Topik trending
#
Bonk Eco continues to show strength amid $USELESS rally
#
Pump.fun to raise $1B token sale, traders speculating on airdrop
#
Boop.Fun leading the way with a new launchpad on Solana.
0xTodd
Pemegang & Peneliti |
Bermitra di @researchnothing |
Validator di @ebunker_eth |
Bitcoin panjang, cintai dunia.
STRC terbaru MicroStrategy telah menjadi pembiayaan terbesar untuk IPO AS tahun ini.
Definisi STRC kompleks, nama lengkapnya adalah variabel rate Seri A perpetual extended preferred stock, yang dapat dipahami sebagai obligasi jika tidak ketat.
Penerbitan awal adalah $500 juta, sebaiknya 5 kali lebih tinggi, dan pembiayaannya mencapai $2,5 miliar, melampaui sejarah 1,7 miliar raksasa energi gas alam Amerika Venture Global, IPO energi terbesar dalam sejarah AS.
Tentu saja, membesarkan xx secara berlebihan juga merupakan hal yang umum, yang terdengar lebih baik dari sudut pandang komunikasi.
Namun, 2,5 miliar peluru uang nyata lainnya telah memasuki pasar Bitcoin.
Dalam kasus STRC ini, suku bunga awal adalah 9%, yang sekitar dua kali lipat dari suku bunga obligasi Treasury AS, dan daya tariknya masih sangat kuat.
Nilai nominal awal adalah 90$, dan harga penebusan resmi yang dijamin di masa depan adalah 101$.
Harganya dirancang untuk tetap sekitar 100$ untuk waktu yang lama, sehingga akan ada bantuan pada pajak capital gain saat ditebus.
Di masa lalu, Weice berharap dapat menerbitkan obligasi dengan bunga yang sangat rendah, tetapi di masa depan dapat dikonversi menjadi saham Weice. Tetapi STRC tidak dapat dikonversi menjadi saham, itulah sebabnya, kata Saylor, menerbitkan saham tidak akan mencairkan Micro Strategy.
Selain itu, STRC memiliki prioritas tinggi, lebih tinggi dari STRK, STRD, dan hanya lebih rendah dari STRF.
PS: Weice sudah terlalu banyak mengeluarkan instrumen keuangan, termasuk STRF, STRK, STRD, dll, dan sekarang ada tambahan STRC, sehingga paragraf 😂 prioritas ini semakin panjang. Detail tentang instrumen keuangan ini tidak diperluas di sini, tetapi Anda dapat merujuk ke analisis @xingpt.
STRC memiliki kemampuan yang sangat kuat untuk melindungi modalnya.
Menurut panggilan Saylor yang disebutkan oleh Swan Bitcoin, dividen dari saham preferen ini, termasuk STRF dan lainnya, masih aman dalam menghadapi penurunan 80% dalam Bitcoin; Bahkan jika terjadi penurunan ekstrem 90%-95%, dividen secara teoritis dapat ditangguhkan sementara, tetapi pada akhirnya akan diganti.
Dan STRC masih diutamakan dari dua lainnya atas dasar ini, sejujurnya, meskipun hanya beberapa tahun, saya tidak dapat membayangkan perasaan 😂 Bitcoin jatuh kembali ke $11.000 sama sekali.
Jadi beberapa orang mengatakan bahwa STRC ini adalah ikatan dengan eksposur Bitcoin, tetapi saya tidak berpikir begitu. Ini lebih seperti rangkaian produk keuntungan mata uang ganda yang sangat luas. Jika Bitcoin naik, Anda akan mendapatkan minat yang tinggi; Bitcoin telah anjlok seperti orang gila (-90%), dan Anda mengambil Bitcoin.
Tapi bagaimanapun juga, pria itu masih terlalu mengagumkan, dia selalu dapat merancang cara baru untuk bermain, membiarkan orang baru membayarnya, dan kemudian resonansi meningkat dan membawa puncak baru.
31,84K
GPT-5 yang sangat dinanti-nantikan akhirnya tiba.
Namun, dua penguji model baru yang diwawancarai oleh Reuters mengatakan bahwa terlepas dari kemampuan pemrograman GPT-5 yang kuat dan kemampuan untuk memecahkan masalah ilmiah dan matematika, mereka percaya bahwa lompatan dari GPT-4 ke GPT-5 tidak sebesar dari GPT-3 ke GPT-4.
Alasan kemacetan tidak sulit dipahami - tidak ada cukup data.
Ada pepatah yang sangat tidak tepat tetapi sangat jelas bahwa GPT-4 pada dasarnya telah mengambil semua data yang dapat diambil dari Internet selama pelatihan, yang memiliki perasaan yang mirip dengan membaca kemakmuran dunia.
Oleh karena itu, Ilya Sutskever, yang pernah menjadi kepala ilmuwan OpenAI, mengatakan tahun lalu bahwa meskipun daya komputasi tumbuh, jumlah data tidak meningkat secara bersamaan.
Faktanya, terus terang, puncak AI generalis untuk waktu yang lama mungkin adalah GPT-5, dan perusahaan AI berikutnya pasti AI ahli.
Misalnya, dalam wawancara ini, Ram Kumar, seorang ahli AI di OpenLedger, menyebutkan bahwa banyak pihak (seperti Trust Wallet) ingin mengintegrasikan AI ke dalam dompet mereka, tetapi mereka tidak dapat secara langsung menggunakan model tujuan umum - mereka tidak dapat memenuhi kebutuhan spesifik dan harus disesuaikan sesuai dengan skenario.
Misalnya, Bloomberg segera mulai mengembangkan BloombergGPT, yang dilatih pada terminal, berita, data perusahaan, dan teks milik Bloomberg yang luas (dengan total lebih dari 700 miliar token). Justru karena korpus tertutup inilah ia pasti akan mengungguli LLM tujuan umum dalam tugas-tugas keuangan.
Contoh lain adalah mengemudi otonom Tesla (FSD) Musk, yang dilatih pada miliaran mil data video/telemetri armada yang dikumpulkan oleh Tesla saja, yang tidak dimiliki pesaing Tesla. Jadi beberapa hari yang lalu, Musk mengisyaratkan bahwa jika dia juga dapat mengambil data terkait mengemudi lokal di China, Tesla dapat sepenuhnya membersihkan bea cukai dalam kompetisi sebelumnya untuk memahami kaisar mobil.
Oleh karena itu, persaingan panas AI di masa depan harus berada di jalur data ahli, dan jelas tidak cukup untuk mengandalkan data biasa Internet yang sangat besar dari prostitusi gratis. Oleh karena itu, sistem atribusi data seperti OpenLedger akan menjadi infrastruktur baru.
Bayangkan bahwa data berharga berharga tidak hanya karena langka, tetapi juga karena dapat membawa pengembalian kepada pemegang data (jika Anda menganggapnya sebagai aset), sama seperti rumah menghasilkan sewa, dan data harus menghasilkan sewa data.
Ram mengatakan dalam video tersebut bahwa Hugging Face sangat bagus, tetapi 90% dari kumpulan data di atas tidak begitu berguna untuk implementasi komersial.
Oleh karena itu, jika Anda ingin menggunakan AI ahli secara komersial, Anda harus terlebih dahulu memiliki sistem kepemilikan data, sehingga pemegang data berharga dapat mengeluarkan data berharganya dan membiarkannya mendapatkan hadiah dan merasakan manisnya, dan kemudian mendorong lebih banyak pemegang data berharga untuk mengeluarkannya, membentuk siklus positif.
Di masa lalu, sumber daya para ahli sangat berharga dan unik untuk kelas istimewa, lagipula, waktu para ahli terbatas. Dan di era AI, bagaimana jika itu adalah AI ahli? Ini sangat mengurangi biaya marjinal dan memungkinkan orang biasa untuk menggunakan layanan ahli atau kuasi-ahli.
Menantikan peluncuran mainnet OL.
5 Agu, 14.11
.@TrustWallet sekarang menjadi klien @OpenLedgerHQ, secara resmi membangun dengan teknologi kami.
Bangga mendukung salah satu dompet Web3 paling tepercaya karena merangkul AI yang dapat diverifikasi.
Dengarkan @Ramkumartweet dan @EowynChen pecahkan di @therollupco.
4,89K
Kembali ke laporan evaluasi @URNeobank
Hari ini, bank Web3 baru lainnya terdaftar, UR yang dimiliki oleh Mantle.
Setelah mengalaminya, efek keseluruhannya tidak buruk:
1. Mendukung setoran multi-rantai ETH / USDC / USDT;
2. Biaya 0,5% untuk mengonversi aset kripto ke mata uang fiat (dapat ditukar dengan USD, EUR atau bahkan CNY);
3. Lapisan bawah adalah Master Card, yang dapat terikat dengan google pay atau Alipay.
4. KYC diperlukan, saat ini tidak ada biaya untuk membuka akun, dan 10 U😂 juga dikirim mundur.
Setelah berhasil membuka akun, saya mengukur konsumsi, membeli sesuatu dengan santai di TB, membayar 196 RMB, dan kartu dipotong 27,4 USD, dan nilai tukarnya juga bagus.
33,73K
Saya benar-benar tidak menyangka bahwa legenda urban yang telah saya dengar sejak saya memasuki industri ini:
"Seorang pria di Inggris secara tidak sengaja memperlakukan hard drive yang berisi 8.000 bitcoin sebagai sampah"
Setelah 12 tahun, masih diperbarui pada tahun 2025?
Kali ini dia sebenarnya ingin mengeluarkan koin 🤦 ♂️
--- Garis Pemisah---
8.000 Bitcoin sekarang bernilai $900 juta
PO asli adalah seorang insinyur di Newport, kota terbesar ketiga di Wales, Inggris
Dia kehilangan hard drive-nya dengan Bitcoin dalam 13 tahun, menyebabkannya berakhir di tempat pembuangan sampah.
Menurut wiki, dia mencoba berbagai cara, berkomunikasi dengan dewan kota, mengirim uang ke orang-orang kota, bekerja sama dengan dana lindung nilai, mempekerjakan ahli pencarian kotak hitam, memperkenalkan anjing robot dan drone, membuat film dokumenter dan bahkan menuntut dewan kota.
Penerbitan koin ini (bukan karena saya optimis, hanya terkejut), mentokenisasi 1/5 dari Bitcoin, mengumpulkan dana, dan akhirnya menggunakan dana tersebut untuk membeli sampah.
Faktanya, saya pikir masalah ini agak layak, jauh lebih kuat dari penggalangan dana sebelumnya untuk membeli daya komputasi untuk memecahkan kunci pribadi Satoshi Nakamoto.
Namun, masih belum jelas (1) penilaian dan (2) transparansi.
Misalnya, jika ahli pencarian menemukannya dan menyembunyikannya secara diam-diam, itu adalah 8.000 bitcoin, dan tidak ada yang bisa menahan godaan ini.
Selain itu, tidak jelas bagaimana uang itu akan dibelanjakan dan apakah akan ada halangan dari dewan kota.
PS: Gambar sup ayam jiwa sampah ini sebenarnya sangat cocok 😂🤦 ♂️ di sini
4 Agu, 23.59
Selama lebih dari 12 tahun, saya mencoba segalanya untuk terlibat dengan Dewan Kota Newport:
• Proposal Publik
•Persentase
•Mediasi
• Tindakan hukum
• DAN penawaran formal £ 25 juta +
$1 Miliar dan mereka mengabaikan semuanya.
Tidak ada tanggapan. Tidak ada logika. Tidak ada kepemimpinan.
Mereka ingin saya menyerah, tetapi
54,31K
Beralih ke analisis hard-core.
Sebelumnya hanya secara emosional mengetahui bahwa AAVE adalah yang terbesar, tidak menyadari bahwa pendapatan dan beban bunga AAVE adalah 10x-20x dari beberapa pesaing lainnya.
Secara khusus, apakah Compound begitu jelas sehingga tertinggal?
4 Agu, 22.27
"Anatomi Lengkap Laporan Keuangan Perjanjian Pinjaman Kepala"
TL; DR
- Pinjaman bergulir telah menjadi gameplay DeFi arus utama, mendorong dasar-dasar platform fasilitas pinjaman yang mendasarinya dan menghilangkan protokol pinjaman yang tidak dapat mengikuti topik hangat.
- @eulerfinance Dengan kerangka kerja EVK yang memungkinkan siapa saja untuk menggunakan Vault pinjaman dan peminjaman, harga fundamental/mata uang telah meledak, dan penyebaran aset RWA akan menjadi katalis lain untuk pinjaman di masa mendatang
- @aave mendapat manfaat dari pencatatan USDe + PT-USDe + mekanisme Payung + data penerbitan lintas rantai GHO pada paruh pertama tahun ini
Dari mana perjanjian pinjaman berasal?
Ini secara kasar berasal dari jumlah total bunga yang dibayarkan atas semua posisi pinjaman, baik terbuka, tertutup, atau dilikuidasi. Pendapatan bunga ini akan didistribusikan secara proporsional antara penyedia likuiditas dan perbendaharaan DAO.
Selain itu, ketika posisi yang dipinjam melebihi batas LTV yang ditetapkan, protokol pinjaman akan memungkinkan likuidator untuk melakukan tindakan likuidasi pada posisi tersebut. Setiap kelas aset sesuai dengan penalti likuidasi tertentu, dan protokol memperoleh aset agunan dan melakukan lelang/ mekanisme "likuidasi likuiditas" Fluid/
Apa yang dapat Anda lihat dari laporan keuangan Aave?
Biaya dan pendapatan protokol @aave memuncak pada awal tahun dan kemudian secara bertahap turun dengan kemunduran pasar yang lebih luas. Secara pribadi, saya percaya bahwa pemulihan data setelah Mei terutama disebabkan oleh peluncuran USDe + PT-USDe, bagaimanapun, putaran terbesar permintaan pinjaman bergulir didorong oleh aset seperti PT Pendle dan stablecoin Ethena.
Data menunjukkan bahwa pada hari-hari awal peluncuran PT-sUSDe, hampir $100 juta pasokan dengan cepat disetorkan ke pasar Aave.
Selain itu, mekanisme Umbrella secara resmi diluncurkan pada bulan Juni dan telah menarik ~$300 juta dalam perlindungan deposit sejauh ini. Pada saat yang sama, skala penerbitan lintas rantai dari stablecoin asli Aave GHO terus tumbuh (sirkulasi saat ini ~$200 juta), dan skenario aplikasi multi-rantainya juga berkembang.
Didorong oleh sejumlah berita positif, Aave mengantarkan terobosan komprehensif pada bulan Juli:
Setoran Bersih melebihi US$4,8 miliar, menempati peringkat pertama di seluruh jaringan;
Laba bersih dari perjanjian tersebut melonjak hampir 5 kali dari bulan ke bulan pada bulan Juni, mencapai ~$8 juta;
Dalam hal rasio harga terhadap penjualan dan rasio harga-pendapatan, Aave masih merupakan item yang dinilai rendah di jalur.
Mengingat tren pertumbuhan dan kematangan produk saat ini, diharapkan lebih banyak institusi tradisional akan memilih Aave sebagai platform DeFi di masa mendatang. Baik itu dalam hal pendapatan biaya, TVL, atau profitabilitas protokol, Aave diperkirakan akan terus mencapai level tertinggi baru, memperkuat posisinya sebagai pemain DeFi terkemuka.
86,13K
Mengenai perluasan mainnet Ethereum, Drake membuat artikel ini sangat jelas.
Jika Ethereum ingin mencapai TPS mainnet sebesar 10.000 dan L2 plus jutaan, Ethereum perlu diperbarui di ketiga lapisan (lapisan eksekusi, lapisan data, dan lapisan konsensus).
1. Lapisan eksekusi: Secara bertahap ganti EVM lama dengan EVM 2.0, yang merupakan Risc-V yang disebutkan sebelumnya, yang dapat Anda pahami sebagai desain tingkat sangat rendah yang mirip dengan CPU Intel.
2. Lapisan data: Membuat gumpalan lebih baik dan lebih murah, membantu L2 meningkatkan pendanaan.
3. Lapisan konsensus: Ganti dengan rantai suar baru, yaitu rantai balok, yang dapat menahan kuantum, ZK, mendukung 1 ETH staking, konfirmasi blok cepat, dll., Yang dapat dianggap sebagai penyelesaian semua hutang teknis saat ini sekaligus.
Ketiga lapisan ini telah ditingkatkan pada saat yang sama, dan bersama-sama disebut proyek Ethereum Lean ETH, dan sekarang ada lembar kerja publik untuk melihat bagaimana pembaruan besar ini berkembang.
Namun, secara keseluruhan, beban kerja ini sangat besar, dan beberapa hasil tidak akan terlihat hingga setidaknya tahun 2027.
1 Agu, 01.57
Kemarin Ethereum berusia 10 tahun. Saat ini, lean Ethereum diluncurkan sebagai visi—dan misi pribadi—untuk 10 tahun ke depan.
Kita berdiri di awal era baru. Jutaan TPS. Musuh kuantum. Bagaimana Ethereum mengawinkan kinerja ekstrem dengan keamanan dan desentralisasi tanpa kompromi?
TLDR: kriptografi generasi berikutnya sangat penting untuk memenangkan serangan dan pertahanan.
Penafian: Ini adalah pengambilan™ Drake yang ditujukan untuk khalayak luas. Penyelaman mendalam teknis ke dalam tanda tangan pasca-kuantum berbasis hash dan SNARK akan menyusul. Keragaman pandangan yang sehat di seluruh Protokol, EF, dan komunitas Ethereum yang lebih luas diharapkan dan disambut baik. Itu menguatkan kita.
Pertahanan—Mode Benteng
Ethereum istimewa. 100% uptime sejak genesis. Keragaman klien yang tak tertandingi. $130 miliar dalam keamanan ekonomi (35,7 juta ETH dipertaruhkan × $3,7 ribu)—mungkin segera $1 triliun.
Ethereum siap untuk menjadi landasan internet bernilai, mengamankan ratusan triliun selama beberapa dekade, bahkan berabad-abad.
Ethereum harus bertahan dari apa pun: negara-bangsa, komputer kuantum. Apa pun yang datang. Sebut saja mode benteng. Jika internet aktif, Ethereum naik. Jika dunia online, dunia sedang onchain.
Serangan — Mode Binatang
Ethereum lapar. "Skala L1, gumpalan skala" adalah urgensi strategis di dalam kluster Protokol EF. Perkirakan kenaikan kinerja yang menggantung rendah selama 6-12 bulan ke depan.
Jangka panjang? Pikirkan gigagas L1, teragas L2. Sebut saja mode binatang buas.
→ 1 gigagas/detik pada L1: 10K TPS, skala vertikal yang ambisius
→ 1 teragas/detik pada L2: 1M TPS, skala horizontal yang luas
Skala vs desentralisasi? Mengapa tidak keduanya. Matematika bulan yang kita butuhkan sekarang dijinakkan:
→ zkVM real-time untuk eksekusi ramping
→ pengambilan sampel ketersediaan data (DAS) untuk data ramping
Ceri lezat di atasnya: verifikasi rantai penuh di setiap browser, dompet, ponsel.
peningkatan ramping
Lean Ethereum mengusulkan peningkatan berani di ketiga sublayer L1:
→ konsensus ramping adalah rantai suar 2.0: diperkuat untuk keamanan dan desentralisasi tertinggi, ditambah finalitas dalam hitungan detik; sebelumnya dicap sebagai "rantai balok"
→ data ramping adalah blob 2.0: blob pasca-kuantum, ditambah ukuran blob granular untuk pengalaman pengembang seperti calldata
→ eksekusi ramping adalah EVM 2.0: set instruksi minimal yang ramah SNARK (mungkin RISC-V; diucapkan "risiko lima"), meningkatkan kinerja sambil mempertahankan kompatibilitas EVM dan efek jaringannya
Lapisan konsensus (CL), lapisan data (DL), lapisan eksekusi (EL) masing-masing telah ditata ulang dari prinsip pertama. Bersama-sama, mereka membuka mode benteng dan mode binatang.
Tujuannya: kelimpahan kinerja di bawah batasan kontinuitas yang tidak dapat dinegosiasikan, kekerasan maksimum, dan kesederhanaan yang menyegarkan.
Kriptografi ramping
Kriptografi berbasis hash muncul sebagai fondasi ideal untuk Ethereum ramping. Ini menawarkan jawaban yang menarik dan terpadu untuk dua megatren yang membentuk kembali ekosistem:
→ kebangkitan eksplosif SNARK
→ ancaman kuantum yang membayangi
Bayangkan batu bata kriptografi paling ramping—fungsi hash—sendirian yang memberi daya pada L1:
→ CL: tanda tangan agregat berbasis hash meningkatkan tanda tangan BLS
→ DL: komitmen DAS berbasis hash meningkatkan komitmen KZG
→ EL: zkVM real-time berbasis hash meningkatkan eksekusi ulang EVM
Permata kriptografi di masing-masing CL ramping, DL ramping, EL ramping.
Kerajinan ramping
Lean Ethereum lebih dari sekadar cetak biru untuk mengeraskan dan menskalakan Ethereum. Lebih dari sekadar menggandakan keamanan, desentralisasi, dan kriptografi mutakhir. Ini adalah estetika. Bentuk seni. Sebuah kerajinan. Pikirkan Jiro dalam Dreams of Sushi. Ketika kami bisa bekerja ekstra, kami melakukannya.
Minimalis. Modularitas. Kompleksitas yang dienkapsulasi. Verifikasi formal. Keamanan yang dapat dibuktikan. Optimalitas yang dapat dibuktikan. Ini adalah pertimbangan teknis yang halus namun penting. Nantikan posting tentang kriptografi pasca-kuantum yang akan membuatnya eksplisit.
Warisan ramping
Setelah 10 tahun yang fantastis, Lean Ethereum adalah sumpah generasi. Untuk menjaga Ethereum tetap online apa pun yang terjadi. Untuk menskalakannya tanpa kompromi. Untuk membuatnya layak bagi mereka yang datang berikutnya.
Ini tentang warisan. Kami adalah pembangun, kami adalah misionaris. Kami adalah Ethereum. Saya harap Anda bergabung dengan kami.
35,85K
Amber Heard: Ah, Musk masih sangat menyukai cosplay malaikat
4 Agu, 09.15
Bayangkan dengan @Grok
4,38K
Selamat Ulang Tahun ke-10 Ethereum!
PS: V Dewa semakin menyukai bertelanjang dada + janggut
30 Jul 2025
Selamat ulang tahun ke-10, @ethereum!
7,58K
Saya melihat membeli dompet dingin di toko e-commerce kecil kemarin
Akibatnya, pos itu dijarah
Ini benar-benar emosional
Tutorial untuk posting ini ditulis dengan baik
Layak dibaca
16 Jun 2025
Berhati-hatilah agar aset Anda berjalan telanjang
Bukan kunci Anda, bukan koin😶 Anda
Orang-orang tua di lingkaran mata uang sering mengatakan bahwa "jika Anda tidak memiliki kunci pribadi Anda sendiri, maka aset ini tidak benar-benar milik Anda", dan keamanan bahkan lebih atas dasar ini.
Insiden "Douyin membeli dompet dingin senilai 50 juta yuan dicuri dalam semalam" sekali lagi mengingatkan semua orang bahwa keselamatan adalah bagian terpenting di jalan menuju kemakmuran.
Hari ini, Rabbit Sangui akan memperkenalkan "source pass" dan "use pass" dari dompet, dan membahas cara melindungi keamanan dompet kami.
1⃣ Pastikan untuk menutup sumbernya sebelum membeli
1. Jangan pernah membeli dari saluran tidak resmi, hanya dari situs web resmi atau dari daftar resmi dealer resmi.
Misalnya, apa yang disebut dompet perangkat keras "baru, belum dibuka" atau "penjualan kilat harga khusus" di banyak saluran e-commerce pihak ketiga yang tidak sah kemungkinan besar akan retak dan ditanamkan di pintu belakang perangkat, dan tidak boleh disentuh!
2. Periksa integritas film penyegel dan segel anti kerusakan saat menerima, dan tolak dengan tegas jika ditemukan tidak normal.
Jangan gunakan peralatan dengan kemasan yang tidak lengkap jika Anda tidak ingin mengembalikannya untuk kenyamanan sesaat.
Pada saat yang sama, meskipun kemasannya utuh, mungkin telah dikemas ulang selama transportasi, dan beberapa perangkat imitasi tinggi memiliki penampilan yang serupa, tetapi chip internal dan generator nomor acak tidak dapat menjamin keamanan atau memiliki pintu belakang.
Jadi pastikan untuk mengikuti proses verifikasi resmi untuk memeriksa keaslian dompet Anda!
Sebelumnya, sekelompok teman datang dengan dompet dingin untuk Kelinci Sangui, dan Kelinci Sangui langsung menolak, dan dia harus bertanggung jawab atas asetnya sendiri dan menolak dompet bekas.
3. Saat Anda pertama kali booting, biarkan dompet berjalan di luar jaringan, dan pastikan untuk menghasilkan frasa mnemonik di lingkungan offline.
Pada saat yang sama, silakan gunakan kertas atau pelat logam untuk merekam frasa mnemonik, dan jangan mengambil foto, tangkapan layar, cadangan cloud, dll.
Penekanan pada "fase build harus offline" adalah karena 👇
Kunci pribadi/frasa mnemonik adalah satu-satunya kesempatan untuk menjadi "terlihat & dapat dirusak" saat ini. Meskipun dimungkinkan untuk mencolokkan USB di masa mendatang, sangat sulit bagi penyerang untuk membaca atau memengaruhi kunci pribadi.
Setelah itu, jika Anda ingin melakukan hal-hal buruk dengan USB di tahap selanjutnya, Anda akan menghadapi banyak perlawanan 👇
✅ Perlindungan ACL perangkat keras
(1) Ingin perangkat memuntahkan kunci pribadi? Instruksi tidak ada dan jangan dimuntahkan
(2) Ingin diam-diam membaca Flash internal? Alamat tidak ada dalam daftar putih dan tidak dapat dibaca
✅ Perlindungan tanda tangan firmware
(1) Jika peretas ingin mem-flash firmware baru dengan backdoor, mereka harus memalsukan kunci pribadi vendor (secara matematis tidak mungkin).
Memalsukan tanda tangan membutuhkan pangkat 2 hingga ke-256 dari kunci yang lengkap atau memecahkan logaritma diskrit (keduanya berada di luar kekuatan komputasi modern dan dapat diprediksi)
(2) Setiap kode yang tidak ditandatangani yang didorong oleh BadUSB (berbahaya) akan ditolak oleh bootloader.
Bootloader adalah garis pertahanan paling awal bagi perangkat kita untuk boot, dan dibakar menjadi Flash hanya-baca atau terlindungi tulis, yang tidak dapat ditimpa oleh firmware yang di-flash kembali (bootloader memverifikasi tanda tangan firmware dengan kunci publik pabrikan).
✅ Perlindungan kunci PIN (dengan kebijakan penghancuran/penundaan sendiri)
(1) Bahkan jika penyerang mendapatkan objek fisik, dia perlu menebak PIN dengan benar sebelum dia dapat memanggil perintah tanda tangan.
(2) Serangan brute-force akan ditunda atau langsung dihapus, yang setara dengan "pembakaran kunci pribadi".
Selain memastikan untuk mengontrol "sumber" sebelum membeli, Anda juga harus memperhatikan keamanan saat digunakan.
2⃣ Tindakan pencegahan untuk penggunaan sehari-hari
1. Cegah serangan man-in-the-middle dari gangguan alamat.
Misalnya, saat mentransfer uang, periksa informasi alamat satu per satu di layar perangkat, dan jangan mencoba membandingkan hanya beberapa digit terakhir untuk mencegah clipboard dirusak.
2. Sambungkan ke perangkat yang aman (misalnya tingkatkan ROM, tanda tangan, dll.) untuk penggunaan sehari-hari, dan putuskan sambungan segera setelah selesai.
3. Dompet panas hanya menampung sejumlah kecil dana, dan dalam jumlah besar disimpan di dompet dingin, dan tidak memusatkan semua dana pada satu perangkat.
Itu juga yang sering kami katakan: jangan menaruh telur Anda dalam satu keranjang ~
4. Verifikasi frasa mnemonik secara teratur untuk mengonfirmasi bahwa cadangan tersedia.
5. Aset besar dapat menggunakan 2 dari 3 perangkat keras multi-tanda tangan
Mirip dengan ingin membuka pintu, Anda perlu menggunakan 2 dari 3 kunci, yang tidak hanya meningkatkan kemampuan untuk menahan serangan, tetapi juga mempertahankan sejumlah redundansi.
(Misalnya, 2 dompet dingin + 1 dompet panas, dengan asumsi dompet dingin adalah A, B, dan dompet panas adalah C)
Manfaat tersebut adalah sebagai berikut 👇
(1) Jika dompet panas C disusupi oleh peretas, dompet dingin A + dompet dingin B masih dapat mencegah dana ditransfer.
(2) Jika dompet dingin A rusak, selama dompet dingin B + dompet panas C masih ada, Anda bisa mendapatkan kembali asetnya.
Beberapa teman mungkin bertanya, bagaimana dengan tiga dompet dingin saya? Berikut adalah perbandingan singkat kelebihan dan kekurangan 👇 "2 dingin, 1 panas" dan "3 dingin".
6. Dompet dingin dan frasa mnemonik disimpan di lokasi yang berbeda (pemulihan bencana multi-lokasi, menghindari ujung satu pot)
#加密安全 #硬件钱包
Akhirnya, seperti klise, jika Anda tidak memiliki kunci pribadi sendiri, maka aset ini tidak benar-benar milik Anda, dan penggunaan yang aman dibangun di atas fondasi ini!
Jika Anda memiliki pengalaman lain, silakan tinggalkan pesan untuk menambahkannya 🥰
5,21K
Teratas
Peringkat
Favorit