Forwarded from Four Pillars Research (KR)
: : [크립토/이슈] 지갑의 엔드게임은 결국 '오픈머니’다
작성자: 준
- 은행 앱의 잔고는 내가 직접 보유한 돈이 아니라 은행 장부에 기록된 청구권이다. 이런 닫힌 돈은 승인이 필요하고, 중개자를 거치며, 시스템마다 파편화되어 있어 돈이 시스템과 국경을 넘는 순간 마찰이 드러난다.
- 오픈머니는 돈의 중심을 기관 계좌에서 사용자 지갑으로 옮긴다. 지갑은 자산을 보관하는 상자가 아니라 자산을 직접 움직이는 열쇠이며, 자기 수탁을 기반으로 돈은 프로그래밍 가능하고 조합 가능해진다.
- 메타마스크는 달러 스테이블코인, 카드, 에이전트 결제를 지갑 위에 쌓아 올리며 지갑이 돈의 운영체제로 진화하는 방향을 보여준다. 보관, 사용, 결제, 나아가 에이전트 위임까지 하나의 지갑에서 이뤄지는 구조, 즉 지갑의 종착지는 오픈머니다.
📱 X 포스트
🌎 아티클 전문
FP Website | Telegram (EN / KR) | X (EN / KR)
작성자: 준
- 은행 앱의 잔고는 내가 직접 보유한 돈이 아니라 은행 장부에 기록된 청구권이다. 이런 닫힌 돈은 승인이 필요하고, 중개자를 거치며, 시스템마다 파편화되어 있어 돈이 시스템과 국경을 넘는 순간 마찰이 드러난다.
- 오픈머니는 돈의 중심을 기관 계좌에서 사용자 지갑으로 옮긴다. 지갑은 자산을 보관하는 상자가 아니라 자산을 직접 움직이는 열쇠이며, 자기 수탁을 기반으로 돈은 프로그래밍 가능하고 조합 가능해진다.
- 메타마스크는 달러 스테이블코인, 카드, 에이전트 결제를 지갑 위에 쌓아 올리며 지갑이 돈의 운영체제로 진화하는 방향을 보여준다. 보관, 사용, 결제, 나아가 에이전트 위임까지 하나의 지갑에서 이뤄지는 구조, 즉 지갑의 종착지는 오픈머니다.
FP Website | Telegram (EN / KR) | X (EN / KR)
Please open Telegram to view this post
VIEW IN TELEGRAM
👍2
https://x.com/ethos_network/status/2083249048895553624?s=46
??? 숏
이제 누구의 평판을 최대 10배까지 롱하거나 숏할 수 있습니다. 퍼프스가 이제 베타 버전에서 라이브되었습니다
??? 숏
X (formerly Twitter)
Ethos (@ethos_network) on X
you can now long or short anyone's reputation up to 10x
perps are now live in the beta
who will take home 15 million XP just before Season 2 ends?
https://t.co/3KhzzBsWcM
perps are now live in the beta
who will take home 15 million XP just before Season 2 ends?
https://t.co/3KhzzBsWcM
Forwarded from Decipher (KR)
< 서울대 블록체인 학회 디사이퍼(Decipher)에서 2026년 17기 멤버를 모집합니다! 🚀 >
지원서 링크 :
bit.ly/decipher-17th
지원하시기 전에 디사이퍼 미디엄의 17기 리크루팅 안내글을 "반드시" 정독해주세요! ☺️
미디엄 링크 : https://medium.com/decipher-media/디사이퍼-17기-리쿠르팅-공지-8d27f91a86d0
[ 지원 대상 ]
디사이퍼는 소속, 전공, 나이와 무관하게 블록체인에 대한 진실된 자세로 학회 활동에 열정을 쏟을 수 있는 사람이라면 누구든 지원 가능합니다.
신입 학회원의 경우 1년간 필수로 참여하여야 하는 활동들이 많으므로 학회 활동에 빠짐없이 참여할 수 있고, 많은 시간을 할애하실 수 있는 분들을 모집합니다.
[ 지원 기한 ]
2026년 8월 10일(월) 23:59 까지
[ 지원 방법 ]
구글폼 링크(bit.ly/decipher-17th)를 통해 지원합니다. 잘못된 정보 혹은 허위 사실 기재로 인한 불이익은 지원자에게 있습니다.
지원 전 디사이퍼 미디엄 17기 리크루팅 공지글을 반드시 정독 부탁드립니다.
[ 리크루팅 일정 ]
지원 기한 : 8월 1일(토) ~ 8월 10일(월) 23시 59분
서류 결과 발표 : 8월 19일(수) (합격자에 한해 메일 전송)
면접 : 8월 22일(토) ~ 8월 23일(일) 서울대학교 글로벌공학교육센터
최종 결과 발표 : 8월 25일(화)
[ 디사이퍼 주요 활동 ]
･ 주 1회 정규 세션 (매주)
･ 서울대학교 블록체인의 실무응용 1 강의 수강
･ 신입 학회원 교육 세션
･ 주 1회의 팀별 주제 연구
･ 컨퍼런스(DE-FERENCE) 개최 및 발표
[ 문의 ]
[email protected]
지원서 링크 :
bit.ly/decipher-17th
지원하시기 전에 디사이퍼 미디엄의 17기 리크루팅 안내글을 "반드시" 정독해주세요! ☺️
미디엄 링크 : https://medium.com/decipher-media/디사이퍼-17기-리쿠르팅-공지-8d27f91a86d0
[ 지원 대상 ]
디사이퍼는 소속, 전공, 나이와 무관하게 블록체인에 대한 진실된 자세로 학회 활동에 열정을 쏟을 수 있는 사람이라면 누구든 지원 가능합니다.
신입 학회원의 경우 1년간 필수로 참여하여야 하는 활동들이 많으므로 학회 활동에 빠짐없이 참여할 수 있고, 많은 시간을 할애하실 수 있는 분들을 모집합니다.
[ 지원 기한 ]
2026년 8월 10일(월) 23:59 까지
[ 지원 방법 ]
구글폼 링크(bit.ly/decipher-17th)를 통해 지원합니다. 잘못된 정보 혹은 허위 사실 기재로 인한 불이익은 지원자에게 있습니다.
지원 전 디사이퍼 미디엄 17기 리크루팅 공지글을 반드시 정독 부탁드립니다.
[ 리크루팅 일정 ]
지원 기한 : 8월 1일(토) ~ 8월 10일(월) 23시 59분
서류 결과 발표 : 8월 19일(수) (합격자에 한해 메일 전송)
면접 : 8월 22일(토) ~ 8월 23일(일) 서울대학교 글로벌공학교육센터
최종 결과 발표 : 8월 25일(화)
[ 디사이퍼 주요 활동 ]
･ 주 1회 정규 세션 (매주)
･ 서울대학교 블록체인의 실무응용 1 강의 수강
･ 신입 학회원 교육 세션
･ 주 1회의 팀별 주제 연구
･ 컨퍼런스(DE-FERENCE) 개최 및 발표
[ 문의 ]
[email protected]
https://x.com/gladstein/status/1378570919241654275?s=46
How is an AI going to steal Bitcoin from someone who is storing it on something like a Coldcard or in a robust multi-sig setup?
🤯🤯🤯
How is an AI going to steal Bitcoin from someone who is storing it on something like a Coldcard or in a robust multi-sig setup?
🤯🤯🤯
X (formerly Twitter)
Alex Gladstein 🌋 ⚡ (@gladstein) on X
@Brendon6771 @JeffBooth @elonmusk How is an AI going to steal Bitcoin from someone who is storing it on something like a Coldcard or in a robust multi-sig setup?
😱1
Forwarded from 캘빈의 감금원
못찾은 거일수도 있지만 콜드카드 취약점에 대해 설명을 본게 없어서 써봄.
2021년 3월 콜드카드에서 펌웨어 버전 4.0.0을 업데이트하면서, 기존에 쓰던 MicroPython의 내장 난수 생성기를 자체 난수 생성기로 교체함. 그래서 MicroPython 난수 생성기를 끈다는 뜻으로 MICROPY_HW_ENABLE_RNG라는 매개변수 값을 0으로 설정해뒀음.
문제는 이 매개변수는 값을 보는 매개변수가 아니라 존재 여부만 확인하는 방식으로 검증이 이루어졌다는거임. 그래서 자체 구현체로 교체했다고 생각했던 난수 생성기는 기존의 MicroPython의 것을 지금까지 그대로 사용하고 있었음.
그 결과로 지금까지의 키생성은 Yasmarang이라는 의사난수 생성기 (true random이 아님)를 통해 이루어졌고, 얘는 입력값으로 칩 id, 타이머 레지스터, 내부 클록이라는, 세 값만을 통해 생성함.
원래라면 128비트의 난이도를 가져야했을 기기들이 구형은 40, 신형은 72비트의 난이도를 갖게되었고.. 신형도 생성 가능한 프라이빗 키 풀의 크기가 수십억개 정도로 줄어들었음.
그래서 지금 콜드카드에 대한 공격은 단순 브루트포싱으로 이루어지고 있는거임. 공격 당하기 전에 자금을 뺐으면 모르겠지만.. 비트코인 맥시들은 비트를 넣어두는게 주 목적이지 뺄일은 거의 없기에 대응이 늦지 않았을까 싶음.
문제의 커밋: https://github.com/Coldcard/firmware/commit/37e4af5451c260c1e7d429fe8972c4cb5e68ee59
2021년 3월 콜드카드에서 펌웨어 버전 4.0.0을 업데이트하면서, 기존에 쓰던 MicroPython의 내장 난수 생성기를 자체 난수 생성기로 교체함. 그래서 MicroPython 난수 생성기를 끈다는 뜻으로 MICROPY_HW_ENABLE_RNG라는 매개변수 값을 0으로 설정해뒀음.
문제는 이 매개변수는 값을 보는 매개변수가 아니라 존재 여부만 확인하는 방식으로 검증이 이루어졌다는거임. 그래서 자체 구현체로 교체했다고 생각했던 난수 생성기는 기존의 MicroPython의 것을 지금까지 그대로 사용하고 있었음.
그 결과로 지금까지의 키생성은 Yasmarang이라는 의사난수 생성기 (true random이 아님)를 통해 이루어졌고, 얘는 입력값으로 칩 id, 타이머 레지스터, 내부 클록이라는, 세 값만을 통해 생성함.
원래라면 128비트의 난이도를 가져야했을 기기들이 구형은 40, 신형은 72비트의 난이도를 갖게되었고.. 신형도 생성 가능한 프라이빗 키 풀의 크기가 수십억개 정도로 줄어들었음.
그래서 지금 콜드카드에 대한 공격은 단순 브루트포싱으로 이루어지고 있는거임. 공격 당하기 전에 자금을 뺐으면 모르겠지만.. 비트코인 맥시들은 비트를 넣어두는게 주 목적이지 뺄일은 거의 없기에 대응이 늦지 않았을까 싶음.
문제의 커밋: https://github.com/Coldcard/firmware/commit/37e4af5451c260c1e7d429fe8972c4cb5e68ee59
Forwarded from AI MASTERS (정비티씨의 문화정비소)
OpenAI가 애플의 소송과 관련한 공식 입장문을 공개했는데, 사건이 꽤 흥미롭게 흘러가고 있습니다.
첫 번째로, 애플은 OpenAI로 이직한 전직 애플 직원들이 애플의 기밀정보를 보유하거나 활용했다고 주장했습니다. 이에 대해 OpenAI는 전직 직원 Chang Liu가 퇴사 후에도 일부 자료에 접근할 수 있었던 것은 애플이 계정과 시스템 접근 권한을 제대로 차단하지 않은 관리상의 문제라고 반박했습니다.
두 번째로, OpenAI가 공개한 메시지에 따르면 애플 직원들은 Chang Liu가 퇴사한 뒤에도 그에게 연락해 파일 위치를 물어보거나 과거 제품과 기술적 결정에 관한 설명을 요청했습니다. 또한 Chang Liu의 iCloud 계정이 연결된 애플 기기를 이용해 필요한 파일을 옮기기도 했습니다. OpenAI는 애플 직원들이 퇴사자에게 계속 도움을 요청해놓고, 그의 잔여 접근 권한을 기밀 탈취의 근거로 제시하는 것은 모순이라고 주장했습니다.
세 번째는 애플 측 외부 변호사 Gabriel Gross와 OpenAI 법무총괄 Che Chang 사이에서 발생한 이메일 혼동 사건입니다. Gross는 Che Chang에게 “방금 전화해 협조해줘서 감사하다”는 내용의 이메일을 보냈지만, Che Chang은 Gross와 통화한 적이 없었습니다. 실제로 Gross가 통화한 사람은 성이 Wang인 다른 전직 애플 직원이었고, Wang에게 보낼 답장을 Che Chang에게 잘못 보낸 것이었습니다.
Che Chang은 애플 사내 법무팀에 “이 변호사는 나와 통화하지 않았는데 통화했다고 주장하고 있다”며 사실관계를 확인해달라고 요청했습니다. 이후 Gabriel Gross는 Wang에게 보낼 이메일을 실수로 Che Chang에게 보냈다고 인정하고 사과했습니다.
정리하면, OpenAI 측 설명에서 Chang Liu는 퇴사 후에도 애플 직원들의 요청을 받아 기존 파일과 기술정보를 찾는 데 도움을 준 인물이고, Che Chang은 애플 측 변호사의 잘못된 이메일을 받은 뒤 그 오류를 애플 법무팀에 알린 인물입니다. OpenAI는 자신들이 애플의 영업비밀을 보유하거나 사용하지 않았으며, 애플의 소송 주장이 부정확하고 과장됐다고 반박하고 있습니다.
다른건 몰라도 애플 일처리가 신박하긴 하네요.. 퇴사한 전 직원한테 파일 위치를 물어보거나.. 이런짓을 한다니..
다만 해당 주장도 OpenAI가 공개한 일반적인 입장문일뿐, 사실이 아닌점을 밝힙니다.
원문 읽기
첫 번째로, 애플은 OpenAI로 이직한 전직 애플 직원들이 애플의 기밀정보를 보유하거나 활용했다고 주장했습니다. 이에 대해 OpenAI는 전직 직원 Chang Liu가 퇴사 후에도 일부 자료에 접근할 수 있었던 것은 애플이 계정과 시스템 접근 권한을 제대로 차단하지 않은 관리상의 문제라고 반박했습니다.
두 번째로, OpenAI가 공개한 메시지에 따르면 애플 직원들은 Chang Liu가 퇴사한 뒤에도 그에게 연락해 파일 위치를 물어보거나 과거 제품과 기술적 결정에 관한 설명을 요청했습니다. 또한 Chang Liu의 iCloud 계정이 연결된 애플 기기를 이용해 필요한 파일을 옮기기도 했습니다. OpenAI는 애플 직원들이 퇴사자에게 계속 도움을 요청해놓고, 그의 잔여 접근 권한을 기밀 탈취의 근거로 제시하는 것은 모순이라고 주장했습니다.
세 번째는 애플 측 외부 변호사 Gabriel Gross와 OpenAI 법무총괄 Che Chang 사이에서 발생한 이메일 혼동 사건입니다. Gross는 Che Chang에게 “방금 전화해 협조해줘서 감사하다”는 내용의 이메일을 보냈지만, Che Chang은 Gross와 통화한 적이 없었습니다. 실제로 Gross가 통화한 사람은 성이 Wang인 다른 전직 애플 직원이었고, Wang에게 보낼 답장을 Che Chang에게 잘못 보낸 것이었습니다.
Che Chang은 애플 사내 법무팀에 “이 변호사는 나와 통화하지 않았는데 통화했다고 주장하고 있다”며 사실관계를 확인해달라고 요청했습니다. 이후 Gabriel Gross는 Wang에게 보낼 이메일을 실수로 Che Chang에게 보냈다고 인정하고 사과했습니다.
정리하면, OpenAI 측 설명에서 Chang Liu는 퇴사 후에도 애플 직원들의 요청을 받아 기존 파일과 기술정보를 찾는 데 도움을 준 인물이고, Che Chang은 애플 측 변호사의 잘못된 이메일을 받은 뒤 그 오류를 애플 법무팀에 알린 인물입니다. OpenAI는 자신들이 애플의 영업비밀을 보유하거나 사용하지 않았으며, 애플의 소송 주장이 부정확하고 과장됐다고 반박하고 있습니다.
다른건 몰라도 애플 일처리가 신박하긴 하네요.. 퇴사한 전 직원한테 파일 위치를 물어보거나.. 이런짓을 한다니..
다만 해당 주장도 OpenAI가 공개한 일반적인 입장문일뿐, 사실이 아닌점을 밝힙니다.
원문 읽기
엄선된 준의 식견
https://cloudflare.pay/ 클라우드플레어가 방금 클라우드플레어 월렛을 발표하면서 [출처] 지갑 핸들 예약을 받고있네요. 저는 Jun 먹었습니다
cloudflare.pay 핸들 선점 열풍이 한창인 가운데, 클라우드플레어가 에이전트형 인터넷을 위한 프로그래밍 가능 지갑인 Cloudflare Wallets를 공개했습니다. 과거 x402기반의 monetization gateway를 기반으로 한 agentic web의 연장선상으로 생각하면 될 것 같네요
에이전트에게 API 방식으로 가상 지갑을 할당하여 안전하게 자금을 관리하는 체계입니다.
에이전트에 가독성 높은 핸들을 부여해 추후 소속 확인 및 신원 증명에 활용합니다. 지금 여러분들이 선점하고 있는 핸들은 향후 가상 지갑을 통해 개별 에이전트들에게 할당될 루트 핸들의 역할을 하게 될듯 합니다.
후기 : 생각보다 x402에 진심인 클라우드플레어..
Account - Virtual Wallet 2단계 구조
에이전트에게 API 방식으로 가상 지갑을 할당하여 안전하게 자금을 관리하는 체계입니다.
cloudflare.pay 기반 식별자
에이전트에 가독성 높은 핸들을 부여해 추후 소속 확인 및 신원 증명에 활용합니다. 지금 여러분들이 선점하고 있는 핸들은 향후 가상 지갑을 통해 개별 에이전트들에게 할당될 루트 핸들의 역할을 하게 될듯 합니다.
후기 : 생각보다 x402에 진심인 클라우드플레어..
❤1👍1
엄선된 준의 식견
cloudflare.pay 핸들 선점 열풍이 한창인 가운데, 클라우드플레어가 에이전트형 인터넷을 위한 프로그래밍 가능 지갑인 Cloudflare Wallets를 공개했습니다. 과거 x402기반의 monetization gateway를 기반으로 한 agentic web의 연장선상으로 생각하면 될 것 같네요 Account - Virtual Wallet 2단계 구조 에이전트에게 API 방식으로 가상 지갑을 할당하여 안전하게 자금을 관리하는 체계입니다. cloudflare.pay…
핸들 역할 고려해서 subagent 핸들 하나 추가로 먹었습니다.. agent, bot 이런건 이미 먹혔네요 ㅠ
👍2
엄선된 준의 식견
cloudflare.pay 핸들 선점 열풍이 한창인 가운데, 클라우드플레어가 에이전트형 인터넷을 위한 프로그래밍 가능 지갑인 Cloudflare Wallets를 공개했습니다. 과거 x402기반의 monetization gateway를 기반으로 한 agentic web의 연장선상으로 생각하면 될 것 같네요 Account - Virtual Wallet 2단계 구조 에이전트에게 API 방식으로 가상 지갑을 할당하여 안전하게 자금을 관리하는 체계입니다. cloudflare.pay…
이번 주 x402 관련해서 굵직한 뉴스가 3개 정도 더 남아있다고 말해줘서 기대해 봐야겠습니다. 결국 저런 대형 플레이어들이 판을 끌어줘야 우리 x402 농가도 살아나는 것 아니겠습니까.
Forwarded from Degen Guy