2021 Year End Summary

语雀链接： https://www.yuque.com/docs/share/20803e0b-93c8-4e9e-97f7-87f64e93bb85

前言

回首2021年，才发现原来已经经历了这么多事情。

我已经航行了大半个星河，不断朝着心中的目标前行，也时不时根据风向来调整自己的航向。行路不易，以至于都忘记了回顾过往。本打算用“时间过得好快，眨眼间2021年就过来”之类的话语作为开头，但当我打开记忆的阀门，无数回忆涌上心头的时候，我就知道了，其实这一年过得一点都不快。相较于已经逝去的20个年载，我从未经历过有比2021还充实的一年。

充实体现在方方面面，本文将主要从感情、工作、技术、理财和爱好这几个方面展开来说一说。

感情

感情是投入时间和精力最多的。

初期虽屡次失利，但好在能及时复盘原因、总结经验、吸取教训，从而可以节节攀高，最终修成正果。

这一年来，我在感情上的成长可谓是今非昔比。真的很难想象，一年前的自己，我还是一个完全不会（unable）跟女生聊天的纯真男孩，现如今已经可以帮其他室友追女生出谋划策。

然而长路漫漫，正所谓“打天下易，守天下难”，如何长期维护好一段亲密关系，这是需要比“打天下”付出更多倍努力的，是要用一生去修炼的技能。

[此处图片已删除]

工作

工作之路则略显颠簸。

颠簸在于上上下下，经历过巅峰，也跌落过谷底。

2021.01.18～2021.02.05 极光无限红队攻防/漏洞挖掘
2021.06.22～2021.10.22 腾讯玄武实验室安全研究
2021.11.25～至今阿里云保安

不回望还不知道我原来在短短一年中已经做过3份（实习）工作了。做过自己喜欢并且想要的工作，也做过自己不喜欢的工作；去过小厂（极光无限）、中厂（长亭），也去过TOP级别的大厂（腾讯、阿里）；做过代码审计、红队攻防，也做过安全研究，而现在则正在做数据分析、安全运营。

曾以为很难进入的公司，在离职的那一天看来，也不过如此。

入职鹅厂的那天可以说是巅峰了，从鹅厂离职的那天自然就是低谷。

颠簸还在于工作效率的不稳定。

在鹅厂的时候，我有的时候能花大半个下午的时间在社交软件上聊天，以至于耽误了很多本应该用来工作的时间，最后只能匆匆赶工，草草了事。

此外，我还经常在工作的时候上网冲浪，浏览一些非工作相关（兴趣相关）的内容，比如有的时候就喜欢研究地图，电脑屏幕上就是地图界面，这个时候主管走了过来查岗巡视工作，然后又默默地走开了，很尴尬，这样子好几次了。

这样摸鱼不是办法，很成问题，需要解决。目前的解决方案是：手机开Focus模式，固定的工作时间段消息免打扰，并且把手机放在很远的地方，不去看；写工作日记，每天先规划好要做什么事情，然后去做，做完☑️，全都☑️就会很充实。效果确实还不错，但后续仍需进一步提高自制力、专注度，从而提高工作效率。

走在读研/工作的十字路口上，选择显得比努力更为重要。

我选择了工作。

我想这有好几方面的原因。

我已经不想再当学生了，迫切希望切换身份。
工作之中可以学到很多学校里学不到的东西。
工作可以提供稳定的收入来源，是实现经济独立最有效的方式，而经济独立是“成人”的必要条件。

选择工作的机会成本是我读研能获取到的东西，名校背景对于我来说并没有那么重要，高考遗憾也可以用其它方式来弥补（找一份好工作），续费三年的学生身份与我当前的诉求严重冲突，读研可以做学术研究可能是最吸引我的，但是与迫切的独立需求相比，还是后者更为重要。因此，我选择了工作。

秋招是找工作的必经之路，并没有那么颠簸，甚至可以说是一帆顺水。

暑期在玄武实习，除了缺乏交流、异常自闭之外，其他各个方面都很满意，算是理想工作了，实习转正也觉得没什么问题。但为了留一手后路（也是为了更好地argue薪资），还是把简历挂了几个头部厂商的招聘网站上。

前前后后大概总计经历了30～40次面试，一开始的几次面试还很紧张，后面的就很熟练自如了，甚至还能总结出一套专属的面试常见问题回答。

可能因为3段实习经历，再加鹅厂玄武加成，秋招基本算是通杀了。

字节是春招实习拿了offer没去，所以秋招直通车，直接终面，跟无恒实验室的大boss聊了一下，很轻松地就在7月中下旬拿到了提前批offer。

阿里是之前5月份的时候找上门预约了一下，然后7～8月份的时候4轮技术面+1轮hr面。不得不说，阿里的最后一轮技术面是我所经历过的所有面试过程中压力最大的一次（后来才知道面试官是这个大团队的boss，应该是P9的存在了）。一开始他还很客气地用“您”来打招呼（这应该是面试官的基本素养），我以为是hr，就没怎么放在心上。然后一面试，他就开始问一些技术类的问题，我心想：阿里的hr这么专业吗？怎么还懂技术的？后来他越问越深，我就知道了，这tmd是个大boss啊！面了将近1h，出会议室的时候，整个后背还都是湿的。

华为是顺带投了下，也是很顺利，最后还说我通过了fx计划？？？

10月下旬开奖，等了好久。期间看着鹅厂香喷喷的offer，内心多多少少是有些难受的。

首先是阿里开的奖，那天我中午在租的房子里寄完北京的行李，刚出门准备去公司提起离职申请的时候，阿里hr的电话就打过来了。我看到有电话，刚迈出房间的步伐就又收了回来（前一天晚上看到秋招群里有人说阿里云开了，所以一直在等电话）。一接，hr就直接说自己是阿里云的，我心中一喜：我这么早就开了？

最后电话是笑嘻嘻地接完的，开的价超出了预期，正如我的面试评级一样：A，超出预期。

字节后来开了个大🥬。

而我与华为hr的聊天记录则停留在了：

虽然涉及过多个不同类型的岗位，看似能够明确自己到底想要什么，但是有的时候其实也会很迷茫，每一份工作都会间歇性觉得没意思，经常萌生想要换一个的想法，总觉得现有的不满意，未知的会更好，实际上不过是逃避困难的借口罢了。

hack for fun，但是work更多的是一种交易，老板给钱，员工出卖自己的劳动力，要做到work for fun则需要更大的努力。

年初的时候，我冒冒失失地就进了极光无限，但因为做的事情很不喜欢，在入职短短不到3周的时间里，就跟主管提出了离职，主管当时跟我说，我这种态度是不端正的，公司要我做什么我就得做什么。

后来我明白了，或许工作就是这样的，它由不得你，不是你想做什么就能做什么，也不是你不想做什么就能不做什么的。身为员工，你首先要做好职责范围内的事情，这是首要前提。这就使得你无法逃避那些不你愿意做的事情，你不得不做这些事情。在履行职责之外，你可以精益求精，也可以做自己想做的事情。

对于目前阶段来说，工作是逃不掉的。既然如此，那就少一点抱怨，多想办法提升工作效率，多尝试在工作中挖掘一些乐趣。

技术

2021年基本没怎么打CTF了。

不得不说，没有CTF的周末，我可以躺在床上什么都不干，也可以捣鼓捣鼓其他好玩的东西，更可以飞越大半个中国去约会。

但是与此同时我也错失了和师傅们同台竞技的机会，失去了很多学习ctf最新考点的机会。但是这些对我来说真的重要吗？

不知为何，CTF密码题被做成了数学题，这些题目里面所涉及到的知识点/场景，或许永远都不可能出现在真实世界中，也许考察这些知识点这有助于部分选手往密码学理论研究方向发展，但是对于就业选手来说，在实战方面的提升帮助微乎其微。（当然也有很多出得好的题目）

我毕竟还是功利性的，希望自己能够学以致用，但很多时候就觉得通过某些ctf题目学到的东西其实没有多大用处。

所以，我退出了。

电视剧里说，CTFer的黄金时间能有6年。但对于我来说，2年就已经足够了，我又不可能打一辈子的CTF。

不得不说，CTF是学习安全最好的入门途径。从CTF中我已经收获到了足够多的东西：锻炼了自己的自学/速学能力，学到了很多安全相关的知识，结交了很多志同道合的师傅；也通过比赛拿到了一些奖金，能够初步实现经济独立，并且借助比赛的机会游山玩水、各地旅游。

但CTF终究还是CTF，要想在更广阔的天地里发挥自己的才能，就得突破CTF的限制。

没了CTF密码学，也做不了安全研究，可能我所喜爱的密码协议就只能当作业余爱好耍一耍了。

由于目前工作的内容几乎和密码学半毛钱关系都没有了（事实上密码学方向就业是真的窄），所以目前需要进行技术转型。

面试的时候，面试官经常会问到的一个问题是：“说一说你的职业规划？”。当时自己制定的职业发展路线是：安全的大多数方向都能有所涉猎，并且能够在一个自己感兴趣的方向（当时是密码协议）上深度挖掘。

团队内部每周都有复盘，当我看完一次完整的全链路攻击之后，我是真的被震撼到了。传统意义上的“黑客技术”在这里得到了完美的诠释，原来真有这么厉害的“大黑阔”！未知攻，焉知防。如果我连攻击者是如何攻击的都不知道，那我还怎么去当保安？所以接下来的学习方向就显而易见了。

理财

2021年的年收入达到了6位数，主要为实习薪资+外包收入，以及一小部分的比赛奖金。

但是消费也较高，主要支出大头为房租（约占32%）、学费（10%）。

所以到了年底复盘的时候，发现实际上并没有攒下多少钱。

可见，攒钱也是一条漫漫长路，需要长久的坚持以及好的策略。

开源节流是最好的攒钱理念。

节流方面，可以通过极简生活来实现。

显然我已经过了买买买的阶段，想要的基本都有了，也没什么太多其他的需求，慢慢开始低欲望生活，断舍离，非必要就不要买。

此外，自今年3月份开始，就开始一直在记账，每一笔支出和收入都会及时地记录下来，至年底已经记账1071笔。记完账，每个月的复盘就会很方便，看这个月有哪些支出是不必要，可以在以后尽量缩减支出。

开源方面，首先要把主业做好，如果工作上能拿3.75绩效的话，其实奖金报酬还是很高的，此外还可以多接一些外包项目赚点零花钱，或者拓展副业（待计划）来增加自己的收入来源。

当然，攒钱的目的是为了更好的生活。如果太过拮据，降低了过多的生活质量，实际上是得不偿失的。

若收入的大头能够固定地积累了下来，那么其实每个月的消费相对来说是比较低的。如果有觉得生活较为拮据，则可以适当地增加消费预算，攒钱指标的边际效益较低，减少一点攒钱指标几乎对于攒钱的影响不大，而消费预算的边际效益却较高，适当提高的消费水准对于生活质量的提升是显著的，从而可以从中找到一个均衡点，使得攒钱指标符合预期范围的同时，生活质量也较为满足。

攒下的钱不能就那么空放着。

因为有通胀的存在，所以每一年的货币都是在慢慢贬值的。可能今年100块钱，可以买100个棒棒糖，但到明年就只有95块钱的购买力了，只能买95个棒棒糖。所以需要进行理财，钱生钱，至少要让攒下的这一部分钱赶得上通胀率；若能够跑赢通胀则更好。

理财有多个选择：定期、债券、基金、股票。分别对应了不同的风险值和收益率：银行定期存款收益率低，但风险也低；股票市场的收益率高，但风险也很高。

不要把鸡蛋放在同一个篮子里，需要进行资产配置，将资金按不同比例进行投资。计划对半开，一半低收益低风险理财，一半高收益高风险理财。

前期的理财主要是积累经验，为后期大量资金的理财打好基础，前期亏的钱就当作是交了学费。

目前我的投资方式比较激进，大部分是投入了中高风险的股票型基金/股票中。

由于身处互联网行业，因此对本行业的发展前景还是很看好的。于是就在半山腰的时候，重仓了1w+的中概互联，目前浮亏20个点左右。说一点都不慌肯定是假的，但心态很重要，就当做是强制性长期储蓄好了，我就不信互联网行业以后涨不回来，这应该叫做“价值投资”。

同时，也积极关注一些具有发展潜力的股票，打算在估值低点做定投。

立一个flag，2022年要攒到6位数。