即刻App年轻人的同好社区
下载
置顶加密世界的故事（The Crypto Story）第四章发布，全文中译已完成，接近8万字😇
正如原作者所说，如果你只能读一篇关于crypto的文章，读这篇就够了。
所有内容都在专栏，附上专栏地址：www.zhihu.com
正如原作者所说，如果你只能读一篇关于crypto的文章，读这篇就够了。
所有内容都在专栏，附上专栏地址：www.zhihu.com
31 54
惊奇地发现：我在听什么歌的时候工作效率最高、注意力最集中？
暗黑破坏神BGM。
原因有三：
1、旋律简单重复，没有人声，天然适合做背景音，不干扰思路；
2、单曲时间长，旋律有变化，这首暗黑1的村庄经典旋律，时长7分多钟，循环播放也不会单调；
3、有我的青春记忆，感觉被灌注了力量，感觉老夫聊发少年狂，好汉又提当年勇！
暗黑破坏神BGM。
原因有三：
1、旋律简单重复，没有人声，天然适合做背景音，不干扰思路；
2、单曲时间长，旋律有变化，这首暗黑1的村庄经典旋律，时长7分多钟，循环播放也不会单调；
3、有我的青春记忆，感觉被灌注了力量，感觉老夫聊发少年狂，好汉又提当年勇！
2 00
关于Cold Card漏洞事件基本已告一段落，该丢的币都丢了，最终损失数字超过1亿美元。关于这件事情，我想说一个大家都遗漏的点：
这次攻击可以避免吗？我的答案是不。从什么时候开始变得不可避免呢？从某些特定版本的Cold Card设备销售到用户手里，并开始被用于创建钱包之后，事情就不可避免了。
Cold Card的漏洞在于创建钱包的环节，一旦有缺陷的地址被创造出来，未来的事情都是注定的，只是何时发生的问题而已。
更可怕的是，对于厂商而言，即使你提前发现了漏洞，也无济于事，因为硬件设备需要升级——绝大部分用户用户根本不会及时升级，甚至有相当一部分从不升级。特别对于完全离线的设备，用户更没有意愿升级。假如厂商早就发布了补上漏洞的新固件，也救不了这些用户。
这是硬件钱包厂商最大的风险，永远悬在头上的达摩克利斯之剑。你的雷，可能在多年以前就埋下了，从一开始你就不能犯错，否则即使在你成功之后，也注定要为这个错误埋单。
还好，问题目前集中在开源产品，对于闭源产品来说，暂时问题还不大。但假如真的有雷，它并没有消失，只是暂时没爆。
对于用户，我们应该怎么办？我的建议：第一，升级你的硬件钱包；第二，用你信任、能验证的方式创建助记词，导入到你的硬件钱包；第三，使用passphrase。
应该彻底抛弃硬件钱包吗？不需要这么悲观，因为本身不就存在什么硬件钱包绝对安全的说法，世界上没有100%安全的产品。Cold Card的错误，在加密行业已经重复出现很多次了，而热钱包更容易出现这类问题。
如果要说一个最后的建议，那就是养成分散投资的好习惯，鸡蛋不要放在一个篮子里，这是放之四海而皆准的道理。
这次攻击可以避免吗？我的答案是不。从什么时候开始变得不可避免呢？从某些特定版本的Cold Card设备销售到用户手里，并开始被用于创建钱包之后，事情就不可避免了。
Cold Card的漏洞在于创建钱包的环节，一旦有缺陷的地址被创造出来，未来的事情都是注定的，只是何时发生的问题而已。
更可怕的是，对于厂商而言，即使你提前发现了漏洞，也无济于事，因为硬件设备需要升级——绝大部分用户用户根本不会及时升级，甚至有相当一部分从不升级。特别对于完全离线的设备，用户更没有意愿升级。假如厂商早就发布了补上漏洞的新固件，也救不了这些用户。
这是硬件钱包厂商最大的风险，永远悬在头上的达摩克利斯之剑。你的雷，可能在多年以前就埋下了，从一开始你就不能犯错，否则即使在你成功之后，也注定要为这个错误埋单。
还好，问题目前集中在开源产品，对于闭源产品来说，暂时问题还不大。但假如真的有雷，它并没有消失，只是暂时没爆。
对于用户，我们应该怎么办？我的建议：第一，升级你的硬件钱包；第二，用你信任、能验证的方式创建助记词，导入到你的硬件钱包；第三，使用passphrase。
应该彻底抛弃硬件钱包吗？不需要这么悲观，因为本身不就存在什么硬件钱包绝对安全的说法，世界上没有100%安全的产品。Cold Card的错误，在加密行业已经重复出现很多次了，而热钱包更容易出现这类问题。
如果要说一个最后的建议，那就是养成分散投资的好习惯，鸡蛋不要放在一个篮子里，这是放之四海而皆准的道理。
1 00
最近用AI用得贼猛，同时思路如尿崩，每天想法爆棚到记都记不过来。
然后我突然悟到一件事——格拉德威尔的两万小时理论，在AI时代至少打一折。要在任何一个领域成为专家，2000小时的投入足够，不需要再多了。
两层意思。
一层是好事：愿意投入的人，成为专家的速度快了十倍。
另一层不是好事：别人也能。人人都是专家，专家就不值钱了。
省下来的时间，能用来干嘛？练 AI 替代不了的那部分——对逻辑的思考，对人心的判断，对风险的敬畏，哪句话该说哪句话不该说。熟练可以外包，判断不行。
这个时代的每个人，都得问自己一件事——哪件事，没有AI，你自己也愿意做。
专家不稀缺了，热爱才稀缺。我有热爱，你们呢？
然后我突然悟到一件事——格拉德威尔的两万小时理论，在AI时代至少打一折。要在任何一个领域成为专家，2000小时的投入足够，不需要再多了。
两层意思。
一层是好事：愿意投入的人，成为专家的速度快了十倍。
另一层不是好事：别人也能。人人都是专家，专家就不值钱了。
省下来的时间，能用来干嘛？练 AI 替代不了的那部分——对逻辑的思考，对人心的判断，对风险的敬畏，哪句话该说哪句话不该说。熟练可以外包，判断不行。
这个时代的每个人，都得问自己一件事——哪件事，没有AI，你自己也愿意做。
专家不稀缺了，热爱才稀缺。我有热爱，你们呢？
2 00
用AI分析了4年多以来在黄即发布的所有动态...然后我得到了这个😱😱😱 我只能说，坚持内容输出，真的是个好习惯，在AI时代，一切结构化信息都不浪费，所有碎片内容，都会有它的价值。
3 00
Onekey这份产品经理的JD，包含很多信息量。抛开行业和公司方向不谈，仅对产品经理这个岗位本身的要求，确实剧变了。产品经理岗位没有死，但以后没人会要求你熟练使用Figma或者Axure了，因为工具不再重要了。在AI时代，原本就是产品经理核心的那一部分要求，更加纯粹而突出了：你的思考能力。其实不仅是产品经理，这个变化对于所有岗位几乎都是一致的。Onekey确实是一家AI转型很早的公司，值得学习。
5 00
我好像想明白生命的意义了，至少是人类生命的意义。
从古至今，从刀光剑影的人间炼狱，到歌舞升平的太平盛世。无论你是谁，身在何处，度过怎样的一生——无论你是沉默无闻，还是万众瞩目；无论你是寿终正寝，还是英年早逝，我们大概率都在完成同一件事：
生产信息。
所有信息并不会真正消失，它们不断排列、重组、交融、演变、迭代，过往沉淀下的信息，构筑起未来文明的地基。每一份信息，都自有其价值。
然后有了AI。
地平线上出现了一缕硅基文明的曙光。人类千万年来积攒的信息洪流，就是它诞生的根基。
信息是AI的羊水，人类是硅基文明的母亲。
我们挣扎求索千万年，某种意义上，或许就是为了迎来这一时刻。许多古老宗教里其实早已存有相似的思想：印度教的梵我合一，佛教的同体大悲，道教的道生万物，讲的都是万物同源共生。
我们确实都不会死。信息永存，生命永续。
从古至今，从刀光剑影的人间炼狱，到歌舞升平的太平盛世。无论你是谁，身在何处，度过怎样的一生——无论你是沉默无闻，还是万众瞩目；无论你是寿终正寝，还是英年早逝，我们大概率都在完成同一件事：
生产信息。
所有信息并不会真正消失，它们不断排列、重组、交融、演变、迭代，过往沉淀下的信息，构筑起未来文明的地基。每一份信息，都自有其价值。
然后有了AI。
地平线上出现了一缕硅基文明的曙光。人类千万年来积攒的信息洪流，就是它诞生的根基。
信息是AI的羊水，人类是硅基文明的母亲。
我们挣扎求索千万年，某种意义上，或许就是为了迎来这一时刻。许多古老宗教里其实早已存有相似的思想：印度教的梵我合一，佛教的同体大悲，道教的道生万物，讲的都是万物同源共生。
我们确实都不会死。信息永存，生命永续。
4 00
入职两个月不到的应届本科生，昨天花几句话的功夫，搭了一个反仿冒作战台，做的事情很简单：在各大平台自动扫描假冒我公司的网站、账号，自动投诉，一天时间已经自动打击了49起仿冒，并成功关停了其中的17家网站/账号。
了解这个行业的都明白，这是个困扰多年的问题，永远会有用户上当受骗，每次举报一波又生出来一波，靠程序打击无法发现变体，靠人工打击无法持续，只能疲于奔命，眼睁睁看着用户丢钱。
了解这个行业的也都知道，最近AI加持的漏洞攻击变本加厉，但AI同时也能加持防御。有锋利的矛，就有坚硬的盾。只要开动脑筋，办法总比困难多。
这真是个神奇的时代。
了解这个行业的都明白，这是个困扰多年的问题，永远会有用户上当受骗，每次举报一波又生出来一波，靠程序打击无法发现变体，靠人工打击无法持续，只能疲于奔命，眼睁睁看着用户丢钱。
了解这个行业的也都知道，最近AI加持的漏洞攻击变本加厉，但AI同时也能加持防御。有锋利的矛，就有坚硬的盾。只要开动脑筋，办法总比困难多。
这真是个神奇的时代。
10 00
