Kihagyás

Introducing Ungovernable.Network | FREEDOM TECH FRIDAY 52

A lényeg

A Freedom Tech Friday 52. epizódjában az Ungovernable Misfits triója. Max (műsorvezető, grafikus), Q (fejlesztő, "vibe coder") és Seth (privacy/Bitcoin domain szakértő, a Foundation alapítványnál dolgozik), bemutatja az új, immár végleges domainre költöztetett weboldalt, az ungovernable.network-öt. A show "show and tell" jellegű: Q élőben demózza a claude-dal épített, BTCPay szerverrel összekötött, podcasting 2.0 szabványra épülő portált, ahol mindenki egyszerre hallgathat, nézhet, olvashatja a transcriptet, böngészhet a show notes-ban és boostolhat. A weboldal egyúttal az Ungovernable hálózat ethoszát testesíti meg: a "misfits" szót ejtik, de a ".network" TLD-t választják, mert az ökoszisztéma, a mesh to Dell, a Pleb Miner Mafia és az általános Bitcoin/privacy közösség, már jóval túlmutat a műsorvezetőkön. Az epizód második felében a BTCPay LND/Lightning sebezhetőség (macaroon-alapú auth bypass), a Foundation csapatának személyes érintettsége, a Passport Prime KeyOS 1.3.1 felhasználói entrópia frissítés, a Cake Wallet 6.4.1 és a Radar messenger Android Play Store megjelenése, valamint az Arbiter (Hyperliquid integráció) kerül terítékre. A show záró "quick fire" részében Q bemutatja a saját AI-jal (Claude-dal) készített pen testing workflow-ját, Seth pedig röviden értékeli az Onero Monero walletet.

Szereplők és a trió dinamikája

A három házigazda szerepe az epizódban tisztán elkülönül:

  • Max, a műsorvezető és az Ungovernable vizuális arculatának (yellow streaks, városkép artwork, podcast artworkok) alkotója. � nyitja a show-t ("Hello, everyone"), ő moderálja a showcase-t, és ő hozza fel a privacy/Bitcoin ökoszisztémával kapcsolatos híreket (Trezor adatszivárgás, Trello blog idézet, Samurai Sentinel hardver wallet alternatíva).
  • Q, a webfejlesztő és "vibe coder", aki a teljes új weboldalt claude-dal építette. Ő demózza az oldalt lépésről lépésre (home page dark/light mode toggle, szűrős műsorlista, value-for-value wall, mesh economy shop, partner linkek). Szókimondó AI-felhasználó: "I use Claude to make this website", és rendszeresen kéri meg a többieket, hogy jelezzék, ha AI-generált nyomokat látnak.
  • Seth, a privacy/Bitcoin domain szakértő, a Foundation alapítványnál dolgozik. A BTCPay sebezhetőségről személyes kontextust ad (az ő csapatukat is érintette), emellett röviden értékeli az Onero walletet, és a Monero donation integrációról beszél.

A trió kommunikációja laza, sok "yeah", "right?"-tel, "alright"-tal, "Mate"-tel és alkalmi "fuck"-kel, az egész show "vibe" alapú, nem scriptelt. A műsorvezetői szerep nincs mereven kiosztva: bármelyikük hozhat fel hírt vagy demózhat funkciót.

Háttér: a Trezor/Ledger adatszivárgás kontextusa

Az epizód első 10 perce a Trezor support ticket rendszerében történt adatszivárgás margóján fut. A podcast vendégei és házigazdái egyetértenek a legfontosabb teendőkben:

  1. Ha konferenciára vagy meetupra mész, vásárolj hardver walletet személyesen, Lightningért, és ne adj ki személyes adatokat. Max konkrétan mondja: "Trezza don't want to leak this stuff. There's been a fuck up. And the same with Ledger." Ha nincs személyes vásárlási lehetőség, a Samurai Sentinel (régebbi telefonra épülő DIY wallet) "interim solution" lehet.
  2. Szállítási alternatívák: Seth elmondja, hogy a Cupcake (és más szállítók) már kínálnak USPS dobozon felül FedEx alternatívát is, erről a Cupcake "head of logistics" tárgyal egy szállító céggel jövő héten.
  3. A Trezor email scope-ok pontosítása: Max idézi a Trello blogot verbatim: "The incident affects eleven thousand seven hundred and forty two customers with full exposure containing name, email, phone number, and shipping address, and a further one thousand nine hundred and forty seven customers with partial exposure, name, city, and email." Tehát két kategória van, nem csak egy, és az érintettek emailben kaptak értesítést, de a linkekre kattintás előtt mindenkit óva int.
  4. "Have some different type of hardware in your bedside drawer just in case". Max záró tanácsa, amit Seth azonnal kiegészít a "ha legális ott, ahol élsz" caveat-tel.

Az Ungovernable.Network weboldal, funkciók és mögöttes technológia

A show központi eleme Q élő demója. Az oldal ungovernable.network címen él, és a következő főbb funkciókat kínálja:

Domain és identitás

A .com "nagyon drága és nem is elérhető" volt, ezért a .network TLD-t választották. A "misfits" szót lecserélték a domainből, de a trió hangsúlyozza: "doesn't mean that we aren't a group of misfits". A .network azért illik, mert az Ungovernable ökoszisztéma, a mesh to Dell (Telegram/Signal alapú belső közösség), a Pleb Miner Mafia, a Lake Satoshi, a kommentelők és a boosterek, egy valódi, elosztott hálózat, nem csak a három nyilvános arc.

Weboldal struktúra

Q a demóban az alábbi főbb szekciókat mutatja be:

  • Home page, sárga csíkok, Max városképes artworkja, dark mode alapértelmezetten (light mode toggle a headerben). Easter egg: 9AM eastern pénteken "currently live" badge jelenik meg.
  • Listen / szűrős műsorlista, típus szerint szűrhető (briefs, Monero monthly, FTF, stb.). A Monero monthly utolsó epizódja márciusban volt, de a trió jelzi, hogy "immediately after this" felvétel indul.
  • Video lejátszás, a podcasting 2.0 szabvány lehetővé teszi, hogy a videó az RSS feedben legyen, így a látogató az oldalon belül nézheti a show-t anélkül, hogy YouTube/Twitter függőségben maradna. Seth: "if Twitter is being a little bitch, and not showing a dream like it is today, you can come back, find the latest, Freedom Tech Friday, click on play."
  • Read, blog/cikk backlog a régi oldalról importálva. Charles Muriel és John írásai már fent vannak; új cikkeket a "submit" funkción keresztül lehet beküldeni, és a szerkesztők manuálisan moderálják (nincs "sloppy AI bullshit" és nincs "club stuff about Bitcoin", "real, very well written stuff").
  • Buy / merch, nincs Shopify backend, minden a Ungovernable BTCPay szerverhez van kötve webhook-okon keresztül. A stock levels, sizing és costing valós időben frissül.
  • Mesh economy, a mesh to Dell tagjai (privát Telegram/Signal csoport) saját termékeiket/szolgáltatásaikat listázhatják (pl. "Otis Bitmire Coffee"). Az Ungovernable nem vesz részt a cut-ban, csak quality control-t csinál. Bitcoin, Monero és Lightning fizetések elfogadottak.
  • About / Partners, a Foundation, a Cake Wallet (Q "K Quality" néven emlegeti) és a MyNym-Box partner linkek.
  • Value-for-value wall, a BTCPay szerver által generált invoice-ok listája. Aki Lightningon boostol, az megjelenik a falon (kisebb hálózati delay-vel). Aki Monerot küld, az XMRchat-en landol. Q kéri az XMRchat csapatot, hogy exportálják a history-t, mert a trió szeretné, ha a Monero boosterek is "ne legyenek left out or forgotten about because it's off in a silo in XMR chat".

Tech stack és a "vibe coding" filozófiája

Q nyíltan vállalja, hogy az oldal túlnyomó része Claude-dal készült, és "vibe coded website", azaz "very much not a finished piece". Seth és Max hangsúlyozzák, hogy Q nem kap elég creditet:

"Making a generic, reasonably good, limited usefulness website with Claude, stupid easy. Like, you can get one shot at in a single prompt. Making something that actually looks on brand, that has all of these this customized functionality, that doesn't have all the tells of a typical, like, AI generated — is not easy."

Q a privacy-tradeoff-ról is beszél: ő a Claude-ot "credit card under my normal name" alatt fizeti, tehát nem kever semmit, ami "ungovernable" a Claude-dal. Max és Seth alternatívaként a NanoGPT-t és a Nest-et javasolják. Q válasza: "Nano is what I tend to use for a lot of stuff."

BTCPay Server / LND sebezhetőség, a "macaroon" bug

A show egyik legfontosabb security itemje a BTCPay Server / LND Lightning implementációk érintő sebezhetősége. Seth, aki a Foundationnél dolgozik és akit a bug személyesen is érintett, így foglalja össze:

  • A sebezhetőség jellege: a "macaroons", az LND authentikációs mechanizmusa, amikor BTCPay-vel fut, "vulnerable to remote attackers". A távoli támadó nem kapta meg a teljes BTCPay instance kontrollját, és a hot wallet balance-t sem tudta érinteni (ez utóbbit az eredeti disclosure-ban állították, de később visszavonták, amikor kiderült, hogy a hot wallet valójában nem volt érintett).
  • A Foundation csapatát is elérte: Seth az előző pénteki show-ról azért hiányzott, mert "we, unfortunately, at Foundation got hit with this. Obviously, the vulnerability was a lightning node, so it's you know, we we manage the funds in such a way that it's not a life changing amount of money, thankfully. But, you know, it doesn't make it any less annoying."
  • Személyes tapasztalat: "as we were recording last Friday, the news was only just breaking, but I noticed the the fallout first thing in the morning UK time. Before any of the announcements, before I think even the BT pay server team knew what was going on, all we all I saw was that the funds have been drained from the lightning node, and I spent the entire morning trying to figure out what the hell had gone wrong."

Q válaszlépése: "I just didn't because, you know, it's this BTC paid bug, and everyone was getting swept, and you guys literally I mean, foundation got done. So I was like, well, if they're getting done, I'm not fucking around with this. I'm just taking everything off for a minute." A saját BTCPay Lightning node-jait Q "the other day" lezárta, és a mai napig nem állította vissza, emiatt a value-for-value wall jelenleg nem működik Lightning-on. A Monero node is meghalt a hack utáni update során, és Q "may need some help from Jordan" a javításhoz.

Passport Prime KeyOS 1.3.1, felhasználói entrópia és dice rolls

A show harmadik tech blokkja a Passport Prime hardver wallet új firmware frissítéséről szól. Max (aki a Foundation csapat tagja) jelenti be:

  • Verzió: KeyOS 1.3.1, hétfői release.
  • Fő feature: user added entropy, a felhasználó maga generálhat extra entrópiát a seed fölé. Ez a Coldcard exploit óta "hot topic of conversation", és a Passport Prime felhasználók régóta kérték.
  • Implementáció: "we've added the ability to basically for you to pick random 11 or 23 words from the bit 39 seed word list", azaz a seed phrase 11 vagy 23 szavát a user cserélheti saját random szavakra.
  • Dice rolls: Seth kérdésére ("are you adding dice rolls?") Max válaszol: "We are indeed. It's already built. Zach's been teasing videos so people can see what it what it might look like. It just needs to go through a bit of testing, and we'll get it out probably in one four o. Don't ask me time scales. If I had to guess, maybe four weeks out." Tehát a dice roll alapú entrópia a 1.4.0-ban várható, valamikor szeptemberben.

Cake Wallet 6.4.1 és a Radar messenger Android Play Store debüt

A házigazdák a Cake ökoszisztéma két frissítését is érintik:

  • Cake Wallet 6.4.1: "nothing absolutely massive on the, like, Bitcoin and Monero side. Primarily, this is improvements around the CCash hard fork migration stuff that we've been doing." A frissítés ezen kívül újradefiniálja az AnyPay-t, a funkciót, amelynél "you can have, like, only Bitcoin and scan a USDT Ethereum address, and you can pay it by just doing a swap without all the headache".
  • Radar messenger Android: "forty five days later of back and forth with absolutely incompetent idiots. We did it." A Radar végre elérhető a Google Play Store-ban. Seth értékelése: "Google Play somehow made Apple's review process look seamless and fun, which is impressive because the App Store is so hideously bad normally." A Radar alternatív terjesztési útjai: GitHub + Obtainium (Seth az Obtainiumot ajánlja elsődlegesnek). Újítás: "a really cool one click button. So if you just go to radar.chat/install and you don't have the Play Store, you'll just tap Obtainium, and it'll prepopulate all the details you need into Obtainium. So it's just a one click add."
  • Envoy: Seth megjegyzi: "Very nice. Might have to steal that for Envoy", azaz az Envoy messenger projekt az Obtainium integrációt tervezi átvenni.

Arbiter, a Hyperliquid integráció Cake forkja

Seth egy másik Cake-hez kapcsolódó projektet is bemutat: az Arbitert, amit Vic (a Cake egyik fejlesztője) saját projektként épít, és hosszú távon "see if it ends up getting folded in" a Cake Walletbe. Az Arbiter:

  • Alapötlet: Hyperliquid integráció Cake Wallet forkban. A Hyperliquid egy "no KYC, in name decentralized" platform (Seth jelzi: "I wouldn't trust that. I wouldn't call it decentralized, but they call it decentralized"), ahol perp swap-okat lehet csinálni (long/short) és "stocks and stuff" is elérhető tokenizált formában.
  • Előny: "you can have your Arbitrum wallet and your Hyperliquid trading all in one app. No need to handle API keys. No need to sign up for Hyperliquid. None of that."
  • Korlát: "obviously, all of it's tokenized. So it's not like you can trade in and send it into your $4.00 1 k or whatever.", azaz a tokenizált termékeket nem lehet "real world" brokerage számlára kiutalni.

Q AI munkafolyamata, pen testing és "vibe coding"

Az epizód utolsó nagy blokkja Max és Seth kérdésére indul: "Can you just talk to us a little bit about what is happening with AI? Because I was thinking the other day, it wasn't that many Freedom Tech Fridays ago where you were barely using AI."

Q őszinte beszámolója:

  • Időkeret: "Two months ago" (kb. június eleje) Q még alig használt AI-t, most "obsessed".
  • Eszközök: "I first started using just Claude and then ChatGPT a little bit, but open weight models, which we'll have to do a whole separate thing for sure. Because, like, open weight is now open source, and I think a lot of people get confused with that. But open weight models, which basically means that you can run the model on your own hardware or tweak the model however you want, those have gotten to where they're basically on par with Claude, with ChatGPT."
  • Use case: Q pen testinget végez a saját infrastruktúráján ("you're doing pen testing"), és "all this kit around you", azaz dedikált AI hardver. A "vibe coding" kifejezést Q a saját webfejlesztési módszerére használja.
  • Közelgő dedikált show: Seth jelzi, hogy ez "definitely a rabbit hole I wanna throw myself head first down. I'll probably obviously wanna do my research properly first because it ain't cheap." A dedikált AI show "fast track that one if you're good with it, Seth, over the course of the next couple of weeks", tehát a közeljövőben egy önálló epizód várható a nyílt súlyú modellekkel futtatott lokális AI-ról.

Quick fire: Onero Monero wallet

A show utolsó "quick fire" szegmensében BC Wrestle kérdésére Seth röviden értékeli az Onero Monero walletet:

"It's interesting. It's meant to be, like, more hardcore, Monero only, but supposed to be fast fast to use, in a simple UI. So, worth giving a shot to. I think they make some weird choices. Like, they only do Tor for the website and downloading the app. So you have to use Tor to be able to just get it, much less actually use the app among some other weirdness. But glad that there's other than the space building and building differently, from scratch, which is is cool. But it's worth giving a try just like any other, like, lesser used wallet. Be cautious with lots of funds. But it's supposed be a good project. Know a couple people who have worked on it in the past."

Az Onero tehát Monero-only, Tor-only terjesztésű, ismerősök által fejlesztett, de "weird choices"-szel, tehát a kisebb, kevésbé auditált walletek kategóriájába tartozik.

Idézetek

"Making something that actually looks on brand, that has all of these this customized functionality, that doesn't have all the tells of a typical, like, AI generated. I use Claude to make this website. Is not easy." — Max Q-nak

"It's very much not a finished piece. It's a vibe coded website. Please let me know. Drop in my DMs. I'll be happy to fix it." — Q

"We, unfortunately, at Foundation got hit with this. Obviously, the vulnerability was a lightning node, so it's you know, we we manage the funds in such a way that it's not a life changing amount of money, thankfully. But, you know, it doesn't make it any less annoying." — Seth a BTCPay sebezhetőségről

"Google Play somehow made Apple's review process look seamless and fun, which is impressive because the App Store is so hideously bad normally." — Seth a Radar Play Store-ról

"Open weight is now open source, and I think a lot of people get confused with that." — Q az AI modellek kategorizálásáról

"I don't want the Monero boosters, for lack of a better term, to be left out or or forgotten about because it's off in a silo in XMR chat. Now it's all together." — Q a value-for-value wall Monero integrációjáról

Forrás

Kapcsolódó linkek

Vissza a tetejére