卧槽，有点恐怖！ Red Team：55 小时扫了比特币生态 425 个项目，报出 1,029 个高危或严重安全问题！！！ Red Team 在网络安全里就是专门扮演攻击者的人。正常开发团队负责把东西做出来，红队反过来想：如果我是黑客，我从哪里进去，怎么绕过权限，怎么让系统崩掉，甚至怎么把钱拿走。它存在的目的，就是赶在真正的攻击者之前把这些洞挖出来。 现在一群比特币开发者把这套玩法直接接上了 AI。Bitcoin Red Team 同时调用 Kimi K3、GPT Sol、Claude Fable/Opus、GLM 5.2 等模型，批量扫描钱包、密码学库、基础设施和 Bitcoin 生态里的各种开源项目。 55 小时覆盖 425 个项目，产生约 6,700 个安全发现，其中 1,029 个被初步归为 High 或 Critical。 AI 目前最恐怖的能力，是把过去非常耗人的找漏洞环节大规模自动化，这以后发项目，面对的是成百上千万的AI，想想都恐怖！

这就是差异化呀，稀缺资源！ 如果让我花这1500来做风控，我觉得相当合理并且愿意付费！ 币圈有没有类似这种 Red Team 的项目？感觉这还是一个不错的方向！ 比如 DeFi，随随便便一个项目背后可能就有： Token Unlock、团队钱包、VC 成本、做市商、Oracle、Bridge、Multisig、Upgrade Key、治理权限、抵押物嵌套、清算深度、交易所流动性、Funding、链上大户集中度、Treasury Runway、协议收入、激励补贴、监管风险…… 现在机构好像有，面向个人的应该不那么容易实现。

SingTel Prepaid游客配套还不错，如果有原生新加坡IP的用户可以考虑整一个来玩玩，30新币一个月。由于没有SingPass的原因，因此无法激活语音和短信功能，相当于是一张纯数据卡 通过kyc后可激活数据流量，每本护照90天内最多激活3张。虽然可一直续约，但价格是1天3新币不如新开，所以当月抛最好 流量分区域，分别是700GB（SG、MY、ID、TH、HK）+80GB（亚太20个目的地含CN、KR、JP）+8GB全球漫游 默认Prepaid APN（hicard）不仅限速且延迟高，需手动修改为Postpaid用的APN（e-ideas）解除限速，在中国境内可漫游中国移动（CMCC）和中国联通（CHN-UNICOM） 具体用量可通过SingTel的hi!App查询及更换eSIM，对生活在香港、需要AI解锁需求的推友很友好，相比于红茶移动RedteaGO和Trip上的60刀100GB价格划算不少

怕 VPN 不稳定，最佳方式就是不用 VPN。直接用 eSIM 海外流量卡，一整年 50G 流量只要20多刀，原生纯净新加坡 IP 能用 Claude 等各种 AI，永不失联。 1. 购买 ESTK 实体卡 9 折优惠码「jzb」 2. RedteaGO App 购买大陆流量套餐，推荐新加坡的。（折扣码 RTGF95AAS）

最近eSIM的热度又起来了，一则推文解决eSIM实体卡（Removable eUICCs）的选择，让你不再选择困难！ 如您所见，随着移动通信的发展，SIM卡从最开始的大卡普及到NanoSIM，相信不少人都经历过4G时代剪老卡。最新的eSIM是将eUICC芯片焊接到手机上，以实现原生eSIM管理功能，而“小白卡”这类的可拔插eSIM卡就是将MFF2（eSIM）转为4FF（Nano SIM）以兼容不具备eSIM功能的设备 最早是SYC速易卡科技通过iPhone拆机取得的ST33系列芯片转接而成，大多都是外版iPhone改双卡换卡槽得到的eUICC，对手机来说它只是一张普通的SIM卡，在没有主控的情况下需使用PC/SC读卡器管理，可以在淘宝上搜智能卡读卡器/PCSC读卡器/健保卡读卡器等，读卡器的样子大概跟电信营业厅写卡的设备差不多。市面上除了最早的5ber，还有eSTK、9eSIM等相关竞品，它们在添加写卡程序的ARA-M（默认预置）后就可以使用App管理 简单来说，ARA-M是可移动eSIM卡片的一道防火墙，防止未经授权的应用对卡片进行读写 奶昔论坛与eSTK、9eSIM均有合作，在其官网使用NAIXI作为优惠码可享受折扣，但对于大多数人来说没必要一开始买这么贵的可移动eSIM，也不建议去焊转接卡。而是在电商平台上搜GSMA/eUICC/eSIM卡/拔插卡，价格在20块钱以内合适，容量有300KB、420KB等规格。在选购这些卡前，请务必持有一台至少Android11的手机，因为Apple并没有开放读卡器权限，意味着除了STK（SIM卡实用工具）或外置读卡器，都可能存在兼容性问题。而安卓系统在没有root下可通过OMAPI管理，可在添加ARA-M通过NekokoLPA、OpenEuicc、EasyEuicc等App直接切卡、写卡 因此，如果你还执着在iPhone上用eSIM，就得做好承受苦难的心理准备，我的建议是直接用外版iPhone原生就行 那有人要问了，像1.5M的9eSIM V3和eSTK Max几百块，除了容量大还有什么意义？就跟IMEI（串号一样）每个eUICC芯片都有自己的身份证，叫EID 已知日本运营商NTT DOCOMO和美国那三家运营商分别对EID做了白名单和拉黑的限制，而eSTKme和iPhone上的eUICC同为G+D制卡，在早期eSTK eco产品系iPhone11拆机+自研主控，因此在运营商眼里与iPhone无异，Apple eUICC的特征就是EID中有888。大多小白卡都是ECP（珠海东信和平）制卡，EID开头为89086030，因过于廉价在前阵子被红茶移动RedteaGO拉黑 简单说，如果你不玩美国电话卡、日本NTT家的号卡，ECP可写大部分的运营商 而Tello这类的MVNO对可拔插eSIM卡严管，除了EID要是原生设备的，还要注意IMEI对应。似乎T-Mobile的虚拟运营商都知道iPhone有锁机的IMEI2+EID的绑定关系，包括苹果公司会向中国联通定期“过白”清单，以确保eSIM可通过Discovery推送下卡。之前我花了150块买了一台天翼一号2021刷了Flyme后取得root，在紫光展锐展讯的平台上改IMEI就是发一条AT指令的事，正好是我美版iPhone11改双卡留下的eUICC转接，在运营商的眼里IMEI2与EID对应上后它就是一台伪装iPhone。据我所知，大部分电闸用的都是原生转接，一张eSTK Max少说也要150块钱，贵得很 至于说root的安卓手机是最好的，连ARA-M都不用加，直接走TMAPI就像在用读卡器一样。不过请避开华为和荣耀这两家手机，他们在编译系统时刻意去除了OMAPI组件，导致功能不可用。市面上也有像HookEuicc之类的Magisk模块，告知giffgaff的App该设备支持eSIM，LPA信息将拦截并复制到剪辑版，提取后写入其他实体eSIM等操作都行 eUICC仅为eSIM Profile的存储介质，即使有了eSIM功能仍需写入对应号卡才能正常工作 感谢您的阅读，承蒙厚爱，玩eSIM上奶昔论坛！