过去几年，我用过不少对 crypto 友好的 banking 服务，Xapo、Plasma、etherfi... 等等，太多了。 可以很明确地说，Infini 是我目前用过效率最高、客服响应最快、整体体验最丝滑的一家。 几个很具体的感受： 1）客服真的找得到人，问题也有人跟进。 我的体验是，基本上不管什么时间遇到问题，都能很快得到回应。尤其是 KYC 过程中各种材料和审核问题，他们会帮你弄清楚、推进解决。用过一些 neobank、经历过漫长等待的人，应该知道这有多难得，。 2）开户和转账都很顺。 按要求完成 KYC、提交合规的海外地址证明并通过审核后，可以开通个人名下的欧元 IBAN 账户，使用 SEPA；美元账户也有支持 SWIFT、ACH 的选项。同名账户之间的转账，我实际用下来很流畅。 3）@Christianeth 本人一直在一线，founder mode 拉满。 遇到问题，能直接看到创始人出来解答、跟进，很接地气。这种参与程度和响应速度，在我用过的同类服务里很少见... 4）他们很清楚用户具体需要什么。 比如 AI 服务订阅的支付要求不断变化，他们会跟着推出新的卡段和卡片类型，适配不同的使用场景。这些细节，真正用起来就能感受到区别。 作为用户，能遇到一个产品顺手、反馈有人听、问题有人解决的团队，体验真的很好。 强烈推荐 Infini 👍

现在理解为什么 Ledger 出事大家都骂我了。前天早上起来私信炸了，300 多条未读，基本都是各种国粹骂我的、开盒的、威胁要搞死我的、还有要把我抓起来的。憋了一肚子火，索性屏蔽了几个人，然后又是第二波攻击，被架在火上烤，说我肚量小，量小，小… 我: wtf。原来大家真的把我当成 Ledger 的老板了，你们摸良心问下自己，是不是找错人了🥹…

理解 Ledger 事件给很多人带来的打击。动摇了大家对整个自托管软、硬件钱包行业的信心，甚至产生极端情绪。 OneKey 不能置身事外。我们从一开始就把安全放在第一位，也必须用行动对这句话负责。直到今天凌晨，团队仍在处理工单、开展供应链自检，绞尽脑汁寻找成熟、可落地的硬件防拆方案。 后续的升级、安全补丁、PCB 灌胶与自毁方案... 都在持续推进。 就算在看守所天天踩缝纫机，客服小王也会继续在一线给您解决问题，感谢您对 OneKey 的信任🫡

这几天，多位从 CryptoBilis 买过 Ledger 硬件钱包的用户报告资产被盗。Ledger 已确认，受影响用户的设备里被植入了未经授权的硬件。具体原因和影响范围还在调查。 CryptoBilis 也卖过 OneKey、Trezor、Tangem、SafePal、imKey 等品牌，所以很多人来问我：我的 OneKey 还安全吗？ 截至发文，我们没有收到 OneKey 用户因这次事件遭遇资产被盗的报告。但没收到报告，不等于没有风险。用户的资产安全不能靠运气，我们不会去赌。 我们已经终止了 CryptoBilis 的授权，它不再是 OneKey 的授权经销商。 从今天起，我们做三件事。 第一，不再新增经销商。 即日起，OneKey 停止新增任何经销商。 第二，所有现有经销商重新审查。 以前通过认证的，也全部重新审核、重新排查。经营主体核实不了、最终受益人说不清楚的，一律取消授权，从官网下架。 经销商网络会大幅缩小。硬件钱包关系到用户的资产，渠道必须管严。 审查完成后，我们会在官网公布完整的授权经销商名单。到时，不在名单上的，就不是 OneKey 的授权经销商。 第三，在 CryptoBilis 买过 OneKey 的符合条件用户，免费换新。 2026 年 3 月 1 日至本声明发布之日，在 CryptoBilis 买过 OneKey 硬件钱包的用户，不限型号，不管有没有激活、有没有用过，都可以免费换新。 为什么从 3 月 1 日算？CryptoBilis 的原联合创始人公开表示，公司在今年早些时候被收购，3 月完成了经营管理职责的交接。我们从 3 月 1 日开始覆盖，把整个交接月份和之后的购买都算进去。这个范围已经超过 180 天，我们宁可多覆盖一点。 换新设备由 OneKey 官方商店直接发货。原来是什么型号，就换同一型号的全新设备；如果那个型号没货了，就免费升级成更新的型号。 旧设备不用寄回，我们直接寄新的，直接从 OneKey 官网发货。 申请方法很简单：在 OneKey 官网点「客服」，或者打开 标题写 CryptoBilis Replacement，附上： - 购买凭证或小票，必须提供； - 设备型号； - 设备有没有激活、使用过。 申请截止：2026 年 12 月 31 日。 换新可以申请，资产安全不要等。 如果设备还没激活，先别激活，直接申请换新。 如果已经在用、里面还有资产，出于预防，请把旧助记词当作可能已经泄露来处理，尽快把资产转到使用全新助记词的钱包里，别为了等新设备而拖着。 手里有其他来源可信的硬件钱包，就在那台设备上生成全新的助记词，把资产转过去。暂时没有的话，可以在安全、可信的手机或电脑上，用 OneKey App 新建一个钱包，生成全新的助记词，先把资产转过去，作为临时过渡。 新设备到手后，在新设备上重新生成全新的助记词，再把资产转进去。不要把旧助记词导入新设备，也不要把临时 App 钱包的助记词导入新设备。资产转完后，旧设备和旧助记词就别再用了。 最后提醒一句：OneKey 客服永远不会问你要助记词或 PIN 码。任何以「换新」「验证」为由索要这些信息的人，都是骗子。 大家买 OneKey，是因为信任 OneKey。这份信任，我们得接住。 这件事我会跟到底，有新进展，我会第一时间更新。 Yishi

怀才不遇 这种说法已经过时了，如果一个人总说自己有才华，唯独没有机遇，那么他大概率既没有才，也没有运，唯独嘴巴越来越硬。认知高的人是不可能穷的，长期穷的人认知不可能高，原生家庭和疾病原因除外。

每个时代都会孕育少数真正的创业者。他们拥有判断趋势的眼光，也有把判断变成现实的能力。Kimi 这一轮估值达到 315 亿美元，1992 年出生的杨植麟持股 51.83%，身家将近 1106 亿人民币。也许他已是华人历史上最年轻的千亿富翁。卓越的企业家，伟大的时代。

刚知道，Agoda、Booking、Kayak 原来都来自 Priceline，后来母公司更名为 Booking Holdings。它长期是 Google 最大的广告主之一，每年在 Google Ads 上砸下数十亿美元。旗下几个 OTA 品牌彼此竞争，饱和覆盖消费者心智，这套做法很像欧莱雅。

1）OneKey 是不是开源钱包？ 答：是，全开源。 App 和固件的源代码全部公开，任何人都可以查看、审计和独立编译。 2）怎么证明仓库里的代码，和设备里运行的是同一份？ 答：通过可复现构建验证（Reproduce）。 任何人都可以用公开源码重新编译，再与 OneKey 官方固件逐字节比对。结果一致，就能证明设备运行的固件来自公开仓库。 目前主流硬件钱包中，真正支持可复现构建的主要是 OneKey 和 Trezor。 3）怎么证明每次 OneKey App 更新，安装包和开源仓库一致？ 答：验证 GPG 签名和 SHA256 哈希。 OneKey 为每个版本、每个安装包提供独立签名和哈希。用户可以自行验证安装包来源是否合法、文件是否完整、是否遭到篡改。 这套验证可以精确到每一个版本和每一个安装文件。 4）怎么确保固件和软件更新安全？ 答：更新文件都可以独立验证。 固件可以和公开源码的编译结果比对，App 安装包可以验证签名和哈希。验证结果对得上，才说明文件真实、完整、未经修改。 自己不会操作，也可以找懂技术的人验牌。 完整步骤： 5）怎么防止供应链攻击，怎么确认设备没有被调包？ 答：通过安全芯片和根证书校验。 OneKey App 可以验证设备身份、固件完整性和安全状态。设备是否为正品、固件是否被替换、设备是否存在异常，都可以检测。 6）OneKey 倒闭了怎么办？ 答：不会影响你的资产。 OneKey 不托管资产，也无法接触你的币。 OneKey 遵守行业通用的标准助记词格式，你随时可以导入其他兼容钱包、恢复资产。 就算 OneKey 明天从地球上消失，你的钱也不会少一分钱。 7）我拿一台离线 iPhone 当钱包，行不行？ 答：可以，但要清楚自己承担的风险。 手机是通用计算设备，系统复杂，代码量巨大，潜在攻击面也更广。 OneKey Anzen 安全实验室目前已经具备攻破部分旧款 iPhone 的能力，包括搭载 A13 及更早芯片的机型。部分问题来自硬件层面，升级系统也无法彻底解决。 这没有绝对答案，取决于你愿意为了便利承担多大的风险。 8）如果我说硬件钱包是智商税，币放交易所更安全，阁下又该如何应对？ 答：你高兴就好。

OneKey Anzen 安全实验室的研究已被 Black Hat USA 主会收录。 我们将演示如何从一个内存损坏漏洞出发，成功 Hack 一些市面上的主流硬件钱包。 即使它们有安全芯片、OTP/fuses、key sharding 和 defense-in-depth 等多层安全设计，攻击链仍然可以一路推进，直到最终破解出助记词。 这个漏洞并不是钱包厂商自己的业务代码，而是一个被广泛复用的 SoC 厂商 USB reference SDK，属于供应链级的风险。POS 终端、读卡器、可信嵌入式设备，只要建立在类似 SDK 之上，都可能暴露在同一类攻击面里。 我们在做这项研究时还有个很有意思的点，即，在没有 JTAG、没有 SWD、没有任何硬件调试接口的前提下，深度使用特定 LLM 模型参与了 memory leak 分析、firmware memory layout 推断、payload 迭代、权限提升，直到最终破解出助记词。AI 在压缩真实漏洞研究和利用开发的周期，意味着硬件安全也必须上强度。 Anzen 团队已向相关团队负责任披露，待受影响的厂商完成修复后，我们会分享更多研究细节。

做 OneKey 这些年，很多时候是在一件没什么人会特别注意的小事上重复做。 今天看到 的名单里多了我们的名字，意外地平静，又意外地有点恐惚。 这是过去 17 年他们收录的第一个也是唯一一个华人背景的硬件钱包品牌。 谢谢每一位选择自我托管的用户。 谢谢团队，谢谢一路上没走散的人。

aave 协议本身没有设计缺陷，能做的基本都做了。先前 bgd、aci、chaos labs 出走也跟这次坏账毫无关系，即便他们在，同样的事情依然会发生。 说到底还是底层资产太烂了。L2 也是伪叙事，实质上并没有解决资产质量问题，只是放大了流动性幻觉。 安全是有刚性成本的，内外审计要花钱，养一个完整的安全团队要花很多很多钱。现在 defi 收益和风险完全不成正比，你不能说协议提供的 apy 不超过短期美债，还要求用户承担10倍的风险。 很快大家会对风险重新计价。协议的费率、基础设施费用都有上调压力，否则无法支撑安全投入。低费率、高风险的模式不可持续。 以前是博弈驱动的泡沫，defi 收益高是因为有二级接盘补贴矿币。现在180度转向收缩、约束，整个 defi tvl 连 $85b 都要保不住了，准备好勒紧腰带过日子吧，苦啊。