Сегодня в ленте паника пополам с эйфорией: «В 21:15 принимают Clarity Act», «Крипта получает закон», «Исторический день» Особо одаренные инфлюенсеры рассказывают что закон сегодня примут, крипта тут же начнет лететь на иксы и никто не успеет купить 🤦‍♂️ Нет. Сегодня закон никто не принимает В 21:15 по Киеву Сенат голосует за cloture по motion to proceed Если перевести на человеческий: сенаторы решают, можно ли вообще начать обсуждать законопроект Не принять его, а открыть дверь в комнату, где его будут разбирать Для этого нужно 60 голосов. У республиканцев 53 Кажется, что достаточно семи демократов Но порог в 60 не снижается, если кто-то из сенаторов не пришёл Если пара республиканцев выпадет, нужно уже девять Реально - от 7 до 9 голосов с другой стороны Допустим, 60 набрали. Что дальше? 1. Отдельное голосование, чтобы формально открыть рассмотрение 2. Дебаты и поправки. Текст на 635 страниц будут резать и переписывать 3. Ещё одна cloture, уже по самому законопроекту. Снова 60. И те демократы, что сегодня сказали «давайте обсудим», завтра спокойно скажут «нет» 4. Финальное голосование в Сенате 5. Согласование с Палатой представителей. Она приняла свою версию ещё в июле 2025-го, 294 против 134. Два разных текста придётся склеить в один 6. Подпись президента И на всё это примерно 14 рабочих дней, прежде чем Вашингтон уйдёт в предвыборную кампанию Палата представителей свой график ещё и урезала Сегодняшнее голосование похоже на тендер на строительство моста Выиграли тендер - молодцы. Но ездить по мосту пока нельзя: его ещё даже не начали строить Где настоящий сигнал? В обратном сценарии Если 60 сегодня не наберут, законопроект в 2026-м, скорее всего, можно хоронить А по мнению части аналитиков, и до 2029-го. Вот это рынок отыграет жёстко и быстро А «да» означает только «игра продолжается» Что я делаю? Не открываю позиции на заголовке за пять минут до голосования Не верю первой свече после результата. Это эмоции алгоритмов и тех, кто читает только заголовки Помню, что завтра в 21:00 по Киеву решение ФРС Два крупных события с разницей в сутки. Кто зайдёт на всё сегодня, завтра рискует получить второй удар Инфлюенсерам нужен «исторический день» каждый вторник Мне нужна позиция, которая переживёт и вторник, и среду Ох уж эти инфлы с их громкими заголовками 🤭 Читайте правильных инфлюенсеров. Кушайте растишку. Всё будет хорошо 😁

😈 Как на самом деле работает AML, когда вам присылают крипту Кажется, все просто. Человек скинул вам монеты - и они ваши. На деле вместе с монетами вы получаете еще и всю их прошлую жизнь. Что мы имеем в виду, когда говорим о санкционных рисках Tether или других монет? У большинства криптовалют история прозрачная. Каждая транзакция записана в блокчейне (это криптографически защищённая неизменная цепочка математических операций если упрощённо) Аналитические сервисы спокойно раскручивают цепочку на годы назад. Что же именно смотрят AML-системы? Они оценивают адреса в цепочке по десяткам параметров. Риск резко растет, если в истории всплывают: - поступления с адресов, связанных с даркнет-площадками; - связь с санкционными кошельками или людьми; - участие в схемах отмывания; - проход через миксеры и сервисы анонимизации; - взаимодействие с серыми обменниками; - происхождение из взломов, скама или других преступлений. И неважно, что эти события произошли три-пять владельцев назад. В блокчейне ничего не стирается. Чем это заканчивается на практике Вы приняли крипту на свой кошелек. А через какое-то время: - биржа внезапно просит документы о происхождении средств; - операции встают на паузу до конца проверки; - вывод ограничивают или полностью блокируют; - приходится объяснять, откуда взялись монеты; Самое неприятное - если «грязные» монеты смешаются с вашими чистыми. Под подозрение могут попасть уже все средства на кошельке. Как снизить риски? Самый рабочий способ - проверить активы до того, как принимать их. Спросите у отправителя с какого кошелька он планирует отправку вам средств. Если заранее проверить нельзя, хотя бы заводите отдельный новый кошелек тестовый платеж и гоняйте проверку уже там. Кароче, история, которая к монетам прилагается, иногда стоит дороже самих монет 🤭 Сталкивались уже с тем, что "чистые" на первый взгляд монеты потом оказывались проблемными?

😇 У меня нет офиса в США - это не защита от OFAC или сжигания ваших USDT. Многие до сих пор искренне верят: нет американского офиса, директор не гражданин США - значит, санкции OFAC где-то далеко. Как погода на другом континенте 😅 У OFAC, к сожалению, как показыает практика руки длинные и память отличная. Есть три рабочих "крючка", которые цепляют ваши процессы к американской юрисдикции. Хватает даже одного: - Гражданство или грин-карта (у вас, директора или номинала). - Расчеты в долларах. Почти любой USD-перевод проходит через корреспондентские банки в США. - и самое интересное, инфраструктура. Хостинг, облако или платежный шлюз в американском дата-центре тоже может стать самостоятельным основанием. А теперь причем тут Tether 😅 Недавно два бизнесмена из Таиланда подали в суд на Tether за то, что... эмитент USDT им по сути заморозил и сжёг более 42 млн $ просто по факту писульки (запроса) другого американского ведомства (HSI) за 4 месяца до решения суда и официального ордера. То есть, внимание, по сути Tether получил письма вида, друзья а чего там на эти кошельках происходит? Думаем там мошенники, вот сейчас суд и ордер готовим. Спасибо за сигнал, тащ майор, козырнул Тезер и сжёг крипту со словами "на том свете разберемся". Бред? За несколько лет санкционных практик американские власти и работающие с ними аналитики собрали довольно детальную карту российского криптовалютного контура. И USDT все это время оставался одной из главных рабочих лошадок трансграничного ВЭД. Мы строим систему международных расчетов на активе, у которого "kill-switch" находится за пределами России. Tether уже неоднократно показывал, что по запросам американских властей умеет делать все быстро и на очень серьезные суммы 👋

Защита биткоина от несуществующих квантовых компьютеров Квантовые компьютеры, которыми регулярно пугают криптовалюты, пока стоят на полке с научной фантастикой. Чтобы взломать ECDSA, на которой держится биткоин, нужен процессор на сотни тысяч кубитов, а у самых мощных сегодня всего 120-150. Казалось бы, тему можно закрыть. Но в апреле 2026-го Google Quantum AI посчитал точнее. Алгоритм Шора на компьютере с 500 000 кубитов вскрывает приватный ключ максимум за 9 минут — ровно в тот зазор, пока транзакция висит в мемпуле с открытым ключом на виду. Прежние оценки требовали миллионов кубитов, инженеры ужали задачу в разы. Компьютера всё ещё нет, но горизонт вдруг оказался ближе, чем удобно думать. И вот тут выясняется, что сама сеть защищается софтфорком, а по-настоящему уязвимо совсем другое.

💥 ЦБ уточнил требования к крипто-обменникам. И запустил целый раздел для будущих участников рынка На сайте ЦБ фактически "вырос" отдельный навигатор для будущих игроков крипторынка в разделе "Навигатор по процедурам допуска на финансовые рынки" появились разделы для обменников, депозитариев и других новых участников. Кроме того, ЦБ кажется обновляет требования (сама нормативка еще проходит утверждение) и вот на что нужно ориентироваться обменнику: 👉 войти в реестр и привести деятельность в соответствие нужно до 1 июля 2027 года; 👉 капитал минимум 15 млн рублей (считается как разница между активами и обязательствами. Можно включать деньги, драгметаллы, акции, облигации, паи и (с оговорками) недвижимость. 👉 ИТ-инфраструктура. Обязательны основной и резервный комплексы программно-технических средств на территории России. На праве собственности или ином законном основании. Вот тут нужно начинать искать уже вчера. 👉 Реальный адрес (соответствующий всем требованиям). И ЦБ туда может заехать на проверку в рамках рассмотрения заявления. 👉 Руководитель. Высшее образование + минимум 1 год релевантного опыта (руководство финансовой организацией, организацией финансового рынка). Просто «управление персоналом» не засчитывается. По факту нужен чел с опытом руководства банковским филиалом условный. 👉 Своя служба финконтроля. Там тоже требования по образованию и стажу (от 1 до 3 лет в зависимости от предыдущей должности). Интересно, что подать заявление можно только электронно (УКЭП компании) через ЛК участника информационного обмена. Рассмотрение - 30 рабочих дней. Возможна выездная проверка 😈 Что я рекомендую сделать самым хитрожопым проактивным уже сейчас - активировать личный кабинет в ЦБ; - убедиться что у вас есть УКЭП; - проверить структуру собственности, посчитать собственные средства; - начать искать персонал; - и начать готовить ИТ-инфраструктуру. Подход «зарегистрировали ООО и щяз все будет» здесь не сработает. Он в целом вообще уже нигде не работает) Если планируете заходить в эту нишу - начинайте готовить документы и команду уже сейчас 👋

Впечатлился вчера финтех-операцией. Отправил в страйпе платёж с криптосчёта юрлица из США на личный счёт в Бразилии. Дошел за 2 минуты с нулевой комиссией. Нюансы, которые впечатляют: 1/ Из данных получателя понадобился только CPF (бразильский ИНН). Ни номера счёта, ни SWIFT-реквизитов. 2/ Суммарный валютный спред меньше 1%. 3/ Операция объективно сложнейшая: • юрлицо -> физлицо • США -> Бразилия • крипта -> фиат • де-факто ещё и конвертация валюты (USDC это стейблкоин в долларах, а дошли реалы) Поэтому мировой финтех с 2022 года стал сильно круче российского. Даже в платежах, в чём исторически российский финтех рулил. На эту же тему посты ранее: оплатил госуслуги в Бразилии USDT по QR, Stripe открывает компаниям счета в USDC с картами

💸 Что можно и нельзя с криптой в России с 1 сентября 2026 Закон заработал. Крипту не запретили, но правила сильно изменились. По сути нам сделали отдельную песочницу и правила игры для нее. Я подготовил 9 карточек, которые наглядно показывают, что можно, что нельзя и где главные ограничения. Их удобно скачать или переслать, если нужно быстро сориентироваться. Сбер уже объявляет, что открыл двери для ВЭД. А банки шлют письма счастья своим клиентам, требуя доказать что они купили крипту в "лицензированном ЦБ обменнике" (ниче, что таких даже близко еще ни одного нет) На Хабре я подробно разобрал вообще все, что вспомнил относительно "можно" и "нельзя" в подробной статье. Если остались вопросы - пишите в комментариях. Закон только только вступил в силу и практика только начинает формироваться 🤝

Ну что, заценили на выходных геймплей GTA 6? Как по мне, самая мощная киллер-фича (в ролике её не показали, а зря) - это возможность отобрать у прохожего пакетик с собачьии какахами и закинуть им в кого-нибудь. Рокстары сами это подтвердили на студийной экскурсии. Ради такого стоило ждать 13 лет, да 👍 Ладно, если серьёзно, геймплей крутой. Картинка сочная, лока гигантская, механик много, в общем ждём. Но не менее сочной была история анонимуса по кличке CYBERLEEK, который две недели сливал реальный геймплей GTA 6. Причём сливал жёстко - целыми кусками и с важными сюжетными спойлерами. А заодно раскрутил на этом полноценную темку-схемку-суета с щиткоином. Вот как это было: 1. 18 августа CyberLeek выкладывает первые ролики геймплея, следом - карты локаций Леониды. Это вымышленный штат-пародия на Флориду, чей Vice City = типа Майами. Это локация игры. 2. Многие начинают подозревать, что чел ловко нарезал какие-то фрагменты с прошлых стримов, но через пару дней он дал пруф. Персонаж под его управлением выбил пулями "Leek" прямо на стене. То есть, чел реально катал в полноценную играбельную сборку GTA 6 и выкладывал её куски. Ещё по внутри-игровому радио в тачке крутили трек певицы Тейт МакРей, который вышел недавно. 3. Апогеем стал слив тюремного пролога Люсии (одна из двух играбельных персонажей), где показали её флешбеки. Это был первый важный сюжетный спойлер, а не просто покатушки-пострелушки и карты локаций. Самое смешное в этой истории вот что. Cyberleek завернул всё это дело в высокоморальную обёртку. Потребовал у Рокстаров отменить цифровые предзаказы, убрать платный DLC поверх контента, который и так на диске, и дать офлайн-режим для одиночной игры. Какой благородный маленький бунтарь, вы только гляньте! Но параллельно, буквально в тот же день, он запустил токен $CYBERLEEK на Solana и привязал к нему голосовалку за следующие сливы. Чтобы проголосовать за следующую тему - нужно было отправить ему его же монету на нужный счёт. В моменте капитализация щиткоина долетела до $25 млн. Да, кстати, все сливы и голосования шли в его тг-канале, поэтому многие решили, что Cyberleek - русский хакер (ну конечно, кто ж ещё будет такими гнусными вещами заниматься). Но аналитики скорее ставят на немца или швейцарца (как же так?). И вообще, скорее всего он не хакер, а инсайдер. Либо что-то среднее. Нечто похоже уже происходило: в 2022 году 17-летний парень из Lapsus$ (это хакеры, но с фокусом именно на социальную инженерию) получил доступ к внутреннему Слаку Рокстаров и слил инсайды про GTA 6. Сейчас, судя по уровню доступа (не видео с чужого стрима, а управление в полноценной игре) сделали что-то подобное. Возможно, кого-то из Рокстаров развели, а может слил кто-то из подрядчиков (над такой масштабной игрой много кто успел поработать). Кончилось тем, что Телега всё-таки снесла канал Cyberleek, суд обязал Microsoft и Discord раскрыть данные устройств и аккаунтов, но самого чела ищут до сих пор. А он тем временем обналичил токен на $ 250 тыс. за пару часов до официального показа геймплея на Netflix, после чего скам-монета резко улетела к хренам. Сами Рокстары вышли с душещипательным заявлением, что у команды от сливов "разбито сердце". Но люди, которые шарят за игровой рынок настроены чуть более скептично. Они в своей массе считают, что убытков особо не будет. Сливы в Телеге посмотрели крохи. И даже те, кто посмотрел, всё равно купят игру в ноябре. А Netflix, где транслировали официальный геймплей на 6 часов раньше Ютуба, в день показа вообще упал от нагрузки 🤔 Короче говоря, GTA 6 получила бесплатный пиар-инфоповод и лишний раз чётко показала свою культурную значимость. Так что, вероятно, анонимус им только услугу оказал. С другой стороны, у Rockstar остаются вполне реальные репутационные и юридические издержки - так что от уютного приземления на тару для напитков товарищ Cyberleek, думаю, всё равно не отвертится. Дизраптор

😎Как хакер взломал Maya Protocol и сжег пулы ликвидности на $11 млн В смарт-контрактах DeFi-протоколов самая опасная уязвимость - это не всегда один критический 0-day. Иногда достаточно филигранно связать полдюжины мелких недочетов, чтобы сама встроенная защита протокола выпотрошила собственные резервы. ⚡️Именно так взломали кроссчейн-протокол Maya Protocol (форк архитектуры THORChain). Атакующий упаковал в одну транзакцию 23 сообщения, сбил внутренний учет транзакций и заставил сеть поверить, что произошла кража средств. 🔍В ответ автоматический механизм защиты запаниковал и выделил экстренную "компенсацию" в полупустой пул - нарисовав из воздуха почти 50 миллионов ничем не обеспеченных токенов CACAO.

В резервах столько монет физически не было, транзакция выплаты упала с ошибкой, но из-за бага логики виртуальный баланс не откатился назад. Хакер просто забрал 99,9% раздутого пула и быстро обменял фантомные миллионы на реальные BTC, ETH и стейблкоины, выведя около $1,7 млн чистого профита.

Реальный же масштаб бедствия оказался в разы тяжелее прямого взлома: наводнение рынка фантомными токенами обрушило курс CACAO на 89%, а арбитражные боты добили пулы, выкачав суммарно около $11 млн ликвидности. 🦔 CyberYozh