clickbinary

BUIDL，以前大厂搞安全的，世界平衡器操作员
remote的可以喊我，crypto,ai方向都行， 想转型

[clickbinary @BinaryFlow]

@aleabitoreddit 不搞个ibkr估计吃不到了

[clickbinary @BinaryFlow]

@aleabitoreddit 已经有平台靠你推特信息做付费信息流平台了

[clickbinary @BinaryFlow]

@BTCBruce1 好像msx最早做链上美股的？mystonks，眼光可以，从小社区做起

[clickbinary @BinaryFlow]

@ACai_sec 受不了了，快给我来个blockchain reverse eng agent

[clickbinary @BinaryFlow]

@Jason_Young1231 最近想把朋友的gpt api给cc用，发现ubuntu上命令行下不支持？取巧了下，copy settting.json和db上去跑cli ccs后，时不时崩，没办法，让ai抄一个lite版本算了🤣

[clickbinary @BinaryFlow]

看这回复和star，安全本能告诉我这玩意是骗子？

[DeFi狙击手 | Ai🕊️ @bi_9527zx]

兄弟们，DEX上滑点和路由一直是我最头疼的事，直到挖到这个Hermes Tool专门做结构感知最优路由的算法项目。

入口：https://t.co/mj7IxKGpbt

它用图论+树宽算法在Uniswap等DEX上找最优交易路径，目标就是最低滑点 + 最高执行成功率。

对短线���击和新池子来说，这玩意儿简直是降维打击。

一句话：从“随便路由”升级到“智能最优路由”，执行效率直接起飞。

注意：算法再牛也代替不了你的整体风控和人工判断，先活下来，再谈放大收益。

兄弟们有研究过DEX最优路由的吗？这个Hermes Tool你们觉得实战价值如何？欢迎讨论

[clickbinary @BinaryFlow]

@xkajon 有点意思。找到赛道了，安全。新行业起来，都是功能先行，安全后置。不过上面的漏洞确实傻逼了点哈，信客户端🤣。另外， RevenueCat 那个漏洞看原理，也只是代冲，并不是用一份真实的帮无限的账号0撸代冲

[clickbinary @BinaryFlow]

@JaceHoiX 嗯，合并了，然后深圳这边的也换了一轮人

[clickbinary @BinaryFlow]

@DIYgod 二次元头像，又会hack,大佬无疑，关注了

[clickbinary @BinaryFlow]

有同样的观点。
1、ai到来，年轻的程序员没机会学习基础，积累经验了（但以后是否还需要积累经验？我也没百分百肯定）。

2、ai对打工人也不是什么好事，你一样要干满一天8小时，工资还是一样，而岗位变少，你跳槽机会少了

只有自己当boss，ai增效可能才是增到自己身上

[卡颂 @kasong2048]

有种预感，AI 接下来的发展对大龄程序员是重大利好
程序员之所以有35岁危机，是因为本职工作不如年轻人能卷。这种“靠个人时间堆积的 ‘卷’ ”在 AI Coding 带来的效率提升面前根本不够看。
除此之外，大龄程序员积累的多工种能力（比如 产品 + 前端 + 后端）可以快速转化为「指挥多工种 Agent 工作的能力」。
极端情况下，会出现“一个跨能力大龄打工人指挥多工种 Agent，独立完成产品的全生命周期”。
这种效率提升是 10x 以上的。毕竟，Agent 之间不用开会撕逼「狗头」

有人会问，年轻人不也能指挥 Agent 卷么？残酷的现实是，AI Agent 太好用了，很多公司已经不愿意培养新人了，新人已经失去了老人当年通过实践掌握各种能力的环境。

[clickbinary @BinaryFlow]

@karpathy 是ai不行，还是nanochat不行呢。之前看@Austen 实验不是很好吗

[clickbinary @BinaryFlow]

@cryptoxiao 看到大哥说开源让大家白嫖用，这格局大的吓人👍

[clickbinary @BinaryFlow]

早前知道这个bug,但没想到这么利用，修复的话，有点棘手，毕竟他分链上和链下，无法做到原子性。架构估计不太会改了，能改的是应该是可以的。做成只能完全托管式的钱包，这样他链下想取走转走钱包的余额的时候，需要让pm感知到

[BITWU.ETH 🔆 @Bitwux]

🚨这确实是预测市场中比较值得警惕的一个案例，我看明白了——

Polymarket 的混合架构有一个天然的BUG：链下状态和链上状态，不可能永远完全同步。

攻击者只用了一套自动脚本，不到 $0.1 的 Gas，约 50 秒一个循环，攻击手法——

1⃣ 先用 API 正常下单，让链下系统确认撮合成立；
2⃣ 几乎同时，再用更高 Gas 在链上把钱包资金抽空，导致结算失败；
3⃣ 系统会把所有参与这次撮合的做市商订单，从订单簿强制移除，人为制造盘口真空。

这样攻击者可以赚取两笔钱：

1⃣ 反复清场后可以在人为制造的盘口真空中挂出极宽价差，其他用户如果急着成交，只能被迫吃这个价格。

2⃣ 诱骗做市机器人误判成交并自动对冲，再通过回滚让对手瞬间暴露单边仓位，攻击者再去推动价格或反向交易，就可以稳定收割。

现在还没出现规模化的攻击，如果被规模化了，订单簿深度会系统性收缩，最终伤害的是平台护城河。

架构改不了的话，有没有可能引入失败惩罚或者撮合保证金之类的措施？ @Polymarket

[clickbinary @BinaryFlow]

了解下历史

[clickbinary @BinaryFlow]

@0xPickleCati bookmark了好久，今天读完，内容有大有小，有点叼

[clickbinary @BinaryFlow]

@turingou @mranti 那作者怎么保护他自己的版权，很多个人有这个需求了，这个是不是形成一个很大的市场了，帮你维权

[clickbinary @BinaryFlow]

@linglingfa 翻墙+备案的相关问题，能消耗掉做一件事一半+的激情

[clickbinary @BinaryFlow]

@turingou 哥，别太好用，太好用，就套你壳，然后你要去学安全知识🤣

[clickbinary @BinaryFlow]

@0xmomonifty 逆向这细致活，ai挺合适，人工搞，没多少头发顶的住。一直想训练个自己牛b的逆向ai bot，那就是遥遥领先了