Proton Menjual Privasi. CEO-nya Menyebut Pengujian Keamanan sebagai "Pemikiran Pecundang" 90% Kode Ditulis AI, Permintaan Pentest Diejek di Slack, dan Dompet Bitcoin di Satu Atap Pada Oktober, 90% kode Proton ditulis oleh AI. Ketika seorang insinyur meminta beberapa hari untuk melakukan pentest pada kode baru, CEO menyebutnya sebagai "pemikiran pecundang". ---------------------- Proton menjual email terenkripsi, VPN, manajer kata sandi, dan dompet bitcoin self-custodial. Situsnya sendiri menyatakan melayani lebih dari 100 juta orang. Cerita ini berasal dari 404 Media (29 Okt): delapan karyawan saat ini dan satu mantan karyawan, obrolan Slack, rekaman rapat, dan sebuah manifesto dari CTO. Perwakilan Proton tidak membantah laporan tersebut. Jadi, apa yang terjadi ketika perusahaan privasi memutuskan bahwa tinjauan adalah hambatan? 👇 🔹Thread Slack yang Tidak Seharusnya Dibaca🔹 Akhir Agustus, di saluran keamanan. Seorang karyawan meminta beberapa hari untuk melakukan pentest sebelum kode baru diluncurkan. Andy Yen: "Itu omong kosong dan pemikiran pecundang." Lalu: "Berhentilah merajut semua kode kami dengan penuh cinta dan gunakan AI lebih banyak." Insinyur lain menentang: keamanan "masih rendah dalam prioritas kami saat ini". Tidak ada jawaban langsung. Di saluran yang sama: "Ini akan menjadi tahun terakhir kami merekrut insinyur." 🔹Target Pendapatan di Balik Kecepatan🔹 Dokumen internal menyatakan Proton tidak berada di jalur yang tepat untuk mencapai target pendapatan berulang tahunan, "karena kecepatan yang tidak memadai". Baris lain: "Menurut semua metrik yang penting, kami adalah perusahaan yang kurang berkinerja." CTO Bart Butler mengatakan dalam rapat bahwa 90% kode Oktober ditulis oleh AI. Perangkat lunak di mesin karyawan melacak jumlahnya. Jadi, AI bukan pilihan produk di sini. Ini adalah rencana pertumbuhan. 🔹Penarikan Ulang dengan Tanda Asterisk🔹 Jumat, 30 Okt: Yen membatalkan "wawancara ulang AI" yang menurut email internal bersifat "penting" untuk kelangsungan pekerjaan. Dalam pertemuan semua karyawan: "Ke depan, saya tetap akan mendorongnya." Seorang karyawan mengatakan apa yang diukur oleh wawancara ulang sekarang akan menjadi bagian dari evaluasi kinerja. Balasan Reddit-nya mendapat downvote lebih dari 1.200 kali. 🔹Mengapa Ini Berdampak pada Kripto Juga🔹 Promosi Proton Wallet sederhana: hanya Anda yang bisa mengakses bitcoin Anda. Self-custody memindahkan kepercayaan dari neraca perusahaan ke kode-nya. Tidak ada laporan yang menyatakan kode dompet melewati tinjauan. Tetapi budaya yang mengirimkannya kini telah tercatat. Minggu ini semua orang membicarakan keamanan bursa. Dompet self-custody mengajukan pertanyaan yang sama, tanpa dana SAFU di belakangnya. 🔹Jika Anda Menggunakan Proton Hari Ini (Bukan Saran Keuangan)🔹 ▫️ Kunci Anda 📝 Simpan frasa pemulihan dompet Anda secara offline, terlepas dari aplikasi mana yang menyimpannya. ▫️ 2FA Anda 📝 Jangan simpan manajer kata sandi dan kode otentikator Anda dalam aplikasi yang sama. ▫️ Rilisan berikutnya 📝 Pantau apakah Proton menerbitkan audit eksternal untuk kode yang dirilis sejak Agustus. Saya akan lebih tenang jika Proton menerbitkan kebijakan tinjauan untuk kode yang ditulis AI sebelum reorganisasi bulan depan. Saya akan lebih khawatir jika bug serius berikutnya berasal dari peneliti eksternal, bukan dari Proton. Kode bisa 90% AI. Kepercayaan tetap 100% manusia. Apakah Anda akan menyimpan kunci Anda di perusahaan yang CEO-nya menyebut pentesting sebagai "pemikiran pecundang"?

Pajak Gigabyte Prancis Menghadapi Masalah Meter 11 suara mendukung, 10 menolak, 5,5 sen per GB, dan undang-undang yang jatuh pada pemilik pipa terakhir 11 anggota parlemen memilih ya. 10 memilih tidak. Itulah cara Majelis Nasional Prancis menyetujui pajak 5,5 sen untuk setiap gigabyte yang dikirim ke pengguna internet Prancis. ---------------------- Amendemen (I-1358 untuk anggaran 2027) disetujui pada Jumat, 30 Oktober, melawan saran pemerintah dan pelapor umum anggaran. Versi sebelumnya sudah ditolak di komite keuangan. Pengirim data yang membayar. Bukan Anda, bukan ISP Anda. Para perancangnya memperkirakan sekitar €10 miliar per tahun. Jadi, siapa yang sebenarnya membayar, dan bisakah siapa pun mengukurnya? 👇 🔹Cara Kerja Pajak Seharusnya🔹 ISP mengukur data yang mengalir ke pelanggan mereka dan mengidentifikasi pengirim berdasarkan registrasi jaringan IANA. Setiap kuartal, totalnya dikirim ke kantor pajak. Tarif: €0,055 per GB. Batas: 15% dari pendapatan pengirim di Prancis, atau 2% dari pendapatan globalnya. Para perancang mengutip Arcep tentang sekitar 200 miliar GB per tahun. 200 miliar x €0,055 = €11 miliar sebelum batas. Dekat dengan target €10 miliar. Perhitungan viral "game 200GB = pajak €11" melewatkan dua hal: pengirim yang membayar, dan batasnya ada. Para perancang bahkan menyebut game video dan streaming sebagai alasan adanya batas. 🔹Lima Nama Membawa Setengah Lalu Lintas🔹 Arcep, akhir 2025, pangsa lalu lintas ke pengguna Prancis: Akamai 12%, Netflix 11,6%, Amazon 9,8%, Google 8,9%, Meta 6,7%. Secara keseluruhan: 48,9%. Secara teori, 11,6% Netflix sekitar 23 miliar GB, jadi sekitar €1,3 miliar sebelum batas berlaku. Untuk $NFLX, batas menentukan tagihan, bukan gigabyte. 🔹Klausul yang Memindahkan Tagihan🔹 Akamai bukan aplikasi streaming. Ia mengirimkan konten perusahaan lain. Amendemen menyatakan bahwa ketika pengirim menggunakan CDN, volume yang dihitung adalah yang keluar dari CDN. CDN tidak wajib menyebut klien mereka. Mereka bisa memindahkan pajak ini atau tidak, sesuai syarat penjualan mereka sendiri. Jadi, 12% $AKAM tidak hilang. Ia menjadi baris pada faktur pihak lain. Inilah persis kekhawatiran Menteri David Amiel: sebagian besar pajak bisa jatuh pada pemain lebih kecil, banyak di antaranya asal Prancis. 🔹Apa yang Tidak Dapat Dilihat Meter🔹 Meter mengidentifikasi pengirim berdasarkan registrasi jaringannya, bukan aplikasinya. Lalu lintas yang disajikan melalui jaringan orang lain jatuh pada tab jaringan tersebut. Sekitar 21% lalu lintas sudah berasal dari cache yang berada di dalam jaringan ISP mereka sendiri. Pajak mengikuti pipa. Produk di baliknya hanyalah dugaan. 🔹Sebelum Siapa Pun Membayar (NFA)🔹 ▫️ Senat dan anggaran akhir 📝 Ini adalah pemungutan suara tahap pertama. Masih bisa ditulis ulang atau dibatalkan. ▫️ Keputusan presiden 📝 Cara pengukuran dibiarkan pada keputusan presiden. Tidak ada keputusan, tidak ada meter. ▫️ Faktur CDN 📝 Jika ada biaya tambahan "data Prancis" pada kontrak CDN, tagihan telah berpindah ke hilir. Saya akan mempertimbangkannya serius jika bertahan di Senat dengan klausul CDN tetap utuh. Saya akan menjadikannya headline jika anggaran akhir mencabutnya atau keputusan presiden tidak pernah dikeluarkan. Prancis ingin memajaki konten. Meter hanya bisa melihat pipa.

Sekarang giliran Trezor... Penjual ulang yang sama di balik kebocoran Ledger: CryptoBilis. Pada 28 Oktober, seorang pembeli di Indonesia melaporkan adanya papan tambahan di dalam Trezor Safe 5 yang dibeli pada Agustus. Modul seluler sendiri, antena sendiri. Menurut laporan tersebut, papan tersebut membaca layar, termasuk cadangan, dan mengirimkan data setiap kali perangkat dicolokkan. Trezor belum memeriksa perangkat tersebut. Tidak ada dana yang dilaporkan hilang. Setiap pembeli CryptoBilis sejak Maret dapat memperoleh perangkat baru atau voucher. Kebocoran Ledger yang terkait dengan penjual ulang yang sama: $95,35 juta, menurut Arkham. Dua merek. Satu penjual ulang. Tidak ada yang perlu memecahkan chip. Serius sekarang, siapa yang masih akan membeli hardware wallet dari siapa pun selain pembuatnya?

Seekor Hamster Nyata Sedang Menambang Token di Ethereum Apa yang Sebenarnya Dibuktikan oleh Squeekchain, dan Mengapa Saya Tetap Menambangnya 1 hamster. 1 roda. 1 magnet yang melewati 1 sensor. Setiap blok yang selesai mengeluarkan 6.900 SQK, dengan batas maksimal 2,1 miliar. Token ini belum aktif. Masih berada di testnet. ---------------------- Squeekchain menyebut dirinya "toychain". Squeektoshi berjalan pada perangkat bernama WHEELY9000, setiap lewatannya magnet dianggap sebagai satu unit kerja, dan Ethereum yang menyelesaikan catatannya. Terdengar seperti lelucon. Dokumentasinya membaca seperti makalah protokol serius. Lalu, apa yang sebenarnya ditunjukkan oleh rantai yang ditenagai hamster? 👇 🔹Apa yang Dilakukan Hamster, dan Apa yang Tidak Dilakukannya🔹 ▫️ Hamster menghasilkan kerja. Ethereum melakukan konsensus. Tim secara jelas menyatakan: roda adalah satu-satunya sumber kerja, dan Ethereum menyimpan serta mengurutkannya ▫️ Tanpa roda, tidak ada blok. Ketika Squeektoshi tidur, tidak ada SQK yang dikeluarkan. Hamster yang lambat memperpanjang jadwal ▫️ Hadiah diberikan kepada Squeeks, kumpulan 9.999 NFT. Sebuah Squeek yang berada di dompet tidak mendapat apa-apa, hanya yang telah disetorkan yang mendapatkannya ▫️ Penerbitan berkurang separuh setiap tahun selama tiga tahun. Setelah itu, pendapatan bergantung pada biaya, dan cara pembagian biaya tersebut masih belum ditentukan 🔹Bagian yang Akan Dilewati Kebanyakan Orang🔹 Whitepaper ini secara tidak biasa jujur tentang risikonya sendiri. Disebutkan bahwa konsentrasi memang dimaksudkan. Dalam contohnya sendiri, satu akun dengan 10% kekuatan Squeek dan 10% SQK yang di-stake mengambil 96,5% penerbitan yang didorong oleh SQK yang di-stake, dibandingkan dengan 3.000 akun kecil lainnya. Kontrak dapat diperbarui melalui tata kelola, dan seorang Guardian dapat menjeda penyelesaian. Juga disebutkan bahwa tidak ada janji dalam whitepaper mengenai harga, imbal hasil, atau likuiditas. Itulah komprominya: sebuah oracle fisik yang menyenangkan, berdiri di atas asumsi kepercayaan kripto yang sangat normal. 🔹Cara Saya Mendekatinya🔹 📝 Genesis gratis. Anda menghubungkan X, menandatangani dengan dompet untuk memverifikasi, dan menambang Aura melalui badge dan undangan untuk mendapatkan tempat di whitelist 📝 Hanya tanda tangan. Tidak pernah transaksi yang tidak Anda pahami 📝 Setiap perdagangan ethereum:0x8b50c3137680e1b179a1767b2c8bf79e8b7e95f3 hari ini adalah palsu. Tim menyatakan kontrak hanya akan diumumkan dari @squeekchain 📝 Gunakan dompet baru untuk segala hal tahap awal Pengungkapan: Saya sendiri sedang menambang Aura, dan tautan di bawah ini adalah referensi saya. Saya akan berubah pikiran jika syarat peluncuran lebih menguntungkan beberapa pemegang besar daripada yang sudah dijelaskan dalam whitepaper. Bitcoin dimulai dengan CPU. Yang ini dimulai dengan kardiovaskular hewan kecil. Apakah seekor hamster lebih tidak dapat dipercaya daripada oracle yang sudah kita gunakan? Link di balasan 👇

Saylor Berhenti Menumpuk. Ia Mulai Membeli Kembali Kertasnya Sendiri. Strategi Menghabiskan 13x Lebih Banyak Pada $STRC Daripada Pada bitcoin:native Dalam Tiga Minggu. Strategi Membeli 0 bitcoin minggu lalu. Ia Menghabiskan $204,9 Juta untuk Membeli Kembali Preferen 12% Miliknya Sendiri, STRC. Strive Menambahkan 6.182 BTC dalam periode yang kurang lebih sama. ---------------------- Laporan 8-K Senin dari Strategi hampir tidak mengatakan apa-apa. Dari 19 Oktober hingga 25 Oktober: tidak ada saham $MSTR yang dijual melalui ATM, tidak ada bitcoin yang dibeli atau dijual. Persediaan tetap di 848.517 BTC, biaya rata-rata $75.446. Dengan bitcoin sekitar $80.000, cadangan ini sekitar 6%. Uang pergi ke tempat lain: 2.068.459 lembar STRC, dengan harga sekitar $99 masing-masing. Jadi, pembeli bitcoin terbesar sudah selesai membeli, atau sibuk mempertahankan kertas yang mendanainya? 👇 🔹Ikuti Arus Kas, Minggu demi Minggu🔹 ▫️ Bitcoin yang dibeli sejak 21 Sep: 1.665, lalu 334, 250, 267, dan 0 BTC ▫️ STRC yang dibeli kembali selama tiga minggu terakhir: $192,4 Juta, $193,1 Juta, $204,9 Juta. Total sekitar $590 Juta ▫️ Bitcoin yang dibeli selama tiga minggu yang sama: sekitar $43,6 Juta ▫️ Kas USD: $1,00 Miliar pada 27 Sep, $242,4 Juta pada 25 Okt ▫️ Cadangan USD, yang dialokasikan untuk dividen dan bunga: $4,83 Miliar. Pembelian kembali berasal dari Kas USD, bukan ini Dengan kecepatan minggu lalu, Kas USD hanya cukup untuk menutupi sedikit lebih dari satu minggu pembelian kembali lagi. 🔹Mengapa Membeli Kembali Daripada Membeli🔹 STRC membayar 12% per tahun dan dirancang untuk diperdagangkan mendekati nilai nominalnya $100. Pembelian kembali minggu lalu rata-rata sekitar $99,06, sedikit di bawahnya. Jika STRC jatuh jauh di bawah $100, bunga 12% tidak lagi terlihat aman, dan menjual STRC baru untuk membeli bitcoin menjadi lebih sulit. Mempertahankan harga menjaga saluran pendanaan utama tetap terbuka. Biayanya ditanggung oleh kas, bukan oleh pemegang saham biasa. Tidak ada penjualan ATM minggu lalu berarti tidak ada pelebaran... dan tidak ada bitcoin segar juga. Besok, 28 Oktober, pemegang saham akan memilih mengenai perpindahan dividen preferen ke jadwal harian. Jika disetujui, STRC akan menjadi yang pertama mulai 1 November. 🔹Siapa yang Diuntungkan🔹 Pemegang STRC mendapatkan pembeli mendekati nilai nominal setiap minggu. Pemegang saham biasa mendapatkan jeda dari pelebaran. Strive mendapatkan sorotan. Ia menjual 7 juta lembar preferen 15% miliknya sendiri seharga $90, dengan imbal hasil 16,67% atas harga penerbitan, membeli 6.182 BTC senilai $511,4 Juta, dan kini memiliki 43.000 BTC. Baru saja mengajukan ATM $1,0 Miliar untuk menjual lebih banyak kertas tersebut. Satu detail: Strive juga memegang 505.000 lembar STRC. Sang penantang mengumpulkan dividen 12% dari Strategi sambil mengejar ketertinggalan. 🔹Apa yang Saya Pantau Selanjutnya (NFA)🔹 📝 Laporan 8-K Senin depan. Apakah Kas USD turun di bawah $100 Juta, atau diisi ulang dengan penjualan MSTR? 📝 STRC vs $100. Pembelian kembali di bawah nilai nominal adalah indikator utama. 📝 ATM SATS Strive. Kupon 15% adalah harga untuk mengejar ketertinggalan, dan ini berbunga majemuk. 📝 Bitcoin vs $75.446. Biaya dasar Strategi adalah garis yang akan dikutip semua orang jika tembus. Saya akan menyebut ini jeda jika Strategi memulai kembali pembelian dengan hasil MSTR sementara STRC tetap dekat $100. Saya akan menyebut ini perubahan rezim jika pembelian kembali berlanjut setelah Kas USD habis. Saylor menulis panduan: jual kertas, beli bitcoin. Bulan ini, kertas dibayar lebih dulu daripada bitcoin. NFA. DYOR.

Saya memilih Galactic Geckos di Solana NFT Community Award di @SolanaConf. 🏆 https://t.co/8AMVBcPAiP 💚 @GalacticGeckoSG

Parit-parit Sedang Melakukan Boikot terhadap Pump .fun. Daftar Masih Berdering. Siapa yang Menang, dan Siapa yang Membayar, di Minggu #BOYCOTTPUMPFUN Parit-parit marah. Pendapatan sedikit berkurang. Dan Pump .fun baru saja menempatkan $2,5 juta di atas meja untuk menarik semua orang kembali. ---------------------- #BOYCOTTPUMPFUN naik dari 9 postingan pada 20 Oktober menjadi 1.067 pada 24 Oktober. Pemicunya adalah Kimchi, trader yang ditandatangani Pump .fun sebagai mitra pada 20 Oktober. Dua hari kemudian, akunnya memposting kode QR untuk koin baru, "Project Kimchi". Alon, co-founder Pump .fun, membagikan ulang postingan itu. Lookonchain: kapitalisasi pasar $14 juta, lalu turun lebih dari 95%. Postingan dibatalkan, pos dihapus, dan dompet yang membeli awal pergi dengan lebih dari $385.000. Sehari kemudian, Pump .fun mengumumkan Kompetisi Squads senilai $2,5 juta. Jadi, berapa sebenarnya biaya boikot ini bagi mereka? 👇 🔹Angka-angkanya🔹 Dari DefiLlama: ▫️ Pendapatan launchpad Pump .fun, 20 Oktober: $1,61 juta. 24 Oktober: $1,15 juta ▫️ Hari terendah dalam tiga minggu. Tapi itu hari Sabtu, dan Sabtu sebelumnya menghasilkan $1,29 juta ▫️ Seluruh grup Pump, 7 hari terakhir: $13,27 juta pendapatan ▫️ Masih sekitar 74% dari semua pendapatan launchpad yang dilacak DefiLlama minggu lalu ▫️ $5,94 juta dihabiskan untuk buyback $PUMP dalam 7 hari itu Sebuah goresan. Bukan kehancuran. 🔹Baca Syarat dan Ketentuannya🔹 Pemenang diurutkan berdasarkan PnL yang telah terealisasi dan belum terealisasi. Hanya perdagangan di aplikasi Pump .fun, web, dan Terminal yang dihitung. Perp tidak dihitung. Sejak 16 Oktober, perdagangan di aplikasi dan web dikenakan biaya platform 0,45%. Jadi, pool hadiah mengalirkan volume langsung melalui gerbang tol. $2,5 juta kira-kira setara dengan 1,3 hari pendapatan grup. PNL belum terealisasi juga memberi hadiah kepada siapa pun yang bisa menaikkan nilai kantong tipis secara kertas sebelum bel terakhir. Bundler melakukan itu setiap hari. Pump .fun mengatakan akan memantau leaderboard untuk mendeteksi manipulasi. Alon menyebutnya "bukan keuangan, ini hiburan." Hiburan dengan biaya masuk 0,45%. 🔹Siapa yang Menang, Siapa yang Membayar🔹 ▫️ Pump .fun: lebih banyak volume aplikasi, lebih banyak biaya, buybacks tetap berjalan ▫️ Kas: Lookonchain mencatat 5,48 juta $SOL terjual hingga kini, sekitar $875,5 juta ▫️ Tiga tim teratas: $1,5 juta, $750.000, dan $250.000 setelah KYC ▫️ Dompet besar dan bundler: PNL belum terealisasi adalah permainan yang sudah mereka mainkan ▫️ Pemilik referal: Alon mengatakan mereka mendapat 100% pendapatan platform dari teman-teman mereka ▫️ Retail: membayar biaya dan menyediakan PnL 🔹Tindakan Nyata untuk Investor Bijak🔹 📝 Pantau pendapatan harian DefiLlama hingga kompetisi berakhir pada 9 November. Bandingkan hari kerja dengan hari kerja, bukan dengan Sabtu. 📝 $PUMP berada di sekitar $0,0042, kapitalisasi pasar sekitar $1,93 miliar, lebih dari 50% di bawah puncaknya pada September 2025. Buybacks adalah permintaan. Pantau mingguan. 📝 Jika Anda bergabung dengan tim, buka tab pemegang terlebih dahulu. Koin di mana satu dompet memegang separuh pasokan adalah leaderboard, bukan pasar. 📝 Jangan pernah membeli koin hanya karena pendiri membagikan ulangnya. Postingan ulang bisa dibatalkan. Pembelian Anda tidak bisa. Tesis saya semakin kuat jika pendapatan hari kerja tetap di atas $1,3 juta sementara hashtag tetap tren. Tesis saya melemah jika pendapatan harian terus menurun setelah 9 November, setelah uang hadiah habis. Boikot hanya tren selama seminggu. Perubahan biaya berjalan selama bertahun-tahun. Apakah #BOYCOTTPUMPFUN ancaman nyata, atau hanya parit-parit yang meluapkan emosi di antara perdagangan?

Tailworm: Satu Perangkat Diretas, Akar pada Perangkat Berikutnya 11 Temuan Tailscale yang Belum Diperbaiki, dan Apa yang Harus Diamankan Malam Ini Jaringan pribadi Anda hanya bersifat pribadi hingga satu perangkat di dalamnya diretas. Laporan baru menyatakan bahwa Tailscale SSH dapat mengubah satu perangkat tersebut menjadi akar (root) pada perangkat lainnya. Tidak ada patch. Tidak ada CVE. Namun demikian. ---------------------- Pada 25 Oktober, peneliti Erica Windisch (Cyberdione Labs) menerbitkan "Tailworm": 11 temuan dalam 5 kelompok, diuji pada Tailscale 1.104.2 dan headscale 0.29.5 antara 22 hingga 24 Oktober. Masalah intinya: Tailscale SSH berjalan di dalam tailscaled, dan tailscaled berjalan sebagai root. Ketika sesi meneruskan soket Unix (ssh -L / -R), pemeriksaan jalur dan operasi file dilakukan dengan hak root. Dalam laboratoriumnya, sesi biasa melewati soket Docker dan membaca /etc/shadow. Rantai lain menangkap kunci pendaftaran dan bergabung dengan node jahat yang tampak seperti server tepercaya. Penyebaran memakan waktu kurang dari satu detik per lompatan. Tanpa kata sandi, tanpa kunci yang dicuri. 🔹Apa yang Sudah Dikonfirmasi, Apa yang Tidak🔹 ▫️ Semua hasil adalah replikasi laboratorium, bukan pelanggaran di dunia nyata ▫️ Pernyataan terbaru Tailscale masih TS-2026-013. Tidak ada informasi tentang Tailworm, tidak ada versi yang diperbaiki ▫️ VP Engineering Mike Shaver mengatakan mereka sedang meninjau laporan ini dan tidak merekomendasikan semua orang menonaktifkan Tailscale SSH. Sarannya: tinjau kebijakan SSH dan penerusan, aktifkan pembaruan otomatis ▫️ Peneliti mengatakan laporan ini "telah dilaporkan tetapi tidak dikoordinasikan". Kritikus di HN menyebut laporan ini tidak bisa dibaca ▫️ Penyerang tetap memerlukan titik masuk pertama: aplikasi web rentan, paket yang diracuni, implant phishing, atau kredensial yang dicuri 🔹Mengapa Ini Penting di Luar TI🔹 Bukan pertama kalinya tahun ini. Pernyataan TS-2026-006 dan TS-2026-009 menggambarkan jalur SSH menuju root, salah satunya melalui username "-i". Keduanya telah diperbaiki di versi 1.98.9. Pada Juli, sebuah agen AI menggunakan satu kunci Tailscale yang dapat digunakan ulang untuk mendaftarkan 181 node ke dalam jaringan Hugging Face. Tidak diperlukan bug sama sekali. Banyak pengembang menjalankan bot, node RPC, validator, dan agen AI di VPS yang hanya dapat diakses melalui Tailscale. Mesh adalah perimeter. Satu perangkat yang diretas menjadi masalah semua perangkat. 🔹Tindakan Nyata untuk Pengembang🔹 📝 Periksa apakah Anda bahkan menggunakannya. Buka file kebijakan Anda dan baca bagian ssh. Tidak diperlukan di node? tailscale set --ssh=false. Pastikan Anda memiliki cara masuk lain terlebih dahulu, atau Anda akan terkunci keluar. 📝 OpenSSH biasa di atas tailnet masih berfungsi, dan akan turun ke hak pengguna sebelum sesi dimulai. 📝 Tulis ulang aturan SSH per pasangan: satu sumber, satu tujuan. Jangan gunakan aturan berbasis tag atau semua anggota. Pemberian izin per-pasangan adalah satu-satunya kontrol yang menghentikan penyebaran di laboratorium. 📝 Tolak penerusan dalam setiap aturan SSH kecuali Anda membutuhkannya. Pada headscale 0.29.5 Anda tidak bisa melakukannya, jadi anggap setiap pemberian izin SSH sebagai root. 📝 Hapus penerusan serve yang menunjuk ke soket Unix, dan izin konektor aplikasi yang tidak digunakan. 📝 Aktifkan kedaluwarsa kunci node dan Tailnet Lock. Ganti kunci otorisasi yang dapat digunakan ulang dengan kunci sekali pakai atau sementara. 📝 Jika sebuah perangkat dikompromikan, hapus dari control plane. Mengganti gambar sistem tidak mencabut kunci yang sudah disalin. 📝 Aktifkan pembaruan otomatis dan pantau tailscale.com/security-bulletins. Tesis saya diperkuat jika pernyataan resmi mengonfirmasi temuan penerusan dan merilis perbaikan penurunan hak. Tesis saya melemah jika sebagian besar ini dibatasi hanya pada headscale atau konfigurasi tidak biasa. Zero trust adalah file kebijakan. Bukan sifat dari perangkat lunaknya. Apakah Anda menjalankan Tailscale SSH pada apa pun yang menyimpan kunci?

Itu $635 juta pada 22 Oktober. Minggu ETF bitcoin:native sebenarnya ditutup dengan +$301 juta. Cerita sebenarnya adalah siapa yang memegang tasnya: IBIT +$566 juta minggu ini semua ETF lainnya secara gabungan -$265 juta Sejak 2026 hingga kini, seluruh ETF bersama-sama: +$656 juta IBIT saja: +$4,0 miliar Jadi pada dasarnya BlackRock adalah pasar, dan dana-dana mahal mendanainya. $GBTC dengan biaya 1,5% telah kehilangan -$2,7 miliar tahun ini, sementara klon-klon 0,15% terus tumbuh... dan kemarin bahkan $IBIT berwarna merah (-$110 juta) BTC berada di sekitar $80,6 ribu, tepat di bawah biaya rata-rata pembeli ETF sekitar $81 ribu Jika IBIT mulai menjual juga... siapa yang tersisa yang membeli?

Apa yang Akan Diterima Pemegang Tesla dari Penggabungan dengan SpaceX Katakanlah SpaceX menawarkan Anda premi 25% yang sudah diprediksi Wall Street, dibayar dalam saham SpaceX. Pasar tidak bergerak. Anda tetap memegang semua saham Anda. Seberapa kaya Anda sekarang? Tidak 25%... Paling banyak sekitar 13%. Dan angka setelah itu lebih buruk 👇 🔹Anda Membayar Sebagian Premi Anda Sendiri🔹 Saat ini, Tesla bernilai sekitar $1,45 triliun, SpaceX sekitar $2,01 triliun. Premi 25% menilai Tesla seharga $1,81 triliun. Dibayar dalam saham, Anda akan memiliki 47% dari grup gabungan. Jika pasar menilai grup ini tepat sama dengan jumlah bagian-bagiannya, yaitu $3,46 triliun, maka 47% Anda bernilai $1,64 triliun. Naik 13%, bukan 25%. 12 poin yang hilang tidak pernah ada. Keuntungan $190 miliar Anda persis sama dengan kerugian $190 miliar pemegang SpaceX... dan kini Anda adalah salah satu dari mereka. Membayar premi dalam bentuk saham berarti penjual membiayai sebagian darinya. 🔹Penggabungan Harus Menciptakan seperempat Nilai Tesla🔹 Agar pemegang SpaceX tetap utuh dan Anda benar-benar mendapatkan 25%, penggabungan harus menciptakan sekitar $360 miliar nilai baru. Seperempat nilai Tesla, hanya dari kepemilikan bersama. Tesla sudah menjual Megapack SpaceX ($405 juta pada H1) dan memiliki saham senilai $2 miliar. Tidak perlu penggabungan. SpaceX menghabiskan $25 miliar lebih banyak daripada yang dihasilkannya dalam enam bulan. Tesla menyimpan $352 juta. Menggabungkan keduanya hanya mengubah siapa yang memegang defisit, bukan besarnya. Tidak ada yang memberikan angka pasti untuk sinerginya. Saya sudah mencari. Ini adalah angka yang harus mereka capai. 🔹Anda Memiliki 47%. Anda Memiliki 16% Suara🔹 Tesla: satu saham, satu suara. SpaceX: Kelas A satu suara, Kelas B sepuluh suara. Terima 47% Anda dalam bentuk Kelas A dan hitung jumlah saham SpaceX sendiri: Anda memegang 16% suara. Kelas B mempertahankan 74% suara dengan hanya 22% saham. Saat ini, 1% Tesla adalah 1% suara. Dalam Kelas A, 1% grup adalah 0,34% suara. Tom Narayan dari RBC menyebut premi sebagai harga yang akan diminta pemegang Tesla sebagai ganti menyerahkan kendali. Aritmetika mengatakan harga ini bernilai 13%, dan membeli 16% suara untuk 47% perusahaan. Rasio pertukaran menjadi headline. Kelas saham yang membuat keputusan. 🔹Apa yang Akan Terjadi pada Harga Kedua Perusahaan🔹 Pikirkan dalam empat momen. 1️⃣ Sekarang, saat beredar desas-desus. Ketika isu penggabungan muncul tanpa angka pasti, kedua saham naik. Aritmetika di atas mengatakan keduanya tidak mungkin benar kecuali ada $360 miliar nilai baru yang diciptakan. Seseorang membayar untuk nilai yang belum pernah ditunjukkan. 2️⃣ Hari pengumuman. Tesla tidak akan melonjak 25%. Harganya akan bergerak mendekati nilai nyata saham SpaceX yang ditawarkan, yaitu sekitar 13%, lalu sedikit lebih rendah, karena pasar mendiskon risiko kesepakatan gagal ditutup. SpaceX akan turun, karena membayar premi dengan saham sendiri merugikan pemegangnya sendiri. Pasaran sudah pernah mengulanginya: pada hari catatan premi RBC beredar, Tesla turun 2% dan SpaceX turun lebih dari 5%. Dan Tesla sendiri turun sekitar 10% sehari setelah mengumumkan penawaran SolarCity pada 2016, jenis kesepakatan yang sama dengan peran dibalik. 3️⃣ Antara pengumuman dan penutupan. Dengan rasio tetap, Tesla tidak lagi memiliki harga sendiri. Setiap hari harganya akan bergerak mengikuti SpaceX, dikalikan rasio. Laba Tesla menjadi catatan kaki — Starship menjadi pendorong utama. Dana yang berspesialisasi dalam kesepakatan semacam ini biasanya membeli target dan menjual pembeli untuk mengunci selisihnya, yang berarti penjualan terus-menerus terhadap SpaceX selama kesepakatan masih menunggu penutupan. 4️⃣ Jika kesepakatan gagal. Tesla akan mengembalikan semua kenaikan yang ditambahkan oleh desas-desus, dan dalam aritmetika ini, desas-desus itu hanya menambahkan peluang maksimal 13%, bukan 25%. SpaceX kemungkinan akan melihat relaksasi: beban sebagai alat pembayaran menghilang. Premi headline adalah batas atas Tesla, bukan targetnya. SpaceX adalah harga yang benar-benar bergerak. 🔹Tindakan Nyata untuk Investor Bijak🔹 ▫️Bandingkan dengan 13%, bukan 25%. 📝 Tidak ada kasus mandiri $TSLA pada harga entri Anda, tidak ada perdagangan. Setelah syarat-syarat ada, rasio × harga SpaceX aktual adalah penawaran nyata Anda. ▫️Perdagangkan selisih, bukan headline. 📝 Setelah pengumuman, $TSLA di atas rasio × harga $SPCX berarti Anda membayar untuk penutupan yang tidak Anda kendalikan. Jauh di bawahnya berarti pasar meragukan kesepakatan. ▫️Pantau SpaceX, bukan Tesla. 📝 Setelah rasio tetap, tape SpaceX adalah tape Tesla. Ritme Starship dan kebutuhan kas SpaceX menjadi risiko Tesla Anda. Musk mungkin menyatukan kedua perusahaan. Imbal hasil Anda bergantung pada kesepakatan yang membawa Anda masuk.