Мысли Пескаря™ | фронтент телефонов

Показываю темку. Если что, 10K Telegram Stars это 150 USDT

Тем временем на фрагменте курс тона $2.46

арендовал на сплите монохром пепе за 10 тон в день 💀

Trustless аренда NFT подарков на Split!

Сегодня вышло обновление, можно ставить ончейн подарки в профиль тг, поэтому мы сделали аренду подарков, работает через плагин на wallet v5

При аренде подарка, подарок шлется на read-only кошелек юзера, с которого нельзя отправить подарок, но можно подключить кошелек к фрагменту и поставить подарок в профиль. Ну либо подключить кошелек к боту для доступа в приватку пепе, но я вам этого не говорил

Как работает read-only wallet?
Это кошелек, который можно подключить к Fragment и любым другим сервисам через тонконнект, но не можешь отправлять транзакции. Сделано для того, чтобы арендованную нфт не украли :)

Как работает контракт аренды?
При взятия нфт в аренду, контракт проверяет есть ли read-only кошелек у юзера. Если есть - отправляем туда арендованную нфт и отправляем комиссию сервису и арендодателю нфт. Если этого кошелька нету - деньги возвращаются отправителю. Когда срок аренды подошел к концу, каждый может отправить 0.1 TON с комментарием "r" на контракт аренды для возврата нфт арендодателю

Где хранится сид-фраза от read-only wallet?
Хранится в истории транзакций. При создании read-only wallet отправляется вторая транзакция самому себе с зашифрованным комментарием, в котором хранится сид фраза. Расшифровать такой комментарий может только владелец read-only wallet используя TonKeeper/MyTonWallet. Мы не храним и не скрываем ваши ключи, в отличии от других сервисов

Так-же я в ближайшее время залью ~20 своих подарков которые вы можете взять в аренду и вообще по-тестировать наш сервис

Сейчас данный под-проект сплита находится в состоянии Open Beta, поэтому выставить подарок на аренду можно до 1 недели. В скором времени еще интересные фичи добавим :)

Подарки будут работать и приносить доход даже тогда, когда они не у вас 🤗

закуплю новые гифты на сплит премаркет для флипа ☠️

⚠️ Отец знакомого работает в Телеграм.

Сегодня срочно вызвали на совещание. Вернулся поздно и ничего не объяснил. Сказал лишь купить звезды на split.tg и при выходе новых подарков дарить их на @SplitRelayer. Сейчас едем куда-то далеко за город. Не знаю что происходит, но мне кажется началось...

On October 11, TON faces yet another token unlock.

And, as tradition dictates, “investors” will probably sprint for the Sell button. Surprise, there’s another unlock next month, and nobody wants to be the last bagholder.

That said, TON is still tied to one of the largest messaging ecosystems on the planet. Just a couple of months ago, its DeFi TVL was hovering around $800M and we were waiting for TON to reach 7$.

Now the real questions:
1. Will TON drop below $2 after the October 12 unlock?
2. Will TON DeFi TVL reach $200M by November 1?

Grab your popcorn. The market rewards those who actually think. Drop your insights in the Prediction Market.

Чеки в Split!

Крч спустя долгое время мы поняли что ончейн чеки(гифткоды) никому не нужны, поэтому сделали оффчейн чеки через нашего бота @splitapp

Тестовый чек на 200 активаций по 50 звезд каждая: link

Так-же мы интегрировали агрегатор xdelta.fi для наших свапов из токенов в Telegram Stars, теперь там есть 3 декса: dedust, stonfi и tonco. Так-же в скором времени появится апишка для агрегаторов, чтобы можно было интегрировать любой агрегатор

Еще из прикольных новвоведений это партнерская апишка, то есть ты можешь реселлить звезды без лишних заморочек используя API Split выставив свою комиссию. В поле custom_fee вводишь свою комиссию в процентах(например 1.2) и получаешь сообщение которое может отправить юзер. После отправки сообщения тебе придет 1.2%, а сплиту 0.8%(это фикс. значение). Но если вы желаете реселлить звезды по крупному, то фикс. значение можем поменять - для этого надо написать мне(@shibdev)

Также в ближайшее время мы выпустим инновационную функцию, которая возродит одну всеми забытую возможность. Как думаете, что это будет?

Техническая особенность x1000, которую мало кто оценит

Думаю уже все слышали, что команда ДеДаста выпустили новый продукт x1000.finance. Я к сожалению, плохо попадаю под ЦА этого продукта, но хотелось бы разобрать одно достаточно новаторское для тона техническое решение реализованное там.

Имхо одной из самых основных и важных фич – это возможность отправлять транзакции без подписания в своем кошельке. То есть ты пополняешь свой внутренний баланс, и шлешь очень быстро и удобно с него.

Если вы задумывались как это реализовать с технической стороны, то можно предположить, что это не такая уж трастлесс технология, вы, наверное, доверяете управление своим внутренним балансом сервису. Именно так и происходит со многим трейдинг ботами внутри телеграма, например дтрейд ☕️. Мы все доверяем таким ботам, и им редко выгодно скамить пользователей, тем не менее рагпулы случаются.

Так вот к чему это я, в x1000.finance всё сделано тру трастлесс! Я и Пескарь ресерчнули, как работает создание депозитного кошелька, и короче наш вердикт, что это реализовано круто! Приватный ключ кошелька никогда не покидает ваш браузер. Чтобы это реализовать использовали новую фичу тонконнекта.

Попытался объяснить, вышло чуть душно, возможно кому-то будет интересно:

Для каждого публичного ключа есть ровно один депозитный адрес. Депозитный адрес имеет динамический публичный ключ. То есть в моменте времени депозитный адрес хранит инфу (user_pk, pk?).

Как происходит начало сессии торговли:
1) Внутри браузера генерится пара (sk, pk)
2) В SignData вы подписываете сгенерированный ключ своим user_sk, браузер сохраняет эти подписанные данные
3) При отправке транзы (покупки/продаже), в смартконтракт вашего депозитного адреса, передается SignData, смартконтракт проверяет её, и меняет свой публичный ключ на указанный там
4) Транза отправляется. Приватный ключ не покинул вашего браузера!

Если вы сотрете всю инфу с браузера, вам придется снова подписать сообщение в кошельке.

Кстати, у этого есть забавное следствие, вы можете подключить разные версии кошелька V4R2, V3R2 и у вас будет тот же депозитный адрес.

🤓 Ник подтвердил, что общий принцип работает именно так

Лично мне показалось это очень изящным решением. Я знаю, что похожее планирует делать шторм трейд и возможно другие сервисы. Делайте такое же решение – оно крутое. Вообще радует, что новые фичи используются и UX тон аппок улучшается.

Если среди моих подписчиков, есть любители поторговать мемы, пользуйтесь – https://x1000.finance/?ref=mrkn9tz5

Я митнулся с крушадо, задавайте вопросы.

Как я случайно нашел критический баг в минте стикеров @fuse

После первого минта стикеров в @fuse я решил заглянуть во внутрянку их контрактов, а именно сообщений, которые передаются при минте. Однако наткнулся на довольно серьезный баг.

Прикол в том, что сообщение минта весило 654 бита, из которых 512 бит приходилось на подпись. Для сравнения: адрес в TON занимает всего 267 бит.

Это означает, что контракт никак не проверял отправителя. Получалось, что любой MEV-бот мог перехватить твой запрос на минт, отправить его раньше и получить NFT себе. Стоимость атаки - 0.1 TON комиссии. Это классический пример фронтраннинга.

После обнаружения бага я сразу сообщил об этом нужным людям. На следующих минтаx проблема уже была закрыта, и контракт стал безопасным.

В итоге я случайно заметил критическую дыру и помог ее устранить до того, как кто-то реально мог эксплуатировать ее. Теперь минтить стикеры в @fuse можно спокойно 🤟

На Split.tg новая фича — теперь можно обменивать почти любые токены на Telegram Stars ⭐️

Выбираешь токен который хочешь обменять, затем вводишь кол-во токенов которые ты хочешь свапнуть и свапаешь по кайфу 🤗

Все работает на базе смарт-контрактов DeDust.io, так что процесс полностью ончейн и максимально удобный

В будущем мы подключим и другие DEX-ы, но их интеграция займет чуть больше времени

P.S. комиссия 2%

Как я помог знакомому вывести $30K из заблокированного стейкинга 😱

8 сентября взломали kiln.fi - платформу для стейкинга, которую использует Trust Wallet. Причем взломали в солане, а не в эфире лол кек
Сейчас сайт stake.kiln.fi не работает, вывод официально недоступен, а поддержка Trust Wallet лишь кидает ссылку на устаревшую документацию по ручному выводу kiln.

Я разобрался, как вывести все застейканные средства вручную:

1. Найдите транзакцию депозита в стейкинг.
2. Откройте её и нажмите на To (получатель).
3. Перейдите в раздел Contract → Read as Proxy.
4. Выберите метод balanceOf (п.12), введите свой адрес и нажмите Query. Скопируйте ответ.
5. Далее идём в Contract → Write as Proxy.
6. Подключаем кошелёк (Connect to Web3).
7. Находим метод withdraw (п.29):
 • в параметр assets вставляем сумму из шага 4,
 • в остальные — свой адрес.
8. Жмём Write, подписываем транзакцию.

Именно так я помог знакомому вывести свои $30,000.
Если у вас тоже зависли средства в kiln - этот способ рабочий. Если кому-то поможет то я буду рад

Как я случайно заморозил чужую Plush Pepe и что из этого вышло

Ночью 31 августа мне чота не спалось, и я решил поискать баги на фрагменте. Ничего серьезного не нашел, переключился на ончейн NFT подарки и вспомнил, что код ончейн подарков хранится в мастерчейн-либах. Посмотрел их балансы и увидел, что на смарт-контракте ВСЕГО 1.3 TON с момента деплоя, что очень мало для мастерчейна (там газ в разы дороже). По глупости решил стать коллектором и "собрать газ" и отправил по копейке тона на две либы (см. 1 и 2). В результате переводы ончейн подарков остановились: код контракта нфт подарков был удален по причине заморозки мастерчейн либы из-за отрицательного баланса.

Осознав, насколько я проебался, я попытался воспользоваться unfreezer, но как оказалось он не работает для мастерчейн-либ. Спустя время понял, что можно просто передеплоить контракт вручную. Так и сделал, в итоге переводы нфт подарков снова стали реальностью. Всего переводы подарков не были доступны около 50 минут

Почему это важно. Есть gift-minter.ton и как раз в этот промежуток один пользователь попытался вывести Plush Pepe из Telegram в TON - подарок "застрял" на минтере (см. транзакцию здесь). Также зависли все NFT, которые в тот момент переводились из Telegram в TON.

Есть и хорошая новость. В тот же день я передал проблему в Telegram через знакомого, и пару часов назад кошелёк Telegram Team пополнил мастерчейн-либы на 100 TON(см. 1 и 2), по моим расчетам этого хватит примерно на пять лет. Замороженные подарки, включая Plush Pepe, должны вернуться владельцам (очень на это надеюсь).

Итог. Я действительно проебался, не подумав о последствиях, но сразу занялся починкой и сообщил о проблеме. На месте любого другого человека контракт тоже можно было бы заморозить - хватило бы банальной рассылки транзакций(то есть это можно было сделать даже случайно). Главное, что теперь баланс пополнен и система защищена от такой ситуации в будущем

Всем добра и не совершайте таких глупых действий как сделал я 👀

Произвел закуп

После последнего дропа подарков я задумался: как вообще удобно купить неулучшенный подарок? Сейчас это делают через каналы: автобаеры дарят гифты на новые каналы и потом продают их OTC через гарант-ботов. Проблемы: на один канал могут накидать 1, 5, 100+ подарков - сначала найди "тот самый" канал с необходимым количеством подарков. В OTC бывают скамы и мутные схемы. Продавцу нужно вручную искать покупателя и быть онлайн, чтобы передать канал. В итоге неудобно всем и рискованно.

Мы это починили: в Split.tg запустили нормальный премаркет. Первый в Telegram.

Как это работает: когда выходят подарки, отправляешь неулучшенный подарок на @SplitRelayer и он сразу появляется у тебя в профиле Split (раздел Split NFT). Дальше просто выставляешь один или несколько подарков на продажу. Покупателю достаточно зайти на Split, выбрать подарок и нажать кнопку "Купить". Никаких передач каналов и ожиданий типа "будь онлайн". Когда откроются улучшения, сможешь улучшить подарок прямо на Split и вывести подарок себе на аккаунт

Про рефанды. После депозита подарка включается лок на 21 день на средства от продажи, а не на сам подарок. Пример: закинул подарок, продал за 1 TON - в локе 0.95 TON (комиссия 5%). По истечении 21 дней с момента депозита локов больше нет, можно торговать без ограничений. Если покупатель взял лот с локом, он тоже может перепродать - у новой сделки будет свой лок. В случае рефанда цепочка продаж откатывается, покупатель деньги не теряет. Эта мера защиты сделана от скамеров которые будут рефандить старсы, ожидаем что таких будет очень мало.

Почему это удобно: ноль ручной передачи каналов, меньше рисков, прозрачные сделки, можно выставлять на продажу подарки сразу после их выхода

1 сентября ждём новые подарки, закидывайте их в Split и торгуйте у нас. Это одна из самых крупных фич со старта Split.

Спасибо core-разработчикам Split — без вас бы ничего не получилось ❤️

UPD: миниаппка - @FishStarsBot

Крч сегодня снова побили рекорд по дневным обьемам, около ~$1M обьемов за сутки

Однако Split потерял $20K, из-за того что мы выбрали неправильный роутер стонфи при свапе 🤪

Фонд сплита уже погасил убытки 🫡

Сегодня на split.tg — новый рекорд по дневным объемам: 60 млн Telegram Stars (≈$900K).

Рекорд, державшийся с февраля, обновлен. К слову скорость поставки Telegram Stars в период нагрузки особо не изменилась, скорее всего Fragment поднял пропускную способность, за что респект ❤️

За сутки ~30% всего объема на Fragment прошло через split.tg

Если что-то тормозит - кидайте репорты мне в лс(@shibdev) или в чат Split, все починим

Кстати подарки на ДР Telegram еще не вышли, так что ждем 🫡

@PremiumBot умер, Fragment.com умер, движок звезд умер 😭