#数说广交会# The 140th Canton Fair：Guangzhou operates a dedicated metro timetable for the Canton Fair. Around 9,000 metro turnstiles support contactless entry via international bank cards. 第140届广交会：广州市开行广交会专用地铁时刻表，约9000台地铁闸机支持国际银行卡“拍卡”过闸。 #中国智造惠全球# #第140届广交会# #CIEF# #China# #世界经济看中国# #中国进出口商品交易会#

吴说获悉，Zcash Open Development Lab（ZODL）宣布，Zcash Ironwood NU6.3 升级已在主网区块高度 3,428,143 激活。升级引入经过形式化验证的新隐私池，并限制原有 Orchard 隐私池，新资金不再进入 Orchard，现有资金迁往 Ironwood 前须通过 Turnstile 机制，以加强 ZEC 流通供应的可验证性。此次升级旨在进一步处理此前发现的 Orchard 健全性漏洞，官方称目前没有证据显示漏洞曾被利用或影响用户资金及 ZEC 总供应量。

🚨 2026年反欺诈算法大升级 你的代理还顶得住？ 变严了👇 🛡️ Cloudflare Turnstile — 机房IP直接拦截 🤖 reCAPTCHA v3 — IP信誉权重加大 📱 社媒三重检测 — 指纹+IP+行为 🔍 IP数据库 — 新IP段几天就被标记 普通代理全军覆没： ❌ 机房IP/共享IP/低质住宅/免费代理 易路代理YiluProxy 丝滑通过： 🏠 真实ISP住宅 · 🔄 IP池每日更新 🔍 Fraud Score 0 · 🛡️ 独享不共享 🆓 #反欺诈# #Cloudflare# #代理IP# #YiluProxy# #易路代理#

通过所有机器人检测测试的隐形 Chromium 这要在国内搞，那就可真邢 reCAPTCHA v3 拿 Playwright 默认跑出来 0.1（机器人） 一个新开源项目把这个分数干到了 0.9（真人水平） - 整套 14 项 stealth 检测全过 - Cloudflare Turnstile 自动过 - FingerprintJS BrowserScan 全部 normal 项目叫 CloakBrowser 32 star MIT 开源 做法非常狠 它没改 JS 没动启动 flag 直接把 Chromium 的 C++ 源码改了 16 处 重新编译进 binary 然后做成 pip install 一行装 · 这玩意背后的真正意义 过去两年所有 AI agent 上 Web 的产品 Claude in Chrome / Computer Use / Browser Use / OpenAI Operator 都在跟 Cloudflare reCAPTCHA 这道墙肉搏 模型再聪明 抓不到页面就白搭 CloakBrowser 把这道墙绕过去了 下一波 agent 产品的工程链路，可能要把它列成默认依赖 License MIT 完全免费 GitHub PyPI

我是重度 @Cloudflare 的用户，从域名到 NAS 基本全家桶了。我自己的7个用法： 1. 对于 CN/面向国内/后续要备案的域名，注册在国内， NS 接到 CF 上用；看情况上 WAF & Proxyed。面向全球的域名，直接用 CF 注册就行； 2. 文件存储根据业务场景，如果是面向全球的，直接 CF R2 + 解析一个单独域名；配置缓存配置，直接走 CF 兼容的 S3 接口； 3. 需要上验证码，接入 CloudFlare Turnstile（这里需要注意，必须域名在 CF Proxyed 才能用） 4.使用 CF 的 Security Rules 做安全防护，隔离掉一些瞎爬的爬虫； 5. 邮件接 CF 的 Mail Routing 做收件邮箱；最近发信也开始尝试用 Mail Sending； 6. Worker 里跑的两类：Sidecar 应用（Docker proxy / OSM Proxy）& 静态网站（主要是用 Pages，但是现在合并在一起了） 7. Zero Trust ：主要是我自己平时的 NAS 上的应用会用，在 Nas 上接个 cloudflared ，把一些应用接出来，配合 Zero Trust 做前置授权验证。 你们还有啥好用法？ 一起交流一下

吴说获悉，Zcash 创始人 Zooko Wilcox 表示，认为需等待 Ironwood 迁移完成或数月、数年后才能确认 ZEC 是否存在隐性增发的观点并不正确，用户目前即可在本地验证 ZEC 供应量为 16,848,458 枚。此前 Boston Zcash 指出，Zcash 的 turnstile 机制可限制从 Orchard 流出的 ZEC 不得超过合法流入量，因此即使 Orchard 内部出现异常增发，也无法转移至其他资金池。

$ZEC 当前最大挑战是陷入了“说不清楚”的困局： 1）说不清楚其Orchard隐私池过去四年是否真的遭受“黑客攻击”，甚至就连这是否为其团队精心构建的“无限mint”后门，也证明不了； 2）假设真被“攻击”的前提下，说不清楚Orchard池内黑客是如何双花ZEC偷取真实价值的，因为能逃过Turnstile的总量校验就说明，只能悄无声息地一点点“消耗”，只能是用假ZEC一点点购买商户、VPN、礼品卡等真实商业服务。而这种隐性损害，不像巨额的盗币损害显眼，但等于透支了全体ZEC Holder本该享有的价值； 3）即便Shielded Labs即将公布新升级，采用新隐私池和加强的Turnstile会计和数学证明，也只能证明当前Orchard池的有效供应量小于进入池子的总量，同样说不清楚未来是否还会有潜在漏洞被发掘，因为可验证供应和隐私黑箱存在天然的矛盾。这直接会损耗Zcash多年建立的隐私服务市场信任，“隐私”倒没问题，但“可验证供应”却成了ZEC的死结；

4月份的三个新站UV都破 3千了，HuntifyAI 的这个今天居然来了 1千用户！得推荐一下 Fox 的新模板 了，限时优惠码 MEEPO，我4月份的七个站都是用的这套框架，all in cloudflare ，真的爱不释手❤️ 我从 3 月份开始从 Next.js 都搬迁到 Cloudflare 的，刚好 Tanstarter 推出，我就直接梭哈了，all in cloudflare 对我来说是最舒服的上站组合了😄 R2 存储 + D1 数据库 + KV 缓存 + 域名托管 + Worker + Queue 负责队列 + Workflows 长任务 + Email + Turnstile 安全盾，用过的都说好，免费额度就能托管很多项目了 从 Mkdirs 到 Mksaas，再到 Tanstarter ，一路过来每个模板我都买了，Discord 社群满分，文档满分，代码质量也非常高，关键能长期稳定更新

在Zcash最新的隐私交易池 Orchard理论上可以无限伪造ZEC（造假币），而且因为Orchard的隐私保护，造假后几乎无法被链上检测出来。 从2022年Orchard上线一直到2026年5月29日才被发现，6月1-2日通过紧急网络升级修好。 有没有人已经造假了？ 很危险，不过Zcash团队（Shielded Labs）认为大概率没人成功利用，理由有三点： 1. 这个bug藏了4年都没被发现，说明门槛很高。 2. 他们是主动出击，专门雇了厉害的人 + 用最新AI去主动找，而不是等黑客来。 3. 发现后反应极快，几天内就把漏洞堵上了。 不过因为Orchard的隐私特性，无法用密码学100%证明过去没人造过假币，这是最大的不确定性。 目前的处理： • 已经修好：做了紧急网络升级，Orchard交易已恢复正常。 • 下一步准备再做一个网络升级，让任何人可以公开验证“Zcash的总供应量是真实的，没人偷偷多印钱”。具体方案是新开一个池子 + 对从Orchard出来的币做转账会计检查（turnstile accounting）。