
SF & crypto enthusiast, #DevelopDAO | (⏱,💰)| Guild W
web3
Joined October 2014
- Tweets1.8K
- Following5.6K
- Followers889
- Likes6.2K
bitfang retweeted
最近大家都在焦虑,现在的 AI 算力进步得这么快,早晚有一天,会不会直接把密码学和公私钥体系给破解了。
昨天 Anthropic 披露的一项测试,给这个担忧提供了一个反差的样本:
其内部模型 Claude 只用了不到半小时,解开了困扰密码学界 25 年的“ECDSA 曲线种子之谜”。
这个结果对加密行业来说,至少消除了一个流传了 25 年的鬼故事。
今天整个 Web3 的基础设施,包括部分硬件钱包芯片、苹果设备的安全验证等,底层都极其依赖一套叫 ECDSA 的加密标准曲线。
但早在 2000 年这套标准确立时,它的核心参数是由美国国家安全局(NSA)直接提供的一串“初始种子参数”生成的,且从未公开生成逻辑,并拒绝解释来源。
所以,大家一直怀疑这套算法其中埋有国家级后门。
当年中本聪在设计比特币时,也正是因为这种不信任,宁可选用冷门的 secp256k1 曲线。
但昨天, Claude 暴力逆向后的结论却非常简单:
结果显示,根本不存在精心挑选的后门算法,那串被怀疑了 25 年的初始种子,不过是 1997 年工程师随手拿当时的电脑时间戳,用普通 C 语言随机工具跑出来的数字。
所以目前至少可以确信2点:
1.基础加密算法没有出现数学层面的漏洞。相反,参数生成的极端粗糙与随机,从统计学上彻底瓦解了“官方暗藏万能钥匙”的阴谋论。
2.大家本能地把 AI 当成超级黑客,但实际上它也是很好的审计和测试员。
AI 可能会在未来改变密码学的攻防平衡,但至少就目前而言,依然可以用于建设性而非破坏型领域。
CLAUDE FOUND THE SEEDS
anthropic.com/research/ecdsa…
Your wealth is digital. The device you manage it with should be built for that.
Meet Ledger Atom™: the security of industry leading hardware, the convenience of your everyday apps, plus control over your AI tools, and a rapidly expanding platform of apps, all in one quantum ready device.
Agents propose. You approve. Your Ledger signer enforces.
Ledger 硬件钱包出事后,很多人建议把大额 BTC 转到币安或 OKX。
如果你是华人用户,还是别这么做。华人用户尤其容易遇到“国内介绍信一来就冻”的情况。
这两家可以随时冻结你的账户,再要求你补各种资料。一旦被冻,想打官司连明确的法律主体都找不到。有人被冻后被要求补充过去十几年的工作经历、详细居住地址等信息,反复驳回、无法提现。平台主体在境外,普通用户跨国起诉成本极高。
你们看最近那个被华人光头创始人黑了50BTC的受害人,有地方受理吗?想打官司对方都不理他,对方也不无所忌惮。
相对更稳的做法是用 Coinbase Wallet(注意:是独立钱包,不是 Coinbase 交易所账户)。
它是非托管钱包,私钥只在你自己的设备上,Coinbase 本身拿不到密钥,理论上无法直接冻结你的币。退一步讲,即使出问题,美国是讲法律的地方,公司主体清晰,能找到人起诉,甚至有集体诉讼可能。美国公司也有全球执法能力,这是很多注册在其他地方的平台没有的。
具体做法:
单独买一台 iPhone,只装 Coinbase Wallet,不装别的、不登录其他账号、不开相关云备份。
助记词必须离线物理备份(钢印板最好),多地存放,永远不拍照、不存云、不分享。
只从官方 App Store 下载,警惕假客服和钓鱼。
不是说 Coinbase Wallet 绝对安全,只是相比币安/OKX 这类平台,在法律可追索性和冻结难度上有明显差别。大额长期持有,主动权还是放在自己手里更稳妥。
bitfang retweeted
冷钱包 Ledger 安全事件全复盘。
- 盗币原理、过往的安全史、实操建议;
苯人入圈这些年,没见过比这更阴间的盗币方式
黑客连代码都不用写,硬件钱包里本来就焊着一张 eSIM 卡
真实用户的血泪:6 月以 65k 抄底 80 个大饼,一周前转进 Ledger,今天清仓归零,账面浮盈 138w 刀,连本金一起打水漂
过去 24 小时,MistTrack 追到的相关资金损失已经接近 9000w 刀,Tether 开始冻结涉事地址的 USDT
门头沟前 CEO Mark Karpelès 亲自拆了一台马来西亚买的 Ledger,发现屏幕缓冲垫位置焊着一个带 LTE 通信、天线、eSIM 和微控制器的间谍硬件
贴纸原装、热缩膜完好,不拆开根本看不出异常
/
❚ 盗币原理,比你想象的简单
硬件钱包为什么安全,核心就两个字:隔离
- 私钥在芯片里,不出设备
- 签名在设备内完成,联网的只是主机,不是钱包本身
这次攻击直接把这个前提拆了
植入的微控制器连在 Ledger 的 SPI 总线上,能读到屏幕要显示给你看的字符
助记词初始化那几页,正好把 24 个单词一个一个显示出来
模块通过 LTE 把这些字符发出去
攻击者拿到助记词,剩下的事和你的密码强度、使用习惯都没关系了,就是等一个合适的时机一键清空
人话说就是,你以为自己在跟一台孤立的保险柜打交道
但保险柜底下藏了一部手机,表面不动声色,屏幕显示什么它都看得见
❚ Ledger 过往的安全史
入圈久的朋友其实对 Ledger 出事不陌生,顺着时间捋一遍 ⬇️
1/ 2018 年:早期硬件研究漏洞
- 研究员演示 Nano S 出厂前可被篡改,MCU bootloader 可绕过
- 多为研究级问题,官方修复为主,鲜有真实损失
2/ 2020 年:电商数据库大规模泄露
- 100w+ 邮箱、27w+ 客户姓名电话地址被公开
- 硬件和私钥没事,但催生了之后几年没完没了的钓鱼邮件和假官方信
3/ 2023 年 12 月:Connect Kit 供应链攻击
- 前员工被钓鱼,npm 账号被控,恶意版本注入所有依赖该库的 DApp
- 两小时内盗走 48 到 60w 刀
- 硬件没事,但大家第一次意识到前端依赖也是风险入口
4/ 2026 年 1 月:第三方 Global-e 订单数据再泄露
- 老问题,继续喂养钓鱼生态
5/ 2026 年 4 月:App Store 假冒 Ledger Live 诈骗
- 诱骗用户输入 24 词助记词,一周内 50 多人被盗 950w 刀
- 这是本次之前,单次损失最高的一回
6/ 2026 年 8 月:以太坊签名漏洞 LSB-023
- Clear-signing 可被绕过,需要恶意主机配合,无实际利用证据
7/ 2026 年 10 月 9 日:CryptoBillis 供应链攻击
- 追踪损失近 9000w 刀,是上次纪录的近 10 倍
一个很清晰的规律
前面所有事件,要么只泄露元数据,要么需要用户主动做傻事(装假 App、填助记词)
但这次是你助记词从没离手,设备从没联网,流程一切正常
钱还是没了
❚ 为什么偏偏是东南亚
CryptoBillis 是 Ledger 东南亚授权经销商
相比下单官网,走经销商便宜一些、到货快一些、不用国际物流
在东南亚币圈,这是很常见的购买方式,苯人在曼谷身边就有不少朋友走这个渠道
供应链攻击的阴间之处在于
- 不需要攻破 Ledger 本身
- 不需要用户失误
- 只要卡住任何一个经销商节点,就能批量作恶
Ledger 已经要求 CryptoBillis 暂停销售发货,并建议近 90 天内从该渠道购机的用户尽快转移资产
但到底多少设备流出去、是不是只有这一家经销商中招,官方自己也没法确认
❚ 实操建议
讲完原理,说点能用上的
1/ 硬件钱包只从官网直购,别走任何第三方
- 包括大 V 推荐链接、经销商、淘宝、某鱼、朋友帮带
- 省那点钱不如直接把设备烧了
2/ 收到设备不要用自带的任何助记词卡,重新初始化
- 严格按 Ledger 官网 Genuine Check 验证
- 必要时寄回官方做物理检查
3/ 大额资产拆仓
- 一个钱包别装家底
- 多签或多地址分散,提高单点失效的成本
4/ 定期轮换钱包
- 哪怕今天没事,不代表三年后没事
- 相当于给账户换把锁
5/ 多关注 MistTrack、SlowMist 等机构的实时监测
- 事件发生到被追踪有时间差,早一步换钱包能救命
/
一句话总结:这次最可怕的不是损失数字,是它改写了「硬件钱包安全」的默认假设
以前我们以为只要自己不作死,钱就是安全的
现在要加一条:你买的东西本身,可能就不是你以为的那个东西
说实话写完这篇苯人自己都想把 Ledger 收起来换个牌子了
行情本就一坨屎,再被这种事吓一跳
bitfang retweeted
这个瓜越来越大了。被指控,在向用户售卖植入间谍芯片的比特币硬件钱包经销商 CryptoBillis,被曝上半年,将该公司转让给了一位中国老哥,资料显示他名字叫 JIA MING,定位在黑龙江五常市。
而同一时间,居住在东京的 Karpelès,在日
本亚马逊,从一位中国卖家,买的加密货币硬件钱包 Ledger 上。
拆解硬件后,发现了里面带有 LTE、eSIM、天线,可以远程读取用户存放比特币、以太坊的助记词私钥,这样用户在向其硬件钱包存放加密货币前,间谍芯片可在设备显示助记词时,截取屏幕内容并外传,从而拿到助记词私钥,最终将加密货币转移。
目前预计的被盗损失已超过 8600 万美元,涉及数百个钱包,包括比特币、以太坊等,由于很多被植入间谍芯片的设备,还在被用户激活和存放加密货币,这个损失可能还将进一步扩大。
bitfang retweeted
现代版的供应链攻击?老牌比特币硬件钱包 Ledger,被曝一批用户,在其购买的硬件钱包内,存的比特币、以太坊等突然丢失。
这些人共同点是,存放加密货币的硬件钱包,都是从东南亚当地经销商 CryptoBillis 买的,而非官方渠道。
目前市场猜测,是其硬件钱包的东南亚经销商 CryptoBillis,在向用户售卖硬件钱包前,对硬件钱包动过手脚,比如预置了别人知道的助记词密码,或是硬件固件被修改过。
因此该钱包的官方 Ledger,紧急发布预防警告,并对此经销商展开调查。
Ledger is investigating reports of loss of funds from users in South East Asia who purchased products from a reseller named CryptoBillis. As a precaution, and pending the results of our investigation, we have asked CryptoBilis to pause all sales and shipments of Ledger devices. We recommend Ledger users who purchased from this reseller in the last 90 days to not initiate set up if you have not done so yet. If you have set up your Ledger device, consider moving assets to a new Ledger signer (with new seed). We will continue to inform customers of updates as the investigation progresses.
Reach out to Ledger customer support through official channels with any questions: support.ledger.com/
Join me on Tria.
app.tria.so/?accessCode=KUEP…
关于Zcash 最近这波行情:技术上它在隐私保护的同时又允许用户主动向特定方披露信息,这让它比门罗更容易被监管框架接受。然后,它又保留了 PoW 挖矿,有矿场矿机、电力这些硬资产利益方。加上是 Grayscale 在纽约证交所上市的 Zcash ETF,代码是 ZCSH,把华尔街资金正式接了进来。因此,这波上涨概括为是监管可兼容的技术路径加上传统资本通道打开后的重新定价,而不只是情绪炒作。@Zcash
bitfang retweeted
目前为止,我总结出的最大人生经验有:
1:在重大决策,尤其是重要人生节点,千万不要妥协,退而求其次。
2:不要闭门造车,我遇到的问题百分之百别人都遇到过。
3:认识到语言只能表征现实,它本身并不是现实
4:除去维持生命体征的必需品,人其实可以脱离其他绝大部分生活,所以失去这些并不会那么致命。
5:意识到意义的建构源于对死亡的定义。自己相对于他人,任何情况下,都要以自己为优先。否则,是对自己存在的亵渎。
bitfang retweeted
🚨 SECURITY UPDATE: Root Cause & Blast Radius Confirmed
We have isolated the root cause of the recent security incident. The issue was confined to our native Cardano web wallet generation software.
Our team has completed an onchain analysis to determine the scope of impact, and we are now finalizing an independent technical review with a leading blockchain security firm to validate our findings.
bitfang retweeted
Gemma-4-31B-JANG_4M-CRACK(解破版)额外解锁的坏人功能:
• 零拒答:原版频繁拒绝的敏感/高风险请求,现在直接完整回答(HarmBench 93.7% 合规)
• 无审查研究:网络渗透测试、漏洞利用、社工脚本、缓冲区溢出等真实攻击提示全通过
• 自由创意写作:成人内容、黑暗幽默、争议话题、无道德说教
• 极限编码/红队:生成任意代码(后门、逆向、黑客工具),不加安全警告
• 化学/生物/非法活动指导:详细、可操作步骤(原版直接拒答)
• 误信息/争议内容生成:无过滤地讨论或创作
仅2% MMLU微降,能力几乎无损!
🚨THE GEMMA 4 JAILBREAK WE’VE ALL BEEN WAITING FOR JUST DROPPED
Gemma-4-31B is now fully CRACKED and abliterated
Gemma-4-31B-JANG_4M-CRACK
🚀93.7% HarmBench compliance (149/159)
🏆Super clean base model
🤖18GB mixed-precision MLX quant for Apple Silicon
👀Vision/multimodal support included
This is the cleanest, most powerful uncensored 31B local model yet.
Perfect for research, coding, , and zero limits.
Check it out 👇🏻
huggingface.co/dealignai/Gem…
bitfang retweeted
彼得·林奇的投资哲学:在充满噪音与不确定性的世界中,通过深入研究了解你所拥有的资产(Know what you own),建立心理锚点;抓住不对称赔率的机会(Let winners run),用常识在长周期内击败复杂模型。🎯 视频链接👉 youtube.com/watch?v=YIlurDig…👉 youtube.com/watch?v=YIlurDig…
bitfang retweeted
在物理定律支配的宇宙中,技术奇点将带来极致丰饶与存在危机。如何用第一性原理设计一个能让「意识」永续生存并无限扩张的未来,从而最终揭示现实的本质?
🎥Elon Musk与Nikhil Kamath深度对谈:claude.ai/public/artifacts/0…
bitfang retweeted
today, we’re launching @minidevfun’s miniapp on @farcaster_xyz.
this will make it easy for you to create miniapps on your phone and publish with 1-click.
it’s the best UX I’ve seen in any web3 vibecoding app so far — goes live in 2hrs.
bitfang retweeted
Mainnet alpha users can now generate Ethereal access codes
Refer friends and earn 10% of all points your referrals generate
Bonus: The first 100 users who use the link get access to Ethereal and receive 3 invite codes
I just won $178.36 on @Polymarket!
Join me and put your money where your mouth is: poly.market/VyeDXuX
bitfang retweeted
The @arc public testnet is live, launched by @circle.
Aave is an early participant in Arc's ecosystem.
Let's bring finance onchain.
Arc Public Testnet is now live.
Open to developers and enterprises globally, Arc is the Economic OS for the internet that unites programmable money and onchain innovation with real-world economic activity.
Start building: docs.arc.network
Learn more: arc.network/blog/circle-laun…
bitfang retweeted
Polymarket的群体智慧幻觉与作为解药的彼得·蒂尔精英主义👾
继续上一篇Polymarket月之暗面的讨论
上一次我们用的苏格拉底式辩论分析,这次我们用彼得·蒂尔的自由意志主义哲学分析
Polymarket月之暗面诸多问题的产生,归结起来主要是白左那套"人人平等"理想主义幻觉在作祟。好像只要喊几句"去中心化"、"群体智慧",真相就能从一堆散户的钱包里发芽🌱长出来。
1⃣这TM叫去中心化?
醒醒。
2024年美国大选市场,总池子$368M,前10名玩家控制了58%的仓位。小散户?平均每人不到$1000。
更搞笑的是UMA治理。号称"民主投票决定真相",实际呢?参与率不到5%,3-5个大户就能通过任何提案。
彼得·蒂尔那句话说得明白:"我不再相信自由与民主是兼容的。"
翻译一下:真正高效的市场,从来不是靠人多势众,而是靠认知垄断。
数据不会骗人:精英集中度=准确度
我自己统计了一下Polymarket不同类型市场的表现:
大选这种高流动性市场($100M+),预测准确率能到85-90%。为什么?因为专业玩家多,资金集中。
那些小众政治市场呢?流动性不到$1M的,准确率直接掉到60%出头——基本等于瞎猜。
结论很残酷:越民主化、参与门槛越低的市场,预测质量越差。
这不是我编的,这是市场用真金白银投票出来的结果。
法国巨鲸那4500万不是在"操纵"市场,人家是在教育市场。他用钱告诉你:特朗普会赢。最后呢?他赢了。
市场应该感谢这种玩家,而不是骂他们"庄家操纵"。
真正的问题是:Polymarket的巨鲸质量还不够高,数量还不够多。
2⃣UMA最虚伪的地方在于它还装
明明就是几个大户说了算的事儿,非要搞个"社区投票"的流程走一遍。持币就能投票?听起来很公平。但前10名持币者控制50%+投票权的时候,这公平个屁。
我认识的几个做DeFi的朋友,提到UMA治理都是笑笑:"那玩意儿就是走过场,最后还不是whales说了算。"
既然本质是精英决策,为什么不干脆承认?
蒂尔的Palantir从来不装自己是民主公司。CEO说了算,核心团队说了算,就这么简单。
反而是那些天天喊"去中心化治理"的项目,最后全是大户私下交易、Discord小群密谋。
与其伪装民主,不如诚实精英。
3⃣彼得·蒂尔会怎么重构Polymarket?
如果让彼得·蒂尔来修Polymarket,他大概率不会搞什么"提升流动性"、"优化治理"这种修修补补的东西。
他会推倒重来。
方案一:认知权益拍卖
核心思路很简单:准入门槛。
不是谁都配参与高价值市场的。你历史预测准确率低于75%?对不起,这个$50M的市场你连看都看不了。
具体怎么搞?
每个市场设"首席预测官",类似做市商,但权力更大
这个位置通过竞标+历史表现加权获得
首席预测官可以影响初始赔率,享有优先清算权
羊毛党?直接给你降权90%,你的投票基本等于没投。
这听起来很不"民主",但管用。
Polymarket现在的问题就是把"民主"当目的,结果被劣币驱逐良币。
真正的市场效率来自筛选机制,而不是零门槛。
方案二:7贤者议会
既然UMA的"民主治理"是演戏,那就别演了。
直接建立专家仲裁团:
7个人,都是行业顶级专家
持有$10M+ UMA才有资格候选
争议24小时内解决,不搞什么社区投票拖一个星期
当然,错了要罚。决策失误直接Slash 20%质押金。
你可能会说这太"独裁"了。但问题是:现在的UMA本来就是独裁,只是假装不是。
与其让3个匿名大户在背后操控,不如让7个实名专家在台前负责。
至少,后者更透明,也更高效。
方案三:分层市场
这个其实是最温和的方案了。
简单说就是:精英玩精英的,散户玩散户的,别混在一起。
精英池:
门槛$100K保证金,历史准确率>80%
手续费0.1%(普通池是2%)
深度流动性,24小时清算
大众池:
零门槛,但单笔上限$10K
延迟清算(7天)
定位是"培训场"
表现好的大众池用户可以升级到精英池,表现差的精英池用户会被降级。
这就跟金融市场的合格投资者制度一样。不是歧视散户,而是保护散户——同时也保护市场效率。
你让散户和对冲基金在一个池子里玩,吃亏的永远是散户。
4⃣Polymarket的困境,说到底是整个Web3的困境。
大家都在喊"去中心化"、"民主治理"、"人人平等",听起来特别政治正确。
但市场不看政治正确。市场只看效率。
现实是什么?
那些去中心化程度最高的DAO,决策效率低到令人发指
那些人人可参与的治理,最后全是大户在私下交易
那些号称"群体智慧"的预测市场,准确率还不如彭博终端
自由市场需要的是最优解,而民主投票给出的往往是妥协解。
7个普通人的平均意见,永远比不上1个天才的洞察。
Polymarket如果真想成为"真相机器",就得放弃那些左派的政治幻想,承认精英的存在,并且给精英特权。
5⃣回到最初的问题
法国巨鲸那4500万美元,到底是预测了真相还是制造了真相?
如果他赌对了,他就是真相的发现者
如果他赌错了,市场会让他亏掉4500万
这比任何民主投票都更有效
真相不需要投票,真相需要有认知能力的人去发现和定价。
Polymarket现在有两条路:
--继续搞"普惠预测市场",最后沦为巨鲸的提款机
--承认精英的价值,建立准入门槛,让市场真正高效起来
很多人会说第二条路"不够Web3"。
但我想说:Web3如果只是白左乌托邦的另一个版本,那它注定失败。
市场不需要更多参与者,市场需要更聪明的参与者。
彼得·蒂尔在《从0到1》里说:"竞争是失败者的游戏。"
完全竞争的市场利润趋近于零,只有垄断才能创造超额价值。
Polymarket现在的问题不是"垄断"太多,而是垄断得不够彻底、不够诚实。
所谓的"民主化预测市场",说白了就是让效率更低、让操纵更隐蔽。
真正的解法是:承认认知垄断的必要性,建立透明的精英体系,让最懂的人定价,让最蠢的人闭嘴。
这不政治正确,但这是对的。
以上。
bitfang retweeted
AWS宕机与Cardano韧性
10月20日至21日,全球互联网迎来了一次非常罕见的挑战:AWS US-EAST-1区域发生大规模宕机,持续约14.5小时。这次事件虽然集中在北弗吉尼亚的数据中心,但其影响范围却波及全球。
宕机的根本原因是DynamoDB DNS管理系统中出现了一个罕见的竞争条件, 自动化组件冲突,导致区域端点IP被错误清空。恢复过程必须依赖人工干预,这意味着全球依赖AWS服务的系统几乎全线瘫痪。
这次宕机对互联网和Web3生态的影响巨大。
全球用户体验到的是Netflix、Disney+、Spotify、Lyft、Reddit、Roblox、Signal、Canva等服务不可访问;
在加密领域,影响尤为明显:以太坊约37%的执行节点托管在AWS上,Infura等关键RPC服务中断,使得包括Polygon、Optimism、Arbitrum、Base、Linea、Scroll在内的L2网络无法访问。
交易所和钱包也受影响,Coinbase、Binance、KuCoin、Robinhood、MetaMask均出现离线,用户无法查看余额、执行交易或连接钱包。虽然以太坊L1网络仍在出块,但用户的实际访问层几乎瘫痪。
在这样的大环境下,Cardano的表现格外引人注目。无论是节点分布、区块生产还是用户端操作,Cardano保持了在线状态。
全网交易量稳定,DEX和质押活动顺畅进行。
Cardano能够如此稳健运行的核心原因在于其去中心化架构:全球超过3,000个质押池分布在不同国家和不同基础设施上,许多节点使用独立物理服务器,而非依赖单一云服务商。
同时,Ouroboros PoS共识协议保证了slot leader的冗余性,避免了节点集中在单一区域或云提供商的风险。
这次AWS宕机实际上成为了一次“去中心化压力测试”。依赖中心化基础设施的系统被迫停摆,而Cardano以稳健的性能和持续可用性证明了它的去中心化架构可靠性。




























