在Mac上使用iPhone Mirroring这个自带软件有个疑问，为什么每次打开时校验的是mac密码而不是iPhone密码，想要控制手机，不是得表明是手机的使用者吗（知道手机密码）？

让ai写了个单纯显示当前虚拟货币价格的网页给OBS推流用，价格来自币安，所以理论上所有和usdt有交易对的token都支持。 token-usdt-obs.vercel.app/?token=btc

转眼 BTC 就82000了…

Excellent article, highly recommended for AMM beginners. In short: stableSwap combines constant product and constant sum to reduce slippage.

币安蛮多小币种的funding rate都蛮高，但很难做资金费套利，基本都没地方借币来对冲合约仓位

接下来的以太坊升级Fusaka升级，最期待的一个特性，内建了个支持 passkey / 手机人脸登陆等的合约，也就是说只要钱包支持以后可以直接生物信息签名而不需要助记词 `Introduces a built-in, passkey-style secp256r1 (P-256) signature checker at the fixed address 0x100` ethereum.org/roadmap/fusaka…

我也在学习这个，最原生最安全的是私钥直接存在独立的芯片中，不可读取，所以换手机时私钥也不可导出，很不方便。 所以apple和google搞出了个passkey协议，私钥还是存在手机独立芯片上，但换新设备时，会端到端加密把私钥同步到另一台手机。 如果有钱包支持了，安全性会比现在的助记词系统好非常多！

简单看了下，我觉得是update_rates里面计算出问题了，一直在mint/burn yETH，改变totalSupply来操纵yETH的股价，之后循环`add_liquidity,remove_liquidity`从中套利

最近熊市我的发财树都变得半死不活叶子发黄😭

.yearn’s stableswap pool (the yETH weighted stableswap pool) was reportedly attacked on #Ethereum, with losses around $9M. This appears to be another sophisticated exploit in recent days. A key observation is a so called "infinite mint", where the attacker was able to mint

wait. no-hit Malenia😳

最近也太幸福了 冬天谈恋爱最好了

foundry有个命令可以直接算7201的slot值，避免自己手搓一长串还容易出错了

新年快乐🎉 和Lumi一起跨年，虽然停电了一会儿，但还是很开心。今年学到的，也是今天体验到的：没有什么是完美的，在变化异常中追寻快乐。

arbitrum 官方桥 6天左右的时间有点久了，安全和速度还是不能兼得啊

学习

搞定了远程连接工作电脑，过年回家也可以指挥claude继续干活了😆

最近vibe coding的一个记录统计交易的网站，支持加密货币，A股，美股，港股。 有了ai以后最大的变化应该是，以前都是找现成的工具/库，现在没特别合适的，把需求交给ai写就行，能完全个性化适配自己。 token-buy-record.vercel.app

有个思考，面向大众的工具/服务以后会不会越来越难，市面上很多服务都是面向大众的，你真的去用的话或多或少都有些不满意的地方，精确匹配你的需求很难。 现在有了ai，想要什么丢给ai写就行了，虽然现在只能写不那么复杂的，但以后呢？ 但相反底层网络云服务器提供商是不是会过的更好？

😮