怀才不遇 这种说法已经过时了，如果一个人总说自己有才华，唯独没有机遇，那么他大概率既没有才，也没有运，唯独嘴巴越来越硬。认知高的人是不可能穷的，长期穷的人认知不可能高，原生家庭和疾病原因除外。

每个时代都会孕育少数真正的创业者。他们拥有判断趋势的眼光，也有把判断变成现实的能力。Kimi 这一轮估值达到 315 亿美元，1992 年出生的杨植麟持股 51.83%，身家将近 1106 亿人民币。也许他已是华人历史上最年轻的千亿富翁。卓越的企业家，伟大的时代。

刚知道，Agoda、Booking、Kayak 原来都来自 Priceline，后来母公司更名为 Booking Holdings。它长期是 Google 最大的广告主之一，每年在 Google Ads 上砸下数十亿美元。旗下几个 OTA 品牌彼此竞争，饱和覆盖消费者心智，这套做法很像欧莱雅。

1）OneKey 是不是开源钱包？ 答：是，全开源。 App 和固件的源代码全部公开，任何人都可以查看、审计和独立编译。 2）怎么证明仓库里的代码，和设备里运行的是同一份？ 答：通过可复现构建验证（Reproduce）。 任何人都可以用公开源码重新编译，再与 OneKey 官方固件逐字节比对。结果一致，就能证明设备运行的固件来自公开仓库。 目前主流硬件钱包中，真正支持可复现构建的主要是 OneKey 和 Trezor。 3）怎么证明每次 OneKey App 更新，安装包和开源仓库一致？ 答：验证 GPG 签名和 SHA256 哈希。 OneKey 为每个版本、每个安装包提供独立签名和哈希。用户可以自行验证安装包来源是否合法、文件是否完整、是否遭到篡改。 这套验证可以精确到每一个版本和每一个安装文件。 4）怎么确保固件和软件更新安全？ 答：更新文件都可以独立验证。 固件可以和公开源码的编译结果比对，App 安装包可以验证签名和哈希。验证结果对得上，才说明文件真实、完整、未经修改。 自己不会操作，也可以找懂技术的人验牌。 完整步骤： 5）怎么防止供应链攻击，怎么确认设备没有被调包？ 答：通过安全芯片和根证书校验。 OneKey App 可以验证设备身份、固件完整性和安全状态。设备是否为正品、固件是否被替换、设备是否存在异常，都可以检测。 6）OneKey 倒闭了怎么办？ 答：不会影响你的资产。 OneKey 不托管资产，也无法接触你的币。 OneKey 遵守行业通用的标准助记词格式，你随时可以导入其他兼容钱包、恢复资产。 就算 OneKey 明天从地球上消失，你的钱也不会少一分钱。 7）我拿一台离线 iPhone 当钱包，行不行？ 答：可以，但要清楚自己承担的风险。 手机是通用计算设备，系统复杂，代码量巨大，潜在攻击面也更广。 OneKey Anzen 安全实验室目前已经具备攻破部分旧款 iPhone 的能力，包括搭载 A13 及更早芯片的机型。部分问题来自硬件层面，升级系统也无法彻底解决。 这没有绝对答案，取决于你愿意为了便利承担多大的风险。 8）如果我说硬件钱包是智商税，币放交易所更安全，阁下又该如何应对？ 答：你高兴就好。

OneKey Anzen 安全实验室的研究已被 Black Hat USA 主会收录。 我们将演示如何从一个内存损坏漏洞出发，成功 Hack 一些市面上的主流硬件钱包。 即使它们有安全芯片、OTP/fuses、key sharding 和 defense-in-depth 等多层安全设计，攻击链仍然可以一路推进，直到最终破解出助记词。 这个漏洞并不是钱包厂商自己的业务代码，而是一个被广泛复用的 SoC 厂商 USB reference SDK，属于供应链级的风险。POS 终端、读卡器、可信嵌入式设备，只要建立在类似 SDK 之上，都可能暴露在同一类攻击面里。 我们在做这项研究时还有个很有意思的点，即，在没有 JTAG、没有 SWD、没有任何硬件调试接口的前提下，深度使用特定 LLM 模型参与了 memory leak 分析、firmware memory layout 推断、payload 迭代、权限提升，直到最终破解出助记词。AI 在压缩真实漏洞研究和利用开发的周期，意味着硬件安全也必须上强度。 Anzen 团队已向相关团队负责任披露，待受影响的厂商完成修复后，我们会分享更多研究细节。

做 OneKey 这些年，很多时候是在一件没什么人会特别注意的小事上重复做。 今天看到 的名单里多了我们的名字，意外地平静，又意外地有点恐惚。 这是过去 17 年他们收录的第一个也是唯一一个华人背景的硬件钱包品牌。 谢谢每一位选择自我托管的用户。 谢谢团队，谢谢一路上没走散的人。

aave 协议本身没有设计缺陷，能做的基本都做了。先前 bgd、aci、chaos labs 出走也跟这次坏账毫无关系，即便他们在，同样的事情依然会发生。 说到底还是底层资产太烂了。L2 也是伪叙事，实质上并没有解决资产质量问题，只是放大了流动性幻觉。 安全是有刚性成本的，内外审计要花钱，养一个完整的安全团队要花很多很多钱。现在 defi 收益和风险完全不成正比，你不能说协议提供的 apy 不超过短期美债，还要求用户承担10倍的风险。 很快大家会对风险重新计价。协议的费率、基础设施费用都有上调压力，否则无法支撑安全投入。低费率、高风险的模式不可持续。 以前是博弈驱动的泡沫，defi 收益高是因为有二级接盘补贴矿币。现在180度转向收缩、约束，整个 defi tvl 连 $85b 都要保不住了，准备好勒紧腰带过日子吧，苦啊。

中小交易所在 BTC 上涨过程中，要么挪用了用户的 BTC 去做空对冲（赌回调），要么直接把储备拿去做了其他投资，结果 BTC 持续走高，窟窿越来越大，最终无法兑付。 所谓的 Proof of Reserves 本身在很多小所那里就是一场表演，独立审计是没有的，负债端披露是不存在的，Merkle Tree 是可以被操控的，用户根本没法验证。 所以接下来看到中小交易所软跑路也不要奇怪，他们会吞下自己种的恶果。有币的赶紧提吧。 最好的上涨是在怀疑中上涨。

2026年的BTC ≈ 1976年的黄金 2024年1月BTC现货ETF获批 ≈ 1971年尼克松关窗 两者的共同本质是：资产从”被压制/边缘化”状态进入”制度性合法化”。1971年之前黄金被人为锚定在$35，ETF之前BTC被机构投资界视为非合规资产。两个事件都释放了价格发现机制。 按这个锚点映射： 2024年1月-2025年10月（$40K→$126K）= 1971-1974年（$35→$195）。 制度变革释放了第一波重新定价，大约3倍涨幅。ETF资金涌入就像1970年代各国央行和私人投资者重新为黄金定价。 2025年10月至今（$126K→$68K，跌幅46%）= 1974-1976年黄金从$195回落到$100（跌幅50%）。跌幅几乎一样。 而且原因也有结构性相似：1974-1976年的黄金回调是因为美联储加息对抗通胀，市场一度相信”问题可控”；现在BTC的回调背景是美联储降息预期落空、关税冲击、伊朗冲突 ，加上ETF从去年同期的净买入转为2026年的净卖出 。 如果这个映射成立，2026年3月的BTC大致处于1976年中期的位置，即第一波牛市结束后的深度回调磨底阶段，市场极度悲观，但结构性牛市的底层逻辑完全没有被破坏。 后面发生的事会很狂野。

OneKey 团队招人 我们从2021年开始创业，今年是第6年，公司处于 Pre-C 轮阶段，主营业务是硬件钱包。 这次是为 Sales Pilot 小组招人，实习生或应届毕业生，公司内部新成立的 DTC 销售和商务团队。 这个团队由我直接带领，我将其视为内部再创业，目标很明确：在有限预算下，把一个产品直接卖给终端用户，跑出可复现的获客、转化和复购模型。 你会跟我一起工作，需要在高度不确定的环境中，亲手把结果做出来。 你要做什么： - 从 0 搭建 DTC 渠道（X / Reddit / Tiktok / 小红薯 / Instagram 等） - 建立电销渠道、达成合作、追踪转化和各类指标 - 快速试错，淘汰无效方案，沉淀可复制方法 我看重什么： - 有基本的网感，对赚钱有动力 - 亲手做过/推广过 DTC 或类似 0→1 项目（成功或失败都可以） - 能把一单生意的账算清楚 - 能在资源有限情况下主动推进事情 - 如果上面的都做不到，脸皮厚也可以 不适合这个岗位的人： - 抵触 AI - 心气、期望值太高 - 只做过大厂成熟模块 - 沉迷宏大叙事、互联网黑话爱好者、眼高手低、说得比做的好 简历要求：不要有错别字 学历要求：全日制大学本科，实习生或应届生 经验要求：无，没上过班也无妨 工作地点：可远程或现场办公 薪资待遇：基本工资 + 奖金 + 提成，工作达标的情况下，足以在一线城市过上体面生活 投递方式：见评论区链接，岗位选择「商务推广与销售经理」，备注 「Yishi 直聘」 试用期：3个月，且有硬性考核指标