梦想-8

又一次单点失效的教训——这次出问题的，是大家默认最安全的那一环：冷钱包。😮

Coldcard 是加拿大 Coinkite 做的比特币硬件钱包，主打私钥永不触网，在囤币的人里口碑一直很硬。而这次失守的，恰恰就是这个"离线"。

固件生成私钥时误用了软件伪随机数，而不是芯片的硬件随机数。熵小到可以穷举——于是离线生成的种子，也能被离线算出来。

这个错从 2021 年 3 月的固件一路埋到今天，整整五年。😮‍💨

7/30 首波 41 分钟清空 1,196 个地址；到 8/1 累计约 1,367 BTC（约 8,860 万美元，Block/Galaxy 口径），中文媒体到 8/3 报到 1,755 BTC、超 1.1 亿美元。被盗地址平均休眠 3.18 年，大多是长期囤币的人。

⚠️ 最坑的一点：刷固件并不修复已经生成的种子。受影响的必须换新种子、把钱迁走。

余波比金额更值得看：避险规模接近 FTX 危机级别，约 39,600 枚 BTC 被搬动，不少人从自托管跑向交易所和 ETF。"冷钱包=绝对安全"这个信仰被打穿了。

所以这跟合约里爆仓其实是同一个病。但把币从冷钱包搬去交易所，并不算解法——那只是把单点从固件换成了交易所。别让任何一个你没法验证的环节，独自扛住你的全部仓位。⚠️

（以上为公开信息整理与方法论分享，不构成投资建议）
$BTC #Bitcoin #安全

────────────

📋 Coldcard 漏洞速览（截至 8/4）

【漏洞】固件 ngu.random 误用 MicroPython 的确定性 Yasmarang 回退，而非 STM32 硬件随机数；该回退只依赖芯片 ID 与系统时序，熵极小可穷举 → 种子可被离线重建、算出私钥。祸根为 2021-03 的 v4.0.1 固件。

【受影响固件】
· Mk2/Mk3：4.0.1–4.1.9
· Mk4/Mk5：低于 5.6.0（Edge 低于 6.6.0X）
· Q 系列：低于 1.5.0Q（Edge 低于 6.6.0QX）
· 不受影响：TAPSIGNER、OPENDIME、SATSCARD（不同代码库）

【被盗规模】7/30 首波 1,083 BTC（约 7,020 万美元）/ 41 分钟 / 1,196 个地址；8/1 累计 1,367 BTC（约 8,860 万美元）/ 4,585 个地址；中文媒体 8/3 报到 1,755 BTC、超 1.1 亿美元。攻击全程统一 30 sat/vB、无找零，是自动化脚本；Chainalysis 称前 10 分钟即卷走约 3,000 万美元。

【怎么发现的】Block 的比特币工程与安全团队在追查异常盗币时发现，7/30 通报 Coinkite。另有社区说法称有人用 AI 全量扫开源固件、8 分钟定位到该缺陷——此说法我没找到一手证据，当传闻看。

【官方处置】Coinkite 已确认并发布修复固件（Mk2/Mk3 4.2.0+、Mk4/Mk5 5.6.0+、Q 1.5.0Q+），销毁全部待发货的问题设备。⚠️ 刷固件不修复已生成的种子。

【受影响用户怎么做】验证旧备份 → 刷修复固件 → 重新生成新种子 → 设备上核对新地址 → 小额测试 → 全部资金转入新钱包 → 迁移完成前保留旧备份。
注：当初用 ≥50 次公平骰子补充熵生成的种子不受此漏洞单独影响；强 BIP-39 passphrase 是额外保护，但不修复底层种子。

【行业影响】避险规模接近 FTX 危机水平：日活跃地址由 64.5 万升至近 100 万，约 39,600 枚 BTC 被搬动，小额转账创 2022-11 以来新高。

「历史证明，活下来的不是最聪明的，而是最能适应的。」

达利欧最近在播客里谈 AI 泡沫，这句话我盯着看了半天——放到合约这边，几乎就是句大白话。😮

他给的不是"该跑了"，而是一份【清单】：价格涨了但利润没跟上、没经验的新钱大量涌进来、杠杆（借贷/期权/杠杆ETF）到处都是、IPO 供应激增、估值和流动性对不上（融资 5000 万、估值 10 亿）。

看着眼熟吗？

关键在后半句：他做的是【特征识别】，不是预测哪天崩。这两件事差得很远——你完全可以早半年看对，然后在中间那半年被扫出局。$BTC 上杠杆一开大，一根插针就够了。😮‍💨

所以这份清单对我的用法不是"清仓跑路"，而是"把杠杆调到判断错了也还留在场上"。先活下来，再谈看得准。⚠️

顺带一提，他自己的配置挺朴素：黄金 5–15%，比特币约 1%。

（合约风险高，以上是个人方法论分享，不构成投资建议）
$BTC #AI #合约风控

────────────

📋 达利欧 × The Diary Of A CEO 访谈总结（7/30 播出，主持 Steven Bartlett）

主旨：AI 革命是真的，但投资者正在制造一个新泡沫——而这个泡沫，叠在一个 80 年大周期的衰退尾声上。

【一、AI 泡沫的 5 个特征】他的判断依据，不是喊顶
① 价格涨了，利润没跟上
② 没经验的新钱大量涌入
③ 杠杆普遍：借贷、期权、杠杆 ETF
④ 股票供应激增（IPO 过度融资）
⑤ 估值与流动性错位：融资 5000 万，估值 10 亿

【二、80 年大周期，现在处于衰退尾声】
起点是 1945 年建立的秩序，包含货币、国内政治、地缘政治三重秩序。
三件事同时发生才叫尾声：内部债务危机 + 贫富分化 + 外部地缘冲突。
债务链条：泡沫破 → 抛资产换现金 → 利率升迫使还债 → 资产跌 → 更多被迫抛售 → 衰退。
英国案例：6 年换了 7 任首相。

【三、美国衰落与地缘】
过去只需"暗示"就能影响他国，现在不奏效了；中国已是多数国家最大贸易伙伴。
他称伊朗战争是"大错"，类比英国当年的苏伊士时刻。
台湾问题上，芯片封锁的威胁大于军事对抗。
走向双极/多极与区域化，未必是大战。

【四、贫富分化】他最忧心的一块
自动化让劳动份额下降、资本份额上升。
美国成人仅 61% 持股，90% 的股票由前 10% 家庭持有——"股市涨"和多数人无关。
康涅狄格州：高中辍学率 22%，监禁预算超过教育预算。

【五、资产配置】
黄金 5–15%（他强烈推荐）；比特币约 1%；其余分散在股票、债券、现金、房产。
偏好黄金的理由："唯一不是他人负债的金融资产"，印不出来、央行持有；比特币则有监管、可监控与量子风险。
别持 100% 现金——"很长一段时间里这是最差的投资，通胀会把它吃掉"。

【六、给普通人的话】
先算清"没有收入能撑多久"，备 6–12 个月应急金。
别试图精准择时泡沫破裂；别碰高杠杆（期权、杠杆 ETF 他直接称作赌博）。
单一资产可以跌 70%，分散是降风险不减收益的那顿免费午餐。
"聪明的兔子有 3 个洞"——准备 2–3 条退路。
30 岁零资产的人：你唯一的资产是你自己。

【金句】
"You can't spend wealth. You have to sell the wealth to get money."
财富不能直接花，得先卖掉换成钱。

你有没有过这种经历？热点追得飞起，结果震荡一来，账户直接脸色发绿。😮

AI 现在被抬到「国家战略」高度了。美财长贝森特放话：算力份额要从 ~60% 干到 80%，把 AI、半导体、量子并列成国家安全支柱，还说美国领先中国 3–6 个月到 1 年（口径不一）。习近平在 7/17 上海世界人工智能大会则主张「开放共赢、安全可控」。

一个偏竞争、一个偏合作，但共同点很明显：大国都把 AI 当长期主线了。

问题是：方向越清晰，人越容易上头。这轮 AI 行情已经反复「质疑→修复→过热→再质疑」，美股半导体、韩国杠杆 ETF、A 股全被震得七荤八素。crypto 也跟着 AI 情绪晃，$BTC 合约上杠杆一开大，一根插针就能把你扫出局——亏掉的可不会自己回来。😮‍💨

我的应对其实很简单：看对方向是一回事，仓位能不能扛住中途的剧烈震荡，是另一回事。少追高、别上高杠杆，先把自己留在牌桌上。能陪这条主线走久一点，比梭哈押对某一次脉冲更值。⚠️

（合约风险高，以上是个人方法论分享，不构成投资建议）
$BTC #AI #合约风控

新版量化策略上线！附上策略的样本外（WFA-OOS）回测净值曲线——price-only 口径、含手续费、最大回撤都如实标注。回测≠实盘。做合约交易，活下来比赚得快更重要！

不管有没有这回事，看着就好开心😍好听的话有谁还不爱听呢~ 总有好话时不时地蹦出来[偷笑] 让你开心[嘿哈]

重要提醒！我没有雇佣任何助理！任何声称是我助理的都是骗子！请大家传播这个提醒警惕不要上当啊[撇嘴] 有跟单用户提醒我差点上当~ 下图就是电报上的骗子id，微信可能也会有。这年头骗子真多[捂脸]

重要的事情说三遍！这是巳知的骗子的几个账号！请大家千万警惕! 这是专业骗子，一旦联系上非常容易上当受骗！会发链接给你点，让你安装手机软件，或钱包插件！直接偷走你钱包里所有的钱！希望大家帮忙广而告之！不要让骗子得手！我在这里谢谢大家了[抱拳][抱拳][抱拳]