溪哲-937
溪哲-937
6年+的倔强老韭菜，保持学习中，
473Segui già
381follower
Feed
Feed
Le perdite dovute alla vulnerabilità di Coldcard continuano ad aumentare, coinvolgendo circa 4500 indirizzi e accumulando quasi 89 milioni di dollari. Ma ciò che merita più attenzione non sono i numeri, bensì il fatto che il problema risiede nel momento in cui il portafoglio genera la frase mnemonica.
Molti portafogli rubati non erano nemmeno connessi a internet e i dispositivi non sono stati sottratti. Il vecchio firmware di Coldcard genera il seed con una casualità insufficiente; alcune versioni del firmware Mk3 potrebbero avere solo circa 40 bit di entropia, mentre altre versioni vecchie di altri modelli circa 72 bit, mentre l'obiettivo dovrebbe essere almeno 128 bit. Gli aggressori, conoscendo la regola con cui il vecchio firmware genera il seed, possono calcolare continuamente i possibili seed e derivare gli indirizzi, e quando trovano un saldo, ottengono direttamente la chiave privata.
Quindi aggiornare il firmware non salva i vecchi portafogli. La versione correttiva rilasciata ufficialmente il 31 luglio risolve solo i nuovi seed generati in seguito; lo spazio delle chiavi private per le vecchie frasi mnemoniche è già definito e l'aggiornamento non aumenta la casualità.
Molti pensano che la sicurezza di un cold wallet consista nel fatto che la chiave privata non sia mai connessa a internet, e questo è vero, ma riguarda solo come conservare la chiave dopo la generazione, non come viene generata. Se la casualità nella fase di generazione è difettosa, anche offline si conserva solo una chiave facile da indovinare. Tutte queste transazioni sulla blockchain sono legittime, la blockchain non può verificare se la chiave è stata calcolata. "Not your keys not your coins" riguarda il rischio degli exchange, mentre questa volta il monito è che il rischio non scompare con l'autogestione, ma si sposta nella fiducia che l'intero processo sia privo di vulnerabilità. Come sono stati generati quei 24 termini e come vengono protetti è altrettanto importante.
#Coldcard旧固件漏洞损失扩大
La scorsa notte i dati sull'occupazione non agricola sono stati molto più deboli del previsto: a luglio l'occupazione è diminuita di 23.000 unità, mentre si prevedeva un aumento di 80.000, e i dati dei due mesi precedenti sono stati rivisti al ribasso. La probabilità di un aumento dei tassi a settembre è scesa dal 55% al 46%, il mercato azionario USA è salito, l'oro ha guadagnato terreno, ma BTC è rimasto fermo intorno ai 65.000 dollari.
Il mercato non interpreta i dati sull'occupazione come un segnale di allentamento, perché negli Stati Uniti si ha una combinazione di raffreddamento dell'occupazione e inflazione ancora elevata: a giugno il CPI era al 3,5%, il PCE al 3,7%. L'aumento dei tassi può contenere l'inflazione, ma l'occupazione è già in calo; non aumentare i tassi rischia di far risalire l'inflazione, quindi la situazione è difficile da entrambe le parti.
Anche i dettagli sono deboli: il tasso di disoccupazione è sceso al 4,1%, ma 264.000 persone hanno abbandonato la forza lavoro, e i salari orari sono aumentati solo dello 0,1% su base mensile. Un'occupazione debole non è un segnale positivo per BTC; bisogna vedere se inflazione e occupazione scendono contemporaneamente, perché un ambiente in cui entrambi sono limitati è il più difficile.
Perciò il CPI del 12 agosto è più importante dei dati sull'occupazione: il mese scorso la benzina è aumentata del 26,7% su base annua, e l'impatto dell'energia residuo determinerà direttamente la direzione di settembre. Se il CPI si raffredda, BTC questa volta non seguirà l'oro in rialzo e avrà invece spazio per un recupero; se il CPI sale, le aspettative di aumento dei tassi torneranno.
Il mercato non aspetta più un singolo dato sull'occupazione, ma se gli Stati Uniti si muoveranno verso un allentamento dopo il raffreddamento dell'inflazione, oppure rimarranno in una situazione di stallo con occupazione debole e inflazione ancora alta.
#非农意外转负，CPI成加息关键
Il voto sul CLARITY Act è stato nuovamente rinviato. Il Senato sarà in pausa ad agosto, quindi la finestra di voto originaria è stata persa e la data reale è stata spostata a settembre. In realtà il disegno di legge è già molto avanzato: la Camera ha approvato con 294 voti favorevoli e 134 contrari, la Commissione bancaria del Senato ha dato il via libera con 15 voti favorevoli e 9 contrari, ma ora è bloccato sulla parte più difficile da negoziare.
L'ultima versione conta 616 pagine, la clausola più controversa riguarda l'etica, che limita i profitti da asset digitali per il presidente, i parlamentari e altri alti funzionari durante il loro mandato, ma prevede una scadenza al 20 gennaio 2029. I sostenitori temono conflitti di interesse, mentre gli oppositori ritengono che le restrizioni siano insufficienti e il termine troppo breve. Anche le stablecoin sono difficili da trattare: le banche temono che i rendimenti sottraggano depositi, mentre il settore crypto teme che le restrizioni limitino lo spazio applicativo.
Per l'approvazione al Senato servono 60 voti; se si rompe il dialogo su etica, stablecoin o DeFi, potrebbe non bastare. A settembre, al ritorno, ci saranno anche le elezioni di medio termine, quindi il tempo è limitato.
L'impatto su BTC è invece limitato, la sua posizione è già chiara. Il vero cambiamento riguarda i token in aree grigie, gli exchange e i partecipanti DeFi; l'entrata in vigore del disegno di legge porterà una struttura federale completa per gli asset digitali, molto più importante per gli altcoin e le aziende locali. Il rinvio non significa un segnale negativo; un accordo a settembre avrebbe un impatto molto più grande di un semplice beneficio politico, e un ulteriore ritardo indica che bisogna ancora aspettare.
#CLARITY投票或延至9月，伦理分歧未解
#西联稳定币卡落地, gli scenari di pagamento del visto stanno progrediendo ulteriormente
Perché le stablecoin possano davvero entrare nei pagamenti quotidiani, la difficoltà non è mai stata se i trasferimenti on-chain siano abbastanza veloci. USDT e USDC sono stati da tempo accreditati 24 ore su 24, solo pochi minuti o secondi. Il vero problema è ciò che fanno le persone comuni dopo che il denaro arriva nel portafoglio. Per acquistare qualcosa, di solito bisogna prima vendere stablecoin, scambiarle con valuta fiat locale, prelevare in banca e poi usare la carta per spendere denaro. Questa fase on-chain è rapida, ma l'ultimo miglio torna comunque al sistema finanziario tradizionale.
Il lancio della Stablecard da parte di Western Union affronta questo passaggio. Questa carta si basa sulla stablecoin in dollaro USA di Western Union, USDPT, e si collega alla rete di pagamento Visa. Dopo aver ricevuto USDPT, gli utenti possono mantenere il valore in dollari USA nel portafoglio. Per effettuare acquisti, possono semplicemente utilizzare la carta Visa senza dover convertire manualmente la stablecoin in conto bancario ogni volta.
Il primo lotto copre 37 mercati, con i consumatori che possono accedere a circa 175 milioni di punti commercianti Visa, e Western Union prevede di espandersi ulteriormente.
Mettere insieme questi numeri è molto più importante che avere una carta crypto extra. Western Union stessa ha oltre 100 milioni di clienti e opera in più di 200 paesi e regioni. I suoi punti di forza originari erano le rimesse transfrontaliere e una rete offline massiccia, ma ora USDPT introduce dollari statunitensi on-chain. USDPT è emessa da Anchorage Digital Bank, con un rapporto 1:1 al dollaro USA e funziona su Solana. Western Union aveva precedentemente annunciato la Digital Asset Network, che collega oltre 360.000 punti di riscossione contanti in tutto il mondo.
Di conseguenza, il percorso per una somma di denaro inizia a cambiare. Il mittente può ancora utilizzare la rimessa tradizionale, mentre il destinatario può ricevere USDPT. Se vuoi continuare a tenere dollari USA, puoi metterli nel portafoglio; Se vuoi spenderli direttamente, puoi usare una carta Visa; Se hai bisogno di contanti, puoi scambiarlo utilizzando la rete offline originale di Western Union. Qui, le stablecoin non sono più solo intermediari negli scambi, ma iniziano a collegare simultaneamente rimesse, detenzione, consumo e denaro.
Questo è piuttosto interessante per Solana. In passato, le discussioni sul valore di una catena si concentravano spesso su TPS, commissioni, volume di trading DEX e attività MEME, ma le app di pagamento in realtà considerano un insieme diverso di metriche. Quanti fondi reali fluiscono ogni giorno, quanti utenti stanno saldando, se i fondi devono fluire 24 ore su 24 e se queste transazioni possono continuare. Western Union che emette USDPT su Solana porta essenzialmente parte delle esigenze reali di pagamento transfrontaliero direttamente a questa catena.
Il suo rapporto con Visa è anche degno di nota. Negli ultimi anni Visa ha promosso i pagamenti delle stablecoin, già parzialmente saldando con USDC su Solana e altre reti, e ora Stablecard ha riportato le stablecoin nelle mani dei consumatori. In precedenza, Visa utilizzava stablecoin per il regolamento backend, cosa che i consumatori comuni non riuscivano a notare; Ora, gli utenti che detengono stablecoin possono ancora spendere come carte bancarie normali.
Queste due strade vanno infine nella stessa direzione. Le catene gestiscono il trasferimento e la liquidazione degli asset, mentre Visa continua a gestire la rete globale di accettazione da parte dei commercianti, quindi gli utenti non devono nemmeno sapere quale catena effettua un singolo pagamento. Per le stablecoin, questo modello potrebbe essere molto più realistico che richiedere a tutti i commercianti di prendere il proprio portafoglio e accettare USDC o USDPT. È difficile ricostruire il sistema di pagamento per centinaia di milioni di commercianti in tutto il mondo, ma integrare le stablecoin nella rete Visa esistente abbassa molto la barriera.
Anche Western Union non è partita da zero. Gestiva già enormi fondi transfrontalieri ogni anno, e ora sta solo spostando parte dello strato di liquidazione on-chain e riportando le stablecoin ai suoi clienti attuali, agenti e rete di liquidità.
Quindi questa volta, il lancio di Stablecard non importa davvero quanto volume di transazioni porterà SOL nel breve termine—la chiave è se questo modello potrà essere replicato. Se in futuro più banche, società di rimesse e piattaforme fintech adotteranno strutture simili, con stablecoin per il saldo backend e reti di pagamento Visa, Mastercard e locali per i frontend, l'adozione delle stablecoin potrebbe non avvenire mai dato che tutti inizieranno a usare i portafogli crypto per i pagamenti. Potrebbe persino inserirsi silenziosamente nei prodotti di pagamento esistenti. Gli utenti continuano a usare la carta familiare, i commercianti ricevono ancora pagamenti normali, ma il livello responsabile dei fondi transfrontalieri è stato gradualmente sostituito dai dollari statunitensi on-chain.