Visualizzazioni Totali

TRA I PRIMI IN ITALIA A PARLARE DI BITCOIN (DAL 2012!): PER ESSERE SEMPRE AGGIORNATI SULLE NOVITA' TECNOLOGICHE DEL WEB SEGUITE LA PAGINA FACEBOOK (LINK A SINISTRA)
Visualizzazione post con etichetta DeFi. Mostra tutti i post
Visualizzazione post con etichetta DeFi. Mostra tutti i post

mercoledì 26 agosto 2026

Migliori Perps Exchange Per Tradare No KYC (Con Airdrop)

In questo articolo, ho scritto di come sfruttare il funding rate sui perps exchange. Puoi utilizzare sia exchange centralizzati (Bybit, OKX, Crypto.com, Kraken, etc) che decentralizzati no KYC. Importante è che supportino i perps (trading di derivati). Qui vedremo però che è molto più profittevole utilizzare quelli in DeFi perchè consentono di farmare punti che poi verranno convertiti in token (soldi gratis) che è possibile vendere per BTC, euro, dollaro o in qualsiasi cosa si voglia. 

Qual è il vantaggio di utilizzare gli exchange in DeFi piuttosto che i centralizzati?
1) No KYC (colleghi il wallet e puoi tradare, senza bisogno di riconoscimento).
2) Ottieni punti (dove supportato) che ti permetteranno di essere eleggibile per l'airdrop dell'exchange (per fare quello che normalmente faresti su Bybit o Crypto.com).


IL CONCETTO DIETRO UN AIRDROP
Perchè qualcuno dovrebbe regalare soldi se utilizzi X o Y piattaforma? Semplicemente perchè tramite queste campagne di incentivi ("punti" in cambio del loro token) attraggono utenti quindi volumi e fees. Questo discorso vale per qualsiasi piattaforma in DeFi che non ha un token di governance. Sostanzialmente un utente utilizza un'exchange in DeFi (che non ha un suo token di governance) e ottiene punti in base al volume e all'open interest (durata delle trade aperte). Ad esempio dopo 6 mesi o 1 anno (dipende dal protocollo) avviene il TGE (Token Generation Event) e i punti vengono convertiti in token che puoi vendere per euro, dollari o Bitcoin. Airdrop dipendono da quanto si è costanti ed "early". Di solito utilizzare un'exchange nelle prime fasi è molto vantaggioso perchè si fanno punti più facilmente (come detto, dipendono dai propri volumi rapportati al totale. Evita comunque di fare apri/chiudi in poco tempo perchè potrebbe essere considerato "Wash Trading"). Tramite l'airdrop di Hyperliquid, gli utenti hanno guadagno da decine di migliaia di dollari sino a oltre 100 milioni di dollari in 10 mesi) pagati in token $HYPE. Per fare cosa? Semplicemente tradare, quello che fai su Binance o Bybit.


COME USARE GLI EXCHANGE IN DEFI (NO KYC) E DEPOSITARE LIQUIDITA'
1) Se hai già fondi su Metamask (EVM chains: Ethereum, BNB Chain, Base, Arbitrum, Optimism, Robinhood, etc) o Phantom (Solana) ti basta trasferire liquidità mediante un bridge ad esempio Relay Link. Se hai ETH su Arbitrum e ti servono 100 USDC su Base, usa il bridge e trasferisci quella somma da Arbitrum a Base. Ricorda che sulle chains EVM avrai bisogno sempre di ETH per pagare le gas fees, a parte su BNB Chain (si usa BNB). Invece su Solana avrai bisogno di SOL. Una volta che hai liquidità su quella chain, ti basta connettere il wallet sull'exchange di tua scelta (Hyperliquid, Ondo, Arcus, etc) e caricare USDC (impiega meno di 1 minuto il trasferimento).

2) Se hai fondi su exchange, preleva ETH (o SOL) da Bybit, OKX, Kucoin, Kraken, Crypto.com o Binance (se li hai ancora lì) verso Metamask (indirizzo che inizia per 0x) o Phantom (se userai un'exchange su Solana). Una volta che hai trasferito i fondi sul tuo wallet non custodial, lascia qualche dollaro di ETH (o SOL) e converti la somma che vuoi usare per il trading in USDC su Relay Link. Poi puoi spostarti da una chain all'altra (in base all'exchange scelto). Come detto, su ogni chain dove ti trasferisci, avrai bisogno sempre di almeno 1$ di ETH per eseguire le operazioni (swap/bridge). In seguito, come sopra, collegati sull'exchange con il tuo wallet e trova il tasto "deposit". Appena arrivati potrai iniziare a tradare sul tuo Perps exchange preferito.

Nell'ultimo paragrafo farò la lista degli exchange da utilizzare per ottenere l' airdrop!


PERPS EXCHANGE: LONG E SHORT
Un Perps exchange permette semplicemente di tradare derivati: stai comprando (o vendendo) un prezzo. Può essere Bitcoin, l'oro, S&P500, Tesla, Nvidia, etc Guadagni con un "long" (se il prezzo di quell'asset sale) o con uno "short" (se il prezzo scende). Una trade da 100 dollari produce 200 dollari di volume (tra apertura e chiusura). 


LEVA
Per aumentare i tuoi volumi, puoi utilizzare anche la leva. Ad esempio una leva 5x vuol dire che con 100$ di capitale apri una posizione da 500$. Invece in leva 15x, con 100 dollari di capitale apri una posizione da 1500$. Ovviamente, se hai 100$ (margine), non puoi perdere più di questo anche con una posizione da 1000$. Nel momento in cui la tua trade da 1000$ è in perdita del 10% (quindi di circa 95$) ti viene chiusa (liquidazione). Perchè? Se hai 100$, non puoi perdere più di 100$, anche se la tua posizione è di 1000, 10000, 50000$. La leva amplifica i guadagni ma anche le perdite. Ad esempio nella foto di sotto puoi vedere l'asset (BTC-USD), il grafico, long/short (long se ipotizzi che salirà, short se credi che scenderà), la leva (a sinistra BTC-USD indica che puoi usare 40x come leva massima, invece a destra puoi scegliere: in questo caso a titolo di esempio c'è una leva 34x). 59.69 USDC è il margine (la somma massima che posso perdere). Chiaramente per fare volumi posso usare una leva 20x che mi apre una posizione da oltre 1100$.


TIPI DI MERCATO
Sostanzialmente posso aprire 2 tipo di ordini base:
1) Mercato (apro una trade su BTC che mi compra al miglior prezzo disponibile in quel momento. Di solito è leggermente più costoso, causa spread).
2) Limite (setto il prezzo. Ad esempio se BTC sta a 75k, setto un ordine limite "long" a 74.9k. Se il prezzo raggiunge questa soglia e se l'orderbook è abbastanza liquido, mi viene eseguito a quel prezzo).


STOP LOSS E TAKE PROFIT
Quando apro una posizione, posso settare il profitto (take profit) e la massima perdita (stop loss). Entrambi sia in % che in dollari. Ipotizziamo che ho aperto un long a 75k, posso settare un take profit a 75.1k (se il prezzo raggiunge quella soglia, l'ordine mi viene chiuso automaticamente in guadagno) oppure uno stop loss a 74.9k (se il prezzo scende a quel livello, l'ordine mi viene chiuso in perdita).
Di solito posso settare TP e SL sia prima di eseguire la trade che dopo averla eseguita. Non cambia molto. Nel riquadro sotto, su tutti gli exchange si legge TP/SL e setto semplicemente la mia perdita massima in dollari (o %) che sono disposto a subire e il mio eventuale guadagno. Se non setto TP e SL, la trade può portare enormi guadagni ma anche enormi perdite con liquidazione del margine (se il mercato di quell'asset si muove in posizione opposta rispetto a quanto scelto). Va ricordato che se si è "short" (si guadagna quando il mercato scende), il TP è più giù rispetto al prezzo di apertura, invece lo SL è più sopra (vado in perdita se il mercato sale). In ogni caso, anche se setto ordini di vendita automatici, posso sempre chiudere la trade quando lo desidero (mi viene chiusa a mercato in quel preciso momento). Di solito c'è una "X" oppure "Close Position" nel riquadro sotto dove sta il recap della mia trade (asset, valore, market price, guadagno-PNL, prezzo di liquidazione del margine, funding, SL, TP, X o Close position).


STRATEGIA DELTA NEUTRAL
E' possibile anche eliminare la volatilità del mercato per farmare solo punti utilizzando 2 exchange. Sostanzialmente faccio questo:

1) Exchange1: apro long BTC 75k.
2) Exchange2: apro short BTC 75k.

Cosa succede? Non sono esposto al prezzo di BTC perchè sono coperto in entrambe le direzioni di mercato. Se BTC sale guadagno con il "long" (e perdo con la posizione "short"). Se BTC scende guadagno con lo "short" (e perdo con la posizione "long"). 

Se non perdo nè guadagno a cosa serve?
1) Faccio volume quindi guadagno punti a costo zero su entrambi gli exchange (a parte le fees di apertura delle trades).
2) Ottengo il funding rate (il tasso di interesse che viene distribuito a long/short ogni ora o ogni 8 ore a seconda dell'exchange. Come detto, esso serve per allineare il prezzo del derivato al prezzo spot dello stesso asset).


QUALI EXCHANGE UTILIZZARE PER OTTENERE L'AIRDROP?
Ricorda che non basta fare 3 o 4 trade. Serve costanza nelle settimane/mesi. Solo quello porterà a buoni/grandi risultati lato airdrop. Di seguito, migliori perps exchange da farmare (agosto 2026 in poi).

EVM (Metamask):
- Hyperliquid (supporta depositi anche di Bitcoin nativo e trading con BTC come margine, usando la modalità "Portfolio Margin", attivabile da Portfolio/Account Type).
- Arcus (Whitelist).
- Lighter (Robinhood Chain).
- Standx.
- Nado.
- Truenorth (usa la liquidità del tuo account Hyperliquid, presenti anche AI Agents come support per le trades).

Solana (Phantom):

domenica 3 maggio 2026

Cos'è Il Reentrancy Attack: Come Vengono Drenati I Pools (DeFi)

Il Reentrancy Attack è un tipo di vulnerabilità molto pericolosa negli smart contracts in cui un attaccante sfrutta una chiamata ricorsiva di un contratto prima che la sua precedente transazione sia completamente eseguita. Sostanzialmente viene sfruttata una funzione del contratto che effettua chiamate esterne ad altri contratti ma non aggiorna immediatamente lo stato del contratto prima di completare queste chiamate esterne. L'attaccante richiama la stessa funzione più volte (in modo ricorsivo, tipo loop) prima che lo smart contract possa aggiornare il suo stato, eseguendo così più prelievi (o operazioni che non dovrebbero essere possibili).


COME AVVIENE L'ATTACCO
Il contratto ha una funzione che permette agli utenti di prelevare fondi (ad esempio, una funzione withdraw), in base al loro saldo. Il contratto effettua una chiamata esterna per trasferire fondi a un altro indirizzo (ad esempio, usando la funzione send). Lo stato del contratto non viene aggiornato immediatamente: la chiamata esterna avviene, permettendo all'attaccante di eseguire azioni prima che il saldo venga ridotto. L'attaccante, grazie alla possibilità di usufruire di una chiamata esterna, esegue nuovamente la funzione di prelievo, causando così più prelievi prima che il saldo venga aggiornato.
Se consideriamo uno smart contract di un wallet che consente agli utenti di depositare e prelevare fondi, un attaccante può sfruttare questo contratto utilizzando questa funziona ricorsiva. Gli utenti possono depositare fondi nel contratto e prelevarli tramite la funzione withdraw, che invia i fondi all'utente e poi aggiorna il suo saldo. L'attaccante crea un contratto che sfrutta la funzione withdraw per richiamarla più volte. L'attaccante richiama la funzione attack nel contratto malevolo, depositando fondi nel contratto vulnerabile. La funzione withdraw del contratto vulnerabile invia i fondi all'indirizzo dell'attaccante, il quale può eseguire un'altra chiamata ricorsiva a withdraw prima che il saldo venga aggiornato. In questo modo, l'attaccante può ripetere l'operazione più volte, prelevando fondi multipli rispetto al suo saldo spettante. Ogni volta che l'attaccante richiama la funzione withdraw, il contratto vulnerabile non ha ancora aggiornato il saldo dell'attaccante. Ciò consente all'attaccante di prelevare ripetutamente più fondi di quelli realmente depositati. Ipotizza di depositare 1 ETH nel contratto, quando l'attaccante chiama la funzione withdraw per la prima volta, riceve 1 ETH, ma lo stato del contratto non è ancora aggiornato. L'attaccante richiama ricorsivamente withdraw e riceve altri 1 ETH e così via. Ogni ciclo di chiamate drena fondi dal contratto (di altri utenti), che non riesce ad aggiornare correttamente il saldo dell'attaccante in tempo reale.


PREVENIRE QUESTI ATTACCHI
Per prevenire questi pericolosi attacchi, la regola fondamentale è aggiornare lo stato del contratto prima di effettuare qualsiasi chiamata esterna cioè basta spostare la riga che aggiorna il saldo dell'utente prima della chiamata esterna. Funzioni di check controllano le condizioni (ad esempio, se l'utente ha abbastanza saldo).

martedì 11 novembre 2025

Come Stream Finance e Elixir Hanno Creato Soldi Dal Nulla (Stablecoin Loop)

In questi giorni, sicuramente avrai sentito del depeg di due stablecoin: xUSD (Stream Finance) e deUSD (Elixir). In realtà il contagio ha portato al depeg di altre yield bearing stable (ad esempio USDx di StablesLabs) e bad debit su alcune piattaforme DeFi. In questo articolo ti spiegherò come funzionava questa macchina perpetua, in grado di "generare" soldi dal nulla.


PROTOCOLLI COINVOLTI
Stream Finance: emette xUSD, una “stablecoin istituzionale” con strategie “market-neutral”.

Elixir Network: emette deUSD, teoricamente “coperta da asset reali” (ETH staked, T-bills).

YieldFi, mHyper: “partner di yield” usati per dare credibilità e moltiplicare i loop.

Hyperithm: gestore di fondi istituzionale; entra presto, esce prima del collasso con 10M$ di profitti.


MACCHINA PERPETUA DEFI
L’idea di base è che ogni stablecoin (xUSD, deUSD) si “garantiva” con l’altra, creando un circolo chiuso di liquidità fittizia. Nessuna delle due aveva reali riserve dietro di collaterale (se non una minima parte). Circa 1,9 milioni di USDC reali hanno generato oltre 14,5 milioni di xUSD grazie a una catena di prestiti e mint ricorsivi.

Il “loop” operativo (normale yield farming):
- Gli utenti depositano USDC in Stream Finance.
- Stream li sposta su un wallet secondario e li scambia in USDT.
- Usa questi USDT per mintare deUSD su Elixir.
- Riporta i deUSD nel wallet principale.

Spirale in leva:
- deUSD viene bridgiato su World Chain o Avalanche.
- Usato come collaterale per prendere in prestito altre stablecoin.
- Queste vengono riconvertite in USDC e riportate su Ethereum.
- Il ciclo viene ripetuto tre volte in un solo giorno portando alla creazione di $10M in deUSD.

Lo schema ricorsivo:
- Con gli ultimi USDC presi in prestito, Stream minta xUSD, la propria stablecoin quindi deUSD è “coperto” da xUSD. xUSD è “coperto” da deUSD. Una copertura circolare, non reale.
- Ogni token xUSD (teoricamente 1.25$) vale in realtà $0.40 o meno in asset effettivi (forse anche sotto i 0.10$).

Il circolo si chiude:
- Elixir riceve USDT (≈10M$) e li deposita in mercati lending “custom” (Morpho).
- Elixir presta quegli USDC a Stream, accettando xUSD come collaterale.
- Stream usa quei fondi per mintare nuovi deUSD, chiudendo il loop.

In pratica: USDC → deUSD → prestito → xUSD → prestito → deUSD e così via, generando stable coperte da loop di prestiti. 


ALTRI PROTOCOLLI
Altri 2 protocolli, ovvero YieldFi e mHyper, venivano presentati come “aggregatori di rendimento”, ma servivano principalmente da facciata per attirare capitali retail da far entrare nel loop visto sopra. Le posizioni più grandi di YieldFi sono depositi in un vault su Morpho. La loro maggiore posizione è nel mercato yUSD/USDC (yUSD è la loro stablecoin), dove i borrowers sfruttavano yUSD su più piattaforme di prestito. YieldFi rappresentava oltre il 10% del valore totale bloccato di mHYPER. Su Arbitrum, mHYPER ha prestato contro yUSD. La seconda più grande allocazione di mHYPER: xUSD di Stream. Stream quindi minta xUSD, Elixir minta deUSD, entrambi confluiscono nei mercati di prestito Morpho ed Euler.
L'yUSD di YieldFi prende in prestito da questi mercati e allo stesso tempo funge da garanzia per mHYPER. mHYPER presta nello stesso ecosistema, creando un circuito chiuso in cui la solvibilità di ogni protocollo dipende dalla solvibilità di ogni altro protocollo. Hyperithm (fondo istituzionale) ha investito nel sistema e ritirato in anticipo tutti i fondi (guadagnando 10M), lasciando gli utenti retail esposti quando i dati on-chain hanno iniziato a trapelare. 

RED FLAG
Proof of reserves di Stream Finance non sono mai arrivate e i rendimenti del 95% promossi come “market-neutral”, in realtà era un pericolossismo loop di stable in leva con collaterale lo stesso asset. Stablecoin non realmente collateralizzate quindi. Mercati su Morpho creati ad hoc, per simulare utilizzo ma volumi bassi e liquidità controllata dai protocolli stessi.

L'EPILOGO
Sono stati movimentati circa $70M di USDC in loop. Oltre $14.5M in xUSD e $10M in deUSD sono stati creati con meno di $2M reali. L'epilogo inevitabile è che il sistema è collassato quando gli investitori hanno cercato di uscire contemporaneamente.
xUSD (Stream Finance) e deUSD (Elixir) han perso il peg dal dollaro (deUSD ha perso il 98% in 20 minuti), invece il TVL di YieldFi ha perso oltre il 75% ma per la verità yUSD non ha avuto problemi (ha eseguito oltre 140M di redeem in pochi giorni). 

Stream è collassato dopo che un fund manager ha perso 93M, il giro di loop di minting di xUSD ha reso la piattaforma il maggior holder della sua stessa stablecoin. xUSD era molto usato come collaterale sulla chain Plasma (Euler). 107 milioni di dollari di xUSD sono stati forniti con un oracolo hard-coded a 1,27 dollari. Il collaterale veniva utilizzato per prendere in prestito USDT0, msUSD e plUSD. Ognuno di questi mercati di prestito si trova ora ad affrontare un'ingente quantità di crediti inesigibili. L'effettiva liquidazione e la compensazione di questi crediti inesigibili ha portato al crollo di xUSD. Elixir era comunque coperta 1:1 dal prestito fornito a Stream Finance quindi rimborserà gli utenti che hanno subito le perdite. 
Anche rUSD e iUSD sembra abbiano utilizzato giri di loop e hanno una parte del collaterale nel proprio asset.  I mercati anche se apparentemente isolati, tramite giri di prestiti e loop, sono sempre interconnessi. La struttura di mercato permissionless di Morpho significava un'esposizione nascosta su tanti protocolli. Euler Finance è rimasta esposta a più token in questa rete. I vaults avevano un rischio stratificato: prestiti contro xUSD, che erano garantiti da deUSD, che garantiva yUSD, che finanziava mHYPER, che prestava negli stessi mercati. I retails non sapevano di essere esposti ad un conio ricorsivo che poteva collassare nel momento in cui i tassi di interesse cambiavano o un protocollo affrontava un'ondata enorme di rimborsi.

lunedì 8 settembre 2025

Supply Chain Attack: Rischi Per Wallet e Transazioni Cripto

Oggi, 8 settembre 2025, è andato in scena un attacco su larga scala alla supply chain di NPM (che gestisce pacchetti Javascript). Un attaccante ha pubblicato versioni malevole di pacchetti molto diffusi, tra cui error-ex, has-ansi, color-convert, strip-ansi, is-core-module colpendo siti web, CLI e framework (in modo silenzioso).

Cosa fa il malware?
1) Monkey Patching (alterazione delle funzioni nel sito web senza modificare il codice sorgente), scansione di wallet cripto, Levenshtein distance algoritmo (sostituisce gli address con altri visivamente simili. Ad esempio 0x87d...3ad apparirà come 0x87d...3ad, la modifica sta nel mezzo).
2) Intercetta transazioni e le manipola, modifica i dati in memoria (sostituendo address del destinatario o dello smart contract con quello dell'attaccante).

Se un sito web installa una delle versioni malevole dei pacchetti compromessi, il codice malevolo viene eseguito nel runtime dell’applicazione (Node.js server-side sia per applicazioni front-end distribuite su browser tipo i wallet).


QUALI SONO I RISCHI?
Ogni volta che scrivi, copi/incolli o invii un indirizzo di portafoglio (es. Metamask, Phantom, etc), il malware controlla la stringa.
Se trova un indirizzo, lo sostituisce con uno degli indirizzi dell’attaccante. La sostituzione è fatta con address visivamente simili (simile al Poisonous Attack dove vengono inviati piccoli importi, dust, da un address visivamente simile a quello della vittima, in modo tale che se quest'ultimo effettua operazioni di routine tipo invii agli stessi address magari fa "copia e incolla" dell'address sbagliato). 
Dunque se apri MetaMask o Phantom, il malware intercetta le chiamate API (eth_sendTransaction, ecc.). Quando provi a fare una transazione su una dapp affetta (invio fondi), l’indirizzo del destinatario viene modificato in memoria prima che tu firmi la transazione. Se swappi su un dex, sostituisce address dello smart contract con quello dell'attaccante (intercettando dati in uscita e in entrata). Se tu non hai installato il malware non corri rischi, sempre se nel mentre non usi wallet e invii fondi in giro (in quel caso interagendo con una dapp infetta). Meglio aspettare patch e la risoluzione del problema.


JAVASCRIPT
Chiaramente ad esser colpito non è solo il mondo cripto ma anche tutti i siti web che usano quelle librerie, tuttavia lì non ci sono fondi da rubare non essendo avviate transazioni. Ciò che succede è l'interruzione delle funzionalità o errori (come il "fetch is not defined" che ha fatto scattare l’allarme).

giovedì 15 maggio 2025

I Più Grandi Scam, Rug Pull e Ponzi Scheme Della Storia (Cripto)

Sono tanti gli Exit Scam, Schemi Ponzi e Rug Pull nel mondo delle Criptovalute. Bisogna ricordare che, a parte i Rug Pulls (in DeFi), Scam e Schemi Ponzi sono vecchi come il mondo (e non prerogativa del mondo Cripto). Sostanzialmente in un Exit Scam i founders scappano con i soldi, uno Schema Ponzi promette rendite non sostenibili pagate con i soldi di nuovi investitori che si iscrivono e pagano i vecchi iscritti (sino al collasso del sistema), infine un Rug Pull è la rimozione di liquidità (sostanzialmente il token nativo della piattaforma viene dumpato e scambiato per stablecoin, ETH, BNB, etc lasciando gli investitori con un token senza valore). In qusto articolo non parlerò di bancarotte fraudolenta o meno (FTX, Celsius, BlockFi, Hodlanut, Genesis) o Hack/Scam presunto (Mt.Gox) ma di truffe su piattaforme centralizzate di investimento o in DeFi.


ONECOIN
OneCoin è considerato uno dei più grandi schemi Ponzi crypto della storia, avendo truffato gli investitori per miliardi di dollari promettendo agli investitori rendimenti sui loro investimenti in criptovalute.
È stato fondato da Ruja Ignatova in Bulgaria, lo schema ha raccolto un totale di $ 4 miliardi prima del suo crollo. Ignatova è scomparsa nell'ottobre 2017 senza lasciare tracce ed è ricercata dalle autorità statunitensi per frode e cospirazione. Se arrestata e condannata, rischia fino a 20 anni di carcere. Dopo la scomparsa di Ruja Ignatova, suo fratello Konstantin Ignatov ha preso le redini ma è stato arrestato nel 2019 e in seguito si è dichiarato colpevole di frode e riciclaggio di denaro.


AFRICRYPT
Due fratelli sudafricani sono scomparsi con 3,6 miliardi di dollari in BTC. I due dissero che la piattaforma che gestivano aveva subito un attacco hacker. In realtà si scoprì essere un Exit Scam.
È possibile che, nell’architettare il maxi raggiro, abbiano tratto ispirazione dalla vicenda di Johann Steynberg, Ceo di Mirror Trading International, dileguatosi dopo aver deliberatamente causato perdite per circa 589 milioni di dollari ai danni di centinaia di migliaia di utenti.


BITCONNECT
BitConnect era uno schema Ponzi di criptovaluta che ha sottratto 2,5 miliardi di dollari ai propri investitori nel 2017-2018. Prometteva rendimenti insostenibili sugli investimenti, affermando di utilizzare un bot di trading e una piattaforma di prestito per generare profitti. Lo schema si basava sul reclutamento di nuovi investitori per pagare gli investitori precedenti, senza alcuna generazione effettiva di entrate. Classico degli Schemi Ponzi. La moneta di BitConnect $BCC è stato listata su exchange e il suo prezzo è aumentato, attirando più investitori. Tuttavia, in seguito gli exchange hanno delistato $BCC. Il sito web è stato chiuso e i fondatori sono scomparsi con i fondi.


PLUSTOKEN
Questa piattaforma crypto cinese ha rubato 2,25 miliardi di dollari dei suoi investitori (14,8 miliardi di yuan) tra maggio 2018 e giugno 2019, promettendo alti rendimenti per referral e investimenti. Da allora il valore delle monete rubate è aumentato, stimando perdite a quasi 11 miliardi di dollari. Il team è fuggito in Cambogia ma sono stati successivamente arrestati dalle autorità cinesi nel giugno 2020. Chen Bo e altre 15 persone sono state condannate a pene detentive (da 2 a 11 anni) e multe (da 100.000 a 1 milione di dollari), ponendo fine a uno dei più grandi scam crypto in Cina.


THODEX
Thodex che era un exchange di criptovalute turco è stato fondato nel 2017 ed è scomparso nell'aprile 2021 con fondi di investitori per un valore di oltre 2 miliardi di dollari. Il fondatore Frauk Fatih Özer ha affermato che si trattava di un attacco hacker e poi è scomparso nel nulla. Nel 2021 la Turchia lo ha indagato per frode, ha arrestato i suoi dipendenti e sequestrato i loro beni.


WOTOKEN
WoToken era una piattaforma di trading di criptovalute che prometteva agli investitori rendimenti elevati attraverso bot di trading algoritmico e referral ma si è rivelato essere uno schema Ponzi (come spesso accade in questi casi). A maggio 2020, aveva frodato più di 700.000 persone per 1,1 miliardi di dollari in criptovalute. Quattro uomini, tra cui i co-fondatori, sono stati condannati a pene detentive (sino a 9 anni). 


QUADRIGACX
Questo exchange canadese vide scomparire nel nulla circa 145 milioni di dollari che sono andati persi. La particolarità è che il founder Gerald Cotton è morto improvvisamente a seguito di un viaggio in India e si dice abbia inscenato la sua morte. Alcuni cold wallet dell'exchange si sono improvvisamente "svegliati" dopo la sua presunta morte.


FINTOCH
Exit Scam per questo Ponzi Scheme che nel 2023 ha frodato circa 31 milioni di dollari promettendo una rendita insostenibile dell'1% giornaliero. La piattaforma a loro dire backed da Morgan Stanley ha poi bloccato i prelievi, spostando i fondi in DeFi ed utilizzando dei mixer.

PIU' GRANDI RUG PULL/EXIT SCAM IN DEFI
-AnubisDAO (60 milioni di dollari): memecoin in cui sono svaniti 60M in ETH in circa 24 ore. Il progetto fondato da team anonimo, senza sito we e whitepaper affermava di essere un fork di Olympus DAO

-Meerkat Finance (31 milioni di dollari): Hack o Rug Pull

-Stable Magnet (27 milioni di dollari): Exit Scam. Truffa abbastanza eleborata visto che era stato manipolato l'explorer facendo sembrare legit il codice. Tramite una backdoor sono stati poi drenati i fondi dallo smart contract

-Luna Yield (10 milioni di dollari): Rug Pull avvenuto in soli 2 giorni per questo ottimizzatore di rendimenti sulla BNB Chain. I fondi rubati sono stati poi riciclati con Tornado Cash)

-Squid Token (3,38 milioni di dollari): Honeypot/Rug Pull. Token ispirato alla serie TV "Squid Game" che comprendeva alcune sfide ad eliminazione dove, per la teoria dei giochi, non era possibile vendere il token sino alla sfida finale

-Evolved Apes (2,7 milioni di dollari): creatore scomparso con i fondi guadagnati dagli NFT

-Typhoon (2,7 milioni di dollari): Rug Pull sulla BNB Chain

-SaveTheKids (2 milioni di dollari): Scam promosso da influencer

-SnowdogDAO (Somma non rivelata ma milioni di dollari): Scam

-Mutant Ape Planet (Importo non rivelato): creatore scomparso con i fondi guadagnati dagli NFT (la collezione imitiva Bored Ape, il founder poi arrestato, in passato aveva creato un altro Rug Pull: Crazy Camel Club)

martedì 8 aprile 2025

Attacchi e Manipolazione Degli Oracoli (DeFi)

La manipolazione degli oracoli è una delle vulnerabilità più pericolose nei protocolli DeFi, dato che gli oracoli forniscono dati esterni alla blockchain (feed dei prezzi) per consentire l’esecuzione corretta di smart contract. Gli attacchi agli oracoli si verificano quando un attaccante manipola i prezzi o i dati forniti agli smart contract, inducendoli a prendere decisioni errate. Quali? Liquidare posizioni, alterare prestiti, garantire arbitraggi artificiali (arbitraggio vuol dire comprare un asset ad X prezzo e rivenderlo subito dopo ad un prezzo più alto) o influenzare gli swap.

Abbiamo due grosse categorie:
-Oracoli nativi usano dati presi direttamente dalla blockchain, come i prezzi dei token in pool di liquidità su DEX come Uniswap. Sono molto vulnerabili alla manipolazione del mercato su singole piattaforme.
-Off-chain oracles aggregano dati da fonti esterne (exchange centralizzati, fonti multiple) e li riportano sulla blockchain tramite un sistema di feed decentralizzati, come Chainlink. Sono più sicuri, ma possono avere latenze.


MANIPOLAZIONE DI ORACOLI ON CHAIN
Gli oracoli basati su DEX, come quelli che utilizzano i dati di prezzi da Uniswap o Sushiswap, sono vulnerabili poiché i prezzi in questi AMM vengono determinati dalle riserve nei pool di liquidità. Questi pool possono essere facilmente manipolati se hanno bassa liquidità o se un attaccante ha accesso a grandi quantità di capitale.
Ad esempio un attaccante prende in prestito una grande quantità di token (ETH o USDC) tramite un flash loan ed utilizza questi fondi per comprare o vendere grandi quantità di un asset (ad esempio, una memecoin detto X token) su un DEX come Uniswap. Ciò provoca una variazione significativa nel prezzo dell’asset, perché il DEX ricalcola il prezzo in base alla nuova distribuzione di riserve nel pool.
Se l'attaccante compra X token in grande quantità, ne aumenta il prezzo in modo significativo. Se un protocollo di prestiti utilizza l'oracolo del DEX manipolato per determinare il prezzo del token X, l'attaccante può ora sfruttare il prezzo falsificato.
Se il prezzo di Token X è stato artificialmente gonfiato, l'attaccante può usarlo come collaterale per prendere in prestito più fondi di quelli che dovrebbe ricevere. Se il prezzo è stato abbassato, l’attaccante potrebbe far sì che gli smart contract liquidino posizioni di altri utenti, acquistando i loro asset a prezzi scontati. Dopo aver realizzato il guadagno sfruttando l'oracolo manipolato, l'attaccante restituisce il flash loan, mantenendo il profitto netto. L'oracolo del DEX segnala questo nuovo prezzo al protocollo DeFi. Immagina ad esempio che X token raddoppia il prezzo quindi può essere preso messo a collaterale prendendo in prestito asset con valore più alto. L'attaccante deposita X come collaterale nel protocollo di prestito (che lo valuta a 2$ invece di 1$), ottenendo in cambio un prestito esagerato (quasi il doppio di quanto avrebbe dovuto ricevere). Successivamente, l’attaccante vende i token X al prezzo normale su un altro mercato e restituisce il flash loan, incassando la differenza.


MANIPOLAZIONE DI ORACOLI OFF CHAIN
Gli oracoli off-chain aggregano dati da fonti esterne (Binance, Coinbase, CoinMarketCap, CoinGecko, etc) per fornire un prezzo medio. Oracoli decentralizzati come Chainlink utilizzano una rete di nodi che trasmettono dati alla blockchain. Sebbene questi siano più sicuri rispetto agli oracoli on-chain, possono essere vulnerabili a manipolazioni se una parte significativa dei nodi viene compromessa.
In un oracolo decentralizzato, se l'attaccante riesce a corrompere un numero sufficiente di nodi (chiamati reporter), può falsificare il prezzo fornito dall'oracolo. Anche se i nodi non sono compromessi, l'attaccante potrebbe manipolare il prezzo dell'asset sugli exchange centralizzati da cui i nodi prelevano i dati. Ad esempio, può fare trading con enormi volumi su piccoli exchange o mercati con bassa liquidità per alterare temporaneamente i prezzi.

Se l'oracolo aggrega dati da exchange con bassa liquidità, l'attaccante potrebbe effettuare ordini massivi su questi exchange per manipolare i prezzi riportati. Una volta manipolato il prezzo, l'oracolo decentralizzato lo trasmette alla blockchain, inducendo gli smart contract ad agire in modo errato.
A questo punto, potrebbe:
-far liquidare le posizioni di altri utenti
-ottenere prestiti eccessivi basati su collaterale sopravvalutato
-comprare asset a prezzi gonfiati o sottovalutati, approfittando della manipolazione.
-arbitraggio (se gli oracoli presentano ritardi di sincronizzazione, un attaccante potrebbe sfruttare la differenza tra il prezzo aggiornato e quello obsoleto per eseguire arbitraggi)


ATTACCO SYBIL SU ORACOLI DECENTRALIZZATI
Un attacco Sybil si verifica quando un attaccante crea molteplici identità false in un sistema decentralizzato per ottenere il controllo.
L'attaccante crea molteplici nodi Sybil in un oracolo decentralizzato, ciascuno dei quali fornisce dati di prezzo. Se l'oracolo accetta dati senza un'adeguata verifica di affidabilità (ad esempio, assegnando peso uguale a tutti i nodi), l'attaccante può inviare dati di prezzo falsificati attraverso i suoi nodi Sybil. Gli smart contract che utilizzano questi dati di prezzo alterati prenderanno decisioni basate su informazioni errate, come liquidare posizioni o approvare prestiti sbagliati.


CONTROMISURE
Oracoli molto evoluti come Chainlink utilizzano meccanismi di sicurezza avanzati, inclusa la diversificazione delle fonti di dati, per rendere più difficile la manipolazione. Aggregando dati da più fonti con un'ampia rete di nodi e svolgendo delle medie sui feed dei prezzi, è molto più difficile per un attaccante manipolare il prezzo. Alcuni oracoli utilizzano la media ponderata del prezzo nel tempo (TWAP) per prevenire manipolazioni temporanee. Invece di usare il prezzo corrente, viene calcolata una media su un periodo (ad esempio 30 minuti), riducendo l'effetto di brevi fluttuazioni artificiali.
Inoltre invece di utilizzare solo i prezzi da un singolo DEX o exchange, i protocolli possono aggregare dati da molte fonti, inclusi exchange centralizzati e decentralizzati, riducendo la possibilità di manipolazione su una singola piattaforma.

giovedì 2 gennaio 2025

Come Funziona F(x) Protocol: FXN, fETH, xETH

Oggi vorrei parlare di un protocollo innovativo chiamato F(x) che gestisce 2 derivati di ETH: uno a bassa volatilità (una specie di stablecoin) e un perp di ETH in leva. FXN invece è il token di Governance del protocollo. Se bloccato si riceve veFXN ottenendo le fee del protocollo.

Come funziona il protocollo? Immagina di depositare 1 ETH che venga diviso in 2 componenti.



Sostanzialmente abbiamo 2 tipi di token:
1) fETH with Beta medio del 10% (ovvero peggato ad 1/10 alla volatilità di ETH. Se ETH aumenta del 30%, fETH aumenta del 3%, se ETH fa un -10%, fETH fa -1%)
2) xETH (rappresenta la "volatilità di ETH + 1- beta fETH"; anche se si muove in leva, il rischio di liquidazione è abbastanza basso. Di solito si è in leva quasi 2x, cioè 190% se il beta di fETH è del 10%)


Immagina di depositare 1 ETH (4000$) su F(x) e che fETH e xETH e che valgano 1$ quindi nella situazione iniziale otterrò:
♦ S1 --> 2000 fETH e 2000 xETH=2000$ + 2000$

Immagina che ETH faccia +50% e che il Beta di fETH sia del 10%, avrò:
♦ S2 --> 2000 fETH (in questo caso con un beta del 10%: avrò 5% di rialzo, ovvero 1/10 del +50% della volatilità di ETH. fETH passerà da 1$ a 1.05$=2100$) e 2000 xETH (avrò un +190% di rialzo, ovvero 1 xETH=1.95$ cioè 3900$)

La somma è sempre di 1 ETH (stesso discorso in dollari) quindi sostanzialmente scegliendo uno dei due prodotti puoi esporti alla minore volatilità di ETH (fETH) o in leva (xETH) senza essere liquidato (potrebbe avvenire solo con un flash crash di ETH che va quasi a 0; altri problemi potrebbero essere bug degli smart contract o ETH drenati). Il rapporto di collateralizzazione dovrebbe essere almeno il 130%. Come puoi capire non ha senso esporti ad entrambi i token (la somma è 0): se vuoi essere esposto a bassa volatilità puoi scegliere fETH, se vuoi essere esposto in leva puoi scegliere xETH. Invece il token di Governance FXN ti espone alle revenues del protocollo (tendenzialmente potrebbe performare bene se il protocollo aumenta di TVL).
Attenzione in questo articolo è stato solo spiegato matematicamente il funzionamento del protocollo, non sono consigli finanziari nè sul token di governance nè sui 2 derivati di ETH.

sabato 26 ottobre 2024

Come Ridurre o Evitare La Tassazione Sulle Criptovalute

In Italia la tassazione sulle cripto-attività è del 26% su plusvalenze superiori ai 2000€ ( Normativa 2023 Sulle Cripto: Anni Passati, Imposte Su Plusvalenze, NFT ), tuttavia per la Legge di Bilancio del 2025 verrà proposto un aumento (folle) dal 26% al 42% (il massimo in Italia è il 43% per il momento). Nel caso venisse approvata, varrà per eventuali plusvalenze a fine 2025. Ricordo che ad oggi, la legge prevede:

1) Dichiarazioni cripto-attività nel quadro RW (monitoraggio fiscale, le sanzioni vanno dal 3 al 15% degli importi non dichiarati)

2) Compilazione quadro RT con tassazione del 26% solo su plus valenze nell'anno fiscale oltre i 2000€ (viene considerato un guadagno concretizzato la vendita di cripto per asset diversi: vendita di Cripto per Euro, vendita di Cripto per stablecoin collateralizzate da dollari reali ovvero Usdc o Pyusd la stable di Paypal, vendita di Cripto in cambio di NFT o di beni/servizi)

Guadagno concretizzato è da intendere anche vendita di Cripto per stable MiCA compliance su exchange (ad oggi Usdc, Eurc, Pyusd), invece Usdt per il momento non è compresa (Tether Foundation è restia ad adattarsi alle normative MiCA in quanto una delle regole prevede il deposito del 60% del loro collaterale nelle banche e ciò, oltre a ridurre i loro profitti in quanto questi dollari vengono messi da Tether a rendita ed utilizzati per titoli di Stato e bond, sposta il rischio dalla loro foundation alle banche: basta vedere il fallimento di banche quali Silicon Valley Bank/Silvergate e il depeg di Usdc). Altra soluzione è PaxGold (che traccia il prezzo dell'oro).


STRATEGIE
Quali strategie si potrebbero adottare per evitare/spostare in futuro (in modo legale) il pagamento delle tasse?

1) La cosa più banale è holdare BTC

2) Vendere per stable "virtuali" non collateralizzate da dollari reali (Dai e Usd.e principalmente)

3) Aumentare il costo di carico rimanendo sotto i 2000€ (se hai margine finanziario per investire ed hai intenzione di farlo, potresti acquistare un ulteriore quantità della stessa criptovaluta quando il prezzo è più alto aumentando il prezzo medio d'acquisto. Se hai acquistato una criptovaluta a 1.000 euro e il suo valore è aumentato a 3.001 euro, realizzando una plusvalenza di 2.001 euro, potresti comprare altro di quella criptovaluta a un prezzo più alto, ad esempio 2.500 euro. Questo aumenterebbe il costo medio di carico, riducendo la plusvalenza netta)

4) Tax Loss Harvesting (questa strategia è usata per ridurre le tasse sulle plusvalenze, compensando i guadagni ottenuti con delle perdite realizzate vendendo delle criptovalute in perdita, ossia a un prezzo inferiore rispetto al costo d'acquisto, per compensare le plusvalenze derivanti dalla vendita di altre criptovalute che hai venduto con un guadagno. Se hai realizzato una plusvalenza di 3.000 euro vendendo una criptovaluta e hai una perdita di 1.400 euro vendendo un’altra criptovaluta, puoi sottrarre la perdita dal guadagno. In questo modo, il guadagno netto sarà di 1.600 euro, sotto la soglia di 2.000 euro per la tassazione. Terminata l'operazione puoi riacquistare, la cripto venduta in perdita. Gli Stati Uniti, impongono una regola chiamata "Wash Sale Rule", che vieta il riacquisto dello stesso asset entro 30 giorni per evitare abusi)

5) Utilizzare una piattaforma di lending centralizzata (Nexo) o non (Aave, MarginFi, Venus, etc) dove BTC ed altre cripto vengono messe a collaterale prendendo sino al 70/80% in prestito del deposito. L'utilizzo di questi asset per comprare o fare altre cose non genera una plusvalenza nel momento in cui avviene la vendita. Tuttavia, in caso di liquidazione (qualora la garanzia diventi sottocollateralizzata) avverrebbe una cessione di questi asset e il guadagno diverrebbe fiscalmente rivelante 

6) Utilizzo di servizi di liquid staking per ovviare alla tassazione da staking (Jito Network, Marinade, Lido, EtherFi, MilkTia, Stride, etc)

7) Vendere al 26% a fine 2024 pagando il 26% e ricomprare subito dopo ad inizio anno 2025

8) Se si vuole essere esposti a BTC rimanendo al 26%, si possono utilizzare prodotti tipo ETC/ETN (simili agli ETF) qualora non venga aumentata la tassazione anche per servizi di investimento tradizionali (chiaramente questi prodotti replicano solo i "prezzi" e BTC perderebbe i suoi fondamentali. In generale, per spiegare le differenze tra questi prodotti: ETF è un paniere di azioni o un indice dove l'emittente detiene anche il sottostante, ETC riguarda principalmente materie prime dove a volte viene detenuto il sottostante fisico e a volte no, infine ETN è un titolo di debito cioè ci si fida di chi li emette ma se questo diventa insolvente investimento è perso)

9) Utilizzo di Trust esteri (servono per proteggere grossi patrimoni, ridurre il carico fiscale e gestire eventuali successioni/eredità. Chiaramente per BTC non è l'ideale perchè si perderebbe il possesso e il senso verrebbe meno ma queste entità proteggono patrimoni da eventuali creditori ed aggressori; sicuramente in ambito Cripto meglio un Trust revocabile in qualsiasi momento) o detenzioni di cripto mediante società/fondazioni

10) Ottenere il Golden Visa in paesi a bassa/nulla tassazione per società (non è una residenza fiscale ma una residenza legale senza vivere effettivamente nel paese dove lo si ottiene. Può essere ottenuto mediante grossi investimenti in titoli, immobili, imprese ed essere utile a fini lavorativi per aprire una società che deve essere comunque residente effettivamente in quel paese, per evitare esterovestizione che è reato. Sempre a fini lavorativi a distanza, da remoto, per nomadi digitali e per chi investe all'estero un ID virtuale utile è la Palau Digital ID che facilita apertura di conti esteri, attività online, di imprese e servizi finanziari a distanza)

11) Trasferimento all'estero (residenza fiscale) in paesi a bassa o nulla imposizione fiscale sul capital gain (di solito dopo 6 mesi di residenza)



sabato 12 ottobre 2024

Come Funzionano I Progetti DePIN: Gradient e DAWN

Il nome DePIN (Decentralized Physical Infrastructure Networks) è molto in trend nell'ultimo anno e mezzo. Sostanzialmente si tratta di una nuova categoria di progetti che combinano l'infrastruttura fisica con la decentralizzazione basata su blockchain. In pratica, DEPIN cerca di creare infrastrutture fisiche decentralizzate e gestite collettivamente, sfruttando meccanismi tipici della finanza decentralizzata (DeFi) e tecnologie blockchain. Questi progetti mirano a risolvere problemi legati alla centralizzazione di infrastrutture come energia, wireless, telecomunicazioni, trasporti e cloud computing, distribuendone il controllo e l'operatività tra una rete di utenti che mettono a disposizione risorse non utilizzate. I partecipanti (nodi del network) possono essere incentivati economicamente (attraverso token o punti convertibili in token) per contribuire all'infrastruttura o per offrire servizi tramite la rete. Esempi di infrastrutture decentralizzate includono anche reti Wi-Fi, stazioni di ricarica per veicoli elettrici, impianti per l'energia rinnovabile, cloud e sistemi di storage distribuito. Uno degli esempi più noti è Grass su rete Solana, dove sostanzialmente installata l'estensione guadagni punti convertibili poi in token. Puoi ancora utilizzarla.


GRADIENT NETWORK
Gradient Network è un esempio di rete DePIN che si concentra sulla decentralizzazione delle infrastrutture digitali, focalizzato su data center e cloud computing. Il suo obiettivo è creare un'infrastruttura cloud decentralizzata, dove il computing power e lo storage sono distribuiti tra vari nodi (utenti), piuttosto che centralizzati in pochi grandi provider come Amazon Web Services o Google Cloud.

Breve riepilogo:
-Decentralizzazione del cloud computing: i nodi della rete offrono capacità di calcolo e storage.
-Contratti smart: gestiscono l'allocazione e l'utilizzo delle risorse, consentendo un'interazione automatica tra domanda e offerta.
-Adozione: qualsiasi utente può partecipare alla rete contribuendo con risorse hardware o potenza di calcolo inutilizzate.
-Ricompense: gli operatori di nodi vengono compensati tramite punti (token) in base alle risorse che mettono a disposizione.


In sintesi, Gradient Network mira a decentralizzare il mercato del cloud computing, sfruttando la blockchain per garantire l'affidabilità e la trasparenza delle interazioni. 
Se vuoi provare l'estensione basta andare qui: Gradient Network (codice invito per accesso: KYDKB8 ). 
Ricorda che è completamente gratuito e l'estensione non rallenta il computer o la velocità della tua connessione. Estensione utilizza risorse non utilizzate in quel momento, ti permette di accumulare punti che poi saranno convertibili in token (airdrop). 
Oltre che supportati dalla Solana Foundation, tra gli investitori ci sono Pantera Capital, Multicoin Capital e Sequoia Capital.


DAWN NETWORK
DAWN (Decentralized Autonomous Wireless Networks) è una rete dedicata alla decentralizzazione delle infrastrutture di telecomunicazione, in particolare le reti wireless. Questi tipi di network cercano di sostituire le grandi infrastrutture centralizzate delle telecomunicazioni (come le torri cellulari) con un sistema di nodi autonomi e distribuiti che forniscono connettività wireless a livello locale.

Breve riepilogo:
-Nodi Wireless Locali: gli utenti possono installare nodi fisici (router o altre apparecchiature di rete) per fornire copertura wireless in un'area specifica. Questi nodi comunicano tra di loro in maniera autonoma, formando una rete decentralizzata.
-Condivisione della Banda Larga: gli utenti della rete DAWN possono condividere la loro connessione a Internet attraverso i nodi, rendendola accessibile ad altri utenti della rete.
-Autonomia della Rete: non esiste un'autorità centrale che gestisce la rete. Ogni nodo è indipendente e la rete è gestita da smart contract che garantiscono l’equilibrio tra domanda e offerta, la distribuzione dei premi e la gestione dei dati.
-Tokenizzazione e Ricompense: i partecipanti alla rete, che contribuiscono con la larghezza di banda inutilizzata, vengono ricompensati tramite punti (convertibili in token). Più copertura (ore) offri attraverso il tuo nodo, più token guadagni.


Tra i più grossi invstitori Dragonfly e Wintermute.

Per installare l'estensione: DAWN Network (codice per accesso: nbak98z6 )

Ricorda che entrambe le estensioni sono free e non rallentano il computer. Utilizzano banda e risorse non utilizzate. Permettono di accumulare punti che poi diverranno token (airdrop) scambiabili per altre cripto, euro o dollari.

giovedì 3 ottobre 2024

Ecosistema Di Gnosis: Chain, Aggregatore Aste Batch, Gnosis Pay

Gnosis Chain è una sidechain di Ethereum che funziona come un layer1. Sostanzialmente è simile a Polygon: ha un collegamento diretto con la mainnet di Ethereum ma ha un suo token, un gas token (xDai peggato a Dai), suoi validatori e un sistema di staking con il token $Gno. Venne lanciata nel 2015 come mercato di previsioni tramite una piattaforma di DeFi (simile a PolyMarket). Il mercato previsionale era basato sulla formula poi utilizzata da Uniswap e dagli AMM classici: x*y=k. Successivamente sono stati sviluppati diversi servizi terzi e dapps.


COWSWAP
Cow Swap è un aggregatore dex (di aste batch) dove gli ordini di acquisto/vendita vengono raccolti ed aggregati in un determinato periodo di tempo chiamato time-batch, al termine del quale gli stessi vengono eseguiti simultaneamente ad uno stesso prezzo uniforme nell'ambito della stessa transazione. Dunque, invece di eseguire le operazioni di trading una per una, queste aste batch raccolgono più ordini nell'intervallo di tempo definito e li eseguono in un singolo batch, aggregando la liquidità viene ridotto lo slippage. Il modello consente ai traders di negoziare più asset in un'unica asta. Avere più ordini in un singolo batch consente anche scambi P2P, che garantiscono prezzi migliori. Questo tipo di aste in batch incoraggiano i risolutori a trovare il miglior percorso di esecuzione per ogni negoziazione, ottimizzando così l'efficienza dell'esecuzione piuttosto. Un altro protocollo che utilizza questo modello è Balancer per i suoi Liquidity Bootstrapping Pools usati per raccolta di liquidità e per stabilire un prezzo dinamico che appunto varia nel tempo. Il meccanismo di asta batch riduce la possibilità di MEV, un fenomeno in cui gli esecutori possono trarre vantaggio dalle transazioni degli utenti re-ordinando o includendo transazioni proprie. Rispetto agli aggregatori Dex "classici", le aste batch raccolgono ordini e li eseguono contemporaneamente a un prezzo unico, mentre gli aggregatori come 1inch, Odos e Paraswap dividono e distribuiscono gli ordini tra vari Dex per ottenere i migliori prezzi. Ad esempio 1inch utilizza un algoritmo chiamato Pathfinder per dividere gli ordini in più segmenti (cioè trovato il miglior tasso di scambio, gli ordini vengono divisi in piccole parti), eseguendoli su diverse piattaforme per minimizzare il costo e lo slippage. Odos e Paraswap sono basati sull'ottimizzazione del routing, trovando percorsi più efficienti per la trade richiesta. Altri aggregatori di liquidità sono Kyber Network e Matcha.


GNOSIS SAFE/SAFE GLOBAL
Account multi-sig Safe Global che richiede più firme per confermare le transazioni, aumentando la sicurezza rispetto ai wallet tradizionali. Per maggiori info: Come Creare Uno Smart Contract Multi Firma (Gnosis Safe Proxy)


CONDITIONAL TOKENS
Conditional Tokens sono strumenti per la creazione di mercati di previsione e finanziari complessi. Questi token rappresentano scommesse o previsioni su eventi futuri e possono essere utilizzati per vari scopi, tra cui scommesse, assicurazioni e strumenti finanziari derivati


ZODIAC/GUILD
Si tratta di un framework modulare per le DAO, esso è basato sul concetto di "astro" (moduli) che possono essere combinati per costruire sistemi di governance personalizzati.
La modularità permette alle organizzazioni di creare sistemi di governance flessibili e adattabili utilizzando moduli predefiniti. Esso funziona anche con vari framework di governance esistenti, inclusi Gnosis Safe e altri sistemi di gestione delle risorse. Per maggiori info: Gnosis Guild


GNOSIS PAY
Gnosis Pay è un sistema di pagamento basato su blockchain che mira a facilitare i pagamenti tramite criptovaluta nella vita quotidiana. Supporta transazioni sicure collegando semplicemente Metamask ad un'app utilizzando sistemi di pagamento VISA (carta di debito che utilizza safe smart contract). Il vantaggio è holdare asset su wallet non custodial ed eseguire pagamenti trasferendo solo la somma necessaria sulla carta, il tutto senza utilizzare enti centralizzati. Utilizzando il circuito VISA è comunque richiesto il KYC. Gnosis può essere integrato con Monerium che facilita trasferimenti da fiat a mondo blockchain, mediante Iban. Inoltre supporta anche asset peggati a fiat tipo EURe. Se depositi collaterale in cripto su Aave e prendi in prestito EURe, non solo non spendi le tue cripto che holdi long term ma non generi neanche eventi tassabili. Gnosis Pay può essere anche integrato con Zeal Wallet che è focalizzato sulla privacy e la sicurezza delle transazioni, inoltre permette di gestire la carta mediante smartphone.


ALTRE DAPPS
GnosisDAO ha approvato uno spin-off di un protocollo di gestione della tesoreria DAO Karpatkey con token nativo $Kpk. Gnosis ha anche investito 1,5 milioni di dollari in Hoprnet per creare una VPN privata e decentralizzata. Inoltre ha lanciato Gnosis AI per i mercati di previsione. La chain ha un TVL di circa 280 milioni di dollari e tra le dapps principali troviamo RealT, basata su RWA per investire nel settore immobiliare comprando asset reali frazionati.

sabato 28 settembre 2024

Come Funziona Kujira: Aste Di Liquidazione e Mint Di Usk

In un vecchio articolo avevo già parlato di Kujira, quando faceva parte dell'ecosistema di Terra. Dopo il fallimento di Terra, Kujira si è costruita una propria chain su Cosmos. Kujira 1.0 permetteva di depositare collaterale (principalmente Luna) e di prendere in prestito Ust. Scegliendo determinate fasce di prezzo era possibile comprare collaterale a sconto (Luna) partecipando al processo di liquidazione. In questo articolo vediamo il funzionamento di Kujira 2.0.


KUJIRA SU COSMOS
Tieni presente che il buon funzionamento di una piattaforma non vuol dire andare "all in" sul token Kuji. E' vero, se una piattaforma genera fee e guadagni, molto probabilmente il suo token andrà bene ma non è detto. In ogni caso, qui ci soffermiamo sul funzionamento della piattaforma quindi non sono consigli finanziari sull'investimento di Kuji. Questo protocollo opera principalmente nell'ecosistema di Cosmos, con l'obiettivo di migliorare l'efficienza del mercato delle liquidazioni. Sostanzialmente ho diverse opportunità di utilizzo della piattaforma:

1) Minting della stable Usk, depositando collaterale
2) Lending/borrowing
3) Diventare liquidatore, acquistando collaterale a sconto


MINT DI USK
Il processo di mint di Usk (United States Kujira) è un meccanismo attraverso il quale gli utenti possono creare (mint) nuovi Usk, che è una stablecoin peggata al dollaro USA. 
Per creare nuovi Usk, gli utenti devono fornire garanzie (collateral). Solitamente, queste garanzie sono in forma di altre criptovalute supportate dalla piattaforma Kujira, come Atom o altri asset digitali. In base al valore di mercato delle garanzie fornite, gli utenti possono creare una quantità proporzionale di Usk. La quantità massima di Usk che si può creare dipende dal rapporto di collateralizzazione richiesto dal protocollo che può variare in base alle condizioni di mercato (ad esempio, 150% significa che per ogni 15000 dollari in garanzie, si possono creare fino a 10000 USK).
Il protocollo monitora costantemente il valore delle garanzie fornite rispetto alla quantità di Usk creati. Se il valore delle garanzie scende sotto una certa soglia di sicurezza, gli utenti sono soggetti a liquidazione (le garanzie vengono vendute per mantenere la stabilità del sistema). La vendita delle garanzie serve per coprire il debito in Usk, garantendo che la stablecoin rimanga completamente collateralizzata. Gli utenti possono anche "burnare" i loro Usk, restituendoli al protocollo per ricevere indietro le loro garanzie. Questo processo permette agli utenti di ritirare le loro criptovalute collateralizzate riducendo l'offerta di Usk in circolazione.
Sotto certi versi, Kujira funziona come Synthetix Network per quanto riguarda il mint di stablecoin. Le sostanziali differenze sono che Kujira utilizza più collaterali (e non solo Snx), ha un meccanismo di aste per liquidazioni (che poi vedremo sotto) e non ha l'offerta di asset sintetici. Il funzionamento di Luna/Ust era completamente diverso, anche se può sembrare ci siano somiglianze.


LENDING/BORROWING ED ASTE DI LIQUIDAZIONE
Il protocollo permette anche di depositare asset per ricevere una rendita e di prendere in prestito altri asset. 
Kujira inoltre si concentra sulle liquidazioni delle posizioni di prestito aperte sulle piattaforme DeFi. Quando un utente prende in prestito criptovalute depositando un collaterale, la sua posizione può essere liquidata se il collaterale si avvicina al prezzo della somma presa in prestito. Perchè? Le liquidazioni avvengono per proteggere i fondi dei lenders, altrimenti un borrower potrebbe non essere incentivato a restituire il prestito, lasciando la piattaforma con bad debit.
Kujira permette agli utenti di partecipare a queste liquidazioni mediante un sistema di oracoli che gestisce liquidazioni e feed sui prezzi. Il protocollo utilizza un sistema di aste per le liquidazioni. Quando un prestito viene liquidato, viene messo all'asta il deposito del borrower e gli utenti possono fare offerte per acquistare il suo collaterale a prezzi scontati (rispetto a quelli spot). Questo sistema di aste a ribasso può aiutare a ottenere prezzi più equi riducendo l'impatto delle liquidazioni sul mercato.
Gli utenti quindi partecipano all'asta facendo offerte per acquistare il collaterale ad un prezzo inferiore rispetto al prezzo di mercato attuale (è possibile depositare il collaterale scegliendo tra i vari sconti. Quello più elevato, permette di acquistare l'asset ad un prezzo inferiore ma c'è una competizione maggiore). L'asta si conclude quando viene raggiunto il cosiddetto "prezzo equo" (a causa del raggiungimento del prezzo minimo o della scadenza dell'asta). L'utente che si aggiudica l'asta compra il collaterale a sconto, il borrower si vede liquidato il collaterale (ottiene una perdita minore, cioè viene ridotto l'impatto negativo rispetto a una liquidazione tradizionale). 
I fondi ottenuti dall'asta vengono utilizzati da Kujira per ripagare il debito (la somma che il borrower non restituirà, in quanto il prestito gli è stato chiuso). Supponiamo che un utente abbia depositato Atom come garanzia e che la posizione venga liquidata. Il collaterale (Atom) viene messo all'asta con un valore di mercato di 1000 dollari.

Max Discount 15%: il prezzo scende fino a 850 dollari
Max Discount 30%: il prezzo scende fino a 700 dollari

Un utente, interessato a partecipare all'asta di liquidazione, può scegliere di fare un'offerta a uno dei livelli di sconto disponibili. Se sceglie il "Max Discount 30%", dovrà depositare 700 USK per fare l'offerta. Se la sua offerta è vincente, riceverà gli Atom al prezzo di 700 Usk. Gli utenti quindi possono acquistare collaterali a prezzi scontati, ottenendo potenziali profitti.

sabato 7 settembre 2024

Come Funziona Pendle: PT, YT, Yield e Maturità

In questo articolo parleremo di Pendle Finance che è una piattaforma DeFi nata nel 2021 e dal funzionamento abbastanza complesso. Inizio con il dire che si tratta di una piattaforma di Yield provvista di un AMM a decadimento temporale (liquidità concentrata con impermament loss minima), pools di liquidità, token di govenance PENDLE (vePendle se messo in staking) ed è multichain (Ethereum, Optimism, Arbitrum, Mantle, BNB Chain).
Pendle è una piattaforma rivoluzionaria perchè separa ciò che si è depositato (liquidita) in due token:

1) Capitale (Principal Token=PT)
2) Rendimento (Yield Token=YT)

Sostanzialmente la sua formula è: SY (sottostante)=PT+YT.


Questa separazione consente ai LP di impiegare varie strategie per massimizzare i profitti, come ad esempio avere rendimenti fissi su un asset e speculare su futuri cambiamenti di rendimento. I PT rappresentano il capitale che garantisce il rendimento (si sbloccano alla scadenza, riottenendo l'asset originario). Gli YT tokenizzano i diritti sui rendimenti futuri fino a una data di scadenza prestabilita, consentendo la speculazione su di essi. 

Esempio sul PT:
Immagina di avere un asset ad esempio 1 rsETH (di Renzo Protocol) e di depositarlo su Pendle. 
Ipotizziamo quindi che il PT (ha rendimento fisso annuo sino alla scadenza ma vanno considerati i giorni di durata) sia rappresentato da 1 rsETH depositato, invece YT è la tokenizzazione del rendimento che il tuo deposito genera (ad esempio 5% sulla liquidità depositata sino ad una certa scadenza). Immaginiamo anche che il rendimento "canonico" di rsETH dallo staking sia 5%, se il PT vale 0.97 e a scadenza avrò 1 (quindi 3%), sto scommettendo che il rendimento dello staking "canonico" si abbasserà nel tempo, è simile ad uno short (del resto se sapessi che lo staking mi darà sempre il 5%, non avrebbe senso "accontentarsi" del 3% fisso a scadenza comprando il PT. Va tenuto conto che nel mentre, il valore del PT può essere diverso ma avrò X % fissa a scadenza). Il PT può essere messo poi a rendita facendo da LP, guadagnando il rendimento di esso, il rendimento del sottostante e le fees di scambio (compravendita del PT). Se il PT è portato a scadenza, oltre al rendimento fisso, non c'è impermanent loss. Ciò che otterrò lo leggerò nello swap su Pendle, appena lo eseguo (APY effettivo può essere diverso da quello annuo perchè va a calcolare il rendimento da quando compro il PT sino alla scadenza, generalmente la durata è inferiore ad 1 anno).

Lo YT ha un decadimento temporale: cioè lo yield si azzera in prossimità della scadenza. Se inizialmente sto maturando un rendimento di 10$ al mese per 1 anno, inizialmente varrà 120$, man mano che passano i mesi diminuisce sino ad azzerarsi. Se il PT mi consente di "shortare" (scommettere sull'abbassamento del rendimento), invece lo YT è come se fosse un "long" in leva sul rendimento passivo (e mi permette anche di accumulare punti, lato eventuale airdrop di protocolli esterni). Quando eseguo lo swap, noterò che è un buy in perdita alla scadenza ma ovviamente va considerato che sto farmando anche i punti del protocollo che gestisce quell'asset (va valutato se appunto i punti compensano la perdita che otterrò alla maturazione). LP possono utilizzare il proprio YT fornendo liquidità a Pendle AMM e guadagnare fee aggiuntive e premi di protocollo (in token Pendle). Ovviamente i titolari dello YT possono eseguire un tradizionale swap dei tassi di interesse vendendo i propri token YT per ottenere ciò che si è maturato sino a quel momento (questo considerando che il rendimento decade nel tempo e magari i punti non compensano esso). D'altro canto qualcuno potrebbe comprare quel rendimento (YT) senza depositare su Pendle, esponendosi ad esso (futuri cambiamenti). Una volta superata la data di scadenza, come detto, i token YT non rendono più. L'utente deve decidere se riscattare prima della scadenza (pools/zap/zap out) o rinnovare l'asset per fissare una nuova data di scadenza.


ALTRI ESEMPI
Ipotizza di depositare ETH, ottenendo PT e YT token.
1) Potresti vendere i PT-ETH (rappresentano il tuo deposito) per ottenere liquidità immediata in ETH o altre criptovalute, mantenendo il diritto al rendimento futuro con YT (l'asset che hai depositato viene venduto ma rimani esposto al suo rendimento. Se tu prelevassi dalla piattaforma per vendere direttamente l'asset perderesti il rendimento). Se mantieni YT ETH appunto, al passare del tempo, maturi interesse.
2) Tuttavia potresti vendere anche YT-ETH per ottenere liquidità immediata, cedendo il diritto ai rendimenti futuri agli acquirenti del tuo YT-ETH. Ottieni ciò che hai maturato sino a quel momento. Un utente potrebbe credere che il rendimento futuro di quell'asset sarà più elevato quindi acquista il tuo YT a un prezzo scontato in teoria. Compra-vendita è utile anche per l'arbitraggio.


MARKET
 Nella sezione "Market" si possono vedere diversi termini chiave come "Maturity", "Underlying APY", "Implied APY", "Fixed APY" e "Long Yield APY":

1) Maturity si riferisce alla data di scadenza del periodo di rendimento del token. In altre parole, è la data in cui il rendimento maturato sui Principal Token (PT) e sugli Yield Token (YT) sarà completamente realizzato e l'utente potrà riscuotere l'intero importo.

2) Underlying APY (Annual Percentage Yield) si riferisce al tasso di rendimento annuale che l'asset sottostante sta generando. Questo è il tasso di rendimento che viene effettivamente ottenuto dall'asset sottostante.

3) Implied APY è il rendimento annualizzato che si ottiene tenendo conto del prezzo di mercato corrente dei Yield Token (YT). L'Implied APY riflette il rendimento atteso (futuro) basato sul mercato e può differire dall'Underlying APY a causa delle dinamiche di domanda e offerta. Se l'Implied APY è significativamente più alto dell'Underlying APY, potrebbe essere un'opportunità per comprare YT. Se credi che l'Implied APY maggiore sia realistico, potresti decidere di acquistare YT per beneficiare di rendimenti più alti. Se pensi che il mercato sia troppo ottimista, potresti decidere di non acquistare YT o vendere quelli che possiedi.

4) Fixed Apy è il rendimento garantito holdando PT sino a scadenza.

5) Long Yield APY è il ritorno (approssimativo e teorico) comprando YT al prezzo corrente (considerando che APY rimane costante al valore corrente).


PUNTI MARKET
E' possibile fornire liquidità su pools di note piattaforme che oltre allo yield generano punti (Eigenlayer, Ethena, Karak, Swell Network, Puffer, EtherFI, KelpDAO, etc), esponendosi in leva anche a quelli. Si tratta principalmente di piattaforme di restaking: metti in staking ETH, ottieni il suo derivato liquido (che genera rendita nel wallet) e questo a sua volta lo vai a mettere nuovamente in staking (ciò aumenta sicurezza di nodi ed AVS). Per approfondire: Cos'è Il Restaking? Migliori Piattaforme Per Eingenlayer


TOKEN DI GOVENANCE
Come quasi tutte le piattaforme DeFi, Pendle Finance ha un suo token chiamato Pendle appunto. Se esso viene messo in staking si riceve vePendle che garantisce potere di govenance inerente il futuro del protocollo (quali token aggiungere, quale token boostare, etc).