溪哲-937
溪哲-937
6年+的倔强老韭菜，保持学习中，
480Folgt
408Follower
Feed
Feed
Der Schaden durch die Coldcard-Sicherheitslücke weitet sich weiter aus und betrifft etwa 4500 Adressen mit einem Gesamtvolumen von fast 89 Millionen US-Dollar. Doch am bemerkenswertesten ist nicht die Zahl, sondern dass das Problem im Moment der Generierung der Wallet-Mnemonik liegt.
Viele der gestohlenen Wallets waren überhaupt nicht mit dem Internet verbunden, und die Geräte wurden auch nicht entwendet. Die alte Firmware von Coldcard weist bei der Seed-Generierung eine unzureichende Zufälligkeit auf; bei der Mk3-Firmware verbleiben möglicherweise nur etwa 40 Bit Entropie, bei anderen Modellen und älteren Versionen etwa 72 Bit, während das Ziel mindestens 128 Bit sein sollte. Angreifer, die die Muster der Seed-Generierung in der alten Firmware kennen, können fortlaufend mögliche Seeds berechnen und daraus Adressen ableiten. Treffen sie auf eine Adresse mit Guthaben, erhalten sie direkt den privaten Schlüssel.
Ein Firmware-Update hilft also nicht bei alten Wallets. Die offizielle, am 31. Juli veröffentlichte Fix-Version behebt nur die Generierung neuer Seeds, der private Schlüsselraum für alte Mnemonics ist bereits festgelegt, und ein Update erhöht nicht die Zufälligkeit.
Viele verstehen unter Cold Wallet-Sicherheit, dass der private Schlüssel nicht online ist, was zwar richtig ist, aber nur das Problem löst, wie der Schlüssel nach der Generierung gespeichert wird, nicht aber, wie er erzeugt wird. Wenn die Zufallszahlengenerierung fehlerhaft ist, bewahrt man offline nur einen Schlüssel auf, der leicht erraten werden kann. Alle diese Transaktionen auf der Blockchain sind legal, die Blockchain kann nicht überprüfen, ob der Schlüssel berechnet wurde. "Not your keys, not your coins" adressiert das Risiko von Börsen, diese Warnung zeigt, dass das Risiko bei Selbstverwahrung nicht verschwindet, sondern man darauf vertraut, dass der gesamte Prozess fehlerfrei ist. Wie die 24 Wörter entstanden sind und wie sie geschützt werden, ist ebenso wichtig.
#Coldcard旧固件漏洞损失扩大
Die gestrige US-Arbeitsmarktstatistik war viel schwächer als erwartet: Im Juli gingen 23.000 Arbeitsplätze verloren, erwartet wurden 80.000 neue Stellen, und die Zahlen der beiden Vormonate wurden ebenfalls nach unten korrigiert. Die Wahrscheinlichkeit einer Zinserhöhung im September sank von 55 % auf 46 %. Die US-Aktien stiegen, Gold zog an, aber BTC bewegte sich nur um die 65.000-Dollar-Marke herum nicht.
Der Markt wertet die Arbeitsmarktdaten nicht als Zeichen für eine Lockerung, da die USA eine Kombination aus abkühlendem Arbeitsmarkt und anhaltender Inflation erleben. Die Verbraucherpreisindex (CPI) lag im Juni noch bei 3,5 %, der PCE bei 3,7 %. Zinserhöhungen können die Inflation dämpfen, aber die Beschäftigung ist bereits rückläufig; ohne Zinserhöhung befürchtet man einen Anstieg der Inflation – beides ist problematisch.
Auch die Details sind schwach: Die Arbeitslosenquote sank auf 4,1 %, aber 264.000 Menschen verließen den Arbeitsmarkt, und die Stundenlöhne stiegen nur um 0,1 % im Monatsvergleich. Schwache Beschäftigungszahlen sind für BTC nicht unbedingt positiv; entscheidend ist, ob Inflation und Beschäftigung gleichzeitig sinken – eine Situation mit Einschränkungen auf beiden Seiten ist am schwierigsten.
Deshalb ist der Verbraucherpreisindex (CPI) vom 12. August wichtiger als die Arbeitsmarktdaten. Im letzten Monat stiegen die Benzinpreise im Jahresvergleich um 26,7 %. Wie stark der Energieeinfluss noch ist, bestimmt direkt die Richtung im September. Sinkt der CPI, hat BTC diesmal Raum für Nachholeffekte gegenüber Gold; steigt der CPI, werden die Zinserwartungen wieder angezogen.
Der Markt wartet nicht mehr nur auf eine Arbeitsmarktstatistik, sondern darauf, ob die USA nach einer Abkühlung der Inflation eine Lockerung einleiten oder ob die Situation mit schwachem Arbeitsmarkt und weiterhin hoher Inflation bestehen bleibt.
#非农意外转负，CPI成加息关键
Die Abstimmung über den CLARITY Act wurde erneut verschoben. Der Senat macht im August eine Pause, das ursprünglich geplante Abstimmungsfenster wurde verpasst, die tatsächliche Abstimmung ist nun auf September verschoben. Tatsächlich ist der Gesetzentwurf schon weit fortgeschritten, das Repräsentantenhaus hat mit 294 zu 134 Stimmen zugestimmt, der Bankenausschuss des Senats hat mit 15 zu 9 Stimmen Fortschritte gemacht, doch jetzt steckt es im schwierigsten Teil fest.
Die neueste Version umfasst 616 Seiten, der umstrittenste Punkt sind die Ethikbestimmungen, die es dem Präsidenten, Abgeordneten und anderen hochrangigen Beamten verbieten, während ihrer Amtszeit durch digitale Vermögenswerte Gewinne zu erzielen, jedoch mit einem Auslaufdatum am 20. Januar 2029. Die Befürworter fürchten Interessenkonflikte, die Gegner halten die Regelung für zu schwach und die Frist für zu kurz. Auch bei Stablecoins gibt es Schwierigkeiten, die Banken fürchten, dass Erträge Einlagen abziehen, die Kryptoindustrie fürchtet Einschränkungen, die den Anwendungsraum beschneiden.
Der Senat benötigt 60 Stimmen für den Fortschritt, wenn bei Ethik, Stablecoins oder DeFi eine der Verhandlungen scheitert, könnte es nicht reichen. Im September, nach der Rückkehr, stehen auch noch die Zwischenwahlen an, die Zeit ist knapp.
Die Auswirkungen auf BTC sind dagegen begrenzt, seine Position ist bereits klar. Die eigentliche Veränderung betrifft die Token im Graubereich sowie Börsen und DeFi-Teilnehmer. Die Verabschiedung des Gesetzes wird eine vollständige bundesstaatliche Struktur für digitale Vermögenswerte schaffen, was für Altcoins und heimische Unternehmen viel wichtiger ist. Die Verschiebung ist kein schlechtes Zeichen, eine Einigung im September hätte eine viel größere Wirkung als politische Vorteile, eine weitere Verzögerung zeigt, dass noch mehr Zeit benötigt wird.
#CLARITY投票或延至9月，伦理分歧未解