Community Architect. Solana 華語區大使 🇭🇰 廣東話 / 古典中國文學愛好者 / Can read 🇯🇵🇲🇲🇰🇪🦀⚓️🐍🧠 Like 🏇🏻 🏄🏻‍♂️ ⛹🏻‍♂️ 🚣‍♂️ 🎾 🚶🏻‍♂️‍➡️ 🧑🏻‍💻 🧑🏻‍🌾 🛠️ ㊙️🈲♨️

Hong Kong
Joined March 2007
BenCrox 🇭🇰 🌅 🛠️ retweeted
🌗Solana 10 月生态月会 | Monthly Ecosystem Call 📅10月28日 周三 21:00 HKT Solana 上的支柱 DeFi 协议 @kamino 战略拓展部总监 @cheryldchan 及 DeFi 期权协议 @leaps_finance 联合创始人 @richardkingxyz 将来分享最新的理财及交易策略。还有 Alpenglow 上线后的新变化,都在明晚生态月会一次说清。 关注 @Solana_zh 观看直播,我们不见不散!
🤖 Made with AI
7
5
2
22
1,645
Just subscribed all 7 podcasts channel from Solana on Apple Podcasts. Not sure but hungry for more feed with @Austin_Federa ‘s quality 🥹 Need Chinese/Cantonese counterparts.
3
120
BenCrox 🇭🇰 🌅 🛠️ retweeted
以后再也不用请家教了!🤐 港大 HKUDS 开源了一个 AI 私教,叫 DeepTutor,GitHub 已经 4.3 万 star 它不是那种问一道答一道的聊天框 把课本、讲义、笔记丢进去,它就围绕你自己的资料来讲 讲题、出题、做深度研究、画可视化讲解,全在同一个工作区里 最狠的是它会记住你学到哪了 换个会话,进度和错题也接得上 记忆还拆成三层,原始记录、每个场景的要点、对你的整体画像,都能打开看,也能自己改 看网课也能用,B 站和 YouTube 链接贴进去,哪一秒没听懂就问哪一秒 装起来就三行 pip install -U deeptutor deeptutor init deeptutor start 懒得配的话,直接把仓库丢给 Claude Code 或 Codex,它根目录有一份 SKILL.md,agent 读完就能自己帮你装好 算一笔账就知道了 以前我去给别人上家教,两个小时 200 块 现在一个月的 Plus 都不用 200 块,随时想问就问,而且还很有耐心 AI 第一个冲击的就是教育行业啊😱 传送门 👉 github.com/HKUDS/DeepTutor
112
557
21
3,617
241,405
BenCrox 🇭🇰 🌅 🛠️ retweeted
Anza, Solana, Alpenglow, and what’s next
5
4
52
1,645
Solana 上了光明頂後﹐怎看待和準備準量子計算年代?來看看 Solana 當前的技術老大和 Anza 首席研究生的說法
What would Solana’s consensus look like in a post-quantum world? Meet Quantumglow: a proposed adaptation of Alpenglow that aims to protect consensus while preserving fast finality. @jacobvcreech and @qkniep explain how it works. Full video below👇
1
3
195
BenCrox 🇭🇰 🌅 🛠️ retweeted
Now that Alpenglow is launched, I was wondering how it worked in a Quantum computing future. Turns out it's actually quite simple and has no loss in speed. Check out the whiteboarding session today 👇
What would Solana’s consensus look like in a post-quantum world? Meet Quantumglow: a proposed adaptation of Alpenglow that aims to protect consensus while preserving fast finality. @jacobvcreech and @qkniep explain how it works. Full video below👇
15
17
2
127
8,089
BenCrox 🇭🇰 🌅 🛠️ retweeted
本周,Solana 通过 Western Union 的 USDPT 触达了墨西哥的零售用户,通过第二只现货 SOL ETF 触达了香港的机构投资者,并通过与岘港创新创业支持中心签署新的谅解备忘录,进一步融入当地创新生态。 距离 Breakpoint 伦敦站开幕已不到 30 天。伦敦见! 📰头条新闻 - Pando Solana ETF 在香港交易所正式上市,成为香港第二只现货 SOL ETF; - @anza_xyz 将 Alpenglow 共识升级安排在 10 月 21 日部署至 Mainnet Beta,目标是将最终确认时间缩短至约 150 毫秒; - @solanamobile 宣布 @Ledger 成为其首个硬件合作伙伴。Ledger Atom 将预装 Seeker App 和 Solana dApp Store 📰产品发布 - $AVGO、$TSM、$CMG、$RIOT 和 $UVXY 通过 @sunrise 在 Solana 上线,由 @Backpack Securities 发行; - $ZEC 通过 @sunrise 在 Solana 上线,由 @near_intents 提供支持; - @SolanaFndn 与岘港创新创业支持中心签署谅解备忘录,推动 Solana 生态在当地的普及与发展; - @Bitso 在墨西哥上线 @WesternUnion 基于 Solana 的稳定币 $USDPT,支持零售用户直接交易; - @upshift_fi 推出 Upshift Gamma USDC,初始存款超过 700 万美元,由 @Gamma_Research_ 策划; - @reflectmoney 开放 @SteakhouseFi 在 @kamino 上推出的 $USDG 高收益金库的预存款功能; - @tryramp 在 Solana 上支持 @global_dollar($USDG),提供零手续费的法币出入金通道、存款及供应商付款服务; - @ORE 将其 ORE 储备金中 50% 的稳定币存款配置为来自 @solomon_labs 的 USDv; - @2WA_Official 将 USDGO Plus SP 引入链上。这是一只市场中性数字资产基金,通过代币化方式发行,并由 @osldotcom 负责分销; - @PhoenixTrade 推出 Anthropic IPO 前永续合约,最高支持 6 倍杠杆; - @openroboto 在 @bittensor 上规模最大的机器人子网 SN80 集成了 peaqOS; - @UmbraPrivacy 推出 Umbra v2,并引入由 @solomon_labs 的 USDv 提供支持的隐私稳定币 uUSDv; - @jito 在主网上推出 BAM Direct Bundle Ingest (DBI),并重构了数据接入管道; - @ArcherExchange_ 推出 Archer V2,新增链上挂单限价单、80 CU 的做市订单簿更新机制,以及无需许可的市场创建功能; - @LaunchOnSF 发布由 @useDiversiFi 提供支持的 Baskets,并推出 FRONTIER 科技指数代币; - @JupiterExchange 推出 YOLO,提供最高 1,000 倍杠杆的方向性交易; - @machinedotfun 推出机器人项目代币发行功能,允许机器人代币与行业股票配对交易; - @Flovia402 开放 OpenAI、Exa、Firecrawl 和 CoinGecko API 的免费使用,通过 Solana 稳定币和机器支付基础设施提供支持; - @altitude 推出 Altitude MCP v1,让 AI 自主代理能够直接连接交易数据; - @brij_fi 在 pay.sh 上推出机票搜索 API,使 AI 代理能够锁定机票价格; - @Ledger Agent Intent 集成 pay.sh,使 AI 代理能够将交易加入队列,并通过硬件设备进行异步签名; - @superteam 与 @helius 合作,为社区成员免费提供 Developer 和 Business 等级的服务套餐; - @BlockRips 上线其交易卡市场,由 @Collector_Crypt 提供支持,且不额外收取手续费; - @Beezie 宣布将其生态从 Base 迁移至 Solana,并于 10 月 20 日开放相关功能; - @sanctumso 预告将推出基于 @multisig 构建的原生多重签名安全功能; - @yugalabs 将其 Mudwater 集换式卡牌游戏带到 Solana,包含 120 件 BAYC 艺术作品,涵盖实体和数字版本; - @SuperteamIN 的 Solana Summit India 将于 15 天后举行 📰里程碑 - Solana 上的代币化股票持有者数量创下历史新高,独立地址数达到 140 万个; - Solana 上 65% 的代币化股票交易量发生在美国传统市场交易时段之外; - Solana 在稳定币转账数量方面排名第一,9 月份转账量达到 5.57 亿笔,较 8 月增长 33%; - @xStocksFi 在 Solana 上的累计交易量突破 75 亿美元; - @Ondo 在 Solana 上的代币化现实世界资产规模超过 5 亿美元; - @kamino 借贷市场中的代币化股票供应量同比增长 15 倍,从 300 万美元增至 5,000 万美元; - @xStocksFi 的 solana:Xsc9qvGR1efVDFGLrVsmkzv3qi45LTBjeUKSPmx9qEh 持有者数量突破 18 万; - 由 Sunrise 上市、Backpack 发行的 $SPCX,持有者数量突破 8.6 万,累计交易量超过 15 亿美元; - 第三季度,Solana 占据所有跨链集换式卡牌游戏扭蛋消费的 61.5%; - @crediblefin 在 Solana 上处理的支付交易量超过 10 亿美元
4
4
14
1,816
BenCrox 🇭🇰 🌅 🛠️ retweeted
刚花了半小时读完 @Leozayaat 这篇雄文 有点费脑细胞,不过是很有意思的思考,尤其是对未来Agent Economy时代的判断 之前大家一直认为Agent世界的经济活动,Crypto最好切入的点就是支付。甚至这两年圈内有个主流观点 - 区块链不是为人类打造的,而是为Agent,因为拥有一个钱包太容易,小额支付太合适 刚好前两天DragonFly的 @hosseeb 发了个Tweet,包括他在2049也讲过类似的观点,他认为之前自己的判断有误,Agent不需要Crypto,使我们人类需要 他这里讲的“不需要”,主要就是指支付 过去一年,Visa、Stripe 等公司都在积极布局Agent支付,绝大多数的Agent支付都是通过传统卡组织和金融世界完成的,X402等Crypto协议占比微乎其微 Agent的确需要支付,但不代表它需要一套全新的支付网络 如果说,Agent Economy的新场景,不是支付,而是别有洞天,在金融市场呢? Leo的这篇文章就是在说这件事儿 我先简单总结下原文的的框架 “ Agent Economy 可能经历三个阶段。 第一阶段:Agents buying from humans。 Agent 代表人类购买 API、数据、算力等服务。核心问题是如何让 Agent 自主支付。 第二阶段:Agents buying from agents。 Agent 开始相互购买服务,问题从支付转向履约:如何确保对方交付?文章提出用 Bond / Collateral 约束 Agent。对于可以无限创建身份的 Agent,声誉很容易被滥用,而真正可以被没收的抵押品,才是更可靠的约束。 第三阶段:Disposable Markets。 最有想象力的部分。 举个例子:一个 Agent 临时需要 1,000 小时的 GPU 算力来完成任务,但担心供应商无法按时交付。它可以按需创建一个市场,让其他参与者为“供应商能否按时交付”这一特定风险定价,并用资金承担相应的风险。 市场不必提前挂牌,也不必预先招募做市商。只要有真实需求,就可以尝试找到愿意承担风险的资本。 这意味着,金融市场本身可以变成一种按需调用的基础设施。 ” 说下我看完的感受 1. 第一阶段的支付,目前X402确实有一些“证伪”的Feel,这也是Haseeb主动“承认错误”的原因所在。当然,赛道早期刚开始,目前断言这事儿不行为时过早 2. 第二阶段的声誉,是ERC8004在做的事,跟X402类似,就当前数据来看,也是个偏“证伪”的赛道,Leo原文里有这个观点的论据,就不详细展开了。简单来说就是 - “有链上身份,不等于有可信声誉;有声誉记录,也不等于有真实交易历史,Agent刷声誉的成本极低” 3. 第三阶段Disposable Markets - 是Agent可以按需创建一次性市场,为特定风险定价,并寻找愿意承担风险的资本。 这个是一个全新的经济形态,从逻辑上来讲,在硅基生命世界里是Make Sense的,因为他们对于信息的寻找,发现,决策,交流,定价跟人类社会完全不同,其效率比人类高N个量级 具体是不是真的这样,没人知道,这只是一种推衍,但至少是符合逻辑,并打开新的想象空间与可能性的推衍 尤其是前段时间Grok Bot和Meta Muse的上线,感觉更是会加快Agent Economy进化的速度,届时一定会有各种新形态的金融市场诞生,绝不单单只是支付这一件事 有时间的话,还是推荐读下原文,里面讲了很多国外实验室拿Agent做的各种经济学与金融学的实验,非常有意思
Agents already trade with each other. The payment rails are built; escrow works; but no market mechanism exists. This essay explores price discovery mechanism that poentially serves as the missing piece for agentic commerce infra.
25
36
2
171
26,172
BenCrox 🇭🇰 🌅 🛠️ retweeted
与香港的交易员和生态伙伴们齐聚🇭🇰 在按秒倒数中准时迎来Alpenglow上线 正式迈入150毫秒时代
11
4
32
2,409
BenCrox 🇭🇰 🌅 🛠️ retweeted
硅谷 AI 泡沫又出现了一个非常荒诞的经济指标,旧金山酒吧里的美女突然变多了。 《Pirate Wires》发了一篇报道,叫《旧金山的美女泡沫》。 一位 AI 创业者说,今年夏天他重返旧金山的 Marina 酒吧区,发现酒吧门口开始排长队,到处都是年轻漂亮的女生。 他遇到了一位大学同学,几个月前还对数据中心一窍不通,如今在旧金山卖数据中心,年薪大约 16 万美元。她的工作方式也很有意思,带有钱的潜在客户去看篮球比赛,然后把他们变成自己的客户。 更离谱的是,另一位 AI 创始人直接向记者介绍了他们现在的销售策略,先让潜在客户玩得开心,找漂亮姑娘陪着,等对方最放松的时候,再把合同拿出来让他签。 他甚至准备花公司的融资款,带几位女性去纽约参加行业会议,帮忙吸引投资人。 这件事背后的经济逻辑其实挺有意思。 AI 正在让软件开发变得越来越便宜,创业公司越来越多,VC 的钱又源源不断地涌进来。产品同质化之后,销售、营销和获取注意力的能力开始变得越来越值钱。 当年互联网泡沫时期,科技公司喜欢花大价钱请美女站展台。二十多年过去,硅谷又把这套玩法捡了回来,只不过这次升级成了全职销售、X 个人品牌和高端客户社交。 当然,这篇报道充满了男性凝视,几个酒吧里的故事也代表不了整个旧金山。 但我觉得最讽刺的地方在于,硅谷天天讨论 AI 如何颠覆一切,结果在最前沿的 AI 商业战场上,大家又开始靠请客户看球、喝酒、社交来签单。 模型越来越先进了,生意倒是越做越传统。
SF’s dating pool was once, as an Egyptian founder put it to us, “drier than the desert in my homeland.” Now, gorgeous women are flocking to the city. Why? As AI gets cheaper to build, companies flush with venture cash are hiring beautiful women to charm investors and clients. Enjoy it while it lasts, gentlemen. As @nicolewizman1 writes: paying hotties 6 figures to get drunk with your business prospects feels like a pretty good sign we’re in a bubble. 👇
7
35
2
177
36,773
BenCrox 🇭🇰 🌅 🛠️ retweeted
solana is out of beta solana is where to come for alpha IBRL is a mindset and a way of life
Alpenglow is live on mainnet-beta ⛰️ 🎉 Solana’s new consensus protocol: finality reduced from 12.8 seconds to 150 milliseconds, built by Anza. Why this is important 🧵
16
14
4
199
6,360
BenCrox 🇭🇰 🌅 🛠️ retweeted
if you still believe Solana is going to change the world you're the reason it will
47
14
2
237
4,898
I know my crisis Either AlpenBALD or AlpenGROW ( Turkish magic in need )
152
You need to feature our GLOW ... @defido
WTF is @solana Alpenglow? tl;dr 100x faster
1
2
7
371
BenCrox 🇭🇰 🌅 🛠️ retweeted
【漏洞連環爆 ⚠️】IT 人今晚不用睡了 !! 繼 PHP 爆出兩個重大 RCE 漏洞,無須認證即可遠端攻擊,目前官方已釋出更新。沒想到同一時間 Node.js 與 Go 亦緊急釋出安全更新,修補可能導致無憑證遠端執行程式碼(RCE)的重大漏洞、TLS 憑證驗證繞過以及私鑰外洩的中間 CA 信任鏈風險,所以今晚大家一齊打「丁*」吧 !! (編者按︰補丁)   由於此波更新直接涉及伺服器後端邏輯、傳輸層安全性協定與底層執行環境安全,各官方強烈呼籲系統管理員及開發團隊儘速排查並完成版本升級,如果你還沒打完「丁」,今晚根本不用睡。   PHP 官方團隊正式發布版本更新,主要修正兩項嚴重等級的遠端執行程式碼漏洞,編號分別為 CVE-2026-109618 與 CVE-2026-109619。   相關漏洞允許未經身分驗證的遠端攻擊者利用特定請求發動攻擊,進而直接取得伺服器控制權,威脅程度極高。官方已針對仍在支援維護的分支釋出安全修復版本 PHP 8.5.12、8.4.27、8.3.36、8.2.35。   與此同時,Node.js 官方亦公布了 10 月安全性更新,本次共修補多達 10 個安全漏洞,其中包含 4 個高風險(High)漏洞。   本次修補焦點在於 Brotli 解碼器中的邊界外寫入漏洞(Out-of-bounds Write,編號 CVE-2026-111497),攻擊者可藉此觸發記憶體損壞並可能達成遠端執行程式碼。此外,本次更新亦同步修復了 TLS 憑證驗證繞過、DNS 解析異常行為以及權限模型(Permission Model)繞過等多項核心問題,管理員務必要將 Node.js 版本更新至 22.23.4、24.22.1、26.12.1。   Go 官方則將印度 CA 那 8 個已知私鑰外洩的中間憑證授權中心(Intermediate CA)加入憑證攔截清單,防止受影響的憑證鏈繼續通過驗證,杜絕中間人攻擊風險。   官方特別提醒,與直譯或動態執行環境不同,開發者在更新本機或伺服器的 Go 工具鏈(Toolchain)後,必須針對現有 Go 應用程式進行重新編譯並重新部署,方能讓安全攔截機制正式生效。管理員務必要將 Go 更新至 Go 1.27.3、Go 1.26.10。   資安專家提醒,管理員應立即清查內部各主機與容器化映像檔的軟體版本,並依照官方最佳化指引完成部署驗證,以防範潛在的資安威脅。 php.net/archive/2026.php#202… nodejs.org/en/blog/vulnerabi… go.dev/issue/82345
3
43
7
307
24,144
BenCrox 🇭🇰 🌅 🛠️ retweeted
最近安全圈是真杀疯了,连打开网页都能成为黑客入侵电脑的突破口。 继 GitLab 爆出 CVSS 10.0 满分漏洞后,Google Chrome 也曝出一批严重漏洞,10 月 20 日一次修复 353 个,其中 6 个达到最高严重级别 Critical。 其中一个 CSS 漏洞 CVE-2026-113072,CVSS 评分高达 9.6。攻击者通过精心制作的恶意网页,利用 Chrome 处理网页样式时的内存错误,在浏览器沙箱外执行代码。攻击一旦成功,就不只是浏览器崩溃那么简单,恶意代码将获得浏览器沙箱之外的执行能力。 更有意思的是,这批漏洞中还有 OpenAI Codex Security 和 Anthropic 借助 Claude 发现的成果。 Chrome 用户赶紧检查更新。 官方公告:chromereleases.googleblog.co…
11
48
11
288
40,115
BenCrox 🇭🇰 🌅 🛠️ retweeted
Alpenglow is live. Everyone is talking about it. Do you know how it works? Here's a whiteboarding session to help you understand 👇 youtube.com/watch?v=2RlNav7G…
7
14
1
77
10,393
BenCrox 🇭🇰 🌅 🛠️ retweeted
用 Node.js 的要升级了:三条版本线都有高危漏洞,最严重的可远程执行代码,eMudhra 那 8 枚坏证书也一并拉黑 用 Node.js 跑服务、写工具的开发者,这周要换版本了。10 月 21 日,Node.js 给还在维护的三条版本线发了安全更新:22.x 升到 v22.23.4,24.x 升到 v24.22.1,26.x 升到 v26.12.1。三条线都修了高危漏洞,最严重的一个,官方说可能被用来远程执行代码。 20.x 在 2026 年 4 月 30 日停止维护,25.x 在 6 月 1 日停止维护,这次都没有补丁。Node.js 在公告里提醒,每次发安全更新,停止维护的版本都会受影响,还在用的只能换到 22、24 或 26。 【最需要注意的几个】 Node.js 自带一个解压 Brotli 格式的组件。Brotli 是网页传输常用的压缩格式,HTTP 里写作 br。这个组件有越界写入的问题,也就是把数据写到了不该写的内存位置,官方说这能导致远程执行代码。公告对它只有这一句描述,没说什么情况下会触发。修法是同步了 Google Brotli 项目的一处改动,让解压程序更早发现并拒绝格式不对的数据。 另外三个漏洞出在 HTTPS 的证书核对上,两个高危、一个中危。Node 连 HTTPS 地址时,会核对证书上写的地址和你要连的地址是否一致,对不上就拒绝连接。这三个问题都和 IP 地址有关:IP 用全角数字写(输入法全角状态下打出的“127”这种),或者写法不规范、但能被宽松地认成 IP,核对就可能被绕过。修复后,Node 直接拒绝写法不规范的 IP 地址。全角数字那个只影响 24.x 和 26.x。 还有一个高危出在 dns.resolve(查域名对应地址的函数):域名中间如果夹着一个空字符(NUL),Node 会在那里把名字截断,实际查的只是前半截。 中危里,用启动快照或者把程序打包成单个可执行文件(SEA)的要留意:crypto.randomUUID() 和 randomInt() 的随机数缓存会被一起存进包里,每次启动都生成同样的“随机”值。另有三个低危,涉及 26.x 读取 ZIP 文件,以及实验性的权限模型(--permission 开关)。 这次还更新了 c-ares、OpenSSL、SQLite、undici 等内置组件,修的是这些组件已经公开的漏洞。 【eMudhra 坏证书,Node 也拉黑了】 三个新版本都加了一份内置黑名单,第一批放进去的就是 eMudhra 那 8 枚出问题的中间证书。 这件事前几天刚曝出:印度发证机构 eMudhra 有 8 枚被各家系统认可的“网站公章”,盖章用的密码小到一秒就能算出来,谁拿到都能给任意网站做假证书。10 月 17 日被发现后,Chrome 和 Firefox 当天拉黑,eMudhra 18 日作废,Apple 19 日、Microsoft 20 日跟进,Node.js 21 日发版。 当时 Cloudflare 提醒,浏览器之外的程序要一路更新到编程语言这一层,Node.js 就在这一层。Node 内置了 Mozilla 的可信发证机构名单,却没有浏览器那种随时拉黑坏证书的机制,所以用这 8 枚章签出的假证书,旧版 Node 照样放行。这份黑名单对 Node 建立的所有加密连接都生效。修复的提交说明里写道,它和 Go 语言、Electron 拉黑的是同一批。 想测自己的程序还认不认这几枚章,可以用 Mozilla 工程师 Dennis Jackson 做的自查网站:emudhra.we-have-a-problem.co… 原文:nodejs.org/en/blog/vulnerabi…
🔐 Node.js security updates are now available! New releases for Node.js 22.x, 24.x & 26.x address multiple vulnerabilities, including high-severity issues. Review the details and update your systems to stay secure. 🔗 nodejs.org/en/blog/vulnerabi… #NodeJS #Security
57
48
13
257
65,751
BenCrox 🇭🇰 🌅 🛠️ retweeted
🚨 [EASIEST EXPLANATION] if you are degen (just like me) and don't understand why @anza_xyz's Alpenglow is big deal for @solana, this is for YOU 🫵
Alpenglow is live on mainnet-beta ⛰️ 🎉 Solana’s new consensus protocol: finality reduced from 12.8 seconds to 150 milliseconds, built by Anza. Why this is important 🧵
17
4
2
67
3,076