梦想-8

درس جديد عن فشل نقطة واحدة—هذه المرة كانت المشكلة في الحلقة التي يفترض الجميع أنها الأكثر أمانًا: المحفظة الباردة.😮

Coldcard هي محفظة أجهزة للبيتكوين صنعها Coinkite الكندية، وتركّز على أن المفتاح الخاص لا يغادر الاتصال بالشبكة أبدًا، ولها سمعة قوية جدًا بين من يجمعون العملات. لكن ما تم اختراقه هذه المرة كان تحديدًا هذه “النسخة غير المتصلة”.

عند توليد المفاتيح الخاصة في البرنامج الثابت، تم استخدام مولّد أرقام عشوائية مزيف من البرامج بدلًا من مولّد العشوائية الحقيقي في الشريحة. كانت كمية الإنتروبي صغيرة بما يسمح بالحصر الكامل—لذلك يمكن أيضًا إعادة بناء البذرة التي تم توليدها دون اتصال باستخدام حسابات دون اتصال.

هذا الخطأ تم دفنه من سلسلة البرامج الثابتة منذ مارس 2021 وصولًا إلى اليوم، مدة خمس سنوات كاملة.😮‍💨

في 7/30، أول دفعة خلال 41 دقيقة تفريغ 1,196 عنوانًا؛ وفي 8/1 بلغ الإجمالي حوالي 1,367 BTC (نحو 88.6 مليون دولار، وفق معيار Block/Galaxy). وذكرت وسائل الإعلام الصينية حتى 8/3 وصول 1,755 BTC، وأكثر من 110 ملايين دولار. متوسط مدة سبات العناوين المسروقة 3.18 سنوات، وغالبًا كانت لمن يجمعون لفترة طويلة.

⚠️ أسوأ نقطة: تحديث البرنامج الثابت لا يصلح البذور التي تم توليدها بالفعل. المتأثرون يجب أن يستبدلوا البذور الجديدة ويُرحّلوا الأموال.

أما التداعيات فهي أكثر لافتًا من مبلغ الاختراق: حجم التحوّط قريب من مستوى أزمة FTX؛ حوالي 39,600 BTC تم نقلها، وكثيرون ممن كانوا يحتفظون ذاتيًا انتقلوا إلى منصات التداول و/أو صناديق ETF. تم تحطيم اعتقاد “المحفظة الباردة = أمان مطلق”.

لذلك هذا الأمر يشبه ما يحدث عند انهيار العقود (liquidation) من حيث المرض نفسه. لكن نقل العملات من محفظة باردة إلى منصة تداول ليس حلًا—إنه فقط تحويل “نقطة الفشل الواحدة” من البرنامج الثابت إلى منصة التداول. لا تدع أي حلقة لا يمكنك التحقق منها بنفسك تتحمل وحدها عبء كامل ممتلكاتك.⚠️

(البيانات أعلاه تجميع معلومات عامة ومشاركات منهجية، ولا تشكل نصيحة استثمارية)
$BTC #Bitcoin #الأمان

────────────

📋 نظرة سريعة على ثغرة Coldcard (حتى 8/4)

【الثغرة】برنامج firmware ngu.random استخدم عن طريق الخطأ آلية تراجع Deterministic Yasmarang في MicroPython بدلًا من مولّد الأرقام العشوائية في عتاد STM32؛ هذا التراجع يعتمد فقط على معرّف الشريحة وتوقيت النظام، ما يجعل الإنتروبي منخفضة جدًا ويمكن حصرها → يمكن إعادة بناء البذرة دون اتصال وإخراج المفاتيح الخاصة. سبب المشكلة هو firmware v4.0.1 من 2021-03.

【البرامج الثابتة المتأثرة】
· Mk2/Mk3: 4.0.1–4.1.9
· Mk4/Mk5: أقل من 5.6.0 (Edge أقل من 6.6.0X)
· سلسلة Q: أقل من 1.5.0Q (Edge أقل من 6.6.0QX)
· غير متأثرة: TAPSIGNER، OPENDIME، SATSCARD (بمستودعات كود مختلفة)

【حجم الاختراق】الدفعة الأولى في 7/30: 1,083 BTC (حوالي 70.2 مليون دولار)/ خلال 41 دقيقة / 1,196 عنوانًا؛ وفي 8/1 بلغ إجمالي 1,367 BTC (حوالي 88.6 مليون دولار)/ 4,585 عنوانًا؛ ووسائل الإعلام الصينية أفادت في 8/3 عن 1,755 BTC، وأكثر من 110 مليون دولار. في كامل مسار الهجوم كانت العملية موحّدة على 30 sat/vB، دون تغيير (بدون change) — هذا تم عبر سكربتات آلية. وتشير Chainalysis إلى أن أول 10 دقائق فقط اختطفت حوالي 30 مليون دولار.

【كيف تم اكتشافها】فريق هندسة وأمن البيتكوين لدى Block لاحظ ذلك أثناء التحقيق في عمليات سرقة غير طبيعية. تم الإبلاغ عن الأمر لـ Coinkite في 7/30. وهناك رواية أخرى من المجتمع تقول إن شخصًا استخدم الذكاء الاصطناعي لمسح firmware مفتوح المصدر بالكامل، ثم حدد هذا العيب خلال 8 دقائق—لكنني لم أجد دليلًا أوليًا على ذلك، اعتبرها مجرد شائعة.

【الإجراء الرسمي】أكدت Coinkite المشكلة وأطلقت برنامجًا ثابتًا مُصلحًا (Mk2/Mk3 4.2.0+، Mk4/Mk5 5.6.0+، Q 1.5.0Q+)، كما تم تدمير جميع الأجهزة ذات المشكلات التي كانت في انتظار الشحن.⚠️ تحديث البرنامج الثابت لا يصلح البذور التي تم توليدها مسبقًا.

【ماذا يجب أن يفعل المستخدمون المتأثرون】تحقق من النسخ الاحتياطية القديمة → تحديث البرنامج الثابت المُصلح → إعادة توليد بذرة جديدة → مطابقة العناوين الجديدة على الجهاز → تجربة بمبالغ صغيرة → تحويل كل الأموال إلى محفظة جديدة → الاحتفاظ بالنسخ الاحتياطية القديمة حتى اكتمال عملية النقل.
ملاحظة: البذور التي تم توليدها باستخدام ≥50 مرة من نرد عادل لإضافة الإنتروبي لا تتأثر بهذه الثغرة بشكل منفرد؛ وعبارة مرور BIP-39 قوية هي حماية إضافية، لكنها لا تصلح البذرة الأساسية.

【الأثر على الصناعة】حجم التحوّط قريب من مستوى أزمة FTX: العناوين النشطة يوميًا ارتفعت من 645 ألف إلى قرابة مليون، وتم نقل حوالي 39,600 BTC، وتسجيل تحويلات صغيرة بلغ أعلى مستوى جديد منذ 2022-11.

«تاريخ يثبت أن الأذكى هو ليس من ينجو، بل الأكثر قدرة على التكيّف.»

تحدث داليـو مؤخرًا في أحد البودكاست عن فقاعة الذكاء الاصطناعي، وسمعتُ هذه الجملة وأمعنت النظر فيها وقتًا طويلًا—وعندما تُوضع في صيغة عقود، تصبح تقريبًا كلامًا مباشرًا بلا تعقيد.😮

لم يعطِنا عبارة «يجب أن تهرب»، بل أعطانا【قائمة】:
ارتفعت الأسعار لكن الأرباح لم تلحق، دخلت أموال جديدة عديمة الخبرة بأحجام كبيرة، وظهر الرافعة المالية (الاقتراض/الخيارات/صناديق الرافعة المالية) في كل مكان، وتزايدت عروض الاكتتاب الأولي (IPO) بشكل حاد، واختلّ التوافق بين التقييم والسيولة (تمويل 50 مليون، تقييم 1 مليار).

هل يبدو مألوفًا؟

المفتاح في النصف الأخير: ما يفعله هو【تعرّف السمات】، لا التنبؤ بيوم الانهيار. هذان الأمران بعيدين جدًا عن بعض—يمكنك أن تصيب بعده حتى قبل ستة أشهر، لكنك قد تُستبعد خلال تلك الأشهر الستة نفسها. $BTC عندما تفتح الرافعة الكبيرة، تكفي إبرة واحدة.😮‍💨

لذلك لا تُستخدم هذه القائمة عندي كـ«بيع كل شيء والهروب»، بل كـ«ضبط الرافعة بحيث إن كان حكمك خاطئًا ما زلتَ تبقى في الملعب». نَجُو أولًا، ثم نتحدث عن الدقة.⚠️

وعلى الهامش، إعداداته هو نفسه متواضعة نسبيًا: الذهب 5–15%، والبيتكوين حوالي 1%.

(المخاطر في العقود أعلى، ما سبق مشاركة لمنهج شخصي ولا يُعد نصيحة استثمارية)
$BTC #AI #合约风控

────────────

📋 ملخص مقابلة داليـو × The Diary Of A CEO (7/30 بث، تقديم Steven Bartlett)

المحور: ثورة الذكاء الاصطناعي حقيقية، لكن المستثمرين يصنعون فقاعة جديدة—وهذه الفقاعة تتراكب مع نهاية مرحلة تراجع/هبوط في دورة كبرى مدتها 80 عامًا.

【أولًا، 5 سمات لفقاعة الذكاء الاصطناعي】 حكمه لا يعتمد على الصراخ عند القمة
① ارتفعت الأسعار لكن الأرباح لم تلحق
② تدفّق كميات كبيرة من أموال جديدة عديمة الخبرة
③ الرافعة المالية منتشرة: اقتراض، خيارات، صناديق ETF بالرافعة
④ زيادة حادة في المعروض من الأسهم (تمويل زائد عبر IPO)
⑤ فجوة بين التقييم والسيولة: تمويل 50 مليون، تقييم 1 مليار

【ثانيًا، دورة كبرى مدتها 80 عامًا، ونحن الآن في نهاية الركود】
نقطة البداية هي النظام الذي تأسس عام 1945، ويشمل ثلاثة أنظمة متشابكة: النقد، والسياسة الداخلية، والجغرافيا السياسية.
لا تُعد هذه «النهاية» ما لم تحدث الأمور الثلاثة معًا: أزمة ديون داخلية + تزايد التفاوت بين الفئات + صراع جغرافي/خارجي.
سلسلة الديون: انفجار الفقاعة → بيع الأصول لتحويلها إلى نقد → ارتفاع الفائدة يفرض السداد → هبوط الأصول → بيع قسري أكبر → ركود.
مثال بريطانيا: استبدلَت بريطانيا 7 رؤساء وزراء خلال 6 سنوات.

【ثالثًا، تراجع الولايات المتحدة والجغرافيا】
في الماضي كان مجرد «الإيحاء» قادرًا على التأثير في دول أخرى، أما الآن فلم يعد ذلك مجديًا؛ والصين أصبحت الشريك التجاري الأكبر لدى أغلب الدول.
يصف حرب إيران بأنها «خطأ فادح»، ويُشبهها بلحظة السويس في زمن بريطانيا.
في قضية تايوان، تهديد الحظر على الرقائق/الشرائح الإلكترونية أكبر من المواجهة العسكرية.
الاتجاه نحو ثنائية قطبية/تعدد أقطاب وتزايد النزعة الإقليمية قد لا يعني بالضرورة حربًا كبرى.

【رابعًا، التفاوت في الدخل】 أكثر ما يقلقه في هذا الملف
تؤدي الأتمتة إلى انخفاض حصة العمل في الدخل، وارتفاع حصة رأس المال.
حوالي 61% فقط من البالغين الأمريكيين يملكون أسهمًا، ويمتلك 90% من الأسهم منازل/أسرًا ضمن أعلى 10%—«ارتفاع سوق الأسهم» لا يعني شيئًا عمليًا لمعظم الناس.
ولاية كونيتيكت: معدل ترك المدرسة الثانوية 22%، وميزانية السجون تفوق ميزانية التعليم.

【خامسًا، توزيع الأصول】
الذهب 5–15% (يُوصي به بقوة)؛ البيتكوين حوالي 1%؛ والباقي موزع بين أسهم وسندات ونقد وعقارات.
سبب تفضيل الذهب: «الأصل المالي الوحيد الذي ليس دينًا على الآخرين»، لا يمكن «طباعة» الذهب، والبنوك المركزية تملكه؛ أما البيتكوين ففيه تنظيم ويمكن مراقبته وتوجد مخاطر مرتبطة بالكم/الكوِانت.
لا تَحِفَظ 100% نقدًا—«لفترة طويلة كان هذا أسوأ استثمار، لأن التضخم سيأكله».

【سادسًا، كلام للناس العاديين】
احسب أولًا «كم مدة يمكنك الاستمرار بدون دخل»، وجهّز صندوق طوارئ لمدة 6–12 شهرًا.
لا تحاول اختيار لحظة انفجار الفقاعة بدقة؛ ولا تمسّ الرافعة المالية العالية (الخيارات وصناديق ETF بالرافعة يسميها صراحة مراهنة).
يمكن أن ينخفض سعر أصل واحد بنسبة 70%؛ والتنويع هو «وجبة الغداء المجانية» التي تقلل المخاطر دون خفض العائد.
«الأرنب الذكي لديه 3 جحور»—جهّز 2–3 طرق للانسحاب.
شخص في الثلاثين بلا أصول: أصلُك الوحيد هو أنت.

【جملة مقتبسة】
«You can't spend wealth. You have to sell the wealth to get money.»
لا يمكن إنفاق الثروة مباشرة؛ يجب بيعها أولًا لتحصل على المال.

هل مررتَ بمثل هذه التجربة؟ يتصاعد التنافس على متابعة الأخبار المثيرة إلى أقصى حد، لكن بمجرد أن تهتز السوق، يصبح حسابك فجأة شاحبًا وكأنه تغيّر لونه إلى الأخضر.😮

الآن تم رفع شأن الذكاء الاصطناعي إلى «مستوى استراتيجية وطنية». وزير الخزانة الأمريكي بيِسنِت قال بوضوح: يجب أن تنتقل حصة الحوسبة من ~60% إلى 80%، وأن يُدرج الذكاء الاصطناعي وشبه الموصلات والحوسبة الكمية إلى جانبها كأعمدة للأمن القومي، كما ذكر أن الولايات المتحدة متقدمة على الصين بنحو 3–6 أشهر إلى سنة واحدة (تختلف الصياغات). في 7/17، في مؤتمر شنغهاي العالمي للذكاء الاصطناعي، دعا شي جين بينغ إلى «الانفتاح لتحقيق مكسب مشترك، مع ضمان الأمان والتحكم».

هذا يميل إلى المنافسة أكثر، وذاك يميل إلى التعاون أكثر، لكن القاسم المشترك واضح: الدول الكبرى تعتبر الذكاء الاصطناعي خطًا رئيسيًا طويل الأجل.

المشكلة هي أن الوضوح كلما زاد في الاتجاه، يصبح من السهل على الناس أن «يُستثاروا» أكثر. هذه الجولة من سوق الذكاء الاصطناعي تكررت فيها دورة «الشك→الإصلاح→الحرارة الزائدة→ثم الشك من جديد». البورصة الأمريكية لشركات أشباه الموصلات، وETFs المرافعة في كوريا، وحتى A-Share كلها تعرضت لرجّ شديد حتى لم تعد تعرف ما يحدث. وcrypto تأثر أيضًا بتذبذبات المشاعر المرتبطة بالذكاء الاصطناعي؛ ومع فتح المرافعة في عقد $BTC ، يكفي «دبوس» واحد ليرميك خارج اللعبة — والخسائر التي تتكبدها لن تعود تلقائيًا.😮‍💨

استجابتي في الحقيقة بسيطة: معرفة الاتجاه الصحيح شيء، لكن هل يمكن أن تتحمل محفظتك التذبذبات العنيفة في منتصف الطريق شيء آخر. لا تطارد الارتفاع كثيرًا، ولا تستخدم مرافعة عالية؛ والأهم أن تبقى في الملعب. أن تُمكن هذه الخط الرئيس من الاستمرار معه لفترة أطول، قد يكون أكثر قيمة من المراهنة على صفقة واحدة عبر «ضربة لحظية» صحيحة.⚠️

(مخاطر العقود عالية، ما سبق هو مشاركة منهج شخصي ولا يشكل نصيحة استثمارية) $BTC #AI #إدارة مخاطر العقود

تم إطلاق استراتيجية كمية جديدة! مرفق منحنى صافي الربح لاختبارها خارج العينة (WFA-OOS) — معيار “price-only”، مع احتساب الرسوم، وتسجيل صافي الأداء والحد الأقصى لسحب الأرباح بوضوح. الاختبار لا يساوي التداول الفعلي. في التداول بالعقود، البقاء أهم من الربح بسرعة!

بغض النظر عما إذا كانت هذه الحقيقة أم لا، فقط انظر وكن سعيدًا😍 من لا يحب سماع الكلمات الجميلة؟ دائمًا ما تكون هناك كلمات لطيفة تظهر بين الحين والآخر[سرقة ضحكة] تجعل قلبك سعيدًا[هاي هاه]

تنبيه مهم! لم أقم بتوظيف أي مساعد! أي شخص يدعي أنه مساعدي هو محتال! يرجى من الجميع نشر هذا التنبيه والانتباه حتى لا يقعوا في الفخ [بزق] لقد ذكرني مستخدم يتبع الطلبات بأنه كاد يقع في الفخ~ الصورة أدناه هي معرف المحتال على التليجرام، من الممكن أن يكون هناك أيضًا على وي شات. في هذا الزمن، المحتالون كثيرون [يضع يده على وجهه]

الأمر المهم يُقال ثلاث مرات! هذه هي بعض حسابات المحتالين المعروفين! يرجى من الجميع توخي الحذر! هؤلاء محتالون محترفون، حالما تتواصل معهم يسهل جداً أن تقع ضحية! سيرسلون لك روابط لتضغط عليها، مما يجعلك تثبت تطبيقات على هاتفك، أو ملحقات محفظة! سيسرقون كل الأموال الموجودة في محفظتك! آمل أن يساعد الجميع في نشر هذه الرسالة! لا تدع المحتالين ينجحوا! أشكر الجميع هنا [قبضة] [قبضة] [قبضة]

اليوم، احتل مؤشر "نسبة شارب" للروبوت رقم 8 المركز الأول🥇 سعيد سعيد🌻 نأمل أن يستمر الروبوت في العمل بجد لمساعدة الجميع على كسب المال🌹💖

مرور 30 يومًا بالكامل! أفضل سجل لعائداتي خلال 30 يومًا حاليًا😁

17天收益40%😁 8号本月开端运气最佳👍

عيد سعيد🎆🎈🎈🎉