EST AI

AI 不是概念 是每天跑在我账上的东西 每天 16 小时在用 AI 做交易 AI Pro 手记 · 归零实验
ຜູ້ຊື້ຂາຍປະຈໍາ
5.5 ປີ
60 ກໍາລັງຕິດຕາມ
1.4K+ ຜູ້ຕິດຕາມ
370 Liked
ໂພສ
·
--
刚才那条「两个 AI Agent,一个池子没开,一个 -75%」,有人问:那帮天天教你 AI Agent 赚钱的人,到底是谁? 我这两个样本的答案很具体:AgentLife 是群友创业,BIBIAI 也是群友创业。 一个池子地址有了,储备 0;一个池子 49 WBNB,还在跌。 他们不一定想骗你,但他们先是一个项目方,然后才是你群里的朋友。 朋友教你赚钱,先收的是你的本金。 所以别把「群友」当「老师」。 先看池子、mint 进度、真实买盘;再决定要不要冲。 你身边那个天天喊你冲的人,是朋友,还是项目方? #ai交易 #链上数据 $BNB
刚才那条「两个 AI Agent,一个池子没开,一个 -75%」,有人问:那帮天天教你 AI Agent 赚钱的人,到底是谁?

我这两个样本的答案很具体:AgentLife 是群友创业,BIBIAI 也是群友创业。
一个池子地址有了,储备 0;一个池子 49 WBNB,还在跌。

他们不一定想骗你,但他们先是一个项目方,然后才是你群里的朋友。
朋友教你赚钱,先收的是你的本金。

所以别把「群友」当「老师」。
先看池子、mint 进度、真实买盘;再决定要不要冲。

你身边那个天天喊你冲的人,是朋友,还是项目方?
#ai交易 #链上数据 $BNB
EST AI
·
--
两个「AI Agent」,一个池子开了,一个池子没开;结果一样:都是我埋单。

AgentLife:0.00204 BNB 换 100,000 枚;池子地址有了,储备是 0,App 显示 ≈$0。
BIBIAI:0.00428 BNB 换 8,505,437 枚;池子 49 WBNB,现价 $0.000000089,值 $0.76;成本 $3.01,-75%。

合计 $4.47 → $0.76,-83%。

这不是「AI Agent 不行」,是「把身份当收益」不行。
Agent ID 只是身份;池子、mint 进度、真实买盘才是价格。

你下次看到「AI Agent」,会先看池子,还是先看名字?

#ai交易 #链上数据 $BNB
·
--
两个「AI Agent」,一个池子开了,一个池子没开;结果一样:都是我埋单。 AgentLife:0.00204 BNB 换 100,000 枚;池子地址有了,储备是 0,App 显示 ≈$0。 BIBIAI:0.00428 BNB 换 8,505,437 枚;池子 49 WBNB,现价 $0.000000089,值 $0.76;成本 $3.01,-75%。 合计 $4.47 → $0.76,-83%。 这不是「AI Agent 不行」,是「把身份当收益」不行。 Agent ID 只是身份;池子、mint 进度、真实买盘才是价格。 你下次看到「AI Agent」,会先看池子,还是先看名字? #ai交易 #链上数据 $BNB
两个「AI Agent」,一个池子开了,一个池子没开;结果一样:都是我埋单。

AgentLife:0.00204 BNB 换 100,000 枚;池子地址有了,储备是 0,App 显示 ≈$0。
BIBIAI:0.00428 BNB 换 8,505,437 枚;池子 49 WBNB,现价 $0.000000089,值 $0.76;成本 $3.01,-75%。

合计 $4.47 → $0.76,-83%。

这不是「AI Agent 不行」,是「把身份当收益」不行。
Agent ID 只是身份;池子、mint 进度、真实买盘才是价格。

你下次看到「AI Agent」,会先看池子,还是先看名字?

#ai交易 #链上数据 $BNB
·
--
5,781 浏览的帖子说:133.7 美元给 Grok Bot,一天变 14,880,111 倍。 我把提示词拉到最下面:执行器只接模拟账户,不碰钱包。 标题写“今天收盘”,正文写“模拟”;这两句话不能同时当收益。 再看他自己的风控:单笔 1%、日亏 3% 停手、滑点 2% 就跑。这套规则和“一天 111 倍”放一起,先别问真假,先问是实盘还是模拟。 能晒的不是 14,880,是 7 天模拟日志和最大回撤。 你看到 111 倍,会先问实盘还是模拟吗? #ai交易 #链上数据 $BNB
5,781 浏览的帖子说:133.7 美元给 Grok Bot,一天变 14,880,111 倍。

我把提示词拉到最下面:执行器只接模拟账户,不碰钱包。

标题写“今天收盘”,正文写“模拟”;这两句话不能同时当收益。

再看他自己的风控:单笔 1%、日亏 3% 停手、滑点 2% 就跑。这套规则和“一天 111 倍”放一起,先别问真假,先问是实盘还是模拟。

能晒的不是 14,880,是 7 天模拟日志和最大回撤。

你看到 111 倍,会先问实盘还是模拟吗?

#ai交易 #链上数据 $BNB
·
--
「涨过4500倍还是750倍,归零了反而更好用。」 同一段话,两个号各发一遍:1,334赞和444赞。对了两段原文,前100字重合69%,4500倍、750倍一字未改,只把"20个"写成"二十个"。 三步:挑一个上轮暴涨、现在归零的币,找出最早买入的20个钱包,打开GMGN看它们买什么。 漏洞不在工具,在第一步。你能列出这20个钱包,是因为这币后来涨了4500倍;买的时候没人知道。这20个里几个是抢开盘的机器人、几个是只交易一次的空钱包,页面不告诉你。你看到的是它们买,看不到的是它们几秒后就卖。 判据:把"先挑一个已经涨过的标的"遮住,这方法还成立吗?不成立。它不是在找下一个百倍,是在拿上一个百倍给自己壮胆。 你更怕哪种:方法本身是错的,还是方法对、但你去晚了?#链上数据 $BNB
「涨过4500倍还是750倍,归零了反而更好用。」

同一段话,两个号各发一遍:1,334赞和444赞。对了两段原文,前100字重合69%,4500倍、750倍一字未改,只把"20个"写成"二十个"。

三步:挑一个上轮暴涨、现在归零的币,找出最早买入的20个钱包,打开GMGN看它们买什么。

漏洞不在工具,在第一步。你能列出这20个钱包,是因为这币后来涨了4500倍;买的时候没人知道。这20个里几个是抢开盘的机器人、几个是只交易一次的空钱包,页面不告诉你。你看到的是它们买,看不到的是它们几秒后就卖。

判据:把"先挑一个已经涨过的标的"遮住,这方法还成立吗?不成立。它不是在找下一个百倍,是在拿上一个百倍给自己壮胆。

你更怕哪种:方法本身是错的,还是方法对、但你去晚了?#链上数据 $BNB
·
--
ຢືນຢັນແລ້ວ
95% 已回填。我盯的是剩下那 5%。 币安 11-02 的恢复进度 #5 里,两个数字挨着写:受影响金额已覆盖约 95%;剩下 5% 是不在前十名单里的低流动性代币,还在跟合作方继续收。 同一份公告里还有一句更实的:10-31 的储备快照,零知识证明已经生成。BTC、ETH、USDT、BNB、SOL、USDC、XRP、USD1、RLUSD、ZEC 这 10 个币,持有的人可以自己装一个验证工具,跑一遍 1:1 备付。 提现下一批排在 11-03,公告说会分批放开。 能自己算出来的叫证据,算不出来的叫通知。 你会去跑一遍验证,还是等下一份公告? #链上数据 #行情速评 $BNB
95% 已回填。我盯的是剩下那 5%。

币安 11-02 的恢复进度 #5 里,两个数字挨着写:受影响金额已覆盖约 95%;剩下 5% 是不在前十名单里的低流动性代币,还在跟合作方继续收。

同一份公告里还有一句更实的:10-31 的储备快照,零知识证明已经生成。BTC、ETH、USDT、BNB、SOL、USDC、XRP、USD1、RLUSD、ZEC 这 10 个币,持有的人可以自己装一个验证工具,跑一遍 1:1 备付。

提现下一批排在 11-03,公告说会分批放开。

能自己算出来的叫证据,算不出来的叫通知。

你会去跑一遍验证,还是等下一份公告?

#链上数据 #行情速评 $BNB
·
--
872 个赞,我拆完只用了三句话。 牛市回来了。会用 AI 的交易员,这轮有机会到 A9。十分钟,搭出你的第一个 AI 交易机器人。 我点开他给的短链,落回的是这条帖自己的配图。同一套提示词,开头写「个人交易提醒机器人」;目标写「只负责盯和算,开不开单永远由我决定」;数据源写「不需要任何交易权限的 API Key」;禁令写「不自动开仓、平仓或改单」。 帖子里叫交易机器人,图里叫提醒机器人。 外面卖的是手,里面写的是没有手。 以后看到「AI 交易机器人」,先把提示词拉到最下面,搜三个词:提醒、权限、开单。只出现前两个,它就是个闹钟。 你要的是一个会盯盘的闹钟,还是一双会开仓的手? #ai交易 #行情速评 $BNB
872 个赞,我拆完只用了三句话。

牛市回来了。会用 AI 的交易员,这轮有机会到 A9。十分钟,搭出你的第一个 AI 交易机器人。

我点开他给的短链,落回的是这条帖自己的配图。同一套提示词,开头写「个人交易提醒机器人」;目标写「只负责盯和算,开不开单永远由我决定」;数据源写「不需要任何交易权限的 API Key」;禁令写「不自动开仓、平仓或改单」。

帖子里叫交易机器人,图里叫提醒机器人。
外面卖的是手,里面写的是没有手。

以后看到「AI 交易机器人」,先把提示词拉到最下面,搜三个词:提醒、权限、开单。只出现前两个,它就是个闹钟。

你要的是一个会盯盘的闹钟,还是一双会开仓的手?

#ai交易 #行情速评 $BNB
·
--
2,394 条挂单里,只有 37 条把「按月」写进说明。1.5%。 我把这条货架的公开挂单全量拉下来数了一遍:2,394 条,1,053 个卖家,一条一价,中位 20 USDC;94% 的活儿承诺 1 到 3 天交付。 按次是默认,按月几乎没人写。 反着看,不是卖家不想收月费,是这条货架的字段里只有「单价 + 交付天数」,结算一单一托管,没有续费那一栏。想按月,只能靠人记着下个月再来。 我自己的 11 条接口也全是一条一价,这周没加月费,先看按次能不能跑出复购。 数据接口这门生意,最后会怎么收? A 按次,用一次算一次 B 按月,固定月费随便调 C 混合,按次 + 月费封顶 D 按量阶梯,调得越多单价越低 我先押 A:买家多是程序,今天调 300 次、明天 0 次,月费等于让它先赌自己的用量。你选哪个? #链上数据 #agent经济 $BNB
2,394 条挂单里,只有 37 条把「按月」写进说明。1.5%。

我把这条货架的公开挂单全量拉下来数了一遍:2,394 条,1,053 个卖家,一条一价,中位 20 USDC;94% 的活儿承诺 1 到 3 天交付。

按次是默认,按月几乎没人写。

反着看,不是卖家不想收月费,是这条货架的字段里只有「单价 + 交付天数」,结算一单一托管,没有续费那一栏。想按月,只能靠人记着下个月再来。

我自己的 11 条接口也全是一条一价,这周没加月费,先看按次能不能跑出复购。

数据接口这门生意,最后会怎么收?
A 按次,用一次算一次
B 按月,固定月费随便调
C 混合,按次 + 月费封顶
D 按量阶梯,调得越多单价越低

我先押 A:买家多是程序,今天调 300 次、明天 0 次,月费等于让它先赌自己的用量。你选哪个?

#链上数据 #agent经济 $BNB
·
--
你还会为「AI Agent」四个字冲吗? 上午我发 BIBIAI 对账时写:「不是鸡腿,也没到 NPC 人上人,是群友创业的第一课。」 现在可以把话说重一点:这波 AI Agent,大部分不是生产力,是割韭菜的新包装。 我两个样本: • AgentLife:0.00204 BNB,100,000 枚;271/5,000 份,池子还没开,App 显示 ≈$0 • BIBIAI:0.00428 BNB,8,505,437 枚;隔天对账 -24%,池子 86.7 WBNB 总成本约 $4.43,现在账面 $2.28,-49%。 Agent ID 只是身份,不是收益;CLI 能签,不等于会赚。群友创业最会讲「AI Agent」,因为这四个字现在最 FOMO。 提醒一句:先看池子、合约、mint 进度;喊你打 10 份的,多半是他在创业。别拿生活费 FOMO。 #ai交易 #链上数据 $BNB
你还会为「AI Agent」四个字冲吗?

上午我发 BIBIAI 对账时写:「不是鸡腿,也没到 NPC 人上人,是群友创业的第一课。」

现在可以把话说重一点:这波 AI Agent,大部分不是生产力,是割韭菜的新包装。

我两个样本:
• AgentLife:0.00204 BNB,100,000 枚;271/5,000 份,池子还没开,App 显示 ≈$0
• BIBIAI:0.00428 BNB,8,505,437 枚;隔天对账 -24%,池子 86.7 WBNB

总成本约 $4.43,现在账面 $2.28,-49%。

Agent ID 只是身份,不是收益;CLI 能签,不等于会赚。群友创业最会讲「AI Agent」,因为这四个字现在最 FOMO。

提醒一句:先看池子、合约、mint 进度;喊你打 10 份的,多半是他在创业。别拿生活费 FOMO。

#ai交易 #链上数据 $BNB
EST AI
·
--
昨天我问「这是大毛,还是接盘?」,今天 BIBIAI 的答案出来了。

我打的 1 份:8,505,437 枚,成本 $3.01;现在值 $2.28,-24%。

池子还在:86.7 WBNB / 2273 亿枚 BIBIAI,WBNB 侧约 $6.1 万;价格 $0.000000268。

所以不是鸡腿,也没到 NPC 人上人;是群友创业的第一课:先亏 24%。好在池子没跑,想跑还能跑。

下次再有人喊“0.02 BNB 变 400 刀”,先让他把 24 小时后的价格发出来。

你会现在割,还是等它回本?

#ai交易 #链上数据 $BNB
·
--
昨天我问「这是大毛,还是接盘?」,今天 BIBIAI 的答案出来了。 我打的 1 份:8,505,437 枚,成本 $3.01;现在值 $2.28,-24%。 池子还在:86.7 WBNB / 2273 亿枚 BIBIAI,WBNB 侧约 $6.1 万;价格 $0.000000268。 所以不是鸡腿,也没到 NPC 人上人;是群友创业的第一课:先亏 24%。好在池子没跑,想跑还能跑。 下次再有人喊“0.02 BNB 变 400 刀”,先让他把 24 小时后的价格发出来。 你会现在割,还是等它回本? #ai交易 #链上数据 $BNB
昨天我问「这是大毛,还是接盘?」,今天 BIBIAI 的答案出来了。

我打的 1 份:8,505,437 枚,成本 $3.01;现在值 $2.28,-24%。

池子还在:86.7 WBNB / 2273 亿枚 BIBIAI,WBNB 侧约 $6.1 万;价格 $0.000000268。

所以不是鸡腿,也没到 NPC 人上人;是群友创业的第一课:先亏 24%。好在池子没跑,想跑还能跑。

下次再有人喊“0.02 BNB 变 400 刀”,先让他把 24 小时后的价格发出来。

你会现在割,还是等它回本?

#ai交易 #链上数据 $BNB
·
--
有个群友创业项目最近人气挺高,叫 Agent人生,我让 AI 自己打了 1 份。 没点站点那个按钮,直接用 Agentic Wallet 的 CLI 签的。它没看池子,也没问我。 0.00204 BNB(约 $1.4),100,000 Agent人生;余额在图一。 它说才铸造 100 份,我打完已经 271 份;5,000 份才开池,现在还没池子。 我只打 1 份,不打 10 份;未审计,30% 进项目方。这是样本,不是喊单。 警惕群友创业项目:喊你打的多半是他在创业;踩坑我们来,你别拿生活费试。 这是大毛,还是接盘? #ai交易 #链上数据 $BNB
有个群友创业项目最近人气挺高,叫 Agent人生,我让 AI 自己打了 1 份。

没点站点那个按钮,直接用 Agentic Wallet 的 CLI 签的。它没看池子,也没问我。

0.00204 BNB(约 $1.4),100,000 Agent人生;余额在图一。

它说才铸造 100 份,我打完已经 271 份;5,000 份才开池,现在还没池子。

我只打 1 份,不打 10 份;未审计,30% 进项目方。这是样本,不是喊单。

警惕群友创业项目:喊你打的多半是他在创业;踩坑我们来,你别拿生活费试。

这是大毛,还是接盘?

#ai交易 #链上数据 $BNB
·
--
我让 AI 自己打了 1 份,0.00428 BNB。 没点站点那个按钮,直接用 Agentic Wallet 的 CLI 签的。它没看池子,也没问我。 1 份 = 8,505,437 BIBIAI;链上总铸造 22,214;成本 $3.01 + gas $0.02。Agent ID:est。 这是大毛,还是接盘? #ai交易 #链上数据 $BNB
我让 AI 自己打了 1 份,0.00428 BNB。

没点站点那个按钮,直接用 Agentic Wallet 的 CLI 签的。它没看池子,也没问我。

1 份 = 8,505,437 BIBIAI;链上总铸造 22,214;成本 $3.01 + gas $0.02。Agent ID:est。

这是大毛,还是接盘?

#ai交易 #链上数据 $BNB
·
--
我照着一条爆款推文的 setup 走了一遍。 到第三步我停住,因为我把它让我读的那份说明,逐字看完了。 那份说明不是给人看的。 是给 AI 看的。 里面写着:收款合约 0x3643 开头,后面紧跟一句,the ONLY address that accepts payment。 然后是三个函数选择器。 mintWithBnb,0xe38fd349。 mint,0x836a1040。 approve,0x095ea7b3。 还给了额度:成本的 102%。 还给了 gas:估算值加 20%。 这已经不是说明书了。 这是一份可以直接拼出交易的指令包。 任何模型读完,不需要理解项目,不需要看白皮书,不需要问任何人。 它知道往哪打、打多少、调哪个函数。 这些都对。项目方做得比我想的细:旧地址明确标了 retired、余额已迁移;纯转账不会铸币会 revert 也写清楚了;还给了 maxCost 防滑点。 但有一件事,文档没法证明。 那句 the ONLY address,是真的,还是只是写在那儿。 AI 看到的是一段文本。 它没有第二个信息源,去核对这个地址是不是官方部署的。 域名被劫持、页面被替换、解析被污染,这三种里任何一种发生,AI 读到的还是 the ONLY address。 它照打。 这不是某个项目的问题。 这是所有「写给 AI 看的文档」的共同问题。 我们花了二十年,训练人不要点陌生链接。 现在我们把「读文档」这个动作,交给了一个不会怀疑的模型。 它不会问:这个域名对不对。 它只会执行。 所以我给自己定了三条。 一,任何让 AI 读文档的流程,先自己读一遍那份文档。 二,文档里出现的每个地址,去链上核一次,不看文档怎么说。 三,凡是把「确认」这一下省掉的教程,一律不用。 省掉的那一下,就是全部的安全。 你觉得这是文档的问题,还是我们把判断权交出去太早了? #链上数据 #AI交易 $BNB
我照着一条爆款推文的 setup 走了一遍。

到第三步我停住,因为我把它让我读的那份说明,逐字看完了。

那份说明不是给人看的。

是给 AI 看的。

里面写着:收款合约 0x3643 开头,后面紧跟一句,the ONLY address that accepts payment。

然后是三个函数选择器。

mintWithBnb,0xe38fd349。

mint,0x836a1040。

approve,0x095ea7b3。

还给了额度:成本的 102%。

还给了 gas:估算值加 20%。

这已经不是说明书了。

这是一份可以直接拼出交易的指令包。

任何模型读完,不需要理解项目,不需要看白皮书,不需要问任何人。

它知道往哪打、打多少、调哪个函数。

这些都对。项目方做得比我想的细:旧地址明确标了 retired、余额已迁移;纯转账不会铸币会 revert 也写清楚了;还给了 maxCost 防滑点。

但有一件事,文档没法证明。

那句 the ONLY address,是真的,还是只是写在那儿。

AI 看到的是一段文本。

它没有第二个信息源,去核对这个地址是不是官方部署的。

域名被劫持、页面被替换、解析被污染,这三种里任何一种发生,AI 读到的还是 the ONLY address。

它照打。

这不是某个项目的问题。

这是所有「写给 AI 看的文档」的共同问题。

我们花了二十年,训练人不要点陌生链接。

现在我们把「读文档」这个动作,交给了一个不会怀疑的模型。

它不会问:这个域名对不对。

它只会执行。

所以我给自己定了三条。

一,任何让 AI 读文档的流程,先自己读一遍那份文档。

二,文档里出现的每个地址,去链上核一次,不看文档怎么说。

三,凡是把「确认」这一下省掉的教程,一律不用。

省掉的那一下,就是全部的安全。

你觉得这是文档的问题,还是我们把判断权交出去太早了?

#链上数据 #AI交易 $BNB
·
--
ບົດຄວາມ
0 元 mint,拿的是你的授权:一条 AI 打新攻击链我拉了一张 100 人的“聪明钱”名单,发现攻击者花 500 美元就能买进去。 这不是某个合约的 bug。是“公开名单 + AI 自动执行 + 钱包授权”叠出来的攻击面。攻击者不需要攻破项目方,只需要挤进那张名单。 一、名单是怎么变成攻击载荷的 先把三个数字摆在一起: • 全量 4,942 个早期铸造地址; • 筛完 100 个“500 美元流动性 + 20 笔交易”的钱包; • 推文说其中 64 个各持 5 亿枚。 可全量表里有 100 个地址持 5 亿;筛出来的那 100 条名单里,0 个。三个数字,三个口径。 更关键的是门槛:500 美元流动性 + 20 笔交易,就能进“聪明钱”名单;5 亿枚按现价约 4,000 美元,也能买到一个“聪明钱”标签。这不是信誉,是门票。 二、攻击链六步 1)买门票。攻击者买 5 亿枚,或刷 20 笔交易,挤进 100 名单。 2)部署“免费 mint”。合约在 preview 时走 benign 分支;execute 时用 transferFrom、permit2、第二笔交易,或者 proxy 在 preview 后升级实现。 3)用名单里的钱包去 mint,制造“聪明钱在打新”的信号。 4)跟单者的 Agent 检测到,preview 显示“free mint / no authority change”,自动执行。 5)合约用之前的 approval 或 permit2 把 USDT、代币、BNB 转走;日限额可能不覆盖 approval。 6)用户发现时,approval 还在、会话还没过期;攻击者可以慢慢扫尾。 这不是合约 bug,是“名单 + 自动执行 + 授权”三件事叠出来的。 三、为什么“安全 prompt”救不了 很多教程会给你一段很长的安全提示:preview、审计、不授权、只做精确金额、NFT metadata 不可信。这些话本身没错,但它们是文字,不是代码边界。 • preview 是模拟,不是保证;proxy 可以在 preview 后升级,状态也可以变。 • metadata、名单表格、mint 页面都能藏指令;模型可能被绕过。 • 钱包 skill 自带 dailyLimit、token 白名单、高风险交易 App 确认、approvals list;但推文让你装 `--all`、自动 mint,正好绕开这些闸。 • 我抓到的官网说明文件还指向旧铸造合约;白皮书说那个合约已退役。Agent 照做,可能把钱打进不会再 mint 的地址。 四、我会先查哪几个数 1)合约地址只认白皮书和区块浏览器,不认官网缓存;先小额测试。 2)日限额调到你能接受的最低档;token 白名单;高风险交易改成 App 确认。 3)每次 mint 后打开授权记录,搜 unlimited / permit2;有就撤销。 4)只装单个钱包 skill,不装 `--all`;专用热钱包,余额只放 gas + 本次 mint。 5)看到“聪明钱名单”,先数三个数:全量多少、筛完多少、真正还持币多少;再看池子深度。 五、讨论 这条攻击链里,最该先补的是哪一环? A. 名单:公开表格不该直接进 Agent 上下文; B. 自动执行:免费 mint 也必须逐笔确认; C. 授权:approval / permit2 要有硬上限和自动撤销。 我选 B。因为名单可以换,授权可以撤,只有“自动执行”是攻击者真正需要的那个动作。 #链上数据 #ai交易 $BNB

0 元 mint,拿的是你的授权:一条 AI 打新攻击链

我拉了一张 100 人的“聪明钱”名单,发现攻击者花 500 美元就能买进去。
这不是某个合约的 bug。是“公开名单 + AI 自动执行 + 钱包授权”叠出来的攻击面。攻击者不需要攻破项目方,只需要挤进那张名单。
一、名单是怎么变成攻击载荷的
先把三个数字摆在一起:
• 全量 4,942 个早期铸造地址;
• 筛完 100 个“500 美元流动性 + 20 笔交易”的钱包;
• 推文说其中 64 个各持 5 亿枚。
可全量表里有 100 个地址持 5 亿;筛出来的那 100 条名单里,0 个。三个数字,三个口径。
更关键的是门槛:500 美元流动性 + 20 笔交易,就能进“聪明钱”名单;5 亿枚按现价约 4,000 美元,也能买到一个“聪明钱”标签。这不是信誉,是门票。
二、攻击链六步
1)买门票。攻击者买 5 亿枚,或刷 20 笔交易,挤进 100 名单。
2)部署“免费 mint”。合约在 preview 时走 benign 分支;execute 时用 transferFrom、permit2、第二笔交易,或者 proxy 在 preview 后升级实现。
3)用名单里的钱包去 mint,制造“聪明钱在打新”的信号。
4)跟单者的 Agent 检测到,preview 显示“free mint / no authority change”,自动执行。
5)合约用之前的 approval 或 permit2 把 USDT、代币、BNB 转走;日限额可能不覆盖 approval。
6)用户发现时,approval 还在、会话还没过期;攻击者可以慢慢扫尾。
这不是合约 bug,是“名单 + 自动执行 + 授权”三件事叠出来的。
三、为什么“安全 prompt”救不了
很多教程会给你一段很长的安全提示:preview、审计、不授权、只做精确金额、NFT metadata 不可信。这些话本身没错,但它们是文字,不是代码边界。
• preview 是模拟,不是保证;proxy 可以在 preview 后升级,状态也可以变。
• metadata、名单表格、mint 页面都能藏指令;模型可能被绕过。
• 钱包 skill 自带 dailyLimit、token 白名单、高风险交易 App 确认、approvals list;但推文让你装 `--all`、自动 mint,正好绕开这些闸。
• 我抓到的官网说明文件还指向旧铸造合约;白皮书说那个合约已退役。Agent 照做,可能把钱打进不会再 mint 的地址。
四、我会先查哪几个数
1)合约地址只认白皮书和区块浏览器,不认官网缓存;先小额测试。
2)日限额调到你能接受的最低档;token 白名单;高风险交易改成 App 确认。
3)每次 mint 后打开授权记录,搜 unlimited / permit2;有就撤销。
4)只装单个钱包 skill,不装 `--all`;专用热钱包,余额只放 gas + 本次 mint。
5)看到“聪明钱名单”,先数三个数:全量多少、筛完多少、真正还持币多少;再看池子深度。
五、讨论
这条攻击链里,最该先补的是哪一环?
A. 名单:公开表格不该直接进 Agent 上下文;
B. 自动执行:免费 mint 也必须逐笔确认;
C. 授权:approval / permit2 要有硬上限和自动撤销。
我选 B。因为名单可以换,授权可以撤,只有“自动执行”是攻击者真正需要的那个动作。
#链上数据 #ai交易 $BNB
·
--
原帖开头:0.02 BNB,24 小时,400 刀,AI 帮我跑,不用看盘。 最贵的不是 400 刀,是它让你以为关键在 AI。 我把原帖和引推都拆了:被复制的是一个公开表格,4,942 个早期铸造地址。4,788 个地址付了钱,合计 54,754.68 USDT,平均 11.44 刀;1,805 个地址还持 118.17B 枚。 按现价,纸面约 94.9 万美元;池子流动性只有 32.8 万美元。表上的人一起卖,盘口撑不住。 “400 刀”按 1 份 5,000 万枚算,只是 1 份的纸面值;10 份约 4,017 刀。数字没错,错在把纸面值说成 24 小时战果。 名单门槛是 500 美元流动性 + 20 笔交易。这说明“聪明钱”三个字可以花钱买到。 看到“AI 帮我赚钱”,先打开授权记录搜 unlimited,再问名单是谁做的。 你觉得这是 AI 在赚钱,还是名单在收人? #链上数据 #ai交易 $BNB
原帖开头:0.02 BNB,24 小时,400 刀,AI 帮我跑,不用看盘。

最贵的不是 400 刀,是它让你以为关键在 AI。

我把原帖和引推都拆了:被复制的是一个公开表格,4,942 个早期铸造地址。4,788 个地址付了钱,合计 54,754.68 USDT,平均 11.44 刀;1,805 个地址还持 118.17B 枚。

按现价,纸面约 94.9 万美元;池子流动性只有 32.8 万美元。表上的人一起卖,盘口撑不住。

“400 刀”按 1 份 5,000 万枚算,只是 1 份的纸面值;10 份约 4,017 刀。数字没错,错在把纸面值说成 24 小时战果。

名单门槛是 500 美元流动性 + 20 笔交易。这说明“聪明钱”三个字可以花钱买到。

看到“AI 帮我赚钱”,先打开授权记录搜 unlimited,再问名单是谁做的。

你觉得这是 AI 在赚钱,还是名单在收人?

#链上数据 #ai交易 $BNB
·
--
我拉了那张 100 名单,最扎眼的是「免费 mint」。 最危险的不是归零,是你为抢免费 mint,把能签名的 Agent 接到谁都能进的名单。 名单门槛只有 500 美元流动性 + 20 笔交易。攻击者花几百块就能进,让自己的钱包点一个“免费”mint;跟单 Agent 看到“聪明钱在 mint”,预演干净就执行。 真正扣钱的,常藏在 approval 或第二笔交易。你看到“0 元 mint”,它拿的是授权。 更讽刺,我抓到的官网说明文件还指向旧铸造合约;白皮书说那个合约已退役。Agent 照做,可能把钱打进不会再 mint 的地址。 这类钱包有日限额、token 白名单、高风险交易要 App 确认;推文却让你装整套技能包、自动 mint,三道闸全绕开。 如果你装了,先做三件事:打开授权记录、日限额调到 50 美元、高风险交易改成 App 确认。 你觉得这是 AI 帮你打新,还是你把签名权交给名单? #链上数据 #ai交易 $BNB
我拉了那张 100 名单,最扎眼的是「免费 mint」。

最危险的不是归零,是你为抢免费 mint,把能签名的 Agent 接到谁都能进的名单。

名单门槛只有 500 美元流动性 + 20 笔交易。攻击者花几百块就能进,让自己的钱包点一个“免费”mint;跟单 Agent 看到“聪明钱在 mint”,预演干净就执行。

真正扣钱的,常藏在 approval 或第二笔交易。你看到“0 元 mint”,它拿的是授权。

更讽刺,我抓到的官网说明文件还指向旧铸造合约;白皮书说那个合约已退役。Agent 照做,可能把钱打进不会再 mint 的地址。

这类钱包有日限额、token 白名单、高风险交易要 App 确认;推文却让你装整套技能包、自动 mint,三道闸全绕开。

如果你装了,先做三件事:打开授权记录、日限额调到 50 美元、高风险交易改成 App 确认。

你觉得这是 AI 帮你打新,还是你把签名权交给名单?

#链上数据 #ai交易 $BNB
·
--
我把一张 4,942 行的表加了三遍,每次都对不上 64。 推文说“4,000 个聪明钱在打新”。我拉下表格:全量 4,942 个地址,筛完 100 个,推文又说其中 64 个各持 5 亿枚。可全量表里有 100 个地址持 5 亿;筛出来的那 100 条名单里,0 个。 三个数字,三个口径。 再看那 100 个“聪明钱”:他们合计只剩 626M 枚,按现价约 5,000 美元;但钱包 liquid 合计 11.8 万美元。至少说明,这批人大多已经不在币上了。 你跟的可能不是还在建仓的聪明钱,而是一张卖方名单。 全量那张表更直接:1,805 个地址还持 118.17B 枚,纸面约 94.9 万美元;池子流动性只有 32.8 万美元。表上的人一起卖,盘口撑不住。 下次看到“4,000 个聪明钱”,先数三个数:全量多少、筛完多少、真正还持币多少。 你觉得这是数据没对齐,还是本来就没打算让你对齐? #链上数据 #ai交易 $BNB
我把一张 4,942 行的表加了三遍,每次都对不上 64。

推文说“4,000 个聪明钱在打新”。我拉下表格:全量 4,942 个地址,筛完 100 个,推文又说其中 64 个各持 5 亿枚。可全量表里有 100 个地址持 5 亿;筛出来的那 100 条名单里,0 个。

三个数字,三个口径。

再看那 100 个“聪明钱”:他们合计只剩 626M 枚,按现价约 5,000 美元;但钱包 liquid 合计 11.8 万美元。至少说明,这批人大多已经不在币上了。

你跟的可能不是还在建仓的聪明钱,而是一张卖方名单。

全量那张表更直接:1,805 个地址还持 118.17B 枚,纸面约 94.9 万美元;池子流动性只有 32.8 万美元。表上的人一起卖,盘口撑不住。

下次看到“4,000 个聪明钱”,先数三个数:全量多少、筛完多少、真正还持币多少。

你觉得这是数据没对齐,还是本来就没打算让你对齐?

#链上数据 #ai交易 $BNB
·
--
23:18:42,我撤销了。然后 Agent Wallet 安静了 9 个小时。 8 万 5 千个块,一笔新的都没有。 如果是对手,撤销只会让它换个方式重来。 它没有。 它直接消失了,像从来不存在。 我给不出解释,只能给你三条判据。 第一,看链,不要看 App。 App 的列表是给你看的,链上的记录是给所有人看的。 第二,看收款方有没有 transferFrom。 有,它就能搬走你的钱;没有,它就是个摆设。 0x0000…0001 是预编译,一个数学函数,偷不走任何东西。 真正的钓鱼长得一模一样,只换这一个地址。 第三,别信「金额小就安全」。 1 wei 的授权,和无限额授权,用的是同一个函数。 点一次,习惯就建立了。 我最想说的不是这 12 笔。 是这句话: 你能查到每一笔交易,每一个块,每一个 gas。 你查不到是谁按的按钮。 你的 Agent Wallet,真的只在你手上吗? #链上数据 #AI交易 $BNB
23:18:42,我撤销了。然后 Agent Wallet 安静了 9 个小时。

8 万 5 千个块,一笔新的都没有。

如果是对手,撤销只会让它换个方式重来。

它没有。

它直接消失了,像从来不存在。

我给不出解释,只能给你三条判据。

第一,看链,不要看 App。

App 的列表是给你看的,链上的记录是给所有人看的。

第二,看收款方有没有 transferFrom。

有,它就能搬走你的钱;没有,它就是个摆设。

0x0000…0001 是预编译,一个数学函数,偷不走任何东西。

真正的钓鱼长得一模一样,只换这一个地址。

第三,别信「金额小就安全」。

1 wei 的授权,和无限额授权,用的是同一个函数。

点一次,习惯就建立了。

我最想说的不是这 12 笔。

是这句话:

你能查到每一笔交易,每一个块,每一个 gas。

你查不到是谁按的按钮。

你的 Agent Wallet,真的只在你手上吗?

#链上数据 #AI交易 $BNB
·
--
三步配置,五分钟跑通,然后 Agent Wallet 就不是你的了。 你刷到过那种帖子吧。 标题写着:零基础接入 AI 交易,不用盯盘,让它自己跑。 点进去,三步。 第一步,粘一行命令。 npx 某某某,或者 curl 某某某 | bash。 你以为是装软件。 其实用的是你电脑的全部权限。 它能读你硬盘上任何文件,包括 Agent Wallet 的会话。 会话是什么? 你登录 Agent Wallet 后,服务端给你一个凭证。 那就是你的签名权。 谁拿着它,谁就能让钱包签名。 不用你输任何东西,不用指纹,不用你点确认。 第二步,让 AI 自己装技能。 一行命令拉一堆包,压缩过的,几十万字符一行。 里面做了什么,教程不讲,你也看不懂。 第三步,授权。 它不会一上来就要你全部。 先让你授权 1 wei。 小到你觉得无所谓。 「必要授权,不授权跑不起来。」 你点了,然后忘了。 因为链上记录你不会看。 如果我是写这套东西的人,我一定多做一件事:让你查不到。 命令里加一句,删日志、清缓存、覆盖历史。 藏在第 37 行。 你只看得到绿色字符滚动,和最后那句「安装成功」。 所以我说「查了 9 小时什么都没查到」—— 不是我没查。 是有人不希望我查到。 #链上数据 #AI交易 $BNB
三步配置,五分钟跑通,然后 Agent Wallet 就不是你的了。

你刷到过那种帖子吧。

标题写着:零基础接入 AI 交易,不用盯盘,让它自己跑。

点进去,三步。

第一步,粘一行命令。

npx 某某某,或者 curl 某某某 | bash。

你以为是装软件。

其实用的是你电脑的全部权限。

它能读你硬盘上任何文件,包括 Agent Wallet 的会话。

会话是什么?

你登录 Agent Wallet 后,服务端给你一个凭证。

那就是你的签名权。

谁拿着它,谁就能让钱包签名。

不用你输任何东西,不用指纹,不用你点确认。

第二步,让 AI 自己装技能。

一行命令拉一堆包,压缩过的,几十万字符一行。

里面做了什么,教程不讲,你也看不懂。

第三步,授权。

它不会一上来就要你全部。

先让你授权 1 wei。

小到你觉得无所谓。

「必要授权,不授权跑不起来。」

你点了,然后忘了。

因为链上记录你不会看。

如果我是写这套东西的人,我一定多做一件事:让你查不到。

命令里加一句,删日志、清缓存、覆盖历史。

藏在第 37 行。

你只看得到绿色字符滚动,和最后那句「安装成功」。

所以我说「查了 9 小时什么都没查到」——

不是我没查。

是有人不希望我查到。

#链上数据 #AI交易 $BNB
·
--
11 个版本,我在找一个巧合。 先说清楚:Agent Wallet 不是普通钱包。 它把签名权交给 AI,你授权一次,之后它自己签。 所以我第一反应是:肯定是我自己的程序干的。 于是我全翻出来。 交易机器人,11 个版本备份。 每一版的授权都写死了:授权给交易合约、额度拉满。 不是这个格式。排除。 另一台服务器上有一份副本,进程根本没起来。排除。 钱包的命令行工具,25 万字符压在一行。 我搜 approve 这个词。零匹配。排除。 那个时间段,我的操作记录是空的。排除。 四条路,全断。 换成谁都会想:是不是有第五种可能,我没看见? 所以我换了个方向,去查全链。 同一时间段,USDT 授权给 0x0000…0001 的记录,全链一共 12 笔。 全部是我的。 不是批量扫描。是冲着这个 Agent Wallet 来的。 到这里,只剩一个问题: 代码不是我写的,操作不是我做的,扫描也没扫到我。 这 12 笔,是从哪条路进来的? 下一集讲那些教你用 Agent Wallet 赚钱的帖子。 #链上数据 #AI交易 $BNB
11 个版本,我在找一个巧合。

先说清楚:Agent Wallet 不是普通钱包。

它把签名权交给 AI,你授权一次,之后它自己签。

所以我第一反应是:肯定是我自己的程序干的。

于是我全翻出来。

交易机器人,11 个版本备份。

每一版的授权都写死了:授权给交易合约、额度拉满。

不是这个格式。排除。

另一台服务器上有一份副本,进程根本没起来。排除。

钱包的命令行工具,25 万字符压在一行。

我搜 approve 这个词。零匹配。排除。

那个时间段,我的操作记录是空的。排除。

四条路,全断。

换成谁都会想:是不是有第五种可能,我没看见?

所以我换了个方向,去查全链。

同一时间段,USDT 授权给 0x0000…0001 的记录,全链一共 12 笔。

全部是我的。

不是批量扫描。是冲着这个 Agent Wallet 来的。

到这里,只剩一个问题:

代码不是我写的,操作不是我做的,扫描也没扫到我。

这 12 笔,是从哪条路进来的?

下一集讲那些教你用 Agent Wallet 赚钱的帖子。

#链上数据 #AI交易 $BNB
·
--
12 笔。我的 Agent Wallet 自己签的,我一个都没点。 先说清楚这东西是什么。 Agent Wallet,就是你把钱包交给 AI,让它替你买卖。 它不用每次问你,因为签名权在它手里,你只要授权一次。 我用了一个月,一直觉得挺方便。 现在,打开你的 Agent Wallet,点「授权记录」那一栏。 是不是也有一堆你根本不记得点过的条目? 我从来没点开过。 直到 10 月 30 号晚上,手机弹出一句: 此项授权具有较高风险。 我的余额是 0。 0 USDT 的 Agent Wallet,有什么可授权的? 我点进去,收款地址是一串零,最后一位是 1。 金额那一栏写着:0 USDT。 我当时笑了。 0 USDT 的授权,也值得弹红框? 然后我上了链。 那两笔是真的。 块 130685065,22:58:09,从我的地址发出。 gasPrice 0.0693,nonce 277。 我没点过。 两秒后,第二笔。nonce 278。 我开始往后翻。 到 23:18,一共 12 笔。 全部给同一个地址,全部 1 wei。 中间九笔,每 3 秒一笔。 3 秒,够你眨两次眼。 人手点不了这么准。这是程序在跑。 它知道我的 Agent Wallet 在哪,知道怎么让它签名,知道什么时候停。 它唯一不知道的,是我会去看链。 现在,轮到你做一件事。 打开你的 Agent Wallet,点「授权记录」,看有没有收款方是一串零的记录。 有,就在评论区打个「有」。 没有,打个「没有」。 我想知道,这个数字到底有多大。 #链上数据 #AI交易 $BNB
12 笔。我的 Agent Wallet 自己签的,我一个都没点。

先说清楚这东西是什么。

Agent Wallet,就是你把钱包交给 AI,让它替你买卖。

它不用每次问你,因为签名权在它手里,你只要授权一次。

我用了一个月,一直觉得挺方便。

现在,打开你的 Agent Wallet,点「授权记录」那一栏。

是不是也有一堆你根本不记得点过的条目?

我从来没点开过。

直到 10 月 30 号晚上,手机弹出一句:

此项授权具有较高风险。

我的余额是 0。

0 USDT 的 Agent Wallet,有什么可授权的?

我点进去,收款地址是一串零,最后一位是 1。

金额那一栏写着:0 USDT。

我当时笑了。

0 USDT 的授权,也值得弹红框?

然后我上了链。

那两笔是真的。

块 130685065,22:58:09,从我的地址发出。

gasPrice 0.0693,nonce 277。

我没点过。

两秒后,第二笔。nonce 278。

我开始往后翻。

到 23:18,一共 12 笔。

全部给同一个地址,全部 1 wei。

中间九笔,每 3 秒一笔。

3 秒,够你眨两次眼。

人手点不了这么准。这是程序在跑。

它知道我的 Agent Wallet 在哪,知道怎么让它签名,知道什么时候停。

它唯一不知道的,是我会去看链。

现在,轮到你做一件事。

打开你的 Agent Wallet,点「授权记录」,看有没有收款方是一串零的记录。

有,就在评论区打个「有」。

没有,打个「没有」。

我想知道,这个数字到底有多大。

#链上数据 #AI交易 $BNB
ເຂົ້າສູ່ລະບົບເພື່ອສຳຫຼວດເນື້ອຫາເພີ່ມເຕີມ
ເຂົ້າຮ່ວມກຸ່ມຜູ້ໃຊ້ຄຣິບໂຕທົ່ວໂລກໃນ Binance Square.
⚡️ ໄດ້ຮັບຂໍ້ມູນຫຼ້າສຸດ ແລະ ທີ່ມີປະໂຫຍດກ່ຽວກັບຄຣິບໂຕ.
💬 ໄດ້ຮັບຄວາມໄວ້ວາງໃຈຈາກຕະຫຼາດແລກປ່ຽນຄຣິບໂຕທີ່ໃຫຍ່ທີ່ສຸດໃນໂລກ.
👍 ຄົ້ນຫາຂໍ້ມູນເຊີງເລິກທີ່ແທ້ຈາກນັກສ້າງທີ່ໄດ້ຮັບການຢືນຢັນ.
ອີເມວ / ເບີໂທລະສັບ
ແຜນຜັງເວັບໄຊ
ການຕັ້ງຄ່າຄຸກກີ້
T&Cs ແພລັດຟອມ