#multisig
multisig
Просмотров: 28,630
38 обсуждают
Популярные
Новые
Большинство трейдеров считают, что безопасность — это просто функция Binance Shield, но инсайдеры знают израненную правду: самое слабое звено в самокастоди часто — само оборудование.
СИГНАЛ
CoinDesk только что сообщил об атаке на Coldcard, в ходе которой была вскрыта уязвимость в прошивке, существовавшая пять лет, — это вызвало шок по всей отрасли. Как предупреждает Кори Клиппстен, мы наблюдаем масштабный пересмотр системы безопасности самокастоди. Быстрый ответ? Ускоренное внедрение совместной мультисиг- безопасности. #CryptoSecurity #SelfCustody
ИНТЕРПРЕТАЦИЯ
Это важно. Речь не только о защите отдельных активов; речь о формировании доверия во всей экосистеме. Если крупные игроки воспринимают эту атаку как сигнал к пробуждению, это может проложить путь к более надежным мерам безопасности — настоящая революция для рынка.
СПИСОК НАБЛЮДЕНИЯ
Следите за появлением и распространением мультисиг-внедрения и его влиянием на стандарты безопасности по всей отрасли. Тщательно следите за конкурентами Coldcard — такими как Ledger и Trezor — поскольку они спешно пытаются улучшить свои протоколы безопасности. #Multisig
РАЗМЫШЛЕНИЯ
Сможет ли криптосфера наконец избавиться от репутации Дикого Запада и стать маяком инноваций в области безопасности? Станет ли этот пересмотр безопасности самокастоди точкой перелома, привлекая больше институциональных инвестиций и интерес массовой аудитории? Покажет только время — оставайтесь бдительными. Каков будет долгосрочный эффект для кривой принятия крипто?
СИГНАЛ
CoinDesk только что сообщил об атаке на Coldcard, в ходе которой была вскрыта уязвимость в прошивке, существовавшая пять лет, — это вызвало шок по всей отрасли. Как предупреждает Кори Клиппстен, мы наблюдаем масштабный пересмотр системы безопасности самокастоди. Быстрый ответ? Ускоренное внедрение совместной мультисиг- безопасности. #CryptoSecurity #SelfCustody
ИНТЕРПРЕТАЦИЯ
Это важно. Речь не только о защите отдельных активов; речь о формировании доверия во всей экосистеме. Если крупные игроки воспринимают эту атаку как сигнал к пробуждению, это может проложить путь к более надежным мерам безопасности — настоящая революция для рынка.
СПИСОК НАБЛЮДЕНИЯ
Следите за появлением и распространением мультисиг-внедрения и его влиянием на стандарты безопасности по всей отрасли. Тщательно следите за конкурентами Coldcard — такими как Ledger и Trezor — поскольку они спешно пытаются улучшить свои протоколы безопасности. #Multisig
РАЗМЫШЛЕНИЯ
Сможет ли криптосфера наконец избавиться от репутации Дикого Запада и стать маяком инноваций в области безопасности? Станет ли этот пересмотр безопасности самокастоди точкой перелома, привлекая больше институциональных инвестиций и интерес массовой аудитории? Покажет только время — оставайтесь бдительными. Каков будет долгосрочный эффект для кривой принятия крипто?
GM. Пока нормисы бездумно залипали в TikTok, прошивка Coldcard ненадолго стала слишком "горячей" для собственного блага. Оказалось, что даже ваша "непобедимая" аппаратная криптокошелёк может поймать баг. Кто бы мог подумать? 🐛
Но не бойтесь, фелловер-денжеры! Это не просто FUD, это, по сути, альфа-бомба. Индустрия движется быстрее, чем рост цены Shib после твитов Илона, продвигая совместную мультиподпись. Представьте это как команду охранников у вашей крипты, а не как одного парня, который в одиночку стерегёт дверь. Меньше шансов, что один слабый элемент всё испортит, больше вайба децентрализации. Прощай, одиночная точка отказа! #SelfCustody #CryptoSecurity #Multisig
В чём соль? Даже самые хардкорные фанаты самокастоди начинают понимать, что делиться — это забота... о вашем Биткоине. Инновации часто рождаются, когда кто-то тыкает дырку в крепости, а потом уже все вместе строят лучше. Таков крипто-подход, детка.
Так что, какой у вас главный план, чтобы защитить вашу цифровую «золото» надёжнее, чем Instagram-логин Кардашьян? 👇
Но не бойтесь, фелловер-денжеры! Это не просто FUD, это, по сути, альфа-бомба. Индустрия движется быстрее, чем рост цены Shib после твитов Илона, продвигая совместную мультиподпись. Представьте это как команду охранников у вашей крипты, а не как одного парня, который в одиночку стерегёт дверь. Меньше шансов, что один слабый элемент всё испортит, больше вайба децентрализации. Прощай, одиночная точка отказа! #SelfCustody #CryptoSecurity #Multisig
В чём соль? Даже самые хардкорные фанаты самокастоди начинают понимать, что делиться — это забота... о вашем Биткоине. Инновации часто рождаются, когда кто-то тыкает дырку в крепости, а потом уже все вместе строят лучше. Таков крипто-подход, детка.
Так что, какой у вас главный план, чтобы защитить вашу цифровую «золото» надёжнее, чем Instagram-логин Кардашьян? 👇
Три ключа для мультиподписи — все на одном компьютере: почему одна фишинговая атака может прорвать защиту мультиподписи
Самая опасная иллюзия мультиподписи — думать, что раз требуется «3 ключа», значит обязательно существует 3 независимых уровня защиты. Сбой, описанный в аварии Humanity Protocol, дал жесткий ответ: если несколько ключей подписи сосредоточены на одном и том же устройстве, атакующему, возможно, на самом деле нужно взломать лишь одну точку отказа.
В официальном разборе инцидента Quantstamp от Humanity показано, что атака началась с фишингового письма, выдававшего себя за Bithumb. Зловредное вложение на одном Windows-компьютере создало удаленный доступ и получило данные браузерного кошелька и приватные ключи.
8 июня со стороны Ethereum злоумышленники заменили кроссчейн-прокси украденными ключами и увели примерно 141,18 млн H; на стороне BSC они затем с помощью 3 украденных ключей Safe перехватили ProxyAdmin, выпустили и продали примерно 100 млн H.
Продажи продолжались около 8 часов, а публичная рыночная цена H в какой-то момент падала примерно на 89%. На момент публикации официального разбора было известно, что ETH на адресах атаки превысил 21 млн долларов, а прибыль в BNB все еще подсчитывалась. Поэтому относить «36 млн долларов» из рыночных пересудов к официальному окончательному ущербу некорректно.
Рассмотрим также дизайн @grvt_io : вход в Web2 и авторизация активов в Web3 явно разделены. Электронная почта, пароль или OAuth в основном отвечают за вход в аккаунт, просмотр активов и использование функций, не связанных с транзакциями; любые действия, которые могут изменить право собственности на активы, требуют подписи SecureKey.
GRVT также позволяет заранее настроить Secondary SecureKey. Когда основной Signing SecureKey, как подозревают, скомпрометирован, пользователь может переключить уже зарегистрированный запасной ключ на новый Signing SecureKey, снижая зависимость от исходного ключа.
Но Secondary SecureKey — не автоматическое средство самозащиты. Если основной ключ и резервный ключ находятся на одном и том же компьютере, в одной и той же конфигурации браузера, в одном менеджере паролей или в одной учетной записи облачной синхронизации, они все равно относятся к одному и тому же домену отказа.
Более разумный подход — реально изолировать устройства для основного и резервного SecureKey: основной ключ хранить на специализированном устройстве или в аппаратном кошельке, а резервный заранее зарегистрированный ключ — на другом чистом устройстве и с использованием независимых материалов для восстановления; не помещать две комплекта seed-фраз, экспортируемые файлы или данные браузерного кошелька в один и тот же облачный диск.
#grvt #SelfCustody #Multisig #CryptoSecurity
Самая опасная иллюзия мультиподписи — думать, что раз требуется «3 ключа», значит обязательно существует 3 независимых уровня защиты. Сбой, описанный в аварии Humanity Protocol, дал жесткий ответ: если несколько ключей подписи сосредоточены на одном и том же устройстве, атакующему, возможно, на самом деле нужно взломать лишь одну точку отказа.
В официальном разборе инцидента Quantstamp от Humanity показано, что атака началась с фишингового письма, выдававшего себя за Bithumb. Зловредное вложение на одном Windows-компьютере создало удаленный доступ и получило данные браузерного кошелька и приватные ключи.
8 июня со стороны Ethereum злоумышленники заменили кроссчейн-прокси украденными ключами и увели примерно 141,18 млн H; на стороне BSC они затем с помощью 3 украденных ключей Safe перехватили ProxyAdmin, выпустили и продали примерно 100 млн H.
Продажи продолжались около 8 часов, а публичная рыночная цена H в какой-то момент падала примерно на 89%. На момент публикации официального разбора было известно, что ETH на адресах атаки превысил 21 млн долларов, а прибыль в BNB все еще подсчитывалась. Поэтому относить «36 млн долларов» из рыночных пересудов к официальному окончательному ущербу некорректно.
Рассмотрим также дизайн @grvt_io : вход в Web2 и авторизация активов в Web3 явно разделены. Электронная почта, пароль или OAuth в основном отвечают за вход в аккаунт, просмотр активов и использование функций, не связанных с транзакциями; любые действия, которые могут изменить право собственности на активы, требуют подписи SecureKey.
GRVT также позволяет заранее настроить Secondary SecureKey. Когда основной Signing SecureKey, как подозревают, скомпрометирован, пользователь может переключить уже зарегистрированный запасной ключ на новый Signing SecureKey, снижая зависимость от исходного ключа.
Но Secondary SecureKey — не автоматическое средство самозащиты. Если основной ключ и резервный ключ находятся на одном и том же компьютере, в одной и той же конфигурации браузера, в одном менеджере паролей или в одной учетной записи облачной синхронизации, они все равно относятся к одному и тому же домену отказа.
Более разумный подход — реально изолировать устройства для основного и резервного SecureKey: основной ключ хранить на специализированном устройстве или в аппаратном кошельке, а резервный заранее зарегистрированный ключ — на другом чистом устройстве и с использованием независимых материалов для восстановления; не помещать две комплекта seed-фраз, экспортируемые файлы или данные браузерного кошелька в один и тот же облачный диск.
#grvt #SelfCustody #Multisig #CryptoSecurity
$CRYPTO SECURITY LOSSES DROP 46% BUT Q2 ATTACKS SURGE 59% 🔥
Отчет CertiK за H1 показывает снижение потерь на 46,8% до $1,32 млрд, но эти данные вводят в заблуждение. В Q2 потери выросли на 59% по сравнению с предыдущим кварталом до $807,5 млн — на фоне двух атак на KelpDAO и Drift Protocol, связанных с северокорейскими хакерами. Количество инцидентов достигло рекордного уровня — 207.
Управление приватными ключами и мультиподписные кошельки остаются самыми слабыми звеньями. Протоколам нужно сейчас ужесточить безопасность. Вы проверяете, как распределены ваши сигнатуры?
Это не финансовый совет. Всегда управляйте своим риском.
#CRYPTO #SecurityAlert #CertiKReport #MultiSig
🔥
Отчет CertiK за H1 показывает снижение потерь на 46,8% до $1,32 млрд, но эти данные вводят в заблуждение. В Q2 потери выросли на 59% по сравнению с предыдущим кварталом до $807,5 млн — на фоне двух атак на KelpDAO и Drift Protocol, связанных с северокорейскими хакерами. Количество инцидентов достигло рекордного уровня — 207.
Управление приватными ключами и мультиподписные кошельки остаются самыми слабыми звеньями. Протоколам нужно сейчас ужесточить безопасность. Вы проверяете, как распределены ваши сигнатуры?
Это не финансовый совет. Всегда управляйте своим риском.
#CRYPTO #SecurityAlert #CertiKReport #MultiSig
🔥
МУНИБ АЛИ: НИКОГДА НЕ ХРАНИТЕ ВСЁ $BTC В ОДНУ КОРЗИНУ — КВАНТОВАЯ УГРОЗА УЖЕ ЗДЕСЬ 🦈⚡
Один аппаратный кошелёк — это единая точка отказа. 🦈 Муниб Али, председатель Stacks, продвигает многоуровневую модель хранения: распределение через ETF, мультиподпись и диверсифицированные аппаратные кошельки. Инцидент с Coldcard показал скрытую цену концентрационного риска — даже элитные инструменты хранения могут стать уязвимостью.
Квантовые вычисления больше не являются фантастической сноской. ⚡ На фоне того, что LLM ускоряют научные прорывы, временная шкала угроз сжимается. Умные деньги уже готовятся, и каждый серьёзный держатель должен рассматривать принцип «не ваши ключи — не ваши монеты» как отправную точку, а не как полный план. 🔍
Безопасность — это проблема экосистемы, а не одиночная задача. Сотрудничество с внешними исследователями закрывает пробелы, которые оставляет открытыми максимализм. 💬 Выдержит ли ваша стратегия хранения квантовый скачок в возможностях атаки? 👇
⚠️ Это не финансовый совет. Всегда управляйте своим риском. 🛡️
🏷️ #BTC #Bitcoin #CryptoSecurity #Multisig #Crypto
🦈 🛡️
Один аппаратный кошелёк — это единая точка отказа. 🦈 Муниб Али, председатель Stacks, продвигает многоуровневую модель хранения: распределение через ETF, мультиподпись и диверсифицированные аппаратные кошельки. Инцидент с Coldcard показал скрытую цену концентрационного риска — даже элитные инструменты хранения могут стать уязвимостью.
Квантовые вычисления больше не являются фантастической сноской. ⚡ На фоне того, что LLM ускоряют научные прорывы, временная шкала угроз сжимается. Умные деньги уже готовятся, и каждый серьёзный держатель должен рассматривать принцип «не ваши ключи — не ваши монеты» как отправную точку, а не как полный план. 🔍
Безопасность — это проблема экосистемы, а не одиночная задача. Сотрудничество с внешними исследователями закрывает пробелы, которые оставляет открытыми максимализм. 💬 Выдержит ли ваша стратегия хранения квантовый скачок в возможностях атаки? 👇
⚠️ Это не финансовый совет. Всегда управляйте своим риском. 🛡️
🏷️ #BTC #Bitcoin #CryptoSecurity #Multisig #Crypto
🦈 🛡️
Инфраструктура кошельков, обеспечивающая безопасность миллиардов в крипто, сегодня отскочила на +7,9% после непростой недели.
$SAFE — токен управления SAFE, стоящий за Safe, одним из самых широко доверенных провайдеров мультиподписных кошельков в индустрии, сегодня поднялся до $0,088, частично восстановив позиции после тяжёлого отрезка.
Что это на самом деле:
Safe предоставляет открытый исходный код, модульный стек account abstraction, а его мультиподписные кошельки используются частными лицами, DAO и крупными организациями, чтобы перед выполнением любой транзакции требовались несколько подтверждений — стандарт безопасности, которому доверяют по всей индустрии. Держатели токенов SAFE голосуют по управленческим предложениям SafeDAO, которые формируют развитие протокола.
Честная картина:
Этот отскок произошёл после действительно тяжёлой недели — за последние 7 дней SAFE снизился примерно на 28%, а сегодня восстановился, в рамках более широкого отката по токенам платформ смарт-контрактов. Токен также по-прежнему примерно на 97% ниже своего исторического максимума 2022 года в $3,56, что отражает долгий, сложный период для токена, даже несмотря на то, что лежащий в основе продукт по-прежнему широко используется.
Сбалансированное прочтение:
Это ситуация, где реальное доверие и использование продукта в мире не превращаются в силу цены токена — паттерн, который в этом году наблюдается у нескольких инфраструктурных токенов. Сегодняшний отскок — это действительно облегчительный ралли после давления продаж, но пока не подтверждение смены тенденции.
📊 Ключевой уровень: следите, сможет ли SAFE развить этот отскок в ближайшие несколько сессий или же он снова угаснет, уйдя обратно в нисходящий тренд прошлой недели.
#SAFEtoken #SAFE #Web3Security #Multisig #Binance
$SAFE — токен управления SAFE, стоящий за Safe, одним из самых широко доверенных провайдеров мультиподписных кошельков в индустрии, сегодня поднялся до $0,088, частично восстановив позиции после тяжёлого отрезка.
Что это на самом деле:
Safe предоставляет открытый исходный код, модульный стек account abstraction, а его мультиподписные кошельки используются частными лицами, DAO и крупными организациями, чтобы перед выполнением любой транзакции требовались несколько подтверждений — стандарт безопасности, которому доверяют по всей индустрии. Держатели токенов SAFE голосуют по управленческим предложениям SafeDAO, которые формируют развитие протокола.
Честная картина:
Этот отскок произошёл после действительно тяжёлой недели — за последние 7 дней SAFE снизился примерно на 28%, а сегодня восстановился, в рамках более широкого отката по токенам платформ смарт-контрактов. Токен также по-прежнему примерно на 97% ниже своего исторического максимума 2022 года в $3,56, что отражает долгий, сложный период для токена, даже несмотря на то, что лежащий в основе продукт по-прежнему широко используется.
Сбалансированное прочтение:
Это ситуация, где реальное доверие и использование продукта в мире не превращаются в силу цены токена — паттерн, который в этом году наблюдается у нескольких инфраструктурных токенов. Сегодняшний отскок — это действительно облегчительный ралли после давления продаж, но пока не подтверждение смены тенденции.
📊 Ключевой уровень: следите, сможет ли SAFE развить этот отскок в ближайшие несколько сессий или же он снова угаснет, уйдя обратно в нисходящий тренд прошлой недели.
#SAFEtoken #SAFE #Web3Security #Multisig #Binance
Войдите, чтобы посмотреть больше материала