k:Kit (e/acc)

Meet Gemma 4: our new family of open models you can run on your own hardware. Built for advanced reasoning and agentic workflows, we’re releasing them under an Apache 2.0 license. Here’s what’s new 🧵

it will be so obvious in hindsight

《写在 Drift 被盗 2.8 亿之后》 真的太失望了，万万没想到，一个有 5亿 tvl 资产的老牌 DeFi 协议，仅仅因为一个 admin 权限就被一锅端了，没有时间锁，摆设一样的多签，一个单点故障就颠覆了一个号称去中心化自托管的交易所？ DeFi summer 已经过去 6年了，我曾经以为趋势会越来越好，协议漏洞变少，黑客变少，现在看来更多是一厢情愿。 我个人没有因为这个协议被盗，但是我截止去年底，还在 drift 上面做循环贷套利，当时在稳定币补贴之下， 活期存款 APY 能做到15%多，后来补贴没了，收益下降，我也就撤了，躲过一劫，现在想想一阵后怕。 作为 Drift 的大使，我也曾经多次推荐过这家交易所，因为他的资金效率确实很高，我在上面赚过一些钱，我甚至因为看好，买入过他们家代币，后来这些代币跌去了95%，我早就按零计提了，这次协议被盗之后，代币还是这个价格，真的很讽刺，资本市场早就计提协议被盗，是吗？ 现在的情绪很复杂，我自己是一个偏向于长期主义的投资者，所以在币圈，更想接触那些有时间沉淀的老牌协议，愿意穿越周期长期建设的团队，但是现在看上去，你根本无法判断谁是真正的长期主义，大部分人只是在嘴上说说而已。 Drift 被盗表面上看是又一次的私钥泄露，抵押品价格操纵被盗的案例，手法并不新鲜，但是为什么黑客又总能屡次得手？ 因为 DeFi 这个体系，现在还是太像一个极客小众的玩具，因为没有监管，所以项目方权责不对等，出了问题，他们只需要关掉项目就可以，就像 balancer 一样。这也导致了，即便合约的代码经过审计没问题，你也无法确认控制代码的团队没问题。 另外一方面，DeFi 整个生态也是野蛮生长，各自为政，drift 被盗2.8亿，其中的 Usdc通过 circle 的 CCTP协议，无损瞬间就转移了，大家还在奢望circle 能够冻结黑客资金，但是 circle 压根根本就不想理睬，哪怕他们愿意配合美国政府瞬间关掉十几个账户。 唯一能够奢望的，就是合规化后的链上监管交易，那个时候监管压力下，这些项目方会更注重安全问题，生态方也会配合冻结，追溯，但那是未来不确定的会到来的事情，现在的 DeFi 某种程度上来说，是一个处于失败边缘的产物。 站在一个散户如何在币圈赚钱这个角度思考，我曾经觉得 DeFi 可以作为一个现金收益增强的工具，但是事实上，玩 DeFi 就像玩扫雷游戏，哪怕扫掉99%的雷，始终还有那么1%的几率让你归零。 而在币圈长期赚钱的人，撸空投，高杠杆交易，科学家脚本套利，本质都是周期性的以小博大，包括大家为什么觉得熊市黑客多，所以只玩牛市的链上，本质都是牛市的时候赔率足够高，所以愿意和风险共舞，黑客是一直都在。 所以，可能真的很无奈，只能逐渐放弃在币圈践行长期主义的思维了，也回归周期交易的思维，考虑把一半的资金出金到传统金融去，剩下的资金也进一步沉淀到收益不一定很高，但是安全性可能更高的协议中去。 这个圈子对于任何有一个有点理想主义的人来说，都在一点点的磨灭那份激情。最后只剩下纯粹的精致利己主义者了。