Category: اخبار

  • بای‌بیت از ارتقاء شبکه کاسموس (ATOM) نسخه ۲۷.۶.۰ پشتیبانی می‌کند

    بای‌بیت از ارتقاء شبکه کاسموس (ATOM) نسخه ۲۷.۶.۰ پشتیبانی می‌کند

    بای‌بیت از ارتقاء شبکه کاسموس (ATOM) به نسخه v27.6.0 پشتیبانی خواهد کرد. این ارتقاء قرار است در تاریخ ۵ اوت ۲۰۲۶، حدود ساعت ۱۴:۳۰ به وقت جهانی (UTC) یا در ارتفاع بلاک ۳۲,۳۶۱,۶۰۰ بیت‌کوین انجام شود.

    تعلیق موقت واریز و برداشت

    به منظور اطمینان از انتقال روان، واریز و برداشت از طریق شبکه کاسموس (ATOM) از ساعت ۱۳:۳۰ به وقت جهانی (UTC) در تاریخ ۵ اوت ۲۰۲۶ به طور موقت متوقف خواهد شد.

    فعالیت‌های معاملاتی بدون وقفه

    اطمینان داشته باشید که سایر فعالیت‌ها از جمله معاملات تحت تأثیر این ارتقاء قرار نخواهند گرفت.

    اطلاعیه از سرگیری خدمات

    لطفاً توجه داشته باشید که هیچ اطلاعیه دیگری در خصوص از سرگیری خدمات واریز و برداشت منتشر نخواهد شد. برای دریافت اعلان هنگام از سرگیری خدمات، لطفاً به صفحه واریز یا برداشت مراجعه کرده و گزینه “تنظیم هشدار” را فعال کنید.

    برای جزئیات بیشتر در مورد این ارتقاء، به یادداشت‌های انتشار رسمی در اینجا مراجعه فرمایید.

    از حمایت مستمر شما سپاسگزاریم.

  • اخبار مهم شبکه پای و به‌روزرسانی توکن پای: ۵ اوت

    اخبار مهم شبکه پای و به‌روزرسانی توکن پای: ۵ اوت

    تیم اصلی پروژه Pi Network به ندرت سکوت اختیار می‌کند و همواره با به‌روزرسانی‌ها، ویژگی‌های جدید، بازطراحی‌ها و هر آنچه در این میان باشد، در تلاش برای بهبود شبکه گسترده‌تر خود است.
    اگرچه این تلاش‌ها معمولاً در تقویت احساسات سرمایه‌گذاران نسبت به دارایی زیربنایی ناکام می‌مانند، اما در حدود یک هفته گذشته شاهد تغییر محسوسی بوده‌ایم.
    آخرین اعلامیه تیم Pi Network از همکاری با RoboPay خبر داد و این شرکت را به عنوان شریک پرداخت خود معرفی کرد. این همکاری به «ده‌ها میلیون کاربر Pi» امکان دسترسی مستقیم به خدمات رباتیک را از طریق استفاده از دارایی‌ای که در حال حاضر در اختیار دارند، می‌دهد. این بدان معناست که آن‌ها می‌توانند از Pi برای تحویل مواد غذایی، گشت‌زنی املاک، بازرسی‌های صنعتی و کمک‌های انسان‌نما استفاده کنند.
    RoboPay یک سیستم آن-چین است که توسط بنیاد غیرانتفاعی Fabric Foundation ساخته شده و به عوامل هوش مصنوعی اجازه می‌دهد تا ربات‌ها را به طور مستقل کشف، استخدام و پرداخت کنند.
    در این اعلامیه آمده است: «این همکاری نشان‌دهنده یک تغییر اساسی در نحوه تعامل انسان با رباتیک است. به جای خرید خود ربات‌ها، کاربران قادر خواهند بود صرفاً نتایج را خریداری کنند. هوش فیزیکی به یک سرویس درخواستی تبدیل می‌شود که قابل کشف، قابل برنامه‌ریزی و بلافاصله قابل پرداخت از طریق یک شبکه اقتصادی مشترک است.»
    تیم اصلی مدت‌هاست ادعا می‌کند که رویکرد متفاوتی نسبت به راه‌اندازی توکن در مقایسه با سایر پروژه‌های بلاک‌چین دارد که معمولاً وجوه جمع‌آوری شده را نگه می‌دارند. در مقابل، Pi Network سکه‌های متعهد شده Pi را مستقیماً به یک استخر نقدینگی که با دارایی اکوسیستم تازه صادر شده جفت شده است، ارسال می‌کند.
    در پستی اخیر، جزئیات مربوط به چگونگی افزایش مشارکت کاربر و عملکردهای واقعی برنامه را تشریح کردند. بیش از ۲۴۰,۰۰۰ پیشگام در توزیع توکن Testnet به نام SLICE شرکت کردند. طبق گفته تیم، کاربران حدود ۱۶ میلیون Test-Pi را برای ۱۰ میلیون توکن SLICE متعهد کرده‌اند.
    دارایی تازه صادر شده که همچنان فقط در حالت آزمایشی باقی مانده و همانطور که تیم توضیح داد، هرگز به شبکه اصلی نخواهد رفت، به بازی Slice of Pi مرتبط است. هدف آن آزمایش پاداش‌های مبتنی بر مشارکت و ترویج کاربرد محصول به جای جمع‌آوری سرمایه است.
    Pi Network در پایان ماه جولای تکمیل نسخه ۲۵ پروتکل را تأیید کرد و ۱۱ آگوست را به عنوان مهلت استقرار نسخه بعدی، یعنی نسخه ۲۶، تعیین کرد. تیم این را یک نقطه عطف مهم توصیف کرد که پس از هشت مهاجرت موفقیت‌آمیز، به آخرین ارتقاء برنامه‌ریزی شده، نسخه ۲۷، منجر می‌شود.
    بعداً، یادآوری را برای اپراتورهای نود منتشر کردند که باید اطمینان حاصل کنند سیستم‌هایشان تا مهلت تعیین شده به‌روزرسانی شده‌اند، در غیر این صورت خطر قطع شدن از شبکه را خواهند داشت.
    کمتر از یک ماه پیش بود که دارایی زیربنایی به پایین‌ترین سطح خود یعنی کمی بیش از ۰.۰۷ دلار سقوط کرد. این اوج فروپاشی‌های متوالی و از دست دادن سطوح حمایتی کلیدی بود.
    گاوها در نهایت وارد عمل شدند و به آن کمک کردند تا در عرض چند روز به ۰.۱۰ دلار برسد. با این حال، رد دیگری رخ داد و PI به زیر ۰.۰۹ دلار و ۰.۰۸ دلار سقوط کرد. این بار، حمایت در سطح ۰.۰۷۴ دلار توانست ضررها را مهار کند و دارایی در چند روز گذشته بالای ۰.۰۸ دلار باقی مانده است.
    علاوه بر این، امروز صبح از زیر ۰.۰۸۳ دلار به بالای ۰.۰۸۶ دلار جهش کرد، جایی که متوقف شد و اکنون در چند اینچی زیر آن قرار دارد. با این حال، این همچنان ۲۲ درصد بالاتر از پایین‌ترین سطح تاریخی (ATL) است که در اواسط جولای ثبت شد. بخش بزرگی از این افزایش پس از اعلام تیم مبنی بر نسخه ۲۶ آینده حاصل شد.

  • تغییرات در اندازه تیک قراردادهای آتی دائمی USDⓈ-M

    تغییرات در اندازه تیک قراردادهای آتی دائمی USDⓈ-M

    تنظیم اندازه تیک قراردادهای آتی دائمی USDⓈ-M در بایننس

    صرافی بایننس اعلام کرد که به منظور افزایش نقدینگی بازار و بهبود تجربه معاملاتی کاربران، اندازه تیک (حداقل تغییر در قیمت واحد) قراردادهای آتی دائمی USDⓈ-M را از تاریخ ۶ اوت ۲۰۲۶، ساعت ۰۶:۳۰ (UTC) تنظیم خواهد کرد.

    این تغییر بر عملیات معاملاتی قراردادهای آتی USDⓈ-M تأثیری نخواهد داشت.

    اندازه تیک از طریق API نیز تغییر خواهد کرد. کاربران API می‌توانند با استفاده از دستور GET /fapi/v1/exchangeInfo، آخرین اندازه تیک قراردادهای آتی دائمی USDⓈ-M را مشاهده کنند. برای جزئیات بیشتر و به‌روزرسانی‌ها، به گزارش تغییرات API مراجعه شود.

    این به‌روزرسانی اندازه تیک بر سفارشات موجود تأثیر نمی‌گذارد. پس از اعمال تغییرات، سفارشاتی که پیش از این ثبت شده‌اند، همچنان با اندازه تیک اصلی مطابقت داده خواهند شد.

    جزئیات تنظیمات به شرح زیر است:

    | نوع قرارداد | جفت معاملاتی | قبل از تغییر | بعد از تغییر |
    |—|—|—|—|
    | آتی USDⓈ-M | MOVEUSDT | 0.00001 | 0.000001 |
    | | COOKIEUSDT | 0.00001 | 0.000001 |
    | | AVNTUSDT | 0.0001 | 0.00001 |
    | | ZKUSDT | 0.00001 | 0.000001 |
    | | MAVUSDT | 0.00001 | 0.000001 |
    | | CKBUSDT | 0.000001 | 0.0000001 |
    | | VANAUSDT | 0.001 | 0.0001 |
    | | AXSUSDT | 0.001 | 0.0001 |

    نکات مهم:

    برای کسب اطلاعات بیشتر، لطفاً به قوانین معاملاتی مراجعه کرده و استراتژی معاملاتی خود را با توجه به تغییرات ذکر شده تنظیم کنید تا از تأثیرات ناخواسته بر معاملات خود جلوگیری نمایید.

    در صورت بروز هرگونه مغایرت بین این متن و نسخه اصلی انگلیسی، لطفاً به نسخه اصلی انگلیسی مراجعه کنید تا از صحت اطلاعات اطمینان حاصل شود.

  • نقدینگی بازار رمزارزها خشک شد؛ حجم معاملات روزانه به پایین‌ترین حد در سال ۲۰۲۶ رسید

    نقدینگی بازار رمزارزها خشک شد؛ حجم معاملات روزانه به پایین‌ترین حد در سال ۲۰۲۶ رسید

    نقدینگی بازار ارزهای دیجیتال با رسیدن حجم معاملات روزانه به پایین‌ترین حد سال ۲۰۲۶ کاهش یافت

    حجم معاملات ارزهای دیجیتال به پایین‌ترین سطح خود در سال ۲۰۲۶ رسیده است. این موضوع بر اساس داده‌های شرکت تحقیقاتی Kaiko منتشر شده است که نشان می‌دهد حجم معاملات اسپات روزانه در صرافی‌های رصد شده در هفته گذشته به حدود ۱۵ میلیارد دلار کاهش یافته است.

    بر اساس آمارهای Kaiko که توسط The Kobeissi Letter منتشر شده است، حجم معاملات روزانه در ۴۴ صرافی اسپات ارز دیجیتال ۷۰ درصد نسبت به اوج خود در ماه ژانویه کاهش یافته است. همچنین، روند میانگین حجم روزانه از دسامبر ۲۰۲۵ تاکنون ۵۰ درصد افت داشته و به حدود ۲۰ میلیارد دلار رسیده است. علاوه بر این، شش صرافی بزرگ اکنون بیش از ۶۰ درصد از کل فعالیت معاملاتی را به خود اختصاص داده‌اند.

    با این حال، همه بر این باور نیستند که نقدینگی بازار ارزهای دیجیتال در حال ناپدید شدن است. امپراتور اسمو، پژوهشگر ناشناس ارزهای دیجیتال، استدلال می‌کند که کاهش حجم معاملات در صرافی‌های متمرکز (CEXs) عمدتاً منعکس‌کننده تغییرات در پویایی صرافی‌ها است.

    داده‌های The Block نشان می‌دهد که حجم معاملات در صرافی‌های غیرمتمرکز (DEXs) در طول سال نسبت به پلتفرم‌های متمرکز در حال افزایش بوده است. این نسبت از حدود ۲۰ درصد در ماه آوریل به حدود ۲۴ درصد در ماه جولای و بیش از ۴۶ درصد تاکنون در ماه اوت رسیده است، اگرچه آمارهای ماه جاری هنوز کامل نیستند.

    این تحلیلگر نوشت: «صرافی‌های متمرکز به سادگی سهم بازار خود را به DEXs واگذار می‌کنند.»

    تریدر جف نیز با زاویه‌ای متفاوت به این موضوع اشاره کرد و خاطرنشان کرد که حجم استیبل‌کوین‌ها و آدرس‌های فعال هر دو نسبت به ماه گذشته افزایش یافته‌اند و تعداد دارندگان دارایی‌های واقعی توکنیزه شده در ۳۰ روز ۵۱ درصد افزایش یافته و به ۱.۵۷ میلیون نفر رسیده است. او نوشت: «معامله‌گران رفتند، اما کاربران ماندند.» جیک او، رئیس بخش معاملات خارج از بورس (OTC) در Wintermute، این ریزش را سالم خواند و استدلال کرد که «تجمیع حجم در پلتفرم‌های قوی‌تر، برای صنعت یک نکته مثبت خالص است.»

    این کاهش حجم در حالی رخ داده است که ارزهای دیجیتال اصلی با قیمتی بسیار پایین‌تر از اوج خود معامله می‌شوند. به عنوان مثال، بیت‌کوین (BTC) با قیمتی نزدیک به ۶۴ هزار دلار معامله می‌شود که حدود ۲ درصد در ۲۴ ساعت افزایش یافته، اما نزدیک به ۵۰ درصد کمتر از اوج تاریخی خود در اکتبر ۲۰۲۵ است. اتریوم (ETH) با قیمتی نزدیک به ۱,۹۰۰ دلار معامله می‌شد که ۶۲ درصد از اوج خود پایین‌تر است. XRP و سولانا (SOL) وضعیت بدتری دارند و به ترتیب ۷۰ درصد و ۷۵ درصد از اوج تاریخی خود افت کرده‌اند.

    برخی منتقدان این کاهش را نشانه‌ای از حرکت بلندمدت سرمایه‌گذاران به دور از ارزهای دیجیتال می‌دانند، زیرا هوش مصنوعی به رقیب قوی‌تری برای جلب توجه و سرمایه سرمایه‌گذاران تبدیل شده است. اما سایر فعالان بازار، از جمله تریدر کره‌ای Frontier Bet، معتقدند که تحولات نظارتی مانند تصویب قانون CLARITY Act می‌تواند سرمایه را دوباره به بازارهای ارزهای دیجیتال جذب کند.

    شانس تصویب این لایحه همچنان رو به کاهش است، به ویژه پس از اینکه کاخ سفید به پیشنهاد متقابل کلیدی از سوی تام تیلیس و روبن گالگو، که برای مقررات سخت‌گیرانه‌تر اخلاقی فشار می‌آورند، پاسخی نداد.

  • سناتورهای آمریکا خواستار تحقیق SEC از میم کوین ترامپ به دلیل میلیاردها دلار زیان سرمایه‌گذاران شدند

    سناتورهای آمریکا خواستار تحقیق SEC از میم کوین ترامپ به دلیل میلیاردها دلار زیان سرمایه‌گذاران شدند

    سناتورهای آمریکایی الیزابت وارن و ریچارد بلومنتال با ارسال نامه‌ای به پل اتکینز، رئیس کمیسیون بورس و اوراق بهادار آمریکا (SEC)، خواستار تحقیق این نهاد درباره میم کوین منتسب به دونالد ترامپ، رئیس‌جمهور سابق آمریکا، شده‌اند. آن‌ها استدلال می‌کنند که این اقدام ممکن است به تسهیل کلاهبرداری یا سودجویی غیرقانونی به ضرر سرمایه‌گذاران خرد منجر شده باشد.

    درخواست تحقیق از SEC

    این قانون‌گذاران به گزارش‌هایی استناد کردند که نشان می‌دهد نزدیک به یک میلیون سرمایه‌گذار در مجموع بیش از ۳.۸ میلیارد دلار در این توکن از زمان راه‌اندازی آن در ژانویه ۲۰۲۵ (تنها چند روز پیش از تحلیف ترامپ) تا پایان ژوئن ۲۰۲۶ از دست داده‌اند.

    در همین بازه زمانی، گزارش شده است که رئیس‌جمهور سابق آمریکا و خانواده‌اش حدود ۶۳۶ میلیون دلار از طریق کارمزدهای معاملاتی و سایر جریان‌های درآمدی مرتبط با این توکن کسب کرده‌اند.

    عدم تقارن سود و زیان

    وارن و بلومنتال ادعا کردند که عدم تقارن بین زیان سرمایه‌گذاران و سود افراد داخلی، مستلزم تحقیقات رسمی SEC در مورد ساختار و بازاریابی این پروژه است. آن‌ها به ادعاهایی اشاره کردند که برخی معامله‌گران پیش از واکنش عمومی گسترده‌تر از راه‌اندازی میم کوین سود برده‌اند، که این موضوع باعث ایجاد تردیدهایی در مورد احتمال معاملات داخلی شده است.

    این سناتورها استدلال کردند که چنین اقداماتی و افت ۹۸ درصدی قیمت توکن TRUMP از بالاترین سطح خود، می‌تواند شبیه به یک “کلاهبرداری نرم” (soft rug pull) باشد.

    سوابق و هشدارهای مشابه

    این نامه به اقدامات اجرایی قبلی SEC علیه طرح‌های مشابه ارزهای دیجیتال و هشدارهای اخیر برخی از تنظیم‌کنندگان ایالتی، مانند نیویورک، در مورد طرح‌های پامپ و دامپ (pump-and-dump) و راگ پول (rug pulls) در حوزه میم کوین‌ها اشاره دارد.

    توکن Official Trump پس از راه‌اندازی در عرض چند ساعت به بیش از ۷۰ دلار رسید، اما تا زمان انتشار این خبر به زیر ۱.۵۰ دلار سقوط کرده است. این توکن همچنین یک سال و نیم پس از تبدیل شدن به یکی از ۲۰ دارایی برتر و دومین میم کوین بزرگ، از بین ۱۰۰ آلت کوین برتر بر اساس ارزش بازار حذف شده است.

    در همین حال، تیم پشت این توکن با فروش‌های متعدد همزمان با سقوط قیمت آن مرتبط دانسته شده است.

  • هوش مصنوعی مایکروسافت: پیش‌بینی قیمت XRP تا پایان ۲۰۲۶

    هوش مصنوعی مایکروسافت: پیش‌بینی قیمت XRP تا پایان ۲۰۲۶

    مایکروسافت کوپایلوت هوش مصنوعی: پیش‌بینی صعودی جدی برای XRP با هدف ۵ تا ۸ دلار تا پایان ۲۰۲۶

    هوش مصنوعی مایکروسافت کوپایلوت پیش‌بینی می‌کند که ارز دیجیتال XRP شاهد رشد قابل توجهی خواهد بود و این پیش‌بینی قیمتی، عددی ملموس را برای آن در نظر می‌گیرد. بر اساس این پیش‌بینی، تا پایان سال ۲۰۲۶، XRP با قیمت ۱.۰۷ دلار، سناریوی صعودی قدرتمندی را به سمت محدوده ۵ تا ۸ دلار دنبال خواهد کرد که این میزان، پنج تا هشت برابر قیمت فعلی آن است.

    ستون‌های اصلی سناریوی صعودی

    این چشم‌انداز صعودی بر چهار ستون اصلی استوار است که همزمان محقق شوند. جریان ورودی به صندوق‌های قابل معامله در بورس (ETF) از مرز ۲ میلیارد دلار فراتر رفته است. شفافیت نظارتی در ایالات متحده از طریق قانون CLARITY در حال فرا رسیدن است. گسترش ریپل در ژاپن، استیبل‌کوین RLUSD را وارد یک بازار بزرگ جدید می‌کند. توکنیزه کردن دارایی‌ها در XRP Ledger نیز به طور مداوم در حال گسترش است.

    کوپایلوت این عوامل را با انقباض عرضه و بادهای موافق کلان ناشی از رشد بیت‌کوین ترکیب می‌کند. در مجموع، این عوامل XRP را به عنوان یک توکن پیشرو برای تسویه تراکنش‌های فرامرزی معرفی می‌کنند، البته در صورتی که این قطعات به واقع همگرا شوند.

    سناریوی نزولی

    سناریوی نزولی به طور مستقیم به عواملی می‌پردازد که این فرضیه را تضعیف می‌کنند. توقف روند قانون‌گذاری، رقابت از سوی استیبل‌کوین خود ریپل، یا انقباض کلان اقتصادی می‌توانند قیمت XRP را در محدوده ۰.۸۵ تا ۱.۵۰ دلار محدود کنند.

    کوپایلوت همچنان مسیر صعودی را به عنوان مسیر محتمل‌تر کلی در نظر می‌گیرد، به طوری که XRP در سناریوی پایه بین ۲.۵۰ تا ۴.۵۰ دلار معامله می‌شود و در صورت تسریع پذیرش نهادی، رشد بیشتری خواهد داشت.

    تحلیل تکنیکال فعلی XRP

    XRP در ماه ژانویه از مرز ۲.۴۰ دلار عبور کرد، اما در ماه فوریه شاهد سقوط شدیدی بود که قیمت را در عرض چند هفته تقریباً نصف کرد. این سقوط، روند کل سال را تعیین کرد و هر رشد بعدی کوچکتر از رشد قبلی بوده است.

    این الگو، یک پله‌کان تمیز از سقف‌های پایین‌تر را نشان می‌دهد. در ماه آوریل، قیمت به نزدیکی ۱.۶۵ دلار رسید، در ماه می به نزدیکی ۱.۵۵ دلار و در ماه جولای، بهترین عملکرد XRP به ۱.۳۵ دلار محدود شد و سپس دوباره روند نزولی را در پیش گرفت.

    قیمت امروز در ۱.۰۷۰۵۱ دلار بسته شد که ۰.۴۱ درصد کاهش داشت و در بازه‌ای بین ۱.۰۶۹۰۰ تا ۱.۰۸۰۹۲ دلار معامله شد. این امر XRP را تقریباً در نقطه میانی منطقه ۰.۸۵ تا ۱.۵۰ دلاری قرار می‌دهد که کوپایلوت خود آن را به عنوان نتیجه سناریوی نزولی مشخص کرده است.

    حمایت در سطح ۱.۰۰ دلار قرار دارد، یک عدد رند که XRP از ماه ژوئن دو بار آن را آزمایش کرده اما نتوانسته آن را بشکند. مقاومت ابتدا در ۱.۲۰ دلار، سپس در ۱.۴۰ دلار و پس از آن سقف سنگین‌تر نزدیک به ۱.۶۰ دلار قرار دارد، جایی که سه تلاش جداگانه برای رشد در بهار با شکست مواجه شده است.

    شاخص قدرت نسبی (RSI) در حال حاضر نزدیک به ۴۷ است و خط سیگنال در ۴۹ قرار دارد. این شکاف کوچک منفی نشان‌دهنده شتابی است که به جای ایجاد در هر دو جهت، مسطح شده است، که با نموداری که به جایی نمی‌رسد، سازگار است.

    شتاب کلی خنثی و متمایل به ضعیف است، به طوری که قیمت به جای نشان دادن قاطعیت واقعی، به صورت جانبی در حال حرکت است. برای اینکه سناریوی صعودی کوپایلوت به سمت ۵ تا ۸ دلار حتی شروع به شکل‌گیری کند، XRP ابتدا باید سطح ۱.۲۰ دلار را که دو ماه است نتوانسته بالای آن بسته شود، دوباره به دست آورد.

  • هوش مصنوعی خواب کودک را ضبط و به کلود خوراند؛ اینترنت واکنش نشان داد

    هوش مصنوعی خواب کودک را ضبط و به کلود خوراند؛ اینترنت واکنش نشان داد

    نیکلاس شارییر گمان می‌کرد داستانی دلگرم‌کننده دارد. دخترش اولین شب خود را در کنار فردی دیگر، یعنی دخترعموی نوپای خود، سپری می‌کرد. این دو بیش از یک ساعت با هم صحبت کردند که او آن را «لهجه‌ای بسیار بی‌معنی از نوپایان» توصیف کرد.
    او میکروفونی را مخفیانه وارد اتاق کرد.
    سپس ضبط را به کلود سپرد که آن را رونویسی کرد، به بخش‌های مختلف تقسیم کرد و برای هر کدام نامی انتخاب کرد. نتیجه، وب‌سایتی خانوادگی با فهرستی کامل از موضوعات بود که شامل عناوینی چون «آب کافی بنوشید»، «دریاچه کالسکه»، «سگ بنفش را پیدا کن»، «من پسر بزرگی هستم» و «من باد معده کردم» می‌شد.
    شارییر در دوم آگوست نوشت: «شادی خالص از سوی همه. هوش مصنوعی واقعاً عالی است.»

    واکنش‌های اینترنتی

    اینترنت با حجم عظیمی از مخالفت مواجه شد.
    پست او ۴۴۷۵ لایک دریافت کرد، اما بالاترین پاسخ ۱۱۱۷۹ لایک گرفت.
    یکی از کاربران نوشت: «اگر می‌فهمیدم والدینم این کار را کرده‌اند، از آن‌ها متنفر می‌شدم. هیچ احترامی به حریم خصوصی وجود ندارد. آن‌ها انسان هستند، نه نسخه‌های کوچک‌شده‌ای از شما که برای سرگرمی شما ساخته شده‌اند.»
    کاربر دیگری با هزاران لایک پرسید: «چرا این را به هوش مصنوعی می‌دهید و سپس آن را به اشتراک می‌گذارید؟ خدای من.»
    یک نظردهنده سوم تنها چهار کلمه نوشت: «شما خیلی احمق هستید.»
    مایک دانکن، پادکستر تاریخ، تندتر بود. او نوشت: «چرا تقدس و حریم خصوصی گفتگوهای شبانه در مهمانی خواب را حفظ کنیم، وقتی می‌توانیم همه چیز را مخفیانه ضبط کرده و به دستگاه زباله هوش مصنوعی بدهیم و درباره آن پست بگذاریم.»

    پاسخ مدیرعامل شرکت هوش مصنوعی

    این انتقادات به حدی گسترده شد که تب داغ X (توییتر سابق) تیتر خود را برای آن تولید کرد: «مدیر اجرایی فناوری از هوش مصنوعی برای برش دادن گفتگوهای نوپایان برای خاطرات خانوادگی استفاده می‌کند.» حتی الگوریتم تلاش کرد تا آن را به شکلی مثبت جلوه دهد.
    شارییر، مدیرعامل شرکت سازنده وب‌سایت هوش مصنوعی Mocha، عقب‌نشینی نکرده است. او در پاسخ به یک نظر حمایتی گفت: «این ضبط صوتی مانند یک گنج است. بی‌صبرانه منتظرم وقتی دخترم بزرگتر شد، با او به آن گوش دهم.» وقتی کسی شوخی کرد که این باید یک مجموعه پادکست باشد، او اشاره کرد که در حال حاضر تا حدودی اینطور است: «این برای خانواده واقعاً محبوب است، بارها گوش داده شده و یک ساعت طول می‌کشد.»
    او در پاسخ به چگونگی نام‌گذاری کلیپ‌ها توضیح داد که یک «عامل فرعی هر بخش را رونویسی می‌کند، سپس آن را می‌خواند و نامی برای آن پیشنهاد می‌دهد.»

    روندهای مشابه در استفاده از هوش مصنوعی

    شارییر تنها نیست. او از برجسته‌ترین والدین در این صنعت پیروی می‌کند.
    سم آلتمن به جیمی فالون، مجری برنامه Tonight Show، گفته بود که «نمی‌تواند تصور کند که چگونه بدون ChatGPT به بزرگ کردن یک نوزاد پرداخته است.» چند روز قبل از پست مربوط به نوپایان، مدیرعامل OpenAI در X پیشنهاد کرده بود که والدین «تقویم‌های خانوادگی خود را متصل کنند و علایق فرزندانشان را توضیح دهند»، سپس «بگذارید هر روز صبح در راه مدرسه، پادکستی بسازد که درباره بازی فوتبال یک کودک، تولد پیش روی کودک دیگر، و اخبار صحبت کند.» برخی حتی از ChatGPT برای تصمیم‌گیری‌های زندگی استفاده می‌کنند.
    منتقدان اشاره کردند که کودکان، درست در همان ماشین نشسته‌اند.
    آلتمن نیز با انتقادات شدیدی روبرو شد. یکی از پاسخ‌ها این بود: «استفاده از هوش مصنوعی به جای ارتباط واقعی انسانی، بدترین کاربرد ممکن برای آن است.»

    نگرانی‌های فزاینده درباره حریم خصوصی و رشد هوش مصنوعی

    این الگو همچنان تکرار می‌شود. برخی والدین از ChatGPT برای انتخاب نام نوزاد خود استفاده کرده‌اند. اسباب‌بازی‌های مجهز به هوش مصنوعی هشدارهایی را از سوی مقامات آمریکایی در مورد آنچه از کودکان جمع‌آوری می‌کنند، به همراه داشته است. دادستان‌های کل ایالتی، چت‌بات‌های «جنسی‌شده» را به عنوان تهدیدی برای کودکان معرفی کرده‌اند. روانشناسان هشدار می‌دهند که کودکان می‌توانند وابستگی عاطفی به هوش مصنوعی پیدا کنند که روابط انسانی را تحت‌الشعاع قرار می‌دهد.
    یکی از کاربران نوشت: «رسمی شد! این برادران هوش مصنوعی کاملاً عقلشان را از دست داده‌اند. انگار آپلود کردن عکس‌های بچه‌ها در شبکه‌های اجتماعی کافی نبود.»
    مسئله حریم خصوصی در زیر این موضوع همچنان واقعاً حل نشده باقی مانده است. نوپایان نمی‌توانند رضایت دهند. همچنین پسرعمو نیز نمی‌تواند، که والدینش ممکن است از در حال اجرا بودن میکروفون اطلاع داشته باشند یا نداشته باشند. و این ضبط اکنون به صورت یک رونویسی وجود دارد که در مسیر خود به یک صفحه وب، از یک سیستم هوش مصنوعی تجاری عبور کرده است.
    شارییر آن را میراثی خانوادگی می‌بیند. هزاران غریبه آن را نظارت با یک لیست آهنگ می‌بینند.
    برای اینکه ارزش آن را بدانیم، ماشین نیز نتوانست این پرونده را حل کند. کلود می‌توانست نام کلیپ‌ها را انتخاب کند، آن‌ها را کوتاه کند و در یک شبکه مرتب بچیند. اما نمی‌توانست ترجمه کامل زبان نوزاد را با کسی به اشتراک بگذارد.
    برخی چیزها به خودی خود خصوصی باقی می‌مانند.

  • اوپن‌ای‌آی پیام‌های متنی کارمندان اپل را برای مقابله با شکایت اسرار تجاری افشا کرد

    اوپن‌ای‌آی پیام‌های متنی کارمندان اپل را برای مقابله با شکایت اسرار تجاری افشا کرد

    اوپن‌ای‌آی به چالش علنی اپل در پرونده اسرار تجاری پاسخ داد و ایمیل‌ها، پیام‌های متنی و رد ادعاهای نقطه به نقطه را منتشر کرد که در آن سازنده آیفون را به دلیل اشتباهات واقعی پیش از طرح شکایت، متهم کرده است.

    در پستی وبلاگی که روز دوشنبه منتشر شد، اوپن‌ای‌آی اعلام کرد که اپل دو کارمند با نام‌های مشابه را اشتباه گرفته، به دروغ ادعا کرده که این شرکت به تماس‌های آن‌ها بی‌توجهی کرده و به نادرستی اظهار داشته که وکلای خارجی اپل پیش از طرح شکایت علیه اوپن‌ای‌آی با چِ چانگ، مشاور عمومی اوپن‌ای‌آی، صحبت کرده‌اند.

    این افشای ایمیل و پیام متنی پس از آن صورت می‌گیرد که اپل در ماه جولای از اوپن‌ای‌آی شکایت کرد و این شرکت، چانگ لیو مهندس سابق اپل، تانگ تان مدیر سابق طراحی اپل و شرکت io Products را به سوءاستفاده از اسرار تجاری سخت‌افزاری متهم کرد؛ این اقدام در پی خرید استارتاپ جانی آیو توسط اوپن‌ای‌آی در سال ۲۰۲۵ و گسترش تلاش‌های این شرکت در زمینه سخت‌افزار مصرفی صورت گرفت.

    اوپن‌ای‌آی نوشت: «اپل یکی از بزرگترین شرکت‌های تاریخ است و شهرت خود را بر وسواس در جزئیات بنا نهاده است. این شکایت بی‌دقت، پرخاشگرانه و به طرز عجیبی شخصی، متأسفانه در شأن این شهرت نیست.»

    در شکایت خود، اپل چانگ لیو مهندس سابق اپل را به نگهداری یک لپ‌تاپ شرکت پس از ترک آن، سوءاستفاده از یک باگ احراز هویت برای دسترسی به سیستم‌های داخلی اپل و دانلود اسناد مهندسی محرمانه متهم کرده است. این شکایت همچنین ادعا می‌کند که تانگ تان مدیر سابق اپل از اطلاعات محرمانه اپل برای منافع سخت‌افزاری اوپن‌ای‌آی استفاده کرده و فرآیند استخدام این شرکت، کارجویان بالقوه را تشویق کرده است تا مواد حساس اپل را با خود بیاورند.

    اوپن‌ای‌آی این اتهامات را رد کرده و می‌گوید اپل پس از اشتباه گرفتن دو کارمند با نام خانوادگی مشابه، با فرد اشتباهی تماس گرفته و به نادرستی ادعا کرده که وکلای این شرکت پیش از طرح شکایت با چِ چانگ، مشاور عمومی اوپن‌ای‌آی، صحبت کرده‌اند.

    اوپن‌ای‌آی برای اثبات ادعای خود، مکالمات iMessage بین لیو و کارمندان اپل را که پس از خروج وی از شرکت در ماه ژانویه ارسال شده بود، منتشر کرد. این مکالمات نشان می‌دهند که کارمندان اپل از لیو برای یافتن فایل‌ها، انتقال اسناد و پاسخ به سؤالات فنی کمک خواسته‌اند؛ اوپن‌ای‌آی می‌گوید این گفتگوها ادعاهای اپل مبنی بر دسترسی غیرقانونی لیو به اطلاعات محرمانه را تضعیف می‌کند.

    طبق گفته اوپن‌ای‌آی، این تبادلات نشان می‌دهد که کارمندان اپل به دسترسی لیو متکی بوده‌اند و هرگونه دسترسی باقی‌مانده ناشی از فرآیند خروج خود اپل بوده است، نه سوءرفتار عمدی.

    در مورد تان، اوپن‌ای‌آی می‌گوید این مدیر سابق اپل بارها دستور گرفته بود که اطلاعات محرمانه کارفرمای قبلی خود را نیاورد یا استفاده نکند. این شرکت همچنین استدلال می‌کند که درخواست اپل برای صدور دستور موقت که می‌تواند فعالیت‌های اوپن‌ای‌آی را در طول روند رسیدگی به پرونده محدود کند، غیرضروری است.

    این شرکت نوشت: «درخواست اپل برای صدور دستور موقت هم بر اساس اطلاعات نادرست است و هم کاملاً غیرضروری است، زیرا ما هیچ‌یک از اسرار تجاری آن‌ها را نداریم و نمی‌خواهیم. ما بسیار بیشتر به ساخت محصولات و فناوری‌های نوآورانه که مرزها را جابجا می‌کنند، علاقه‌مندیم.»

  • AVA (آواکس) ۷ درصد رشد کرد؛ بازار در خواب، دلایل احتمالی این جهش

    AVA (آواکس) ۷ درصد رشد کرد؛ بازار در خواب، دلایل احتمالی این جهش

    AVAX با رشد ۷ درصدی در حالی که بازار در خواب است – این عوامل محرک ممکن است دلیل آن باشند

    توکن AVAX در ۲۴ ساعت گذشته نزدیک به ۷ درصد افزایش یافته و روز سه‌شنبه به طور مختصر به ۶.۹۲ دلار رسید و سپس به ۶.۷۹ دلار بازگشت. این توکن در بازه زمانی هفتگی نیز کمی بیش از ۵ درصد رشد داشته است.

    این حرکت در حالی صورت می‌گیرد که چندین تحول، فعالیت را در سراسر اکوسیستم Avalanche افزایش داده است.

    Securitize تاکنون ۹۷۶ میلیون دلار ارزش دارایی را در Avalanche توزیع کرده است که این میزان در ۳۰ روز گذشته ۱۲۳ درصد افزایش یافته است. اکوسیستم همچنین شاهد پیشرفت در ارتقاء Helicon خود بوده است.

    این ارتقاء که در ۲۸ جولای بر روی Fuji Testnet فعال شد، تغییرات متعددی را برای C-Chain به ارمغان می‌آورد. این ارتقاء اجرای تراکنش‌های جداگانه و پیوسته را معرفی می‌کند که اجرای تراکنش را از تولید بلاک جدا کرده و نحوه پردازش داده‌ها توسط قراردادهای هوشمند را بهبود می‌بخشد.

    Helicon همچنین قابلیت Auto-Renewed Staking را اضافه می‌کند که به اعتبارسنج‌ها اجازه می‌دهد تا به طور خودکار سهام خود را تمدید کنند و کار اداری را برای اپراتورهای شبکه کاهش دهند. این ارتقاء همچنین حداقل دوره استیکینگ را کاهش می‌دهد و در نتیجه مدت زمانی را که توکن‌ها باید برای استیکینگ قفل بمانند، کم می‌کند. علاوه بر این، مکانیزم‌های قیمت‌گذاری کارآمدتری را برای تثبیت هزینه‌های تراکنش در شبکه ارائه می‌دهد.

    به طور جداگانه، Avalanche همچنان در میان شبکه‌های پیشرو استیبل‌کوین قرار دارد. ارزش بازار استیبل‌کوین این شبکه در حال حاضر نزدیک به ۱.۵ میلیارد دلار است.

    این شبکه همچنین نهمین بلاکچین بزرگ از نظر تعداد دارندگان RWA (دارایی‌های واقعی توکنیزه شده) با ۹,۲۱۸ دارنده است، طبق گزارش RWA.xyz. این شبکه پس از Robinhood، Solana، BNB Chain، Plume Network، Ethereum، Base، Polygon و Stellar قرار دارد و از Arbitrum جلوتر است.

    یکی دیگر از تحولات قابل توجه برای Avalanche از ژاپن حاصل شد. Progmat، بزرگترین پلتفرم توکن اوراق بهادار ژاپن، ماه گذشته به این بلاکچین منتقل شد و بیش از ۲.۷ میلیارد دلار دارایی توکنیزه شده را به این شبکه آورد.

    این پلتفرم از یک دفتر کل خصوصی مبتنی بر Corda به یک لایه ۱ عمومی اختصاصی Avalanche منتقل شد. Progmat بیش از ۶۴ درصد از ارزش صدور توکن اوراق بهادار این کشور را به خود اختصاص داده است و همچنین شامل پروژه‌های بزرگ املاک و مستغلات توکنیزه شده و اوراق قرضه شرکتی است.

    آخرین بهبود قیمت AVAX پس از یک ماه نوسانات قیمتی رخ داده است. این دارایی رمزارزی در حال حاضر در محدوده تقاضای تاریخی بلندمدت ۶.۴ تا ۷.۵ دلاری که توسط کارشناس بازار «The Boss» شناسایی شده است، معامله می‌شود. یافته‌ها نشان می‌دهد که خریداران در تلاشند تا روند نزولی را کند کنند، که این امر آن را به یک “نقطه عطف بالقوه تبدیل می‌کند تا صرفاً یک سطح حمایتی دیگر”. The Boss بیشتر توضیح داد:

    “آنچه در ادامه اتفاق می‌افتد، ساختار گسترده‌تر را تعریف خواهد کرد. دفاع پایدار از این منطقه تقاضا می‌تواند پایه‌ای برای یک فاز انباشت بلندمدت ایجاد کند، در حالی که شکست ماهانه تأیید شده نشان می‌دهد که فروشندگان همچنان روند تایم فریم بالاتر را کنترل می‌کنند.”

  • کشف آسیب‌پذیری Coldcard: رمزنگاری، تولید کلید و اهمیت بیت‌ها

    کشف آسیب‌پذیری Coldcard: رمزنگاری، تولید کلید و اهمیت بیت‌ها

    هک کیف پول‌های کولدکارد؛ بیش از ۱۳۰ میلیون دلار بیت‌کوین به سرقت رفت

    مهاجمان توانسته‌اند به کیف پول‌های بیت‌کوین دسترسی پیدا کنند که پیش از این غیرقابل دسترس تلقی می‌شدند. این کوین‌ها در دستگاه‌های Coldcard، کیف پول‌های سخت‌افزاری تولیدی شرکت کانادایی Coinkite نگهداری می‌شدند؛ دستگاه‌هایی که هرگز به اینترنت متصل نمی‌شوند. هیچ لینک فیشینگی، بدافزاری یا لپ‌تاپ دزدیده‌شده‌ای در کار نبوده است. مهاجمان صرفاً توانسته‌اند کلیدهای خصوصی را کشف کنند.

    تحقیقات Galaxy Research بیش از ۱,۵۹۶ بیت‌کوین را که در سه موج تأیید شده به سرقت رفته، ردیابی کرده است. با احتساب موج چهارم احتمالی، مجموع این رقم به حدود ۲,۰۵۵ بیت‌کوین می‌رسد که با قیمت‌های فعلی حدود ۱۳۰ میلیون دلار ارزش دارد. در یکی از این عملیات‌ها، ۷۰ میلیون دلار در عرض ۴۱ دقیقه جابجا شده است. شرکت Coinkite اعلام کرده که حداقل ۱۵ مهاجم جداگانه در این سرقت‌ها دست داشته‌اند.

    این شرکت در تاریخ ۱ اوت (۱۰ مرداد) یک سند فنی منتشر کرد و به توضیح آنچه اشتباه پیش رفته، پرداخت. این سند به طرز غیرمعمولی صادقانه است و به طور خلاصه می‌توان گفت که کیف پول‌ها به مدت هشت سال در حال تولید اعداد تصادفی معیوب بوده‌اند، بدون اینکه کسی متوجه شود.

    در سال ۲۰۲۱، Coinkite رمزنگاری Coldcard را به libsecp256k1 منتقل کرد؛ همان کتابخانه‌ای که Bitcoin Core از آن استفاده می‌کند. این تصمیم در ظاهر درست بود، اما در مرحله ادغام، مشکل رخ داد.

    این مهاجرت به طور پنهانی، تولید بذرهای اولیه (seed generation) را از مولد اعداد تصادفی سخت‌افزاری خود Coldcard منحرف کرده و به جای آن از الگوریتم نرم‌افزاری جایگزین MicroPython، به نام Yasmarang، استفاده کرده است. این الگوریتم برای دستگاه‌هایی طراحی شده که فاقد تراشه تولید اعداد تصادفی هستند.

    خسارات ناشی از هک کولدکارد از ۱۰۰ میلیون دلار فراتر رفت

    با اطمینان بالا، ۱,۵۹۶ بیت‌کوین از حدود ۷,۳۰۰ آدرس در سه موج تأیید شده به سرقت رفته است، به علاوه ۱۴ مورد کوچکتر. اگر موارد مشکوک (اما تأیید نشده) را اضافه کنیم، مجموع خسارات به ۱۳۰ میلیون دلار (۲ هزار بیت‌کوین) می‌رسد.

    دلیل اصلی مشکل: یک خطای کوچک در کد

    دستگاه Coldcard دارای تراشه تولید اعداد تصادفی است، اما به نظر می‌رسد این تراشه دیگر مورد استفاده قرار نگرفته است. دلیل این امر به طرز باورنکردنی کوچک است. یک ابزار بررسی کد (build guard) از دستور #ifndef استفاده کرده که وجود یک تنظیم را بررسی می‌کند، نه فعال بودن آن را. Coinkite این تنظیم را روی صفر (به معنی “خاموش”) قرار داده بود. از آنجایی که صفر همچنان به عنوان یک مقدار تعریف شده محسوب می‌شود، بررسی ایمنی با موفقیت انجام شده و ساخت کد تکمیل شده است. هر دو نسخه تابع، امضاهای یکسانی داشتند، بنابراین هیچ چیز غیرعادی به نظر نمی‌رسید.

    شرکت Coinkite در این باره نوشته است: “بخش عمده‌ای از تصادفی بودن در COLDCARD از یک مولد اعداد شبه تصادفی (PRNG) تأمین می‌شد که من نمی‌دانستم واقعاً در پایگاه کد منبع وجود دارد.” مولدهای اعداد شبه تصادفی، اعدادی را تولید می‌کنند که ظاهراً تصادفی هستند اما از یک دستورالعمل ثابت از یک مقدار اولیه پیروی می‌کنند.

    اگر دستورالعمل یکسان با همان مقدار اولیه تغذیه شود، خروجی همیشه یکسان خواهد بود.

    در دستگاه‌های Mk2 و Mk3 با سیستم‌عامل‌های ۴.۰.۱ تا ۴.۱.۹، مقدار اولیه از شماره سریال تراشه و ساعت آن گرفته می‌شد. Coinkite تخمین می‌زند که فضای جستجوی حاصل حدود ۴۰ بیت بوده است. مدل‌های جدیدتر کمی آنتروپی از عنصر امن (secure-element) را نیز اضافه کرده‌اند که این رقم را به حدود ۷۲ بیت افزایش داده است.

    هیچ‌کدام از این اعداد به ۱۲۸ بیت، که هدف مورد نظر است، نمی‌رسد.

    این اختلاف مهم‌تر از آن چیزی است که به نظر می‌رسد. بیت‌ها توان هستند. فضای جستجوی ۱۲۸ بیتی، ترکیبات بیشتری نسبت به تعداد اتم‌های موجود در جهان قابل مشاهده دارد و هیچ‌کس قادر به جستجوی آن نیست. چهل بیت حدود یک تریلیون است؛ عددی که یک لپ‌تاپ معمولی می‌تواند آن را پردازش کند. هر بیت از دست رفته، کار مورد نیاز را نصف می‌کند.

    تیم مهندسی Block، که تحلیل خود را منتشر کرده، فضای جستجوی مؤثر عنصر امن در دستگاه‌های جدیدتر را ۲ به توان ۳۲ نامزد و به طور متوسط حدود ۲ به توان ۳۱ آزمایش تخمین زده است. ارزیابی آن‌ها برای بردهای قدیمی‌تر صریح‌تر است: برای یک شناسه دستگاه، وضعیت تایمر و تاریخچه تماس مشخص، تولید کیف پول قطعی (deterministic) است.

    و قطعی بودن، دقیقاً مخالف تصادفی بودن است که برای رمزنگاری ضروری است.

    Coinkite گمان می‌کند که این مشکل توسط ماشین کشف شده است. این شرکت نوشته است: “ما باید فرض کنیم که کسی از هوش مصنوعی برای بررسی نسخه‌های قبلی سیستم‌عامل ما استفاده کرده و به این مشکل برخورده است.” آن‌ها افزودند که اخیراً یکی از بهترین مدل‌های هوش مصنوعی موجود را روی همین کد اجرا کرده‌اند و هیچ چیز پیدا نکرده‌اند. “مهاجمان و مدافعان هر دو از ابزارهای هوش مصنوعی یکسانی استفاده می‌کنند، اما امروز این ابزار به ما کمکی نکرد و فقط به نفع افراد بدکار بود.”

    سیستم‌عامل اصلاح شده برای تمام مدل‌های تحت تأثیر منتشر شده است. این به‌روزرسانی بذرهای موجود را ترمیم نمی‌کند؛ آن کیف پول‌ها باید دوباره تولید شده و وجوه آن‌ها منتقل شوند. Decrypt پیش از این چگونگی تغییر ذخیره‌سازی هوا-ایزوله (air-gapped) پس از چنین بهره‌برداری و افزایش خسارات به بیش از ۱۱۴ میلیون دلار را پوشش داده است.

    آنتروپی: معیاری از عدم قطعیت

    آنتروپی معیاری است از اینکه مهاجم چقدر نمی‌داند. به عبارت دیگر، اساساً عدم قطعیت است که بر حسب بیت شمارش می‌شود. یک بیت معادل یک پرتاب سکه است: دو نتیجه، و یک حدس‌زننده نیمی از مواقع درست حدس می‌زند. ده بیت برابر با ۱,۰۲۴ نتیجه است. هر بیت، حجم کار حدس‌زننده را دو برابر می‌کند.

    کیف پول بیت‌کوین یک عدد بسیار بزرگ است که مخفی نگه داشته می‌شود. آدرسی که افراد کوین‌ها را به آن ارسال می‌کنند، از طریق ریاضی از آن مشتق می‌شود و این مشتق فقط در یک جهت عمل می‌کند – شما می‌توانید از کلید به آدرس بروید، اما هرگز برعکس.

    بنابراین، امنیت هر کیف پول بر یک سؤال متکی است: مهاجم باید چند عدد را امتحان کند؟

    اگر عدد با ۱۲۸ بیت آنتروپی انتخاب شده باشد، پاسخ این است: “بیشتر از آنچه فیزیک اجازه می‌دهد.” اگر با ۴۰ بیت انتخاب شده باشد، پاسخ این است: “کمی وقت به من بدهید.”

    این همان ویژگی است که تهدید محاسبات کوانتومی را قابل بحث می‌کند – یک ماشین کوانتومی به ریاضیاتی حمله می‌کند که کلید را به آدرس مرتبط می‌کند. باگ Coldcard هرگز نیازی به این کار نداشت. این باگ، کلیدها را قابل حدس می‌زد، پیش از آنکه آن ریاضیات درگیر شود.

    اینجاست که واژگان لغزنده می‌شود. یک مولد اعداد شبه تصادفی خروجی تولید می‌کند که از آزمون‌های آماری برای تصادفی بودن عبور می‌کند، بنابراین اساساً چیزی نیست که یک صفحه گسترده آن را پرچم‌گذاری کند. این خروجی همچنان به طور کامل توسط مقدار اولیه آن تعیین می‌شود. تصادفی به نظر می‌رسد، اما نیست.

    تصادفی بودن آماری و غیرقابل پیش‌بینی بودن رمزنگاری، دو خاصیت متفاوت هستند و خروجی Coldcard از آزمون اول با موفقیت عبور می‌کرد، اما در آزمون دوم کاملاً شکست می‌خورد.

    تصادفی بودن واقعی باید از نویز فیزیکی ناشی شود: لرزش الکتریکی در یک مدار، نوسانات حرارتی، واپاشی رادیواکتیو. تراشه سخت‌افزاری در Coldcard برای همین منظور بود. این همان تراشه‌ای است که پرچم ساخت کد آن را قطع کرده بود.

    تاس‌ها، راه حل یا دام؟

    همانطور که کاربران برای تولید مجدد بذرها عجله داشتند، بسیاری به سراغ راه حل ساده و کم‌تکنولوژی رفتند. Coldcard به شما اجازه می‌دهد تاس‌های فیزیکی را بیندازید و نتایج را به عنوان آنتروپی وارد کنید. راهنمایی خود Coinkite، بذر تولید شده با حداقل ۵۰ پرتاب مستقل و خصوصی تاس را در برابر باگ ایمن می‌داند.

    ممکن است احمقانه به نظر برسد، اما این شرکت در واقع یک کیسه حاوی “۱۰۰ تاس کوچک و بامزه” می‌فروشد تا این فرآیند را برای شما آسان‌تر کند.

    در ۳۱ ژوئیه (۹ مرداد)، لوک دش‌جر، توسعه‌دهنده Bitcoin Core، هشداری منتشر کرد: “تعداد زیادی از افراد پیشنهاد استفاده از تاس برای کاهش آسیب‌پذیری Coldcard را می‌دهند. توجه داشته باشید که تاس‌های معمولی برای امنیت رمزنگاری طراحی نشده‌اند. اگر قصد انجام این کار را دارید، احتمالاً باید تاس‌های دقیق کازینویی بخرید. و حتی در این صورت، منبع دیگری از آنتروپی داشته باشید.”

    توییتر بیت‌کوین با آرامش با این موضوع برخورد نکرد.

    یکی از کاربران نوشت: “هاها، حالا دیگر نمی‌توانید تاس هم بیندازید. خودحفاظتی تمام شد…” دیگری پرسید که آیا باید کسی را با پارکینسون استخدام کند تا تاس‌ها را بیندازد؟ (کار جالبی نبود.)

    احتمالاً مفیدترین پاسخ، پاسخی بود که با محاسبات همراه بود. جاستین شارپ، توسعه‌دهنده، اعداد را محاسبه کرد که هر تاس معیوب چقدر هزینه دارد:

    “زیاده‌روی است. یک تاس شش وجهی کامل در هر پرتاب ۲.۵۸۵ بیت آنتروپی می‌دهد. یک تاس با انحراف قابل توجه، مثلاً با یک وجه که ۲۰٪ مواقع به جای ۱۶.۷٪ فرود می‌آید، همچنان حدود ۲.۵۵ بیت می‌دهد. در ۹۹ پرتاب، این تفاوت بین حدود ۲۵۶ بیت و حدود ۲۵۲ بیت آنتروپی است.”

    چهار بیت از ۲۵۶ بیت. این کل جریمه برای یک تاس با انحراف قابل مشاهده است.

    دش‌جر در این مورد اشتباه نمی‌کند که تاس‌های ارزان قیمت انحراف قابل اندازه‌گیری دارند – پین‌های قالب‌گیری شده پلاستیک مقادیر متفاوتی از هر وجه را حذف می‌کنند، دقیقاً به همین دلیل است که کازینوها از تاس‌های دقیق و هم‌سطح استفاده می‌کنند. او در مورد فیزیک درست می‌گوید، اما در مورد اهمیت موضوع اشتباه می‌کند. از دست دادن چهار بیت از ۲۵۶ بیت، شما را در ۲۵۲ بیت قرار می‌دهد. باگ Coldcard کاربران را در ۴۰ بیت قرار داده بود.

    با این حال، استدلال قوی‌تری در توصیه او نهفته است، و آن در مورد تلورانس تولید نیست. بلکه در مورد عدم اعتماد به یک منبع واحد است. شکست Coldcard این نبود که آنتروپی آن کمی منحرف شده بود – بلکه این بود که یک جزء به طور خاموش کار نمی‌کرد و هیچ چیز آن را تشخیص نداد.

    اگر بذری را در یک Coldcard تحت تأثیر، بدون پرتاب تاس (واقعاً) یا یک عبارت عبور قوی BIP-39 تولید کرده‌اید، آن بذر در معرض خطر است.

    سیستم‌عامل را به‌روزرسانی کنید، یک بذر جدید تولید کنید، اثر انگشت (fingerprint) را تأیید کنید، یک تراکنش آزمایشی ارسال کنید، و سپس همه چیز را منتقل کنید. راهنمایی Coinkite این مراحل را برای هر مدل توضیح می‌دهد. بذرهای صادر شده، نقص را با خود حمل می‌کنند – انتقال یک بذر معیوب به یک برنامه کیف پول دیگر مشکلی را حل نمی‌کند.

    برای بقیه، نکته این نیست که کیف پول‌های سخت‌افزاری خراب هستند یا تاس‌ها یک دام هستند.

    بلکه این است که “تصادفی” یک ادعا است و ادعاها نیاز به بررسی دارند. کد منبع Coldcard در تمام این مدت عمومی بود. مولد سخت‌افزاری مورد نظر دقیقاً در باینری وجود داشت. بازبینان وجود آن را تأیید کردند، اما هرگز تأیید نکردند که مولد بذر واقعاً آن را فراخوانی کرده است.

    هشت سال ممیزی به کد صحیح نگاه کرده بود. هیچ‌کس بررسی نکرد که آیا واقعاً اجرا می‌شود یا خیر.