与「安全」相关的搜索结果

说个暴论，未来编程还是要分前端和后端。 后端做构架，设计API，考虑系统安全和扩展性。 前端负责用户看见部分的体验，但做这个事情的人可能是现在的运营，产品，设计，和传统意义的前端。 前端岗对人的综合能力要求变高了。

从太子集团的陈志到硬件钱包Coldcard，全部都因为随机数导致私钥被破解，那随机数和私钥有什么关系？为什么他们的随机数会出问题？ 首先比特币私钥本身就是一个256位的随机数，而这也是比特币最安全的核心保障，因为这个数字的组合总共有10的77次方，远远大于地球上沙子的数量，大约等于整个可观测宇宙中的原子总数，这种天文数字即使动用地球上所有的计算资源都不可能暴力穷举出来。 那既然规模如此之大，陈志和Coldcard又是怎么被盗的？ 核心就是在于，私钥安全的前提是因为它是个随机数，而如果你的私钥生成的过程根本不随机，那根本用不到什么量子计算机，随便一台电脑跑几个小时就能把你的私钥算出来。 随机数分为两种，伪随机数和真随机数，简单来说凡是通过一定的数学公式使用代码生成的都是伪随机数，而通过物理现象产生的随机数才是真随机数。 比如你使用Python的random()函数生成一个随机数是214，你以为真的是电脑给你随机选了一个数字，实际上这个数字是通过一个数学公式生成出来的，比如下一个数字=当前数字*7+3-5，那么你只要知道计算的公式就可以穷举出来这个公式能生成出的所有结果。 这时候问题来了，你会奇怪那为什么计算机不真的给我一个随机数呢？因为对于软件来说，任何结果都不可能平白无故的直接产生，你得有输入信息，并且配合程序运算，才可以有输出结果。 所以真正的随机来自于不需要软件和数学公式的物理世界，比如你投出的一个骰子，或者下一个雨滴掉落的位置。 所以对于私钥来说，想产生安全的随机数，只有软件不够，必须要配合硬件，比如提取CPU的电子噪音来作为完全无法被预测的输入信息，现在成熟的手机和电脑本身已经提供了硬件层面的安全随机接口可以调用，所以你用OKX、币安和Metamask生成的钱包都大概率使用了硬件噪音产生真随机数，主流硬件钱包自己本身也会读取硬件数据获得随机数。 陈志的钱包被盗是因为雇的程序员水平太差，直接用了最初级的随机数代码，估计是从哪个野鸡学校绑过去了一个刚毕业的大学生，抽了几鞭子就开始干活了。 Coldcard本身其实已经使用了硬件层面的随机数，但因为一个版本出现漏洞导致没有调用到硬件信息，而是采用了纯软件生成。 所以现在的问题是，你的钱包生成随机数的过程，到底随机不随机，完全是个黑盒，你压根不知道。 最有效安全的方式，就是你自己拿个骰子扔100次，记录下来每次的数字，然后把它转换成256位的二进制编码，再使用BIP39算法转换成24个英文单词，也就是你的助记词。

Coldcard 被盗事件还有后续，这次更尴尬。 有安全团队去扫了BTC的 390 多个开源存储库，挖出了85个严重漏洞。 我一直觉得硬件钱包最大的问题不是它不安全，是它给人一种绝对安全的错觉。 所有人都会说 not your keys not your coins，但很少有人说下半句：你的钥匙也可能是别人生成的。 很早杰尼君就有觉得，现在AI这么强大，如果拿去扫过去的DeFi项目的漏洞，那不是一扫一个准？ 我敢说现在Web3.0的项目，60%以上都存在漏洞，就看谁先发现咯。 关注我，每天一个致富/坐牢小技巧！🤪

服从的代价 日本也是洗脑严重的国家之一，某种程度上讲，从小到大，日本的普通国民也一直在接受洗脑教育，日本的阶层固化比中国还要严重，大多数国民都潜移默化、不知不觉的被服从性教育洗脑。 我举个简单的例子。 一位老奶奶摔倒在地，需要人去扶。 在中国，一般人都不敢上前去扶，因为担心遭遇讹诈，社会溃败可见一斑； 在日本，大家都抢着去扶，因为从小到大的教育让日本人都认为应该去扶，应该去做这件事； 在美国，大家也会抢着去扶，是因为信仰，上帝教育我们要爱别人，所以爱驱使我去做这件事。 所以同样是做一件事，不同的国度，大家动因可能是不同的。 日本的很多潜规则，也就是所谓的路路，大多也是从小到大服从性教育的一部分。 比如，这次熊本地震本不应该死去的22岁和25岁年轻女员工。 截止到8月5日，2026年熊本地震已经造成38人死亡，数百人受伤，仍有8200人处于避难生活中。 死亡人口中，AEON Mall熊本爆炸事故导致了7人死亡，受伤26人。 我们来聊聊22岁的大竹玖瑠美和她25岁的同事是怎么死的？ 地震发生之后，她们本来已经安全撤离了，公司一个电话，又把她们叫回了随时会塌的商场，领导让她们去把当天的销售款放进保险柜。他们返回店里，五分钟后，爆炸发生，两条命，说没就没了。 后来，在她们家属的一再追问下，这件事才得以曝光。 AEON的营业部长汤濑刚二顶不住压力，自己承认了，是他下的指示。 地震发生后，他担心商场要停业，就让店长转达两位员工：如果能回去的话，把销售款放进保险柜。 这句话听着客气，这是日式委婉，本质上等于是命令。 日本企业最擅长的一件事，就是用最礼貌的话，说最不能拒绝的命令。 两个小姑娘能不去吗？ 更为讽刺的是，永旺自己有防灾手册，上面写得清清楚楚、明明白白：避难之后原则上不能再进馆。 汤濑说自己知道这条规定，但还是这么做了，“不知道自己怎么会犯这种错误”。 事情曝光后，永旺社长吉田昭夫第一时间开发布会，强调：避难后不得入馆是既有规定。 言下之意是锅不在我们头上，是店铺ハビタ自己乱来。 可后来又查出来，熊本县内还有三家ハビタ的门店，当天都接到了同样的收钱指示，只是那三家运气好，拿到了商场许可，没有发生爆炸，人没事。 也就是说，这不是一个部长一时糊涂，而是这家公司当天统一的操作逻辑：让员工先收钱。 事发之后，ハビタ的官网悄悄删掉了道歉声明，被网友截图曝光，直接又是一轮舆论反噬。 更有意思的是，这家公司的社长，履历写着哈佛MBA，却是这样的危机管理能力。 终身雇佣制在日本早就名存实亡，但是公司是共同体这套叙事，在大多数日本人脑子里根深蒂固，这跟从小到大的服从性洗脑教育不无关系。 日本的防灾教育从幼儿园就开始灌输，“地震了不要回去拿东西”，这条几乎是常识。 同时，日本社会又从小到大训练一种更强的本能：不能给别人添麻烦，不能违抗上级，被开除等于社会性死亡。 对于被训练了二十多年服从性的日本年轻人来说，拒绝领导这件事，恐怕比走进危楼还难。 所以，日本也是一个长期给国民洗脑的国家，大多数日本人被洗的规规矩矩、方方正正、呆若木鸡。 日本培养的不是独立判断的人，而是绝对服从的人。 而且这不是第一次。 2011年东日本大地震，不少企业员工为了等待上级指示，没有立即逃生。 2016年熊本地震。也出现过员工坚持营业、坚持值守的案例。 日本最大的“洗脑”，不是鞠躬，而是服从。 死去姑娘长得对好看呀，多美好的青春年华呀，表面上看是被这帮蠢货给害死了，实际上，背后的凶手，是日本从小到大到不间断的洗脑教育。

【新课预告】很多 AI 编程新手都有一个顾虑，用 AI 编程其实是为了开发自己和团队使用的小工具，肯定需要部署上线，又担心上线之后被别人盗刷积分和数据安全。 那这个时候，如何开发一个专属于自己小团队、不允许别人访问，而且不用担心被黑客攻击的网站呢？ 本期教程我们就教大家如何基于 Cloudflare Zero Trust + Codex 来部署这样一个产品。让你不用担心自己的数据和产品的隐私安全，打造一个专属于你和你们团队的业务。 本期教程周日在AI编程实战课里面发布，欢迎大家加入学习：

DEXE让我亏掉上百万，现实生活已经开始支离破碎 DEXE上爆亏百万，最后还要被DWF老板无情嘲讽 我原本没打算发这个帖子 昨天DWF 的老板发X说自己的DEXE是2024年开始买的，然后开始砸盘 不是，你砸盘也不能这么砸啊？49砸到3刀？这不纯纯的割韭菜吗？ 你这种大机构主动做事，让们散户亏钱，你的良心不会痛吗？ 还是你们根本没有良心？ 我一直告诉自己，仓位是我开的，风险应该由我承担。 毕竟我2018年就进入币圈，经历过交易所跑路、312、519、10·11，也经历过三轮牛熊和无数黑天鹅。再荒唐的事情，最后似乎也只能认 真正让我咽不下这口气的，是DWF老板对DEXE事件的回应 他说DWF在2024年“大量买入”DEXE，2025年“卖出部分”获利，后来再次“大量买入”；2026年上半年进行对冲，资金费率转负后平掉空单，同时卖出现货增加现金储备。 最后，他又把部分质疑归结为“付费KOL传播误导信息”。 看到这里，我感受到的不是解释，而是赤裸裸的嘲讽。 这笔钱我可以认亏，但是我也想搞清楚这个事情，我到底是为什么亏钱？ 普通人的积蓄清零、债务爆发、家庭破裂，在你们嘴里只剩下： 买了很多 卖了一些 正常交易 这就像打了你一巴掌，又朝你脸上吐了一口痰，最后问你：是不是有人收钱让你喊疼？ 既然DWF已经承认长期、大量参与DEXE交易，那就请公开回答： 2024年究竟买了多少枚？ 2025年卖了多少枚？ 后来所谓“再次大量买入”，又买了多少？ 2026年上半年对冲规模是多少？ 卖出现货增加现金，究竟卖了多少，发生在哪一天？ 7月21日暴跌前后，DWF的净头寸到底是多少？ 一份所谓的澄清，从头到尾全是“很多”“一些”“部分” 可大家真正想知道的，恰恰就是这些被省略的数字。 更值得质疑的是Ceffu钱包的时间线。 7月21日，DEXE从46.9美元最低跌到5.6美元，单日最大跌幅接近88% 但链上最大的一笔Ceffu转账，却发生在7月22日：约71.97万枚DEXE被转入币安地址 有人说，币是22日才转入的，所以与21日暴跌无关 可Ceffu的MirrorX机制允许机构将托管资产映射到交易所账户，资产不需要提前链上转入币安，相关交易便可以先在交易所发生，之后再进行结算或资产调整 也就是说，从机制上看，确实存在“交易先发生、链上转账后出现”的可能。 我不会仅凭这一点就断言，7月21日有人先砸盘，7月22日再转账补账。 但这笔转账需要解释： 这71.97万枚DEXE究竟属于谁？ 为什么在暴跌后的第二天转入币安？ 它是普通充值，还是MirrorX映射头寸的后续结算？ 相关账户是否在7月21日前后卖出过DEXE？ 这笔资产与DWF承认的现货交易和对冲行为，究竟有没有关系？ DWF老板说，所有交易都发生在中心化交易所，交易所掌握UID，随时可以验证。 那就请真正授权验证。 可以隐藏账户和商业机密，但至少应由交易所或独立第三方公布交易时间、买卖数量、对冲规模和暴跌前后的净头寸。 否则，一边说“可以验证”，一边又不公开任何能够验证的数据，这不叫澄清。 DEXE也不是一个刚上线、流动性只有几百万美元的小币。 它连续上涨近五个月，最高达到49美元附近，按照约9650万枚流通量计算，峰值市值接近50亿美元，已经达到接近Top15级别的头部体量。 可就是这样一个项目，在没有公开确认的黑客攻击、协议停摆、致命漏洞和重大利空的情况下，一天之内接近归零。 LUNA归零，至少有UST脱锚、无限增发和死亡螺旋。 ZEC暴跌，至少有公开披露的严重代码漏洞，市场能够看到原因和修复过程。 可DEXE呢？ 没有机制崩溃，没有技术事故，没有黑客攻击。 一个接近50亿美元市值的项目，就这样被瞬间砸穿。 如果连Top15级别的项目都可以随心所欲到这种地步，那么我们这些老韭菜每天研究项目、代码、治理、生态、代币模型和链上数据，究竟还有什么意义？ 我们看到的，也许只是别人愿意让我们看到的数据。 真正决定生死的筹码、对冲、流动性和机构交易记录，却全部藏在后台。 市值是数字，排名是数字 只要掌握筹码和流动性的人愿意，所有数字都可能在一天之内归零。 我知道BTC和ETH的流动性、筹码结构与DEXE不同。 但当一个接近50亿美元市值的头部项目，都无法提供最基本的安全边际时，我们又凭什么继续相信“主流资产”四个字？ 今天是DEXE。 明天会不会是另一个Top20、Top10项目？ 再往后，我们又凭什么确定，更大的资产永远不会以另一种方式发生同样的事情？ 我进入这个行业八年。 过去我始终相信，区块链代表着公开、透明和公平。 现在我看到的却是： 上涨时谈技术、生态、治理和长期主义； 崩盘时只剩自由市场和风险自负。 机构赚走的钱叫专业交易。 普通人毁掉的人生叫投资失败。 我不要求DWF替我的亏损买单，也不会在没有直接证据的情况下给任何人定罪。 我只要求你们把数字公布出来 买了多少，卖了多少，对冲了多少，什么时候卖，7月21日前后的净头寸是多少，7月22日的Ceffu转账究竟与谁有关 既然你说一切都可以验证，那就请接受验证 @ag_dwf 不要再用“付费KOL”转移问题。 更不要再用“很多”“一些”“部分”，侮辱所有失去积蓄的人。 DEXE让我亏掉的不只是上百万。 它让我开始怀疑，我们相信了八年的区块链，究竟是在创造一个新的金融世界，还是只是在制造一场—— 能够透明地看见散户，却能隐蔽地收割散户的游戏。 今天，如果连DEXE这种体量的项目，都不值得一份完整、公开、可验证的解释； 那么明天，任何人账户里的财富，都可能只是一串等待被清零的数字。

Codex 5.6 真的绝了 用了这么久，最值得装的插件就这几个 👇 ① Browser AI 自动操作浏览器，点击、输入、端到端测试全能干，再也不用手动验证了 ② GitHub 和 Issue、PR 打通，丢个任务给它，从编码到审核全搞定，开发流程快到飞起 ③ Codex Security 自动扫代码漏洞和密钥泄露，还能给出修复方案，省了一堆安全问题 ④ Build Web Apps 描述想法就行，设计、开发、测试一条龙，全栈项目的时间能省一半 ⑤ Figma Figma 设计直接转代码，响应式自动搞定，设计稿和代码终于能对上了 ⑥ Sentry 线上报错自动分析，帮你定位问题还给出修复代码，线上问题不再头大 但最绝的其实是「Sites」功能 开发完直接在里面预览，一键公开分享 还能用自定义域名 这意味着什么？原型秒送客户看 把这些组合起来用 Codex 就从单纯的「写代码 AI」变成了真的开发团队——设计、编码、测试、调试、上线全包

自建图床得把 Telegram、Discord、R2、S3、WebDAV 这些存储后端、文件管理和 API 挨个拼起来，CloudFlare-ImgBed 这个项目把整套打包好，部署完直接能用。 基于 Cloudflare 与 Docker 的开源文件托管方案，同时覆盖图床、安全文件存储和私有云盘三种用途。

当原生家庭的波动，都没隔壁大的时候，大家都往波动大的地方去了😂。 毕竟隔壁钱多，波动大，安全垫还厚，所谓的老鼠仓还没那么明目张胆。 未来的crypto交易所的交易量都得靠隔壁撑着了，然后不合规基本上都得合规，不然就要被铁拳了吧？