dac

[Coiffeur @Coiffeur0x90]

🏴‍☠️ I can finally share a VMware 0day I discovered that led to CVE-2026-41702 (LPE as root). Funny enough, I found the bug in my hotel room after the second day of attending Csaba Fitzl (@theevilbit) & Gergely Kalman (@gergely_kalman) training at Zer0con.

https://t.co/mG55Ksc4gE

[Avihu Levy ✨🐺 @avihu28]

Quantum-Safe Bitcoin Transactions Without Softforks

https://t.co/1lx5waX9VV

[dac @d4cracker]

@Kas_Ranks you are missing the point. all passwords are exposed when it happens even if you migrate, whole world can still access older encryption.

[dac @d4cracker]

artemis 2'den foto geldi. dünya yuvarlakmış.

[Charles Guillemet @P3b7_]

Today, Google Quantum AI published a research paper that might boost the post-quantum migration. Their team has tailored Shor’s algorithm to solve the 256-bit Elliptic Curve Discrete Logarithm Problem. ECDLP is the hard mathematical problem that secures ECDSA: the signature scheme underpinning most blockchains, TLS certificates, and countless authentication systems, using fewer than 1,200 logical qubits and 90 million Toffoli gates. Translated to hardware: fewer than 500,000 physical qubits, executing in a few minutes.

A few minutes. Less than a Bitcoin block time. Less than two Ethereum epochs.

The long-standing argument that public keys can simply remain hidden is now moot (In fact, it has always been https://t.co/M7VOWHnRMx).

What exactly changed
Shor's algorithm has been known since 1994 as a generic quantum approach to factoring integers and computing discrete logarithms. But "known" and "practical" are very different things. The real progress is in the engineering: how many qubits and gates you actually need once you compile the algorithm into a fault-tolerant quantum circuit.
The last breakthrough by the INRIA Rennes team required ~2,100 logical qubit count for ECDLP. Google's engineers optimized the full circuit stack to ~1,200 logical Qubits.

The recent algorithmic trendline is clear: every 12-18 months, the resource estimates drop significantly. And these are pure algorithmic gains: they compound on top of hardware improvements, which remain a major challenge.

However, as of today, we're still far from having such a quantum computer. This didn't change.

Zero Knowledge Proof
Here's where it gets interesting. Google chose not to publish their optimized circuits. Instead, they released a zero-knowledge proof that their circuits achieve the claimed resource counts. We have no doubt they know how to do it, but no clue how (sounds magic ;-))

The reasons are likely multiple: competitive advantage, national security implications, or simply not wanting to hand a blueprint to adversaries. Regardless, it establishes a powerful (and elegant) precedent.

What’s ironic: Google's ZK proof is not itself post-quantum secure.

What’s next?
The good news is that we already have the tools: Post Quantum Cryptography, now we need to migrate.
A few days ago, Google announced it is targeting 2029 for full post-quantum readiness. NIST plans to deprecate RSA signatures by 2030 and disallow all legacy algorithms by 2035.

Most organizations haven't started their cryptographic inventory. Major blockchain protocols are currently discussing the path forward.

Cryptography exists to create mathematical trust in the security of systems. That trust is now being eroded, not by a working attack, but by the increasingly credible prospect of one. In security, the moment you start doubting the foundation is the moment you should be rebuilding it.

What this means for blockchains
For blockchain ecosystems specifically, the threat is central. ECDSA on secp256k1 (Bitcoin) and P-256 curves (broadly used elsewhere) is the cornerstone of security. Unlike traditional systems where you can rotate certificates behind a corporate firewall, blockchain migration requires coordination across decentralized, permissionless networks. This process will likely take time.

I'll be diving deeper into the concrete challenges and strategies for PQC migration on blockchains and secure systems at my keynote this Thursday at EthCC conference.

[Prof Dr. Ümit Özlale @UmitOzlale]

KRİPTO VARLIKLARA İLİŞKİN DÜZENLEME GERİ ÇEKİLDİ…..

Dün de ifade ettiğim gibi, AKP'nin kripto varlıkların düzenlenmesi ile ilgili kafası karışık durumda. Komisyonda kabul ettikleri teklifi Meclis genel kurulunda geri çekiyorlar.
Bir yandan “piyasayı geliştireceğim” deyip diğer yandan yapılan düzenlemelerle bu alanın önünü tıkarsanız, ortaya tutarlı bir politika çıkmaz.

[Cihan0x.ETH @cihan0xeth]

Vergi konusunda yerli borsaların sessizliğine de bitiyorum...
Ne oldu kazanç kapınıza bir şey olmasın diye iktidar korkusundan sus pus oldunuz değil mi?
Zırt pırt bayram mesajı yayınlayıp, abidik kubidik toplantılar yapıp, içerik üreticileri ayağına 'geleceği şekillendirin' diye millet sikim sonik işlerle uğraşacağınıza deli kanlı gibi 2 kelam edin...

Yazı yayınlayın, sektöre nasıl zarar verebileceğini dile getirin, herkese açık bilgilendirme yapın....
Sizin ben duruşunuzu ...
Sizin ben samimiyetinizi ....
En çok siz kazanacaksınız tabi... aman ekmeğinizden olmayın... aman ha sesinizi çıkarmayın.
#kriptodavergiyehayır

[Prof. Dr. B. Gültekin Çetiner @drcetiner]

Kriptoya vergi tartışmasını sadece vergi diye okumak hata olur.

Asıl mesele şu:
Bankacılık sistemi havadan para üretme ayrıcalığını elinde tutuyor. Kripto ise bu tekelin dışından doğan bir alan açıyor.

Bu yüzden bankalar kriptoyu yok etmekten çok, kendi kontrol edebildikleri bir alan haline getirmek istiyor.

Yani istenen şey şu:
kripto serbest olsun ama bankasız olmasın. Alım-satım olsun ama görünür olsun. Saklama olsun ama lisanslı olsun.
Transfer olsun ama kontrol edilebilir olsun. Lisans ücretleri işin içine girdiğinde buna bankacılık dışındaki kimsenin takati yetmez.

Burada halkın yararıyla bankaların yararı aynı değil.

Halk daha özgür, daha düşük maliyetli, daha doğrudan bir sistem ister.
Bankalar ise kendi arzuları dışında büyüyen bir para alanı istemez.

O yüzden bugün konuşulan şey yalnızca vergi değildir. Bu, kriptoyu bankacılık sisteminin uzantısına çevirme girişimidir.

Muhtemelen yasa yapıcıları da bu yönde etkiliyorlar. Çünkü bankerlerin istemediği büyük bir finansal düzenin bu düzende kolay kolay yaşamasını beklememek gerekir.

Yani…

Bankalar havadan para üretirken sorun yok. Ama halk bankaların dışında bir değer alanı kurmaya başlayınca, birden düzenleme, güvenlik ve vergi konuşuluyor.

Özetle:

Mesele kripto değil. Mesele, paranın bankerlerin izni olmadan dolaşmaya başlaması.
#KriptoVergiyeHayır

[Ahmet Usta @ahmetusta]

Kripto Varlıklara yönelik vergilendirme düzenlemesinde; Mining, Airdrop, DeFi, SocialFi, GameFi ve benzeri kapsamlarda vatandaşın elde ettiği kripto varlıklara dair büyük bir soru işareti var.

Mining ile elde edilmiş 50 BTC'nin 15 yıldır bir soğuk cüzdanda beklediğini varsayalım. Vatandaş bunu beyan ettiğinde %40'a varan gelir vergisi ödeyecek. Diğer yandan yerli borsaya TL atıp Zobidik Meme Coin alıp 1000x yapan vatandaş alım, satım ve transferler için 10 binde 3 vergi ödeyip hesabı kapatacak.

Verdiğim örnekte uç noktalara değindiğimin farkındayım, anlaşılması için özellikle abarttım ama kripto varlıkları sadece kripto para olarak görmeyen, farklı ekosistemlerde bunlar ile işlem yapan çok insan var.

Yurt içinde işlem yapana çok düşük kripto işlem vergisi, yurt dışında yüksek risk alıp fırsat kovalayıp kazandığını getirene yüksek gelir vergisi maalesef adaletsiz bir yaklaşım. Blockchain tabanlı farklı modellerde tüm bu kazanımlar gelir vergisi kapsamına alınırsa bu sermaye alternatif rejimlere kaçar.

Ayrıca bu yaklaşım 13 Mart 2025 tarihli Resmî Gazete'de yayımlanan "Kripto Varlık Hizmet Sağlayıcıların Çalışma Usul Ve Esasları İle Sermaye Yeterliliği Hakkında Tebliğ" 24. maddesindeki "...platform müşterilerine ait kripto varlıkların müşterilerin kendi cüzdanlarında bulundurulması esastır" ifadesi ile de kafa karışıklığına yol açıyor. Saklama için vatandaşın varlıkları kendi cüdanında tutması esas kabul edilmiş ama bu cüzdandan borsaya yatırma durumu beyan ile gelir vergisi doğuracak.

Ok yayadan çıkmadıysa, hem ülkedeki kripto ekosistemin gelişmesi hem de vatandaşın adaletli işlem yapabilmesi; için Türkiye'deki borsaya getirilen varlıktan sadece 10 binde üç oranında transfer, satış ve çekim vergisi alınmalı. KYC zaten zorunlu. AML zaten takip ediliyor ve şüpheli işlem/tutar için gerekiyorsa vatandaş getirdiği varlığın kaynağına dair (Airdrop, Mininig, Staking, Yabancı Borsa, vb.) beyanı yine versin. Ondan sonra yurt dışına giden sermayeyi değil, yurt dışı yerleşiklerin Türkiye'de nasıl hesap açacağını ve ülkeye giren sermayeyi konuşalım.

Yok eğer sistem zaten önerdiğim şekilde kurulduysa (metinden öyle anlaşılmıyor) veya ikincil düzenlemeler ile bu sağlanacaksa, şüphe ve soru işaretlerini kaldıracak, bir açıklama yapılmalı.

Kimsenin vergi kaçırmak istediğini düşünmüyorum ama yenilikçi bir takım finansal enstrümanlardan ve bunların oluşturduğu benzersiz ekosistemlerden bahsediyorsak, dünyada sözümüz geçsin arzusundaysak, üstüne bu işten millet ve devlet olarak fayda sağlamak istiyorsak belirsiz noktaların tamamı netleşmeli.

[Shadz @Shadzey1]

PS5 ROM keys leaked.

Lmao GGs

[Jonas Nick @n1ckler]

We just published "Hash-based signatures for Bitcoin," a new analysis of post-quantum schemes by @kudinov_mikhail and myself at @blksresearch.

This paper serves as a gentle intro to hash-based schemes and explores how to optimize them specifically for application in Bitcoin. 🧵

[dac @d4cracker]

@ersinkoc

[dac @d4cracker]

@GarantiBBVA beni işe alın, size çikolatalı disaster planı yazayım.Son teklifim.

[dac @d4cracker]

@silascutler str0ke

[dac @d4cracker]

@Pamuk_Miya @izmirgibiyiz evet.yamanlar dağı çöl gibi bir yer.

[dac @d4cracker]

@berkunmeral @webtekno ahuehhaue

[dac @d4cracker]

@berkunmeral @webtekno Seni 56Kbit ile upload ederken hatirliorum. 10Mbit i begenmior.nankör.

[dac @d4cracker]

@Vasili_Cuykov1 gitanes

[dac @d4cracker]

@gainzy222 karabuk