بروتون تبيع الخصوصية. ووصف رئيسها التنفيذي اختبارات الأمان بـ"تفكير الخاسرين". 90% من الكود مكتوب بالذكاء الاصطناعي، وطلب اختبار اختراق تم السخرية منه على Slack، ومحفظة بيتكوين تحت نفس السقف. في أكتوبر، كان 90% من كود بروتون مكتوبًا بالذكاء الاصطناعي. عندما طلب مهندس بضعة أيام لاختبار اختراق الكود الجديد، وصف الرئيس التنفيذي ذلك بـ"تفكير الخاسرين". ---------------------- تبيع بروتون البريد المشفر، وخدمة VPN، ومدير كلمات المرور، ومحفظة بيتكوين ذاتية التخزين. ويقول موقعها الخاص إنها تخدم أكثر من 100 مليون شخص. تأتي القصة من 404 Media (29 أكتوبر): ثمانية موظفين حاليين وواحد سابق، ومحادثات Slack، وتسجيلات اجتماعات، ومانيستو من المدير التقني. ولم تنفَّ متحدثة بروتون التقارير. إذًا، ماذا يحدث عندما تقرر شركة الخصوصية أن المراجعة هي العقبة؟ 👇 🔹خيط Slack الذي لم يكن مفترضًا أن يُقرأ🔹 في أواخر أغسطس، في قناة الأمان. طلب موظف بضعة أيام لاختبار اختراق قبل نشر الكود الجديد. أندي يين: "هذا هراء وتفكير الخاسرين." ثم: "توقفوا عن صناعة كودنا بعناية وابدأوا باستخدام الذكاء الاصطناعي أكثر." دفع مهندس آخر للرد: الأمان "منخفض في أولوياتنا حاليًا". لم تُقدَّم إجابة مباشرة. نفس القناة: "سيكون هذا العام الأخير الذي نوظف فيه مهندسين." 🔹الهدف الإداري خلف العجلة🔹 يقول مستند داخلي إن بروتون لا تسير على المسار الصحيح لتحقيق هدف إيراداتها السنوية المتكررة، "بسبب سرعة غير كافية". سطر آخر: "وفقًا لجميع المقاييس المهمة، نحن شركة أداء ضعيف." قال المدير التقني بارت باتلر في اجتماع إن 90% من كود أكتوبر كان مكتوبًا بالذكاء الاصطناعي. ويقوم برنامج مثبت على أجهزة الموظفين بتتبع هذه النسبة. إذًا، الذكاء الاصطناعي هنا ليس خيارًا للمنتج. بل هو خطة النمو. 🔹تراجع مع نجمة🔹 الجمعة، 30 أكتوبر: ألغى يين "مقابلات إعادة الذكاء الاصطناعي" التي وصفتها رسالة داخلية بأنها "حاسمة" لاستمرار التوظيف. في نفس الاجتماع العام: "سأستمر في الدفع قدمًا." يقول أحد الموظفين إن ما كانت تقيسه مقابلات إعادة التوظيف سيُستخدم الآن في تقييم الأداء. ردّه على Reddit حصل على أكثر من 1200 تصويت سلبي. 🔹لماذا تؤثر هذه القصة على عالم التشفير أيضًا🔹 عرض محفظة بروتون بسيط: فقط أنت من يمكنه الوصول إلى بيتكوينك. التخزين الذاتي ينقل الثقة من ميزانية الشركة إلى كودها. لا توجد تقارير تشير إلى أن كود المحفظة تجاوز المراجعة. لكن الثقافة التي تُنتج هذا الكود أصبحت مسجلة الآن. هذا الأسبوع، الجميع يتحدث عن أمان البورصات. محفظة التخزين الذاتي تطرح نفس السؤال، دون صندوق SAFU لدعمها. 🔹إذا كنت تستخدم بروتون اليوم (ليس نصيحة مالية)🔹 ▫️ مفاتيحك 📝 احتفظ بعبارة استعادة محفظتك خارج الإنترنت، بغض النظر عن التطبيق الذي يحتفظ بها. ▫️ MFA الخاص بك 📝 لا تحفظ مدير كلمات المرور ورموز المصادقة الثنائية في نفس التطبيق. ▫️ الإصدارات القادمة 📝 راقب ما إذا كانت بروتون ستُنشر مراجعات خارجية للكود الذي تم نشره منذ أغسطس. سأرتاح إذا نشرت بروتون سياسة مراجعة للكود المكتوب بالذكاء الاصطناعي قبل إعادة الهيكلة الشهر القادم. سأقلق أكثر إذا جاء الخطأ الجاد التالي من باحث خارجي، وليس من بروتون نفسها. يمكن أن يكون الكود 90% ذكاءً اصطناعيًا. لكن الثقة لا تزال 100% بشرية. هل ستُبقي مفاتيحك مع شركة يسمي رئيسها التنفيذي اختبار الاختراق بـ"تفكير الخاسرين"؟

ضريبة جيجابايت الفرنسية تواجه مشكلة في العداد 11 صوتًا نعم، 10 صوتًا لا، و5.5 سنتًا لكل جيجابايت، ومشروع قانون يُلقى على من يملك الأنابيب الأخيرة صوت 11 نائبًا نعم، و10 ناقضوا. بهذه الطريقة وافقت الجمعية الوطنية الفرنسية على ضريبة قدرها 5.5 سنتًا لكل جيجابايت تُرسل إلى مستخدمي الإنترنت الفرنسيين. ---------------------- تمرير التعديل (I-1358 لميزانية 2027) يوم الجمعة 30 أكتوبر، على الرغم من نصيحتي الحكومة ومُقرّر الميزانية العام. كان قد رُفض نسخة سابقة من قبل لجنة المالية. يدفع المرسل للبيانات. ليس أنت، وليس مزود خدمة الإنترنت الخاص بك. يُتوقع من مؤلفي المشروع إيرادات تصل إلى حوالي 10 مليارات يورو سنويًا. إذًا، من يدفع فعليًا؟ وهل يمكن لأحد حتى قياس ذلك؟ 👇 🔹كيف من المفترض أن تعمل الضريبة🔹 يقيس مزودو خدمة الإنترنت البيانات المتدفقة إلى عملائهم، ويحددون المرسل عبر تسجيل شبكة IANA. كل ربع سنة، تُرسل الإحصائيات إلى مصلحة الضرائب. المعدل: 0.055 يورو لكل جيجابايت. الحد الأقصى: 15% من إيرادات المرسل في فرنسا، أو 2% من إيراداته العالمية. يستشهد المؤلفون بـ Arcep بحوالي 200 مليار جيجابايت سنويًا. 200 مليار × 0.055 يورو = 11 مليار يورو قبل الحدود. قريب من الهدف البالغ 10 مليارات يورو. الحساب المنتشر "لعبة 200 جيجابايت = ضريبة 11 يورو" يتجاهل شيئين: المرسل هو من يدفع، والحد موجود. حتى أن المؤلفين ذكروا ألعاب الفيديو والبث كسبب للحد. 🔹خمسة أسماء تحمل نصف حركة المرور🔹 Arcep، نهاية عام 2025، حصة حركة المرور إلى المستخدمين الفرنسيين: Akamai 12%، Netflix 11.6%، Amazon 9.8%، Google 8.9%، Meta 6.7%. المجموع: 48.9%. على الورق، تمثل حصة Netflix البالغة 11.6% حوالي 23 مليار جيجابايت، أي حوالي 1.3 مليار يورو قبل تفعيل الحد. لـ $NFLX، الحد هو ما يحدد الفاتورة، وليس الجيجابايت. 🔹البند الذي ينقل الفاتورة🔹 Akamai ليست تطبيق بث. إنها تُوصّل محتوى شركات أخرى. ينص التعديل أنه عندما يستخدم المرسل CDN، فإن الحجم المحسوب هو ما يغادر CDN. لا يُطلب من شركات CDN تسمية عملائها. إنها تنقل الضريبة — أو لا — وفقًا لشروط بيعها الخاصة. إذًا، لا تختفي النسبة البالغة 12% لـ $AKAM. تصبح بندًا على فاتورة شخص آخر. وهذا بالضبط ما يقلق الوزير ديفيد أمييل: قد تقع حصة كبيرة على لاعبين أصغر، كثير منهم فرنسيون. 🔹ما لا يستطيع العداد رؤيته🔹 يُحدد العداد المرسل عبر تسجيل شبكته، وليس عبر تطبيقه. الحركة التي تُقدّم عبر شبكة شخص آخر تُضاف إلى حساب تلك الشبكة. يأتي حوالي 21% من حركة المرور بالفعل من خوادم تخزين مؤقتة موجودة داخل شبكات مزودي الخدمة أنفسهم. الضريبة تتبع الأنابيب. المنتج خلفها مجرد تخمين. 🔹قبل أن يدفع أي أحد (NFA)🔹 ▫️ مجلس الشيوخ والميزانية النهائية 📝 هذا تصويت في القراءة الأولى. لا يزال يمكن إعادة صياغته أو إلغائه. ▫️ المرسوم 📝 آلية القياس متروكة لمرسوم تنفيذي. لا مرسوم، لا عداد. ▫️ فواتير CDN 📝 إذا ظهرت "رسوم بيانات فرنسا" على عقود CDN، فقد انتقلت الفاتورة لأسفل السلسلة. سأأخذها على محمل الجد إذا نجحت في مجلس الشيوخ مع بند CDN ساريًا. وسأصنفها كخبر رئيسي إذا أُزيلت من الميزانية النهائية أو لم يصدر المرسوم أبدًا. فرنسا تريد فرض ضريبة على المحتوى. لكن العداد يستطيع فقط رؤية الأنابيب.

الآن حان دور تريزور... نفس البائع بالتجزئة وراء سرقة ليدجر: CryptoBilis. في 28 أكتوبر، أبلغ مشترٍ في إندونيسيا عن وجود لوحة إضافية داخل جهاز Trezor Safe 5 تم شراؤه في أغسطس. تحتوي على وحدة خلوية خاصة بها، وهيكل هوائي خاص بها. وفقًا للتقرير، فإنها تقرأ الشاشة، بما في ذلك النسخة الاحتياطية، وترسلها كلما تم توصيل الجهاز. لم يفحص تريزور الجهاز بعد. لم يتم الإبلاغ عن أي أموال مفقودة. أي مشترٍ لمنتج من CryptoBilis منذ مارس يمكنه الحصول على جهاز جديد أو قسيمة. سرقة ليدجر المرتبطة بنفس البائع بالتجزئة: 95.35 مليون دولار، وفقًا لـ Arkham. علامتان. بائع واحد بالتجزئة. لم يكن على أحد كسر شريحة. بجدية الآن، من سيشتري محفظة عتادية من أي شخص غير الصانع؟

هامستر حقيقي يُعدّن رمزًا على إيثريوم ما الذي تُثبته Squeekchain فعليًا، ولماذا أقوم بزراعة هذا الرمز على أي حال؟ 1 هامستر. 1 عجلة. 1 مغناطيس يمر بمستشعر واحد. كل كتلة مكتملة تصدر 6,900 SQK، بحد أقصى 2.1 مليار. الرمز غير متاح بعد. لا يزال على شبكة الاختبار. ---------------------- تسمي Squeekchain نفسها "toychain". يُشغل Squeektoshi جهازًا يُسمى WHEELY9000، وكل مرور مغناطيسي مقبول يُحسب كوحدة عمل واحدة، وتُحلّ إيثريوم السجل. يبدو وكأنه مزحة. الوثائق تقرأ كورقة بروتوكول جادة. إذًا، ما الذي تُظهره سلسلة تعمل بالهامستر حقًا؟ 👇 🔹ما الذي يفعله الهامستر، وما الذي لا يفعله🔹 ▫️ الهامستر ينتج العمل. إيثريوم تقوم بالتوافق. الفريق يقول ذلك بصراحة: العجلة هي المصدر الوحيد للعمل، وإيثريوم تخزنها وترتبها ▫️ لا عجلة، لا كتل. عندما ينام Squeektoshi، لا تُصدر أي SQK. هامستر بطيء يطيل الجدول الزمني ▫️ المكافآت تذهب إلى Squeeks، وهي مجموعة من 9,999 NFT. الهامستر الموجود في محفظة لا يكسب شيئًا، فقط المودعة منها تكسب ▫️ الإصدار يتضاعف كل عام على مدى ثلاث سنوات. بعد ذلك، تعتمد الأرباح على الرسوم، وما إذا كانت ستُوزّع بهذه الطريقة لا يزال قيد التحديد 🔹الجزء الذي سيتجاهله معظم الناس🔹 الورقة البيضاء صادقة بشكل غير عادي بشأن المخاطر الخاصة بها. تقول إن التركيز مقصود. في مثالها الخاص، حساب واحد يمتلك 10% من قوة Squeek و10% من SQK المُستثمرة يحصل على 96.5% من الإصدار الناتج عن SQK المُستثمرة، مقابل 3,000 حساب أصغر. العقود قابلة للترقية عبر الحوكمة، ويمكن لـ Guardian إيقاف التسوية. كما لا تضمن الورقة أي شيء بشأن السعر أو العائد أو السيولة. هذا هو التبادل: مستشعر فيزيائي ممتع، مبني على افتراضات ثقة كريبتو عادية جدًا. 🔹كيف أتعامل معه🔹 📝 Genesis مجاني. تربط حسابك على X، وتوقيعه بمحفظة للتحقق منه، وتزرع Aura من خلال الشارات والدعوات للحصول على مكان في القائمة البيضاء 📝 توقيع واحد فقط. أبدًا لا تُجري معاملة لا تفهمها 📝 أي تداول لـ ethereum:0x8b50c3137680e1b179a1767b2c8bf79e8b7e95f3 اليوم هو زائف. الفريق يقول إن العقد سيتم الإعلان عنه فقط من @squeekchain 📝 استخدم محفظة جديدة لأي شيء في مراحله المبكرة إفصاح: أنا أزرع Aura بنفسي، والرابط أدناه هو رابط الإحالة الخاص بي. سأغيّر رأيي إذا كانت شروط الإطلاق تفضل عددًا قليلاً من الحائزين الكبار أكثر مما تصفه الورقة بالفعل. بدأ البيتكوين بمعالجات CPU. هذا يبدأ برياضة حيوانات صغيرة. هل الهامستر أقل موثوقية من المستشعرات التي نستخدمها بالفعل؟ الرابط في الرد 👇

توقف سايلور عن التراكم. بدأ بشراء ورقة ملكيته الخاصة. أنفق الاستراتيجية 13 ضعفًا أكثر على $STRC مقارنة بـ Bitcoin:native خلال ثلاثة أسابيع. اشترت الاستراتيجية 0 بيتكوين الأسبوع الماضي. أنفقت 204.9 مليون دولار لشراء أسهمها المفضلة من الفئة الثانية (STRC) بنسبة 12%، والتي تمتلكها. أضافت Strive 6,182 بيتكوين خلال نفس الأسبوع تقريبًا. ---------------------- التقرير 8-K ليوم الاثنين من الاستراتيجية لا يذكر تقريبًا أي شيء. من 19 إلى 25 أكتوبر: لم تُبَع أي أسهم $MSTR عبر ATM، ولم يُشترَ أو يُبَع أي بيتكوين. ظلت الممتلكات عند 848,517 بيتكوين، بمتوسط تكلفة 75,446 دولارًا. مع تداول البيتكوين حول 80,000 دولار، فإن هذه الحماية تبلغ حوالي 6%. ذهب المال إلى مكان آخر: 2,068,459 سهمًا من STRC، بسعر حوالي 99 دولارًا لكل سهم. إذًا، هل أكبر مشترٍ للبيتكوين انتهى من الشراء، أم أنه مشغول بحماية الورقة التي تموله؟ 👇 🔹 راقب السيولة، أسبوعًا بعد أسبوع 🔹 ▫️ البيتكوين المشترى منذ 21 سبتمبر: 1,665، ثم 334، 250، 267، و0 بيتكوين ▫️ STRC التي تم شراؤها من جديد خلال الأسابيع الثلاثة الماضية: 192.4 مليون دولار، 193.1 مليون دولار، 204.9 مليون دولار. إجمالي حوالي 590 مليون دولار ▫️ البيتكوين المشترى خلال نفس الأسابيع الثلاثة: حوالي 43.6 مليون دولار ▫️ النقد بالدولار الأمريكي: 1.00 مليار دولار في 27 سبتمبر، 242.4 مليون دولار في 25 أكتوبر ▫️ الاحتياطي بالدولار الأمريكي، المخصص للحصول على أرباح وفوائد: 4.83 مليار دولار. جاءت عمليات الشراء من النقد بالدولار الأمريكي، وليس من هذا الاحتياطي بمعدل الأسبوع الماضي، يغطي النقد بالدولار الأمريكي barely أكثر من أسبوع واحد إضافي من عمليات الشراء. 🔹 لماذا شراء الأسهم بدلاً من شراء البيتكوين؟ STRC تدفع 12% سنويًا وهي مصممة للتداول قرب قيمتها الاسمية البالغة 100 دولار. متوسط سعر الشراء الأسبوعي كان حوالي 99.06 دولارًا، أي أقل قليلاً منها. إذا انخفضت STRC بشكل كبير تحت 100 دولار، فلن تبدو العوائد البالغة 12% آمنة، وسيصبح من الصعب بيع STRC جديدة لشراء البيتكوين. دعم السعر يحافظ على قناة التمويل الرئيسية مفتوحة. التكاليف تقع على النقد، وليس على المساهمين العاديين. عدم وجود مبيعات عبر ATM الأسبوع الماضي يعني عدم تخفيف الملكية... ولا بيتكوين جديد أيضًا. غدًا، 28 أكتوبر، سيصوت المساهمون على نقل أرباح الأسهم المفضلة إلى جدول يومي. إذا نجح الاقتراح، ستبدأ STRC أولًا اعتبارًا من نوفمبر. 🔹 من يستفيد؟ يحصل حاملو STRC على مشترٍ قريب من القيمة الاسمية كل أسبوع. يحصل المساهمون العاديون على استراحة من التخفيف. تحصل Strive على العنوان الرئيسي. باعت 7 ملايين سهم من أسهمها المفضلة بنسبة 15% بسعر 90 دولارًا، أي عائد قدره 16.67% على سعر الإصدار، واشترت 6,182 بيتكوين مقابل 511.4 مليون دولار، وهي الآن تمتلك 43,000 بيتكوين. لقد قدمت للتو طلبًا لـ ATM بقيمة مليار دولار لبيع المزيد من هذه الورقة. تفاصيل واحدة: تحتفظ Strive أيضًا بـ 505,000 سهم من STRC. المنافس يجمع العائد البالغ 12% من الاستراتيجية بينما يحاول اللحاق بها. 🔹 ما أراقبه بعد ذلك (ليس نصيحة استثمارية) 🔹 📝 تقرير 8-K القادم يوم الاثنين. هل سينخفض النقد بالدولار الأمريكي تحت 100 مليون دولار، أم سيُعاد ملؤه بمبيعات MSTR؟ 📝 STRC مقابل 100 دولار. عمليات الشراء تحت القيمة الاسمية هي المؤشر. 📝 ATM الخاص بـ SATS لـ Strive. كوبون بنسبة 15% هو ثمن اللحاق بالركب، وهو يتراكم. 📝 البيتكوين مقابل 75,446 دولارًا. أساس التكلفة الخاص بالاستراتيجية هو الخط الذي سيُستشهد به الجميع إذا كسر. سأصف هذا بأنه توقف إذا أعادت الاستراتيجية الشراء باستخدام عائدات MSTR بينما تبقى STRC قريبة من 100 دولار. سأصف هذا بأنه تغيير في النظام إذا استمرت عمليات الشراء بعد نفاد النقد بالدولار الأمريكي. كتب سايلور الخطة: بيع الورقة، شراء البيتكوين. هذا الشهر، دُفعت الورقة قبل البيتكوين. ليس نصيحة استثمارية. ابحث بنفسك.

صوتُّ لـ Galactic Geckos في جائزة مجتمع Solana NFT على @SolanaConf. 🏆 https://t.co/8AMVBcPAiP 💚 @GalacticGeckoSG

الخنادق تُقاطع Pump .fun. لا يزال الجرس يرن. من يربح، ومن يدفع، في أسبوع #BOYCOTTPUMPFUN الخنادق غاضبة. الإيرادات أقل قليلاً. وPump .fun وضعت للتو 2.5 مليون دولار على الطاولة لإعادة الجميع. ---------------------- ارتفع #BOYCOTTPUMPFUN من 9 منشورات في 20 أكتوبر إلى 1,067 في 24 أكتوبر. كان الشرارة كيمتشي، المتداول الذي وقّعه Pump .fun كشريك في 20 أكتوبر. بعد يومين، نشر حسابه رمز QR لعملة جديدة، "Project Kimchi". وأعاد نشره ألون، المؤسس المشارك لـ Pump .fun. Lookonchain: رأس المال السوقي 14 مليون دولار، ثم انخفض بأكثر من 95%. تم إلغاء إعادة النشر، وحذف المنشور، وغادرت المحافظ التي اشترت مبكرًا بربح أكثر من 385 ألف دولار. في اليوم التالي، أعلنت Pump .fun عن مسابقة Squads بقيمة 2.5 مليون دولار. إذًا، ما تكلفة المقاطعة الفعلية عليهم؟ 👇 🔹الأرقام🔹 من DefiLlama: ▫️ إيرادات منصة إطلاق Pump .fun، 20 أكتوبر: 1.61 مليون دولار. 24 أكتوبر: 1.15 مليون دولار ▫️ أقل يوم في ثلاثة أسابيع. لكنه كان يوم سبت، وكان السبت السابق قد حقق 1.29 مليون دولار ▫️ مجموعة Pump بأكملها، آخر 7 أيام: 13.27 مليون دولار إيرادات ▫️ لا يزال حوالي 74% من إيرادات منصات الإطلاق التي تتبعها DefiLlama الأسبوع الماضي ▫️ 5.94 مليون دولار أنفقت على عمليات شراء إعادة لـ $PUMP خلال تلك الأيام السبعة خدش. ليس كسرًا. 🔹اقرأ الشروط الدقيقة🔹 يتم تصنيف الفائزين بناءً على الربح/الخسارة المحققة وغير المحققة. فقط الصفقات على تطبيق Pump .fun وويب وTerminal تُحسب. لا تُحسب العقود الآجلة. منذ 16 أكتوبر، تحمل الصفقات على التطبيق والويب رسوم منصة بنسبة 0.45%. إذًا، صندوق الجائزة يُرسل الحجم مباشرة عبر البوابة مع رسوم العبور. 2.5 مليون دولار تعادل تقريبًا 1.3 يوم من إيرادات المجموعة. الربح/الخسارة غير المحققة أيضًا تكافئ من يستطيع رفع سعر كيس رفيع على الورق قبل نغمة الجرس النهائية. المجمعون يفعلون ذلك بدوام كامل. وتقول Pump .fun إنها ستراقب قائمة المتصدرين للتحقق من التلاعب. يدعو ألون ذلك "ليس مالية، بل ترفيه". ترفيه برسوم تغطية بنسبة 0.45%. 🔹من يربح، ومن يدفع🔹 ▫️ Pump .fun: حجم تطبيق أكبر، رسوم أكثر، عمليات شراء إعادة مستمرة ▫️ الخزينة: تحتسب Lookonchain بيع 5.48 مليون $SOL حتى الآن، حوالي 875.5 مليون دولار ▫️ أفضل ثلاث فرق: 1.5 مليون دولار و750 ألف دولار و250 ألف دولار بعد إجراءات KYC ▫️ المحافظ الكبيرة والمجمعون: الربح/الخسارة غير المحققة لعبة يلعبونها بالفعل ▫️ المُحَفِّزون: يقول ألون إنهم يحتفظون بـ 100% من إيرادات المنصة التي يولدها أصدقاؤهم ▫️ المستثمرون الأفراد: يدفعون الرسوم ويوفرون الربح/الخسارة 🔹إرشادات قابلة للتنفيذ (غير نصيحة استثمارية) للمستثمرين الحكيمين🔹 📝 تتبع إيرادات DefiLlama اليومية حتى انتهاء المسابقة في 9 نوفمبر. قارن أيام الأسبوع مع أيام الأسبوع، وليس مع أيام السبت. 📝 $PUMP تقع قرب 0.0042 دولار، رأس مال سوقي حوالي 1.93 مليار دولار، أكثر من 50% أقل من ذروتها في سبتمبر 2025. عمليات الشراء الإعادة هي العرض. راقبها أسبوعيًا. 📝 إذا انضممت إلى فريق، افتح علامة التبويب "المالكون" أولًا. العملة التي تحتفظ بها محفظة واحدة بنصف العرض هي قائمة متصدرين، وليست سوقًا. 📝 لا تشتري عملة لأن المؤسس أعاد نشرها. يمكن إلغاء إعادة النشر. لا يمكن إلغاء شرائك. تقوية فرضيتي إذا ظلت إيرادات أيام الأسبوع فوق 1.3 مليون دولار بينما يستمر الهاشتاغ في الاتجاه. تضعف إذا استمرت الإيرادات اليومية في الانخفاض بعد 9 نوفمبر، بمجرد نفاد أموال الجوائز. المقاطعات تتجه لأسبوع واحد. تغييرات الرسوم تستمر لسنوات. هل #BOYCOTTPUMPFUN تهديد حقيقي، أم مجرد شكاوى من الخنادق بين الصفقات؟

تايلورم: صندوق واحد مخترق، جذر على الصندوق التالي 11 اكتشافًا غير مُصلَحة في Tailscale، وما يجب تأمينه الليلة شبكتك الخاصة ليست خاصة إلا حتى يتم اختراق جهاز واحد فيها. تقول تقرير جديد إن Tailscale SSH يمكنه تحويل هذا الجهاز الواحد إلى جذر على الأجهزة الأخرى. لا تصحيح. لا CVE. لكن. ---------------------- في 25 أكتوبر، نشرت الباحثة إيريكا وينديش (مختبرات Cyberdione) تقريرًا بعنوان "تايلورم": 11 اكتشافًا موزعة على 5 مجموعات، تم اختبارها على Tailscale 1.104.2 وheadscale 0.29.5 بين 22 و24 أكتوبر. المشكلة الأساسية: يعمل Tailscale SSH داخل tailscaled، ويعمل tailscaled كجذر. عندما تقوم جلسة بإعادة توجيه مدخلات Unix (ssh -L / -R)، تتم عمليات التحقق من المسارات وعمليات الملفات بامتيازات الجذر. في مختبرها، عبرت جلسة عادية عبر مدخل Docker وقرأت /etc/shadow. وسلسلة أخرى استولت على مفتاح التسجيل وانضمت إلى عقدة خبيثة تبدو كخادم موثوق. استغرق الانتشار أقل من ثانية واحدة لكل قفزة. لا كلمات مرور، ولا مفاتيح مسروقة. 🔹ما تم التأكيد عليه، وما لم يُؤكد🔹 ▫️ كل النتائج هي إعادة إنتاج في المختبر، وليست اختراقًا في البرية ▫️ أحدث إعلان من Tailscale لا يزال TS-2026-013. لا شيء عن Tailworm، ولا إصدار مُصلَح ▫️ نائب رئيس الهندسة مايك شافر يقول إنهم يراجعون التقرير ولا ينصحون الجميع بتعطيل Tailscale SSH. نصيحته: راجع سياسات SSH والتوجيه، وفعّل التحديثات التلقائية ▫️ الباحثة تقول إنه "تم الإبلاغ عنه لكن دون تنسيق". يصفه النقاد على HN بأنه غير قابل للقراءة ▫️ المهاجم لا يزال بحاجة إلى نقطة دخول أولى: تطبيق ويب ضعيف، حزمة ملوثة، برنامج خبيث عبر التصيد، أو بيانات اعتماد مسروقة 🔹لماذا يهم هذا ما وراء قطاع تكنولوجيا المعلومات🔹 ليس المرة الأولى هذا العام. وصفت إعلانات TS-2026-006 وTS-2026-009 طرق SSH للوصول إلى الجذر، أحدها عبر اسم مستخدم "-i". كلاهما تم إصلاحه في الإصدار 1.98.9. في يوليو، استخدم وكيل ذكاء اصطناعي مفتاح Tailscale قابل لإعادة الاستخدام لتسجيل 181 عقدة في شبكة Hugging Face. لم يكن هناك ثغرة مطلوبة. الكثير من المطورين يشغلون بوتات، وعقد RPC، ومدققين، ووكلاء ذكاء اصطناعي على خادم VPS يمكن الوصول إليه فقط عبر Tailscale. الشبكة هي الحدود. جهاز واحد مخترق يصبح مشكلة لكل جهاز. 🔹إجراءات عملية للمطورين🔹 📝 تحقق مما إذا كنت تستخدمه أصلًا. افتح ملف سياساتك واقرأ قسم SSH. غير ضروري على عقدة؟ استخدم tailscale set --ssh=false. احتفظ بطريقة دخول أخرى أولًا، وإلا ستُغلق نفسك خارج النظام. 📝 OpenSSH العادي عبر tailnet لا يزال يعمل، ويُسقط الامتيازات إلى مستخدم العقدة قبل بدء الجلسة. 📝 أعد كتابة قواعد SSH لكل زوج: مصدر واحد، وجهة واحدة. لا تستخدم قواعد شاملة للوسوم أو جميع الأعضاء. كانت منحات كل زوج هي الوسيلة الوحيدة التي منعت الانتشار في المختبر. 📝 ارفض التوجيه في كل قاعدة SSH ما لم تكن بحاجة إليه. على headscale 0.29.5 لا يمكنك ذلك، لذا اعتبر كل منحة SSH كامتياز جذر. 📝 احذف التوجيهات التي تشير إلى مدخلات Unix، وأذونات موصل التطبيقات غير المستخدمة. ▫️ فعّل انتهاء صلاحية مفتاح العقدة وTailnet Lock. استبدل المفاتيح الموثوقة القابلة لإعادة الاستخدام بمفاتيح فردية أو مؤقتة. 📝 إذا تم اختراق جهاز، احذفه من مستوى التحكم. إعادة تهيئة الجهاز لا تلغي المفاتيح التي تم نسخها بالفعل. 📝 فعّل التحديثات التلقائية وراقب https://tailscale.com/security-bulletins. أطروحتي تقوى إذا أكد الإعلان الرسمي اكتشافات التوجيه وأصدر تصحيحًا لخفض الامتيازات. وتخضع للضعف إذا ركّز معظم هذه النقاط على headscale أو التكوينات غير العادية. الثقة الصفرية هي ملف سياسات. ليست خاصية من خصائص البرنامج. هل تشغل Tailscale SSH على أي شيء يحتوي على مفاتيح؟

كان ذلك المبلغ البالغ 635 مليون دولار في 22 أكتوبر. لكن أسبوع صناديق الاستثمار المتداولة المدعومة بالبيتكوين: الأصلية أغلق بزيادة قدرها 301 مليون دولار. القصة الحقيقية هي من يحمل الحقيبة: IBIT زاد +566 مليون دولار هذا الأسبوع جميع الصناديق الأخرى مجتمعة نقصت -265 مليون دولار منذ بداية عام 2026، جميع صناديق الاستثمار المتداولة مجتمعة: +656 مليون دولار IBIT وحده: +4 مليارات دولار إذًا، BlackRock هي السوق تقريبًا، والصناديق باهظة التكلفة هي التي تمولها. $GBTC برسوم 1.5% خسرت -2.7 مليار دولار هذا العام، بينما تستمر النسخ برسوم 0.15% في النمو... وحتى أمس، دخل $IBIT في منطقة حمراء (-110 مليون دولار) يجلس البيتكوين عند حوالي 80.6 ألف دولار، مباشرة تحت متوسط تكلفة المشترين للصناديق البالغ 81 ألف دولار. إذا بدأ IBIT في البيع أيضًا... من سيظل يشتري؟

ماذا سيحصل عليه حاملو أسهم تسلا فعليًا من دمج مع سبيس إكس قل إن سبيس إكس تقدم لك علاوة 25% التي يُفترض بالفعل أن وول ستريت تُحسبها، مدفوعة بأسهم سبيس إكس. السوق لا يتحرك. تحتفظ بكل أسهمك. كم أصبحت أغنى؟ ليس 25%... بل حوالي 13% على الأكثر. والرقم الذي يليه أسوأ 👇 🔹أنت تدفع جزءًا من علاوتك الخاصة🔹 اليوم، تُقدّر قيمة تسلا بحوالي 1.45 تريليون دولار، وسبيس إكس بحوالي 2.01 تريليون دولار. قيمة علاوة 25% تعطي تسلا قيمة 1.81 تريليون دولار. عند الدفع بالأسهم، يصبح لديك 47% من المجموعة المدمجة. إذا قيّم السوق المجموعة بالضبط على مجموع أجزائها، أي 3.46 تريليون دولار، فإن نصيبك البالغ 47% يساوي 1.64 تريليون دولار. زيادة بنسبة 13%، وليس 25%. النقاط الـ12 المفقودة لم تكن موجودة أصلًا. ربحك البالغ 190 مليار دولار هو بالضبط خسارة حاملي سبيس إكس البالغة 190 مليار دولار... وأنت الآن أحد هؤلاء الحاملين. دفع علاوة بالأسهم يعني أن البائع يمول جزءًا منها. 🔹يجب على الدمج أن يخلق ربع قيمة تسلا🔹 لكي يحافظ حاملو سبيس إكس على وضعهم الكامل، وتحصل أنت حقًا على علاوة 25%، يجب على الدمج أن يخلق حوالي 360 مليار دولار من القيمة الجديدة. ربع قيمة تسلا، فقط من خلال الملكية المشتركة. تسلا تبيع بالفعل مجموعات ميغاباك من سبيس إكس (405 مليون دولار في النصف الأول) وتملك حصة بقيمة 2 مليار دولار. لا حاجة لأي دمج. أنفقت سبيس إكس 25 مليار دولار أكثر مما أنتجته في ستة أشهر. بينما حافظت تسلا على 352 مليون دولار. دمج الشركتين لا يغيّر حجم العجز، بل فقط من يملكه. لم يقدّم أحد رقمًا للتكاملات. بحثت. هذا هو الرقم الذي يجب أن يصلوا إليه. 🔹أنت تملك 47%. أنت تملك 16% من الأصوات🔹 تسلا: سهم واحد، صوت واحد. سبيس إكس: فئة A صوت واحد، فئة B عشرة أصوات. احصل على نصيبك البالغ 47% بفئة A، واحسب عدد أسهم سبيس إكس الخاصة: تحمل 16% من الأصوات. تحتفظ فئة B بـ74% من الأصوات مع 22% من الأسهم. اليوم، 1% من تسلا تعادل 1% من الأصوات. في فئة A، 1% من المجموعة تعادل 0.34% من الأصوات. يسمي توم ناريان من RBC العلاوة السعر الذي سيطلبه حاملو تسلا مقابل التخلي عن السيطرة. الحساب يقول إن هذا السعر يستحق 13%، ويشتري لك 16% من الأصوات مقابل 47% من الشركة. نسبة التبادل تصنع العناوين. فئة الأسهم تصنع القرارات. 🔹ما الذي سيحدث لسعر الشركتين🔹 فكّر في أربع لحظات. 1️⃣ الآن، مع الشائعات. عندما انتشرت شائعات الدمج دون أرقام، ارتفع كلا السهمين. الحساب أعلاه يقول إنه لا يمكن أن يكون كلاهما صحيحًا إلا إذا وُجدت قيمة جديدة قدرها 360 مليار دولار. شخص ما يدفع مقابل قيمة لم يُظهرها أحد. 2️⃣ يوم الإعلان. لن تقفز تسلا بنسبة 25%. بل ستتحرك نحو القيمة الفعلية لأسهم سبيس إكس المعروضة، أي نحو 13% ثم أقل قليلاً، لأن السوق يخصم مخاطر فشل الصفقة. ستهبط سبيس إكس، لأن دفع علاوة بأسهمك الخاصة يكلّف حامليك. السوق قد سبق أن مارس هذا السيناريو: في اليوم الذي انتشر فيه مذكرة RBC عن العلاوة، هبطت تسلا بنسبة 2% وهبطت سبيس إكس بأكثر من 5%. وقد هبطت تسلا نفسها حوالي 10% في اليوم التالي لإعلان عرض شراء SolarCity عام 2016، وهو نفس نوع الصفقة ولكن بدوران مقلوب. 3️⃣ بين الإعلان والإغلاق. مع نسبة ثابتة، لن يكون لتسلا سعرها الخاص بعد الآن. كل يوم ستتحرك مع سبيس إكس مضروبًا في النسبة. أرباح تسلا تصبح ملاحظة صغيرة — ستارشيب يصبح المحرك الرئيسي. تقوم الصناديق المتخصصة في هذه الصفقات عادةً بشراء الهدف وبيع المشتري لتأمين الفجوة، مما يعني بيعًا مستمرًا لسبيس إكس طوال فترة انتظار إغلاق الصفقة. 4️⃣ إذا فشلت الصفقة. ستعيد تسلا كل ما أضافته الشائعة، وفي هذا الحساب، أضافت الشائعة على الأكثر فرصة بنسبة 13% وليس 25%. من المرجح أن تشهد سبيس إكس تخفيفًا: اختفاء عبء استخدامها كعملة. العلاوة الإعلانية هي السقف العلوي لتسلا، وليس هدفها. سبيس إكس هي التي تتحرك فعليًا بالسعر. 🔹إجراءات قابلة للتطبيق للمستثمرين الحكيمين🔹 ▫️قارن بـ13%، وليس بـ25%. 📝 لا يوجد سبب مستقل لشراء $TSLA عند سعر الدخول الخاص بك، لا صفقة. بمجرد وجود الشروط، فإن النسبة × سعر سبيس إكس الحي هو عرضك الحقيقي. ▫️تداول الفجوة، وليس العناوين. 📝 بعد الإعلان، إذا كان $TSLA أعلى من النسبة × سعر $SPCX، فأنت تدفع مقابل إغلاق لا تتحكم فيه. إذا كان أقل بكثير، فهذا يعني أن السوق يشك في إتمام الصفقة. ▫️راقب سبيس إكس، وليس تسلا. 📝 بمجرد تحديد النسبة، فإن سوق سبيس إكس هو سوق تسلا. وتيرة ستارشيب واحتياجات سبيس إكس النقدية تصبح مخاطرك الخاصة بتسلا. قد يجمع ماسك الشركتين معًا. عائدك يعتمد على الصفقة التي تجلبك إليها.