quit_

今天看起來，Cold Card 用於種子產生的熵（或缺乏熵）背後的機制被利用了。
tl;dr 的意思是：Cold Card 硬體錢包 Mk3 種子生成中的不良隨機性，導致約 594 BTC 的一個集群在短時間內被從約 500 個地址掃走。
Coinkite 警告說，使用 Mk3 韌體 4.0.1 到 5.0.3 產生的種子可能有風險。不過也有證據顯示 Mk4、Q 和 Mk5 也可能受到影響，但這需要更多的運算。
提出的機制是：
1. Mk3 的種子生成流程對某些設定產生的熵不夠不可預測。
2. 輸出可能不是來自真正的 128/256-bit 秘密，而是來自更小或有結構的狀態空間。
3. 攻擊者可以在離線環境重現候選種子，推導標準的 BIP-32/BIP-44 位址路徑，並掃描區塊鏈以找出有資金的匹配項。
4. 一旦候選項匹配到已知地址，攻擊者就擁有對應的私鑰並能夠掃走它。在那個時點，裝置的 PIN、空氣隔離（air gap）與安全元件都沒有幫助。
沒有理由相信 Ledger、GridPlus 或 Trezor 裝置有類似的缺陷，但這確實突顯一件事：在加密貨幣裡信任無處不在。我們想要的是無需信任（trustless），但你必須相信以下幾點：
- 你的交易所不會封鎖你
- 你的錢包軟體不會惡意行事
- 你的硬體錢包韌體不會將你的私鑰輸出給執法單位（feds）
- 你的種子產生具備足夠的

fwa 的問題是，已經過了 4 天，我 STILL 仍然沒有贏到一個 punk

今天我們在
Permissionlessly 執行 NFT 對 NFT 的交易，並支援一組預先定義的藏品清單，以讓你免受詐騙之害。
1/🧵

2/ 這是一個針對以太坊上 NFT 與代幣的簡單雙邊交易台。
你和另一個人就一次置換達成一致。你們在整個過程中都將資產保留在各自自己的錢包中。沒有任何資產被存放在平台金庫中。

3/ 當你們準備好交易時，你們各自會簽署一份鏈下訂單。
該平台建立在 OpenSea 的 Seaport 合約之上，因此繼承所有相同的安全性。
在你們兩人都簽署之後，任何人都可以在鏈上執行該訂單。
在執行前可隨時取消免氣費。

4/ 每一方都會根據所交易的資產收取動態費用，該費用可依據藏品地板價進行設定，但通常每邊會落在 0.001 eth 到 0.05 eth 之間。
未來也可能以版稅形式，與藏品所有者進行分潤。

5/ 如果交易包含多個系列的 NFT，每一方都會根據最高的單一系列手續費各被收取一次。
無論你是交易 1 個資產或 100 個，手續費都一樣。

6/ ERC721C 收藏品內建額外的轉帳保護。
為了支援這些，我們建立了自訂的 Seaport Zone，使我們能夠授權這些收藏品進行轉帳，而不會將其廣泛開放以供繞過版稅。
可以在以下位置找到

7/ 這件事其實一直以來都有人提出要求，所以我很高興我們終於下定決心，決定把它落地執行。
NFT 之間的互換對生態系來說是重要的一環，而這就是我們的貢獻，確保它們能保持健康運作。
祝你玩得愉快！

也許這是個蠢問題，但足球球員在下一屆世界盃開始之前都做什麼？

使用 GPT Sol Ultra 來詢問晚餐要做什麼

我渴望像連環殺手一樣有條理
同時像連環殺手一樣有幹勁
同時像連環殺手一樣有魅力……等等

身為幼兒的父母很棒，因為你的孩子教會你，你是個非常刻薄的人，甚至可能是撒旦的化身，因為你讓他們做一些事情，比如穿衣服或吃晚餐。

「我們將賣出 32 個比特幣，只為了證明我們可以在不影響市場的情況下賣出」
這就是我們所謂的史詩級自焚。

我可能是孤單的，但賈瑞什麼都沒做錯

如果你在這個領域待得夠久，你可能已經被jaredfromsubway夾在中間。
毫無疑問，你聽說過他。
今天，他在自己的遊戲中被打敗，損失約1400萬美元。
1/🧵