mayu2001自分史上最悪のクラウドストレージ事件が起きてしまった
本日は、web3どころではなく、ひたすら、あるweb2クラウドストレージに閉じ込められてしまった20GBほどのデータのダウンロードを急いでいます。これはスウェーデンのストックホルムに位置するDegoo Backup ABという会社が2012年から行ってきた、Degooというオンラインストレージなのですが、日本ではあまり名前が知られていませんでした。転送速度的には非常に遅かったため、仕事用には不便を感じたユーザが多かったのだと思います。ただ私は遅いけれども、100GB無料というのと、当時はGoogle Drive同様にWindows版のデスクトップアプリが提供されて、特定のフォルダの自動バックアップが可能であったことから、2018年から使っていました。スウェーデンに本社があるというのは認識していて、それに対する信頼もあったのだと思います。しかし、確か2020年から2021年頃に、Degoo Cloudという名称にサービスをリブランディングするとほぼ同時に、デスクトップのバックアップアプリの提供を廃止しました。昔は翻訳業のフリーランサーであったため、データ量は20GBをゆうに超えてい...
mayu2001特殊ネジによるマウス分解清掃惨敗、テプラ10年もの使用中止、ついでに直近のMirror投稿も消してしまった💦
おはです<(｀･ω･´) およそ10年間使った２つのマウスが事実上お亡くなりになりました。特にレノボのレーザーBluetoothマウスは、右クリックだけが反応しにくいだけなのに放棄することとなり、なんとか特殊ネジを外して清掃しようとしたのですが、この記事のバナー画像に示した、このために入手した25種類の特殊ネジ用のドライバが含まれるセットでも開けることができませんでした。 このレノボ直販でアウトレットで買ったマウスは、非常に分解能もよく、下地を選ばず、USBドングルつけられないAndroid等のデバイスでも接続でき、しかもリチウムバッテリー内蔵ではなく単3のニッケル水素充電池で動作したためバッテリーの寿命に影響を受けず、ほぼこの10年ほど使い続けたもので、非常に残念な結果です。具体的には、以下のように、マウスの下面に４箇所ある特殊ネジは規格が同じはずなのに、外せたのは強引にマイナス型のドライバで回した１箇所のみで、残り３箇所はどうやっても回せず、最終的には手持ちの金属用ドリルの細いものでネジそのものを破壊しようと試みたのですが、特殊ネジの方が硬いステンレスぽい合金のようで、ほぼ傷...
mayu2001Astar NetworkのDiscordとHiDEのAstar Networkコミュニティのご紹介
こんにちわです<(｀･ω･´)昨日の夜に妙なDeFi運用を思いついて、Astar NetworkのDiscord（グループ参加型の参加者以外には読めないSNS的なアプリです）の日本語部屋でご相談した結果、完全に私の勘違いだったとわかり、我ながら非常に大きな間違いを起こすものだなぁ、と一人たそがれております💦 あ、Astar NetworkのDiscordは、Astar Portalの以下のアイコンから参加することができます。Discordは、建前的には招待されないと入れない仕組みになっていて、その為か、リンクを定期的に更新しないと、このリンクは期限切れです、となっていることが多いので、ここでURLを示すよりもAstar Portalを参照していただいた方が確実かと。このリンク切れの更新忘れ、忘れた頃に切れているので、Astar Portalでも切れていた場合には、TwitterのAstar Network関係のアカウントでそれっぽいリンクをクリックしてみてください。 さて、もう今日はAstar NetworkのDeFiの話を書くつもりだったのは、なんか自信ない感じなので、もうえ...
凡人の凡人による凡人のためのDeFi放浪記⚡ https://opensea.io/ja/mayu2001a このMirrorで記している全記事についてです💦 DYOR（ご自分の責任で調査してください）でお願いいたします。また、当然NFA（金融的アドバイスではない）です。
mayu2001自分史上最悪のクラウドストレージ事件が起きてしまった
本日は、web3どころではなく、ひたすら、あるweb2クラウドストレージに閉じ込められてしまった20GBほどのデータのダウンロードを急いでいます。これはスウェーデンのストックホルムに位置するDegoo Backup ABという会社が2012年から行ってきた、Degooというオンラインストレージなのですが、日本ではあまり名前が知られていませんでした。転送速度的には非常に遅かったため、仕事用には不便を感じたユーザが多かったのだと思います。ただ私は遅いけれども、100GB無料というのと、当時はGoogle Drive同様にWindows版のデスクトップアプリが提供されて、特定のフォルダの自動バックアップが可能であったことから、2018年から使っていました。スウェーデンに本社があるというのは認識していて、それに対する信頼もあったのだと思います。しかし、確か2020年から2021年頃に、Degoo Cloudという名称にサービスをリブランディングするとほぼ同時に、デスクトップのバックアップアプリの提供を廃止しました。昔は翻訳業のフリーランサーであったため、データ量は20GBをゆうに超えてい...
mayu2001特殊ネジによるマウス分解清掃惨敗、テプラ10年もの使用中止、ついでに直近のMirror投稿も消してしまった💦
おはです<(｀･ω･´) およそ10年間使った２つのマウスが事実上お亡くなりになりました。特にレノボのレーザーBluetoothマウスは、右クリックだけが反応しにくいだけなのに放棄することとなり、なんとか特殊ネジを外して清掃しようとしたのですが、この記事のバナー画像に示した、このために入手した25種類の特殊ネジ用のドライバが含まれるセットでも開けることができませんでした。 このレノボ直販でアウトレットで買ったマウスは、非常に分解能もよく、下地を選ばず、USBドングルつけられないAndroid等のデバイスでも接続でき、しかもリチウムバッテリー内蔵ではなく単3のニッケル水素充電池で動作したためバッテリーの寿命に影響を受けず、ほぼこの10年ほど使い続けたもので、非常に残念な結果です。具体的には、以下のように、マウスの下面に４箇所ある特殊ネジは規格が同じはずなのに、外せたのは強引にマイナス型のドライバで回した１箇所のみで、残り３箇所はどうやっても回せず、最終的には手持ちの金属用ドリルの細いものでネジそのものを破壊しようと試みたのですが、特殊ネジの方が硬いステンレスぽい合金のようで、ほぼ傷...
mayu2001Astar NetworkのDiscordとHiDEのAstar Networkコミュニティのご紹介
こんにちわです<(｀･ω･´)昨日の夜に妙なDeFi運用を思いついて、Astar NetworkのDiscord（グループ参加型の参加者以外には読めないSNS的なアプリです）の日本語部屋でご相談した結果、完全に私の勘違いだったとわかり、我ながら非常に大きな間違いを起こすものだなぁ、と一人たそがれております💦 あ、Astar NetworkのDiscordは、Astar Portalの以下のアイコンから参加することができます。Discordは、建前的には招待されないと入れない仕組みになっていて、その為か、リンクを定期的に更新しないと、このリンクは期限切れです、となっていることが多いので、ここでURLを示すよりもAstar Portalを参照していただいた方が確実かと。このリンク切れの更新忘れ、忘れた頃に切れているので、Astar Portalでも切れていた場合には、TwitterのAstar Network関係のアカウントでそれっぽいリンクをクリックしてみてください。 さて、もう今日はAstar NetworkのDeFiの話を書くつもりだったのは、なんか自信ない感じなので、もうえ...
凡人の凡人による凡人のためのDeFi放浪記⚡ https://opensea.io/ja/mayu2001a このMirrorで記している全記事についてです💦 DYOR（ご自分の責任で調査してください）でお願いいたします。また、当然NFA（金融的アドバイスではない）です。
Subscribe to mayu2001
Subscribe to mayu2001
Share Dialog
Share Dialog
<100 subscribers
<100 subscribers
午前中に、平日定例１１時のDeFiスペースを開かれている、さいとうさんからStablzという、ステーブルコインがデペッグした際に自動的にStakingを停止するという、素晴らしいアイデアのDeFiについてお話をうかがいました。もっとも素晴らしいと思ったのは、同じ仕組みを使えば、変動損失の許容範囲を指定すれば、そこからトークン価値がはみ出した場合に、自動的にステーキングを停止するのに、同じ仕組みを使えると思ったからです。そうなれば画期的です。
むしろステーブルコインがデペッグする際には、USTのときもUSDCのときも、中央集権の会社組織の間のファンダメンタル的な動向がSNS上で拡散し、最大の下落が最初の段階で起こるため、下落を検出したら、即座に反応しないと、あまり意味がありません。果たしてそれを機械的に実現できるかどうか、少し疑問が残りました。オラクルで検出できるのは、あくまで、トークン価値だけであり、ファンダメンタルやSNSでの拡散をとらえるわけではないため、人が24時間365日、常駐してファンダメンタルとSNSの拡散をとらえることはできないはずです。人を常駐させるのはコストがかかります。だから人が常駐せずに高度な取引を実現するためのDeFiです。
人を常駐させる代わりに、唯一AIに分析をさせるという選択肢があります。技術水準としてこの半年でそれが可能なレベルに到達しました。しかし、Stablzの説明の中には、そういった説明がなかったのです。私の読み飛ばしでなければ…
そこで、深掘りをしてみることにしました。まずは必ず手に入るのは監査結果です。Stablzのランディングページにあるドキュメントからリンクを辿ると、確かに、Hacken.ioという監査組織が監査を行っていました。
このHackenという監査組織はまったくきいたことがなかったのですが、ウクライナにある企業でした。
驚くべきは、その監査結果の公表されている数で、実に410件ほどが掲載されていました。
歴史が古いことを考慮しても、非常に多いため、推測ですが、ここの監査料金は安くて大量にさばくタイプではないかと思われます。大手のDeFiが二次的な監査として行うような監査です。しかしStablzはこの1社しか監査結果がありません。
監査所見そのものは最終的にLowのリスクが１つに抑えられているため、悪くはありません。問題なのは、Stablzの公式ドキュメントからたどった監査結果のファイルなのに、なぜかGitHubのリポジトリ名がStablzではなかったことです。
リポジトリのリンク先に飛んでみると、以下のように、そんなリポジトリは存在しないと表示されました。
Stablzでリポジトリ検索をかけても、TrustWalletが対応したこと以外は出ませんでした。つまり、昔の組織名がonlystablesであり、現在の組織名としてStablzにリブランディングされているのです。Astarも昔はPlasmという名前でしたしね。Astarとの違いは、リブランディングが広報されず、隠れるかのように行われていることです。
つまり監査の後にソースコードを意図的に隠したか、ソースコードを監査組織のみに開示したと考えられます。UniswapV3もDAO的ガバナンスの結果、ソースコードを２年間非開示としましたが、何の理由があってDAO的ガバナンスの機能していない、このスタートアップ的なDeFiが一度は開示したソースコードを意図的に非開示とするのか、意味がわかりません。少なくとも開示しないと、エンジニア畑出身者は誰もその組織を信用しないですし、バグバウンティを実施できないため、セキュリティ的にも不利です。
当然ですが、リブランディングを広報せずに行えば、いたるところで混乱が起こります。実際ややこしくなっていて、公式ドキュメントからリンクが張られているホワイトペーパーがあることは、非常によいことなのですが、CoinGecko上でホワイトペーパーとされているのは、スタートアップがホワイトペーパーを描けない段階で出すピッチデックのPDFでした。
その中には、自分の組織のスタッフが（たとえ仮名であれ）、どんなに優秀か書き連ねるものですが、スタッフの情報は全く存在しません。代わりにツイッターでフォローやらRTしてくれた有名人たちをアーリーアダプターとして並べているようでした。
こうなると、とても怪しい気がしてきたので、もう一度監査結果にもどって監査された側の組織名を確認しました。そこにはStablzも、onlystablesも存在せず、全く知らない社名が…
何がどうなっているのか？？？PTE. LTDなので、ほぼシンガポール国籍の企業と考えていいでしょう。
ものすごく話がややこしいので、途中経過は一部失念しましたが、普通のDeFiのネーミングの流儀にしたがって、onlystables.financeを開いてみると、次のように未払いの請求が掲載されていました。
しかし、waybackmachineを使うと、2022年9月26日時点で、以下のランディンページが存在した痕跡が残されており、似てるというか、そのままのStablzのサイトで見たトーケノミスクの画像がありました。
PitchDeckのPDFの方も保存されており、以下のように。
間違いなく、http://onlystables.finance/ がonlystablesのDeFiの跡地でした。
もう、後は、SNS上でツイッターのフォローとして普通はCEOとCTOの二名が少なくとも入るところが、７人のフォローの中にたった一名のYM STABLZという匿名の人物が入っているだけです。
テレグラムでもonlystablesで検索をかけると、stablzoneに移れとのひとことが残されて、後は消去済み。
残念ながら、オペレーティングシステムと奇妙な名前が付けられたOSトークンのコントラクトアドレスを洗うところまでは技術がないのでしていませんが、これも実はOnlyStablesトークンではなったのではないかと邪推すいます。
総合的に見て、Stablzの持っているアイデアは素晴らしいものですが、そのリブランディングのやり方は異常です。旧サイトの跡地に請求が掲示されているだけでも、投資家から信用されなくなるのは分かっているのに、それを放置しています。
ラグプル…という言葉が思い浮かびますが、そういうにはまだ早いようなので、様子見ですね<(｀･ω･´)
午前中に、平日定例１１時のDeFiスペースを開かれている、さいとうさんからStablzという、ステーブルコインがデペッグした際に自動的にStakingを停止するという、素晴らしいアイデアのDeFiについてお話をうかがいました。もっとも素晴らしいと思ったのは、同じ仕組みを使えば、変動損失の許容範囲を指定すれば、そこからトークン価値がはみ出した場合に、自動的にステーキングを停止するのに、同じ仕組みを使えると思ったからです。そうなれば画期的です。
むしろステーブルコインがデペッグする際には、USTのときもUSDCのときも、中央集権の会社組織の間のファンダメンタル的な動向がSNS上で拡散し、最大の下落が最初の段階で起こるため、下落を検出したら、即座に反応しないと、あまり意味がありません。果たしてそれを機械的に実現できるかどうか、少し疑問が残りました。オラクルで検出できるのは、あくまで、トークン価値だけであり、ファンダメンタルやSNSでの拡散をとらえるわけではないため、人が24時間365日、常駐してファンダメンタルとSNSの拡散をとらえることはできないはずです。人を常駐させるのはコストがかかります。だから人が常駐せずに高度な取引を実現するためのDeFiです。
人を常駐させる代わりに、唯一AIに分析をさせるという選択肢があります。技術水準としてこの半年でそれが可能なレベルに到達しました。しかし、Stablzの説明の中には、そういった説明がなかったのです。私の読み飛ばしでなければ…
そこで、深掘りをしてみることにしました。まずは必ず手に入るのは監査結果です。Stablzのランディングページにあるドキュメントからリンクを辿ると、確かに、Hacken.ioという監査組織が監査を行っていました。
このHackenという監査組織はまったくきいたことがなかったのですが、ウクライナにある企業でした。
驚くべきは、その監査結果の公表されている数で、実に410件ほどが掲載されていました。
歴史が古いことを考慮しても、非常に多いため、推測ですが、ここの監査料金は安くて大量にさばくタイプではないかと思われます。大手のDeFiが二次的な監査として行うような監査です。しかしStablzはこの1社しか監査結果がありません。
監査所見そのものは最終的にLowのリスクが１つに抑えられているため、悪くはありません。問題なのは、Stablzの公式ドキュメントからたどった監査結果のファイルなのに、なぜかGitHubのリポジトリ名がStablzではなかったことです。
リポジトリのリンク先に飛んでみると、以下のように、そんなリポジトリは存在しないと表示されました。
Stablzでリポジトリ検索をかけても、TrustWalletが対応したこと以外は出ませんでした。つまり、昔の組織名がonlystablesであり、現在の組織名としてStablzにリブランディングされているのです。Astarも昔はPlasmという名前でしたしね。Astarとの違いは、リブランディングが広報されず、隠れるかのように行われていることです。
つまり監査の後にソースコードを意図的に隠したか、ソースコードを監査組織のみに開示したと考えられます。UniswapV3もDAO的ガバナンスの結果、ソースコードを２年間非開示としましたが、何の理由があってDAO的ガバナンスの機能していない、このスタートアップ的なDeFiが一度は開示したソースコードを意図的に非開示とするのか、意味がわかりません。少なくとも開示しないと、エンジニア畑出身者は誰もその組織を信用しないですし、バグバウンティを実施できないため、セキュリティ的にも不利です。
当然ですが、リブランディングを広報せずに行えば、いたるところで混乱が起こります。実際ややこしくなっていて、公式ドキュメントからリンクが張られているホワイトペーパーがあることは、非常によいことなのですが、CoinGecko上でホワイトペーパーとされているのは、スタートアップがホワイトペーパーを描けない段階で出すピッチデックのPDFでした。
その中には、自分の組織のスタッフが（たとえ仮名であれ）、どんなに優秀か書き連ねるものですが、スタッフの情報は全く存在しません。代わりにツイッターでフォローやらRTしてくれた有名人たちをアーリーアダプターとして並べているようでした。
こうなると、とても怪しい気がしてきたので、もう一度監査結果にもどって監査された側の組織名を確認しました。そこにはStablzも、onlystablesも存在せず、全く知らない社名が…
何がどうなっているのか？？？PTE. LTDなので、ほぼシンガポール国籍の企業と考えていいでしょう。
ものすごく話がややこしいので、途中経過は一部失念しましたが、普通のDeFiのネーミングの流儀にしたがって、onlystables.financeを開いてみると、次のように未払いの請求が掲載されていました。
しかし、waybackmachineを使うと、2022年9月26日時点で、以下のランディンページが存在した痕跡が残されており、似てるというか、そのままのStablzのサイトで見たトーケノミスクの画像がありました。
PitchDeckのPDFの方も保存されており、以下のように。
間違いなく、http://onlystables.finance/ がonlystablesのDeFiの跡地でした。
もう、後は、SNS上でツイッターのフォローとして普通はCEOとCTOの二名が少なくとも入るところが、７人のフォローの中にたった一名のYM STABLZという匿名の人物が入っているだけです。
テレグラムでもonlystablesで検索をかけると、stablzoneに移れとのひとことが残されて、後は消去済み。
残念ながら、オペレーティングシステムと奇妙な名前が付けられたOSトークンのコントラクトアドレスを洗うところまでは技術がないのでしていませんが、これも実はOnlyStablesトークンではなったのではないかと邪推すいます。
総合的に見て、Stablzの持っているアイデアは素晴らしいものですが、そのリブランディングのやり方は異常です。旧サイトの跡地に請求が掲示されているだけでも、投資家から信用されなくなるのは分かっているのに、それを放置しています。
ラグプル…という言葉が思い浮かびますが、そういうにはまだ早いようなので、様子見ですね<(｀･ω･´)
No activity yet