恭喜近期 @Gate 资沉的突破！ 根据 DefiLlama 数据，Gate 平台资产规模已达到 73.94 亿美元，位列全球 CEX 第六 目前资产规模排名前六的交易平台分别为 Binance、OKX、Bitfinex、Bybit、Robinhood 与 Gate 对于中心化交易所而言，成交量、上币数量容易受到短期行情与市场活动影响，而平台资产规模、储备水平及资产覆盖范围，更适合用于观察资金沉淀与平台承载能力 截至 8 月 19 日，Gate 整体储备金覆盖率达到 127%，覆盖近 500 种用户资产 73.94 亿美元平台资产 127% 储备金覆盖率 近 500 种资产覆盖 经历多轮市场周期后，用户对于交易平台的评估维度已经明显扩展，除交易深度与产品体验外，资产安全、储备透明度、流动性结构及长期运营能力都成为重要指标 Gate 进入全球 CEX 资产规模前六，也让其资金体量与平台规模进入新的量级

送个蓝V一年份 最近很多人在聊关注这件事 我自己这边原则很简单就是主页有没有好玩的文章（个人特别爱看长文，通常点进去一个人都会先看对方文章那栏；那如果对方没开会员我就会去看有没有🧵 剩下就是点对方回覆看看平常有没有跟 @o1_exchange 官推或 @GMWalletHK 互动 反正我这则贴文主要是个征友帖比较随心一点哈哈哈哈哈哈 如果想交朋友可以简单随便留句话，当然能自介最好 那我也会点开隐藏信息 如果有看到不错但还没开蓝V的，我就直接送蓝V了

CTO Takeover 功能已上线 现在可以直接前往 Developers → Takeover 提交 CTO 申请 连接提交钱包后，选择对应 Network 并找到 Token，填写新的 Creator Wallet、联络方式与接手原因，再完成 Wallet Signature 与 Stripe Application Fee 付款即可送出申请 新的 Creator Wallet 不需要与提交申请的钱包相同，但必须由实际接手者控制，申请通过后将取得 Creator Rights 并接收未来的 Creator Fees 建议在申请中清楚说明你在 Project 或 Community 中的角色、为什么需要 Takeover、接手后的计划，以及相关公开连结，方便团队进行审核 你也可以使用原提交钱包重新进入 Takeover 页面查看申请状态，包括 Awaiting Payment / In Review / Approved / Rejected ━━━━━━━━━━━━━━━━━━ CTO Takeover Is Now Live You can now submit a CTO request directly through Developers → Takeover Connect your submitting wallet, select the correct network and token, enter the new creator wallet, contact details, and takeover reason, then complete the wallet signature and Stripe application fee payment to submit your request The new creator wallet does not need to match the submitting wallet, but it must be controlled by the intended new creator, and once approved, it will receive the Creator Rights and future Creator Fees For a smoother review, clearly explain your role in the project or community, why the takeover is needed, what you plan to do next, and include any relevant public links You can also reconnect the original submitting wallet on the Takeover page to track your application status, including Awaiting Payment / In Review / Approved / Rejected

苹果也会被盗????从 DarkSword 到 FomoPeek：近年针对 iOS 加密用户的设备级攻击梳理 2026 年 9 月 19 日，慢雾 @SlowMist_Team 与 @wallet 安全团队联合披露 FomoPeek iOS 恶意软件事件 FomoPeek 在特定版本中被植入 iOS 内核攻击框架 攻击成功后可能突破 iOS 沙盒限制，访问 Keychain 以及其他 App 的部分数据 这也意味着，即使用户从未在 FomoPeek 中输入助记词，同一台手机上的其他钱包仍可能受到影响 这起事件本身已经足够严重，但 FomoPeek 并不是过去一年里唯一出现的类似案例 从 DarkSword、恶意网站漏洞链，到假钱包、恶意 App 和相册扫描木马，针对 iOS 加密用户的攻击方式已经出现了多种不同路径 这篇把 FomoPeek 以及近几年比较接近的案例一起整理 FomoPeek 是什么 FomoPeek 原本定位是一款聪明钱与巨鲸监控工具 官方宣传可以追踪 Solana、Ethereum、TRON 上的高价值地址，并提供实时链上异动提醒 产品强调 “只读”“不交易”“不托管”，也不需要用户在 App 中输入私钥 它曾在中文加密社区中被大量推广 当时比较常见的活动是下载 App、填写邀请码、添加几个监控地址后，可以领取约 5 USDT 左右的奖励 不少人因此把它当成普通的链上工具或撸毛 App 安装 FomoPeek 版本时间线 根据目前的逆向分析 1.0，约 8 月底，未发现相关恶意模块 1.1，9 月 9 日，开始出现恶意模块 1.2，9 月 12 日，仍包含相关代码 1.3，9 月 17 日，相关恶意代码被移除 目前已知的高风险窗口主要集中在 1.1 与 1.2 安全预警出现后，Apple 也将相关应用下架 FomoPeek 里面被发现了什么 FomoPeek 除了原有的链上监控功能外，研究人员还发现了与正常业务无关的模块 其中包含一套完整的 iOS 内核漏洞利用框架 框架整合了多种 exploit，可以根据设备型号与 iOS 版本选择不同攻击路径 逆向内容中可以看到几个已知 exploit 名称 Cicuta virosa Dangling join MadVM DarkSword 其中 DarkSword 近期也曾出现在其他针对 iOS 加密用户的攻击事件中 可能受到影响的 iOS 版本 分析中提到的范围包括 iOS 12.0 至 iOS 18.7 iOS 26.0 至 iOS 26.1 具体能否成功利用，仍与设备型号、系统版本以及漏洞是否已经修补有关 没有及时安装安全更新的设备，风险通常会更高 攻击成功后可能取得什么 成功利用漏洞后，攻击者可能获得超过普通 App 权限范围的访问能力 包括突破沙盒限制、读取 Keychain、访问其他 App 的本地文件，以及取得部分账号凭据与敏感数据 如果其他钱包把关键数据保存在能够被利用链访问的位置，私钥或助记词也可能暴露 分析人员还发现，App 会连接与公开业务无关的服务器，用于接收远程指令 截获的流量显示，相关攻击功能当时处于开启状态，也存在周期性执行的行为 为什么没有在 FomoPeek 输入助记词也可能出事 FomoPeek 本身宣称不接触私钥 所以不少用户会觉得，只要自己没有在里面输入助记词，就不会出现资产风险 但这次涉及的是 iOS 系统层级的权限提升 如果漏洞利用成功，攻击范围可能延伸到同一台手机上的其他 App 例如手机中同时安装了 OKX Wallet imToken TokenPocket MetaMask Phantom 其他自托管钱包 只要敏感数据能够通过已经取得的系统权限被读取，就有被窃取的可能 所以风险范围并不只存在于 FomoPeek 这个 App 内 如果设备权限已经被突破，同一台手机上的其他钱包也可能一起受到影响 社区目前出现的反馈 安全预警发布后，X 上陆续有人表示自己曾经安装 FomoPeek，之后发现资产出现异常转出 也有人声称自己使用较新的 iOS 系统仍然受到影响 这些个别案例是否全部与 FomoPeek 存在直接因果关系，目前仍需要更多技术证据确认 如果曾经安装过 1.1 或 1.2，从资产安全角度来看，不建议继续把原设备与原有助记词视为完全可信的环境 很多人当初下载它，只是为了几 USDT 的奖励 一旦设备遭到利用，可能暴露的却是整台手机上的链上资产 如果曾经安装 1.1 或 1.2 目前较稳妥的处理方式，是按照高风险事件处理 1 先检查主要钱包与地址是否存在异常交易 2 不要继续使用原手机生成新的重要助记词 3 准备一台从未安装过 FomoPeek 的干净设备 4 在干净设备上重新创建钱包，并生成新的助记词与私钥 5 把资产转移到新地址 6 原地址与原助记词按照可能已经泄露处理 7 将 iPhone 更新到当前最新并包含安全修补的 iOS 8 卸载 FomoPeek，避免再次打开或重新安装 9 如果已经发现资产被转走，尽快联系相关钱包、交易所或安全团队，同时保留交易记录、设备与安装记录 只在原手机上查看几次余额，看到资产暂时没有变化，并不能证明设备没有受到攻击 如果内核权限曾经被取得，后续处理应优先更换设备环境和密钥 和 FomoPeek 接近的 iOS 加密攻击 FomoPeek 这次受到关注，一个原因是它把内核级漏洞利用框架塞进了一款看起来非常普通的链上工具 过去几年里已经出现过多起相似事件 有些通过 App 投递，有些只需要打开网页，还有一些通过网站供应链间接感染 iPhone DarkSword DarkSword 从 2025 年底开始受到安全团队关注，2026 年出现了更多公开分析 部分攻击可以直接通过 Safari 中的恶意网页启动 典型攻击流程可能包含 WebKit 远程代码执行 ↓ 沙盒逃逸 ↓ 取得更高系统权限 ↓ 访问 Keychain 与 App 数据 ↓ 搜索钱包、账号凭据与其他敏感信息 部分攻击不要求用户安装特定 App 只要访问已经被植入恶意代码的网站，就可能进入漏洞利用流程 曾被研究人员提到的潜在目标包括 MetaMask、Phantom、Coinbase、Binance、Ledger、OKX 等服务 FomoPeek 的逆向内容中也出现了 DarkSword 相关字符串 假 “免费 VPS” 网站 2026 年 9 月初，慢雾曾披露一个伪装成免费 VPS 活动的网站 使用者通过 Safari 打开网站后，可能自动进入 iOS 漏洞利用链 后续攻击模块会尝试搜索 App 文件与 Keychain 相关分析还提到，在 imToken、TokenPocket、TronLink 等钱包位于前台时，攻击者可能尝试获取用户输入内容 它与 FomoPeek 的主要差异在投递方式 FomoPeek 通过 App 把相关框架带入设备 假 VPS 网站则通过 Safari 网页触发 恶意 CMS 与 Packagist 供应链 2026 年 8 月到 9 月，还出现过伪装成影视 CMS 主题的恶意 PHP 包 网站管理员安装这些套件后，网站会向访客注入恶意 JavaScript Android 用户可能被导向广告或其他页面 iPhone 用户则可能被送入 WebKit 与后续系统漏洞利用流程 后续 payload 被发现针对 Bitget、BitKeep、Bitpie、Phantom、Tonkeeper、Trust Wallet、OKX 等钱包 攻击入口是网站开发者使用的供应链 最终受到影响的却可能是普通访问者的 iPhone Coruna Coruna 是更早出现的一类 iOS exploit framework 主要针对 iOS 13 至 iOS 17.2.1 框架会先识别设备型号与系统版本，再选择对应的漏洞利用链 部分版本可以通过网页直接触发 取得系统权限后，会继续搜索加密钱包、交易所账号凭据与其他敏感数据 从攻击方式上看，它与后来出现的一些 iOS 加密攻击框架存在相似之处 另一类风险：App Store 里的假钱包和恶意 App 并不是所有针对 iOS 加密用户的攻击都需要内核漏洞 还有大量攻击直接利用 App Store、品牌仿冒、权限请求与用户习惯 这类攻击在技术上可能没有 DarkSword 或 FomoPeek 复杂，但一样能够造成大额资产损失 FakeWallet 2025 年到 2026 年期间，中国区 App Store 曾出现多款仿冒加密钱包 涉及品牌包括 • MetaMask • Ledger • Trust Wallet • Coinbase • TokenPocket • imToken • Bitpie 常见做法是在 “恢复钱包” 或 “创建钱包” 页面诱导用户输入助记词 部分攻击还会通过企业描述文件绕过正常商店安装流程，安装被修改过的钱包 App 这类攻击不需要突破 iOS 沙盒 只要用户把助记词输入恶意 App，攻击者就已经取得钱包控制权 假 Sparrow Wallet Sparrow Wallet 本身没有官方 iOS 版本 但 App Store 过去曾出现冒充 Sparrow 的应用 部分用户误以为它是官方版本，并把自己的比特币钱包导入其中 之后出现资产被转走的情况 这类案例也说明，在 App Store 搜到某个品牌名称，并不能直接证明这个 App 来自官方团队 SparkKitty SparkKitty 的攻击方式与传统假钱包又不同 它会请求用户开放相册权限，然后扫描可能包含助记词的图片 如果用户曾把助记词截图保存在手机相册，相关图片就可能被找到并上传 所以助记词不应该截图保存在手机里，也不适合存在普通云端相册或笔记工具中 恶意 “非托管钱包” 2026 年还有研究人员针对大量 iOS “非托管钱包” 进行安全检查 其中部分 App 被发现会在用户创建或导入钱包时，把助记词或私钥直接发送到外部服务器 部分 App 还会扫描用户相册，寻找疑似助记词图片 这种情况下甚至不需要 iOS 漏洞 App 自己就存在严重的安全风险 更早期的 iOS 仿冒钱包攻击 早在 2022 年，ESET 就曾披露过针对加密用户的 iOS 仿冒钱包攻击 常见流程包括 建立假的钱包官网 ↓ 诱导用户安装 iOS 描述文件 ↓ 安装经过修改的 MetaMask、Trust Wallet、TokenPocket、imToken 等钱包 ↓ 用户创建或恢复钱包 ↓ 助记词被发送给攻击者 当时的技术方式比今天看到的内核漏洞利用简单很多 但攻击目标一直没有改变 拿到用户的钱包控制权 FomoPeek 为什么容易让人放松警惕 FomoPeek 看起来不像一个钱包 它只是一个链上监控工具 用户不需要在里面交易，也不需要主动输入助记词 同时它曾经上架 App Store，又通过几 USDT 的奖励在社区快速传播 很多人在安装这类工具时，不会按照安装钱包 App 的标准去检查风险 “我没有输入助记词” “它只是一个只读工具” “它是从 App Store 下载的” 这些判断在普通场景下可能有一定参考价值 一旦 App 中包含可以突破系统限制的漏洞利用框架，就不能只靠这些条件判断安全性 设备权限失守后，同一台手机上的其他钱包也可能受到影响 对普通用户有哪些实际提醒 链上监控、行情、空投、交易辅助工具，也应该按照涉及资产安全的软件来评估 突然在社区大量出现，又使用 USDT 或其他奖励鼓励下载的陌生 App，不建议直接安装在存放主要资产的手机上 App Store 的审核可以降低部分风险，但不能把 “已经上架 App Store” 当成绝对安全证明 助记词与私钥不要截图 不要存在手机相册 不要上传普通云端笔记 日常社交、测试新 App、打开陌生链接的设备，也尽量不要和保存大量链上资产的环境完全混在一起 iOS 发布重要安全更新后尽快升级 如果已经确认设备曾遭遇内核级 exploit，删除恶意 App 之后继续使用原助记词并不稳妥 更安全的处理方式是在干净设备中生成新的钱包，再完成资产转移 最后FomoPeek 是这次最受关注的案例，但它放进最近几年的 iOS 加密攻击里看，并不是完全独立的一件事 网页漏洞链、恶意 App、假钱包、相册扫描、供应链投毒，都已经被用来攻击加密用户 有些攻击需要用户主动输入助记词 有些只需要给一个相册权限 还有一些在漏洞利用成功后，可以直接访问原本不属于这个 App 的数据 对于自托管用户来说，助记词和钱包 App 只是安全体系的一部分 设备系统、浏览器、安装的软件以及日常使用习惯，同样会影响资产安全 如果曾经安装过 FomoPeek 1.1 或 1.2，建议优先更换干净设备和新的钱包地址，再处理后续资产转移

欢迎大家一起来 @wallet 进行交易赛的活动 🤝 大家一起冲刺！！ 当然也可以跟大家预告 @okxchinese 跟 @XLayerOfficial 之后都会有意想不到的事情要发生👀

我最爱的币安和O1，终于在同一场活动里面碰头了 币安钱包链上交易体验赛第 7 季，携手 @o1_exchange ，在 Arc 链正式开赛，总奖池价值 200,000 USDC。 活动设有两个独立奖池，可以同时获得： 🏆 排行榜奖池 按照最终已实现 PnL 排名，前 100 名共同瓜分 100,000 USDC。 🔥 10U 战神奖池 活动期间交易量 ≥ 100 USD，最终已实现盈利 ≥ 10 USD，即可平分价值 100,000 USDC 的额外奖池，不看排名。 通过参与 O1 发行的项目，相关交易盈利将按 2 倍计算。 活动时间：9 月 16 日—10 月 4 日 08:00（UTC+8） 记得先完成报名，再开始交易。 两个奖池互不冲突，能拿排名的冲排名，稳稳实现 10U 盈利的也有机会参与瓜分。

币安钱包跟 @o1_exchange 还有pea一起组织的交易大赛来啦～ 详情👇 币安钱包链上交易体验赛第 7 季，在 Arc 链正式开赛，总奖池价值 200,000 USDC 活动设有两个独立奖池，可以同时获得： 🏆 排行榜奖池 按照最终已实现 PnL 排名，前 100 名共同瓜分 100,000 USDC。 🔥 10U 战神奖池 活动期间交易量 ≥ 100 USD，最终已实现盈利 ≥ 10 USD，即可平分价值 100,000 USDC 的额外奖池，不看排名。 通过参与 O1 发行的项目，相关交易盈利将按 2 倍计算。 活动时间：9 月 16 日—10 月 4 日 08:00（UTC+8） 记得先完成报名，再开始交易。 两个奖池互不冲突，能拿排名的冲排名，稳稳实现 10U 盈利的也有机会参与瓜分

B20 真的是很有理想的一场革命 虽然目前确实在体感上不会觉得跟之前 ERC20有太大差异 但相信年底大光头的那几个大招放完 @base 会更上一个台阶的 Lock in !

< HTTPS layer for public blockchains  >

1994 年，互联网开始快速走向商业化 当时有一个很现实的问题 HTTP 可以传输信息，但并不适合承载大量敏感数据和商业交易 Netscape 随后在 Web 通信中引入 SSL，让浏览器与服务器之间的数据能够被加密传输 后来 SSL 逐步演变为 TLS，HTTPS 也成为今天互联网最基础的安全设施之一 银行、电商、支付、企业服务，几乎所有涉及敏感信息的互联网产品，都离不开这一层加密 三十多年后，Public Blockchain 也遇到了相似的问题 链上金融依赖公开账本 持仓、资产规模、存取款记录、交易路径，很多信息都能直接在链上查询 对于普通用户，这种透明度提供了可验证性 但对于机构资金来说，公开全部仓位和资金动向并不符合现实的金融运作方式 这也是我很喜欢 @zama 的原因 作为The HTTPS layer for public blockchains Zama 选择直接叠加在现有的 L1、L2 和 DeFi 基础设施之上，为链上资产加入 Confidentiality 用户继续使用原有的公链、流动性和 DeFi 协议，同时获得一层隐私保护 今年 6 月，Zama 与 Morpho、Steakhouse 推出了第一个 Confidential USDC Yield Vault 当时的规模很小 1 个 Vault
1 位 Curator
1 种 Asset 上线后的 7 周内，TVL 增长到了 4000 万美元 到了今天，规模已经扩大到 16 个 Vaults
5 位 Curators
5 种 Confidential Assets
以及 Zama Swap 那这次更新里，我比较关注两部分 第一部分是 Confidential Vaults Hybrid Vault 可以让 cUSDC、cUSDT 等 Confidential Assets 接入已经运行的 DeFi 收益策略 原有的 Vault、Curator 和策略都可以继续使用 用户的持仓信息则可以保持私密 另一种 Exclusive Vault 面向纯 Confidential Assets 这类设计也开始支持过去很难实现的产品，例如 Confidential WBTC Yield Vault 第二部分是 Zama Swap 只隐藏持仓还不够 如果每一次兑换都会公开交易方向、交易规模和资金路径，隐私仍然存在缺口 Zama Swap 补上了交易这一环 Protect → Deposit → Earn → Swap 资产保护、存款、收益和兑换被放进同一个 Confidential DeFi 流程里 6 月的时候，Zama 还只有一个金库 现在已经扩展到 16 个金库、5 位 Curator 和多种 Confidential Assets 这个变化让我想到早期互联网 SSL 没有要求用户离开原来的互联网 它只是给原来的互联网增加了一层安全能力 Zama 现在做的事情也很接近这个思路 保留现有的公链和 DeFi 基础设施 再给链上金融补上一层 Confidentiality HTTP 后来有了 HTTPS Public Blockchain 也开始尝试拥有自己的加密层

聊聊带量： 其实我最近发现，很多纯流量博主在看那些高转化、深度垂直的博主时，常常会有一个误解： 觉得这些人之所以能带量，只是因为发得够早、触及够大，刚好把连结扩散给更多人 不管是之前 @LeslieLi92210 那次 BD 提成 10 万刀的事，还是最近 @entropyIO 好像都让人产生一种错觉： 拉人头、带交易量很简单，贴个连结，别人就会傻傻点进去刷量，然后你躺着领返佣 但如果真的这么简单，为什么有些人粉丝比你多、流量比你高，最后却几乎没有转化？ 就算拉几百人却只有1000多刀的交易量 拿这次 Entropy 来说，我身边不少 Hype 大户，还有之前一起做 Lighter、一起噜过几十万刀的战友，都直接跑来找我要连结 但最后我给他们的，反而是 @hank06171、@y95277777 、@Web3Feng、@KuiGas、@yourQuantGuy 的连结 原因很简单： Entropy 这件事，我没办法替他们谈到市场上最顶级的条件，那我就不会硬吃这个量。谁能给他们更好的条件，我就让他们去谁那里 但这次我谈不到，不代表下一个项目我也谈不到 在很多项目里，我依然可以拿到最上层的条件，也可以真的帮身边的人把条件谈下来。所以他们下一次遇到机会，还是会回来找我 所谓带量从来就不单纯是把连结丢出去 而是像 @cryptolfggo 一样愿意给社区成员心里按摩 像 @chaozuoye 一样给你C 像 @guiguziben 真的替别人去想 像 @0xtonixie 像 @Daaaaaa916680 真的带人印钞赚钱 让身边的人，一起干的朋友一起印钞💴一起爽，天天印钞💴天天爽！

今天一個意外的收穫是跟 @hank06171 見了一面 也特別感謝 Hank，才剛動完手術、還在康復期，依然願意抽時間出來見面 對齊了對於手上幾個項目 交換一些信息差 真的超級快樂！！！ 又忽然有一些偷嚕的想法了哈哈哈哈 確實是證實了一些自己之前的認知 Double check 的感覺真的很爽 TBW 未來季 我們 下次見！

下面是群友退出的图 感谢 @stockcoinai 这波的大格局 就算不想等OPENAI的上市也给 5.1%的绝对利息 这次去深圳见了 @Charles1164btc 听到他们目前各方各面都上了轨道很替他们开心 新的融资 更深的做市深度 还有其他新的理财机会 让大家的资金做最大程度的有效利用 另外他们无论APP STORE 还是 Google play都已经上架了 介面 UI也都很顺 欢迎大家继续支持跟体验： 邀请码 DDD666

< 聊聊币圈项目运营 > 今天很多地方都被这篇求职帖真的大火，不少人都在转发 姑且不论正面或反面评价，至少看到愿意公开求职真的很值得肯定 在开始认真经营 X（Twitter）之前，我已经在币圈项目的一线运营工作中累积了约六年经验。 其中包括约三年的 Telegram 社群管理、四年半的 Discord 社群管理，也实际参与过项目运营与媒体运营。从日常社群维护、公告与内容发布、用户问题处理，到活动策划、媒体协调、项目方与社区之间的沟通，我都曾经实际参与。 目前我的工作重心主要放在 @o1_exchange 的商务开发、项目合作与生态资源对接。无论是项目发射、产品/Dev 整合、社区合作、媒体资源，或其他商务需求，都欢迎直接私讯交流。 除此之外，我也与 @0xAstra 一起found @GMWallet ，持续探索支付、钱包与 Web3 消费场景的更多可能性。 其实很多人对币圈项目运营的理解，还停留在发推文、管理 Telegram、安排 AMA、找 KOL 转发。 但是其实以我过去接触过中文社区、项目 Launch、Dev 对接、海外媒体发布、流量投放、KOL 合作、线下活动与危机处理 做得越久，越能感受到： 运营其实是一个综合职位 它要求一个人同时理解产品、内容、社区、增长、数据和风险。你需要把技术团队讲不清楚的东西翻译给用户，把社区里混乱的情绪整理成产品反馈，再把有限的预算分配到媒体、广告、KOL 和活动上。 最终目标只有一个： ROI > 1 比如以目前币圈龙头币安 Binance 目前公开的台湾社群运营职缺为例，工作范围同时包含本地化内容、社群管理、线上与线下活动、用户反馈、数据分析和跨国沟通；澳洲的社群及活动职位则直接要求追踪活动转化、社群增长与获客成本。 所以，到底啥是运营岗位 一、先理解产品 项目运营不一定要会捣鼓github，但你起码真的去使用过产品，而且能够快速去上手产品 你至少需要理解： 资产如何充值、跨链与提现 Swap、质押、借贷和 LP 的基本流程 Gas、滑点、流动性和交易失败的原因 代币的供应量、解锁、分配和价值捕获方式 区块浏览器上的交易与合约纪录 用户遇到的是产品问题、钱包问题、链上拥堵，还是流动性不足 因此你不能只有去对交易所熟悉，你必须深度去对练上有一定程度的认知，同时连结尽可能多的Dev。 二、内容能力的核心，是把複杂资讯变成可行动的讯息 基本上在大多环境用户最关心的问题主要是： 1. 你解决什么问题？ 2. 为什么现在需要你？ 3. 我为什么应该相信你？ 4. 我要怎么开始使用？ 5. 我需要承担什么风险？ 一份好的项目内容，应该能把技术白皮书、产品功能和市场叙事整理成清晰的讯息结构。 同一件事也不能直接複製到所有平台。 X 适合快速传播观点、叙事与即时进展；Telegram 和 Discord 更偏向服务、讨论与核心社区；微信适合封闭式关係维护和深度沟通；小红书/Threads 则更依赖生活化场景、视觉表达与低门槛教育。 三、社区运营的重点，不是群里有多少人讲话 群组讯息很多，不代表社区健康。 有些社区一天几万则讯息，但整体而言却常常给人废话一堆的感觉 我通常会把社区成员分成四层： 访客、活跃用户、贡献者、核心倡导者 访客只是加入群组；活跃用户开始提问和使用产品；贡献者会主动回答问题、整理内容或带来反馈；核心倡导者则能代表项目文化，持续带动其他人。 社区运营的任务，是设计一条让用户逐步往上移动的路径 真正值得追踪的社区指标包括： 每週独立活跃人数 重複参与率 新用户首次提问的回复时间 问题解决率 主动回答他人的成员数 内容贡献者与活动主持人数量 活动结束后的 7 日、30 日留存 负面情绪出现后的处理时间 一个群组从 10,000 人增长到 20,000 人，看起来增加了 100%。但如果每週真正使用产品的人只从 300 人增加到 320 人，这场增长基本没有商业价值。 四、媒体、投放、KOL 和线下活动 1. 海外媒体发布 Cointelegraph、The Block 或其他财经媒体的名字，确实能提升项目的对外形象，但运营必须先分清楚三种东西： 付费发布、新闻稿转载、编辑部独立报导 三者的取得方式、可信度和传播价值完全不同。 衡量媒体效果时，通常大家会看： 报导带来多少有效访问 品牌搜寻量有没有提升 ROI是否大于一 是否出现投资人、开发者或合作伙伴询问 是否被其他媒体、研究员或 KOL 二次引用 报导后的註册与产品启用数量 项目在特定议题上的 Share of Voice 如果一篇稿件被数十个网站转载，却没有带来任何搜寻、点击、合作询问或社区增长，那只是完成了发布流程。 2. 流量投放 使用 OpenAD 或其他 Web3 流量平台时，不能只要求真实点击。 点击是真实的，不代表用户有价值。 一场投放我们通常会去追踪： 曝光 → 点击 → 到站 → 完成第一个行为 → 7 日留存 一般来说最好的方式是给渠道应该使用独立的 UTM、推荐码或链上标籤，才能知道用户从哪里来，以及后续是否真的使用产品。 当然整体很现实的来说就是看： 顾客终身价值（LTV）必须大于获客成本（CAC），一般健康的商业模式建议 LTV : CAC 应达到 3:1 以上 毕竟做投放总归来说还是为了让项目能赚钱。 3. 线下活动 线下活动不能只是让现场很热闹。 通常会去抓： 报名人数 → 实际出席 → 有效交流 → 註册 → 产品启用 → 后续留存 可以追踪的数据包括： 报名到场率 每位到场者成本 合格潜在用户数 现场完成註册或钱包连接的人数 7 日内完成产品操作的人数 活动后形成的合作与 BD Pipeline 参与者再次出席率 很多活动花了大量预算製作舞台、背板和礼品，最后连参与者的有效联络方式都没有留下。这种活动比较接近品牌消耗，而不是增长。 四、数据 假设一场活动取得以下结果： * 100,000 次内容曝光 * 2,000 次落地页访问 * 500 个钱包连接 * 150 人完成首次链上操作 * 45 人在第七天仍然活跃 那么： * 点击率为 2% * 点击到连接钱包转化率为 25% * 钱包连接到首次操作转化率为 30% * D7 留存率为 30% 这只是一个示范模型，但它能说明一个重要问题： 这场活动最终带来的不是 100,000 名用户，而是 **45 名仍在使用产品的人**。 只看曝光的人会说活动非常成功；看漏斗的人会继续追问：另外 105 名完成首次操作的用户，为什么没有回来？ 可能是产品太複杂、奖励不足、价格波动、钱包体验差，也可能是投放带来了错误受众。这些答案只有透过分渠道、分批次的 Cohort Analysis 才能找到。 运营至少应该掌握基础的 Google Analytics、UTM、表格分析和 Looker Studio。更进一步可以使用 Dune、区块浏览器及链上数据工具，把社交平台数据与链上行为串起来。 五、危机处理 币圈的危机不会按照工作时间发生。 合约被攻击、代币暴跌、流动性消失、跨链延迟、团队成员争议、KOL 洩密、假帐号诈骗，都可能在几分钟内演变成社区危机。 一份合格的危机公告，至少要回答： 1. 已确认的事实是什么？ 2. 哪些用户或资产受到影响？ 3. 团队目前正在做什么？ 4. 用户现在应该採取什么行动？ 5. 下一次更新会在什么时候发布？ 最糟糕的做法，是在资讯不完整时急着否认，或者为了稳定价格而隐瞒风险。 运营需要控制资讯版本，统一官方口径，但不能用删除正常质疑的方式製造虚假和平。社区短期可能因真相而恐慌，长期却只会因隐瞒而失去信任。 五、新人应徵币圈运营，履历到底该怎么写 一. 有经验的适合写甚么 问题、行动、结果 这里直接举例 在什么背景下，负责什么工作，採取哪些具体行动，最后得到什么结果。 例如： 普通写法 负责社群管理及用户维护。 改写后 管理 3,000 人 Telegram 社区，整理高频问题并建立中英文 FAQ；按产品、交易和钱包问题分类回报，使重複提问量下降约 30%。 普通写法 负责社交媒体内容。 改写后 规划 X 平台每週内容日曆，内容涵盖产品教学、市场教育、活动预热与版本更新；两个月内完成 45 篇内容，平均互动率由 1.8% 提升至 3.1%。 1. 经营自媒体或个人帐号 如果你经营过 X、小红书、微信公众号、YouTube、抖音或其他内容平台，可以写： 内容定位与选题 发布频率 触及和互动数据 粉丝增长 爆款内容分析 商业合作 留言与社区管理 不同内容格式的测试结果 例如： 独立经营加密市场主题 X 帐号，负责选题、研究、文案与数据復盘；6 个月内发布 180 篇内容，累计获得 120 万曝光，并建立 500 人 Telegram 社区。 即使粉丝数不大，只要能证明你持续产出、理解受众并分析结果，仍然具有价值。 2. 管理微信群、Discord、Telegram 或校园社团 这可以转化成： 社区冷启动 成员招募 活动策划 规则制定 冲突处理 核心成员培养 资讯整理与公告发布 例如： 经营 600 人投资交流社群，建立入群规则、每日资讯整理与风险提醒机制；每月策划两场主题分享，平均参与人数约 80 人。 3. 电商、客服或销售经验 这些经验与 Web3 运营高度相关，因为它们能证明你理解用户、转化和问题处理。 可以强调： 用户需求整理 客诉处理 转化率 復购率 标准话术 CRM 管理 跨部门协作 高压情况下的沟通 例如： 负责电商平台售前与售后服务，日均处理 40 至 60 笔用户询问；整理高频问题并优化客服模板，使平均处理时间下降 25%。 4. 学生会、社团、活动与志工经验 新人常常认为这些不能放进履历，但只要确实负责过活动、宣传、招商或人员协调，就可以写。 例如： 负责校园创业活动的宣传与合作对接，管理 8 人执行团队，完成 12 家合作单位联繫，活动共吸引 350 人报名，实际到场率为 72%。 5. 翻译、写作、设计与影片剪辑 Web3 团队普遍人力有限，能够同时处理内容、本地化和基础视觉工作的人，对早期项目非常有价值。 可以写： 中英文内容本地化 教学文章 影片脚本 产品截图教学 社交媒体图片 AMA 字幕与摘要 白皮书或文件整理 二. 那如果没有经验呢 那就把自己当成一个项目来运营 第一种：把自己当成一个项目来运营 选定一个细分领域，例如： DeFi 新手教学 RWA 项目研究 链上数据分析 空投与产品体验 建立一个 X 帐号、Telegram 频道或 Notion 页面，持续运营 记录以下数据： 发布篇数 每篇曝光与互动 哪些主题表现最好 社区新增人数 连结点击量 用户提出的问题 根据数据做过哪些调整 即使只有 100 名追踪者，这仍然比一句「对 Web3 充满热情」更有说服力 第二种：为真实项目製作模拟运营方案 选一个你熟悉的项目，製作完整案例： 项目定位 目标用户 竞品分析 中文市场进入策略 30 天内容日曆 社区活动设计 KOL 名单与筛选逻辑 预算分配 数据漏斗 危机应对方案 履历可以写： 独立完成某 DeFi 协议的中文市场进入方案，涵盖用户画像、竞品研究、30 天内容规划、KOL 分层、活动漏斗和社区危机 SOP 第三种：从社区贡献者开始 加入一个真正有产品和开发进度的社区，主动做一些有用的事情： 回答新手问题 整理中文 FAQ 翻译公告 製作教学 回报产品错误 整理每週更新 协助举办社区活动 提供中文市场反馈 持续一段时间后，可以向团队申请 Ambassador、Moderator、Intern 或 Part-time Contributor 最后如果有任何问题也很欢迎直接私信我的推特或是 tg @dd_72147 希望能帮助大家都能找到自己喜欢的岗位

一直都是真刷，而不是甩个连结就完事了 也感谢社区一起在做 @OndoPerps 目前纯靠奖金池还有美股交易其实也没有多少成本 (感谢 tsm 昨天喷喷) 现在玩 perps 就比较随兴了 有时候刷对冲，有时候真得下去交易 最后如果需要 20% 手续费折扣可以走我连结一起玩 也可以用邀请码 50ZHE5

再论 空投 撸毛 投研赛道 谢谢 @Daaaaaa916680 @Mobai86 @0x你的蛋蛋 @0xtonixie 你们让我重新学会撸毛 相比之下看到外面的许多乱象，还是想说几句话，尤其是对那些倚老卖老的人 一、满嘴 Crypto，连链都没上过 我们活在一个头衔比能力值钱的年代。 有人自称交易所多年员工、加密老兵，谈牛熊、谈周期、谈产业格局，却连跨链桥都不熟，不知道 Gas 怎么准备，也说不清资产为什么不能直接从一条链搬到另一条链。 他们熟悉交易所后台，却不熟悉区块链；看得懂公司简报，却看不懂一笔链上交易。 有人在交易所待了五年，从没真正用过 DeFi；有人天天喊 Web3，资产始终躺在 CEX；有人靠职位包装专业，实际操作能力甚至不如刚入场三个月的新人。 在这个行业，年资不代表理解，职称也不代表能力。 很多所谓的老兵，只是很早进场，然后很早停止学习。 二、自己挖不到金，就宣布矿山枯竭 最可笑的是，一群过去靠接广告、写教程、复制项目方素材生存的博主，现在开始宣布空投赛道已死、链上投研已死、普通人没有机会了。 他们找不到机会，就说市场没有机会。 他们不再研究，就说研究没有价值。 他们的收入模式接不到商单，就开始替整条赛道写讣告。 可在他们看不见的地方，仍有一批年轻人每天读文件、测产品、追踪钱包、分析资金流、扫描新协议。 他们没有光鲜履历，也没有几万粉丝。有人被反撸，有人遇到女巫审查，有人投入几个月后一无所获。 但他们仍站在市场前线。 真正的 Alpha 从来不会挂在首页，也不会等博主做完教程再出现。等所有人都看懂，机会通常已经结束；等全网开始教学，红利多半只剩残渣。 赛道有没有死，往往不取决于市场。 取决于你还有没有能力找到入口。 三、有人天天吃瓜，有人已经把钱赚走 同一个市场里，有人每天研究交易所八卦、高管离职、创办人吵架、KOL 收了多少钱。 另一批人则在扫链、看合约、追踪流动性池、分析持仓结构与资金路径。 有人忙着讨论谁背叛了谁，有人在看钱流向哪里。 有人转发已经发酵三天的新闻，有人在测试还没被命名的新叙事。 前者活在加密娱乐圈，后者才真正接触市场。 这个行业最残酷的地方，是名气、资历和专业能力经常毫无关系。声音最大的人，未必看得最早；头衔最多的人，未必懂得最多；天天谈市场的人，可能离市场最远。 真正的加密老兵，不靠入场年份证明自己。 市场每次改变，他都能重新学习。 工具失效，就换工具；叙事变了，就重做研究；机会换了形式，仍能第一时间认出来。 加密市场淘汰人的方式很安静。 你还在发言，还在社群里，还挂着当年的头衔，看起来从未离场。 但你早已停止探索。 最后只剩一个过时的身份，反覆讲述自己曾经看懂过这个世界。

币安U卡 / 银行卡 完整测评 1. 走Mastercard结算，另外钱不够可以借币 2. 支付可以直接从理财帐户支付，平常的钱可以在活存理财 3. 今天是我Anthropic 到期，续费支付完全没有问题，另外还可以支付Cloudflare，支付宝微信Line Pay也都能绑定 4. 返现最高3% 最后如果现在想要这张神卡 可以走邀请链接注册 或是直接输入邀请码 1028931235

还是再说一次 @base 没有空投，也没有跟一堆杂七杂八什么测试网签到啥的勾对 今天跟因为业务需要跟北美 @baseapp team 的成员meeting 他们其实也很好奇到底为啥中文区那么多KOL在传这种诈骗消息 什么自建Vercel 骗你点进去，之后盗你钱包 什么假冒官方说这是官方的空投检查 还有一堆很劣质的KOL去收一些第三方的钱，然后骗人去某些网站花10u一天按什么GM刷交互 最后如果要找有良心噜毛或是认真找Alpha的KOL @RXu107 @ferdie_jhovie @baofuzailushang @alu69420 @Mojito_cx 还有很多有空再整理 至于那种牛市跑会晒一堆酒店美照 现在就在那边各种发流量热帖，接一堆诈骗广子然后说什么噜毛已死的假噜毛KOL 那种真的就算了吧