ABL阿布辣2020

X：「 Satan 66666q 」Web3區塊鏈技術推廣者，長期研究宏觀經濟學與市場週期性分析。純粹科普知識，大家一起來交流、討論，避免踩坑淪為韭菜。長期購買主流代幣：Never sell your Bitcoin.

‏‎2 ألف‏متابعة

‏‎2.1 ألف‏المتابعون

الموجز

بث مباشر

الموجز

مُثبَّت

500 محفظة تم فرغها خلال 25 دقيقة! أدت ثغرة كولد كارد إلى سرقة 594 بيتكوين كشف المحفظة الباردة الشهيرة Coldcard مؤخرا عن ثغرة أمنية رئيسية: استغل القراصنة خللا مخفيا منذ فترة طويلة في البرنامج الثابت لمسح ما يقرب من 500 محفظة في 25 دقيقة فقط، وسرقوا ما مجموعه 594 بيتكوين. ما هو صادم حقا هو أن الثغرة لم تأت من تسريب مفتاح خاص أو هجوم تصيد احتيالي، بل من مشكلة في "الرقم العشوائي" الذي أنشأته المحفظة الباردة عند إنشاء المفتاح الخاص. أكبر عدو للمفاتيح الخاصة ليس القراصنة، بل عدم العشوائية الكافية أمان العملات الرقمية مبني على مبدأ واحد: "المفاتيح الخاصة لا بد أنها غير متوقعة تماما." في الظروف العادية، يجب على كولد كارد استخدام مولد الأرقام العشوائية المدمج في الشريحة لتوليد إنتروبيا عشوائية شبه حقيقية، والتي تولد المفتاح الخاص. ومع ذلك، تسببت هذه الثغرة في تخطي النظام أرقاما عشوائية في بعض الحالات واستخدام ما يلي: * رقم الشريحة التسلسلي * وقت النظام (الطابع الزمني) * معلومات أخرى تخمينية غير سرية لتوليد المفتاح الخاص. على الرغم من أن هذه المعلومات قد تبدو مختلفة، إلا أنها في الأساس منتظمة ويمكن استنتاجها. —— تصبح المفاتيح الخاصة 'قابلة للتخمين'. بالنسبة للشخص العادي، يمكن أن تصل احتمالية وجود مفتاح خاص 256-بت إلى ما يلي: 2²⁵⁶ هذا الرقم كبير جدا لدرجة أنه حتى لو تعاونت جميع الحواسيب العملاقة في العالم، فإن الاختراق بالقوة الغاشمة سيكون شبه مستحيل. ولكن إذا كان مصدر الأعداد العشوائية مجرد تركيبة محدودة، على سبيل المثال: * تم إنشاؤه خلال فترة زمنية معينة * نموذج الأجهزة المعروف * تنسيق رقم تسلسلي الشريحة المعروف ثم يضيق مجال البحث من المستوى الكوني إلى النطاق الذي يمكن للقراصنة فعليا تعده واختباره. بعبارة أخرى، لا يحتاج القراصنة إلى اختراق كلمات المرور؛ فقط عليهم إعادة إنشاء عملية توليد المفتاح الخاص، وقد يتمكنون من حساب نفس المفتاح الخاص بالضبط. بمجرد النجاح، يمكنك التحكم مباشرة في جميع البيتكوين في محفظتك. كيف تم تفريغ ما يقرب من 500 محفظة خلال 25 دقيقة؟ لأن أهداف الهجوم ليست محفظة واحدة، بل جميع الأجهزة المتأثرة بنفس الثغرة. بمجرد اكتشاف ثغرة، يمكن للقراصنة توليد عدد كبير من المفاتيح الخاصة المحتملة ومقارنتها بعناوين ضمن السلسلة. طالما وجدت أن العنوان لا يزال يحتوي على أصول، يمكنك توقيع المعاملة فورا وتحويل جميع الأموال. لذلك، ما يبدو كهجوم متزامن على مئات الضحايا هو في الواقع أشبه بهجوم إعادة بناء مفاتيح خاص واسع النطاق. المحافظ الباردة ليست آمنة تماما: يعتقد الكثيرون: "المحافظ الباردة لا يمكن اختراقها أبدا." لكن هذا ليس الحال. أكبر ميزة للمحافظ الباردة هي أن المفاتيح الخاصة لا تصل أبدا إلى الإنترنت. ولكن إذا لم يتم توليد المفاتيح الخاصة من البداية عبر أرقام عشوائية عالية الجودة حقا، فحتى لو لم يتصل الجهاز بالإنترنت، فقد تزرع المخاطر منذ لحظة ولادتها. لذلك، ما يحدد الأمان حقا ليس فقط ما إذا كان غير متصل، بدلا من ذلك: * ما إذا كان يجب استخدام مولد أرقام عشوائية موثوق به في العتاد. * ما إذا كان البرنامج الثابت قد خضع لتدقيق كامل. * هل هناك آليات أمنية عامة وقابلة للتحقق. * هل يمكن منع أي معلومات متوقعة من المشاركة في توليد المفاتيح الخاصة. أمان العملات الرقمية ليس مجرد "تخزين المفاتيح الخاصة خارج الإنترنت". الجوهر الحقيقي يكمن فيما إذا كان المفتاح الخاص يولد من أرقام عشوائية غير متوقعة حقا. بمجرد أن تفقد الأرقام العشوائية عشوائيتها، حتى أغلى محفظة باردة قد تفقد كل حمايتها فورا. في عالم التشفير، الأمان الحقيقي، ليس بسبب الأجهزة، بل بسبب "عدم التوقع".

مُثبَّت

يمكن القول إن السنوات القليلة الماضية في دائرة العملة قد ضخمت الطبيعة البشرية إلى أقصى حد. تظن أنك تتاجل، في الواقع، أنت تقاتل جشعك وخوفك وحظك. خلال سوق الثور، يشعر الجميع بأنهم عباقرة، اشتريها على أي حال، ومتى ما انفتح النفوذ، يصبح العالم ملكك. منذ فترة، كنت لا أزال أروي الكثير من القصص عن الثروة والحرية، الآن أصبح برنامجا واقعيا عن التصفية القسرية. هوانغ ليتشنغ، 335 تصفية. قرأت ذلك بشكل صحيح، ليس 3 مرات، ولا 35 مرة، بل 335 مرة. هذا لم يعد تداولا، بل يتم تثقيفه مرارا وتكرارا من قبل السوق. وكل دورة مكلفة. من تحقيق ربح قدره 1.4 مليار في وقت ما، إلى الآن خسارة بمليار دولار، القسم الأوسط لا يسمى التقلب، بل يسمى عكس مخطط الحياة. وما هو أكثر قسوة هو أن الحساب لم يتبق له سوى 3 دولارات في النهاية. أصعب جزء في السوق هو ما إذا كنت ستخسر أم لا. سيجعلك تعتقد أنك لن تخسر عندما تفوز كثيرا. ثم زد الوزن تدريجيا، وعزز الرافعة المالية، وحسن الثقة بالنفس. للمرة الأخيرة، خذ الأمام بالكامل للخلف. يضحك الكثير من الناس عندما يرون مثل هذه القصص. لكن إذا وضعت الرافعة المالية، والتداول المتكرر، والمشاعر فوق الوضع عندما يتم تفكيك هذه العناصر، فهم في الواقع الغالبية العظمى من المستثمرين الأفراد الأخطاء التي سترتكبها تتضاعف فقط 100 مرة. لا يوجد نقص في العباقرة في السوق، ما ينقصه الناس يمكنهم العيش حتى النهاية. بعض الناس يخسرون لأنهم لا يستطيعون فهم الاتجاه، وآخرون يخسرون لأنهم لا يستطيعون التحكم في المخاطر. لكن المزيد من الناس يخسرون لأنهم لا يعرفون متى يتوقفون، هذا مشابه جدا للتحوط في سوق الأسهم، حيث تعتقد أنك ستربح في كل مرة. تصفية 335 ليست مجرد سجلات. إنه أشبه بتذكير بأنه إذا لم يكن لديك سيطرة على المخاطر، السوق سيساعدك على التحكم في المخاطر. ما يكسبه الحظ سيفقد في النهاية بالقوة. $ETH

تخلَّ عن البحث عن السيف في القارب كما لو كان لا معنى له

غالبًا ما يُقال عن البيتكوين: هبوط حاد في سبتمبر، وارتفاع حاد في أكتوبر، وحتى هناك حديث عن سوق العيد الوطني، سوق عيد الميلاد، وسوق رأس السنة الصينية. في جوهرها، كلها دورات زمنية تحاول الإمساك بالزمن كما في قصة "نقش السيف على القارب". البيانات التاريخية تظهر بالفعل ميولًا، لكنها هشة جدًا. يبدو أن هناك "موسمية"، لكنها إحصائيًا غير ذات دلالة. العينة صغيرة جدًا (مرة واحدة فقط في السنة)، والتقلبات كبيرة جدًا. عند إعادة ترتيب تسميات الشهور عشوائيًا، تظهر مرات عديدة أوهام مثل "شهر معين قوي جدًا". فيما يخص الأبحاث الأكاديمية في سوق العملات المشفرة، فقد أشاروا مرارًا إلى أن تأثير الشهور في العملات المشفرة غير مستقر. والأهم من ذلك، أن هذه الظاهرة بدأت تفقد فعاليتها في العامين الأخيرين: • أكتوبر 2025: -3.9% • أكتوبر 2026: حوالي -7.3% (شهر أكتوبر الأحمر على التوالي للسنتين، وهو الأول منذ سنوات) • سبتمبر 2026 على العكس، ارتفع حوالي +6.4%، محطمًا عادة "ضعف سبتمبر". عندما يتغير هيكل السوق (صناديق ETF الفورية، أموال المؤسسات، بيئة أسعار الفائدة الكلية، آلية تصفية الرافعة المالية)، فإن تأثير التقويم القديم يصبح مشوهًا بطبيعة الحال. لماذا تُبالغ هذه "الأسواق" في الأساطير؟ 1. تحيز الناجين + الحاجة إلى السرد القصصي: المشاركون في السوق يحبون القصص البسيطة والقابلة للنشر مثل "Uptober" و"سبتمبر الأسود"، سهلة التذكر، سهلة الهتاف، وسهلة التغريد، لذا يتم تعزيزها باستمرار، بينما يتم تجاهل السنوات الفاشلة بشكل انتقائي. 2. الخلط بين الارتباط والسببية: كان الربع الرابع قويًا في الماضي ربما فقط لأنه تزامن مع عوامل متعددة مثل دورة النصف، التيسير الكمي، وإعادة تخصيص الأموال في نهاية العام، وليس بسبب "

غالبًا ما يُقال عن بيتكوين: انهيار في سبتمبر، وارتفاع حاد في أكتوبر بل حتى حركة السوق في العيد الوطني، وعيد الميلاد، ورأس السنة الصينية في جوهرها كلها دورات زمنية تعتمد على أساليب قديمة البيانات التاريخية تظهر ميولًا لكنها هشة جدًا يبدو أن هناك "موسمية"، لكنها إحصائيًا غير ملحوظة العينة صغيرة جدًا (مرة واحدة فقط في السنة)، والتقلبات كبيرة عند إعادة ترتيب تسميات الشهور عشوائيًا، كثيرًا ما تظهر وهم "شهر معين قوي بشكل خاص" الدراسات الأكاديمية حول سوق العملات المشفرة تشير مرارًا إلى أن تأثير الشهور في العملات المشفرة غير مستقر عندما يتغير هيكل السوق (صناديق ETF الفورية، أموال المؤسسات، بيئة أسعار الفائدة الكلية، آليات تصفية الرافعة المالية) تتلاشى تأثيرات التقويم القديمة بشكل طبيعي لماذا تُبالغ هذه "الحركات" في الأسطورة؟ 1. تحيز الناجين + الحاجة إلى السرد المشاركون في السوق يحبون القصص البسيطة والقابلة للنشر "Uptober" و"سبتمبر الأسود" سهلة التذكر، سهلة الهتاف، سهلة التغريد، لذا تتعزز باستمرار والسنوات الفاشلة تُتجاهل بشكل انتقائي 2. الخلط بين الارتباط والسببية الربع الرابع كان قويًا في الماضي، ربما فقط لأن دورات النصف، والسيولة السهلة، وإعادة تخصيص الأموال في نهاية السنة تجمعت معًا وليس لأن أكتوبر هو سبب الارتفاع 3. تأثيرات العطلات أكثر من ذلك العيد الوطني، عيد الميلاد، ورأس السنة الصينية كـ"تأثيرات عطلات" ربما كان لها تأثير في السابق عندما كانت السيولة ضعيفة وبنية المشاركين بسيطة لكن الآن السوق يعمل 24 ساعة تداول عالمي، بقيادة المؤسسات والخوارزميات $BTC #非農來襲，12月升息會否生變؟

اللجنة الفيدرالية للسوق المفتوحة الأمريكية (FOMC) قررت بالإجماع 10 أصوات مقابل 2 الإبقاء على سعر الفائدة دون تغيير أيد اثنان من المسؤولين رفع الفائدة بمقدار ربع نقطة. أكدت على عزمها كبح التضخم لكنها لم توضح ما إذا كانت سترفع الفائدة في ديسمبر. فيما يلي أهم خمسة نقاط من الاجتماع: 1. الإبقاء على سعر الفائدة دون تغيير مع تأييد اثنين من المسؤولين للرفع حافظت FOMC على نطاق هدف سعر الفائدة الفيدرالي بين 3.75% و4%. صوت العضو كوك ورئيس بنك الاحتياطي الفيدرالي في كليفلاند هارماك ضد القرار، مؤيدين رفع الفائدة بمقدار ربع نقطة. 2. انتظار المزيد من المعلومات دون إشارة واضحة لمسار سعر الفائدة في ديسمبر أفاد الاحتياطي الفيدرالي بأنه مع الحصول على مزيد من المعلومات، سيتمكن المجلس من تحديد الموقف السياسي المناسب لضمان عودة التضخم إلى هدف 2% في الوقت المناسب، وأكد "أن المجلس سيحقق استقرار الأسعار". ولم يشير بوضوح إلى ما إذا كان سيرفع الفائدة في اجتماع ديسمبر القادم. 3. تعديل وتيرة توسع الاقتصاد من "مستقرة" إلى "قوية" غير الاحتياطي الفيدرالي وصف وتيرة توسع النشاط الاقتصادي من "مستقرة" إلى "قوية"، وأكد أن عدم اليقين لا يزال مرتفعًا، ويرجع جزئيًا إلى الأوضاع الجيوسياسية، لكن الإنفاق المحلي لا يزال قويًا. يظل نمو التوظيف متزامنًا مع قوة سوق العمل، مع تغير طفيف في معدل البطالة. 4. تعديل جدول الاجتماعات ليصبح ستة اجتماعات لقرارات سعر الفائدة في 2028 ستبدأ FOMC في تعديل جدول الاجتماعات من نهاية 2027، لتصبح في 2028 ستة اجتماعات سنويًا لقرارات السياسة النقدية، بالإضافة إلى اجتماعين لمناقشة قضايا اقتصادية هامة. 5. ارتفاع الأسهم الأمريكية، وزيادة السندات قصيرة الأجل، وانخفاض الدولار $BTC #谷歌雲端業務成長82%，AI投入回報如何؟