我们又回到了模型选择器的起点。

与 @bantg 一起凝视深渊

我在加密领域已经超过10年了，从未被黑过。完美的安全记录。 昨天，我的钱包第一次被一个恶意的@cursor_ai扩展程序清空了。 如果这能发生在我身上，也可能发生在你身上。以下是详细分析。🧵👇

Ledger的首席技术官声称，通过Qubic维持对Monero的所谓51%攻击的成本为每天7500万美元。 这个数字大约偏差了三个数量级。 Monero的实际每日安全预算很简单计算： - 每个区块的尾部发行量为0.6 XMR - 每天720个区块（2分钟间隔） - XMR ≈ 253美元 这大约是每天109,000美元 - 支付给所有矿工的总额。这是真正保障网络安全的经济激励。 Qubic并没有购买价值7500万美元的硬件或云计算。他们只是用他们的$QUBIC代币补贴现有的Monero矿工，诱使他们在“闲置”计算时间进入矿池。 我自己也算过 - 他们可以以每天7000到10000美元的成本维持主导地位，远远低于膨胀的7500万美元数字。 这样的攻击暴露了较小PoW网络的核心脆弱性：这并不总是关于暴力的哈希率，有时你只需要支付给矿工比链上更多的报酬。 如果Ledger的首席技术官在Monero的安全预算这样基本的事情上偏差了三个数量级……我不敢想象如果我们审计他们的椭圆曲线实现会发现什么漏洞。

gpt 5 pro 赐予我们四个无与伦比的错位 @tradegal_

这是你在电脑上说你做得很好时的表情

你们中的一些人问我关于我的盲测，所以我为你们创建了一个快速的网站，让你们自己测试4o和5。两者都有相同的系统消息，以便提供没有格式的简短输出，因为否则太容易看出哪个是哪个。

顺便说一下，GPT-5 基本上和 GPT-4o 一样糟糕 GPT-5-思维可能就是 o4，正如我预测的那样，而那个是好的

我对路由器的方法持怀疑态度，认为GPT-5会自动选择所需的推理努力，而我感到完全得到了证实。它唯一优化的就是降低成本，感觉就像是一种迷你级别的智能。

冒充vscode solidity的扩展（以及许多遵循相同模式的扩展）已被移除。我们发现一个假扩展或病毒可以通过大量下载进行垃圾邮件攻击（如果这是他们的技术）。那么如何识别正确的扩展呢？最好的方法是查看发布日期。vscode solidity扩展于2015年11月19日上午7:35发布，发布日期无法伪造。该扩展是市场上最早的扩展之一，在前一天官方宣布扩展sdk之后发布。因此，在选择任何扩展时，如果有疑问，请检查日期。@ethereum @code