ohxiyu
ohxiyu
2013年加密货币/长线比特币/AI
1Seuratut
246seuraajat
Syöte
Syöte
Lokakuun 18. päivänä 2026 julkaistun tutkimuksen mukaan jotkut "hakkerointia estävät" -myyntivaltilla varustetut kryptolaitteet on varustettu valvontakomponenteilla jo tehtaalla.
Ongelma on laitteen sisällä, ei ulkoisen hyökkäyksen aiheuttama; se on valmistus- ja jakeluketjun ongelma, joten laitteistolompakoiden oletus yksityisavainten eristämisestä horjuu. Tähän mennessä ei ole vahvistettuja käyttäjien varojen menetyksiä.
Näen, että sovelluksen uusin versio on päivitetty, moniallekirjoitusprosessia on parannettu, ja se on todennäköisesti korjattu
ohxiyu
Testasin vähän, tällä hetkellä ongelmana on blue wallet, joka ei pysty skannaamaan QR-koodia allekirjoitusta varten, ja AI:n kanssa keskusteltuani se saattaa olla bugi.
Käytetään silti kolmea laitteistolompakkoa moniallekirjoitukseen, se on hyvin yksinkertaista eikä vaadi montaa vaihetta.
Onneksi olen aiemmin pelannut paljon Bitcoin-ekosysteemissä, sparrow walletin käyttö on hyvin sujuvaa.
Ledgerin toimitusketjun varkausjupakka ei ole vielä laantunut, keskustelu on vihdoin siirtynyt "kenet syyttää" -vaiheesta "mitä pitäisi käyttää" -vaiheeseen.
Unchainedin Uneasy Money -jaksossa käsitellään juuri tätä.
Austin Griffith laskee ensin: noin 100 dollarin laitteeseen on laitettu 20 miljoonaa dollaria, riski on itsessään epäsymmetrinen.
Kain Warwick sanoo, että paras laitteistolompakko on Apple-kaupan uusi iPhone, koska niitä on niin paljon ja ne ovat niin tavallisia, ettei toimitusketjuhyökkäyksen kohteeksi todennäköisesti joudu.
Taylor Monahan sanoo yksinkertaisesti: kun kryptovaluutan arvo on tässä vaiheessa, laitteistolompakon toimitusketju tulee ennemmin tai myöhemmin kohteeksi, älä laita kaikkia munia samaan koriin.
Ohjelmassa mainittiin myös, että jos vuotaneet muistilauseet olisivat olleet 2/3 moniallekirjoitusjärjestelmässä, ne olisivat estäneet hyökkäyksen.
Austin itse panostaa DIY-ratkaisuun. Hän julkaisi aamuyöllä viestin, että ensimmäiset wedgie-laitteet ovat pian toimituksessa, ne ovat laitteistolompakoita, jotka on koottu valmiista osista, allekirjoitukset tehdään Gnosis Safe/sparrow moniallekirjoituksella, ja ne voi koota itse tai tilata valmiina.
Oma johtopäätökseni on edelleen 2/3 moniallekirjoitus: eri merkeiltä, eri kanavista ostettuna, ja mielellään yksi itse koottu SeedSigner.
Moniallekirjoituksella on myös kustannuksensa. Varmuuskopiointi- ja palautusprosessin epäselvyys voi johtaa siihen, että lukitset itsesi ulos lompakosta todennäköisemmin kuin että sinut hakataan.
Harvinaista nähdä. Ledgerin toimitusjohtajan vastaus 91 miljoonan dollarin laitteen varkauden jälkeen oli kaivaa esiin vastapuolen Mt. Goxin vanhat asiat.
Tänä maaliskuussa julkaistiin artikkeli, jossa oli kuvat kahdesta erilaisesta implantista, toinen käsin juotettu, yksinkertaisella LTE-antennilla, toinen jo sarjatuotantomalli. Sen jälkeen ei kuulunut mitään, käyttäjät eivät saaneet virallista varoitusta.
Tänä kuukautena jälleenmyyjä CryptoBilis myi laitteita, joissa oli ongelma. Implantti lukee alustuksessa näytöltä 24 muistilauseketta, lähettää ne eSIMin kautta LTE-verkossa, eikä koske turvasiruun, virallinen aitoustarkistus menee läpi.
Galaxy Researchin mukaan 474 osoitteesta varastettiin yhteensä noin 91 miljoonaa dollaria, Tether jäädytti niistä 10 miljoonaa USDT:tä.
Entinen Mt. Goxin toimitusjohtaja Karpelès, joka auttoi laitteen purkamisessa, julkaisi eilen illalla useita viestejä: sen sijaan, että varoitus olisi piilotettu tiedeartikkeliin, paremmalla viestinnällä olisi voitu välttää yli 90 miljoonan tappio.
Gauthier vastasi ensin "et tiedä kaikkea", ja yli tunnin kuluttua lisäsi: "Tuo lause on Mt. Goxin toimitusjohtajalta... et ole mikään valkoinen ritari."
Karpelèsin toimitusjohtajuus ei muuta sitä, että maaliskuun artikkelin jälkeen kukaan ei saanut varoitusta.
Virallinen aitoustarkistus ei riitä, eikä valtuutettu jälleenmyyjäkään.
Todellinen suoja on ostaa laitteita eri merkeiltä ja kanavilta ja käyttää moniallekirjoitusta.
Visa ja Mastercard ottavat käyttöön USDC-maksut noin 200 maassa laajentaakseen stablecoin-maksujen selvitystä.
Visa ja Mastercard mahdollistavat Circle:n liikkeeseen laskeman dollarin arvon vakaana kolikkona tapahtuvat maksut näiden kahden korttiorganisaation verkon kautta, eivätkä enää ole riippuvaisia välittäjäpankkien rahansiirtoverkosta. Mastercard laajensi aiemmin kesäkuussa 2026 stablecoin-maksujen selvitystuen kattamaan USDC:n, PYUSD:n, RLUSD:n ja SoFiUSD:n.
DTCC:n julkaiseman tokenisointipalvelun tietojen mukaan palvelu avaa ensimmäisessä vaiheessa 25 tokenisoitavaa arvopaperia, joiden taustalla on DTC:n hallinnoimat arvopaperit, joiden kokonaisarvo on noin 30 biljoonaa dollaria.
Siirtymäpolku keskittyy tokenisoinnin ja RWA:n markkinarakenteeseen: Canton- ja DTCC:n lisensoidulla Besu-verkolla liikkeeseen laskettavat, siirtoja rajoittavat ja DTC:n rekisteröimät tokenit tarjoavat sääntelyyn perustuvan mallipohjan…
Ne, jotka tekevät kylmäsäilytystä, pitäisi tarkistaa, ovatko heidän kolikkonsa piilossa suojassa.
Kolikoiden osoitteesta ei ole tehty yhtään lähetyskauppaa.
PrevFish
Mikä on bunkkeritila? Miksi siitä on alettu puhua viime aikoina?
Viime aikoina Ethereum-säätiön tutkija Justin Drake esitteli käsitteen nimeltä "bunkkeritila" (Bunker Mode).
Itse asiassa ajatus on hyvin yksinkertainen: siirrä kolikot etukäteen täysin uuteen osoitteeseen, jota ei ole koskaan käytetty, ja pyri välttämään julkisen avaimen paljastumista lohkoketjussa.
Esimerkiksi Bitcoinin kohdalla, kun osoite luodaan, muut näkevät yleensä vain julkisen avaimen hashatun version. Mutta kun käytät kyseisen osoitteen kolikoita, koko julkinen avain voi paljastua.
Normaalisti julkisen avaimen tietäminen ei ole ongelma, koska yksityisavaimen takaisinlaskeminen on lähes mahdotonta.
Mutta Drake on huolissaan siitä, että tulevaisuudessa tekoäly saattaa tehdä matemaattisia läpimurtoja, ja jopa ilman todella tehokkaita kvanttitietokoneita voisi olla keinoja hyökätä nykyistä ECDSA-allekirjoitusalgoritmia vastaan.
Siksi hän ehdottaa, että riskin realisoitumista odottamisen sijaan on parempi valmistautua etukäteen.
Tilastojen mukaan noin 31 % Bitcoinista, eli yli 6 miljoonaa BTC:tä, on julkisen avaimen osalta jo paljastunut, ja yksi tärkeä syy tähän on osoitteiden uudelleenkäyttö.
Bunkkeritila on siis eräänlainen ennakoiva riskienhallintatapa. Erityisesti suuria Bitcoin-määriä omistavien kannattaa harkita varojensa siirtämistä uusiin osoitteisiin, joiden julkista avainta ei ole vielä paljastettu.
Tämä on vain varotoimi, eikä se tarkoita, että Bitcoinin salausalgoritmi olisi jo murrettu.
Tällä hetkellä ei ole luotettavaa näyttöä siitä, että tekoäly kykenisi murtamaan ECDSA:n, ja esimerkiksi Coinbase:n kaltaiset kryptografia-asiantuntijat pitävät huolta ehkä hieman ennenaikaisena.
Bunkkeritila on enemmänkin tapa lisätä omaisuudelleen ylimääräinen turvakerros etukäteen.
Ei välttämättä tule ongelmia, mutta jos tulevaisuudessa salausmenetelmissä tapahtuu merkittäviä läpimurtoja, ne, jotka ovat valmistautuneet ajoissa, ovat ainakin vähemmän haavoittuvia.
Joo, joo, joo, joo, olet aivan oikeassa, olet aivan oikeassa, olet aivan oikeassa, se on todellakin näin
PANews
Vitalik: Bitcoin-kaivostoiminnan kustannuksista lähes puolet on sähkölasku, kun taas AI-päätöksenteon sähkökustannukset ovat alle 5 %
Ethereum-yhteisön perustaja Vitalik Buterin julkaisi tänään "päivän mielenkiintoisen tiedon": Bitcoin-kaivostoiminnan kustannuksista noin puolet menee laitteiden hankintaan ja puolet sähkölaskuun; AI-päätöksenteossa lähes kaikki on laitekustannuksia.
Hän liitti mukaan taulukon, joka laskee tarkemmin. Yhden BTC:n louhinta maksaa noin 94 000 dollaria, josta kaivoskoneiden ja jäähdytyksen kaltaiset laitekustannukset ovat noin 40 % ja sähkökustannukset yhteensä noin 46 %. Yhden GPU:n käyttö AI-päätöksenteossa maksaa vuodessa noin 26 000 dollaria, josta laitekustannukset ovat noin 76 % ja sähkökustannukset vain noin 4,8 %.
Toisin sanoen kaivostoiminnassa kilpailu käydään siitä, kenellä on halvin sähkö, kun taas AI-päätöksenteossa ratkaisee, kuka pystyy ostamaan ja käyttämään parhaita siruja.
Liian hauras, vaikka virallinen kuori on 3D-tulostettu, se on silti erittäin hauras.
ohxiyu
Käsin tehty seedsigner -opas:
1. Valmisteltavat ostokset
Raspberry Pi Zero v1.3, ilman wifiä ja bluetoothia
Kameramoduuli
Näyttömoduuli 1,3 tuuman LCD-hattu
Muistikortti, pieni kapasiteetti riittää
3D-tulostin kotelon tulostamiseen, ei pakollinen
2. Järjestelmän polttaminen muistikortille
Yhdistä suoraan kortinlukijaan ja anna chatgpt:n hoitaa
3. Aseta muistikortti ja virtalähde, aloita käyttö, muista liittää virtaliitäntään
Charles Schwab ilmoitti 16. lokakuuta, että Schwab Crypto on laajentanut palvelunsa vähittäisasiakkaille, ja kelvolliset asiakkaat voivat nyt käydä kauppaa Bitcoinilla ja Ethereumilla suoraan sen alustalla.
Kaupat toteuttaa ja tarjoaa toissijaisen säilytyksen Paxos, ja palkkio on 0,75 %; talletukset ja nostot avataan vaiheittain, ja vuoden 2026 loppuun mennessä on suunnitelmissa lisätä Solana, Avalanche ja Chainlink. Toimitusjohtaja Rick Wurster totesi, että kryptokauppa tulee olemaan tärkeä kanava kaupallisen tulovirran laajentamisessa ja yhdessä ennustemarkkinoiden kaltaisten uusien liiketoimintojen kanssa parantaa kaupallistamisen tehokkuutta.