nazavod

Pectra и EIP-7702: как одна подпись может снести весь баланс

n4z4v0d — Thu, 08 May 2025 20:20:06 GMT

Вступление

Сегодня поговорим и разберём обновление Ethereum, вышедшее 7 мая 2025 года — Pectra.
Разбор будет с двух сторон: с технической (для кодеров) и с позиции обычного пользователя.

Полный список изменений

EIP-7702: временное превращение обычных кошельков в смарт-контракты

Это обновление позволяет EOA-кошелькам временно вести себя как смарт-контракты. Это даёт возможность:

Объединять несколько действий в одну транзакцию (например, объединить approve и transfer в одну транзакцию)
Оплачивать комиссии не только ETH, но и другими токенами (USDT, USDC и др.)

На текущий момент большинство популярных кошельков (вроде MetaMask или Rabby) не поддерживают этот механизм. Но в будущем, с развитием инфраструктуры и внедрением EIP-7702, такая возможность скорее всего появится — и станет стандартом для всех.

EIP-7251: Увеличение лимитов стейкинга $ETH

Максимальный эффективный баланс (учитываемая часть баланса, с которой начисляются награды) одного валидатора увеличен с 32 ETH до 2048 ETH. Это позволяет:

Крупным стейкерам — объединять средства в одного валидатора
Снизить нагрузку на сеть за счёт уменьшения общего количества валидаторов
Повысить эффективность наград (возможность компаундинга)

EIP-7002: гибкий вывод средств для валидаторов

Теперь валидаторы могут инициировать вывод средств через Execution Layer, используя credentials (адрес, на который разрешено выводить средства) для вывода, без необходимости выключать валидатор.
То есть теперь можно выводить накопленные награды прямо во время работы, не выходя из стейкинга и не прерывая валидаторскую активность.

Упрощает процесс частичного вывода
Снижает зависимость от валидаторского клиента — значит, что теперь часть операций можно делать напрямую через сеть Ethereum, без необходимости обращаться к своему валидаторскому софту каждый раз. Это упрощает жизнь тем, кто стейкает через пулы или сторонние сервисы.
Повышает удобство для делегатов и пулов — значит, что тем, кто стейкает через сервисы, теперь проще и быстрее получать награды, без технической возни и ожиданий. Пулы смогут гибко управлять выводами, а пользователи — быстрее получать свою часть.

EIP-7791: Улучшение масштабируемости Layer 2

Увеличено количество данных blob на блок, что:

(Blob — это специальный тип данных, используемый сетями второго уровня, чтобы дешево и эффективно публиковать информацию о своих транзакциях. Эти данные не перегружают основной блокчейн, но помогают L2-сетям работать быстрее и дешевле.)

Снижает комиссии в L2-сетях (Arbitrum, Optimism и др.)
Увеличивает пропускную способность
Делает rollup-решения ещё более эффективными

EIP-6110: Быстрая активация валидаторов

Теперь, когда ты отправляешь депозит для запуска валидатора, он обрабатывается напрямую в основном блокчейне Ethereum (Execution Layer), а не через отдельную цепочку Beacon Chain, как раньше.

Что это даёт:

Время активации нового валидатора сокращено с ~9 часов до ~13 минут
Упрощается процесс запуска валидатора
Сеть быстрее реагирует на появление новых валидаторов и масштабируется под нагрузку

Более подробный разбор EIP-7702

Новые методы скама

Ранее дрейнеры действовали по схеме:
при подключении кошелька к вредоносному сайту скрипт проверял ваш баланс токенов во всех сетях, а затем предлагал подписывать транзакции по одной — начиная с самой ценной монеты.

Выглядело это как цепочка всплывающих подписей, и если ты случайно жмёшь "подтвердить" — токены утекают.
Но раньше хотя бы можно было заметить неладное — слишком много «подозрительных» подписей.

Теперь с возможностями EIP-7702 схема меняется:

Всё, что раньше было разбито на 10+ транзакций,
теперь можно собрать в одну

Пользователь увидит только одну подпись, внутри которой:

approve сразу на все токены
transferFrom по каждому из них
любые кастомные действия, замаскированные под «легитимный» контрактный вызов — например, снятие и вывод стейкингов, claim() с последующим переводом, unstake() и т.д.

Снижение комиссий за транзакцию

Возможность объединения нескольких операций в одну (например, approve + transfer, swap + stake, permit + execute) позволяет экономить на комиссии за газ и снижает количество действий, которые требуется выполнить пользователю. Всё происходит в рамках одной транзакции и одной подписи.

Fee Abstraction: оплата комиссии за транзакции ERC-20 токенами

EIP-7702 позволяет оплачивать газ не только ETH, но и любым поддерживаемым ERC-20 токеном — например, USDT или USDC.
Это означает, что можно не держать ETH на балансе, чтобы отправить транзакцию, и при этом:

не переживать из-за волатильности курса ETH
упростить UX для новых пользователей (особенно в DeFi)

Что EIP-7702 НЕ дает

Несмотря на расширенные возможности, EIP-7702 — это не полноценный смарт-кошелёк. Он не даёт:

постоянной логики и состояния между транзакциями
возможности менять владельца или приватник
персистентных лимитов, whitelist'ов и защиты от дрейна в будущем

Это просто «одноразовая оболочка смарт-логики» на момент конкретной транзакции. Всё, что ты запрограммировал — выполняется один раз, и дальше кошелек снова переходит в обычный EOA формат.

Что даёт Pectra обычному пользователю?

Транзакции станут дешевле (особенно в L2-сетях)
Кошельки смогут работать без ETH на балансе (оплата в USDT)
Меньше кликов — больше логики «одним действием»
Стейкинг стал более гибким и масштабируемым для крупных игроков — теперь можно агрегировать до 2048 ETH на одного валидатора, не создавая десятки отдельных.
Это снижает техническую нагрузку и упрощает управление.

Моё мнение

Комиссии
Нравится, что теперь можно платить за газ стейблами — не нужно держать лишний ETH на балансе.
Радует и то, что транзакции подешевеют как в самой сети Ethereum, так и в L2.
EIP-7702 (дрейн/анти-дрейн)
Интересен с точки зрения дрейна и анти-дрейна.
Но если честно — больше усиливает дрейнеров: теперь всё можно упаковать в одну транзу, и пользователь вообще не поймёт, что произошло.
Для защиты пока что почти бесполезно, хотя у меня есть пара идей, как это можно использовать в хороших целях — но мне нужно больше в этом разобраться.
В целом
Апдейт нормальный. Главное — чтобы кошельки это всё нормально внедрили.

Спасибо за прочтение. Увидимся в следующих статьях!

История Jager-дропа: копейка рубль бережёт

n4z4v0d — Thu, 08 May 2025 01:57:15 GMT

ч1. Вступление

Привет. Уже 4 года я веду свой канал, в котором делюсь бесплатными (и иногда платными) скриптами по крипте. Изначально это был просто блог-портфолио — место, где я выкладывал свои наработки. Но со временем он вырос во что-то большее.
Моей главной мотивацией было не просто "делать софт". Я хотел быть кем-то. Не просто чуваком, живущим день за днём, а человеком, у которого есть голос. Аудитория. Контент, который реально помогает. Влияет.
И в целом — я этого добился. Я стал тем, кто делает уникальные, полезные скрипты, и кому доверяют. Но у меня всегда была мечта сделать что-то по-настоящему полезное — не только для себя, но и для тех, кто меня читает. Чтобы люди зарабатывали благодаря тому, что я пишу.
Честно — я уже плохо помню, под какие проекты делал скрипты. Единственное, что всплыло в памяти — это легендарный скрипт на $MEME. Он тогда хайпил жёстко, многие писали, делились, было ощущение движа. Но, как ни странно, я даже не помню, чем всё это в итоге закончилось. Возможно, были и другие полезные штуки, которые кому-то помогли, но память стирает, особенно если это было давно и не принесло явного "вау-результата".
Но вот, спустя годы, желание сделать что-то значимое никуда не делось. Просто не было подходящей возможности.

И вот она появилась: $JAGER.
Это не история про лайфчендж, яхты и ламбы. Это история про скрипт, написанный за пару часов — и про несколько тысяч $ профита, который он принёс мне и многим из вас.

ч2. Первый клик по $JAGER

Был обычный день. Я, как обычно, ничего не делал и пинал хуи, чекая телеграм.
Вдруг натыкаюсь на пост про дроп Jager — и вижу, что критерии максимально лёгкие: обычные свапы на Pancake.

Открываю мейн-кош — элиг, клеймлю, получаю $4 и чекаю транзу.
Вижу в данных поле invitor — понимаю, что это рефка, и её можно абузить.
У меня есть аудитория, у аудитории — куча элигибл-кошельков, потому что такие критерии проходили почти все.

Чекаю условия рефки: 9% от дропа. Идёт.

Сажусь писать софт. Сразу понимаю: у большинства потенциальных юзеров — старые фермы, скомпрометированные давно. На таких кошельках работает авто-вывод, и если просто клеймить — средства тут же улетают.
Поэтому принимаю решение сразу встроить обход авто-вывода — я хотел, чтобы софт подошёл всем, даже тем, у кого кошельки сдрейнены.

Примерное ожидание по профиту: пару сотен $, вспомнил времена $AIDOGE

ч3. Когда ты сам становишься AirDrop'ом

Пишу два модуля — пока только под EVM, о Solana в тот момент даже не думал:

Чекер
Клеймер

С кодом всё просто, элементарщина. Но я дико спешу — хочется побыстрее выложить, собрать свои условные $200 с рефки и пойти чиллить. Пара часов — и всё готово.

Решаю сбилдить в .exe. Причина простая: с тех времён, когда я писал под $MEME, некоторые особо умные вырезали мою рефку из исходников и крутили софт уже под себя. Не хотелось, чтобы история повторилась.

Заливаю архив с .exe, и уже потом сажусь писать пост с описанием. Пока набираю текст, начинают приходить уведомления от трекера: с моего кошелька уходит $ETH. Думаю — опять какая-то scam-транза. Открываю лениво, одним глазом. Но что-то не так. Открываю архив, который только что выложил в канал...
Открываю config.json — и вижу в нём свой приватник.

В поле donorPrivateKey лежит рабочий ключ от кошелька, который я использую. Facepalm.

Благо на кошельке было всего ~$500. Думаю: «ну, всё по классике». Удаляю пост, вытаскиваю что могу — удаётся вывести только $70.

Но самое интересное — я никак не отреагировал на этот момент. Ноль отчаяния.
Я реально загорелся идеей дропнуть рабочий скрипт. И даже когда осознал косяк — не хотелось всё сливать. Решаю идти до конца.

Думаю: ну ок, хотел залутать с рефки пару сотен $ — ценой кошелька с $500. Ничего нового. В моём стиле.

Пока дописываю описание, мне начинают писать несколько человек. Пишут, что сняли часть с моего коша — и спрашивают, куда вернуть. Я немного в шоке, но приятно удивлён.

Но я считаю: если накосячил — плати. Поэтому прошу каждого просто скинуть мне по $50, а остальное пусть оставляют себе — как благодарность за честность. Ребятам до сих пор — респект.

Софт готов. Дропаю в канал. Сижу. Жду результат.

ч4. Первые результаты

ч4.1. Вечер 4 мая.

Проходит ~15 минут — и пошли первые клеймы. Длились они минут 20. Я не знал, сколько это продлится, но пока клеймы шли — всё казалось ок.

Примерно через полчаса после дропа софта в канал всё остановилось. Я подумал: ну вот, $50 с рефки ценой слитого приватника — классика. Всё как всегда.

Уехал по делам. Вернувшись домой спустя несколько часов, решил добавить поддержку Solana. Немного повозился — я вообще не люблю работать с Соланой — но справился. После доработки пошёл чиллить на пару часов.

Возвращаюсь к компу, открываю кошелёк — и вижу: накапало дропа на $900. Радуюсь. В голове мысль: ну, рект отбил, даже в плюс вышел. Неплохо. Ложусь спать.

ч4.2. Утро 5 мая.

Просыпаюсь — ещё $2,000 на кошельке. Приятное утро. Вечером выходит новость:

$JAGER добавлен в Binance Alpha, токен стреляет на +30–40%. А я всё продал. Ну, всё как всегда: фомо включается, даже если заработал $3,000, но мог бы $10,000 — буду жрать себя изнутри.

Ночью делаю ещё пару фиксов в софте, ложусь спать.

ч4.3. Утро 6 мая.

Захожу в кошель — там $5,000. Уже серьёзно. После этого такие суммы не повторялись, но по сотке-другой ещё падало — и я фиксировал.

В итоге — это был не просто профит. Я был в долгах, и этот дроп помог закрыть их полностью. Он реально появился вовремя.

ч5. Математика

Настало время подсчитать общий профит.
Всего чистыми мне удалось заработать ~$14,000.

Это:

8,794,101,929,509.35 $JAGER
53,623 реферала

Пофомоебим:

Если бы я продал свою награду на ATH — это было бы не $14,000, а $31,000
Если бы я зарегистрировал свой аккаунт по своей же рефке (двухуровневая рефка) — дозаработал бы ещё $5,000
А если бы и эту награду тоже продал на хаях — это были бы $10,000

Итого упущено:

$5,000 — за то, что не абузнул свою рефку
$27,000 — за то, что не дождался хая

После дропа я попросил тех, кто использовал мой софт, отписать по своим профитам. Вот что вышло (в порядке убывания):

Человек №1: ~$15,000 чистого профита
Человек №2: ~$12,000 чистого профита
Человек №3: ~$11,000 с ~11,000 кошельков
Человек №4: ~$6,000 с ~5,500 кошельков
Человек №5: ~$5,300 чистого профита
Человек №6: ~$3,000 с ~1,000 кошельков
Человек №7: ~$600 с ~285 кошельков
Человек №8: ~$500 с ~100 кошельков

Естественно, это не все цифры. Из-за постоянных урезаний наград точно подсчитать общий профит от всей рефки невозможно, но понятно одно — это был вынос. И не только для меня.

ч6. Итоги

В целом, я рад результату — но больше не из-за самого профита, а из-за того, что наконец-то смог сделать что-то действительно полезное.

Для меня важно, что вы доверились: запускали мой скрипт без исходников, и при этом прогнали через него 53,000 кошельков.
Каждый из вас мог убедиться, что ни одна копейка с кошельков не ушла в сторону — и это дало мне шанс в очередной раз доказать свою честность, а вам — проявить доверие.

Мне правда очень приятно. Спасибо каждому.

Да, вынос не стал чем-то мегамасштабным по меркам крипты. Но для меня — это $14,000 за несколько часов работы, а для многих из вас — по несколько тысяч $ просто за то, что вы что-то делаете в крипте.

Надеюсь, что это был не последний такой вынос. Дальше — больше.

Спасибо за прочтение.