今日 KeyFrame

DeFi Security Summit - DSS

• 代碼審查必須包含自編測試用例，不信任客戶提供的測試。在審計Synthesis時，V1通過但V2重新測試失敗，最後發現客戶移動了右括號改變運算順序。清晰的GitHub diff UI容易發現此類細微錯誤，但沒有工具支持時極易遺漏。
• 代理模式初始化漏洞風險極高。若實現合約未初始化或被初始化後能向攻擊者控制的合約發起委託調用，攻擊者可觸發自毀導致實現合約消失，不僅造成資金損失還可癱瘓整個協議。Wormhole因此類漏洞支付1000萬美元漏洞賞金，創史上最高記錄。
• 內部會計漏洞多來自份額與金額混淆、舍入誤差、代幣合約餘額操縱。看似微小的會計問題實際可導致整個協議失效或資金凍結，特別當開發者對代幣餘額做假設但攻擊者能操縱餘額時。

DeFi Security Summit - DSS

• 治理的根本矛盾：要讓所有人公平發聲卻不傷害協議，隨著決策複雜度提升（從「是否升級」進化到「選擇哪個審計方」）指數級困難，這與區塊鏈的可擴展性三難困境同構——想要分權、安全、規模都達成，實際上無法三者兼得。
• 治理升級的雙面刃：升級能力讓不可變的智能合約變成可修復的，bug修補時有利，但同時授予治理層打破不變性的權力，任何輕微升級都可能引入風險（如TrueUSD的雙入口點問題）。
• governance attack是新型攻擊面：Beanstalk案例展示使用快閃貸款在週末提案、規避審查、繞過投票期，直接執行提案奪走7700萬美元，隨著DAO管理資產增長，攻擊激勵劇烈上升。

DeFi Security Summit - DSS

• 零知識證明的核心優勢在於可擴展性——應用方只需驗證證明而不必重新計算整個程序，使其成為處理大規模計算的高效解決方案。
• 零知識編程語言仍處於發展初期，語言設計存在缺陷且開發者工具極為有限，主要導致開發和測試困難，容易產生難以察覺的漏洞。
• Amarna 靜態分析器已實現 14 個檢測器用於 Cairo，包括捕捉隱式函數導入等對傳統編程語言使用者不明顯的錯誤。

DeFi Security Summit - DSS

• 標準定義的形式性不足：ERC20等標準促進互操作性卻未完全規範行為。同一標準下存在35種不同實現類型，每種需區別對待。SUSD雙入口點漏洞即為證例——這項異常特性存在超一年無人發現，卻能使Balancer和Curve遭受重入攻擊。
• 外部依賴的隱藏風險：看似靜態的Getter函數可能通過ERC777回調讀到錯誤價格，完全破壞主協議。審計範圍通常不包含深入檢查外部系統，但時間與成本考量使得多層次的詳細檢查幾乎不可行。
• 非升級假設的持續失效：協議基於未來不變的假設（USDC無黑名單、USDT無手續費、Chainlink價格非負、Lido收益永不下降），但這些假設不斷被打破。許多協議未規劃預案，僅著眼於短期的燃氣效率與成本競爭力。

DeFi Security Summit - DSS

• 可讀性決定可審計性：調用圖複雜到無法在任何螢幕上完整顯示的代碼，是審計人員的噩夢。Diamond Standard 等標準好心卻導致代碼過度碎片化，實際上降低了安全性。
• 不可變優於可升級：不要假設你需要升級功能。Uniswap 因為完全不可升級而被讚揚，VCV 則因為保留了權限函數導致私鑰被盜。用版本控制管理不同合約版本，風險更低。
• 安全工具應該全部組合使用：靜態分析、形式驗證、審計、變異測試，每一個工具都有其時間和地點。Maker 是正面案例，充分利用了形式驗證。不應該因為選擇了某個工具就放棄其他工具。

DeFi Security Summit - DSS

• 跨鏈橋接的架構脆弱性：橋接器本質上無法真正轉移資產，只能創建包裝表示，這導致需要三層協調系統（託管合約、資產發行、鏈下通信）。任何一層出現驗證漏洞都會導致資金被盜。
• 函數選擇器碰撞與權限提升：攻擊者可以精心構造跨鏈函數調用，利用以太坊四字節函數簽名編碼的模糊性，使橋接器誤認為權限變更指令來自合法簽名者，從而獲得金庫管理權限。
• 資產發行方的驗證邏輯缺陷：去中心化橋接器為支持任意代幣，常採用通用驗證模式，但若驗證合約被污染（例如總是返回true），攻擊者可無限鑄造目標資產，由於鑄造本身合法，還能將贓款橋接回原鏈。

DeFi Security Summit - DSS

• 靜態與動態分析的交集發現高價值漏洞：團隊使用宣告式程序分析（Datalog）將字節碼轉換為SQL類似的關係模型，查詢所有可能執行路徑；同時透過區塊鏈瀏覽器分析歷史執行記錄。兩種方法交集極小，卻能精準鎖定掌控大量資金卻極度脆弱的合約。
• Solidity的隱性設計差異導致類別的漏洞：`this.foo()`是外部調用（msg.sender改變），`foo()`是內部調用（msg.sender不變）。Multi-Chain橋的permit機制因WETH沒有實作而成為空操作，攻擊者可冒充已授權用戶提取資金，最終造成300萬美元損失。
• 閃電貸回調實現的標準化進展：早期開發者檢查回調方並驗證caller，但任何人都可發起閃電貸並構造惡意payload。直到最近一年，EIP-3156標準化API，要求檢查發起者身份，大幅降低此類漏洞。

DeFi Security Summit - DSS

• 策略與金庫的不同性質與管理需求：金庫架構穩定且不可更改，但策略必須靈活應對瞬息萬變的鏈上收益機會。一個策略可能兩週內有效，之後就沒有收益；這種動態性決定了不能用傳統瀑布式開發（大規模審計+部署）來管理策略。
• 運營風險評分的多維度量化方法：系統將審計狀態、內部代碼審查數量與深度、代碼複雜性、團隊熟悉度、協議本身安全性評估等維度分別打分。每個維度分數越低表示風險越小；整合所有維度得出合約失敗的概率，進而決定可配置的資本上限。
• 兩階段代碼審查 + 預發布環境的分層防御：第一階段兩位同行審查代碼邏輯，第二階段內部安全團隊檢查漏洞；同時在預發布環境（Stage 8）投入小額資金進行集成測試。這套流程不要求審計完成才上線，但會根據風險分數限制資本。

DeFi Security Summit - DSS

• 路燈效應的核心警示：傳統做法是編寫代碼→送審計→修復問題→上線祈禱，但 Trust Token 發現即使通過審計，仍每隔幾個月才發現用戶獎勵計算錯誤、Gas 費問題等漏洞。審計人員的「綠燈」並不能保證代碼安全，因此必須找到衡量審計質量本身的方法。
• 用漏洞注入測試審計人員：在代碼審查時故意保留 7~8 個已知漏洞不修復，並向審計人員發送包含真假漏洞混合的哈希值清單。如果審計人員發現大部分注入的漏洞，說明他們的嚴格度至少與內部審查相當；若發現率極低，則應更換審計員。
• 捕捉-重捕捉統計模型估計剩餘漏洞：基於生態學的種群估計方法，若注入 9 個漏洞、審計發現 10 個且 8 個與注入的重疊（80% 重疊率），則估計總漏洞數 ≈ 9÷0.8 ≈ 11 個。低重疊率（如 10% 只有 1 個重疊）則表示漏洞遠多於發現數，應暫停發布。

DeFi Security Summit - DSS

• 權限系統比地址所有制更優越：基於地址的簡單所有者模式（如OpenSeppelin的Ownable）無法提供細粒度控制，導致權力過度集中；基於權限的系統允許根據具體行為授予不同權限，代價是需要定義清楚每個操作ID，但一旦建立就能以一致方式擴展，無須為每個新功能修改核心合約。
• 社會工程和DNS攻擊是實際威脅：簽署者可能被欺騙簽署錯誤權限（通過虛假Telegram消息、釣魚網站或DNS緩存投毒），與其防禦這些人類層面的攻擊，不如設計系統自身來應對這些現實。
• 時間延遲是關鍵防禦機制：重要操作不應立即執行，而應在最短延遲後執行，這段時間內允許審計和取消，大幅降低簽署者負擔且保護系統免受即時攻擊。

DeFi Security Summit - DSS

• TWOP 的核心價值：在工作量證明下，TWOP 透過計算時間窗口內的平均價格來防止閃電貸攻擊。價格快照只在區塊開始時生成，攻擊者需要跨越多個區塊進行操縱，並承擔被套利或與 MEV 搜尋者競爭的風險，這使得攻擊成本極高。
• 權益證明帶來的風險：PoS 機制允許驗證者提前知道區塊生成順序，大型驗證者可能連續獲得兩個或多個區塊。這使攻擊者可以預先規劃操縱策略，使用私有內存池（如 Flashbots）進行無風險的價格操縱，降低了攻擊難度。
• 成本與難度的量化變化：PoW 下單個操縱需要 23.7 兆美元；PoS 下連續三個區塊降至 95 億美元，連續五個區塊進一步降至 1 億美元，儘管仍高但趨勢令人擔憂。

DeFi Security Summit - DSS

• 智能合約是任務關鍵軟體，因為其直接影響使用者生活。四十億美元的損失規模與普通使用者將重要淨資產置於 DeFi 系統中的事實，使得安全性不僅是技術問題，更是社會問題。智能合約的不可變或治理受控特性，再加上以太坊的對抗性環境，導致即便發現漏洞也很難快速修復，這種固有的局限性使預防成為唯一的解決方案。
• NASA 1999 年火星探測器損失案例（1.25 億美元，單位轉換錯誤）說明：關鍵錯誤往往源於人為疏漏而非技術不可能，問題不在於犯錯，而在於流程無法偵測錯誤。Compound 的流動性挖礦會計錯誤（條件符號 > 應為 >= ）與 Aave 的部署初始化漏洞（存活 1.5 年），都證明看似微小的程式疏漏能導致鉅額損失或系統中斷。
• 預防策略應從編寫代碼前開始，包括定義內部編碼規範、清楚的失敗路徑處理、存儲變更驗證、不變量設計與測試驅動開發，最後透過正式工具執行 100% 測試覆蓋率。這不是單一工程師的責任，而是需要整個團隊文化支撐。

DeFi Security Summit - DSS

• 1. 規格文件是最重要的投資
• Compound 強烈重視前期規格撰寫，因為修改規格遠比修改已部署的程式碼便宜。規格應明確列舉目標、使用案例、設計考量與基本不變量（如 Assets = Liabilities），讓團隊在紙面上達成共識前進入程式碼階段。
• 2. 以不變量驅動設計思維

DeFi Security Summit - DSS

• 紸深防御策略是基礎
• 沒有任何單一防御措施是完美的，採用瑞士奶酪模型——每層都有漏洞，但通過足夠多的防線組合，使漏洞不對齐，就能過濾掉大多數問題。同時必須預留好處理生產問題的應急機制。
• 安全驗證跨越三個層次

經營男不難

• Co-CEO制度的本質是差異化領導，各自主導不同領域（如行銷營運vs.技術研發），透過經營會議進行集體決策。講者實施的經營會議由3-7名高階主管組成，人數設限原因是超過七人容易「嘴雜」，Co-CEO輪流擔任會議主席，確保決策品質與制衡。
• CEO成功的關鍵在於整合能力而非專技能力。講者舉例郭台銘和張忠謀都靠整合能力而非技術專業經營企業，台灣許多CEO過度專技而陷入「井蛙之界」，技術強卻無法有效領導。
• 台灣企業採用「挤牙膏主義」，只榨取優秀人才而不系統培育後進。講者自1973年起倡導「培育制度」和「認證制度」——升遷必須經過培育、認證，之後持續複訓以應對市場變化。

磐石 & 地平線 - 影像製作

• 台灣中小企業面臨人才短缺與資源有限，需要系統化的外部顧問支持。講者強調需要「有系統的幫這些企業去培育人才」，而不是放任其自生自滅。
• 願景地圖是企業成長的核心工具——以三年成為業界前三大為起點，逐步擴大格局到五年亞洲前三大、十年世界前三大，讓企業有明確目標。
• 世代交班是企業永續的關鍵課題。新世代應獲得發揮空間，同時能在父親身邊學習「站在巨人的肩膀看世界」，在繼承與創新間取得平衡。

DeFi Security Summit - DSS

• DeFi 安全問題的根源是結構性的：Solidity 是年輕語言、開發者經驗缺乏、協議實現複雜金融演算法（借貸、期權等），加上多合約交互時風險呈倍增，產生難以預測的漏洞組合。
• 協作框架由三層組成：DeFi 協議開發者分享需求與現況、安全社群（審計公司、漏洞賞金平台、保險產品）提供防護、工具層（靜態分析、模糊測試、模擬、監控、形式化驗證）提供自動化防線。
• 產業缺少規範治理：航空軟體有完善的代碼部署流程與認證制度，而 DeFi 業界在關鍵代碼發布時缺乏正式程序與審核標準。

經營男不難

• 台灣市場的先天侷限：台灣2350萬人口中45歲以下僅1000萬，電商平台只有MOMO、Shopee等寥寥幾家，導致企業營運門檻高、競爭激烈，大多企業卡在1-3億營收無法突破。
• 大亞洲市場的爆發性潛力：全球消費的50%已集中在亞洲，東協國家具有「年輕化＋多子化」的人口紅利，消費力遠強於成熟市場，是跨境電商的首選目標。
• 具體可行的輕資產營運模式：無須設立當地公司，只需招募當地人才或當地留學生、將商品放到當地電商平台、建立保稅倉進行寄賣，即可實現市場滲透。

窩課360

• 台灣企業長期依賴 B2B 賣方市場模式，導致營銷能力不足。時代已轉變為買方市場，甚至進入線上線下融合（OMO）時代，原有的經營邏輯已不適用。市場調查是營銷的基礎工作，卻被大多數台灣企業忽視，直接將產品推向市場反而走冤枉路。產銷管理常被忽略，但管理不當會直接導致庫存、缺貨等實際問題損害企業。營銷策略的成功需要產品經理人熟練運用 4P（產品、價格、通路、推廣），講者強調實務操作比理論更重要。

經營男不難

• 許多企業領導者過度開會，把有限時間浪費在沒有明確議題的會議上，導致高額成本卻無實質成果。講者以成本分析說明：月薪6萬台幣的員工每分鐘價值4元，10人開會4小時成本超過一萬元，而這些會議往往流於一言堂、沒有結論、無人追踪。
• 講者在71家公司擔任專業總經理或執行長的經驗中，發現有效的解決方案是設計有特定目的的會議制度：CEO每週只主持一個會議，但在四週內循環四種不同主題的會議，每種會議各司其職，確保有議題、有記錄、有追踪。
• 企業經營的關鍵在於計畫經營、預算管理和績效追踪，而非開更多會議。講者強調「黑字倒閉」的案例：賺錢的公司也可能因為資金周轉不靈而倒閉，產銷會議的有效管理可將存貨周轉次數提升到最高水準，是預防現金流危機的關鍵。

經營男不難

• 永續經營是企業初心的延伸，不是外在強制要求。企業必須獲利，但止步於原有成長格局是失職；應持續從微型成長為小型、中型、大型乃至巨型企業，這是創業者的基本責任。
• ESG 的核心是企業社會責任，企業獲利後必須回饋給股東、員工、客戶、供應商與社會，體現「眾樂樂」的經營理念。良好的企業治理要求經營正規化，這是 ESG 達成企業社會責任的過程基礎。
• 許多專業人士誤以為專業足以晉升管理階層，實際上專業永遠停留在基層執行。要成為管理者或經營者，必須從專業升級為系統整合者（SI），進而成為擁有全面視野的「全才」，才能做出有遠見的經營決策。

經營男不難

• 東西方社會差異是根源
• 西方社會起源於美國移民社會，各類人才各具特長，無法統一管理，因此發展出尊重差異的開放式領導風格；東方社會長期受孔孟思想影響，形成威權式的層級關係，教育與企業文化都強調服從與聽命。這決定了管理模式的根本差異。
• 美式 OKR 在台灣難以全面導入

經營男不難

• 講者認為學歷只是參考，實際工作能力才是關鍵。他提出「學識×常識=知識，知識×修為=智慧」的公式，說明單純的書本知識無法轉化為工作實力。台灣教育制度將專科改為大學，導致實作教育被邊緣化，企業應建立完整的內部認證體系來補足教育缺陷。認證制度應涵蓋所有職位和層級，並作為薪酬調整的唯一依據，以此驅動組織競爭力提升。

思维空间 0505

• 看破不說破是維護人際的基礎——每個人都有缺點，但聰明人不會盯著別人不足，而是在瞭解對方後仍保持體諒，這樣既給他人留了餘地，也給自己留了退路。
• 分寸感是相處的量尺——不在眾人面前讓人難堪，不隨便吐槽別人，不輕易談論他人隱私，即使關係親密也要保持距離。將自以為的直爽區別於沒有界限感，真正的真性情體現在懂分寸上。
• 高情商的人善於營造舒服的交流氛圍——透過積極態度、感知他人情緒、管理自己情緒、主動傾聽、發現並讚美他人來縮小距離。即使吵架也能剋制最傷人的話語，這才是高情商的體現。

瑪莉蓮讀BAR

• 精密機械基礎奠定第一次經濟奇跡：二戰後日本軍事工業的技術外溢與韓戰、越戰期間全球加工需求，使台灣在1970-1990年成為全球代工重鎮，孕育統一、大同等企業。
• 代工轉型為品牌決定長期生存：研華在陳宗賢輔導下從飽和的PC市場轉向工業電腦（IPC），規劃三個五年策略地圖後成為全球最大IPC廠商；反之缺乏轉型的廠商隨市場周期消失。
• IT到ICT的產業轉變是工業革命周期的必然：第二次工業革命（自動化）造就代工基地，第三次（資訊化）成就PC產業榮景，第四次（AI）則是下一場競爭的關鍵。

經營男不難

• 創業資金與成本結構：年輕創業者誤認電商無須資本是大錯誤。平台上架需支付佣金，若毛利只有 40%、平台抽走 25-40%，根本無法覆蓋運營成本，必須通過政府貸款搭配個人存款湊足啟動資金。
• 經營管理知識缺口：台灣創業失敗主因中，資金短缺可透過融資解決，但商業經營與管理知識需要長期學習與累積，讀書、阿讀相關著作是最經濟的途徑。
• 全方位 vs 單一專業：看似專業背景深厚的人（電子工程師、教授）反而容易被詐騙，因過度專業導致思維狹隘。成功的企業領導者（郭台銘、庫克、馬斯克）都具備整合各領域的全方位能力，而非僅有單一專業。

經營男不難

• 熱愛工作是基礎：創業者不能只有興趣，需兼具知識、技能與熱愛。熱愛表現為最早到公司、追求時間最短、品質最優、貢獻最大的績效，與上班族「打工領薪」的心態截然不同。
• 資金準備決定存活：前三個月通常無收入，需準備足以支撑六個月的資金。零售展店準則為三個月開銷，六個月損益平衡，七個月開始獲利，這套邏輯適用所有創業類型。
• 市場定位不能模糊：必須清楚知道進入哪個市場、目標客群(TA)是誰，不能看什麼做什麼、隨波逐流，否則再有專業也無法轉化為商機。

經營男不難

• 元宇宙是21世紀整合時代的必然產物，整合了多項尖端科技，其成熟期預計落在2025-2030年間。
• 元宇宙將催生「不接觸時代」，消費者不必出門也能購物、用餐、醫療，透過虛擬環境與實際接觸，直接改變消費行為與產業結構。
• 企業經營面臨根本性改變，包括產品推銷、團隊互動、遠距工作都將在虛擬環境進行，疫情加速了這一進程。

經營男不難

• 無標準答案，取決於評估品質 — 設備選擇因產業而異，不應靠「惯性」（過去思維、習慣、經驗）決策。講者指出台灣企業投資失誤的根本原因是惯性，而非分析不足，在科技快速變化的時代，這種風險更高。
• 三大核心評估指標 — 設備必須符合公司產品與產業規格特性；其次考察原廠的維護保養、服務政策；第三評估投資帶來的效益貢獻與資本回收週期。三者結合才能做出較好決策。
• 技術快速更新的時代警示 — 從柯達膠卷、Nokia、Motorola、黑莓機被淘汰的案例說明，投資前必須問：此投資是否面臨新科技取代風險？否則重金投資可能在短期內需要重新替換。

經營男不難

• 共品牌與產業鏈整合是中小企業的合作路徑：中小企業可借助知名品牌的市場影響力提升自身認知度，並透過供應鏈（如台積電的群聚效應）與通路鏈（進入大賣場）參與產業發展。
• 並購與加盟並非大企業專利：企業可通過並購豐富產品線與整合產銷，或如路易莎咖啡般透過加盟連鎖與創新快速成長，無需依附他人即可擴張。
• 融資非瓶頸，團隊與思維才是關鍵：企業擴充面臨的真正困境不是資金（可向銀行融資），而是人力與自我設限。透過策略聯盟可克服組織限制，實現從小變中、從中變大。