惯性聚合 高效追踪和阅读你感兴趣的博客、新闻、科技资讯
阅读原文 在惯性聚合中打开

推荐订阅源

爱范儿
爱范儿
钛媒体:引领未来商业与生活新知
钛媒体:引领未来商业与生活新知
G
GRAHAM CLULEY
www.infosecurity-magazine.com
www.infosecurity-magazine.com
V2EX - 技术
V2EX - 技术
The Last Watchdog
The Last Watchdog
S
Secure Thoughts
Webroot Blog
Webroot Blog
PCI Perspectives
PCI Perspectives
L
LINUX DO - 最新话题
Hacker News: Ask HN
Hacker News: Ask HN
N
News and Events Feed by Topic
H
Heimdal Security Blog
H
Help Net Security
T
The Blog of Author Tim Ferriss
P
Proofpoint News Feed
The GitHub Blog
The GitHub Blog
Jina AI
Jina AI
Recent Commits to openclaw:main
Recent Commits to openclaw:main
F
Full Disclosure
小众软件
小众软件
S
Securelist
罗磊的独立博客
NISL@THU
NISL@THU
D
Darknet – Hacking Tools, Hacker News & Cyber Security
C
Cisco Blogs
云风的 BLOG
云风的 BLOG
C
CERT Recently Published Vulnerability Notes
Cisco Talos Blog
Cisco Talos Blog
Know Your Adversary
Know Your Adversary
S
Schneier on Security
D
DataBreaches.Net
M
MIT News - Artificial intelligence
V
Vulnerabilities – Threatpost
N
News and Events Feed by Topic
有赞技术团队
有赞技术团队
F
Fortinet All Blogs
T
Tenable Blog
The Register - Security
The Register - Security
C
Check Point Blog
AWS News Blog
AWS News Blog
Cloudbric
Cloudbric
C
CXSECURITY Database RSS Feed - CXSecurity.com
cs.AI updates on arXiv.org
cs.AI updates on arXiv.org
C
Cyber Attacks, Cyber Crime and Cyber Security
Cyber Security Advisories - MS-ISAC
Cyber Security Advisories - MS-ISAC
Google Online Security Blog
Google Online Security Blog
博客园 - 叶小钗
Hacker News - Newest:
Hacker News - Newest: "LLM"
博客园 - 司徒正美

Qiwi说说

让爱回来 - 子夜集 新域名迁移 -Leo 的小屋 2026.07.03 博客样式丢失通知 -Leo 的小屋 向死而生 -Leo 的小屋 向死而生 -Leo 的小屋 Louie Wang:来之不易的教训 -蓝莓奥利奥 Blue Berry Oreo Louie Wang:来之不易的教训 -Leo 的小屋 浅谈十万字 -蓝莓奥利奥 Blue Berry Oreo 浅谈十万字 -Leo 的小屋 奥利奥工坊 -蓝莓奥利奥 Blue Berry Oreo 奥利奥工坊 -Leo 的小屋 为他立传 -Qiwi说说 为他立传 -Qiwi说说 为他立传 -Leo 的小屋 浅谈自由写作 浅谈自由写作 -Qiwi说说 浅谈自由写作 -Leo 的小屋 喜欢一个人 喜欢一个人 -Qiwi说说 喜欢一个人 -Leo 的小屋 海兰游纪行 海兰游纪行 -Qiwi说说 海兰游纪行 -Leo 的小屋 在路上,风景独好 在路上,风景独好 -Qiwi说说 在路上,风景独好 -Leo 的小屋 优越感 优越感 -Qiwi说说 高敏感人 高敏感人 -Qiwi说说 写作与效率 写作与效率 -Qiwi说说 The Anthropocene Reviewed: FreeCell and Spider Solitaire The Anthropocene Reviewed: FreeCell and Spider Solitaire -Qiwi说说 DeepSeek V4 发布:不诱于誉,不恐于诽 DeepSeek V4 发布:不诱于誉,不恐于诽 -Qiwi说说 服务器被攻击后续 速记服务器被攻击 我应该怎么交易?量化和主观交易利弊分析 Pay Your Screen Time:职业、交易和人生选择
密码、键盘与背单词 - 子夜集
Leo 里奥 · 2026-07-16 · via Qiwi说说

本文包含一个价值 768 TRX,折合美元约 $253,人民币约 1712 元 的故事。

试试结构化写作

今天尝试了一种新的方法记录。

以前写 free writing 或做 free association 时,我通常是直接打开电脑或录音机,想到什么就说什么。

这确实是很好的情绪出口,但问题也很明显。尤其在电脑上使用语音输入时,语音不会实时上屏,我讲着讲着就容易忘记自己正在说什么,需要思考较久才能重回话题。

于是,整段文字里会出现很多重复、停顿和无意义的填充。这些内容本质上是我的大脑在回忆时留下的痕迹。

尽管它们不一定没有意义——而且这也确实是 free writing 所提倡的,写下你所想的任何东西——但这些填充的确会拉低文字的信息密度,也让之后复盘时不够方便。

所以我开始尝试先列一个简单的大纲。

它不需要详细,只要写下今天最想谈的几个 topic 就够了。这样依然是 free writing,因为表达本身仍然是自由的;只是我不再完全依赖记忆去维持话题。这样说话时状态会更稳定,也更不容易 lose track。

今天是我第一次尝试,希望它会成为以后长期使用的方法。

说实话,效果还不错。

价值 $200 的教训

本来想单独写一篇博客,讲讲这件事。但想了想,还是放到这篇浅谈里吧。

这是一个价值 768 TRX,折合美元约 $253 的故事。

两天前,我突然想看一眼自己的 Crypto 账户里还剩多少钱。具体为什么,我已经忘了——也许是要给 OpenRouter 充值,也许只是某种毫无来由的心血来潮。

于是我打开 Chrome,这是我平时存放加密货币钱包的浏览器。

当我进入浏览器界面时,我意识到了不对劲。

Chrome 没有弹出 profile 选择框。原本我有三四个 profile,分别放着不同用途的账户和数据(我的主账号、备用邮箱和一个没有登录账号的测试环境);可现在,屏幕上显示的是一个我已经很久没用过的老账号,没有任何 Google 登录——我点进去看了一眼,上一次使用记录还停留在 2024 年。

糟糕,其他的 profile 全没了。

现在回过头来想想,这种事情发生的原因有很多。也许是 Chrome 更新时出了问题,可能是我不小心打开了一个旧版本的 Chrome——毕竟 AI 有时会调用我的浏览器做调试——还可能是最近电脑时不时的蓝屏,导致后台运行的 Chrome 数据落盘一半,电脑就关机了,导致数据损坏。

我的闪电说数据就是这么没的,BTW。

当然,在当时那个环境下,我来不及细想是什么原因。

摆在我眼前的是一个更加可怕的事实:我的浏览器扩展同时被清空,钱包没了。

我主要有两个加密货币钱包。一个是 MetaMask,里面有两个账户:一个放着约 300 美金,平时用于给 OpenRouter 之类的服务充值;另一个是储蓄账户,里面放着约 1800 USDT,基本不怎么动。

这是我加密货币资产里的大头。

好在,这部分我有备份。我专门有把助记词写在笔记本上,也加密后在多个地方放了备份。我很快在新的浏览器插件中恢复了这个钱包。

然而,另一个波场的钱包就没有这么好的运气了。

这个钱包是今年三月新建的。当时,我把以前零散放着的波场资产——大约 770 TRX——全部转进了这个地址,统一管理,然后质押。

之后,我就没再管它。

也没啥必要管,一个已经存在浏览器里的东西,怎么会突然消失呢?而且这也不是一个实体的东西,也不会弄丢。况且,我肯定是留了备份的。

所以,我只需要把助记词或者私钥找到就好了。

平时这种 2FA 或者助记词,我都会给微信文件助手发一份,所以我只需要搜关键词「私钥」「助记词」「钱包」,就可以搜到了。

没有。

行吧,于是我写了一个脚本,开始遍历我的剪切板数据库——我今年 1 月换上了一个新的剪切板软件,所有曾经被复制过的文本和图片都会在电脑上留存。我写了一段代码,在过去半年复制过的全部文本里,筛选那些看起来像私钥、助记词的内容。

结果,只找到了 MetaMask 的助记词,没有那个波场钱包的。

好吧。

没事,说不定我是截图了私钥的二维码。我又去扫描所有历史截图中的二维码,试图从里面找到钱包导入信息、私钥,或者任何能让我恢复账户的东西。

还是没有。而此时,距离我发现私钥丢失,已经过去了两个小时。

其实你说这是什么大钱吧,也不算很大;但是你说这是随手可以丢弃的小钱吧,未免有些太装了。钱是一回事,重点是为什么它会丢失,而我从来没有做好准备。

左思右想,我突然灵光一现。

我虽然安全意识不算完善,但也不至于真的把助记词看一眼就关掉,因为创建之后系统会要求你重新输入一次助记词。

既然电脑里的文件、截图、剪贴板记录里都没有,那它大概率还是被我发进了微信聊天记录。

所以,只要找到钱包的创建时间,就能缩小搜索范围;而钱包的第一笔转账记录,往往就意味着它被创建、被启用的时间。

我查了一下链上记录,第一次向那个地址转账是在今年三月。

于是我回去翻三月前后的聊天记录,找到了一组 12 个单词(这是一张截图,上面就是这 12 个单词),导入之后发现就是这个波场钱包。

事情到这里,本来应该结束了——钱包找回来了,所有的 TRX 都还在,危机即为虚惊一场,事后所有人皆大欢喜。

但其实我没有很开心。

因为这件事真正让我感到后怕的,不是差点丢了 768 TRX,而是我突然发现:我身边几乎所有重要的数字资产,都处在一种没有被真正管理的状态。

密码、通行密钥、MFA、私钥、助记词、恢复码、辅助邮箱……

我没有一个系统的安全体系来梳理所有的重要信息,以至于数字资产和安全凭证处于岌岌可危的境地我都无法感知。这种失控的感觉非常不好受。

之前,我的密码主要依赖浏览器保存;MFA 则由我自己随手写的一个小软件管理;至于加密货币,虽然也留过一些备份,但根本谈不上完整的容灾体系,更谈不上安全。

于是,我开始补救。

我先安装了 1Password,把过去散落在浏览器、笔记、记忆里的密码慢慢整理进去。该删的删,该改的改,该归档的归档。

然后是核心账户:GitHub、Google、邮箱、Microsoft……

没有 MFA 的,补上 MFA;辅助邮箱没验证的,去验证;不必要的登录方式,关掉;重要密码,重新生成;能换成 Passkey 的,也尽量换成 Passkey。

整个过程很繁琐。

一个账户,一个账户地打开;一个设置,一个设置地确认;一条恢复码,一条恢复码地归档。

image.png

这就是安全。安全的防线,是一点一滴之间构建出来的。

image.png

说实话,1Password 确实贵。

但贵有贵的道理。

浏览器做的事情,只是「记住密码」;而 1Password 管理的是一个账户的体系——密码、MFA、辅助邮箱、恢复码、密保问题、Passkey…… 以及在关键时候可能致命的密码泄露、重复密码等问题。

至于加密货币,我之后还是想准备一台专门用于管理钱包的设备。也许是一台手机,也许是硬件钱包。

当然,在那之前,我也会重新生成钱包、迁移资产,并建立更可靠的物理备份。助记词最终还是应该离开聊天记录,离开浏览器,离开那些随时可能损坏、同步、泄露或消失的地方。

把它刻在金属介质上——把字刻在石头上。让它真正成为一种经得住时间、意外和灾难的备份。

虽然这次事件有惊无险,没有造成实质的损失。

但我想,这大概是一次便宜的教训。

毕竟,真正的灾难从来不会在你准备好的时候来。

就像交易。市场永远会在你最自大的时候,在你不设止损,重仓梭哈的时候,给你致命一击。

永远准备好,迎接随时可能到来的风险。做好预案,这样当危险真正降临的时候,才能转危为安。

背单词

今天也是我使用 Anki 背单词的第五天。

相比扇贝单词,我更喜欢 Anki。扇贝给我的感觉有些折磨:你背完一批单词,系统告诉你“Good job”,然后仅此而已了。

复习数量、复习节奏和熟练度管理仍然需要自己做很多决定。今天复习 60 个还是 120 个词?这些需要主动做出的决策在持续地消耗着本就有限的自律能量。

Anki 则大包大揽了背单词的所有细节。

它不仅有符合艾宾浩斯遗忘曲线的间隔重复,还有你可以手动评分的熟练度分级。系统会根据这些信息,自动安排哪些词需要复习、哪些词已经掌握、哪些词还不稳定。

我只需要设定每天学习 30 个新词,然后打开软件,把当天的任务完成。

image.png

这种系统有两个很明显的好处。

第一,它减少了决策负担。你不需要每天思考“我该复习多少”,只要开始即可。

第二,它提供了非常直接的视觉反馈。今天学了多少、还有多少待复习、哪些词正在学习、哪些词已经成熟,全部都能看见。它会让人清晰地感觉到:我确实在推进一件事情,我的数据正在一点点被填满。

image.png

这和我之前做的情绪、饮食记录系统很像。到时间就弹出提醒,填写、确认,然后结束。你不需要依靠情绪去决定做不做,而是把它变成生活流程的一部分。

真正好的工具,不是替你完成成长,而是把机械、重复、需要持续消耗意志力的部分接管掉,让你把精力留给真正重要的事。

我还把 Anki 放到了任务栏。每天低头就能看到它,如果没有打开,我就会想起今天的学习任务还没完成。这种轻微但持续的提醒,对维持习惯很有帮助。

也许在我全部背完之后,我会放上完整的统计信息。

象棋

今天还重新打开了以前玩的 相弈象棋

我跟 LV2 的关老师下了两局,结果被连续暴杀。以前我打他基本没什么压力,甚至可以和 LV3 的胡玛打得有来有回;但现在开局没几步就昏招频出,胜率曲线一路往下,几乎没有翻盘的可能。

这件事其实很简单:太久没下,技能忘了,手感也没了。

很多技能都是这样。不是曾经会了,就会永远保持在原来的水平。太久不练,看到棋盘时连思路都会变得陌生。

菜就多练,仅此而已。

听歌

还有一件小事:我发现自己现在没有以前那么喜欢在学习时听歌了。

以前写作业、学习时,我总会打开 QQ 音乐,找一些熟悉的歌作为背景。但现在我会觉得音乐有时反而会让我分心,尤其是用音响播放时,环境会显得有点吵。也许耳机的效果会更好一些,也许是我现在更需要安静的专注感。

新键盘

我还买了一把新键盘。

新键盘是 98 配列,和我现在的键盘接近。旧的狼蛛键盘已经用了三年多,2.4G 接收器也丢了,使用上越来越不方便。它已经陪了我很久,从初中到现在,确实到了该更换的时候。

我不觉得这是浪费。键盘、麦克风、耳机、软件订阅、AI 会员,这些只要能稳定提升生活体验和生产效率,就属于值得投入的工具。

比如我买的大疆 Mic Mini。最初我以为它可能只会用于采访之类的场景,但现在几乎每天都在用。写 free writing 时,我拿着麦克风讲话,声音清楚,使用方便,也没有线材的束缚。它已经变成了一个非常实用的生产力工具。

包括我自己做的 Spark Speech,比闪电说更符合我的需求,让我能够更自然地进行十几分钟的长段表达。如果没有这样的工具,我可能会一直担心语音输入超时、内容丢失,或者转写效率不够高。

所以我越来越觉得:如果一个软件或硬件确实能改善你的工作流、表达方式和生活体验,那就应该大胆去用。

它未必立刻带来金钱收益,但能带来更好的状态、更高的效率和更大的自主感。

当然,花钱也需要判断。比如通过购置一副两千多元的降噪耳机来减轻隔壁邻居装修的噪音,未必比暑假每天去星巴克学习更划算;但如果某件东西能长期提高生活质量或减少痛苦,它就不只是消费,而是一种对自己的投资。

在 AI 时代,每个人都可以为自己做工具、搭系统、设计工作流。过去我可能会执着于电脑界面的简洁,不喜欢系统托盘里放太多软件;现在我不太在意了。只要每个软件都有明确用途,它们的存在就是合理的。

……

就写到这里吧。