梦想-8

Еще один урок точечной неисправности — на этот раз сломалось то звено, которое все по умолчанию считали самым безопасным: холодный кошелёк.😮

Coldcard — аппаратный биткоин-кошелёк, сделанный канадской компанией Coinkite. Его фокус — на том, чтобы приватные ключи никогда не подключались к сети. Среди тех, кто копит монеты, репутация у него всегда была очень крепкая. Но в этот раз «под ударом» как раз оказалось это самое «офлайн».

При генерации прошивкой приватных ключей был ошибочно использован программный псевдослучайный генератор, а не аппаратный случайный генератор на чипе. Энтропии было так мало, что можно было перебрать — поэтому сгенерированное офлайн семя тоже можно было пересчитать офлайн.

Эта ошибка тянется от прошивки, выпущенной в марте 2021 года, до сегодняшнего дня — целых пять лет.😮‍💨

7/30 первая волна: за 41 минуту очищены 1 196 адресов; к 8/1 суммарно украдено около 1 367 BTC (примерно 88,6 млн долларов, по методике Block/Galaxy). Китайские СМИ к 8/3 сообщали о 1 755 BTC, более чем 110 млн долларов. Украденные адреса в среднем «спали» 3,18 года — в основном это были долгосрочные холдеры.

⚠️ Самое неприятное: прошивка обновлением не исправляет уже сгенерированные семена. Пострадавшим нужно заменить семя на новое и перенести средства.

Отголоски даже важнее суммы: масштаб избегания риска близок к уровню кризиса FTX — примерно 39 600 BTC были перемещены; многие, похоже, ушли из самокастодиалей на биржи и в ETF. Вера в то, что «холодный кошелёк = абсолютная безопасность», была пробита.

По сути это тот же недуг, что и при ликвидации по контрактам. Но перенос монет из холодного кошелька на биржу не является решением — вы просто заменяете «точку отказа» с прошивки на биржу. Не позволяйте ни одному звену, которое вы не можете проверить, в одиночку нести всю тяжесть ваших средств.⚠️

(Выше — сводка публичной информации и обмен методологиями; это не является инвестиционной рекомендацией)
$BTC #Bitcoin #безопасность

────────────

📋 Обзор уязвимости Coldcard (по состоянию на 8/4)

【Уязвимость】прошивка ngu.random использует детерминированный fallback детерминированного алгоритма Yasmarang из MicroPython вместо STM32 hardware random; этот fallback зависит только от ID чипа и таймингов системы — энтропии крайне мало, её можно перебрать → семя можно восстановить офлайн и вычислить приватные ключи. Корень проблемы — прошивка v4.0.1 от 2021-03.

【Пострадавшие прошивки】
· Mk2/Mk3: 4.0.1–4.1.9
· Mk4/Mk5: ниже 5.6.0 (Edge ниже 6.6.0X)
· Q-серия: ниже 1.5.0Q (Edge ниже 6.6.0QX)
· Не затронуты: TAPSIGNER, OPENDIME, SATSCARD (другие кодовые базы)

【Масштаб краж】первый заход 7/30: 1 083 BTC (примерно 70,2 млн долларов) / 41 минута / 1 196 адресов; к 8/1 суммарно 1 367 BTC (примерно 88,6 млн долларов) / 4 585 адресов; китайские СМИ 8/3: 1 755 BTC, более 110 млн долларов. Весь процесс атаки работал с единым параметром 30 sat/vB, без сдачи — это автоматизированный скрипт; Chainalysis говорит, что уже за первые 10 минут было украдено около 30 млн долларов.

【Как обнаружили】команда Bitcoin engineering and security в Block, расследуя аномальные кражи, обнаружила это при отслеживании инцидента 7/30, тогда Coinkite было уведомлено. По другой версии сообщества, кто-то с помощью AI полностью просканировал исходные прошивки и за 8 минут определил этот дефект — но я не нашёл первичных доказательств, это воспринимайте как слух.

【Официальные меры】Coinkite подтвердили проблему и выпустили исправленную прошивку (Mk2/Mk3 4.2.0+、Mk4/Mk5 5.6.0+、Q 1.5.0Q+), а также уничтожили все проблемные устройства, ожидавшие отправки. ⚠️ Обновление прошивки не исправляет уже сгенерированные семена.

【Что делать затронутым пользователям】проверить старую резервную копию → прошить исправленную прошивку → заново сгенерировать новое семя → на устройстве сверить новые адреса → провести тест небольшими суммами → перевести все средства в новый кошелёк → до завершения миграции сохранить старую резервную копию.
Примечание: семена, сгенерированные с добавлением энтропии с помощью ≥50 честных бросков кубика, не затрагиваются этой уязвимостью отдельно; жёсткая BIP-39 passphrase — дополнительная защита, но она не исправляет базовое семя.

【Влияние на отрасль】масштаб избегания риска близок к уровню кризиса FTX: количество активных адресов в сутки выросло с 645 тыс. до почти 1 млн; было перемещено около 39 600 BTC; небольшие переводы достигли нового максимума с 11/2022.

«История доказывает: не самые умные выживают, а те, кто лучше всего адаптируется.»

Далио недавно в подкасте говорил про AI-пузырь, и эта фраза я смотрю на неё уже минут пять — если переложить на контракты, то почти чистая банальность.😮

Он дал не «надо бежать», а список【признаков】: цена растёт, но прибыль не поспевает; в большом объёме вливаются «новые» деньги без опыта; повсюду есть плечо (кредитование/опционы/плечевые ETF); резко увеличивается предложение перед IPO; оценки и ликвидность не совпадают (финансирование 50 млн, оценка 1 млрд).

Выглядит знакомо?

Ключ — во второй половине: он делает【распознавание признаков】, а не пытается предсказать, в какой день всё рухнет. Эти вещи очень далеки друг от друга — можно за полгода увидеть верно, а в следующие полгода тебя выметет из игры. $BTC — включаешь плечо покрупнее, и одной «иглы»-свечой достаточно.😮‍💨

Поэтому этот список для меня — это не «полная распродажа и бегство», а «настроить плечо так, чтобы, если оценка ошиблась, ты всё равно оставался в игре». Сначала выжить, потом уже говорить о том, что видишь правильно.⚠️

Кстати, его собственная раскладка довольно простая: золото 5–15%, биткоин около 1%.

（Риск по контрактам высокий; выше — обмен личной методологией, не является инвестиционной рекомендацией）
$BTC #AI #合约风控

────────────

📋 Итоги интервью Далио × The Diary Of A CEO (7/30, в эфир — Steven Bartlett)

Главная мысль: AI-революция — реальна, но инвесторы создают новый пузырь — и этот пузырь накладывается на затухающий конец спада 80-летнего большого цикла.

【I. 5 признаков AI-пузыря】 Его выводы — не крики «вершина!»
① Цена растёт, а прибыль не поспевает
② Входит много «новых» денег без опыта
③ Плечо распространено везде: кредитование, опционы, плечевые ETF
④ Резко растёт предложение акций (чрезмерное финансирование через IPO)
⑤ Несостыковка оценки и ликвидности: финансирование 50 млн, оценка 1 млрд

【II. 80-летний большой цикл: сейчас конец рецессии】
Стартовая точка — порядок, заложенный в 1945 году: включает тройной порядок — деньги, внутриполитический и геополитический.
Три вещи одновременно — это и есть «конец»: внутренний долговой кризис + разрыв бедных и богатых + внешние геополитические конфликты.
Долговая цепочка: пузырь лопнул → распродажа активов ради кэша → повышение ставок заставляет возвращать долги → активы падают → вынужденные распродажи множатся → рецессия.
Британский пример: за 6 лет сменилось 7 премьер-министров.

【III. Упадок США и география/геополитика】
Раньше достаточно было «намёка», чтобы повлиять на другие страны — теперь это не работает; Китай уже является крупнейшим торговым партнёром для большинства стран.
Он называет войну с Ираном «большой ошибкой», сравнивая с британским моментом Суэца.
По тайваньской проблеме угроза чиповой блокировки больше, чем военное противостояние.
Движение к биполярности/мультиполярности и регионализации — не обязательно к большой войне.

【IV. Разрыв бедных и богатых】 То, что сильнее всего его тревожит
Автоматизация снижает долю труда, увеличивает долю капитала.
Взрослые в США: только 61% владеют акциями, а 90% акций принадлежит семьям из топ-10 — «рост фондового рынка» не имеет отношения к большинству людей.
Штат Коннектикут: 22% отсева в старших классах, бюджет на тюрьмы превышает бюджет на образование.

【V. Распределение активов】
Золото 5–15% (он настоятельно рекомендует); биткоин около 1%; остальное распределено между акциями, облигациями, кэшем и недвижимостью.
Почему он за золото: «единственный финансовый актив, который не является чьим-то долгом» — его не «напечатать», а центральные банки его держат. У биткоина есть регулирование, можно мониторить и есть риски квантов.
Не держи 100% кэша — «в течение долгого времени это худшая инвестиция, инфляция его съест».

【VI. Слова обычным людям】
Сначала посчитай, «на сколько времени тебя хватит без дохода», и подготовь резерв на 6–12 месяцев.
Не пытайся точно таймить момент лопания пузыря; не трогай высокий риск плеча (опционы, плечевые ETF он прямо называет азартной игрой).
Один актив может упасть на 70%, а диверсификация — это бесплатный обед: снижает риск, не уменьшая доходность.
«У умной кролика есть 3 норы» — подготовь 2–3 пути отхода.
В 30 лет без активов: твой единственный актив — это ты сам.

【Фраза】
«You can't spend wealth. You have to sell the wealth to get money."
Богатство нельзя напрямую потратить — сначала его нужно продать, чтобы получить деньги.

Бывало ли у вас такое? Погоня за хайпом идет полным ходом, а как только начинается волатильность — счет буквально «зеленеет» от стыда.😮

Сейчас ИИ подняли на уровень «национальной стратегии». Министр финансов США Бессент заявил: долю вычислительных мощностей нужно довести с ~60% до 80%, а ИИ, полупроводники и квантовые технологии поставить в один ряд с опорами национальной безопасности. Он также сказал, что США опережают Китай на 3–6 месяцев до 1 года (цифры разнятся в разных источниках).

На саммите по искусственному интеллекту в Шанхае 17/7 Си Цзиньпин выступил за «открытое сотрудничество, взаимовыгоду и безопасность с контролируемостью».

Один курс больше про конкуренцию, другой — про кооперацию, но общий смысл очевиден: великие державы рассматривают ИИ как долгосрочную главную линию.

Проблема в том, что чем яснее направление, тем легче людям «войти в азарт». Эта волна рынка ИИ уже многократно проходит цикл «сомнение → восстановление → перегрев → снова сомнение». Американские акции полупроводников, корейские ETF с плечом, весь A-акционный рынок — всех трясет так, что головы не собрать. Crypto тоже мается вместе с ИИ-эмоциями: как только на контракт $BTC включают плечо, достаточно одной иглы — и вас вышибет из игры, как по маслу; проигранное само не вернется.😮‍💨

Мой ответ на это довольно простой: понимать правильное направление — это одно, а сможет ли ваша позиция выдержать резкие колебания по пути — это другое. Меньше гнаться за ростом на максимумах, не брать слишком большое плечо, и сначала оставьте себя на столе. Уметь пройти по этой основной теме чуть дольше — ценнее, чем вскочить в ставку на один-единственный импульс.⚠️

(Контрактные риски высокие; выше — личная методология и обмен опытом, это не является инвестиционной рекомендацией)
$BTC #AI #合约风控

Запущена новая количественная торговая стратегия! Ниже приведена кривая теста на исторических данных вне выборки (WFA-OOS) — чистая стоимость по метрике price-only, с учетом комиссий; максимальная просадка тоже указана честно. Бэктест ≠ реальная торговля. На фьючерсных/контрактных сделках главное — выжить, а не заработать быстрее!

Неважно, есть ли это на самом деле, просто приятно смотреть😍 Кто не любит слышать хорошие слова?~ Хорошие слова время от времени выпрыгивают[偷笑] Делают тебя счастливым[嘿哈]

Важное напоминание! Я не нанимал никаких помощников! Все, кто утверждает, что они мои помощники, - мошенники! Пожалуйста, распространите это напоминание, будьте осторожны и не попадайтесь на уловки[撇嘴] Есть пользователи, которые почти попались на удочку~ Вот изображение мошеннического ID из телеграма, в WeChat тоже могут быть. В наше время мошенников действительно много[捂脸]

Важно сказать трижды! Это несколько аккаунтов известных мошенников! Пожалуйста, будьте очень осторожны! Это профессиональные мошенники, как только вы свяжетесь с ними, очень легко попасться на удочку! Они отправят вам ссылки, чтобы вы нажали на них, и заставят вас установить мобильное приложение или плагин для кошелька! Они могут украсть все деньги из вашего кошелька! Надеюсь, все помогут распространить информацию! Не дайте мошенникам одержать победу! Я здесь благодарю всех[抱拳][抱拳][抱拳]

Сегодня 8-й робот "Шарп коэффициент" уверенно занимает первое место🥇 Радостно радостно🌻 Надеюсь, что робот продолжит в том же духе и стабильно поможет всем зарабатывать деньги🌹💖

30 дней с момента запуска! Моя текущая доходность за 30 дней - это лучший рекорд😁

17天收益40%😁 8号本月开端运气最佳👍

Счастливого праздника🎆🎈🎈🎉