溪哲-937
溪哲-937
6年+的倔强老韭菜，保持学习中，
473Suit
381followers
Feed
Feed
La perte due à la vulnérabilité de Coldcard continue de s'étendre, touchant environ 4500 adresses, avec un total proche de 89 millions de dollars. Mais ce qui mérite le plus d'attention n'est pas le chiffre, mais le fait que le problème se situe au moment de la génération de la phrase mnémonique du portefeuille.
Beaucoup de portefeuilles volés n'étaient même pas connectés à Internet, et les appareils n'ont pas été emportés. L'ancien firmware de Coldcard manquait de suffisante entropie lors de la génération de la graine, certains firmwares Mk3 n'ayant qu'environ 40 bits d'entropie, d'autres anciens firmwares de certains modèles environ 72 bits, alors que la cible devrait être au moins 128 bits. Tant que l'attaquant connaît la règle de génération de la graine par l'ancien firmware, il peut calculer continuellement les graines possibles puis dériver les adresses, et lorsqu'il trouve un solde, il obtient directement la clé privée.
Ainsi, la mise à jour du firmware ne sauve pas les anciens portefeuilles. La version corrigée publiée par l'officiel le 31 juillet ne résout que les nouvelles graines futures, l'espace de clé privée est fixé au moment de la phrase mnémonique ancienne, la mise à jour n'augmente pas l'entropie.
Beaucoup pensent que la sécurité d'un cold wallet réside dans le fait que la clé privée n'est pas connectée à Internet, ce qui est vrai, mais cela ne répond qu'à la question de la conservation après génération, pas à celle de la création de la clé privée. Si la génération souffre d'un défaut de randomisation, même hors ligne, on ne fait que garder une clé facile à deviner. Toutes ces transactions sur la blockchain sont légales, la blockchain ne peut pas vérifier si cette clé a été calculée. "Not your keys not your coins" résout le risque lié aux exchanges, mais cette fois le rappel est que le risque n'a pas disparu après l'auto-gestion, il s'agit de croire que tout le processus est sans faille. Comment ces 24 mots ont été générés est aussi important que la manière dont ils sont protégés.
#Coldcard旧固件漏洞损失扩大
La nuit dernière, les chiffres de l'emploi non agricole ont été bien plus faibles que prévu, avec une baisse de 23 000 emplois en juillet, alors qu'une augmentation de 80 000 était attendue, et les deux mois précédents ont également été révisés à la baisse. La probabilité d'une hausse des taux en septembre est passée de 55 % à 46 %, les actions américaines ont augmenté, l'or a grimpé, mais le BTC est resté stable autour de 65 000 $.
Le marché n'a pas interprété les chiffres de l'emploi non agricole comme un signal d'assouplissement, car les États-Unis font face à une combinaison de ralentissement de l'emploi et d'inflation persistante, avec un IPC à 3,5 % en juin et un PCE à 3,7 %. La hausse des taux peut freiner l'inflation, mais l'emploi est déjà en baisse ; ne pas augmenter les taux fait craindre une reprise de l'inflation, ce qui est difficile dans les deux cas.
Les détails sont également faibles : le taux de chômage est descendu à 4,1 %, mais 264 000 personnes ont quitté le marché du travail, et les salaires horaires n'ont augmenté que de 0,1 % en glissement mensuel. Un emploi faible n'est pas forcément positif pour le BTC, il faut voir si l'inflation baisse en même temps ; une situation où les deux sont contraintes est la plus difficile.
Ainsi, l'IPC du 12 août est plus crucial que les chiffres de l'emploi non agricole. Le mois dernier, le prix de l'essence a augmenté de 26,7 % en glissement annuel, et l'impact de l'énergie restant déterminera directement la tendance de septembre. Si l'IPC ralentit, le BTC pourrait avoir un espace de rattrapage au lieu de suivre l'or ; si l'IPC augmente, les attentes de hausse des taux seront ravivées.
Le marché n'attend plus seulement un chiffre de l'emploi, mais plutôt si les États-Unis vont vers un assouplissement après un refroidissement de l'inflation, ou rester dans une impasse avec un emploi faible mais une inflation toujours élevée.
#非农意外转负，CPI成加息关键
Le vote sur la loi CLARITY est encore retardé. Le Sénat est en pause en août, la fenêtre de vote initiale a été manquée, le vote est donc repoussé à septembre. En réalité, le projet de loi a déjà bien avancé, la Chambre des représentants l'a adopté par 294 voix contre 134, le comité bancaire du Sénat l'a fait progresser par 15 voix contre 9, mais il est maintenant bloqué sur la partie la plus difficile à négocier.
La dernière version compte 616 pages, la clause la plus controversée est celle sur l'éthique, qui limite les profits réalisés sur les actifs numériques par le président, les parlementaires et autres hauts fonctionnaires pendant leur mandat, mais avec une date d'expiration fixée au 20 janvier 2029. Les partisans craignent les conflits d'intérêts, les opposants jugent la mesure insuffisante et la durée trop courte. Les stablecoins sont également difficiles à négocier, les banques craignent que les rendements attirent les dépôts, tandis que l'industrie crypto craint que les restrictions ne limitent l'espace d'application.
Le Sénat nécessite 60 voix pour avancer, un échec dans les négociations sur l'éthique, les stablecoins ou la DeFi pourrait empêcher d'atteindre ce seuil. Le retour en septembre doit aussi précéder les élections de mi-mandat, le temps est donc limité.
L'impact sur BTC est en fait limité, sa position est déjà claire. Le véritable changement concerne les tokens en zone grise, les échanges et la DeFi, ces acteurs pour lesquels la loi apportera une structure fédérale complète des actifs numériques, ce qui est beaucoup plus important pour les altcoins et les entreprises locales. Le report ne signifie pas une mauvaise nouvelle, un accord en septembre aura un impact bien plus grand que des mesures politiques favorables, un nouveau retard signifie qu'il faudra encore attendre.
#CLARITY投票或延至9月，伦理分歧未解
#西联稳定币卡落地，Visa支付场景再推进
Pour que les stablecoins entrent vraiment dans les paiements quotidiens, la difficulté n'a jamais été la rapidité des transferts sur la blockchain. USDT et USDC sont déjà disponibles 24h/24, avec des transactions en quelques minutes voire secondes. Le vrai problème, c'est ce que fait une personne ordinaire une fois que l'argent est dans son portefeuille. Pour acheter quelque chose, il faut généralement d'abord vendre le stablecoin, le convertir en monnaie locale, retirer sur un compte bancaire, puis utiliser une carte bancaire pour payer. La partie sur la blockchain est rapide, mais le dernier kilomètre revient toujours au système financier traditionnel.
Western Union lance cette fois Stablecard, qui résout justement cette étape. Cette carte est basée sur le stablecoin en dollars USDPT de Western Union, connectée au réseau de paiement Visa. Une fois que l'utilisateur reçoit des USDPT, il peut garder la valeur en dollars dans son portefeuille et payer directement avec la carte Visa, sans avoir à convertir manuellement le stablecoin en compte bancaire à chaque fois.
La première phase couvre 37 marchés, avec environ 175 millions de points de vente acceptant Visa, et Western Union prévoit d'étendre encore.
Ces chiffres réunis sont bien plus importants qu'une simple carte crypto supplémentaire. Western Union compte déjà plus de 100 millions de clients, avec des opérations dans plus de 200 pays et régions. Son point fort a toujours été les transferts transfrontaliers et un vaste réseau physique. Maintenant, USDPT intègre le dollar sur la blockchain. USDPT est émis par Anchorage Digital Bank, adossé 1:1 au dollar, et fonctionne sur Solana. Western Union a aussi annoncé Digital Asset Network, un réseau connectant plus de 360 000 points de retrait en espèces dans le monde.
Ainsi, le parcours de l'argent change. L'expéditeur peut toujours utiliser un transfert traditionnel, mais le destinataire reçoit des USDPT. S'il veut garder des dollars, il les laisse dans son portefeuille ; s'il veut dépenser, il utilise la carte Visa ; s'il a besoin d'espèces, il peut utiliser le réseau physique de Western Union. Le stablecoin n'est plus seulement un actif intermédiaire sur les exchanges, mais relie désormais les étapes de transfert, détention, consommation et retrait d'espèces.
Cette évolution est particulièrement intéressante pour Solana. Les discussions sur la valeur d'une blockchain se focalisent souvent sur le TPS, les frais, le volume DEX ou l'activité MEME, mais les applications de paiement regardent d'autres indicateurs : combien de fonds réels transitent chaque jour, combien d'utilisateurs règlent, si les fonds doivent circuler 24h/24, et si les transactions sont durables. En émettant USDPT sur Solana, Western Union apporte une partie de la demande réelle de paiements transfrontaliers à cette blockchain.
La relation avec Visa est aussi à noter. Visa pousse depuis quelques années les règlements en stablecoins, utilisant déjà USDC sur Solana et d'autres réseaux pour certains règlements. Maintenant, Stablecard met le stablecoin directement entre les mains des consommateurs. Avant, Visa utilisait les stablecoins en back-end, invisibles pour les consommateurs ; aujourd'hui, les utilisateurs détiennent des stablecoins mais peuvent payer comme avec une carte bancaire classique.
Ces deux approches convergent finalement. La blockchain gère le mouvement et le règlement des actifs, Visa continue de gérer le réseau mondial des commerçants, et l'utilisateur n'a même pas besoin de savoir quelle blockchain est utilisée pour un paiement. Pour les stablecoins, ce modèle est probablement plus réaliste que d'exiger que tous les commerçants acceptent eux-mêmes des portefeuilles ou USDC/USDPT. Faire rénover le système de paiement de centaines de millions de commerçants est difficile, mais intégrer les stablecoins dans le réseau Visa existant abaisse considérablement la barrière.
Western Union ne part pas de zéro. Elle traite déjà chaque année d'énormes volumes de fonds transfrontaliers, et déplace simplement une partie du règlement sur la blockchain, tout en reconnectant les stablecoins à ses clients, agents et réseau d'espèces existants.
Ainsi, le lancement de Stablecard n'a pas forcément un impact immédiat majeur sur le volume de transactions de SOL, mais l'essentiel est de savoir si ce modèle peut être reproduit. Si de plus en plus de banques, sociétés de transfert et fintech adoptent cette structure, avec un back-end en stablecoins et un front-end en Visa, Mastercard et réseaux locaux, la diffusion des stablecoins ne se fera peut-être pas par l'usage direct des portefeuilles crypto par tous. Elle s'intégrera discrètement dans les produits de paiement existants. L'utilisateur continue d'utiliser sa carte familière, le commerçant reçoit un règlement normal, mais la couche intermédiaire de transfert transfrontalier est progressivement remplacée par du dollar sur blockchain.