KJ博士 🇨🇦 (@kernel1983) header
KJ博士 🇨🇦 (@kernel1983) profile picture

Blockchain scientist. Intern @0xZentra. Minus Theory and first Useful PoW.

Canada
Joined April 2007
Photo by KJ博士 🇨🇦 (@kernel1983)Photo by KJ博士 🇨🇦 (@kernel1983)Photo by KJ博士 🇨🇦 (@kernel1983)Photo by KJ博士 🇨🇦 (@kernel1983)Photo by KJ博士 🇨🇦 (@kernel1983)Photo by KJ博士 🇨🇦 (@kernel1983)Photo by KJ博士 🇨🇦 (@kernel1983)Photo by KJ博士 🇨🇦 (@kernel1983)Photo by KJ博士 🇨🇦 (@kernel1983)Photo by KJ博士 🇨🇦 (@kernel1983)
突然听闻噩耗 RIP Zen of Python 是我的人生哲学! 让我们大声诵读 PEP20 Beautiful is better than ugly. Explicit is better than implicit. Simple is better than complex. Complex is better than complicated. ...
1
2
226
该算法由 Tim Peters 于 2002 年为 Python 语言设计,旨在高效处理现实世界中常见的高效、包含各种“部分有序”状态的数据。自 Python 2.3 起,Timsort 成为了 Python 的标准排序算法,随后也被 Java(用于 Arrays.sort 对对象的排序)、Android、Swift、Rust 以及 V8 引擎(部分场景)等广泛采用。
1
57
CS和数学是一家,EE的底层是物理 如果说CS和数学是我们这个时代的主流魔法,CS最多算吟唱,数学才是咒语!
2
155
我的观点在科学世界可能是非主流,但是AI会帮大家形成共识: 我一直认为,科学家最NB的能力是解决问题,其次是提出科学问题。 具体到证明这些事情,和实验差不多,不是说不重要,但是又脏又累。 最扯的是现代论文系统,如果单纯提出或者解决某个问题,不加上实验或证明的话,基本发不出去……
1
188
币安在黑客面前很惨 任天堂在黑客和AI的双重夹击更惨 老任每隔一两代主机就会遇到一次大挫折,但是每次都能挺过去
1
183
AI会帮助我们找到一个链上状态转换的最短安全步骤 这听起来超酷,就像 64KB 极限程序设计大赛!
219
以前给AI做的任务都是UI和后端类的,现在VM级别的也可以交给它。差不多是研究生级别的工作。 其实汇编,VM,编译器知识都是本科的必修课(但我真没学过,课程开设问题),学历贬值甚至传导到能力贬值。很多比我大几岁的前辈,没上过大学但也是汇编起步写代码的。
部署程序上链,现在开始改虚拟机bug 真全栈了,栈爆了!
1
350
部署程序上链,现在开始改虚拟机bug 真全栈了,栈爆了!
1
1
1
766
接下来又要到圣诞节了,回想自己最早的计算机启蒙,不是在幼儿园被老师拖到隔壁中学机房玩青蛙跳钟美其名曰“电脑比赛”,那次应试经历差点让我几年都不敢碰电脑 更早是在央视播放的一部译制片中,小男孩收到一台电脑作为圣诞礼物。然后他又偷了一台,回家组网,这对我当时幼小的心灵产生了巨大的冲击
2
3
471
当时隔壁中学,也就是我后来上的初中,齐刷刷放着一排中华学习机,也就是苹果2兼容机。 我本来觉得他们会教我几个Apple DOS命令或者写写代码,结果让我打游戏。 老师们,靠不住啊!再见了,只好自学成材了
108
为什么要面试,就是因为可能被开除啊!
何一确认:因工作电脑下载爱奇艺被开除的员工来自币安 币安63亿美元被盗事件引发外界对其内部设备管理的讨论,币安联合创始人何一今日在 X 上回应,确认此前流传的"员工因用工作电脑下载爱奇艺被开除"一事发生在币安。 她表示:"用工作电脑下载爱奇艺被开的也是币安。认栽买单,但不能再犯。" 币安此前公布的初步调查显示,这次被盗始于一场假招聘:一名工程师在工作电脑上下载了伪装成面试作业的代码,导致设备被植入木马。
4
494
试想一下: 第一大所的运维都没有职业安全感? 在外人看来能入职这样的 dream job,不应该是 job security 安全感拉满,完全没有 KPI 困扰,整天挖洞学习新安全知识吗? 这样的幻想只存在于没进过大厂上班的。 安全岗位,没有出事就是最高的 KPI,可惜管理层不懂。
听说币安本次被盗是因为一名运维人员去应聘,结果被人家钓鱼了,人家发来一份带病毒的作业; 作为宇宙第一大所,我不能说币安是草台班子,但是这件事足以看出币安对技术人员的漠视,认为三条腿的蛤蟆不好找,两条腿的人还不好找吗? 对于交易所而言,运维人员是非常重要的岗位,属于无名英雄,但是不懂技术的老板往往觉得运维平时没啥活,做的好是应该的,出了问题就是负责背锅的,并且也没啥技术难度,甚至都没有BD重要,宁可大手大脚的奖励BD和KOL,也不愿意提高运维人员的待遇; 运维人员都能出去找工作,足以见得受到怎样的对待!而且运维人员的工作电脑是公司配的定制电脑,工作电脑与私人电脑必须分开,貌似币安高层也不在乎这个; 当年一名运维人员,因业务转型,只能裁撤他。我让他在公司什么都不干,满薪、满绩效、高薪养了足足一年多,而且给了超乎寻常的赔偿,最后我只问一句,你满意吗?只要有一点芥蒂务必和我说; 现在这位前运维和我还是朋友。
230
最近 AI 抓出来的一些bug多来自于多线程的竞争状态。 我多年前就发现以人类(本人)的智商根本无法搞清楚多线程中的一切可能性。 从那个时候,我写代码的风格:简单代码单线程,或者高性能异步+多进程,搞多线程也尽可能保持简单任务。 可读,可靠,而不是炫技! 新手才觉得多线程了不起
1
6
613
一个健康的生态应该部署大家“共识”后的应用,而不是什么人都可以花几块钱 gas fee 去全局状态上拉一泡屎,哪怕是高级密码学的屎!
多一点为用户服务的隐私(zama) 少一点帮黑客洗钱的“隐私”(混币器)
1
259
我的思考习惯是第一性原理思考方式。 被黑的主要原因当然是运维被攻破,7702也是个工具方便了黑客。 但是从第一性原理来看,存在巨大金额的热钱包,才是一切发生的基础。 热钱包并非不可消灭,如果我们一开始就可以按照去中心化的路线走,它本来不应该出现。
Replying to @laogoxx
安全确实是事后才重视起来的 打补丁是没用的,只有这样才能倒逼CEX进化成DEX
2
5
716
BN之前有消息要出一个 new L1,BG 也有 Morph Tachyon 的消息。说明CEX也在尝试DEX化进程。 CEX兼具流动性,银行,OTC等多种职责。当银行就要有热钱包,就有黑客风险。 但这又是一块大肥肉,左右为难。
1
1
1
385
说 Hype 不开源,至少不开源硬生生拖了竞争对手两年。 商战就是这么朴实无华,任何优势都是优势,技术当护城河的前提是可以利用这段时间发展出共识,占领用户心智。
153
给个人一点安全建议 0. 远离硬件钱包,选择链上,避免CEX 1. 浏览器插件钱包metamask上少放钱,这些要做合约调用 2. 手机/其它电脑钱包只转账,不做任何链上合约调用 3. (有条件)多买一台电脑或者手机,重装系统后不折腾 4. 你要是巨富,考虑debian/arch这种纯净操作系统,或者断网的手机,还有多签
5
3
24
5,820
给行业产品的一些(不完整)建议 1. 采用充值方式(比如贴个二维码),而不是智能合约调用方式,给产品充值 2. 远离 7702,必要的时候用智能合约代替7702,把 EOA 和 智能合约 概念上分开 3. 避免自己管理一大堆 EOA 私钥,如果不得不这样,避免在这些 EOA 中存放大量资金 4. 定期换私钥 这是常识
540