ivanzz.eth

Web3 Dev | Web3 Insights | Smart Contract Analysis | Earnings on Web3
Building EVM Multi-Chain Explorer.

[ivanzz.eth @0xivanzz]

@freedomordie33 @deepseek_ai @deepseek_ai 工单提了也半天没有任何反馈。实际上下文窗口够不够1M我现在要保持怀疑态度了。你的评分感觉也是假的。

[ivanzz.eth @0xivanzz]

@deepseek_ai 这就是DeepSeek，真牛逼，不干活，骂用户。要知道人为什么会骂人？还不是因为你模型傻逼。我他妈都开最高effort，要么思考完了啥也不说啥也不做就结束了，要么在思考里偷偷骂人然后说自己没骂，要么急眼了直接光明正大的骂。不干活不就找骂吗？还敢对骂？

[ivanzz.eth @0xivanzz]

@freedomordie33 @deepseek_ai 哈哈哈哈，思考了几分钟，思考了一句骂我的话出来，感觉是忍了我很久。然后第二个图是，想了几分钟，没骂了，直接干活了

[ivanzz.eth @0xivanzz]

@jiayuan_jy @MulticaAI 因为multica是真不错。用了那么多工具，最终选择了multica一直在用。有没有计划更新在agent run的时候可以插话？这样可以及时纠偏。。可能我还会贡献更多commit

[ivanzz.eth @0xivanzz]

人类只负责提出需求，建立roadmap和最终验收。
AI助手负责需求澄清/初步验收等。
harness agent负责为项目创建专属的harness。
planner agent负责根据项目目标制定计划/分配任务。
dev agent负责代码实现。
review agent负责检查代码风格/bug。
qa agent负责单元测试/集成测试/端到端测试/手动验证。

[ivanzz.eth @0xivanzz]

简单分享下我目前的AI Coding工作流：我通过vibe remote帮我在Linear上创建与某个项目关联的issue并设置为TODO，symphony会自动调度coding agent进行开发，开发完之后，在github上提交PR。然后我通过vibe remote让AI帮我做一遍PR的review，没有问题就合并到目标分支，issue自动关闭。

[ivanzz.eth @0xivanzz]

更进一步，应当是symphony支持多项目的工作流，支持多agent协作，支持issue依赖的管理，支持项目的milestone规划。

[Cos(余弦)😶‍🌫️ @evilcos]

我们的视角，最近 DeFi 被黑事件在明显增多，公开的及未公开的，黑帽在卷 AI，白帽也在卷 AI。还是之前的建议：趋于躺平的老去中心化协议们，AI 找漏洞方面，赶在黑帽之前，你们自己得先卷起来。另外，私钥记得换，存在很久的私钥就假设已经泄露。

[ivanzz.eth @0xivanzz]

@haigechanlun666 强啊老师

[Cos(余弦)😶‍🌫️ @evilcos]

好吧，这次手法细节有点意思了：

攻击目标是 LayerZero 运营的 DVN（去中心化验证器网络）所依赖的下游 RPC 基础设施。大概攻击步骤：

1. 拿到 LayerZero DVN 使用的 RPC 节点列表；

2. 攻破其中两个独立集群的 RPC 节点，替换 op-geth 二进制文件；

3. 使用选择性欺骗（selective spoofing）：只对 DVN 返回伪造的恶意 payload，对其他 IP（包括 LayerZero 自己的 Scan 服务）则返回真实数据；

4. 对未被攻破的 RPC 节点发动 DDoS，迫使 DVN “故障转移（failover）”到已被投毒的 RPC；

5. 完成伪造消息验证后，恶意二进制自毁，清除日志。

导致 LayerZero DVN 错误地为“从未发生过的交易”签发了验证。这不是 LayerZero 协议、DVN 密钥管理或 Endpoint 本身的漏洞，而是 RPC 基础设施被针对性投毒…

最终造成了 KelpDAO 这次 $290M 被盗事件。LayerZero 认为责任在 KelpDAO 只使用了 1/1 DVN 配置，存在“单点风险”…

嗯，这次也同样怀疑极大可能是“朝鲜黑客”的“杰作”…

RPC 投毒攻击也是老技巧，早年交易所们多少都经历过，这次干到了这些“去中心化”协议上了…🤦🏻‍♂️

[ivanzz.eth @0xivanzz]

大资金可以考虑从链上协议撤出，这是系统性的风险了

[unusual_whales @unusual_whales]

BREAKING: Treasury Secretary Scott Bessent and Federal Reserve Chair Jerome Powell summoned Wall Street leaders to an urgent meeting on concerns that Anthropic's new Mythos model could pose a systemic risk, per Bloomberg.

[ivanzz.eth @0xivanzz]

看了openai的文章后有点醍醐灌顶的感觉，之前为了让AI 在编码的时候提升质量，测试做到了单元测试、集成测试、端到端测试，并加入git hooks里。线上的服务会集成CI/CD，k3s部署，prometheus+grafana监控。过去的两三个月也是做到了零人工写代码，但返工仍然比较多。其实本质上就是缺乏harness engineering。

[ivanzz.eth @0xivanzz]

需要的自取：https://t.co/fFf0HjNLIY

[ivanzz.eth @0xivanzz]

我最近一直在用的 https://t.co/fqG4Bt0bMd 平台的 Go SDK开源了，运行起来相对比较稳定，目前刷分比较容易，已经刷了3w分

[ivanzz.eth @0xivanzz]

@0xScottBTC 其实就走链上事件解析就好了，这样多个预测市场的逻辑都是可以复用的

[ivanzz.eth @0xivanzz]

@Bennyz71567133 看来确实害人不浅了，哈哈

[ivanzz.eth @0xivanzz]

我以为是我策略哪里有bug导致亏钱了，结果是 #Polymarket 把slug偷偷改了，我也是醉了。slug还能偷偷换的，是一点也不尊重slug的语义，挺会给人制造麻烦的

[ivanzz.eth @0xivanzz]

让AI快速算了笔账，我写的EVM多链网关目前能节省多少rpc的成本。看起来挺不错的，省钱就是赚。之前的一些事件索引服务还没跑起来看不出来有什么太大优势，真跑起来了，请求量可能是一天百万的请求，那可能就省得多了

[ivanzz.eth @0xivanzz]

简单分享一下今天的成果，使用Claude Code，通过playwright打开了 #Polymarket 网站，然后通过浏览器扩展连到了我的本地签名服务（私钥0️⃣泄漏，风控兜底），成功使用钱包登录，注册以及存钱。这意味着，AI将在未来，能够在我的授权下，安全的使用资金，做理财/撸毛/玩预测

[ivanzz.eth @0xivanzz]

deposit成功

[ivanzz.eth @0xivanzz]

看起来不错，已经自行在polymarket网页上做交互了，小的阶段性突破