Jiashu

广结善缘，静待花开
Apple × AI × Crypto
分享亲测工具、实用教程和踩坑经验
复杂的东西，尽量讲简单

[Jiashu @jiashuCrypto]

事实证明 ，iPhone 也不是完全安全的
有必要保持更新最新的iOS系统
AI 时代的外围攻击比以前更加激进

[OKX Wallet 中文 @OKXWallet_CN]

⚠️FomoPeek App 1.2版本盗窃资产风险预警

近期我们收到多起用户资产被盗反馈，经核实，相关事件均涉及私钥泄露，其中部分用户曾下载并使用 FomoPeek 1.2 版本App。

经 @SlowMist_Team & OKX 安全团队联合分析确认：该应用有明确证据被植入恶意代码。除正常业务功能外，该应用还捆绑了两个与业务无关的模块，其中包含一套专业的 iOS 内核攻击框架，集成 8 种漏洞利用方案，可根据设备型号及系统版本自动选择攻击方式。

攻击成功后，该应用可突破 iOS 沙盒隔离机制，进而读取并解密系统钥匙串（Keychain），并访问设备上其他 App 的数据文件。用户存储在设备中的私钥、助记词、登录凭据、聊天记录及文件等，均可能因此面临泄露风险。此外，该应用还会连接与公开业务无关的隐蔽服务器，接收远程指令。

我们截获的通信明文显示，其攻击功能当前处于开启状态，并会定期自动执行。设备运行的 iOS 版本越低，潜在风险越高。
如您曾下载或使用过该应用，请立即：检查账户资产及私钥安全状况；在确认未安装过该应用的安全设备上创建新账户并生成全新密钥；尽快将资产转移至新账户；更新至最新版 iOS 系统；不要继续使用或重新安使用或重新安装该应用。如发现异常资产活动，请立即联系相关平台官方客服，并保留设备及相关证据，以便进一步核查。

[Jiashu @jiashuCrypto]

推荐一个方便查询额度插件：CodexBar
把 Codex、Claude、Grok 等服务的用量和额度重置时间放到菜单栏
一点就能直观看到
随时知道还剩多少额度
不用来回打开后台查
已经迭代非常完善
Mac上面可以把仓库地址丢给 Codex 或 Claude 安装
Windows下载安装社区移植版

仓库地址：
https://t.co/HL3fAsgoal

Windows 社区移植版
https://t.co/Uf1bEL7nne

[Jiashu @jiashuCrypto]

GPT-6 Astra 来了，得过几天才开始全面推送
天下苦降智已久

[OpenAI @OpenAI]

This is GPT-6 Astra.

Anything you can do on a computer, Astra can do for you. Fast.

[Jiashu @jiashuCrypto]

君子生非异也，善假于物也
看完给妈妈的情书
孙哥不愧是新概念第一名，文笔细腻
今天应该很多人蒸馏这篇
写得也很像盖茨比
移花接木还得孙哥

作文仓库：
https://t.co/yOaGcrhZxT

[H.E. Justin Sun 👨‍🚀 🌞 @justinsuntron]

https://t.co/nLMTwWr67Z

[Jiashu @jiashuCrypto]

今天收到 iFAST 账户通过邮件了
可能是因为之前地址跟证明不一致
导致进入人工审核流程才久一些

[Jiashu @jiashuCrypto]

iFAST 国内目前开户最难的不是 KYC 或入金
是国内地址证明
要么提供水电账单
要么提供信用卡对账单

最离谱的是：
就算提交近期地址证明
还有可能继续让你补过去几年的工作或地址证明
开户十分钟
证明自己这些年住哪儿，折腾几天

[Jiashu @jiashuCrypto]

【详细教程｜新手 ifast 开户流程分享】
之前用 Wise 比较多，最近才刚注册 iFAST
对我来说主要是多一个备用的银行/转账渠道
英国奕丰环球银行（iFAST Global Bank）
中国大陆可用身份证全程线上开户
无账户维护费、无年费、无最低余额要求
支持多币种（英镑/美元/欧元/港币/新币/人民币等）
受英国FCA/PRA监管

一、准备材料
①中国大陆身份证
② 近3个月内地址证明PDF
推荐用当地电网开具的电子发票
也可以用汇丰/招商银行信用卡对账单
注意保持地址一致，这样审核快些
可以用 ChatGPT / Claude 或 Grok 转译成标准英文地址
③ 谷歌 Gmail 邮箱 + 大陆手机号
我自已是谷歌邮箱 Gmail 转发国内邮箱

二、开户步骤（电脑/手机都可以，约20-30分钟）
打开官网注册链接https://t.co/SA6cIvzeRz
这是我的邀请链接，通过邀请链接申请并开户成功
存入 500 英镑或等额货币可以获得 5 英镑奖励
当前活动截至 2026 年 9 月 30 日
→ 右上角切换「简体中文」→ 点击开户
选择「个人申请人」→「不，我是奕丰的新用户」
点击 →「我不是」
填写邮箱、设置登录名和密码 → 验证邮箱

国家/地区选「中国」→ 税务信息选中国
纳税识别号填身份证号 → 美国相关全选「否」
个人信息：姓名用英文大写拼音
职业、收入正常填写即可，不建议过高
上传身份证 + 地址证明，然后完成人脸识别
提交后等待审核（通常1-7个工作日，邮件通知结果）
非英国地区暂无实体卡/虚拟卡
主要用于转账、入金券商等

最后提醒一下：iFAST 并不是 Crypto 资金友好型银行
开户填写资料过程中应该也能感受到它的合规风格
如果主要需求是 Crypto 出入金
我个人���建议把 iFAST 当主力账户

[Jiashu @jiashuCrypto]

iFAST 国内目前开户最难的不是 KYC 或入金
是国内地址证明
要么提供水电账单
要么提供信用卡对账单

最离谱的是：
就算提交近期地址证���
还有可能继续让你补过去几年的工作或地址证明
开户十分钟
证明自己这些年住哪儿，折腾几天

[Jiashu @jiashuCrypto]

最近折腾了一下 菲律宾 Maya 银行账户注册开户
把流程简单整理一下，给准备注册的朋友参考
简单来说 Maya 整合钱包 银行和万事达 Visa卡功能
受菲律宾中央银行 BSP 监管

注册前先准备好资料
中国大陆护照
DITO 菲律宾手机号
菲律宾英文详细地址，包含具体街道和邮编
另外再整理一个国内地址翻译的英文版本
不懂的先问 ChatGPT 或 Grok 整理出来
不要用美国IP节点
亲测香港节点和国内直连均可以

下载 Maya App
iPhone 手机通过海外区账号下载
安卓手机通过 Google Play 下载

下载后打开Maya App
打开App-点击 Agree and continue
同意授权获取位置
点击 Start an account 创建账号输入基本信息
填写菲律宾手机号和邮箱注册-设置登录密码
然后接收短信验证码
邀请码：@linjiashu
填写邀请码可以获得 50 php 菲律宾比索

账号创建成功后
选择 Foreign Passport 护照认证
拍摄护照人像页面和人脸识别
填写个人基本资料
姓名按护照上面信息填写
注意名字中间不要有空格
出生国家省份城市和国籍如实填写就行

然后填写先前整理的菲律宾详细地址
详细街道不清楚的问 ChatGPT 或 Grok
Permanent address 永居地址可以填国内英文地址
填写先前整理的国内地址翻译英文版本
填写工作与收入信息
可以选 IT 或教育相关，或者真实工作接近
收入选储蓄或投资，公司正常随便填写
核对姓名、地址、证件号码等资料后提交

选择是否美国公民选择 No, l’m not a US person"
然后提交资料审核
大概20分钟左右会收到短信通知
审核通过后，账户功能基本就可以正常使用了

如果收到短信提示不通过
大概率是填写的名字带空格或证件号码搞错了
整体流程其实不复杂
建议注册前先把手机号码-证件和地址整理好
再一步步填写，能少走很多弯路

邀请码：@linjiashu
填写邀请码可以获得 50 php 菲律宾比索

[Jiashu @jiashuCrypto]

最近 giffgaff 开始清理长期在中国使用的号码
菲律宾 DITO eSIM 算是一个资费较低的备用选项
开通加上充值保号，搞下来实际付款12块多人民币
保号一年只需充值10索比，差不多1块多人���币
缺点是实名需要护照，部分App可能收不到短信

DITO 开通流程：
苹果 APP Store 海外区下载
安卓 Google play下载
打开 App-上滑-eShop，购买79比索打折套餐
我开始是直接在buy eSIM上买那个99比索套餐
buy eSIM直接买会稍微贵一点没打折
点击购买-弹窗会显示当前手机不支持 eSIM
选择在其他手机使用eSIM，然后输入邮箱收验证码
邮箱验证后，选择微信支付最简单
付款后，再打开App可能会卡顿，可以切掉没关系
大概5-6分钟后邮箱会收到eSIM的二维码邮件
然后扫码 eSIM 二维码就行
不支持eSIM的手机可以用之前推荐的拼多多小白卡

激活流程：
打开DITO 登录页面，选择登录 DITO 手机号码
选择 Register My DITO Number-Proceed-Start Registraion
选择注册我的 DITO 号码-继续-注册
选择：Filipino individual
输入你需要注册的DITO 号码，然后点击：Verify
选择Passport 上传护照-人脸照片-核对信息
填写菲律宾地址（可以选首都酒店地址）
地址后面有一个详细街道选项
不清楚的话可以问 ChatGPT 或 Claude
勾选协议-Register 就可以了
你的手机会收到 DITO 登录成功信息和临时登录密码
记得修改登录密码

充值保号：
打开 DITO App 首页-Your Load Balance 旁边加号充值
建议充值10菲律宾比索，折合人民币1块多
然后选择微信支付

[Jiashu @jiashuCrypto]

@J8h69GAvq68017 不难，花点时间研究一下

[Jiashu @jiashuCrypto]

最近 giffgaff 开始清理长期在中国使用的号码
菲律宾 DITO eSIM 算是一个资费较低的备用选项
开通加上充值保号，搞下来实际付款12块多人民币
保号一年只需充值10索比，差不多1块多人民币
缺点是实名需要护照，部分App可能收不到短信

DITO 开通流程：
苹果 APP Store 海外区下载
安卓 Google play下载
打开 App-上滑-eShop，购买79比索打折套餐
我开始是直接在buy eSIM上买那个99比索套餐
buy eSIM直接买会稍微贵一点没打折
点击购买-弹窗会显示当前手机不支持 eSIM
选择在其他手机使用eSIM，然后输入邮箱收验证码
邮箱验证后，选择微信支付最简单
付款后，再打开App可能会卡顿，可以切掉没关系
大概5-6分钟后邮箱会收到eSIM的二维码邮件
然后扫码 eSIM 二维码就行
不支持eSIM的手机可以用之前推荐的拼多多小白卡

激活流程：
打开DITO 登录页面，选择登录 DITO 手机号码
选择 Register My DITO Number-Proceed-Start Registraion
选择注册我的 DITO 号码-继续-注册
选择：Filipino individual
输入你需要注册的DITO ��码，然后点击：Verify
选择Passport 上传护照-人脸照片-核对信息
填写菲律宾地址（可以选首都酒店地址）
地址后面有一个详细街道选项
不清楚的话可以问 ChatGPT 或 Claude
勾选协议-Register 就可以了
你的手机会收到 DITO 登录成功信息和临时登录密码
记得修改登录密码

充值保号：
打开 DITO App 首页-Your Load Balance 旁边加号充值
建议充值10菲律宾比索，折合人民币1块多
然后选择微信支付

[Jiashu @jiashuCrypto]

拼多多花几十块钱可以买到一张eSIM白卡，
先安卓手机下载EasyEuicc，然后插卡写入eSIM
Club sim和 giffgaff都可以写入使用

安卓写入后可以插入苹果使用
EasyEuicc安卓版本下载地址：
https://t.co/00feX31hpG

[Jiashu @jiashuCrypto]

@LiuDustin56151 本质是修改的网络定位，不是修改真正的 GPS定位
室内WiFi的效果会更好一些

[Jiashu @jiashuCrypto]

分享一个无需连接电脑、免越狱的 iPhone 虚拟定位工具：WLOC
支持全球位置任你选，iOS 26.5.2 亲测可用

它通过修改 Apple 的 Wi-Fi/基站网络定位实现位置切换，支持小火箭 Shadowrocket、Surge、Loon、Quantumult X、Stash 和 Egern。

以比较常见的小火箭 Shadowrocket 为例：

打开项目，复制 Shadowrocket 模块链接
在小火箭配置-模块页面添加链接，下载并启用 WLOC
返回上��级，打开本地文件defaul.conf后面圈i
点击HTTPS 解密-证书-安装证书-允许
(先不要开启HTTPS解密)
打开设置通用-VPN与设备管理-安装证书
设置-关于本机-证书信任设置-打开刚安装的证书
开启HTTPS解密开关-点右上角对勾保存

开启小火箭代理和 WLOC 模块
打开WLOC 虚拟定位选点网址-搜索地点-存储到设备
关掉手机定位服务-关掉后重新打开小火箭代理-打开手机定位服务
打开地图APP确认位置

另外也可以安装项目提供的「设置地理位置」和「清理恢复位置」苹果快捷指令
在苹果地图或高德地图长按选点→分享→选择「wloc 设置地理位置」
想恢复真实位置，运行清理快捷指令或直接关闭模块

注意：它修改的是网络定位，不是真正的 GPS
GPS 信号强时可能无效，室内和 Wi-Fi 环境效果更好。

WLOC 虚拟定位选点网址
https://t.co/atpyPQEpVp
项目地址：
https://t.co/k3U23bzERE

[Jiashu @jiashuCrypto]

X 开源了推荐算法
简单说，它先找一堆你可能感兴趣的帖子
再猜你会不会点赞、回复、分享或直接屏蔽
最后把重复、违规或你不想看的内容过滤掉
一个关键点：排名低和���限流不是一回事
模型负责排顺序，规则负责决定能不能出现

开源地址：https://t.co/WMW1Fwo3kZ

另外还小范围推出查看账户是否被限流标签（灰度测试）
查看自己账号是否有灰度测试资格：https://t.co/rbzPTuZjXS

[Jiashu @jiashuCrypto]

@di_kuai30553 安装代理工具，扫码或添加订阅链���就可以用

[Jiashu @jiashuCrypto]

分享个适合备份应急用的免费节点
电脑可以直接丢给Codex或Claude Code配置
苹果手机小火箭跟安卓V2rayNG都可以导入使用
https://t.co/U4LYjYB2kl

[Jiashu @jiashuCrypto]

假如你的朋友在 2021 年买入 100 万美元 $MU 美光

[Jiashu @jiashuCrypto]

@durov 发帖解释苹果短暂移除Telegram应用的原因：一名勒索者通过编辑旧消息在公共群组植入AI修改的非法色情内容，并直接向苹果举报，导致应用被短暂下架

Telegram可以较长时间后修改历史消息，这是个挺大的坑
���通私聊和群组消息一般能在 48 小时内修改
频道管理员发布的内容通常可以长期编辑
习惯使用微信的朋友可能会没注意
修改过的信息会显示一行小字：已更新
如果你没有注意，很容易踩坑被骗，别问我为什么知道😇

[Pavel Durov @durov]

Last night Apple briefly removed Telegram from the AppStore because a user had planted illegal porn in a public chat.

Telegram was restored within hours. But I want to explain what happened — to warn other app developers and help protect online communities from similar attacks.

Because Telegram quickly removes illegal content from public groups using all kinds of moderation tools, the attacker had to resort to a technical trick. He inserted AI-modified illegal content by editing an old message in an active group chat. As a result the content was effectively hidden from the group’s members, preventing them from seeing/reporting it.

The attacker was a takedown extortionist: someone who demands ransom from group owners in exchange for not targeting their communities. These extortionists use automated accounts to plant illegal content in public groups and then report it directly to Apple, attempting to trigger the removal of legitimate communities whose owners refused to pay them.

From a practical standpoint, illegal pornographic content in Telegram’s public groups is not a systemic problem. Our moderation is effective. The fact that attackers must resort to backdated, effectively invisible content and other technical tricks proves this.

⚠️ However, there are two important lessons here for app developers and online communities:

— Extortionists have found a way to manipulate Apple into overreacting. Apple removed Telegram from the App Store before contacting us. This creates a potential systemic risk for every mobile app that hosts user-generated content. If an app used by more than a billion people can be removed from the App Store without prior warning, any app can be.

— The tactics used by takedown extortionists are evolving, putting communities across social platforms at risk. Telegram has extensive experience identifying the tricks used by coordinated reporting gangs and protecting legitimate communities (even when doing so risks our own app being temporarily removed from the App Store). Other platforms may not be equally prepared.

Stay vigilant! ☝️

[Jiashu @jiashuCrypto]

@J8h69GAvq68017 用小白卡试试，原生esim可能不兼容

[Jiashu @jiashuCrypto]

@w947722197 我看大部分是兼容性问题，我用小白卡写入配置，注册短信能正常收到