# Сопутствующие статьи по теме ERC20

Новостной центр HTX предлагает последние статьи и углубленный анализ по "ERC20", охватывающие рыночные тренды, новости проектов, развитие технологий и политику регулирования в криптоиндустрии.

Самый крутой MEV-бот потерял $7.5 млн: Approval — самый недооценённый смертельный риск в ончейне?

Взлом MEV-бота Jaredfromsubway.eth на сумму 7,5 млн долларов вновь подчеркивает, что «Approve» (разрешение) в ERC-20 остается одной из самых недооцененных и опасных рисков в DeFi. Атакующие не взламывали приватные ключи или контракты, а создали среду с поддельными токенами и пулами ликвидности, имитирующую арбитражные возможности. Это заставило автоматизированный бот выдавать разрешения на управление активами. В итоге злоумышленники «легально» вывели средства. Этот случай демонстрирует общую проблему: пользователи и автоматизированные системы часто воспринимают Approve лишь как технический шаг для транзакции, не осознавая его долгосрочных последствий. Разрешение не исчезает после отключения кошелька от dApp, а бесконечные разрешения дают контрактам неограниченный доступ к будущим поступлениям средств. Как управлять рисками: 1. Принцип минимальных привилегий: устанавливайте лимит, близкий к сумме сделки, а не бесконечный. 2. Разделяйте кошельки: для хранения и для активного взаимодействия с dApp. 3. Регулярно проверяйте и отменяйте ненужные разрешения через такие инструменты, как Revoke.cash или функцию «Управление разрешениями» в imToken. Безопасность в Web3 зависит не только от защиты приватного ключа, но и от активного управления разрешениями. Кошельки, в свою очередь, должны улучшать читаемость подписываемых данных и предупреждать пользователей о подозрительных контрактах, стремясь к стандарту «What You See Is What You Sign» (WYSIWYS).

marsbit06/24 05:29

Самый крутой MEV-бот потерял $7.5 млн: Approval — самый недооценённый смертельный риск в ончейне?

marsbit06/24 05:29

Хэш: Все, что нужно знать о «майнинге в браузере» на Ethereum

Хэш (Hash) — это эксперимент по майнингу на основе доказательства выполненной работы (PoW), развернутый в сети Ethereum. Пользователи могут участвовать в майнинге прямо из браузера, используя мощность своего GPU, без необходимости в специализированном оборудовании. Основные особенности проекта: - Токен ERC-20 с фиксированным максимальным предложением в 21 миллион монет, аналогично Bitcoin. - Контракт не обновляется, отсутствует предмайнинг, командная казна и административные привилегии. - Механизм эмиссии строго прописан в смарт-контракте: майнеры решают вычислительную задачу (хеш-головоломку keccak256) и получают награду в HASH. - Задача (challenge) привязана к адресу кошелька, что предотвращает кражу решений. Сложность регулируется каждые 2016 блоков. - Награда за блок уменьшается вдвое (халвинг) после каждых 100 000 успешных майнингов, всего запланировано 20 эпох. - Проект позиционирует себя как «постквантово безопасный», поскольку его алгоритм основан на хеш-функциях (keccak256), которые считаются более устойчивыми к атакам на квантовых компьютерах по сравнению с криптографией на эллиптических кривых. Токен начал торговаться на Uniswap 11 мая. Его рыночная капитализация быстро достигла почти $9 млн, но затем скорректировалась до уровня около $4 млн. Цена выросла более чем в 5 раз относительно начальной цены Genesis ($0.03). Проект сочетает в себе элементы fair launch, понятную модель эмиссии и нарратив постквантовой безопасности. Однако из-за малого начального предложения, высокой волатильности и концентрированного выпуска монет на раннем этапе он остается спекулятивным и высокорисковым активом. Успех будет зависеть от долгосрочного интереса майнеров, ликвидности и способности рынка поглощать новое предложение.

marsbit05/11 10:59

Хэш: Все, что нужно знать о «майнинге в браузере» на Ethereum

marsbit05/11 10:59

Payy запускает приватный уровень 2 для Ethereum с поддержкой кошельков MetaMask

Payy запустила новый уровень приватности для Ethereum, представив Layer 2 сеть с поддержкой кошельков MetaMask. Новая сеть обеспечивает конфиденциальность транзакций по умолчанию, скрывая переводы и балансы от публичного просмотра, что предотвращает отслеживание и фронт-раннинг. Транзакции проходят через частные пулы ERC-20, что усложняет отслеживание средств, а взаимодействие с DeFi-платформами осуществляется через новые адреса для защиты анонимности. Пользователи могут выбирать уровень приватности в зависимости от приложения. Решение ориентировано на институциональных клиентов и частных пользователей, стремящихся сохранить конфиденциальность финансовых операций. Payy уже имеет 100 000 пользователей и поддержку крупных стейблкоин-проектов. По словам CEO Sid Gandhi, приватность — ключевое препятствие для массового принятия криптовалют.

TheNewsCrypto02/05 12:16

Payy запускает приватный уровень 2 для Ethereum с поддержкой кошельков MetaMask

TheNewsCrypto02/05 12:16

活动图片