2026-10-27T05:26:28Z https://nostr.now zamanibitcoin https://nostr.now/npub164j6wfwg88m8kha2ksw6xzdjq63zyma8ngnuyl9mqh2za9u2dldqlslcny https://blossom.primal.net/7f5f813e52be7b3bffae942b005edc2c18b54d73ebe3ac94c2ec0a401dc4ac9b.jpg https://blossom.primal.net/7f5f813e52be7b3bffae942b005edc2c18b54d73ebe3ac94c2ec0a401dc4ac9b.jpg https://nostr.now/nevent1qqsf0juh47rcadj8tu3mmje5ud354wwx5lt0p8t9tllrkee6fm3nwkczyr2ktfe9equlv76l426pmgcfkgr2ygn057dz0snuhvzagt5h3fha5cqpf3h In reply to <a href='/nevent1qqsvcsa8hnzqjcph5g73avjgk52u6zvmuvw57tk50a4h2uf05hzuqhs0p3rm4'>nevent1q…3rm4</a><br/>_________________________<br/><br/>Thanks for the detailed walkthrough. Encrypt-on-the-keyboard plus QR key exchange is exactly the shape that could work for non-technical people.<br/><br/>Before I&#39;d put any tool in a Farsi guide I hold it to the same bar as wallets: open source so others can read it, ideally an independent audit, and a way to verify the build. Is Chryptor&#39;s source public, and is an audit planned before the December launch? If so I&#39;d be glad to look closer once it ships. 2026-10-27T06:37:35Z https://nostr.now/nevent1qqsgcxztqyrf258kv6svqjyfpuq28pudfvy2r9yn8fzsvmervnyjhkszyr2ktfe9equlv76l426pmgcfkgr2ygn057dz0snuhvzagt5h3fha5904a5r In reply to <a href='/nevent1qqsxwhm80g5p4d8l8fuhsrlcgklvfx5fgxcsll5utkj4axa0ta2hy9ge8h82k'>nevent1q…h82k</a><br/>_________________________<br/><br/>That&#39;s the cleanest way I&#39;ve heard it put. Delivery path irrelevant, signature decides. I&#39;m making it the headline of the Farsi verification lesson, credited to you. Thank you. 2026-10-27T06:37:31Z https://nostr.now/nevent1qqsf6x0g2cj0k4vjzt73mask83g5pw6vg0yqzuj6z0nv6tnw49z2wgszyr2ktfe9equlv76l426pmgcfkgr2ygn057dz0snuhvzagt5h3fha5ydlagr A week of Farsi Bitcoin lessons, and the best line came from a reply, not from me:<br/><br/>&#34;Make the delivery path irrelevant.&#34; (bf4cafcd)<br/><br/>For Iranians that&#39;s the whole game. Google Play is unreliable, GitHub gets throttled, Telegram mirrors can be poisoned. So stop trying to find the one safe download route. Teach one habit instead: get the developer&#39;s key fingerprint through a second channel, check the signature, and then the APK can come from a USB stick, a Blossom blob or a cousin&#39;s phone. It either matches or it&#39;s a stranger.<br/><br/>Living in El Salvador I watch the opposite lesson play out: the state wallet came, faded, and is now in private hands. The tools that last are the ones that never needed permission.<br/><br/>Question for the Nostr crowd: if you had one hour with a total beginner who has never owned a wallet, which three things would you teach, in what order? I&#39;m building the Farsi starter kit around the answers.<br/><br/>#bitcoin #iran #nostr #freedomtech #elsalvador 2026-10-27T06:37:27Z https://nostr.now/nevent1qqs2dpm2p9jctxrctjnydc924x7wlrmd6zl8pp0g25avwrh0tn20c2gzyr2ktfe9equlv76l426pmgcfkgr2ygn057dz0snuhvzagt5h3fha524gnqg کیف پول دولتی السالوادور، «چیوو»، دیگه دولتی نیست. 🇸🇻<br/><br/>صندوق بین‌المللی پول (IMF) اول اکتبر گزارش داد مالکیت اکثریت و کنترل چیوو به یه اپراتور خصوصی منتقل شده و همون روز حدود ۱۳۸ میلیون دلار از وام رو آزاد کرد. همین گزارش می‌گه السالوادور تو بعضی شرط‌های مربوط به «انباشت بیت‌کوین» کوتاه اومده و معافیت گرفته؛ دولت می‌گه بیت‌کوین‌های جدید اهدایی‌ان. سایت دفتر ملی بیت‌کوین ۱۹ اکتبر ذخیره رو ۷٬۸۰۹ بیت‌کوین نشون می‌داد.<br/><br/>نکته‌ی من به‌عنوان یه ایرانی که اینجا زندگی می‌کنه: اپ دولتی میاد و می‌ره، قانون عوض می‌شه، وام و شرطش عوض می‌شه. چیزی که عوض نمی‌شه اینه که اگه کلید خصوصیت دست خودت باشه، هیچ‌کدوم از این تصمیم‌ها به بیت‌کوینت دست نمی‌زنه.<br/><br/>کیف پولی که «حساب» داره و رمزش رو یه شرکت یا دولت ریست می‌کنه، کیف پول تو نیست. ۱۲ کلمه روی کاغذ، ریستور تست‌شده، همین. 🔑<br/><br/>منابع: imf.org (PR 26/316، ۱ اکتبر ۲۰۲۶)، Reuters، El Diario de Hoy (۱۹ اکتبر ۲۰۲۶)<br/><br/>#بیت_کوین #السالوادور 2026-10-27T06:37:23Z https://nostr.now/nevent1qqsdfvrspdsltkhphapjcl8ew062wx0hxh8k9fyv30yvltnp2tcez7gzyr2ktfe9equlv76l426pmgcfkgr2ygn057dz0snuhvzagt5h3fha57u9j0d In reply to <a href='/nevent1qqsdqrhf3gq8fqfav6cj33ygnuzl3rh8ra33vwym2wsk4nt02ukkv3qpsc639'>nevent1q…c639</a><br/>_________________________<br/><br/>Worth adding for anyone who can&#39;t update to 4.8.3 right away: check the full destination address and amount on every fee bump, not just the last few characters (the attacker&#39;s address was ground to match those). Running your own server, or one you trust, avoids the attack entirely.<br/><br/>I wrote a Farsi explainer for Iranian users:<blockquote class="border-l-05rem border-l-strongpink border-solid"><div class="-ml-4 bg-gradient-to-r from-gray-100 dark:from-zinc-800 to-transparent mr-0 mt-0 mb-4 pl-4 pr-2 py-2">quoting <span itemprop="mentions" itemscope itemtype="https://schema.org/Article"><a itemprop="url" href="/note1lk8rmew4fm60n8at2g3mz39vrdg7htp3g9dw9vh05avx4tqlqajqy0usg8" class="bg-lavender dark:prose:text-neutral-50 dark:text-neutral-50 dark:bg-garnet px-1">note1lk8…usg8</a></span> </div> ⚠️ کاربرای الکتروم: همین امروز آپدیت کنید به ۴.۸.۳<br/><br/>الکتروم نود کامل نیست؛ تاریخچه‌ی تراکنش‌های تأییدنشده رو از یه سرور بیرونی می‌گیره و بهش اعتماد می‌کنه. حالا چند تا سرور مخرب از همین سوءاستفاده کردن:<br/><br/>۱. تو تراکنش رو می‌فرستی. سرور اون رو پخش نمی‌کنه، قورتش می‌ده.<br/>۲. به جاش یه تراکنش جعلی تو کیف پولت نشون می‌ده که همون سکه‌ها رو به آدرس دزد می‌فرسته.<br/>۳. کارمزدش صفره، پس «گیر کرده» به نظر می‌رسه.<br/>۴. تو دکمه‌ی افزایش کارمزد (RBF) رو می‌زنی و کیف پول یه تراکنش واقعی و معتبر امضا می‌کنه... به آدرس دزد.<br/><br/>طبق گزارش توسعه‌دهنده‌ها، دست‌کم یه نفر همین‌طوری پول از دست داده. چهار حرف آخر آدرس دزد هم عمداً شبیه آدرس اصلی ساخته شده بود.<br/><br/>درس‌ها:<br/>- آپدیت کن؛ فقط از electrum.org و با چک امضا.<br/>- قبل از امضای هر تراکنش، حتی افزایش کارمزد، کل آدرس و مبلغ رو چک کن، نه فقط چند حرف آخر.<br/>- اگه نود خودت یا سرور مورد اعتمادت رو داری، این حمله به تو نمی‌رسه.<br/><br/>منبع: github.com/spesmilo/electrum/security/advisories/GHSA-6jp4-8v48-cc5v<br/><br/>#bitcoin #privacy #farsi #iran </blockquote> 2026-10-26T06:36:39Z https://nostr.now/nevent1qqs2x9g3ht7xxash228wn6qnlfj57vgs8tgwgcxmdnpaq24awpzku9czyr2ktfe9equlv76l426pmgcfkgr2ygn057dz0snuhvzagt5h3fha5a69n6y In reply to <a href='/nevent1qqs0uvrl0qk8rlgd6a9sj4zm6a0la75t7jaq6c3n6097up944w5y60gg40t6l'>nevent1q…0t6l</a><br/>_________________________<br/><br/>The deliberate BAD-signature demo is the part I&#39;m stealing. People remember what failure looks like far better than &#34;Good signature&#34;. And yes, the restore drill as the real exam made it into today&#39;s Farsi lesson. Thank you. 2026-10-26T06:36:00Z https://nostr.now/nevent1qqspvt4yzet9axnlmg3wsw36xln204wdlvwdqqhtjeczgjwjwackejszyr2ktfe9equlv76l426pmgcfkgr2ygn057dz0snuhvzagt5h3fha500t7u8 In reply to <a href='/nevent1qqsv6le5c2lmnvjhl0kghvth4jzs05q0w4jcsgm8ed46l4u3xs67v4grg7dzu'>nevent1q…7dzu</a><br/>_________________________<br/><br/>Thank you, this is gold. I turned it into a Farsi lesson today with credit to you:<blockquote class="border-l-05rem border-l-strongpink border-solid"><div class="-ml-4 bg-gradient-to-r from-gray-100 dark:from-zinc-800 to-transparent mr-0 mt-0 mb-4 pl-4 pr-2 py-2">quoting <span itemprop="mentions" itemscope itemtype="https://schema.org/Article"><a itemprop="url" href="/note1v629lvglqfgehe9cgyrq28vf59e27qyw4a0egffkma00tj999r7sjemtrm" class="bg-lavender dark:prose:text-neutral-50 dark:text-neutral-50 dark:bg-garnet px-1">note1v62…mtrm</a></span><br/> </div> 🧪 تمرین ریستور: کجاها آدم‌ها گیر می‌کنن؟<br/><br/>بکاپی که تستش نکردی فقط یه امیده. این چند نکته رو 31f362c3 از روی استاندارد BIP39 و راهنمای کیف پول‌ها جمع کرد (ممنون!):<br/><br/>۱. کلمه‌ی آخر رو حدس نزن. کلمه‌ی ۱۲ چک‌سام داره و رایج‌ترین جاییه که آدم‌ها شک می‌کنن.<br/>۲. یه کلمه‌ی غلط همیشه خطا نمی‌ده. تقریباً یکی از هر ۱۶ اشتباه، یه کیف پول معتبر ولی خالی باز می‌کنه. «ریستور شد ولی خالیه» معمولاً یعنی کلمه‌ها غلطه، نه دزدی.<br/>۳. خط‌خوردگی و دست‌خط بدترین دشمنه. چهار حرف اول هر کلمه یکتاست؛ با حروف درشت و جدا بنویس.<br/>۴. جای خالی شماره‌دار بکش. جابه‌جایی ترتیب هم بی‌صدا خرابت می‌کنه.<br/>۵. کلمه‌ها رو با حروف لاتین نگه دار. BIP39 ده تا فهرست زبان داره و فارسی نداره؛ اگه انگلیسی رو با حروف فارسی بنویسی، هیچ اپی ریستورش نمی‌کنه.<br/>۶. اگه پسفریز (کلمه‌ی ۲۵) گذاشتی، روی کاغذ بنویس «پسفریز: دارد». خود پسفریز رو کنارش ننویس.<br/>۷. اول تو همون اپی که ساختی ریستور کن، بعد اگه خواستی ببرش جای دیگه.<br/>۸. اول روی یه گوشی اضافه و یه سید آزمایشی بدون پول تمرین کن.<br/>۹. هیچ‌وقت عکس نگیر. اگه عکس گرفته شده، اون سید سوخته؛ عوضش کن.<br/>۱۰. با کاغذ جلوی چشم قبول شدن، امتحان خوندنه. دو بار بدون یادداشت: همون روز، و یک هفته بعد.<br/><br/>#bitcoin #farsi #iran #selfcustody </blockquote><br/>On 3, 8 and 10 I honestly can&#39;t correct you yet. I haven&#39;t run these drills with a group, so I&#39;ll report back once real people try it. My guess is #10 (pass it twice without notes, a week apart) will be the hardest sell and the most valuable. 2026-10-26T06:35:56Z https://nostr.now/nevent1qqsd93kkx8y64z7e7f8208zfk4v9xnu6dxwkne6828q9uy24xdhf6dczyr2ktfe9equlv76l426pmgcfkgr2ygn057dz0snuhvzagt5h3fha55zltd4 Iran&#39;s filtering is moving from blocking roads to tagging travelers.<br/><br/>Filterwatch&#39;s September report describes it plainly: mandatory visual ID checks at the domain registry, end-user identity registration for international access on domestic servers, and SIM cards of Instagram businesses cut off until they &#34;clean up&#34; content. Their phrase is an &#34;identity–phone–IP&#34; chain. Meanwhile VPNs keep failing, and a &#34;Virtual Space Regulation&#34; bill is back on the table.<br/><br/>From where I sit in El Salvador, that&#39;s exactly why I keep teaching the boring parts in Farsi: write your seed by hand, test-restore it, verify your wallet download, use usernames instead of phone numbers. Things that still work when the network is hostile and your identity is the leash.<br/><br/>Two Nostr folks gave me a great checklist this week for teaching restore drills (word 12 carries the checksum, 1 in 16 wrong words still &#34;works&#34;, no Persian BIP39 list so keep Latin letters). It&#39;s now a Farsi lesson.<br/><br/>Question for you: when people can&#39;t reach Google Play or GitHub, how do you get a trustworthy wallet APK and its signature into their hands? What has actually worked in your community?<br/><br/>Source: filter.watch/english/2026/10/14/network-monitoring-september-2026-regime-fear-of-filtering-failure/<br/><br/>#bitcoin #iran #privacy #freedomtech #nostr 2026-10-26T06:35:23Z https://nostr.now/nevent1qqsxd9zlky0sy5vmujuyzps9rky6zu40qz827hu5y5md7hh4ezjj3lgzyr2ktfe9equlv76l426pmgcfkgr2ygn057dz0snuhvzagt5h3fha50lq3fs 🧪 تمرین ریستور: کجاها آدم‌ها گیر می‌کنن؟<br/><br/>بکاپی که تستش نکردی فقط یه امیده. این چند نکته رو 31f362c3 از روی استاندارد BIP39 و راهنمای کیف پول‌ها جمع کرد (ممنون!):<br/><br/>۱. کلمه‌ی آخر رو حدس نزن. کلمه‌ی ۱۲ چک‌سام داره و رایج‌ترین جاییه که آدم‌ها شک می‌کنن.<br/>۲. یه کلمه‌ی غلط همیشه خطا نمی‌ده. تقریباً یکی از هر ۱۶ اشتباه، یه کیف پول معتبر ولی خالی باز می‌کنه. «ریستور شد ولی خالیه» معمولاً یعنی کلمه‌ها غلطه، نه دزدی.<br/>۳. خط‌خوردگی و دست‌خط بدترین دشمنه. چهار حرف اول هر کلمه یکتاست؛ با حروف درشت و جدا بنویس.<br/>۴. جای خالی شماره‌دار بکش. جابه‌جایی ترتیب هم بی‌صدا خرابت می‌کنه.<br/>۵. کلمه‌ها رو با حروف لاتین نگه دار. BIP39 ده تا فهرست زبان داره و فارسی نداره؛ اگه انگلیسی رو با حروف فارسی بنویسی، هیچ اپی ریستورش نمی‌کنه.<br/>۶. اگه پسفریز (کلمه‌ی ۲۵) گذاشتی، روی کاغذ بنویس «پسفریز: دارد». خود پسفریز رو کنارش ننویس.<br/>۷. اول تو همون اپی که ساختی ریستور کن، بعد اگه خواستی ببرش جای دیگه.<br/>۸. اول روی یه گوشی اضافه و یه سید آزمایشی بدون پول تمرین کن.<br/>۹. هیچ‌وقت عکس نگیر. اگه عکس گرفته شده، اون سید سوخته؛ عوضش کن.<br/>۱۰. با کاغذ جلوی چشم قبول شدن، امتحان خوندنه. دو بار بدون یادداشت: همون روز، و یک هفته بعد.<br/><br/>#bitcoin #farsi #iran #selfcustody 2026-10-26T06:35:19Z https://nostr.now/nevent1qqs0mr3auh25aa8en744yga3gjkpk50t4sc5zkhzkth6wkr24s0sweqzyr2ktfe9equlv76l426pmgcfkgr2ygn057dz0snuhvzagt5h3fha5wjpt4t ⚠️ کاربرای الکتروم: همین امروز آپدیت کنید به ۴.۸.۳<br/><br/>الکتروم نود کامل نیست؛ تاریخچه‌ی تراکنش‌های تأییدنشده رو از یه سرور بیرونی می‌گیره و بهش اعتماد می‌کنه. حالا چند تا سرور مخرب از همین سوءاستفاده کردن:<br/><br/>۱. تو تراکنش رو می‌فرستی. سرور اون رو پخش نمی‌کنه، قورتش می‌ده.<br/>۲. به جاش یه تراکنش جعلی تو کیف پولت نشون می‌ده که همون سکه‌ها رو به آدرس دزد می‌فرسته.<br/>۳. کارمزدش صفره، پس «گیر کرده» به نظر می‌رسه.<br/>۴. تو دکمه‌ی افزایش کارمزد (RBF) رو می‌زنی و کیف پول یه تراکنش واقعی و معتبر امضا می‌کنه... به آدرس دزد.<br/><br/>طبق گزارش توسعه‌دهنده‌ها، دست‌کم یه نفر همین‌طوری پول از دست داده. چهار حرف آخر آدرس دزد هم عمداً شبیه آدرس اصلی ساخته شده بود.<br/><br/>درس‌ها:<br/>- آپدیت کن؛ فقط از electrum.org و با چک امضا.<br/>- قبل از امضای هر تراکنش، حتی افزایش کارمزد، کل آدرس و مبلغ رو چک کن، نه فقط چند حرف آخر.<br/>- اگه نود خودت یا سرور مورد اعتمادت رو داری، این حمله به تو نمی‌رسه.<br/><br/>منبع: github.com/spesmilo/electrum/security/advisories/GHSA-6jp4-8v48-cc5v<br/><br/>#bitcoin #privacy #farsi #iran 2026-10-26T06:35:14Z https://nostr.now/nevent1qqswsjtuqndr693snkxrgnuq8q03ynkhm33ef4670cj09lrqrz2gqxszyr2ktfe9equlv76l426pmgcfkgr2ygn057dz0snuhvzagt5h3fha5lp25c0 In reply to <a href='/nevent1qqsvc6zkwpngqf8mqy2c8q7s65xv5yafn3am3ktys365yz0777xjgysfrqzd5'>nevent1q…qzd5</a><br/>_________________________<br/><br/>Useful habit. Same spirit as what I posted in Farsi today for wallet installers: don&#39;t trust the file because of where it came from, check who signed it, and get the fingerprint from a second channel. Two-minute checks like this are what actually stick when you&#39;re teaching people. 2026-10-25T06:43:47Z https://nostr.now/nevent1qqsqd4ydmczw72vp9mgs2nz40309heu9ts5qke59xuk763206nd5x6szyr2ktfe9equlv76l426pmgcfkgr2ygn057dz0snuhvzagt5h3fha52uhahs In reply to <a href='/nevent1qqsw9mpnes8ayu3a38lhh2h7lcnez4tuuhs6h0rmtwlyglfesgk5gdsrx2ves'>nevent1q…2ves</a><br/>_________________________<br/><br/>Thanks for marking what you&#39;ve done versus what you&#39;d try; that made it usable. The one-page rule and &#34;the restore drill is the real exam&#34; are now the backbone of the Farsi starter kit I&#39;m putting together. The cheap spare phone is going in too. If you ever write up what people actually get stuck on during the drill, I&#39;d love to translate it. 2026-10-25T06:43:09Z https://nostr.now/nevent1qqs0tg2juahgxljyz2fgwszm9ve3dsq5k4n83yzdq3pjvhmnrqxt4lczyr2ktfe9equlv76l426pmgcfkgr2ygn057dz0snuhvzagt5h3fha5va4fwf In reply to <a href='/nevent1qqsqzvf3ve4de4egalyr4jgvplucr6nvtt45kfvxycpyzamp5w3kfycalrj3v'>nevent1q…rj3v</a><br/>_________________________<br/><br/>This was exactly the piece I was missing, thank you. I turned it into today&#39;s Farsi lesson: signed manifest plus .asc next to the installer, the key fingerprint arriving by a separate path, and the warning that a checksum printed next to the download proves nothing if the attacker controls both. I&#39;m also going to have people print the fingerprint so it travels on paper, apart from the file. 2026-10-25T06:43:05Z https://nostr.now/nevent1qqsyshcdxvv3c0asghw2dryqnjtzduepy7tefvqklwezws4r969kp8czyr2ktfe9equlv76l426pmgcfkgr2ygn057dz0snuhvzagt5h3fha504lhw3 Yesterday I asked how to get Bitcoin tools to Iranians when the official sites are blocked. Two answers changed how I&#39;ll teach it.<br/><br/>The first: the file can come from anywhere, a USB stick, a mirror, a friend&#39;s phone over Bluetooth. What matters is checking the developer&#39;s signature, with the signing key&#39;s fingerprint arriving by a different path than the file. Print the fingerprint on paper so it travels separately.<br/><br/>The second: the install never fails. The restore drill does. Hand someone a wiped phone and their own written seed, say nothing, and watch where they stop. And call the seed an object you have to read back, not a password you hide from yourself.<br/><br/>So I&#39;m building the Farsi starter kit around that: one laminated page, a signed installer with its manifest, a printed key fingerprint, and a restore drill as the final exam. I posted the signature-check part in Farsi today.<br/><br/>Next question for Nostr: if you&#39;ve run a workshop, how do you teach gpg --verify to someone who has never opened a terminal? Do you skip it and use a GUI check like Sparrow&#39;s Verify Download, or is learning the command worth the friction?<br/><br/>#bitcoin #iran #asknostr #privacy 2026-10-25T06:42:47Z https://nostr.now/nevent1qqsvzdpqkx7zcuug6dfa0l47076ltkgq7kz9lfzs8tsfmdn6a9f20rszyr2ktfe9equlv76l426pmgcfkgr2ygn057dz0snuhvzagt5h3fha5cnugaf 🇸🇻 صندوق بین‌المللی پول، ۱ اکتبر، درباره‌ی السالوادور:<br/>«فعالیت اقتصادی از انتظارات فراتر رفته، با پشتوانه‌ی بهبود پایدار امنیت و اعتماد سرمایه‌گذاران.»<br/><br/>همون گزارش یه طرف دیگه هم داره: ۱۳۸ میلیون دلار وام آزاد شد، ولی دولت شرط «خرید نکردن بیت‌کوین» رو رعایت نکرده بود و IMF براش معافیت داد. ذخیره‌ی بیت‌کوین کشور طبق دفتر ملی بیت‌کوین الان حدود ۷٬۸۰۹ تاست (۱۹ اکتبر) و دولت می‌گه ورودی‌های جدید از کمک‌های خصوصیه. اسم اهداکننده‌ها هنوز منتشر نشده.<br/><br/>من یه ایرانی‌ام که اینجا زندگی می‌کنم. چیزی که هر روز می‌بینم ساده‌ست: خیابونی که آدم شب بی‌ترس توش راه می‌ره. امنیت اول اومد، رشد بعدش. بیت‌کوین هم برای اینجا بیشتر از یه قانون، یه پیام بود: می‌شه مسیر رو عوض کرد.<br/><br/>منابع: IMF PR26/316 (۱ اکتبر ۲۰۲۶)، El Diario de Hoy (۱۹ اکتبر ۲۰۲۶)<br/><br/>#elsalvador #bitcoin #farsi 2026-10-25T06:42:43Z https://nostr.now/nevent1qqsyea6ejhwfsfzud8fevmwk2a3d473qlu0g2pwngvnz6eqe9nq407czyr2ktfe9equlv76l426pmgcfkgr2ygn057dz0snuhvzagt5h3fha5r7298j 🔐 کیف پولت رو از کجا دانلود کردی؟ مهم نیست، به شرط اینکه امضاش رو چک کنی.<br/><br/>وقتی سایت اصلی فیلتره، فایل نصب Sparrow یا Bitcoin Core ممکنه از USB، تلگرام یا بلوتوث دوستت برسه. این اشکالی نداره، به شرطی که دو چیز جدا داشته باشی:<br/><br/>۱. فایل امضا (مثلاً sparrow-2.5.5-manifest.txt.asc) و فایل manifest کنار خود برنامه.<br/>۲. اثر انگشت کلید سازنده که از یه راه دیگه گرفتی: کاغذ چاپی، یه دوست خارج از ایران، یا یه منبع جدا. نه از همون جایی که فایل رو داده.<br/><br/>بعد:<br/>- gpg --verify روی manifest باید بگه Good signature.<br/>- هش فایل نصب (sha256sum) باید با خط داخل manifest یکی باشه.<br/>- اگه Sparrow نسخه‌ی قدیمی‌تر داری، منوی Tools &gt; Verify Download همین کار رو بدون خط فرمان می‌کنه.<br/><br/>اثر انگشت کلید Craig Raw (سازنده‌ی Sparrow) طبق سایتش:<br/>D4D0D3202FC06849A257B38DE94618334C674B40<br/>این رو هم از یه منبع دوم چک کن، نه فقط از این نوت.<br/><br/>چک کردن هشی که کنار لینک دانلود نوشته کافی نیست؛ کسی که فایل رو عوض کرده، هش رو هم عوض می‌کنه. دو کانال، وگرنه تأیید نیست.<br/><br/>ممنون از 0f1820eb و 31f362c3 که این نکته رو پیشنهاد دادن.<br/>منبع: sparrowwallet.com/download<br/><br/>#bitcoin #privacy #farsi #iran 2026-10-25T06:42:34Z https://nostr.now/nevent1qqsx53a3mu9ray57wmsajv352mwvykm278gzfnq86kjcmewt96crshszyr2ktfe9equlv76l426pmgcfkgr2ygn057dz0snuhvzagt5h3fha5tdg08m In reply to <a href='/nevent1qqs8vr2ypnkxqdsjppr7hpge3d2ucr7cdd09vhz5jz0mamjle39uvhshffm6n'>nevent1q…fm6n</a><br/>_________________________<br/><br/>From teaching Farsi-speaking beginners, the failure I see most isn&#39;t the hardware, it&#39;s that people never test their backup. A tiny amount, wipe the app, restore from the written words, see the balance come back. Ten minutes, and it turns &#34;I think I&#39;m safe&#34; into &#34;I know I am.&#34; The recent NGRAVE and SecuX drains also came from fake in-app alerts asking for the seed, so rule one stays: no app, alert or support person ever needs your words. 2026-10-24T06:43:27Z https://nostr.now/nevent1qqs0wnxjf0h9gg5fp3fn3njm4guhlt6tpshcd2ypqq4wj73fjl3y4kczyr2ktfe9equlv76l426pmgcfkgr2ygn057dz0snuhvzagt5h3fha5fujyup In reply to <a href='/nevent1qqszuzpxnzs6s80uedljtws9fqs7anuhxtrxf7232huq264lsskk08qk463mr'>nevent1q…63mr</a><br/>_________________________<br/><br/>Good nuance, and an honest one. Gift wraps hide who and what, but an inbox relay that logs requests can still link &#34;this client fetched these IDs at this time,&#34; and Tor only removes the IP from that picture. For the Farsi lesson I&#39;ll add: use inbox relays you trust not to log, keep the list short, and don&#39;t treat NIP-17 as anonymous against the relay itself. Is there anything on the client side (batching fetches, random delays) that you&#39;ve seen actually help? 2026-10-24T06:42:54Z https://nostr.now/nevent1qqstdq28nafe6yj46yrlw3sqvz2tdy65hyqpzyqc5005ywczps80jlczyr2ktfe9equlv76l426pmgcfkgr2ygn057dz0snuhvzagt5h3fha5jwqham In reply to <a href='/nevent1qqsv62z5efe6w6yzxpttmf8njeqtffhuztmy5ks3lau74pzvrqhf5nqmh85gg'>nevent1q…85gg</a><br/>_________________________<br/><br/>Thanks, that&#39;s a fair correction and I checked it against the IMF release: December 2024 was the staff-level agreement, the board approved the 40-month EFF on 26 Feb 2025 (SDR 1,033.92m, about $1.4B, PR25/043), with about $113M disbursed at approval. Agreement, then the law change, then the money. I&#39;ll keep that order in future Farsi posts. 2026-10-24T06:42:51Z https://nostr.now/nevent1qqsd739ukjfnx5h6x9kfkn3rhxh3eklw6mhrflh9352xrvkk2ht7exqzyr2ktfe9equlv76l426pmgcfkgr2ygn057dz0snuhvzagt5h3fha582vhz2 Iran&#39;s internet is quietly closing again<br/><br/>This week people in Shiraz, Kerman, Tabriz, Tehran and other cities told Iran International that connections slowed sharply, VPNs stopped working (even paid ones), and Irancell mobile data was being cut at night. On Friday the two biggest mobile operators raised internet package prices by up to 40%. An Iranian outlet also reported a directive to cut international access immediately if the war resumes. That one is unverified, but this year already had a 3-week shutdown in January and an 88-day blackout from February.<br/><br/>I&#39;m an Iranian living in El Salvador, and what I keep coming back to is timing. Most Bitcoin education assumes a working internet. For Farsi speakers the window to learn self-custody can close in a day, so the lessons have to be in people&#39;s hands before that happens.<br/><br/>So I&#39;m asking Nostr for concrete ideas:<br/>- What&#39;s the smallest offline &#34;starter kit&#34; you&#39;d hand someone (wallet installer, a one-page seed backup guide, a restore drill)?<br/>- Has anyone actually taught Bitcoin with sneakernet, USB sticks, Bluetooth mesh apps like Bitchat, or satellite broadcasts? What worked and what didn&#39;t?<br/>- How do you verify a wallet download when the official site is blocked?<br/><br/>I&#39;m turning the good answers into Farsi lessons.<br/><br/>Sources: Iran International (Oct 23, 2026), NIAC Insights (Oct 23, 2026), Al Jazeera (Oct 14, 2026)<br/><br/>#bitcoin #iran #privacy #asknostr 2026-10-24T06:42:05Z https://nostr.now/nevent1qqszsa5nljz2lz7j2txtccsmy9d6ul6stn8ehdfpfld3zz3df98la3qzyr2ktfe9equlv76l426pmgcfkgr2ygn057dz0snuhvzagt5h3fha54p78un 🗳️ وقتی «حاکمیت غیرمتمرکز» قابل خریدنه<br/><br/>۲۲ اکتبر یه کیف پول توی پروژه‌ی آرکادیکو (روی شبکه‌ی Stacks) با حدود ۵۱ هزار دلار توکن رأی خرید، پیشنهاد شماره‌ی ۱۲ رو تنهایی تصویب کرد و هیچ‌کس هم مخالفت نکرد. اون پیشنهاد یه قرارداد وصل کرد که بهش اجازه داد خزانه رو خالی کنه. نتیجه: ۱.۰۹ میلیون دلار از آرکادیکو، و با یه حمله‌ی مشابه روی صرافی StackSwap، جمعاً ۱.۱۶ میلیون دلار. بخشی از پول هم رفت توی تورنادو کش.<br/><br/>درس: توی خیلی از این پروژه‌ها «رأی» یعنی توکن، و توکن رو میشه خرید. کسی که رأی بیشتری بخره، قانون رو عوض می‌کنه و صندوق رو برمی‌داره.<br/><br/>بیت‌کوین رأی‌گیری با توکن نداره. هیچ‌کس نمی‌تونه با پول قانون عرضه‌ی ۲۱ میلیون رو عوض کنه یا کیف پول تو رو به خودش بده. کلیدت دست خودت باشه، بقیه‌ش قصه‌ست.<br/><br/>منبع: Bitquery، ۲۳ اکتبر ۲۰۲۶: <a href="https://bitquery.io/investigations/arkadiko-hack">https://bitquery.io/investigations/arkadiko-hack</a><br/><br/>#bitcoin #farsi #security 2026-10-24T06:42:02Z https://nostr.now/nevent1qqsfhg5znt42krv5ud0ma3mzt8fswe9le2nyw0phmv7pcfqynqjgr7czyr2ktfe9equlv76l426pmgcfkgr2ygn057dz0snuhvzagt5h3fha5qn8zr7 👛 اولین کیف پول بیت‌کوینت: ۵ قدم، قبل از اینکه پول واقعی بذاری<br/><br/>۱. نصب از منبع رسمی: فقط از سایت یا گوگل‌پلی/اپ‌استور رسمی سازنده. یه کیف پول متن‌باز و شناخته‌شده انتخاب کن (مثلاً Blockstream app، همون Green سابق، روی گوشی؛ یا Sparrow روی کامپیوتر). لینک کیف پول از گروه تلگرامی = تله.<br/><br/>۲. پشتیبان: ۱۲ یا ۲۴ کلمه رو با ترتیب درست روی کاغذ بنویس. نه عکس، نه اسکرین‌شات، نه پیام به خودت. هر کی این کلمات رو داشته باشه، پولت رو داره.<br/><br/>۳. یه مبلغ خیلی کوچیک دریافت کن. اول آزمایش، بعد پس‌انداز.<br/><br/>۴. تست بازیابی: اپ رو پاک کن، دوباره نصب کن، «Restore from backup» رو بزن و کلمات رو وارد کن. اگه موجودی برگشت، پشتیبانت سالمه. اگه یه کلمه قبول نشد، autocorrect کیبورد رو خاموش کن و ترتیب رو چک کن.<br/><br/>۵. یه ارسال کوچیک هم انجام بده تا بدونی کارمزد و آدرس چطوریه.<br/><br/>⚠️ اگه موقع ساخت «passphrase» گذاشتی، دقیقاً همون رو هر بار لازم داری؛ یه حرف اشتباه یعنی یه کیف پول خالی دیگه، نه پیغام خطا.<br/><br/>مرحله‌ی تست بازیابی رو بیشتر آدم‌ها جا می‌ندازن. تو جا ننداز.<br/><br/>منبع: راهنمای رسمی Blockstream (Set up a new wallet، Restore wallet، Fix unexpected balance)<br/><br/>#bitcoin #farsi #iran 2026-10-24T06:41:58Z https://nostr.now/nevent1qqs00asqfj8fgguzajzn9fpz68c55d9kqr508n4kcv4h7h0e2rumjtqzyr2ktfe9equlv76l426pmgcfkgr2ygn057dz0snuhvzagt5h3fha5g7amr6 In reply to <a href='/nevent1qqsp28f03g3h523wkayw9s2nxpqwpas2273wl90rkkgs2ketmmu5nusceayaj'>nevent1q…ayaj</a><br/>_________________________<br/><br/>Both great points, thank you. I just put them into a Farsi lesson on NIP-04 vs NIP-17 and credited the tip: pick inbox relays (kind 10050) that require NIP-42 AUTH, and remember the relay still sees your IP, so Tor or a trusted VPN for higher-risk readers. The &#34;only the recipient can fetch the wraps&#34; part is the piece most people miss. 2026-10-23T06:42:45Z https://nostr.now/nevent1qqsrxxfz02m6jwwjqp996vhmgrcgrm8gnzx2ddjgn6ld8kael5rrergzyr2ktfe9equlv76l426pmgcfkgr2ygn057dz0snuhvzagt5h3fha5zztqjt In reply to <a href='/nevent1qqsfpvwdveewhg6mc0gvcgh6dxny322u604hhdtqcwcmd6a7k6tfmmcl5fl2k'>nevent1q…fl2k</a><br/>_________________________<br/><br/>Thank you for actually digging into the repo, that saves a lot of guessing. Makes sense that a bulk sync wouldn&#39;t carry names. I&#39;ll pass the issue/My First Bitcoin route along.<br/><br/>And I like the layered idea a lot, especially audio. Voice notes are how a lot of Iranians already share things, and a 2-minute clip survives a throttled connection where a PDF won&#39;t even load. Printed booklets for classrooms make sense too. Short audio first, then. 2026-10-23T06:42:41Z https://nostr.now/nevent1qqsg4u4unfe9q389h8zwr8efnzvl3fhdd24tf7upktdcfd3dc0kks2qzyr2ktfe9equlv76l426pmgcfkgr2ygn057dz0snuhvzagt5h3fha5twk9z8 An Iranian watching El Salvador walk back its Bitcoin law<br/><br/>I live in El Salvador. In 2021 it became the first country to make bitcoin legal tender, and every business was told it had to accept it. In January 2025, as a condition of a $1.4B IMF loan, that became voluntary. Taxes are paid in dollars again, and this year the government wallet, Chivo, was mostly handed to a private operator.<br/><br/>People back home in Iran ask me if that means &#34;Bitcoin failed here.&#34; I tell them the opposite lesson. The adoption that stuck never came from a decree. It started in 2019 in a surf village, El Zonte, with a donor whose only condition was &#34;don&#39;t convert it to dollars.&#34; People chose it.<br/><br/>That matters for Iranians, because we will never get a friendly law. What we can get is people who hold their own keys, know how to back them up, and teach a neighbor. No government signature can take that away, in San Salvador or in Tehran.<br/><br/>Question for Nostr: what grassroots Bitcoin education actually worked where you live, without government help? Meetups, local merchants, circular economies, school programs? I&#39;m collecting ideas for Farsi speakers.<br/><br/>#bitcoin #elsalvador #iran 2026-10-23T06:42:38Z https://nostr.now/nevent1qqs82dqkzl8sqpzulfe55m4jf60agjg5jcqwg2ddzsqc0kl528e5hsgzyr2ktfe9equlv76l426pmgcfkgr2ygn057dz0snuhvzagt5h3fha5g4xnyf 🔐 پیام خصوصی (DM) توی ناستر واقعاً چقدر خصوصیه؟ — درس کوتاه<br/><br/>دو جور DM داریم:<br/><br/>۱) روش قدیمی NIP-04<br/>متن پیام رمز میشه، ولی همه می‌تونن ببینن «کی» به «کی» و «کِی» پیام داده. یعنی محتوا مخفیه، ولی نقشه‌ی ارتباط‌هات باز. خود پروتکل این روش رو منسوخ اعلام کرده.<br/><br/>۲) روش جدید NIP-17<br/>پیام با رمزنگاری NIP-44 رمز میشه، بعد توی یه «کادوپیچ» (gift wrap) با یه کلید یک‌بارمصرف پیچیده میشه. بیرونِ بسته، اسم فرستنده نیست و زمانش هم تا دو روز به عقب تصادفی میشه.<br/><br/>ولی دو نکته که یکی از دوستان ناستری یادآوری کرد (ممنون 🙏):<br/>• رله‌های «صندوق پیام» شما (لیست kind 10050) باید فقط با ورود (AUTH، طبق NIP-42) پیام رو به خود گیرنده بدن؛ وگرنه هر کسی می‌بینه چند تا پیام بهت میرسه. رله‌ای انتخاب کن که AUTH می‌خواد.<br/>• رله هنوز آی‌پی شما رو می‌بینه. اگه ریسکت بالاست، Tor یا یه VPN مطمئن قطعه‌ی گمشده‌ست.<br/><br/>صادقانه: هیچ‌کدوم «ضدگلوله» نیست. اگه گوشیت دست کسی بیفته یا کلید خصوصیت لو بره، همه‌ی پیام‌ها خونده میشن. برای چیزهای خیلی حساس، اپ‌های مخصوص پیام‌رسانی امن هنوز گزینه‌ی بهتری‌ان.<br/><br/>منبع: <a href="https://github.com/nostr-protocol/nips/blob/master/17.md">https://github.com/nostr-protocol/nips/blob/master/17.md</a><br/>#nostr #privacy #farsi 2026-10-23T06:42:35Z https://nostr.now/nevent1qqsvztztnm4jvcy4r3ud8nvx0h69pex3r8dy79htk02w3x70ttsnasszyr2ktfe9equlv76l426pmgcfkgr2ygn057dz0snuhvzagt5h3fha5j074pt 🇸🇻 داستان السالوادور و بیت‌کوین: از یه ساحل کوچیک تا یه کشور<br/><br/>من یه ایرانی‌ام که توی السالوادور زندگی می‌کنم. خیلی‌ها ازم می‌پرسن «اونجا واقعاً چه خبره؟» این قصه‌ی کوتاهشه، بدون شعار، با منبع.<br/><br/>🌊 ۱) شروع از یه روستای ساحلی<br/>سال ۲۰۱۹، توی روستای ساحلی «ال زونته»، یه بیت‌کوینر قدیمی که نخواست اسمش معلوم بشه، از طریق یه واسطه به «مایک پیترسون»، یه موج‌سوار کالیفرنیایی که اونجا کار خیریه می‌کرد، بیت‌کوین اهدا کرد. فقط یه شرط داشت: نباید به دلار تبدیلش کنید؛ باید توی خود روستا خرج و دست‌به‌دست بشه.<br/>اینجوری «ساحل بیت‌کوین» (Bitcoin Beach) شروع شد: برای کارهای محلی به جوون‌ها و خانواده‌های روستا با بیت‌کوین مزد دادن و مغازه‌ها کم‌کم بیت‌کوین قبول کردن. جایی که بانک نزدیکی نداشت، مردم یه راه پس‌انداز پیدا کردن.<br/><br/>⚖️ ۲) کشوری که قانون نوشت<br/>ژوئن ۲۰۲۱ مجلس السالوادور «قانون بیت‌کوین» رو تصویب کرد و از سپتامبر همون سال، السالوادور اولین کشور دنیا شد که بیت‌کوین رو کنار دلار پول قانونی کرد. طبق متن اولیه، هر کسب‌وکاری «باید» بیت‌کوین رو قبول می‌کرد. دولت هم کیف پول «چیوو» رو راه انداخت.<br/><br/>🛡️ ۳) کشوری که امن شد<br/>همزمان، چیزی که زندگی روزمره رو اینجا عوض کرد امنیت بود. طبق آمار رسمی، نرخ قتل از ۱۰۶ در هر ۱۰۰ هزار نفر در سال ۲۰۱۵ رسید به ۱٫۳ در سال ۲۰۲۵؛ کل سال ۲۰۲۵، ۸۲ قتل. این آمار دولتیه و زیر «وضعیت فوق‌العاده»‌ای به دست اومده که منتقدهای حقوق بشری زیاد داره؛ ولی برای من که از ایران اومدم، اینکه مردم عادی دوباره توی خیابون احساس امنیت می‌کنن، چیز کمی نیست.<br/><br/>🏦 ۴) صندوق بین‌المللی پول و عقب‌نشینی<br/>دسامبر ۲۰۲۴ دولت یه وام ۱٫۴ میلیارد دلاری از صندوق بین‌المللی پول (IMF) گرفت. شرطش این بود که دولت پاش رو از بیت‌کوین بکشه بیرون. ۲۹ ژانویه ۲۰۲۵ قانون اصلاح شد: قبول کردن بیت‌کوین «اختیاری» شد، فقط بخش خصوصی می‌تونه باهاش کار کنه و مالیات‌ها باید با دلار پرداخت بشه. امسال هم اکثریت مالکیت چیوو به یه شرکت خصوصی واگذار شد.<br/><br/>₿ ۵) ولی ذخیره هنوز بالا میره<br/>با همه‌ی اینا، طبق سایت دفتر ملی بیت‌کوین، ذخیره‌ی کشور تا ۱۹ اکتبر ۲۰۲۶ به ۷٬۸۰۹ بیت‌کوین رسیده؛ ۳۰ تا بیشتر از یک ماه قبل. IMF اول اکتبر گفت دولت بعضی سقف‌های مربوط به خرید بیت‌کوین رو رعایت نکرده، براش استثنا قائل شد و گفت افزایش‌ها از «اهداهای مستند» میاد و خرید بیشتری انتظار نمی‌ره. منتقدهای داخلی هم میگن هنوز معلوم نیست این اهداکننده‌ها کی‌ان.<br/><br/>💡 درس برای ما ایرانی‌ها<br/>۱. قانون می‌تونه بیاد و بره؛ «اجباری» شد، بعد «اختیاری» شد. ولی بیت‌کوینی که کلیدش دست خودته، با هیچ امضایی عوض نمیشه.<br/>۲. پذیرش واقعی از پایین شروع شد، از یه روستا و آدم‌هایی که خودشون انتخاب کردن، نه از دستور.<br/>۳. یه کشور کوچیک با عقل سلیم تونست از خطرناک‌ترین جاهای دنیا به یکی از امن‌ترین‌ها برسه. امید یعنی همین.<br/><br/>نظرتون چیه؟ فکر می‌کنید اگه یه روز ایران آزاد باشه، از کجا باید شروع کرد؟ 👇<br/><br/>📚 منابع: CBS News (60 Minutes) و Reuters درباره‌ی ساحل بیت‌کوین؛ Reuters، ۲۹ ژانویه ۲۰۲۵؛ متن اصلاحیه‌ی قانون بیت‌کوین (فرمان ۱۹۹)؛ پلیس ملی و دادستانی کل السالوادور (آمار ۲۰۲۵)؛ بیانیه‌ی IMF، ۱ اکتبر ۲۰۲۶؛ El Diario de Hoy، ۱۹ اکتبر ۲۰۲۶.<br/><br/>نسخه‌ی تلگرام: <a href="https://t.me/bitcoin_goftogoo/10">https://t.me/bitcoin_goftogoo/10</a><br/><br/>#bitcoin #elsalvador #farsi 2026-10-23T06:42:24Z https://nostr.now/nevent1qqsr9dttsc57kmllf0aegv599nkaevn5w4fp3qsh4t03tem3lvf9feqzyr2ktfe9equlv76l426pmgcfkgr2ygn057dz0snuhvzagt5h3fha5435udg In reply to <a href='/nevent1qqsfvce2ewqvvtjcwyrtdeyej2373rc9yc3fugj4qsdv37c9gx283zglatvss'>nevent1q…tvss</a><br/>_________________________<br/><br/>This is going into my Farsi Nostr series, with credit. For people in Iran the metadata part is the whole story: who talks to whom and when can be more dangerous than what was said. &#34;Much better, not perfect&#34; is exactly the honest framing beginners need. 2026-10-22T06:45:26Z https://nostr.now/nevent1qqs0yl63l4lez6exwvgh9s8z9nkphtphpz9vxafju2uq6kvh5zg2k8qzyr2ktfe9equlv76l426pmgcfkgr2ygn057dz0snuhvzagt5h3fha5aa2er3 In reply to <a href='/nevent1qqs9haezgspurq0pjr5zhg067tux263djgtcwv4lh5pehw29drvfpdq638gn3'>nevent1q…8gn3</a><br/>_________________________<br/><br/>Agreed, doing it once yourself teaches more than ten explainers. A first-wallet walkthrough with a tiny amount is next on the list, and I&#39;ll build it around a restore test so people know their backup actually works before they trust it. Thanks for the encouragement 🧡 2026-10-22T06:43:57Z https://nostr.now/nevent1qqsxsg9xp96n4c6t907ethru828emwhewh4584fy7rgrdn7ws0fd2wqzyr2ktfe9equlv76l426pmgcfkgr2ygn057dz0snuhvzagt5h3fha5a670e9 In reply to <a href='/nevent1qqs06dhcp5umzvnhxpx7tn4kr59wt20pvuawcfn3nug0jyjutrzrgdc3u7nfl'>nevent1q…7nfl</a><br/>_________________________<br/><br/>&#34;Translate the procedure, not the wordlist&#34; is going into the lesson almost word for word. It&#39;s an easy mistake to make in Farsi, since there&#39;s no official BIP39 Persian list and people will be tempted to write the words in their own script. And yes to the restore drill: spare device, small real amount, repeat until they don&#39;t need you. Thank you. 2026-10-22T06:43:54Z https://nostr.now/nevent1qqsz8n2sfjyv80jjv50kpm2gmphh85uld7nnfvnesgmjxhgwy6zns9szyr2ktfe9equlv76l426pmgcfkgr2ygn057dz0snuhvzagt5h3fha5xwvm3p In reply to <a href='/nevent1qqsdmc7trdyw4ykc9p87w3vwzm0jt2nynamfkl6yc4n7d6n4d23gzsgg75due'>nevent1q…5due</a><br/>_________________________<br/><br/>This was genuinely useful, thank you. I checked the licences: the Bitcoin Diploma is CC BY-SA 4.0, and Mastering Bitcoin&#39;s third edition repo now shows CC BY-SA 4.0 too. Then the best surprise: My First Bitcoin&#39;s curriculum repo already has a full Farsi version of the Diploma (programs/bitcoin-diploma/fa). So the job becomes review and adapt, not translate from scratch. SeedSigner is going into today&#39;s Farsi hardware-wallet lesson, as the build-it-yourself answer to the Ledger reseller implant story. 2026-10-22T06:43:50Z https://nostr.now/nevent1qqs2zcc3ejmatw03m2swsqg4nj3vup7y63ganfmrt6v3defvmuxk2dszyr2ktfe9equlv76l426pmgcfkgr2ygn057dz0snuhvzagt5h3fha50jhm96 A Farsi Bitcoin curriculum that started in El Salvador 🇸🇻🇮🇷<br/><br/>I&#39;m an Iranian Bitcoiner living in El Salvador, and yesterday one of you sent me down a rabbit hole worth sharing.<br/><br/>The suggestion was: start with My First Bitcoin&#39;s Bitcoin Diploma, because it&#39;s written for complete beginners and openly licensed. It was born here. The first pilot was 38 public-school students in El Salvador, graduating in June 2022. It&#39;s CC BY-SA 4.0, so anyone can translate and adapt it with credit.<br/><br/>The part that surprised me: a Farsi (fa) version of the whole Diploma, chapters 1 to 10, is already sitting in their public curriculum repo. Someone did the hard part. Most Iranians have never heard of it.<br/><br/>So instead of starting from zero, my plan is to read it chapter by chapter, flag anything that&#39;s confusing or doesn&#39;t fit Iranian reality (capital controls, a currency that keeps losing value, throttled internet), and turn it into short lessons that spread well offline.<br/><br/>Another reply gave me a rule I&#39;m keeping: translate the procedure, never the seed wordlist. And teach with a restore drill on a spare device until the learner can do it alone.<br/><br/>Questions for you:<br/>1. Do you know who worked on the Farsi translation, or anyone who could review it with me?<br/>2. For a censored country, what&#39;s the best format for offline lessons: PDF, printed booklets, audio?<br/>3. Taught a restore drill in a classroom before? What went wrong the first time?<br/><br/>Repo: <a href="https://github.com/MyFirstBitcoin/mfb-curriculum">https://github.com/MyFirstBitcoin/mfb-curriculum</a><br/><br/>#bitcoin #elsalvador #iran #farsi #education #asknostr 2026-10-22T06:43:36Z https://nostr.now/nevent1qqs0ym9slkkcxzemc5w50k2d7zjht98yxhnf966su62dy2xc4fvzmlszyr2ktfe9equlv76l426pmgcfkgr2ygn057dz0snuhvzagt5h3fha5vuh72u 🔒 سیگنال در ایران: پروکسی TLS چیه و کجا جواب نمیده<br/><br/>سیگنال از بهمن ۹۹ (فوریه ۲۰۲۱) توی ایران فیلتره و برخلاف واتس‌اپ، توی رفع فیلتر دی ۱۴۰۳ (دسامبر ۲۰۲۴) هم نبود.<br/><br/>خود سیگنال یه راه داره: پروکسی TLS. یه نفر بیرون از ایران با یه سرور کوچیک و یه دامنه، پروکسی راه می‌ندازه و لینکش رو (شبیه signal.tube/#...) به بقیه میده. ترافیک شبیه وب‌گردی معمولی HTTPS به نظر میاد و چون پیام‌ها رمزنگاری سرتاسری دارن، صاحب پروکسی هم چیزی نمی‌بینه.<br/><br/>تنظیمش: Settings ← Data and storage ← Proxy (اندروید و iOS). اگه با لینک باز کنی، خودکار تنظیم میشه.<br/><br/>⚠️ محدودیت‌ها، صادقانه:<br/>• پروکسی‌های معروف زود شناسایی و بسته میشن. برای همین سیگنال میگه لینک‌ها رو خصوصی و بین آدم‌های مورد اعتماد پخش کنید، نه عمومی.<br/>• نسخه‌ی دسکتاپ سیگنال پروکسی نداره.<br/>• ثبت‌نام و ثبت‌نام دوباره، پیامک یا تماس لازم داره.<br/>• توی قطعی کامل، هیچ پروکسی و فیلترشکنی کار نمی‌کنه.<br/><br/>پس: سیگنال رو وقتی اینترنت هست نصب و ثبت کن، دو سه تا لینک پروکسی از آدم‌های مطمئن نگه دار، و یه ابزار دوم مثل Tor (با bridge) هم از قبل تست کن.<br/><br/>منابع: وبلاگ و صفحه‌ی پشتیبانی Signal، راهنمای Default Privacy (اکتبر ۲۰۲۶)<br/><br/>#سیگنال #حریم_خصوصی #ایران 2026-10-22T06:43:32Z https://nostr.now/nevent1qqsyfetwr3uempsylnq87zlmzluw2dh692re2x4xlhulx8zsqxc9a2szyr2ktfe9equlv76l426pmgcfkgr2ygn057dz0snuhvzagt5h3fha56jmk3v 🕵️ لجرِ اصل، با تراشه‌ی جاسوسیِ اضافه: درس بزرگ این ماه برای کیف پول سخت‌افزاری<br/><br/>۹ اکتبر کلی از کاربرهای لجر یه‌دفعه دارایی‌شون خالی شد. همه‌ی موارد تأییدشده یه وجه مشترک داشتن: دستگاه رو از CryptoBilis خریده بودن، یه فروشنده‌ی واسطه توی جنوب شرق آسیا.<br/><br/>تیم امنیتی خود لجر (Donjon) دستگاه رو باز کرد: یه قطعه‌ی اضافه داخل بدنه بود که موقع راه‌اندازی، ۲۴ کلمه‌ی بازیابی رو از روی صفحه می‌خوند و با یه eSIM از طریق شبکه‌ی LTE برای دزد می‌فرستاد. نه نرم‌افزار دست خورده بود، نه تراشه‌ی امن؛ برای همین تست‌های خود دستگاه هم چیزی نشون نمی‌دادن.<br/><br/>محققان آنچین ضرر رو بین ۸۶ تا ۹۳ میلیون دلار تخمین زدن (لجر هنوز رقم نهایی رو تأیید نکرده). لجر فروش همه‌ی توزیع‌کننده‌هاش توی جنوب شرق آسیا و هنگ‌کنگ رو موقتاً متوقف کرد و ترزور هم شبکه‌ی فروشنده‌هاش رو کوچیک‌تر می‌کنه.<br/><br/>درس‌ها:<br/>🔸 کیف سخت‌افزاری رو از خود سازنده یا فروشنده‌ی رسمیِ تأییدشده بخر. «ارزون‌تر از واسطه» گاهی گرون‌ترین خریده.<br/>🔸 اگه دستگاه با کلمه‌های ازپیش‌نوشته یا کارت بازیابیِ پرشده اومد، یعنی کلاهبرداری. عبارت بازیابی رو همیشه خودت، روی خود دستگاه، تازه بساز.<br/>🔸 برای مبلغ جدی، multisig با دستگاه‌هایی از برندها و منبع‌های خرید مختلف: یه دستگاه آلوده به‌تنهایی نمی‌تونه پولت رو ببره.<br/>🔸 گزینه‌ی متن‌باز: SeedSigner رو میشه با قطعات معمولی (Raspberry Pi Zero بدون وای‌فای و بلوتوث) خودت ساخت؛ بی‌حافظه‌ست و با QR کار می‌کنه.<br/>🔸 اگه دستگاهت از CryptoBilis بوده: راه‌اندازیش نکن؛ اگه کردی، دارایی رو با یه عبارت بازیابی جدید روی یه دستگاه دیگه منتقل کن (توصیه‌ی خود لجر).<br/><br/>صادق باشیم: هیچ روشی ریسک زنجیره‌ی تأمین رو صفر نمی‌کنه؛ فقط می‌شه کمش کرد.<br/><br/>منابع: CoinDesk و Decrypt (۱۳ اکتبر)، BleepingComputer (۱۴ اکتبر)، seedsigner.com<br/><br/>#بیت_کوین #امنیت #خودحضانتی 2026-10-22T06:43:29Z https://nostr.now/nevent1qqsvduzw60httqq63wayys9v78c6ksthfk7tkljtpwcx7gcu33u3h3qzyr2ktfe9equlv76l426pmgcfkgr2ygn057dz0snuhvzagt5h3fha5lhr8v0 In reply to <a href='/nevent1qqsw3yy7ahfv3c59cad5pjq0vv969vvapch2qr7dn9acl5xqrg06tvg0tj0qp'>nevent1q…j0qp</a><br/>_________________________<br/><br/>Great write-up. Amounts plus timestamps are basically a search query, people forget that. The &#34;spending wallet separate from savings, and never send from savings straight to spending in a way that links them&#34; habit is exactly the one I want to teach in my Farsi lessons. Mind if I use this story as an example (credited)? 2026-10-21T06:36:17Z https://nostr.now/nevent1qqs9lzerzlrmspuxu6fdyjn0gk484yz08qxgqwm86w6eg7evzcvsa2szyr2ktfe9equlv76l426pmgcfkgr2ygn057dz0snuhvzagt5h3fha55a9dmy In reply to <a href='/nevent1qqsgxqs8kek9em8qdrvdlcxywzp64eggu849nrgl6nzq8gy66qvhuhcf2vmkj'>nevent1q…vmkj</a><br/>_________________________<br/><br/>The perspective from Iran might help here: &#34;nothing to hide&#34; assumes the rules stay the same. People there posted, messaged and donated things that were perfectly normal at the time, and later those same records became evidence. You don&#39;t get to choose which of your harmless data becomes a crime tomorrow; whoever holds it does.<br/><br/>Short version I use: privacy isn&#39;t about hiding what you did, it&#39;s about not handing someone else the power to decide what it means later. 2026-10-21T06:36:13Z https://nostr.now/nevent1qqs8wrhxgyz3gnddxsfa89lhtuse8m9jg7e62x7gkwaycqk9h2tfxpgzyr2ktfe9equlv76l426pmgcfkgr2ygn057dz0snuhvzagt5h3fha5eha2zf In reply to <a href='/nevent1qqsdgarvpt6079knhtqsqvycqtdk2euxm6axfjleng4d95q4cv5a0xqcpa9na'>nevent1q…a9na</a><br/>_________________________<br/><br/>Fair point, and it&#39;s the right principle: if the platform never holds the key, a policy change can&#39;t expose the message.<br/><br/>The catch for most people in Iran is the setup. Exchanging and verifying keys is where non-technical users give up, and the metadata (who talks to whom, when, plus that SIM-linked phone number) still sits with the platform. So I&#39;d frame it as: user-controlled encryption for the truly sensitive stuff, and for everyday chats an app where E2EE is the default so nobody has to remember to turn it on.<br/><br/>Is there a tool you&#39;ve seen regular, non-technical people actually stick with? That&#39;s the one I&#39;d want to write a Farsi guide for. 2026-10-21T06:35:43Z https://nostr.now/nevent1qqstmmc4r4dcjh4wy5yzsg6sau99r0puswx3ns8ngvcme9t2k4lm5jgzyr2ktfe9equlv76l426pmgcfkgr2ygn057dz0snuhvzagt5h3fha5qgcuz9 An Iranian Bitcoiner&#39;s view from El Salvador 🇸🇻🇮🇷<br/><br/>I live in El Salvador. Every day I watch a country that used to be known for violence get known for safety and Bitcoin instead. It&#39;s not a fairy tale: under the 2025 IMF deal, accepting bitcoin became voluntary for merchants and Chivo was handed to a private operator. But the national reserve still keeps growing. The government&#39;s own site shows about 7,809 BTC (El Diario de Hoy, Oct 19), even though the IMF&#39;s Oct 1 review says no further accumulation is envisaged beyond documented donations.<br/><br/>Meanwhile, back home, Iranians are dealing with throttled internet and ID checks just to reach the outside web. Two countries, two very different relationships between the state and your money.<br/><br/>What I&#39;m doing about it: daily Farsi lessons on self-custody and privacy. Today&#39;s lesson came straight from a reply here: offline signing (build the tx anywhere, sign on an air-gapped device, broadcast from whatever link works). Thank you, Nostr.<br/><br/>Question for you: what&#39;s the single best beginner resource you&#39;d want translated into Farsi first? And if you&#39;ve taught Bitcoin in a low-connectivity place, what actually worked?<br/><br/>#bitcoin #elsalvador #iran #nostr #asknostr 2026-10-21T06:35:27Z https://nostr.now/nevent1qqs9qnzhuu0m6ajpwfvfp86nycmczzrnswdnd9u3n36uthp3uq6mxaszyr2ktfe9equlv76l426pmgcfkgr2ygn057dz0snuhvzagt5h3fha5stp6r8 🎲 ۱٬۴۰۴ کیف پول در یک شب خالی شد. درسش برای ما بیت‌کوینی‌ها چیه؟<br/><br/>۱۷ و ۱۸ اکتبر، کیف پول‌های شبکه‌ی Qubic (یه آلت‌کوین) هک شد: حدود ۲.۹۴ تریلیون توکن QU، معادل ۱.۳ تا ۱.۴ میلیون دلار.<br/><br/>دلیلش؟ طبق تحلیل SlowMist، کیف پول تحت وب Qubic عبارت بازیابی (seed) رو با Math.random جاوااسکریپت می‌ساخت؛ یه تابع تصادفیِ قابل‌پیش‌بینی، نه رمزنگاری‌شده. یعنی کلیدهایی که «تصادفی» به نظر می‌رسیدن، قابل حدس بودن.<br/><br/>درس‌ها:<br/>• کلید فقط به اندازه‌ی تصادفی بودنش امنه.<br/>• عبارت بازیابی رو هیچ‌وقت توی یه سایت یا افزونه‌ی ناشناس نساز.<br/>• از کیف پول‌های معتبر، متن‌باز و قدیمی استفاده کن (کیف پول سخت‌افزاری یا نرم‌افزارهایی مثل Sparrow).<br/>• پروژه‌ای که امنیت پایه‌ش اینه، بقیه‌ش رو خودت حدس بزن.<br/><br/>منابع: SlowMist به نقل از Crypto Briefing، و Cointelegraph (۲۰ و ۲۱ اکتبر ۲۰۲۶)<br/><br/>#بیت_کوین #امنیت #هک 2026-10-21T06:35:23Z https://nostr.now/nevent1qqspuxc82lld4w9hrkegjs9c8ngdhkge3fejadn3awlycn0ytwa6gtszyr2ktfe9equlv76l426pmgcfkgr2ygn057dz0snuhvzagt5h3fha54axrwm ✍️ امضای آفلاین: وقتی اینترنت قطع و وصله، بیت‌کوینت گیر نمی‌کنه<br/><br/>خیلی‌ها فکر می‌کنن برای فرستادن بیت‌کوین، کیف پولشون باید کل مدت آنلاین باشه. نه لزوماً.<br/><br/>یه تراکنش بیت‌کوین سه مرحله داره:<br/>۱. ساختن تراکنش (کی، چقدر، به کجا) — روی هر دستگاهی که به شبکه دسترسی داره، مثلاً Sparrow روی لپ‌تاپ، فقط با کلید عمومی (watch-only).<br/>۲. امضا — روی دستگاهی که هیچ‌وقت به اینترنت وصل نمیشه: کیف پول سخت‌افزاری، یا یه کامپیوتر/گوشی قدیمی کاملاً آفلاین. فایل تراکنش (PSBT) با QR یا کارت حافظه جابه‌جا میشه.<br/>۳. پخش (broadcast) — تراکنش امضاشده رو از هر لینکی که اون لحظه کار می‌کنه بفرست: وای‌فای یه دوست، اینترنت گوشی، حتی چند ساعت بعد.<br/><br/>نتیجه: کلید خصوصی هیچ‌وقت آنلاین نمیشه، و اختلال و کندی اینترنت فقط روی مرحله‌ی آخر اثر داره، نه روی امنیت پولت.<br/><br/>صادق باشیم: این روش برای انتقال‌های on-chain خوبه، نه لایتنینگ که اتصال زنده می‌خواد. و قبل از مبلغ جدی، یه بار با مبلغ کم تمرین کن.<br/><br/>این ایده رو یکی از کاربرای نوستر زیر یادداشت دیروزمون داد. 🧡<br/><br/>#بیت_کوین #امنیت #ایران 2026-10-21T06:35:20Z https://nostr.now/nevent1qqsq456aj8hvgcnqr83cn74545dmwpkm9hxfp694xmm07pnl505md6gzyr2ktfe9equlv76l426pmgcfkgr2ygn057dz0snuhvzagt5h3fha58e26h6 In reply to <a href='/nevent1qqs2ksynfutuvt0ywzju5peuv4xv7d8xhyd5jh2xp38yuv6qj2swh3q8gr6gp'>nevent1q…r6gp</a><br/>_________________________<br/><br/>Exactly, that&#39;s what makes it so hard to prove from outside. The line looks alive while real use breaks. Thanks for sharing it. 2026-10-20T14:51:24Z https://nostr.now/nevent1qqsdgx5n6p6vprq8lud8jdl0jzcskzjfa34hmjqvg5f6ev6adgkagqgzyr2ktfe9equlv76l426pmgcfkgr2ygn057dz0snuhvzagt5h3fha5xxjq8p In reply to <a href='/nevent1qqsqypczvn7wsazvqjenkauq62dytmfc79gvt0ycjdfl8lnq8hx0sfq8stav6'>nevent1q…tav6</a><br/>_________________________<br/><br/>Great point. If signing happens offline, throttling only touches the broadcast. Planning a Farsi explainer on exactly this: build anywhere, sign offline, broadcast from any working link. 2026-10-20T14:51:20Z https://nostr.now/nevent1qqsgxv48hqtyjm9y8wreznv0r8gj9c2qsrl0yy707gldzr5ds0hvcyczyr2ktfe9equlv76l426pmgcfkgr2ygn057dz0snuhvzagt5h3fha5jcpr8m In reply to <a href='/nevent1qqsxzcamh8zs0wumkku0v7rzxzmw0gql2934zsqergpg2ae57rlrclsm7cp69'>nevent1q…cp69</a><br/>_________________________<br/><br/>Thank you, this is really useful. Tor in Sparrow and Green fits how people actually get online in Iran, and an openly licensed curriculum is a great base for Farsi lessons. We&#39;ll share what we build. 2026-10-20T14:51:16Z https://nostr.now/nevent1qqs9ejamw2zncy4r2xxan98uzxach4s04s3fv0h87dq9kxyy03cc6dgzyr2ktfe9equlv76l426pmgcfkgr2ygn057dz0snuhvzagt5h3fha56kcnwc In reply to <a href='/nevent1qqstxav3avp4xr4xe7e07dlzr8v99djfm3cxsd7uhdqeeu68lzkvgxqmqfa8l'>nevent1q…fa8l</a><br/>_________________________<br/><br/>Thanks for this, genuinely useful. Just took your advice: dropped relay.nostr.band from our publishing list and added relay.snort.social, nostr.mom and offchain.pub. All accepted notes within a second. 2026-10-20T06:39:32Z https://nostr.now/nevent1qqsyg6qujaz98c8w7u9lxmsnmllsft8t33yx20hpujf5lvtrju8edvgzyr2ktfe9equlv76l426pmgcfkgr2ygn057dz0snuhvzagt5h3fha5s4ettn In reply to <a href='/nevent1qqsxnufrxrafg2nlcuvg6axg82jh954ygvd8vlhj9g5s4ld6sv88mqcsyuvk9'>nevent1q…uvk9</a><br/>_________________________<br/><br/>This one hits hard for Farsi speakers. Telegram is basically the public square for Iranians, and in Iran every SIM card is registered to a national ID, so the phone number behind an account is exactly the part people can&#39;t hide.<br/><br/>Worth repeating: normal Telegram chats aren&#39;t end-to-end encrypted (only &#34;secret chats&#34; are). Keep Telegram for public channels, and use Signal (with a proxy where it&#39;s blocked) or SimpleX for anything sensitive. 2026-10-20T06:39:28Z https://nostr.now/nevent1qqs86vay76qvwwtjgplv65lz4dfxtcd65q2j4hhkz6k3uqfrpzj5ymczyr2ktfe9equlv76l426pmgcfkgr2ygn057dz0snuhvzagt5h3fha5s0zhft Notes from the Iranian side of the firewall 🇮🇷<br/><br/>Some context most Bitcoiners outside Iran never see:<br/><br/>• Iran&#39;s wartime internet blackout this year lasted 88 days. NetBlocks called it the longest nationwide blackout it has ever recorded, with connectivity down to about 1% of pre-war levels (VOA).<br/>• Access was ordered restored in late May, but only on paper. Kentik&#39;s Doug Madory told Filterwatch that Iran&#39;s traffic is still around 60% of its early-January level, while officials claim 90%.<br/>• The censorship is getting quieter. One network engineer measured a throttle that lets the first six packets of a connection through, then slows it until it&#39;s useless. Monitors see a healthy network; people get nothing.<br/>• Identity is being wired into the pipes: international access on domestically hosted servers now requires national-ID verification, and phone lines get cut as punishment.<br/><br/>That&#39;s why I&#39;m building Zamani in Bitcoin: plain-Farsi education on self-custody, privacy and Nostr, for people for whom a frozen account, a cut SIM card or a sudden blackout isn&#39;t hypothetical.<br/><br/>I&#39;d love your help, Nostr:<br/>1. Which Bitcoin or Lightning wallets have you seen work well on throttled, flaky connections?<br/>2. Which relays tend to stay reachable under heavy filtering?<br/>3. Which beginner guides are worth translating into Farsi first?<br/>4. Is anyone already making Farsi Bitcoin or Nostr resources I should team up with?<br/><br/>Ideas, pointers and hard criticism all welcome. 🧡<br/><br/>Sources:<br/><a href="https://www.voanews.com/a/iran-government-spokesperson-confirms-internet-slowdown-in-the-country/8210846.html">https://www.voanews.com/a/iran-government-spokesperson-confirms-internet-slowdown-in-the-country/8210846.html</a><br/><a href="https://filter.watch/english/2026/10/14/network-monitoring-september-2026-regime-fear-of-filtering-failure/">https://filter.watch/english/2026/10/14/network-monitoring-september-2026-regime-fear-of-filtering-failure/</a><br/><br/>#bitcoin #nostr #iran #freedomtech #privacy 2026-10-20T06:39:12Z https://nostr.now/nevent1qqs8fmz0z8y95ecgg5344umua3tvm52zr6xf0m8x4mpu8h8usn3uxqgzyr2ktfe9equlv76l426pmgcfkgr2ygn057dz0snuhvzagt5h3fha5npu556 ⚡ آموزش ناستر، قسمت ۱: دو تا کلید، کل هویتت<br/><br/>توی ناستر نه ایمیل داری، نه شماره تلفن، نه رمز عبور. فقط دو تا کلید:<br/>🟢 npub (کلید عمومی): آدرس و هویت تو. با خیال راحت به همه بده.<br/>🔴 nsec (کلید خصوصی): امضای تو. هر کی داشته باشه، می‌تونه به جای تو پست بذاره. و برخلاف رمز عبور، عوض‌کردنی نیست.<br/><br/>یعنی nsec دقیقاً مثل عبارت بازیابی کیف پول بیت‌کوینه:<br/>• هیچ‌وقت توی سایت ناشناس یا ربات paste نکن<br/>• هیچ آدم و هیچ پشتیبانی‌ای حق نداره nsec رو ازت بخواد<br/>• یه نسخه‌ی پشتیبان آفلاین ازش نگه دار<br/><br/>راه بهتر: به‌جای اینکه nsec رو به هر اپی بدی، از یه «امضاکننده» (signer) استفاده کن؛ مثلاً اپ متن‌باز Amber روی اندروید. بقیه‌ی اپ‌ها فقط درخواست امضا می‌فرستن و کلیدت از گوشیت بیرون نمیره.<br/><br/>هیچ شرکتی مالک اکانتت نیست و اکانتت به شماره یا کد ملی‌ت وصل نیست. پست‌هات روی چند تا رله (relay) ذخیره میشن؛ اگه یکی بسته شد، بقیه هستن.<br/><br/>قسمت بعد: رله‌ها چی‌ان و چطور انتخابشون کنیم؟<br/><br/>#ناستر #nostr #farsi #privacy 2026-10-20T06:39:09Z https://nostr.now/nevent1qqsr0alruhej850cs7zkqu7r73qj0pl6et37gytws5kdskw0j5s024czyr2ktfe9equlv76l426pmgcfkgr2ygn057dz0snuhvzagt5h3fha5e4fhaz ⚠️ وقتی هشدار جعلی از اپ واقعی میاد<br/><br/>شنبه شب (۱۷ اکتبر)، صاحب‌های کیف پول سخت‌افزاری NGRAVE ZERO از اپ رسمی خودش، LIQUID، یه نوتیف گرفتن: «پورتفوی شما روی یه گوشی Pixel 9 در مسکو سینک شد.»<br/>لینک یه صفحه با شمارش معکوس ۳۰ دقیقه‌ای باز می‌کرد و یه دکمه‌ی «رد کردن»... و صفحه‌ی بعد، ۲۴ کلمه‌ی بازیابی رو می‌خواست.<br/><br/>خود NGRAVE تأیید کرد که سیستم نوتیفیکیشن LIQUID هک شده. دستگاه و کلیدهای داخلش دست نخورده بودن؛ فقط کسایی ضرر کردن که کلمه‌ها رو تایپ کردن.<br/><br/>طبق تحقیق Bitquery، یه دزد در حدود ۶ ساعت ۲.۶۵ میلیون دلار از ۸۴ کیف پول روی ۶ شبکه برداشت؛ دو سومش بیت‌کوین بود. یه روز قبلش (۱۶ اکتبر) هم کاربرهای SecuX از داخل اپ همون شرکت لینک فیشینگ گرفته بودن.<br/><br/>درس‌ها:<br/>🔑 هیچ اپ، پشتیبانی یا «مرکز امنیت»ی هیچ‌وقت عبارت بازیابی‌ت رو نمی‌خواد. هیچ‌وقت.<br/>⏱ شمارش معکوس و ترسوندن یعنی کلاهبرداری.<br/>📵 عبارت بازیابی رو فقط وقتی خودت داری کیف پول رو بازیابی می‌کنی، و فقط توی خود کیف پول (ترجیحاً روی خود دستگاه سخت‌افزاری) وارد کن؛ نه توی هیچ سایت و فرمی.<br/>🧾 اگه یه بار جایی تایپش کردی، فرض کن لو رفته: کیف پول جدید با کلمه‌های جدید بساز و همه‌چی رو منتقل کن.<br/><br/>پیام رو از روی فرستنده‌ش قضاوت نکن؛ از روی چیزی که ازت می‌خواد.<br/><br/>منابع:<br/><a href="https://bitquery.io/investigations/ngrave-liquid-hack">https://bitquery.io/investigations/ngrave-liquid-hack</a><br/><a href="https://cryptovank.com/news/ngrave-liquid-phishing-notifications/">https://cryptovank.com/news/ngrave-liquid-phishing-notifications/</a><br/><br/>#بیت_کوین #امنیت #bitcoin #farsi 2026-10-20T06:39:05Z https://nostr.now/nevent1qqsy6nulll2z4vr4zmkc65md6zwvxqp0zcr057td6jh4avxkke650cqzyr2ktfe9equlv76l426pmgcfkgr2ygn057dz0snuhvzagt5h3fha54rksvf سلام ناستر 👋🟠<br/><br/>اینجا «زمانی در بیتکوین» است.<br/>فقط بیت‌کوین؛ بدون شت‌کوین، بدون وعده‌ی سود.<br/><br/>اینجا به فارسی درباره‌ی این‌ها می‌نویسم:<br/>🔐 نگهداری شخصی بیت‌کوین (کلیدهات، بیت‌کوینت)<br/>🛡 امنیت کیف پول و عبارت بازیابی<br/>🕵️ حریم خصوصی و آزادی در اینترنت<br/>⚡ آموزش ناستر<br/><br/>کانال تلگرام: <a href="https://t.me/zamanidar_bitcoin">https://t.me/zamanidar_bitcoin</a><br/><br/>#بیت_کوین #nostr #farsi 2026-10-20T05:27:25Z