2014年我几乎一周没睡。当时我在运营PayPal，攻击者已潜入我们的企业网络。他们通过被入侵的eBay员工笔记本接入VPN，接管域控制器并获取域管理员权限。当时eBay和PayPal同属一家公司，共用Windows网络。他们窃取了1.45亿条eBay用户记录，随后试图攻击隔离的金库以获取PayPal卡凭证。我们成功抵御，他们未能进入但险些得手。

昨天Binance损失约63亿美元，情况看似相同：DevOps工程师笔记本被入侵，进而影响提现栈服务，签名器因来源可信而批准提现。热钱包在四小时内被清空。无密钥被盗。

无人破解密码学或账本。他们利用拥有访问权限的人及其信任。银行同样以此方式受袭。

2016年孟加拉国银行攻击者利用其SWIFT权限向纽约联储发送9.51亿美元支付指令，损失8100万美元。其余被拦截是因为无关制裁过滤器误触“Jupiter”一词。这是运气，且仅因电汇结算需数天才生效。

2025年6月：连接巴西银行与Pix的C&M Software IT员工以约2700美元出售凭证。攻击者利用其从央行储备账户向六家机构发送虚假Pix转账，三小时内涉及约1.4亿美元。

2025年8月：Sinqia（另一Pix连接器）供应商凭证被盗。下午从HSBC等机构转出约7.1亿雷亚尔。央行在资金转移后冻结大部分。

每次攻击模式相同，变化的是速度。当结算需数天时，过滤器、代理行或运营人员可拦截错误支付。Pix、FedNow、SEPA即时及区块链秒级结算。支付安全主要构建于慢速世界。

PayPal数据在2014年幸存，因域管理员无法快速解锁金库，且警报捕捉到异常活动。此为基础模型：审批策略禁止笔记本或供应商登录直接访问；系统外执行速度与异常限制；对任何钱包、账户或服务设定每小时动态上限。全部实时进行。

约30亿美元已冻结，几乎全为稳定币。14亿美元比特币位于19个钱包中，无人能触碰。我认为这不是问题所在。数十年来，撤销电汇或信用卡收费的能力让许多薄弱安全得以延续。要么在签名前阻止转账，要么承担损失。

技术本身未失效。链处理了交付的交易。Binance系统因工程师笔记本被入侵而交付错误交易。此为运营安全问题。2014年的eBay、孟加拉国银行及两家Pix连接器均在其自有轨道上在此方面失败。

2014年攻击者未触及金库。若触及，欺诈损失仅是小部分。PayPal存在旨在让用户无需向每个商户提供卡详情。我们保管这些详情。丢失它们将摧毁公司立足之本，我不确定我们能恢复。

我预期区块链和数字资产将成为资金流动的标准方式。如今，所有数字资产托管人或实时法币轨道上的托管人均处于此位置。控制措施必须适应秒级结算，无论是否为加密。

当你长期深耕消费者领域时，\"企业\"合作中最困难的部分在于事情有时进展得令人沮丧地缓慢。但当你找到那些在完美时机与你完全契合的规模化合作伙伴时，那种感觉简直像魔法一样。

在加州近20年的经历中，我想不出比这次选举更具决定性的了。我们正面临巨大繁荣与迅速陷入失败国家的螺旋式下滑之间的选择。不要缺席这次投票！

我好开心 @lightspark 是一家与AI相关的公司，拥有深厚的护城河，将使AI变得更好，并且由AI本身进行优化。现在做纯AI初创企业看起来挺艰难的。

现在我很清楚，最成功的未来全球数字银行正在@lightspark上构建。我们很快会分享更多进展。我们在Grid上看到的东西令人难以置信地鼓舞人心。

我们需要能够扩展到消除人类审批环节的世界的金融基础设施。我们正在从较大的批量交易转向实时且更小额的面额。传统轨道和系统还未为此做好准备，@lightspark 正在构建这一系统。

我们过去几年投入了大量时间和资源到@spark，使其解决稳定币、比特币和其他数字资产的实际结算问题。一砖一瓦。我为它变得如此优秀感到自豪，现在每年转移数十亿美元，并且还在加速增长。

我真搞不懂，为什么那些整天嚷嚷着要搞另一种制度的人，不直接搬到那种制度下的国家生活，非要花那么大功夫来改变这个建立在现有制度上的国家。我倒是很乐意凑钱给他们买一张去那些‘理想国’的单程票。

我有一种感觉，2026年最后5个月带来的变化将比过去几年加起来还要多。一切都在以疯狂的速度加速。

出发吧

某些主流团体突然意识到，推举一个有极端背景且涉嫌违法的候选人是个坏主意。你早就知道该候选人有问题。你肯定能找到没有这些问题的候选人吧？真是的。