溪哲-937
溪哲-937
6年+的倔强老韭菜，保持学习中，
473Siguiendo
380seguidores
Feed
Feed
Las pérdidas por la vulnerabilidad de Coldcard siguen aumentando, afectando aproximadamente a 4500 direcciones, con un total cercano a 89 millones de dólares. Pero lo más importante no son las cifras, sino que el problema radica en el momento en que la cartera genera la frase mnemotécnica.
Muchas carteras robadas ni siquiera estaban conectadas a internet, y los dispositivos no fueron sustraídos. El firmware antiguo de Coldcard generaba semillas con insuficiente aleatoriedad; algunas versiones del firmware Mk3 podrían tener solo alrededor de 40 bits de entropía, mientras que otras versiones antiguas de diferentes modelos tienen aproximadamente 72 bits, cuando el objetivo debería ser al menos 128 bits. Los atacantes, conociendo el patrón de generación de semillas del firmware antiguo, calculan continuamente posibles semillas y derivan direcciones; si encuentran alguna con saldo, obtienen directamente la clave privada.
Por eso, actualizar el firmware no salva las carteras antiguas. La versión corregida que lanzó la empresa el 31 de julio solo soluciona la generación de nuevas semillas, pero el espacio de claves privadas para las frases mnemotécnicas antiguas ya está definido; la actualización no aumenta la aleatoriedad.
Muchos entienden que la seguridad de una cartera fría es que la clave privada no esté conectada a internet, y eso es cierto, pero solo resuelve cómo guardar la clave después de generarla, no cómo se genera. Si la fase de generación tiene un defecto en la aleatoriedad, estar offline solo significa guardar una llave que es fácil de adivinar. Todas las transacciones en la cadena son legítimas; la blockchain no puede verificar si esa llave fue calculada. "Not your keys not your coins" resuelve el riesgo de los exchanges, pero esta vez la advertencia es que el riesgo no desaparece con la autogestión, solo se convierte en confiar en que todo el proceso no tiene fallos. Cómo se generan esas 24 palabras es tan importante como cómo se protegen.
#Coldcard旧固件漏洞损失扩大
Anoche, el informe de empleo no agrícola fue mucho más débil de lo esperado, con una disminución de 23,000 empleos en julio, cuando se esperaba un aumento de 80,000, y los dos meses anteriores también fueron revisados a la baja. La probabilidad de una subida de tipos en septiembre bajó del 55% al 46%, las acciones estadounidenses subieron, el oro se impulsó, pero BTC apenas se movió alrededor de los 65,000 dólares.
El mercado no interpretó el informe no agrícola como una señal de relajación monetaria, porque Estados Unidos enfrenta una combinación de enfriamiento del empleo y una inflación que no desaparece; en junio, el IPC fue del 3.5% y el PCE del 3.7%. Subir los tipos puede controlar la inflación, pero el empleo ya está en negativo; no subirlos genera temor a que la inflación repunte, lo que es incómodo en ambos casos.
Los detalles también son débiles: la tasa de desempleo bajó al 4.1%, pero 264,000 personas abandonaron la fuerza laboral, y el salario por hora solo aumentó un 0.1% mensual. Un empleo débil no es positivo para BTC; hay que ver si la inflación también baja simultáneamente, ya que un entorno con ambas variables limitadas es el más complicado.
Por eso, el IPC del 12 de agosto es más crucial que el informe no agrícola; el mes pasado, la gasolina subió un 26.7% interanual, y cuánto queda del impacto energético determinará directamente la dirección en septiembre. Si el IPC se enfría, BTC podría tener espacio para un repunte, a diferencia del oro; si el IPC sube, las expectativas de subida de tipos volverán.
Lo que el mercado espera no es solo un dato de empleo, sino si Estados Unidos se dirige hacia una relajación tras la desaceleración de la inflación, o si queda atrapado en un estancamiento con empleo débil pero inflación alta.
#非农意外转负，CPI成加息关键
La votación del Acta CLARITY se ha vuelto a retrasar. El Senado estará en receso en agosto, por lo que se perdió la ventana original para la votación, y ahora se pospone hasta septiembre. En realidad, el proyecto de ley ya ha avanzado mucho: la Cámara de Representantes lo aprobó con 294 votos a favor y 134 en contra, y el Comité Bancario del Senado lo impulsó con 15 votos a favor y 9 en contra, pero ahora está atascado en la parte más difícil de negociar.
La versión más reciente tiene 616 páginas, y la mayor controversia es la cláusula ética, que limita que el presidente, legisladores y otros altos funcionarios obtengan ganancias con activos digitales durante su mandato, pero establece una fecha de caducidad para el 20 de enero de 2029. Los partidarios temen conflictos de interés, mientras que los opositores consideran que la medida es insuficiente y el plazo demasiado corto. También es difícil negociar sobre las stablecoins; los bancos temen que los rendimientos atraigan depósitos, y la industria cripto teme que las restricciones limiten el espacio para aplicaciones.
Para avanzar en el Senado se necesitan 60 votos, y si se rompe el consenso en ética, stablecoins o DeFi, podría no ser suficiente. Al regresar en septiembre, también habrá que apresurarse por las elecciones de medio término, por lo que el tiempo es limitado.
El impacto en BTC es en realidad limitado, ya que su posición está clara. El verdadero cambio está en los tokens en zonas grises, los exchanges y los participantes de DeFi; la implementación del proyecto de ley traerá una estructura federal completa para activos digitales, lo cual es mucho más importante para los altcoins y las empresas locales. El retraso no equivale a una mala noticia; llegar a un acuerdo en septiembre tendrá un impacto mucho mayor que una política favorable, y si sigue retrasándose, significa que aún hay que esperar.
#CLARITY投票或延至9月，伦理分歧未解
#西联稳定币卡落地，Visa支付场景再推进
Si las stablecoins realmente quieren entrar en el pago diario, la dificultad nunca ha estado en si la transferencia en cadena es lo suficientemente rápida. USDT y USDC ya se pueden recibir las 24 horas, en minutos o incluso segundos. El verdadero problema es qué hace la gente común después de que el dinero llega a la billetera. Para comprar algo, normalmente primero hay que vender la stablecoin, cambiarla por moneda fiduciaria local, retirarla al banco y luego usar la tarjeta bancaria para consumir. La parte en cadena es rápida, pero la última milla sigue volviendo al sistema financiero tradicional.
Western Union lanza esta vez Stablecard para resolver este paso. Esta tarjeta se basa en la stablecoin en dólares de Western Union, USDPT, y está conectada a la red de pagos Visa. Después de recibir USDPT, los usuarios pueden mantener el valor en dólares en la billetera y consumir directamente con la tarjeta Visa, sin tener que convertir manualmente la stablecoin a cuenta bancaria cada vez.
La primera fase cubre 37 mercados, con acceso a aproximadamente 175 millones de puntos de venta que aceptan Visa, y Western Union planea expandirse aún más.
Estos números juntos son mucho más importantes que otra tarjeta cripto más. Western Union ya tiene más de 100 millones de clientes, con operaciones en más de 200 países y regiones. Su fortaleza siempre ha sido las remesas transfronterizas y una gran red física. Ahora USDPT conecta el dólar en cadena. USDPT es emitida por Anchorage Digital Bank, está anclada 1:1 al dólar y funciona en Solana. Western Union también anunció Digital Asset Network, que conecta más de 360,000 puntos de recogida de efectivo en todo el mundo.
Así, el camino del dinero comienza a cambiar. El remitente puede usar la transferencia tradicional, pero el receptor puede recibir USDPT. Si quiere mantener dólares, los deja en la billetera; si quiere gastar, usa la tarjeta Visa; si necesita efectivo, puede cambiarlo en la red física original de Western Union. Aquí la stablecoin ya no es solo un activo intermedio en exchanges, sino que conecta simultáneamente remesas, tenencia, consumo y efectivo.
Esto es interesante para Solana. Antes, para valorar una cadena, se miraban TPS, comisiones, volumen en DEX y actividad MEME, pero las aplicaciones de pago usan otro conjunto de métricas: cuánto dinero real pasa cada día, cuántos usuarios liquidan, si el dinero necesita fluir 24/7, si las transacciones son sostenibles. Western Union emitiendo USDPT en Solana lleva una parte de la demanda real de pagos transfronterizos a esta cadena.
Su relación con Visa también es notable. Visa ha impulsado la liquidación con stablecoins en los últimos años, usando USDC en redes como Solana para parte de la liquidación. Ahora Stablecard lleva la stablecoin a manos del consumidor. Antes Visa usaba stablecoins en el backend sin que el consumidor lo notara; ahora el usuario posee stablecoins pero puede consumir como con una tarjeta bancaria normal.
Estas dos rutas convergen. La cadena mueve y liquida activos, Visa sigue gestionando la red global de aceptación, y el usuario ni siquiera necesita saber qué cadena se usó en el pago. Para las stablecoins, este modelo es más realista que exigir que todos los comercios integren wallets y acepten USDC o USDPT. Es muy difícil que cientos de millones de comercios cambien sus sistemas de cobro, pero integrar stablecoins en la red Visa ya existente baja mucho la barrera.
Western Union no parte de cero. Ya maneja grandes volúmenes de fondos transfronterizos anualmente, solo traslada parte de la capa de liquidación a la cadena y conecta la stablecoin con sus clientes, agentes y red de efectivo existentes.
Por eso, la llegada de Stablecard no es tan importante a corto plazo por el volumen de transacciones que aporte a SOL, sino por si este modelo se puede replicar. Si cada vez más bancos, empresas de remesas y fintech adoptan estructuras similares, con liquidación en stablecoins en el backend y Visa, Mastercard y redes locales en el frontend, la adopción de stablecoins podría no darse porque todos empiecen a pagar con wallets cripto. Más bien se integrará silenciosamente en los productos de pago existentes. El usuario sigue usando la tarjeta que conoce, el comercio recibe la liquidación normal, pero la capa que mueve fondos transfronterizos ya es dólar en cadena.