梦想-8

Une nouvelle leçon d’une défaillance à point unique — cette fois, c’est le maillon que tout le monde considère par défaut comme le plus sûr : le portefeuille “cold wallet”. 😮

Le Coldcard est un portefeuille matériel Bitcoin fabriqué au Canada par Coinkite. Il met en avant le fait que la clé privée ne quitte jamais le réseau : parmi les personnes qui accumulent des bitcoins, il a une excellente réputation. Et cette fois, la brèche concerne précisément cette partie “hors ligne”.

Lors de la génération des clés privées dans le micrologiciel, un générateur pseudo-aléatoire logiciel a été utilisé par erreur, au lieu du générateur aléatoire matériel de la puce. L’entropie est tellement faible qu’elle peut être exhaustive — ainsi, la graine générée hors ligne peut aussi être reconstruite hors ligne et permettre de retrouver les clés privées.

Cette erreur a été “enterrée” depuis un micrologiciel de mars 2021 jusqu’à aujourd’hui : cinq ans complets. 😮‍💨

7/30 : premier mouvement, en 41 minutes, vidage de 1 196 adresses ; puis 8/1 : au total environ 1 367 BTC (environ 88,6 millions de dollars, selon le périmètre Block/Galaxy) ; à la date du 8/3, les médias chinois faisaient état de 1 755 BTC, soit plus de 110 millions de dollars. Les adresses volées sont restées en moyenne 3,18 ans en veille ; la plupart appartiennent à des personnes qui conservaient des bitcoins sur le long terme.

⚠️ Le pire dans l’histoire : flasher le micrologiciel ne répare pas les graines déjà générées. Les appareils concernés doivent remplacer la graine et déplacer l’argent.

Les retombées sont encore plus parlantes que le montant : l’ampleur de la mise à l’abri est proche d’un niveau de crise type FTX. Environ 39 600 BTC ont été déplacés ; beaucoup de personnes sont passées de leur propre garde (self-custody) vers les exchanges et les ETF. La croyance “cold wallet = absolument sûr” a été mise à mal.

Donc, c’est en réalité le même mal que les liquidations sur contrat : la même vulnérabilité de principe. Mais déplacer des bitcoins depuis un cold wallet vers un exchange n’est pas une solution — ce n’est que remplacer le “point unique” par un autre : l’exchange. Ne laissez aucun maillon que vous ne pouvez pas vérifier, porter à lui seul la responsabilité de l’intégralité de votre portefeuille. ⚠️

(Texte basé sur des informations publiques consolidées et un partage de méthodologie ; ne constitue pas un conseil en investissement)
$BTC #Bitcoin #sécurité

────────────

📋 Aperçu rapide de la faille Coldcard (au 8/4)

【Faille】Le firmware ngu.random a fait un mauvais usage de la fonction de repli déterministe Yasmarang de MicroPython, au lieu d’un générateur aléatoire matériel STM32 ; ce repli ne dépend que de l’ID de la puce et du timing du système, donc une entropie extrêmement faible — pouvant être parcourue exhaustivement → la graine peut être reconstruite hors ligne et les clés privées calculées. La cause est le micrologiciel v4.0.1 de 2021-03.

【Micrologiciels concernés】
· Mk2/Mk3 : 4.0.1–4.1.9
· Mk4/Mk5 : en dessous de 5.6.0 (Edge en dessous de 6.6.0X)
· Série Q : en dessous de 1.5.0Q (Edge en dessous de 6.6.0QX)
· Non concernés : TAPSIGNER, OPENDIME, SATSCARD (bases de code différentes)

【Échelle des vols】Premier mouvement le 7/30 : 1 083 BTC (environ 70,2 millions de dollars) / 41 minutes / 1 196 adresses ; cumul au 8/1 : 1 367 BTC (environ 88,6 millions de dollars) / 4 585 adresses ; médias chinois : le 8/3, 1 755 BTC, plus de 110 millions de dollars. L’attaque sur tout le parcours a utilisé 30 sat/vB de manière uniforme, sans rendu de monnaie — via un script d’automatisation ; Chainalysis indique que les 10 premières minutes ont déjà permis de voler environ 30 millions de dollars.

【Comment la faille a été découverte】L’équipe Bitcoin Engineering and Security de Block a découvert la faille en enquêtant sur des vols de bitcoins anormaux, après la notification de Coinkite le 7/30. D’autres membres de la communauté avancent que quelqu’un a balayé l’ensemble du micrologiciel open source avec l’IA et a localisé le défaut en 8 minutes — je n’ai pas trouvé de preuve directe de cette affirmation ; à prendre comme rumeur.

【Mesures officielles】Coinkite a confirmé la faille et publié un micrologiciel de correction (Mk2/Mk3 4.2.0+, Mk4/Mk5 5.6.0+, Q 1.5.0Q+), et a détruit tous les appareils concernés en attente d’expédition. ⚠️ Flasher le micrologiciel ne répare pas les graines déjà générées.

【Que doivent faire les utilisateurs concernés】Vérifier les anciennes sauvegardes → flasher le micrologiciel réparé → régénérer une nouvelle graine → vérifier les nouvelles adresses sur l’appareil → effectuer un test avec un petit montant → transférer tous les fonds vers le nouveau portefeuille → conserver l’ancienne sauvegarde jusqu’à la fin de la migration.
Note : les graines générées à l’époque avec ≥ 50 lancers de dés “fair” pour ajouter de l’entropie ne sont pas touchées par cette faille à elles seules ; une forte phrase d’authentification BIP-39 est une protection supplémentaire, mais ne corrige pas la graine sous-jacente.

【Impact dans l’industrie】L’ampleur de la mise à l’abri est proche du niveau de crise FTX : les adresses actives quotidiennes sont passées de 645 000 à près de 1 million, environ 39 600 BTC ont été déplacés, et les petits transferts ont atteint un plus haut depuis 2022-11.

« L’Histoire montre que ce n’est pas les plus intelligents qui survivent, mais ceux qui savent le mieux s’adapter. »

Récemment, Darryo a évoqué une bulle liée à l’IA dans un podcast, et cette phrase m’a retenu longtemps — une fois posée ici, dans un contrat, c’est presque une évidence. 😮

Il ne propose pas simplement « il faut partir », mais une【liste】:
les prix montent, mais les profits ne suivent pas ; de l’argent tout neuf, sans expérience, afflue en masse ; le levier (emprunts / options / ETF à effet de levier) est omniprésent ; l’offre d’IPO explose ; et l’évaluation et la liquidité ne sont pas alignées (financement de 50 millions, valorisation à 1 milliard).

Tu trouves ça familier ?

Le point crucial se trouve dans la seconde moitié de sa phrase : il fait de la【détection de caractéristiques】, pas de la prédiction du jour exact où ça va s’effondrer. Ces deux choses sont très différentes — tu peux avoir raison six mois à l’avance, puis te faire balayer pendant ces six mois entre-temps. $BTC — dès qu’on ouvre le levier, une seule aiguille suffit. 😮‍💨

Donc, pour moi, cette liste ne sert pas de « vendre tout et s’enfuir », mais de « régler le levier à un niveau où, même si tu te trompes sur ton analyse, tu restes sur le terrain ». D’abord survivre, ensuite seulement voir juste. ⚠️

À titre de note, sa propre répartition est assez simple : or 5–15 %, bitcoin environ 1 %.

（Risque élevé sur les contrats ; ce qui précède est un partage de méthodologie personnelle et ne constitue pas un conseil en investissement）
$BTC #AI #gestion des risques des contrats

────────────

📋 Synthèse de l’entretien « Darryo × The Diary Of A CEO » (diffusion 7/30, animé par Steven Bartlett)

Thème : la révolution de l’IA est bien réelle, mais les investisseurs fabriquent une nouvelle bulle — et cette bulle s’empile sur la fin d’une longue période de déclin de 80 ans.

【I. Les 5 caractéristiques de la bulle liée à l’IA】 Son raisonnement n’est pas de lancer des cris « c’est le sommet »
① Les prix montent, mais les profits ne suivent pas
② De l’argent nouveau, sans expérience, afflue en masse
③ Le levier est généralisé : emprunts, options, ETF à levier
④ L’offre d’actions explose (sur-financement via les IPO)
⑤ Décalage entre valorisation et liquidité : financement de 50 millions, valorisation de 1 milliard

【II. Le grand cycle de 80 ans : en ce moment, on est à la fin d’une récession】
Le point de départ est l’ordre établi en 1945, qui comprend trois couches d’ordre : monétaire, politique intérieure et géopolitique.
On parle de « phase de fin » seulement si trois choses se produisent en même temps : crise de la dette interne + polarisation riches/pauvres + conflit géopolitique externe.
Chaîne de la dette : bulle qui éclate → vente d’actifs contre du cash → hausse des taux qui force au remboursement → baisse des actifs → ventes forcées supplémentaires → récession.
Cas du Royaume-Uni : en 6 ans, 7 premiers ministres.

【III. Déclin des États-Unis et géopolitique】
Auparavant, une simple « allusion » suffisait à influencer d’autres pays, mais ce n’est plus le cas ; la Chine est désormais le principal partenaire commercial de la majorité des pays.
Il qualifie la guerre Iran–Irak de « grande erreur », en analogie avec le moment de Suez de l’époque britannique.
Sur la question de Taïwan, la menace d’un embargo sur les puces est plus grande que l’affrontement militaire.
Vers un monde bipolaire/multipolaire et plus régionalisé : pas forcément une grande guerre.

【IV. Inégalités de richesse】 C’est la partie qui l’inquiète le plus
L’automatisation fait baisser la part du travail, et augmenter la part du capital.
Aux États-Unis, seuls 61 % des adultes détiennent des actions ; et 90 % des actions sont détenues par les 10 % de familles les plus riches — « la bourse monte » n’a rien à voir avec la majorité des gens.
Connecticut : taux d’abandon au lycée de 22 %, budget d’incarcération supérieur à celui de l’éducation.

【V. Allocation d’actifs】
Or 5–15 % (il le recommande fortement) ; bitcoin environ 1 % ; le reste réparti entre actions, obligations, cash, immobilier.
Pourquoi privilégier l’or : « le seul actif financier qui n’est pas une dette d’autrui », qu’on ne peut pas « imprimer », et que les banques centrales détiennent ; pour le bitcoin, il existe une régulation, on peut le surveiller, et le risque quantique.
Ne détiens pas 100 % en cash — « pendant longtemps, c’est le pire investissement, car l’inflation va te le manger ».

【VI. À dire aux gens ordinaires】
Commence par calculer « combien de temps sans revenus tu peux tenir », puis mets 6–12 mois de fonds d’urgence.
Ne cherche pas à chronométrer précisément l’éclatement de la bulle ; n’approche pas le haut levier (options, ETF à levier : il les appelle directement des paris).
Un seul actif peut chuter de 70 % ; la diversification, c’est ce déjeuner gratuit qui réduit le risque sans réduire les rendements.
« Le lièvre intelligent a 3 terriers » — prépare 2–3 voies de repli.
À 30 ans, sans actifs : ton seul actif, c’est toi.

【Phrase clé】
« You can't spend wealth. You have to sell the wealth to get money. »
La richesse ne se dépense pas directement : il faut d’abord la vendre pour obtenir l’argent.

Avez-vous déjà vécu ce genre de situation ? Les actualités AI vous grisent à fond… puis dès qu’il y a une secousse, le compte passe directement au vert.😮

L’IA est désormais hissée à un niveau de « stratégie nationale ». Le ministre américain des Finances, Bessent, a déclaré que la part de puissance de calcul devait passer de ~60 % à 80 %, et que l’IA, les semi-conducteurs et le quantique doivent être mis sur un pied d’égalité comme des piliers de la sécurité nationale. Il a aussi affirmé que les États-Unis devancent la Chine de 3 à 6 mois à 1 an (les chiffres varient selon les sources). Le 17/07, Xi Jinping, au Sommet mondial sur l’intelligence artificielle à Shanghai, a soutenu une approche de « coopération ouverte, gagnant-gagnant, sécurité maîtrisée ».

L’un est plutôt axé sur la compétition, l’autre plutôt sur la coopération, mais le point commun est très clair : toutes les grandes puissances font de l’IA une ligne directrice de long terme.

Le problème, c’est que plus la direction est claire, plus on a tendance à s’emballer. Ce cycle de marché de l’IA a déjà répété « remise en question → correction → surchauffe → à nouveau remise en question ». Les actions semi-conducteurs du Nasdaq, les ETF coréens avec effet de levier, et même tout le marché A ont été secoués dans tous les sens. La crypto aussi balance au rythme de l’humeur « IA » : dès qu’on active l’effet de levier sur le contrat $BTC , il suffit d’une pointe (un petit mouvement brusque) pour vous sortir de la partie — les pertes ne reviendront pas toutes seules.😮‍💨

Ma réponse est en fait très simple : bien voir la bonne direction, c’est une chose ; arriver à encaisser des secousses violentes en cours de route, c’en est une autre. Moins poursuivre la hausse, pas de levier trop élevé : d’abord, rester à la table de jeu. Pouvoir suivre cette tendance sur la durée vaut plus qu’un pari « tout ou rien » sur un seul impulsion gagnante.⚠️

（Risque de contrat élevé, partage de méthodologie personnelle uniquement, ne constitue pas un conseil en investissement）
$BTC #AI #合约风控

Nouvelle stratégie de quantification en ligne ! Ci-joint la courbe de valorisation des tests hors échantillon (WFA-OOS) de la stratégie — périmètre « price-only », incluant les frais, et le drawdown maximum indiqués sans compromis. Le backtest ≠ le trading réel. Pour les contrats, survivre compte plus que gagner vite !

Quoi qu’il en soit, qu’on y croie ou non, rien que de le voir, ça rend tellement heureux 😍 Qui n’aime pas entendre de si belles paroles ?~ Il y a toujours de bons mots qui surgissent de temps en temps [rire discret] Pour te rendre heureux [hi-ha]

Rappel important ! Je n’ai embauché aucun assistant ! Toute personne qui prétend être mon assistant est un escroc ! Merci de faire circuler ce rappel pour que tout le monde reste vigilant et ne se fasse pas avoir ! [grimace] Les utilisateurs qui suivent mes transactions m’ont prévenu : j’ai failli me faire avoir ~ L’image ci-dessous montre l’ID des escrocs sur Telegram, il pourrait aussi y en avoir sur WeChat. Ces temps-ci, il y a vraiment beaucoup d’escrocs [se couvrir le visage]

Important, à répéter trois fois ! Voici plusieurs comptes de l’escroc de « Yizhi » ! S’il vous plaît, soyez extrêmement prudents ! Ce sont des escrocs professionnels ; une fois qu’ils vous contactent, il est très facile de se faire piéger ! Ils vous enverront un lien pour vous faire cliquer, vous inciter à installer une application sur votre téléphone, ou un plug-in pour votre portefeuille ! Ils vous voleront ensuite directement tout l’argent de votre portefeuille ! J’espère que tout le monde pourra aider à diffuser largement l’information ! Ne laissez pas les escrocs réussir ! Je vous remercie ici [salué] [salué] [salué]