钱易qy

أمس كان يوم كذبة أبريل، وكتبت Drift الرسمية على X: "هذا ليس مزحة يوم كذبة أبريل."
ثم فقد 2.2 مليار دولار.
كنت في ذلك الوقت أتناول الإفطار، ورأيت هذا الخبر، وضعت العصا مباشرة. ليس لأنني لم أكن أملك مركزًا على Drift، ولكن طريقة الهجوم هذه جعلتني أشعر بالقشعريرة.

لا توجد مشكلة في شيفرتهم. تم اجتياز التدقيق. لا توجد ثغرات في منطق العقد الذكي.
استخدم المخترقون مفتاح توقيع متعدد تم اختراقه، متظاهرين بأنه إجراء قانوني للحوكمة، وسرقوا الأموال من داخله. بدا كل شيء طبيعيًا على السلسلة حتى تم اكتشاف اختفاء الأموال.

昨晚刷X刷到一条消息，直接让我从沙发上坐直了——

Anthropic把Claude Code的源码，亲手打包进了npm包，推给了全世界。

不是被黑，不是供应链攻击，就是一个普通的人为失误：发布v2.1.88的时候，一个本来只用于内部调试的source map文件（59.8MB）意外跑进了包里。这个文件直接还原出约51.2万行TypeScript源码，涉及将近1900个文件。

一个区块链安全研究员凌晨4点多发现了下载链接，几小时内GitHub上已经是数万个fork，有人用Python重构，有人转Rust，DMCA撤除请求发出去的时候，代码早就镜像得到处都是了。
Anthropic说：没有涉及用户数据、凭证和核心模型权重，是人为失误不是攻击。

我信。但这不重要。

重要的是，这件事把一个问题摆在了所有人面前：你怎么知道你装的npm包是"对的那个"？
➢➢➢➢➢➢
先说说这事有多荒诞
我用Claude Code挺久了，就在这次事件发生前一天我还在用它帮我review合约代码。
现在回过头来想——这个工具本身有访问文件系统的权限，有agent循环逻辑，有遥测系统，还有一堆没公开的隐藏功能，比如KAIROS（一直在后台跑的代理）、多代理协调模式……这些东西之前我完全不知道。

不是说这些功能有什么问题，Anthropic的安全做得还是相对认真的。

但这件事让我意识到：我每次pip install、npm install的时候，其实是在做一个盲目的信任决策。 我信任包的名字，信任发布者，信任版本号——但这些"信任"，从来没有任何独立的第三方在链上给我一个可验证的证明。

同一天，axios的npm包还发生了恶意接管事件，虽然跟这次没直接关联，但两件事撞在一起，说明的是同一个问题：软件供应链的信任体系，比我们以为的脆弱得多。
➢➢➢➢➢➢
这跟$SIGN 有什么关系

说实话，我想到SIGN的时候自己也愣了一下，因为这个联系不是那么直接。

但我想明白了之后，觉得这才是最核心的联系：

SIGN做的attestation，本质上是在给"这件事是真实的、来源是可信的"这个声明，建立一个独立可验证的证明层。

放到软件供应链这个场景里：
某个npm包发布出来，发布者可以生成一个链上attestation，证明"这个版本，在这个时间，由这个密钥签名，内容哈希是这个"任何人安装之前，可以独立查验这个attestation，不依赖npm registry说了什么如果有人恶意替换了包，或者像这次一样意外打包了不该有的东西，attestation在那一刻就会出现断链——你的包和链上的证明对不上

这不是幻想，EAS（Ethereum Attestation Service）的框架已经在跑了，SIGN建在这套标准之上，并且做了多链部署。
软件供应链安全不是加密行业的问题，是整个互联网的问题。但如果这个解法从链上长出来，@SignOfficial 有机会在这个场景里占到一席之地。

➢➢➢➢➢➢

再说说我自己这两天的操作
看到这个新闻的第一反应，老实说不是立刻去加仓，而是先去翻了一下SIGN最近的链上数据，想看看attestation的实际使用量有没有跟得上叙事。

数字还是偏保守，没有爆发性增长，慢慢往上走的那种节奏。
然后我想了想，还是加了一点点，从9%推到了10%——基本上是我个人对单个山寨项目的硬上限了，不会再动了。

加仓的理由不是"这条新闻明天会拉盘"，我对短期价格没有判断。
加仓的理由是：这条新闻又给我的逻辑增加了一个现实锚点。
AI工具的供应链安全、链上身份验证、软件发布的可信证明——这些需求不是理论上存在，是今天真实发生的事情在呼唤解决方案。
账面还是浮亏，我要是假装不亏那是骗人的😅

但每次有这种新闻出来，我拿着仓位的手会更稳一点，因为等待的理由又多了一个。
➢➢➢➢➢➢
多说一句关于这次泄露本身
有意思的是，泄露的代码最后"上链了"——有人把它镜像到了链上，DMCA撤不下来。
Anthropic大概没想到，自己的代码最后靠"不可篡改"这个特性才算是真正流传下去了。

这个细节有点讽刺，也有点说明问题：区块链的"永久性"是一把双刃剑。 用来保存不该消失的证明，是利器；用来保存不该传播的代码，是噩梦。

Sign Protocol的attestation也有这个特性——上链之后，证明就在那里，任何人都可以查，没有人可以单方面删除。

所以你在链上证明什么，比证明这件事本身，更重要。

这是我理解这个项目最深的一层逻辑。

#Sign地缘政治基建

هذا هو الخبر الذي رأيته أمس أثناء تصفح الأخبار
الكثير من الناس لا يعرفون ما هو Square
Square هي المزود الرائد لأنظمة نقاط البيع (POS) للتجار الصغار والمتوسطين في الولايات المتحدة، وتخدم ملايين التجار حول العالم، وتتعامل مع أحجام ضخمة من معاملات الدفع
➢➢➢➢➢➢
عندما رأيت هذا الخبر، كنت في المتجر أشتري القهوة، أنظر إلى النقود في يدي، وفجأة شعرت أن الأمر غريب قليلاً -

قدمت Square للتو مدفوعات البيتكوين لأربعة ملايين تاجر أمريكي بشكل افتراضي. باستخدام شبكة البرق، مسح رمز QR، دفع عبر Cash App، يتلقى التجار الدولارات على الفور، والرسوم مجانية حتى عام 2026.

"افترض أنه في يوم ما، تبدأ عناوين البيتكوين المبكرة في إجراء تحويلات غير طبيعية
لا توجد علامات هجوم، لا توجد توقيعات غير طبيعية، السلسلة لا تزال تنتج الكتل بشكل طبيعي
لكن تلك العملات التي لم تتحرك منذ سنوات، فجأة تحركت، ماذا ستفكر؟"

يقول البعض إن ساتوشي قد عاد، وهذا بالطبع ممكن.
يشير المزيد من الناس إلى نفس الاتجاه: الحوسبة الكمومية
لقد تم كشف المفتاح العام للعناوين المبكرة منذ فترة طويلة على السلسلة، إذا كان بإمكان أي شخص استنتاج المفتاح الخاص من المفتاح العام، فإن هذه "العملات النائمة" يمكن أن تُنقل في أي وقت. لم تسجل السلسلة أي أخطاء، ولم يتم كسر القواعد، لكن القواعد تم التحايل عليها.

في السنوات الأخيرة، أصبح قلق حاملي البيتكوين بشأن الحوسبة الكمومية أكثر خطورة، وهذا قد يكون سبب الانخفاض الطويل في الأسعار

لقد ارتكبت خطأ مؤخرًا.
رأيت الأسبوع الماضي عملة تعتمد على مفهوم الذكاء الاصطناعي ترتفع بنسبة 60%، ولم أستطع مقاومة شراء القليل، ونتيجة لذلك، اشتريت عند أعلى نقطة في ذلك اليوم، وبعد أقل من يومين، انخفضت مرة أخرى. خسرت حوالي 8% على الورق، ليست كثيرة، لكن تلك الشعور كان سيئًا. بعد أن قمت بوقف الخسارة، جلست هناك في حالة من الشلل، بدأت أفكر: ماذا يحدد السوق حقًا قيمة الأشياء؟
ثم صادفت
المركز المالي، مما جعلني أشعر براحة قليلاً.
----------------------

لا أعرف إذا كنتم قد لاحظتم، الآن في عالم العملات، هناك الكثير من الحسابات تتفاعل على تويتر/X، وتعليقات "مشروع عظيم🚀"، "لنذهب يا رفاق" ... لا يمكنك أن تعرف إذا كان الشخص الآخر إنسانًا أم بوت. لدي صديق يعمل في تشغيل مجتمعات Web3، واشتكى لي أن 80% من "التفاعل المجتمعي" قد يكون مولدًا بواسطة الذكاء الاصطناعي بشكل جماعي، ويدير المشروع نفسه يشعر بالقلق، لأنه لا يمكن تمييز صور المستخدمين.

عندما كنت أستعرض بيانات DeFi اليوم، رأيت تلك القائمة الخاصة بالإيرادات، وشعرت بالدهشة مباشرة. حققت Hyperliquid أكثر من 61 مليون دولار في آخر 30 يومًا، متجاوزة مجموعة من البروتوكولات القديمة، والإطار الأحمر كان بارزًا بشكل خاص. لا تزال Tether وCircle، هذان العملاقان في العملات المستقرة، في المقدمة، ولكن رسوم تداول Hyperliquid هذه قد جعلت الناس يشعرون بالحسد - حيث يمكن أن تصل أحجام التداول اليومية إلى عشرات المليارات، والرسوم تُعاد مباشرة لشراء HYPE، مما يؤدي إلى تكوين عجلة.
لقد نظرت إلى الرسم عدة مرات، لكنني لم أشعر بالحماس. بل رميت هاتفي جانباً، وفتحت وثيقة $SIGN وأخبار الهبوط الأخيرة في الشرق الأوسط.

في الأيام القليلة الماضية، ارتفعت أسعار النفط مرة أخرى بشكل جنوني، وأعضاء المجموعة مشغولون بأخبار الشرق الأوسط ولا يستطيعون التوقف، بعضهم ينادي بشراء الذهب، وآخرون يهاجمون النظام المالي التقليدي لضعفه. بينما كنت أتابع، شعرت بالانزعاج - كوني من قدامى المحاربين الذين يقضون وقتًا طويلاً على السلسلة، أعلم جيدًا أن ما يجب التركيز عليه في مثل هذا الوقت ليس خطوط K، بل تلك الأشياء الأساسية القادرة على تحمل "انقطاع الائتمان".
قبل يومين قمت بتصفية بعض المراكز القصيرة الأجل في حسابي، وتحويل تلك الأموال الفائضة مباشرة إلى $SIGN . لم يكن ذلك اندفاعًا لحظيًا، بل بعد مراجعة حالات تنفيذ Attest الأخيرة، لم أستطع مقاومة اتخاذ القرار.

اليوم رأيت خبرًا يقول إن دولة منتجة للنفط بدأت مرة أخرى في تعديل حصص التصدير، وقفزت عقود النفط الخام فجأة بمقدار 3 نقاط. كان الجميع في قسم التعليقات يصرخون "لم يعد بإمكاننا تحمل أسعار النفط"، وشعرت بشيء من التأمل.
بصراحة، كنت سابقًا أتابع هذه المؤشرات الكلية بشكل خاص. عندما ترتفع أسعار النفط، كنت أراقب الأصول المرتبطة بالتضخم، وعندما تنخفض أسعار الذهب، كنت أفكر في ما إذا كانت مشاعر التحوط قد تراجعت. ولكن بعد هذه السنوات من الكفاح في هذا المجال، بدأت أكتشف شيئًا: منطق التحوط للأصول التقليدية يتم استبداله بشيء جديد - وهو "السيادة الرقمية".