gosunov.ton

@gosunov_ch Открыть в Telegram

Аудитория: 733 подписчика

Категория: Блоги

Хочу шарить, как разрабатывать штуки в тоне
Только ориджинал контент
Я: @gosunov

Статистика канала

733 подписчиков

Последние посты

gosunov.ton

28 окт., 21:05

Я верифнул контракт болта! 🧃Если вдруг кто не знает верификация контракта нужна, чтоб любой мог посмотреть код контракта и быть увернным с чем он взаимодействует. В тонвьювере даже есть отдельная вкладочка "Code", если контракт верифнут, то вы увидите нечто более менее читаемое, если же нет, увидите просто набор букв и цифр. Контракты верифают обычно создатели, но может так-то и любой человек, который знает FunC код исходников.Так вот контракт старейшого в тоне жеттона не был верифнут создателями (вероятно потому, что тогда и верифаера не было). Но код оказывается был открыт, я долго и муторно пытался верифнуть контракт самого жеттон мастера, но что-то то ли технологии сильно изменились за два года, то ли программисты че-то там напутали, но жеттон-мастер верифнуть не получилось. Зато получилось верифнуть контракт кошелька болта. Теперь в каждом коде кошелька болта в начале идёт моя реклама) Вот тут можно посмотреть, как это выглядит.

1 820

gosunov.ton

22 окт., 02:06

Тут болтоши в одном из последних постов напомнил о существовании такого сервиса как durevpn. Хотел поделиться исторей связаной с ней. В конце августа, когда они только запустились, я зашёл посмотреть что за впн, как сайт работает и нашёл супер элементарную ошибку у них. Для контекста, они дают впн бесплатно, если у тебя на кошельке лежит их нфтшка. Как они проверяют, что кошелёк принадлежит тебе? Никак! То есть ты просто подключаешь тонконнект на фронте, они берут адрес кошелька с фронта и пересылают на бэк. Естественно такую вещь очень легко обойти. Вот скрипт, который это делает.Я в день публичного запуска зарепортил им это. Они поблагодарили. Я попросил 50 долларов. Они заигнорили... 😪Спустя два месяца можно всё также получить доступ к их впну бесплатно. Видимо не баг, а фича. Думаю, что им просто в лом или они даже не знают, как это починить. А чинится это тон пруфами, вон Субботин целый сервис для примера написал.UPD: Пофиксили, я уверен все ещё есть способ обойти, но мне лень искать

1 720

gosunov.ton

02 окт., 15:27

Сделал сайтик metadata.gosunov.ru, где можно посмотреть нормальную метадату любого токена! Вы спросите зачем я это сделал, ведь есть же тонвьювер, который вроде как эту метадату показывает. Дело в том, что тонапи х**ня подменивает всякую инфу о токене, например ставит ссылку на свои сервера для картинки или сам подтягивает данные с ипфс.Не знаю зачем может понадобится смотреть настоящаю метадату токена, но я немного залип смотря кто куда заливает изображения. Можно так чуть-чуть оценить профессионализм фаундеровСмотреть можно вообще любые токены, то есть всякие ликвидности, стейкинги тоже, там мб даже чёт интереснее может быть.Наверняка это можно где-то ещё посмотреть, но я так быстро нигде не нашёлUPD: Ладно сайт было сделать неожиданно сложно, поэтому сейчас он не работает

1 520

gosunov.ton

28 сент., 07:49

Я чуть помог Пескарю в эксплойте креативном использовании смартконтракта по минту нфтшек. Подробнее можно прочитать у него. А он меня даже упомянул!Считаю преступно не воспользоваться бесплатным траффиком и решил создать канал, чтобы все куда-то переходили. Плюс как будто у всех в тоне должен быть канал.Сюда вряд ли в ближайшее время буду что-то писать, но вы все равно подписывайтесь там, возможно че-то около техническое напишу.Себе я, кстати, тоже сделал премиум нфт

1 460

gosunov.ton

28 сент., 07:42

Channel created

Показано 5 последних публикаций.