ohxiyu
ohxiyu
2013年加密货币/长线比特币/AI
1Segui già
245follower
Feed
Feed
Il furto nella catena di approvvigionamento di Ledger non è ancora finito di far discutere, ma finalmente la discussione si è spostata dal "colpevolizzare qualcuno" al "cosa usare".
L'episodio di Uneasy Money di Unchained parla proprio di questo.
Austin Griffith fa i conti: un dispositivo da circa 100 dollari, dentro ci sono 20 milioni di dollari, il rischio è intrinsecamente asimmetrico.
Kain Warwick dice che il miglior hardware wallet è un iPhone nuovo comprato nello store ufficiale Apple, perché è troppo comune e in grande quantità per essere un obiettivo di attacchi alla catena di approvvigionamento.
Taylor Monahan lo dice in modo semplice: con il valore delle criptovalute a questi livelli, prima o poi la catena di approvvigionamento degli hardware wallet sarà presa di mira, quindi non mettere tutte le uova in un solo paniere.
Nel programma si dice anche che se le frasi mnemoniche trapelate fossero state usate con una multisig 2/3, avrebbero potuto bloccare l’attacco.
Austin punta sul fai-da-te. Stamattina ha postato che i primi wedgie stanno per essere spediti, un hardware wallet assemblato con componenti pronti, con firme che passano per multisig Gnosis Safe/sparrow, si può assemblare da soli o ordinare direttamente.
La mia conclusione resta la multisig 2/3: comprare da marchi e canali diversi, e avere preferibilmente un SeedSigner assemblato da sé.
La multisig ha anche un costo. Se il processo di backup e recupero non è ben organizzato, la probabilità di rimanere chiusi fuori è più alta di quella di essere hackerati.
Incredibile da vedere. Dopo il furto di 91 milioni di dollari in dispositivi, la risposta del CEO di Ledger è stata quella di ribattere con vecchie questioni di Mt. Gox.
A marzo di quest'anno è stato pubblicato un articolo con foto di due tipi di impianti: uno saldato a mano con antenna LTE semplice, l'altro già un modello di produzione. Da allora nessun seguito, gli utenti non hanno mai ricevuto un avviso ufficiale.
Questo mese, un problema è emerso con dispositivi venduti dal rivenditore CryptoBilis. L'impianto legge i 24 mnemonici sullo schermo durante l'inizializzazione, poi li invia via LTE usando eSIM, senza toccare il chip di sicurezza; la verifica ufficiale del prodotto autentico passa comunque.
Secondo Galaxy Research, 474 indirizzi hanno subito un furto di circa 91 milioni di dollari, di cui Tether ha congelato 10 milioni di USDT.
L'ex CEO di Mt. Gox, Karpelès, che ha aiutato a smontare i dispositivi, ha twittato ieri sera più volte: invece di nascondere l'avviso in un articolo divulgativo, una comunicazione chiara avrebbe potuto evitare una perdita di oltre 90 milioni.
Gauthier ha risposto "non conosci tutta la verità", e un'ora dopo ha aggiunto: "Queste parole vengono dal CEO di Mt. Gox... non sei certo un cavaliere bianco."
Quale CEO sia stato Karpelès non cambia il fatto che dopo la pubblicazione dell'articolo di marzo nessuno abbia ricevuto un avviso.
La verifica ufficiale non basta, nemmeno i rivenditori autorizzati possono garantire la sicurezza.
L'unica vera protezione è acquistare dispositivi di marche e canali diversi e usare la multi-firma.
Visa e Mastercard stanno abilitando i pagamenti USDC in circa 200 paesi per espandere la liquidazione con stablecoin.
Visa e Mastercard, attraverso le reti di queste due organizzazioni di carte, consentono ai pagamenti di passare tramite il canale della stablecoin ancorata al dollaro emessa da Circle, senza dipendere più solo dalla rete di trasferimento tramite banche corrispondenti. In precedenza, Mastercard aveva esteso il supporto alla liquidazione con stablecoin a USDC, PYUSD, RLUSD e SoFiUSD fino a giugno 2026.
Secondo i dati sui servizi di tokenizzazione pubblicati da DTCC, il servizio apre inizialmente a 25 tipi di titoli tokenizzabili, con sottostante titoli custoditi da DTC, per un valore di circa 30.000 miliardi di dollari.
Il percorso di trasmissione si concentra sulla struttura di mercato della tokenizzazione e degli RWA: i token emessi sulla rete Besu autorizzata di Canton e DTCC, con restrizioni di trasferimento e DTC come registratore, offrono un modello orientato alla conformità…
Chi fa cold storage dovrebbe controllare se le proprie monete sono nascoste in un rifugio.
Gli indirizzi che detengono monete non hanno effettuato alcuna transazione di invio.
PrevFish
Cos'è la modalità bunker? Perché se ne parla ultimamente?
Recentemente, il ricercatore della Ethereum Foundation Justin Drake ha proposto un concetto chiamato "modalità bunker" (Bunker Mode).
In realtà il principio è semplice: trasferire preventivamente le monete a un nuovo indirizzo mai usato prima, cercando di non esporre la chiave pubblica sulla blockchain.
Prendendo Bitcoin come esempio, quando si crea un indirizzo, gli altri possono vedere solo il risultato dell'hash della chiave pubblica. Ma quando si spende da quell'indirizzo, la chiave pubblica completa potrebbe essere esposta.
Normalmente, conoscere la chiave pubblica non è un problema, perché è praticamente impossibile risalire alla chiave privata.
Tuttavia, Drake teme che in futuro l'AI possa fare progressi matematici tali da poter attaccare l'algoritmo di firma ECDSA attualmente in uso, anche senza aspettare l'arrivo di potenti computer quantistici.
Perciò propone di prepararsi in anticipo, invece di agire solo quando il rischio diventerà reale.
I dati mostrano che attualmente circa il 31% dei Bitcoin, ovvero oltre 6 milioni di BTC, hanno la chiave pubblica già esposta, in gran parte a causa del riutilizzo degli indirizzi.
La cosiddetta modalità bunker è quindi un approccio preventivo. In particolare, chi detiene grandi quantità di Bitcoin potrebbe considerare di spostare i propri fondi in indirizzi nuovi la cui chiave pubblica non è ancora stata esposta.
Si tratta solo di una misura precauzionale, non significa che l'algoritmo di crittografia di Bitcoin sia stato violato.
Al momento non ci sono prove affidabili che l'AI abbia la capacità di violare ECDSA, e alcuni esperti di crittografia di istituzioni come Coinbase ritengono che preoccuparsene ora sia prematuro.
La modalità bunker è più che altro una sorta di assicurazione preventiva per i propri asset.
Non è detto che succeda qualcosa, ma se in futuro ci saranno grandi progressi nella crittografia, chi si sarà preparato in anticipo potrà subire meno conseguenze negative.
Sì, sì, sì, sì, hai ragione, hai ragione, hai ragione, è proprio così
PANews
Vitalik: quasi la metà del costo del mining di Bitcoin è l'elettricità, mentre per il calcolo AI l'elettricità è meno del 5%
Il cofondatore di Ethereum Vitalik Buterin ha pubblicato oggi un "curiosità del giorno": il costo del mining di Bitcoin è quasi diviso a metà tra l'acquisto dell'hardware e l'elettricità; per il calcolo AI invece quasi tutto è costo hardware.
La tabella che ha allegato dettaglia meglio. Minare un BTC costa circa 94.000 dollari, di cui circa il 40% è investimento in hardware come miner e raffreddamento, e circa il 46% è elettricità. Una GPU che esegue calcoli AI per un anno costa circa 26.000 dollari, con il 76% di investimento hardware e solo circa il 4,8% di elettricità.
In altre parole, nel mining conta chi ha l'elettricità più economica, nel calcolo AI conta chi può permettersi e usare bene i chip.
È troppo fragile, anche stampando in 3D una custodia ufficiale, rimane comunque molto fragile.
ohxiyu
Tutoriale manuale per seedsigner:
1. Cose da preparare per l'acquisto
Raspberry Pi Zero v1.3, senza wifi né bluetooth
Modulo fotocamera
Modulo display 1.3 inch lcd hat
Scheda di memoria, di piccola capacità va bene
Stampante 3D per stampare la custodia, opzionale
2. Masterizzare il sistema sulla scheda di memoria
Collega direttamente al lettore di schede e affidati al tuo chatgpt
3. Inserisci la scheda di memoria e l'alimentazione per iniziare a usare, fai attenzione a collegare alla porta di alimentazione
Charles Schwab ha annunciato il 16 ottobre che Schwab Crypto ha completato il lancio esteso per i clienti retail, consentendo ai clienti idonei di negoziare direttamente Bitcoin ed Ethereum sulla sua piattaforma.
Le transazioni sono eseguite e custodite in sub-custodia da Paxos, con una commissione dello 0,75%; i depositi e i prelievi saranno aperti gradualmente, con l'intenzione di aggiungere Solana, Avalanche e Chainlink entro la fine del 2026. Il CEO Rick Wurster ha dichiarato che il trading di criptovalute diventerà un canale importante per espandere i ricavi da trading e, insieme a nuove attività come i mercati predittivi, migliorerà l'efficienza della commercializzazione.
#特斯拉交付超预期后盈利修复成焦点
Il rapporto trimestrale di Tesla per il Q3 è fissato per il 21 ottobre dopo la chiusura del mercato. I dati di consegna sono già stati pubblicati: 486.532 veicoli consegnati, produzione di 464.391 veicoli. Le consegne sono solo uno dei due indicatori delle prestazioni finanziarie, non basate su di esse per valutare i risultati.
Il primo è il margine lordo delle auto, secondo la metodologia di calcolo. GAAP include i crediti normativi, nel Q2 era 16,9%; escludendo i crediti, il non-GAAP è 16,3%, mentre nel Q1 era 19,2%. Per valutare se il profitto si è ripreso, bisogna usare quest'ultimo.
Il secondo dato: ricavi dai crediti normativi. Quota di emissioni a costo zero, nel Q2 146 milioni di dollari, nel Q1 380 milioni, un calo del 60% in un trimestre. Se scende ancora, il margine lordo dovrà reggerlo da solo.
Il terzo è il margine operativo: nel Q2 l'utile operativo è stato di 398 milioni con un margine dell'1,4%, nel Q1 era 4,2% — anche se il margine lordo migliora, i costi potrebbero ancora limitare i profitti. Il quarto è il flusso di cassa libero: flusso di cassa operativo di 4,697 miliardi meno investimenti in capitale di 5,789 miliardi, nel Q2 è stato -1,092 miliardi; un valore negativo non significa necessariamente perdita, bisogna prima vedere l'entità degli investimenti.
Il quinto è il margine lordo dell'accumulo di energia, calcolato dal conto economico: (31,39 − 24,99) ÷ 31,39 circa 20,4%, nel Q1 circa 39,5%. L'azienda ha detto nella conference call che in questo calo c'è un aggiustamento di garanzia di circa 240 milioni. Tutti i progetti una tantum sono nascosti nella conference call, dopo aver letto i dati bisogna ascoltarla.
Primo passo per la multisig: tre chiavi provengono da tre diversi produttori o implementazioni, almeno una parte dell'entropia deve provenire da dadi.
In questo modo, anche se il numero casuale di un dispositivo ha problemi, influenzerà solo una chiave, mantenendo la sicurezza complessiva.
Secondo passo: ogni punto chiave deve avere un mnemonico metallico più un descriptor completo, conservati separatamente in tre luoghi. Il principio è che nessun singolo luogo preso da solo sia sufficiente per spendere i fondi; nessun singolo luogo perso da solo impedirà il recupero.
Terzo passo: l'indirizzo di ricezione deve essere sempre verificato sullo schermo del dispositivo, non solo sullo schermo del computer. Prima inviare una piccola somma, poi firmare e trasferire con le altre due chiavi per confermare il recupero completo, quindi trasferire l'importo maggiore.
Quarto passo: fare una prova di recupero una volta all'anno. Usare un computer pulito per ricostruire il portafoglio solo con il backup e confrontare se il primo indirizzo di ricezione corrisponde. Una multisig non testata è solo apparentemente sicura.
Quinto passo: pianificare l'eredità. Preparare una guida operativa nella lingua madre comprensibile ai familiari e farli esercitare una volta. Nessuno deve mai possedere due chiavi contemporaneamente, altrimenti la multisig si riduce a una singola firma.
Sesto passo: il firmware del dispositivo di custodia non deve essere sempre aggiornato, ma solo valutato in caso di avvisi di sicurezza. Se un produttore rivela una vulnerabilità, considerare di sostituire quella chiave senza aspettare.
Settimo passo: non riutilizzare indirizzi e non fornire xpub a servizi non necessari. Il primo riguarda il rischio quantistico a lungo termine, il secondo la privacy. Oltre alla sicurezza dei fondi, l'esposizione delle informazioni è anch'essa un rischio.
Ottavo passo: non conservare il deposito in casa e non divulgare la dimensione o i dettagli della configurazione. L'attaccante sceglie il punto più debole; più informazioni rendi pubbliche, più facile sarà per lui trovarlo.