🚨 URGENT WARNING FOR DEVELOPERS 🚨 

Especially those looking for job opportunities. Running untrusted code, even for interviews, can be EXTREMELY dangerous. 

Here's why... 🧵

Recently, a malicious "interview project" has been circulating. 

It contains heavily obfuscated code designed to steal sensitive data, including CRYPTOCURRENCY WALLETS. 

Let's break down how it works and what to watch out for.

The malicious code is often hidden in innocent-looking files. 

For example, a file named "geoLocation.js" might contain this:

This is a red flag! 🚩

This obfuscated code is actually performing dangerous operations:

• Reading sensitive browser data
• Accessing cryptocurrency wallet info
• Gathering system information
• Sending data to remote servers

Example of what it's looking for:


The code uses sophisticated techniques to evade detection:

• Hexadecimal encoding
• Dynamic function generation
• Misleading variable names

It's designed to be hard to spot, even for experienced developers.

If you've accidentally run code like this, take immediate action:

• Disconnect from the internet
• Change ALL passwords from a clean device
• Transfer cryptocurrency to a new, secure wallet
• Perform a complete system wipe and reinstall

To protect yourself: 

✅ NEVER run code from untrusted sources 
✅ Use sandboxed environments for testing 
✅ Be suspicious of obfuscated code
✅ Use reputable code scanning tools 
✅ If in doubt, ask for a code review from a trusted peer

Remember: 

Legitimate companies will NEVER ask you to run unknown code on your personal machine for an interview. 

If they do, it's a major red flag. 🚩

Stay safe out there, devs! #CyberSecurity #DeveloperSafety #JobSearch

FYI @tayvano_ @zachxbt @_SEAL_Org @samczsun 

Warning: Beware of Malicious Interview Projects

I have to admit that working on #AI is challenging yet very hopeful. 

I can share the current state of #GsForceAI, which is already available thanks to @GameSwift_io and @Fetch_ai technologies.

You can now test the agent at the following address:

agent1q0sztnzga09wmrg9xj752yrpq7mwg7m54az2yddxdpvf9y9aay9nywc3se9

This agent runs the llama2-uncensored model from @Meta, locally hosted on a #gaming machine. I encourage you to test it using DeltaV from @Fetch_ai and share your screenshots below.

Access it here:

https://deltav.agentverse.ai/chat?objective=GS%20Force%20AI&functionGroup=12c8601c-cccd-42de-a5f1-7eab76ae3121&personality=talkative-01

Fire away your questions and share your results with #GsForceAI!

You can read the unrolled version of this thread here: https://typefully.com/tomkowalczyk/lScsXDM

AI Progress Update: GsForceAI and Fetch.AI Integration

I'm excited to finally share some #DevAlphaLeak...

I've been working on this with some of the best #developers I know for the past few months.

Of course it is related to collaboration between @GameSwift_io and @Fetch_ai 

https://x.com/GameSwift_io/status/1829187320374849653

You could have known earlier by simply following me on @github.

https://github.com/GameSwift/fetchai_agent_for_ollama

In this sample, we're locally hosting an LLM from @Meta using @ollama. We're showcasing the prompting feature with Agentverse and DeltaV from @Fetch_ai.

In the future, @GameSwift_io members with the GameSwift Launcher will have the chance to do this.

https://github.com/GameSwift/fetchai_agent_for_nft

This sample shows how to generate images using #StableDiffusion from @StabilityAI based on user prompt and upload them to @awscloud 

More features from integrating #AI futures into #gaming products and services soon

Exciting Collaboration Announcement

I must admit that prior to the emergence of #blockchain and #cryptocurrencies, my technical focus revolved around #machinelearning, #datascience, and the algorithms now recognized as the fundamentals of #AI.

We are almost at the end of 2023 which was the year of #AI, so...
🧵

I've spent some time with #AI before 2016, started with #DataScience

💡 Data science is analyzing data to extract insights, using statistics, algorithms, and machine learning.

https://www.linkedin.com/pulse/introduction-data-science-theory-tomasz-kowalczyk/

Then described some problems in which #MachineLearning can help

💡 Machine learning uses algorithms to learn from data, predicting outcomes without explicit programming.

https://www.linkedin.com/pulse/machine-learing-problems-tomasz-kowalczyk/

I've also introduced ideas related to work with data using #python in @Azure environment

https://www.linkedin.com/pulse/working-data-machine-learning-tomasz-kowalczyk/

How #MachineLearning could be used for training data models, I have also covered in one of my articles on @LinkedIn. These days it is known as #FineTuning.

https://www.linkedin.com/pulse/visualization-building-evaluating-models-tomasz-kowalczyk/

Of course last but definietly not least - #algorithms - regression, classification, supervised and unsupervised learning, recommendation systems all of those described here:

https://www.linkedin.com/pulse/regression-classification-unsupervised-learning-tomasz-kowalczyk/

https://www.linkedin.com/pulse/recommenders-tomasz-kowalczyk/

What you worked on in 2015?

Nad czym Ty pracowałeś/aś w 2015 roku?

You can read the unrolled version of this thread here: https://typefully.com/tomkowalczyk/6AyyJ8P

The Evolution of Technical Focus: From AI to Blockchain

Why #GameSwiftChain isn't a competitor for @CelestiaOrg, but an amazing potential partner.

@GameSwift_io 🤝 @CelestiaOrg

Thread 🧵 👇


1. 💡 What is #GameSwiftChain?

Is a modular blockchain that incorporates interoperable settlement and execution layers.

2. 💡 What is @CelestiaOrg?

Provides Data Availability solutions, ensuring that all data to verify a block is accessible to all network participants.

💡 Place for zkEVM chains in @GameSwift_io ecosystem:

These are rollups connected to #GameSwiftChain (L1) which post transaction data in batches to L1,  transactions are serialized, concatenated, and sent to L1 for verification using ZK proofs.

In this scenario, all the transaction data is sent to #GameSwiftChain (L1), where it can be validated by nodes.

However, one downside of rollups is the cost associated with sending all the transaction data to L1.

The advantage? You can rebuild the entire L2 (zkEVM chains) using only the data stored on the #GameSwiftChain (L1)

🤓 But what if I tell you that there is another approach?

If the goal is to achieve lower prices while still being able to restore the entire state of the specific rollup, there are two possible solutions:

1. 💡 Data Availability Committees (DAC):

This involves a selected group of nodes that are responsible for making the data available upon request. Additionally, they must consistently publish attestations as proof that they are indeed storing the data.

2. 💡 @CelestiaOrg

Solving the data availability problem with cutting-edge network techniques like data availability sampling.

Geeks can name this approach validium mode 🤓

What do you think?

Like ❤️ and RT the first post of this thread, and nothing is impossible

#MarketingAsAcode

You can read the unrolled version of this thread here: https://typefully.com/tomkowalczyk/ftbKz1g

GameSwiftChain and CelestiaOrg: Potential Partners

Game developers, listen up! 🎮

Introducing @GameSwift_io the ultimate tool for game creators. Our robust SDK includes a treasure trove of libraries, sample code, and documentation that will turbocharge your game development in @unitygames and @UnrealEngine Get ready to level up!

1.  Offers higher-level abstractions, simplifying development for a specific platform.

2.  Tailored to specific platforms or frameworks, ensuring compatibility and optimal performance on that platform.

3.  Offer access to advanced features and capabilities specific to the platform, which might be otherwise challenging to implement from scratch.

Our SDK is #opensource on @github and well documented on @GitBookIO

GameSwift Unity SDK
https://github.com/GameSwift/gameswift-unity-sdk


GameSwift Unreal SDK
https://github.com/GameSwift/gameswift-unreal-sdk


GameSwift_io: Turbocharge Your Game Development

🇵🇱 Jeśli jesteś ciekawy jakie możliwości oferuje @arbitrum orbit i anytrust bo jesteś zainteresowany postawieniem własnego #blockchain ten thread może być dla Ciebie...

#GameSwiftChain
🧵

Przede wszystkim #ArbitrumOrbit nie pozwala (na moment pisania tego wątku) na budowanie niezależnych od innych #blockchain typu L1, to natomiast co możemy zrobić dzięki temu, bardzo dobrze przygotowanemu środowisku to tworzenie tzw. L3 w postaci (Rollups lub AnyTrust) do L2

Co ciekawe mamy do wyboru dwie ścieżki:

1.

📌rollups - wszystkie dane publikowane są do L2 (Arbitrum) dzięki czemu można dołączyć "permissionless" jako walidator i dzięki temu osiągnąć akceptowalny poziom decentralizacji na poziomie węzłów utrzymujących sieć

2.

📌anytrust - do L2 (Arbitrum) publikowany jest jedynie "wynik" (uproszczając) za dostęp do danych (i historycznych) oraz ich utrzymanie odpowiada DAC (Data Availability Committee) czyli zespół organizacji i firm dbających o poprawność i historyczność danych


Każde z powyższych rozwiązań ma swoje + i - i jest odpowiednie dla określonych wymagań, nie pozwala jednak na zbudowanie L1 i dołączanie do niego L2 w oparciu o strukturę #modularblockchain


You can read the unrolled version of this thread here: https://typefully.com/tomkowalczyk/AGEe5x0

Exploring Possibilities with Arbitrum Orbit and AnyTrust

Moim zdaniem takie zestawienie nie wiele mówi o tym co się dzieje w danym projekcie i ewentualnie może to mieć jedynie wartość spekulacyjną (chyba, że to wystarczy 😅).

🧵 Poniżej krótkie wyjaśnienie o + i - tych danych i ich interpretacji

https://twitter.com/PiotrOstapowicz/status/1724358505434341784

Przede wszystkim większość projektów programistycznych składa się z więcej niż jednego repozytorium na @github i/lub @gitlab do, którego swoje zmiany mogą nanosić programiści (czyt. robić tzw. commit)

🤔 tutaj brak danych czy te liczby dotyczą jednego czy wielu repozytoriów

Warto by było również wiedzieć czy ta aktywność liczona jest dla wszystkich repozytoriów czy np. jedynie dla publicznych lub prywatnych (czyli takich do których nie ma wglądu ktoś nie będący członkiem zespołu) 🤓

Kolejna sprawa, która została ujęta w komentarzach do posta.

Liczba commitów - nic nie oznacza i w żaden sposób nie powinna być wyznacznikiem czegokolwiek (btw. zobaczcie sobie jak developer od @communeaidotorg commituje co 15min po parę linijek i to od razu "na proda")

Same commity mogą być:

- dodawaniem funkcjonalności jak i odejmowaniem zbędnych fragmentów kodu (refaktoryzacja), tutaj brak takiego rozróżnienia

- nic nie wnoszącą aktywnością, umieszczaniem komentarzy lub tworzeniem dokumentacji etc.

Warto np. spojrzeć w obrębie danego repozytorium konkretnego projektu na PR (Pull Requests) by zobaczyć czy:

- problemy / błędy są zgłaszane a jeśli tak jak szybko są rozwiązywane przez zespół
- jaka w ich obrębie toczy się dyskusja twórców i społeczności

Kolumna Weekly Active Devs też zawiera dane trudne do obiektywnego ocenienia, może to np. świadczyć o decentralizacji projektu na poziomie developmentu (+) a może o dużej migracji w zespole (-).

Warto byłoby wiedzieć jaka czynność jest liczona jako aktywność  deweloperska

tl;dr

Takie zestawienie to jedynie i aż spekulacja nic więcej, moim zdaniem nie można z tego wyciągnąć fundamentalnie obiektywnych wniosków...

ale przecież o to chodzi w większości projektów i tego oczekuje większość społeczności... 🧐

You can read the unrolled version of this thread here: https://typefully.com/tomkowalczyk/giJVgVb

Interpretation of Project Data

🇵🇱 Kiedy:

✔️wyklikałeś już wszystko pod #airdrop..
✔️postawiłeś już wszystkie kreski na wykresie..
✔️napisałeś na Twitter/X po raz setny, że jesteś tu dla pieniędzy..

Nie zainteresuje Cię pewnie projekt @nocturne_xyz o którym wspomniałem u @blogger_krypto bo i tak nie ma tokena

📖 PROBLEM:

"Każdy powinien być w stanie:

✔️wykonać transfer swoich tokenów lub kryptowalut umieszczonych na blockchain bez ujawniania całości posiadanych środków na danym adresie,
✔️dokonywać zakupów bez ujawniania własnych nawyków zakupowych."

🤔Dotychczasowe rozwiązania:

💡 EIP-5564 https://eips.ethereum.org/EIPS/eip-5564 - system zgodny z definicją Stealth address jednak działający w oparciu o EOA (External Owned Accounts), posiadający niedogodności:

⭕możliwe śledzenie transferowanych środków trafiających na wygenerowane adresy,

⭕konieczność posiadania ETH na wygenerowanym adresie w celu umożliwienia dalszego transferu trafiających tam zasobów (ERC-20, ERC-721),

⭕ciągłe pilnowanie braku powiązań pomiędzy adresami (jak i również wygenerowanymi adresami) jest trudne,

💡EIP-4337 https://eips.ethereum.org/EIPS/eip-4337 - tzw. account abstraction rozwiązanie, które jest warunkiem koniecznym jednak nie wystarczającym w celu rozwiązania postawionego problemu

👁️‍🗨️Proponowane rozwiązanie:

@nocturne_xyz to implementacja mechanizmu Shielded pool z wykorzystaniem Account abstraction, w której uprawnione do wypłaty adresy to Stealth address dedykowane dla tego protokołu (nie są to adresy typu EOA).

Deponujący może wpłacić środki do Shielded pool, podając Stealth address odbiorcy jako właściciela, który zostanie wygenerowany. Odbiorca zostanie powiadomiony wówczas o środkach, którymi może zarządzać, udowadniając tożsamość w oparciu o zero-knowledge proofs.

🚀Wartość dodana:

✔️Użytkownicy mogą nadal przesyłać środki w sposób anonimowy z powrotem na swój główny adres portfela bez tworzenia jawnego połączenia pomiędzy tymi adresami na blockchain, ponieważ tożsamość jest potwierdzona dzięki zero-knowledge proofs.

✔️Użytkownicy mogą pokrywać opłaty za gas za pomocą wbudowanego mechanizmu płatności dzięki Account abstraction przy użyciu środków z dowolnego z Stealth address.

✔️Autorzy projektu by być w zgodzie z przyszłymi regulacjami prawnymi i specyfiką protokołów dbających o prywatność i anonimowość, implementują ograniczenia co do ilości i częstotliwości wpłacanych środków oraz co do możliwości korzystania z protokołu dla adresów ryzykownych.

Pełny tekst dostępny tutaj:

https://peach-mysterious-parrot-643.mypinata.cloud/ipfs/QmcnTkzzLvWbqGgZ9fXym45SRHXEmfbMXbxgTmKtRaNysc

You can read the unrolled version of this thread here: https://typefully.com/tomkowalczyk/gfOMZnD

Nocturne_xyz: A Project Addressing Privacy Concerns in Blockchain Transactions

🧵 Uniswap v4 - Fakty i Mity

Czy KYC na poziomie swap`a jest realne?
Czym są hooks?

oraz co "warto klikać" level hard 🧵

Od pewnego czasu trafiają do nas informacje na temat czwartej wersji projektu @Uniswap, postęp tutaj:

https://github.com/Uniswap/v4-core
https://github.com/Uniswap/v4-periphery/

Prace trwają zgodnie z modnym ostatnio podejściem "code in public", cała architektura jest zorganizowana w oparciu o "Hooks"

"Hooks" to moduły, który każdy twórca puli płynności na tym DEX będzie mógł dodać do swojej puli, dodając jej dodatkowe funkcjonalności.

Co dzięki temu mogę osiągnąć?:


✅ Załóżmy, że tworzę pulę $USDC /  $ETH i chcę do niej dać dostęp jedynie kolegom krypto influenserom, których adresy umieszczę na whitelist

Mogę więc napisać sobie takiego "whitelist" hooka i podpiąć go pod utworzoną przeze mnie pulę płynności

✅ Hooks pozwolą mi również na utworzenie puli płynności dla dowolnej pary, w której swapy będą mogli robić właściciele adresów, którzy przejdą procedure KYC / KYB

... a tym którzy takiego procesu nie przeszli mogę w ramach tego samego Hooks zagwarantować fee za swap 😅

Oczywiście Hooks będzie można wykorzystać do bardziej ambitnych tematów jak np.:
- TWAMM
- TWAP
- Automated Buybacks
- Oracles (RWA, CCIP itp.)

Istotne jest, że Hooks można "aktywować" w określonych przejściach między stanami w swap i puli płynności

#skyisthelimit

🥸 dobra i co z tego? przecież każdy tu jest dla pieniędzy...

💡warto śledzić budowane Hooks, może któryś zrobi #tothemoon
- https://uniswaphooks.com/
- https://github.com/fewwwww/awesome-uniswap-hooks#-examples

💡warto wiedzieć, że optymalne wykorzystanie Hooks będzie możliwe dopiero po zatwierdzeniu:

- EIP-1153 https://eips.ethereum.org/EIPS/eip-1153

a to już wydaje się całkiem niedaleka przyszłość

💡a może jako #airdrop hunter chcesz postawić własny L2 rollup oparty o @optimismFND dzięki narzędziu udostępnionemu przez @conduitxyz , który już ma wsparcie dla wspomnianego wcześniej EIP-1153

https://docs.conduit.xyz/getting-started/op-stack

tl;dr

moim zdaniem warto:
- obserwować w którą stronę idzie temat Uniswap-v4,
- jakie Hooks i przez kogo są tworzone,
- zyskać w oczach @optimismFND i @conduitxyz