📌Claves, Nodo y Privacidad
357A 5B99 D4A9 47B3
Joined August 2021
- Tweets2.9K
- Following925
- Followers1.1K
- Likes7.6K
Pinned Tweet
El símil del cubo de Rubik me está ayudando mucho a explicar el PoW y su validación por los nodos. Aunque resolverlo al azar implicaría probar quintillones de posibilidades, nuestro cerebro sólo necesita mirarlo una milésima de segundo para comprobar que el resultado es correcto
Entropy retweeted
🚨 We are receiving reports of hot wallets on BTCPay Servers being swept by unauthorized attackers.
If you're running an instance, please shut it down (./btcpay-down.sh) until we complete the investigation.
Entropy retweeted
Hace más de 3 años lo que fue un experimento iba tomando forma, en ese momento la única manera de usarlo era mediante un intimidante CLI, hoy @MostroP2P es una realidad, súper fácil de usar tanto para un abuelito como para un chamito
🧌 ➡️👴🏽↔️👦🏽
We have a very early but operational version of @MostroP2P, it needs more work before use it on production.
Here you can watch a 5 minutes demo on how interact with Mostro with mostro-cli which is the first Mostro client, GUI clients will follow
youtube.com/watch?v=ONpNUa8P…
¡Es mañana!
Con muchas ganas charlar con @sliv3r__
Este domingo 1 de noviembre a las 22:00 (CET) nos encontramos en nuestro grupo de telegram para charlar con @sliv3r__ sobre nuestro software favorito🔥
Gran oportunidad para preguntar a un contribuidor de @bitcoincoreorg sobre el desarrollo en Bitcoin y los proyectos OS
Únete👇
Entropy retweeted
🚨 We're releasing BTPay Server 2.4.7 an emergency update fixing one critical and several medium-severity security vulnerabilities brought to our attention through @Anthropic's frontier OSS scanner.
We recommend that you update your BTCPay Server as soon as possible.
Entropy retweeted
here's my AI cybersecurity apocalypse white pill.
I've been fixing bugs in leftover human code non-stop for over a year now. literally cleaning up years of human slop.
at the same time, i've been building fully AI-written complex software which I regularly review with AI the same way that I'm reviewing the human code.
the difference is like day and night. good models don't just find the bugs, they also produce far fewer bugs.
the difference between a big project written exclusively by modern frontier models and one written by a dozen engineers is just incredible.
all those little obscure mistakes that humans overlook are mostly absent. if you take care of your project, the code quality can be great and there's almost no accumulation of weird edge cases that sneak in inevitably over the course of multiple years of working on a code base with a team of humans.
makes me very optimistic about the future.
Entropy retweeted
Cuando le consultas el saldo a un nodo de un tercero, este podría conseguir muchísima más información de lo que crees.
Para comprobarlo montamos SpyPool.
Entropy retweeted
ANNOUNCEMENT: SPAM EMAILS HAVE BEEN SENT THAT APPEAR TO HAVE COME FROM OFFICIAL FOUNDATION DOMAINS.
We have traced this back to one or more compromised API keys on Cloudflare, and have already revoked all API keys.
The malicious domain in the spam email has been taken down.
Funds stored on Passport are safe and Passport hardware is not compromised.
We are working nonstop to discover exactly what happened and will put out a report ASAP.
Entropy retweeted
The only way out is through.
They're calling it the Bugpocalypse. LLMs are being used to find long-hidden cracks in the software infrastructure, and it's happening at a furious rate. 3% of all compromises in computing history happened in the last week, claims one source? I believe it.
There are people saying public access to the frontier models ought to be locked out, or heavily guardrailed, over this. The problem with that idea can be summed up in one sentence: when lockpicks are outlawed, only outlaws will have lockpicks.
The lockpicks will be Chinese open-weight models, if nothing else. There's no way to stop those from becoming ubiquitous.
There are two futures in front of us. One in which only the bad guys have lockpicks, and security holes go undiscovered until they're exploited. Another in which everybody has lockpicks and is aggressively red-teaming their own software so it gets fixed before the holes are exploited.
The corpus of human code is huge but finite. The number of defects in it has to be finite too. We can fix those defects now; we have a million friendly robots to do it with.
The only way out is through.
Entropy retweeted
🚨🚨@BTCPayServer has updated its available opt-in woocommerce/wordpress deployment on its docker installer following the critical PHP vulnerability diosclosures.
UPDATE IMMEDIATELY IF YOU ARE USING WOOCOMMERCE DEPLOYED THROUGH BTCPAYSERVER.
SIMPLY PRESS UPDATE INSIDE YOUR BTCPAYSERVER.
Kudos to @ndeet for the quick shipping here.
Entropy retweeted
Investigadores asistidos por IA están encontrando vulnerabilidades críticas en tecnología que lleva 15 años desplegada, y que nadie había encontrado antes. Son días de vértigo.
¡Imaginad si hiciéramos lo mismo con la contratación pública! 👇
👉 Imaginad si las cuentas que depositan las empresas en el Registro Mercantil —que son públicas— estuvieran publicadas y cualquiera pudiese descargarlas masiva y gratuitamente. ¡Las cuentas, no el simple BORME!
👉 Imaginad modelos de IA entrenados para detectar fraude en contratos públicos, alimentados con las cuentas de resultados, balances y memorias anuales de 3,3 millones de sociedades mercantiles durante una década y media.
👉 Imaginad lo que destaparíamos. El efecto disuasorio que tendría. El impacto positivo que tendría en las instituciones y la ciudadanía. Como país, podríamos mirarnos más orgullosos al espejo.
La corrupción ha quebrado la confianza de la ciudadanía en el Estado. Vivimos un tiempo de desafección hacia las instituciones.
Liberar los datos mercantiles no sería solo una medida de transparencia política: ¡tendría un impacto directo en cómo vivimos nuestra democracia!
Entropy retweeted
"Todas las cerraduras están rotas y lo primero que haces es atracar el banco.
Por eso Bitcoin estaba ardiendo hace un mes. Y por eso era fundamental parchear nuestros sistemas rápidamente antes de que el fuego se extendiera al resto del mundo."
Entropy retweeted
Let's try running a Bitcoin Core-powered signer in your browser. A real Linux system, right inside a webpage.
Try this on a laptop/pc: thunderden.com
Entropy retweeted
I highly recommend cloudflare's security audit skill: github.com/cloudflare/securi…
Run it on all your software. Run it with the free models. Use it even if you used a model to audit something - it will find much more things. Works in all agent harnesses and is model independent.
Entropy retweeted
El sistema fiat se basa en el doble gasto. Cada vez que los bancos centrales y comerciales crean nuevos apuntes contables para ser utilizados como dinero el valor de tu ahorro se diluye. Bitcoin soluciona el problema del doble gasto a todos los niveles.
Entropy retweeted
Acabo de recibir una llamada brutal de PHISING desde un número de teléfono español, de alguien con acento de España.
El tío controlaba. Le he seguido el rollo todo lo que podía aunque me hervía la sangre: 4 o 5 minutos.
Se hacía pasar por Trezor.
- Tenían mi número de teléfono, mi nombre y mi email.
- Desde este numero: 622 748 592
- Al final me hacía ir a trezormanage (punto) io. Supongo q esto acababa con el pidiéndome alguna frase semilla.
- Me escribía emails durante la llamada con links desde support@trezor via inbox-management (punto) com - Vamos, q no era desde trezor. Tenía todos mis datos.
Me jode pero en algún momento he metido la pata con mis datos, está claro. No tengo ninguna trezor, además.
La conversación ha acabado diciéndole que ya paraba la broma y q como podía vivir con la vergüenza de robar a la gente y si puede dormir por las noches. Es increíble que haya escoria de este calibre por el mundo, pero es así.
Cuidado si recibís alguna llamada.