Scam removed.

Is my Ledger safe, or is there a spy implant in it? Detecting a spy implant without cracking your device open is possible. I'm working on a device to make it cheap and easy, and will publish the PCB and specs so anyone will be able to build it. piped.video/0tLgcshzErI

RT @evilcos: 上午拆了个 @KeyPalWallet 结合官方给的硬件结构对比： keypal.gitbook.io/zh-cn/user… 很清晰，一目了然。硬件钱包这种利于验证的机制越全面越好！

gpt6 烧了老子几亿 token 做的马斯克版《流星雨》。 卖艺不易，看笑了就给哥来个赞😌。

何一每次回应别人的问题，都是避重就轻，甚至直接抛开事实不谈！ 你只要跟她谈1011事件，她就跟你扯女权，扯别人的私生活，扯别人都在针对她，反正就是不聊事件本身，或者聊也是避重就轻！ 这就是为什么大家依然会在1011事件上如此憎恨币安和二圣的原因之一！

好一个黑暗森林！ 从2020到2026，币圈反复证明：买到币只是开始，保得住、拿得出，才算过关。 放在CEX： 怕被盗、被冻结、被挪用；开了杠杆，还得怕爆仓。 你以为账户里是资产，出事后才知道，也可能是债权。 换成硬件钱包： 不开源，担心黑箱；开了源，也不能保证实物没被动过手脚。还会被加元件！ 你买保险柜，别人往里面加窃听器。 还有假设备、掉包设备、预设助记词、物理攻击、假配套软件。 再加盲签、恶意授权、忘记PIN、丢失备份、忘记passphrase。 你防住别人，也可能成功防住自己。 用PC钱包： 假安装包、木马、远控、剪贴板劫持，轮番上场。 钱包文件被偷，弱密码遭离线破解；硬盘坏了、系统重装，没备份又是一道死题。 随机数生成再出问题，助记词长也未必救得了你。 用Web钱包： 托管型，要信平台；非托管型，也得信送到浏览器里的代码。 假域名、搜索广告、官网被篡改、恶意脚本，都能把“恢复钱包”变成“交出秘密”。 你以为网页长得一样，就是同一个钱包。 用插件钱包： 假的会偷，真的也可能被投毒。 2023年Ledger Connect Kit出事；2025年底Trust Wallet官方插件2.68版本遭供应链攻击。 你以为更新堵漏洞，这次更新却给钱包开了洞。 用手机钱包： 防假App、防恶意软件、防云端泄露，还得防自己忘记iPhone解锁码。 如果最终只能抹掉手机，而钱包恢复材料仅存在本机、又没有可用备份，币还在链上，你却没了入口。 记得Apple账户密码，不等于拿得回钱包秘密。 认真做备份： 截图进云相册，文件进网盘，助记词进密码管理器。 LastPass旧泄露事件的盗币后果延续多年。 你以为事情过去了，别人只是还没破解完。 转个账： 剪贴板换地址，地址投毒污染记录，假二维码换收款人。 2024年有人误转约6800万美元，后来退回；2025年又出现近5000万USDT的同类事件。 你核对首尾，骗子也专门给你做了相似首尾。 冲个MEME： 假官宣、假背书、刷量拉盘、限制卖出、高额卖出税、抽池、砸盘。 代币一个没少，本金却没了。 你以为自己是早期投资者，别人把你当退出流动性。 群里喊“钻石手”，后台忙着卖出。 玩DApp、跨链、DeFi： 骗签名、骗授权，桥出事、池子出事、管理员密钥出事。 你保住私钥，没保住存进去的本金。 旧授权还可能一直有效：你忘了项目，它还握着花你代币的权限。 遇到“稳赚机会”： 假量化、假套利、假挖矿、假质押。 先让小额提现，再诱导大额充值；最后收税费、解冻费、保证金。 你以为遇到贵人，对方以为等到客户。 用上AI： 黑客也有AI。 辅助找漏洞、写恶意程序、做假网站、定制钓鱼，再配上伪造声音和视频。 你用AI研究怎么赚钱，黑客用AI研究怎么拿走你的钱。 把钱包权限交给AI代理，还得防提示注入。 你让AI读网页，黑客把网页写成了给AI的指令。 强私钥没被AI“算破”，秘密却可能被你授权交出去。 丢币后想追回： 假客服、假侦探、假恢复专家继续收费。 第一拨骗你的币，第二拨骗你想拿回币的心。 躲过线上，还有线下： 抢劫、绑架、胁迫转账。 密码学扛得住计算，人未必扛得住暴力。 就算没人偷、没人骗： 助记词丢了，密码忘了，文件坏了，多签凑不齐人，分片凑不齐份数。 甚至人走了，家人根本不知道怎么取。 丢币的道路千万条，总有一条等你疏忽。 买币时以为自己是投资者。保币后发现，还得兼任安全专家、硬件验货员、合约审计员、档案管理员和保镖。如今，还得管好AI的权限。 币圈，怎一个“黑”字了得！

#医保 #养老金 #公积金 #延迟退休 看到很多自由职业的朋友，还在主动自费缴纳社保，感到悲痛惋惜。来分享一下我的观点： 🏥医保 1. 大部分缴纳医保的年轻人，从未真正使用过医保。 这是一个恶意的文字游戏，自费是自己掏钱，医保支付大部分情况下依然是自己掏钱。 不妨检查一下付款的详单，大概率用的是个人账户支付，而非统筹账户 —— 也就是自费。 但在所有医院付款环节中，这里被特意的设计成 让你误以为是医保报销。 如果你想真正看病报销，推荐查看这个视频《2023最清晰实用医保指南》，足够清晰易懂，也足够让你头昏眼花。 bilibili.com/video/BV1GW4y1D… 2. 自由职业者可以选择只缴纳居民医保，这是全中国唯一尚存的“老百姓福利”。 门诊报销比例，实际使用中占比很小，医保重要的是重大疾病、尤其是住院手术时的报销能力。 这一点居民医保性价比很高，虽然需要通过层层关卡（申请转院），但操作得当是可以真实落地报销的。 3. 商业险，须知保险的本质是杠杆。 购买保险，是你本人和保险公司之间的对赌，对赌一定有输赢。对方一堆精算师算出来的价格，你只要接受了，毫无疑问是你输。 那为什么必输还得买呢 —— 因为你还不够有钱，也承担不起重病的风险，所以不得不接受这个必输的交易，来获取一定杠杆。这个杠杆就是，你用每个月相对少量钱的付出，加杠杆，获取重大疾病发生时的医疗费用兜底。 换句话说，如果你有一些资产，比如应急现金留够了 100 万，那就不用考虑额外买商业保险了。以国内保险从业者的素质而言，条款里每一项细则都可能是坑，完全可以选择不参与这种必输的游戏。 👴养老金 已经退休的公务员，到手工资比重点大学的毕业生高很多，这不是段子而是现实。养老金是非常简单的问题：你到底是哪一边的？ 公务员、国企、私企、自由职业（打零工），身份不同，实际到手的养老金差异巨大，网上可以搜到足够多的数据。有多少人考公，就有多少人想明白了这一点，选择努力做被供养的那一边。 看到很多年轻公务员抱怨工作强度大，收入低，被 PUA。那你为啥不来另一边 😆 没有谁是傻子，大家都会为自己的利益努力。作为既得利益者，当然是希望更多人缴纳养老金，更晚退休。如果你不幸在另一方，唯一能做的抵抗就是尽量不交，尽量少交。 至于能不能可持续发展，这根本没有讨论价值，如果还在纠结这个问题，我收回上一句话“没有谁是傻子”。 🏠 公积金 这个部分没有坑，或者说坑不在这里… 住房公积金是实打实能提取，能到手的真钱，算收入的时候考虑进去。 据我观察，愿意冒风险给员工避税的公司越来越少了。在这个过程中，企业的风险远大于收益，而且能把账算明白的也是少数，吃力不讨好。 以前我上班的时候，有一份工作税前是 4 万，到手是 5.3万。—— 还真就有人选择不要到手 5.5，选择要到手 2.7 + 全额缴纳的。 当然企业是为了自己省钱，还是为了给你也省点，要具体情况具体计算。不要先入为主拒绝，一切以自己到手为准。 🎫 社保的额外价值 也就是落户和房票。 在我辞职之后的一段时间，还继续保持着上海的社保。当时还没做决定，未来会不会在上海生活，买房，落户。所以付费保持着连续社保，断了这些就没资格了。 当决定定居日本之后立刻停了，止损。放今天看，落户和房票 显然越来越不值钱了，更加没有维持的必要。 公积金早已提取完毕了，养老金我放弃，医保还有钱。所以我依然保持着，回国时顺带找三甲医院做的检查的习惯，尽量把医保的钱花掉。不报销，仅医保个人账户自费，不给国家添麻烦。 —— 我想说的说完了 ～ 大部分人也许还没有选择，但理应知道自己在做什么，这样有选择的时候才能选对。 祝早日退休，领到自己应得的养老金。

CZ的访谈，我看到他说这一段话，我直接看不下去了。四个字，厚颜无耻，这是价值观的问题，对自己平台自身原因导致穿仓，并且修改k线，他竟然认为不是自己的责任，也不应该赔😅

何一如何公关10·11？ 一整天都在翻star之前做过的事，之前犯过的错。 到目前为止1011已经满一年了。币安没有公开过日志。 不公开真实原因。一味的说自己赔偿了多少钱。 我想问做市商和散户损失了数百亿美元，这些钱去哪里了，进了谁的口袋，币安在此事件中获利了多少钱？ 币安主导整个Crypto市场一个周期，给整个市场带来了什么影响？ @cz_binance

CZ、何一 真的太伟大了 ！！！ 币安去年 10.11 大爆雷 给用户造成上百亿的损失 ！！ 今年两人还能顶着巨大压力生孩子 真的太他妈伟大了 ！！！！！

事实证明1011就是币安责任 修改k线 保密协议赔偿大户 ……. 一帮舔狗疯狂舔 币安舔狗是真多 虽然徐明星和cz都拉黑我了 但是不带偏见 1011的责任也别他妈的推拖了 币安你赔不起 所以搞了什么同舟计划啥来着 把市场注意力吸引了 我一个朋友真金白银1011在币安被爆仓 爆仓金额3000多万人民币 cb和okx都不会爆仓 所以你们说不是币安的责任 你们全是昧着良心说话的舔狗 那是亏钱的不是你们 傻狗东西为了流量天天舔币安 操你妈的有些人真不配做人 希望下次爆仓的如果是你们 你他妈的还能继续做舔狗 另外marscoin 你他妈的陪着cz一起下地狱吧 我也不卖了 操你妈的bsc 现货就是高峰 近一年来不管vc还是meme 全是帮阴谋集团出货 操你妈！！！

谁是币圈“岳不群”？ 友商10·11事件席卷全球加密市场，波及全球用户数百亿美元的资产，让无数加密行业参与者蒙受巨大损失，承受难以言说的痛苦。整个 Crypto 市场也由此陷入漫长的寒冬，无数人的财富、信心与希望在这场风暴中遭受重创。 然而，面对这样一场给整个行业留下深刻伤痕的灾难，首富在接受采访时，竟然睁眼说瞎话，如此轻描淡写地说道： “实际上，币安拿出了大约8亿美元，用于赔偿那些在币安平台上遭受损失的用户，尽管币安本来并没有义务这样做，对吧？也就是说，币安没有任何必须进行赔偿的义务，但币安完全出于自愿，主动进行了这些赔偿。” 数百亿美元的市场损失、无数用户的痛苦，在他口中，最终变成了一场值得自我表扬的‘自愿赔偿’。

Star Xu：USDe 循环加杠杆如何引发“1011”连环清算？ OKX 创始人兼 CEO Star Xu @star_okx 在 New Era Finance Podcast @new_era_finance 中质疑币安将 USDe 作为稳定币推广的做法。他认为，Ethena 发行的 USDe 实质上是“代币化对冲基金”，即使采用 Delta 中性策略，也不意味着零风险或低风险。他进一步指出，币安允许用户以 USDe 为抵押借入 USDT，再换成 USDe，反复循环以放大收益，也同步放大了杠杆和风险敞口。在他看来，这种安排是“1011”连环清算的重要原因，属于严重的风控失误。 来源：New Era Finance Podcast

Left to right: e-SIM, CPU with firmware able to recognize Ledger's font as shown on screen and capture words as they appear on screen, and a LTE module that can connect once the seed has been fully captured.

如果真如 .@MagicalTux 所说，在PCB上改动，那这是高手… 流程： 种子在SE里生成−助记词显示给你抄−于是在屏幕显示−恶意模块接在屏幕数据线上（比如SPI）− 把显示的单词录下来 − 录齐后通过LTE/eSIM发走。 攻击者拿到助记词，转走资产。 安全元件只保护"私钥不读、不往外吐"，挡不住有人在你拍屏幕。 cc @evilcos 一图胜千言，看图。

If you have bought a Ledger from CryptoBilis, have a look inside. If you find anything that is not like on Ledger's site, or if you're unsure, post pictures. support.ledger.com/article/4…

Why quantum and AI won’t break Bitcoin

Today I call upon the blockchain industry to calmly begin planning for "bunker mode". My personal recommendation is to set in motion a controlled mass migration of assets to fresh addresses, i.e. addresses whose pubkeys remain hidden behind a hash. Holders, starting with large and sophisticated ones, should consider moving the bulk of their funds to addresses that have never signed a transaction. And when they do sign one, they should also move remaining funds to a new address (possibly generated from the same seed phrase). Don't rush. While I believe there is cause for action a rushed migration would do more harm than good. Don't panic either. Moving assets to protected addresses is a simple, preventative step which does not require new cryptography or new wallets. IMO it is now reasonable to brace for the possibility that ECDSA breaks before qday, in the worst case in months not years. By "break" I mean fast private key recovery (e.g. in one week) on available hardware (e.g. a large GPU cluster). Recent days have been humbling for human mathematical intuition. Long-held, unquestioned hypotheses have fallen. This includes the n log(n) bound for integer multiplication and the 3SUM conjecture. In hindsight, May's unexpected disproof of the Erdős unit distance conjecture was our warning shot. Yesterday's OpenAI drop made it clear that mathematical superintelligence is upon us. They say there are weeks where decades happen. We are about to live through weeks where centuries of mathematical progress happen. Could our magic 64-byte ECDSA signatures be too good to be true? Was it just security through obscurity all this time? Elliptic curves feel especially vulnerable to superintelligence. Curves carry rich structure, with room for fancy tricks like Schoof, Frobenius, pairings. (By contrast, hashes are designed to minimise algebraic structure.) Separately, as Ewin Tang can attest, an efficient quantum algorithm sometimes foreshadows an efficient classical one. We should be open to the possibility of a classical counterpart to Shor that breaks elliptic curves and RSA at once. Also noteworthy is the striking under-representation of cryptographic breakthroughs among the 722 mathematical results OpenAI published. I've witnessed first-hand the US government censoring academic quantum cryptanalysis results. Backroom interventionism is my base case. I urge large, sophisticated actors to lead by example. Project11's "risq list" (bitcoin-risq-list.projecteleven[.]com) is a great tracker of exposed BTC pubkeys. Binance, Bitbank, Robinhood, Bitfinex, and Tether have an opportunity to harden their cold storage. Next month I'll address institutions in London in a live Q&A (forum.ethereuminstitutional[.]org/london-2026). Again, please do not rush. Wallets holding under 50 BTC enjoy partial cover from "Satoshi's shield", i.e. his 20K exposed addresses that hold 50 BTC each. Load-bearing signers like oracles and L2 security councils should consider rotating ECDSA pubkeys with every signed message and/or multi-signing with a hash-based schemes like SPHINCS. Exiting bunker mode safely will require post-AI cryptography. My inclination is to go all-in on hash-based cryptography and avoid structured mathematical assumptions entirely, whether from curves, lattices, or isogenies. A single battle-tested hash (e.g. from the SHA or BLAKE families) yields plausible post-AI security. The Ethereum roadmap on strawmap[.]org fully embraces hash-based cryptography with end-to-end formal verification as a response to the quantum threat. Those timelines must now be revisited and accelerated in light of mathematical superintelligence. I'll be pushing for maximum defensive acceleration.