آیا مونرو پول خلافکاراست؟

اول بگم که ارز خلافکارا بودن عیب نیست! این نشون می‌ده که این پول تراکنشای شما رو به عالم و آدم نشون نمی‌ده که اتفاقاً یه ویژگی مطلوبه. این یه ویژگی هست که لایه‌ی یک بیت‌کوین نداره.

مثلاً شما بری مغازه‌ی سر کوچه،‌ یه بسته آدامس بگیری - با این که آدامس خریدن خلاف نیست - دوست داری عالم و آدم بدونن رفتی پولی معادل یه آدامس رو به آدرس دریافتی بقالی سر کوچه دادی و احتمالاً آدامس گرفتی؟ مطمئناً نه.

پس برای چه خلافکار و چه شهروند عادی مهمه که حریم خصوصی‌شون حفظ بشه.

نمی‌خوام بگم که مونرو بین خلافکارا پرطرفدار نیست. اتفاقاً بعضی هکرا و خلافکارا روی پرداخت مونرویی تخفیف خوبی می‌دن! پس درسته که این پول بین خلافکارا اقبال داره، اما این اقبال ناشی از یه اعتماد کاذبه. ردیابی مونرو بسیار دشواره، اما ناممکن نیست!

پیدا کردن سابقه‌ی تراکنش مونرویی یه فرد مظنون که کامپیوترش مصادره شده کار دشواری نیست. با دسترسی به کلید خصوصیش می‌شه همه‌ی تراکنشاش رو دید. ممکنه بگید که این نوع کسب اطلاعات از روی شبکه‌ی مونرو نبوده و نقدتون هم درسته.

اما مواردی هم هست که فرد واقعاً‌ با ردیابی تراکنشای مونرویی روی بلاک‌چین دستگیر شده! با این که مونرو به چیزی خلاف این معروفه و ادعاش اینه که این کار ناممکنه.

لایتنینگ در این زمینه نسبت به مونرو برتری داره. مونرو تراکنش‌ها رو روی بلاک‌چین ثبت می‌کنه و بلاک‌چین یه سابقه‌ی حذف‌ناپذیر از تراکنش‌هاست. اگر امروز نشه یه تراکنش رو ردیابی کرد، فردا راهی برای ردگیری اون تراکنش پیدا می‌شه.

اما لایتنینگ تراکنش‌ها رو روی بلاک‌چین نگه نمی‌داره. حتی می‌تونید به پایگاه داده‌ی تراکنشا برید و دستی تراکنشا رو حذف کنید و چون این تراکنشا روی سرور شما هستن،‌ برای همیشه حذف می‌شن و جای دیگه ردی ازشون به جا نمونده.

در زمینه‌ی برتری لایتنینگ به مونرو، سوپر تست‌نت روشنگری‌های زیادی کرده و این مصاحبه‌ی گای سوآن با اون رو توصیه می‌کنم.

با همه‌ی این تفاصیل، باز هم این به این معنی نیست که این راه حل‌ها برای همه قابل انجامه. نیاز به مهارت زیاد داره. (انجام‌شون از من یکی که بر نمی‌آد.)

همچنین،‌ باید به این نکته هم توجه داشت که حفظ حریم خصوصی یه هدف ثابت نیست. با پیشرفت فناوری باید اقدامات حفظ حریم خصوصی رو بهبود داد. در واقع یه نبرد تسلیحاتیه، مثل توی فرگشت موجودات زنده.

پس هیچ وقت نمی‌شه گفت که یک راه حل حفظ حریم خصوصی تا ابد الدهر قابل استفاده‌ست.

@GerdeAtash

ایونت Bitcoin Plus Plus تو استانبول رو میخوام برم. موضوعش در رابطه با scaling و اغلب مباحث L2ی جدید و پارادایم‌های جدیدتری مثل bitvm و ark و .... از همین الان حس میکنم باید روزی ۳-۴ ساعت مطالعه کنم تا شاید بتونم خوب ریسرچ‌ها و مباحث رو دنبال کنم

بعد از توییتم، بچه‌های برگزار کننده کنفرانس Bitcoin Plus Plus تو استانبول یه کد تخفیف 70 درصدی ساختن برای دوستانی که ممکنه بخوان بیان ولی هزینه بلیط براشون زیاد باشه

کدش هم هست

ZIYA


https://btcplusplus.dev/conf/istanbul

📢 دوستان عزیز

رویداد این هفته در روز سه‌شنبه ساعت ۲۱:۰۰ برگزار میشه.

🗣️ بستر برگزاری: تلگرام

⚡️ این جلسه مختص عزیزانی هست که تاکنون تراکنش لایتنینگ انجام نداده‌اند.
🔔 دوستانی که قبلاً در رویداد شرکت کرده‌اند، نیاز به حضور مجدد ندارند.

این تحقیق از مؤسسه‌ی گمان به نظر تحقیق خوب و غیرجانبدارانه‌ای می‌آد.

این پژوهش در زمینه‌ی اقبال گرایش‌های سیاسی متفاوت در میان ایرانیان و طرفداری اون‌ها از شخصیت‌های برجسته، از جمله شاهزاده رضا پهلوی و نرگس محمدی انجام شده.

https://news.1rj.ru/str/gamaanresearch/244

@GerdeAtash

تیم Bitceptron که فقط روی بیت‌کوین تمرکز دارن (Bitcoin-only)، یه «پروتکل ایجاد امن کیف پول تک امضایی Native Segwit (P2WPKH) با استفاده از Electrum، Sparrow ، Seed Signer و TailsOS» تدوین کردن و اینجا به اشتراک گذاشتن.

پیشنهاد می‌کنم حتما این فایل PDF رو ببینید — نه برای اینکه ازش استفاده کنید، بلکه برای اینکه بدونید امن نگه داشتن بیت‌کوین چه جزئیاتی داره و چقدر به دقت نیاز داره. وقتی مقدار قابل‌توجهی بیت‌کوین داریم، ارزشش رو داره که این زحمت‌ها رو به جون بخریم؛ چون داریم حاصل دسترنج سال‌های زیادی از زندگیمون رو توی بیت‌کوین ذخیره می‌کنیم.

🔗 @bitceptron

〽️ @irancoin

این روزا دارم دوره‌ی تبدیل لپ‌تاپ قدیمی به NAS گویبان رو دنبال می‌کنم.

خیلی دوره‌ی به درد بخور، ضروری و هیجان‌انگیزیه!

واقعاً یه ضرورته که آدم یاد بگیره به جای گوگل و iCloud خودش داده‌های خودش رو نگه داره. تازه امکانات NAS و سلف هوستینگ به این یه مورد مهم ختم نمی‌شه.

از تصور این که یه NAS (فضای متصل به شبکه‌ی) خانگی چه امکاناتی رو برای آدم فراهم می‌کنه توی دلم یه جوری می‌شه! (یه جور خوب! 😁)

به کمکش می‌تونید عکس‌ها، آهنگ‌ها، فیلم‌هاتون رو دسته‌بندی کنین و از هر دستگاهی و از هر شبکه‌ای بهشون دسترسی پیدا کنین. یعنی انگار نتفلیکس و اسپاتیفای و پادکست‌پخش‌کن خودتون هستین!

سلف هوستینگ و یادگیری NAS یکی از نیازمندی‌های همیشگی من بوده، اما هیچ وقت سراغش نرفتم، چون همیشه شبکه برام یکی از سخت‌ترین مباحث بود که به لطف بیت‌کوین و راه‌اندازی نود شخصی به تدریج یه چیزایی در موردش یاد گرفتم.

همچنین، اصلاً نمی‌دونستم پیاده‌سازی این همه امکانات این قدر ساده‌ست!!! (شایدم گویبان خیلی ساده و شفاف توضیح می‌ده. 🦆)

اضافه بر دوره‌ی خودش، گویبان این پلی‌لیست انگلیسی رو هم پیشنهاد کرد. این رو هم در صورت علاقه می‌تونید دنبال کنید. گویبان چیز بد معرفی نمی‌کنه!

@GerdeAtash

امروز تولد ۳۴ سالگی کرنل دوست داشتنیمون لینوکسه.





@SohrabContents

Is Monero really just criminal money?

In my latest video, I break down Monero’s privacy, why criminals use it, and how it stacks up against Bitcoin & Lightning.

https://youtu.be/jgDuWOn8Y9k

@GerdeAtash

⏰ هر روز کار می‌کنی، ولی می‌بینی پولت روز به روز بی‌ارزش‌تر می‌شه؟

راه‌حل، فقط پس‌انداز ریالی نیست…
راهش اینه که شبکه لایتنینگ بیت‌کوین رو یاد بگیری تا بتونی به شکل سریع و امن با بیت‌کوین تراکنش انجام بدی و ارزش پولت رو حفظ کنی. ⚡

📌 توی رویداد رایگان این سه‌شنبه، قدم‌به‌قدم نشونت می‌دم چطور کیف پولت رو راه‌اندازی کنی و یه تراکنش تستی انجام بدی.

🗓 سه‌شنبه
🕢 ساعت ۲۱:۰۰

🔗 لینک ثبت‌نام:
https://rallly.co/invite/YpS1a6f9Fj0k

https://news.1rj.ru/str/sandoghbtc

درباره‌ی هزینه‌ی راه‌اندازی گره این توییت اریک واسکویل خیلی جالبه. هزینه‌ی راه‌اندازی گره علیرغم نیاز بیشتر به سخت‌افزار، به‌دلیل پیشرفت فناوری و ارزان‌شدن سخت‌افزار کمابیش چندساله ثابت بوده و افزایش نیافته.

ظاهرا به یه اکانت مهم توی اکوسیستم npm و جاواسکریپت نفوذ کردن و کد مخرب توی پکیج‌های اون قرار دادن و یه سری آمار هم منتشر شده که میگن ۱ میلیارد بار هم دانلود شده.

اگه نمیدونید یعنی چی به شکل خیلی ساده > > > اینا یه سری ابزار زیرساختی برای بعضی نرم‌افزارهاست که همه‌مون ممکنه توی جاهای مختلفی استفاده کنیم بدون اینکه خودمون بدونیم.

عملیات مخربی که میگن crypto clipper هست که احتمالا همه‌تون باهاش آشنایی دارید (همون تغییر آدرس کریپتو موقع کپی پیست کردن). و فعلا حمله‌ مخرب دیگه‌ای رو ندیدم کسی گزارش بده.

من خودم آپدیتی ندارم که چقدر این موضوع میتونه تاثیر بذاره روی شما ولی صرفا جهت احتیاط و مثل همیشه، موقع کپی ‌پیست کردن آدرس‌ خیلی خیلی خوب دقت کنید که دارید به چه آدرسی تراکنش میزنید و چک کنید یه وقت تغییر نکرده باشه آدرستون.


یه سری لینک و ترجمه اگه میخواید دنبال کنید

https://jdstaerk.substack.com/p/we-just-found-malicious-code-in-the

https://x.com/P3b7_/status/1965094840959410230


@ziya_sadr_shares

چطور بیت‌کوین یا رمزارز خود را در برابر نفوذ به npm حفظ کنیم؟

نفوذ به این کد این امکان را به هکر می‌دهد که آدرس دریافت‌کننده را با یکی از آدرس‌های هکر که از لحاظ دیداری شباهت زیادی به آن آدرس دارد جایگزین کند.

حمله‌های این چنینی بسیار رایج بوده است و مهم‌ترین و راحت‌ترین کاری که می‌توان کرد این است که آدرس دریافت‌کننده را قبل از ارسال بررسی کنیم. اگر قبلاً چند حرف اول و آخر را چک می‌کردید، با توجه به توانایی جایگزین کردن آدرس مشابه در این هک، همه‌ی کاراکترها را قبل از ارسال بیت‌کوین یا کریپتو چک کنید.

🚨والت‌های همراه و رسمی این کیف پول‌های سخت‌افزاری از بسته‌ی npm استفاده می‌کنند:
Trezor, Ledger (Nano S, X, Stax), BitBox02, Blockstream Jade, Keystone, BitKey.
(البته بلاک‌استریم امن بودن والت خود را تصدیق کرده است.)

✅راه حل ساده: از نرم‌افزارهای همراه کیف پول‌های بالا استفاده نکنید و به جای آن از کیف پول‌های زیر استفاده کنید:
Sparrow, Electrum, Wasabi, Specter Desktop

✅راه حل دیگر این است که آدرس دریافتی را روی کیف پول سخت‌افزاری خود چک کنید و فقط اگر آدرس‌ها یکی بود، ارسال را تأئید کنید.
این امکان در والت BitKey، به خاطر نداشتن صفحه‌ی نمایشگر، وجود ندارد.

کیف پول‌های نرم‌افزاری در خطر:
Blue Wallet, Muun Wallet, Exodus, Tangem app
Phoenix, Zeus (فقط آنچین)

در این موارد هم اگر آدرس را پیش از ارسال چک کنید و یا کلمات بازیابی را به والت امنی منتقل کنید، پول شما امن خواهد بود. هنوز شواهدی به دست نیامده است که نشان دهد هکر توانایی دزدیدن کلمات بازیابی کیف پول‌های گرم را دارد.

@GerdeAtash

به‌روزرسانی:
والت ZEUS هم اعلام کرد که بعد از بررسی‌ها مشخص شده که والت‌شون تحت تأثیر نیست.

به هر حال، والت زئوس یه والت لایتنینگی هست و تا جایی که می‌دونیم فقط احتمال تحت تأثیر قرار گرفتن تراکنشای آنچین وجود داشت.

اما بررسی‌های زئوس نشون داده که خطری اون‌ها رو تهدید نمی کنه.

@GerdeAtash

راهنمای استفاده از نرم‌افزار PGP 👇🏽