Latest posts
Любопытные факты от Михаила из Curve
27 Aug, 10:43
Перевод на русский: "Нас е, а мы крепчаем" https://t.me/cyberyozh_official/3719TelegramCyberYozh😎Как хакер взломал Maya Protocol и сжег пулы ликвидности на $11 млн В смарт-контрактах DeFi-протоколов самая опасная уязвимость - это не всегда один критический 0-day. Иногда достаточно филигранно связать полдюжины мелких недочетов, чтобы сама встроенная…Любопытные факты от Михаила из Curve
20 Jul, 10:28edited
В своём недавнем интервью, Андре Кронье довольно сильно выразился (https://x.com/therollupco/status/2078961843008397433?s=20) в пользу обновляемости смарт-контрактов, вопреки тому что он говорил ранее. Для контекста кто это такой: Андре был одним из тех людей кто запустил "DeFi лето" в 2020, начал несколько проектов (включая Yearn) и изобрел ve(3,3) вариант ve-токеномики запущенный в Solidly, сейчас используемый Aerodrome.Прав ли он критикуя неизменяемость кода? Я думаю нет, очень неправ.Смарт-контракты могут быть взломаны если были допущены ошибки - вы знаете это. Но если они будут обновляемыми - это значит есть возможность взлома через модификацию. Особенно если эти обновления контролируются обычным кошельком или мультисигом, а не ДАО.Смарт-контракты не так велики в размере, так что их возможно обезопасить пуленепробиваемым образом. Если Вы не уверены - примените формальнуюX (formerly Twitter)The Rollup (@therollupco) on XAndre Cronje (@AndreCronjeTech), Founder of @flyingtulip_, shares why he no longer preaches decentralization, and why he's come to see immutability as a bug instead of a feature.Любопытные факты от Михаила из Curve
25 Jun, 16:48edited
Что-то выглядит так что Uniswap обнаруживает 6 лет спустя технологию которая была даже использована в самом первом пуле Curve в 2020м (использование ликвидности на основе хранилищ стейблов зарабатывающих проценты), называет это FX layer (это обычный стейблсвоп) и пытается продавать финансовым организациям как что-то новое?https://blog.uniswap.org/spark-moves-150m-of-liquidity-to-v4-with-new-hook-coming-soon😀 UI Curve | ✈️ CRV Russian Chat| ✖️ Twitter/X🛸 Англ Чат | 📱 YouTube | 📱 Discord | 📱 ТелетайпUniswap LabsSpark Moves $150M of Liquidity to v4 with DualPool Hook Coming SoonSpark has migrated $150M of stablecoin liquidity to Uniswap v4 and will soon move these assets to DualPool, a new v4 hook designed and built in collaboration with Uniswap Labs.Любопытные факты от Михаила из Curve
9 Jun, 09:53edited
Вижу много страхов про то что сегодня-завтра выпустят Claude Mythos, и "всё будет взломано".Я подозреваю что нам не стоит непременно переносить успех Мухоса в детектировании багов в коде браузеров и ядра Линукс на смарт-контракты. То, в чем Mythos нашел дыры, содержит десятки миллионов строк кода, которые просто не умещаются в контекст.Смарты это совсем другой зверь. Обычно в них несколько тысяч строк кода (если), и как люди, так и "обычный" ИИ замечательно умещают этот код в контекст и могут думать про него намного проще как про единое целое.Так что, подозреваю, мы не увидим огромную волну хаков DeFi кода, но мы можем увидеть много opsec-взломов (будет выглядить как утекающие ключи мультисигов), а также supply chain атаки на зависимости фронтенда, и это всё куда менее опасно для настоящего (а не липивого) DeFi.😀 UI Curve | ✈️ CRV Russian Chat| ✖️ Twitter/X🛸 Англ чат | 📱Любопытные факты от Михаила из Curve
26 May, 12:08
Никогда такого не было и вот опять! Кустодиальные стейблкоины EURR и USDR взломали компрометировав мультисиг команды [https://www.coindesk.com/markets/2026/05/26/stablr-freezes-usdr-and-eurr-after-attacker-mints-usd13-5-million-in-unbacked-tokens]. Мультисиг был 1-из-3, то есть хуже чем просто админский кошелёк.В ответ на этот взлом (между прочим MiCa-compliant) стейкблкоина команда поступила по-европейски: заморозила средства вообще всех и везде. То есть если у Вас был USDR условно на Curve или Morpho - вывести Вы его не можете.Что это всё значит? Скорее всего то что если Вы видите кустодиальные финансы (то есть не децентрализованные, а когда кто-то держит Ваши деньги) то нужно сильно напрячься. А пресловутый комплаенс может означать что риски стали выше чем у реально децентрализованных, а не ниже.CoindeskStablR freezes USDR and EURR after attacker mints $13.5 million in unbacked tokensThe breach, linked to a 1-of-3 multisig wallet weakness, allowed attackers to compromise a key and mint $13.5 million in unbacked tokens, netting them $2.8 million.Любопытные факты от Михаила из Curve
11 May, 09:13
Заметил что много кого взломали в телеграмм. Приходит сообщение от кого-то в Вашем контакт листе с приглашением в группу. Там верифицирует «SafeGuard» который просит залогиниться в телеграм. Как только Вы это сделаете - Ваш акк угнали.Не попадитесь на такое, осторожнееЛюбопытные факты от Михаила из Curve
26 Apr, 22:40edited
Написал предложение про то как решать проблемы плохого долга в протоколах займов, начиная с займов на Curve. Лучше чем бейлауты?https://gov.curve.finance/t/crv-long-llamalend-market-recovery/11062😀 UI Curve | ✈️ CRV Russian Chat| ✖️ Twitter/X🛸 Англ чат | 📱 YouTube | 📱 Discord | 📱Телетайп
Любопытные факты от Михаила из Curve
19 Apr, 13:16edited
Наблюдаю за вчерашним хаком rsETH, который вызвал серьезные проблемы в Aave. Если копнуть глубже - вылезает много интересного!Для начала: похоже, ни у Curve, ни у Yield Basis нет экспозиции ни к проблемам rsETH, ни к проблемам Aave. Но вся эта история началась с LayerZero, на который полагается крипта стоимостью в четверть триллиона долларов! Так что произошло? Давайте разберемся.rsETH от Kelp использует мост LayerZero. Мост позволяет переводить rsETH в другие сети и обратно. Минтить rsETH можно только в Ethereum, а весь rsETH в других сетях обеспечен mainnet-rsETH, лежащим в мосте.В LayerZero можно выбирать так называемые DVN. DVN — это ноды, которые по сути приносят сообщение из другой сети. Конфигурация 2-из-3 DVN означала бы, что два DVN должны согласиться с тем, что «выдать 100 000 rsETH Еве» — это именно то, что было запрошено в другой сети. И вот тут проблема: у rsETHЛюбопытные факты от Михаила из Curve
4 Apr, 21:30
Внезапная мысль о квантовой безопасности Биткоина (хотя я несколько скептически отношусь к утверждению, что «всё взломают в ближайшее время» - но кто знает).На сегодняшний день биткоин-адреса не позволяют восстановить приватный ключ даже квантовым компьютерам. Но как только адрес совершает транзакцию - это вполне становится возможным, поскольку публичный ключ и подпись оказываются раскрыты. По умолчанию биткоин-транзакции в наши дни не используют адреса повторно, поэтому проблема возникает лишь в момент, пока транзакция ожидает подтверждения - но этого времени вполне может хватить, чтобы взломать ключ, соответствующий данному адресу, и перенаправить средства взломщику.Если Биткоин введёт новую квантово-устойчивую схему подписи - миграцию МОЖНО провести без каких-либо действий со стороны пользователей! Достаточно, чтобы первая транзакция вида старый_адрес->новый_адрес представлялаЛюбопытные факты от Михаила из Curve
13 Mar, 11:58
Вчера я заметил несколько необычных обменов в пулах на Curve, связанных с Yield Basis. Сначала я очень заволновался (всегда стоит разобраться, когда видишь что-то странное), но оказалось, что причина в том что кто-то обменял 50 млн USDT на AAVE стоимостью 36 тысяч долларов (да-да, именно так!) [https://x.com/StaniKulechov/status/2032193345414664659].В Aave можно, по сути, поменять залог через внешний обменник - в данном случае CowSwap. Aave (справедливо) выдал предупреждение о проскальзывании в 99,9%. Но кто читает предупреждения? И что вообще такое проскальзывание (спросит новичок)? Пользователь (с мобильного телефона!) нажал «продолжить в любом случае». Итог немного предсказуем.Новая волна DeFi-пользователей значительно менее искушённа, чем мы были в 2020 году, и старые подходы больше не работают! Что мы можем с этим сделать?Во-первых: если есть более хороший способ выполнить тоX (formerly Twitter)Stani (@StaniKulechov) on XEarlier today, a user attempted to buy AAVE using $50M USDT through the Aave interface. Given the unusually large size of the single order, the Aave interface, like most trading interfaces, warne…Любопытные факты от Михаила из Curve
3 Feb, 21:31
В последнее время вижу много FUDа про эфир от солановцев, так что не могу не откомментировать. Эфир будет в порядке, FUD направлен на то чтобы воздействовать на выбор спекулятнов. Однако, в нём есть и зерно истины. Как мне кажется, "дорожная карта основаннаяX (formerly Twitter)vitalik.eth (@VitalikButerin) on XThere have recently been some discussions on the ongoing role of L2s in the Ethereum ecosystem, especially in the face of two facts: * L2s' progress to stage 2 (and, secondarily, on interop) has …Любопытные факты от Михаила из Curve
1 Feb, 20:51edited
Обновляемые смарт-контракты — это баг [https://medium.com/consensys-diligence/upgradeability-is-a-bug-dba0203152ce]. Помните эту статью? Сейчас это в основном спорный тезис, потому что в наши дни очень немногие проекты делают неизменяемые смарт-контракты (но Curve и Yield Basis делают).Так почему же неизменяемые смарт-контракты — это хорошо?- Люди допускают ошибки в коде. Стив Макконнелл в своей книге «Code Complete» писал: средний показатель по индустрии разработки ПО — от 1 до 25 дефектов на 1000 строк кода, а в Microsoft после хорошего тестирования этот показатель снижается до 0,5 дефекта на 1000 строк. Средний смарт-контракт — это несколько тысяч строк = 1 баг даже после тщательного тестирования, и будем надеяться, что он не критический (критические части должны быть меньше нескольких тысяч строк). Теперь представьте, что смарт-контракты будут обновляться снова и снова и снова —MediumUpgradeability Is a BugUpgradeability Is a Bug tl;dr Smart contracts are useful because they’re trustless. Immutability is a critical feature to achieve trustlessness. Upgradeability undermines a contract’s …Любопытные факты от Михаила из Curve
31 Jan, 21:53edited
Волатильность в крипте сегодня зашкаливала, и это довольно неплохо пошатало пег crvUSD. Но вот какие хорошие новости:- crvUSD оверколлатерализован и полностью обеспечен, тут никаких сюрпризов; - Yield Basis неплохо заработал на волатильности; - Получено больше информации прямо к релизу HybridVault'ов которые позволяют неограниченно масштабировать Yield Basis.Стоп, а что такое HybridVault? Это такие хранилища (давайте как-то русифицируем ага), где чтобы выбраться за пределы "обычных" лимитов Yield Basis надо держать еще немного crvUSD (в Savings crvUSD чтоб не скучно было). То есть вы приносите "поглотитель циркуляции crvUSD" необходимый в случае чего с собой (но он не испытывает непостоянных потерь т.к. не смешивается с биткоинами).😀 UI Curve | ✈️ CRV Russian Chat| ✖️ Twitter/X🛸 Англ чат | 📱 YouTube | 📱 Discord | 📱Телетайп#YieldBasis #DeFi #s00nЛюбопытные факты от Михаила из Curve
24 Jan, 00:18
Весёлые картинки? Больше такого можно найти в этом предложении https://forum.yieldbasis.com/t/tweak-weth-pool-parameters-for-safety/25#DeFi #Curve #YieldBasis #AMM
Любопытные факты от Михаила из Curve
17 Jan, 20:04
Позволяется ли писать код в день субботний?
Любопытные факты от Михаила из Curve
15 Jan, 12:30edited
Мне недавно стало сильно любопытно, что же такого понаписали в этом криптобилле в сенате США (тот билл, который похоже отправили на доработку из-за критики от Coinbase) [https://www.reuters.com/sustainability/boards-policy-regulation/coinbase-cannot-support-crypto-bill-current-form-ceo-armstrong-says-2026-01-15/]. Ну, Coinbase - это централизованная финансовая организация у которой свои цели, а мне бы хотелось рассмотреть это с точки зрения DeFi.Ну а так как эзопов язык этих биллов не очень понимаем человеком (но зато очень точный) - я решил устроить вайб-чтение билла с помощью ChatGPT. Выглядит на удивление хорошо - попробуйте! Вы просто прикрепляете файлик и спрашиваете GPT о нём. Вот что у меня получилось: https://chatgpt.com/share/6968d01d-e2dc-800d-a9b6-ccc919a7e624Основные моменты: - DeFi не потребует AML/KYC если оно и правда децентрализовано; - Децентрализация определяетсяЛюбопытные факты от Михаила из Curve
31 Dec 2025, 18:58edited
Итак, конец года - 31 декабря. Время подвести итоги и заглянуть в будущее!Для Curve 2025-й год был довольно интересным. Вот некоторые моменты: - Благодаря введению Savings crvUSD, цена crvUSD стала очень постоянной, сравнимой с USDC и USDT по стабильности; - crvUSD вышел на первое место по объемам торгов среди децентрализованных стейблкоинов (благодаря запуску Yield Basis); - Мы никогда не обращали внимания на количество активных пользователей, но оказывается оно постоянно растет, и в этом году оно в 4 раза выше чем, например, в 2021-м; - Был достигнут самый большой в истории кворум в голосовании на Curve - 93% (предожение 1279); - Самые крупные пулы с токенизированным биткоином на эфире теперь находятся на Curve (и что удивительно - они содержат ликвидность между биткоином и стейблкоинами) - используются Yield Basis; - Внезапно Curve выдвинулся в лидеры (наравне с Uniswap) поЛюбопытные факты от Михаила из Curve
4 Dec 2025, 09:33edited
Вчера у меня была внезапная мысль. Обновление Fusaka в эфире хорошо не только для производительности сети, но и также для безопасности! Почему?Когда у Ethereum газ был дорогой, каждый пытался делять всякого рода трюки чтобы сделать выполнение кода дешевле. Для этого можно избегать чтение переменных из блокчейна несколько раз (иногда это мешает читаемости), использовать небезопасную математику (без проверки переполнений) и ассемблерные вставки. Делать безопасные смарт-контракты таким способом НАМНОГО СЛОЖНЕЕ.Если газ в L1 становится действительно дешевым - нам не нужно больше заботиться об этом. Просто сфокусируйтесь на максимальной безопасности и читаемости - и всё!И помните, что Чернобыльская авария была вызвана в конечном итоге на попытках сэкономить на производстве контролирующих стержней, у которых были "бесполезные" кончики заполнены графитом. Экономия нескольких долей центаЛюбопытные факты от Михаила из Curve
12 Nov 2025, 10:49edited
Заметил что многие проекты любят упоминать моё имя или Curve для того чтобы улучшить свою репутацию. Как разработчик, я часто поддерживаю ранних DeFi разработчиком как адвайзор или инвестор. Но это совершенно не означает что я прямо плотно с ними сотрудничаю или ответственен за то что они делают.Проекты к которым я имею непосредственное отношение - это Curve и Yield Basis, а еще я работал над NuCypher (ныне часть Threshold Network) на ранней стадии😀 Новости Curve | ✈️ Telegram Чат | ✖️ Twitter/X🛸 Чат Китай | 📱 YouTube | 📱 Discord | 📱 ТелетайпЛюбопытные факты от Михаила из Curve
31 Oct 2025, 09:49edited
Недавно моё внимание привлекла история Bunni. Bunni был движком ликвидности на базе Uniswap v4 (да, с хуками) с ve-токеномикой. Хорошая разработка, сочетающая в себе лучшую в мире экономику токенов в сочетании с концентрированной ликвидностью. Кстати, этот подход показал свою эффективность при сотрудничестве с «крупным игроком» (Coinbase) на примере Aerodrome.Как бы то ни было, Bunni был построен с использованием хуков Uniswap v4. И на них ОЧЕНЬ сложно что-либо строить. Uniswap Foundation не был заинтересован в помощи с проверкой кода или аудитом. В итоге Bunni (который сделал аудиты которые мог себе позволить) был взломан, и теперь вынужден закрыться [https://x.com/bunni_xyz/status/1981160279871558114].Uniswap мог бы помочь им предотвратить это. Они могли бы спасти их после взлома, у них есть на это средства. Они могли бы использовать это как пример для других: «Стройте что-то наX (formerly Twitter)Bunni (@bunni_xyz) on XHello everyone, it is with saddened hearts that we announce the shutdown of Bunni. The recent exploit has forced Bunni's growth to a halt, and in order to securely relaunch we'd need to pay 6-7 f…
Related Channels
Other channels in the same section of the catalogue.
