wow

상승장의 편린 탑샷은 아직도 활발히 뭘 하긴 하네요

https://nbatopshot.com/

DefiLlama and Trueo are launching prediction markets that settle on DefiLlama data, letting traders bet directly on protocol revenue and the odds of hacks

Source

디파이라마에서 자사 데이터 기반 예측시장을 열었다고 하던데 이런거군요

https://defillama.com/revenue

가상화폐에도 봄이 올까요..

개인 터미널을 위한 세팅 팁

이제 로컬에서만 개발하고 거래하는 시대에서 점점 외출해서도 접근 가능한 agentic coding을 위한 터미널이든, 거래 봇을 위한 대쉬보드든 요새 만들일이 많은 시대가 됨. 공개 서비스가 아닌 나만 접속해야 하는 경우엔 보안을 잘 챙겨야 함

그냥 터널 뚫어서 내 로컬에서 돌리기 보다는 저렴한 서버하나 사서 고정ip 서버로 운영하면 장점이 참 많은데 , 그 경우의 보안 세팅 공유
*윈도우/맥이 아닌 ubuntu 기준임.

1/ 도메인은 사자.

도메인 없으면 https가 안되고, 껐다키면 링크 바뀌는 클플 임시 터널 등에 의존해야하는데 짧은 도메인 아니면 연 0.x불 짜리도 널렸으니 하나 사서 이거저거 subdomain으로 연결하면 인생이 편해진다.
좀 비싸더라도 클플에서 사면 클플 cli로 다 설정할 수 있다고 하고, 그냥 namecheap/spaceship에서 사서 nameserver만 클플로 바꿔줘도 똑같이 가능.

2/ Cloudflare는 필수

cloudflare로 DNS는 관리하는게 기본적으로 좋고, 별도로 cloudflare Access 라는게 있음. 구글 Oauth 로그인 등을 걸 수 있는데, 1차적으로 이 클플 자체 관문 통과 못하면 내 서버 ip주소조차 모르게 막아주는거라 보안에 아주 좋음.

Access에서 로그인방법 설정 => 터널 연결 하면 됨. google쪽 client id 설정 등 상세과정은 ai가 알려줄 것.
10분 투자로 마음의 평화를 얻을 수 있고 무엇보다도 대 혜자 클플은 엥간해서는 다 무료임.

3/ 2FA도 걸자

클플에만 의존하는게 아니라, 구글 아이디 털려서 들어와도 괜찮도록 2,3차 게이트는 필수.
OTP(+-비번) 통과 전에는 아예 어떠한 html/js도 서빙하지 않도록 설정해놓자. 세션쿠키로 내 기기에서는 쉽게 열 수 있게 하되, 중요 지점에서는 2fa 재인증 필수. TOTP도 좋고 기기 바인딩되는 패스키로 하면 귀찮지만 더 좋겠고.

4/ env 넣을일 있으면 암호화 데몬

환경변수는 github에서 배포시 런타임으로 넣어주거나 서버 자체 보안영역 활용등 다양한 방법이 있긴 하지만 여전히 로컬 env 파일이 필요할 때가 있음.

근데 평문으로 넣어두는건 버너월렛은 모를까 거래소 api 키 등은 좀 불안함. 특히 비상장 VPS사들의 서버를 쓸 경우 디스크 교체시 얘네가 제대로 지울까 불안하기도 함.

그렇다고 그냥 쌩 암호화를 해두면 개발 중에는 빌드를 자주 하다보니, 그 때마다 다시 비번을 넣어줘야해서 굉장히 귀찮음.

한 가지 방법은 전용 프로세스로 복호화 데몬을 띄우는 것. 한번 잠금 해제를 해 두면 내가 정한 세션 시간 내에서는 다시 키를 입력하지 않아도 되고, 모든 것은 메모리로만 떠 있게 됨.

개발중인 프로그램이 재부팅 되더라도 얘가 알아서 암호화된 env 복호화해서 넣어줌. 로컬 컴에서 개발시에는 1password cli같은거 쓸 수 있을텐데 linux용은 없는 듯.

물론 서버 아예 뚫려서 임의의 명령어 실행 가능해진다 하면 메모리도 뚫리겠지만 그렇게까지 된 시점엔 어차피 모든 보안이 무력하니 이 정도가 최선. 그니까 포트 보안을 위해서라도 클플을 애용하자.

보안적으로나 편의적으로나 더 좋은 방법들 찾으면 개선해 나갈텐데, 일단 저는 이정도로 세팅해서 이용 중

PHP 공격 요약 미쳤네

스트리이프 행사에 놀러갔습니다
에이전틱커머스붐은온다

https://x.com/bubblemaps/status/2113218662756966646?s=46

버블맵의 Kimchi 추적 및 분석

대략 요약하면 수익이 40M이 아니라 6M이라는건데 뭐 다른지갑있으면..

AggrNews: *VISA IN TALKS TO ACQUIRE CRYTPO CUSTODY FIRM FIREBLOCKS FOR AROUND $2.5B: BBG

AggrNews: 비자(VISA), 암호화폐 커스디 기업 파이어블록스(Fireblocks) 약 25억 달러에 인수 협상 중: 블룸버그

————————————
2026-10-22 20:22:13

와우

마스터카드: 8월 BVNK 인수 - 1.8B
비자 : 파이어블록스 인수(예정) - 2.5B

https://x.com/cdixon/status/2113299399254176221?s=46

- a16z Crypto를 a16z Frontier로 리브랜딩하고, 투자 범위를 crypto를 넘어 새로운 기술과 시장을 만드는 frontier startups로 확대, 크립토 투자은 계속

- 회사 정의를 기술(블록체인 등)이 아니라 무엇을 하는지로 전환. 블록체인이 인프라로 일반화되면서 crypto/non-crypto 경계가 흐려짐

- 현재 AI 중심 기술 웨이브에 집중. Native use cases, 새로운 제품·시장, full-stack 스타트업, 자율 AI agent로 인한 founder·산업 구조 변화 기대.

- AI가 사람과 intelligent agents를 연결하는 새로운 네트워크를 가능하게 함. 블록체인/스테이블코인이 머신 간 거래·경제 인프라 역할 수행할 것

(By Grok)

Meta, 퍼스널 AI 에이전트 'Muse' 일본에서 제공 개시

Meta는 10월 23일(일본 시간)부터 퍼스널 AI 에이전트 'Muse'의 일본 서비스를 시작합니다. 일본은 올해 9월 선행 출시된 북미 외 지역 중 최초의 출시 국가입니다.

Muse는 누구나 쉽게 이용할 수 있도록 설계된 세계 최초의 퍼스널 AI 에이전트입니다. 안전성과 프라이버시를 중시하며, 단순 질의응답을 넘어 이용자의 목표 달성을 능동적으로 지원하고 실제 작업을 수행합니다. 이용자는 Muse 앱을 통해 평소 다른 사람에게 메시지를 보내듯 자연스럽게 대화하며 할 일을 지시할 수 있습니다.


1. Muse의 특징과 작동 방식
자율적인 작업 수행: 이메일 전송, 여행 예약 같은 단일 작업부터 큰 목표까지 지원합니다. 이용자가 목표를 전달하면 맞춤형 계획을 세우고 시간과 리소스를 조정한 뒤, 직접 브라우저를 열어 양식을 입력하는 등 이용자를 대신해 자율적으로 작업을 진행합니다.

백그라운드 처리 및 알림: 시간이 걸리는 작업은 앱을 닫은 후에도 계속 진행되며, 상황 변화가 있거나 이메일 전송·상품 구매 등 이용자의 승인이 필요한 시점에 알림을 보냅니다.

맞춤형 기억 및 제안: 이용자에게 중요한 사항을 기억하고, 과거 대화를 바탕으로 적절한 제안이나 행동을 취합니다.


2. 연동 서비스 및 일본 내 파트너십 확대

Muse는 '커넥터(Connector)'를 통해 다양한 외부 앱 및 서비스와 연동하여 일상 업무를 지원합니다.
기본 연동 서비스: Gmail, Google 캘린더, Instagram 등과 연동하여 이메일 관리, 일정 조정, 저장된 콘텐츠 활용 및 목적에 맞는 작업을 수행합니다.
글로벌 서비스: Stripe, Shopify, Trip.com, Agoda, Klook 등 글로벌 서비스와 연동해 쇼핑 및 여행 계획 수립·예약을 지원합니다.
일본 로컬 서비스: 일본 출시와 함께 프리마켓 앱 '메루카리(Mercari)', 가계부·자산 관리 서비스 '머니포워드 ME(Money Forward ME)', 티켓 예매 서비스 '티켓피아(Ticket Pia)'와 연동을 추진합니다. 향후 일본 이용자가 일상적으로 쓰는 로컬 서비스와의 연동을 지속해서 확대할 예정입니다.


아지사와 마사히로 Meta 일본 법인 대표이사 코멘트 :

"Muse는 이용자를 대신해 다양한 작업을 처리하여 각자가 정말 중요한 일에 집중할 수 있도록 돕는 퍼스널 AI 에이전트입니다. 글로벌 서비스뿐만 아니라 메루카리, 머니포워드 홈, 피아 등 일본 국내 파트너와의 연동을 통해 쇼핑, 여행, 일정 관리 등 폭넓은 일상에서 유용한 경험을 제공할 것입니다."


3. 더욱 자연스러운 커뮤니케이션 (Meta Connect 발표 신기능)
최근 개최된 Meta Connect에서 공개된 주요 신기능은 다음과 같습니다. (일본 내 제공 일정은 추후 별도 안내 예정)
고도화된 음성 모드: 장시간 자연스러운 대화를 이어가면서 동시에 백그라운드에서 작업을 처리합니다.
Muse Realtime Avatar (영어 전용): 풍부한 표현력을 갖춘 실시간 아바타 기능입니다.
Muse 전용 이메일 주소: 작업 처리 및 커뮤니케이션에 활용할 수 있는 고유 이메일 주소를 제공합니다.


4. 프라이버시, 안전성 및 보안 설계
Muse Secure VM: 이용자별로 격리된 클라우드 전용 가상 머신 환경에서 작동하며, 연동된 서비스의 데이터와 인증 정보를 안전하게 보관합니다.
Sentinel(센티넬) 에이전트: Muse와 독립된 에이전트가 인터넷 접근을 통제하고 관리합니다.
민감 정보 보호 및 사전 승인: Muse는 이용자의 비밀번호나 결제 수단을 직접 확인할 수 없으며, 이메일 발송이나 상품 구매 등 주요 작업 전에는 반드시 본인의 확인을 거칩니다. 작업 이력 및 예정된 작업도 언제든 확인할 수 있습니다.
이용자 주도권 보장: 연동할 앱과 접근 범위를 직접 선택·변경·해제할 수 있습니다. 대화 내용을 Meta AI 모델 학습에 사용하지 않도록 거부(옵트아웃)할 수 있으며, 대화 및 가상 머신 내 데이터는 Meta의 광고 시스템과 공유되지 않습니다.


5. 향후 전망 및 이용 방법
비전: Meta는 '퍼스널 슈퍼 인텔리전스'가 우리 삶에 가장 큰 변혁을 가져올 기술 중 하나가 될 것으로 보며, Muse는 그 첫걸음입니다.
이용 환경: 오늘부터 일본 내 iOS, Android 앱 및 웹(muse.ai)에서 이용할 수 있습니다.
요금제: 대부분의 기본 기능은 무료로 제공되며, 고급 활용을 원하는 이용자를 위한 구독 플랜도 마련되어 있습니다.

https://about.fb.com/ja/news/2026/10/muse-personal-ai-agent-launches-in-japan/