بیت‌گاید

مرحوم کلدکارد یه قابلیت SSSP داشت که فقط تراکنشایی رو امضاء می‌کرد که مقصدش کیف پول خودت باشه، نه یه آدرس از یه کیف پول دیگه. ممکنه بگین خب چه فایده‌ای داره؟ پول رو باید بتونی خرج کنی و لازمه‌ی خرج کردن اینه که بتونی پول رو به آدرسی غیر از آدرس خودت بفرستی! اما چنین قابلیتی برای کیف پول چند امضایی فروپاشنده (برگردانی بود که همین الآن برای «degrading multisig» ساختم) که می‌شه با لیانا ساخت معنادار می‌شه. مثلاً شما یه چندامضایی ٢ از ٣ می‌سازین و اگر برای مدتی معین (مثلاً یک سال)، هیچ تراکنشی انجام ندین، اون وقت به جای ٢ امضاء، یک امضاء هم برای انتقال پول کافیه. برای به سر نرسیدن این مهلت یک ساله، هر انتقالی قبوله. لازم نیست یه انتقال خارجی به یه والت دیگه انجام بدین. کافیه این انتقال به آدرس خودتون انجام بشه. به کمک SSSP می‌تونین دو تا کلید رو یک جا، توی خونه، کنار دست خودتون داشته باشین و نزدیکای یه سال که شد، یه انتقال به حساب خودتون بزنین و کلدکارد هم تراکنش رو امضاء می‌کرد. اما اگر دزد بیاد خونه‌تون، یا کسی پین هر دو دستگاه رو بفهمه، نمی‌تونه به هیچ آدرسی به جز آدرس خودتون تراکنشی بزنه! یعنی می‌شه دو تا کلید رو یه جا نگه داشت، بدون این که سرمایه به خطر بیافته، با این که در حالت عادی دو امضاء برای هر تراکنش کافیه. دیگه لازم نیست هر سه کلید رو سه جا پخش کنین و هر بار که نزدیک یه سال شد، دست کم به دو جای مختلف سفر کنین تا تراکنش refresh (تراکنش به حساب خودتون) رو انجام بدین. از توی خونه تراکنش refresh ممکن می‌بود و تنها برای انتقال خارجی بود که باید به دو جا سفر می‌کردین. کلدکارد این همه قابلیت خوب داشت که هیچ والت دیگه‌ای به فکر فعال‌سازی‌شون نبود، اما بد جور خودشون رو و مردم بسیاری رو به باد دادن! این همه کار خفن کردن، اما مهم‌ترین چیز رو، یعنی تولید آنتروپی کافی، توش سوتی دادن. آدم یاد قصه‌ی نمکی می‌افته. «شش در رو بستی، نمکی! یه در رو نبستی نمکی»! از قضا همون یه در از همه درا مهم‌تر بود. https://wizardsardine.com/blog/coldcard-sssp-liana/

این تیمی که گفته بودیم پروژه‌های بیتکوین رو تست امنیتی میکردند مدعی هستند که حفره امینتیشون رو به آدام بک و تیم بلاک اسریم اطلاع داده بودند اما بیتوجهی شرکت باعث هک شدن والت لیکویید و از دست رفتن مقدار زیادی بیتکوین شد. آدام بک گویا یکمی دست به ماله هست و اشاره نمیکنه بهش خبر داده شده بود. هکرها فعلا ۶۰۰ بیتکوین رو نگه داشتند و بقیه رو پس دادند.

این تیمی که گفته بودیم پروژه‌های بیتکوین رو تست امنیتی میکردند مدعی هستند که حفره امینتیشون رو به آدام بک و تیم بلاک اسریم اطلاع داده بودند اما بیتوجهی شرکت باعث هک شدن والت لیکویید و از دست رفتن مقدار زیادی بیتکوین شد. آدام بک گویا یکم دست به ماله هست و کیهکرها فعلا ۶۰۰ بیتکوین رو نگه داشتند و بقیه رو پس دادند.

نحوه‌ی بهره‌برداری حکومت از انقلاب هوش مصنوعی شرکت آنتروپیک، در گزارش اخیر خودش نمونه‌هایی از تلاش‌های گروه‌های مختلف برای سواستفاده از هوش مصنوعی رو فاش کرده. یکی از گروه‌های متخلف حکومت ایران بوده که به گزارش آنتروپیک با استفاده از کلاد یک ابزار کامل رصدگری و پروفایلینگ فعالیت مردم در توییتر رو ساخته بودند. برای هزاران فعال مجازی پرونده‌ی کاملی از اطلاعات شخصی و فعالیت‌هاش ساخته‌اند که شامل یک قسمت «در مورد این فرد چه باید کرد» هم میشه. که گفته شده اکانت این افراد بسته شده. این اکانت‌ها قطعا با کمک عومال خارجی با کارت اعتباری و مشخصات رسمی تامین میشده و قابل رهگیری هست.

هکرها تاکنون حدود ۳۴۰۰ بیتکوین (کمابیش ۸۵٪ بیتکوین‌های ربوده‌شده) رو بازگردوندند. کالی، یکی از توسعه‌دهندگان بیت‌کوین و نوستر درباره‌ی شیوه‌ی هکی که به‌تازگی در شبکه‌ی لیکویید رخ داده نوشته (البته این بیشتر گمانه‌زنی درباره‌ی سازوکار هکه و توضیح رسمی از سوی بلاک‌استریم نیست) کانال ترجمه‌ی مقاله‌های بیت‌کوین

خب به نظر مشکل حل شد، با هم صحبت کردن و هکر‌ها که گفته بودن «بیشتر» کوین‌ها را پس می‌فرستن، ۳۴۰۰ بیتکوین را پس فرستادن و مقدار ناچیز «۵۹۸ بیتکوین» را برای خودشون برداشتن. تمام صحبت‌ها عمومی روی بلاکچین (بجز پیام‌هایی که با کلید بلاک‌استریم رمزنگاری شده بودند) انجام شدند.

بعد از سال‌ها دیدن آب شدن پول عزیزانی که هزار بار بهشون گفتم تو بانک آدم‌خورها پول نذارید و گوش ندادن هنوزم برام دردناکه. و خدا رو شکر که بیتکوین هست و برای خیلیا رو نجاتی شده.

هر بار از وضع ایران میشنوم و وضعیت قیمت‌ها و اقتصاد که ۱۰ مرتبه از دفعه قبل پایینتر رفته، برام سوال میشه که پس این پست‌های اینستا از پارت‌ها و خوشگذرونی‌ها و لاکچر بازی‌ها که به ظاهر مردم عادی هم هستند چطوری میگنجه؟ یعنی گویی زندگی یه حالت دوگانه پیدا کرده؟ در کنار همه بدبختیا و بیچارگی‌ها یه روند عادی و گاهی تفریحات و لاکچری هم در جریانه. شایدم همه ظواهر متعلق به قشر ثروتمنده و بقیه اصلا دیده هم نمیشن.

چند ساعت پیش ۴۰۰۰ بیتکوین از آدرس چندامضایی فدراسیون لیکویید سرقت شده. هکر خودش رو کلاه‌سپید معرفی کرده و تیم بلاک‌استریم هم گویا با هکر تماس گرفته. کانال ترجمه‌ی مقاله‌های بیت‌کوین

جوی همه فن حریف و متخصص در تمام زمینه ها پیشبینی میکنه قیمت بیتکوین تو دو سال آینده به ۲۴۰ هزار دلار میرسه. جو چیزی میدونه که ما نمیدونیم؟ نه. پس از کجاش در میاره؟ اونکه طبیعتا از آینده هیچی نمیدونه. اما یه چیرو میدونه. اونم اینه که اگه یه پیشبینی از یه جاش دربیاره ویو و لایک میگیره و به سری بگ هولدر بینوا با خودشون میگن: ببین اینم داره میگه ما پولدار میشیم. حتما به چی میدونه دیگه.

برادر عزیزمون لوک دشیر هارد فورک کرده و کوین جدید بلیک با بلاک سایز کوچکتر رو با پشتوانه مردمی شدید در ابعاد صد نفره استارت زده. برای این دوستان آرزوی توقیف زورافزون داریم 🤣

❌فوری: آسیب‌پذیری جدی در کور لایتنینگ (Core Lightning) توسعه‌دهندگان بلاک‌استریم به کاربران اکیداً پیشنهاد می‌کنند که نودهای CLN Lightning خود را خاموش کنند! https://x.com/callebtc/status/2092683963366064550?s=20

بات @lnp2pbot طبق اعلامیه‌ای که چندی پیش منتشر کردند فعالیتش تا اطلاع ثانوی متوقف شد.

چقدر شوکه کننده و غیر قابل انتظار. حدود ۹۹.۸۵٪ از هش‌پاور بیت‌کوین با بیت‌کوین موند. شاخه BIP-110 فقط دو بلاک استخراج کرده و الان بیش از ۸۰ بلاک عقبه.​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​ و پرونده‌ش عملا بسته شده.

دوستان من اشتباه میکردم. اگر چین اسپلیت شد و سکه‌ی لوک-کوین واستون ایردراپ شد به هیچ عنوان به کسی نفروشیدش چون تراکنش رو میتونه روی شبکه اصلی منتشر کنه و بیتکوین شما رو بگیره. در مورد replay attack تحقیق کنید.

بیپ-١١٠ موجب اسپلیت چین شد. بیپ-١١٠ بیپ پیشنهادی لوک برای سافت‌فورک و اعمال محدودیت روی قابلیت‌های کنونی گنجاندن داده در زنجیره‌ی بیت‌کوین بود. این ویدئو لحظه‌ایه که بیت‌کوین مکانیک و چند تا از افراد سرشناس حامی بیت‌-١١٠ فورک شدن دو زنجیره رو به صورت زنده می‌بینن. نکته‌ی اخلاقی: این که تصور کنیم سافت‌فورک خوبه و هارد فورک بد تصور اشتباهیه. یه سافت‌فورک هم در صورت نداشتن پشتیبانی موجب چین اسپلیت (دو شاخه شدن زنجیره) می‌شه.

یکی از باگ های مهمی که تو این کمپین پیدا شده مربوط به BTC Pay Server هستش که خود پروژه هم تاییدش کرده و میگه که همین الان داره ازین آسیب پذیری امنیتی سو استفاده میشه. اگه از این سرویس ساتفاده میکنین توصیه شده همین الان یا آپدیت کنید یا سرور رو خاموش کنید.