500 zimnych portfeli opróżnionych w 25 minut! Luka w Coldcard spowodowała kradzież 594 bitcoinów Znany zimny portfel Bitcoin Coldcard niedawno ujawnił poważną lukę bezpieczeństwa: Hakerzy wykorzystali wieloletnią wadę oprogramowania układowego, dzięki czemu w zaledwie 25 minut zdołali opróżnić prawie 500 portfeli, kradnąc łącznie 594 bitcoiny. Co naprawdę szokuje, to fakt, że luka nie wynikała z wycieku klucza prywatnego ani ataku phishingowego na użytkowników, lecz z problemu z „liczbą losową (Random Number)” podczas generowania klucza prywatnego przez zimny portfel. Największym wrogiem klucza prywatnego nie jest haker, lecz brak wystarczającej losowości Bezpieczeństwo kryptowalut opiera się na jednym założeniu: „Klucz prywatny musi być całkowicie nieprzewidywalny.” W normalnych warunkach Coldcard powinien korzystać z wbudowanego w chip sprzętowego generatora liczb losowych (Hardware Random Number Generator, HRNG), który generuje niemal prawdziwą entropię (Entropy), na podstawie której tworzy klucz prywatny. Jednak ta luka spowodowała, że system w pewnych sytuacjach pomijał źródło sprzętowej losowości i zamiast tego używał: * numeru seryjnego chipu (Chip Serial Number) * znacznika czasu (Timestamp) * innych przewidywalnych, niepoufnych informacji Te dane, choć różne, mają charakterystyczne wzorce i mogą być przewidziane — klucz prywatny stał się „do odgadnięcia”. Dla przeciętnego użytkownika liczba możliwych kluczy prywatnych 256-bitowych wynosi: 2²⁵⁶ Ta liczba jest tak ogromna, że nawet wszystkie superkomputery świata razem wzięte nie są w stanie jej złamać metodą brute force. Ale jeśli źródło losowości ma ograniczoną liczbę kombinacji, na przykład: * wygenerowano w określonym czasie * znany model sprzętu * znany format numeru seryjnego chipu wówczas przestrzeń poszukiwań zmniejsza się z kosmicznej do zakresu, który haker może faktycznie wyliczyć i przetestować. Innymi słowy, haker nie musi łamać hasła, wystarczy, że odtworzy proces generowania klucza prywatnego z tamtego czasu, aby mieć szansę na uzyskanie dokładnie takiego samego klucza, a gdy mu się to uda, może bezpośrednio kontrolować wszystkie bitcoiny w portfelu. Dlaczego udało się opróżnić prawie 500 portfeli w 25 minut? Ponieważ celem ataku nie był pojedynczy portfel, lecz wszystkie urządzenia dotknięte tą samą luką. Po odkryciu luki hakerzy mogą masowo generować potencjalne klucze prywatne i porównywać je z adresami na łańcuchu. Gdy znajdą adres z aktywami, mogą natychmiast podpisać transakcję i przelać wszystkie środki. W efekcie wygląda to jak atak na setki ofiar jednocześnie, ale w rzeczywistości jest to masowy atak na rekonstrukcję kluczy prywatnych. Zimne portfele nie są absolutnie bezpieczne: Wielu uważa, że „zimne portfele nigdy nie zostaną zhakowane.” To nieprawda. Największą zaletą zimnych portfeli jest to, że klucze prywatne nigdy nie mają kontaktu z internetem. Jednak jeśli klucz prywatny nie został wygenerowany przy użyciu prawdziwie wysokiej jakości losowości, to nawet jeśli urządzenie nigdy nie było podłączone do sieci, ryzyko mogło zostać zasiane już w chwili jego powstania. Dlatego prawdziwym czynnikiem decydującym o bezpieczeństwie nie jest tylko bycie offline, lecz: * czy użyto zaufanego sprzętowego generatora liczb losowych. * czy oprogramowanie układowe przeszło pełny audyt. * czy istnieją publiczne i weryfikowalne mechanizmy bezpieczeństwa. * czy uniknięto udziału jakichkolwiek przewidywalnych informacji w generowaniu klucza prywatnego. Bezpieczeństwo kryptowalut to nie tylko „przechowywanie klucza prywatnego offline”. Prawdziwą istotą jest to, czy klucz prywatny powstał z prawdziwie nieprzewidywalnej liczby losowej. Gdy losowość zawodzi, nawet najdroższy zimny portfel może w mgnieniu oka stracić całą swoją ochronę. W świecie kryptografii prawdziwe bezpieczeństwo nie pochodzi ze sprzętu, lecz z „nieprzewidywalności.”

Ostatnie lata w kręgu walutowym można uznać za ekstremalnie wyolbrzymiły ludzką naturę. Myślisz, że handlujesz, W rzeczywistości walczysz z własną chciwością, strachem i szczęściem. Podczas hossy wszyscy czują się jak geniusze, Kup ją mimo wszystko, a gdy dźwignia zostanie otwarta, świat jest twój. Jakiś czas temu wciąż opowiadałem mnóstwo historii o bogactwie i wolności, Teraz stała się reality show o przymusowej likwidacji. Huang Licheng, 335 likwidacji. Dobrze przeczytałeś, Nie 3 razy, nie 35 razy, ale 335 razy. To już nie jest handel, jest to wielokrotnie edukowane przez rynek. A każda lekcja jest droga. Z zysku w wysokości 1,4 miliarda w pewnym momencie, do obecnej straty 1 miliarda, Środkowa część nie nazywa się fluktuacją, lecz odwróceniem fabuły życia. Co jeszcze bardziej bezwzględne, na koncie zostały tylko 3 dolary. Najokrutniejszą częścią rynku nigdy nie jest to, czy przegrasz, czy nie. Sprawi, że uwierzysz, iż nie przegrasz, jeśli wygrasz dużo. Następnie stopniowo zwiększać wagę, wzmacniać dźwignię i zwiększać pewność siebie. Jeszcze raz, zabierz cały przód do tyłu. Wielu ludzi śmieje się, widząc takie historie. Ale jeśli dodasz dźwignię, częsty handel i emocje na wierzch Po rozłożeniu tych elementów to tak naprawdę większość inwestorów detalicznych Błędy, które popełnisz, są tylko 100 razy większe. Na rynku nigdy nie brakuje geniuszy, brakuje tylko tych, którzy potrafią dożyć końca. Niektórzy przegrywają, bo nie rozumieją trendu, a inni, bo nie potrafią kontrolować ryzyka. Ale coraz więcej osób przegrywa, bo nie wiedzą, kiedy przestać, To bardzo podobne do zabezpieczania na giełdzie, gdzie myślisz, że za każdym razem wygrasz. 335 likwidacji to nie tylko rekordy. To raczej przypomnienie, że jeśli nie masz kontroli ryzyka, Rynek pomoże Ci kontrolować ryzyko. To, co zdobywa się przez szczęście, ostatecznie straci siłą. $ETH

Przełomowy projekt kryptowalutowy Trumpa: World Liberty uzyskał zgodę na założenie banku powierniczego, który przejmie kontrolę nad stablecoinem USD1 14 sierpnia 2026 roku Amerykański Urząd Nadzoru Monetarnego (OCC) oficjalnie ogłosił warunkową zgodę na założenie przez World Liberty Trust Company narodowego banku powierniczego. Decyzja ta stanowi kluczowy krok dla projektu kryptowalutowego ściśle związanego z rodziną Trumpów, World Liberty Financial (WLF), który w przyszłości będzie bezpośrednio zarządzał emisją, wykupem i rezerwami własnego stablecoina USD1. Zgoda ma charakter "wstępny i warunkowy" – wymaga najpierw zgromadzenia co najmniej 20 milionów dolarów kapitału pierwszego stopnia (połowa w aktywach płynnych) oraz pomyślnego przejścia ostatecznej kontroli, zanim bank rozpocznie działalność. Nowa siedziba banku będzie w stanie Floryda, a instytucja będzie funkcjonować jako niezabezpieczony narodowy bank powierniczy, obsługujący głównie klientów instytucjonalnych. Ten ruch zastąpi obecny BitGo Bank & Trust, integrując działalność związaną z USD1 w ramach jednolitego federalnego nadzoru, co zwiększy zaufanie inwestorów instytucjonalnych i wpisuje się w amerykański trend regulacji "bankizacji" stablecoinów. Ponieważ WLF jest powiązany udziałami rodziny Trumpów (około 38%), a kierownictwo OCC zostało mianowane przez Trumpa, pojawiły się zarzuty konfliktu interesów ze strony polityków demokratycznych i komentatorów, jednak OCC podkreśla, że ocena opiera się na standardach prawnych i finansowych. $WLFI $USD1 #BTC成交萎缩，ETF买盘能否回暖

Co właściwie robi Fed? Prezes Federalnego Banku Rezerw wyjaśnia osobiście 1. Co robi Fed? Fed to bank centralny USA, którego głównym zadaniem jest „maksymalizacja zatrudnienia” oraz „stabilizacja cen”. Zarządza podażą pieniądza, ustala stopy procentowe, przydziela rezerwy bankowe, odpowiada za drukowanie pieniędzy, niszczenie uszkodzonych banknotów oraz przekazuje fałszywe banknoty do dochodzenia przez Secret Service. 2. Jak ustalane są stopy procentowe? Spotkanie składa się z 7 członków zarządu i 12 prezesów regionalnych banków rezerw federalnych (trwa dwa dni). Pierwszego dnia omawiana jest sytuacja gospodarcza, drugiego dnia odbywa się głosowanie nad stopami procentowymi. Przed spotkaniem prezesi zbierają informacje ze swoich regionów, a celem jest znalezienie równowagi między pełnym zatrudnieniem a stabilnością cen. 3. Dlaczego nie stosuje się standardu złota? Złoto samo w sobie nie ma wartości wewnętrznej, jego cena zależy od podaży i popytu. Współczesna waluta opiera się na zaufaniu społeczeństwa do rządu: dopóki rząd akceptuje dolary do płacenia podatków i nie stosuje złośliwej inflacji do spłaty długów, dolar utrzymuje swoją wartość. 4. Dlaczego ważne jest zatrudnienie? Prawo nakazuje Fedowi jednoczesne dążenie do „maksymalizacji zatrudnienia” i „stabilizacji cen”, aby zapobiec skrajnym sytuacjom wysokiego bezrobocia lub wysokiej inflacji. 5. Co się dzieje, gdy inflacja jest zbyt wysoka? Ceny rosną szybciej niż płace, realne dochody spadają, spada chęć konsumpcji, a może pojawić się „spirala płacowo-cenowa”. Dlatego Fed stosuje politykę pieniężną, ustalając cel inflacji rocznej na około 2%. $BTC #加密估值转向收入，BTC如何定价？

Sprawozdanie finansowe Tether potwierdzone przez cztery największe firmy audytorskie! KPMG Na miejscu inwentaryzacja sztabek złota, obalając wątpliwości dotyczące rezerw USDT Znany emitent dolarowego stablecoina Tether (USDT) ogłosił wczoraj (13.08), że zakończył pierwszą w historii pełną niezależną audyt finansowy, przeprowadzony osobiście przez jedną z czterech największych międzynarodowych firm audytorskich, KPMG. KPMG, zgodnie ze standardami Amerykańskiego Instytutu Biegłych Rewidentów (AICPA), wydał najwyższą ocenę „bez zastrzeżeń” dla całego sprawozdania finansowego Tether za okres do 31 grudnia 2025 roku, co oznacza, że sprawozdanie wiernie odzwierciedla rzeczywistą sytuację finansową, wyniki operacyjne i przepływy pieniężne we wszystkich istotnych aspektach. Dyrektor generalny Tether, Paolo Ardoino, potwierdził, że audyt objął całość danych finansowych podmiotu emitującego USDT, co symbolizuje przełomowy krok tego giganta finansów kryptowalutowych w zakresie zgodności i przejrzystości operacyjnej. KPMG przeprowadziło fizyczną inwentaryzację sztabek złota, rezerwy przekraczają 6,8 mld USD Profesjonalni audytorzy KPMG osobiście sprawdzili i zweryfikowali każdą sztabkę złota posiadaną przez Tether, potwierdzając jej istnienie i etykiety identyfikacyjne, zamiast polegać wyłącznie na raportach dostarczanych przez zewnętrzne instytucje powiernicze; Ardoino stwierdził: „Tether zostało potwierdzone przez KPMG jako posiadacz wszystkich deklarowanych sztabek złota, ile instytucji finansowych i rządów może naprawdę to powiedzieć?” $USDT $XAUT

W świecie kryptowalut jeden dzień to jak dziesięć lat w realnym życiu, szybki przegląd dzisiejszych najważniejszych wiadomości: 1. Drugi fundusz venture capital Robinhood, RVII, zadebiutował na NYSE, pozyskując 225,5 mln USD, zwykli inwestorzy mogą inwestować w niepubliczne startupy. 2. "Serenity", biały włos guru giełdowego, zaprzecza plotkom o zerowej wartości, w tym roku zysk wyniósł 2411,84%. 3. Lido uruchomiło zautomatyzowany mechanizm skupu LDO NEST, roczny limit skupu to 10 mln USD. 4. Jump Crypto przelało na Binance 286,83 BTC, w tym tygodniu łącznie 1560 BTC. 5. Trump weźmie udział w konferencji innowacji w Białym Domu, CEO Coinbase, Ripple i inni spotkają się razem. 6. Szef badań Galaxy: Atak na Coldcard miał ogromny wpływ, potwierdzono kradzież BTC o wartości ponad 112 mln USD, portfele multisig nie zostały naruszone. 7. Amerykański nadzór monetarny przyznał warunkową licencję bankową World Liberty TrustCompany. 8. Przed IPO OpenAI kolejni menedżerowie odchodzą, wycena 852 mld USD stoi przed wyzwaniem stabilności zarządzania. Mam nadzieję na głębszą wymianę doświadczeń z zainteresowanymi, nie krępujcie się kliknąć na mój profil i dołączyć do grupy dyskusyjnej. $SNDK #消费动能转弱，9月政策仍受通胀制约

Decentralizacja? Pewna giełda ogłosiła zaprzestanie wsparcia i handlu z 16 innymi platformami kryptowalutowymi! Naruszyciele mogą zostać objęci ograniczeniami portfela. Założyciel tej giełdy, mały Z, często przedstawia się jako „promotor zdecentralizowanych finansów”, podkreślając, że kryptowaluty mogą ominąć tradycyjnych strażników finansów i realizować inkluzywność finansową. A dzisiejsza rzeczywistość biznesowa bez wątpienia zaprzecza pierwotnym ideom. 1. Trzy poziomy decentralizacji: 1. Decentralizacja architektury: Ile fizycznych węzłów działa w systemie (serwery, walidatory) 2. Decentralizacja polityczna: kto posiada władzę kontrolną i decyzyjną 3. Decentralizacja logiczna: Czy interfejs/reguły całego systemu są jednolite i przewidywalne 2. Ten ruch przeczy duchowi decentralizacji: 1. Kryptowaluty powinny dążyć do „braku konieczności zezwoleń i pośredniczącej kontroli” przepływu środków, a ta giełda jako scentralizowana platforma aktywnie selekcjonuje i blokuje przepływy środków z określonych platform, co w istocie przenosi mechanizm „czarnej listy” z tradycyjnych finansów do świata kryptowalut. 2. Swoboda transferu aktywów użytkowników jest ograniczana jednostronną polityką zgodności giełdy, co stoi w sprzeczności z duchem białej księgi Bitcoina, podkreślającej „system elektronicznej gotówki peer-to-peer, niezależny od zaufanych stron trzecich”. 3. Taki mechanizm listy może być nadużywany lub brakować mu przejrzystego mechanizmu odwoławczego. Dla użytkowników wybór platformy stał się priorytetem, a transparentność i kompletność działań zgodności OKX to jeden z powodów, dla których w ostatnich latach jest postrzegana jako bardziej przyjazna dla użytkowników, w końcu pomostem między użytkownikiem a platformą jest zaufanie, a nie arbitralność. $OKB

BTC krótko-terminowo (dzień/tydzień/miesiąc): raczej słaby lub konsolidacja. W ciągu ostatniego tygodnia spadek około 3%, w ciągu miesiąca około 3% Wykres dzienny oscyluje w wąskim zakresie $62,700–$63,500 Wskaźniki techniczne: 1. RSI (14): około 41–45, neutralnie słaby (blisko wyprzedania, ale nie ekstremalnie). 2. MACD: niedźwiedzi. 3. Średnie kroczące: cena głównie poniżej krótkoterminowych średnich, SMA50 poniżej SMA200 (śmierć krzyżowa), średnioterminowo niedźwiedzi. 4. Wsparcie/opór: • Wsparcie: około $62,000–$62,500 (ostatnie minima i kluczowy zakres), niżej $60,000–$61,000 lub jeszcze niżej. • Opór: około $63,500–$64,000, następnie $65,000–$66,000–$67,000. Niektóre analizy wskazują na krótkoterminową linię trendu spadkowego i zakres konsolidacji (około $60k–$66k/$67k), wolumen i zmienność stosunkowo umiarkowane. Najpierw sprawdźmy temperaturę wody, nie stanowi to porady inwestycyjnej, proszę DYOR! $BTC

ADX (Średni Wskaźnik Kierunku) właśnie osiągnął najniższy poziom od ponad dwóch lat. Zmienność wkrótce powróci. Analityk CryptoQuant Darkfost napisał, że ADX (Średni Wskaźnik Kierunku) właśnie osiągnął najniższy poziom od ponad dwóch lat. Oznacza to, że zakres handlu Bitcoinem utrzymuje się przez dość długi czas, a cena wkrótce będzie musiała określić kierunek. ADX (Średni Wskaźnik Kierunku) to narzędzie służące do mierzenia siły trendu. Jest to wskaźnik niedyrekcyjny, który skupia się wyłącznie na sile trendu, a nie na ruchu cen. $BTC #CPI与PPI同步降温，加息分歧扩大