Proton bán sự riêng tư. CEO của nó gọi việc kiểm thử bảo mật là “tư duy của người thua cuộc”. 90% mã nguồn được viết bởi AI, một yêu cầu pentest bị chế giễu trên Slack, và một ví bitcoin tự quản lý nằm dưới cùng một mái nhà. Vào tháng Mười, 90% mã nguồn của Proton được viết bởi AI. Khi một kỹ sư yêu cầu vài ngày để pentest mã mới, CEO gọi đó là “tư duy của người thua cuộc”. ---------------------- Proton cung cấp email được mã hóa, VPN, trình quản lý mật khẩu và ví bitcoin tự quản lý. Trang web của chính họ cho biết phục vụ hơn 100 triệu người. Câu chuyện đến từ 404 Media (ngày 29 tháng Mười): tám nhân viên hiện tại và một cựu nhân viên, các cuộc trò chuyện trên Slack, bản ghi âm cuộc họp và một bản tuyên ngôn từ CTO. Người phát ngôn của Proton không phản bác các báo cáo này. Vậy điều gì xảy ra khi một công ty về quyền riêng tư quyết định rằng việc xem xét là điểm nghẽn? 👇 🔹Chuỗi Slack Không Ai Được Phép Đọc🔹 Cuối tháng Tám, trong kênh bảo mật. Một nhân viên yêu cầu vài ngày để pentest trước khi mã mới được triển khai. Andy Yen: “Đó là vô lý và tư duy của người thua cuộc.” Sau đó: “Dừng việc tỉ mỉ tự làm tất cả mã nguồn của chúng ta và dùng AI nhiều hơn.” Một kỹ sư khác phản đối: bảo mật “hiện đang ở mức ưu tiên thấp”. Không có câu trả lời trực tiếp. Cùng kênh này: “Đây sẽ là năm cuối cùng chúng ta tuyển kỹ sư.” 🔹Mục tiêu doanh thu đằng sau sự vội vã🔹 Một tài liệu nội bộ cho biết Proton không đạt được mục tiêu doanh thu định kỳ hàng năm, “do tốc độ không đủ”. Một dòng khác: “Theo mọi chỉ số quan trọng, chúng ta là một công ty hoạt động dưới mức kỳ vọng.” CTO Bart Butler nói trong một cuộc họp rằng 90% mã nguồn tháng Mười được viết bởi AI. Phần mềm theo dõi trên máy nhân viên xác nhận điều này. Vì vậy, AI không phải là lựa chọn sản phẩm ở đây. Đó là kế hoạch tăng trưởng. 🔹Sự lùi bước Có Dấu Sao🔹 Thứ Sáu, ngày 30 tháng Mười: Yen hủy các cuộc “phỏng vấn lại AI” mà một email nội bộ gọi là “có ảnh hưởng quyết định” đến việc giữ lại nhân sự. Cùng buổi toàn thể: “Từ nay, tôi vẫn sẽ tiếp tục thúc đẩy.” Một nhân viên cho biết những gì các cuộc phỏng vấn lại đo lường sẽ được dùng để đánh giá hiệu suất. Câu trả lời Reddit của anh ta bị downvote hơn 1.200 lần. 🔹Tại sao điều này liên quan đến Crypto🔹 Thông điệp của Proton Wallet rất đơn giản: chỉ bạn mới có thể truy cập bitcoin của mình. Việc tự quản lý chuyển niềm tin từ bảng cân đối kế toán của công ty sang mã nguồn của nó. Không có báo cáo nào nói mã ví đã bỏ qua việc xem xét. Nhưng văn hóa sản xuất nó giờ đây đã được ghi nhận. Tuần này, mọi người đều nói về bảo mật sàn giao dịch. Một ví tự quản lý đặt ra cùng câu hỏi đó, nhưng không có quỹ SAFU hỗ trợ. 🔹Nếu Bạn Dùng Proton Hôm Nay (KHÔNG PHẢI LÀ LỜI KHUYÊN ĐẦU TƯ)🔹 ▫️ Khóa của bạn 📝 Giữ cụm khôi phục ví của bạn ngoại tuyến, bất kể ứng dụng nào lưu trữ nó. ▫️ Xác thực 2 yếu tố của bạn 📝 Đừng lưu trình quản lý mật khẩu và mã xác thực cùng một ứng dụng. ▫️ Các bản phát hành tiếp theo 📝 Theo dõi xem Proton có công bố các bài kiểm tra độc lập cho mã được phát hành kể từ tháng Tám hay không. Tôi sẽ yên tâm nếu Proton công bố chính sách xem xét cho mã do AI viết trước đợt tái cơ cấu tháng tới. Tôi sẽ lo lắng hơn nếu lỗi nghiêm trọng tiếp theo đến từ nhà nghiên cứu bên ngoài, chứ không phải từ chính Proton. Mã có thể là 90% do AI viết. Niềm tin vẫn là 100% con người. Bạn có muốn giữ khóa của mình với một công ty mà CEO gọi pentesting là “tư duy của người thua cuộc”?

Thuế Gigabyte của Pháp gặp vấn đề về đồng hồ đo 11 phiếu thuận, 10 phiếu chống, 5,5 cent mỗi GB, và một hóa đơn đổ lên người sở hữu đường ống cuối cùng 11 nghị sĩ bỏ phiếu thuận. 10 bỏ phiếu chống. Đó là cách Hạ viện Pháp thông qua khoản thuế 5,5 cent trên mỗi gigabyte gửi đến người dùng internet Pháp. ---------------------- Sửa đổi (I-1358 cho ngân sách năm 2027) đã được thông qua vào thứ Sáu, ngày 30 tháng 10, trái với lời khuyên của chính phủ và báo cáo viên chung về ngân sách. Một phiên bản trước đó đã bị từ chối tại ủy ban tài chính. Người gửi dữ liệu phải trả. Không phải bạn, cũng không phải ISP của bạn. Các tác giả dự kiến thu khoảng 10 tỷ euro mỗi năm. Vậy ai thực sự phải trả, và liệu ai có thể đo lường được điều này? 👇 🔹Cách Thuế Hoạt Động Như Thế Nào🔹 Các ISP đo lường lượng dữ liệu chảy đến khách hàng của họ và xác định người gửi thông qua đăng ký mạng IANA. Mỗi quý, tổng số liệu sẽ được gửi đến cơ quan thuế. Mức thuế: 0,055 euro mỗi GB. Giới hạn: 15% doanh thu tại Pháp của người gửi, hoặc 2% doanh thu toàn cầu của họ. Các tác giả trích dẫn Arcep về khoảng 200 tỷ GB mỗi năm. 200 tỷ x 0,055 euro = 11 tỷ euro trước khi áp giới hạn. Gần với mục tiêu 10 tỷ euro. Toán học viral “trò chơi 200GB = 11 euro thuế” bỏ qua hai điều: người gửi trả tiền, và có giới hạn. Ngay cả các tác giả cũng nêu trò chơi điện tử và phát trực tuyến là lý do cho giới hạn này. 🔹Năm Cái Tên Chiếm Một Nửa Lưu Lượng🔹 Arcep, cuối năm 2025, tỷ lệ lưu lượng đến người dùng Pháp: Akamai 12%, Netflix 11,6%, Amazon 9,8%, Google 8,9%, Meta 6,7%. Tổng cộng: 48,9%. Trên lý thuyết, 11,6% của Netflix là khoảng 23 tỷ GB, tương đương khoảng 1,3 tỷ euro trước khi giới hạn được áp dụng. Đối với $NFLX, giới hạn xác định hóa đơn, không phải số gigabyte. 🔹Điều Khoản Chuyển Hóa Đơn🔹 Akamai không phải là ứng dụng phát trực tuyến. Nó phân phối nội dung của các công ty khác. Sửa đổi quy định rằng khi người gửi sử dụng CDN, lượng dữ liệu được tính là lượng rời khỏi CDN. CDN không bắt buộc phải khai danh sách khách hàng. Họ có thể chuyển thuế hoặc không, tùy theo điều khoản bán hàng của riêng họ. Vì vậy, 12% của $AKAM không biến mất. Nó trở thành một dòng trên hóa đơn của người khác. Đây chính xác là mối lo ngại của Bộ trưởng David Amiel: một phần lớn có thể đổ lên các bên nhỏ hơn, nhiều trong số đó là các công ty Pháp. 🔹Những Gì Đồng Hồ Đo Không Thể Thấy🔹 Đồng hồ đo xác định người gửi thông qua đăng ký mạng, không phải thông qua ứng dụng. Lưu lượng được phục vụ thông qua mạng của người khác sẽ được ghi vào tài khoản của mạng đó. Khoảng 21% lưu lượng hiện nay đã đến từ bộ nhớ đệm nằm trong mạng của chính các ISP. Thuế đi theo đường ống. Sản phẩm đằng sau nó chỉ là một phỏng đoán. 🔹Trước Khi Bất Kỳ Ai Phải Trả (NFA)🔹 ▫️ Thượng viện và ngân sách cuối cùng 📝 Đây là cuộc bỏ phiếu ở lần đọc đầu tiên. Nó vẫn có thể được sửa đổi hoặc loại bỏ. ▫️ Nghị định 📝 Cách thức đo lường sẽ do một nghị định quy định. Không có nghị định, không có đồng hồ đo. ▫️ Hóa đơn CDN 📝 Nếu một khoản phụ phí “dữ liệu Pháp” xuất hiện trong hợp đồng CDN, hóa đơn đã được chuyển xuống phía dưới. Tôi sẽ coi nó nghiêm túc nếu nó sống sót qua Thượng viện với điều khoản CDN nguyên vẹn. Tôi sẽ ghi nhận nó như một tin đầu trang nếu ngân sách cuối cùng loại bỏ nó hoặc nghị định không bao giờ ra đời. Pháp muốn đánh thuế nội dung. Nhưng đồng hồ đo chỉ có thể thấy đường ống.

Bây giờ đến lượt Trezor... Cùng một nhà phân phối đằng sau vụ rút tiền từ Ledger: CryptoBilis. Vào ngày 28 tháng 10, một người mua tại Indonesia báo cáo phát hiện một bo mạch bổ sung bên trong thiết bị Trezor Safe 5 được mua vào tháng Tám. Bo mạch này có module di động riêng, ăng-ten riêng. Theo báo cáo, thiết bị này đọc màn hình, bao gồm cả bản sao lưu, và gửi dữ liệu ra ngoài mỗi khi cắm thiết bị vào. Trezor chưa tiến hành kiểm tra thiết bị này. Chưa có báo cáo nào về việc mất tiền. Bất kỳ ai mua sản phẩm từ CryptoBilis kể từ tháng Ba đều có thể nhận thiết bị mới hoặc phiếu quà tặng. Vụ rút tiền từ Ledger liên quan đến cùng nhà phân phối này: 95,35 triệu USD, theo Arkham. Hai thương hiệu. Một nhà phân phối. Không cần phải phá chip nào cả. Thật sự mà nói, ai còn muốn mua ví phần cứng từ bất kỳ ai ngoài chính nhà sản xuất?

Một chú chuột hamster thật đang khai thác một token trên Ethereum Điều Squeekchain thực sự chứng minh, và lý do tôi vẫn đang khai thác nó 1 chú chuột hamster. 1 bánh xe. 1 nam châm đi qua 1 cảm biến. Mỗi khối hoàn thành phát hành 6.900 SQK, giới hạn ở 2,1 tỷ. Token chưa hoạt động. Nó vẫn đang trên mạng thử nghiệm. ---------------------- Squeekchain tự gọi mình là một "toychain". Squeektoshi chạy trên một thiết bị gọi là WHEELY9000, mỗi lần nam châm đi qua được tính là một đơn vị công việc, và Ethereum xác nhận ghi chép. Nghe như một trò đùa. Tài liệu lại đọc như một bản nghiên cứu giao thức nghiêm túc. Vậy một chuỗi được vận hành bởi chuột hamster thực sự cho thấy điều gì? 👇 🔹Điều Chuột Hamster Làm Và Không Làm🔹 ▫️ Chuột hamster tạo ra công việc. Ethereum thực hiện đồng thuận. Đội ngũ nói rõ: bánh xe là nguồn công việc duy nhất, và Ethereum lưu trữ và sắp xếp chúng ▫️ Không có bánh xe, không có khối. Khi Squeektoshi ngủ, không có SQK nào được phát hành. Một chú chuột chậm sẽ kéo dài lịch trình ▫️ Phần thưởng dành cho Squeeks, bộ sưu tập 9.999 NFT. Một Squeek nằm trong ví không kiếm được gì, chỉ những cái đã được gửi vào mới nhận được ▫️ Lượng phát hành giảm một nửa mỗi năm trong ba năm. Sau đó, lợi nhuận phụ thuộc vào phí, và cách chia sẻ chúng vẫn chưa được xác định 🔹Phần Nhiều Người Sẽ Bỏ Qua🔹 Bản trắng rất trung thực về các rủi ro của chính nó. Nó nói rằng sự tập trung là có chủ ý. Trong ví dụ của chính nó, một tài khoản sở hữu 10% sức mạnh Squeek và 10% SQK đã stakes chiếm 96,5% lượng phát hành do SQK stakes tạo ra, so với 3.000 tài khoản nhỏ hơn. Các hợp đồng có thể được nâng cấp thông qua quản trị, và một Guardian có thể tạm dừng xác nhận. Nó cũng không cam kết bất kỳ giá trị, lợi nhuận hay thanh khoản nào trong bản trắng. Đó là sự đánh đổi: một oracle vật lý thú vị, dựa trên các giả định tin cậy rất bình thường trong crypto. 🔹Cách Tôi Tiếp Cận🔹 📝 Genesis miễn phí. Bạn liên kết X, ký bằng ví để xác minh và khai thác Aura thông qua huy hiệu và lời mời để có vị trí trong danh sách trắng 📝 Chỉ cần một chữ ký. Không bao giờ thực hiện giao dịch mà bạn không hiểu rõ 📝 Bất kỳ giao dịch ETH nào có địa chỉ 0x8b50c3137680e1b179a1767b2c8bf79e8b7e95f3 hôm nay đều là giả mạo. Đội ngũ nói rằng hợp đồng sẽ chỉ được công bố từ @squeekchain 📝 Dùng một ví mới cho bất kỳ dự án giai đoạn đầu nào Thông báo: Tôi đang khai thác Aura và liên kết bên dưới là mã giới thiệu của tôi. Tôi sẽ thay đổi quan điểm nếu điều khoản ra mắt ưu đãi cho một vài người nắm giữ lớn hơn nữa so với những gì bản trắng đã mô tả. Bitcoin bắt đầu bằng CPU. Cái này bắt đầu bằng nhịp tim của một con vật nhỏ. Chuột hamster có đáng tin cậy ít hơn các oracle mà chúng ta đang dùng không? Liên kết ở phần trả lời 👇

Saylor đã ngừng tích lũy. Anh ấy bắt đầu mua lại chính tờ giấy của mình. Chiến lược đã chi gấp 13 lần cho $STRC so với bitcoin:native trong ba tuần. Chiến lược không mua bất kỳ bitcoin nào vào tuần trước. Nó đã chi $204,9 triệu để mua lại 12% cổ phiếu ưu đãi của chính mình, STRC. Strive đã thêm 6.182 BTC trong cùng khoảng thời gian đó. ---------------------- Báo cáo 8-K của Chiến lược vào thứ Hai gần như không nói gì cả. Từ ngày 19 đến 25 tháng Mười: không có cổ phiếu $MSTR nào được bán qua ATM, không có bitcoin nào được mua hoặc bán. Số lượng nắm giữ vẫn ở mức 848.517 BTC, chi phí trung bình $75.446. Với bitcoin khoảng $80.000, khoảng cách an toàn này khoảng 6%. Số tiền đã được chuyển đến nơi khác: 2.068.459 cổ phiếu STRC, với giá khoảng $99 mỗi cổ phiếu. Vậy nên, người mua bitcoin lớn nhất đã ngừng mua, hay đang bận bảo vệ tờ giấy tài trợ cho nó? 👇 🔹Theo Dòng Tiền, Tuần Sau Tuần🔹 ▫️ Bitcoin đã mua kể từ ngày 21 tháng Chín: 1.665, rồi 334, 250, 267 và 0 BTC ▫️ STRC đã được mua lại trong ba tuần qua: $192,4 triệu, $193,1 triệu, $204,9 triệu. Tổng cộng khoảng $590 triệu ▫️ Bitcoin đã mua trong cùng ba tuần đó: khoảng $43,6 triệu ▫️ Tiền mặt USD: $1,00 tỷ vào ngày 27 tháng Chín, $242,4 triệu vào ngày 25 tháng Mười ▫️ Dự trữ USD, dành riêng cho cổ tức và lãi suất: $4,83 tỷ. Các khoản mua lại đến từ tiền mặt USD, không phải từ quỹ này Ở tốc độ tuần trước, tiền mặt USD chỉ đủ chi trả cho hơn một tuần mua lại nữa. 🔹Tại Sao Mua Lại Thay Vì Mua🔹 STRC trả 12% mỗi năm và được thiết kế để giao dịch gần mức giá ghi nhận $100. Mức trung bình các khoản mua lại tuần trước là khoảng $99,06, hơi dưới mức đó. Nếu STRC giảm sâu dưới $100, lãi suất 12% sẽ không còn trông an toàn nữa, và việc bán STRC mới để mua bitcoin sẽ trở nên khó khăn hơn. Bảo vệ giá cả giúp duy trì nguồn tài trợ chính. Chi phí này rơi vào tiền mặt, không phải cổ đông phổ thông. Không có giao dịch ATM nào tuần trước nghĩa là không có pha loãng... và cũng không có bitcoin mới nào. Ngày mai, ngày 28 tháng Mười, cổ đông sẽ bỏ phiếu về việc chuyển cổ tức ưu đãi sang lịch hàng ngày. Nếu thông qua, STRC sẽ được ưu tiên từ tháng Mười Một. 🔹Ai Được Lợi🔹 Cổ đông STRC nhận được người mua gần ngang giá mỗi tuần. Cổ đông phổ thông được tránh khỏi tình trạng pha loãng. Strive nhận được tiêu đề nổi bật. Nó đã bán 7 triệu cổ phiếu ưu đãi 15% của chính mình với giá $90, lợi suất 16,67% trên giá phát hành, mua 6.182 BTC với giá $511,4 triệu và hiện nắm giữ 43.000 BTC. Nó vừa nộp hồ sơ ATM $1,0 tỷ để bán thêm loại giấy tờ này. Một chi tiết: Strive cũng nắm giữ 505.000 cổ phiếu STRC. Kẻ thách thức đang thu lãi suất 12% từ Chiến lược trong khi bắt kịp. 🔹Điều Tôi Đang Theo Dõi Tiếp Theo (NFA)🔹 📝 Báo cáo 8-K vào thứ Hai tới. Tiền mặt USD có giảm xuống dưới $100 triệu hay được nạp lại bằng doanh thu từ MSTR? 📝 STRC so với $100. Việc mua lại dưới giá ghi nhận là dấu hiệu rõ ràng. 📝 ATM SATS của Strive. Lãi suất 15% là giá phải trả để bắt kịp, và nó sẽ tích lũy. 📝 Bitcoin so với $75.446. Chi phí cơ sở của Chiến lược là mức giá mà mọi người sẽ trích dẫn nếu nó bị phá vỡ. Tôi sẽ gọi đây là sự tạm dừng nếu Chiến lược khởi động lại việc mua bằng nguồn thu từ MSTR trong khi STRC vẫn giữ gần $100. Tôi sẽ gọi đây là sự thay đổi chế độ nếu các khoản mua lại tiếp tục sau khi tiền mặt USD cạn kiệt. Saylor đã viết ra kịch bản: bán giấy tờ, mua bitcoin. Tháng này, giấy tờ đã được trả trước khi bitcoin được mua. NFA. Tự tìm hiểu kỹ.

Tôi đã bỏ phiếu cho Galactic Geckos tại Giải thưởng Cộng đồng Solana NFT tại @SolanaConf. 🏆 https://t.co/8AMVBcPAiP 💚 @GalacticGeckoSG

Các chiến hào đang tẩy chay Pump .fun. Vẫn còn tiếng chuông thu nhập. Ai thắng, ai trả tiền trong Tuần #BOYCOTTPUMPFUN? Các chiến hào đang tức giận. Doanh thu hơi giảm nhẹ. Và Pump .fun vừa đặt ra $2,5 triệu để mời mọi người quay lại. ---------------------- #BOYCOTTPUMPFUN tăng từ 9 bài đăng vào ngày 20 tháng 10 lên 1.067 bài vào ngày 24 tháng 10. Ngọn lửa bắt đầu từ Kimchi, nhà giao dịch mà Pump .fun ký hợp tác vào ngày 20 tháng 10. Hai ngày sau, tài khoản của anh ta đăng mã QR để chào bán một đồng coin mới, "Project Kimchi". Alon, đồng sáng lập của Pump .fun, đã đăng lại bài này. Lookonchain: vốn hóa thị trường $14 triệu, sau đó giảm hơn 95%. Bài đăng được gỡ lại, bài gốc bị xóa, và các ví đã mua sớm đã thu về hơn $385.000. Một ngày sau, Pump .fun công bố cuộc thi Squads với giải thưởng $2,5 triệu. Vậy việc tẩy chay thực sự đang khiến họ mất bao nhiêu? 👇 🔹Con số🔹 Theo DefiLlama: ▫️ Doanh thu launchpad của Pump .fun, ngày 20/10: $1,61 triệu. Ngày 24/10: $1,15 triệu ▫️ Ngày thấp nhất trong ba tuần. Nhưng đó là thứ Bảy, và thứ Bảy trước đó đạt $1,29 triệu ▫️ Toàn bộ nhóm Pump trong 7 ngày qua: $13,27 triệu doanh thu ▫️ Vẫn chiếm khoảng 74% tổng doanh thu launchpad mà DefiLlama ghi nhận trong tuần qua ▫️ $5,94 triệu được chi cho các đợt mua lại $PUMP trong 7 ngày đó Một vết nứt. Chưa phải sự sụp đổ. 🔹Đọc kỹ điều khoản🔹 Người chiến thắng được xếp hạng dựa trên lãi lỗ đã ghi nhận và chưa ghi nhận. Chỉ các giao dịch trên ứng dụng Pump .fun, web và Terminal mới được tính. Perp không được tính. Từ ngày 16 tháng 10, các giao dịch trên ứng dụng và web chịu phí nền tảng 0,45%. Vì vậy, quỹ tiền thưởng đưa khối lượng giao dịch trực tiếp qua cửa thu phí. $2,5 triệu tương đương khoảng 1,3 ngày doanh thu nhóm. Lãi lỗ chưa ghi nhận cũng thưởng cho những người có thể nâng giá một túi rỗng trên giấy trước khi chuông kết thúc. Các bundler làm điều này cả ngày. Pump .fun nói họ sẽ theo dõi bảng xếp hạng để phát hiện gian lận. Alon gọi đây là “không phải tài chính, mà là giải trí”. Giải trí với mức phí bảo vệ 0,45%. 🔹Ai thắng, ai trả🔹 ▫️ Pump .fun: tăng khối lượng ứng dụng, tăng phí, các đợt mua lại vẫn tiếp tục ▫️ Kho bạc: Lookonchain ghi nhận đã bán 5,48 triệu $SOL, tương đương khoảng $875,5 triệu ▫️ Ba đội đầu: $1,5 triệu, $750.000 và $250.000 sau khi xác minh KYC ▫️ Các ví lớn và bundler: lãi lỗ chưa ghi nhận là trò chơi họ đã chơi từ lâu ▫️ Người giới thiệu: Alon nói họ giữ 100% doanh thu nền tảng do bạn bè họ tạo ra ▫️ Nhà đầu tư lẻ: trả phí và cung cấp lãi lỗ 🔹Hành động thông minh cho nhà đầu tư khôn ngoan🔹 📝 Theo dõi doanh thu hàng ngày trên DefiLlama cho đến khi cuộc thi kết thúc vào ngày 9 tháng 11. So sánh các ngày trong tuần với các ngày trong tuần, không so với thứ Bảy. 📝 $PUMP đang ở mức khoảng $0,0042, vốn hóa thị trường khoảng $1,93 tỷ — cao hơn 50% so với mức cao nhất tháng 9 năm 2025. Các đợt mua lại là mức giá hỗ trợ. Theo dõi chúng hàng tuần. 📝 Nếu bạn tham gia một đội, hãy mở tab người nắm giữ trước tiên. Một đồng coin mà một ví nắm giữ một nửa nguồn cung là bảng xếp hạng, không phải thị trường. 📝 Đừng bao giờ mua một đồng coin chỉ vì một nhà sáng lập đăng lại nó. Một bài đăng lại có thể bị gỡ. Việc bạn mua thì không thể hủy. Luận điểm của tôi được củng cố nếu doanh thu ngày trong tuần duy trì trên $1,3 triệu trong khi hashtag vẫn đang thịnh hành. Luận điểm yếu đi nếu doanh thu hàng ngày tiếp tục giảm sau ngày 9 tháng 11, khi tiền thưởng đã hết. Việc tẩy chay chỉ thịnh hành trong một tuần. Việc thay đổi phí kéo dài nhiều năm. Liệu #BOYCOTTPUMPFUN có phải mối đe dọa thực sự, hay chỉ là sự bộc phát của các chiến hào giữa các lần giao dịch?

Tailworm: Một thiết bị bị xâm phạm, quyền root trên thiết bị tiếp theo 11 lỗ hổng Tailscale chưa được vá, và những gì cần khóa ngay tối nay Mạng riêng của bạn chỉ riêng tư cho đến khi một thiết bị trong mạng bị chiếm quyền kiểm soát. Một báo cáo mới cho biết Tailscale SSH có thể biến thiết bị đó thành quyền root trên các thiết bị khác. Chưa có bản vá. Chưa có CVE. Nhưng đã xảy ra. ---------------------- Vào ngày 25 tháng 10, nhà nghiên cứu Erica Windisch (Cyberdione Labs) đã công bố báo cáo "Tailworm": 11 phát hiện thuộc 5 nhóm, được kiểm nghiệm trên Tailscale 1.104.2 và headscale 0.29.5 từ ngày 22 đến 24 tháng 10. Vấn đề cốt lõi: Tailscale SSH chạy bên trong tailscaled, và tailscaled chạy với quyền root. Khi một phiên kết nối chuyển tiếp Unix socket (ssh -L / -R), các kiểm tra đường dẫn và thao tác tệp diễn ra với quyền root. Trong phòng thí nghiệm của cô, một phiên kết nối thông thường đã đi qua socket Docker và đọc /etc/shadow. Một chuỗi khác đã ghi lại khóa đăng ký và kết nối vào một nút mạng giả mạo trông giống như một máy chủ đáng tin cậy. Sự lan truyền mất dưới một giây mỗi bước nhảy. Không cần mật khẩu, không cần khóa bị đánh cắp. 🔹Điều đã được xác nhận, điều chưa được xác nhận🔹 ▫️ Mọi kết quả đều là bản sao lại trong phòng thí nghiệm, không phải sự xâm phạm thực tế ▫️ Bản tin mới nhất của Tailscale vẫn là TS-2026-013. Không có thông tin nào về Tailworm, chưa có phiên bản sửa lỗi ▫️ Phó giám đốc kỹ thuật Mike Shaver cho biết họ đang xem xét và không khuyến nghị mọi người tắt Tailscale SSH. Lời khuyên của anh ấy: xem lại chính sách SSH và chuyển tiếp, bật cập nhật tự động ▫️ Nhà nghiên cứu cho biết đã "báo cáo nhưng không phối hợp". Các nhà phê bình trên HN gọi báo cáo này là không thể đọc được ▫️ Kẻ tấn công vẫn cần một điểm khởi đầu ban đầu: ứng dụng web dễ bị tổn thương, gói phần mềm bị nhiễm độc, mã độc qua lừa đảo, thông tin xác thực bị đánh cắp 🔹Tại sao điều này quan trọng vượt ra ngoài IT🔹 Đây không phải lần đầu tiên trong năm nay. Các bản tin TS-2026-006 và TS-2026-009 đã mô tả các con đường SSH dẫn đến quyền root, một trong số đó thông qua tên người dùng "-i". Cả hai đều đã được sửa trong phiên bản 1.98.9. Vào tháng Bảy, một tác nhân AI đã sử dụng một khóa Tailscale có thể tái sử dụng để đăng ký 181 nút vào mạng của Hugging Face. Không cần đến lỗ hổng nào. Rất nhiều nhà phát triển chạy bot, nút RPC, trình xác thực và tác nhân AI trên VPS chỉ có thể truy cập qua Tailscale. Mạng lưới là ranh giới bảo mật. Một thiết bị bị chiếm quyền trở thành vấn đề của mọi thiết bị. 🔹Hành động cụ thể dành cho nhà phát triển🔹 📝 Kiểm tra xem bạn có sử dụng nó không. Mở tệp chính sách và đọc phần ssh. Không cần thiết trên nút mạng? Dùng lệnh tailscale set --ssh=false. Đảm bảo bạn vẫn có cách truy cập khác trước khi tắt. 📝 OpenSSH thông thường qua tailnet vẫn hoạt động và sẽ giảm quyền về người dùng trước khi phiên kết nối bắt đầu. 📝 Viết lại quy tắc SSH theo từng cặp: một nguồn, một đích. Không dùng quy tắc theo tag hoặc toàn bộ thành viên. Chỉ các quyền theo từng cặp mới ngăn được sự lan truyền trong phòng thí nghiệm. 📝 Từ chối chuyển tiếp trong mỗi quy tắc SSH trừ khi bạn thực sự cần. Trên headscale 0.29.5 bạn không thể tắt, vì vậy hãy coi mọi quyền SSH đều là quyền root. 📝 Xóa các chuyển tiếp serve trỏ đến Unix socket và các quyền kết nối ứng dụng không sử dụng. 📝 Bật hết hạn khóa nút và Tailnet Lock. Thay thế các khóa xác thực tái sử dụng bằng khóa một lần hoặc tạm thời. 📝 Nếu một thiết bị bị xâm phạm, hãy xóa nó tại bảng điều khiển. Việc cài đặt lại hệ điều hành không thu hồi các khóa đã bị sao chép trước đó. 📝 Bật cập nhật tự động và theo dõi tailscale.com/security-bulletins. Luận điểm của tôi được củng cố nếu bản tin chính thức xác nhận các phát hiện về chuyển tiếp và phát hành bản vá giảm quyền. Luận điểm của tôi suy yếu nếu bản tin giới hạn phần lớn vấn đề này cho headscale hoặc cấu hình đặc biệt. Zero trust là một tệp chính sách. Không phải là đặc tính của phần mềm. Bạn có chạy Tailscale SSH trên bất kỳ thiết bị nào chứa khóa không?

Số tiền 635 triệu USD đó là vào ngày 22 tháng 10. Tuần ETF bitcoin:native thực tế đã đóng cửa với mức tăng +301 triệu USD. Câu chuyện thực sự là ai đang giữ túi rác: IBIT tăng +566 triệu USD tuần này Tất cả các ETF khác cộng lại giảm -265 triệu USD Tính từ đầu năm 2026, tất cả các ETF cộng lại: +656 triệu USD Riêng IBIT: +4 tỷ USD Nói cách khác, BlackRock chính là thị trường, và các quỹ đắt đỏ đang tài trợ cho nó. $GBTC với phí 1,5% đã giảm -2,7 tỷ USD trong năm nay, trong khi các bản sao phí 0,15% vẫn tiếp tục tăng trưởng... Và hôm qua, ngay cả $IBIT cũng giảm (-110 triệu USD) BTC đang ở mức ~80.6k, ngay dưới mức chi phí trung bình ~81k của các nhà đầu tư ETF Nếu IBIT bắt đầu bán ra... thì ai còn mua?

Những gì Chủ sở hữu Tesla thực sự sẽ nhận được từ một thương vụ sáp nhập với SpaceX Giả sử SpaceX đề xuất cho bạn mức phí 25% mà Phố Wall đang dự kiến, thanh toán bằng cổ phiếu SpaceX. Thị trường không di chuyển. Bạn giữ nguyên tất cả cổ phiếu. Bạn giàu lên bao nhiêu? Không phải 25%... Mà chỉ khoảng 13% ở mức tốt nhất. Và con số sau đó còn tệ hơn 👇 🔹Bạn phải tự chi một phần phí của chính mình🔹 Hiện tại, Tesla định giá khoảng $1,45 nghìn tỷ, SpaceX khoảng $2,01 nghìn tỷ. Mức phí 25% định giá Tesla ở $1,81 nghìn tỷ. Thanh toán bằng cổ phiếu, bạn sẽ sở hữu 47% tập đoàn hợp nhất. Nếu thị trường định giá tập đoàn này đúng bằng tổng các bộ phận của nó, tức $3,46 nghìn tỷ, thì 47% của bạn trị giá $1,64 nghìn tỷ. Tăng 13%, không phải 25%. 12 điểm còn thiếu vốn không tồn tại. Lợi nhuận $190 tỷ của bạn chính là tổn thất $190 tỷ của chủ sở hữu SpaceX... và giờ bạn đã trở thành một trong số họ. Trả phí bằng cổ phiếu, người bán sẽ tài trợ một phần chi phí đó. 🔹Thương vụ phải tạo ra một phần tư giá trị của Tesla🔹 Để chủ sở hữu SpaceX không bị tổn thất và bạn thực sự nhận được 25%, thương vụ phải tạo ra khoảng $360 tỷ giá trị mới — một phần tư giá trị Tesla, chỉ từ việc sở hữu chung. Tesla hiện đã bán Megapacks của SpaceX ($405 triệu trong nửa đầu năm) và sở hữu cổ phần $2 tỷ. Không cần sáp nhập. SpaceX chi tiêu nhiều hơn doanh thu $25 tỷ trong sáu tháng. Tesla giữ lại $352 triệu. Sáp nhập chỉ thay đổi ai sở hữu khoản thâm hụt, không làm thay đổi quy mô của nó. Chưa ai đưa ra con số về hiệu quả hợp nhất. Tôi đã tìm kiếm. Đây chính là con số họ phải đạt được. 🔹Bạn sở hữu 47%. Bạn bỏ phiếu 16%.🔹 Tesla: một cổ phiếu, một phiếu bầu. SpaceX: Cổ phiếu Class A: một phiếu, Class B: mười phiếu. Nhận 47% dưới dạng Class A và tính toán số lượng cổ phiếu của chính SpaceX: bạn nắm giữ 16% quyền biểu quyết. Class B giữ 74% quyền biểu quyết với chỉ 22% cổ phần. Hiện tại, 1% cổ phiếu Tesla = 1% quyền biểu quyết. Với Class A, 1% tập đoàn = 0,34% quyền biểu quyết. Tom Narayan của RBC gọi mức phí là giá mà chủ sở hữu Tesla sẽ yêu cầu để từ bỏ quyền kiểm soát. Toán học cho thấy giá trị đó chỉ tương đương 13%, và nó mua được 16% quyền biểu quyết cho 47% công ty. Tỷ lệ trao đổi tạo nên tiêu đề. Lớp cổ phiếu mới quyết định hành động. 🔹Điều này sẽ tác động thế nào đến hai mức giá🔹 Hãy suy nghĩ theo bốn giai đoạn. 1️⃣ Hiện tại, khi tin đồn nổ ra. Khi tin sáp nhập xuất hiện trên báo chí mà chưa có con số cụ thể, cả hai cổ phiếu đều tăng. Toán học trên cho thấy cả hai không thể cùng đúng trừ khi có $360 tỷ giá trị mới được tạo ra. Ai đó đang trả tiền cho giá trị mà chưa ai chứng minh được. 2️⃣ Ngày công bố. Tesla sẽ không tăng 25%. Nó sẽ di chuyển về mức giá thực tế của cổ phiếu SpaceX được đưa ra — tức gần 13%, rồi có thể thấp hơn chút ít, vì thị trường chiết khấu rủi ro giao dịch không hoàn tất. SpaceX sẽ giảm, vì trả phí bằng chính cổ phiếu của mình khiến chủ sở hữu của nó chịu tổn thất. Thị trường đã từng diễn lại cảnh này: vào ngày bản ghi chú về mức phí của RBC được lan truyền, Tesla giảm 2% và SpaceX giảm hơn 5%. Và chính Tesla cũng giảm khoảng 10% vào ngày sau khi công bố đề nghị mua SolarCity năm 2016 — một thương vụ tương tự nhưng vai trò đảo ngược. 3️⃣ Giữa ngày công bố và ngày đóng giao dịch. Với tỷ lệ cố định, Tesla sẽ không còn giá riêng. Mỗi ngày nó sẽ di chuyển theo SpaceX, nhân với tỷ lệ trao đổi. Lợi nhuận của Tesla trở thành chú thích nhỏ — Starship mới là động lực chính. Các quỹ chuyên về các giao dịch này thường mua mục tiêu và bán người mua để khóa lợi nhuận chênh lệch — nghĩa là liên tục bán SpaceX trong suốt thời gian giao dịch đang chờ đóng. 4️⃣ Nếu giao dịch thất bại. Tesla sẽ trả lại toàn bộ phần tăng do tin đồn mang lại, và theo toán học này, tin đồn chỉ mang lại tối đa cơ hội 13%, không phải 25%. SpaceX có thể thấy nhẹ nhõm: gánh nặng bị dùng làm phương tiện thanh toán biến mất. Mức phí trên tiêu đề là trần của Tesla, không phải mục tiêu. SpaceX mới là mức giá thực sự di chuyển. 🔹Hành động thiết thực dành cho nhà đầu tư thông thái🔹 ▫️So sánh với 13%, không phải 25%. 📝 Không có kịch bản độc lập nào cho $TSLA tại giá đầu vào của bạn — không giao dịch. Khi điều khoản được xác định, tỷ lệ × giá SpaceX hiện tại mới là đề nghị thực sự của bạn. ▫️Giao dịch chênh lệch, không phải tiêu đề. 📝 Sau khi công bố, nếu $TSLA cao hơn tỷ lệ × $SPCX, nghĩa là bạn đang trả tiền cho khả năng giao dịch đóng mà bạn không kiểm soát được. Nếu thấp hơn nhiều, thị trường nghi ngờ giao dịch sẽ hoàn tất. ▫️Theo dõi SpaceX, không phải Tesla. 📝 Khi tỷ lệ đã cố định, diễn biến của SpaceX chính là diễn biến của Tesla. Tần suất Starship và nhu cầu tiền mặt của SpaceX trở thành rủi ro thực sự của bạn đối với Tesla. Musk có thể đưa hai công ty lại với nhau. Lợi nhuận của bạn phụ thuộc vào giao dịch đưa bạn vào cuộc.