梦想-8

Eine weitere Lehre aus einem Single-Point-of-Failure – diesmal traf es genau den Teil, den alle als den sichersten betrachten: Cold Wallets.😮

Coldcard ist ein Bitcoin-Hardware-Wallet von Coinkite aus Kanada. Es setzt vor allem darauf, dass der private Schlüssel niemals das Netz berührt. Bei Leuten, die Coins horten, hat es einen sehr starken Ruf. Und genau diese „Offline“-Komponente ist diesmal durchgerutscht.

Beim Erzeugen der privaten Schlüssel über die Firmware wurde versehentlich eine Software-Pseudozufallsquelle verwendet – statt dem Hardware-Zufallszahlengenerator des Chips. Die Entropie war so gering, dass man sie durchprobieren konnte – dadurch ließ sich auch der offline generierte Seed offline wiederherstellen und ausrechnen.

Dieser Fehler hat sich von einer Firmware-Version aus dem März 2021 bis heute über fünf Jahre hinweg „durchgeschleppt“.😮‍💨

7/30: Im ersten Schwung nach 41 Minuten wurden 1.196 Adressen geleert; bis 8/1 kumuliert etwa 1.367 BTC (ca. 88,6 Millionen USD, Block/Galaxy-Kriterium). Chinesische Medien meldeten bis 8/3 1.755 BTC, mehr als 110 Millionen USD. Die betroffenen Adressen waren im Durchschnitt 3,18 Jahre inaktiv; die meisten waren Langzeit-Horter.

⚠️ Der fieseste Punkt: Firmware flashen behebt die bereits generierten Seeds nicht. Betroffene müssen neue Seeds erzeugen und die Gelder umziehen.

Der Nachhall ist noch aussagekräftiger als die Beträge: Das Ausmaß zur Risikoabsicherung kommt an das Niveau der FTX-Krise heran – etwa 39.600 BTC wurden bewegt. Viele sind vom Self-Custody weg hin zu Börsen und ETFs gegangen. Der Glaube „Cold Wallet = absolut sicher“ wurde damit durchlöchert.

Das ist also im Grunde derselbe Fehler-Typ wie bei einem Kontrakt-„Rekt“/Zwangsliquidationen: das gleiche Krankheitsbild. Aber die Coins von einer Cold Wallet zur Börse zu bringen, ist keine Lösung – das tauscht nur den Single Point of Failure aus: von der Firmware zur Börse. Lass nicht irgendeinen einzelnen, den du nicht verifizieren kannst, allein deine komplette Position tragen.⚠️

_(Oben: Zusammenstellung öffentlicher Informationen und Methodik-Teilen; keine Anlageberatung)_
$BTC #Bitcoin #Sicherheit

────────────

📋 Kurzer Überblick zu Coldcard-Lücken (Stand 8/4)

【Schwachstelle】Firmware ngu.random verwendet die deterministische Yasmarang-„Fallback“-Logik von MicroPython fälschlich statt den STM32-Hardware-Zufallszahlengenerator; der Fallback hängt nur von Chip-ID und System-Timing ab, die Entropie ist extrem klein und damit exhaustiv durchsuchbar → Seeds lassen sich offline rekonstruieren und private Keys ausrechnen. Ursache ist die Firmware v4.0.1 aus 2021-03.

【Betroffene Firmware】
· Mk2/Mk3: 4.0.1–4.1.9
· Mk4/Mk5: niedriger als 5.6.0 (Edge niedriger als 6.6.0X)
· Q-Serie: niedriger als 1.5.0Q (Edge niedriger als 6.6.0QX)
· Nicht betroffen: TAPSIGNER, OPENDIME, SATSCARD (unterschiedliche Codebasis)

【Umfang des Diebstahls】7/30: erster Schwung 1.083 BTC (ca. 70,2 Millionen USD) / 41 Minuten / 1.196 Adressen; 8/1 kumuliert 1.367 BTC (ca. 88,6 Millionen USD) / 4.585 Adressen; Chinesische Medien: 8/3 1.755 BTC, über 110 Millionen USD. Der gesamte Angriff verwendete einheitlich 30 sat/vB, ohne Change – es war ein automatisiertes Skript; Chainalysis sagt, dass in den ersten 10 Minuten bereits etwa 30 Millionen USD „weggerollt“ wurden.

【Wie es entdeckt wurde】Das Bitcoin Engineering & Security Team von Block fand den Fehler, als es bei der Aufklärung ungewöhnlicher Diebstähle nach Coinkite hin verfolgt hat (7/30 Meldung). Es gibt außerdem Community-Behauptungen, jemand habe mit KI die Open-Source-Firmware vollständig gescannt und nach 8 Minuten auf diese Lücke lokalisiert – für diese Version habe ich allerdings keine direkten Belege gefunden; also: als Gerücht behandeln.

【Offizielle Maßnahmen】Coinkite hat die Lücke bestätigt und eine korrigierte Firmware veröffentlicht (Mk2/Mk3 4.2.0+, Mk4/Mk5 5.6.0+, Q 1.5.0Q+); zudem wurden alle problematischen Geräte, die noch nicht ausgeliefert waren, zerstört.⚠️ Flashen behebt nicht die bereits generierten Seeds.

【Was betroffene Nutzer tun sollten】Altes Backup verifizieren → Firmware mit Fix flashen → neue Seeds neu generieren → auf dem Gerät die neuen Adressen prüfen → kleines Test-Transfer → alle Gelder in die neue Wallet überführen → bis zur abgeschlossenen Migration alte Backups aufbewahren.
Hinweis: Seeds, die damals mit ≥50 Durchläufen fairer Würfel zur Entropieergänzung generiert wurden, sind nicht separat von dieser Lücke betroffen; ein starkes BIP-39-Passphrase ist zusätzlicher Schutz, behebt aber nicht den zugrunde liegenden Seed.

【Auswirkungen auf die Branche】Das Ausmaß zur Risikoabsicherung kommt an die Größenordnung der FTX-Krise heran: Aktive Daily-Addresses stiegen von 645.000 auf fast 1 Million; etwa 39.600 BTC wurden bewegt; kleine Überweisungen erreichten seit 11/2022 einen neuen Höchststand.

„Geschichte beweist, nicht die Klügsten überleben, sondern die, die sich am besten anpassen.“

Dareio hat zuletzt in einem Podcast über eine KI-Blase gesprochen. Auf diesen Satz habe ich eine Weile gestarrt – rüber in den Vertragston gesetzt ist es im Grunde eine Sache von blankem Allgemeinverstand.😮

Er gibt nicht „Lauf weg“, sondern eine Checkliste:
Preise steigen, aber die Gewinne kommen nicht hinterher;
unerfahrene neue Gelder strömen in großen Mengen;
überall ist Leverage (Kredite/Optionen/Leverage-ETFs);
das IPO-Angebot explodiert;
Bewertung und Liquidität passen nicht zusammen (Finanzierung 50 Mio., Bewertung 1 Mrd.).

Sieht das vertraut aus?

Der entscheidende Punkt steckt in der zweiten Hälfte: Er betreibt [Merkmals-Erkennung], nicht die Vorhersage, *wann* etwas kollabiert. Diese beiden Dinge sind meilenweit auseinander – du kannst ganz früh richtigliegen (z.B. ein halbes Jahr früher), und in genau diesem dazwischenliegenden halben Jahr trotzdem aus dem Spiel gefegt werden. $BTC – sobald man den Leverage aufdreht, reicht eine einzige Nadelstich-Peinlichkeit.😮‍💨

Darum ist diese Checkliste für meine Anwendung nicht „komplett raus und abhauen“, sondern „Leverage so anpassen, dass man auch dann noch im Spiel bleibt, wenn man sich in der Beurteilung irrt“. Erst überleben, dann treffsicher sein.⚠️

Nebenbei: Seine eigene Allokation ist ziemlich schlicht – Gold 5–15%, Bitcoin etwa 1%.

*(Kontrakt-Risiko hoch; oben ist persönliches Methodik-Sharing, keine Anlageberatung)*
$BTC #AI #Kontraktrisikokontrolle

────────────

📋 Zusammenfassung des Interviews „Dareio × The Diary Of A CEO“ (7/30 ausgestrahlt, Moderator Steven Bartlett)

Kernaussage: Die KI-Revolution ist echt – aber die Anleger bauen gerade eine neue Blase. Und diese Blase überlagert das Ausklingen einer 80‑Jahres-Großzyklus-Rezession.

【I. Die 5 Merkmale der KI-Blase】 Seine Grundlage ist nicht „Top rufen“
① Preise steigen, Gewinne bleiben zurück
② Unerfahrene neue Gelder strömen massenhaft ein
③ Leverage ist weit verbreitet: Kredite, Optionen, Leverage‑ETFs
④ Aktienangebot steigt stark (übermäßige IPO-Finanzierung)
⑤ Bewertungs- und Liquiditäts-Lücke: Finanzierung 50 Mio., Bewertung 1 Mrd.

【II. 80‑Jahres-Großzyklus, aktuell am Ende der Rezession】
Startpunkt ist die 1945 etablierte Ordnung – inklusive Geldordnung, innenpolitischer Ordnung und geopolitischer Ordnung.
Nur wenn drei Dinge gleichzeitig passieren, ist es das „Ende“: interne Schuldenkrisen + wachsende Kluft zwischen Arm und Reich + externe geopolitische Konflikte.
Schuldenkette: Blase platzt → Assets werden gegen Cash getauscht → steigende Zinsen zwingen zur Rückzahlung → Assets fallen → mehr gezwungene Verkäufe → Rezession.
Beispiel UK: In 6 Jahren gab es 7 Premierministerwechsel.

【III. Amerikas Niedergang und Geopolitik】
Früher reichte „ein Anspiel“ aus, um andere Länder zu beeinflussen – heute funktioniert es nicht mehr; China ist bereits in den meisten Ländern der größte Handelspartner.
Er bezeichnet den Iran-Krieg als „großen Irrtum“ – analog zum Suez‑Moment der Briten damals.
Bei der Taiwan-Frage ist die Bedrohung durch Chip‑Sperren größer als der militärische Schlagabtausch.
Weg hin zu Bipolarität/Multipolarität und Regionalisierung – nicht zwingend ein großer Krieg.

【IV. Ungleichheit zwischen Arm und Reich】 Der Punkt, der ihn am meisten beunruhigt
Automatisierung lässt den Anteil der Arbeit sinken und den Anteil des Kapitals steigen.
In den USA halten nur 61% der Erwachsenen Aktien; 90% der Aktien liegen bei den Haushalten der oberen 10% – „Aktienmarkt steigt“ hat mit den meisten Menschen nichts zu tun.
Connecticut: Schulabbrecherquote in der High School 22%; Budget für Inhaftierung übersteigt das für Bildung.

【V. Vermögensallokation】
Gold 5–15% (er empfiehlt es stark); Bitcoin etwa 1%; der Rest verteilt sich auf Aktien, Anleihen, Cash und Immobilien.
Warum er Gold bevorzugt: „Finanzielle Vermögenswerte, die nicht jemand anderes’ Schulden sind – man kann es nicht einfach drucken; die Zentralbanken halten es.“ Bitcoin hingegen hat Regulierung, ist überwacht/monitorbar und hat Quantenrisiken.
Nicht 100% Cash halten – „für lange Zeit war das die schlechteste Anlage; Inflation frisst es auf“.

【VI. Worte an die Normalen】
Zuerst ausrechnen: „Wie lange hält man ohne Einkommen durch?“; 6–12 Monate als Notreserve bereithalten.
Versuche nicht, die Blasen-Korrektur punktgenau zu timen; fasse keinen hohen Leverage an (Optionen und Leverage‑ETFs nennt er direkt Glücksspiel).
Ein einzelnes Asset kann um 70% fallen – Diversifikation ist dieses kostenlose Mittagessen: Risiko senken, ohne Renditeeinbußen.
„Kluge Hasen haben 3 Löcher“ – bereite 2–3 Ausweichwege vor.
Menschen mit 30 Jahren und ohne Vermögen: Dein einziges Vermögen bist du selbst.

【Merksatz】
„You can't spend wealth. You have to sell the wealth to get money.“
Reichtum kann man nicht direkt ausgeben – man muss ihn erst verkaufen, um Geld zu bekommen.

Hattest du schon mal so eine Erfahrung? Man jagt die Trends heiß und innig hinterher, und sobald es zu einer Korrektur/Volatilität kommt, wird das Konto sofort „grün im Gesicht“.😮

KI ist jetzt auf eine Höhe gehoben worden, die als „nationale Strategie“ gilt. US-Finanzminister Bessent: Rechenleistung-Anteile sollen von ~60% auf 80% hochgeschraubt werden. KI, Halbleiter und Quanten sollen als drei Säulen der nationalen Sicherheit nebeneinander stehen. Außerdem meinte er, dass die USA China um 3–6 Monate bis zu 1 Jahr voraus seien (je nach Darstellung etwas unterschiedlich).

Auf dem Welt-KI-Gipfel in Shanghai am 17.07. sprach Xi Jinping dagegen für „offenen Gewinn, sichere und kontrollierbare“ Zusammenarbeit.

Der eine Kurs ist eher wettbewerbsorientiert, der andere eher kooperationsorientiert – aber der gemeinsame Nenner ist klar: Große Länder nehmen KI als langfristige Hauptlinie.

Das Problem ist: Je klarer die Richtung, desto leichter wird man „überhitzt“. Diese KI-Phase hat sich schon mehrfach im Kreis gedreht: „Zweifel → Reparatur/Stabilisierung → Überhitzung → erneut Zweifel“. US-Aktien im Halbleiterbereich, koreanische gehebelte ETFs und auch in A-Aktien wurden allesamt ordentlich durchgeschüttelt. Crypto schwankt ebenfalls mit den KI-Emotionen: Sobald man den Hebel bei einem $BTC -Kontrakt hochzieht, reicht schon eine einzelne Nadelspitze, um dich aus dem Spiel zu werfen – das Geld, das du verlierst, kommt nicht von selbst wieder.😮‍💨

Meine Antwort ist eigentlich ganz einfach: Ob man die richtige Richtung sieht, ist eine Sache. Aber ob die Position auch die heftigen Turbulenzen zwischendurch aushält, ist eine andere. Weniger hinter hohen Kursen hinterherjagen, keinen zu hohen Leverage nutzen – und erst mal dafür sorgen, dass man auf dem „Karten“-Tisch bleiben kann. Länger mit dieser Hauptlinie mitgehen zu können, ist mehr wert als ein All-in, um nur einen einzigen Impuls richtig zu timen.⚠️

(Bei Kontrakten ist das Risiko hoch. Obiges ist ein persönliches Methoden-Teilen und keine Anlageberatung.)
$BTC #AI #Kontrakt-Risikokontrolle

Neue Quant-Strategie live geschaltet! Mit der Beispiel-Out-of-Sample-(WFA-OOS-)Backtest-Kurve der Strategie – nur „price-only“-Auswertung, inkl. Gebühren, und mit den maximalen Drawdowns korrekt ausgewiesen. Backtest ≠ Live-Handel. Bei Kontrakthandel gilt: Am Leben bleiben ist wichtiger als schneller Gewinne zu machen!

Egal ob das stimmt oder nicht—es macht einfach glücklich, das zu sehen 😍 Wer würde denn nicht gern gute Worte hören?~ Irgendwann tauchen immer wieder nette Worte auf [Schmunzeln] Mach dich glücklich [Hey ha]

Wichtige Erinnerung! Ich habe keine Assistenten eingestellt! Jeder, der behauptet, mein Assistent zu sein, ist ein Betrüger! Bitte verbreitet diese Warnung, damit ihr nicht auf den Leim geht [tzt] Für verfolgte Nutzer: Ich möchte euch erinnern – ich wäre fast darauf reingefallen~ Das untenstehende Bild zeigt die Betrüger-ID(n) auf Telegram. Auf WeChat könnte es auch welche geben. In diesen Zeiten gibt es wirklich sehr viele Betrüger [Kopf in die Hand]

Wichtige Dinge muss man dreimal sagen! Das sind einige Konten des Betrügers von „Yizhi“! Bitte seid alle besonders vorsichtig! Das sind professionelle Betrüger. Sobald sie Kontakt aufnehmen, ist es sehr leicht, hereinzufallen und betrogen zu werden! Sie schicken dir Links, sodass du auf eine Schaltfläche klickst und eine Handy-App installierst oder ein Wallet-Plugin! Damit stehlen sie dir direkt das ganze Geld aus deinem Wallet! Ich hoffe, ihr helft mit und macht die Nachricht breit bekannt! Lasst nicht zu, dass die Betrüger ihr Ziel erreichen! Ich danke euch hiermit [verbeugen][verbeugen][verbeugen]