ohxiyu
ohxiyu
2013年加密货币/长线比特币/AI
1Sledování
245sledující
Informační kanál
Informační kanál
Kauza krádeže v dodavatelském řetězci Ledger ještě neskončila, diskuse se konečně přesunula z "koho obviňovat" na "co použít".
V aktuálním díle Uneasy Money od Unchained se o tom mluví.
Austin Griffith nejdřív spočítal: zařízení za cca 100 dolarů, do kterého někdo vloží 20 milionů dolarů, riziko je samo o sobě asymetrické.
Kain Warwick říká, že nejlepší hardwarová peněženka je nový iPhone koupený v oficiálním Apple obchodě, protože je jich hodně a jsou příliš běžné, takže se nestanou cílem útoku na dodavatelský řetězec.
Taylor Monahan to říká nejprostěji: když hodnota krypta dosáhne takové úrovně, dodavatelský řetězec hardwarových peněženek bude dříve či později sledován, tak nesázejte všechno na jednu kartu.
V pořadu se také říká, že kdyby uniklé seed fráze byly použity s 2/3 multisig, původně by to bylo odolné.
Austin sází na DIY. Dnes v noci napsal, že první várka wedgie je skoro připravená k odeslání, hardwarová peněženka složená z hotových dílů, podepisuje přes Gnosis Safe/sparrow multisig, lze ji sestavit sám nebo objednat hotovou.
Můj vlastní závěr je stále 2/3 multisig: různé značky, různé kanály nákupu, ideálně mít jednu vlastní sestavenou SeedSigner.
Multisig má také své náklady. Pokud není zálohování a obnova dobře nastavená, pravděpodobnost, že se zamknete ven, je vyšší než riziko hacku.
Život je plný překvapení. Po krádeži zařízení za 91 milionů dolarů reagoval CEO Ledger tím, že vytáhl staré dluhy Mt. Gox.
V březnu tohoto roku vyšel článek s fotografiemi dvou typů implantátů, jeden ručně pájený s jednoduchou LTE anténou, druhý již sériová výroba. Od té doby žádné další informace, uživatelé nedostali žádné oficiální varování.
Tento měsíc se stala nehoda s zařízeními prodanými distributorem CryptoBilis. Implantáty při inicializaci načítají 24 slov mnemoniky ze obrazovky a pak je přes eSIM posílají přes LTE, aniž by se dotkly bezpečnostního čipu, oficiální ověření produktu přitom stále projde.
Podle Galaxy Research bylo z 474 adres ukradeno přibližně 91 milionů dolarů, Tether zmrazil 10 milionů USDT z toho.
Bývalý CEO Mt. Gox Karpelès, který pomáhal s rozebíráním zařízení, včera večer napsal několik příspěvků: Místo toho, aby varování bylo ukryto v populárně naučném článku, mohlo by lepší komunikace zachránit přes 90 milionů.
Gauthier nejprve odpověděl "neznáš všechna fakta", o hodinu později přidal: "Tuto větu řekl CEO Mt. Gox... nejsi žádný bílý rytíř."
To, že Karpelès byl CEO, nezmění fakt, že po vydání březnového článku nikdo nedostal varování.
Oficiální ověření to nezachrání, autorizovaný distributor to nezachrání.
Skutečnou ochranu poskytuje nákup zařízení od různých značek a různými kanály a používání multisignature.
Visa a Mastercard aktivují platby USDC ve zhruba 200 zemích, aby rozšířily vypořádání stablecoinů.
Visa a Mastercard umožňují platby přes síť těchto dvou karetních společností, kdy platby mohou probíhat přes kanál stablecoinu vázaného na dolar vydaného společností Circle, a již nejsou závislé pouze na korespondenčních bankovních převodech. Mastercard dříve v červnu 2026 rozšířila podporu vypořádání stablecoinů na USDC, PYUSD, RLUSD a SoFiUSD.
Podle údajů o tokenizačních službách zveřejněných DTCC je tato služba zpočátku otevřena pro 25 druhů tokenizovatelných cenných papírů, jejichž podklad tvoří cenné papíry spravované DTC v hodnotě přibližně 30 bilionů dolarů.
Přenosová cesta se soustředí na tržní strukturu tokenizace a RWA: tokeny vydávané na licencované síti Besu Canton a DTCC, s omezeními převodu a DTC jako evidenčním subjektem, poskytují sadu šablon orientovaných na dodržování předpisů…
Lidé, kteří používají studené úložiště, by si měli zkontrolovat, zda jejich mince nejsou ukryty v krytu.
Adresa držící mince nemá žádné odeslané transakce.
PrevFish
Co je to režim bunkru? Proč se o něm v poslední době začalo mluvit?
Nedávno výzkumník z Ethereum Foundation Justin Drake představil koncept nazvaný „režim bunkru“ (Bunker Mode).
Princip je vlastně jednoduchý: předem převést mince na novou adresu, která nikdy nebyla použita, a co nejvíce zabránit zveřejnění veřejného klíče na blockchainu.
U Bitcoinu například, když je adresa právě vytvořena, ostatní vidí pouze výsledek hashování veřejného klíče. Ale když utratíte mince z této adresy, kompletní veřejný klíč se může odhalit.
Za normálních okolností není znát veřejný klíč problém, protože zpětný výpočet soukromého klíče je téměř nemožný.
Drake se však obává, že v budoucnu by AI mohla dosáhnout matematického průlomu, a to i bez čekání na skutečně výkonné kvantové počítače, a mohla by tak zaútočit na současný podpisový algoritmus ECDSA.
Proto navrhuje, že místo čekání na příchod rizika je lepší být připraven předem.
Data ukazují, že přibližně 31 % bitcoinů, tedy přes 6 milionů BTC, má již odhalený veřejný klíč, přičemž jedním z hlavních důvodů je opakované používání adres.
Režim bunkru je vlastně preventivní strategie. Zejména ti, kdo drží velké množství bitcoinů, by měli zvážit přesun svých aktiv na nové adresy, kde veřejný klíč ještě nebyl odhalen.
Je to pouze preventivní opatření, neznamená to, že by kryptografický algoritmus Bitcoinu byl prolomen.
V současnosti neexistují spolehlivé důkazy, že by AI již měla schopnost prolomit ECDSA, a někteří kryptografičtí experti z institucí jako Coinbase se domnívají, že je na to ještě příliš brzy se obávat.
Režim bunkru je spíše jako dodatečné pojištění pro vaše aktiva.
Nemusí se nic stát, ale pokud v budoucnu dojde k zásadnímu průlomu v kryptografii, ti, kdo se připravili předem, budou mít alespoň menší riziko.
Ano, ano, ano, ano, máš úplnou pravdu, máš úplnou pravdu, máš úplnou pravdu, opravdu je to tak
PANews
Vitalik: Téměř polovina nákladů na těžbu bitcoinu je za elektřinu, zatímco náklady na elektřinu pro AI inferenci jsou méně než 5 %
Vitalik Buterin, spoluzakladatel Etherea, dnes zveřejnil "dnešní zajímavost": náklady na těžbu bitcoinu jsou zhruba polovina na nákup zařízení a polovina na elektřinu; u AI inferencí jsou náklady téměř výhradně na zařízení.
Přiložená tabulka to rozděluje podrobněji. Vytěžení jednoho BTC stojí přibližně 94 000 USD, z čehož asi 40 % připadá na zařízení jako těžební stroje a chlazení, a asi 46 % na elektřinu. Naopak provoz jednoho GPU pro AI inferenci ročně stojí asi 26 000 USD, přičemž zařízení tvoří asi 76 % nákladů a elektřina jen asi 4,8 %.
To znamená, že v těžbě rozhoduje, kdo má levnější elektřinu, zatímco u AI inferencí záleží na tom, kdo si může dovolit a umí dobře využít čipy.
Příliš křehké, i když byl 3D tiskem vyroben oficiální kryt, je stále velmi křehké.
ohxiyu
Ruční výroba seedsigner návodu:
1. Připravte si potřebné věci
Raspberry Pi Zero v1.3, bez WiFi a Bluetooth
Kamerový modul
Displejový modul 1,3 palcový LCD hat
Paměťová karta, stačí malá kapacita
3D tiskárna pro tisk pouzdra, není však nutná
2. Nahrání systému na paměťovou kartu
Připojte přímo čtečku karet a použijte chatgpt
3. Vložte paměťovou kartu a připojte napájení, začněte používat, pozor, připojte do napájecího portu
Charles Schwab oznámil 16. října, že Schwab Crypto dokončil rozsáhlé zavedení pro maloobchodní zákazníky, kteří mohou přímo na jeho platformě obchodovat s bitcoiny a ethereem.
Obchody jsou prováděny a sekundárně spravovány společností Paxos s poplatkem 0,75 %; vklady a výběry budou postupně zpřístupňovány, s plánem přidat do konce roku 2026 Solanu, Avalanche a Chainlink. Generální ředitel Rick Wurster uvedl, že kryptoměnové obchodování se stane důležitým kanálem pro rozšíření příjmů z obchodování a společně s novými podniky, jako jsou predikční trhy, zvýší efektivitu komercializace.
#特斯拉交付超预期后盈利修复成焦点
Tesla zveřejní výsledky za 3. čtvrtletí 21. října po uzavření trhu. Počty dodávek už jsou venku, 486 532 vozů, výroba 464 391 vozů. Dodávky jsou jen jedním ze dvou ukazatelů finančního výkonu, nepoužívejte je k odhadu výsledků.
Prvním je hrubá marže automobilů, podle daných pravidel. GAAP zahrnuje regulační kredity, Q2 byla 16,9 %; bez kreditů podle ne-GAAP 16,3 %, v Q1 to bylo ještě 19,2 %. Pro posouzení obnovy zisku je třeba použít tu druhou hodnotu.
Druhým číslem jsou příjmy z regulačních kreditů. Bez nákladů na emise, v Q2 146 milionů USD, v Q1 to bylo 380 milionů, pokles o 60 % za čtvrtletí. Pokud dále klesnou, hrubou marži si bude muset Tesla nést sama.
Třetí je provozní marže, v Q2 provozní zisk 398 milionů, marže 1,4 %, v Q1 to bylo 4,2 % — i když se hrubá marže zlepšila, může to být omezeno náklady. Čtvrtý je volný peněžní tok, provozní peněžní tok 4,697 miliardy minus kapitálové výdaje 5,789 miliardy, v Q2 to bylo -1,092 miliardy, záporná hodnota neznamená ztrátu, nejdříve se podívejte, jak velké jsou kapitálové výdaje.
Pátý je hrubá marže skladování energie, spočítaná z výkazu zisku a ztráty: (31,39 − 24,99) ÷ 31,39 přibližně 20,4 %, v Q1 asi 39,5 %. Společnost na konferenčním hovoru uvedla, že v tomto poklesu je asi 240 milionů jednorázových nákladů na záruky. Všechny jednorázové položky jsou skryty v konferenčním hovoru, po analýze čísel je třeba ho také poslouchat.
První krok multisignatury: tři klíče pocházejí od tří různých výrobců nebo implementací, přičemž alespoň jedna část entropie pochází z kostek.
I kdyby náhodné číslo na jednom zařízení mělo problém, ovlivní to jen jeden klíč, celkově je to stále bezpečné.
Druhý krok: ke každému klíči přidejte kovovou mnemotechnickou pomůcku a kompletní popisovač, uložte je na třech různých místech. Zásada je, že žádné jedno místo samostatně nestačí k utracení peněz; a ztráta jednoho místa neznamená nemožnost obnovy.
Třetí krok: adresu příjemce vždy ověřte na obrazovce zařízení, nespoléhejte se pouze na obrazovku počítače. Nejprve pošlete malou částku, poté použijte kombinaci dvou dalších klíčů k podepsání a převodu, a až po potvrzení úplné obnovitelnosti převeďte větší částku.
Čtvrtý krok: jednou ročně proveďte cvičení obnovy. Použijte čistý počítač, obnovte peněženku pouze ze zálohy a porovnejte, zda první adresa příjemce souhlasí. Multisig bez cvičení obnovy je jen zdánlivě bezpečný.
Pátý krok: připravte dědictví. Připravte návod v rodném jazyce, kterému rodina rozumí, a nechte ji cvičně provést obnovu. Nikdo nesmí držet současně dva klíče, jinak multisig degraduje na jednosignaturní.
Šestý krok: firmware zařízení trezoru není nutné neustále aktualizovat, aktualizujte pouze při bezpečnostních oznámeních. Pokud některý výrobce oznámí zranitelnost, aktivně zvažte výměnu příslušného klíče, nečekejte pasivně.
Sedmý krok: nepoužívejte opakovaně adresy a nesdělujte xpub službám, které to nepotřebují. První se týká dlouhodobého kvantového rizika, druhé ochrany soukromí. Kromě bezpečnosti financí je i únik informací rizikem.
Osmý krok: trezor neukládejte soustředěně doma a nezveřejňujte velikost ani detaily konfigurace držby. Útočník cílí na nejslabší článek, čím více informací zveřejníte, tím snazší je ho najít.