与「MetaMask」相关的搜索结果

从太子集团的陈志到硬件钱包Coldcard，全部都因为随机数导致私钥被破解，那随机数和私钥有什么关系？为什么他们的随机数会出问题？ 首先比特币私钥本身就是一个256位的随机数，而这也是比特币最安全的核心保障，因为这个数字的组合总共有10的77次方，远远大于地球上沙子的数量，大约等于整个可观测宇宙中的原子总数，这种天文数字即使动用地球上所有的计算资源都不可能暴力穷举出来。 那既然规模如此之大，陈志和Coldcard又是怎么被盗的？ 核心就是在于，私钥安全的前提是因为它是个随机数，而如果你的私钥生成的过程根本不随机，那根本用不到什么量子计算机，随便一台电脑跑几个小时就能把你的私钥算出来。 随机数分为两种，伪随机数和真随机数，简单来说凡是通过一定的数学公式使用代码生成的都是伪随机数，而通过物理现象产生的随机数才是真随机数。 比如你使用Python的random()函数生成一个随机数是214，你以为真的是电脑给你随机选了一个数字，实际上这个数字是通过一个数学公式生成出来的，比如下一个数字=当前数字*7+3-5，那么你只要知道计算的公式就可以穷举出来这个公式能生成出的所有结果。 这时候问题来了，你会奇怪那为什么计算机不真的给我一个随机数呢？因为对于软件来说，任何结果都不可能平白无故的直接产生，你得有输入信息，并且配合程序运算，才可以有输出结果。 所以真正的随机来自于不需要软件和数学公式的物理世界，比如你投出的一个骰子，或者下一个雨滴掉落的位置。 所以对于私钥来说，想产生安全的随机数，只有软件不够，必须要配合硬件，比如提取CPU的电子噪音来作为完全无法被预测的输入信息，现在成熟的手机和电脑本身已经提供了硬件层面的安全随机接口可以调用，所以你用OKX、币安和Metamask生成的钱包都大概率使用了硬件噪音产生真随机数，主流硬件钱包自己本身也会读取硬件数据获得随机数。 陈志的钱包被盗是因为雇的程序员水平太差，直接用了最初级的随机数代码，估计是从哪个野鸡学校绑过去了一个刚毕业的大学生，抽了几鞭子就开始干活了。 Coldcard本身其实已经使用了硬件层面的随机数，但因为一个版本出现漏洞导致没有调用到硬件信息，而是采用了纯软件生成。 所以现在的问题是，你的钱包生成随机数的过程，到底随机不随机，完全是个黑盒，你压根不知道。 最有效安全的方式，就是你自己拿个骰子扔100次，记录下来每次的数字，然后把它转换成256位的二进制编码，再使用BIP39算法转换成24个英文单词，也就是你的助记词。

This week sovereign wealth-backed capital came onchain, retail giants opened Solana to 8M+ households, and tokenized asset volume smashed another all-time high. Here's everything that shipped: 📰 Headline News - Morgan Stanley made Solana available to eligible E*TRADE clients, opening access across 8.7 million households - @Mubadala Capital’s Alternative Solutions Fund went live on Solana via @KAIO_xyz - @tryramp opened 24/7 stablecoin accounts and payments settling on Solana 📰 Launches - Intel tokenized stock ($INTC) went live via @Backpack Securities and @sunrise - @jtx_trade opened its unified trading surface for majors, memes, and RWAs to everyone - @LayerZero_Core and @KeetaNetwork brought tokenized bank deposits to Solana - @MetaMask activated gasless Solana swaps, covering gas fees for trades over $200 - @Lexur launched in public beta, aggregating Solana perps across Pacifica, Jupiter, Bullet, and more - @dopplerprotocol went live on Solana Mainnet - @hylo_so shipped xBTC, bringing liquidation-resistant 3x BTC exposure onchain - @Bulletxyz launched 24/7 trading with up to 10x leverage for metals, oil, and chipmakers - @trydapital debuted Dapital, a social trading network for RWAs, memes, and tokens - @altitude introduced Altitude Accounting to automate transaction classification - @Thea_AI launched AI inference routing and settlement on Solana - @RyderWallet added native SOL staking on Ryder One via @Meria_Finance and @yieldxyz - @CandyDigital enabled true self-custody for digital collectibles on Solana - @meleemarkets unveiled Parimutuel Market Maker (PMM) design for permissionless prediction markets - @Pumpfun introduced BOOST mode to reinject post-migration liquidity into token buybacks and burns - @risedotrich enabled cross-chain swaps to Solana powered by @deloraprotocol - @Beezie went live with zero-recycled-slab claw machine collectibles - @BananaZoneApp shipped Paid Play for @solanamobile users with real rewards - @streamflow_fi enabled NFT locking for time-bound collectible custody - @backyard_fi kicked off Backyard BBQ: Season 0 for yield rewards - @cleopetrafun launched Thesis Index to trade macro theses via prediction market baskets - @flint_trade_ launched streamlined liquidity quoting for Solana market makers - @tapmapfun launched Treasure Hunt for local business check-ins and rewards - @machinedotfun, @codecopenflow, and @peaq opened applications for The Foundry, a Physical AI accelerator - @TryNoahAI opened waitlists for Noah Accelerate to support Solana builders - @magicblock and @SuperteamMY opened applications for their VIP builder program - @fairdotclub partnered with @LaFamilia_so to expand private capital formation 📰 Milestones - Tokenized-asset trading volume on Solana reached a record $5.8B in Q2, up 114% QoQ - @byreal_io surpassed $4B in total trading volume - @kamino’s OnRe Market passed $200M in total market size - @humafinance PST crossed $200M market cap - @ExponentFinance crossed $120M TVL - @usdgo_official crossed $1B in circulating supply in 5 months - @Beezie reached $2M in total volume across 5965 claw pulls - Solana consumer card top-ups reached a record $94.32M in a single month in Q2 - @fomo logged 17.4K active daily traders executing on Solana If you enjoyed this week’s newsletter, please share it with an RT. Artwork by @Suffoca 🔥

$VRTN is now one tap from your wallet. No more copy-pasting contract addresses. Open and add — in a single click: 🔗 The real Robinhood Chain network (Chain ID 4663, an L2 that settles on Ethereum) 🟡 The $VRTN token This isn't a preview. It's live, it uses the wallet standards you already trust (EIP-3085 / EIP-747), and every single person reading this can do it right now — MetaMask, Rabby, Robinhood Wallet. Vortano never touches your funds. It just puts the network and token where they belong: in your wallet. Add it now 👉 $VRTN

还有6天，钱包赛道有Onekey、metamask、okx wallet、topnod 等，稳定币有circle 、Ethena 、Spark 等，交易所和头部RWA协议也基本齐聚@MoneyFrontierhk 。 7月27-28日，我们香港见，主会场完整议程：

小狐狸钱包母公司 Consensys 表示 他们通过一家“信誉良好的第三方服务商”，外包了一名软件开发者，但后来发现此人疑似与朝鲜有关。 这个开发者使用化名 Tyler Knapp，以顾问身份参与工作，并在大约一个月内接触过 Consensys 的部分系统。 发现风险后，Consensys 暂停了一部分产品发布，立即切断其权限，并展开全面调查。 目前据说没有产生任何实质性的数据和资金损失，但是根据他的Github可以看到在今年3-4月有多次MetaMask代码提交记录。 金将军现在真的是无孔不入！

好家伙..MetaMask刚刚大张旗鼓的庆祝完10周年，今天就宣布从团队里揪出来了一个朝鲜黑客😓据其母公司Consensys的法律主管@MattCorva向媒体披露，一个名为Tyler Knapp的朝鲜黑客在MetaMask里工作了一个月，参与了钱包的法币出入金功能开发，此人是由一个与MetaMask长期合作的人力资源供应商进入，而非直接招聘，所以也就是一个外包人员，从而绕过了公司的入职背景审查，但是随着工作过程发现这人不对劲，包括IP和行为异常，触发了公司的安全监控，于是立刻撤销了他的所有权限，并且公司内部通报暂停他经手的所有产品发布，目前说是没有产生任何实质性的数据和资金损失。 根据他的Github可以看到在今年3-4月有多次MetaMask代码提交记录。

🚨全网最全 Polymarket 新手入门指南 零基础轻松上手，从注册到交易手把手教学，加密新手也能快速玩转全球热门预测市场！ Polymarket 是全球火爆的预测市场平台，可针对选举、体育赛事、加密币价格、热点事件等各类话题参与下注，通过买入Yes（事件会发生）或No（事件不会发生）即可参与。 平台股价直接对应事件发生概率：如股价0.65美元，代表市场认为该事件发生概率为65%；猜对每股兑1美元，猜错则本金归零。 核心优势：无需等待事件结果，持仓中途可随时买卖，止盈止损灵活度拉满。 1️⃣ 1分钟快速注册 PolyMarket官网入口： 点击页面右上角「注册」，三种方式任选，操作无门槛： • Google一键注册（最省事，新手首推） • 邮箱+验证码注册 • 加密钱包注册（支持MetaMask、Phantom等主流钱包） 注册完成后自动登录，无需额外操作。 2️⃣ 一键切换简体中文 找到页面右上角「设置」，或点击底部菜单栏「Language」，选择「简体中文」，全程中文界面，操作更便捷。 3️⃣ 钱包充值 USDC（官方推荐最稳方式） 先在币安、Coinbase、OKX等交易所购买好USDC，再按以下步骤充值： 1. 进入Polymarket平台，点击「Transfer Crypto（转入加密货币）」 2. 复制个人专属USDC地址，务必选择Polygon网络（选错链将直接丢失资产） 3. 前往交易所/钱包，选择USDC、Polygon网络，粘贴地址完成转账 4. 最低起充10–20 USDC，几秒至几分钟到账，刷新页面即可查看余额 充值小贴士 • 新手建议小额试水，50–100美元即可 • 银行卡/PayPal充值会自动转换为USDC，平台仅接收USDC，勿转USDT • 平台不收取充值费，仅交易所/钱包可能收取少量转账费 4️⃣ 新手下单实操步骤 1. 平台首页浏览或搜索目标市场，如“比特币2026年底破15万” 2. 进入市场详情页，查看Yes/No实时价格（例：0.58=58%发生概率） 3. 根据判断选择「Buy Yes（看涨发生）」或「Buy No（看跌发生）」 4. 输入投注金额（如20 USDC），点击「Confirm（确认）」完成下单 5. 持仓后可随时点击「Sell（卖出）」，灵活止盈止损 5️⃣ 盈亏查看 & 资产提现 查看盈亏 点击页面左上角头像 → 进入「Portfolio（资产）」页面，可查看所有持仓、历史交易记录及实际盈亏情况。 资产提现 1. 在资产页点击「Withdraw（提现）」 2. 输入提现金额，填写个人Polygon钱包地址 3. 确认提交，几分钟即可到账，Gas费极低可忽略不计 6️⃣ 跟单躺赢（新手最省心玩法） 无需自主分析市场，一键复制高盈利钱包的交易操作，轻松跟投。 跟单机器人入口： 📌 新手最后提醒 首次参与无需紧张，建议先选择体育比赛这类简单市场，小金额完成全流程操作，熟悉规则后再逐步加大投注金额。 掌握以上核心操作，即可开启你的Polymarket预测市场之旅！