Вот что мы можем узнать из подкаста с DeFi Dad & Kevin Lepso:

• Синтетические блоки: ETH gas выкупает блокчейн-пространство у валидаторов и "нарезает" 12-секундный слот на 240 мини-блоков по 50 мс, обеспечивая мгновенное исполнение [12:04].
• Устранение MEV: Высокая скорость блоков (50 мс) делает невозможными классические сэндвич-атаки и фронтраннинг, так как у ботов просто нет времени на анализ и вставку транзакций перед пользователем [25:27].
• Рост доходов LP: Внедрение реального времени в такие протоколы, как Uniswap, позволит провайдерам ликвидности (LP) зарабатывать в 2-10 раз больше за счет увеличения объема торгов при сниженных комиссиях [14:36].
• Снижение рисков ликвидации: В лендинговых протоколах (Aave, Compound) транзакции в реальном времени позволяют проводить ликвидации плавно, избегая резких каскадных обвалов из-за задержки в 12 секунд [15:50].
• Рецентрализация ликвидности на L1: Если уровень L1 станет быстрее (50 мс), чем многие L2-решения, ликвидность может вернуться из разрозненных сетей второго уровня обратно в основную сеть Ethereum [23:52].
• Партнерства с валидаторами: Проект уже работает с крупнейшими операторами узлов (Ether.fi, Kraken, Blockdaemon), через которые проходит значительная часть стейкинга Ethereum [47:13].

Аналитика для инвестора (Alpha & Стратегия)

• Для Ethereum: Если ETH gas займет >50% рынка блоков к 2026 году, Ethereum станет конкурентоспособнее Solana и Monad по скорости, сохраняя при этом децентрализацию L1. Это фундаментальный бычий фактор для ETH.
• Для L2-решений: Конкурентное преимущество многих L2 (Arbitrum, Optimism), основанное только на скорости, может нивелироваться. Инвесторам стоит следить за проектами, которые предлагают уникальные функции помимо масштабируемости.
• Риски: Централизация через ETH gas как "единую точку отказа" (AWS/Cloudflare эффект). Если проект станет критически важным звеном, любые сбои в его инфраструктуре могут временно парализовать быструю торговлю на L1 [31:21].

Активности для ранних участников

• Проект запустил кампанию "Point Farming", в рамках которой пользователи могут накапливать баллы (Beans) для будущего дропа.
• Gas ID и Bonus Beans: Вам нужно сгенерировать свой уникальный Gas ID, подключив кошелек и аккаунт в X (Twitter). За исторические траты газа в сети Ethereum (прошлую активность) начисляются приветственные "Bonus Beans".
• Квесты (Quests): В дашборде проекта регулярно появляются задания (подписки, репосты, взаимодействие с партнерами), за выполнение которых дают дополнительные баллы.
• Реферальная система: За приглашение друзей начисляются баллы (до 200 Beans за друга). После 100 рефералов активируется "power-up", увеличивающий награду.
• Участие в Open Gas Initiative: Пользователи протоколов-партнеров могут получать автоматические ребейты (возврат) комиссий за газ, что также является формой раннего взаимодействия с экосистемой.

Инвестиции и бэкеры

Проект закрыл значительный раунд финансирования в декабре 2025 года:

— Сумма: $12 млн в рамках Seed-раунда (общие инвестиции по разным оценкам достигают $17 млн).
— Лид-инвестор: Polychain Capital.

Другие участники: Amber Group, Stake Capital, BlueYard Capital, SIG DT (Susquehanna), Lafayette Macro Advisors и другие.

Ликвидность: Валидаторы и билдеры (Relays) выделили обязательства на сумму $800 млн в виде блокчейн-пространства для обеспечения работы рынка фьючерсов.

Партнерства и интеграции

Уже запущены/объявлены (2025):

Инфраструктурные гиганты: Сотрудничество с Ether.fi, Kraken, Blockdaemon и EigenLayer. Эти партнеры обеспечивают приток блокчейн-пространства и интеграцию в механизмы стейкинга.

Open Gas Initiative: В программу по субсидированию газа для пользователей уже вовлечены проекты, представляющие более 120,000 активных юзеров.

Планы на 2026 год:

Экспансия в L2: В планах на 2026 год значится интеграция с сетями Base, Binance Coin (BNB Chain) и Arbitrum.

Автоматизация "Gas Abstraction": Переход к третьей фазе дорожной карты, где оплата газа станет полностью незаметной ("невидимой") для пользователя за счет автоматических субсидий от протоколов.

Интеграция с апгрейдами Ethereum: ETHGas планирует синхронизировать свои решения с обновлениями Ethereum 2026 года (Glamsterdam и Hegota), особенно в части разделения ролей билдеров и пропозеров (ePBS).

Вывод для инвестора

Проект ETHGas сейчас находится в стадии "фарминга" баллов перед листингом токена. Основная ценность проекта заключается не только в инвестициях от Polychain, но и в огромной поддержке со стороны валидаторов ($800 млн ликвидности), что делает его ключевым игроком в инфраструктуре Ethereum на ближайшие два года.

@thiccy

Представьте, что вам предлагают сыграть в игру с подбрасыванием монеты. Сколько раз вы ее подбросите?

На первый взгляд игра кажется машиной для печатания денег. Подбрасывание монеты имеет положительное ожидаемое значение в 20% от вашего состояния за каждый бросок, так что теоретически вы должны подбрасывать монету бесконечно и в итоге накопить все богатство мира. Однако, если мы смоделируем 25 000 человек, подбрасывающих монету 1000 раз, практически все они окажутся с примерно 0 долларами.

Причина, по которой почти все исходы сводятся к нулю, заключается в мультипликативной природе этой повторяющейся игры с монетой. Хотя ожидаемое значение (арифметическое среднее) игры положительно и составляет 20% прироста за бросок, геометрическое среднее отрицательно, что означает, что игра фактически имеет отрицательное сложное накопление в долгосрочной перспективе.

Как это возможно? Вот интуитивный способ это понять:

• Арифметическое среднее измеряет среднее богатство, создаваемое всеми возможными исходами. В нашей игре с монетой богатство сильно смещено в сторону редких сценариев джекпота.
• Геометрическое среднее измеряет богатство, которое вы ожидаете получить в медианном исходе.

Симуляция выше иллюстрирует эту разницу. Почти все пути приводят к нулю. Вам нужно подбросить 570 орлов и 430 решек, чтобы просто выйти в ноль в этой игре. После 1000 бросков все ожидаемое значение сосредотачивается всего в 0.0001% исходов джекпота — крайне редких случаях, когда выпадает много орлов. Разница между арифметическим и геометрическим средними образует то, что я называю парадоксом джекпота. Экономисты называют это проблемой эргодичности, а трейдеры — волатильным спадом. Вы не всегда можете воспользоваться ожидаемым значением, когда оно спрятано в редких джекпотах. Слишком большое стремление к джекпотам и связанная с этим волатильность превращают положительное ожидаемое значение в прямую линию к нулю. В мире сложных возвратов доза определяет яд.

Культура криптовалют в начале 20-х была живым примером парадокса джекпота. SBF начал этот разговор в твите о предпочтениях в богатстве.

• Логарифмическое предпочтение богатства: каждый доллар становится менее ценным, чем предыдущий, и аппетит к риску уменьшается по мере роста вашего капитала.
• Линейное предпочтение богатства: каждый доллар ценится одинаково, и аппетит к риску остается неизменным независимо от того, сколько вы уже заработали.

SBF с гордостью заявил, что у него линейное предпочтение богатства. Поскольку он намеревался пожертвовать все, он утверждал, что удвоение с 10 миллиардов до 20 миллиардов имеет такое же значение, как переход с 0 до 10 миллиардов, поэтому большие и рискованные ставки логично оправданы с точки зрения цивилизации.

Су Чжу из Three Arrows Capital поддержал это предпочтение линейного богатства и даже пошел дальше, введя экспоненциальное предпочтение богатства.

• Экспоненциальное предпочтение богатства: каждый новый доллар кажется более ценным, чем предыдущий, поэтому вы увеличиваете риск по мере роста капитала и с радостью платите премию за джекпоты.

Вот как эти три предпочтения в богатстве соотносятся с нашей игрой с монетой выше.

Учитывая наше понимание парадокса джекпота, очевидно, что SBF и 3AC метафорически подбрасывали эту монету бесконечно. Именно этот подход позволил им построить свои состояния. И столь же очевидным, но только с позиции ретроспективы, было то, что SBF и 3AC оба потеряли 10 миллиардов долларов. Возможно, в далекой параллельной вселенной они стали квинтиллионерами, что оправдывает риски, которые они приняли.

Эти крахи — не просто поучительные истории о математике управления рисками, а отражение более глубокого макрокультурного сдвига к линейным и даже экспоненциальным предпочтениям в богатстве. От основателей ожидается принятие линейного подхода к богатству и принятие больших рисков, максимизирующих ожидаемое значение как шестеренок в машине венчурного капитала, зависящей от хоум-ранов по закону степенной зависимости. Истории Элона Маска, Джеффа Безоса и Марка Цукерберга, которые рисковали всем и вышли с крупнейшими личными состояниями на планете, укрепляют мифологию, подпитывающую весь сектор рискованных вложений, тогда как выживший предвзятость удобно забывает о миллионах основателей, у которых все сгорело. Спасение приходит только к немногим, кто преодолевает все более крутой порог закона степенной зависимости.

Эта тяга к чрезмерным рискам проникла в повседневную культуру. Рост зарплат сильно отстает от сложного капитала, что заставляет обычных людей все чаще видеть свой лучший шанс на реальную социальную мобильность в играх с отрицательным ожидаемым значением. Онлайн-гемблинг, опционы 0DTE, розничные мем-акции, ставки на спорт и мемкоины криптовалют — все это свидетельствует о явлении экспоненциального предпочтения богатства. Технологии упрощают спекуляции, а социальные сети распространяют истории каждого нового миллионера за одну ночь, заманивая широкую публику в одну гигантскую проигрышную ставку, как мотыльков на свет.

Мы становимся культурой, которая поклоняется джекпотам и все больше оценивает выживание как ноль.

И ИИ усугубляет эту тенденцию, еще больше обесценивая труд и усиливая исходы, где побеждает только один. Технологически-оптимистическая мечта об изобилующем пост-AGI мире, где люди посвящают свои дни искусству и досугу, будет выглядеть скорее как миллиарды людей, преследующих капитальные и статусные джекпоты с субсидиями UBI. Когда общество устраняет исходы левого хвоста, аппетит к рискам смещается далеко вправо, где только джекпоты кажутся значимыми. Возможно, логотип "вверх только" e/acc стоит перерисовать, чтобы отразить снежную бурю путей, ведущих к нулю, — истинный силуэт эпохи джекпота.

В своей крайной форме капитализм ведет себя как коллективный улей. Математика парадокса джекпота говорит, что рационально для цивилизации относиться к человечеству как к взаимозаменяемому труду, жертвуя миллионами рабочих пчел, чтобы максимизировать линейное ожидаемое значение для колонии. Это может быть наиболее эффективно для общего роста, но распределяет смысл и предназначение крайне жалко.

Манифест техноптимизма Марка Андреессена предупреждает, что "человек не предназначен для выращивания; человек предназначен быть полезным, продуктивным, гордым". Но стремительное ускорение технологий и сдвиги к все более агрессивным стимулам к рискам подтолкнули нас именно к тому исходу, против которого он предостерегает. В эпоху джекпота рост подпитывается выращиванием себе подобных. Полезность, продуктивность и гордость все больше резервируются для привилегированных, выигравших в конкуренции. Мы увеличили среднее значение за счет медианы, оставив растущий разрыв в мобильности, статусе и достоинстве, что порождает целые экономики негативно-суммирующихся культурных явлений. Внешний эффект проявляется как социальные волнения, начиная с избрания демагогов и заканчивая насильственной революцией, что может быть весьма дорогостоящим для цивилизационного сложного роста.

Зарабатывая на жизнь торговлей на крипторынках, я своими глазами видел вырождение и отчаяние, возникшие из-за этого культурного сдвига. Как и в симуляции джекпота, моя победа стоит на груде из тысячи трупов других трейдеров. Памятник растраченному человеческому потенциалу. Когда люди из индустрии обращаются ко мне за советами по торговле, я почти всегда замечаю один и тот же узор. Они все рискуют слишком много и терпят слишком большие просадки. Под этим обычно скрывается мышление нехватки, гложущее чувство, что они "отстают" от того, где должны быть, и навязчивое желание быстро наверстать.

Мой ответ всегда один и тот же: создавайте больше преимущества, а не увеличивайте размер риска. Не убивайте себя, гоняясь за джекпотом. Логарифмическое богатство — вот что важно. Максимализируйте исход 50-го процентиля. Создавайте свою удачу. Избегайте просадок. В конечном итоге вы доберетесь до цели.

Но большинство людей никогда не смогут генерировать постоянное преимущество. "Просто выигрывай больше" — это не масштабируемый совет. В технofeодальной крысиных гонках смысл и предназначение все больше распределяются по принципу "победитель забирает все". Это возвращает нас к вопросу о смысле. Возможно, нам нужен какой-то второй приход религии, который примирит старые духовные учения с реалиями современной технологии.

Христианство когда-то масштабировалось, потому что обещало спасение всем. Буддизм распространялся благодаря утверждению, что просветление доступно каждому.

Современный аналог должен сделать то же самое, предлагая достоинство, предназначение и альтернативный путь вперед для всех людей, чтобы они не уничтожали себя, гоняясь за джекпотами.

Задача: У меня пул типа Uniswap v2 / Curve CryptoSwap CRV / USD с доходностью 75% APR. Я кладу поровну CRV и USD Какое изменение цены CRV такая доходность будет покрывать потери на IL за 1, 2 и 4 недели?

Анализируем доходность пула и пределы движения цены CRV, которые она компенсирует.

У тебя пул CRV/USD, скорее всего симметричный (50/50), и доходность 75% APR — это простая годовая доходность, не сложная.

1. Вычислим доходность за периоды

APR 75% годовых = 0.75 / 365 ≈ 0.00205 (0.205%) в день

Учитываем приблизительно:

• 1 неделя (7 дней):
0.205%×7≈ 1.44%

• 2 недели (14 дней):
0.205%×14≈2.87%

• 4 недели (28 дней):
0.205%×28≈5.74%

2. Какую просадку CRV покрывает этот доход?

В пуле 50/50, impermanent loss (IL) зависит от изменения цены CRV/USD. Чтобы ответить на твой вопрос, прикинем:

🔹 Сколько может упасть CRV, чтобы накопленный доход покрыл impermanent loss от падения?

Используем формулу impermanent loss:

где P — отношение новой цены CRV к старой.

3. Чек: какую просадку CRV покрывает доход?

📌 Вывод

• Доходность 75% APR покрывает:

• падение CRV на ~29% за 1 неделю
• ~38% за 2 недели
• ~59.5% за 4 недели

• Это приближённо. При росте CRV — IL будет меньше (рост в 2× даёт IL ~5.7%).

Хочешь — могу выдать график зависимости IL и покрытия доходностью, если будет удобно визуально.

На графике видно:

• Красная кривая — impermanent loss при изменении цены CRV
• Горизонтальные линии — доходность пула за 1, 2 и 4 недели

📌 Если кривая IL остаётся ниже синей, зелёной или фиолетовой линии — твой доход покрывает потери от изменения цены.

Например:
• При просадке цены CRV до ~0.83 (–17%) IL ≈ 5.7%, и её покрывает доход за 4 недели.
• При росте до 1.2 (+20%) IL также ≈ 1.7%, покрывается даже за 1–2 недели.

Ссылки

Для проверки IL использую

1. https://dailydefi.org/tools/impermanent-loss-calculator/
2. https://baller.netlify.app/
3. https://claude.ai/public/artifacts/c9efa8b8-b308-42b6-92f7-b37dfb29367b

HyperEVM был создан для формирования нового опыта трейдинга, уникального для Hyperliquid и невозможного на централизованных биржах, таких как Binance или ByBit. Великие открытия, которые должны были прийти с HyperEVM, заключались в капитальной эффективности для ищущих рискованное кредитное плечо и в новых возможностях доходности для более пассивных кредиторов. Но с альфа-запуском HyperEVM в феврале 2025 года до настоящего времени нам не хватало ключевого элемента инфраструктуры для обеспечения обещанной совместимости между HyperEVM и HyperCore: CoreWriter. Наряду с отсутствием CoreWriter, мы ожидали запуска LST на базе CoreWriter, главным из которых является kHYPE от @kinetiq_xyz.

В этой статье мы погрузимся в CoreWriter, LST на базе CoreWriter против EOA LST, ликвидный стейкинг против нативного стейкинга, kHYPE на Felix и многое другое. Это будет вашим руководством для запуска CoreWriter и kHYPE. Давайте погрузимся в это.

Разбор CoreWriter

Итак, что такое этот долгожданный CoreWriter? Во-первых, мы должны взглянуть на прекомпилы. Прекомпилы на HL (или предварительно скомпилированные смарт-контракты) позволяют контрактам HyperEVM напрямую взаимодействовать с HyperCore. В этом ключе CoreWriter (ранее известный как write precompiles) - это функция HyperEVM, которая позволит протоколам HyperEVM записывать напрямую в HyperCore. С CoreWriter протоколы HyperEVM теперь могут не только читать данные напрямую из HyperCore, но и записывать в него. Именно здесь вступают в игру такие примитивы, как ликвидный стейкинг из HyperEVM и kHYPE (стейкинг на HyperCore напрямую из HyperEVM и т.д.), но мы вскоре углубимся в это.

LST на базе CoreWriter против EOA LST

Итак, чем эти LST на базе CoreWriter, такие как kHYPE, отличаются от текущих LST, работающих на HyperEVM, таких как stHYPE и mHYPE? Это сводится к подходу EOA против CoreWriter к дизайну HYPE LST. stHYPE и mHYPE в настоящее время работают через EOA (хотя есть вероятность, что эти LST могут обновиться и стать LST на базе CoreWriter в будущем). Пользователи EOA (или "внешне управляемого аккаунта") LST по сути вынуждены доверять владельцу аккаунта, управляющему депозитом HYPE, который должен быть переведен в HyperCore и затем застейкан. Это управление вероятно происходит через мультиподпись холодных кошельков, но это не делается нативно пользователем. С LST на базе CoreWriter, такими как kHYPE, когда пользователь собирается стейкать HYPE на HyperEVM, этот баланс застейканного HYPE записывается напрямую в HyperCore, в отличие от зависимости от EOA для выполнения процесса стейкинга. Это снижает необходимое доверительное предположение решений на базе EOA, которое некоторые пользователи, ищущие большую минимизацию доверия, могут предпочесть.

Каковы риски ликвидного стейкинга против нативного стейкинга?

Теперь, когда мы обсудили две формы дизайна LST, давайте сделаем шаг назад и поймем компромиссы при использовании LST по сравнению с простым нативным стейкингом на HyperCore напрямую. Риски ликвидного стейкинга против нативного стейкинга в основном сводятся к риску смарт-контракта и риску слешинга. For оценки риска смарт-контракта LST, такого как kHYPE, пользователи могут прочитать отчеты об аудите, предоставленные командой Kinetiq перед запуском kHYPE, и команда по рискам Felix также предоставит их обзор в отчете о внедрении kHYPE на Felix. Проверка аудированного кода критически важна при оценке риска смарт-контракта.

Что касается риска слешинга, слешинг еще не активен, но когда он заработает, ключевой фокус здесь будет на том, как LST распределяет стейк среди хорошо управляемых, не злонамеренных валидаторов. Это также вероятно валидаторы с наивысшей производительностью, основанной на недавних валидированных блоках и времени работы. Когда будет активен, риск слешинга может показаться долгосрочным, но он реален. В феврале 2021 года 75 валидаторов Ethereum были слешнуты одновременно из-за проблемы с двойным подписанием. Если слешнуты, проигравшие рискуют потерять свой HYPE, а Kinetiq рискует своим брендом и лояльностью пользователей. Для защиты от этого Kinetiq разработал StakeHub с @anthiasxyz, командой по рискам Felix, чтобы создать фреймворк для нейтрального и оптимизированного выбора валидаторов, обеспечивающий, что kHYPE поддерживается надежной корзиной топовых валидаторов Hyperliquid.

Преимущества LST

Теперь, когда мы оценили профиль риска LST, мы можем оценить преимущества/потенциальный профиль доходности. В отличие от нативного стейкинга, ликвидный стейкинг позволяет пользователю использовать токенизированное представление своей застейканной позиции в различных DeFi протоколах, создавая возможность для большей капитальной эффективности и продуктивности.

Возьмем, например, трейдера со 100k HYPE, желающего торговать больше на Hyperliquid, сохраняя свою экспозицию к HYPE. У этого трейдера есть несколько вариантов: 1) Продать HYPE за USDC (Он может получить ликвидность для большей торговли, но теряет экспозицию к HYPE), 2) Стейкать HYPE нативно (Он сохраняет свою экспозицию к HYPE и может заработать доходность от стейкинга, но тогда ему не хватает ликвидности для большей торговли), и 3) Создать HYPE LST и затем заимствовать против этого LST на платформе вроде Felix (Трейдер сохраняет свою экспозицию к HYPE и может получить ликвидность для большей торговли одновременно). Это ключевое преимущество LST, таких как kHYPE, в сочетании с денежными рынками, такими как Felix.

Как kHYPE стал самым ожидаемым LST в экосистеме Hyperliquid?

Подъем kHYPE вероятно сводится к нескольким ключевым пунктам. Во-первых, команда Kinetiq, возможно, наиболее ориентированная на Hyperliquid команда LST, сформировавшая глубокие связи в сообществе Hyperliquid за последние два года как опытные пользователи, а затем как носители факела HyperEVM в публичной арене. Во-вторых, основная торговля для любого популярного и ликвидного LST и возможность для kHYPE PT/YT будет разделением на Pendle для пользователей, которые хотят спекулировать на доходности kHYPE. И дополнительно, Kinetiq хорошо настроен для направления дополнительного дохода обратно пользователям через партнерство с @HyperionDefi, а также свое раннее позиционирование вокруг HIP-3, где Kinetiq может предложить сервис лизинга HYPE для потенциальных развертывателей рынка HIP-3. Фокус Kinetiq только на Hyperliquid заставляет его находить возможности заработать скорректированную на риск доходность для своих стейкеров, на которые другие LST могут не двигаться так быстро. Дополнительно, Kinetiq будет предлагать iHYPE, чтобы убедиться, что любое учреждение со строгими требованиями к хранению/дизайну может приобрести HYPE (застейканный с Kinetiq) в соответствующем порядке.

Как пользователи смогут использовать kHYPE на Felix?

Felix и Kinetiq были выкованы в HyperActive. Правильно, что мы поддерживаем внедрение пользователей на самый ожидаемый Hyperliquid LST через Felix. На Felix Vanilla вскоре после запуска kHYPE пользователи kHYPE смогут заимствовать HYPE против своего kHYPE, чтобы зациклить kHYPE на Felix. Поток здесь будет: 1) Создать kHYPE, 2) Депозит kHYPE на Felix Vanilla, 3) Заимствовать HYPE, 4) Повторить. Этот цикл будет способствовать максимизации стимулов Felix, стимулов Kinetiq и доходности от стейкинга. Риски с этой стратегией включают риск смарт-контракта Kinetiq, риск смарт-контракта Felix Vanilla / Morpho, риск слешинга (когда слешинг будет активен) и риск ликвидации (хотя минимальный, если только мы не увидим депег kHYPE или кто-то удерживает позицию открытой достаточно долго, что накопление процентов вызовет ликвидацию).

Дополнительно, пользователи вскоре смогут создавать feUSD против kHYPE на Felix CDP и устанавливать свою собственную процентную ставку и/или заимствовать стейблкоины, такие как USDhl, против kHYPE на Felix Vanilla. Больше информации и разборов этих стратегий и их профилей риска/доходности будет предоставлено пользователям в ближайшее время. Но это стратегии, которые позволят трейдерам сохранять свою экспозицию к HYPE в форме приносящего доход kHYPE, получая стабильную ликвидность для большей торговли на Hyperliquid.

Заключение

Наша команда в Felix взволнована тем, что запуск kHYPE наконец здесь. Если вас интересует kHYPE, но вы не знакомы с ликвидным стейкингом или потенциальными капитально-эффективными стратегиями, которые вы можете реализовать с kHYPE, свяжитесь с нашей командой, и мы сможем поддержать.

С ростом TVL Hyperliquid HLP снова почти до $500 млн, а также с объявлением @chameleon_jeff о финальной стадии тестнета контракта CoreWriter и запуском hwHLP от недавно анонсированного @Hyperwavefi, в экосистеме Hyperliquid активно обсуждаются идеи о будущем токенизированного HLP. В этой статье мы разберём возможности токенизированного HLP, потенциальные варианты его реализации и то, как это может повлиять на стратегии получения доходности в Hyperliquid.

Кратко про HLP

Прежде чем переходить к токенизированному HLP, напомним для тех, кто не до конца знаком с экосистемой Hyperliquid — что такое HLP?

HLP (Hyperliquidity Provider) — это открытый пул (vault), который обслуживает Hyperliquid через стратегии маркетмейкинга и ликвидаций. За это HLP получает торговые комиссии. Пользователи вносят в HLP только USDC, который используется для выполнения этих стратегий.

Зачем нужен HLP? Как говорит команда HL:
«HLP демократизирует стратегии, которые на других биржах доступны только привилегированным участникам. Сообщество может предоставлять ликвидность для пула и делить его PnL. HLP полностью принадлежит сообществу».

Но и риски у HLP немалые — это показал случай с атакой Jelly/Jelly в марте 2025 года, когда пул был вынужден занять убыточную позицию. Тогда TVL HLP упал с более чем $500 млн до $150 млн.

Тем не менее, в последнее время HLP вновь доказал свою эффективность как один из лучших стейблкойн-инструментов для доходности на масштабе — доходность превышала 35% APY в 2024 году.

HLP — ключевой элемент Hyperliquid, но до сих пор он существовал исключительно внутри HyperCore, без связки с HyperEVM. Причина в том, что на HyperEVM нет USDC, а именно он является единственным залоговым активом HyperCore, и соответственно — единственным допустимым активом для HLP.

С появлением токенизированного HLP (далее для краткости — tHLP) ситуация меняется. tHLP может дать пользователям более эффективное использование капитала и новые сценарии вроде лупинга HLP для увеличения доходности.

Но как именно можно реализовать tHLP?

Два основных способа реализации tHLP:

1. Через контракт CoreWriter
Этот способ развивают такие команды, как @hyperdrivedefi, которые строят решения вокруг контракта CoreWriter для доступа к позициям HLP на HyperCore. Также его собираются использовать @kinetiq_xyz для реализации ликвидного стейкинга и мани-маркетов с перпетуальными позициями в качестве залога.

Пока эта функция не запущена в основной сети, но когда появится — CoreWriter позволит взаимодействовать с HyperCore через HyperEVM напрямую: обновлять стейкинг-балансы, настраивать перпеты и — самое важное здесь — получать доступ к позициям HLP.

Этот метод — наиболее «стандартный», так как он позволяет работать с текущими позициями HLP без необходимости проходить через EOA или свопы других стейблов через HyperEVM-вольты, что влечёт дополнительные риски.

2. Через метод Vault/EOA
Этот подход предложила Hyperwave. Пользователи вносят другие активы (скорее всего стейблкойны) в вольт на HyperEVM. Вольт конвертирует их в USDC через HyperCore и затем депонирует их в HLP. Взамен пользователь получает токен-расписку (tHLP), который можно торговать, использовать как залог на мани-маркетах и т.д.

Эта схема может быть реализована уже сейчас. Но её масштабируемость ограничена: нужна высокая ликвидность на HyperCore для обмена этих стейблов на USDC без сильного проскальзывания.

По этой причине стратегия должна ограничиваться самыми ликвидными стейблкойнами (например, USDT0 и USDhl). При этом USDhl сам генерирует доходность, которая может компенсировать часть или всю стоимость свопов — но это тема для отдельного разбора.

Главные риски этого подхода:

1. Доверие к EOA, который держит средства HyperEVM.
2. Ликвидность выбранных стейблов на HyperCore — чтобы избежать проскальзывания, которое может ухудшить исполнение сделок. Вероятно, этот вопрос будут решать на уровне провайдеров, а не пользователей.

tHLP, Felix и залоги "длинного хвоста" в Hyperliquid

В целом токенизированный HLP открывает новые возможности на стыке HyperEVM и HyperCore. Команда Felix вместе с Anthias Labs тщательно изучают все решения по tHLP для возможной интеграции в Felix Vanilla и/или Felix CDP.

Если у вас есть вопросы по токенизированному HLP, вариантам реализации или рискам — не стесняйтесь обращаться напрямую.

https://t.me/manna_money

Что такое Pectra?

Pectra = Prague + Electra. Это обновление для Ethereum, которое можно назвать его «обновлением» или «сиянием».

Давайте разберемся подробнее.

Процесс:

Команды протестировали более 100 девнетов на мероприятии в Кении (Nyota Interop), где они пробовали всё возможное. Из этого они отобрали 20+ идей, а затем сузили их до 11, которые готовы к запуску.

Pectra — это те самые обновления.

Вот что включает в себя обновление Pectra:

• 2537: BLS12-381 пре-компиляции
• 2935: Исторические хеши блоков в состоянии
• 6110: Депозиты валидаторов на цепи
• 7002: Запускаемые выходы
• 7251: Увеличение максимального эффективного баланса
• 7549: Оптимизация голосования валидаторов
• 7623: Корректировка стоимости calldata
• 7685: Общие запросы для слоя исполнения
• 7691: Увеличение пропускной способности для blobs
• 7702: Код для EOA аккаунтов
• 7840: Планирование blobs

EIP-7702: Обновление для EOA (обычных/простых/базовых кошельков в более «умные», «красивые» и «горячие» кошельки).

Думайте об этом как о моменте для кошельков, подобном появлению iPhone.

На данный момент кошельки довольно базовые и не могут делать много, кроме отправки транзакций.

Этот EIP позволит сегодняшним EOA кошелькам работать как «умные кошельки»:

• Пакетирование нескольких действий в одну транзакцию (например, мост и исполнение обмена или покупка NFT и отправка его на binji.eth в одной транзакции).
• Условные платежи (например, «платить только если это произойдет»).
• Спонсируемые транзакции (кто-то другой оплачивает газ за вас).

Программы и кошельки смогут быть намного более креативными с этим.

EIP-2537: Пре-компиляции BLS12-381

Ethereum получил новый «калькулятор» для решения сложных математических задач. Почему это важно?

• Технологии с нулевым знанием (zk) становятся быстрее (привет, конфиденциальность и масштабируемость).
• Системы стэйкинга становятся умнее.

Представьте, что вы решаете задачу по математике палкой на земле, а потом кто-то дает вам калькулятор — это именно то, что происходит.

EIP-2935: Сохранение исторических хешей блоков

Сейчас Ethereum, как ваш друг, который помнит только, что было на прошлой неделе. Это обновление дает ему «память», которая охватывает месяцы.

• Приложения могут ссылаться на старые данные.
• Легкие клиенты (малые, эффективные узлы) становятся реально полезными.

Это также шаг 1 к тому, чтобы сделать Ethereum «stateless» — узлы больше не будут хранить все данные вечно.

EIP-6110: Исправление депозитов для стейкинга

В настоящее время пользователи стейкинга сталкиваются с задержкой перед тем, как их депозиты будут признаны, как ожидание ответа от кого-то, кому вы отправили деньги через Venmo. Это обновление устраняет эту задержку.

Депозиты теперь обрабатываются быстрее. Валидаторы ликуют.

EIP-7002: Больше контроля для валидаторов

У валидаторов есть два ключа:

1. Ключ «для валидации».
2. Ключ «для вывода денег».

На данный момент только первый ключ работает для выхода из стэйкинга. Этот EIP добавляет второй ключ, давая валидаторам больше контроля над своими средствами. Стейкинг-пулы (например, Lido) и другие структуры также получат значительный прирост децентрализации.

EIP-7251: Повышение лимита для стейкинга

Представьте, что вы ведете бизнес, и вам прекращают платить после того, как вы заработаете $32. Это стейкинг сегодня.

Этот EIP увеличивает лимит до 2,048 ETH. Теперь валидаторы могут накапливать вознаграждения до более крупных уровней. Меньше валидаторов = более чистая сеть = меньше стресса для всех.

EIP-7549: Умное голосование для валидаторов

Сейчас валидаторы подписывают голоса, как будто они в суде, утверждая каждую деталь.

Этот EIP говорит: «Просто сгруппируйте эти подписи».

Результат: в 60 раз меньше работы.

Безопасность: без изменений.

Это как перейти с печатных машинок на Google Docs для совместной работы.

EIP-7623: Корректировка стоимости calldata

Представьте, что блоки Ethereum — это как упаковывать чемодан. Большинство людей упаковывают стандартные вещи (транзакции), но некоторые привозят свои коллекции боулинговых шаров.

Этот EIP заставляет «тяжелых упаковщиков» платить больше за газ.

EIP-7685: Горячая линия для слоя исполнения

Слои исполнения (EL) и консенсуса (CL) в Ethereum общаются, как коллеги, которые используют только электронную почту.

Этот EIP создает прямую линию связи между ними, как Slack, но без ненужных мемов.

Будущие обновления станут легче благодаря этому.

EIP-7691 + EIP-7840: Улучшение обработки blobs

Blobs — это большие куски данных, используемые rollup'ами.

На данный момент Ethereum обрабатывает 3 blobs за блок.

Это обновление удваивает их количество до 6.

Результат: более дешевые rollup'ы, более быстрая масштабируемость и более низкие газовые сборы для всех.

Источник

Прочтение статьи поможет узнать:

• Какие бывают типы оракулов
• Как узнать какой ценовой оракул использует DeFi приложение
• Как избежать ликвидации
• Как ответственно использовать кредитное плечо для фарминга

ЧТО ТАКОЕ ОРАКУЛ?

Признаюсь, оракулы долгое время меня пугали, поскольку казались эзотерическими бэкэнд-функциями, понятными только разработчикам.

Поэтому я был рад узнать, что это не какие-то загадочные механизмы, а на самом деле всё очень просто.

Оракул — это источник ценовой информации. Вот и всё.

Это источник данных о цене актива. Эти данные используются протоколами, особенно протоколами заимствования и кредитования, которые полагаются на внешние ценовые данные для таких вещей, как ликвидации.

Общие оракулы берут данные из таких источников, как @chainlink, @redstone_defi и @PythNetwork.

ДВА ТИПА ОРАКУЛОВ

Существует два основных типа оракулов: с рыночным курсом и с обменным курсом.

• Оракулы с рыночным курсом используют индекс цен из различных источников, обычно смешанных между децентрализованными биржами (DEX) и централизованными биржами (CEX).
• Оракулы с обменным курсом вместо использования индекса цен с бирж используют внутреннюю стоимость актива, обычно определяемую тем, чем этот актив обеспечен.

Давайте разберёмся подробнее 👇

ОРАКУЛЫ С РЫНОЧНЫМ КУРСОМ

Они же market price oracle.

Как уже сказано, эти оракулы используют индекс цен из живых и активных рынков.

Вот пример оракула $ETH от @redstone_defi, который использует ДВАДЦАТЬ ОДИН источник ценовой информации для создания единой составной индикативной цены, которую протоколы могут использовать по мере необходимости.

Важно понимать, что оракулы с рыночным курсом чувствительны к отклонениям, поскольку они определяются тем, как давление продавцов и покупателей на рынке влияет на цену.

Если, скажем, wstETH отклонится на 5% из-за того, что люди его продают во время "чёрного лебедя", и у вас кредитное плечо wstETH/ETH 10x, ВАС ЛИКВИДИРУЮТ, если этот протокол и рынок используют оракул с рыночным курсом.

ОРАКУЛЫ С ОБМЕННЫМ КУРСОМ

Они же redemption price oracle.

У этих оракулов есть три популярных названия:

• Оракул чистой стоимости активов (NAV Oracle)
• Фундаментальный оракул (fundamental oracle)
• Оракул обменного курса (exchange rate oracle)

Они чаще всего ассоциируются с LST (токены с ликвидным стейкингом) и LRT (токены с ликвидным рестейкингом), потому что оба эти производные инструменты полностью обеспечены застейканными или рестейканными формами $ETH.

Вот пример оракула wstETH/stETH от Chainlink, который использует внутреннее обеспечение ETH стейкинга stETH для определения стоимости wstETH.

Обратите внимание, что это не индекс цен, и график никогда не падает.

Поскольку эти оракулы используют обеспечение вместо рыночного курса, отклонения, вызванные продажами, НЕ могут вызвать ликвидации, потому что ценовой источник не зависит от рынков, а только от того, сколько стоит актив на основе его обеспечения.

КАК ОПРЕДЕЛИТЬ, КАКОЙ ОРАКУЛ ИСПОЛЬЗУЕТСЯ?

Это вопрос на миллиард долларов, буквально. Миллиарды были либо потеряны, либо спасены в зависимости от типа оракула, используемого на данном рынке.

Хотя можно исследовать контракты, большинство протоколов заимствования делают это достаточно просто для понимания.

Возьмём, к примеру, Morpho Labs:

Здесь вы можете ясно видеть, что используется оракул обменного курса на этом рынке sUSDe/DAI, что означает, что вас не ликвидируют из-за отклонений.

Однако это не значит, что каждый оракул Morpho — это оракул обменного курса.

Вот другой рынок sUSDe, где заимствуется USDT, и мы видим оракул Redstone вместо "Exchange Rate".

Когда вы нажимаете на базовый контракт оракула (sUSDe), вы перенаправляетесь на контракт в Etherscan.

Это может показаться пугающим, но не беспокойтесь.

ИССЛЕДОВАНИЕ ОРАКУЛОВ НА ETHERSCAN

Для этого оракула рынка sUSDe/USDT нас перенаправляют сюда:

Первый явный признак того, что это оракул с рыночным курсом — отсутствие функций в разделе "Read as Proxy" и наличие упоминанияRedstone Price Feed в description.

Оракул обменного курса будет иметь некоторые функции, которые выводят определённую информацию. Давайте найдём пример.

Silo Finance делает это очень просто. Здесь вы можете увидеть, что этот оракул $ezETH указан внизу информации о залоге и долге для каждого рынка.

Если мы нажмём на оракул Chainlink и перейдём в "Contract", вы увидите, что на этот раз у нас есть множество функций для чтения.

Это отличный признак того, что мы используем оракул обменного курса, но давайте убедимся.

Самый простой способ — нажать на "description". Здесь просто говорится, что это обменный курс.

Я также ищу функцию "latestAnswer" и затем сверяю её с фактическим обменным курсом.

Здесь "latestAnswer" даёт нам 1015757....

Что намного лучше, чем рыночный курс 1.0125 в сети.

Aave также позволяет легко просматривать оракулы.

Нажав на детали залога, мы можем увидеть ценовой оракул вверху.

И вы можете нажать на него, чтобы перейти к контракту:

Помните, что делать дальше?

Нажмите на "Read Contract", чтобы посмотреть, есть ли какие-либо функции, которые расскажут нам об оракуле.

Есть! Если вы проверите "description", мы получим "weETH / eETH (ETH) /USD"

Это говорит нам о том, что они используют соотношение weETH к ETH и используют оракул ETH к USD для долларовой цены.

Но давайте сделаем ещё один шаг, чтобы подтвердить ВСЁ и сделать вас экспертом по оракулам.

В этом контракте weETH вы можете увидеть функцию "RATIO PROVIDER".

Если мы нажмём на эту функцию и перейдём в "Read Contract", мы найдём наш надёжный старый "Description" и "latestAnswer", подтверждающие, что это обменный курс между weETH и eETH.

НО МЫ НЕ МОЖЕМ НА ЭТОМ ОСТАНОВИТЬСЯ.

Если оракул weETH использует оракул eETH<>USD, то вы всё ещё можете быть ликвидированы, если eETH отклонится, поэтому нам нужно знать, что они используют для оценки актива в USD.

Для этого мы нажимаем на "BASE_TO_USD_AGGREGATOR", потому что мы хотим посмотреть на контракт, который оценивает базовый (eETH) в USD.

И ХОРОШИЕ НОВОСТИ! Это фид ETH<>USD!

Это означает, что этот оракул weETH использует обменный курс weETH<>eETH, а затем оценивает eETH так, как если бы это был ETH.

Это было сложно, но не слишком! И это все сложности, которые стоило разобрать.

ЗАКЛЮЧЕНИЕ

Я знаю, что это может показаться сложным, поэтому вот несколько хороших практических правил:

• Если в "Read Contract" или "Read as proxy" есть функции получения курса типа get_rate(), latestAnswer или подобные, которые выдают значения, похожие на курс, это, вероятно, оракул обменного курса. Найти описание функций получения обменного курса часто можно в документации проекта.
• Если в "Read Contract" или "Read as proxy" нет функций, это, вероятно, оракул с рыночным курсом.
• Всегда проверяйте функцию "description" для дополнительной проверки.

ИТОГ:

• Если в "Read Contract" ничего нет, проверьте "Read as Proxy"
• Всегда сначала проверяйте "description"
• Сверяйте с "latestAnswer"

И САМОЕ ГЛАВНОЕ:

ЕСЛИ СОМНЕВАЕТЕСЬ, СПРОСИТЕ У КОМАНДЫ!

Существуют некоторые протоколы, которые не делают оракулы легко доступными для просмотра.

В этих случаях лучше всего зайти в Discord, написать в Twitter или Telegram и попросить команду предоставить адрес контракта оракула, чтобы вы могли проверить и убедиться, с чем имеете дело.

Это может сэкономить вам много денег.

СПАСИБО ЗА ПРОЧТЕНИЕ!

• Ключевые уязвимости и риски
• 1. Компрометация seed-фразы
• Небезопасное цифровое хранение
• Вредоносное ПО
• Небезопасная генерация ключей
• 2. Уязвимости программного обеспечения
• Кошельки
• Браузерные расширения
• Подмена транзакций
• 3. Проблемы с аппаратными кошельками
• Уязвимости прошивок
• Взаимодействие с ПК
• Операционные риски
• Социальная инженерия
• Рекомендации по безопасности ОС
• Windows
• MacOS
• Linux
• Четыре шага по улучшению безопасности прямо сейчас
• Действия при взломе
• Антидрейн
• Полезные ресурсы
• Документация и гайды:
• Инструменты безопасности:
• Где и как безопасно хранить криптовалюту
• Риска нельзя избежать, но его можно предусмотреть и контролировать
• Контент

В начале были слёзы... Слёзы тех, благодаря чьей беде появилась эта статья. Не падайте духом, братья. Мы будем учиться и станем сильнее!

Ключевые уязвимости и риски

1. Компрометация seed-фразы

Небезопасное цифровое хранение

Вследствие неправильного хранения, к которому можно отнести почти все цифровые методы:

• Облачные хранилища: Google Drive, iCloud, Dropbox могут быть взломаны через уязвимости в системе аутентификации или социальную инженерию
• Менеджеры паролей: Даже зашифрованные базы 1Password, LastPass, KeePass небезопасны для хранения seed-фраз, так как:
• Могут иметь уязвимости в механизмах шифрования
• Подвержены атакам через облачную синхронизацию
• Возможен перехват при расшифровке
• Локальные файлы:
• Могут быть украдены вредоносным ПО
• Остаются в бэкапах системы
• Сохраняются в буфере обмена
• Антидетект-браузеры и сибил софт — ADS Power, Dolphin подвергаются атакам хакерам наиболее часто, поскольку эти браузеры используют в основном владельцы крипто ферм. Уже не раз были компрометированы расширения кошельков в этих браузерах и средства были украдены. Также эти браузеры используют облачное хранение ваших настроек и секретов, что недопустимо, это становилось причиной потерь миллионов долларов несколько раз. По возможности минимизируйте объем хранимых средств на кошельках ферм, отключайте синхронизацию, авто обновление расширений или избегайте подобного софта.

Компромиссным методом для цифрового хранения может стать разбиение сид-фраз на несколько частей и хранение в базе зашифрованных парольных менеджеров на разных устройствах, либо внешнем SSD хранилище. Но лучше всего бумага / ламинат / таблички, разделённые на несколько частей и помещенная в надёжные места.

Безопасное хранение приватных ключей на аппаратном кошельке

Предпочтительным методом хранения является аппаратный кошелёк. Резервные копии также стоит хранить в безопасности. Либо иметь несколько копий кошелька, либо на внешних носителях.

У Ledger в новых моделях появился полезный девайс NFC брелок Ledger Recovery Key, на котором записана и защищена пин-кодом SEED-фраза. .

У кошелька Keystone 3 pro можно разбить фразу на несколько частей по методу Шамира и восстановить по 3/5. Если создаёте новый кошелёк, хороший вариант таким образом разложить в разных местах: бумага, менеджер паролей, что-то еще.

Вредоносное ПО

• Кейлоггеры: Записывают все нажатия клавиш, включая ввод seed-фразы
• Скриншотеры: Делают снимки экрана при работе с кошельком
• RAT (Remote Access Trojans):
• Предоставляют полный удаленный доступ к компьютеру
• Могут подменять адреса в буфере обмена
• Перехватывают управление мышью и клавиатурой
• Стилеры:
• Специализируются на краже криптовалютных данных (кошельки, профили браузера, текстовые файлы и всё, где могут храниться ваши секреты)
• Сканируют систему на наличие файлов с ключами
• Могут извлекать данные из браузеров

Небезопасная генерация ключей

• Предсказуемые источники энтропии: Использование слабых генераторов случайных чисел
• Скомпрометированные генераторы: Модифицированное ПО, создающее предсказуемые ключи

2. Уязвимости программного обеспечения

Кошельки

• Поддельные версии:
• Распространяются через фишинговые сайты
• Имитируют официальные приложения
• Содержат бэкдоры для кражи ключей
• Уязвимости в Ledger Live:
• Я не нашёл случаев взлома кошельков Ledger или Ledger Live, но есть случаи проблем с приложениями, которые были добавлены в Live и вызвали потерю средств, причём не были сразу удалены, не смотря на жалобы пользователей.
• Мне не известны случаи, где удалось украсть приватный ключ непосредственно из Ledger или Keystone.

Браузерные расширения

• Фальшивые MetaMask/Rabby:
• Копируют интерфейс оригинальных расширений
• Крадут ключи при импорте
• Подменяют адреса при транзакциях
• Вредоносные обновления:
• Автоматическое обновление может установить скомпрометированную версию
• Подмена репозитория обновлений

Подмена транзакций

Может происходить как в результате заражения, так и просто спам специальной dust атакой с похожих на ваш адресов.

• Address Switching:
• Замена адреса получателя в момент копирования (видно в Rabby, если используете whitelist)
• Генерация похожих адресов (первые и последние символы совпадают) (видно в Rabby, если используете whitelist)

• Модификация данных транзакции на фишинговых сайтах:
• Добавление скрытых approve на крупные суммы (видно в Rabby)
• Подмена smart-контрактов (видно в Rabby)
• Подмена permit2 аппрувов даёт доступ хакеру к распоряжению вашими монетами (видно в Rabby)

Чаще всего на такие сайты вы попадаете по ссылкам, если начинаете общаться с фальшивыми агентами поддержки в Discord, Telegram. Также по рекламе из поиска в браузере также часто можно попасть на копии сайтов. Короче, пользуйтесь закладками в браузере и обращайте внимание на предупреждения Rabby.

3. Проблемы с аппаратными кошельками

Аппаратные кошельки надёжно защищают сид-фразу, но всё еще могут быть компрометированы.

Уязвимости прошивок

• Атаки при обновлении:
• Установка модифицированной прошивки из не надёжного источника. Обновляйтесь только при острой необходимости и только с официального сайта, указанного производителем.
• Физические атаки:
• Модификация устройства до продажи (были случаи). Никогда не покупайте кошельки в непроверенных местах или с рук. То же касается и кабелей.

Взаимодействие с ПК

Данные можно модифицировать на программном и аппаратном уровне, поэтому даже при использовании аппаратного кошелька нужно быть бдительным. Проверять данные на экране, использовать оригинальные кабели или технологию air-gapped, без кабеля.

• Компрометация интерфейса:
• Подмена данных при отображении на экране компьютера. Вы можете видеть верные данные для подписи в кошельке, но фактически аппаратный кошелёк получит другую транзакцию. Поэтому важно проверять данные на экране аппаратного кошелька. Для этого лучше подходят кошельки с большим экраном и поддержкой EIP-712: например Keystone 3 PRO.
• Манипуляции с USB-протоколом (смотри ниже).
• Man-in-the-Middle:
• Перехват коммуникации между кошельком и компьютером
• Модификация данных в реальном времени

Достаточная причина никогда не оставлять ноутбук без присмотра и не заряжать там чужие смартфоны?

Операционные риски

• Человеческий фактор:
• Невнимательная проверка деталей транзакции
• Спешка при подтверждении операций
• Сложность верификации:
• Длинные адреса затрудняют проверку
• Ограниченный экран устройства усложняет проверку данных

Социальная инженерия

Отдельно стоит выделить социальную инженерию. Человек втирается вам в доверие и вы перестаёте фильтровать поступающую от него информацию и сами запускаете присланный зловред в виде документа, PDF, или даже исполняемого файла.

Наиболее опасный вид атак это операция, где целью хакера является конкретный человек или компания. Если цель достаточно «жирная», в ход пойдут самые передовые методы. Это подогрев вас в течение недель и месяцев и использование уязвимостей 0day, которые не обнаруживаются антивирусом. Возможно это и аппаратные способы взлома, как те же кабели, скрытые камеры, жучки и хрен знает что ещё. Если вы являетесь такой крупной рыбой, вам лучше найти специалиста по безопасности и проконсультироваться с ним.

Рекомендации по безопасности ОС

Общая рекомендация независимо от ОС — не покупать компьютеры с рук, только новые, где ОС также установите вы сами (лицензионную Windows можно купить за 500 Р на https://ggsel.net/). Также и перед продажей компьютера следует использовать специальный софт для надёжного удаления данных с диска множественным проходом.

Софт и расширения браузера ставить только необходимые и лицензионные, желательно из магазина приложений.

Если необходимо запустить софт не из магазина приложений, который может быть опасным или не вызывает у вас доверия, можно использовать программы виртуализации с отдельной ОС: VirtualBox, VMWare. Обе бесплатны для индивидуального использования. Минус — тормозят, не всё железо поддерживает виртуализацию.

Windows 11 Pro имеет встроенную песочницу Windows Sandbox, которая работает довольно шустро (если процессор поддерживает виртуализацию), правда удаляет все данные после закрытия. Подойдет для тестирования программ, которые не собираемся постоянно использовать.

Альтернативой могут быть программы-песочницы Sandboxie (Windows) для безопасного запуска софта внутри ОС. Есть аналоги для Linux и Mac (Firejail). Берём на заметку, кидаем в закладки.

Также Windows имеет встроенное ядро Linux и позволяет установить и запускать Linux Ubuntu за несколько секунд через систему USL. Может быть кому то будет полезно.

Windows

Windows 11 — самая актуальная версия на момент написания, содержит достаточно встроенных функций защиты. Необходимо их активировать и соблюдать правила цифровой гигиены.

1. Активировать расширенные функции Windows Defender:

• Изоляция ядра и памяти
• SmartScreen
• Controlled folder access
• Шифрование диска (Home) или BitLocker (Pro).

2. Использовать отдельный профиль браузера и пользователя без прав администратора в ОС для крипто операций.

Если у вас включен вход в учётную запись Microsoft, то для дополнительной безопасности выполните настройку 2FA и беспарольного входа через приложение Microsoft Authentificator на странице Безопасность. Для входа будет использоваться отпечаток пальца через Windows Hello, если ваш ноутбук поддерживает его, или приложение в смартфоне.

3. Регулярные проверки на вредоносное ПО:

• Windows Defender и встроенный брендмауэр всегда включен и Windows Update регулярно должен накатывать обновления;
• Malwarebytes для периодического дополнительного сканирования;
• Process Monitor для отслеживания подозрительной активности, если вы шарите.

MacOS

1. Базовая защита:

• FileVault encryption
• Использовать только App Store или проверенные источники

2. Мониторинг:

• Little Snitch для контроля сетевой активности и подписей приложений
• LuLu брандмауэр для блокировки неавторизованных соединений

3. Безопасность системы:

• Регулярные обновления
• Отдельный пользователь для крипто операций
• Блокировка неиспользуемых портов

Хакеры могут взламывать не только ваш компьютер, но и компьютер разработчиков приложений. Поэтому с обновлением программы может прилететь что-то нежелательное и даже антивирус не сможет это определить. Поэтому 100% защиты нет и нужно минимизировать количество программ и максимизировать количество мер противодействия утечке данных.

Зловред может находиться в системе месяцами, а то и годами, никак не проявляя себя. Любые ваши данные и кошельки могут быть уже компрометированы.

Linux

Ну это лучше меня разбираются

Четыре шага по улучшению безопасности прямо сейчас

1. Аппаратное обеспечение:

• Приобрести hardware кошелек (Ledger или Keystone) в надёжном месте и создать новую seed фразу прямо в нём
• Keystone или Ledger Stax / Flex / Nano Gen5 и подобные с экраном предпочтительнее, так как не требует подключения к компьютеру и имеет наглядное представление операций
• Использовать Safe мультисиг 2/3 для крупных сумм (для одного из ключей вполне подойдет хороший смартфон с чипом безопасности, такой как Samsung серии S с чипом Knox, Google Pixel, iPhone).

Важно помнить что адрес Safe кошелька может быть новый в каждой сети, где вы его развёртываете. Лучше выбрать какую-то одну сеть, где вы будете им пользоваться чтобы не запутаться. Safe также можно добавить в Rabby как обычный кошелёк. Даже если будет компрометирован или утерян доступ к одному из ключей, его можно заменить.

2. Операционная система:

• Включить все рекомендованные настройки безопасности
• Создать отдельный профиль для крипто операций без админских прав и лишних программ и сервисов

3. Практики безопасности:

• Установить программу для хранения паролей Keepass XC, 1Password.
• Придумать надёжный метод хранения seed-фраз
• Проверять каждый символ адреса при транзакциях
• Установить Rabby и настроить whitelist для адресов CEX и тех, с которыми часто работаешь

4. Цифровая гигиена

• Создать отдельный электронный адрес для самых важных писем и привязки критичных сервисов. Этот адрес никто не будет знать.
• В Apple ID можно создавать дополнительные адреса хоть под каждый сервис.
• В Microsoft аккаунтах можно добавить псевдонимы своей учётки. Это дополнительные адреса почты, которые привязаны к основному аккаунту MS. Создаются в разделе Управление входом в службы Майкрософт. Потом можно все адреса добавить к себе в Outlook.
• Для одноразовых активаций подойдет одноразовый почтовый сервис от AdGuard.
• Посмотреть видео по настройке Х и Telegram в конце статьи и выполнить настройки.

Действия при взломе

Надеюсь что этот раздел вам никогда не пригодится!

В случае если вы поняли что вас взломали и украли приватные ключи (средства утекают с кошелька в разных сетях или вы сами раскрыли свои секреты). В ином случае, если только в одной сети, то возможно вы просто подписали scam approve. В этом случае можно просто снять аппрувы через Rabby или сервис https://revoke.cash/ru

1. Немедленные действия:

• Отключить компьютер от интернета;
• Создать новый кошелёк с безопасного устройства и перевести все оставшиеся активы;
• Обратиться к специалисту по цифровой безопасности чтобы сохранить все логи и доказательства для определения способа компрометации данных (опционально).

2. Подача заявлений и маркировка адресов хакера для блокировки на CEX:

• Местная полиция (киберпреступления)
• https://www.chainabuse.com/report
• https://amlbot.com/reclaim-crypto
• Обращение в волонтёрскую организацию @seal_911_bot

3. Специализированные сервисы:

• CipherBlade (https://cryptoforensic.com/)
• MistTrack (https://aml.slowmist.com/en/mistTrack.html)
• StarCompliance.io

Антидрейн

Для того чтобы спасти то, что находится в локах, стэйкингах, а также остатки первее хакеров, может понадобиться антидрейн-сервис. Программист настраивает программу, которая отправляет транзакцию с максимальным приоритетом в нужный момент. Обычно это платная услуга, за процент от спасённых плюс газ.

Опции:

Частные специалисты. Спрашивайте рекомендаций в чате, вам порекомендуют куда обратиться.

Пример услуг: https://t.me/n4z4v0d/1055 или https://t.me/antidrain_cryppi

Whitehat спецы. Форма от Flashbots, если остаток от $1000 (комиссия 10%):

https://noteforms.com/forms/flashbots-whitehat-intake-form?notionforms=1

Изучить вопрос самостоятельно. Если у вас сумма меньше $1000 или вы любите сами во всём разбираться. Начать можете с ролика Flashbots 1 и 2.

Полезные ресурсы

Документация и гайды:

1. Если вас заскамили от Officer CIA - этот блог рекомендую почитать, там очень много гайдов по безопасности
2. Настройка безопасности и приватности Windows 11
3. Настройка X, Telegram для защиты от угона и взлома

Инструменты безопасности:

🔐 Keepass XC для некритичных паролей. Тут можно настроить расшифровку не только паролем, но и пароль + файл, которым может быть что угодно, хоть песня Олега Газманова в mp3, так что никто и не узнает как его расшифровать кроме вас. https://keepassxc.org/

📱Hardware wallets (Ledger, Keystone, Trezor). В РФ проверенный реселлер https://sunscrypt.ru/

🔢 Работа с seed фразами и приватными ключами. Полезный тул по разбиению ключей/фраз на части при помощи Shamir Secret. Использовать локально без подключению к интернету. https://iancoleman.io/shamir/

💧 Drops Telegram Bot для настройки уведомлений о транзакциях на своих кошельках. Система раннего предупреждения и просто мониторинга. @fomo

Где и как безопасно хранить криптовалюту

Повторим материал.

1. Хранение крупных сумм:

• Использовать мультисиг - самый надёжный метод, но не самый удобный для ежедневного использования
• Разделять рабочие средства между несколькими кошельками с разными сид фразами и аппаратным кошельком (например, система тиров со своими лимитами по размеру: бёрнер, хранение крупных сумм, пассивное хранение)
• Завести отдельный ноутбук для работы с криптой

2. Ежедневные операции:

• Использовать кошелёк Rabby вместо MetaMask (мой видео обзор)
• Отдельные кошельки для разных целей
• Тщательная проверка адресов
• Использование whitelist - заноси все свои адреса на CEX и в Rabby и работай по нему, спасёт от опечаток или атак "poisoning"

3. Общие правила:

• Никогда не хранить seed-фразы в открытом или слабо шифрованном цифровом виде
• Не использовать б/у компьютеры для крипто операций
• Регулярно обновлять ПО и проверять безопасность
• Всегда использовать разные пароли высокой сложности
• Использовать непубличный адрес почты для крипто бирж и сервисов
• Всегда настраивать 2FA во всех сервисах через приложение с кодами типа Authy, что лучше чем SMS.

Контент

1. Подкаст с профи по инфо безопасности Илья Суслин
2. Поиск в моём канале по тэгу #безопасность
3. Исследование вероятности взлома DeFi-протокола со временем

• Часть 1: Как работает система локинга veCRV
• 1. Что такое veCRV?
• 2. Зачем блокировать CRV в veCRV?
• 3. Недостатки локинга
• Часть 2: Ликвидные локеры veCRV
• Что такое ликвидные локеры?
• Как это работает?
• Сравнение ликвидных локеров
• 1. Convex (cvxCRV)
• 2. Yearn (yCRV)
• 3. StakeDAO (sdCRV)
• Вывод: Авто-компаундеры как лучшая стратегия
• asdCRV от StakeDAO
• yvyCRV от Yearn
• Пример добавления ликвидности
• Недостатки ликвидных локеров
• Заключение
• Ссылки
• Общение

Часть 1: Как работает система локинга veCRV

1. Что такое veCRV?

CRV — это основной токен платформы Curve DAO, которая предоставляет пулы ликвидности, особенно для стейблкоинов. С помощью механизма локинга вы можете заблокировать свои CRV и получить взамен veCRV (vote-escrowed CRV). Это даёт вам дополнительные привилегии:

• Чем дольше вы блокируете CRV (от 1 недели до 4 лет), тем больше veCRV вы получаете.
• veCRV используется для голосования в Curve DAO, давая вам возможность влиять на ключевые решения, касающиеся стимулов в пулах и других изменений на платформе.

2. Зачем блокировать CRV в veCRV?

Локинг CRV даёт важные преимущества:

• Голосование за решения в Curve DAO — veCRV даёт право голоса, которое позволяет вам участвовать в управлении протоколом и влиять на решения, касающиеся распределения стимулов для пулов ликвидности.

• Увеличение доходности (boost APY) — если вы предоставляете ликвидность на Curve, ваш veCRV увеличивает доходность ваших позиций. Чем больше у вас veCRV, тем выше дополнительная прибыль.

• Дополнительные стимулы и вознаграждения — владельцы veCRV получают часть прибыли экосистемы Curve в виде native yield (DEX, crvUSD) и bribes (взяток за голоса veCRV за пулы Curve).

3. Недостатки локинга

Их два и они существенные.

1. Вы берете на себя заботы и затраты газа за самостоятельное голосование и сбор комиссий от veCRV.
2. На время блокировки ваши токены становятся неликвидными. Вы не можете продать, обменять или использовать заблокированные CRV до окончания срока блокировки. Это может быть проблемой для тех, кто не хочет терять доступ к своим активам на долгий срок. И вот здесь на сцену выходят ликвидные локеры.

Часть 2: Ликвидные локеры veCRV

Что такое ликвидные локеры?

Ликвидные локеры — это платформы, которые позволяют пользователям блокировать свои CRV токены в обмен на получение ликвидных токенов, таких как cvxCRV (Convex), yCRV (Yearn) или sdCRV (StakeDAO). Основная идея состоит в том, что пользователи получают ликвидные токены, которые можно свободно торговать, в то время как ликвидный локер использует заблокированные CRV для получения дополнительных доходов и бустинга позиций в своём приложении.

Как это работает?

Когда вы блокируете свои CRV в ликвидном локере, он использует ваши токены для получения veCRV с вечным локом (он продляется всегда на максимальный срок 4 года). Затем локер аккумулирует эти veCRV и управляет ими:

• Голосование в Curve DAO — ликвидные локеры получают право голоса за счёт ваших CRV, но сами решают, как голосовать.

• Получение дохода и boost — ликвидные локеры используют аккумулированный veCRV для получения максимального boost доходности в пулах Curve. Этот boost получают пользователи локера, которые обеспечивают ликвидность через его платформу. То есть вы арендуете veCRV локера, добавляя свой LP в него вместо Stake на Curve DEX.

• Комиссия локеров — за предоставление boost и управление голосами Curve ликвидные локеры взимают комиссию, которая формирует их доход. В эту комиссию также входят дополнительные доходы от комиссии Curve и crvUSD.

Сравнение ликвидных локеров

Теперь давайте сравним основные ликвидные локеры: Convex, Yearn и StakeDAO.

1. Convex (cvxCRV)

Convex — один из крупнейших ликвидных локеров для CRV. Его пользователи получают ликвидный токен cvxCRV в обмен на свои CRV. Convex использует заблокированные CRV для получения veCRV, предоставляя пользователям следующие выгоды:

• Высокий boost APY — Convex предлагает один из самых высоких коэффициентов усиления доходности, достигая 2.5x.

• Ликвидность — cvxCRV можно свободно продавать или использовать в других DeFi-продуктах.

• Дополнительные вознаграждения — пользователи Convex также получают CVX токены, которые могут увеличить общий доход.

Недостатки:
• Пользователи теряют контроль над голосованием в Curve — Convex решает, как голосовать за пользователей, что может быть минусом для тех, кто хочет управлять своими токенами самостоятельно.

• Ликвидный локер aCRV пока что существует через Concentrator и только в сети Ethereum. Менее популярен, чем Yearn yCRV и asdCRV. Возможно поэтому хуже держит пег.

• Комиссии — часть дохода идёт на покрытие комиссий платформы и DAO.

Сайт: Convex for Curve

2. Yearn (yCRV)

Yearn Finance предлагает ликвидность CRV через токен yCRV. Yearn использует авто-компаундинг, автоматически реинвестируя вознаграждения для увеличения дохода пользователей. Основные преимущества:

• Авто-компаундинг — вознаграждения реинвестируются автоматически, что позволяет значительно увеличить итоговую доходность.

• Гибкость — yCRV можно продать или использовать в других стратегиях, предоставляемых Yearn.

• Boost APY — благодаря аккумулированным veCRV, Yearn предоставляет пользователям увеличенную доходность от участия в пулах Curve.

Недостатки:
• Комиссия за производительность — Yearn взимает 10% комиссии за авто-компаундинг.

• Голосование — пользователи теряют возможность голосовать напрямую в Curve DAO, поскольку Yearn управляет этим процессом.

Сайт: ycrv.yearn.fi или curve.yearn.space

3. StakeDAO (sdCRV)

StakeDAO предлагает ликвидный локер через токен sdCRV и сотрудничает с Aladdin DAO Concentrator, что позволяет использовать авто-компаундинг через asdCRV. Основные преимущества:

• Гибкость сетей — StakeDAO поддерживает несколько сетей (Ethereum, Arbitrum, Polygon), что даёт больше возможностей для пользователей. Например, я предоставляю ликвидность в пул Curve с asdCRV в Arbitrum или могу взять в долг crvUSD и под залог asdCRV в Curve Lend.

• Авто-компаундинг — партнёрство с Concentrator даёт возможность автоматического реинвестирования вознаграждений, что увеличивает доходность.

• Boost APY — благодаря аккумулированным veCRV, StakeDAO может увеличить доходность пользователей.

Недостатки:
• Комиссия — за управление и boost взимается комиссия (например, 15,5% в Concentrator), что несколько уменьшает итоговую доходность.

Сайт: www.stakedao.org/lockers

Сайт Concentrator: Concentrator | Curve, Convex | asdCRV

Вывод: Авто-компаундеры как лучшая стратегия

После анализа всех ликвидных локеров можно сделать вывод, что наибольшую выгоду для долгосрочных инвесторов предоставляют авто-компаундеры, такие как asdCRV от StakeDAO и yvyCRV от Yearn.

Почему авто-компаундеры выгодны?

• Максимизация доходности — авто-компаундинг позволяет автоматически реинвестировать доход, что увеличивает ваш капитал со временем без затрат газа и времени.

• asdCRV и yvyCRV предлагают высокие уровни доходности за счёт постоянного реинвестирования и эффективного управления активами.

• sdCRV и yCRV, на основе которых работают автокомпаундеры, лучше держат пег. Возможно, благодаря реинвестированию, либо просто спросу с рынка.

• можно использовать ликвидные токены в DeFi в качестве обеспечения в лендинге или в LP на DEX для получения дополнительного дохода.

asdCRV от StakeDAO

• Платформа StakeDAO совместно с Aladdin DAO Concentrator предоставляет авто-компаундинг через токен asdCRV, что позволяет пользователям получать выгоду от реинвестирования доходов.

• Несмотря на комиссию Concentrator в размере 15,5%, итоговая доходность остаётся высокой, особенно если учесть гибкость выбора сетей (Ethereum, Arbitrum, Polygon).

yvyCRV от Yearn

• У вас будет 2 опции депозита yCRV: YBS (доход в crvUSD) и Auto-Compounder Vault (доход реинвестируется в yCRV).

• st-yCRV / yvyCRV — разные названия токена с авто-компаундингом в yCRV.

• Yearn предлагает авто-компаундинг с меньшей комиссией — 10%.

• Стратегии Yearn просты в использовании и эффективны на долгосрочной основе, особенно для тех, кто работает на Ethereum.

В обоих стратегиях вы можете выбирать как использовать ликвидный локер: предоставлять его в LP на Curve или просто держать токен на кошельке. Разница в том, что asdCRV ликвидный и попадает имеет пулы наравне с обычным sdCRV, а yvyCRV не имеет пулов ликвидности. Это только контракт для стэйкинга yCRV.

В случае предоставления ликвидности в asdCRV, не забудьте добавить LP токен в Convex для максимального boost. В случае если вы добавляете ликвидность в yCRV, LP получает boost от Yearn непосредственно.

Пример добавления ликвидности

Одна из стратегий фарминга, где мы берём CRV в сети Arbitrum (вывод из Binance или покупка на DEX) и кладём в пул factory-tricrypto-27 чтобы получать как доходность на часть asdCRV, так и комиссии за обмен с фарминг наградами CRV.

vsdCRV - это токен без доходности, он управляет голосами, но мы получаем все токены в пуле в текущей пропорции.

Чтобы получить максимальный boost CRV наград, добавим созданный LP в Convex, где буст максимальный на момент написания статьи.

Будем периодически собирать и реинвестировать награды.

Недостатки ликвидных локеров

Является ли дисконт на росте недостатком? По сравнению с полностью неликвидным veCRV — врядле. Рассматривайте это как дисконт за ликвидность. Если вы хотите выйти, у вас всегда есть опции либо пожертвовать частью прибыли и продать, не смотря на депег, либо зашортить фьючерс для фиксации прибыли.

С другой стороны, если вы долгосрочный холдер, то для вас это возможность выкупить LST за ликвидный CRV и подождать возвращения пега. Вы заработаете больше CRV, включая капитализированные проценты за ожидание. Если у вас позиция в пуле (см. выше), то часть CRV и так остаётся ликвидной, ей можно распорядиться.

Дополнительные риски от использования услуг посредников также присутствуют. Успокоить себя можно тем, что украсть ваши CRV не получится, ведь они залочены навсегда!

Заключение

Авто-компаундеры asdCRV от StakeDAO и yvyCRV от Yearn — это лучшие инструменты для максимизации доходности ваших CRV токенов. Оба токена предоставляют автоматический реинвест доходов и возможность увеличения капитала без активного участия. Выбор между ними зависит от ваших предпочтений: StakeDAO предлагает мультисетевые решения и сотрудничество с Concentrator, тогда как Yearn обеспечивает стабильные стратегии на Ethereum с более низкой комиссией, хотя конечная доходность в обоих случаях примерно одинаковая.

Конечно же, я сделал таблицу для сравнения параметров ликвидных локеров. Полный размер.

Ссылки

1. StakeDAO sdCRV Locker (справка: принцип работы sdCRV)
2. Alladin DAO Concentrator Vaults
3. Отдельная страница для Curve Vaults curve.yearn.space
4. yCRV Yearn Stake
5. Комиссии asdCRV
6. Комиссии yCRV
7. Convex LP Stake
8. Смотреть пег локеров Dune / Marcov / Liquid veCRV 💧🔒
9. defiwars.xyz - распределение долей veCRV у крупнейших холдеров и пег локеров
10. CRVHUB - смотреть доходы и метрики veCRV

Общение

• Манна небесная чат канала
• Русскоязычное сообщество Curve

Копирование материалов статьи разрешено с указанием ссылки на источник.

Что такое Vault на Hyperliquid?

Vault (хранилище) — это родная примитивная структура на блокчейне Hyperliquid L1, впервые представленная во втором квартале 2023 года. Идея Hyperliquid Vaults схожа с концепцией любых других криптовалютных хранилищ: пользователи депонируют свои активы, в случае Hyperliquid это USDC, для активного управления в соответствии с определенной стратегией.

📈 Основные особенности Hyperliquid Vaults:

• Любой пользователь может создать собственное хранилище, депонировав как минимум 100 USDC. Затем другие пользователи могут вносить свои средства в это хранилище.
• Активы в хранилище управляются его создателем, который может открывать длинные и короткие позиции на Hyperliquid.
• Хранилища прозрачны — пользователи могут видеть текущее и историческое распределение активов.
• Они также некостодиальные — создатель хранилища не имеет прямого доступа к активам, и пользователи могут вывести свои средства в любой момент после окончания периода блокировки.

Компоненты HLP Vault

HLP Vault (Hyperliquidity Provider Vault) — это особое хранилище, предназначенное для улучшения ликвидности и общей эффективности Hyperliquid как платформы для торговли перпами. Любой пользователь может внести USDC в HLP Vault, который генерирует доход с использованием различных стратегий:

1. Маркет-мейкинг
2. Участие в рынке
3. Фандинг
4. Ликвидации

🔍 Детали стратегий:

1. Маркет-мейкинг: Hyperliquid использует алгоритмы для непрерывного расчета справедливых цен активов. Стратегия открывает длинные или короткие позиции, когда активы неправильно оценены. Хотя точные критерии алгоритма неизвестны, он активно работает, открывая в среднем 130 позиций одновременно.
2. Фандинг: HLP Vault предоставляет ликвидность для менее популярных сторон сделок с перпетуалами, что помогает сбалансировать рынок, где большинство пользователей склонны к длинным позициям.
3. Ликвидации: Если средства пользователя падают ниже минимальной маржи, начинается процесс ликвидации. В случае недостаточной ликвидности для закрытия позиции, хранилище HLP берет на себя обязательства, что делает такие ликвидации долгосрочно прибыльными.
4. Сборы: Дополнительный источник дохода для HLP Vault — это часть сборов с торгов, которые направляются в хранилище. Эти сборы составляют 1 и 3.5 базисных пунктов для новых пользователей с низким объемом торговли.

Заключение

HLP Vault — это ключевой компонент в экосистеме Hyperliquid, которое значительно повышает ее эффективность и ликвидность. Благодаря сочетанию стратегий маркет-мейкинга, фандинга и ликвидаций, Hyperliquid обеспечивает взаимовыгодное сотрудничество между платформой и ее пользователями.

✖️ Source

Ссылки:

1. HLP Vault и 4% скидка на комиссию Hyperliquid для новых пользователей
2. Статья HyperEVM — новый этап L1 Hyperliquid