Appearance
第二次共学 · 求职安全、BTC/ETH 与作品路径
LIVE NOTES / 2026-09-03
这场共学表面上从 BTC、ETH、钱包、Token、NFT 和空投讲起，主线却是一个更基础的问题：新人进入 Web3，如何避免在求职、学习和链上交互中把电脑、凭证或资产控制权交给陌生人？
基础概念的作用，是帮助你判断资产由谁控制、交易在哪里确认、合约能做什么，以及钱包签名意味着什么。求职和自媒体部分则把问题推进了一步：怎样把学习变成一份能被复核的作品，而不是停留在“我对 Web3 感兴趣”。
公开整理
求职安全不是附加提醒
课堂从招聘诈骗和 API 泄露案例切入，整理出一条需要警惕的风险链：陌生邀约、高薪诱惑、看似可信的主体、指定面试工具、下载或运行文件，最后要求接触代码、凭证、钱包或电脑权限。
主体真实不等于联系你的人真实，岗位真实也不等于面试文件安全。遇到陌生机会时，至少分开核对两件事：
- 对方是谁，岗位、雇主主体、职责和合同是否能从独立渠道核验；
- 对方要求你做什么，下载、运行、签名、授权或交出凭证是否真的必要。
API key、私钥、助记词和真实生产环境凭证不应进入公开仓库或陌生面试项目。练习和面试作品应使用模拟数据、测试凭证和隔离环境。
BTC、ETH 和钱包是三张判断地图
BTC 适合作为账本、共识、稀缺性和 PoW（工作量证明）的入口；ETH 适合作为智能合约、Gas、DApp 和应用生态的入口；钱包则把“谁能动这笔资产”变成一个具体的控制关系。
这些概念不是立即交易的操作指南。理解它们时，应把课堂比喻、协议事实和仍需核验的市场判断分开：
- 地址可以公开查询，但私钥和助记词是控制凭证。
- 签名不一定只是登录，可能代表授权、转账或调用合约。
- 智能合约会按代码执行，但代码正确不等于项目安全。
- Gas、确认时间、桥、预言机和合约权限都是需要继续核对的边界。
Token、NFT 和空投先作为研究对象
Token 的使用权、治理权和收益叙事不自动等于现实中的法律权利；NFT 的链上记录、图片版权、使用权和现实资产权益也可能不同。空投、积分和任务可以用来研究项目如何获客、设计激励和识别女巫，但不应被默认当作稳定收入来源。
求职从可交付证据开始
课堂后半段把运营、内容、BD、产品、研究、社区和技术岗位放回“你能交付什么”的问题里。跨境、自媒体、社群或学习经历都可以翻译成作品，但需要写清楚：你解决了什么问题，做了哪些动作，留下了什么结果，哪些部分还没有核验。
时间线
招聘安全与凭证保护
从陌生邀约、恶意软件、面试 Demo、API 泄露和钱包安全整理进入行业前的第一道边界。
BTC 的账本与共识入口
从点对点电子现金、创世区块、Pizza Day、PoW、稀缺性和扩展性取舍理解 BTC。
ETH、智能合约与 Gas
区分 BTC 的账本入口与 ETH 的执行环境，理解 EVM、DApp、Gas、合约风险和扩容方向。
钱包、私钥与签名
围绕地址、私钥、助记词、热钱包、硬件钱包、合约账户和签名控制关系建立安全框架。
Token、NFT 与空投
区分 Coin、Token、NFT、RWA、空投和积分叙事，把机会感改写为机制和风险问题。
岗位、跑会与自媒体
讨论产品、运营、BD、黑客松、Coffee Chat 和持续发布如何变成求职作品与关系入口。
现场问答整理
没有 Web3 经验，先做什么？
先选一个能持续练习的方向，找几份当前公开的 JD，拆出必需能力、加分项、已有证据和缺口，再完成一份小而完整的作品。作品可以是安全清单、岗位拆解、活动复盘、内容文章、产品方案或只读链上观察。
面试要求下载软件或运行 Demo 怎么办？
先暂停，不在存有钱包、助记词、API key 和个人资料的主力环境中运行陌生文件。通过公司的官网、官方招聘页面或公开邮箱独立核验，不把真实凭证放进项目，也不把陌生代码交给带有资产权限的设备。
钱包和签名应该先看什么？
先看域名、网络、合约、函数、金额、授权范围和交易状态。测试网适合练习，但测试代币不等于真实资产；任何要求提供助记词、私钥、充值或代签的机会都应立即停止并核验。
自媒体怎样服务求职？
选一个能长期写的主题，保留来源和事实边界，持续做公开整理和复盘。账号不需要先装成“已经赚过很多钱的人”，更适合让别人看见你如何研究、表达、协作和处理不确定性。
可以转成的三个作品
求职安全清单列出陌生邀约、下载文件、运行 Demo、API 泄露和钱包授权的红旗与停止动作。
BTC / ETH 对照卡比较账本或执行环境、原生资产、共识、Gas、智能合约、扩容和风险，不写价格结论。
只读链上观察选择一个公开合约，只看地址、源码、权限、交易和地址分布，不连接真实钱包、不买入、不授权。
公开边界说明
以下内容是对共学主题的公开整理，不是会议原生逐字稿，也不代表任何人的个人评价、招聘承诺、收入判断或投资建议。课堂中的项目名称、价格、平台评价、案例金额和现场口述，需要回到当前官方资料或独立来源核验。
展开现场主题整理节选
主持人 · 主题整理
求职时不要因为公司资料看起来真实，就直接下载对方指定的软件或运行陌生 Demo。先核验雇主和岗位，再确认工具与文件的安全性。
参与者 · 主题整理
公开仓库中的 API key 可能被自动扫描和滥用，项目上传前要检查忽略规则、权限和凭证轮换。
主持人 · 主题整理
钱包安全不只是保管助记词，也包括签名前确认域名、网络、合约和请求内容。学习时可以做只读观察，不要为了验证概念而连接真实资金。
回放与资料
9 月 3 日第二次共学会议页面Lark Minutes 页面；公开页面只引用来源，不提供原始文字记录。打开来源 →13 · Web3 与区块链入门继续理解账本、共识与控制权。查看课程 →16 · 钱包与资产控制回到钱包、签名和安全边界。查看课程 →