Базовый Блок

ББ-222: Иван Козлов (Resolv) о жизни после взлома и новом продукте https://www.youtube.com/watch?v=wvZJpy0rqU4 Внимание, это наш первый номерной выпуск в формате видео! Кмк и ведущий и гость получились красивы, как аниме-персонажи. Пишите в комментариях, что понравилось, а что нет! В прошлый раз, когда к нам в гости заходил Иван, мы разбирались в главной теме прошлого года: какие бывают стейблы, как устроены дельта-нейтральные стейблы вообще и Resolv в частности. Теперь повод другой: 22 марта 2026 года Resolv взломали. Проект пал одной из первых больших жертв череды взломов этого года. Это первое развёрнутое публичное выступление Ивана после инцидента. Обсудим, как произошел взлом, почему его не смогли предотвратить никакие меры в области безопасности, а также нелегкую долю фаундера проекта, для которого взлом — не финал злоключений, а только начало. После этого предстояло еще несколько месяцев под давлением вести переговоры со всеми интересантами ради того, чтобы наиболее справедливым образом вернуть средства тем, кто их потерял, особенно в каскаде дефайных потерь второго порядка. Извлечем уроки из грустных событий и дадим советы фаундерам, которые не были в этой ситуации. В результате хакера так и не нашли, однако возврат средств уже почти завершен. Ребята запускают новый проект, связанный с новой горячей темой (кто-то скажет “последней горячей темой крипты"): RWA и работой с институционалами. Обсудим, хорошо ли это — работать с институционалами, или лучше сидеть в подвале и пилить свой шифропанк-проект на трех юзеров. Дисклеймер: мы в Pessimistic Security работали над аудитом смарт-контрактов Resolv, а я держал личные средства в протоколе. Выпуск подготовлен по нашим обычным редакционным стандартам. Ссылки: - Resolv - Постмортем Resolv по инциденту 22 марта - Прошлогодний выпуск с Иваном Козловым про Resolv - Выпуск с Григорием Осиповым про крипторасследования - Выпуск с Василием Шаповаловым (Lido), в том числе про взлом KelpDAO - Выпуск с Лёхой (cp0x), в том числе про риск-кураторов Спасибо нашим спонсорам! • Zerion — Enterprise-grade web3 API • Fluence — децентрализованная облачная платформа • 1inch — свопаем токены по лучшим курсам с 1inch • AckiNacki — the fastest blockchain possible 🪙Поддержите подкаст! 🚀Заходите в наш чат 🌐Наш сайт

https://x.com/bwesterb/status/2069153333659533461?s=46&t=4GQnGAEre6YQ1uVjliCfoA К нашей выпуску про постквантовую криптографию обновление США ускорили сроки перехода с 2035 на 2031

ББ-221: Михаил Кудинов (Blockstream) о пост-квантовой криптографии. Часть 2: Bitcoin и Ethereum https://youtu.be/cUzzBAmCxcE?si=B5uae3G4NsA3Rv1l Михаил Кудинов — криптограф в Blockstream, соавтор разрабатываемых протоколов пост-квантовых подписей для Bitcoin и Ethereum. Вторая часть серии о пост-квантовой криптографии посвящена практическим аспектам обновления Bitcoin и Ethereum в свете угрозы криптографически релевантного квантового компьютера (CRQC). Обсуждаем, почему стандартизованные алгоритмы NIST не получится внедрить «как есть», как устоены hash-подписи (stateful и stateless), SHRINCS и решётки. Подробно разбираем агрегацию подписей валидаторов в Ethereum. Затем обсуждаем пост-квантовый переход в мире Bitcoin: BIP-360, BIP-361, плюсы и минусы заморозки старых монет, а также квантовый FUD в крипто-твиттере. Завершаем практическими советами держателям кошельков. Ссылки: • Mikhail Kudinov (личный сайт) • Quantum resistance (Bitcoin Optech) • An Explanation of Post-Quantum Signature Schemes | Bitcoin 2026 • Safeguarding cryptocurrency by disclosing quantum vulnerabilities responsibly (блог Google) • Coinbase Quantum Advisory Council Publishes Position Paper on Quantum Computing and Blockchain • Bitcoin's Quantum Defense • Hash-based Signature Schemes for Bitcoin (статья, 2025) • SHRINCS: 324-byte stateful post-quantum signatures with static backups • Schnorr, But with Vectors: Lattice-based Signatures Explained • Hash-Based Multi-Signatures for Post-Quantum Ethereum (статья) • Bitcoin Post-Quantum Computing (отчёт Chaincode Labs, 2025) • BIP 360: Pay-to-Merkle-Root (P2MR) • BIP 361 (Post Quantum Migration and Legacy Signature Sunset) • Bitcoin developers are mostly not concerned about quantum risk • How to resolve the matter of the Satoshi coins without a freeze • Avoiding An Unnecessary Quantum Freeze (блог BitMEX) • PACTs: Protecting Your Bitcoin From a Quantum Sunset • Justin Drake on Neutral Atoms, Quantum Cryptanalysis, Google 2029, with ZKProof.org cryptographers • Ethereum’s Quantum Plan Before Q-Day with Justin Drake (подкаст Bankless) Спасибо нашим спонсорам! • Zerion — Enterprise-grade web3 API • Fluence — децентрализованная облачная платформа • 1inch — свопаем токены по лучшим курсам с 1inch • AckiNacki — the fastest blockchain possible 🪙Поддержите подкаст! 🚀Заходите в наш чат 🌐Наш сайт 👾Базовый Блок - подкаст про блокчейн

Для тех, кто слушает в телеге 📱 00:00 — Вступление 04:23 — Путь в криптографию 07:19 — Российский квантовый центр 09:33 — Пост-квантовая и квантовая криптография 10:40 — Олимпиада NSUCRYPTO 13:20 — PhD в Эйндховене 18:41 — Что такое квантовый компьютер 20:40 — Работа криптографа над пост-квантовыми алгоритмами 24:33 — Алгоритмы Шора и Гровера 28:49 — Общая математика алгоритма Шора 33:58 — Можно ли усилить классические подписи под PQC 36:14 — Семейства пост-квантовых алгоритмов 41:35 — Можно ли доказать стойкость решёток 47:29 — SPHINCS+ и одноразовые подписи Лэмпорта 53:15 — Как NIST выбирает стандарты 56:37 — Harvest Now, Decrypt Later 1:02:52 — Один конкурс NIST или разные стандарты по странам 1:05:45 — Бэкдоры в алгоритмах NIST 1:10:03 — Внедрение пост-квантовой криптографии в Web2 1:14:08 — Сроки миграции: 2029 или 2035? 1:19:33 — Риски быстрого перехода без HSM 1:25:39 — Практические взломы на квантовом компьютере 1:29:06 — Пост-квантовые zero-knowledge-доказательства 1:30:24 — Side-channel-атаки 1:33:17 — Конференции и источники: рекомендации гостя 1:35:07 — Кто строит квантовые компьютеры 1:37:09 — Цифровая безопасность временна? 👾Базовый Блок - подкаст про блокчейн

ББ-220: Пост-квантовая криптография теория и стандарты https://youtu.be/BXp9PYwGB7A?is=Ob1f4BxJxMRFulj7 Квантовые компьютеры, способные взломать RSA и эллиптические кривые, уже не выглядят вечной отложенной угрозой. Государства и крупные компании ставят дедлайны миграции, а перехваченный трафик сегодня могут расшифровать завтра. Что меняется в криптографии и как Web2 и Web3 переходят на пост-квантовые алгоритмы? Михаил Кудинов работает в Blockstream над пост-квантовой криптографией для биткоина. Он окончил МГТУ им. Баумана, занимался пост-квантовой криптографией в Российском квантовом центре, многократно побеждал на олимпиаде NSUCRYPTO и защитил PhD в Эйндховенском университете. Михаил участвовал в доработке схемы SPHINCS+ (подписи на хэш-функциях), ставшей стандартом NIST SLH-DSA. В этом выпуске обсуждаем основы: чем пост-квантовая криптография отличается от квантовой, как устроены кубиты и алгоритмы Шора и Гровера, почему под ударом прежде всего асимметричная криптография. Разбираем семейства пост-квантовых алгоритмов (решётки, хэши, коды), гибридные подписи, устройство SPHINCS+ и раунды стандартизации NIST. Обсуждаем атаки Harvest Now, Decrypt Later, геополитику стандартов, бэкдоры, уже идущую миграцию TLS и мессенджеров, сроки 2029 и 2035, риски перехода без аппаратных HSM, пост-квантовые STARK и side-channel-атаки. В следующем выпуске — влияние квантовой угрозы на блокчейны. Ссылки: • Mikhail Kudinov – личный сайт • Materials for cryptography and computer science • Диссертация – Hash Functions in a Post-Quantum World • Статья, ACM CCS 2019 - The SPHINCS+ Signature Framework • SPHINCS+C - доклад, 2023 • SPHINCS+ (Википедия) • Google's timeline for PQC migration • Квантовые компьютеры (блог Vas3k) • Подкаст Zero Knowledge 400: Dan Boneh Спасибо нашим спонсорам! • Fluence – децентрализованная облачная платформа • 1inch – свопаем токены по лучшим курсам с 1inch • Zerion – Enterprise-grade web3 API • AckiNacki – the fastest blockchain possible 🪙Поддержите подкаст! https://basicblockradio.com/donate/ 🚀Заходите в наш чат: https://t.me/basicblockradio_chat 🌐Наш сайт: https://basicblockradio.com/ 👾Базовый Блок - подкаст про блокчейн

Для тех, кто слушает в телеге📱 Тайм-коды: 00:00 — Тизер! 03:45 — Как гость попал в крипту 05:10 — Что такое Lido сегодня: stETH, DAO и Lido Earn 06:11 — Откуда взялась идея Liquid Staking и почему Lido всех победил 17:36 — Lido как единая точка отказа для Ethereum 20:30 — Вредит ли Liquid Staking безопасности Proof-of-Stake? 22:30 — Community Staking Module: нашли ли спрос домашние ноды 25:45 — Почему Lido ушёл из Solana и причем здесь налог на capital gains 29:15 — Куда Lido растёт дальше: staking, curated vaults и новые продукты 30:20 — Про рестейкинг, взлом KelpDAO и как он задел Lido Earn 34:26 — Lido Earn – рост за пределы ликвидного стейкинга 36:00 — Что такое stVaults и чем они отличаются от обычного liquid staking 38:50 — Почему stVaults разгоняется медленно 40:47 — Почему ETH плохо растёт, но его всё равно несут в стейкинг 42:49 — “Я думаю, что у Ethereum все будет замечательно” 46:17 — Проиграл ли Lido гонку за институциональный стейкинг? 50:35 — Самое важное, что происходит в Ethereum: L1 scaling, ZK, квантовая защищенность и RWA 51:35 — Институционализация DeFi это победа или поражение? 57:21 — Как Lido взаимодействует с регуляторами 01:00:57 — Как изменились отношения Lido с Ethereum Foundation 01:02:50 — EIP про issuance reduction и staking cap: почему Василий против снижения наград 01:05:00 — Разочарование в DAO: почему DAO хуже корпоративного управления 01:08:25 — DAO — это просто регуляторный арбитраж? 01:12:55 — Какие рычаги контроля над Lido имеют LDO-холдеры 01:13:42 — Байбэки, активисты-инвесторы и возможность сменить директоров 01:15:26 — Какие рычаги контроля над Lido есть у держателей stETH 01:18:23 — Возможный конфликт интересов LDO- и stETH-холдеров 01:19:59 — Lazarus, Северная Корея и падение боевого духа в DeFi 01:21:44 — Evergreen-аудиты, AI-аудиторы и новые меры безопасности Lido 01:22:44 — Гиперсекурный DeFi и почему все будет хорошо 👾Базовый Блок - подкаст про блокчейн

ББ-219: Василий Шаповалов: Lido, Ethereum и DeFi в новой реальности https://youtu.be/rR6uApdr2aY?si=AUg4FsrM-Zj51jez Выпуск мы записывали 20 апреля, через два дня после взлома Kelp DAO, поэтому мы все очень волнуемся🙂 Однако мы превозмогли волнение и воспользовались шансом обсудить с уникальным гостем, как меняется наша индустрия: как мы разочаровываемся в концепции DAO, как мы тревожимся из-за волны взломов, как нам относиться к определяющей роли институционалов в нашем децентрализованном мире — и почему в конце концов все будет хорошо. Ссылки: • Древний выпуск ББ с другим кофаундером Lido, Костей Ломашуком • Lido • Lido Community Staking Module • Lido DAO • Lido на X/Twitter • Василий Шаповалов на X/Twitter Спасибо нашим спонсорам! • 1inch.com — свопаем токены по лучшим курсам с 1inch! • Zerion API от Zerion —инструмент для Web3-разработчиков, предоставляющий данные в режиме реального времени. • Fluence — облачная платформа на базе децентрализованной инфраструктуры, предоставляющая более дешёвую и отказоустойчивую альтернативу традиционным облачным решениям. • Acki Nacki от GOSH — the fastest blockchain possible. 👾Базовый Блок - подкаст про блокчейн

Для тех, кто слушает в телеге📱 ББ 218: Григорий Осипов: Крипторасследования и границы приватности в блокчейне Григорий Осипов, независимый специалист по крипторасследованиям, занимается: криптокомплаенсом и раскрытием личностей скамеров и хакеров. Разбираем, как устроены крипторасследования в Web3, какие инструменты используются для анализа транзакций, как злоумышленники пытаются скрыть следы и где проходит граница между правом на приватность и инструментом для правонарушений. Отдельно — что такое KYT, как работает риск-скоринг адресов и почему биржа является лучшим «миксером» для чистоты средств. И главное: что делать шаг за шагом, если у вас украли криптовалюту Тайм-коды: 0:00 — Вступление 3:28 — Как работают крипторасследования в Web3: главные клиенты и кейсы 7:46 — Типы злоумышленников: северокорейские группы, организованный «бизнес», одиночки 11:38 — Переговоры хакеров с жертвами: практика выкупов и «белые хакеры» 14:26 — Почему хакеру иногда выгоднее договориться, чем отмывать 18:31 — Таймлайн-анализ для кросс-чейн отслеживания 22:03 — Как работают миксеры: смешивание vs разрыв цепочки 25:05 — Профессиональные хакеры (уровень Lazarus): почему их невозможно отследить 27:13 — Приватность в блокчейне: право человека или инструмент правонарушителя? 37:10 — ZK-доказательства и их юридическая сила в суде 40:34 — Реальна ли тотальная деанонимизация всех пользователей? 44:43 — KYT (Know Your Transaction): что это и зачем нужно биржам 48:10 — Санкционная история: как политика влияет на разметку адресов 55:56 — Злоупотребления KYT: биржи могут зажимать средства без оснований 1:00:34 — Ретроспективная разметка: когда адрес «краснеет» через время 1:04:30 — Что делать, если украли крипту: 5 этапов 1:04:59 — Этап 1: предотвращение дальнейших потерь (новый кошелёк, смена паролей) 1:06:31 — Этап 2: документирование (переписки, скриншоты, данные о покупке крипты) 1:10:32 — Этап 3: исследование движения средств через блокчейн-обозреватели 1:12:34 — Этап 4: распространение информации — биржи, Tether, KYT-провайдеры, сообщества 1:17:20 — Этап 5: обращение в правоохранительные органы и почему это сложно 1:22:30 — Мошенничество с поддельными запросами от имени правоохранителей 1:25:53 — Реальные шансы вернуть деньги: кейсы успеха и провала 1:30:20 — Критичность скорости реакции: счёт идёт на часы 1:35:58 — Как обратиться в УБК (Управление по борьбе с киберпреступностью) 1:37:22 — Практические советы: адвокат, специалист по расследованиям, другая юрисдикция 1:40:58 — Финальная мысль: бороться или отступить — как принять это решение 1:43:20 — Заключение, благодарности 👾Базовый Блок - подкаст про блокчейн

ББ 218: Григорий Осипов: Крипторасследования и границы приватности в блокчейне https://youtu.be/8M1J6880uEs?si=3NyxPuGD2OUPuL4E Мы не раз приглашали на подкаст гостей, которые строят решения для приватности в блокчейне. Сегодня у нас эфир с другой стороны баррикад. Григорий Осипов, независимый специалист по крипторасследованиям, занимается ровно обратной задачей: криптокомплаенсом и раскрытием личностей скамеров и хакеров. Разбираем, как устроены крипторасследования в Web3, какие инструменты используются для анализа транзакций, как злоумышленники пытаются скрыть следы и где проходит граница между правом на приватность и инструментом для правонарушений. Отдельно — что такое KYT, как работает риск-скоринг адресов и почему биржа является лучшим «миксером» для чистоты средств. И главное: что делать шаг за шагом, если у вас украли криптовалюту. Ссылки: • Tg Григория • Образовательные курсы от Григория: https://dolinatalantov.ru/digitalcompliance https://360sec.ru/educators/12 Спасибо нашим спонсорам! • 1inch.com – свопаем токены по лучшим курсам с 1inch! • Zerion API от Zerion – инструмент для Web3 разработчиков, предоставляющий данные в режиме реального времени. • Fluence – облачная платформа на базе децентрализованной инфраструктуры, предоставляющая более дешёвую и отказоустойчивую альтернативу традиционным облачным решениям. • Acki Nacki от GOSH – the fastest blockchain possible. 👾Базовый Блок - подкаст про блокчейн

Для тех, кто слушает из телеги 📱 ББ-217: Отчёт Messari-2026. Часть 3. DeAI и DePIN (ft. Евгений Пономарев) Завершаем разбор отчёта Messari обсуждением глав о децентрализованной физической инфраструктуре (DePIN) и децентрализованных технологий в ИИ (DeAI) с кофаундером Fluence Евгением Пономаревым. Таймкоды: 02:48 - вступление: доклад написал ИИ? 03:50 - ИИ растёт, но причём здесь блокчейн? 07:10 - тренды ИИ в изложении авторов доклада 08:30 - для оплаты краудфандинга уже не нужно поднимать свой блокчейн 09:40 - стандарт 402 от Coinbase, платежи для агентов 14:10 - какие данные собирают ИИ-компании 16:26 - Prime Intellect - децентрализованное обучение моделей 19:26 - DeFAI - ИИ помогает трейдить в DeFi 21:47 - BitTensor и Darwinian networks, привлечение талантов 24:40 - сокращение разрыва между проприетарными и открытыми моделями 25:50 - облегчение регуляторики в США 28:22 - влияние ИИ на безопасность смарт-контрактов 31:33 - рынки предсказаний и хеджирование через Polymarket 36:30 - проблема ликвидности и как ИИ может помочь 40:40 - DeAI и verifiable inference 48:30 - недетерминизм в ИИ, zkML 52:00 - DePIN: продавать не сырые данные, а готовый продукт 55:20 - DePIN генерирует on-chain revenue 57:20 - Разница on-chain и off-chain revenue 1:00:20 - кто клиенты DePIN-проектов? 1:03:00 - регуляторная прозрачность, (не)признание токенов ценными бумагами 1:10:40 - выручка DePIN-проектов 1:11:50 - USD.AI - кредиты ИИ-стартапам, GPU в лизинг 1:14:00 - GPU perps и фьючерсы на компьют 1:17:20 - в чём изменять компьют? 1:20:30 - хайп мемкоинов закончился, NFT-коллекции и их токены 1:24:05 - что с DeSoc? Децентрализация не нашла product-market fit :( 1:26:00 - pump.fun (неудачный стриминг) и Zora (value capture в своём токене) 1:33:55 - gatcha-игры на блокчейне (а-ля киндер-сюрпризы) 1:36:20 - внезапный фреймворк для оценки L2 1:40:00 - эпилог: не шиллили ли мы чьи-то мешки? 👾Базовый Блок - подкаст про блокчейн