UpGate

Author: Admin_Up

  • آنتھروپیک در حال علامت‌گذاری مخفیانه خروجی‌های هوش مصنوعی کلود است؛ توسعه‌دهندگان در تلاش برای شکستن آن.

    آنتھروپیک در حال علامت‌گذاری مخفیانه خروجی‌های هوش مصنوعی کلود است؛ توسعه‌دهندگان در تلاش برای شکستن آن.

    آنتراپیک واترمارک نامرئی در خروجی مدل‌های کلود خود تعبیه می‌کند

    شرکت آنتراپیک (Anthropic) اعلام کرده است که واترمارک‌های نامرئی را در تمامی متونی که مدل‌های جدید کلود (Claude) تولید می‌کنند، تعبیه خواهد کرد. این تغییر از تاریخ ۲ اوت ۲۰۲۶ برای مدل‌هایی که در اتحادیه اروپا راه‌اندازی می‌شوند، اجرایی خواهد شد و آنتراپیک اعلام کرده است که این اقدام در سطح جهانی نیز اعمال خواهد شد.

    تعهد به شفافیت در چارچوب قانون هوش مصنوعی اتحادیه اروپا

    آنتراپیک این برنامه را در مقاله‌ای حمایتی و پس از امضای “کد رویه شفافیت” قانون هوش مصنوعی اتحادیه اروپا (EU AI Act) تشریح کرده است. به عبارت دیگر، این اقدام داوطلبانه نیست. این واترمارک در تمامی سطوح استفاده از کلود، از چت‌بات و API گرفته تا کلود کد (Claude Code) و شرکای ابری مانند AWS، Google Cloud و Microsoft Foundry، اعمال خواهد شد.

    آنتراپیک در این باره گفته است: «هنگامی که یک مدل کلود پشتیبانی‌شده متنی را تولید می‌کند، واترمارکی نامرئی را مستقیماً در خود متن می‌بافد. شما آن را نخواهید دید و این واترمارک به معنا، کیفیت یا خوانایی پاسخ کلود آسیبی نمی‌رساند.» این شرکت افزود: «از آنجایی که واترمارک بخشی از متن است، هنگام کپی و چسباندن در جای دیگر همراه متن منتقل می‌شود و ممکن است در برابر برخی ویرایش‌ها نیز باقی بماند.»

    پیچیدگی‌های فنی واترمارکینگ

    این روش پیچیده‌تر از روش‌های معمول است که کاربران به آن فکر می‌کنند. هنگامی که یک مدل کلود پشتیبانی‌شده متنی را می‌نویسد، واترمارکی نامرئی را مستقیماً در کلمات می‌بافد، بدون هیچ برچسب قابل مشاهده‌ای. از آنجایی که این واترمارک بخشی از متن است، از کپی و چسباندن جان سالم به در می‌برد و همانطور که آنتراپیک اذعان می‌کند، «ممکن است در برابر برخی ویرایش‌ها نیز باقی بماند». فایل‌ها لایه دومی نیز دریافت می‌کنند: فراداده امضا شده تحت استاندارد باز C2PA (مانند یک بارنامه دیجیتال که ثبت می‌کند چه کسی یک فایل را تولید کرده و آیا پس از آن کسی آن را تغییر داده است).

    آنتراپیک هنوز نحوه ساخت این واترمارک را فاش نکرده است. مقاله حمایتی آن را “در سطح مدل” (مدل با آن آموزش دیده است) و “بومی متن” (ابزار خارجی مانند مولد فراداده نیست) توصیف می‌کند، اما مستندات تشخیص و تکنیک دقیق هنوز منتشر نشده‌اند.

    محققان حدس می‌زنند که این یک امضای آماری است: مدل انتخاب کلمات خود را به سمت یک سوگیری ضعیف و قابل تشخیص سوق می‌دهد، که مشابه رویکردی است که گوگل در SynthID Text استفاده می‌کند. این موضوع تا زمانی که آنتراپیک ابزار تشخیص خود را منتشر نکند، در حد حدس باقی می‌ماند.

    واکنش‌ها و تلاش‌ها برای حذف واترمارک

    این اقدام، علاقه‌مندان به حریم خصوصی را دلسرد نکرده است و برخی از کارشناسان در حال حاضر روی روش‌هایی برای شکستن واترمارکینگ مخفی آنتراپیک کار می‌کنند. ابزاری مانند mikiane/claude-watermark-cleaner (با ۱۰۶ ستاره در گیت‌هاب) یونیکد نامرئی را پاک کرده و سپس متن را با یک مدل غیر کلود بازنویسی می‌کند تا الگوی توکن را مختل کند.

    پروژه بزرگ‌تری به نام guillaumemeyer/watermarks-remover (با ۴.۶ هزار ستاره در گیت‌هاب) واترمارک‌های متن کلود و همچنین سیگنال‌های کلاس C2PA و SynthID را در فرمت‌های PNG، JPEG، SVG، PDF و DOCX حذف می‌کند. نویسندگان این پروژه استدلال می‌کنند که یک واترمارک متنی آماری «راه قابل اعتمادی برای اثبات منشأ نیست» و عمدتاً کاربران را مجبور می‌کند تا یک مرحله پردازش دوم را برای پاک کردن نوشته‌های خود صرف کنند. هیچ تضمینی برای حذف کامل وجود ندارد تا زمانی که آنتراپیک ابزار تشخیص و آستانه‌های خود را منتشر کند.

    تاریخچه خود آنتراپیک واکنش‌های مربوط به حریم خصوصی را تشدید می‌کند. این شرکت در ماه مارس یک ردیاب مخفی کلود کد را حذف کرد، پس از آنکه محققان دریافتند این ردیاب از طریق نشانه‌های نامشخص یونیکد، موقعیت مکانی و استفاده از پروکسی برخی از کاربران را برچسب‌گذاری می‌کرده است – همان تکنیک علامت‌گذاری خاموش که اکنون در مرکز برنامه واترمارکینگ قرار دارد.

    این واترمارک اثبات می‌کند که کلود در تولید متن نقش داشته است، نه اینکه کل متن را نوشته باشد. بنابراین، یک نوشته اصلی با ویرایش جزئی با متنی که کاملاً توسط هوش مصنوعی تولید شده است، یکسان تلقی خواهد شد. اگر از کلود بخواهید پاراگراف شما را ویرایش یا ترجمه کند، خروجی همچنان می‌تواند سیگنال را حمل کند. آنتراپیک صراحتاً اعلام کرده است که ویرایش سنگین می‌تواند واترمارک را حذف کند و عدم وجود واترمارک به معنای نوشته شدن توسط انسان نیست.

    یک لایحه در ایالات متحده به نام قانون COPIED (COPIED Act) ایده مشابهی را دنبال می‌کند: ایجاد یک روش استاندارد برای واترمارک کردن محتوای هوش مصنوعی تا پلتفرم‌ها بتوانند منشأ آن را ردیابی کنند. همانطور که مشکل باج‌گیری کلود نشان داد، مدل‌های این شرکت در حال حاضر تحت بررسی شدید در مورد نحوه برخورد با متنی که پردازش می‌کنند، قرار دارند.

    آنتراپیک هنوز اعلام نکرده است که چه زمانی ابزارهای تشخیص را منتشر خواهد کرد که به هر کسی اجازه دهد این واترمارک را تأیید کند.

  • Solana Surges Past Bitcoin, Ether in GSR Portfolio Shift

    Solana Surges Past Bitcoin, Ether in GSR Portfolio Shift

    GSR Adjusts Core3 Portfolio, Boosting Solana Allocation

    GSR, a prominent trading firm, has significantly increased its exposure to Solana within its Core3 model portfolio, raising its allocation to 43.7%. This strategic shift saw a reduction in holdings for both Ether, now at 39.5%, and Bitcoin, which has been trimmed slightly to 16.9%.

    The adjustment comes amid a period of “constructive” cryptocurrency market conditions over the past week, according to GSR. The firm noted that trading activity has remained relatively calm, and the move aligns with Solana’s recent stronger near-term price momentum. Despite this positive outlook, Solana’s trading volume has seen a decline over both seven-day and 30-day periods. Ether, even with its reduced portfolio weight, still posted the strongest 30-day return at 6.4%, while Bitcoin remains the smallest component of the portfolio. Longer-term trading activity for Bitcoin has also remained subdued.

    ETF Background

    GSR launched its first exchange-traded fund, the Crypto Core3 ETF, in April of this year. Traded on Nasdaq under the ticker BESO, the fund carries a 1% management fee. It offers active portfolio management and staking rewards on eligible assets. GSR has previously stated that the fund dynamically adjusts its allocation across the three major cryptocurrencies, rebalancing weekly based on research-driven signals aimed at generating additional returns.

    Market Speculation and Solana’s Outlook

    The portfolio rebalancing has sparked speculation on social media, with one user on X suggesting it could signal the beginning of an altcoin rotation.

    Solana is currently trading just above the $76 mark. Recent analysis from CryptoPotato highlighted several technical indicators pointing to potential further upside. Analyst Ali Martinez observed that SOL is trading within a parallel channel, with the $78 level proving significant. A breakout above the channel’s mid-range could pave the way for a move towards the upper boundary, approaching $100. A buy signal from the TD Sequential indicator on its daily chart further supports this bullish sentiment, as does a “golden cross” formation on the MACD.

    Bitcoin’s Stagnation and Potential Scenarios

    However, a separate analysis from Glassnode indicates that Bitcoin is currently trapped in a narrow trading range, with a notable absence of buyers. The price is positioned between the Median Realized Price of $63,000 and the Short-Term Holder Cost Basis of $68,700. Spot trading volume for Bitcoin has also fallen to its lowest point since 2019.

    Glassnode’s report suggests that sellers are exhibiting signs of exhaustion, and several indicators are approaching levels typically seen at previous bear market bottoms. Concurrently, leverage has been building on the long side. A sustained climb by Bitcoin above $68,700, supported by increased volume and renewed ETF inflows, would be viewed as a positive development. Conversely, a failure to rally or a drop below $58,500 could cast doubt on the current market bottom.

  • Anthropic Adds Imperceptible Watermark to Claude AI Text

    Anthropic Adds Imperceptible Watermark to Claude AI Text

    Anthropic has begun embedding an imperceptible watermark into text generated by its newest Claude AI models, a development aimed at enhancing transparency and aligning with regulatory expectations.

    This feature, implemented for models launched in the European Union on August 2, 2026, is part of Anthropic’s adherence to the EU AI Act’s Code of Practice on transparency and is planned for global application. The watermark is integrated directly into the text, remaining invisible to users and without affecting the output’s meaning, quality, or readability. Anthropic states the watermark is designed to persist through copy-pasting and some editing. For files, an additional layer of signed metadata, adhering to the C2PA standard, is also applied.

    While Anthropic has not yet disclosed the specific methods used for creating or detecting the watermark, researchers speculate it employs a statistical signature, similar to Google’s SynthID Text technology. The effectiveness and reliability of Anthropic’s watermark are subject to ongoing evaluation, particularly pending the release of official detection tools and thresholds from Anthropic.

    Anthropic’s implementation follows previous scrutiny regarding its AI models’ data handling. In March, the company removed a hidden Claude Code tracker that used undisclosed Unicode markers to tag user activity, including location and proxy usage. This prior action may influence current privacy reactions to the watermark implementation.

    The watermark is described as a model-level and text-native feature, not an external tool. Researchers are actively exploring methods to circumvent or remove the watermark. Several open-source projects have emerged on platforms like GitHub, including “mikiane/claude-watermark-cleaner” (106 stars) and “guillaumemeyer/watermarks-remover” (4.6k stars), which aim to strip or obscure these watermarks. These efforts suggest that while the watermark is designed to be persistent, it may not be unbreakable, especially with significant editing.

    Anthropic acknowledges that heavy editing can remove the watermark and that the absence of a watermark does not definitively suggest that text was written by a human. The company is expected to release detection tools that may allow for the verification of the watermark’s presence. The exact technique Anthropic uses and the specific detection documentation remain uncertain until these tools are published.

    The implementation aligns with broader industry and regulatory trends. The EU AI Act’s Code of Practice aims to enhance transparency in AI systems. Additionally, the COPIED Act, a U.S. bill, advocates for standardized watermarking of AI content to facilitate origin tracing.

    The watermark is intended to reach all surfaces where Claude is available, including its chatbot interface, API, Claude Code, and through cloud partners such as AWS, Google Cloud, and Microsoft Foundry. The C2PA standard, used for file metadata, functions as a digital manifest detailing the origin and any subsequent modifications to a file.

    It is important to note that the watermark suggests Claude’s involvement in text generation but does not suggest that the entire text was solely produced by the AI. Anthropic has stated that the watermark is not a formal approval or order and that its presence or absence should not be solely relied upon for determining authorship.

    Broader Context

    Source materials place the factual news in this context: Anthropic signed the EU AI Act’s Code of Practice on transparency.

    Why This Matters

    Anthropic is implementing an imperceptible watermark in text generated by its Claude AI models. This development is part of Anthropic’s adherence to the EU AI Act’s Code of Practice on transparency, aiming to provide a traceable signal for AI-generated content.

  • Ethereum Buy Signal: Now Is The Time

    Ethereum Buy Signal: Now Is The Time

    Ethereum, the second-largest cryptocurrency, last traded above the $2,000 mark at the beginning of June and has since fallen 60% year-to-date.

    Despite the significant downturn, many analysts perceive potential upside, with some viewing the current market conditions as an opportune moment to invest.

    As of this report, Ether (ETH) is valued at approximately $1,880. Some market participants appear to be awaiting definitive confirmation of a market bottom before entering, a sentiment that analyst Michael van de Poppe disputes. He argues that the optimal time to establish a position in ETH is precisely now.

    “It’s always a challenge to position yourself in the market, as that’s the nature of trading,” van de Poppe stated. “Previous market breakouts have historically yielded substantial returns, and ETH is known for its volatility. We’ve seen a 60% surge in less than a week previously, and a similar pattern occurred in 2023.”

    Van de Poppe indicated he would not be surprised by a significant upswing in the coming months, potentially seeing a rally to $3,000 within days or weeks. He further suggested that a “volatile move” is imminent, noting that ETH’s trading range is narrowing daily, which could precede a price surge.

    “I remain optimistic for the period ahead,” he concluded.

    Other commentators, including Ali Martinez and a user identified as Gerla, have also recently weighed in on Ethereum’s prospects. Martinez suggested that the drop to $1,580 in June could serve as a launchpad for a potential rally, targeting $3,000. He pointed out that this price level has historically preceded significant market recoveries.

    X user Gerla expressed an even more bullish outlook, identifying a Relative Strength Index (RSI) signal that has previously been followed by a substantial price increase. This analyst believes the next move could propel ETH to a new all-time high, surpassing $10,000.

    Several indicators suggest that ETH may indeed be poised for a considerable ascent. CryptoQuant recently reported that large investors, holding between 10,000 and 100,000 coins, and “mega-whales” have been accumulating aggressively since mid-2025. Concurrently, smaller investors have been selling, a dynamic typically viewed as a bullish signal.

    Another factor supporting a potential rally is the amount of ETH held on exchanges, which remains near a 10-year low. This indicates that a significant number of investors have moved their holdings from centralized platforms to self-custody, thereby reducing immediate selling pressure.

    Finally, institutional interest in ETH warrants attention. Since the beginning of July, spot Ethereum ETFs have experienced strong inflows, potentially signaling a positive price movement.

  • تتر اولین حسابرسی کامل را پشت سر گذاشت؛ نظر حسابرس مستقل بر صورت‌های مالی ۲۰۲۵ صادر شد

    تتر اولین حسابرسی کامل را پشت سر گذاشت؛ نظر حسابرس مستقل بر صورت‌های مالی ۲۰۲۵ صادر شد

    تتر، بزرگترین استیبل کوین جهان، اعلام کرد که شرکت حسابرسی KPMG آمریکا نظر حسابرسی بدون قید و شرط خود را در مورد صورت‌های مالی Tether International, S.A. de C.V. برای سال منتهی به ۳۱ دسامبر ۲۰۲۵ صادر کرده است. این اولین حسابرسی کامل صورت‌های مالی در تاریخ این شرکت است که پشتوانه USDT را فراهم می‌کند.

    نظر حسابرسی بدون قید و شرط

    نظر حسابرسی بدون قید و شرط، هیچ‌گونه رزرو، استثنا یا شرطی را در بر ندارد و قوی‌ترین نتیجه‌ای است که یک حسابرس مستقل می‌تواند به آن دست یابد. این بدان معناست که KPMG صورت‌های ترازنامه، سود و زیان، تغییرات در حقوق صاحبان سهام و جریان وجوه نقد را بر اساس اصول پذیرفته شده حسابداری آمریکا (US GAAP) بررسی کرده و هر بخش تحت آزمایش‌های مستقل و ماهوی قرار گرفته است. صورت‌های مالی حسابرسی شده نشان‌دهنده مازاد ذخایر به میزان ۶.۸۱ میلیارد دلار نسبت به بدهی‌ها است.

    بازرسی فیزیکی طلا

    KPMG تمامی شمش‌های طلای موجود نزد تتر را به صورت فیزیکی شمارش و بازرسی کرده و وجود و اطلاعات شناسایی آن‌ها را تأیید نموده است. تتر اعلام کرد که این فرآیند فراتر از گزارش‌های ارائه شده توسط امین‌ها و طرف‌های مقابل بوده است.

    تفاوت با گواهی‌نامه‌های قبلی

    تتر سال‌هاست که گواهی‌نامه‌های مستقل منظم در مورد دارایی‌های پشتوانه خود ارائه می‌دهد، اما گواهی‌نامه تنها ذخایر را در یک مقطع زمانی خاص بررسی می‌کند، در حالی که قرارداد با KPMG کل صورت‌های مالی را پوشش داده است.

    پیشرفت در گزارش‌دهی

    در سال ۲۰۲۲، شرکت BDO Italia جایگزین MHA Cayman در گزارش‌های ذخایر شد؛ اقدامی که تتر آن را “گام بعدی در مسیر شرکت به سوی حسابرسی کامل” نامید. BDO همچنان گزارش‌های فصلی را تهیه می‌کند، از جمله گواهی‌نامه فصل اول ۲۰۲۶ که نشان‌دهنده مازاد ذخایر بی‌سابقه ۸.۲۳ میلیارد دلاری است.

    بررسی SOC 2 Type 1

    تتر همچنین در سال ۲۰۲۴ یک بررسی SOC 2 Type 1 را که کنترل‌های فناوری اطلاعات و امنیت را پوشش می‌داد، تکمیل کرد، اما آن بررسی تنها به کنترل‌ها محدود بود و به صورت‌های مالی نرسید.

    گزارش‌های فصلی اخیر

    علاوه بر این، ارقام فصلی خارج از نظر حسابرسی KPMG قرار دارند. آخرین گواهی‌نامه تتر مربوط به فصل دوم ۲۰۲۶ بود که سود عملیاتی خالص ۱.۵ میلیارد دلاری، حدود ۱۸۴.۶ میلیارد دلار USDT صادر شده و بیش از ۱۴۶ تن طلا را گزارش کرده است.

    جریمه کمیسیون معاملات آتی کالا

    در اکتبر ۲۰۲۱، کمیسیون معاملات آتی کالا (CFTC) تتر را به دلیل عدم کفایت ذخایر فیات برای پوشش USDT در گردش برای تنها ۲۷.۶ درصد از روزها در یک نمونه ۲۶ ماهه بین سال‌های ۲۰۱۶ تا ۲۰۱۸، ۴۱ میلیون دلار جریمه کرد. این حکم همچنین دریافت که تتر به مشتریان و بازار اعلام کرده بود که هر توکن با مقدار معادل ارز فیات پشتیبانی می‌شود، در حالی که ذخایر آن شامل مطالبات غیرقابل وصول و دارایی‌های غیر فیات بود.

    واکنش مدیرعامل تتر

    پائولو آردینو، مدیرعامل تتر، گفت: “سال‌هاست که برخی مخالفان می‌گفتند حسابرسی تتر قابل انجام نیست. آن‌ها می‌گفتند این شرکت از پذیرش سخت‌گیرانه‌ترین بررسی‌ها خودداری می‌کند. ما بار دیگر آن‌ها را اشتباه ثابت کردیم. تکمیل حسابرسی صورت‌های مالی ما استاندارد جدیدی را برای صنعت تعیین می‌کند و نشان‌دهنده رهبری است که از ابتدا در این بازار داشته‌ایم.”

    تتر پیش از این در اوایل سال جاری اعلام کرده بود که با یکی از چهار شرکت بزرگ حسابرسی قرارداد امضا کرده و این قرارداد را بزرگترین حسابرسی مالی اولیه در تاریخ توصیف کرده بود.

  • تتر: بزرگترین حسابرسی مالی اولیه با تأییدیت KPMG برای صورت‌های ۲۰۲۵

    تتر: بزرگترین حسابرسی مالی اولیه با تأییدیت KPMG برای صورت‌های ۲۰۲۵

    تتر اعلام کرد که شرکت حسابداری بیگ فور، کی‌پی‌ام‌جی (KPMG)، نظر حسابرسی بدون قید و شرط – که در اصطلاح صنعت بهترین نتیجه ممکن تلقی می‌شود – را برای صورت‌های مالی سال ۲۰۲۵ شرکت تتر اینترنشنال (Tether International)، پشتوانه بزرگترین استیبل‌کوین جهان یعنی USDT، صادر کرده است.

    تتر در پستی که به مناسبت این حسابرسی منتشر کرد، این بررسی را “بزرگترین حسابرسی مالی اولیه در تاریخ” نامید و اعلام کرد که کی‌پی‌ام‌جی دارایی‌ها، بدهی‌ها، درآمد، جریان‌های نقدی، سیستم‌های داخلی، سوابق، طرف‌های مقابل و اسناد پشتیبان تتر را مورد بررسی قرار داده است.

    پائولو آردینو، مدیرعامل تتر، در پلتفرم ایکس (X) نوشت: “علیرغم سال‌ها ادعاهای نادرست مخالفان، دروغ‌های رقبا، حملات سیاسی و پوشش‌های گمراه‌کننده توسط چندین روزنامه جریان اصلی که به شدت تلاش می‌کردند ما را به نفع دوستانشان در برج‌های عاج بی‌اعتبار کنند، تتر به وعده خود عمل کرد.”

    نظر حسابرسی بدون قید و شرط به این معناست که حسابرسان هیچ مشکل عمده‌ای در نحوه ارائه صورت‌های مالی پیدا نکرده‌اند. با این حال، این به معنای تأیید کسب‌وکار تتر توسط حسابرسان یا تضمین توانایی آن برای ایفای تعهداتش نیست.

    ذخایر و افشاگری‌های تتر تحت نظارت مداوم قرار داشته است.

    در فوریه ۲۰۲۱، تتر با ایالت نیویورک بر سر یک دعوی قضایی به توافق رسید و به دلیل وجود کسری در امور مالی خود، جریمه ۱۸.۵ میلیون دلاری پرداخت کرد. در اکتبر همان سال، کمیسیون معاملات آتی کالا (CFTC) تتر را به دلیل ادعاهایی مبنی بر اینکه USDT کاملاً پشتوانه دلار آمریکا بوده است، ۴۱ میلیون دلار جریمه کرد.

    اوایل سال جاری، در ماه مارس، این شرکت اعلام کرد که یک شرکت حسابداری بیگ فور را استخدام کرده است، اما در آن زمان از ذکر نام آن خودداری کرد. چند روز بعد، کی‌پی‌ام‌جی به عنوان شرکت حسابرس USDT شناسایی شد، در حالی که پی‌دابلیوسی (PwC) به آماده‌سازی سیستم‌های داخلی تتر کمک کرد.

    تتر نوشت: “به عنوان بخشی از این فرآیند، کی‌پی‌ام‌جی به صورت فیزیکی هر شمش طلای متعلق به تتر را شمارش و بازرسی کرد و وجود و اطلاعات شناسایی هر شمش را تأیید نمود، به جای اینکه صرفاً به گزارش‌های متولیان یا طرف‌های مقابل اتکا کند.”

    تتر این حسابرسی را به عنوان مدرکی دال بر اینکه حاکمیت و کنترل‌های مالی آن با رشدش همگام بوده است، ارائه کرد.

    آردینو نوشت: “شرکت ما به یکی از مهم‌ترین شرکت‌های خصوصی از نظر مالی و پیچیده‌ترین شرکت‌ها از نظر عملیاتی در جهان تبدیل شده است. این حسابرسی نشان می‌دهد که زیرساخت مالی و حاکمیت ما در کنار این مسئولیت تکامل یافته است.”

  • هشدار گروه رمزارز: فدرال رزرو می‌تواند دسترسی بانکی را برای فشار بر شرکت‌های دارایی دیجیتال محدود کند

    هشدار گروه رمزارز: فدرال رزرو می‌تواند دسترسی بانکی را برای فشار بر شرکت‌های دارایی دیجیتال محدود کند

    انجمن بلاکچین از دیوان عالی کشور درخواست کرده است تا به پرونده بانک کاستودیا علیه فدرال رزرو رسیدگی کند. این انجمن استدلال می‌کند که بانک مرکزی نباید اختیار گسترده‌ای برای محروم کردن بانک‌های دارای مجوز ایالتی واجد شرایط از دسترسی به سیستم پرداخت داشته باشد.

    درخواست رسیدگی دیوان عالی

    انجمن بلاکچین در نامه‌ای که روز چهارشنبه به عنوان “دوست دادگاه” (amicus brief) در حمایت از درخواست کاستودیا برای رسیدگی دیوان عالی ارائه شد، اعلام کرد که حکم دادگاه بدوی به نفع فدرال رزرو، راهی پنهانی را برای تنظیم‌کنندگان فدرال فراهم می‌کند تا کسب‌وکارهای قانونی را از سیستم بانکی حذف کنند.

    این انجمن در نامه خود نوشت: «این حکم، سوءاستفاده فدرال رزرو از خدمات پرداخت خود را برای پیشبرد یک هدف سیاستی غیرقابل قبول – یعنی حذف صنعت دارایی‌های دیجیتال از سیستم بانکی – تأیید می‌کند.»

    ماهیت نامه “دوست دادگاه”

    نامه “دوست دادگاه” سندی حقوقی است که توسط شخصی غیر از طرفین پرونده ارائه می‌شود و هدف آن ارائه استدلال‌ها یا اطلاعات تکمیلی به دادگاه است. در این مورد، انجمن بلاکچین از درخواست کاستودیا برای بررسی این اختلاف توسط دیوان عالی کشور حمایت می‌کند.

    اختلاف بر سر “حساب اصلی” فدرال رزرو

    موضوع اصلی این پرونده، درخواست کاستودیا برای دریافت “حساب اصلی” (master account) از فدرال رزرو است. کاستودیا که یک بانک رمزارزی مستقر در وایومینگ است، خدماتی از قبیل نگهداری دارایی‌های دیجیتال، زیرساخت پرداخت و تسویه، و محصولات مرتبط با استیبل‌کوین‌های پشتوانه دلار را به مشتریان سازمانی ارائه می‌دهد. این بانک سال‌هاست که به دنبال دریافت حساب اصلی است تا بتواند پرداخت‌ها را مستقیماً با بانک مرکزی تسویه کند. در ماه اکتبر، هیئت تجدیدنظر حکم داد که صرف واجد شرایط بودن، کاستودیا را مستحق دریافت حساب نمی‌کند. در ماه دسامبر، این بانک از کل دادگاه استیناف حوزه دهم درخواست کرد تا به این پرونده دوباره رسیدگی کند.

    تهدید سیستم بانکی دوگانه

    انجمن بلاکچین استدلال می‌کند که رد درخواست کاستودیا توسط فدرال رزرو، سیستم بانکی دوگانه را که در آن هم مقامات ایالتی و هم فدرال می‌توانند بانک‌ها را مجوزدهی کنند، تهدید می‌کند. این انجمن می‌گوید اگر این حکم پابرجا بماند، تنظیم‌کنندگان فدرال می‌توانند با محروم کردن از دسترسی به سیستم پرداخت، تصمیمات بانکی ایالتی را نادیده بگیرند.

    آنها نوشتند: «اینکه آیا تنظیم‌کنندگان فدرال، بر اساس تمایلات اختیاری خود، می‌توانند به اختیارات ایالتی تجاوز کرده و کسب‌وکارهای قانونی را از سیستم بانکی حذف کنند، پرسشی با اهمیت استثنایی و پیامدهای گسترده برای اقتصاد ملی است.»

    عملیات “چوک پوینت ۲.۰”

    این نامه به مبارزه کاستودیا به عنوان آخرین مرحله از “عملیات چوک پوینت ۲.۰” (Operation Choke Point 2.0) اشاره می‌کند؛ برنامه‌ای در دوران اوباما و بایدن که منتقدان می‌گویند بانک‌ها را تحت فشار قرار می‌داد تا روابط خود را با صنایع نامطلوب قطع کنند.

    این نامه می‌افزاید: «در یک کارزار به خوبی مستند شده که عملیات چوک پوینت ۲.۰ نامیده می‌شود، دولت فدرال در دولت پیشین ‘از قوانین مبهم، اختیارات بیش از حد، راهنمایی‌های غیررسمی و اقدامات اجرایی تهاجمی برای فشار بر بانک‌ها جهت دوری از خدمت‌رسانی به مشتریان دارایی‌های دیجیتال’ و تعامل با دارایی‌های دیجیتال استفاده کرد.»

    اگرچه دیوان عالی هنوز موافقت خود را با رسیدگی به این پرونده اعلام نکرده است، اما این نامه از قضات می‌خواهد تا میزان کنترل فدرال رزرو بر دسترسی به سیستم پرداخت ایالات متحده را تعیین کنند.

  • Crypto Firms Seek AI Model Access for Enhanced Security Research

    Crypto Firms Seek AI Model Access for Enhanced Security Research

    Over 40 cryptocurrency companies have formally requested that major AI developers provide independent security researchers with early access to their most advanced AI models. This initiative, detailed in a letter, aims to strengthen the security of the open-source financial infrastructure that underpins digital assets.

    The primary objective is to enable qualified defenders to identify and fix vulnerabilities in the code before they can be exploited. The Bitcoin network alone secures over a trillion dollars, and the broader ecosystem of wallets, signing devices, libraries, and custody systems holds trillions more. The open-source nature of this critical infrastructure means a single bug could lead to significant financial losses.

    According to the letter, early access and adequate compute resources would empower core developers to enhance code security and proactively remediate vulnerabilities. The companies involved are also developing safeguards to prevent their AI models from being used maliciously, including for blockchain-related applications. However, they acknowledge that granting defenders access to more powerful models carries an inherent risk of information leakage.

    The letter highlights a critical gap: while AI labs operate researcher programs, maintainers of open-source financial infrastructure often lack access to these vetted programs. This limitation forces them to rely on less advanced open-weight systems, potentially leaving them a step behind emerging threats. As an example of AI’s offensive potential, Anthropic has demonstrated how AI models can facilitate sophisticated attacks, such as “vibe hacking” and live Bitcoin-ransom attacks, thereby reducing the cost of such malicious activities.

    In parallel security efforts, the Bitcoin Security Consortium—comprising firms like BlackRock, Coinbase, Strategy, Anchorage, ARK, Block, Blockstream, Fidelity Digital Assets, and Galaxy—committed $15 million late last month to bolster the network’s long-term security. This funding underscores the industry’s proactive approach to strengthening its defenses.

    Major AI labs have not yet publicly responded to this specific request. Significant uncertainties remain regarding how AI labs will qualify defenders for access programs and whether they will ultimately agree to provide access to their most powerful models. The companies behind the letter are urging the labs to accept this risk.

    This request emerges as the value of digital assets continues to grow, alongside the increasing sophistication of potential threats. The proposed collaboration between the cryptocurrency industry and AI developers could suggest crucial in ensuring the ongoing security and integrity of the digital asset ecosystem.

    Why This Matters

    The materials describe a narrow update: Over 40 cryptocurrency companies have urged major AI developers to allow independent security researchers access to their most advanced AI models prior to public release. The stance of big AI labs on the request for trusted-access programs.

    Broader Context

    Source materials place the factual news in this context: The Bitcoin network secures more than a trillion dollars, and the wider stack—wallets, signing devices, libraries, custody systems—holds trillions more.

  • Blockchain Association Urges Supreme Court Review of Fed’s Payment Access Authority

    Blockchain Association Urges Supreme Court Review of Fed’s Payment Access Authority

    The Blockchain Association has filed an amicus brief with the U.S. Supreme Court, urging the justices to review a case involving Custodia Bank and the Federal Reserve. The brief supports Custodia Bank’s petition and argues that the Federal Reserve should not possess the authority to deny payment system access to eligible state-chartered banks. The association contends that a recent lower court ruling in favor of the Fed could allow regulators to effectively exclude lawful businesses, particularly within the digital asset industry, from the financial system.

    Core Dispute Over Payment System Access

    The central issue involves Custodia Bank, a state-chartered bank based in Wyoming offering digital-asset services, which has been seeking a master account with the Federal Reserve. Such an account would grant direct access to the U.S. payments system. However, an appeals panel ruled in October that eligibility alone did not entitle Custodia to a master account. Custodia Bank subsequently requested a rehearing of the case by the full Tenth Circuit in December.

    Arguments Against Federal Reserve Authority

    The Blockchain Association argues that the Federal Reserve’s actions threaten the integrity of the dual banking system, where both state and federal authorities can charter banks. According to the association, if the lower court’s ruling stands, federal regulators could override state banking decisions by controlling access to essential financial infrastructure. The crypto trade group stated that this scenario provides federal regulators a “quiet way to cut lawful businesses out of the banking system.”

    Concerns Over Regulatory Overreach and Historical Parallels

    In their brief, the Blockchain Association also drew parallels to “Operation Choke Point 2.0.” They described this as a program from the prior administration that allegedly used “vague rules, excessive discretion, informal guidance, and aggressive enforcement actions to pressure banks away from serving digital asset clients” and engaging with digital assets. The association views Custodia’s fight as the latest phase of this alleged campaign.

    The Blockchain Association argues that the Federal Reserve’s decision ratifies what they perceive as the Fed’s “misuse of its payment services to further an impermissible policy goal—debanking the digital-asset industry.” They further claim that federal regulators, “based on their own discretionary whims, can intrude on state prerogatives and debank lawful businesses,” a question they deem of “exceptional importance with broad consequences for the national economy.”

    An amicus brief, meaning “friend of the court,” is a legal filing submitted by a party not directly involved in a case but who has a strong interest in the subject matter. These briefs provide additional arguments and context to help the court make its decision.

    Uncertainty and Next Steps

    Key uncertainties remain regarding the case. It is not yet determined whether the Supreme Court will agree to hear Custodia Bank’s petition. Furthermore, the extent of the Federal Reserve’s ultimate control over access to the U.S. payments system remains a subject of ongoing legal and regulatory debate.

    Why This Matters

    The Blockchain Association has filed a brief supporting Custodia Bank’s petition to the Supreme Court, raising questions about the Federal Reserve’s authority over payment system access for state-chartered banks. Whether the Supreme Court will agree to hear the case remains uncertain.

    Broader Context

    The Blockchain Association is urging the Supreme Court to take up Custodia Bank’s fight with the Federal Reserve.

  • نشت اطلاعات مشتریان ترزور از ShipMonk

    نشت اطلاعات مشتریان ترزور از ShipMonk

    افشای اطلاعات سفارش بیش از ۱۳ هزار مشتری Trezor در پی حمله سایبری به یکی از تامین‌کنندگان

    شرکت Trezor، تولیدکننده کیف پول‌های سخت‌افزاری ارز دیجیتال، اعلام کرده است که یکی از ارائه‌دهندگان خدمات حمل‌ونقل آن، یعنی ShipMonk، مورد حمله سایبری قرار گرفته و اطلاعات حساس سفارش بیش از ۱۳ هزار مشتری این شرکت افشا شده است. این حادثه منجر به نگرانی‌هایی در میان کاربران در خصوص افزایش حملات فیشینگ شده است.

    جزئیات نشت اطلاعات

    بر اساس گزارش Trezor، در این حمله سایبری اطلاعات ۱۱,۷۴۲ مشتری شامل نام، آدرس ایمیل، شماره تلفن و آدرس پستی آن‌ها به سرقت رفته است. همچنین، اطلاعات نام، شهر و آدرس ایمیل ۱,۹۴۷ مشتری دیگر نیز افشا شده است. شماره سفارش‌ها نیز در میان اطلاعات لو رفته وجود داشته است. Trezor اعلام کرده است که این داده‌ها مربوط به سفارش‌هایی است که بین ۱۰ مه تا ۸ اوت ۲۰۲۶ دریافت شده‌اند و بازارهای تحت تأثیر شامل ایالات متحده، بریتانیا، سوئد، کلمبیا، برزیل، ایتالیا و پرتغال بوده‌اند.

    امنیت سیستم‌های Trezor و عدم تأثیر بر کیف پول‌ها

    این شرکت با تأکید بر امنیت سیستم‌های خود، خاطرنشان کرده است که “سیستم‌های ما مورد نفوذ قرار نگرفته‌اند و دستگاه Trezor شما امن است.” Trezor همچنین اعلام کرده است که کیف پول‌های سخت‌افزاری، کلیدهای خصوصی و نسخه‌های پشتیبان کیف پول‌ها تحت تأثیر این حادثه قرار نگرفته‌اند. سیاست ذخیره‌سازی داده به مدت ۹۰ روز که Trezor آن را در قراردادهای خود با شرکای لجستیکی گنجانده است، باعث شده تا سفارش‌های قدیمی‌تر در مجموعه داده‌های افشا شده قرار نگیرند. با این حال، تمامی مشتریان تحت تأثیر به صورت جداگانه از طریق ایمیل مطلع شده‌اند.

    توصیه‌های امنیتی به مشتریان

    Trezor به مشتریان خود توصیه کرده است که هرگونه ارتباطی که خواستار اقدام فوری یا درخواست اطلاعات شخصی است را “مشکوک” تلقی کنند، ادعاها را با کانال‌های رسمی بررسی کنند و هرگز نسخه پشتیبان کیف پول خود را در وب‌سایت وارد نکنند یا آن را با کسی به اشتراک نگذارند.

    واکنش کاربران و نگرانی از افزایش حملات فیشینگ

    این شرکت در اطلاعیه خود اشاره کرده است که مشتریان تحت تأثیر “ممکن است شاهد افزایش تلاش‌ها برای فیشینگ باشند.” با این حال، به نظر می‌رسد این اظهارنظر با واکنش انتقادی کاربران مواجه شده است. یکی از کاربران در پلتفرم X (توییتر سابق) با نام کاربری Chikun نوشته است: “فیشینگ؟؟ آن‌ها آدرس‌های پستی را دارند، شما احمق‌ها.” این پاسخ در عرض یک ساعت حدود ۱۵۹ لایک دریافت کرده است. کاربر دیگری نیز این افشاگری را “فیشینگ در دنیای واقعی” (irl phishing) توصیف کرده است.

    Trezor در توییتی در تاریخ ۱۳ اوت ۲۰۲۶ اعلام کرده بود: “ما اخبار دشواری برای به اشتراک گذاشتن داریم. متأسفانه، یکی از ارائه‌دهندگان خدمات حمل‌ونقل ما دچار نشت داده شده است که اطلاعات حساس سفارش مشتریان جدید در ایالات متحده، بریتانیا، سوئد، کلمبیا، برزیل، ایتالیا و پرتغال را که در ۹۰ روز گذشته سفارشی دریافت کرده‌اند، افشا کرده است…”

    سابقه حملات مشابه و اقدامات آتی Trezor

    خطر فیشینگ همچنان با حوادث مشابه در شرکت‌های رقیب همخوانی دارد. گزارش شده است که در گذشته، کلاهبرداران با استفاده از داده‌های سفارش افشا شده از شریک تجارت الکترونیک Ledger، ایمیل‌های فیشینگی ارسال کرده‌اند که ادعا می‌کردند Ledger و Trezor ادغام شده‌اند و کاربران را به وارد کردن عبارات بازیابی ۲۰ کلمه‌ای در یک سایت جعلی ترغیب می‌کردند.

    Trezor اعلام کرده است که در حال تحقیق در این زمینه است و به‌روزرسانی‌ها را در وبلاگ خود منتشر خواهد کرد. این شرکت همچنین به توسعه گزینه “تحویل ناشناس” با بسته‌بندی خنثی، جزئیات فرستنده عمومی و حذف خودکار شناسه‌های حمل‌ونقل اشاره کرده است.

    این دومین بار نیست که مشتریان Trezor با چنین مشکلاتی روبرو می‌شوند. پیش از این نیز مهاجمان از طریق لیست پستی Trezor که در MailChimp در سال ۲۰۲۲ به خطر افتاده بود، ایمیل‌های فیشینگ ارسال کرده و کاربران را به دانلود از دامنه‌های جعلی که برای سرقت عبارات بازیابی طراحی شده بودند، هدایت کردند. دو سال پیش از آن نیز، نشت اطلاعات از یک پورتال پشتیبانی شخص ثالث، نام و آدرس ایمیل حدود ۶۶ هزار کاربری را که از دسامبر ۲۰۲۱ با پشتیبانی Trezor تماس گرفته بودند، افشا کرد. در حالی که در هر دو مورد قبلی جزئیات تماس افشا شده بود، این حادثه آدرس‌های پستی را در چندین کشور در معرض خطر قرار داده است.