正在加载视频...

视频加载失败

🚀解决 土区/尼区 Apple ID 订阅 Claude/ChatGPT 报错“无法完成购买”问题! 这两天私信和评论区问的最多的就是:充值后订阅失败(图1) 为了帮粉丝解决这个问题,我亲自实践了一遍。 以下解决方案来自我的实践以及Apple沟通(见录屏): 1. 下载「支持」App 2. 点击顶部「设备名称」- 订阅和购买 - 无法购买 3. 点击底部-获取更多协助-实时聊天 4. 发送问题:我想在 App 内订阅服务,账户里有足够的余额,但系统一直提示‘无法完成购买',请帮我检查账户状态。 5. 客户会告诉你这是海外Apple ID ,国区无法处理,让你联系 400-666-8800客服热线,并提供给你 案例编号(案例编号后面电话沟通时,直接告诉客服即可) 6. 拨打热线后,告知案例编号,会转接到海外Apple ID 客服(接待我的是一位台湾小姐姐😄) 7. 客服告知:新账号触发了Apple账号保护机制,她会人工刷新账号状态,最迟48小时生效。 本质原因是:Apple 对新注册账号有安全保护,尤其是外区,所以建议大家注册账号后,最好养号一段时间,再进行充值,可能会规避此类问题! 最后强调一点:🚨新注册账号不要马上充值! 以上,结束!

36,712 次观看 • 2 个月前 •via X (Twitter)

0 条评论

暂无评论

原始帖子的评论将显示在这里

相关视频

「AI商业方案📑」四条AI视频涨粉4.3w,新号单条视频点赞突破100w+ 真的是把古风美学用AI展现到了极致! 早上刷抖音看到了这个账号,虽说只有 4.3w粉,但商业潜力非常夸张 账号只发了4条AI视频,总点赞 144.6万,其中一条视频点赞 132万+,结合最近我刷到的各种AI账号,我觉得 AI+垂直IP,是一个新的大流量机会 这种账号都是典型的,爆款驱动型账号,靠的不是频率更新涨粉,而是靠单条内容突然大爆破圈,再进行商业化 像这个账号的定位就是古风小说剧情+绝美男女主演绎小说高潮画面,情绪+代入感让这种内容有极强的传播性 核心受众就是18-35岁的女性,在看视频的时候,会自动把自己代入剧情 成本这块,我也关注了很多顶尖Coser,这类短视频从剧情、妆造、拍摄、后期,需要花费大量的人力物力 现在AI生产(0实拍)把内容成本打到极致,一个人,半天时间,Nano Banana 2+MJ+seedance 2.0,就搞定了 这种账号的变现路径其实很清晰 1️⃣小说推文 做短视频剧情,评论区挂小说,引导阅读 收益一般是千次阅读 15-80元,一条爆款视频就可能收入几千到几万。 2️⃣短剧赛道 这样高质量的AI剧情内容天然适合做短剧。短剧现在依旧是内容行业最赚钱赛道之一,AI的加入肯定能直接把这类古风短剧直接打爆 我看过的古风短剧,类似《请君入我怀》这类爆剧,完全可以让这类AI博主替代,一人搞定一个剧组 未来这种AI超级个体很可能一年能做百万级收入 3️⃣女性消费带货 因为受众几乎全是女性。完全可以卖IP周边、小说、情绪类书籍、古风饰品、汉服 很多人以为,4万粉账号不值钱。但如果,AI内容有爆款能力+人设清晰+赛道垂直呢? 商业价值可能远超10万粉账号 因为这个账号真正值钱的不是粉丝,而是IP能力,如果持续做剧情内容 它本质上会变成一个矩阵的IP流量入口,一个能批量用AI创造爆款IP账号的操盘手,目前在内容行业里其实非常稀缺

骑司Chase

36,006 次观看 • 4 个月前

【48 小时,中国官号集体冲塔:同一首歌,唱给“少爷们”听】 11 月 27 日开始。 中国网络、尤其是抖音平台出现罕见一幕。 不是网友冲塔。 而是官方账号集体冲塔。 最先开声的是南通文旅。 一句——“哪位少爷吸了?” 直接引爆全网。 事情起因如下: 2025 年夏天。 北大法学教授等人建议 《中华人民共和国治安管理处罚法》修订完成。 新版法律将在 2026 年 1 月 1 日正式施行。 其中最受关注的变化之一: 将“行政违法记录”纳入 封存制度。 包括吸毒、酒驾、嫖娼等。 封存的含义是: 不公开、不共享、不主动披露。 制度设计者解释: 这是为了避免“一次违法、终身受限”。 为了让轻微违法者重新融入社会。 但不少网友看到另一层可能: 封存制度可能成为某些特权阶层“护身符”。 于是当南通文旅问出: “谁家的少爷吸了?” 舆论最敏感的那根弦被精准拨动。 这条修法 是不是为权贵开路,隐藏黑历史 率先发声后 南通文旅粉丝数两天内 从三十多万 涨至近五百万。 —— 更加罕见的场面随即出现: 最初的 12 小时里。 大量禁毒账号、平安账号、警方账号加入冲塔。 据网友不完全统计: 北京缉毒。 天津缉毒。 云南缉毒。 多地缉毒抖音账号突然: 删除全部视频。 隐藏账号主页。 清空内容。 这些数千万粉丝的官方账号。 集体“消失”或“清空内容”。 被大量网友解读为“无声抗议”。 公众担心: “封存违法记录,会不会变成特权保护伞?” “以后某些人吸毒,是不是查不到了?” 有网友调侃 吸毒封存或许能让 那些有贩毒吸毒记录的人任意考编 我们查不了他的档案 但他当官后可以查缉毒警察档案 这让电视剧的场景变成真—— 我的上司是大毒枭! —— 南通文旅少爷冲塔后 短短 48 小时内。 全国各地文旅官号开始集体发声。 统一 BGM: 《踏破星河入我梦》(原名《堕》)。 统一歌词: “踏碎星河落入我梦境的幻想。” “环遍星系为你寻找的力量。” “神明在最难熬的时光留下唯一的星光。” “堕入日月星辉之中梦的信仰。” 情绪像潮水一样涌动。 全网官号突然收到同一个暗号。 统一的表达方式: 强调禁毒。 强调社会安全。 同时配合发布本地文旅内容。 整个过程没有导演。 没有统一通知。 没有官方宣发。 却呈现出惊人的同步性。 默认内容高度一致: 反对把毒品封存制度默认化。 反对违法记录变成某些人的后门! 加入接力的,不只是地方文旅号。 还有省级媒体。 政法账号。 禁毒账号。 大学官号。 云南日报第一个明显下场。 作为西南缉毒大省的省级媒体, 28日一天之内连发多条缉毒警察的视频。 配上《踏破星河》。 网友说:“云南日报冲了?” 然后《人民日报》等也冲了…… 这两天以来 中国成千上万个官方账号。 以同一种节奏、同一种风格发声。 官方这样大规模集体冲塔 小编几乎没见过 可能人大这条修法 触及到中国人最朴素的感情 局势像黄巢带兵一样汹涌 其中部分账号直接写出: “星星之火,可以燎原。” 整个事件中 最惊人的一句评论总结是: “没想到是中国文旅打响了第一枪。”

王局拍案

248,062 次观看 • 7 个月前

最近很多人问我: “怎么快速起号?” “推特怎么做起来?” “有没有什么捷径?” “是不是要天天发项目、天天蹭热点?” 我的答案基本都一样: 你去加入灯塔。 不是因为加入了就自动起飞,也不是进去就有人手把手喂饭,而是你真的想做号,必须先进到一个信息密度足够高、同频的人足够多、每天都有人在跑结果的环境里。 很多人起不来号,不是因为不会写。 而是你根本不知道别人每天在看什么、研究什么、复盘什么、输出什么。 你一个人在外面瞎发,今天蹭个热点,明天转个项目,后天发点鸡汤,发了三个月自己都不知道账号定位是什么。 但你进了灯塔之后,情况就不一样了。 你会看到别人怎么选题,怎么写开头,怎么做观点,怎么把项目研究讲成人话,怎么把一件小事写成有传播感的内容。 最重要的是,你会慢慢知道: 什么内容有人看; 什么话题值得追; 什么项目值得研究; 什么表达像人话; 什么东西只是自嗨。 我一直觉得,起号这件事没有玄学。 核心就三点: 信息源、持续输出、复盘迭代。 灯塔解决的是前两个。 你进去之后,每天认真看,认真研究,认真写,别光潜水,别只想着抄作业。 三个月下来,只要不是太懒,基本都能起号。 因为你会被环境推着走。 别人天天在进步,你不写会慌; 别人天天有新观点,你不研究会落后; 别人一条内容爆了,你自然会去拆它为什么能爆。 这比你一个人在外面闭门造车强太多了。 所以以后再有人问我怎么快速起号,我还是那句话: 去加入灯塔。 进去以后别问太多,自己看,自己研究,自己发,自己复盘。 三个月后你再回头看,大概率已经不是原来那个账号了。

初七🍌

10,678 次观看 • 1 个月前

后面准备给圈子里会员提供的两个服务,目前还在研究中。 一个是风俗的代预约服务,很多来日本的人想体验上门和性感按摩,尽管我把可以有内容的店铺列表都分享到会员圈子里了。但很多人还是因为没有日本手机号码导致无法预定。 疫情前我开过一次代预约服务,但临时取消的单子实在太多了,就算是全额收款,突然的取消也很难让我临时找到人去代替客人接受服务。取消的多了我好几个电话号码都被店铺拉黑。还有各种现场纠纷的,总之麻烦事很多很多。 最近招了几个人,感觉人手稍微可以腾出来去做这些事了,遂准备把代预约服务重新开启。具体规则和预约方式我还需要斟酌一下。 还有一个是餐厅预定,公司每个月接待客户都会提前包场很多米其林餐厅,有时候没有客户来的时候,就需要我们员工自己去吃。 所以我就在想把这个餐厅的位置让给我的圈子会员,到时候我会在开一个TG频道,把当天临时空出来的餐厅位置发在这个频道里。当天正好有需要的人,可以把这个预定的名额转让给你。 目前这个也在研究之中,可能开始会先在圈子里进行一些尝试,量多了之后我会建立tg频道进行发布。 这两个服务是仅限圈子会员里的服务。tg会员不提供这些服务。 如此一来,我的圈子好像又要涨价了...
0:10

Sensitive content

后面准备给圈子里会员提供的两个服务,目前还在研究中。 一个是风俗的代预约服务,很多来日本的人想体验上门和性感按摩,尽管我把可以有内容的店铺列表都分享到会员圈子里了。但很多人还是因为没有日本手机号码导致无法预定。 疫情前我开过一次代预约服务,但临时取消的单子实在太多了,就算是全额收款,突然的取消也很难让我临时找到人去代替客人接受服务。取消的多了我好几个电话号码都被店铺拉黑。还有各种现场纠纷的,总之麻烦事很多很多。 最近招了几个人,感觉人手稍微可以腾出来去做这些事了,遂准备把代预约服务重新开启。具体规则和预约方式我还需要斟酌一下。 还有一个是餐厅预定,公司每个月接待客户都会提前包场很多米其林餐厅,有时候没有客户来的时候,就需要我们员工自己去吃。 所以我就在想把这个餐厅的位置让给我的圈子会员,到时候我会在开一个TG频道,把当天临时空出来的餐厅位置发在这个频道里。当天正好有需要的人,可以把这个预定的名额转让给你。 目前这个也在研究之中,可能开始会先在圈子里进行一些尝试,量多了之后我会建立tg频道进行发布。 这两个服务是仅限圈子会员里的服务。tg会员不提供这些服务。 如此一来,我的圈子好像又要涨价了...

142,637 次观看 • 1 年前

有偿求助!能解决问题的奖励10万u! 上次我发了一个吐槽OKX(海腾 九妹-OKX Mia米粒儿🩵 OKX Wallet 中文 交易所dex很垃圾的推,发现有不少被OKX坑害的用户,下面是他的自述,我只是帮忙转帖。是okx钱包9月18日关于雪崩Defi的帖子,活动帖如下。 轻信欧易推广的理财产品,最终损失两千多万,欧易在官推推荐 web3主页产品栏上架标准为低风险的defi理财项目,后因为产品底层资产为垃圾 最终脱锚,在抵押物明显不足以偿还借款时候,仍然不自动平仓最终造成2000多万损失 我想问问欧易 1.你们上架,推广产品 是什么标准标的低风险 一个六个点收益的产品,最终因为产品逻辑脱锚➕不会强平,造成血本无归,这是低风险吗 2.有没有对产品底层逻辑进行审查,如果有为什么defi不触发强平,最终导致资产归零 3发现产品有问题,为什么没有第一时间通知客户,在资金池还有钱的时候告诉客户赶紧赎回,已挽回损失,这些你们都没做 4,事后让客户自己找项目方沟通,我在淘宝买到假货,淘宝还协调退货呢,你们欧易是怎么做的 5,埋怨客户没有做好风险调查,应该风险自担,我想说你们上架产品你们做调查了吗 我是根据你们提示的低风险产品做出的大额投资,现在埋怨客户,难道客户都要会写底层代码?难道以后你们欧易以后产品描述的每一个字都需要客户辨别真伪 欧易把一个糖果包装的毒品卖给了我,出问题了告诉我这是毒品的事,我是无辜的,欧易是无辜的,那我信你欧易是有罪的?

₿ridgerlang|买美股上币安

24,599 次观看 • 8 个月前

我尼玛,Claude Fable 5今天把整个软件行业的底层逻辑给击穿了! 以前做软件要几个月,现在只要15分钟,Claude Fable 5把产品经理和程序员的中间环节,直接干掉了。 也就是说,15分钟的销售电话打完, AI当场做出了客户要的可运行软件原型,喵个咪,这谁受得了啊🤯 Todd Saunders,Dalton Mills AI 的 CEO,做的是 trades 行业的垂直 SaaS——建筑、家政、暖通这些。 他用刚发布的 Claude Fable 5, 在跟一个客户的销售电话里, 让 AI 在后台实时转录通话, 同时自主构建客户刚刚提到的软件功能。 通话结束,他当场演示了一个完全可运行的原型,精确匹配客户 15 分钟前描述的需求。 一个语音报价系统:AI 实时听服务电话,自动匹配价目表,识别 upsell 机会,生成 Good/Better/Best 三档方案,自动发提案短信。整个过程近乎零人工干预。 不是 简单的AI 辅助开发,直接对话即构建,damn! 平复下激动的心情,这个案例最让我震惊的不只是AI 写代码快,AI 真的能听懂人话了啊啊啊, 然后一个长达几十年的产品开发范式,就这么被直接击穿了,holy sh*t! 想一想过去几十年我们怎么干活的,客户跟你说工人在现场太乱经常算错钱,你记下来,回去消化,以为懂了, 画原型,约评审,排期,开发,几周后拿出来, 客户摇头说不对不是这么回事, 你一肚子委屈,说我每个字都记了,他说你记的是我说的话,不是我脑子里的东西。 这个循环叫理解-翻译-验证,短则几周长则几个月,整个行业就吃这碗饭的,我们管它叫专业服务。 但是今天,Fable 5 把这个循环干掉了,不是压缩啊兄弟们,直接彻底干掉了, 客户说,AI 听,AI 当场做出来,客户当场看对不对, 没有 PRD,没有你在内部群里发那个需求我回去评估一下,没有一切中间件, 从客户嘴里说出来的那一刻,一个能跑的东西就在屏幕上等着他。 这才是真正要命的地方,这哪是提效啊,简直把整个底层逻辑都改变了。 但我们也必须立刻面对一个最尖锐的问题,就是那客户为什么还需要你?这不就 15 分钟的事吗? 这个问题必须正面面对,确实是客观存在的, 如果你对自己的定位只是把客户需求翻译成代码的那个人,那你完全可以被这 15 分钟取代,因为 AI 现在翻译得比你快,还不用开评审会。 但如果你做完项目就知道,原型和系统,中间隔着的不是几行代码,还有权限体系里那几十个你不知道为什么会存在的字段, 是客户二十年前的财务系统里藏着的那个没人敢动的数据表,是工人在负二层没信号的地方操作时该怎么缓存,也是某个老小区因为水压问题装不上你方案里那个完美的配件, 又或者是当地监管对报价条款里的某个措辞有特殊要求,这些东西,Fable 5 不知道,你问它它也不知道,它甚至不知道它不知道。 它的原型是乐高模型,系统是能住人的楼,之间的差距,专业术语叫工程判断,也可以叫领域责任,更可以叫为长期可用性兜底。 所以这个案例真正揭示的,不是谁会被替代,是什么在剧烈地变稀缺。 第一样,把 AI 的生成能力锚定在真实世界的复杂约束里, 这一下子就筛掉两种人:只会做原型不会做系统的人,和只会做系统但不懂行业的人。 留下的是那种,你问他这个需求能不能做,他会先问你那边现场平均信号几格、工人习惯左手拿手机还是右手、他们现在用的那个老系统数据库编码是 UTF-8 还是 GBK 的人。 第二样,领域知识, 我说的不是行业报告里那些漂亮话,是那些只有在这个行业干了十年才知道的脏东西。 AI 能生成完美的三档报价界面,但它不知道某个配件的供应商在雨季会涨价 30%,不知道某个话术在北方好使在南方会让客户挂电话,不知道这个工种的师傅脾气大你不能在流程里多加一步确认否则他宁愿不干,这些脏知识才是真正的护城河。 第三样,也是最被低估的一样:把原型变成可信赖系统的治理能力。 评估框架你怎么建,AI 改了这一处你怎么知道没把另一处改坏。 记忆持久化你怎么做,客户上次改的需求下次对话能不能记住。 错误恢复你怎么设计,流程跑到一半 AI 崩了用户看到什么。 多代理协作你怎么编排,一个 Agent 听电话提取意图,一个匹配价目表,一个检查合规,一个生成界面,人类在哪个节点介入裁决。 这些东西不酷,开会聊这些会让人想抽烟,但就是从酷到能用的最后那一公里。 Fable 5 和后续更强的模型,把生成这件事的成本和速度打到了一个新的量级。 这个量级意味着,做出一个看起来能用的东西,以后不再是任何人的竞争力。竞争的分水岭是,谁能把 AI 吐出来的东西,变成一个别人敢在上面跑业务、能长期依赖、出了问题找得到人负责的系统。 扯了这么多,最后一句话给大家共勉: 从今天起,把 80% 的精力,从怎么让 AI 生成得更快,转移到怎么为 AI 生成的东西负责,说白了,酷是给外人看的,稳是给我们自己续命的。

AYi

22,272 次观看 • 1 个月前

我不准备把 BerryCode 做成最便宜的中转站。 现在市面上有 0.06 倍、0.1 倍、0.2 倍的渠道,我知道这些价格看起来非常诱人,但我现在只能做到 GPT 官网口径 0.28X,也就是 0.4 折,用 1 M token, 综合下来大约在 0.4~0.6 人民币;换句话说,它不是最低价那一档。 但我能保证一件事:BerryCode 现在只做纯 GPT。 坦诚讲,我的能力还撑不起 Claude 中转。 Claude 封号太严,我承担不起这个风险,也不想为了多卖一个模型,把一个自己都没把握的东西塞给用户。后面我会自己体验一批价格合适、稳定性还不错的 Claude 中转站,如果真的好用,我会直接推荐给大家。 但 GPT 对我来说,是另一回事。 我现在用 Pro 账号做号池,配合一部分补充渠道去填 token 缺口,即便不卷到全网最低价,毛利润率依然能做到 30% 左右,这个数字对我来说已经够了。 我有一个暴论: **你现在能看到的大部分 AI 机会,其实都已经开始走下坡路了。** 中转站最近在推特被骂得很惨,卖数据、掺水、跑路,大家骂得不算冤,因为这个行业确实混进来了太多只想短期收割的人。 而且后面中转站这个生意只会越来越不稳定。 官方会持续封控各种渠道,低价货源会越来越少,成本会越来越高,如果一个站唯一的竞争力就是便宜,那它迟早会遇到一个问题: 成本涨了以后怎么办? 2C 用户对价格很敏感,你今天用低价把人吸进来,明天成本上升你要涨价,用户凭什么继续用你? 所以我现在越来越确定一件事: **中转站最后拼的不是谁便宜,而是谁值得被信任。** 信任从哪里来?我有几个思考: 第一,你得有自己的个人 IP。 如果一个完全匿名的站跑路,用户连骂谁都不知道;但我这个账号就在这里,几千个关注我的人也都在这里,BerryCode 真出了问题,我不可能装作没发生过。 第二,你不能什么模型都往上写。 我现在不碰自己没把握的 Claude,不碰我无法承担封控风险的渠道,只做我能解释清楚成本、稳定性和边界的 GPT。 第三,你得承认自己不是万能的。 我不说 BerryCode 永远不出问题,也不说它多便宜,我只能说我会把每一次问题都摊开讲,把修复过程讲出来,把我能做到的稳定性做到极致。 真正长期使用中转站的人,需求和轻量用户是不一样的。 轻量用户可能只看今天谁便宜 20%,但那些每天要跑 Codex、Vibe Coding、自动化任务、长上下文任务的人,他们更关心的是: 会不会突然跑路? 会不会掺模型? 会不会偷偷改请求? 会不会跑到一半没额度? 出了问题有没有人处理? 尤其是国内那些真的在用 AI 做业务的人,他们并不只是想省几块钱,他们想要的是一个能长期放在工作流里的入口。 这也是我为什么选择用更稳的方式做 BerryCode。 一个 Pro 账号 1400 左右,我拿它做号池,成本不低,但我心里踏实;我宁愿少赚一点,也不想把整个站建在自己都解释不清楚的便宜渠道上。 坦诚讲,我为什么要做中转站? 第一,肯定是赚钱。 去年炒币负债以后,我现在确实很需要现金流,这个没什么好装的,来推特的人也不是为了单纯装逼,大家都要吃饭。 第二,我的推特一个月涨了 4200 个粉,但我前阵子很迷茫,不知道该把这些流量导向哪里。 推特上很多商业模式,本质还是拉人头,做应用也好,做服务也好,很多钱来得快,但不一定长久。 中转站当然也不是一个完美的行业,但只要我不赚那些没良心的钱,只要我真的能给用户提供稳定、透明、可用的服务,那这个钱我觉得可以由我来赚。 第三,这一个礼拜搭 BerryCode,我认识了很多以前接触不到的人。 有做政务网站的,有用 AI Vibe Coding 做产品的,有自己搭工作流的,有在公司里偷偷把 AI 引进业务流程的。 我每天通宵改代码、测接口、修登录、修支付、修人机验证,虽然累,但我很久没有这么强烈地感觉到,自己正站在一个还在生长的行业里。 这个感觉有点像早年的币圈。 混乱是真的混乱,但开放也是真的开放;风险是真的风险,但机会也是真的机会。 所以从今天开始,BerryCode 正式进入压力测试和拉新阶段。 活动很简单: 充 20,送 10 平台额度; 充 200,送 100 平台额度; 最高充 2000,送 1000 平台额度。 我需要通过真实用户的使用,知道服务器、号池、支付、监控、客服到底要做到什么程度,才算是一个能长期运营的站。 如果你只是想找全网最低价,那 BerryCode 大概率不是最适合你的。 但如果你想找一个价格不离谱、模型边界讲清楚、出了问题有人处理、愿意长期把信任一点点攒起来的 GPT 中转站,可以来试试。 后面这个群也不叫 BerryCode 交流群了。 我想把它叫做: 才谷和他的朋友们。 欢迎体验,也欢迎挑毛病。 我现在最需要的不是一句“支持”,而是真实用户把问题砸到我脸上,然后我一个一个修掉。

才谷 | 哪吒商业评论

10,419 次观看 • 2 个月前

DEXX被盗,certik的审计有没有责任?外行如何查看审计报告? ➤首先来说,Certik多少是有些问题的。 第一,打开项目页,首先是评分!一个审计机构,你评分是什么鬼? 我们看审计报告,需要知道的是风险有多大,而不是项目或代码有多好! 第二,上来还有项目亮点。而且你看DEXX这亮点都是啥?推特关注者数量、社群、还有市场稳定性。这和你审计业务有啥关系,就这能叫亮点? 第三,可是涉及到审计的关键问题时,点击”查看漏洞信息“,然后接下来,不但没有显示漏洞信息,整个代码审计这块就没了……不信的话大家可以自己去试一下,我也录了个视频。 第四,其实页面上有pdf审计报告文件可以查看,但是位置不太明显。另一方面,审计报告里的风险事件情况不写在页面上,反而在页面上写一些与安全无关的亮点和评分…… ➤其次,外行看审计报告,应该至少看一下风险摘要。 一般审计报告会把风险划分为致命的、主要的、中度、轻度、信息化几个级别。 我们可以看一下每个级别有多少风险问题,有多少已经解决、有多少还没有解决。 像DEXX这个审计报告上写了,有1主要问题——中心化。 4个中度问题——易受攻击代码。这个已经比较直白了。已解决2个,未解决2个。 4个轻度问题——设计问题,已解决1个,未解决3个。 已解决就是已经解决了问题,已知悉,就是没解决的意思哈哈。 这么说吧,审计报告没问题,不一定真的没问题。但审计风险摘要里都有问题的,那确实是真的有问题的。 ➤对比其他DEX的审计报告 ❚ DYDX 既然说到DEX,我们可以看一下著名的DEX #dydx 的审计情况。 DYDX也没有花钱请certik进行审计,而是由不同的代码审计人员组成审计组进行非正式审计共6次。最近一次审计报告显示: 共有: 中度风险1项,未解决。 低风险6项,2个已解决,4个暂未解决。 信息性风险7项目,7个暂未解决。 ❚ DeGate 再来看一个基于以太坊二层的DEX #DeGate ,2023年8月上线至今天,一共由3家审计机构进行代码,包括 Trail of Bits 、Least Authority 和 #Secbit 共进行5次代码审计。 看一下最近一次的审计报告,审计机构是Secbit。审计报告的地址是 。 中度风险4个,全部已经解决。 低风险8个,其中5个已经解决,3个暂时未解决。 信息性风险4个,1个已解决,3个暂时未解决。 还有4个讨论级别的风险,2个已解决,2个暂时未解决。这类风险应该是需要讨论的,不确定是否存在问题。 没有发现更高级别的风险了,剩下的最高风险是低风险。 DYDX 和 DeGate审计的共同点是: 第一,都没有花钱给Certik去"镀金",而是由多个审计主体进行了多次审计,这样可以相对更充分的发现代码中的安全问题。 第二,审计报告发布在Github平台,而不是审计机构或项目方的官网,这样可以看见审计报告文件的提交修改删除等行为,更公开更透明。 第三,这两个DEX的审计报告中都没有未解决的中度风险。根据审计情况都把风险控制在低风险级别下。 DYDX V4和DeGate分别已经安全运行了14个月和16个月。 可见,无论是大型DEX还是中小型DEX,都可以对比出DEXX的不安全。 ➤写在最后 作为代码小白的我们,听说项目方有代码审计,我们要打开审计报告看了一下。而不是听项目方说有多少个安全性通过。 以DEXX为例,虽然Certik把它的代码排名在10%以内,但是它的评分只有59.31分。这说明DEXX实际的安全性可能更差。只要我们打开这份审计报告,什么也看不懂,起码能看见59.31这个评分。再仔细往下看就会发现"易受攻击代码"的字样。当时看过这两个细节,估计我们也不会去使用这个DEXX了。 打开审计报告以后,即使英文不好,也可以查找Medium这个词,找到风险事件摘要,看一下已发现的各级别的风险问题有多少个,多少已解决、多少未解决。 虽然代码审计安全的项目不一定安全,虽然我们可能看不懂具体的代码风险,但是发现风险级别较高的因素尚未解决,很可能说明项目代码可能处于比较潦草的阶段,还有待的完善安全性,我们在使用时要慎之又慎。 而参与审计的主体多、审计次数多,项目的安全性可能会相对更好一些。当然,也仅仅是相对安全。毕竟很多风险事件不一定是代码层面上的。 提升安全性,我们的资产可以分散存储,大额长期投资使用冷钱包。在应用的用户端,手机电脑的环境保持安全性也非常重要,参与交易和持币的浏览器、设备等与日常使用等进行隔离。在操作资产时,包括交易、游戏等等行为,要慢,要慢,要慢,仔细核对信息……欢迎补充

TVBee🦅

53,227 次观看 • 1 年前