Day1Global生而全球

E42. 2025加密Web3资产安全指南、防护秘籍、工具推荐 ft. 阿小小海

Day1Global生而全球

Show Notes

本期介绍 近期由于几起重大的黑客盗窃案件频发,让所有参与加密行业的小伙伴都胆战心惊。大家纷纷感叹牛市还在不在不好说,但最近的确是黑客的牛市。 几起案件的原因各不相同, bybit 交易所 15 亿美金的事件已经确认是受到朝鲜黑客攻击,支付赛道项目 infini 5000万美金以及 Suji (也是我们之前一期节目的嘉宾)热钱包被盗 400 万美金,目前都怀疑是熟人或者是社会工程学的攻击。随着全球加密资产的规模提升,罪犯的手段也在进化。 大家可能会问:无论是把我的加密资产放在交易所,还是强调 not your keys not your coin 的自托管,都有可能面临安全隐患。在黑暗森林行走,我应该怎么做好最大程度的防范,将损失降低到最小?什么是保管自己资产的最佳实践? 今天我们节目很高兴请来一位在钱包安全领域的大咖,非常荣幸,也是他本人的播客首秀,硬件钱包公司 OneKey 的产品经理阿小小海为大家分享个人资产托管的实践心得和注意事项。 小海哥从 2014年第一次接触 BTC,有过一面之缘,但直到 21 年才正式进入到行业。进入之后和朋友做过 NFT 套利、监控工具,安全插件等。现在全职在 Build OneKey ,争取做最好的硬件钱包,所以在钱包和安全方面有很多研究。另外小海哥也专注在 Defi 研究和套利领域,擅长让资产稳稳增值,我们跟他聊了钱包在特定使用场景下的一些注意事项。 另一件有趣的事,我们在去年新加坡的 Token2049 Onekey 的站台前逛的时候,小海哥就根据声音认出了我们,真是老听友了哈哈~ 但当时我们并不知道这位就是小海哥,直到今年加入我们的茶水间,真是奇妙的缘分。 安全无小事,不论你是刚进入 Crypto 的新人,还是已经有一定资金量的玩家,都推荐收听,以及打造适合自己的方法,安全的购买、储存和拥有 Coin. (from The Bitcoin Standard: “Your first investment should not be in buying bitcoins, but in time spent understanding how to buy, store, and own bitcoins securely.” ) Keywords: 加密货币(Crypto Currency)、区块链(Blockchain)、 Web3、比特币(Bitcoin)、超级个体(Super Individual)、 硬件钱包(Hardware Wallet)、 本期嘉宾&主持 嘉宾 Xiaohai Xiaohai 是硬件钱包公司 OneKey 的产品经理,2014年第一次接触 BTC,但直到21年才正式进入到行业。现在全职在 Build OneKey,争取做最好的硬件钱包。工作之外小会套利,微懂 DeFi(太谦虚了,其实已经是不少人眼里的印钞机了哈哈)。推特:@OKxiaohai 主持 Star 播客 Day1Global 主理人,10+年用户产品经理,技能树横跨内容社区、电商平台和人工智能,在探索成为全球化时代的超级个体。推特/X @starzqeth;Farcaster @starzq.eth ; 即刻 starzq.eth 主持 & 制作 Ruby 播客 Day1Global 主理人,10+年互联网运营,曾在亚马逊等多家科技公司就职。推特/X @rubywxt1;Farcaster @rubywang ; 即刻 rubywang.eth 时间轴 (感谢 deepseek & manus) 00:00 - 本期背景 & 精华:极端情况下(如飞机失事)加密资产的安全预案 04:57 - 小海哥自我介绍 06:37 - 小海哥分享自己踩到的坑:因未及时撤销授权导致100U被盗,因此养成了定期撤销授权(Revoke)和先小额测试转账的习惯 11:48 - 小海哥从 Web2 产品经理(即刻)到 Web3 产品经理(Onekey)的契机:NFT 和 DeFi 的创新吸引力,从公司内部黑客马拉松到全职投入加密领域 13:41 - 钱包选择标准:开源优先,非开源需评估团队可信度;撸毛小钱包需要做好风险控制 17:51 - 这一轮出现的钱包新玩家:PassKey 和链抽象,增强便捷性 20:05 - 科普时间:热钱包、冷钱包、这一轮很多人都在讲的温钱包 24:00 - 资产分配建议:硬件钱包、交易所、热钱包、链上;还可以选择ETH,以及可以代持加密货币的金融机构(一些大户的选择) 27:39 - 大额资产托管争议:交易所赔付能力有限,自托管需结合安全实践 30:52- 每一轮都有大资金被(朝鲜)黑客盗取 32:37 - 主流硬件钱包对比:Ledger生态支持广,Trezor开源且支持仅BTC钱包,OneKey多链兼容及华人服务优势 36:37 - 硬件钱包私钥备份方案:金属板刻录、OneKey Lite卡片及NFC加密技术 41:15 - 极端情况(如死亡)下资产继承预案,涉及多签、遗嘱和第三方信任模型 49:34 - 撸毛场景安全实践:专用设备隔离、任务流程标准化、硬件钱包批量管理 51:10 - 浏览器插件风险:指纹浏览器数据泄露隐患,避免用于核心资产操作 54:10 - DeFi交互安全原则:白名单转账、小额测试、避免暴露高净值地址 01:04:01 - 小心安装汉化包和输入法中毒 01:06:36 - 神鱼被盗事件反思:社会工程学,定向钓鱼攻击与地址隐私保护(如避开Debank榜单) 01:08:25 - 钓鱼攻击案例:Discord认证诈骗、假TG客服、输入法剪贴板监控 01:13:44 - 用户安全意识薄弱案例:购买助记词导致资产丢失,行业教育亟待加强 01:15:00 - YouTube评论诈骗:虚假助记词诱导充值Gas,需警惕贪便宜心理 01:17:06 - 分享个人监控工具:方程式新闻、Alpha Pro(Twitter警报)、WalletTracker(多链地址追踪)、Pushover(Push通知服务) 01:25:04 - 安全习惯总结:设备隔离、定期自查、培养“被迫害妄想症”式风险意识 免责声明 & 风险提示:主持人或嘉宾在播客中的观点仅代表个人看法,有时可能会持有播客中讨论的某项目的头寸。此播客仅用于提供信息,不作为投资建议,Always DYOR (Do Your Own Research)。 Reference 阿小小海推荐的所有工具见 www.web3brand.io 加入会员专属社群 【Day1Global 茶水间】会员计划 联系我们 官网:www.web3brand.io wx公众号:搜索"web3brand" 收听渠道:小宇宙 | Apple | Youtube | Spotify 本期赞助商 本季度的播客感谢 「沉浸式翻译」 的赞助支持。 沉浸式翻译是全网超过 1000 万用户都在使用的的翻译生产力工具,支持包括 DeepSeek、ChatGPT、Claude、DeepL在内的 12 种翻译引擎。 我特别喜欢它的双语阅读功能,用来阅读项目白皮书,观看Youtube 和 X Space回看,在Discord 和 Telegram 和社区沟通,是 Web3 时代超级个体的必备之选! 在官网使用我们播客的专属折扣码【Day1Global】,还可以享受 Pro会员 9 折优惠 本季度的播客感谢 OneKey 的赞助支持。 OneKey 是一个去中心化的开源钱包项目。软件钱包和硬件钱包同时原生支持 BTC, 闪电网络, ETH, BNB, Solana, Aptos, Tron, Cosmos, Polkadot 等 60+ 条公链。同时也是全球首个支持闪电网络和 Nostr 的硬件钱包。 请认准官网和官推。 这期节目会在发布上线的一周时间内,我们将选取小宇宙评论区 2 条优质评论,赠送听友 1 台 Onekey Classic 1s (全球可发)钱包和 1 个沉浸式翻译 Pro 月卡。希望听到你们对这期节目的看法哦 打赏我们 如果这期节目对你了解和参与 Crypto 有帮助,欢迎通过打赏来支持我们 ETH(EVM):0x0D66A74b64198F3a27298e1a08007FDcAcF08fD3 BTC:bc1qp26ljfpzmu4p3tvgrrmdx7h4cuzz5c9gqv54hr Doge: DEN9XmHCXvbLQAKrZUZZHZBSyyY1uhpNs4 SOL: 6KDaycLzxyzVdFsgieoCVjJKYEmffB8FztVmYZAiSmQQ TON: UQDmT8U8AUVvjOCmfQemABi1auZn6unACxGVDeU9t1cqJ0ee 法币:Newsletter(付费订阅)

在小宇宙查看该单集文稿

More from Day1Global生而全球

Oct 12, 2026

本期介绍 你愿意让 AI 替你找酒店、盯机票,甚至拿着你的信用卡去买东西吗?当个人助手 (Personal Agent) 开始理解上下文、主动提醒,还能用自己的云电脑执行任务,商业入口可能正在发生变化。但“会干活”离“买得对、付得安全、长期愿意用”,还有多远? 本期 Day1Global 开启 Agentic Commerce 智能体商业月报,邀请在硅谷组织相关活动与社群、拥有支付从业背景的老朋友 Charlie,与 Ruby、Star 一起从入口、商户、支付结算三层观察这个赛道。Charlie 分享自己对 Muse、Instinct、Dots 等助手的实际体验:找上门补胎服务、整理活动与日程、监控旅行优惠,也坦言日程协商目前仍需要人参与。 我们追问,这一代 agent 为什么可能不同于 Siri 和智能音箱?Meta 的社交数据与品牌、Grok 的 X 数据、助手的云电脑与主动性,各自带来什么优势?旅行和线下服务可能创造哪些增量?而对喜欢逛街的人来说,购物本身的乐趣,又为什么不能简单交给 AI? 进入商户和支付层,讨论进一步落到 Amazon 与 Shopify 的不同选择、中长尾商户的接入障碍、商品数据和中立决策层的缺口,以及卡、钱包和稳定币怎样配合 agent。三位也给出了不同的赢家判断:中立基础设施、封闭生态的价值,以及能建立信任的 agent 网络。如果你在做产品、电商或支付,或者正尝试让个人助手承担更多任务,这期月报可以帮助你区分真实用例、未补齐的环节和下一步值得观察的机会。 关键词 Agentic Commerce、Personal Agent、Instinct、Muse、Dots、Grok Bot、云电脑、主动性、A2A、旅游与线下服务、Shopify、Amazon、商品发现、决策层、Stripe Link、稳定币、x402、UCP、ACP、可信网络 本期嘉宾 & 主持 嘉宾 Charlie

Sep 22, 2026

本期介绍 几乎每年都有人说,今年是 RWA 元年。但把股票、房贷或其他现实世界资产变成代币之后,下一步是什么?当资产能够被拿去抵押、借贷和组合,链上的收益究竟由谁支付,又能持续多久? 本期 Day1Global,我们邀请 Kamino 战略负责人 Cheryl Chan,与 Ruby、Star 一起聊聊链上金融的变化。Cheryl 的经历横跨传统金融、加密投资与 DeFi;她观察到,机构的问题正在从“要不要参与 Crypto”,转向“怎样把托管、抵押品、融资和合规接入已有的金融体系”。 我们从代币化股票的借贷用途聊起,追问高 APY 背后的薄流动性、周末价差和做市机制,再通过 Figure PRIME 与 OnRe 的案例,理解住房信贷、再保险等真实经济活动如何与链上资金连接。Cheryl 也分享了 Kamino 对完整信用系统的思考:除了借贷合约,还要把预言机、清算和机构的资金成本放在一起看。 AI 会先成为帮用户理解风险的助手,还是直接接管钱包?在 Cheryl 的介绍中,AI 已经进入 Kamino 的部分多签监控和代码安全工作,更自动化的金融应用仍需要探索。如果你在使用链上收益产品,关心机构如何采用 RWA,或希望理解链上金融的基础设施,这期讨论提供了一套从收益来源、风险到真实使用场景的观察方法。 关键词 Kamino、Cheryl Chan、RWA、链上金融、Solana、代币化股票、DeFi、TradFi、真实收益、风险调整后收益、Figure PRIME、OnRe、再保险、机构信贷、链下抵押品、AI 安全 本期嘉宾 & 主持 嘉宾 Cheryl Chan

Aug 30, 2026

本期介绍 一家只有约 90 人、每天处理超过 10 万亿个 Token 的公司,为什么会在增长最快的时候选择卖掉?一家已经掌握全球资金流的支付巨头,为什么愿意用媒体报道的 70 亿至 80 多亿美元,买下一条正在被免费化的 AI Gateway? 就在 Stripe 宣布与 OpenRouter 达成收购协议的同一天,企业费用管理公司 Ramp 正式开放 Router.com,并宣布 2026 年内免收路由费。一边是巨额收购,一边是免费竞争:这个看似矛盾的画面,恰好揭示了 OpenRouter 的价值与困境。 这期节目,我们从 OpenSea 联合创始人 Alex Atallah、Window AI 和 OpenRouter 的成立故事聊起,拆解它如何用一个 API 连接 400 多个模型与 80 多家推理供应商,以及模型路由、Provider 路由、统一账单和企业治理构成的商业模式。我们也会分析 Vercel、Cloudflare、Ramp 和应用平台带来的竞争,为什么 OpenRouter 拥有运营型护城河,却缺少足够深的所有权型护城河。 最后,我们回到 Stripe 的投资人信:当资本与智能成为企业的两条数字管道,Stripe 买下的并不只是一个 Router,而是进入 AI 任务上游、同时掌握智能成本账与商业收入账的门票。这里的“不得不”,不是两家公司没有选择,而是它们在各自最好的时间点,做出了风险收益比最优的选择。 如果你对 OpenRouter、Stripe、AI Gateway、Agent 经济和 AI 基础设施的创业机会感兴趣,本期不容错过,欢迎收听和分享。 关键词 OpenRouter、Stripe、Alex Atallah、OpenSea、Window AI、LLaMA、Stanford Alpaca、AI Gateway、模型路由、Provider 路由、Token、LLM、Ramp Router、Vercel AI Gateway、Cloudflare AI Gateway、Metronome、Token Billing、Shopify Payments、Agent、AI 基础设施、单位经济 文字稿 稍后会在 https://www.web3brand.io/ 放出,敬请期待。 本期主持 主持 & 制作 Star

Aug 2, 2026

本期介绍 如果今天还把 Robinhood 理解成一家零佣金券商,我们大概已经落后了两轮产品周期。 从零佣金革命、GME 事件中的“关闭买入按钮”,到把股票、期权、加密资产、预测市场、退休账户、信用卡、银行、数字投顾和私募基金放进同一个账户,Robinhood 正在尝试从擅长获客的交易 App,变成客户长期存放财富的主账户,再进一步成为金融基础设施。 2026 年第二季度,Robinhood 营收达到 13.08 亿美元,同比增长 32%;平台资产达到 3690 亿美元,季度净入金创下 217 亿美元的纪录。更重要的是,预测市场收入已经超过加密资产,成为仅次于期权的第二大交易业务。 这期节目,我们从 Robinhood 的三次身份切换聊起,拆解它的收入与利润、预测市场、钱包份额、链上金融、私募市场、Agentic Finance 与估值。最终要回答两个更朴素的问题:客户愿不愿意把更多钱长期留在 Robinhood?其他人愿不愿意把自己的业务建在 Robinhood 的管道上? 如果你对 Robinhood、Fintech、预测市场和金融基础设施的机会感兴趣,本期不容错过,欢迎收听和分享。 关键词 Robinhood、HOOD、零佣金、PFOF、GME、Fintech、金融超级 App、预测市场、事件合约、Rothera、Kalshi、加密资产、Bitstamp、WonderFi、Robinhood Gold、退休账户、TradePMR、Robinhood Chain、Stock Tokens、RWA、私募市场、RVI、RVII、Agentic Finance、MCP、净入金、平台资产、Adjusted EBITDA、估值 Reference 核心图表 在 2022 年熊市,Robinhood、Fidelity、嘉信、IBKR 等券商的表现对比 文字稿 稍后会在 https://www.web3brand.io/ 放出,敬请期待。 本期主持 主持 & 制作 Star

Jul 12, 2026

本期介绍 什么样的公司会受益于 AI 大模型,什么样的公司会被模型吞掉? 都说 AI Agent 增加了数据的存储和使用,为什么半导体公司一年可以涨 10-20 倍,但 MongoDB 这样的数据库公司股价一度腰斩? 这期节目,我们请来 PingCAP 一号员工、TiDB Chief AI Officer 唐刘。我们从数据库的历史聊起,到 Agent 对数据库的需求变化,再到 AI 应用的护城河与基础设施机会,带来了非常多的一线洞察。 TiDB 支持了非常多 AI 头部公司的数据库需求(包括 Kimi、Dify…),比如低成本提供一百万个数据库,低成本提供一百万个云盘…… PingCap 目前估值已达到 30 亿美金 如果你对 Agent、 AI 应用和基础设施机会感兴趣,本期不容错过,欢迎收听和分享 关键词 TiDB、PingCAP、AI Agent、数据库、分布式数据库、MySQL、分库分表(Sharding)、Cloud Native、Serverless、Agent-first、Memory、Context、State、Source of Truth、Workspace、文件系统、云盘、Sandbox、Agent Stack、FDE、前向部署工程师、AI 基础设施、AI 应用、应用护城河、系统之美 文字稿 稍后会在 https://www.web3brand.io/ 放出,敬请期待。 本期嘉宾 & 主持 嘉宾 唐刘

See all episodes →