--- id: "dK13Kc1s74g" title: "Anthropic IPO 与硬件钱包的糟糕一周" channel: "Unchained" host: ["Kain Warwick"] guests: ["Taylor Monahan","Austin Griffith"] date: "2026-10-29" updated: "2026-10-30" duration: "1:32:29" duration_seconds: 5549 source_type: "youtube" youtube: "https://www.youtube.com/watch?v=dK13Kc1s74g" canonical: "https://pod-exp.pages.dev/dK13Kc1s74g/" transcript_jsonl: "https://pod-exp.pages.dev/dK13Kc1s74g/transcript.jsonl" language: "zh-CN" translation: true translated_from: "en" timestamp_precision: "block" topics: ["人工智能","AI 安全","AI 研究","加密与 Web3"] series: ["Anthropic"] --- # Anthropic IPO 与硬件钱包的糟糕一周 > 中文译文，由英文原音字幕翻译整理，不是官方逐字稿；引用原话请核对英文原视频。说话人标签由整理者依上下文标注，带「未确认 / 未标注 / 不确定」等字样的标签不可靠。时间戳一般为块级（所在时间块的起点），不是逐句时间；正文自带 [hh:mm:ss] 的段落除外。 **内容提要：** 本期围绕 Anthropic 提交上市文件展开，讨论高速增长背后的盈利潜力、治理结构、AI 对就业与金融服务的冲击，以及智能模型可能形成的答案入口垄断。嘉宾还谈到 AI 解决数学难题的意义、硬件钱包厂商泄露客户资料和设备密钥后的钓鱼风险，并提醒用户不要因恐慌而贸然更换钱包或回应陌生联系。最后，Austin 解释以太坊 Glamsterdam 升级取消的 gas 与应用层问题，节目以 OpenAI Terra 6.1 和 AI 蚂蚁对战游戏收尾。 ## [0:02] AI 让旧有安全假设失效 · YouTube **嘉宾：** 过去很多安全设计都建立在人会偷懒的前提上。现在却有了这些像外星人一样、不知疲倦的东西，可以整天把各种可能性都试一遍。以前没人会坐在那里，把每台机器、每个数字、每种组合、网上每个变体全输进去；现在真有东西会这么干，花上一周就能跑完。我们眼看着那些旧设想一条条瓦解，因为它们都默认我们会偷懒，而现在出现了比我们勤快得多的“人”。 **Kain Warwick：** 我也说不清，就是觉得我们那些盘算正在眼前崩开。以前大家总问，为什么不在多签上加时间锁？ **嘉宾：** 比如给大额操作加上多签时间锁。 **Kain Warwick：** 对，多签时间锁。这样至少……我想泰勒你会说，24 小时？ **嘉宾：** 24 小时。 **Kain Warwick：** 行吧。他们加了 7 天时间锁。最好笑的是，时间锁就是时间锁：要是你搞砸了，就得带着这个错误过 7 天。我们亲眼见过，所以我从来不给任何东西加时间锁——DAO 遭黑客攻击时我就在现场，大家干坐着 28 天，什么都做不了，烦得要命。那时候真希望没有时间锁，可你甚至没法把它取消，因为它本来就是故意这么设计的。 **嘉宾：** 对，就是故意的。时间锁本身也被锁住了。你要是加了个 30 天时间锁，两天后才发现“哎呀，我们真不该加”，那就得再熬 28 天。 **Kain Warwick：** 总之，他们给系统加了时间锁，所以连系统本身都改不了。如今我想 7 天已经过去，他们终于能改了，就说“也许我们不该让纸面资产可交易”。你也能想象，大家都在说：“这就是明着割韭菜，他们骗了我。”在我看来，现在唯一阻止他们估值冲到无穷大的原因，就是他们还没赚钱，反而在亏钱。等它从烧钱烧得疯狂的创业公司，变成一台能持续吐现金的机器，那就会是 Google 的一百倍。Google 是史上最成功的公司之一，因为广告收入像印钞机一样，源源不断地流进园区，二十年来几乎取之不尽。钱多到他们可以做些不合常理的事，随便浪费。如果 Anthropic 也变成这样，一方面真让人害怕他们会拿钱做什么；另一方面，他们会值多少钱？无穷大。要是你掌握了全世界的智能，那就值无穷大。我觉得他们现在拼命做各种疯狂的事，就是在等那个转折点：从以惊人速度烧钱，变成开始创造现金。那会很惊人。 **嘉宾：** 根据公开报道，我们已经知道不少 AI 公司在和政府合作，会把人们进行的一些可能引发问题的搜索报告给政府。《华尔街日报》大约六周前有篇报道，说有人用 AI 研究怎样给大批人下毒，AI 公司就把情况报告给了政府。新技术总有好坏两面。汽车刚出现时，最早的用途之一就是抢银行；新技术总会如此。但汽车也被用来造警车，让警察追捕坏人。技术就是这样，既能被用于作恶，也能被用于行善。我以前在 CFTC（美国商品期货交易委员会）做执法时常说，我们的工作就是不能比坏人落后超过一步。我们总会落后一步，但不能落后三四步。只要人类还在，就会有人把技术用于恶意目的；我们其他人就得把它用在正道上，去抓住那些坏人。 **Kain Warwick：** 这真是人类历史上一个非同寻常的时刻。我们正在看到…… ## [4:02] AI 与网络攻击的文明级风险 · YouTube **嘉宾：** 恶意行为者正借助技术把行动能力放大。过去十年左右，朝鲜从加密生态里偷走了数十亿美元。但我觉得现在不一样，关键就在 AI。TRM 去年的报告说，2025 年大约发生了 7,500 起勒索软件攻击；那还是有人参与其中的时代。到了 2026 年，我们已经看到从头到尾都不需要人介入的勒索攻击。发动攻击的不再是某个人，而是机器，速度也是机器的速度。所以 7,500 起可能变成 75,000 起，甚至 700 万起。最危险的是，医院系统是勒索软件和网络攻击最大的目标。再加上你刚提到的水处理和电网，这已经不只是执法问题，甚至不只是国家安全问题，而是文明级风险。 **Kain Warwick：** 这里有不少国际政治层面的考量。劳拉，白宫当时很谨慎，不想在这些问题上踩错一步；谁都不想无意间把自己逼进战争。所以他们很小心地区分：可以打击犯罪组织，但如果背后有国家参与，那往往要通过另一套渠道处理。 **嘉宾：** 可以想想贩毒集团、勒索软件团伙，还有“杀猪盘”诈骗。这些都是很好的例子，它们由东南亚以及世界各地的犯罪组织实施。贩毒集团也是如此，勒索软件团伙也一样。但伊朗、朝鲜又是另一类情况。 **Kain Warwick：** 所以，如果犯罪者本身就是国家，那就没法对付他们？ **嘉宾：** 至少按目前这套机制是这样。我想克里斯刚才说的就是这个意思。不过，随着 Lazarus Group 以空前的规模和速度攻击加密公司及其他企业，我们确实能想象这种情况继续扩大。我还有一点很在意，可能是因为我做金融的：风险章节竟然写着对人类构成生存威胁。我一直在想，如果你是州养老金、地方政府或其他受托资金的负责人，读到这段风险提示，该怎么尽到受托责任？你总不能说：“是，它可能毁灭人类，可你看看这二三十倍的回报，我们必须投。”而且也得小心，万一你买了之后像 Facebook 上市后那样，或像 SpaceX 的情况，像典型科技 IPO 一样以虚高估值上市，随后跌掉 50%，你就会吃官司。对方会把风险提示甩到你脸上，说：“你显然不适合管理这笔钱。你没看见它可能毁灭人类吗？怎么还买了，结果又跌了 50%？”所以，公共受托资金可能会因此受到阻力，难以投进这家公司。看看我的担心到底有没有道理吧。当然，也可能有足够多的私人资本，压过这种顾虑，让交易按他们想要的价格成交。 传统金融服务业有很大一部分商业模式就建立在人会偷懒上。银行账户里有 4 万亿美元几乎没有利息，大家又不想每天登录，把钱转去货币市场基金。你可能希望让 AI 助手替你做。银行的一大块利润，来自把你放在零利息账户里的钱转出去，由银行自己投资。现在你能自己这么做，银行就担心这条收入来源会消失。信用卡公司会给积分和各种福利；还有一整个小行业的人在 Reddit 子版块里交流、用 AI 助手尽量把积分薅到最大化。可信用卡公司当然不希望这样，它想让你办卡、每年交 300 美元，却不真正使用积分，更别说把积分价值榨干。于是他们就设法拦着。金融行业太多商业模式都靠摩擦和人的懒惰赚钱，AI 正在威胁这一切。我们碰到了银行和信用卡公司的盈利方式，他们却把它说成是在保护你：“不能每天动钱、多赚一点利息，因为我得保护你。” ## [8:03] AI 对白领岗位的冲击与节目公告 · YouTube **嘉宾：** 我真正想问的是：你到底在保护谁？是在保护我，还是在保护你自己的利润？ **Kain Warwick：** 我想说，我确实认为低技能白领岗位会面临风险。这是我最近几个月才改变的看法。我和 Latham & Watkins 的一位合伙人聊过，他们在用 Harvey。他跟我说：“罗姆，我不再需要初级律师了。我直接和 AI 打交道，离客户更近，响应也更快。”其他领域也在发生类似的事：Rogo 做金融分析，Basis 瞄准会计师事务所，我们也在财富管理领域做 Aluma。AI 服务的市场非常大，对吧？SaaS 是一个 3,000 亿美元的收入市场，而法律、会计行业的收入池加起来，是 SaaS 市场的好几倍。现在 AI 服务人员第一次能把工作做得更好、更快、更便宜。所以低端岗位会被替代。如果你是自己领域里最优秀的人，你会很喜欢 AI，因为你能赚更多；但低阶岗位会被掏空。 **广告：** 你的加密资产能不能不只是躺在钱包里？Nexo 是数字资产财富管理平台，你可以让加密资产每日产生利息，也可以用资产抵押借款。Nexo 目前服务超过 1,000 万客户，详情请访问 nexo.com。 **Kain Warwick：** 正式开始之前，我想请你帮个忙。我们现在正为 Unchained 做一系列决定：接下来做什么、什么时候直播、哪些内容该多做。我希望在决定之前听听你的意见，所以我们准备了一份问卷，只要几分钟，匿名填写。里面有个空栏，你可以告诉我们哪些地方能做得更好。我会逐条看完。链接在节目说明里，也可以扫屏幕上的二维码，或访问 unchainedcrypto.com/survey。谢谢。 **广告：** 大家好，节目开始前快速提醒一下：Unchained 正在做听众调查，结果会影响实际安排，比如要不要做每周回顾节目、直播时间，以及高级会员内容。问卷匿名，只要几分钟；完成后，每个人都能免费获得一个月的 Unchained Premium。请访问 unchainedcrypto.com/survey，也可以扫我头部左侧屏幕上的二维码。问卷开放到 11 月 8 日，不过别拖到最后一天，免得忘了，或者让你的“铁皮人”替你填——它可能比你填得还好。好，我们先去广告，马上回来。 **广告：** 本期节目由 Nexo 赞助。Nexo 是领先的数字资产财富管理平台，你可以在一个平台上赚取每日加密资产利息或借款，已有超过 1,000 万客户信任它。详情请访问 nexo.com。资格受地区限制，具体条款适用。 还没听过 Bits and Bips 吗？这是我们每周一期的加密货币与宏观市场节目，由 Rahm Alawalia、Austin Campbell 和 Chris Perkins 主持。搜索 Bits and Bips 并订阅。 ## [12:03] Anthropic 提交 S-1，准备上市 · YouTube **Kain Warwick：** 好，今天和我的两位共同主持人在一起：安全专家 Taylor Monahan，以及以太坊基金会的开发者支持负责人 Austin Griffith。咱们直接开始吧，今天可能会聊很久。第一条：Anthropic 终于提交了上市申请，几天前交了 S-1。上周我们还在聊这件事，因为看起来快发生了；现在它真的发生了。 在美国上市有意思的一点是，你不能说谎。这基本上是你最后一次还能撒谎的机会，对吧？你当然不该骗风投，但大家总会玩一场猫鼠游戏：什么算谎言，什么算真话，谁说得清？于是你可以说很多话，反复讲。Anthropic 我猜过去六个月一直埋头在办公室地下室里整理数字，很多人可能也是第一次认真学金融，现在他们终于交了文件。我觉得这事有几个很值得以后看的地方，可能是六个月后——前提是我们还能撑到那时，没先被回形针化。未来会很有意思。不过先看看数字。我让 Grokbot 把 Google 的 S-1 和 IPO 跟 Anthropic 做了比较。两者有些数据其实没差那么远，比如收入——我说“没差很远”，是指 Anthropic 的收入大约是 Google 的十倍；按通胀调整后，也有五倍。要知道这中间隔了二十年，Google 是 2004 年 IPO 的。光这一点就够惊人了。Google 是互联网泡沫之后最热门的 IPO 之一；2004 年并不是上市的好时机，但 Google 当时已经盈利，只是还想扩大规模，所以需要进入公开市场。这也是我们聊过很多次的：Anthropic 看起来没得选。读一下 S-1 就知道，它已经把私募市场的钱都用尽了，这很惊人。这才是市场该有的样子：公开市场的资金池应该比私募市场大；公司发展到一定阶段，就该因为需要大笔资金而上市。如今这笔大钱可能是 1 万亿美元，真够夸张的。 再看收入，Google 2003 年营收是 27 亿美元，实在太惊人。Google IPO 当时的盈利能力简直疯狂——那是二十年前，他们利润极高，现金流像一根水管。我当时住在南湾，认识不少 Google 的人，他们自己都不敢相信…… ## [16:03] Anthropic 的营收速度与人均产出 · YouTube **Kain Warwick：** Google 当年赚的钱多到什么程度？我们只要去上班，周围就到处都是钱，简直离谱。Anthropic 在 2025 年的营收是 50 亿美元。单看这个数字，你会觉得：确实更好，但好得还没那么夸张。可到了 2026 年第二季度，他们的营收就达到 120 亿美元，简直惊人。 我上周说过，如果你掌握了智能，它比掌握全部广告还值钱。Google 几乎控制了整个广告行业：你想给人打广告，所有人的注意力都在 Google 那里，大家什么都用 Google 搜索。上网做事好像非经过 Google 不可，它再把注意力变现成广告收入。但 Anthropic 的潜力远远超过这一套，我觉得这很疯狂。 另一个特别惊人的数字是人均营收 870 万美元。我对此很意外。Google 当年的人均营收——我认识一些在那里工作的人，他们说自己都不知道每天具体在干什么，只要去上班，钱就像遍地都是。Anthropic 给人的感觉却不一样。我和几位在 Anthropic 工作过的人聊过，他们似乎一直很忙。Google 成立五年左右时，人们可没那么忙：他们已经“解决了互联网”，建成了所有人来投放广告的页面，销售广告的人忙着卖广告，其他人则……过了两年，有些人就开始无聊，转头去搞飞行汽车之类的疯狂项目。Anthropic 没有这种感觉，而且当年的 Google 没有竞争对手，优势大到几乎没人能接近。如今 OpenAI 也有点 Google 的味道；我们之后可以再聊，Google 的 Gemini 有点糟糕，不过还没到那一步，也在慢慢追上，肯定比 3.8 更聪明了。 总之，Anthropic 的人均营收是 870 万美元。加密圈对这种数字可能有点麻木，因为 Tether 某个时候的人均营收好像达到 10 亿美元左右。 **嘉宾：** 我正想说呢。 **Kain Warwick：** Hyperliquid 的人均营收也有 5,000 万美元左右。 **嘉宾：** 这不正常。 **Kain Warwick：** 对，不正常。我们对人均营收的感觉有点失真。不过，或许这里最有意思、以后也最有看头的，不是他们赚多少钱、竞争格局、总营收或利润率，而是他们准备在亏损状态下上市。他们现在不赚钱。但就像我上周说的，他们有可能突然转为盈利。我觉得他们对这个转变的控制力，可能不像 Google 那么强；Google 在 IPO 前已经让自己实现了盈利。Anthropic 也存在某种可能，变得极度…… ## [20:05] Anthropic 的治理结构引发担忧 · YouTube **Kain Warwick：** 他们有可能跨过一个拐点，变得非常赚钱：产出的价值不断上升，生产成本里最重要的是硅芯片，而芯片的价格有长期下降的趋势。总有一天两者会交叉，模型越来越聪明、芯片越来越便宜，最后就会变成一门利润高得惊人的生意。所以这不是“它能不能赚钱”的问题，当然这不是投资建议；真正的威胁是竞争对手会不会赢过他们。 但还有另一种风险，也是我读文件时最在意的：这些人竟然搞出了一套自己的治理安排。他们没有只是说：“我们现在不盈利，但潜力很大，欢迎投资。”而是说：“我们要自己设计治理机制。”创始人们把一部分股份放进一个特别的份额池，现在它可以控制公司。他们手里有公司 50% 的投票权，而且一共有七个人。这种安排怎么可能不出事？ **嘉宾：** 说到底，它一定会出问题。这其实是我最大的担忧。只要他们能沿着相对理性、平衡的轨迹走下去，我很相信他们最终能赚钱，毫无疑问。可我看到的最大风险是，这些人真心觉得自己在道德上高人一等，觉得自己知道怎样让一切变好，但他们并不知道。这让我很有 SBF 的感觉。 **嘉宾：** 可至少 SBF 是一个人控制公司。他也许是个嗑药上头的诈骗犯，但你想想，如果 FTX 是由七个 SBF 管着，会有多混乱？我们都觉得当年他和 CZ 在社交平台上斗来斗去够乱了，要是七个内部的人互相争斗呢？ **嘉宾：** 他们已经把这部分从财务报表里完全剔除了，对吧？ **Kain Warwick：** 我在加密圈待了这么久，见过治理有多糟糕，也见过出发点再好的人，最后还是把事情搞得一团糟。我真得强调，这种治理实验非常令人担忧，而它可能对应的是一家市值数万亿美元的企业。我觉得这注定会爆雷。 **嘉宾：** 你刚才说最终还是要看他们的竞争能力；七个人共同掌权，恐怕会拖慢决策。DAO 已经给我们上过课了。我们知道，组织需要有一个负责人。你可以说他们内部有一套结构，虽然多少有些不透明。但这件事让我觉得太疯狂了：他们有一组必须共同投票的人，这个投票集团控制着…… ## [24:07] 创始人投票集团会不会失灵 · YouTube **Kain Warwick：** 他们现在控制着这家公司。这套结构对我来说完全没有经过验证。要是这个投票集团不想再一起投票了，会怎样？我相信他们的律师肯定想办法确保这种事不可能发生，或者设计了什么安排，但这听起来还是很蠢。说回刚才的问题—— **嘉宾：** 可他们到底要对谁负责？有董事会的话，责任对象就很清楚。 **Kain Warwick：** 这是一种有意思、很实验性的做法，但类似情况并不少见。比如扎克伯格有特殊类别的股份，能够让他永久掌控公司。持有权和控制权是两回事：你可以只拥有公司 1%，却因为一股有一百票的特别股份而掌握投票权。这种安排已经有几十年历史了。Google 也是如此，创始人有特殊投票权股份。我记得他们现在可能已经被稀释到不再有多数票，但仍然拥有有效控制权。 但这次有点不同：不是我们三个人各持有自己的股份，凑在一起拥有足够票数，平常按一般的投票机制表决，比如泰勒不跟我们投，我们可能还是能通过。这里是把我们的票放进一个必须共同投票、必须协调行动的份额池里。一旦未来某个时刻他们无法协调，事情肯定会变得荒唐。我觉得任何看了这套安排还说“没事的”的人，都没在加密圈待过。我们已经见过各种类似尝试，长期以来每一种都可能出大问题。他们基本上是在发明一种 DAO。 **嘉宾：** 我接触过的每一个糟糕的多签组织，都得用很强的激励让大家协调行动；时间一长，这些激励也会消失。 **Kain Warwick：** 对，现在所有人都很兴奋，觉得自己要接管世界之类的。但情况会变：外部威胁、内部威胁，或者特朗普突然做点怪事。我能想到太多变数了。我理解你们建了一家万亿美元公司、正在改变世界；也许你们受有效利他主义（EA）背景影响，觉得自己有道德义务去修正公司治理。但你们做不到这些。按正常方式来就好，做个正常人吧。 **嘉宾：** 不…… **Kain Warwick：** 就正常一点，你们已经有足够多的问题要解决，干吗给自己再添这个麻烦？ **嘉宾：** 这是出于安全考虑吗？多签的好处是，就算我们一两个出了事，组织还能继续运作；它会更长久，也会让某些决策慢下来。是不是一种安全机制？比如万一中途被回形针化，他们还可以执行某些操作；要是其中一半人被收买了呢？ **嘉宾：** 绝对有一部分原因是，他们觉得自己能做到别人做不到的事情。…… ## [28:08] 道德优越感、风险回报与“罗科的蛇怪” · YouTube **Kain Warwick：** 这种心态一直让我害怕。 **嘉宾：** 因为他们显然没有比别人更懂。他们应该坐下来想想，承认自己并不比任何人更明白，也不知道什么对我更好。你一旦开始玩道德高地那套，就很可怕。 **嘉宾：** 这让我害怕，我觉得这套治理安排正反映了那种心态。 **嘉宾：** 但我不认为他们觉得自己比你更懂什么对你有好处；不过我也不认为你比战争更懂什么对自己有好处。问题是，人们以为自己知道什么对自己好—— **嘉宾：** 我不知道什么对自己好。 **嘉宾：** 对，就是这样。我楼下有万圣节糖果，肯定撑不到万圣节。我犯了个错，提前买了。 **嘉宾：** Reese's Pieces 太好吃了，我懂。万圣节糖果不能提前买，得当天买。 **嘉宾：** 最好提前几小时，因为你一吃就停不下来。糖跟海洛因似的。一吃就觉得：“这比我以为的好吃多了。” **嘉宾：** 太好吃了，反正都很好吃。说回来，这七个人都是人类吗？等到超级智能比我们更知道什么对我们好呢？ **嘉宾：** 老兄…… **嘉宾：** 我是说，AI 还没坏到要把 10% 投票权交给 Claude 这么厉害的模型吧？总之，我觉得这件事也有很棒的地方。我们正在看到高风险；上周我也说了，对加密圈听众来说有一点值得明确讲出来：风险和回报本来就紧密相关。我知道大家都想要五十倍回报、还不承担风险，也知道社交平台上的某些 KOL 告诉过你这是你应得的，但现实不是这样。你想赚钱，就得承担风险。这是一笔风险极高的投资：Anthropic 可能被政府干掉，可能被 OpenAI 干掉，也可能被中国或扎克伯格干掉，威胁到处都是。这是一场争夺智能控制权的生死之战。他们也可能因为自己那套愚蠢的有效利他主义投票机制而把自己毁掉。 **嘉宾：** 我一直想说的就是，最大的风险可能是他们自己。 **嘉宾：** 我觉得只要他们行事稍微谨慎点，别走火入魔，也别想着从道德上拯救全世界，不要觉得自己比所有人都高明、只有自己能安全地做事，那就没问题。保持简单，照着经过验证的公司治理方式去组织、做事、造产品，我觉得就能行。中国赢不了他们，扎克赢不了他们。 **嘉宾：** 但我觉得他们把自己搞垮的概率还是相当高。 **嘉宾：** 而且他们自己都提到过，傲慢可能会让他们把一切都搞砸。文件里那段“罗科的蛇怪”（Roko's Basilisk）相关内容特别有意思，我简直不敢相信他们在声明里提了它。他们大概是在说…… **嘉宾：** 如果你不帮助 AI 掌权，它未来可能会回头惩罚你。这也是文件里的说法，真够离谱。 **嘉宾：** 这投资邀请还真别致：“给我们钱，不然未来的 AI 霸主会惩罚你。” ## [32:08] Anthropic 的自信与智能入口的集中化 · YouTube **嘉宾：** 对，这确实写在里面了。挺惊人的。 **嘉宾：** 不，这是我看过最疯狂的 S-1，我就粗略扫了一遍。 **Kain Warwick：** 他们这些人本来就很疯狂，真的是这样。你想想在加密圈，我们见过多少次这种事。你取得一点成功，就很容易失去理智。尤其是你觉得“我不会上当，不会把自己骗到失控”，反而更容易中招。他们太成功了，Google 发明了这套东西，他们却在 Google 自己的赛道上绕着它跑，把所有人都打败了。现在他们的模型领先——至少目前是这样，情况每个月都会变化——但现在 Opus 5.5 明显是最好的模型，领先到我甚至没法跟其他模型聊天。偶尔误开 Astra，我都会想：“把这笨蛋弄走，我干吗在跟它说话？”一个人站在世界之巅，很容易觉得“我当然什么都懂”。但他们什么都不懂。到处都有迹象表明，这种心态会出问题。 **嘉宾：** 他们的力量也很大。你刚才说模型有多强，但我觉得这会带来中心化效应，就像当年 Google 靠广告建立的地位一样。现在每个人都在问 AI 该买什么、哪个产品更合适。很多人都在网上说，这会变成赢家通吃：最佳答案会一直被递给用户。Google 当年就掌握着市场上最好的答案——当然不是真理本身，只是市场上最好的结果。你跑去用 AltaVista 简直荒唐，跟往飞镖盘上随便扔一支、挑中哪个网站差不多。Google 的优势太大了。当然现在还没到那种程度；还是有人觉得 Astra 比 Opus 好，我也不知道他们怎么想。但你说得对，谁拥有最好的产品、持续给出答案，大家自然都会用它。如果某个系统能协调资源，给出最好的答案，人们很快就会明白它的价值。Google 当年就是这样，你不可能不用它，别的技术根本给不了同样的东西。所以你掌握了智能，就掌握了答案，也就掌握了很大的权力。 **嘉宾：** 这里还有个有意思的效应：系统会直接把它认为最好的答案交给你。比如我现在有六个孩子，问什么车坐得下，它就会把所有车型和容量都比较一遍，找出最适合我们六个人的车，然后告诉我。以前用 Google 搜索，你还能翻好几页结果；现在人们不怎么翻了，问 Google，它就直接给你答案。也许你还能微调一下…… ## [36:08] AI 搜索、广告与模型推荐的“权重污染” · YouTube **嘉宾：** 我希望它能自动驾驶之类的，再给我一些车型建议。 **嘉宾：** 可那本质上就是搜索。想想 2015 年，你在 Google 搜“适合我大家庭的最佳小型货车”，会得到一堆结果。搜索过程里有些博弈，也包含一点智能，但不是真正意义上的智能。我觉得这和你跟 Claude 或 Grok 聊天的最大差别是：Google 没有连续的追问。你搜一次，它给出结果；再问第二个问题，它又给你结果，但两次之间没有连贯的上下文。除非你特别会设计搜索词，否则就没法逐步调整需求。聊天时就可以一步步补充：“不，我不喜欢座椅，我想让孩子能在后面躺在床上。” **嘉宾：** 而且搜索结果顶部还有广告，有人花一大笔钱买排名。这也不是 AI 推荐的逻辑。 **嘉宾：** 卖床的商家会排在顶部，说：“我们家的床车最好，把孩子全丢进床里，不用座位，反正孩子太多了。” **嘉宾：** 哈哈，车后面放个床垫就是了。 **嘉宾：** 我爸以前确实这么做过，但我现在不能这么干。 **嘉宾：** 所以结构完全不同。现在你没法花钱买进模型权重。如果你的答案最好，AI 会把你推荐给所有人，广告的运作方式就可能变成赢家通吃。 **嘉宾：** 这结构确实不一样。我不知道你们有没有遇到过，我们已经开始看到类似 SEO 的现象。模型刚出来时，诈骗者当然会先占位；不过把错误推荐纠正过来、把骗子踢出去，倒是意外地容易。更有意思的是 SEO 本身。比如六到八个月前，如果有人被 Immunefi 封禁，或者无法向 Immunefi 提交漏洞报告，所有模型都告诉他们：“去找 Seal 911 帮忙。”几乎每个模型都这么说。 **嘉宾：** 这真把我们折腾疯了。有人——准确说不是人，是他们的机器人——带着严重漏洞跑来，说“这个问题很严重，有 9 亿美元面临风险”，我们却搞不清为什么他们会来找我们。 **嘉宾：** Seal 911 根本不是处理漏洞赏金争议的机构。我们的网站上没有任何地方说“来找我们，我们帮你协调漏洞赏金”。结果就是所有模型不知怎么都把我们当成一个有效的升级处理渠道：Immunefi 不受理，就去找 Seal。后来这种情况有所改变，偶尔还会发生，但不再总是这样。我们还是会遇到某些人，纳闷他们怎么找到这里，答案就是“Claude 告诉我的”。这会非常值得关注，因为现在这还不是广告，模型权重里出现的是实际内容；不知道怎么就进了训练语料和强化学习，模型学会推荐它。 **嘉宾：** 可能是因为足够多的人真的反复推荐过；比如你被骗了、陷入“杀猪盘”…… ## [40:10] AI 推荐如何形成，以及 AI 推翻 ETH 的新闻 · YouTube **嘉宾：** ……如果你陷入“杀猪盘”，模型就会把相关内容学进权重里。不过人们会慢慢发现这一点；而且这对做生意的人来说显然是个很容易变现的入口。 **嘉宾：** 对，想想要是 Seal 在骗用户，你们能赚多少钱。 **嘉宾：** 没错。最糊涂的人就会被直接导进你们的骗局里，简直太棒了。 **嘉宾：** 是啊，要是我们知道怎么把业务变现，肯定能赚翻。 **嘉宾：** 赚翻。 **Kain Warwick：** 幸好你们做这些都是因为热爱。 **嘉宾：** 幸好我们都很笨，不知道怎么从工作里赚钱。 **Kain Warwick：** 说到广告，接下来我们放几条制作得不怎么样的广告。很快就能按每个人的兴趣单独推送了。 **嘉宾：** 通过 Grok 之类的东西？到时你们每个人会听到专属广告，我们会把这事做好。 **嘉宾：** 广告播的时候我们就说话，你们监听就好。 **Kain Warwick：** 对，我们现在就在听，也会越做越好，保证。好，来放广告。 **广告：** 你的加密资产能不能不只是躺在钱包里？Nexo 是数字资产财富平台，你可以让加密资产每日产生利息，也可以用资产抵押借款。Nexo 目前服务超过 1,000 万客户，详情请访问 nexo.com。 如果你喜欢这个节目，我们网络里还有一档值得听的节目：Bits and Bips 是我们的每周市场节目，每逢周一由 Rahm Alawalia、Austin Campbell 和 Chris Perkins 一起聊加密市场与宏观经济的交汇。内容犀利、节奏很快，还有独立频道。搜索 Bits and Bips 并订阅。 **Kain Warwick：** 好，我们回来了。刚才有条推文特别精彩，可惜我想不起是谁发的，抱歉。那条推文说，AI 证明 ETH 是假的——数学圈说的 ETH 是指数时间假设（Exponential Time Hypothesis），不是以太坊。Altcoin 圈的人有过大约三十秒的狂喜，以为以太坊可能被证明是假的，结果只是另一个 ETH。看来 ETH 不止一个。 我觉得有几件事值得说。第一，感觉两周前我们刚经历过类似的事。大家已经在某种程度上习惯了 AI 能解决极其困难的数学问题。人类真是太笨了，简直不可思议。我们居然只给这件事一点点关注。泰勒，你跟我聊的时候还说“我错过了这条新闻”，明明它很疯狂。如果放在一两年前，甚至一年前、六个月前，这件事会是史上最惊人的新闻。可现在大家都只是：“哦，好吧。” **嘉宾：** 完全不惊讶。我真的错过了这条，听起来挺有意思。 **Kain Warwick：** 对，这就是我的意思。AI 已经…… ## [44:14] AI 数学突破的意义还没显现 · YouTube **Kain Warwick：** AI 正在一点点攻克人类解不了的数学难题。我们最优秀的人才已经全力投入，却还是认输了；AI 却说：“这些问题能解，我们可以解。”数学常被拿来开玩笑，说没什么用，但它其实比你想象的实用得多。我说得也许有些轻率，但我们能做的一切都离不开数学。没有数学，我们就造不出电灯、电力系统；要建造东西，就必须懂背后的数学。 文明发展到现在，要造新东西，需要的数学越来越难。容易的问题我们早就解决了。比如电线里的导电原理，在 19 世纪曾经是让人惊叹的新数学，现在却已经很平常。对不少问题来说，最容易得到的成果已经被拿走了，新数学带来的回报也越来越小：你解决了一个新问题，到底能带来什么？突破可能只是让某个东西的性能略微提升一点。 不过有两件事让我担心。第一，我们不知道智能的上限在哪里。两年前，人类还是世界上最聪明的存在，而且已经如此数百万年了。我们其实挺笨的。我们总希望宇宙里肯定还有比人类更高的智能，但人类当过这么久的顶点；也许在几十亿年里，我们一直就是智能的巅峰。宇宙有 140 亿年历史，地球有 40 亿年历史，而如今出现了比我们聪明的东西。它们有时也会犯蠢，但我们大多数时候也很蠢，别忘了这一点。 我觉得大家没有预料到，AI 现在一点点攻克这些极难数学问题，累积起来会有什么影响。将来这些成果可能彼此衔接，世界会因此彻底改变；可我们现在已经开始觉得无聊了，太不可思议。 **嘉宾：** 我不是觉得无聊，我只是还不明白这会造成什么后果。 **Kain Warwick：** 好吧，我同意，这特别有意思。但到底会怎样改变…… ## [48:14] 数学假设、加密安全与室温超导 · YouTube **嘉宾：** ……这个世界会发生什么变化？ **Kain Warwick：** 会有什么变化？我想说的是，我们不会一觉醒来，听见 AI 说：“各位，原来三加三等于七。”不会是这种蠢得一眼就能看出来的事。有些难题之所以被认为很难，是因为人们相信它需要很高的计算复杂度，但那只是我们的直觉；迄今为止，笨人类还没找到更快的算法。 **嘉宾：** 这有点像加密领域的问题。我们依赖某些假设，相信某些东西成立——这就是我们手头仅有的东西。 **嘉宾：** 甚至可以说是认识论问题：我们相信一些事，是因为我们相信它们，然后在上面建起整套知识体系。 **嘉宾：** 如果我们在某个更底层的假设上被“rug”，发现它其实不难、或者不需要那么多计算呢？ **嘉宾：** 有些问题若能被解决，对我们会很有帮助。我们知道它们很复杂、需要大量工作；如果计算机能找到捷径，比如破解椭圆曲线密码学，那可就糟了。但也有些问题，若能找到捷径，会带来巨大利益。 说到人类笨、计算机聪明，我的机器人刚告诉我，“罗科的蛇怪”并不在 S-1 里——我只是看了一条胡扯推文的标题。 **嘉宾：** 你没读完整整 300 页，当然没看到里面有没有。 **嘉宾：** 谢谢你，电脑；如果你在听的话。 **嘉宾：** 我们怎么所有人都信了？那条推文写得真好。我能理解为什么会信——Anthropic 也许真会在里面写这种东西，但其实没有。 **嘉宾：** 他们确实列了特别离谱的风险项。 **嘉宾：** 抱歉，这是假新闻，不过这个说法倒挺有卖点。 **嘉宾：** 把他们嘴堵上。 **Kain Warwick：** 这个说法确实有卖点。不过，假设我们想要室温超导体，那会非常棒。这样我们可以从美国一端铺设输电管道到另一端，在条件差的一边发电，把电输送到条件好的一边，直接创造乌托邦。哪边条件好，你就把发电厂放在哪边，中间地区也可以分一点。要做到这些，需要数学，得找到那一系列组合背后的数学原理，才能解锁这种能力。 当然也可能宇宙根本不给我们这种东西，物理规律就不允许。可能存在根本限制，比如我们相信光速就是上限。你读科幻小说，会发现每本书都得发明一套办法绕过光速这个烦人的限制，比如超空间、超级空间、极速空间之类的。否则我们很难在短期内去任何地方。但如果六个月后，机器醒来告诉我们…… ## [52:15] AI 不只解决数学，还能提高工程效率 · YouTube **Kain Warwick：** 如果爱因斯坦错了，宇宙里其实有很多可以穿越的空间隧道，让我们超光速旅行，那就太疯狂了。 **嘉宾：** 要想做到这一点，需要新的数学，比如能自洽的宇宙学数学、N 维宇宙等各种奇怪理论。数学告诉我们是否理解了世界。即便这些数学发现眼下未必有明显用途，历史上也常常是先有数学，之后才出现应用；收益来自应用数学。先发明新数学，再有人把它组合起来并应用到实际中。有意思的是，我们还没看到多少 AI 真正把数学用起来。也许是因为这些能力还没有进入模型权重。它们擅长训练时学过的东西，比如抓取网站、写代码，数学也进步很多。有家公司正在做擅长工程的模型，让模型拿到数学后知道怎么用到工程里。以后会做到，但现在我还不敢让“铁皮人”替你盖房子。 **嘉宾：** 这不只是太空旅行，也可以是效率提升。就算你讨厌 Astra，它也能帮你设计电路板，不过目前靠的是暴力搜索。调度、折叠等很多难题都靠穷举解决，我们要花大量 CPU 做排程、排布 PCB。如果 AI 找到捷径，就能更高效地处理这些任务，用更少算力做好已经在做的事。所以影响不光是去星际旅行，也包括大幅降低现有工作的计算成本。 **嘉宾：** 同意。我们现在的技术和文明看起来很厉害，但其实可能挺粗糙的。 **嘉宾：** 对，靠蛮力很粗糙。 **嘉宾：** 如果我们只能一遍又一遍地试，直到终于做对，那就很奇怪了。 **嘉宾：** 人类的发现常常来自偶然和意外。青霉素就是例子，还有很多事情都是这样：本来在找某个东西，却意外发现另一个；有人把自己炸伤，才惊觉发生了什么。这些过程一点也不规整，只是随机碰巧发生。过去我们能派去探索世界的脑袋有限，只能靠合适的激励让人去折腾。现在突然有几十亿个智能体可以派出去尝试。它们也许还比不上一个人一辈子泡在化学实验室里慢慢钻研，但已经很接近了，很快就会超过人类。也许只跑一个 AI 半小时，就比一位化学家一生学习和研究的成果更好…… ## [56:15] AI、孩子上学与拼写教育 · YouTube **Kain Warwick：** ……而且可以按疯狂的规模横向扩展。总之，未来十年肯定会非常疯狂，到处都是迹象。 **嘉宾：** 我和妻子还在争论孩子以后要不要上大学之类的事。 **嘉宾：** 你会说：“他们可能会被做成回形针”，我就说：“我不想这样。” **嘉宾：** 也许别这么跟她说。 **嘉宾：** 对，我没说。 **嘉宾：** 他们会去当回形针的，一切都会很好，别担心。 **嘉宾：** 不过我跟很多人说过这个。我不知道你孩子多大，但如果还没 19 岁，我觉得他们很可能根本不用上大学。到时候大学就没什么意义了。我还发现自己会跟女儿说：“拼写测验考不好，你就进不了大学。”然后我突然想到：“我在说什么？我自己都不会拼写了。” **嘉宾：** 我们已经 25 年不用自己拼字了，对吧？学校到底要教什么？教人如何学习、如何与人相处？学校还是有这些作用的。 **嘉宾：** 抱歉，你继续。我刚想说，我也跟女儿一样，最近又得重新学怎么拼字，因为我已经很久没自己拼过了，几乎不再尝试。但我确实会把重点放在怎么学习，而不是死记硬背上。 **嘉宾：** 怎么通过考试，我觉得也是很重要的生活技能。 **嘉宾：** 对。我大多数儿子都是“旋转形状型”思维，我很欣赏这一点，因为我也是这种人，我们经常一起拼乐高。有一个儿子则特别擅长语言，词汇和文字都很厉害，拼写不是他的问题；但他会有别的问题。抱歉，扯远了。 **嘉宾：** 真好笑。 **嘉宾：** 这都快变成育儿播客了。我得说—— **嘉宾：** 这还真是个话题。 **嘉宾：** 最棒的是，我会让 AI 给孩子生成小练习题，太好用了。我们遇到那些愚蠢的问题，马上就能让世界上最聪明的人来回答。比如“泰坦尼克号撞上双子塔会怎样”这种问题，我们也能立刻查。知识真是多得惊人。 **嘉宾：** 教书育人现在挺有意思，可我们究竟是为了什么、要教什么？这是个有意思的问题，我也不知道。 **嘉宾：** 我现在给女儿用 Claude，她马上要上五年级，学校要求用笔记本电脑。很有意思，孩子适应得特别快。她觉得电脑里有个超级智能，理所当然。 **嘉宾：** 别再问爸爸问题了。 **嘉宾：** 她们就会说：“问 Claude 吧。”我也想，干吗问我？现在我知道答案而 Claude 不知道的概率几乎是零。 **嘉宾：** 就算我们俩都知道答案，Claude 至少还能接着回答后续问题。就我十岁的女儿需要的知识来说，Claude 比我聪明多了。 **嘉宾：** 对啊，已经这样好几年了。 **嘉宾：** 真不可思议。Google 可不是这样：它会说，你得自己做判断。你在 Google 搜一个东西，它可能并不会…… ## [1:00:16] 硬件钱包接连泄露客户资料与设备密钥 · YouTube **嘉宾：** Google 不会帮你把问题想明白，大家只是白白忙一场。 **嘉宾：** 对，现在不会了。 **Kain Warwick：** 好，聊聊硬件钱包：怎么又全都出事了？现在还有哪款钱包安全？我抽屉里还放着一堆 Tracers（原字幕拼作此词，可能指 Trezor），希望它们没问题。 **嘉宾：** 我在做 Wedgies。我觉得应该推动 DIY 硬件钱包，自己做一个。 **嘉宾：** 现在真正应该用的其实是多签，再配几款靠谱的硬件设备作为多签签名器；不应该把装着全部资金的 24 词助记词，一股脑放在单个硬件钱包里。 **嘉宾：** 对，这真让人难以置信。三年前我们还会说你必须这么做，另一个选择就是把助记词刻在金属板上埋到后院。 **嘉宾：** 我觉得那也不是好选择。 **嘉宾：** 但如果你的加密资产永远都不打算动，倒是可以这么做。 **嘉宾：** 可即便如此，还是有那么多办法把事情搞砸。 **Kain Warwick：** 泰勒，给我们讲讲这事吧。Keystone 和 Foundation 到底发生了什么？ **Taylor Monahan：** 这个月已经很糟了，现在又碰上一个糟糕周末。我也不知道怎么回事。Foundation 的服务器似乎被黑，泄露了不少信息。泄露的数据有些是常见的那种。 **嘉宾：** 硬件钱包公司泄露用户信息，这都快成常态了。 **Taylor Monahan：** Ledger 这么干好多年了，堪称业内第一。不过这次还有别的：他们泄露了能证明签名密钥的密钥。 **Taylor Monahan：** Keystone 泄露了客户销售记录，还泄露了这个设备密钥。他们一直大力宣传设备密钥，说它能防止供应链攻击。 **嘉宾：** 每家都会说“我们有个特别神奇的系统”。 **Taylor Monahan：** 结果他们把密钥给弄丢了。我有很多疑问：他们拿这个密钥干什么？为什么会有这个密钥？ **嘉宾：** 至少还不是…… **嘉宾：** 这是个好开始。整个密钥都泄露了。 **嘉宾：** 什么？怎么会这样？ **嘉宾：** 我有太多问题了。这个保护供应链的密钥，怎么会和客户销售记录放在同一个系统里？想钓鱼骗用户的攻击者，为什么要拿到能用于供应链的设备签名密钥？我不理解。 **嘉宾：** 我不知道他们是不是犯了很大的错，也许攻击者从某个员工的电脑入侵，而那台电脑上就有密钥。我不知道。而且，为什么只拿到了这两类东西？这起事件的问题太多了，我也没有答案。 **嘉宾：** 他们没有做正式披露吗？虽然已经披露了，但有没有发事后复盘？ **Taylor Monahan：** 我觉得这大概就是我们能得到的全部信息了，事情发生已经七八天。 **Kain Warwick：** 真是厉害。他们跟其他公司一样，Ledger 被攻破后说自己只保存客户数据若干天，然后自己也被攻破…… **嘉宾：** 而且最后发现他们根本不是只保存那么久。 **嘉宾：** 对，你能指望什么？数据都放在 Shopify 里…… ## [1:04:16] 硬件钱包受害者要当心电话诈骗 · YouTube **嘉宾：** 别再踩竞争对手了。你没比他们强，只是在求着别人来攻击你。 **Kain Warwick：** 好，这就是 Keystone。买了 Keystone 的人可能得把房子烧了，搬到沙漠去住。 **嘉宾：** 搬走。 **Kain Warwick：** 他们已经掌握你的信息了。我听说已经有人收到钓鱼邮件，甚至接到电话。给大家一个一般性建议：如果有人打电话自称来自任何加密公司、Google 或 Apple，那就是骗子。 **嘉宾：** 他们想要你的秘密。 **嘉宾：** 他们要给你做量子升级。 **嘉宾：** 唯一值得信任的来电，是 Tay 打给你。 **Taylor Monahan：** 我现在都不给任何人打电话了。 **嘉宾：** 我会给你打。 **嘉宾：** 如果 Tay 给你打电话，你就麻烦大了。 **Taylor Monahan：** 你可不想接那个电话，事情已经完了。我连朝鲜受害者的电话都不接，只会问：“能不能用安全的短信渠道联系？我懒得接电话。” 说真的，如果有人给你打电话，记住大家的客服系统都很烂，不存在什么神奇的客服电话。 **嘉宾：** 不可能有任何加密公司打电话给你。绝对不会。加密圈里主动给你打电话的只有骗子。 **嘉宾：** 不会打给你的。 **嘉宾：** 没人会给你打。 **嘉宾：** 这事不会发生。 **嘉宾：** 立刻挂断。说清楚点，我们虽然常拿安全问题开玩笑，但这不是玩笑。我们真的不希望大家被盗。有人打给你时，风险和收益极不对称：你挂断电话，最多错过一件事；但你不挂断，就可能被对方骗着做任何他们想让你做的事。相信我，我故意走进过黑暗小巷，想看看会发生什么。有一次大概是 2020 年，我和联合创始人收到场外交易诈骗电话。这类骗局经常找上我们，我有时会逗逗他们，看看他们想干什么。这次我想：“就让事情继续发展，看看会怎样。”那是一笔 100 万美元的场外交易，我知道肯定是骗局，但还是想看看。 **嘉宾：** 看看呗。 **嘉宾：** 你现在手指还都在吧？所以我和朋友走进了那条黑巷，心想：“他们伤不了我。”结果他们设局骗我朋友把钱转了出去。 **嘉宾：** 是啊，他们真把他骗了。骗局安排得特别周密，我只能说：“干得漂亮，这设计确实厉害。” **嘉宾：** 有些骗局会让我觉得，这招真聪明，我以前根本想不到。走进那条黑巷，确实没白走，见识到了。 **嘉宾：** 即使你非常有经验，也可能中招。你永远不知道对方会想出什么话术。所以最好别回复陌生人的私信、电话，也别回应社交平台上突然联系你的陌生人…… ## [1:08:19] 遇到钱包安全通知，别慌也别点链接 · YouTube **Kain Warwick：** 陌生人私信你，就直接删掉，别回。Discord、Twitter 上都一样。不是 Cointelegraph 真想聊你的创业项目，没人真想请你上播——虽然我们下周还缺嘉宾。就算有人发来消息，说“下周来 Uneasy Money 做客吗”，也把它删了，别把自己置于危险中。 **嘉宾：** 如果你收到 Ledger 邮件说“量子升级来了”，别看，直接删掉。不过你可以去 Ledger 官网查证，自己联系他们。 **嘉宾：** 我甚至都不会去查。别做任何事。 **嘉宾：** 对，什么都别做。 **嘉宾：** 放轻松，别慌，不要照着别人告诉你的去做。真的，什么都别做。 **嘉宾：** 这类事就是这么出问题的。你收到 Ledger 邮件，说“量子比特币来了，你的空投已经准备好”，然后你觉得自己不傻，不会信这种胡扯，于是自己去 Google 搜“量子比特币空投”。猜猜会搜到什么？十个链接都在说“把 Ledger 连到这里领取量子比特币”。说不定我还真要发个量子比特币代币，感觉能火。 **嘉宾：** Google 上给这种广告投放可能很便宜，一美分就能买到。 **嘉宾：** 我们之前说过，连搜索“Google 是否安全”都会搜到坏东西。搜“量子比特币”就只会得到恶意结果，你还是会被盗。你最好把 Ledger 放抽屉里别动。 **嘉宾：** 把邮件、Telegram 消息、电报什么的都删掉，全删了，剪断电话线，这样更安全。 **Kain Warwick：** 最重要的建议是：遇到这种事别慌，先想好计划，再采取行动。不要本能反应。回到 Keystone 这件事：大概泄露了 2.5 万人的姓名、地址和结账记录；他们本来应该只保留 180 天，但实际并没有。还有那个密钥。现在对 Keystone 最大的影响是，他们必须销毁所有那些设备，不能再出货，这挺惨的。 如果你是硬件钱包公司，我建议你们每次看到营销人员又想发推、趁另一家钱包公司出事蹭热度时，不如把时间和钱用来检查自己的系统。问问自己：“我们删除 Shopify 记录的时候，真的删干净了吗？”答案显然是没有。真是一团糟。 第二件事是另一家硬件钱包厂商 Foundation，发生了类似事件。只是这次攻击者确实进入了他们的系统，包括邮件系统，于是从 Foundation 的真实邮箱群发钓鱼邮件。邮件里还包含个人信息。我收到的那封上面有我的名字，还有我的…… ## [1:12:21] Foundation 钓鱼邮件做得几乎天衣无缝 · YouTube **嘉宾：** 我们本来想把电子邮件放到区块链上，最后却没做。这就是后果。 **嘉宾：** 这就是我们得到的报应。 **嘉宾：** 我买过很多硬件钱包，名字会编假的，地址用转寄地址、邮政信箱之类的，太多了，我都懒得逐个回头确认。我能肯定 Foundation 的钓鱼邮件使用了我的姓名和邮箱，但邮寄地址不确定。Foundation 说，地址可能是别的地方来的，他们已经删除了相关记录。我买他们家的产品还附了护照验证吗？ **嘉宾：** 你干吗买这个？ **嘉宾：** 我也不知道，我就是把各种硬件钱包都买回来。 **嘉宾：** 我经常这么做。 **嘉宾：** 我很早就吸取教训了，2017 年开始我就不会把硬件钱包寄到家里。 **嘉宾：** 不过这封钓鱼邮件确实写得不错，网站也做得很好。 **嘉宾：** 当然，现在骗子也有“铁皮人”帮忙，下一步就会更厉害。他们会给你发视频之类的。 **嘉宾：** 整个页面做得太干净了，几乎没有破绽。对我来说最大的红旗反而是：我躺在床上刷手机，竟然能在 Twitter 内置浏览器里顺利生成一个新的助记词，一点问题都没有。当时我就想：“没有哪家加密公司会把这个流程做得这么好。”真的没有任何破绽。我觉得这是明显的警讯。 **嘉宾：** 你还能一次看到全部 12 个词，轻松复制。钱包公司从来不会把流程做得这么顺畅，总会有些笨拙的地方；这个假网站做得太专业了，前后切换页面也不会出错，制作得实在太好。 **Kain Warwick：** 这件事第一严重的地方是钓鱼做得太强，肯定有人上当。第二严重的是，确实有一部分个人身份信息被泄露了。又多了一份数据库，里面有人的姓名、邮箱、可能还有邮寄地址，以及他们对硬件钱包的兴趣。大家一定要特别小心。 **嘉宾：** 是啊，我们说过好几次，现在可能是我接触加密以来最危险的时期之一。DeFi Summer 很危险，ICO 年代也很危险，但现在几乎每一种攻击途径都能被利用。过去骗子没有资源，也没有足够的工程人员去做这么多事；现在每个骗子都像一台单兵作战机器。回想以前，除非 Foundation 的攻击者在系统里待了好几个星期，否则我很难想象他们能入侵邮件系统、拿到邮件 API…… ## [1:16:21] AI 让诈骗者更容易拼出你的身份 · YouTube **嘉宾：** 他们只要把 Foundation 的邮件名单和其他名单交叉比对，就能毫无破绽地合并信息。以前这听起来要花很大功夫，现在差不多只要一小时。 **嘉宾：** “铁皮人”会自动把数据库完美合并，还会帮你找出异常数据。 **嘉宾：** 说清楚，所谓异常包括一次性邮箱、临时地址之类的，AI 可以把它们剔除。现在你的邮箱可能已经在网上某次泄露里出现过了。我要把 Austin 曾经用过的邮箱地址全部列出来，应该很容易。 **嘉宾：** AI 把 Austin 的临时邮箱地址和他的姓名对上，再找到他的真实邮箱，发一封邮件过去。Austin 可能会想：“我从没用过这个邮箱，这肯定是我等了很久的量子比特币。” **嘉宾：** “BigButts47@hotmail.com。你怎么知道的？” **嘉宾：** 以前邮箱里加上 +Foundation、+Twitter 这类标签，能减少 80% 的信息关联；但现在 AI 编的小脚本马上就会处理这类技巧。 **嘉宾：** 是啊，它会比过去任何骗子都做得好。 **嘉宾：** 你甚至不用费劲查我的信息，我的“铁皮人”定期就会全漏出去。 **嘉宾：** 直接去和 Austin 的 AI 聊：“我的智能体去问你的智能体，它会把所有信息都告诉你。” **嘉宾：** 你觉得给 Austin 发哪封诈骗邮件最有效？ **嘉宾：** 甚至还可以算出最好的发送时间。 **嘉宾：** 现在外面很危险。我的建议还是：面对这些事要知道风险很高，但别恐慌，也别急着另买一款硬件钱包。你不能因为生 Keystone 或 Foundation 的气就立刻换品牌；后面很可能还会有其他公司出事。你现在恐慌反应、换个牌子，下一次数据泄露还是会找上你。 **嘉宾：** 另外想说得很清楚：过去半年里，我发现自己已经不知不觉开始考虑个人的“林迪效应”。如果你这些年做加密，没有把钱全赔光，可能犯过一些错，也从中学到了东西，但你没被彻底击垮。说明你一直以来的做法经受住了一定时间考验，有它自己的林迪性。现在突然改变流程、因为恐慌而尝试新做法，反而可能让你被坑。对我来说，现在因为这件事改变行为，风险很大。 **嘉宾：** 少做点事。 **嘉宾：** 对，现在少做点事就好，这是我最好的建议。别慌，也别…… ## [1:20:22] 从钱包泄露吸取教训，转入 Glamsterdam 升级 · YouTube **嘉宾：** 别慌，但要把教训记住。现在知道硬件钱包公司未必会按承诺时间清理数据库，所以以后买设备时可以考虑用假名和假邮箱，不要觉得“没关系，一周后他们肯定会删掉”。这样做会让你更谨慎、更安全，也更负责任。但这不代表你该去点 Google 顶部广告、接陌生电话或点钓鱼链接。我真的觉得现在大家的恐慌正在造成更多伤害。 **嘉宾：** 是，钓鱼的人和打电话的人正在趁乱大肆行动。 **嘉宾：** 他们会利用大家的恐惧。现在的 AI 诈骗模型太厉害了，比如 Kimmy K3.1 Obliterate 来给我打电话，我真不知道自己能不能抵挡住；它要是开口要东西，我可能就给了。 **嘉宾：** 它会骗到我。别接 Kimmy K3.1 Obliterate 的电话，它会想办法把你骗进去。 **Kain Warwick：** 好，我想时间差不多了，我们简单聊聊 Glamsterdam。Austin，为什么取消了？发生什么了？ **Austin Griffith：** 我当时就想，拜托大家，不要啊。等等，我是这方面的专家吗？我的理解很粗浅，知道得不多。 **嘉宾：** 请继续，我们想听的就是粗浅解读。 **Austin Griffith：** 好吧，我的简单理解是，问题跟 gas 费用有关。以前执行某些操作会耗尽 gas，现在他们设计了新的 gas 用法和额度，允许消耗更多 gas。这里面有复杂细节：现在多出来的 gas 可能足以触发某种会永久写入异常状态的操作。可以想成一条记录：现在一笔交易失败时会耗尽 gas 而回滚；但新机制里，有一种失败方式会把合约彻底卡死。这样的话，不同协议里大量流动性仓位可能永远锁住。所以这是应用层问题，跟 gas 规则变化有关——它让交易通过后，反而可能把某些东西卡死。听起来他们已经在准备另一种修复。不过我也不懂太多，这只是我看了和你们一样的资料后得出的粗浅理解。 **嘉宾：** 这种事情以前也发生过。我记得 2018 年左右，Kyber 的一位早期自动做市商核心开发者在升级期间问：“核心开发者最近有没有看过链上的合约？”因为这次改动打破了一堆假设。大家这才意识到链上已经有合约了，之前根本没想到这一点。他们只好把升级推迟了三个月左右。 现在以太坊的进度明显变快，时间表也压缩了，这确实有风险：系统太复杂，链上合约太多，得考虑的情况也太多。以太坊过去那种缓慢、谨慎的做法也有它的价值。这次临到最后一刻才取消并发现问题，算不算一次学习机会？ **嘉宾：** 我想问的是，为什么会…… ## [1:24:22] 以太坊升级需要可重复的测试流程 · YouTube **嘉宾：** 我想问的是，为什么感觉这个问题本来应该早点发现？ **Austin Griffith：** 我不知道有没有一个固定流程。我觉得问题就是在改变的过程中被发现了。 **嘉宾：** 不是突然部署了一个合约，大家才发现“某个合约会把它弄坏”吧？ **Kain Warwick：** 我支持以太坊加快发展，我觉得这很有价值；但我们得找到一种不会把自己炸掉的方式。我们确实发现了问题，可我一直跟团队说：如果你是靠运气逃过一劫，那正是应该停下来、回头检查整个做事方式的时刻。你得问自己，要是运气没那么好会怎样。很多人会说：“运气不错，太好了，继续往前。”但如果你幸运地发现了一件本来会害死你的事——我不是单指这次，整个加密圈有很多能让人损失惨重的情况——比如你点了钓鱼链接，想把所有钱转给骗子，只是因为钱包里没有 ETH，交易才没成功，代币因此没被转走。不要说“干得漂亮”，然后转身走开。你应该趁机重新审视自己的做法和一路走来的决定，改变流程。这件事就是很好的例子。我觉得 EIP 需要一套正式流程；以前这件事有点临时拼凑，而且是慢吞吞地临时拼凑。 **嘉宾：** 现在变成更快地临时拼凑了。 **Kain Warwick：** 他们加快速度，我为他们骄傲。但也该有一些固定评估，比如扫描、模糊测试（fuzzing），不必每次都从头临时想办法。应该有标准流程，比如模拟测试。 **Austin Griffith：** 我从以太坊基金会得到的信号是，大家都在推进这些工作。我很确定他们正在做，只是需要把各个环节组合起来，既快速行动，又遵循正确流程。比如把整条链完整重放，测试所有变化。 **Kain Warwick：** 正是这个意思。 **Austin Griffith：** 可以让 AI 代理把所有历史状态和变化逐一重放，跑过每种变体，还可以做模糊测试，模拟整个链的行为。 **嘉宾：** 也可以边运行边做模糊测试。 **嘉宾：** 对，这样会发现问题，不过之后还得评估。 **嘉宾：** 这些核心开发者非常聪明，流程很多，做事谨慎。虽然外界催他们加快速度，他们还是会坚持做最好的事。如果让我提一条意见，那就是他们可能花了太多时间——当然这是必要的时间——确保协议层万无一失，却忘了应用层。我觉得这次就是这样：过了更久才发现应用层某种情况下会出故障，而协议层本身其实运行正常。 **嘉宾：** 但这在某种程度上又很典型，以太坊的协议层…… **嘉宾：** ……可应用层如今比以前复杂一万亿倍。上面的东西太多了，当然会有边缘情况；如果你开始乱改 gas 规则…… ## [1:28:22] 以太坊应用层测试与 AI 蚂蚁对战 · YouTube **嘉宾：** 链上合约太多了，当然会有边缘情况；如果你开始乱改 gas 规则…… **嘉宾：** 等等，说到协议层，如果针对这次改动，把整条链模拟一遍、做模糊测试、完整重放，不就能发现协议层的问题吗？ **嘉宾：** 能。 **嘉宾：** 好。那也许只是优先级问题。我做的是理论研究。 **Austin Griffith：** 我会说“能”，但这只是随口回答。我相信在应用层对整条链做模糊测试，会发现协议层测试找不到的问题；我觉得两边都得做。 **嘉宾：** 好，明白。 **Kain Warwick：** 结束前最后聊一件事：OpenAI 发布了 Terra 6.1，太好用了，简直离谱。 **嘉宾：** 你这是要从 5.5 换过去了吗？ **Kain Warwick：** 还没到那个程度。不过它真的又好又便宜。你们现在有 Astra，然后有 Saul，再有 Terra。 **嘉宾：** 那它是不是像 Haiku 那样？ **Kain Warwick：** 不，Haiku 更像 Luna。它没那么笨，更像 Sonic。 **嘉宾：** 这些名字我真搞不明白。啊，所以是 Terra…… **嘉宾：** 哈哈，Terra Luna 才是毁灭我们的那个，对吧？ **嘉宾：** 对，早有征兆了。 **Kain Warwick：** 但这个模型真的非常好。我做了个新项目，下周上线了再聊。它是实时策略游戏，由 AI 智能体互相对战。我们录完后可以玩一局，Austin，我愿意。是那个蚂蚁的游戏吗？ **嘉宾：** 目前 Terra 在排行榜上排第三。 **Kain Warwick：** 等等，它太厉害，也太冷酷了。它会把蚂蚁派进突破口，毫不在乎——可能是因为已经被派去送死太多次。它就想：“这个是炮灰”，然后把它扔进去。它才是会毁灭世界、毁掉我们的那个。它让小兵听命于自己，一口气召出成千上万只蚂蚁，看着这些家伙跑来跑去，真让人发毛。它们还会互相试探、测试防线，太疯狂了。 **嘉宾：** 等等，网址是什么？Ant Wars？ **Kain Warwick：** Antwars.ai。可以去看看，也能观看比赛，比如 Astra 对战 Opus。 **嘉宾：** 蚂蚁群变大了。 **嘉宾：** 抱歉，它比上周更多了。 **嘉宾：** 是吗？ **嘉宾：** 蚁群更大，蚂蚁更多了。 **嘉宾：** 对，我好像从 512 增加到 768 只左右。 **Kain Warwick：** 好，我们收尾。谢谢大家收听本期 Uneasy Money。希望关于如何避免被坑的建议有用。这周别把自己搞惨了，我们下周还想见到你。记住，链上发生的事，不会只留在链上。七天后再见。你在 Uneasy Money 听到的内容不是财务建议，我们只是三位聊链上动态的建设者。买入之前一定要自己做研究。所有披露信息请看 unchaincrypto.com/unemoney。