1️⃣ Bu aralar NFT ve token larda direkt kontrat dan işlem yapanların sayısı birhayli arttı
Ancak bu önemli riskleride beraberinde getirebilir çünkü etkileşime girdiginiz kontrata nasıl yetkiler veriyoruz bunu bilmiyoruz
Etkileşime girmeden bir contract ı simüle etsek ⬇️
2️⃣ @TenderlyApp ile bir akıllı kontrat ile etkileşime girmeden neler olup bittiğini simüle edebilirsiniz
Örneğin Ethereum denilince Turkiyede akla gelen ilk kişi @TobbyKitty nin paylaştıgı rock projesinde direk kontrattan alım yapıyoruz, onun özelinde açıklayayım
3️⃣ Kontrattan direk buyRock fonksiyonu ile kaya alabiliyoruz , bu fonksiyonu calistirdigimizda geriplanda ne yaptığını anlamamız zor olabilir
4️⃣ dashboard.tenderly.co dan giriş yaptığımızda simulator kısmında contract numarasını yazıyoruz
5️⃣ iki bilgiyi simülasyon la girmemiz gerekiyor, ilki contract no, digeride hangi fonksiyonu simüle edeceğimiz
Biz kaya nın alımını simüle edecegiz
6️⃣ Fonksiyonun hash değeri buraya girilmeli, yani çalıştıracağımız buyRock ın hash değerini girecegiz.
Bunu nereden buluruz ; Kontratın transaction dökümlerinde buyRock olan birini seçip input kısmında bunu görebilirsiniz (0x63a0607b)
Evet elimizde artık ikiside var
7️⃣ Bu iki degeri girip simülasyon yapılabilir, doğal olarak kodlar yabancı gelebilir ancak kesinlikle tek simülasyon çözümü
Mutlaka bu programdan transaction ları karıştırın
8️⃣ Evet islem tamam "Execution reverted" olarak olumsuz sonuçlandı daha önce alındığı icin ve kod detayındada bir güvenlik açığı görünmüyor
9️⃣ Yukarıdaki yöntemle akıllı sözleşmelerde bu programı analiz ve simülasyon icin kullanabilirsiniz
• • •
Missing some Tweet in this thread? You can try to
force a refresh
Bugün yazacağımız kod ile dikkati dağılan milletvekillerini tespit edip twitter'dan otomatik mesaj atan bir bot görmüştüm, bunu nasıl tasarlarız buna bakalım
⬇️⬇️
2- Gerekli Kütüphaneler ve Araçlar ;
Yüz ve Nesne Tanıma için : Yüz ve telefon algılama için OpenCV ve TensorFlow/Keras gibi Python kütüphaneleri kullanılabilir.
Twitter API için Tweepy: Twitter API ile otomatik mesaj atmak için Tweepy kütüphanesi kullanılabilir.
3- Yüz ve Telefon Tespiti:
OpenCV ve TensorFlow kullanarak yüz ve telefon tespiti yapmak için bir model eğitilebilir veya mevcut bir model kullanılabilir. Aşağıda basit bir yüz tespiti örneği var, ancak bu yüz tespit resimler için kullanılabilir, bunu mantığı anlamak için ilk başta buna bakmakta yarar var
Bsc ağında, dexler arası arbitraj fırsatı arayan bir arbitraj botu size aylık ortalama 3k $ kazandırabilir ancak sorun bsc ağındaki haksız rekabettir, validatörler ile özel anlaşmaları olan ve her işlemde öne geçme becerisi olan en az 10 tane bot var ve onları yenmeniz imkansız
Etherum ağında işler daha adildir, validatör torpili olan işlemlerden söz edemeyiz ancak rekabet çok yüksektir,flashbots gibi röleleri çok iyi kullanmalısınız, botların arbitraj fırsatlarında öne geçmesi bazen 1 wei lik farklarla bile olur
Bu tür blockchaindeki en üst seviye arbitrajlar ilginizi çekiyorsa, teknik olarak DEX lerin çalışma şeklini anlatan bu dökümanı tavsiye ederim
1️⃣ Binance Bridge deki bir güvenlik açığı nedeniyle 2 milyon BNB (~566M USD) çalındı
Binance Bridge'in rastgele mesajlar oluşturmaya izin verebilecek kanıtları doğrulama biçiminde bir hata vardı. Saldırganlar şans eseri az işlem yaptılar, hasar çok daha kötü olabilirdi
⬇️⬇️
2️⃣ Saldırının detaylarına girmeden Bridgeler hakkında birşeyler söylemeliyim
Son yıllarda hacklerin %50 si ( 2,5 milyar $ ) köprülerde gerçekleşti
Bunlar kodlama hatalarından değil, köprü tasarımındaki kusurlardan kaynaklandı.
3️⃣ Kodlama hataları önlenebilir bir uygulama detayıdır ancak tasarım daha zorlu bir süreçtir
Köprü tasarım ve kodlaması konusunda uzman dünyada sınırlı sayıda kişi ve denetçi var
Blockchainin mimari olarak en zayıf yapıları şuan köprüler
1️⃣ Blockchain Güvenlik şirketi @SlowMist_Team in raporuna göre,kod istismarları ve açıklarında 2022'de toplam çalınan para 2.7 milyar $ a ulaştı
EVM tabanlı Blockchain projelerinin güvenlik prosedürleri neler?
Proje tasarımı yapan ekipler güvenliği nasıl sağlamalı?
⬇️⬇️
2️⃣ Bir Blockchain projesinde en önemli başlıklardan biri güvenlik olmalı ve yatırımcılarda kararlarını verirken güvenlik katmanları sağlam olan projelere daha çok öncelik vermeli
Sanılanın aksine güvenlik prosedürü, sadece kodların denetimi ile sınırlı değildir
3️⃣ Projelerin,çok katmanlı bir güvenlik yapısı uygulamaları gerekiyor, buradaki gibi basit 7 kısımlı bir güvenlik politikası
1️⃣ Uniswap v3 , havuza yatırdığımız LP pozisyonları için neden bize NFT verir?
⬇️⬇️
2️⃣ 2018 de Uniswap v1 de sadece ETH-Token LP si yapılabiliyordu.
2020 senesinde Uniswapv2 ile artık Token-Token çiftleride LP yapılabilir hale geldi.
3️⃣ Uniswap v3 ilede , aynı LP havuzda farklı fiyat seviyelerine yatırım yapmamızı sağlayan ve sermaye verimliliğini artıran devrimsel bir LP yapısı başladı. Bunun adı: Konsantre likidite
1️⃣ Ethereumda ki en nadir sözleşme adresi, 14 tane 0 ile başlıyor,
kendisi bir arbitraj botu ve 7/24 çalışarak tüm havuzlardaki arbitraj fırsatlarını silip süpürüyor
Neden 14 0 lı bir adresi var ?
2️⃣ eips.ethereum.org/EIPS/eip-1014
ile tanımlanan CREATE2 kodu ile özel sözleşme adresleri üretebiliriz, bu botun operatörüde bununla üretmiş ama neden?
3️⃣ En çok kullanılan kütüphane , Openzeppelin in CREATE2 kütüphanesi