[Diskussion] - [AVAX] NEW Metastable Consensus Protocol Family

[bullrun2024bro]

Was ist denn eure Meinung dazu ?

Naja, dass eine Firma nach starkem Wachstum und anschließendem Bärenmarkt einige Mitarbeiter entlässt, weil das Team und die Abläufe "fett" geworden sind, finde ich erst einmal nicht sonderlich bedenklich. Schlimmer wäre es mMn wenn man Mitarbeiter mit durchschleppen würde, die man eigentlich nicht braucht, weil sie entweder keine entsprechende Leistung bringen oder in der aktuellen Marktphase überflüssig sind.

Stand jetzt glaube ich Emin jetzt einmal, dass es sich um notwendige Kündigungen handelt um Avalanche auch in Zukunft konkurrenzfähig zu halten. Wenn es aber zeitnah weitere Entlassungen geben sollte, womöglich in größerem Umfang, würde mir das jedoch etwas Kopfschmerzen bereiten. Das würde dann zeigen, dass eben alles doch nicht so "sicher" ist wie unser Emin hier schreibt.

Gerne würde ich zu diesem Thema noch einige andere Einschätzungen hören, da mein Fokus in den letzten Monate weniger auf Avalanche lag und ich mich eher anderen Projekten gewidmet habe.

[bct_ail]

Geht so langsam das Geld aus oder wie kann man diesen Post von Emin Gür Sirer interpretieren ?
Habe den Post mal mit Translate übersetzen lassen

heute haben wir uns von einigen Mitgliedern unseres Ava Labs-Teams getrennt. Wir sind kein 12-köpfiges Startup mehr, aber wir bemühen uns,
die Geschwindigkeit und Energie eines kleinen, wendigen Teams zu nutzen.
Dieser Personalabbau betraf 12 % von Ava Labs

Quelle:https://twitter.com/el33th4xor/status/1721684964389900415  

Wenn ich das richtig rechne, sind das 1.44 Personen. Personen kann man nicht halbieren. Aber wie soll das dann gehen?
Wundern tut mich aber die Aussage "Mitglieder". Ein Startup hat doch keine Mitglieder, sondern Angestellte.

Aber das Personen entlassen werden bzw. auch selbst kündigen ist ja in jedem Unternehmen so. Gründe dafür gibt es viele und nicht immer ist niedriger Umsatz der Grund.

[Lakai01]

[...]
Gerne würde ich zu diesem Thema noch einige andere Einschätzungen hören, da mein Fokus in den letzten Monate weniger auf Avalanche lag und ich mich eher anderen Projekten gewidmet habe.

Die Reserven von Avalabs alleine an AVAX sind sehr hoch, vom initialen Supply von 360 Mio. Coins gingen rund 20% an die Foundation:


Quelle

Selbst jetzt in der bärischen Phase ist das unglaublich viel Kampfbudget, alleine von der initialen Allokierung her.

Emin selbst gab in weiteren Nachrichten an, dass der Abbau vor allem für die "Reallocation of ressources" verwendet wird. Den Großteil des Abbaus betraf das - bereits stark in die Kritik geratene - Marketingteam. Die Marketingerfolge sind - im Vergleich zu den technischen Erfolgen - sehr bescheiden. Es könnte also durchaus sein, dass das so gesparte Geld in professionelle Marketingfirmen und die angekündigte Expansion in Indien verwendet wird.

Wenn ich das richtig rechne, sind das 1.44 Personen. Personen kann man nicht halbieren. Aber wie soll das dann gehen?
Wundern tut mich aber die Aussage "Mitglieder". Ein Startup hat doch keine Mitglieder, sondern Angestellte.

Hier ist die Übersetzung mit den 12 Personen etwas holprig. Was er gemeint hat ist folgendes:

Avalabs ist kein 12-köpfiges Startup mehr sondern in den letzten Jahren deutlich gewachsen. Um weiterhin konkurrenzfähig zu sein trennte man sich von einem Teil der Mitarbeiter.

Lt. Linkedin sind insgesamt 40 Personen betroffen:

Ava Labs has 335 employees, according to LinkedIn, which suggests around 40 people were impacted.

Quelle

Anderen Firmen wäre das nichtmal eine Aussendung wert

[nullCoiner]

Und weiter geht es mit den Subnets, hier Evergreen Subnets, die als private Subnets angeboten werden. Abgesehen von den Build-in Features, werden auch Dienste rund um die Implementierung und den Betrieb angeboten.
Interessant fand ich auch die Anforderungen, um ein Subnet betreiben zu können s.u. ab 5 Nodes a 2k AVAX...

Evergreen Subnets
What is an Evergreen Subnet?
↓
Avalanche Evergreen Subnets are out-of-the-box blockchains and tooling for Financial Institutions, specifically designed to account for company-specific and industry-wide considerations. Built-in and further customizable features include EVM compatibility, blockchain-level user permissioning (embedded allow lists based on KYC/KYB or other requirements), a permissioned validator set, and custom gas token. See here and here for examples.

Overall, Evergreen Subnets reap the benefits of public network development, innovation, and native integrations while enabling embedded, blockchain-level features only possible in enterprise blockchains–all while maintaining interoperability and composability where relevant for a particular application or use case.

Is an Evergreen Subnet private?
↓
Yes, by default an Evergreen Subnet is a permissioned Subnet utilizing specific pre-compiles and architecture to enable customizable controls. From a privacy perspective, this means that blockchain transaction data is made visible only to the specific Subnet validators.

For more granular transaction-level privacy, there are several options that can be additionally implemented (e.g., data encryption options, homomorphic encryption, the use of multiple permissioned Subnets, etc.);

How much does it cost to start an Evergreen Subnet?
↓
To create a Subnet on testnet, it costs 1 fuji AVAX. Initial fees are available here to determine the costs of starting a specific Subnet.

To create a Subnet on mainnet, it will require the following:

‍Hardware Wallet: To manage the control keys, and security of the Subnet
Validators:  5 to 8 mainnet validators which will require a minimum of 2,000 AVAX per node
‍Block Explorer: A UI that allows users to view transactions on the network.
Indexing Service: A way to index, read, write, and broadcast to the blockchain,
Bridge: A solution to transfer assets between different networks and SubnetsSubnets costs are variable and can be architected appropriately for the use case that is desired. For more information about pricing, and service providers please reach out here. 

https://www.avax.network/evergreen#FAQ
https://www.avax.network/blog/citi-fx-solution-avalanche

[bullrun2024bro]

Ich hatte die Plattform übrigens ausprobiert - gottseidank ohne eigene AVAX einzuzahlen. Durch die Ticketfunktion + das Tipping bei den Beiträgen war das Gefühl sehr "spammy" und dadurch, dass es keinen Algorithmus gibt und man seine eigenen Posts für sehr geringes Geld selbst mit Trinkgeldern versehen konnte, sehr leicht zu manipulieren.

Vorsicht wieder Scam:

Erinnert sich noch jemand an StarsArena? Das Projekt, das von Emin Gün Sirer zunächst in den Himmel gelobt und anschließend gehackt wurde? Man dachte damals schon das ganze geht zu Ende, aber durch große Hilfe der Avalanche Community und Hilfestellungen der Developer usw. wurde das Projekt am Leben gehalten. Es wurden viele "unabhängige Audits" gemacht und das Projekt wurde neu gestartet.

Naja, heute wurde der Laden dann noch einmal gehackt. Funds laufen schon durch einen Mixer und die Wallets werden nach und nach geleert.



Quelle: https://twitter.com/GiganticTip/status/1725397189076103610

Im Thread dann weitere Informationen und Details. Hoffe keiner war so blöd und hat hier noch einmal Geld versenkt. So sehr ich Fan von Avalanche bin, Sirer muss wirklich aufpassen für welche Projekte er sich vor den Karren spannen lässt und shillt.

[bct_ail]

aber durch große Hilfe der Avalanche Community und Hilfestellungen der Developer usw. wurde das Projekt am Leben gehalten. Es wurden viele "unabhängige Audits" gemacht und das Projekt wurde neu gestartet.

Naja, heute wurde der Laden dann noch einmal gehackt. Funds laufen schon durch einen Mixer und die Wallets werden nach und nach geleert.

Das ist schon ziemlich enttäuschend für die Gemeinschaft. Da wird unterstützt, es wird wieder Vertrauen aufgebaut, da "so viel" an Verbesserungen gemacht werden und am Ende ist man wieder der dumme und enttäuscht. Ich bin davon glücklicherweise nicht betroffen, aber ich würde jedenfalls so reagieren und mich eher von dem Projekt verabschieden.

[Lakai01]

[...]
Im Thread dann weitere Informationen und Details. Hoffe keiner war so blöd und hat hier noch einmal Geld versenkt. So sehr ich Fan von Avalanche bin, Sirer muss wirklich aufpassen für welche Projekte er sich vor den Karren spannen lässt und shillt.

Ich verstehe ehrlich gesagt überhaupt nicht, warum er hier überhaupt ein Projekt shilled. Mir wäre so ein Verhalten auch von keinem anderen "CEO" einer Blockchain-Firma bekannt. Ich könnte mir bspw. absolut nicht vorstellen, dass Hoskinson ein Projekt auf Cardano so dermaßen in den Himmel lobt oder Vitalik eines auf Ethereum. Klar, ab und an gibt es mal Aussagen, dass sie Projekte sehr gut finden, aber wie Emin da aufgesprungen ist war ja doch nochmal eine andere Hausnummer.

Nach dem erneuten Hack hat sich das Projekt jetzt aber definitiv erledigt, das überleben sie kein zweites Mal. Und ganz ehrlich ... man kann da absolut nicht mehr von Zufall sprechen, vor allem nicht nach den Audits.

[Unknown01]

Ich möchte da ja niemandem etwas unterstellen aber zwei aufeinanderfolgende Hacks sind schon auffällig und das man nach dem ersten Desaster nichts lernt liegt entweder an Eigeninteresse oder man ist einfach nicht kompetent genug. Wie auch immer sind wieder einmal die Leute die gutgläubig investiert haben die Armen.

[nullCoiner]

Meine Theorie ist, dass Avalanche und auch Enim Gün Sirer als Person viele "Feinde" haben, und diese sind so wie er selbst auch schon lange dabei und extrem kompetent. Ich denke hier hat jemand viel Ressourcen investiert, um ihm und Avalanche gezielt zu schaden. Das soll natürlich keine Rechtfertigung dafür sein, dass er sich da so "reinziehen" hat lassen. Auch wenn ich nicht im Detail verfolgt habe, wie sehr er dieses Projekt aktiv gehypt hat, so "loben" alle führenden Personen von irgendwelchen Chains gute Projekte oder Ansätze auf ihren Chains, ausnahmslos und das ist auch verständlich, denn die Konkurrenz ist groß. Hacks und schmutzige Tricks und FUD gehören im Wild-West Krypto zur Tagesordnung, und das sollte man immer bedenken.

[Soonandwaite]

Ich habe mal ein paar Seiten zurück gelesen und so etwa um Seite 18 herum wird ja von den Airdrops geschrieben. Sei es Sherpa Cash oder Xava.
Ich habe ja auch so ein wenig Avax auf der Avax Wallet und bisher nichts mitbekommen von Airdrops auf der Ava-Chain.Bin aber erst später dazu gestoßen.
Wird es evtl. noch mal etwas geben ? Hat jemand etwas munkeln gehört wie bei Ada ?
Ich kenne ja nicht alle speziellen Kanäle deshalb die Frage hier.

[nullCoiner]

Trader Joe wurde gestern auch gehackt.

...einige Nutzer berichteten, dass Token bei Swaps auf dem Frontend zu einem unbekannten Vertrag geleitet wurden. Daher schaltete das Team das Frontend ab, während es versuchte, das Problem zu lösen und die Plattform zu sichern.

Trader Joe meldete, dass die bösartige Vertragseinrichtung um 18:34 Uhr GMT gestartet wurde und etwa 100 Nutzer betroffen waren. Von der Sicherheitslücke waren vier Handelsketten betroffen: Avalanche, Arbitrum, BNB und Ethereum. Die DEX riet den Betroffenen oder denjenigen, die dies vermuten, dem Trader Joe Discord beizutreten und ein Support-Ticket zu eröffnen.

Nach Angaben von Trader Joe hatte der Angriff keine direkten Auswirkungen auf Liquiditätstransaktionen, Kreditvergabe oder Einsätze. Das Unternehmen informierte die Nutzer jedoch darüber, dass das Frontend bis zur Behebung des Problems außer Betrieb bleiben würde.

Einige Stunden später legte Trader Joe nach einer ersten Analyse einen detaillierteren Bericht vor. Dem Bericht zufolge hat das Projektteam eine potenzielle Schwachstelle in einem Analyse-Plugin eines Drittanbieters gefunden. Das Team stellte eine Vertragsadresse zur Verfügung und forderte Nutzer, die nach 18:34 Uhr GMT Transaktionen auf dem DEX durchführten, auf, den Zugriff auf die Vertragsadresse zu widerrufen.

Trader Joe aktualisierte seinen Bericht und stellte fest, dass die Sicherheitslücke alle Handelsketten auf DEX betraf. Daher gab es weitere Anweisungen für die Benutzer, um das Problem zu beheben, je nachdem, welche Kette sie verwendet haben.

https://coinedition.com/trader-joe-deactivates-frontend-following-potential-exploit/

[Lakai01]

Wird es evtl. noch mal etwas geben ? Hat jemand etwas munkeln gehört wie bei Ada ?
Ich kenne ja nicht alle speziellen Kanäle deshalb die Frage hier.

Es ist gut möglich, dass neu startende Projekte auch mal wieder Airdrops ausschütten. Konkret wüsste ich jetzt aber ehrlich gesagt von keinem Projekt ... eigentlich auch schon länger nichts mehr darüber gehört.
Ich informiere mich über solche Projekte eigentlich in der Regel über Reddit, Twitter/X sowie den diversen Telegram-Kanälen. Wenns mal wieder solche Ausschüttungen geben sollte wird das aber sicher auch hier im Thread geteilt!

Trader Joe wurde gestern auch gehackt.

Echt bitter, vor allem, wenn das eine Drittanbietersoftware betrifft ...

[Unknown01]

Ich habe mal ein paar Seiten zurück gelesen und so etwa um Seite 18 herum wird ja von den Airdrops geschrieben. Sei es Sherpa Cash oder Xava.
Ich habe ja auch so ein wenig Avax auf der Avax Wallet und bisher nichts mitbekommen von Airdrops auf der Ava-Chain.Bin aber erst später dazu gestoßen.
Wird es evtl. noch mal etwas geben ? Hat jemand etwas munkeln gehört wie bei Ada ?
Ich kenne ja nicht alle speziellen Kanäle deshalb die Frage hier.

Werden diese Airdrops automatisch geclaimt oder muss man da auch manuell etwas tun um seine Coins/Tokens zu bekommen? Meine Avax liegen nun eine halbe Ewigkeit unberührt auf meiner Avax Wallet und ich habe auch noch nicht kontrolliert ob da nicht irgendetwas passiert ist. Theoretisch könnte auch meine Wallet leergeräumt worden sein und ich würde es noch nicht wissen aber davon gehe ich erstmal nicht aus

[Lakai01]

Werden diese Airdrops automatisch geclaimt oder muss man da auch manuell etwas tun um seine Coins/Tokens zu bekommen? Meine Avax liegen nun eine halbe Ewigkeit unberührt auf meiner Avax Wallet und ich habe auch noch nicht kontrolliert ob da nicht irgendetwas passiert ist. Theoretisch könnte auch meine Wallet leergeräumt worden sein und ich würde es noch nicht wissen aber davon gehe ich erstmal nicht aus

Jene Airdrops, die ich aktiv mitgemacht habe, musste man claimen, unter anderem war das auch der recht lukrative BAG-Airdrop.
Oftmals ist jedoch die Bedingung, dass die Coins nur an Staker ausgeschüttet werden und man dann nachweisen muss(te), dass man auch aktiv staked (bzw. gestaked hat in dieser Periode). Das geht aber normalerweise mit einer Adresssignierung sehr einfach.

Stakest du denn deine AVAX dann garnicht? Ist mit einem APY von 7-8% doch nach wie vor durchaus lukrativ!

[Unknown01]

Stakest du denn deine AVAX dann garnicht? Ist mit einem APY von 7-8% doch nach wie vor durchaus lukrativ!

Leider nein und da entgeht mir ordentlich was und darüber habe ich mich schon vor Monaten geärgert. Ich hatte das Staking ganz am Anfang aktiviert und dann nie wieder was wirklich sehr schade ist aber ist auch meine Schuld.

[bct_ail]

Trader Joe wurde gestern auch gehackt.

Echt bitter, vor allem, wenn das eine Drittanbietersoftware betrifft ...

Werden nicht die meisten Softwares von dritten angeboten?
Was ich damit meine ist, dass doch die meisten Projekte mit anderen Projekten "zusammenarbeiten" bzw. deren Apps in das eigene System einbinden oder das Dirttanbieter einen Service anbieten, der dann nur auf dem entsprechenden Netzwerk funktioniert. Also diese ganzen Partnerschaften. Damit wird sich dann gerühmt, wie groß das Ökosystem doch schon ist. Aber auditiert werden diese Partnerschaften fast gar nicht.

[Lakai01]

[...]
Damit wird sich dann gerühmt, wie groß das Ökosystem doch schon ist. Aber auditiert werden diese Partnerschaften fast gar nicht.

So wie ich das verstanden habe wurde in der Software, die sie für die grafische Benutzeroberfläche (= Frontend) verwenden, eine Schwachstelle entdeckt, die die Angreifer dann ausnutzen konnten. Wenn man sich die Screenshots der gefälschten Seiten ansieht erkennt man das recht schnell,
nur übersieht man solche Kleinigkeiten definitiv im Hitze des Verkaufs-und Kaufsgefechts:


[url^0https://bitcoinworld.co.in/trader-joe-suffers-breach-urges-users-to-take-action/]Quelle[/url]
      
Auditiert werden in der Regel immer die Smart Contracts ansich. Damit werben die Projekte dann meistens auch ("Unser Contract ist sicher!!"). Vor Lücken und Schwachstellen in der anderen Software schützt das leider nicht und ist auch kaum möglich: Software besteht heutzutage in der Regel aus einer Vielzahl von Fremdbibliotheken, die oftmals auch open source sind.

[bct_ail]

     
Auditiert werden in der Regel immer die Smart Contracts ansich. Damit werben die Projekte dann meistens auch ("Unser Contract ist sicher!!"). Vor Lücken und Schwachstellen in der anderen Software schützt das leider nicht und ist auch kaum möglich: Software besteht heutzutage in der Regel aus einer Vielzahl von Fremdbibliotheken, die oftmals auch open source sind.

Genau. Und Fremdbibliotheken haben ja auch manchmal einen Bug, der erst nach x Jahren bekannt wird.
Zu den Audits: Die sind natürlich auch sinnvoll. Allerdings muss man dabei auch bedenken, dass es nur eine Momentaufnahme ist. Wenn dann Änderungen an den Smart Contracts (oder was auch immer auditiert wurde) danacg gemacht werden, müssten alles wieder auditiert werden. Aber wird das gemacht? Meistens nicht, weil mit Kosten verbunden.

[Lakai01]

Wenn dann Änderungen an den Smart Contracts (oder was auch immer auditiert wurde) danacg gemacht werden, müssten alles wieder auditiert werden. Aber wird das gemacht? Meistens nicht, weil mit Kosten verbunden.

Richtig, ja.
Meines Wissens nach werden die Smart Contracts dahingehend auditiert, dass keine versteckten Möglichkeiten enthalten sind, damit die Gründer (jetzt bspw. von Trader Joe) unbemerkt und/oder ohne Einverständnis der Nutzer auf die Coins zugreifen können - sprich Exit Scams hinlegen können.
Es gibt jedoch durchaus auch Audits von größeren Software-Projekten wie bspw. jenes von Aleph Zero:

Aleph Zero requested that Trail of Bits perform a focused security review of the AlephBFT protocol and its integration with the Substrate framework

Quelle

Dort werden dann explizit gewisse Codeteile und Integrationen auf die Sicherheit überprüft. Klingt dann natürlich für die Endkunden toll, heißt aber noch lange nicht, dass das System auch tatsächlich auf Herz und Nieren geprüft wurde. Das ist oftmals auch garnicht oder nur sehr eingeschränkt möglich.

[nullCoiner]

So mal wieder ein paar Nachrichten zu AVAX, ist sicher einigen aufgefallen, was der AVAX Kurs die letzte Zeit so macht....

Habe heute eine Interessante "Analyse/Meinung" zu Avax gelesen und wollte Sie hier mal teilen.

https://bitcoin-2go.de/avalanche-avax-kursexplosion-gruende/

Auch interessant fand ich die Prognose bis 2025, wenn es denn mit dem Bullrun so klappt, da werden Kurse von 300-400 USD benannt.

https://bitcoin-2go.de/avalanche-prognose/#2025