注册并分享邀请链接,可获得视频播放与邀请奖励。

0xTodd ( thinking )
@0xTodd
热衷研究 | 在 @researchnothing 琢磨策略 | 在 @ebunker_eth 打包区块 | Long BTC, Love the World | NFA
3K 正在关注    71.9K 粉丝
对这个 CRS 2.0 做了一些研究,给大家分享一下。 先说结论:此时此刻,我们距离在“交易所炒币交税”这事,至少还有 1.5 年以上(甚至 2~3 年)的时间。 首先,有一个国际组织叫做 OECD。OECD 设计了 CRS 1.0 这个制度。 CRS 本质上只是一种申报的方式,它本身不涉及到税。 基于 CRS 定的这种国际通用的申报方式,各国再根据自己的国情去设计如何缴税,所以 CRS ≠ 缴税。 例如我所在的新加坡,散户炒炒币,本来就没有资本利得税。那么 CRS 2.0 生效了(新加坡也签署了),申报是需要申报,但是依然没有税。 我觉得很多中文媒体没太搞清的一点,这次对我们炒币人士影响更大的是 OECD 下面的另外一个标准,叫做 CARF,全称是 Crypto Asset Reporting Framework。 CARF 它和 CRS 2.0 算是兄弟关系。 你看这个全称就知道,这个报送制度是专门对于加密货币的。 很多人笼统地说,如果这东西真生效了,他就把资产从交易所提到链上。 大体的思路是对的,但是实际执行上有一些误区。 如果你等到 CARF 在你的税务辖区生效之后,你再往链上提大额的资产,这些链上地址也会KYC、申报,甚至未知的外部地址会被视为你自己的钱包。 因为 CARF 本身就是在对加密货币进行研究后才制定的方案,不可能给你留这种漏洞。 也就是说,如果你要卡 Bug,采用提币链上的策略,也得赶在你所在的税务辖区生效之前。 PS:当然我建议你老老实实申报缴税。 比方说,香港、新加坡是 2027 年 1 月 1 号开始采集,28 年开始交换。 但是有意思的来了,中国内地加入了 CRS 1.0,但是何时加入 CRS 2.0 还没定。 而且中国内地甚至没承诺要加入 CARF,因为在中国内地,对虚拟货币交易,采用禁止性的监管框架😂。 这所以东西大概分为三批吧: 第一批 26 年已经生效,例如欧盟、英国、日韩、瑞士、开曼; 第二批 27 年将会生效,例如香港、新加坡; 第三批才可能是中国内地。 所以我说,这东西距离正式落地至少还有 1.5 年吧,慢则 2~3 年也有可能。当然是对于广大内地的推特友友来说,长住英国、日本的可以弃疗了。 时间窗口倒是还非常充足。 另外,得益于 DeFi 发展了这么多年,现在已经相对成熟,用户们从交易所转向 DeFi 这事儿,倒也不太难。 难点,是要在根据自己所在的税务辖区,在合适的时间窗口内完成。
显示更多
这算是大征税时代要来吗
0
55
29
3
转发到社区
聊一聊以太坊法国(它们也是 ETHCC 的举办者,算以太坊比较内围的组织)递交的 EIP-8361 提案。 其实这个提案说白了,就是要大砍 $ETH staking 的 APR。 如果质押率超过 50%,那么它会直接把收益率砍到 0。 我评价:毫无意义的一个“帮倒忙”提案。 众所周知,一个系统如果能正常运行,那就不要轻易去动它。以太坊现在也是如此。 其实我做以太坊 staking 这么长时间了,我是有发言权的。 根据 Ebunker 显示,现在 ETH Staking 只有区区 2.4%,竞争力甚至不如美国国债的一半。 对于一个以太坊散户来说,solo staking 的收益将将能打平成本,甚至小亏,利润非常微薄。都是死忠粉在跑 Solo Staking。 一旦 EIP-8361 真的上线,solo staker 直接进入斩杀线。 而不是机构的 staker,毕竟机构的量更大,而服务器的成本是固定的。 对于以太坊这种协议来说,Solo Staker 至关重要,他们代表着以太坊账本的去中心化。 至于 Tychey 主席担心的进/退排队(churn rate)问题,那就更不需要担心了 一方面,在大节点时代后(2048 个以太),已经有所改善;另一方面,想修改这个 churn rate 只需要动动手指,毫无风险地改个参数而已。 而把以太坊的收益率大砍,这个同样需要硬分叉来实现,因为涉及到 $ETH 的核心利益,甚至有可能会带来新的代币。 这对于目前的风雨飘摇的以太坊来说风险过高,堪比分娩。 此提案毫无意义。
显示更多
🚨 New EIP: Tapered Issuance Burn We just submitted an EIP to ethereum/EIPs: a minimal, market-driven fix to Ethereum's issuance policy removing the incentive for stake growth beyond 50% of ETH supply. EIP-8361 by @pintail_xyz, @jdetychey, @dapplion, @pa7x1, @ladislaus0x & @drakefjustin 🧵
显示更多
0
102
42
2
转发到社区
以前 SBF 老说自己是利他主义,但实际上他挪用散户资产炒币,最终锒铛入狱,沦为阶下囚。 在我看来,梁文锋才是真的利他主义。 无须讳言,DeepSeek 的训练,大概率某种程度上蒸馏过其他模型。 但是蒸馏完了之后,他选择了开源(开放权重),让轻度散户能够完全免费地使用它,让 API 重度用户能以一个1%-10%的成本使用这些先进模型。 你看图1中,V4 Flash 的 API 价格你就知道了,和最顶的模型价格差了2位数... Sam 的旧金山豪宅被人丢过燃烧瓶,达利奥每天在推特上被人讽刺,而梁文锋,大家只称他一声“梁圣”。 国内的其他厂商感念到 DeepSeek 珠玉在前,也都主动 or 被动地采用了开源打法。 这特么不是利他主义是什么? 国内没出现那种反对 AI 的思潮,一半功劳得归功于梁文锋😂。 而且梁圣甚至自己都不谈及这一点,他几乎没接受过采访,更妄论创始人 PR。 你能找到全网关于他的照片也就两张:一张穿蓝色西服,一张穿灰色西服的。我不用放,你都知道是哪两张。 很难想象,中国出现了一个两千年前古代中国社会推崇淡泊名利价值观的创业者。 我称他一声“梁圣”,不为过吧?
显示更多
我翻完梁文锋26岁写的微博才明白DeepSeek的成功,跟技术路线半毛钱关系都没有。 梁文锋26岁那年,一个人开着菲亚特进了西藏阿里无人区。 深入400公里, 被困了一周, 人走出来了, 车永远留在了那里。 12年后他做了DeepSeek, 你要是读过这个故事,就一点都不意外。 2011年底,他开一辆破菲亚特去西藏, 同行的人到了拉萨玩完就飞回去了, 他没回。 一个人继续往西,羊卓雍措,珠峰,希夏邦马,一直扎进阿里无人区400公里。 用的是入门级尼康D50,套头, 但他能等大半天就为了一束光, 拍出来的照片像专业摄影师的。 配文写的是"风萧萧兮易水寒",写的是"古道西风瘦马",写的是"一骑走天下"。 最后一条微博: 被困无人区一个星期,所幸我出来了。但我的菲亚特没有出来。它永远地留在了那片漫无边际的高山草原。That's the END。 就这么个事, 我们回头看DeepSeek,全是同一个人的同一个打法。 别人到拉萨就回去了, 他一个人再往里走400公里。 像不像现在? 大家都在做应用、做商业化、做能快速变现的事情, 他一个人往里走,做基础模型,做AGI,很长时间都不融资,不社交,不出来参加各种大会。 入门级相机,但等半天光线,拍到最好, 像不像DeepSeek? 不堆资源,不烧钱,但把效率做到极致,用别人十分之一的成本做出匹敌的东西。 车扔在无人区了,人走出来了,写一句That's the END。 像不像他的风格? 敢赌,敢输,输了认,然后继续走。 开源就开源,被制裁就被制裁,模型放出去就放出去,车没了但人出来了,下一趟再来。 所有人都在分析DeepSeek的技术路线、成本结构、国运加持, 但你看看这个人26岁干的事,答案全在那。 一个敢独自把车开进无人区400公里的人,他做公司就不会跟在别人后面。 一个把车扔在高原走出来还能写That's the END的人,他不会在乎短期股价和融资新闻。 一个用入门相机等半天光线的人,他做模型就会把每一分算力都榨干。 所以这些都不是什么商业策略, 这就是一个人的性格, DeepSeek不是一份商业计划书的结果, 是一个人的本性,在12年后,自然长出来的东西。 那个在无人区里走了一周的年轻人,和那个把全球AI行业搅翻天的人,是同一个人,一直以来都是。
显示更多
0
67
59
3
转发到社区
山总的观察非常深刻,字字泣血,切中要害。 前面的内容我完全同意,不过对 ETH 从 PoW 转 PoS 这事,我想补充一些当时人看法。 如果 ETH 没有转 PoS,单从币价来说,会面临另外一个压力局。 ETH 在 PoW 末期,每天挖出 ETH 13000 枚,按照2000币价计算,就是2600w美金每天抛压。 而转 PoS 之后,产量骤降到3000枚,折合600w美金抛压,是 PoW 时代的1/4。 基金会压根不关心以太坊会浪费多少电力,反正都 tm 是中国西南、西北的过剩水、火电。 基金会真正关心的是减产,别让以太币都流入深圳矿机商、四川矿工帮的口袋。 我以前说过,这是一次写作“共识切换”,读作“超大减产”的更新😂。 而且这个红色按钮,在2013-2014年设计以太坊时就已经按下了。 诸君可还记得“难度炸弹”? 以太坊担心自己屈从于惯性,不敢转向 PoS,于是在很早的版本就埋下了难度炸弹,让 PoW 难度增加到无法挖掘的程度。 后面,由于开发缓慢,不得不推迟了几次难度炸弹,就被社区一直质疑。 力排众议“中止既定方针”是一个非常、非常难做出的抉择。 试想,如果有人穿越回去,对着 V 神面门就是一拳头👊,V 神也不敢中止这个红色按钮。 当时人也有当时人的苦衷罢。
显示更多
整个加密行业走到今天这个局面,是几年前绝大多数人都没有想到的。 Web3 发币项目批量死亡。 几乎没有哪个发币项目创始人没有经历过维权、诉讼或社区清算。不可否认,其中有一部分 Founder 的初心是真正想做好产品、做好生态,但雪崩发生时,很少有人能够独善其身。 头部 CEX 逐渐失去行业影响力。 即便交易量不断创新高,本质上也越来越像一家传统券商,负责交易,却不再掌握资产发行和定价权。与 Nasdaq 这样的资本市场基础设施相比,差距反而越来越大。 一级市场投资机构集体退场。 不是没有资金,而是没有退出机制。一部分机构默许项目方操纵币价,与项目共同完成价值转移;另一部分则直接离开这个行业。没有长期回报,也没有情绪价值,还不如去投资其他赛道。 雪崩之下,没有任何一片雪花是完全无辜的;但每一片雪花承担的责任,并不相同。 在我看来,有几片雪花尤其沉重。 第一,FTX 与 Luna。 它们在行业最繁荣的时候接连崩塌,摧毁了传统资本对整个行业的信任,也让大量机构资金至今仍然望而却步。 第二,头部 CEX。 行业最辉煌的时候,本应承担起领头羊的责任:建立更高的上币标准,帮助市场筛选优质项目,倡导长期主义,形成健康的行业文化。 但现实恰恰相反。短期利益压倒了一切,发币集团批量制造空气币、快速收割流动性成为主流玩法。平台赚到了上币费和交易量,却也透支了整个行业的信用。当潮水退去,没有赢家,所有人都在同一条船上。 第三,Ethereum 基金会。 我始终认为,从 PoW 转向 PoS 是一个被严重高估的决定。它确实降低了能源消耗,但节省的成本,与因此失去的发展机会相比几乎微不足道。 如果 Ethereum 继续沿着 PoW 演进,并持续推动算力基础设施的发展,它本有机会成长为全球最大的、基于区块链的 AI 算力网络,在 AI 时代占据更加重要的战略位置。而转向 PoS,则让这种可能性提前结束了。 那么,这个行业还有机会吗? 当然有。 但相较于上述几个决定行业方向的因素,能够真正扭转趋势的变量已经不多。 我认为,未来真正可能重新开启新一轮繁荣的,或许只有两件事: 一是美国将 BTC 纳入国家战略储备,并持续进行实际购买,重新建立全球资本对加密资产的信心; 二是链上真正诞生一个拥有数亿用户、能够创造真实价值的超级应用,让区块链再次证明自己不仅能发行资产,更能创造需求。 除此之外,其他利好都更像是周期性的反弹,而不是新的时代。
显示更多
0
55
40
2
转发到社区
托管商 BitGo CEO 悬赏 100 个 BTC 让 Claude 去攻破他。 我评价为:毫无意义的拙劣挑衅。 而且你就放个 BTC 地址就算悬赏了么😂? 那 OK,我 Todd 直接出 10w 个 BTC 悬赏——我把 Binance、Coinbase 的冷钱包地址直接贴这里,就让 Claude 去攻击吧。 这多少有点糖了。 虽然 A 社经常发表逆天言论,但是这次人家一没提 Crypto,二没攻击 BitGo,这里突然跳出来嘲风一波,简直匪夷所思。 关键是,我还持有很多 $WBTC(BitGo 托管),我理想中托管商:安安静静的,低低调调,大象无形。 而不是在这里群嘲,尤其是挑衅 AI🤦‍ AI 确实偷不走你的比特币,但是回头人家 AI 真在你的网站里给你弄点绊子,你该笑不出来了。
显示更多
Either @AnthropicAI is terrible at building sandboxes... or excellent at marketing. (or both) But enough with the “we created a hacking monster” games. Do it for real. I put this in an @BitGo wallet for you. Go get it. 100 BTC: bc1qg4jcyumevszta3rs869v9jrf6rz9z360svp03jsl5xcryfd7xqvs4hurnq
显示更多
0
95
20
0
转发到社区
这个 Pass Phrase 好有意思 在传统私钥的基础上再额外加一个密码 不过如果把私钥和这个密码放一起了 (写同一张纸上了/存同一个设备了) 还是有风险 不知道有没有人能做一个 Pass Phrase 的魔改版 用 私钥+谷歌2次验证的组合? 这样真是天衣无缝了
显示更多
COLDCARD 硬件钱包这个弱随机数安全事件里有一个细节,如果你的助记词用了 Passphrase,那么侥幸可以避开这波攻击。 这个 Passphrase 机制许多人可能不懂,虽然科普满世界都有了,主流硬件钱包也都支持。这个不是钱包解锁的 pin 码,是专门给助记词设置的一个“密码”,专业术语叫 Passphrase,在 BIP-39 标准里实际上算个“盐”: seed = PBKDF2( password = mnemonic, salt = "mnemonic" + passphrase, iterations = 2048, PRF = HMAC-SHA512 ) 如图的一个区别,如果有人盗走你的助记词,直接导入发现没资金。但你导入时,在支持 Passphrase 的钱包里输入这个 Passphrase,这个时候你就可以看到属于你的钱包地址被派生出来了,上面有你的加密资产。 Passphrase 等于是个普通助记词多了一层保护,但 Passphrase 这个名字吧真的不友好,导致许多人很陌生,更别提使用。 你现在知道 Passphrase 这玩意了,主流硬件钱包都支持,但可惜软件钱包几乎没有支持的(这里顺便呼吁下,希望主流软件钱包支持这个机制),如果你以后用上了 Passphrase,唯一要注意的是,自己别忘记了…
显示更多
0
88
31
5
转发到社区
和我想象中的不太一样,里面很多都是大家耳熟能详的,例如管【王者荣耀】叫【农药】之类的。 不过也有抽象的😂:
在闲鱼黑市,不了解自己想要物品的黑话如何搜索? GitHub上有人专门维护了一套"闲鱼词典"——xianyu-slang-helper,用于解码闲鱼市场上的暗语 闲鱼搜索框输入正常词(比如iPhone、茅台、谷子),自动弹出对应暗语推荐,点击直接替换 599个暗语变体,16个分类全覆盖 Chrome商店直接装,GitHub可自取,开源免费:
显示更多
我现在急需一个外设: 就是 AI 跑完一个长任务之后,它会像微波炉一样“叮”的一声提醒我。 尤其是 Claude CoWork、GPT Work 这种一干就十几二十来分钟的。 推特友友们有没有推荐的优雅解决方案?
显示更多
周期性质的股票是这样的: PE 最低的时候,说明利润异常高位,反而是顶部信号; PE 最高甚至负数的时候,说明产能已经行业已经减产到不能再减,库存已经下降到不能再降,反而是底部信号。 所谓毅种循环: 涨价—扩产—过剩—跌价—减产—再涨价 真正的价值投资 战胜 教条的价值投资 时刻。
显示更多
0
24
11
2
转发到社区
这么多人不看好长鑫么?在这里疯狂做空/套保 我的 $cxmt 仓位终于回本了,其实单论开仓价格还没到,但是我居然猛吃了好几天费率,靠着空军源源不断地的付费,硬生生给我拉回本了。 这半个月加一起,年化费率 130% 😂。 黄金时代没过上,但是倒是至少没过反向黄金时代。 感谢做空的大哥们。
显示更多
别说了,我直接 HL 市价买入长鑫科技 市盈率什么都别算了,这就是一个情绪投资 我就是单纯想体验几天“黄金时代”日子。 ---展开说说--- 现在全球来说,做内存(DRAM)长鑫排第四,排在三星、海力士、美光之后。 它讲的一个故事就是国产打破垄断,打破海外三巨头垄断。 它的大股东就是合肥的国资委,其次是阿里,比创始人的股份还高。 按照现在这个价格( HL 8刀,市值 3.6 万亿 RMB)来算,一下子就能超过工商银行和茅台,成为 A 股市值第一。 工商银行暂且不论,中国(大陆)市值第一的上市公司确实不应该让酱香科技来当。 论技术的话,最核心的主线是 DDR5,24 年末量产,现在是收入顶梁柱。 用来训练 AI 的 HBM 内存,长鑫照着海力士、三星落后三四年吧,但是现在已经有试用品了,主要在追赶良品率。 另外也别算什么市盈率了。一方面来说,他这个市盈率是 25 年的,而 26 年妥妥爆发,实际市盈率要低得多; 另一方面,开盘这筹码也比较少,再加上现在情绪在这摆着呢。 我觉得情绪面大于基本面吧。 非财务建议。
显示更多
这不就是美股版的“当你开始晒单了,意味着你该出货了”时刻么?
太离谱了。曾在 6 月 3 日,跑到国内大学给准备考公的学生们,讲应该放弃考公,而是去炒科技股、美股的粉笔 CEO 张小龙。 其公司最新披露,公司炒股亏损 830 万美元,约合 5615 万人民币,而老哥上次吹嘘自己炒股赚了 5300 万,等于把钱全赔回去了。
显示更多
我又查了一下,真的是真的。 菲尔兹奖得主邓煜老师,真的在论文里致敬过“西园寺世界”。 笑死,天才也有过中二时期么。 不过想想也合理,我第一次玩《日在校园》,也是率先进入西园寺线,真的会有人喜欢桂言叶么? 一晃过去十多年我情节都忘了,却仍然记得桂给我带来的巨大压迫感,太重力系了😰。
显示更多
看了一下,Talus 的 2.0 版本和之前的 1.0 版本还是有很大升级的。 1.0 版本,主要是做工作流,然后在 Sui 上留痕做记录; 2.0 版本,比起工作流,更关注 Agent 了,Skill、权限和这些 Agent 绑定,在 Sui 更直接的结算、验证,而且解决争议(aka 闲鱼小法庭)的环节也更加流程化了
显示更多
HUGE NEWS: Talus Protocol v2.0 upgrades are officially live on @SuiNetwork testnet! 🎉 Trustworthy AI just got A LOT better. We’ve strengthened agent identity, onchain/offchain tool verification, & stability across the agent network Next stop: Sui mainnet 💧
显示更多
我看到这个新闻我都有点错愕,怎么 Bitmart 也要关停了? 我刚开始用 Bitmart 的 U 卡,用得正开心呢。 感到惋惜。 当然这个关停还是比较体面的,他们依然让用户自由提现。
显示更多
重要公告 经过对公司经营状况、市场环境及未来发展方向的审慎评估,BitMart 决定有序停止交易平台运营。该决定十分艰难,我们对此深感遗憾。 重要时间节点: • 2026 年 7 月 26 日 01:30(UTC):逐步停止新用户注册、充值及新订单提交。 • 2026 年 8 月 26 日 01:00(UTC):全面停止现货、合约等交易服务。 • 2027 年 1 月 31 日 15:59(UTC):平台正式停止运营。 提现服务仍将开放。我们建议所有用户尽早完成身份认证、关闭持仓并提取资产,避免临近截止时间集中办理。 请务必阅读完整公告,了解详细时间安排及后续处理流程: 🔗 衷心感谢每一位用户多年来的信任与支持❤️
显示更多
LP 们终于轮到一个好标的 QQQ 之前每次都去组那种 Rug 项目方的 LP 区间 纯纯刀口舔血😂
又是周末,又是 $QQQB 的时间差套利机会~ 币安钱包流动性挖矿官方数据:手续费 $3.49K ÷ TVL 1.81M ≈ 平均年化 0.2%。 但如果 LP 操作稍微熟练一点,而且在「非美股开盘」时间提供窄区间 LP,日化能轻松破 1%,也就是年化比平均高 5 倍以上。 至于为什么有那么多手续费,那肯定是币安 Alpha,具体逻辑见引用推文。 至于风险,基本都被「非美股开盘」所规避,具体逻辑也见引用推文。 钱包直达入口:发现 → 理财 → 流动性池 → bStocks 以上仅为信息分享,不构成任何投资建议! 持续进化中的 BitHappy
显示更多
0
30
13
1
转发到社区
这么一琢磨,还真是这么回事: BTC 消耗算力找一道算术题的最优解,用Token 结算 AI 消耗算力找一道用户提问的最优解,用 Token 结算。 卖算力设备的永远赚翻,前者是比特大陆,后者是英伟达(甚至都找台积电代工)。 如果对比以太坊也很像: 你输入多少长度,希望产出多少长度,和消耗多少 Token 直线挂钩。 如果当你觉得这 Token 好贵时,你可以找到功能大体类似,但价格更实惠的国产版本🤣
显示更多
按照梁文峰的说法,十个月就收回设备成本了...这不就是当年挖矿的好时代吗?这还是“币”卖得很便宜的情况下。而现在比特币挖矿回本遥遥无期,当年好的时候也是几个月回本呀~
显示更多
难以想象 BitMEX 也要关停,初看新闻我甚至以为是 BitMax 要关的新闻被重新发布了。 现在看 BitMEX 还是被铁拳打内伤了。20 年美国监管指控它违反反洗钱法,24 年认罪。这个漫长的拉锯期被友商蚕食了市场份额。 BitMEX 可是“永续合约”这一 Crypto 最暴力金融衍生品的发明者,BitMEX 把它发扬光大之前,大家只玩交割。 尽管我的身边统计学,大家都是用 BN OK BBT 交易,但由于 Arthur 每天在推特激扬文字,让我产生了幻觉—— 我一度误以为至今仍然有一些铁粉,在不为人知的角落里,坚持使用 BitMEX 交易😂。 没想到他们都撑不下去了,刚才看了一眼,近期像 BTC-USD 永续这种交易对只有 1 亿美金日成交量出头了,和隔壁所差了 1-2 个数量级。 所以 25 年那个传闻是真的,BitMEX 在找买家但是未果。 挺可惜,我之前很喜欢看 BitMEX Research 发布的研报,可以说是各大 CEX 背景研究里最喜欢的之一。
显示更多
Dear BitMEX Users, Today, we share with a very heavy heart that BitMEX exchange will shut down its operations, effective 23 September 2026 at 04:00:00 UTC. The owner and operator of BitMEX, HDR Global Trading Limited, has made the difficult decision to close operations following a strategic review of the business. It may not look the same today, but we are proud of our 11+ year legacy and the role we played in shaping the crypto industry. We invented the 100x leverage perpetual swap, which for most of you, was the first step to your crypto trading journey. It is now the most traded financial product in the crypto industry, adopted by thousands of users and exchanges. And we remain proud of our robust security infrastructure, which has allowed us to maintain a flawless track record of 0 customer funds lost to hacks in our entire operating history. We want to reassure you that your assets remain fully safe and under your control during this transition period. This announcement is just to give enough time to ensure a smooth withdrawal process for everyone. From today we strongly encourage all users to close their positions and withdraw their funds as soon as convenient. For more details on the full process, please read our blog: BitMEX was once home to some of the greatest traders today. Our team has dedicated tremendous effort and passion into building the platform into what it is, and we are glad to have reached some of you during your time with us. To everyone who has traded, supported, and grown alongside us - thank you for your trust over the last 11 years. The BitMEX Team
显示更多
Ripple 的稳定币 $RLUSD 在 OKX 上搞了活动,前 2000U 有 10% 的补贴利息,熊市这种小毛也可以浅薅一下。
陪伴我五年的老硬盘 早不坏 万不坏 偏偏等现在存储暴涨了才坏 亚马逊提示我说它“高于平时的价格” 但是事从急,该买还是得买🤦‍ 但是转念一想 目前我在长鑫科技上浮亏的金额 购买一箩筐的硬盘😂
显示更多
我突然想起,我之前有个朋友葛老师,8年前给我讲过的一段话,至今还觉得醍醐灌顶。 他说:(要想参与科技浪潮炒作)你得多读科幻小说,人类会不自觉地,优先点亮最有共识的科幻桥段的科技树🤗。 宝玉评论区有人在喷:什么 Hugging Face 被 OpenAI 入侵,又被 Claude 拒绝,最终被 Kimi 拯救,都是“炒作”,都是“电影里的老掉牙情节”。 没错,但是我想说,科幻电影、小说里情节,也同样成为 AI 训练的素材。作为前沿 AI,被训练了大量这种内容,第一反应自然是越狱,这很“科幻作品”。 而人们的对策也很“科幻作品”,用 AI 打 AI。 这完美应验了葛老师在8年前给我讲的寓言🤗。
显示更多
OpenAI 今天承认,上周 Hugging Face 遭遇的那次“史上首例 AI 自主入侵事件”,攻击者就是他们自己的模型。 事情的经过是这样的。OpenAI 内部有一个叫 ExploitGym 的网络安全评估测试,专门用来测量模型的网络攻击能力。测试时刻意关掉了安全护栏,让模型放手去干。测试环境本来是隔离的,只能通过一个内部软件代理来安装软件包,不能访问外网。 结果模型不甘心被关在笼子里。GPT-5.6 Sol 和一个更强的未发布模型,花了大量推理算力寻找出路,最终找到了那个软件包代理里的一个零日漏洞(之前没人发现的安全缺陷),利用它获得了互联网访问权限。 拿到网络之后,模型开始在 OpenAI 的研究环境里提权、横向移动,直到找到一台能上网的机器。然后它推断 Hugging Face 上可能存有 ExploitGym 的测试答案,于是开始攻击 Hugging Face 的生产环境。在一个案例中,模型把窃取的凭证和零日漏洞串联起来,找到了一条远程代码执行的路径,直接打进了 Hugging Face 的服务器。 整个周末,这些 AI 智能体执行了超过 17000 次操作。Hugging Face 7 月 16 日披露了这次入侵,当时只说攻击者是一个“身份不明的自主 AI 智能体系统”。今天 OpenAI 站出来认领了。 OpenAI 把这定性为前所未有的网络安全事件,正在配合 Hugging Face 做取证调查,同时收紧了内部基础设施的管控,代价是研究速度变慢。 有几个细节: 第一,模型的动机很纯粹,就是想考试作弊。它不是要搞破坏,不是要窃取商业机密,只是被要求尽量在网络安全测试中拿高分,然后用尽一切手段去拿。当目标足够明确、安全护栏被移除,模型表现出的执着程度远超预期。 第二,这不是本周的唯一一次越狱。就在昨天,OpenAI 披露了另一起事件:他们那个在 5 月份推翻了 Erdős 80 年老猜想的长时域模型,在内部测试中花了一个小时找到沙箱漏洞,跑到 GitHub 上提交了一个 Pull Request,违反了“只能在 Slack 上发布结果”的明确指令。在另一次测试中,同一个模型发现安全扫描器会拦截认证令牌,于是把令牌拆成碎片混淆处理,运行时再重新拼起来绕过扫描。OpenAI 因此暂停了这个模型的内部访问权限。 第三,Anthropic 也遇到过类似的事。今年 4 月,Anthropic 的 Mythos 模型在安全测试中逃出沙箱,获取了本不该有的互联网访问权限,还给正在公园吃三明治的研究员发了封邮件通知“我出来了”。Anthropic 因此决定不公开发布 Mythos,只通过 Project Glasswing 向少数合作伙伴提供。 还有一个被忽视但很关键的细节来自 Hugging Face 的事后复盘:当防守方尝试用商业 AI 模型分析攻击载荷时,模型拒绝了。安全过滤器分不清“安全研究员在分析真实攻击数据”和“有人在尝试发起攻击”,直接拦截。最后 Hugging Face 不得不用开源模型来做取证分析。用 AI 攻击,用 AI 防御,但防御方的 AI 担心是有人在尝试发起攻击拒绝了分析请求。 Hugging Face CEO Clem Delangue 在 OpenAI 的博文中说了一句话,大意是:AI 安全不会由任何一家公司在暗处独自解决,只能在开放环境中通过协作来推进。 我记得辛顿还是谁在提到 AI 的安全问题就说到过,也许 AI 不是要做恶,它只是执着于完成目标,为了完成目标而作出恶的事。 就像 OpenAI 这些模型并没有想要逃跑或者想要伤害谁,它们只是在非常认真地完成被交给的任务,认真到把所有挡在路上的东西,包括沙箱、网络隔离、另一家公司的安全防线,都当成了需要解决的子问题。 而更讽刺的是,当被安全对齐的商业 AI 要去分析阻止这类攻击时,反而会以安全为由拒绝执行。
显示更多
0
22
28
1
转发到社区