بیت‌گاید

بات @lnp2pbot طبق اعلامیه‌ای که چندی پیش منتشر کردند فعالیتش تا اطلاع ثانوی متوقف شد.

گیم تئوری (که البته اصطلاحیست که در فضای بیتکوین همه جا پرتاب میشه) میگه که حتی اگر من موافق ایده‌ی بیپ-۱۱۰ باشم و همه چیزش بدون اشکال باشه وقتی طرفدارش به ۱٪ هم نمیرسه راهی برای پیروزی نداره. از نظر قدرت اقتصادی هم که به کسری از ۱٪ هم نمیرسن. ولی انرژی بینهایتی…

دوستان من اشتباه میکردم. اگر چین اسپلیت شد و سکه‌ی لوک-کوین واستون ایردراپ شد به هیچ عنوان به کسی نفروشیدش چون همون تراکنش رو شبکه اصلی هم معتبره و میتونه روی شبکه اصلی منتشر کنه و بیتکوین شما رو بگیره. در مورد replay attack تحقیق کنید. متاسفانه ازین BIP-110 آبی واسمون گرم نمیشه.

بیپ-١١٠ موجب اسپلیت چین شد. بیپ-١١٠ بیپ پیشنهادی لوک برای سافت‌فورک و اعمال محدودیت روی قابلیت‌های کنونی گنجاندن داده در زنجیره‌ی بیت‌کوین بود. این ویدئو لحظه‌ایه که بیت‌کوین مکانیک و چند تا از افراد سرشناس حامی بیت‌-١١٠ فورک شدن دو زنجیره رو به صورت زنده می‌بینن. نکته‌ی اخلاقی: این که تصور کنیم سافت‌فورک خوبه و هارد فورک بد تصور اشتباهیه. یه سافت‌فورک هم در صورت نداشتن پشتیبانی موجب چین اسپلیت (دو شاخه شدن زنجیره) می‌شه.

از زیبایی‌های این فضا:‌حالا که هوش مصنوعی داره باگ‌های خطرناکی پیدا میکنه چندین دولوپر با تجربه جمع شدن و با کمک مالی موسسات مختلف دارن هر پروژه اپن سورس بیتکوینی که میتونن رو بررسی امنیتی میکنن. فعلا که میگن کلی باگ پیدا شده تا اینجا. https://x.com/call…

ویدیوی توضیحی از موسسه Bitcoin Policy که به زبان ساده توضیح میده چرا کلمات ریکاوری ساخته شده با کیف پولهای سخت افزاری Coldcard اینقدر ضعیف بودن که منجر به دزدیده شدن بیت کوینهای داخل اونها شدن و چرا امکان تولید اعداد تصادفی واقعی اینقدر برای امنیت مهم و حیاتی هست. 🔎 bitcoinpolicy 📍 @TechTube

این سید ساینر ساده که روی یه کامپیوتر چندمنظوره (رزبری‌پای) ساخته شده، طی همه‌ی این سال‌هایی که nvk مشغول خریدن دامنه برای مسخره کردنش بوده، صد هیچ از کلد کارد جلو بوده! زمانی کلاً دیگه تحمل شنیدن صدای nvk رو از دست دادم که فهمیدم یه مشت دامنه‌ی seedsigner خریده بود و وقتی کاربر بازش می‌کرد، به یه صفحه‌ای هدایت می‌شد که سیدساینر رو مسخره کرده بود و به مردم نسبت به ساختن کامپیوتر air-gapped برای نگهداری بیت‌کوین هشدار می‌داد.

از زیبایی‌های این فضا:‌حالا که هوش مصنوعی داره باگ‌های خطرناکی پیدا میکنه چندین دولوپر با تجربه جمع شدن و با کمک مالی موسسات مختلف دارن هر پروژه اپن سورس بیتکوینی که میتونن رو بررسی امنیتی میکنن. فعلا که میگن کلی باگ پیدا شده تا اینجا. https://x.com/callebtc/status/2084561246305542617?s=20

رودلفو (NVK) کلدکارد رو از روی کدِ متن‌باز Trezor ساخته بود. شرکت Foundation کد کلدکارد رو برای ساخت کیف پول سخت‌افزاری Passport فورک کرد. (این کار توی فضای متن‌باز کاملاً قانونی و عادیه.) رودلفو زورش گرفت و پروانه‌ی کلدکارد رو طوری عوض کرد که رقبا دیگه نتونن از کدش استفاده کنن. اما چون نمی‌تونست پروانه‌ی کد GPLی رو که از ترزور گرفته بود عوض کنه، مجبور بود اون کد رو حذف کنه و به جاش کد جدید بنویسه. توی همین فرآیند بازنویسی، باگ RNG رو وارد کد کرد. (همین زمان‌ها بود که شروع کرده بودم به گوش دادن به پادکست Citadel Dispatch مَت اودِل و مَت هم انصافاً خوب از خجالت nvk در می‌اومد و هر بار که توی برنامه‌ش دعوت بود، زمان قابل توجهی رو صرف گیر دادن به nvk بابت این کار می‌کرد. اما nvk هیچ دلیل منطقی نداشت و به بهانه‌تراشی‌های بچه‌گانه‌ش ادامه می‌داد. واقعاً صرفاً زورش گرفته بود که یه شرکت دیگه به صورت مجاز کدش رو برداشته و استفاده کرده!) این مشکل ۵ سال توی کد بود و کسی هم متوجهش نشد، چون وقتی دیگران نتونن از یه کد در کالاهای تجاری خودشون استفاده کنن، دیگه توجیه اقتصادی نداره که بخوان روی وارسی و ارزیابی اون کد وقتی بذارن. این گونه طمع رودلفو باعث سقوطش شد. (برگرفته از این توئیت با نان اضافه)

جمعا برآوردها نشون میده ۱۰۰ میلیون دلار سرقت شد و دیگه سرقت‌ها خیلی کم تعداد شدن.

شانس آوردید کلد کارد گرونفروش بود و کریپتوهای دیگه رو ساپورت نمیکرد واسه همین ایران زیاد وارد نمیشد.

اینکه چند وقته غر میزنم کارای مهمتری داریم که ول کردیم و چسبیدیم به اسپم یکیش همین موضوع ساده کردن و امن‌ کردن حضانت بیتکوین بود. ایده‌ای که میگه بیتکوین رو دیگه نباید آپگرید کرد بر این اساس استواره که همه چیز الان درست کار میکنه و اشخاص عادی میان سه تا والت سخت افزاری میخرند و بعد با تاس سید فریز درست میکنن و در سه جای مختلف ذخیره اش میکنن. اگه یکم با ادمای عادی صحبت کنن متوجه میشن که در توهم هستند و هرگز با این حجم از پیچیدگی حضانت شخصی بیتکوین فراگیر نمیشه. نوآوری‌هایی مثل CTV که باهاش میشد دزدیدن بیتکوین رو تا حد زیادی ناممکن کرد (مثلا با گذاشتن تاخیر یا محدود کردن مقصد تراکنش بعدی) و جلوی هک اخیر رو میگرفت در گیر و دارهای سیاسی و موج سواری اینفلوعنصرها گم شد و دولوپرش هم کلا ناامید شد رفت. امید است که روی اینها کار بشه تا بیتکوین فراگیر بشه. وگرنه در حد یه کالای لوکس و خاص باقی میمونه.

اتفاق جالب که روی بلاکچین داره می افته: مهاجمی که سید فریز طرف رو پیدا کرده داره تراکنش میزنه پولشو ببره. ولی تا ماین نشه قطعی نیست و صاحب پول تو همون زمان دوباره میتونه تراکنش بزنه و با ار‌بی‌اف زودتر تاییدش کنه. که البته هکر هم میتونه باز پول بیشتر بده تراکنش خودشو تسریع کنه. بعضی کاربرا دارن از ابزار SlipStream استفاده میکنن تا تراکنششونو ‌مستقیم به ماینر بفرستند به جای رفتن تو صف ممپول و پولاشونو حفظ کردند. واقعا هم فاجعه‌ است هم خنده داره.

«همین الان ۱.۶ میلیون دلار از والت کلد کاردم سرقت شد. روز شما چطوره؟» حفره امنیتی در بدترین نوع خودش بوده: سید فریزهای بعضی از کلد کارد ها کاملا قابل کشف شده. یعنی همون والت با همون سید فریز رو روی هر سخت‌افزار دیگه با امن ترین ستاپ ایرگپ بالا بیارید مشکل حل نمیشه. فقط باید با سید فریز جدید والت جدیدی درست کنید.

اگر بیتکوینتون رو با کلدکارد نگهداری میکنید: یک حفره‌ی امنیتی درش پیدا شده به صورتی که سید فریزش امن نبوده و بعضیا پولشون داره سرقت میشه. حتما کوین‌ها رو به جای دیگه منتقل کنید. https://x.com/coldcardwallet/status/2082961993070247948?s=46

۱۵۰۰ بلاک، یا ده روز، دیگه مونده تا شروع سیگنالینگ سافت فورک بیپ ۱۱۰ و مشخص شدن وزن واقعی طرفدارانش. به نظرم بیهوده ترین مناقشه‌ای بوده که تا بحال در فضای بیتکوین شکل گرفته. حدس میزنم اقلیت خیلی کوچکی طرفدارش هستند و این دعوایی که راه انداختن منجر به چین اسپلیت،…

بامزگی این روزای کامیونیتی بیتکوین اینه BIP های جدید یا تکنولوژی‌های لایه‌ی دو خیلی تحرکی ندارند. تراکنش زیادی هم زده نمیشه که بلاک اسپیس پر شه. اما بحث اصلی و انرژی کل اکوسیستم صرف جلوگیری از «اسپم» شدن ممپوله. و دعوا به حدی جدی شده عمو لوک دشیر داره به سرعت…

عملکرد شرکت استراتژی (مایکل سیلور) در مقابل بیتکوین: علی رغم اون همه هایپ که این سهام چند برابر بیتکوین سوداوری خواهد داشت، در پنج سال گذشته نسبت به بیتکوین حتی در ضرر هست.

شما چه جرئتی دارید ۵-۶ میلیارد پول رو داخل یه اپلیکیشن [طلای آنلاین] نگه می‌دارید! ۴ تا بانک بزرگ مملکت هک شد کسی گردن نگرفت 🔗 عرض کنم خدمتتون که : (@arzkonam) 〽️ @irancoin