川普使用的山寨版Signal被黑客破解了。世界真的就是一个巨大的草台班子吗？

大家好，欢迎收听老范讲故事的YouTube频道。这个槽到底要从哪开始涂起呢？实在是有点难。从这儿吧：5月4号，黑客向404 media发布了消息，仅用了20分钟就破解了特朗普政府高官们所使用的Signal服务器，并获取了聊天记录和登录凭证，还利用这些登录凭证向加密货币讨论群发布了一些测试消息。

更大的槽在后边呢。Signal官方回复说，特朗普政府高官们所使用的并不是官方正式版本的Signal，而是一家由以色列退役军人组建公司魔改过的山寨版的Signal。Signal本身是安全的，没有问题。Signal基金会多次强调，川普他们所使用的这个东西叫TM SGNL，或者叫telemessage Signal，非官方应用未获取技术授权，且无法保证其安全性。人家警告过好多次了。

结果是什么呢？就是特朗普政府高官们使用的是以色列军方模改的Signal，他们的聊天记录都是用明文存放在TM SGNL的服务器上的。这些服务器被20分钟破解，破解完了以后直接把明文的聊天记录和他们的登录凭证给拖回来了。这个版本不被Signal官方所承认，黑客可以轻松破解，并且把它们扒了个底儿掉。

事情就是这样的一个事情。那么这个事是怎么开始的呢？大家还记得今年3月份吗？2025年3月24日，美国大西洋月刊的主编杰夫里格德伯格被意外拉入了美国高官们讨论问题的Signal群。时任美国国家安全顾问的迈克尔沃尔兹在创建该Signal群的时候，误将杰夫里格德堡加入了群聊。

迈克尔沃尔茨呢后来被审查，离开了国家安全顾问的这个职位，被重新安排成为了美国驻联合国的大使。特朗普还算是个念旧的人，并没有为这个事就抛弃他。结果到4月30号，一名路透社摄影记者在白宫内阁会议上拍摄到了沃尔茨的手机，屏幕显示他使用的是一个名为TM SGNL，一个非官方的Signal的应用。这是一款由以色列公司telemessage开发的Signal改版客户端。

沃尔斯使用telemessage曝光之后不久，一名黑客瞄准了telemessage公司的后台系统，实施了入侵。独立科技媒体404 media于5月4日首次披露了这一黑客攻击事件，说利用已知漏洞攻击了TGSGNL服务器后台，所有聊天记录备份都是用非加密的明文存储的。

5月5日，路透社、TechCrunch等权威媒体也证实了提供修改版Signal的Telemessage公司遭到黑客入侵，其存储的敏感资料被窃取。这就是事情的始末。

从三月二十几号，《大西洋月刊》这位总编错误加群那开始的。然后，这位迈克尔·沃尔茨去了联合国当大使以后，被摄影记者直接拍下来，手机上用的居然不是官方版的。这个事情被曝光了之后，引起了黑客攻击，结果20分钟就把东西拖回来了。

Signal到底是一个什么样的软件呢？Signal这个软件现在大概有7,000多万的活跃用户。当然，在3月份《大西洋月刊》的总编加入到Signal群聊之后呢，这个数字在暴涨。一帮人说这是什么神奇的软件，我也要去试一试。

这个软件呢，是号称现在最安全的聊天软件。因为呢，它使用端到端加密，而且呢，它免费不要钱。包括我们在上面去打电话、电话会议都是免费的，里头也没有任何广告。它是一个非营利组织，靠Signal基金会来运营，完全靠大家的捐赠。它没有任何商业的东西在里头。

Signal通过了很多国家和这种安全机构的安全认证，因为它所有的系统都是开源的。你可以拿这个东西去做检测。它现在应该是通过各种安全认证最多的安全聊天软件。

它呢，最早的研发者应该是美国密码学专家莫克西·马林斯派克。这个莫克西·马林斯派克在2010年呢，推出了两个工具：用于加密短信的TextSecure和用于加密语音通话的叫Red Phone（红电话）。并且呢，把这两个协议组成了一个系统，叫Whisper System。

2011年呢，这个Whisper System呢被Twitter收购了。当时并没有公布价格，应该钱不多，我估计可能也就是200万美金以内的价格把它收购了。Twitter呢，将TextSecure和Reddit这两个协议就给开源了。

莫克西在Twitter工作了14个月之后，放弃了100万美金的股票，离开了Twitter。这个数字呢，我们可以猜测当时交易的价格。我以前也做类似这种收购，这个收购的过程呢，一定是股票占大头，现金占小头，经常是80%的股票，20%的现金进行收购。

所以呢，他放弃了100万美金的股票，他整个的收购呢有可能也就是一百几十万到两百万美金。因为他已经在Twitter工作了14个月了，所以有可能是成熟了25%的股票。像我们以前收购的时候，比如说100万的股票分4年，每年成熟25%。

所以他有可能成熟了25%，再加上可能配的一部分现金，所以应该他的收购价格是在200万美金以内。具体的数字呢，因为人家也没公开，咱们只能坐在这猜。但是有一点是确认的，就是莫克西呢应该通过这一笔收购，并没有挣到什么钱。

莫克西·马林斯派克离开Twitter之后，继续维护开源的TextSecure和Redphone这两个协议，并且利用这些协议开发了Signal这样的一个软件。2018年，Signal转型为非营利组织Signal Technology Foundation（就是Signal技术基金），获得了WhatsApp的联合创始人布莱恩·阿克顿1.05亿美金的捐款。

这个布莱恩·阿克顿呢，他的经历跟前面这个莫克西很像，都是自己开发了个即时通讯的应用，然后被大厂收购。只是有一点不一样，是什么呢？就是布莱恩·阿克顿他是挣到钱了，因为他在WhatsApp里边占20%的股份。而Facebook当年是用多少钱收购的WhatsApp呢？190亿美金。这190亿美金算到布莱恩·阿克顿手里头，应该是38亿美金。就算这38亿美金并不都是现金，里头可能有大量的是Facebook的股票，那你想到现在Facebook股票又涨了这么多了，所以这哥们手里边的现金或者现金等价物的价值，可能已经超过四五十亿美金。这样的一个人直接捐款，说来我们一起来继续把这事做下去。

那么Signal的安全性到底是怎么来的呢？它使用的呢叫非对称加密。所谓的非对称加密，就是一个公钥一个私钥。私钥留在本地，公钥呢是用来加密的。在我们进行信息沟通之前，我们相互之间把公钥发送给对方，而且公钥是一个明文的。对方会把自己要发的信息用公钥加密，加密完了以后把密文发给我，我呢用私钥把这个密文重新解开，是这样的一个方式。

而Signal的话也是如此。我们两边要去发信息了，我给对方发一个公钥，对方给我发一个公钥。相互之间把各自要发的信息通过对方的公钥加密了以后发给对方，然后对方用私钥可以把它解开。这个呢就可以保证你在服务器端无法备份，而且服务器端也不知道大家在说什么，因为服务器端没有私钥。你就算是你截获了对方的公钥，你加密了以后，你想把它解开，你解不开，必须要拿私钥才能解开。而且呢因为Signal呢使用的是短时间的私钥，每发几条以后他要换，就算是你截获了一个私钥了，虽然这个私钥不在网上传播，甭管他是怎么获得的吧。

比如说，我通过拿到你的手机，然后把你的手机破解了，我拿到私钥了。哎，也没事。后边再去发消息的时候会产生新的私钥，它通过这种方式来保证它的安全性。所以呢，它的服务器上肯定什么都不能存。

完全免费，依靠捐赠生存。他现在每年的费用都是公开的，因为是捐赠嘛。2024年的话是4,000万美金的成本，把它烧完就完了。2025年的话，他们预计是要花掉5,000万美金的成本。在这个过程中，大家还是要不断的去给他捐赠。

除了前面我们讲布莱恩·阿克顿之外，还有很多什么自由新闻联盟，或者是各种的这种软件基金会，都会给他们捐钱。包括前面这个Twitter，莫克西离开Twitter的时候放弃了100万美金的股票。Twitter的创始人杰克·多西每年会向Signal基金会捐赠100万美金，每年往里捐，每年往里捐。他是这样的一个运作方式。

还有很多人呢，是用非具名的方式往里捐钱，所以他们完全是非商业运作的。这个软件开源，甭管是它的后边协议也好，还是前面的软件也好，都是开源的，接受第三方的安全检测。你说这东西到底安不安全？你自己测去吧，反正我所有都开源，你拿源代码去测就可以了。

WhatsApp也是使用的Signal的安全协议，但是因为WhatsApp是不开源的，而且呢WhatsApp后台是Meta的，所以Meta还是可以得到你一些信息。而对于Signal来说就是我就没有后台，我也不存你的什么通讯录、对话记录，什么通通都不存，所以它是最安全的。

那么Signal的安全性到底是怎么来保证呢？第一个就是它的技术原理，这个东西是安全的，保证没问题。第二个呢就是它的分布式架构，我服务器上啥也不存，你们都是各自手机上存就完事了。所有关键信息都存在各自的手机上，而且开源，我们接受所有人的检测，你们自己去试，去非商业化运作。因为你一旦商业化运作，那他有时候就说，我是不是在里边应该推点广告，怎么能提高广告命中率，就没有那么安全了。所以Signal本身的安全性就是这样来去保障的。

那么讲回来了，Signal这么安全，那你特朗普政府这帮人，你就直接使Signal不就完事了吗？你为什么还要去使用telemessage Signal这样的一个产品呢？原因也很简单，这个Signal刚才我们讲了，它是不提供聊天记录备份这功能的，因为它为了保证最大的安全性，我就不存。我在服务器端，我也不知道你在说什么，你也不要来问我。

它是这样的一个工作方式。咱们举另外一个案例，你比如说像Telegram。Telegram号称也很安全，但是它在服务器端，它是存这些聊天记录的。那么就会发生什么问题？就是Telegram的创始人到法国，直接被人抓住了，说你必须要把里边的信息给我交出来，你不交出来我就怎么怎么样。最后他就没有办法，只能把他交出，因为他存了吧。那你就可以去抓交这个东西。

那Signal这个你就算把他抓住也没用，我没存。你抓住我，你打死我也没用。但是呢，对于美国政府来说，它有一些合规性的要求。你比如像美国总统，它所有发出的信息都是要存档的，你不能说我发完了以后这事没了，这个是不允许的。那么Signal它就不符合美国政府所要求的这个合规性。那他说我们找一个吧，找一个能够提供聊天记录备份功能的Signal。美国政府他就想办法去找去了，找到了一个折中方法。有一个叫Telemessage Signal的一个产品，它是提供备份的，而且呢他们收钱。这个Signal刚才我们讲了，它非商业运作，它不收钱。美国政府说我给你交钱，你给我做一个提供聊天备份的行不行？人家不理你，人家是一个非营利机构。

美国多个联邦部门，比如说国土安全部、卫生部、财政部、国际开发金融公司等等，就跟Telemessage的母公司SMARSH签订了正式的采购服务合同。我花钱，我向你买。这个TM SGNL呢号称是跟Signal拥有完全相同的安全属性，但是我还给你加了聊天记录备份的功能，还可以进行事后的监督。而且这里头还有一个问题是什么呢？就是TM SGNL跟Signal是完全互通的。你用TM SGNL可以加Signal的好友进来，Signal呢也可以跟TM SGNL里边的这些人去聊天。这是一个很神奇的事。

原来是比如说我政府内部，我去采购一个什么东西，你应该有一套独立的用户系统。你这个用户认证系统应该是跟外边相隔离的，这就不会出现前面我们讲3月24号美国大西洋月刊主编直接被拉进群这种事。因为它就直接在Signal这个基础上改的嘛，所以两边通的。只要名字相同，就直接把人拉进来了。那这事就没法整了。

所以这个故事呢，就这么顺理成章的下来。Signal是世界上最安全的，到目前为止依然是。为了讲今天这故事，我还去下载了一个Signal，虽然没有任何Signal好友，也没有在里边聊天，但还是要起来试一试的。但是它这个东西怎么说呢？

确实没那么好使。你跟Telegram呀，跟Discord呀，跟WhatsApp和微信比起来，确实没有那么好用。从安全性上来说，它等于是最安全，但是为了安全性，它把其他所有的易用性、什么功能全都牺牲了，就是这样的一个东西。

美国政府为什么他一定要使用这玩意呢？因为这一届的美国政府是一帮B圈大佬。甭管是特朗普还是其他的一些人，都是一帮玩B圈的。B圈的人呢就喜欢玩Signal，因为他们觉得这东西最安全。我们在里头去交流一些哪个涨了哪个跌了的这种事，很安全。说我一定要用这玩意，下边人说那我们就去找一个折中方案吧。结果以色列军方一帮退役军人就给他们做了这玩意。那你说这东西后边有没有以色列军方的影子？这事没法说，这属于一个阴谋论。他们至少真退役了吗？因为像我以前在安全公司的时候，我们也跑到以色列去，去投资他们的很多安全项目。以色列这帮公司在安全项目上做的是非常好的。

而且我们投资他们也很简单，就是你在以色列安全部队里头混没混过。你确实拿出履历来说，我原来是以色列内部专门做安全这个部队里边的一个军官。你是个中尉，是个少校，还是一个什么样的，你拿出来就投。我们也不管你到底是做过什么，你只要拿出正确的履历来就会去投。所以这个TM SGNL估计也是这样去组成的。那你说这些人以后是不是会把美国政府聊天的记录直接给以色列军方去看，给丽塔尼亚福去看？那咱不知道，这个事只能当阴谋论去看了。

这个TM SGNL整个做的过程呢，又没有那么安全。你想TM SGNL它要给人做聊天记录备份，你就必须要备一个回头能够解密的版本。你不能说我备份了，拿下来以后我无法解密了，不知道你原来备份了些什么东西，这事肯定不成。他就要在服务端去存这个东西。那你存的时候呢，最简单的就是存明文嘛。我传的时候可以去加密，但是我存的时候要存明文，就是这样的一个方式来去工作的。

但是他在服务器端呢，又稍微有点草台班子。很多互联网上的这种已知漏洞并没有修补。所谓服务器也就是说，我在Linux的云主机上整了点什么事情，这上面漏洞多去了。这帮安全军官们也是说我挣钱就完事了，很多安全上的事情并没有那么特别在意，事情就出来了。

那么结论，这个世界真的就是一个巨大的草台班子。最新的技术呢其实并不在政府手里面。但是政府原来不怎么出事的，原因是什么呢？他通过一些制度来管理这个事，就是大家是封闭的。我这个政府里边的这个系统……

你必须使用比如政府邮箱认证，或者是使用政府内部的一个独立的认证系统，来认证他原来是这么来工作的。

外界的很多黑客呢，有时候也未必说我就愿意去破解这个玩意。因为第一个用的人少，第二个我破解了以后，未必能够获得多大的利益，还要承担巨大的风险和刑事责任。这样的这种成本，所以一般人也懒得去理他。那么政府的系统就这么一直摇摇晃晃的就晃下来了。

结果特朗普政府来上来了，一帮b圈大佬说我们要用Signal。他们自己有一些固有的技术偏见，Signal到底是怎么回事，我估计他们大部分人也不懂，但我就要用。这些人就去影响政府采购去了，说我要用，你们去给我买去吧，别的东西我不使。这帮政府采购人员说那我去找吧。Signal自己不收钱，我拿人家没办法。Signal还不支持备份，这个不合规，我们要找一合规的，就找到了TM SGNL这样的一个公司。

那TM SGNL这帮人呢，就是投其所好。美国政府要买嘛，那我就挣这份钱。而且TM SGNL一直没有得到Signal基金会官方承认，说他使用我的技术，压根就没有得到我的授权。他也没有向我捐钱，你按道理说你使用人技术，你好歹你捐点呗，人家也没捐钱。就这样的一个状态，两边就互相看不对眼，就干上了。

这帮TM SGNL魔改了一把，人家真正安全的Signal就中标了。这帮黑客一看说哦，你居然拿Signal的东西去做服务器了，那我总要上去看一下吧。我们好奇嘛，上去看一看，结果发现20分钟就进去了。进去完了以后直接把库就拖出来了，大概就是这样的一个情况。

这个世界呢，真的就是一个草台班子，还会给我们带来更多的欢乐。这就是今天这个故事。好，感谢大家收听，请帮忙点赞，点小铃铛，参加DISCORD讨论群，也欢迎有兴趣、有能力的朋友加入我们的付费频道。再见。

好，我们讲第二个故事。特朗普金卡500万美金收到不谢，给500万美金直接发美国金卡，而且以后是可以入籍的。大家注意为什么要强调这个，因为绝大部分的黄金签证都是不可以入籍的。葡萄牙、西班牙、希腊的这些黄金签证，要想再入籍的话，还是非常非常麻烦的。特朗普说：“你这500万美金搁到我这，我是允许你入籍。”但是具体措施呢，其实并没有确定下来。

特朗普的算盘呢，是有100万人是可以去买他这个500万美金金卡的，而且他不限量，来多少我收多少。如果100万人的话，他就可以收到5万亿美金，这真的是一大笔钱哦。甚至呢，特朗普说：“万一有1,000万人呢，就可以有50万亿美金的收入。”美国的国债是30万亿，你不但把美国的国债还了，还有拐弯回来，还完了债剩下的钱，咱们去做美国的主权财富基金。这个是特朗普大嘴巴说的话。

但是呢，为什么今天给大家讲这故事？你像我自己肯定也没有这笔钱，但是呢，讲一个什么故事呢？就是特朗普说的这个话呀，如果是一个创业者说的，然后呢，把它写在BP里头，拿到投资人这去看，是会被笑话的。为什么？这个呢，应该是商业计划书的一部分，这叫市场分析。

一般呢，商业计划书里边会有一个非常重要的环节，就叫市场分析。说我要干什么事，这个市场怎么样。商业计划书一般是三部分：第一部分呢，叫有什么问题。你总要解决问题吧，你首先要提出问题来，那有什么问题？这块呢，就要做市场分析，说这个市场有多大呀，未来有多大呀，怎么增长，哪一块没有被满足，出什么问题了呀，这叫市场分析。第二块呢，叫我怎么解决，有问题了我要解决它。第三块呢，就是为什么只有我能解决，就是我的团队怎么怎么牛，大概基本上写这三块。

有些人呢，还会去写财务预算和收入预测。这个呢，就其实不是那么靠谱了，因为很多没做过公司的人去写这个财务预算和收入预测，这事本身并没有那么靠谱。但是呢，还是要求他们写。这个里面最重要的一个点，其实是市场分析。你说我去写。

我怎么解决这个问题？没有人看这个部分，为什么？因为绝大部分的创业项目，在你开始去解决问题的时候，就会发现：“我原来想错了，我换一个方式吧。”很多是这样。所以你要创业了，你要给投资人写商业计划书的时候，最重要的部分有两块：第一块呢就是市场分析，第二块呢是团队介绍，那我的人怎么怎么牛逼。这两块是最重要的。

那在市场分析里头，咱们就要看一下，能够交出500万美金的人到底有多少。我看散人也在去讲这个事情，他去查了一个什么财务报告，说是全球有几千万人可以做这个事情。我呢是去查的ChatGPT的deep research，这个他给我的数字呢，大概是有400万人和家庭，因为他并不是完全按人来算的，就400万人和家庭，是可以有500万美金以上的，叫资产，还不是说现金。特朗普的这个100万人，来去买他这个500万美金的金卡，或者是1,000万人买他这个500万美金的金卡呢，就属于叫市场分析失败。你分析市场的时候，压根就不了解市场应该怎么去分析，不了解应该如何做这个生意。

一般我们现在看到这样的项目的话，就只能看后边这个团队的部分了。如果你就是一帮科学家，那我就认了，你不会分析市场可以了，但是如果发现你这个里头，是有一些商业人才的，这个项目基本上就pass了，你就在这骗人呢，或者说你压根就不懂这个东西，那就不行了。市场规模呢，应该是按照当前规模、未来发展趋势，横向比较，市场占有率和转化率，按这些东西来算。

如果按照刚才我看到的这个数字，比如说全球有四五百万，超过500万净值的这种家庭和个人的话，这些人里头可能有40%压根就在北美，就是美国和加拿大这些地方，还有可能25%-30%是在欧洲，可能有百分之十几是在中东，还有一部分人，可能有百分之十几是在亚洲。但亚洲这部分呢，还包括日本、韩国、新加坡这些地方，真正在中国的到底有多少，其实真的不好说这个事。那么这些人是不是都愿意去，那你去了以后……

未来这个市场会增长还是会下降，这他其实说不清楚的。其实这些人就是一波韭菜，割完就完了，不会再增长了，对不对？然后横向对比，别人家是怎么干的他没说。比如说，像葡萄牙50万欧元的投资就可以给你黄金签证，他每年吸引了多少人去，这个他压根就没有比较过。一般我们要求做这个市场分析的时候，是要做横向比较的。市场占有率是什么？美国在抢，加拿大也在抢。欧洲有很多国家是有黄金签证的，美国在里头能够占多少出来，这个你也得有数。而且人家是50万欧元，你这500万美金，这差10倍的价格，怎么能够有很好的占有率？这个事你要去分析它，包括转化率。我今天说这话了，到底有多少人愿意来，这就是转化率的问题。

至于美国商务部长霍华德·卢特尼克讲的，说25万人要申请这个事呢，我觉得也有些夸张。为什么现在要注意？他是要去替换EB5的，就是投资移民。原来EB5大概是50万到150万美金，在美国各个州去自己投资创建商业，雇佣10个人，大概原来是这样的一个政策。每年呢是1万张，2025年应该是1万零多少张的这个额度。审批率呢是16%，什么意思？就是100个人审批，有16个人过关。所以呢，如果他有1万个名额的话，那么应该大概是6万上下的一个人现在正在申请EB5。中国现在大概是有9,000人到1万人在排这个EB5的队。你这个25万的数，到底是怎么划拉来的，大家需要去想一下。

所以我说今天跟大家讲这故事呢，就是说我们应该怎么去做市场分析。当我要去做一个生意的时候，当我要去写一份商业计划书的时候，这个数是怎么算的？假设我看那个数是对的，400万，那么他的目标人群呢，应该也就是可能40万或者是50万。这个里面他还要去跟别人去拼这个市占率。就算美国很厉害吧，比如他占了60%，也就是二十几万人不到30万人。在这个里边还有一个转化率的问题，你也不能说，我把他所有的这些人都转化过来。这个转化率你算个10%，就我告诉你。

我们看到商业计划书，有人敢说10%转化率，我们就直接把他拍出去了。这是不可能的，这个转化率都是按1/1,000算的。所以在这样的情况下，这个数呢也就是2万人是合理的。你像他现在50万到150万美金的1:5，有大概五六万人在这排队。你现在变到500万美金了，就算他同一批人去，你也总得稍微衰减一点吧。不能说有50万的人都有500万美金，这事是不可能的吧。所以这个东西是这么算出来的。我其实也没有做特别严谨的推算，你拍脑袋你也得稍微符合一些逻辑。所以呢，他这个数是不太符合逻辑的。

那么真的会有人去吗？咱们就不管它符不合逻辑了，就是有没有人去。500万美金这个现金直接支出，未来到底是不是有回报还不确定，因为他现在政策没有确定，确定下来这个还是挺难的。你如果有1,000万美金的资产，抵押给银行，后边分期慢慢还，也不是不可以。你比如说我真的有500万现金拿出来，这个其实很难。但是呢，因为有银行，有各种金融机构吧，你说我有房地产，我有好多这些东西我抵押一些出去，还是有机会的。像中国楼市没有崩的时候，其实在中国够格的人还是挺多的。只是现在楼市崩了以后呢，第一个大家的资产都缩水了，第二个是什么呢，有很多的银行他是不收房子了。我万一收了这个房子你不要了，那我拿着房子没法整，这个是现在一个比较麻烦的事情。

所以川普如果在第一个任期的时候，就玩这个的话，那会有很多的银行被中国房地产直接套牢，套死在里面。这个事还是稍微有点难的。所以哎，这个时候挺好。还有一个问题是什么呢，就是他这500万美金必须是合法收入。因为你去了以后，如果这个收入你是说不清楚的，那这个就很容易出事。美国人很有可能把钱收了，然后就把人扔回来了，概不退货。这个钱我要了，这个人我不要了，这个事是有可能的。合法的500万美金收入，这个其实挺难。咱们也说叫人无邪财不富，马无夜草不肥。你谁这个奉公守法，坐在这吭哧吭哧打工拧螺丝挣工资。

能挣出500万美金来？这个吹牛的吧，不信这个。而且，你把500万美金掏了以后，未来靠什么生活？这个也是一个比较困扰人的事情吧。通常呢，500万美金是家庭财产，而且还不是三口之家能凑得齐的。通常这个指标是好多个人在一起才能够凑得起来。那么，到底谁去谁不去，这个还需要去思考。

那你说让公司购买，很多人说美国大公司你去买，苹果也去买，谷歌也去买。买完了以后分给你们的这些顶尖员工，代替原来这个H1B。H1B原来是要抽签嘛，你们都老抱怨抽不到，你直接买这个不就完了吗？这个还是太贵了。500万美金足够在加拿大建一个办公室，塞进好多人去了。你何必在美国折腾这事呢？真的没有意义。

以前我认识一个哥们，他是拿到了Facebook的offer。当时Facebook给他的这个条件是什么？马上去英国上班，或者一年以后去美国上班。因为呢，美国他H1B没排上嘛，所以他就是说你要么就去英国，那边一个坑你去。当然，那哥们后来就选择等了。现在大公司买了，万一这哥们离职了怎么办？我还有朋友，就是靠一些公司内部的这种迁移，拿到了美国的这个H1B，然后直接换工作了。那你说这个500万美金，公司给你掏了，那这哥们离职了不干了，那你说怎么办？你不能跟他签奴隶契约，你不能卖黑奴对吧？你还得给他人身自由。走完了以后这个账到底是怎么算？或者说我们由公司担保，银行借了这笔钱以后让他自己去还，他万一还不上呢？这个事就是问题很多。

除非是大公司收购，比如说苹果公司假设吧，把梁文峰这DeepSeek给收购了。收购完了以后呢，有一些税务优惠的话，可以来做这个交易。比如说我如果收购的话，想拿这500万美金，我买公司的时候就得交一笔税。然后呢，到那边你还得交税，再变更个人的钱，还要交个人所得税。然后呢，才能变成个人合法收入，你才能拿交500万美金来买美国金卡。那今天就不用费这劲了，我做一个税务优惠，直接苹果公司给了500万美金。

把这个金卡买下来，然后我在你那个公司对价上减掉500万美金，那大家就整个都省税了。然后就可以得到身份。这个事也不是说完全不可以干，但是还是要看后边具体的细则。

那你说，哎，我创业公司，我直接去行不行？这个不容易。为什么呢？以前在美国投项目的时候呢，也有人找我们要求去，必须投到多少钱以上，好像50万美金。我一开始看了一个项目，我说项目挺小的，给个30万行不行，40万行不行？他说不行，必须投50万。我说你这个项目不值50万，但是像我们这种，就肯定跟人讨价还价嘛。后来人家搁这说，你投资够50万美金以后，我可以去申请H1B。我说那好吧，那就50万吧。大概就会有这样的情况。

而且像我们投项目也会规定，就是不可以拿投资的钱去做什么什么事情。即使是比如说给了他几千万美金，或者几亿美金的投资，绝对会规定说个人不能借这个钱。因为你一旦要去买金卡的话，你要借这个钱，或者说你拿公司去买这个金卡，这个事一定是有问题的。或者公司拿这个钱去给创始人买金卡了，那就要求你去签这个奴隶契约，打死也不能走。如果走了以后的话，你要无限连带责任。反正这个事一定是没有那么容易做。

而且账面上有超过500万美金现金的公司其实不多。银行倒是有可能做抵押贷款。什么意思？因为像我们以前一些创业公司，他们这些老板手里其实没什么现金，就是公司估值上去了，有人投资了，但是投的钱呢是要公司发展的，你不能把它发工资发给自己。但是银行呢是认你的这个公司的估值了，特别是一些比较大的基金投的项目，他们认这个估值。你比如说我这公司估值10亿美金了，我现在在里头占50%，那有些银行说，你把这50%的股份抵押给我，但是呢我也不能给你5亿美金，我给你3亿美金，你可以拿去花一花。而且他们这帮人呢，是还可以给你配这个理财经理，你把这3亿美金还在我这做个理财，做完了以后呢，我帮你把这个理财的利息挣出来，等于你借银行这个钱的利息就直接抵消掉了。

再多出来的利息你就拿去玩就完了。很多的创业公司，老板其实是这么生活的。所以，创始人搞金卡这件事呢，不是那么容易做。但是从投资角度上来说，这条路是有的。那你说有没有大型独角兽的创始人愿意去买金卡呢？Shein、滴滴、瑞幸、字节跳动，这个呢是有可能的。为什么呢？这四个公司其实有一些共同的特点：第一个，市值都很高；第二个，都没上市。而且呢，他们不断审计，不怕查账。但它里头有很多这种创始人或者是早期员工，他们手里头分到的期权就已经超过500万美金了。有些人说我直接把这个期权换成这个金卡是不是可以？这些大公司其实是可以给他们去操作的，他们都是合法收入。当然，这块的话还是要看税收的情况。如果税收有一些优惠条件的话，这些人可以干这个，500万美金的金卡的目标人群是一群什么样的人呢？原来讲的是中国、俄罗斯、中东，这些地方有可能会有那么几万人会愿意去干这个事情。但是呢，我记得好像韩寒说过吧，韩寒好像是有一次人家问他说：“你为什么不移民加拿大呀？”那他就说：“我在中国看到的是中国贪官，到了加拿大看到的还是中国贪官，实在是看腻歪了，不想去。”所以，在中国有500万美金的人，其实这个钱有好多是说不清楚的。我在美国的时候其实也遇到过，有人说：“我们投你们基金吧。”我们就询问他：“您这么有钱，您是原来干嘛的呀？”原来在国内问哪个税务局的局长，我们就没有敢拿这笔钱。这个咱们就当故事听就完了。而且这些人呢，通常是想要投人民币，拿美金回报的，这个就更没法去整了。那么，后续如果这些去了美国的人，比如说花了金卡，花了500万美金买了金卡的人，他塌房了，国内的这个关系网出问题了，很有可能会被国内发红色通缉令的。一旦发红通的话，那美国会很开心的把钱留下，把人送回来的。所以这些人也未必敢来。那么，还有些什么人可以过来呢？币圈的人是有可能可以的，他们是有收入的，也因为一些莫名其妙的原因就很有钱。但是呢，他们的这个资金合法性的问题。

也相对来说比较灰色。除非美国说：“我们现在划一条线，你进来以后过往不咎。”他们是可以放心大胆去的，否则也没法整。比如说，新加坡前面都干过，先整了一大堆人去，去完了以后呢，就开始反洗钱。这个后子边乐子就大了，你这个钱进到新加坡了，然后他来给你算算你的钱哪来的，这个没法弄。

当然，现在政策呢，还没有最后的确认，现在还是在大嘴巴的状态，就是大家都在说这个事吧。数字有没有可能调整，是500万，还是400万，还是300万，还是800万，现在呢，并没有最终的确认下来。而且呢，大概率不会直接让你交钱。为什么很多人都说这个钱是要直接交，我是不太信的，因为绝大部分的黄金签证和投资签证的都不是这么玩的，都是买政府指定基金。

欧洲的这些黄金签证呢，一般是三个选项。第一个选项是你在本地投资做生意，这个数是比较大的。第二个选项呢，是买政府指定基金，这个数量稍微小一点。然后还有一些国家是允许买房，你可以花几十万欧元去买套房，但是这种呢就是签证，你想转国籍是很难的。

美国我估计最后应该也是那么个玩法，就是存款投资商业项目，买国家基金。马来西亚的这个第二家园，就是存款50万马币，100万马币。但是马来西亚那个做的就比较鸡贼，他呢，存的少，他那个时间周期特别短，到了时间周期以后呢，他要重新审核你。你存的比较多，比如你一下存到500万马币，500万马币大概是750万人民币，就直接永久了，就再也不审了。而且呢，这个政府基金通常是有利息的，还有收益呢，就是你把钱存给他，他还给你利息。

比如葡萄牙的吧，六年封利期，现在给葡萄牙50万欧元，就可以得到葡萄牙的黄金签证了。但是这六年之内不允许取出来，这六年呢还给我7%到15%的收益。在封利期之后你可以说我取了，我还接着保留这身份，但我这个钱不放里头了。而政府基金是可以去质押的，你说我拿了50万欧元，拿了葡萄牙的政府基金了，我还可以把这个50万再重新交给银行，说我质押的。

而且，万一哪天我不在了，还可以让我儿子继承。所以，美国这个大概率应该也是这么玩的，不会说直接把你钱收走。像美国还有一个问题是什么呢？就是他各个州应该还会有些具体的规则。你不能说我收了500万美金，这个人属于联邦政府，这事不可能。你肯定还是要到哪个州去，那到了哪个州，你具体怎么安置他，怎么弄他，肯定还得再去想。所以呢，现在看大概率，美国这个500万美金应该是进入主权财富基金。这很早川普就讲说，我要做美国的主权财富基金。所以呢，大家交了500万美金，拿到这个主权财富基金的份额，有一定的锁定期。而且呢，在这个期间应该还是有收益的，他是可以拿这个主权财富基金去运营的利润去填补国债的窟窿，而不是说我直接收了5万美金，就把这国债填了，应该不会干这种事。川普也是商人，做过很多这样的东西，做房地产，他应该不会直接拿钱去还债，这个是最笨的方法，拿利息去还债。

那么，全民发一点这事，你说是不是有可能？也有可能。这个川普喜欢干这种事，买选票吧。前面就有人建议，说这个马斯克DOGE省下来的钱，是不是发一部分。如果DOGE真的能够节省2万亿美金的话，拿4,000亿美金直接转化做这个美国退税支票。就美国家庭退税的时候，每个家庭给5,000美金。美国大概2024年是有8,000万个家庭去领到了退税支票，平均大概是领到了一千六七百美金，大概是这样的一个水平。说如果这个DOJO省了钱，我们再干这个，那么是不是卖金卡卖了的钱，也可以拿出一个百分比出来，出来去给美国人发发发发钱什么的。或者说拿这个储钱财富基金运作的利润，去给美国人发发钱。你做完这些事以后，可能下次共和党还能选上。

那你说事情到这了，其他国家怎么应对呢？甭管这个大嘴巴，最后是干了还是没干，因为大嘴巴有时候这事他不干。其他国家第一个，这条路如果行得通的话，那可能大家还是会去跟着，调整一些政策。这个脑洞呢算是开了，以后可能就是右翼上台卖金卡。

左翼上台输难民，就奔着这个路走就完事了。现在欧洲什么的都是右翼在抬头嘛。以前很多国家都在卖金卡，就是做这个叫黄金签证，但是呢，总是摇摆不定。原因也很简单，就是门槛太低，50万欧元这个门槛还稍微低一点点。而且呢，这些国家的容纳能力又有限，像葡萄牙这种国家，他能容纳几个人？他容纳不了太多。像美国这个案例一开出来以后，你看哎容纳的体量足够大。美国这样的一个有3亿多人口的国家，你真给他这个几十万人，或者是这个几万人，他没有什么压力就吃下来了，门槛也拉的比较高。这种情况下是不是可以形成一种平衡？以前那些玩黄金签证的欧洲国家，是不是稍微的把价格涨一涨，让这个平衡达成？这个其实是大家可以去思考的问题了。

至于中国的话，中国呢，第一个他没有离境税，这个可能是比较少见的。反正既得利益者制定规则嘛，就是中国人移民其他国家的时候，有一次机会把所有的财产，通过银行通过什么样的方式，一起打包带走不征税，这个是中国的一个特色了。那你说以后是不是有可能制定离境税？那是以后的事。但是以后呢中国可能也需要引进移民。2024年600万对结婚，但是呢，生了900万个孩子。但是我不信那个，我从来都是觉得，生孩子数应该比结婚的数少，因为现在光每年高考的学生，都一千几百万。所以你现在这个生的小孩，比高考的学生还少，以后这个人口是要出问题的。

其实中国也做黄金签证，这个可能大家没想过。在中国投资50万美金，连着交三年税就可以拿到永居。中国是可以拿永居的，只要你不犯罪不被遣返，你就可以一直在中国待下去。你说我这三年交过税了，以后不交了行不行？没事，你可以在这待着，一直待下去。但是他要求你每年在中国，大概是要待够3个月，还是待够几个月。如果你说，我离开了一年没回来，或者两年没回来，那这个呃永居就给取消了。中国是不让你入籍，但是呢，他很容易给你发永居，发完永居以后的话，基本上他也有身份证，基本上可以像中国人一样呆着。

反正我们也不研究什么选举权、被选举权这些事情，也不发什么福利。这些老外在中国待着是没有什么问题的。未来咱们是不是也整一整，说：“你们到中国花个50万美金，我也直接给你个金卡。”或者以后是不是把国籍的事情也稍微整一整，这个也是可以去考虑的事情了。当然，像我呢，应该是没有这笔钱，这个实在是有点太多了。所以呢，咱们就随便地吃个瓜，点评一下也就如此了。