Norman

تحدثت بالأمس مع الأستاذ 路人蝙@lurenbian حول نقطتي الألم في أمن العملات المشفرة اليوم، واللتين تصل قيمة كل منهما إلى عشرات مليارات الدولارات، وحول الحلول التي تصورناها:
تُقاس الهجمات والدفاعات الأمنية التقليدية بالأسابيع وحتى الأشهر، ما يمنح فرق المشاريع وشركات الأمن وقتاً كافياً لاكتشاف الثغرات ومراجعتها وإصلاحها. واستناداً إلى خبرتنا، تستمر العملية عادةً نحو أسبوعين.
لكن بعد ظهور الذكاء الاصطناعي، انهار هذا الوقت سريعاً إلى نطاق الساعات وحتى الدقائق. ففي يونيو، كان نموذج Anthropic قادراً على إعادة إنتاج 18 ثغرة في Firefox خلال نحو 3 ساعات.
لذلك، ستتجه حتماً إلى الزوال منظومة المراجعة والإبلاغ و

يسعدني جدًا أن أكون مقبولًا لدى @paradigm frontier بصفتي مؤسسًا وهاكرًا أبني Palantir للأمن السيبراني!
لا أطيق الانتظار لرؤية @danrobinson و@gakonst وجميع المهندسين الرائعين في SF!

بدأت رحلتي في مجال الأمان الأبيض مع @code4rena عندما كنت لا أزال في الجامعة.
إنه نقطة البداية لكل شيء لدي اليوم. وداعًا

عند تأسيس شركة ناشئة، غالبًا ما أواجه مشكلة إدارة:
الكثير من الزملاء يشبهون "موظفي الشركات الكبرى"، وليس "مؤسسي الشركة الناشئة".
لاحقًا فكرت في طريقة: في الاجتماع الأسبوعي، أدعو أعضاء الفريق ليلعبوا دور المدير التنفيذي.
يحتاجون إلى التفكير من منظور المدير التنفيذي، كما لو كانوا في الشركة، وشرح أمرين للفريق:
1. ديناميكيات السوق
ما هي التغييرات الجديدة التي حدثت في الصناعة هذا الأسبوع؟
ما هي التحركات الجديدة للمنافسين؟
ماذا تعني هذه التغييرات بالنسبة لنا من حيث التوجيهات التي يجب تعديلها؟
2. المراجعة والتخطيط
ماذا أنجزنا في السوق، والتمويل، والمنتج خلال الأسبوع الماضي؟
استنادًا إلى البيئة السوقي

. @KelpDAO rsETH حدثت ثغرة كبيرة، وخسائر تتجاوز 290 مليون دولار:
المهاجمون استغلوا ثغرة في جسر LayerZero العابر للسلاسل، وقاموا بتزوير رسائل لصك 116,500 rsETH. تم استخدام كمية كبيرة من rsETH غير المضمونة كضمان.
لقد أوقفت Kelp DAO عقود rsETH على الشبكة الرئيسية وعدة شبكات Layer 2.
من المتوقع أن يكون لهذا التأثير عمق كبير على التمويل اللامركزي، لأن تكامل rsETH مع التمويل اللامركزي عميق جدًا:
أوقف فريق عمل Aave جميع أسواق rsETH على V3 و V4، ومع ذلك انخفضت قيمة AAVE السوقية بنسبة 11%
كما أوقف Sparklend سوق rsETH
وأوقف Euler السوق أيضًا
وأوقف compound السوق أيضًا
تأثرت رموز PT/YT المرتبطة بـ rsETH

Cladue code أصدرت أمس أحدث نموذج Opus 4.6، وأصبح لديها مظهر الهاكرز الذكي، حيث اكتشف النموذج نفسه 500 ثغرة يوم صفر في البرمجيات مفتوحة المصدر. ولم يتم حتى تحسين كلمات التحفيز. المستقبل قد أتى، هذا هو وقت تدقيق الذكاء الاصطناعي، وسيبرز وكيل الاختبار والتدقيق التلقائي بالكامل أيضًا في العقود الذكية.

كيف حولت ورقتي البحثية إلى موقع تفاعلي باستخدام Gemini3 في ثلاث دقائق فقط، وزدت من كفاءة القراءة ثلاثة أضعاف
أمس كنت أقرأ كعادتي أخبار الأمان في الصناعة والأبحاث الأكاديمية، لكن بعض الأوراق البحثية كانت معقدة جدًا، وبعد قليل من القراءة لم أستطع الاستمرار.
فكرت: هل يمكنني استخدام أدوات vibe coding لتحويل الورقة البحثية إلى موقع تفاعلي، مرئي، وحتى يحتوي على RAG ونقاشات بالذكاء الاصطناعي؟
قررت التنفيذ فورًا، واخترت ورقة بحثية بعنوان "Prompt Engineering vs. Fine-Tuning for LLM-Based Vulnerability Detection in Solana and Algorand Smart Contracts"، التي تناقش أيهما أفضل في اكتشاف الثغرات في النماذج

اليوم أيضًا ربحت وجبة كوارع من @Polymarket

بعد متابعتي للنقاشات الأخيرة حول استبدال البيتكوين بالذهب، أعتقد أن النقطة الحقيقية التي تستحق النقاش ليست مقارنة الذهب مع BTC، بل ماذا يشتري المال القديم والمؤسسات الآن بالفعل؟
هذا الدورة تختلف عن الدورات السابقة، فهي ليست سوق صاعدة بقيادة الأفراد ولا سوق مضاربة، بل هي سوق صاعدة بنتها صناديق ETF + خزائن الشركات المدرجة + صناديق الجامعات + مكاتب العائلات، أي المؤسسات.
من يدفع القيمة السوقية فعلاً هو المال القديم بالمعنى التقليدي.
وفي ظل السردية المتعبة وتضييق السيولة حالياً، اتجاه تدفق الأموال أهم من السعر نفسه.
المال القديم يهتم بالتدفقات النقدية، بالحفظ، بالتدقيق، وبأن يكون كل شيء قابل للتوث

لقد بلغت 25 عامًا، وتخرجت ودخلت هذا المجال منذ عامين.
كنت مهندسًا وعملت في تطوير الأعمال أيضًا
حان الوقت لخلق أشياء أكثر قيمة
العالم هو محارنا