کوین سراشرط کلیدی پایان بازار نزولی بیت‌کوین از نگاه 10x Researchشرکت تن‌اکس ریسرچ (10x Research) ا…

کوین سرابیت‌کوین کانال ۶۵ هزار دلار را پس گرفت؛ سیگنال ورود به فاز جدید انباشتبیت‌کوین (BTC) در هفته جاری با بازگشت به سطح قیمتی بالاتر از ۶۵٬۰۰۰ دلار، مقاومت بی‌سابقه‌ای در برابر اخبار منفی از جمله تأخیر در تصویب قانون شفافیت کریپتو و نقص امنیتی کیف‌پول‌های سخت‌افزاری نشان داد. این رشد قیمتی همزمان با لیکوئید شدن بیش از ۱۹۱.۶ میلیون دلار پوزیشن‌های معاملاتی رخ داد و تحلیلگران آن را نشانه‌ای از تخلیه فشار فروشندگان و ورود به فاز جدید انباشت می‌دانند؛ جایی که نهنگ‌ها بیش از ۲۰٬۰۰۰ بیت‌کوین (معادل بیش از ۱.۲ میلیارد دلار) خریده‌اند و صندوق‌های ETF اسپات آمریکا حدود ۷۵۴.۷ میلیون دلار سرمایه جذب کرده‌اند.بیت کوین چیست؟ آموزش کامل بیت کوینخرید ۲ میلیارد دلاری نهنگ‌ها و صندوق‌های ETFدر حالی که سرمایه‌گذاران خرد تحت تأثیر نوسانات خسته‌کننده چند ماه اخیر اقدام به خروج از بازار کرده‌اند، نهنگ‌ها و صندوق‌های ETF اسپات در آمریکا به شدت در حال خرید هستند. طبق داده‌های سوسو ولیو (SoSoValue)، صندوق‌های ETF بیت کوین در این هفته حدود ۷۵۴.۷ میلیون دلار جذب سرمایه داشته‌اند که قوی‌ترین عملکرد آن‌ها از ماه آوریل است.همزمان، داده‌های سانتیمنت (Santiment) نشان می‌دهد کیف پول‌هایی که بین ۱۰ تا ۱۰,۰۰۰ واحد بیت کوین دارند، از اواخر ژوئیه بیش از ۲۰,۰۰۰ بیت کوین (به ارزش بیش از ۱.۲ میلیارد دلار) به دارایی‌های خود افزوده‌اند. این جابه‌جایی دارایی از دارندگان خرد به نهنگ‌ها، زیربنای حمایتی قیمت را تقویت کرده است.تحلیل کارشناسان از وضعیت عرضهآندره دراگوش (Andre Dragosch)، مدیر تحقیقات در شرکت بیت وایز (Bitwise Europe)، در حساب کاربری خود گفت:واکنش سرد بیت کوین به تحولات منفی نشان می‌دهد که حساسیت این ارز دیجیتال به اخبار بد به پایین‌ترین سطح تاریخی خود نزدیک شده است؛ این موضوع سیگنالی است که نشان می‌دهد بخش عمده عرضه در دسترس بازار پیش از این فروخته شده است.در بازار مشتقات، علی‌رغم بدبینی برخی معامله‌گران اهرمی، کاهش نوسانات ضمنی و ثبات قیمت نشان‌دهنده تمایل بازار به تثبیت است. با وجود پوزیشن‌های فروش سنگین در بازار آتی CME، کارشناسان معتقدند در صورت تداوم روند صعودی، احتمال رخ دادن یک شورت اسکوئیز و جهش ناگهانی قیمت به سمت ۷۰,۰۰۰ دلار بسیار بالا خواهد بود.در مجموع، رفتار اخیر بیت‌کوین نشان می‌دهد که بازار در حال عبور از فاز حساسیت شدید به اخبار منفی است و فشار فروش تا حد زیادی تخلیه شده است. خریدهای سنگین نهنگ‌ها و ورود سرمایه قوی به صندوق‌های ETF اسپات، زیربنای حمایتی قیمت را تقویت کرده و احتمال تداوم روند صعودی را افزایش داده است. اگر این جریان انباشت ادامه پیدا کند و بازار مشتقات نیز با کاهش پوزیشن‌های فروش همراه شود، زمینه برای یک شورت‌اسکوئیز و حرکت به‌سوی سطوح بالاتر، از جمله محدوده ۷۰٬۰۰۰ دلار، کاملاً فراهم خواهد بود. با این حال، سرمایه‌گذاران باید همچنان مراقب نوسانات کوتاه‌مدت و تحولات نظارتی باشند.نوشته بیت‌کوین کانال ۶۵ هزار دلار را پس گرفت؛ سیگنال ورود به فاز جدید انباشت اولین بار در کوین سرا - جدیدترین و داغ ترین اخبار و مطالب دنیای ارزهای رمزپایه. پدیدار شد.

کوین سرا هوش مصنوعی در کمین کیف‌پول‌های سرد بیت‌کوین بزرگ‌ترین تهدید امنیتی بیت‌کوین در کوتاه‌مدت، لزوماً شکستن رمزنگاری آن نیست؛ بلکه همان نرم‌افزارها و سخت‌افزارهایی است که میان کلید خصوصی و صاحبش فاصله انداخته‌اند. حالا که هوش مصنوعی در کشف شکاف‌های لایه‌های…ادقانه باشد (مثل حملاتی که در Dark Skippy دیدیم).5. سخت‌افزار: محافظت‌های تعبیه‌شده در تراشه و منطقِ وضعیت در میان‌افزار باید به درستی با هم کار کنند (مانند نفوذ Ledger Donjon به سیستم‌های تنجِم).6. بازیابی: ارائه‌دهندگان پشتیبان، بررسی‌های هویتی و روند بازگردانی اطلاعات باید بدون نقص و طبق طراحی انجام شوند.فضای ذخیره‌سازی سرد در واقع معماری‌ای است که از همین مرزها مونتاژ شده است. اعتبار رمزنگاری، ضمانت صداقت دستگاه نیستیک Air gap یا دستگاه‌های ایزوله از شبکه، درِ ورودِ شبکه به دستگاه را می‌بندد. اما تراکنشِ امضا شده همچنان باید از دستگاه خارج شود و همین امر یک دریچه پستی ایجاد می‌کند که میان‌افزارهای مخرب می‌توانند از آن سوءاستفاده کنند.محققان پروژه Dark Skippy روشی را به نمایش گذاشتند که می‌تواند اطلاعات کلیدیِ سید را در داخل دو امضای معتبر از تراکنش‌های بیت‌کوین رمزگذاری کند. این امضاها در مسیر عادیِ تراکنش حرکت کرده و شبکه بیت‌کوین آن‌ها را به عنوان یک تراکنشِ معتبر می‌پذیرد، در حالی که اطلاعات سید شما به طور پنهانی داخل آن سوار شده است. محققان هشدار دادند که کشفِ این نوع سوءاستفادهِ پنهان می‌تواند بسیار دشوار باشد.یک پروژه مرتبطِ دیگر، کیف پولی آلوده به بک‌دور (Backdoor) را روی شبکه آزمایشی بیت‌کوین ساخت که اطلاعات یک سید ۲۵۶ بیتی را تنها در قالب ۱۰ امضای معتبر ECDSA به بیرون نشت داد. هر دو آزمایش نشان‌دهنده یک خطر مشترک هستند: یک تراکنش می‌تواند تمامی قوانین بیت‌کوین را رعایت کند، در حالی که دستگاهِ ایجادکننده تراکنش، دقیقاً بر علیه مالکِ خود در حال فعالیت است.این ریسک حتی در لایه‌های پایین‌تر از سیستمِ امضا نیز دیده می‌شود. در جولای ۲۰۲۶، محققانِ Ledger Donjon با استفاده از تجهیزاتِ ۲۵۰ هزار دلاری و تخصص آزمایشگاهیِ بالا، توانستند از طریق تزریق خطای لیزری (Laser fault injection)، مرزهای یک قطعه امنیتی در میان‌افزار کیف پول تنجِم (Tangem) را دور بزنند. این کار نشان داد که صدور گواهینامه امنیتی برای تراشه و منطقِ خود میان‌افزار، هر دو از یک مرز محافظت می‌کنند؛ و قدرت در یک لایه، لزوما خطاهای لایه دیگر را پنهان نمی‌کند. هوش مصنوعی در حال یادگیری برای شکار شکاف‌هاستپشته‌ی حضانتِ کریپتوکارنسی (Custody stack)، درزها و شکاف‌های متعددی را در اختیار سیستم‌های هوش مصنوعیِ پیشرفته قرار می‌دهد تا پیرامونِ یک کلید بیت‌کوین، دست به کاوش بزنند.در جولای ۲۰۲۶، شرکت OpenAI فاش کرد که مدل‌هایی با محدودیت‌های سایبریِ کاهش‌یافته، توانسته‌اند با اجرایِ یک بنچمارک داخلی که برای آزمایش نفوذ ساخته شده بود، آسیب‌پذیری‌هایی را در محیط تحقیقاتیِ این شرکت و زیرساختِ شرکت Hugging Face پیدا کرده و زنجیره‌ای از نفوذها را رقم بزنند.اندکی پیش از آن نیز، پژوهشی در حوزه رمزارز نشان داد که یک تیم از ایجنت‌های هوش مصنوعی (همراه با نظارت انسانی) به نام Cerberus، توانسته یافته‌های امنیتیِ مهمی در بخش پیاده‌سازیِ نرم‌افزارهای کیف پول و پرداخت تولید کند.آسیب‌پذیری‌های روز صفرِ (Zero-days) مشخصی که ممکن است در آینده رخ دهند، غیرقابل پیش‌بینی باقی می‌مانند. با این حال، شواهد فعلی به وضوح به یک «تغییر سرعت» در روند هک و نفوذ اشاره دارند. تست‌های نفوذ قوی‌تر با کمک هوش مصنوعی ممکن است نقص‌ها را بسیار زودتر پیدا کنند و ضعف‌های سیستم‌های گوناگون را (از مرحله تولید سید تا فرآیند بازیابیِ آن) به هم متصل سازند.ذخیره‌سازی سرد، میزانِ در معرضِ خطر قرار گرفتن را کاهش می‌دهد. قدرت آن ناشی از این است که بدانیم اعتماد در کدام بخش‌ها متمرکز شده و داشتنِ یک راه خروجِ ایمن هنگام شکستِ یکی از این لایه‌ها کجاست.هوش مصنوعی شاید زمانِ میان وقوع یک اشتباهِ کدنویسی و کشف آن را به حداقل برساند؛ در این نبرد، فشارِ اصلی بر روی ماشین‌آلات و نرم‌افزارهایِ نگهداری (Custody) ساخته‌شده به دست انسان وارد می‌شود، در حالی که هسته رمزنگاری خود شبکه بیت‌کوین کاملاً دست‌نخورده و ایمن باقی می‌ماند.نوشته هوش مصنوعی در کمین کیف‌پول‌های سرد بیت‌کوین اولین بار در کوین سرا - جدیدترین و داغ ترین اخبار و مطالب دنیای ارزهای رمزپایه. پدیدار شد.

کوین سراهوش مصنوعی در کمین کیف‌پول‌های سرد بیت‌کوینبزرگ‌ترین تهدید امنیتی بیت‌کوین در کوتاه‌مدت، لزوماً شکستن رمزنگاری آن نیست؛ بلکه همان نرم‌افزارها و سخت‌افزارهایی است که میان کلید خصوصی و صاحبش فاصله انداخته‌اند. حالا که هوش مصنوعی در کشف شکاف‌های لایه‌های نگهداری (Custody Stack) مهارت بیشتری پیدا کرده، حتی ذخیره‌سازی سرد هم دیگر بدون بازنگری و بررسی دقیق قابل اتکا نیست. ذخیره‌سازی سردِ بیت‌کوین تنها یکی از درهای نفوذ را می‌بندد؛ بقیه بخش‌های مربوط به نگهداری بیت‌کوین همچنان درگیر کدها، تراشه‌ها و انتخاب‌های انسانی هستند. کلید خصوصی خارج از یک دستگاهِ متصل به اینترنت نگهداری می‌شود، اما تجهیزات و ماشین‌آلاتِ اطراف آن همچنان در جریان کار دخیل هستند.شرکت کوین‌کایت (Coinkite) این موضوع را در گزارش فنیِ خود در ۳۰ جولای ۲۰۲۶ به وضوح نشان داد. یک تغییر در ساختارِ یکپارچه‌سازی در سال ۲۰۲۱ باعث شد که تولیدِ کلماتِ بازیابی (Seed)، به جای مسیرِ سخت‌افزاری و ایمنِ در نظر گرفته شده برای تولید اعداد تصادفی، به مسیر نرم‌افزاری جایگزینی از طریق مایکروپایتون (MicroPython) هدایت شود. البته، مدل‌های تحت تاثیر قرار گرفته همچنان مقداری از آنتروپی قطعه امن (Secure-element) را ترکیب می‌کردند. کوین‌کایت برآوردهای عددیِ خود از این رویداد را اولیه نامید. در این میان بیت‌کوین همانطور که طراحی شده بود به کار خود ادامه داد؛ این در واقع «کارخانه‌ تولید کلید» بود که دچار لغزش شد. عبارت بازیابی چیست و چرا مهم است؟ بدترین مکان ها برای ذخیره و نگهداری عبارت بازیابی کیف پولمیان‌افزارهای جدید از تولیداتِ آینده محافظت می‌کنند. با این حال، سیدهایی که تحت نرم‌افزارِ آسیب‌دیده ساخته شده‌اند، تاریخچه نقص خود را به همراه دارند. کوین‌کایت به کاربران اطلاع داده است که این سیدها را جایگزین کرده و وجوه را انتقال دهند، مگر در مواردی که شرایط اولیه «آنتروپیِ مستقلِ تاس» اعمال شده باشد.کوین‌کایت همچنین نقش هوش مصنوعی را به عنوان یک مسیر احتمالی برای کشف این آسیب‌پذیری‌ها مطرح کرد. این شرکت ایده مذکور را تنها در حد یک «فرض» می‌داند و خاطرنشان می‌کند که سیستمِ بررسیِ مبتنی بر هوش مصنوعیِ خودشان نیز نتوانسته بود این باگ را شناسایی کند. با این حال، ایجنت‌های هوشمندتر (Smarter Agents)، ریسک گسترده‌تری را در سراسر پشته‌ی نگهداری ایجاد می‌کنند و مسیرهای کد، سیستم‌های بیلد و دستگاه‌ها، شکاف‌هایی ایده‌آل برای جستجو و نفوذ در اختیار این مدل‌ها می‌گذارند. از تولید سید تا امضا؛ شش لایه اعتمادپیش از آنکه یک عبارت بازیابی (Seed Phrase) تبدیل به کلمات شود، در واقع فقط «آنتروپی» است. استاندارد BIP-39 با آنتروپی تولید شده توسط کامپیوتر آغاز می‌شود، یک چک‌سام قطع (Deterministic checksum) به آن اضافه کرده و نتیجه را در قالب کلمات ارائه می‌دهد. چک‌سام می‌تواند برخی از عبارت‌های نامعتبر را مسدود کند؛ اما ماهیتِ تصادفی‌بودنِ کلمات، همچنان از آنتروپیِ اولیه سرچشمه می‌گیرد. یک شروعِ ضعیف، در تمامی کلماتِ سید شما طنین‌انداز خواهد شد.فرآیندهای ساخت تکرارپذیر (Reproducible-build) پاسخ می‌دهند که آیا یک فایل باینریِ توزیع شده، با کد منبعِ منتشر شده (پس از بررسی امضاها و هدرها) مطابقت دارد یا خیر. با این وجود، صحتِ کد منبع در سطحی عمیق‌تر جریان دارد. باگ افشا شده کولدکارد دقیقا در همین سطح قرار داشت و آماده بود تا با وفاداریِ کامل در نسخه‌های نرم‌افزاری ظاهر شود. حمله به کیف‌پول‌های سخت‌افزاری کلدکارد خسارت ۸۹ میلیون دلاری بر جای گذاشتیک کیف پول می‌تواند حتی پیش از امضای تراکنش، دستور مخربی دریافت کند. در ۱۴ دسامبر ۲۰۲۳، انتشارِ نسخه‌های مخربی از کتابخانه Connect Kit شرکت لجر (Ledger)، کاربران را به امضای تراکنش‌هایی ترغیب کرد که وجوه آن‌ها را تخلیه می‌کرد. لجر گزارش داد که زیرساخت، مخازن کد و برنامه‌های غیرمتمرکز یکپارچه آن دست‌نخورده باقی مانده‌اند؛ با این وجود، این نرم‌افزارِ مخرب قبل از اینکه کیف پول سخت‌افزاری دست به امضا ببرد، توانسته بود به مرحله تاییدِ کاربر برسد.اعتمادِ شما به سیستم از شش لایه عبور می‌کند:1. تولید سید: اجرای آنتروپی باید دقیقاً طبق هدف تعیین شده عمل کند (مشکلی که در کولدکارد دیده شد).2. میان‌افزار و بیلدها: کد منبع منتشر شده، خروجی بیلد و منطق امنیتیِ آن‌ها باید کاملا سالم باشند.3. ساختار تراکنش: نرم‌افزارِ پیرامونی باید تراکنشی را به نمایش بگذارد که کاربر واقعا قصد تایید آن را دارد (مشابه نفوذ کانکت‌کیت لجر).4. امضا: فرآیند امضا باید خروجی تولید کند که هم معتبر و هم ص[...]