چرا برای مقاوم‌سازی بیت کوین در برابر کامپیوترهای کوآنتومی این همه تعلل می‌کنیم؟

همین چند سال اخیر شاهد پیشرفت‌های چشمگیری در فناوری و هوش مصنوعی بوده‌ایم. همچنین، ما که می‌دانیم بعضی از آدرس‌های بیت‌کوینی (مخصوصاً آدرس‌های خیلی قدیمی) نسبت به پیشرفت‌های پیشِ رو در زمینه‌ی کامپیوترهای کوآنتومی آسیب‌پذیرند، با این حال چرا این همه در به کار گیری روش‌هایی برای مقاوم‌سازی بیت‌کوین تعلل می‌کنیم؟

آیا دلیلش این است که با قوی‌تر شدن کامپیوترهای کوآنتومی باید فاتحه‌ی بیت‌کوین را خواند؟ اگر چنین نیست، پس چرا یک بار برای همیشه راه حلی را برای ختم به خیر کردن غائله به کار نمی‌بندیم؟

این قضیه حقیقت دارد که بیت‌کوین در برابر کامپیوترهای کوآنتومی آسیب‌پذیر است و آدرس‌های قدیمی‌تر (مثل P2PK) بیشتر در خطرند. اما این بدین معنا نیست که راه حلی را در چنته نداریم. اتفاقاً خبر خوب این است که مدت‌هاست راه حل‌هایی معرفی شده‌اند (و می‌شوند) و توسعه‌دهندگان بیت‌کوین پیوسته در موردشان بحث و جدل می‌کنند. (اگر به این گونه بحث‌ها علاقه دارید، پیشنهاد می‌کنیم خبرنامه و پادکست Bitcoin Optech را حتماً دنبال کنید.) همواره طرح‌های امضائی مقاوم به کوآنتوم تازه‌ای ابداع و معرفی می‌شوند. همین حالا در مورد این بحث و جنجال است که اگر کامپیوترهای کوآنتومی به قدرت رسیدند، با بیت‌کوین‌های ساتوشی چه کنیم؟ آیا باید آن‌ها را غیرقابل خرج کنیم یا بهتر است هیچ محدودیتی روی‌شان اعمال نکنیم؟

بعضی راه حل‌ها مستلزم هارد فورک‌اند، اما بعضی راه‌های دیگر را حتی اگر همین امروز هم کامپیوترهای کوآنتومی قدرت گیرند می‌توان به کار گرفت؛ آن هم بدون هیچ گونه هارد فورکی!

واقعیت اینجاست که باید در مورد این پیشنهادها بحث کرد، آن‌ها را به نقد گذاشت و در شرایطی پرتنش آزمود. باید در مورد نقاط قوت و ضعف آن‌ها بیاندیشیم و این را در نظر بگیریم که کدام‌شان حافظ قابلیت‌هایی‌اند که برای‌مان مهم‌اند. (منظورم قابلیت‌هایی مثل پشتیبان‌گیری از کیف پول با ۱۲ کلمه‌ی کلیدی، بازیابی ساده‌ی سرمایه، پایین نگه داشتن نرخ تراکنش و پشتیبانی از کیف‌های چند امضاییست.) همچنین، باید اطمینان حاصل کنیم که این روش‌ها باگ جدیدی را وارد بیت‌کوین نکنند یا امکانات بیت‌کوین را محدود ننمایند.

افزون بر این، همچنان نمی‌دانیم کِی رایانه‌های کوآنتومی به اندازه‌ای قدرت خواهند یافت که بتوانند کلیدهای خصوصی بیت‌کوین را بشکنند. حتی هنوز نمی‌دانیم که آیا چنین پیشرفتی ممکن است یا نه. اگر هم باشد، قرار نیست یک شبه رخ دهد. پیشرفت در این زمینه، مانند هر زمینه‌ی دیگری، تدریجی است و مهاجمان احتمالاً نخست به سراغ UTXOهایِ آسیب‌پذیری می‌روند که ارزش بالایی دارند.

انتظار می‌رود که تا حدود ۵ سال دیگر بهتر بدانیم که رایانه‌های کوآنتومی چه وضعیتی دارند و با آگاهی بیشتری می‌توانیم در مورد بهترین روش مقابله تصمیم بگیریم. بعضی از تغییرات در پروتکل بسیار پرهزینه هستند و اگر قرار به هارد فورک باشد، تغییرات عملاً بازگشت‌ناپذیرند. پس عاقلانه نیست که سراسیمه به سراغ راه حلی برویم که با هزینه‌ای بسیار گزاف بیت‌کوین را در برابر رایانه‌های کوآنتومی مقاوم می‌کند؛ در حالی که اگر صبر کنیم، جامعه‌ی بیت‌کوین به مدد پژوهش‌های پیوسته روی راه حل بهتری توافق خواهد کرد.

این که بیت‌کوین همین حالا نسبت به رایانه‌های کوآنتومی (کاملاً) مقاوم نیست به این معنی نیست که توسعه‌دهندگان بیت‌کوین دست روی دست گذاشته‌اند. بلکه برعکس، فعالانه در حال ارزیابی راه حل‌های پیشنهادی و مناظره در مورد نقاط ضعف و قدرت آن‌ها هستند. ما هم به عنوان کاربران بیت‌کوین باید به این بحث‌ها توجه کنیم و در شکل دادن به راه حل معیاری که جامعه‌ی بیت‌کوین روی آن اجماع خواهد کرد سهیم باشیم.

اثر کانتیلون

⁨ امیدوارم صاحبان ایرانمال و اون آقا اصفهانیه که توی پارکینگش نمایشگاه ماشین زده، این ریلز رو نبینن😬📿⁩

🔗 amirali.saeedi7

〽️ @irancoin

شما چه جرئتی دارید ۵-۶ میلیارد پول رو داخل یه اپلیکیشن [طلای آنلاین] نگه می‌دارید!
۴ تا بانک بزرگ مملکت هک شد کسی گردن نگرفت

🔗 عرض کنم خدمتتون که : (@arzkonam)

〽️ @irancoin

یک مطالعه جدید روی نزدیک به ۱۵۰۰ بیت‌کوینر نشان می‌دهد که آن‌ها در مقایسه با جمعیت عمومی، بیشتر درون‌گرا، تحلیل‌محور و شهودی هستند.

طبق این پژوهش، بزرگ‌ترین تفاوت در ویژگی «شهود» (Intuition) دیده می‌شود؛ به‌طوری که حدود ۹۰ درصد بیت‌کوینرها این ویژگی را دارند، در حالی که این عدد در جمعیت عمومی تنها ۲۷ درصد است.

به بیان دیگر، جامعه بیت‌کوین بیشتر از آنکه بر جزئیات روزمره تمرکز کند، به ایده‌های بزرگ، الگوهای بلندمدت و آینده‌نگری علاقه‌مند است.

همچنین نتایج نشان می‌دهد بیت‌کوینرها نسبت به میانگین جامعه، بیشتر بر منطق و تحلیل تکیه می‌کنند و گرایش بیشتری به درون‌گرایی دارند.

@BitcoinIsFreedom | بیت‌کوین راه آزادی

ما تو ایران چون سیستم بانکیمون تماما بر پایه Debit بوده و هست، یادمون میره هزینه‌ای که بابت هر کالا میدیم در واقع یه حق اشتراکه.

مثلا وقتی بابت یه گوشی ۱۵۰ میلیون هزینه می‌کنی و مجموعا ۳ سال (۳۶ ماه) ازش استفاده می‌کنی؛ در واقع داری ماهی ۴ میلیون تومن حق اشتراک موبایل داشتنتو پرداخت می‌کنی. البته پیشاپیش و یکجا :)

بنظرم سیستم Debit ذاتا بد نیست. پول داری می‌خری، نداری نمی‌خری (مانع زیر قرض رفتن میشه)، اما یه عیب بزرگ روانی داره اونم کوری نسبت به استهلاک کالاست. وقتی پول یک‌جا از حسابت کم میشه، فشار روانی همون لحظه‌ست، بعدش کلا یادت میره. ولی اگه حق اشتراک تمام کالاها و خدماتی که استفاده می‌کنی رو یه جا ببینی، هر ماه درد داره و خرید‌های هیجانی کمتری انجام میدی!

🔗 Reza

〽️ @irancoin

BTC Battlefield

اینجا میدون نبرد بیتکوینه

و به صورت زنده، وضعیت سفارش‌های خرید و فروش رو نشون میده

#بیتکوین #ترید #دلار #ارزدیجیتال

🔗 bitpull_crypto

〽️ @irancoin

اگر بیتکوینتون رو با کلدکارد نگهداری میکنید: یک حفره‌ی امنیتی درش پیدا شده به صورتی که سید فریزش امن نبوده و بعضیا پولشون داره سرقت میشه. حتما کوین‌ها رو به جای دیگه منتقل کنید.

https://x.com/coldcardwallet/status/2082961993070247948?s=46

«همین الان ۱.۶ میلیون دلار از والت کلد کاردم سرقت شد. روز شما چطوره؟»

حفره امنیتی در بدترین نوع خودش بوده: سید فریزهای بعضی از کلد کارد ها کاملا قابل کشف شده. یعنی همون والت با همون سید فریز رو روی هر سخت‌افزار دیگه با امن ترین ستاپ ایرگپ بالا بیارید مشکل حل نمیشه. فقط باید با سید فریز جدید والت جدیدی درست کنید.

هکرها یک حفره امنیتی در فریمور کیف های سخت افزاری بیت کوین شرکت Coinkite به نام COLDCARD پیدا کردن که باعث تخلیه پول موجود در کیف چندین کاربر شده و تابحال بیش از 1082 بیت کوین معادل 70 میلیون دلار از این کیفها دزدیده شده.

منشا این حفره امنیتی به سال 2021 برمیگرده که این شرکت کدهاش رو تغییر میده و به کتابخونه جدیدی به نام libNgU برای رمزنگاری مهاجرت میکنه. در این بین به دلیل نداشتن چکهای کافی، این کتابخونه به جای اینکه از چیپ مخصوص این کیف پولها برای ساخت اعداد تصادفی استفاده کنه، از یک تابع نرم افزاری برای اینکار استفاده کرده که تصادفی بودن مقادیر اون بسیار کمتر هست.

بنابراین کلمات ریکاوری که این کیف پول در این سالها میساخته، از مقادیر واقعا تصادفی استفاده نمیکردن که امنیت این کلیدهارو بسیار تضعیف و با تلاشهایی، قابل پیش بینی میکنه. طبق گفته Coinkite امنیت کلیدهای ساخته شده در این مدت به جای اینکه 128 بیت باشه، چیزی حدود 40 بیت هست که حدس زدن اونها بسیار راحتتره.

در نتیجه هکرها با انجام حدسهایی یا حتی دسترسی فیزیکی به دستگاه (بدون نیاز به دونستن کلمات ریکاوری)، میتونستن مقادیر به ظاهر تصادفی که این کیف پول برای ساخت کلمات ریکاوری مشتریان این شرکت استفاده میشد رو حدس بزنن و پولهای موجود در اونهارو بدزدن و حساب اونهارو تخلیه کنن که تا به حال به 70 میلیون دلار رسیده.

تقریبا تمام کیف پولهای COLDCARD با نسخه فریمور زیر دارای این اسیب پذیری هستن:
Mk2: v4.0.0–v4.1.9
Mk3: v4.0.0–v4.1.9
Mk4: <5.6.0
Mk5: <5.6.0
Q: <1.5.0Q

این شرکت برای اصلاح این مشکل امنیتی، اپدیتی برای این کیف پولها منتشر کرده ولی صرف اپدیت کردن این مشکل رو حل نمیکنه بلکه کاربر بعد از اپدیت باید بیت کوینهاش رو به یک کیف پول دیگه منتقل کنه، دستگاهش رو ریست کنه، کلمات ریکاوری جدید روی دستگاه بسازه و بیت کوینهاش رو به ادرس جدید دستگاه بفرسته تا از سیستم جدید ساخت کلمات ریکاوری با اعداد تصادفی قوی استفاده کنه.

بررسی فنی این حفره امنیتی رو در اینجا میتونید مطالعه کنید.

🔎 coinkite

📍 @TechTube

سامانه #حسام چیه؟

بانک مرکزی یه سامانه طراحی کرده که میتونین یه جا تمام حسابهای بانکیتون رو در تمام بانکها مشاهده کنید و اگه لازم دونستین ببندینشون

مانده حسابهای بسته شده چی میشه؟
یه حساب معرفی می کنید تا مانده به اون منتقل شه

آدرس سامانه چیه؟
فعلا عمومی نشده و اعلام بشه میگم

🔗 HesWork

〽️ @irancoin

اگر تا حالا حساب‌های بانکی قدیمی یا بلااستفاده داشتید، این خبر به دردتان می‌خورد.

از طریق سامانه بانک مرکزی به آدرس https://my.cbi.ir و با ورود از طریق دولت من (با شماره موبایل)، می‌توانید تمام حساب‌های بانکی خود را یکجا مشاهده کنید.

فعلاً امکان مشاهده حساب‌ها فعال است و به‌زودی قابلیت بستن حساب‌های راکد و انتقال موجودی آن‌ها به حساب جدید نیز اضافه خواهد شد.

اگر هنوز بررسی نکرده‌اید، یک‌بار حساب‌هایتان را چک کنید.

🔗 mahan

〽️ @irancoin

ویدیوی توضیحی از موسسه Bitcoin Policy که به زبان ساده توضیح میده چرا کلمات ریکاوری ساخته شده با کیف پولهای سخت افزاری Coldcard اینقدر ضعیف بودن که منجر به دزدیده شدن بیت کوینهای داخل اونها شدن و چرا امکان تولید اعداد تصادفی واقعی اینقدر برای امنیت مهم و حیاتی هست.

🔎 bitcoinpolicy

📍 @TechTube

اصول ساده برای بیت‌کوینرها:

1-ابتدا نیازهای واقعی زندگی و نقدینگی ضروری خود را تأمین کنید.

2-سپس آن مقدار از پولتان را که می‌دانید در آینده به آن نیاز ندارید، به‌تدریج به بیت‌کوین تبدیل کنید.

3-هر زمان مازاد فیات داشتید، به‌جای تلاش برای پیش‌بینی قیمت، به‌تدریج به بیت‌کوین اختصاص دهید.

4-این یک مسابقه برای ثروتمند شدن سریع نیست؛ یک استراتژی بلندمدت برای حفظ ارزش دارایی و حرکت به سمت استقلال مالی است.

5-بیت‌کوین را برای قیمتش نخرید؛ ابتدا آن را بفهمید. اگر به این نتیجه رسیدید که بیت‌کوین واقعاً "پول سخت" است، انباشت آرام و مداوم آن می‌تواند به یک استراتژی بلندمدت برای زندگی مالی شما تبدیل شود.

6-و مهم‌تر از همه، اگر درآمد عملیاتی کافی نداشته باشد ممکن است مجبور شوید بیت‌کوین خود را در بدترین زمان بفروشید.

@BitcoinIsFreedom | بیت‌کوین راه آزادی

🔗 Saeed Khoshbakht (@saeedkhoshbakh3)
خالی‌فروشی جرم و خیانت در امانته. کسی که خالی‌فروشی کرده رو نمیشه ورشکست دونست. دارایی‌های کاربران در هر کسب‌وکاری که امین دارایی هم هست کاملا از دارایی‌های شرکت جداست و کسب‌وکار حتی در ورشکستگی هم تعهدات امانی خودش رو می‌تونه و باید انجام بده.
➖➖➖➖➖➖➖➖➖➖➖
🔗 توییتر بورس (@twit_bourse)
معاونت پلیس فتا:

متاسفانه یک پلتفرم فروش آنلاین طلا با ۲۰۰ هزار کاربر، ورشکسته شد

علت آن نیز خالی فروشی بود
➖➖➖➖➖➖➖➖➖➖➖

〽️ @irancoin

سلام بعد از خیلی وقت

چرا سیگنال ها برای شما کار نمی‌کنند


امروز یک بحثی را شنیدم جایی در مورد اینکه اگر قیمت بیت‌کوین فلان رفتار را نشون داد ما هم فلان کار را بکنیم.
بخریم بفروشیم آماده استاپ خوردن باشیم یا سیو سود
اما اون چیزی که معمولا گفته نمیشه و باعث میشه یک نسخه هرچند حساب شده و هرچند مبتنی بر شواهد برای همه یک جور کار نکنه چیه؟
فرض کنیم فردی که نسخه میده هم دانش کافی داشته یعنی بازار را مطالعه کرده و زیر و زبرش را تجربه کرده یک مدلی ساخته که درصد موفقیت قابل قبولی ارائه داده و الان یک نظری میده که مثلاً در صورت مشاهده فلان ریزش یا صعود یا تغییر فلان شاخص اقتصاد کلان یا آن چین وقت خریده.


اما با کدام پول؟ با پولی اضافه امون؟ با پولی که قرار بود ماشین بخریم؟ با پولی که بهمون ارث رسیده و میخواستیم بعد از سالها اجازه نشینی خونه بخریم؟ پول قرض کنیم؟

هرکدام از این ها داستانش فرق می‌کنه و این ها را سیگنال دهنده هرچند خیرخواه و دانشمند از قلم میندازه چون حالت شخصی سازی شده شما را نمیدونه و به عبارتی مشاور سرمایه‌گذاری حرفه ای نیست.

ممکنه هرکدام از حالت های بالا مثلاً خرید با قرض خرید از پول ارث یا خرید بجای خونه در حالت خاصی مناسب شخصی باشند و در حالت دیگه ای فردی را به خاک سیاه بنشونند چون حتی اگر این مورد هم مشابه باشند دید فرد به آینده صبر و ذهنیت متفاوت براشون آینده ای یکسان را رقم نخواهد زد.

همه اینها و بیشتر از اینها باعث میشه غالبا گرفتن یک سیگنال هرچند که در اون عوامل اصطلاحا تکنیکال فراوانی در نظر گرفته شده باشه راهی غلط برای معامله هرچیزی از جمله بیت‌کوین باشه.

پس هر بار که بازار تکون میخوره دنبال این نباشید که حاج حمید و اوس موسی بعد از ده ماه خونه نشینی یا دکتر اسمیت و مایکل از تو تلگرام سر در بیارن و سیگنال پولدار شدن شما کف دستتون بگذارند.

خیلی وقت‌ها ندونستن یه انتخابه، نه یه اتفاق!
​تو این پست سراغ یکی از عجیب‌ترین باگ‌هایِ سیستمِ شناختی مغز رفتیم: جهل خودخواسته‌. چرا وقتی می‌دونیم سودِ ما تو یک معامله یا سیستم ممکنه به ضرر یکی دیگه تموم بشه، ترجیح می‌دیم چشمامون رو ببندیم و هیچ سوالی نپرسیم؟
​اقتصاد رفتاری نشون میده که ما این کار رو می‌کنیم تا هم منافعمون رو حفظ کنیم، و هم بتونیم وجدانمون رو با این جمله فریب بدیم: من که خبر نداشتم!
​به نظرتون تو جامعه‌ی امروز ما، کجاها داریم این دکمه‌ی ندونستن رو آگاهانه انتخاب می‌کنیم؟
​منبع:
Jason Dana, Roberto A. Weber, Jason Xi Kuang (2007)
"Exploiting moral wiggle room: experiments demonstrating an illusory preference for fairness"

​#اقتصاد_رفتاری #روانشناسی #علوم_شناختی #تصمیم_گیری

🔗 syra.magazine

〽️ @irancoin

ما به‌طرزی خطرناک به «دولتِ قیم‌مآب» نزدیک شده بودیم؛ به جامعه‌ای که در آن درآمد شما ــ و در نتیجه سطح زندگی‌تان ــ نه حاصل دوراندیشی یا کوشش، بلکه نتیجهٔ خواسته‌های گروه‌های فشار یا بخشش‌های دولت است.
دولتِ قیم‌مآب، دولتی متکبر است. فرض می‌کند می‌تواند پول شما را بهتر از خودتان خرج کند؛ بااین‌حال، در وهلهٔ نخست از شما انتظار دارد برای تأمین همان پول کار کنید.
دولتِ قیم‌مآب، دولتی فقیرکننده است. به‌جای تمرکز بر آفرینش ثروت و فعالیت‌های کارآفرینانه، بر سیاست تمرکز می‌کند. دولت‌ها، اتحادیه‌های کارگری و رهبران صنعتی وقت خود را صرف مشاجره بر سر چگونگی تخصیص منابع می‌کنند، نه ایجاد آن منابع. مردم درمی‌یابند که دست‌کاری‌کردن نظام، از کار صادقانه سود بیشتری دارد. این وضعیت به پرداختِ بیشتر و تولیدِ کمتر می‌انجامد. و هنگامی که هزینه‌های دولت از تولید پیشی بگیرد، نتیجه کاهش سطح زندگی خواهد بود.
دولتِ قیم‌مآب مردم را از کرامت محروم می‌کند. هزینه‌کرد دولت و تورم، آنچه را مردم برای خود به دست آورده‌اند از میان می‌برد. این دولت، پاداش و مسئولیت را از اکثریتی دریغ می‌کند که می‌خواهند سخت کار کنند و از خانواده‌هایشان مراقبت کنند. هیچ فضیلت اخلاقی‌ای در این نیست که توان پس‌انداز یک فرد را با مالیات بگیرید و در عوض، کمک‌هزینه‌ای دولتی به او بدهید. اگر حقِ مسئولیت‌پذیری را از مردم بگیرید، در عمل به‌جای تقویت خانواده، بنیاد آن را سست می‌کنید.
اما تراژدی واقعی دولتِ قیم‌مآب این است که ابزارِ لازم برای دلسوزی را ندارد. نمی‌تواند از نیازمندترین افراد مراقبت کند. نمی‌تواند آن میزان ثروتی را ایجاد کند که برای کسانی که واقعاً قادر به تأمین زندگی خود نیستند، سطح زندگی شایسته‌ای فراهم آورد.

مارگارت تاچر؛ سخنرانی در کنفرانس زنان محافظه‌کار (۱۹۸۰)

@austro_libertarian