این تحقیق از مؤسسه‌ی گمان به نظر تحقیق خوب و غیرجانبدارانه‌ای می‌آد.

این پژوهش در زمینه‌ی اقبال گرایش‌های سیاسی متفاوت در میان ایرانیان و طرفداری اون‌ها از شخصیت‌های برجسته، از جمله شاهزاده رضا پهلوی و نرگس محمدی انجام شده.

https://news.1rj.ru/str/gamaanresearch/244

@GerdeAtash

تیم Bitceptron که فقط روی بیت‌کوین تمرکز دارن (Bitcoin-only)، یه «پروتکل ایجاد امن کیف پول تک امضایی Native Segwit (P2WPKH) با استفاده از Electrum، Sparrow ، Seed Signer و TailsOS» تدوین کردن و اینجا به اشتراک گذاشتن.

پیشنهاد می‌کنم حتما این فایل PDF رو ببینید — نه برای اینکه ازش استفاده کنید، بلکه برای اینکه بدونید امن نگه داشتن بیت‌کوین چه جزئیاتی داره و چقدر به دقت نیاز داره. وقتی مقدار قابل‌توجهی بیت‌کوین داریم، ارزشش رو داره که این زحمت‌ها رو به جون بخریم؛ چون داریم حاصل دسترنج سال‌های زیادی از زندگیمون رو توی بیت‌کوین ذخیره می‌کنیم.

🔗 @bitceptron

〽️ @irancoin

این روزا دارم دوره‌ی تبدیل لپ‌تاپ قدیمی به NAS گویبان رو دنبال می‌کنم.

خیلی دوره‌ی به درد بخور، ضروری و هیجان‌انگیزیه!

واقعاً یه ضرورته که آدم یاد بگیره به جای گوگل و iCloud خودش داده‌های خودش رو نگه داره. تازه امکانات NAS و سلف هوستینگ به این یه مورد مهم ختم نمی‌شه.

از تصور این که یه NAS (فضای متصل به شبکه‌ی) خانگی چه امکاناتی رو برای آدم فراهم می‌کنه توی دلم یه جوری می‌شه! (یه جور خوب! 😁)

به کمکش می‌تونید عکس‌ها، آهنگ‌ها، فیلم‌هاتون رو دسته‌بندی کنین و از هر دستگاهی و از هر شبکه‌ای بهشون دسترسی پیدا کنین. یعنی انگار نتفلیکس و اسپاتیفای و پادکست‌پخش‌کن خودتون هستین!

سلف هوستینگ و یادگیری NAS یکی از نیازمندی‌های همیشگی من بوده، اما هیچ وقت سراغش نرفتم، چون همیشه شبکه برام یکی از سخت‌ترین مباحث بود که به لطف بیت‌کوین و راه‌اندازی نود شخصی به تدریج یه چیزایی در موردش یاد گرفتم.

همچنین، اصلاً نمی‌دونستم پیاده‌سازی این همه امکانات این قدر ساده‌ست!!! (شایدم گویبان خیلی ساده و شفاف توضیح می‌ده. 🦆)

اضافه بر دوره‌ی خودش، گویبان این پلی‌لیست انگلیسی رو هم پیشنهاد کرد. این رو هم در صورت علاقه می‌تونید دنبال کنید. گویبان چیز بد معرفی نمی‌کنه!

@GerdeAtash

امروز تولد ۳۴ سالگی کرنل دوست داشتنیمون لینوکسه.





@SohrabContents

Is Monero really just criminal money?

In my latest video, I break down Monero’s privacy, why criminals use it, and how it stacks up against Bitcoin & Lightning.

https://youtu.be/jgDuWOn8Y9k

@GerdeAtash

⏰ هر روز کار می‌کنی، ولی می‌بینی پولت روز به روز بی‌ارزش‌تر می‌شه؟

راه‌حل، فقط پس‌انداز ریالی نیست…
راهش اینه که شبکه لایتنینگ بیت‌کوین رو یاد بگیری تا بتونی به شکل سریع و امن با بیت‌کوین تراکنش انجام بدی و ارزش پولت رو حفظ کنی. ⚡

📌 توی رویداد رایگان این سه‌شنبه، قدم‌به‌قدم نشونت می‌دم چطور کیف پولت رو راه‌اندازی کنی و یه تراکنش تستی انجام بدی.

🗓 سه‌شنبه
🕢 ساعت ۲۱:۰۰

🔗 لینک ثبت‌نام:
https://rallly.co/invite/YpS1a6f9Fj0k

https://news.1rj.ru/str/sandoghbtc

درباره‌ی هزینه‌ی راه‌اندازی گره این توییت اریک واسکویل خیلی جالبه. هزینه‌ی راه‌اندازی گره علیرغم نیاز بیشتر به سخت‌افزار، به‌دلیل پیشرفت فناوری و ارزان‌شدن سخت‌افزار کمابیش چندساله ثابت بوده و افزایش نیافته.

ظاهرا به یه اکانت مهم توی اکوسیستم npm و جاواسکریپت نفوذ کردن و کد مخرب توی پکیج‌های اون قرار دادن و یه سری آمار هم منتشر شده که میگن ۱ میلیارد بار هم دانلود شده.

اگه نمیدونید یعنی چی به شکل خیلی ساده > > > اینا یه سری ابزار زیرساختی برای بعضی نرم‌افزارهاست که همه‌مون ممکنه توی جاهای مختلفی استفاده کنیم بدون اینکه خودمون بدونیم.

عملیات مخربی که میگن crypto clipper هست که احتمالا همه‌تون باهاش آشنایی دارید (همون تغییر آدرس کریپتو موقع کپی پیست کردن). و فعلا حمله‌ مخرب دیگه‌ای رو ندیدم کسی گزارش بده.

من خودم آپدیتی ندارم که چقدر این موضوع میتونه تاثیر بذاره روی شما ولی صرفا جهت احتیاط و مثل همیشه، موقع کپی ‌پیست کردن آدرس‌ خیلی خیلی خوب دقت کنید که دارید به چه آدرسی تراکنش میزنید و چک کنید یه وقت تغییر نکرده باشه آدرستون.


یه سری لینک و ترجمه اگه میخواید دنبال کنید

https://jdstaerk.substack.com/p/we-just-found-malicious-code-in-the

https://x.com/P3b7_/status/1965094840959410230


@ziya_sadr_shares

چطور بیت‌کوین یا رمزارز خود را در برابر نفوذ به npm حفظ کنیم؟

نفوذ به این کد این امکان را به هکر می‌دهد که آدرس دریافت‌کننده را با یکی از آدرس‌های هکر که از لحاظ دیداری شباهت زیادی به آن آدرس دارد جایگزین کند.

حمله‌های این چنینی بسیار رایج بوده است و مهم‌ترین و راحت‌ترین کاری که می‌توان کرد این است که آدرس دریافت‌کننده را قبل از ارسال بررسی کنیم. اگر قبلاً چند حرف اول و آخر را چک می‌کردید، با توجه به توانایی جایگزین کردن آدرس مشابه در این هک، همه‌ی کاراکترها را قبل از ارسال بیت‌کوین یا کریپتو چک کنید.

🚨والت‌های همراه و رسمی این کیف پول‌های سخت‌افزاری از بسته‌ی npm استفاده می‌کنند:
Trezor, Ledger (Nano S, X, Stax), BitBox02, Blockstream Jade, Keystone, BitKey.
(البته بلاک‌استریم امن بودن والت خود را تصدیق کرده است.)

✅راه حل ساده: از نرم‌افزارهای همراه کیف پول‌های بالا استفاده نکنید و به جای آن از کیف پول‌های زیر استفاده کنید:
Sparrow, Electrum, Wasabi, Specter Desktop

✅راه حل دیگر این است که آدرس دریافتی را روی کیف پول سخت‌افزاری خود چک کنید و فقط اگر آدرس‌ها یکی بود، ارسال را تأئید کنید.
این امکان در والت BitKey، به خاطر نداشتن صفحه‌ی نمایشگر، وجود ندارد.

کیف پول‌های نرم‌افزاری در خطر:
Blue Wallet, Muun Wallet, Exodus, Tangem app
Phoenix, Zeus (فقط آنچین)

در این موارد هم اگر آدرس را پیش از ارسال چک کنید و یا کلمات بازیابی را به والت امنی منتقل کنید، پول شما امن خواهد بود. هنوز شواهدی به دست نیامده است که نشان دهد هکر توانایی دزدیدن کلمات بازیابی کیف پول‌های گرم را دارد.

@GerdeAtash

به‌روزرسانی:
والت ZEUS هم اعلام کرد که بعد از بررسی‌ها مشخص شده که والت‌شون تحت تأثیر نیست.

به هر حال، والت زئوس یه والت لایتنینگی هست و تا جایی که می‌دونیم فقط احتمال تحت تأثیر قرار گرفتن تراکنشای آنچین وجود داشت.

اما بررسی‌های زئوس نشون داده که خطری اون‌ها رو تهدید نمی کنه.

@GerdeAtash

راهنمای استفاده از نرم‌افزار PGP 👇🏽

برای علاقه‌مندان فلسفه‌ی سایفرپانک، بیت‌کوین و بازار سیاه:

ویدئو چکیده ضیا از اریک واسکویل

اصل بی‌نیاز از اجازه بودن اریک واسکویل

اصل تقسیم ریسک از اریک واسکویل با برگردان امیرحسین

آدام بک و سامسون ماو دارن در مورد OP_RETURN صحبت می‌کنن:

https://x.com/btctimescom/status/1972013405071724816

با این که دیدگاهم باهاشون متفاوته، مطمئناً از این صحبت چیزای زیادی یاد خواهم گرفت.

@GerdeAtash

یه پست عالی از Calle در مورد نزاع بر سر حذف محدودیت OP_RETURN و دعوا بر سر انتخاب Core یا Knots.

پیش از هر گونه بحث، حتماً کل مطلب رو دست‌کم به کمک یه سرویس ترجمه بخونید.

برای سادگی، ترجمه‌ای سردستی رو به کمک ChatGPT و حداقلی از ویرایش در اینجا آوردم:

نویسنده به تفاوت دیدگاه میان توسعه‌دهندگان و کاربران غیر‌فنی در مبحث جلوگیری از اسپم در بیت‌کوین می‌پردازد. او استدلال می‌کند که تنها روش‌های مؤثر و غیرمتمرکز برای مقابله با اسپم، اثبات کار و کارمزد تراکنش‌هاست و سایر روش‌های رایج (درست مانند کپچا، لاگین یا فیلترها) به نهادهای مرکزی و به‌روزرسانی‌های مداوم وابسته‌اند و با طراحی بدون نیاز به اعتمادِ بیت‌کوین در تضادند.

فیلترهای ممپول که زمانی راه‌حل تلقی می‌شدند ناکارآمد از آب در آمدند، زیرا اسپمرها به‌راحتی خود را تطبیق می‌دهند و این رویکرد مستلزم اتکاء به نهادی مرکزی برای تشخیص و اعمال فیلترینگ است. به همین دلیل، دو سال است که تیم بیت‌کوین کور در مورد حذف آن به بحث پرداخته است و حذف این محدودیت تصمیمی یک‌شبه نبوده است. هدف این تغییر هم بهبود پیش‌بینی بلاک است، نه تضعیف بیت‌کوین و تبدیل آن به پایگاه داده.

نویسنده تأکید می‌کند که شاهکار بودن بیت‌کوین در این است که اثبات کار را به خودِ پول گره زده است: ماینرها انرژی مصرف می‌کنند تا ساتوشی به‌دست آورند و همان ساتوشی‌ها به‌عنوان کارمزد برای تراکنش خرج می‌شود. این مکانیزم، بدون نیاز به کنترل مرکزی، جلوی اسپم را می‌گیرد و شبکه را امن نگه می‌دارد.

او همچنین این دیدگاه را رد می‌کند که حذف این محدودیت باعث تبدیل شدن بیت‌کوین به پایگاه داده‌ای غیرمتمرکز می‌شود، چرا که نگهداری داده بر روی بلاک‌چین بیت‌کوین هزینه دارد. همین حالا راه‌های بسیار ارزان‌تری برای ذخیره‌ی داده وجود دارد: شت‌کوین‌ها و دیگر خدمات مرکزی.

نکته‌ی کلیدی: در بیت‌کوین، تنها اثبات کار و کارمزدها می‌توانند، به‌ طور پایدار و بدون تمرکز، جلوی اسپم را بگیرند.

@GerdeAtash