Post
This post by its id.
https://api.web3aggregator.io/api/v1/posts/19618 curl -H "Authorization: Bearer $W3A_API_KEY" 'https://api.web3aggregator.io/api/v1/posts/19618'Needs a key: W3A_API_KEY in your environment.
The API gives this message alone: an album's other parts are posts of their own there, linked by album.
API docs🛫 Виталик держит телефон 100 дней в авиарежиме
Пока индустрия подсчитывает убытки от хаков — за одни выходные 20+ взломанных проектов — Бутерин выложил в своём блоге разбор личной модели обороны — прямой ответ на эту волну атак.
🔖 Что он поменял в быту
1️⃣ Телефон в авиарежиме, только Wi-Fi. Так оператор получает меньше данных о перемещениях. Сотовый аппарат Виталик называет круглосуточным трекером: к геоданным имеют доступ спецслужбы, подрядчики и рекламщики, а анонимная симка не спасает — устройство видно по уникальному номеру IMEI, зашитому в сам аппарат.
2️⃣ X — через сторонний клиент Firefly, без ленты рекомендаций. Лента подбирает не самое полезное, а то, что сильнее цепляет, — чаще всего самое злое и конфликтное, потому что на таком дольше залипаешь. По словам Виталика, этот поток был затягивающим, но ничему не учил и только портил настроение.
Как это Виталик связал с безопасностью (разве что безопасность головного мозга🧠) — понятно не очень
3️⃣ Часть крипто-операций ушла с сайтов в командную строку. Обновление ENS (привязка сайта к .eth-имени) он теперь делает консольным инструментом, который ему написал 😃.
🖥 Почему консоль, а не сайт
Логика такая:
Взломали сервер — и вот уже вполне настоящий сайт по настоящему адресу отдаёт вредоносный код.
И это не конспирология: на этой же неделе через подмену DNS у регистратора Name.com угнали фронтенды пачки DeFi-сайтов (Flap, Kintsu, Pickle Finance и др.). Контракты остались целы, но на подменённых страницах людям подсовывали дрейнеры кошельков.
Вид атаки достаточно олдовый. Точно так же в 2021-м через подменённый фронтенд увели ~$120M у DeFi-проекта BadgerDAO.
Только задумайтесь, сколько операций вы делаете через веб-интерфейсы (биржи, кошельки и т.д.) — это ровно тот акт доверия к чужому серверу, о котором пишет Виталик.
🚫 Где модель ломается
Все понятно, но есть одно «но».
Это не для всех.
Писать себе CLI руками ИИ, жить на Wi-Fi и возить офлайн-карты может техно-энтузиаст уровня Бутерина; для обычного же человека это скорее похоже не на модель противодействия угрозам, а на «роскошь времени и навыков».
Отсюда вывод — пишите ручками, тов. Бутерин 🧐
• • • • • • • • • •
Виталик напоминает: свобода в крипте — это не больше сервисов и подключений, а меньше точек, через которые до тебя можно дотянуться.
Направление верное, и правило «доверяй контракту, не доверяй сайту» давно обкатано кровью. Но его подход требует именно того, чего у массы нет: времени, навыка и личного ИИ-помощника.
💱 Проверенная обменка
Пока индустрия подсчитывает убытки от хаков — за одни выходные 20+ взломанных проектов — Бутерин выложил в своём блоге разбор личной модели обороны — прямой ответ на эту волну атак.
🔖 Что он поменял в быту
1️⃣ Телефон в авиарежиме, только Wi-Fi. Так оператор получает меньше данных о перемещениях. Сотовый аппарат Виталик называет круглосуточным трекером: к геоданным имеют доступ спецслужбы, подрядчики и рекламщики, а анонимная симка не спасает — устройство видно по уникальному номеру IMEI, зашитому в сам аппарат.
2️⃣ X — через сторонний клиент Firefly, без ленты рекомендаций. Лента подбирает не самое полезное, а то, что сильнее цепляет, — чаще всего самое злое и конфликтное, потому что на таком дольше залипаешь. По словам Виталика, этот поток был затягивающим, но ничему не учил и только портил настроение.
Как это Виталик связал с безопасностью (разве что безопасность головного мозга🧠) — понятно не очень
3️⃣ Часть крипто-операций ушла с сайтов в командную строку. Обновление ENS (привязка сайта к .eth-имени) он теперь делает консольным инструментом, который ему написал 😃.
🖥 Почему консоль, а не сайт
Логика такая:
Каждый раз, заходя в веб-приложение, браузер заново скачивает весь его код с сервера — значит, каждый раз вы полностью доверяете этому серверу.
Взломали сервер — и вот уже вполне настоящий сайт по настоящему адресу отдаёт вредоносный код.
И это не конспирология: на этой же неделе через подмену DNS у регистратора Name.com угнали фронтенды пачки DeFi-сайтов (Flap, Kintsu, Pickle Finance и др.). Контракты остались целы, но на подменённых страницах людям подсовывали дрейнеры кошельков.
Вид атаки достаточно олдовый. Точно так же в 2021-м через подменённый фронтенд увели ~$120M у DeFi-проекта BadgerDAO.
Только задумайтесь, сколько операций вы делаете через веб-интерфейсы (биржи, кошельки и т.д.) — это ровно тот акт доверия к чужому серверу, о котором пишет Виталик.
🚫 Где модель ломается
Все понятно, но есть одно «но».
Это не для всех.
Писать себе CLI руками ИИ, жить на Wi-Fi и возить офлайн-карты может техно-энтузиаст уровня Бутерина; для обычного же человека это скорее похоже не на модель противодействия угрозам, а на «роскошь времени и навыков».
Да и инструмент, который «написал ИИ», — это тоже код, которому надо доверять, так что ИИ-генерация сама по себе = новая поверхность атаки.
Отсюда вывод — пишите ручками, тов. Бутерин 🧐
• • • • • • • • • •
Виталик напоминает: свобода в крипте — это не больше сервисов и подключений, а меньше точек, через которые до тебя можно дотянуться.
Направление верное, и правило «доверяй контракту, не доверяй сайту» давно обкатано кровью. Но его подход требует именно того, чего у массы нет: времени, навыка и личного ИИ-помощника.
🔔 ПОДПИСАТЬСЯ НА КАНАЛ
💱 Проверенная обменка
