Ameen – це Ethereum. Ми – Амін.

Що вічно живі блядь. Міністерство юстиції/ФБР/SDNY/IRS-CI намагається ув'язнити Романа Шторма – американського розробника програмного забезпечення – за те, що уряд Північної Кореї використовував його програмне забезпечення. І вони представили докази, які нібито пов'язують їхнього свідка — жертву шахрайства — з його програмним забезпеченням Tornado Cash... ⤵️

Настав час запобігти зломам *до того, як вони відбудуться. V1 Довірчого шару вже тут. Зараз стартує бета-тестування. Ми вже давно працюємо над цим і дуже оптимістично дивимося на те, який вплив це може мати. Ось як це працює. Шар довіри складається з чотирьох компонентів: > Твердження: правила безпеки, написані на Solidity, які визначають стани, які ніколи не повинні виникати (наприклад, «адреса реалізації не повинна змінюватися», «ціна не повинна відхилятися більше ніж на x% в одній транзакції»). > протоколи: команди визначають твердження для своїх контрактів і реєструють їх у мережі. > Block Builders/Sequencers: Мережева інфраструктура перевіряє кожну транзакцію на відповідність твердженням перед включенням блоку, відкидаючи будь-які, які порушують правила безпеки. > Панель прозорості: показує, які протоколи захищено та як. Ось розбивка потоку транзакцій, щоб дати вам уявлення про те, як це працює в дикій природі: > Користувач надсилає транзакцію в мережу > Транзакція потрапляє в мемпул > OP-Talos отримує транзакцію для потенційного включення > OP-Talos посилається на твердження, пов'язані з контрактами, з якими взаємодіє транзакція > PhEVM імітує виконання транзакцій і створює знімки стану до/після транзакції > Усі відповідні твердження виконуються проти цих держав > Якщо будь-яке твердження скасовується → транзакцію позначено як недійсну та відкинуто > Якщо всі твердження проходять → транзакції, що входить в блок Якщо транзакція призведе до злому, а контракт захищений рівнем довіри, транзакція припиняється. Якщо договір не захищений, транзакція включається. Системи, які роблять можливим вищезазначене: > OP-Talos: Спеціальний конструктор блоків для зведень OP Stack, який організовує процес перевірки та створює блоки, виключаючи транзакції, що порушують твердження. > PhEVM (виконавчий підрозділ OP-Talos): виконує байт-код твердження в ізольованому офчейн-середовищі зі спеціальними прекомпілями для ефективного доступу до стану. > Assertion DA: зберігає вихідний код твердження та байт-код, надає код затвердження розробникам блоків. > Credible Layer Protocol: смарт-контракт, який керує реєстром тверджень у ланцюжку, зіставляючи твердження із захищеними контрактами. Це дає змогу виконувати такі функції для вашої децентралізованої програми: • Запобігає зломам, не виявляє їх: зупиняє атаки перед виконанням • Відсутність помилкових спрацьовувань: блокує лише транзакції, які явно порушують визначені правила • Дружній до розробників: твердження, написані на Solidity • Неінвазивні: не потрібні зміни до чинного контракту • Висока продуктивність: обробляє 1 500+ транзакцій менш ніж за 50 мс • Прозорий: усі твердження видно в мережі Він доступний для тестування розробниками вже сьогодні. Ти можеш: > розгортання контрактів > писати твердження > писати тести > перевірте, чи не порушує хакерська транзакція ваші твердження Якщо ви зацікавлені, зверніться до нас. Наразі ми внесли доступ до білого списку. Змінюється безпека. (Скоро буде велике оголошення).

Якщо я не помиляюся, це перші 40 мільйонів лімітів газу @ethereum блоці. Давайте масштабуватися!

🚨 44 мільйони доларів втрачено під час злому 🚨 CoinDCX Ще одне нагадування про те, що не ваші ключі = не ваша криптовалюта. Централізовані біржі зручні, але вони пов'язані з ризиками. Просто запитайте користувачів, які постраждали від нещодавнього злому CoinDCX. Обирайте самостійне зберігання, обирайте AirGap!

Полярна зірка завжди повинна полягати в тому, щоб робити те, що правильно і справедливо, навіть якщо не всі задоволені цим. Умиротворення породжує образу, і добрі люди підуть. Якщо ви хочете побудувати спільноту, яка піклується про вас – завжди робіть те, що правильно.

Як індустрія, ми не ставимося серйозно до безпеки приватних ключів. Ми не ставимося серйозно до гігієни гаманця. І нас постійно зламують через це. "О, перевірити дані дзвінків занадто складно" "Було просто простіше помістити мій приватний ключ у файл .env" Посилюйте своє лайно.

Датський платіжний процесор кредитних карток не працює. Якби існувала технологія, яка не покладалася б на централізовані сервіси для обробки платежів.

«Це певною мірою залежить від нас, ми повинні надавати цей контрнаратив і покращувати життя людей» — @jarradhope_ про те, як ми як індустрія повинні реагувати на погану репутацію криптовалюти.

Величезне спасибі неймовірній команді менторів, яка сприяє значущому розвитку ✨🙏🏻 @SCBuergel - @GnosisDAO @VitalikButerin - @ethereumfndn @tsu_kareta - @RAILGUN_Project @_czepluch - @phylaxsystems @lftherios - @radicle,@dripsnetwork @_wjth - @nymproject @alexblinton - @session_app @buzea200 - @DevrelUni @temporalwave @pentcle @antonpaisov - @CalimeroNetwork @MorphNetrunner - @ethereumfndn @miroyato - @fileverse @syntonyy @MarinaMarkezic - @EuCInitiative @0xrenoyang - @ethereumecf @laurenmxv - @FhenixIO @oskarth @mesquka - @RAILGUN_Project @david1casey - @FundingCommons @DrNickA @therealyingtong @alexblinton - @session_app @0xjei @jimjim_eth @auryn_macmillan - @GnosisGuild @LefterisJP - @rotkiapp @FlowTranquil