جیرینگ

مهرداد اخیراً در اینستاگرام کلیپ‌های جذابی از سود تریدرها دیده و قصد داره ترید کردن را شروع کنه. ولی مشکلی وجود داره! مهرداد فرق ترید با تیلیت را نمی‌دونه و خودش هم البته این را می‌دونه. پس تصمیم می‌گیره با دخترداییش پریسا که تریدر کارکشته‌ای است مشورت کنه. پریسا به جای شروع با نمودارها و اندیکاتورهای پیچیده، راه ساده‌تری را انتخاب می‌کنه: «تو نیاز نیست اصلاً بدونی اینا چین، برای شروع فقط به یک سکه و یه کم پول نیاز داری. هر وقت خواستی معامله کنی سکه را برمی‌داری و می‌اندازی هوا. دو حالت ممکنه پیش بیاد: ۱. اگه "نقش و نگار" روی سکه اومد اون دکمه معامله لانگ (Long) هست، اون را میزنی! ۲. اگه "خط و نوشته" اومد اون دکمه معامله شورت (Short) را میزنی! مهرداد با چشم‌های گرد شده نگاه می‌کنه: «همین؟ این که قماره! اگه من فرق ترید با تیلیت را نمی‌دونم، اینطور که پیداست تو باید یه چیزی حتی قبل من باشی و فرقش با گوشت کوبیده را هم ندونی!» پریسا لبخند می‌زنه: «فرقش را می‌دونم و دقیقاً می‌خوام یادت بدم اگه صبر داشته باشی. ببین اون سکه فقط برای اینه که بهت بگم جهت معامله و سیگنال ورودی‌مون فعلاً برای ما مهم نیست. هر چی میخاد باشه! آره در حال حاضر، سیگنال ورود ما کاملاً تصادفی و به درد نخوره. مردم فکر می‌کنند ترید فقط یعنی پیش‌بینی درست جهت حرکت، که البته چیز مهمیه ولی من می‌خوام بهت ثابت کنم که حتی اگه سیگنال ورودمون کاملاً تصادفی باشه، اگه به دو قانونی که میگم بچسبی، می‌تونی در بلندمدت سودآور باشی. چون ترید واقعی، بازی کمتر باختنه! تو باید این دو قانون رو یاد بگیری. این دو قانون، تا زمانی که من میگم تنها سیستم معاملاتی تو هستند. قانون اول: ۱ درصد «تو ۱۰۰۰ دلار داری. ۱٪ از ۱۰۰۰ دلار چقدر می‌شه؟» مهرداد با تردید: «۱۰ دلار.» درسته. این ۱ درصد، حداکثر ضرر مجاز توئه که تو این معامله میشه ۱۰ دلار. نه ۱۱ دلار، نه ۱۰.۵ دلار. دقیقاً ۱۰ دلار. نه حتی یک سنت بیشتر. این تنها متغیریه که کاملاً دست ماست. وقتی سکه رو انداختی و مثلاً نقش اومده و می‌خوای بخری، تو باید حد ضررت رو جایی بذاری که اگه قیمت برعکس حرکت کرد و به اونجا رسید، تو دقیقاً ۱۰ دلار ضرر کنی. نه اینکه صبر کنی ببینی چی می‌شه. قانون دوم: نسبت ریسک به ریوارد پریسا: «این بخش طلایی ماجراست. اگر وارد معامله‌ای شدی انتظار سودت، باید دو یا سه برابر ریسکت باشه. اگر ریسکت یک درصده سودت باید حداقل دو برابر باشه. هر معامله را مثل یک سرمایه‌گذاری تو دنیای فیزیکی ببین. مثلاً شریک بشی در سود واردات لباس از ترکیه با دوستت! پریسا که نگاه هاج و واج مهرداد را می‌بینه یک تخته وایت‌برد کوچک میاره و می‌گه: ببین مهرداد، اون کلیپ‌هایی که تو اینستاگرام دیدی، همه‌ش درباره پیشبینی حرف می‌زنند. ولی ترید واقعی درباره مدیریت ضررهاست. بازم میگم تو اگه رسماً قمار کنی و فقط با شیر یا خط وارد معامله بشی، اما چون مدیریت ریسک داری میتونی سودآور باشی! مثلاً وقتی که معاملاتت رو طوری انجام میدی که در هر معامله سودده دو برابر معامله زیان‌ده سود کنی، فقط کافیه توی ۳۳.۴٪ معاملات درست حدس زده باشی تا سر به سر بمونی. یه طور دیگه بگم، تو اگه حتی پیش‌بینی کننده افتضاحی باشی و در ۶۰ درصد مواقع اشتباه کنی بازم چون مدیریت ریسک داشتی، سود خواهی ساخت! اصلاً بزار حالت‌های محال را تصور کنیم: با ۱۰۰۰ دلار شروع می‌کنیم و در هر معامله ۱٪ از موجودی فعلی رو ریسک می‌کنیم، اگه بدشانس‌ترین آدم روی زمین هم باشی و ۶۹ بار پشت سر هم باخت داشته باشی، که از نظر آماری تقریباً غیرممکنه بعد از ۶۹ باخت، موجودی تو هنوز ۵۰۰ دلاره. بعد از ۲۳۰ باخت متوالی، که تو دنیای موازی هم ممکن نیست رخ بده تو هنوز ۱۰۰ دلار داری! تو همیشه برای جبران ضرر و بازگشت به بازی، پول داری! چون مدیریت ریسک کردی. ترید، برعکس چیزی که همه فکر می‌کنند پیش‌بینی آینده نیست؛ ترید، "مدیریت احتمالات" و "کنترل ضررها" در یک محیط نامطمئنه. اون آدم‌های اینستاگرامی سعی می‌کنن بگن که می‌تونند ۱۰۰٪ مواقع "درست" پیش‌بینی کنند و جادوگر هستند. تریدر حرفه‌ای می‌دونه که قراره ۵۰٪ یا حتی ۶۰٪ مواقع "اشتباه" کنه. ولی وقتی اشتباه می‌کنه، حواسش هست که ۱ واحد از دست بده، و وقتی درست می‌گه، ۲ یا ۳ واحد به دست بیاره. اینو همیشه یادت باشه: تو می‌تونی با بهترین تحلیل دنیا و مدیریت ریسک افتضاح، در ۳ روز ورشکست بشی. و می‌تونی با تحلیلی در حد "شیر یا خط" و مدیریت ریسک عالی، برای سال‌ها در بازار زنده بمونی و حتی سودآور باشی. «حالا اون سکه رو بردار و برو ۱۰۰ تا معامله روی کاغذ (Paper Trading) انجام بده. فقط روی این دو قانون تمرکز کن. بعداً درباره چیزهای جالب‌تر حرف می‌زنیم.» @Jiring_app

تنها دوره رایگانی که برای یادگیری معاملات آپشن نیاز دارید! برای تبدیل شدن به یک معامله‌گر حرفه‌ای در بازار آپشن، فقط به یک منبع نیاز دارید! ​دوره جامع و رایگان معاملات آپشن جیرینگ با تدریس آقای صادق آدینه. چرا این دوره منحصر به فرد است؟ ۱. کاملاً و بدون قید و شرط، رایگان! ۲. مطالب با بیانی بسیار ساده و روان اما با تمامی جزئیات فنی و عملیاتی ارائه می‌شوند تا از صفر شروع کنید و به یک معامله‌گر حرفه‌ای تبدیل شوید. ۳. این دوره منبع آموزشی شماره یک و مورد اعتماد بازار بوده است. از زمان اولین انتشار دوره در سال ۹۹ تاکنون بیش از ۳۰ هزار نفر از معامله‌گران آپشن بازار داخلی، مسیر یادگیری خود را با این دوره آغاز کرده‌اند. محتوای این دوره، بارها با کسب اجازه از صاحب اثر، در کلاس‌های درس دانشگاهی و رشته مهندسی مالی تدریس شده است. برای تسلط کامل بر معاملات آپشن، فقط و فقط به این دوره نیاز دارید همین حالا شروع کنید (لینک پست اول دوره) دوره رایگان معاملات آپشن جیرینگ را به دوستان خود که به‌دنبال یک شروع قوی هستند، معرفی کنید.

از روز اول، هدف من مشخص بود: ایجاد یک سکوی واحد برای اتصال شما به تمامی بازارهای مالی. از کارگزاری‌های سهام گرفته تا بزرگترین صرافی‌های کریپتو و فارکس. ۲۷ مرداد: قول ساختن جیرینگ را دادم. تنها ۴۶ روز بعد (۱۱ مهرماه): نسخه اولیه جیرینگ منتشر شد. و امروز، در هفتادمین روز شروع توسعه، با افتخار اعلام می‌کنم که فاز فنی برای اتصال اولین صرافی بزرگ کریپتو به جیرینگ آغاز شده است! به‌زودی، شما قادر خواهید بود تمامی معاملات کریپتوی خودتون را مستقیماً در جیرینگ انجام بدید. این صرافی با حجم معاملات روزانه ۵ میلیارد دلار و با امکان معامله اسپات و قراردادهای مشتقه بهترین انتخاب برای شروع بود. کارمزد معاملاتی هم بشدت کمتر از پلتفرم‌های فعلی فارسی‌زبان است. جیرینگ، پلتفرمی برای شما و به عشق شماست. با حمایت و بازخوردهای شما، جیرینگ را تبدیل به قدرتمندترین پلتفرم معاملاتی فارسی‌زبان خواهیم کرد. پ.ن: دو ویجت که در تصویر می‌بینید برای تست اولیه هستند. ویجت‌های نهایی اینطور نخواهند بود.

هدف از به اشتراک‌گذاری معاملات این شخص در پست قبل، ذکر این نکته مهم است: حسادت شاید قوی‌ترین احساس رایج در عصر اینترنت باشد. زندگی بقیه هر لحظه جلوی چشم‌مان رژه می‌رود و مغزمان مدام مقایسه می‌کند. حسادت یک حس بسیار قوی و کوبنده در مغزمان است، اگر این حس را درست هدایت کنی، تبدیل به یک موتور یادگیری سریع می‌شود؛ تو را هل می‌دهد تا از بهترین‌ها کپی‌برداری کنی. بفهمی دیگران چطور موفق شده‌اند و تو چه چیزی را انجام نداده‌ای. اما اگر این حس را مدیریت نکنی، تبدیل می‌شود به دستگاه تولید اضطراب؛ مدام از خودت می‌پرسی «چرا من نه؟» و کم‌کم حسرت تمام زندگی‌ات را می‌خورد.

سود ۱.۲ بیلیون تومانی با ۱۲ معامله تکمیل شده طی دو هفته تصویر ۱ و ۲، لیست معاملات: وین‌ریت ۱۰۰ (تمام معاملات سودده) سود خالص دلاری (کسر کارمزد): ۱۲,۸۴۲,۵۸۳ تصویر ۳، موقعیت‌های باز فعلی و سود برداشت نشده.

خبر خوب! جیرینگ به نسخه ۰.۱.۱ ارتقا یافت. با تمرکز بر ایرادات گزارش‌شده توسط شما عزیزان، نسخه جدید جیرینگ را منتشر کردیم. تغییرات کلیدی در این به‌روزرسانی: ۱. بازگشت و بهبود ویجت «ساعت بازارها»: • رفع باگ‌های عملکردی گزارش شده توسط کاربران • اعمال تغییرات ظاهری برای عملکرد بهتر و ظاهری زیباتر ۲. رفع مشکل «توکن نامعتبر است»: • باگی که باعث نمایش پیام «توکن نامعتبر است» و ایجاد اختلال در ورود و استفاده از ویجت‌ها می‌شد، به‌طور کامل برطرف گردید. ۳. بهبودهای عملکردی و زیرساختی: • چندین مورد بهینه‌سازی در عملکرد کلی اپلیکیشن و زیرساخت‌ها اعمال شد تا سرعت و ثبات جیرینگ افزایش یابد. جیرینگ، پلتفرمی برای شما و به عشق شماست. ما به‌طور مستمر در تلاش برای توسعه و بهبود جیرینگ هستیم و صدای شما بهترین راهنما برای ماست. لطفاً: • ایرادات و باگ‌های جدیدی که حین کار با اپلیکیشن مواجه می‌شوید را فوراً به ما گزارش دهید. • پیشنهادات خود برای افزودن قابلیت‌های جدید یا بهبودهای ظاهری و عملکردی را با ما به اشتراک بگذارید. با تشکر از همراهی و حمایت شما. لینک پلتفرم | تلگرام | اینستاگرام

چهار روز پیش در ۱۸ اکتبر به هر کدام از شش هوش مصنوعی برتر جهان، مبلغ ۱۰ هزار دلار سرمایه اولیه دادند و با دستورهایی مشابه ازشون خواستند شروع به معاملات واقعی کنند. در تصویر بالا نتیجه معاملات را تا این لحظه می‌تونید ببیند. هوش مصنوعی چت‌جی‌پی‌تی با نصف کردن سرمایه اولیه بدترین عملکرد را داشته، دیپ‌سیک با حدوداً ۱۱ درصد سود، بهترین عملکرد را ارائه کرده. جزئیات معاملات شامل زمان، نقطه ورود، جهت پوزیشن، برنامه خروج و ... هم برای هر مدل هوش مصنوعی بصورت زنده قابل روئت هستند. جیرینگ بعنوان یک پلتفرم معاملاتی تازه تاسیس، تمامی نوآوری‌های بازارهای مالی را رصد خواهد کرد. هدف جیرینگ ساختن بهترین پلتفرم معاملاتی فارسی‌زبان است. جیرینگ را دنبال کنید و جزو اولین نفراتی باشید که به عصر جدید معاملات وارد می‌شوید. 🔗 لینک پلتفرم | 🌐 تلگرام | 📷اینستاگرام

ما حدوداً ۵ میلیون نفر معامله‌گر فارسی‌زبان در دنیا داریم که بصورت فعال در بازارهای مالی سهام، کریپتو و فارکس حضور دارند. من در طول این سال‌ها شاید با ۵-۶ هزار نفرشون برخورد داشتم و یک چیز مشترک بین اکثرشان پیدا کردم: دنبال یک پلتفرم معاملاتی واقعاً مدرن و واقعاً کاربردی هستند. حقیقتش در بازار سهام داخل این چیزهایی که بعنوان پلتفرم معرفی شدند اسم اسباب‌بازی براشون مناسب‌تره تا پلتفرم معاملاتی. در فارکس و کریپتو پلتفرم‌های خوبی وجود داره ولی اگر داخل کشور باشید امکان دسترسی بهشون محدوده‌ چندتا اتفاق توی این ۹ روزی که از انتشار «جیرینگ» گذشته، رخ داده و من را مطمئن‌تر کرده که میشه جیرینگ را به مرور تبدیل به یک پلتفرم معاملاتی کرد: ۱. تابحال سه تیم بهم پیام دادند و پیشنهاد همکاری برای توسعه دادند. یکی‌شون تیمی از یک کارگزاری ایرانیه و دوتای دیگه تیم‌هایی با سابقه تولید نرم‌افزارهای مالی هستند. ۲. در ۸ روز اخیر بیشتر از ۵۰۰ نفر در جیرینگ ثبت نام کردند و روزانه بین ۱۵۰ تا ۲۰۰ نفر بازدید کننده داره. با توجه به اینکه فعلاً ابزارهای زیادی نداره و مدت خیلی کمی هم گذشته، اینها واقعاً اعداد خوبی هستند. سال ۹۹ که کارگزاری‌ها وضع مالی‌شون خوب شده بود، یکی‌شون ۲-۳ میلیارد تومن ریخت و پاش کرد و یک پلتفرم معاملاتی بالا آورد، آخر سر ۱۰۰۰ نفر هم کاربر پیدا نکرد. جمعش کرد چون درآمدش کفاف سرپا نگه داشتنش را نمی‌داد. ۳. نزدیک به ۱۰۰ نفر به اعضای کانال اضافه شده. البته شاید بخاطر دوره رایگان آپشن اومدن ولی فعلاً ذهن من همه چیز رو مرتبط با جیرینگ می‌بینه ((: من جلسه اول را با هر کدام از تیم‌ها برگزار کردم. اگر بتونیم توافق کنیم و کار تیمی بشه، توسعه بسیار سریعتر پیش خواهد رفت و بودجه بیشتری خواهیم داشت که میشه کارهای جالب‌تری کرد. هدف نهایی من اینه که جیرینگ تبدیل به یک پلتفرم معاملاتی یکپارچه برای سهام، کریپتو و فارکس بشه. کاربر بتونه به طیف وسیعی از کارگزاری‌ها، صرافی‌های کریپتو و فارکس وصل بشه، معامله کنه و بخاطر طراحی ماژولار جیرینگ این انعطاف را داشته باشه که فقط اون ابزارهایی را که نیاز داره را به صفحه خودش اضافه کنه. سبک، سریع، منعطف و قدرتمند. راستی توی این چند روز ویجت تقویم اقتصادی رو برای صفحات کوچک موبایل کاملاً سازگار کردم و امکان فیلتر کردن رویدادها هم الان وجود داره. ویجت ساعت بازارها هنوز مشکلاتی داره که دارم روش کار می‌کنم. احتمالاً این هفته دوباره در دسترس قرار بگیره. فردا اسم و تصویر پروفایل کانال را به «جیرینگ» تغییر میدم. کانال را گم نکنید! با «جیرینگ» بمونید ❤️

#موقت دیروز بازار کریپتو یک سقوط خیلی سریع و بزرگ داشت و بیشتر از ۱۹ میلیارد دلار اجباراً نقد شد. ماشه شروع سقوط، خبر تعرفه‌های جدید ترامپ علیه چین بود ولی بعدش دو مورد دیگه هم باعث تشدید وضعیت شدند. بازارها از زمان ویروس چینی به این طرف در تمام دنیا بشدت خبرمحور/اتفاق محور شدند. قبلاً هم از اخبار تاثیر می‌گرفتند ولی در حد معقولی الان حساسیت‌شان بسیار بالا رفته. یکی از دلائلی که من اولین ویجت «جیرینگ» را «تقویم اقتصادی» تعیین کردم همین موضوعه. بعد از خبر ترامپ که باعث سقوط اولیه شد. یک دمینوی نقد شدن در حساب‌های مارجین هم رخ ‌داد. حساب مارجین چیه؟ به کاربر اجازه میده پوزیشن‌های اهرمی بگیره حالا یا به کمک ابزارهای مشتقه یا اعتبار گرفتن. حساب‌های مارجین در بازارهای بالغ و پدر و مادردار معمولاً درست حسابی تعیین میشن، مثلاً از متدولوژی‌های ریسک‌سنجی مثل SPAN یا TIMS استفاده میشه، یا قوانین خیلی مشخص و البته سختی براشون تعیین میشه. در بازار کریپتو به جز برخی از صرافی‌ها اکثراً یلخی‌طورند. حالا البته الان کله‌شون به سنگ خورده و احتمالاً به مرور درستش کنند. مشکل دوم که باعث تشدید وضعیت شد، مشکل زیرساختی بود. زیرساخت سخت‌افزاری و نرم‌افزاری صرافی‌ها کم آورد، اردرها انجام نشدند یا ناقص و اشتباه انجام شدند و این باعث وحشت بیشتر کاربران شد. در بازار سهام ایران هم هر دوی این مشکلات وجود دارند. ابزارهای اهرمی که معرفی کردند، بمب ساعتی هستند و من چند ساله که هر از گاهی اشاره‌ای بهشون کردم. زیرساخت هم که البته داغونه. معامله‌گرهایی که سرشون به تنشون می‌ارزه معمولاً این قبیل مسائل بنیادی بازارها را خیلی عمیق بررسی می‌کنند و وقتی نشانه‌ای از وقوع ببینند پوزیشن‌هایی علیه بازار میگیرند تا از شکست بازار سود ببرند. توی ایران نمیشه چون از بیخ بازار را می‌بندند.

سورپرایزم کردید! همین حالا داشتم نگاهی به آمار سایت می‌کردم. از دیروز ظهر که «جیرینگ» را معرفی کردم تا الان که کمتر از ۲۴ ساعت گذشته، ۴۱۹ کاربر در سایت ثبت نام کردند! راستش فکر نمی‌کردم انقدر ازش استقبال بشه. فکر می‌کردم روز اول چون هنوز کامل هم نیست، دیگه حداکثر ۴۰-۵۰ نفر عضو بشن. بعضی از سایت‌ها یک سال هم می‌گذره و انقدر کاربر ثبت‌نام شده ندارند. دلیل این استقبال چی بوده؟ حقیقتش نمی‌دونم. شاید بخاطر گُل روی من هم که شده حالا یه تستی ازش کردید. شاید «جیرینگ» در همین ابتدا داره نیازی را جواب میده، شایدم چیز دیگه‌ای. دلیلش هر چی هست، این استقبال به من انگیزه میده. از این به بعد به عشق شما و در کنار شما، «جیرینگ» را هر بار بهتر و بهتر خواهم کرد. اسم شناسنامه‌ایم را به «قزمیت» تغییر میدم اگر تمام تلاشم را نکنم و «جیرینگ» را طی «حداکثر» دو سال تبدیل به یک پلتفرم معاملاتی کامل نکنم. سطح انرژی اینجانب در لحظه کنونی (سبزی بازار داخل هم اثر گذاشته):

جیرینگ، صدای پول بعد از ۴۶ روز تلاش تک نفره در تحقیق، طراحی UI/UX، توسعه بک‌اند، فرانت‌اند، دیتابیس، وب سرویس و حتی لوگو! (پوستم کنده شد!) خوشحالم که عاقب اعلام کنم نسخه اولیه «جیرینگ» منتشر شده. جیرینگ، پیش‌کشی است به اعضای محترم کانال و بدون محدودیت، از این لینک قابل دسترسه. Jiring.app

۳ نکته: ۱. فعلاً روی دسکتاپ بهتر جواب میده، طی چند روز آینده برای موبایل هم بهینه‌ش خواهم کرد. ۲. فعلاً با دو ویجتی که در تصویر می‌بینید شروع کردم. ویجت «تقویم اقتصادی» )برای فارکس، سهام ایران، کریپتو، انرژی و فلزات). ویجت ساعات بازار. از حالا به بعد هر چند وقت یکبار ویجت‌های کاربردی دیگری هم اضافه می‌کنم و در اینجا اعلام می‌کنم. ۳. این نسخه اولیه است. در این مدت خیلی تلاش کردم که در زمان زمان انتشار ایرادی نداشته باشه ولی بازم ایراداتی داره. دو ویجت فعلی هنوز نیاز به پولیش دارند که انجام خواهم داد. علاوه بر ایراداتی که خودم پیدا کردم، چشم‌های ریزبینی نیازه که بصورت بی‌رحمانه‌ای نقدش کنند تا سایر ایراداتش هم مشخص بشن. لطفاً با جیرینگ کار کنید و نظرتان را بفرمایید.

ارادت

دفعه قبل فکر کنم یکی دو روز مانده به تاریخ برگزاری، جنگ شد و همایش منحل شد. اینبار هم ظاهراً در یکی دو روز اخیر حمل و نقل‌های نظامی در خاورمیانه داشتند 🤷‍♂ همایش برای ۲۵ مهرماه است، اگر دوباره جنگ شد که هیچ بازم احتمالاً منحل میشه، اگر برگزار بشه من یک سخنرانی کوتاه آنلاین خواهم داشت. باقی دوستان حضوری هستند و امکان لینک شدن هم وجود داره. اگر دوست داشتید شرکت کنید. https://t.me/ProfessionalBitcoinDaily/1803

دیگه واقعا واقعا این هفته "جیرینگ" رو منتشر می‌کنم. دارم کارهای آخرش رو می‌کنم. این دوتا از ویجت‌هاش هستند. خوب شدند؟ دلیل اینکه این چند وقت همش قول می‌دادم و منتشر نمی‌کردم اینه که شخصیتم مثل مرحوم استیو جابزه ((: یه کم زیادی جزئی‌نگرم و تا وقتی که چیزی دقیقا مطابق میلم در نیاد، واقعا حس بدی دارم که منتشرش کنم. منظورم فقط ظاهر نیست، نحوه تعامل، دقت اطلاعات، جامعیت اطلاعات، ارزشی که به کاربر میده و کلا هر چیزی که برام مهمه. انرژی زیاد میبره ولی لذت خوبی هم میده.

یه دو نفر هستن که دارن روزانه ۱۲-۱۳ هزار ریکوئست به "چندس" میزنند. آی‌پی اول مال شرکت هاستینگ "وب پارس سرور" هست. احتمالا یه آدم فلک زده‌ای یه هاست ارزون گرفته و با "پست‌من" داره اسکرپ میکنه فکر میکنه شاخ غول را شکسته. دومی مال شرکت "خدمات انفورماتیکه". این مودب‌تره روزی فقط ۲-۳ هزارتا درخواست میده. جالبیش اینجاست که این شرکت فقط به بانک های بزرگ خدمات میده (تصویر دوم لیست دامنه‌های بانک‌ها رو ببنید). احتمالاً کارمند فنی یکی از بانک‌هاست. چرا؟ نمی‌دونم! ولی می‌دونم که هر دوشون اینجان و این رو می‌خونند. پس اینجا مینویسم که برسه بدست‌شون. ۱. منبع اصلی دیتا رایگانه، آدرسش رو قبلا تو کامنتا گذاشتم. لقمه را نچرخون برو از همونجا رایگان بگیر. ۲. آی‌پی را بلاک کردم. اگر صفحه‌ای چیزی بالا آوردید الان داره خطا میده. شنبه که رفتی بانک سر کار، رئیس صدات میزنه: غلامعلی بیا ببینم، پَ چرا این قیمتا همچنین شدن؟ و تو از پاسخ باز که نمی‌مانی ولی مجبوری یه چیزی بگی ماسمالی کنی تا بعداً درستش کنی. از الان به فکرش باش. بوس بهت. آپدیت پروژه اصلی: این هفته احتمالاً منتشر بشه، اسمش «جیرینگ» هست. چیز تر و تمیزی شده 👌

دیروز یک هک جالب در کریپتو رخ داد که می‌تونه ادامه پیدا کنه. اینبار بجای هک کردن یک شخص اومدند سرچشمه را هدف قرار دادند! قبل از توضیح ماجرا، کمی پیش نیاز: شما وقتی میخای وارد سایتی بشی مثلاً نی‌نی سایت یا سایت کارگزاری و ... آدرس سایت را که وارد کنی، مرورگر شما یکسری کد را از سرور آن سایت می‌گیره، می‌خوندشان، تفسیرشان می‌کنه و سایت را نمایش میده. اون کسانی که این کدها را برای سایت نوشتند به یکی از این چهار روش انجامش دادند: ۱. تک به تک خط‌های کد را خودشان نوشتند (خیلی به ندرت رخ میده ولی برخی سازمان‌ها این کار را می‌کنند) ۲. اکثر کد را خودشان نوشتند ولی برای برخی ویژگی‌ها از کدهای دیگران استفاده کردند. مثلاً فرض کنید سایت معامله‌گریه و میخوان داده‌های قیمت را به صورت یک چارت تعاملی نمایش بدن، می‌تونند از کتابخانه آماده «تریدینگ ویو» استفاده کنند و دیگه خودشان کل کد مورد نیاز برای آن ویژگی را نزنند. اصطلاحاً یک کتابخانه کد ثالث را وارد کد خودشان کردند. ۳. برای هر ویژگی حتی موارد ساده از کتابخانه‌های کد دیگران استفاده کردند و خودشان هم یه مقداری کد زدند. ۴. یک اسکریپت کاملاً آماده گرفتند و حتی یک خط کد هم ننوشتند! برنامه‌نویس‌ها برای وارد کردن این کتابخانه‌های کد در کد خودشان معمولاً از نرم‌افزارهای پکیج منیجر استفاده می‌کنند. یکی از معروف‌ترین‌ها npm است. این npm مثل یک اپ استور برای کدهاست. هر برنامه‌نویسی که یک کد کاربردی (کتابخانه) می‌نویسه، می‌تونه اون رو در مخزن npm منتشر کنه. بعداً میلیون‌ها برنامه‌نویس دیگه از سراسر دنیا می‌تونند با یک دستور ساده اون کد رو دانلود و در پروژه‌شون استفاده کنند. نکته مهم اینجاست که مسئولیت آپدیت و امنیت هر کتابخانه با سازنده اصلی خودشه. npm یک نگهبان مرکزی نداره که کدها را دونه به دونه چک کنه، بلکه بر اساس اعتبار و اعتماد به سازنده‌ها کار می‌کنه. یعنی اگر حساب کاربری یک سازنده معتبر هک بشه، می‌تونه تبعات وسیعی داشته باشه. خب تا اینجا پیش‌نیاز بود، حالا اصل داستان چی بوده؟ هکر عزیز ما دیروز چندتا ایمیل قلابی به سازندگان پکیج‌های معروف میزنه که یالا باید رمز ورودتان را عوض کنید وگرنه دسترسی‌تان به npm محدود خواهد شد. روش خیلی خزی هست ولی خب ظاهراً جواب داده. مثلاً یکی از سازندگان نوشته صبح که بیدار شده، تو گیجی اول صبح متوجه تقلبی بودن ایمیل نشده و روی لینک زده و رمز وردش را لو داده. هکر بلافاصله کنترل حساب‌ها را در npm بدست گرفته و برای ۱۸ کتابخانه بسیار معروف در مخزن npm آپدیت آلوده منتشر کرده. این کتابخانه‌ها بصورت بسیار گسترده‌ای در سایت‌ها و اپ‌ها استفاده شدن – از پکیج‌هایی مثل debug (برای لاگینگ)، chalk (برای رنگ‌بندی متن در کنسول)، supports-color، ansi-styles و ... که مجموع دانلود هفتگیشون بسیار بالاست. این پکیج‌ها در سایت‌های معمولی، از نی‌نی سایت بگیر و سایت دانلود فیلم و آهنگ تا سایت کارگزاری و صرافی و ... استفاده میشن. اگر برنامه‌نویسی این آپدیت‌های آلوده را بگیره و وارد کد سایتش کنه وقتی شما وارد این سایت میشی عملاً مرورگرتان کد آلوده را می‌گیره و اجرا می‌کنه. این کد بسیار هوشمندانه کار می‌کنه: ترافیک شبکه و تعاملات شما رو زیر نظر می‌گیره. مثلاً اگر شما بخواید تراکنشی در ولت‌تون (مثل متامسک یا سولانا) انجام بدید، مخفیانه آدرس‌های پرداخت یا تأییدها رو تغییر می‌ده و به جای مقصد واقعی، به حساب هکر می‌فرسته. این کار رو با هک کردن فانکشن‌های اصلی مرورگر مثل fetch یا XMLHttpRequest انجام می‌ده، بدون اینکه رابط کاربری تغییری کنه – یعنی شما فکر می‌کنید همه چیز عادیه، اما در پس‌زمینه داره دستکاری می‌شه. این مکانیسم طوری طراحی شده که آدرس‌های واقعی رو با آدرس‌های شبیه اما جعلی جایگزین کنه. زنجیره تأمین نرم‌افزار آسیب‌پذیره، کسی که احساس مسئولیت داشته باشه بی‌ملاحظه از هر کد ثالثی در پروژه‌هاش استفاده نمی‌کنه. توضیحات فنی بیشتر هک

پیش خودم فکر کردم اگر قراره چیز قابل ارائه‌ای بسازم، باید اطلاعاتش لحظه‌ای باشند. سهام بازار داخل اولین چیزیه که میخام اجرا کنم. برای اطلاعات لحظه‌ای سهام دو گزینه دارم: ۱. یا باید وب سرویس رسمی سایت TSETMC را تهیه کنم که حدودا ماهی ۵ میلیون تومانه (هزینه‌های توسعه را همین ابتدا بسیار زیاد میکنه) ۲. بشینم و کل وب سرویس سایت را مهندسی معکوس کنم. من گزینه دوم را انتخاب کردم و تمام این هفته را مشغولش بودم. ابتدا ریپوهای موجود در گیت هاب رو بررسی کردم که چرخ رو از نو اختراع نکنم ولی خب به لعنت خدا هم نمی‎ارزیدند. در نتیجه یک متدولوژی پیاده کردم و گام به گام تمام اندپوینت‌ها را استخراج، دسته بندی و سر آخر جداول‌شان را تکمیل کردم (دو اسکرین‌شات رندوم از سند گذاشتم). بسیار وقت گیر بود ولی چیزی که در نهایت بهش رسیدم ارزشش را داشت. حالا یک سند ۴۷ صفحه‌ای برای کل وب سرویس دارم، دقت اطلاعاتش از سند وب سرویس رسمی به مراتب بالاتره و تقریبا مطمئنم که هیچکس جزئیاتی را که من استخراج کردم، تاکنون نتونسته استخراج کنه (این به من مزیت خیلی خوبی میده). آپدیت هفته دوم بود که باید خدمت اعضای محترم کانال ارائه می‌کردم. ارادت

مامامیا ماماسیتا کواچلا! ببینید چی ساختم 🤌 آن ایده اولیه ژورنال را تو این یک هفته به یک چیز خیلی بزرگتر تبدیل کردم. کلیپ را اگر ببینید متوجه منظورم میشید، نشون دادم که تا اینجا چی ساختم و قراره در نهایت چی بشه. این پست را گذاشتم چون قول داده بودم نمونه اولیه ژورنال را تا آخر هفته می‌سازم. الان یک روز از آخر هفته رد شدیم، گفتم یه آپدیت سریعی به اعضای محترم کانال بدم که فکر نکنند بدقولی کردم.