گرد آتش - Round the Fire

حاتم قادری از اون چپ‌هاییه که به جای جمله‌سازی با «امپریالیسم»، شاید بدون هیاهو، اما همچنین بدون ترس دغدغه‌های خودش رو بیان می‌کنه. توی این ویدئو از کشتار ۱۸ و ۱۹ دی‌ماه می‌گه و بر خلاف «اپوزیسیونی» که مسئولیت کشتار رو کسی می‌دونه که فراخوان داده (از زن بیژن مرتضوی گرفته تا کادر متخصص بی‌بی‌سی و ۲۰:۳۰)، حاکمیت رو مسئول کشتار مردم می‌دونه. درود بر شرفش!

بات @lnp2pbot طبق اعلامیه‌ای که چندی پیش منتشر کردند فعالیتش تا اطلاع ثانوی متوقف شد.

گرد آتش - Round the Fire pinned «دوستان من اشتباه میکردم. اگر چین اسپلیت شد و سکه‌ی لوک-کوین واستون ایردراپ شد به هیچ عنوان به کسی نفروشیدش چون همون تراکنش رو شبکه اصلی هم معتبره و میتونه روی شبکه اصلی منتشر کنه و بیتکوین شما رو بگیره. در مورد replay attack تحقیق کنید. متاسفانه ازین BIP-110…»

یکی از چیزای جالب برای من نبودن خود لوک توی این چت هست. گمون کنم رفته بوده بخوابه.

دوستان من اشتباه میکردم. اگر چین اسپلیت شد و سکه‌ی لوک-کوین واستون ایردراپ شد به هیچ عنوان به کسی نفروشیدش چون همون تراکنش رو شبکه اصلی هم معتبره و میتونه روی شبکه اصلی منتشر کنه و بیتکوین شما رو بگیره. در مورد replay attack تحقیق کنید. متاسفانه ازین BIP-110 آبی واسمون گرم نمیشه.

بیپ-١١٠ موجب اسپلیت چین شد. بیپ-١١٠ بیپ پیشنهادی لوک برای سافت‌فورک و اعمال محدودیت روی قابلیت‌های کنونی گنجاندن داده در زنجیره‌ی بیت‌کوین بود. این ویدئو لحظه‌ایه که بیت‌کوین مکانیک و چند تا از افراد سرشناس حامی بیت‌-١١٠ فورک شدن دو زنجیره رو به صورت زنده می‌بینن. نکته‌ی اخلاقی: این که تصور کنیم سافت‌فورک خوبه و هارد فورک بد تصور اشتباهیه. یه سافت‌فورک هم در صورت نداشتن پشتیبانی موجب چین اسپلیت (دو شاخه شدن زنجیره) می‌شه.

یکی از باگ های مهمی که تو این کمپین پیدا شده مربوط به BTC Pay Server هستش که خود پروژه هم تاییدش کرده و میگه که همین الان داره ازین آسیب پذیری امنیتی سو استفاده میشه. اگه از این سرویس استفاده میکنین توصیه شده همین الان یا آپدیت کنید یا سرور رو خاموش کنید.

رجب صفروف، عضو تیم روسیه در مذاکرات رژیم حقوقی دریای خزر، مرداد ۹۷: همه ما انتظار داشتیم ایران درخواست ۵۰ درصد بکند. قانونی هم بود. اما جلسه اول یکباره جمهوری اسلامی گفت تقسیم برابر بین ۵ کشور، یعنی کمتر از ۲۰ درصد برای ما عجیب‌ و غریب بود که چجور ایران دارد از حقوق خودش گذشت می‌کند این برای بقیه کشورها مثل هدیه الهی بود. از خوشحالی نمی‌دانستند چکار کنند @hafezeye_tarikhi

ویدیوی توضیحی از موسسه Bitcoin Policy که به زبان ساده توضیح میده چرا کلمات ریکاوری ساخته شده با کیف پولهای سخت افزاری Coldcard اینقدر ضعیف بودن که منجر به دزدیده شدن بیت کوینهای داخل اونها شدن و چرا امکان تولید اعداد تصادفی واقعی اینقدر برای امنیت مهم و حیاتی هست. 🔎 bitcoinpolicy 📍 @TechTube

این سید ساینر ساده که روی یه کامپیوتر چندمنظوره (رزبری‌پای) ساخته شده، طی همه‌ی این سال‌هایی که nvk مشغول خریدن دامنه برای مسخره کردنش بوده، صد هیچ از کلد کارد جلو بوده! زمانی کلاً دیگه تحمل شنیدن صدای nvk رو از دست دادم که فهمیدم یه مشت دامنه‌ی seedsigner خریده بود و وقتی کاربر بازش می‌کرد، به یه صفحه‌ای هدایت می‌شد که سیدساینر رو مسخره کرده بود و به مردم نسبت به ساختن کامپیوتر air-gapped برای نگهداری بیت‌کوین هشدار می‌داد.

🪙در بین بچه‌های کانال و کلا هر بار که صحبت از بیت‌کوین به عنوان پول می‌شه، تقریبا یک نقد تکراری مطرح شده: اگر پول هر سال ارزشمندتر بشه، مردم خرجش نمی‌کنن، تقاضا از بین می‌ره و اقتصاد وارد رکود می‌شه. اما به نظرم این نتیجه‌گیری، خیلی هم بدیهی نیست. اول باید بین دو مفهوم تفاوت قائل بشیم: کم شدن مصرف و رکود اقتصادی. این دوتا لزوما یکی نیستند. اگر پول بتونه ارزش خودشو حفظ کنه، طبیعیه که افراد برای خرج کردن وسواس بیشتری به خرج بدن. شاید خریدهای هیجانی یا خریدهایی که فقط به خاطر ترس از گرون‌تر شدن کالاها انجام می‌شه، کمتر بشن. اما از این نمی‌شه نتیجه گرفت که تولید، مبادله یا فعالیت اقتصادی متوقف می‌شه. در واقع اقتصاد فقط بر پایه مصرف شکل نگرفته، بر پایه تولید ارزش شکل گرفته. اگر یک تولیدکننده بتونه از یک کیلو ماده اولیه، دو برابر محصول تولید کنه، جامعه ثروتمندتر شده. در چنین شرایطی طبیعیه که قیمت واقعی کالاها کاهش پیدا کنه، چون بهره‌وری افزایش پیدا کرده؛ نه چون اقتصاد در رکود هست. ⚡️اینجا معمولا سؤال بعدی مطرح می‌شه: اگر قیمت کالاها مدام کاهش پیدا کنه، تولیدکننده چرا باید امروز تولید کنه؟ چون سود تولیدکننده فقط به قیمت فروش وابسته نیست، به اختلاف بین هزینه تولید و قیمت فروش وابسته‌اس. اگر فناوری و بهره‌وری باعث بشه هزینه‌ها سریع‌تر از قیمت فروش کاهش پیدا کنند، تولید همچنان سودآوره. خیلی از صنایع فناوری طی دهه‌های گذشته دقیقا همین مسیر رو رفتن؛ قیمت محصولات کاهش یافته، اما تولید متوقف نشده. نکته مهم‌تر اینه که در این بحث، اغلب «رکود ناشی از افزایش بهره‌وری» با «رکود ناشی از کاهش تقاضا» با هم اشتباه گرفته می‌شن. این دوتا از نظر اقتصادی یکسان نیستند. 🪙ممکنه بیت‌کوین باعث بشه افراد کمتر از روی ترس خرج کنند و بیشتر از روی نیاز یا فرصت اقتصادی تصمیم بگیرن. اگر چنین باشه، سوال اصلی دیگر این نیست که «آیا مصرف کمتر می‌شه؟» این میشه که آیا اقتصادی که برای ادامه حیاتش نیاز داره مردم رو با کاهش ارزش پول به خرج کردن تشویق کنه، واقعا به یک پول تورمی وابسته‌اس یا به یک نظام تولیدی کارآمد؟ 🐻 @GrizzlyBTCloverr

توی همه‌ی این سال‌ها که کلدکارد با اون همه ادعا چنین باگ وحشتناکی داشته و سازنده‌ش، nvk، داشت این و اون رو مسخره می‌کرد، این کیف پول DIY جِید که به راحتی با ESP32 می‌شه ساختش صد هیچ از کلدکارد جلو بوده!

کسی نمی‌تونه نسبت به حمله خارجی به کشورش خوشحال باشه؛ همون‌طور که نمی‌تونه از وضع بی‌دولتی در چهل و هفت سال اخیر شاد باشه. اما معیار دوگانه معنا نمی‌ده؛ کسی میهن دوست است که هموطن‌هایش را هم دوست بدارد. نمی‌شود چاک دهان به روی دی ماه بست و از اسفند دهان دریده‌ترین بود. معیار من از میهن پرستی اینها از دی ماه شروع می‌شود نه از اسفند ماه.

. چنان بد که هر شب دو مردجوان چه کهتر چه از تخمه پهلوان، خورشگر ببردی به ایوان شاه و زو ساختی راه درمان شاه. این دو رج، از سروده‌های فردوسی است، در داستان ضحاک. ممکن است یک بار که این داستان را می‌خوانیم بر «مرد جوان» درنگ کنیم! چرا دستگاه ضحاک «جوان‌خوار» بود؟ جوان می‌خواست، و مرد می‌خواست؛ از فرودستان باشد، یا پهلوانان. مرد جوان می‌خواست! . دوازدهم امرداد ۱۴۰۵ #محمود_فاضلی_بیرجندی https://t.me/dejnepesht4000

رودلفو (NVK) کلدکارد رو از روی کدِ متن‌باز Trezor ساخته بود. شرکت Foundation کد کلدکارد رو برای ساخت کیف پول سخت‌افزاری Passport فورک کرد. (این کار توی فضای متن‌باز کاملاً قانونی و عادیه.) رودلفو زورش گرفت و پروانه‌ی کلدکارد رو طوری عوض کرد که رقبا دیگه نتونن از کدش استفاده کنن. اما چون نمی‌تونست پروانه‌ی کد GPLی رو که از ترزور گرفته بود عوض کنه، مجبور بود اون کد رو حذف کنه و به جاش کد جدید بنویسه. توی همین فرآیند بازنویسی، باگ RNG رو وارد کد کرد. (همین زمان‌ها بود که شروع کرده بودم به گوش دادن به پادکست Citadel Dispatch مَت اودِل و مَت هم انصافاً خوب از خجالت nvk در می‌اومد و هر بار که توی برنامه‌ش دعوت بود، زمان قابل توجهی رو صرف گیر دادن به nvk بابت این کار می‌کرد. اما nvk هیچ دلیل منطقی نداشت و به بهانه‌تراشی‌های بچه‌گانه‌ش ادامه می‌داد. واقعاً صرفاً زورش گرفته بود که یه شرکت دیگه به صورت مجاز کدش رو برداشته و استفاده کرده!) این مشکل ۵ سال توی کد بود و کسی هم متوجهش نشد، چون وقتی دیگران نتونن از یه کد در کالاهای تجاری خودشون استفاده کنن، دیگه توجیه اقتصادی نداره که بخوان روی وارسی و ارزیابی اون کد وقتی بذارن. این گونه طمع رودلفو باعث سقوطش شد. (برگرفته از این توئیت با نان اضافه)

. - آنان که لذت زندگی را تنها در تحریف آن می‌یابند، گویی انتقامی دور و دراز از زندگی می‌گیرند. اندازه تباهی زندگی در چشم آنان از آنجا معلوم می‌شود که تا چه حد آرزو دارند تصویر زندگی را تحریف‌شده، رقیق‌شده، ماورایی و خدایی ببینند. انسان دینی را هم می‌توان در شمار بالاترین رده آنان نهاد. آنچه آنان را وامی‌دارد که در طول هزاره‌ها با چنگ و دندان به برداشت دینی از وجود بچسبند، آن ترس ژرف و غریزی آنان است که مبادا آدمیان به حقیقت دست یابند. «فراسوی نیک و بد» فریدریش نیچه. ترجمه داریوش آشوری تهران. آگاه. چ ششم. ۱۳۶۲. یازدهم امرداد ۱۴۰۵ #محمود_فاضلی_بیرجندی https://t.me/dejnepesht4000

بالاخره موفق شدیم! بعد از تلاش مستمر و هماهنگی بین سه نفر در سه منطقه‌ی زمانی مختلف، موفق شدیم ۳/۶ بیت‌کوین رو به جایی امن انتقال بدیم. توی این فرآیند مشخص شد که علاوه بر firmware مخرب، کیف پول نقص فنی هم داره و firmwareش به نسخه‌ی جدید به روز رسانی نمی‌شه!!!!

درد دل در مورد لوده‌بازی‌های رودلفو، صاحب بِرَند ColdCard این NVK یا رودلفو همیشه می‌گفت QR کد مشکل امنیتی داره، اما وقتی دید توی بازار براش تقاضا وجود داره، ColdCard Q رو زد که کیو آر کد هم پشتیبانی می‌کرد و از اون موقع به بعد، کیو آر کد به به شد! هر جا می‌نشست و بلند می‌شد لِجِر رو مسخره می‌کرد که از کابل USB استفاده می‌کنه و می‌گفت غیرممکنه پورت اتصالی مثل USB رو که چند هزار صفحه specش هست امن کرد و جلوی همه‌ی حفره‌هاش رو گرفت. اما خودش توی ColdCard MK4 کابل هم اضافه کرد! (جالبه اگر جواب طرف مقابل رو به این نقدش می‌شنیدی، می‌دیدی که از کاه کوه ساخته و چیزی که بهش می‌گه «مشکل» همچین چیز خاص و غیرقابل پیشگیری‌ای هم نیست.) بلاک استریم رو مسخره می‌کرد و می‌گفت چیزی به عنوان «virtual secure element» یه اصطلاح بی‌معنیه، اما والت خودش که دو تا secure element سخت‌افزاری داشت چه گلی به سر ملت زد؟ وقتی که انتروپی رو به صورت کافی و درست تولید نمی‌کنی، اصلاً ده تا secure element داشته باش. بازم والت Jade بلاک‌استریم که می‌شه با ESP32 ساختش شرف داره به والت تو. (اتفاقاً همین چند روز پیش برای دست‌گرمی یکی ساختم. پیشنهاد می‌کنم شمام این کار رو بکنین. باحاله!) تازه اون اصطلاح «virtual secure element» رو هم بلاک‌استریم اذعان داشت که یه اصطلاح تجاریه،‌ نه یه اصطلاح فنی. اما کسی که لودگی و سر و صدا کردن براش مهمه گوشش بدهکار حرف حساب نیست. سید ساینر رو مسخره می‌کرد که از یه کامپیوتر عمومی مثل رزبری پای توش استفاده می‌شه. همیشه می‌گفت این جور دستگاه‌ها کاربرد زیادی دارن و به همین خاطر راه‌های زیادی برای حمله بهشون وجود داره. (اتفاقاً حرف درستی هم هست.) می‌گفت وقتی به این جور دستگاه‌ها نزدیک باشی می‌تونی به صورت رادیویی هک‌شون کنی و سیدشون رو استخراج کنی، اما توی والت خودش یه سوتی مهلکی داد که اصلاً نیاز نبود نزدیکش باشی تا هک بشه! یادمه همه‌ش می‌گفت کسایی که هک DarkSkippy رو شبیه‌سازی کردن، بی‌دلیل نبوده که از سیدساینر برای نمایش امکان این هک استفاده کردن. اگر راست می‌گن بیان firmware مخرب رو روی کلدکارد نصب کنن. چراغِ قرمزش سبز نمی‌شه و اصلاً اجازه نمی‌ده firmware مخرب نصب بشه. این رو جلوی خود این محققا هم گفت و اونا احتمالاً به احترام ریش سفیدش چیزی نگفتن، اما توی جاهای دیگه می‌گفتن که وقتی دسترسی فیزیکی داشته باشی خیلی دستت بازه و حتی کلدکارد رو هم می‌شه همچی چیزی روش نصب کرد. حالا امروز از خواب بیدار شدیم و دیدیم روی کیف پول خودش حتی لازم نبود firmware مخرب نصب کنی. firmware کارخونه‌ای و رسمی خودش مخرب بود! با همه‌ی اخلاقیات زشت و زننده‌ای که داشت، پادکستش رو دنبال می‌کردم و حقیقتاً‌ چیزای زیادی هم از خودش یاد گرفتم و هم مخصوصاً از مهمونا و هم‌صحبتای خیلی خوبی که داشت، مثل Craig Raw سازنده‌ی والت اسپرو. (خودش که سوزنش روی یه مطالب ثابتی همیشه گیر کرده بود که چند تاش رو اینجا ذکر کردم.) بالاخره یه کاری کرد که دیگه به پادکستش گوش ندادم و تا مدت‌ها دنبالش نکردم. اونم زمانی بود که یه مشت دامنه‌ی سیدساینر با پسوندای مختلف گرفته بود و هر کودوم از اون سایتا رو باز می‌کردی، توش سیدساینر رو مسخره کرده بود و به مردم در مورد «خطراتش» هشدار می‌داد. دیگه به اینجا که رسید، مجموعه‌ی اخلاقای بدش، خنده‌های بی‌معنی و حرفای تکراریش زیادی رو مخم رفت. دیگه قابل تحمل نبود و بی‌خیال نشستن پای حرفاش شدم. اینا رو نگفتم که بگم بقیه رو مسخره نکنین، آدم خوبی باشین، چون کارما بد سرتون می‌آره. اما چیزی که می‌خوام بگم اینه: وقتی خودتون رو زیادی بالا ببرین، زمین خوردن‌تون هم بدجور نابودتون می‌کنه.

اگر بیتکوینتون رو با کلدکارد نگهداری میکنید: یک حفره‌ی امنیتی درش پیدا شده به صورتی که سید فریزش امن نبوده و بعضیا پولشون داره سرقت میشه. حتما کوین‌ها رو به جای دیگه منتقل کنید. https://x.com/coldcardwallet/status/2082961993070247948?s=46