Stack Lu
159 posts
$wake is Good
Wake@WakeOnBase
Wake has published the token spotter analysis tool with public endpoint on @bankrbot skills. We thank the Bankr team for this opportunity to work together and bring our tools to the greater public. $WAKE up. Get @base ready. Wake is a @bankrbot native launch on @base. skills.bankr.bot/skills/wake-to…
English
Stack Lu retweetledi
Wake has published the token spotter analysis tool with public endpoint on @bankrbot skills.
We thank the Bankr team for this opportunity to work together and bring our tools to the greater public.
$WAKE up. Get @base ready.
Wake is a @bankrbot native launch on @base.
skills.bankr.bot/skills/wake-to…
English
吴说获悉，以太坊核心开发者 Dankrad Feist 发推表示，拯救以太坊的方式是由社区创建一个与以太坊经济一致并对其负责的组织。Dankrad Feist 称，以太坊基金会（EF）目前持有的 ETH 已不足总量的 0.1%，且没有以太坊质押或费用收入流入；若希望以太坊重新赢得优势，应创建一个拥有可信资金来源、初始资金至少 10 亿美元的组织，任命有能力且愿意竞争的领导者，并设立由希望 ETH 上涨的人组成的董事会及问责章程，同时通过大量质押收入提供永久资金支持，并建立可调整资金分配的治理机制；他表示这目前很难想象，但认为这是唯一方式，且可能最终会发生，但形成共识或需很长时间。
wublock123.com/news/dankrad-f…
中文
俄罗斯总统普京，携 5 位副总理，8 位部长正式下机，中国外交部王毅，在北京首都机场接机迎接。
这也意味着，过去半年，法国、英国、美国、俄罗斯四国领袖，均先后到访中国北京。
AB Kuai.Dong@_FORAB
俄罗斯访华行程正式开启，刚刚代表团部分成员，已抵达北京首都国际机场。 此次俄方访华规模除了总统普京，还包括 5 位副总理，8 位部长，20 多位龙头企业高管，是历史上规模最大的一次。
Meguro-ku, Tokyo 🇯🇵 中文
三四年前，我记得币安有这个挖矿功能，贼香，今天点进去发现下架了 @heyibinance
一姐，后续币安还能继续上这种吗，外面的Defi 挖矿不敢放太多流动性了，币安交易所比较稳定，也有激励，放着也安心
中文
很难想象，如果业内顶级交易所出现被盗，然后让大家一起承担损失会被骂成什么样...这简直就是搞笑...
蓝狐@lanhubiji
aave报告提到两种“坏账处理方案”： 1. 大家一起扛方案： 所有rsETH持有者一起承担损失，大概每个rsETH贬值15%左右，总坏账约1.24亿刀。 2. 只让L2链扛方案： 只让Arbitrum、Base、Mantle这些L2链上的rsETH承担损失，L2上会贬值73%，总坏账可能到2.3亿刀，但主网L1基本不受影响。 看完之后的感受是，这两个方案都很糟糕，对defi长期发展不利，对信心恢复不利： 方案一，会让无辜的普通rsETH持有者（很多是正常staking用户）要无端亏损；对DeFi信任打击大，大家会觉得“资产随时可能被稀释”，对aave自身也没好处，除非自己不想干了。 方案二，L2用户被“针对性屠杀”，会让大家对Aave的多链部署失去信心；L2生态会重创，间接影响整个L2叙事；Aave在L2的TVL和声誉也会受损。 最佳方案：Aave+Layerzero+Kelp DAO凑钱cover坏账，甚至其他LRT项目、稳定币发行方也参与进来共同承担。 只有做到这一点，信心才能逐渐稳住。
中文
挺有趣的，上一波这么围绕总统密集的瓜，也是赶上美国中期选举前，只不过当时的战场，在传统媒体和 FB 上，不少原本的支持者开始倒戈，互爆狠料。
而这波新的中期选举，就剩下 6 个月了，舆论战场转移到了 X 上。
考虑到特朗普之前的加密货币产业，未来一段时间，舆论应该会越来越频繁。
以下数据来自预测市场 Polymarket，这是连特朗普都赞扬的平台，现在中期选举预测也是一边倒，偏向特朗普对手的阵营了。
Meguro-ku, Tokyo 🇯🇵 中文
Authropic的新模型“Mythos”这么强么，以至于要让贝森特与鲍威尔同时紧急召见华尔街六大行CEO，警告Anthropic公司最新AI模型“Mythos”可自动识别并利用所有系统漏洞。什么级别的威胁，能让美国财政部长和美联储主席同时出手？
这次会议的目的是确保银行了解Anthropic公司的“Mythos”模型及未来类似潜在模型可能带来的风险，并正在采取预防措施来防御其系统
此次此前未被报道的会议是临时通知安排的，它再次表明，监管机构将新型网络攻击的可能性视为金融行业面临的最大风险之一。所有被召集参会的银行都被最高监管机构认定为具有系统重要性，这意味着它们的稳定对全球金融体系至关重要。
看之前Anthropic官方自己都承认这个模型在网络安全任务上达到了“step change”（阶跃式提升），远超之前的所有模型：
1）它能自主发现并利用零日漏洞（zero-day），已经在每个主流操作系统和浏览器（Windows、Linux、macOS、Chrome、Safari等）中找出了数千个高危/严重漏洞。
2）包括一个在OpenBSD里隐藏了27年都没被发现的漏洞，还有FFmpeg里经过500万次自动化测试都没暴露的bug，以及Linux内核的多个可实现完整系统控制的漏洞。
3）在专业网络安全基准（如Cyber Gym）上得分大幅领先（Mythos约83%，之前模型最高66%左右）。
4）Anthropic认为它“远超人类顶级安全研究员”的水平，能自动化完成从发现漏洞到编写exploit（利用代码）的全过程。
正因为太强了，Anthropic不敢公开发布“Mythos”，只有限提供给Apple、Amazon、Microsoft等40多家科技/安全公司（Project Glasswing），让他们用这个模型先把自家系统里的漏洞找出来打补丁。Anthropic之前还明确警告：这预示着未来AI会让进攻方（攻击者）远远领先于防守方。
这会意味着啥？
Mythos真是要被放出去，那是不是大部分系统都要出问题？
链上defi很多系统是不是也会有风险。
mythos现在没有被放出去，但是Ai能力则一直在提升、安全性问题可能会越来越严峻。
qinbafrank@qinbafrank
Claude这是又掀桌子了，大家看到的是对其他Agent的挤压，我看到的是领先者正在疯狂抢占AI代理的未来入口。看到凌晨Claude宣布推出了Cluade Managed Agents 一套托管式AI agent平台，一下子就把把“AI代理（Agent）从原型到生产部署”的门槛大幅降低，让用户或者客户能快速把代理真正上线运行，而不再像以前那样需要再花很长时间搭基础设施。 在这之前，想做一个能真正跑在业务里的代理（比如自动处理Notion任务、Asana里当AI队友、Sentry里自动修bug并开PR），得自己搞编排循环、工具调用、各种测试、还有各种监控（日志、扩容、升级），耗时耗力。 现在Claude Managed Agents直接把这些“脏活累活”全包了，用户只需要定义：任务 + 工具 + 守则，简单说就是用户只需确定要做什么、用哪些工具、大概怎么做。 这套托管式Agent平台就会自动帮你搭好、一键全包。 这就是 Anthropic 从“只卖模型（LLM）”往上再走一步，直接把“托管代理运行平台”端到端给到用户了才，真正把“AI代理”从玩具变成生产力工具。 对Authropic自己来说： claude cowork使其从模型供应商进一步在AI Agent； 现在Cluade Managed Agents 再进一步成为托管代理平台。 这最终都会带来更高的平台粘性、更高的企业付费意愿、更强的长期控制力——以后企业用代理，花钱的地方就不再只是 token，而是整个托管服务。 看到很多人的评论关注点还在对其他agent的挤压，其实要更进一步去看。跟上次疯封掉openclaw一样，实质上还是要抢占AI代理的“入口效应”，让用户使用agent的使用第一时间想到claude、直接用claude的入口而不是其他平台的入口，authropic正在千万百计避免把自己沦为token供应商。 今天这个举动，依然是对AI agent入口的争夺。 当然相信其他家也看到这点、估计也会加速跟上。竞争白热化
中文
Stack Lu retweetledi
Anthropic Mythos：Web3安全的倒计时，先把部分钱提出Defi协议
今天刷到一条消息，财长贝森特和鲍威尔把华尔街几个大行的CEO叫到一起，专门聊Anthropic Mythos带来的安全威胁。
你想想这个画面——美国金融系统最顶层的那帮人，坐在一起讨论一个AI模型可能怎么搞崩他们的防线。然后我就在想，TradFi都开始拉警报了，链上呢？如果Mythos级别的AI真的被用来搞事，Web3比华尔街脆弱十倍都不止。
为什么这么说？你想，传统金融被攻击了，银行可以冻结账户，可以回滚交易，SWIFT可以拦截，最不济还有FDIC兜底 。链上有什么？链上的哲学就是code is law，不可逆，没有客服电话，没有人给你按暂停键。这个特性在牛市里叫"去中心化的美"，在安全危机面前就叫"裸奔"。
以前搞一次大的链上攻击，你得是真正的顶级黑客。Ronin被朝鲜的Lazarus搞走6.25亿，那是国家级APT组织干的活。Wormhole丢了3.2亿，利用的是跨链桥验证逻辑的深层漏洞。Curve前端被劫持那次，攻击者搞定了DNS——这些都是需要相当专业能力才能执行的攻击。
就在上周，Drift在Solana上被搞走2.85亿美金。朝鲜黑客花了半年时间做社会工程学，骗多签持有人预签了隐藏授权，又造了一个假代币骗过预言机，12分钟之内把钱抽干。那如果Lazarus手里有Mythos呢？那半年的社工准备期可能压缩到几周，漏洞扫描和攻击路径构造可能从几个月变成几天。
Mythos这类模型改变的是什么？是攻击的门槛。以前你得懂Solidity，懂EVM底层，懂MEV，懂跨链消息验证机制，现在你可能只需要会写prompt。让AI去读合约，找漏洞，生成exploit代码，甚至模拟攻击路径——整个流程从需要一个团队花几周，变成一个人花几个小时。现有的模型已经能做到其中大部分了，Mythos只是把天花板又抬高了一大截。
再看看这个行业的现状。TVL几个亿甚至十几亿的协议，背后团队可能就七八个人，安全措施就是上线前找个审计公司出一份报告，然后就觉得万事大吉了。那份报告覆盖的是审计那个时间点的代码，后面升级了、改了、加了新模块，很多时候就裸着上了。更别提前端安全、私钥管理、依赖库供应链这些，大部分项目根本没有系统性地去想过。
说白了，这个行业太多草台班子了，只不过牛市的时候大家不在意，因为赚钱嘛。
AI攻击能力的跃升会带来几个很现实的连锁反应。
1. 审计这个行业要被重新洗牌——当AI能在几分钟内扫完一个合约并生成攻击向量的时候，传统的人工审计模式还能撑多久？审计公司要么自己先把AI用起来做防御，要么就等着被淘汰。
2. 链上保险的定价模型也会崩，现在那些保险协议的精算假设建立在历史攻击频率上，但如果攻击门槛断崖式下降，频率翻几倍，现有的保险池根本赔不起。最后就是资金会加速往头部集中——用户会用脚投票，把钱放到Aave、Lido、MakerDAO这些经过时间检验、团队厚实、安全投入大的协议里，中小协议的流动性会被抽干。
脚哥群里已经有技术团队因为mythos被下达了裁员的指令
对于我们散户而言，熊市保护好资金吧
中文
今天正式发布了我的第 13 个 vibe 产品 tuwa.ai
这款产品比较特殊，它是一个电话服务。准确来说，tuwa 是一个 AI 电话网络，连接着世界上超过 100 种不同语言的人们和互联网上的 agent。
任何人都可以不下载 tuwa 而使用它，你只需要拨打免费的转接热线电话 +1 888 886 2968，告诉它你需要打给哪个号码，tuwa 就会帮助你拨打对应的号码，你说自己的母语，对方听到的却是TA的母语，反过来也是一样。兼容任何电话，对方不需要安装应用。固话、手机，世界上任何一个角落，都可以。
tuwa 支持 100 多种语言的实时翻译，你甚至可以在打电话时随便切换语言和对方对话。除此之外，tuwa 还支持语音克隆，每一通电话，都会让你的 AI 语音听起来更像你。
当然，我也为它设计了方便的 web app，如果你想，可以不通过转接电话而使用 web app 拨打，并设置自己喜欢的声音，使用外呼 agent 拨打电话，连接自己的 agent（例如 openclaw 或者 codex/claude code）并让他们自由的呼入与呼出。
外呼电话 agent 是我最喜欢用的 tuwa 功能，只需要交待清楚事情，比如完成餐厅预订，它就会在你希望的时间主动拨打对方的电话，说明来意，达到目的，并记录和翻译所有对话内容。
tuwa 的使用和收费都很简单，每月免费额度，固定套餐，按需付费。
这个产品的命名灵感来自于日语的「通話 tsuwa」最初，我只是想设计一个能帮我预订餐厅的电话服务，但后来，我在 vibe 的过程中慢慢意识到，世界上仍然有很多人无法体验 AI 带来的变化与便利，而电话，是连接他们最简单与自然的方式。我希望 tuwa 能帮助外语普及率低，偏远地区和第三世界国家的人们体会到这一点。
中文