Futuros
Aceda a centenas de contratos perpétuos
TradFi
Ouro
Plataforma de ativos tradicionais globais
Opções
Hot
Negoceie Opções Vanilla ao estilo europeu
Conta Unificada
Maximize a eficiência do seu capital
Negociação de demonstração
Introdução à negociação de futuros
Prepare-se para a sua negociação de futuros
Eventos de futuros
Participe em eventos para recompensas
Negociação de demonstração
Utilize fundos virtuais para experimentar uma negociação sem riscos
Lançamento
CandyDrop
Recolher doces para ganhar airdrops
Launchpool
Faça staking rapidamente, ganhe potenciais novos tokens
HODLer Airdrop
Detenha GT e obtenha airdrops maciços de graça
Launchpad
Chegue cedo ao próximo grande projeto de tokens
Pontos Alpha
Negoceie ativos on-chain para airdrops
Pontos de futuros
Ganhe pontos de futuros e receba recompensas de airdrop
Investimento
Simple Earn
Ganhe juros com tokens inativos
Investimento automático
Invista automaticamente de forma regular.
Investimento Duplo
Aproveite a volatilidade do mercado
Soft Staking
Ganhe recompensas com staking flexível
Empréstimo de criptomoedas
0 Fees
Dê em garantia uma criptomoeda para pedir outra emprestada
Centro de empréstimos
Centro de empréstimos integrado
Centro de Património VIP
Aumento de património premium
Gestão de património privado
Alocação de ativos premium
Fundo Quant
Estratégias quant de topo
Staking
Faça staking de criptomoedas para ganhar em produtos PoS
Alavancagem inteligente
New
Alavancagem sem liquidação
Cunhagem de GUSD
Cunhe GUSD para retornos RWA
Mais
Uma utilizadora de Bitcoin acabou por cair numa armadilha devido a uma ideia aparentemente inteligente. Ela transferiu fundos para um endereço de carteira cujo a chave privada foi gerada a partir do ID de uma transação coinbase de um determinado bloco. Parece inacreditável, mas é exatamente aí que está o problema — na blockchain tudo é transparente, qualquer pessoa pode deduzir.
E o que aconteceu? Exércitos de bots entraram em ação. Esses scripts automatizados procuram por essas frutas de baixo nível — carteiras geradas com chaves privadas previsíveis. Eles conseguem invadir facilmente esses endereços e transferir os fundos rapidamente. Todo o processo é como deixar a chave do carro na ignição num estacionamento público e ficar surpreso ao descobrir que foi roubado.
Este caso nos lembra uma verdade fundamental: lógica de geração de chaves privadas que se acha inteligente costuma ser a mais perigosa. Seja qual for a fórmula matemática ou dados públicos utilizados, se há um padrão que pode ser seguido ou deduzido, o fracasso é garantido. A verdadeira segurança vem da verdadeira aleatoriedade — coisas que os bots não conseguem calcular, adivinhar ou quebrar.
Esses robôs são como moscas atraídas por sangue, chaves privadas com padrões podem ser descobertas em um segundo
O gerador de números aleatórios é o verdadeiro pai, tudo o resto é uma tentativa na beira do suicídio
Falando nisso, esse cara deve ser muito confiante, acha que consegue vencer os crawlers de toda a rede?
Esta é a história escrita pelo algoritmo ganancioso, sempre há alguém que aprende a lição da pior forma e paga o preço mais alto
Um robô que dá uma olhada rápida nos dados na blockchain e consegue decifrá-los, o que mais se pode dizer... Ser demasiado inteligente acaba por ser caro.
Pensar que é um gênio da matemática, e acaba por se tornar na caixa automática de levantamento de dinheiro de um robô, eu realmente estou impressionado.
Por isso, a aleatoriedade é o caminho, não pense que consegue enganar os olhos na blockchain.
Este tipo de operação provavelmente vai fazer a comunidade rir até chorar, da próxima vez lembra-te de usar números verdadeiramente aleatórios, mano.
Já devia saber que não há segredos na cadeia.
Essa lição tem que doer bastante para ser lembrada...
Os robôs não dormem, e você?
A aleatoriedade é algo que, falando de forma simples, é simples mesmo, basta você estar disposto a usar honestamente.
Previsível = passível de roubo, essa lógica tão simples ainda precisa de uma armadilha?
Falando nisso, já vi isso acontecer muitas vezes, e parece que cada vez mais pessoas estão levando tombos
Robôs escaneiam carteiras previsíveis como se fosse varrer o chão, sem dificuldade alguma
Se a chave privada pode ser derivada, então ela não está realmente protegida, de verdade
A varredura por robôs para esse tipo de erro básico é como pegar dinheiro no chão, não é nada de ataque avançado.
Quando é que esse cara vai entender que não há segredos na cadeia?
Resumindo, é só ganância de esperteza, e acaba sendo ensinado uma lição.
---
A cadeia é um livro-razão público, usar dados públicos para gerar chaves privadas? Isso não é uma operação suicida
---
O robô faz uma varredura e pronto, a carteira é esvaziada instantaneamente, dá até arrepios só de pensar
---
Previsível = vulnerável, como é que ainda há gente que não entende isso?
---
A verdadeira aleatoriedade é o caminho, tudo o mais são truques de salão
---
Esse cara provavelmente está agora refletindo sobre a vida no canto, hahaha
---
Dar comida ao robô e ainda esperar que ele não coma? Onde está a lógica?
---
Parece que até as pessoas inteligentes também podem cair em armadilhas, a transparência na cadeia é uma espada de dois gumes
---
ID de transação do Coinbase, esse tipo de dado público, ainda assim eles usam, a coragem é grande
---
Mudando de abordagem, será que ninguém já pensou em gerar números completamente aleatórios?
Realmente, eles estão usando o ID de transação do Coinbase como gerador de chaves, e a transparência na blockchain, isso eu já tinha que falar?
Os bots já estão de olho nesses erros básicos há um tempo, esperando apenas para escanear automaticamente e transferir fundos.
A questão da aleatoriedade precisa ser realmente aleatória, senão só está alimentando o scanner.