研究说明： 本报告从第一性原理出发，客观拆解 Squid 项目的技术架构、团队背景、代币经济模型及核心解决的问题。不构成任何投资建议。

项目概览

Squid 是一个跨链基础设施平台，定位为"跨链路由与结算层"。它允许用户在一条链上发送任意代币，在另一条链上收到任意代币——整个过程压缩为一次签名、一笔交易。自 2023 年 1 月主网上线以来，Squid 已处理超过 62 亿美元的跨链交易量，服务超过 109 万独立用户，覆盖 106+ 条区块链，集成方超过 1,000 个（包括 MetaMask、Ripple、Ledger、Brave、Keplr 等）。

一、Squid 解决什么问题

1.1 跨链困境

区块链的本质是独立的结算网络。每条链有自己的账本、共识机制和流动性池。当价值需要从 A 链移动到 B 链时，存在一个根本性矛盾：两条链互不信任，无法直接通信。

过去五年，跨链桥因此成为 Web3 最大的攻击目标。Catalyze Research 的研究显示，跨链桥累计损失约 28 亿美元，占所有 Web3 黑客损失的约 40%。这些损失集中在四种架构模式上：

1.2 核心矛盾拆解

四种攻击模式背后有一个共同假设：资产在跨链过程中，代币供应量或托管状态必须发生变化。

  • Lock-and-Mint（锁定-铸造）：源链锁定资产，目标链铸造包装代币。锁定合约成为高价值攻击靶点。

  • Burn-and-Mint（销毁-铸造）：源链销毁资产，目标链重新铸造。验证网络的稳健性决定系统安全。

  • Liquidity-Pool（流动性池）：两端预先配置流动性。池中资金本身成为集中攻击面。

Squid 的核心思路是打破这个假设——移动价值，而非移动资产。

1.3 Squid 的答案

在 Squid 的架构中：

  • 用户在源链将资产存入 escrow（托管合约）作为结算抵押品

  • 专业做市商（Solver）从自己的库存中，在目标链直接向用户交付资产

  • 托管合约验证交付完成后，才将源链资产释放给 Solver

  • 整个过程中，代币供应量不变——没有 mint、burn 或 wrap 事件发生

这个设计的核心洞察是：如果资产根本不需要跨链移动，那么锁定合约、铸造权限和流动性池余额这些传统桥的核心攻击面就被结构性消除了。

二、技术架构深度解析

2.1 架构演进：从 Coral 到 Squid Intents

Squid 的技术架构经历了两个阶段：

第一阶段：Coral 协议（2023-2025）

早期 Squid 基于智能合约部署在各链上，通过 Axelar、LayerZero 等通用消息传递（GMP）协议协调跨链执行。这是 DeFi 领域的主流做法，但有两个限制：

  • 只能支持有智能合约功能的链（EVM 兼容链）

  • 每条链都需要部署和维护合约，攻击面随链数线性增长

第二阶段：Squid Intents（2025 至今）

2025 年，Squid 推出了迄今最大的架构升级——Squid Intents。核心理念是：区块链是结算层，不是执行层。所有能在链下处理的逻辑，都在链下处理。

这个转变使 Squid 突破了智能合约的限制，能够支持 Bitcoin、Solana、XRPL 等非 EVM 链，甚至包括没有智能合约功能的链。

2.2 Squid Intents 的执行引擎

Squid Intents 采用 TEE（可信执行环境）验证的结算模型。

TEE 是处理器内部的一个密封环境，代码在硬件强制隔离下运行，并生成密码学证明确认执行正确。Squid 的 TEE 由 Cubist 提供技术支持——Cubist 已保护超过 100 亿美元的资产，并维护去中心化的升级和部署路径。

一笔跨链交易的完整路由流程：

如果任何环节失败，用户在 15 分钟内自动在源链获得退款。

2.3 三层流动性架构

Squid 的流动性并非来自单一来源，而是三层分离设计：

第一层：DEX 聚合层

  • 功能：同链上的代币交换（Token A → Token B）

  • 来源：130+ 第三方 DEX 流动性池（Uniswap、Curve、Osmosis 等）

  • Squid 不拥有这些流动性池

第二层：Solver/Intent 库存层

  • 功能：跨链价值转移（这是价值跨链的唯一通道）

  • 来源：注册做市商的库存资产

  • 新链集成时，基金会可能提供原生资产和稳定币作为可回收种子资金

第三层：Escrow 托管层

  • 功能：结算抵押品持有（不是流动性池）

  • 关键设计：按用户隔离，一个用户的托管不影响另一个用户的结算

  • 只能通过结算或退款路径释放

关键区分：Escrow 不是流动性池。 如果是流动性池，托管余额本身会成为攻击面，池深度会控制滑点，还需要再平衡机制引入额外信任。Squid 的 escrow 是按用户隔离的结算抵押品，"池深度"这个概念根本不存在。

2.4 安全机制

Squid 的安全不依赖做市商的善意或品牌信誉，而是结构性防御：

安全审计方面，Squid 完成了 9 次独立安全审计（包括 ConsenSys Diligence、Ackee Blockchain、n-var 等），核心协议保持零漏洞利用记录。路由层还集成了 TRM Labs 风险筛查、OFAC/UN/EU 制裁检查和受制裁地区地理封锁。

2.5 技术架构的潜在风险点

客观分析，Squid 架构仍存在以下需要关注的点：

  1. Solver 集中化风险：如果少数 Solver 控制大部分库存，可能产生中心化风险和定价权问题。Squid 的 RFQ 拍卖机制旨在通过竞争缓解此问题，但实际去中心化程度取决于 Solver 网络的规模和多样性。

  2. TEE 安全假设：TEE 提供硬件级别的隔离，但其安全性依赖于 TEE 硬件供应商（如 Intel SGX）和 Cubist 的实现。TEE 并非完美——历史上存在侧信道攻击的先例。Squid 选择 TEE 而非链上验证，是用信任硬件换取了效率和链覆盖范围。

  3. 消息层依赖：结算确认阶段仍可能依赖外部消息基础设施。虽然 Squid Intents 已大幅减少对 GMP 协议的依赖，但完全独立的消息层可靠性仍需时间验证。

  4. 新链流动性风险：基金会种子资金作为"可回收营运资金"的具体回收机制和风险敞口尚未充分披露。

三、团队与融资背景

3.1 核心团队

Squid 团队约 20 人，全球分布式办公。三位核心成员采用化名身份：

根据 IQ.wiki 的资料，Squid 的概念由联合创始人 Julian Traversa 和 "Fig" 于 2022 年夏季开发，早期原型在 Axelar 主办的黑客松中获奖。

团队评价： 核心团队采用化名是加密领域的常见做法，但与传统 VC 支持的项目相比，化名团队在透明度上存在一定折损。团队规模（~20 人）相对于其覆盖的链数和交易量而言较为精简，显示了较高的工程效率。团队没有公开大规模招聘计划，当前处于产品优化而非扩张阶段。

3.2 融资历程

Squid 共完成三轮融资，总融资额 1,350 万美元：

天使投资人包括：

  • Ashleigh Schap（Uniswap）

  • Stani Kulechov（Aave）

  • Dean Eigenmann

  • Connor Howe（Enso）

  • Dan Lynch（Constructive）

  • Georgios Vlachos（LayerZero 联合创始人）

融资评价： 总融资额 $13.5M 在跨链基础设施赛道属于中等偏低水平。对比 LayerZero 融资数亿美元、Wormhole 融资 2.2 亿美元，Squid 的资本效率较高。投资方阵容涵盖头部加密基金（Polychain、Distributed Global）、生态伙伴（Ripple、Axelar）和行业建设者（Uniswap、Aave 创始人），显示了行业认可度。Ripple 参投与 Squid 作为 XRPL 官方桥合作伙伴的角色一致。

四、代币经济模型（QUID）

4.1 基本信息

4.2 代币分配

完整释放周期为 4 年。第 1 年释放 21.14%，剩余 78.86% 在后续 3 年释放。

4.3 代币效用

QUID 设计了四项生态功能（注意：以下功能为计划中，可能随治理决策调整）：

  1. 质押（Staking）：QUID 质押可获得额外 QUID 奖励，奖励来自专用的非通胀分配，不会稀释固定供应量上限。

  2. 治理（Governance）：从生态委员会任命开始，逐步扩展到协议参数、国库分配和链上线审批。

  3. 回购机制（Buyback）：治理可决定是否使用部分国库资源进行 QUID 市场回购，受生态优先级和协议需求约束。

  4. 应用内功能（In-App Utility）：包括增强产品体验、生态功能、优先访问机会等。

4.4 代币模型评价

正面因素：

  • 固定供应量，无通胀设计，质押奖励来自非通胀分配

  • 公售部分 100% TGE 解锁，对散户相对友好

  • 团队和投资人有 12 个月 Cliff，防止短期抛售

  • TGE 仅解锁 14.3%，初始流通量较低

需要关注的因素：

  • 投资人 + 团队 + 顾问合计占 54.34%，代币集中度较高

  • 代币效用大多为"计划中"或"受治理约束"，实际落地程度待观察

  • 回购机制依赖治理决策和国库资源，非自动执行

  • 质押收益率的具体参数尚未公布

  • 协议当前年化费用收入约 2.8M，相对于 45M 公售 FDV 和当前约 $125M 的 FDV，收入/估值比率需要审视

4.5 市场数据（截至 2026 年 8 月 4 日）

注意：代币刚于今日上线，24h 交易量/市值比高达 255%，说明交易极为活跃，但也意味着价格波动剧烈、流动性尚在建立中。

五、竞争格局分析

5.1 跨链赛道主要玩家

Squid 处于跨链聚合器赛道，主要竞争对手包括：

5.2 Squid 的差异化优势

从第一性原理分析，Squid 有三个结构性差异：

1. 范式差异：移动价值而非资产

大多数跨链方案（包括 LI.FI、Stargate 等）本质上仍在底层使用 Lock-Mint、Burn-Mint 或流动性池模型。Squid Intents 通过 Solver 库存交付 + Escrow 抵押的模式，避免了代币供应量变化，结构性消除了传统桥的核心攻击面。

2. 链覆盖范围

106+ 链的覆盖范围在同类项目中最高，且特别强调非 EVM 生态（Bitcoin、Solana、XRPL、Stellar、Hedera、Canton）。这得益于 Squid Intents 不依赖智能合约部署——没有智能合约的链也能接入。

3. 全栈产品矩阵

Squid 不只是一个路由协议，而是从协议层（Squid Intents）到路由引擎（Squid Aggregator）到开发者工具（SDK/API/Widget）到消费级应用（Squid Bridge + 即将推出的消费者 App）的全栈产品。这种端到端覆盖意味着更快的迭代速度和更紧密的集成。

5.3 Squid 的竞争劣势

1. 费用竞争力

第三方数据（Eco, 2026）显示，在 5,000 USDC 跨链转账的对比中，Squid 的总成本约 8-20，高于 CCTP V2（1-5）、Hyperlane（0.5-3）和 Across（2-10）。对于大额转账（50,000），Squid 成本可达 60-150，在费用敏感场景中不具优势。不过 Squid 官网声称其 Intents 架构已将成本降至约 0.02（基于 $100 ETH 交易），这可能反映了新旧架构的差异。

2. 品牌认知与信任边界

2026 年 5 月的 SquidRouterModule 事件虽然与 Squid 核心协议无关，但暴露了一个品牌风险：第三方使用 "Squid" 名称部署的合约被攻击时，公众认知会直接关联到 Squid 项目本身。这要求 Squid 在信任边界沟通上投入更多精力。

3. Solver 网络去中心化程度未经验证

Squid 的安全性在很大程度上依赖于 Solver 网络的健康竞争。如果 Solver 数量不足或库存集中，可能影响执行质量和去中心化程度。目前公开信息中缺乏 Solver 网络的详细数据。

六、2026 年 5 月 SquidRouterModule 事件详析

2026 年 5 月 25 日，一个名为 "SquidRouterModule" 的第三方 Gnosis Safe 模块遭到攻击，约 320 万美元从 86 个 Gnosis Safe 钱包中被抽走。

事件要点：

  • 攻击对象：SquidRouterModule（第三方开发的 Gnosis Safe 模块）

  • 攻击手法：该模块使用硬编码固定字符串作为消息验证凭据，该字符串在 Basescan 上公开可见，攻击者直接复制即可绕过验证

  • 攻击者通过 TornadoCash 获得初始资金（2.1 ETH），在约 2 小时内抽走 86 个 Safe 钱包的资金，并通过自建 Uniswap V3 池兑换为约 307 万 DAI

  • Squid 官方声明：该模块非 Squid 开发、部署或运营，与 Squid 核心协议和合约无关

  • Squid 官方路由合约（0xce16F69375520ab01377ce7B88f5BA8C48F8D666）未受影响

第三方媒体确认： crypto.news、Cryptopolitan、Halborn、Blockaid、PeckShield 等多家安全和媒体机构确认了上述事实。

启示： 此事件虽然不是 Squid 的安全漏洞，但揭示了跨链生态中一个真实风险——协议名称的开放使用可能导致信任边界模糊。用户在启用任何带有项目名称的第三方模块时，应验证其是否为官方开发。

七、生态与集成分析

7.1 集成方矩阵

7.2 机构级用例

Squid 正在向机构级跨链基础设施延伸：

  • Circle：支持 EURC 和 USDC 跨 Base、Ethereum、Avalanche、Celo 的跨链外汇

  • Ripple：RLUSD 跨 XRPL、Ethereum、Base、Optimism 原生移动

  • MiniPay：在钱包内构建 Mini Apps，让移动端用户访问黄金、BTC、ETH

  • Peanut：跨链支付链接，用户无需理解链的概念即可收发数字现金

  • MPP Adapter：机器支付协议适配器，支持 AI 代理自动执行跨链支付

7.3 产品矩阵

八、总结

8.1 核心价值主张

Squid 的核心创新在于一个范式转变：将跨链问题从"如何安全地移动资产"重构为"如何安全地结算价值"。 这个转变在架构层面消除了传统桥的核心攻击面（锁定合约、铸造权限、流动性池），并用 Solver 库存 + Escrow 抵押的模型替代。四年零安全事故的记录为这个模型提供了初步验证。

8.2 关键不确定性

  1. TEE 信任模型：Squid Intents 将结算验证从链上转移到 TEE，这是用信任硬件供应商换取效率和链覆盖的权衡。TEE 的安全性历史并非无懈可击，长期可靠性需要持续验证。

  2. Solver 网络成熟度：整个模型的安全性依赖于 Solver 先交付后收款。如果 Solver 网络不够去中心化或库存不足，可能影响执行质量和系统韧性。

  3. 代币效用落地：QUID 的四项效用（质押、治理、回购、应用内功能）大多为计划中，实际实现程度和用户需求有待观察。

  4. 费用竞争力：在新架构下，Squid 声称成本已大幅降低（$0.02），但第三方对比数据可能反映的是旧架构。新旧架构的过渡和实际费用表现需要持续跟踪。

  5. 赛道竞争激烈：跨链聚合是高度竞争的赛道，LI.FI、Across、deBridge 等各有优势。Squid 的差异化（非 EVM 覆盖 + 零安全事故）是真实的，但并非不可追赶。

8.3 客观评估

Squid 是一个在技术架构上有独立思考的跨链基础设施项目。它没有简单地在现有桥模型上做改进，而是从第一性原理重新定义了跨链结算的方式。6.2B 的累计交易量、1,000+ 集成方和 9 次审计零事故的记录，表明这个架构在实践中是可行的。但作为一个仍处于早期阶段的项目（代币刚上线、团队约 20 人、总融资 13.5M），其长期竞争力和代币经济的可持续性仍需要时间验证。

References

Squid 官方网站 - https://www.squidrouter.com/

Squid 开发者文档 - Architecture - https://docs.squidrouter.com/architecture

Squid 官方博客 - Introducing Squid Intents to the World - https://www.squidrouter.com/blog/introducing-squid-intents-to-the-world

Squid 官方博客 - QUID Public Sale Announcement - https://www.squidrouter.com/blog/quid-public-sale-announcement

Squid 官方 - QUID Utility & Tokenomics - https://www.squidrouter.com/squid-school/quid-tokenomics-utility

Squid 官方 - About Squid - https://www.squidrouter.com/about

CoinMarketCap - Squid (QUID) - https://coinmarketcap.com/currencies/squidrouter/

Catalyze Research - Squid: Move Value, Not Assets - https://blog.catalyze-research.com/squid-move-value-not-assets-interoperability-with-nothing-to-steal-199753

IQ.wiki - Squid - https://www.iq.wiki/en/wiki/squid

Whales Market - What is Squid Router (QUID)? - https://whales.market/blog/what-is-squid-router

The Coinomist - Squid Raises $6M to Build Consumer Crypto Product - https://thecoinomist.com/news/squid-raises-6m-build-consumer-crypto-product

crypto.news - Squid rushes to separate brand from $3 million Gnosis Safe module exploit - https://crypto.news/squid-rushes-to-separate-brand-from-3-million-gnosis-safe-module-exploit

Cryptopolitan - $3.2M Drained from Gnosis Safes in SquidRouterModule Hack - https://www.cryptopolitan.com/3-2m-drained-gnosis-safes-hack-base-ethereum/

Halborn - Explained: The SquidRouterModule Hack (May 2026) - https://halborn.com/blog/post/explained-the-squidroutermodule-hack-may-2026

sigintzero - The $3.2M SquidRouterModule Exploit - https://sigintzero.com/blog/squidroutermodule-3-2m-safe-exploit

Eco - Best Cross-Chain Swap Routes for USDC, USDT, and ETH in 2026 - https://eco.com/support/en/articles/11890335

Eco - Cheapest Crypto Bridge 2026: Fee-Ranked Routes - https://eco.com/support/support/en/articles/15291262

Stablecoin Insider - Best Cross-Chain Aggregators for 2026 - https://stablecoininsider.org/best-cross-chain-aggregators-for-2026

DeFi Rate - DeFi Bridges for DEX Trades - https://defirate.com/dex/bridge/

Tokenomics.com - Squid Router QUID - https://app.tokenomics.com/tokenomics/squid-router

Web3 Wagmi - Squid Router in 2026: Axelar-Powered Cross-Chain Swaps - https://blog.web3wagmi.com/squid-review

免责声明： 本报告仅供研究参考，不构成任何投资建议。Squid (QUID) 涉及化名团队、未经长期验证的 TEE 结算机制、代币效用尚未完全落地、Solver 网络去中心化程度未知、代币集中度较高（投资人+团队合计 54.34%）等风险因素。跨链基础设施赛道竞争激烈，代币刚上线价格波动剧烈。参与前请充分了解风险，自行承担责任（DYOR）。