پادکست هجیو 🎧

اثر انگشت دیجیتال - خوان دوم 🤺 🫆🚨🚨🚨 اثرانگشت یا Fingerprint در دنیای تکنولوژی به مجموعه‌ای از ویژگی‌های دستگاه یا مرورگر اطلاق میشه که وقتی کنار هم قرار می‌گیرن، می‌تونن یک کاربر رو با احتمال بالا قابل شناسایی کنن. مواردی مثل رزولوشن نمایشگر، تایم‌زون دستگاه، ورژن مرورگر، سیستم‌عامل، حتی فونت‌های نصب‌شده و تعداد هسته‌های پردازشگر شما برخی از عواملی هستند که می‌تونن با تقریب خوبی کاربرها رو از هم متمایز یا سیگنال مشترک بودن کاربرها رو مخابره کنن. متاسفانه یکی از مهم‌ترین مواردی که بسیار در شناسایی کاربران ایرانی نقش داره منطقه‌ی زمانی اون‌هاست. از اون‌جایی که تایم‌زون ایران/تهران با offset معروف +03:30 شناخته میشه و تنها تایم‌زونی هست که هیچ شهر دیگری در اون قرار نمی‌گیره، تقریبا میشه اون رو یکی از بزرگ‌ترین عوامل نشت هویت ایرانی‌ها دونست. UTC+03:30 به‌طور مثال وقتی از تایم‌زون CET یا Central European Time حرف می‌زنیم (که البته در تابستان و زمستان دچار تغییر می‌شه) شهرهای زیادی از جمله پاریس، برلین، رم، مادرید، امستردم و ... در ذیل اون قرار می‌گیرن (به تایم‌زون‌های +1 و +2 در عکس نگاه کنید که چه تعداد شهر معیار در اون‌ها قرار می‌گیرن). این‌که چه مشکلاتی ایجاد می‌کنه رو که گفتیم (حضور شما در ایران به راحتی شناسایی میشه). چه‌طور میشه ازش جلوگیری کرد؟ راه‌هایی براش وجود داره که به اصطلاح به اون‌ها «روش‌های ماک کردن تایم‌زون» میگن و کافیه عبارت‌های مشابه رو در اینترنت جست‌وجو کنید. عکس دوم مربوط به وبسایتی میشه که کاری نداره شما با چه آی‌پی‌ای واردش شدید (روی تموم نسخه‌های دسکتاپ و موبایل). همین‌که با تایم‌زون ایران در حال ورود هستید، شما رو ایرانی تشخیص میده. این یعنی حتی اگر برای تست در خارج از ایران ساعتتون رو به تایم‌زون ایران/تهران تغییر بدید، به شما اجازه‌ی دسترسی نمیده و حتی احتمال محدود کردن اکانت شما هم وجود داره. سوالاتتون رو از ما بپرسید 💚 💚 Website | @hedgio_fa

کممممکککککک! :))) دکمه‌ی خاموش‌کردن هوش مصنوعی و ربات‌ها کجاشونه؟ هرروز دارن زندگی رو برای ما آدما سخت‌تر می‌کنن. باید یه پتیشن راه‌اندازی کنیم و توش به‌صورت جدی خواهان توقف رشد این پدیده‌ها‌ی غیرقابل مهار بشیم. Just Kidding 😁 راستی ممنون بابت شرکت‌کردن توی نظرسنجی (همین الان گرفتن ورودی‌های جدید رو روی نظرسنجی غیرفعال کردیم)! نتایج نشون میده که فصل دوم رو احتمالا باید با «دنیای ایجنتیک نو» شروع کنیم. می‌بینیمتون به‌زودی! 💚 💚 Website | @hedgio_fa

با همکاری چندتا از بچه‌های خوب کامیونیتی فارسی، سعی کردیم یه لیستی از همه کانال‌هایی که باکیفیت هستن و هنوز توی این فضا فعالن رو یکجا توی یک فولدر در اختیارتون بذاریم. https://t.me/addlist/vZyHv6OuUN5iNTY0

هشدار بسیار مهم 🚨 کانالی که ادعا می‌کرد پشتیبان‌های فارسی Coinex هستند، پس از ارسال اطلاعیه‌ای از طرف تیم کوینکس که در اون به آپدیت محدودسازی خدمات برای برخی کشورها اشاره شده، اطلاعات کانال رو به کلی عوض کرده و اسم و تصویر کانال رو عوض کرد. در این لحظه ارتباط رسمی این کانال با تیم کوینکس زیر سوال هست و در بهترین حالت میشه اون‌ها رو صرفاً نمایندگان غیررسمی فارسی‌زبان کوینکس در گذشته دونست. https://t.me/CryptoScopeXChannel/9603 برای انجام امور روزمره‌تون در این صرافی از این به بعد باید با جدیت بسیار بیشتری وسواس به خرج بدید. 💚 Website | @hedgio_fa

یه وقت‌هایی شما به‌صورت اتفاقی چیزهایی رو پیدا می‌کنی که حکم گنجینه‌های پنهان‌شده توی خاک رو دارن. داشتم دنبال یه کتابی درمورد ریاضیات رمزنگاری می‌گشتم، دیدم این خانم از سال‌ها پیش یه مخزن درست کرده و اسمش رو گذاشته کتابخونه. کتاب رو توی فولدر cryptography & mathematics پیدا کردم: https://github.com/isislovecruft/library-- جالبه که خودشون هم دو-سه سالی هست دیگه هیچ فعالیتی روی گیت‌هابشون نداشتن. یه‌چیزی در حدود ۲ گیگابایت حجم کل این ریپو هست و آخرین بار ۷ سال پیش آپدیتش کرده. درست و غلط این‌مدل از انتشار رو اگر درنظر نگیریم، چه کتاب‌هایی که توش نیست و پیدا نمیشه لعنتی :)))) جالب اینه که کلی آدم برداشتن همین فایل‌ها و eBookها رو با قیمت‌های بالا می‌فروشن 😅 💚 Website | @hedgio_fa

جهت تنظیم یادآور برای این جلسه می‌تونید به این لینک مراجعه کنید: https://x.com/hedgio_fa/status/2066207429780553903 💚 Website | @hedgio_fa

«وقتی دنیا در حال پیشرفت بود، ما کجا بودیم؟» از سری هجیوپاد (اسمش دیگه هجیوفان نیست، چون مدتی میشه که دیگه هیچ‌چیزی فان نیست برای ما). بعد از مدت‌ها می‌خوایم توی یک جلسه‌ی زنده در خدمت شما باشیم و از تمام مسائل روز که این مدت اتفاق افتاده حرف بزنیم! یکی از…

«وقتی دنیا در حال پیشرفت بود، ما کجا بودیم؟» از سری هجیوپاد (اسمش دیگه هجیوفان نیست، چون مدتی میشه که دیگه هیچ‌چیزی فان نیست برای ما). بعد از مدت‌ها می‌خوایم توی یک جلسه‌ی زنده در خدمت شما باشیم و از تمام مسائل روز که این مدت اتفاق افتاده حرف بزنیم! یکی از مهم‌ترین مباحثی هم که بررسیش می‌کنیم، بحث «مدیریت رویکرد در نگهداری دارایی‌های رمزارزی برای ایرانی‌ها»ست، که با توجه به خبرهای مختلفی که به گوش همه‌مون رسیده باید از دغدغه‌های اصلی‌مون باشه و ما به سوال «چه‌طور خودمون رو از خطرات مربوط به رهگیری‌پذیری در امان نگه داریم؟» پاسخ خواهیم داد. این دوشنبه، در اسپیس توییتری هجیو در خدمت شما هستیم. ۲۵ خرداد ماه ساعت ۸ شب به‌وقت ایران با همکاری دوستانمون: @decaffeth x @Defi_Avenue لطفا برای دوستانتون هم این پیام رو بفرستید! 💚 💚 Website | @hedgio_fa

خود ماجرا به خودی خود، خیلی عجیب به‌نظر می‌رسه، ایده اینه که ممکنه قدرت یکی از این هوش‌‌های مصنوعی از کنترل خارج بشه و توان مقابله باهاش وجود نداشته باشه. تازه ما داریم درمورد مدل‌هایی حرف می‌زنیم که در دسترس عموم قرار می‌گیرن. از طرفی روی فیبل از همون ابتدا یک‌سری محدودیت‌هایی در زمینه‌هایی مثل بیولوژی و سایبر اعمال شده بود. این‌وسط اما رفتار انتروپیک هم جالب بود. دسترسی فیبل رو برای تمام کاربرانش بست و استثنایی در این‌مورد قائل نشد. https://x.com/AnthropicAI/status/2065597531644743999 💚 Website | @hedgio_fa

اولین بودن لزوماً بهترین بودن رو در پی نداره، همون‌طور که متامسک دیگه امروز پادشاه محسوب نمیشه. خیلی یهویی برام سوال شده بود که «والت Rabby از چه RPCهایی به‌عنوان پیش‌فرض در شبکه‌های مختلف استفاده می‌کنه؟». 🐇 خب از توی خود اکستنشن بخشی وجود نداشت برای دیدنش. فقط شما می‌تونی اگر دوست داشته باشی Custom RPC خودت رو، مثلاً اگر از هرجایی گرفتی یا خریدی، اضافه کنی بهش. خیلی عجیب بود که همچین‌چیز ساده‌ای چرا توش نیست، که بعدش با یه سرچ ساده فهمیدم فکر جاهای خیلی خفن‌تری رو کردن. 💚 Website | @hedgio_fa

یکی از اعضای کامیونیتی توی توییتر ادعا کردن که بعد از فریز شدن تتر یک یوزر معمولی ایرانی، از شرکت حقوقی-کریپتویی‌شون درخواست کمک کردن، که در نهایت مساله با مراجعه به یک شعبه از بنیاد تتر در استانبول حل شده و آدرس از لیست سیاه تتر خارج شده. برای راستی آزمایی موارد زیر رو بررسی می‌کنیم: • آیا این آدرس واقعاً از فریز خارج شده است؟ • بله. طبق لیستی که در پست پیش هم فرستادیم، آدرس در تاریخ ۱۴ می، طی این تراکنش از لیست سیاه حذف شده. چیزی که مشخصه اینه که صاحب آدرس از حدود ۷۰ روز قبل چندین و چند بار سعی کرده تتر رو از آدرس خارج کنه اما هربار تراکنش Revert می‌شده که طبیعی هم هست. واضحه که صاحب آدرس در روزهای مختلف این موضوع رو تکرار کرده و هربار نتیجه فرقی نمی‌کرده. • آیا این آدرس می‌تونه متعلق به یک کاربر عادی باشه؟ • طبق داده‌های آرکام (آرخام تلفظ نکنید توروخدا 😁 آرکام اسایلم یه تیمارستان بود توی شهر خیالی گاتهام که توی سه‌گانه‌ی بتمن اسمش رو زیاد شنیدید قطعاً) Inflow/Outflow این آدرس برای حدود ۱۶۰۰ روز، چیزی در حدود ۲۵۰ هزار دلار رو در هر بخش نشون میده که بخش اعظمش هم از نوبیتکس میاد و میره. بعید نیست که برای یک کاربر غیر سازمانی باشه، اما میشه به بیشتر ریز شدن در رفتار آدرس ادامه داد تا بشه این رو تایید کرد. • آیا واقعا کسی به این مجموعه‌ی حقوقی مراجعه کرده؟ • قابل راستی‌آزمایی نیست و مبنا رو می‌ذاریم که این سناریو واقعاً اتفاق افتاده. • آیا تتر واقعا در استانبول یا آنکارا دفتر رسمی داره؟ • تتر تا سال‌ها به‌صورت یک سازمان توزیع‌شده و به‌صورت مجموعه‌ای از نهادهای آف‌شور فعالیت می‌کرد. از سال ۲۰۲۵ هم در تلاش هستن تا مقر رسمی خودشون رو به ال‌سالوادور منتقل کنن و این رو تازه میشه به‌عنوان اولین HQ رسمی اون‌ها دونست. از همین‌رو بعیده بتونیم ازشون انتظار چنین گستردگی‌ای رو در داشتن دفاتر رسمی داشته باشیم. البته نمیشه حضور دفاتر غیررسمی با ارتباط غیر مستقیم برای حل و فصل مباحث مربوط به AML یا درخواست‌های رگولاتوری رو رد کرد ولی مطمئنا نمیشه این دفاتر رو مستقیم به بنیاد تتر مرتبط دونست. 💚 Website | @hedgio_fa

این روزها که موضوع فریز شدن آدرس‌ها و رگیولیشن‌های سخت‌گیرانه بحث داغ محافل کریپتویی ماست، پیدا کردن یک ابزار مرتبط ولی ساده می‌تونه خیلی ارزشمند باشه،‌ پس با در نظر گرفتن یک‌سری از مهم‌ترین اوراکل‌ها یا کانترکت‌ها ابزاری ساختیم که بتونید با اون‌ها آدرس‌ها…

آیا در این لحظه باید نگران کامپیوترها و پردازش کوانتومی باشیم؟ (این صرفاً یک اظهار نظر بسیار عامیانه از بنده است در باب این پست از کانال دیفای اونیو) واقعیت اینه که خروجی ناگوار این قضایای به‌ظاهر طبقه بندی‌شده، قبل از این‌که اثرش رو روی کریپتو (به‌عنوان یکی از کوچک‌ترین اعضای دنیای تکنولوژی) بذاره، ضربه‌ی بسیار بزرگی به Institutionalها خواهد زد. دنیایی رو تصور کنید که حریم خصوصی در اون مفهومی نداره. فرض کنید داریم درمورد امکان شکسته‌شدن پسوردهای (و خیلی چیزهای دیگه) تمام افراد کوچک و بزرگ در دنیا حرف می‌زنیم. اینه که اگر قرار باشه این مفاهیم از مراحل فعلیش بگذره، افراد و نهادهای بسیار بزرگ‌تری از ما و کل کریپتو با اون مقابله خواهند کرد. پی‌نوشت: خیلی اتفاقی یاد سری تلویزیونی Prime Target افتادم. نام این اثر اشاره‌ی واضحی به معادل انگلیسی «اعداد اول» داره. احتمالاً می‌دونید که شالوده و اساس بسیاری از سیستم‌های رمزنگاری امروزی غیرقابل‌پیش‌بینی بودن توزیع اون‌ها (به‌طور درست‌تر سختی شکسته‌شدن یک عدد بسیار بزرگ حاصل از ضرب دو عدد اول به عوامل اول خودش) است. فکر می‌کنم از دیدن این سری خوشتون خواهد اومد. پی‌نوشت دوم: حدس اینه که این توازن همیشگی (بین پیشرفت در پردازش و سیستم‌های رمزنگاری) به‌هم نخواهد خورد و ما به‌سمت روش‌های Quantum-Resistant پیش خواهیم رفت. 💚 Website | @hedgio_fa

این روزها که موضوع فریز شدن آدرس‌ها و رگیولیشن‌های سخت‌گیرانه بحث داغ محافل کریپتویی ماست، پیدا کردن یک ابزار مرتبط ولی ساده می‌تونه خیلی ارزشمند باشه،‌ پس با در نظر گرفتن یک‌سری از مهم‌ترین اوراکل‌ها یا کانترکت‌ها ابزاری ساختیم که بتونید با اون‌ها آدرس‌ها 0x خودتون یا بقیه رو چک کنید و قبل تعامل باهاشون از فلگ‌بودن اون‌ها مطلع بشید. https://0x.eferbarn.com درسته تا دلتون بخواد مرجع مثل TRM Labs یا Elliptic وجود داره، اما عموماً این‌ها پاسخ‌ها رو به شکل آف‌چین به شما تحویل میدن و دارای APIهای دارای محدودیت بالا هستن و در حال حاضر هم خیلی استفاده‌ی گسترده ندارن، پس فعلاً از قانون KISS تبعیت کردیم و به آدرس‌های 0x و اوراکل‌ها و کانترکت‌های مهم (تا این‌جای ماجرا احتمالاً این منابع کافی باشن) بسنده کردیم تا در آینده مراجع بیشتری رو بهش اضافه کنیم. این ابزار روی مرورگر شما اجرا میشه و فقط یک‌سری RPC Call می‌فرسته تا نتایج رو برگردونه. توییت مربوطه 💚 Website | @hedgio_fa

یکی از دوستان درمورد استفاده از نرم‌افزارهای مدیریت پسورد مردد بودن. خیلی اجمالی اگر بخوایم جواب بدیم، خوبه، کار رو راه میندازن، اما حواستون باشه خودشون می‌تونن عامل دردسر بشن. کما این‌که شواهدی وجود داره که درین شدن والت‌های اتریومی باسابقه که سال‌ها ایمن مونده بودن، مربوط به یک بریچ از نرم‌افزار مدیریت پسورد LastPass هست و نگهداری فریزها توی این نرم‌افزارها باعث این دسترسی کامل به آدرس‌ها شده. LastPass Breach Fallout + Ethereum Wallets Suddenly Drained 💚 Website | @hedgio_fa

تیم Circle که صادرکننده‌ی استیبل‌کوین USDC محسوب میشه و به تنبل‌بودنش در فریز کردن وجوه مشکوک در مقایسه با بنیاد تتر معروف بود، در یک اقدام عجیب کانترکت cUSDC از پروژه‌ی Zama (یک پروژه در سکتور پرایوسی روی اتریوم) رو فریز کرد که در اون حدود 12.6 میلیون دلار USDC وجود داشت. Circle blacklisted the Zama cUSDC contract طبق اعلام و بررسی ZachXBT، این اقدام به دلیل گزارش کاربران درمورد یک راگ‌پول از طرف تیم Overnight Finance و واریز وجوه مربوط به این اتفاق از طرف یکی از آدرس‌ها وابسته به همین ماجرا به پروژه‌ی زاما هست. چیزی که این‌جا مورد بحث هست اینه که چرا کانترکتی که می‌تونه آمیخته با وجوه کاربران عادی Zama بشه بلک‌لیست و فریز شده؟ مورد مهم‌تر برای ما اینه که به‌نظر می‌رسه مجموعه‌ی سرکل بعد از این می‌تونه رویکرد بنیاد تتر رو در پیش بگیره و این موضوع هر دو دارایی $USDT و $USDC رو به کلاس دارایی‌های پرریسک منتقل کنه. 💚 Website | @hedgio_fa

برای ایردراپ شبکه‌ی بیس دوستان میگن که خیلی از شبیه‌سازهای ایردراپ، کانترکت‌های دپلوی شده توسط جاهایی مثل owlto رو حساب نمی‌کنن و اون‌ها رو نادیده می‌گیرن. اگرچه راه برای پیدا کردن کانترکت‌های کوچک و ساده زیاده اما اگر خواستین می‌تونید از این ریپازیتوری قدیمی استفاده کنید: https://github.com/eferbarn/Simple-Solidity-Contracts برای ساده‌ترین روش دپلوی کردن هم می‌تونید سراغ Remix برید. کافیه والت‌تون رو وصل کنید و چین آی‌دی رو هم روی 8453 یا همون chainID مین‌نت بیس تنظیم کنید و بعد مراحل رو پیگیری کنید. (راهنما) 💚 Website | @hedgio_fa