碎片2026年11月14日

先说二手键盘咸鱼买了运费险花了一元，之前都是超市退货首重六元，有时候不秤重就是六元，但是超市有点远懒，想这个买了运费险上门取货还是挺方便的，之前不是退货了三个键盘吗？其中第二次用运费险，提示只能系统指定的快递退首重，指定的上门快递就是顺丰，指定另一种退货方式是去菜鸟，都是只补首重费用，想着首重也行，顺丰首重也不少吧，顺丰来了短信提示我键盘体积过大，2kg收费，收费21元，心里拨浪鼓响起，后来观察到，运费险只补了五元，21+1-5 我直接亏了16元。

后面还有一次买了运费险，直接去超市花了六元，没有去菜鸟，也没有叫顺丰，6+1-5 亏了2元。本来以为不按照平台的快递下单，不赔钱的。实践出真知哇。

大宝免费奥数班，课间大概30分钟，学校第一周是打乒乓球，后来第二周，项目拓展到篮球，足球，羽毛球，射箭，游泳（自带泳衣），大宝报名了射箭，感觉这个是各个项目里面费用较高，大宝也没有尝试过的，虽然我有反曲弓箭和箭靶，但是束之高阁有一年了，去年为了展示一下组装起来，展示了一下，然后拆了又放起来了，也没射出一箭。

加密货币原理用于评论系统，可以防止垃圾评论吗？

结论先说

单纯把评论内容加密，完全不能防垃圾评论。 垃圾机器人照样可以提交加密后的垃圾文本，服务器照样收到一堆垃圾请求，只是你看不到明文，垃圾请求量一点没少。

那什么是可行的、借鉴加密货币思路的 WP 防垃圾方案？ 就是 PoW 工作量证明（Proof of Work）评论验证，也就是俗称的「客户端算力挑战」，这个是很早就有的反垃圾方案，灵感来自比特币 PoW。

PoW 评论防垃圾的工作流程（适合 WP）

1. 用户点提交评论，浏览器 JS 先做一道哈希计算题（消耗一点点 CPU 算力）
2. 算出合法结果（nonce）之后，连同评论一起发给 WordPress 后端
3. 后端一秒验证这个结果是否合法
4. 只有算出答案的请求，才允许进入评论审核队列；机器人批量刷请求，每一条都要算哈希，速度会暴跌、成本变高

✅ 优点：

• 不需要验证码、不需要登录、不需要 Google reCAPTCHA（很多国内站点讨厌谷歌验证码）
• 借鉴比特币 PoW 的核心思想：发送消息有成本
• 开源插件现成可用

❌ 缺点：

• 手机低配设备、老设备会轻微卡顿（要算哈希）
• 只能挡批量自动化机器人；AI 人工灌水、真人水军，PoW 挡不住（真人不在乎这点算力）
• 不能替代关键词过滤、IP 封禁、人工审核

区分清楚两个东西：

• 加密评论内容：只是保密，不防垃圾
• PoW 工作量证明：借鉴加密货币共识思路，提高发帖成本，用来防垃圾

三、WordPress 里现成 PoW 反垃圾插件（免费）

1. Hashcash for WordPress 经典，就是 Hashcash 协议（最早就是用来防邮件垃圾，比特币 PoW 也借鉴了 Hashcash），前端算力挑战，无验证码。
2. Antispam Bee 搭配自定义 PoW Antispam Bee 本身不带 PoW，但可以自己加 Hashcash 脚本。
3. 还有一些轻量方案：WP-PoW-Comment 这类小众开源

对比你前面看的 GraphComment： GraphComment 是直接关掉 wp-comments-post.php 原生提交入口，评论不走原生端点，从源头切断机器人最常用的攻击路径； PoW 方案是保留原生提交接口，给每个请求加一道算力门槛，两条路线。

四、补充：有没有 “加密评论” 的适用场景？

加密评论一般是：评论内容用公钥加密，只有管理员私钥解密看。 用途：私密留言、敏感留言。 和防垃圾无关，机器人照样狂发加密垃圾包，服务器压力一样大。