Опівночні Балачки №24: Дикий Захід Crypto світу. Хаки, баги та інші неприємні ситуації, що коштували грошей

🍎 Apple Podcasts 👉слухаємо👈
〰️ Spotify ✋ тут
🎧 Інші платформи тицяй
👁 Youtube 🔗 тут

В гостях – Ярослав Ходаковський

Тайм-коди:
- 00:00-02:04 Дисклеймер, “що в епізоді” та представлення нашого гостя Ярослава. Фазовий перехід від трьох людей до чотирьох у записі
- 02:05-12:12 Основні “дійові особи” зі світу криптовалют: консенсус, гаманець, транзакція, блок. Proof-of-Work і Proof-of-Stake. Паливо і ціна на нього
- 12:12-15:06 Основні застосування крипти. Decentralized Finance aka DeFi: (Market Makers aka MM, Order Books, Automated Market Makers aka AMM, похідні фінансові інструменти, позики і страхування). Decentralized Autonomous Organization aka DAO. NFT. Зберігання даних. Корпоративні/закриті блокчейни
- 15:06-18:16 Наскільки децентралізовані “децентралізовані блокчейн системи”? Флешбечимо до епізоду №20
- 18:16-18:52 Як ми обирали історії для випуску
- 18:52-21:34 Хтось заплатив 2.6млн $ за переказ 130$. Лінк
- 21:34-24:18 Продаж Bored Ape NFT за 0.75 ефіра замість 75 ефіра через помилку у формі продажу. Лінк
- 24:18-25:30 Новий правопис і назва “Етер”
- 25:30-29:30 Нульова адреса в блокчейні, яка має 11.5к ефірів. Коментарі до транзакцій на сайті etherscan. Аналогії з example.com
- 29:30-32:43 Стандарт ERC20 токенів. Пост-мортем одного проекту, де замість віднімання токенів у словнику-лічильнику токенів, було присвоєння. Посилання на саме цю багу закопано в інтернеті, але перелік мав більше однієї проблеми
- 32:43-36:01 Конфлікт децентралізації і регуляризації. Адмін-адреси і замороження гаманців/транзакцій після ґаків чи по запиту представників правопорядку.
- 36:01-45:44 DAO hack. Із-за вразливості, 15% всього ефіру (тогочасного) були під загрозою крадіжки від зловмисника. Як результат, hard fork і розділ на Ethereum і Ethereum Classic
- 45:44-48:30 Враховуючи попередню історію, наскільки це все “надійно” і коли стане ліпше. Єдине правильне використання крипти — https://savelife.in.ua/donate/#donate-army-crypto
- 48:30-54:45 Parity Multisig. Неініціалізований бібліотечний контракт привів до заморозки коштів на 500k ефірів на ~577 гаманцях. Лінк
- 54:45-56:50 Незмінюванність контрактів на ефірі. Паттерн з проксі-контрактами
- 56:50-1:05:14 Ґаки в крипті. Ronin hack і крадіжка 625M$. Уроки з цього ґаку і рефлексія про стан розробки під блокчейн. Прохання від простих користувачів до ґакера поділитися награбованим. Лінк
- 1:05:14-1:10:48 Ґак Poly network на 610M$. Драматичний розвиток подій з поверненням грошей, Q&A сесією і винагородою для ґакера. Лінк
- 1:10:48-1:12:40 Етап ICO (Initial Coin Offering) у ефіра
- 1:12:40-1:14:22 Prodeus як приклад поганого ICO. Обіцянки революціонізувати овочево-фруктову галузь і подальший “дефейс” сайту. Лінк
- 1:14:22-1:18:04 Мнемонічна фраза с туторіала в публічному доступі дає доступ до аккаунта, на який хтось перевів 10 ефірів(~40k$ на той час). Etherscan
- 1:18:04-1:24:35 Tornadocash - міксер на ефірі. Що таке міксер? Накладання санкцій американським казначейством на цей криптопроект, “відлучення” від популярних API. Лінк
- 1:24:35-1:28:20 Підбиваємо підсумки
- 1:28:20-1:30:21 Outro

Музика: https://www.streambeats.com/ | @stas_gee