KHAS

Scam (в перевод с английского «афера») — это, в нашем контексте, мошенничество, направленное на получение чьих-либо криптовалютных активов обманным путем.

В отличие от традиционных инвестиционных мошенничеств, фокус скама в криптовалюте узко специализирован - мишенью становятся исключительно инвесторы в цифровые активы.

Скам в крипте обычно заключается либо в привлечении средств на вымышленный (мошеннический) проект или финансовые пирамиды, либо в отправке криптовалюты напрямую на баланс мошенников.

Появление криптовалют стало толчком к масштабированию сфер активности скамеров, некоторые даже полностью перевели свой фокус на криптоскам. Это связано с трудностью отследить транзакции и идентифицировать владельцев кошельков, а миксеры делают выявление мошенников практически невозможным.

Как зарабатывают скам-проекты

В мошеннических схемах нет необходимости в сложных хакерских атаках, требующих больших технических и интеллектуальных вложений. Хотя хакерские атаки порой приносят прибыль в разы больше. Так, например, в 2021 году средний ущерб криптопроекту от хакерских атак составлял около 400 миллионов долларов.

Скамеры используют более простые методы для кражи средств у инвесторов, эксплуатируя недостаток опыта новичков. Вместо прямого взлома систем требуется лишь ввести людей в заблуждение, чтобы те добровольно переводили активы под ложными предлогами. Такие действия юридически квалифицируются как мошенничество, а не кража.

Однако соблюдение основ безопасности, таких как хранение средств в надежных кошельках и избегание подозрительных ссылок, позволяет усложнить работу скамерам и защитить свои сбережения.

Крупнейшие криптоаферы всех времен

OneCoin

История OneCoin - это, вероятно, самая громкая криптоафера на сегодняшний день.

Проект был основан в конце 2014 года, и промо-материалы OneCoin позиционировали его как следующую большую криптовалюту, "лучше Bitcoin". OneCoin действительно стал большим - на момент выступления Игнатовой (Ружа Игнатова - основатель этой пирамиды) на стадионе Уэмбли, где собралось 90 000 человек, его рыночная капитализация составляла более 50% от капитализации Bitcoin. Однако это была не криптовалюта лучше Bitcoin, а гигантская финансовая пирамида, скрытая за техниками сетевого маркетинга, которая активно набирала обороты в период биткоин-бума 2017 года.

OneCoin использовал популярные тогда маркетинговые приемы криптовалют для завоевания доверия:

Обещал безопасность транзакций;
Простоту и удобство в использовании платформы;
Экономию времени и средств по сравнению с традиционными платежами.

Инвесторам предоставлялась возможность майнинга монет OneCoin, которые впоследствии якобы выйдут на рынок и позволят революционизировать глобальные расчеты. На самом же деле проект был обманом, поскольку никакой реальной криптовалюты не существовало. А рекламные обещания просто использовались для привлечения новых жертв в схему.

Что примечательно, никто до самого конца не знал, что под маской топовой монеты скрывается финансовая пирамида.

OneCoin обвиняется в мошенничестве и обмане пользователей на сумму от 4 до 15 миллиардов долларов.

Сама Игнатова ушла в закат с деньгами инвесторов. Она внесена в международный список разыскиваемых преступников и, по слухам, сменила внешность с помощью пластики.

Bitconnect

Данный проект был создан в 2016 году и просуществовал два года. Он работал по принципу стейкинга, при котором люди приобретали его токены и блокировали их в смарт-контракте, получая гарантированную доходность в 40-50% в месяц. Чем больше сумма, тем раньше можно было запросить вывод средств.

Криптовалюта проекта выросла практически до отметки в 500 долларов, однако 16 января 2018 года ее курс резко упал. Инвесторы понесли убытки, оставшись ни с чем. В то время как основатели проекта смогли вывести активы в размере 325 тысяч биткойнов.

О том, что за этим проектом скрывается схема Понци, предупреждали основатель Ethereum Виталик Бутерин и руководитель Litecoin Чарли Ли.

Если это выглядит как утка, ходит как утка, крякает как утка, то это пирамида. © Чарли Ли — создатель Litecoin, намекая на его пирамидальную природу.

Да, если 1% в день — это то, что они предлагают, тогда это пирамида. © Виталик Бутерин — создатель Etherium

Таким образом, несмотря на предупреждения ведущих фигур криптопространства, деятельность BitConnect продолжала набирать обороты и активно обманывать инвесторов на протяжении нескольких лет. Компания полагалась на агрессивную маркетинговую стратегию, включавшую большую сеть аффилированных продвигавших, которые зарабатывали, привлекая все новых инвесторов в схему. Таким образом происходила цепная реакция роста проекта, когда каждый новый участник пополнял ряды "маркетологов", и они в свою очередь привлекали еще больше присоединившихся. Это и есть типичная пирамидальная структура, когда движущей силой является не реальный продукт, а привлечение новых инвесторов под обещание высоких доходов.

Мошеннические действия привели к ущербу в размере приблизительно 5 миллиардов долларов.

PlusToken

26 июня 2019 года, по запросу от силовых органов КНР, власти острова Вануату арестовали шестерых граждан Китая. Это были члены криптовалютного стартапа, с явными признаками пирамиды - PlusToken.

Этот лже-проект в целом напоминает Bitconnect лишь с той разницей, что прибыльность от инвестиций имела отличия в зависимости от суммы вложений.

Он был запущен в 2018 году под видом децентрализованного кошелька для хранения цифровых активов с функцией торговой платформы. Его создатели смогли привлечь внимание сообщества, пообещав доход от 10 до 30% в токенах проекта PLUS (по другим данным от 6 до 18%) от хранимых активов. Токен PLUS торговался на таких популярных биржах, как Huobi и Bithumb.

При всем этом представители проекта открыто указывали на использование схемы Понци. Для получения прибыли от пользователей практически ничего не требовалось - достаточно было держать средства на сервисе, за что обещали «дивиденды».

Сверхпривлекательные обещания PlusToken привлекли к проекту огромное количество криптовалют - более 200 тысяч биткоинов, что составляло примерно 1% от максимальной эмиссии BTC (согласно протоколу, в обращении никогда не будет больше 21 млн BTC). Также в распоряжение пирамиды перешло 789 тысяч единиц эфириума и 26 миллионов токенов EOS.

Конец такой идиллии наступил в конце июня 2019 года. В это время пользователи проекта начали распространять первые тревожные сообщения в сети. Одни скромно спрашивали: "Удалось ли кому-то вывести деньги из PlusToken начиная с 28 июня?", в то время как другие только начали подозревать, что с их инвестициями что-то пошло не так.

После экзит-скама в руках организаторов PlusToken оказалась крупная сумма криптовалюты. Многие участники криптосообщества сошлись во мнении, что при помощи украденных денег мошенники получили возможность манипулировать рынком цифровых активов. Например, считалось, что движение курса биткоина в 2019 году было во многом связано с операциями PlusToken.

Forsage

Министерство юстиции США подало иск на четверых основателей проекта Forsage - Владимира Охотникова, Елену Обламскую, Михаила Сергеева и Сергея Маслакова. Все они являются гражданами России и обвиняются в мошенничестве в рамках данного проекта. Это первое уголовное дело, связанное с мошенничеством в сфере децентрализованных финансов (DeFi).

В январе 2020 года компания Forsage начала свою работу как децентрализованная инвестиционная платформа. на блокчейнах Ethereum, Транзакции осуществлялись через смарт-контракты, базирующиеся на блокчейнах Ethereum, Tron и Binance.

Для начала использования пользователи должны были открыть криптокошельки и покупать слоты на платформе. Доходность обеспечивалась за счёт привлечения новых инвесторов через реферальную систему, когда их взносы направлялись на выплаты ранее вошедшим. Это соответствует типичной модели финансовой пирамиды. Помимо этого Министерство юстиции США выяснило, что смарт-контракты, используемые на этой платформе, были специально настроены для работы в рамках пирамидальной схемы.

«Инвестор вкладывал в Forsage, покупая «слот» в смарт-контракте Forsage. Затем смарт-контракт автоматически отправлял средства другим более ранним инвесторам Forsage»

За время существования пирамиды, по оценкам аналитической компании Dune Analytics, пользователи вложили в проект Forsage более 600 000 Ethereum (по текущему курсу этот около $1 млрд) от инвесторов из разных стран, включая США.

Pincoin и IFan

В апреле в СМИ появилась информация об афере компании Modern Tech, базирующейся во Вьетнаме, которая анонсировала два ICO-проекта. По неподтвержденным данным, организаторы обманули около 32 тысяч инвесторов на сумму $660 млн.

В марте сотрудники Modern Tech в спешном порядке закрыли офисы в Хошимине и скрылись вместе с инвестированными средствами. После отказа вывести средства в апреле некоторые инвесторы устроили протест перед пустыми помещениями. Полиция начала расследование инцидента.

Оба ICO-проекта продвигались как MLM-схемы. iFan предлагала платформу для знаменитостей, а Pincoin - доход в 40% ежемесячно. Реклама обещала развитие онлайн-сервисов, но в реальности это были типичные финансовые пирамиды.

MLM (Multi Level Marketing) — многоуровневая маркетинговая система, или сетевой маркетинг. Это модель продажи продукции или услуг, при которой участники получают вознаграждение не только за собственные продажи, но и за продажи лиц, которых они рекомендовали в качестве распространителей.

Как распознать скам и защитить свои финансы

Здесь правила просты. Если не распознаете скам — вы в ловушке.

Есть несколько ключевых индикаторов, которые могут выдать скам-проект с самого начала. Обратим внимание на наиболее характерные для мошеннических схем особенности:

Слишком хорошо звучащие обещания доходов

Один из главных “красных флагов” – обещание стабильной и гарантированной высокой доходности без каких-либо рисков для инвестора.

При этом не следует путать с реальными DeFi-проектами, которые действительно могут обеспечивать тройной рост капитала за год. Но при этом они всегда предупреждают о возможности полной потери средств – такова суть рыночных колебаний.

В мошеннических же схемах риски будто бы исключаются, обещая стабильную прибыль ежемесячно. Это должно настораживать – нет бизнеса без зон неопределенности.

Если предлагают завлекательную "гарантию" без рисков, это значит, что источник дохода заложен не в создании ценности, а в привлечении новых вкладчиков - классические черты пирамиды.

Нереалистичные темпы прироста капитала должны насторожить любого вкладчика.

Отсутствие деталей технических составляющих проекта

Отсутствие какой-либо технической документации или её недостаточное количество является подозрительным признаком. У легитимных блокчейн-проектов всегда можно найти обширную информацию, подробно раскрывающую технические характеристики:

Архитектура системы, принцип её работы;
Документация по API и интеграции;
Исходный код системы, её компонентов;
Отчеты независимых аудиторов безопасности и качества.

Это позволяет независимым экспертам оценить проект, найти и устранить возможные уязвимости.

У организаторов мошеннических схем нет смысла предоставлять подобные сведения, так как это раскроет отсутствие реального функционирующего продукта. Вместо этого они предпочитают скрывать ключевые детали от потенциальных инвесторов.

Такое поведение должно настораживать и требовать более тщательной проверки заявленных характеристик проекта.

Отсутствие четких деталей бизнес-модели

Если о механизме заработка рассказывают сагой, а не фактами, это повод задуматься. Четкое понимание бизнес-модели является критически важным фактором для оценки жизнеспособности любого проекта.

Если организаторы не представляют должным образом, откуда будет получать прибыль компания и каким образом это обеспечит стабильность и устойчивость, это должно настораживать потенциальных инвесторов.

В случае честных стартапов всегда подробно раскрываются такие детали:

Какой продукт/услуга разрабатывается и какой проблемы решает.
Какова целевая аудитория и модель монетизации.
Какие технологии используются и как они обеспечат конкурентные преимущества.
Какой доход планируется получать и на каких этапах развития.

В мошеннических же проектах подобные подробности либо умалчиваются, либо подаются в недостаточной степени в виде натянутых "сказок". Это демонстрирует отсутствие реальной бизнес-идеи и намерения создавать ценность.

Любой серьезный инвестор потребует разъяснений именно этих нюансов - и правильно сделает.

Анонимность или непроверяемость основателей и команды

Если основатели и руководители компании не раскрывают свои настоящие имена и подробные биографии, это вызывает много вопросов. Зачастую в таких случаях люди скрываются под вымышленными псевдонимами. Кто проверит, реальны ли указанные сведения о них? Нет возможности проверить наличие соответствующего опыта работы, квалификации и деловой репутации.

Если организаторы боятся раскрывать свою личность, это может означать, что у них есть что скрывать. Например, они могут иметь криминальное прошлое или быть разоблаченными мошенниками. В таком случае нет никакой возможности привлечь их к ответственности в случае обмана инвесторов.

Никакой проект не обойдется без человеческого фактора. Если те, кто за ним стоит, прячутся от общественности, это недобрый признак и повод опасаться за целостность вложенных средств. Потому доксинг основателей считается одним из хорошим знаком во время ресерча проекта. Лучше искать варианты, где основатели не боятся скрывать свою сущность.

Анонимность и недостоверная информация об участниках - дурной знак.

Акцент на привлечении новых инвесторов, а не развитии продукта. Это указывает на пирамидальную суть

Если стартап достаточно серьезный, он будет стремиться в первую очередь развивать свой технологический продукт, добиваться технических прорывов, находить клиентов и масштабировать бизнес. Рекламные усилия будут направлены на продвижение конкретного решения и его преимуществ.

В случае же с пирамидальной схемой главная цель - привлечь как можно больше новых "инвесторов", чтобы расплачиваться с прежними. При этом реальный продукт либо вовсе отсутствует, либо находится в зачаточной стадии.

Все усилия маркетинговой команды и реферальной программы направлены только на привлечение новых членов и денежных потоков. Само по себе это не обеспечивает устойчивости - в таком случае прибыль зависит только от постоянного притока "свежей плоти"

Низкая активность в социальных сетях проекта

Аккаунты скамерского проекта в социальных сетях довольно просто разглядеть: в их лентах публикаций будет царить полное отсутствие содержательной информации - одни лишь голые обещания стабильной и высокой доходности без малейших подробностей о продукте, бизнес-модели или планах развития.

Картинки и видеоролики будут полны эмоций и завлекать новых подписчиков, но ни слова о конкретиках. Зачастую количество подписчиков выглядит завышенным и нереальным для столь юного проекта - потому что они накручены или получены в результате фейковых розыгрышей призов.

В таких аккаунтах не найти постов с ответами на вопросы сообщества, разъяснений технических нюансов или обсуждений с экспертами. Одна сплошная пропаганда и призывы к действию без всякой сути. Настоящие компании всегда стремятся донести глубину своей идеи и продукта.

Будьте бдительны - при наличии таких признаков шансы на обман довольно велики.

Скамеры непрерывно совершенствуют схемы обмана и подстраиваются под современные тренды. Схем у скамеров не так уж и мало, а становится их еще больше.

Виды скама: раскрытие секретов тех, кто обманывает в крипте

Вы можете до мелочей продумать систему безопасности для защиты ваших финансов и всей базы аккаунтов, но всегда самым слабым звеном этой системы будете вы сами. Именно сам человек чаще всего любезно открывает “дверь” злоумышленнику и дает ему доступ к своим данным, сам того не подозревая.

По сути практически весь скам основан на социальной инженерии и других психологических приемах. Основная цель социальной инженерии - убедить жертву раскрыть секретные данные или просто выполнить определенные действия путем применения психологических приемов для вызова доверия, что в конечном итоге в данном контексте приведет к потере ваших денег.

Не удивительно, что каждый хочет защитить себя от такого на столько, насколько это возможно. Но как это сделать?

Нам необходимо изучить природу угроз, с которыми, вероятно, вам предстоит встретиться, чтобы найти наилучший способ обезопасить себя. Поэтому для защиты от скама и, как следствие, опустошенного кошелька, давайте разберем, какие методы скама встречаются в нашей сфере.

Методы основанные на невнимательности или доверии

Копия медийного аккаунта

Один из распространенных способов скама - создание копий популярных медийных аккаунтов, чтобы завлечь пользователей.

Мошенники выбирают известных проектов, инфлюенсеров, экспертов и влиятельных лиц из криптосообщества, чьему мнению доверяют. Затем создают точную копию их аккаунтов в соцсетях - с теми же фото, именем и аватаркой, накручивают подписчиков, делают такие же посты и начинают набирать аудиторию.

Единственное отличие - маркер verified (галочка) может отсутствовать или отличаться цветом. Т.к. в связи с последними обновлениями, стать обладателем синей галочки не является чем-то сильно сложным, многие охотно ведутся на "официальный аккаунт".

Синя галочка означает, что учетная запись имеет активную подписку Twitter Blue. Золотой галочкой обозначаются официальные учетные записи компаний, участвующие в программе «Подлинные организации» в Twitter.

Пользователи, не обратив внимание на такие тонкости, принимают фальшивый аккаунт за настоящий.

Затем мошенники начинают активно рекламировать в своих постах какой-либо фейковый криптопроект, обещая его поддержку и высокую доходность. Жертвы, доверяя влиятельному "авторитету", начинают вкладывать деньги.

Встречается во всех соцсетях.

Копия аккаунта друга или знакомого

Еще один распространенный скам-прием - создание фейковых аккаунтов друзей и знакомых пользователей.

Через такой поддельный аккаунт скамеры начинают рассылать сообщения знакомым с целью выманить деньги под любым предлоом. Жертвы, не заподозрив неладного, переводят запрошенные суммы.

Иногда мошенники просто рекламируют с помощью копий друзей какие-то криптопроекты, чтобы придать им доверия. Жертвы, думая, что информация идёт от знакомого, легко вливают в них деньги.

Чтобы не стать жертвой, нужно внимательно проверять подлинность информации, даже если она приходит от знакомого аккаунта или его копии. Мошенники активно используют такую тактику.

Иногда встречается и другая реализация данного метода.

Встречается она в тех случаях, если вы пересеклись где-то под постом в обсуждениях с вашим другом или знакомым.

Тут и начинается реализация схемы. Скамер видит ваше общение с другом в комментариях и предпринимается попытка обмануть путем подмены личности в ходе длительного онлайн-диалога. Скамер под видом обычного собеседника заводит беседу, а затем, спустя некоторое время, «переодевается» под реального вашего знакомого - копируя аватар, ник и детали предыдущих диалогов.

Мошенники умело используют естественную склонность людей не перечитывать детали предыдущих диалогов, полагаясь только на внешние атрибуты собеседника - аватар, имя и наличие беседы. Жертва, увидев знакомый облик и забыв содержание более ранних обсуждений, вводится в заблуждение и готова поверить, что обращается к тому же самому человеку, с кем привыкла общаться.

Даже небольшое сходство внешних признаков позволяет им достигнуть поставленную цель - заставить потенциальную жертву поверить в подлинность собеседника и доверчиво выполнить запрошенные действия, такие как переход по ссылке или перевод денег, опираясь при этом на знакомый облик собеседника и видимость установившихся отношений. Мошенники рассчитывают на поверхностный подход жертв и умело манипулируют социальным фактором доверия.

Просьба о помощи

Эта схема заключается в просьбе оказать помощь в выводе средств с незнакомой криптобиржи (а может и знакомой).

Скамер, написавший в личку, утверждает, что у него на аккаунте такой-то биржи застряли условные 5 тысяч долларов, но для снятия средств необходимо оплатить комиссию.

В качестве мотивации скамер обещает процент от суммы, если жертва поможет успешно завершить транзакцию.

Однако на самом деле биржа вымышленная, а направленные на оплату "комиссии" средства уходят напрямую нашему скамеру. После чего он благополучно уходит в закат и прекращает все контакты с мамонтом.

Сыр в мышеловке

Схема идентична предыдущей, только тут жертве присылают сид-фразу от кошелька, импортировав который, действительно можно найти значительные остатки средств (например, пара сотен цифровых вечнозеленых).

Скамер в роли новичка утверждает, что не может самостоятельно осуществить вывод, и просит помочь с этим. При этом для вывода вам понадобится закинуть немного токенов на комиссию сети.

И вот, вы, уже чувствуя запах денег, решаете помочь новичку, ведь когда-то тоже им были, закидываете пару токенов на комиссию, не жалеете потому, что, согласно легенде, вы в любом случае окажетесь в плюсе, т.к. благодарный новичок вам вернет комиссию и вдобавок в качестве благодарности. Но на самом деле оказывается, что у нашего новичка настроен бот, мгновенно списывающий любые внесённые на такой кошелёк средства.

Таким образом жертва обманывается мнимым наличием большого остатка и лишается денег, перечисленных якобы на транзакционные сборы.

Передача мнемоника по невнимательности

Эта схема не так распространена и основана на невнимательности, неосведомленности новичков и особенности некоторых криптокошельков (например Keplr) - наличие поля "Memo (Optional)" при совершении транзакций, в котором по желанию можно ввести комментарий.

Некоторые пользователи, в основном новички, ошибочно полагают, что это поле предназначено для ввода мнемонической фразы - ключа доступа к средствам, ввиду созвучности (Mnemo, mnemonic). В результате они вводят сид-фразу в это поле, тем самым публикуя их ключ доступа в открытом блокчейне. Злоумышленники смогли найти такие транзакции, восстановить кошелек на основе сидфрейза и перевести все токены на свой аккаунт.

Особо сильно от этого пострадали участники сейла Umee

Pump & Dump

Это один из распространенных методов манипуляции рынком криптовалют, где группа заинтересованных лиц массово закупают малоликвидные токены. Дальше идет активная пропаганда данного токена, что благоприятно влияет на стоимость и цена растет - pump. Когда цена достигает пика, мошенники массово сбрасывают накопленные запасы - dump, реализуя их по высоким ценам.

В качестве примера представим, очередной псевдоэксперт в социальных сетях или чатах под видом совета предлагает массово приобрести малоликвидный токен в определенное время, рассчитывая искусственно поднять спрос и курс.

На самом деле он заранее накапливает значительные объемы данного актива и лишь затем призывает публику к совместным действиям. Цель этого состоит в сливе ранее накопленных запасов по более высоким ценам, а не в выгоде для последователей.

Когда последователи начинают скупать токен, наш мамкин эксперт тут же избавляется от своих запасов, сливая их по выросшей цене. В итоге остальные участники остаются с никому не нужными и обесценивающимися активами.

Таким образом скамеры злоупотребляют доверием в собственных корыстных целях, вводя других в заблуждение.

Шиллинг

Скамом это тоже особо не назовешь, но имеется большой риск потерять деньги и, что более важно - драгоценное время.

Некоторые блогеры и инфлюенсеры под видом нейтральных обзоров публикуют однобокие материалы, акцентируя внимание только на достоинствах, без упоминания рисков. При этом такие посты часто не помечаются как реклама.

Мамкиными экспертами подменяются понятия, ноунейм или в лучшем случае тир-3 фонды становятся топовыми; команда, о которой в гугле практически не находится никакая инфа становится стеком самых умных и гениальных людей мира; а сам проект в скором времени сдвинет биткойн с пьедестала (как OneCoin в свое время...)

На такие паблики подписаны в основном новички, которые следят за ним в надежде найти стоящий проект, т.к. сами еще не умеют проводить ресерчи. Но несмотря на это, в таких постах часто фигурирует призыв проводить свой ресерч - "DYOR", заведомо понимая, что новоиспеченные криптаны, доверяя мнению "авторитетных" персонажей, склонны слепо верить завышенным оценкам непроверенных команд и идей.

Методы с применением смарт-контрактов

Address Poisoning Attack (APA)

Один из новых способов мошенничества в крупных блокчейнах называется APA (Address Poisoning Attack) или "адресная атака с отравлением".

Суть ее заключается в следующем:

Злоумышленник инициирует транзакцию со своего кошелька, но подменяет в ней адрес отправителя на адрес потенциальной жертвы. При этом сумма перевода указывается равной нулю.
Такая подкорректированная транзакция поступает в блокчейн. Жертва видит в своем кошельке уведомление о транзакции, но может не понять, что она была совершена не ею.
Из-за невнимательности пользователь рискует принять этот перевод за свой и ошибочно отправить криптовалюту по адресу мошенника.

Таким образом APA использует человеческий фактор для манипулирования жертвой и похищения средств.

Пример того, как это выглядит можно увидеть ниже

Для защиты от мошеннических схем типа Address Poisoning Attack крайне важно детально проверять информацию о транзакциях

Копии популярных токенов

Одним из распространенных приемов является отправка жертвам поддельных токенов. Частенько это происходит в день листинга, или при открытии возможности клейма дропа какого-то проекта, как было, например, с токеном ARB.

Фальшивые токены могут имитировать любой популярный токен, в том числе копировать его название, логотип и другие визуальные атрибуты. Но адрес смарт-контракта будет подменен на контролируемый мошенниками.

Когда жертва, не подозревая подлога, попытается использовать такой токен - например, перевести его на биржу или обменять, - произойдет активация вредоносного смарт-контракта. Он сможет похитить все криптовалютные средства с аккаунта жертвы без ее ведома.

Токены-ловушки

Суть этой схемы заключается в том, что скамер направляет на адрес жертвы большой объём неизвестных токенов.

Жертва, как истинный криптан, желая дать по стакану, попадается на уловку - ему препятствует только то, что перемещение таких монет возможно только через конкретный сервис, после авторизации на котором происходит активация вредоносного скрипта - дрейнера (о нем будет ниже), получающего доступ к кошельку и очищающего его.

Таким хитроумным способом скамеры выманивают жертву на контролируемый ими ресурс для похищения крипты.

NFT-ловушки

Тут все практически так же, как и с предыдущим методом. Присылают различные NFT, для использования которых надо зайти на конкретную биржу или другого типа сервисы и апрувнуть кошель, благодаря чему хомяк избавляется от своих “лишних” денег.

Honeypot - "Баночка с медом" для хомячков

Еще один из способов скама основан на создании нового токена со встроенным обманным механизмом.

Охотник на хомяков разрабатывает смарт-контракт токена, в котором заложена невозможность его продажи с момента покупки. После чего он искусственно завышает стоимость токена, вливая в AMM-пулы ликвидность и пропагандируя "лайфчендж", на который активно ведутся многие .

Хомячки массово скупают монеты, ведь чем больше они купят, там больше затем заработают (нет). Однако сталкиваются с жестокой реальностью в мире крипты, и понимают, что не могут избавиться от полученного ими актива.

В результате они остаются с неликвидными активами в портфелях, а скамер оказывается единственным, кто не упустил тот самый лайфчендж.

Скам на OTC

Сделки без участия гаранта

Сначала разберем, кто такой гарант и как проводится сделка с гарантом.

Гарант — Escrow — независимое лицо, которое сопровождает сделки между участниками группы и обеспечивает безопасную сделку между сторонами.

Разберем, как в принципе работает сделка с гарантом.

Классическая схема сделки с гарантом

Выше представлена схема проведения сделок, основанная на следующей последовательности действий:

Гарант получает платёж от покупателя и подтверждает поступление средств.
Продавец передаёт купленный товар или услугу покупателю, после чего покупатель это также подтверждает.
Когда товар уже у покупателя, гарант переводит денежную сумму продавцу в соответствии со своими обязательствами, удерживая оплату за свои услуги.

Данная схема прозрачна и понятна всем сторонам, она позволяет минимизировать риски при проведении сделок с использованием посредника-гаранта для обеспечения доверия.

Рассмотрение классической схемы проведения сделки с участием гаранта в данном разделе имеет цель не просто описать сам механизм, а проанализировать его с точки зрения возможной мошеннической схемы.

Теперь, когда мы понимаем механизм проведения таких сделок, можно перейти к рассмотрению мошеннической схемы, которая нередко возникает в том случае, если стороны договариваются провести сделку без участия гаранта.

В принципе, этот прием не требует особого описания, так как многие люди сталкивались с ним не только в сфере криптовалюты, но и в других областях.

Суть заключается в том, что жертва находит нужный ей товар (или мошенник сам выходит на жертву в ходе поиска определенного товара), устанавливает контакт, обсуждает детали сделки, а на этапе проведения сделки мошенник убеждает жертву отказаться от услуг гаранта в пользу более быстрой сделки, заверяя её в своей честности и ссылаясь на положительные отзывы.

Доверчивая жертва, стремясь к быстрому завершению сделки, соглашается на такие условия. Однако, после получения товара или средств, мошенник исчезает, оставив жертву с пустыми руками.

Этот метод основан на типичных человеческих слабостях, таких как спешка, излишнее доверие и недооценка рисков при игнорировании мер защиты. Поэтому лучше избегать прямых сделок и всегда привлекать гаранта, чтобы минимизировать риски.

Сделки с подставным гарантом

Одна из разновидностей скам-схем на OTC связана с проведением сделки при посредничестве фейкового гаранта.

В отличие от предыдущего варианта, здесь скамер наоборот настаивает на необходимости привлечь гаранта и сам берется за его подбор.

Когда скамер "находит" гаранта (обычно это он сам или его напарник), начинается сама схема, которая включает в себя следующие этапы:

Злоумышленник создает чат сделки со сторонами и гарантом, но вместо настоящего гаранта — поддельный: с такой же аватаркой, похожим юзернеймом и описанием профиля.
Происходит стандартное обсуждение деталей сделки, чтобы отвлечь жертву и избежать подозрений.
Затем жертву убеждают в сомнительной сделке, заставив поспешно принять решение.
После получения средств или товара от жертвы, мошенник очищает все диалоги, а жертва оказывается в черном списке.

Чаще всего так происходит, когда Вы в роли покупателя.

Однако и продавцам стоит быть бдительнее — с помощью фейк гарантов скамеры забирают вайтлисты, товары и услуги.

Таким образом обманутую сторону оставляют без возможности дальнейшей связи с мошенниками и возврата товара/средств. Действия аккуратно маскируются под стандартную сделку.

Мошеннические или поддельные OTC площадки

Существуют достаточно надежных OTC площадок, однако неопытные пользователи, впервые обращающиеся к рынку OTC, могут столкнуться как с неизвестными мошенническими OTC площадками, так и с поддельными OTC площадками, полностью копирующими оригинальные.

Мошеннические OTC площадки

Подобие OTC каналов с большим количеством подписчиков не являются гарантом их надежности и легитимности. За высокими показателями может скрываться мошеннический умысел.

На первый взгляд в чатах таких ресурсов наблюдается оживленная активность - пользователи ищут или предлагают товары и услуги. Однако подавляющее большинство подписчиков и участников диалогов - это накрученные боты.

Их искусственная "активность" создает обманчивую иллюзию живого сообщества. При этом администрация таких каналов - скамеры, и сам ресурс создан только для того, чтобы заманить и обмануть неопытных новичков на рынке.

Пользователям следует помнить, что большое количество подписчиков ничего не говорит о добросовестности площадки. Любой так называемый "ОТС" нуждается в тщательной проверке перед тем, как на него доверять свои средства.

Поддельные OTC площадки

Этот вид аналогичен предыдущим площадкам, с одним отличием - заключается в создании поддельных групп, имитирующих уже существующие настоящие торговые площадки.

Мошенники тщательно копируют такие площадки начиная от названия и дизайна оригинальных ОТС вплоть до количества подписчиков и профилей гарантов (в данном случае фейковых).

И рекламируется данная площадка под видом оригинальной. При этом такая фальшивая группа может существовать достаточно длительное время.

Следует быть очень осторожными, потому что в поиске в Telegram может попросту не выдать вам оригинальную площадку, зато с радостью предоставит вам фейк данной площадки на любой вкус. На некоторые оригинальные OTC площадки нереально попасть через поиск в мессенджере. Например, Taverna.

Крысы

Этот вид мошенничества не так распространен, потому что его реализация достаточно нудная и не всегда поддержка сервиса оперативно реагирует на такие проблемы. Однако нельзя не упомянуть его.

Этот метод, как и многие другие в сфере крипты, перекочевали из других сфер, главным образом сталкиваются с ним при покупке аккаунтов онлайн игр или социальных сетей.

Суть этого метода заключается в том, что мошенник восстанавливает аккаунт после его продажи. Например, вы приобретаете аккаунт с аллокацией. После покупки вы, как положено, меняете все данные: пароль, двухфакторную аутентификацию (2FA) и тому подобное. Но через некоторое время скамер, обладая всей необходимой для восстановления аккаунта информацией и связанными с ним документами, восстанавливает аккаунт.

В результате вы оказываетесь не только без аккаунта с аллокацией, на которую рассчитывали, но также и без денег, которые вы вложили в этот аккаунт с надеждой на прибыль.

Фишинг

Прежде чем переходить к разбору ниже перечисленных методов, стоит заметить, что понятие фишинга в этой сфере имеет некоторые отличия от традиционного трактования, несмотря на то, что по-прежнему основано на обмане пользователей с целью похищения персональных данных.

Фишинг — это вид кибермошенничества, целью которого является кража личной информации пользователей, такой как логины, пароли, данные кредитных карт и т.д.

Это достигается путем рассылки электронной почты, содержащей ссылки на поддельные веб-ресурсы, а также применения методов социальной инженерии. Посредством вводимых на ложных сайтах сведений мошенники получают доступ к личным учетным записям и электронным кошелькам жертв с целью их дальнейшего незаконного использования.

В сфере криптовалют фишинг зачастую направлен непосредственно на похищение цифровых активов, обходя этап похищения персональных данных для получения доступа к аккаунтам. В отличие от традиционного фишинга, в криптопространстве мошенники концентрируются не столько на краже учетных записей, сколько на немедленном изъятии криптовалюты из кошельков жертв.

Дрейнер

Ключевым инструментом, который используется в подавляющем большинстве случаев различных фишинговых схем выступает дрейнер.

Дрейнер представляет собой фишинговую страницу, оформленную, например, под классическую страницу минта NFT или участия в новом дропе от уже существующего проекта. Жертва, думая, что находится на официальном ресурсе, пытается заминтить NFT или заклеймить токены.

После подключения кошелька , при попытке минта/клейма появляется запрос на предоставление доступа к средствам, например к USDT, якобы для оплаты комиссии. Однако злоумышленники не конкретизируют сумму, а требуют полный неограниченный доступ.

Это означает, что мошенники смогут видеть все переводы и баланс жертвы, а также совершать операции от ее имени. Даже если через месяц пользователь вновь пополнит свой кошелек, злоумышленники смогут перевести деньги на свой аккаунт.

После предоставления жертвой доступа к кошельку, скамеры стараются максимизировать выгоду и используют различные тактики:

Немедленный вывод всех активов. Мошенник может сразу после предоставления доступа перевести все деньги со счета жертвы на свой кошелёк. Это позволяет ему быстро исчезнуть с награбленным.
Ожидание более выгодного момента. Злоумышленник может подождать, пока на счете жертвы не появится большая сумма, например после продажи NFT или дропа токенов. Тогда мошенник сможет вывести бо́льшую сумму.
Неоднократные выводы средств. Используя полученный доступ, злоумышленник может переводить активы несколькими порциями в течение длительного времени, чтобы избежать подозрений.

Именно использование дрейнеров позволяет скамерам обходить этап похищения логинов/паролей и напрямую выкачивать криптовалюту, делая удар более быстрым и эффективным. Таким образом, дрейнер является одним из основных орудий для осуществления фишинг-атак в мире криптовалют.

Копия известного сайта

Один из самых распространенных способов фишинга - это создание копии популярного сайта или отдельных его страниц. Мошенники используют такие поддельные сайты, чтобы выманить личные данные или банковскую информацию у пользователей под различными предлогами.

Чтобы избежать этого вида мошенничества, нужно проявлять бдительность и проверять адресную строку браузера. Необходимо сверять доменное имя сайта, на который вы попали по ссылке, с настоящим доменом известного сервиса. Также важно обращать внимание на наличие ошибок в адресе, неточности в названии домена и пр.

Реклама фишинга в поисковиках

Реклама в поисковых системах может быть обманчивой. На первых страницах могут выводить рекламу поддельных сайтов криптобирж и сервисов.

Переходя по таким ссылкам, вы рискуете попасть на фейковые ресурсы, где мошенники могут похитить ваши личные данные или криптовалюту.

Даже двухфакторная аутентификация не защитит, если вы предоставите её коды на поддельном сайте во время попытки вывода средств или пополнения счета.

Обращайте внимание на доменные имена сайтов, посещаемых для работы с криптовалютами. Мошенники могут создавать домены, похожие на оригинальные, в которых одна буква заменена на другую, например i заменена на l (строчная L), как в примере ниже.

Фишинг рассылка на почте

Один из наиболее распространённых способов распространения фишинговых сайтов - это рассылка ссылок по электронной почте.

Мошенники могут:

Подделать отправителя под популярные проекты, банки, биржи и пр. Жертве таким образом зачастую кажется, что письмо отправлено сервисом, с которым она ранее работала.
Использовать социальную инженерию, создавая письма с предупреждениями или угрозами (например, о блокировке счета), чтобы вынудить получателя перейти по ссылке.
Рассылать спам массово, рассчитывая хотя бы на небольшой процент жертв.
Скрывать подлинный URL фишингового сайта сокращением ссылки или использованием URL-кодировки.
Встраивать ссылки в текстовое или графическое письмо так, чтобы они выглядели естественно.

Поэтому нужно внимательно проверять отправителя, содержимое и ссылки в письмах, даже если они кажутся знакомыми. И никогда не переходить по ссылкам из непроверенных источников.

Маскировка фишинг-ссылки в Telegram или Discord

В социальных сетях и мессенджерах, где есть возможность форматирования текста, мошенники нередко используют эту функцию, чтобы замаскировать фишинговые ссылки.

Так выглядит данный метод в Discord

А так это выглядит в Telegram

Спам ссылок в DM

Один из распространённых способов фишинга в мессенджерах - сообщение от поддельного аккаунта, представляющегося официальным источником.

Злоумышленник, используя якобы аккаунт популярного бренда, НФТ-проекта или криптобиржи, может проинформировать получателя о начале распродажи, сейла, розыгрыше и т.д. При этом жертва никогда не участвовала в подобных мероприятиях.

Далее злоумышленник направит человека на поддельный сайт, имитирующий ресурс компании. Здесь мошенники, встретив доверчивого пользователя, попробуют получить от него финансовую выгоду - заманить на обманный депозит или перевод, а то и вовсе обнулить баланс криптокошелька.

Такое чаще всего встречается в Discord, немного реже в Telegram и крайне редко в Twitter (здесь чаще встречается спам отметок под постом).

Необходимо быть крайне настороженным при получении любых сообщений от незнакомых аккаунтов, особенно если в них речь идет о выигрыше или выгодном предложении.

Спам отметок под постом

Ещё один распространённый способ фишинга в Твиттер — это отмечание пользователей под постами с объявлениями о предполагаемых выигрышах или сейлах токенов.

Мошенники могут отметить вас в твите с информацией о том, что вы якобы выиграли крупную сумму криптовалюты. При этом в самом сообщении или в описании профиля злоумышленники могут разместить ссылку на фишинговый сайт.

Также заманить жертву может призыв написать в личные сообщения за дополнительной информацией. Здесь уже перейдут к попыткам украсть данные вашего кошелька или банковской карты.

Чтобы не попасться на уловку, необходимо внимательно проверять аккаунты, вас отмечающие, а также никогда не переходить по подозрительным ссылкам.

Вредоносы

Основная причина появления вредоносных программ на компьютере - это наши собственные действия. Необходимо быть очень осторожным при установке и запуске непроверенного ПО, особенно с неофициальных источников. Вредоносные программы часто маскируются под легальное и популярное ПО, чтобы их было сложнее обнаружить. Это может быть игра или полезная офисная программа с торрента или софт для автоматизации мультиаккинга из телеграм каналов.

Стилеры

Вирус-стилер (Stealer) - вредоносное ПО, целью которого является похищение персональных и учетных данных с зараженного компьютера.

После того, как вирус-стилер устанавливается на компьютере жертвы, он тайно осуществляет следующие действия:

Сканирует все файлы на диске в поисках конфиденциальной информации - логинов, паролей, ключей доступа;
Анализирует данные, хранящиеся в браузерах, для поиска учетных записей в сервисах и социальных сетях;
Извлекает сведения об установленных кошельках криптовалют и их приватных ключах;
Собирает весь перехваченный компрометирующий материал в едином файле;
Анонимно передает собранные данные разработчикам вредоносной программы для дальнейшего их использования в мошеннических целях.

Таким образом, цель стилера достигается путем скрытного сбора и утекания личной информации с зараженных систем.

Одним из особенностей данного вредоноса является способность обходить механизм двухфакторной аутентификации (2FA). Это позволяет злоумышленникам беспрепятственно входить в украденные аккаунты даже при включенной двухфакторке. И повышает уровень угрозы для жертв стилер-вирусов, делая более уязвимыми их онлайн-идентификацию и персональные данные.

Пример данных, получаемых в результате работы стилера

Кейлоггеры

Кейлоггер - вредоносная программа, способная записывать все нажатия клавиш на компьютерной клавиатуре, включая вводимые пароли и логины.

После установки на ПК жертвы кейлоггер скрытно перехватывает все нажатия клавиш и сохраняет их в файл лога. Это позволяет злоумышленнику узнать введенные пользователем секретные данные, несмотря на то, что они не отображаются на экране при вводе.

Кроме того, некоторые кейлоггеры способны делать скриншоты экрана и записывать звук, что повышает объем перехваченной информации и шансы перехвата необходимых злоумышленнику данных.

Файлы логов отправляются хакерам либо за определенный период, либо по мере ввода жертвой новых данных. Такой вид атаки делает бессмысленным смену данных для авторизации до тех пор, пока вредоносное ПО не будет обнаружено и удалено

Клипперы

Клиппер - разновидность вредоносного ПО, способная перехватывать, копировать или подменивать информацию в буфере обмена* компьютера.

Буфер обмена - это временное хранилище, которое используется для копирования и перемещения данных между приложениями. Например, при копировании текста из документа или веб-страницы этот текст хранится в буфере обмена.

Установившись на ПК, клиппер начинает тайно отслеживать буфер обмена и сканировать его на предмет появления в нем текста, напоминающего криптокошелек.

Для лучшего понимания принципа работы предположим, Вы случайно установили на свой компьютер клиппер.

Через некоторое время Вам необходимо перевести определенную сумму криптовалюты другому лицу. Он сообщает свой адрес кошелька, который Вы, как обычно, копируете в буфер обмена для удобства ввода.

Однако, как только ранее установленный клиппер обнаруживает в буфере обмена адрес, похожий на криптокошелек, он тут же меняет его на один из адресов, принадлежащих злоумышленнику.

В результате действия клиппера деньги оказываются на счете мошенника, а Вы этого даже не подозреваете, так как считаете, что все сделали правильно.

Ратники (RAT) и HVNC

Вирусы RAT (Remote Access Trojan / Remote Administration Tool) относятся к классу вредоносного программного обеспечения, позволяющего злоумышленникам удаленно управлять зараженным компьютером.

Вирус RAT, как и остальные подобные вирусы, устанавливается на компьютер жертвы тайно, без ее ведома. После этого хакер получает возможность удаленно управлять ПК на расстоянии:

включать/выключать компьютер;
запускать/останавливать программы;
просматривать экран и файлы;
включать веб-камеру и микрофон.

Как правило, злоумышленники используют ратники для достижения двух основных целей:

Удаленного просмотра экрана зараженного компьютера жертвы. Это позволяет шпионить за жертвой и наблюдать за ее действиями.
Возможности удаленного запуска любых приложений на инфицированном ПК. Это дает хакерам управлять системой на расстоянии, запуская различное вредоносное программное обеспечение.

Чаще всего ратники задействуют эту функцию для установки компьютеру жертвы других изложенных в этой категории типов вирусов, например, стилеров, клипперов, кейлоггеров и других зловредных утилит для дальнейшего получения личных данных и мошенничества.

Вирусы RAT представляют серьёзную угрозу из-за такой особенности, как способность самостоятельно скрывать и показывать свои процессы работы для затруднения обнаружения на инфицированном ПК.

Кроме того, существуют RAT-трояны, рассчитанные также на мобильные устройства. Они дают возможность тайно перехватывать или отправлять SMS-сообщения и считываемую по ним конфиденциальную информацию, что еще больше расширяет круг рисков для пользователей.

Минусом такого вируса для злоумышленника является то, что жертва видит все действия, что производятся хакером на компьютере жертвы. Более усовершенствованный вариант данного вируса получил название HVNC.

HVNC (Hidden Virtual Network Computing) - вирус тайно создает на инфицированном компьютере жертвы виртуальный рабочий стол, доступный удаленно по сети.

Это позволяет злоумышленнику получить скрытый удаленный доступ к зараженному ПК, словно работая за его экраном. Жертва при этом не подозревает о вторжении и об управлении ее системой извне.

Благодаря HVNC-вирусу хакер может незаметно осуществлять любые действия от имени пользователя компьютера: запускать/останавливать программы, просматривать файлы, ведение переписки от лица жертвы и т.д.

Все это обеспечивается скрытым удаленным управлением, созданным вирусом посредством виртуального рабочего стола, недоступного для обнаружения владельцем системы.

Иными словами, если злоумышленник заразил ваш ПК этим зловредом, то он - это вы, человек, ПК которого он заразил данным вирусом. IP тот же, cookie-файлы цельные, система идеальна.

Вирусы-майнеры

Вирусы-майнеры - это вредоносное программное обеспечение, целью которого является незаконное использование компьютерных ресурсов жертвы для добычи криптовалюты.

Основная задача вирусов-майнеров - установиться на компьютере без ведома пользователя и тайно задействовать процессор и видеокарту инфицированного ПК в процессе майнинга - добычи криптовалюты путем осуществления сложных вычислений.

За счет этого злоумышленники получают доход, не вкладывая собственных ресурсов, а жертве наносится вред, так как производительность компьютера существенно падает, а его компоненты перегреваются и быстрее выходят из строя.

Пользователь при этом ничего не подозревает, так как вирус заметно не нагружает систему до определенного момента.

Вирус-шифровальщик (Ransomware)

Ransomware - это разновидность вредоносного программного обеспечения, целью которой является шифрование файлов пользователя и блокировка доступа к компьютерной системе до уплаты выкупа.

Типичное ransomware заражает компьютер, как правило, через установку скачанного файла или использование уязвимости в сетевых сервисах. Оно шифрует данные на жестком диске таким образом, что пользователь теряет возможность работать со своими документами, фотографиями и прочими файлами.

Кроме того, программа блокирует рабочий стол и выводит сообщение с требованием оплатить «выкуп» криптовалютой, чтобы получить расшифрованные данные и восстановить контроль над системой. После уплаты денег злоумышленники могут и не сдержать обещание о разблокировке.

Таким образом, ransomware эффективно «берет в заложники» пользовательские данные и вымогает выкуп за их расшифровку.

Винлокеры

Винлокеры (screen lockers) - разновидность ransomware, осуществляющая блокировку экрана компьютера с требованием выкупа, но не производящая шифрования файлов.

Чаще всего под "огонь" винлокеров попадают пользователи ОС Windows. Они выводят на экран информацию с требованием выкупа и блокируют возможность закрытия этого окна стандартными способами. В отличие от обычных файловых шифровальщиков, винлокеры не приводят к невозможности доступа к данным в случае отказа от выкупа.

Таким образом, пользователь лишается доступа к рабочему столу и почти ко всем остальным функциям ПК, но при этом его личные файлы не зашифровываются и остаются нетронутыми даже после закрытия каким-то образом окна блокировщика. Это делает винлокеры менее деструктивными, чем типичные шифровальщики файлов, однако сохраняет цель получения выкупа с жертвы путем временного ограничения доступа к ПК.

Каким же все-таки образом наши действия могут привести к заражению нашего ПК?

Хотелось бы разъяснить этот момент подробнее. Существует несколько распространенных способов, с помощью которых злоумышленники могут проникнуть на ваш компьютер:

Установка пиратского софта или игр с торрентов. Такое ПО редко проверяют на вирусы, поэтому может содержать вредоносные программы.
Загрузка файлов и приложений из непроверенных источников в Интернете, например с неофициальных форумов или ссылок в соцсетях.
Открытие вредоносных вложений или ссылок в почте и мессенджерах, даже если отправитель кажется знакомым.
Установка дополнительного ПО без достаточной проверки его источника и разработчиков.

Чтобы снизить риск, рекомендуется устанавливать только лицензионное ПО из официальных источников, регулярно обновлять антивирус и операционную систему, а также избегать сомнительных ресурсов. Безопасность начинается с наших собственных решений и действий.

Прочие взломы

Sim-swapping

Sim-swapping - это форма кражи личных данных, при которой преступники получают контроль над номером телефона жертвы. Они переносят номер жертвы на новую SIM-карту, что позволяет им принимать звонки и сообщения, предназначенные для жертвы.

Получив контроль над вашим номером телефона, мошенники могут обойти двухфакторную аутентификацию (2FA) или одноразовые пароли (OTP), предоставляя им доступ к конфиденциальным учетным записям, личной информации или цифровым активам.

Перевыпуск карты - распространенная процедура, которую предлагают мобильные операторы при утере или порче SIM-карты.

Для этого до недавнего времени было необходимо лично посетить офис оператора связи и предоставить удостоверяющие документы. Однако теперь многие операторы связи позволяют оформлять перевыпуск SIM-карты онлайн, указав в заявке персональные данные владельца номера.

Именно это удобство активно используют злоумышленники для осуществления атак SIM-свапинга. Процесс начинается с того, что мошенники собирают как можно больше личной информации о жертве. Это может быть что угодно, от полных имен, адресов, дат рождения или даже ответов безопасности, часто полученных из социальных сетей или фишинговых атак. Иногда достаточно иметь информацию о номере телефона жертвы и ее полном имени.

Вооружившись этой информацией, мошенники связываются с оператором связи жертвы чтобы под видом него оформить дубликат SIM-карты и, таким образом, получить доступ для прохождения двухфакторной аутентификации и дальнейшего мошенничества.

В качестве простого примера того, что может произойти после реализации такого перевыпуска, приведу Binance.

При авторизации на Binance и подтверждении транзакций используется 2FA через номер телефона и электронную почту одновременно.

Однако в случае успешного осуществления атаки SIM-свапинга, когда злоумышленник получает доступ к SIM-карте жертвы, для него становится доступной и восстановление доступа к почтовому ящику. Таким образом, мошеннику предоставляется возможность контролировать как мобильный номер, так и электронную почту владельца аккаунта.

Это позволяет злоумышленнику в дальнейшем беспрепятственно проводить операции по совершению транзакций и выводу средств со счета жертвы на свои кошельки.

Взлом соцсетей проекта или знаменитостей

Одним из распространенных способов мошенничества является взлом официальных аккаунтов крупных криптопроектов или ведущих деятелей рынка в социальных сетях.

Злоумышленники получают доступ к учетной записи проекта в Твиттере, Телеграме и т.д. Затем от лица взломанного аккаунта размещают сообщение о проведении фейковой распродажи токенов (сейла), раздачи монет (дропа) или других мероприятий.

В сообщении указывается ссылка на поддельный сайт или страницу, имитирующую официальный ресурс проекта. На самом деле это ресурс мошенников.

Многие пользователи, доверяя известному бренду или личности, переходят по ссылке и попадаются на уловки скамеров. Их кошельки вычищаются под видом участия в акции.

Таким образом хакеры за считанные часы могут похитить миллионы за счет доверия к взломанному, но популярному источнику. Это один из наиболее коварных способов кибермошенничества.

Интересный факт. Во время подготовки описания данной темы произошёл инцидент, о котором и шла речь.

Стало известно о том, что твиттер-аккаунт Виталика Бутерина подвергся взлому, с дальнейшим распространением ссылки на мошеннический сайт, на котором предлагается забрать NFT.

А вот и первые потери жертв

Украденные NFT из коллекции CryptoPunks. Оценочная стоимость на этот момент за эти 2 NFT = 260 ETH

За час всего было украдено 151k$ в токенах и NFT на сумму больше 500k$

Это наглядно демонстрирует, насколько актуальна проблема мошенничества с использованием взломанных учётных записей знаменитостей для распространения фальшивых предложений о выгодных сделках и инвестициях.

Даже столь известная персона, как В.Бутерин, не застрахована от действий хакеров, стремящихся похитить цифровые активы у пользователей, введённых в заблуждение от имени взломанного аккаунта.

Как позже стало известно, злоумышленники воспользовались методом sim-swapping для осуществления этого взлома

Взлом технической части проекта

В основном под взломом технической части проекта понимается:

Взлом смарт-контрактов путем эксплуатации уязвимостей в их кодировании.
Взлом децентрализованного приложения путем нахождения уязвимостей в веб-приложении.

Таким взломам могут способствовать различные факторы:

Ошибки в смарт-контрактах. Даже крупные протоколы после аудита могут содержать уязвимости, а хакеры эффективно находят их с помощью усовершенствованных методов тестирования.
Клонирование ошибок. Многие DeFi-проекты копируют популярные протоколы, но иногда при этом допускают ошибки в кодировании, что приводит к уязвимостям.
Некорректная логика приложения. Злоумышленникам удается найти лазейки в алгоритмах работы dApp, злоупотребляя возможностями, которые формально не запрещены.
Запланированный разработчиками взлом. Недобросовестные основатели иногда заранее оставляют в коде бэкдоры, вывести ликвидность из приложения и сбежать, лишив пользователей инвестиций (RugPull).

Безопасность смарт-контрактов остаётся одной из ключевых проблем децентрализованных платформ, возможно даже в большей степени, чем масштабируемость, комиссии или регуляторное давление.

В стремлении быстро запустить децентрализованное приложение и начать получать доход, разработчики нередко обходят этапы аудита или обширного тестирования смарт-контрактов.

В итоге именно пользователи расплачиваются, становясь жертвами уязвимостей при взломах, от которых сами пользователи, в данном случае, никак не смогут защититься.

Другое

Инвайт в чаты/группы

Один из распространенных способов готовить "жертв" для последующего скама - целенаправленное добавление людей в различные тематические чаты и группы.

Скамеры создают сообщества и чаты в мессенджерах или соцсетях, посвященные инвестициям, криптовалютам, стартапам и т.п. После чего начинают активно добавлять по уже существующей базе, в которую потенциальная жертва каким-то образом могла попасть, а также привлекать новых участников, делая ставку на их заинтересованность темой.

Затем мошенники завоевывают доверие потенциальных жертв, предлагая полезную информацию или выгодные предложения.

Когда доверительные отношения налажены, злоумышленники используют различные схемы (вроде навязывания сомнительных инвестиций или перенаправление их на фишинг) для кражи средств.

Именно путем целенаправленного таргетинга и внедрения завоевывается доверие к будущим манипуляциям и мошенничеству.

Экзит-скам (проекты пустышки)

Один из наиболее сложных и хитрых способов обмана инвесторов в криптосфере - так называемый "Экзит скам".

Его суть заключается в тщательной подготовке почвы для получения доверия аудитории, а затем исчезновении с проектом и собранными средствами.

Злоумышленники на протяжении месяцев ведут активную работу:

Запускают кампании по продвижению в соцсетях, блогах, телеграм-каналах.
Организовывают масштабные АМА, розыгрыши.
Помимо привлеченных активных фалловеров, наращивают численность подписчиков с помощью накруток.
Создают видимость активной разработки будущего проекта.

И в день Х, когда интерес к проекту достигает своего пика, а все возможные инвестиции привлечены, мошенники исчезают, забрав все собранные средства. Часто и работников проекта также бросают.

Прогнозы, сигналы

В последнее время очень распространенная схема, когда многие мошенники в соцсетях начинают активно продвигать себя как успешных трейдеров и экспертов по криптоинвестициям.

Их телеграм каналы переполнены скриншотами с высокими процентами прибыли от сделок, демонстрируя свою якобы невероятную удачливость и умения.

Эти скриншоты делаются в фотошопе буквально "на коленках", но создают впечатление реального успеха. Затем они начинают продвигать доступ к своим закрытым группам по прогнозам рынка - приваткам.

Многие, ослепленные большими цифрам и подобной маркетинговой картинкой успеха, с радостью платят за подписку, расчитывая быстро приумножить свой депозит благодаря эксклюзивным сигналам мамкиных экспертов. Но получив доступ к приватному каналу, они действительно обнаруживают там эти самые сигналы, но, к сожалению, немного позднее понимают, что это низкосортные советы, следую которым благополучно сливают свой депозит.

Встречается еще один вариант реализации данного способа.

Наверняка все видели, как каждый второй блогер рекламирует конторы букмекерские, призывая сделать ставки с его именным промокодом, за ввод которого вы получаете бонус к депозиту. Так вот, цель тут вовсе не в том, что бы помочь вам заработать больше, а в том что бы вы воспользовались купоном и в дальнейшем проиграли ставку. Почему? Потому что за каждую проигранную ставку, блогер, который призывал вас к этому получает процент с вашего проигрыша.

К чему я это все. Второй вариант схемы с прогнозами работает абсолютно по такому же принципу. Мало того, что жертва покупает доступ к приватному каналу с сомнительными сигналами, ее под каждым таким сигналом еще призывают торговать по этим сигналам на конкретной бирже. Сигналы часто проигрышные, вы торгуете в минус- владелец приватки зарабатывает на вас.

Как и при продаже спортивных прогнозов, здесь его цель - чтобы жертвы воспользовались ссылкой и, введя деньги, проиграли их, так как он получает процент от таких проигрышей.

Пирамида и схема Понци

Иллюстрация финансовой пирамиды. Binance Academy

Пирамидальная схема - это модель, при которой участникам обещают выплаты или вознаграждения не только за вступление в схему, но и за привлечение в нее новых людей. Такая схема основывается не на реальном бизнесе или производстве товаров/услуг, а на постоянном притоке новых участников.

Представьте, я предлагаю Вам стать дистрибьютором моей новой компании, заплатив 50 тысяч рублей. Ваш доход будет зависеть от количества людей, которым Вы сможете продать аналогичные дистрибьюторские права по цене ниже пороговой суммы Вашего вступления. Например, если Вам удастся найти двух человек, готовых заплатить по 25 тысяч рублей каждый, то Вы окупите свои первоначальные вложения. Такая схема подразумевает рост числа участников за счёт последующего привлечения ими новых лиц, однако успех во многом зависит от постоянного притока желающих вступить.

Эта схема со временем становится неустойчивой и рушится, так как основана на увеличении числа участников по законам геометрической прогрессии, и вскоре становится невозможным привлекать новых людей в таких масштабах. По мере достижения предела роста, большинство последних вступивших в схему участников лишаются обещанной прибыли, так как денежные потоки из схемы не хватает на выплаты всем. Это приводит к краху и ликвидации всей пирамидальной структуры.

В основе своей, большинство пирамид не занимаются реальным производством товаров или оказанием услуг, а поддерживаются исключительно за счет привлечения новых участников. Тем не менее, некоторые подобные структуры могут маскироваться под легитимные компании многоуровневого маркетинга (MLM), утверждая, что занимаются продажей товаров или услуг. Однако часто этим они занимаются только для вида, чтобы скрыть основное мошенническое наполнение своей деятельности. Многие подозрительные на практике компании MLM используют модель пирамиды для привлечения новых участников, однако нельзя однозначно утверждать, что все структуры MLM являются мошенническими.

Схема Понци

Мошенническая схема, получившая название схемы Понци, была осуществлена итальянским преступником Чарльзом Понци в начале 1920-х годов в Северной Америке. Он обманным путем смог привлечь сотни жертв в течение более года, выплачивая первым инвесторам средства, полученные от последующих. Подобные аферы основаны на привлечении постоянно увеличивающегося числа новых инвесторов, однако рано или поздно система рушится, так как выплатить обещанное не удастся всем пострадавшим. Это непременно приводит к разоблачению мошеннического характера так называемых "инвестиций".

Для наглядного объяснения принципа работы данной схемы, представлю вам пример, где я выступаю в роли мошенника.

Я привлекаю вас в качестве первых инвесторов, даю обещания большого процента, то есть на ваши условные 1000$ прибыль 30-40% в течение какого-то срока, пусть будет 3 месяца.
За этот срок я могу найти еще нескольких таких же жертв. И с вложенных ими денег, выплачиваю вам обещанные проценты.
И вот, вы, как известный в своем кругу темщик, рассказываете об идеальной теме всем своим знакомым. Из которых кто-то решает вложиться, ведь вы же заработали, и он сможет...
И часть этих новых вложений снова распределяется между первыми инвесторами, тем самым укрепляя их доверие и инвестировать еще больше в эту кнопку "бабло".

Так схема распространяется, пока не закончатся новички. Тогда проект рухнет, а мошенник (в примере я) уходит в закат с оставшимися деньгами. Хоть проект реально может выплачивать, и чаще всего в плюсе только ранние пользователи, рисковать с таким лучше не стоит.

Многие ошибочно предполагают, что пирамида и схема Понци - одно и то же, потому что у них есть определенные сходства, но есть и различия.

Сходства

Эти схемы являются формами финансовых мошенничеств, которые убеждают жертв вложить деньги, обещая высокую прибыль.
Они зависят от постоянного притока новых инвесторов, чтобы быть успешными и продолжать функционировать.
В большинстве случаев такие схемы не предлагают реальных продуктов или услуг.

Различия

Схемы Понци обычно маскируются под услуги по управлению инвестициями, при этом участники считают, что получаемый доход является результатом реальных инвестиций. Однако на самом деле мошенник берет деньги у одного участника, чтобы выплатить другому.
Схемы пирамид основаны на принципе сетевого маркетинга, и для получения прибыли необходимо постоянно привлекать новых участников. Каждый участник такой схемы получает часть денег от новых вступающих перед тем, как они будут направлены на вершину пирамиды.

Яркими примерами этих схем являются проекты, приведенные в начале этой главы.

Кидалово на ICO

Многие криптопроекты, запускавшиеся в период активных ICO, соскамились. По данным исследовательской компании Satis Group LLC, доля скам-проектов превысила 80%, а лишь 5% из них принесли инвесторам существенную прибыль. Злоумышленники стремились выпускать все новые и новые благовидные, но фальшивые проекты, обещая быстрое обогащение.

Как правило, после сбора средств такие проекты прекращали работу, а организаторы присваивали деньги инвесторов. В настоящее время ICO теряют в популярности, поскольку инвесторы чаще предпочитают IDO - первичное размещение на бирже, где проект проходит тщательную экспертизу, минимизируя риск стать жертвой мошенничества в криптовалюте.

Выделим несколько известных примеров махинаций на ранних этапах ICO:

LoopX (2017) обманул инвесторов примерно на 250 миллионов рублей, став одним из первых случаев мошенничества на ICO.
Токен 999 в декабре 2019 - январе 2020 использовал схему памп-анд-дамп, вначале резко взлетел в топ самых крупных по капитализации криптовалют мира, а затем рухнул на 100%.
Активность вокруг проекта мессенджера Telegram - TON и криптовалюты GRAM, представленного Павлом Дуровым, появилось множество подделок. Мошенники создавали фальшивые ресурсы проекта, обманывая инвесторов.

Rug pull

Злоумышленники создают токен и добавляют определенные финансовые активы в пул проекта для придания ему видимости ликвидности. Затем начинается шиллинг и активная маркетинговая кампания в социальных сетях по продвижению токена.

Когда разрабы видят, что интерес к проекту достигает пика, они без проблем забирают всю ликвидность из пула либо "дают по стакану" большую часть (например, 95% ) от всего саплая.

В некоторых случаях проект скамится еще на этапе ICO. После успешного сбора средств от инвесторов на публичном раунде все присутствие проекта в социальных сетях и на его сайте полностью прекращается, а организаторы исчезают с полученными инвестициями.

Fake Crypto Giveaway (FCG) и Doubling

Фейк-стримы (криптостримы), также известные как Fake Crypto Giveaway (FCG) — довольно распространенная схема скама, где жертвы сами отправляют свои деньги мошенникам.

Заключается схема в том, что злоумышленники организовывают «прямые эфиры», воспроизводя ранее записанные выступления известных деятелей криптоиндустрии. В частности, мошенники используют имена и лица таких знаменитостей, как Виталик Бутерин, Илон Маск, Майкл Сэйлор и Кэтрин Вуд и др. Рядом с видеотрансляцией с участием таких популярных лиц размещается ссылка на промо-страницу или QR-код на персональный кошелёк мошенника с обещанием удвоить любую сумму, отправленную на него во время стрима.

Причиной такой популярности этой схемы является то, что новичку-аферисту достаточно приобрести готовый набор инструментов чтобы начать выманивать деньги у неосведомленных людей под видом криптостримов.

На скриншотах ниже демонстрируется типичное оформление поддельного криптострима:

Во вкладке проигрывается видеозапись, имитирующая прямую трансляцию известного инфлюенсера.
QR-код для перевода на кошелек скамера или ссылка на промо-страницу.
Размещенный рядом баннер содержит обещание, что при переводе 0,2 BTC и выше на указанный кошелёк, пользователь получит вдвое больше в качестве вознаграждения.

С появлением нейросетей, позволяющих создавать Deep-фейки, этот способ стало еще легче реализовывать

Пример криптострима 1

Пример криптострима 2

Пример криптострима 3

В ряде случаев злоумышленникам удавалось взламывать аккаунты ведущих инвесторов, например Илона Маска или Джо Байдена. От имени известных персон они тоже размещали фейковые объявления, где жертвам также предлагалось удвоить сумму, что они отправят на указанный кошелек. Такая схема с удвоением получила название даблинг (doubling) — удвоение. Хотя логика такого предложения сомнительна, некоторые всё же доверяют мошенникам. В результате по всему миру были нанесены ущербы на миллионы долларов.

Скам уже работающих проектов (Флешбэк)

Иногда криптопроекты, ранее успешно функционировавшие, могут соскамиться по различным причинам. Будь то взлом смарт-контракта хакерами, скомпрометированные приватные ключи или желание разработчиков заполучить легкие деньги для спасения своего опустевшего кошелька. Это не важно.

Если вы год назад, например, делали свап, или заливали на какой-нибудь лендинг, то у вас был approve определенного токена (пусть будет UCDT). В таких случаях у злоумышленников есть возможность похищать цифровые активы с вашего кошелька, т.к. сохранился предоставленный к нему год назад доступ.

Таким образом, даже ранее надежные проекты, по тем или иным причинам, могут стать основным звеном в мошеннической схеме.

Как защитить себя и не стать жертвой скамеров. Меры предосторожности

Мы рассмотрели большое количество существующих схем мошенничества, однако не существует единых универсальных методов защиты от них. Это объясняется двумя причинами:

Во-первых, мошенники постоянно совершенствуют свои техники и придумывают новые способы обмана, стремясь обойти имеющиеся меры предосторожности.

Во-вторых, каждая жертва уникальна - у людей разный уровень осведомленности, опыта работы с интернет-ресурсами, эмоционального состояния. Этим стараются воспользоваться представители мошеннического бизнеса, приспосабливая свои методы к конкретному человеку.

Поэтому лучшая защита - это постоянное повышение собственной осведомленности о новых уловках мошенников и сохранение критического мышления при работе в сети.

Ранее мы разбили виды мошенничества на несколько основных групп, у каждой из которых есть свои характерные черты:

Мошенничество, основанное на невнимательности или доверчивости жертвы. Здесь задействованы социальная инженерия и желание выгодно распорядиться чужими средствами.
Схемы с применением уязвимостей смарт-контрактов. Используются баги в коде для кражи активов.
Обман на нерегулируемых OTC-платформах. Нарушаются договоренности о сделках.
Фишинговые атаки для похищения данных. Жертвам подсовывают поддельные интерфейсы и страницы входа.
Использование вредоносного ПО для получения контроля над системой.
Взломы учетных записей путем подбора паролей или социальной инженерии.
Другие способы мошенничества, которые не входят в вышеперечисленные или наоборот имеют в себе свойства нескольких из них

Для каждой выделенной группы мошеннических схем характерны свои методы воздействия на жертву и, соответственно, свои подходы к защите. Но, тем не менее, для защиты от всех этих способов есть одно общее и основное правило:

Всегда сохраняйте бдительность и никогда не доверяйте сомнительным источникам!

1. Мошенничество, основанное на невнимательности или доверчивости жертвы.

Вы можете сколь угодно программно обезопасить свой компьютер и данные на нем, но, если вы слишком доверчивы и невнимательны - эти предосторожности никак не спасут.

Наткнулись на пост популярного инфлюенсера о необходимости срочно вложиться в early-проект с перспективным будущим?

- Убедитесь в подлинности аккаунта инфлюенсера.

Вам написал ваш знакомый с просьбой дать в долг эфир?

- Не постесняйтесь попросить его каким-либо способом доказать, что это он.

Подписаны на канал, посты в котором только и твердят об early-проектах с tier-1 фондами среди инвесторов?

- Не стоит бежать тратить свое время и деньги в каждом из них, научитесь проводить DYOR и проверять инфу, а лучше отпишитесь от таких каналов и создайте вокруг себя качественное инфополе.

Кто-то нуждается в помощи с выводом, обналичиванием средств?

- Дважды подумай, о возможных рисках и последствиях, а лучше вообще откажись от сомнительных просьб и предложений незнакомцев

2. Схемы с применением уязвимостей смарт-контрактов.

Схемы с применением смарт-контрактов тем опасны, что не всегда даже опытные криптаны обходят эту ловушку стороной. Причиной тому является то, что не все умеют читать код смарт-контрактов и понимать какие задачи они выполняют.

Несмотря на это, хоть немного обезопасить себя можно.

Например, для защиты от мошеннических схем типа Address Poisoning Attack крайне важно детально проверять информацию о транзакциях.

Для защиты от honeypot стоит проверять токены перед покупкой. С этой задачей могут помочь такие сервисы, как tokensniffer, poocoin и honeypot

3. Обман на нерегулируемых OTC-платформах.

Я, наверное, не ошибусь, если скажу, что 90% обмана на ОТС-площадках можно избежать, если вы попадете на реальную площадку, а не созданную под скам.Поэтому, тщательно проверяйте источник информации, откуда Вы получили ссылку на ОТС: если это незнакомый, или малознакомый человек, не доверяйте на слово.

Также, не пренебрегайте услугой гаранта, не стоит экономить на безопасности своих финансов.

4. Фишинговые атаки для похищения данных.

Можно расписать много различных способов защиты от фишинга, но выделю самые основные:

Внимательно проверяйте адресную строку браузера и грамотность написания текстов на сайте.
Не переходите по подозрительным ссылкам, даже от знакомых в мессенджерах.
Не вводите логины и пароли на подозрительных сайтах, даже если интерфейс точь в точь повторяет сервис, которым вы часто пользуетесь, пока не проверите их.
Используйте разные, сложные и уникальные пароли для разных сервисов.
Включите двухфакторную аутентификацию на важных аккаунтах. Это не гарантирует безопасность, но повышает ее
Не распространяйте личную информацию в открытом доступе и соцсетях. Ее могут использовать для подбора пароля или для изучения вас для дальнейшей попытки подсунуть вам ссылку на фишинг.

Есть несколько сервисов, которые могут помочь распознать вредоносную ссылку:

Phishtank - фокусируется на проверке фишинговых сайтов. Если ссылка уже находится «в хранилище», результаты появятся незамедлительно. В противном случае вам будет выдан номер для отслеживания результатов, т.к. процесс не быстрый.
Kaspersky VirusDesk - сервис позволяет сканировать файлы или ссылки на наличие вирусов и других угроз, а также сообщать о ложных срабатываниях.
VirusTotal - бесплатная служба, осуществляющая анализ подозрительных файлов и ссылок (URL) на предмет выявления вирусов, червей, троянов и всевозможных вредоносных программ. Полностью бесплатен

5. Использование вредоносного ПО для получения контроля над системой.

Вирусное ПО представляет одну из самых серьезных киберугроз, так как позволяет злоумышленникам захватить полный контроль над операционной системой и получить доступ практически ко всей информации на компьютере.

В отличие от фишинга, направленного на конкретный сервис, инфицированная система подвергает риску не только учетные записи, но и личные данные, файлы, съемные носители и даже другие устройства в сети.

Хакер получает возможность свободного маневра и сбора информации, неограниченного по объему и типу. Поэтому защита от вредоносного ПО является критически важной задачей для сохранения кибербезопасности.

Можно выделить два подходы к защите от этого типа угроз: меры профилактики инфицирования и локализация угрозы после его обнаружения

1. Для защиты ПК от заражения вредоносным ПО необходимо следовать следующим советам:

Для защиты компьютера от вредоносных программ необходимо установить антивирусное программное обеспечение. Однако наличие одного антивируса недостаточно, поскольку зловреды активно совершенствуются, применяя техники криптографической защиты.
Следует скачивать программы только с официальных сайтов разработчиков, тщательно проверяя источник. Необходимо быть крайне осторожным с непрошеными файлами из электронной почты или сообщений, даже если вложение пришло от знакомого адреса, т.к. адреса могут быть подменены.
Особую осторожность нужно проявлять при скачивании программ с торрентов, где иногда призывают отключать антивирус "для успешного кряка". Дело в том, что антивирус действительно может реагировать на такие файлы, которые по сути не представляют реальную угрозу, и все активные пользователи пиратской продукции знают об этом. Именно этим и опасно легкомыслие по отношению к таким раздачам, ведь здесь может скрываться распространение вредоносов под видом кряков. А жертва добровольно открывает путь для таких вирусов.
Для предварительной проверки на наличие вредоносного кода рекомендуется использовать сервис VirusTotal. Это позволяет загрузить и проанализировать любые файлы, архивы или программы базами более чем 50 антивирусных систем. Такой мультисканинг позволяет выявить потенциально опасные объекты. Использование VirusTotal перед запуском или установкой непроверенных файлов снижает риск их инфицирования компьютера вредоносными программами.
Проверяйте любые флеш-накопители на наличие вирусов и не подключайте то, в чем вы не уверены. Многие пренебрегают сканированием новых подключенных устройств и не подозревают, что предыдущий ПК мог быть заражен червем.

Червь - вид вредоносной программы, способной самостоятельно распространяться по сети без взаимодействия с пользователем, копируя себя, передавая полные или обновленные копии на другие устройства любыми возможными путями.

Рекомендуется не сохранять пароли в браузерах, очищать периодически историю браузера, так как это удаляет файлы cookie с персональными данными, не хранить на рабочем столе или компьютере в целом логин/пароль, seed-фразы, сканы или фотографии документов. Это исключит попадание этих данных в руки злоумышленника в случае заражения вашего компьютера.

Если вы все-таки допустили того, что ваш ПК был заражен, то необходимо локализовать угрозу для дальнейшего ее устранения.

2. Для локализации киберугрозы необходимо своевременно принять соответствующие меры:

При подозрении на вирус, передающий данные следует немедленно отключить интернет, после чего необходимо сканировать ПК с помощью антивируса и удалить вирус после обнаружения.
В случае столкновения со стилером, который активен только при запуске, следует в первую очередь сменить данные учетных записей во всех сервисах из-за возможного несанкционированного доступа и только после этого удалить его с компьютера.
Заражение майнером, ратником или вирусом-шифровальщиком/винлокером может потребовать переустановки операционной системы для полной очистки устройства и восстановления функционирования.

Таким образом, своевременная изоляция угрозы и принятие соответствующих мер позволяет минимизировать последствия инцидента и восстановить безопасность системы.

6. Другие виды взломов для получения доступа к учетным записям.

Данная категория киберпреступлений включает:

Взломы посредством угона SIM-карт (Sim-swapping)
Взломы учетных записей знаменитостей в социальных сетях и других онлайн-сервисах.
Взлом технической инфраструктуры проектов, в том числе систем управления, web-приложений и баз данных, путем эксплуатации уязвимостей.

Ваше прямое влияние на уровень безопасности в данном случае ограничивается использованием мер защиты от угона SIM-карты. Остальные киберугрозы, такие как взлом учетных записей знаменитостей или технических систем проектов, находятся вне вашего непосредственного контроля, поскольку зависят от технической защищенности третьих сторон.

Для повышения уровня защиты от угона SIM-карты рекомендуется:

Лично обратиться в офис мобильного оператора и подать заявление, в котором запросить ввести дополнительные ограничения на возможность замены SIM по посторонней заявке. В частности, потребовать, чтобы новую SIM-карту можно было получить исключительно при личном обращении абонента в отделение оператора с подтверждением личности, без возможности замены по доверенности третьих лиц.
Использовать разные SIM-карты под разные задачи. Лучше иметь один контактный номер, а второй, о котором никто не знает, для регистрации в различных сервисах

Взломы аккаунтов знаменитостей в социальных сетях, как правило, осуществляются с целью дальнейшего распространения вредоносных ссылок с использованием популярности учетной записи. Хотя вам не подконтролен процесс защиты чужих аккаунтов, вы вполне можете обезопасить себя, проявляя осмотрительность. В частности, не рекомендуется нажимать на любые ссылки, которые могут появиться в постах или аккаунтах знаменитостей, ранее подвергшихся взлому. Это позволит избежать попадания на фишинг, дрейнер или случайного закачивания вредоносного ПО, распространяемого через взломанные профили в соцсетях.

7. Другие способы мошенничества, которые не входят в вышеперечисленные или наоборот имеют в себе свойства нескольких из них.

Основной рекомендацией в этой категории будет - DYOR!

Не ленитесь, изучайте, проводите свои ресерчи, оценивайте все риски.

Исключите возможность добавления вас в различные чаты и группы незнакомыми вам лицами. Для этого достаточно применить соответствующие настройки конфиденциальности в мессенджерах
Не верьте прогнозам и сигналам, если только о возможном росте той или иной валюты не говорит большое количество опытных участников рынка, и то сами оценивайте риски, не лезьте с последними деньгами
Ищите любую информацию о проекте, следите за активностью их страницы, их последователей.
Проводите анализ проектов на предмет признаков мошеннических схем типа Понци
Не ведитесь на красивые обещания. Никто не будет просто так удваивать или раздавать вам деньги за то, что вы отправите эти деньги им.
Отменяйте апрув на проектах, в которых вы ранее участвовали

Проверить, на каких контрактах у вас есть апрув и отменить их можно через сервисы:

В данной главе были описаны различные способы укрепления вашей кибербезопасности и защиты финансовых средств от мошенников в сети. Для дальнейшей профилактики рекомендуется постоянно пополнять свои знания о новых типах мошенничества и путях их распознавания. Чем больше информирован будет пользователь, тем меньше вероятность стать жертвой мошенников. Будьте предельно внимательны при вводе своих данных на незнакомых ресурсах и при появлении подозрительных ситуаций в сети. Регулярное обновление навыков кибербезопасности позволит обезопасить себя от мошенников.

Если вы по тем или иным причинам еще не подписаны на канал, то не упускайте эту возможность сейчас. Вступайте и снабжайтесь новыми знаниями.

Scroll. Продолжение

2023-08-22T10:19:01.835Z

Недавно, хоть и с опозданием, выкладывал на канал объемный гайд по Scroll в их Alpha Testnet сети. И вот Scroll перед выходом в мейннет разворачивают сеть "Scroll Sepolia". С обновлением сеть получила много новых улучшений и оптимизаций: снижение газа до 50%, улучшение совместимости EVM и многое другое. На мой взгляд прошло достаточно времени, чтоб успеть совершить минимальную активность в сети Alpha Testnet, а если вы не успели, то не упустите хотя бы этот этап тестнета, ибо была инфа, что Scroll выходит в Mainnet уже в августе.

На данный момент в сети Scroll Sepolia доступно не так много активностей, но я постарался ниже расписать пошагово их выполнение.

Подготовка кошелька

В первую очередь, перед началом нам необходимо удалить предыдущие сети Scroll. Для этого переходим в ММ и открываем меню выбора сети, где необходимо найти Scroll Alpha Testnet и нажать на красную иконку корзины

Следующей контрольной точкой на нашем пути является официальный сайт Scroll'a, как и в прошлый раз. Здесь мы добавляем предоставленные сети в ММ

После добавления указанных сетей воизбежание некоторых ошибок, нам необходимо сбросить учетную запись ММ для сети Scroll Sepolia Testnet, как нам сообщает сам Scroll (по этой ссылке также предоставлены решения других различных проблем). Не переживайте, ваше имущество никуда не денется. Для этого необходимо выполнить следующие действия:

Переключитесь на сеть Scroll Sepolia Testnet !!!
Нажмите на три точки в правом верхнем углу
Выберите Настройки

Перейдите к разделу Дополнительно
Нажмите кнопку "Очистить данные вкладки активности"

Забираем тестовые токены в кранах

Так, с кошельком разобрались, следующим этапом нам надо откуда-то забрать наши тестовые эфиры. Для этого у нас есть следующие краны:

Faucet

У них же мы брали эфиры и для предыдущего этапа тестнета, является одним из самых удобных и легких. Достаточно зарегистрироваться и раз в сутки можно забирать. На этот раз эфиры идут срезу в сеть Sepoila, откуда мы дальше будем бриджить в Scroll Sepoila. В сутки выдает 0.5 ETH. Объяснять взаимодействие с сайтом пошагово не вижу смысла, все легко и понятно

Перейти на сайт

QuickNode

Следующий сайт так же без заморочек выдает копеечку для тестирования, правда не так щедро, как предыдущий кран, тут 0.05 в сутки

Тут также все легко и просто, но на всякий случай покажу

Либо привязываете кошелек, либо просто вставляете его в поле ниже и жмете Continue

Дальше вам будет предложено сделать твит, вставить в поле ссылку на твит ваш и получить х2 (то есть 0.1 ETH) или же забрать 0.05 ETH, выбираете какой вариант вам удобнее. Все!

RockX

Тут требуется регистрация (достаточно только авторизоваться через Google или GitHub) и можете сразу забрать 0.05 ETH и за ретвит + еще 0.1 ETH. Тоже раз в сутки, но сутки обнуляются в 3:00 по мск. Помимо этих двух задач ниже сможете увидеть другие задания, за все задания суммарно можно накопить до 0.5 ETH в день.

После выполнения нужных задач нам сразу на кошелек не выводит, нужно запросить, для чего идем вниз и видим такое поле, вставляем туда наш кошелек и жмем Recieve ETH

Sepolia PoW Faucet

И наконец есть кран, где необходимо майнить. Сколько намайнили, столько и заполучили, все логично

Для того, чтоб начать себя чувствовать как майнер, необходимо перейти на сайт

Вбиваем адрес, проходим каптчу и жмем Start mining. Так же все будет интуитивно понятно, и всей инфы, что будет указано, непосредственно на сате, думаю, должно хватить.

Единственное, что стоит отметить - это то, что с русским IP сайт не пропустит, а впн он палит, поэтому нужны будут прокси

Бридж из Sepolia в Scroll Sepolia Testnet

По классике, полученные тестовые эфиры несем в официальный мост Scroll

Коннектим кошель, и бриджим любую сумму ETH из Sepolia в Scroll Sepolia (транза будет идти около 15-20 минут, поэтому можем идти варить кофе)

После получения можно часть токенов перекинуть обратно в Sepolia

И еще под кофеек можем затестить еще отправку ликвы (к сожалению, тестовой) по сети Sepolia Scroll Testnet. Открываем MetaMask в сети Sepolia Scroll Testnet, жмем кнопочку Send (Отправить) и шлем немного тестовых токенов на какой-нибудь левый кошелек. А на левый, потому что не стоит связывать между собой свои мульты.

Делаем свапы и добавляем ликвидность

Идем на UniSwap, коннектим кошель и делаем пару свапов.

Сразу скажу, пока все работает косячно, транзы не с первого раза проходят, или долго очень.

Сейчас для свапов доступны только ETH, WETH, GHO.

У меня получилось свапнуть не с первого раза, выдает ошибки, поэтому пробуйте несколько раз.

Добавляем ликвидность

Оставляем немного токенов помимо ETH и идем во вкладку Pool в левом верхнем углу, будем добавлять ликвидность и жмем New Position

Подбираем оптимальные Min Price и Max Price задаем Deposit Amounts и жмем Approve, затем Preview -> Add

Забираем ликвидность

После того, как создана позиция ликвидности нас бросает в список пулов, жмем на наш

И жмем Remove Liquidity, выбираем процент, который мы заберем из этого пула и жмем Remove, тем самым забираем ликвидность

На этом работа с юником закончена, периодически повторяем все эти действия.

Создаем NFT в сети Scroll Sepolia Testnet

Переходим на сайт NFTs2Me и подключаем кошелек в сети Scroll Sepolia Testnet.

Заполняем поля и загружаем любую картинку. После чего нажимаем Create Collection

Пролистываем ниже, задаем Minting Fee и Edition Size нажимаем Deploy to Sepolia Scroll Testnet и подтверждаем транзакцию

Ждем пока все пункты выполнятся и подтверждаем транзу, как только прошла транза и видим такое

Коллекция создана, но на этом еще не все, нужно выполнить некоторые дополнительные действия:

В первую очередь необходимо перейти в Project Dashboard и в меню слева выбрать вкладку Minting Settings, спускаемся до пункта выбора фазы и из выпадающего меню выбираем Public(Open) и жмем Upgrade Phase

Если увидели такое, то все сделали правильно

В принципе, на этом можно закончить с созданием коллекции, но по желанию можно задействовать настройки Вайтлистов и Айрдропа.

Минт NFT в сети Scroll Sepolia Testnet

NFTs2me

И, само собой, первой активностью из этого разряда будет минт нашей новоиспеченной коллекции в этой сети, это будет выражением некой благодарности за гайды для меня (и ваши реакции и подписка на канал тоже, естественно)

Переходим на страницу минта, коннектим кошелек и минтим, тут ничего нового

Далее можете сами заминтить нфт из своей же коллекции, получить ссылку вы можете здесь

На этой же странице, чуть ниже можете видеть следующее, здесь, нажав на синюю кнопку Withdraw и подтвердив транзу вы можете забрать свой заработок, к сожалению, опять же тестовый.

OmniSea

Дальше идем на omnisea, и подключаем кошелек

Можно заминтить 2 штуки на кошелек

Заключение

Представим. Вы - баскетболист, идет важный матч, результат которого может сильно повлиять на вашу жизнь. Соперник ведет на одно очко. Вы в центре поля бежите с мячом. Табло показывает 3 секунды до последнего гудка. И вот он, ваш шанс. Вам предстоит сделать выбор, который решит исход матча. Сделать бросок или нет. Сделаете — есть шанс попасть и изменить свою жизнь. Не сделаете — матч проигран, и останутся только чувства сожаления об упущенном шансе. Так же и тут. Это небольшое количество активностей — тот самый мяч в ваших руках. До финального гудка — до выхода проекта в мейннет, если ссылаться на заявление о мейннете в конце августа, осталась всего неделя. Уделить немного времени проекту с перспективой на лайфчендж или оставить все как есть и, с большой вероятностью, FOMOвать после?

Время на исходе. Пора делать выбор. Инструкция на случай правильного выбора у вас уже есть...

А если вы по тем или иным причинам еще не прописаны на канал, то не упускайте эту возможность сейчас. Вступайте и снабжайтесь новыми знаниями

Scroll глазами Хаса

2023-08-08T10:16:01.943Z

Интро

Очередной гайд от Хаса. На этот раз по ранним активностям в сети Scroll Alpha Testnet. В статье собраны мастхэв задачи с подробным объяснением. Учитывая приближающийся майнет - советую скорей браться за статью. Удачи с очередным лайф ченджем, приступим)

Содержание

Что такое Scroll и с чем его едят?

Scroll — это Layer2-решение, созданное на основе EVM-совместимого ZK-rollup (ранее рассказывал о новом проекте Polygon zkEVM, который тоже основан на том же принципе) для масштабирования блокчейна Ethereum с целью предоставить юзерам мгновенные и максимально дешевые транзакции.

Что такое zkRollup ?

Для начала, думаю, стоит разобрать, что же такое zkRollup, о котором все чаще говорят

zkRollup являются решением по масштабированию для Ethereum, которое позволяет выполнять транзакции во внешней цепочке (Layer 2), что позволяет избежать высоких сборов за газ и получить почти мгновенные транзакции. При этом данные или результаты этих транзакций размещаются на Layer 1 в специальном смарт-контракте.

zkRollup становятся все более популярным решением для масштабирования Ethereum, что приводит к росту количества проектов, использующих их. Активную поддержку эта технология получила от Etherium. Многие инвестора вкладывают свои зеленые в различные проекты, использующие эту технологию.

Проект Scroll — одно из самых удачных и оптимальных решений в этом направлении.

Преимущества Scroll

В ходе работы над данным проектом разрабы, аки некие ассасины, придерживаются своего технического кредо:

Масштабируемость — достигается путем обработки транзакций офф-чейн и публикации кратких доказательств правильности он-чейн, что позволяет увеличить пропускную способность и снизить затраты в сравнении с Ethereum
EVM-эквивалентность — данный принцип предполагает, что разработка на Scroll идентична разработке на Ethereum, что позволяет создателям dApps в экосистеме Scroll развертывать любые приложения, работающие на Layer 1 без проблем
Безопасность — команда проекта открыта к обратной связи и сотрудничает с сообществом, чтобы создать полностью прозрачную и безопасную среду, проводя тщательные аудиты сторонних экспертов.

Архитектура

Архитектура системы включает три компонента:

Scroll Node — создает блоки L2 из пользовательских транзакций, сохраняет их на базовом уровне Ethereum и обеспечивает связь между L1 и L2
Roller Network — генерирует доказательства валидности zkEVM для подтверждения правильности выполнения транзакций
Rollup and Bridge Contracts — обеспечивают доступность данных для транзакций Scroll, проверяют доказательства достоверности zkEVM и позволяют пользователям перемещать активы между Ethereum и Scroll.

На Tweetscout видим следующую картину:

Сразу подмечаем, что в подписчиках есть Виталик Бутерин — отец всея Ethereum'а. Кроме того, к проекту проявляют интерес крупнейшие фонды — a16z, Sequoia Capital, Polychain, OKX Ventures, Paradigm и многие другие.

Инвест

В 2022 году в рамках раунда Серии A разработчикам было выделено более $30 млн, а в 2023 году в ходе венчурного инвест-раунда было добавлено еще $50 млн.

Разбирать отдельно инвесторов не буду, но отмечу, что не обошли Scroll стороной ребята из фонда PolyChain Cap., инвестировавший в свое время в солану, арбитрум, авакс и унисат. Они насыпали денег в поддержку проекта как в раунде Серии А, так и в ходе венчурного инвест-раунда.

На данный момент доступен Alpha Testnet. Преимущества данного тестнета в том, что он практически не требует никаких вложений, кроме вашего времени и проходится довольно быстро.

Разработчики проекта намерены привлечь Aave V3 в числе первых DeFi dApp своей экосистемы и всячески сотрудничать с его командой. А значит на ковыряние тестнета у нас осталось меньше месяца!

Награды: не объявлены. Но агрессивно советую не пропускать этот проект.

Экосистема

На сайте проекта мы можем найти внушительный список проектов, входящих в экосистему Scroll.

Среди них можно отметить следующие небезызвестные проекты:

OKX Web3 wallet — удобный для разработчиков блокчейн-кошелек, отличительной четой которого является мультичейн, безопасность и децентрализованность.
Sushi — приложение для децентрализованного финансирования (DeFi) с такими функциями, как свап, кросс-чейн свап, стриминг и т.д.
Stargate — это омничейн-нативный мост активов, созданный для решения трилеммы блокчейна, которая гласит, что ни один блокчейн не может быть одновременно децентрализованным, безопасным и быстрым.
Orbiter Finance — представляет собой децентрализованный кросс-роллап мост второго уровня с контрактом только на стороне назначения.
Aave — децентрализованный протокол ликвидности с открытым исходным кодом, который позволяет людям предоставлять и заимствовать криптоактивы.
BitKeep — мультичейновый кошелёк которые поддерживает более 85 сетей блокчейна и имеет расширяный функционал начиная с BitKeep Swap и заканчивая на собственным NFT Marketplace.

Проектов очень много, детально о каждом узнать вы сможете, непосредственно, изучив список

Для повышения активности своего кошелька, можете сами взять из этого списка дополнительные проекты, а не только то, что будут приведены ниже в статье.

Активности

Получаем роль в Discord

— Переходим на сайт и нажимаем Join Guild to get roles.

— Подключаем соцсети и кошелек.

— Выполняем социальные задания и забираем роль Scroll OG:

Примечание: На данный момент Discord проекта достиг своего максимума в 500k участников, поэтому роль доступна, только если вы ранее уже вступили в Discord проекта. Но модер в чате писал, что проект отправил запрос на повышение лимита, поэтому следите...

Официальный мост Scroll

Scroll предоставляет официальный гайд по действиям в их альфа тестнете, но я распишу их далее.

В первую очередь идем на сайт и добавляем сети Goerli Testnet и Scroll Alpha Testnet предварительно привязав кошелек (если вы проходили pre-alpha testnet, то удалите предыдущие сети)

После того, как проделали эти действия можно перейти в кран, и запросить там немного Goerli ETH. Сайт немного капризный, и возможно будет просить подтверждения по номеру, но можно пытаться несколько раз обновляя страницу, иногда после этого пропускает без смс, но чаще будет просить (виртуальные симки не пройдут, ибо сайт выдает ошибку при запросе кода в смс, поэтому только звонок).

Итак, вы получили свои тестовые эфиры, идем с ними на официальный мост и бриджим из Goerli Testnet в Scroll Alpha Testnet

И идем перекусить перед тем, как приступить к остальным активностям, потому что идти ваши тестовые эфиры будут около 10-15 минут. После получения можно часть токенов перекинуть обратно в Goerli.

Также можно затестить отправку токенов. Думаю, как отправлять токены в ММ все знают, но на всякий случай. Открываем MetaMask в сети Scroll Alpha, жмем кнопочку Send (Отправить) и шлем немного тестовых токенов на какой-нибудь левый кошелек. А на левый, потому что не стоит связывать между собой свои мульты.

Деплой смарт-контракта

Сначала убедитесь, что вы в сети Scroll Alpha Testnet

Идем на сайт Remix

Будем подгружать контракт из GitHub репозитория

Для этого на главной странице жмем на кнопку GitHub

В открывшемся окне в поле вставляем эту ссылку:

https://github.com/scroll-tech/scroll-contract-deploy-demo/blob/main/contracts/Lock.sol

и жмем Import

В списке файлов жмем на Lock.sol и идем в Solidity compiler

Выбираем версию 0.8.18 компилера из выпадающего списка

и жмем на кнопку Compile Lock.sol или Ctrl+S (или Command+S, если на Mac). Контракт компилируется.

Переходим во вкладку Deploy & run на панельке слева. В окне ENVIRONMENT выбираем пункт Injected Provider и система сама определит ваш кошелек MM (Опять же, вы должны быть в сети Scroll Alpha Testnet)

В окне ACCOUNT должен отобразиться адрес вашего кошелька. В VALUE пишем количество токенов, которое хотим залочить в контракте. Я выбрал минимум — 1 Gwei.

Дальше необходимо задать unit256 _unlockTime. Это временная метка в формате Unix, после которой средства, заблокированные в контракте, станут доступны для снятия. Попробуйте установить это значение на некоторую Unix-временную дату в будущем

Я, например, поставил 1693210271 — это 28.08.2023 11:11:11, вы же можете воспользоваться этой, либо поставить любую другую, для этого идем на сайт и конвертируем под нужную вам дату

Теперь, когда вы вставили нужную дату, все готово, жмем красную кнопку Deploy и подписываем транзакцию.

Если внизу появилась такая надпись, то можем похвалить себя и идти дальше верифицировать наш контракт.

Идем в ММ на вкладку с активностью и видим следующее

Открываем ее и нажимаем на "Смотреть в проводнике блоков" и видим там вот эту строку

Нажимаем на наш контракт и нас перекидывает на страницу контракта, где нам необходимо спуститься чуть ниже и нажать на Code

Мы люди простые, видим такое — жмем кнопку Verify and Publish.

На открывшейся странице с выбором метода верификации ничего не меняем и жмем Next, после чего видим такую картину

Все должно быть как на скрине, и ОБЯЗАТЕЛЬНО проверяйте, чтоб версия компилятора совпадала с той, что мы выбирали на этапе деплоя контракта

Если все проверили и сделали как надо жмем на кнопку Verify and Publish. В результате рядом с Code должна появиться галочка

Может иногда выдавать ошибку "Error while sending request to verification microservice" пробуйте еще попозже

Процесс долгий (около 15-20 минут), поэтому можете пойти выпить чайку, или перейти к следующим активностям.

Деплой токена

Заходим на OpenZeppelin и задаем параметры своего будущего токена: Name (имя), Symbol (тикер), Premint (количество токенов), а в Features ставим галку Mintable. Access Control ставим Ownable, но Upgradeability, Info и License не трогаем. Копируем появившийся справа код.

Идем на Remix и создаем новый смарт-контракт - жмем выделенную кнопку New File и называем его как душе угодно и вставляем тот код, который только что копировали с OpenZeppelin.

Выполняем компиляцию уже знакомой кнопкой Compile ИмяФайла.sol.

Идем в другую знакомую нам вкладку Deploy & Run Transactions, где ничего не меняем, жмем кнопку Deploy и подтверждаем действие в Metamask.

Видим зеленую галку под кодом, а значит мы молодцы и все сделали верно.

Теперь в самом низу левого столбца видим Deployed Contracts – MYTOKEN адрес. Копируем этот адрес с помощью кнопки рядом, открываем Metamask — Активы — Импорт токенов и вставляем скопированный адрес в поле Адрес контракта токена, в Символ токена вбиваем тикер, присвоенный ему ранее в Remix, в Число десятичных знаков токена оставляем 18, и жмем Добавить пользовательский токен.

Готово, теперь можешь всем хвастаться, что ты работаешь в криптовалюте

UniSwap

Перед началом этой активности можем сначала запросить тестовые USDC, для чего идем сюда, коннектим кошелек и жмем Claim.

Дальше идем на сайт Uniswap, развернутый в Scroll Alpha Testnet, подключаем Metamask и свапаем полученные USDC в ETH и c другими монетами аналогично, имитируем активность.

Когда надоест свапать переходим к следующему шагу, для него нужно оставить токены помимо ETH, у меня это USDC

Переходим во вкладку Pool и открываем новую позицию

Рандомно тыкаем на кнопки, меняя параметры пока кнопка не станет активной.

Апрувим USDC и добавляем ликвидность через кнопку Preview, впоявившемся окне жмем Add

Готово

Если захотите, можно вынуть часть ликвидности и добавить обратно, но это необязательно. Для этого нажимаем на пул и жмем сюда, а дальше интуитивно понятно

Идем дальше

Aave

Учитывая тот факт, что Aave рискует вот-вот стать одним из главных DeFi-партнеров Scroll, будет не лишним повзаимодействовать с ним:

Идем на Aave, подключаем свой Metamask, тыкаем по шестеренке и врубаем Testnet mode.

Жмем на стрелку вверх около надписи Ethereum V3 и выбираем Scroll Alpha.

Переходим в Faucet и забираем из крана всевозможные токены. Далее возвращаемся во вкладку Dashboard и нажимаем кнопку Supply напротив каждой из них. Вбиваем сумму и подтверждаем Supply.

Теперь выбираем справа токен и жмем Borrow, не забыв ввести сумму.

Перед нами появится страница с токенами, которые мы только что заняли — нажимаем кнопку Repay.

В открывшемся окне тыкаем MAX, затем Approve to continue и Repay. Готово!

Повторяем периодически эти действия

SyncSwap

Переходим на syncswap, выбираем сеть Scroll Alpha и подключаем свой кошелек:

При желании можете воспользоваться кнопкой Faucet и запросить тестовые токены (не обязательно делать ретвит). Теперь вводим значение ETH и свапаем на USDC и обратно:

После этого создадим пул ликвидности, кликаем на пункт меню Pool - Positions:

Выбираем New Position и здесь выбираем можно выбрать пул нужных токенов токенов (я оставил по-умолчанию ETH-USDC) и нажимаем Enter Pool:

Далее сбоку выбираем Deposit и вводим нужное количество, а затем депозитам в пул и подтверждаем транзакцию:

Для вывода из пула переходим в Withdraw, выбираем нужный токен и количество, затем подписываем транзакции:

Symbiosis

Переходим на сайт и подключаем кошелек.

Выбираем тестовою сеть Scroll, после чего выбираем желаемую пару, вбиваем количество, апрувим и свапаем. Таким образом делаем пару свапов.

Можно также добавить ликвидности в пул

DODO Swap

DODO - DEX обменник, есть токен с капитализацией 40млн$, торгуется на бинансе. Главное для нас, это 60% дропа на коммьюнити и активность в Scroll

Идем на сайт DODO Swap и подключаем кошелек.

Со свапом на данный момент какие-то проблемы, поэтому воспользуемся wrap'ом и меняем ETH на WETH и обратно

Слева в меню переходим в Pools и жмем Create Pool

Выбираем Standart

Составляем пару из тех, что у вас имеется в наличии и апрувим, если ничего в пару нет, то делаем доп активность путем свапа и возвращаемся снова сюда.

Сайт немного криво работает, поэтому дальше апрува не дает идти...

Идем в Mining и жмем Create Liquidity Mining

И по очереди создаем Single-Token Stake Mining и Token Pair Mining:

Single-Token Stake Mining

Жмем Next, выбираем любой токен с ненулевым балансом, выбираем дату, количество дней и идем дальше. Задаем ежедневные награды (условные 10 токенов) жмем Create, игнорируем предупреждение и подтверждаем.

Переходим к следующему типу

Token Pair Mining

Видим такое окно

В Select Pool в открывшемся окне идем в Token Pair и выбираем любые с ненулевым балансом, после чего выдаст список пулов, выбираем любой

Дальше по аналогии с предыдущим методом до момента выбора наград

Жмем Select, выбираем токен и все как и до этого

Все, тут закончили

iZUMi Finance

Переходим на сайт iZUMi Finance и подключаем кошелек.

Вводим желаемую сумму в ETH и нажимаем Swap. Подтверждаем транзакцию:

Далее нажимаем Liquidity, после Add Liquidity+. Вводим желаемую сумму и нажимаем Approve USDT, после Create:

Пул создан, теперь возвращаемся на страницу создания и нажимаем Remove

Меняем процент ползунком и нажимаем Remove

Zada Fin.

Переходим на сайт. Подключаем кошелек и делаем ретвит для получения тестовых токенов.

Добавляем токен ZDA в Metamask. Контракт токена 0x457F5Bacd72a096B78CAA6E4cC27c1b5175746c3

Делаем несколько обменов во вкладке Swap.

После проведенных нескольких обменов в том же окне переходим во вкладку "Вложить"

Жмем Add Liquidity и делаем все как обычно

Можно так же, на всякий случай зайти к ним на сервер в дискорде и за это получить роли OG и Zaida в Guild

Mes Protocol

Переходим на сайт и коннектим кош, выбираем сеть Scroll Alpha Testnet

Нажимаем на синий кружочек слева от кошелька (или тыкаем сюда)

Депаем эфир

Дальше забираем нажав на Withraw

Выбираем метод и подтверждаем, в следующем окне вбиваем количество и выводим.

Также можем запросить UCDC в кране от MES Protocol

Layer 3

Периодически команда Layer3 добавляет задания, связанные с сетью. Найти их можно по ссылке.

NFT активности

Zonic

Переходим на сайт Zonic и подключаем кошелек.

Идем сюда и выбираем сеть Scroll и выбираем любую нфтишку по наименьшей цене (или наибольшей, если кошелек позволяет)

Выбираем любую NFT, после чего нажимаем Buy Now и подтверждаем покупку

NFTs2Me

Переходим на сайт NFTs2Me и подключаем кошелек в сети Scroll.

Заполняем поля и загружаем любую картинку. После чего нажимаем Create Collection

Пролистываем ниже и нажимаем Deploy to Scroll Testnet и подтверждаем транзакцию

Как только прошла транза и видим такое, можем закрыть страницу

Scroll Guardians

Идем на сайт и минтим нфтишки

Заключение

Стоит ли делать scroll? Выбрать ответ можете сами, просто в очередной раз подчеркну, что проект силён. Даже если провести аналогии с zkSync Era, которая сущетсвует уже несколько месяцев, то мы увидим, что развивается она довольно долго, и тир-1 протоколы появляются на ней спустя время, в то время, как UniSwap и AAVE уже связаны со скроллом.

Много пока сказать не получится, но заиметь уникальный месяц - неплохая перспектива.

А если вы по тем или иным причинам еще не прописаны на канал, то не упускайте эту возможность сейчас. Вступайте и снабжайтесь новыми знаниями

«В поисках зеленых бумаг» p.3

2023-08-02T13:08:45.735Z

Интро

Долгожданное ли? Думаю, что да. В сети большое количество разрозненных статей, что усложняет процесс выстраивания вектора работы. Поиск одного, достаточно упорядоченного, гайда по тому или иному проекту не всегда дается легко. Но с решением этой проблемы Хас снова идет к вам. Ведь канал KHAS излагает - место, где вся информация собрана воедино.

При должном фидбеке, статьи будут выходить чаще. Хочется осознавать, что труд не обесценивается.

Zora?

Zora - один из ведущих NFT маркетплейсов, построенный на базе эфира, решивший, что надо бы следовать за трендом, и как следствие, команда приступила к запуску своего L2. Но все же Zora не идет слепо за коллегами, ориентируясь на De-Fi, а строит экосистему, что ставит nft на первое место. На данный момент мы уже имеем тестовую версию их L2 решения.

Экосистема

Если говорить простыми словами, то "Zora network" - быстрый и масштабируемый Layer 2, помогающий медиа-технологиям стать on-chain. Zora Network использует релиз Bedrock стека OP, который специально построен таким образом, чтобы как можно лучше имитировать Ethereum. По выше сказанному очевидно, что Zora сравнима Эфириуму, тем не менее, отличия есть:

Транзакции подтверждаются за секунды
Стоимость майнинга NFT составляет менее 0,50 долл
Открывает новые возможности в сети

Инвест

Общие инвестиции - $60M . Ключевое - лид. инвестора, а именноParadigm, Haun Ventures и Kindred Ventures. Важно, что многие проекты, вышедшие из под крыла этих фондов, устраивали именно аирдропы - взять тот же Blur, что с $10M от Парадигма очень щедро раздал за активность, или же Aptos, у которых в инвесторах засветились Haun Ventures. В партнерах же OpenSea и Rabby Wallet . Наплатформе свои нфт размещали бейс, оптимизм, эйгенлейр, создатель галочек и другие.

Дроп?

Вероятно. Ибо вдоках на главном сайте Zoro прямым текстом говорят о ревардах (пункт 5.6) :

"используя зору вы соглашаетесь получить AirDrop, а так же быть в публичных списках получателя AirDrop, а так же не получить AirDrop, если не успеете его заклеймить"

Активности

Бридж

Для начала добавим сеть, важный момент в том, что ру ip не работают и надо юзать прокси.

После идем на главный бридж. Сумма пополнения зависит только от страты. Если хотите иметь несколько транз через оф бридж, ~15$ будет более чем достаточно.

Можно же переводить с большим запасом.

Для обоих вариантов комса при низком гвейе будет маленькая

Урезаем комсу внутри сети

Для действий, что ждут дальше, понадобятся какие либо транзакции в сети. Мы можем урезать комсу за них понизив значения Max base Fee и Priority fee до 0,005

NFT

Тут, опять же, всё зависит от страты, но в любой из них для первичных активностей нам хватит 3-5 нфт. Важно, что минтить их надо, выдерживая паузу. Ты же не сибил, да?)

Смарт минтить нфт из коллаб и от разных инфлов. Найти их можно тут

Маст хэв :

Gemma
Gitcoin
Opepen
rainbow zorb (для мейн акка)

Важно. Zora располагает к тому, что бы вы занимались созданием нфт, поэтому тут мы тоже не упустим шанс набить еще активность. Для создания на главной странице нажимаем на "create" и выбираем "ERC-721", дальше все на ваше усмотрение. После можно менять настройки - такие как роялти, количество минтов и прочее. Меняя ручками газ можно делать их по 0,03-0,06$ Дешево, а микротранзакция залутана)

Доп актив

Транзы с уменьшенным газом на свои коши
кастомизация профиля
заполнение соц сетей профиля (why not?)
транзы на мейн eth
Nft для роли в дс

Плюшка

Заключение

Ну и по классике жанра, вердикт от Хаса.

Идея проекта, структуризация некой экосистемы, команда с бэграундом, все это в совокупности притягивает внимает тру криптанов.

Да, есть уже достаточный шилл по СНГ. Да, уже много абузят. Но у каждого из вас есть возможность сделать качественный аккаунт. Ибо, отсеивание однозначно будет. Не забывайте учитывать фактор пересечения кошельков.

— Блюр 2.0?

Однозначно нет. Иная концепция физики, агрессивный маркетинг, учитывая что проекта считается еарли.

— Когда дроп?
Дроп будет. Кто будет побрит? Вопрос открытый. (Выше в статье приведена выкопировка из соглашения)

По времени ТВА. Сам маркетплейс достаточно таки сухой, требует доработок. Даже с учетом спячки меты NFT легкие торги есть. Взаимодействуем по всем возможным фронтам, так как мультипликаторы еще не определены.

Статьи нужно писать так, чтоб ни у кого не оставалось вопросов. А мы только так и умеем. Больше инфы тут.

Как заработать миллион долларов на ZkSync. Гайд для самых маленьких.

2023-07-28T04:29:31.639Z

Интро

Потерял всё на ректовых нфт и остался без ботинок? Влез в долги и не отбил расходы даже на газ? Твоя девушка ушла к заряженному дропхантеру, а ты все ещё минтишь картинки на солане? Ладно, я покажу тебе полный гайд на самое громкое L2 решение, которое поможет заработать. А если ты хочешь не только заработать, но и вернуть свою девушку, то советую тебе подписаться на кладезь крипто-мувов.

Путеводитель по гайду

Интро
Введение
Инвестиции
Экосистема
Дроп?
Бриджи на пополнение
Крутим объём
Избегаем возможных редфлагов
Активности на zkSync

NFT активности
Доп активности
Социальные активности

Аналитика
Заключение

Введение

ZkSync, как и большинство проектов в 2023 году, является системой масштабирования L2 для Ethereum.

Какие преимущества это решение нам дает?

zkSync строится на архитектуре Rollup, ноды которого всегда надежны и устойчивы к взлому.
Ваши данные хранятся не в одном месте, соответсвенно, если даже средства пользователя из валидатора перестали кооперировать, то он все равно их получит, ибо, опять же, хранятся они еще где-то.
"account abstraction" - если кратко, то крипто-коши будут внедряться в возможности, что более привычны для массового пользователя

Чем обусловлено увенчание лаврами тимы проекта?

Защита : Аудиты, публикуемые результаты которых можно свободно посмотреть; Только команда трудится над решением проблемы, а это способствует тому, что обнаружение и устранение слабых мест и уязвимостей проходит почти бесследно и с привлечением минимума людей
"Друзья" команды : Matter Labs, а именно так мы можем называть тиму, активно тянутся к большим представителям традиционного бизнеса. Так, одним из последних партнеров zkSync стали корейские разрабы "Wemade", платформа которых насчитывает 20 млн юзеров.
Имена : Стив Ньюкомб - до прихода в Matter Labs основал PowerSet, которые сейчас под крылом Microsoft и являются частью экосистемы Bling; Майкл ли - ныне вице-президент по развитию в matter labs, а совсем недавно был вице-президентом Activision Blizzard; Энтони роуз - возглавлял инженерные группы SpaceX и создавал програмные решения для Starlink.

Инвест

Для начала упомянем, что zkSync изначально поддерживается Eth. Foundation. А если говорить о конкретных цифрах и привлеченных фондах, то это 458 миллионов долларов, а в списке фондов светятся a16z, Blockchain Capital, Dragonfly Capital, Alchemy, Blockchain com, Coinbase Ventures и многих другие. Но на самом деле все чуть-чуть по-другому и 200 млн от BitDao не могут юзаться командой напрямую, а предназначены они для развития экосистемы. Если говорить вообщем, то в проекте есть деньги и сюда пришли большие дяди с сумками, ваша задача - как можно быстрее стать ими, поэтому читаем дальше.

Экосистема

ZkSync предоставляет две основные сети: zkSync Era и zkSync Lite. Главное различие между этими двумя сетями заключается в поддержке смарт-контрактов. В то время как zkSync Era обладает функционалом для работы с смарт-контрактами, zkSync Lite этой возможностью не обладает.

Таким образом, zkSync Era предоставляет возможность развертывания и поддержки более сложных децентрализованных приложений, включая разнообразные протоколы DeFi и торговые площадки NFT. Благодаря способности работы со смарт-контрактами, пользователи могут создавать и взаимодействовать с разнообразными финансовыми и децентрализованными сервисами на zkSync Era.

В то же время, zkSync Lite сконцентрирована в основном на масштабировании платежей и переводов токенов ETH и ERC-20. Она предоставляет простое и эффективное решение для быстрых и недорогих транзакций, что делает ее идеальным выбором для тех, кто нуждается в простом и быстром средстве перевода цифровых активов.

Дроп?

В доках есть инфа, что активные пользователи, проявившие себя в тестовой фазе получат дроп. У вас еще есть сомнения?

Бриджи на пополнение

Оффициальный мост на пополнение. Вариант не из дешевых, но возможно - один из важных критериев для получения дропа. Ловим адекватный гвей и не ждем дропа L0, который поднимет газ в разы

С биржы OKX. Дешево и сердито, но стоит учитывать, что okx сибил биржа и за деп через нее мы можем ощутить холодное лезвие бритвы...

Bungee refuel. Цены на бридж в zk era тут сильно подскочили, но если у вас завалялся не нужный полигончик на коше, то смело юзаем для рандомизации.

LayerSwap. В целом - юзлес, если хотим максимально рандомизировать способ пополнения своего десятитысечного акка

Спорно, но не исключаем и помним про их существование : xy.Finance, Celer network, meson, Poly network, Omnisea.

Крутим объём

SyncSwap - основное преимущество - возможность снижения газа чуть ли не в четыре раза, потеря ~0,7%

На всех этих площадках стоимость свапов немногим выше, чем на SyncSwap (именно из-за невозможности снижения газа). Но zkSync имеет систему рефанда и 30-90% газа мы возвращаем сразу после транзы :

iZiSwap - теряем ~0,4%

SpaceFi - теряем ~0,7%

OT Swap - теряем ~1,9%

Список проверенных свапалок :

Maverick - запущенная бинансом DeFi на базе Maverick AMM, которая поможет повысить эффективность использования капитала и обеспечит лучший контроль над ним на рынке ликвидности.
VeSync - Данная платформа представляет собой управляемую сообществом децентрализованную биржу (DEX), основанную на технологии zkSync, которая обеспечивает мощную и эффективную платформу для обеспечения ликвидности в мире DeFi
OnChain - Этот протокол DeFi является вертикально интегрированным, предоставляя пользователем возможность предоставлять ликвидность, обмениваться, занимать и торговать бессрочными активами без проскальзывания. OT разработала односторонние пулы AMM, которые позволяют использовать ликвидность как для свопа, так и для заимствования, что позволяет участникам пулов получать как комиссионные за свопы, так и проценты по займам. Это увеличивает эффективность капитала и уменьшает временные убытки для участников ликвидности
Satori Finance - Это платформа для производных финансовых инструментов с полностью децентрализованной структурой, разработанная на основе комбинации zkEVM и zkSync
1inch - DEX-агрегатор, в представлении не нуждается.
odos - Эта инновационная система предоставляет интеллектуальную маршрутизацию ордеров, которая позволяет оптимизировать использование ресурсов пользователей при работе с более чем 50 децентрализованными биржами (DEX) и сотнями торговых пар токенов. Такой подход обеспечивает максимальную экономию средств и ресурсов для пользователей
Mute - Этот DEX, основанный на технологии zkRollup, предлагает лимитные ордера, фармерскую платформу и платформу для облигаций. Он построен на базе Ethereum и zkSync, обеспечивая надежность и эффективность для пользователей

Избегаем возможных редфлагов

Наличие транзакций "пыли". Как не крути, но zkSync будут вынуждены побрить пару миллионов кошельков, а первыми под бритву попадут индусы-сибилы, перекидывающие по 0.000001 eth между своих счетов и желающие просто заабузить проект. Мы не берем в учет 1-2 мелких транзакций, ибо они могли быть просто шальными, а вот 10-15 индусовских транзакций - серьезный аргумент

Возраст кошелька. Если первая транза в эфире или любой другой популярной сети была сделано недавно - раньше, чем условные 3 месяца назад, то это не 100% бритва, но минус бал зачтется.

Низкое число транз в эфире. Тут, опять же, все упирается в степень прогретости твоего коша. Если у тебя условные 1-10 транз, то тебя просто не заметят. И да, zkSync даже не посмотрят на то, что и создавали свой L2, что бы не продавать почку для оплаты комсы на эфире.

Стандартные сибил стратегии. Кошельков с сибил стратежками, которые ты нашел в телеге будет очень много, с другой же стороны, а каких кошельков будет немного? Но в любом случае - не нужно выводить скриптом одни суммы в одну секунду, делать свапы одного и того же объёма в один и тот же стейбл одноврменно и т.п

Связывание кошельков. Тут, думаю, все всё понимают

Но вообще - мы не знаем как таковых ред и грин флагов, поэтому стоит понимать, что все выше описанное - просто попытка предостеречься, не более.

Активности на zkSync

NFT активности

Element market. Мало кто знает, но это основной маркет в сети zkSync, а не просто очередной аирдроп, который насыпет тебе за рефов. И да, снэп у них уже был, поэтому активничать с рефами уже поздно, а вот купить дешевую нфт и посветить в сети - нет

Прочие маркеты в сети zkSync : kreator land MintSquare OmniSea

Free-NFT на ZkSync от PancakeSwap

PancakeSwap в честь добавления поддержки сети ZkSync Era на свою платформу запустили кампанию на Galxe, где мы можем за простые действия забрать NFT.

Что нужно делать:

Переходим на сайт

Коннектим кошелёк
Выполняем соц.задания
Делаем Swap на PancakeSwap (любой токен, любой объём)
Забираем NFT

📆Дедлайн: 14 сентября

Это NFT доступно в рамках кампании Pancake Traverse, где также доступна NFT на PolygonZkEVM со схожими заданиями, если еще не прошлись по этой активности - сейчас самое время.

Доп активности

Nexon Finance

Для участия:

— Переходим на сайт , подключаемся в сети zkSync Era — В данный момент доступен только USDC, нажимаем
— Даем в займ какое то кол-во USDC и выводим
— Также используем Borrow, а затем Repay

Mute

Для участия:

— Переходим на сайт ,подключаемся в сети zkSync — Заходим во вкладку Swap и делаем несколько обменов
— Можно закинуть и забрать токены с LP

MES Protocol

Для участия :

— Переводим ETH в сеть zkSync при помощи Orbiter — Переходим на сайт, подключаем в сети zkSync Era — Делаем депозит токенов ETH — Торгуем ETH через ордера (Buy/Sell)
— Также можно использовать сети Optimism и Arbitrum

Omnibase

Для участия:

— Минт

Tabi. А вот тут и активничать не поздно, и нфт в zkSync забрать можно. Пост с подробным разбором был на канале.

Nomis protocol

Для участия:

— Переходим на сайти подключаем кошелек — Переключаемся на сеть zkSync3. — Запрашиваем свою статистику в сети
— После чего можно будет забрать свой badge

Доменные сервисы
Era — доменные имена в зоне .era
ZKNS — доменные имена в зоне .zk
ZNS — доменные имена в зоне .zk

Социальные активности

Layer 3

На Layer3 на странице zkSync доступно на данный момент 9 квестов:

Intro : бриджим ETH из сети Ethereum в сеть ZkSync Era через официальный мост
Mute : делаем свап ETH в USDC через Mute
Maverick : делаем свап ETH в USDC через Maverick
SpaceFi : делаем свап ETH в USDC через SpaceFi
OT Swap : делаем свап ETH в USDC через OT Swap
Izumi : делаем свап ETH в USDC через iZUMi
Satori : Нажмите на "Account" и затем на "Deposit", чтобы пополнить счет на Satori Finance хотя бы на 1 USDC.
The power of Zero-Knowledge

Свап любого количества ETH на USDC через Maverick на zkSync Era.
Холдить минимум 0.001 ETH в сети Polygon zkEVM
Любой свап с помощью QuickSwap в сеть zkEVM
Подписаться на Layer3 и ретвит их анонса

9. Pancake swap

Перевести не менее 20$ в ETH или USDC в сеть zkSync Era с помощью моста Layer.
Свап токенов на сумму не менее $10 на PancakeSwap

Zealy

Помимо Layer3 доступны квесты и на Zealy

Коннектим кошелек, твиттер, дс и приступаем к квестам: добавиться в Discord, подписаться в Twitter, получить роль Crew в Discrod, пройти квиз на знания по безопасности "Know your Scams" состоящий из 10 вопросов.

В лидерборде топ уже не занять, но в качестве активности пробежаться по квестам не помешает.

Ответы на квиз "Know your Scams":

Visit page;
No;
zkSync;
B. the font is not standard...;
C. All the above;
D. All the above;
D. They private messaged you first (DM);
E. All of the above;
D. NEVER! Sharing your secret phrase...;
A. Agree.

Аналитика

Дюна - 1

Дюна - 2

Дюна - 3 рейтинг коша

Дюна - 4 рейтинг коша

Дюна - 5 рейтинг коша

Заключение

Ввиду быстроразвивающийся концепции рынка, мы обязаны не скипать ZkSynk. Тут есть все факторы фундаментального продукта:
-Технологичность.
-Инвестиции.
-Команда.

— Дроп будет?

Однозначно. Ибо экосистема уже в быту у каждого толкового криптана (и в доках уже задекларировано)

— Был ли снепшот?

Я думаю, что нет.

— Когда дроп?

Смарт мув для команды, после L0.

— Жирный ли дроп?

Вопрос остаётся открытом.
Но я бы вам советовал работать больше на качество, нежели на объем.

Я уверен, что статья была полезна для вас. Чтоб не упускать гемы, советую следить за каналом

Polygon zkEVM

2023-07-25T18:56:05.087Z

Polygon zkEVM - это первое масштабируемое решение с нулевым разглашением (ZK), полностью совместимое с Ethereum. Построена на базе сети Polygon и призвана обеспечить более быструю, дешёвую альтернативу ETH за счёт ZK proofs
Все существующие смарт-контракты, инструменты разработчика и кошельки без проблем работают в zkEVM от Polygon.
За счет использования ZK proofs, zkEVM значительно снижает транзакционные издержки и увеличивает пропускную способность, сохраняя высокий уровень безопасности, близкий к L1 от Ethereum.

Проект создается самим Polygon, который собрал более 450M$ инвестиций и имеет отличный опыт и базу для создания нового продукта.

На данный момент в их твиттере насчитывается 156.5k подписчиков

В твиттере сейчас висит анонс АМА сессии с Timeswap и SynFutures. Время АМА назначено на Июль 26, 12:00PM EST

По странице проекта на TweetScout следующая картина

Среди фалловеров можно выделить крупные проекты, например: MagicEden, TrustPad, BitMart, Polygon Labs, Gate.io

Polygon начала разработку zkEVM в прошлом году, как развитие своего продукта Hermez. К осени взаимодействовала с тестовой сетью Goerli и была запущена в тестнете, дальше было затишье. В феврале этого года выложили у себя на сайте статью про их планы на запуск бета-версии zkEVM 27 марта 2023-го. В то же время выложили твит про другой их инструмент Poligon ID, которое, придерживаясь идеи ZK позволяет верифицировать пользователя, не раскрывая его данные.

Пару месяцев назад Co-founder Polygon Sandeep Nailwal опубликовал твит,в котором прямо намекает на дроп токена. Нельзя сказать точно, был ли это способ привлечения активных юзеров в сеть или реальный намек на дроп, но как антифомо пару аккаунтов прогнать стоит.

Если верить официальному сайту, то Polygon zkEVM поможет:

Снизить стоимость комиссии на 90% за счет сокращения объёма данных, записываемых в основной сети.
Увеличить скорость финализации транзакций. При этом zk решение от Polygon позиционируется как самое быстрое в мире.
Создать быструю и доступную инфраструктуру для разработчиков децентрализованных приложений.
Упростить взаимодействие с Ethereum за счет возможности развертывания смарт-контарктов в L1/L2 без изменения кода.
Реализовать все это, сохранив уровень безопасности, который предоставляет основная сеть Ethereum.

Доступные активности на данный момент

NFT

Квесты на Layer3

На сайте квеста подключаем кошелек и выполняем все задания

Polygon 2.0 zkEVM Saga

Polygon совместно с Intract запустили квест "Polygon 2.0 zkEVM Saga", каждую неделю мы сможем клеймить 1 NFT за выполнение заданий

Переходим на сайт
Подключаем кошелек
Выполняем задачи
Забираем NFT

Сейчас проходит первая неделя

⏰Дедлайн: 1 Августа

Onchain Power

Посредством минта этой NFT можем добавить активность в сети на кошель

Переходим на сайт
Подключаем кошелек
Минтим NFT

PancakeSwap x Polygon zkEVM

PancakeSwap объявила интеграцию с Polygon zkEVM и, в честь этого, запустила небольшую промо кампанию на Galxe. Это отличная возможность повзаимодействовать с ещё одним контрактом в сети Polygon zkEVM.

Переходим на сайт и подключаем кошелек в сети Polygon zkEVM.
Делаем один свап, допустим, ETH на USDC.
Далее идем на страницу кампании в Galxe, выполняем социальные задания и клеймим NFT

⏰Дедлайн: 20 Августа

Также можно поучаствовать во второй части кампании, в которой понадобится набирать торговый объем и добавлять ликвидности в пулы

Подробности здесь

Zonic

Тут все кратко, на маркетплейсе Zonic покупаем самую дешевую NFT

Мосты

Официальный мост Polygon zkEVM Bridge

Добавляем сеть zkEVM с помощью ChainList в свой MetaMask

Шаг 1

Переходим на сайт моста и подключаем кошелек:

Шаг 2

Переходим в раздел Brige. Вводим суму, которую хотим перевести, пишем «I UNDERSTAND», ставим галочку и бриджим ETH из сети Ethereum

Шаг 3

Комиссия большая, относительно маленьких сумм, около 10–20$ за транзакцию.

Bungee

Bungee — это агрегатор мостов, который может быть интегрирован с различными децентрализованными биржами и предоставлять пользователям оптимальный маршрут. Кроме того, он предлагает одну интересную функцию — Refuel.

Refuel — это инструмент, который позволяет получить плату за газ в различных сетях, таких как Polygon, Arbitrum или Starknet.

В качестве активности Bungee + zkEVM можно воспользоваться и этим мостом. Подключаем свой кошелек на сайте и совершаем транзакцию в сеть zkEVM, комиссия около 3$. Вроде как у них планируется токен и возможен дроп токена от Socket в будущем.

Мост Orbiter

Переходим на сайт моста и подключаем кошелек. После подключения кошелька совершаем транзакцию, в сеть zkEVM, комиссия около 3$

DEX в сети zkEVM

QuickSwap

Переходим на сайт и подключаем кошелек в сети zkEVM и переходим во вкладку Swap/Обменять далее производим обмены монет

Открываем раздел Pool/Вложить выбираем токены и добавляем ликвидность

LayerSwap

Переходим на сайт и нажимаем на "Launch app", на открывшейся странице подключаем свой кошелек нажав на поле, что показано на скрине. Откроется окошко, там нажимаем "Autofill from wallet". Дальше все как и в остальных свапалках

Antfarm Finance

По аналогии с предыдущими проходимся и по antfarm.

Переходим во вкладку Swap и совершаем свапы, далее переходим во вкладку Pools и добавляем ликвидность.

Конец

На этом пока все.

Если было полезно, прошу оставить реакцию.

KHAS излагает - https://t.me/KHASistyping

РЕСЕРЧ-ЧИЛ

2022-11-16T21:29:23.145Z

Введение в ресерч НФТ

Приветствую тебя дорогой криптан!В этой статье ты узнаешь что такое ресерч и что потребуется для начала ресерча нфт проектов, погнали!

Минт— Или минтингNFT— В момент минта , информация обNFTдобавляется в блокчейн. Или-же говоря просто это процесс покупки NFT на пресейле

Флипп— (англ. to flip — «переворачиваться») но в данном случае это получение быстрой выгодны от покупки-продажи нфт

WL— Whitelist, Белый список который даёт вам право гарантированно заминтить нфт (Не всегда), обычно имеет такую форму роль в дискорде где вам предложат привязать ваш кошелёк, что бы внести в этот белый список

Токен WL— То же самое что и обычный WL, только он выдается на ваш кошелёк он означает что вы также сможете гарантированно заминтить нфт и во время минта он у вас пропадает 1 токен — 1 минт, также вы сможете продать его на маркете

GREEN FLAG— обычно означает что проект стоящий и к нему претензий нет

RED FLAG🚩— Проекты с плохой репутацией, либо с сигналами для скипа коллекции

OTC— Внебиржевой рынок где вы можете как купить так и продать все что хотите

Соль — Solana (SOL)это не только монетка, а и целый блокчейн, предназначенный для поддержки масштабируемых децентрализованных приложений если коротко DAPPS.

Solana также самый быстрый блокчейн который обладает пропускной способности более 50.000 TPS (На деле же — 1000-5000), блока всего-лишь 400 мс, и имеет среднюю комиссию за транзакцию около 0.0005 SOL, что делает его самым дешёвым по комиссиям блокчейном

Gas – единица измерения цены транзакции в сетиERC20. Например в Эфире она называется gwei. 1 Gwei = 0.000000001 ETH.

Что же такое ресерч, что с ним делать, и, как ресерчить проекты?

Ресерч(англ. Research — исследование) — Ресерч это сленговое слово, означающее процесс поиска информации о проекте, который будет использоваться для понимания проекта, что он делает, какие проблемы решает или какие проблемы у самого проекта, в общем это сбор информации об определенном проектеЗадача ресерча состоит в полном анализе проекта: Twitter, Discord, Команда, Utility и т.д

Твиттер проекта

Один из самых важных факторов ресерча нфт проекта — ресерч твиттераПроводим анализ по таким критериям:

Когда был создан твиттер

Этот критерий особо не на что не влияет, но самое главное что бы твиттер не был создан в месяц когда проводят минт ибо тут сразу красный флаг🚩 для проекта

Сколько подписчиков и сколько ботов в твиттере

Один из важных факторов, тут могу выделить такие диапазоны

0-10.000 подписчиков — Обычно такое количество подписчиков у проектов которые только-только запускаются, и выложили только один пост, означающий что проект будет выпускать нфт. Но если это проект который вот-вот уже собирается проводить минт то тут красный флаг и минтить следует в том случае если это проект от какой-либо топовой команды

10.000-30.000 подписчиков — К данному количеству подписчиков можно отнести проекты со слабой маркетинговой компании, либо недооценённые проекты если мы говорим о проектах у которых анонсирован минт, если же дата ещё не анонсирована то проект может стать многообещающим

30.000-100.000 подписчиков — Тут уже будет поинтереснее, проекты с данным диапазоном подписчиков либо уже набрал свою фан базу, либо только набирает. Если же проект ещё с не анонсированной датой минта, то за данным проектом необходимо следить и пытаться заполучить WL.

100.000+ подписчиков — С данным диапазоном подписчиков стоит отнести бедующее Blue Chip или же перспективные проекты

Подписки

Если вы подписались на людей из списка инфлюенсиров, то вы сможете узнать кто из них следит за проектом, хоть сейчас почти на каждый проект подписаны десятки инфлов, то тут стоит лишь смотреть по качеству этих инфолов

Их качество можно разделить на

Киты

К таким можно отнести, Фонды, Фаундеры,

Биржи и площадки

Тут все просто если видим в подписках CEX то можно ожидать что коллекция либо будет запускать свой сейл там либо что данная биржа каким-то образом будет связана с данной коллекцией

Если видим DEX то можно будет предположить что у коллекции будет свой токен

Если видим площадки то та-же ситуация как и с биржами

Дегены

Не всегда полезны так-как их может быть десятки в подписках, но и их отсутствие тоже плохо

Активность в твиттере

Активность в твиттере проекта играет немаловажную рольАктивность мы смотрим по постам:

Сколько лайков
Ретвитов
Коментариев

На каждом посту должно быть не менее 30% от всех подписчиков на твиттер проектаА если проекты хайповые то мы можем увидеть и 50-80% от количества подписчиковСамое главное что бы не меньше

Какие посты команда выпускает

Один из важных факторов качество постов и их количество, особо важно что-бы проекты не захламляли свою ленту розыгрышами

Любые взаимодействия с аудиторией

Мало — если на ранней стадии то можно ещё опустить этот факт, но если проект набрал свою базу поклонников то это RED FLAG🚩

Средне — проект располагает к построению сообщества вокруг своего бренда

Много — Тут главное не переусердствовать, ведь больше — не значит лучше

Рассказывают о полезности их проекта
AMA
Ретвиты

В ретвитах я бы выделил золотую середину Мало-Средне

Демонстрация своих JPEG до начала минта — Sneak-Peeks
Коллаборации

В коллаборациях золотая середина Средне-Мало

Мало — Если мало то надо смотреть на качество, обычно мало коллабораций проводят коллекции которые становятся Blue-Chip, и самое важное что бы эти коллабы были с Blue-Chip коллекциями

Средне — Аналог с малым количеством коллабораций

Много — Red Flag🚩

Гивы — их не должно быть 95% всей ленты

Мало — Если же у нас малое количество постов с гивами, то проект заинтересован что бы не каждый второй мог залутать себе WL, а значит они знают что делаеют

Средне — Тут очень спорно ведь многие проекты выкладывали как и средне так и мало гивов, поэтому среднее кол-во тоже допускается

Много — 🚩🚩🚩

Полезные ссылки для ресерча Twitter

Twitteraudit — Узнаем количество ботов в процентном соотношении
Botometr — Чекер ботов
Coinsguru — Узнаем кто подписан на проект из крипто-сообщества

Дискорд проекта

Далее мы идём в дискорд проекта изучаем его и проводим ресерч по таким критериям

Сколько человек

Это особо важный кретерий

Если дискорд закрытый — Тут может быть любое количество, и особо не на что не влияет, ибо потом все равно сделают его открытым
Если открытый — не менее 50% от количества подписчиков твиттера

Анализ чатов

Тут все очень просто и коротко — заходим в General чат и смотрим с какой скоростью он летит, так-же смотрим что бы много людей не писало однообразных фраз

Анализ админов и модераторов

Как проанализировать админов и модераторов?

Легко, задавайте им неудобные вопросы, тегайте их и т.д

Если же они не могут ответить вам на неудобный вопрос и либо банят вас либо игнорят, или ещё хуже у них агрессивное поведение то стоит задуматься о проекте

Анализ коллекции

Переходим к самому главному — Анализу коллекции

Цена минта

Один из главных показателей и напрямую связан с тиражом коллекцииЦена минта связана с таким показателем как общим сбором, и когда какая-либо ноунейм команда решила собрать 500.000$+ то стоит задуматься о данной коллекции

Количество нфт

Это один из самых главных критерий анализа проекта, ибо количество должно соответствовать фан базе проекта +-, и соответствовать цене минта

Соответствие фан базе:

Т.Е когда у проекта в твиттере 100к+ читателей и онлайн в дискорде 30к+, можно предположить что 8-10к это оптимальный вариант — понятно что кому-то хватит, а кому-то нет

А если у проекта 10-50к читателей в твиттере и онлайн в дискорде не превышает 10к человек то 8-10к будет перебором и сразу станет понятно что проект пришёл лишь за сбором средств

Если минт по условных 100$ а количество 10.000 — то полная сумма 1$ млн, что для такого проекта является очень и очень много (Но бывают исключения)

Так-же может произойти что команда решит снизить либо количество НФТ либо цену, а могут все сразу, такое может произойти когда:

Команда потеряла свою фан-базу
Рынок не располагает к выходу коллекции

Данную коллекцию после такого можно скипать

Сколько мест выделено на WL

Тоже немало важный показатель,

Как мы знаем wl продаются в больших количествах на ОТС рынках и если цена wl превышает цену минта в 5-10 раз, и если коллекция выйдет на х5-10, то можно предположить что те кто покупал WL начнут быстро сливать их что бы выйти в 0

Нам необходимо узнать сколько получат мест в вл и по какой цене они будут минтить

Команда — Обычно они не получают не одного WL, так как они уже собрали средства за минт, и выдача себе WL может означать что проект🚩🚩🚩
Инфлы — Те самые которых заливают этими вл’ами что бы они проводили розыгрыши, обычно это информация скрыта но мы можем посмотреть кто из инфлов подписано на них и посмотреть сколько они раз разыгрывали данные WL
И обычные вл’ы, тут не менее 50-80% т.е что бы на паблик осталось не более 20%

Utility

Сейчас почти что каждый проект делает стейкинг и говорит смотрите какие мы классные у нас же есть стейкинг, а это означает пассивный доход — нет, топовые коллекции делают намного больший Utility для их нфт

Airdrop
Staking
DAO
Giveaway
Доступ к каким-то событиям
Доступ к следующим коллекциям
Мерч

Т.Е если проект обещает только стейкинг то можно скипать проект

А если он проект строится для комьюнити то чем больше полезностей для холдеров тем больше заинтересованных людей будет которые захотят зайти в проект

Сайт проекта и информация о нём

Хоть и не многие проекты , делают сайты но тут могу сразу выделить если у проекта уже есть сайт с наполненной информацией то проект можно записывать на бумажку ✅✅✅

Сайт

Что должно быть на сайте?

Информация о коллекции и цене минта
Информация о Utility
Roadmap
Whitepaper или Tokenomic — Не всегда и не у всех проектов есть
Команда

Тут самое главное что бы команда была не анонимная, или хотя бы главные персонажи в проекте были рассекречены

Итог

Я советую вам совмещать все аспекты из данной статьи для ресерча проектов, ведь проект может быть силен в чем-то одном, но к примеру связь с сообществом может хромать и т.д

И пройдёмся по RED FLAG ещё раз

🚩Команда не берёт во внимание своё комьюнити
🚩Проводят много гивов, и захламляют свой твиттер разным хламом
🚩Жадная команда — Необоснованный огромный саплай с огромной ценой
🚩Плохой дизайн коллекции
🚩Огромные обещания — Маленькие команды в большинства случаев не справятся с своими обязанностями

Солана флипы для начинающих от А до Я

2022-10-26T13:10:26.021Z

В этой статье подробно распишу, что такое солана флипы, как на них зарабатывать и как ресёрчить дегенки (этого никто не знает, но я расскажу как это делаю я). Солана флип = купил нфт дешевле, а позже продал дороже. Такая себе рисковая перепродажа.

Что делать, чтобы вовремя покупать дешевле и вовремя выходить?
Тут, конечно, нужна какая-то природная чуйка, но я расскажу как минимизировать её влияние с помощью софтов, сайтов и вашего времени.

ЧАСТЬ 1: ПОИСК ГЕМОВ (под флип)

На солане, как и на других блокчейнах есть люди, которые являются лидерами мнений (далее- инфлюенсеры, инфлы). Не секрет, что большинство из них продают посты за деньги, тем не менее, наличие их подписки (или даже поста о проекте) на проекте- довольно важный фактор, благодаря которому коллекция на минте и вторичке (продажа на маркетплейсах) получает дополнительный актив (о коллекции узнало много людей). Даже купленный пост у инфла даёт коллекции большой плюс из-за привлечения внимания + уменьшается шанс скама коллекции, ведь в неё вкладываются деньги.

Ниже предоставил твиттеры солана-инфлов, за которыми сам слежу:
1) https://twitter.com/kingfud

2) https://twitter.com/jpeggler

3) https://twitter.com/atitty_

4)https://twitter.com/icedknife

5) https://twitter.com/rizaar_

6) https://twitter.com/prattynft

7) https://twitter.com/solbuckets

8) https://twitter.com/solanalegend

9) https://twitter.com/gloom_sol

10) https://twitter.com/solplayboy

11) https://twitter.com/solsniperr

12) https://twitter.com/kenpa420

13) https://twitter.com/general_sol

14) https://twitter.com/wagmibeach

15) https://twitter.com/jan1kkk

16) https://twitter.com/mintoftheday

17) https://twitter.com/kurrylicioussol

18) https://twitter.com/jerzynft

19) https://twitter.com/howl33333

20) https://twitter.com/0xjems

21) https://twitter.com/degenswings

22) https://twitter.com/jagoecapital

23) https://twitter.com/sol_chapito

24) https://twitter.com/doppelnfts

25) https://twitter.com/chartfumonkey

26) https://twitter.com/kaelenwere

27) https://twitter.com/earlyishadopter

28) https://twitter.com/badluckzulp

29) https://twitter.com/linkkzyy

30) https://twitter.com/the__solstice

31) https://twitter.com/commenstar

32) https://twitter.com/nftsonsolana

33) https://twitter.com/0xgabriele

34) https://twitter.com/bbpc

35) https://twitter.com/mr_george

36) https://twitter.com/solmintdaily

37) https://twitter.com/0xskellymode

38) https://twitter.com/t_h_nft

Они частенько репостят других, за ними стоит следить, но УПОР ДЕЛАЮ я на первых двоих.

Что делаем с их твиттерами? Изучаем их подписки (я в текстовый документ каждый день пишу их количество, ели оно меняется- ищу новичка и изучаю . Обязательно следим за постами, желательно поставить себе уведомления, чтобы видеть их посты в первые секунды, ведь их посты пампят флор. Оптимизировать слежку за инфлами можно с помощью этого сайта https://tweetdeck.twitter.com/

Также в приложение со слежкой за инфлами стоит внести вот эти аккаунты: 1) https://twitter.com/TheHaQa

2) https://twitter.com/maxchadwickNFT

3) https://twitter.com/ruthlessnft

4) https://twitter.com/_GT27

5) https://twitter.com/monoworm

6) https://twitter.com/TienChaule

Это топовые коллеры на солане. Коллеры- это те люди, которые дают сигналы к покупке определённых нфт. Видим их пост (в первые 5 минут) – идём и покупаем нфт, которую они посоветовали.

Другие инструменты для поиска будуших "гемов под флип"
1) new listings LMNFT (смотрим их твиттер)
2) твиттер Magic Eden и Coral CUBE- их посты тоже пампят флор, поэтому обязательно ставим уведомления.

Про ранний поиск рассказал, теперь расскажу что делать, если опоздал.
Сущестует прекрасный сайт https://analytics.verytech.io/ . Его стоит мониторить пстоянно- там много разделов, но особое внимание следует уделить на отделы LIVE MINTS и LIVE TRADES и TRENDING - это в большинстве случаев нужно для постанализа (почему та или иная коллекция там быстро разминтилась или так выросла во флоре), однако, если ты имеешь быстрые руки, то при обнаружении быстро минтящейся коллекции, следует перейти в её твиттер/дискорд и заресёрчить (читай как это делать далее).

ЧАСТЬ 2: НЕПОСРЕДСТВЕННО РЕСЁРЧ

Ресёрч- анализ проекта, вычленение его положительных и отрицательных сторон.

Для того, чтобы провести ресёрч нужно:
1) зайти в инфоресурсы проекта (твиттер, дискорд)
2) проверить наличие инфлюенсеров в подписках
3) найти и изучить дорожную карту (roadmap)- планы и цели, которые собирается осуществить проект
Итак, начнём с твиттера. Зашли мы в твиттер, на что стоит обратить внимание?
1) количество подписчиков
2) инфлы в подписках (проверять тут https://twitterscan.com/view/nft)
3) активность на постах (наличие накрутки (ботов) можно проверить на этом сайте https://botometer.osome.iu.edu/ . Чем выше шкала- тем выше активность ботов)
4) упоминания проекта в других твиттерах (если проект упоминается в одном из приведённых мной в предыдущей части твиттеров (инфлы/торговые площадки)- это очень хороший плюс в копилку проекта)
ВАЖНО! Многие современные проекты склонны накручивать себе количество подписчиков в твиттере, поэтому натуральность подписчиков следует проверять таким образом:
1) заходим в раздел подписчиков и бегло проверяем глазами реальность людей
2) тыкаем на 10-20 человек и изучаем их профили, затем делаем вывод реальные они или нет
3) смотрим на количество реакций под постами
4) нормальное количество реакций 15-35% от количества подписчиков. Больше- лучше
5) заходим в лайкнувших/ретвитнувших. Визуально сравниваем их с подписчиками, также заходим на профили 10-20 человек и изучаем их на реальность.
6) изучаем стену на наличие и количество совместных постов с инфлами/маркетплейсами. если они есть- радуемся и продолжаем наш ресёрч.

ПЕРЕХОДИМ К АНАЛИЗУ ДИСКОРДА.
Если дискорд закрытый- ловим ссылку и всячески пытаемся зайти в него. Если открытый действуем согласно следующему плану:

1) заходим на сервер и верифицируемся в разделе verify
1.1) проверяем дату создания дискорда тут https://hugo.moe/discord/discord-id-creation-date.html (если слишком старый- это плохо, ведь он может быть переименован с другой коллекции)

2) смотрим разделы и выискиваем 4 основных (которые нам нужны): chat (general) , how to wl, collab proof, announcements)
Теперь по каждому разделу отдельно:
ЧАТ: обращаем внимание на:

3) активность (количество сообщений в минуту)

4) количество уникальных юзеров в чате (сообщения пишут не одни и те же люди)

5) активность модераторов и администраторов в чате, взаимодействие с комьюнити

HOW TO WL:

Waitlist (вайтлист, вл) – определённая роль участника дискорд-сервера, которая позволяет заминтить нфт в первую очередь (раньше большинства людей), а также по сниженной цене.

1) изучаем сложность получения вл (низший уровень: 3-5 приглашений друзей в дискорд. Высший уровень: сложные арты (как 3D, так и моушен), большое количество сообщений в чате, помощь новичкам, ответы на вопросы по роадмапу (планам проекта)

2) смотрим сколько вайтлистов уже получено людьми и как быстро

Активность в получении вайтлистов показывает заинтересованность людей в проекте, а это предвещает рост стоимости нфт после минта, а также быстрый минт (то, что нам и нужно).

В идеале тяжесть получения вайтлистов должна быть выше средней или средней, а люди должны активно получать их (количество полученных вайтлистов должно расти каждый день).

COLLAB PROOF:

Тут всё относительно просто

1) Смотрим с кем коллаборации уже есть/ожидаются

2) Изучаем социальные ресурсы этих проектов

3) Ищем у них в ресурсах подтверждения коллаборации

4) Бегло ищем в чатике коллаборирующих проектов упоминания о выбранном нами проекте

5) Смотрим предполагаемые нашим проектом итоги коллаборации и наличие совместных постов в твиттере/взаимных упоминаний

ANNOUNCEMENTS:

Тут тоже всё просто- смотрим анонсы в ветке дискорда, количество реакций на них, обсуждаемость анонсов в чате, реакцию на новость в твиттере, упоминания о новости в твиттерах партнёров.

АНАЛИЗ ROADMAP (ДОРОЖНОЙ КАРТЫ):

Роадмап- планы и цели, которые планирует реализовать проект.

Анализ данной части сводится к ответу на вопрос «хочет ли средний юзер и конкретно я иметь данную нфт и для чего?»

Примеры хороших применений нфт:

1) Вход по ней в собственное DAO с профессиональными общепризнанными аналитиками/китами индустрии

2) Стейкинг (выплаты денег за холд нфт)

Холд- удержание нфт на своём кошельке, не выставляя на продажу.

Смотрим также срок окупаемости нфт через стейкинг (чем быстрее, тем лучше)

3) Наличие собственного сайта у коллекции и цель сайта (казино, ставки, аналитическая платформа, форум)

4) Предполагаются или не предполагаются выплаты части роялти (процента создателей от суммы продажи их нфт на вторичном рынке) холдерам нфт и какой % предполагается.

5) Изучаем (при их наличии) предыдущие проекты создателей нашей коллекции. Обратить внимание стоит на: цену минта и текущую стоимость нфт на вторичном рынке, график цены и её колебания (показывается на Magic Eden в разделе Analytics). Ищем связь между колебаниями цены на вторичном рынке и анонсами проекта. Что было реализовано, а что не было.

На этом первоначальный ресёрч окончен.

Если наша коллекция прошла первоначальный ресёрч, соответствует критериям и вы себе ответили на вопрос «хотят ли юзеры и я иметь данную нфт?» положительно, ТОГДА СТОИТ ПРИЛОЖИТЬ МАКСИМУМ УСИЛИЙ ДЛЯ ПОЛУЧЕНИЯ ВАЙТЛИСТА.

Также важные факторы при анализе:

1) Сопоставляем количество отчеканенных нфт (сапплай) с количеством участников дискорд сервера и их активностью.

Чем больше активных участников и чем меньше сапплай нфт = тем более успешной будет коллекция.

2) Количество (и наличие в принципе) упоминания коллекции в телеграм-каналах (обращаем внимание на то, реклама это или нет, а также на размер этих каналов)

3) При возможности выискиваем кошелёк создателя коллекции, смотрим баланс на нём (чем больше, тем лучше) и анализируем последние поступления и отправки с него. Сделать это можно в сканере solscan (просто вбей в поисковике).

ЧАСТЬ 3: МИНТ И ПОВЕДЕНИЕ ПОСЛЕ МИНТА (НЕПОСРЕДСТВЕННО ФЛИП)

Итак, наконец-то из кучи скама на солане мы вычленили ту самую коллекцию, с которой хотим заработать наши миллионы. Теперь у нас есть 2 варианта действий первоначальных, зависят они от того как давно мы нашли коллекцию и как активно к ней готовились.

1 ВАРИАНТ: мы в неё сильно верили и набили там вайтлист, тогда совет таков- считаем какую часть от сапплая может разминтить вайтлист (те, у кого он есть) и ждём последних 5-10 минут минта для вайтлистов. Если вайтлистеры разминтили почти всё, что для них выделялось- смело берём свои нфт и ждём профит.
Если вайтлист разминтил мало и минтит вяло в принципе, тогда есть 2 варианта:

1) Берём несколько нфт на сумму, которую не жалко потерять

2) Не берём нфт и ждём паблика, смотрим на него и берём оттуда при необходимости

ЧЕМ БОЛЬШЕ НФТ ИЗ КОЛЛЕКЦИИ СМИНТИЛИ ВАЙТЛИСТЕРЫ, ТЕМ БОЛЬШИЙ АЖИОТАЖ БУДЕТ НА ПАБЛИКЕ = ХОРОШИЙ АКТИВ НА ВТОРИЧКЕ.

Лайфхак, как с большей вероятностью взять нфт на паблик сейле без бота:

Открываем 10+ вкладок браузера, в каждой из них открываем сайт, на котором будет минт и подключаем кошелёк (лучше всего Slope Wallet). Располагаем вкладки так, чтобы мы как можно быстрее смогли нажать на кнопку минта в каждом окне (делим экран на 8-20 частей). По наступлении времени минта максимально быстро нажимаем на кнопку минта во всех окнах, нажимаем по многу раз (в идеале до тех пор, пока все нфт не будут разминчены).

Как стоит вести себя на вторичке? Когда покупать и когда продавать?

Первые 5 минут после листинга и солд аута нфт всегда являются самыми не понятными и не предсказуемыми. Моя стратегия действий такая:

1) Если коллекция на мой взгляд хорошая, то докупаю нфт по цене минта или на 10-20% выше

2) Если коллекция скам и прочий ширпотреб, тогда продаю свои нфт в +20-30% (не все, а не более 1/3 части моего инвентаря)

Как правильно фиксироваться (продавать свои нфт):

ПРОДАЁМ «ЛЕСЕНКОЙ»- это значит, что выставляем их частями с разной ценой. Например: у нас есть 10 нфт- 3 из них мы выставляем по 0.1sol, затем 3 выставляем по 0.2sol и 4 выставляем по 0.4-0.5sol.

В большинстве случаев «лесенка» - это беспроигрышный вариант, ведь опустить цену при падении флора- дело нескольких секунд, а вот продать свои нфт слишком дёшево, а потом докупать по оверпрайсу (на чувстве упущенной выгоды (фомо) и молиться на рост флора, КОТОРОГО МОЖЕТ И НЕ ПРОИЗОЙТИ – идея рисковая.

Флор- минимальная текущая цена продажи нфт, выставленной на маркетплейсе (указывается на странице коллеции на маркетплейсе в графе floor price).

Итак, настало время выбирать время для фиксации. Вот на что стоит обратить внимание:

1) Количество нфт, выставленных на продажу относительно общего сапплая. Чем меньше- тем лучше. Это предвещает рост цены. Обычно менее 25% - это хороший знак и маяк, что можно похолдить до более высокой цены

2) Активность, т.е. количество покупок нфт в минуту. Для этого есть специальный софт. Даю ссылку на дискорд-сервер (не мой), где для всех участников в открытом доступе данный софт https://discord.gg/ud364VRu. Также посмотреть это можно в разделах activity и analytics маркетплейса Magic Eden.

3) Следим за графиком цены в разделе analytics и за кошельками самых крупных холдеров (они тоже указаны в разделе analytics). Просто открываем их кошельки и мониторим когда, что и за сколько они продают.

4) Следим за дискордом и твиттером коллекции, ловим новые анонсы и анализируем реакцию комьюнити на них, а также обязательно читаем чатик и улавливаем общие настроения в нём. В случае резких анонсов о коллаборациях или прочих позитивных движениях- советую поднять цену продажи своих нфт (не всех, а лесенкой).

Когда всё-таки продавать:

1) Если текущая цена продажи вас устраивает (самое очевидное, но очень зависящее от жадности)

2) Если с коллекцией всё хорошо, тогда продавать стоит лесенкой, равными долями, заканчивая ценой в 10х от минта, но и в таких случаях я частенько оставляю 1-2 нфт в холд на пару дней. Вдруг коллекция «выстрелит».

ДЛЯ КОЛЛЕКЦИЙ С РЕВИЛЛОМ ( изменением картинок с одинаковых на всех нфт на разные) я использую 2 варианта:

1) Продать все нфт на пару часов/минут до ревилла- тогда флор обычно растёт (снижает ваши риски, если у вас мало нфт)

2) Если вы обладаете большим количеством нфт (5, 10 и более. Чем больше, тем лучше), тогда вам больше подойдёт второй вариант- это дождаться ревилла и продать после него, ведь нфт с высокой редкостью продаются дороже, а самые простые – дешевле. Большое количество нфт нужно для того, чтобы нивелировать эффект рандома (случайности) и в среднем в любом случае продать свои нфт по выгодной цене.

https://vk.com/im?v=

В случае тотального скама коллекции и падения цены нфт к нулю есть способ всё равно получить за неё деньги, а именно 0.01sol.

ПРОЧИЕ ПОЛЕЗНЫЕ ВО ФЛИПАХ САЙТЫ

На этом сайте https://www.sol-incinerator.com/#/ вы можете «сжечь свою нфт (продать сайту) и получить за это 0.01sol.

Также полезным будет сайт https://claimyoursol.com/WIREIrUxogDqrRGREXTS , где мы сможем вернуть часть комиссий на действия с нашими нфт себе на кошелёк (работает только для кошельков phantom).

Если ты уверен в росте/падение цены на нфт определённой коллекции, то можно поставить на это ставку, заработав на этом на этом сайте https://predictions.cubistcollective.com/

Если весь твой баланс сейчас сосредоточен в нфт, а нужна солана для новых флипов, то ты можешь одолжить солану под залог нфт тут https://sharky.fi/lend

Если тебе нужен софт (бот для минта или снайпер-бот) или какая-то конкретная нфт, то ты можешь взять их в аренду на этом сайте https://rent.cardinal.so/

Самым удобным кошельком для флипов является Slope, ведь на нём можно включить функцию auto-approve, благодаря которой не будет появляться окно с подтверждением транзакции, благодаря чему можно будет быстрее купить нфт. Установить Slope на браузер chrome можно, перейдя по этой ссылке:
https://chrome.google.com/webstore/detail/slope-wallet/pocmplpaccanhmnllbbkpgfliimjljgo

Пост подготовил KHAS.

SOLANA(SOL). «Убийца эфира»?

2022-08-23T12:51:50.545Z

Что такое SOLANA простыми словами.

Solana (SOL) — криптовалюта, работающая на принципиально новом блокчейне, использующем уникальный механизм консенсуса под названием Proof of History (PoH). Его название переводится как “алгоритм доказательства истории” и основан такой механизм на добавлении временных меток в блоки. Это позволяет точно определять, когда произошло то или иное событие или транзакция. Также, он, по задумке разработчиков, должен повышать пропускную способность сетей. PoH синхронизирует узлы, что увеличивает скорость работы блокчейна.

Объяснить принцип работы POH проще всего на примере: если вы сделаете фото со свежей газетой в руках, то сможете доказать, что это фото сделано после печати газеты. Принцип работы POH тот же: с доказательством истории вы можете создать историческую запись, которая доказывает, что событие произошло в определенный момент времени.

Разработчики обращают внимание на то, что Proof-of-History – не механизм достижения консенсуса, а инструмент для оптимизации работы сети. PoH позволяет Solana решать сразу несколько задач:

Снижать время создания блоков.
Оптимизировать процесс воспроизводства блоков.
Повышать пропускную способность сети.

Помимо Proof-of-History, высокую скорость Solana обеспечивает ряд дополнительных инструментов:

Tower BFT. Это алгоритм, который использует PoH в качестве криптографических часов, чтобы помочь ему достигнуть консенсус без необходимости отправлять поток сообщений между нодами (сетевыми узлами).
Gulf Stream. Техническое решение для сокращения пула неподтвержденных транзакций. Gulf Stream позволяет платформе выполнять 50 000 транзакций в секунду.
Turbine. Инструмент «упаковывает» данные, которые нужно передавать между сетевыми узлами, в более мелкие «пакеты». Так Turbine помогает сети повысить пропускную способностью и увеличить скорость обработки операций.
Sealevel. Движок, благодаря которому сеть может параллельно обрабатывать несколько транзакций.
Pipelining. Инструмент для оптимизации процесса обработки входных данных с целью повышения скорости работы сети.
Cloudbreak. База данных аккаунтов. Инструмент оптимизирует процессы параллельного прочтения данных и обеспечивает их запись в SSD-накопители.
Archivers. Хранилище данных распределенного реестра.

История создания SOLANA

В 2017 году проект был основан выходцем из Qualcomm, программистом Анатолием Яковенко. В этот период разработчик представил участникам криптосообщества whitepaper платформы, которая, по его задумке, должна была стать «новой архитектурой для высокопроизводительного блокчейна».

В white paper (белой бумаге, или манифесте проекта) Яковенко описал главную цель Solana — сокращение количества времени, которое требуется узлам блокчейна для синхронизации, или достижения консенсуса.

В проектировании и запуске Solana Анатолию Яковенко помогли разработчики Эрик Уильямс и Грег Фицжеральд. За плечами команды нового проекта опыт работы в таких компаниях, как Apple, Intel, Google, Microsoft и Twitter.

Тестовую сеть Solana представили в феврале 2018 года. Бета-версию основной сети запустили в марте 2020 года.

И да, наша всеми любимая SOLANA могла быть не SOLANA. Ведь изначально стартап хотели развивать под названием Loom. Впоследствии проект переименовали в Solana – в честь калифорнийского городка Солана-Бич, в котором проживает Анатолий Яковенко.

История цены SOL.

С момента запуска и вплоть до июля 2020 года криптовалюта Solana торговалась на уровнях ниже $1. К январю 2021 года ее цена достигла отметки в $2. На волне общего роста криптовалютных рынков цена SOL начала свой стремительный рост, достигнув уровня $58,3 к 18 мая.

К 19 июля стоимость Solana упала до своего минимума в $22,18, а затем в конце лета начала впечатляющее ралли вместе со всем крипторынком. В сентябре SOL побила все свои прежние рекорды, достигнув нового максимума в $214,96 9 сентября на фоне все большего принятия протокола. В конце сентября рынок ощутимо просел, однако затем продолжил рост. Как мы уже упоминали, SOL достигла текущего ценового максимума в $259,96 к 6 ноября. После этого, наряду с другими крупными криптовалютами такими, как BTC и ETH, курс SOLANA откатился от своих максимумов — к уровням около $200. Далее он снижался все сильнее, перемежаясь недолгими вспышками роста.

На сегодняшний день падает в цене не только монета SOL, но и другие криптовалюты (в том числе биткоин и эфириум) — рынок находится в медвежьем тренде. Масштабное падение крипторынка происходит на фоне текущих макроэкономических (инфляция, повышение процентных ставок в США) и геополитических (конфликт между Россией и Украиной) событий.

Почему SOL называют «убийцей»‎ ETH

Помимо высокой пропускной способности, Solana может составить конкуренцию Ethereum и другим блокчейнам по нескольким причинам:

Solana не только многократно быстрее своего конкурента, но и в сотни тысяч раз его дешевле. По данным BitInfoCharts на начало февраля 2022 года, средняя транзакционная комиссия в Ethereum составляет $32,95, тогда как в Solana – $0,00025. Особо выгоден блокчейн для NFT-коллекционеров, поскольку для обработки невзаимозаменяемых токенов необходимо задействовать смарт-контракт, из-за чего плата за газ в Ethereum увеличивается еще больше.
Проект лучше подходит для создания смарт-контрактов, децентрализованных приложений и NFT-решений из-за используемого языка программирования Rust и системы LLVM, которая позволяет разработчикам легко и быстро переносить компьютерные протоколы и приложения из других блокчейнов в Solana.
Экосистема проекта расширяется намного быстрее. Хотя Ethereum по-прежнему запускает больше проектов, они сталкиваются со многими проблемами из-за слабой масштабируемости, низкой пропускной способности и дорогих транзакций. Именно поэтому всего за год полноценной работы Solana стала третьим блокчейном по количеству заблокированных активов, сумев собрать на своих кошельках более $14 млрд. По данным ресурса DefiLlama на начало февраля 2022 года, общий объем денег, размещенных в DeFi-проектах на базе блокчейна Solana, составлял $7,5 млрд.
Solana более устойчива и использует меньше ресурсов. Все блокчейны решают одинаковые задачи — хранение и обмен данными. И когда количество пользователей в сети переваливает за несколько сот миллионов активных пользователей на нее оказывается невероятная нагрузка, что в результате может замедлить или даже остановить ее работу. Solana решила эту проблему с помощью протокола Turbine. Он разбивает все блоки на множество фрагментов, которые затем по кусочку скачивает каждый узел и затем раздает его другим участникам сети. Это снижает нагрузку на Solana и зависимость от узлов-источников, а также обеспечивает избыточность данных, что повышает безопасность и надежность.

Но в ту же очередь, нельзя уверенно присвоить SOL «убийцу ЕТН», т.к на блокчейне Solanа пока работает всего несколько десятков децентрализованных приложений (dapps), тогда как у Ethereum их уже несколько тысяч. Впрочем, это легко объясняется тем, что эфир запустился в 2015 году.
Кроме того, в перспективы Solana верят серьезные инвесторы. В начале июня 2021 стартапсмог привлечь больше $314 млн. Значительную часть суммы инвестировала одна из главных инвестиционных фирм Кремниевой долины — Andreessen Horowitz. Andreessen Horowitz была одним из первых инвесторов Skype, Facebook, Twitter, криптобиржи Сoinbase и других успешных компаний.

Все самое интересное здесь. Следите, развивайтесь, изучайте. Всем всех благ!

KHAS

Как не стать жертвой скама в криптопространстве: главные уловки мошенников и правила безопасности

Содержание

Основы криптоаферы: что такое скам в крипте простыми словами

Как зарабатывают скам-проекты

Крупнейшие криптоаферы всех времен

OneCoin

Bitconnect

PlusToken

Forsage

Pincoin и IFan

Как распознать скам и защитить свои финансы

Слишком хорошо звучащие обещания доходов

Отсутствие деталей технических составляющих проекта

Отсутствие четких деталей бизнес-модели

Анонимность или непроверяемость основателей и команды

Акцент на привлечении новых инвесторов, а не развитии продукта. Это указывает на пирамидальную суть

Низкая активность в социальных сетях проекта

Виды скама: раскрытие секретов тех, кто обманывает в крипте

Методы основанные на невнимательности или доверии

Методы с применением смарт-контрактов

Скам на OTC

Фишинг

Вредоносы

Прочие взломы

Другое

Как защитить себя и не стать жертвой скамеров. Меры предосторожности

Если вы по тем или иным причинам еще не подписаны на канал, то не упускайте эту возможность сейчас. Вступайте и снабжайтесь новыми знаниями.

Scroll. Продолжение

Оглавление

Подготовка кошелька

Забираем тестовые токены в кранах

Faucet

QuickNode

RockX

Sepolia PoW Faucet

Бридж из Sepolia в Scroll Sepolia Testnet

Делаем свапы и добавляем ликвидность

Добавляем ликвидность

Забираем ликвидность

Создаем NFT в сети Scroll Sepolia Testnet

Минт NFT в сети Scroll Sepolia Testnet

NFTs2me

OmniSea

Заключение

А если вы по тем или иным причинам еще не прописаны на канал, то не упускайте эту возможность сейчас. Вступайте и снабжайтесь новыми знаниями

Scroll глазами Хаса

Интро

Содержание

Что такое Scroll и с чем его едят?

Что такое zkRollup ?

Преимущества Scroll

Архитектура

Инвест

Экосистема

Активности

Получаем роль в Discord

Официальный мост Scroll

Деплой смарт-контракта

Деплой токена

UniSwap

Aave

SyncSwap

Symbiosis

DODO Swap

iZUMi Finance

Zada Fin.

Mes Protocol

Layer 3

NFT активности

Zonic

NFTs2Me

Scroll Guardians

Заключение

А если вы по тем или иным причинам еще не прописаны на канал, то не упускайте эту возможность сейчас. Вступайте и снабжайтесь новыми знаниями

«В поисках зеленых бумаг» p.3

Интро

Путеводитель по гайду

Zora?

Экосистема