梦想-8

Bài học từ một lần nữa “điểm đơn” bị hỏng—lần này thứ gặp sự cố lại chính là mắt xích mà mọi người mặc định là an toàn nhất: ví lạnh.😮

Coldcard là ví phần cứng Bitcoin do Coinkite (Canada) làm ra, điểm nhấn là khóa riêng không bao giờ chạm mạng. Trong giới những người tích trữ coin, tiếng tăm của nó luôn rất “cứng”. Và lần này “vỡ trận” lại đúng vào cái “offline” tưởng như an toàn này.

Khi tạo khóa riêng bằng firmware, thiết bị đã dùng nhầm bộ tạo số ngẫu nhiên giả của phần mềm, thay vì bộ tạo ngẫu nhiên phần cứng của chip. Entropy nhỏ đến mức có thể suy vét—vì vậy, hạt giống (seed) được tạo offline cũng có thể bị tính ra offline.

Sai sót này được “chôn” từ firmware hồi tháng 3/2021 đến tận hôm nay—trọn vẹn 5 năm.😮‍💨

Đợt đầu 7/30 dọn sạch 1.196 địa chỉ sau 41 phút; đến 8/1 tổng cộng khoảng 1.367 BTC (khoảng 88,6 triệu USD theo chuẩn Block/Galaxy). Truyền thông Trung Quốc đến 8/3 báo cáo 1.755 BTC, hơn 110 triệu USD. Các địa chỉ bị đánh cắp có thời gian “ngủ yên” trung bình 3,18 năm, đa phần là những người nắm giữ lâu dài.

⚠️ Điểm tệ nhất: flash firmware không sửa được các seed đã được tạo ra. Những ai bị ảnh hưởng bắt buộc phải thay seed mới và chuyển tiền đi.

Diễn biến sau đó còn đáng xem hơn: quy mô phòng tránh gần mức khủng hoảng FTX, khoảng 39.600 BTC đã được chuyển đi; nhiều người cũng từ tự quản chuyển sang sàn và ETF. Niềm tin “ví lạnh = tuyệt đối an toàn” đã bị phá vỡ.

Vì vậy, chuyện này thực ra giống cùng một “bệnh” với việc bị cháy trong hợp đồng (liquidation). Nhưng chuyển coin từ ví lạnh sang sàn không phải là giải pháp—đó chỉ là đổi “điểm đơn” từ firmware sang sàn giao dịch. Đừng để bất kỳ mắt xích nào mà bạn không thể tự xác minh phải gánh một mình toàn bộ khối tài sản của bạn.⚠️

(Phần trên là tổng hợp thông tin công khai và chia sẻ phương pháp luận, không phải là lời khuyên đầu tư)
$BTC #Bitcoin #安全

────────────

📋 Tổng quan nhanh lỗ hổng Coldcard (tính đến 8/4)

【Lỗ hổng】firmware ngu.random dùng nhầm cơ chế fallback xác định (deterministic) của MicroPython “Yasmarang”, thay vì bộ random phần cứng của STM32; fallback này chỉ dựa vào chip ID và chuỗi thời gian hệ thống, entropy cực nhỏ có thể suy vét → seed có thể được tái tạo offline và tính ra khóa riêng. Gốc rễ là firmware v4.0.1 từ 2021-03.

【Firmware bị ảnh hưởng】
· Mk2/Mk3: 4.0.1–4.1.9
· Mk4/Mk5: thấp hơn 5.6.0 (Edge thấp hơn 6.6.0X)
· Dòng Q: thấp hơn 1.5.0Q (Edge thấp hơn 6.6.0QX)
· Không bị ảnh hưởng: TAPSIGNER, OPENDIME, SATSCARD (mã nguồn khác)

【Quy mô bị đánh cắp】Đợt đầu 7/30: 1.083 BTC (khoảng 70,2 triệu USD) / 41 phút / 1.196 địa chỉ; đến 8/1 tổng cộng 1.367 BTC (khoảng 88,6 triệu USD) / 4.585 địa chỉ; truyền thông Trung Quốc 8/3: 1.755 BTC, hơn 110 triệu USD. Toàn bộ quá trình tấn công thống nhất 30 sat/vB, không có trả lại (no change)—là kịch bản tự động hóa; Chainalysis cho biết trong 10 phút đầu đã “cuốn” khoảng 30 triệu USD.

【Phát hiện như thế nào】Nhóm Bitcoin Engineering & Security của Block khi điều tra các vụ trộm coin bất thường đã phát hiện thông báo về Coinkite vào 7/30. Ngoài ra, một số ý kiến cộng đồng nói rằng có người dùng AI quét toàn bộ firmware mã nguồn mở, rồi sau 8 phút xác định được lỗ hổng—nhưng tuyên bố này tôi không tìm thấy bằng chứng trực tiếp, coi như tin đồn.

【Xử lý chính thức】Coinkite đã xác nhận và phát hành firmware sửa lỗi (Mk2/Mk3 4.2.0+, Mk4/Mk5 5.6.0+, Q 1.5.0Q+), đồng thời hủy toàn bộ các thiết bị lỗi đang chờ xuất hàng.⚠️ Flash firmware không sửa được seed đã được tạo trước đó.

【Người dùng bị ảnh hưởng cần làm gì】Xác minh bản sao lưu cũ → flash firmware đã sửa → tạo lại seed mới → trên thiết bị đối chiếu địa chỉ mới → thử bằng số tiền nhỏ → chuyển toàn bộ sang ví mới → giữ lại bản sao lưu cũ cho đến khi việc di chuyển hoàn tất.
Ghi chú: seed được tạo bằng cách bổ sung entropy với ≥50 lần xúc xắc công bằng không bị lỗ hổng này ảnh hưởng riêng; passphrase BIP-39 mạnh là lớp bảo vệ thêm, nhưng không sửa được seed nền tảng.

【Tác động ngành】Quy mô phòng tránh gần mức khủng hoảng FTX: địa chỉ hoạt động hằng ngày tăng từ 645.000 lên gần 1 triệu, khoảng 39.600 BTC đã được dời đi; các giao dịch chuyển nhỏ đạt mức cao mới kể từ 11/2022.

“Lịch sử đã chứng minh: người không phải là người thông minh nhất thì mới sống sót—mà là người thích nghi tốt nhất.”

Gần đây Ray Dalio đã nói về bong bóng AI trong một podcast. Câu này tôi nhìn chằm chằm một lúc—đem sang phía hợp đồng thì gần như là một câu nói “ai cũng hiểu”. 😮

Ông ấy không đưa ra lời kiểu “chạy đi”, mà là một danh sách 【các dấu hiệu】: giá tăng nhưng lợi nhuận không theo kịp; dòng tiền mới ít kinh nghiệm đổ vào rất nhiều; đòn bẩy (vay/mua quyền chọn/ETF đòn bẩy) tràn khắp; nguồn cung IPO bùng nổ; định giá và thanh khoản không khớp (huy động 50 triệu, định giá 1 tỷ).

Nhìn quen không?

Mấu chốt nằm ở nửa sau: ông ấy làm 【nhận diện đặc trưng】, không phải dự đoán ngày nào thì sụp. Hai việc này khác nhau rất xa—bạn hoàn toàn có thể nhìn đúng ngay từ nửa năm trước, rồi vẫn bị quét ra khỏi cuộc trong nửa năm ở giữa. $BTC chỉ cần bật đòn bẩy lên là kim châm là đủ. 😮‍💨

Vì vậy, danh sách này theo cách dùng của tôi không phải “bán hết rồi bỏ chạy”, mà là “điều chỉnh đòn bẩy sao cho dù phán đoán sai vẫn còn đứng vững trên sân”. Sống sót trước, rồi mới bàn đến việc nhìn đúng. ⚠️

Nhân tiện, phần phân bổ của chính ông ấy khá giản dị: vàng 5–15%, bitcoin khoảng 1%.

(Do rủi ro hợp đồng cao, nội dung trên là chia sẻ quan điểm/phương pháp cá nhân, không cấu thành lời khuyên đầu tư)
$BTC #AI #合约风控

────────────

📋 Tóm tắt phỏng vấn Dalio × The Diary Of A CEO (phát sóng 7/30, người dẫn Steven Bartlett)

Chủ đề: Cách mạng AI là thật, nhưng nhà đầu tư đang tạo ra một bong bóng mới—và bong bóng này lại chồng lên phần cuối của một chu kỳ suy thoái 80 năm.

【I. 5 dấu hiệu của bong bóng AI】 Nhận định của ông ấy không phải là “hô đỉnh”
① Giá tăng nhưng lợi nhuận không theo kịp
② Dòng tiền mới thiếu kinh nghiệm đổ vào rất nhiều
③ Đòn bẩy phổ biến: vay nợ, quyền chọn, ETF đòn bẩy
④ Nguồn cung cổ phiếu tăng vọt (tài trợ quá mức qua IPO)
⑤ Định giá và thanh khoản lệch pha: huy động 50 triệu, định giá 1 tỷ

【II. Chu kỳ lớn 80 năm, hiện đang ở giai đoạn cuối suy thoái】
Điểm khởi đầu là trật tự được thiết lập từ năm 1945, gồm ba lớp trật tự: tiền tệ, chính trị trong nước và địa chính trị.
Ba việc diễn ra đồng thời mới gọi là “giai đoạn cuối”: khủng hoảng nợ nội bộ + phân hoá giàu nghèo + xung đột địa chính trị bên ngoài.
Chuỗi nợ: bong bóng vỡ → bán tháo tài sản lấy tiền mặt → lãi suất tăng buộc phải trả nợ → tài sản giảm → tiếp tục bị buộc bán tháo → suy thoái.
Ví dụ ở Anh: 6 năm thay tới 7 thủ tướng.

【III. Sự suy giảm của Mỹ và địa chính trị】
Trước đây chỉ cần “hàm ý” cũng có thể ảnh hưởng tới nước khác, giờ không còn tác dụng; Trung Quốc đã là đối tác thương mại lớn nhất của nhiều quốc gia.
Ông gọi chiến tranh với Iran là “một sai lầm lớn”, tương tự “khoảnh khắc Suez” của Anh thời đó.
Vấn đề Đài Loan: mối đe doạ phong toả chip quan trọng hơn đối đầu quân sự.
Tiến tới lưỡng cực/đa cực và khu vực hoá—chưa chắc đã là một cuộc đại chiến.

【IV. Phân hoá giàu nghèo】 Phần ông lo nhất
Tự động hoá khiến tỷ trọng lao động giảm, tỷ trọng vốn tăng.
Người trưởng thành ở Mỹ chỉ 61% nắm giữ cổ phiếu, và 90% cổ phiếu thuộc về 10% hộ gia đình hàng đầu—“thị trường chứng khoán tăng” không liên quan đến phần lớn người dân.
Bang Connecticut: tỷ lệ bỏ học cấp 3 là 22%, còn ngân sách giam giữ vượt ngân sách giáo dục.

【V. Phân bổ tài sản】
Vàng 5–15% (ông nhấn mạnh là nên mạnh tay); bitcoin khoảng 1%; phần còn lại phân tán vào cổ phiếu, trái phiếu, tiền mặt, bất động sản.
Lý do thích vàng: “tài sản tài chính duy nhất không phải là nợ của người khác”, in không ra, và ngân hàng trung ương nắm giữ; còn bitcoin thì có khung quản lý, có thể giám sát, và cũng có rủi ro lượng tử.
Đừng giữ 100% tiền mặt—“trong một thời gian dài, đây là khoản đầu tư tệ nhất, vì lạm phát sẽ ăn mòn nó”.

【VI. Lời dành cho người bình thường】
Trước hết hãy tính rõ “không có thu nhập thì có thể trụ được bao lâu”, chuẩn bị quỹ dự phòng 6–12 tháng.
Đừng cố gắng định thời điểm thật chính xác để bắt đáy khi bong bóng vỡ; đừng đụng vào đòn bẩy cao (quyền chọn, ETF đòn bẩy ông gọi thẳng là đánh bạc).
Một tài sản có thể giảm 70%, còn đa dạng hoá là “bữa trưa miễn phí” giảm rủi ro mà không giảm lợi suất.
“Con thỏ thông minh có 3 cái hang”—hãy chuẩn bị 2–3 lối lui.
Người 30 tuổi chưa có tài sản: tài sản duy nhất của bạn chính là chính bạn.

【Câu nói đáng nhớ】
“You can't spend wealth. You have to sell the wealth to get money.”
Tài sản không thể dùng trực tiếp—muốn có tiền thì phải bán tài sản đi trước.

Bạn đã từng có trải nghiệm như thế này chưa? Đuổi theo các “hot trend” thì nhanh như bay, kết quả là chỉ cần có một đợt rung lắc là tài khoản lập tức xanh mặt.😮

AI bây giờ đã được nâng lên tầm “chiến lược quốc gia”. Bộ trưởng Tài chính Mỹ Bessent tuyên bố: tỷ trọng năng lực tính toán phải tăng từ ~60% lên 80%, đưa AI, bán dẫn và lượng tử song song thành trụ cột an ninh quốc gia; đồng thời còn nói rằng Mỹ đang dẫn Trung Quốc khoảng 3–6 tháng đến 1 năm (các phát ngôn không thống nhất về mốc thời gian). Trong khi đó, tại Hội nghị thượng đỉnh AI thế giới ở Thượng Hải ngày 17/7, Tập Cận Bình lại nhấn mạnh “mở và cùng có lợi, an toàn và kiểm soát được”.

Một bên thiên về cạnh tranh, một bên thiên về hợp tác, nhưng điểm chung thì rất rõ ràng: các cường quốc đều coi AI là mạch chính dài hạn.

Vấn đề là: càng phương hướng càng rõ ràng thì con người càng dễ hưng phấn quá đà. Chu kỳ thị trường AI lần này đã lặp đi lặp lại kiểu “nghi ngờ → sửa chữa → quá nóng → lại nghi ngờ”. Cổ phiếu bán dẫn ở Mỹ, ETF đòn bẩy của Hàn Quốc, và cả A-share đều bị rung đến mức “bỏ cả chì lẫn thuyền”. Crypto cũng bị cuốn theo tâm lý AI: khi bật đòn bẩy trong hợp đồng $BTC , chỉ cần một cây kim đâm lệch là có thể quét bạn khỏi cuộc chơi—thua lỗ thì sẽ không tự quay lại.😮‍💨

Cách ứng phó của tôi thực ra rất đơn giản: đúng hướng là một chuyện, nhưng vị thế có chịu được những biến động rung lắc dữ dội trong lúc giữa đường hay không lại là chuyện khác. Ít đuổi theo giá cao, đừng dùng đòn bẩy quá cao—hãy để mình còn được đứng trên bàn cờ. Có thể đồng hành với mạch chính này lâu hơn một chút, sẽ đáng giá hơn việc all-in cược đúng một lần “xung lực” nào đó.⚠️

（Rủi ro hợp đồng cao; ở trên là chia sẻ quan điểm/quan niệm cá nhân, không cấu thành lời khuyên đầu tư）
$BTC #AI #合约风控

Chiến lược định lượng phiên bản mới đã được ra mắt! Dưới đây là đường cong giá trị ròng backtest ngoài mẫu của chiến lược (WFA-OOS) — theo chuẩn chỉ giá (price-only), có tính phí giao dịch, và cả mức drawdown tối đa đều được ghi nhận một cách trung thực. Backtest ≠ giao dịch thực tế. Với giao dịch hợp đồng, sống sót quan trọng hơn việc kiếm lời nhanh!

Dù có chuyện này hay không, nhìn thấy cũng thật vui😍 Ai mà không thích nghe những lời hay chứ~ Luôn có những lời tốt thỉnh thoảng xuất hiện[偷笑] Khiến bạn vui vẻ[嘿哈]

Quan trọng nhắc nhở! Tôi không thuê bất kỳ trợ lý nào! Bất kỳ ai tuyên bố là trợ lý của tôi đều là kẻ lừa đảo! Xin mọi người lan truyền nhắc nhở này để cảnh giác không bị lừa! [撇嘴] Có người theo dõi nhắc tôi suýt bị lừa~ Hình dưới đây là ID kẻ lừa đảo trên điện báo, WeChat cũng có thể có. Thời này kẻ lừa đảo thật nhiều [捂脸]

Những điều quan trọng nói ba lần! Đây là một vài tài khoản của kẻ lừa đảo đã biết! Xin mọi người hãy cảnh giác! Đây là kẻ lừa đảo chuyên nghiệp, một khi liên lạc rất dễ bị lừa! Họ sẽ gửi liên kết cho bạn nhấp vào, khiến bạn cài đặt phần mềm điện thoại hoặc plugin ví! Trực tiếp lấy đi tất cả tiền trong ví của bạn! Hy vọng mọi người giúp đỡ và thông báo rộng rãi! Đừng để kẻ lừa đảo thành công! Tôi cảm ơn mọi người ở đây! [抱拳][抱拳][抱拳]

Hôm nay chỉ số “Tỷ lệ Sharpe” của robot số 8 đã vững vàng đứng đầu bảng🥇 Vui quá vui🌻 Hy vọng robot sẽ tiếp tục nỗ lực vững chắc giúp mọi người kiếm tiền🌹💖

上线30天整！我目前的30天收益率最好记录😁

17天收益40%😁 8号本月开端运气最佳👍

Chúc mừng lễ hội🎆🎈🎈🎉