Blog

نیکلاس شارییر گمان می‌کرد داستانی دلگرم‌کننده دارد. دخترش اولین شب خود را در کنار فردی دیگر، یعنی دخترعموی نوپای خود، سپری می‌کرد. این دو بیش از یک ساعت با هم صحبت کردند که او آن را «لهجه‌ای بسیار بی‌معنی از نوپایان» توصیف کرد.
او میکروفونی را مخفیانه وارد اتاق کرد.
سپس ضبط را به کلود سپرد که آن را رونویسی کرد، به بخش‌های مختلف تقسیم کرد و برای هر کدام نامی انتخاب کرد. نتیجه، وب‌سایتی خانوادگی با فهرستی کامل از موضوعات بود که شامل عناوینی چون «آب کافی بنوشید»، «دریاچه کالسکه»، «سگ بنفش را پیدا کن»، «من پسر بزرگی هستم» و «من باد معده کردم» می‌شد.
شارییر در دوم آگوست نوشت: «شادی خالص از سوی همه. هوش مصنوعی واقعاً عالی است.»

واکنش‌های اینترنتی

اینترنت با حجم عظیمی از مخالفت مواجه شد.
پست او ۴۴۷۵ لایک دریافت کرد، اما بالاترین پاسخ ۱۱۱۷۹ لایک گرفت.
یکی از کاربران نوشت: «اگر می‌فهمیدم والدینم این کار را کرده‌اند، از آن‌ها متنفر می‌شدم. هیچ احترامی به حریم خصوصی وجود ندارد. آن‌ها انسان هستند، نه نسخه‌های کوچک‌شده‌ای از شما که برای سرگرمی شما ساخته شده‌اند.»
کاربر دیگری با هزاران لایک پرسید: «چرا این را به هوش مصنوعی می‌دهید و سپس آن را به اشتراک می‌گذارید؟ خدای من.»
یک نظردهنده سوم تنها چهار کلمه نوشت: «شما خیلی احمق هستید.»
مایک دانکن، پادکستر تاریخ، تندتر بود. او نوشت: «چرا تقدس و حریم خصوصی گفتگوهای شبانه در مهمانی خواب را حفظ کنیم، وقتی می‌توانیم همه چیز را مخفیانه ضبط کرده و به دستگاه زباله هوش مصنوعی بدهیم و درباره آن پست بگذاریم.»

پاسخ مدیرعامل شرکت هوش مصنوعی

این انتقادات به حدی گسترده شد که تب داغ X (توییتر سابق) تیتر خود را برای آن تولید کرد: «مدیر اجرایی فناوری از هوش مصنوعی برای برش دادن گفتگوهای نوپایان برای خاطرات خانوادگی استفاده می‌کند.» حتی الگوریتم تلاش کرد تا آن را به شکلی مثبت جلوه دهد.
شارییر، مدیرعامل شرکت سازنده وب‌سایت هوش مصنوعی Mocha، عقب‌نشینی نکرده است. او در پاسخ به یک نظر حمایتی گفت: «این ضبط صوتی مانند یک گنج است. بی‌صبرانه منتظرم وقتی دخترم بزرگتر شد، با او به آن گوش دهم.» وقتی کسی شوخی کرد که این باید یک مجموعه پادکست باشد، او اشاره کرد که در حال حاضر تا حدودی اینطور است: «این برای خانواده واقعاً محبوب است، بارها گوش داده شده و یک ساعت طول می‌کشد.»
او در پاسخ به چگونگی نام‌گذاری کلیپ‌ها توضیح داد که یک «عامل فرعی هر بخش را رونویسی می‌کند، سپس آن را می‌خواند و نامی برای آن پیشنهاد می‌دهد.»

روندهای مشابه در استفاده از هوش مصنوعی

شارییر تنها نیست. او از برجسته‌ترین والدین در این صنعت پیروی می‌کند.
سم آلتمن به جیمی فالون، مجری برنامه Tonight Show، گفته بود که «نمی‌تواند تصور کند که چگونه بدون ChatGPT به بزرگ کردن یک نوزاد پرداخته است.» چند روز قبل از پست مربوط به نوپایان، مدیرعامل OpenAI در X پیشنهاد کرده بود که والدین «تقویم‌های خانوادگی خود را متصل کنند و علایق فرزندانشان را توضیح دهند»، سپس «بگذارید هر روز صبح در راه مدرسه، پادکستی بسازد که درباره بازی فوتبال یک کودک، تولد پیش روی کودک دیگر، و اخبار صحبت کند.» برخی حتی از ChatGPT برای تصمیم‌گیری‌های زندگی استفاده می‌کنند.
منتقدان اشاره کردند که کودکان، درست در همان ماشین نشسته‌اند.
آلتمن نیز با انتقادات شدیدی روبرو شد. یکی از پاسخ‌ها این بود: «استفاده از هوش مصنوعی به جای ارتباط واقعی انسانی، بدترین کاربرد ممکن برای آن است.»

نگرانی‌های فزاینده درباره حریم خصوصی و رشد هوش مصنوعی

این الگو همچنان تکرار می‌شود. برخی والدین از ChatGPT برای انتخاب نام نوزاد خود استفاده کرده‌اند. اسباب‌بازی‌های مجهز به هوش مصنوعی هشدارهایی را از سوی مقامات آمریکایی در مورد آنچه از کودکان جمع‌آوری می‌کنند، به همراه داشته است. دادستان‌های کل ایالتی، چت‌بات‌های «جنسی‌شده» را به عنوان تهدیدی برای کودکان معرفی کرده‌اند. روانشناسان هشدار می‌دهند که کودکان می‌توانند وابستگی عاطفی به هوش مصنوعی پیدا کنند که روابط انسانی را تحت‌الشعاع قرار می‌دهد.
یکی از کاربران نوشت: «رسمی شد! این برادران هوش مصنوعی کاملاً عقلشان را از دست داده‌اند. انگار آپلود کردن عکس‌های بچه‌ها در شبکه‌های اجتماعی کافی نبود.»
مسئله حریم خصوصی در زیر این موضوع همچنان واقعاً حل نشده باقی مانده است. نوپایان نمی‌توانند رضایت دهند. همچنین پسرعمو نیز نمی‌تواند، که والدینش ممکن است از در حال اجرا بودن میکروفون اطلاع داشته باشند یا نداشته باشند. و این ضبط اکنون به صورت یک رونویسی وجود دارد که در مسیر خود به یک صفحه وب، از یک سیستم هوش مصنوعی تجاری عبور کرده است.
شارییر آن را میراثی خانوادگی می‌بیند. هزاران غریبه آن را نظارت با یک لیست آهنگ می‌بینند.
برای اینکه ارزش آن را بدانیم، ماشین نیز نتوانست این پرونده را حل کند. کلود می‌توانست نام کلیپ‌ها را انتخاب کند، آن‌ها را کوتاه کند و در یک شبکه مرتب بچیند. اما نمی‌توانست ترجمه کامل زبان نوزاد را با کسی به اشتراک بگذارد.
برخی چیزها به خودی خود خصوصی باقی می‌مانند.

اوپن‌ای‌آی به چالش علنی اپل در پرونده اسرار تجاری پاسخ داد و ایمیل‌ها، پیام‌های متنی و رد ادعاهای نقطه به نقطه را منتشر کرد که در آن سازنده آیفون را به دلیل اشتباهات واقعی پیش از طرح شکایت، متهم کرده است.

در پستی وبلاگی که روز دوشنبه منتشر شد، اوپن‌ای‌آی اعلام کرد که اپل دو کارمند با نام‌های مشابه را اشتباه گرفته، به دروغ ادعا کرده که این شرکت به تماس‌های آن‌ها بی‌توجهی کرده و به نادرستی اظهار داشته که وکلای خارجی اپل پیش از طرح شکایت علیه اوپن‌ای‌آی با چِ چانگ، مشاور عمومی اوپن‌ای‌آی، صحبت کرده‌اند.

این افشای ایمیل و پیام متنی پس از آن صورت می‌گیرد که اپل در ماه جولای از اوپن‌ای‌آی شکایت کرد و این شرکت، چانگ لیو مهندس سابق اپل، تانگ تان مدیر سابق طراحی اپل و شرکت io Products را به سوءاستفاده از اسرار تجاری سخت‌افزاری متهم کرد؛ این اقدام در پی خرید استارتاپ جانی آیو توسط اوپن‌ای‌آی در سال ۲۰۲۵ و گسترش تلاش‌های این شرکت در زمینه سخت‌افزار مصرفی صورت گرفت.

اوپن‌ای‌آی نوشت: «اپل یکی از بزرگترین شرکت‌های تاریخ است و شهرت خود را بر وسواس در جزئیات بنا نهاده است. این شکایت بی‌دقت، پرخاشگرانه و به طرز عجیبی شخصی، متأسفانه در شأن این شهرت نیست.»

در شکایت خود، اپل چانگ لیو مهندس سابق اپل را به نگهداری یک لپ‌تاپ شرکت پس از ترک آن، سوءاستفاده از یک باگ احراز هویت برای دسترسی به سیستم‌های داخلی اپل و دانلود اسناد مهندسی محرمانه متهم کرده است. این شکایت همچنین ادعا می‌کند که تانگ تان مدیر سابق اپل از اطلاعات محرمانه اپل برای منافع سخت‌افزاری اوپن‌ای‌آی استفاده کرده و فرآیند استخدام این شرکت، کارجویان بالقوه را تشویق کرده است تا مواد حساس اپل را با خود بیاورند.

اوپن‌ای‌آی این اتهامات را رد کرده و می‌گوید اپل پس از اشتباه گرفتن دو کارمند با نام خانوادگی مشابه، با فرد اشتباهی تماس گرفته و به نادرستی ادعا کرده که وکلای این شرکت پیش از طرح شکایت با چِ چانگ، مشاور عمومی اوپن‌ای‌آی، صحبت کرده‌اند.

اوپن‌ای‌آی برای اثبات ادعای خود، مکالمات iMessage بین لیو و کارمندان اپل را که پس از خروج وی از شرکت در ماه ژانویه ارسال شده بود، منتشر کرد. این مکالمات نشان می‌دهند که کارمندان اپل از لیو برای یافتن فایل‌ها، انتقال اسناد و پاسخ به سؤالات فنی کمک خواسته‌اند؛ اوپن‌ای‌آی می‌گوید این گفتگوها ادعاهای اپل مبنی بر دسترسی غیرقانونی لیو به اطلاعات محرمانه را تضعیف می‌کند.

طبق گفته اوپن‌ای‌آی، این تبادلات نشان می‌دهد که کارمندان اپل به دسترسی لیو متکی بوده‌اند و هرگونه دسترسی باقی‌مانده ناشی از فرآیند خروج خود اپل بوده است، نه سوءرفتار عمدی.

در مورد تان، اوپن‌ای‌آی می‌گوید این مدیر سابق اپل بارها دستور گرفته بود که اطلاعات محرمانه کارفرمای قبلی خود را نیاورد یا استفاده نکند. این شرکت همچنین استدلال می‌کند که درخواست اپل برای صدور دستور موقت که می‌تواند فعالیت‌های اوپن‌ای‌آی را در طول روند رسیدگی به پرونده محدود کند، غیرضروری است.

این شرکت نوشت: «درخواست اپل برای صدور دستور موقت هم بر اساس اطلاعات نادرست است و هم کاملاً غیرضروری است، زیرا ما هیچ‌یک از اسرار تجاری آن‌ها را نداریم و نمی‌خواهیم. ما بسیار بیشتر به ساخت محصولات و فناوری‌های نوآورانه که مرزها را جابجا می‌کنند، علاقه‌مندیم.»

AVAX با رشد ۷ درصدی در حالی که بازار در خواب است – این عوامل محرک ممکن است دلیل آن باشند

توکن AVAX در ۲۴ ساعت گذشته نزدیک به ۷ درصد افزایش یافته و روز سه‌شنبه به طور مختصر به ۶.۹۲ دلار رسید و سپس به ۶.۷۹ دلار بازگشت. این توکن در بازه زمانی هفتگی نیز کمی بیش از ۵ درصد رشد داشته است.

این حرکت در حالی صورت می‌گیرد که چندین تحول، فعالیت را در سراسر اکوسیستم Avalanche افزایش داده است.

Securitize تاکنون ۹۷۶ میلیون دلار ارزش دارایی را در Avalanche توزیع کرده است که این میزان در ۳۰ روز گذشته ۱۲۳ درصد افزایش یافته است. اکوسیستم همچنین شاهد پیشرفت در ارتقاء Helicon خود بوده است.

این ارتقاء که در ۲۸ جولای بر روی Fuji Testnet فعال شد، تغییرات متعددی را برای C-Chain به ارمغان می‌آورد. این ارتقاء اجرای تراکنش‌های جداگانه و پیوسته را معرفی می‌کند که اجرای تراکنش را از تولید بلاک جدا کرده و نحوه پردازش داده‌ها توسط قراردادهای هوشمند را بهبود می‌بخشد.

Helicon همچنین قابلیت Auto-Renewed Staking را اضافه می‌کند که به اعتبارسنج‌ها اجازه می‌دهد تا به طور خودکار سهام خود را تمدید کنند و کار اداری را برای اپراتورهای شبکه کاهش دهند. این ارتقاء همچنین حداقل دوره استیکینگ را کاهش می‌دهد و در نتیجه مدت زمانی را که توکن‌ها باید برای استیکینگ قفل بمانند، کم می‌کند. علاوه بر این، مکانیزم‌های قیمت‌گذاری کارآمدتری را برای تثبیت هزینه‌های تراکنش در شبکه ارائه می‌دهد.

به طور جداگانه، Avalanche همچنان در میان شبکه‌های پیشرو استیبل‌کوین قرار دارد. ارزش بازار استیبل‌کوین این شبکه در حال حاضر نزدیک به ۱.۵ میلیارد دلار است.

این شبکه همچنین نهمین بلاکچین بزرگ از نظر تعداد دارندگان RWA (دارایی‌های واقعی توکنیزه شده) با ۹,۲۱۸ دارنده است، طبق گزارش RWA.xyz. این شبکه پس از Robinhood، Solana، BNB Chain، Plume Network، Ethereum، Base، Polygon و Stellar قرار دارد و از Arbitrum جلوتر است.

یکی دیگر از تحولات قابل توجه برای Avalanche از ژاپن حاصل شد. Progmat، بزرگترین پلتفرم توکن اوراق بهادار ژاپن، ماه گذشته به این بلاکچین منتقل شد و بیش از ۲.۷ میلیارد دلار دارایی توکنیزه شده را به این شبکه آورد.

این پلتفرم از یک دفتر کل خصوصی مبتنی بر Corda به یک لایه ۱ عمومی اختصاصی Avalanche منتقل شد. Progmat بیش از ۶۴ درصد از ارزش صدور توکن اوراق بهادار این کشور را به خود اختصاص داده است و همچنین شامل پروژه‌های بزرگ املاک و مستغلات توکنیزه شده و اوراق قرضه شرکتی است.

آخرین بهبود قیمت AVAX پس از یک ماه نوسانات قیمتی رخ داده است. این دارایی رمزارزی در حال حاضر در محدوده تقاضای تاریخی بلندمدت ۶.۴ تا ۷.۵ دلاری که توسط کارشناس بازار «The Boss» شناسایی شده است، معامله می‌شود. یافته‌ها نشان می‌دهد که خریداران در تلاشند تا روند نزولی را کند کنند، که این امر آن را به یک “نقطه عطف بالقوه تبدیل می‌کند تا صرفاً یک سطح حمایتی دیگر”. The Boss بیشتر توضیح داد:

“آنچه در ادامه اتفاق می‌افتد، ساختار گسترده‌تر را تعریف خواهد کرد. دفاع پایدار از این منطقه تقاضا می‌تواند پایه‌ای برای یک فاز انباشت بلندمدت ایجاد کند، در حالی که شکست ماهانه تأیید شده نشان می‌دهد که فروشندگان همچنان روند تایم فریم بالاتر را کنترل می‌کنند.”

هک کیف پول‌های کولدکارد؛ بیش از ۱۳۰ میلیون دلار بیت‌کوین به سرقت رفت

مهاجمان توانسته‌اند به کیف پول‌های بیت‌کوین دسترسی پیدا کنند که پیش از این غیرقابل دسترس تلقی می‌شدند. این کوین‌ها در دستگاه‌های Coldcard، کیف پول‌های سخت‌افزاری تولیدی شرکت کانادایی Coinkite نگهداری می‌شدند؛ دستگاه‌هایی که هرگز به اینترنت متصل نمی‌شوند. هیچ لینک فیشینگی، بدافزاری یا لپ‌تاپ دزدیده‌شده‌ای در کار نبوده است. مهاجمان صرفاً توانسته‌اند کلیدهای خصوصی را کشف کنند.

تحقیقات Galaxy Research بیش از ۱,۵۹۶ بیت‌کوین را که در سه موج تأیید شده به سرقت رفته، ردیابی کرده است. با احتساب موج چهارم احتمالی، مجموع این رقم به حدود ۲,۰۵۵ بیت‌کوین می‌رسد که با قیمت‌های فعلی حدود ۱۳۰ میلیون دلار ارزش دارد. در یکی از این عملیات‌ها، ۷۰ میلیون دلار در عرض ۴۱ دقیقه جابجا شده است. شرکت Coinkite اعلام کرده که حداقل ۱۵ مهاجم جداگانه در این سرقت‌ها دست داشته‌اند.

این شرکت در تاریخ ۱ اوت (۱۰ مرداد) یک سند فنی منتشر کرد و به توضیح آنچه اشتباه پیش رفته، پرداخت. این سند به طرز غیرمعمولی صادقانه است و به طور خلاصه می‌توان گفت که کیف پول‌ها به مدت هشت سال در حال تولید اعداد تصادفی معیوب بوده‌اند، بدون اینکه کسی متوجه شود.

در سال ۲۰۲۱، Coinkite رمزنگاری Coldcard را به libsecp256k1 منتقل کرد؛ همان کتابخانه‌ای که Bitcoin Core از آن استفاده می‌کند. این تصمیم در ظاهر درست بود، اما در مرحله ادغام، مشکل رخ داد.

این مهاجرت به طور پنهانی، تولید بذرهای اولیه (seed generation) را از مولد اعداد تصادفی سخت‌افزاری خود Coldcard منحرف کرده و به جای آن از الگوریتم نرم‌افزاری جایگزین MicroPython، به نام Yasmarang، استفاده کرده است. این الگوریتم برای دستگاه‌هایی طراحی شده که فاقد تراشه تولید اعداد تصادفی هستند.

خسارات ناشی از هک کولدکارد از ۱۰۰ میلیون دلار فراتر رفت

با اطمینان بالا، ۱,۵۹۶ بیت‌کوین از حدود ۷,۳۰۰ آدرس در سه موج تأیید شده به سرقت رفته است، به علاوه ۱۴ مورد کوچکتر. اگر موارد مشکوک (اما تأیید نشده) را اضافه کنیم، مجموع خسارات به ۱۳۰ میلیون دلار (۲ هزار بیت‌کوین) می‌رسد.

دلیل اصلی مشکل: یک خطای کوچک در کد

دستگاه Coldcard دارای تراشه تولید اعداد تصادفی است، اما به نظر می‌رسد این تراشه دیگر مورد استفاده قرار نگرفته است. دلیل این امر به طرز باورنکردنی کوچک است. یک ابزار بررسی کد (build guard) از دستور #ifndef استفاده کرده که وجود یک تنظیم را بررسی می‌کند، نه فعال بودن آن را. Coinkite این تنظیم را روی صفر (به معنی “خاموش”) قرار داده بود. از آنجایی که صفر همچنان به عنوان یک مقدار تعریف شده محسوب می‌شود، بررسی ایمنی با موفقیت انجام شده و ساخت کد تکمیل شده است. هر دو نسخه تابع، امضاهای یکسانی داشتند، بنابراین هیچ چیز غیرعادی به نظر نمی‌رسید.

شرکت Coinkite در این باره نوشته است: “بخش عمده‌ای از تصادفی بودن در COLDCARD از یک مولد اعداد شبه تصادفی (PRNG) تأمین می‌شد که من نمی‌دانستم واقعاً در پایگاه کد منبع وجود دارد.” مولدهای اعداد شبه تصادفی، اعدادی را تولید می‌کنند که ظاهراً تصادفی هستند اما از یک دستورالعمل ثابت از یک مقدار اولیه پیروی می‌کنند.

اگر دستورالعمل یکسان با همان مقدار اولیه تغذیه شود، خروجی همیشه یکسان خواهد بود.

در دستگاه‌های Mk2 و Mk3 با سیستم‌عامل‌های ۴.۰.۱ تا ۴.۱.۹، مقدار اولیه از شماره سریال تراشه و ساعت آن گرفته می‌شد. Coinkite تخمین می‌زند که فضای جستجوی حاصل حدود ۴۰ بیت بوده است. مدل‌های جدیدتر کمی آنتروپی از عنصر امن (secure-element) را نیز اضافه کرده‌اند که این رقم را به حدود ۷۲ بیت افزایش داده است.

هیچ‌کدام از این اعداد به ۱۲۸ بیت، که هدف مورد نظر است، نمی‌رسد.

این اختلاف مهم‌تر از آن چیزی است که به نظر می‌رسد. بیت‌ها توان هستند. فضای جستجوی ۱۲۸ بیتی، ترکیبات بیشتری نسبت به تعداد اتم‌های موجود در جهان قابل مشاهده دارد و هیچ‌کس قادر به جستجوی آن نیست. چهل بیت حدود یک تریلیون است؛ عددی که یک لپ‌تاپ معمولی می‌تواند آن را پردازش کند. هر بیت از دست رفته، کار مورد نیاز را نصف می‌کند.

تیم مهندسی Block، که تحلیل خود را منتشر کرده، فضای جستجوی مؤثر عنصر امن در دستگاه‌های جدیدتر را ۲ به توان ۳۲ نامزد و به طور متوسط حدود ۲ به توان ۳۱ آزمایش تخمین زده است. ارزیابی آن‌ها برای بردهای قدیمی‌تر صریح‌تر است: برای یک شناسه دستگاه، وضعیت تایمر و تاریخچه تماس مشخص، تولید کیف پول قطعی (deterministic) است.

و قطعی بودن، دقیقاً مخالف تصادفی بودن است که برای رمزنگاری ضروری است.

Coinkite گمان می‌کند که این مشکل توسط ماشین کشف شده است. این شرکت نوشته است: “ما باید فرض کنیم که کسی از هوش مصنوعی برای بررسی نسخه‌های قبلی سیستم‌عامل ما استفاده کرده و به این مشکل برخورده است.” آن‌ها افزودند که اخیراً یکی از بهترین مدل‌های هوش مصنوعی موجود را روی همین کد اجرا کرده‌اند و هیچ چیز پیدا نکرده‌اند. “مهاجمان و مدافعان هر دو از ابزارهای هوش مصنوعی یکسانی استفاده می‌کنند، اما امروز این ابزار به ما کمکی نکرد و فقط به نفع افراد بدکار بود.”

سیستم‌عامل اصلاح شده برای تمام مدل‌های تحت تأثیر منتشر شده است. این به‌روزرسانی بذرهای موجود را ترمیم نمی‌کند؛ آن کیف پول‌ها باید دوباره تولید شده و وجوه آن‌ها منتقل شوند. Decrypt پیش از این چگونگی تغییر ذخیره‌سازی هوا-ایزوله (air-gapped) پس از چنین بهره‌برداری و افزایش خسارات به بیش از ۱۱۴ میلیون دلار را پوشش داده است.

آنتروپی: معیاری از عدم قطعیت

آنتروپی معیاری است از اینکه مهاجم چقدر نمی‌داند. به عبارت دیگر، اساساً عدم قطعیت است که بر حسب بیت شمارش می‌شود. یک بیت معادل یک پرتاب سکه است: دو نتیجه، و یک حدس‌زننده نیمی از مواقع درست حدس می‌زند. ده بیت برابر با ۱,۰۲۴ نتیجه است. هر بیت، حجم کار حدس‌زننده را دو برابر می‌کند.

کیف پول بیت‌کوین یک عدد بسیار بزرگ است که مخفی نگه داشته می‌شود. آدرسی که افراد کوین‌ها را به آن ارسال می‌کنند، از طریق ریاضی از آن مشتق می‌شود و این مشتق فقط در یک جهت عمل می‌کند – شما می‌توانید از کلید به آدرس بروید، اما هرگز برعکس.

بنابراین، امنیت هر کیف پول بر یک سؤال متکی است: مهاجم باید چند عدد را امتحان کند؟

اگر عدد با ۱۲۸ بیت آنتروپی انتخاب شده باشد، پاسخ این است: “بیشتر از آنچه فیزیک اجازه می‌دهد.” اگر با ۴۰ بیت انتخاب شده باشد، پاسخ این است: “کمی وقت به من بدهید.”

این همان ویژگی است که تهدید محاسبات کوانتومی را قابل بحث می‌کند – یک ماشین کوانتومی به ریاضیاتی حمله می‌کند که کلید را به آدرس مرتبط می‌کند. باگ Coldcard هرگز نیازی به این کار نداشت. این باگ، کلیدها را قابل حدس می‌زد، پیش از آنکه آن ریاضیات درگیر شود.

اینجاست که واژگان لغزنده می‌شود. یک مولد اعداد شبه تصادفی خروجی تولید می‌کند که از آزمون‌های آماری برای تصادفی بودن عبور می‌کند، بنابراین اساساً چیزی نیست که یک صفحه گسترده آن را پرچم‌گذاری کند. این خروجی همچنان به طور کامل توسط مقدار اولیه آن تعیین می‌شود. تصادفی به نظر می‌رسد، اما نیست.

تصادفی بودن آماری و غیرقابل پیش‌بینی بودن رمزنگاری، دو خاصیت متفاوت هستند و خروجی Coldcard از آزمون اول با موفقیت عبور می‌کرد، اما در آزمون دوم کاملاً شکست می‌خورد.

تصادفی بودن واقعی باید از نویز فیزیکی ناشی شود: لرزش الکتریکی در یک مدار، نوسانات حرارتی، واپاشی رادیواکتیو. تراشه سخت‌افزاری در Coldcard برای همین منظور بود. این همان تراشه‌ای است که پرچم ساخت کد آن را قطع کرده بود.

تاس‌ها، راه حل یا دام؟

همانطور که کاربران برای تولید مجدد بذرها عجله داشتند، بسیاری به سراغ راه حل ساده و کم‌تکنولوژی رفتند. Coldcard به شما اجازه می‌دهد تاس‌های فیزیکی را بیندازید و نتایج را به عنوان آنتروپی وارد کنید. راهنمایی خود Coinkite، بذر تولید شده با حداقل ۵۰ پرتاب مستقل و خصوصی تاس را در برابر باگ ایمن می‌داند.

ممکن است احمقانه به نظر برسد، اما این شرکت در واقع یک کیسه حاوی “۱۰۰ تاس کوچک و بامزه” می‌فروشد تا این فرآیند را برای شما آسان‌تر کند.

در ۳۱ ژوئیه (۹ مرداد)، لوک دش‌جر، توسعه‌دهنده Bitcoin Core، هشداری منتشر کرد: “تعداد زیادی از افراد پیشنهاد استفاده از تاس برای کاهش آسیب‌پذیری Coldcard را می‌دهند. توجه داشته باشید که تاس‌های معمولی برای امنیت رمزنگاری طراحی نشده‌اند. اگر قصد انجام این کار را دارید، احتمالاً باید تاس‌های دقیق کازینویی بخرید. و حتی در این صورت، منبع دیگری از آنتروپی داشته باشید.”

توییتر بیت‌کوین با آرامش با این موضوع برخورد نکرد.

یکی از کاربران نوشت: “هاها، حالا دیگر نمی‌توانید تاس هم بیندازید. خودحفاظتی تمام شد…” دیگری پرسید که آیا باید کسی را با پارکینسون استخدام کند تا تاس‌ها را بیندازد؟ (کار جالبی نبود.)

احتمالاً مفیدترین پاسخ، پاسخی بود که با محاسبات همراه بود. جاستین شارپ، توسعه‌دهنده، اعداد را محاسبه کرد که هر تاس معیوب چقدر هزینه دارد:

“زیاده‌روی است. یک تاس شش وجهی کامل در هر پرتاب ۲.۵۸۵ بیت آنتروپی می‌دهد. یک تاس با انحراف قابل توجه، مثلاً با یک وجه که ۲۰٪ مواقع به جای ۱۶.۷٪ فرود می‌آید، همچنان حدود ۲.۵۵ بیت می‌دهد. در ۹۹ پرتاب، این تفاوت بین حدود ۲۵۶ بیت و حدود ۲۵۲ بیت آنتروپی است.”

چهار بیت از ۲۵۶ بیت. این کل جریمه برای یک تاس با انحراف قابل مشاهده است.

دش‌جر در این مورد اشتباه نمی‌کند که تاس‌های ارزان قیمت انحراف قابل اندازه‌گیری دارند – پین‌های قالب‌گیری شده پلاستیک مقادیر متفاوتی از هر وجه را حذف می‌کنند، دقیقاً به همین دلیل است که کازینوها از تاس‌های دقیق و هم‌سطح استفاده می‌کنند. او در مورد فیزیک درست می‌گوید، اما در مورد اهمیت موضوع اشتباه می‌کند. از دست دادن چهار بیت از ۲۵۶ بیت، شما را در ۲۵۲ بیت قرار می‌دهد. باگ Coldcard کاربران را در ۴۰ بیت قرار داده بود.

با این حال، استدلال قوی‌تری در توصیه او نهفته است، و آن در مورد تلورانس تولید نیست. بلکه در مورد عدم اعتماد به یک منبع واحد است. شکست Coldcard این نبود که آنتروپی آن کمی منحرف شده بود – بلکه این بود که یک جزء به طور خاموش کار نمی‌کرد و هیچ چیز آن را تشخیص نداد.

اگر بذری را در یک Coldcard تحت تأثیر، بدون پرتاب تاس (واقعاً) یا یک عبارت عبور قوی BIP-39 تولید کرده‌اید، آن بذر در معرض خطر است.

سیستم‌عامل را به‌روزرسانی کنید، یک بذر جدید تولید کنید، اثر انگشت (fingerprint) را تأیید کنید، یک تراکنش آزمایشی ارسال کنید، و سپس همه چیز را منتقل کنید. راهنمایی Coinkite این مراحل را برای هر مدل توضیح می‌دهد. بذرهای صادر شده، نقص را با خود حمل می‌کنند – انتقال یک بذر معیوب به یک برنامه کیف پول دیگر مشکلی را حل نمی‌کند.

برای بقیه، نکته این نیست که کیف پول‌های سخت‌افزاری خراب هستند یا تاس‌ها یک دام هستند.

بلکه این است که “تصادفی” یک ادعا است و ادعاها نیاز به بررسی دارند. کد منبع Coldcard در تمام این مدت عمومی بود. مولد سخت‌افزاری مورد نظر دقیقاً در باینری وجود داشت. بازبینان وجود آن را تأیید کردند، اما هرگز تأیید نکردند که مولد بذر واقعاً آن را فراخوانی کرده است.

هشت سال ممیزی به کد صحیح نگاه کرده بود. هیچ‌کس بررسی نکرد که آیا واقعاً اجرا می‌شود یا خیر.

افزایش قابل توجه در سوزاندن توکن سولانا و کاهش تورم در راه است

اعتبارسنجان شبکه سولانا در آستانه پیشبرد یک پیشنهاد حاکمیتی هستند که به موجب آن میزان توکن SOL سوزانده شده در هر روز به طور چشمگیری افزایش یافته و نرخ ورود توکن‌های جدید به چرخه کاهش می‌یابد. در صورت اجرای این طرح، نرخ تورم توکن شبکه محدود شده و در نتیجه عرضه آن کاهش خواهد یافت. این امر، در تئوری، می‌تواند منجر به افزایش قیمت توکن‌های سولانا در صورت ثابت ماندن یا افزایش تقاضا شود.

جزئیات پیشنهاد SGP-0003

این پیشنهاد که با کد SGP-0003 شناخته می‌شود، دو سند بهبود سولانا (Solana Improvement Documents) را که پیش از این معرفی شده بودند، در یک بسته حاکمیتی واحد برای محدود کردن عرضه SOL ادغام می‌کند. سند SIMD-0553، معرفی کارمزدهای تراکنش مبتنی بر منابع را هدف قرار داده است که می‌تواند میزان سوزاندن روزانه SOL را از حدود ۶۵۰ توکن (تقریباً ۴۸ هزار دلار) به ۷۵۰۰ تا ۹۰۰۰ توکن (تا حدود ۶۶۸ هزار دلار) افزایش دهد که این میزان بسته به فعالیت شبکه متغیر خواهد بود. سند SIMD-0550 نیز نرخ سالانه کاهش تورم سولانا را به ۳۰ درصد دو برابر می‌کند و کف تورم ۱.۵ درصدی شبکه را از سال ۲۰۳۲ به سال ۲۰۲۹ منتقل می‌نماید.

سوزاندن توکن به معنای حذف دائمی ارز دیجیتال از چرخه با ارسال آن به یک آدرس کیف پول غیرقابل استفاده است. با ترکیب سوزاندن‌های بزرگتر و صدور کمتر، این پیشنهاد رشد عرضه در گردش SOL را کاهش خواهد داد.

وضعیت فعلی و حمایت‌ها

این پیشنهاد در مرحله پشتیبانی شبکه سولانا قرار دارد و برای پیشبرد نیازمند کسب حمایت اعتبارسنجان است. تا صبح روز سه‌شنبه، این پیشنهاد از سوی ۶۳ میلیون SOL، یا اندکی بیش از ۱۴.۴ درصد از عرضه استیک شده شبکه، حمایت دریافت کرده است. برای رسیدن به آستانه ۶۵.۱۶ میلیون SOL پیش از موعد مقرر در ۱۸ اوت، حدود ۳ میلیون SOL دیگر مورد نیاز است.

بر اساس داشبورد حاکمیت اعتبارسنجان سولانا، تاکنون ۷۳ نهاد از این پیشنهاد حمایت کرده‌اند که از جمله آن‌ها می‌توان به Helius، Jupiter، Staking Facilities، Drift، OtterSec و Solana Compass اشاره کرد.

یک توییت از حساب کاربری @mert در تاریخ ۲ اوت ۲۰۲۶ حاکی از آن است که “اخبار مهمی در راه است. پیشنهادات مربوط به کاهش تورم و سوزاندن توکن سولانا از فردا وارد مرحله رای‌گیری زودهنگام خواهند شد. اگر حداقل ۱۵ درصد از سهام استیک شده برای اعلام حمایت دریافت کنند، وارد مرحله رای‌گیری نهایی خواهند شد. اگر شما یک نود یا دارنده توکن هستید که خواهان این تغییرات در سولانا هستید، سریعاً حمایت خود را اعلام کنید. وقتی برای اتلاف نیست.”

تاثیر بر عرضه و قیمت

نرخ بالاتر سوزاندن به تنهایی باعث کاهش تورم SOL نخواهد شد. در حال حاضر، سولانا روزانه حدود ۶۰ هزار SOL صادر می‌کند. پیشنهاد همراه مربوط به صدور توکن برای کاهش عرضه جدید طراحی شده است، در حالی که تغییرات کارمزد، میزان SOL حذف شده دائمی از چرخه را افزایش می‌دهد.

در صورت دستیابی پیشنهاد به آستانه حمایت مورد نیاز، قبل از رای‌گیری رسمی اعتبارسنجان، وارد مرحله بحث و گفتگو خواهد شد.

سولانا که با نماد SOL معامله می‌شود، در حال حاضر با قیمتی حدود ۷۴ دلار و ارزش بازاری ۴۳ میلیارد دلار خرید و فروش می‌شود. توکن بومی شبکه سولانا امروز اندکی افزایش یافته است، اما همچنان با قیمت ۲۹۳ دلاری که بیش از یک سال پیش به آن دست یافته بود، فاصله قابل توجهی دارد.

معامله‌گران در Myriad، یک بازار پیش‌بینی که توسط شرکت مادر Dastan توسعه یافته است، همچنان نسبت به این توکن بدبین هستند و شانس ۷۰ درصدی برای سقوط SOL به ۴۰ دلار قبل از بازیابی به ۱۶۰ دلار قائل شده‌اند.

ارزش توکن ریپل در معاملات فرامرزی طی ماه گذشته ۵ درصد کاهش یافته و به ۱.۰۷ دلار رسیده است. این رقم اندکی بالاتر از سطح حیاتی ۱.۰۶ دلار است که به گفته برخی تحلیلگران، می‌تواند آغازگر شکست قاطع بعدی باشد.

نبرد بر سر ۱.۰۶ دلار

علی مارتینز معتقد است که “همه چیز به ۱.۰۶ دلار برای XRP بستگی دارد.” از دیدگاه او، حفظ این سطح می‌تواند راه را برای صعود به ۱.۳۵ دلار و حتی ۱.۶۴ دلار هموار کند، در حالی که از دست دادن آن ممکن است منجر به سقوط احتمالی تا ۰.۶۲ دلار شود.

کاربر X با نام ChartNerd نیز بر اهمیت این سطح تأکید کرده است. این تحلیلگر خاطرنشان کرد که XRP در سطح ۱.۰۶ دلار حمایت پیدا کرده است، اما ادعا کرد که مقاومت سنگینی در بالای محدوده ۱.۰۸ تا ۱.۲۳ دلار باقی مانده و “حمایت صعودی قبلی از دست رفته است.” وی افزود: “۱.۱۶ دلار همچنان مانع اصلی پیش روی میانگین‌های نمایی (EMAs) است. فشار نزولی تا زمانی که خلاف آن ثابت شود، ادامه خواهد داشت.”

اندکی بعد، ChartNerd به چشم‌انداز نزولی XRP در میان دوران چالش‌برانگیز اشاره کرد. او پیشنهاد داد که این دارایی ممکن است در آینده نزدیک حتی به زیر ۱ دلار سقوط کند و با توجه به ساختار بازار، “کاملاً غافلگیرکننده نخواهد بود.” در عین حال، این تحلیلگر چنین روند نزولی احتمالی را “یک فرصت طلایی دیگر در پوشش مبدل” توصیف کرد. وی افزود: “چند ماه آینده صحنه را برای قیمت‌گذاری مجدد بعدی بازار آماده می‌کند. شاید بزرگترین قیمت‌گذاری مجدد تاکنون.”

پیش‌بینی‌های متفاوت

EGRAG CRYPTO و JAVON MARKS نیز نظرات خود را ارائه دادند. EGRAG CRYPTO معتقد است که XRP میانگین متحرک ۵۰ روزه (50 MA) را از دست داده و در حال نزدیک شدن به میانگین نمایی ۱۰۰ روزه (100 EMA) است، سطحی که از نظر تاریخی حمایت قوی بلندمدت را فراهم کرده است. این تحلیلگر، بازگشت احتمالی به محدوده ۱ تا ۰.۹۵ دلار را “یک تست مجدد کلان سالم در حالی که ۱۰۰ EMA حفظ می‌شود” نامید. او ۰.۸۰ دلار را “حداکثر افت” در صورت سقوط XRP به مرز پایینی کانال بلندمدت تعیین کرد، اما گفت که اهداف ۱۵، ۲۷ و ۵۰+ دلاری با گذشت زمان کاهش نمی‌یابند و حتی افزایش می‌یابند.

در حال حاضر، تصور انفجار حتی تا ۱۵ دلار دشوار است، زیرا این امر مستلزم آن است که ارزش بازار این توکن به نزدیک ۱ تریلیون دلار برسد. اما باز هم، هیچ‌کس واقعاً نمی‌داند آینده چه چیزی را در خود دارد.

JAVON MARKS نیز دیدگاه صعودی داشت، هرچند پیش‌بینی او بسیار تعدیل‌شده‌تر از EGRAG CRYPTO بود. او ادعا کرد که XRP شکست واضحی از یک روند مقاومت کلیدی نشان داده و قیمت می‌تواند با جهش فراتر از ۳.۵۰ دلار به این موضوع واکنش نشان دهد.