Протистояння смарт-контракту

Що потрібно зробити: провести незалежну експертну консультацію щодо впровадження гаманців з мультипідписом (multisig) для захисту казначейських коштів компанії, яка працює з високооб'ємним процесингом платежів у USDT одразу в трьох мережах - TRON (TRC20), BNB Smart Chain (BEP20) та Ethereum (ERC20). Потрібно: (1) провести огляд доступних на ринку рішень і порекомендувати оптимальне під наш профіль - єдина custodial-платформа на всі три мережі чи комбінація окремих інструментів для EVM та TRON; (2) запропонувати архітектуру підписів (наприклад 2-з-3), розподіл ключів між ролями, пороги для швидких/великих виплат; (3) дати рекомендації щодо зберігання ключів (апаратні гаманці, HSM) та процедур на випадок втрати чи компрometації ключа. Для кого: команда, яка адмініструє казначейство компанії з високим обсягом крипто-транзакцій. Критерій успіху: готова рекомендована архітектура з чітким планом впровадження. Вимоги: практичний досвід впровадження multisig, обов'язково з TRON (не тільки EVM), досвід з конкретними рішеннями (Safe/Gnosis, Fireblocks, BitGo, Cobo або нативний TRON multisig), бажано кейси попередніх впроваджень.

Розробка Telegram Mini App (Бот + WebApp) для продажу цифрових товарів та ігрових валют (Python / aiogram) Опис проекту: Потрібно розробити Telegram-бота з повноцінним WebApp-інтерфейсом для автоматизованого продажу цифрових товарів (Telegram Stars, Telegram Premium, ігрові валюти/донати для PUBG Mobile, Steam тощо). Проект називається Aspect App. Головний акцент на швидкості роботи, плавному UI/UX в стилі Web3/мінімалізму та повній автоматизації видачі товарів після оплати. Стек технологій: Backend: Python 3.10+, aiogram 3.x (FastAPI для Webhook/API вітається). Database: PostgreSQL / Redis (для сесій та кешування). Frontend (WebApp): React.js / Vue.js / Next.js (на розсуд розробника, важлива швидкість і плавність анімацій). Інтеграції: Telegram WebApp API. Основний функціонал (MVP): 1. Клієнтська частина (Telegram Mini App): Головний екран: Категорії товарів (Telegram Активи, Ігровий Донат). Банерна сітка для акцій. Каталог товарів: Картки товарів з вибором обсягу (наприклад: 50, 100, 500 Telegram Stars або UC). Поля для введення даних гравця (Player ID для PUBG). Кошик та Оформлення: Швидка покупка в 2 кліка. Модуль оплати: Інтеграція платіжних методів (CryptoBot API / TON Connect / інші фіатні шлюзи за погодженням). Особистий кабінет: Історія замовлень, статус виконання, реферальна система (баланс всередині додатку). 2. Адміністративна панель (вбудована в WebApp або окремий бот): Управління каталогом (додавання/видалення товарів, зміна цін). Моніторинг замовлень та статистика продажів. Система розсилок по базі користувачів. 3. Логіка автоматизації (буде плюсом): Готовність архітектури під інтеграцію з API постачальників (API для авто-купівлі Stars/UC). На етапі MVP частина товарів може видаватися кодами з бази даних. Що потрібно від виконавця: 1. Розробка архітектури БД та бекенду на Python. 2. Верстка та інтеграція WebApp (дизайн-макет обговоримо, важливий чистий Web3-стиль, Glassmorphism). 3. Налаштування безпечних транзакцій та вебхуків оплати. 4. Деплой на сервер (Docker, Ubuntu, налаштування SSL). Вимоги до кандидата: Досвід комерційної розробки Telegram WebApps від 1 року. Наявність портфоліо з запущеними та працюючими Mini Apps (скидайте посилання в відповіді). Чистий, документований код. Умови роботи: Робота тільки через Безпечну Угоду (Сейф / Escrow) платформи. Оплата поетапна (розбиваємо проект на Спринт 1: Бекенд + БД, Спринт 2: Фронтенд WebApp, Спринт 3: Інтеграція платіжок і тести). Бюджет: Обговорюється з успішним кандидатом (вказуйте вашу вилку цін і терміни в відповіді)

Потрібен стример, в ідеалі маючи підписників на Twitch, чим більше підписників, тим краще. Потрібно прорекламувати сайт, щоб про нього дізналося якомога більше людей.

Шукаємо спеціаліста з безпеки Solana-програм для проведення аудиту смартконтракту перед деплоєм у mainnet. Стек контракту: Rust + Anchor framework SPL Token (переказ/зберігання токенів в PDA) Механіки: раунди з таймінгом, ескроу ставок, resolver фінальної ціни, розрахунок і розподіл виплат, claim-інструкції, emergency pause + refund, налаштування комісії через admin authority Перевірка на типові вразливості Solana/Anchor: missing ownership/signer checks, account validation, integer overflow, PDA seeds collisions, reentrancy-патерни, привілеї authority-ключів Аналіз логіки розподілу виплат (округлення, edge cases з багатьма учасниками) Перевірка emergency-механізмів (pause, refund) — чи неможливо їх обійти або зловжити ними Звіт з класифікацією знахідок за критичністю (Critical/High/Medium/Low) та рекомендаціями Повторна перевірка після виправлень (re-audit fixes) Вимоги до виконавця: Підтверджений досвід аудиту або розробки Solana-програм (Rust/Anchor) — просимо посилання на GitHub, попередні аудити або приклади знайдених вразливостей Розуміння специфіки SPL Token та PDA-ескроу патернів Досвід з інструментами статичного аналізу (Soteria, Sec3, cargo-audit) буде плюсом У відгуку просимо вказати: Досвід саме з Solana (не EVM) — конкретні проєкти Орієнтовну вартість і термін для контракту такого обсягу Формат звіту (приклад, якщо є)