно пользоваться, и всем рекомендовать я его не буду.

Как работает?

Отключаем автоматический сетевой экран антивируса.
Каждое новое соединение будет требовать вашего подтверждения.
Если программа хочет в интернет – вам решать, пускать её или нет.

⚠️ Еще раз: вы ОТКЛЮЧАЕТЕ свой сетевой экран, и сами будете выдавать разрешения, вы можете своими руками выдать разрешение какому то зловреду, который унесет вашу сид-фразу по неизвестному адресу. Firewall лишь выдаст окно с информацией по подключению и вариантами действий.

Оставляю вам гайд по настройке данного инструмента.

Mac

Настройка системы

⚠️ Перед использованием Mac, будь то после покупки или если у вас возникли сомнения в безопасности устройства после прочтения этой статьи, я рекомендую выполнить сброс к заводским настройкам. Сделать это просто: Основные → Перенос или сброс → Стереть контент и настройки.

Далее, перед тем как настраивать систему, советую выполнить несколько важных шагов:

Создайте дополнительного пользователя без прав администратора, под которым вы будете работать. Это можно сделать через Пользователи и группы → Добавить пользователя.
Убедитесь, что у ваших учетных записей (и администратора, и обычного пользователя) установлены сложные пароли. Особенно важно обеспечить безопасность для учетной записи администратора.

Настройки а macOS очень интуитивны, в них удобно ориентировать по поиску, разобраться в них можно даже без гайда. Пройдемся по всем вкладкам, которые нам важны:

1. Wi-Fi

Если есть возможность, откажитесь от использования Wi-Fi, так как это закроет часть возможных уязвимостей.
Отключите опции "Запрос на подключение" и "Спрашивать о подключении к точкам доступа".
В разделе "Дополнительно" активируйте все пункты, которые требуют авторизации администратора при изменении настроек.

2. Bluetooth

По возможности не используйте Bluetooth — это также минимизирует потенциальные риски.

3. Сеть

Отключите мост Thunderbolt.
Включите брандмауэр и активируйте режим невидимости (находится в разделе "Параметры").

4. Основные настройки

4.1. Обновление ПО

Нажмите на значок подсказки рядом с "Ответы на угрозы" и активируйте все доступные пункты.

4.2 Airdrop и Handoff

Отключаем Handoff.
Настраиваем AirDrop. По умолчанию выставляем режим "Никому".
Отключаем ресивер AirPlay.
Разрешаем AirPlay только текущему пользователю.
Включаем запрос пароля. Включите настройку "Запрашивать пароль" для подключения.

4.3. Автозаполнение и пароли

Отключите автозаполнение паролей и ключей входа.

4.4. Общий доступ

Убедитесь, что все службы в этом разделе отключены.

4.5. Объекты входа и расширения

Здесь можно посмотреть, какие программы автоматически запускаются при входе в систему и работают в фоновом режиме. Если обнаружите что-то лишнее, отключите. Оставляйте только то, что действительно нужно.

5. Дисплей

Настройте минимальное комфортное для вас время выключения дисплея и запроса пароля после его отключения.

6. Конфиденциальность и безопасность

Проверьте, какие программы имеют доступ к вашей системе. Если видите где-то цифру, отличную от нуля, убедитесь, что доверяете этим приложениям.

6.1. Безопасность

Установите "Спрашивать для новых устройств" напротив пункта "Разрешить подключение аксессуаров".
Включите FileVault для шифрования данных на диске.

6.2. Дополнительно

Активируйте настройку "Запрашивать пароль администратора для доступа к системным настройкам".

7. Touch ID и пароль

Добавьте отпечаток пальца для удобной разблокировки устройства.
Включите только пункт "Использовать Touch ID для разблокировки Mac".

ПО для защиты

Следующий софт представлен некоммерческой организацией Objective-See, является бесплатным и имеет открытый исходный код. С полным списком их продуктов можно ознакомиться тут. Вот несколько самых интересных приложений:

1️⃣ LuLu — брандмауэр, с помощью которого можно контролировать исходящие соединения вручную. При новом исходящем соединении появится предупреждение с информацией о соединении и возможностью его разрешить или заблокировать. Даже если ваше устройство будет скомпрометировано, но вы не дадите зловреду выйти в сеть — ваши приватные данные не покинут устройство.

2️⃣ KnockKnock — с помощью этой программы можно провести сканирование системы на существующие в ней закрепленные компоненты. Если в системе засел зловред с функцией автозагрузки — скорее всего, он будет отображен.

3️⃣ BlockBlock — работает по схожему принципу с KnockKnock, но замечает изменения в файлах автозагрузки в реальном времени и сразу выдает предупреждения. 🔒

4️⃣ What's Your Sign? — предназначена для проверки подписи файла.

Блок дополнительной безопасности

DNS

DNS (Domain Name System) — это "телефонная книга интернета". Оно переводит понятные человеку адреса сайтов (например, example.com) в IP-адреса (например, 192.0.2.1), которые нужны устройствам для подключения к серверам.

⚠️Чем опасен стандартный DNS?

Прозрачность: Стандартный DNS от интернет-провайдера передает запросы в нешифрованном виде, позволяя провайдеру и всем кто перехватит трафик видеть, какие сайты вы посещаете и иметь возможность подменить их.
Отсутствие фильтрации: Стандартный DNS не защищает от фишинговых сайтов, вредоносного ПО и рекламы.

🛡Почему важно менять DNS?

Шифрование: Альтернативы стандартному DNS поддерживают технологии DNS-over-HTTPS (DoH) и DNS-over-TLS (DoT), которые шифруют запросы и защищают их от перехвата.
Фильтрация: Современные DNS, такие как NextDNS и AdGuard DNS, блокируют вредоносные сайты, трекеры, рекламу и фишинговые атаки.

Как настроить DNS?

На уровне устройства: В macOS, Windows или мобильных устройствах можно вручную прописать DNS-серверы (например, 1.1.1.1 или адреса NextDNS).
На уровне роутера: Позволяет защитить все устройства в сети, но при этом желательно использовать DoH/DoT для шифрования запросов.
Через приложения: Некоторые DNS-провайдеры (например, NextDNS) предлагают свои приложения для упрощенной настройки и обеспечения DoH/DoT.

Альтернативы стандартному DNS

Если будете использовать обычный адрес IPv4, то шифрования не будет. Если используете адреса DoH/DoT, то DNS запросы будут шифроваться, но не везде будет поддерживаться данный стандарт.

1. NextDNS

Особенности:

Полная кастомизация блокировок через DoH/DoT (реклама, трекеры, фишинговые сайты), через персональный идентификатор.

Возможность отключить логи запросов для повышения конфиденциальности.

Адреса DNS:

IPv4:

Основной: 45.90.28.167
Резервный: 45.90.30.167

DoH/DoT: https://dns.nextdns.io/your-config-id (замените your-config-id на ваш персональный идентификатор).

2. AdGuard DNS

Особенности:

Использует фиксированную конфигурацию фильтрации, общую для всех пользователей.
Не поддерживает индивидуальные настройки через DoH/DoT.

Адреса DNS:

IPv4:

Основной: 94.140.14.14
Резервный: 94.140.15.15

DoH: https://dns.adguard-dns.com/dns-query
DoT: tls://dns.adguard-dns.com

3. Cloudflare DNS

Особенности:

Высокая скорость и конфиденциальность.
Не предоставляет глубокой фильтрации в бесплатной версии.

Адреса DNS:

IPv4:

Основной: 1.1.1.1
Резервный: 1.0.0.1

DoH: https://cloudflare-dns.com/dns-query
DoT: tls://1.1.1.1

4. Google Public DNS

Особенности:

Очень стабильный и быстрый.
Не предлагает фильтрацию вредоносного контента.

Адреса DNS:

IPv4:

Основной: 8.8.8.8
Резервный: 8.8.4.4

DoH: https://dns.google/dns-query
DoT: tls://dns.google

VPN и собственные DNS

Некоторые VPN-провайдеры используют собственные DNS-серверы для защиты:

Mullvad VPN:

Имеет встроенный DNS с опцией блокировки контента (реклама, трекеры, фишинговые сайты).
Обеспечивает автоматическое шифрование запросов через VPN-туннель.

NordVPN:

Собственные DNS с базовой фильтрацией.
Есть функция Threat Protection для блокировки вредоносных сайтов.

Если ваш VPN имеет встроенный DNS-сервер, использование внешнего DNS, такого как NextDNS, может привести к конфликтам или снижению уровня защиты. Если будете использовать внешние DNS, то убедитесь, что в вашем VPN встроенный DNS-сервер выключен, или заменен тем, который вы хотите использовать.

VPN

VPN скрывает ваш IP-адрес , что делает сложной целенаправленную атаку на вас. Но самое главное — VPN шифрует весь ваш интернет-трафик, делая его недоступным для перехвата, что особенно важно при использовании Wi-Fi.

🛡 VPN также помогает предотвратить подмену DNS-запросов, когда злоумышленник пытается перенаправить вас на фишинговые сайты .

Лучшие VPN-сервисы:

NordVPN:

Функция Double VPN для дополнительного шифрования — двойная защита для вашего трафика!

ProtonVPN:

Особое внимание к конфиденциальности и швейцарская юрисдикция . Отличный выбор, если вам нужен бесплатный VPN.
Функция Secure Core, аналогичная Double VPN, для усиленной безопасности.

Mullvad VPN:

Максимальная анонимность, возможность оплаты в криптовалюте.
Один из самых надежных вариантов для защиты вашей конфиденциальности.

Браузеры

Возможно кого то сейчас удивлю, но не обязательно юзать Сhrome, что бы иметь доступ к его расширениям.

Google Chrome проигрывает Brave и Edge в плане конфиденциальности и встроенных функций безопасности. Вам придется устанавливать больше расширений для защиты, что увеличивает риск уязвимостей.

⚠️ Но Chrome является самым популярным браузером, есть не малый шанс, что у вас что то не будет работать на том или ином сайте при использовании его аналогов. Особенно это актуально для индуских сайтов с каким то новым DEX, собранным за 2 дня.

Так что вариант с полной сменой браузера рассматривать не стоит, скорее тут речь идет об нишевой истории и общем понимании безопасности браузеров.

Аналоги с полной поддержкой расширений Chrome, в которых так же можно создать много профилей и сделать ферму, но с лучшей безопасностью:

1️⃣ Brave

Brave, как независимый проект, рассматривает возможность сохранения поддержки V2 или создания собственных решений для блокировки. А это значит, что он останется единственным браузером на базе Chromium с глубокой поддержкой блокировщиков вредоносных скриптов на сайтах.
Встроенный Brave Wallet, который можно использовать вместо сторонних кошельков.
Все профили изолированы для повышения безопасности
Улучшенная конфиденциальность: блокировка рекламы, трекеров и вредоносных скриптов прямо из коробки.
Улучшенная производительность: Brave работает быстрее за счет блокировки лишнего контента, что делает его удобным для работы.
Автономность: Brave Wallet встроен в браузер, что исключает необходимость использования расширений, снижающих безопасность.

2️⃣ Microsoft Edge:

Встроенные инструменты защиты от фишинга и вредоносных сайтов.
SmartScreen Filter: обнаружение подозрительных и вредоносных сайтов в реальном времени.
Удобный интерфейс, совместимость с расширениями и возможность тонкой настройки безопасности.

3️⃣ Firefox -Лучший вариант в принципе из всех браузеров, но только, если вам не нужен Chromium.

Firefox до сих пор поддерживает Manifest V2, что позволяет использовать полноценные блокировщики рекламы и скриптов, такие как uBlock Origin и NoScript.
Мощные инструменты приватности: встроенная защита от трекеров, защита от отпечатков браузера.

Полезные расширения

⚠️ Здесь я представил только проверенные расширения с безупречной репутацией, но решение об их установке должно быть взвешенным.

Каждое расширение - дополнительная нагрузка на систему.
У данных расширений высокие права доступа, и даже у таких мастодонтов, могут вскрыться уязвимости.

1️⃣ Основную опасность при посещении зараженных сайтов для нас представляют JavaScript-сценарии на них. Мы можем бороться с ними при помощи расширений, которые будут ограничивать загрузку различных элементов.

NoScript - идеальный вариант, но только для Firefox, в ввиду его специфических функций, которые обеспечивают детальный контроль над JavaScript и другими активными элементами страниц.
uBlock Origin - лучший выбор на Сhrome.

Но, с Сhrome существует проблема, т.к. он переходит на новую систему расширений Manifest V3. Основное изменение в MV3 касается API для блокировки содержимого. Новый Declarative Net Request API (DNR) сильно ограничивает возможности блокировщиков, позволяя устанавливать лишь фиксированные правила фильтрации. Это мешает динамической блокировке скриптов, что является ключевой функцией для uBlock Origin. Так что поддержка этого расширения может прекратится в любой момент.

uBlock Origin Lite - как замена uBlock Origin, после перехода на Manifest V3 будет лишь частичным решением.

Тут уже действительно стоит задуматься о переходе на браузер Firefox...

2️⃣ Malwarebytes Browser Guard - расширение, которые будет отличным дополнением к вашей защите.

Расширение блокирует фишинговые сайты, также защищает от вредоносных JavaScript-сценариев, которые могут эксплуатировать уязвимости браузера или взаимодействовать с подключёнными криптокошельками без вашего ведома. Но стоит учитывать, что данное расширение работает с базами и не блокирует не известные угрозы.

3️⃣ Для максимальной безопасности рекомендую использовать Malwarebytes Browser Guard в связке с uBlock Origin на Сhrome, или NoScript на Firefox.

При совместном использовании расширения дополняют друг друга:

uBlock Origin: Блокирует рекламу, трекеры, вредоносные скрипты и определенные элементы страницы. Полезен для предотвращения запуска вредоносных JavaScript-кодов.
Malwarebytes Browser Guard: Фокусируется на безопасности, блокируя фишинговые сайты, вредоносные ресурсы и подозрительный контент.

Так как каждая из этих технологий выполняет свою специфическую задачу, создается многослойная защита с проверкой сайтов на разных уровнях.

Настройки этих расширений для совместного использования:

uBlock Origin, включаем в разделе настройки:

Я — опытный пользователь
Блокировать сторонние шрифты
🚨 Опционально: отключить JavaScript (дает макс. защиту, но сайты могут сломаться).

Malwarebytes Browser Guard, отключаем "Ads/Trackers", для избежания конфликтов расширений.

В режиме "Я — опытный пользователь", на каждом сайте вы будете видеть список всех элементов, их статус и можете им управлять.

Роутер

Безопасность сети и роутеров: защищаем свою локальную сеть 🌐🔒

Большинство пользователей используют роутер от провайдера. И давайте будем честны: такие устройства чаще всего мусор в плане безопасности. Они ограничены по функциям, содержат известные уязвимости и практически никак не защищают вашу сеть от потенциальных угроз.

⚠️ Почему это опасно? Потому что безопасность вашей локальной сети играет важную роль. Если злоумышленник получит доступ к ней, он сможет:

Перехватывать весь ваш трафик.
Получить доступ к настройкам вашего роутера, что открывает ещё больше возможностей: от внедрения прокси-сервера для сбора данных до подмены DNS и перенаправления вас на фишинговые сайты.

⚠️ Если ваш роутер не обладает необходимыми функциями безопасности, его нужно заменить. Но в ряде случаев это сделать сложно, например:

Ваш интернет поступает через оптоволокно, и провайдерский роутер выполняет функции оптического конвертера.
Провайдер вшил данные авторизации непосредственно в ваш роутер и не предоставляет их вам.

Решение: второй роутер

Если вы не можете избавиться от роутера, выданного провайдером, единственный выход — поставить второй роутер, который будет выполнять функции маршрутизации и обеспечивать безопасность вашей сети. Роутер от провайдера в таком случае станет лишь "мостом" между интернетом и вашим оборудованием.

Порядок действий с роутером от провайдера

Смените стандартные логин и пароль.
Найдите гайд к модели вашего роутера в интернете, зайдите в настройки и измените данные для входа. На некоторых моделях есть две учётные записи: пользовательская и администраторская. Данные нужно менять в обеих. Иногда для этого придётся выгрузить конфигурационный файл роутера и редактировать его вручную, все инструкции есть в интернете.
Отключите Wi-Fi.
Роутер от провайдера не должен раздавать беспроводную сеть. Это уменьшает риски несанкционированного доступа.
Отключите лишние LAN-порты.
Оставьте активным только тот порт, через который будет подключаться второй роутер.
Ограничьте доступ к настройкам роутера.
Оставляем возможность подключаться к интерфейсу роутера, только через локальную LAN сеть.
Переключите роутер в режим моста (если возможно).
Если у вас есть данные авторизации от провайдера, переведите порт, через который подключается второй роутер, в режим моста (bridge mode). В таком режиме провайдерский роутер будет выполнять только функции конвертации сигнала/посредника, не влияя на безопасность вашей сети. Если это невозможно, роутер по прежнему будет обрабатывать трафик, что снижает общий уровень безопасности. Если это критично, стоит задуматься о смене провайдера.

Еще один прикол провайдерского роутера: у провайдера обычно есть доступ к удалённому изменению настроек вашего роутера. Это можно отключить только на некоторых моделях, зайдя в "продвинутую" административную панель.

Настройка основного (второго) роутера

Теперь переходим к настройке вашего основного устройства, которое будет защищать вашу сеть.

1. Wi-Fi.

Используйте сложный и длинный пароль (минимум 16 символов).
Выберите протокол безопасности: WPA2 — минимально допустимый стандарт, лучше WPA3 (если поддерживается устройствами).
Никогда не давайте пароль от основной Wi-Fi сети никому.
Настройте whitelist (белый список) устройств по MAC - адресу, которым разрешено подключение.

2. Гостевая сеть.

Создайте отдельную гостевую Wi-Fi сеть для всех устройств, которые не связаны с вашей работой: умных лампочек, ТВ, приставок и т.д.
Выставьте для гостевой сети максимальный уровень защиты (WPA2/WPA3) и длинный пароль.
Гостевая WIFI сеть не дает доступа к вашей основной локальной сети и настройкам роутера, а является сквозным доступом в интернет. Учитывайте нюанс: если вы подключили роутер не через режим моста, то хоть и доступа к локальной сети и настройкам вашего основного роутера не будет, но данный доступ будет к локальной сети вашего первого роутера (провайдерского).

3. Обновление прошивки.

Регулярно обновляйте прошивку вашего роутера. Это важно для устранения новых уязвимостей. Настройте автоматическое обновление, если это возможно.

4. Ограничение портов.

Включите фаервол и настройте блокировку входящих соединений. Вам нужно, чтобы устройства в сети могли выходить в интернет, но внешние подключения к вашей сети были невозможны.
Закройте порты, которые не используются, такие как 23 (Telnet) и 445 (SMB).

5. DHCP.

Привяжите IP-адреса к MAC-адресам ваших устройств. И установите ограничение на диапазон IP-адресов, что бы в него попадали только те адреса, которые вы выдали вашим устройствам.
Используйте нестандартный диапазон IP-адресов, например, 192.168.50.1 вместо 192.168.0.1.

6. Раздел безопасности.

Включаем все возможные степени защиты, доступные на вашем роутере, сюда могут входить: фаервол, защита от взлома WIFI, защита от сканирования портов и т.д.

7. Защита дополнительных функций.

Отключите UPnP. Эта функция может быть использована злоумышленниками для открывания портов.
Выключите WPS (Wi-Fi Protected Setup), так как это устаревшая и небезопасная технология.

Ханипот в Web3: Защита с изюминкой

Что такое ханипот?
Ханипот (от англ. honey — мёд и pot — горшок) — это специализированная система или программное обеспечение, предназначенное для имитации уязвимых устройств, сервисов или сетей с целью привлечения внимания злоумышленников. Это своего рода ловушка для хакеров, которая помогает обнаружить и анализировать угрозы, а также повысить безопасность.

Как использовать ханипот в Web3? 🛡️
Вот один из способов внедрения ханипота в Web3 для защиты ваших данных:

Создание ловушек: Размещаем файлы с seed-фразами и приватными ключами на разных уровнях защиты вашей системы — начиная с простых файлов .txt на рабочем столе и заканчивая файлами в зашифрованных томах с менеджерами паролей. Важно: устанавливаем слабые пароли для этих томов и файлов.
Пополнение кошельков: Создаём несколько кошельков, пополняем их на несколько десятков долларов в популярных нативных монетах (например, в Ethereum или BNB). Эти кошельки будут служить приманкой для хакеров.
Оповещения через бота: Подключаем эти кошельки к боту в Telegram, который будет уведомлять вас о любых транзакциях, происходящих на ваших кошельках.

Зачем это нужно? 🔍
Если вы получите уведомление о действиях на одном из ваших ловушечных кошельков, это будет сигналом о том, что ваша система скомпрометирована. Вы сможете понять, как глубоко злоумышленники проникли в вашу защиту.

Так же, хорошей практикой, будет поставить оповещения через того же бота в Telegram на каждый ваш 10-й кошелек. И заранее подготовить скрипт, который будет выводить деньги со всех ваших кошельков.

Про антидетект браузеры

Понимаю, что многим будет ещё долго больно после взлома ADS. Меня это тоже выбило из рабочей колеи. 😓

Да, команда ADS действительно подошла к своей работе с пугающим уровнем халатности. Но стоит понимать, что практически любую систему можно взломать. Чем популярнее инструмент, тем выше шанс, что он рано или поздно станет целью атаки.

Если говорить о потенциальных взломах, то тут всё упирается в два ключевых фактора:

Критическая масса пользователей.
Чем больше людей пользуются системой, тем больше она привлекает злоумышленников.
Уровень защиты.
Чем выше уровень защиты, тем дольше система будет сопротивляться атакам.

Реальность антидетект браузеров

В этой сфере много денег, а преследование за кражу криптоактивов практически невозможно. Компании занимающиеся разработкой антидетект браузеров не обладают должными финансами и по всей видимости желанием, что бы обеспечить защиту должного уровня.

Почти все антидетект браузеры уже ломали (и некоторых не раз). Тех, кого ещё не взломали, скорее всего тоже ждёт это в будущем, если они перехватят первенство на этом рынке. Так уж тут все устроено.

Что делать? 🤔

Точно не нужно метаться от одного инструмента к другому. Никто не даст вам гарантий, что, например, те же расширения для подмены отпечатков в Chrome не окажутся уязвимыми. Бегать между антидетект браузерами — тоже сомнительная идея.

Единственный реальный выход — это диверсификация.

Как это может выглядеть:

Часть кошельков держим на горячих кошельках в ADS с мелкими суммами.
Другую часть — на виртуалке через Chrome профили (тоже с мелкими суммами). Вот видеогайд по ферме через профиля Chrome.
Основные средства — на холодном кошельке с мультиадресами через горячие кошельки в ADS.

Так вы в худшем случае потеряете только часть активов.

Работа с серверами

В принципе, не рекомендую вам работать с удалёнными серверами, особенно если вы храните там данные от ваших кошельков. Это может привести к неприятной ситуации, например:

В один прекрасный момент не сможете подключиться к серверу.
Личный кабинет на сайте будет забанен, и поддержка не ответит.
А кошельки, которые были на сервере, окажутся пустыми.

Советую вам собрать не дорогой отдельный компьютер под ваши скрипты - это будет лучшим решением.

Но, если все же бы собираетесь арендовать сервера, то вот пара советов:

Берите сервера от крупных провайдеров, которые не станут размениваться на мелочи в виде чей то фермы. В идеале используйте только сервера от крупных американских/европейских компаний (GoogleAWS, Contabo, Amazon, Hetzner и т.д.). Но, почти для всех нужно будет пройти процедуру КУС и привязать европейскую/американскую карту.
Смените пароль сервера на более сложный.
Поменяйте стандартный порт для подключения.
Измените пароль к VNC, если это возможно.
Поставьте фильтр ip-адресов, которые могут подключаться.

Все эти действия не защитят вас от скама провайдера, но помогут в защите от атак со стороны.

Аппаратные ключи

Аппаратные ключи — это физические устройства, используемые для двухфакторной аутентификации и защиты онлайн-аккаунтов, данных и систем. Их основная цель — обеспечить дополнительный уровень безопасности: помимо пароля, для входа в систему требуется подтверждение с аппаратного ключа. Проще говоря, можно представить их как аналог холодного кошелька, где ключи для авторизации хранятся непосредственно на устройстве.

Принцип работы и преимущества

Ключевой особенностью таких устройств является необходимость их физического присутствия и прикосновения к контакту на корпусе для подтверждения авторизации.

Использование аппаратного ключа значительно повышает безопасность, поскольку для получения доступа к информации злоумышленнику потребуются три элемента:

Зашифрованный файл (например, база паролей).
Пароль от файла.
Сам аппаратный ключ или его программный эквивалент (ключ, возможность просмотра которого зависит от протокола).

В OTP, PIV, OpenPGP ключ можно просмотреть с помощью специализированного ПО и при необходимости восстановить из аппаратного устройства.
В FIDO2, U2F ключ невозможно извлечь, поэтому без физического устройства авторизация невозможна, а перехват запроса практически нереален.

Где используются аппаратные ключи?

Большое количество сервисов и программ поддерживает аппаратные ключи, в том числе:

Криптовалютные биржи
Менеджеры паролей
Google-почта и другие сервисы Google
Авторизация в операционной системе

Советы по выбору и использованию

Выбирайте ключ с максимальной поддержкой протоколов или убедитесь, что он поддерживает нужные вам. Разные сервисы используют разные протоколы, и важно заранее определить, где будет применяться устройство.
Продумайте резервные способы авторизации, если используемый протокол не позволяет восстановить ключ (FIDO2, U2F). В случае утери или поломки устройства вы не сможете войти в аккаунт.
Запишите ключ на бумаге, если используете протоколы, где возможен просмотр/восстановление ключа (OTP, PIV, OpenPGP).
Покупайте устройство только у проверенных продавцов, чтобы избежать подделок и компрометированных устройств.

Лучший аппаратный ключ на рынке

На данный момент YubiKey 5 поддерживает наибольшее количество протоколов аутентификации.

Руководство по использованию Yubikey.

Гостевая ОС: безопасная песочница

Гостевая ОС — это изолированная виртуальная операционная система, если вкратце, то вы можете творить на этом виртуальном компьютере все что угодно, и это все будет полностью изолированно от вашей основной системы.

Гостевая ОС выполняет роль защищённого контейнера для работы и хранения данных. Зачем оно нам надо?

Использовать чужие софты и не бояться, что этот софт унесет всю информацию с вашего компьютера.
Вы можете скачивать подозрительные файлы, проверять разные DeFi помойки или лететь в числе первых смотреть на скам-чекер с дропом в консервативный лям, не подвергая риску основной компьютер.
Можете поделить ферму на более и менее рисковые кошельки.

Короче, варианты использования ограничиваются лишь вашей фантазией. Инструмент мощный, так что пользуйтесь.

Как настроить гостевую ОС: краткий гайд

1. Скачайте и установите VirtualBox.

2. Extension Pack. ⚠️

По необходимости устанавливаем пакет расширений (Extension Pack), чтобы обеспечить совместимость и удобство работы (например, передача файлов и совместное использование буфера). Но, учтите, что функции по типу общего буфера обмена и передачи файлов открывают уязвимости. Для полной безопасности виртуалка должна быть полностью изолированна от вашей основной системы.

3. Скачайте образ (ISO File) Windows 10 или Windows 11, либо Linux.

4. Создайте виртуальную машину.

Создайте новую гостевую ОС, укажите название и папку для виртуалки.
Выберите тип ОС и образ, который вы скачали.
Настройте параметры: выделите минимум 2 ГБ оперативной памяти и создайте виртуальный жёсткий диск объёмом от 30 ГБ.

5. Настройте характеристики под ваш ПК.

Процессор. Выделите кол. ядер: например, 4 ядра, если у вас 16.
Оперативная память. Рекомендуется выделить 8 ГБ, если у вас 32.
Графика. Память видеокарты от 2 ГБ в зависимости от объема вашей видеопамяти.

Вот видеогайд.

Так же вы можете пользоваться на виртуалке снимками системы.

🔄 Снимки системы (Snapshots) в VirtualBox — это функция, позволяющая зафиксировать состояние виртуальной машины (гостевой ОС) в определённый момент времени. Снимки включают всё: состояние жёсткого диска, оперативной памяти, настроек виртуальной машины, а также текущих данных и приложений.

Вы можете проверять любую дрянь и тут же откатывать систему к безопасному состоянию.

Про успешные атаки и безопасность систем

Безобидный чекер для ZK - сибилов

Атака была совершена через уязвимости в расширение.

У большинства расширений есть разрешение для выполнения определенных действий на веб страницах. Если вы любитель ставить бесплатные VPN расширения и блокировщики рекламы, то можете в один прекрасный момент быть не приятно удивлены.

🛑 Почти все расширения и так имеют слишком много разрешений, можете сами зайти и посмотреть в разрешения ваших расширений. Так что ставить дополнительный мусор в ваш браузер - не просто риск, а большая ошибка.

🔍 Суть атаки заключалась в выполнении зловредного кода через уязвимости в расширениях при посещении зараженной страницы с чекером активности ZkSync. Скрипт скачивал .dll - библиотеку для замены системной. Это может быть абсолютно любая служба или системный процесс.

Стоит учитывать, что данный способ доставки зловредного кода можно реализовать так же через:

открытие картинки или зараженного файла
уязвимость приложения
выполнение JS - скриптов внутри pdf

Уязвимости в расширениях криптокошельков

Phantom Wallet
Phantom Wallet – в 2022 году у него была опасная уязвимость, которая могла привести к краже активов при взаимодействии с некоторыми смарт-контрактами.

Ошибки в коде позволяли вредоносным контрактам запрашивать подписи, не уведомляя пользователя.

MetaMask
В июне 2021 года была обнаружена серьезная уязвимость в MetaMask, связанная с утечкой сид-фраз в macOS.

Сид-фраза кошелька могла сохраняться в логе системы в не шифрованном виде.

Slope Wallet
В августе 2022 года произошел один из крупнейших взломов экосистемы Solana, связанный с уязвимостью в Slope Wallet – популярном криптокошельке. Хакеры похитили более 8 000 кошельков и украли свыше $6 млн в SOL и в других токенах.

Расширение Slope Wallet хранило сид-фразы в не шифрованном виде на централизованном сервере.
Хакеры получили доступ к этим данным и просто опустошили кошельки пользователей.

Trust Wallet
В ноябре 2022 года в браузерном расширении Trust Wallet обнаружили критическую уязвимость, связанную с WebAssembly (WASM). Хакеры украли около $170 000.

В WASM уровень энтропии (случайности) оказался недостаточным, что делало некоторые приватные ключи предсказуемыми.
Из-за бага хакеры могли подобрать ключи к некоторым кошелькам, созданным в уязвимый период.

🚨 Из всего этого можно еще раз сделать важный вывод: никогда не генерируйте сид-фразы где попало и не вводите их куда попало. Потому что, как вы видите, даже у мастодонтов рынка бывают критические уязвимости.

Иллюзия неприступности MacOs

🍏 Почему macOS считается более безопасной системой?

Mac изначально позиционируется как более защищённая операционная система. Но это не значит, что Apple сделала что-то принципиально лучше, чем Microsoft. Важно понимать, почему macOS кажется безопаснее, чтобы избежать ложного ощущения абсолютной защиты.

На Mac также есть вирусы, и некоторые векторы атак могут быть даже проще, чем на Windows.

Основные причины безопасности macOS

Меньшая заинтересованность со стороны злоумышленников
Киберпреступники воспринимают свои действия как бизнес. Для них важно, чтобы затраты на создание вредоносного ПО окупались. На рынке macOS охват пользователей меньше, чем у Windows, а значит, потенциальных жертв тоже меньше.

⚠️ Но, текущая тенденция следующая:

За последние три года наблюдается 60% рост популярности macOS.
Увеличивается и количество обнаруживаемого вредоносного ПО для macOS, что говорит о увеличивающемся интересе со стороны злоумышленников.

Ограниченность функционала как преимущество
Простота и минимализм macOS играют важную роль в её безопасности. Ещё один важный аспект — использование технологий вроде песочницы (sandboxing). Программы в macOS работают в изолированных средах, что не позволяет вредоносному ПО получить доступ к системным компонентам или данным других приложений. Этот подход делает систему менее гибкой, но значительно повышает её устойчивость к атакам.

Windows — это огромная экосистема, предоставляющая пользователю массу возможностей, но открывающая больше "дыр" для атак.
macOS, напротив, предоставляет меньше функций или доступ к ним более ограниченный, что снижает количество потенциальных уязвимостей.

Закрытость системы
Apple активно защищает систему от главной угрозы — самих пользователей. Однако эта закрытость имеет и обратную сторону. Например: Таким образом, закрытость macOS создаёт баланс между защитой и удобством, где безопасность находится на первом месте.

Каждый раз перед совершением потенциально опасного действия macOS запрашивает пароль и предупреждает о рисках.
Закрытость системы препятствует запуску не проверенных приложений, уменьшая вероятность заражения.

Использование стороннего ПО может быть сложнее из-за строгих требований безопасности.
Пользователи ограничены в настройке системы под свои нужды, что иногда воспринимается как недостаток.

Итог:

Споры о том, какая операционная система лучше — Windows или macOS — бессмысленны, так как безопасность зависит от потребностей пользователя. В последние годы обе компании сделали серьёзные шаги вперёд в этой области.

macOS и Windows представляют два разных подхода к балансу между функциональностью и безопасностью.

Подробнее о том, как работает защита на macOS, можно узнать здесь.

Особенности атак и способов заражения MacOs

💀 Одним из самых распространенных способов доставки вирусов на mac в отличии от windows все еще являются зараженные установщики.

Apple сделали все, что бы вы не установили не доверенный софт. К доверенному относится программное обеспечение из AppStore или имеющее подпись, которую получает приложение после проверки apple и которая будет не легитимной, если после получения подписи в приложения будут внесены какие либо изменения. От сюда вытекает главное правило как для macOS, так и для всех систем - устанавливаем только проверенный софт.

Красным флагом будет, если к приложению будет идти инструкция по его установке, где вам будет представлен обход блокировки установки от не проверенных издателей. Никогда не открывайте файлы путем: ПКМ + Open - в этом случае вы обходите проверку подписи файла. При обычном запуске установщика левой кнопки мыши, вы не сможете установить ПО без подписи.

Так же к распространенным способам заражения относятся:

Заражение библиотек, инструментов или проектов, хранящихся на платформах с открытым исходным кодом, каких как GitHub.
Макросы Microsoft Office. При открытии документа с макросами, появится окно, которое оповестить о наличии макросов и предложит их загрузить. Будь очень осторожны с подобными файлами, лучше их открывать в изолированной среде.

Подробнее про методы атаки на macOS можете посмотреть в этом видео.

Windows система для скама?

К сожалению, эта операционная система широко распространена не только среди пользователей, но и среди киберпреступников. Любой школьник может найти в тёмном интернете множество готовых скриптов, способных сташить ваши приватные ключи.

Если от неопытных скамеров, которые рассылают вам в личку какую то дрянь, можно защититься антивирусом и базовыми мерами предосторожности, то против тех, для кого скам — это работа, защититься будет куда сложнее.

Да, macOS объективно безопаснее, но это не значит, что использование Windows превращает вашу работу в хождение по минному полю. И уж точно не является поводом брать кредит ради покупки Mac.

Те, кто использует Windows и соблюдает правила кибербезопасности, защищены не хуже, чем владельцы Mac, которые просто купили «более безопасную» систему.

Если покупка Mac составляет меньше 1/10 вашего депозита, то с точки зрения баланса капитал/безопасность это логичный шаг. Если же нет — просто соблюдайте правила безопасности, и, скорее всего, всё будет в порядке.

Поздравляю, ты дочитал эту статью! Ты молодец и круче большинства криптанов. 🚀 Я выражаю респект каждому, кто осилил этот талмуд по безопасности — вы действительно крутые!

Наверное хочешь подписаться на канал автора?) Можешь не листать в начало статьи - вот сюда *клик*

Что ты получил, прочитав эту статью?

1️⃣ Ты прокачал свою безопасность. Это значит, что ты внес бесценный вклад в сохранение и рост своего капитала. Возможно, здесь ты не узнаешь, как вынести очередной проект, но поверь, несколько часов, потраченных на изучение этой статьи и применение её рекомендаций, принесут тебе гораздо больше, чем ты можешь себе представить.

Как бы банально это ни звучало, в крипте главное — не заработать, а сохранить. И эта статья — один из лучших шагов в этом направлении.

2️⃣ Ты защитил свою нервную систему. И ты особенно это почувствуешь, когда в новостях снова появится сообщение об очередном взломе.

Ты будешь увереннее 99% людей в подобных ситуациях.
Твоя продуктивность не пострадает, а крипта не станет источником стресса, потому что ты не увидишь ноль на балансе своих кошельков в один прекрасный день.
Твой организм скажет тебе спасибо, потому что ты избежишь проблем, вызванных нервным напряжением, что опять же положительно скажется на твоей продуктивности и заработке.

3️⃣ Теперь у тебя есть чат, где я отвечу на все вопросы по безопасности.

Ну что, с безопасностью разобрались? Теперь пришло время и денег заработать. И можешь быть уверен — к рынку и ретро я подхожу не менее скрупулезно, чем к безопасности. Хотя, ты наверное уже и сам это понял, когда пролистал мой паблик.

Как бы странно это ни звучало, но безопасность — это не моя основная деятельность. Я такой же криптан, как и ты, и зарабатываю с рынка на свою жизнь и жизнь моей семьи. Безопасность — это всего лишь мое хобби, в котором я преуспел благодаря своему хроническому тревожному расстройству. 😆

Отдельная благодарность всем, кто бесплатно распространил статью в своём комьюнити — вы крутые!

₿RAIN | ТА КРИПТА

Вишня

AUSLANDERIZATION

HVRSH on the base | #Vers

Early Berkut

Фармим крипту

Cиноптик щитпостит

Блок для кодеров

Данный блок был честно ~~украден~~ написан на основе обучающего материала от Max Zarev, спасибо ему за проделанную работу.

Сразу скажу, что я не кодер. Я немного могу писать на JS, и мне этого хватило, что бы постараться передать суть. Это не гайд и не готовый шаблон, это информация исключительно для тех, кто уже пишет на python,или читает этот блок для общего повышения своей компетенции в данном вопросе.

Данный блок даст понять, какие есть инструменты для повышения безопасности вашего кода. Я не рассказываю как применять данные инструменты и могу где то допустить ошибки, я исключительно рассказываю о них.

Базовая защита для кодеров

К базовому уровню защиты можно отнести соление информации (добавление дополнительной части к уже имеющейся информации) и перемешивание символов. Данные методы реализуются стандартными средствами python. Логику работы вы можете выстроить на свой вкус. С помощью данных способ вы можете хранить в "зашифрованном" виде ваши приватники, сид-фразы, пароли от кошельков и вообще любую информацию.

Суть метода с перемешиванием символов заключается в том, что вы меняете местами символы по определенному алгоритму, и в таком виде храните информацию. Вы должны выстроить логику так, что бы в момент запуска вашего скрипта вы вводили в консоль пин-код, который будет указывать какие символы менять местами для обратного преобразования информации и работы с ней.

С солением паролей все максимально просто: при запуске скрипта вы вводите в консоле дополнительную часть, которую ваш скрипт подставляет к хранящейся части информации.

Пин-код и дополнительную часть информации храним в защищенном месте, отдельно от базы к которым они будут применятся. При комбинации двух этих методов вы уже не плохо себя обезопасите.

Чем длиннее будет ваш пароль, тем меньше шансов, что его смогут подобрать методом перебора символов из которых он состоит, если будут знать, что символы заменены местами. Это может произойти, если к хакеру попадет логика вашего скрипта. Т.к. вы все равно не будете вводить эти данные в ручную, можете сделать хоть 100 символов, если это будет возможно, чем больше - тем лучше.
К сид-фразам добавляйте лишние слова из списка слов BIP-39,потом перемешивайте слова и в таком виде храните их в вашей базе. Обязательно изменяйте последнее слово, оно самое важное, потому что является проверочным.
С приватными ключами поступаем по тому же принципу, что и с сид-фразами. Добавляйте лишние символы и потом перемешивайте.

Главное - сохраните вашу логику шифрования (соль и пин-код), а так же шифруемую информацию в исходном виде, где нибудь на зашифрованной флешке (например через veracrypt).

Скрипт нужно будет запускать через терминал, т.к. только там можно реализовать скрытый ввод информации, которой являются ваш пин-код и соль. Для этого устанавливаем библиотеку getpass и для безопасного ввода пароля в терминале используем метод getpass.getpass().

Продвинутая защита для кодеров

Тут я постараюсь дать информаци, каким способом можно именно зашифровать информацию. Я не кодер, повторюсь еще раз, это не гайд, разбирайтесь сами как это работает.

Для работы вам понадобится библиотека cryptography, после ее установки ипортируем из нее модуль fernet. Данный способ работает по симмитричному принципу - вы будуте использовать ключ как для шифровки, так и для расшифровки.

Ключ создаем с помощью метода Fernet.generate_key(). Ключ будет представлен в текстово представлении байтовой информации (буква "b" перед текстом), для работы с данным модулем вся передаваемая ему информация должна быть в байтовом представление (в таком же как и ключ).

Дальше создаем объект с использованием нашего ключа "object = Fernet(key)".

Потом мы применяем к нашему объекту методы: encrypt - для шифрования: "encrypted_seed = object.encrypt()" и decrypt - для дешефровки: "decrypted_seed = object.decrypt()".

Данные методы шифрования умеют работать только с байтовым представлением информации, так что передаем в них данные с помощью метода encode. Для удобства хранения информации в виде обычного текста после шифрования, можете применить метод decode. После дешефрования данные так же будут в байтовом представлении, что бы увидеть их в изначально виде и отдать скрипту нужно после метода decrypt применить метод decode.

Так же существует возможность записи вашей вашего ключа шифрования где то в логах, если что то сломается. Что бы этого избежать используем защищенную переменную из библиотеки pydantic. Импортируем саму библиотеку и модули BaseModel и SecretStr из нее.

Создаем класс конфигурации "class Config(BaseModel)" и в нем переменную с типом данных SecretStr. Дальше нам нужно передать значение через SecretStr в секретную переменную, которую мы создали, создаем объект конфигурации: "object = Config(key=SecretStr(getpass.getpass( )))".

Для извлечения ключа из секретной переменной и работы с ним используем метод get_secret_value.

Вы так же можете хранить ваш ключ в защищенном месте операционной системы, что бы не вводить его каждый раз. В этой области хранятся ключи доступа от всех программ на вашем устройстве, на mac - связка ключей, на windows - диспетчер учетных записей. Скрипт сам будет брать его из это защищенной области в нужный момент. Доступ к этой области можно получить только если есть полный доступ к устройству и авторизационные данные пользователя. Для каждой записи в этой защищенной области вы можете настраивать права доступа: какие программы будут иметь доступ к этой записи и что делать при попытке какой либо программы получить эти данные.

Для работы с ключами операционной ситстемы нам понадобится библиотека keyring. Создаем в защищенной области новый ключ, даем ему имя, вводим имя пользователя и в поле пароль помещаем наш ключ. Для извлечения ключа используем метод "keyring.get_password(key,username)".

Добавить запись с ключом в защищенную область системы можно напрямую с помощь python "keyring.set_password(keyname,username,key)".

При все при этом остается одна уязвимость, даже если вы храните ключ в защищенной переменно, то в оперативной памяти он все равно хранится и от туда его можно вытащить.

Что бы защититься от этого, наш скрипт должен каждый раз брать ключ из защищенной области, когда мы будем обращяться к нашему объекту для шифрования или дешефровки информации, это будет иметь вид "object = Fernet(keyring.get_password(key,username))".

Тут уже вам предстоит выбрать один из двух вариантов:

Ваш ключ будет хранится в защищенной переменной и тогда вы можете включить настройку, что бы при каждом обращении к вашему ключу из защищенной области системы требовался пароль.
Вы берете ключ из защищенной области системы каждый раз, когда требуется что то расшифровать или зашифровать, и вам придется добавить python в исключение для этой записи в защищенной области системы. Тут стоит учитывать, что даже если на вашем устройстве смогут запустить какой то скрипт python, потребуется все равно знать по какому имени и под каким юзером находится этот ключ.

Дополнительно для изучения

Материал, который я советую прочитать, и который я использовал при написании данной статьи:

Отчеты о безопасности mac за 2024 год:

https://moonlock.com/moonlock-2024-macos-threat-report

https://objective-see.org/blog/blog_0x7D.html

Способы заражения mac:

https://youtu.be/T5MV0G27xRU?si=1jvHPlaHCxCXZRg3

Как работает защита в mac и разбор самого популярного стиллера:

https://teletype.in/@cppmyk/macos-security#xnxu

Подробно про механизмы защиты на mac:

https://bit.ly/3XkA7k6

Методы атак и защиты:

https://teletype.in/@gusik4ever/TMzm6knrR8s

Как чекер ZkSync соскамил сибилов:

https://teletype.in/@whonion/howtoscam_2023

Хорошая статья по безопасности на windows и настройки сетевого экрана:

https://teletype.in/@insov/protecting_win

Наше закрытое сообщество DegensBot где вы сможете поймать свой лайфчендж торгуя щитками - подробная информация уже в боте.

Приватка Синоптика уже запустилась! Залетаем в новые гемы, раскидываем ликвидность, фармим токены, отрабатываем альфу🧑‍🌾

Ну и не забываем про подписку на нас, где много альфа инфы - подписываемся на наш канал Coincase в телеграме.

САМЫЙ БОЛЬШОЙ ГАЙД ПО ТЕСТНЕТУ MONAD

2025-02-20T00:43:33.753Z

НАВИГАЦИЯ по посту:

Вступление
Берем тестовые токены + краны
Разбор активностей в тестовых проектах(поделены на приоритеты)
Заключение

Вступление

Так всем привет сегодня у нас Monad. Вчера вечером(19 февраля) запустили тестовую сеть, ранее мы уже делали большой гайд по проекту если ещё не видели можете посмотреть здесь. Monad очень долго билдились, ну наконец-то это случилось и они вышли в тестовую сеть.

Команда вчера утром(19 февраля) разослала тестовые токены на кошельки всего получили 128,000 кошельков. Не понятно зачем, в итоге даже пустые кошельки могут брать токены.

ГАЙД БУДЕТ ДОПОЛНЯТЬСЯ

Ну да ладно, сразу же хочу сказать, отрабатывать обязательно. Проект на сейчас является номером 1 для отработки, погнали:

БЕРЕМ ТЕСТОВЫЕ ТОКЕНЫ

Переходим на официальный сайт — https://testnet.monad.xyz/ и запрашиваем токены.

Коннектим свой кошелёк, вводим адрес вашего кошелька и при наличии роли Full Access, получаем бонусные токены $MON.

Также вот список ещё кранов где можете взять токены:
1) http://stake.apr.io/faucet
2) https://thirdweb.com/monad-testnet
3) https://gas.zip/faucet/monad

Также помимо этих кранов, можно будет получить тестовые токены $MON и на сайтах проектов ниже.

После того как вы вздрючили краны и смогли получить свои токены $MON, поздравляю начинается самое интересное, идем к проектам:

Разбор активностей в тестовых проектах

ВЫСОКИЙ ПРИОРИТЕТ

Talentum Monad

Переходим на сайт и коннектим кошелёк
Вводим код: 7AA0B | 2B2EB | C51B2 | C24B6 | C26D0 (не рабочие буду удалять).
Минтим Rookie NFT
Далее идём в профиль и подключаем соц сети + заполняем профиль

После чего на главной странице забираем тестовые $MON и собираем Streak now!(в идеале теперь каждый день заходить и собирать, новый дейлик!)

После чего идём во вкладки Tasks и Quests и выполняем все доступные на сейчас задания. Ожидаем новые.

Fantasy Top

А вот тут уже максимально интересно, фентези прыгнуло в новый чейн и сделал совместный конкурс с различными NFT проектами и Монадом. Отрабатывать обязательно, к активностям:

Переходим на сайт
Собираем свою деку из карточек
Регистрируемся в турнир и не забываем каждый день клеймить дейлик внизу во вкладке Shop.
Стараемся участвовать в турике и фармить билетики, так как можно будет залутать WL в топовые коллекции на Monad.

AirCraft Fun

Переходим на сайт
Кликаем по боту слева внизу и переходим в аппку

Коннектим ваш кошелёк и голосуем за агентов ниже

Код для голосования можете использовать этот: PHKYMNWZ9O

Отдаем свои голоса, как будут апдейты по проекту, дадим знать в выжимке.

aPriori

Переходим на сайт и коннектим кошелёк
Берем тестовые токены в кране во вкладке "Faucet"
Отправляем токены $MON в стейкинг

Mints NFT

Без разницы какие NFT и где, здесь главное минтить часто и побольше. Мы же в тестнете. Подборка сайтов с минтами:

NFT2ME: минтим эти NFT: Monad Testnet Live и MonadiANS. Бонусом создаем свои NFT по желанию.
MagicEden: ищем здесь интересные NFT, покупаем, минтим, продаем.
Morkie: аналогично и на этом сайте.
MonadVerse: от той самой топовой коллекции которая будет в основной сети.
Lilchogstars: переходим и минтим NFT

СВАПАЛКИ/СТЕЙКИНГ/ДОМЕНЫ

Помимо прямой функции свапа/стейкинг эти платформы не имеют ни поинтов ни других потенциально будущих награждений для юзеров тестнета, по этому на них сильно не обращаем внимания, чисто набиваем транзакции(что очень важно):

Гайд актуальный и идентичный под них всех — переходим, свапаем токены, кидаем в стейкинг, всё!

Swaps: Bebop, Bean, Izumi, Azaar, Kuru, encifher, Drake Exchange(заполняем вейтлист).

Stakings: Curvance, Kintsu, Magma, Hedgemony(заполняем вейтлист), Castora.

Domains: Nad Name Service

Nodes: FortyNetwork(заполняем форму).

В один день делаем транзакции на одной свапалке, потом на другой, чередуйте, придумывайте свои маршруты.

СРЕДНИЙ ПРИОРИТЕТ

Owlto Deploy

Хорошая возможность сделать хорошую тестовую активность, а именно задеплоить контракт в сети Monad, одной кнопкой:

Переходим на Owlto
Идём во вкладку Deploy
Выбираем Monad и деплоим, всё просто

Торгуем мем токенами

Почему я выделил их в средний приоритет, хотя они висят прям на офф сайте с краном? Та потому что вы можете легко их(токены $MON) ~~проебать~~, а потом будете бегать по кранам, чатам и искать тестовые токены, по этому я вас отвожу от греха подальше мои дегены.

Чисто для прогрева возьмите по парочку токенов из доступных на сайте и больше не вспоминайте.

Стейкаем токены Wormhole/Pyth

Теория о которой я писал ещё в первом большом гайде по Monad, это у нас стейкинг в Wormhole. Спокойно могут сделать обратный дроп для стейкеров, как это было при дропе от Дырки Червя для владельцев ролей в Discord Monad. Аналогично и с PYTH:

Переходим на сайт Wormhole
Перед этим не забыв купить токены $W
И прям через дашборд кидаем в стейкинг

Идём на сайт к PYTH
Подключаем ваш кошелек
Закидываем в стейкинг

Заключение

Кайфуйте, проходя тестнет :)

Ведь именно так себя позиционируют Monad, что вся жизнь игра и тд. Не спешите, гоняйте понемногу аккаунты и будет вам дроп. Также есть смысл полутать WL как мы писали в прошлом гайде на такие коллекции:

https://x.com/overnads

https://x.com/MonadNomadsNFT

https://x.com/monadverse

https://x.com/BlockNads

https://x.com/chogstarrr

https://x.com/spikynads

https://x.com/monadians_xyz

Будет сложно, но если есть желание и действие, значит может быть и результат, не ленитесь!

Совершенно очевидно, что Monad имеет потенциал стать блокчейном, меняющим целую индустрию, для этого у них есть всё что нужно. Пропускать такой проект не стоит, нужно просто влиться в их MONAD-движ и кайфовать, лутая при этом роли и активничая в проектах.

Вперёд отрабатывать и как говорил ранее, GMonad, GMCoinCase Community!

Наше закрытое сообщество DegensBot где вы сможете поймать свой лайфчендж торгуя щитками - подробная информация уже в боте.

Приватка Синоптика уже запустилась! Залетаем в новые гемы, раскидываем ликвидность, фармим токены, отрабатываем альфу🧑‍🌾

Ну и не забываем про подписку на нас, где много альфа инфы - подписываемся на наш канал Coincase в телеграме.

Экосистема TON, что она с себя представляет

2024-12-24T15:16:30.531Z

TON — это полностью децентрализованный блокчейн первого уровня, разработанный Telegram для привлечения миллиардов пользователей. Он предлагает ультрабыстрые транзакции, низкие комиссии, простые в использовании приложения и является экологически чистым. TON масштабируем и делится на шарды. Его гибкая архитектура позволяет ему расти без потери производительности. С 2020 года технология развивается благодаря некоммерческой группе сторонников и независимому сообществу энтузиастов, которые назвали себя Фондом TON. Toncoin, ранее известный как Gram, является нативной криптовалютой сети TON.

Изначальная идея заключалась в интеграции TON в простое в использовании приложение, которое позволяет пользователям покупать, отправлять и хранить средства. Клиенты оплачивают комиссии за транзакции и используют TON для расчетов или подтверждения транзакций. Toncoin использует модель консенсуса Proof-of-Stake (PoS) для масштабируемости и надежности сети. Согласно информации на сайте проекта, платформа предоставляет своим клиентам быстрые, прозрачные и безопасные платежные услуги, облегчая транзакции с минимальными комиссиями и сторонними приложениями.

TON имеет многоуровневую структуру, построенную на принципе шардирования или сегментации ("блокчейн внутри блокчейна"). Функция шардирования включает использование нескольких подсетей (шардов) в одной и той же блокчейн-сети, где каждый шард имеет конкретную цель. Это позволяет сети избегать накопления неподтвержденных блоков и ускоряет выполнение задач. Сеть TON состоит из мастер-цепи, рабочих цепей и шардов.

Софты и прочее в тапалках, что мы о них знаем?

Нарратив тапалок появился не так давно, не менее года назад (конец 2023 — начало 2024). Началось все с NotCoin, который стал первым в своем роде. Начало было печально, никто не верил в эту тематику, но в определенный момент людей начало заходить все больше, аккаунты делались на раз-два, шилинг в ТикТоке заставил поверить множество людей в этот проект, и результат действительно удивил. На момент выхода Ноткоин не просто дал возможность людям заходить в крипту, но и продолжить деятельность, так как подключилось множество бирж, которые увидели притоки народа и начали проводить листинги различных тапалок. Ноткоин выжил и стал одним из главных игроков в экосистеме TON, продолжая свою деятельность, добавляя новый функционал, плюшки и тому подобное.

На каждой тапалке новая история, как люди заработали более 100 тысяч долларов, используя различные софты, мультиакинги, а также простые кликеры. Весь этот нарратив будет жить еще довольно долго (наше мнение), но нужно уметь попасть в яблочко, чтобы на этом заработать.

История NotCoin, где люди заработали более 10,000$ — казалось бы, неприметный проект, который ничего не стоил. В нем не было ни инвестиций, ничего, была лишь поддержка крупных ребят. Начнем с того, что люди вообще не верили в Нот, думали, что это скамчик какой-то, но не тут-то было. Когда начали все форсить в ТикТоке, делать фермы аккаунтов, люди начали по немногу понимать, что не так все плохо. Потом, когда сообщили, что этот проект поддерживает Павел Дуров, все переосмыслили и начали тапать очень быстро, брали фермы смартфонов и запускали кликеры, набивали сотни миллионов монеток. Но не у всех данное событие увенчалось успехом. Когда начались баны аккаунтов(их было немного но и немало), грамотные люди которые понимали что такое прокси и так далее, все же удалось вынести свои деньги и начать или продолжить свой путь в крипте.
На момент написания статьи токен $NOT торгуется по ± $0.006.

История DOGS такая же, как и с Ноткоином. Люди заработали порядка 10,000$. История схожая, но людей было гораздо больше, так как все поверили в тапалки после Ноткоина. Шила было еще больше, даже на заводе вы могли услышать, как ребята говорили о данном проекте. Все было настолько круто в плане шила, ну и проект реально показал себя. Они смогли раздать буквально каждому за очень простые задания, протыкали один аккаунт, пошли к другому, и вот на момент выхода очень много людей смогли войти в крипту уже с капиталом, который дал DOGS.
На момент написания статьи токен $DOGS торгуется по ± $0.0005.

История недавно вышедшего проекта Vana, как человек забрал более 500,000$ — это была не просто тапалка, а целый годный проект, который многие просто скипнули, так как шилинга как такового не было. Здесь были ноды, амбассадорские программы, инвестиции в проект, но суть не в этом. У них была тапалка, где просто за прокликивание заданий и подключение кошелька давали более 100$. 10 аккаунтов загнать было проще простого, вот вам и прибыль за простые действия, и уже некий капитал для вашего продвижения. У чувака были софты, история такова, что он просто сделал более 20 аккаунтов софтом и забрал более 500к баксов. За простую амбассадорку давали по 80к баксов. Деньги в крипте никогда не закончатся, просто надо попасть в яблочко, чтобы заработать, и тратить на это немало времени.
На момент написания статьи токен $VANA торгуется по ± 17$.

С чего начинать, как мультить и тому подобное.

Напишу вам краткий гайдик, как же не попасться на скам, как мультить и что делать выгодно. Сейчас появляется множество всяких тапалок, на которые не стоит проявлять ваше внимание. Они устраивают баблосбор, могут дать пару иксов, а могут вообще не вернуть вам ваш потраченый кеш. Лучше всего смотреть на тапалки, где привлечены важные фонды, у которых уже есть инвестиции и тому подобное. Не заходите на каналы с тапалок по типу Крипто-Вася так как там есть много всякой ерунды. Ориентируйтесь лучше на наш канал - https://t.me/coincase. Здесь вы не просто получите достойную информацию, а еще и мы сэкономим вам время на поисках годноты.

Итак, мультиакинг — это не просто взял - пошел - купил номер и создал себе аккаунт. Так как бритва может быть за айпишником. Лучше всего используйте прокси или как минимум мобильный интернет и разные устройства. Да, есть варианты, когда особо не бреют, но это используйте на свой страх и риск. Легче всего сделать 2 аккаунта, это недорого и приятно. Зачем делать 1 аккаунт и получить меньше, если можно сделать 2 хороших аккаунта и умножить свою прибыль уже вдвое.

Покупать аккаунты можно, но акуратно (через какие-то достойные сервисы/каналы/OTC, где есть реальные отзывы) так как сейчас ходит очень много скама. Бычка на дворе, чем больше движений в крипте, тем лучше для скамеров, так как новички прут во все, что попало, не умеют ресерчить, залетают во все подряд. Прошу, когда заходите на какой-то сайт, вчитывайтесь в каждую строчку, дабы избежать скама.

Софты — та же история, что и с мультиакингом. Не смогу вам подсказать, что и как покупать или что с ними делать. С появлением новых проектов их становиться больше. Думайте сами, где их можно заюзать. Если действительно уверены в себе — делайте, ведь все, что делается, делается к лучшему.

Возьмем вариант, когда вы купили софт, проверили и все работает. Супер, вы молодец, у вас все получилось. Можно так же попасть на вариант, когда у вас ничего не получается, вы взяли какую-то ерунду — ничего страшного это будет для вас опытом. Не расстраивайтесь, не у каждого может получиться все с первого раза.

Дефи в TON экосистеме

Пока экосистема TON на мини-отдыхе, после волны хайпа всё пошло не туда, куда хотелось бы. Это нормально, когда что-то новое появляется: на волне хайпа все думают: "Афигеть, что за гемы, щас заработаю миллионы", но не всегда всё гладко. Волну хайпа, когда это все было можно промониторить по TVL-у на ston.fi и dedust.

Почему именно они? Это топ-2 DEX на TON по TVL-у, люди пользуются зачастую именно ими. Если вы хотите положить ваш TON в стейкинг, делать различные свапы, советую вам делать это именно на этих DEX-ах.

Есть и другие интересные сайты, где можно положить ваш TON и получать различные токены. Мы выделили Bemo и Hipo, Почему именно они? Всё очень просто: Bemo предлагает очень выгодный стейк с призами в токенах $BMO, подробно вы можете почитать у них на сайте, а Hipo просто потому, что всем нравится данный сайт — он очень простой, и кто знает, может, в скором времени добавят награды.

Теперь возьмём из того, что реально интересно: через лендинг EVAA можно пофармить XP (скорее всего, будет учитываться в дропе, токена нет, ретродроп вероятен, есть ивент, который проходит на момент написания статьи). Здесь можно постейкать или попробовать взять депозит и займ токенов (риск движения, так как могут ликвиднуть). Вносим в залог NОT или USDT, берём в долг TON. Не забывайте, есть риски словить ликвидацию, поэтому делайте всё аккуратно.

NFT в экосистеме TON

Недавно Телеграм запустил стикеры за звёздочки, в скором времени запустят маркет, где мы сможем их продавать (на момент написания ещё не сделали, поэтому следите сами). Из интересного были DOGS, APE, Pudgy, которые стоили не так уж и много. Посмотрим, что из этого выйдет. Из полезных сайтов мы выделили GetGems и Shardify — там довольно простая система, много разного выходит, но также проскальзывают скамы, не забываем проверять всё!
Особого отличия от наших стандартных НФТ маркетплейсов нету, заходим покупаем и продаем.

Есть система внутри телеграма, вот например как я нажие написал в самом HotWallet был фриминт, они стояли нормальную сумму, так и в других проектах могут быть данные фриминты, их нужно искать и серчить что-бы поймать свои иксы. Так же была история с Ноткоином, как мы переводили свои токены в НФТшки и продавали за неплохую сумму, данная история была и с другими монетками, но зачастую они не повторяли такого же успеха.
Ожидаем появления маркетплейсах по стикерах, ожидаем момента покупки/продажи, думаю история будет не плохая.

Какие же кошельки использовать в TON?

Tonkeeper — один из самых популярных, есть приложение в Телеграме;

MyTonWallet — кошелёк внутри Телеграма;

HotWallet — один из самых перспективных, по нашему мнению, приложение в Телеграме. В Хот есть различные ивенты, достойные, например, можно было создать свои мемы, давали награды от 100$. Пару дней назад (на момент написания статьи) можно было купить NFT, которые стоили неплохо; эти NFT были сгенерированы AI, как всегда, чем рарнее, тем дороже.

Актуальные тапалки которые мы можем выделить:

Electra — будет свой perp-Dex, выполняем задачи, играем в игрушку, набиваем дейстрик.

Blum — всеми известный Blum, который станет биржей, выполняем задания, играем в игрушку, собирая билетики каждый день.

Bums — прикольная тапалка с бомжом, где есть различные задания.

Moonbix - тапалка от бинанса, прикольная игрушка где нужно таскать золото.

FarmFrens - до января месяца можно влетать, игрушка очень напоминает кетизен.

Выгодно покупать звёзды, TG премиум и прочее - https://fragment.com/

Наше закрытое сообщество DegensBot где вы сможете поймать свой лайфчендж торгуя щитками - подробная информация уже в боте.

Еще раз напомню про фарм EVAA - заходим, фармим XP участвуем в ивентах.

Ну и не забываем про подписку на нас, где много альфа инфы - подписываемся на наш канал Coincase в телеграме.

Gradient Network — залетаем первые и становимся early, Grass 2.0 | CoinCase

2024-09-15T10:09:46.030Z

НАВИГАЦИЯ по посту:
Обзор проекта
Выполняем регистрацию + установку
Получаем ачивкиБудущие апдейты...

Обзор проекта

Как и обещал в выжимке, сегодня у нас полноценный обзор + гайд, на новый проект по типу Grass. Gradient Network - это децентрализованный протокол, ориентированный на решения для майнинга. Он обеспечивает совместимость между Ethereum и TAO Network, благодаря ликвидному стейкингу. Платформа призвана сделать вычисления более доступными и всеохватывающими, основанном на искусственном интеллекте.

Проект получил неизвестную сумму инвестиций от Multicoin, Sequoia и Pantera Capital. Также на ребят в твиттере подписаны люди из Helium, фаундер Multicoin и IoTeX и другие. Максимально похож на Grass, Node Pay или Dawn. Перейдем к отработке:

Выполняем регистрацию + установку

1) Переходим на сайт проекта и регистрируемся

2) Вводим предложенный код "RFEYD9" и получаем бонус 3000EXP и 2% буста к фарму.

3) Подвязываем свой твиттер, делаем подписку и скачиваем это расширение.

4) После того как поставили расширение(ноду), идём в Dashboard Node и смотрим ее состояние, у вас может быть три варианта дальнейших событий:
1) Good: всё стоит и работает, кайфуем и фармим поинты.
2) Disconnected: проверяйте подключение интернета.
3) Unsupported: ваша страна в бане, ставьте прокси.

на скрине у нас третий вариант

Получаем ачивки

5) После того как мы успешно поставили расширение, идём на сайт в раздел "Rewards"

Видим ачивки, ваш прогрес по уровню и сколько буста получаем за конкретный уровень. Ачивки не сложные, пригласить друга, подключить свои социалки, продержать ноду более 12 часов и тд.

Стараемся их все выполнить и продолжаем следить за проектом до новых обновлений.

-----------------------------------------------------------------------------------------

""""""""""""""""""""""""" Здесь будут апдейты по этому проекту """"""""""""""""""""""""

Если материал был полезен поставьте реакцию ниже, это дает мотивацию для улучшения нашего контента.

Подписывайся на наш канал Coin Case, чтобы не пропускать такие истории

Регистрация на Bitget, OKX, Bybit, Binance, BingX получите приветственный ваучер на 20$! Предложение ограничено. Пока это сообщение висит, места еще есть.

Погружаемся в Bitcoin Ecosystem | CoinCase

2024-08-16T16:17:33.541Z

Навигация по посту

Вступление. Что это такое BRC-20, Ordinals, перспективы.
Всё что может пригодиться, кошельки, пополнение, биржи и тд.
Обзор проектов на Bitcoin
Заключение

Вступление. Что это такое BRC-20, перспективы проектов

BRC-20 — это экспериментальный стандарт токенов специально разработанный для блокчейна Bitcoin.

Несмотря на то, что стандарт BRC-20 является в значительной степени экспериментальным, он позволил создать альткоины и токенизированные активы в сети Bitcoin.

Как одно из последних нововведений в экосистеме Bitcoin, введение токенов BRC-20 открыло новые возможности и бросило вызов традиционным представлениям о том, чего может достичь Bitcoin и его экосистема в целом. В этой части статьи, мы рассмотрим, что такое токены BRC-20, их плюсы и минусы, а также их потенциал.

Появление BRC-20, вводит концепцию токенизации в сеть Bitcoin, расширяя ее возможности за пределы децентрализованной цифровой валюты. Вы можете рассматривать BRC-20 как экспериментальный стандарт для создания альткоинов в блокчейне Bitcoin.

Плюсы и минусы токенов BRC-20

Плюсы

1. Простота: токены BRC-20 используют упрощенный механизм токенизации, устраняя необходимость в сложных смарт-контрактах. Эта простота облегчает выпуск и передачу токенов, делая их доступными для более широкой пользовательской базы без необходимости специальных технических знаний.

2. Безопасность сети: используя присущие блокчейну Bitcoin функции безопасности, токены BRC-20 извлекают выгоду из децентрализованной природы, алгоритмических технологий и механизма консенсуса Proof-of-Work, обеспечивая высокий уровень безопасности сети.

3. Потенциал роста: Несмотря на то, что стандарт BRC-20 является в высшей степени экспериментальным, число проектов, использующих его, растет. Разнообразная и обширная база пользователей сети Bitcoin привлекает разработчиков, инвесторов и пользователей, способствуя дальнейшему развитию и инновациям.

Минусы

1. Отсутствие функциональности смарт-контрактов: в отличие от других стандартов токенов, таких как ERC-20, BRC-20 не поддерживает смарт-контракты. Это ограничение может привести к неэффективности и ограничить возможности.

2. Зависимость от блокчейна Bitcoin: BRC-20 зависит от блокчейна Bitcoin, что подвергает его внутренним ограничениям сети. Такие проблемы, как низкая масштабируемость, медленная скорость транзакций и более высокие комиссии за транзакции, становятся заметными, влияя на эффективность переводов токенов BRC-20.

3. Ограниченная совместимость: BRC-20, разработанный специально для экосистемы Bitcoin, сталкивается с проблемами совместимости с альтернативными блокчейнами

4. Ограниченная полезность: BRC-20, изначально разработанный для токенизации взаимозаменяемых активов, в меньшей степени подходит для невзаимозаменяемых активов или реализации сложных функций токенов.

5. Перегрузка сети: токены BRC-20 и Bitcoin-NFT часто вызывают перегрузку сети, что приводит к более медленному подтверждению и более высоким комиссиям за транзакции.

Будущее токенов BRC-20

Хотя стандарт все еще находится в экспериментальной фазе, его растущее принятие и использование указывают на потенциальный рост в среднесрочной и долгосрочной перспективе. Растущее число проектов подчеркивает их потенциал для Bitcoin с помощью новых вариантов использования и инновационных продуктов. Однако такие проблемы, как перегрузка сети, проблемы масштабируемости и отсутствие функциональности смарт-контрактов, могут стать препятствиями для широкого внедрения BRC-20.

Что такое Ordinals? Обзор Bitcoin NFT

Bitcoin Ordinals - были введены в январе 2023 года как метод генерации Bitcoin NFT

До недавнего времени NFT в основном выпускались и использовались на ERC-20, Solana. Это изменилось, когда команда Ordinals осознала, что невзаимозаменяемые токены(NFT) также могут иметь место на блокчейне Bitcoin. Следовательно, это привело к появлению проекта Ordinals.

История доказала, что изменить часть кода Bitcoin чрезвычайно сложно. Эта проблема в основном связана с децентрализованной сетью узлов и разработчиков, которые не хотят рисковать безопасностью сети. Таким образом, Bitcoin NFT не получили такой большой популярности. Тем не менее, рост криптоэкосистемы открыл ворота инновационным умам, для которых создание Bitcoin NFT является частью будущего Web3.

С момента своего создания Ordinals неуклонно росли, поскольку все большее число пользователей вносили свой вклад, загружая различные типы контента, такие как изображения, аудио и видео. Давайте подробнее рассмотрим, как это работает.

Экосистема Ordinals находится в зачаточном состоянии, и создание ordinal NFT все еще является сложным и может потребовать технических знаний. Например, существует только несколько торговых площадок NFT, которые позволяют пользователям легко их продавать между собой, о них поговорим в обзоре на проекты в экосистеме ниже.

Ordinals меняют мир искусства блокчейна, предоставляя совершенно новый способ хранения информации в Bitcoin. Они добавляют дополнительную полезность и увеличили количество ненулевых адресов Bitcoin до рекордно высокого уровня. Мы являемся свидетелями уникального момента в истории Bitcoin, когда инновации генерируют сетевую активность за пределами типичных вариантов использования инвестиций и денежных переводов. Означает ли это, что Ordinals продолжат расти? Только время покажет.

Что такое Bitcoin Layer 2?

Протоколы Bitcoin Layer 2s — это протоколы, построенные поверх блокчейна Bitcoin. Обычно они предназначены для решения проблем производительности или других ограничений основной цепочки. Протоколы Layer 2 обрабатывают транзакции вне основной цепочки, предоставляя такие преимущества, как улучшенная масштабируемость, улучшенная программируемость и расширенные возможности для поддержки различных децентрализованных приложений.

Примеры самых известных Bitcoin Layer 2

В экосистеме Биткоина появилось несколько решений уровня 2, каждое из которых способствует масштабируемости и внедрению новых функций.

1. Lightning Network

Запущенная в 2018 году, сеть Lightning использует каналы состояния для включения микротранзакций поверх Bitcoin Layer-1. Она обеспечивает быстрые и недорогие транзакции, проводя множественные транзакции вне сети и устанавливая начальные и конечные балансы на основном блокчейне.

2. Rootstock

Работая в качестве сайдчейна, Rootstock стал пионером в области смарт-контрактов на блокчейне Bitcoin. Он позволяет пользователям отправлять Bitcoin в сеть Rootstock, где он становится заблокированным смарт-биткоином (RBTC) в кошельке RSK пользователя, что позволяет проводить более быстрые и дешевые транзакции.

3. Stacks Protocol

Этот блокчейн Layer-2 (ранее Blockstack) позволяет использовать смарт-контракты и децентрализованные приложения на блокчейне Bitcoin. Stacks использует микроблоки для скорости и механизм Proof-of-Transfer (PoX), привязывая транзакции к блокчейну Bitcoin.

4. Liquid Network

Liquid Network — это сайдчейн Bitcoin Layer 2, который позволяет пользователям перемещать свои биткойны туда и обратно с помощью механизма двусторонней привязки. Когда BTC переводится в Liquid Network, он конвертируется в Liquid BTC (L-BTC) в соотношении 1:1. Он также поддерживает выпуск токенов и других цифровых активов

В последнее время значимость сетей Bitcoin Layer 2 набирает обороты, и основные разработки указывают на широкое принятие и интеграцию.

Заглядывая вперед, решения Bitcoin Layer 2 имеют огромный потенциал, поскольку пространство продолжает развиваться. Криптосообщество стало свидетелем беспрецедентного роста и инноваций в экосистеме Bitcoin, причем сети Layer 2 играют ключевую роль в продвижении этого прогресса.

Появление сетей Bitcoin Layer 2 эффективно решило проблемы масштабируемости, с которыми сталкивается Bitcoin, предоставив решения, которые повышают скорость транзакций, снижают комиссии и открывают новые возможности. Помимо улучшений масштабируемости, решения Bitcoin Layer 2 представляют улучшенную программируемость, прокладывая путь для услуг DeFi, управления активами и многого другого на блокчейне Bitcoin.

Всё что может пригодиться, кошельки, пополнение, биржи и тд.

Wallets

Сейчас рассмотрим самые популярные кошельки, которые мы сможем использовать для взаимодействия с Bitcoin Ecosystem(процесс создания кошелька аналогичен с другими блокчейнами):

1) Unisat Wallet — это кошелек с расширением для браузера, который позволяет пользователям безопасно и легко хранить, отправлять и получать биткоины и ординары на блокчейне Bitcoin.

2) Xverse Wallet — ведущий биткоин-кошелек для Ordinals, Runes, BRC20, STX.

3) Leather Wallet — кошелек для Bitcoin, который необходим вам для участия в развивающейся экосистеме биткоина.

Отличий у них немного, у некоторых есть версии для телефонов и Desktops. Выбирайте на ваше усмотрение.

Пополнение кошелька

Для взаимодействия с Bitcoin приложениями, нам понадобится $BTC(логично). Проще всего вывести его напрямую на кошелек с биржи. Для мониторинга комиссий и бирж где вы можете это сделать, советую использовать сайт ChainEye

Можно отсортировать по цене комиссии за вывод, минимальная сумма вывода и тд.

Выгоднее всего пополнять кошелек с MEXC, OKX, Binance.

После того как вы пополнили кошелёк, можем приступить к самому интересному, экосистемные проекты, сразу же хочу упомянуть что в основном будут рассматриваться проекты без токена:

Обзор проектов и экосистемы Bitcoin

DeFi

BitFlow — это DEX, который призван решить проблему нехватки ликвидности в экосистеме биткоина, предлагая удобную платформу для торговли BTC, Stablecoins, токенами Stacks, BRC20 и др. Присутствует система поинтов, можно пофармить.

UniTap — это платформа «все в одном» для Runes и BRC-20. Платформа предлагает функции свапа, моста и кошелька. Пока что можно поучаствовать в скором запуске пассов OG, который в будущем будет давать различные плюшки.

Portal — это платформа DeFi, построенная на базе Bitcoin и позволяющая осуществлять анонимные свапы. Ждём запуска платформы, пока что идём и выполняем задания на Zealy.

LSD(Liquid Staking Protocol)

Stroom Network — протокол ликвидного стейкинга для сети Lightning от Bitcoin. Сейчас проходит тестнет, обязательно участвуем и не скипаем.

Acre — протокол ликвидности, пользователи депозитят BTC и получают ликвидный токен (stBTC), сейчас проходит первый сезон "фарма", участвуем.

Babylon — рассказывать о проект излишне, каждый в снг-каналах уже видел про проекту инфу. Скоро запускают свой "Babylon Bitcoin Staking", минималка в 0.005 BTC, максимум 0.05BTC, обещают поинты. Пока не открыли.

Papaya — платформа с двумя взаимосвязанными продуктами: Протокол Liquid Staking, который приносит вознаграждение в биткоинах через PoX-staking, и Proactive MM. Сейчас проходит тестнет, переходим и делаем пару транзакций.

NFT

Magic Eden — кросс-чейн NFT маркетплейс который поддерживает BRC-20. Переходим и покупаем/продаем NFT, фармим Diamonds. Скоро у проекта уже должен появиться токен, можно на анти-фомо немного пофармить.

Element Market — ещё один multi-chain NFT маркетплейс, переходим и делаем активность как на предыдущей площадки из статьи.

Ordzaar — это NFT-площадка для Bitcoin Ordinals, предоставляющая пользователям возможность участвовать, покупать, торговать и продавать Ordinals. Переходим и торгуем.

Ord — маркетплейс инскрипций и рун, позволяющий пользователям искать, просматривать и взаимодействовать с инскрипциями и рунами. Взаимодействем.

Nakamoto Finance — платформа которая позволяет пользователям покупать, продавать и торговать токенами BRC20.

GameFi

BitBoy — это игровая консоль на основе биткоина, выпущенная компанией Ordz Games. C помощью ее сможете фармить поинты которые в будущем будут конвертированы в токены. Цена сейчас 500$

Giants Planet — это платформа BTCFi + RWA + AI, которая позволяет пользователям наслаждаться разнообразным опытом общения, развлечений, заработка и торговли, исследуя цифровой и реальный миры.

PawX — минтим своего кота, путешествуем, изучаем мир и прокачиваем его, очень мало участников.

Заключение

В целом экосистема Bitcoin находится на начальном этапе и зайти хотя бы в несколько проектов по типу Unisat, Ordzaar и немного пофармить обязательно стоит. Возможно даже имеет смысл сделать уже небольшую ферму и прогревать ее немного на будущее когда данная экосистема опять заявит о себе хорошим дропом, например от Babylon.

Если материал был полезен поставьте реакцию ниже, это дает мотивацию для улучшения нашего контента.

Подписывайся на наш канал Coin Case, чтобы не пропускать такие истории

Регистрация на Bitget, OKX, Bybit, Binance, BingX получите приветственный ваучер на 20$! Предложение ограничено. Пока это сообщение висит, места еще есть.