其实我有时候也挺羡慕那些动不动就敢梭哈的人，我就做不出来这样的事，25年初，和炒股的群友们聊天，我说就算特朗普本人现在打电话告诉我明天拉盘，我也只会梭进去80%而不是全仓，这大概就是我这个人最高的风险偏好。 回想这些年认真玩的和不认真玩的时候，无论是加密、股票还是期货，真的从未有过100%满仓身家全部干进去的时候，甚至连80%都没有过。 我对不确定性既喜爱又尊重，可能一部分是因为天生胆小，一部分是因为成长经历。我是做题家出身，一路学的专业也都是应用物理相关的，直到读博时期一线的接触真正的实验、工艺、制造后才知道不确定性的重要性。这指的倒不是量子力学统计力学之类本身存在的不确定性，而是实验中不可控的东西太多了。一个成熟的半导体工艺，在商业公司中可以盈利的，对良品率的要求其实是很夸张的。在实验室里，我们做的东西不确定的地方太多了，一个器件设计时的工作波长应该是450-550nm，FDTD仿真跑出来可能就是480-580nm比较好，最后去超净间里一步步fab出来再检测，这个工作波长可能是465-565nm（数据我随便说的举个例子，不代表任何实际器件），其他方面可能它的resonance和设计的差的更远。 在基础数学和理论物理中比较习以为常的确定性，在实验中是非常非常脆弱的。这样几年的经历一方面让我抹去了对“科研”的滤镜，一方面也让我更加的尊重不确定性。做纳米级别的光电器件工艺研究，已经算是人类对“精确性”要求最高的事情之一了吧？然而我们处理的大量工作，其实都是在解决“不确定性”的问题：如何补偿、如何降噪；Extinction Ratio低的时候怎么办；还有一些非常小而实际的问题，做出来的超表面结构层和光传感器层用激光刻在一起的时候，旋转角歪了那么0.5度，后续如何通过数据处理解决这个问题，诸如此类。 这段经历让我深刻理解了现实的复杂系统特征和不确定性主导的概念。可以比较暴力地说，试图掌控一切注定是失败的，无论在物理实验中，市场中还是生活中。 梭哈赢了固然能一下逆天改命，但对我来说，比较重要的或许是梭哈输了的时候，我还能不能继续做下去。你可以说我瞻前顾后，胆小如鼠，但我还是会保持对不确定性本身的敬畏，那句话还可以再拿出来说一遍：就算天网AGI本体现在穿越时空过来告诉我梭哈一个票，我也只会拿出80%去赌。

《躺在资本主义制度上吸血的好公司》 傻哥近几天在看各种美股投资thesis，还有好多没有琢磨明白。 今天就把标普全球的投资笔记分享给大家。 标普全球是何许人也？就是标普指数的东家啊。 不仅标普是他们家的，连道琼斯指数也是他们家的。 做啥业务的呢？ Ratings（评级 - 利润率最高） Market Intelligence（数据情报） Indices（指数 - 增速最快） Energy（能源数据 - 原 Commodity Insights） Mobility（汽车- 即将 2026 年中分拆） 护城河极强： (1) 165 年品牌（无法复制） ； (2) 评级双寡头 - 与 Moody's 共占 80% 市场（30年来未变） ； (3) S&P 500 已成为"基准"（数万亿被动投资挂钩） ； (4) 监管壁垒（NRSRO 牌照 - 全球仅 ~10 家） ； (5) 路径依赖 + 切换成本（所有金融机构 =Bloomberg + Capital IQ） ； (6) 165 年数据资产（历史回测 +信用模型不可复制） ； (7) AI 也蹭到了（监管要求"权威性"评级 + Titn AI 平台） 傻哥做个判断： 1、SPGI 与 Visa/Mastercard 是同一类商业模式 - "协调费收割机" 2、回购和股息，占据77%的资本支出。是为股东利益服务的公司啊 3、整体增长一负一正，还可以的。 4、目前估值有-14%折价的，相对于长期PE而言。 5、巴菲特持仓 MCO 13%（24M 股 - 持有多年）但从未持仓 SPGI。 原因可能：MCO 更纯粹（95% 评级 vs SPGI 5 合 1） 6、金融市场秩序制定者； 7、五大块业务，还有二手车和能源业务，整体比较杂，稀释了主营业务。 8、王炸业务：指数+信用评级业务+市场数据情报业务，三代王炸业务。 9、其他三个业务都是王炸，并购个破二手车业务，哎。 10、信用评级业务是经济顺周期业务，扩张期企业就会开始借钱了。 11、信用评级是经常性业务，企业一旦refinance，都需要评级 总结下： 标普全球是典型的好公司，是躺在资本主义制度上吸血的好公司。 这种公司，只要价格不是特别高，买了能长拿 EASY

周末阅读《币安人生》，翻到了 180-182页关于币安被盗 7000枚比特币(2019年5月8日)的经历，颇有共呜。 好巧不巧，在我加入 Trust Wallet 前一个月的圣诞节，插件钱包因为人为小过失，让骇客有机可乘。 @cz_binance 在情况还未被完全诊断清楚之前，率先发推转达Trust Wallet愿意赔偿。 调查后来发现：骇客通过恶意程序渗透了几名员工的电脑，在代码中植入了恶意指令。虽然管理助记词和私钥的核心安全组件并未被攻破，但插件钱包v2.68确实被植入了恶意代码，情况和2019年币安那次类似。在漏洞修复前的短短数小时内打开过插件钱包的用户受到了牵连。 时至今天，@TrustWallet 已加固安全揩施、每天活跃用户量不降反升，对受影响用户赔付进度也已完成95%。而对于已错过申请赔付最后限期的长尾用户，CZ 认为只要对方带著合理凭证，Trust Wallet 该继续受理，「做正确的事」。 Funds are SAFU，从不是一句口号，而是用行动写下的承诺。 Weekend reading Freedom of Money, I reached pages 180-182 about Binance’s May 8, 2019 hack where 7,000 BTC were stolen. It resonated with me. Coincidentally, one month before I joined Trust Wallet, the extension wallet was compromised during Christmas. CZ immediately tweeted that Trust Wallet would reimburse users, even before the issue was fully diagnosed. The investigation showed it was similar to 2019: hackers used malware to infect employee computers and injected malicious code into v2.68 (deprecated). The core seed phrase security was never breached — only users who opened the extension wallet in the few hours before the fix were affected. Today, Trust Wallet has strengthened security, daily active users are up, and 95% of affected users have been compensated. For the remaining vicitms who missed the deadline, CZ believes Trust Wallet should still accept claims with valid proof. Funds are SAFU — not just a slogan, but a promise backed by action.