اگر بیتکوینتون رو با کلدکارد نگهداری میکنید: یک حفره‌ی امنیتی درش پیدا شده به صورتی که سید فریزش امن نبوده و بعضیا پولشون داره سرقت میشه. حتما کوین‌ها رو به جای دیگه منتقل کنید.

https://x.com/coldcardwallet/status/2082961993070247948?s=46

«همین الان ۱.۶ میلیون دلار از والت کلد کاردم سرقت شد. روز شما چطوره؟»

حفره امنیتی در بدترین نوع خودش بوده: سید فریزهای بعضی از کلد کارد ها کاملا قابل کشف شده. یعنی همون والت با همون سید فریز رو روی هر سخت‌افزار دیگه با امن ترین ستاپ ایرگپ بالا بیارید مشکل حل نمیشه. فقط باید با سید فریز جدید والت جدیدی درست کنید.

هکرها یک حفره امنیتی در فریمور کیف های سخت افزاری بیت کوین شرکت Coinkite به نام COLDCARD پیدا کردن که باعث تخلیه پول موجود در کیف چندین کاربر شده و تابحال بیش از 1082 بیت کوین معادل 70 میلیون دلار از این کیفها دزدیده شده.

منشا این حفره امنیتی به سال 2021 برمیگرده که این شرکت کدهاش رو تغییر میده و به کتابخونه جدیدی به نام libNgU برای رمزنگاری مهاجرت میکنه. در این بین به دلیل نداشتن چکهای کافی، این کتابخونه به جای اینکه از چیپ مخصوص این کیف پولها برای ساخت اعداد تصادفی استفاده کنه، از یک تابع نرم افزاری برای اینکار استفاده کرده که تصادفی بودن مقادیر اون بسیار کمتر هست.

بنابراین کلمات ریکاوری که این کیف پول در این سالها میساخته، از مقادیر واقعا تصادفی استفاده نمیکردن که امنیت این کلیدهارو بسیار تضعیف و با تلاشهایی، قابل پیش بینی میکنه. طبق گفته Coinkite امنیت کلیدهای ساخته شده در این مدت به جای اینکه 128 بیت باشه، چیزی حدود 40 بیت هست که حدس زدن اونها بسیار راحتتره.

در نتیجه هکرها با انجام حدسهایی یا حتی دسترسی فیزیکی به دستگاه (بدون نیاز به دونستن کلمات ریکاوری)، میتونستن مقادیر به ظاهر تصادفی که این کیف پول برای ساخت کلمات ریکاوری مشتریان این شرکت استفاده میشد رو حدس بزنن و پولهای موجود در اونهارو بدزدن و حساب اونهارو تخلیه کنن که تا به حال به 70 میلیون دلار رسیده.

تقریبا تمام کیف پولهای COLDCARD با نسخه فریمور زیر دارای این اسیب پذیری هستن:
Mk2: v4.0.0–v4.1.9
Mk3: v4.0.0–v4.1.9
Mk4: <5.6.0
Mk5: <5.6.0
Q: <1.5.0Q

این شرکت برای اصلاح این مشکل امنیتی، اپدیتی برای این کیف پولها منتشر کرده ولی صرف اپدیت کردن این مشکل رو حل نمیکنه بلکه کاربر بعد از اپدیت باید بیت کوینهاش رو به یک کیف پول دیگه منتقل کنه، دستگاهش رو ریست کنه، کلمات ریکاوری جدید روی دستگاه بسازه و بیت کوینهاش رو به ادرس جدید دستگاه بفرسته تا از سیستم جدید ساخت کلمات ریکاوری با اعداد تصادفی قوی استفاده کنه.

بررسی فنی این حفره امنیتی رو در اینجا میتونید مطالعه کنید.

🔎 coinkite

📍 @TechTube

سامانه #حسام چیه؟

بانک مرکزی یه سامانه طراحی کرده که میتونین یه جا تمام حسابهای بانکیتون رو در تمام بانکها مشاهده کنید و اگه لازم دونستین ببندینشون

مانده حسابهای بسته شده چی میشه؟
یه حساب معرفی می کنید تا مانده به اون منتقل شه

آدرس سامانه چیه؟
فعلا عمومی نشده و اعلام بشه میگم

🔗 HesWork

〽️ @irancoin

اگر تا حالا حساب‌های بانکی قدیمی یا بلااستفاده داشتید، این خبر به دردتان می‌خورد.

از طریق سامانه بانک مرکزی به آدرس https://my.cbi.ir و با ورود از طریق دولت من (با شماره موبایل)، می‌توانید تمام حساب‌های بانکی خود را یکجا مشاهده کنید.

فعلاً امکان مشاهده حساب‌ها فعال است و به‌زودی قابلیت بستن حساب‌های راکد و انتقال موجودی آن‌ها به حساب جدید نیز اضافه خواهد شد.

اگر هنوز بررسی نکرده‌اید، یک‌بار حساب‌هایتان را چک کنید.

🔗 mahan

〽️ @irancoin

ویدیوی توضیحی از موسسه Bitcoin Policy که به زبان ساده توضیح میده چرا کلمات ریکاوری ساخته شده با کیف پولهای سخت افزاری Coldcard اینقدر ضعیف بودن که منجر به دزدیده شدن بیت کوینهای داخل اونها شدن و چرا امکان تولید اعداد تصادفی واقعی اینقدر برای امنیت مهم و حیاتی هست.

🔎 bitcoinpolicy

📍 @TechTube

اصول ساده برای بیت‌کوینرها:

1-ابتدا نیازهای واقعی زندگی و نقدینگی ضروری خود را تأمین کنید.

2-سپس آن مقدار از پولتان را که می‌دانید در آینده به آن نیاز ندارید، به‌تدریج به بیت‌کوین تبدیل کنید.

3-هر زمان مازاد فیات داشتید، به‌جای تلاش برای پیش‌بینی قیمت، به‌تدریج به بیت‌کوین اختصاص دهید.

4-این یک مسابقه برای ثروتمند شدن سریع نیست؛ یک استراتژی بلندمدت برای حفظ ارزش دارایی و حرکت به سمت استقلال مالی است.

5-بیت‌کوین را برای قیمتش نخرید؛ ابتدا آن را بفهمید. اگر به این نتیجه رسیدید که بیت‌کوین واقعاً "پول سخت" است، انباشت آرام و مداوم آن می‌تواند به یک استراتژی بلندمدت برای زندگی مالی شما تبدیل شود.

6-و مهم‌تر از همه، اگر درآمد عملیاتی کافی نداشته باشد ممکن است مجبور شوید بیت‌کوین خود را در بدترین زمان بفروشید.

@BitcoinIsFreedom | بیت‌کوین راه آزادی

🔗 Saeed Khoshbakht (@saeedkhoshbakh3)
خالی‌فروشی جرم و خیانت در امانته. کسی که خالی‌فروشی کرده رو نمیشه ورشکست دونست. دارایی‌های کاربران در هر کسب‌وکاری که امین دارایی هم هست کاملا از دارایی‌های شرکت جداست و کسب‌وکار حتی در ورشکستگی هم تعهدات امانی خودش رو می‌تونه و باید انجام بده.
➖➖➖➖➖➖➖➖➖➖➖
🔗 توییتر بورس (@twit_bourse)
معاونت پلیس فتا:

متاسفانه یک پلتفرم فروش آنلاین طلا با ۲۰۰ هزار کاربر، ورشکسته شد

علت آن نیز خالی فروشی بود
➖➖➖➖➖➖➖➖➖➖➖

〽️ @irancoin

سلام بعد از خیلی وقت

چرا سیگنال ها برای شما کار نمی‌کنند


امروز یک بحثی را شنیدم جایی در مورد اینکه اگر قیمت بیت‌کوین فلان رفتار را نشون داد ما هم فلان کار را بکنیم.
بخریم بفروشیم آماده استاپ خوردن باشیم یا سیو سود
اما اون چیزی که معمولا گفته نمیشه و باعث میشه یک نسخه هرچند حساب شده و هرچند مبتنی بر شواهد برای همه یک جور کار نکنه چیه؟
فرض کنیم فردی که نسخه میده هم دانش کافی داشته یعنی بازار را مطالعه کرده و زیر و زبرش را تجربه کرده یک مدلی ساخته که درصد موفقیت قابل قبولی ارائه داده و الان یک نظری میده که مثلاً در صورت مشاهده فلان ریزش یا صعود یا تغییر فلان شاخص اقتصاد کلان یا آن چین وقت خریده.


اما با کدام پول؟ با پولی اضافه امون؟ با پولی که قرار بود ماشین بخریم؟ با پولی که بهمون ارث رسیده و میخواستیم بعد از سالها اجازه نشینی خونه بخریم؟ پول قرض کنیم؟

هرکدام از این ها داستانش فرق می‌کنه و این ها را سیگنال دهنده هرچند خیرخواه و دانشمند از قلم میندازه چون حالت شخصی سازی شده شما را نمیدونه و به عبارتی مشاور سرمایه‌گذاری حرفه ای نیست.

ممکنه هرکدام از حالت های بالا مثلاً خرید با قرض خرید از پول ارث یا خرید بجای خونه در حالت خاصی مناسب شخصی باشند و در حالت دیگه ای فردی را به خاک سیاه بنشونند چون حتی اگر این مورد هم مشابه باشند دید فرد به آینده صبر و ذهنیت متفاوت براشون آینده ای یکسان را رقم نخواهد زد.

همه اینها و بیشتر از اینها باعث میشه غالبا گرفتن یک سیگنال هرچند که در اون عوامل اصطلاحا تکنیکال فراوانی در نظر گرفته شده باشه راهی غلط برای معامله هرچیزی از جمله بیت‌کوین باشه.

پس هر بار که بازار تکون میخوره دنبال این نباشید که حاج حمید و اوس موسی بعد از ده ماه خونه نشینی یا دکتر اسمیت و مایکل از تو تلگرام سر در بیارن و سیگنال پولدار شدن شما کف دستتون بگذارند.

خیلی وقت‌ها ندونستن یه انتخابه، نه یه اتفاق!
​تو این پست سراغ یکی از عجیب‌ترین باگ‌هایِ سیستمِ شناختی مغز رفتیم: جهل خودخواسته‌. چرا وقتی می‌دونیم سودِ ما تو یک معامله یا سیستم ممکنه به ضرر یکی دیگه تموم بشه، ترجیح می‌دیم چشمامون رو ببندیم و هیچ سوالی نپرسیم؟
​اقتصاد رفتاری نشون میده که ما این کار رو می‌کنیم تا هم منافعمون رو حفظ کنیم، و هم بتونیم وجدانمون رو با این جمله فریب بدیم: من که خبر نداشتم!
​به نظرتون تو جامعه‌ی امروز ما، کجاها داریم این دکمه‌ی ندونستن رو آگاهانه انتخاب می‌کنیم؟
​منبع:
Jason Dana, Roberto A. Weber, Jason Xi Kuang (2007)
"Exploiting moral wiggle room: experiments demonstrating an illusory preference for fairness"

​#اقتصاد_رفتاری #روانشناسی #علوم_شناختی #تصمیم_گیری

🔗 syra.magazine

〽️ @irancoin

ما به‌طرزی خطرناک به «دولتِ قیم‌مآب» نزدیک شده بودیم؛ به جامعه‌ای که در آن درآمد شما ــ و در نتیجه سطح زندگی‌تان ــ نه حاصل دوراندیشی یا کوشش، بلکه نتیجهٔ خواسته‌های گروه‌های فشار یا بخشش‌های دولت است.
دولتِ قیم‌مآب، دولتی متکبر است. فرض می‌کند می‌تواند پول شما را بهتر از خودتان خرج کند؛ بااین‌حال، در وهلهٔ نخست از شما انتظار دارد برای تأمین همان پول کار کنید.
دولتِ قیم‌مآب، دولتی فقیرکننده است. به‌جای تمرکز بر آفرینش ثروت و فعالیت‌های کارآفرینانه، بر سیاست تمرکز می‌کند. دولت‌ها، اتحادیه‌های کارگری و رهبران صنعتی وقت خود را صرف مشاجره بر سر چگونگی تخصیص منابع می‌کنند، نه ایجاد آن منابع. مردم درمی‌یابند که دست‌کاری‌کردن نظام، از کار صادقانه سود بیشتری دارد. این وضعیت به پرداختِ بیشتر و تولیدِ کمتر می‌انجامد. و هنگامی که هزینه‌های دولت از تولید پیشی بگیرد، نتیجه کاهش سطح زندگی خواهد بود.
دولتِ قیم‌مآب مردم را از کرامت محروم می‌کند. هزینه‌کرد دولت و تورم، آنچه را مردم برای خود به دست آورده‌اند از میان می‌برد. این دولت، پاداش و مسئولیت را از اکثریتی دریغ می‌کند که می‌خواهند سخت کار کنند و از خانواده‌هایشان مراقبت کنند. هیچ فضیلت اخلاقی‌ای در این نیست که توان پس‌انداز یک فرد را با مالیات بگیرید و در عوض، کمک‌هزینه‌ای دولتی به او بدهید. اگر حقِ مسئولیت‌پذیری را از مردم بگیرید، در عمل به‌جای تقویت خانواده، بنیاد آن را سست می‌کنید.
اما تراژدی واقعی دولتِ قیم‌مآب این است که ابزارِ لازم برای دلسوزی را ندارد. نمی‌تواند از نیازمندترین افراد مراقبت کند. نمی‌تواند آن میزان ثروتی را ایجاد کند که برای کسانی که واقعاً قادر به تأمین زندگی خود نیستند، سطح زندگی شایسته‌ای فراهم آورد.

مارگارت تاچر؛ سخنرانی در کنفرانس زنان محافظه‌کار (۱۹۸۰)

@austro_libertarian

آقای نیلی چقدر قشنگ درباره تورم صحبت میکنن.

🔗 Meysam (@meysamnotes22)

〽️ @irancoin

اگه دور و برتون نوجوان ۱۷ سال به بالا دارید، کتاب «برای پیروزی» رو حتماً بهش معرفی کنید. فکر می‌کنم توی این سن می‌تونه خیلی خوب با لایه‌های مختلفش ارتباط بگیره.

این کتاب فقط درباره‌ی بازی و اینترنت نیست؛ کلی موضوع مختلف رو در قالب یک داستان جذاب مطرح می‌کنه:

💰 اقتصاد و پول: پول و ارزش، بازار و قیمت‌ها، تورم و کاهش ارزش پول، بدهی، سفته‌بازی، آربیتراژ، بازارهای مالی، مشتقات، قراردادهای آتی، حباب‌ها و بحران‌های مالی، و رابطه‌ی اقتصاد واقعی با اقتصاد مجازی.

🎰 آمار، احتمال و قمار: احتمال برد و باخت، شانس و نسبت‌های شرط‌بندی، اینکه چرا آدم‌ها درک کاملی از احتمال ندارن، و اینکه چطور می‌شه با قوانین پیچیده و ضرایب وسوسه‌کننده کاری کرد که آدم روی چیزی شرط ببنده که احتمال بردش خیلی کمه.

🪤 کلاهبرداری و فریب مالی: پانزی و طرح‌های هرمی، فروش شبکه‌ای، روش‌های جلب اعتماد قربانی، اینکه چطور یک برد یا موفقیت اولیه می‌تونه آدم رو وارد یک بازی بزرگ‌تر کنه، و چطور طمع، اعتماد و امید به پولدار شدن می‌تونه آدم‌ها رو گرفتار کنه.

🧠 روان‌شناسی و اقتصاد رفتاری: تصمیم‌گیری غیرمنطقی، طمع، وسوسه، سیستم‌های پاداش و «تقویت متناوب»؛ اینکه چرا پاداش‌های نامنظم می‌تونن آدم رو به تکرار یک رفتار وادار کنن و حتی اون رفتار رو شدیداً اعتیادآور کنن.

🎮 بازی و اقتصاد دیجیتال: بازی‌های آنلاین، اقتصاد مجازی، پول و دارایی‌های داخل بازی، گلدفارمینگ و لول‌آپ کردن کاراکترهای بازی در ازای پول؛ یعنی کسانی که برای دیگران بازی می‌کنن تا کاراکترشون سریع‌تر قوی بشه.

👷 کار و حقوق کارگران: استثمار نیروی کار، شرایط کاری سخت، دستمزد، نگه‌داشتن حقوق و محدودیت‌های کاری، کارگران مهاجر، اتحادیه‌ها، اعتصاب و سازمان‌دهی کارگران.

🌍 جهانی‌شدن و قدرت: جابه‌جایی نیروی کار بین کشورها، قدرت شرکت‌های بزرگ، عدالت، سیاست، سازمان‌دهی جمعی و اینکه اینترنت چطور می‌تونه هزینه‌ی هماهنگ شدن تعداد زیادی آدم رو پایین بیاره.

❤️ روابط انسانی: دوستی، خانواده، رابطه‌های عاطفی، اعتماد، خیانت، فشار اجتماعی و سوءاستفاده از اعتماد و قدرت.

در کنارش، داستان با موضوعات سنگین‌تری مثل خشونت، اجبار جنسی، آزار و خودکشی هم سروکار داره. در واقع کتاب از بازی‌های آنلاین شروع می‌کنه، ولی کم‌کم می‌رسه به اقتصاد، روان‌شناسی، کار، سیاست، تکنولوژی و روابط انسانی.

جادی این کتاب رو قسمت‌به‌قسمت به فارسی می‌خونه که می‌تونید همه‌ی قسمت‌ها رو از اینجا یا پادکست‌گیر خودتون (بگردید: جادی) بشنوید.

اگه انگلیسی‌تون خوبه، خود نویسنده نسخه‌ی انگلیسی کتاب رو رایگان روی سایتش منتشر کرده.

#AIAssisted
〽️ @irancoin