hubadao

嬉笑怒骂皆文章，行藏去留尽话题。

[hubadao @linhao722722]

@randyloop 有什么工作是必须opus5才能做的？

[hubadao @linhao722722]

当你成为大V自有AI替你辩经

[hubadao @linhao722722]

9月27日凌晨2点17分，上海时间。THORChain 官方账号发出一条三句话的推文。

先是慰问：“我们对这次攻击深感痛心。”

然后是定位：“THORChain 和比特币、以太坊、BNB Chain 一样，是去中心化、无需许可的。”

最后是反问：“面对已知的被盗资金，比特币、以太坊和 BNB Chain 又该承担什么责任？”

六个半小时前，Bitget CEO Gracy Chen 发帖：“我们正式要求 THORChain 拒绝为这些地址提供服务。去中心化是一种设计原则，不是为已知赃款提供便利的盾牌。整个行业都在看。”

两条帖子此后分别被浏览了七十万次和近六十万次。

据链上分析机构 Bitquery 统计，截至9月25日晚，黑客经 THORChain 换出的比特币已超过一百枚。争议不在钱有没有经过，而在它能不能停。

OKX 创始人徐明星说能。THORChain 的验证者共同控制 TSS 金库，“一旦达到签名阈值，这些验证者就能动用资金”。“把中介分散化，并不会消除中介本身。”

他接着写：“比特币停不了。THORChain 能——它只是选择什么时候停。”

这笔旧账有据可查。今年5月15日，THORChain 一个金库被盗约1070万美元。按它自己的事故报告，社区报警后约两小时，全网交易和签名全部停止。据媒体报道，交易到6月23日才恢复。

它的节点文档写得更直白：make pause 是“让一切停下的大红按钮”。一个节点就能让全网暂停约一小时；暂停某条链的交易，按事故报告，只需3个节点投票。

慢雾创始人余弦说，THORChain 自己被盗时出手很快，这次却“将自己媲美比特币、以太坊，说自己是去中心化，无权干涉”。

另一边的声音同样不小。Dashpay 的 Joel Valenzuela 回复 Gracy：“没有人要求比特币或以太坊回滚交易。”她的帖子下有人问：“银行劫匪走了高速公路逃跑，你会去怪高速公路吗？”

这一幕在2025年2月演过一遍。Bybit 被盗后，三个节点投票暂停以太坊交易，不到半小时被四个节点推翻。核心开发者 Pluto 随后宣布退出。

那一次，按钮按下去了，又被抬了起来。

对普通用户，这场争吵可以换成三个问题：你用的跨链桥或 DEX，签名权握在谁手里？有没有暂停开关？以前按过没有？

三个答案都是“有”，黑客来时它可能刹得住车；某天它也可以对你的一笔转账刹车，理由未必由你判断。三个答案都是“没有”，它不会拦你，出了事也没人能替你拦。

今天下午4点，Bitget 开放比特币提币。截至发稿，THORChain 没有宣布屏蔽任何一个被点名的地址。

[hubadao @linhao722722]

华盛顿时间 9 月 24 日下午两点半，美联储在官网挂出两份稳定币规则的征求意见稿。

差不多就在同一分钟，Bitget 的系统报警，热钱包出现未经授权的转出。半个多小时后，一个刚建的钱包在 Arbitrum 上用 6 分钟，把 1967 万枚 USDT0 换成了 7111 枚 ETH，成交价最多比市价高出 5%。

两件事本来毫不相干。可美联储的草案里有一句话，像是替那个钱包写的：盗币者“通常需要在发行方能够冻结或销毁之前，把被盗的支付稳定币换成其他资产”。

冻结是这门生意的前提。去年 7 月签署的 GENIUS 法案写道，发行方只有“具备技术能力遵守、并将遵守任何合法命令”，才能发行支付稳定币。所谓合法命令，是要求发行方扣押、冻结、销毁稳定币，或阻止它转移的法院裁定和联邦机构指令。

这一次，美联储要把“1 美元就是 1 美元”落到纸面上。

储备必须足额，任何时刻都不能低于流通面值。能放进储备的东西一样样列明了：美元现金、活期存款、剩余期限不超过 93 天的美国国债，以及国债担保的隔夜回购。储备要和发行方自己的钱分开。每月最后一天中午之前，要公布上月末的储备构成，由会计师事务所检查，首席执行官和首席财务官签字，明知是假的还签，要负刑事责任。用户申请赎回，最迟两个工作日内兑付。

这些条款只约束美联储监管的发行方，数量不多。流通最广的 USDT 不在其中，它的发行主体在萨尔瓦多。Tether 为美国市场另设了 USA₮，发行方是受货币监理署监管的 Anchorage 银行。法案最晚在 2027 年 1 月 18 日生效。从 2028 年 7 月起，美国的平台不能再向本国用户提供没拿牌照的稳定币。

规则还没定稿，账本已经公开。Circle 每月公布 USDC 的鉴证报告，7 月底流通约 718 亿美元，储备约 719 亿美元。Tether 每季度公布一次，二季度末总资产约 1877 亿美元，负债约 1836 亿美元。两份都是会计师出的鉴证报告，不是完整审计。

冻结键也是公开的。在 Etherscan 打开 USDT 的合约，有一个叫 isBlackListed 的查询，贴进一个地址，如果返回 true，这个地址里的 USDT 就转不出去了。

Bitget 出事后，Circle 和 Tether 冻住了约 31.8 万美元。截至 9 月 25 日，攻击者其他地址里的 6.3 万多枚 ETH 依然没人能动。

那个多付了 5% 的钱包，一开始就把这笔账算清楚了。

[hubadao @linhao722722]

@BlockInsight214 XH9R2K

[hubadao @linhao722722]

https://t.co/hLCdW105TM

[hubadao @linhao722722]

@johnzhou123 @0xlangeai XH9R2K

[hubadao @linhao722722]

@_shan_shan1996 贵圈乱不乱？

[hubadao @linhao722722]

@Wutongshu2732 推上最多的不是比福黑吗

[hubadao @linhao722722]

9 月 25 日凌晨两点半左右，Bitget 的热钱包开始往外流钱。

最扎眼的一笔在 Arbitrum 上。一个刚建的钱包，6 分钟里把 1967 万枚 USDT0 全换成了 7111 枚 ETH，成交价最多比市价高出 5%。

宁可多掏钱，也要尽快把手里的稳定币脱手。

原因很简单。USDT、USDC 这类稳定币，发行方在合约里留了冻结键，一个地址被拉黑，里面的币就转不出去了。ETH 没有这个键，谁也冻不住。

Circle 和 Tether 后来确实动手了，一共冻住约 31.8 万美元。可截至 9 月 25 日，攻击者其他地址里还放着 6.3 万多枚 ETH。第二天又有约 8300 万美元的 XRP 被转走，XRP 账本同样冻不了。

官方公布的损失约 3.875 亿美元。CEO Gracy Chen 说，攻击者攻破了钱包系统里的一个后端，伪造交易数据，骗过了内部的授权流程，私钥没有泄露。官方称用户余额不受影响，由 4.64 亿美元以上的保护基金兜底。完整的技术报告还没出。

明天开始分批恢复提币。BTC 是 9 月 28 日 16:00，ETH 是 29 日，USDT 是 30 日，其他币种和法币是 10 月 2 日，都在下午四点。28 日 15:30 有 AMA。

这事让我改了几个习惯。

放在交易所的钱，我按“它明天突然打不开，也不影响我过日子”来定上限。

提币地址白名单现在就开，别等出事再想起来。

恢复提币那几天，只看官方公告和官方账号。私信说能“加急代提”的，一律当骗子处理。

还有一点反直觉。稳定币能冻，对黑客是坏消息，对你也不全是好消息，因为你手里的币同样捏在发行方手里。

[hubadao @linhao722722]

https://t.co/KKrvMLfexm

[hubadao @linhao722722]

你让 Claude Code 做个健身记录 app，就一句话。心想反正开 max，让它使劲想。

跑完回来一看，它给你加了热力图，加了一堆你没提的功能，每个细节都替你拍了板。你要的其实只是个能记数的小工具。

不怪它笨。信息太少，effort 越高，它替你做的假设越多。

Anthropic 的 Thariq 刚发长文拆 effort。同一个一句话需求，档位一变，产出差很多；先让 Claude 追问一轮、写成详细 spec 再做，各档位的结果就很接近了。他在回复里说得更直白：除非提示词极其模糊，effort 基本不改变 Claude 走哪条路。

所以需求模糊，该改的是提示词，不是档位。

那什么时候开高？边界情况多、你自己又没法很快检查的活。他翻了 Terminal-Bench 3.0 的失败记录：拉高 effort 能减少“漏了边界情况”的失败，但方案一开始就错了，开多高都救不回来。有道修存储引擎 bug 的题，低档不复现崩溃就直接改代码，高档先复现，再写随机测试对照。

他自己的节奏：先让 Claude 把需求问清楚，低档快速做，看方向对不对，最后切高档验证。改 /config 菜单那次，低档 1 分钟出草图，max 跑了 28 分钟。想边看边改，1 分钟那版更有用。

敲 /effort 就能调，对话中途也能换。Opus 5.5 默认就是 medium。max 他只留给两种事：完全放手让它干，或者找安全漏洞。

原文：https://t.co/C5gXWEIEsu

[Thariq @trq212]

What is effort really? When do you change it it and why not just use max effort for everything?

I dove deep into this problem, looking into evals and doing my own tests and I was quite surprised by the results. https://t.co/KO2D51j34H

[みおまん @mioman_shi_3]

@takaichi_sanae 相手にされてません

[hubadao @linhao722722]

@huangyun_122 可以使用Facebook账号代替卡验证

[hubadao @linhao722722]

@cachemiao 第三步改成发布一些自己觉得有价值的言论

[hubadao @linhao722722]

muse邀请码新鲜出炉，走过的朋友顺手互撸

[hubadao @linhao722722]

@HalfBeatGeek 聊五毛钱的就算认识了

[hubadao @linhao722722]

9月24日，纽约州总检察长起诉 Polymarket，指其无照经营赌博；数小时后，Polymarket 在联邦法院反诉：只有 CFTC 有权监管我。次日，第六巡回法院裁定各州可依赌博法监管预测市场——而今年4月，第三巡回法院对同一个问题说了"不"。
同一种合约，在新泽西是金融衍生品，在内华达和俄亥俄是赌博。法律还没想好它叫什么，交易量已每周40亿美元。新事物总是这样：先有事实，后有命名。

[hubadao @linhao722722]

@chenqiyueapgm 千里之行，始于足下

[hubadao @linhao722722]

@yvesVQrcUP86912 这种没被封号吗？