Tendencias del momento
#
Bonk Eco continues to show strength amid $USELESS rally
#
Pump.fun to raise $1B token sale, traders speculating on airdrop
#
Boop.Fun leading the way with a new launchpad on Solana.

Jeffrey Scholz
Déjame advertirte sobre un antipatrón de aprendizaje/enseñanza:
Edutainment disfrazado.
Mucho del edutainment es bastante obvio. Yo, por ejemplo, me gusta ver/leer sobre astronomía. Lo encuentro una forma entretenida de relajarme después de un largo día.
Pero no es educación real, al igual que ver un programa tradicional en Netflix, porque la información sobre astronomía no:
1) se convierte en una habilidad tangible que proporciona valor a otros
2) me permite adquirir habilidades tangibles más rápido
Esto es algo obvio porque no soy astrónomo/astrofísico.
El peligro del “edutainment disfrazado” es cuando está cerca de un campo en el que te pagan por trabajar. Es aún más insidioso cuando, después de consumir el edutainment disfrazado, puedes decir cosas que te hacen sonar inteligente cuando en realidad tu profundidad de comprensión es limitada.
Algunos ejemplos:
A) Aprender qué algoritmos de criptografía son seguros post-cuánticos. Esta información es interesante pero inútil para el 99.99% de las personas que consumen tal contenido. Puede parecer “relacionado con tu campo” porque trabajas en “crypto”, pero en realidad estás llenando tu cabeza con información que no afecta ninguna decisión real de la que eres responsable. Si realmente fueras responsable de elegir un algoritmo para un proyecto serio, no estarías consumiendo tal conocimiento en un video altamente pulido en YouTube. Estarías sumergido en las últimas publicaciones de investigación criptográfica. Ahora, si realmente estás aprendiendo criptografía — quiero decir, trabajando en las matemáticas y el código — eso no es lo mismo. Estoy hablando de consumir pasivamente contenido fácil de leer mientras llamas a eso “aprendizaje”.
B) Aprender palabras de moda de ZK como “compromiso polinómico” o “PCP lineal” o “STARK vs SNARK”. Si no estás utilizando realmente esa información, podrías ser capaz de repetir algunos hechos verdaderos sobre ZK y tal vez engañar a algunas personas, pero en realidad no puedes traducir ese conocimiento a la creación o auditoría de circuitos y/o probadores. Podrías sentirte más inteligente después de aprender lo que significan esos términos, pero en realidad, tu comprensión es tan superficial como GPT 3 — capaz de decir cosas coherentes pero no hacer nada remotamente útil en un campo de vanguardia (excepto tal vez escribir un post de blog optimizado para SEO).
C) Ver videos sobre cómo funcionan diferentes arquitecturas de LLM y estrategias de aprendizaje por refuerzo mientras te dices a ti mismo que esto te convierte en un mejor ingeniero. Sí, es entretenido leer cómo se logró un avance en el benchmark — pero a menos que realmente entrenes modelos, la información está tan alejada de lo que haces que si llamas a eso “aprendizaje” estás aprendiendo de manera ineficiente — deberías estar realmente golpeándote la cabeza contra el código real y las matemáticas reales.
D) leer/ver tratamientos simplificados de matemáticas/física que están muy por encima de tu nivel salarial. Esto es autoexplicativo. Estas cosas pueden engañarte haciéndote pensar que aprendiste algo cuando en realidad estabas comprometido con una narración bien ejecutada.
Ahora — NO estoy diciendo que esté mal consumir este tipo de contenido. Es obviamente mucho mejor que la amplia variedad de basura mental que podrías haber consumido. Tal vez despierte tu interés y te lleve a un estudio real. Tampoco estoy diciendo que la educación no sea necesariamente entretenida (3Blue1Brown tiene información genuinamente útil que está increíblemente bien presentada — hasta el punto de ser entretenida — por ejemplo).
Pero necesitas ser honesto contigo mismo:
- ¿eres ingenuo y no te diste cuenta de que esto era realmente edutainment disfrazado?
- ¿estás tratando de aprender “lo justo” para poder sonar inteligente?
- ¿confundes poder hablar coherentemente sobre un tema con realmente entenderlo?
El edutainment disfrazado ocurre en todos los niveles de la escalera intelectual, simplemente está mejor disfrazado cuanto más subes.
1,63K
Con todos los hacks de NPM, creo que las cosas han llegado al punto en que recomiendo simplemente no realizar transacciones de criptomonedas en el mismo dispositivo que usas para el desarrollo. Incluso si la clave no es robada, una dirección/portapapeles podría ser sobrescrito.
Compra un Chromebook o una tableta o algo si estás tratando con miles de dólares.
Nunca almacenes tus claves en el dispositivo. Me gusta @AirGap_it — pon el teléfono en modo seguro y desactiva todas las conexiones externas.

0xngmi9 sept, 02:52
Explicación del actual hack de npm
En cualquier sitio web que utilice esta dependencia hackeada, se le da la oportunidad al hacker de inyectar código malicioso, así que, por ejemplo, cuando haces clic en un botón de "intercambio" en un sitio web, el código podría reemplazar la transacción enviada a tu billetera con una transacción que envía dinero al hacker.
Pero en tu billetera aún verías la mala transacción y necesitarías aprobarla, no es como si te drenaran instantáneamente.
Además, esto solo impactará a los sitios web que hayan lanzado una actualización desde que se publicó el paquete npm hackeado, ya que otros proyectos tendrán la versión antigua.
Y la mayoría de los proyectos fijan sus dependencias, así que incluso si lanzan una actualización, seguirán utilizando el antiguo código seguro.
Así que tu billetera está segura y el área de impacto efectiva es mucho más pequeña que "todos los sitios web", pero dado que realmente no puedes saber si un proyecto fijó sus dependencias, o si tienen alguna dependencia descargada dinámicamente (muy poco probable), es más seguro evitar usar sitios web de criptomonedas hasta que esto se calme y limpien los paquetes dañinos.
64
Parte superior
Clasificación
Favoritos