Коротко — что нужно знать, чтобы начать торговать: как читать графики, какие бывают ордера, зачем нужны лимиты и как правильно ставить стоп‑лосс. ▎1. Графики • Виды: – Линейный — показывает только цену закрытия. Прост для общего вида. – Баровый — показывает open/high/low/close (O/H/L/C). – Свечи (candlesticks) — наиболее популярны: каждая свеча показывает O/H/L/C за период. • Что читать: – Таймфрейм — 1м, 5м, 1ч, дневной и т.д. Короткие таймфреймы — быстрые сделки, долгие — позиции. – Объём — подтверждает движение: рост цены при высоком объёме сильнее. – Тренд — вверх (higher highs/higher lows), вниз (lower highs/lower lows) или флет. – Уровни поддержки/сопротивления — зоны, где цена часто отскакивает или пробивается. – Индикаторы (MA, RSI, MACD) — вспомогательные, не заменяют анализ свечей и объёма. ▎2. Ордеры — что это и какие бывают • Market (рыночный) — покупка/продажа сразу по лучшей доступной цене. Быстро, но есть риск проскальзывания (slippage). • Limit (лимитный) — вы ставите цену; ордер исполнится только по вашей цене или лучше. Контроль цены, но нет гарантии исполнения. • Stop (стоп‑ордер) — активируется при достижении заданной цены (триггер), затем превращается в рыночный (stop‑market) или лимитный (stop‑limit). • Take‑profit — закрывает позицию при достижении цели прибыли. • Дополнительно: IOC/FOK, trailing stop — встречаются, но не обязательны для старта. ▎3. Ордербук и спред • Ордербук показывает bid (покупатели) и ask (продавцы). • Спред = лучшая продажа − лучшая покупка. Малый спред = хорошая ликвидность. • Ликвидность влияет на исполнение и проскальзывание. ▎4. Лимиты (как и зачем ставят лимитные ордера) • Лимитный ордер ставят, если нужна конкретная цена входа/выхода. • Правила: – Ставьте лимит немного в стороне от текущей цены, если хотите быстро исполнить — ближе к рынку. – Для крупных объёмов используйте серию лимитных ордеров (чтобы не сдвинуть рынок). • Iceberg — скрытые большие ордера (на крупных платформах) — неважно для начинающих. ▎5. Стоп‑лосс — основное средство защиты • Что делает: автоматически закрывает позицию при неблагоприятном движении, ограничивая убыток. • Типы: – Stop‑market — при триггере ордер в рынок (быстрое закрытие, возможен проскальзывание). – Stop‑limit — при триггере ставится лимитный ордер (нет проскальзывания, но может не исполниться). – Trailing stop — стоп следует за ценой на заданный процент/значение. • Как ставить: – По процентам: например, стоп‑лосс −2% от входа. – По волатильности: использовать ATR (Average True Range) — ставить стоп в 1.5–2× ATR. – По тех. уровням: под ближайшей поддержкой/свинг‑низом. • Ошибки: – Ставить стоп слишком близко — часто выносит по «шуму». – Ставить слишком далеко — большой риск, плохо с позицией. – Убирать стоп из страха — не делайте этого без ясной причины. ▎6. Примеры (просто) • Вы хотите купить по лимит‑ордеру: – Текущая цена: 100. Вы думаете, что хорошо купить по 98 → ставите limit buy = 98. • Вы заходите по рынку: – Цена 100, ставите market buy → ордер исполнится сразу по текущим лучшим предложениям. • Пример с защитой: – Вход: покупка по 100. – Стоп‑лосс: 95 (−5%). – Take‑profit: 110 (+10%). – Risk:Reward = 5%:10% = 1:2. ▎7. Практические советы и риск‑менеджмент • Не рискуйте более 1–2% капитала на одну сделку. - План входа/выхода заранее: где стоп, где тейк‑профит, почему входите. • Учтите комиссии и проскальзывание при расчёте прибыли/убытка. • Торгуйте с журналом — записывайте сделки и извлекайте уроки. • Сначала тренируйтесь на демо/малых объёмах. ▎Короткий чек‑лист перед сделкой • [ ] Чёткая причина входа (анализ). • [ ] Установлен стоп‑лосс и объём позиции по риск‑менеджменту. • [ ] Понимание, где взять ликвидность и возможное проскальзывание. • [ ] План выхода (тейк‑профит / условия пересмотра стопа).
Это нужно сохранить и соблюдать!
Ниже — короткий практический чек‑лист, которым удобно пользоваться перед, во время и после покупки. ▎Перед покупкой • Проверил(а) источник покупки – Официальный сайт проекта / список токена на проверённой бирже. – Сверил(а) адрес контракта токена с официальными объявлениями (GitHub, Twitter, сайт). • Оценил(а) репутацию – Поиск в сети: отзывы, упоминания «scam», расследования, жалобы. – Наличие внешних аудит‑отчётов (Certik, OpenZeppelin и др.) — плюс, но не гарантия. • Понял(а) модель дохода/назначение токена – Откуда берутся выплаты (реальный продукт, комиссии, новые вкладчики)? • Определил(а) предел риска – Сумма, которую не страшно потерять полностью; не трогаю «подушку безопасности». ▎Во время покупки • Использую только надёжные площадки – Централизованные биржи с хорошей репутацией или проверенные DEX (сверил адрес контракта). • Проверил(а) адрес контракта и токен – На Etherscan/BscScan: совпадает ли адрес токена с тем, что указан официально. • Проверил(а) торговую пару и ликвидность – Низкая ликвидность — риск сильного проскальзывания и невозможности выйти. • Читаю транзакцию в кошельке – Проверяю recipient, сумму, gas/fees, и особенно поле data (нет ли approve без необходимости). • Не даю unlimited approve – Если нужно — устанавливаю конкретную сумму или использую revoke после операции. • Проверил(а) комиссии и выгодность – Пересчитал(а) итоговую цену с учётом комиссии и проскальзывания. ▎После покупки • Проверил(а) баланс в кошельке / на бирже – Убедился(лась), что токены поступили и отображаются корректно. • Зафиксировал(а) транзакцию и адреса – Сохранил(а) tx hash, адрес контракта, скриншоты для отчёта и возможных жалоб. • Ограничил(а) риски доступа – Для долгосрочного хранения — перевёл(а) на аппаратный кошелёк или холодное хранение. • Отозвал(а) лишние разрешения – Проверил(а) approvals и отменил(а) ненужные (Revoke.cash, Etherscan token approvals). • Следю за ликвидностью и новостями проекта – Настроил(а) уведомления/следю за официальными каналами и упоминаниями. ▎Техническая безопасность кошелька • Использую аппаратный кошелёк для значительных сумм (Ledger/Trezor). • Никогда не разглашаю seed или приватные ключи. • Держу софт для кошелька и браузер обновлёнными; не устанавливаю сомнительные расширения. • Для операций с DApp — отдельный «рабочий» кошелёк, не основной. ▎Красные флаги (stop & think) • Токен без проверяемого контракта или с постоянно меняющимся адресом. • Нулевая или минимальная ликвидность, невозможно вывести средства. • Необычно высокие обещания прибыли и большие бонусы за рефералов. • Много негативных отзывов, обвинения в мошенничестве. • Токен с функцией «mint/burn/blacklist/control» у неизвестных владельцев (см. код). ▎Быстрый чек‑лист (сокращённый) • [ ] Адрес контракта совпадает с официальным • [ ] Достаточная ликвидность и разумный проскальзыватель • [ ] Не дал(а) unlimited approve • [ ] Сохранил(а) tx hash и скриншоты • [ ] Средства для хранения — в аппаратном кошельке (если большая сумма) • [ ] Отозвал(а) лишние разрешения после покупки
1. Риск — он всегда есть • Любая инвестиция может упасть в цене. • Чем выше потенциальная прибыль — тем выше риск потерь. • Важно понимать, на сколько вы готовы пережить снижение стоимости. ▎2. Диверсификация — не класть все в одно место • Разделяйте деньги между разными активами: акции, облигации, наличные, крипто и т.д. • Если одно вложение провалится, другие могут удержать общий портфель. • Пример: вместо 100% в одной акции лучше 50% в нескольких акциях и 50% в облигациях/наличных. ▎3. Не инвестируйте больше, чем готовы потерять • Определите сумму, которую не страшно потерять полностью (эмоционально и финансово). • Особо важно для рисковых активов (крипто, стартапы, отдельные спекулятивные бумаги). • Деньги на жизнь, экстренные сбережения, долги с высокими процентами — не трогайте для рисковых вложений. ▎4. Горизонт и цель • Решите, зачем вы инвестируете: краткосрочно (несколько месяцев), среднесрочно (1–5 лет) или долго (10+ лет). • Чем длиннее срок — тем больше шансов переждать падение рынка. ▎5. План и дисциплина • Не пытайтесь угадывать рынок каждый день. Лучше регулярные взносы (например, ежемесячно). • Имейте «стоп‑правило»: если потеря превысила X% — пересмотрите стратегию. ▎6. Образование и проверка • Понимайте, во что вкладываете: как актив зарабатывает деньги, какие у него риски. • Читайте проверенные источники, не верьте «гарантированным» доходам.
▎Что такое gas (коротко) • Gas — мера «работы», которую выполняет транзакция в блокчейне (EVM). • За эту работу платят в нативной монете (Ether, BNB и т.д.). • Итоговая комиссия = сколько gas потратили × цена за единицу gas. ▎Простая формула • Комиссия = gasUsed × effectiveGasPrice – gasUsed — реально потраченные единицы газа (из оценки или после выполнения). – effectiveGasPrice — цена за единицу газа (wei). • Перевести в ETH: feeEth = feeWei / 1e18 ▎Пример (очень простой) • gasUsed = 100000 • effectiveGasPrice = 50 gwei = 50 × 10^9 wei • feeWei = 100000 × 50×10^9 = 5×10^15 wei → feeEth = 0.005 ETH ▎Как заранее узнать gas • Используйте estimateGas в кошельке или через библиотеку (ethers/web3) — даст примерное gasUsed. • Смотрите похожие транзакции в обозревателе (Etherscan) — реальный ориентир. ▎Простые способы экономить (практично) 1. Отправляйте транзакции в «тихие» часы — когда сеть менее загружена (ниже baseFee). 2. Используйте L2/sidechains (Arbitrum, Optimism, BSC, Polygon) для дешёвых операций. 3. Объединяйте действия в одну транзакцию (multicall/batch), если можно. 4. Минимизируйте записи в хранилище (SSTORE) в смарт‑контрактах — это дорого. 5. Используйте ERC‑20 permit (EIP‑2612) — экономия одного approve транзакции. 6. Делайте «approve once» (правильно, с лимитами) вместо approve каждый раз. 7. Профилируйте контракт — убирайте лишние циклы и большие массивы в on‑chain loops. 8. Сжимайте calldata и типы (меньше данных = меньше оплаты). 9. Используйте meta‑transactions / relayer, если проект оплачивает комиссию пользователей централизованно. 10. Тестируйте и меряйте: замер газа в тестах (Hardhat/Foundry).
Транзакция — это цифровое сообщение, которое переносит ценность или вызывает действие в блокчейне (перевод токенов, вызов смарт‑контракта). • Основные поля: – from — отправитель; to — получатель (контракт или адрес). – value — сумма (в wei/сатоши и т.д.). – nonce — порядковый номер транзакции отправителя. – data — данные для вызова контракта (опционально). – gasLimit и gasPrice / maxFeePerGas + maxPriorityFeePerGas — лимит и оплата за выполнение. • Как работает: – Транзакция подписывается приватным ключом → отправляется в сеть → майнер/валидатор включают в блок → подтверждение. • Статусы: – pending — в мемпуле, ждёт включения; confirmed — включена в блок(и); failed/reverted — выполнена, но отменена (gas потрачен). • Стоимость = gasUsed × effectiveGasPrice; часть может сжигаться (EIP‑1559). • Безопасность (коротко): проверяйте to, сумму и nonce; не раскрывайте приватный ключ; перед отправкой — estimateGas и симуляция. Ключевая мысль: транзакция — это подписанное действие в блокчейне, платное за выполнение, которое изменяет состояние сети.
Ликвидность — это способность токена быстро и с минимальными потерями (slippage) обмениваться на другие активы. Без ликвидности токен «мертв» — его невозможно выгодно купить/продать, он не попадёт на биржи и не вызовет доверия у пользователей и партнёров. ▎Основные причины, почему ликвидность важна • Обменимость. Пользователи и инвесторы должны иметь возможность покупать и продавать токен. Без этого рынок для токена отсутствует. • Ценообразование и открытие рынка. Ликвидность обеспечивает корректное price discovery: рыночная цена отражает спрос и предложение. • Низкий слиппедж. Глубокие книги/пулы уменьшают влияние крупных ордеров на цену — важна для крупных трейдеров и маркетмейкеров. • Привлечение бирж (CEX/DEX) и листинг. Биржи требуют минимальную ликвидность и активность для листинга — без этого шансы на включение в листинг снижаются. • Доверие сообщества и партнеров. Проекты с видимой ликвидностью выглядят надёжнее и получают больше внимания. • Механики экосистемы. Ликвидность нужна для стейкинга, LP‑пулов, фарминга, наград и других DeFi‑механик. • Возможность проведения операций проекта. Продажи токенов для маркетинга, buyback, вознаграждения требуют механизма выхода/входа ликвидности. • Снижение волатильности. Бóльшая ликвидность делает цену устойчивее к краткосрочным шокам. ▎Какие формы ликвидности бывают • Центральные биржи (CEX) — ордер‑бук, лимитные ордера, маркет‑мейкеры. • Децентрализованные AMM (Uniswap, SushiSwap и др.) — пулы ликвидности (LP tokens). • Офф‑чейн/OTC сделки — для крупных инвесторов; требуют доверия/инфраструктуры. ▎Риски и нюансы • Импераментальный лосс (impermanent loss) — риски для поставщиков ликвидности в AMM. • Риск rug‑pull — если кто‑то контролирует LP токены, он может вывести ликвидность. Решение: lock LP, multisig. • Массовые продажи — если большой держатель продаёт, цена может упасть; вестинг/lock‑up смягчают это. • Манипуляции/спайк‑волатильность при низкой глубине рынка.
Если подозреваете компрометацию, используйте другой ПК и проверьте активность транзакций. ▎Общие угрозы и как их избегать • Фишинг сайтов/поддельное ПО — всегда используйте официальные ссылки и проверяйте URL. • Покупка поддельных устройств — только у официальных продавцов. • Социальная инженерия — никто не должен требовать ваш seed или PIN. • Физический доступ злоумышленника к устройству + знание PIN — опасно; храните устройство в безопасном месте. ▎Multisig и аппаратные кошельки • Аппаратные кошельки отлично подходят для мультиподписей: можно подключать несколько Ledger/Trezor к мульти‑sig кошелькам (Gnosis Safe и т.д.). • Это повышает безопасность — для вывода требуется подпись нескольких устройств. ▎Что делать при утере/поломке устройства • Купите новое устройство, выполните восстановление через seed + (если был) passphrase. • Если seed утерян — доступ потерян навсегда (если нет других ключей). • Если подозреваете, что seed был скомпрометирован — срочно переведите средства на новый кошелёк, созданный с безопасного устройства/ПК. ▎Короткий чек‑лист при работе с аппаратным кошельком • [ ] Устройство куплено официально. • [ ] PIN установлен. • [ ] Seed записан офлайн на физическом носителе. • [ ] Прошивка обновлена через официальное ПО. • [ ] Перед подписью транзакции сверяете адрес/сумму на экране устройства. • [ ] Не храните seed в цифровом виде. • [ ] Multisig для дополнительной защиты (при крупных суммах).
Аппаратный кошелёк — это физическое устройство, которое хранит приватные ключи офлайн и подписывает транзакции внутри устройства. Самые популярные: Ledger (Nano S, Nano X) и Trezor (Model One, Model T). ▎Зачем нужен аппаратный кошелёк — вкратце • Защита приватных ключей офлайн — даже если компьютер скомпрометирован, ключи не покидают устройство. • Безопасная подпись транзакций — злоумышленник не сможет подписать перевод без доступа к устройству и PIN. • Поддержка множества криптовалют и интеграция с кошельками (MetaMask, Ledger Live, Trezor Suite). • Подходит для долгосрочного хранения (hodl) и для повседневных операций с повышенной безопасностью. ▎Основные компоненты безопасности • PIN — блокирует доступ к устройству при подключении. • Seed / recovery phrase (обычно 12/24 слова) — единственная резервная копия приватных ключей. • Passphrase (опционально) — дополнительное «слово‑пароль», создаёт отдельный скрытый кошелёк. • Фирменная прошивка — важна для исправлений безопасности. ▎До покупки — что учитывать • Покупайте только с официального сайта или авторизованных продавцов. • Не используйте бывшие в употреблении устройства. • Сравните модели: Trezor удобен в открытом ПО, Ledger — в мобильных/апп‑интеграциях; обе безопасны. ▎Первичная настройка — пошагово (безопасно) 1. Распакуйте устройство и проверьте пломбы/упаковку. 2. Подключите к компьютеру и установите официальное ПО (Ledger Live или Trezor Suite) с сайта производителя. 3. Создайте новый кошелёк на устройстве: – Установите PIN (не используйте простые комбинации). – Запишите seed (12/24 слова) вручную на бумагу, в прилагаемый картон/металлическую пластину. Никогда не храните seed в цифровом виде (фото, cloud). 4. Подтвердите seed, следуя инструкциям устройства. 5. Обновите прошивку устройства до последней версии (через официальное ПО). 6. При желании — настройте passphrase (лично и с осторожностью; потеря passphrase = потеря доступа). ▎Как использовать в обычной работе • Установите интегрированный софт: Ledger Live / Trezor Suite + (опционально) MetaMask или другой интерфейс. • Для получения средств — используйте адрес, показанный на устройстве (всегда сверяйте адрес на экране устройства, а не только в приложении). • Для отправки — создайте транзакцию в приложении, подключите устройство и подпишите её на экране аппаратного кошелька (подтвердите адрес, сумму и комиссию). • Проверяйте на устройстве все детали транзакции перед подтверждением. ▎Интеграция с MetaMask / браузером — ключевые моменты • Подключаете аппаратный кошелёк в MetaMask как «hardware wallet». • MetaMask отображает адреса, но подпись всё равно делается в устройстве. • Никогда не вводите seed или passphrase в браузер/компьютер. ▎Passphrase — за и против • Плюс: создаёт «скрытые» дополнительные кошельки, повышает безопасность. • Минус: если забыли passphrase — доступ навсегда утерян; управления бэкапом сложнее. • Рекомендация: используйте только при полном понимании и описанном безопасном хранении. ▎Защита seed — практические советы • Запишите seed на бумаге и/или металлической пластине (огонь/вода/коррозия). • Храните в надёжном месте: сейф, банковская ячейка, разделённое хранение (split backup). • Не дублируйте seed в облаке, на фото, в заметках или на почте. • Рассмотрите Shamir Backup (если устройство/прошивка поддерживает) или разделение seed между доверенными лицами. ▎Прошивка и обновления • Всегда обновляйте прошивку и официальное ПО (исправления безопасности). • Обновления выполняйте только через официальные приложения. • Перед обновлением убедитесь, что seed надёжно записан. ▎Поведение при компрометации компьютера • Аппаратный кошелёк остаётся защищён: приватный ключ не покидает устройство. • Тем не менее, злоумышленник может подставить адрес получателя в интерфейс — поэтому всегда подтверждайте адрес на экране устройства.
Холдеры — это владельцы криптовалютного токена или монеты, которые хранят актив в своём кошельке (не продают его и не обменивают в краткосрочной перспективе). • Цель: долгосрочное удержание для прибыли, поддержки проекта или участия в управлении (стейкинг/голосования). • Отличие от трейдера: холдер держит актив долго, трейдер — часто торгует. • Риски/выгоды: потенциальный рост цены + дивиденды/стейкинг vs. риск волатильности и блокировки ликвидности.
Коротко и по сути: основные угрозы и практические меры защиты. ▎Главные риски • Фишинг‑сайты и фейковые кошельки — поддельные страницы/мессенджеры, которые крадут сид‑фразы или приватные ключи. • Кейлоггеры и вредоносное ПО — перехват вводимых паролей/фраз и снятие средств. • Социальная инженерия — мошенники убеждают выдать фразу, ключ или подписать транзакцию. • Утечка резервных копий (скриншоты, облако, почта) — доступ к бэкапу = доступ к средствам. • Компрометация централизованных сервисов/браузерных расширений — замена адреса при вставке, подмена nonce, др. ▎Правила «не делай» • Никому не сообщайте сид‑фразу, приватный ключ или 12/24 слова — даже если кто‑то представился техподдержкой. • Не храните сид‑фразу в облаке, почте или в фотографиях на телефоне. • Не используйте подозрительные/скачанные из непроверенных источников кошельки и расширения. • Не копируйте/вставляйте адреса на сайтах без проверки — мошенники могут подменить адрес в буфере. ▎Что делать — практические меры (по приоритету) 1. Используйте аппаратный кошелёк (hardware wallet) для крупных сумм (Ledger, Trezor и т.п.). 2. Храните сид‑фразу офлайн, на бумаге или металлической пластине, в безопасном месте (сейф, банк‑ячейка). 3. Делайте мультиподпись (multisig) или разделяйте контроль (для команд/бизнеса). 4. Включите PIN/пароли и используйте длинные уникальные пароли для локальных кошельков. 5. Используйте passphrase (доп. слово) поверх сид‑фразы для усиления безопасности. 6. Подписи транзакций: всегда проверяйте адрес и сумму на устройстве (аппаратном кошельке) перед подтверждением. 7. Регулярно обновляйте прошивку аппаратных кошельков и ПО (только с официального сайта). 8. Минимизируйте на мобильных устройствах: не храните большие суммы на телефоне, используйте отдельное устройство для операций. 9. Ограничьте разрешения браузерных расширений; держите минимум установленных расширений. 10. Создайте несколько физических резервных копий в разных надёжных местах. ▎Как распознать фишинг • URL похож, но с лишними символами или домен отличается (.io vs .com). • Запросы в чате/сообщениях: «введите сид‑фразу», «подтвердите аккаунт» — это мошенничество. • Всплывающие окна с просьбой импортировать приватный ключ через форму. • Неожиданные письма с вложениями/ссылками и «горячие» призывы к действию. ▎Быстрая проверка перед транзакцией • Проверяйте адреса на аппаратном устройстве (не только в браузере). • Используйте проверенные источники/закладки для входа в сервисы. • Сравните первые и последние 4 символа адреса при копировании/вставке. • Отправьте тест‑транзакцию с малой суммой при переводе на новый адрес. ▎Что делать при компрометации • Немедленно перенесите средства на новый чистый кошелёк (если есть ещё доступ) — быстрее всего: с холодного кошелька или аппаратного устройства. • Если сид‑фраза утрачена — считать кошелёк скомпрометированным и переместить активы. • Отключите подключённые dApp‑разрешения (через UI кошелька: «revoke»). • Сообщите в сообщество/поддержку, заблокируйте аккаунты, где были утечки (почта, соцсети). • При крупных потерях — обратитесь к специалистам по инцидентам/блокчейн‑аналитикам (но шанс возврата средств низок). ▎Простые привычки для безопасности • Двухфакторная аутентификация для сопутствующих сервисов (почта, биржа). • Отдельная почта/аккаунт для крипто‑операций. • Никогда не торопитесь — мошенники давят на срочность. • Обучайте команду/семью базовым правилам безопасности.
Коротко и по сути: основные угрозы и практические меры защиты. ▎Главные риски • Фишинг‑сайты и фейковые кошельки — поддельные страницы/мессенджеры, которые крадут сид‑фразы или приватные ключи. • Кейлоггеры и вредоносное ПО — перехват вводимых паролей/фраз и снятие средств. • Социальная инженерия — мошенники убеждают выдать фразу, ключ или подписать транзакцию. • Утечка резервных копий (скриншоты, облако, почта) — доступ к бэкапу = доступ к средствам. • Компрометация централизованных сервисов/браузерных расширений — замена адреса при вставке, подмена nonce, др. ▎Правила «не делай» • Никому не сообщайте сид‑фразу, приватный ключ или 12/24 слова — даже если кто‑то представился техподдержкой. • Не храните сид‑фразу в облаке, почте или в фотографиях на телефоне. • Не используйте подозрительные/скачанные из непроверенных источников кошельки и расширения. • Не копируйте/вставляйте адреса на сайтах без проверки — мошенники могут подменить адрес в буфере. ▎Что делать — практические меры (по приоритету) 1. Используйте аппаратный кошелёк (hardware wallet) для крупных сумм (Ledger, Trezor и т.п.). 2. Храните сид‑фразу офлайн, на бумаге или металлической пластине, в безопасном месте (сейф, банк‑ячейка). 3. Делайте мультиподпись (multisig) или разделяйте контроль (для команд/бизнеса). 4. Включите PIN/пароли и используйте длинные уникальные пароли для локальных кошельков. 5. Используйте passphrase (доп. слово) поверх сид‑фразы для усиления безопасности. 6. Подписи транзакций: всегда проверяйте адрес и сумму на устройстве (аппаратном кошельке) перед подтверждением. 7. Регулярно обновляйте прошивку аппаратных кошельков и ПО (только с официального сайта). 8. Минимизируйте на мобильных устройствах: не храните большие суммы на телефоне, используйте отдельное устройство для операций. 9. Ограничьте разрешения браузерных расширений; держите минимум установленных расширений. 10. Создайте несколько физических резервных копий в разных надёжных местах. ▎Как распознать фишинг • URL похож, но с лишними символами или домен отличается (.io vs .com). • Запросы в чате/сообщениях: «введите сид‑фразу», «подтвердите аккаунт» — это мошенничество. • Всплывающие окна с просьбой импортировать приватный ключ через форму. • Неожиданные письма с вложениями/ссылками и «горячие» призывы к действию. ▎Быстрая проверка перед транзакцией • Проверяйте адреса на аппаратном устройстве (не только в браузере). • Используйте проверенные источники/закладки для входа в сервисы. • Сравните первые и последние 4 символа адреса при копировании/вставке. • Отправьте тест‑транзакцию с малой суммой при переводе на новый адрес. ▎Что делать при компрометации • Немедленно перенесите средства на новый чистый кошелёк (если есть ещё доступ) — быстрее всего: с холодного кошелька или аппаратного устройства. • Если сид‑фраза утрачена — считать кошелёк скомпрометированным и переместить активы. • Отключите подключённые dApp‑разрешения (через UI кошелька: «revoke»). • Сообщите в сообщество/поддержку, заблокируйте аккаунты, где были утечки (почта, соцсети). • При крупных потерях — обратитесь к специалистам по инцидентам/блокчейн‑аналитикам (но шанс возврата средств низок). ▎Простые привычки для безопасности • Двухфакторная аутентификация для сопутствующих сервисов (почта, биржа). • Отдельная почта/аккаунт для крипто‑операций. • Никогда не торопитесь — мошенники давят на срочность. • Обучайте команду/семью базовым правилам безопасности.
Ниже — простые объяснения каждого термина: что это, как работает, зачем нужно и основные риски. ▎Staking (стейкинг) • Что это: блокировка криптовалюты в сети или сервисе, чтобы поддерживать работу блокчейна и получать вознаграждение. • Как работает: в блокчейнах с Proof‑of‑Stake держатели монет «ставят» (делегируют или удерживают) свои монеты, узлы валидации выбираются пропорционально стейку; за работу платят вознаграждение. • Зачем: получать пассивный доход (проценты) и участвовать в безопасности сети. • Пример: вы держите 100 токенов и ставите их — получаете 5% годовых в токенах. • Риски: монеты могут быть «заморожены» на период (lock-up), цена токена может упасть, возможны штрафы за неправильное поведение ноды (slashing), централизованные сервисы могут потерять средства. • Подсказка новичку: читайте условия (период unstake, частота выплат), диверсифицируйте и храните приватные ключи отдельно. ▎Liquidity pool (пул ликвидности) • Что это: смарт‑контракт, который хранит два (или более) токена для обменов на DEX; пользователи вносят токены в пул и получают долю. • Как работает: AMM (например, x·y=k) использует баланс токенов в пуле для расчёта цены; когда кто‑то меняет токен A на B, баланс смещается — цена изменяется. • Зачем: позволяет мгновенные обмены без книги ордеров; LP (поставщики ликвидности) получают комиссионные от свопов. • Пример: вы вносите 50 USDC + эквивалент в токенах ABC в пул, получаете LP‑токены и часть комиссий. • Риски: impermanent loss (временные потери при изменении цены активов), смарт‑контракт риски, низкая доходность на небольших/рисковых парах. • Подсказка новичку: учитывайте волатильность пары и потенциальный impermanent loss перед вкладом. ▎Yield farming (добыча дохода / фарминг) • Что это: стратегия получения высокой доходности путём перемещения капитала между пулами, протоколами и стейкингами, часто с использованием вознаграждений в виде токенов. • Как работает: пользователь вносит ликвидность или стейкает токены в протоколы, получает вознаграждения (часто в виде нового governance‑токена), затем может реинвестировать эти токены в другие стратегии. • Зачем: увеличить доходность (APY) по сравнению с простым стейкингом или хранением. • Пример: дать ликвидность → получить LP‑токены → застейкать LP‑токены в фарм‑контракте → получать дополнительные токены. • Риски: сложность стратегии, высокий газ (несколько транзакций), волатильность наградных токенов, уязвимости смарт‑контрактов, возможные мошеннические проекты. • Подсказка новичку: начинать с простых, проверенных протоколов; считать чистую доходность с учётом комиссий и риска потери капитала. ▎Gas fee (комиссия за газ) • Что это: плата за выполнение транзакций и смарт‑контрактов в блокчейне (например, Ethereum). Комиссия идёт валидаторам/майнерам за обработку транзакции. • Как работает: транзакция требует вычислительных ресурсов; пользователь платит цену за единицу газа (gas price) × потреблённый объём газа (gas limit). В некоторых сетях есть базовая комиссия + чаевые (tip). • Зачем: защищает сеть от спама и компенсирует работу валидаторов. • Пример: перевод токенов может стоить от десятков центов до десятков долларов в зависимости от загруженности сети; вызов сложного смарт‑контракта — дороже. • Риски/влияние: высокие газ‑фии могут сделать мелкие транзакции нерентабельными; при низкой комиссии транзакция может долго ждать или не пройти. • Подсказка новичку: проверяйте текущую цену газа, используйте калькуляторы/кошельки с автоматическим подбором комиссии, рассматривать L2‑решения или блокчейны с низким газом для дешёвых транзакций.
Цель: за 4 недели получить уверенное базовое понимание блокчейна, криптовалют, кошельков, торговли, DeFi и безопасности + выполнить простые практические задания. Время: 30–60 минут в день (можно больше по желанию).
Публикации будут с хэштэгом #обучениекриптовалюта
Данное обучение подготовил для своего токена CON, чтобы люди могли получить основу про криптовалюту бесплатно. Короткий мини-курс.
Друзья с Вас 👍
Сохраняйте и делитесь с теми кому интересна тема криптовалюты.
▎Коротко Биржа — это место, где покупают и продают активы. В крипто‑мире есть два основных типа: • CEX — централизованные биржи (например, Binance, Coinbase) • DEX — децентрализованные биржи (например, Uniswap, SushiSwap) Ниже — простое сравнение, объяснение ордеров, спреда и ликвидности. ▎CEX vs DEX — главное сравнение Тут должна быть таблица 1, но в Telegram её не отобразить — пришлю Excel-файл после ответа ▎Как работают ордера (простыми словами) • Market order (рыночный ордер) – Купил/продал немедленно по доступной цене. – Плюс: быстро. Минус: цена может «поскользнуть» при низкой ликвидности. • Limit order (лимитный ордер) – Устанавливаешь цену; исполнится, когда появится контрагент. – Плюс: контроль цены. Минус: может не исполниться. • Stop / Stop‑loss (стоп‑ордер) – Превращается в маркет/лимит при достижении триггера. – Используют для защиты от убытков. • Take‑profit – Автоматически фиксирует прибыль на заданном уровне. • Conditional / Advanced orders – Комбинации триггеров, тейк‑профитов, тейк‑стопов. • На DEX – Часто нет сложных ордеров: swap мгновенно меняет токены через пул. – Некоторые протоколы и агрегаторы добавляют лимиты и стопы через дополнительные сервисы. ▎Что такое спред • Спред — разница между лучшей ценой покупки (bid) и продажи (ask). • Пример: лучший bid = $100, лучший ask = $101 → спред = $1 (1% при цене $100). • Значение: – Узкий спред = дешевле торговать, выше ликвидность. – Широкий спред = дороже вход/выход, менее ликвидный рынок. • На CEX спред формируется книгой ордеров; на AMM (DEX) — через кривые ценообразования и состояние пулов. ▎Ликвидность — что это и почему важно • Ликвидность — способность быстро купить/продать актив без большого изменения цены. • Высокая ликвидность → меньше проскальзывания (slippage) и узкий спред. • Низкая ликвидность → большие колебания цены при крупных ордерах. • От чего зависит: – Объём торгов – Количество маркетмейкеров и поставщиков ликвидности – Глубина ордер‑бука или размер пулов (DEX) • Как измеряют: – Объём торгов за 24 часа – Глубина — суммарные ордера вблизи рынка – Slippage при ордере заданного размера ▎AMM (Automated Market Maker) — как работает на DEX • Вместо книги ордеров используется пул ликвидности с двумя (или более) токенами. • Цена меняется согласно формуле (например, x * y = k). • Поставщики ликвидности (LP) вносят обе стороны и получают комиссию от свопов. • Плюсы AMM: всегда можно обменять, простота. • Минусы: проскальзывание для больших ордеров, impermanent loss для LP. ▎Риски и минусы каждого подхода • CEX: – Риск депоза на биржу — взлом, замораживание средств. – KYC/регуляторные ограничения. – Возможные манипуляции (fake volume, front‑running внутри биржи). • DEX: – Риски смарт‑контрактов (баги, эксплойты). – Высокие комиссии сети (газ) в пиковые моменты. – Низкая ликвидность у новых пар → сильное проскальзывание. – Пользовательские ошибки (неправильный адрес, неверный токен). ▎Практические советы для трейдера/инвестора • Проверяйте ликвидность перед большим ордером; если её мало — дробите ордер. • Сравнивайте спреды и комиссии (CEX часто имеет меньший спред на крупные пары). - Используйте limit‑ордера, если важна цена; market — для скорости. • На DEX задавайте допустимый slippage в интерфейсе при swap. • Храните большие суммы на холодных кошельках, не на бирже. • Для торговли сложными инструментами (маржинал, деривативы) чаще подходят CEX с функционалом. • Следите за безопасностью: двухфакторная аутентификация, whitelist адресов. ▎Примеры ситуаций • Хочу быстро обменять небольшую сумму токенов → DEX (swap) удобно. • Хочу торговать BTC/USDT с высокой ликвидностью и маржей → CEX удобнее. • Хочу обеспечить ликвидность и получать комиссии → стать LP на DEX (учесть impermanent loss).
CEX часто требуют KYC/AML и могут блокировать аккаунты.
DEX дают больше приватности, но транзакции публичны в блокчейне; анонимность не гарантирована.
Смарт‑контракт — это программа, которая хранится и выполняется в блокчейне. • Она автоматически выполняет заранее прописанные правила: «если случилось X, то сделай Y». • Важно: после деплоя код публичен (и обычно неизменяем) — поэтому правила должны быть проверены заранее. ▎Ключевые свойства • Детерминированность: одно и то же состояние + вход → тот же результат. • Неподдельность и прозрачность: транзакции и код доступны в блокчейне. • Автоматизация: нет нужды в централизованном посреднике. • Стоимость выполнения: каждое действие стоит газа/комиссии. ▎Когда смарт‑контракт полезен (идеи и мотивация) • Устранение или уменьшение доверия к третьей стороне. • Гарантии исполнения условий (эскроу, выплаты, распределение вознаграждений). • Автоматизация повторяющихся финансовых операций. • Создание токенизированных активов (NFT, токены доступа). • Децентрализованные организации (DAO) для коллективного управления. ▎Примеры использования (с объяснениями) 1. Токен (ERC‑20) • Зачем: представление баланса, токен валюты/утилиты проекта. • Как работает: смарт‑контракт хранит балансы и реализует transfer/approve. • Где применяют: внутренняя валюта, вознаграждения, ICO/IDO. 2. NFT (ERC‑721 / ERC‑1155) • Зачем: уникальные цифровые предметы — арт, стикеры, сертификаты. • Как работает: каждый токен имеет уникальный ID и метаданные (URI). • Где применяют: маркетплейсы, коллекционные стикеры проекта «Конкорд». 3. Эскроу (автоматическая сделка) • Зачем: защитить покупателя и продавца: деньги блокируются до выполнении условий. • Как работает: покупатель переводит средства в контракт → продавец выполняет услугу → контракт переводит деньги продавцу; при споре — заранее прописанная логика/арбитраж. • Пример: продажа цифрового контента после подтверждения доставки. 4. Децентрализованная биржа / пул ликвидности (AMM) • Зачем: обмен токенов без ордер‑бука. • Как работает: контракт хранит резервы двух токенов и по формуле (например, x*y=k) выставляет цену. • Где: Uniswap‑подобные обмены. 5. Залоговое кредитование (lending) • Зачем: брать/давать займы под залог криптоактивов. • Как работает: заемщик блокирует коллатераль → получает кредит; при падении стоимости коллатераль ликвидируется автоматически. • Где: DeFi‑платформы (Aave, Compound). 6. DAO (управление) • Зачем: коллективное принятие решений (голосование). • Как работает: токены дают голос; предложения автоматически выполняются при достижении порога. • Где: управление фондом, решение о развитии проекта. 7. Оракулы (внешние данные) • Зачем: смарт‑контрактам нужны данные из внешнего мира (цены, результаты событий). • Как работает: оракл подписывает и передаёт данные в контракт; контракт доверяет проверенному ораклу. • Пример: страховой кейс — выплата при наступлении погодного события. 8. Игры и внутриигровая экономика • Зачем: владение предметами, честные правила, торговля. • Как работает: предметы в виде NFT, внутренняя экономика — токены; правила шоудаунов записаны в контракт. 9. Автоматические выплаты (royalties / subscription) • Зачем: автоматически распределять доходы между авторами/партнёрами. • Как работает: при продаже NFT контракт удерживает и переводит проценты на заранее заданные адреса. 10. Цепочка поставок (traceability) • Зачем: отслеживать происхождение и этапы товара. • Как работает: каждый этап записывается в контракт/дата‑стор; можно подтвердить аутентичность и путь товара. Типичные риски и уязвимости (коротко) • Reentrancy — повторный вызов внешнего контракта (решение: Checks‑Effects‑Interactions, mutex). • Integer overflow/underflow — в современных компиляторах Solidity 0.8+ это защищено по умолчанию. • Ошибочная логика доступа — неправильные модификаторы owner/onlyOwner. • Привязка к централизованным оракулам — риск манипуляции данными. • Неумышленные backdoors в коде — аудит обязательно. • Высокие комиссии и неэффективные операции — оптимизируйте газ.
Полезное👍
▎Основная идея — что такое монета и токен • Монета (coin) – Это собственная валюта блокчейна. Пример: Bitcoin (BTC) в сети Bitcoin, Ether (ETH) в Ethereum. – Живёт в нативном протоколе цепочки, используется для оплаты транзакций (комиссий) и как средство хранения стоимости. • Токен (token) – Это цифровой актив, созданный внутри существующего блокчейна с помощью смарт‑контракта. Пример: токены на Ethereum. – Может представлять валюту, право доступа, долю, коллекционный предмет и т.д. – Токены зависят от блокчейна-хоста: они «живут» в его смарт‑контрактах и используют его сеть для передачи. ▎Главное отличие простыми словами • Монета = «родная валюта» блокчейна. • Токен = «пользовательский актив», сделанный поверх блокчейна. ▎По функционалу и применению • Монеты: плата за транзакции, стейкинг, нативные механизмы сети. • Токены: могут быть: – Фунгибельные (взаимозаменяемые) — как деньги внутри проекта. – Нефунгибельные (NFT) — уникальные предметы/карточки/права. – Утилити, говернанс, security‑токены и т.д. ▎Стандарты в экосистеме Ethereum (простыми словами) • ERC‑20 (фунгибельные токены) – Для токенов, которые взаимозаменяемы (каждый токен одинаковый). – Обеспечивает набор обязательных функций: баланс, перевод, одобрение перевода третьей стороной. – Примеры: USDC, LINK. • ERC‑721 (NFT — невзаимозаменяемые токены) – Каждый токен уникален — подходит для арта, коллекций, цифровых предметов. – Имеет методы для передачи и отслеживания владельца конкретного токена (по уникальному ID). • ERC‑1155 (гибридный стандарт) – Поддерживает и уникальные, и массовые токены в одном контракте. Удобен для игр и маркетплейсов: можно иметь и уникальные предметы, и стеки одинаковых предметов. ▎Другие упоминания (коротко) • BEP‑20 — стандарт токенов на Binance Smart Chain, технически похож на ERC‑20. • Security vs Utility: некоторые токены считаются инвестициями (регулируются как ценные бумаги), другие дают доступ к сервисам — важно для законодательства. ▎Практическая картинка — как это выглядит для пользователя • Вы храните ETH в кошельке → это «монета». • Вы держите USDT, сделанный как токен ERC‑20 → это токен в том же кошельке, но он — смарт‑контрактный актив. • Вы приобретаете цифровую картину как NFT (ERC‑721) → в кошельке будет запись о владении уникальным ID. ▎Советы (если нужно взаимодействовать) • Для перевода токенов всегда нужна нативная монета сети для оплаты газа (на Ethereum — ETH). • Проверяйте стандарты и адреса контрактов — подделки бывают.
Ниже короткие, понятные определения и практические советы по каждому понятию. ▎Приватный ключ (private key) • Что это: длинная случайная строка (секрет), которую знает только владелец. • Для чего: подписывает транзакции — подтверждает, что именно вы распоряжаетесь средствами. • Как выглядит: в виде набора букв и цифр или в виде шестнадцатеричной строки. • Важно: никогда не показывать и не хранить в открытом виде в интернете — кто владеет приватным ключом, тот владеет монетами. Совет: храните приватные ключи офлайн и делайте резервные копии в безопасных местах. ▎Публичный ключ (public key) и адрес • Что это: производная от приватного ключа, которую можно безопасно показывать другим. • Для чего: на его основе генерируется адрес, на который отправляют деньги; служит для проверки подписи. • Отличие от адреса: публичный ключ — криптографический ключ, адрес — сокращённая/удобная форма для переводов. Совет: можно свободно публиковать адрес или публичный ключ, чтобы принимать платежи. ▎Seed‑фраза (мнемоническая фраза) • Что это: набор слов (обычно 12–24), которые кодируют приватный ключ или набор ключей (HD‑кошелёк). • Для чего: служит мастер‑ключом для восстановления всех ваших кошельков/адресов. • Почему удобно: легче записать и хранить, чем длинную хекс‑строку. • Важно: кто знает seed‑фразу — получает полный доступ ко всем связанным средствам. Совет: записать seed‑фразу на бумаге, хранить в нескольких физических местах, не фотографировать и не вводить на ненадёжных сайтах. ▎Горячий кошелёк (hot wallet) • Что это: кошелёк, подключённый к интернету (мобильный, веб‑кошелёк, десктоп‑приложение). • Плюсы: удобно и быстро совершать транзакции, подходит для повседневного использования. • Минусы: выше риск взлома, фишинга и кражи приватных ключей. Практическое правило: держите в горячем кошельке только ту сумму, которой регулярно пользуетесь. ▎Холодный кошелёк (cold wallet) • Что это: кошелёк, не подключённый к интернету (аппаратный кошелёк, бумажный кошелёк, air‑gapped устройство). • Плюсы: максимально безопасно для хранения крупных сумм — приватный ключ не доступен онлайн. • Минусы: менее удобно для частых платежей, нужно физически иметь устройство/бумагу для трат. Совет: для долгосрочного хранения крупных сумм используйте холодный кошелёк; подключайте его только при необходимости. ▎Дополнительные понятия и практики безопасности • Резервные копии: храните seed‑фразу/ключи в нескольких защищённых местах (не все в одном). • Шифрование: если храните ключи в файле, шифруйте файл надёжным паролем. • Многофакторность: используйте аппаратные кошельки и 2FA там, где это возможно. • Фишинг: проверяйте URL и приложения — мошенники подсовывают копии кошельков/сайтов. • Разделение средств: держите самые крупные суммы в холоде, мелкие — в горячем кошельке для операций.
Перенесу всю основную базу сюда, пользуйтесь друзья👍
Валидатор (validator) — участник блокчейн‑сети, чей узел проверяет и (в большинстве PoS‑систем) создаёт/подписывает новые блоки. Валидаторы обеспечивают корректность транзакций и безопасность сети в системах с механизмом консенсуса Proof of Stake и его вариантами. ▎Основные функции валидатора • Проверять входящие транзакции: подписи, корректность формата, отсутствие двойного расходования. • Собрать и предложить блок (или подписать блок, предложенный другим валидатором) в соответствии с правилами консенсуса. • Подписывать и распространять блоки в сеть; участвовать в голосовании за финализацию цепочки (в системах с быстрым финалом). • Хранить актуальную копию состояния блокчейна и реплику цепочки.
Для удобства поиска сделал хэштег по теории Криптовалюта.
Самый простой минимум чтобы начать разбираться и понимать про криптовалюту.
Друзья с Вас 👍