溪哲-937
溪哲-937
6年+的倔强老韭菜，保持学习中，
473Obserwowane
381obserwujący
Feed
Feed
Straty spowodowane luką w Coldcard nadal rosną, dotknęły około 4500 adresów, łącznie blisko 89 milionów dolarów. Jednak najważniejsze nie są liczby, lecz fakt, że problem leży w momencie generowania frazy mnemonicznej przez portfel.
Wiele skradzionych portfeli w ogóle nie było podłączonych do sieci, a urządzenia nie zostały zabrane. Stare oprogramowanie Coldcard miało niewystarczającą losowość przy generowaniu ziarna, w niektórych wersjach Mk3 entropia mogła wynosić tylko około 40 bitów, w innych modelach stare wersje miały około 72 bity, podczas gdy celem powinno być co najmniej 128 bitów. Atakujący, znając wzór generowania ziarna w starym oprogramowaniu, mogli ciągle obliczać możliwe ziarna i wyprowadzać adresy, a gdy trafili na taki z saldem, od razu uzyskiwali klucz prywatny.
Dlatego aktualizacja oprogramowania nie uratuje starych portfeli. Oficjalna poprawka z 31 lipca rozwiązuje problem tylko dla nowych ziaren, ale przestrzeń kluczy prywatnych dla starych fraz mnemonicznych jest już ustalona i aktualizacja nie zwiększy losowości.
Wielu ludzi rozumie bezpieczeństwo portfela zimnego jako brak podłączenia klucza prywatnego do sieci, co jest prawdą, ale dotyczy to tylko sposobu przechowywania po wygenerowaniu, nie odpowiadając na pytanie, jak klucz prywatny został wygenerowany. Jeśli losowość na etapie generowania jest wadliwa, to nawet offline przechowujemy klucz, który łatwo można odgadnąć. Wszystkie transakcje na łańcuchu są legalne, blockchain nie może zweryfikować, czy klucz został wyliczony. Not your keys not your coins dotyczy ryzyka giełd, a ta sytuacja przypomina, że ryzyko po samodzielnym przechowywaniu nie znika, tylko polega na zaufaniu, że cały proces jest bezbłędny. To, jak powstało 24 słowa, jest równie ważne jak to, jak są chronione.
#Coldcard旧固件漏洞损失扩大
Wczorajsze dane o zatrudnieniu poza rolnictwem były znacznie słabsze od oczekiwań — w lipcu zatrudnienie spadło o 23 tysiące, podczas gdy prognozowano wzrost o 80 tysięcy, a dane z dwóch poprzednich miesięcy zostały skorygowane w dół. Prawdopodobieństwo podwyżki stóp procentowych we wrześniu spadło z 55% do 46%, amerykańskie akcje wzrosły, złoto poszło w górę, ale BTC pozostał stabilny w okolicach 65 000 USD.
Rynek nie traktuje słabych danych o zatrudnieniu jako sygnału luzowania polityki, ponieważ USA mają do czynienia z kombinacją spowolnienia na rynku pracy i utrzymującej się inflacji — w czerwcu CPI wyniósł jeszcze 3,5%, a PCE 3,7%. Podwyżki stóp mogą ograniczyć inflację, ale zatrudnienie już spada; brak podwyżek z kolei grozi wzrostem inflacji, co jest trudną sytuacją z obu stron.
Szczegóły też są słabe: stopa bezrobocia spadła do 4,1%, ale 264 tysiące osób opuściło rynek pracy, a płace wzrosły tylko o 0,1% miesiąc do miesiąca. Słabe dane o zatrudnieniu nie są korzystne dla BTC, trzeba obserwować, czy inflacja spada jednocześnie — sytuacja, w której oba czynniki są ograniczone, jest najtrudniejsza.
Dlatego kluczowy będzie wskaźnik CPI z 12 sierpnia, ważniejszy niż dane o zatrudnieniu — w zeszłym miesiącu ceny benzyny wzrosły rok do roku o 26,7%, a wpływ energii na inflację pozostaje istotny, co bezpośrednio zdecyduje o kierunku we wrześniu. Jeśli CPI spadnie, BTC może mieć przestrzeń do wzrostu, nawet jeśli złoto rośnie; jeśli CPI wzrośnie, oczekiwania podwyżek stóp mogą wrócić.
Rynek nie czeka już na pojedyncze dane o zatrudnieniu, lecz na sygnał, czy USA pójdą w kierunku łagodzenia po spowolnieniu inflacji, czy utkwią w impasie słabnącego zatrudnienia i wciąż wysokiej inflacji.
#非农意外转负，CPI成加息关键
Głosowanie nad ustawą CLARITY zostało ponownie opóźnione. Senat ma przerwę w sierpniu, więc pierwotne okno głosowania zostało przegapione, a rzeczywisty termin przesunięty na wrzesień. W rzeczywistości ustawa jest już na zaawansowanym etapie, Izba Reprezentantów przegłosowała ją 294 do 134, komisja senacka ds. bankowości zatwierdziła ją 15 do 9, ale teraz utknęła na najtrudniejszym etapie negocjacji.
Najnowsza wersja ma 616 stron, a największe kontrowersje budzi klauzula etyczna, która ogranicza prezydenta, członków Kongresu i innych wysokich urzędników w osiąganiu zysków z aktywów cyfrowych podczas kadencji, ale przewiduje wygaśnięcie tej regulacji 20 stycznia 2029 roku. Zwolennicy obawiają się konfliktu interesów, przeciwnicy uważają, że ograniczenia są niewystarczające i termin zbyt krótki. Trudne są też negocjacje dotyczące stablecoinów, banki boją się utraty depozytów na rzecz zysków, a branża kryptowalut obawia się ograniczeń, które mogłyby zdusić przestrzeń aplikacyjną.
Senat potrzebuje 60 głosów, a jeśli negocjacje dotyczące etyki, stablecoinów lub DeFi się załamią, może ich zabraknąć. Po powrocie we wrześniu trzeba się też spieszyć z wyborami śródokresowymi, więc czasu jest niewiele.
Wpływ na BTC jest raczej ograniczony, jego pozycja jest już jasna. Prawdziwa zmiana dotyczy tokenów z szarej strefy, giełd i uczestników DeFi; wprowadzenie ustawy przyniesie kompletną federalną strukturę dla aktywów cyfrowych, co jest znacznie ważniejsze dla altcoinów i lokalnych firm. Opóźnienie nie oznacza negatywnego sygnału, jeśli uda się porozumieć we wrześniu, efekt będzie znacznie większy niż pozytywne skutki polityczne, dalsze opóźnienia oznaczają, że trzeba jeszcze poczekać.
#CLARITY投票或延至9月，伦理分歧未解
#西联稳定币卡落地，Visa支付场景再推进
Stabilne monety naprawdę mają wejść do codziennych płatności, a trudność nigdy nie polegała na tym, czy przelewy na łańcuchu są wystarczająco szybkie. USDT i USDC od dawna są dostępne 24 godziny na dobę, można je otrzymać w kilka minut, a nawet sekund. Prawdziwy problem pojawia się po otrzymaniu pieniędzy w portfelu – co dalej robi zwykły użytkownik? Aby coś kupić, zwykle trzeba najpierw sprzedać stablecoiny, wymienić je na lokalną walutę fiat, wypłacić na konto bankowe, a potem użyć karty bankowej do płatności. Ta część na łańcuchu jest szybka, ale ostatnia mila i tak prowadzi z powrotem do tradycyjnego systemu finansowego.
Western Union wprowadza Stablecard, aby rozwiązać właśnie ten problem. Ta karta oparta jest na własnym stablecoinie dolara USDPT Western Union i jest podłączona do sieci płatniczej Visa. Po otrzymaniu USDPT użytkownik może pozostawić wartość w dolarach w portfelu i płacić bezpośrednio kartą Visa, bez konieczności każdorazowego ręcznego konwertowania stablecoinów na konto bankowe.
Pierwsza partia obejmuje 37 rynków, a po stronie konsumentów można płacić w około 175 milionach punktów handlowych akceptujących Visa, a Western Union planuje dalszą ekspansję.
Te liczby razem są znacznie ważniejsze niż kolejna karta kryptowalutowa. Western Union ma ponad 100 milionów klientów, działa w ponad 200 krajach i regionach, a jego mocną stroną są przekazy międzynarodowe i rozległa sieć offline. Teraz USDPT wprowadza dolara na łańcuch Solana. USDPT jest wydawany przez Anchorage Digital Bank, ma parytet 1:1 z dolarem i działa na Solanie. Western Union wcześniej ogłosił też Digital Asset Network, łączącą ponad 360 tysięcy punktów odbioru gotówki na całym świecie.
Dzięki temu ścieżka pieniędzy zaczyna wyglądać inaczej. Nadawca może korzystać z tradycyjnego przekazu, a odbiorca otrzymuje USDPT. Jeśli chce dalej trzymać dolary, zostawia je w portfelu; jeśli chce wydać, płaci kartą Visa; jeśli potrzebuje gotówki, może wymienić ją w sieci Western Union. Stablecoiny przestają być tylko aktywem pośrednim na giełdzie, a zaczynają łączyć przekazy, przechowywanie, konsumpcję i gotówkę.
To jest interesujące dla Solany. W przeszłości wartość łańcucha oceniano po TPS, opłatach, wolumenie DEX i aktywności MEME, ale aplikacje płatnicze patrzą na inne wskaźniki: ile prawdziwych środków przepływa dziennie, ilu użytkowników rozlicza transakcje, czy środki muszą być dostępne 24/7 i czy transakcje są ciągłe. Western Union wydając USDPT na Solanie, przenosi część realnego zapotrzebowania na przekazy międzynarodowe bezpośrednio na ten łańcuch.
Warto też zwrócić uwagę na relacje z Visą. Visa od kilku lat promuje rozliczenia stablecoinami, już używa USDC na Solanie i innych sieciach do częściowych rozliczeń, a teraz Stablecard daje stablecoiny konsumentom. Wcześniej Visa rozliczała stablecoiny w tle, a zwykły użytkownik tego nie odczuwał; teraz użytkownik posiada stablecoiny, ale może płacić jak zwykłą kartą bankową.
Obie te ścieżki zmierzają w tym samym kierunku. Łańcuch odpowiada za przesył i rozliczenia aktywów, Visa za globalną sieć akceptacji, a użytkownik nie musi wiedzieć, przez który łańcuch przechodzi płatność. Dla stablecoinów taki model jest bardziej realistyczny niż wymagać, by wszyscy sprzedawcy sami integrowali portfele i akceptowali USDC czy USDPT. Przebudowa systemów płatności u setek milionów sprzedawców jest trudna, ale podłączenie stablecoinów do istniejącej sieci Visa znacznie obniża próg.
Western Union nie zaczyna od zera. Co roku obsługuje ogromne kwoty przekazów międzynarodowych, teraz przenosi część warstwy rozliczeniowej na łańcuch i integruje stablecoiny z własną bazą klientów, agentów i siecią gotówkową.
Dlatego wprowadzenie Stablecard jest ważniejsze niż krótkoterminowy wzrost wolumenu transakcji na SOL. Kluczowe jest, czy ten model da się powielić. Jeśli coraz więcej banków, firm przekazowych i fintechów przyjmie podobną strukturę – rozliczenia stablecoinami w tle, a na froncie Visa, Mastercard i lokalne sieci płatnicze – popularyzacja stablecoinów może nie nastąpić przez masowe użycie portfeli kryptowalutowych. Może się to odbyć dyskretnie w istniejących produktach płatniczych. Użytkownik nadal będzie płacił znaną kartą, sprzedawca otrzyma normalne rozliczenie, ale warstwa odpowiedzialna za międzynarodowy transfer środków będzie stopniowo zastępowana przez dolara na łańcuchu.