梦想-8

Una vez más, una lección de fallo en un solo punto—esta vez, lo que salió mal fue el eslabón que todos daban por más seguro: la billetera en frío.😮

Coldcard es una wallet de hardware de Bitcoin hecha en Canadá por Coinkite; su enfoque es que las claves privadas no toquen nunca la red. Entre quienes guardan monedas, su reputación siempre ha sido sólida. Y en esta ocasión, el que cayó precisamente fue ese “modo sin conexión”.

Al generar las claves privadas en el firmware se usó por error un generador seudoaleatorio del software, en lugar del generador aleatorio de hardware del chip. La entropía era tan baja que se podía enumerar exhaustivamente; por tanto, la semilla generada sin conexión también podía reconstruirse y, de forma offline, calcularse.

Este error quedó enterrado desde el firmware de marzo de 2021 hasta hoy: cinco años completos.😮‍💨

7/30, primer golpe: 41 minutos para vaciar 1.196 direcciones; para el 8/1 el total acumulado fue de ~1.367 BTC (≈ 88,6 millones USD, según el criterio de Block/Galaxy). Los medios chinos reportaron hasta el 8/3: 1.755 BTC, más de 110 millones USD. Las direcciones robadas mantuvieron un sueño promedio de 3,18 años; en su mayoría eran personas que llevaban mucho tiempo guardando cripto.

⚠️ Lo más preocupante: flashear firmware no repara las semillas ya generadas. Los afectados deben cambiar la semilla nueva y mover el dinero.

El efecto colateral es aún más digno de mirar: la magnitud de la huida por riesgo se acerca al nivel de la crisis de FTX; aproximadamente 39.600 BTC fueron movidas. Muchos pasaron del autocustodio a exchanges y ETFs. La fe de “billetera en frío = seguridad absoluta” quedó desmentida.

Por eso, esto es básicamente la misma enfermedad que un liquidación por contrato: fallas en un punto. Pero mover las monedas desde una billetera en frío a un exchange no es una solución: solo cambia el punto único del firmware por el exchange. No dejes que ningún eslabón que no puedas verificar por tu cuenta cargue con todo el peso de tu patrimonio.⚠️

(Lo anterior es una recopilación de información pública y un intercambio de metodología; no constituye asesoramiento de inversión)
$BTC #Bitcoin #seguridad

────────────

📋 Resumen rápido de la vulnerabilidad de Coldcard (hasta el 8/4)

【Vulnerabilidad】El firmware ngu.random usa mal el mecanismo determinista de MicroPython “Yasmarang” como retroceso, en vez de los números aleatorios por hardware de STM32; ese retroceso solo depende del ID del chip y de la temporización del sistema, con entropía muy baja que permite enumeración exhaustiva → la semilla puede reconstruirse offline y calcular las claves privadas. La causa se remonta al firmware v4.0.1 de 2021-03.

【Firmware afectado】
· Mk2/Mk3: 4.0.1–4.1.9
· Mk4/Mk5: por debajo de 5.6.0 (Edge por debajo de 6.6.0X)
· Serie Q: por debajo de 1.5.0Q (Edge por debajo de 6.6.0QX)
· No afectado: TAPSIGNER, OPENDIME, SATSCARD (distintos repositorios de código)

【Magnitud del robo】Primer golpe 7/30: 1.083 BTC (~70,2 millones USD) / 41 minutos / 1.196 direcciones; 8/1 acumulado: 1.367 BTC (~88,6 millones USD) / 4.585 direcciones; medios chinos 8/3: 1.755 BTC, más de 110 millones USD. Todo el ataque usó 30 sat/vB, sin cambio (no return), mediante scripts automatizados; Chainalysis dice que en los primeros 10 minutos ya se llevaban ~30 millones USD.

【Cómo se descubrió】El equipo de Ingeniería y Seguridad de Bitcoin de Block lo detectó al investigar robos anómalos. Se informó que el 7/30 se notificó a Coinkite. También hay versiones de la comunidad que dicen que alguien escaneó todo el firmware open-source con IA y que en 8 minutos ubicó esa falla; no encontré pruebas directas de esa afirmación, así que tómese como rumor.

【Acción oficial】Coinkite confirmó el problema y publicó un firmware de reparación (Mk2/Mk3 4.2.0+, Mk4/Mk5 5.6.0+, Q 1.5.0Q+), destruyendo todos los dispositivos problemáticos en espera de envío. ⚠️ Flashear firmware no repara las semillas ya generadas.

【Qué deben hacer los usuarios afectados】Verificar las copias de seguridad antiguas → flashear el firmware reparado → regenerar una nueva semilla → comprobar en el dispositivo las nuevas direcciones → prueba con importes pequeños → mover todo el capital a una nueva wallet → conservar las copias de seguridad antiguas hasta completar la migración.
Nota: las semillas generadas inicialmente complementando entropía con ≥50 tiradas de un dado justo no están afectadas de forma individual por esta vulnerabilidad; un passphrase fuerte de BIP-39 es una protección adicional, pero no repara la semilla subyacente.

【Impacto en la industria】La huida por riesgo se acerca al nivel de la crisis de FTX: las direcciones activas diarias pasaron de 645.000 a cerca de 1 millón; se movieron ~39.600 BTC y las transferencias pequeñas alcanzaron un máximo desde 11/2022.

「La historia demuestra que no sobrevive el más inteligente, sino el que mejor se adapta。」

Daly Rae recientemente habló sobre la burbuja de la IA en un podcast. Me quedé mirándolo un buen rato: llevándolo al contrato, casi es una frase de sentido común.😮

Él no te da un “corre”, sino una【lista】：suben los precios pero no suben los beneficios, entra mucha “nueva” inversión sin experiencia, por todas partes hay apalancamiento (préstamos/opciones/ETF apalancados), se dispara la oferta de OPV, y no encajan la valoración y la liquidez (financian 50 millones, valoran 1.000 millones).

¿Te suena familiar?

La clave está en la segunda mitad: lo suyo es【reconocer características】, no predecir en qué día va a colapsar. Estas dos cosas están muy lejos la una de la otra: puedes acertar con medio año de antelación y, en esos seis meses intermedios, que te barren de la cancha.$BTC En cuanto abres el apalancamiento, con una sola aguja basta.😮‍💨

Así que esta lista, para mi uso, no es “salir y liquidar”, sino “poner el apalancamiento a un nivel en el que, aunque te equivoques, sigas dentro”. Primero sigue con vida; después, ya veremos si realmente puedes ver claro.⚠️

Por cierto, su propia asignación es bastante sencilla: oro 5–15%, bitcoin ~1%.

（El riesgo del contrato es alto; lo anterior es un intercambio de metodología personal y no constituye asesoramiento de inversión）
$BTC #AI #Control de riesgos del contrato

────────────

📋 Resumen de la entrevista: Dalio × The Diary Of A CEO (7/30, emitido; presentado por Steven Bartlett)

Idea central: La revolución de la IA es real, pero los inversores están fabricando una nueva burbuja; y esa burbuja se superpone al tramo final del declive de un ciclo grande de 80 años.

【I、5 características de la burbuja de la IA】 Su juicio no se basa en “gritar el techo”
① Suben los precios, pero no suben los beneficios
② Entra mucha nueva inversión sin experiencia
③ Apalancamiento generalizado: préstamos, opciones, ETF apalancados
④ Aumenta drásticamente la oferta de acciones (financiación excesiva mediante OPV)
⑤ Desajuste entre valoración y liquidez: financiación de 50 millones, valoración de 1.000 millones

【II、El ciclo grande de 80 años; ahora en el tramo final de la recesión】
El punto de partida es el orden establecido en 1945, con tres órdenes superpuestos: el monetario, el interno político y el geopolítico.
Solo se puede llamar tramo final cuando ocurren tres cosas a la vez: crisis de deuda interna + polarización entre ricos y pobres + conflicto geopolítico externo.
Cadena de deuda: la burbuja revienta → se lanzan activos para obtener efectivo → suben los tipos y obliga a pagar → caen los activos → más ventas forzadas → recesión.
Caso Reino Unido: en 6 años cambiaron 7 primeros ministros.

【III、Declive de EE. UU. y geopolítica】
Antes bastaba con “insinuar” para afectar a otros países; ahora ya no funciona. China ya es el mayor socio comercial para la mayoría de los países.
Llama a la guerra contra Irán un “gran error”, comparándola con el momento de Suez de Reino Unido.
En el tema de Taiwán, la amenaza de un bloqueo de chips es mayor que la confrontación militar.
Hacia un mundo bipolar/multipolar y regionalizado: tal vez no sea una gran guerra.

【IV、Polarización entre ricos y pobres】 Es la parte que más le preocupa
La automatización reduce la parte del trabajo y aumenta la del capital.
En EE. UU., solo el 61% de los adultos tiene acciones; el 90% de las acciones está en manos del 10% de las familias: “el mercado alcista” no tiene que ver con la mayoría.
Estado de Connecticut: tasa de abandono de la secundaria 22%; presupuesto de encarcelamiento supera el presupuesto de educación.

【V、Asignación de activos】
Oro 5–15% (lo recomienda con fuerza); bitcoin ~1%; lo demás diversificado en acciones, bonos, efectivo y bienes raíces.
Motivo de preferir oro: “el único activo financiero que no es una deuda de otros”; no lo puedes “imprimir”, y los bancos centrales lo tienen en custodia. En cambio, el bitcoin tiene regulación, es monitoreable y conlleva riesgos de computación cuántica.
No tengas 100% en efectivo: “durante mucho tiempo, esa fue la peor inversión; la inflación se lo come”.

【VI、Palabras para la gente común】
Primero calcula “¿cuánto tiempo puedes aguantar sin ingresos?” y prepara un fondo de emergencia de 6–12 meses.
No intentes elegir con precisión el momento en que estalla la burbuja; no toques el apalancamiento alto (él lo llama directamente apuestas: opciones y ETF apalancados).
Un solo activo puede caer 70%; diversificar es esa comida gratis que reduce el riesgo sin reducir el rendimiento.
“Los conejos inteligentes tienen 3 agujeros”: prepara 2–3 rutas de salida.
Para alguien de 30 años sin activos: tu único activo eres tú.

【Frase clave】
"You can't spend wealth. You have to sell the wealth to get money."
El patrimonio no se puede gastar directamente: primero hay que venderlo para obtener dinero.

¿Alguna vez has tenido una experiencia así? Sigues la tendencia con fiebre, y cuando llega la sacudida, la cuenta se pone directamente “verde” de mal humor.😮

La IA ahora se está elevando a un nivel de “estrategia nacional”. El secretario del Tesoro de EE. UU., Bessent, lo dejó claro: la cuota de cómputo debe pasar de ~60% a 80%, y poner la IA, los semiconductores y la computación cuántica al mismo nivel que los pilares de la seguridad nacional. También dijo que EE. UU. va 3–6 meses por delante de China hasta 1 año (según la fuente). En cambio, Xi Jinping, en la Cumbre Mundial de Inteligencia Artificial de Shanghái el 17/7, defendió “apertura y beneficio mutuo, seguridad y control”.

Uno es más competitivo y el otro más cooperativo, pero el punto en común es muy claro: las grandes potencias han convertido la IA en la línea principal a largo plazo.

El problema es que, cuanto más clara es la dirección, más fácil es que la gente se “suba” demasiado. En esta ronda del mercado de la IA, el ciclo ya se ha repetido una y otra vez: “cuestionar → corregir → sobrecalentarse → volver a cuestionar”. Las tecnológicas de semiconductores en EE. UU., los ETF apalancados de Corea y hasta todo el mercado A en China han sido zarandeados hasta el punto de marear. El crypto también se mueve al ritmo de la emoción de la IA: al abrir un apalancamiento con el contrato $BTC , con un simple pinchazo te pueden sacar de la partida; lo que se pierde no vuelve por sí solo.😮‍💨

Mi respuesta, en realidad, es bastante simple: acertar en la dirección es una cosa, pero que el tamaño de tu posición aguante las sacudidas violentas en el camino es otra. Menos perseguir subidas, nada de apalancamiento alto; primero, deja que te mantengan en la mesa. Poder acompañar esta tendencia el tiempo suficiente vale más que hacer un “todo o nada” apostando a un solo pulso correcto.⚠️

(El riesgo de los contratos es alto; lo anterior es un intercambio de metodología personal y no constituye asesoramiento de inversión) $BTC #AI #合约风控

¡Se lanza una nueva estrategia de cuantificación! Adjunto la curva de valor neto del backtest fuera de la muestra (WFA-OOS) de la estrategia: según el criterio “solo precio” (price-only), con costos por comisiones y con el máximo drawdown (DD) debidamente indicado. El backtest ≠ trading en vivo. En operaciones con contratos, sobrevivir es más importante que ganar rápido.

No importa si esto es cierto o no, ¡mirarlo me hace tan feliz😍! A quién no le gusta escuchar palabras bonitas~ Siempre hay buenas palabras que de vez en cuando aparecen[robo de risa] para hacerte feliz[hey hey]

¡Recordatorio importante! No he contratado a ningún asistente. Cualquiera que afirme ser mi asistente es un estafador. ¡Por favor, difundan este recordatorio y mantengan la alerta para no caer en la trampa! [Puchero] Un usuario que me siguió me recordó que casi caí en la trampa~ La imagen a continuación muestra el ID del estafador en Telegram, también puede haber en WeChat. Hay muchos estafadores en estos días [Cubriendo la cara]

¡Lo importante se dice tres veces! ¡Estos son algunos de los perfiles de estafadores conocidos! ¡Por favor, mantengan la alerta! ¡Son estafadores profesionales, una vez que contactan es muy fácil caer en la trampa! Te enviarán un enlace para que hagas clic, lo que te llevará a instalar un software en tu teléfono o un complemento de cartera. ¡Robarán todo el dinero que tengas en tu cartera! ¡Espero que todos ayuden a difundir la información! ¡No dejen que los estafadores tengan éxito! ¡Les agradezco a todos aquí! [Puño cerrado][Puño cerrado][Puño cerrado]

Hoy el indicador "Sharpe Ratio" del robot número 8 se ha mantenido en el primer lugar 🥇 ¡Feliz feliz! 🌻 Espero que el robot continúe esforzándose para ayudar a todos a ganar dinero de manera estable 🌹💖

¡30 días en línea! Mi mejor récord de rendimiento de 30 días hasta ahora😁

17 días de ganancias 40%😁 8 número mejor suerte de este mes 👍

¡Feliz festival🎆🎈🎈🎉