Dnes ráno jsem si prohlížel naše lístky na SEAL 911 za poslední měsíce. Lidi, je jasné, že brzy (pravděpodobně dříve, než si myslíte) bude velká část našeho ekosystému běžet na kompromitovaných zařízeních. Člověče, infostealeři jsou v současné době pravděpodobně _největším_ problémem ekosystému. Nicméně, a to je to, co zde chci řešit, je, že volby návrhu operačního systému, jako je slabá datová kompartmentalizace a permisivní modely výchozí důvěry, jsou _major enablers_, zejména na macOS a Windows. Nezapomeňte, že tyto operační systémy nebyly vytvořeny s přísným sandboxingem, silnou izolací aplikací nebo principy nulové důvěry, které jsou potřebné k obraně proti těmto dnešním hrozbám! Chápu, že přesun většiny prostoru na něco jako QubesOS není realistický, ale musíme v našem ekosystému začít upřednostňovat volby operačního systému, které jsou na prvním místě v oblasti zabezpečení, nejen UX. Upřímně řečeno, fantastické funkce nezabrání kompromitaci vašeho zařízení. A když už jsem u toho, neukládejte prosím aktiva do horkých peněženek. Prostě to nedělejte. Také si nefoťte svou seed frázi telefonem. Existují škodlivé aplikace, které mohou pomocí OCR skenovat obrázky na semena. Chladírenské úložiště znamená žádné připojení k internetu, tečka. Krásnou neděli a běžte si sáhnout na trávu nebo písek :D.

Spojené království přechází do režimu úplné retardace. Přestaňte předstírat, že dohled je bezpečnost, vy zasraní methheadi. Nazývat VPN "rizikem" je naprostá hloupost.

10 let Etherea.

Panečku, ušli jsme dlouhou cestu. Přesně před deseti lety jsme zapálili maják proti temnotě dohledu a kontroly. Ethereum však nikdy nebylo jen kódem - bylo to jasné prohlášení: že jednotlivci si zaslouží _suverenitu_ nad svými penězi, svou identitou a systémy, na které se spoléhají. Posláním Etherea bylo, je a nikdy nebude o spekulacích. Je to o zasraném odporu. Je to o budování systémů, které žádný vládce nemůže cenzurovat, žádná korporace nemůže vlastnit a žádný protivník je nemůže umlčet. Řekl jsem to v minulosti a říkám to znovu: Z Etherea neuděláme zasranou společnost! Nikdy. Lidi, mise trvá a my zdaleka nejsme u konce: neměnný kód odolný vůči cenzuře, soukromé transakce a svoboda, která nežádá o povolení. V konečném důsledku požadujeme a dosáhneme _bezpodmínečného_ soukromí. Příští desetiletí je naše. Příští desetiletí je desetiletím Cypherpunks. Všechno nejlepší k narozeninám, Ethereum.

Právě v tento den před 10 lety, 30. července 2015, jsme navždy změnili svět. Byli jsme malý tým hackerů v kanceláři v Kreuzbergu v Berlíně a právě jsme spustili @ethereum síť. Zbytek je historie. Když se ohlédnu za posledními 10 lety, jsem nadšený z příštích 10 let, dalších 25, dalších 100. Co s naším stvořením udělá příští generace? Co na Ethereu postavíte?

Ethereum je nadnárodní bratrstvo multivariantních zúčastněných stran, které zažehne bohatá škála kulturních představ, které jsou v konečném důsledku spojeny neodstranitelným jádrem cypherpunkových hodnot.

Před 10 lety @ethereum byl jen nápad. Dnes si ekosystém klade za cíl přinést Ethereum miliardám lidí po celém světě. Jsem vděčná za to, jak mi to rozjasnilo život za posledních 8 barevných let. S vaším zapojením bude příští desetiletí ještě inspirativnější 💚

Podívejte, je to docela jednoduché (a to vlastně není žádná novinka): krmte LLM pouze tím, co jste připraveni spálit.

Existuje zajímavý nový vzor podvodníků, který umožňuje úplné rozbití kompromitovaných peněženek, takže na ně nemůžete posílat žádné prostředky na záchranu. TL; DR: Pokud jste EIP-7702 _self-delegate_ adresu své peněženky, úplně si peněženku zablokujete. Jak to tedy funguje? Pokud si jako adresu delegace nastavíte vlastní peněženku EOA, kód nastavený ve vaší peněžence je "0xef0100 || your_address". Nyní podle EIP-7702 používá indikátor delegování _banned_ operační kód '0xef', který označuje, že s kódem je třeba zacházet jinak než s běžným kódem. Takže všechno v pořádku? Možná si dokonce myslíte, že to vytvoří potenciální nekonečný řetězec/smyčku delegací, ale ne, podle specifikací: "klienti musí načíst pouze první kód a pak přestat sledovat řetězec delegací". Takže se stane, že když se sami delegujete na svou vlastní adresu, efektivně vyvoláte neplatný operační kód '0xef' pro každý tx procházející vaší peněženkou a transakce se vrátí.

this is 2025’s most fascinating security find imo: a "zero‑day" that hackers were quietly positioning upon, betting it'd stay hidden while the future payoff grew. thankfully caught just in time by the good guys. outstanding work by @deeberiroz @pcaversaccio @dedaub