Rabbit Hole Recap #412: Stay Humble and Stack Sats¶

Hostok: Matt Odell & Marty Bent | Dátum: 2026-06-04 | Hossz: ~95 perc Forrás: https://pca.st/b023e261 | Fountain ID: fxf6qa9jrtWbpZIvNHUQ

Áttekintés¶

Az epizód címe — "Stay Humble and Stack Sats" — egy visszatérés a gyökerekhez. Odell és Marty egyértelművé teszik: elegük van az "orange tie" korszakból (Saylor, MSTR-birodalom, intézményesített Bitcoin-központosítás). Ez a rész a fundamentumokról szól: önfelügyelet, privát pénz, alulról építkezés. Kilenc komoly téma, tömény adattal, erős véleményekkel.

1. 🔴 Zcash Orchard sebezhetőség — Végtelen inflációs bug (L368-720)¶

A Zcash legújabb privát tranzakciós pooljában (Orchard) egy végtelen inflációs hibát fedeztek fel a Zaddle (korábban Zashi) fejlesztőcsapat tagjai. A hiba lényege: észrevehetetlen, korlátlan mennyiségű Zcash-t lehetett volna kreálni a privát poolban. A csapat három ember szimpla döntésével befagyasztotta a teljes poolt — soft forkot erőltettek a három mining pool-on keresztül, majd egy hard forkkal "kijavították".

A poszt-mortemben "soundness bug"-nak nevezték a hibát — Marty szerint ez szándékos bagatellizálás. A Zcash turnstile mechanizmusa elvileg garantálja, hogy amennyi coin bemegy a poolba, annyi jöhet ki. De ha valaki már exploitálta a hibát, elsőként kijuthat, és a többiek a turnstile miatt bent ragadnak — tiszta bank run szituáció.

Odell: "This very much solidifies that Zcash is a pump and dump." (L423)
Marty: "Three people just froze the whole pool. Billions of dollars. You just can't send it." (L488)

A beszélgetés kitér a kettős mércére is: a Samurai/Tornado Cash fejlesztők ellen az állam fellépett, a Zcash VCs-k által támogatott amerikai dev team-e ellen nem.

2. 🔴 Trezor Safe 7 + TROPIC01 chip sebezhetőség (L723-807)¶

A Ledger Don Jon csapata lézeres fault injection támadást hajtott végre a Trezor Safe 7-ben használt Tropic01 (nyílt forráskódú) secure element ellen. A támadás sikeresen kinyert néhány titkot a chipből. Azonban a Trezor Safe 7 két secure elementet használ — a nyílt forráskódú Tropic01 mellett egy zárt forráskódú elemet is. Mindkettőt kompromittálni kell a seed kinyeréséhez.

Odell dicséri a Trezort a radikális transzparenciáért és a versenytársakkal (Ledger) való együttműködésért: "It's cool to see two of the main competitors being very collaborative." (L793) A hardver build minőségét is kiemeli.

Fontos kikötés: ez fizikai hozzáférésű támadás, drága lézeres berendezéssel — nem érinti a mindennapi felhasználókat.

3. 🔴 CLARITY Act + Blockchain Association (L835-880)¶

A Blockchain Association közzétett egy levelet, amelyet 160+ volt és jelenlegi hírszerzési/bűnüldözési tisztviselő írt alá. A levél támogatja a Digital Asset Market Clarity Act (DAMCA/CLARITY Act) elfogadását — a törvény kiterjesztené a Bank Secrecy Act-et, az AML-t és a Patriot Act 311-es szakaszát a digitális eszközökre.

Odell: "What a tell that this is not a good bill for us." (L903)
Marty: "This is disgusting." (L898) — kiemeli, hogy a törvény a DEA-t, FBI-t, IRS-t, Secret Service-t hozná össze egy állandó munkacsoportba.

Odell szerint a KYC/AML mindig is adóvégrehajtási eszköz volt: "Tax reform is the single best policy win for financial privacy." (L915) Ha megszüntetnénk azokat az adókat, amelyekhez minden tranzakció megfigyelése kellene, a felügyelet is eltűnne.

4. 🔴 Treasury/Iran kriptószankciók (L511-540, L880-920)¶

Scott Besant pénzügyminiszter bejelentette: az USA szankciókkal sújtotta Irán legnagyobb digitális eszköz exchange-ét terrorfinanszírozás és szankciók kijátszása miatt. Besant szerint "több mint egymilliárd dollárt" foglaltak le — Odell szerint ez túlnyomórészt USDT lehetett, mivel "a Tethernek van egy portálja a hárombetűs ügynökségek számára, egy kattintás és befagy" (L975).

A beszélgetés kitér arra, hogy Irán valószínűleg régóta bányászott és használt Bitcoint — és lehet, hogy a háború óta tartó árfolyamesés részben az iráni Bitcoin-eladásokból fakad.

Bugle tweet idézet: "Gay treasury secretary Besant on Bitcoin: I see every bottom as an opportunity to go home." (L1007)

5. 🔴 George Santos + Kalshi bennfentes kereskedés (L1223-1255)¶

A volt kongresszusi képviselőt a DOJ vizsgálja, mert a Kalshi predikciós piacon fogadott arra, hogy nem jelenik meg a Fehér Házi Tudósítói Vacsorán — miközben korábban bejelentette, hogy megy. Állítólag lekéste a gépét, majd a bukméker oldalán kaszált.

Marty szarkazmusa: "How can you prove this is insider trading and not just an unfortunate mishap?" (L1240)
Odell szerint a predikciós piacok az outsider-eket segítik (információ), de az insider-eknek is előnyösek — ha egy személy vagy kis csoport befolyásolhatja a kimenetet, ne is kereskedj rajta.

6. 🔴 Polymarket hibás ítélet — Saylor/MSTR piac (L1273-1465)¶

A Polymarket "Saylor/MicroStrategy sells Bitcoin by May 31" piacát tévesen zárták le — annak ellenére, hogy Saylor eladott 32 BTC-t május 30-án, a Polymarket "nem"-ként oldotta meg. Egy felhasználó $500K-t vesztett.

A beszélgetés az oracle probléma mély elemzésévé válik. Odell szerint az oracle probléma valószínűleg megoldhatatlan — a valós világ eseményei nem natívan kriptográfiaiak. Az Augur megpróbálta megoldani és kudarcot vallott, a Polymarket és Kalshi pedig "just hold my beer" alapon lerohanta a piacot anélkül, hogy megoldotta volna.

Marty: "I'm surprised you didn't say it — DLCs with blinded oracles." (L1375) — a DLC-k és vak orákulumok lehetnek a legjobb kompromisszum.

7. 🔴 HRF Oslo Freedom Forum (L1471-1509)¶

A Human Rights Foundation csapata Oslóban volt a Freedom Forum-on. Odell kiemeli a juxtapozíciót: egyrészt az USA kiterjesztené a pénzügyi megfigyelést (CLARITY Act), másrészt az emberi jogi aktivisták pont ettől függenének, hogy biztonságban legyenek.

Marty szerint a HRF pro-US bias-szel dolgozik, de a munkájuk vitathatatlan. A Freedom Forum-on idén Bitcoin és open-source AI track is volt. "They've done great work throughout the years." (L1508)

8. 🔴 Cashu — Első on-chain TEE mint tesztek (L1580-1700)¶

Kalie (Cashu fejlesztő) bejelentette: az első on-chain Cashu mint TEE-ben (Trusted Execution Environment) fut, ahol a mint kulcsok kizárólag az enclave-ban generálódnak, az operátor nem fér hozzájuk. Ez azt jelenti: az operátor nem tud inflálni az e-cash kínálatot és nem fér hozzá a Bitcoin tartalékokhoz.

Odell: "This could be absolutely massive." (L1637)
A Cashu eddigi gyenge pontja az operátorba vetett bizalom volt — ez most hardveres garanciákra vált.

Kompromisszumok: a TEE mint leállhat (downtime), és a kódot nem lehet frissíteni — ha bug van, az örökre ott marad. Lightning oldal: az on-chain minta jól használható nagy összegekre, de a Lightning integrációhoz továbbra is szükség van egy ember által üzemeltetett lightning node-ra.

9. 🔴 Szoftverkiadások körképe (L1700-2030)¶

Core Lightning v26.06 — "Quantum resistant lightning channel" nevű release (inkább troll, mint komoly)
Alby Hub v1.22.2 — új AI és agents oldal, on-chain wallet mód, custom transaction label-ek
Sparrow Wallet 2.5.2 — PSBT validáció javítások, non-default SIG hash type figyelmeztetés, BIP375 támogatás
Nostr-vpn v4.0.48 — Android-alapú VPN helyreállítás OS always-on VPN-ből, macOS launcher icon javítások
Tails 7.8.1 — sürgősségi kiadás: Linux kernel CVE-202643503 sebezhetőség javítása, admin privilégium szerzés lehetősége

Odell megjegyzi a Tails frissítésről: "Ha Tails-t használsz, frissíts azonnal." (L2040)

10. +1: Anthropic Claude AGI zaj (L1835-1920)¶

Az Anthropic belső adatokat publikált: Claude OPUS átlagosan 3x gyorsabb kódot írt, a Mythos preview 52x-et ért el. A sikerességi ráta 76% — 50 pontos ugrás 6 hónap alatt. Odell szerint ez fundraising play az IPO előtt (Anthropic confidentiálisan beadta az IPO-t).

Marty: "Our product is gonna kill everybody, give us money." — szerinte ez egy klasszikus regulatory capture stratégia az effective altruistáktól (Dario Amodei az EA kultusz tagja, mint SBF).

Tanulságok¶

A Zcash összeomlása megmutatta, hogy a "privacy coin"-ok centralizáltabbak, mint a Bitcoin — három ember befagyasztott milliárdokat. Ez nem cenzúrarezisztencia.
A Bitcoin előnye nem a skálázhatóság, hanem a változtathatatlanság — a Cashu TEE mint példája: külső protokollon implementálnak új funkciókat, mert a Bitcoin "defaults to no change". Ez feature, nem bug.
A CLARITY Act a Patriot Act kriptós változata — a Blockchain Association 160 "spook" aláírásával büszkélkedik. Ez egyértelmű jelzés, hogy a törvény rossz a szabadságjogoknak.
Az oracle probléma megoldhatatlan, de a DLC-k + vak orákulumok a legjobb kompromisszum — a Polymarket hibája ezt újra bizonyította.
Saylor "kiszállt", majd visszajött — a stretch kötvények 5%-os diszkonton kereskednek — a kockázat valós, a "risk-free rate" mítosz megdőlt.
Nem minden AI hír valódi áttörés — az Anthropic Claude adatai IPO fundraising részét képezik. Az EA csoport regulatory capture stratégiája tovább él.
Az open water tax slavery (nyílt vízi adórabszolgaság) beköszöntött — Marty szerint ez a korszak neve. A digitális fizetési megfigyelés sosem volt ilyen kiterjedt.
Bitcoin: "100 million humble sat stackers" — ez az új mantra. Nem intézmények, nem yacht-ok, hanem emberek, akik minden fizetésből félretesznek egy kis sats-ot, megtanulják a self-custody-t, és nem bíznak digitális credit-ben.

Vibe & Takeaway¶

"100 million humble sat stackers. Get back to basics. Sweep to cold storage. Learn how to use the tools."

Odell és Marty egyértelműen visszakanyarodnak a Bitcoin cypherpunk gyökereihez. Az előző hetek "orange tie" és "digital credit" kritikája után ez a rész arról szól, hogyan lehet a zajban megtalálni a valódi értéket: önfelügyelet, privát pénz, bázisszintű Bitcoin használat.

A CLARITY Act és a Zcash botrány két oldalról mutatja ugyanazt: a centralizált rendszerek sebezhetőek, legyen szó kormányzati megfigyelésről vagy hibás privát pool-okról. A Bitcoin ezzel szemben lassú, stabil, és változtathatatlan.

A predikciós piacok jövője érdekes — mindkét host hisz bennük, de az oracle probléma eggyel továbbra is nyitott kérdés. "DLCs with blinded oracles" lehet a válasz.

A hangulat: optimista, de földön járó. Nincs moonboy energia. Ezt a részt azoknak szánták, akik hosszú távon gondolkodnak és építkeznek — nem azoknak, akik a következő pumpát lesik.

Támogatók: Strike (Bitcoin-backed loans), Coinkite (Coldcard Q), Stakwork (bounties), Salt of the Earth (elektrolit).