Dean retweeted
我自己写了个盘面助手 bot，解决两个问题：什么时候该动仓位，盘面为什么这么走。
-被动：加自己常做的标的，财报、消息出来前提醒你
-主动：结构变了之后结合消息面帮你复盘
用了一段时间，最大的用处是可以帮助自己在一些关键时间进行仓位管理，规避风险。
想试的直接戳：
x.ai/bot/HqFR5KwuQuPiY8FG2N3…
Dean retweeted
《这一世，我不做韭菜，我要做末日美股批发商》
昨夜美股遭遇19个月来最惨烈暴跌，3万亿美元灰飞烟灭，不少抄底高手直接挂在半山腰。
但我反而觉得，是没进场的家人们最好的机会。
内地用户开美股账户，存量证明、入金困难。
没有开户backpack劵商的要抓紧了，目前还没太多限制，美资劵商，全球多地牌照，真实持有美股，美股买卖现货零手续费，闲置资产 APY 最高可达 7%
巴菲特的谷歌成本价320美元，现价280，美股全部黑五价，可以把软件下着准备着了，相信再过一年会有很大的惊喜。
@Backpack_CN
《重生之我在美股末世前，提前囤了100万美金》
上一世，美股崩盘那天，我还在满仓梭哈，幻想着抄底暴富。
直到纳指血流成河，我才明白，原来我才是那个底。
再次睁眼，我竟然重生回到了美股暴跌前。
这一世，我默默打开了Backpack
因为我知道，金融寒冬即将来临，我必须提前囤好物资。
正巧赶上 @Backpack_CN 存款 VIP 限时门槛砍半。
原本需要 60 万美金才能申请的 VIP 5，现在只需要 30 万美金。
我毫不犹豫地申请了 V5，把闲置美元放进计息账户。
最高 100 万美金的计息额度，约 7% 的 APY 年化收益率。
朋友们都笑我：“美股天天新高，你居然在存钱？”
我只是微微一笑，没有解释。
直到那一天，灾难如期而至。
美股暴跌，科技股崩盘。
群里哀鸿遍野，有人爆仓，有人割肉，有人连夜研究怎么把股票账户卸载。
而我坐在温暖的房间里，喝着咖啡，打开 Backpack，看着每日累计的美元利息。
窗外是金融末世，窗内是我的美元避难所。
11 月 10 日左右就要领利息了。
上一世，我在山顶站岗。
这一世，我在 @Backpack 囤粮。
他们还在等待市场回暖，而我已经开始准备领取这个月的口粮了。
（未完待续：第二集《昔日嘲笑我的朋友，如今跪求进入我的避难所》）
Dean retweeted
卧槽，ChatGPT 封号已经够让人头疼了，但看完 GCSA 这份链上安全研究，我真的很难眠了！😭
现在 Codex、Claude Code 这些 AI 编程工具越来越强，几分钟就能帮你写出一个完整项目
但有一个问题越来越值得警惕：
AI 能帮你快速生成代码，却不代表生成的代码真的安全！
刚刚看到 GCSA @GCSAHK 发布的一份技术研究，里面有一组数据直接把我看麻了
他们基于归档节点，对 21 亿笔历史交易进行了重放分析，最终筛查出超过 100 个存在相关风险的合约，涉及多个代码家族。
这不是普通的代码扫描，他们真正想搞清楚的是：一个看起来正常的合约，是否可能因为某个权限设计不严谨，让外部调用者执行本不应该执行的操作？
举个特别容易理解的例子：
你开发了一个自动交易工具，允许用户指定交易目标和执行参数
正常情况下，这些参数应该受到严格限制，但如果你把目标地址、调用数据都交给外部用户控制，却没有做好权限校验，就可能给攻击者留下可利用的入口
更可怕的是，合约可能还持有用户此前授予的代币授权
这就不只是代码写得不规范了，而是可能直接关系到真实资产安全。
GCSA 这次研究有几个地方特别值得关注：
1、21 亿笔历史交易重放：还原交易发生前的历史状态，重新执行，分析真实调用过程
2、参数溯源：追踪合约内部的调用参数，判断它们是否能被外部用户控制
3、变异测试：主动替换发起人、收款人等参数，观察交易执行结果和资金流向是否发生变化
4、AI 自动复核：利用调用链和资金流信息进行交叉分析，证据不足的记录不会直接认定为漏洞
5、真实案例验证：研究还分析了 Seneca Protocol、thirdweb 等公开安全事件，并列举了 Maker、THORSwap、Symbiosis、LayerZero 等合约案例
我觉得这件事对现在所有 AI 开发者都有一个提醒：
以后我们用 Codex、Claude Code 或其他 Agent 开发应用，不能只关注功能能不能跑通
尤其是涉及钱包、支付、用户授权、资金转移的项目，权限控制和安全审计必须跟上
AI 让开发门槛越来越低，但安全问题不会因为你使用了更强的模型就自动消失
生成代码只需要几分钟，验证代码是否安全，可能需要更专业的技术体系
这也是我为什么越来越关注 AI 安全和自动化审计
建议做 AI Agent、智能合约开发、支付系统和安全研究的朋友看看这份报告
网址在这里：
gcsa.com
We replayed 2.1B historical transactions to uncover systemic risk. This deep-dive flags 100+ vulnerable contracts across multiple code families, breaks down the exploit anatomy, cross-validates the findings, and outlines robust defense blueprints. #GCSAInsights
Read the full analysis:
GCSA Insight: On-Chain Protocol Fund Security, Analysis of Arbitrary External Call Vulnerability Based on Replay of 2.1 Billion Historical Transactions
media.gcsa.com/en-US/news-37…
