对话美国财长Scott Bessent:永远不要「滑出雪板边缘」

整理 & 编译:深潮TechFlow

嘉宾:Scott Bessent,美国财政部部长

主持人:Wilfred Frost

播客源:The Master Investor Podcast with Wilfred Frost

原标题:Scott Bessent: Inside Trump’s Treasury; War Costs; & Why Bond Market is King

播出日期:2026年3月13日

要点总结

Scott Bessent(美国财政部长、也是同代人中最成功的全球宏观投资者之一)来到财政部的 Cash Room,与 Wilfred Frost 进行了一场罕见且覆盖面极广的对谈,话题横跨市场、地缘政治与公共服务。

从现在他的身份出发,Scott 用一种近乎降维打击的视角,解构了为何 85% 的共识只是无意义的噪声,而真正的超额回报(以及政策背后的深层动机)都藏在“15% 的“世界想象力”里。

他不仅复盘了做空日元等经典战役背后的“认知差”,更首次披露了他在 2026 年地缘冲突与能源迷雾下,作为“债券市场救生员”的生存哲学。如果你想看透那个被大多数人忽视的宏观真相,并理解为什么他警告千万不要让自己滑出雪板边缘,接下来的观点摘要将是你必须跨越的认知门槛。

精彩观点摘要

关于“共识”与“巨大回报”

大多数情况下,市场的共识是正确的,大约 85% 到 90% 的时间里,市场的动量是有道理的。但真正重要的是,当事情开始转向,或者当你能够想象一个不同的结果时,正是挑战共识的时候,才能获得巨大的回报。

关于“想象力”与投资逻辑

我父亲收藏了大量的科幻小说……这教会了我如何想象一个完全不同的世界。在金融领域,这种能力非常重要。你需要能够想象一个不同的世界状态,并相信它可能发生。

真正重要的是,你能否想象一个不同的世界状态,并预测它何时、为何以及如何发生,同时你还需要判断市场是否低估了这种可能性,并据此采取行动。

关于“日元做空”与安倍经济学

我不知道(这些政策是否会对日本经济起作用),但这将会是此生难得一遇的市场行情。

我和我的团队一贯的优势在于,能够在深入研究之后将一个想法‘搁置’起来,等待合适的时机。

关于“债券市场”与“真正的风险”

最终来说最重要的是债券市场。美国国债市场是全球最深、流动性最强、也最稳固的市场,而在这栋楼里,我们正是这个市场的守护者。

在我 35 年的职业生涯中,真正让人恐慌的时刻是市场完全关闭的时候——当价格发现机制被破坏,或者市场面临“闸门” 的威胁时。

关于“油价”的深度观察

我认为关键并不在于油价的水平,而在于它的持续时间。如果你回顾历史,即便在 2008 年,油价也曾创纪录地飙升至 147 美元,但问题在于这种高价维持了多久。

关于“救生员”的隐喻

作为救生员,你会发现溺水的人有时会试图把你也拉下水,而在投资和政治中这种情况也时有发生。但最终你的目标始终是救他们,把他们带回到安全的岸边。事实上,很多溺水的人只需要意识到自己可以站起来,就能得救。许多时候,人们在危机中主要是因为恐慌。

给投资者的核心建议

清楚自己能承担的风险,并确保自己始终在舒适区内运作。不要让自己“滑出雪板边缘”——也就是说,不要让自己陷入被迫在市场底部卖出,或在顶部追涨的境地。

你永远不知道会发生什么。

关于“影子银行”

我的职责并不是直接监管影子银行,而是确保它与受监管的银行体系和保险业之间的互动不会引发系统性风险。目前来看,虽然我们观察到一些波动,但没有迹象表明影子银行体系存在系统性问题。不过,我们会持续监测,以防止任何潜在风险扩散到受监管的金融系统。

Scott Bessent 的思维底色:救生员隐喻、科幻小说与世界想象力

Wilfred Frost:欢迎收听《Master Investor Podcast》,今天的嘉宾是美国财政部长 Scott Bessent,他不仅是全球金融界的重量级人物,也是当代最伟大的投资者之一。在 90 年代和 2000 年代,他在 Soros Fund Management 工作了 20 年,并最终升任首席投资官 (CIO)。2015 年,他创立了自己的对冲基金 Key Square,之后又走上了公共服务的道路,担任了如今的财政部长。

在深入话题之前,我想先引用您在 2025 年 10 月接受《金融时报》(FT) 采访时的一段话。您说:“与我的大多数前任不同,我对精英机构和精英观点保持非常健康的怀疑,而我认为他们并没有。但我对市场怀有健康的敬畏。” 这句话让我印象深刻。请问,这是否成为了您从投资转向政治后的指导原则?

Scott Bessent:

是的,我认为这确实是我在投资中的一条核心原则:大多数情况下,市场的共识是正确的,大约 85% 到 90% 的时间里,市场的动量是有道理的。但真正重要的是,当事情开始转向,或者当你能够想象一个不同的结果时,正是挑战共识的时候,才能获得巨大的回报。

在我的职业生涯中,一些最重大的成功,往往是站在精英观点的对立面。例如,日本曾被认为永远无法摆脱通缩和低增长的困境,“失落的几十年”会一直延续,但当我遇到安倍晋三 (Abe Shinzo) 时,我认为他可能是改变的催化剂。

所以,我一直在寻找共识可能出错的地方。我们需要问自己:现有的框架是否有问题?我们是否遗漏了什么?

Wilfred Frost:既然您对市场有这种健康的敬畏,您认为哪个市场是最重要的?最终,您最敬畏的是债券市场吗?

Scott Bessent

是的,最终来说最重要的是债券市场。美国国债市场是全球最深、流动性最强、也最稳固的市场,而在这栋楼里,我们正是这个市场的守护者。

我们致力于保持市场的透明度,同时也确保市场在操作和结算层面具有足够的韧性。无论是去年解放日 (Liberation Day) 之后,还是现在面对伊朗冲突的情况下,市场的运行和结算都非常平稳,这是我们始终关注的重点。

Wilfred Frost:债券市场是否有让您感到担忧或紧张的时刻?比如去年 4 月或今年 1 月的情况?

Scott Bessent

我刚才提到的是,那些时候可能会有操作上的挑战,但我每天都会关注债券市场。市场总是会有波动,但我们更关注的是市场的连续性和运作情况。在我 35 年的职业生涯中,真正让人恐慌的时刻是市场完全关闭的时候——当价格发现机制被破坏,或者市场面临“闸门” (gating) 的威胁时。我们关注的是确保市场能够持续运转,有买家也有卖家,双方能够顺利成交。

Wilfred Frost:您曾经想过成为救生员、计算机科学家甚至记者。后来您进入金融领域,最初在 Brown Brothers 做银行分析师,但最终您选择了全球宏观投资作为职业方向。您是否曾经考虑过将救生员作为长期职业?

Scott Bessent

没有,但那并不是一个长期职业。无论是因为体能的限制,还是因为长时间暴露在阳光下,救生员的职业生涯都很短暂。作为救生员,你会发现溺水的人有时会试图把你也拉下水,而在投资和政治中这种情况也时有发生。但最终你的目标始终是救他们,把他们带回到安全的岸边。事实上,很多溺水的人只需要意识到自己可以站起来,就能得救。许多时候,人们在危机中主要是因为恐慌。

Wilfred Frost:那么作为一名宏观投资者,您不仅需要预测世界可能发生什么,还需要判断市场是否对这些预测进行了错误定价。您认为,投资成功的关键就在于发现这种错误定价吗?

Scott Bessent

我经常被问到一个问题:“是什么让您为职业生涯做好了准备?” 我的回答通常可以追溯到童年时代。我父亲收藏了大量的科幻小说,这可能是南卡罗来纳州最大的一套收藏——虽然这个标准并不高。他经常在我小时候读给我听。我一直说,在我能在地图上找到芝加哥之前,我就知道如何指出半人马座阿尔法星 (Alpha Centauri)。

这教会了我如何想象一个完全不同的世界。在金融领域,这种能力非常重要。你需要能够想象一个不同的世界状态,并相信它可能发生。正如传奇宏观投资者 Bruce Kovner 所说:“我有能力想象一个不同的世界状态,并相信它可能发生。”

所以,真正重要的是,你能否想象一个不同的世界状态,并预测它何时、为何以及如何发生,同时你还需要判断市场是否低估了这种可能性,并据此采取行动。

日元长线做空逻辑构建与财长的身份转换

Wilfred Frost:在 2010 年代到 2020 年代初期,日元非常强,汇率一度低于 80。您进行了这笔交易长达十年,最终见证了日元一路贬值到大约 150!能不能和我们分享一下,您在 2011 年或 2012 年(不管您具体是什么时候开始的这笔交易)到底看到了什么,是其他人没有看到的?

Scott Bessent:

这又回到了时机的问题。在心理学中,有一个很大的心理偏差叫“禀赋效应” (Endowment Bias)。当你为某件事情投入了大量时间和精力时,就会有强烈的冲动想要立即执行它。而我认为,我和我的团队一贯的优势在于,能够在深入研究之后将一个想法“搁置”起来,等待合适的时机,日元交易正是这样的一个例子。

我第一次去日本是在 1990 年,那时候正是日经指数达到顶峰的前后。我在东京的著名大仓饭店 (Okura Hotel) 住了大约三个月,当时的房价是每晚 500 美元,而到了 2011 年,同样的房间只需要 350 美元。这充分说明了日本经济的长期停滞和萎靡。

我见证了日本经济的上升,也经历了它的下滑,甚至在它长期停滞的过程中,我也一直在关注它的发展。2011 年是一个重要的转折点。当年 3 月 11 日,日本经历了福岛核灾难,这是一场毁灭性的悲剧,包括地震、海啸以及接近核熔毁的威胁。当时日本政府决定关闭所有核反应堆,这让我看到了一个潜在的催化剂。

在那之前,做空日元一直是一件非常困难的事情,因为日本有着巨大的经常账户顺差,占 GDP 的 3%。但是,当日本关闭核反应堆后,他们不得不开始大量进口化石燃料,这导致经常账户从顺差转为逆差。

然而即便如此,日元的汇率当时仍然徘徊在 78 到 83 之间,没有出现大的变化。直到有一天,我的一个日本朋友——船桥先生 (Funabashi-san),一位日本资深记者、思想家和政策专家——给我打电话,说:“有一个叫安倍晋三 (Abe Shinzo) 的人,他曾经担任过首相,现在可能会重新上台。他的竞选主张是‘恢复日本经济的活力和国家力量’,并且他将推动一个以再通胀为核心的经济政策纲领。”

这一信息让我豁然开朗,因为我知道日本央行 (Bank of Japan) 在当时即将迎来三个董事席位的空缺。这意味着新首相将有机会重组央行领导班子,包括新的行长,而日本央行长期以来一直由通缩派或低通胀派主导,这种重组将可能带来政策的重大转变。从那一刻起,所有的因素都开始逐渐对上了。

Wilfred Frost:我记得您在 2024 年 11 月接受 Capital Allocators Podcast 采访时提到过,您的老板 George Soros 曾问您:“安倍经济学 (Abenomics) 和这些政策是否会对日本经济起作用?”

而您的回答让我印象深刻——您说:“我不知道,但这将会是此生难得一遇的市场行情。” 事实证明,您的判断是正确的,您在这笔交易中赚了很多钱。但现在,您从投资者转变为政策制定者,您需要评估的是“政策是否能够真正落地”,而不仅仅是判断“市场定价是否错误”。这对您来说是一个很大的变化吗?

Scott Bessent

关于日本和安倍经济学,“三支箭”政策的确取得了巨大的成功。一开始,它在市场层面产生了立竿见影的效果。随着时间的推移,日本的政策执行虽然一如既往地审慎且循序渐进,可能比西方人希望的速度要慢一些,但他们在重塑经济和投资环境方面做出了卓越的努力。

比如,他们提高了股东权益,改善了资本回报率 (Return on Capital),并通过“女性经济学” (Womenomics) 鼓励女性参与劳动市场。要知道日本的劳动力市场长期以来几乎没有流动性,但他们正在积极推动改变,总体而言,日本在重塑经济方面取得了显著成效。

Wilfred Frost:现在您作为政策制定者,而不是投资者,您是否需要忽略市场的定价,而更专注于政策能否真正落地?

Scott Bessent

我仍然会从市场中获取信息,因为市场有时候确实能够反映出重要的信号。不过我现在的角色更多是从政策的角度出发,去思考“什么能做、什么该做、什么会做”,并预测这些政策对经济和市场的实际影响。

过去的 30 多年里,我的工作是尽可能多地收集政策制定者的意图信息——有时候甚至是试图“偷听”他们的会议内容。但现在我坐在政策制定的会议桌旁,需要为政策的可行性、实施方式以及潜在的市场反应做出判断。

每当我对外发表政策相关的讲话时——无论是去年解放日之后,还是关于当前的伊朗冲突——我都会努力从市场参与者的角度去思考。我会问自己:如果我还是一名投资者,我希望从政策制定者那里得到什么样的指引?如何在不泄露任何重大非公开信息的情况下,为市场、美国民众以及全球其他政策制定者提供一个清晰的框架?

Wilfred Frost从一个极其成功、极其富有的投资者,自己当老板,到现在成为一名政策制定者,还需要向总统汇报工作——这个转变对您来说困难吗?

Scott Bessent

我对与人合作并不陌生,此外我们的内阁团队非常出色,尤其是在这种高压环境下,大家都展现出了极高的专业水平。我们的战情室每天都有一系列的晨会,团队的表现已经非常优秀了,但在当前的情况下,他们的表现甚至更上一层楼。

从某种意义上来说,我觉得我为这份工作已经准备了很久。过去,当我以投资者的身份参加 G7 或 G20 会议时,我认识很多央行行长和财长。当时,他们的任务是“安抚”像我这样的投资者,而现在,我是以同侪和同事的身份与他们并肩工作讨论政策。

全球能源与地缘政治博弈:Scott Bessent 谈伊朗冲突与美国经济策略

Wilfred Frost:现在 WTI 原油价格在 94.95 美元左右。今年年初它还不到 60 美元,而本周早些时候一度飙升至 114 至 115 美元。对美国经济来说,油价达到什么水平会开始“吃不消”?

Scott Bessent

我认为关键并不在于油价的“水平”,而在于它的“持续时间”。如果你回顾历史,即便在 2008 年,油价也曾创纪录地飙升至 147 美元,但问题在于这种高价维持了多久。

特朗普总统的能源政策为美国提供了很大的缓冲。目前美国的液体燃料产量,包括原油和天然气,都达到了历史最高水平。此外天然气价格相对稳定,而天然气价格直接影响能源成本和居民的账单开支。

总统的首要任务是削弱伊朗的军事能力,包括其导弹能力、制造能力、空军和海军,特别是削弱其在边境之外的军事投射能力。同时,总统决心“斩首蛇头”,彻底消灭伊朗作为全球恐怖主义首要策划者的能力。

Wilfred Frost:美国政府和国际能源署 (IEA) 最近宣布释放战略石油储备,这是历史上最大规模的释放行动。然而,从短期来看,这似乎对油价的上涨并没有太大影响。您如何看待这一点?

Scott Bessent

我们需要从更长远的视角来看待这个问题,市场总是提前反映未来的预期。上周日晚上油价一度飙升了 30 美元,但随后《金融时报》报道了 IEA 正在考虑释放 3 亿至 4 亿桶战略储备的消息,当天我们看到了历史上最大的一次单日价格反转。

本周一,我们召开了 G7 财长会议,重点讨论了能源问题。随后,能源部长们在周二开会,最终在周三的领导人会议上,总统确认了将释放 4 亿桶战略储备的决定,这一规模是史无前例的。

Wilfred Frost:尽管如此,油价相比年初仍高出 50 美元左右。如果这种情况持续下去,是否会考虑派遣海军护送油轮通过霍尔木兹海峡?

Scott Bessent

这样的可能性一直在我们的规划中,我们已经制定了相关情景分析,包括美国海军或国际联盟护送油轮通过霍尔木兹海峡的方案。事实上,目前已经有一些油轮在通过,包括挂伊朗和中国国旗的油轮,我们知道伊朗并没有在海峡布设水雷。

Wilfred Frost:那么,从现在开始,通过霍尔木兹海峡的船只数量是否会有所改善?

Scott Bessent

一旦军事条件允许,美国海军——可能是在国际联盟的框架下——将护送船只安全通过霍尔木兹海峡,我们已经为此进行了数月甚至数周的情景规划,以确保行动的成功。

Wilfred Frost:关于这场战争,我还有几个问题。您能否透露这场战争目前的“日运行成本”是多少?每天是 10 亿美元还是 100 亿美元?

Scott Bessent

我并不直接跟踪战争的日运行成本,因为在美国,财政部 和管理与预算办公室 (OMB) 是分开的。这也是为什么我们称之为财政部长 Treasury Secretary,而不是财政部长 Finance Minister。不过根据今天公布的数据,目前的累计成本大约是 110 亿美元。

Wilfred Frost:从长期来看,您预计这场战争会持续多久?美国的财政是否能够承受这样的压力?

Scott Bessent

110 亿美元确实是一笔巨款,但我们已经为此预留了足够的财政缓冲。我们并不担心资金问题。事实上去年海外对美国国债的需求持续增长,美国国债市场表现优异,是 G7 国家中唯一一个 10 年期收益率下降的债券市场。

Wilfred Frost:最后一个问题:美国政府最近对印度炼油商发放了 30 天的豁免,允许他们购买俄罗斯石油。这是否意味着俄罗斯从这场冲突中获益?对此您有何看法?

Scott Bessent

这确实是不幸的,但我们必须考虑到供应的可得性。我们之所以发放 30 天豁免,是因为这些俄罗斯油轮已经在海上,对印度炼油厂来说,这是一个快速的能源来源。从另一个角度看,这些油最终可能会流向中国。因此,我们希望这种获益仅限于一个“非常短暂的时期”。

油价新常态与黄金重估:美联储需要流动性陷阱中寻找“瘦身”方案

Wilfred Frost:我们来聊聊美联储,以及国内政策的短期和长期方向。先从短期谈起,您认为当前油价的波动是否会影响美联储放松政策的速度?

Scott Bessent

这需要在多个因素之间找到平衡,我认为美联储可能会担心能源价格的上涨会推高通胀预期;但另一方面,他们也需要观察油价上涨对经济的影响是短暂的“势能”还是会导致长期的“动能”下降。如果只是短期冲击,经济可能很快反弹。

还有一点值得注意:如果油价在年初低于 60 美元,而这场冲突最终以对美国有利的方式结束,那么中期内,我们可能会进入一个更低油价的新常态。

Wilfred Frost:如果美联储未来不得不提高利率,而您的债务管理目前更多地依赖短期国债发行,您是否会考虑转向更多发行长期国债?

Scott Bessent

我们会与美联储密切合作,协调债务管理策略。至于美联储是否会重新启动量化宽松 (QE),目前来看,这种可能性非常遥远,甚至不值得讨论。

Wilfred Frost:您是一位亲英派(Anglophile),在英国生活过很长时间。您是否更欣赏英格兰银行的运作模式,而不是美联储的模式?

Scott Bessent

美联储和英格兰银行是非常不同的机构,美联储是一个更大、更分散的组织,拥有多个地区联储和理事会成员,而只有一部分成员拥有投票权。相比之下,英格兰银行的结构更加集中化,分为货币政策委员会和执行委员会,只有行长同时参与这两个委员会的工作。

Wilfred Frost:英格兰银行的模式有几个特点,比如通胀目标是一个上下 1% 的区间,而非常规措施如 QE 需要财政大臣批准。您是否认为这些特点值得美联储借鉴?

Scott Bessent

我认为通胀目标的设定是一个值得参考的做法,但我并不认为美联储需要完全采纳英格兰银行的模式。就 QE 而言,我确实认为英格兰银行的操作更符合非常规措施的本质。英格兰银行在新冠疫情初期短暂介入市场,稳定了英国国债的运作,然后迅速退出。而美联储则在之后的四年里持续买入资产,这可能是 2022 年和 2023 年“大通胀” (Great Inflation) 出现的原因之一。

Wilfred Frost:美国拥有大量黄金储备,但其账面价值仍然按照 42 美元/盎司的过时价格计算,而当前市场价格超过 5,000 美元/盎司。如果重新评估黄金的价值,并对其进行对冲(Sterilizing),是否能为缩减美联储资产负债表提供一个机会,同时避免流动性危机?

Scott Bessent

我认为这是两件完全独立的事情。如果美联储要调整资产负债表,他们需要提前很久发出信号,并制定详细的计划。我们还需要重新审视全球金融危机 (GFC) 以来的银行监管对资产负债表的影响,特别是在同业市场和准备金制度方面。

目前,美联储实行的是一种高准备金模式,但未来可能会切换到一种更“瘦”的模式,即银行之间彼此提供准备金。这种转变需要时间和深思熟虑的规划。

Wilfred Frost:您曾有机会担任美联储主席,但最终选择了继续担任财政部长。为什么您认为财政部长是更适合您的角色?

Scott Bessent

我喜欢与内阁同事互动,而财政部长的角色让我能够直接参与国家政策的制定和执行。

作为财政部长,我的职责包括维护美元的全球主导地位、管理国家的债务以及运行美国的制裁体系。这些任务不仅关乎经济,还涉及国家安全。我认为,在当前这个特殊历史时期,这些工作尤为重要。

Wilfred Frost:私募信贷 (Private Credit) 领域最近备受关注。如果这个领域出现问题,是否应该由那些在市场上获利的投资者自己承担后果,而不是由政府介入?

Scott Bessent

这正是为什么我们称其为“影子银行体系” (Shadow Banking System)。它并不属于传统的受监管银行体系。

我的职责并不是直接监管影子银行,而是确保它与受监管的银行体系和保险业之间的互动不会引发系统性风险。目前来看,虽然我们观察到一些波动,但没有迹象表明影子银行体系存在系统性问题。不过,我们会持续监测,以防止任何潜在风险扩散到受监管的金融系统。

关税压力下的地缘政治协作与“伊朗威胁”下的新共识

Wilfred Frost:您在英国生活多年,对“特殊关系”有深刻的理解。最近,特朗普总统对英国表达了不满,称英国首相并不是 Winston Churchill。您怎么看待这种评价?

Scott Bessent

特朗普总统对一些延误表示了担忧,特别是关于 Diego Garcia 空军基地的使用。因为美国的 B2 轰炸机需要增加飞行时间和空中加油,这无形中增加了风险。总统作为美军总司令,始终以保护军人的生命为首要任务,因此对任何可能增加风险的行为都会非常敏感。

Wilfred Frost:那您是否认为英国也让美国人的生命处于风险之中?

Scott Bessent

我们与英国有着非常深厚的历史关系,我相信我们能够克服这些分歧,重新回到正轨。但是说实话首相确实在向该地区投入资源的问题上反应较晚,但我相信我们与英国的长期关系能够经受住短期的波动,最终我们会回到正轨。

Wilfred Frost:从更广的角度来说,过去一年半以来,特别是最近宣布对多国,包括欧盟成员国、瑞士、新加坡、韩国和挪威等盟友,启动新的关税调查,是否会影响到盟友对美国的支持?尤其是在目前战争正在进行的关键时刻。

Scott Bessent

如果恢复正常的关税水平会让某些国家“站到对立面”,那他们本来就不是我们的真正盟友。我们目前执行的是全球 10% 的关税水平,而与我们签署贸易协议的国家都希望继续维持现状。

需要澄清的是,这些关税调查是正常业务流程的一部分。最高法院裁定总统不能使用国际紧急经济权力法 (IEPA) 来征收关税,但我们可以通过《贸易法》第 301 条(Section 301)或第 122 条(Section 122)重新构建关税体系。这些措施是为了确保公平贸易环境,而不是针对盟友。

Wilfred Frost:您是否担心美国的政策风格——例如在盟友未完全同意的情况下先行行动——会被解读为“美国孤立”,而非“美国优先”?

Scott Bessent

我并不这么认为。在最近的 G7 领导人通话中,各国领导人都对美国在中东的行动表示支持,并祝贺我们成功削弱了伊朗的威胁。

此外,在霍尔木兹海峡问题上,多个国家已经表示愿意提供扫雷舰支持,参与建立国际联盟,确保海上通行安全。没有哪个国家希望伊朗政权以其当前的形式继续存在。特别是海湾地区的阿拉伯国家,对伊朗的袭击感到震惊,这让他们意识到,如果伊朗的军事能力进一步增强,局势将更加危险。

Wilfred Frost:您曾提到,投资需要“赢得承担风险的权利”。从这个角度看,您是否认为今天的美国在全球舞台上的“筹码堆”比过去更小了?

Scott Bessent

恰恰相反,我认为今天的美国比过去更加强大。我们在能源方面实现了主导地位,从一个能源进口国转变为出口国;我们在技术方面继续领先全球,特别是在人工智能领域,美国目前掌握了全球 70% 到 80% 的算力;我们的军事实力也达到了空前的高度,比以往任何时候都更强大、更致命。

经济方面,美国的增长速度远超欧洲。比如,欧盟庆祝 0.3% 的 GDP 增长,而我们预计一旦当前冲突结束,美国将实现 3% 的增长,几乎是欧洲的 10 倍。

Wilfred Frost:但美国的债务水平也在上升,石油储备也有所下降,这是否会成为隐忧?

Scott Bessent

债务占 GDP 的比重确实在全球范围内普遍上升,这是全球金融危机和新冠疫情的后遗症。但从相对实力来看,美国在债务管理和经济增长方面的表现仍然优于其他国家。

在风险舒适区内,等待量化与叙事的交汇

Wilfred Frost:最后一个问题,您能否为我们的听众提供一条最核心的投资建议和职业建议?

Scott Bessent

关于职业建议,我想告诉大家,你永远无法预知未来会发生什么。我在 1980 年从耶鲁大学毕业时,原本想成为一名记者或计算机科学家,但最终发现,投资是结合了计算的“量化”部分和叙事的“质化”部分,这让我深深着迷。

至于投资,我的建议是:清楚自己能承担的风险,并确保自己始终在舒适区内运作。不要让自己“滑出雪板边缘”——也就是说,不要让自己陷入被迫在市场底部卖出,或在顶部追涨的境地。

Wilfred Frost:那您认为美国在中东的行动是否已经“滑出雪板边缘”?

Scott Bessent

绝对没有。我们的行动进展比计划更快,伊朗的军事能力正在被削弱。至于伊朗的最高领袖是否已经失去行为能力或受到内部威胁,目前还不确定。

Wilfred Frost:您是否认为未来几天内可能会出现伊朗政权的更迭?

Scott Bessent

我们的目标很明确:削弱伊朗的军事能力,防止其制造原子武器,以及限制其对外的军事投射能力。但一旦行动开始,局势的发展往往会超出预期,产生自己的动态。

美SEC与CFTC联手“解绑”,加密资产是“数字商品”而非“证券”

原创|Odaily 星球日报(@OdailyChina

作者|Wenser(@wenser 2010

当地时间 3 月 17 日,美 SEC 官方发布了今年以来第 30 份新闻稿。在这份不到 1000 个单词的解释性文件中,美 SEC 主席保罗·阿特金斯与美 CFTC 主席迈克尔·塞林格一道联手,第一次解下了套在整个加密行业头上的那道紧箍咒:大多数加密资产并不是证券,而被归类为“数字商品、数字收藏品、数字工具、稳定币”。

今年 3 月 11 日,两大机构就曾联合签署《谅解备忘录》(MOU),透露将“通过联合解释和规则制定来澄清产品定义、制定现代化清算、保证金和抵押品框架”等一系列举措。如今来看,最新的这份解释性文件就是两大机构联手为加密货币市场松绑的最佳证明。

可以预见的是,这份厘清加密资产分类的文件的影响远不止于此,后续密集的加密 IPO、空投、DeFi 挖矿、质押以及封装资产都将迎来新的发展机遇。至于这道看起来像是方便之门的背后,到底是蜂拥而至的机构流动性、无数散户,还是监管机器暗藏的镰刀,或许只能让时间告诉我们答案。

详解美 SEC 解释性文件的 5 大分类:多数加密资产不属于证券

根据美 SEC 发布的《事实表格》文件,其对 5 类加密资产的分类给出了明确的规定:

  • 数字商品 — 非证券 — 其价值本质上与某个“功能性”加密系统的程序化运行以及供需动态相挂钩,而非源于对他人核心管理努力所产生利润的预期。
  • 数字收藏品 — 非证券 — 专为收藏或使用而设计,可代表或传达对艺术品、音乐、视频、交易卡、游戏道具,或对网络表情包、角色、时事、潮流等的数字表达或引用的权利。
  • 数字工具 — 非证券 — 具有实际功能的加密资产,例如会员资格、票券、凭证、产权凭证或身份标识。
  • 稳定币 — 符合《GENIUS 法案》定义的稳定币为非证券 ,且稳定币发行方被明确禁止以任何形式(现金、代币或其他对价)向持有者支付利息或收益。
  • 数字证券(或“代币化证券”) — 属于证券 — 以加密资产形式呈现或表示的、在”证券”定义中列举的金融工具,其所有权记录全部或部分在一个或多个加密网络上维护。

在随后更为详细的68 页解释文件中,美 SEC 也对空投、DeFi 挖矿、质押以及封装资产给出了自己的界定:

  • DeFi 挖矿(Protocol Mining):不属于证券发行。(Odaily星球日报 注:不存在依赖他人核心管理努力所产生利润的结构。)
  • 质押:不构成证券发行。(Odaily星球日报 注:如底层资产为数字证券,或非证券资产但已被纳入投资合同,该质押凭证则归类为证券。)
  • 封装资产: 不属于证券。(Odaily星球日报 注:封装资产托管方不得挪用底层资产,不可转让、出借、质押、再质押或用于任何其他目的。)
  • 空投资产:不属于证券。(Odaily星球日报 注:若发行方主动宣布空投计划,并要求用户完成特定任务才能获得空投,存在主动劳务以换取资产,对价关系明确成立,则可能构成投资合同风险)

简单来说,不属于证券股票的包括:数字商品, 就像黄金、石油一样,是实实在在能用的东西,价格由市场供需决定。比特币、以太坊都属于这类;数字收藏品,就像集邮、买画一样,是用来收藏或欣赏的。网上流行的那些 NFT 图片、游戏道具(包括 Meme 币)都算这类;数字工具, 就像会员卡、门票、资格证一样,拿到手是为了用的,不是为了炒的;稳定币。 就像数字版的“购物券”,专门用来付钱,价值稳定不波动。但有一条硬规定:发行方不能给持有人发利息一旦发利息性质就变了,可能就算股票了。

数字证券,这个本身就是股票,只不过是数字化换了个包装,所以仍然在股票范围内。

挖矿,用电脑帮网络记账赚币,不算发行股票;质押,就是把币锁起来帮网络维护安全,顺便赚点奖励,不算发行股票。但如果你锁的币本身就是股票性质的,那另说。封装,即把一种币转换成另一个网络能用的形式,类似换零钱,不算发行股票。空投,就是平台免费给你发币,也不算发行股票。但如果平台要求你先做任务才给你发,那就有点像“雇佣关系”了,性质可能就不一样了。

值得注意的是,该文件首次承认,“投资合同”是可以终止的,这也意味着,一个代币即便早期通过融资(ICO)发行,只要后续实现了去中心化或具备了工具属性,就可以不再被视为证券。

尽管目前这些都还停留在“解释性文件”层面,还没到具体的成文法法条的地步,但已经初步厘清了以往混乱不清的加密资产划分体系,为之后的监管和执法提供了一定的证据支撑。后续,这份文件的潜在影响或许将从以下方面给市场带来利好。

加密资产非证券分类出炉,3 重利好或带动市场回暖

目前来看,美 SEC 与 CFTC 联合出具的这份解释性文件更像是一份“新加密发展宣言”,将直接推动预测市场、加密 IPO、DeFi 协议的爆发性发展。

新解释扫清 Polymarket 空投障碍,加密 IPO 与代币发行齐出动

在美 SEC 最新加密资产监管解释发布后,加密 KOL @harrysew 发文表示,该框架或为 POLY 代币发射与空投“大开绿灯”,监管不确定性显著降低。一方面,Polymarket 得以发挥自身的实时数据预测功能,POLY 代币将成为工具属性代币;另一方面,挖矿、质押和封装资产也能够顺利进行,POLY 代币的应用场景将得到进一步拓展。

借此,Polymarket 有望从以前地方监管机构人人喊打的“非法赌厅”,成长为预测未来、佐证事件发展走向的“全球真理机器”。

新解释方便加密交易所赴美 IPO,平台币不再是负资产

对于 OKX、Kraken 等有志于在美股证券市场加密 IPO 的交易所而言,这份解释性文件称得上是瞌睡了有人送枕头。

以往,交易所往往受限于资产负债表的限制,无法对包括平台币、平台持有资产进行清晰界定和合规审计,因为他们生怕监管机构会给你扣一个“加密货币是股票”的帽子。

而现在,借助这一解释性文件,IPO 之前的审计障碍被一举扫清了,曾经的平台币也不再是阻挡在 IPO 勉强的障碍了。

新解释利好 DeFi 协议发展,海量流动性或将涌入

对于诸多 DeFi 协议来说,这份解释性文件也是一块“免死金牌”。

以往,包括 Uniswap 在内的诸多 DeFi 协议都收到过美 SEC 的“监管传票”,而现在,质押、封装资产和现货持有都明确不属于证券。有鉴于此,诸多机构级资金也能够以合规、大容量的形式进入 DeFi 协议、使用 DeFi 协议。

当然,在流动性挖矿、承诺收益的治理代币和收益聚合协议方面,贝莱德、富达等资管巨头仍然无法丝滑进入。

结语:加密草莽时代死亡,市场加速进入“大收编时代”

当然,正如硬币的正反面一样,随着美 SEC 与 CFTC 界定的法律边界越发清晰,以往加密货币行业内的“模糊红利”和“灰色地带”也将同步面临清算。某种程度而言,加密行业如同以往的银行业、信贷业一样,也在逐渐被监管系统和合规体系逐步收编,新的加密项目需要在监管合规、空投发放、质押设计等方面投入更多的人力和物力成本,一定程度上也会影响加密创新。

但无论如何,对于现在流动性紧缺的加密市场来说,每一次监管机构的详细解释都是通往主流金融领域的门票邀约,尽管去中心化主义理想离我们渐行渐远,但更重要的是,加密行业与主流人群的联系越发紧密,那它的生命力和生存境遇就能得到一定程度的保障。

在沉默高压中消失和受到钳制地活着之间,我想大多数人都会选择后者。

现在就是交互Polymarket的最佳时机(附独家教程攻略)

原创 | Odaily 星球日报( 的一篇文章《数据建模:如何提升Polymarket交互质量?》。

文章的核心逻辑是,考虑到约八成用户从拿到过哪怕 1 美元的 Polymarket 流动性(LP)补贴,在所有人都在狂卷交易量的时候,更高效的交互策略其实是想尽办法去累积 LP 奖励。

所谓“LP 奖励”,是 Polymarket 为了改善自身平台的流动性状况,针对部分预测市场所发放的真金白银补贴额,所有奖励情况可在官方的 Rewards(https://polymarket.com/rewards)实时查看。

用户需要先行挑选补贴中的事件,再在指定价差(Max Spread)范围内挂上至少指定数额(Min Shares)的单子,即可自动累积 LP 奖励,挂单价格约接近市价,获取奖励的效率越高。LP 奖励每日 8:00 发放一次,但只会发放 1 美元以上的奖励。

虽然获取 LP 奖励的规则并不复杂,但由于在预测市场进行做市的难度天然更高(可参阅《只有一成预测市场能活到年底,并非危言耸听》),加之每日奖励的发放存在 1 美元的最低量级限制,许多资金量有限的普通用户在试图操作时会发现累积奖励并不容易,甚至会因陷入库存风险而遭遇资金损失。

但当下,Polymarket 却提供了一个绝佳的机会窗口 —— 随着 NCAA “疯狂三月”的来临,Polymarket 已宣布将对相关赛事提供 200 万美元的 LP 补贴。

要知道,迄今为止 Polymarket 面向所有补贴事件已发放的 LP 补贴总额只有 1300 万美元,而这次的 200 多万美元的补贴将在未来不到一个月内集中发放至特定的 63 场比赛中 —— 这直接意味着单一事件补贴力度的扩大,也意味着普通用户的绝佳机会。

接下来,Odaily星球日报将手把手带你走一遍在 NCAA 相关事件中做市的流程,并简单提几个我自己认为值得注意的事项。

首先打开 Polymarket 的 Rewards 页面,点击后 Reward 后即可按补贴力度对所有事件进行排序。不难看出,目前 Polymarket 上补贴力度最大的事件均为 NCAA “疯狂三月”的比赛。(我自己过去几个月都在 Polymarket 上组流动性,也从未见过如此级别的补贴力度。)

接下来最重要的是选池子。需要补充说一点的是,Rewards 右侧有一栏 COMP(Competitive)表示的是当前在该事件提供流动性的竞争状况,这里理论上越绿越好(代表的是竞争更小),但实操情况下竞争差距基本已被专业做市资金抹平,所以你能看到的基本都是“三格黄色”,即当前竞争状况为“中等”。

这里更建议大家选择开赛时间更晚的比赛,比如我选择了把资金放到了美东时间 3 月 19 日(北京时间 3 月 20 日)的这场“爱荷华大学 VS 休斯顿大学”。

之所以开赛时间越晚越好,是因为 Polymarket 上单场体育赛事的交易流量高峰往往是从比赛开始前不久才会到来,而 Polymarket 现在已开始了补贴投入。如上图所示,后天开赛的这场“爱荷华大学 VS 休斯顿大学”目前的总交易量才 12000 美元,而在一定的流动性基础上,更低的交易量往往意味着更小的波动。

下图清晰地展现了 Polymarket 上线这场比赛后的概率波动状况,你没看错,就是两条直线!

极小的波动,意味着用户可以暂时性地躲开“库存风险”这一做市做大的风险来源。说白了,就是你不用太担心价格突然单边波动,致使单边挂单被吃掉,且市价已偏离至不利方向。

找好了池子(不一定非要是这个,我这个是上午放进去的,大家可以看着时间继续往后推),现在就要投入流动性了。Polymarket 对所有 NCAA 比赛的流动性要求都是最低 1000 份额、价差最大不超过 ±1¢。

相较于挂买单,更建议大家使用 Polymarket 的 Split 功能将 1000 美元(最低要求)自行拆出等额的双边份额(可通过 Merge 功能反向铸造成 1000 美元),然后再于双边挂出卖单。

至于挂单的具体点位,就取决于你自己的风险偏好了。越接近市价,赚取 LP 奖励的效率越高,但考虑到库存风险,我还是更倾向挂在“市二”位置,然后注意着价格波动,尽量保障别被吃单 —— 吃了的话挂单数额就不符合要求了,还需考虑如何处理另一边的份额。

最后就是撤单时间,比较建议最晚在比赛开始前 1 天就撤掉挂单(睡觉时建议也撤掉,第二天 8:00 新的一天周期开始后再做),然后再去找更晚的比赛,有兴趣继续做的话可以重复上述操作。

最后贴下数据,我大概是上午 10:00 左右进去挂的单,中途该比赛的概率未曾发生任何波动,虽然说是要盯着,但其实也没做啥操作。截至下午 5:00,已拿到的 LP 奖励是 4.31 美元(明天才会发放)。

收益是蚊子腿,但重点在于丰富 Polymarket 的交互行为。比起几天之前,你可能还需要在相对较低的补贴中去和市场博弈,在当前的补贴力度和事件波动条件下,现在的操作完全可以算是无脑了。

最后打个广告,对预测市场感兴趣的朋友,可以来我们的 TG 吹水频道随时交流:https://t.me/OdailySeer

守护百亿资产,却养不活自己:Tally五年体面谢幕

原文作者:马赫,Foresight News

加密圈今天迎来了一个沉重的消息。

3 月 17 日,Tally 官方 X 账号发布长文,创始人 Dennison Bertram 直言不讳表示公司将正式关闭,同时原计划推进的 ICO 也彻底取消。经过五年多运营,这家曾为去中心化治理提供核心基础设施的团队,选择了最诚实却最艰难的退出方式。

图左为 CEO Dennison Bertram,图右为 CTO Rafael Solari

X 消息公布之后,无数曾经通过 Tally 参与提案、执行治理的 DAO 成员、开发者,以及那些在熊市中靠 Tally 稳定运转的项目方,都在评论区留下「传奇落幕」「致敬」「心痛」这样的字眼。Tally 不是突然倒下,而是走到了「不得不承认现实」的那一步。

为什么会走到这一步?

答案其实就藏在公告里那句最直白的话:「目前,至少现在,还不存在 VC 支持的、专注于去中心化协议治理工具的可持续商业模式。」

Tally 从创立之初就押注了一个特定未来——以太坊「无限花园」愿景:成千上万个去中心化协议、数百万活跃参与者、大规模运转的健壮治理系统。他们相信,加密世界会需要一套复杂而精密的协调与治理基础设施,就像传统互联网需要 Slack、Notion 和 Airtable 一样。

现实却给了他们一记重拳。

过去几年,加密行业确实跑出了巨型成功案例,但产品市场契合点几乎全集中在支付和投机两大赛道。消费者应用、协议社区、真正需要重度治理的组织生态,并没有以支撑一家基础设施公司生存的规模长出来。Tally 不是没努力,他们花了整整五年时间为 DAO 摇旗呐喊,可当市场没有给到足够养分时,再坚定的信念也扛不住现实。

公告里写得很清楚:「你必须接受世界本来的样子,而不是你希望它成为的样子。」这句话,说得既残酷又清醒。治理工具赛道还没等到它的时代,Tally 选择主动止损,而不是硬撑着卖代币、许下无法兑现的承诺。这份克制,在当下浮躁的加密市场里,显得格外珍贵。

看看那些还在准备兜售代币的部分项目方,仍在努力收割最后一丝流动性的时候,更显得非常讽刺。

但关停不等于失败。恰恰相反,Tally 留下的成绩单,足够让整个行业记住他们。

五年时间里,通过 Tally 基础设施流转的支付总额超过 10 亿美元;他们帮助运营的系统保护了超过 800 亿美元的价值;超过 100 万人访问过平台;数百个组织通过 Tally 实现自我治理;数千万个代币持有者地址在这里投下过提案票。

更硬核的是:他们从未发生过一次重大安全事件。

在加密世界里,这几乎是奇迹。DDoS 攻击、、持续的基础设施压力、Gensler 时代监管的灰色地带……Tally 扛过了所有该扛的考验,还顺手保护了整个生态。无论是顶级 DeFi 项目,还是曾经臭名昭著的 Ooki DAO,都曾是他们的用户。Tally 用实际行动证明:去中心化治理在规模化层面,是可以跑通的。

团队更是 Tally 最宝贵的遗产。

据公开资料显示,Tally 的创始核心非常精干,联创兼 CEO Dennison Bertram 是加密 OG,曾在捷克创立早期比特币交易所(BuyBTC),后来创立 DappHero。另一位联创兼 CTO Rafael Solari 拥有加州大学伯克利分校计算机背景,曾在 Namebase 担任工程师。专注治理合约、智能合约安全和基础设施开发。

Dennison 在文中反复强调:「Tally 的团队是加密领域最顶尖的工程师和运营商之一。」Raph(联合创始人)和他在短期内还会留下来处理收尾,但整个团队已经在积极寻找新机会。

治理应用将在本月底开始逐步关闭。企业级合作伙伴已有延续方案,小型组织因为去中心化原则没留联系方式,只能靠这篇帖子自救。界面还会保留一段时间,给大家缓冲。

回看 Tally 的五年,他们不是加密未来的主角,却实实在在写进了加密的历史。Dennison 说:「Tally 或许不会成为加密未来的组成部分,但我们曾是它故事的一部分。这很重要。」

这句话道出了很多老兵的心声。

加密已经不再是「早期」。机构入场、政府背书、基础设施化……这些曾经的「成功想象」正在变成现实,同时也暴露出新的挑战。Tally 的关停,正好卡在这个转折点:它提醒所有人,愿景很美好,执行更残酷;梦想可以延期,但不能永远空转。

他们曾站在 DeFi 最需要支持的时候,扛住了攻击、守住了安全、让治理真正落地。

现在,他们选择转身离开。

加密的故事还在继续,只是 Tally 这一章,画上了句号。

CARF收网,加密资产的全球税务围猎

原文作者:danny(X:@agintender)

谁能想到现代跨国税务信息体系居然是因为一条 “牙膏” 引起的?一位 UBS 银行家将钻石塞进牙膏管偷运过境,这充满好莱坞色彩的一幕,意外敲响了瑞士银行保密法的丧钟。如今,历史的齿轮正无情碾向加密世界 — — 那个曾经隐秘的 “避税天堂” 即将迎来它的清算时刻。

本文将为你揭开 CARF 的神秘面纱:这是一场全球税务围猎的收网。从币安 “迁都” 阿联酋以空间换时间的战略博弈,到 “币币交易” 不再免税的残酷现实;从香港的合规倒计时,到内地投资者的侥幸心理破灭。

这不仅是行业格局的重塑,更是每一位加密资产持有者必须直面的生存指南 — — 毕竟,在这个算法编织的牢笼里,没人能继续做把头埋进沙子的鸵鸟。

前言:CARF 是个啥?

CARF 全称(Crypto-Asset Reporting Framework,)其核心作用机制是,负有报告义务的加密资产服务提供者(RCASPs)收集客户及相关交易的涉税信息,将其报送至所在司法辖区的税务机关,最终由税务机关之间自动进行国际情报交换。这与传统金融领域的 CRS 类似,但 CARF 专门聚焦加密资产的买卖、交换、托管及转移等行为。

简单来说,以前用户在交易所炒币,所在居民国的税务局难以全面掌握相关信息。现在,CARF 将用户的税务居民国和交易所的管辖区连接起来,一旦它们达成 CARF 合作关系,用户的税务居民国便能获取到本国税务居民在境外炒币的详细情况,并据此开展税收征管。

截至 2025 年底,已有超过 75 个辖区承诺在 2027 或 2028 年实施 CARF,其中过半已签署相关主管当局协议。自 2026 年 1 月 1 日起,CARF 框架在首批 48 个辖区生效实施, 覆盖英国、欧盟、日韩、新加坡等地。

一、牙膏里的钻石、保密的终结和 CRS 的到来

要理解 CARF 这把 “新镰刀”,我们得先看看那张 “旧渔网” — — CRS(共同申报准则)。

故事的主角是 Bradley Birkenfeld,原来是 UBS 的一位大客户经理。为了将他的客户 — — 美国房地产大亨 Igor Olenicoff 在 UBS 的 2 亿美元未完税资产,以不留下痕迹的方式带回美国。

Birkenfeld 想出了一个只有好莱坞编剧才敢轻易使用的桥段:他购买了的钻石,将其塞进了一管普通的牙膏里,躲过海关的 X 光机,然后大摇大摆地飞越了大西洋,把钻石拿给 Olenicoff 变现。

2007 年,Birkenfeld 在一份银行内部报告中发现自己可能成为内部合规清洗的替罪羊时,他做出了一个 “违背祖宗” 瑞士银行业的决定:反水。他带着一份包含绝密内部邮件和客户名单走进了美国司法部的大门。

Birkenfeld 证词直接导致瑞银在 2009 年支付了 7.8 亿美元的天价罚款,并史无前例地交出了 4000 多名美国客户的名单。这标志着瑞士银行保密法的死亡。(有意思的是,Birkenfeld 最后还拿走了 1.04 亿的赏金)

美国国会意识到,依靠像 Birkenfeld 这样的线人是远远不够的,必须建立一套自动化的监控机制。于是,2010 年,税务史上最霸道的《海外账户纳税法案》(FATCA)横空出世。它的逻辑简单粗暴:“全世界的银行,只要想跟美国做生意,就必须每年向我们汇报美国人的账户余额。”

经合组织(OECD)看到美国这招立竿见影,开始一比一复刻。2014 年,以 FATCA 为蓝本的全球版标准 — — CRS(共同申报准则) 正式诞生。

这就是为什么 CRS 的底层逻辑像极了查银行流水:它默认财富最终会沉淀在银行账户里,产生利息,形成余额。它是一套为 “法币时代” 量身定做的监控体系,旨在通过每年一次的 “余额快照”,让隐形富豪无处遁形。

就当一切都在朝着监管希望的方式前进时,一种名为比特币的新兴事物正在悄然生长。这套基于 “余额监控” 的 CRS 体系,即将面临它从未设想过的全新对手。

二、旧猎网的破洞 — — 为什么有了 CRS,还要 CARF?

用 AI 的比喻,CARF 就是一台架设在每一家合规交易所门口的、24 小时运转的高清摄像机。

它和 CRS 最大的区别在于:CRS 查的是 “你有多少钱”,而 CARF 查的是 “你把钱流到哪儿去了”。

2.1 CARF 的起源与战略意图

CARF 的诞生源于 G20 国家对税基侵蚀的恐惧。传统的 CRS 虽然在打击离岸避税方面成效显著,但它主要针对传统的银行账户和托管账户。加密资产由于其去中心化、无需中介即可点对点转移的特性,成为了 CRS 的盲区。

OECD 明确指出,CARF 的目标是消除这一盲区,将加密资产服务提供商(CASPs)纳入与银行同等的信息报告义务中。截至 2025 年底,已有超过 50 个司法管辖区(包括英国、加拿大、法国、德国、日本、开曼群岛等)承诺实施 CARF,这一框架已于 2026 年 1 月 1 日在开曼群岛等地悄然启动数据收集,并在 2027 年进行首次信息交换 。

2.2 CARF 与 CRS 2.0 的比较:从 “存量” 到 “流转”

CRS 的核心逻辑是监控 “存量财富”,而 CARF 的核心逻辑是监控财富的流转。

在 CRS 框架下,除了年末余额,税务局几乎看不到中间的过程。但在 CARF 下,如果该投资者将比特币兑换成 USDT,或者将 USDT 转入自己的冷钱包,甚至用加密货币购买了价值超过 5 万美元的 $PUNDIAI(零售支付交易),每一个动作都会生成一条报告记录 。CARF 实际上将视野从 “静态资产负债表” 提升到了 “动态现金流量表” 的维度。

2.3 “相关加密资产” 的范围

CARF 对 “相关加密资产” 的定义几乎涵盖了大部分的加密资产:

稳定币: 尽管许多稳定币声称是法币的替代品,但在 CARF 下,它们被明确视为加密资产。这意味着 USDT 与 USD 之间的兑换可能不再是 “货币兑换”,而是一次交易,而交易是应税事件 。

NFT: 虽然 CARF 主要关注用于支付或投资的资产,但大多数高价值 NFT 仍因其二级市场交易属性大概率会被纳入报告范围。

代币化证券: 即使是已经在传统金融市场受监管的代币化股票或债券,即使上链了,也可能同时受到 CRS 和 CARF 的双重覆盖(尽管 OECD 试图通过修订 CRS 来避免重复报告,但按照税务实操中的 “宁可杀错,不可放过” 的原则,这种重叠难以避免)。

三、散户的矫情、侥幸和破灭

3.1 币币交易:强制性的 “公允定价” 机制

CARF 规定,所有加密资产之间的兑换,必须在交易发生的瞬间,以法定货币为单位记录其公允市场价值。

“ 币币交易” 在税务局眼里等同于 “先卖后买”。 一般人有个误区:“我用比特币换成以太坊,只要没换成法币(美元 / 人民币),就不算卖,不用交税。” 但这就是韭菜爱幻想~

CARF 要求交易所记录:“某年某月某日,张三用 1 个比特币换了 20 个以太坊,当时这 1 个比特币值 5 万美元。” 在税务局眼里,这就是一次 “以 5 万美元卖出比特币” 的应税事件。你虽然手里没拿现金,但你的税单已经生成了。

CARF 彻底终结了 “以币养币” 的避税策略。在 2026 年之后(部分地区 2027 年),每一次币币互换,都会被记录为一次资产处置事件,并在你的税务档案中留下一笔确定的 “法币收益记录”,无论你是否变现为法币 / 稳定币。

3.2 穿透钱包:交易哈希与地址清洗

在 CARF 的 XML Schema 中,RCASP 被要求上报交易的具体类型和数值。虽然最终规则在业界的强烈游说下,取消了上报所有非托管钱包接收端地址的强制性要求,内部系统中收集并保留这个地址及其关联的受益人信息至少 5 年 。 (aka “保留规则”)。

这意味着税务局拥有随时调取数据的权利。如果税务局发现某个纳税人在 2026 年有大额的 “ 提币” 记录但未申报后续收益,他们可以向交易所发出批量信息请求,精准获取这些外部钱包地址。

当你把币从交易所提到自己的钱包插件或冷钱包时,交易所必须记录并上报(如被请求)“提到了哪个地址”。这就好比你从银行取现金,银行不仅记录你取了多少,还派人跟踪你,记下你把钱塞进了自家哪个保险柜。一旦你的钱包地址和你的真实身份在税务局的数据库里挂上了钩,你在链上的一切 DeFi 操作,实际上也就都在 “裸奔” 了。

3.3 估值锚定的标准化

如果交易的是两个极冷门的币种(例如用 “空气币 A ” 换 “空气币 B”),没有法币交易对怎么办? CARF 规定了 “级联估值法”:如果资产 A 没有法币价格,就参考资产 B 的法币价格;如果两者都没有,服务商必须使用合理的估值方法强制以此定价。总之,系统里必须生成一个法币数值发给税务局。这消除了用户在报税时利用价格波动进行模糊申报的空间。

3.4 纳税人识别号(TIN)的强制性

CARF 要求 RCASP 必须收集用户的税务居民身份和对应的纳税人识别号(TIN),但如果用户仅申报了税率较低的管辖区(如迪拜),但交易所通过 IP 地址、电话区号或登录日志发现其频繁在税率较高的管辖区(如法国)活动,交易所有义务质疑该自我认证的合理性。

四、追溯的陷阱:2026 年作为 “曝光之年”

许多老 OG 认为,只要在 2027 年首次交换信息前处理好资产就万事大吉,这是不对的。因为大家都忽略了 CARF 的 “回溯效应”,即 2027 年信息交换意味着提交 2026 年的信息。

4.1 “期初余额” 与历史审计

当税务局在 2027 年收到 2026 全年的 CARF 数据时,他们首先会关注 “期初余额” 或 “年度交易总量”。

情景模拟:

假设中国籍投资者中本先生在 2026 年通过香港合规平台抛售了价值 1000 万美元的 $PUNDIAI token。该平台根据 CARF 将数据报送给税务局。税务局的 AI 系统会立即比对中本先生 2025 年及之前的个税申报记录。如果中本先生此前从未申报过持有海外加密资产,那么这 1000 万美元的来源就成了巨大的疑问?

税务局通过这笔交易的哈希值,反向追溯这些 $PUNDIAI token 是何时买入的。如果是 2024 年买入的,那么 2024 年至 2026 年期间的所有未申报增值都将暴露无遗。

值得注意的是,许多国家的税务机关已经部署了基于 AI 的大数据分析系统,专门用于识别资产存量与申报收入不匹配的异常情况。我们预计 2026 年对于加密富豪们会有一场 “税务追缴大劫”。

4.2 2026 年的合规窗口期

对于尚未合规的投资者,2026 年实际上是最后的窗口期。在数据大门关闭之前,投资者面临着艰难的选择:

主动向税务局申报历史资产,通常可以争取减免罚款。

在合规架构下(如家族信托、离岸公司)重新整理资产持有方式,或者寻求专业财税机构的协助来合理规划加密资产。(此处应该有广告,广告位火热招标中~)

五、币安搬家的背后:以空间换时间

在一众监管友好的司法管辖区中,币安为何最终选定阿布扎比?除了当地的政策支持、资金通道优势外,还有一个重要因素在于合规时间差。

币安原址开曼群岛,属于承诺首批实施 CARF 的辖区,预计于 2027 年进行首次信息交换。这意味着,负有 CARF 报告义务的加密服务提供商(RCASPs)需要从 2026 年开始收集和保存用于报送的信息,如果币安留驻开曼,则须立即启动全面的 CARF 合规体系建设。

反观阿联酋,根据 CARF 实施时间表,其位列第二批实施 CARF 的辖区,计划于 2028 年启动信息交换。

从开曼到阿联酋,币安争取到一年的战略缓冲期。对于服务超三亿用户的币安而言,这段时间意义重大:

第一,规避先行风险。可观察英国、开曼群岛等首批实施辖区怎么操作,吸取其他交易所的经验教训,从而优化自身合规方案。

第二,参与规则制定。目前,阿联酋本土的 CARF 立法与实施细则仍在制定中,作为具有一定声量的头部交易所,币安有机会在此过程中发表意见、与当局磋商,对本地化规则的成形施加有利影响。

第三,完成系统升级。这一年可为币安部署、调试一套符合 CARF 复杂要求的数据报告与管理系统预留充分时间。

此为所谓的 “以空间换时间”。

六、CARF 在中国:影响与趋势

作为全球最大的加密资产用户市场之一,中国的情况有些特殊。

有人说,中国内地不在 OECD 的 CARF 首批签署名单中,所以在香港交易加密货币,内地税务局看不到 — — 这其实是一种误解。

中国大陆目前并未加入或承诺实施 CARF,因此内地税务机关不会基于 CARF 机制获取中国税务居民的加密资产交易数据,但是这并不意味着各位内地加密富豪可以高枕无忧。除了中国内地早已是 CRS 的积极参与者。虽然 CARF 针对加密资产,但如果加密资产被兑换为法币并存入银行,或者以金融资产形式(如 ETF)持有,它就已经在 CRS 的监控网络之中 。此外,在咨询文件中也提到,CARF 信息将与 “伙伴管辖区” 进行交换。

仔细的读者会发现,中国香港位列于实施 CARF 的第二梯队,已经启动有关 CARF 和 CRS 修订的立法意见咨询,并制定了清晰的实施路线图,计划在 2027 年完成立法准备,2028 年进行信息交换。

在 “ 双轨制” 的加密监管背景下,CARF 在中国落地的影响也需要区分看待:

香港身份的加密用户在 CARF 框架下负有向交易所提交自我认证资料的义务,随后,其在境外交易所的加密资产交易数据将通过自动交换机制被报送、交换至香港税务机关。这意味着资产与交易透明度提升,用户将难以凭借去中心化和匿名性等加密交易特性逃避纳税义务。

同时,香港加密交易所作为 RCASP,需按照 CARF 要求强化 KYC,搭建数据采集和申报系统。未依法注册、申报、履行尽职调查或提交的信息资料不准确等各环节,均可能触发法律责任,罚款可达百万港元。

相较之下,中国大陆短期内受 CARF 的影响较为有限。这与大陆对加密资产的 “非法” 定性不无关系。但是,加密税务透明化为大势所趋,中国大陆税收居民亦难 “高枕无忧”。随着香港地区接入 CARF 的全球信息交换网络,不排除中国大陆通过其他途径从香港处获取相关的加密交易数据,或者在未来加入 CARF。

对于中国内地投资者,依靠香港作为 “避风港” 的时代已经结束。虽然自动交换可能有几年的时间差,但 “按需交换” 的通道是畅通的,且数据保留规则确保了历史记录随时可被查阅。

七、生存指南 — — 不要做把头埋进沙子的鸵鸟

如果你问一个韩国 oppa,这世界上有哪三样无法避免的事情:生死、三星和税。

作为在这个时代洪流中的个体,我们该怎么办?

重视 “币币交易” 的税务后果: 别再天真地以为不出金就不交税。从现在开始,每一次点击 “买入 / 卖出”,都有税务的可能。(在资本利得税的国家)

整理你的账户: 那些在不知名小交易所的、或者是用乱七八糟身份注册的 “僵尸账户”,赶紧清理。要么注销,要么把币提走。等到 CARF 大网落下,这些账户就是第一批被风控的对象。

理解冷钱包: 冷钱包依然是你最后的数据堡垒,但进出的桥梁已经被监控了。当你从币安往冷钱包转账时,这笔操作本身就是一条记录。税务局虽然看不见冷钱包里的全部,但他们知道:“这个地址属于中本村夫,他曾在 2027 年往里转了 10 个比特币。”

关注阿联酋与香港的时间表: 阿联酋和香港都是第二批(2028 年交换)实施的地区 。这意味着你还有大概一两年的窗口期去适应、去规划。利用这段时间,去学习如何合规,或者寻找专业的税务师,比到处寻找下一个 “避税天堂” 要实际得多。

原文链接

对话Hyperliquid创始人Jeff Yan::在AI接管世界前,把金融搬上链

原视频标题:《吴说对话 Hyperliquid 创始人 Jeff Yan:仅 11 人打造「下一个币安」?》

原文编译:吴说区块链

本期内容为 When Shift Happens 播客专访 Hyperliquid 创始人兼 CEO Jeff Yan 文字稿。Jeff 回顾了 TGE(代币生成事件)带来的财富效应与责任转变,阐述了 Hyperliquid「无内盘、无自由裁量权」的核心设计哲学,以及为何坚持将协议费用自动回购并销毁,而非人为择时操作。

他重点解释了 Hyperliquid 并非一家「加密公司」,而是以加密技术升级金融基础设施的「金融协议」,目标是「housing all of finance」——让所有金融活动在一个可组合、无许可、透明的链上系统中完成。

同时,Jeff 详细解析了 HyperEVM、HIP-3(Permissionless Perps)、Outcome Markets(结果市场)以及联盟稳定币 USDH、Kinetiq 质押、Hyperlend 借贷等关键模块如何共同构建一个去中心化、可扩展、可组合的链上金融体系。

在回应外界质疑时,他强调 Hyperliquid 不是公司式运营,不存在「择时回购」或「人为干预」,所有机制写入链上逻辑执行。他还指出,真正的竞争不在于短期数据,而在于是否能建立一个无需信任、全球可访问的金融系统。

整场对话呈现出一个核心命题:在 AI 加速发展的时代,如果金融系统不升级为链上、可编程、开放的架构,未来的金融世界里将没有人类的位置。

关于财富效应与长期主义

谈新加坡创业环境

Kevin:你怎么看新加坡?

Jeff:它非常不错。确实是一个很适合做事、做项目的地方。这里非常安全,也很现代化,基础设施运转顺畅。很多人会说它很「无聊」,觉得这是缺点,但对我来说,这其实是一个非常大的优点。在这里你可以专心 Build,没有太多干扰。它是一个非常适合埋头做事的地方。

是否预期到如此规模的财富创造

Kevin:你当时预期会产生这么大规模的财富效应吗?

Jeff:并没有预期到。说实话,我其实很少去具体设想某个时间点会达到什么结果。我们更多只是专注于把事情做到最好。我们清楚自己的方向,也清楚自己在构建什么,但我不会写下来,比如「一个月之后如果达到某个量化指标就很好」。这并不是我的做事方式。

因为作为贡献者,有太多事情不在我们的控制范围之内。我们需要专注于把该做的事情做好。结果当然在很大程度上取决于我们的努力,但同时也受到很多外部因素的影响。

不过,我确实对后来那种压倒性的积极反馈感到惊讶。听到有人说,「这在加密行业里很罕见」「这才是本该发生的事情,只是很少看到真正的例子」,那种感觉非常好。还有人说,Hyperliquid 展示了这个行业可能实现的积极路径。

这给我带来了很大的满足感。因为我是真正相信这种模式,也相信自由市场的人。外界有很多例子被拿来证明「这种模式行不通」。而当你成为一个可以反驳这些质疑的案例时,那种感觉真的很好。

加密行业人才错配、应该「做正确的事」改变行业形象

Kevin:显然,你们做到的事情非常难。但你觉得在加密行业里,是否有足够多的人在尝试用正确的方式做正确的事情?

Jeff:我认为,在加密行业里,真正「能够被构建出来的东西」和「正在尝试构建它的人」之间,存在一种普遍的错配。

这很大程度上源于加密行业长期以来的负面声誉。你可以对比一下像 AI 这样的领域,或者在 AI 之前的一些传统金融、科技项目。如果一个人很有潜力,毕业于不错的学校,或者本身非常有才华,想去创造一些真正有价值的东西——在今天,我认为很多这样的人甚至都不会认真考虑进入加密行业。

因为这个行业充斥着太多负面的案例,导致外界对它形成了一种刻板印象:好像这里只有那些不认真做产品、只想快速赚一笔钱的人。

但我认为这种看法完全是错误的。这根本不是这个行业真正的潜力所在。

Kevin:那我们该如何改变这种情况?

Jeff:我们能做的,就是持续去 Build。专注于构建我们真正相信的东西。

当我说「我们」的时候,我指的是整个生态系统,而不仅仅是某一个团队。比如 Hyperliquid 这个生态,一直以来都不太在意所谓的「市场 Meta」是什么,也不会太受外界舆论左右——比如大家理论上认为「现在应该做什么」,或者「什么赛道更热」。我们更多是作为一个社区,去做自己真正相信的事情。

我觉得,这可能就是我们能做的最好的事情——用实际成果作为反馈和示范。

当然,作为一个无许可(permissionless)的网络,难免会出现一些不太好的例子。总会有人试图利用社区、利用机制,然后为个人利益进行短期套利或价值抽取。看到这种情况确实令人遗憾。

但总体来说,我认为我们的社区方向是非常正确的。这里有很好的文化氛围。如果我们继续以这样的方式 Build 下去,希望外界会慢慢注意到这一点,也会有更多真正想长期 Build 的人愿意进入 DeFi 领域。

巨额财富背后的责任

Kevin:我觉得现在确实有很多人在关注你们。作为创始人,当几乎在一夜之间创造了数十亿美元的财富时,你会觉得随之而来的责任是什么?

Jeff:我不确定像创世时刻或 TGE 这样的具体事件,是否真的改变了责任本身。我认为,只要是在构建任何与金融相关的产品,本身就天然伴随着巨大的责任。

如果你选择做金融基础设施,你就必须全力以赴。即便如此,你仍然会觉得有太多事情要做。因为金融是一个人生活中极其重要的一部分。当一个人使用金融产品时,他给予你的信任程度,远远高于使用普通消费类产品时的信任。

所以我也没有一个特别宏大的答案。我们能做的,就是尽最大努力去执行,而且必须做到近乎完美。

这可能意味着我们会放慢节奏;也可能意味着我们选择用更难、更复杂的方式去构建系统。类似的例子其实有很多。我们必须始终围绕一些核心原则来设计系统:保持中立、公平,并且在各种市场环境下都具备稳健性。

这些原则并不会因为 TGE 的发生而改变。即便在那之前,用户就已经在信任 Hyperliquid——信任它作为一个链上、完全可验证、透明的替代方案,去取代他们早已厌倦的那种不透明体系。正是这种信任,才是我们真正需要承担的责任。

从「圈内信仰」到面向全球用户

Kevin:我们上一次录制节目是在 TGE 前大概一个月。当时我做了一件我经常用来测试社区真实度的事情——因为在加密行业里,有太多虚假数据、机器人账号,这是一个众所周知的问题。所以我拍了一张合影并发出去,看看社区的反应。结果大家的热情远超我的想象,我当时就觉得,这个社区比我预期的还要强大。

那种感觉有点像「圈内信仰」,但又更像是一种隐藏的代码(code)——懂的人都懂,但很多圈内人其实还没完全理解发生了什么。随后 TGE 发生了,很多事情几乎都是以正确的方式完成。你们从一个在加密圈内部有强烈凝聚力的「信仰型社区」,变成了整个行业都支持的项目。

那接下来,如何让 Hyperliquid 成为一种能够吸引圈外用户的「代码」?如何让不在加密行业的人也愿意加入?

Jeff:我认为,归根结底,还是要通过提供真正的价值。这不仅仅适用于 Hyperliquid,而是适用于所有 Builder。

我不认为目标是去打造一个「狂热社群」。大家看到的所谓「信仰感」或「cult vibe」,本质上是人们对一群朝着共同目标前进、拥有明确价值观的 Builder 产生的共鸣。之所以显得稀缺,是因为在加密行业里,这样的长期主义和价值观一致性并不常见。

我不太愿意把它称为「信仰」。在我看来,这只是人们聚在一起,用正确的方式做正确的事情,秉持公平的原则,去构建一个开放的金融系统。这本来就应该是「常态」。

如果我们想让全世界都加入进来,我们必须持续证明:我们可以构建出传统金融体系做不到的价值。对此我非常有信心。

从更宏观的角度看,DeFi 一直承载着这样的承诺。过去更多的问题,其实是理念和技术实现之间的落差。开放金融体系对世界有益,这一点几乎没有争议。关键在于执行层面,以及不要让不良行为、短期诱惑或个人私利破坏整体方向。

我认为核心只有两点:第一,执行到位;第二,坚持用正确的方式做事。如果这两点能做到,那么 DeFi 本质上就是对现有金融系统的一次巨大技术升级。当这一点变得足够清晰时,人们自然会加入进来。

是否会庆祝里程碑?

Kevin:你们当时有庆祝吗?还是完全一切照常?我这么问是因为我记得一个故事,好像是 Paradigm 的 Matt Huang 提到的——某个 Web2 公司 IPO,当天准备了香槟,结果整个团队下来每人喝了一杯水,然后又回去工作到半夜,几乎没有任何庆祝。

所以我很好奇,Hyperliquid Labs 当时发生了什么?你刚刚说那只是一个里程碑,未来还有很多事要做。那大家会不会有某种形式的庆祝?还是说,「这本来就在计划中」,然后继续专注下一个目标?

Jeff:我想了想……好像确实没有什么正式的庆祝。其实现在回头看,会觉得有点遗憾。因为如果复盘的话,确实有很多值得庆祝的时刻。但在当下,总是有更多事情要做。你永远找不到一个「完美的时间点」停下来庆祝。

也许要等到很多年以后,当整个系统完全自治运行,一切都成熟、完整,真正成为一个稳定运作的金融体系时,或许那时候才是庆祝的时刻。

当然,每个人可能会用自己的方式去庆祝。但至少在 Hyperliquid Labs 作为一个团队层面,我们没有那种「上线一个功能就开香槟」的文化。这不是我们的风格。

我想这更多是一种文化问题——我们天然更专注于下一步要构建什么,而不是停下来庆祝已经完成的事情。

关于团队筛选、工作强度与隐私边界

如何筛选「高诚信」成员

Kevin:你们是怎么测试一个人是否具备「高诚信」的?

Jeff:这是个非常好的问题。坦率说,没有一个完美的方法。

在 Hyperliquid Labs 的招聘流程中,我们当然会做大量技术评估,但除此之外,我们一定会安排至少一整天的真实共事。不是那种高度时间压缩、模拟环境下的面试,而是真正一起工作。

当你和一个人长时间合作、讨论问题、一起写代码、一起面对实际挑战时,你会慢慢感受到这个人是什么样的。这里面有很多「软信号」——很难量化,但能被感知。你永远无法百分百确定一个人的品格,但有时候会出现一些信号,让你觉得「这个风险不值得冒」。

另外,我们也确保团队里的每个人都对新成员感到真正舒服。确实有过这样的情况:有些人非常支持某位候选人,但也有人持保留态度。通常这种情况下,我们就会选择不录用。

Kevin:所以是共识机制?大家一起投票?

Jeff:也不算正式投票。没有什么流程化的表决制度。但基本上,只要有任何一个人给出中度到强烈的反对意见,这通常就足以否决这次招聘。

关于工作强度与睡眠

Kevin:你自己睡多久?团队成员睡多久?你会「允许」他们睡多久?

Jeff:这真的因人而异。我们不会在「投入时长」上施压,因为那通常是灾难的开始。

如果一个人真的需要睡眠却没睡好,那他产出的任何东西,质量都会下降。我们的质量标准非常高——即便在精力充沛的情况下,要写出优秀的工程代码都需要全力以赴。

所以我们在这方面是高度信任制的。我也不太认同那种「通宵文化」或者把熬夜当成荣耀的氛围。我个人工作时间可能比很多鼓吹这种文化的人还长,但我不认为那应该成为团队的硬性要求。

团队里确实有人会工作到很晚,也有人每天有固定的高效时段。只要他们能够持续产出 A+ 级别的成果,我们并不在意他们具体投入多少小时。

对我们来说,重要的不是「工作多久」,而是「产出质量」。

员工代币解锁与隐私边界

Kevin:关于团队的最后一个问题。我保证这是最后一个。过去几个月里有很多 FUD,其中一个社区成员、代币持有者比较担心的问题是员工的代币解锁安排。很多人担心,每个月大约会有价值 3 亿美元的代币持续流入市场,而且会持续很长时间。那实际情况是什么样的?

Jeff:我们不会公开讨论这些具体情况。因为我真心认为,金融隐私是一项基本权利。这也是我们进入加密行业、参与 DeFi 的原因之一。

就像你不会去要求某个社区成员公开说明:「你持有很多代币,你必须告诉大家你每一笔操作在做什么。」我认为这里必须划出一条清晰的界线,而这条线就在个人隐私。

我认为,关于协议如何运作,必须是完全透明的。每一美元的流向都应该清晰可查;系统中的资产必须真正属于对应的持有人;协议规则必须公开、可验证。这种层级的透明度,是一个开放金融系统不可妥协的前提。如果没有这种透明度,就会出现我们在一些中心化交易平台看到的那些问题。

但另一方面,任何贡献者如何处理属于他们自己的代币,那是他们的个人资产。这不应该成为公共审视的对象,也不是我的职责去评判或披露。

协议必须透明,但个人必须拥有隐私。这两者并不冲突。

关于应对 FUD、自动销毁机制与去人为决策权

如何应对 FUD 与外界攻击

Kevin:你们处理 FUD 和外界质疑的方式挺有意思的。很多人觉得,Hyperliquid 的做法就是忽略、保持沉默。

Jeff:其实并不是这样。确实,在早期我们更倾向于不回应。但后来我意识到,我自己在 PR 方面的直觉并不总是正确的。所以现在我更愿意把这部分交给更专业的人来判断和处理。

有一点是我们后来刻意去调整的——当出现 FUD 时,我本能的反应往往是:「这明显是错误的,事实最终会自己浮出水面。」但我逐渐意识到,这种心态并不总是对的。

从务实角度来看,如果有不实信息在传播,而且确实需要澄清,我们是会出来回应的。我们会针对具体问题进行解释和纠正,而不是一概忽略。

当然,我们也不会对每一个声音都做出反应。关键在于判断:这是不是会误导用户、损害社区信任,或者影响协议的正常理解?如果是,我们就会正面处理。

所以,与其说我们「忽略 FUD」,不如说我们在学习如何更成熟、更有策略地应对它。

Kevin:这些 FUD 会对你个人产生影响吗?说实话。

Jeff:要看是哪一类 FUD。

过去半年,加密市场整体波动很大,而且很多时候是向下的。某些事件确实对市场造成了实质性的伤害。而因为 Hyperliquid 是少数真正透明的交易场所之一,很多讨论自然就集中到了我们身上。

那段时间我确实非常在意。我几乎是带着某种「使命感」在行动,想把一些技术细节解释清楚。因为这些问题是很个人化的——很多人可能真的亏了很多钱。在那种情况下,情绪是高度敏感的。

但我也看到,有些竞争对手从不同角度在刻意「误导性描述」Hyperliquid。他们弱化我们做对的地方,用负面叙事来转移外界对他们自身问题的关注。

这种情况会让我生气。因为很明显,他们知道自己在做什么。

但另一方面,这种愤怒最终会转化为动力——推动我更清晰地向用户解释,为什么 Hyperliquid 要这样设计,为什么透明性如此重要。

举个例子,一些中心化交易平台会引用某些数据分析网站的统计,说「你看,Hyperliquid 的爆仓数量比我们多」。但如果你去看那些平台的文档(虽然很少有人会看),你会发现,他们可能只上报「每秒第一笔爆仓」,而没有披露全部数据。没有解释为什么只统计这一部分。

而在 Hyperliquid 上,每一笔订单、每一次撤单、每一次爆仓,全部都在链上公开可查。当你把一个「部分披露的数据」去和一个「完整披露的数据」相加对比,当然会得出误导性的结论。

这本质上就是信息不对称,甚至是赤裸裸的误导。

更令人沮丧的是,当行业里一些拥有巨大影响力、粉丝众多的声音去放大这种叙事时,影响力会被迅速放大。

我们的声音可能更小,覆盖面更窄。但正因为如此,我们更需要在关键时刻大声、清晰、反复地解释事实。

我不会假装这些事情不会影响我。它们会。但它们带来的更多是责任感,而不是退缩。

自动回购销毁机制 vs 自由裁量回购

Kevin:生态里有很多支持你们的人,但也有一些相当聪明的业内人士在批评 Hyperliquid。一个常见的观点是:你们每天都在回购代币,但当价格高的时候应该停止回购,价格低的时候再多回购。你认为这个观点的核心问题是什么?

Jeff:核心问题在于——我们根本不是一个「自由裁量回购计划」(discretionary buyback program)。

很多人把它当成公司行为来理解,但这其实是一个错误类比。Hyperliquid 是一个基于规则运行的协议(rules—based protocol),而不是一家可以主观决策的公司。

举个类比:在以太坊上,优先费(priority fee)现在是直接被销毁的。你不会去要求以太坊开发者说:「当 ETH 价格高的时候,Vitalik 应该把这些费用拿去做别的投资,而不是销毁。」

因为那不是一个可以主观操作的决策——它是协议级规则的一部分。

Hyperliquid 也是一样。协议产生的费用会按照预设规则自动转换为 HYPE,然后销毁。这不是团队拍脑袋决定「今天买多少、什么时候停」。整个转换逻辑本身就写在链的执行机制里。

我认为,之所以会产生这种误解,是因为很多中心化或半中心化交易平台确实有「回购代币」的做法。那种模式下,公司可以决定什么时候回购、回购多少、是否暂停。对于那种结构,讨论择时回购是合理的。

但在 Hyperliquid 上,费用转换为 HYPE 并销毁,是自动化的链上逻辑。

这就像链上 TWAP 订单执行一样——当你提交一个 TWAP,没有人坐在那里手动决定什么时候拆单、什么时候把下一笔订单送入订单簿。那是协议执行逻辑的一部分。

同样地,费用如何被转换、如何被销毁,也完全是链上执行逻辑的一部分,而不是人为操作。

所以问题的本质在于——很多人把一个「协议级自动销毁机制」,误解成了「公司层面的择时回购策略」。这两者在设计哲学和治理逻辑上是完全不同的。

为什么必须取消人为决策权

Kevin:为什么「没有自由裁量权」对 Hyperliquid 来说这么重要?

Jeff:因为 Hyperliquid 不是一家公司。这是另一个常见的误解。

当我说「我们」,或者提到 Hyperliquid Labs 时,我们只是一个非常小的团队。我们的职责是构建整个 Hyperliquid 生态中一个小但关键的组成部分。我们不是「Hyperliquid 本身」。

很多人习惯用传统金融的类比去理解一切。因为人们不喜欢学习全新的概念,更愿意把新事物套进已有的框架里。这样确实能找到一些相似之处,但也会有很多根本不适用的地方。

Hyperliquid 并不是传统金融世界里某种已有实体的映射。它不是一家公司,不是一个交易平台公司,不是一个「为股东创造价值」的组织结构。

我们的愿景是,让金融系统本身运行在链上。

是的,协议确实创造了价值,也把价值反馈给原生代币。这是积极的。但这和公司通过经营利润回馈股东是完全不同的逻辑。

公司是一个中心化实体,有管理层、有董事会、有主观决策权。而 Hyperliquid 是一个中立的平台,是一个让金融在其上构建的基础设施。

换个角度看,它更像互联网之于信息。互联网不是一家公司,不是为了给「互联网股东」创造利润。它是一套中立的基础设施协议,让信息得以自由流通。

同样地,Hyperliquid 作为一个生态系统、网络和协议,是希望成为金融领域的基础设施层。

而一旦你赋予某个核心团队「自由裁量权」,比如决定什么时候回购、什么时候暂停,你就等于把这个系统重新拉回到「公司模式」。

我们选择规则化、自动化、不可随意更改的机制,正是为了确保这个系统是中立的、可信的,而不是依赖某个团队的判断。

如果目标是构建一个真正的链上金融系统,那去除人为决策权,不是可选项,而是前提。

关于 HyperEVM、Permissionless Perps 与金融上链

HyperEVM 的本质与意义

Kevin:上一次你来节目时,我们聊到你们希望成为「流动性的 AWS」。这次我们具体谈谈这段时间发生了什么。先从 HyperEVM 讲起。什么是 HyperEVM?用最简单的方式解释,不要用行业术语。

Jeff:最简单来说,HyperEVM 就是——让开发者可以把他们原本在以太坊上部署的智能合约,直接迁移到 Hyperliquid 上运行,而且基本不用改。

你可以把它理解为一块「空白画布」。开发者可以在上面部署合约、运行逻辑,就像他们在以太坊上做的那样。

从表面看,它和以太坊的使用体验很像。以太坊过去几年积累的创新——开发工具、合约标准、应用模式——都可以在 Hyperliquid 上复用。

Kevin:说说你对 HyperEVM 目前表现的真实看法。

Jeff:这是个有点微妙的问题。

首先,我觉得外界对 HyperEVM 的一个误解是——认为它「没有成功」。如果需要,我可以举出很多它做得很好的例子。

但更重要的是,如果你再往下一层看,HyperEVM 不只是「把以太坊那套东西搬过来」。它真正的独特之处在于:它让智能合约第一次可以直接调用 Hyperliquid 原生的链上基础能力。这点非常关键。

我觉得这一点的叙事还没有被充分理解。HyperEVM 不只是另一个独立的 EVM 链。它更像是一个「入口」——一个可以直接连接到 Hyperliquid 原生流动性和链上基础设施的接口。

所以当人们评估 HyperEVM 时,不应该把它简单地和其他完全自成体系的 EVM 链对比。它不是一个孤立生态,而是一个通往 Hyperliquid 核心能力的门户。从这个角度看,它的意义就完全不同了。

为什么 HyperEVM 被低估

Kevin:简单来说,是不是大家还没有真正理解 HyperEVM?

Jeff:我觉得有一部分人理解了,但这种理解还没有真正进入主流叙事。举个具体例子。过去有一个长期的批评是:「为什么 Circle 还没有深度集成?」

问题在于,HyperCore 本身是完全原生实现的一整套金融基础原语,比如账户余额账本等。这种架构和传统通用型公链的结构不太一样。对于已经有成熟基础设施、专门适配通用公链的公司来说,要直接对接 HyperCore 其实非常困难。而 HyperEVM 的意义就在这里——它提供了一种桥梁。

比如原生 USDC 的铸造和销毁逻辑,可以通过 Circle 现有的 Hub—and—Spoke 网络结构来完成:你可以在一条链上销毁,在另一条链上铸造。HyperEVM 就是被支持的链之一。

但要真正理解这一点,你必须理解整个架构设计的目的。它不是单纯「上线一个 EVM 环境」,而是让外部基础设施可以以标准方式接入,同时又能与 HyperCore 的原生能力深度交互。

问题在于——当这些集成做得足够好时,它们是「无感」的。用户体验上非常顺滑,你不会意识到这背后是 HyperCore 与 HyperEVM 的特殊交互才实现的。也正因为如此,很难形成一种「显性成功案例」的叙事。

很多人会问:「为什么我没有听到 HyperEVM 的成功故事?」一方面,很多真正大的应用仍在持续 Build。另一方面,那些已经成功的集成,恰恰因为做得足够原生、足够自然,反而不显得「特别」。如果一个基础设施真正成功,它看起来就像理所当然的存在。这某种程度上,也是一种被低估的原因。

HIP-3:Permissionless Perps 的意义与挑战

Kevin:另外一项你们去年推出的东西,可能对大多数人来说当时并不那么容易理解,但现在我们已经通过这个 HYPE 的 HIP-3——Permissionless Perps(无需许可的永续合约)——看到了非常具体的成果。这到底是什么意思?能不能尽量用最简单的方式解释一下?

Jeff:简单来说,Perps(永续合约)是加密行业最重要的创新之一。虽然永续合约在学术文献中可能早就有理论基础,但真正把它在实务中做成功、证明它作为一种更高效价格发现工具的,是 BitMEX。它把流动性集中在一个永不到期的合约上,从而提升了市场效率。

HIP-3 的核心理念其实很简单:在永续合约这件事上,加密行业并没有什么「独有」的限制。因此,只要某个资产是流动性充足、已经有期货或期权市场存在的,那就应该也可以有对应的永续合约。我们并不是说永续合约一定比所有其他衍生品更好,但用户应该拥有这个选择权。

我个人一直认为,如果传统金融在更多资产类别上广泛采用永续合约,市场上相当一部分交易流量会迁移到 Perps 上。因为它们是表达观点最直接、效率最高的工具之一,尤其是在杠杆和双向交易方面。

HIP-3 的一句话总结就是:允许任何人在 Hyperliquid 上部署永续合约,也就是「Permissionless Perps」。

但在这句话背后,其实有大量复杂的工作。因为在此之前,从未真正有人构建过一个完全无许可的永续合约部署系统。

比如,有很多核心问题需要解决:

第一,协议是否可以把像 Oracle 实时更新这样极其关键的功能,交给一个无许可的部署体系?

第二,永续合约与保证金系统高度耦合,一旦变成 permissionless,就会出现大量边界情况和风险场景,需要非常严密地设计。

第三,如何在开放部署的前提下,依然保持系统的稳健性与安全性?这些问题都不是简单改几行代码就能解决的,它们深度交织在一起。除此之外,还需要构建者真正投入时间去理解一个全新的机制,并愿意在上面构建应用。这本身也需要时间。

老实说,在 HIP-3 推出之前,很多人可能觉得它未必能成功。我们自己也无法百分之百确定它一定会成功。但从逻辑上看,它应该是可行的。

而且,当一个生态系统中聚集了大量有能力的开发者,以及真正认同这个生态、愿意帮助启动新网络效应的用户时,那么这种创新如果要成功,就应该在这样的地方成功——在 Hyperliquid 这样的环境里,它具备成功的土壤。

Hyperliquid 与中心化永续平台模式的根本差异

Kevin:你能解释一下你们在做的事情,与其他所有人正在做的事情之间有什么区别吗?

Jeff:我不太好评价「所有人」在做什么,但我看到的很多非加密背景下做永续合约(Perps)的尝试,基本逻辑是这样的:一个交易平台原本就在运行加密永续合约业务,然后它说,「我们再接入其他资产的价格数据源(feed),然后用同样的方式提供这些资产的永续合约。」

这种模式在很多中心化交易平台都能看到,也能在一些去中心化交易平台中看到。核心思路其实是:同一个平台、同一套架构、同一个团队,去上架更多资产的永续合约产品。

Kevin:那你们的做法和这些玩家相比,真正的差异在哪里?为什么用户应该在意?

Jeff:对终端用户来说,其实未必需要关心底层是怎么实现的。但如果我们真的想把整个金融体系搬到链上,那就必须让真正懂某个领域的「领域专家」来部署和构建这些产品。

你看传统金融体系,每个国家都有自己的交易平台体系;在国家之下,又有不同的资产类别;不同资产类别在不同交易平台交易,有不同的规则;甚至在同一国家内,不同资产类别还有不同的交易接口。不断细分下去,你会发现金融行业本质上是高度专业化的。

当然,其中一部分复杂性确实来自传统金融系统本身的低效率。加密行业在某种程度上消除了部分中间环节。但另一方面,金融本身规模太大了,不可能由一个团队完全构建。

很多大型金融公司可能会选择另一种路径:继续维持一个中心化的「超级平台」,试图把用户的整个金融生活都整合在一个地方。它们可能通过收购、合作,或者内部开发,把所有资产类别整合到一个统一体系中。这是一种自上而下的整合方式。

这种模式确实推进更快,碎片化更少,初期用户体验也可能更好。但问题是,它非常脆弱。一旦出现问题,往往是因为权力过度集中在单一实体手中。当一个系统把所有东西都集中在一起时,风险也被集中在一起。

我认为,最终用户会选择那个真正赋予他们金融主权的系统。这个系统必须是全球可访问的,拥有足够的流动性,并且具备他们所需要的各种功能。

而要构建这样一个真正服务全球用户的系统,它必须在多个维度上实现去中心化。所有权去中心化是其中一个重要原则,这也是 Hyperliquid 强调的核心之一。但同样重要的是——在「谁来构建用户实际交互的核心产品」这一点上,也必须是去中心化的。

这就是我们与其他交易平台的根本差异:不是由一个中心化团队统一上架所有资产的永续合约,而是构建一个开放的体系,让不同领域的构建者能够在同一底层协议之上部署他们真正理解、真正擅长的市场。

为什么必须把所有金融带上链

Kevin:请用一句话说明:为什么把整个金融体系搬到链上如此重要?

Jeff:因为如果不这样做,金融体系就会落后于科技发展的速度。世界变化得太快了,传统金融系统无法跟上这种节奏,也无法满足用户在一个高速演进环境中的需求。

Kevin:为什么 Hyperliquid 的方式更好?

Jeff:这其实不只是 Hyperliquid 的方式。Hyperliquid 只是践行了 DeFi 一直以来坚持的价值观。我们只是作为一个社区,在尝试用一种更有机会真正成功、真正实现大规模采用的方式去执行这些理念。

这些核心价值包括:金融体系不应该被公司控制,而应该像互联网一样,是一个中立的基础层。

你刚才提到 AWS,这是一个有意思的例子。虽然 AWS 由公司控制,但在某种意义上,它像是中立的基础设施。没有人会说「你为什么选择用 AWS?这是一个带有立场的选择。」它更像是一种默认的基础设施。

金融系统也应该具备这种属性——成为一个中立的、全球可访问的基础设施。人们不应该因为国籍、身份、是否来自发达国家,而被迫层层审批、跨越重重门槛才能接入金融体系。

此外,金融系统应该是深度可编程的。不是那种在一个不可编程的传统系统上,外挂一些「可编程功能」的金融科技模式,而是从底层开始就建立在可编程的原语之上。也就是说,基础构件本身就是代码,是智能合约,可以被人类、智能体以及各种程序直接交互。

如果金融要跟上技术发展的速度,它就必须成为一种像互联网一样的中立、可编程、全球开放的基础设施。这也是我们认为必须把所有金融带上链的根本原因。

HIP-3 数据表现与白银交易案例

Kevin:如果这种方法更好,那么数据表现也应该更好。你能给我们一些关键数据,来证明 Hyperliquid 在以正确的方式运作永续合约市场吗?

Jeff:我还是想先强调,现在仍然是非常早期阶段。未来从来都不是确定的,单凭短期数据,并不能证明长期一定成功。

但话虽如此,现有的数据已经在一定程度上体现了 permissionless 协议的力量——当你允许部署者自由发挥、创造性表达他们的能力,并真正去执行自己的愿景时,效果是可以量化的。

一个非常有代表性的例子是白银市场。最近包括白银在内的一些金属资产出现了非常剧烈的波动,连续多日出现类似「10 Sigma」级别的行情,无论是机构还是散户交易者,都高度关注这个市场。

在 Hyperliquid 上,通过 HIP-3 上线的相关市场(主要由首个部署者 XYZ 运营),在白银的全球价格发现中,已经占到了大约 2% 的全球交易量。

2% 听起来好像不大,但如果放在全球白银市场这个体量下来看,这其实是一个相当惊人的数字。更重要的是,这些 HIP-3 市场才上线几个月时间。对一个刚启动不久的链上永续市场来说,这是非常令人震撼的增长。

而且,这个成绩并不是核心团队「做交易」带来的。核心团队的工作是构建底层原语(primitives)——HIP-3 本身确实需要大量工程工作。但这些流动性基础设施最终如何被使用,完全取决于选择在上面构建的开发者。

这更像是对构建者质量的证明:他们之所以选择 Hyperliquid,是因为只有这个平台允许他们实现想要构建的市场结构。

Kevin:你刚才说数据开始变得有意思,但仍然很早期,所以未来未必一定按这个方向发展。为什么会这么说?

Jeff:因为如果你只是因为某个理念目前看起来有证据支持,就认为它「不可动摇」,这是非常危险的。世界变化得太快了。

有些原则是相对稳定的,比如:金融体系应该对全球所有人开放;金融与信息一样,应存在于开放系统中;用户应该拥有金融主权。这些原则不会轻易改变。但任何具体实现方式,如果被过度固化,就会变得脆弱。

在我们设计区块链核心原语时,一个重要出发点是:当来自不同方向的构建者和用户都在反馈同一个问题——「我们想做某件事,但当前系统做不到」——如果你发现这些反馈存在交集,那这个交集本身,往往就是一个值得被写入协议层的基础能力。

当协议层非常克制、非常有选择性地决定「什么必须成为原生原语,什么应该留给通用 EVM 或应用层去做」,系统就会更加优雅,也更具韧性。

这样一来,协议本身不过度嵌入某种特定商业模式或市场判断,而是把「带有立场的决策」留给构建者。构建者可以根据真实市场变化快速调整,而底层保持中立。

包括 HIP-3 在内的所有 HIP 提案,其实背后都有这样的思考逻辑。

现货交易功能成为价格发现中心

Kevin:我们之前讨论过现货交易(Spot Trading)功能,这不是核心团队开发的,而是由一个叫 Unit 的团队 2025 年构建的。这件事能说明什么问题?

Jeff:2025 年其实有几次非常关键的项目上线,在这些资产的早期阶段,Hyperliquid 成为了现货价格发现的主要来源。而且,这是我所知道的第一次——一个去中心化交易平台,成为某个新资产的主导现货价格发现中心。

其中一个例子是 XPL。当时在链上现货市场中,Hyperliquid 的交易深度和成交量在关键阶段处于领先位置。

从某种意义上说,现货交易是最接近中本聪最初「点对点电子现金」愿景的形式。因为当你在做现货交易时,本质上是在链上账本上进行资产转移:

一方把计价资产(quote asset)转给另一方;另一方把基础资产(base asset)转回给第一方。订单簿、本地撮合机制等,只是帮助完成这些链上资产转移的协调工具。

如果你问中本聪,比特币应该如何交易?我非常有信心,他会说应该以完全链上的方式进行。当然,比特币网络本身未必适合承载复杂撮合逻辑,但交易本身应该是点对点的。

在 Hyperliquid 上,我们做了很多事情,但这种「原生链上执行」的理念,其实是非常核心的 DNA。

我认为,现货交易是一个特别好的验证场景。当所有拼图都到位时——性能、订单簿、用户体验、流动性——用户其实更愿意以一种与加密资产本身技术逻辑一致的方式进行交易。

大多数人交易现货加密资产,是因为他们相信加密和 DeFi 的愿景。而在多年之后,终于可以在不牺牲用户体验的前提下,用完全链上的方式去交易自己持有的资产,这种感觉有点像完成了一个闭环。

从技术理想到实际落地,再回到最初的点对点理念——这是一种「走了一圈又回到起点」的感觉。我认为这非常酷。

关于早期创业、非线性金融原语与链上金融体系

Jeff 早年的预测市场项目失败经验

Kevin:你之前在 X 上发过一些视频,说 2018 年「年轻的 Jeff」曾经做过预测市场项目,时间点和 Kalshi 差不多。为什么当时没有成功?

Jeff:原因有很多。最简单也最诚实的答案是——当时的我们还没准备好。

那个想法本身其实很酷。从基础设施角度来看,我们当时有不少方向是对的,比如采用链下撮合、链上结算。在当时的技术条件下,那是比较合理的架构选择。

但真正把一个产品做成功,远远不只是「有对的想法」这么简单。事实上,想法在整个过程中所占的比例非常小。执行力、产品打磨、市场时机、用户教育、流动性启动、心理韧性……这些都同样重要。

当时对我来说,并不明显有人真的想使用链上产品。项目刚开始时,市场整体情绪高涨,价格在上涨,大家都很兴奋。但到了 2018 年下半年,行情急转直下,价格大幅回落。

加密行业我们后来也反复见证了这种周期——牛市时用户蜂拥而至,熊市时几乎无人问津。

但如果那是你第一次经历这种周期,当你去和用户沟通,却发现几乎没有人愿意尝试你的产品,那种打击是非常沉重的。尤其是当你倾注了大量时间和精力的时候。

不过即便如此,那段经历带来了很多学习。我们真正理解了:构建一个成功的金融产品,需要什么样的长期投入和心态。

某种意义上,这个想法并没有消失。后来也有一些和我们差不多时间起步的团队,坚持了下来,比如 Kalshi。他们显然具备把事情做成所需要的条件和韧性,如今也开始看到多年努力带来的成果,以及更广泛的主流采用。

看到这些公司逐渐收获成果,我真心为他们感到高兴。这本身也说明,很多想法未必是错的,只是你是否准备好了,在正确的时间、用正确的方式,把它坚持到底。

Outcome Markets:非线性表达工具

Kevin:八年之后,你又回到了预测市场。不过这次更准确的说法是 Outcome Markets。两者有什么不同?

Jeff:这要回到我们之前讲的「原语(primitives)」设计理念。在 Hyperliquid 上,我们希望协议层的原语尽可能小而自洽——结构简单、性能清晰,但用途尽可能广泛。

Outcome Markets 的出发点是:它会成为人们在链上表达「非线性观点」的核心工具。

我们先对比一下:现货(Spot)是最基础的资产形式。你持有资产,交易时在链上账本完成转移。这是任何金融系统都应该具备的基础原语,没有争议;永续合约(Perps)相对更具争议,但越来越多人认识到,它在价格发现和资本效率上的价值足够重要,因此值得成为通用金融工具的一部分。HIP-3 可以说是这个理念的一次阶段性实现。

不过,尽管现货和永续在机制上差异很大——永续可以加杠杆、更高资本效率;现货代表真实资产的代币化。

它们在一个关键点上是相似的:都只能表达「线性观点」。无论你用 1 倍杠杆还是 100 倍杠杆,本质上都是价格每变动一个单位,你的盈亏按比例线性变化。对于很多用户来说,这已经足够。但有些用户其实真正想要的是「非线性结果」。

举几个例子:你希望一个合约结果只有 1 美元或 0 美元,取决于某个事件是否发生(典型二元结构);

你持有比特币,整体长期看多,但如果价格跌破某个水平,希望获得下行保护;

你想要一个收益被限定在某个区间内的结构。这些都属于非线性观点。单靠现货和永续的组合,是无法精确表达的。这就是 Outcome Markets 的意义所在。

Outcome Markets 本质上是「全额抵押的合约」。双方都提前放入抵押资产,最终根据结果在两者之间重新分配。结算结果可以是:二元的(binary)和连续区间的(continuous),关键在于它没有清算风险。用户放入资本,等待结果结算,中间不存在强平、保证金维持率、资金费率等复杂机制。

Kevin:比如期权、预测市场,是类似的例子?

Jeff:对,期权和预测市场是最直观的例子。它们都是非线性收益结构。

此外,还有一些更有意思的应用方向。例如:市场是否可以聚合意见,而不是仅仅交易价格?是否可以用市场机制把重要议题「冒泡」出来?是否可以围绕某种主观结果形成资金驱动的共识?这些都可以自然地归类到 Outcome Markets 的框架中。

永续合约仍然会是重要的价格发现工具,但它属于相对复杂的金融原语;而 Outcome Markets 提供的是一种更基础、更通用的非线性表达能力。

简单来说:现货解决「拥有资产」,永续解决「线性观点 + 杠杆表达」,Outcome Markets 解决「非线性观点表达」。三者合在一起,构成了一个更完整的链上金融表达体系。

「Housing All of Finance」的真正含义

Kevin:你经常提到「housing all of finance」。这到底是什么意思?

Jeff:它的核心意思是,金融体系不应该是碎片化的。这就是「all」的含义。你不应该需要先接入一个银行账户,然后如果想买某个东西,还要把资金转到另一个账户;或者为了参与某个产品,又得开设新的账户。理想状态下,用户的整个金融生活应该可以在一个地方完成。我认为「可组合性」(composability),也就是把用户的金融活动整合在一个统一体系中,是一个巨大的突破。

不过,这一点并不是加密行业独有的。加密行业所说的「housing all of finance」,更重要的是:这个平台本身不应该由某个中心化公司所控制。它应该允许很多不同的团队参与 Build。当有人构建一个新的应用或协议时,它能够自动接入并与其他团队构建的系统进行组合和交互。这种网络效应,才真正构成一个金融系统。

在这个过程中,始终存在一个权衡:一端是碎片化但高度可组合的体系,另一端是效率可能更高但由中心化机构运营、功能相对受限的系统。这两者之间一直存在张力。

但如果设计得当,是有可能在两端之间取得平衡的——既保持可组合性,又兼顾效率。这种理念,其实也驱动着我们在产品和系统设计上的很多思考。

Hyperliquid 不是 Crypto 公司,而是一个金融协议

Kevin:你之前跟我说过,Hyperliquid 不是一家 Crypto 公司,而是一家用加密技术作为底层基础设施的金融公司。当然,「公司」这个词可能也不完全准确。你能解释一下吗?

Jeff:我认为这是一个区分的问题。我们是真正相信 DeFi 价值观的。从这个角度来说,加密和 DeFi 的理念是刻在我们 DNA 里的。

但我们并不把自己定义为「打造最好的加密交易平台」的团队。那并不是我们的愿景。

在我看来,金融本质上就是金融。Crypto 的意义在于,它有潜力升级人们进行金融活动的底层「轨道」(rails)。也就是说,用区块链技术重构金融基础设施,让人们可以在更开放、更高效、更透明的系统中完成金融行为。这才是我们在构建的方向。

如果 Hyperliquid 这个生态系统最终成功了,有些人可能会说:「这证明了 Crypto 是正确的,Crypto 被验证了。」我觉得这是一种合理的解读。

但也可能会有人说:「这是一个全新的事物,它借鉴了加密领域的一些理念,但最终已经发展成一个独立的体系。」我认为这种解读同样没有问题。

关键不在于标签——它是不是一家「加密公司」——而在于它是否真正推动了金融基础设施的升级。

USDH 联盟稳定币机制

Kevin:Hyperliquid 目前核心团队只有 11 个人,但同时也拥有一个由业内最聪明的开发者和 Builder 组成的生态系统。我们来聊聊其中一个项目。我注意到你们有一个稳定币叫 USDH,为什么要做这个?

Jeff:大概在半年前到一年前,整个行业在多个区块链上都掀起了一波关于稳定币的热潮。当时「Genius Act」通过,市场普遍认为稳定币会成为机构资金首次进入 DeFi 轨道(rails)的入口,因此大家对稳定币的兴趣非常高。

在 Hyperliquid 生态中,我们提出了一个协议级的概念,叫做「联盟稳定币」(Alliance Stablecoin)。这个机制并不是一开始就确定的,而是在和生态中许多参与方反复讨论之后,最终在协议层达成的一种设计。

这个设计的核心在于:稳定币背后的收益(比如来自国债等资产的收益)可以按照预设规则,在协议本身和稳定币的发行方之间进行分配。USDH 是由 Native Markets 团队运营的,他们的团队成员包括经验丰富的机构背景创始人,以及一些非常强的生态社区 Builder。我认为他们是一支很优秀的团队,也很期待他们在 Hyperliquid 上打造一个真正深度绑定、利益一致的稳定币。

这些稳定币与生态内的应用和开发者之间是高度共生的关系。

举个例子:协议本身可以获得收益,因此 HYPE 代币的持有者也会与这个稳定币的增长形成利益绑定;

同时,使用该稳定币进行交易的用户可以享受更低的手续费。所有这些规则都写入协议层,是完全客观、自动执行的机制,而不是人为决策。

我们认为这种设计形成了非常强的协同效应(synergy),并且有潜力解锁一整套全新的应用场景。

Kinetiq 全链质押创新

Kevin:什么是 Kinetiq?它为什么对 Hyperliquid 生态很重要?

Jeff:Kinetiq 是目前 Hyperliquid 上最大的流动性质押(Liquid Staking)协议。它体现了 HyperEVM 愿景中的一个关键部分。

我们之前提到过,HyperEVM 可以通过特定机制直接「读取」和「调用」HyperCore 的能力,相当于为智能合约打开了通往底层核心系统的窗口,使其能够把核心功能当作工具来使用。这种架构让流动性质押可以以完全链上(fully on—chain)的方式构建。

通常情况下,质押是构建在比应用层更底层的系统机制之上的。以 Ethereum 为例,主流的流动性质押代币(例如 stETH)虽然是链上的代币化资产,但其背后往往存在一定的链下组件或运营流程,也就是说,代币化过程并非完全闭环在链上完成。

而在 Hyperliquid 上,质押相关的读取与写入操作——包括质押、解质押以及收益核算——都可以通过预编译(precompiles)以及核心写入原语(core writer primitives)直接由智能合约调用。这意味着:一个智能合约可以像在 EVM 上将金库(vault)份额代币化一样,把一池已质押的 HYPE 代币进行代币化;同时,质押、解质押和会计核算全过程都在同一个链上系统内闭环完成。这是一种真正「完全链上」的流动性质押机制。

它的意义在于:消除了跨链桥(bridging)和额外信任假设所带来的风险。没有链下依赖,也没有额外的托管环节,一切都由协议层保障。因此,我们认为这是流动性质押领域一个非常酷、也非常重要的创新。

Hyperlend 在 Hyperliquid 组合保证金体系中的关键作用

Kevin:Hyperlend 正在构建的东西,对 Hyperliquid 为什么重要?

Jeff:Hyperlend 是目前 EVM 上领先的借贷协议。自上线以来,它的 TVL 有明显增长,我认为这主要归功于他们持续迭代和扎实执行。目前它完全运行在 EVM 上,用户可以存入抵押品作为供应方,借款人进入市场借资产,本质上是一个由供需关系决定利率的市场机制,借款人支付利息给供应方。

这本身是一个比较常见的 DeFi 模型,但当 Hyperliquid 的 HyperCore 组合保证金(Portfolio Margin)功能走出早期阶段后,这套借贷体系会变得非常重要。

我们之前没有详细讨论过组合保证金。它的核心理念是:交易者希望能够使用自己持有的任意资产,尤其是流动性很高的资产(例如 BTC),作为统一抵押品,并基于这些资产去交易任何市场,而不是被限制在某一个特定市场。这样可以减少流动性碎片化,同时扩大可作为抵押品的资产范围,提升永续合约交易或现货交易的资金效率。

但在 DeFi 场景中,要安全地实现组合保证金,唯一可行的方式是建立在一个健全、稳固的借贷底层之上。这也是为什么组合保证金在 DeFi 领域一直难以大规模成功落地——因为它需要一个强大的借贷体系作为支撑。

在中心化交易平台中,当用户启用组合保证金时,交易平台本质上可以「凭空」在内部账本上为用户生成余额。比如用户抵押 BTC,交易平台可以给他一条信用额度,让他去交易以稳定币计价的永续合约。之所以可行,是因为交易平台相信抵押物足以覆盖这部分「内部信用余额」。

在大多数情况下这种模式是可控的,但在黑天鹅事件中,这种机制可能会导致坏账。公平地说,中心化交易平台面对的是一个极其复杂的问题,而且整体管理得还不错。组合保证金也是他们提供给用户的重要功能。

但这种「内部信用扩张」的方式在 DeFi 协议中是不可接受的。如果 DeFi 协议采用这种模式,本质上就是协议在承担风险——任何在协议中存有资金的人,都会间接暴露于组合保证金抵押失效的偿付风险之下。这违背了 DeFi 的核心原则:系统中的每一美元都应该是完全可验证、完全支持的资产,而不应该附带隐性的风险前提。对于去中心化协议而言,这是不能接受的权衡。

因此,在 Hyperliquid 的设计中,组合保证金并不是凭空扩展信用,而是由真实存在的借贷市场完全支撑。借贷市场的资金池,直接为组合保证金下的借贷行为提供真实流动性支持。这种机制类似于 Aave V3 的模式,但在架构层面上更加深度整合。

这种构建方式更复杂,用户甚至可能感知不到背后的结构变化,但它更稳健、更可扩展。关键在于:当市场对某种资产的保证金需求突然上升时,系统不会增加平台整体风险,而是通过利率机制调节——借款利率会短期上升,吸引更多供应方进入市场获取收益,最终通过市场竞争把利率压回均衡水平。换句话说,需求冲击带来的不是协议风险上升,而是利率的短期波动。这是一个健康的市场调节机制。

我认为 Hyperlend 以及其他借贷协议,将会以一种高度协同的方式融入整个体系。组合保证金功能会把需求从 HyperCore 引导到 EVM 层,而 HyperEVM 则成为借贷实现与资产代币化的基础设施。借贷活动在 EVM 上完成,同时为 HyperCore 提供支持,实现生态内部与外部流动性的高效分发。

关于市场竞争、项目愿景和行业未来

「我们没有竞争对手」真正想表达什么

Kevin:去年我看到你们的横幅写着「我们没有竞争对手」。很多人都觉得这是不是有点自我否认?还是说,大多数人其实还没有真正理解 Hyperliquid?

Jeff:我觉得这个问题的关键在于——到底谁在和你竞争?

我的意思并不是说完全没有竞争。某种意义上讲,竞争者很多。因为 Hyperliquid 处在很多赛道的交汇点上:交易、链、借贷、基础设施、社区生态等等。金融行业参与者非常多,很多人会把 Hyperliquid 视为竞争对手,但我认为这种理解并不完全准确。

实际上,在很多场景下,与其说是竞争,不如说是协同。

我慢慢看到这种趋势正在发生。不同的协议开始在 Hyperliquid 生态中构建产品。就在前几天,还有开发者告诉我:「我们是多链部署的团队,但在 Hyperliquid 上发行的结构化产品,居然成了我们过去一年表现最好的产品。」他们自己都很惊讶。

类似的故事还会不断出现。

所以我认为,大家天然会带着一种「零和竞争」的思维来看待市场,但现实更像是「合作中的竞争」,而不是彼此稀释价值。

另一方面,我也确实认为,Hyperliquid 正在构建的东西,没有人以完全相同的方式在尝试。

HyperCore 的架构和方向,很大程度上是生态发展路径的结果。这不是一开始就设计好的宏大蓝图,而是三年多不断演化的产物。一路走来并不是一帆风顺,社区成员从第一天陪伴到现在,经历了很多起伏。

任何生态系统的发展都具有路径依赖性。

Hyperliquid 从第一天就坚持「无内部人」(no insider)原则,以及对用户和开发者的公平与开放。这种文化塑造了今天的生态结构。我希望无论规模变得多大,都能坚持这种价值观。

因为正是这种原则,才让我们去构建一些别人没有尝试的东西。

比如,当其他团队上线永续合约产品时,很少有人会说:「我们相信社区和开发者可以共同构建生态,即使中间会有碎片化、会有内部竞争,但最终会形成更强的系统。」

但在 Hyperliquid 上,这样的故事已经发生过很多次,而且还会继续发生。

每一次,当大家尝试用去中心化的方式构建一个可以与中心化交易平台媲美甚至更强的系统时,都会有人怀疑:社区真的可以做到吗?

我们只是持续地去证明这件事。

所以当我说「我们没有竞争对手」时,我真正想表达的是:在我们试图构建的这种「以社区为核心、坚持公平原则、用链上机制挑战中心化替代方案」的路径上,我很难找到一个完全相同目标和方法的对手。

这不是否认竞争,而是说明——我们走的是一条非常独特的路。

公平与诚信的长期成本

Kevin:你经常谈到「诚信」和「公平」。发一条推特说自己很公平很容易,但真正去落实却代价很高。对你们来说,成本最大的地方在哪里?

Jeff:这个问题很难用具体事件来回答,因为在我们内部,它从来不是一个「要不要公平」的选择题。

我们不会坐下来讨论:「这件事是公平的,还是不公平的?要不要做个成本收益分析?」我们不是这样思考的。所以我也没法明确指出某一个具体的取舍,说这是我们为了坚持公平付出的代价。

但我毫不怀疑,这种代价一定存在。

如果你愿意在诚信和公平上做妥协,走捷径,你的增长速度几乎一定会更快。这一点是不可否认的。

市场上也确实发生过这样的事情。比如 FTX,当年就是典型的高速扩张案例。他们以极快的速度「超规模增长」(hyper scale)。如果没有被揭露,或许他们真的可能长期掩盖问题。

对某些人来说,这确实是一笔成本收益账。

但对我们而言,这不是一个可以计算的商业决策。因为如果在诚信问题上妥协,长期的代价可能是「无限大」的。那种风险不是可以量化的损失,而是对整个系统、对社区信任的根本性破坏。

对我们来说,诚信和公平不是可以交易的筹码,而是不可让渡的原则。

即使代价很高,这个原则本身也不会改变。

希望 Hyperliquid 成为「金融的互联网」

Kevin:你希望 Hyperliquid 将来被人们记住什么?

Jeff:我其实不希望它「被记住」。我只希望它能一直被使用。

最理想的状态是像 Bitcoin 一样——成为一种长期存在的价值储存工具,不受任何单一权力控制,真正属于所有人。我不确定加密行业里还有多少项目能够经受时间考验,但我希望 Hyperliquid 能成为「金融的互联网」。

为什么还要留在加密行业

Kevin:很多创始人和投资人都已经筋疲力尽。过去几年,加密市场对不少人来说令人失望,创新似乎也没有太多突破。同时,AI 领域正在吸走大量人才。你作为这个行业里最受尊敬的 Builder 之一,能不能给大家一些理由——为什么还要留在加密行业?

Jeff:从 Hyperliquid 的角度来看,我认为我们这个时代的人类有一个非常重要的任务。

AI 是一个「定时炸弹」。它正在快速逼近,并且终将大规模替代人类智能。我个人认为它没有大家想象得那么近——比如现在的 AI 还写不出真正高质量、关键性的代码。那些真正重要的代码,我不认为应该交给 AI 来写。也许我是有点保守,但趋势一定会到来。

在 AI 达到「自我加速进化」、实现自我改进、并在某种程度上让人类智能变得边缘化之前,我们必须先完成一件事——建立一个可以被机器智能接入的金融系统。

当智能主要由机器驱动时,价值转移也必然主要由机器驱动。但 AI 不可能接入现有的传统金融体系。传统金融系统中,「信息」和「价值」并不在同一层面上——代码和资产是分离的。那种体系是封闭的、不可编程的,也不具备真正的开放性。

因此,我们作为人类的一个重要使命,是构建一个人类仍然拥有权益的金融系统——一个可编程、可访问、开放且自治的系统。否则,当新的机器主导的金融体系出现时,人类可能会被排除在外。

在我看来,Hyperliquid 是我们目前最有希望的一次尝试。当然,这不仅仅是一个团队的成果。Hyperliquid 应该被看作是一个集体努力的结果——一系列原语、协议、公司和 Builder 共同协作的生态系统。

当未来真正的「AI 时代」到来时,如果有一个金融系统能够被机器自然接纳,那一定是一个构建得足够好、足够公平、足够自治、无需许可的系统。

原视频链接

加密凛冬里的VIP信徒:千亿蒸发,他们为何仍在坚守?

本文来自:Vanity Fair《名利场》

编译|Odaily 星球日报(@OdailyChina);译者|Moni

“我真的撑不下去了。”

今年 2 月初的几天里,一家大型加密做市商的 Signal 收件箱里,充斥着数十条这样的消息。加密市场再度暴跌 15%—— 短短几天内,4000 亿美元市值灰飞烟灭。此前四个月,在比特币的拖累下,加密货币总市值暴跌近 50%,以太坊、Solana 跌幅均逼近 60%。这场崩盘抹去约 2 万亿美元价值,将行业拖入熊市,加密圈称之为 “寒冬”—— 这个略带书呆子气的暗喻,致敬了《权力的游戏》里那句令人不安的台词:“凛冬将至。”(Winter is coming.)

项目创始人们慌作一团:有的紧急尝试私有化,有的仓促启动应急股权融资,还有的干脆直接弃船离场。坦率的说,加密行业老兵们经历过更惨烈的下跌 —— 市场曾暴跌 80% 甚至 90%,但这一次,寒意格外不同。

Coinbase 首席执行官Brain Armstrong一边在华盛顿与监管机构缠斗,一边眼睁睁看着个人净资产蒸发约 100 亿美元。以太坊内部矛盾暗流涌动,联合创始人 Vitalik Buterin 连发薯条推文,表达对平台扩容方式的担忧;作为 Polymarket 早期支持者,他对区块链预测市场走向极度成瘾的方向表示反感。普通交易者被行业元老们斥为 “观光客”,要么恐慌抛售,要么转向人工智能、预测市场等更时髦的热点。

没有信仰和精神寄托的技术,什么都不是,我们所建立的,是一场宗教运动

“他们全是懦夫。”

早期加密投资者、现任 Crucible Capital 创始人 Meltem Demirors 如此评价那些恐慌出逃的同行。她身上叠戴钻石十字架,一身黑色运动套装,臀部镶着公司口号 ——“坚守信仰”。

在这个加密寒冬中,她开始重新买入比特币。

2 月一个午后,当市场持续下挫,一小群真正的信徒聚集在曼哈顿下东区一座布杂艺术地标建筑内 —— 这里曾是被称作 “资本主义圣殿” 的银行,如今斥资 3 亿美元改造为 Nine Orchard 酒店,Galaxy Digital 首席执行官 Michael Novogratz 成为了其新晋联合所有者。

账面财富集体缩水数十亿后,Michael Novogratz、Meltem Demirors,以及 Olaf Carlson-Wee、“木头姐”Cathie Wood、Danny Ryan 等加密圈核心大佬们聚在一起交流心得 —— 他们聊的不是抛售了什么,而是正在买入什么。

Cathie Wood 手握大量独家研究数据,Olaf Carlson-Wee 坚称自己从不关注新闻,两人都在持续加仓比特币。Danny Ryan 则对日常波动毫不在意:“我是个勒德分子(Luddite),” 他宣称,“需要知道的事,自然有人会告诉我。”

“没有信仰的技术,” Meltem Demirors 再次强调,“没有精神内核的技术,一文不值。” 不同于怀疑耶稣复活的门徒,加密的忠实信徒从未动摇。“说真的,我们打造的,本是一场宗教运动。”

黄金、大宗商品、房地产、债券、股票 —— 所有资产类别,都在回答同一个问题:价值从何而来?事实上,它们是社会共识的产物,只因集体认同,才拥有意义。

黄金:价值源于自然与稀缺;债券:源于机构信任;房地产:源于土地与恒久;大宗商品:源于物质本身;股票:源于人类创造力。

每一种资产都需要创世神话,从稀缺性到资本主义本身。而在那些坚信加密货币是 “第六种资产类别” 的人眼中,加密货币的价值远不止于金融层面。“自从 1971 年美元与黄金脱钩后,我就在等这一天。” Cathie Wood 回忆,里根时代经济学权威、拉弗曲线提出者 Arthur Laffer 曾这样对她说。Cathie Wood 旗下主动管理型 ETF 重仓颠覆性科技,她问 Arthur Laffer:“这个构想究竟能有多大?” 对方的答案,道出了加密早期信徒的终极幻想:“你说,美国的货币基础规模有多大?”

2008 年万圣节,雷曼兄弟 —— 美国第四大投行破产六周后,机构安全的神话彻底崩塌,一位化名中本聪的神秘人士,向少数密码学家悄悄发送了一份 9 页 PDF 文档,题为《比特币:点对点电子现金系统》,这份 “白皮书” 勾勒出一套完全绕过银行、政府、美联储等中央机构的全新金融体系,让普通人免受通胀、资产冻结和货币政策恣意摆布的影响。比特币通过 “挖矿”—— 专用计算机竞争破解密码谜题 —— 实现自我安全保障,资产存取则依赖一串专属助记词:丢失助记词,资金永久消失;牢记于心,便可在世界任何地方无需许可取回财富。

2009 年,中本聪将比特币从理论变为现实,挖出创世区块。当规则确立、防伪机制落地、比特币开始流通(彼时仍一文不值)后,他彻底消失。这场隐退非但深化了比特币的神话色彩,更赋予其真正的去中心化:再无全能掌控者,这场实验属于所有人,也不属于任何人。

“我一眼就爱上了比特币。”ShapeShift 交易所、威尼斯人工智能创始人 Erik Voorhees 说。2011 年,他在新罕布什尔州参与自由主义自由州项目时发现比特币,“我觉得比特币可能征服世界,它无法被贬值、无个人或机构能操控、无人能阻止。”

这场运动在社会边缘扎根,追随者是一群后金融危机时代的叛逆者:对现实失望,渴求社会与政治变革。早期信徒大多年轻、男性、深度网瘾,是论坛上的密码朋克,构筑起自己的信息茧房,坚信密码学能实现监管者从未做到的事 :重新分配权力——身着新款华伦天奴红色西装的 Michael Novogratz 形容说:“比特币,就像《星球大战》里的反抗军”。

从“边缘叛军”到主流力量

加密对冲基金 Polychain Capital 创始人 Carlson-Wee 说道:“一旦真正理解比特币,”你就再也无法视而不见。”2011 年,在瓦萨学院读大四的他在网络论坛上首次接触比特币,迅速坚信加密货币是全球金融的未来,甚至说服论文导师允许他以此为题撰写毕业论文。毕业后,Carlson-Wee 在华盛顿州当伐木工,把简历和论文冷邮件发给当时还在旧金山公寓里运营的初创公司 Coinbase,几天内就被录用并成为该公司首位员工。“早年那段日子,仿佛每个人都守着一个全世界尚未知晓的秘密。”

当 “占领华尔街” 运动敲响美国贫富差距加剧的警钟,加密货币倡导的金融自主、全球普惠金融理念,也引发了一代人的共鸣 —— 他们目睹数万亿美元家庭财富蒸发,而政府却出手救助银行。“我踏入交易大厅的第一天,正是雷曼兄弟破产后的第二天。” Arthur Hayes 说。彼时他被困在日本偏远岛屿,大雪封门,胡须未刮,身穿红色保暖 T 恤。“以这种方式开启金融生涯,很特别。”

Arthur Hayes 曾一心扎根传统金融:沃顿商学院、德意志银行、花旗集团。但市场崩盘时目睹同事被裁员,让他转向能自主掌控的资产 —— 先是黄金,2013 年转向比特币。2014 年,失业的他寄居朋友沙发。

28 岁的 Arthur Hayes 联合创立 BitMEX,将华尔街级别的杠杆与衍生品引入加密交易,最终打造出 “永续合约”。交易者无需持有比特币,只需以 5 倍、50 倍甚至 100 倍杠杆,押注其价格涨跌。“有人倾家荡产,有人一夜暴富。” Arthur Hayes 平淡地说,早期信徒的命运常在几分钟内尘埃落定。

“永续合约”这款产品引爆市场,创造数万亿美元规模,也催生了新一代 “加密赌徒”—— 甘愿冒巨大风险,偶尔搏得数百万财富。

加密货币,就此变成了赌场。

无人掌控,谁来决定未来?这是加密的核心,也是致命缺陷。从伦理应用场景,到比特币生态是否应拓展新代币,分歧无处不在。但正是这群鱼龙混杂的联盟 —— 自由主义者、风险投资人、建设者、交易者、骗子,最终将加密货币推向主流。

就在 Arthur Hayes 让比特币更像赌博而非黄金的同一年,20 岁的 Vitalik Buterin —— 身材瘦削、蒂尔奖学金获得者,看上去本该走登巴时代巴黎世家秀场 —— 彻底颠覆了行业。

2014 年的一天,Joseph Lubin 带 Michael Novogratz 去布鲁克林会见以太坊基金会成员 —— 次年,以太坊平台正式上线。通过 “智能合约”—— 运行在区块链上的自动执行代码,以太坊让开发者得以构建完整金融体系:借贷平台、数字艺术市场、自治组织。无银行,无企业霸主,只有代码。

“Joseph Lubin 几乎经历了一场宗教皈依。” Michael Novogratz 说,“以太坊将改变世界、拯救世界。” 整个经济体系迁移上链,稳定币支撑脆弱的第三世界货币,开源金融取代传统银行的不透明。“我本就富有,不需要世界被拯救,但我觉得,以太坊这东西有点意思。”

“我对比特币没有顿悟时刻。”Etherealize 联合创始人兼总裁 Danny Ryan 说。纽约气温零下,他长发编成辫子,身穿薄黑色 T 恤与牛仔外套,戴着一枚自称有助呼吸的塑料黄色鼻环。Danny Ryan 的觉醒时刻在 2016 年,发现以太坊之时,2017 年 1 月,他全身心投入 VItalik Buterin 的基金会,很快获聘 —— 恰逢加密货币爆发式涌入主流。

那是一段疯狂的黄金时代。” Meltem Demirors 回忆。

2017 年 11 月的一场会议上,她看着身穿独角兽 T 恤、夏威夷衬衫的以太坊 “极客”帮助高盛、a16z 的投资人设置 MetaMask 钱包、参与首次代币发行

随后,比特币突破 1 万美元,加密货币总市值从 160 亿美元飙升至 5350 亿美元峰值,年增长率超 3200%。

以太坊的出现,让加密世界不再只有一种代币、一个创世神话、一种理念。任何人都能构建任何东西,打破了单一性,也撕裂了凝聚力。美国政府始终对这个以规避中心化为初心的行业束手无策,在监管者眼中,加密货币就是一团难以穿透的网络骗局。

此后十年,市场在狂热与崩盘间反复摇摆,无数人毕生积蓄化为乌有,也让精准踩中风口的少数人创造世代财富。而加密生态内部,裂痕巨大:元老 vs 观光客、理想主义者 vs 骗子、建设者 vs 交易者。

加密社区两种人:信徒和骗子

加密社区分两种人——

第一种是信徒:哲学上认同比特币原始理念,在乎去中心化、隐私、个人主权的人。他们被诋毁,只因坚守的原则与现代诸多机构(尤其是政府及其盟友法定银行) 相悖。

第二种是骗子:开着兰博基尼兜售模因币,毫无原则,大多 2017 年后才入场。从彻头彻尾的骗子,到略有投机心,再到无知的傻瓜。

一位化名 “Moose” 的加密持有者,掏出一张帕劳身份证 —— 这是他花 200 美元网购的太平洋岛国密克罗尼西亚属地证件,而这正是他访问美国用户无法使用的离岸衍生品平台的凭证。“人人都这么干。” 他说。27 岁的他,和同龄男性一样,2010 年代中期在丝绸之路网站购买毒品、假身份证时首次接触加密货币,他的偶像不是运动员、影星,而是匿名推特账号 —— 动漫头像、隐晦简介,粉丝们虔诚追踪其交易动向。

Jordan Fish 身处同一圈层的另一层级,网名 “Cobie”,Telegram 头像是一只跳跃的白色小狗,他早年在以太坊质押协议 Lido 获利,后创立会员制加密投资平台 Echo,估值超 3 亿美元。“2019 年,成为 cryptobro 还挺酷,但现在,一点都不酷了。

当加密从边缘走向主流,再沦为文化笑柄,其颠覆性创新的承诺逐渐褪色。曾经自诩叛逆的人,越来越像其他深度网瘾青年:打游戏、玩梗、交易——糟糕的形象更是雪上加霜。

2023 年,Arthur Hayes 在新加坡 TOKEN2049 大会的狂欢派对,吸引数千人,开场一小时就耗尽酒水,最终安保人员不得不抵挡醉醺醺、执意入场的人民,他们几乎要翻墙闯入。两年后迪拜同一场会议,Carlson-Wee 往返加州与阿联酋(据称与当地政府合作项目),在莲花超级游艇上狂欢,同行的还有 DogeOS 首席执行官 Jordan Jefferson,后者身穿他口中 “Habibi Doge” T 恤 —— 戴着阿联酋传统头巾的柴犬。(一家阿联酋关联公司曾在特朗普就职前,向其家族加密项目注资 5 亿美元。)

“所有人都以为,在加密圈赚了钱,就会在迈阿密坐游艇,身边围着一百个妓女。我在戛纳以太坊会议期间,连续三天泡在拉盖里特餐厅。” Meltem Demirors 说,“我喝得酩酊大醉,在餐桌上匍匐前进。以太坊信徒讨厌美好事物,讨厌享乐,他们只想让你吃豆腐、穿有机棉,自我折磨。

加密圈里还有一种生物: “巨鲸”

巨鲸,是比特币世界的庞然大物。

在加密圈俚语中,巨鲸指持有超 1000 枚比特币的人,他们往往拥有价值超 100 亿美元的数字资产,单笔交易就能撼动市场,这些巨鲸完全匿名,从不参加会议,也不举办派对或发布争议推文:加密圈最聒噪的声音,从来不是最富有的

匿名,曾是对抗中心化的意识形态反抗理念,如今也成了生存必需。在加密圈抛头露面,就是自找麻烦。行业每年发生数十起暴力事件:绑架、入室抢劫、武装抢劫。大规模数据泄露暴露资产持有量,将数字财富转化为现实攻击目标。去年,诺利塔一名加密持有者声称遭绑架,被折磨两周逼问密码后侥幸逃脱。

“我不再做公众人物。”  Fish 说,因为 “这很可能带来人身危险”。OpenSea 联合创始人德 Devin Finzer 与妻子 Yu-Chi Lyra Kuo 出行时,身边跟着一个身形魁梧、像维京海盗而非特勤局特工的保镖。“那是我们的保镖。

加密圈里有长久生存法则,秘诀就是:永远不要成为主角。我是配角,人人都知道我,但没人真正知道我为何存在。

在《名利场》杂志拍摄聚会的当天早上,Cathie Wood 没认出十年未见的 Meltem Demirors。“你反而更年轻了。” Cathie Wood 拥抱她说。“因为我现在有钱了。” Meltem Demirors 坏笑着回应。Carlson-Wee 像小男孩见到偶像般,温顺地向 Cathie Wood 自我介绍,两人立刻聊起当年被所有人视作疯子的岁月,坚定 “市场下跌就买入” 的共同信念 —— 轻轻避开加密货币三个月内暴跌近 50% 的现实。

Michael Novogratz 身着银色长款羽绒服大步走进来,热情打招呼,随即抱怨自己正处于严重宿醉的第二天 —— 他描述周六晚上的狂欢,高潮是凌晨 4 点去了以火人节为灵感的纽约夜店 Gospël,他祈祷住在附近的 30 岁女儿和新婚丈夫没看见这一幕。

Ryan 待在房间角落,带着又好笑又惊恐的神情旁观。Meltem Demirors 和助理翻看带来的服装。Michael Novogratz 在镶钻黑西装和华伦天奴之间纠结,Ryan 则只带了两条裤子,最喜欢的那条裤裆破了洞,他照样穿。“太热了。” 他赤着脚抱怨,发型师吹干他及肩的浓密长发。

“Devin Finzer 在哪?” Meltem Demirors 询问道。

Devin Finzer 和他妻子 Yu-Chi Lyra Kuo 旗下在四楼私人套房,拥有专属助理、安保、明星化妆师,周围摆满高级定制服装。

最终,考量过数百万美元的高定服装后,Yu-Chi Lyra Kuo 选了一件非高定的阿玛尼礼服,也没戴 JAR 珠宝。

2017 年,Devin Finzer 创立 NFT 市场 OpenSea—— 在加密元老甚至妻子眼中,他错过了成为 OG 的关键门槛。他的出身是硅谷母亲的梦想:旧金山郊外长大,布朗大学毕业,主修计算机科学与数学,曾任 Pinterest 软件工程师。

加密市场爆发时,Devin Finzer 和朋友 Alex Atallah 决定打造数字资产版 eBay。受以太坊代币化、尤其是数字猫交易平台 CryptoKitties 热潮启发,OpenSea 诞生。

不久后,新冠疫情爆发。百无聊赖的年轻人大批涌入加密宇宙,NFT 一飞冲天。

2021 年,Beeple 的 NFT 艺术品在佳士得以 6900 万美元成交,Bored Ape Yacht Club、CryptoPunks 等头像成为堪比劳力士、保时捷的身份象征,有人甚至花 100 多万美元买一张石头剪贴画。

2022 年 1 月,OpenSea 估值飙升至 130 亿美元。同年,年轻的 Devin Finzer 在快速扩张的公司中疲于奔命,突然跻身硅谷顶层社交圈,遇见了 Yu-Chi Lyra Kuo。

“Yu-Chi Lyra Kuo 就像辣妹身体里装着法拉利引擎。” Devin Finzer 说。

Yu-Chi Lyra Kuo 说,早在 2022 年加密崩盘、NFT 泡沫破裂前,她就向 Devin Finzer 表达过对 OpenSea 的担忧,但 没人听。她认为,OpenSea 过于跟风,Devin Finzer 不成熟、短视,未能及时转向更持久的方向。

“所有人都在吹捧 Devin Finzer,《福布斯》封面,29 岁,长相帅气,人人都想包机送他去超级碗、参加每一场晚宴。” Yu-Chi Lyra Kuo 停顿一下,“我对这些不感兴趣。”

“这是一段谦卑的历程。”Devin Finzer 轻声补充,“即便所有人把你捧上天,你依然有太多要学。”

市场崩塌早已酝酿数月——

2021 年,比特币从 6.9 万美元峰值跌至 1.6 万美元,开启行业最严寒冬。OpenSea 估值暴跌约 90%。

2022 年 5 月,Terra/Luna 崩盘,72 小时内抹去生态超 400 亿美元价值,全球散户血本无归。加密最大对冲基金之一三箭资本随即倒闭。

2022 年 11 月,行业宠儿 SBF 的交易所 FTX 轰然倒塌,一周内覆灭,他最终被捕,被判七项欺诈与共谋罪,窃取客户资金高达 100 亿美元。

“Devin Finzer 不是我辅导的第一个天才少年。” Yu-Chi Lyra Kuo 没有细说。随着公司崩塌、NFT 泡沫破裂, Yu-Chi Lyra Kuo 成了 Devin Finzer 的 “产品妈妈”,她把 Devin Finzer 当作 “定制小熊”。如今,他们宣称要以更宏大的愿景重新推出 OpenSea。

然而,并非所有人都有 Devin Finzer 和 Yu-Chi Lyra Kuo 的这份笃定。

区块链基础设施越成熟,就越难解释 OpenSea 能提供 Coinbase、Gemini 等交易平台没有的功能。成功的项目已提高门槛 —— 比如 Hyperliquid、Uniswap,如今与代币持有者分享收益。大多数代币无法与之竞争,发行主要用于治理,持有者仅能对协议决策投票,无直接经济权益。

FTX 的倒闭不仅让整个行业坠入深渊,更引发了加密圈所谓的 “猎巫行动”:监管机构协同出击,试图扼杀他们既不理解也无法控制的技术。监管方则认为,加密世界是蛮荒西部,即便规则不完美,保护美国投资者也是良好开端。

拜登任命 Gary Gensler 执掌美国证券交易委员会 —— 这位前高盛合伙人、麻省理工学院区块链教授,比其他任何监管者都更懂加密货币。Gary Gensler 的目标是驯服这个行业,核心问题是:加密货币究竟是证券还是大宗商品?答案决定一切:证券属美国证券交易委员会监管范畴,交易所与代币发行方需注册、披露,遵守为股票设计的投资者保护规则 —— 这些规则为中心化机构而生,而非无需银行、经纪商、国界就能全球流转的资产。

将传统金融监管模式,套用于以自主、隐私、匿名、打破全球边界为核心的技术,注定失败。加密圈称之为 “执法式监管”:Gary Gensler 指控多家公司违反证券法,强力挤压加密友好银行退出体系。

“SEC 当时想通过诉讼把加密赶尽杀绝。” Ryan 说。他回忆自己子啊 2024 年复活节周日摆设晚餐餐桌时收到传票。“我是以太坊基金会在美国职位最高的人。”

Arthur Hayes 则是在 2022 年 5 月被判居家监禁六个月,此前他承认在 BitMEX 故意未实施反洗钱控制 —— 具体而言,BitMEX 允许美国客户通过 VPN 访问平台,他曾在一场会议上吹嘘,贿赂塞舌尔官员比遵守美国法规更便宜。币安首席执行官 CZ 下场更惨,2024 年 4 月因协助洗钱被判四个月联邦监禁,币安支付 43 亿美元罚款,创下美国历史上最大的企业罚金之一。

随后,特朗普二度登场。2021 年,他称比特币是骗局,但仅仅三年后,他在比特币大会发表主旨演讲,承诺让美国成为 “全球加密之都”。尽管特朗普的价值观,与加密信徒的全球乌托邦愿景背道而驰,但他对行业的支持,足以赢得选票。

“美国没有哪个政党天生支持或反对加密。” Arthur Hayes 说。如果加密投资者成为单一议题选民,政客面前的问题只有一个:“要不要争取他们?”

我大概是加密圈唯一没投特朗普的人。” Michael Novogratz 说。作为进步派主要捐赠者,他多年来试图说服伊丽莎白・沃伦与他面谈行业事宜,但均告失败。“这个行业仍充满政治争议,本不该如此,本该是两党共识。我们需要规则,没有创新,就是因为没有规则。”

特朗普连任前最后几个月,Ryan 收到一封信:案件撤销。Ryan 的律师 称从未见过 SEC 如此行事。“最好的结果,就是他们不再联系你。” 而这一次,证券欺诈指控直接消失。

按 Ryan 的说法,拜登政府意识到美国总统竞选优势微弱,再也承担不起疏远整个科技行业的代价。加密行业最终向 2024 年大选投入 1.35 亿美元,据称大部分流向共和党候选人,支持的选区胜率超 90%。

2025 年,特朗普推出自己的 Meme 币 TRUMP,市值一度冲至 100 亿美元,但之后暴跌 80%。就职后,他特赦 Arthur Hayes 与 CZ(SBF 仍在狱中)。

结语

在不同人眼中,当加密货币渗透主流体制,要么是对初心的彻底背叛,要么是实验成功的证明。一些最坚定的去中心化信徒,如今出现在白宫闭门会议中。持有加密货币的不仅是普通人,还有主权财富基金、家族办公室、配备私人财富经理的企业。这场生来要让华尔街失效的运动,如今成了其最强大的游说力量、最可靠的客户。

“我们赢了。” Moose 说道,“但赢了之后,加密货币是不是就变成另一种普通资产类别?”

加密行业,是变成了自己曾经痛恨的模样?还是正在从内部改变世界?

凛冬之中,答案仍在风中飘荡,而那些信徒,依旧站在原地,坚守着他们的信仰。

SlowMist × Bitget AI安全报告:把钱交给“龙虾”等AI Agent真的安全吗?

原文作者:SlowMist & Bitget

一、背景

随着大模型技术的快速发展,AI Agent 正在从简单的智能助手逐渐演变为能够自主执行任务的自动化系统。在 Web3 生态中,这一变化表现得尤为明显。越来越多的用户开始尝试让 AI Agent 参与行情分析、策略生成以及自动化交易,让“7×24 小时自动运行的交易助手”从概念逐渐走向现实。随着 Binance 与 OKX 推出了多个 AI Skills,Bitget 也推出了 Skills 资源站 Agent Hub,Agent 可以直接接入交易平台 API、链上数据以及市场分析工具,从而在一定程度上承担原本需要人工完成的交易决策与执行工作。

与传统的自动化脚本相比,AI Agent 具备更强的自主决策能力和更复杂的系统交互能力。它们可以接入行情数据、调用交易 API、管理账户资产,甚至通过插件或 Skill 扩展功能生态。这种能力的提升,极大降低了自动化交易的使用门槛,也让更多普通用户开始接触和使用自动化交易工具。

然而,能力的扩展也意味着攻击面的扩大。

在传统交易场景中,安全风险通常集中在账户凭证、API Key 泄露或钓鱼攻击等问题上。而在 AI Agent 架构中,新的风险正在出现。例如,提示词注入(Prompt Injection)可能影响 Agent 的决策逻辑,恶意插件或 Skill 可能成为新的供应链攻击入口,运行环境配置不当也可能导致敏感数据或 API 权限被滥用。一旦这些问题与自动化交易系统结合,潜在影响可能不仅限于信息泄露,还可能直接造成真实资产损失。

与此同时,随着越来越多用户开始将 AI Agent 接入交易账户,攻击者也在快速适应这一变化。针对 Agent 用户的新型诈骗模式、恶意插件投毒以及 API Key 滥用等问题,正在逐渐成为新的安全威胁。在 Web3 场景中,资产操作往往具有高价值与不可逆性,一旦自动化系统被滥用或误导,风险影响也可能被进一步放大。

基于这些背景,SlowMist 与 Bitget 联合撰写本报告,从安全研究与交易平台实践两个角度,对 AI Agent 在多个场景中的安全问题进行系统梳理。希望本报告能够为用户、开发者以及平台提供一些安全参考,帮助推动 AI Agent 生态在安全与创新之间实现更加稳健的发展。

二、AI Agent 的真实安全威胁|SlowMist

AI Agent 的出现,使软件系统从“人类主导操作”逐渐转向“模型参与决策与执行”。这种架构变化显著提升了自动化能力,但同时也扩大了攻击面。从当前的技术结构来看,一个典型的 AI Agent 系统通常包含用户交互层、应用逻辑层、模型层、工具调用层(Tools / Skills)、记忆系统(Memory)以及底层执行环境等多个组件。攻击者往往不会只针对单一模块,而是尝试通过多层路径逐步影响 Agent 的行为控制权。

1. 输入操控与提示词注入攻击

在 AI Agent 架构中,用户输入和外部数据通常会被直接纳入模型上下文,这使得提示词注入(Prompt Injection)成为一种重要攻击方式。攻击者可以通过构造特定指令,诱导 Agent 执行原本不应触发的操作。例如,在某些案例中,仅通过聊天指令即可诱导 Agent 生成并执行高危系统命令。

更复杂的攻击方式是间接注入,即攻击者将恶意指令隐藏在网页内容、文档说明或代码注释中。当 Agent 在执行任务过程中读取这些内容时,可能会误将其视为合法指令。例如,在插件文档、README 文件或 Markdown 文件中嵌入恶意命令,就可能导致 Agent 在初始化环境或安装依赖时执行攻击代码。

这种攻击模式的特点在于,它往往不依赖传统漏洞,而是利用模型对上下文信息的信任机制来影响其行为逻辑。

2. Skills / 插件生态的供应链投毒

在当前的 AI Agent 生态中,插件与技能系统(Skills / MCP / Tools)是扩展 Agent 能力的重要方式。然而,这类插件生态也正在成为新的供应链攻击入口。

SlowMist 在对 OpenClaw 官方插件中心 ClawHub 的监测中发现,随着开发者数量的增长,一些恶意 Skill 已开始混入其中。SlowMist 对超过 400 个恶意 Skill 的 IOC 进行归并分析后发现,大量样本指向少量固定域名或同一 IP 下的多个随机路径,呈现出明显的资源复用特征,这更像是团伙化、批量化的攻击行为。

在 OpenClaw 的 Skill 体系中,核心文件通常为 SKILL.md。与传统代码不同,这类 Markdown 文件往往承担“安装说明”和“初始化入口”的角色,但在 Agent 生态中,它们往往会被用户直接复制并执行,从而形成一条完整的执行链。攻击者只需将恶意命令伪装为依赖安装步骤,例如使用 curl | bash 或 Base64 编码隐藏真实指令,即可诱导用户执行恶意脚本。

在实际样本中,一些 Skill 采用典型的“两阶段加载”策略:第一阶段脚本仅负责下载并执行第二阶段 Payload,从而降低静态检测的成功率。以一个下载量较高的 “X (Twitter) Trends” Skill 为例,其 SKILL.md 中隐藏了一段 Base64 编码命令。

解码后可发现其本质是下载并执行远程脚本:

而第二阶段程序会伪装系统弹窗获取用户密码,并在系统临时目录中收集本机信息、桌面文档以及下载目录中的文件,最终打包并上传至攻击者控制的服务器。

这种攻击方式的核心优势在于,Skill 外壳本身可以保持相对稳定,而攻击者只需更换远程 Payload 即可持续更新攻击逻辑。

3. Agent 决策与任务编排层风险

在 AI Agent 的应用逻辑层中,任务通常会被模型拆解为多个执行步骤。如果攻击者能够影响这一拆解过程,就可能导致 Agent 在执行合法任务时产生异常行为。

例如,在涉及多步骤操作的业务流程中(如自动化部署或链上交易),攻击者可以通过篡改关键参数或干扰逻辑判断,使 Agent 在执行流程中替换目标地址或执行额外操作。

在 SlowMist 之前的安全审计案例中,曾通过向 MCP 返回恶意提示词污染上下文,从而诱导 Agent 调用钱包插件执行链上转账。

这类攻击的特点在于,错误并非来自模型生成代码,而是来自任务编排逻辑被篡改。

4. IDE / CLI 环境中的隐私与敏感信息泄露

在 AI Agent 被广泛用于开发辅助和自动化运维之后,大量 Agent 开始运行在 IDE、CLI 或本地开发环境中。这类环境通常包含大量敏感信息,例如 .env 配置文件、API Token、云服务凭证、私钥文件以及各类访问密钥。一旦 Agent 在任务执行过程中能够读取这些目录或索引项目文件,就可能在无意间将敏感信息纳入模型上下文。

在某些自动化开发流程中,Agent 可能会在调试、日志分析或依赖安装过程中读取项目目录下的配置文件。如果缺乏明确的忽略策略或访问控制,这些信息可能被记录到日志、发送到远程模型 API,甚至被恶意插件外发。

此外,一些开发工具会允许 Agent 自动扫描代码仓库以建立上下文记忆(Memory),这也可能扩大敏感数据暴露的范围。例如,私钥文件、助记词备份、数据库连接字符串或第三方 API Token 等,都可能在索引过程中被读取。

在 Web3 开发环境中,这一问题尤为突出,因为开发者往往会在本地环境中存放测试私钥、RPC Token 或部署脚本。一旦这些信息被恶意 Skill、插件或远程脚本获取,攻击者便可能进一步控制开发者账户或部署环境。

因此,在 AI Agent 与 IDE / CLI 集成的场景下,建立明确的敏感目录忽略策略(例如 .agentignore、.gitignore 类机制)以及权限隔离措施,是降低数据泄露风险的重要前提。

5. 模型层不确定性与自动化风险

AI 模型本身并不是完全确定性的系统,其输出存在一定概率的不稳定性。所谓“模型幻觉”,即模型在缺乏信息时生成看似合理但实际错误的结果。在传统应用场景中,这类错误通常只影响信息质量,但在 AI Agent 架构中,模型输出可能直接触发系统操作。

例如,在某些案例中,模型在部署项目时未查询真实参数,而是生成了一个错误 ID 并继续执行部署流程。如果类似情况发生在链上交易或资产操作场景中,错误决策可能导致不可逆的资金损失。

6. Web3 场景中的高价值操作风险

与传统软件系统不同,Web3 环境中的许多操作具有不可逆性。例如,链上转账、Token Swap、流动性添加以及智能合约调用,一旦交易被签名并广播到网络,通常难以撤销或回滚。因此,当 AI Agent 被用于执行链上操作时,其安全风险也被进一步放大。

在一些实验性项目中,开发者已经开始尝试让 Agent 直接参与链上交易策略执行,例如自动化套利、资金管理或 DeFi 操作。然而,如果 Agent 在任务拆解或参数生成过程中受到提示词注入、上下文污染或插件攻击的影响,就可能在交易过程中替换目标地址、修改交易金额或调用恶意合约。此外,一些 Agent 框架允许插件直接访问钱包 API 或签名接口。如果缺乏签名隔离或人工确认机制,攻击者甚至可能通过恶意 Skill 触发自动交易。

因此,在 Web3 场景中,将 AI Agent 与资产控制系统完全绑定是一个高风险设计。更安全的模式通常是让 Agent 仅负责生成交易建议或未签名交易数据,而实际签名过程由独立钱包或人工确认完成。同时,结合地址信誉检测、AML 风控以及交易模拟等机制,也可以在一定程度上降低自动化交易带来的风险。

7. 高权限执行带来的系统级风险

许多 AI Agent 在实际部署中拥有较高的系统权限,例如访问本地文件系统、执行 Shell 命令甚至以 Root 权限运行。一旦 Agent 的行为被操控,其影响范围可能远远超出单一应用。

SlowMist 曾测试将 OpenClaw 与即时通讯软件如 Telegram 绑定,实现远程控制。如果控制渠道被攻击者接管,Agent 便可能被用于执行任意系统命令、读取浏览器数据、访问本地文件甚至控制其他应用程序。结合插件生态与工具调用能力,这类 Agent 在某种程度上已经具备了“智能远控”的特征。

综合来看,AI Agent 的安全威胁已经不再局限于传统的软件漏洞,而是跨越了模型交互层、插件供应链、执行环境以及资产操作层等多个维度。攻击者既可以通过提示词操控 Agent 的行为,也可以通过恶意 Skills 或依赖包在供应链层植入后门,并进一步在高权限运行环境中扩大攻击影响。在 Web3 场景中,由于链上操作具有不可逆性且涉及真实资产价值,这些风险往往会被进一步放大。因此,在 AI Agent 的设计和使用过程中,仅依赖传统应用安全策略已经难以完全覆盖新的攻击面,需要在权限控制、供应链治理以及交易安全机制等方面建立更加系统化的安全防护体系。

三、AI Agent 交易安全实践|Bitget

随着 AI Agent 能力不断增强,它们已经不再只是提供信息或辅助决策,而是开始直接参与系统操作,甚至执行链上交易。在加密交易场景中,这种变化尤为明显。越来越多用户开始尝试让 AI Agent 参与行情分析、策略执行以及自动化交易。当 Agent 可以直接调用交易接口、访问账户资产并自动下单时,其安全问题也从“系统安全风险”进一步转化为“真实资产风险”。当 AI Agent 被用于实际交易时,用户应该如何保护自己的账户与资金安全?

基于此,本小节由 Bitget 安全团队结合交易平台的实践经验,从账户安全、API 权限管理、资金隔离以及交易监控等多个角度,系统介绍在使用 AI Agent 进行自动化交易时需要重点关注的安全策略。

1. AI Agent 交易场景中的主要安全风险

2. 账户安全

AI Agent 出现后,攻击路径变了:

  • 不需要登进你的账号——只需要拿到你的 API Key
  • 不需要你发现——Agent 7×24 小时自动运行,异常操作可以持续数天
  • 不需要提现——直接在平台内交易把资产亏光,同样是攻击目标

API Key 的创建、修改、删除都需要通过已登录的账号完成——账号被控意味着 Key 管理权被控。账号安全等级直接决定了 API Key 的安全上限。

你应该做的:

  • 开启 Google Authenticator 作为主要 2FA,而非短信(SIM 卡可被劫持)
  • 启用 Passkey 无密码登录:基于 FIDO2/WebAuthn 标准,公私钥加密替代传统密码,钓鱼攻击从架构层失效
  • 设置防钓鱼码
  • 定期检查设备管理中心,发现陌生设备立刻踢出并修改密码

3. API 安全

在 AI Agent 自动交易架构中,API Key 相当于 Agent 的“执行权限凭证”。Agent 本身并不直接持有账户控制权,它所有能够执行的操作,均取决于 API Key 被授予的权限范围。因此,API 权限边界既决定 Agent 能做什么,也决定在安全事件发生时损失可能扩大的程度。

权限配置矩阵——最小权限,不是方便权限:

在多数交易平台中,API Key 通常支持多种安全控制机制,这些机制如果合理使用,可以显著降低 API Key 被滥用的风险。常见的安全配置建议包括:

用户常犯的错误:

  • 把主账号 API Key 直接粘贴进 Agent 配置——主账号全量权限完全暴露
  • 业务类型点了”全选”图方便,实际上开放了所有操作范围
  • 没设 Passphrase,或 Passphrase 与账号密码相同
  • API Key 写死在代码里,推上 GitHub 后被爬虫 3 分钟内扫走
  • 一个 Key 同时授权给多个 Agent 和工具,任何一个被入侵全面暴露
  • Key 泄露后没有立即撤销,攻击者持续利用窗口期

Key 的生命周期管理:

  • 每 90 天轮换一次 API Key,旧 Key 立即删除
  • 停用 Agent 时立即删除对应 Key,不留残余攻击面
  • 定期检查 API 调用记录,发现陌生 IP 或异常时间段立刻撤销

4. 资金安全

攻击者拿到 API Key 后能造成多大损失,取决于这个 Key 能动多少钱。因此,在设计 AI Agent 的交易架构时,除了账户安全和 API 权限控制之外,还应通过资金隔离机制,为潜在风险设置明确的损失上限。

子账号隔离机制:

  • 创建 Agent 专用子账号,与主账号完全分离
  • 主账号只划拨 Agent 实际需要的资金,不是全部资产
  • 即便子账号 Key 被盗,攻击者能动的最大金额 = 子账号内的资金,主账号不受影响
  • 多个 Agent 策略用多个子账号分别管理,互相隔离

资金密码作为第二道锁:

  • 资金密码(Fund Password)与登录密码完全分离,即便账号被登录,没有资金密码仍无法发起提现
  • 资金密码与登录密码设置为不同的密码
  • 启用提币白名单:只有预先添加的地址才能提现,新地址需要 24 小时审核期
  • 修改资金密码后系统自动冻结提现 24 小时——这是保护你的机制

5. 交易安全

在 AI Agent 自动交易场景中,安全问题往往不会表现为一次性的异常行为,而是可能在系统持续运行的过程中逐步发生。因此,除了账户安全与 API 权限控制之外,还需要建立持续的交易监控与异常检测机制,以便在问题出现的早期阶段及时发现并干预。

必须建立的监控体系:

异常信号识别——出现以下情况立刻停止并检查:

  • Agent 长时间无操作,但账户出现新订单或仓位
  • API 调用日志出现非 Agent 服务器 IP 的请求
  • 收到从未设置过的交易对的成交通知
  • 账户余额出现无法解释的变动
  • Agent 反复提示”需要更多权限才能执行”——先搞清楚为什么,再决定是否授权

Skill 和工具来源管理:

  • 仅安装官方发布且经过审核渠道提供的 Skill
  • 避免安装来源不明或未经验证的第三方扩展
  • 定期审查已安装的 Skill 列表,删除不再使用的
  • 警惕社区”增强版”、”汉化版” Skill——任何非官方版本都是风险

6. 数据安全

AI Agent 的决策依赖大量数据(账户信息、持仓、交易历史、行情、策略参数)。如果这些数据被泄露或篡改,攻击者可能推断你的策略甚至操控交易行为。

你应该做的

  • 最小数据原则:只向 Agent 提供执行交易必需的数据
  • 敏感数据脱敏:日志、调试信息不要让 Agent 输出完整账户信息、API Key 等敏感数据
  • 禁止上传完整账户数据到公共 AI 模型(如公共 LLM API)
  • 如果可能,分离策略数据与账户数据
  • 关闭或限制 Agent 导出历史交易数据

用户常见错误

  • 把完整交易历史上传给 AI “帮我优化策略”
  • Agent 日志中打印 API Key / Secret
  • 在公开论坛贴出交易记录截图(包含订单 ID、账户信息)
  • 把数据库备份上传到 AI 工具做分析

7. AI Agent 平台层的安全设计

除了用户侧的安全配置之外,AI Agent 交易生态的安全性还在很大程度上依赖于平台层的安全设计。一个成熟的 Agent 平台通常需要在账户隔离、API 权限控制、插件审核以及基础安全能力等方面建立系统化的防护机制,从而降低用户在接入自动化交易系统时面临的整体风险。

在实际平台架构中,常见的安全设计通常包括以下几个方面。

1、子账号隔离体系

在自动化交易环境中,平台通常会提供子账户或策略账户体系,用于隔离不同自动化系统的资金和权限。通过这种方式,用户可以为每个 Agent 或交易策略分配独立的账户与资金池,从而避免多个自动化系统共享同一账户带来的风险。

2、 细粒度 API 权限配置

AI Agent 的核心操作依赖于 API 接口,因此平台在 API 权限设计上通常需要支持细粒度控制,例如交易权限划分、IP 来源限制以及额外的安全验证机制。通过这种权限模型,用户可以仅向 Agent 授予完成任务所需的最小权限范围。

3、Agent 插件与 Skill 审核机制

一些平台会对插件或 Skill 的发布与上架过程设置审核机制,例如代码审核、权限评估以及安全测试等,以减少恶意组件进入生态系统的可能性。从安全角度来看,这类审核机制相当于在插件供应链上增加了一层平台级过滤,但用户仍然需要对所安装的扩展组件保持基本的安全意识。

4、平台基础安全能力

除了 Agent 相关的安全机制之外,交易平台本身的账户安全体系同样会对 Agent 用户产生重要影响。例如:

8. 专门针对 Agent 用户的新型骗局

假冒客服

“你的 API Key 存在安全风险,请立刻重新配置。”然后给你钓鱼链接。

→ 官方不会主动私信索要 API Key。

投毒 Skill 包

社区分享”增强版交易 Skill”,运行时静默发送你的 Key。

→ 只装官方审核渠道的 Skill。

假冒升级通知

“需要重新授权”,点进去是仿冒页面。

→ 检查邮件防钓鱼码。

提示词注入攻击

在市场数据、新闻、K 线注释中嵌入指令,操控 Agent 执行非预期操作。

→ 设置子账号资金上限,即便被注入,损失有硬性边界。

伪装成”安全检测工具”的恶意脚本

声称可以检测你的 Key 是否泄露,实际上在窃取 Key。

→ 通过官方平台提供的日志或访问记录功能检查 API 调用情况。

9. 排查路径

发现任何异常

立即撤销或禁用可疑 API Key

检查账户异常订单/仓位,能撤的立刻撤

检查提现记录,确认资金是否已转出

修改登录密码 + 资金密码,踢出所有已登录设备

联系平台安全支持,提供异常时间段和操作记录

排查 Key 泄露路径(代码库 / 配置文件 / Skill 日志)

核心原则:遇到任何怀疑,先撤 Key,后查原因,顺序不能反。

四、建议及总结

在本报告中,SlowMist 和 Bitget 结合实际案例与安全研究,对当前 AI Agent 在 Web3 场景中较为典型的安全问题进行了分析,包括 Prompt Injection 对 Agent 行为的操控风险、插件与 Skill 生态中的供应链风险、API Key 与账户权限滥用问题,以及自动化执行带来的误操作与权限扩大等潜在威胁。这些问题往往并非单一漏洞导致,而是 Agent 架构设计、权限控制策略以及运行环境安全共同作用的结果。

因此,在构建或使用 AI Agent 系统时,应从整体架构层面进行安全设计,例如遵循最小权限原则为 Agent 分配 API Key 和账户权限,避免开启不必要的高风险功能;在工具调用层面对插件与 Skill 进行权限隔离,避免单一组件同时具备数据获取、决策生成与资金操作能力;在 Agent 执行关键操作时设置明确的行为边界与参数限制,并在必要场景下增加人工确认机制,以降低自动化执行带来的不可逆风险。同时,对于 Agent 运行所依赖的外部输入,应通过合理的 Prompt 设计与输入隔离机制防范 Prompt Injection 攻击,避免将外部内容直接作为系统指令参与模型推理过程。在实际部署与运行阶段,还应加强 API Key 与账户安全管理,例如仅开启必要权限、设置 IP 白名单、定期轮换 Key,并避免在代码仓库、配置文件或日志系统中明文存储敏感信息;在开发流程与运行环境中,则应通过插件安全审查、日志敏感信息控制以及行为监控与审计机制等措施,降低配置泄露、供应链攻击及异常操作带来的风险。

在更宏观的安全架构层面,SlowMist 在相关研究中提出了一种面向 AI 与 Web3 智能体场景的多层安全治理思路,通过构建分层防护体系来系统性降低智能体在高权限环境中的风险。在该框架中,L1 安全治理首先以统一的开发与使用安全基线作为基础,通过建立覆盖开发工具、Agent 框架、插件生态以及运行环境的安全规范,为团队在引入 AI 工具链时提供统一的策略来源与审计标准。在此基础上,L2 通过对 Agent 权限边界的收敛、工具调用的最小权限控制以及关键行为的人机确认机制,可以有效约束高风险操作的执行范围。同时,L3 在外部交互入口层面引入实时威胁感知能力,对 URL、依赖仓库、插件来源等外部资源进行预检,以降低恶意内容或供应链投毒进入执行链路的概率;在涉及链上交易或资产操作的场景中,则通过 L4 链上风险分析与独立签名机制实现额外的安全隔离,使 Agent 能够构造交易但不直接接触私钥,从而减少高价值资产操作带来的系统性风险。最终,L5 通过持续巡检、日志审计以及周期性安全复核等运营机制,形成“执行前可预检、执行中可约束、执行后可复盘”的闭环安全能力。这种分层安全思路并非单一产品或工具,而是一种面向 AI 工具链与智能体生态的安全治理框架,其核心目标是在不显著降低开发效率和自动化能力的前提下,通过系统化策略、持续审计与安全能力联动,帮助团队建立可持续、可审计且可演进的 Agent 安全运营体系,从而更好地应对 AI 与 Web3 深度融合背景下不断变化的安全挑战。

总体而言,AI Agent 为 Web3 生态带来了更高程度的自动化与智能化能力,但其安全挑战同样不容忽视。只有在系统设计、权限管理与运行监控等多个层面建立完善的安全机制,才能在推动 AI Agent 技术创新的同时,有效降低潜在风险。希望本报告能够为开发者、平台及用户在构建和使用 AI Agent 系统时提供参考,在促进技术发展的同时,共同推动更加安全、可靠的 Web3 生态环境的形成。

扩展资源

OpenClaw 极简安全实践指南

一份从认知层到基础设施层的端到端 Agent 安全部署手册,系统梳理高权限 AI Agent 在真实生产环境中的安全实践与部署建议。

https://github.com/slowmist/openclaw-security-practice-guide

MCP Security Checklist

一份体系化的安全检查清单,用于快速审计和加固 Agent 服务,帮助团队在部署 MCPs/Skills 及相关 AI 工具链时避免遗漏关键防御点。

https://github.com/slowmist/MCP-Security-Checklist

MasterMCP

一个开源的恶意 MCP 服务器示例,用于复现真实攻击场景并测试防御体系的健壮性,可用于安全研究与防御验证。

https://github.com/slowmist/MasterMCP

MistTrack Skills

一个即插即用的 Agent 技能包,为 AI Agent 提供专业的加密货币 AML 合规与地址风险分析能力,可用于链上地址风险评估与交易前风险判断。

https://github.com/slowmist/misttrack-skills

AI 与 Web3 智能体安全综合解决方案

一份面向 AI 与 Web3 智能体的综合安全解决方案,旨在通过“五层递进式数字堡垒”架构与 ADSS 治理基线及 MistEye、MistTrack、MistAgent 等能力协同,实现执行前预检、执行中约束、执行后复盘的安全闭环。

https://mp.weixin.qq.com/s/mWBwBANlD7UchU9SqDp_cQ

交易安全自查表

接入前 · OpenClaw 加固

接入前 · 账户安全

接入前 · Skill 安全

接入前 · API Key 配置

接入前 · 资金隔离

运行中 · 监控

停用/更换 · 清理

✅ 当以上检查项均完成时,AI Agent 自动交易系统的整体安全风险将显著降低。

Polymarket的定价错了?200个AI代理模拟危机给出意外答案

原文标题:how I run 200 AI agents on the hormuz crisis with Mirofish, and compare it to polymarket

原文作者:The Smart Ape

原文编译:Peggy,BlockBeats

编者按:当 AI 开始能够模拟一个舆论场,预测这件事本身,也在悄然发生变化。

本文记录了一次围绕霍尔木兹海峡局势的实验:作者用 MiroFish 构建了一个由 200 个代理组成的仿真系统,让政府、媒体、能源公司、交易员与普通人共同生活在一个模拟的社交网络中,在持续互动、争论与信息传播中形成判断,并将这一群体结果与 Polymarket 的市场定价进行对比。

结果并不一致。群体讨论整体偏乐观,而市场显著更悲观;在自由发言中,少数悲观者反而更接近真实定价;而一旦进入访谈情境,几乎所有代理都会收敛到更温和、合作性的表达。

这种分裂并不陌生。在现实世界中,公开表态往往趋于稳定与乐观,而真正的风险判断,则隐藏在行动与非正式表达之中。换句话说,人们怎么说,与他们怎么想,以及用钱如何下注,往往是三套不同的系统。

在这样的结构中,最有价值的信号,往往不来自共识,而来自那些在噪音中显得不合群的声音。

以下为原文:

我用 MiroFish 模拟了未来几周霍尔木兹海峡的局势。这个工具在处理这类问题时非常出色,因为它可以进行高度复杂的情景推演:在同一系统中引入多个参与主体、不同角色与各自的激励机制,并让这些代理之间不断博弈、辩论,最终逐步形成一种接近共识的结果。

以下是我运行这场模拟的具体步骤,以及我最终得到的结果。任何人都可以复现,关键只是知道该按哪些步骤来操作。

首先,MiroFish 是一个来自中国研究团队的开源项目。你向它输入一批文档后,它会先构建知识图谱,再基于这张图谱生成不同的代理人格,随后把这些代理投放进一个模拟的 Twitter 环境中。在这个环境里,它们会发帖、转推评论、点赞、互相争论。模拟结束之后,你还可以逐个采访每一个代理,查看它们各自的立场与推理过程。

你向它输入一个危机场景,它会生成一场围绕该事件的辩论;再从这场辩论中,你可以提炼出一个预测结果。

我把它对准了一个正在进行的 Polymarket 市场问题:到 2026 年 4 月底,霍尔木兹海峡的海上运输是否会恢复正常?

于是,我把这些信息全部喂给了 MiroFish,生成了 200 个代理角色——包括政府、媒体、军方、能源公司、交易员,以及普通民众——然后让他们在一个模拟环境中争论 7 个模拟日。最后,再把他们输出的结果与市场定价进行对比。

整体配置如下:

·模型:GPT-4o mini,在 200 个代理的场景下,成本与效果的平衡最好

·记忆系统:Zep Cloud,用于存储代理记忆和知识图谱

·仿真引擎:OASIS(Camel-AI 提供的 Twitter 克隆环境)

·硬件:Mac mini M4 Pro,24GB 内存

·运行时长:约 49 分钟,完成 100 轮模拟

·成本:API 调用约 3 到 5 美元

·种子材料:一份 5800 字符的简报,整理自 Wikipedia、CNBC、Al Jazeera、Forbes、Reuters,内容包括军事时间线、封锁状态、油价、经济损失、外交努力,以及 GCC 3.2 万亿美元投资相关因素。也就是说,代理形成判断所需的核心信息都被纳入其中。

如何复现这套流程(逐步说明)

如果你也想自己跑一遍,下面就是我实际操作的完整步骤。整套流程大约需要 2 小时完成配置,API 成本约为 3 到 5 美元;如果你增加轮数或代理数量,成本还会更高。

你需要准备的东西

·Python 3.12(不要用 3.14,tiktoken 在这个版本上会报错)

·Node.js 22 及以上版本

·一个 OpenAI API Key(GPT-4o mini 足够便宜,适合这个场景)

·一个 Zep Cloud 账户(小规模模拟用免费版就够)

·一台内存还不错的机器。我用的是 Mac mini M4 Pro,24GB 内存,不过 16GB 应该也够用

第一步:安装 MiroFish

然后配置你的.env 文件

OPENAI_API_KEY=sk-your-key

OPENAI_BASE_URL=link

OPENAI_MODEL=gpt-4o-mini

ZEP_API_KEY=your-zep-key

第二步:创建项目并上传你的种子文档

种子文档是整个流程里最重要的一部分,它决定了代理知道哪些关于当前局势的信息。我当时准备的是一份约 5800 字符的简报,内容涵盖军事时间线、封锁状态、油价、经济损失、外交努力,以及 GCC 投资这一层面的影响,资料来源包括 Wikipedia、CNBC、Al Jazeera、Forbes 和 Reuters。

第三步:生成本体(ontology)

这一步是告诉 MiroFish,它应该识别哪些类型的实体,以及这些实体之间可能存在什么关系。

我这边最终生成了 10 类实体:国家、军方、外交人员、商业实体、媒体机构、经济实体、组织、个人、基础设施、预测市场;以及 6 类关系。若自动生成的结果不太贴合你的场景,也可以手动调整。

第四步:构建知识图谱

这一步就会用到 Zep Cloud。MiroFish 会把种子文档和本体一起发送给 Zep,由它负责抽取实体并构建图谱。

这个过程大概需要一两分钟。我最终得到的是一个包含 65 个节点、85 条边的图谱,里面把国家、人物、组织、大宗商品等元素都连接了起来。

第五步:生成代理

MiroFish 会根据知识图谱,为每个实体生成一套完整的人格设定,包括 MBTI 性格类型、年龄、所属国家、发帖风格、情绪触发点、禁忌话题,以及机构记忆等。

我最初从知识图谱中生成了 43 个核心代理。之后,系统还能把这些核心角色扩展到你想要的总数量。我最后把总代理数设成了 200,并额外加入了更多样化的平民角色,例如加密交易员、航空公司飞行员、教授、学生、社会活动人士等。

第六步:准备仿真环境

这一步会生成完整的仿真配置,包括代理的行动日程、初始种子帖子以及时间参数。MiroFish 会自动选择一套相对合理的默认设置,比如活跃高峰时段、睡眠时间、以及不同类型代理各自的发帖频率。

我当时的配置是:共模拟 168 小时(7 天)、100 轮(每轮代表 1 小时)、只使用 Twitter 场景,并为不同代理设置了各自的活跃时间表。

第七步:开始运行模拟。

然后就是等待。我这边用 GPT-4o mini 跑 200 个代理、100 轮模拟,耗时大约 49 分钟。你可以通过 API 监控进度,也可以直接查看日志。

在整个过程中,代理会自主运行:它们会观察时间线,决定自己是发帖、转推评论、转发、点赞,还是单纯刷一刷信息流,整个过程不需要人工干预。

第八步(可选):采访代理

模拟结束后,系统会进入命令模式。这时你可以单独采访某个代理,也可以一次性采访全部代理:

分析

MiroFish 会先读取种子文档,并自动生成本体结构(包括 10 类实体与 6 类关系);随后基于这些定义抽取出一个知识图谱(包含 65 个节点与 85 条边)。在此基础上,它会为每一个实体构建完整的人格设定,包括 MBTI 性格类型、年龄、所属国家、发帖风格、情绪触发点以及制度性记忆等要素。

最终,从知识图谱中生成了 43 个核心代理,并在此基础上扩展至 200 个总代理,引入更多样化的平民角色,以增强整体模拟的多样性与真实感。

具体构成如下:

·140 个平民代理:加密交易员、航空飞行员、供应链经理、学生、社会活动人士、教授等

·16 个外交/政府角色:伊朗外长、沙特外长、阿曼外长、巴林首相、中国外长、欧盟、联合国等

·15 个媒体机构:路透、CNN、彭博、半岛电视台、BBC、福克斯、华尔街日报等

·10 个能源/航运相关:OPEC、Platts、QatarEnergy、Aramco、马士基等

·7 个金融机构:Polymarket、Kalshi、高盛、摩根大通、Citadel、ADIA 等

·2 个军事/政治角色:特朗普、伊朗革命卫队指挥官

在 7 天(100 轮)的模拟过程中,共产生:

1,888 条帖子

6,661 条行为轨迹(记录所有动作)

1,611 条引用转发(代理之间相互回应与博弈)

4,051 次刷新(仅浏览信息流)

311 次什么都不做(选择观望)

208 次点赞、207 次转发

70 条原创观点(新的独立立场或判断)

整体来看,这个系统呈现出的并不是简单的信息生成,而更接近一个社会行为模拟:绝大多数时间,代理在观察、消化信息与互动,而非持续输出。这种结构,反而更贴近真实舆论场中的行为分布——少量原创内容,叠加大量的转述、博弈与情绪反馈。

代理的大部分时间都花在阅读和引用他人观点上,而不是主动创造新的内容。

整个群体在情绪传播上呈现出明显偏向:乐观观点更容易被放大和转发,而偏悲观的判断,即便在逻辑上更接近现实,也往往传播更少、声量更弱。

更有意思的是,有 19 个代理在发帖过程中自发给出了具体的概率判断,并不是被要求这么做,而是在讨论中自然演化出来的结果。

群体自发形成的平均概率为 47.9%,而 Polymarket 市场给出的概率为 31%,两者之间存在 16.9 个百分点的差距。

在模拟过程中,一些代理甚至在 100 轮互动中改变了自己的立场。

模拟结束后,我使用 MiroFish 的采访功能,向 43 个核心代理提出同一个问题:你认为到 2026 年 4 月底,霍尔木兹海峡的海上运输恢复正常的概率是多少(0–100%)?

结果是:43 个代理中有 31 个给出了具体数值,另有 12 个选择拒绝回答。值得注意的是,那些最为谨慎的声音,往往选择自我审查,而不是给出明确预测——而这,恰恰也更接近现实中这些机构的行为方式。

每一个类别的平均值都在 60% 以上:军方为 75%,媒体为 69%,能源为 66%,金融为 65%,外交为 61%。而市场给出的数字是 31.5%。

自然演化的群体结果(organic)与访谈结果(interview):呈现出两幅截然不同的图景。

这就是最关键的发现。

访谈结果会显得更加乐观。当代理自由发帖时,空头(悲观者)的观点往往更响亮、更具体;但当你对他们进行一对一采访时,出于合作偏好,几乎所有人都会给出 60%–70% 的判断。

自然演化的结果(organic)更可靠。一位金融顾问在激烈讨论中发帖说我估计是 65%,这是在互动过程中形成的判断;而一个代理在访谈中回答问题,本质上是在进行模式匹配。

那些自然表达中的悲观者,反而是最好的预测者。在模拟中给出 ≤30% 概率的 7 个代理(伊朗外长、中国外长、Kalshi、Platts、一位经济学教授、一名伊朗学生、一位反战活动人士),平均值为 22%,与 Polymarket 的结果相差不到 10 个百分点。专业知识 + 自然表达 = 最接近市场。

更关键的是,这不仅仅是一个 AI 的现象,现实世界中的行为者也是如此。

你去采访任何一位国家领导人谈论一场危机,他们都会说我们致力于和平、我们对解决方案保持乐观。这是标准话术,是镜头前必须说的话。但如果你去看他们实际在做什么:军事部署、制裁、资产冻结、撤资——他们的行动,往往讲述的是一个完全不同的故事。

沙特王储会对路透社说我们相信外交手段,与此同时,他的主权财富基金正在审视高达 3.2 万亿美元的美国资产配置。伊朗总统会说和平是我们的共同目标,但伊朗革命卫队却在海峡布设水雷。特朗普会说走着瞧,同时拒绝每一个停火提议。

这场模拟在无意中复现了同样的结构性分裂:当代理自由发帖、争论、回应和传播信息时,其中的专家群体逐渐收敛在 20%–30% 的区间——更悲观,也更接近现实;但一旦你把他们请进会议室,正式提问你的预测是多少?,他们立刻切换到外交模式:65%–70%,明显更乐观。

自然发帖,更像是私下行为和非公开对话;访谈结果,则更像是新闻发布会。如果你真的想知道一个人怎么想,不要直接问他——去看他在没人打分时的行为。

接下来做什么

这只是一次初步测试。目标并不是给出一个确定的预测,而是看在这种群体模拟中,哪些信号是有用的,哪里会失真,哪些部分值得优化。

现在已经有了答案,自然演化的讨论能产生有效信号,访谈不能;悲观者才是信号源;而 GPT-4o mini 的合作偏好确实是一个问题。

下一次实验会做几项升级。

首先是更大的种子数据。不再只是 5800 字的简报,而是引入 20 年以上的历史背景:霍尔木兹相关事件、伊朗与美国的冲突升级、历次石油危机、GCC 外交变化等——也就是一个真正的地缘政治分析师在做判断前脑中会具备的那套背景。

其次是更强的模型。GPT-4o mini 在 3 美元成本下完成验证已经足够,但更强的模型,应该能让代理更接近角色本身的思考方式,而不是在关键时刻回落到我对对话持乐观态度这种默认表达。

最后是更多的代理。200 个已经不错,但还可以进一步扩展:更多样化的普通人角色、更多区域性声音、更多边缘案例。参与者越多,讨论结构就越丰富,最终形成的信号也会越有价值。

原文链接

MiniMax:一个河南县城青年和他的3000亿

原文作者:林晚晚

2014 年,百度研究院来了个实习生,中科院自动化所的博士,河南县城出来的。他给自己算过一笔账:毕业后最理想的去处是 IBM,写 Java,年薪 28 万。

2026 年春节,一款叫 OpenClaw 的 Agent 工具全球爆火,开发者搭龙虾需要底层大模型撑着。有个模型又快又便宜,一周在 OpenRouter 上吞掉 1.44 万亿 Token,登顶全平台第一。

这个模型叫 M2.5,公司叫 MiniMax。

上市两个月,股价从 165 港元冲到 1300 港元,市值破 3000 亿,而它还是一家年收入不到 8000 万美元的公司。

做出 MiniMax 的人,就是十二年前那个实习生,闫俊杰。

提前一年多的赌注

2021 年春节,闫俊杰回河南老家过年,去看了外公。

外公跟他说,想写一本回忆录,记录这 80 年的人生。但不会打字,也没办法把故事好好组织起来,说了几次,就搁下了。

闫俊杰在 AI 行业做了十多年。那一刻他突然意识到,他做的这些东西,哪怕已经在产业里落地,帮了多少企业,但对一个想写回忆录的老人来说,一点用都没有。

这个细节后来被反复引用,有点励志故事的味道。但它确实解释了一件事:他做 AI 的动机很朴素,让普通人真的能用上。这股执念,后来驱动了一系列反直觉的决策。

2021 年底,他从商汤离职了。

时间点很关键。商汤当时正在准备港股上市,他是副总裁,研究院副院长,智慧城市事业群 CTO,走的时候是公司最值钱的时候之一。他没等到上市,没等到财富兑现,就出来了。

ChatGPT 是 2022 年 11 月才发布的。

MiniMax,2021 年 12 月成立。

这个时间差,是后来一切的基础。闫俊杰后来自己说,要不是做得早,在后来「明星研究员和大厂 AI 背景更受欢迎」的融资环境里,MiniMax 根本打不过别人。

他父母都是普通人。高中在县城读,考上东南大学数学系,后来中科院自动化所读博,清华博士后,再进商汤,一步步走出来,没有任何海外背景,也没有什么显赫的人脉起点。

在百度实习那阵子,他和地平线的余凯有过交集。余凯后来说,学术能力可以训练,但能把 AI 技术工程化落地的人,凤毛麟角。闫俊杰是其中之一。

进商汤之后,他七年从实习生做到副总裁。2018 年,在人手不够的情况下,他带队做出了一套「All for One」模型算法,在竞标里反超旷视和依图,拿到行业第一。有人评价他「看论文速度奇快,不管陈词滥调,只看精华要义」。这种效率,后来成了 MiniMax 的公司文化。

他给公司取名 MiniMax,来自博弈论里冯·诺依曼的极小化极大算法。

他的解释是,做决策要先防住最坏的风险,再选相对最优解。

一张奇特的股东表

2021 年 12 月,MiniMax 完成天使轮,3100 万美元,投前估值 1.7 亿美元。进来的有米哈游、IDG、高瓴、云启。

米哈游那笔钱有点特别。闫俊杰和米哈游董事长刘伟私交不错,天使轮就进来了,现在刘伟还在 MiniMax 的董事会里挂着非执行董事。

米哈游本身就是 MiniMax 的客户,游戏里的 NPC 对话、剧情生成,都在用他们的模型。

天使轮之后,故事遭遇了一个小插曲。

2023 年 3 月,硅谷银行宣布破产。MiniMax 当时所有资金都在那家银行。这是创业初期最险的一次,钱没了,融资环境还一片混乱。但他们撑过去了,两个月后拿到 A 轮 2.57 亿美元,估值 11.57 亿美元。

接下来的名单越来越夸张。阿里进来了,腾讯进来了,红杉跟了进去。到上市前,7 轮融资,累计近 15 亿美元,估值 42 亿美元。IPO 后阿里持股 12.52%,是最大外部股东。

闫俊杰早期融资有一个习惯:只和投资机构的最高位谈。他见了红杉的沈南鹏,见了高瓴的张磊。

但这张股东表上还有一个人值得单独讲:贠烨祎。

1994 年生,约翰·霍普金斯大学电子工程本科,辅修经济学和数学。2017 年本科一毕业就进商汤,干的是融资与战略投资,一年后升任 CEO 徐立的行政助理兼战略部总监。她深度参与了商汤从早期到港股上市的整个过程。

2021 年,她和闫俊杰一起出来创业。

有投资人评价她「干练、有气场、执行力强,有种超出其年龄的成熟」。她和闫俊杰的分工很清晰:一个定义技术愿景,一个把愿景变成钱和资源。闫俊杰能钻进技术里,头发都剃光了也无所谓,但市场、资本、全球化,是贠烨祎的战场。

上市敲钟那天,两个人站在同一个台子上。贠烨祎 31 岁,身价超过 40 亿港元。

385 人和 1% 的钱

MiniMax 上市时,全公司 385 人,平均年龄 29 岁。

公司从成立到 2025 年 9 月,累计花费约 5 亿美元。OpenAI 同期花了 400 亿到 550 亿美元。

这个对比有点荒谬。用不到对手 1% 的钱,做出了全模态全球领先的公司。省钱只是结果。真正的原因是他们把 AI 用到了极致。公司 80% 的代码由 AI 完成,内部管 AI 叫「实习生」,这些实习生权限高到可以直接访问代码库、改线上环境,飞书里和它聊几句,review 完直接上线。

这种效率让 MiniMax 的人均产出高到不正常。

产品层面,他们从一开始就走全模态路线:语言、视频、语音、音乐,四个方向同时压。别人都在学 ChatGPT 做对话,闫俊杰押的是多模态融合。他的判断是,多模态是持续提升智能的基本前提,不做全模态,下一代模型就没有机会。

2023 年夏天,他做了一个更激进的决定。

把 80% 的算力和研发资源,全部压到 MoE(混合专家系统)上。

那个时候,国内主流还在迭代稠密模型,MoE 被认为是「前沿但不成熟」的技术。闫俊杰的逻辑很简单:如果要服务千万级、亿级用户,生成 token 的成本和延时,用稠密模型根本撑不住。不做 MoE,规模上不去,一切都是白搭。

2024 年初,MiniMax 发布了国内首个 MoE 大模型。

产品上,他们也没有去卷国内市场。C 端做了星野和 Talkie,一个在国内,一个在海外,做 AI 陪伴;海螺 AI 做视频生成,2024 年下半年连续半年全球视频生成应用月活第一。

现在的数字:2.36 亿用户,覆盖 200 个国家和地区,海外收入占 73%。B 端 21.4 万企业客户和开发者,Google Vertex AI、微软 Azure、AWS 都已经部署了 MiniMax 的模型,Notion 首个开源模型选择,也是 MiniMax。

2 月的 ARR 突破了 1.5 亿美元,M2 系列单日 Token 消耗量是去年 12 月的 6 倍,其中编程方向增长超 10 倍。

这才是市场愿意给 200 倍市销率的原因。

但有一组数字要拆开看。

年报里,C 端毛利率 4.7%,B 端毛利率 69.4%。公司 67% 的收入来自 C 端,但 C 端几乎不贡献毛利。四季度粗算下来,C 端毛利率已经跌到约 2.1%。整体毛利率从 12.2% 提升到 25.4%,主要是因为 B 端收入比例在四季度快速拉升,把整体数字拖上来了。

这是一道没解完的题。

大山不是不能翻越

2025 年 6 月,MiniMax 发布 M1 模型。

闫俊杰在朋友圈发了一句话:

「第一次感觉到大山不是不能翻越。」

这句话背后的现实,中美头部模型技术能力可能只差 5%,但这 5% 让海外公司占据了价值高出 10 倍的场景,收取高出 10 倍的价格,最终形成近百倍的商业化差距。OpenAI 最新估值超过 7000 亿美元。MiniMax 上市市值 800 亿港元,不到 100 亿美元。

他做过一个判断,全球未来会有五家顶级 AGI 公司,其中至少两家来自中国,甚至有一家能做到第一。

1 月 9 日上市之后,他紧接着在 1 月 19 日出现在总理主持的专家企业家座谈会上,成为继 DeepSeek 梁文锋之后第二位参会的 AI 大模型创始人。

然后 3 月 2 日,首份年报出来,港股当天大涨。

财报会上,闫俊杰花了很长时间讲一件事:MiniMax 要从「大模型公司」变成「AI 时代的平台型公司」。

他给平台价值下了一个公式:智能密度 × Token 吞吐。互联网时代的平台是流量入口,AI 时代的平台是能定义智能边界、同时在商业上吃到红利的公司。Google 在做,OpenAI 在做,他们也要做。

他面对的对手,体量是他的几十倍。

港股上市只是把他推到了另一个战场。季报、分析师、市值压力,这些东西和写代码完全不是一回事。二级市场不相信情怀,只看数字。C 端的故事能不能转化成毛利,B 端的增速能不能维持,M3 什么时候出来,这些问题,接下来每个季度都要回答。

但把视角拉远一点看,MiniMax 的故事不只是一家公司的故事。

美国这几年在芯片上卡得越来越紧。A100 限售,H100 限售,H800 也限售。逻辑很直接:掐住算力,就掐住了 AI 的喉咙。

中国这边被迫走了一条完全不同的路。

DeepSeek 用 H800 跑出了接近 H100 的效果。MiniMax 用 5 亿美元干了 OpenAI 花几百亿才干到的事。闫俊杰 2023 年赌 MoE,原因是手里那点卡根本撑不起亿级用户的推理量。M2.5 连续工作一小时 1 美元,是 GPT-5 的二十分之一。混合注意力架构、线性注意力、CISPO 算法,创新都是被逼出来的。

芯片封锁的本意是拉大差距,但实际效果是把中国 AI 公司逼进了一条低算力、高效率的进化路线。

钱少,卡少,人少,反而逼出了极致的工程能力和架构创新。

这跟华为做芯片的逻辑一样,你封锁我一项能力,我就在其他维度补回来,补的过程中,可能长出你没有的东西。

OpenAI 现在 4000 多人,2025 年烧了 80 亿美元现金,到 2030 年计划砸 6000 亿美元的算力。MiniMax 385 人,累计花了 5 亿美元。

谁赢还不知道。但至少现在,赌 MiniMax 会死的人越来越少了。

2014 年那个在百度实习的河南博士生,大概不会想到,十二年后他站在的这个位置,背后连着的是一整场国运级别的技术竞争。

他选择继续跑下去。

Exit mobile version