CyrilDeFi

لم يتم اختراق Coldcard. بل لم يُولِّد فقط رقمًا عشوائيًا حقيقيًا.
إليك ما حدث بالفعل.
في مارس 2021، تم شحن تحديث للبرمجيات الثابتة كان من المفترض أن يُفعّل مولِّد العشوائية الحقيقي في أجهزة Coldcard، لكنه احتوى على خطأ. كانت مكتبة مساندة تتحقق فقط من وجود الإعداد، وليس من أنه يعمل فعليًا. فشل توليد المفاتيح بصمت، ليتحوّل إلى بديل برمجي ضعيف، مُزوَّد ببذرة (seed) مستمدة من الرقم التسلسلي للجهاز ومن الساعة الداخلية.
لا شيء من ذلك سري. وليس عشوائيًا بالقدر الكافي.
من المفترض أن تأتي عبارة البذور (seed phrase) من نطاق قيم ممكنة كبير جدًا بحيث يصبح غير قابل للتخمين عمليًا. أتى هذا الخطأ ليُصغّر ذلك

يعود خلل في البرامج الثابتة إلى مارس 2021، وقد مكّن مهاجماً من إعادة إنتاج عبارات الاسترداد (seed phrases) عبر استغلال ضعف في توليد الأرقام العشوائية.
تُقدَّر الخسائر الآن بنحو 1,300+ BTC عبر 4,500+ عنوان، بما يعادل قرابة 89 مليون دولار.
أصيب المستثمرون على المدى الطويل بالهلع وبدأوا نقل الأموال إلى البورصات بدافع الاحتياط البحت.
رأيي في أكثر جزء حزين.
ستغادر أغلب الناس هذه الحادثة وهم يفكرون: “اهجم على Trezor” أو “اهجم على Ledger” بعد ذلك.
درس خاطئ.
لم تكن المشكلة أن “محافظ الأجهزة معطلة”.
بل كانت خياراً محدداً واحداً في تنفيذ البرامج الثابتة، على جهاز واحد، من مصنع واحد.
الخلاصة الحقيقية: را

أبحث عن مطورين جيدين في قطاع العملات الرقمية ويرغبون في العمل
أرسل لي رسالة خاصة (DM) وبعض الأمثلة على أعمالك.

الحد الأدنى بالنسبة إلى $BTC ليس مُدرجاً إلا في نطاق 53-50k. خطّط وفقاً لذلك

كيفية تشغيل Kimi K3، نموذج 2.8 تريليون باراميتر الذي تغلّب للتو على Claude في البرمجة على الواجهة، مجاناً.
ظهر K3 في المركز الأول على LMArena ضمن Frontend Code Arena، متقدماً على Claude Fable 5 في المعيار الذي يقيس قيمة البرمجة الإنتاجية بشكل مباشر. فاز بستة مجالات من سبعة.
إليك كيفية الوصول إليه فعلياً الآن، وما الذي تعنيه عبارة "مجاني" حقاً في كل مستوى.
أسرع مسار مجاني:
اذهب إلى أو تطبيق Kimi. سجّل الدخول. لا يلزم بطاقة ائتمان.
تحصل على دردشة مع مساعدة خفيفة في البرمجة ضمن مستوى Adagio المجاني.
القيود الحقيقية التي تستحق معرفتها قبل أن تتهلل:
المستوى المجاني لا يفتح سياقاً كاملاً من مليون ت

موجه واحد يجبر وكلاء كلاود على التفكير فعليًا بدلاً من مجرد الإجابة.
تصرف كمحلل ومشغل من الطراز العالمي.
قبل الإجابة، حدد الافتراضات الخفية، المعلومات المفقودة، ونقاط الفشل المحتملة في طلبي. ثم قدم:
(1) أفضل إجابة
(2) نسخة محسنة من سؤالي
(3) نهج بديلة
(4) ما قد يختلف عليه الخبراء في المجال
كن موجزًا ولكن شاملًا.
معظم الموجهات تطلب إجابة. هذا الموجه يطلب التفكير وراء الإجابة أولاً.
السؤال المحسن وحده يستحق تشغيل هذا الموجه. فهو يكشف عن الثغرات التي كان من المفترض أن تسأل عنها بدلاً من ما سألت عنه فعليًا.
انسخه في موجه نظامك. ستختفي النقاط العمياء.