三句话道尽核心问题：推理被加密 → 密钥在 Anthropic → 你的机器拿不到。这不是技术细节，而是一个主权问题：AI 代理在你的机器上执行任务，但你没有权力查阅它是怎么想的。这和「黑盒 AI」的批评如出一辙，只是换了一个更精确的技术形式——你不只是不理解，而是被明确排除在外。

作者去查 Claude Code 的本地日志，发现所谓的「推理块」里只有600字符的加密签名，没有任何推理文本。这个发现的意义在于：开发者以为自己在存储 AI 的真实思维过程，但实际上存的只是一个密文指针——内容在别人的服务器上（或者根本没有），本地文件毫无可读价值。

SSL证书狩猎： 1. why： - 人类的惰性、路径依赖 2. how:<br /> - 不同基础设施使用相同的证书/从证书池中拿 - 证书都使用了相同的生成工具/算法（例如文中提到的MSF自带的证书生成算法，将该算法作为工具特征）

SSH隧道检测： 1. SSH代理转发反弹shell检测： - 正常SSH会话中输入字符：packet length = SSH header + 1 byte char code + padding + HMAC. This could be 36,40,48 bytes or so - SSH隧道代理另一个：packet length = SSH header + [previous SSH pkt] + HMAC. This could be 76, 84, 98 bytes and so on 注：加密块大小和客户端和服务器的HMAC算法+实现。（https://www.trisul.org/blog/traffic-analysis-of-secure-shell-ssh/）

几乎每个 Web3 商业理念都围绕着销售或发行代币，通过经济激励吸引人加入。无论是基于区块链的社交网络或数据存储平台，还是去中心化金融借贷协议，基本上都一样：购买代币以获得协议中的治理份额，一旦背后的企业兑现承诺，就能赚钱了。举例来说，名叫 Presearch 的公司试图创建一个去中心化的 Google 搜索，广告商需要购买代币向用户展示广告，当愈来愈多的人使用该平台，愈来愈多的广告商付费，代币将会愈来愈有价值。数以百计或千计的 Web3 创业公司有着几乎相同的商业模式。因为发行代币是一种方便的融资方式，无需筹款，用数字空气币付费使用产品要便宜得多。这也是企业家几个世纪以来一直做的事情：出售公司股份。加密货币创业公司只是跳过了证券注册要求节省时间和金钱。圣克拉拉大学法学教授 Stephen F. Diamond 称，如果加密货币企业家不是挪用钱买游艇，而是建立某种商业模式，由代币持有人投票决定，通过智能合约执行，这符合现实世界里的创业标准模式，和向投资者发行股票的创业公司没有区别。那么代币是否要被视为未注册的证券？现实中的监管法律如何应用到加密货币上面？

加密货币崩溃黑人投资者损失惨重。根据一项调查，今年初非裔美国人投资者四分之一拥有加密货币，相比下白人投资者只有 15%。非裔美国人首笔投资是购买加密货币的可能性高出两倍多。加密货币市场过去几个月崩溃，其市值从去年的 3.2 万亿美元跌至一万亿美元以内。这一现象显示非裔美国人更容易受到加密货币市场金融危机的影响。从历史上看，黑人投资者倾向于保守投资，更多投资于低风险资产如保险和储蓄债券。他们对股票市场和金融机构的信任度低于美国白人，原因可能是过去几十年遭遇的歧视。黑人在住房和股票市场上没有得到财富积累的机会，而加密货币被认为可以弥补失去的机会。

Meta/Facebook 命运多舛的加密货币 Diem（前称 Libra）将走向终点。被命名为 Novi 的试点项目将于 9 月 1 日停止运作。Facebook 及其盟友是在 2019 年宣布了稳定币项目 Libra，计划在 2020 年推出，同时推出名为 Calibra 的加密货币钱包。但该项目立即面临世界各地监管机构的压力，主要盟友陆续退出。Libra 代币之后更名为 Diem，钱包改名为 Novi，但此举并没有改变外界对其的质疑。负责该加密货币计划的 Facebook 高管 David Marcus 在 2021 年离开了公司，相关资产被出售给了合作伙伴 Silvergate。CEO Mark Zuckerberg 的兴趣也转向了元宇宙。