jeff / jeff is on Nostr

"7011c639319990e72a0e8d49e82802346f228d30e6dd7088f81c307e9a99dfbd5549e12ec13d1c64f460d334eaba6347350c7be4b2771a5157beb4b32ce25cc0"

Last Notes

2023-12-01 03:56:15

Web3 肯定会颠覆 Web2，肯定是这样，耶稣说了也不好使😄。
你们不要看到 Web2 现在还很强大，一个网站上个市动辄几百亿美元市值，其实 Web2 每时每刻都在制造自己的掘墓人，它那套底层逻辑已经不行了。
为啥这么说呢？你们看看 Web2 公司怎么夸耀自己的强大？不就是拥有的用户（账户）数量多、占有的用户数据多、占有的用户资产多吗？他们越是这么宣传，就越告诉所有人，我的强大是因为占有了你的权益。
以前大家都傻，先上网转起来再说，方便第一，什么身份啊、权益啊、资产啊，以后再说。结果搞出这么七八九十个超级巨头来，控制一切。
现在确实越来越多的人对此苦不堪言。去问问企业，现在但凡还有点规模和自主权观念的企业，谁还愿意把数据交给巨头们，任你予取予夺？企业已经觉醒了，下面就是小 B、大 C、小 C，最后所有人都会要求自主身份、自主数据、自主社交关系、自主资产、自主权益。这个趋势是不可逆转的。
很多人只看现状，对理念的力量不屑一顾。确实，在某些集中度超高的领域，比如社交网络、短视频，个体用户或者势单力弱的网红、大V、MCN 机构们，还得老老实实乖乖地伸脖子让平台去骑去割，但是他们哪一个不是满腹委屈？哪一个不是满腔怒火？平台每一次删帖封号作威作福，都是在给 Web2 收紧绞索，给 Web3 积攒人气、添火加油。
人们的心态变了，理念变了，这个改变一旦开启，就不可逆转。
现在这个转变还很细微和缓慢，因为 Web3 技术还不够成熟。这主要是因为 Web3 的思想走了很长一段弯路。比如之前过度强调区块链，什么都要用区块链，拿着区块链削足适履。但是现在 Web3 思想的问题正在迅速的修正，一部分人开始面向具体问题，全面使用包括区块链在内的各种密码学工具和构件来构造协议，解决实际问题。其实这就是层窗户纸，一旦捅破了，技术和基础设施会像雨后春笋一样快速发展，很快就会让整个行业面目一新。
也就几年之内吧，用户一旦尝到了自主权身份、自主权数据、自主权资产的滋味，你拿皮鞭抽他们也不会愿意再回Web2 世界受气了。
再说一遍，这个趋势是不可逆转的。
对了，你们还别拿监管来说事，别以为 Web3 不支持监管。事实上，Web3 支持起监管来，根本没有 Web2 说话的份。换一个说法，监管者一旦用上 Web3 的监管机制，同样也回不去了。
可惜现在 Web3 里还有太多人整天盯着眼前那点炒币的钱，特别可惜，因为真正的大机会已经出现了。

2023-09-20 09:24:56

分享一些关于阅读的知识和经验，助你爬上智者与巨人们的肩膀！
一、阅读的心态：爬上巨人的肩膀
我们该带着怎样的心态去读书？我们是在自娱自乐，还是要瞻仰先贤思想，抑或是继承往圣的绝学？
都不是。我们的目标是站在巨人的肩膀上，看到更远的风景。
有人可能要问，那些历史上的巨人，怎么可能是我等凡夫俗子可以超越的？难道我读了亚里士多德的《尼格马可伦理学》，就能比亚里士多德更强了？
理论上，可以的。因为亚里士多德已经死了，而你还活着。
作为死人，亚里士多德无法再进步了。他读不到穆勒和康德的书，穆勒和康德也读不到罗尔斯的书。
而你可以同时阅读亚里士多德、穆勒、康德、罗尔斯的作品，你的脚下同时踩着多位巨人，当然可以比任何一位巨人要看得更远。
科学的进步是永无止境的，即便是罗尔斯，也没有读过演化伦理学、行为经济学、认知心理学等领域的最新论文。
而你可以通过互联网，免费读到各个领域的世界一流专家所创造的知识成果。作为活人，你当然要比罗尔斯更强。
不过，罗马不是一天能建成的，《正义论》不是一天能读完的，巨人的肩膀也不是一天就能爬上去的。
假设你现在很年轻，才18岁，有过中学打下的基础，现在正想要登上第一位巨人的肩膀，这个过程，可能需要三到四年；
而第二位巨人，可能需要一到两年；
第三位巨人，可能需要半年；
第四位巨人，可能就只需要三四个月了……
随着阅读的作品越来越多，你会变得越来越擅长阅读。届时，你的阅读效率将大大提高，因为你脑中会慢慢建立起一个复杂而又系统的信念之网，新的信息很容易和你脑中的旧信息建立密集的联系。
二、阅读的选择：三个匹配与四个建议选书
1、选择书籍时，要注重“三个匹配”：
1）兴趣匹配：你对某个领域或话题感兴趣，那就可以优先读那方面的书。
比如说，很多人对爱情感兴趣，那可以考虑巴斯的《欲望的演化》；也有不少人对辩论感兴趣，可以优先选择英奇和都铎的《批判性思维与沟通》；对投资感兴趣的人，可以考虑格雷厄姆的《聪明的投资者》；如果对儿童心理学感兴趣，那VSI系列中的《儿童心理学》就很合适。
即便你对学问没什么兴趣，只是对德州扑克感兴趣，你也可以找到很多玩德州扑克的高手写的书。
2）需求匹配：有些知识，不管你是否感兴趣，它们都很重要。
比如，逻辑学和统计学；再比如教你如何通过互联网和图书馆获取文献的书（书名通常叫《文献检索与利用》）；还有教你如何做研究的书，比如利迪的《实证研究》；批判性思维是格外重要的，可参考白琳和巴特斯比的《权衡》。
并且，结合你现在的学习和工作情景，你需要去阅读那些能帮助你完成阶段性目标的书。
3）难度匹配：假设你目前的水平是70分，那么难度在75分左右的书，就比较适合你。
60分的书，对你来说太简单，读起来没有挑战，最多只是复习已有的知识。
85分的书，难度太高，读起来容易产生畏难情绪，很容易就放弃。
身处现在这样的信息大爆炸时代，你总是能找到自己感兴趣，又需要读，且难度适合你的。
假设你读不懂蒯因的《语词与对象》，那总是能读懂其他人写的《语词与对象》的导读。如果还读不懂，那就换一个对初学者更友好的作者写的导读。
2、如果不清楚要读什么书，这里有四个建议：
1）读教材；
2）读经典；
3）读巨人的传记；
4）读牛津大学出版社的VSI系列。
时常有人问我，想要学心理学、哲学，有什么推荐的书。而我总是会推荐那种再版多次且受欢迎的教材。
心理学的，比如津巴多的《津巴多普通心理学》、斯坦诺维奇的《这才是心理学》、阿伦森的《社会性动物》、巴斯的《进化心理学》等；
哲学的，比如所罗门的《大问题》、希克的《做哲学》、柯匹的《逻辑学导论》、蒂洛的《伦理学与生活》、斯通普夫的《西方哲学史》等；
社会学的，比如吉登斯的《社会学》；
生物学的，比如约翰逊的《生物学的思维方式》；
形式语义学的，比如科恩的《语义学》......
除开这些兼顾趣味性和专业性的教材之外，经典始终是值得阅读的。
柏拉图写的对话集、笛卡尔的《第一哲学沉思录》、休谟的《人类理解研究》、罗素的《哲学问题》等；
中国古代的经典也有很多，如《老子》、《论语》、《庄子》、《传习录》等。
作为社会性动物，人既需要朋友，也需要有榜样，来帮助和激励我们走上一条终身成长的自我完善之路。而历史上的那些巨人们，很适合成为我们的榜样。
可根据自己的兴趣，读一读《爱因斯坦传》、《费曼传》、《阿西莫夫传》、《冯诺依曼传》、《休谟传》、《康德传》、《弗洛伊德传》、《罗纳德·科斯传》、《赫伯特·西蒙传》、《富兰克林传》、《马克思·韦伯传》......
牛津大学出版社的VSI系列，截至2023年，已经有700多本书，中译本应该也差不多快300本。每本书的篇幅都很简短，都是某个领域的顶级专家为初学者所写。
如果读书也有性价比之说，那这系列书的性价比都特别高。你只需投入极少的时间，就能获得不小的收获。
如果你还没有想清楚要读什么，那你也可以参考你信任的老师、朋友、专家、博主所开的书单，照单阅读。
三、阅读的流程：PQ4R阅读法
学过心理学的朋友，应该对PQ4R阅读法不陌生。
在畅销教材《心理学与生活》和《认知心理学及其启示》的开篇，作者都介绍了这种阅读方法。一共有六个流程，如下：
1、预习（Preview）：快速概览一下学习材料，区分主次，看清结构。重点是细读目录，推敲标题和小标题的用意。
2、提问（Question）：先不去阅读正文，而是结合目录当中的标题与小标题，提出一些问题。最好能把问题写下来，而不只是停留在心里。
3、阅读（Read）：带着问题去阅读学习材料，使你能回答出你提出的问题。阅读时，也可以提出新的问题，或者吸收作者提出的问题，并记录下来。同时，也将问题的答案都写下来。
4、反思（Reflect）：将你学到的新信息和已有的旧知识建立关联。尤其是要考虑新信息当中有没有什么不合理的地方？自己脑中的旧观念当中有什么需要更新的地方？
5、复述（Recite）：在不依赖学习材料的情况下，试着复述学习材料的内容。可以去找一个外行的朋友，向其解释你刚刚学到的知识，也可以自己当老师给自己讲课。
6、复习（Review）：在完成以上五个步骤之后，间隔一段时间，再复习一遍。
绝大多数人在读书时，没有做前两步就直接跳到第三步，还忽略了后三步，这样的学习效果很差。
用PQ4R方法读透一本书，比你草草翻阅10本书，收获更大。
举个例子，一本书的目录如下：
1.初识论证：打开逻辑之门
1.1初识逻辑语：你说的话听起来不对劲
1.2论证的结构和功能：说服人们相信某个结论
1.3论证的局限性：为什么有必要学习论证
1.4区分不同语境中的论证：从复杂的现实对话中过滤信息
拿到这个目录，我们第一步就是仔细推敲其中的含义，并提出相应的问题，如下：
1、什么是逻辑语？这是一种类似于英语、日语的外语吗？
2、什么是论证？它的结构和功能分别是什么？它为何能实现它的功能？其他逻辑学的专家对于论证的理解和该书的作者有何不同？
3、论证的局限是什么？为什么在论证有这些局限的情况下，作者依然建议我们学习论证？是否还有一些作者没有提到的论证的局限？
4、“语境”是什么？不同语境中的论证有哪些差异性和相似性？如何从现实对话中过滤信息？为什么要这么做？
如果你暂时还想不到该提出什么问题，可以参考下面这个提问模板：
1、作者说的话是什么意思？其中某些关键词的定义是什么？假设作者说的合理，那这对我来说有什么用？
2、作者给出了什么理由和证据来支持他的结论？其他人有没有给出更强的理由和证据来反对作者的结论？
3、除开作者的此番论述之外，还有没有其他需要考虑的可能性？作者的优势是什么？作者的局限是什么？
总之，在提出问题之后，你应该带着这些问题去阅读。这样一来，你就是在和作者展开对话。
有时是你问，作者回答；有时是作者问，你来回答；有时并非问答，而是单纯地分享自己的所思所想，引发作者的思考与感悟；对话有时候是对抗式的辩论，有时候是合作式的探究。
无论是哪种，与聪明的作者对话，如沐春风，如登高山，如临深渊，各有各的收获。
假定你完成了第三部阅读，接下来就是反思。
这一步格外重要，但我无法给出更多的建议。因为我不了解个体独特的情况，每个人的知识背景不同。
其他人不会比你自己更清楚该如何将新知识，编制进自己脑中已有的信念之网和神经网络。
如果你的反思能力还不够强，反思习惯也不够好，那我强烈建议你去找对你特别熟悉的师友，参考他们的建议。
第五步是复述，这一步非常关键。
建议大家找一些求知欲旺盛的朋友，可以是比你年龄低一些的人，来扮演你的学生。你作为老师，要用此书为教材，教一教那些学生。
要鼓励他们提问，不懂就问，打破砂锅问到底。
这样一来，你才能明白自己能否答上学生提出的各种各样的问题，才能起到教学相长的作用。如果你答不上学生提出的问题，你可能就得复习一下了。
毕竟，你若是不能为别人解惑，那你可能也没有理解透彻。就算你能答上来，如果那本书很重要，间隔一段时间后，最好还是复习一下，温故而知新。
四、阅读的忌讳：10个典型的错误思想
阅读时，有一些典型的误区，以下都是错误的思想：
1、作者既然能出书，那一定是大牛，书上说的一定都很对。
2、作者在某处犯了一个错误，那他一定很笨，其他部分也不值得读了。
3、同一个领域只需读一本书就够了，不需要考虑其他作者是怎么想的。
4、我应该从头到尾，一字不漏地读完整本书。遇到不懂的地方，我不应该跳过，而是要死磕到底。
5、传世经典总是比当代人写的作品更值得读。
6、我要读一些普通人读不懂的书，以显得我格外厉害，赢得他人的敬佩。
7、我已经足够聪明，不需要再读书了。只有那些笨人、无知者和蠢货，才需要每天读书。
8、我只是一个平凡的小人物，做不出什么惊天动地的大事业，不需要爬上巨人的肩膀。其他人应该努力读书，我只要混吃等死就好。
9、我太笨了，问不出好问题，也学不会跟作者对话。光是被动地读书已经很难，我不可能按照这种方法去读书。
10、我应该一个人读书，不应该与别人交流和切磋。万一在与他人的交流中，我暴露了自己的无知和错误，别人会看不起我。
五、总结一下
阅读不是万能灵药，不能解决生活中的一切问题，而且有些人也确实不爱看书，但这也没太大关系。
看书只是学习或自我提升的一种手段，与高手直接面对面交谈，或者去上课、听讲座，这些都算是学习，效果不一定比阅读要差。
不过，我还是推荐大家学会阅读。
你没法和全世界所有高手面对面交谈，但你可以买他们的书来看！
你没法穿越回过去，到柏拉图或亚里士多德的学园里上课，但你可以读他们留下的著作！
历史上的智者与巨人如此之多，他们的作品价格又如此便宜，只要学会通过他们的作品与他们对话，每个人都能爬上他们的肩膀，看到更远的风景。 https://image.nostr.build/6796cddc339eff7dad452015e6c8cd240adff45f672d16d736db10b66e033e05.jpg

2023-09-15 12:19:19

当推特华语圈逐渐演变成鸡窝
当WEB3大会变成外围线下见面大会
当推特评论区充斥着下流低俗的语言
当大V们争相和外围合影
不以为耻，反以为荣
我们不禁想问同样在推特
中文圈和外文圈为何如此割裂？
中文圈最火的要么是外围擦边的静香，
要么是粗鄙言语的仍子哥，
而外文圈却是一股清流。
我们并非站在道德的制高点去审判
这是人性的扭曲还是道德的沦丧？
而是感慨是不是在国内性压抑太久
才让出笼的KOL变得毫无底线？ https://image.nostr.build/30a309728661928e78a664da7e4f7fb1cb83c3bd6ab604d20889b478d0e7753b.jpg

2023-06-16 13:18:20

https://nostr.build/i/10dbebab720eefbe0d7aef2c1a9dc56840cbe6ebaab47a095eb1bd7b17a42cb0.jpg

2023-04-26 07:15:28

牛🅱️闪闪
https://nostr.build/i/nostr.build_e9e0da64bcecebe29e69588ff1d1a03601a08e6a12f18024aeec44f4a5b81155.jpg

2023-04-21 10:15:58

15大智能合约审计工具（从此不怕Rug Pull盘）
智能合约并非不受攻击的影响，这可能会导致金钱损失。因此，保护智能合约的安全对于基于区块链应用的开发至关重要。
智能合约安全工具通过检查代码的缺陷、评估其稳健性，对于识别和预防潜在的安全问题有很大的作用。这里汇总了开发人员和审计人员常用来验证其智能合约安全性的10大智能合约安全工具，投资者若学会使用该工具可以规避很多Rug Pull盘。
一、Cyberscan
Cyberscan是网络安装平台Cyberscope 开发的合约地址扫描工具，该工具可以对智能合约进行专业的安全扫描。
你只需将合同地址粘贴到搜索框中，选择好网络，然后搜索。Cyberscope就会提供智能合约综合分析报告，以及合约所有权、合约代理、审计和 KYC 附件等重要指标，还提供与知名项目代码相似性（查看是不是克隆盘）。
Cyberscan 工具还将提供包括流动性最总、代币池和持有人分布等功能。
Similarityscan
Cyberscan提供的相似性扫描工具：Similarityscan；可帮助用户识别任何智能合约与智能合约数据库的相似程度。该工具对于审核项目是否是克隆盘特别有用。
Signaturescan
Cyberscope 还提供了一个名为 Signaturescan 的签名扫描工具，可帮助用户发现可疑活动。该工具专为以太坊创建，基于一组经过安全审计的特殊私有代码。
Safescan
Cyberscope 还提供一种用于钱包的 AML（反洗钱）和 KYC 工具Safescan，该工具将开始对提供的地址进行处理和运行背景检查。它将审查地址的所有交易以及它如何与各种可疑的其他钱包交互，然后将其与 CEX 热钱包、流行的桥接器、 tornado cash和其他类似的洗钱应用程序进行交叉引用。Safescan 还会使用包含超过 30,000 个列入黑名单和可疑钱包的数据库来交叉检查给定的钱包。
二、ScamSniper
Scamsniper是 Coinsniper 开发的一款工具，可帮助投资者在投资前快速查看加密代币。它具有 honeypot检查、流动性检查和检查是否审计等指标。
三、CoinTool Audit Contract
CoinTool Audit Contract对给定的智能合约运行一些自动检查并显示任何潜在的安全风险发现。该软件会检查很多事情，例如代币是否具有反鲸鱼机制、黑名单功能、铸币功能等。用户还可以下载包含调查结果的 pdf 报告。
四、Honeypot.is
Honeypot.is是另一个免费工具，可以检查智能合约是否是貔貅盘。
五、Token Sniffer
Token Sniffer 可以为用户提供一份自动的免费审计报告，该站点还扫描已知骗局的合约，计算有用的代币指标，并提供一个骗局列表数据库，之前跑路的项目都可以查得到。
六、BSC Check
BSC Check是BNB Chain 的专用工具，也非常易于使用。只需在搜索栏中输入代币合约，BSC Check 就会显示：
合约所有者状态 — — 流动性是否被放弃/锁定？
合约中是否写入了已知的貔貅代码？
开发者钱包信息
流动资金池信息
顶级代币持有者
七、Dextools
Dextools可支持ETH和BSC，是一个可以快速查看代币动态的绝佳平台。
搜索代币合约地址后，你可以将所有买卖列表进行排序。如果没有看到任何卖单，可能该代币就是一个貔貅盘蜜罐，或者存在某种类型的销售限制。
比如下图，你可以看到没有一个钱包地址出售代币：
话虽如此，如果你确实看到一些可见的卖单，仍然不能保证这不是貔貅盘。一些诈骗者会将一些地址“列入白名单”（同时将其余大部分地址列入“黑名单”），只是为了让该货币对看起来像是正常的交易活动。
八、Unicrypt
Unicrypt 是一个可用于快速检查特定代币的流动性状态。如果代币创建者的初始流动性被锁定，那么他们就无法提取资金（Rug）。
请注意留意流动性的锁定时间，有时诈骗者只会将代币“锁定”几天，然后当时间到了就跑路。
九、其他貔貅盘检测工具
https://www.honeypot.is
http://detecthoneypot.com
https://rugdoc.io/honeypot/
代币审核平台
https://kryptview.com
以下工具一般是开发人员使用，主要做只能合约安全分析来使用，投资者如果能熟练使用这些平台也会给自己投研带来很大的帮助。
十、MythX
MythX是一个以太坊智能合约安全分析平台，它能够发现智能合约中的缺陷。它被认为是可用于智能合约开发的最彻底和最前沿的安全分析工具之一。
它是一种基于云的服务，使开发人员可以访问各种安全分析工具，例如静态和动态分析以及一组安全专家的手动审查。在以太坊网络上部署智能合约之前，
MythX兼容主流编程环境Remix、Truffle、VSCode，支持智能合约Solidity、Vyper、LLL。提供人工审核、符号执行、模糊测试、污点分析等多种安全分析工具，开发人员可以使用 MythX 查找并修复代码中的任何漏洞。
十一、Slither
Slither帮助开发人员发现其 Solidity 智能合约中的安全漏洞。它可以检测广泛的安全问题，包括reentrancy、uninitialized storage pointers、integer overflows和underflows。Slither 提供有关检测到的错误和纠正建议的综合报告，并且可以轻松集成到开发工作流程中。
十二、Echidna
Echidna 是一个强大的智能合约安全工具，可以通过 Remix 和 Truffle 等主流编程环境的插件无缝集成到开发过程中。对于在各种区块链系统上工作的开发人员来说，这是一个灵活的选择，因为它支持 Solidity、Vyper 和 Bamboo 合约。
Echidna 可以使用模糊测试方法通过生成随机输入来全面测试智能合约，以发现更传统的测试技术可能遗漏的边缘情况。开发人员可以使用 Echidna 为其智能合约设置要求，程序将找到满足这些要求的输入。这种策略被称为“基于属性的测试”，有助于确保智能合约的准确性和安全性。
除了强大的测试功能外，Echidna 还提供有关漏洞和财产违规的全面报告，使开发人员可以轻松找到并解决可能的问题。此外，它还具有命令行界面，可作为开源软件在 GitHub 上访问。Echidna 是目前市场上最好的智能合约安全工具之一，它特别适用于需要经过广泛测试以确保其安全性和准确性的复杂合约。
十三、ZeppelinOS
在以太坊区块链上，ZeppelinOS是一个用于创建、实施和管理智能合约的开源平台。通过提供各种简化开发过程和增强安全性的工具和功能，旨在使开发人员更容易构建安全和可升级的智能合约。
ZeppelinOS 包括许多关键组件，包括：
OpenZeppelin：一组安全、可靠的智能合约构建块，可用于创建独特的智能合约。
ZeppelinOS SDK：一个开发工具包，包含用于在以太坊区块链上构建、测试和部署智能合约的工具。
ZeppelinOS Registry：一个去中心化的智能合约注册表，使开发人员可以轻松找到和重用已有的合约，并保证它们的安全性和最新性。
ZeppelinOS 仪表板：一个基于 Web 的界面，为程序员提供了许多管理智能合约的选项，例如跟踪活动并在必要时更新它们。
ZeppelinOS 提供了多种工具和功能来减少错误和漏洞的可能性，目的是简化智能合约的构建并增强其安全性。
十四、Truffle Security
开发人员可以使用安全工具包Truffle Security查找、修复和防止智能合约中的安全漏洞。它构建在 Truffle 框架之上，这是一个广受欢迎的以太坊开发平台，可以更轻松地创建、测试和部署智能合约。
Truffle Security 提供了许多资源和服务，包括：
与 MythX 集成： Truffle Security 与 MythX 配合使用，MythX 是一个安全分析平台，使用尖端的符号分析方法识别智能合约中可能存在的弱点。
自动扫描：作为开发过程的一部分，Truffle Security 可以自动检查智能合约是否存在安全漏洞，帮助开发人员在开发生命周期的早期阶段发现可能存在的问题。
持续监控： Truffle Security 可以持续检查部署的智能合约是否存在安全漏洞，帮助开发人员在漏洞被滥用之前发现并解决漏洞。
漏洞数据库：随着新漏洞的发现，Truffle Security 不断更新其智能合约安全漏洞数据库。
希望保证其智能合约的安全性和可靠性的开发人员将从使用 Truffle Security 中受益匪浅。
十五、Manticore
Manticore是一种开源的分析工具和智能合约安全工具，用于检查和测试以太坊区块链上的智能合约。在将他们的智能合约部署到区块链上之前，它旨在帮助开发人员和安全审计员识别这些合约中的缺陷。
为了通过智能合约探索每条路线并创建可用于验证合约行为的测试用例，Manticore 利用符号执行。还可以检查智能合约的字节码以发现任何可能的安全漏洞，或者可以反汇编合约本身以揭示其内部工作原理。
Solidity、Vyper和Bamboo只是 Manticore 支持的几种编程语言。它还可以与其他智能合约创建和测试工具连接，如Truffle和Mythril。对于想要确保其智能合约安全可靠的开发人员和安全审计员来说，它是一个强大的工具。