律动BlockBeats

BlockBeats 消息，4 月 12 日，Robinhood 在其快速扩张的预测市场业务中采取了审慎策略。其英国总裁 Jordan Sinclair 表示，出于对「市场滥用和内幕交易」的高度关注，Robinhood 已明确排除了部分预测市场合约，特别是所谓的「提及市场」。这类合约允许交易者对特定演讲或简报中将使用的词汇进行押注，Robinhood 认为此类产品易引发操纵风险，不符合客户利益。Sinclair 强调，与一些不受监管或提供非合规合约的平台不同，Robinhood 仅选择提供恰当的、受监管的事件合约。

近期多起事件加剧了业界对预测市场内幕交易的担忧。例如美国袭击伊朗前 Polymarket 平台上出现异常精准的大额押注，以及以色列有人因利用机密信息在 Polymarket 上投注军事行动而遭起诉。为规避此类风险，Robinhood 选择与受美国监管的 Kalshi 及 ForecastEx 合作，而非其主要竞争对手 Polymarket。在 Robinhood 上，用户需完成身份验证方可对体育、选举、金融等事件结果进行合规投注，而 Polymarket 则常通过加密货币钱包实现匿名交易，监管标准差异显著。

BlockBeats 消息，4 月 12 日，中信证券针对美伊谈判发表分析称，从美方核心诉求来看，如果伊朗可以放弃铀浓缩，则将成为美方最核心的战争成果，也是特朗普可以用于安抚国内的最大「成就」。本轮冲突已对特朗普中期选举产生大量负面影响，其需及早脱身。自伊朗伊斯兰革命以来，美国失去了对伊朗核能力控制权，过去几十年的美国总统均未能解决该问题，严重影响了美国的中东战略。相较于伊朗「弃核政绩」在政治宣传上的巨大作用，油价和通胀的间接联系对选举影响可能更小，因此特朗普政府或许在霍尔木兹海峡控制权等议题可以妥协。

从伊方核心诉求来看，本次战争已证明海峡封锁、威胁中东基础设施是极为重要的制衡筹码，甚至比核武器威胁更具破坏力和灵活性。相比于成本极高且难以控制尺度的核武器，封锁海峡和打击基础设施只需要依靠低成本的无人机就能对美国和全球经济造成巨大影响，从而形成伊朗对美制衡工具。美伊双方屡次在濒临大规模基础设施破坏的红线前止步，也意味着战争极端升级的概率并不高，极端油价、剧烈的衰退或滞胀的可能性在降低。

BlockBeats 消息，4 月 12 日，中信证券针对美伊谈判发表分析称，从美方核心诉求来看，如果伊朗可以放弃铀浓缩，则将成为美方最核心的战争成果，也是特朗普可以用于安抚国内的最大「成就」。本轮冲突已对特朗普中期选举产生大量负面影响，其需及早脱身。自伊朗伊斯兰革命以来，美国失去了对伊朗核能力控制权，过去几十年的美国总统均未能解决该问题，严重影响了美国的中东战略。相较于伊朗「弃核政绩」在政治宣传上的巨大作用，油价和通胀的间接联系对选举影响可能更小，因此特朗普政府或许在霍尔木兹海峡控制权等议题可以妥协。

从伊方核心诉求来看，本次战争已证明海峡封锁、威胁中东基础设施是极为重要的制衡筹码，甚至比核武器威胁更具破坏力和灵活性。相比于成本极高且难以控制尺度的核武器，封锁海峡和打击基础设施只需要依靠低成本的无人机就能对美国和全球经济造成巨大影响，从而形成伊朗对美制衡工具。美伊双方屡次在濒临大规模基础设施破坏的红线前止步，也意味着战争极端升级的概率并不高，极端油价、剧烈的衰退或滞胀的可能性在降低。

BlockBeats 消息，4 月 12 日，X 产品负责人 Nikita Bier 发文表示，「本轮创作者分成周期中，所有聚合账号（aggregators）的分成已被下调至 60%。下一周期还将再减少 20%。

平台认为，这一变化源于一个明确的现象：大量账号通过每天发布「盗用内容的转发」和点击诱饵信息充斥时间线，挤压了真实创作者的曝光空间，并抑制了新作者的成长。

下一步，平台计划对长期使用「BREAKING」等标题党标签进行引流的账号实施永久性收益扣减。X 不会限制言论或传播范围，但不会为操纵分发机制或误导用户行为提供收益补偿。」

BlockBeats 消息，4 月 12 日，据 HTX 行情信息，TRU 单日拉涨超 90%，现报价 0.0119 美元。

另据 Coinglass 数据，全网 TRU 合约持仓量增至 1499 万美元，24 小时增长 209%，预示此轮上涨合约推动助力明显。

BlockBeats 提醒用户，相关代币价格波动大，用户投资需谨慎。

BlockBeats 消息，4 月 12 日，据伊朗迈赫尔通讯社 12 日报道，伊朗伊斯兰议会副议长哈吉·巴巴埃警告美国说，霍尔木兹海峡是「红线」，完全由伊朗掌控，其通行费必须以里亚尔支付。

报道说，伊朗议会大多数议员支持有关霍尔木兹海峡的计划，根据领导层的指示，这条战略水路的控制权在任何情况下都不容谈判。（新华社）

BlockBeats 消息，4 月 12 日，针对近日自称为 WLFI Web3 大使的 Peter Girnus 发布涉及 WLFI 的文章并引发社群讨论。WLFI 回应表示，「经核实，该文作者并非 WLFI 团队成员，也与 WLFI 无任何关联。」

WLFI CEO Zach Witkoff 也已在相关推文下公开回应表示，「Peter Girnus 对基本事实缺乏了解。澄清如下：

· World Liberty 和 Meme 币 TRUMP 完全没有关系；

· World Liberty 与 Fight Fight Fight 或 CIC Digital 没有任何关联；

· 我们的早期持有者是在 0.015 美元和 0.05 美元买入的，目前价格为 0.08 美元

· 我们并不以「交易手续费」为主要收入来源，我们的核心产品是稳定币，其收益来自国债资产。按交易量和市值计算，我们的稳定币是第二大符合 GENIUS 标准的稳定币。」

BlockBeats messaggio, 12 aprile, riguardo a un articolo pubblicato da Peter Girnus, che si autodefinisce ambasciatore di WLFI Web3, e che ha suscitato discussioni nella comunità. WLFI ha risposto dicendo: «Dopo verifica, si conferma che l'autore dell'articolo non è membro del team WLFI e non ha alcun collegamento con WLFI.»

Il CEO di WLFI Zach Witkoff ha anche risposto pubblicamente sotto il tweet pertinente dicendo: «Peter Girnus manca di comprensione dei fatti fondamentali. Chiarimento come segue:

· World Liberty e la moneta meme TRUMP non hanno alcuna relazione;

· World Liberty non ha alcun legame con Fight Fight Fight o CIC Digital;

BlockBeats 消息，4 月 12 日，据官方公告，Binance Alpha 将于 4 月 13 日上线 Genius Foundation（GENIUS）。

符合资格的用户在交易开启后可在 Alpha 活动页面使用 Binance Alpha 积分领取空投。更多详情将会尽快公布。

BlockBeats 消息，4 月 12 日，Bittensor 联合创始人 Jacob Robert Steeves 就 Covenant AI 事件发文回应称，过去几天的事态令其「深受震动」，并指责 Covenant AI 创始人 Samuel Dare 的行为对协议及社区造成严重伤害，辜负了投资者与用户信任。背叛了所有人。他同时向因事件遭受损失的用户致歉。

Steeves 表示，Bittensor 设计初衷即是对抗人性中的贪婪与自私，通过无需许可的机制推动 AI 由全体参与者共同拥有。他强调，此次事件虽暴露出系统脆弱性，但也将促使协议与社区进一步增强抗风险能力。

针对未来方向，Steeves 提出将推进「锁仓质押（Locked Stake）」机制，在协议层引入「时间+质押」的承诺维度，以提升透明度与投资者保护，降低类似风险。他指出，该方案原本由 Samuel Dare 参与设计。

此外，他称子网 3、39、81 相关开发将由社区继续推进，整体功能与愿景不会改变。Steeves 强调，Bittensor 仍是当前最去中心化的 AI 协议之一，未来将继续推动开放 AI 发展，并计划向更大规模模型训练迈进。未来将训练 1 万亿参数模型。

BlockBeats messaggio, 12 aprile, il cofondatore di Bittensor Jacob Robert Steeves ha risposto all'evento di Covenant AI dicendo che gli eventi degli ultimi giorni lo hanno "profondamente scosso", e ha accusato il fondatore di Covenant AI Samuel Dare di aver inflitto gravi danni al protocollo e alla comunità, tradendo la fiducia di investitori e utenti. Ha tradito tutti. Si è anche scusato con gli utenti che hanno subito perdite a causa dell'evento.

Steeves ha dichiarato che il design originale di Bittensor è quello di combattere la cupidigia e l'egoismo insiti nella natura umana, promuovendo un'AI di proprietà condivisa da tutti i partecipanti attraverso un meccanismo senza permesso. Ha sottolineato che, sebbene questo evento abbia rivelato la vulnerabilità del sistema, stimolerà anche il protocollo e la comunità a rafforzare ulteriormente la capacità di resistenza ai rischi.

BlockBeats 消息，4 月 12 日，据 Lookonchain 监测，两鲸鱼正在为特朗普午宴持续囤积 TRUMP。

· 鲸鱼 8DHkza 在过去 2 天内从 Bybit 提取 850,488 枚 TRUMP（约 240 万美元）；

· 鲸鱼 7EtuAt 在 17 小时前从 Binance 提取 105,754 枚 TRUMP（约 29.8 万美元），目前共持有 113 万枚 TRUMP（约 320 万美元）。

原文标题：How to stay digitally secure in the Age of Claude Mythos (using Karpathy's 15-step checklist) 原文作者：Ole Lehmann 编译：Peggy，BlockBeats

编者按：当 AI 能力开始逼近「通用工具」的边界，网络安全的含义也在发生变化。它不再只是针对黑客、病毒或数据泄露的防御问题，而正在演变为一场「能力不对称」的博弈。

随着 Anthropic 推出的 Claude Mythos 展现出接近顶级专家的漏洞发现能力，网络攻击正进入更隐蔽且自动化的新阶段，个人安全也从「可选项」变为「必需品」。一方面，攻击门槛正在被压低；另一方面，攻击效率却在指数级提升。这意味着「被动安全」将越来越难以为继。

在这样的背景下，OpenAI 联创 Andrej Karpathy 提出的「数字卫生」清单，提供了一种可操作的应对路径。在 AI 时代，安全不再是「出事之后的补救」，而是「日常行为的一部分」。身份验证、权限隔离、信息最小化与行为习惯的重构。看似琐碎的 15 个步骤，本质上是在重建一个普通用户可以掌控的安全边界。

真正的风险不在于你是否成为攻击目标，而在于当攻击发生时，你是否毫无防备。

以下为原文：

可以确定的是：在网络安全这件事上，你已经没有再偷懒的空间了。

Anthropic 昨天发布的具有里程碑意义的 Mythos，标志着一个无法回头的转折点。

这项技术目前还没有公开，但一旦落入恶意行为者之手（而这几乎是不可避免的）……你将面对的是一种极其先进的网络攻击，大多数人甚至在意识到自己已经被入侵之前，就已经为时已晚。

这就像是软件世界里的「新冠病毒」。

也正因如此，从现在开始，你的网络安全必须做到滴水不漏。

Karpathy 的数字卫生指南

去年，Andrej Karpathy（@karpathy，OpenAI 联合创始人）整理了一份「数字卫生指南」，系统梳理了在 AI 时代保护自身安全的基础方法。

这是我见过最值得作为入门的指南之一。

以下是在这个充满不确定性的时代，你应该采取的全部安全措施：

1、使用密码管理器（例如：1Password）

为你拥有的每一个账户生成独一无二的随机密码。一旦某个服务被攻破，攻击者往往会拿这些账号密码去「撞库」。密码管理器可以彻底杜绝这一风险，而且还能自动填充，实际用起来甚至比重复使用密码更快。

2、配置硬件安全密钥（例如：YubiKey）

这是一种实体设备，作为登录的第二重验证。攻击者必须「拿到实物」才能登录你的账户。相比之下，手机验证码很容易被 SIM 换卡攻击窃取（别人冒充你联系运营商，把你的号码转到他们手机上）。

建议购买 2–3 个 YubiKey，分开放置，避免丢失后被锁在账户外。

3、全面开启生物识别

比如 Face ID、指纹识别等，在密码管理器、银行 App、重要应用中全部启用。这是第三层验证：你「本身」。没有人可以从数据库里偷走你的脸。

4、把安全问题当作密码对待

像「你母亲的姓氏是什么？」这种问题，10 秒就能在网上查到。应该生成随机答案，并存入密码管理器。绝对不要填写真实信息。

5、开启磁盘加密

在 Mac 上叫 FileVault，在 Windows 上叫 BitLocker。如果电脑被偷，加密能让对方拿到的只是「砖头」，而不是你所有数据。开启只需 2 分钟，后台自动运行。

6、减少智能家居设备

每一个「智能设备」本质上都是联网电脑，还带麦克风。它们持续收集数据、频繁联网，而且经常被攻破。你家里那个联网空气检测器，并不需要知道你的精确定位。设备越少，攻击入口越少。

7、使用 Signal 进行通信

Signal 提供端到端加密，任何人（包括平台本身、运营商、监听者）都无法读取内容。普通短信甚至 iMessage 都会保留元数据（谁、何时、联系频率）。开启「自动销毁消息」（例如 90 天），避免历史记录成为风险。

8、使用注重隐私的浏览器（例如：Brave）

基于 Chromium，兼容 Chrome 插件，使用体验几乎一致。

9、将默认搜索引擎切换为 Brave Search

它拥有独立索引（不同于依赖 Bing 的 DuckDuckGo）。如果某次搜索结果不好，可以加「!g」跳转到 Google。付费版约每月 3 美元，值得——你成为客户，而不是「被卖的产品」。

10、使用虚拟信用卡（例如：Privacy.com）

为每个商家生成独立卡号，并设置消费限额。甚至可以填写随机的姓名和地址。一旦商家被攻破，泄露的只是一次性卡号，而不是你的真实金融身份。

11. 使用虚拟邮寄地址

像 Virtual Post Mail 这样的服务，会代收你的实体邮件、扫描内容，并让你在线查看。

你可以自行决定哪些需要销毁，哪些需要转寄。这样一来，就不必在每一次网购结账时，把真实家庭地址交给各种陌生商家。

12. 不要点击邮件中的链接

邮箱地址极其容易伪造。在 AI 的加持下，如今的钓鱼邮件几乎与真实邮件难以区分。与其点击链接，不如手动输入网址，自行登录对应网站。

同时，关闭邮箱中的自动图片加载功能，因为嵌入图片常被用来追踪你是否打开邮件。

13. 有选择地使用 VPN（例如：Mullvad）

VPN（虚拟专用网络）可以向你访问的服务隐藏你的 IP 地址（即标识你设备和位置的唯一编号）。不需要全天开启，但在使用公共 Wi-Fi 或访问不太信任的服务时，一定要开启。

14. 设置 DNS 层级的广告拦截（例如：NextDNS）

DNS 可以理解为设备用来「查找网站」的电话簿。在这一层进行拦截，意味着广告和追踪器在加载之前就被阻断。

而且对设备上的所有应用和浏览器都有效。

15. 安装网络监控工具（例如：Little Snitch）

它可以显示你的电脑上有哪些应用正在联网、发送了多少数据、以及数据流向哪里。任何「回传数据频率异常高」的应用都值得警惕，很可能应该直接卸载。

目前，Mythos 仍只掌握在 Project Glasswing 的防御方手中（如 Anthropic、Apple、Google 等）。但类似能力的模型很快就会落入恶意行为者手中（可能不到 6 个月，甚至更快）。

这也是为什么，现在就必须尽快补强你的安全防线。现在花 15 分钟完成这些设置，可以帮你避免未来一连串的严重问题。

注意安全，祝你一切顺利。

[原文链接]

BlockBeats 消息，4 月 12 日，马斯克旗下社交应用 XChat 将于 4 月 17 日正式上线 App Store。马斯克此前表示，XChat 的目标是取代旧版推特私信系统，打造一个完全加密的平台，支持文本、文件传输、音频和视频通话。