破解比特币只需 9 分钟？谷歌量子团队将攻击门槛降低 20 倍，用零知识证明隐藏方法

谷歌量子 AI 团队发布白皮书，展示了对 Shor 算法的重大优化。Shor 算法能破解比特币和以太坊所使用的椭圆曲线加密，一旦量子计算机足够强大，攻击者就能从公钥反推出私钥并窃取资金。团队编译了两套攻击电路，分别需要不到 1200 和不到 1450 个逻辑量子比特（由数百个物理量子比特经纠错组成的计算单元）。在超导量子计算机上，两套电路均可在不到 50 万个物理量子比特的条件下于数分钟内完成计算。此前学界的主流估计约为 1000 万个物理量子比特，这一突破将门槛降低了约 20 倍。

攻击者可以提前完成大部分准备计算，在比特币交易广播后约 9 分钟内破解私钥。比特币平均出块时间约 10 分钟，攻击者有约 41% 的概率抢在交易确认前劫持资金。目前约 690 万枚比特币（约占总供应量的三分之一）因公钥已暴露而面临潜在风险，其中约 170 万枚来自网络早期。谷歌还指出，2021 年的 Taproot 升级默认暴露公钥，可能进一步扩大脆弱钱包的范围。

Google research

🌸 在花频道｜茶馆讨论｜投稿通道

B站 4 月 1 日零点起下线“猜你喜欢”算法

B站宣布，自 4 月 1 日零点起下线“猜你喜欢”算法。首页内容将不再根据用户喜好进行推荐，并同步上线新的推荐算法。平台表示，用户可在次日查看新的主页内容。

哔哩哔哩

更新：
B站回应首页将于 4 月 1 日零点上线一项功能彩蛋，限时开放 24 小时。届时，首页推荐将不再只有“猜你喜欢”，用户还可切换为“猜别人喜欢”。
哔哩哔哩

🌸 在花频道｜茶馆讨论｜投稿通道

GitHub 停用 Copilot 在他人 PR 中插入提示功能

GitHub 在开发者反弹后停用 Copilot 在拉取请求评论中插入“提示”的功能。公司承认，允许 Copilot 在被提及后修改并非由其创建的 PR 内容，是一次错误判断。

事件起因是一名开发者发现，Copilot 在其 PR 中加入了推广 Raycast 的提示。GitHub 随后表示，平台不包含也无计划加入广告；此次系编程逻辑问题，相关提示已从 PR 评论中移除。

The Register

🌸 在花频道｜茶馆讨论｜投稿通道

Claude Code 挖掘简报

从泄露的 Claude Code 的源代码来看，多方向信息渠道为我们带来了一些有意思的观察，我们总结当前时间可以关注的一些内容。当然我们相信更多的内容和借鉴意义在于 Claude 模型本身如何被合理的使用，这是代码中体现的工程价值，这种能力有助于任何想要持续挖掘和理解 Claude 系列模型的工程师。

以下是当前挖掘的部分信息：

1. 新模型

src/utils/model/model.ts:388：体现出的 capybara-v2-fast（1m），但是之前提到的 Mythos 系列模型并没有展现。
src/constants/prompts.ts:204：展现出该模型的一些特点：
对 \n\nHuman: 停止序列敏感、v8 版本有过度注释倾向（29-30% 虚假声明率）、受保护的思考块（protected-thinking block）。
详细信息参考 X 推文
src/utils/undercover.ts:48-49：Opus 4.7 / Sonnet 4.8 在泄露的代码中不作为实际存在的模型出现，而是作为未发布版本的示例，所以可以认为这两个系列的模型的更新需要观察，同时可能需要分析 capybara 模型同现有模型的关系。

2. 风控与遥测机制

收集的核心信息为：deviceId（

设备唯一标识（持久化 UUID）

）、sessionId（会话标识）、email、organizationUuid、accountUuid、subscriptionType、rateLimitTier、firstTokenTime（首次使用时间戳）、githubActionsMetadata（GitHub Actions 环境元数据），此外还会上报：环境元数据（系统信息: platform ,platform_raw, arch, node_version, terminal, package_managers, runtimes 以及一系列的部署环境标识）、进程指标、使用情况（不做过多展开）。

3. 仓库指纹（URL Hash）策略

获取 Git remote URL 后进行标准化，然后 SHA256 哈希取前 16 个字符以 rh 的字段上报，这也是为何我们不建议使用 Claude Code 直接链接仓库进行分析的原因，当然，还有一些潜在的 Prompt 识别策略等共同促使我们发出警告。

4. 彩蛋： Claude Code Buddy
现在你可以直接在https://cc2188.vercel.app/ 中看到他～愚人节快乐

🌸 在花频道｜茶馆讨论｜投稿通道

瑞克・艾斯利发布《Never Gonna Give You Up》4K 修复版 MV，个人自传正式出版

英国歌手瑞克·艾斯利（Rick Astley）在 YouTube 平台发布了其经典代表作《Never Gonna Give You Up》的 4K 修复版官方音乐录影带。该版本通过数字化技术将原始影像提升至超高清画质，为这一流行文化标志性作品提供了更高清的呈现方式。与此同时，个人自传《Never》也已正式出版发行。该书目前已在各大渠道同步上架，详细记录了其职业生涯与个人生活经历。

各位愚人节快乐。

YouTube (2009)

🌸 在花频道｜茶馆讨论｜投稿通道

武汉萝卜快跑夜间故障，多名乘客被困高架，客服称因网络原因

3 月 31 日晚，武汉多名网友反映萝卜快跑出现大面积故障，多名乘客称车辆在高架或主干道上突然停下，被困车内，车内一度提示驾驶系统异常；受访乘客称，紧急联系和 App 客服长时间难以接通，有人等待近 2 小时后才在交警和工作人员帮助下离开高架。

萝卜快跑客服当晚称，车辆驾驶系统异常由网络原因导致。另一名乘客称，其车辆行驶十几分钟后停在高架上，等待专员约 1 个半小时未果，后由路过交警协助脱困。记者随后致电官方客服，对方称需提供车辆号码才能查询，且不了解武汉故障情况；截至发稿，萝卜快跑官方未发布相关信息。

深圳新闻网

🌸 在花频道｜茶馆讨论｜投稿通道

AI 豪赌烧钱无底洞，甲骨文被迫裁员数千人应对

由于在人工智能基础设施领域投入巨资导致财务承压，甲骨文将进行数千人规模的裁员。公司方面对此裁员消息拒绝置评。

​为追赶云计算对手，甲骨文通过规模举债兴建 AI 数据中心。今年初，甲骨文曾计划筹集 500 亿美元资金以支撑基建扩张。沉重的债务负担和萎缩的现金流使其面临来自投资者的巨大压力，今年以来公司股价已下跌 25%，跌幅超过所有科技巨头企业。

尽管面临阵痛，甲骨文管理层仍坚信 AI 投资将在长期获得回报。公司强调，当前 AI 基础设施需求依然供不应求，其高达 5530 亿美元的履约义务就是行业现状的直观印证。

CNBC

🌸 在花频道｜茶馆讨论｜投稿通道

FFmpeg 宣布将迁移至 Rust 语言

FFmpeg 官方账号表示一直使用 C 语言和汇编语言简直是对安全性的不可容忍的践踏，即便运行速度会降低 10 倍也要坚持迁移——这都是为了你的安全。今后所有视频都将呈现绿屏效果——先保安全，再谈功能。

FFmpeg

各位愚人节快乐。

🌸 在花频道｜茶馆讨论｜投稿通道

Google 称朝鲜黑客组织入侵开源软件 Axios 实施供应链攻击

谷歌（Google）周二发布报告称，受朝鲜支持的黑客组织 UNC1069 入侵了广泛使用的开源软件 Axios。攻击者在周一发布的软件更新中植入了恶意代码，旨在窃取用户的登录凭据及敏感数据，从而为后续的网络攻击铺平道路。由于 Axios 被广泛应用于连接应用程序与网页服务，此次供应链攻击理论上可触达数百万个运行环境，涵盖 macOS、Windows 和 Linux 系统。

网络安全公司 SentinelOne 和 Elastic Security 的研究人员指出，此类攻击无需用户操作即可生效。黑客利用开发者对开源组件的信任，将恶意软件植入后台运行的软件中。谷歌威胁情报小组分析认为，该黑客组织自 2018 年起活跃，长期针对加密货币和金融行业，窃取的资金常被用于支持相关武器计划并规避国际制裁。目前，受污染的恶意代码已被移除，但受影响的具体下载次数尚不明确。

Reuters

🌸 在花频道｜茶馆讨论｜投稿通道

美国纽约市宣布撤销政府设备使用 TikTok 禁令

美国纽约市长马姆达尼宣布，决定允许在政府电子设备上恢复使用短视频社交媒体平台 TikTok。当天，马姆达尼在该社交媒体平台上发布消息说：“TikTok，我们回来了。”

纽约市政府允许各部门在该社交媒体上发布内容，此次政策调整旨在扩大纽约市政府的信息传播范围。这份备忘录说，“我们希望开辟与公众交流的新渠道，并帮助传递纽约市民所需的信息”。同时，备忘录要求各部门官方账号运营必须遵守一系列安全防范措施，包括使用专用无敏感数据设备、指定专人管理账号等。

美联社

🌸 在花频道｜茶馆讨论｜投稿通道