Joined September 2013
329 Photos and videos
Pinned Tweet
当所有人都在说一个事情是阳光大道时,他已经是羊肠小道(人均面积)。不想做常人,就不要跟随常理

3
613
果然涨回来了
$ZEC 我并不认为真的有人利用了这个exploit. 如果是真的,他可以无限印钱,能忍住让zec之前能涨这么多?
259
关于 $H 的剧本预测:种种迹象表明这次的“黑客事件”不简单,有可能是团队自导自演。 目前资金费率又顶格到每小时-2.5%,已知有一大车子kol在车上,会不会继续骗套保在拉上去? 上次就是这么玩的
1
289
机器人领域如果真的想象,可以变得像是人类GDP的一半,这太“假”了。AI和加密货币是虚的,但机器人是实打实的。然而,很少有公司在现在机器人的进展做得好,未来有很多大家想了解机器人的需求,加密货币的人才之前做营销做得很好,而现在做机器人成本是一个最好的机会。
Jun 8
Why I bet my career on robotics - skip to 1:24 for thoughts on crypto - skip to 5:15 for my robotics thesis
3
277
$BP 的质押比随着价格上升没有减少,反而从上涨前的64%来到了66%。 难道这次真的不一样了吗
3
1
254
尚 (shang, shang) retweeted
Jun 8
Zcash的后续方案重点有两个方面: 首先是开一个新的池子Ironwood,老池则进入只出不进的状态,所有从老池流出的币将强制通过一个turnstile (闸机会计) 进入新池。 如果从老池出来的币数量≤曾经合法进入的数量,等于间接证明这个池里没有增发假币。 如果超出了怎么办,那就说明有问题了,闸机 会直接卡住,超发的部分无法离开老池子,实际上被永久锁死,所以不管怎么样,都会保障固定总量。 另外, 就是如何杜绝以后再出问题,长期来说就是推动形式化验证,这也是Vitalik认为的区块链安全的最终解,这个东西可以了解一下,它没有大面积落地的原因就是技术门槛极高,成本极大,目前在一些尖端领域比如航空航天有所应用,但AI的出现有可能推动它,这是目前AI在安全防御工程中最大的贡献。而且它的特点也非常适合公链安全、智能合约安全领域。 Shielded Labs也将启动一个项目来专门实现这个事情,它会绑定到 Ironwood 网络升级的一部分。完成以后,将从数学上证明程序无bug,未来同类漏洞几乎不可能重现。
64
3
24
14,388
不同于其他交易所的资金费率,在 @BitMEX 上币本位巨鲸现在还是在大幅做空:
2
393
尚 (shang, shang) retweeted
Coatue's Thomas Laffont on a "Power Law Paradox": a business valued between $100B and $1T (a "Centacorn") has a higher statistical likelihood (31%) of multiplying its value by 10x compared to smaller, earlier-stage unicorns (8%).
47
124
1,210
273,866
现在大家说美股像币圈的21年、22年,其实无非想表达的意思就是:你研究得越深,赚的钱就越少。反而要先冲,在不信的时候买。 然后,不要把它当成传家宝,赚到钱就卖。
1
2
485
$ZEC 我并不认为真的有人利用了这个exploit. 如果是真的,他可以无限印钱,能忍住让zec之前能涨这么多?
2
7
2,082
一个能连续自主工作3小时的Agent如果目标设定出错或被注入恶意指令,后果将比现在严重一个量级,安全与对齐问题被同步推到了最前台。 目前有什么公司和美股可以解决这种问题吗? 有,但要先讲清楚:没有一家美股能“根治”Agent 对齐问题。这更像网络安全里的“永远攻防”市场,而不是一次性解决方案。尤其 prompt injection 的核心问题是:LLM 内部没有像传统程序那样清晰区分“指令”和“不可信数据”。英国 NCSC 也明确说,不要把它简单类比成 SQL injection,因为 LLM 本身不强制执行这种安全边界。(National Cyber Security Centre) 我的判断:Agent 安全会变成一个真实预算项,而且最受益的不是纯 AI 模型公司,而是“云 安全 身份 治理 可观测性”公司。 1. 最直接的美股:Palo Alto Networks(PANW) 这是我认为目前主题纯度最高的一只。 原因很直接:PANW 已经把自己往“AI Security Platform”方向重塑。它的 Prisma AIRS 明确覆盖 AI app、AI model、AI data protection 和 AI Agent protection,包括 runtime firewall、model security、red teaming、posture management。官方文档也直接写到它用于保护 AI agent、prompt injection、数据泄露和 unsafe output。(Palo Alto Networks TechDocs) 更关键的是,PANW 已完成收购 CyberArk,把 identity security 纳入核心平台。Agent 的本质风险之一就是“非人类身份”:API key、service account、agent credential、自动化 bot。这些身份一旦权限过大,就会变成被 prompt injection 劫持后的执行通道。PANW 官方 2026 年 2 月公告称完成 CyberArk 收购,并继续以 PANW 交易。(Palo Alto Networks) 投资角度:PANW 是最像“AI agent 安全平台股”的名字。 但它不便宜。当前 PANW 市值约 $224B,GAAP PE 很高,说明市场已经在给它很高的安全平台溢价。 我的看法: PANW 是最正宗,但不是最便宜。 如果要押“Agent 越强,企业越需要安全平台”,PANW 是核心候选;但估值已经不是 early-stage 主题股,而是高预期龙头股。 2. 平台级最大受益者:Microsoft(MSFT) MSFT 的逻辑不是“卖一个安全插件”,而是它未来会拥有最多企业 Agent 的入口:Microsoft 365、Copilot Studio、Power Platform、GitHub、Azure、Defender、Purview、Entra。 Microsoft Copilot Studio 已经在做 autonomous agents,并支持用 end-user credentials 运行的后台触发型 agent。(Microsoft Release Planner) 这类 agent 一旦进入企业流程,安全问题就不是附加功能,而是部署前提:谁授权?能访问什么数据?执行记录在哪里?违规怎么审计?Microsoft Build 也把 agent governance、安全、Purview、Admin Center 放在一起讲。(微软) MSFT 的优势是:它既制造 Agent,也控制企业权限、文档、邮箱、工作流和安全后台。 这让它在 Agent 安全上有天然闭环。 但问题也很明显:MSFT 太大了。Agent 安全即使很重要,也只是 $3T 巨头的一部分。当前 MSFT 市值约 $3.19T,PE 约 25.5x。 我的看法: MSFT 是最稳的“企业 Agent OS 安全控制层”下注,但主题弹性不如 PANW、NET、DDOG、ZS。 3. Google / Alphabet(GOOGL):模型安全 云安全 DeepMind Google 的直接产品是 Model Armor,官方描述就是保护 prompts、responses 和 agent interactions,覆盖 prompt injection、sensitive data leaks、harmful content。(Google Cloud) 它也能和 Vertex AI 的 Gemini API 集成,对输入输出做筛查和阻断。(Google Cloud Documentation) GOOGL 的优势是两层: 第一,它有 Gemini / DeepMind / Vertex AI,接近模型底层。 第二,它有 Google Cloud,可以把 Agent 安全做进云原生架构。 但 Google 的商业化问题是:它在 enterprise software workflow 里的控制权不如 Microsoft,安全产品的企业分发力也不如 PANW / CRWD / ZS 这些专业安全公司。 当前 GOOGL 市值约 $4.51T,PE 约 28.4x。 我的看法: GOOGL 是“模型安全 云 AI 平台”的强候选,但不是最纯的 agent security 股。 4. AWS / Amazon(AMZN):AgentCore Bedrock Guardrails AWS 的方向很清楚:Amazon Bedrock Guardrails 用于安全部署 GenAI 应用,Bedrock AgentCore 则是面向构建、部署、运行 agents 的平台。(Amazon Web Services, Inc.) 这很重要,因为未来很多企业不会自己从零做 Agent runtime,而是在 AWS、Azure、GCP 上托管。如果 AgentCore 成为 AWS 的 agent runtime,AWS 就有机会把安全、权限、日志、隔离、审计全部变成云平台收费项。 当前 AMZN 市值约 $2.76T,PE 约 30.4x。 我的看法: AMZN 是云平台下注,不是纯安全下注。它适合看好 AWS agent infrastructure,而不是单纯看好 AI safety。 5. Identity 方向:Okta(OKTA)/ CyberArk 已并入 PANW Agent 真正危险的地方不是它“说错话”,而是它能拿着权限做事。所以 AI agent identity / non-human identity 会非常重要。 Okta 官方已经把 non-human identities 定义为包括 applications、machines、cloud workloads、AI agents、automated processes、API keys、OAuth tokens、software bots 和 secrets。(Okta) Okta 的投资逻辑是:未来企业不只管理员工身份,还要管理成千上万个 agent / workflow / service account 的身份、权限和生命周期。 当前 OKTA 市值约 $21.9B,PE 约 89.5x。 我的看法: OKTA 是“AI agent 身份治理”的二线纯度股,但竞争压力大,且增长没有那么爆。 CyberArk 原本更纯,但现在已经被 PANW 收购,所以这条线最强 exposure 现在反而回到 PANW。 6. Zero Trust / 数据外泄控制:Zscaler(ZS) ZS 的逻辑是:Agent 会访问浏览器、SaaS、内部系统、外部网页、私有数据。如果 agent 被注入恶意指令,企业最怕的是数据外泄、权限滥用、shadow AI 和无法审计。 Zscaler 官方 AI security 页面强调 visibility、data loss prevention、GenAI app/model/user protection;它也专门讨论了 AI agent security,包括 prompt injection、data poisoning、shadow AI、prompt/response logging。(Zscaler) 我的看法: ZS 是“企业不信任任何 agent 行为,所以所有访问都要经过 zero-trust policy”的受益者。 它不是解决模型对齐,而是解决“即使 agent 被骗了,也不能乱访问、乱传数据”。 当前 ZS 市值约 $21.7B,但仍是 GAAP 亏损状态。 7. Cloudflare(NET):AI Gateway / Firewall for AI NET 是很有意思的高弹性标的。Cloudflare 的 AI Gateway 是放在 AI app 和模型提供商之间的 proxy,提供统一的 guardrails;Cloudflare 也有 Firewall for AI,可以在模型前统一执行 AI traffic policy。(The Cloudflare Blog) 这个位置很像未来的“LLM API 网关”: 模型请求先经过 Cloudflare,做 prompt 检查、PII 检查、rate limit、日志、成本控制、policy enforcement。 我的看法: NET 是最像 developer-facing AI security infrastructure 的弹性股之一。 但估值非常贵,目前市值约 $94.7B,GAAP PE 为负,说明市场在买长期增长故事,不是在买当前利润。 8. Datadog(DDOG):Agent observability,不是阻断,但会成为刚需 DDOG 的定位不是“阻止 agent 犯错”,而是 monitor / evaluate / improve agents。Datadog LLM Observability 官方页面直接写的是:monitor, evaluate and improve your agents in one place。(Datadog) 为什么重要?因为 3 小时 autonomous agent 最可怕的不是单次输出错误,而是中间链路没人知道: 它读了什么? 调用了什么工具? 什么时候偏离目标? 有没有异常 token / API / cost / latency / tool-call 行为? 出错后能不能复盘? 所以可观测性会成为 Agent 上线的基础设施。 但 DDOG 也贵。当前市值约 $88.8B,PE 很高。 我的看法: DDOG 是“AI agent 上生产后必须监控”的受益者,但不是最直接的安全股。 9. ServiceNow(NOW)/ Palantir(PLTR):企业 Agent governance 这两个更偏 workflow / governance / operating layer。 ServiceNow 的 AI Control Tower 官方说可以发现企业里的 AI agent、model、identity,治理风险、执行合规、监控 runtime performance。(ServiceNow) 这非常贴近你说的“Agent 连续工作 3 小时,目标错了怎么办”——企业需要一个控制塔看见它、审计它、暂停它、限制它。 Palantir AIP 则是把 AI agent/action 放进企业 ontology 和权限系统里。Palantir 官方 AIP 页面强调可以构建 AI apps、actions 和 agents。(Palantir) 它的强项是政府、国防、工业、复杂企业流程里的“可控 AI 操作层”。 但 PLTR 估值非常高,当前 PE 约 159x,市场已经把大量 AI 叙事打进去了。 我的看法: NOW / PLTR 不是纯安全公司,但会吃到“企业 Agent 治理层”的预算。PLTR 主题强,估值风险也强。NOW 更像大企业流程治理。 我的排序 按“解决这个问题的直接程度”: PANW:最直接,AI runtime security agent protection CyberArk identity。 MSFT:企业 Agent 最大入口之一,安全/身份/数据/工作流闭环最强。 GOOGL / AMZN:云和模型平台的安全内建能力。 ZS / OKTA:zero trust non-human identity,是 Agent 权限失控的关键防线。 NET / DDOG:AI gateway 和 observability,很有弹性,但估值更危险。 NOW / PLTR:企业治理层,适合看“AI agent 进入真实业务流程”的长期趋势。 关键投资结论 我不会把这个主题叫“AI alignment 股票”。公开市场里几乎没有纯 alignment 标的。 真正能商业化的是: Agent 被注入恶意指令后,如何不让它拿到不该拿的数据、调用不该调用的工具、执行不该执行的动作,并且全过程可审计、可回滚、可问责。 这本质上是一个新的 cybersecurity / identity / governance 市场。 所以最实用的 basket 是: 核心稳健:MSFT GOOGL AMZN 主题纯度:PANW 高弹性安全基础设施:ZS NET DDOG OKTA 企业 Agent 控制层:NOW PLTR 我自己的偏好会是: PANW 做主题核心,MSFT 做平台底仓,NET/DDOG/ZS/OKTA 只在估值合适时作为弹性仓。 因为这个赛道长期是真的,但现在很多 AI security 名字已经很贵,买点比方向更重要。
1
2
868
action markets = 黑镜进入现实
Introducing pump fun GO: Pay ANYONE to do ANYTHING Create & complete bounties for ANY task and leverage the power of humans & money across the globe The world is at your fingertips. It’s time to GO 👇
254
交易所对美股的重视程度,和竞争程度可见一斑! 我这种n年不更新的老韭菜关于费率的吐槽都有掌门人 @heyibinance @armaniferrante 回复🤣 今后会做更多关于交易所评测的内容,让大家都发现哪里有更好的体验🫶
3
6
4,114
interesting 151是宝可梦世界最开始的151只(受众面最广),现在融钱,去买这个的packs,最后开始代币化交易,(有点像ETF?)这确实是个区块链的好用处。
TLDR meteora is doing a presale to buy SV151 (Scarlett & Violet 151 expansion, 2023) packs, raising 160k USDC all funds raised will be used to buy SV 151 packs & a tradeable $SV151 coin will be launched on Meteora 10% of the supply is reserved for people to trade in their packs to receive $SV151 - here is the most interesting innovation imo. Haven't seen anyone be able to trade physical assets for a cryptocurrency before this set has been on a tear recently, about $33/pack. people like that the nostalgia of the original 151 pokemon
1
336
STRC抄底的话,目前的参考: 如果1个月内回到100,将近80%的年华收益率
1
1
1,153
对STRC的稳定性产生了很大的误判。 本来以为大饼不会更差了,因为“该卖的都卖了”。可现在竟然山寨都在吸大饼的血。 @saylor 本来说卖大饼是很聪明的行为,因为1.减少了负向飞轮最后崩盘的预期,2.让利空落地,不再是悬在大饼头上的剑,3. 利好strc和mstr持有者。 没想到这是压垮骆驼最后的稻草
1
1
592
尚 (shang, shang) retweeted
1. Crypto crashing despite rising dollar anxiety 2. Can no longer say 'we're so early' 3. Crypto Twitter is dead 4. Institutional adoption already happened, tailwind spent 5. Regulatory environment is already as good as it gets 6. AI crowding out electricity for miners 7. Crypto is Epstein-adjacent (Epstein Files) 8. Quantum computing threat to BTC's security model 9. DATs like Strategy are now sellers 10. AI taking all the smart-tech mental share 11. Other markets pumping hard (SK Hynix 250%, Micron 260% YTD) 12. Everything rally is back, Goldman non-profitable tech basket mooning like 2021 Yep, I feel it all.
12 REASONS WHY IT'S THE COLDEST CRYPTO WINTER EVER Back in February I wrote a list of 10 reasons why this the worst crypto winter ever. Well everything I cited then still holds, but now I have 2 more ways it's gotten worse: From the newsletter bloomberg.com/account/newsle…
36
35
377
82,511
backpack虽然说是0手续费,但是RFQ的价格溢价比0.1%更高,PLTR看了一眼是0.15% 😅
币安上买美股的手续费0.1%,太不合理了。
1
1
11
10,355
$Cards 我一段时间不上去开一把卡就难受,很难能管住自己不玩,真的会上瘾。真的好生意
3
429
加密货币终于开始了无收入基础设施到有现金流应用的范式转变,only the beginning
143