درباره‌ی هزینه‌ی راه‌اندازی گره این توییت اریک واسکویل خیلی جالبه. هزینه‌ی راه‌اندازی گره علیرغم نیاز بیشتر به سخت‌افزار، به‌دلیل پیشرفت فناوری و ارزان‌شدن سخت‌افزار کمابیش چندساله ثابت بوده و افزایش نیافته.

ظاهرا به یه اکانت مهم توی اکوسیستم npm و جاواسکریپت نفوذ کردن و کد مخرب توی پکیج‌های اون قرار دادن و یه سری آمار هم منتشر شده که میگن ۱ میلیارد بار هم دانلود شده.

اگه نمیدونید یعنی چی به شکل خیلی ساده > > > اینا یه سری ابزار زیرساختی برای بعضی نرم‌افزارهاست که همه‌مون ممکنه توی جاهای مختلفی استفاده کنیم بدون اینکه خودمون بدونیم.

عملیات مخربی که میگن crypto clipper هست که احتمالا همه‌تون باهاش آشنایی دارید (همون تغییر آدرس کریپتو موقع کپی پیست کردن). و فعلا حمله‌ مخرب دیگه‌ای رو ندیدم کسی گزارش بده.

من خودم آپدیتی ندارم که چقدر این موضوع میتونه تاثیر بذاره روی شما ولی صرفا جهت احتیاط و مثل همیشه، موقع کپی ‌پیست کردن آدرس‌ خیلی خیلی خوب دقت کنید که دارید به چه آدرسی تراکنش میزنید و چک کنید یه وقت تغییر نکرده باشه آدرستون.


یه سری لینک و ترجمه اگه میخواید دنبال کنید

https://jdstaerk.substack.com/p/we-just-found-malicious-code-in-the

https://x.com/P3b7_/status/1965094840959410230


@ziya_sadr_shares

چطور بیت‌کوین یا رمزارز خود را در برابر نفوذ به npm حفظ کنیم؟

نفوذ به این کد این امکان را به هکر می‌دهد که آدرس دریافت‌کننده را با یکی از آدرس‌های هکر که از لحاظ دیداری شباهت زیادی به آن آدرس دارد جایگزین کند.

حمله‌های این چنینی بسیار رایج بوده است و مهم‌ترین و راحت‌ترین کاری که می‌توان کرد این است که آدرس دریافت‌کننده را قبل از ارسال بررسی کنیم. اگر قبلاً چند حرف اول و آخر را چک می‌کردید، با توجه به توانایی جایگزین کردن آدرس مشابه در این هک، همه‌ی کاراکترها را قبل از ارسال بیت‌کوین یا کریپتو چک کنید.

🚨والت‌های همراه و رسمی این کیف پول‌های سخت‌افزاری از بسته‌ی npm استفاده می‌کنند:
Trezor, Ledger (Nano S, X, Stax), BitBox02, Blockstream Jade, Keystone, BitKey.
(البته بلاک‌استریم امن بودن والت خود را تصدیق کرده است.)

✅راه حل ساده: از نرم‌افزارهای همراه کیف پول‌های بالا استفاده نکنید و به جای آن از کیف پول‌های زیر استفاده کنید:
Sparrow, Electrum, Wasabi, Specter Desktop

✅راه حل دیگر این است که آدرس دریافتی را روی کیف پول سخت‌افزاری خود چک کنید و فقط اگر آدرس‌ها یکی بود، ارسال را تأئید کنید.
این امکان در والت BitKey، به خاطر نداشتن صفحه‌ی نمایشگر، وجود ندارد.

کیف پول‌های نرم‌افزاری در خطر:
Blue Wallet, Muun Wallet, Exodus, Tangem app
Phoenix, Zeus (فقط آنچین)

در این موارد هم اگر آدرس را پیش از ارسال چک کنید و یا کلمات بازیابی را به والت امنی منتقل کنید، پول شما امن خواهد بود. هنوز شواهدی به دست نیامده است که نشان دهد هکر توانایی دزدیدن کلمات بازیابی کیف پول‌های گرم را دارد.

@GerdeAtash

به‌روزرسانی:
والت ZEUS هم اعلام کرد که بعد از بررسی‌ها مشخص شده که والت‌شون تحت تأثیر نیست.

به هر حال، والت زئوس یه والت لایتنینگی هست و تا جایی که می‌دونیم فقط احتمال تحت تأثیر قرار گرفتن تراکنشای آنچین وجود داشت.

اما بررسی‌های زئوس نشون داده که خطری اون‌ها رو تهدید نمی کنه.

@GerdeAtash

راهنمای استفاده از نرم‌افزار PGP 👇🏽

برای علاقه‌مندان فلسفه‌ی سایفرپانک، بیت‌کوین و بازار سیاه:

ویدئو چکیده ضیا از اریک واسکویل

اصل بی‌نیاز از اجازه بودن اریک واسکویل

اصل تقسیم ریسک از اریک واسکویل با برگردان امیرحسین

آدام بک و سامسون ماو دارن در مورد OP_RETURN صحبت می‌کنن:

https://x.com/btctimescom/status/1972013405071724816

با این که دیدگاهم باهاشون متفاوته، مطمئناً از این صحبت چیزای زیادی یاد خواهم گرفت.

@GerdeAtash

یه پست عالی از Calle در مورد نزاع بر سر حذف محدودیت OP_RETURN و دعوا بر سر انتخاب Core یا Knots.

پیش از هر گونه بحث، حتماً کل مطلب رو دست‌کم به کمک یه سرویس ترجمه بخونید.

برای سادگی، ترجمه‌ای سردستی رو به کمک ChatGPT و حداقلی از ویرایش در اینجا آوردم:

نویسنده به تفاوت دیدگاه میان توسعه‌دهندگان و کاربران غیر‌فنی در مبحث جلوگیری از اسپم در بیت‌کوین می‌پردازد. او استدلال می‌کند که تنها روش‌های مؤثر و غیرمتمرکز برای مقابله با اسپم، اثبات کار و کارمزد تراکنش‌هاست و سایر روش‌های رایج (درست مانند کپچا، لاگین یا فیلترها) به نهادهای مرکزی و به‌روزرسانی‌های مداوم وابسته‌اند و با طراحی بدون نیاز به اعتمادِ بیت‌کوین در تضادند.

فیلترهای ممپول که زمانی راه‌حل تلقی می‌شدند ناکارآمد از آب در آمدند، زیرا اسپمرها به‌راحتی خود را تطبیق می‌دهند و این رویکرد مستلزم اتکاء به نهادی مرکزی برای تشخیص و اعمال فیلترینگ است. به همین دلیل، دو سال است که تیم بیت‌کوین کور در مورد حذف آن به بحث پرداخته است و حذف این محدودیت تصمیمی یک‌شبه نبوده است. هدف این تغییر هم بهبود پیش‌بینی بلاک است، نه تضعیف بیت‌کوین و تبدیل آن به پایگاه داده.

نویسنده تأکید می‌کند که شاهکار بودن بیت‌کوین در این است که اثبات کار را به خودِ پول گره زده است: ماینرها انرژی مصرف می‌کنند تا ساتوشی به‌دست آورند و همان ساتوشی‌ها به‌عنوان کارمزد برای تراکنش خرج می‌شود. این مکانیزم، بدون نیاز به کنترل مرکزی، جلوی اسپم را می‌گیرد و شبکه را امن نگه می‌دارد.

او همچنین این دیدگاه را رد می‌کند که حذف این محدودیت باعث تبدیل شدن بیت‌کوین به پایگاه داده‌ای غیرمتمرکز می‌شود، چرا که نگهداری داده بر روی بلاک‌چین بیت‌کوین هزینه دارد. همین حالا راه‌های بسیار ارزان‌تری برای ذخیره‌ی داده وجود دارد: شت‌کوین‌ها و دیگر خدمات مرکزی.

نکته‌ی کلیدی: در بیت‌کوین، تنها اثبات کار و کارمزدها می‌توانند، به‌ طور پایدار و بدون تمرکز، جلوی اسپم را بگیرند.

@GerdeAtash

سایت جعلی والت آو ساتوشی

خیلی دقت کنید!
این ایمیل رو امروز دریافت کردم.
ایمیل با .press پایان پیدا می‌کنه و توی آدرس سایت یه خط فاصله است که توی سایت رسمی Wallet of Satoshi نیست.

سایت رسمی والت آو ساتوشی:

https://www.walletofsatoshi.com

@GerdeAtash

داشتم صبحی با مومو چت میکردم و شوخی میکردیم درمورد این بحث‌های مسخره op return و اسپم روی بیتکوین و این چیزا.. گفتم اینجا هم share کنم باهاتون

Mo
این بیت‌کوین مکانیک هم گیر داده که csam می‌آد می‌شینه رو بلاک‌چین

Ziya
الان ماها که سال ۲۰۱۷ و ۲۰۱۸ و بعدش مسخره بیکش و bsv میکردیم و سعی میکردیم یه ذره عقل سلیم رو ترویج کنیم همون موقع برامون مشخص بود که درست میگفتیم و بیکش یه فورک شرکتی بیش نیست.. بی اس وی هم مال کریگه و کریگ هم ساتوشی نیست و مشخصه که یه شیاده (باید کور باشی که نبینی).. الان هم دیگه خب ثابت شده برای همه بعد ۷-۸ سال.. آیا آینده رو میتونستیم پیش بینی کنیم ؟ خیر.. ولی یه چیز منطقی و معقول رو میفهمیدیم و میتونستیم تشخیص بدیم که این مساله اصلی و جهت درسته.. مساله اصلی بیتکوین چیه و چی نیست.. مساله اصلی فلان مگابایت بلاک و کریگ رایت یا ساتوشی و این حرفا نیست..
اون «دوستان» که طرفداری بیکش و بی اس وی میکردن چسبیده بودن به یه حرفی یا یه موضوع جزئی یا حتی یه چند خط کد روی مانیتور که انگار چند خط کاراکتر روی مانیتور کامپیوترشون همه جهان‌بینی‌شون رو تعیین میکرد.

یه ذره انگار نمیدونم یه حالت بیمارگونه داشت... طرف کله ش توی یه چیز بی ربطی گیر میکنه و میتونه درمورد همون موضوع تا دلت بخواد شاخ و برگ بده و مفصلش کنه .. یه طوری که مثلا یه نفر بیاد درمورد کلید بک اسپیس توی کیبورد یه کتاب کامل بنویسه... 😂 خب یه نبوغی میخواد اما قبلش یه بلاهتی هم میخواد 😂

نمیدونم دقیق چطوری اما فکر میکنم به ماجرای لوک و بیتکوین مکانیک و این بحثای مسخره اسپم و آپ ریترن و اینا توی فضای بیتکوین مرتبطه :))

Will Quantum Computers Break Bitcoin?
Robin Seyr Explains

https://youtu.be/8mbLeDTMtRg

گویبان عزیز فیلم آموزشی کار با ربات p2p رو در یوتیوب منتشر کرده. لطفا تشریف ببرید در یوتیوب ببینید و برای دوستانتون بفرستید.

لینک مستقیم رو عمدا قرار نمیدم تا خودش به موقع در تلگرام قرار بده. فقط آدرس کانال یوتیوبیشو میزارم.

لایک و کامنت یادتون نره و حتی اگر احساس میکنید نیازی به تماشای این پست ندارید برای حمایت از گوبیان تا انتها بزارید پخش بشه.

https://youtube.com/@gooyban?si=Nf-qNlERzfjrdA1A