Pinned Tweet
之前看到有一種方式，就是有人在 X 發了一篇文章，然後把底下的回覆當成日記。
我覺得這種形式蠻好的，可以逼迫自己在有限的時間內產出一些東西。我希望這篇可以當作首篇，晚一點（可能今天結束前）再更新第一段，記錄每天做了什麼事情。
不知道是第幾次的日記，希望成功 😂
agree
不管是不是在做交易，這些道理都是一樣可以套用的
如果是以交易來說，不是疊的指標越多越漂亮，不是回測的數值越沒有回撤越漂亮就是會賺錢的
這些道理不只適用於交易，人生很多領域都一樣。
1）你想做的事，跟你真正擅長的事，常常差很遠。
有些人超想當短線交易者／scalper，因為那種刺激感讓他們上癮，但他們其實沒有那種必要的腦力速度，也沒有那種侵略性。
反過來也一樣。有人可能想當波段交易者，賺那種超大波段，但他們其實更適合那種需要快速反應、進出頻繁、風險控管緊的短線交易。
你必須認清自己的優勢與弱點，照著來玩。
2）你需要錢的時候，賺不到錢。
這聽起來可能有點怪，但真的是這樣。如果你很需要錢，壓力會大到你幾乎不可能成功。
如果你缺錢，去找一份工作。
3）別人會告訴你某件事做不到，唯一的原因只是他們自己做不到。
我遇過很多人跟我說，這套方法根本不可能成功。舉例來說，有人跟我說「你不可能在沒有停損的情況下交易」。
為什麼？因為他們自己做不到。他們缺乏想像力、缺乏經驗，或兩者都有。這並不代表你也做不到。
4）你把任何一件事弄得越簡單，就越容易在上面做到出色。
把你的圖表剝到最乾淨。把你的策略剝到最乾淨。
我看過太多人的系統，同時塞了五六條 EMA、RSI、ATR、布林通道，一堆東西堆在一起。這種系統幾乎註定只在特定市場階段才有效。
系統越簡單，就越容易管理、也越容易微調。
5）永遠有新的東西可以學，永遠有更好的做法。
套一句我講了一百次的話
be water, my friend.
離開前一個團隊應該有兩個月了，老婆開始擔心我會不會找不到工作，今天幣安被盜之後，開始下定決心來把文章寫一寫，看看有沒有一些緣分可以碰到對的公司跟人 📷
所以我將會寫一些在新創，我過往的實際經驗像是營運管理、人事管理等，如果有想看或是好奇的可以讓我知道
- - -
空降到新團隊之後，我花了兩週跟每個人 1 on 1。
入職當管理職，旁邊常會聽到一句：
「這個人是外包還是空降的？會不會影響到我的工作或權益？」
過程中有件事印象很深。有人開了一場會，沒邀請另一位同事，轉頭卻叫他把那場會的結論跟報告做完。作為管理者，我很清楚，這種事再發生幾次，這個人就會走。
文章裡也寫了給新主管的三個建議，以及我後來怎麼調順序、怎麼把人放到相對正確的位置。
pdzeng.substack.com/p/1-1-on…
起床看到 @binance 的一些訊息，稍微整理下
可能可以額外探討的是 @binance 的 DevOps 電腦權限是不是過高了，為什麼有機會是一個 DevOps 帳號權限，就能夠觸發這麼大額的轉帳
以下是一些連結跟解釋
1. Binance 官方回應，私鑰沒有外洩，是自家工程師電腦被入侵，然後透過工程師電腦當作跳板去發送提款（這部分應該都是指熱錢包轉出的部分）
teapawt.net/binance/status/2115993…
2. EIP-7702 當放大器
teapawt.net/blockaid_/status/21159…
鏈上看到攻擊者對熱錢包 EOA 噴一堆 7702 auth（不知道 live nonce，一次噴 50 個只中 1 個），把帳號升級成 sweeper 合約，再一次掃光。7702 讓「有簽署能力」變成「一筆就把 EOA 變成可長期掃的代理」。
Binance's initial investigation suggests that the security incident may involve a compromised DevOps engineer’s laptop, which allowed an attacker to gain access to a service container and submit unauthorized withdrawal transactions. We have found no evidence of any wallet private key leak. We will share a detailed technical post-mortem once the investigation is complete and the facts are fully verified.
The estimated total impact sits at around $6.3B. We have worked with blockchain partners to freeze affected assets, with ~$3 billion frozen on-chain so far.
Binance will cover all losses from the SAFU fund and the company’s funds. User funds are safe. We will also publish an updated Proof of Reserves once the remediation is complete.
As an immediate precaution, Binance has:
- temporarily suspended deposits and withdrawals while security checks are completed;
- revoked the affected address authorisation;
- engaged law enforcement and blockchain intelligence partners to trace and recover funds.
Our teams are working around the clock to resolve this issue safely and thoroughly. We are working closely with our law enforcement partners to confirm the identity of these criminals and bring them to justice.
Please rely only on official Binance channels for updates. Please feel free to contact Binance Customer Support if you have any further questions.
binance.com/en/support/annou…
不可能我剛去完 USJ
也重新追完鋼鍊跟黃泉使者
然後就出了吧 🥺
◈♢━━━━━♢◈
ユニバーサル・クールジャパン 2027
情報解禁 第4弾
◈♢━━━━━♢◈
⚙ファン待望！ #鋼の錬金術師 FULLMETAL ALCHEMIST
🏹パーク初登場！ #黄泉のツガイ
とのコラボが決定✨
イベント詳細は続報を待て！
usj.co.jp/web/ja/jp/events/u…
usj.co.jp/web/ja/jp/events/u…
Google Search Console 現在可以收錄 X
能夠在上頭，追蹤你的帳號流量了 :3
Instagram / X / Youtube 都可以
search.google.com/search-con…
teapawt.net/lgtwet/status/21153801…
我講的不是很完整可以具體參考這篇 🙏
離職之後
- 開始拿起筆記本，寫下不懂的英文詞
- 開始跑很無聊很花時間但是很有用的 Free Run
- 開始把自己的理解，用筆記的方式記錄
我雖然玩很多的 AI，但我需要知道的就是認知是無法外包的，所以持續提升認知，持續一步一步學習，是有價值的
推薦推薦
我的第一個 App : KakuCut, 終於上架 App Store 了！🎉
之前做其他 app 時, 才理解很多人想要的是自動字幕且燒錄在影片上, 接著發現在 iphone 也可以刻一版完全 on-device 的 app, 最近幫自己家庭日常的影片加上字幕, 分享給家人, 不開聲音的狀態下還能看影片也蠻有趣的
kakucut.com/
hey @bot 幫我整理大家在使用 grok bot 的使用經歷
可以透過類型去整理大家的 workflow
例如，財經、開發工作流、知識萃取等
然後整理後跟我討論，我現在的 bots 配置有任何建議進行調整
pdzeng | 熊貓 retweeted
注意❗️❗️
@blur_io 宣布將在 2026 年 11 月 12 日棄用前端
合約本身是可升級的（upgradable），目前雖未發現漏洞但安全性完全依賴團隊，且仍有價值達數千萬美元的 NFT 授權給這些合約一旦合約被惡意升級或被攻擊，持有開放授權的 NFT 就可能被轉走斷開錢包連接不會撤銷鏈上授權
非常感謝 Blur和Blast, 當初也是有1-2萬刀收入
可惜了...
簡單步驟
✅自己手動打開官網：revoke.cash（不要點別人傳的連結，避免釣魚）
✅連接錢包，或直接貼上你的錢包地址查看
✅選擇網路：Ethereum（Blur 主要在以太坊主網）
✅搜尋「Blur」或以下常見合約地址：
0x2f18F339620a63e43f0839Eeb18D7de1e1Be4DfB
ExecutionDelegate：0x00000000000111AbE46ff893f3B2fdF1F759a8A8
✅找到不再需要的授權，點 Revoke
撤銷後不會影響你已持有的 NFT，只是取消合約再動資產的權限
Last month, the contracts powering Magic Eden were exploited to the tune of millions of dollars. I was lucky enough to be in a position to rescue a good portion of that, but it highlighted the danger of leaving approvals open as adversaries get access to better and better tools for finding holes in contract logic.
Today, Blur announced that they will be deprecating their frontend.
I've investigated Blur and found no exploits within the current contracts. However, the Blur contracts are upgradable, meaning that they could turn malicious at any time.
They currently have eight figures worth of NFTs approved to them. The safety of those NFTs effectively hinges on the opssec of the Blur team, which appears to be disbanding at this time.
If you have open approvals to Blur, I recommend you remove them immediately. Use revoke.cash or similar to ensure that you are protected in case of a contract exploit or later upgrade.
Don't wait. The time is now.
但凡你會拿你的冷錢包去做操作就是在跳火坑，最好的操作就是存錢跟取錢，否則你跟一般熱錢包沒什麼不一樣
看到Ledger被植入..再强调一遍. 链上侦探@zachxbt 说硬件钱包都是垃圾/智商税是有原因的.
我的策略就两个, 很简单. 分两个情况.
1.经常要链上交互 + 钱不算太多.
专用电脑, 或者你自己平时工作电脑, 里面装Vmware或者 Windows自带的 HyperV Manager. 然后装上干净的官方下载的操作系统 (Windows, Ubuntu等)
里面开启防火墙屏蔽浏览器之外的任何应用联网.然后其他什么软件都不装. 就一个Chrome + OKX钱包插件.
平时链上合约就来这交互. 你外部宿主机感染病毒或者木马了, 都影响不到你的虚拟机 (理论上有可能,但是实际上不会)
为什么这样?
因为你要是经常链上交互, 是不可能有精力去一笔一笔在你的Onekey钱包上,看合约解析,看到底干了什么的. (交易所专门的风控才有必要干这种事) . 再去按硬件按钮.
2. 不经常交互, 单纯囤币. (BTC之类的)
旧iPhone, 重置系统, 然后装上 airGap Vault这个开源软件, 这就是一个钱包.然后关闭蓝牙/网络. 自动生成密钥,或者你自己扔骰子生成. 之后授权什么的都是走扫二维码.
这个手机永远不再联网, 也不要装任何app. 也不需要再升级iOS系统.
-----------------------------------------------------
为什么这样?
你闲鱼上随机400元买个iphone X, 是几乎不可能有供应链攻击在里面的(二手iPhone市场太大了).
然后线下扔骰子生成钱包密钥, 然后手机又不联网, 只扫码.
这从物理上决定了,你钱包就不可能被盗.. (除非你手机丢了) 电池坏了就插USB充电头用.
你花大价钱买的硬件钱包 Pro, 里面的触屏,加密硬件xxx等 花里胡哨的功能. Apple都给你植入在每一台 iPhone里的. 所以没必要再多花钱了.
Next? @jumperapp
Join me on the Jumper waitlist. waitlist.jumper.xyz/r/JMP-2C…
