Могу подтвердить, что это работает и так же просто, как кажется.

🔥 Мы работаем по 16 часов в день, каждый день, чтобы вести эту борьбу в суде. Судебный процесс почти завершен — но я все еще сталкиваюсь с огромными юридическими расходами. 💸 Расходы подавляют, и пожертвования — это единственное, что держит нас на плаву. 🙏 Я знаю, что мы уже собрали много, и никто не может предсказать, сколько на самом деле нужно. Но если вы верите в открытый код, конфиденциальность и справедливость, пожалуйста, помогите: 👉 Каждая мелочь имеет значение. Спасибо ❤️

В 2015 году, когда я впервые начал создавать Etherscan как единственный основатель, я иногда застревал (тогда не было помощников ИИ!). Одной из особенно сложных областей были "внутренние транзакции". Я помню, как поздно ночью обратился к Питеру в Gitter — он был очень полезен и добр... он ответил, объяснил, даже нарисовал схемы. В 2016 году, пытаясь понять, как сделать Etherscan устойчивым (после того как мне отказали в гранте от фонда 😅), я подал заявку в @BoostVC. Им нужна была рекомендация — Питер любезно согласился быть одной из них. Питер помогал не только с Ethereum — он помогал людям, строящим вокруг него. Искренне желаю тебе всего наилучшего в следующей главе @peter_szilagyi. 🙏

Амин — это Эфириум. Мы Амин.

Что за черт возьми. Министерство юстиции/ФБР/SDNY/IRS-CI пытается посадить Романа Шторма — американского разработчика программного обеспечения — на десятилетия, потому что правительство Северной Кореи использовало его программное обеспечение. И они представили доказательства, якобы связывающие их свидетеля — жертву мошенничества — с его программным обеспечением Tornado Cash... ⤵️

Пришло время предотвратить взломы *до* того, как они произойдут. V1 Credible Layer здесь. Бета-тестирование начинается сейчас. Мы работали над этим долгое время и очень оптимистично настроены на влияние, которое это может оказать. Вот как это работает. Credible Layer состоит из четырех компонентов: > Утверждения: Правила безопасности, написанные на Solidity, которые определяют состояния, которые никогда не должны происходить (например, "адрес реализации не должен изменяться", "цена не должна отклоняться более чем на x% в одной транзакции"). > Протоколы: Команды определяют утверждения для своих контрактов и регистрируют их в блокчейне. > Строители блоков/Секвенсоры: Инфраструктура сети проверяет каждую транзакцию на соответствие утверждениям перед включением в блок, отклоняя любые, которые нарушают правила безопасности. > Панель прозрачности: Показывает, какие протоколы защищены и как. Вот разбивка потока транзакций, чтобы дать вам представление о том, как это работает в реальных условиях: > Пользователь отправляет транзакцию в сеть > Транзакция попадает в мемпул > OP-Talos получает транзакцию для потенциального включения > OP-Talos ссылается на утверждения, связанные с контрактами, с которыми взаимодействует транзакция > PhEVM симулирует выполнение транзакции и создает снимки состояния до/после транзакции > Все соответствующие утверждения выполняются по этим состояниям > Если любое утверждение отклоняется → транзакция помечается как недействительная и отклоняется > Если все утверждения проходят → транзакция включается в блок Если транзакция приведет к взлому, и контракт защищен Credible Layer, транзакция отклоняется. Если контракт не защищен, транзакция включается. Системы, которые делают вышеописанное возможным: > OP-Talos: Пользовательский строитель блоков для OP Stack rollups, который организует процесс проверки и строит блоки, исключая транзакции, нарушающие утверждения. > PhEVM (исполнительный орган OP-Talos): Выполняет байт-код утверждений в изолированной оффчейн среде с особыми предкомпиляциями для эффективного доступа к состоянию. > Assertion DA: Хранит исходный код и байт-код утверждений, предоставляет код утверждений строителям блоков. > Протокол Credible Layer: Умный контракт, управляющий регистрацией утверждений в блокчейне, сопоставляющий утверждения с защищенными контрактами. Это позволяет следующее для вашего dapp: • Предотвращает взломы, не обнаруживает их: Останавливает атаки до выполнения • Нет ложных срабатываний: Блокирует только транзакции, которые явно нарушают определенные правила • Удобно для разработчиков: Утверждения написаны на Solidity • Невмешивающее: Не требует модификаций существующих контрактов • Высокая производительность: Обрабатывает более 1500 транзакций менее чем за 50 мс • Прозрачность: Все утверждения видны в блокчейне Это доступно для разработчиков для тестирования уже сегодня. Вы можете: > развернуть контракты > написать утверждения > написать тесты > протестировать, нарушает ли взлом транзакцию ваши утверждения Если вам интересно, свяжитесь с нами. Мы сейчас ограничиваем доступ. Безопасность меняется. (Скоро будет большое объявление).

Если я не ошибаюсь, это первый блок @ethereum с лимитом газа в 40 миллионов. Давайте масштабироваться!

🚨 $44 миллиона потеряно в результате взлома CoinDCX 🚨 Еще одно напоминание: не ваши ключи = не ваша криптовалюта. Централизованные биржи удобны, но они сопряжены с рисками. Спросите пользователей, пострадавших от недавнего взлома CoinDCX. Выбирайте собственное хранение, выбирайте AirGap!

Северная звезда всегда должна быть в том, чтобы делать то, что правильно и справедливо, даже если не все будут этому рады. Уступчивость порождает недовольство, и хорошие люди уйдут. Если вы хотите построить сообщество, которое заботится, — всегда делайте то, что правильно.

Как отрасль, мы не воспринимаем безопасность приватных ключей всерьез. Мы не уделяем должного внимания гигиене кошельков. И мы постоянно подвергаемся взломам из-за этого. "О, проверка calldata слишком сложна" "Просто было проще положить мой приватный ключ в .env" Пора подтянуться.