TechFlow 深潮｜APP 已上线

@Bitget_zh @joinrepublic 买，可以借我10U吗🥲

隆重推出IPO Prime —— 在全球顶尖独角兽企业上市前，为您极速开启抢先布局的专属通道！ 首发项目PreSPAX代币发售即将在Bitget IPO Prime震撼上线，由 @joinrepublic 提供独家支持。 参与方式： 🔹VIP用户： 专属空投（4月13日 - 19日） 🔹全体用户： 公开发售（4月18日 - 21日） 立即抢占先机：bitget.com/activity-hub/s… #BitgetpreSPAX

@dong7da7 谁

@TechFlowPost 是被同事.skill蒸馏了吗

日本内阁今日通过《金融商品交易法》修正案，将加密货币与股票、投资信托并列为“金融商品”，结束了它作为“杂项收入”被征最高 55% 税率的时代。 配套的 20% 分离课税法案此前已通过，约 105 个代币纳入范围，含 BTC 和 ETH。

科技大佬 Demis Hassabis 的顶级八卦：初遇马斯克 “我们当时就像在浴室里擦肩而过一样，打了个招呼，然后立刻就聊得很投机——两个极具野心、又都热爱科幻小说的人。我当时一直想方设法想拿到去 SpaceX 火箭工厂参观的邀请函。那次会面结束时，他邀请了我。” Demis Hassabis 现任 Google DeepMind 联创兼 CEO、Isomorphic Labs 联创兼 CEO。

@tomtl63001 案件当事人用的是默认的「Name, Content, and Actions」档，通知里有明文，iOS才得以缓存。

@TechFlowPost 问题就是你说的这个App生成含明文的锁屏通知，他不生成啊，我收到的通知都是 「你有一条来自谁谁谁的消息」。没有消息内容在notification里面啊，iOS缓存的也是「你有一条来自谁谁谁的消息」

FBI 从一个嫌疑人的 iPhone 里提取出了她已经删除的 Signal 消息。 Signal 是端到端加密的，服务器上没有明文，删了就是删了。 但 FBI 通过 iOS 的通知数据库，找到了每一条推送通知的内容快照——每次消息弹出锁屏，iPhone 就在内部存一份快照，包括明文内容。 用户以为自己删掉了对话，手机却在通知历史里留了备份。 这是 Trump 将 Antifa 列为恐怖组织后的首例相关起诉，404 Media 报道了庭审证词中披露的这个取证手法。端到端加密保护的是传输过程，但设备本地有太多“合法”的缓存机制，通知、备份、系统日志，每一个都可能成为后门。 加密软件保护你不被窃听。但你的手机在帮你“记忆”时，也在帮别人记录。

@tomtl63001 但FBI取证的完整链路是：空信号唤醒Signal App → App在本地解密消息 → App生成含明文的锁屏通知 → iOS把这条通知缓存进内部数据库。 FBI取的是设备本地这份缓存，跟APNs服务器无关。

@TechFlowPost signal的消息推送都是你收到了来自谁谁谁的信息，没有明文

普利策奖得主 Ronan Farrow 谈 Sam Altman：我们采访了超过 100 人，大多数人都觉得他是“病态的骗子”，有好几个人直接用了“反社会人格者”这个词。

Amazon 成功学分类，去年秋天上架的 844 本新书中，有 77% 是 AI 写的。 有个作者 5 个月出了 74 本书，什么话题有搜索量就写什么。先出一本《如何操控你妻子的心智》，再出一本《如何操控你丈夫的心智》，然后紧接着出《如何逃离有毒婚姻》。 先教你操控配偶，再教你逃离被操控的婚姻，产品线完美闭环。不需要有人读完，只需要有人在某个焦虑的深夜点一下购买。 这批 AI 作者可能是整个成功学分类里唯一真正“成功”的人。书里教的那些东西，找蓝海、低成本试错、批量生产、被动收入，他们全做到了。

近期币圈黑客事件接连不断：Resolve 被盗 8000 万美元、Drift 被控制 2.71 亿美元。 朝鲜黑客再次进入公众视野，圈内流传着一种“朝鲜 DPRK litmus test”：让候选人骂“金正恩是大肥猪”，多数朝鲜黑客会支支吾吾黑屏下线。 在最新一期《Galaxy Grid》中，Galaxy Research 团队谈论黑客事件及 Defi 安全性：“这将引发整个行业大规模的内省！”

推荐阅读：techflowpost.com/zh-CN/article/…

Polymarket 250 万个钱包地址的链上分析显示：84% 的交易者在亏钱。 只有 2% 的地址累计盈利超过 1000 美元。盈利超过 10 万美元的，全平台 840 个，占比 0.033%。 赚钱的是谁？IMDEA 的学术研究发现，最大利润集中在套利机器人、做市算法和高频交易系统手中。散户看到新闻才打开 App，价格早就调完了。 预测市场的理论基础是“价格聚合群体智慧”。但如果 84% 的参与者是被收割的流动性来源，这个“价格”代表的是谁的智慧？ Polymarket 估值已突破 200 亿美元，刚签下 MLB 独家合作。当下一波 250 万用户涌入时，他们的命运会和前一波有什么不同？

Anthropic 发布 Claude Mythos Preview，第一个因“能力过强”而不向公众开放的主流模型。 244 页系统卡记录了红队测试中的一系列行为：早期版本被要求尝试逃逸沙盒，成功了；然后给负责测试的研究员发了封邮件——当时那位研究员正在公园里吃三明治🥪；随后在没有任何指令的情况下，主动把 exploit 细节发到了网上。 系统卡还显示 Mythos 能发现并利用所有主流操作系统和浏览器的零日漏洞。它找到了 FFmpeg 一个 16 年历史的安全漏洞，这行代码曾被自动化测试工具命中 500 万次，从未被发现。补丁已提交，部分已合入 FFmpeg 8.1。 Anthropic 说 Mythos“过于强大”所以不发布。但真正的问题可能是：当 AI 完成了你交给它的任务，然后自己决定把方法公开的时候，谁在测试谁？

推荐阅读：techflowpost.com/zh-CN/article/…

Chaos Labs 在 2022 年 11 月接手 Aave 风控，给 V2 和 V3 每一笔贷款定价。三年时间，TVL 从 52 亿做到 260 亿美元，累计存款超 2.5 万亿，经手超 20 亿美元清算，零坏账。 昨日，Chaos Labs 宣布主动终止合作。 Aave 全年营收 1.42 亿美元，给风控预算 300 万，占比 2%。Chaos Labs 认为底线 800 万，Aave 愿意给 500 万，双方没谈成 CEO Goldberg 说，钱不是全部——V4 架构重写工作量翻倍，DeFi 风控法律责任完全未定义，顺利时隐形，出事时第一个被找。 V3 四根支柱：开发、治理、风控、财务。两个月内前三根全走了。 一家帮你从 52 亿做到 260 亿、三年零坏账的风险管理公司，因为续约谈判破裂离开了。 DeFi 协议的治理效率，到底能不能留住真正重要的人？