梦想-8

Pelajaran lain dari kegagalan titik tunggal—kali ini yang bermasalah adalah mata rantai yang selama ini dianggap paling aman: cold wallet.😮

Coldcard adalah dompet perangkat keras Bitcoin buatan Coinkite di Kanada, dengan fokus utama pada kunci privat yang tidak pernah tersambung ke jaringan. Di kalangan yang menimbun koin, reputasinya selalu kuat. Namun kali ini yang jebol justru bagian “offline” itu sendiri.

Saat pembuatan kunci privat dalam firmware, digunakan angka acak semu dari perangkat lunak, bukan angka acak perangkat keras dari chip. Entropinya sekecil itu sehingga bisa dieksploitasi lewat brute force—akibatnya, seed yang dihasilkan secara offline pun dapat dihitung ulang secara offline.

Kesalahan ini tertanam mulai firmware Maret 2021 hingga hari ini—tepat lima tahun.😮‍💨

Gelombang pertama pada 7/30 mengosongkan 1.196 alamat dalam 41 menit; hingga 8/1 total sekitar 1.367 BTC (sekitar 88,6 juta dolar AS, acuan Block/Galaxy). Media berbahasa Tionghoa melaporkan sampai 8/3 mencapai 1.755 BTC, lebih dari 110 juta dolar AS. Alamat yang dicuri rata-rata tidak aktif selama 3,18 tahun; kebanyakan adalah orang yang menyimpan koin dalam jangka panjang.

⚠️ Poin paling menyebalkan: melakukan flash firmware tidak memperbaiki seed yang sudah terlanjur dibuat. Pihak yang terdampak harus mengganti seed baru, lalu memindahkan dana.

Dampak lanjutannya bahkan lebih layak dilihat: skala penghindaran mendekati level krisis FTX—sekitar 39.600 BTC dipindahkan; banyak orang yang berpindah dari self-custody ke bursa dan ETF. Kepercayaan “cold wallet = mutlak aman” berhasil dibongkar.

Jadi ini sebenarnya penyakit yang sama dengan posisi liquidation di kontrak. Tapi memindahkan koin dari cold wallet ke bursa bukanlah solusi—itu hanya memindahkan titik tunggalnya dari firmware ke bursa. Jangan biarkan satu pun dari tahapan yang tidak bisa kamu verifikasi memikul seluruh posisimu sendirian.⚠️

（Di atas adalah rangkuman informasi publik dan berbagi metodologi, tidak merupakan nasihat investasi）
$BTC #Bitcoin #安全

────────────

📋 Ringkasan Cepat Celah Coldcard (hingga 8/4)

【Kerentanan】 firmware ngu.random salah menggunakan fallback deterministik Yasmarang dari MicroPython, bukan random perangkat keras STM32; fallback ini hanya bergantung pada chip ID dan timing sistem, entropinya sangat kecil sehingga bisa di-enumerate → seed dapat direkonstruksi ulang offline dan private key dapat dihitung. Biang keroknya adalah firmware v4.0.1 dari 2021-03.

【Firmware yang terdampak】
· Mk2/Mk3: 4.0.1–4.1.9
· Mk4/Mk5: di bawah 5.6.0 (Edge di bawah 6.6.0X)
· Seri Q: di bawah 1.5.0Q (Edge di bawah 6.6.0QX)
· Tidak terdampak: TAPSIGNER, OPENDIME, SATSCARD (basis kode berbeda)

【Skala pencurian】 Gelombang pertama 7/30: 1.083 BTC (sekitar 70,2 juta dolar AS) / 41 menit / 1.196 alamat; 8/1 kumulatif: 1.367 BTC (sekitar 88,6 juta dolar AS) / 4.585 alamat; media berbahasa Tionghoa melaporkan 8/3: 1.755 BTC, lebih dari 110 juta dolar AS. Sepanjang serangan, memakai setup seragam 30 sat/vB, tanpa change—dilakukan oleh skrip otomatis; Chainalysis menyebut dalam 10 menit pertama saja sudah menggulung sekitar 30 juta dolar AS.

【Bagaimana ditemukan】 Tim teknik & keamanan Bitcoin di Block menemukan saat menelusuri pencurian yang tidak wajar pada 7/30 yang dilaporkan ke Coinkite. Ada juga versi komunitas bahwa seseorang memakai AI untuk memindai seluruh firmware sumber terbuka, lalu dalam 8 menit menemukan cacat tersebut—tapi klaim ini tidak saya temukan bukti langsung, anggap saja sebagai rumor.

【Penanganan resmi】 Coinkite telah mengonfirmasi dan merilis firmware perbaikan (Mk2/Mk3 4.2.0+, Mk4/Mk5 5.6.0+, Q 1.5.0Q+), serta menghancurkan semua perangkat bermasalah yang masih menunggu pengiriman.⚠️ Flash firmware tidak memperbaiki seed yang sudah dibuat.

【Apa yang harus dilakukan pengguna terdampak】 verifikasi backup lama → flash firmware yang sudah diperbaiki → generate seed baru → cocokkan alamat baru di perangkat → uji dengan jumlah kecil → pindahkan seluruh dana ke wallet baru → simpan backup lama sampai migrasi selesai.
Catatan: seed yang awalnya dihasilkan dengan menambah entropi menggunakan ≥50 kali fair dice tidak terpengaruh kerentanan ini secara khusus; passphrase BIP-39 yang sangat kuat adalah perlindungan tambahan, tetapi tidak memperbaiki seed yang mendasarinya.

【Dampak industri】 Skala penghindaran mendekati level krisis FTX: alamat aktif harian naik dari 645 ribu menjadi hampir 1 juta; sekitar 39.600 BTC dipindahkan; transfer bernilai kecil mencetak rekor baru sejak 2022-11.

“Sejarah membuktikan: yang bertahan bukanlah yang paling pintar, melainkan yang paling mampu beradaptasi.”

Dario baru-baru ini membahas gelembung AI di sebuah podcast—kalimat ini sempat aku perhatikan lama, karena kalau ditaruh di kontrak, hampir seperti kalimat klise. 😮

Yang dia berikan bukan “larikan diri”, melainkan sebuah 【daftar】：harga naik tapi laba tidak ikut, uang baru yang tak berpengalaman membanjir, leverage (pinjaman/opsi/leverage ETF) ada di mana-mana, pasokan IPO meledak, serta valuasi dan likuiditas tidak selaras (pendanaan 50 juta, valuasi 1 miliar).

Tampak familiar?

Kuncinya ada di bagian belakang: yang dia lakukan adalah 【pengenalan karakteristik】, bukan memprediksi kapan sesuatu akan runtuh. Dua hal ini sangat berbeda—kamu bisa benar melihatnya enam bulan lebih awal, lalu di tengah enam bulan itu “tersapu keluar” dari permainan.

$BTC Begitu leverage dibuka, hanya perlu satu tusukan jarum saja. 😮‍💨

Jadi daftar ini bukan “jual habis kabur” buat kegunaanku, melainkan “atur leverage ke level di mana walau salah menilai, kamu masih tetap berada di arena.” Bertahan dulu, baru bicara soal akurasi. ⚠️

Ngomong-ngomong, alokasi miliknya sendiri cukup sederhana: emas 5–15%, Bitcoin sekitar 1%.

（Risiko kontrak tinggi; di atas adalah berbagi metodologi pribadi, bukan nasihat investasi）
$BTC #AI #kontrak_manajemen_risiko

────────────

📋 Ringkasan Wawancara Dario × The Diary Of A CEO (tayang 7/30, dibawakan oleh Steven Bartlett)

Inti: Revolusi AI memang nyata, tapi para investor sedang menciptakan gelembung baru—dan gelembung ini menumpuk di ujung fase penurunan ekonomi dalam siklus 80 tahun.

【I. 5 Ciri Gelembung AI】 Penilaiannya bukan sekadar menyerukan puncak
① Harga naik, laba tidak ikut
② Uang baru yang tidak berpengalaman masuk dalam jumlah besar
③ Leverage umum: pinjaman, opsi, leverage ETF
④ Pasokan saham meledak (pendanaan IPO berlebihan)
⑤ Valuasi dan likuiditas tidak selaras: pendanaan 50 juta, valuasi 1 miliar

【II. Siklus besar 80 tahun, sekarang berada di ujung masa resesi】
Awalnya adalah tatanan yang dibangun pada 1945, mencakup tiga tatanan berlapis: moneter, politik domestik, dan geopolitis.
Tiga hal harus terjadi bersamaan agar disebut “ujung fase”：krisis utang internal + kesenjangan kaya-miskin + konflik geopolitis eksternal.
Rantai utang: gelembung pecah → jual aset tukar uang tunai → kenaikan suku bunga memaksa bayar utang → aset turun → lebih banyak penjualan paksa → resesi.
Kasus Inggris: dalam 6 tahun berganti 7 perdana menteri.

【III. Kemunduran AS dan geopolitis】
Dulu cukup “isyarat” untuk memengaruhi negara lain, sekarang tidak lagi; China kini adalah mitra dagang terbesar bagi sebagian besar negara.
Ia menyebut Perang Iran sebagai “kekeliruan besar”, analogi momen Suez Inggris pada masa lalu.
Untuk isu Taiwan, ancaman penyekatan chip lebih besar daripada konfrontasi militer.
Menuju dunia dwikutub/multipolar dan regionalisasi—belum tentu menjadi perang besar.

【IV. Kesenjangan kaya-miskin】 Bagian yang paling dikhawatirkannya
Otomatisasi membuat porsi tenaga kerja turun, sementara porsi modal naik.
Orang dewasa di AS hanya 61% yang memegang saham, dan 90% saham dimiliki oleh 10% keluarga teratas—“saham naik” tidak ada hubungannya dengan mayoritas orang.
Negara bagian Connecticut: angka putus sekolah SMA 22%, anggaran penjara lebih besar daripada anggaran pendidikan.

【V. Alokasi aset】
Emas 5–15% (dia sangat merekomendasikan); Bitcoin sekitar 1%; sisanya tersebar di saham, obligasi, kas, dan properti.
Alasan condong ke emas: “satu-satunya aset finansial yang bukan utang orang lain”, tidak bisa dicetak, serta bank sentral yang memegang; sedangkan Bitcoin ada regulasi, bisa dipantau, dan risikonya termasuk risiko kuantum.
Jangan pegang 100% kas—“untuk waktu yang panjang, ini investasi terburuk, karena inflasi akan memakannya.”

【VI. Pesan untuk orang biasa】
Hitung dulu “berapa lama kamu bisa bertahan tanpa pendapatan”, siapkan dana darurat 6–12 bulan.
Jangan mencoba menepatkan waktu secara presisi untuk pecahnya gelembung; jangan sentuh leverage tinggi (opsi dan leverage ETF dia sebut langsung sebagai perjudian).
Satu aset bisa turun 70%, sedangkan diversifikasi adalah “makan siang gratis” untuk menurunkan risiko tanpa mengurangi hasil.
“Arnab cerdas punya 3 lubang”—siapkan 2–3 jalur keluar.
Orang usia 30 tahun tanpa aset: aset satu-satunya adalah dirimu sendiri.

【Kalimat mutiara】
“You can't spend wealth. You have to sell the wealth to get money.”
Kekayaan tidak bisa dibelanjakan langsung; kamu harus menjualnya dulu agar menjadi uang.

Pernahkah kamu mengalami ini? Mengejar tren panas sampai hotnya membara, tapi begitu terjadi gejolak (volatilitas), akun langsung berubah warna seperti “pucat kehijauan”.😮

AI sekarang sudah diangkat ke level “strategi nasional”. Menteri Keuangan AS Bessent menegaskan: porsi komputasi (power/kapasitas) harus dinaikkan dari ~60% menjadi 80%, dan AI, semikonduktor, serta kuantum disetarakan sebagai pilar keamanan nasional. Ia juga mengatakan AS unggul dari Tiongkok sekitar 3–6 bulan hingga 1 tahun (versinya berbeda-beda).

Sementara itu, Xi Jinping pada 17/7 di Konferensi Dunia AI di Shanghai mengusulkan “saling terbuka untuk win-win, serta aman dan dapat dikendalikan”.

Ada yang lebih condong ke kompetisi, ada yang lebih condong ke kerja sama, tapi kesamaannya sangat jelas: negara-negara besar menjadikan AI sebagai jalur utama jangka panjang.

Masalahnya: semakin arah terlihat jelas, semakin mudah orang ikut “naik darah”. Siklus pasar AI ini sudah berulang: “dipertanyakan → diperbaiki → kepanasan → dipertanyakan lagi”. Saham semikonduktor di bursa AS, ETF leverage Korea, bahkan A-Shares semuanya ikut dihantam sampai berantakan. Crypto juga ikut berayun karena sentimen AI: dengan kontrak $BTC , begitu leverage dinaikkan, setusuk kecil saja bisa menyapu kamu keluar dari permainan—kerugian yang terjadi tentu tidak akan otomatis kembali sendiri.😮‍💨

Cara saya sebenarnya sederhana: benar soal arah itu satu hal, tapi apakah posisi (position) bisa menahan guncangan dahsyat di tengah jalan itu hal lain. Jangan mengejar harga yang terlalu tinggi, jangan gunakan leverage berlebihan. Pastikan kamu tetap berada di meja. Bisa menemani jalur utama ini lebih lama—sering kali lebih berharga daripada ikut “all-in” hanya untuk menebak satu kali lonjakan (impuls) dengan tepat.⚠️

( Risiko kontrak tinggi; berikut adalah berbagi metodologi pribadi, tidak merupakan nasihat investasi )
$BTC #AI #合约风控

Strategi kuantitatif versi terbaru sudah diluncurkan! Berikut kurva nilai hasil backtest di luar sampel (WFA-OOS) — dengan metrik price-only, sudah termasuk biaya transaksi, dan penurunan maksimum dicantumkan secara apa adanya. Backtest ≠ trading real-time. Untuk trading kontrak, bertahan hidup lebih penting daripada cepat menghasilkan untung!

Tidak peduli apakah ini benar, melihatnya saja sudah sangat menyenangkan😍 Siapa yang tidak suka mendengar kata-kata indah~ Selalu ada kata-kata baik yang tiba-tiba muncul [tersenyum nakal] Membuatmu bahagia [hei ha]

Peringatan Penting! Saya tidak mempekerjakan asisten mana pun! Siapa pun yang mengklaim sebagai asisten saya adalah penipu! Mohon semua orang menyebarkan peringatan ini dan waspada agar tidak tertipu ya [Pout] Ada pengguna yang mengikuti memberi tahu saya hampir tertipu~ Gambar di bawah ini adalah ID penipu di Telegram, mungkin juga ada di WeChat. Di zaman sekarang, penipu benar-benar banyak [CoverFace]

Hal penting ini harus diulang tiga kali! Ini adalah beberapa akun penipu yang sudah diketahui! Mohon semua orang sangat waspada! Ini adalah penipu profesional, sekali kontak sangat mudah tertipu! Mereka akan mengirimkan tautan kepada Anda untuk mengklik, membuat Anda menginstal perangkat lunak ponsel, atau plugin dompet! Langsung mencuri semua uang di dompet Anda! Semoga semua orang membantu menyebarkan informasi ini! Jangan biarkan penipu berhasil! Saya di sini mengucapkan terima kasih kepada semua orang [Salam][Salam][Salam]

Hari ini, indikator "Sharpe Ratio" dari robot nomor 8 telah dengan mantap menduduki posisi teratas🥇 Senang sekali🌻 Semoga robot terus berusaha dan dengan stabil membantu semua orang menghasilkan uang🌹💖

Menjadi 30 hari tepat! Saat ini, catatan terbaik saya untuk tingkat pengembalian 30 hari adalah😁

17 hari keuntungan 40%😁 8 nomor bulan ini mulai keberuntungan terbaik👍

Selamat Hari Raya🎆🎈🎈🎉