CyrilDeFi

vip
期間 1.9年
ピーク時のランク 0
現在、コンテンツはありません
Coldcardはハックされていません。単に、本物の乱数を生成することがなかっただけです。
実際に起きたことはこうです。
2021年3月のこと。Coldcardの真のハードウェア乱数ジェネレーターを有効にするためのファームウェアアップデートが、不具合付きで出荷されました。対応ライブラリは、設定が存在するかどうかだけを確認し、「実際に機能しているか」は確認していませんでした。その結果、鍵生成は何の警告もなく、弱いソフトウェア代替へ静かにフォールバックし、デバイスのシリアル番号と内部クロックからシードされていました。
これらはいずれも秘密ではありません。しかも十分にランダムでもありません。
シードフレーズは、事実上推測不能と言えるほど巨大な可能性の範囲から生成されるべきです。この不具合によって、その範囲が計算上再現可能なものへと縮小されてしまいました。
デバイスが侵害されたわけではありません。そもそも、その下に本物の乱数がなかっただけです。
このことを見つけた誰かが、7月30日にウォレットを資金流出させました。最初の推定:約500のウォレットから$38 million。Galaxy Researchが翌日出したより完全な追跡:$70 millionに近く、約1,200のアドレスで、そのほとんどが40分のウィンドウで失われました。これらのウォレットの中には、2021年から一度も動いていな
原文表示
  • 報酬
  • コメント
  • リポスト
  • 共有
2026年に必要なのは、人生を変えるお金を稼ぐためのこれらのアプリだけです
原文表示
post-image
  • 報酬
  • コメント
  • リポスト
  • 共有
2021年3月にさかのぼるファームウェアの欠陥により、攻撃者は弱い乱数生成を悪用してシードフレーズを再現できました。損失は現在、4,500件以上のアドレスにまたがる1,300+ BTCと推定されており、金額にして約89Mドル相当です。長期保有者たちはパニックになり、純粋な予防措置として資金を取引所へ移し始めました。私の見解では、最も悲しい部分です。多くの人は「次はTrezorを攻撃しろ」や「次はLedgerを攻撃しろ」と考えて立ち去ることになるでしょう。間違った教訓です。欠陥は「ハードウェアウォレットが壊れている」ことではありません。メーカーの1つの特定の端末における、1つのファームウェア実装上の選択の問題でした。本当の学び:シード生成を監査し、盲信しないで、古いColdcardのファームウェアを使っているなら、すぐに新しいシードへ移行してください。「次に殴りに行くべき別のブランドを探せ」ではありません。
BTC-0.14%
原文表示
  • 報酬
  • コメント
  • リポスト
  • 共有
重大:Coldcard ウォレットの脆弱性に関連する $BTC 損失が、現在 7000 万ドル($70 MILLION)まで増加しています。
それは続く…
BTC-0.14%
原文表示
post-image
  • 報酬
  • コメント
  • リポスト
  • 共有
暗号資産の分野で一緒に働きたい、良い開発者を探しています。
DMを送ってください。あなたの作品の例もいくつかください。
原文表示
  • 報酬
  • コメント
  • リポスト
  • 共有
コールドカードのハードウェアウォレットから、ビットコイン約3,800万ドル相当が今まさに盗まれました。25分未満で。
フィッシング攻撃ではありません。デバイスそのもののハックでもありません。ウォレット自身の乱数生成器におけるファームウェアのバグです。
根本原因:ハードウェアの真の乱数生成器を有効にするはずのマクロが誤設定されており、さらに補助ライブラリはその設定が存在するかどうかしか確認せず、実際に機能しているかまでは確認していませんでした。フォールバックでは、MicroPythonのソフトウェア生成器が黙って使われました。これはチップのシリアル番号と内部クロックでシードされるもので、どちらも秘密ではありません。
約594 BTCが、約500の単一署名(シングルサイン)ウォレットから流出しました。影響を受けるのは、ファームウェア4.0.1以降で動作しているColdcard Mk3デバイスです。Coinkiteは、影響を受けたユーザーに対し、資金をすぐに新しく生成したシードへ移すよう促しています。
鍵をオフラインで保管することだけを目的に作られたデバイスでも、その下で動く乱数が本当にランダムではなかった場合は、それでも失敗し得ます。
BTC-0.14%
原文表示
post-image
  • 報酬
  • コメント
  • リポスト
  • 共有
$BTC の下限は53-50kの範囲になるまで出ません。見据えて計画してください。
BTC-0.14%
原文表示
  • 報酬
  • コメント
  • リポスト
  • 共有
2.8兆パラメータ。1百万トークンのコンテキスト。ネイティブなマルチモーダル。
Kimi Delta Attentionは、百万トークンのコンテキストで最大6.3倍の高速デコードを実現し、その過程でKVキャッシュメモリを最大75%削減します。
Attention Residualsは、追加計算コストが2%未満で、トレーニング効率をおよそ25%向上させます。
長期的なエージェント型コーディングと自己進化するワークフローのために構築され、人間の監督を最小限に抑えつつ長時間のエンジニアリングセッションを維持します。
原文表示
post-image
post-image
  • 報酬
  • コメント
  • リポスト
  • 共有
BTC/USD - 日足の見立て
O: $65,062.78 | H: $65,337.38 | L: $64,792.00 | C: $65,218.87 (+0.28%)
このローソク足にはワクワクできない。
私たちはまだ200EMA($73,696)より下で取引しており、このラインは4月から下向きに傾き続けている。その反転が起きるまでは、これは「買いを無目的に入れるための押し目」ではなく下降トレンドとして扱う。
$72K〜$76K ゾーンからの6月の崩れが本当のダメージだった——それは需要が供給へ変わった合図で、$60Ks の小さい値側(安値圏)まで投げ込まれた。
良い点:このフラッシュ以降、値が切り上げで高値(安値)を作ってきており、6月の底から引いたトレンドラインに沿って推移している。これは買い手が戻り始めた最初の確かなサインだ。
注目点:
サポート:$64,192 - これを割るとトレンドラインが崩れる
レジスタンス:$72K〜$76K - ここが重要な水準であって、$68K や$70K
ではない
この基盤が崩れた場合の下方向のリスク:$48K〜$56K
私の見解:これは「まだ反転ではない」ための値固めレンジだ。トレンド転換と呼ぶ前に、出来高を伴って$72K+を取り返してほしい。それまではEMAと戦わない。
BTC-0.14%
原文表示
post-image
  • 報酬
  • 6
  • 2
  • 共有
GateUser-49c63007:
強気のBTC
もっと見る
これはクソみたいに最高の金だ
KARPATHYは、5週間前にANTHROPICに参加し、Claudeが自分自身を改善する方法を教えるために動いた。
Claudeを使う研究者としてではない。Claudeを使って自社の事前学習を加速させるチームを構築している人物としてだ。
参加のときの本人の言葉。「これから数年、LLMの最前線での時間は、とりわけ形成的なものになる。」
何百万人ものエンジニアにニューラルネットワークの仕組みを教えた男が、今は次のバージョンのモデルを作る研究所の中にいる。
原文表示
post-image
  • 報酬
  • コメント
  • リポスト
  • 共有
無料で!フロントエンドコーディングでClaudeを破った2.8兆パラメータモデル「KIMI K3」の起動方法
K3はLMArenaの「Frontend Code Arena」で#1にデビューし、制作コーディング価値を最も直接的に測るベンチマークで、Claude Fable 5を上回りました。7つの領域のうち6つを先制で獲得しています。
以下は、今すぐ実際にアクセスする方法と、各ティアにおける「無料」の意味の中身です。
最速の無料ルート:
Kimiのアプリへ行くか、またはKimiアプリを開きます。サインインしてください。クレジットカードは不要です。
無料のAdagioティアでは、チャットに加えて軽めのコーディング支援が利用できます。
興奮する前に知っておくべき本当の制限:
無料ティアでは、完全な100万トークンのコンテキストは解放されません。これは月額$99のAllegroプランの範囲です。
Kimi CodeとAgent Swarm(実際のコーディングエージェント機能)も無料ティアより上で提供されます。
Moonshotはハードなメッセージ上限を公開していないので、特定の数値を投稿から信じるのではなく、アプリ内の使用状況インジケーターを確認してください(この記事を含みます)。
課金設定をせずにAPIアクセスしたい開発者向け:
Puter.jsは、実際に無料で制限のないブラウザAPI
原文表示
  • 報酬
  • コメント
  • リポスト
  • 共有
一部のユーザーは、Grok 4.5を「利用可能な最も中立的で、真実を追い求める」モデルの1つだと呼んでいます。
この主張の裏付けとなる実研究が、いま実際に存在します。
Neutrality Projectは12の研究所から18のモデルをテストし、Grokのファミリーが政治的な中心に最も近い位置にある一方で、他のすべての主力モデル(GPT、Gemini、Claude、Llama)はそれより左側にまとまっていることを見つけました。
とはいえ、これは現在進行中で争点となっているテーマです。
またGrokは、xAIによる直接的な政治的チューニングについて、Musk自身がその出力に反応したことを受けた対応として大きく報じられてもいます。そこには、そうした調整が本当に過激な反応を生み出したものの、後から取り消されるまでの出来事も含まれます。
研究を読んでください。チューニング履歴に関する報道も読んでください。どちらも同じ物語の一部です。
原文表示
post-image
  • 報酬
  • コメント
  • リポスト
  • 共有
Fable 5 は48時間後に従量課金制に切り替わります。残っているランウェイをすべて燃やして、実際に何も残さないようにしてください。
戦略:タイマーがゼロになる前に、Fable にあなたのリポジトリを調べさせ、完全なスキルライブラリを作成させることです。これを、退任するプリンシパルエンジニアがチームに最後の引き継ぎを行うものとして位置づけると、まったく別のギアに切り替わります。
その結果、10~16個のスキルファイルが得られます——デバッグの手順書、変更ポリシー、何日も費やした痛ましい失敗談などです。これまでFableが黙って行っていた直感的な判断のすべてが文書化され、OpusやSonnetによってわずかなコストで再利用可能になります。
1回のパスです。週の予算の約30%。値は、クレジットの背後にロックされた後も複利的に増加し続けます。
原文表示
post-image
  • 報酬
  • コメント
  • リポスト
  • 共有
このサイトには、今すぐ使えるエージェントループがたくさんあります
これらのプロンプトを最大限に活用しましょう
原文表示
post-image
  • 報酬
  • コメント
  • リポスト
  • 共有
NOTEBOOKLMとOBSIDIANは、学習を実際のセカンドブレインシステムに変えます。
NotebookLMは、あなたが実際にアップロードしたものだけを基に、ソースを読み取り、要約します。
Geminiはそれを拡張し、下書きを作成し、あなたと一緒に考えます。
Obsidianはそれをすべて永続的に保存し、あなたがこれまでに学んだ他のすべてのものにリンクします。
3つのツール。1つのループ。タブを閉じた瞬間に消える代わりに、複利的に蓄積される知識。
原文表示
post-image
  • 報酬
  • コメント
  • リポスト
  • 共有
ONE PROMPT THAT FORCES YOUR CLAUDE AGENTS TO ACTUALLY THINK INSTEAD OF JUST ANSWER.
答える前に、私のリクエストの隠れた前提条件、欠落している情報、潜在的な失敗ポイントを特定してください。次に提供してください:
(1) 最良の回答
(2) 私の質問の改善版
(3) 代替アプローチ
(4) 専門家が意見を異にしそうな点
簡潔にしかし徹底的に。
ほとんどのプロンプトは答えを求めますが、これはまず答えの背後にある思考を求めています。
改善版の質問だけでもこのプロンプトを実行する価値があります。これにより、実際に尋ねるべきだったことが明らかになります。
これをシステムプロンプトにコピーしてください。盲点が消えるのを見てください。
原文表示
  • 報酬
  • コメント
  • リポスト
  • 共有
インターネット全体をスクレイピングする10のGITHUBリポジトリ。
すべてブックマークしてください。どれも地球上のどんなウェブサイトからでもクリーンなデータを抽出し、企業が販売の電話や契約の背後で売るようなアクセスを可能にします。
Firecrawl。任意のウェブサイトを指示すると、すべてのページをクロールし、JavaScriptをレンダリングし、AIが即座に読めるクリーンな構造化データを返します。現在、AIスタックで最も広く採用されているスクレイピングのバックボーンの一つで、完全にオープンです。
Crawl4AI。どんなサイトもクリーンでLLM対応のマークダウンに変換します。APIキーもアカウントもページごとの料金も不要です。何万ものスターを獲得し、GitHubで最も急成長しているクローラーの一つです。
browser-use。人間のように実際のブラウザを操作するAIエージェント:クリック、スクロール、ログイン、フォーム入力、サイトからのデータ抽出を行います。シンプルなクローラーでは到達できない場所からもデータを引き出します。ETHチューリッヒの研究者二人によって作られました。MITライセンス。
Crawlee。完全なプロフェッショナルスクレイピングフレームワーク。回転プロキシ、自動リトライ、ブラウザフィンガープリントの偽装、キュー管理。ブロックされるのを防ぐ仕組み。
Scra
原文表示
post-image
post-image
  • 報酬
  • コメント
  • リポスト
  • 共有
無料で持つのが違法であるべき10のGITHUBリポジトリ。
すべてオープンソース。すべて本物。スクロールする前にブックマークしてください。
Recordly。オープンソースのスクリーンスタジオ。自動ズーム、滑らかなカーソル、ウェブカメラオーバーレイ、スタイリッシュな背景、エディターなしの洗練されたデモ。
Stirling PDF。あなたの全PDFツールキット、セルフホスト型。結合、分割、署名、赤字化、OCR、変換、圧縮。50以上のツール。すべてあなたのマシンから出ません。
PhotoGIMP。GIMPをPhotoshopに変える。ショートカット、レイアウト、スプラッシュスクリーンがGIMP 3+に直接パッチ。
Open Notebook。セルフホスト型のNotebookLM。PDF、URL、YouTubeリンクをドロップ、チャット、要約、ポッドキャスト生成。18以上のプロバイダーから自分のモデルを持ち込む。
Odysseus。PewDiePieのセルフホストAIワークスペース。チャット、エージェント、深層調査、ドキュメント、メール、メモリー。ローカル優先。あなたのハードウェア、あなたのデータ。
FreeDomain。誰でも無料のドメイン名。登録してCloudflareや任意のDNSにポイント、名前にお金を払わずにサイトを公開。
Hyperframes。HTMLを書いて動画をレンダリ
NET5.56%
原文表示
post-image
post-image
post-image
  • 報酬
  • コメント
  • リポスト
  • 共有