Blockchain Life 2024 - Day 1
Мои инсайты:

1) Конференция на английском и это прекрасно! СНГ крипто-тусовка всегда маячила на грани между “вроде бы нормальный проект” и “лютый скам”. И разбавать ее англоговорящими проектами и спикерами было отличной идеей.

Месяц назад на одной русской народной конференции 7000 человек, огромный зал и спикер вещает в зал, как он торгует всегда в плюс, на протяжение последних лет, а из зала кто-то громко говорит “это 3.14здеж”, и множество лиц поворачивается и одобрительно кивает.

2) Организаторы предлагали всем желающим наушники с онлайн переводом. Первые 3 ряда были зарезервированы под обладателей VIP билетов (их цена $1000+).
Я был поражен кол-во людей в партере именно в наушниках.

Коллеги! Настоящие криптанские новости в англоязычном Твиттере и англоговорящих проектах.

3) Из докладов криптанов мирового уровня.

“Run the project first - Then make a token” Danilo S, CEO of Morningstar Ventures

Классика около-скама, сначала печатать токен и продавать его и потом на вырученные деньги пилить проект. На самом деле, показать рабочий прототип, а лучше проект с пользователями - а уже потом токенизировать.

“Binance is very bullish on regulations” Rachel Coinlan, CMO at Binance

Бинанс прямо топит за регуляцию, тк нормальная регуляция дает буст для входа стартапов и VC.
И даже буст всей индустрии на многие года вперед.

“Нас ждет интернет из сетей контрактов, где ряд блокчейный и банковских систем объединены в одно целое”
Co-founder Chainlink Сергей Назаров

Я примерно так и представлю наше будущее состоящее из интероперабельных блокчейнов, понятные пользовательские интерфейсы, без-газовые транзакции. И обязательно телефон горячего центра какого-нибудь Chainlink в который звонишь и кричишь в трубку “Мариночка, заблокируйте этот адрес, мои USDT туда увели!”
А в ответ, “Вы ключи от кошелька в каком отделении получали, вот туда и звоните!”
#крипто_конфа
✅Быть в курсе новостей

🚨Срочно в номер!

Telegram Wallet выпустили код-пароль, который защитит средства клиентов и он надежно зашифрован и хранится локально на устройстве.

А теперь рассмотрите внимательно скриншот и пришлите мне мой шифрованный код-пароль в комменты.

Мораль - только DYOR. Авторитетные разработчики с аудиторией 900млн+ могут иногда ошибаться.
#крипто_кошелек
✅Быть в курсе новостей

🚨 Telegram и очередная уязвимость мини-приложений (типа Hamster-кликера)

В чем дело:
- запустив очередной кликер пользователь рискует выполнить не только полезный код, но передать злоумышленнику всего-то навсего свой localStorage.
- в мае 2024 я проводил анализ как раз такого хранилища и подсветил, что в нем хранится дешифрованная SEED фраза. Которая может быть легко добыта злоумышленником. (сегодня 11 июня 2024 все воспроизвелось, смотри скриншоты).

Мои выводы:
- смириться с тем, что SEED мог давно утечь.
- поэтому, хранить на холодном кошельке TON только те суммы, которые могу позволить легко потерять (на Хлеб Only)
- не запускать мини-приложения от NoName разработчиков.

О чем задуматься:
- уязвимость нашли 9 марта 2024, но не пофиксили (хотя фикс занимает 1 строчку кода).
- о небезопасном хранении SEED сказано многое, можно легко (тоже в пару строк кода) добавить хотя бы локальное шифрование с солью.
- и БИНГО, я кажется нащупал ответ на давно волнующий вопрос… ➡️
#крипто_кошелек
✅Быть в курсе новостей

Как зарабатывает Hamster?

Некто хочет раздать токены 30 миллионам пользователей, пусть по $10 на аккаунт - это уже 300 млн долларов. FDV такого проекта больше $1 млрд., такой проект считается ФинТех единорогом. Много вы знаете единорогов, кто треть капитализации раздал пользователям с “бумажными руками”?

Я таких не знаю. Зато, знаю что Revolut (ФинТех единорог) не стесняется взять с пользователя комиссию в 4-5% за покупку криптовалюты внутри приложения. И никак не раздать сумму сравнимую с 1/3 капитализации.
Все верно! Потому, что задача ФинТех продуктов - это зарабатывать деньги, а не раздавать их!

Давайте пофантазируем, что будет если добавить в очередной кликер два простых квеста:
1) Подключи свой TON кошелек (в Hamster такой квест появился пару дней назад)
2) Положи на TON кошелек $10.

И вот уже монетизация очередного Hamster понятна - из 30 Млн пользователей, пусть 10 Млн положит по $10 = $100 Млн доход.

Вывод - для очередного кликера Exit-Scam исходом может стать похищение средств юзеров.

✅Быть в курсе новостей