500 гаманців спорожніють за 25 хвилин! Вразливість Coldcard призвела до крадіжки 594 біткоїна Відомий холодний гаманець для Bitcoin Coldcard нещодавно виявив серйозну вразливість безпеки: Хакери скористалися давно прихованою дефектом прошивки, щоб стерти майже 500 гаманців всього за 25 хвилин, викравши загалом 594 біткоїни. Справді шокує, що вразливість виникла не через витік приватного ключа чи фішингову атаку, а через проблему з «випадковим числом», створеним холодним гаманцем при створенні приватного ключа. Найбільший ворог приватних ключів — не хакери, а недостатня випадковість Безпека криптовалют базується на одній передумові: "Приватні ключі мають бути абсолютно непередбачуваними." За нормальних обставин Coldcard має використовувати вбудований у чип апаратний генератор випадкових чисел (HRNG) для генерації майже справжньої випадкової ентропії, яка потім генерує приватний ключ. Однак ця вразливість змушувала систему пропускати апаратні випадкові числа в певних випадках і натомість використовувати: * Серійний номер чіпа * Системний час (часова позначка) * Інша спекулятивна неконфіденційна інформація щоб створити приватний ключ. Хоча ця інформація може здаватися іншою, вона по суті є регулярною і може бути виведена. —— Приватні ключі стають «вгадуваними». Для середньостатистичної людини ймовірність 256-бітного приватного ключа може бути до: 2²⁵⁶ Ця цифра настільки велика, що навіть якби всі суперкомп'ютери світу працювали разом, зламування силою було б майже неможливим. Але якщо джерело випадкового числа є лише скінченною комбінацією, наприклад: * Створені протягом певного періоду * Відома апаратна модель * Відомий формат серійного номера чипа Тоді простір пошуку звужується з космічного рівня до діапазону, який хакери можуть фактично перерахувати та протестувати. Іншими словами, хакерам не потрібно зламувати паролі; їм достатньо відтворити процес генерації приватного ключа, і вони можуть розрахувати точно такий самий приватний ключ. Після успіху ви зможете безпосередньо контролювати всі біткоїни у своєму гаманці. Як майже 500 гаманців спорожнилися за 25 хвилин? Тому що цілі атаки — це не один гаманець, а всі пристрої, які зазнають однієї й тієї ж вразливості. Після виявлення вразливості хакери можуть генерувати велику кількість можливих приватних ключів і порівнювати їх із адресами на ланцюзі. Якщо ви знайдете, що на адресі все ще є активи, ви можете одразу підписати транзакцію і перевести всі кошти. Отже, те, що виглядає як одночасна атака на сотні жертв, насправді більше схоже на масштабну атаку на реконструкцію приватного ключа. Холодні гаманці не є абсолютно безпечними: Багато хто вірить: «Холодні гаманці ніколи не можна зламати.» Але це не так. Найбільша перевага холодних гаманців полягає в тому, що приватні ключі ніколи не отримують доступ до інтернету. Але якщо приватні ключі не генерувалися з самого початку за допомогою справді якісних випадкових чисел, то навіть якщо пристрій ніколи не підключався до інтернету, ризики могли б виникнути одразу після їх появи. Отже, те, що справді визначає безпеку, — це не лише те, чи вона офлайн, Натомість: * Чи варто використовувати надійний апаратний генератор випадкових чисел. * Чи пройшла прошивка повний аудит. * Чи існують публічні та перевірені механізми безпеки. * Чи можна запобігти участі будь-якої передбачуваної інформації у генерації приватного ключа. Безпека криптовалют — це не лише «збереження приватних ключів офлайн». Справжнє ядро полягає в тому, чи виникає приватний ключ із справді непередбачуваних випадкових чисел. Як тільки випадкові числа втрачають свою випадковість, навіть найдорожчий холодний гаманець може миттєво втратити весь захист. У світі криптографії справжня безпека, Не через апаратне забезпечення, а через «непередбачуваність».

Останні кілька років у валютному колі можна сказати як надзвичайно посилили людську природу. Ти думаєш, що торгуєш, Насправді ви боретеся зі своєю жадібністю, страхом і вдачею. Під час бичачого ринку кожен відчуває себе генієм, Все одно купуйте, і коли важіль буде відкритий, світ буде ваш. Деякий час тому я ще розповідав багато історій про багатство і свободу, Тепер це перетворилося на реаліті-шоу примусової ліквідації. Хуан Лічен, 335 ліквідацій. Ви правильно прочитали, Не 3 рази, не 35 разів, а 335 разів. Це вже не торгівля, це постійно навчається ринком. І кожен курс дорогий. Від отримання прибутку в 1,4 мільярда в певний момент до нині збитків у 1 мільярд, Середня частина не називається флуктуацією, а реверсом сюжету життя. Ще більш жорстоко те, що на рахунку залишилося лише $3. Найжорстокіша частина ринку — це ніколи не те, чи програєте ви чи ні. Це змусить вас повірити, що ви не програєте, якщо виграєте багато. Потім поступово збільшуйте вагу, посилюйте важіль і підвищуйте впевненість у собі. Останній раз — бери передню частину повністю назад. Багато хто сміється, коли бачить таку історію. Але якщо додати важередж, часту торгівлю та емоції на поверхню Коли ці елементи розбираються, вони насправді становлять лише більшість роздрібних інвесторів Помилки, які ви зробите, збільшуються лише у 100 разів. На ринку завжди бракує геніїв, але бракує людей, які можуть дожити до кінця. Дехто програє, бо не розуміє тенденції, а дехто — через неможливість контролювати ризик. Але більше людей програє, бо не знають, коли зупинитися, Це дуже схоже на хеджування на фондовому ринку, де ви думаєте, що щоразу виграєте. 335 ліквідацій — це не просто записи. Це скоріше нагадування, що якщо у вас немає контролю ризику, Ринок допоможе вам контролювати ризики. Те, що здобувається вдачею, зрештою буде втрачено силою. $ETH

Сьогоднішній огляд ринку: локально сильний, загалом волатильний За популярним графіком монетної бульбашки OKX сьогоднішній ринок показав чітку «дивергенсну» патерну. Більшість монет коливалися в межах ±1%, загальна волатильність не була радикальною, але деякі акції показали очевидні зміни, що свідчить про те, що фонди все ще вибірково позиціонують. Щодо сильних показників, BICO (+4%) та STRK (+3,5%) очолили зростання, при цьому також виділялися обсяги бульбашки, що свідчить про більш агресивні короткострокові покупки. NES (+2,4%) та CHIP (+2,2%) йшли слідом, тоді як RE, AIXBT, EGLD та HUMA зберегли зростання понад 1%. Більшість цих акцій — це валюти малої та середньої капіталізації або специфічні наративні валюти, що свідчить про те, що ринковий капітал залишається зосередженим на проєктах із тематикою або нещодавньою популярністю. На слабкому боці, CARDS (-3,1%) впали найбільше, а PHA, IMX, JUP, DASH, MON і PUMP також зазнали корекцій понад 1,3%. Деякі раніше популярні меми або дуже волатильні монети сьогодні показали слабкі результати, що свідчить про збереження тиску на короткостроковий прибуток. Загалом, сьогоднішній ринок не зазнав широкого одностороннього ралі; натомість структура була такою: «сильні стають сильнішими, слабкі під тиском». Основні монети (такі як BTC і ETH) мають обмежену волатильність, і фонди, як правило, шукають можливості в окремих наративах або монетах малої та середньої капіталізації.

Дивлюся на «меми про культуру чайових» з треку SocialFi У світі криптовалют існує трек, який набирає все більшу увагу, під назвою SocialFi, або Social Finance. Його основна логіка проста — вона безпосередньо перетворює щоденні соціальні поведінки людей, такі як лайки, взаємодія та підтримку, на цінні стимули для токенів. На відміну від традиційних соціальних мереж, які продають увагу користувачів рекламодавцям, SocialFi прагне надати творцям і членам спільноти право самостійно розповсюджувати цінність. Цей трек охоплює як економіку творців, так і токени спільноти. Він формує міжсекторний сектор, який є і практичним, і розважальним. У цьому секторі LikeCoin є яскравим прикладом, який перетворює найзвичайнішу дію «лайків» на справжній механізм винагороди. Поки читачі «лайкають» статтю чи контент, система розповсюджує токени з фонду творців або підписного пулу автору. Такий дизайн «лайк-за-винагородження» робить соціальну поведінку не просто алгоритмічними даними, а інструментом, який справді підтримує творців. Вона належить до категорії соціальних токенів або токена спільноти, а також прямого зв'язку між творцями та фанатами. З точки зору SocialFi, меми про культуру «чайових» насправді є різними проявами в одному контексті. Вони більше схиляються до культури та емоцій, використовуючи гумор і добровільну підтримку для об'єднання спільнот. Це відповідає на те саме питання: у цифрову епоху чи можна справедливіше і безпосередньо зафіксувати вдячність і підтримку між людьми? $SOL

Reuters розкриває ситуацію Meta після звільнень через ШІ: Кількість інцидентів з кібербезпекою зросла на 40%, а час очищення — на 70%. Останніми місяцями гігант соціальних мереж Meta неодноразово проводив масштабні скорочення для розробки ШІ. 26 серпня Reuters опублікувало подальший звіт, у якому повідомив, що генеральний директор Meta Марк Цукерберг вже запропонував план трансформації ШІ ще в січні цього року. Цей план, під кодовою назвою Трансформація організації (OT), має на меті перевести Meta до «AI-нативної» операційної моделі, де ШІ бере на себе значну частину щоденних завдань, які раніше виконували працівники, залишаючи лише меншу, більш талантливу команду для нагляду. Після того, як у березні цього року було оголошено новину про план звільнення Meta, моральний дух співробітників постраждав, і менеджерів навіть попросили применшити ситуацію, повідомляючи команди лише про те, що майбутні ролі «еволюціонуватимуть» завдяки ШІ. Згідно з внутрішнім дописом технічного директора Meta Ендрю у червні, використання коду, створеного ШІ, зросло працівниками на 220% у порівнянні з минулим роком, але кількість нових функцій або оновлень, які справді з'явилися для користувачів, зросла лише на 36%. Хвиля програмування з підтримкою ШІ натомість викликала занепокоєння щодо надійності, що призвело до «масштабної, руйнівної поведінки агентів ШІ», що призвело до зростання кількості серйозних технічних і кібербезпекових інцидентів на 40% порівняно з аналогічним періодом минулого року та збільшення часу працівників на прибирання після безладу.

Більше половини респондентів виступають проти включення криптовалют до пенсій Чи погодилися б ви, щоб криптовалюта була включена до пенсійних планів? Останнє опитування, опубліковане Національним інститутом пенсійної безпеки (NIRS), показує, що щодо розподілу пенсійних активів 53% американських респондентів відкрито виступають проти включення криптовалют роботодавців до пенсійних заощаджень 401(k) на робочому місці. Крім того, до 77% класифікують криптовалюти як активи з високим ризиком, а до 46% — як «надзвичайно ризиковані» активи. Загалом опитування заповнили 1 203 особи, всі вони були дорослими віком від 25 років, і проведене з 24 жовтня по 14 листопада 2025 року. Ці дані повністю підтверджують, що загальна громадськість у США залишається надзвичайно обережною та надзвичайно обережною щодо включення високоволатильних криптоактивів до пенсійних озаощаджених рахунків. Опитування NIRS показало, що до 80% американців вважають, що країна переживає серйозну пенсійну кризу, що значно вище, ніж 67% опитування 2020 року. Серед них 61% респондентів зізналися, що дуже хвилюються через недостатню фінансову стабільність після виходу на пенсію. Основними причинами занепокоєння є стійко висока інфляція (73%) та сильна волатильність фінансових ринків (62%). Крім того, 76% респондентів побоюються, що якщо Конгрес не відреагує негайно, державні соціальні виплати можуть зіткнутися з скороченнями. $BTC #美国核心PCE持平上月, як Ваш-Джексон Хоул задав тон своїй промові?

Майбутнє блокчейну: балансування між децентралізацією та регулюванням Трек приватності, представлений ZEC, по суті прагне децентралізації, фінансової свободи та особистої приватності; тоді як регулювання — це централізоване управління, порядок і контроль ризиків. Але майбутнє блокчейну може не бути вибором між двома варіантами. Більш імовірно: децентралізація на основі та відповідність на вершині, Конфіденційність досягається через докази з нульовим розгадуванням. Уряд може встановлювати правила, фінансові установи можуть впроваджувати KYC, AML, але користувачі не зобов'язані передавати всю свою приватну інформацію через це. Завдяки технології ZK можливо: "Це доводить, що я дотримуюся правил, але мені не потрібно розкривати всю свою інформацію." Отже, справжнє значення в майбутньому — це не «децентралізація перемагає централізацію», а радше: Як обмежити централізовану владу, зберігаючи її Особиста фінансова свобода та приватність. І цінність ZEC може зводитися не лише до «прихованих транзакцій», Натомість це є ширшою проблемою: У дедалі прозорішому цифровому світі чи правда, що люди І право зберігати приватний простір? Це може бути справжнім полем битви між ZEC і регулюванням. $ZEC #ZEC现货ETF首日成交额1480万美元

Допомагає лише біткоїну? США викупують довгострокові облігації, Вони можуть навіть використати трильйон юанів TGA, але врожайність залишається високою Міністерство фінансів США розширює свої довгострокові викупи казначейських облігацій (підвищуючи ліміт однієї транзакції з приблизно $2 мільярдів до щонайменше $4 мільярдів, з можливим подальшим розширенням), і є повідомлення, що майже $950 мільярдів коштів TGA (Treasury General Account) можуть бути використані для підтримки купівлі облігацій. Як тільки ця новина з'явилася, вона одразу ж підштовхнула Bitcoin і золото до стрімкого зростання. (Біткоїн швидко відновився після своїх мінімумів, здобувши значний приріст за короткий час і велику кількість коротких ліквідацій). Однак дохідність казначейських облігацій США (особливо довгострокова) сильно відновилася після короткого відскоку, повернувшись до підвищених рівнів. Аналітики загалом вважають, що покладатися лише на поточний масштаб операцій з викупу важко справді зменшити тиск від високих дивідендних доходностей. В основі цих проблем все ще лежать велика пропозиція казначейських облігацій США, фіскальні дефіцити та недостатній довгостроковий інтерес на ринку. Простіше кажучи: Міністерство фінансів намагалося знизити довгострокову дохідність облігацій шляхом викупу, але коли дохідність зазнала невдачі, біткоїн першим піднявся. Ринок залишається стурбованим щодо стійкості високих дивідендних доходностей. $BTC #财政部拟动用TGA, чи можуть довгострокові викупи облігацій вирішити корінну причину?