梦想-8

Mais um aprendizado com uma falha crítica de ponto único — desta vez, o problema foi justamente naquelas “peças” que todo mundo assume serem as mais seguras: as carteiras cold (cold wallets).😮

Coldcard é uma carteira de hardware para Bitcoin feita pela Coinkite, do Canadá. Ela se destaca por manter as chaves privadas sem nunca conectá-las à rede. Entre quem acumula moedas, a reputação dela sempre foi muito sólida. E desta vez, a brecha foi justamente esse ponto — o “offline”.

Ao gerar chaves privadas no firmware, o Coldcard usou um pseudoaleatório do software, e não o aleatório de hardware do chip. A entropia era tão baixa que dava para enumerar tudo — então as sementes geradas offline também podiam ser reconstruídas offline e as chaves privadas calculadas.

Esse erro ficou “enterrado” desde o firmware de março de 2021 até hoje, por exatamente cinco anos.😮‍💨

O primeiro lote em 7/30: esvaziou 1.196 endereços em 41 minutos; em 8/1, acumulou cerca de 1.367 BTC (aprox. US$ 88,6 milhões, critério da Block/Galaxy). Veículos de mídia chineses reportaram até 8/3: 1.755 BTC, mais de US$ 110 milhões. Endereços roubados ficaram, em média, 3,18 anos inativos; a maior parte era de pessoas que acumulavam moedas há muito tempo.

⚠️ O mais “pegadinha” de tudo: atualizar o firmware não corrige as sementes já geradas. Os afetados precisam gerar novas sementes e migrar os fundos.

O efeito colateral chama ainda mais atenção do que o valor em si: a escala de “reserva/avoids risks” ficou perto do nível da crise da FTX — cerca de 39.600 BTC foram movimentados; muita gente saiu da custódia própria e foi para exchanges e para ETFs. A crença de que “cold wallet = absolutamente seguro” foi desfeita.

Então isso é basicamente o mesmo tipo de “doença” que a liquidação em massa por contrato. Mas tirar as moedas da cold wallet e colocá-las numa exchange não é solução — é apenas trocar o ponto único, da firmware para a exchange. Não permita que qualquer etapa que você não consiga verificar por conta própria carregue, sozinha, todo o peso do seu patrimônio.⚠️

(As informações acima foram organizadas a partir de dados públicos e compartilhamento de metodologia; não constituem aconselhamento de investimento)
$BTC #Bitcoin #安全

────────────

📋 Visão rápida da vulnerabilidade da Coldcard (até 8/4)

【Vulnerabilidade】 O firmware ngu.random usou indevidamente o fallback determinístico do Yasmarang do MicroPython, em vez do aleatório de hardware do STM32; esse fallback depende apenas do ID do chip e do timing do sistema, com entropia extremamente baixa e, portanto, enumerável → a seed pode ser reconstruída offline e a chave privada pode ser calculada. A origem do problema é o firmware v4.0.1 de 2021-03.

【Firmwares afetados】
· Mk2/Mk3: 4.0.1–4.1.9
· Mk4/Mk5: abaixo de 5.6.0 (Edge abaixo de 6.6.0X)
· Série Q: abaixo de 1.5.0Q (Edge abaixo de 6.6.0QX)
· Não afetados: TAPSIGNER, OPENDIME, SATSCARD (repositórios/códigos diferentes)

【Escala do roubo】 Primeiro lote 7/30: 1.083 BTC (aprox. US$ 70,2 milhões) / 41 minutos / 1.196 endereços; 8/1 acumulado: 1.367 BTC (aprox. US$ 88,6 milhões) / 4.585 endereços; mídia chinesa em 8/3: 1.755 BTC, mais de US$ 110 milhões. Ataque todo ocorreu com 30 sat/vB unificado, sem troco — scripts automatizados. A Chainalysis afirma que, nos primeiros 10 minutos, cerca de US$ 30 milhões já haviam sido levados.

【Como foi descoberto】 A equipe de Bitcoin Engineering and Security da Block, ao investigar um roubo anormal, encontrou a origem quando seguiu pistas do Coinkite informadas em 7/30. Há ainda uma versão da comunidade dizendo que alguém fez uma varredura completa do firmware open-source usando IA e localizou o defeito em 8 minutos — mas eu não encontrei evidências diretas; trate como rumor.

【Ação oficial】 A Coinkite confirmou e publicou o firmware de correção (Mk2/Mk3 4.2.0+, Mk4/Mk5 5.6.0+, Q 1.5.0Q+), destruindo todo o lote de dispositivos com problemas ainda não enviados.⚠️ Atualizar o firmware não corrige a seed que já foi gerada.

【O que usuários afetados devem fazer】 Verificar backups antigos → atualizar para o firmware corrigido → gerar novas seeds → conferir no dispositivo os novos endereços → teste com valores pequenos → transferir todo o dinheiro para a nova carteira → manter os backups antigos até a migração estar completa.
Obs.: sementes geradas originalmente com ≥50 rodadas de dados justos (fair dice) para complementar a entropia não são afetadas por essa vulnerabilidade de forma isolada; uma strong BIP-39 passphrase é proteção adicional, mas não corrige a seed subjacente.

【Impacto na indústria】 A escala de “avoids risks” ficou perto do nível da crise da FTX: endereços ativos diários subiram de 645 mil para quase 1 milhão; cerca de 39.600 BTC foram movimentados; transferências de pequeno valor atingiram a maior alta desde 11/2022.

“A história prova que não é o mais inteligente que sobrevive, mas o mais capaz de se adaptar.”

Ray Dalio falou recentemente sobre a bolha da IA num podcast, e eu fiquei olhando para essa frase por um bom tempo — colocando aqui no contexto de contratos, é quase um lugar-comum.

Ele não deu “corre”, mas sim uma [lista]: o preço subiu, mas os lucros não acompanharam; entrou muito dinheiro novo sem experiência; há alavancagem (empréstimos/opções/ETFs com alavancagem) por toda parte; a oferta de IPO disparou; e a avaliação não bate com a liquidez (capta US$ 50 milhões, avaliam em US$ 1 bilhão).

Você acha familiar?

O ponto-chave está na segunda metade: o trabalho dele é [detecção de características], não prever em que dia vai quebrar. Essas duas coisas estão muito longe uma da outra — dá para acertar com meio ano de antecedência e, no meio desses seis meses, ser varrido para fora.
$BTC — quando a alavancagem é ligada, basta uma única farpa para perfurar.😮‍💨

Por isso, essa lista não é para o meu uso “desfazer tudo e fugir”, e sim “ajustar a alavancagem para continuar em campo mesmo quando a decisão estiver errada”. Primeiro sobreviva, depois pense em acertar.⚠️

A propósito, a configuração dele é bem simples: ouro 5–15%, bitcoin cerca de 1%.

(Contratos têm risco elevado; o que foi dito acima é apenas compartilhamento de metodologia pessoal e não constitui recomendação de investimento)
$BTC #AI #Gestão de Risco de Contratos

────────────

📋 Resumo da entrevista de Dalio × The Diary Of A CEO (7/30 no ar, apresentado por Steven Bartlett)

Tema central: a revolução da IA é real, mas os investidores estão criando uma nova bolha — e essa bolha se sobrepõe ao fim de uma recessão de um ciclo grande de 80 anos.

【I. As 5 características da bolha da IA】 a base do julgamento dele não é “gritar que vai topo”
① o preço sobe, mas o lucro não acompanha
② entra grande volume de dinheiro novo sem experiência
③ alavancagem é comum: empréstimos, opções, ETFs com alavancagem
④ oferta de ações dispara (financiamento excessivo via IPO)
⑤ desalinhamento entre avaliação e liquidez: captação de US$ 50 milhões, avaliação de US$ 1 bilhão

【II. Ciclo grande de 80 anos: agora estamos no fim da recessão】
O ponto de partida é a ordem estabelecida em 1945, que inclui três ordens sobrepostas: moeda, política interna e geopolítica.
Três coisas acontecerem ao mesmo tempo é o que caracteriza o “fim”: crise de dívida interna + polarização entre ricos e pobres + conflito geopolítico externo.
Cadeia de dívidas: bolha estoura → vender ativos para virar caixa → juros sobem forçando o pagamento → ativos caem → mais vendas forçadas → recessão.
Caso do Reino Unido: em 6 anos, trocaram 7 primeiros-ministros.

【III. Declínio dos EUA e geopolítica】
Antes bastava “dar a entender” para afetar outros países; agora isso não funciona mais. A China já é o principal parceiro comercial da maioria das nações.
Ele chama a guerra com o Irã de “um grande erro”, comparando ao “momento de Suez” do Reino Unido.
No tema de Taiwan, a ameaça de bloqueio de chips é maior do que o confronto militar.
Caminhar para um mundo bipolar/ multipolar e regionalizado não necessariamente significa uma grande guerra.

【IV. Divisão entre ricos e pobres】 a parte que mais o preocupa
A automação reduz a fatia do trabalho, e aumenta a fatia do capital.
Nos EUA, apenas 61% dos adultos têm ações; e 90% das ações estão nas mãos de famílias que compõem o top 10% — “a alta da bolsa” não tem relação com a maioria.
Connecticut: taxa de evasão no ensino médio de 22%, e orçamento de encarceramento acima do orçamento de educação.

【V. Alocação de ativos】
Ouro 5–15% (ele recomenda com muita força); bitcoin cerca de 1%; o restante distribuído entre ações, títulos, caixa e imóveis.
Por que prefere ouro: “é o único ativo financeiro que não é passivo de terceiros”, não dá para imprimi-lo; além disso, bancos centrais o mantêm. Já bitcoin tem regulação, é monitorável e tem risco quântico.
Não mantenha 100% em dinheiro — “por muito tempo, isso foi o pior investimento; a inflação vai comê-lo”.

【VI. O que ele diz para pessoas comuns】
Primeiro calcule “por quanto tempo dá para aguentar sem renda” e separe uma reserva emergencial de 6–12 meses.
Não tente escolher o momento com precisão para a bolha estourar; não mexa com alta alavancagem (ele chama opções e ETFs com alavancagem diretamente de jogo).
Um único ativo pode cair 70%; diversificar é aquela refeição grátis: reduz risco sem reduzir retorno.
“Coelhos espertos têm 3 tocas” — prepare 2–3 rotas de saída.
Para quem tem 30 anos e zero ativos: seu único ativo é você mesmo.

【Frase marcante】
“You can't spend wealth. You have to sell the wealth to get money.”
Você não pode gastar riqueza diretamente; precisa vendê-la para virar dinheiro.

Você já teve uma experiência assim? Está atrás das tendências quentes sem parar, e aí vem uma oscilação — e a conta simplesmente fica “com a cor do rosto verde”.😮

A IA agora foi elevada a uma “estratégia nacional”. O secretário do Tesouro dos EUA, Bessent, disse que a fatia de capacidade de computação precisa sair de ~60% para 80%, colocando IA, semicondutores e quântica como pilares da segurança nacional — e ainda afirmou que os EUA estão à frente da China entre 3–6 meses e 1 ano (as fontes divergem). Em 17/07, Xi Jinping na Cúpula Mundial de Inteligência Artificial em Xangai defendeu “ganha-ganha aberto, seguro e controlável”.

Um lado é mais competitivo, o outro é mais colaborativo, mas o ponto em comum é bem claro: as grandes potências estão tratando a IA como uma linha principal de longo prazo.

O problema é que, quanto mais claro o rumo, mais fácil é perder o controle. Esse ciclo da alta da IA já passou repetidamente por “questionar → corrigir → aquecer demais → voltar a questionar”. Tanto as ações de semicondutores na bolsa dos EUA, quanto os ETFs alavancados da Coreia e até o mercado A foram sacudidos até ficarem sem rumo. O crypto também balançou junto com o humor da IA: com a alavancagem ativada no contrato $BTC , uma única “ponta de agulha” pode te tirar do jogo — o prejuízo não volta sozinho.😮‍💨

Minha resposta, na verdade, é bem simples: acertar o rumo é uma coisa; conseguir aguentar as oscilações violentas no caminho, é outra. Menos perseguição na alta, nada de alavancagem alta. Primeiro, mantenha-se na mesa. Ajudar essa tese a andar por mais tempo vale mais do que dar all-in apostando em um único pulso.⚠️

(Alto risco de contrato; o que foi dito acima é uma partilha pessoal de metodologia, não constitui recomendação de investimento)
$BTC #AI #合约风控

Nova estratégia quantitativa foi lançada! Veja a curva de patrimônio do backtest fora da amostra (WFA-OOS) da estratégia — critério apenas preço (price-only), incluindo custos de corretagem/fees, com drawdown máximo devidamente sinalizados. Backtest ≠ operação em tempo real (live). Em negociação de contratos, sobreviver é mais importante do que ganhar rápido!

Quer haja ou não, já é só olhar e ficar super feliz 😍 Quem não gosta de ouvir palavras bonitas?~ De vez em quando, sempre aparecem algumas coisas boas [espalha um sorriso] Faz você ficar feliz [eiha]

Aviso importante! Não contratei nenhum assistente! Qualquer pessoa que alegue ser meu assistente é golpista! Por favor, compartilhem este aviso para que todos fiquem atentos e não caiam em armadilhas! [Rostinho franzido] Para usuários que fazem pedidos, avisei que quase caíam no golpe~ A imagem abaixo é o ID do golpista no Telegram; pode haver também no WeChat. Esses dias há muitos golpistas mesmo [esconder o rosto]

Diga a coisa importante três vezes! Estes são alguns dos perfis do golpista que é da “巳知” (Sizhi)! Por favor, tenham muito cuidado! Isto é um golpista profissional; assim que ele entrar em contato, é muito fácil cair em golpe e ser enganado! Ele vai enviar links para você clicar e instalar aplicativos no celular, ou plugins da carteira! Em seguida, ele rouba todo o dinheiro que estiver na sua carteira! Espero que todos ajudem a divulgar! Não deixe o golpista conseguir! Eu agradeço aqui a todos [inclinar-se] [inclinar-se] [inclinar-se]