yfaming's avatar
yfaming
yfaming@coinos.io
npub1jz8m...rg8y
- coder: Rust, Python, Racket(learning...) - Nostr 中文圈 https://following.space/d/musdrpjpdmbr 值得关注的 nostr 中文用户都在这儿! - 博客 https://yfaming.com/
yfaming's avatar
yfaming yesterday
#DeFi实盘 2026-11-01 当前市值 175.66,净值 0.8573。本周 LP 收益 0.46。 BTC price = 77829;SOL price = 94.63。 # 本周概况 可能是因为 Binance 被攻击的影响,本周 BTC 跌破了 8w。 同时,明显感觉交易冷清,LP 收益保持低位。 # 杂感 黑客攻击一直是 Crypto 行业面临的最大问题。而 2026 上半年,Anthropic/OpenAI 发布了拥有恐怖安全能力的 SOTA 大模型后,形势愈发严峻。 以下是我关注过的安全事件: * 10-30 Binance 被盗 63 亿,冻结了 30 亿,净损失 33 亿。 * 10-20 Keystone 硬件钱包,设备认证密钥被盗,用户资料泄露。 * 10-09 Ledger 硬件钱包被植入后门。 * 09-25 Bitget 被盗 3.875 亿美元。 * 09-06 Liquid Network 被盗 4000 BTC,后归还了 3400 BTC,净损失 600 BTC。 * 08-20 Atomiq Labs 因安全问题停止服务。 * 08-04 Boltz Exchange 因安全问题停止服务。 * 07-30 Coldcard 硬件钱包漏洞事件。 * 04-19 Ethereum 的 KelpDAO 被盗 2.9 亿。 * 04-01 Drift 被盗约 3 亿。 安全风险是全方位的,整个行业无人幸免。出事的既包括 CEX 巨头(Binance, Bitget),也包括不甚知名的小公司(Boltz Exchange, Atomiq Labs),DeFi/DEX (Drift, KelpDAO) 和硬件钱包(Ledger, Keystone, Coldcard)也没跑掉。 在我看来,在 AI 的辅助下,攻防的天平发生了倾斜。目前防守方处于显著的劣势。前 AI 时代的组织和系统,成了待宰的糕羊。Crypto 行业似乎一直在模仿互联网行业的组织运作方式,和开发流程,现在看来存在巨大的安全风险。而 DeFi 这个领域,习惯做法是智能合约开源,以及代码审计,做完这两步就觉得是安全的,看来也很不够。 需要多久才能达成新的均衡?没人知道。 在此之前,没有任何人是安全的。 image
yfaming's avatar
yfaming 2 days ago
我觉得没啥问题啊,币安血条厚,问题不大。现在这状况,我倒觉得头部 CEX 风险更小一些,因为它们资金实力足够,而且 CEX 天然需要信任,这就当是平台支付的信任成本了。 反倒 DEX 风险更大。DEX 定位上就是 permissionless、trustless 什么的,没有道德义务,窟窿大了直接就跑路了。而且 DEX 玩家多更分散,单个 DEX 资金实力更小一些,抗风险能力也差一些。 像其他自托管方案,比如硬件钱包,最近也是安全事件层出不穷,ledger、keystone 等等都出问题了。受损用户几乎不会得到赔偿。我还刷到有人说,硬件钱包的用户协议明确写出来,出了问题,最多赔偿 150U 左右,家家如此。 现在的情况是,行业里任何玩家(包括用户自己)都随时可能出现安全问题。假如以「安全事件必然发生」为前提,那还是找个实力强、不差钱、天然倾向于花钱买信任的头部 CEX 吧。😂 View quoted note →
yfaming's avatar
yfaming 3 days ago
Solana 链似乎出现了 USDC 流动性严重不足的情况。 借贷、理财等产品,存入 USDC 的收益率都高得吓人。USDC 近期收益率在 6% 左右,而今天普遍涨到 15% 左右。 更恐怖的是 Kamino 的 SOL/BTC market,USDC 存款收益率高达 38.82%,应该是协议所允许的最高收益率了。这个 market 的 USDC 可用流动性接近于 0,几乎持续了一整天。 Solana 链其他 DeFi 产品,情况也差不多。不知道是不是今天 Binanace 被盗引发的连锁反应。 === Kamino 宣布自己没有被黑,但出于谨慎暂停了借款。不过,这会风声鹤唳的,谁也没有信心。 好吧,正在写这段时查了下,Kamino 刚刚恢复了借款。😂 Anyway,这会 USDC 的收益率真的挺诱人的。不怕死的可以上。😂 image
yfaming's avatar
yfaming 4 days ago
币安 Alpha 昨天有个 Pre TGE 活动,罕见大毛,利润约 400U。本来是要今天正式上线的,千万别因为被盗事件而推迟或者延期啊。😂 我还空了合约,对冲价格波动来着。😂
yfaming's avatar
yfaming 4 days ago
币安被盗,损失 33 亿美金! 黑客盗走了 63 亿,但被冻结了 30 亿,净损失 33 亿。 这次,整个币圈行动还是挺迅速的。Tether 冻结了 16 亿 USDT,一向不作为的 Circle 也冻结了 8 个亿的 USDC。 初步调查的原因是,黑客攻击了一位 Devops 工程师电脑,获得了访问服务容器的权限,并提交了未经授权的提现交易。私钥未泄露。用户资金不受影响。 image
yfaming's avatar
yfaming 1 week ago
#DeFi实盘 2026-10-25 当前市值 186.99,净值 0.9126。本周 LP 收益 0.43。 BTC price = 80269;SOL price = 100.66。 # 本周概况 这周明显感觉在往下走了。BTC 跌破 8w,SOL 跌破 100,这会仍然在边缘挣扎。 交易也是日见冷清,LP 收益持续缩水。 净值跌回 0.91,今年以来收益率为 -8.75%。相比 SOL 价格 -20% 的涨幅,已经算是跑赢了。11 个百分点的差距,就来自于 LP 收益的贡献。 预计,只要 SOL 价格不跌破 70,本组合的净值表现,将会持续优于 SOL 价格的表现。 # 杂感 最近一段时间,最大的担忧都是安全问题。 AI 挖漏洞的能力太强大了,人人能当 script boy。而专业人士 + AI,就相当于手持核武器了。 加密货币行业,就是一个个线上金库,谁都可以来攻击,得手后又很容易脱身。行业引以为傲的 permissionless、trustless 等等口号,在被攻击时却成了痛苦放大器。 本周最大的安全事件是 PHP 和 Nodejs 爆出的安全漏洞。它们是互联网时代应用最广泛的两大语言(之一),影响面实在太大了。更严重的问题在于,漏洞利用手法,在安全补丁发布之前,就公布了。传统的漏洞披露与修复流程,也受到了挑战。 互联网行业也好,加密货币行业也好,希望早点走出这片混乱吧。 说到这里,想到 9 月初 Liquid Network 被盗 4000 BTC 的事件。 当时,黑客盗走了 4000 BTC,几天后归还了 3400 BTC。一开始双方沟通还挺客气,黑客盗币时表示自己的白帽子,在链上友好沟通。没过几天,Liquid Network 背后的公司 Blockstream 突然发推指责对方是贼,并威胁,如果不归还剩下的 600 BTC,将会采取一切行动。 我查了一下,这 600 BTC 还是没有归还。😂 image
yfaming's avatar
yfaming 1 week ago
8w 以下的 BTC,3700 以下的 A 股,哪个更值得珍惜?😂
yfaming's avatar
yfaming 1 week ago
PHP 和 NodeJS 都爆出重大安全漏洞了。。
yfaming's avatar
yfaming 1 week ago
5 月底停止刷币安 alpha 了,因为刷分交易损耗很不稳定越来越大,但 alpha 空投却不多,积分门槛也没有下调。到了 9 月初,又试着刷了一下,基本上在盈亏平衡线附近。这两天,交易损耗又变得很大了,直到今天,损耗达到 30U,彻底没法玩了。😂
yfaming's avatar
yfaming 2 weeks ago
Is @AQSTR AI quality check down? It’s returning a 503 error: “We couldn't rate your response right now. Please try again in a minute.”
yfaming's avatar
yfaming 2 weeks ago
在我看来,Scheme 最核心的特性有 3 个:S 表达式、宏 macro,和 continuation。 S 表达式,使得对「代码」进行编程成为可能,即 code as data。 宏,使得扩展语言特性成为可能,即语法抽象 syntax abstract。 Scheme 不支持 OOP,但可以自己实现。 Scheme 不支持 Python 的列表推导和 with 资源管理协议,但可以自己实现。 Scheme 不支持 Rust 的模式匹配,但可以自己实现。 Scheme 不支持 Prolog 的逻辑编程,但可以自己实现。 continuation,使得对控制流进行编程成为可能。generator、coroutine、异常,都可以自己实现了。 其他特性,如表达式导向、词法闭包、一等函数、动态类型与 GC 等等,要么并非核心,要么其他语言也支持。 #Scheme
yfaming's avatar
yfaming 2 weeks ago
#DeFi实盘 2026-10-18 当前市值 193.44,净值 0.9441。本周 LP 收益 0.61。 BTC price = 81883;SOL price = 103.89。 # 本周概况 上周说,自从 8 月中旬以来的反弹,看来是要告一段落了。果然如此。 BTC 回到 80,000 附近,SOL 回到 100 附近。 净值跌入水下,回本之路再次开启。 # 杂感 据说,人生追求的很多东西,一开始就拥有的,比如快乐,比如回本。 除了钱。 image
yfaming's avatar
yfaming 2 weeks ago
差点又能买到 80,000 以下的 BTC,100 以下的 SOL 了 😂
yfaming's avatar
yfaming 3 weeks ago
今天是 10.11 闪崩一周年!😂 主流币跌幅:BTC -12.97%,ETH -14.76%,SOL -18.69%。 image
↑