500 peněženek vyprázdněno za 25 minut! Zranitelnost Coldcard vedla ke krádeži 594 bitcoinů Známá Bitcoin cold wallet Coldcard nedávno odhalila zásadní bezpečnostní zranitelnost: Hackeři využili dlouho skrytou chybu ve firmwaru a během pouhých 25 minut vymazali téměř 500 peněženek, přičemž ukradli celkem 594 bitcoinů. Co je skutečně šokující, je to, že zranitelnost nevznikla v důsledku úniku soukromého klíče nebo phishingového útoku, ale spíše z problému s "náhodným číslem", které vzniklo studenou peněženkou při vytváření soukromého klíče. Největším nepřítelem soukromých klíčů nejsou hackeři, ale nedostatečná náhodnost Bezpečnost kryptoměn je postavena na jednom předpokladu: "Soukromé klíče musí být naprosto nepředvídatelné." Za normálních okolností by Coldcard měl použít vestavěný generátor náhodných čísel (HRNG) čipu k vytvoření téměř skutečné náhodné entropie, která pak generuje soukromý klíč. Tato zranitelnost však způsobila, že systém v určitých případech přeskočil hardwarová náhodná čísla a místo toho použil: * Sériové číslo čipu * Systémový čas (časové razítko) * Další spekulativní nedůvěrné informace pro generování soukromého klíče. Ačkoliv se tato informace může zdát odlišná, je v podstatě pravidelná a lze ji odvodit. —— Soukromé klíče se stávají 'hádatelnými.' Pro průměrného člověka může být pravděpodobnost 256bitového soukromého klíče až taková: 2²⁵⁶ Toto číslo je tak velké, že i kdyby všechny superpočítače na světě pracovaly společně, hrubá síla by byla téměř nemožná. Ale pokud je zdroj náhodných čísel pouze konečnou kombinací, například: * Vytvořeno v určitém období * Známý hardwarový model * Známý formát sériového čísla čipu Pak se prostor vyhledávání zužuje z kosmické úrovně na rozsah, který hackeři skutečně mohou vyjmenovávat a testovat. Jinými slovy, hackeři nemusí prolomovat hesla; stačí znovu vytvořit proces generování soukromého klíče a možná budou schopni vypočítat přesně stejný soukromý klíč. Jakmile uspějete, můžete přímo ovládat veškerý Bitcoin ve své peněžence. Jak bylo možné vyprázdnit téměř 500 peněženek za 25 minut? Protože cílem útoku nejsou jedna peněženka, ale všechna zařízení ovlivněná stejnou zranitelností. Jakmile je zranitelnost nalezena, hackeři mohou generovat velké množství možných soukromých klíčů a porovnat je s on-chain adresami. Pokud zjistíte, že adresa stále obsahuje aktiva, můžete okamžitě podepsat transakci a převést všechny prostředky pryč. Proto to, co se jeví jako současný útok na stovky obětí, je ve skutečnosti spíše rozsáhlým útokem na rekonstrukci soukromých klíčů. Studené peněženky nejsou zcela bezpečné: Mnoho lidí věří: "Studené peněženky nelze nikdy hacknout." Ale není tomu tak. Největší výhodou cold walletů je, že soukromé klíče nikdy nepřistupují k internetu. Ale pokud by soukromé klíče nebyly generovány od začátku pomocí skutečně kvalitních náhodných čísel, pak i kdyby se zařízení nikdy nepřipojilo k internetu, rizika by mohla být zasazena hned po jeho narození. Proto to, co skutečně určuje bezpečnost, není jen to, zda je offline, Místo toho: * Zda použít důvěryhodný hardwarový generátor náhodných čísel. * Zda firmware prošel kompletním auditem. * Zda existují veřejné a ověřitelné bezpečnostní mechanismy. * Zda lze zabránit zapojení do generování soukromých klíčů jakékoli předvídatelné informace. Bezpečnost kryptoměn není jen o "ukládání soukromých klíčů offline." Skutečné jádro spočívá v tom, zda soukromý klíč pochází z skutečně nepředvídatelných náhodných čísel. Jakmile náhodná čísla ztratí svou náhodnost, i ta nejdražší studená peněženka může okamžitě ztratit veškerou ochranu. Ve světě kryptografie, skutečné bezpečnosti, Ne kvůli hardwaru, ale kvůli "nepředvídatelnosti."

Poslední roky v měnovém kruhu lze říci, že lidskou přirozenost extrémně zesílila. Myslíš si, že obchoduješ, Ve skutečnosti bojujete proti vlastní chamtivosti, strachu a štěstí. Během býčího trhu se všichni cítí jako géniové, Kupte si to i tak a jakmile se páka otevře, svět je váš. Před časem jsem ještě vyprávěl spoustu příběhů o bohatství a svobodě, Nyní se z toho stala reality show o nucené likvidaci. Huang Licheng, 335 likvidací. Čtete správně, Ne třikrát, ne 35krát, ale 335krát. To už není obchodování, trh to opakovaně informuje. A každá hodina je drahá. Z zisku 1,4 miliardy v jednom bodě až po ztrátu 1 miliardy, Střední část se nenazývá fluktuace, ale obrácení děje života. Ještě krutější je, že na účtu zbyly nakonec jen 3 dolary. Nejkrutější částí trhu nikdy není, zda prohrajete, nebo ne. Přesvědčí vás, že neprohrajete, když vyhrajete hodně. Pak pomalu zvyšujte váhu, zesilujte páku a zvyšujte sebevědomí. Ještě jednou, vezměte přední část úplně dozadu. Mnoho lidí se směje, když vidí takový příběh. Ale pokud na to dáte páku, časté obchodování a emoce Když tyto faktory rozebereme, tvoří to jen většina drobných investorů Chyby, které uděláš, se jen stokrát znásobí. Na trhu nikdy není nouze o géniů, chybí ti, kteří dokážou žít až do konce. Někteří lidé prohrají, protože nerozumí trendu, a jiní prohrají, protože nedokážou kontrolovat riziko. Ale více lidí prohrává, protože nevědí, kdy přestat, To je velmi podobné zajištění na akciovém trhu, kde si myslíte, že vyhrajete pokaždé. 335 likvidací nejsou jen záznamy. Je to spíš připomínka, že pokud nemáte kontrolu nad rizikem, Trh vám pomůže kontrolovat rizika. Co získá štěstí, nakonec ztratí síla. $ETH

Rostoucí očekávání zvýšení sazeb vyvíjejí tlak na kryptoměnový trh Po nedávném zveřejnění srpnových údajů o PPI a CPI v USA se očekávání trhu ohledně zvýšení sazeb Fedem v září výrazně zvýšila. Jádrový CPI vzrostl meziměsíčně o 0,3 %, čímž překonal očekávání. Ve spojení s růstem PPI způsobeným cenami energií několik institucí, včetně Goldman Sachs a JPMorgan, rychle zvýšilo své prognózy a očekávají zvýšení sazeb o 25 bazických bodů v září. CME FedWatch ukazuje pravděpodobnost zvýšení sazeb téměř o 90 % v jednom okamžiku, což znamená první zvýšení sazeb za poslední tři roky. Očekávání zvýšení úrokových sazeb vyvíjejí na kryptotrh značný tlak. Vyšší úrokové sazby zvyšují atraktivitu bezrizikových aktiv a zvyšují příležitostné náklady na držení nevýnosných aktiv, jako je Bitcoin; Zároveň zvyšují výnosy amerických dolarů a státních dluhopisů, zužují likviditu a oslabují ochotu riskovat. Kapitálové toky spotových ETF jsou citlivé na úrokové sazby a obchodování s pákou může snadno vyvolat vlny likvidace. Po zveřejnění dat Bitcoin nejprve klesl na přibližně 76 000 dolarů, poté se vrátil do rozmezí 77 000 až 79 000 dolarů s rostoucí volatilitou. Trh částečně započítal jestřábí rizika. Pokud zářijové zasedání zvýší sazby podle plánu a reaguje mírně, dopad může být omezený; Pokud bude signál silnější, tlak může přetrvávat. V krátkodobém horizontu jsou očekávání zvýšení sazeb jasným protivítrem a vysoká volatilita kryptoměnového trhu zesiluje emocionální volatilitu. Investoři musí věnovat pozornost rozhodnutí FOMC, dot plotu a následným inflačním údajům a pečlivě spravovat své pozice. Dlouhodobě to stále závisí na tom, zda se trajektorie politiky skutečně posune směrem k "vyšším a delším horizontům". $BTC $ETH $ZEC #PPI. Po zveřejnění CPI mnoho institucí zvýšilo očekávání ohledně zvýšení sazeb v září

Podpora zemědělské tokenizace! Indická platforma pro zemědělské financování Ve spolupráci s Avalanche umístili 2 miliardy dolarů z příjmů z obilí online Hlavní indická zemědělská skladová společnost zkouší s RWA, Na Avalanche byly naloženy obilné účtenky Hlavní indická platforma pro zemědělské skladování a financování Arya.ag testuje tokenizaci příjmů ze skladů obilí pomocí technologie Avalanche k vytvoření dedikovaného blockchainu vrstvy 1, který umožňuje farmářům, provozovatelům skladů a finančním institucím ověřovat vlastnictví a status kolaterálu zemědělských produktů v rámci jednotného systému. Tuto iniciativu veřejně představil indický technologický podnikatel Nandan Nilekani na Mumbai Global Fintech Festivalu. Vstupovala do testovací fáze s účastí tří hlavních bank, i když jejich jména zatím nebyla oznámena. Arya.ag v současnosti skladuje zemědělské produkty v hodnotě přibližně 2 miliardy dolarů ve svých skladech, čímž pomáhá zajistit přibližně 1,3 miliardy dolarů ročně v půjčkách. To také činí zemědělské skladové příjmy dalším významným scénářem pro tokenizaci fyzických aktiv (RWA) v Indii. Aktuálně oznámených 2 miliardy dolarů se vztahuje k celkové hodnotě zemědělských produktů uložených ve Arya.ag skladech, nikoli k aktivům ve výši 2 miliard dolarů, která již byla na řetězcích. $AVAX #PPI. Po zveřejnění CPI několik institucí zvýšilo očekávání ohledně zvýšení sazeb v září

Robinhood Chain: 15 praktických protokolů Startovací plošina • Longdotxyz: Tokenizované akcie s párováním meme • Hookr: V4 háky na zakázku s výstřelem, Příjmy / Rezervy • Netnet: Hardkódovaný Olympus + stock casino • Dvojí: Vydělávat úroky + poplatky na stejné sumě peněz • Earn: Automaticky spravovat likviditu akcií za účelem dosažení zisku, Půjčování / Likvidita • Longbow: Nadměrně zajištěné půjčky • Shroom: Protokolová proprietární likviditní vrstva akcií Split / Index • Pare: Akcie rozdělené na "cenu akcie" + "dividendu" • Index: On-chain akciové indexové fondy Obchodní nástroje • Mancer: vylepšený agregátor • Fables: Dynamický poplatek za akcie DEX, integrovaný / NFT • Statika: Košík + Půjčování řešení na jednom místě • Clutch: NFT makléřský účet • Quotron: NFT akumulují pasivní výnosy z akcií • Arrow: Půjčování + spuštění integrované AI • Orbio: Tržiště s kvótami AI Jádro: Kombinuje akcie RWA, V4 háčky, NFT, To umožňuje peníze držet a zároveň vydělávat peníze. $ETH $ARB #Robinhood首次担任IPO承销商

Ethereum plánuje dokončit kvantovou bezpečnostní aktualizaci před rokem 2029, Hegota fork locks v klíčových EIP Podle The Block zveřejnil protokolární tým Ethereum Foundation prioritní seznam pro aktualizace EIP Hegota, stanovující cíl dosažení "kvantové bezpečnosti" na úrovni provádění, konsenzu a dat vrstvy 1 Etherea k prosinci 2029. Na konsenzuální vrstvě je FOCIL (EIP-7805) uveden jako S-level "povinné spuštění", což zvyšuje odolnost vůči cenzuře povinným veřejným mempool transakcím; Na úrovni vykonání je také FrameTransactions (EIP-8141) "povinný", rozděluje transakce na programovatelné "rámce" pro ověření, platby plynem a vykonání, čímž klade základy pro nativní abstrakci účtů a vlastní podpisy, platby plynem jménem ostatních a zvyšuje připravenost postkvantové bezpečnosti. Protokolární tým uvedl, že od čtvrtého čtvrtletí 2026 "Glamsterdam" bude další více forků trvat v průměru asi 7,2 měsíce před "Q-dnem" kolem roku 2030 Dosažení minimálního možného milníku bezpečnosti po kvantovém vývoji. $ETH

Návrh Ethereum EIP-8141 to umožní Můžete platit poplatky za plyn bez držení ETH Podle CoinDesk zahrnuli vývojáři jádra Etherea návrh EIP-8141 (Frame Transactions) do plánované aktualizace Hegota (očekává se spuštění v roce 2027). Návrh umožňuje jednomu účtu platit poplatky za plyn jménem jiného uživatele, což uživatelům umožňuje dokončovat transakce pomocí stablecoinů bez držení ETH; Umožňuje také provádět autorizaci tokenů v balíčkových transakcích a souvisejících operacích a podporuje účty při změně způsobu autorizace nebo přijetí klíčů odolných vůči kvantovým faktorům bez převodu aktiv. V současnosti je návrh stále ve fázi návrhu a konkrétní detaily mohou být před oficiální implementací upraveny. $ETH #ETH现货ETF连续三周净流入

Převody jsou dostupné i o víkendech! DBS Bank a Citibank používají blockchain Swift Dokončil jsem první tokenizovaný přeshraniční vklad, který trval jen pár minut DBS a Citibank dokončily první tokenizovaný přeshraniční převod vkladů na světě v sobotu 6. září, přičemž jako infrastrukturu použily blockchainovou knihu Swiftu. Tento převod vkladů v USD ze Singapuru do USA byl dokončen během několika minut a DBS jej v pondělí oficiálně potvrdila, kde jej označila za "významné zlepšení" oproti "až 2 pracovním dnům" zpracovatelské doby tradičních přeshraničních plateb. Význam víkendových převodů: přechod k pravým platbám 24/7 Jedním z největších problémů tradičních přeshraničních plateb jsou "pracovní hodiny". I když obě banky používají systém SWIFT pro zasílání zpráv, zúčtování fondů je stále omezeno na všední dny a státní svátky v jednotlivých časových pásmech. Během víkendů a státních svátků musí přeshraniční převody obvykle počkat až do následujícího pracovního dne, než budou zpracovány. Tato transakce mezi DBS a Citi byla dokončena v sobotu, což dokazuje, že tokenizované vklady mohou fungovat nonstop na blockchainové účetní knize. Po převodu vkladů na on-chain tokeny již převody nejsou omezeny tradičním clearingovým oknem, ale jsou "v reálném čase" podobně jako převod kryptoměn, ale prostředky zůstávají v bankovním systému a nevstupují na kryptoměnový trh. $BTC $ETH #ZEC升至加密货币市值第10位

NFT Heat 2.0, on-chain gacha FWA V prvním měsíci po spuštění objem obchodování přesáhl 17 000 ETH Fake World Assets (FWA) je on-chain protokol pro náhodné získávání NFT, který spustil TokenWorks. Vkladatelé ukládají své NFT společně s určitým množstvím ETH do poolu. Kupující náhodně obdrží jeden slot na NFT za cenu poolu, poté se rozhodnou, zda si NFT ponechá, nebo přijmou nabídky zpětného odkupu od původních vkladatelů. FWA je na Ethereu kotována už měsíc, s kumulativním objemem obchodování přesahujícím 17 239 ETH a více než 162 000 dokončenými tahy a vypořádáními; V současnosti je stále více než 5 400 aktivních pozic s uzamčenou hodnotou přibližně 1 108 ETH. Protokol nashromáždil přes 1 777 ETH na poplatcích, z nichž asi 406 ETH bylo použito na odkup $FWA a dalších 138 ETH zůstalo v rezervách. Na protokol, který je online teprve měsíc, tato data nejsou malá a stala se důležitým zdrojem spotřeby plynu na hlavní síti Ethereum. FWA se opakovaně řadí mezi nejvýnosnější protokoly Etherea; V některých termínech její příjmy dokonce překonaly součet Pendle, Sky a Uniswap a řadí se mezi deset nejlepších protokolů v celém kryptoprůmyslu podle příjmů. Může se FWA stát důležitým distribučním kanálem NFT a jaké nové mechanismy jako $ETH se objeví nad rámec základního protokolu?

Tato vlna se od srpna odrazila z přibližně 60 000 dolarů do rozmezí 79 000–82 000 dolarů Mnoho lidí říká, že přichází býčí trh, zatímco jiní tvrdí, že jde o podvod Podle tradičního čtyřletého cyklu ten čas ve skutečnosti ještě nenastal Ale jsou i lidé, kteří nevěří na čtyřletý cyklus Tato vlna institucionálního vstupu změnila strukturu trhu Násilně se připojil k institucím z modrého oceánu velryb a drobných investorů Pokud se na to podíváme z pohledu historických cyklů, co bychom měli říct? Po listopadovém maximu v roce 2021 dosáhla dna v listopadu 2022) Došlo k několika typickým medvědím trhům, kdy došlo k "oživení následovaným poklesy" Například: Od konce roku 2021 do začátku roku 2022 dosáhl vrcholu kolem 69 000 dolarů Rychle se stáhl. Po únoru a březnu se vzrostl na přibližně 45 000–48 000 dolarů Pak se odraz nepodařilo a LUNA se zhroutila a klesla pod 18 000 Toto kolo vstupu do instituce jasně ukázalo relativní hloubku poklesu To poznáte z poměrů držení bitcoinových velryb: Celkové státní pokladní držby kótovaných společností: přibližně 1 232 489 BTC (Tvoří asi 5,87 % z nabídky 21 milionů) Spotové ETF a fondy: přibližně 1 495 433 BTC (asi 7,12 %) Vládní držba: přibližně 649 862 BTC (asi 3,09 %) Většina těchto držeb patří střednědobým až dlouhodobým alokačním fondům (korporátní pokladnice, ETF pasivní investoři a vlády), s nižší citlivostí na cenu, To je také jeden z klíčových strukturálních důvodů relativně malého odtahu v tomto kole $BTC

Srpnová data o zaměstnanosti mimo zemědělství (NFP) byla zveřejněna 4. listopadu, Zpráva ukazuje, že počet zaměstnanců mimo zemědělství vzrostl výrazně o 162 000, což naznačuje, že trh práce se po ochlazení v létě zrychlil, Dne 4. listopadu vyzval americký prezident Trump Federální rezervní systém (Fed), aby požadoval snížení úrokových sazeb, Jinak by neobchodoval se zeměmi s obchodními deficity. Dne 4. Trump zveřejnil na své osobní sociální síti příspěvek, ve kterém vyjádřil své názory Tentokrát data o mzdách mimo zemědělství výrazně překonala všechna očekávání, Za tímto účelem věří, že "silná země znamená nižší úrokové sazby, "Úvěr je také lepší," kvůli úvěrové situaci ve Spojených státech Mnohem lépe než nedávno, a tak vyzval, aby Fed okamžitě snížil sazby, Stejně jako v minulosti má i zde nejvyšší úrokové sazby na světě. Trump uvedl, že Nejvyšší soud USA je extrémně absurdní a nákladný Celní rozhodnutí potvrdilo, že "prezident" má absolutní moc, zastavit obchodování se zeměmi s obchodními deficity, Buď snižte úrokové sazby, nebo zastavte obchodování – mnohem účinnější než cla! Vysoké úrokové sazby staví USA do velmi nespravedlivé nevýhody, Nedovolí, aby se taková situace stala, Pod vedením nového předsedy Fedu, Je čas ukázat své "vlastenecké city." $BTC $ZEC $ETH #8月非农16 2 000 výrazně překonalo očekávání a sázky na zvyšování úrokových sazeb se rozrůstají

Chainlink spolupracuje s Ministerstvem obchodu USA! Nahrávání údajů o HDP a inflaci USA do deseti největších veřejných blockchainů Americká vláda pokračuje v rozšiřování blockchainových aplikací. Decentralizovaná orákulová síť Chainlink nedávno oznámila, že Ministerstvo obchodu USA (USA. Ministerstvo obchodu) využívá infrastrukturu Chainlink k přenášení oficiálních ekonomických analytických dat USA z Úřadu pro ekonomickou analýzu (BEA) na veřejný blockchain, což umožňuje chytrým kontraktům a aplikacím na blockchainu přímý přístup k ekonomickým datům zveřejněným vládou USA. V současnosti existuje šest oficiálních datových zdrojů, které pokrývají tři klíčové ekonomické ukazatele: reálný HDP, index cen osobních výdajů na spotřebu a reálné finální prodeje soukromých subjektů. Každý indikátor je rozdělen do dvou sad dat, včetně nejnovějších hodnot a čtvrtletních ročních temp růstu, což tvoří celkem šest zdrojů. Data jsou aktualizována měsíčně nebo čtvrtletně podle původního harmonogramu vydávání BEA a žádná data nejsou poskytována před oficiálním vládním zveřejněním. Prvních 10 podporovaných veřejných řetězců zahrnuje Ethereum, Arbitrum, Avalanche, Base, Botanix, Linea, Mantle, Optimism, Sonic a ZKsync, přičemž další blockchainy budou v budoucnu přidány podle poptávky na trhu. $LINK $ETH $ARB #8月非农16 2 000 jüanů výrazně překonalo očekávání, což podpořilo sázky na zvýšení úrokových sazeb