Рубрика: Uncategorized

Гости сегодняшнего выпуска – наши (и, возможно, ваши) хорошие знакомые из компании Pessimistic Security: CEO Александр Селезнёв и CTO Евгений Марченко. Становится ли блокчейн безопаснее? Какими инструментами обнаруживаются уязвимости? Что такое Pessimistic Spotter? Ответы на эти и другие технические вопросы – в новом выпуске подкаста.

Таймкоды:

• 2:20 – Блокчейн безопасность в 2023
• 5:14 – Уязвимости блокчейн проектов
• 10:43 – Деятельность компании Pessimistic
• 14:25 – Что такое Pessimistic Spotter
• 17:30 – Отличительные черты “типичных” хаков
• 22:29 – Средства анализа в Spotter
• 37:20 – Анализ атак при помощи машинного обучения
• 49:45 – Результаты работы Spotter’а
• 55:50 – Возможности Spotter’а
• 1:01:25 – Возможные глобальные блокчейн-проблемы
• 1:10:55 – Сообщение для специалистов, инвесторов и желающих попробовать Spotter

Ссылки:

• Pessimistic Security — https://pessimistic.io/ 
• Pessimistic Spotter — http://spotter.pessimistic.io/ 
• Утилита SmartCheck — https://github.com/smartdec/smartcheck 
• Статья про смартчек — https://orbilu.uni.lu/handle/10993/35862 
• Атаки, которые обнаружил Spotter — https://twitter.com/urbittesweet/status/1646398065757265920, https://twitter.com/pessimistic_io/status/1635235532019224579, https://twitter.com/sadspotter/status/1636623959310364673, 

Спасибо нашим спонсорам!

• 1inch Network – лучший агрегатор децентрализованных бирж.
• Zerion – умный кошелек для Web3-мира.
• Everscale – layer 1 блокчейн с грантовой программой для разработчиков.

Поддержите подкаст! https://basicblockradio.com/donate/

Заходите в наш чат: https://t.me/basicblockradio_chat 

Наш сайт: https://basicblockradio.com/ 

В первом выпуске в новом году по традиции обсуждаем свежий отчёт компании Messari. Сергей Тихомиров и Александр Селезнёв комментируют первую часть отчёта: состояние блокчейн-индустрии, топ-10 людей и нарративов, а также законодательные тренды.

Таймкоды:

• 04:05 – О чём отчёт в этом году
• 05:45 – Текущее состояние индустрии
• 11:00 – О стоимости криптовалют
• 21:45 – Что строить? Перспективные направления в 2023 году
• 35:14 – Top 10 People To Watch
• 51:15 – Тренды в централизованных финансах
• 57:20 – Анатомия криптокризиса
• 1:07:35 – Тренды в крипто-законопроектах
• 1:17:35 – Как принимаются крипто-законы в США

Ссылки:

Отчёт Messari-2023

Спасибо нашим спонсорам!

• 1inch Network – лучший агрегатор децентрализованных бирж.
• Zerion – умный кошелек для Web3-мира.
• Octus Bridge – децентрализованный блокчейн-мост с DAO-управлением.

Поддержите подкаст! https://basicblockradio.com/donate/

Заходите в наш чат: https://t.me/basicblockradio_chat 

🎄Новогодний выпуск! Ведущие подкаста – Сергей Тихомиров, Александр Селезнёв, Иван Иваницкий и Сергей Павлин – подводят итоги 2022 года для блокчейн-индустрии и делятся планами и прогнозами на 2023.

Таймкоды:

• • 03:55 – Где живут ведущие Базового Блока
  • 11:50 – Чем занимаются ведущие вне подкаста
  • 23:30 – Главные крипто-события 2022 года
  • 34:08 – Что или кто портит репутацию блокчейну
  • 38:30 – Отношение новых пользователей к крипте
  • 45:40 – Причины появления новых блокчейн-пользователей
  • 52:15 – «Убийство» Tornado Cash и анонимность на блокчейне
  • 1:03:30 – Ожидания от крипты в 2023 году
  • 1:28:11 – Будущее Базового Блока

Ссылки:

• Сергей Тихомиров
• Александр Селезнёв
• Иван Иваницкий
• Сергей Павлин
• Выпуск подкаста про Lightning Network
• Доклад. Lightning is Broken AF (But We Can Fix It) by Matt Corallo
• Статья. Медиазона про Tornado Cash
• Биткоин рассылка
• Статья. 2022 Bitcoin Node Performance Tests by Jameson Lopp
• Википедия: Конфискация золота у населения США в 1933 году

Спасибо нашим спонсорам!

• 1inch Network – лучший агрегатор децентрализованных бирж.
• Zerion – умный кошелек для Web3-мира.
• Octus Bridge – децентрализованный блокчейн-мост с DAO-управлением.

Поддержите подкаст! https://basicblockradio.com/donate/

Заходите в наш чат: https://t.me/basicblockradio_chat 

Валерий Бабушкин – вице-президент по Data Science в Blockchain.com, в прошлом успевший поработать в Meta, X5 Retail Group, Alibaba и Яндексе. В выпуске Валерий расскажет о приватности мессенджера WhatsApp, а также о работе в Blockchain.com.

Таймкоды:

• 02:15 – Карьера Валерия Бабушкина
• 05:45 – Приватность в WhatsApp, Signal и Telegram (спойлер: один из них небезопасен)
• 08:00 – WhatsApp убыточен?
• 09:20 – Можно ли проанализировать граф контактов WhatsApp?
• 10:30 – Зачем Фейсбуку команда User Data Privacy и чем на самом деле занималась Cambridge Analytica
• 12:30 – Сценарии атак на пользователей WhatsApp
• 14:30 – Неожиданная аналогия: советский мультик про козлёнка
• 18:10 – Стал ли WhastApp безопасней против скамеров? А также мем про “500 million profiles may have been leaked”
• 20:45 – Когда Валерий узнал про блокчейн
• 22:10 – Работа со стартапом Monetha: репутация на блокчейне
• 25:55 – Почему Blockchain.com это скучный бизнес (без пентхаусов на Багамах)
• 29:30 – Чьими деньгами торгует Blockchain ?
• 33:05 – Свежая статистика: сколько пользователей у Blockchain?
• 34:32 – Треть (!) биткоин-транзакций проходит через кошелёк Blockchain
• 37:20 – Роль вице-президента по Data Science
• 38:40 – Какие данные анализируют и зачем
• 45:10 – Быстрое выращивание команды Data Science: как и кого нанимают
• 53:05 – Структура и иерархичность команды
• 55:20 – Криптозима, увольнения и будущее компании
• 57:25 – Влияние макроэкономики на крипторынок
• 58:40 – Конкуренция со стороны DeFi
• 1:00:30 – Путь Coinbase или путь Blockchain
• 1:02:45 – Дебетовая карта Blockchain
• 1:06:30 – Карьерные планы Валерия

Ссылки:

• Телеграм-канал “Время Валеры”
• Валерий Бабушкин на LinkedIn
• Статья. Is this person Data Scientist or Data Analyst by Valerii Babushkin
• Выпуск подкаста с Павлом Киселёвым

Спасибо нашим спонсорам!

• 1inch Network – лучший агрегатор децентрализованных бирж.
• Zerion – умный кошелек для Web3-мира.
• Octus Bridge – децентрализованный блокчейн-мост с DAO-управлением.

Заходите в наш чат

Поддержите подкаст: https://basicblockradio.com/donate/ 

Соведущий подкаста Сергей Тихомиров вновь поучаствовал в написании научной работы по Lightning Network. Темой статьи на этот раз стали Jamming-атаки, о которых в выпуске и пойдёт речь.

В конце выпуска также поделимся мнениями о ситуации с биржей FTX, пускай интерес к драме уже пошёл на спад.

Таймкоды:

• • 03:17 — Lightning Network
  • 12:52 — Атаки на Lightning Network
  • 18:19 — Jamming-атака
  • 38:35 — Способы защиты от Jamming-атак
  • 55:40 — Реализация защиты от Jamming-атак
  • 1:05:03 — Кто и как работает над Lightning Network
  • 1:13:25 — Что там с FTX?

Ссылки:

• Предыдущий выпуск с обзором атак на Lightning Network 
• Статья. Unjamming Lightning: A Systematic Approach by Clara Shikhelman and Sergei Tikhomirov
• Краткий пересказ статьи
• Обзор исследований в Bitcoin и Lightning Network (work in progress) (пулл-реквест тут)
• Выпуск подкаста Chaincode про Jamming

Обзорные материалы про Jamming и возможные решения:

• Spamming the Lightning Network
• Channel Jamming Issue
• Preventing Channel Jamming
• Channel Jamming (Bitcoin) by Sergei Tikhomirov

Спасибо нашим спонсорам!

• 1inch Network — лучший агрегатор децентрализованных бирж.
• Zerion — умный кошелек для Web3-мира.
• Octus Bridge — децентрализованный блокчейн-мост с DAO-управлением. 

Заходите в наш чат

Поддержите подкаст: https://basicblockradio.com/donate/ 

Devcon — важнейшая Ethereum-конференция. После трёхлетнего перерыва из-за пандемии, в этом году Ethereum Foundation наконец провели ее в Боготе, столице Колумбии. В этом выпуске Александр Селезнёв делится впечатлениями о Devcon-6. Обсуждаем и темы конференции, и особенности организации. Не обойдётся без лирических отступлений о текущей повестке блокчейн-мира.

Мы записали этот выпуск до начала драмы с FTX, поэтому о ней мы не говорим 🙂

Таймкоды:

• • 03:51 — Организация Devcon-6 в Боготе
  • 09:46 — Перспективы развития блокчейна в Латинской Америке
  • 12:35 — Крипто-развитие Стамбула
  • 17:24 — Лайфхаки перед посещением конференций
  • 19:54 — Общая картина в блокчейн-безопасности
  • 21:20 — Проблемы аудита блокчейн проектов
  • 24:20 — Ответственность разработчиков при создании продукта
  • 30:10 — Доклад 1. Отслеживание украденных средств на блокчейне
  • 41:25 — Доклад 2. Децентрализованный мониторинг блокчейн атак
  • 58:17 — Доклад 3. Account abstraction
  • 1:06:55 — Доклад 4. Безопасность DeFi-проектов
  • 1:11:40 — Манипуляции рынками в блокчейне: баг или фича?
  • 1:18:25 — Итоги конференции
  • 1:21:00 — Важный момент на церемонии закрытия

Ссылки:

• • Архив докладов с Devcon-6
  • Доклад 1. Rug Life: Using Blockchain Analytics to Detect Illicit Activity, Track Stolen Funds, and Stay Safe by Heidi Wilder
  • Доклад 2. Decentralized Threat Detection Bots by Jonathan Alexander
  • Доклад 3. Account Abstraction Panel by lightclient, Julien Niset, Yoav Weiss, Vitalik Buterin, David Hoffman
  • Доклад 4. Security Risks in DeFi: Delineating Technical and Economic Security by Daniel Perez, Ariah Klages-Mundt, Lewis Gudgeon

Заходите в наш чат!

Спасибо нашим патронам, которые поддерживают нас на patreon.com/basicblockradio.
Наши патроны услышат этот выпуск раньше всех других людей в интернете 🙂

Спасибо нашим спонсорам:
— Zerion — умный кошелёк для Web3-мира
— 1inch Network — агрегатор децентрализованных бирж
— Everscale — асинхронный layer1-блокчейн

https://basicblockradio.com/

Хотели записать обычный обзорный выпуск по недавним европейским конференциям и видение будущего Ethereum в голове Виталика, но вместо этого половину выпуска обсуждали негативный имидж web3-индустрии в массовом сознании и удручающую историю с Tornado Cash. В этом выпуске мы достигли рекорда в лирических отступлениях, а так же фактах про Proof of Stake, которые мы не знаем и не понимаем:)

Таймкоды:

• • 04:19 Про покупку билетов через NFT и опасности вокруг конференции
  • 10:54 Повестка ETH Barcelona
  • 14:05 Неожиданные впечатления от панели с регуляторами
  • 19:30 Печальная панель по Web3 security
  • 22:37 Доклад про превосходство Proof-of-Stake перед Proof-of-Work
  • 46:00 Блокировка Tornado Cash, прошлое криптографии и будущее децентрализации
  • 56:40 Про ETHCC и события вокруг
  • 57:57 Речь Виталика
  • 1:12:00 Как сломать негативный нарратив вокруг web3?

Ссылки:

• • Рассылка Week in Ethereum
  • Web3 regulatory panel
  • Web3 Security in 2022 panel
  • Proof of Stake and The Merge: Why, What, How, Wen? — Ethereum Foundation
  • Vitalik Buterin — longer-term future of the Ethereum protocol
  • Конспект от Cyber Academy

Заходите в наш чат!

Спасибо нашим патронам, которые поддерживают нас на patreon.com/basicblockradio.
Наши патроны услышат этот выпуск раньше всех других людей в интернете 🙂

Спасибо нашим спонсорам:
— Zerion — умный кошелёк для Web3-мира
— 1inch Network — агрегатор децентрализованных бирж
— Everscale — асинхронный layer1-блокчейн

Поддержите подкаст!

https://basicblockradio.com/

У нас в гостях Алексей Девяткин — основатель 1inch Hardware Wallet. Алексей замахнулся на амбициозную задачу создания одновременно удобного и безопасного железного кошелька. Помимо самого проекта, мы успели обсудить взломы Trezor, сливы данных Ledger, мировые проблемы с поставками чипов и многое другое.

02:25 Жизненный путь Алексея, электронику и хардверные стартапы
07:10 Как Алексей попал в блокчейн (спойлер: через школьную дружбу)
12:21 Зачем 1inch нужен аппаратный кошелек?
15:52 Какие еще продукты делает 1inch?
17:23 Почему проект настолько законспирирован?
20:28 Зачем нужен еще один аппаратный кошелек?
25:35 Какие у кошелька технические фичи.
30:08 Какие риски добавляет подключение устройства по USB и NFC?
36:40 В чем заключается интеграция с 1inch?
38:59 В чем разница с Wallet Connect?
41:50 Изучала ли команда грабли, собранные конкурентами?
46:00 Холодный кошелек — для ежедневного пользования или для долгосрочного хранения?
50:40 Как решаются вопросы бэкапа?
53:31 Какие поддерживаются сети и почему?
56:50 Как безопасно хранить приватный ключ в чипе общего назначения? 
01:01:33 Что такое hardware security audit? Какие есть вопросы к производителям чипов?
01:09:57 Какие есть способы хардварно взломать девайс?
01:18:38 Какие еще вопросы безопасности есть, помимо безопасности самого устройства? 
01:21:21 Мешают ли команде мировые проблемы с поставками чипов? В чем они заключаются?
01:25:00 Из кого состоит команда? Как разрабатывать физические устройства удаленно?
01:37:05 Алексей приглашает сотрудничать! 

Ссылки: 
 — телеграм Алексея Девяткина
— твиттер Алексея Девяткина
— конспиративный твиттер hard wallet

Заходите в наш чат!

Спасибо нашим патронам, которые поддерживают нас на patreon.com/basicblockradio. 
Наши патроны услышат этот выпуск раньше всех других людей в интернете 🙂

Спасибо нашим спонсорам:
— Zerion — умный кошелёк для Web3-мира
— 1inch Network — агрегатор децентрализованных бирж
— Everscale — асинхронный layer1-блокчейн

Поддержите подкаст! 

https://basicblockradio.com/

https://basicblockradio.com/