这个羊毛似乎是年前就在loc上看到了,不过没找到详细的信息,就没管它,后来杰杰又提醒了一次,不过看到还要GitHub的私钥,想着这玩意挺不安全的,感觉像是骗人的吧,而且那时还不知道具体是个啥,也就没想着去薅这据说价值两三千的羊毛。
炒币有风险,入市需谨慎
真香
后来逛v站,再次看到这个消息,这次终于搞懂了究竟是个啥,意料之内,是个币圈的空投活动。handshake筹到了一大笔钱,拿出一部分来奖励开源社区,满足一定要求的用户可以免费领取大概4200个空气币HNS。不过这次引起了这么大的波澜,一个是他是可以立即变现的,按照看到帖子那天的价值,大概是可以换0.15个BTC,折合人民币10000块钱。wow,一万块呢,这羊毛不薅白不薅。
看了一下流程,发现不是很复杂,心想不就是私钥吗,反正我现在GitHub上都是公开项目,而且都有备份,即便是你干坏事,也弄不出多大的水花出来,用完之后立马把这个秘钥对删掉。(代码是开源的,有好事者看过脚本源码,私钥只用来匹配,没有进行上传,关键代码可以见这里)
一波三折
立马操作起来,先要运行一个什么脚本,需要node环境,国内速度太慢了,上国外vps部署。部署完毕,测试正常,下载脚本,运行脚本需要之前的私钥,这时候突然想起来,我tm好像之前换电脑之后没再用ssh模式,就把GitHub上的密钥清空了。
一盆冷水泼下,但是看到有人遇到类似的情况,但是用旧秘钥过了,似乎是当时把符合条件的用户的所有公钥都存下来了(各个教程都语蔫不祥的,其实只要是在那一刻存在的密钥即可),比较纳闷为啥GitHub会提供这个接口,以及为啥不用GitHub Oauth登录来验证,难道是GitHub没给么,但是GitHub的权限这么粗,感觉不会混淆账号名啊。
转而开始翻之前Debian系统的秘钥,记得之前备份到dropbox上了,但是发现没有,估计是用完之后就删掉了。。。第二盆凉水泼下。
不死心的想起来dropbox有版本功能,可能在垃圾箱里还能翻到(当然了,那是不可能的,最多保存30天吧),于是去GitHub上翻一下日志,看看我是啥时候删掉这个密钥的,GitHub的日志保留时间似乎也不长,不过好在经过了一阵搜索,找到了一条记录。
去年12月份才删除,不过定睛一看,上面写了Mac,难道是Mac上的?翻了一下本地的GitHub配置,竟然还真的是,估计是换了电脑之后随手创建的,不过实际使用发现https跟ssh没啥区别,就吃灰了。如获至宝,这可是价值一万块的文件啊。
拷到服务器上,执行脚本,发现失败了,很奇怪的错误,以为是格式不正确,又去做格式转换,还是不行,最后终于发现,是网络故障,文件传输不完整。。。重新上传一份,搞定。
漫长的等待
等待一会,输出一个字符串,拷贝到网站上,空投的钱就开始写入了。
提示等待16个小时,真的等了16个小时之后才确认,不知道是不是因为之前的手续费设置的太少了。
身份验证?
好的,现在有钱了,可以转出了,发现还要身份验证,需要上传身份证正反面,这个。。。为了一万块钱,那就给你吧,毕竟中国人愿意用隐私换便利。(反正也不是我的:doge:)
据说用的是专业的第三方身份验证服务,大概是靠谱的吧,反正验证通过了。
来搏傻呀
准备提现,发现直接转出损失太大,先在在交易所卖出比较划算,于是开始进入韭菜圈搏傻。秉持着“追涨杀跌”、“梭哈,赢了会所嫩模”的原则,杀入币圈,准备大干一场。不得不说,“T+0”加上“0手续费”,真刺激。
经过了一个礼拜,一通猛如虎的操作之后,我终于,挣了10%,0.17的BTC变成了0.19。然鹅。。。
我亏了😭
namebase项目
再来看看这个项目本身吧,看官网介绍,这个项目的目的是使用区块链技术来将DNS去中心化。之前的文章也有提到,现存的互联网DNS是中心化的,有13个根服务器,然后为了解决规模问题,有众多的权威服务器,还有若干缓存服务器,如果中心服务器出现问题或者被投毒,会造成大片的访问错误,比如之前的知名DNS服务商被DDOS造成美国大量的网站访问故障,再比如厉害国的DNS泄漏问题。
不过呢,namebase这个项目并不太看好,毕竟这个方案目前跟现有的体系不兼容,如果没有大厂强力内推,是做不下去的,需要各种终端的支持,基本上就是要再造一个体系了。至于中心化和去中心化的问题,个人认为还是基于信任的体系效率高一点。另外,知乎也有人说这个项目是在骗投资人的钱,这个看法么,不置可否。