我相信时至今天很多团队对用户的理解， 还是一堆冷冰冰的数据和没完没了的内部分析会议，而做产品的人从来没走进群众，接受质问，聆听需求。CEO在那喊著“你看用户怎么说你！”，员工躲在内部吭哧干活，而这些话如果是团队成员恒常接触社群，压根就不会感到意外或早有准备。 不是说每一把用户声音都是对的，也没有说市场兴起的新潮就值得投放精力，但做产品也好服务也好，最终就是做给我们的用户，一个个来自世界各地的真人。没有亲自交流过，做不出好产品；没有感同身受，传递不出到位的文宣。 对于普遍打工人来说，面对群众的这条上坡路不好走。一方面公司可能不鼓励、少做少错，另方面何苦为自己添加无形压力和不确定性。我尚可把团队怕犯错的心态给去掉，发展过程可想而知还是会有很多自我质疑，而一旦过了冷启动阶段，你会发现社交媒体的好：好在一个你从来没见过的陌生人说看了你最近的一遍动态学到点东西，从此交了朋友；好在合作主动找上门，因为他们知道你最近在做哪些方向。 10x 产品价值的起点，从用户交流开始。

⚠️最近一些 iPhone 用户的钱包被盗，是因为安装了 FomoPeek 这个 App，v1.1-1.2 主要版本引入了恶意 SDK，其包含一套专业的 iOS 内核攻击框架，集成 8 种漏洞利用方案，可根据设备型号及系统版本自动选择攻击方式，已知受影响 iOS 版本：iOS 12.0–18.7、26.0–26.1。 攻击成功后，该 App 可突破 iOS 沙盒隔离机制，进而读取并解密系统钥匙串（Keychain），并访问设备上其他 App 的数据文件。用户存储在设备中的私钥、助记词、登录凭据、聊天记录及文件等，均可能因此面临泄露风险。此外，该 App 还会连接与公开业务无关的隐蔽服务器，接收远程指令。 ⚠️⚠️⚠️这里重点做个提醒，由于该手法已经开始泛滥，iPhone 千万不要下载不明 App。 并保持 iPhone 及时更新到最新版本，比如现在是 27（不代表以后不会有风险，攻防对抗永远在升级）。 具体细节见我们的推文👇

最近有个热点话题：稳定币换稳定币，居然也能被抽智商税。那咋整啊，换地方呗。 今日要吐槽的是——“同链换个 U，手续费为什么还要交”。 先说背景，前些日子 X 上刷到有网友在 Kraken Convert 操作，把大约 8.9 万 USDC 换成 USDT，一下子少了八百多刀，差不多 1%。别处稳定币互兑本来挺平，到这儿硬生生被抽一截，web3 人看了都感觉挨了一电棍。 这对打新、存金库的人来说其实更烦。协议经常写死只要某一种 U，钱包里却是另一种。同链换一次，再被抽一层，是个人都会发疯吧🤯 我后来直接去 @TrustWallet 试了一下：同链 USDT、USDC、DAI、U 互兑，兑换手续费是 0。BSC 上前 4 笔兑换的 Gas 还能免，没 BNB 好像也能换。这个体验，说白了就是把最烦的那一步砍掉了。 可能有朋友觉得就是省几 U，没啥。但你我这种到处小心翼翼，天天调仓、换入口币种的人，积少成多算下来还是挺肉疼的，这钱拿去吃一顿好的不舒服吗？而且它不是让你学复杂操作，是让你少交不该交的钱。 所以，如果你也有同样的烦恼，不妨来 Trust Wallet 试试～ 同链换 u ，绝不收你任何手续费。 @TrustWallet @trustwalletzh @felix_fan @linwanwan823

二月跟 @ellazhang516 交流Trust Wallet 规划，我说我没有条条框框，谁是热点我接谁。Hyperliquid 无疑是年度热点，我表达我们有意深耕，Ella 赠我一句：「Let’s make Trust Wallet an chain-agnostic wallet」，CZ 也支持。 其实这句话的含意不是接一下HL，而是拥抱开放思维。钱包没有交易所的流动性壁垒，一不紧贴热点，多好的产品也是空中楼阁；钱包是铲子，掏金者去哪座山我去哪卖铲，最忌认为我这铲销量好所以我给你指点去我钦点的山挖，用户用脚投票。知易行难，Trust Wallet 有条件成为好铲子，因为我们open。

Acknowledging that APAC users experience significantly slow loading times (3-5 seconds) for certain features on @TrustWallet, we will sharply reduce latency across your regions by mid-July. 亚太区app 速度慢，反馈收到了，给我们1周时间优化，敬请期待。

别人做AI，我做加密钱包； 别人做公链，我做加密钱包； 别人做项目，我做加密钱包； 别人做投资，我做加密钱包； 别人做交易所，我做加密钱包； 别人做啥我都祝福，我做加密钱包。

周末阅读《币安人生》，翻到了 180-182页关于币安被盗 7000枚比特币(2019年5月8日)的经历，颇有共呜。 好巧不巧，在我加入 Trust Wallet 前一个月的圣诞节，插件钱包因为人为小过失，让骇客有机可乘。 @cz_binance 在情况还未被完全诊断清楚之前，率先发推转达Trust Wallet愿意赔偿。 调查后来发现：骇客通过恶意程序渗透了几名员工的电脑，在代码中植入了恶意指令。虽然管理助记词和私钥的核心安全组件并未被攻破，但插件钱包v2.68确实被植入了恶意代码，情况和2019年币安那次类似。在漏洞修复前的短短数小时内打开过插件钱包的用户受到了牵连。 时至今天，@TrustWallet 已加固安全揩施、每天活跃用户量不降反升，对受影响用户赔付进度也已完成95%。而对于已错过申请赔付最后限期的长尾用户，CZ 认为只要对方带著合理凭证，Trust Wallet 该继续受理，「做正确的事」。 Funds are SAFU，从不是一句口号，而是用行动写下的承诺。 Weekend reading Freedom of Money, I reached pages 180-182 about Binance’s May 8, 2019 hack where 7,000 BTC were stolen. It resonated with me. Coincidentally, one month before I joined Trust Wallet, the extension wallet was compromised during Christmas. CZ immediately tweeted that Trust Wallet would reimburse users, even before the issue was fully diagnosed. The investigation showed it was similar to 2019: hackers used malware to infect employee computers and injected malicious code into v2.68 (deprecated). The core seed phrase security was never breached — only users who opened the extension wallet in the few hours before the fix were affected. Today, Trust Wallet has strengthened security, daily active users are up, and 95% of affected users have been compensated. For the remaining vicitms who missed the deadline, CZ believes Trust Wallet should still accept claims with valid proof. Funds are SAFU — not just a slogan, but a promise backed by action.