一个新软件安装后，最二的事情，是拖拽区域在窗口外，导致软件无法移动，今天安装 FileZilla 时就遇到这个问题。

解决方案是：鼠标放到软件四周边框处，沿着边框平行移动，完成拖拽。

来源：《在Mac OS X上将偏离屏幕的窗口移回屏幕》，前面的答案触目惊心，看到后面发现这个办法。

 1、上市公司怎么拿到钱？

IPO 时，上市公司募集到的钱，会给到上市公司。但上市之后，股价的跌涨造成的差价，就跟上市公司无关了，这是股票交易者的接鼓传花。

上市后，公司想从股市获得资金，还可以：减持股票、增发股份。

所以 IPO 的定价，直接影响上市公司募集的资金，看到 IPO 日股价大幅上涨，真为上市公司心疼。

股价跌涨，虽然和公司无关，但股价上涨，公司、管理层、或持有公司股票的员工可以卖出股票套利，所以对于公司而言，还是有动力让股价上涨的。

2、股价上涨时，涨的钱都被谁赚走了？

股价能上涨，不管是公司价值的提升，还是有投机者的推波助澜，最终都是因为有交易，交易双方一个卖一个买，最终的价格，直接影响了成交量的价值，同时对所有的总股本带来的账面价值的提升或降低，就也所谓的浮盈、浮亏。

此时的股价，并不是真正的钱，把股票看成商品，股价就是商品的估价，和真正的钱不能直接划等号。只有卖出股票，实际落袋的钱，才是真实的收益；不卖出，永远都是浮盈，存在浮亏，甚至亏钱的可能。

所以，要保障本金、盈利的安全，记得卖出。

3、股票交易钱都去哪了？

大致有如下钱：

1. 作为发行股票的募集资金进入了上市公司（其中一部分还是券商的费用）；

2. 减持的原始股东变现；

3. 给国家交印花税；

4. 交易所交过户费；

5. 证券公司交佣金；

6. 通过交易所给了中登公司交结算费（A 股）；

7. 最后是【赚了钱取出来的二级市场交易者】的利润。

投资者无论盈亏，b - f 的钱都是要花出去的，这也是大部分人亏损的原因。

股市不仅是公司募集资金的渠道，也是国家募集资金的渠道。

所以，入市即亏损。

少投机，多关注公司成长带来的价值提升，是个稳妥的投资方式。

参考：

• 股市中的钱是怎么为上市公司所用的？

• 上市公司如何从股市中获得收益？

• 为什么大牛市，股票都涨，所有人都赚钱，那谁亏钱？

• 关于股市最简单的逻辑

• 买股票的钱最终去了哪里?

• 一直很好奇股市下跌当中消失的钱去哪里了？

互联网的三级火箭方法论，很多人第一次听说是梁宁在得到App 2018 年初推出的《产品思维三十讲》听到的，在这之前是纵横文学CEO张云帆在 2017 年 大约是 11 月在一个私人董事会的分享《张云帆：互联网三级火箭论》比较系统的讲解了三级火箭，令人深刻。

其实早在2011年08月10日，搜狗的王小川就对外宣传了三级火箭的方法论：“在搜狗浏览器上面，里面有搜狗的搜索、输入法，而搜索命题里面输入法衔接是在浏览器，通过三级火箭把它送上去的过程。”（《火龙出水：搜狗三级火箭战略野心初现》）

但在很长一段时间，三级火箭的描述并不是很清晰，再如2011年11月10日的：“搜狗的三款产品并不是独立的，而是能够相互补充，共同发展的，这也被搜狗称为“三级火箭”模式。搜狗输入法的词库收集功能就采用了搜狗搜索的技术，而通过推荐安装等方式，输入法也能够给浏览器带来更多的用户和流量。某些时候，输入法甚至能够直接转化成搜索。”（《搜狗独行 “三级火箭”打开未来发展格局》）

到了2012年01月12日，描述开始清晰化：“输入法就是一级火箭，浏览器是二级火箭，搜索是三级火箭，最后的发射来自前两级的推动。”（《商业模式斗艳互联网 搜狗三级火箭最得意》）

而到了2012年02月06日，搜狗公布了2011年第4季度以及全年财报，王小川对三级火箭应该是有了更大的把握，言语中充满了自信：“搜狗的强劲增长，证明‘输入法-浏览器-搜索’三级火箭战略得到了市场验证。通过三级火箭战略的成功执行，搜狗从一个输入法品牌，成为一个拥有‘客户端+云端’全能力的技术驱动型公司；从一个弱势搜索引擎，成为第二大搜索公司并实现稳定盈利。”（《搜狗2011年营收涨238% 王小川称将布局未来》）

很快这套方法论，大家开始用来总结其他公司，比如2012年周鸿祎要开始造手机，分析师keso在2012年05月08日来评论周鸿祎和 360：（《周鸿祎做手机：移动“三级火箭”模式追问》）

周鸿祎在做一个“三级火箭”布局。“亚操作系统平台+安全”是一级火箭，具体产品包括360手机卫士和手机助手等；而二级火箭是应用展示平台，包括了浏览器、手机桌面、360安全通讯录、电池医生等；三级火箭则是360云盘等。

在商业模式的构造上，火箭的第一、二级兼为免费，但可以通过“转移支付”方式获利，比如做流量批发商或者是直接卖给广告主，第三级应用则可能直接收费。

“而奇虎360手机硬件伙伴的任务是，预装更多的360应用与服务。”洪波指出：如果360的应用与服务是云，那么硬件与软件厂商就是360“云”服务到达的“端”。

周鸿祎在PC互联网时代曾经靠三级火箭的布局获得成功。第一级是安全卫士，获得用户，并向用户推荐其旗下的系列“安全”应用与服务；第二级则是浏览器，向用户展示各种互联网应用与服务；第三级则是网址导航，直接对接广告主及百度、淘宝、团购网站这些流量零售商，实现商业模式。

这样，互联网三级火箭方法论就很有雏形了。

在2012年08月22日，由于 360 开始做搜索，王小川在搜狗的内部邮件中说：

搜狗在2010年开始实施“输入法-浏览器-搜索”的三级火箭策略，搜狗的搜索流量突飞猛进地增长，成为中国第二大搜索引擎公司。这为打破百度一家独大的市场格局，找到一条道路。360本质上是一家客户端公司，并以浏览器为利润核心。360复制我们的三级火箭成功模式进入搜索领域，并获得一定市场份额，这也在董事会的预期之内，并不影响我们的战略计划。事实上，我乐于见到搜索市场的新变化，这进一步验证了我们的“非百度方式挑战百度”是可行的。

这算是把三级火箭炒起来了吧。关于王小川和周鸿祎，看一看《土豪进化攻略：第一代互联网公司的合纵连横》 也挺有意思的。

2017 年 11 月，张云帆的《互联网三级火箭论》比较系统的讲解了三级火箭，值得再次推荐。

最后，我要推荐的是雪球2015年2月10日，注意时间，是 2015 年，作者福男牛发布的文章《互联网公司暴力选股逻辑》，里面提到了三级火箭方法论在投资领域，用来如何观察企业的价值。

同一件事，不同的人看到东西不一样。角度不同，收获不同，多输入多思考，多输出反向自我输入，自己把握。 

本文是纵横文学CEO张云帆在私人董事会上的分享。

时间估计在 2017 年 11 月份。

今天我的主题是互联网三级火箭理论。这个说法最早起源于一个饭局中，提到某位贾同学讲生态化反。我说打比方很容易，牵强附会也很容易，就举了这么个三级火箭和做产品的例子，结果大家希望我今天来讲讲，于是昨天半夜写了这个PPT。

既然是打比方，我们首先要弄明白火箭的原理以及为何要三级发射。

火箭为什么是三级的，而不是二级或者四级？

火箭和现有的所有交通工具不同，它要在真空中飞行，所以摩擦力无法使用，必须要向后喷射燃料，利用牛顿第三定律产生反作用力获得动力。火箭的升力跟燃料成正比，推力越大，需要燃料越多，而这些燃料在现有科技下需要很重的火箭壳来包裹。

我们通常看到的交通工具都只有一节：飞机是一节，机翼里装了很多航空燃油；汽车也只有一节，汽油在车身里。火箭如果只有一节，里面又装燃料，又装要发射的卫星，会怎样？结论是：飞不起来。如果火箭只有一级，其燃料和箭体的重量太大，现在的燃料效率则无法将其推出大气层。所以二战时，德国研究的V2火箭顶多也就飞到100公里高，飞不到300公里冲出大气层，就是因为单级火箭造成的。现在的火箭第一级一般也就是10秒内飞到100公里高。

把这个搞明白，会很绝望，意味着我们连地球引力都突破不了。第一宇宙速度大概是7.9公里一秒，做不到。但是，人类很聪明，很快明白：燃料不停喷射，火箭壳还保留，等于燃料在不停地推巨大的空壳。如果喷射一点燃料，丢掉一部分火箭壳，行不行？算出来是可以的。如果有一个动态系统，不停地喷射燃料抛出火箭壳，它的推重比就能够达到最优。最优是多少？50吨的火箭可以推1吨物质。

全世界的火箭专家出来的数据都差不多，大概火箭飞到36000公里的同步轨道需要比第一宇宙速度还要快，因为要考虑空气阻力等问题，所以不只7.9公里一秒，大概需要10公里1秒的初速度。

那么新的问题又来了，人类好像目前没有可能发明一个不停地动态丢燃料的火箭。所以只能把火箭分级，最少二级，最大无限多级。

我们来看二级火箭。如果火箭只有二节，燃烧完第一级丢掉，然后第二级再飞上去，需要多重呢？以1吨卫星为例，需要149吨重的火箭(包含燃料)。三级需要77吨，四级65吨……看到这个数字会发现一个有意思的现象。我们要考虑综合性价比，不仅仅是燃料的重量和火箭的重量，还要考虑火箭的安全。因为火箭每增加一级，危险度可能都是1倍，甚至更多。

如果只做二级火箭，149吨才能推1吨。三级只需要77吨，如果用三级火箭能够省一半重量，价格差不多低一半，故障危险超过一倍，实际上还是能够接受的。到了四级火箭，危险程度变成四倍，重量仅仅省了10吨，就缺乏性价比了。

结论来了，二级火箭虽然更简单、更安全，但是耗费的燃料太多，燃料和火箭壳都很贵。比如猎鹰9号（马斯克发明的火箭），应该是5000多万美元的成本，但是燃料只有大概30万美元，其他全部是火箭成本。二级火箭更重更大，成本太高。而四级火箭的成本虽然下降了，但它的复杂度增加了。所以：三级火箭是最优选择，成本和复杂度刚合适。

这就是火箭三级原理。这个世界很多东西可以进行跨行业借鉴，三级火箭是能够把卫星发射上去的最有效的方式，最优性价比的方式。

在整个互联网的发展历史上，确实有一些公司使用了这个手段，我尝试总结一下，不一定对，大家多批评指正。

腾讯的三级火箭

第一个案例说腾讯，很多人说腾讯靠QQ成功。我是第一批的QQ用户，那个年代，除了QQ（那时还叫OICQ），还有很多这样的软件：国外有ICQ，国内还有TICQ、MICQ等一堆类似的产品，体验也都接近，我认为它并没有所谓的靠先发一个IM就获得成功的逻辑。

yayu 注：

1999年2月腾讯公司推出QICQ。来源：腾讯官网 

ICQ：I Seek you 的谐音，来源：Wiki百科 

第一级火箭：通过IM工具获得大量用户

QQ当时就是一个工具，人跟人聊天，只是QQ更聪明一点，搞了一个可以搜18-24岁女性的功能。这个功能解决了陌生人交友的刚需，是那个时代的摇一摇 。当时在QQ上找不到收费的点。会员，是过了好几年才搞出来的东西，也没有多少人买。最早的QQ会员只有一个炫耀型功能，可以把名字显示成红色的，其他功能基本没意义，但是这个功能很能体现腾讯未来在游戏的盈利思路。

如果仅仅有这个商业模式，恐怕现在大家就都没有听说过腾讯了。那个时候腾讯相当痛苦、相当艰难。但是它找到一级火箭：通过IM获得了很多的用户，虽然用户不是钱。

这个困惑在我们很多做互联网产品的人身上都有过，找到了第一级火箭，搞到了用户却不赚钱。现在大家说拥有用户、拥有流量一定会成功，那是被前人证明过之后才这么说。但十几年前真不是这样，那时随便一个互联网产品都有很多用户，比如说亿唐、易趣、CHINAREN都有很多用户，但是都挣钱吗？不是的，很多都很亏钱。

第二级火箭：做了QQ Zone 获取内容留住用户

第一级火箭是找到了用户，做一个工具。那个时候韩国崛起了一个产品叫赛我cyworld，可能时间有点久远了很多人不记得了，但是在2005年是真的很火，年轻人都玩。

很快类似cyworld的QQ zone上线了。我发现很多人上QQ的目的和方式变了，开始把自己的日记往上贴，传自己的照片，到朋友的空间浏览，从工具开始了内容。这个内容是UGC的，用户越多内容越多，这种内容产生了用户黏性，产生了信息的累计。最早QQ是一个社交软件，但它的社交性、黏性、用户的虚拟自我感觉没有那么强，有了QQ zone，情况变得不一样了。

yayu 注：（来源：百度百科的QQ空间词条  ）

2005年4月Qzone1.0内测版首次发布，获得英雄帖即可参加内测。

2005年6月Qzone2.0正式对外发布，“圈地为王、我有我空间”让众多网民记忆犹新。

第三级火箭：做游戏等数字内容分发盈利

这个时候，腾讯发射了三级火箭：贩卖放数字内容，最出名的就是游戏。游戏迄今为止仍然是整个互联网上变现能力最强的方式，没有之一。腾讯终于找到了一个变现方式：直接用QQ推游戏非常困难，而通过QQ zone推游戏，尤其是轻度的休闲游戏以及页游是很适合这个平台的。

这是腾讯的第三级火箭，从此走上了数字娱乐内容王者之路。

360的三级火箭

第一级火箭：做了免费的安全卫士

360做安全卫士本身是免费的。早期功能很简单，就是帮大家杀一下垃圾弹窗，帮你把注册表和首页保护下，然后，再给你装个免费杀毒。之前的杀毒软件都是付费，继续搞付费是没有竞争力的，只能搞免费杀毒，于是360安全助手一下有了几个亿的安装量。但是不挣钱，这种时候只能烧风险投资人的钱，比如沈南鹏（红杉）的钱。钱烧完了怎么办？必须要发射第二级火箭。

yayu 注：

2006年7月27日 360安全卫士正式对外推出。（来源：360大事记  ）

2008年05月 发布安全浏览器

2009年6月19日 推出“软件管家”

第二级火箭：推出软件管家引导用户安装360浏览器

当时360安全助手用户量已经很大了，就发现用户为什么会中各种木马、弹窗，主要是因为瞎装软件和胡乱上网，当时流氓软件也主要是靠捆绑应用软件来传播。于是360搞一个软件管家，里面全部是经过检查的软件，每个后面都会写清楚是否有捆绑应用。那时候Windows自己的市场没有做起来，APPStore还不存在，用户发现我只要装了软件管家，下的软件全部就都是干净的。而用户下软件，数量最大的是浏览器和压缩软件，于是有了360安全浏览器的普及。我们那个年代用的是WinRAR，后来也被360压缩软件给代替了。

我觉得这事做的不够极致，可以把当时别人没做好的通用软件都自己进行升级，什么互联网输入法啊，看图看视频啊。很多时候，我们找到了一个有效方式，但是没有坚持到底（这是后话了）。

第三级火箭：做导航和搜索盈利变现

中国一下子几亿用户装了360的浏览器，成为一个大规模的高频应用。有一个生意当时已经很成熟了，叫卖导航。李兴平同学做的hao123已经很挣钱，百度买过去，一年广告费几十个亿。还有就是搜索，百度把搜索竞价排名已经普及给了广告买家。所以360浏览器打开就是导航，上面有一个搜索，你一搜，他就卖广告了，然后就可以开始数钱了。

安全卫士没有生意模式，是一个工具；然后软件管家给你推送各种软件，这是内容；其中一个叫浏览器的东西，把你引向了传统的商业模式，叫搜索引擎、导航。

三级火箭的现实意义? 如何在把盈利模式分步骤实现

通过这两个案例就会发现：在互联网比较成熟的时期，同质化的产品很难直接盈利。比如说游戏这个模式是直接盈利的，但是你能做游戏，别人也能做，并没有核心门槛，你做的不一定盈利。

大家发现最挣钱的公司是平台公司，平台不是同质化的。比如说，阿里巴巴是一个电商平台，他一旦早期先发、垄断，你就很难做。门户也是一样，新浪、网易、搜狐之后，也起了Tom，但是Tom后来没有成功。再后来，所有门户网站都没有成功，直到今日头条用另外一种模式才颠覆掉门户网站。

如果你没有先发优势，在一个成熟市场，搞一个平台怎么搞？要搞一个挣钱的模式怎么搞？很难。就像我们刚才说的一级火箭，直接把自己发射上去是很难的，因为你一旦做，有一堆人跟你竞争（赚钱的情况下）。你只有上来就学雷锋，做一个不挣钱的QQ、不挣钱的安全管家，大家发现不挣钱嘛。二级火箭的时候，还不是很明确能够挣钱。直到第三级你赚钱了，前面的基础非常清晰，别人不能直接抄你的第三级，比如换一个人做社交游戏、导航搜索，就不会像腾讯、360一样赚钱，因为你没有前面两级，人家已经发射到400公里的外太空了，你还在地上。

下面我尝试总结一下三级火箭的模型，也许对我们做业务是有一些价值的。

在一个相对成熟的市场想要赚钱，最简单的方法是创造一种新的盈利模式，但创新是很困难的，我们不妨先总结下老的盈利模式。

第一种：做数字内容。迄今互联网最挣钱的生意就是做网络游戏，是一种数字内容，音乐和文学也都是数字内容。我有一个独特的数字内容卖给你， 也许是一本书也许是一首歌也许是一个游戏，你买单，但是因为是数字的，所以边际成本接近零。

第二种：卖流量广告。不管你们卖什么，我有流量、用户，我把广告位卖给你，能不能赚钱靠你自己的产品了。

第三种：做电商。你要买卖，我建立平台帮你撮合，只要能够降低交易成本的生意都是能够赚钱的。

有了这三种清晰被证明过的盈利模式，回到我们的模型总结，是不是有这样一种三级火箭走到盈利的模型。

第一级火箭：做工具

做工具是什么？本质就是解决用户的需求，先不要去想你要赚钱，先想用户需要点什么。比如说，你想做小微贷款，应该先做一个让大学生很方便贷钱的工具。王小川同学的搜狗上市了，搜狗靠输入法起家，你会为输入法付钱吗？不会。但是你会去用一个好的输入法，这种人人都喜欢用，人人都不想付钱的工具，往往是能够成为一级火箭的工具产品。因为大企业不屑于做，小企业做这个不挣钱会倒闭，没人和你抢。看得清楚后面二级、三级的人，你只要未来能赚钱，就有人投资你。

第二级火箭：筛选有价值的客户

通过工具你获得了很多用户，而用户里不是每个人都能帮你赚钱。比如卖数字内容，其中70%、80%的人不付费的，不论是玩游戏还是看视频，他就是不付费，或者付很少的钱。QQzone，软件管家，在提供内容的过程中，实际上是在筛选用户，也是留住客户，最终不论是to C还是to B的生意，都需要好的客户。

第一步你做了雷锋，没有人跟你抢。到了第二步的时候，竞争对手越来越少了，别人直接跟你竞争内容是很困难的，他没有第一步，没有第一级火箭怎么发射第二级呢？然后你开始筛选有价值的客户，筛选未来帮助你赚钱的人。

第三级火箭：使用成熟模式变现

这个时候如果你有更先进的变现方式，当然最好，如果没有，前面说的三种老办法就可以试试了，因为在你的领域已经没有人跟你竞争了。你获得了一批非常独特的用户，无人跟你抢这批用户，你从一级火箭建立的巨大用户基数，到二级火箭变成刷选后的客户，这个时候不论是你卖数字内容、卖广告都可以。

比如搜狗搞一个输入法，没有人跟他竞争，大家觉得这玩意儿有什么可做的呢？但现在只要装了搜狗输入法，你发现它会联想，一点击这个联想，就帮你跳到它的搜索引擎里面了，你变成了搜狗搜索的用户，然后发现好像还有蛮多内容我有兴趣，这个工具还挺好用的。这个时候它就完成了从一个完全不挣钱的，没有人会为此付费的工具，到变成流量平台的转变，生意模式又回到了卖广告。

这不是一个很成熟的总结，从中想到一些对我们有用的道理就好了。

我们总结下这三级火箭：

第一级，用户刚需的工具。

第二级，生发出新的应用。

第三级，传统的盈利手段。

下面讲一些我认为操作中有用的细节补充。

在这种理论体系下，一般是从高频到低频发射的，一级火箭往往是高频的。

比如说腾讯的三级火箭，就是从高频往低频去。QQ每天都会用，但QQzone不会每天都用，可能3、5天上去一次传个照片，写个日记。可能游戏你每天都玩，但一两个月才换一个新游戏。所以我们要考虑搞的一级火箭，它是高频应用还是低频应用？如果是低频应用就要小心，很可能支撑不住，因为火箭越往上越小。

比如说招商银行搞了一个APP，估计它全中国有好几亿用户。但是，大家想一下，这是一个低频应用，你可能只有还信用卡，朋友给你汇款、领工资才会打开这个应用。它用这个号称有数亿安装用户的APP要搞出一个什么新生意模式是非常困难的。招商银行一直想在手机里卖理财，很多理财都写手机专属，发现效果并没有那么好，这就是因为它本身是一个低频应用的原因。

因此，我们创造模式的时候要想清楚。

比如说，直播现在很火很赚钱我们想做直播。直播是一个赚钱的生意，每家直播公司从年收入20亿到50亿不等。现在做直播有两种方式：一种是生做，我直接搞一个，比如说映客、花椒。还有就是原来已经有软件、有产品去做直播。现在市场上最成功的直播公司，是唐岩的陌陌。有人奇怪，陌陌不是一个社交软件吗？陌陌是一个高频应用，你每天都用。里面放了一个直播，有一个美女，你可能考虑看一下，直播是一个低频应用，直播每天看的人不多（重度用户），一次看可能看半个小时、一个小时，但是你不会每天都看。所以说，陌陌从高频进入低频是可以的。

我们有一个思考，下一个做直播赚钱的是谁？我觉得快手可以做直播，快手是做小视频的，大家分享一下生活，用户量很大，他做直播可以，他是高频应用进入低频。高频用来拉用户的，可能快手小视频赚的钱不多，但是他把用户导入到低频应用，不论是游戏、电商、还是直播，都是可以赚钱的，而且用户会接受。

那么，反向能不能操作呢？比如说大家都知道斗鱼是现在最大的游戏直播平台，用户量也很大，它能不能做社交、短视频和小视频，能不能反向？它没有这么做过，我的分析结论是做不了。它本来就是一个低频应用，想反向做高频应用，是不太可能的。人家上斗鱼，比如说昨天在鸟巢举办了全世界最大规模的《英雄联盟》全球总决赛，肯定斗鱼播了以后很火，在线上百万人看。但是，你要把它变成快手、陌陌，变成用户之间的社交，变成一个非常高频的应用，目前做不到，低频转高频，是非常困难的。那如果它来做游戏分发呢？一个人可能半个月、一个月才下一个新的游戏，是一个更低频的产品。我认为斗鱼将来做游戏分发是可以的，但是它现在还没有做。

亚马逊收购了一个专门做游戏直播的公司Twitch，大家都很奇怪为什么它要收购Twitch？我认为贝佐斯（Jeff Bezos）的逻辑很清晰。他以前就是卖各种实体商品，实体电商这个领域，它已经是世界上最大的公司。下一步他要扩张自己，只能卖虚拟商品。贝佐斯开始大量采购影视剧，它之前就有图书，Kindle卖电子书。他同时还卖音乐。为什么它做Echo，音箱主要的事情是听音乐。我在美国注意到，2、3岁小孩都是冲到音箱旁边喊：Hello Alex，play Music，后来想想看，这个场景是对的。

下一步亚马逊当然要分发游戏。但是作为一个电商公司分发游戏，它没有一级火箭。当它买下了一个低频应用的游戏直播，通过游戏直播分发一个更低频的东西（游戏），这是可以的。他还没有做，而且没有说过要做，我只是预测它要做。如果它做了，分发音乐它有Echo音箱；分发图书它有Kindle；分发视频它有一个fireTV，可以插到电视机上；到它拥有了Twitch，可以分发游戏。在数字领域最大的四个东西（音乐、图书、影视、游戏），它都能够分发了。这有可能让亚马逊的销售额、利润都双倍，甚至三倍。

我在美国坚定地持有亚马逊的股票，我认为它已经走上了一条非常清晰的路。如果赔了，说明我弱智。但逻辑是对的，我这个人比较相信逻辑。

除了火箭理论以外，有一些经济学理论：比如帕累托改进，比如科斯的交易理论，任何降低交易成本的事，都可以赚钱，这种更通用的理论，被经济学大师证明过的理论其实更接近正确。三级火箭理论是互联网这种强竞争环境造成的，而且是我自己编的理论，核心就是有时候可能曲折一点、麻烦一点，让别人看不懂一点，最后把这个钱赚到。

不过火箭终究是个好东西，是人类伟大的发明。昨天霍金给WE大会发演讲，讲人类应该去探索外星，探索半人马座阿尔法星球，用激光照射一个非常微小的纳米飞船，挺有意思的。那么我们接着火箭的思路想下去。

火箭的回收

现在做火箭最有名的是马斯克（Elon Musk），他总在想怎么降低发射成本，其中有一个很重要的部分就是回收火箭。

以前NASA想的是回收最后那一部分，于是搞出了航天飞机，先用火箭把它发射到一个高度，然后丢弃火箭，航天飞机再飞上去，可以载人、载卫星。西雅图有一个飞行博物馆，推荐大家去，可以看到航天飞机真实的样子，里面还有非常酷的黑鸟的真机。航天飞机回到地球的时候可以直接进入大气层，自己降落到发射中心机场。地球大部分是水，正常情况发射上去以后应该掉到太平洋的某个地方，所以能飞回机场，这其实降低了成本。不过后来发现，性价比太差。每一次飞的时候都要涂涂层，加上挑战者号和哥伦比亚号的爆炸，发现载人航天飞机性价比是差的，美国最后终止了这套东西，不搞了。

直到马斯克出现了。这哥们说，思路不对，我们为什么要从头部做，没有从屁股做，应该回收一级火箭，一级火箭最重成本最高。猎鹰九号的成本是5000万美元，燃料只有30万美元，意味着什么？只要能够回收一级火箭的箭体，理论上能够节省90%的成本，而今天太空站、航天飞机、宇宙飞船，这些在地面上制造成本是可控的，最大的成本是发射去太空的成本。

摩托罗拉以前有一个很伟大的项目叫铱星，就是发射66颗卫星，围绕地球，全世界任何一个人都可以打电话，那是最早的全球通，不需要基站。后来为什么失败？成本过高，用户过少。

最近马斯克又在帮它发射铱星的系统，现在淘宝上可以买到铱星的手机，去南极、北极都挺好的，去珠穆朗玛峰也可以，因为现在成本下来了。SPACEX一次可以发射10枚卫星。

如果能够反复回收，降低火箭的成本，整个太空发射成本就会大大降低。原来要组装一个能够去火星的飞船，最大问题是要不停地投送给养，成本很高，火星上来回往返需要好几年。以现在的成本发射，几百亿美金都搞不定，如果回收火箭搞定了，也许几十亿美元就能投送去火星。

不忘初心 方得始终

我们做业务的时候，是不是也应该想想回收呢？如果我们的三级火箭是一种理论、是一种方法论，那么它是否能重复使用呢？我们曾经掌握的知识、方法，是否能再利用了呢？我的答案：并不常常是。

搞互联网的都知道现在有个很火的应用叫抖音，今日头条搞的。抖音是干嘛的？你拿着手机给自己拍一个好玩的视频，配上好玩的音乐发出去，这个产品还出口到国外了叫musical.ly，它前身是什么呢？有一个叫小咖秀的软件，很著名的配音案例是宋小宝的“我劝皇上一定要雨露均沾，可皇上非是不听呐”，一堆人配音发给朋友好玩。小咖秀实际上就是手机上的配音玩法，抖音也是手机上配音的玩法，但是小咖秀没有搞出抖音，抖音现在日活2000万－3000万，小咖秀现在只剩几十万了。这个公司叫一下科技，被新浪投资，之前做的还不错，应该很快会上市了，他们找到了一种互联网上让年轻人风靡的玩法，但是搞出来一个以后，第二个不是自己搞的，被别人学了，别人又搞出来一个。这就是忘了自己的火箭怎么发射的。

再举个例子：360做PC上的软件管家，人民群众打开电脑都用它下软件。手机是一块屏幕，电脑是一块屏幕，电视机是不是一块屏幕？智能电视也需要装软件。在这个时候，以我的逻辑，既然知道这个方法论是成功的，就应该去做这个事，结果电视机装软件的工具，我用的是沙发管家，没有360啥事了。360靠这个起家，靠这个成功，但智能电视屏出现的时候，它没有做这个事。当初只是成功了，并没有总结方法论并重复使用。

再比如说《英雄联盟》的玩法叫MOBA，腾讯把这个玩法移植到手机上，叫《王者荣耀》。 《王者荣耀》日活跃1.1亿，是中国十大APP之一，规模量级跟今日头条一样。但是《英雄联盟》原来是多少？在线人数超过1000万，它通过移动互联网放大了，同样一种玩法，10倍的用户。但是这件事情是别人做的，这家公司RIOT没有自己做出来。

同样还有，百度也没有做出今日头条。百度是什么？李彦宏解释过，连接人与信息。在移动互联网的时候，连接人与信息只靠搜索引擎是不够的，因为移动互联网的时候，大家比较喜欢用APP的方式，所以张一鸣搞了一个今日头条，它也是连接人与信息。既然你的火箭是人与信息的连接，就应该始终保持关注这个模式。但是进入了移动互联网时代，百度没有那么关注，没有去连接人与信息。

类似的事情还可以找一大堆，比如说PC时代要问问题去百度知道，但是现在是知乎了。张一鸣更狠，把知乎的大V抢了，自己做了悟空问答。不论是悟空问答还是知乎，跟百度知道一点关系都没有。而最早这个火箭是百度知道发射的。

所以说，我们经常发射完火箭成功了，但是对自己的逻辑、理论方法没有总结，就是火箭忘了回收，然后被别人学走了，这是蛮遗憾的。

我很多时候说，我们没有必要学习他人，只需要把自己的方法总结好，你自己的方法是你公司的基因，去用别人的方法未必可行。像武功一样的，明明是华山派，非要学《葵花宝典》，可能是挥剑自宫，未必成功。

自己公司成功的方法，做业务成功的方法，往往是最符合你的基因。牢牢记住当初自己的火箭怎么发射的，是有帮助的。我经常思考，当初做这个事情是什么逻辑？以后做的时候，这个逻辑我理解深刻，做类似逻辑的事情，我就轻车熟路，当然也要防止路径依赖。别人的逻辑你看的是表象，未必真的明白，所谓“执象而求，咫尺千里”。到了后来可能跑偏。所以说，火箭要自己去回收。

昨晚写这个PPT的过程也是我思考的过程，它给了我什么启示呢？就是凡事应该想的更远一些。

比如说，做商业模式的时候，大家都是创业出身，我也创过好几次业，都是走一步，看一步，天知道以后会怎么样。但如果想的更远一点，不可能每一步都如你预料那样，但很有可能，由于一开始就有方法论，在这个过程里面不容易跑偏，开始有一个蓝图，后来完整性和高度可能会更好。比如埃隆?马斯克，做真空管道里的火车hyperloop，有人说他是没事儿干的一个极客。但我不这么想，我认为埃隆马斯克只有一个目标，一切都是为这目标做准备。

这个目标早就告诉过大家，就是移民火星。

火星是什么样的地方？火星没有大气， 《火星救援》电影里风暴把舱门吹走了，种土豆失败了，是错误的画面。火星上没有大气，没有风。火星上的台风，大概就是你吹口气那么大的规模。没有大气意味着什么？真空火车在火星上是可以用的，每小时可以几千公里。火星面积比较小，最远也就几千公里的地方，火星高铁就是真空的，它整个大气就是真空的，坐在里面只需要在客舱里加上大气压和氧气，不需要给整个管道抽真空。

人不可能在火星地面上生活，要在地下生活，地下生活需要在地下修城市、道路，所以马斯克搞了个盾构机。至于这个盾构机怎么送到火星呢？很简单，可以用很便宜的猎鹰9号反复发射，所以盾构机几十吨、几百吨，无所谓，很便宜，很快在火星地下修一个城市，还包含了全套城市管道交通。

火星是没有传统能源的，没有石油、没有天然气、没有煤炭，但是它有太阳能，所以马斯克又做了一个太阳能的公司Solar City，有了太阳能以后，交通顺理成章就是特斯拉的电动车。

我们想象一下，马斯克建立了一个什么样的未来？用SpaceX这家公司，很便宜的组装大型设备送到火星，在火星上建立一个地面高速交通系统hyperloop，更远的交通用的还是猎鹰九号。他前段时间发表了一个言论：猎鹰九号的回收不仅可以用在太空传输，还可以用于地球运输，从北京发射，然后进入大气层，飞到纽约掉下来，可以回收。想想看，一小时就到了，以后火星上的超远距离传输，注意火星没有大气，引力也比地球低。发射火箭需要的能源会少很多。火星的中程距离传输用的就是真空火车Hyperloop，近距离开个电动车就过去了。能源怎么来呢？太阳能发电，所以搞了个Solar City。人怎么生活呢？地下城市用盾构机打洞，像鼹鼠一样。所以，他把这些搞完了之后，已经建立了一个在火星上可以生活的完整体系，他一开始就是以移民火星为他的目标，他搞的这些公司，只是为了在地球上，一个人们无法理解他的星球上融资、上市、弄钱，把一块块拼图拼起来，当然也有可能我想的全部都是扯淡，其实他根本没有这么想过。

但是我认为他的这些事情是有联系的，不是孤立的，他只是想得很远，懒得跟大家说，最终也许有一天，你会发现他的蓝图都拼起来了，也许他还有一个小公司在搞火星上的维生系统，能够在一个封闭的地方生活5年、10年。他现在每一家公司大家都知道市值好几百亿美元，一旦组装完成建成了一个火星殖民公司，也许就是一个几万亿的超级企业，最终完成他的梦想。每一个人类拓展的星球首都都应该有他的雕像，就像美洲到处都纪念哥伦布和亚美利加一样。

我认为马斯克这样的人是有梦想的。他想的很远，有比较清晰的方法论和蓝图，他的征途是星辰大海。

这些都是在半夜的时候想到的，也许都是胡扯，但是我觉得也许能够跟大家分享一下，激发一点思考。我的分享就到这里结束了，可能讲的都是错的，大家不要刻舟求剑。谢谢！

出处：https://www.sohu.com/a/206464380_661563 （2017-11-24）

前些天更新了一些和网络相关软件，一团糟。卸载后发现连接手机热点后，有网络但不能上网，鬼知道底层经历的啥。

上网找了一下：

1、找到相关配置文件：访达 -- 前往 -- 前往文件夹，输入“/Library/Preferences/SystemConfiguration/”，进去；

2、删除下面四个文件：

com.apple.airport.preferences.plist

com.apple.wifi.message-tracer.plist

NetworkInterfaces.plist

preferences.plist

        其中preferences.plist解析后，可以获取到网络的IP地址、DNS服务器地址、物理地址等等，其它的也不是很懂。

3、重启大法；

搞定。

参考：

1. How to fix Wi-Fi problems on Mac OS X Yosemite 

2. Wipe all WiFi settings from MacBook 

一直少年白，熬到中年白，看照片越来越明显，看不下了去，媳妇帮忙给染黑了一下。

竟然到这地步了。

最近入了无损音乐的坑，尽管网易云音乐和 QQ 音乐可以听到无损音乐，但是在解析上另有更好软件可以提升声音的品质，搜索“Mac 无损” 、“DAC 解码”可以得到更多。

在试听 Audirvana 后，深以为然，决定把 网易云音乐 和 QQ 音乐 的无损文件下载到本地。尽管已经是这两个音乐 App 的付费会员，但它们下载的音乐文件为了商业、版权的考虑，都进行了加密。网易 VIP 音乐文件后缀是 ncm、QQ 音乐是 qmcflac，这就需要另找工具转化为 flac 格式了。

搜索就是力量，很快找到在线转化工具：http://moresound.tk/music/tool/。技术很强大很神奇，直接批量拖拽，然后通过浏览器本地解析，本地下载，神速！

很显然，这种在线很容易被网易和腾讯的法务盯上，果不其然，http://moresound.tk/music/ 顶导上给出各家公司的函告。真是搞不懂站方这是啥操作，可能是说我知道了你能咋地，也可能是为了警告使用者，这是有风险的。

本着持久化使用，决定再深入挖挖，尽量本地能搞定：

1、网易云音乐

地址：https://github.com/GameBelial/ncmdump

提供了各终端的二进制文件下载，可以直接使用，但是下载速度极慢，好不容易下载后，Mac 版本的不知道怎么用。。。

2、QQ 音乐

之前找到了一个工具，但只能转 5 首，然后需要收费了。网上找了一下，其实都是使用开源软件的，于是找到： https://github.com/Presburger/qmc-decoder

下载后安装后遇到点问题：

cmake ..

CMake Error at /usr/local/Cellar/cmake/3.17.1/share/cmake/Modules/FindPackageHandleStandardArgs.cmake:164 (message):

  Could NOT find Boost (missing: Boost_INCLUDE_DIR filesystem) (Required is

  at least version "1.56")

Call Stack (most recent call first):

  /usr/local/Cellar/cmake/3.17.1/share/cmake/Modules/FindPackageHandleStandardArgs.cmake:445 (_FPHSA_FAILURE_MESSAGE)

  /usr/local/Cellar/cmake/3.17.1/share/cmake/Modules/FindBoost.cmake:2145 (find_package_handle_standard_args)

  CMakeLists.txt:10 (find_package)

直接搞定：

brew install boost

然后，就可以开心的用更专业点软件听歌了。

Summary 摘要

1. Roku is poised to outperform when the bear market ends and a new bull market begins. 在熊市结束，牛市启动时，Roku 会表现得更好。

2. The company dominates market share for streaming platforms.  该公司主导了流媒体市场份额。

3. Roku's above-average growth is likely to continue as consumers continue to 'cut the cord' in favor of streaming. Roku 高于平均速度的增长可能会继续，因为消费者继续”切断绳索“，这有利于/转向 流媒体。

If you are looking for a stock that is likely to significantly outperform the S&P 500 (NYSEARCA:SPY) in the 2020s once a new bull market begins, then Roku (NASDAQ:ROKU) is one to consider. Roku's stock did take a sizable fall over the last few months which was larger than the market's decline. However, this creates a better buying opportunity since the company is set for strong long-term growth. Roku is benefiting from the trend of the cancellation of traditional cable TV services ('cord-cutting') in favor of TV/movie streaming platforms.

如果你在寻找一个在 21 世纪 20 年代，当牛市开始后，明显好于标普 500 的股票，Roku 是一个值得考虑的对象。Roku 的股票，在过去几个月，相比市场的衰退，有一个更大跌幅。这就提供了一个很好的买入机会，因为该公司有着长期强劲的增长。Roku 在 传统有限电视服务（”切断绳索“） 转向 电视/电影 流媒体平台的趋势中得益。

Dominating Streaming Platform / 主导流媒体平台

Roku dominates market share for streaming media platforms. Roku has about 39% market share, ahead of Amazon's (NASDAQ:AMZN) 30% share from Fire TV. This demonstrates Roku's attractiveness in the eyes of consumers for streaming. Roku beat out large companies such as Amazon, Apple (NASDAQ:AAPL), and Google (NASDAQ:GOOG) (NASDAQ:GOOGL) for streaming platforms.

Roku 在流媒体市场占据主导地位。它大概占 39% 的份额，领先于亚马逊公司Fire TV产品占据的 30%份额。这说明 Roku 在流媒体市场中获得了顾客的青眯。在这个市场上，Roku 击败了如亚马逊、苹果、Google 这些大公司。

Another important statistic is that Roku also dominates the market for programmatic ad market share at 59%. This means that Roku is getting the most revenue for video ads on its platform as compared to other companies. Amazon has the 2nd highest ad market share at just 19%. So, again, Roku demonstrated its ability to outperform larger companies. That should help the company continue its growth in existing regions and into new regions.

另一个重要的统计，是 Roku 在程序化广告也占据主导地位，约 59%。这意味着相比其它公司，Roku 能在它的平台上获取最大化的视频广告收入。亚马逊有着第二大的市场份额，但仅仅是 19%。所以，Roku 再一次证明了它有能力成为更大的公司。这些能帮助公司在已拓展的地区和新进入的地区，能继续的发展。

The reason for Roku's success is a result of the user-friendly format for the company's streaming platform. Consumers without smart TVs can purchase one of Roku's streaming devices. Roku also secured licensing deals with smart TV manufacturers. Roku now has 15 brands that integrated the company's streaming platform into their smart TVs.

Roku 成功的原因，是公司流媒体平台对用户体验友好的结果。没有智能电视的顾客，可以买一个 Roku 流媒体设备。Roku 还与智能电视厂商达成授权交易。现在 Roku 和 15 个品牌的厂商合作，把流媒体平台集成到智能电视中。

Roku's Above Average Growth Roku / 高于平均水平的增长

The main driver for Roku's stock to outperform the broader market is likely to be the company's above-average revenue and earnings growth. Granted, Roku is not yet profitable. However, the gross margin has been increasing as advertising revenue has increased. The company is on track for profitability in about 2022.

Roku 的股价超过大盘的主要驱动力，可能是公司超越平均水平的收入和收益增长。当然，Roku 还没有盈利。但是它的毛利润一直在增长，因为广告收入已经在增长了。预计 2022 年，公司会取得盈利。

The stock has been an outperformer during the bull market as it increased from the low $20s up to the $170s from the IPO in 2017 to the stock's peak in September 2019. However, the stock did have a tendency to experience sharp declines of over 50% multiple times during this period. So, investors might want to consider trading in and out of the stock on oversold and overbought conditions. Otherwise, you would have to have a strong stomach to hold the stock over the long term.

该股票在牛市已经超越大盘，自 2017 年 IPO 到股价高点2019 年的 9 月，股价从 20 美元的低点，涨到 170 美元。然而，在这期间公司股价多次大幅下跌超过 50%。所以投资者在超卖和超买的情况可能会考虑买入和卖出股票。除非，你有一个很强大的内心，在很长一段时间内买定离手。

Roku's revenue growth is expected to exceed 30% annually for 2020 through 2022 (consensus). Of course, those estimates could change because of the uncertainty of the impact of COVID-19. The good news is that consumers are limited to what they can do at home during the shutdowns. Streaming TV shows and movies are among the activities that are available. Therefore, the COVID-19 situation may not have a significant negative impact on Roku's revenue as compared to many other businesses.

从 2020 年到 2022 年，Roku 的年收入增长预计会超过 30%。当然，这些预估在新冠疫情的影响下会有变化。好消息是，在停工期间消费者们在家里会限制活动。但他们能观看流媒体电视节目和电影。因此，相对很多其他行业，新冠疫情对 Roku 可能并不会带来很强烈的负面影响。

Profitability is on the way as Roku increases the gross margin. The GM increased to 44% in 2019, up from the 30% range a couple of years ago. Continued GM increases can allow the company to reach positive earnings in about 2 years. The anticipation of future profitability along with Roku's strong revenue growth has a good chance of driving the stock for above-average gains over the next couple of year

随着 Roku 毛收入的提高，盈利能力也在增强。在 2019 年，Roku 的毛利润从过去几年的 30%，增长到 44%。毛利润的持续增长，让 Roku 在大约两年内能盈利。在未来几年里，由强劲的收入增长带来的预期盈利能力，让 Roku 有很好的机会驱动股价高于平均增速。

Roku's Valuation / Roku 的估值

Since Roku isn't profitable yet, the price to sales ratio is a reasonable metric to use because it is based on revenue instead of earnings. Keep in mind that Roku tends to maintain an above-average valuation. The reason for that is because investors tend to price a premium into the stock, encompassing the company's above-average revenue growth.

由于 Roku 还没有盈利，股价与每股销售收入的比率（市销率）是一个合理的度量方式，因为它是基于收入而不是收益。记住，Roku 的估值往往高于平均水平。这是因为投资者往往把溢价包含在股价中，包括公司高于平均水平的收入增长。

Roku is currently trading with a trailing price/sales ratio of 8.9 and a forward price/sales of 6.7. This is still above the S&P 500's average price/sales ratio of 1.97. However, Roku's price to sales ratio improved significantly since it was in the teens in Q4 2019 as displayed in the chart below:

Roku 目前的历史市销率是 8.9，预期市销率是 6.7。这仍然是高于标普 500 的平均市销率1.97。然而，从2019 年 Q4 从 10 开始，Roku 的市销率会明显改善，如下表展示： 

Source: YCharts

The reality is that some stocks will maintain an above-average valuation over long periods of time. Roku happens to be one of them as revenue growth has been growing at a strong double-digit annual pace. Roku can probably be placed in the category of outlier stocks like Netflix (NASDAQ:NFLX) and Amazon which have maintained higher-than-average valuations over many years.

现实是，在很长一段里，有一些股票将维持在高于平均水平的估值中。Roku 恰好是它们中的一员，因为它的收入以每年两位数的速度强劲增长。Roku 很可能被归类到这些“离群”的股票中，就像奈飞和亚马逊一样，它们维持高估值很多年。

Netflix and Amazon had many years where they were growing revenue at above-average paces while their valuations were sky-high. Value investors shunned these stocks for years at their own missed opportunity cost. Even Warren Buffett admitted that he missed out on Amazon's stock growth.

奈飞和亚马逊的收入增长，很多年来都高于平均水平，同时估值极高。价值投资者多年来回避这些股票，错失了机会成本。甚至沃伦巴菲特也承认他错过了亚马逊。

Value investors can be quick to say that Roku's value is too high and that the company is not yet profitable. That's true based on standard metrics. However, you have to visualize the future to get the bigger picture of the stock's true potential.

价值投资者能快速的说 Roku 的估值过高，并且公司还没有展现盈利能力。基于标准的度量标准，这是对的。但是，你必须得目光放长远点，才能看到股票真正的潜力。

Roku has been improving its prospects for profitability. Continued gross margin gains have Roku on track for positive earnings in about 2022. The company is likely to continue growing revenue at a strong pace due to the trend of cord-cutting. Therefore, buying the stock on the current dip in valuation during a period of market weakness can provide a good entry point for a long-term position.

Roku 一直在改善盈利前景。持续的毛利润增长使得 Roku 有望在 2022 年取得盈利。在去有线的趋势下，Roku 以很快的速度在收入上取得持续的增长。因此，在市场低迷期间，在目前的低估值点买入 Roku，在很长一段时间内，都是一个很好的机会。

Source: Stockcharts

The weekly chart above shows that the stock recently bounced higher from an oversold level on the RSI indicator. However, there is still a lot of volatility in the market. Plus, it might be difficult to pick the bottom for the stock, especially when the market could drop again. With the stock trading about 50% lower than its 52-week high, now is probably a decent time to start a position if you're going to hold onto to it for multiple years.

从上图的周线看，Roku 股票目前从 RSI 指标的超卖水平反弹。然而，市场现在还存在许多波动。另外，抓住股票的底部可能是很困难的，特别是市场可能再次下跌。在股票低于 52 周最高点 50%的情况下，如果你准备在未来几年持有，现在可能是一个合适的买入位置。

Roku's Long-Term Investment / Outlook Roku 长期投资展望

Roku is a company that is likely to grow revenue at a strong pace for multiple years. Many consumers have demonstrated their desire to stream TV content/movies over standard cable services. The amount of U.S. consumers canceling their standard cable-style TV subscriptions and those never getting cable TV subscriptions is expected to grow from 48.9 million to 61.5 million by 2023. This trend is likely to help drive revenue growth for Roku.

在未来几年，Roku 可能会在收入上高速增长。很多消费者证明他们从标准有线服务转向流媒体内容和电影的意愿。美国消费者取消标准有线电视订阅，并且不会继续订阅的数量，在 2023 年，有望从 4890 万增长到 6150 万。这个趋势很可能帮忙驱动 Roku 收入的增长。

Watch for Roku to continue growing revenue by increasing ad dollars, adding new smart TV manufacturers for licensing, and growing the business geographically. Keep an eye on momentum from the competition to see if the investment thesis needs to be changed or modified.

随着广告收入的增长、增加新的智能电视厂商的授权，拓展多地域的商业伙伴，Roku 的收入会继续增长。可以关注竞品的动向，来决定投资主题是否变化或改变。

Investors will have to decide how much volatility they want to bear. You can hold for the long term and deal with the sharp drops that have been characteristic of the stock or be more nimble and trade it between oversold and overbought conditions.

投资者将不得不决定多少的波动是他们愿意承受的。你可以长期持有，处理股票的特性带来的大幅下跌，在超卖和超买之间更灵活的处理交易。

Roku's stock has a good chance of outperforming the market over multiple years with above-average revenue growth and the cord-cutting trend as a tailwind. At Margin of Safety Investing, we look for stocks that have a good chance of doubling within a few years, and Roku is one with that potential.

在去有线的有利趋势下，具备高于平均水平收入增长的 Roku，在近几年是一个很好的超越市场的投资机会。在安全投资的边界里，我们在寻找几年内翻倍的投资机会，而 Roku 是具有潜力中的一员。

The 2020s will see the transformation of the economy during the 4th Industrial Revolution. We are also running head first into a wave of and debt driven problems that will need solving. A cautious, but forward looking approach, will be required to thrive in what could be a lost investing decade for many, much like 2000-2009.

在 21 世纪 20 年代，我们将见证第四次工业革命的经济转型。我们还面临一波由人口和债务驱动的问题，还待解决。对大多数人来着，跟 2000-2009 年一样，是失去投资机会的十年，要想蓬勃发展，得使用一些谨慎，但向前看的方式来解决。

Benefit from the insights of Kirk Spano, Dividend Sleuth, and David Zanoni. Get exclusive investment ideas based upon in-depth and up close research that few others do.

我在投资上，受益于Kirk Spano、Dividend Sleuth 和 David Zanoni的真知灼见。获得独家投资的想法是基于深入和密切的研究，很少有人这样做。

英文原文：https://seekingalpha.com/article/4337013-roku-stock-to-outperform-over-long-term

春节后陆陆续续调整了一下网站 UI，后端也全重构了一下。

完成后，页面不那么难看了，后台也顺手了，努力多记录、总结点东西：）

今天看到同事转的一个防止扫码登录钓鱼的文章，在 Github，原文链接：https://github.com/OWASP/QRLJacking/wiki/Recommendations-and-Mitigations

里面给了几个防止钓鱼的建议，和一个声纹识别的风控方案，简而言之：

1. 登录交互中，生成显示 二维码页面 或 网站提供者 的指纹信息，并在扫码页面上展示；

2. 检查生成二维码登录页 和 扫码设备 的网络、地域，并做限制；

3. 利用声纹技术，闭环检测；

限制不同网络、地域的扫码，可能会误伤，可以在 App 扫码确认的页面，展示被扫页面的信息，如二维码生成的城市、终端信息，提示用户是不是正常的。这也是第一条提到的指纹信息。

很有意思的是声纹技术，比如在 PC 浏览器中显示二维码登录，使用 App 扫码，在 App 确认登录的页面，让手机发出带有验证码信息的声音，然后让 PC 浏览器识别，相当于页面回填验证。只是实现起来依赖设备的语音输入是否正常了。

文章翻译如下：

Recommendations and Mitigations 推荐和防护方案

Our top recommendation is to just stop using Login with QR code except when it is necessary also there is a lot of ways to mitigate such issue and here is some ways to be used together or standalone: 

我们最推荐的方式，是不使用二维码登录，除非实在有必要。当然这也有一些方案可以防护这些问题，可以配合或单独使用：

1. Session Confirmation, We recommend implementing a confirmation message/notification displaying characteristic information about the session made by the client/server.  会话（Session）确认：我们推荐实现一种消息或通知确认的会话（Session）机制，这个会话（Session）中需要展示客户端和服务端生成的特征信息。

2. IP Restrictions, Restricting any authentication process on different networks (WANs) will minimize the attack window. 网络限制策略：限制所有跨网络的认证过程，将缩小攻击窗口。

3. Location-based Restrictions, Restricting any authentication process based on different locations will minimize the attack window. 基于地域的限制策略：限制所有跨地域的认证过程，将缩小攻击窗口。

4. Sound-based Authentication, One of the techniques to mitigate this kind of attack [And maintain the same usability level as to not require any additional interaction from the user other than scanning the QR ] is to add sound-based authentication step to the process , we have seen this kind of technology where it is possible to generate unique data and convert it to audio that can be recognized back into its original form [SlickLogin and Sound-Proof] so it is possible to include this technology in the process .  基于语音的身份验证：这是一种可以减少二维码钓鱼攻击的技术（它和扫码有一样的可用性，不会额外增加交互），在认证过程中增加语音验证环节。我们在SlickLogin公司的语音验证功能中，已经见识过这种技术：生成一个唯一的数据，在转化到音频中后，再识别还原。所以这技术可以用在认证过程中。

The purposes of this added step is to make sure that scanned QR code is generated in the same physical location as the mobile device that is doing the scan and therefore eliminating the possibility of a remote attacker deceiving the user into scanning his qr code.

增加语音验证环节的目的，是确保生成二维码的设备，和扫码的设备，在同一个物理位置。这样可以排除远程攻击的可能性：攻击者让用户扫攻击者中转的二维码。

Figure(5) An illustration of the login process [QR code login + Sound authentication]

图 5 展示了有语音验证环节的扫码登录过程。

The Attack Scenario (with the mitigation)：有防护策略的攻击场景

1. Attacker visits the website and opens a session. 攻击者访问网站，并打开一个会话（Session）

2. The Website Generates QR Code which holds a session key.网站生成一个含会话密钥（ Session key） 的二维码

3. Attacker crafts a phishing website with the received QR Code and sends it to the user. 攻击者伪造一个含有上述登录二维码的钓鱼网站，并发送给用户。

4. User scans the attacker's QR Code in the phishing website. 用户在钓鱼网站上尝试扫码登录。

5. The mobile App generates the authentication sound and play it to the phishing website. 扫码的 App 会生成含认证信息的语音，并播放让网站听。

6. The phishing website fails to process and capture the authentication audio as it requires additional browser permissions. 钓鱼网站无法识别到认证语音，因为这需要额外的浏览器权限，扫码登录认证流程失败。

7. Even if the attacker tries to generate the authentication sound based on the (User ID) he still lacks the private key. 即使攻击者试图生成这条认证语音，但他没有这个帐号的私钥信息，所以还是会失败。

Figure(6) An illustration of the login process [QR code login + Sound authentication] attacks & mitigation

图 6 展示了含有语音认证环节的扫码登录攻防过程。