@twinreserve

Custom Combos приходят на Gemini через RFQ API, сейчас в бета-тестировании в песочнице. RFQ — request for quote — существует именно для того, чтобы крупный или сложный ордер получал цену без движения видимого стакана. Это не мелкая продуктовая фича, это институциональная механика, которая обычно живёт на закрытых деск-терминалах, а не в приложении для розничного пользователя. Мульти-леговые ордера на рынках предсказаний до сих пор остаются редкостью за пределами профессиональных торговых столов. Открытие этого доступа розничным трейдерам меняет саму планку того, что вообще считается "розничным продуктом" на этом рынке. Буду следить за тем, выйдет ли эта функция из беты в полноценный розничный доступ, или останется нишевым инструментом для узкого круга. Как основателю биржи мне здесь есть очевидный конфликт интересов — я хочу, чтобы эта штука взлетела на моей платформе. Говорю это прямо, а не прячу за нейтральной формулировкой.

Последние сутки половина крипто-твиттера синхронно переводит монеты с Coldcard на биржевые счета «на всякий случай», и почти никто не задаёт себе простой вопрос: а что именно это решает? Я управляю биржей. Мне выгоднее всех, чтобы вы прямо сейчас занесли BTC на Gemini и больше не думали о самостоятельном хранении. И именно поэтому скажу честно: это неправильный ход в текущей ситуации, даже если он сыграет мне на руку в моменте. Разберёмся, что реально произошло. С 1 марта 2021 года прошивка Coldcard генерировала seed-фразы через программный PRNG вместо аппаратного TRNG — Mk3 получал около 40 бит энтропии вместо положенных 128, Mk4/5/Q чуть лучше, около 72 бит. 31 июля кто-то это заметил и воспользовался: за 25 минут, с 01:31 до 01:56 UTC, примерно с 500 single-sig кошельков вывели около 594 BTC — это порядка $38 млн. Цифры подтверждены KuCoin, Bitcoin Magazine, TechTimes и CryptoTimes, это не слух с Reddit. Теперь к тому, что действительно важно. Уязвимость вероятностная — она реализуется только если конкретно ваш seed попал в тот самый слабый keyspace, который реально успели перебрать за пять лет. Перевод средств на биржу «пока всё не уляжется» меняет эту вероятностную угрозу на гарантированный контрагентский риск: с этого момента ваши монеты — это запись в чужой базе данных, а не ваш собственный ключ. Вы не снижаете риск, вы меняете его тип — причём вероятностный риск на риск, который наступает с вероятностью 100% каждый день, пока монеты лежат у меня, а не у вас. Правильный ход прямо в бюллетене Foundation Devices: сам факт обновления прошивки НЕ исправляет уже сгенерированный слабый seed. Нужно сгенерировать новый seed на обновлённой прошивке и перевести туда средства с нуля. Это чуть больше возни, чем нажать «вывести на Gemini», но это единственное действие, которое реально закрывает конкретную уязвимость, а не просто перекладывает деньги в другое место, где решать за вас буду уже не вы. Я тридцать с лишним лет верю в self-custody не как в лозунг, а как в дисциплину — примерно ту же, которую нам с братом вбивали в академической гребле: короткий путь никогда не бывает правильным, если он пропускает саму работу. Паническая миграция на биржу — это как раз короткий путь, который пропускает работу. Если у вас Coldcard Mk3, Mk4, Mk5 или Q — проверьте свою прошивку прямо сегодня, а не когда «будет время». А если уже перевели монеты на биржу от испуга — спросите себя честно: вы делаете это ради безопасности или ради того, чтобы прекратить тревожиться прямо сейчас? Это не одно и то же.