💰美联储“借条”要换成财政部新美元，你的存款怎么办？

川普正在“三路合围”美联储：司法部联手新任美联储主席凯文.沃什（Kevin Warsh）对美联储展开刑事级查账；财长斯科特.贝森特（Scott Bessent）大砍32.8万联邦冗员，用2万亿合规美元稳定币稳住国债过渡；金本位旗手朱迪.谢尔顿（Judy Shelton）入驻财政部，推动发行50年期可赎回黄金国债。

一百多年来，印钞的是私人银行，还利息的是你我，美联储每年还白送华尔街大银行上千亿“准备金利息”。这一次川普要把这条吸血链砍断，华尔街会乖乖交出印钞机吗？你手里的现金和存款打算怎么办？评论区说一声👇

🔗 X长文：x.com/usa912152217/s…

📖 Substack完整图文版（欢迎免费订阅）：rudolphwest17.substack.com/p/917
https://x.com/usa912152217/status/2116760906621190233

在硅谷千亿富豪圈里，微软前任 CEO 史蒂夫·鲍尔默（Steve Ballmer，目前身家超 1200 亿美元）活成了所有投资人最羡慕的样子。

他既不像马斯克那样天天睡在工厂里造火箭，也不像贝索斯那样到处折腾新公司；他从微软退休之后干的最核心一件事，就是死死抱住自己手里那大约 3.33 亿股（约占微软 4%）的微软股票一股不卖。

按照微软最新上调的季度分红标准计算，鲍尔默哪怕一年到头天天在家里睡觉打高尔夫球，微软公司每年光通过股票现金分红（Dividend），就要往他的个人银行账户里自动打入超过 11 亿美元的纯现金！

手里现金多到花不完的老头，干脆掏出 20 亿美元买下NBA洛杉矶快船队，又自己全款掏了 20 亿美元现金（没向市政府要一分钱补贴） 在洛杉矶盖了一座全新的高科技主场。

因为老头平时看球最烦球迷去上厕所排队耽误看比赛，他直接下令在球馆里装了整整 1160 个马桶和小便池（是全美其他NBA球馆平均水平的三倍），保证全场一万八千名观众哪怕中场休息同时去上厕所也不用排队。
https://x.com/chakmillion/status/2116807203046969496

由于鲍尔默并不是微软的创始人，而是在1980年以“第30号打工人”的身份被比尔·盖茨招进公司的职业经理人，所以他也是人类商业史上唯一一个靠给别人打工拿期权、最后身家突破一千亿美元甚至一度反超自己前老板盖茨的打工人天花板🤣
https://x.com/chakmillion/status/2116810916612419780

🚨 特朗普和 FBI 都亲自下场了。币安被盗 60 亿，性质彻底变了❗️

这可能不再是单纯的币圈盗窃案，这是要上升到美国白宫层面的国家安全事件。

特朗普刚刚发文披露了两个极其致命的细节：

第一，黑客只用了 20 分钟。

短短 20 分钟，从币安席卷数十亿美金。最初以为是工程师电脑被黑，调查后发现，这是一场极其复杂的、多点渗透的国家级行动。

第二，官方直接点名。

区块链情报机构把矛头死死指向了 TraderTraitor，就是那个从 Bybit 卷走 15 亿美金的朝鲜精英黑客组织。

FBI 联合特勤局、国税局全面介入，向全球交易所和 DeFi 节点发出封锁令。

这将意味着什么？

这不再是币安一家的安全事故，而是美朝之间的网络战。

朝鲜拿到了 60 亿的筹码，美国被逼得在全球“拔网线”围堵。

对于整个币圈来说，最残酷的后果来了：

为了防洗钱，全球合规交易所的审查门槛会疯狂拉高。黑客手里的 ETH 和 BTC 往哪跑？

一旦跨链洗白，最终接盘的、或者被误伤的，可能就是无辜的散户。

特朗普说：“如果确认是朝鲜，我们会交涉。”

大国博弈的桌子已经掀开了。

在这盘 60 亿的棋局里，
你盯着的 K 线，
只是人家洗钱的倒影。
https://x.com/Dragonhau66/status/2116727354307334568?a=NV2uZzsk6DO5RqvzKSI&s=35

实测确认 VLESS + TCP + REALITY + Vision+IPV4/IPV6 在福建地区稳定被端 TCP目前可以确定遭遇稳定封杀
无论是AWS大鸡 还是冷门小鸡 均存活不超过半天
Hysteria2+UDP 目前还能苟活
自建梯子以后得猥琐发育了
https://x.com/y95277777/status/2116543566105502168?a=vC3hqY7mXEX3reeOZqc&s=35

💥OpenAI的奥特曼（Sam Altman）说太空跑AI“荒谬”，谷歌刚刚发布好消息：跑通了！

10月30日，谷歌首席执行官桑达尔·皮查伊（Sundar Pichai）宣布：谷歌第一次在太空卫星上跑通AI——地面发指令上去，星上的谷歌自研AI芯片TPU开机、跑完提示词，把完整回答传回地球。回答是一首俳句。

这颗“太阳捕手计划”（Project Suncatcher）原型卫星由谷歌和卫星公司Planet Labs合造，10月1日搭乘SpaceX猎鹰9号（Falcon 9）火箭升空。星上有4颗TPU，受电力和散热限制，一次只能开一颗、跑约20分钟。

本周，地面让星上的Gemma 4开源模型以“绕地球飞行的TPU”视角写俳句，卫星飞过挪威斯瓦尔巴群岛（Svalbard）时传回：“蓝色星球在脚下，数据静静流淌，星光喂养我的核心”。谷歌说，下一步测TPU扛不扛得住高温和辐射，2027年再发两颗互联卫星。

太空数据中心正是马斯克（Elon Musk）押的大注。今年1月30日，SpaceX向美国联邦通信委员会（FCC）申请发射最多100万颗“轨道数据中心”卫星；2月2日宣布收购xAI，马斯克直说合并就是为了建太空数据中心。他说太空会成为训练AI最便宜的地方，“两年内，最迟三年”。谷歌母公司Alphabet也是SpaceX的重要投资方。

唱反调的是马斯克的老对头、OpenAI首席执行官山姆·奥特曼（Sam Altman）。今年2月20日，他在印度新德里说：“以现在的条件，把数据中心放到太空，我真心觉得很荒谬”，这十年内“不会成规模”，还反问太空里的GPU坏了谁去修。

一首俳句当然还不是数据中心，谷歌自己也说路还很长；但被奥特曼笑成“荒谬”的事，第一步已经在天上走通了。更有意思的是，连马斯克的AI对手谷歌，也得坐SpaceX的火箭上天。地球上的数据中心要抢电、抢地，还被当地社区抗议，天上却有晒不完的太阳，谁能把发射成本打下来，谁就握着太空算力的门票。奥特曼说这十年成不了气候，马斯克说两三年，谁说对了，咱们拭目以待！

10/31/26
https://x.com/usa912152217/status/2116666582000689503?a=nOjwmxOm60K7zMvpPOA&s=35

【奉劝大家不要用国产机翻墙，不要在国产机上安卓境外 APP】
我某些朋友用的国产安卓手机，前不久被当地公安打电话，要求卸载 X 和 Telegram，因为我其中一个朋友的小米 14 已经 root 了，我觉得因为梯子配置不当导致的 DNS 泄露，或者别的原因，可能性不大，我就重点排查手机上会上报应用列表的应用

经排查，我朋友的小米 14，HyperOS 3，其中的“系统安全组件”和“SystemHelper”，会分别把应用列表上报给小米反诈引擎（fraud-detection.engine.miui[.]com/hyperos/fraud/app/report和flash.sec.miui[.]com/detect/app）和联通的某个网址（dm.wo[.]com[.]cn:18080/register）

SystemHelper 会默认统计过去 24 小时内有使用记录的应用，枚举已安装应用，关联使用统计和流量，跳过包名以 com[.]android 开头的条目。载荷的序列化实现还包含 IMEI、IMSI、ICCID 等字段，因此具备将应用情况与设备/SIM 标识关联上报的能力。

系统安全组件会上报第三方应用清单、包名、版本、签名摘要、名称，另有扫描结果和仿冒应用上报；有电话/QQ/微信语音反诈、屏幕视频采集、转写文本和视频片段云检测，以及用户反馈上传原始音频的实现

关于系统安全组件的录屏采集功能，分辨率 720 × 1280，24 fps，固定竖屏尺寸。相关的流程如下：
取得系统录屏对象
→ 录制约 3 秒屏幕画面到私有缓存文件
→ 读取整段 MP4，转为 Base64
→ 加密后上传小米云端
→ 等待返回“是否风险”
├─ 未命中：删除临时片段，延时 2 秒后继续录制，重复上述行为
└─ 命中：保留一份片段供反馈，显示警告并停止服务

这些应用，SystemHelper 貌似是和 SIM 卡激活相关的，系统安全组件貌似是和反诈相关的，但是都具有高度的数据上报属性。没有 root 的机器，这些组件是无法卸载或者提取的，并且我也暂未分析这两个 APP 卸载之后，会不会自己下载回来。

综上，还是建议大家，海外产业用外版 iPhone，尽量不要碰国行安卓，要用安卓机，也是刷 ASOP 使用。

逆向由 GPT 完成，如有错误，敬请指正。
https://x.com/MeTerminator666/status/2116504516317376942?a=8uPFY3WKr6wZymGudBc&s=35

刚刚让大肥鱼检查了一下我的小米17Pro Max
您猜怎么着...
https://x.com/Verlintas/status/2116608387500978522?a=S2qfBL_7Hm4N1LWZjag&s=19

这是五中全会唯一有含金量的地方：

在新华社发表的《党的二十届五中全会侧记》中，习近平回应了有些人的疑问：“全面从严治党，是妨碍了经济社会发展还是保障和促进了经济社会发展？”

习近平回答：“如果说全面从严治党对经济社会发展有影响，那么这种影响就是积极的而不是消极的。”

意思很明确：哪怕不发展经济，也要反贪反腐抓好党风建设。

习主席，牛逼！那些还幻想经济回暖的朋友们，别盼望党搞完权斗，就会腾出手来挽救经济，善待你，你的生活能回到过去，没戏。你还不如去看看《金瓶梅》更有价值。

你现在看不起灵活就业，未来你能灵活就业，都是幸福的。哪儿那么多点外卖的啊，自己煮碗素面不行吗。哪儿那么多叫滴滴车的啊，腿着不好吗。

毛泽东在文革前也是这个思路。大饥荒死几千万不也没造反吗。只要党还坚固强硬，枪还在手里，就没人敢造反，少许那么一点人，迅速扑灭，你连泡泡都不会知道。

特别是那些民营企业家，对你们的大批斗（我说的不是现在这种查查税），来的速度比你们想象的要快得多，快得多。

那些希望批斗了有钱人，你的日子就会过好的屌丝们，批斗完卢作孚，你不一样进入大饥荒吗。至暗时刻。

山崩的时候，崩的从来不是山，是人心。
https://x.com/dayangelcp/status/2116714474581479780?a=n63PhcqOBy_Hn9vBLBk&s=35

一个听起来极其反直觉的残酷工业现实：谷歌把搭载 AI 芯片的计算机送上了外太空，结果在零下 455 华氏度（零下 270 摄氏度）的超低温宇宙中，芯片每工作 15 分钟就必须强制关机冷却，否则就会直接烧毁。

很多人下意识以为太空冻得要死正好给算力降温，却忽略了中学物理常识：太空是绝对真空，没有空气分子，根本不存在空气对流传热！芯片产生的巨大热量唯一的逃逸路径只有效率极低的“热辐射”。

封闭在卫星外壳里的 TPU 算力就像装在保温瓶里的开水，热量根本排不出去。算力在 PPT 上可以无限膨胀，但到了真实物理世界，散热器重量、电池板面积和物理定律才是最终的裁判。
https://x.com/fishjar/status/2116420825587052634?s=35

😮随便逛了一个TG群，

发现大妈Dmit VPS被偷流量的现象，

还是非常喜闻乐见的。

原因？无非就是Vless-Reality节点的SNI域名设置成了CF网站，端口还是443系的。被人锁定后一扫一大片。

很多人看了某些教程搭建Reality，殊不知成了公益服务器。😩
https://x.com/ygkkkg/status/2116878536137166925?a=RjimZbQHVceCv5Zbt4o&s=35

这几天安全圈和科技博主全在疯传一条核弹级预警：任何暴露了 TCP 端口的 Linux 服务器，只要用 Go 写的 Web 服务就会被黑客远程完全接管。

评论区瞬间哀鸿遍野，无数公司的后端运维连夜爬起来打内核补丁。但只要你把 Go 标准库的 net 包源码和 Linux 内核的 socket 机制看一遍，就知道这是最典型的概念移花接木。

这个漏洞（CVE 涉及的内核多路径 TCP 模块）确实存在，严重级别也确实高，但攻击的前提条件被自媒体故意掐掉了。

Go 语言的 net.Listen("tcp", ":8080")，底层调用的是操作系统最原始的 AF_INET、SOCK_STREAM 和 IPPROTO_TCP。
它走的是规规矩矩的单路径普通 TCP 协议栈，根本不会主动去协商 MPTCP。

MPTCP（MultiPath TCP，RFC 8684）在 Linux 5.6 之后确实合入了主线内核，但它是一个必须显式声明的特异协议。
除非你在代码里显式写了 IPPROTO_MPTCP，或者服务器管理员手动在 sysctl 里开启了 net.mptcp.enabled 并且配置了强制路由代理，否则内核根本不会把进来的普通 TCP 握手包扔给 MPTCP 状态机处理。

真正受影响的，是那些跑在移动回传网络、跨多网卡聚合或者特定 CDN 边缘节点上、主动启用了 MPTCP 的特定网关。

普通跑在内网或者反向代理后面的 Go 业务服务，被这波恐慌吓得睡不着觉，纯粹是替概念炒作买了单。
https://x.com/fishjar/status/2116949442754728233?a=SjgK0gHsJGrfyLt1ii0&s=35

距离投票只剩不到48小时，密歇根州爆出了一场政治地震。

现任民主党国会众议员海莉·史蒂文斯（Haley Stevens），坐在车里录下一段表态。
她公开宣布：正式背书共和党对手迈克·罗杰斯（Mike Rogers）。

在决定参议院归属的核心决战州，同党现任议员突然倒戈？
到底发生了什么？
史蒂文斯开门见山，亲口掀开了党内决裂的内幕。
本党提名的参议员候选人阿卜杜勒（Abdul）直接通知她：竞选团队不再欢迎她，让她离远一点。

同僚直接赶人，史蒂文斯索性当场把桌子掀了。
她说阿卜杜勒说得没错，自己确实不属于那个竞选团队。
对方不仅拒绝谴责恶劣的攻击广告，还把极左网红主播哈桑·皮克（Hasan Piker）引入大学校园四处拉票。
史蒂文斯 ：密歇根的学生和下一代需要的是正常教育，绝不是激进派输出的仇恨。

她并没有宣布退党。
她对着镜头明确表示，自己“依然是一名非常自豪的民主党人”，依然坚持自己此前投票支持过的一切理念。
但面对充斥极端言论的本党候选人，她转头把这一票公开投给了共和党人罗杰斯。
这个席位在参议院历史上被称为“参议院的良心”，曾属于已故的密歇根传奇议员菲利普·哈特（Philip Hart）。

阿卜杜勒把意见不合的同党议员扫地出门。
罗杰斯在决战前两天，拿到了来自对手阵营最重磅的一张背书。
距离全州投票站开门，只剩不到48小时。

https://x.com/HaleyforMI/status/2116945962706862397/video/1
https://x.com/mubeitech/status/2116963406628433949

距离中期选举只剩几天，这支白宫官方视频突然被全网封杀了。

谁下的令？
拜登任命的纽约南区联邦法官，珍妮弗·罗尚。

法官初步裁定，川普政府涉嫌用纳税人的钱搞政治宣传。
这次被勒令从所有政府官网和官方账号彻底清除的，一共有三支视频。
第一支，正是向美国人发放5000美元的讲话。
第二支，点名每个民主党人都投票反对小费免税。
第三支更直接，细数了社会主义的代价。

在选战最关键的节骨眼上，司法禁令直接拔掉了白宫的官方麦克风。
官方渠道被封死了，舆论战就此熄火了吗？
完全相反。
禁令一出，反而成了全美民间最大的动员令。

官方账号虽然被强制下架，成千上万的普通网民却在各大平台疯狂接力搬运。
既然官号不让播，大家就帮着到处传。
法官亲手按下了政府的删除键，民间却联手把它推成了全网最火的视频。

https://x.com/realDonaldTrump/status/2106395048015282265/video/1
https://x.com/mubeitech/status/2116647892492681519

🚨281人落网，迪士尼员工就占13个！

佛州波尔克县（Polk County）治安官格雷迪.贾德（Grady Judd）和州总检察长詹姆斯.乌索梅尔（James Uthmeier）10月30日公布一周卧底行动：共逮捕281人，其中31人专程赶来，想和儿童发生性关系。
17名嫌犯在主题乐园上班，贾德原话：“谁带头？迪士尼！迪士尼13个，环球4个。”其中7人涉嫌性侵儿童。
一名自称前米老鼠扮演者的嫌犯，背着两背包尿布赴约。
32人是非法移民，已有16人移交ICE；9人以前就在诱捕行动里被抓过。（起诉只是指控，定罪前推定无罪）

贾德一句话点破：他们为什么去那儿上班？因为孩子在那儿。
还记得吗？2022年迪士尼公开要求废除佛州《家长教育权利法》。
对保护孩子的州法指手画脚，自家员工却是这么审的？
乌索梅尔说：“法官必须认真对待。”放出来一个，就可能多一个孩子遭殃。
这种人该关多久？评论区说👇

10/30/26
https://x.com/usa912152217/status/2116311857795301563?s=35

多名用户检查小米手机：预装组件进行应用信息采集、后台行为记录和录屏上传

10月31日，某开发者称，朋友接到警方电话，被要求卸载X和Telegram。
他随后检查朋友的小米14，称发现预装组件涉及向小米及联通相关服务器上报应用列表，系统安全组件还包含将约3秒的录屏片段加密上传、进行云端检测的代码。

众多网友随后分享了对小米17 Pro Max的AI辅助分析，同样指出预装组件具有读取应用列表、设备及SIM卡信息等能力。

小米官方开发者文档则介绍，其反诈服务可向深度合作方提供部分设备行为数据，支持过去72小时内的相关行为查询，并称删除通话记录或应用后仍可检测
https://x.com/whyyoutouzhele/status/2117114477615190025?a=om4OVT61bpqieSEYQgM&s=35

重磅：浙江义乌，这周开始补税。所有商家，年销售额500万以内，小规模补1%。年销售额500万以上，补13%。跨境商家，可以把发票开过来，

跨境算外贸。如跨境商家无正规开发票，一样是补13%。理论上，全国一盘棋，不再搞税收洼地。
境外开证券户，炒港股美股的，去年就开始缴税了。

网店查税很厉害，处罚也很严厉。譬如。深圳市夏娃网络科技有限公司，当地税务局要求补
税9500万，其中偷税少缴5500多万，逃税被罚款3900多万。这一轮通过互联网暴富的机会结束了...
https://x.com/Finding8964/status/2117100888125006056?a=TIdwHd6ZuVLt9MbbSXk&s=35

X平台（原Twitter）最新新闻汇总（基于最近的X帖子）

我刚刚用工具读取了X平台上最新的讨论帖（包括热门和最新帖子，时间聚焦最近几天到几小时内）。X中文圈目前最热且最具影响力的新闻，主要集中在中美关系、国内热点、AI/科技、国际政治等领域。以下是根据高互动帖子的总结（结合多位用户的实时讨论），前几条最爆的新闻/话题：

### 1. 中美高层次互动（五中全会闭幕）
中共二十届五中全会刚刚闭幕，33人被开除党籍及从严治党决定引发热议。
关键新闻点：
- 央视《新闻联播》画面显示，前中共中央政治局委员、国务院副总理、现任全国政协副主席胡春华出席会议。外界此前有猜测其动向，这次确认其仍为高层。
- 巴基斯坦军方斡旋美伊局势，成为外界焦点。
为什么热门：这是二十大后中方高层动态，涉及政治稳定和国际博弈。X中文圈有专人跟进，国内大厂也在盯着。

### 2. 国内热点与争议事件
- 杭州万圣节Cosplay事件：10月30日，湖滨银泰in77附近多名年轻人Cosplay时被大爷辱骂：“是不是中国人？在中国的土地上过外国人的节，你们这帮卖国贼！”后续浙江网友记录街头人潮，呼吁“不要过洋节”。评论区一片反讽与撕逼。
- 河南鸡脖加工丑闻：闪电新闻调查曝光，企业用鸡脖剔除胸肉后的“鸡架”加工肉泥制成烤肠、丸子。厂家劝“少吃”“不确定到底是啥东西”，车间污水横流、无食品生产许可证。网友直呼“良心企业都这样”。
- 太原出租车侵犯女乘客视频 被广泛讨论。
- 范冰冰早期电影旧闻翻炒 持续发酵。

这些事件在X上传播极快，常先于国内其他平台。

### 3. 科技与AI热点
- DeepSeek开源DeepInfer推理框架：大模型领域最新进展，引发关注。
- 字节、阿里、腾讯大批订购英伟达芯片 传闻（SpaceX财报业绩大超预期）。
- Andrej Karpathy新博客：前OpenAI/Tesla AI总监宣布“不做传统工程工作了”，只跟Claude对话，让AI干所有活。他用AI快速建了一个只收录Hacker News推荐视频的YouTube频道（2小时完成），讨论“AI时代门槛崩塌”。

### 4. 其他国际/社交平台动态
- 台湾政治争议：台湾民众党主席蒋万安多次被指前后立场不一（为选票说谎、言行不一），引发舆论大战。多家台湾媒体在X发帖。
- 马斯克潜在投资加密货币：有传闻马斯克可能向某家加密公司大额投资（疑似回应CZ），引发币圈热议。
- X平台自身动态：国内用户即将迎来大波（国区App Store可直接搜“X”下载，支付宝可订阅会员），此前需外区账号/U卡；X新领导上任，有“新官上任三把火”传闻。

X整体评价（从高赞帖可见）：
很多人认为X是全球信息风向标，国内大厂、社媒平台都在盯着X，中文圈爆料常比官方早24小时。国内无法直接用但通过各种方式传播，国内警察也在关注。AI大佬和马斯克加入后，X更被视为“全网打工平台”。

这些是最具热度的（互动最高、传播最广的）。X每天都有新爆料，尤其是突发事件或争议话题。想看具体某条新闻的完整帖、视频或更多细节，可以告诉我，我再帮你细挖！或者指定方向（如科技、国际、国内），我继续帮你读取最新一手信息～

加拿大的卡尼又让步了：自己国家出资恢复修建通往美国的输油管道，向美国卖油。加拿大的全球出口美国就占68%（2025年），今年8月对美出口同比增长23%。卡尼想找中国和欧盟出售商品，但效果有限，转了一圈还得找美国。川普总统今天说，他和卡尼“达成了协议，他们将修建这条管道，支付全部工程费用。我们提供路线。”

这个名为“拱心”的石油管道计划，曾被左派叫停两次，第一次是奥巴马掌权后，以保护环境为由阻止了；川普当选总统（第一届）恢复修建；拜登窃选进白宫后又把它取消了（也是喊环保），现川普恢复，卡尼出资。

美国得到加拿大的石油，是双赢。

只有川普能做到，为美国争取最大利益。所以，保住参众两院多数席位，2028共和党继续执政，美国才可能继续繁荣强大！
https://x.com/CaoChangqing/status/2117063301188436351?a=iB8wHD3DLlAWGk_Cy3E&s=35

V2EX 一帖子（152 回复）：楼主三台机器同一天"坠机"，抓包实证这波封锁不认协议、不认端口——80/443/SSH/随机高位端口结果一致，ping 通，服务端收到请求但回包到不了国内，整 IP 的 TCP 全端口阻断。

逃生通道也在收窄：楼主在补充帖里更新，目前靠 Hy2 节点苟着，但已有 V 友反馈 Hy2 节点也开始被封。

原帖：v2ex.com/t/1251991
https://x.com/antsBTW/status/2117112409651294662?a=WPZM2gH7VdjpbiKxAjg&s=35

各大科技巨头都在全网大吹特吹 Passkeys（通行密钥），宣称它能彻底终结传统密码，带来无懈可击的双因素安全体验。
但资深安全工程师一眼就能看穿这套公关说辞里的概念偷换：只要你的 Passkey 被勾选了云同步，它在密码学定义上就彻底退化成了单因素凭据。

真正的双因素认证（2FA）必须基于两个相互完全独立的信任信道：
“你知道的（知识因子）”加上“你拥有的（物理持有因子）”。
最初的 FIDO2 / WebAuthn 确实做到了这一点：私钥被焊死在手机或物理 YubiKey 的安全芯片（Secure Enclave / TPM）内部，硬件无法导出，换一台设备你就必须拿出物理钥匙重新碰一下。

但大厂为了照顾普通用户的易用性，推出了所谓的“同步型通行密钥（Synced Passkeys）”：
你的私钥被加密备份到了 iCloud 钥匙串或 Google 密码库，并在你的 MacBook、iPad、iPhone 之间自动同步复制。
在这个瞬间，物理硬件的“唯一绑定性”就已经荡然无存了。

很多人辩解说“我登录时还要刷脸做 Face ID 啊，难道这不是第二因素？”
并不是。生物识别在这里仅仅是在本地打开密码库的一个钥匙孔，它根本没有作为一个独立的加密证明发往服务器。
一旦黑客通过钓鱼或其他手段攻破了你的 Apple ID 或 Google 根账号，他就能在千里之外把所有的 Passkeys 一锅端。

别把方便当成无敌，在涉及核心资产的生产环境后台，独立信道的 TOTP 或离线 YubiKey 依然没有任何替代品。
https://x.com/fishjar/status/2117263763896430689?a=WPx8scPkxhpbRWN_To8&s=35

想让乌克兰一个月不炸俄罗斯炼油厂？

行，拿一个月的爱国者防空系统来换。
泽连斯基在福克斯新闻的专访里，直接把这个置换条件摊到了全美观众面前。

要美国掏钱免单吗？
不用。
泽连斯基明确强调，乌克兰不是来索要免费军援的。
买装备的钱乌克兰自己掏，只要美方批准交付就行。

福克斯记者当场抛出了一个极尖锐的追问。
你这么公开开条件，难道不担心川普觉得你是在对他和美国施加杠杆吗？
面对质疑，泽连斯基正面接了招。

他说，伙伴之间坦白讲出真相，根本没什么好担心的。
两国是重要伙伴，美国社会是巨大支持者，所以必须向总统挑明最真实的现状。
美国不能帮俄罗斯，总统不能帮普京。

x.com/nexta_tv/statu…
https://x.com/mubeitech/status/2117180578919289187?s=35