$BTC 你们抓到这波机会了吗？

$SPCX 趁着这波回调上车了，看看结果怎么样

13年前的10月20日，Windows 8.1公开发行3天后，去朋友家的时候看到电视台在放Win 8.1的广告

日本是资本主义国家，不是共产主义国家，这样想要把资本共产而不是想着如何交换利益的想法和日本格格不入，我不是慈善家，我是斤斤计较，时刻会计算得失的交易员，只有交易对等我才会考虑进入市场，反之会离开，所以我选择离开了日本，爹味这么浓的PUA对我还是省省吧

2019年10月19日的秋叶原，现在来看那是最后一段美好的时光，你如果有机会能重新回到这一天的话，你会做什么准备？

13年前10月18日的秋叶原

突然想起来这个了，以前阴阳师的活动我也被当成了气人女主播，10年前的事，阴阳师2016年10月在京都的晴明神社做过一次直播

记录历史，这数字里面有我的贡献，我今年5月带着丰富的履历，经验，150TB的数据和资产离开了日本，现在我交易不用交税，做事没了续签材料压力感觉非常自由非常爽，感谢高市政权给了我这样一个台阶下，不然我还找不到一个合理的理由结束在日本的经营活动

法国对数字货币的税法在2027年1月会有一个关键变化： 第一个关键变化是：之前法国的税务居民如果不把币卖成法币，而是币币交易，比如BTC-USDC，ETH-USDC互换，则是免税范围 税法更新后，币币交易的利润会被列入31.4%所得税的范围 第二个关键变化是持有数字货币资产超过80万欧元市值的人，如果他选择失去法国税务居民状态，则需要对浮盈部分缴税 这是有些遗憾的税法更改，我之前还考虑去法国折腾下3D和空间视频的创作，现在看还是只参加上映和交流吧 配图是两年前我的3D短片作品被法国昂古莱姆的电影节选中上映，在上映之前给到场的人做作品介绍时的照片 那次活动通过实际感受让我非常喜欢法国的艺术创作氛围，毕竟单纯从那次上映来说，我甚至都没主动把作品投到这个电影节，是这个电影节的主办方在油管上看到了我的作品，然后和我联系说想上映我的作品 作为被一直被平台压制的创作者来说，这是我极少有的作品被挖掘出来发光的瞬间

10年前的京都地铁&巴士一日通票

卧槽！你们如果还有人去考日本驾照的话，千万不要在手机里存任何练习题，因为日本的驾照理论考试出题是从练习题库里面随机抽选的，通过考试的最简单方法就是把练习题刷够了去考试，我试了下ChatGPT，甚至能可以交互练习 练习过程留了痕迹被警察抓到会被认为你偷了考试题，然后会导致考试终止

7年前的今天，我拍的BW视频在B站在国内各地的展台上播放，这个视频还被用在B站纳斯达克上市的宣传视频中，冷知识：这个视频是我作为兴趣拍的，并不是B站商单邀请，而且B站的使用也没有签授权，后来和B站联系补授权也是沟通很不顺畅，到目前为止这仍然是B站最好的活动视频无人超越，BV号 BV1gx41187UC

关于用iphone当冷钱包，我知道这可能会引起恐慌，但是现实问题必须面对，从我知道的角度分享下用闲置手机当冷钱包的风险： 手机当冷钱包的原理：重置后的手机装支持QR码的开源钱包APP，装好后开飞行模式断网，在断网状态下生成或者恢复助记词，因为是用QR的方式签名，所以之后这台存着私钥的钱包可以一直不碰到网络。 但是手机这种硬件平台存在几个硬伤： 第一个是蓝牙： 尤其对于苹果来说，只要电池还接在主板上，蓝牙模块就是一直开启的，这是为了find my功能有的机制 苹果的蓝牙之前已经被攻破过，没记错的话是用模拟苹果的配件来取得设备的控制权。 因为存着私钥的离线设备绝不可以联网，所以设备的系统版本也不会更新，老系统的漏洞会成为私钥被偷走的入口 防范措施只能拆机，把蓝牙➕Wifi模块拆焊，同时不用的时候能把电池拔下来，但是这个处理方式对于绝大多数人来说还不如拆开买到手的冷钱包看看有没有被改过。 第二个是加密被破解： 苹果的加密现在应该是CPU里面的协处理器实现，我们应该已经都知道警察已经把前几代的iphone和mac的加密成功破解能实现取证了 所以如果你想用手机当冷钱包，你只能每更新一代新设备就升级一次，每次拿到手之后拆蓝牙➕Wifi模块，魔改电池部分做成可拆卸 不然，想要你资产的人伪装成假警察，机场安检环节，甚至真的警察都可以在拿到你设备后把你的私钥拿出来，而且取证是整个设备做镜像，结束后设备可以当作无事发生一样还给你，可以做到不留证据和痕迹偷走你的资产 所以一个现实情况需要面对： 这次Ledger的供应链攻击让人们知道硬件钱包最脆弱的两个部分，一个是软件漏洞被利用，让黑客反算出你的私钥，另一个是供应链到运输的每个环节设备都有机会被入侵，唯一的防范措施只能是受到设备后拆开验证 手机当冷钱包用风险也很大 唯一解只能自己动手用树莓派做冷钱包，然后设计下硬件来防止别人能轻松拿走你树莓派的SD卡 于是总的来说，自己存数字货币资产变成了一种风险很高，技术门槛也很高的行为，暂时最安全的方式很遗憾是非常不去中心化的交易所和支持存币的银行 直到有供应链到运输环节都可以被信任的产品出现 如果能理解到这里，就能知道这次事件对这个行业的负面影响有多大了

不要洗我发的东西，我很反感，这么简单的内容自己写 @Saitama_K777

Ledger钱包这次供应链攻击的方式太有意思了： 加了这么个模块夹在屏幕和原厂主板之间，这个模块上面有esim和4G模块还有个CPU，它的功能是识别屏幕上显示的助记词，当助记词识别并记录结束后通过4G模块把你的助记词发走 这样做的好处是如果你不拆开你的硬件钱包，就完全不知道你的设备已经被魔改过，因为和电脑连接并验证正品的还是Ledger的原装主板 Ledger生成的助记词还是随机的 Ledger的APP也是原厂的 它只是视奸了你的屏幕然后识别屏幕内容，然后用4G模块把助记词偷走

对于最近日本一大堆平台甚至政府部门被黑，个人信息裸奔后的建议：去买两个安全密钥 因为你的个人信息被拿到后，想黑你的人就可以通过你的个人信息去猜密码，毕竟穷举范围大大缩小了 一旦能登陆你的邮箱或者搞定了你的手机，就可以去你各种账号里面重制密码，搭配AI生成人脸认证视频，你的所有账号和资产就都会裸奔 已经漏出去的信息没办法回收，所以只能在登陆账号的流程上加上一层只有物理上拿到你手上的安全密钥，才能登陆你各种账号的防线 但是安全密钥千万别丢了，至少买两个备份，因为这东西丢了几乎没办法再登上你的账号 关键的平台上都有添加安全密钥的二步验证 唯一剩下的漏洞是别人拿到了你的cookie可以绕开，但是这个需要专门去入侵你的手机或者电脑去拿，因为成本比较高除非被针对盯上，否则不用太担心，预防措施是时不时看一下登录状态的设备有没有多出来自己不认识的

记录历史，新闻连着看太有意思了，这波日本各大企业和机房被黑应该还不是最大的雷，最大的雷是政府部门被脱裤： デジタル庁这个甚至不是这一批一起被黑的，看报道是5月下旬开始被侵入，6月25日为止没有发现自己被黑，9月才公布出来这件事，只是现在被拿出来说了 现在差不多所有日本住民的详细个人信息全部都在裸奔（姓名，出生日期，驾照照片，邮箱，手机，住址，大部分连锁店的消费和积分历史），如果现在还有政府部门被黑了在那瞒着，你的my number，住民票信息，手下车辆和房产信息应该也都被泄漏了 庆幸我已经离开了日本，日本留下的个人情报就算被拿到也没什么用了

记录历史，伊拉克内阁决定让伊拉克货币IQD贬值14.5%，这种汇率在一夜之间改变的极端案例其实也不少，最近的例子我记得是阿根廷