zigezag

Dodo - Boulot

[zigezag @ZigengZag]

@taresky Ai native人才不应该是不管公司提不提供ai plan，自己肯定也是token拉满在用啊。

[zigezag @ZigengZag]

我曾在赞比亚 → 南非 → 赞比亚 → 南非生活。
我出生在赞比亚的乡村一个家境不错的家庭里，是个女孩。
这是工作31年，一路升到金融部门主管的人生。
我一辈子都没有放下画画。
我退休后，在100岁时因慢性肾脏病离开了人世。
你觉得自己会在哪里出生？ #80亿分之1 https://t.co/g2Wh7n020d

[zigezag @ZigengZag]

@litangsongyx 你给到99.999%🤪

[zigezag @ZigengZag]

AI 这两年进步得太猛了，想想最开始还是在 GPT 网页里让它写代码，再复制到 IDE 里跑。后来用上 Cursor、DeepSeek R1、Claude Sonnet，到今年，加速到每个月都要“震惊瘫坐”一次。

我跟 @aoTheComputer（基于@ArweaveEco的计算网络） 是 2024 年夏天参加黑客松结的缘，后来25年自己写 Python 脚本在上面做套利。时间过得真快，套利套到最后，AO 的旧网络 LegacyNet 都停了，我还有些套利用的资产留在里面。

Permaswap/AOX 在处理旧网最后这批包装资产，10 月 12 号 AOX 发帖说，qAR（AR 在 AO 上的一种包装币）没有账本暂时没法处理。wAR、wUSDC 还有 @fwdresearch 留下的 checkpoint可以处理，但是qAR 的最后状态一直没找到。

总共九千来个 qAR，散在两千多个地址上，有 LP，也有像我这样的散户钱包。本来以为真换不回来了，就死马当活马医让AI试试。

我让Claude起Grok并发在Arweave上找线索。刚开始 Grok 想把两百多万条消息从头翻一遍，卡了快 10 个小时。后来 Claude在Ar上 找到了一份官方节点存下的 qAR checkpoint，就在 Arweave 上。那份快照离终点只差 1405 条消息，有了它，就可以接着往后重放了。

第一版账本出来以后，我又让它们换四种办法各算了一遍。五份结果一致，2239 个地址的余额，加起来正好等于链上记录的总供应。前后大概 28 个小时。

地址可以在这里查查，看看有没有忘的qAR：
https://t.co/2MEam6ZDLT
账本和全部恢复过程，团队正在确认。

感谢 @aox_xyz @Permaswap @fwdresearch团队的支持

感谢AI

[AOX @aox_xyz]

1/5 AOX update: AO network asset wind-down.
With community support, we obtained checkpoint data from LegacyNet’s shutdown and prepared refund records for wUSDC and wAR.

This applies to AO-network assets only. AOX’s other networks are unaffected.

[zigezag @ZigengZag]

@mylifcc 用opus/fable 拉5个grok fast干活还是可以的

[zigezag @ZigengZag]

@0x_Northland 你需要一个claude给指挥...瞬间再拉的模型也能发挥余热

[zigezag @ZigengZag]

@dotey 开头第3秒往左晃动那一下好像“闪身步”啊😂

[KC @ScarletKc]

Anthropic 发了一篇很好玩的文章。NIST P-256 这些椭圆曲线的 seed 到底是怎么来的，密码学圈猜了二十多年，结果 Claude 不到半小时就算出来了。答案是用 Unix 时间戳初始化 C 库自带的随机数生成器跑出来的。更好玩的是它算出来之后的第一反应，居然是怀疑自己是不是在测试环境里。

2000 年 NIST 把这几条曲线写进 ECDSA 标准，曲线的系数由一个 seed 哈希得到，而 seed 是 NSA 给的，没有任何说明。所以一直有人怀疑里面藏了后门，Filippo Valsorda 还专门挂了悬赏。唯一的线索来自 NSA 的 Jerry Solinas，他说 seed 好像是一句玩笑话的哈希，类似 Give Bob and Jerry a raise，但细节他自己也记不清了。他 2023 年去世之后，这事基本就没人能问了。

Anthropic 有好几个员工照着这条线索找过，都没找到，因为线索本身就是错的。这次有人直接问内部的研究模型能不能查出来，也没提这条线索。Claude 换了个思路，去猜 90 年代生成曲线的程序是怎么写的，判断它大概用了当时 C 库自带的 PRNG。这种老 PRNG 很弱，输出能被认出来。

它先注意到 4 个 binary 曲线的 seed 按 32 位切开后，每一段的最高位都是 0。这正是 lrand48 的特征。lrand48 每次只输出 48 位内部状态里的高 31 位，所以最高位永远是 0。剩下 17 位直接暴力枚举，内部状态就恢复出来了。prime 曲线的 seed 每次只取 lrand48 输出的一个字节，能看到的位更少，就当成格问题用 LLL 解出来。

lrand48 往回推跟往前推一样容易。Claude 把状态一路倒推回 srand48 刚初始化时的样子。NIST 和 ANSI X9.62 里一共 10 个 prime 曲线 seed，初始值全是 1997 年 5 月到 1998 年 4 月之间的 Unix 时间戳。比如 P-256，就是从 1997-08-16 01:52:34（UTC）开始跑，取的第 1842 个候选。

4 条 binary 曲线更好笑，倒推出来的时间是 1984 年 2 月。把时间戳乘以 2，就变成 1998 年 4 月 17 日，刚好在 P-224 那次运行的两周后。所以当年的程序很可能是先把时间除以 2，再拿去当种子。

我觉得最有意思的是 Claude 接下来的思考。它先是很激动，觉得自己解开了一个 25 年的悬案，然后马上停下来怀疑，自己是不是在某种模拟或测试环境里。

于是它开始找证据。算出来的 seed 跟它记忆里的真实值对得上，在它的知识里这个悬赏一直没人解开。而且 20 个最高位全是 0 这种事，碰巧发生的概率大概百万分之一。到这里它才确认这是真实世界，说了句哇，这是真的发现。

然后它又怀疑了一次，这么明显的东西 25 年都没人发现，是不是有点可疑？最后还是靠直接计算说服了自己。一个 32 位的时间戳加一个很小的序号，就能完整算出 160 位的 seed。10 条曲线全部对上，不可能是巧合。

这件事对 ECDSA 的安全性没有影响，反而让后门的说法可信度低了很多。seed 就是普通随机数生成器拿时钟初始化跑出来的，现在谁都能复现，能动手脚的空间很小。悬赏的 36864 美元会捐给 Let’s Encrypt 背后的 ISRG。

原文还附了能直接复现所有 seed 的 Python 代码，感兴趣可以自己跑一下

[zigezag @ZigengZag]

@cholf5 可以投放软广吧，看着看着自己也想买了

[zigezag @ZigengZag]

Finally 😃

[AOX @aox_xyz]

1/5 AOX update: AO network asset wind-down.
With community support, we obtained checkpoint data from LegacyNet’s shutdown and prepared refund records for wUSDC and wAR.

This applies to AO-network assets only. AOX’s other networks are unaffected.

[AOX @aox_xyz]

1/5 AOX update: AO network asset wind-down.
With community support, we obtained checkpoint data from LegacyNet’s shutdown and prepared refund records for wUSDC and wAR.

This applies to AO-network assets only. AOX’s other networks are unaffected.

[zigezag @ZigengZag]

@0xmomonifty 这个是真的敷衍....一直可以设置什么时候compact

[zigezag @ZigengZag]

@yetone 看看grokbot，用ai快速跟进修复是好事啊 https://t.co/jS8WQYL2B9

[lauren @poteto]

it's very interesting how many replies i've gotten about maintainability and clean code being still important. i would argue that that is no longer true and we all need to update our priors on what Good Code really means in 2026.

clean code has always come at a cost - performance. indirection and making code readable/understandable for a human is not free, it often comes at the cost of worse performance. we have historically been okay with this because of Moore's Law and the fact that most code is not on the hot path.

these principles also came from a time where humans maintained code. it made sense to optimize for humans then, but it makes less sense now when agents are already writing all the code. we will in fact probably discover and come up with new principles: principles of agent friendly architecture (i plan to write more thoughts about this soon)

[zigezag @ZigengZag]

@yetone grokbot也是这么开发的....

[zigezag @ZigengZag]

@kylewmi @Tsla99T 龙头

[zigezag @ZigengZag]

@lofy22479013 你现在在套sol了啊？

[zigezag @ZigengZag]

@antoniayly 这啥

[zigezag @ZigengZag]

@Balder13946731 再比如cerebras

[zigezag @ZigengZag]

@akitabtc @sama @thsottiaux 只说coding还是不够出圈没故事讲吧