Arthur Yan Lobby

Ранее я писал, что квантовая угроза для крипты – это скорее повод готовиться, чем приговор. Сети успеют перейти на новую криптографию раньше, чем появится машина, способная их вскрыть. прочитать посты можно здесь Часть 1 Часть 2 Теперь у этого тейка есть подтверждение. Ethereum выкатил роадмап Lean Ethereum – план перестройки сети на годы вперёд. У него три опоры: упрощение протокола, приватность и защита от квантов. Таким образом, постквантовая защита оказалась одним из центральных направлений. Ведёт её Джастин Дрейк, исследователь Ethereum Foundation. Тот самый, что был соавтором мартовской статьи Google, где показали: взломать эллиптическую криптографию можно почти в 20 раз дешевле, чем считалось ранее. Человек, приблизивший атаку, теперь строит от неё защиту, впрочем логично. В чём вообще уязвимость. Уязвимости Ethereum оказались сразу в нескольких местах. Чинить нужно каждое. Первая проблема. Как договариваются валидаторы. Сотни тысяч валидаторов подтверждают блоки и сворачивают свои голоса в одну общую подпись (схема BLS). Она стоит на той самой уязвимой к квантам математике. Решение: замена подписи на хеш-функциях (leanXMSS), их квант не возьмет. Но есть и минус, весят они больше, поэтому одновременно с этим делают механизм leanVM, который ужимает их обратно, примерно в 250 раз. Вторая проблема. Как проверяются данные роллапов. L2 упаковывают транзакции в блобы и сбрасывают в Ethereum, а на каждую пачку ставят KZG короткую печать, которая ловит любую подмену данных. Но и она стоит на уязвимой к квантам математике. Поменяют на печать нового типа, в роадмапе это постквантовые блобы. Третья проблема. Подпись вашего кошелька. Каждая транзакция подписывается ключом на кривой secp256k1, та же уязвимая математика. Причём слабое место открывается ровно в момент отправки: пока вы только принимали монеты, в блокчейне виден лишь адрес (это хеш ключа). Но стоит отправить первую транзакцию – и ваш публичный ключ засвечен навсегда, а из него квант выводит секретный. Решение: account abstraction: аккаунт сможет сам перейти на квантово-устойчивую подпись, не дожидаясь, пока переведут весь протокол. Четвертая проблема. ZK-пруфы. Роллапы и приватные протоколы держатся на криптографических пруфах, и часть из них квант тоже вскрывает. Но тут чинить почти нечего: STARK работают на хешах и квантово-устойчивы сами по себе. Экосистема и так постепенно переезжает на них. Роадмап по квантовой устойчивости: ethereum.org/roadmap/future-proofing/quantum-resistance Сайт постквантовой команды EF: pq.ethereum.org

• Экономика индустрии Если бы единственной проблемой был один человек с пятью папками MVP, это была бы личная история. Кто-то прожигает время, их дело. Свобода выбора. Но та же логика - продажа ощущения вместо продажи результата – работает на каждом уровне АИ-индустрии. От подписки за $20 до сделок на сотни миллиардов. Меняются только масштабы и количество нулей. Первые два года АИ вообще продавали не пользователям. Его продавали инвесторам. Каждую неделю ты видел одну и ту же новость. Новый раунд, новая оценка. Ещё $10 миллиардов. Ещё один фонд. И ещё один "самый важный проект десятилетия". И рынок это с удовольствием покупал. Потому что никто не инвестировал в текущую прибыль. Все инвестировали в обещание будущей. В 2025 году половина мирового венчурного капитала по объёму сделок ушла в АИ. И чем больше денег туда заходило, тем интереснее становилась конструкция. Microsoft инвестирует в OpenAI. OpenAI закупает вычислительные мощности. Для вычислений нужны NVIDIA. NVIDIA инвестирует в АИ-компании. Крупнейшие фонды снова поднимают оценки. И цикл повторяется. Это не СКАМ. Но это создаёт очень опасный эффект. Капитализация начинает расти быстрее, чем количество новых денег в системе. Стоимость компаний всё больше определяется не тем, сколько они зарабатывают сегодня. А тем, сколько они якобы заработают завтра. В такие моменты рынок начинает жить не реальностью. Он начинает жить ожиданиями. И вот здесь появляется вопрос, который Sequoia задала ещё в 2024 году и на который до сих пор никто нормально не ответил. Где деньги? Не инвестиции. Не оценки. Не новые раунды. Не красивые презентации. Где прибыль, которая должна оправдать сотни миллиардов уже сделанных ставок? Потому что пока самые понятные деньги во всей АИ-гонке зарабатывают не создатели AGI. И даже не создатели моделей. Самый понятный бизнес сейчас - продавать лопаты во время золотой лихорадки. Пока одни компании обещают будущее, другие продают им чипы для строительства этого будущего. Именно поэтому разговор вокруг АИ начал меняться. Сначала мы слышали только о том, как очередной фонд занёс ещё несколько миллиардов. Теперь фокус постепенно доходит до конечного пользователя. Потому что деньги нужно возвращать. Инвесторы могут бесконечно финансировать обещания только до тех пор, пока не захотят увидеть результат. Именно поэтому всё чаще обсуждают не модели. Не очередной прорыв. А стоимость инфраструктуры. Дата-центры. Электричество. Вычисления. Потому что АИ не просто дешёвый софт, который становится умнее. Это машина по превращению капитала, электричества и кремния в ответы для пользователя. И чем больше пользователей появляется, тем дороже становится каждый следующий шаг. Поэтому главный вопрос ближайших лет вообще не в том, появится ли AGI. Главный вопрос намного скучнее. Сможет ли реальная прибыль догнать масштаб уже сделанных ставок? Потому что если не сможет, технологии никуда не исчезнут. Скорее всего, уже через несколько лет для большинства людей АИ станет заметно менее доступным, чем сегодня. Потому что закончатся деньги, которые позволяют раздавать их почти бесплатно.

ИИ это скам? Да, но. Не в целом как технология. Скорее как явление в том виде, в котором оно дошло до тебя. До обычного человека с подпиской на Cursor и тремя открытыми вкладками Claude. ИИ это будущее. ИИ меняет мир. Кто не использует ИИ сейчас – опоздает навсегда. Для тебя лично, как для конечного пользователя, – нет. И сейчас объясню почему. • Лудомания в новой обёртке Лудомания работает на одном механизме. быстрый цикл: ставка -> ожидание -> результат -> эндорфин Вне зависимости от того, выигрываешь ты по итогу или нет. Генеративный ИИ работает на точно таком же цикле. описал идею -> ожидаешь, сидя у экрана -> ИИ сгенерил -> посмотрел, как оно ожило -> кайф. нажал ещё. нажал ещё. нажал ещё. Разница с условными рилсами в инсте только одна. Листая рилсы, ты осознаёшь, что прокрастинируешь. А когда ты сидишь в Cursor, тебе кажется, что ты строишь топовый бизнес. Бро, ты не строишь. Ты нажимаешь Enter. В конце месяца у тебя на диске 5 папок с MVP, ни одна из которых не развёрнута ни на одном сервере. Новых знаний у тебя не появилось, потому что ты 4 часа не кодил, ты промтил. Ты не понимаешь ни одной строки, которую тебе выдал ИИ. Ты не можешь починить баг без того же ИИ. Но папок уже шесть. Завтра будет семь. • AI Vampire Парадокс в том, что ИИ действительно делает тебя быстрее. Но одновременно увеличивает количество направлений, в которых ты можешь начать двигаться. Чем больше возможностей появляется, тем больше соблазн воспользоваться каждой из них. Чем больше таких попыток, тем сильнее распределяется внимание. А чем сильнее распределяется внимание, тем меньше вещей доходит до конца. Получается странный эффект. Технология должна была освободить время. А на практике она всё чаще создаёт новые способы его потратить. Допустим, ты всё-таки довёл проект до конца. Купил домен. Задеплоил проект. И вот здесь начинается следующая проблема. По данным ряда исследований, опубликованных в 2025 году, значительная часть кода, сгенерированного современными ИИ-моделями, содержит уязвимости или не проходит базовые проверки безопасности без дополнительной проверки человеком.

TMAs DEAD? Кажется, ТГ уже давно перестал делать ставку на ТМА За последний год сложно вспомнить хоть одно действительно крупное обновление именно для TMA. Зато обычные боты продолжают получать новые возможности. Бот апи регулярно обновляется, тот же @draw, который хорошо раскрывает ТГ. Если смотреть только на обновления платформы, вывод напрашивается сам собой – у ТГ основной фокус не в сторону ТМА, а в сторону обычных ботов. Мини аппкам приходится бороться за место в чатах с каналами, одноклассниками и родственниками. Представьте App Store/Google Play без рекомендаций, поиска, рейтинга, хотя нам-то и представлять не нужно, ведь в тг все именно так. За последний год у ТГ хорошо прослеживается одна закономерность. Команда редко двигает несколько больших направлений одновременно. Обычно весь фокус команды сосредоточен на одном-двух продуктах или функциях. Пока активно развивались подарки, остальные направления практически стояли на месте. Как только обновлений вокруг подарков стало меньше, новые апдейты снова начали появляться в других частях ТГ. Кажется, сейчас этот фокус постепенно начинает смещаться в сторону приложений. Пока это нельзя назвать полноценной ставкой на TMA, но уже есть несколько сигналов, которые на это намекают. Во-первых, Getgems сделали коллаборацию с Polymarket. Это, пожалуй, один из самых интересных сигналов за последнее время. Вместо очередного казино или маркета подарков – интеграция с одним из крупнейших предикшн-маркетов. Для ТГ это выглядит гораздо интереснее, чем очередной запуск новой лудки. Во-вторых, судя по обновленному сайту @tapps, в котором красуется флаг MTONGA, команда готовит что-то. По отдельности эти события могут ничего не значить. Но вместе они складываются в интересную картину. Не факт, что это осознанная ставка на TMA. Но внимание команды, похоже, потихоньку разворачивается в сторону приложений – а за вниманием обычно приходят и обновления. А кто вообще сегодня выживает в мини-аппках? Достаточно открыть дэшборд с выручкой (https://dune.com/ton_foundation/ton-games-revenue) – почти весь топ занимает гэмблинг. И, если честно, удивляться здесь нечему. Не потому, что пользователи ТГ хотят только играть в казино. А потому, что ТГ до сих пор почти никак не помогает разработчикам. Нет рекомендаций. Нет нормальной индексации. Нет органического трафика. Если ты делаешь приложение, тебе буквально негде его показывать. Все борются за одно и то же внимание в чатах, каналах и пересылках. В такой системе выигрывают продукты с самым коротким циклом. Зашел. Поиграл. Потратил деньги. Закрыл. Им не нужно долго объяснять, зачем они существуют. Не нужно годами удерживать аудиторию. Не нужно строить сложную экономику или игровой мир. Поэтому дело не в том, что гэмблинг лучше остальных. Просто под текущий ТГ он подходит лучше всего. И именно поэтому действительно сложные продукты сегодня могут делать только большие команды, которые готовы долго инвестировать в разработку без каких-либо гарантий, что сама платформа поможет им найти своего пользователя. Pixel World & DOGS против всех Если посмотреть на ТГ сегодня, картина довольно простая. Почти весь рынок зарабатывает на гэмблинге. А больших продуктовых TMA, которые показывают, на что вообще способна платформа, – единицы. Pixel World – буквально один против всех. Это один из немногих примеров, где команда сделала полноценную игру, а не очередную аппку, в которой "зашел – покрутил фри кейс – вышел". Отличная оптимизация, полноценный геймплей – такой проект спокойно мог бы существовать и за пределами ТГ. Другой интересный пример – новая игра от dogs @strayclash_bot. Если вы еще не видели, это карточная игра, где используются не только обычные карты, но и нфт аватары и нфт стикеры пользователей, которые лежат у них в кошельках. И здесь интересна не сама игра, а подход. НФТ, которые раньше просто лежали в пыли, становятся частью игрового процесса. Именно такие проекты сегодня показывают, что ТМА могут быть чем-то большим, чем еще одним способом удержать пользователя на пару минут. Проблема лишь в том, что пока им приходится конкурировать не с другими качественными приложениями, а с казино. Наверное, главный вывод, к которому я пришел. Проблема TMA никогда не была в инструментах. Инструменты есть. Проблема в другом – ТГ так и не построил вокруг них платформу. Нет рекомендаций. Нет нормальной дистрибуции. Нет ощущения, что разработчики вообще являются важной частью экосистемы. И получается странная ситуация. ТГ дает возможность сделать хороший продукт. Но дальше говорит: ищите пользователей сами. Именно поэтому сегодня все держится не на платформе, а на отдельных командах. И это, если честно, немного грустно. Потому что именно они сейчас вынуждены решать задачи, которые вообще-то должна была решать сама платформа: как найти аудиторию, как получить внимание, как построить устойчивый продукт без какой-либо поддержки. И пока это не изменится, будущее TMA будет зависеть не от того, какие возможности добавит ТГ, а от того, сколько еще найдется команд, готовых строить большие продукты практически в одиночку. @gamedevdead | @tondevdead

🍩Pixel World had two presales earlier this year First Sale (Jan 19) – AK-69 Case, Chef's Knife Case, DOGS Mask Case Second Sale (Feb 3) – Lil Prick Case, RPG Case, Chicken Mask Case Both sold out fast. Let's see where things stand now. TON price didn't stay still. At the time of the first sale TON was $1.60, at the second $1.38, now TON sits around $2.50. TON itself is up ~56% since the first sale and ~81% since the second. If you paid in Stars, you got that move on top of the items going up. Top sales. Every collection has its golden chase. Ak-69 #614 / Golden Assault (2%) – 393.8 TON ($571) Dogs #733 / Golden Bark (2%) – 260.0 TON ($390) Chef's Knife #515 / Golden Vow (2%) – 225.0 TON ($338) RPG #2525 / Golden Flute (2%) – 200.0 TON ($250) Lil Prick #525 / Goldfinger (2%) – 112.5 TON ($147) Chicken #371 / Golden Yolk (2%) – 111.0 TON ($138) Rare skins go way beyond the box price. Some examples. - Chef's Knife Box was $9.2 on presale. Skins from it now go for: Golden Vow $700 (76x), 9th Angel $140 (15x), Spectrum $42.5 (4.6x). - DOGS Mask Box was $7 on presale. Skins from it now go for: Golden Bark $555 (79x), Resistance $172.5 (24x), Black Dog $140 (20x). - Ak-69 Box was $4 on presale. Skins from it now go for: Golden $562.5 (140x), Angel Breaker $112.5 (28x), Icebound $112.5 (28x). Box floors vs Presale price Chef's Knife: $9.2 → $16.75 (+82%) Dogs Mask: $6.6 → $13.75 (+108%) Ak-69: $4.1 → $9.25 (+126%) Chicken Mask: $8 → $16.25 (+103%) Lil Prick: $12 → $12.5 (+4%) RPG: $6 → $9.5 (+58%) Even the most "common" item from almost every collection trades above its original box price. Pixel World remains one of the strongest launches Telegram has seen this year. Data from @pixelmarket and our dashboard https://dune.com/telegram/game-items

🎲Новая игрушка от тг Вы бросаете кубик по выбранной ставке и забираете выигрыш в соответствии с выпавшим числом. Каждая грань выпадает с вероятностью 1/6. Базовый RTP ~ Return-to-Player (без учёта стрика): RTP = (0 + 0.3 + 0.6 + 1.3 + 1.6 + 2) / 6 = 5.8 / 6 ≈ 96.67% То есть на одиночном броске казино telegram забирает ~3.33%. А теперь с учётом стрика (3×6): ×7 даётся, если выпало три 6 подряд при одной и той же ставке. Третий бросок в стрике превращает ×2 в ×7, то есть приносит +5 сверху. Кажется, что вероятность бонуса на бросок = (1/6)³ = 1/216, но это вероятность тройки 666 в случайной тройке бросков, а не доля бонусных бросков в долгой игре. Из-за того что после ×7 счётчик стрика сбрасывается, реальная частота бонусов будет чуточку ниже бонус срабатывает в 1 из 258 бросков. Откуда 1/258: на бесконечной выборке доля бросков, делаемых из состояния «две 6 подряд позади» = 1/43, и из них 1/6 даёт бонусную шестёрку => 1/43 × 1/6 = 1/258. Прибавка к RTP: 5 × 1/258 ≈ 1.94% Итоговый RTP с учётом стрика: 96.67% + 1.94% ≈ 98.60% Из нюансов: меняя ставку между бросками шестёрок, вы сбрасываете стрик и теряете 1.94% к ожиданию. На самом деле тг мог бы докрутить RTP и выше 100%, игра всё равно осталась бы прибыльной. Выигранные TON, по всей видимости, реально потратить только на внутреннем маркете гифтов, а там комиссия тг отъедает столько, что любой «выигрыш» в кубике возвращается обратно в экосистему с процентами. Тем не менее, этим апдейтом тг сам ответил на вопрос, кто его ца 🎰

ФИНАЛ. Что это значит практически Квантового компьютера способного это выполнить пока не существует. Флагманский процессор Google Willow это 105 кубитов. До 500 000 ещё мягко говоря далековато. Но статья радикально сократила разрыв между теоретически возможно и инженерно реализуемо. Google сам нацелен на полную постквантовую готовность к 2029 году. NIST планирует отказ от RSA подписей к 2030 году. Исследователь Ethereum Джастин Дрейк оценивает вероятность реального восстановления приватного ключа квантовым компьютером к 2032 году как минимум в 10%. Авторы статьи завершают её фразой, которую стоит запомнить. Вполне возможно, что о существовании первых криптографически значимых квантовых компьютеров мир узнает не из пресс-релиза, а из блокчейна. Для блокчейн-экосистем это сигнал начинать действовать уже сейчас. Пост-квантовые стандарты существуют, NIST утвердил их в 2024 году. Инструменты готовы. Но в отличие от корпоративных систем, где можно тихо обновить сертификаты за закрытыми дверями, блокчейны требуют координации миллионов участников децентрализованных сетей. Это софтфорки, хардфорки, обновления кошельков, консенсус сообщества. Такие процессы занимают годы. А значит начинать нужно не когда квантовый компьютер появится, а задолго до этого. Оригинал статьи: https://quantumai.google/static/site-assets/downloads/cryptocurrency-whitepaper.pdf Официальный блог-пост Google Research "Safeguarding cryptocurrency by disclosing quantum vulnerabilities responsibly": https://research.google/blog/safeguarding-cryptocurrency-by-disclosing-quantum-vulnerabilities-responsibly/

Квантовые компьютеры взломают блокчейн и обнулят ваши кошельки pt.2 7 месяцев назад я писал, что квантовая угроза для крипто это скорее страшилка, чем реальность. Расчёты показывали, что для взлома эллиптической криптографии нужны миллионы физических кубитов, а у нас и тысячи нормально не работают. 30 марта 2026 года Google Quantum AI опубликовал статью, которая сильно меняет эту картину. Команда Google Quantum AI выпустила 57-страничный whitepaper под названием «Securing Elliptic Curve Cryptocurrencies against Quantum Vulnerabilities». Среди авторов Ryan Babbush (директор исследований квантовых алгоритмов Google), Craig Gidney (автор ключевых оценок по RSA-2048), Hartmut Neven (VP Engineering Google Quantum AI). А также Justin Drake из Ethereum Foundation и Dan Boneh из Стэнфорда. По сути это те, кто строит квантовое железо и те, кто строит блокчейн. вместе. Что они сделали Они оптимизировали алгоритм Шора конкретно под задачу взлома 256-битных эллиптических кривых secp256k1. Это та самая криптография, на которой держится безопасность Bitcoin, Ethereum и большинства других блокчейнов. Результат Для взлома теперь нужно менее 1 200 логических кубитов и 90 миллионов вентилей Тоффоли. В пересчёте на реальное железо это менее 500 000 физических кубитов. Предыдущая лучшая оценка (Litinski, 2023) требовала около 9 миллионов. То есть порог снизился примерно в 20 раз. И самое важное. Вычисление занимает минуты. Меньше, чем время одного блока Bitcoin. Почему это важно Алгоритм Шора известен с 1994 года. Он всегда умел решать задачу дискретного логарифма на эллиптических кривых. Проблема была в том, что для его запуска на реальном квантовом компьютере нужно было невообразимое количество ресурсов. Google не стал изобретать новый алгоритм. Они нашли способ скомпилировать существующий алгоритм в квантовую схему эффективнее. гораздо эффективнее. Сам тренд на появление открытий важнее самих открытий в моменте. Каждые 12–18 месяцев требуемые ресурсы падают значительно. Это чисто алгоритмические улучшения, которые накладываются поверх прогресса в железе. Как МОЖЕТ выглядеть атака в будущем Ваш крипто-кошелёк защищён парой ключей. Приватный ключ это секретное число, публичный ключ это точка на эллиптической кривой. Получить публичный из приватного легко. Обратно, вычислить приватный из публичного, на обычном компьютере невозможно. Вся безопасность держится на этом. Квантовый компьютер с алгоритмом Шора решает именно эту обратную задачу. Он не взламывает блокчейн. Он решает математическую задачу, на сложности которой блокчейн построен. Публичный ключ становится виден в момент отправки транзакции. Злоумышленник с квантовым компьютером перехватывает транзакцию из мемпула, за минуты вычисляет приватный ключ и крадёт средства. Авторы статьи называют это «on-spend» атакой. — Есть и другой вектор. Миллионы кошельков с уже известными публичными ключами просто лежат на блокчейне. По оценкам из статьи, около 6,9 миллионов BTC уязвимы для атак «at-rest», включая примерно 1,7 миллиона монет эры Сатоши. Для таких атак нет ограничения по времени. Квантовая машина может работать столько сколько нужно. Интересная деталь с Zero-Knowledge Proof Google не опубликовал сами оптимизированные схемы. Вместо этого они выпустили доказательство с нулевым разглашением, что их схемы действительно достигают заявленных показателей. Мы знаем что они умеют это делать, но не знаем как именно. Ирония в том, что сам этот ZK proof не является постквантово защищённым.

play_glance.ios сегодня вышло очень важное обновление в Glance. новые квесты, SCR теперь конвертируется в $NOT, скины влияют на баланс. ребята серьезно двигают проект вперед. пожалуй это одно из самых значимых обновлений для Glance за всё время а я тем временем занимался новой для себя задачей (учитывая, что я дата аналитик). адаптировал glance tma под ios/android. возможно совсем скоро эта игра увидит свет на всех платформах во время работы над переносом получилось рассмотреть и понять насколько же проработанный и по-настоящему крутой проект Glance на самом деле забавно что свой путь в программировании я начинал с C и C++ еще в школе, а первым моим пет-проектом стало как раз приложение на Swift. было классно вернуться к чему-то из того времени со свежим взглядом, спустя больше чем 9 лет. и тем приятнее что этот опыт пригодился именно здесь @TheGlanceGameBot

Top Pixel World new items sales (48h) Chicken #318 model: Golden Yolk (2%) background: Sky Blue price: $155.62 RPG #135 model: Golden Flute (2%) background: Pure Gold price: $125.58 Lil Prick #673 model: Void (9%) background: Black price: $110.57 Lil Prick #147 model: Goldfinger (2%) background: Pure Gold price: $107.65 Lil Prick #482 model: Coldborn (2%) background: Black price: $95.49 market: pixel market