🎒 卧槽，DevOps-Interview-Guide 把 85 家公司的 DevOps 面试真题攒成了一个仓库，面试前照着翻就行 GitHub 上 1400+ star，fork 数居然有 1593 个、比 star 还多，一个人业余时间在维护 准备 DevOps 和 SRE 面试最难的是不知道人家考什么：八股背了一堆，进去被问的是线上服务挂了怎么定位、SLO 该怎么定、Terraform 的 state 冲突怎么处理。DevOps-Interview-Guide 里那 151 篇全是 2025、2026 年真去面过的人记下来的，按公司建文件夹，文件名直接写清是 DevOps 工程师还是 SRE principal，同一家面过几次就存几份，不合并。 内容覆盖 Kubernetes、Docker、Terraform、三大云、Jenkins 和 GitHub Actions 这类 CI/CD、Ansible、Linux 和脚本，SRE 那套 SLI/SLO/SLA、可观测性、事件响应也都有。 想投哪家就先翻那家的文件夹，看完再准备，比漫无目的地刷题清楚多了。 GitHub：

Ledger CTO Charles Guillemet 表示，认为只有约 30% BTC 面临量子计算风险、其余约 70% 因公钥哈希保护而安全的观点存在问题。Glassnode 此前数据显示，目前约 30.2% 的 BTC 已在链上暴露支出公钥，但 Guillemet 指出，这仅衡量链上静止状态，未暴露的公钥仍可能存在于 xpub、设备、PSBT、日志或备份等位置；同时 BTC 一旦发起交易，公钥便会在交易确认前公开。Guillemet 援引 Google Quantum AI 研究称，在目前尚不存在的高速量子计算机假设下，针对 secp256k1 的相关攻击可在约 9 分钟内完成，因此仅通过隐藏公钥并不能解决量子风险，比特币最终仍需迁移至后量子密码学。

Ledger CTO Charles Guillemet 表示，比特币目前并不存在迫在眉睫的量子计算问题，真正的挑战是如何完成可能持续数年的抗量子迁移。他认为，SHRINCS 是目前较严肃的比特币专用后量子签名方案之一，其基于 SHA-256，并结合有状态签名路径和无状态备用方案。SHRINCS 会给钱包生态带来新的状态管理风险，一旦重复使用一次性签名槽位，可能导致资金被盗，同时现有部分 BIP32 派生和门限签名能力也难以直接保留。相比选择签名算法，如何升级钱包、迁移已有 BTC，以及处理长期未移动的币，可能才是更困难的问题。

新加坡女童军协会（Girl Guides Singapore）迎来新主席。贝莱德（BlackRock）东南亚可持续与转型方案负责人叶欣宜将接替上任主席苏塔博士（Seetha Subbiah），成为新加坡女童军的第14任主席，任期自星期六（9月19日）起正式生效。

吴说获悉，Ledger CTO Charles Guillemet 表示，约 4,000 BTC 从 Liquid 跨链桥转出，相关交易的 OP_RETURN 留言称“we are whitehats. contact us on chain”。他认为，真正的白帽不会先转走跨链桥资金，再要求通过链上方式联系，并指出这种做法让人联想到 Ronin 黑客通过攻破验证者密钥盗走约 6.25 亿美元，以及 Euler 攻击者在事后协商返还资金的情况。Blockstream 已对此作出回应。

吴说获悉，Ledger CTO Charles Guillemet 发推表示，Ledger 以太坊应用部分明文签名流程此前存在漏洞，由 Ledger Donjon 通过 AI 漏洞研究工具发现，并已于两周前修复和部署；保持 Ledger 固件及应用更新的用户不受影响。Guillemet 称，一家自称“智能合约安全”公司的机构在漏洞修复后才联系漏洞赏金计划，未遵循负责任披露流程，随后发布内容暗示漏洞尚未解决。