Fluke

@LumaoDoggie defi 也残了，那 crypto 除了 btc 还有啥

长文解析, Aave 安全事件的行业影响 结论放到前面: 1. L2 安全性叙事残了. 因为以前说的是和主网一样安全, 现在看起来要牺牲 L2的 rsETH. 2. ETH 各种restake叙事彻底破产. 通过 EigenLayer各种层层套娃后, 大家发现带来的收益 (所谓安全节点质押AVS), 小于 套娃带来的风险. 3. Defi 残了. 不是完全凉, 但是萎缩大半是必然的. 因为大家发现 链上安全问题无法避免; 还有就是亏了钱平台拍拍屁股就可以走人 (经典的代理人风险) 4. 这次事件一定有用户损失. 因为 Kelp就是穷逼,赔不起. --------------------------------------------------------- 具体过程就不去分析了, 其他人已经分析的很到位了,简单的说就是朝鲜黑客黑了 Kelp 然后 跨链走 LayerZero L2里印空气币, 掏Aave金库. 现在是 Kelp, LayerZero, Aave三家扯皮划分责任. 1. L2 安全叙事. 以前的各种L2 不管是什么 Optimisc Roll up, 还是 ZK rollup, 基本都是说安全性和ETH 主网一样等等. 严格来说，这次出问题的不是 L2自身的共识或排序器被攻破, 但是用户才不管底层是桥被黑了还是 L2 宕机了，结果就是“印在 L2 上的 rsETH 成了空气，而主网由于没有经过跨链桥逃过一劫”。 Aave的官方回复就是, “主网rsETH fully backed”，同时把Arbitrum、Base、Mantle、Linea等L2市场的WETH和rsETH全冻了. 换句话说就是主网用户和L2用户不平等, L2用户成了二等公民 x.com/aave/status/20… 2. ETH 各种restake叙事彻底破产 EigenLayer 的安全验证服务 AVS, 过了两年了还没跑出来盈利模式. 是, 你会看到EigenLayer官方说多少多少盈利收入, 但是你仔细看就会发现, 大部分都是 Eigen代币补贴带来的收入, 类似 Filecoin 那样, 口号吹的震天响, 但是实际应用非常小众.. 最后还是变成卖币. (我给你400W 美元的Eigen代币, 两年后解锁, 换你 你花 100W美元付费购买EigenLayer 服务)... 对用户来说, 这下Kelp 一出问题大家发现,多出来的2%的质押利率还是比不上风险. 毕竟你套娃越多, 出问题概率也越大. 在极端情况下，收益是线性的，但风险是指数级的。 3. Defi 残了. 所谓 web 3的permissionless (无许可性) 只能活在梦里.太多根本问题注定解决不了. 绝大多数 DeFi 协议实质上就是“多签钱包控制的代码” 1) 及时性, permissionless vs 安全性. 这就是无解的问题. 为什么传统银行转账又贵又慢, 很大一部分就是因为安全性, 需要各种风控和触发审核. (各位很少听说过有人银行账户里的钱被偷吧?) 请问你 Defi怎么搞, 总不能把风控逻辑都写 到智能合约里让大家都可以来研究吧? 2) permissionless vs 反洗钱 类似风控, 反洗钱规则和审核都是人定的, 并且有触发规 则的. 不可能又无需可 又能反洗钱. 哪怕AI来做审核, 那AI规则也是人定的. 当然你可以说 Defi不需要反洗钱. 但是显然大部分国家不会答应. 现在只是给你留条活路罢了. 21世纪了, 金融交易是躲不掉反洗钱的, 时间问题. 3) 人的因素一定是去不掉的 绝大多数 DeFi 协议实质上就是“多签钱包控制的代码”, 理由也很简单: a) 借贷协议, 上新的币种, 各种借贷参数, oracle 设置都是人 设置的, 可以改的 b) 协议大部分是可升级的, 私钥被盗就像 Drift那样一把玩完. c) 前端网站是团队控制的. 比如说 @pendle_fi , @Morpho 等所有defi协议, 他们可以把某个市场下架, 隐藏, 标记为风险 等等. 开发人员设备被黑, 供应链投毒, 域名被攻击 (前几天的CoW Swap 域名被黑) 你问有没有纯 web3 , 理想中的, defi协议? 我能想到一个, Tornado Cash, 下场大家也都知道了. 你要说这是defi的未来那我也没啥好说的了. 4) 职业代理人风险不匹配 web3协议被盗, 开发和管理人员承担的损失很有限, 更不要谈什么刑事责任了. 我说个最典型的: @arc , 就是Circle, USDC母公司发行的L1公链, 给白帽黑客最高等级的bug 发现奖励是多少? :5000美元. x.com/zachxbt/status… 最高等级的bug可能直接导致上亿美元的损失, 给5K U的奖励已经不是正常脑回路的人能想出来的了. 理由也很简单, 给白帽的奖励是自己钱包掏的, 被黑了损失了钱是其他人的.. 我们来看看传统金融行业, 比如说银行和债券公司, -黑客要是真偷了里面的钱, 对应管理人员可能是玩忽职守罪要坐牢的.. - 等保三级/四级.. 将金融数据分为 5 级，明确不同级别的保护手段。关键账务数据必须定期导出到物理磁带库或离线光盘中，并进行异地存放.. Defi 呢? 毛规定都没有, 全靠协议自觉. 最后defi绕来绕去大家发现还是 CeDefi. 赚钱的时候就是 xxx Lab 在那里收钱, 亏钱了就是我们是 Defi 你没有做 DYOR. 是, defi 协议可以加上时间锁, 各种风控, 审核延迟, 反洗钱,甚至KYC(迟早的事). 然后屎上雕花一阵后发现 最后变成越来越像传统金融了. (另外, 也没几个机构投资者会来三天两头被盗的行业的. 所以幻想机构 RWA 叙事的省省吧) 信Web3叙事你不如信共产主义会实现. 4. 这次事件一定有用户损失 行业共识是Kelp至少占40%责任. Aave 和 LayerZero可能会各自赔偿一部分, 但是不会把Kelp那一部分一起出的. Kelp团队很穷的, 在rsETH脱钩的时候,自己下场套利, 卡其他用户赎回, 也就是和用户抢蚊子肉. 按照目前的情况, 大概率Kelp会直接宣告协议关闭/破产, 就那么多钱, 有本事你去告吧. 所以至少Kelp自身责任这部分, 会有用户承担损失. 另外, 我还看到有人@ 孙割, cz等等,让他们来当白衣骑士.. 这怕是还没睡醒. 上次Tether借钱给 Drift也是个障眼法, 过几天赔偿方案出来你们就知道了, 之前发帖说过了 总结: 它同时打击了L2叙事 + Restaking叙事 + DeFi信任三条主线，堪称“叙事三杀”。 后续大家可能会把 2026年4月叫做 web3 或者 defi的 黑色4月 (而且4月还有10天才结束..) 给你的建议就是, 目前别玩defi了, 钱放交易所吃利息吧.

@otzgary 想赚钱想赚疯了🙄

《性高潮焚诀：男“慢”女“挤”》 我发现做爱和说英语很像： （1）二者都能练出来——要有信心 （2）二者都会有一个顿悟时刻——会与不会就在一念之间，如果你没有过这个感觉，本文希望启发你迎来顿悟时刻 快乐做爱前提： （1）男女硬件条件不能差距过大 （2）男生要能控制射精时间 （3）女生要能强力收缩阴道 男生如何控制射精时间？答案只一个字：“慢”，尤其前五到十分钟一定要轻要慢，让下体习惯于低强度刺激，循序渐进，越到后期可以越快越激烈（尤其是冲刺连续刺激女生G点时） 实际上达到某个阈值之后，男生的下体会进入麻木状态，完全不会射精，可以抽插至少一两个小时——不要被网上的错误言论骗了觉得这值得追求，因为： （1）女方容易受伤，时间过长女生下体会变干，容易磨破甚至撕裂 （2）男方处于麻木状态毫无爽感 （3）做爱的目的不是制服对方，而是愉悦双方，同时达到高潮是最佳状态 女生如何控制阴道收缩？答案只一个字：“挤”——后入时更容易找到感觉，男生也可以挤压女生的屁股辅助 女生如果挤得好，男生会感到巨大的吸力，被吸出来的精液远多于自己打飞机——精液排得越空对男生身体越好——很多男生很年轻就阳痿的原因都是打飞机过度，每次都排不干净，经年累月就堵死了，硬不起来，尺寸也会变小 日常有两项训练可以进行： （1）凯格尔运动 男女都可以随时随地进行凯格尔运动，增强对做爱时会用到的肌肉的感知与掌控。具体操作非常简单：尿尿时试着夹断水柱，练的就是这时用到的肌肉。不要为了训练而憋尿，要在没有尿时直接调动相应的肌肉，刚开始时可能会有其他肌肉代偿，比如提肛时用到的肌肉，后期就会明显感悟到正确的肌肉，这就对了 （2）核心训练 如果你健过身，就一定会认可呼吸在运动中的重要性，呼气时核心发力传导到全身，这是可以融汇贯通的——做爱时的气息非常重要，男生插入时呼气，核心的力量也会传导过来 PS：感谢 @dlw20202020 @xiaolai 对本文的启发

@joejoedefi 精致啊

早安 挖矿人 🌞🌞🌞

@0xAlexon @hotpot_dao @LeePima 🥲mass adaption……

@findselect @hotpot_dao @LeePima 交易人群啊，目前暂时没有其他。

前两天和 @hotpot_dao @LeePima 互相传销了一个5小时的饭。Pima讲了个电动车业绩兑付的例子，我回来琢磨了很久。 我之前总觉得是AI太强了，虹吸了Crypto的人才和资金，叠加产能出清阶段，大家只关心上币、控筹、寻找对手盘。但实际是整个行业到了业绩兑付期间，最后留下来一两个赢家，需要真实掏出来业务模型，赚什么钱，能不能持续赚钱。 以及有些结构性问题迫切需要修改，比如低流通的线性解锁是天生鼓励Rug的机制。 讲故事100亿美金的年代过了，ETH这类神奇产品自我阉割了POW，价格能不能涨10x我不知道，但是我认为TVL一定会10x，只是谁来抢这个价值。 大家争的是ICE和纳斯达克的底座，抢的客户从来就没变过，形式上从昔日的ICO，后来的末日期权、永续合约，都标的上的今天的数字黄金、白银占据CEX/Hyperliquid增速最快的交易对，背后，是不变的人群。

@LeotheHorseman 非美元稳定币（在外汇当中的应用）有什么项目吗

下一个值得关注的是：去中心化期权、私人信贷和非美元稳定币（在外汇当中的应用）。九十天后来挖坟看看。

@22333D 2222222

Youtube 频道有一个月没更新了，一直沉浸在 Claude code 和 海克斯大乱斗当中。 这周开始会规律更新。目前有 4 个选题⬇️，内容准备的都差不多了，你对哪个更感兴趣？ Pendle 代币升级解读 蓝筹 Defi 价值捕获对比 zama 打新套利复盘 25 年钓鱼被黑案例 / 加密安全 tips

@hongkongdoll 写的真好～ 这两男的，太残忍了··· 愿你能找到你爱的那个ta，或者自己

@realhuazong yep

Sun agreed to record the podcast again and curiously asked Feng Ge 峰哥 when he plans to climb Mount Everest. Should I mention that Feng Ge is currently hiding at home for his stock trading hobby? 😂

@realhuazong Looking forward to it!

@realhuazong It's so sad😢

@hotpot_dao difficult but right way, come on！bing

competition is for losers I had heard Peter Thiel’s famous motto since college (that was 17 years ago!), but the doctrine never really sank in until I became a founder. and it's getting more ingrained in my blood as we progress along the mega journey. just yesterday, i hopped on a call with a fund manager and his first question was: are you guys competing with xxx chain that’s selling low latency blocks on Wall Street? I told him we dont play that game. In fact, these days, i’m so competition avoidant that our entire company is built around the ethos of “running our own playbook” and “creating our own category” sooooo, what’s the real benefits of avoiding competition? I think it is clarity. It forces you to examine the current meta with objective eyes and understand not just how it works, but why you should move past it. It also forces you to confront your true advantage. Is it the tech? the people? market timing? or sometimes a president who suddenly loves crypto. most importantly, avoiding competition reminds you that winning doesn’t require fighting in a crowded arena where everyone is elbowing each other for the same prize. you can still build something meaningful, enduring, and dominant, just in a game you designed yourself. this is the greatest joy

@BensonTWN 说的真好，Crypto 改变了我。

前陣子有一篇文章在圈內很紅，叫做《我在 Crypto 浪費了 8 年》。 作者是 Aevo 的創辦人，他說自己原本帶著理想主義進入幣圈，想建立一個新的金融系統，結果發現自己只是在蓋賭場。他覺得很虛無，覺得自己浪費了整個 20 多歲。 我讀完這篇文章，說實話有點五味雜陳。 因為我自己也在 Crypto 待了剛好 8 年。但我的感受完全相反。 先說一個我覺得有點微妙的地方：這位作者在文章裡自己也承認，他從這個行業賺了不少錢。那這算浪費嗎？我不知道。但如果這叫浪費，我想很多人都願意這樣「浪費」。 我覺得他的問題在於，他把「對社會有沒有貢獻」跟「有沒有浪費時間」劃上等號了。 這是一個很哲學的問題，我沒辦法替他回答。但我可以分享我自己的感受。 這 8 年，Crypto 教會了我太多東西。 你還記得當年我們要跟人解釋什麼是 POW、什麼是 POS 嗎？那時候光是「挖礦」這兩個字就可以講一個小時。現在呢？這些東西變成基本常識了，沒有人會覺得需要特別學習。 你還記得當年要跟人解釋什麼是 ERC-20 嗎？為什麼有這麼多鏈、這麼多標準、這麼多錢包？現在大家打開 Phantom 就直接開始用了，沒人在問這些問題。 你還記得當年「切換主網」這件事有多複雜嗎？現在的人可能連這個動作都不用自己做了。 這就是我覺得 Crypto 最有趣的地方。 這個行業每一輪週期都會冒出一堆新玩法。什麼資金費率、什麼網格交易、什麼永續合約，每一個概念剛出來的時候，learning curve 都超級陡峭。但因為這個行業的人為了解決自己的痛點，會拼命去搞懂這些東西。 然後神奇的事情發生了：這一輪週期的「知識」，到了下一輪週期就變成「常識」。 我覺得這個行業就像一個加速器。它逼著你不斷學習、不斷適應。你今天學會的東西，明天可能就過時了。但這個過程本身，讓你變成一個學習能力更強的人。 有人說 Crypto 是賭場。好，就算是賭場好了。但這個賭場教會了多少人什麼是智能合約？教會了多少人什麼是去中心化？教會了多少人怎麼管理自己的私鑰、怎麼對自己的資產負責？ 傳統金融要花多少年才能讓一般人理解「自託管」這個概念？在 Crypto，你第一天就得學會，因為你不學你的錢就沒了。 這是一種很殘酷但也很有效的教育。 我不會說 Crypto 改變了世界，因為這種話太高大上了，我說不出口。但我可以說，Crypto 改變了我。 它讓我從一個學經濟的文科生，變成一個可以用 AI 寫程式的人。它讓我理解什麼是風險管理，什麼是在極端行情下保持冷靜。它讓我見識過交易所倒閉、見識過資產歸零，然後還能爬起來繼續走。 這些東西，如果你要在傳統產業學，可能要花一輩子。在 Crypto，你可能三年就經歷完了。 所以當有人說他在 Crypto 浪費了 8 年，我只能說，可能他的期待跟我不一樣吧。 他期待自己建立一個新的金融系統，結果發現自己蓋了賭場，所以他失望了。 我沒有那麼宏大的期待。我只是一個想在這個行業活下來、學點東西、賺點錢的普通人。從這個角度來看，Crypto 給我的遠超過我付出的。 8 年前的我，跟現在的我，根本是兩個人。 這 8 年，我不覺得浪費。 我覺得賺到了。

@realhuazong Is there a solution?

Cyber scams are this super high-tech, capitalist-fueled crime wave. They're like those Aliens from the movies, prowling the globe for host bodies to latch onto, then reshaping them to pull off the ultimate rip-off. Myanmar and Cambodia are the hosts getting parasitized by these Aliens. Once they're totally drained and wiped clean, the Aliens don't just vanish—they'll just move on to hunt for the next target.

@fishkiller 精神食粮，感恩刘老师❤️

胡说八道录的一期。 听众还是很厉害的。刚刚发布，小宇宙上就有听众批评了：吉拉尔对彼得蒂尔影响最大，你们竟然没有讲！ 是的是的，蒂尔在斯坦福读书时受到吉拉尔教授的影响非常大，可以说是他思想的源头。吉拉尔的「模仿欲望」理论对蒂尔的影响过于显著，在《从0到1》这本已经成为显学的书中已充分体现（因为人类这种模仿欲望的陷阱，导致无意义的模仿是竞争和泡沫的根源，所以应该避免竞争，投资异类），并广为讨论，所以，就没有想专门再讨论。 其实更想讨论的，是他另外一些混杂且矛盾的思想的存在。

@joejoedefi MoreMarkets 的报告里有写，“有 2000 万至 3600 万用户在CEX 赚取收益，但只有约 50 万至 70 万用户使用DeFi。” x.com/moremarketsxyz…

《DeFi 不应该只是一小撮人的游乐场》 提个问题：web3 真实的DeFi用户有多少？ 答案可能很夸张：在整个web3，DeFi用户少的可怜 也许是一万、两万，顶多也就这个数量级了 🤪冷笑话：X上的 KOL 比 DeFi用户 多了至少十倍🤪 虽然主流DeFi项目动辄几万、十几万参与地址 去重后你再看剩多少 以HUMA举例，目前有十万参与地址，我个人就有11个 （不同时间、不同策略 我会单独用号，便于统计分析） 我还是不刷低保的，TGE前不知道多少人/工作室搞低保号 相比以‘亿’计数的庞大链下用户（只在CEX玩），DeFi用户真的是凤毛麟角了 我认为对web3而言，未来有两个核心突破口： 🔸web2的业务、机构级资金‘上链’ （这是动力源） 🔸web3的链下用户‘上链’ （这是发动机） 前者在当下蓬勃发展，后者却推进乏力 我活跃在各个deif项目社区，常见到的也就是那些熟面孔 我知道，我们只是在自己的小圈子里做道场 DeFi就是我们这一小撮人的游乐场罢了 让链下用户‘上链’ ，难点在于DeFi 的“高门槛” 除了必备的硬性条件（如学习创建钱包、保管助记词等） 链上金融知识/经验储备 是更重要的门槛 @humafinance 推出的“Defensive Looping”就是在降低这个门槛 “循环贷”是DeFi用户很难绕开的一关 它是DeFi的核心业务流，撬动着庞大的链上资金与收益 也是各家DeFi协议 不可或缺的TVL助推器 但普通散户面对传统的‘循环贷’很头疼 它很诱人，但风险也高 一不小心就会利率倒挂，面临亏损 需要丰富的经验&风险意识 以及不小的工作量才能驾驭 因为借贷/收益利率、甚至底层资产价格都是变动的，需要时刻关注数据，测算成本，及时调整杠杆 即便经验丰富，依旧有不小的翻车风险， 君不见10.11 的黑天鹅 就是从清算循环贷杠杆开始的 💡Defensive Looping 它将手动循环贷 升级为 自动循环贷 自动盯利率、调杠杆 并且主动屏蔽循环贷的核心风险：利率倒挂和底层资产价格波动 这是傻瓜式的‘循环贷’，普通小白也可以轻松驾驭 极大降低了链上循环贷业务的参与门槛 让循环贷 平民化，简单易懂 这是HUMA的一大进步，也是DeFi领域的一次进化 DeFi 协议们 以前把精力放在高利润高复杂度的策略上 天然认为 用户自己应该具备相应的知识储备 是想当然了，那样的用户能有多少呢 只能是少数人的金融玩具罢了 ✅HUMA这套策略并不复杂，成本也非高不可攀 难的是 以用户为核心的理念，不止于口号，需要行动 有了HUMA的开头，目测接下来很多协议会上线类似的循环贷策 降低用户参与门槛，让用户便捷地享受利润 这是在惠及整个行业 TGE已经过去接近8个月， HUMA依旧在探索、创新，打破旧桎梏 难能可贵

@cyodyssey 想听🙋‍♀️

VC 的 V 是 Venture 的缩写，根据字面意思，更偏向于“冒险”。 经历过投、管、退，尤其是经历了，管和退中间的各种糟心事之后，才会对“险”这个字有更深的理解。 这是个自主可控度极低的领域，大部分时间只能听着😂。 谁要能搞个AMA，分享一下一下过去三年的投资往事，那可得老多故事能说了。

@LumaoDoggie @BensonTWN 狗哥yyds

@BensonTWN 感谢大佬鼓励. 我会继续努力分享内容的..

我預言下輪週期 @LumaoDoggie 會變大 V。 要追趁現在追，等人家紅了再追他就不知道你是誰了。

@edison_zzz 这样的企业说什么学习段永平呢

@LumaoDoggie @mirrorzk 那 defi 还能被大规模采用吗，还是类似 aevo 的 app 的形态会有希望

我有不同意见. 1. 不做KYC 和 AML, 那么合规一直会有问题, 无法进入主流世界. kyc + aml, 天然去中心化/信任化 直接矛盾. 从监管者的角度来看很好理解, 你在支付宝里存钱需要KYC, 凭什么链上钱包就不用? 两者要求一定会拉齐. 目前只是暂时的监管套利阶段, 类似早期淘宝网店, 和 美国Amazon跨州邮寄, 都有税务套利. 但是现在都解决了. 2. Cefi, 特别是银行, -虽然中心化, 但是因为有国家信用支持(FDIC), 反而更令人放心. - 有KYC, 就算银行卡丢失了, 也可以找回来账户. defi的化, 这两点就是刚好相反, 足以吓退 95%的普通民众了.

让我们换Defi的角度来展开 下面就是一个很好的例子： 从用户注册的角度看, DeFi 的优越性在于几乎不需要传统意义上的账户体系. 用户不必提交手机号、身份证、邮箱. 你也不必写一堆防小人代码占用工作量 钱包地址本身就是身份与权限的结合体，这种结构减少了注册过程中的数据泄露、账户被封禁、身份滥用风险 那么一定要底层资产在链上才是Defi吗？ 完全不是，Defi是一种产品设计理念. 而去中心/信任化则是一种生活态度 CeFi 使用 DeFi 的身份体系作为前端入口也能降低用户注册门槛、减少 KYC 流程对早期体验的干扰，以更轻便的方式完成账户创建和权限管理. 需要时仍可叠加合规层和实名验证，形成柔性的双轨身份结构 从账户与资金管理的角度看，DeFi 的核心优越性在于所有权与托管的彻底分离 用户的资金永远存放在链上地址或智能合约中，协议没有权限挪用，只有在特定状态被触发时才能执行预先允许的操作. 这让用户不需要信任任何中心化运营者——任何人都无法冻结、挪用或延迟赎回资金（牛逼） 相比之下，CeFi 的账户资金结构天然存在托管风险，包括内部挪用、账面造假、提现延迟、清算不透明等（辣鸡） 而当 CeFi 采用 DeFi 的资金结构来重构自己的体系时，先进性主要体现在两个层面 1）资产所有权上链 例如交易所在链下执行策略，但用户持有的 LP Token 代表其仓位的绝对所有权，可随时转让、质押、赎回，CeFi 不能侵占也不能更改仓位结构 2）资产状态可验证 即 虽然策略在链下执行，但账户权益、盈亏与风控参数可以由零知识证明、Merkle 对账、实时审计脚本等方式输出公开证明，使用户能通过代码确认自己的资金状态，而非依赖交易所报表 这使得 CeFi 虽然仍保持其专业执行力、深度与速度，但账户体系不再是黑箱 对于用户来说，注册过程轻量化、无需提交过多隐私信息 账户管理透明化、资产始终由自己掌控；收益结构可验证化、策略是否真实执行不再依赖平台承诺 整体来看，这是一种把 CeFi 的性能与 DeFi 的透明和自由统一起来的系统演化方向， 将交易所从 资金托管方 转变为 策略执行方 将用户从 账户附属者 转变为 资产主权者 生活是一场伟大的冒险 最大的风险就是无风险 我们最害怕做的事情往往就是我们最需要做的事情. 我是Mirror Tang,我为@zerobasezk 代言