溪哲-937
溪哲-937
6年+的倔强老韭菜，保持学习中，
475Seuratut
382seuraajat
Syöte
Syöte
Coldcard-haavoittuvuus kärsii edelleen, vaikuttaen noin 4 500 osoitteeseen ja lähes 89 miljoonaan dollariin yhteensä. Mutta merkittävin asia ei ole numerot, vaan hetki, jolloin lompakko tuottaa muistilauseen.
Monet varastetuista lompakoista eivät olleet lainkaan yhteydessä internetiin, eikä laitteita viety pois. Coldcardin vanhempi laiteohjelmisto ei tuota siemeniä satunnaisesti; joissakin Mk3-laiteohjelmistoissa voi olla vain noin 40 bittiä entropiaa jäljellä, kun taas joissain vanhemmissa versioissa on noin 72 bittiä ja tavoite vähintään 128 bittiä. Hyökkääjien tarvitsee vain tietää vanhojen laiteohjelmistojen siementen kuvio, laskea jatkuvasti mahdollisia siemeniä, johtaa osoitteet, ja jos heillä on saldo, he saavat suoraan yksityisen avaimen.
Joten laiteohjelmiston päivittäminen ei pelasta vanhaa lompakkoasi. Virallinen korjaus, joka julkaistiin 31. heinäkuuta, koskee vain uutta siemensisältöä. Yksityinen avaintila korjataan sillä hetkellä, kun vanhaa muistilausetta käytetään, eikä päivittäminen lisää satunnaisuutta.
Monet ymmärtävät kylmälompakon turvallisuuden yksityisavaimina, jotka eivät ole yhteydessä internetiin, mikä on totta, mutta se käsittelee vain, miten yksityisavain tallennetaan sen luomisen jälkeen, ilman että vastataan yksityisavaimen luomiseen. Satunnaisluvut generoinnin aikana ovat virheellisiä, ja jopa offline-tilassa niissä on vain avain, joka on helppo arvata. Kaikki nämä ketjun sisäiset tapahtumat ovat laillisia; lohkoketju ei voi varmistaa, onko avain laskettu. 'Ei avaimiasi, ei kolikoitasi' käsittelee vaihtoriskejä. Tällä kertaa muistutus on, että itsehuoltajuuden jälkeen riski ei katoa; siitä tulee vain usko, ettei koko prosessissa ole porsaanreikiä. Se, miten nuo 24 sanaa syntyivät, on yhtä tärkeää kuin se, miten ne suojataan.
#Coldcard旧固件漏洞损失扩大
Eilen illalla ei-maatalouden palkkalaskenta oli odotettua heikompi, kun heinäkuun työllisyys laski 23 000 työpaikkaa verrattuna odotettuun 80 000 työpaikan kasvuun, joka oli myös tarkistettu alaspäin kahdelle edelliselle kuukaudelle. Syyskuun koronnoston todennäköisyys laski 55 prosentista 46 prosenttiin. Yhdysvaltain osakkeet nousivat, kulta nousi voimakkaasti, mutta BTC pysyi koskemattomana lähellä 65 000 dollaria.
Markkinat eivät ottaneet ei-maatalouspalkkalistoja merkkinä likviditeettiinjektiosta, sillä Yhdysvallat yhdistää hiipuvan työllisyyden ja jatkuvan inflaation. Kesäkuun kuluttajahintaindeksi oli edelleen 3,5 % ja PCE 3,7 %. Korkojen nostaminen voi hillitä inflaatiota, mutta työllisyys on jo muuttunut negatiiviseksi; korkojen nostamatta jättäminen voi nostaa inflaatiota – molemmat osapuolet kärsivät.
Yksityiskohdat ovat myös heikkoja: työttömyysaste laski 4,1 prosenttiin, mutta 264 000 ihmistä poistui työmarkkinoilta, ja tuntipalkat nousivat vain 0,1 % kuukaudessa. Heikko työllisyys ei välttämättä ole hyvä BTC:lle; se riippuu siitä, laskeeko inflaatio vai ei. Ympäristö, jossa molemmat osapuolet ovat rajoitettuja, on vaikein.
Siksi 12. elokuuta CPI on kriittisempi kuin ei-maatalouden palkkalistat. Viime kuun bensiinin hinta nousi 26,7 % vuodentakaisesta, ja energiavaikutuksen määrä määrää suoraan syyskuun suunnan. Kun kuluttajahintaindeksi laantui, BTC ei tällä kertaa noussut kullan myötä, vaan sillä oli tilaa kuroa kiinni; Jos kuluttajahintaindeksi nousee, korkojen nosto-odotukset lasketaan.
Markkinat eivät enää odota pelkästään työllisyystietoja, vaan inflaation lieventämistä Yhdysvalloissa tai heikentyvää työllisyyttä, mutta silti korkeaa inflaatiota.
#非农意外转负 CPI on keskeinen tekijä korkojen nousussa
CLARITY-lain äänestys viivästyi jälleen. Senaatti keskeytti istuntonsa elokuussa, jolloin alkuperäinen äänestysaika jäi väliin, ja varsinaista päivämäärää siirrettiin syyskuuhun. Itse asiassa lakiesitys on jo edennyt pitkälle: edustajainhuone hyväksyi äänin 294–134, senaatin pankkivaliokunta eteni 15–9, mutta nyt se on jumissa vaikeimmassa osassa neuvotella.
Uusin versio on 616 sivua, ja kiistanalaisin eettinen ehto rajoittaa korkeita virkamiehiä, kuten presidenttejä ja lainsäätäjiä, hyötymästä digitaalisista omaisuuseristä toimikautensa aikana, mutta asettaa voimassaoloksi 20. tammikuuta 2029. Kannattajat pelkäävät eturistiriitoja, kun taas vastustajat kokevat voiman riittämättömäksi ja keston liian lyhyeksi. Myös stablecoinit ovat vaikeita neuvotella; pankit pelkäävät, että tuotot vetävät talletuksia pois, ja kryptoteollisuus pelkää, että rajoitukset puristavat sovellustilaa.
Senaatti tarvitsee 60 ääntä etenemiseen; jos etiikka, stablecoinit tai DeFi-neuvottelut epäonnistuvat, se ei välttämättä riitä. Kun palaamme syyskuussa ja kiirehdimme välivaaleihin, aika on tiukalla.
Vaikutus BTC:hen on itse asiassa rajallinen, ja sen asema on jo selvä. Todellinen muutos on harmaalla alueella tokeneissa, pörsseissä ja DeFi-toimijoissa. Lain toimeenpano tuo mukanaan täydellisen liittovaltion tason digitaalisen omaisuusrakenteen, joka on paljon tärkeämpää altcoineille ja paikallisille yrityksille. Viivästys ei tarkoita huonoja uutisia; syyskuun neuvottelujen vaikutus ylittää selvästi politiikan hyödyt. Jos viivästys jatkuu, se tarkoittaa, että meidän on silti odotettava.
#CLARITY投票或延至9月 eettiset erimielisyydet ovat edelleen ratkaisematta