Follow feeds: blogs, news, RSS and more. An effortless way to read and digest content of your choice.
Get Feedertumutanzi.com
Get the latest updates from 土木坛子 directly as they happen.
Follow now 168 followers
Last updated about 9 hours ago
about 21 hours ago
最近金融领域的软件安全漏洞一再被黑客发现并利用,给用户们造成了巨大的损失。一个很大的原因是人工智能AI的流行,现在的AI具有相对强大的智能,黑客利用AI对已有的软件进行代码检查,很迅速就发现了那些可能已经存在了很久的漏洞,尤其是安全方面的漏洞,这在金融领域直接就是从ATM机上取钱而不被人发现。 这种事情在以前相对没那么容易,毕竟光靠黑客的肉身生物大脑去检查的话总是不够全面,不够迅速,或者说成本也未必划算。有了AI的加持,黑客寻找漏洞的速度和检查能力的广度等效率都会大大提升,因此那些已经存在很久但还没有发现的问题,都会被发现被利用。 打个比方,就好像以前每一笔账单都是人工计算并记账,用算盘、纸和笔等传统工具算出来,一笔一笔放在那里,人类几乎没有人去核查,也没有这个能力去核查,而到了计算机AI时代,有了计算器、电脑和Excel表格甚至AI,对过去的数据可以批量快速的计算出来,且精确无误,过去那些烂账本里头的错误也可以快速被发现。这两种计算能力完全不可同日而语。AI时代和前AI时代的软件代码纠错能力也一样。 我们今天所处的这个世界有很大一部分是软件代码构建的,在AI出现之前,这些软件代码都是由人类创建的,其中不乏屎山代码软件,以前没有人去检查优化里面的错误,正如 “If it is not broken, do not fix...
9 days ago
我们从小受到的教育都是让我们要做一个唯物主义者,因此常常痛斥那些唯心主义者。所以当年说起王阳明的: 你未看此花时,此花与汝心同归于寂;你来看此花时,则此花颜色一时明白起来;便知此花不在你的心外。 总觉得对这类唯心主义思想嗤之以鼻。可是,唯物主义与唯心主义者之间的鸿沟真的有那么大吗? 假期碰到的一些人和事儿,让我再次思考这个问题,也让我越来越怀疑,人可能真的有命运。 我的一个已经退休了的中学历史老师,他对我说,他相信命运。那天我和他一起去户外游泳,我让他系上一个跟屁虫确保安全,他说游了五十多年了,命运如果让他出问题,系上也没有用。命运如果让其不出问题,那就不必带。 此外,他说让他的一个研究周易的学生帮他算了一下命。算出来的结果令他大吃一惊,包括他在华山买了一根拐杖这种事情都算出来了。更别说他的父亲什么时候去世,家中有何变故,都算出来了。显然,学生没必要骗他。 他甚至还去问神(农村有这种号称通灵的神婆)。神婆把他们家的情况说得更加真实无比,令他当时痛哭流涕。关于这些玄学的东西,他还给我讲了很多,总之有足够的案例表明并非空穴来风。 第二件事情,一位关系不错的长辈和某位领导走得近,他因这位领导出事受到了牵连,被有关方面限制了自由。后面的结果还不得而知。这位长辈算是一个才子,聪明绝顶,口才极佳。问题是几年花甲之年的他,这已经是第三次在同一个地方栽跟头了。早年他在此处从事民警的工作丢了饭碗,还背上了牢狱之灾。再后来,他又回到故地投资办企业,最后也不欢而散,不了了之。这第三次是知天命的年纪还是在这个地方遇上了这位领导。前几年混得风生水起,不成想刚构筑起来的大楼轰然倒下。这么一个聪明的人,他三次在同一个地方崛起又倒下。我个人认为这就是命运所注定。 人到中年,看人世间的人和事,浮浮沉沉,总感觉有一只看不见的命运之手在冥冥之中主宰着每一个人的浮沉。倒不是说主观努力奋斗没有作用,而是说总有一些根本的东西。似乎你出生的时间、地点、受过的教育、身边的人、事,以及你身处的文化习惯,尤其是自己的性格,这些底层的东西会大概率以非常重要的成分左右你的人生。这就是回到之前我说的,单纯的唯心和唯物主义,似乎它们之间并没有一道明显的分割线。 那么,你相信命运吗?命是什么?运又是什么?
27 days ago
之前编过一个段子《朝鲜人心中世界上最好的三个城市》,是因为读了一本书,Barbara Demick写的《我们最幸福——北韩人民的真实生活》。我事后认识到,拿人们的国度和地域来开玩笑,其实不妥当。 作品出版于2011年5月,距离当下又有15年过去了。无论是当时还是现在,这本书的内容是否足够真实我不得而知,但我读这本书时,确实被它里面的故事震撼到。 全书讲述了六位普通的朝鲜人的故事(都是脱北者,否则也无法讲述故事),分别是: 宋太太:一位忠党爱国的家庭主妇。 玉熙:宋太太的女儿。 美兰:一位南韩战俘的女儿。 俊相:朝鲜的大学生。是美兰在朝鲜时的男朋友。 金赫:被父亲送到孤儿院的孤儿。 金医生:在中国有亲戚的朝鲜医生。 关于他们的具体故事,建议阅读原文去了解才更有感受。 对于这么一个邻国,在阅读本书前,我完全缺乏了解,我甚至都没有动力去探索,它与我有什么关系?...
about 1 month ago
VCard这个虚拟卡疑似跑路。朋友们注意防护。把余额转成USDT提取出来,减少损失。我以前曾经说过,所有的U卡虚拟卡都要少存及时使用,不要存大量的金额在上面,任何家都存在跑路的可能。 Don’t trust, verify.
about 1 month ago
人类历史上目前最大市值的IPO是上个月6月12日的SpaceX,这固然有马斯克画的大饼,但是本着对新生事物宁可犯错也不要错过的原则,身边好多朋友都想尝试一下它的打新(新股申购)。 要参与SpaceX的新股申购,对于国人来讲很有难度,且不说一般朋友没有美股账号,就算有的话,SpaceX也不允许香港和中国内地用户参与SpaceX打新——以美国国家安全为借口(而上市以后可以在二级市场随便购买),这相当于禁止了内地用户的参与资格。 一朋友非常想参与,我好奇地帮他打听了一下,找到了办法。办法就是用我10多年前注册的Kraken交易所账号,因为它可以通过区块链代币的方式间接参与SpaceX新股申购,获取上市之后股票的涨跌。 朋友给了我一点资金,我把它兑成稳定币USDC充值到Kraken。看到有人居然使用超百万美元的资金参与打新,为了让朋友的打新概率更大一点,我自己也充了一点钱过去,希望投入的资金多一点,打新中签的概率大一点,获得的份额多一点。 6月12号SpaceX上市之后,Kraken系统显示,分配给我的账户大概不到5股SpaceX股票,IPO价格是135美元一股,加收5%手续费。后来发现,所有kraken用户不论投入的资金多少,都是分配5股不到约600美元的股票,好多转入海量资金的用户大呼上当。 为什么只分配5股左右的股票?这其中的原因,到现在也没搞明白。一个可能原因是SpaceX分配给Kraken的总额度太少,Kraken按人头平均分了5股股票。另一个可能是Kraken利用用户资金获得了比较多的份额,等发现股票可能会上涨,于是自己绝大部分股票独占,趁着价格上涨再把它卖掉 这样一来,预计股票下跌,Kraken把股票分给用户,赚取手续费佣金,反之则将其卖掉,赚取海量差价,空手套白狼。从人性角度来讲,在这种没有监管的领域完全有这种可能。区块链技术带来便利的同时,也方便人们作恶,尤其是在缺乏透明度没有制度监管的情况下。 但从这件事来讲,我只是想帮助朋友,证明一下即使马斯克限制了我们申购他的IPO,但我们依然可以使用技术手段通过区块链代币的方式间接地参与。 到今天SpaceX的IPO刚好过去一个月了,SpaceX的股票从135美元发行价格最高冲到200多美元,到现在又跌回到150美元不到。马斯克画的大饼,目前看起来还依然是个大饼,不过好在朋友只是想参与见证一下历史。而我相信,技术如果证明它是个好技术的话,它迟早会遍地开花。
about 2 months ago
在生成式AI大规模流行之前,在网上要生成一点文字,还是需要费点劲的,那些靠搜索引擎东拼西凑出来的内容,一眼就能看出来是垃圾内容,可以轻易略过。可是,现在的AI很容易就能按要求生成少量的文字,几乎没有错别字,洋洋洒洒、滔滔不绝,甚至很难看出是AI写的,唯独没有了真实的特质。如果要想从这些文字中获取对真实世界的感知,可能就令人失望了。 我现在面对社交媒体的时候就有这种挫败感。本以为从这些海量信息中获取一些边缘信息,进而获得少有人知道的真实信息,达到不必行万里路、识万种人就能获取的信息差和认知,可是发现越来越多的信息就是AI生成的,纵然它看起来质量很高,观感很好,但它就是没有反映的是真实的世界。我怎么发现的?因为有一些领域,和我知道的真实信息完全相左,足以证明发布者不知道这些信息,AI生成的也是一本正经地胡说八道。 这或许不能说是AI的出现是错的,更可能是使用者使用不当,错用了AI这个工具,根本就不应该用它来生成目前还不存在的信息和知识。我又该如何应对呢?以后一定要警告自己,不能轻易相信网络上的内容,它已经深深被那些误用AI的人污染了。同时,要对真实的物理世界充满好奇,需要自己小心尝试,获取真实的信息,包括与活人打交道获取信息和知识,看一些AI时代之前的经典书籍。在网络信息获取方面,要多甄别出来一些有信誉和可信度的信息来源,再加上多方核查,才有可能提高信息的含金量。 除非特殊说明,以后我自己的博客网站内容,也坚持采用我自己亲自写作,提供我所看到的、听到的、想到的世界。即使写得不完美,但保持内容真实。
3 months ago
那一刻,我体会到一个我多年后才会表达的人生道理:到场是成功的八成。 永远不要中断自己的惯性势头。这第二句话,在我之后创业和人生的路上经常用到。 人生就像打牌,摸到什么牌我们没有选择,重要的是打好这副牌。 这段经历教了我一个重要的人生道理:人一定要选自己真正热爱的事。 未来的机会,永远比过去更多。 后来我更加确信:当有人在谈判中威胁你,最好的响应就是选他们当作「威胁」的选项。这条准则,我一直奉行到今天。 这段经历让我明白了几个商业真理:没有收入,公司会破产。过去的成功,不代表未来会成功。反而可能会让人懈怠、不够努力,阻碍成功。 「慢招人,快开人」这句话让我印象最深。 这段经历让我明白:管理不只一个维度,我们既要尊重商业规则,也要考虑每个人的情况。 第三次升职后,我发现自己的工作整天都是搞政治,和其他团队争取优先级和资源。 我们最初怀揣着美好的蓝图:以我们在华尔街的经验,为中国金融市场开发交易系统,销售给本土券商。这个计划看似无懈可击,直到我和第一个券商聊天。中国券商明确表示不与外资企业合作。在他们看来,外资公司既不适合构建交易系统,更不该触碰敏感的金融数据。上海证交所也向我们关上大门,拒绝提供测试环境。后来我们才知道,即便是国际行业巨头如彭博社等,在中国也面临着同样的困境。为什么我们在公司启动前不知道这显而易见的障碍呢?这是最基本的行业常识。那时的我们,就是这么天真、无知。这次碰壁让我明白一个道理:开拓新市场最忌讳自以为是。每个地方都有自己独特的规则和文化,必须放下成见,实实在在地去了解当地的实际状况,而不是硬套自己默认的模式。 现在回头看,我在中国谈成的所有重要合作,没有一单是靠吃饭、喝酒或打高尔夫达成的。和很多人的刻板印象不同,中国的商业文化早就超越了靠应酬做生意的阶段。...
3 months ago
很多朋友问我关于申请境外银行账户的事情,我分享一下我以前亲自经历的开办境外银行账户的经验和教训。 近20年前,我在比利时的几年里,因为要接收当地学校每个月发放的工资,我开办了学校附近的KBC银行账号,包括它给我的借记卡和信用卡。等我离开比利时,依然用了很多年,直到银行卡上面的过期日期到期了,我因人不在比利时,所以没有办法收到新卡片,尤其是这家银行采用独立的硬件设备产生动态密码,我拿不到新设备。总之后来我的KBC银行账户就不了了之了,银行更是连邮件都再也没有发过一封,似乎我就不曾在它家开过账户一样。 后来我去了英国,办了两家英国银行的账户,其中一家是LLOYDS银行。因为我后来离开了英国,LLOYDS银行提醒我在它家的护照信息过期了,需要我更新护照身份信息,问题是它需要我亲自去英国银行柜台去更新。而我现在要去一趟英国办理此事的代价实在是太大了,于是这家银行的账户我就再也无法再使用了。 同样在英国,在英国金融科技公司Revolut刚成立时,我就申请了它家的银行账户,没想到,我不过是把存进去的钱快速取出来了,Revolut就判定我不合理作用它的服务,迅速把我的账户关停,不给任何解释的机会。直到如今,我也没有办法恢复它的服务,好在我也不打算使用它了。 前几年,我远程开通了新加坡的OCBC银行账户,但是这家银行也很奇葩,除了要收管理费外(如果账户的资金余额不达到一定门槛的话),用了一阵子后,OCBC说要关停中国大陆用户的账户,我只好把里面的一点点钱转走了。更奇怪的是,它说要关停我的账户,但实际上到今天我还依然能使用它的服务。问题是对于这么一家言行不一致的银行,我哪里还敢继续使用它的服务? 以上这些都是发达国家的银行系统,尤其是英国这种老牌金融强国,其银行系统也是如此保守死板不方便,对???一个肉身不方便接触其银行属地的用户来说,用起来实在是太不方便了。 我个人认为,资金最重要的问题是安全,金融机构最重要的问题是信用。好在我一开始也没有对这些银行系统抱太大的信任,因此这些账户系统上都没有什么资金,它要关就关吧。 那些打算远程开通其他国家银行账户的朋友,也许在开通之前好好参考我上面的亲身经历。
3 months ago
山木自寇也,膏火自煎也。桂可食,故伐之;漆可用,故割之。人皆知有用之用,而莫知无用之用也。 ——《庄子·内篇·人间世》 和大部分人一样,自小我右手用得多,导致右手的力气比左手大很多,加上个子并不高大,很多人误以为我的手臂力气自然不会太大。但恰恰相反,在绝大部分情况下,与我扳手腕的朋友,印象中我输的次数屈指可数,以至于后来,我甚至只需稍微用力握一下别人的手,大概就能知道自己的力气是否在其之上。 前年末,一个比我大十来岁的同事,说他和全学校可能是最大力气的男同事扳手腕扳赢了,言下之意他的力气很大。我有点好奇,于是握了握他的手,我说感觉能赢他。他看着我那瘦小的身躯,以及自己无比的自信,当然不认为我能赢他。于是当场让朋友作证打赌一顿饭,三局两胜,如果他输了,请我们吃一顿。结果用不着第三局,他就认输请我们吃了一顿。 那顿饭吃得很开心。只是过了几个月后,他输了一顿饭后可能还是有点不服,说要再和我的右手决战一番,虽然不再打赌,我能感受到他这次明显用了更大的力气,不过依然是我连胜两局,用实力证明了我右手力量确实不比他差。 可是过了一阵子后,我隐隐觉得我的右手胳膊有些痛,感觉像是“肩周炎”,起初我以为是年纪大了,甚至感叹人到中年不经岁月摧残,承认自己正在老去吧。但是右手的“肩周炎”似乎越来越严重,甚至抬不起来影响日常生活和休息,可是整个左手完全没有问题。 一次闲聊中,一位好心的医生朋友帮我推荐了一个骨科的医生专家,让我去看看我的右手。医生通过核磁共振检查,诊断我的右肩受到外伤拉伤,比较严重,刚开始甚至建议通过手术治疗。我提起我扳手腕的事情,医生认为就是这扳手腕用力过猛导致的后果。后来这名医生通过保守治疗,通过半年多的时间,才把我右手的“肩周炎”治好,到现在基本上不影响日常生活。 经过这件事情以后,我以后估计再也不会和别人扳手腕比力???了,多么痛的领悟?何必要逞强好胜?何必要证明自己?我只希望我的右手和左手一样,健健康康,享受到自由自在的挥臂动作,而不是疼痛的拉伤。
3 months ago
简要研究了美股市场几大主流 ETF(交易所买卖基金):IVV, SPY, VOO, QQQ, QQQM, TQQQ, VGT,他们各自的特点、CAGR收益率、管理费率、分红都不太一样,为了方便以后查询,特总结记录如下。 1. 标普 500 指数系列...
4 months ago
最近在美股交易中遇到一个怪事。某Old Money朋友刚将一笔资金通过香港银行电汇到嘉信理财(Charles Schwab)的香港花旗银行,一天之内嘉信账户上倒是很快显示到账,但之后操作交易时发现有些标的,比如说谷歌、苹果这些主流股票确实可以购买,然而购买另外一些股票时,比如MSBT之类的ETF标的,以及一些价格比较便宜、不太主流的股票时,系统显示不能购买: This security is not day trade eligible and requires...
4 months ago
前阵子提到可以在一些券商平台购买美国债券,比如香港复星证券。 然而在实际操作的时候,美债的价格和我们的常识有些偏差,有些费解。以下面的截图为例: 这是一期2026年11月15日到期的美国债券,面值100美元,2026年4月18日的参考报价是99.0389美元,购买页面显示到期年化收益率CAGR是3.7205%,这个数据是如何来的? 实际上,假设你今天2026年4月18日付出99.0389美元,还要额外付出应计利息0.8619美元,因为这张美国债券票面利率是2%,每年2次派息1,也就是每半年一次1美元,下一次派息是2026年5月15日。而当前持有人,也就是卖家从上一次派息——2025年11月15日到今天已经持有了约154天,因此卖家卖给你的时候,你还应付给卖家约0.8619美元,这就是所谓的应计利息。 用现金流的方式来描述你的付出和收入: 你于2026年4月18日购买这张债券,应付99.0389+.8619美元,也就是99.9008美元。 然后你将于2026年5月15日收到1美元的利息(派息)。2026年11月15日债券到期,你将收到100美元票面价格,同时还有第2次利息(派息)1美元。 你的年化收益率是多少? 在AI时代,将上述描述提示词让人工智能计算一下,很容易就得到:3.7%,与券商宣称的3.72%仅略有误差。 所以,美国债券的报价和收益率比我们想象的要复杂一些,没有那么直观,并且每期债券的信息都不尽相同,每个时间点也不一样,它充分考虑到了现金流和资金的时间价值。 不过好在简单学习一下之后就理解了,购买页面上都直接算出了年化收益率。 至于你该不该购买美国国债?我个人觉得得看你的具体情况。美国国债在安全性和流动性方面没得说,在可见的将来安全性实际上没有问题,流动性也是随时可以买卖。3.7%左右的年化收益率,跟我们现行的2%都不到的大额存单收益率比,还是高不少。你基本不可能同时得到一个安全性高、流动性好、收益率高的一个???资标的。...