Планета Chia 🌱 Новости XCH

🎮 Chia Gaming: Q&A с Брэмом Коэном — бета, безопасность и будущее state channels

На канале Chia Network прошёл Q&A с Брэмом Коэном, посвящённый Chia Gaming — примитиву state channels для игр на деньги напрямую между игроками, без казино и посредников.

📺 youtube.com/watch?v=eIOQAoX3sQQ

Что такое Chia Gaming:
• Играете с оппонентом один на один, правила обеспечиваются блокчейном — читерство исключено.
• Используются state channels (аналог Lightning Network в Bitcoin): игра идёт в реальном времени, а в блокчейн уходит только итоговый расчёт.
• Игры пошаговые, для двух игроков. Примеры: Crunk (словесная игра) и Space Poker (покер). В планах — поддержка классического Hold'em.

Статус и разработка:
• Недавно вышла бета-версия: player app и hubs. Брэм использует AI для кодинга, что резко ускорило работу. Ожидается версия 1.0 уже в ближайшие недели.
• Архитектура децентрализована: множество player apps и hubs от разных разработчиков, которые взаимодействуют между собой. Уже есть интеграции от сообщества (Koba42, Noathlon/Mr. Dennis).

Безопасность:
• Проведены аудиты, найдены и исправлены уязвимости. Брэм подчёркивает: поверхность атаки большая, но фундамент Chia надёжен.
• Недавние эксплойты в Warp Green, Tibet Swap и Circuit DAO не связаны с консенсусом или примитивами Chia — это ошибки в известных практиках безопасности. Разработчикам рекомендуют следить за chialisp.com.

Что это значит для пользователей:
• Скоро появится возможность играть на деньги без казино и с гарантией честности.
• В будущем state channels пригодятся не только для игр, но и для P2P-свопов, торговли токенизированными активами и маршрутизированных платежей.
• Уже сейчас можно пробовать игры через player apps (раздел Play Now) и хабы. Готовится интеграция с Chia Cloud Wallet для быстрой покупки XCH и игры.
• Против ботов играть можно, но осторожно: они могут быть как очень слабыми, так и «godlike».

Также Брэм работает над улучшением Chialisp (stack traces, prints для отладки) и завершил Proof of Space 2.

- - -

🔵 Почитать про крипто банк

🌱 CHIP-63: минимальная комиссия для включения транзакций в блок Chia

📺 youtube.com/watch?v=Gz4FNkE4cck

На канале Chia Network обсудили CHIP-63 (в списке CHIP его пока нет) — предложение о настраиваемой минимальной комиссии за включение транзакций в блок. Цель — снизить «пылевые бури» (dust storms), из-за которых база блокчейна растёт примерно на пару ГБ в неделю и страдают небольшие фермы.

Как это работает:
• Фермер/нода сможет задать порог: включать в блок только транзакции с достаточной комиссией.
• Mempool не блокируется: транзакции с нулевой комиссией всё ещё могут попасть в очередь, но фермер не обязан включать их в блок.
• Порог считается в FPC (fee per CLVM cost), обсуждаемый ориентир — около 5 FPC.
• CHIP опциональный: внедрять его или нет — решение фермеров и кошельков.

Что это значит для пользователей:
Если отправлять XCH с нулевой или слишком низкой комиссией, транзакция может висеть в mempool часами и дольше, а иногда так и не попасть в блок. Кошелькам рекомендуют предупреждать о минимальной комиссии и предлагать адекватный размер. Для быстрых переводов лучше не ставить 0, а ориентироваться на рекомендованную комиссию.

Для фермеров:
CHIP даёт гибкость — можно фильтровать спам и пыль. Но эффект будет только при массовом adoption. Если большинство оставит default=0, изменений почти не будет. Обсуждается временно сделать ненулевой дефолт на 6–12 месяцев, а затем вернуть 0.

Важно: CHIP-63 — не обязательное правило и не «налог», а рамка для настройки и рекомендаций кошелькам. Долгосрочно рост БД должны решать сжатие, переход на RocksDB, очистка spent coins и другие оптимизации.

coinset.org — отслеживать текущие блоки и комиссии

🌱 Перейти на зелёную сторону силы

Канал про то, как заставить ИИ работать за тебя 🤖

Автор не пересказывает новости, а сам собирает автоматизации и честно показывает, что из этого вышло:

• Claude Code разобрал видеозапись теста по английскому и составил отчёт по каждой ошибке
• база из 3 600 инвесторов США за час и ~900 ₽
• разбор тысяч комментариев на YouTube: какая мысль реально цепляет аудиторию
• своя машина для поиска уязвимостей на багбаунти

Без воды: рабочие схемы, код и цифры - что сработало, а что нет.

👉 @nedyrov

#реклама

🔥 Новый этап в DeFi на Chia: Проект The Forge и мультиактивные AMM-пулы (Weighted N-Asset AMM)

📺 youtube.com/watch?v=hpxxPYg9PMo

📖 Читать полный обзор на русском: статья на telegra.ph

🔥 1. Конец эпохи пар 50/50: Мультиактивные корзины «всё в одном» Вместо создания десятков мелких пулов с двумя токенами The Forge позволяет объединять до 8–10 активов (XCH и CAT-токенов) в один пул с индивидуальными весами. Это открывает путь к созданию ончейн-индексов (ETF на Chia), прямым обменам CAT-to-CAT без посредничества XCH и вложенной ликвидности (LP-токены внутри других пулов) без распыления капитала.

⚡️ 2. Атомарный маршрутизатор: Максимальная выгода за ~0.01 XCH Умный роутер автоматически расщепляет ордер и находит идеальный путь через несколько пулов за единый атомарный шаг. Пользователь подписывает ровно один оффер в кошельке без риска застрять на промежуточной сделке, а комиссия сети за сложные мульти-хоп маршруты остаётся на уровне сотых долей XCH.

🛡 3. Строгая математика и жесткий ИИ-аудит (V14+) Для исключения уязвимостей прошлых AMM-протоколов архитектура использует Multi-Reserve Finalizer с проверкой происхождения всех активов и строгим округлением выплат вниз — это математически предотвращает постепенное «высасывание» пулов. Смарт-контракты прошли более 14 итераций доработок и стресс-тесты с помощью ИИ-агентов (Opus, Soul и др.) на 32+ тестнет-пулах.

- - -

⚫️ Переключите свой OKX аккаунт на Планету Chia 🙏🏻

⚫️ Или заведите аккаунт на OKX -> okx.com/join/CHIAPLANET

🤍 А это легальный обменник -> Обменять крипту на фиат и/или завести крипто-карту через Беларусь в Альфе

Обновление кошелька Sage 0.13.1

Скачать:
GitHub | Официальный сайт | Google Play | iOS

Обновление SDK и транзакций

- chia-wallet-sdk обновлён до версии 0.36.0.
- Исправлено завершение clawback-транзакций с комиссией.
- Улучшено управление и обслуживание транзакций.
- Пользователь теперь может выбрать комиссию XCH, предложенную приложением.
- Исправлено отображение устаревших слов при генерации мнемонической фразы.

Значительные улучшения Sage Apps

- Добавлена поддержка пакетных запросов на выдачу разрешений.
- Приложения получают уведомление при смене выбранного кошелька.
- Увеличен тайм-аут подтверждения bridge-запросов.
- Добавлен внешний URL bridge, но переход требует отдельного одобрения пользователя.
- Для приложений на localhost разрешён HTTP-трафик.
- URL установки приложений по умолчанию теперь используют HTTPS.
- Можно указывать разрешённые источники изображений в CSP.
- SDK поддерживает исключение отдельных файлов из manifest.
- Добавлена проверка адресов для донатов в manifest.
- Появился полноценный процесс подтверждения донатов.
- В запросах на подтверждение суммы отображаются в XCH, а не только в минимальных единицах.

Установка и обновление приложений
Процесс установки стал более устойчивым:

- файлы приложений скачиваются параллельно;
- отображается прогресс загрузки;
- исправлено восстановление после неудачной установки;
- можно безопасно обрабатывать устаревшие обновления;
- добавлен процесс восстановления приложения;
- Sage проверяет совместимость версии кошелька с приложением;
- исправлена прокрутка модального окна между этапами установки;
- пустой экран проверки разрешений теперь пропускается;
- после обновления корректно обновляются метаданные.

Безопасность и Windows

- На Windows исправлено использование защищённой схемы.
- Улучшена изоляция sandbox в режиме инкогнито.
- Улучшено восстановление после сбоев.
- Для внешних ссылок и разрешений добавлены дополнительные этапы подтверждения.
- Для Android заявлена поддержка API 36.

Offers и NFT

- На странице Offers добавлен массовый выбор для отмены и удаления предложений.
- Запросы URI при минтинге NFT-изданий теперь дедуплицируются, что должно уменьшить количество одинаковых сетевых запросов.

📣 Not.Bot уже привлек своего первого клиента, также компания прошла строгий отбор и получила возможность представить свой продукт перед сотнями ведущих венчурных инвесторов на Venture Atlanta Showcase

📺 youtube.com/watch?v=qcCMn0yLQfU

В новом выпуске Chia Community Spotlight выступил Кен Григгс (Ken Griggs) из Julia Social — бывший VP Customer Success в Chia, участвовавший в проекте Climate Action Data Trust для World Bank. Он рассказал про Not.Bot: приватную верификацию уникального человека и криптографическую подпись контента.

Что произошло

Not.Bot — это не просто «капча». Это целая система цифровой идентичности на Chia:
- DID-метод did:julia на базе singleton-коинов Chia;
приватная выдача и предъявление credentials через multi-party computation (MPC);
- верификация человека, возраста, уникальности и подпись документов/контента;
- всё это без передачи PII в Julia Social.

Главные инсайты

Проблема: AI, дипфейки, подделка документов и контента стали массовыми. Нужен способ доказать «я человек» и «этот файл действительно мой», не отдавая личные данные.
Приватность: Julia Social не получает данные пользователей. Эскроу-сервис хранит только зашифрованные данные и не имеет ключей расшифровки. Ключи остаются у пользователя.
Notbot Verify уже вышел: сайты могут проверять, что пользователь — человек, уникальный человек, ему есть 13/16/18/21 год и т.д. Верификация может работать локально с собственной Chia-нодой, без пакетов в Julia Social.
Site Pass — важная фишка: сайт может понять, что вернулся тот же человек, даже если он использует другой алиас. При этом сайт не узнаёт, кто это.
Notbot Sign My Work — релиз на днях/в течение недели. Позволяет подписывать видео, PDF и другой контент через Notbot-идентичность. Проверить подпись сможет любой через приложение. QR/JAB-код, void/purge, вечное хранение.
API Sign My Work ожидается в конце сентября — начале октября.
Login with Notbot — по сути аналог «Войти через Google», но без утечки данных. Интеграция с Keycloak в работе.
Ограничения сейчас: нужен паспорт и US App Store. Это юридические, а не технические ограничения — расширение на другие страны в планах.

Что будет дальше

Релиз Sign My Work и его API.
Open source: уже открыт Chialisp, скоро — полный Rust-драйвер.
Интеграции вроде WordPress-плагина для подписи постов.
Keycloak-интеграция для входа на сайты.
Возможное in-person enrollment в будущем.
Fundraising: Julia Social выбрана showcase-компанией Venture Atlanta.

Статус «Showcase-компании» на Venture Atlanta означает, что технологический стартап был официально отобран экспертным советом для презентации перед крупнейшими венчурными инвесторами США.

Первый клиент — поставщик бухгалтерского софта: подпись финансовой отчётности вместо JPEG-подписи.

did:julia зарегистрирован в Decentralized Identity Foundation и приглашён подать заявку на статус recommended DID method.

Почему это важно для Chia

Not.Bot даёт Chia реальный прикладной сценарий:
on-chain идентичность и credentials;
проверка revocation через Chia-ноду;
подпись контента и документов;
Notbot фактически является кошельком: может владеть коинами, а credential может давать доступ к коину и истекать без перемещения средств;
в будущем Notbot может стать signer’ом транзакций.
Это повышает утилитарность Chia, создаёт спрос на Chialisp/Rust-разработку и привлекает enterprise-клиентов. Если did:julia станет рекомендуемым DID-методом, то Chia сможет закрепиться как инфраструктура для decentralized identity и proof-of-human.

Ключевая цитата:

«AI может подделать всё, кроме криптографической подписи».

Ссылки: not.bot, julia.social
#Chia #NotBot #DID #Privacy #Web3

- - -
Последний 🌱 без соли доедаем 🤓

17 сентября 2026 года компания Chia Network Inc. официально объявила о интеграции своего блокчейна в платформу ANAAR Artisan Network CIC.

ANAAR представляет собой британскую общественную компанию (Community Interest Company, CIC), деятельность которой направлена на создание верифицированной сети и каталога ремесленников, дизайнеров и мастеров.

Ключевые аспекты партнерства и запуска включают следующее:

1. Использование блокчейна Chia: Каждому верифицированному мастеру в сети ANAAR предоставляется постоянный цифровой сертификат (credentials), который фиксируется и защищается в блокчейне Chia. Данная мера позволяет подтверждать подлинность, авторство и историю происхождения (provenance) произведений.

2. Суверенная идентификация: Ремесленники получают полный контроль над своими данными и профилями, что обеспечивает прямое взаимодействие с брендами-покупателями и исследователями. Доступ к сети для мастеров остается полностью бесплатным.

3. Дебют на London Fashion Week: Публичный запуск системы состоялся 18 сентября 2026 года в рамках показа кутюрной коллекции BELONGING (посвященной 20-летию бренда TAMMAM) на Неделе моды в Лондоне. Десять мастеров, участвовавших в создании коллекции, продемонстрировали свои активные профили в сети ANAAR во время финального показа.

4. Управление: Вишал Капур (Vishal Kapoor), главный операционный директор (COO) Chia Network, входит в состав совета директоров ANAAR Artisan Network CIC.

Честный знак здорового человека...

Работа велась с 2024, а прошлое обновление было год назад. Сделали!

- - -
Если давно не заходили на OKX, то плиз, перейдите по новой ссылке

Разбор недавних атак в экосистеме Chia

Разработчик Grant O’Sullivan объяснил причины недавних инцидентов с Warp.green, TibetSwap и Circuit DAO. Общая причина — не «взлом Chia», а ошибки в логике отдельных puzzle-контрактов: программа проверяет только те условия, которые в неё заложил автор. Если важной проверки нет, монету можно потратить способом, которого разработчик не предусматривал.

Warp.green: подмена токена при сжигании
Мост Warp.green блокирует нативный USDC в Ethereum и выпускает в Chia его обёрнутую версию — wUSDC. Для обратного вывода пользователь должен сжечь wUSDC в Chia, после чего валидаторы моста подтверждают выдачу настоящего USDC в Ethereum.
Проблема заключалась в том, что burn-программа отдельно принимала два параметра: какой токен сжигается в Chia и какой актив нужно разблокировать в Ethereum. Но она не проверяла, что это один и тот же токен.
Атакующий создал бесполезный токен, сжёг его и запросил выдачу реального USDC. В результате мост, по оценке автора разбора, выплатил около $93 000.

TibetSwap: нулевой баланс и пропущенная проверка
В пулах TibetSwap средства находятся в специальной coin, которую можно перемещать без подписи — при условии, что пул будет пересобран, а его состояние подтвердит возврат активов.
Уязвимость затронула функцию rebase, рассчитанную на редкие случаи изменения предложения токена. Она позволяла установить объём токенов в пуле в любое значение, включая ноль, без проверки корректности. При нулевом значении не запускалась проверка, подтверждающая возврат токенов в пул.
Комбинация этих ошибок позволяла выставить баланс токена в ноль, пропустить проверку и вывести реальные активы из общей coin. Риск распространялся на все пулы, поэтому команда TibetSwap экстренно вывела средства пользователей для последующего возврата.

Circuit DAO: контроль доступа изменили через governance
В Circuit DAO казначейство с BYC могло проводить выплаты только после подтверждения от разрешённой вспомогательной программы. Сам механизм проверки работал корректно, однако список таких программ хранился в месте, которое governance мог изменить.
Атакующий добавил в этот список собственную программу. После этого она подтвердила выплату, казначейство увидело «разрешённый» источник и перевело средства — формально все встроенные проверки были пройдены.
Размер казначейства на момент атаки составлял около $950–1 000. Команда Circuit DAO заявила, что компенсирует средства, причитавшиеся пользователям.

Короче: гибкость Chia puzzles требует особенно тщательной проверки бизнес-логики, связей между параметрами и прав на изменение критически важных настроек.

Круто, что @chia_retranslator написал об этом оперативнее

Treasury Circuit DAO подверглось атаке

Команда Circuit DAO сообщила об атаке на ончейн-казначейство протокола Circuit: злоумышленник вывел находившиеся там активы BYC примерно на $1000.

Из этой суммы 26 BYC принадлежали пользователям сберегательного счёта, а остальное составляло избыточные средства казначейства. Команда заявила, что все вкладчики получат компенсацию в полном объёме.

Из-за неизменяемости смарт-контрактов Circuit исправить протокол обновлением невозможно. Поэтому текущую версию планируют постепенно закрыть и развернуть заново — сроки обещают сообщить позже.

Для держателей CRT также есть важный момент: Circuit DAO намерена распределить governance-токены обновлённого протокола среди существующих владельцев CRT.

По оценке команды, основной капитал в сберегательном хранилище и XCH в хранилище обеспечения не пострадали. Однако пользователям рекомендуют вывести активы в качестве меры предосторожности.

Погашать займы можно будет через OTC-канал в Discord Circuit DAO, а также через Dexie. За дальнейшими обновлениями команда предлагает следить в официальном Discord.