DEV Community: Vova Durcoin

Я построил Web3-социальную сеть, NFT-маркетплейс и франшизу для запуска брендовых маркетплейсов. На одном кошельке.

Vova Durcoin — Mon, 18 May 2026 01:32:49 +0000

За 5% комиссии.
Лонгрид о том, как один Python-файл превратился в платформу, которая ломает бизнес-модели Shopify, OpenSea и Telegram одновременно.

🎬 Краткая суть для тех, кто не любит читать длинные тексты
Представь, что твой криптокошелёк — это и есть твой аккаунт во всём интернете. Без регистрации, без email, без телефона. Просто seed-фраза.
С одного логина ты получаешь:
💬 Зашифрованный мессенджер, который физически невозможно выключить
🎨 NFT-маркетплейс, где файлы хранятся ПРЯМО В БЛОКЧЕЙНЕ (не на IPFS, не на S3 — а буквально - в транзакциях)
🔍 Публичный профиль и эксплорер всей твоей активности
🌐 Кастомный домен (yourname.com) — бесплатно + если доп домен то около1$ в год 
А если ты предприниматель — ты можешь купить домен у любого регистратора (цены от 2 долларов в год) и запустить под. ним свой собственный NFT−маркетплейс, наполненный товарами уже существующих продавцов, под своим брендом. Без серверов, без разработчиков, без Shopify, без 30$/мес подписок. Только 5% комиссия с продаж — как у обычного эквайринга.
Никто на рынке так не делает. Сейчас расскажу почему это важно.

🧨 Часть 1. Проблема, которую я устал терпеть
Несколько лет назад я начал замечать, что … интернет, которым мы пользуемся, на самом деле принадлежит горстке компаний.  Это очевидная мысль, но я хочу её проговорить максимально конкретно:
Мой Telegram-аккаунт
Пользуюсь много лет. Сотни контактов. Десятки чатов с важной перепиской. Если завтра Дуров проснётся в плохом настроении или какая-то страна надавит на компанию — я потеряю всё. (Однажды он решил, что я слишком активно пишу и много общаюсь и теперь на одном из акаунтов я не могу писать первым - ну спасибо что хоть вообще не удалил) Никакой "экспорт чатов" не вернёт мне социальный капитал — связи с людьми, которые писали мне годами.
Мои NFT на OpenSea
Я плачу 2.5% комиссии с каждой продажи. Покупатели приходят на сайт OpenSea, видят бренд OpenSea, и OpenSea может в любой момент скрыть мою коллекцию, добавить в "trust list" других, или просто закрыться. Что и происходит регулярно с крипто-биржами.
Мой Instagram-профиль
1,5М подписчиков, 8 лет работы. Один shadowban — и я невидимка. Никаких объяснений, никакой апелляции. Алгоритм решил.
Мой бизнес на Shopify
29$/мес базовый тариф + плагины + домен + SSL + маркетинг + плагин для крипты ещё 50$/мес.  И всё равно покупатели в первую очередь идут на Amazon и OpenSea, потому что там трафик.

Я смотрел на всё это и думал:  есть ли способ построить интернет, где твоя цифровая личность принадлежит тебе на уровне математики, а не на уровне обещаний компании?
И мне показалось что я нашел ответ:   Waves blockchain + criptographic identity + zero servers for user data.
… И я начал кодить.

🏗 Часть 2. Что я построил
Платформа называется J.ONL. Это один Python-файл на ~3000 строк (плюс HTML-шаблоны), который работает поверх блокчейна Waves. Никакой базы данных. Никакого облака для пользовательских данных. Никакого OAuth.
Вот что внутри:
🔐 Мессенджер без серверов хранения
Когда ты отправляешь сообщение в J.ONL, происходит следующее:
Текст шифруется в браузере (XOR-stream с общим ключом)
Шифротекст разбивается на кусочки (чанки) по 123 байта
Каждый чанк отправляется как Waves-транзакция типа 4 (Transfer) с приложением (attachment)
Транзакция стоит 2 DURCOIN (это собственный токен экосистемы, спонсорящий комиссию) - 1 Durcoin уходит получателю твоего сообщения, и 1 уходит в расходы блокчейна - J.onl - на этом вообще не зарабатывает
Никто, кроме отправителя и получателя с правильным ключом, не может прочитать сообщение. Даже я как разработчик платформы. Сервер J.ONL — это просто красивая обёртка над блокчейном. Если завтра я уйду в монастырь и выключу сервер — все сообщения останутся в Waves навсегда, и любой желающий может написать новый фронтенд.

Сравнение с Telegram:
──────────────────────────────────
Telegram J.ONL
──────────────────────────────────
Серверы хранят Да Нет
Можно отнять акк Да Невозможно
Метаданные у компа Все Только on-chain hashes
Цензура Да Невозможна
Подделка истории Возможна Невозможна (PoS)  
🎨 NFT-маркетплейс с тремя уникальными фичами
Фича №1: Файлы хранятся в блокчейне. Не "хэш в блокчейне", а сам файл.
Большинство NFT-платформ работают так: картинка лежит на IPFS или Amazon S3, а в блокчейне только хэш SHA-256. Если IPFS-пина пропадёт или Amazon закроет аккаунт — NFT превратится в "сертификат на пустоту» (как карета в тыкву). Это известная проблема — Google "rug pulled NFTs IPFS gone".
Я сделал так: можно хранить NFT файл прямо в Waves-транзакциях, разбив на чанки по 123 байта. До ~80 КБ файла = до 900 транзакций. Стоит ~2 DURCOIN за чанк. Но файл живёт в блокчейне навсегда — пока Waves существует, твой NFT доступен.
Это работает для:
🖼 Маленьких изображений (PNG/JPG до 80 КБ)
📄 PDF-сертификатов (диплом, контракт)
🎵 Звуковых сэмплов
📝 Текстовых документов
💾 Любых других мелких файлов 
Если файл больше 80кб - то для больших файлов (видео, hi-res фото, ZIP-архивы до 50 МБ) — гибридный режим: файл на нашем сервере + SHA-256 хэш в блокчейне. Если сервер умрёт — ты сможешь доказать подлинность любой копии файла, имея только хэш из блокчейна.
Фича №2: Двойное подтверждение для опасных операций
Сжечь NFT — это необратимо. В большинстве платформ это одна кнопка. В J.ONL:
Жми "Burn NFT"
Открывается модалка с предупреждением
Введи название NFT точно как оно записано в блокчейне
Поставь галку "Я понимаю, что это необратимо"
Только тогда кнопка "Burn forever" становится активной 
То же самое для трансферов — если ты пересылаешь NFT кому-то, появляется confirm-prompt с адресом получателя.
Фича №3: Распределённая модерация с архивом
Любой пользователь может репортить NFT (минимум 5 символов причины). Очередь идёт модераторам. Модератор может:
✅ Mark OK (убрать пометку о жалобе)
🗑 Move to Trash (отдельная вкладка для всякой дичи)
⊘ Hide (невидимо никому кроме админов - но прямые ссылки доступны)
🚫 Ban (нельзя даже листить)
Все репорты архивируются вместе с решением модератора. История полностью прозрачна — кто, когда, за что и с какой причиной. Это не "тайный shadowban Instagram'а", а публичный аудит.
🌍 Эксплорер и публичные профили — Web3-LinkedIn
Любой адрес Waves (3PBpv4XhHv...) автоматически получает страницу в J.ONL:

https://j.onl/u/3PBpv4XhHv... ← по адресу
https://j.onl/u/@durcoin ← по алиасу

На странице:
💰 Все балансы (WAVES, DURCOIN, любые токены)
🎨 NFT-коллекция с видео-превью при наведении
📊 Объём продаж, минтов, транзакций
📈 Лента активности — все 17 типов Waves-транзакций с фильтрами
✏ Bio + ссылки (Twitter, Telegram, GitHub, Instagram, Discord)
🎭 Cover emoji вместо аватара (изящный обход проблемы хостинга картинок)
📤 Share-кнопка с авто-генерируемой OG-картинкой для соцсетей
Самое важное: профиль создаётся автоматически для каждого Waves-кошелька. Никаких "Sign up". Открываешь свой адрес — там уже есть страница с твоими NFT, твоими транзакциями, твоим балансом. Bio можешь дописать, если хочешь.
🌐 Кастомные домены — твой бренд на нашей инфраструктуре
Любой пользователь может привязать свой домен к своей группе или профилю:
Покупаешь yourbrand.com у обычного регистратора (от $2/год)
Настраиваешь A-запись на наш IP + TXT-запись для верификации
Платишь 100 DURCOIN/год (или бесплатно для первого домена)
SSL автоматически через Let's Encrypt
Готово — yourbrand.com работает как самостоятельный сайт
Безлимит доменов на одну группу. Все они автоматически верифицируются по DNS-записи + ончейн-платёж.

💎 Часть 3. Главная фича, которую я не сразу осознал
Когда я тестировал кастомные домены, я заметил кое-что важное.
Я открыл yourbrand.com/nft и увидел... полноценный NFT-маркетплейс под брендом yourbrand.com. Не маркетплейс конкретного бренда. Весь маркетплейс J.ONL — со всеми NFT всех продавцов — под брендом Домена.
И тут до меня дошло: я случайно построил франшизу для запуска NFT-маркетплейсов.
Что это значит на практике
Представь, ты — художник или мелкий бренд. Ты хочешь продавать свои цифровые работы.
Сейчас твои варианты:

С J.ONL:

Купил домен mybrand.shop за $10
Привязал DNS к нашему серверу (5 минут)
Готово

Что ты получаешь:
✅ mybrand.shop работает как полноценный маркетплейс под твоим брендом
✅ Витрина уже наполнена — на ней показываются NFT всех продавцов всей сети. Покупатель приходит и видит товары с дня 1, а не пустую витрину "scrolling, nothing here yet"
✅ Твои NFT автоматически появляются на витринах ВСЕХ остальных партнёров. Это бесплатный cross-promotion. Каждый новый домен в сети = +трафик к твоим работам ЕСЛИ ХОЧЕШЬ НА СВОЁМ САЙТЕ ТОЛЬКО СВОИ NFT - делаешь на любом хостинге сайт визитку и эмбедишь со своего домена NFT - на свой сайт - и продвигаешь на своём сайте только свои продукты, при этом твои продукты всё равно продвигаются на всех прикрепленных доменах сервиса.
✅ Чат + профили + эксплорер в комплекте — твои покупатели могут писать тебе, видеть твою историю, проверять подлинность
✅ Auto-OG картинки для шеринга в Telegram/Twitter — с твоим доменом, не с j.onl
✅ Локализация на 11 языков в подарок
✅ Тёмная/светлая тема в подарок
✅ Мобильный UI в подарок
Бизнес-модель

Shopify Plus $29-$2000/мес + 2.9% + платные плагины + домен + SSL
Покупатели приходят с твоего маркетинга
Криптоплатежи — отдельный плагин, отдельная боль

OpenSea 2.5% — но это OpenSea, не ты
Ты конкурируешь с миллионами других продавцов
Никакого контроля над брендом

J.ONL Franchise $10/год (домен у регистратора)
+ 100 DURCOIN/год (или 0 за первый домен)
+ 5% с продаж — твой эквайринг

              Всё остальное — в подарок:
              • Готовый трафик от партнёров
              • Готовый каталог
              • Готовая социалка
              • Хостинг, SSL, бэкапы — на нас

5% — это не комиссия маркетплейса. Это плата за франшизу. Сравни с Stripe (2.9% + $0.30/транзакция за просто обработку платежа) или с любым другим SaaS-эквайрингом — у нас в эту цифру включена ВСЯ платформа, не только процессинг.

🤔 Часть 4. Возражения и честные ответы
Я знаю, что у тебя сейчас в голове куча вопросов. Давай по порядку.
"Это всё круто, но кому это нужно? Крипта мертва"
Крипта не мертва — мертв спекулятивный хайп 2021 года. То, что выжило и развивается:
Stablecoins — реальный объём расчётов
Tokenized real-world assets — диплом как NFT, недвижимость как токен
Decentralized identity — DID, ENS, аналоги
Web3 social — Lens Protocol, Farcaster, Nostr
J.ONL попадает в три последние категории сразу. Это не про спекуляцию — это про инфраструктуру.
"А почему именно Waves, а не Ethereum/Solana?"
✅ Sponsored fees — пользователь может вообще не иметь WAVES (нативного токена), всё оплачивается через DURCOIN. Это убирает главный барьер входа в крипту "купи газ"
✅ Низкая комиссия — ~0.001 WAVES за транзакцию ≈ доли цента
✅ Простой протокол — Transfer-транзакции с attachment до 140 байт, можно строить кастомные протоколы поверх
✅ АЛИАСЫ — Кошельки могут иметь красивые имена которые легко запомнить и на которые можно переводить токены и отправлять сообщения
✅ Стабильность — сеть работает с 2016, без хардфорков ломающих обратную совместимость
✅ Нет смарт-контрактов в основе — всё на стандартных TX. Это значит, что нет риска "контракт зависнет / будет взломан". Стандартные транзакции работают всегда 
"Если файлы в блокчейне — это же дорого, разве это масштабируется?"
Это аргумент про "положу полнометражное видео в блокчейн". Я с этим согласен — это глупо.
Но для сертификатов, дипломов, контрактов, мелких артов, OG-картинок профилей — это работает идеально. **80 КБ файл = ~ 5$ один раз и хранится навсегда. Сравни с подпиской на IPFS−pinning сервис (5-20/мес forever).
Для больших файлов — гибридный режим: файл на сервере, хэш в блокчейне. Сервер можно сменить — хэш остаётся доказательством подлинности.
"А что мешает кому-то запустить копию J.ONL и забрать вашу долю?"
Ничего. И это прекрасно.
Архитектура построена так, что все пользовательские данные живут в блокчейне Waves. Если завтра появится j.онл-clone.com — он сможет читать те же транзакции, те же чаты, те же NFT. Пользователи смогут пользоваться обоими сервисами одновременно.
Это не баг — это фича. Мы строим протокол, а не walled garden. Наша монопольная ценность — не код (он простой), а первый mover advantage + наполненность экосистемы.
"5% — много или мало?"
Сравнение:

Apple App Store 30%
Google Play 30%
Etsy 6.5% + ads
Amazon 8-15%
OpenSea 2.5%
Stripe (just payment) 2.9% + $0.30
Shopify Plus 2.5% (+ $2000/mo subscription)
Cardano DEXes 0.3% (но это просто свап)

J.ONL 5% (ВСЁ включено)

Если ты продаёшь NFT за 100$ — комиссия 5$. За эти $5 ты получаешь:
Готовый брендовый магазин
Готовый каталог чужих товаров для cross-sell
Готовая аудитория всех остальных доменов сети
Хостинг и SSL
Криптоэквайринг
Социальную надстройку (чат + профили + эксплорер)
Я считаю, что 5% — это дёшево для франшизы такого масштаба. Сравни с McDonald's — 4% от выручки + ещё $1.5M вступительный взнос.
"А ваш проект open source? Можно форкнуть?"
Прямо сейчас код в приватном репозитории, но я планирую выложить его в open source под лицензией MIT рано или поздно. Идея в том, чтобы стать стандартом для Waves-социалки, а не монопольным сервисом.
"Что если регулятор закроет вас?"
Закрыть домен j.onl можно. Это бы убрало главную точку входа.
Закрыть протокол J.ONL нельзя — он работает поверх Waves blockchain. Любой может поднять зеркало (например, j-mirror.org), читать те же транзакции, и всё будет работать. Чаты, NFT, профили — это просто данные в блокчейне, а наш сайт — один из возможных интерфейсов к ним.
Это принципиально отличается от Telegram/Whatsapp/VK/insta, где закрытие компании = смерть данных.
"Какие гарантии что DURCOIN не обвалится в ноль?"
Никаких. Это утилитарный токен для оплаты комиссий, а не инвестиция. Если он обвалится — это плохо для нашей экономики, но хорошо для пользователя - ему все сервисы станут еще дешевле, при этом все NFT, чаты, профили продолжат работать не зависимо от цены на DURCOIN, потому что они в блокчейне Waves.
DURCOIN не может технически умереть - если и когда я у умру - и не отдам никому секретную фразу от кошелька основателя, - любой желающий может закинуть пару монет WAVES на кошелек основатель DURCOIN и спонсорские транзакции продолжат существовать - просто снять с этого кошелька никто больше ничего не сможет.

🚀 Часть 5. Что дальше
Сейчас J.ONL работает в публичной бете. Я хочу:
Привлечь первых 100/500 пользователей-художников для тестирования maker-сценариев
Привлечь первых 100/500 франчайзи — людей, готовых купить домен и запустить свой маркетплейс под брендом
Выложить код в open source через ХХХ месяцев после стабилизации
Запустить bug bounty для аудита крипто-частей
Добавить недостающие фичи:
Follow/Followers система для социалки
Off-chain лайки на NFT
Push-notifications через Telegram bot
Mobile PWA с install-prompt
Аналитика для franchise-доменов

🎯 Часть 6. Кому это может быть интересно прямо сейчас
🎨 Художникам, фотографам, дизайнерам
Запусти свой брендовый магазин за 10 минут и Получи cross−promo со всеми другими продавцами сети. Неплати 29/мес Shopify за пустой магазин.
🏢 DAO и крипто-комьюнити
Создай группу для своего комьюнити + кастомный домен + автоматический NFT-маркетплейс для членов. Готовая инфраструктура за $2 в год.
📚 Образовательным платформам
Выпускай дипломы как NFT с файлом в блокчейне. SHA-256 хэш = доказательство подлинности навсегда. Никакая фабрика дипломов не подделает.
🎬 Музыкантам и креаторам
Продавай сэмплы, биты, цифровые альбомы. Файл в блокчейне = твоё авторство доказано на уровне математики и без посредников.
💼 Брендам
Запусти community-channel + NFT-merch под своим доменом. Без подписок, без разработки, без хостинга. Только домен и 5% с продаж.
👨‍💻 Разработчикам
Изучи открытый протокол, форкни фронтенд, построй свой интерфейс. Архитектура спроектирована для federation.
👨‍💻 Эвент Менеджерам
Продавай NFT c рекламой своих мероприятий - и пусть они становятся автоматически билетами на эти сами мероприятия. - пример уже кстати на j.onl

🔗 Часть 7. Как попробовать
Зайди на j.onl
Сгенерируй seed-фразу (одна кнопка) — это твой кошелёк
Сохрани seed в надёжное место — без неё аккаунт не вернёшь
Получи или купи немного DURCOIN (есть варианты залетать бесплатно - пишут в сети 100% инфа)
Попробуй:
Написать кому-то в личку
Создать группу
Сминтить NFT с файлом
Cоздать Алиас
Заполнить свой профиль на /u/<твой_адрес>
Расшарить профиль в Telegram — увидишь auto-OG картинку
Если ты хочешь запустить свой брендовый маркетплейс — просто пропиши в DNS А запись с нашим IP и начни пользоваться.

📜 Эпилог
Я не венчурный фонд. Я не корпорация. Я не делал ICO и не собираюсь.
Я просто устал смотреть, как интернет всё больше становится феодальной системой, где Дуров, Цукерберг и Маск — твои сюзерены, а ты — холоп с правом аренды аккаунта до тех пор, пока их это устраивает.
Я хочу интернет, где твой ключ = твоя идентичность. Где твои данные живут на математике, а не на чьём-то goodwill. Где бизнесы могут процветать без 30% налога Apple и без $29/мес платы Shopify за пустую витрину.
J.ONL — это моя попытка показать, что такой интернет технически возможен прямо сейчас, в 2026 году, на существующих технологиях. Не "через 5 лет когда созреет инфраструктура". А сегодня.
Если эта идея тебе резонирует — расскажи о проекте. Опубликуй этот текст на своих ресурсах. Скинь в чат, где люди обсуждают Web3. Покажи знакомым художникам, которым надоело платить дань OpenSea.
Распространение идей — это последняя миля, которую крипта пока не выиграла. Помоги её пройти.
🔗 j.onl — мессенджер, маркетплейс, эксплорер, франшиза. Всё в одном кошельке.

P.S. Если ты разработчик и хочешь покопаться в коде — пиши в личку, всегда есть чем поговорить.
P.P.S. Если ты журналист или блогер и хочешь интервью / эксклюзив — тоже пиши, расскажу больше про техническую сторону и про экономическую модель.
P.P.P.S. Если ты юрист и видишь регуляторные риски — БУДЬ ДРУГОМ, напиши, чтобы я подготовился. Я знаю, что Web3-социалки — серая зона во многих юрисдикциях.

🏷 Теги #Web3 #Blockchain #NFT #Waves #Decentralized #Marketplace #SocialNetwork #Crypto #OpenSource #Innovation #Startup #NoCode #Shopify #OpenSea #Franchise #WhiteLabel

I built a media host in one PHP file. Here's what 900 lines can do.

Vova Durcoin — Wed, 29 Apr 2026 11:29:24 +0000

TL;DR: One index.php file. Zero dependencies. Zero database.
Scales to 500k files. MIT licensed. Code on GitHub.

The itch I was scratching

I have a folder of MP3s I wanted to share with a small audience.
Standard options were:

Plex / Jellyfin → hours of Docker and configuration
S3 + CloudFront → 40 AWS IAM tabs later I give up
SoundCloud / YouTube → not self-hosted, algorithmic control
WordPress + plugin → bloat, database, security patches forever

I just wanted: "upload files, visitors see them, done." So I wondered
— how minimal can a media server actually be?

The constraints I gave myself

Single .php file
No database
No composer.json or any package manager
No build step (no webpack, no TypeScript compilation)
Must handle 500k+ files without choking
Must work on $3/month shared hosting

Six weeks later: 900 lines of PHP, and it actually does all of that.

Architecture: JSON index cache

The trick to scale a single-file script is avoiding filesystem scans
on every request. On first load:

function rebuildIndex() {
    $files = [];
    $dh = opendir('.');
    while (($f = readdir($dh)) !== false) {
        if (!is_file($f) || $f[0] === '.') continue;
        $files[] = [
            'n' => $f,
            's' => filesize($f),
            'c' => categorize(pathinfo($f, PATHINFO_EXTENSION))
        ];
    }
    shuffle($files);
    file_put_contents('_index.cache.json', json_encode($files));
    return $files;
}

Subsequent requests read _index.cache.json instead. Cache TTL is
1 hour. Tested with 500k dummy files — response times stay under 50ms.

The hardest part: Ed25519 verification in PHP

I wanted users to authenticate via Waves blockchain wallet
(Keeper extension). Waves uses Curve25519 public keys but
signs with Ed25519. You can't verify Ed25519 signatures with
a Curve25519 key directly.

The birational map between the two curves:

y = (u - 1) / (u + 1) mod p

Where u is the Montgomery x-coordinate (Curve25519) and y is
the Edwards y-coordinate (Ed25519). Plus reconstructing the sign bit
from byte 63 of the signature.

function curve25519ToEd25519(string $curvePk, int $signBit): ?string {
    $p = gmp_init('2^255 - 19');
    $u = gmp_mod(gmp_init(bin2hex(strrev($curvePk)), 16), $p);
    $uPlus1 = gmp_mod(gmp_add($u, 1), $p);
    $inv = gmp_invert($uPlus1, $p);
    $y = gmp_mod(gmp_mul(gmp_sub($u, 1), $inv), $p);
    // ... encode back to 32 bytes, set sign bit
}

Then feed to sodium_crypto_sign_verify_detached(). Works reliably
once you get the byte-order and sign-bit handling right.

Other things I crammed into 900 lines

HTTP byte-range streaming for audio/video (Accept-Ranges: bytes)
MediaSession API so mobile lock-screen controls work
Infinite scroll via IntersectionObserver with cancelable fetches
10 language translations including RTL (Arabic)
Dark + grayscale light themes
Mobile-first responsive (row layout on phones, grid on desktop)
Shareable URLs that auto-start playlists: #play=audio&list=a.mp3|b.mp3&from=a.mp3

What I'd do differently

Start with constraints, not features. The "one file" rule
forced every decision to justify itself in bytes.
HTTP-range streaming is underrated. MediaSession + byte-range
on a static file gives you 90% of what "proper" streaming services do.
JSON cache > database for read-heavy workloads. For this use
case, filesystem metadata in JSON is faster than any SQL query
because there's no query — just json_decode() once.

What this is NOT

Not a Plex replacement. It doesn't transcode, scrape metadata, manage libraries.
Not for shared multi-user servers. One deployment = one creator.
Not secure by itself — put it behind Cloudflare or nginx with rate limiting.

Try it

Code: https://github.com/vekuz/durcoin
Demo: https://djdurcoin.ru/

MIT licensed. Fork it, break it, rewrite it. If you find a cleaner
way to do the Ed25519 dance in PHP — please tell me.

Building minimalist tools is a discipline. Every feature has to
justify its bytes. Turns out: most web apps can be 10× smaller than
they are. Maybe yours too.