quit_

今天似乎是冷卡（Cold Card）种子生成背后的熵（或缺乏熵）被利用了。
tl;dr 是：冷卡硬件钱包的 Mk3 种子生成存在糟糕的随机性，导致大约 594 BTC 的一簇资金在一个短时间窗口内从约 500 个地址被扫走。
Coinkite 警告称，在 Mk3 固件 4.0.1 到 5.0.3 上生成的种子可能存在风险。不过也有证据表明 Mk4、Q 和 Mk5 也可能受到影响，只是需要更多的计算。
提出的机制是：
1. Mk3 的种子生成路径在某些设置下产生了不够不可预测的熵。
2. 输出可能并非来自真正的 128/256-bit 秘密，而是来自更小或结构化的状态空间。
3. 攻击者可以在离线环境中复现候选种子，推导标准的 BIP-32/BIP-44 地址路径，并扫描区块链以查找资金匹配。
4. 一旦候选种子匹配了已知地址，攻击者就拥有对应的私钥并可以对其进行清扫。此时，设备 PIN、隔空（air gap）和安全元件都帮不上忙。
没有理由相信 Ledger、GridPlus 或 Trezor 设备存在类似的缺陷，但这确实凸显了一点：在加密领域，信任无处不在。我们希望一切都是无须信任（trustless），但你必须信任这些：
- 你的交易所不会封禁你
- 你的钱包软件不会恶意行事
- 你的硬件钱包固件不会向联邦调查局（feds）导出你的私钥
- 你的种子是用足够的熵生成的
看起来什

fwa 的问题在于：都过去 4 天了，我 STILL 一次朋克都没赢到。

今天我们在 NFT Swap 平台推出了我们的 NFT Swap 平台，
无需许可地执行 NFT 与 NFT 之间的交易，并支持预定义的藏品列表，以保护你免受骗局侵害。
1/🧵

2/ 这是一个用于以太坊上 NFT 和代币的简单双边交易台。
你和另一个人达成一次互换协议。整个过程中，你们都将资产保存在各自的钱包里。没有任何资产存放在平台托管金库中。

3/ 当你准备开始交易时，你们每个人都要签署一份链下订单。
该平台基于 OpenSea 的 Seaport 合约构建，因此继承了同样的全部安全性。
你们双方完成签署后，任何人都可以在链上执行该订单。
在执行前的任何时间都可以取消 gas-free。

4/ 每一方都有一个基于其所交易资产的动态费用，该费用可根据藏品地板价进行配置，但通常每边会在 0.001 eth 到 0.05 eth 之间。
未来，这也可以作为版税形式与藏品所有者进行分成。

5/ 如果交易包含来自多个藏品的 NFT，那么每一方只会就最高单笔藏品费用收取一次费用。
无论你交易的是 1 个资产还是 100 个，费用都是一样的。

6/ ERC721C 集合内置了额外的转移保护。
为支持这些，我们构建了一个自定义 Seaport Zone，使我们能够为这些集合授权转移，而无需在更广泛范围内打开它们以绕过版税。
它可以在这里找到：

7/ 这件事一直是大家很久以来都在要求的，因此我很高兴我们终于下定决心，决定把它落地执行。
NFT 点对点互换是生态系统中的重要组成部分，而这就是我们的贡献，用来确保它们保持健康。
尽情享受吧！

可能是个很傻的问题，但足球运动员在下一届世界杯开始之前都做些什么？

使用 GPT Sol Ultra 来询问晚餐该做什么

我渴望像连环杀手一样有条不紊
同时像连环杀手一样有动力
又像连环杀手一样有魅力……等等

做幼儿的父母很棒，因为你的孩子教会你，你是一个非常刻薄的人，甚至可能是撒旦的化身，因为你让他们做诸如穿衣服或吃晚饭之类的事情。

"我们将出售32个BTC，只是为了证明我们可以在不影响市场的情况下出售"
这就是我们所说的史诗般的自焚

我可能只有我一个人这样想，但贾里德并没有做错任何事

如果你在这个领域待得够久，你可能已经被jaredfromsubway夹在中间。
毫无疑问，你听说过他。
今天，他在自己的游戏中被打败，损失约1400万美元。
1/🧵