今日 KeyFrame

Web3 Security Summit

• PoS 多區塊 MEV 的根本來源：以太坊 PoS 讓出塊者最多提前 64 個 slot 知道自己的出塊排程，使得「控制連續兩個以上區塊」成為可計劃的攻擊前提，而 PoW 時代無法做到這一點。
• 賄賂 Self-slash 的攻擊邏輯：攻擊者在自己控制的區塊 N-2 發出操控交易，再花約 1 ETH 買下區塊 N-1 出塊者的「自我 Slash 證明」，使 N-1 不被任何套利者利用，自己在區塊 N 收割——整個過程的賄賂成本與所製造的 MEV 大小無關，這是此攻擊的核心經濟不對稱性。
• L2 FIFO 攻擊不需要任何共識層權限：在採用先進先出排序且無公開 mempool 的 L2 上，任何人都可以在 Block N 交易公開之前送出 Block N+1 的反向交易，完成價格拉高再拉回的完整操控，且完全無需是出塊者。

Web3 Security Summit

• 1. 內部安全團隊的真實工作遠超「找漏洞」
• 安全工程師的職責包含威脅建模、安全導向設計審查、推動開發者文化改變，以及充當不同工程團隊之間的技術橋梁，這些都是外部審計員無法替代的持續性工作。
• 2. 測試品質問題根源在於「寫程式的人自己測程式」

Web3 Security Summit

• 精確度與完整性是靜態分析的核心矛盾。 誤報讓工程師放棄工具，漏報讓工具失去價值；該公司的策略是以啟發式過濾降低誤報，同時以跨合約分析資料庫提升完整性。
• 讀寫重入的可偵測關鍵在於「資金敏感儲存槽位」。 Balancer 提款流程中 LP token 總供應量先更新、池子餘額後更新，在兩者中間的回調窗口讀取 LP 價格即可獲得膨脹值。偵測器若對所有重入點的 view 函數一律報警誤報率極高，因此只對「讀取值最終流入 transfer 參數」的儲存槽位報警，大幅縮小誤報範圍。
• 透過分析所有已部署合約可建立重入簽名資料庫，使偵測具備傳遞性。 一旦某簽名的實現被標記為可重入，所有呼叫該簽名的上層函數也會被傳遞標記，讓偵測器跨協議泛化，並在 Paribus 等 Compound V2 Fork 攻擊上驗證有效。

Web3 Security Summit

• 精準優先的靜態分析哲學：Wake 刻意選擇精確率（Precision）而非召回率（Recall），寧可零誤報也不產生大量假警報。當誤報過多時，沒有人會使用靜態分析器，因此高精準度才是真正有用的設計。
• 以 Python 取代 Solidity 編寫測試：透過 PyTypes 從 Solidity 原始碼自動生成 Python 中間表示，讓測試人員可以用 Python 原生語法與合約互動、偵錯，並借助 ipdb 等 Python 工具鏈直接調試 Solidity 合約。
• 引導式模糊測試區別於傳統黑盒方式：傳統黑盒 Fuzzing 依賴遺傳演算法在無限狀態空間搜索，容易陷入循環耗費大量時間。Wake 的「引導式模糊測試」讓測試人員定義「流程（Flow）」——即指定哪些函數片段用哪些輸入進行測試，將搜索空間限縮，大幅提升速度與效率。

Web3 Security Summit

• 1. 未約束電路（Under-Constrained Circuits）是 ZK 最常見且最危險的漏洞
• Circom 中 `<--` 只做賦值、不做驗證，`<==` 才同時賦值並加入約束。開發者若混用，Prover 可生成「語法合法但語意無效」的證明，讓協議完全失去 Soundness 保證。
• 2. 算術溢位必須手動對照橢圓曲線的 Prime 上界

Web3 Security Summit

• 符號執行 = 可視化的全狀態探索：傳統調試器只跑一條路徑，符號調試器同時追蹤所有分支，畫面上出現多個游標，且支援跨分支的時間旅行回溯，讓審計人員腦中的控制流圖直接變成可操作的 UI。
• 測試信心層級：單元測試 → 模糊測試 → 符號測試：模糊測試的結果只能說「沒找到反例」（不確定），符號測試若成功則輸出機器可驗證的數學證明，確保「不存在任何參數組合會使測試失敗」——這是本質上的信心提升，而非量的差異。
• 規格即測試套件，降低溝通成本：傳統形式驗證需要先用自然語言寫規格、再由專家轉換為數學語言，Kontrol 直接讓開發者用 Solidity（Foundry 風格）寫屬性測試作為規格，消除開發團隊與驗證團隊之間的語義落差。

AI Engineer

• AI 作為「新電力」的歷史類比：Andrew Ng 認為 AI 將像 100 年前的電力一樣徹底改變軟體開發。講者以製造業為例：蒸汽機時代工廠設計圍繞中央巨型引擎，工人適應機器；電動機出現後體積小但效率不減，允許工廠完全重新設計，但這個轉變用了 40 年才完成。
• GitHub Next 的獨立使命：該團隊約 20 人，獨立於常規產品團隊並直接向 CEO 匯報。目標是探索而非開發當前產品，這種獨立性讓他們能自由嘗試激進想法，不受短期商業壓力限制。
• GitHub Copilot 的成功驗證：Copilot 是過去 1.5 年最頂級的 AI 產品，用戶成長和下載量數據驚人。它證明了 AI 驅動的開發工具已獲市場認可，也是 GitHub Next 探索方向的現實案例。

經營男不難

• 創業與經營是兩套不同能力。強者創立企業，智者經營企業。創業容易，但維持與擴大事業才是難題。微型企業（10人以下）易於凝聚共識，但一旦業績成長就面臨庫存、現金流與空間問題，資金周轉不足是摧毀新創的首要殺手。
• 二代接班者面臨人事與心理雙重挑戰。接班者不僅要掌握經營全面知識與領導能力，更要面對跟隨創業者多年的「老臣」，他們對二代的過去瞭若指掌，必須以謙和與實力贏得信任，而非倚仗身份。
• 成熟期企業靠三步曲突圍。企業面臨高原期時，經營無法達成年度 20% 以上成長、團隊老化或士氣低落，必須執行「轉念→轉變→轉型」的系統性變革，而非消極等待。

IGP逢甲大學綠色產品研究中心

• 循环经济理念贯穿全程
• 讲者强调资源即生产力，不应视为废弃物。通过厌氧发酵将厨余、农业废弃物转化为甲烷能源，消化液可作为液肥回归土壤灌溉，完成从废弃物→能源→肥料→农业的闭环，这是设计每个项目的根本指导思想。
• 两段式工艺在学术和商业上都优于传统方案

經營男不難

• 年中檢討無需額外召開會議，應整合進既有月例主管會議
• 年中檢討應在6月第一週進行，檢視1至5月的累計績效，但不必另外召開專門會議。應將其內容整合進既有的月例主管會議中，由主管向CEO報告，然後主管於第三週周會讓部屬報告。此做法避免浪費時間，也讓檢討更完整（部屬已過完整月份）。
• HPA分析需跨三年度同期比較，判斷績效曲線變化趨勢

經營男不難

• 世代差異導致管理困境：嬰兒潮世代重權威、XY世代夾心餅乾、短影片世代（90後）在優裕環境長大，易被片段資訊影響，轉換工作速度快、承受不了要求就崩潰。中階主管需理解三個世代的價值觀完全不同，調整溝通方式而非否定他人。
• 核心能力是"層上起下"：不是單純服從上級，而是理解上級的真實意圖，轉換成下屬能聽懂的語言。成功上班族三原則：知道別人要什麼、說清楚我要做什麼、報告我做了什麼——這是目標、計劃、回報。
• 拒絕工作是職業發展的自殺：接受更多工作是被看重的訊號，關鍵是學會用方法、工具、規劃做事，而非一人承攬。教授四個月升副理、一年兼四部門經理的秘訣就在於：不斷接受工作 → 培養下屬接手 → 被"拱"上去（不是被"拉拔"，後者會累死）。

DeFi Security Summit - DSS

• 穩定幣挂鉤維持的控制論挑戰：PID控制器無法分辨短期市場需求波動與長期趨勢，模糊邏輯透過人類直觀的規則系統（如「距挂鉤距離很大且為負時，利率加速度應很高」）精確應對，同時以極小gas成本支持無限規則擴展。
• GHO的多維度生成框架：除了傳統抵押債仓外，穩定幣互換模組（GSM）支援多種發行方式，未來可整合真實資產抵押和delta中性策略，使GHO的用途遠超簡單CDP穩定幣。
• Balancer V3透過三層分離（路由器可升級、保險庫不可升級、池自定義）重新分配複雜度，將批量交換、token包裝等複雜操作從不可升級核心遷出，保留基礎原語的簡潔性。

OMIA學東西

• 定位層級不同：行銷管理是「從空中看」的戰略規劃，專注於市場經營與未來趨勢發展；銷售業務管理則是「地面作戰」的戰術執行，面對面地完成實際銷售任務。
• 職能視角差異：行銷扮演參謀規劃角色，提供全局性的市場分析與策略方向；銷售管理則負責戰術實施，確保計畫在第一線的執行效果。
• 歷史認知缺陷：過去企業普遍只重視地面銷售作戰，對行銷的戰略價值認識不足，未能充分運用立體化的戰略與戰術結合方式。

經營男不難

• 調薪是企業必要成本，非可選項：每年 5% 的調薪幅度應該是企業基本經營原則，目的在於肯定員工貢獻以及因應物價上漲。計算時以毛利率 10% 為預算上限，再依員工績效考核結果（有人加 10%、有人不加）分配，確保總額落在預算內。
• 奬金設計攸關員工保留與成本控制：企業應將奬金分為多種類型（業務、績效、年終等），分散發放時間，避免月底集中發薪造成行政負擔。講者以「一年 16 個月」（12 月薪資 + 端午 1 月 + 中秋 1 月 + 年終 2 月）作為招聘話術，既達到激勵效果又控制成本。
• 經常性與非經常性給付的分類影響法定義務：經常性給付（三個月內重複發放）納入本薪計算，影響勞保投保級距；非經常性給付不納入，但須繳二代健保補充費。應將績效奬金設定為三個月以上發放，避免拉高基礎薪資，同時符合勞基法規定。

經營男不難

• 永續經營不是選擇題而是必答題。所有企業都無法逃離這股全球潮流，因為它源自聯合國公約的國際約束，全世界各國都必須執行零碳排與永續發展政策。
• 成本上升帶來市場淘汰效應。實施零碳排政策會直接提升企業經營成本，成本提升後將造成大規模的市場淘汰，迫使企業不得不重視這一課題。
• 認知缺失是主要風險。許多企業尚未意識到永續經營的重要性，若不及時改變，企業可能在社會中逐漸消失。

經營男不難

• 問題診斷：台灣多數中小企業陷入「頭痛醫頭，腳痛醫腳」的困境，只站在今天看明天，被動解決當下瓶頸，導致公司方向不定、員工困惑。
• 策略地圖的核心價值：建立共同願景是形成企業文化和組織目標一致的關鍵標杆，策略地圖正是實現這一點的工具。
• 三層執行架構：先建立五年發展目標與計畫，再依此規劃必要的制度和組織架構，最後進行市場行銷策略規劃，形成完整的目標框架。

經營男不難

• 思想源流與實踐演進：分權管理並非新概念，源自1954年Drucker理論，經過稻盛和夫的京瓷實踐、IBM組織再造、台灣企業的內部創業制等，形成完整的管理系統演變。
• 核心原理的一致性：無論稱為責任中心制、阿米巴組織、內部創業制或事業部制，本質相同——讓每個專屬部門或事業單位自負盈虧，通過創造利潤並分享利潤來激勵團隊。
• 人性激勵的威力：當員工擁有自主權、看見自己的貢獻與利潤成果、能夠共享收益時，會從被動執行轉變為自動自發，這正是分權管理的最大優勢。

經營男不難

• CRM 系統的必要性
• 無論公司規模大小，CRM 都是成立時必須導入的基礎系統。反對聲浪通常來自員工太老（抗拒電腦操作）或太年輕（不懂資料輸入），但老闆應堅持導入。CRM 前台建立顧客基本檔，後台建立銷貨檔，兩者搭配能分析顧客結構、購買頻度與再銷售機會。
• 會計制度與內外帳分工

經營男不難

• 消費者在被線上詐騙多次後，已被訓練得更謹慎，必須先看到實體商品才會購買，這改變了整個交易模式，純電商時代已結束。業績衝突並非無法解決，關鍵在於管理規則是否清楚——只要建立客戶資料庫追蹤接觸點，就能公正分配業績，讓全公司團隊樂於合作而非競爭。實體通路的價值在於新商品告知、展示與消費者體驗，這些在虛擬平台上無法達成，因此OMO是必然趨勢而非選項。企業要保留自身品牌與商品價值，就不能走純電商路線，必須透過實體存在來支撐線上定價權。

經營男不難

經營男不難

• BU是分權管理機制，源自德魯克責任中心制（1963年日本稻盛和夫創造阿米巴組織），但BU之間應以協同而非制衡進行運作，通過轉播價由總部統一調控。
• 轉播價是BU運作的核心，成本中心的轉播價等於其收入，收益中心的轉播價等於其成本，總部在中間保留的毛利必須考慮總部費用與股東權益，是精算而非任意決定。
• 小微企業導入BU無需新設公司帳戶，只需在內部由一位助理（業管）進行管理會計工作，區分於稅務帳；稅務帳由會計師事務所負責，內帳由企業自行掌握。

經營男不難

• 企業的鬆懈比疫情本身更危險。講者指出，台灣去年因為防疫成功而太過安全，導致民眾在疫情爆發時毫無準備，這反映了企業經營的一個根本問題：穩定時期容易產生鬆散，而鬆散會使企業難以應對突發狀況。
• 客戶數據庫是被忽視的金礦。大多數企業掌握著龐大的顧客記錄，卻不知道有多少人已經流失，也不主動關心既有客戶的需求。透過小數據挖掘（Data Mining），可以發現每位顧客除了現有購買外，還需要什麼產品或服務，進而透過交叉銷售與同心圓銷售策略達成逆勢成長。
• 線上營運不是選項而是必須。無論面臨封城、航運中斷或國際貿易障礙，企業若能善用線上平台進行交易，就能維持正常運作。這不只適用於消費產業，工業性產業同樣可行。講者強調，很多企業過度擔憂疫情影響，卻忽視了線上工作已成全球趨勢。

經營男不難

• OKR的三層U型結構與年度計劃整合
• 第一個U是經營決策層對部門主管布達目標（O），部門主管發展年度經營計劃（KR）並報告認可。第二個U是部門主管對單位主管布達目標，單位主管發展計劃。第三個U是單位主管對基層員工布達目標，員工提出年度工作計劃。每一層的O都是Top-down，每一層的KR都是Bottom-up，形成完整的目標鏈條。公司規模決定U的層數：微型企業一個U、中小企業兩個U、中大型企業三個U。
• 考評機制的真實運作——80%非員工主觀決定

經營男不難

• 年終獎金發放的根本問題
• 傳統家長式管理下，年終獎金計算反覆調整、延到除夕前夜發放，導致員工怨恨與流失。解決方案是建立正規績效考核制度——一旦有清晰的年度目標和月度計畫，HR就能自動計算績效，從1月10日開始發放，完全不需老闆擔心，員工也無怨言。
• 三種績效管理框架的差異

經營男不難

• 從 B2B/B2C 進化到 C2B 時代，企業擁有客戶數據庫成為核心資產。藉由分析客戶何時再購、潛在需求與消費偏好，可準確規劃產品策略與業績目標，大幅提升商業決策精準度。
• 產品開發需從工業設計（ID）進化至商業設計（CD），不僅著重功能與易用性，更需重視包裝、視覺吸引力與整體消費體驗。這反映了台灣製造商長期代工導致與市場脫節的現象——產品質量好卻無人購買。
• OEM 代工模式已成過時競爭力。台灣喪失低勞動成本優勢，面臨高出口關稅，「Made in China」全球信譽下滑。企業若持續代工，將被客戶掌握議價權，亟需轉向自有品牌。

經營男不難

• 倦怠的根本原因是人們處於忙亂狀態而非工作本身有多艱難。講者強調，倦怠來自於不知道每一分鐘應該做什麼，卻又匆匆忙忙地度過每一分鐘，導致心理疲力竭。
• 建立三層級時間規劃系統是解決方案。從5年/3年/1年的長期目標開始，逐月逐日逐時細化，確保每個小時都有明確用途，這樣即使工作再忙也能保持清晰而不混亂。
• 工具的持久使用至關重要。講者從1980年起用organizer記事本，強調這不是年齡問題而是工具使用習慣問題，現代人可用手機行事曆替代，關鍵是把計畫寫下來並確實執行。

經營男不難

經營男不難

• 傳統單向績效考核會造成團隊被動化和唯上是從，因此應改為目標導向的考核制度，讓員工基於明確的工作目標自主決定自己的績效評分，這樣能激發自動自發的動力。
• 工作目標必須清楚設定和溝通，不應視為例行工作，每個年度都有不同指標。透過計劃經營模式讓員工寫出執行計畫，與主管形成共識和信任基礎，這是激勵自發性的前提。
• 薪資福利制度應有競爭力且公開透明，年薪結構設計中基本薪資12個月固定，4個月獎金與績效掛鉤，讓員工清楚知道自己能拿多少取決於績效表現，進而主動創造更好成果。

經營男不難

• 、

經營男不難

• 品牌定位決定商圈選擇。位置不能脫離企業定位和目標市場，不同定位的品牌適合進入不同類型的商圈，如住宅型商圈適合民生消費，辦公型適合餐飲和快速需求。
• 商圈由人口構成，需精確量化。在地人口（日常生活在該商圈者）和流動人口（經過該商圈的過客）決定了消費基數，精確的人口結構分析能推算出該商圈的真實消費規模。
• 集市效應正在衰落，零售形態正在重構。傳統的集市現象（如台北五分埔服裝街、台中天津街）已不復當年榮光，電商分流和街邊店困境促使業者必須轉向 OMO 或複合業態才能生存。