@red_crypto_keds

CZ's FAQ 8 - О LUNA/UST и принятии правильных рисков

2022-05-22T17:47:42.700Z

На прошлой неделе было трудно избежать краха UST/LUNA. На самом деле, каждое интервью, в котором я участвовал, в той или иной степени вращалось вокруг этой ситуации. Чтобы прояснить свои мысли по этой теме, я собрал вместе свои ответы, в том числе свои взгляды, извлеченные уроки, побочные эффекты, систематические риски, устойчивость, правила и многое другое.

Инцидент с UST/LUNA был прискорбным и затронул многих людей . В Binance наша первоочередная задача всегда заключается в защите пострадавших пользователей. К сожалению, здесь нет отличных решений, которые могут понравиться всем. Многие предложения обсуждались в сообществе. К сожалению, у каждого были свои недостатки.

Я открыто высказал свое мнение по поводу инцидента в Твиттере . Binance также вызвалась позволить команде проекта Terra сосредоточиться на помощи ребятам из розничной торговли, прежде чем мы.

Здесь можно извлечь много уроков

Давайте посмотрим на недостатки конструкции. Теоретически, когда вы привязываете один актив, используя другой актив в качестве залога, всегда будет вероятность недостаточного обеспечения или депривязки. Даже если он обеспечен в 10 раз больше, залоговый актив может рухнуть более чем в 10 раз. В этом мире нет ничего стабильного на 100% (относительно чего-то другого).

Самый глупый недостаток дизайна — думать, что увеличение количества актива увеличит его общую стоимость (рыночную капитализацию) . Печатание денег не создает стоимости; это просто разбавляет существующих держателей. Экспоненциальная чеканка LUNA значительно усугубила проблему. Тот, кто это придумал, должен проверить свою голову.

Другим фундаментальным недостатком были чрезмерно агрессивные стимулы. В частности, 20% фиксированной годовой процентной ставки Anchor для стимулирования (неорганического) роста. Давайте отбросим все лишнее и посмотрим на основы. Вы можете использовать стимулы для привлечения пользователей в вашу экосистему. Но, в конце концов, вам нужно получать «доход», чтобы поддерживать его, т. е. доход больше, чем расходы. В противном случае у вас закончатся деньги и вы потерпите крах.

Однако в данном случае понятие «доход» путано, поскольку команда проекта, вероятно, включила в стоимость LUNA собственные продажи токенов или повышение их стоимости в качестве «дохода». Этот подход ошибочен. Да, люди приходят из-за стимулов, и оценка LUNA растет. И больше стимулов дается большему количеству людей. Но вы еще не создали никакой ценности.

Высокие APY не обязательно означают здоровые проекты

Теперь очевидно, что все это было построено на самовоспроизводящейся поверхностной концепции. Хотя у Terra была экосистема с некоторыми вариантами использования, скорость роста экосистемы не соответствовала скорости стимулов, используемых для привлечения новых пользователей. Рост был «пустым». В конце концов пузырь лопнул, и вот мы здесь.

Ключевой урок: не гонитесь только за высоким APY. Посмотрите на основы.

Когда попытка восстановить привязку пошла не так

Команда Terra не спешила использовать свои резервы для восстановления привязки. Всего инцидента можно было бы избежать, если бы они использовали свои резервы, когда депривязка была на уровне 5%. После того, как стоимость монет уже упала на 99% (или 80 миллиардов долларов), они попытались использовать 3 миллиарда долларов для спасения. Конечно, это не сработало.

В данном случае это не выглядело мошенничеством. Это было просто (извините за отсутствие более вежливого слова) глупо. Урок второй: всегда будьте максимально оперативны.

Команда Terra также очень медленно и нечасто общалась с сообществом, что еще больше подорвало любое затянувшееся доверие пользователей к ним. Урок третий: всегда чаще общайтесь со своими пользователями, особенно во времена кризиса.

Наконец, у меня смешанные чувства по поводу планов возрождения, предоставленных командой Terra. Но, как я уже сказал, независимо от моих личных чувств, мы будем здесь, чтобы поддержать решение сообщества.

Будут ли побочные эффекты?

Да, конечно. По всей криптоэкосистеме уже прошли ударные волны. USDT ненадолго снизился до 0,96, но быстро восстановился. Многие криптопроекты были и остаются во многих отношениях негативными. По крайней мере, цены на большинство криптовалют упали. Даже биткойн упал примерно на 20%.

Многие люди выводили свои средства из проектов с высоким APY. Но если подумать, в долгосрочной перспективе это может быть не так уж и плохо. Некоторые удары хороши для создания прочного фундамента. Некоторые солидные проекты действительно в некотором смысле «выиграли». BUSD поднялся до 1,1 при привязке и увидел приток средств за последние недели.

Устойчивость присутствует в крипто-экосистеме

Честно говоря, я доволен устойчивостью, которую продемонстрировала криптоиндустрия. Совокупный размер UST и LUNA был больше, чем у Lehman Brothers, когда он потерпел крах. Биткойн упал примерно на 20% с 40 000 до 30 000 долларов. Это иногда происходит даже тогда, когда есть только положительные новости для биткойна. В целом, большинство других проектов встали нормально.

Людям, привыкшим к централизованным системам, трудно понять децентрализованные системы, это их устойчивость. В централизованной системе все банки работают одинаково (правила требуют от них этого). Все они берут резервы у центрального банка, и когда один банк терпит неудачу, это оказывает побочный эффект на все остальные банки. В децентрализованной системе все стейблкоины работают по-разному. Единых стандартов и резервов нет. Однако, когда один терпит неудачу, другие менее затронуты.

Даже без спасения все остальные основные стейблкоины выдержали удар, и большинство других криптопроектов в порядке.

Усилят ли регуляторы свою позицию в отношении стейблкоинов в связи с этим инцидентом?

Я не знаю, что каждый регулятор думает или будет делать. До сих пор я видел в основном обнадеживающие ответы от тех немногих, кто регулярно поддерживает со мной связь. Конечно, это необъективная подборка, так как люди, поддерживающие со мной тесный контакт, в основном очень дружелюбны к криптографии.

Я действительно считаю, что нам нужно больше рекомендаций относительно того, как должны регулироваться стабильные монеты. Но один регулятор сказал это лучше всего:

«Нам определенно нужно уделять больше внимания алгоритмическим стейблкоинам, но давайте не позволим одной неудавшейся компании убить всю отрасль. Мы должны продолжать двигаться вперед».

Как нам избежать подобных систематических рисков в будущем?

Это вопрос на триллион долларов. Я не думаю, что здесь есть абсолютный ответ. Нет ничего без риска. Фиатная валюта, которую вы используете сегодня, тоже имеет свои риски. Старейшей валюте, используемой сегодня, менее 330 лет, британскому фунту стерлингов. Все валюты до этого исчезли. Мы могли бы запретить или закрыть все, но это также убило бы инновации. Чтобы предотвратить банкротство банков и бесхозяйственность, мы не закрываем все банки.

В конце концов, есть несколько вещей, которые вы можете сделать, чтобы снизить систематический риск.

Как инвестор, диверсифицируйте свой портфель. Не вкладывайте все свои сбережения в одну монету, потому что она предлагает высокий APY (годовой доход в процентах).
На самом деле, держитесь подальше от инвестиций со сверхвысоким APY. Те вряд ли последние. Высокий APY = высокий риск.
Самое главное, воспитывайте себя. Узнавайте о финансовой грамотности каждый день. Посетите Binance Academy и узнайте обо всем, что она может предложить (извините, мне нужно немного поторговаться здесь).

Как отрасль, мы устойчивы. Хотя случаи, подобные случаю с LUNA и UST, достойны сожаления, мы стремимся сыграть решающую роль в создании устойчивой, обогащающей экосистемы блокчейна для всех.

Крипто-сленг

2022-05-10T13:54:17.304Z

Сегодня мы углубимся в крипто-сферу более глубоко и изучим самые популярные сленговые слова. Данные аббревиатуры вы можете встретить находясь почти в любом месте, от локальных чатов до централизированных бирж / маркетплейсов. Важно понимать, что вы не сможете освоить все эти слова за пару дней, даже не пытайтесь этого сделать! Вы можете использовать эту статью как закладку, в которую будете заглядывать пару раз в неделю. Всё понимание придёт с опытом, просто освойте этот материал и в дальнейшем вам будет куда проще!

Содержание👇

БАЗА

DYOR (Do Your Own Research) и NFA (Not Financial Advice)

"Проведите самостоятельный анализ" и "Не финансовый совет"

Одни из самых важных аббревиатур в крипто-мире. Отказ от ответственности часто используется людьми в социальных сетях, которые не хотят нести ответственность, если вы воспользуетесь их советами по торговле криптовалютами или НФТ. При любых обстоятельствах вся ответственность лежит только на вас, поэтому не ленитесь, изучайте, но если что-то не понятно обращаетесь в чат, вам обязательно помогут.

У нас в чатике по-другому

Bear/Bull market - Медвежий/Бычий рынок

Медвежий - Когда вы считаете, что рынок или актив движется по нисходящей траектории. Например, "Я чувствую себя довольно медвежьим в отношении игрового пространства P2E прямо сейчас".

Бычий - Полная противоположность медвежьему. Этот термин используется, когда трейдеры, инвесторы и члены сообщества ожидают повышения стоимости токена или актива в ближайшем будущем.

Да, эти термины не только крипты, но их стоит понимать. Для простой аналогии можно представить, как бык поднимает рогами рынок вверх, а медведь тянет лапой вниз.

HODL ("hold on for dear life", HOLD) - означает держать актив в течение очень долгого времени, независимо от цены.

Забавный факт: HODL произошло от случайной опечатки в 2013 году на одном из ранних форумов Биткойна, читатели интерпретировали его как акроним, и с тех пор он получил широкое распространение.

FOMO (Fear Of Missing Out) - страх упустить прибыль, которое описывает людей (особенно новичков в этой сфере), спешащих купить актив только потому, что они видят, что многие другие люди делают это/говорят об этом, без должной проверки. Однако, как искушенные инвесторы, мы всегда должны избегать FOMO и сохранять холодную голову, прежде чем инвестировать во что-либо.

Roadmap (Роадмап) - План, как основатели будут развивать проект и приносить пользу холдерам активов. Проект с твердой дорожной картой обычно считается более перспективным, устойчивым и рассчитанным на долгосрочную перспективу по сравнению с проектом, у которого нет обозримых обновлений.

Gas (Gas price) - Газ - это плата, которую мы должны платить сети блокчейн за всевозможные транзакции. Эта плата выплачивается "майнерам" сети блокчейн для компенсации вычислительной энергии, необходимой для обработки и подтверждения транзакций.

Высокая плата за газ обычно возникает при большом спросе на сеть, например, в начале процесса майнинга нового проекта NFT. Плата за газ в Ethereum иногда до смешного высока из-за огромного спроса - начинается gas war(газ вар), каждый старается заплатить большую комиссию, чтобы его транзакция прошла быстрее, чем у остальных.

Rekt(Рект) - Сленговый термин, означающий "разрушенный". В криптовалютном пространстве "rekt" обычно означает серьезные финансовые потери из-за неудачных инвестиционных решений.

Scam (Скам) - обман с целью забрать ваши материальные ценности.

Rug pull (Рагпул) - Это мошенничество, при котором команда, стоящая за, казалось бы, хорошим проектом, исчезает со всеми собранными деньгами сразу после запуска. Хотя вы можете получить реальный NFT или приобретенные токены, они, скорее всего, не будут стоить ничего.

NFT

Mint (Минт) - Когда вы покупаете новый NFT у создателя, вы «минтите» его. По сути, это процесс создания NFT на блокчейне.

Gem (гем) - Проект, который имеет большие амбиция на будущее, считается уважаемым.

Utility (Ютилити) - Польза, которую вам может дать опрделенное NFT. Например: Доступ к уникальной информации, закрытому сообществу, позволит получить эксклюзивные физические предметы и.т.д

Flipping (Flip, Флип) - это покупка активов по низким ценам и их быстрая продажа с целью получения прибыли. Флиппинг набирает популярность в сфере НФТ, где люди покупают и продают НФТ для получения быстрой прибыли, особенно на ранних стадиях проектов, когда спрос выше.

Floor (FP, Floor Price - Флор) - Это самая маленькая цена NFT в данный момент на определенную коллекцию.

Floor sweeping (Подметание флора) - Это человек или группа людей, которые продолжают покупать НФТ, выставленные по самой низкой цене. Вы всегда можете увидеть людей на различных Discord-каналах проекта NFT с криками "sweep the floor!", чтобы побудить членов сообщества покупать NFT по цене флора, чтобы повысить цену проекта.

Blue chip (блючип) - состоявшийся успешный проект, который на протяжении времени приносил пользу своим холдерам и держал высокий флор.

Red flag (рэд флэг) - Тревожный звоночек, который говорит о проблеме определённого проекта. Пример: Фаундеры проекта неизвестны в нфт сфере и не имеют никакой аудитории.

Rip-off (рипофф) - Плагиат. Это когда Фаундеры “вдохновляются” артом популярных коллекций и делают тысячу пародий. Держимся от такого подальше.

White List (Вайтлист) - Разрешение на минт в пресейле, могу минтить только люди с этой ролью .

Presale (Пресейл) - Минт, для обладателей вайтлистов.

Public Sale (Паблик сейл) - Минт, в котором может принять участие каждый желающий.

Raffle (Раффл) - розыгрыш вайтлистов или нфт. "Более глубоко ознакомимся в дальнейших статьях".

Reveal (Ревил) - Процесс раскрытия NFT. Зачастую после минта, вы не знаете какая именно нфт вам досталась, в определенный день появляется метадата и вы узнаете редкость своей NFT.

Doxed (Доксед) - Когда личность члена команды NFT, разработчика или создателя является публичной, известной или проверяемой. На рынке NFT, когда команда NFT доксируется, это обычно знак доверия и прозрачности для коллекционеров NFT, чтобы убедиться, что они не будут обмануты анонимным создателем.

Dutch auction(Голландский аукцион) - Метод проведения торгов, при котором рассматриваются все заявки, полученные на данный актив, прежде чем устанавливается предельная цена, которая постепенно снижается через определенные промежутки времени.

Paperhand (Пейперхэнд) - Человек не разбирающийся в рынке, принимающий эмоциональные решения, продающий в минус.

Diamond hand (Даймонд хенд) - Держатель NFT на очень долгое время, не смотря ни на что.

PFP (Profile Picture) - Нфт, которые используют как аватарки в социальных сетях.

Trait (трейт) - Характерные вариативные черты нфт. Напримерж: мордочка, шапка, куртка.

Rarity (рарность) - Показывает суммарную степень уникальности трейтов нфт.

Listing (Листинг) - Размещение нфт на продажу.

Delisting (Делистинг) - Снятие нфт с продажи.

Volume (Волюм) - Суммарный объем транзакций за промежуток времени.

Derivative (дериватив) - Видоизмененная копия уже существующей коллекции.

Общее

FUD(фад) - это сокращение от "страх, неуверенность и сомнение". FUD обычно проявляется при падении цены на монету/НФТ-проект или при появлении негативных новостей или слухов. Люди склонны панически продавать свои активы, когда возникает FUD. Быть логичным и немного сомневающимся важно для принятия правильного инвестиционного решения, однако не стоит позволять эмоциям брать верх, так как многие люди принимают худшие инвестиционные решения, когда инвестируют под влиянием эмоций.

Smart contract (Смарт-контракт) - если коротко, то это соглашение, которое автоматически исполняется при выполнении заранее определенных условий. Они исполняются в сети блокчейн, необратимы и не подлежат изменению.

Staking (Стейкинг) - Процесс блокировки активов в кошельке на определенное время для участия в проверке транзакций или блокировки NFT в смарт-контракте с целью получения токена проекта. Стейкеры получают вознаграждение каждые несколько секунд или после обработки определенного количества блоков.

Shill (шиллить) - Пиарить, продвигать что-то.

Bot (Бот) - Автоматизированное программное обеспечение или скрипт, созданный для выполнения определенных действий. Боты обычно используются для автоматизации выполнения торговых операций, инициирования проверки личности, поиска дешевых NFT после их появления на маркете и т.д.

Airdrop (Аирдроп) - Когда нфт или токены отправляются на ваш кошелёк бесплатно.

Founder (Фаундер) - основатель, лидер команды проекта.

Advisor (Эдвайзер) - Опытный человек, советчик, который помогает проекту делать его лучше.

AMA (Ask Me Anything) - мероприятия, на которых кто-то из членов команды отвечает на вопросы о проекте.

Whale (Кит) - Владелец большого состояния в токенах или NFT

ОТС (Over The Counter) - сделка заключенная сторонами напрямую, без организаций

Escrow (Гарант) - гарантирует безопасность OTC. Ваша надежда, что вас не кинут.

WTB (Want to buy) - хочу купить

WTS (Want to sell) - хочу продать

Сленговое общение

GM - Доброе утро. Это термин, используемый для продвижения позитива, приветствия других и создания чувства "сообщества" среди крипто- и NFT-трейдеров на серверах Discord, в чатах Telegram и Twitter.

GN - Спокойной ночи. Аналогично gm, но используется в вечернее время. Часто используется как сигнал о том, что пользователь выходит из системы на ночь.

OG(ОГ) - На сленге означает "оригинальный". Этот термин произошел от "Original gangster" и обозначает кого-то или что-то, кто является оригиналом, особенно того, кто пользуется большим уважением в обществе, часто, как роль, выдаётся первым членам дискорд сообществ.

GRIND (Гринд) - Выполнение тяжелой, утомительной или скучной работы для достижения цели. Используется в играх для обозначения повышения уровня путем бездумной добычи ресурсов. В пространстве NFT используется для обозначения "Discord grinding", когда для некоторых коллекций пользователи должны часто набирать или участвовать в Discord-сервере коллекции, чтобы попасть в вайтлист этой коллекции.

Ape in - Ape in обычно относится к людям, которые спешат купить новый NFT или монету без должной осмотрительности или исследования. Возникло благодаря мему "обезьяны вместе сильны". Однако всегда рекомендуется не участвовать в каких-либо проектах без должного исследования и понимания того, что вы покупаете! Если только вы не настоящий деген (см. ниже, что такое деген)!

Degen (Деген) - это сокращение от "дегенерат", обычно относится к людям, которые часто делают рискованные и плохие ставки. В криптопространстве это слово может относиться к людям, которые инвестируют в цифровые активы, такие как НФТ, не проявив должной осмотрительности.

BAGS (Сумки) - Активы, обычно в заметных количествах. Примеры фраз: "Мои сумки Bored Ape только растут" или "У меня есть толстая сумка DOGE".

LFG("Let's F**** Go") - Люди используют его, когда они чем-то взволнованы. "Флор в проекте NFT, в который я влез вчера вечером, сегодня утром уже удвоилась. LFG!".

MOON (Мун)- Резкое увеличение стоимости . Слово "луна" в криптовалютах означает рост стоимости активов в течение определенного периода времени. Примеры фраз: "wen moon", что означает "когда стоимость [актива] резко возрастет?". Или "Doge на луну прямо сейчас".

GMI - Сокращение от "gonna make it". Это описание будущего состояния, когда наши инвестиции отправятся на "луну" и будут иметь потрясающую доходность.

WAGMI - Сокращение от "we all gonna make it", аналогично GMI, это описание будущего состояния, когда наши инвестиции принесут потрясающую прибыль.

DM (дм, лс) - личные сообщения

И это только самые используемые, статья будет дополняться...

by @ollokio for RΞD CRYPTO KΞDS

Ультимативный гайд на тему продвинутой технологии хранения криптовалюты.

2022-05-06T12:40:53.210Z

Читайте внимательно, здесь будут только походы шпионского уровня 👇

Поймите, что всевозможные http://blockchain.info, TrustWallet, MetaMask и другие кошельки - это всего лишь интерфейсы.

Рассмотрите холодные кошельки, лично я не доверяю Ledger или Trezor. Существует хардкорная версия BitLox Ultimate, которая буквально напичкана функциями безопасности, пропускает трафик через Tor и имеет несколько уровней шифрования: http://bitlox.com/products/bitlox-ultimate.

Или аскетичная холодная карта- хороший выбор для тех, кто любит простые и понятные механики.

COLDCARD – Hardware Wallet - The Most Trusted and Secure Signing Device (aka. Hardware Wallet)

Сделайте холодный кошелек самостоятельно. Например, из старого смартфона. Вы также можете сделать холодный кошелек с помощью Electrum и пустить весь трафик через Tor. Знайте слабые стороны AirGap.

Слабые стороны: http://airgapcomputer.com

Проверьте, что вы подписываете, если мы говорим о ETH L1 L2, никогда не используйте свое основное холодное хранилище для случайной работы, но если вам приходится, всегда проверяйте, нет ли там одобрения allowance (которое позволяет слить ваш баланс) или прокси, за которыми может скрываться упомянутая функция.

Отмените одобрения для контрактов здесь:

> http://revoke.cash
> http://zapper.fi/revoke
> http://app.unrekt.net
> http://approved.zone
> http://tac.dappstar.io/#/
> http://defiyield.info/approved-contracts
> http://cointool.app
> http://cn.etherscan.com/tokenapprovalchecker
> http://debank.com

Никогда не используйте свое основное холодное хранилище и офисный компьютер для случайной работы, но если вам приходится это делать, используйте только кошельки с открытым исходным кодом, такие как http://alphawallet.com, http://electrum.org, http://sparrowwallet.com

Проверьте рейтинг безопасности ваших кошельков: Is your Bitcoin wallet secure? - Wallet Scrutiny

Примите как факт, что если устройство попадет в руки злоумышленников, спасти вас могут только заказные конденсаторы (чтобы нельзя было добраться напрямую до мозгов и считать электрические сигналы) и другие вещи вроде саморазрушения, эпоксидной смолы и так далее.

То есть, в идеале, нельзя допускать физического контакта ни в коем случае. Вы можете использовать специальные логические бомбы или логические ворота, дополнительные пароли, которые запускают какое-то действие безопасности, оповещения о событиях на вашем адресе через http://tenderly.co или с помощью 2/3 multi-sig.

Можно также создать кошелек-honeypot* и установить скрипт, который будет прослушивать tx, исходящие с этих адресов, предупреждая власти, охранные компании и/или друзей и семью о том, что вы находитесь под давлением, возможно, даже отправляя ваше местоположение или последнее известное местоположение через GPS.

Honeypot* («горшочек с мёдом») — ресурс, представляющий собой приманку для злоумышленников.
Задача Honeypot — подвергнуться атаке или несанкционированному исследованию, что впоследствии позволит изучить стратегию злоумышленника и определить перечень средств, с помощью которых могут быть нанесены удары по реально существующим объектам безопасности.

Всегда дважды проверяйте адрес, который вы скопировали в буфер обмена. Существует злая программа, которая может заменить адрес в вашем буфере обмена на очень похожий адрес, который имеет те же символы в начале/конце, что и ваш адрес.

-https://twitter.com/officer_cia/status/1491920415387574275

Будьте в курсе современных методов атак, внимательно прочитайте шаг за шагом это Руководство и Сборник, вам не нужно глубокое понимание того, как именно работают взломы, но важно знать, как это выглядит - быть жертвой:

- Crypto-OpSec-SelfGuard-RoadMap/Russian.md at main · OffcierCia/Crypto-OpSec-SelfGuard-RoadMap (github.com)

- http://graph.org/All-known-smart-contract-side-and-user-side-attacks-and-vulnerabilities-in-Web30--DeFi-03-31

Список атак холодного кошелька:

- http://adatainment.com/index.php
- http://ieeexplore.ieee.org/document/9284708
- http://cossacklabs.com/blog/crypto-wallets-security
- http://cipherblade.com/blog/list-of-breach-vectors-hackers-exploit-to-steal-cryptocurrency/
- http://arxiv.org/pdf/2108.14004.pdf
- http://bloom.co/blog/6-ways-a-site-can-attack-your-metamask/
- http://phishfort.com/blog/web3-phishing-has-finally-arrived
- http://arxiv.org/pdf/2204.01487.pdf
- http://arxiv.org/pdf/2111.08893

Изучите моделирование угроз и установить/осознайте все возможные угрозы, даже если они кажутся вам безумными. Подозрительность - это всегда хорошо. В конце концов, фальшивые новости лучше всего работают только с теми, кто разносит их своим знакомым, становясь своего рода донором.

Аналогично с атаками, очень часто вас могут попытаться взломать через знакомых, выдавая себя за знакомых или самих знакомых. Всегда помните об этом. Этот мир жесток и опасен.

- http://usenix.org/system/files/1401_08-12_mickens.pdf

Для сделок используйте escrow и tx alarm clock, а также специальные сервисы http://safient.io, http://sarcophagus.io, http://safehaven.io.

Используйте хранилище паролей OpenSource, систему ссылок, надежный способ связи, пользуйтесь услугами операционной безопасности, будьте в курсе последних технологий анонимности и приватности:
- http://keepass.info
- http://obsidian.md
- https://github.com/jlopp/physical-bitcoin-attacks/blob/master/README.md
- http://docs.google.com/spreadsheets/d/1-UlA4-tslROBDS9IqHalWVztqZo7uxlCeKPQ-8uoFOU/edit?usp=drivesdk
(продолжение списка Open Source приложений от @ollokio)
- https://bitwarden.com - пассвордменеджер и поддержка 2фа
- https://getaegis.app - удобно и по заверения защищенно для 2фа

Раздавать советы по кибербезопасности не компетентен, но предложенными приложениями сам пользуюсь.

Контр-ОСИНТ - это важно. Читайте об этом здесь:

- http://t.me/officer_cia/200
- https://twitter.com/officer_cia/status/1444456564551819270
- http://graph.org/Key-principles-of-storing-crypto-cold-wallet-attacks-defense-methods-best-practices--Bonus-04-23%D0%BC

Совет: используйте особый инструмент при работе с PDF, резюме и подобными файлами 😎 Или просто используйте Qubes OS. Вот программа, которая конвертирует PDF в пиксели, а затем обратно в PDF. Необходима, если вы открываете много случайных PDF, которые могут быть заражены.

firstlookmedia/dangerzone: Take potentially dangerous PDFs, office documents, or images and convert them to safe PDFs (github.com)

Благодарю за прочтения адаптации треда от Cia Officer`a

by @ollokio for RΞD CRYPTO KΞDS

Разгром the Otherside по фактам

2022-05-03T19:19:47.871Z

Сегодня мы разберем лицензионное соглашение от Yuga Labs и их нашумевший проект "the Otherside", на которое многие согласились даже не прочитав.

В первом же абзаце натыкаемся, на информацию о том, что Otherdeeds - это первый объект во вселенной Yuga, не имеющий коммерческих прав.

Только некоммерческие права, с Анимокой в качестве вашего контрагента.

Также забавно, что нам разрешается распечатать физическую копию своего Otherdeed`a.

(перевод)

Koda* имеют коммерческие права, но соглашение намного строже и более ограничено, чем все предыдущие от Yuga.

Это ключевая часть, ясно дающая понять, что права доступны только в рамках лицензии и при условии соблюдения соглашения.

*Koda - микрочелы на некоторых землях, возможно буду дальше использоваться в метавселенной.

(перевод)

Эквивалентный пункт в лицензии BAYC очень прост.

Он звучит следующим образом: "Вы полностью владеете Bored Ape, искусством".

[оригинал] - (перевод)

В соглашении MAYC тоже всё свободно. Та же формулировка о полном владении искусством, но с разумным уточнением, что вы не имеете правами на общие логотипы или торговые марки.

(перевод)

[оригинал] - (перевод)

Дальше только можно привести цитату: "вы не владеете Интеллектуальной Собственностью, у вас есть лицензия на ИС".

В Кодах впервые появился явный пункт про прекращение действия лицензии.

Например, не платите роялти с продажи Коды, и Yuga уничтожит вашу Koda.

(перевод)

Есть еще два новых ограничения для Koda, которых нет для BAYC и MAYC

a) вы не можете создавать NFT, используя свой Koda. Это большое изменение, и оно исходит из игровой, а не художественной ориентации, я полагаю.
б) некоторые формулировки "CYA" о том, что фракционирования не будет - привет @Vince_Van_Dough

(перевод)

Условия модификации договора стали намного хуже в этой лицензии по сравнению с лицензиями BAYC и MAYC.

Лицензия BAYC не содержит условий модификации.
Лицензия MAYC имеет условия модификации, но ограничивает "использование сайта", если вы не согласны, так что кому какое дело.

[оригинал] - (перевод)

А вот для Koda они являются неограниченным по своей природе и засунуты в Общие условия (спасибо юристам!).

Таким образом, буквально одним твитом Yuga может отнять или ограничить (более ограниченные) коммерческие права на Koda по своему усмотрению.

(перевод)

Вернемся к Otherdeeds, которые покрываются "Соглашением о покупке NFT" с Animoca. Otherdeeds не поставляются с физическими объектами (хорошо) и не имеют прав доступа или игровых прав.

(перевод)

В той степени, в которой ваш Otherdeed дает вам права, именно Анимока является решающей стороной, поскольку вы заключили с ними договор.

(перевод)

Как отмечено в лицензионном соглашении Yuga, в Соглашении о покупке Animoca NFT подчеркивается, что Otherdeeds поставляются только с некоммерческими правами.

(перевод)

Соглашение просит вас представить то, что почти наверняка является ложью, а именно, что вы купили Otherdeeds в "исключительно художественных целях".

(перевод)

На данный момент я предполагаю, что Animoca подписала это маркетинговое письмо за несколько часов до минта.

Я прочитал его три раза в поисках "художественных целей", на которые якобы подписывались минтеры, но все, что я увидел, это "полезность".

Следующий пункт.

Если вы продали Otherdeed на Opensea, поздравляю, вы уже нарушили соглашение о покупке NFT 🤝.

Когда вы продаете Otherdeed на OpenSea, для вас, Продавца, нет механизма заставить Покупателя согласиться с соглашением от Анимоки.

(перевод)

Это небрежное составление.

Дело не в том, что Animoca не хочет вторичного рынка Otherdeeds.

Но тем не менее, согласно контракту, который Animoca действительно написала, любой владелец NFT, который продает на OpenSea, нарушает его.

Кроме того, контракт Animoca обязывает вас к регулированию по законодательсту Гонконга и арбитражу Гонконга.

Существует множество очевидных и неочевидных причин, по которым Гонконг не является подходящей юрисдикцией для метавселенной, как продукта на основе криптовалют.

(перевод)

В соглашении также есть куча других юридических терминов, но важные / существенные пункты приведены выше.

По сути, Otherside - это игровой продукт web 2.5, но представляющий себя как metaverse web 3.

Есть еще один нюанс, о котором следует знать:

- Otherdeeds продается компанией Animoca, и вы согласились на условия Animoca (никаких коммерческих прав, юрисдикция Гонконга).

- Koda`s продаются Yuga, и вы согласились с условиями Yuga (отзывные коммерческие права ex-NFTs, юрисдикция США).

Не финансовый совет.

Игры - это гигантская и очень ценная категория, Yuga уже создала много ценностей для своих акционеров, и Otherdeeds и Koda`s могут вырасти в цене.

Не финансовый совет.

Это также не юридическая консультация. Я не юрист и уж точно не ваш адвокат.

Это неспециализированное прочтение соглашений. Вполне вероятно, что я что-то неправильно понял. Если вы делаете что-то, что требует реальной юридической консультации, вам следует нанять настоящего юриста.

Кроме того, музей владеет BAYC/MAYC, фонд владеет BAYC/MAYC, оба определенно заявят о своих Otherdeeds.

И я очень надеюсь, что они вырастут в цене.

Есть много экономически ценных вещей, которые не являются децентрализованными (см.: каждая компания на фондовой бирже).

Я действительно думаю, что с точки зрения децентрализации, это самый централизованный продукт, который запустила Yuga, с большим отрывом.

Возможно, это необходимо для выполнения запланированных игровых задач.

А может и нет. Пока еще слишком рано говорить об этом.

Лично у меня нет твердых взглядов на то, какими должны быть условия лицензии для Koda`s в контексте Otherside. Возможно, есть причины для того, чтобы условия были такими, какие они есть.

У меня есть мнение о том, какими они должны быть для панков. Я твердо заявляю, что BAYC-подобные условия для панков лучше, чем условия типа Larva Lab.

Поэтому я надеюсь, что условия Koda являются таковыми по причинам, связанным с их полезностью в Otherside.

Панки должны быть освобождены, в более общем смысле, с нормальными коммерческими правами.

Я надеюсь, что Yuga так и поступит.

Это в их долгосрочных интересах.

Адаптация твиттер треда от @punk6529

by @ollokio for RΞD CRYPTO KΞDS

DAO, NFTшки и важность планов разработчиков (roadmap)

2022-05-02T13:26:06.815Z

Глубокое погружение в мир несгораемых токенов и децентрализованных автономных организаций, и как они могут выиграть друг от друга.

NFT

Когда появился CryptoKitties, это показалось мне уморительным. "Секундочку", - подумал я. "Значит, этот JPEG может заняться сексом с этим JPEG и сделать нового ребенка JPEG? И что?" Когда CryptoPunks начали свою деятельность в 2017 году, многим они показались глупыми. Они были всего лишь 128 X 128 пикселей. Они не были по-настоящему крутыми, пока Гэри Ви не провел совещание с влиятельными людьми и не сказал: "Crypto Punks - это следующий Facebook, идите и купите их". Они вошли в рынок, заняли его и подняли цены.

Компания Bored Apes появилась примерно в то же время, когда Гэри запускал свой проект. Они собрали вместе влиятельных людей и сказали: "Давайте купим это". И вот они все купили их, цены со временем выросли. Одно время они стоили 2 Эфира (ETH). Тогда это было очень много! А сейчас - около 80 ETH. Все эти NFT - CryptoKitties, CryptoPunks и Bored Apes - сделали большие деньги.

Когда я общался с Гэри в начале 2021 года, когда он только задумывался о NFT, мы обсуждали запуск на Wax, который является блокчейном специально для NFT. Это как WalMart, только для NFT. NFT на Wax намного дешевле, чем на Ethereum. Гэри впоследствии проделал огромную работу по привлечению 90 миллионов долларов, разместив их на ETH. Мне просто очень не нравятся эти газовые сборы на ETH - это обдираловка.

Я начал понимать последствия того, что может быть с NFT. Многие люди смотрят на NFT как на простое изображение; это просто JPEG, ничем не отличающийся от снимка экрана. В NFT есть гораздо больше, чем это, потому что они действительно могут открыть для вас новый опыт. NFT представляют собой следующий уровень управления цифровыми правами. По сути, ваши NFT могут быть видео, изображениями, текстом, аудио, ссылками, AR, VR, видео 360, а также комбинацией всего этого. Они могут разблокировать определенные места на основе географической близости и т.д.

NFT также может развиваться с течением времени. У вас может быть маленький ребенок NFT, может быть маленькое яйцо, которое затем превращается в маленького динозавра. Затем он превращается в динозавра-малыша, взрослого динозавра, и он может спариваться с другими динозаврами и иметь динозавров. Цикл начинается заново. Чем сильнее и мощнее динозавр или родословная динозавров, тем выше их ценность. Хотите верьте, хотите нет, но этому есть множество применений в реальном мире.

Есть и другие полезности для NFT. Если у вас в кошельке есть NFT, и вы можете доказать, что он ваш, возможно, вы сможете пройти за кулисы на концерт. Существует множество вознаграждений за лояльность, которые можно получить с помощью этих NFT. Если группа приезжает в ваш город, она может подбросить вам что-то в кошелек, что даст вам дополнительных впечатлений.

NFT - это, по сути, программируемый смарт-контракт, который может делать все, что вы можете себе представить. Это не просто JPEG - это доказательство того, что предмет принадлежит вам. Когда речь идет о NFT, мы всё ещё делаем только первые шаги.

Когда у вас есть NFT, вы становитесь частью сообщества людей, у которых есть эти конкретные NFT. Вы можете зайти на блокчейн и увидеть всех, кто находится в этом сообществе вместе с вами - ваших коллег-держателей NFT. Затем вы можете скинуть им что-нибудь в дополнение к этому. Такие сообщества лучше всего организованы в виде ДАО.

ДАО

ДАО - это децентрализованная автономная организация, у которой нет сотрудников, нет начальника, нет штаб-квартиры (физического местоположения), нет места, куда можно позвонить и поговорить с кем-то, чтобы пожаловаться.

Код управляет ДАО. Допустим, есть три члена ДАО. Каждый из нас имеет право голосовать и участвовать в ДАО, потому что мы владеем этим NFT. Мы можем участвовать в управлении этой конкретной организацией. Не каждая ДАО нуждается в NFT. Точно так же не каждой ДАО нужен криптографический токен. В любом случае, если у вас есть X количество токенов, вы можете иметь определенный уровень права голоса. Или же, если у вас есть определенный NFT или определенное количество NFT, вы также можете иметь определенный уровень права голоса. Это надежный метод голосования для управления организацией, подобного которому мир еще не видел.

В таких организациях будет не три человека. Их будут тысячи. Если у вас есть определенный NFT в такой организации, вы будете обладать большим правом голоса, которое будет коррелировать с вашим владением NFT(либо определенным уровнем NFT, либо количеством NFT, которыми вы владеете). ДАО будут работать совершенно иначе, чем традиционные организационные иерархии, в которых снизу вверх есть сотрудник, менеджер, директор, вице-президент, президент, генеральный директор и, возможно, председатель. В ДАО ничего этого не существует.

ДАО - это организация, управляемая кодексом, а не лидерами. Это смена парадигмы, если учесть, что место традиционных корпоративных структур занимают алгоритмы и смарт-контракты. Они во многом самоисполняющиеся.

Умные контракты должны быть автоматизированы и обеспечивать выполнение определенных правил. Например, смарт-контракты могут быть полезны, если вы фрилансер, пытающийся закончить работу для клиента. Что, если по завершении работы умный контракт сгенерируется сам, выполнится и вы сразу же получите деньги. Как это здорово по сравнению с тем, что приходится ждать 30 дней, пока январь в бухгалтерии наконец доберется до вас через тридцать с лишним дней.

В настоящее время крупнейшей платформой для NFT и ДАО является Ethereum. В конце концов, это была самая первая платформа для смарт-контрактов. Вы можете выполнять код, основываясь на том, что вы записали в контракте. Это устраняет многие проблемы, особенно в цифровой сфере. Она устраняет необходимость в доверии и посредниках. Большинство предприятий захотят использовать смарт-контракты для исполнения в рамках своего бизнеса.

В ДАО не будет мошенничества, потому что оно находится в блокчейне и запрограммировано в коде. Мы знаем, у кого какие NFT или токены, а также голоса, которым они соответствуют. Это путь будущего для голосования в организациях.

Автомобиль без водителя похож на ДАО. Он автономен, он ездит по городу сам по себе. Вы можете сказать ему ехать в определенное место. Он будет следовать указаниям и следить за дорогой, чтобы обеспечить вашу безопасность - все это управляется кодом. Если вы четко сформулировали код, он выполнит то, что вы предложили. ДАО привносит компонент сообщества в проекты NFT. Вы можете сотрудничать и вносить свой вклад в проект.

Если вы собираетесь создать ДАО, убедитесь, что у вас есть надлежащая юридическая структура управления. AndreessenHorowitz предлагает юридическую базу ДАО которую вы можете изучить. Обязательно ознакомьтесь с ней.

Дорожные карты - план действий

Дорожные карты важны. Утилиты для ваших NFT очень важны. Если вы просто создаете серию NFT, и арт выглядит круто, это мало кого будет волновать. Дорожная карта показывает людям, что у вас есть необходимый долгосрочный план для вашего проекта. Дорожные карты показывают, что вы заботитесь о проекте, что у вас есть долгосрочные цели для проекта и, в конечном счете, что это не жажда наживы. Многие из этих проектов NFT - это быстрый сбор денег. Люди видят, как другие зарабатывают миллионы долларов на NFT, и они хотят получить часть этих денег, а затем уходят. Это не очень хорошо для сообщества.

В дорожной карте по кварталам расписано, куда вы собираетесь вести проект. В первом квартале мы делаем это. Во втором квартале мы делаем это. И знаете что? Вы не поверите, что мы будем делать в 2023 году. Наличие идеи, куда вы движетесь, покажет вашему сообществу, что вы настроены серьезно, и это не scam(мошенничество). Иногда очень легальные на вид проекты собирают большую аудиторию, продаются и ничего не дают. Они просто брали деньги и убегали. Это пример rug pull`а, и это ужасно. У крупных проектов NFT в 2022 году будут дорожные карты.

В дальнейшем у проектов будет не только дорожная карта, но и полезность, выходящая за рамки художественного оформления. Мы уже начинаем видеть NFT с лучшими возможностями, чем у первых поколений. Например, появилась концепция того, как NFT вписываются в метавселенную. Они станут чем-то большим, чем картинка профиля, чем были многие проекты NFT.

Примечание для инвесторов

Если вы инвестор, инвестируйте только в те NFT-проекты, где команда известна и выставляли себя на всеобщее обозрение в сеть. Вы можете зайти на профили отдельных членов команды в социальных сетях и увидеть, что они публичны и активны - это касается, в частности, руководителей и ведущих разработчиков. Но также и маркетинговая команда и т.д. Многие текущие проекты NFT скрываются за аватарами и вымышленными именами, и я верю, что это изменится.

Запускаете ли вы NFT или инвестируете, вам не нужно знать о каждом существующем NFT - сделайте глубокий вдох. Многие из них могут не иметь отношения к вам и вашей бизнес-модели. Тем не менее, есть элемент лояльности и сопричастности, который может привлечь многих людей, и вы не захотите упустить то, что может стать ценной возможностью.

Эта статья не содержит инвестиционных советов или рекомендаций. Любой инвестиционный или торговый шаг связан с риском, и читатели должны проводить собственные исследования при принятии решения.

Интересно почитать

Перевод статьи: NFTs, DAOs and the importance of roadmaps (cointelegraph.com)

by @ollokio for Red Crypto Keds