Populaire onderwerpen
#
Bonk Eco continues to show strength amid $USELESS rally
#
Pump.fun to raise $1B token sale, traders speculating on airdrop
#
Boop.Fun leading the way with a new launchpad on Solana.

0xTodd
Houder & Onderzoeker |
Partner bij @researchnothing |
Validator bij @ebunker_eth |
Long Bitcoin, hou van de wereld.
MicroStrategy's nieuwste uitgave, deze STRC, is dit jaar de grootste financiering van een IPO op de Amerikaanse beurs geworden.
De definitie van STRC is complex, de volledige naam is variabele rente A serie permanente uitgestelde preferente aandelen, en als je het niet te nauw neemt, kan je het begrijpen als een soort obligatie.
Aanvankelijk was de uitgifte 500 miljoen dollar, en het beste was dat het 5 keer overtekend werd, wat resulteerde in 2,5 miljard dollar, meer dan de 1,7 miljard dollar van de Amerikaanse gasenergie gigant Venture Global, wat de grootste energie IPO in de Amerikaanse geschiedenis is.
Natuurlijk is het gebruikelijk om overtekend te worden met een percentage van xx, dat klinkt vanuit een communicatief perspectief beter.
Maar weer zijn er 2,5 miljard echte dollars in de Bitcoin-markt gestoken.
Deze STRC heeft een initiële rente van 9%, wat ongeveer 2 keer de rente op Amerikaanse staatsobligaties is, wat het nog steeds erg aantrekkelijk maakt.
De initiële nominale waarde is 90$, en de toekomstige gegarandeerde officiële terugkoopprijs is 101$.
De prijs is ontworpen om op lange termijn rond de 100$ te blijven, waardoor er belastingvoordelen zijn bij de kapitaalwinstbelasting bij terugkoop.
In het verleden hoopte MicroStrategy obligaties uit te geven met een zeer lage rente, maar die in de toekomst konden worden omgezet in MicroStrategy-aandelen. Maar STRC kan niet worden omgezet in aandelen, wat ook de reden is waarom Saylor zegt dat het uitgeven van deze aandelen MicroStrategy niet zal verwateren.
Bovendien heeft STRC een hoge prioriteit, het staat boven STRK en STRD, en is alleen lager dan STRF.
PS: MicroStrategy heeft al te veel van dit soort financiële instrumenten uitgegeven, zoals STRF, STRK, STRD, en nu is er weer een STRC bijgekomen, waardoor deze prioriteitssectie steeds langer wordt 😂. Voor meer details over deze financiële instrumenten, zie de analyse van @xingpt.
STRC heeft een zeer sterke kapitaalbeschermingscapaciteit.
Volgens de telefonische vergadering van Saylor die door Swan Bitcoin werd genoemd, zijn de dividenden van deze preferente aandelen (inclusief STRF, enz.) nog steeds veilig, zelfs als Bitcoin met 80% daalt; zelfs bij extreme dalingen van 90%-95% kan het theoretisch tijdelijk worden opgeschort, maar uiteindelijk zal het worden aangevuld.
Bovendien heeft STRC prioriteit boven de andere twee, om eerlijk te zijn, hoewel het maar een paar jaar is, kan ik me nu totaal niet voorstellen hoe het zou voelen als Bitcoin terugvalt naar 11.000 dollar 😂.
Dus sommigen zeggen dat deze STRC een obligatie is met blootstelling aan Bitcoin, maar ik denk dat niet. Dit lijkt meer op een soort super grote interval dubbele valuta winproduct. Als Bitcoin stijgt, krijg je hoge rente; als Bitcoin dramatisch daalt (-90%), krijg je Bitcoin.
Maar hoe dan ook, die man is gewoon te geweldig, hij weet altijd nieuwe manieren te ontwerpen, waardoor nieuwe mensen geld uitgeven, en dan resoneren ze omhoog, wat nieuwe hoogtepunten oplevert.


31,82K
De langverwachte GPT-5 is eindelijk hier.
Echter, twee nieuwe modeltesters die door Reuters zijn geïnterviewd, zeiden dat hoewel de programmeer- en probleemoplossende capaciteiten van GPT-5 sterk zijn, ze van mening zijn dat de sprong van GPT-4 naar GPT-5 niet zo groot is als van GPT-3 naar GPT-4.
De reden voor deze bottleneck is niet moeilijk te begrijpen - er is niet genoeg data.
Er is een zeer onzorgvuldige maar zeer beeldende uitspraak die zegt dat tijdens de training van GPT-4 de data die van het internet kon worden verzameld, al bijna volledig was verzameld, wat een gevoel geeft van het hebben gezien van de pracht van de wereld.
Daarom zei de voormalige chief scientist van OpenAI, Ilya Sutskever, vorig jaar dat hoewel de rekenkracht toeneemt, de hoeveelheid data niet in gelijke mate toeneemt.
Eerlijk gezegd is de piek van een algemene AI waarschijnlijk ook gewoon GPT-5 voor een lange tijd, en de komende tijd zullen verschillende AI-bedrijven zich zeker richten op specialistische AI.
Bijvoorbeeld, de AI-expert Ram Kumar van OpenLedger noemde in dit interview dat veel opdrachtgevers (zoals Trust Wallet) AI in hun wallets willen integreren, maar ze kunnen geen algemeen model gebruiken - dat voldoet niet aan specifieke behoeften, het moet op maat worden gemaakt voor de situatie, en OL biedt de protocollen en tools die dat mogelijk maken.
Een ander voorbeeld is dat Bloomberg al snel begon met de ontwikkeling van BloombergGPT, getraind op de enorme hoeveelheid exclusieve terminal-, nieuws-, bedrijfsdata en tekst van Bloomberg (in totaal meer dan 700 miljard labels). Juist vanwege deze gesloten corpus zal het aanzienlijk beter presteren op financiële taken dan algemene LLM's.
Een ander voorbeeld is Tesla's (FSD) autonome rijden, dat is getraind op de miljarden kilometers aan videodata/telemetrie die Tesla zelf heeft verzameld, iets wat concurrenten niet hebben. Dus enkele dagen geleden suggereerde Musk dat als hij ook toegang zou hebben tot lokale rijgegevens uit China, Tesla volledig zou kunnen slagen in de eerdere competitie met Dongchedi.
Dus de toekomstige felle concurrentie in AI zal zeker plaatsvinden op het gebied van specialistische data; alleen maar profiteren van enorme hoeveelheden algemene internetdata is zeker niet genoeg. Daarom zal het Data Attribution-systeem dat OpenLedger ontwikkelt, de nieuwe infrastructuur worden.
Stel je voor, waardevolle data is waardevol, niet alleen omdat het schaars is, maar ook omdat het de houder van de data rendement kan opleveren (als je data als een activum beschouwt), net zoals huizen huur kunnen genereren, zou data ook datahuur moeten genereren.
Ram zei in de video dat Hugging Face geweldig is, maar 90% van de datasets daar niet zo nuttig zijn voor commerciële toepassingen.
Daarom, om commerciële specialistische AI te hebben, moet er eerst een data-attributiesysteem zijn, zodat de houders van waardevolle data hun waardevolle data kunnen delen en ervoor kunnen worden beloond, wat hen aanmoedigt om meer waardevolle data te delen en zo een positieve cyclus te creëren.
De gelijkheid die AI met zich meebrengt, kan hier verborgen zijn; in het verleden waren de middelen van experts waardevol, een voorrecht van de elite, omdat de tijd van experts beperkt is. Maar in het AI-tijdperk, wat als het specialistische AI is? Het verlaagt de marginale kosten enorm, waardoor het voor gewone mensen mogelijk wordt om gebruik te maken van expert- of quasi-expert diensten.
Ik kijk uit naar de lancering van het OL-hoofdkantoor.



Openledger5 aug, 14:11
.@TrustWallet is nu een @OpenLedgerHQ-klant, die officieel met onze technologie bouwt.
Trots om een van de meest vertrouwde wallets van Web3 te ondersteunen terwijl het verifieerbare AI omarmt.
Luister naar @Ramkumartweet en @EowynChen die het uitleggen op @therollupco.
4,78K
Een evaluatierapport terug @URNeobank
Vandaag heb ik me weer geregistreerd bij een nieuwe Web3-bank, UR, die onder Mantle valt.
Ik heb het een beetje uitgeprobeerd en de algehele ervaring is best goed:
1. Ondersteunt meerdere ketens van ETH/USDC/USDT;
2. Kosten voor het omwisselen van crypto-activa naar fiat zijn 0,5% (je kunt USD, EUR of zelfs CNY omwisselen);
3. De onderliggende structuur is MasterCard, kan worden gekoppeld aan Google Pay en ook aan Alipay;
4. KYC is vereist, momenteel zijn er geen kosten voor het openen van een rekening, en je krijgt zelfs 10 U terug😂.
Na succesvolle registratie heb ik een testuitgave gedaan, ik heb op TB wat spullen gekocht, in totaal 196 RMB betaald, de kaart heeft 27,4 USD afgeschreven, de wisselkoers is ook goed.

33,47K
Ik had echt niet gedacht dat ik sinds ik in de industrie ben begonnen, steeds weer het stadsverhaal hoor:
"Een man uit het Verenigd Koninkrijk heeft per ongeluk een harde schijf met 8000 bitcoins als afval weggegooid."
Na 12 jaar, in 2025, is er blijkbaar nog steeds een update?
Deze keer wil hij zelfs een munt uitgeven 🤦♂️
--- scheidingslijn ---
8000 bitcoins zijn nu 900 miljoen dollar waard.
De oorspronkelijke persoon is een ingenieur uit Newport, de derde grootste stad in Wales.
Hij heeft in 2013 per ongeluk de harde schijf met bitcoins weggegooid, wat leidde tot het vullen van de vuilnisbelt.
Volgens wiki heeft hij verschillende methoden geprobeerd, heeft hij met de gemeenteraad gecommuniceerd, geld aan de inwoners van de stad gegeven, samengewerkt met hedgefondsen, experts ingehuurd om met een zwarte doos te zoeken, mechanische honden en drones ingezet, documentaires gemaakt en zelfs de gemeenteraad aangeklaagd.
Deze keer wil hij een munt uitgeven (dit betekent niet dat ik het goedkeur, ik ben gewoon geschokt), waarbij 1/5 van de bitcoins wordt getokeniseerd en vervolgens geld wordt ingezameld, om uiteindelijk de vuilnisbelt te kopen.
Eigenlijk vind ik dit idee wel haalbaar, veel beter dan het eerdere idee om geld in te zamelen om de rekenkracht te kopen om Satoshi's privésleutel te kraken.
Maar het is nog steeds onduidelijk (1) de waardering (2) de transparantie.
Bijvoorbeeld, als de zoekexpert het vindt en het stiekem verbergt, dat zijn 8000 bitcoins, niemand kan aan die verleiding weerstaan.
Daarnaast is het onduidelijk hoe het geld zal worden besteed en of er obstakels van de gemeenteraad zijn.


248E724 aug, 23:59
Al meer dan 12 jaar heb ik alles geprobeerd om in contact te komen met de gemeenteraad van Newport:
• Publieke voorstellen
• Percentages
• Mediation
• Juridische stappen
• EN een formeel bod van meer dan £25M
$1 miljard en ze hebben alles genegeerd.
Geen reactie. Geen logica. Geen leiderschap.
Ze willen dat ik opgeef, maar
54,28K
Een harde analyse.
Vroeger wist ik alleen emotioneel dat AAVE de grootste was, maar ik realiseerde me niet dat de inkomsten en rente-uitgaven van AAVE 10x-20x die van andere concurrenten zijn.
Is Compound zo duidelijk achterop geraakt?


chingchalong♣️🇭🇰|𝟎𝐱𝐔4 aug, 22:27
《Hoofdlijnen van de financiële rapportage van leenprotocollen》
TL;DR
- Cyclische leningen zijn de mainstream manier van DeFi geworden, wat de fundamenten van de onderliggende leenfaciliteitenplatforms aandrijft en de leenprotocollen die niet kunnen bijbenen met de trends elimineert.
- @eulerfinance heeft zich onderscheiden door iedereen in staat te stellen een leen Vault te implementeren met het EVK-framework, wat heeft geleid tot een explosieve stijging van de fundamenten en de prijs van de munt; de toekomstige implementatie van RWA-activa leningen zal een andere katalysator zijn.
- @aave profiteert van de lancering van USDe + PT-USDe + de Umbrella-mechanisme + de cross-chain uitgifte van GHO, wat resulteert in een stabiele groei van de gegevens in de eerste helft van het jaar.
Waar komen de kosten van leenprotocollen vandaan?
Over het algemeen komen deze voort uit het totale bedrag aan rente dat wordt betaald door alle leningsposities, ongeacht of ze open, gesloten of geliquideerd zijn. Deze rente-inkomsten worden proportioneel verdeeld tussen de liquiditeitsverschaffers en de DAO-schatkist.
Bovendien, wanneer een leenpositie zijn ingestelde LTV-limiet overschrijdt, staat het leenprotocol liquidatoren toe om liquidatie-operaties op die positie uit te voeren. Elke activaklasse heeft specifieke liquidatieboetes, en het protocol verkrijgt de onderpandactiva en voert een veiling uit / de "liquiditeitsliquidatie"-mechanisme van Fluid.
Wat kunnen we zien in de financiële rapporten van Aave?
De protocolkosten en -inkomsten van @aave bereikten begin dit jaar een piek, maar zijn geleidelijk gedaald met de marktcorrectie. Persoonlijk denk ik dat de stijging van de gegevens na mei voornamelijk te danken is aan de lancering van USDe + PT-USDe, aangezien de grootste vraag naar cyclische leningen deze ronde wordt aangedreven door de PT-activa van Pendle en de stablecoin die door Ethena is gelanceerd.
Gegevens tonen aan dat in de vroege stadia van de lancering van PT-sUSDe, bijna 100 miljoen dollar aan aanbod snel werd gestort in de Aave-markt.
Bovendien werd het Umbrella-mechanisme in juni officieel geactiveerd, en tot nu toe heeft het ongeveer $300M aan fondsen aangetrokken voor depositobescherming. Tegelijkertijd blijft de cross-chain uitgifte van Aave's inheemse stablecoin GHO groeien (huidige circulatie ~$200M), en de multi-chain toepassingsscenario's breiden zich voortdurend uit.
Onder invloed van verschillende positieve factoren heeft Aave in juli een volledige doorbraak bereikt:
Netto deposito's zijn doorbroken tot 4,8 miljard dollar, wat de eerste plaats in het netwerk betekent;
De netto winst van het protocol steeg in juni bijna 5 keer ten opzichte van de maand ervoor, tot ~$8M;
Op basis van de prijs-omzetverhouding en de prijs-winstverhouding blijft Aave een ondergewaardeerd project in de sector.
Gezien de huidige groeitrend en productrijpheid, wordt verwacht dat in de toekomst meer traditionele instellingen Aave zullen kiezen als DeFi-gebruikersplatform. Wat betreft kosteninkomsten, TVL en protocolwinst, heeft Aave de potentie om voortdurend nieuwe hoogtes te bereiken en zijn positie als DeFi-leider te versterken.


86,02K
Over de schaalvergroting van het Ethereum-hoofdnets, Drake legt het heel duidelijk uit.
Ethereum wil de TPS van het hoofdnets bereiken tot 10.000, met L2 die samen een miljoen bereikt, wat betekent dat er ingrijpende updates nodig zijn op alle drie de lagen (uitvoeringslaag, datalaag, consensuslaag).
1. Uitvoeringslaag: geleidelijk de oude EVM vervangen door EVM 2.0, dat wil zeggen de eerder genoemde Risc-V, je kunt het zien als een ontwerp dat vergelijkbaar is met een Intel CPU, een zeer laag niveau ontwerp.
2. Datalaag: de blob beter en goedkoper maken, om L2 te helpen met financiering.
3. Consensuslaag: vervangen door de nieuwe beacon chain, ook wel beam chain genoemd, die bestand is tegen quantum, ZK-gebaseerd is, 1 ETH staking ondersteunt, snelle blokbevestiging biedt, enzovoort, wat als het ware alle technische schulden in één keer oplost.
Deze drie lagen worden tegelijkertijd verbeterd, samen genoemd het Ethereum Lean Plan, en er is nu een openbaar werkblad om de voortgang van deze grote updates te volgen.
Over het algemeen zijn deze werkzaamheden echter enorm, en we zullen pas in 2027 enige resultaten zien.



Justin Drake1 aug, 01:57
Gisteren werd Ethereum 10 jaar. Vandaag wordt lean Ethereum onthuld als een visie—en persoonlijke missie—voor de komende 10 jaar.
We staan aan de vooravond van een nieuw tijdperk. Miljoenen TPS. Kwantum tegenstanders. Hoe verenigt Ethereum extreme prestaties met onwrikbare veiligheid en decentralisatie?
TLDR: next-generation cryptografie is centraal voor het winnen van zowel aanval als verdediging.
Disclaimer: Dit is een Drake take™ gericht op een breed publiek. Een technische diepgaande analyse van hash-gebaseerde post-kwantum handtekeningen en SNARKs volgt. Een gezonde diversiteit aan meningen binnen Protocol, de EF, en de bredere Ethereum gemeenschap wordt verwacht en verwelkomd. Het versterkt ons.
defensie—fort modus
Ethereum is speciaal. 100% uptime sinds de genesis. Ongeëvenaarde cliënt diversiteit. $130B aan economische veiligheid (35,7M ETH gestaked × $3,7K)—misschien binnenkort $1T.
Ethereum staat op het punt de basis te worden van het internet van waarde, dat honderden triljoenen over decennia, zelfs eeuwen, beveiligt.
Ethereum moet alles overleven: natiestaten, kwantumcomputers. Wat er ook komt. Noem het fort modus. Als het internet online is, is Ethereum online. Als de wereld online is, is de wereld onchain.
aanval—beest modus
Ethereum is hongerig. “Schaal L1, schaal blobs” is een strategische urgentie binnen de EF’s Protocol cluster. Verwacht laaghangende prestatieverbeteringen in de komende 6–12 maanden.
Op de lange termijn? Denk aan gigagas L1, teragas L2. Noem het beest modus.
→ 1 gigagas/sec op L1: 10K TPS, ambitieuze verticale schaal
→ 1 teragas/sec op L2: 1M TPS, uitgestrekte horizontale schaal
Schaal versus decentralisatie? Waarom niet beide. De maanwiskunde die we nodig hebben is nu getemd:
→ real-time zkVMs voor lean uitvoering
→ data beschikbaarheid sampling (DAS) voor lean data
Een heerlijke kers op de taart: volledige ketenverificatie over elke browser, portemonnee, telefoon.
lean upgrades
Lean Ethereum stelt gedurfde upgrades voor over alle drie L1 sublagen:
→ lean consensus is beacon chain 2.0: versterkt voor ultieme veiligheid en decentralisatie, plus finaliteit in seconden; voorheen gebrandmerkt als “beam chain”
→ lean data is blobs 2.0: post-kwantum blobs, plus granulaire blobgrootte voor een calldata-achtige ontwikkelaarservaring
→ lean uitvoering is EVM 2.0: een minimale, SNARK-vriendelijke instructieset (mogelijk RISC-V; uitgesproken “risk five”), die de prestaties verhoogt terwijl de EVM-compatibiliteit en zijn netwerkeffecten behouden blijven
De consensuslaag (CL), datalaag (DL), uitvoeringslaag (EL) zijn elk opnieuw vormgegeven vanuit de eerste principes. Samen ontgrendelen ze fort modus en beest modus.
Het doel: prestatie-overvloed onder de beperking van niet-onderhandelbare continuïteit, maximale hardheid, en verfrissende eenvoud.
lean cryptografie
Hash-gebaseerde cryptografie komt op als de ideale basis voor lean Ethereum. Het biedt een overtuigend, verenigd antwoord op twee megatrends die het ecosysteem hervormen:
→ de explosieve opkomst van SNARKs
→ de dreigende kwantumdreiging
Stel je de leanste cryptografische baksteen voor—de hashfunctie—die L1 alleen aandrijft:
→ CL: hash-gebaseerde aggregaat handtekeningen upgraden BLS-handtekeningen
→ DL: hash-gebaseerde DAS-verbintenissen upgraden KZG-verbintenissen
→ EL: hash-gebaseerde real-time zkVMs upgraden EVM heruitvoering
Een cryptografische juweel in elke lean CL, lean DL, lean EL.
lean craft
Lean Ethereum is meer dan een blauwdruk voor het versterken en schalen van Ethereum. Meer dan alleen maar inzetten op veiligheid, decentralisatie, en geavanceerde cryptografie. Het is een esthetiek. Een kunstvorm. Een ambacht. Denk aan Jiro in Dreams of Sushi. Wanneer we de extra mijl kunnen gaan, doen we dat.
Minimalisme. Modulariteit. Geëcapuleerde complexiteit. Formele verificatie. Bewijsbare veiligheid. Bewijsbare optimaliteit. Dit zijn subtiele maar belangrijke technische overwegingen. Blijf op de hoogte voor de post over post-kwantum cryptografie die ze expliciet zal maken.
lean legacy
Na 10 fantastische jaren is lean Ethereum een generational oath. Om Ethereum online te houden, wat er ook gebeurt. Om het zonder compromissen te schalen. Om het waardig te maken voor degenen die komen.
Dit gaat over nalatenschap. Wij zijn bouwers, wij zijn zendelingen. Wij zijn Ethereum. Ik hoop dat je je bij ons voegt.
35,83K
Amber Heard: ah, Musk houdt nog steeds zo van engel cosplay

Elon Musk4 aug, 09:15
Stel je voor met @Grok
4,37K
Gelukkige 10e verjaardag van Ethereum!
PS: V lijkt steeds meer van het zonder shirt + baard houden te houden.

Mira (3/3)30 jul 2025
gelukkige 10e verjaardag, @ethereum!
7,57K
Ik zag een bericht over een koude portemonnee die gisteren in een kleine e-commerce winkel was gekocht, maar die in plaats daarvan werd beroofd. Het is echt een gevoelige zaak. De tutorial in dit bericht is goed geschreven en het is de moeite waard om te lezen.

最爱吃兽奶的兔🐰16 jun 2025
Wees voorzichtig met je activa die blootgesteld zijn
Niet jouw sleutels, niet jouw munten😶
Oudere mensen in de crypto-wereld zeggen vaak: "Als je je privésleutels niet zelf beheert, dan behoren deze activa niet echt tot jou", en veiligheid is nog belangrijker op deze basis.
De gebeurtenis "Douyin koopt koude portemonnee, 50 miljoen yuan in één nacht gestolen" herinnert iedereen er opnieuw aan dat veiligheid de belangrijkste schakel is op de weg naar rijkdom.
Vandaag zal Tusaigui het hebben over het "bronbeheer" en "gebruikbeheer" van portemonnees en bespreken hoe we de veiligheid van onze portemonnees kunnen beschermen.
1⃣ Zorg ervoor dat je de bron goed controleert voordat je koopt
1. Koop nooit via niet-officiële kanalen, koop alleen op de officiële website of bij officieel goedgekeurde verkopers.
Bijvoorbeeld, veel zogenaamde "gloednieuwe, ongeopende" of "speciale aanbiedingen" van hardware-portemonnees op niet-geautoriseerde derde partij e-commerce kanalen, kunnen heel goed apparaten zijn die zijn gehackt en met een achterdeur zijn geïnstalleerd, raak ze absoluut niet aan!
2. Controleer bij ontvangst de integriteit van de verzegeling en de anti-tamper strips, en wees resoluut in het weigeren van de levering als je iets ongewoons ontdekt.
Je moet absoluut niet, omwille van gemak, een apparaat met een onvolledige verpakking activeren.
Zelfs als de verpakking intact is, kan het zijn dat het tijdens het transport is verwisseld; sommige hoogwaardig nagemaakte apparaten lijken op elkaar, maar de interne chip en de random number generator kunnen de veiligheid niet garanderen of bevatten een achterdeur.
Dus zorg ervoor dat je de portemonnee verifieert volgens de officiële verificatieprocedure!
Eerder wilde een groepsgenoot een koude portemonnee aan Tusaigui geven, maar Tusaigui weigerde dat direct; je moet verantwoordelijk zijn voor je activa en tweedehands portemonnees weigeren.
3. Laat de portemonnee bij de eerste opstart offline draaien, en genereer de herstelzin in een offline omgeving.
Noteer de herstelzin op papier of een metalen plaat, en maak absoluut geen foto's, screenshots of cloud-backups.
Het benadrukken van "de generatie moet offline zijn" is omdat👇
De privésleutel/herstelzin is op dat moment "in platte tekst zichtbaar & kan worden gewijzigd". Bij dagelijks gebruik kan er ook een USB worden aangesloten, maar het wordt veel moeilijker voor aanvallers om de privésleutel te lezen of te beïnvloeden.
In de gebruiksfase zal een USB die kwaad wil doen, tegen veel obstakels aanlopen👇
✅ Hardware ACL-bescherming
(1) Wil je dat het apparaat de privésleutel vrijgeeft? De instructie bestaat niet, het zal niet vrijgeven.
(2) Wil je stiekem de interne Flash lezen? Het adres staat niet op de whitelist, je kunt het niet lezen.
✅ Firmware handtekening bescherming
(1) Als hackers nieuwe firmware met een achterdeur willen flashen, moeten ze de privésleutel van de fabrikant vervalsen (wiskundig onmogelijk).
Om een handtekening te vervalsen, moet je 2 tot de 256ste macht aan sleutels doorlopen of de discrete logaritme kraken (beide zijn buiten het bereik van moderne en voorspelbare rekenkracht).
(2) Elke niet-ondertekende code die door BadUSB (kwaadaardig) wordt gepusht, zal door de Bootloader worden geweigerd.
De Bootloader is de eerste verdedigingslinie van ons apparaat, gebrand in een alleen-lezen of schrijfbeveiligde Flash, kan niet worden overschreven door firmware-updates (de Bootloader verifieert de firmware-handtekening met de publieke sleutel van de fabrikant).
✅ PIN-vergrendeling bescherming (inclusief zelfvernietiging/vertraging strategie)
(1) Zelfs als een aanvaller het fysieke apparaat heeft, moet hij de PIN raden om de handtekeninginstructie aan te roepen.
(2) Brute force-aanvallen zullen worden vertraagd of direct de schijf wissen, wat gelijk staat aan "de privésleutel vernietigen".
Naast dat je de "bron" goed moet controleren voordat je koopt, moet je ook tijdens het gebruik op de veiligheid letten.
2⃣ Aandachtspunten voor dagelijks gebruik
1. Voorkom man-in-the-middle aanvallen door adresmanipulatie.
Bijvoorbeeld, controleer bij het overmaken van geld de adresinformatie één voor één op het scherm van het apparaat, en kijk niet alleen naar de laatste paar cijfers voor gemak, om te voorkomen dat het klembord wordt gemanipuleerd.
2. Verbind dagelijks met veilige apparaten (zoals bij het upgraden van ROM, ondertekenen, enz.), en verbreek onmiddellijk de verbinding na voltooiing.
3. Houd alleen kleine bedragen in een warme portemonnee, en bewaar grote bedragen in een koude portemonnee; concentreer niet al je activa op één apparaat.
Dat is ook wat we vaak zeggen: leg je eieren niet in één mand~
4. Verifieer regelmatig de herstelzin om te bevestigen dat de back-up bruikbaar is.
5. Voor grote activa kun je 2-of-3 hardware multi-sign gebruiken.
Dit is vergelijkbaar met het openen van een deur, waarbij je 2 van de 3 sleutels moet gebruiken, wat zowel de weerstand tegen aanvallen vergroot als een zekere redundantie behoudt.
(zoals 2 koude portemonnees + 1 warme portemonnee, stel dat de koude portemonnees A en B zijn, en de warme portemonnee C)
De voordelen hiervan zijn als volgt👇
(1) Als de warme portemonnee C wordt gehackt, kunnen de koude portemonnees A + B nog steeds voorkomen dat de activa worden overgemaakt.
(2) Als koude portemonnee A kapot gaat, kun je de activa terugkrijgen zolang koude portemonnee B + warme portemonnee C nog bestaan.
Sommige vrienden zullen zich misschien afvragen, wat als ik drie koude portemonnees heb? Hier is een eenvoudige vergelijking van de voor- en nadelen van "2 koude 1 warme" en "3 koude"👇
6. Bewaar koude portemonnees en herstelzinnen op verschillende locaties (meerdere locaties voor rampenbestrijding, om te voorkomen dat alles in één keer verloren gaat)
#CryptoVeiligheid #HardwarePortemonnee
Tot slot, zoals altijd gezegd, als je je privésleutels niet zelf beheert, dan behoren deze activa niet echt tot jou, en veilige gebruik is nog steeds gebaseerd op deze basis!
Als vrienden nog andere ervaringen hebben, zijn jullie van harte welkom om aanvulling te geven in de reacties🥰


5,19K
Boven
Positie
Favorieten
Populair op onchain
Populair op X
Recente topfinanciering
Belangrijkste