Телеграм канал «Solidity. Смарт контракты и аудит»

Новый EVM?

Уже давно не слышал новостей о каких-либо интересных проектах в мире web3. Да что там новых, все чаще слышишь новости о закрытии мелких сетей или уменьшению активности на них. А тут встретил такой тизер от одного из разработчиков Foundry.

Будет интересно узнать, что они там создали и как встроили свои предыдущие наработки в этот продукт.

#evm

Ищу тестировщиков для vpsFocus — приложения, которое собирает все ваши серверы и сайты в одном окне

Если ваши сайты живут на своём VPS, у меня к вам просьба.

Я веду несколько проектов параллельно и в какой-то момент заметил, что слежу за ними через сборную солянку сервисов: Uptime Kuma, Google Search Console, PageSpeed, счётчики посещений и консоль сервера. Пока сайтов один-два, с этим можно жить, но стоит добавить тестовый сервер или новый проект, и картина рассыпается по десятку вкладок.

В конце августа я начал делать приложение, которое собирает всё это вместе. Оно называется vpsFocus и работает на вашем компьютере под Windows и Linux и для macOS. Вы подключаете свои серверы, и состояние всех сайтов становится видно в одном окне. Именно его я и прошу вас протестировать.

Приложение бесплатное, и для работы с ним не нужны ни регистрация, ни карта, а количество серверов и сайтов ничем не ограничено. Подключается оно к вашему серверу напрямую, поэтому статистика и данные мониторинга хранятся у вас, а не у меня и не в чьём-то облаке. Внешние сервисы вроде Google PageSpeed или уведомлений в Telegram появляются только тогда, когда вы сами их включаете.

Отдельно хочу сказать про безопасность, потому что понимаю, как страшно ставить что-то на сервер, где уже работает сайт. Мониторинг встаёт рядом, в собственных контейнерах Docker и на своём порту, так что ваши 80 и 443 он не занимает. Файлы сайта, настройки веб-сервера и базы данных он только читает: диск сервера подключён к нему в режиме «только чтение», и изменить там что-либо он попросту не может. Если первая установка не удалась, приложение само уберёт за собой всё, что успело поставить, а полностью удалить мониторинг потом можно одной кнопкой. Весь код, который попадает на сервер, открыт и лежит на GitHub: https://github.com/zaevlad/vpsfocus-server. Его можно прочитать самому или попросить нейросеть объяснить, что делает каждый скрипт.

Теперь о том, что вы увидите после установки. Первое — это посетители: сколько людей пришло, откуда, какие страницы они смотрят, по каким меткам UTM и где отваливаются в воронке. Счётчик работает на вашем же сервере, поэтому Google Analytics для этого не нужен. Рядом с аналитикой приложение следит, отвечает ли сайт и не сыплет ли ошибками, а когда случается сбой, показывает, что происходило в это время на сервере: перезагрузка, нехватка места, перезапуск контейнера. Там же видны память, диск и нагрузка, причём предупреждение приходит, пока проблема ещё маленькая.

Для тех, кому важен поиск, есть SEO-аудит из 56 проверок: заголовки и описания страниц, robots.txt, карта сайта, битые ссылки. К каждой найденной проблеме приложение готовит задание, которое можно отдать ИИ-помощнику, чтобы он её исправил. Скорость сайта оценивается через Lighthouse, и вместе с оценкой вы получаете конкретные советы, что поправить. По логам веб-сервера видно, какие роботы и ИИ-боты ходят на сайт и сколько нагрузки они создают.

Приложение напомнит, когда заканчиваются домен и сертификат, проверит сервер на типичные ошибки настройки и подскажет, если на сайте случайно открыты файлы .env или .git. Уведомления о проблемах приходят на почту, в Telegram, Slack или Discord, и отправляет их сам сервер, так что они дойдут, даже когда компьютер выключен. А если вы работаете с Claude Code, Cursor или Codex, их можно подключить к приложению и задавать вопросы о своих серверах прямо из редактора, причём доступ у них будет только на чтение.

Для теста подойдёт сервер на Ubuntu или Debian с 2 ГБ памяти и доступом root или sudo.

Скачайте приложение на https://vpsfocus.xyz и добавьте сервер.

Перед установкой приложение само проверит, подходит ли он, и ничего на нём при этом не изменит.

Мне важен любой отзыв: где вы запутались, что сломалось, чего не хватило. Спасибо!

#vpsfocus

Немного новостей про Core Solidity

Команда Solidity опубликовала обновление о разработке Core Solidity — нового фронтенда для компилятора solc, который должен сделать язык более выразительным и упростить работу со сложными контрактами.

Главное изменение — новая система типов. Core Solidity поддерживает алгебраические типы данных, обобщённое программирование, трейты и сопоставление с образцом (pattern matching). Последнее особенно интересно с точки зрения безопасности: компилятор может проверить, что разработчик обработал все возможные варианты состояния, и отклонить код, если какой-то случай пропущен.

Ещё одно важное отличие — отказ от классического наследования в пользу композиции модулей и трейтов. Вместо построения сложных цепочек наследования разработчик собирает контракт из отдельных компонентов и явно определяет, какие функции доступны извне. По отзывам аудиторов и исследователей безопасности, такой подход может упростить анализ поверхности атаки контракта.

При этом Core Solidity не заменяет компилятор целиком. Новый фронтенд преобразует код в Yul, а дальше работает существующий бэкенд solc, который генерирует байткод. Это означает, что улучшения общей инфраструктуры компиляции потенциально могут быть полезны и классическому Solidity.

Проект уже умеет компилировать и выполнять тесты для портированных версий Ethereum Deposit Contract, WETH9 и минимального ERC-20. Есть поддержка generics, модулей, лямбда-функций, работы с хранилищем и ABI-кодирования пользовательских типов.

Но до полноценного использования в production ещё далеко. В прототипе отсутствуют события, checked arithmetic, модификаторы view и pure, пользовательские ошибки и ряд других привычных возможностей. Не завершена и работа над внешними вызовами контрактов. Производительность, стоимость газа и размер байткода пока не сравнивались с классическим Solidity.

Команда также отметила растущую роль ИИ в разработке смарт-контрактов. Многие участники интервью ожидают, что код всё чаще будут писать модели, а проверять люди. В таком сценарии особенно важны читаемость кода, явное выражение логики и точные сообщения об ошибках компиляции.

Сейчас Core Solidity остаётся экспериментальным прототипом, не предназначенным для развёртывания в основной сети. Даты первого устанавливаемого релиза пока нет. Уже сейчас можно экспериментировать с языком в браузерной песочнице и следить за разработкой в открытом репозитории.

Статья: https://www.soliditylang.org/blog/2026/10/14/the-state-of-core-solidity/

#core

Промо видео для SaaS и других ваших проектов

Хочу поделить с вами одним из своих открытий этой осени и рассказать, что сейчас очень легко делать различные промо / обучающие ролики с помощью нейронных сетей.

Вообще у меня всегда было большой проблемой варианты продвижения своих проектов на рынок. Можно создать красивый продукт, анализатор багов и т.д., но без внятного рассказа, что это такое и какую проблему решает, никакого внимания в соцсетях это не привлечет.

Кроме того, одно дело создать видео, как визуальную рекламу, которую мы все можем увидеть по телевизору, другое - видео с демонстрацией кода. Если вы никогда ранее не пытались создать видео с кодом, то будет сложно объяснить, как это напряжно.

Сейчас же нейросети значительно облегчили эту работу.

На днях я выпускаю один небольшой проект, который изначально создавал под свои нужды, но потом решил немного оформить и выпустить в свет. В коце разработки, как обычно, встала проблема визуальной рекламы.

И Claude посоветовал мне обратить внимание на проекты, которые помогают сделать видео из React кадров.

Ты описываешь каждый кадр видео как React-компонент: текст, изображения, анимации, графику и т.д. Remotion последовательно рендерит эти кадры и собирает их в обычный видеофайл, например MP4.

То есть логика примерно такая: React-код → набор кадров → рендеринг → видео.

Главное преимущество — видео можно програмно генерировать и автоматически менять его содержимое: текст, данные, изображения, длительность, анимации и т.д.

Что самое замечательное, так это то, что Claude или другая нейронка могут сами создавать эти react-компоненты, наполнять демо данными ваш проект и собирать финальное видео.

Процесс работы строится так: вы создаете (сами или с нейронкой) сценарий, обсуждаете его и потом просите собрать видео. После сборки можно свободно корректировать кадры и послания. Все работает исключительно из диалога с моделью ии.

Единственный минус, видео получается без звука. Для решения этой проблемы можно также попросить специализированную нейронку озвучить текст сценария.

Из своих опытом могу сказать, что опенсорс проекты, типа voice studio или fish audio, хороши, но не достаточно правдоподобны. В ролике выше голос был создан с помощью 11 labs. Там можно прослушать множество вариантов звучания текста и подобрать тот, который вам понравится. Это также очень удобно.

В самом конце, единственное, что вам нужно будет сделать, это подобрать фоновую музыку и правильно наложить озвучку на видео, чтобы совпадали кадры и слова. Я использовал программу Capcut.

В итоге получился ролик, который вы можете увидеть выше. Мне кажется, что получилось довольно хорошо, учитывая тот факт, что я сам бы намного хуже озвучил текст на английском языке.

Пару лет назад, когда я сам создавал пару роликов на канале, я тратил день-два на запись и монтаж. Видео выше было создано буквально за час.

Если у вас будут свои проекты, то крайне рекомендую вам связку програм:

Claude -> Remotion -> 11 labs -> Capcut

Если вы что-то создаете свое, буду раз услышать! Может соберем чатик с обсуждениями продвижения и стратегий для этого!

#video

Всем хорошего дня и удачной разработки!

#opensource