0x牛牛

我不太建议把个人 portfolio 的主要资金再放在 crypto。 主要原因是，就这短短半个月以内，已经出现 4 个采用率极其广的操作系统/编程语言的重大安全漏洞了。只要是人写的代码，只要可被逆向、bytecode 可以被分析，那就一定存在被注入以及漏洞挖掘的风险。很多底层的程序语言以及多年前开发的程序，中间经过了不知道多少代人的维护，早就已经是代码屎山了。 在这种情况下，crypto 的很多资产管理方式都非常不安全：多签可以被篡改，前端也可以被劫持，设备可以被入侵。更别提很多人拿一个手机设个 8 位数密码，或者用个浏览器插件，就敢在里面放几百万美金。很多人觉得用苹果的设备就绝对安全，但请别忘了多次的重大安全事故里面（包括这次的 Binance，以及之前的 Bybit，包括之前出现过的大大小小事故里面），工程师用的也是 Mac 系统和IOS工作手机。冷钱包也并非绝对安全，即使是从未联网的冷钱包，也有可能因为前代留下的傻逼假随机数被攻破。现在在 AI 的加持下，尤其是开源模型非常强大、且支持私有化部署的前提下，攻防逐渐不对等了。所谓“道高一尺，魔高一丈”，动态攻防那也是要等先发现了漏洞再防，但是中途被牺牲的，其实是用户的资金安全。我觉得零日漏洞之后会越来越多。Crypto 领域依然有很多非常有趣的机会，不管怎么样，meme也会一直存在，洗钱和支付也是原生需求，套利也是一直存在的，只是crypto的利率要重新算风险溢价了。 Crypto 的 venue 够多，但 venue 够多也意味着可被攻击的节点更多。因Crypto 资金要是丢了，像 Binance 这样的体量是可以完成赔付的；但很多其他交易所、很多其他 venue 是做不到赔付的，甚至会直接跑路。维权之路是非常艰难的，你把钱放ibkr买美债，收益可能只有1/3，出事了起码有存款保险给你赔。作为一个每天在做服务器运维和跑量化策略的人来说，一直把所有资金放在无法控制的随时可能被零日漏洞攻击的环境里，不是一个明智的选择。