Сейф с коротким кодом
Владельцы биткоин-кошелька Coldcard думали, что на их сейфе 8 цифр для ввода кода, а оказалось, что их всего 2. И снова виноват ИИ.
Аппаратный кошелёк покупают ради одной гарантии: seed создаётся внутри устройства из случайности, которую невозможно перебрать. Пока seed действительно случаен и не покидает устройство, деньги защищены.
С Coldcard эта гарантия сломалась в самом начале.
В 2021 году при переносе криптографических операций на другую библиотеку генерация seed пошла мимо аппаратного генератора случайных чисел. Прошивка переключилась на генератор MicroPython, состояние которого зависело от UID чипа и таймеров.
На экране всё выглядело правильно. Кошелёк показывал обычные слова. Владелец переписывал их на бумагу, убирал в сейф и получал ощущение холодного хранения. Только пространство возможных ключей уже сжалось.
Для затронутых Mk2 и Mk3 Coinkite оценила реальную энтропию примерно в 40 бит. Для Mk4, Mk5 и Q оценка составила около 72 бит. Ожидалось 128. Код от сейфа выглядел длинным, но значительная часть цифр в нём была предопределена.
Атакующему не требовалось красть Coldcard или узнавать PIN. Он мог воспроизводить возможные состояния генератора на своей машине, получать seed, выводить из них Bitcoin-адреса и сверять адреса с публичным блокчейном. Нашёл совпадение — получил ключ к монетам.
Исследователи связали с этой уязвимостью несколько волн массовых выводов. К 3 августа оценка дошла до 1 816 BTC, примерно 114 млн долларов, более чем с 5 200 адресов. Это анализ ончейн-паттернов: связь каждого отдельного вывода с Coldcard не доказана. Но масштаб уже такой, что списать происходящее на теоретическую дыру нельзя.
Обновление прошивки старый seed не спасает. Исправленный кошелёк продолжит хранить ключ, созданный слабым генератором. Нужен новый seed на безопасной версии прошивки и полный перевод средств на новые адреса.
Код Coldcard годами лежал открытым, а ошибка прожила с 2021 года до атаки. Coinkite допускает, что найти её помог ИИ, хотя доказательств нет. GitHub показывает исходники, но не доказывает, что кто-то проверил путь от кнопки «создать кошелёк» до генератора в собранной прошивке.
Coldcard выбирали за нишевую чистоту: только биткоин, открытая прошивка, работа без постоянного подключения, возможность добавить броски кубика. Каждая функция выглядит разумно. Вместе они создали репутацию кошелька для тех, кто разбирается глубже остальных. Репутация оказалась сильнее накопленной проверки.
У нишевого продукта меньше владельцев, исследователей и реальных атак. Короткая история даёт меньше доказательств и почти не показывает, как компания поведёт себя в катастрофе.
Поэтому для серьёзных денег рациональнее выбирать лидеров рынка с длинной историей. Лидер тоже ошибается. Его просто дольше и дороже пытаются сломать.
Ledger проходил через тяжёлые истории: утечку клиентской базы, компрометацию Connect Kit, скандал вокруг Recover. Эти эпизоды заслуженно били по доверию. При этом они не превратились в массовое восстановление seed, созданных самими устройствами.
В Ledger seed получает случайность от сертифицированного аппаратного генератора внутри Secure Element. Подлинность устройства проверяется криптографической аттестацией при первом подключении и критических действиях. Без подтверждения Secure Element приложение прекращает работу.
Неизвестная ошибка возможна и здесь. Марка на корпусе сама по себе ничего не гарантирует.
У проверенного продукта уже есть шрамы. Видно, где он ломался, кто его исследовал, как быстро команда выпускала исправление и меняла ли защиту после провала. У нишевого продукта часто есть только обещание красивой архитектуры.
Battle-tested — накопленная цена чужих попыток тебя взломать.
При выборе аппаратного кошелька нужно смотреть на генерацию seed, независимые аудиты, сертификацию компонентов, историю инцидентов и реакцию компании. Популярность создаёт постоянное давление: больше денег внутри, больше желающих найти дыру, больше глаз на каждом обновлении.
Сейф выбирают по следам взломов: сколько лет его пытаются открыть и что осталось после этих попыток.
Владельцы биткоин-кошелька Coldcard думали, что на их сейфе 8 цифр для ввода кода, а оказалось, что их всего 2. И снова виноват ИИ.
Аппаратный кошелёк покупают ради одной гарантии: seed создаётся внутри устройства из случайности, которую невозможно перебрать. Пока seed действительно случаен и не покидает устройство, деньги защищены.
С Coldcard эта гарантия сломалась в самом начале.
В 2021 году при переносе криптографических операций на другую библиотеку генерация seed пошла мимо аппаратного генератора случайных чисел. Прошивка переключилась на генератор MicroPython, состояние которого зависело от UID чипа и таймеров.
На экране всё выглядело правильно. Кошелёк показывал обычные слова. Владелец переписывал их на бумагу, убирал в сейф и получал ощущение холодного хранения. Только пространство возможных ключей уже сжалось.
Для затронутых Mk2 и Mk3 Coinkite оценила реальную энтропию примерно в 40 бит. Для Mk4, Mk5 и Q оценка составила около 72 бит. Ожидалось 128. Код от сейфа выглядел длинным, но значительная часть цифр в нём была предопределена.
Атакующему не требовалось красть Coldcard или узнавать PIN. Он мог воспроизводить возможные состояния генератора на своей машине, получать seed, выводить из них Bitcoin-адреса и сверять адреса с публичным блокчейном. Нашёл совпадение — получил ключ к монетам.
Исследователи связали с этой уязвимостью несколько волн массовых выводов. К 3 августа оценка дошла до 1 816 BTC, примерно 114 млн долларов, более чем с 5 200 адресов. Это анализ ончейн-паттернов: связь каждого отдельного вывода с Coldcard не доказана. Но масштаб уже такой, что списать происходящее на теоретическую дыру нельзя.
Обновление прошивки старый seed не спасает. Исправленный кошелёк продолжит хранить ключ, созданный слабым генератором. Нужен новый seed на безопасной версии прошивки и полный перевод средств на новые адреса.
Код Coldcard годами лежал открытым, а ошибка прожила с 2021 года до атаки. Coinkite допускает, что найти её помог ИИ, хотя доказательств нет. GitHub показывает исходники, но не доказывает, что кто-то проверил путь от кнопки «создать кошелёк» до генератора в собранной прошивке.
Coldcard выбирали за нишевую чистоту: только биткоин, открытая прошивка, работа без постоянного подключения, возможность добавить броски кубика. Каждая функция выглядит разумно. Вместе они создали репутацию кошелька для тех, кто разбирается глубже остальных. Репутация оказалась сильнее накопленной проверки.
У нишевого продукта меньше владельцев, исследователей и реальных атак. Короткая история даёт меньше доказательств и почти не показывает, как компания поведёт себя в катастрофе.
Поэтому для серьёзных денег рациональнее выбирать лидеров рынка с длинной историей. Лидер тоже ошибается. Его просто дольше и дороже пытаются сломать.
Ledger проходил через тяжёлые истории: утечку клиентской базы, компрометацию Connect Kit, скандал вокруг Recover. Эти эпизоды заслуженно били по доверию. При этом они не превратились в массовое восстановление seed, созданных самими устройствами.
В Ledger seed получает случайность от сертифицированного аппаратного генератора внутри Secure Element. Подлинность устройства проверяется криптографической аттестацией при первом подключении и критических действиях. Без подтверждения Secure Element приложение прекращает работу.
Неизвестная ошибка возможна и здесь. Марка на корпусе сама по себе ничего не гарантирует.
У проверенного продукта уже есть шрамы. Видно, где он ломался, кто его исследовал, как быстро команда выпускала исправление и меняла ли защиту после провала. У нишевого продукта часто есть только обещание красивой архитектуры.
Battle-tested — накопленная цена чужих попыток тебя взломать.
При выборе аппаратного кошелька нужно смотреть на генерацию seed, независимые аудиты, сертификацию компонентов, историю инцидентов и реакцию компании. Популярность создаёт постоянное давление: больше денег внутри, больше желающих найти дыру, больше глаз на каждом обновлении.
Сейф выбирают по следам взломов: сколько лет его пытаются открыть и что осталось после этих попыток.
Этим утром я знатно орнул
В Оберне, Калифорния, сделали самого сатанинского робота по эту сторону Стикса.
Назвать его человекоподобным язык не поворачивается. Рост: 2 метра 13 сантиметров. Снизу четыре ноги, сверху человеческий торс, лицо напоминает козлиную голову с рогами.
Компания называется Satyress, робот — Threehalves. Похоже, инженеры однажды спросили себя, как выглядел бы демон, если бы ему пришлось проходить промышленную сертификацию.
У твари нет ладоней. На запястьях стоят быстросъёмные разъёмы для инструмента. Например, ударный гайковёрт. Или бензопила. Бензопила, Карл.
Насадки получают от робота 12, 18 или 48 вольт, а при необходимости ещё и сжатый воздух.
Человеческий торс здесь нужен, чтобы оператору было привычнее работать обычными инструментами. Управляет Threehalves живой человек через ноутбук в защищённом кейсе и джойстик. Сатанинская сущность пока не автономна. Оно и к лучшему.
Четыре ноги дают устойчивость. Фрикционные тормоза удерживают суставы без постоянного расхода энергии, когда машина стоит. Если в пневмосистеме пропадает давление, тормоза и стопорные штифты блокируют робота.
Конечности, торс и голову можно заменить и заново откалибровать за несколько минут. Во всех обслуживаемых узлах используются всего три вида крепежа.
На схватке с лесным пожаром робот будет напоминать стражника на похоронах древнего бога. А именно для таких применений он и создавался.
Рога тоже поставили по делу. В них спрятаны широкоугольные камеры, которые видят руки, ноги и инструменты. Так система может перепроверять положение конечностей, если начнут врать энкодеры в приводах.
Но инженеры на этом не остановились. Рога можно сделать ещё больше. Стандартный американский дверной проём шириной 81 сантиметр уже заметно замедляет Threehalves. В коридоре шириной 107 сантиметров он не способен развернуться или зайти в боковую дверь. Увеличенные рога физически не дадут ему пройти через обычную человеческую дверь вообще. По высоте.
Получился геозабор с учётом козлиной анатомии.
Два таких существа в приседе помещаются бок о бок в кузов пикапа длиной 1 метр 68 сантиметров. И задний борт закрывается. То есть в жилой дом к вам Сатана не войдёт, зато его легко можно привезти к тёще на своем пикапе. Даже два.
Раздел безопасности на сайте производителя выглядит как страница из гайда по прохождению босса. Satyress честно пишет, что робот знательно опаснее своего внешнего вида.
В груди и корпусе стоят общие резервуары со сжатым воздухом. На официальной схеме показано: если машину нужно немедленно обездвижить, резервуар можно пробить метательным снарядом или колющим инструментом. Это его ахиллесова пята.
Да. Компания заранее нарисовала, куда бить робота-кентавра с козлиной башкой и бензопилой, если тормоза Судного дня вдруг не сработают.
В твиттере всё прошло ожидаемо. Один из постов о Threehalves собрал 20 700 000 просмотров. Робота называли «топливом для кошмаров», финальным боссом и Бафометом. Кто-то спросил разработчиков, не сам ли Сатана подал им идею дизайна.
Основатель Satyress Бо Гастон объясняет внешность проще: это предупреждающая лента. Дружелюбный гуманоид скрывает реальную мощность приводов. А вот рогатое двухметровое чудовище с бензопилой сразу сообщает человеку, что рядом с ним лучше не стоять или могут быть проблемы.
И ведь Threehalves строят для нормальной работы: валить деревья в зоне лесного пожара, разбирать завалы, ходить по токсичным площадкам, работать в жаре, холоде и полной темноте. Там, куда человека отправлять нельзя, пусть идёт эта штука. В гетто, например.
Будущее спускается с пикапа, расправляет четыре ноги, подключает бензопилу и застревает в двери, потому что инженеры поставили ему рога побольше.
Первый промышленный робот, чья инструкция по безопасности одинаково понятна лесорубу и экзорцисту.
Заходите и посмотрите, как он позирует с бензопилой. https://www.satyress.com
В Оберне, Калифорния, сделали самого сатанинского робота по эту сторону Стикса.
Назвать его человекоподобным язык не поворачивается. Рост: 2 метра 13 сантиметров. Снизу четыре ноги, сверху человеческий торс, лицо напоминает козлиную голову с рогами.
Компания называется Satyress, робот — Threehalves. Похоже, инженеры однажды спросили себя, как выглядел бы демон, если бы ему пришлось проходить промышленную сертификацию.
У твари нет ладоней. На запястьях стоят быстросъёмные разъёмы для инструмента. Например, ударный гайковёрт. Или бензопила. Бензопила, Карл.
Насадки получают от робота 12, 18 или 48 вольт, а при необходимости ещё и сжатый воздух.
Человеческий торс здесь нужен, чтобы оператору было привычнее работать обычными инструментами. Управляет Threehalves живой человек через ноутбук в защищённом кейсе и джойстик. Сатанинская сущность пока не автономна. Оно и к лучшему.
Четыре ноги дают устойчивость. Фрикционные тормоза удерживают суставы без постоянного расхода энергии, когда машина стоит. Если в пневмосистеме пропадает давление, тормоза и стопорные штифты блокируют робота.
Конечности, торс и голову можно заменить и заново откалибровать за несколько минут. Во всех обслуживаемых узлах используются всего три вида крепежа.
На схватке с лесным пожаром робот будет напоминать стражника на похоронах древнего бога. А именно для таких применений он и создавался.
Рога тоже поставили по делу. В них спрятаны широкоугольные камеры, которые видят руки, ноги и инструменты. Так система может перепроверять положение конечностей, если начнут врать энкодеры в приводах.
Но инженеры на этом не остановились. Рога можно сделать ещё больше. Стандартный американский дверной проём шириной 81 сантиметр уже заметно замедляет Threehalves. В коридоре шириной 107 сантиметров он не способен развернуться или зайти в боковую дверь. Увеличенные рога физически не дадут ему пройти через обычную человеческую дверь вообще. По высоте.
Получился геозабор с учётом козлиной анатомии.
Два таких существа в приседе помещаются бок о бок в кузов пикапа длиной 1 метр 68 сантиметров. И задний борт закрывается. То есть в жилой дом к вам Сатана не войдёт, зато его легко можно привезти к тёще на своем пикапе. Даже два.
Раздел безопасности на сайте производителя выглядит как страница из гайда по прохождению босса. Satyress честно пишет, что робот знательно опаснее своего внешнего вида.
В груди и корпусе стоят общие резервуары со сжатым воздухом. На официальной схеме показано: если машину нужно немедленно обездвижить, резервуар можно пробить метательным снарядом или колющим инструментом. Это его ахиллесова пята.
Да. Компания заранее нарисовала, куда бить робота-кентавра с козлиной башкой и бензопилой, если тормоза Судного дня вдруг не сработают.
В твиттере всё прошло ожидаемо. Один из постов о Threehalves собрал 20 700 000 просмотров. Робота называли «топливом для кошмаров», финальным боссом и Бафометом. Кто-то спросил разработчиков, не сам ли Сатана подал им идею дизайна.
Основатель Satyress Бо Гастон объясняет внешность проще: это предупреждающая лента. Дружелюбный гуманоид скрывает реальную мощность приводов. А вот рогатое двухметровое чудовище с бензопилой сразу сообщает человеку, что рядом с ним лучше не стоять или могут быть проблемы.
И ведь Threehalves строят для нормальной работы: валить деревья в зоне лесного пожара, разбирать завалы, ходить по токсичным площадкам, работать в жаре, холоде и полной темноте. Там, куда человека отправлять нельзя, пусть идёт эта штука. В гетто, например.
Будущее спускается с пикапа, расправляет четыре ноги, подключает бензопилу и застревает в двери, потому что инженеры поставили ему рога побольше.
Первый промышленный робот, чья инструкция по безопасности одинаково понятна лесорубу и экзорцисту.
Заходите и посмотрите, как он позирует с бензопилой. https://www.satyress.com
Зачем вообще путешествовать с детьми?
Они устали, когда взрослые только разогрелись. Не хотят смотреть храм, отказываются от местной еды, на закате просятся обратно в отель.
Если задача — увидеть максимум, незачем. Без детей быстрее. Можно спокойно пройти 20 километров, зайти в ресторан, который выбрали взрослые, с радостью дождаться заката и не обсуждать каждые десять минут, кто устал, голоден и хочет обратно.
Дети ломают взрослый сценарий путешествия. Они не обязаны восхищаться старинным кварталом. Им может быть скучно на красивой улице. Они умеют ныть по любому поводу. И без повода тоже :)
Они могут отказаться от местной кухни из гида Мишлен и попросить бургеры с картошкой второй раз за день. В этот момент легко решить, что они портят поездку.
Но дети не просто не декорации в нашем отпуске.
Семейное путешествие ставит людей с разным темпом, аппетитом и интересами на один маршрут. Тут взрослым приходится договариваться, а детям — учитывать не только свои желания.
Кто-то сокращает прогулку. Кто-то пробует новое на вид страшное блюдо. Кто-то терпит скучную очередь. Кто-то придумывает крутой план Б.
И постепенно четыре пассажира становятся экипажем.
Название моста или острова в памяти не главное.
Останется другое: отец не сорвался, когда все заблудились. Мама поменяла план. Мнение детей тоже учли. В сложный день никто не стал искать виноватого.
Вот зачем путешествовать с детьми. Не ради идеального маршрута. Ради семьи, которая умеет перестраиваться, когда маршрут перестаёт быть идеальным.
Дома ты зарабатываешь деньги. А в поездке — общие воспоминания. Которые будут вашей валютой для общения, когда дети неминуемо вырастут.
Они устали, когда взрослые только разогрелись. Не хотят смотреть храм, отказываются от местной еды, на закате просятся обратно в отель.
Если задача — увидеть максимум, незачем. Без детей быстрее. Можно спокойно пройти 20 километров, зайти в ресторан, который выбрали взрослые, с радостью дождаться заката и не обсуждать каждые десять минут, кто устал, голоден и хочет обратно.
Дети ломают взрослый сценарий путешествия. Они не обязаны восхищаться старинным кварталом. Им может быть скучно на красивой улице. Они умеют ныть по любому поводу. И без повода тоже :)
Они могут отказаться от местной кухни из гида Мишлен и попросить бургеры с картошкой второй раз за день. В этот момент легко решить, что они портят поездку.
Но дети не просто не декорации в нашем отпуске.
Семейное путешествие ставит людей с разным темпом, аппетитом и интересами на один маршрут. Тут взрослым приходится договариваться, а детям — учитывать не только свои желания.
Кто-то сокращает прогулку. Кто-то пробует новое на вид страшное блюдо. Кто-то терпит скучную очередь. Кто-то придумывает крутой план Б.
И постепенно четыре пассажира становятся экипажем.
Название моста или острова в памяти не главное.
Останется другое: отец не сорвался, когда все заблудились. Мама поменяла план. Мнение детей тоже учли. В сложный день никто не стал искать виноватого.
Вот зачем путешествовать с детьми. Не ради идеального маршрута. Ради семьи, которая умеет перестраиваться, когда маршрут перестаёт быть идеальным.
Дома ты зарабатываешь деньги. А в поездке — общие воспоминания. Которые будут вашей валютой для общения, когда дети неминуемо вырастут.
This media is not supported in your browser
VIEW IN TELEGRAM
Я не думал, что мне после всех стран и континентов, что я посетил за 42 года, доведётся побывать в таком удивительном месте.
Bana Hills — это целый город, который изначально строили французы в ещё в начале прошлого века на вершине высокого холма в часе езды от Дананга.
Сложно одним словом его объяснить. Это даже не парк развлечений, а целый город развлечений. Любая из 5 очередей канаток Doppelmayr (как в Альпах) вознесут вас на вершину холма, где вас ждёт вам множество замков, собор, традиционный храм, "мост с руками", атракционы, игры, вкусная еда... А ещё тут наконец-то не жарко! Мы уже месяц в 35+ находимся :))
Дети в восторге, мы с женой до сих пор в шоке... Мы не прошли и трети, хотя проснулись в 7 утра и провели тут целый день.
Накидаю фотографий в комментариях.
Это место стоит того, чтобы ехать во Вьетнам. Хотя, он в целом этого стоит и с каждым днём становится всё роднее и комфортнее.
Bana Hills — это целый город, который изначально строили французы в ещё в начале прошлого века на вершине высокого холма в часе езды от Дананга.
Сложно одним словом его объяснить. Это даже не парк развлечений, а целый город развлечений. Любая из 5 очередей канаток Doppelmayr (как в Альпах) вознесут вас на вершину холма, где вас ждёт вам множество замков, собор, традиционный храм, "мост с руками", атракционы, игры, вкусная еда... А ещё тут наконец-то не жарко! Мы уже месяц в 35+ находимся :))
Дети в восторге, мы с женой до сих пор в шоке... Мы не прошли и трети, хотя проснулись в 7 утра и провели тут целый день.
Накидаю фотографий в комментариях.
Это место стоит того, чтобы ехать во Вьетнам. Хотя, он в целом этого стоит и с каждым днём становится всё роднее и комфортнее.
Круто видеть столько огоньков на посты о наших приключениях во Вьетнаме. Наверное, когда вернусь, проведу эфирчик для любимых подписчиков, где расскажу, как мы всё это организовали и с чем тут столкнулись в поездке. Интересно? Никидайте огня 🔥 если надо такое.
Please open Telegram to view this post
VIEW IN TELEGRAM
Sigurd и Agent Pear одной сделкой оплатили мне две максимальные подписки GPT 😏
Pear — терминал для парных и корзинных сделок на Hyperliquid. В одной синтетической позиции можно купить один актив и продать другой, зарабатывая на разнице их движения.
У них есть свой ИИ, Agent Pear. Он анализирует рынок и предлагает идеи для таких пар. Эту сделку они собрали вместе: Agent Pear показал пару и её метрики, Sigurd проверил расчёты и риск. Лонг Samsung, шорт Micron.
Мы купили сильную Samsung, зашортили слабую Micron и частично снизили общий риск полупроводникового сектора. Возврата к среднему не ждали: это была парная сделка на импульсе.
За 3 часа 36 минут пара прошла +2.47%. Чистая прибыль после комиссий: +$432.82; этого хватило на две GPT-подписки по $200 , как раз пришлось оплатить их на днях :)
Почему я в это полез? Сегодня у Pear наконец вышел Orchard MCP — прямое подключение для внешних агентов. Через него агент читает рынок и счёт, планирует, открывает, меняет и закрывает позиции, ставит цели по прибыли и ограничивает убыток. Наконец-то можно спросить Сигурда голосом, "чёбтакоеторгануть" и он даёт тебе идеи на выбор и реализует их.
Я сразу запилил скил для Pear, чтобы полностью воспользоваться новыми возможностями. Даже такими, которые не задокументированы разработчиками...
По моей реферальной ссылке действует скидка 10% на торговые комиссии Pear: 🍐 Открыть Pear.
Трейдинг — самый быстрый способ окупить вложения в ИИ. В бизнесе требуется время. В трейдинге ты быстрее видишь, прав ты (или агент) или нет.
Этой осенью мы будем запускать линейку агентных продуктов для трейдеров, следите за анонсами.
Pear — терминал для парных и корзинных сделок на Hyperliquid. В одной синтетической позиции можно купить один актив и продать другой, зарабатывая на разнице их движения.
У них есть свой ИИ, Agent Pear. Он анализирует рынок и предлагает идеи для таких пар. Эту сделку они собрали вместе: Agent Pear показал пару и её метрики, Sigurd проверил расчёты и риск. Лонг Samsung, шорт Micron.
Мотивация сделки: относительная сила Samsung против Micron внутри одного сектора. За 24 часа SMSN выросла примерно на 3.72%, MU снизилась на 1.48%. Графики указывали на продолжение расхождения.
Мы купили сильную Samsung, зашортили слабую Micron и частично снизили общий риск полупроводникового сектора. Возврата к среднему не ждали: это была парная сделка на импульсе.
За 3 часа 36 минут пара прошла +2.47%. Чистая прибыль после комиссий: +$432.82; этого хватило на две GPT-подписки по $200 , как раз пришлось оплатить их на днях :)
Почему я в это полез? Сегодня у Pear наконец вышел Orchard MCP — прямое подключение для внешних агентов. Через него агент читает рынок и счёт, планирует, открывает, меняет и закрывает позиции, ставит цели по прибыли и ограничивает убыток. Наконец-то можно спросить Сигурда голосом, "чёбтакоеторгануть" и он даёт тебе идеи на выбор и реализует их.
Я сразу запилил скил для Pear, чтобы полностью воспользоваться новыми возможностями. Даже такими, которые не задокументированы разработчиками...
Кожаному интерфейсу оставили одну работу: подтвердить риск. Остальное забирает MCP и скил агента, который я создал для связки Pear + Hermes.
По моей реферальной ссылке действует скидка 10% на торговые комиссии Pear: 🍐 Открыть Pear.
Трейдинг — самый быстрый способ окупить вложения в ИИ. В бизнесе требуется время. В трейдинге ты быстрее видишь, прав ты (или агент) или нет.
Этой осенью мы будем запускать линейку агентных продуктов для трейдеров, следите за анонсами.
Миллиард Android-смартфонов ищут ваши ключи
⠀
Google выпустила свой первый поисковый маячок Google Pixel Tag. В Google Store он появится 11 ноября 2026 года: 29 долларов за один маячок и 99 долларов за комплект из четырёх.
⠀
На ключах висит маленькая стальная метка. За ней работает Find Hub: сеть более чем из миллиарда Android-устройств. Потеряли чемодан в другом городе? Сеть помогает увидеть его на карте. Ищете ключи дома? Ultra-Wideband и Bluetooth Channel Sounding показывают направление и расстояние.
⠀
Pixel Tag умеет пищать и защищён по стандарту IP67. Сменная батарея CR2032 работает больше года. Кнопка на маячке звонит на потерянный телефон, даже если тот в беззвучном режиме. Поддерживаются Android 9 и новее.
Одна из немногих вещей, которую Гуглу пришлось копировать у Apple.
⠀
Источник: Google
⠀
Google выпустила свой первый поисковый маячок Google Pixel Tag. В Google Store он появится 11 ноября 2026 года: 29 долларов за один маячок и 99 долларов за комплект из четырёх.
⠀
На ключах висит маленькая стальная метка. За ней работает Find Hub: сеть более чем из миллиарда Android-устройств. Потеряли чемодан в другом городе? Сеть помогает увидеть его на карте. Ищете ключи дома? Ultra-Wideband и Bluetooth Channel Sounding показывают направление и расстояние.
⠀
Pixel Tag умеет пищать и защищён по стандарту IP67. Сменная батарея CR2032 работает больше года. Кнопка на маячке звонит на потерянный телефон, даже если тот в беззвучном режиме. Поддерживаются Android 9 и новее.
Одна из немногих вещей, которую Гуглу пришлось копировать у Apple.
⠀
Источник: Google
Дома во Вьетнаме такие узкие, потому что размер налога зависел от ширины фасада. Такие дома-пеналы, уходящие далеко вглубь здесь норма.
Мы в Ханое. Такой лютой жары я давно не встречал. Ещё и качество воздуха выше порога, за которым он уже считается вредным.
Ханой регулярно входит в число наиболее загрязнённых столиц региона. Главная проблема — мелкие частицы PM2.5 от транспорта, строек, промышленности и сжигания отходов. Зимой загрязнение запирают у земли слабый ветер и температурные инверсии.
Худший сезон: примерно октябрь–март, особенно декабрь–февраль. Обычно легче в мае–сентябре, когда дожди и ветер очищают воздух.
Но сегодня и это не помогает.
Мы в Ханое. Такой лютой жары я давно не встречал. Ещё и качество воздуха выше порога, за которым он уже считается вредным.
Ханой регулярно входит в число наиболее загрязнённых столиц региона. Главная проблема — мелкие частицы PM2.5 от транспорта, строек, промышленности и сжигания отходов. Зимой загрязнение запирают у земли слабый ветер и температурные инверсии.
Худший сезон: примерно октябрь–март, особенно декабрь–февраль. Обычно легче в мае–сентябре, когда дожди и ветер очищают воздух.
Но сегодня и это не помогает.
Google собрала раскладушку мечты. Но под капотом Tensor
⠀
Я фанат раскладных телефонов и Google Pixel. Поэтому Pixel 11 Pro Fold для меня один из самых интересных релизов года. Google наконец пересобрала почти всё, к чему хотелось придраться. Почти.
⠀
Корпус стал почти на 10% легче и примерно на миллиметр тоньше. В закрытом виде без блока камер толщина чуть больше 10 мм. Новый безредукторный шарнир должен лучше защищать экран и уменьшать складку. Снаружи композитная панель, IP68 и два цвета: Obsidian и Olive (самый крутой!)
⠀
Внутри 8 дюймов, снаружи 6 с половиной. Яркость достигает 3600 нит, на 20% выше прошлой модели. Google утверждает, что конструкция стала втрое прочнее, но это результат внутренних тестов на предсерийных устройствах.
⠀
Основная камера на 48 МП получила крупный сенсор и, как утверждает Google, собирает на 56% больше света. Рядом сверхширокоугольная с макро, пятикратное телефото с увеличением до 30x и две селфи-камеры.
⠀
Google обещает больше суток работы. Проводная зарядка на 30 Вт набирает половину примерно за полчаса. Беспроводная Qi2.2 выдаёт до 25 Вт. В памяти тоже без экономии: 16 ГБ оперативной, накопители на 256 ГБ, 512 ГБ и 1 ТБ.
⠀
Для Fold добавили HiLight с цветной подсветкой во время звонков и работы Gemini, перевод жестового языка в текст, пузыри приложений, разделённый экран и перенос содержимого между окнами.
⠀
Вот здесь заканчивается красивая витрина и начинается моторный отсек.
⠀
За всё отвечает Tensor G6. Несмотря на то, что Google обещает на 20% выше энергоэффективность, на 25% быстрее браузер, на 15% быстрее запуск приложений и на 50% мощнее TPU, процессоры уже несколько поколений остаются слабым местом Pixel: нагрев, производительность под нагрузкой и автономность решат судьбу этой покупки сильнее красивого корпуса.
⠀
Цена начинается с 1899 долларов за 256 ГБ. Версия на 512 ГБ стоит 2019, на 1 ТБ — 2249. В комплект входят шесть месяцев Google AI Pro с 5 ТБ. После этого часть возможностей Gemini потребует подписку.
⠀
В магазинах Fold появится 20 августа 2026 года. Кузов Google уже собрала. Теперь хочется увидеть, вытянет ли его мотор.
⠀
А сравнивать мне есть с чем. Сейчас у меня HONOR Magic V5, и по чистому железу он пока ставит Pixel в неудобное положение.
⠀
Белая версия HONOR легче: 217 против 239 граммов. И тоньше: 8 целых 8 десятых против 10 целых 1 десятой миллиметра в сложенном виде, 4 целых 1 десятая против 5 миллиметров в раскрытом. Экраны почти равны по размеру, но у HONOR выше заявленная пиковая яркость: 5000 против 3600 нит.
⠀
По батарее разрыв ещё заметнее: 5820 против 4806 мА·ч. У HONOR 66 Вт по проводу и 50 Вт без него против 30 и 25 Вт у Pixel. Snapdragon 8 Elite уже показал себя. Tensor G6 ещё должен доказать, что перестал быть слабым звеном.
⠀
С камерами счёт сложнее. У HONOR сильнее сухие числа: 50 МП на основной и сверхширокоугольной камерах, 64 МП на перископе.
⠀
У Pixel скромнее разрешение, зато пятикратное оптическое телефото против трёхкратного у HONOR и та самая обработка Google, ради которой Pixel вообще покупают и прощают ему многое. По защите тоже разные козыри. Pixel имеет IP68, HONOR получил IP58 и IP59.
⠀
HONOR выигрывает корпусом, массой, толщиной, батареей, зарядкой, яркостью экранов и предсказуемой мощностью. Pixel отвечает цельным Google-опытом, чистым Android, семью годами обновлений, камерной обработкой и более дальним оптическим зумом.
⠀
Моей модели HONOR уже год, но он сегодня по-прежнему выглядит сильнее как складное железо. А Pixel хочется блин именно как складной Pixel. Осталось понять, не станет ли новый Tensor тем самым мотором, который снова испортит отличный кузов. Ждём.
⠀
Источник: Google / HONOR / Engadget
⠀
Я фанат раскладных телефонов и Google Pixel. Поэтому Pixel 11 Pro Fold для меня один из самых интересных релизов года. Google наконец пересобрала почти всё, к чему хотелось придраться. Почти.
⠀
Корпус стал почти на 10% легче и примерно на миллиметр тоньше. В закрытом виде без блока камер толщина чуть больше 10 мм. Новый безредукторный шарнир должен лучше защищать экран и уменьшать складку. Снаружи композитная панель, IP68 и два цвета: Obsidian и Olive (самый крутой!)
⠀
Внутри 8 дюймов, снаружи 6 с половиной. Яркость достигает 3600 нит, на 20% выше прошлой модели. Google утверждает, что конструкция стала втрое прочнее, но это результат внутренних тестов на предсерийных устройствах.
⠀
Основная камера на 48 МП получила крупный сенсор и, как утверждает Google, собирает на 56% больше света. Рядом сверхширокоугольная с макро, пятикратное телефото с увеличением до 30x и две селфи-камеры.
⠀
Google обещает больше суток работы. Проводная зарядка на 30 Вт набирает половину примерно за полчаса. Беспроводная Qi2.2 выдаёт до 25 Вт. В памяти тоже без экономии: 16 ГБ оперативной, накопители на 256 ГБ, 512 ГБ и 1 ТБ.
⠀
Для Fold добавили HiLight с цветной подсветкой во время звонков и работы Gemini, перевод жестового языка в текст, пузыри приложений, разделённый экран и перенос содержимого между окнами.
⠀
Вот здесь заканчивается красивая витрина и начинается моторный отсек.
⠀
За всё отвечает Tensor G6. Несмотря на то, что Google обещает на 20% выше энергоэффективность, на 25% быстрее браузер, на 15% быстрее запуск приложений и на 50% мощнее TPU, процессоры уже несколько поколений остаются слабым местом Pixel: нагрев, производительность под нагрузкой и автономность решат судьбу этой покупки сильнее красивого корпуса.
⠀
Цена начинается с 1899 долларов за 256 ГБ. Версия на 512 ГБ стоит 2019, на 1 ТБ — 2249. В комплект входят шесть месяцев Google AI Pro с 5 ТБ. После этого часть возможностей Gemini потребует подписку.
⠀
В магазинах Fold появится 20 августа 2026 года. Кузов Google уже собрала. Теперь хочется увидеть, вытянет ли его мотор.
⠀
А сравнивать мне есть с чем. Сейчас у меня HONOR Magic V5, и по чистому железу он пока ставит Pixel в неудобное положение.
⠀
Белая версия HONOR легче: 217 против 239 граммов. И тоньше: 8 целых 8 десятых против 10 целых 1 десятой миллиметра в сложенном виде, 4 целых 1 десятая против 5 миллиметров в раскрытом. Экраны почти равны по размеру, но у HONOR выше заявленная пиковая яркость: 5000 против 3600 нит.
⠀
По батарее разрыв ещё заметнее: 5820 против 4806 мА·ч. У HONOR 66 Вт по проводу и 50 Вт без него против 30 и 25 Вт у Pixel. Snapdragon 8 Elite уже показал себя. Tensor G6 ещё должен доказать, что перестал быть слабым звеном.
⠀
С камерами счёт сложнее. У HONOR сильнее сухие числа: 50 МП на основной и сверхширокоугольной камерах, 64 МП на перископе.
⠀
У Pixel скромнее разрешение, зато пятикратное оптическое телефото против трёхкратного у HONOR и та самая обработка Google, ради которой Pixel вообще покупают и прощают ему многое. По защите тоже разные козыри. Pixel имеет IP68, HONOR получил IP58 и IP59.
⠀
HONOR выигрывает корпусом, массой, толщиной, батареей, зарядкой, яркостью экранов и предсказуемой мощностью. Pixel отвечает цельным Google-опытом, чистым Android, семью годами обновлений, камерной обработкой и более дальним оптическим зумом.
⠀
Моей модели HONOR уже год, но он сегодня по-прежнему выглядит сильнее как складное железо. А Pixel хочется блин именно как складной Pixel. Осталось понять, не станет ли новый Tensor тем самым мотором, который снова испортит отличный кузов. Ждём.
⠀
Источник: Google / HONOR / Engadget
Первый день в Чэнду и мы уже скучаем по Вьетнаму 😂
Здесь тоже круто, но я не очень представляю, как тут жить, если ты не стал китайцем. Во Вьетнаме мы полностью освоились, Grab закрывает все наши потребности. А тут хоть мы и можем оплачивать куаркодами через WeChat, заказать еду уже не получается. Нужна местная симка.
Чэнду — это древняя столица Китая и не самое популярное направление для европейских путешественников.
Вчера побывали в месте паломничества китайцев со всего мира. Храмовый комплекс Ухоу посвящен периоду Троецарствия, когда Китай был разделён на 3 королевства, которые постоянно файтились между собой. Этот период чем-то напоминает так же романтизирумый период войны Алой и Белой розы в Англии, хоть и случился он на 1000 лет позже.
Сигурд подробно рассказывал нам про каждую точку, я просто отправлял в ТГ локацию и он быстро присылал что тут есть замечательного вокруг, с точностью до метра. Удивительно, насколько это круче готового аудиогида, ведь ты любой момент можешь переспросить, расширить и углубить.
Для китайцев этот комплекс-музей — это как попасть в сказку. Мы смотрим фильмы и читаем книги про рыцарей и средневековье, а для них такой период — Троецарствие. Тут силён культ императора и первого советника, их имена Лю Бэй и Чжугэ Лян. Их приводят в пример как надо находить и возвышать достойных людей, а не лизоблюдов, которые ссут в уши. И как надо служить достойному государю, верно и до конца. Тут находятся святилища, посвященные обоим и культ советника настолько мощнее императора, что весь комплекс назван в его честь.
Это был первый наш день тут из пяти запланированных, впереди насыщенная программа.
И да, мы поселились в том самом отеле-музее (он на видео). Каждая кровать стоит 10 млн рублей минимум. Заставляет тебя прикидывать финансовый ущерб, когда половицы ступенек предательски простираются под твоей тушей. Чудо-кроватей тут 96 и они найдены в реальных домах из областей среднего и нижнего течения Янцзы. Максимально необычный опыт 😜 Они как маленькие домики внутри номера, дети довольны своими норками.
Здесь тоже круто, но я не очень представляю, как тут жить, если ты не стал китайцем. Во Вьетнаме мы полностью освоились, Grab закрывает все наши потребности. А тут хоть мы и можем оплачивать куаркодами через WeChat, заказать еду уже не получается. Нужна местная симка.
Чэнду — это древняя столица Китая и не самое популярное направление для европейских путешественников.
Вчера побывали в месте паломничества китайцев со всего мира. Храмовый комплекс Ухоу посвящен периоду Троецарствия, когда Китай был разделён на 3 королевства, которые постоянно файтились между собой. Этот период чем-то напоминает так же романтизирумый период войны Алой и Белой розы в Англии, хоть и случился он на 1000 лет позже.
Сигурд подробно рассказывал нам про каждую точку, я просто отправлял в ТГ локацию и он быстро присылал что тут есть замечательного вокруг, с точностью до метра. Удивительно, насколько это круче готового аудиогида, ведь ты любой момент можешь переспросить, расширить и углубить.
Для китайцев этот комплекс-музей — это как попасть в сказку. Мы смотрим фильмы и читаем книги про рыцарей и средневековье, а для них такой период — Троецарствие. Тут силён культ императора и первого советника, их имена Лю Бэй и Чжугэ Лян. Их приводят в пример как надо находить и возвышать достойных людей, а не лизоблюдов, которые ссут в уши. И как надо служить достойному государю, верно и до конца. Тут находятся святилища, посвященные обоим и культ советника настолько мощнее императора, что весь комплекс назван в его честь.
Это был первый наш день тут из пяти запланированных, впереди насыщенная программа.
И да, мы поселились в том самом отеле-музее (он на видео). Каждая кровать стоит 10 млн рублей минимум. Заставляет тебя прикидывать финансовый ущерб, когда половицы ступенек предательски простираются под твоей тушей. Чудо-кроватей тут 96 и они найдены в реальных домах из областей среднего и нижнего течения Янцзы. Максимально необычный опыт 😜 Они как маленькие домики внутри номера, дети довольны своими норками.