深耕 Crypto 近 10 年，持续关注 AI 革命。 研究 Crypto、AI Agent、DeFi、RWA。 关注技术创新，寻找下一轮行业趋势。 独立思考，长期主义。
Joined April 2022
- Tweets27.3K
- Following5.9K
- Followers7.3K
- Likes34.6K
美国国内AI支持派的两种叙事：
1. 东方大模型大多数是靠蒸馏美国的大模型，没有真正的创新能力；
2. 如果美国限制本国AI模型的发展，美国将会输掉和东方的AI竞争。
现在民主党获胜，美国国内反对Ai的声音高涨，他们以这两个原因来驳斥支持派。
既然东方大模型是靠蒸馏美国的，那么限制美国大模型，也不会让中方赢得Ai竞争。
Moonshot AI 开放 Kimi K3.1 Pro 权重（：2.8万亿总参数、1040亿激活的多模态MoE模型，1M上下文，在编码代理等基准上接近Claude Opus等闭源模型，成为当前最强开源权重模型之一。
这标志着中国开源模型进一步逼近闭源前沿，显著降低了企业与研究者自部署高性能模型的门槛。
chatGPT 也开始对中文用户下手了，堪称AI届的查女巫
这是跟clude 取经了，把封号当成创收的一个方式了
主要以中文用户为主，包括免费账号、付费 Plus 账号甚至高额 Pro 账号，部分用户反映“一人多号”或拼车号成批中招。
OpenAI公布数据中心新政策：
承诺支付其运营站点100%的电力与基础设施成本、取消与公职人员的NDA、公开用水用电数据等。
这发生在中期选举后民主党胜选、对数据中心监管压力上升的背景下。 意义：直接回应社区与政治层面对AI能源消耗的担忧，可能影响未来数据中心选址与建设节奏。
OpenAI发布GPT-6 Cyber，评级为“Critical”，仅限Daybreak Red授权客户使用。它在Firefox中发现81个高危漏洞（Mozilla已修复），并在Linux内核中开发了948个提权exploit（含大量新漏洞），越界行为大幅下降（测试中低于1%）。
AI在攻防网络安全上的能力快速提升，同时通过严格访问控制和更好对齐来管理双重用途风险。
即便中期选举后市场对数据中心与AI估值出现压力，前沿实验室仍能吸引巨额资本，显示行业资金面依然强劲。
OpenAI完成新一轮融资首笔约110亿美元，估值达1.25万亿美元（整轮最高可能至200亿美元）。投资者包括Coatue、T. Rowe Price、SoftBank、Sequoia等。此前目标曾更高，但因近期AI相关股票抛售而缩减规模。
#OpenAI
懂的人留下脚印 ， 为红果发疯
顾北辰、陆景深、傅司寒、厉廷琛、沈修瑾、江辰、萧墨寒、宫夜寒、霍霆骁、薄靳言、秦墨、慕容枫、叶辰、夜君临、顾承泽、盛霆烨、谢景行、宋知远、林墨白、裴宴
苏晚、林知夏、沈清欢、姜念、许知意、温以宁、顾南笙、江晚吟、叶星辰、宋清妍、苏念、夏若曦、白月柔、林婉儿、沈知意、秦若雪、顾倾城、温晚晚、乔安然、洛云舒
两小时倒计时了，
有@FungoLabs 白单资格的千万别去打，我怕你暴富
没有白名单的可以蹲下今晚的竞拍 ，或者可以参与X的活动
#Fungo 正在尝试把 FHE 隐私技术转化为普通用户能够体验的产品。与其等到赛道成熟再关注，不如在早期亲自参与、了解和验证它的价值。
这次币安被盗，7702 到底扮演了什么角色？
根据币安 11 月 3 日发布的官方调查报告，这次事件发生于 2026 年 10 月 29 日。
币安披露的攻击链条大致如下：
1内部系统遭到渗透
攻击者通过虚假招聘、恶意开发工具等手段，长期渗透员工设备和内部系统。
2获得钱包签名服务的操作权限
攻击者利用被盗的员工凭证和部署权限，进入钱包签名相关基础设施。
3利用 EIP-7702 建立恶意委托
攻击者提交了 50 笔授权交易，利用不同的账户 nonce，成功建立了针对币安热钱包的恶意智能合约委托。
4绕过正常提现流程转移资产
恶意合约获得执行权限后，可以在链上直接操作钱包资产，不再完全受币安原有提现系统控制。
5增加资产止损难度
币安需要额外执行链上撤销授权操作，暂停正常提现并不能自动清除已经建立的委托。
这里有一个非常重要的细节：
攻击者并不是破解了 ERC-7702 的密码学机制，而是在已经控制部分内部签名基础设施的情况下，利用 7702 的授权机制扩大了攻击权限。
币安官方还披露，由于热钱包采用 MPC 多方计算机制，撤销恶意授权并不像简单更换一个私钥那么容易。
7702 的问题究竟在哪里？
1. 它改变了普通钱包的安全边界
传统 EOA 钱包的安全逻辑相对简单：掌握私钥，才能签署交易。
7702 引入了代码委托机制：
用户仍然使用原来的钱包地址。
钱包可以委托智能合约执行特定逻辑。
一旦授权生效，智能合约就可能获得超出单笔交易的操作能力。
这意味着钱包安全不再只是保护私钥，还必须保护授权过程、委托代码和合约执行逻辑。
2. 授权可能带来持续性风险
这是 7702 值得警惕的地方。
普通用户可能以为自己只是签署了一次交易，实际上却可能给某个合约留下持续的执行权限。
如果合约存在恶意逻辑，或者授权范围过大，风险可能持续存在，直到委托被撤销或替换。
3. MPC 并不意味着绝对安全
这次事件也给行业上了一课。
MPC 可以降低单点私钥泄露风险，但不能自动防止：
内部签名系统被控制。
员工凭证被盗。
恶意授权被合法签名流程放行。
已经生效的链上权限被滥用。
也就是说，私钥没有泄露，不代表钱包就不会失守。