AI在XRP Ledger里翻出一个十年老漏洞，能凭空造出18万亿枚XRP，按当时价格算约940亿美元。最后拿到的白帽赏金是25万美元。

这个比例我算了一下，大概是一比三万七千六百。

先把事情说清楚。研究者演示的是一种支付路径：发送方不需要真的持有资产，就能让一笔支付生成可花费的XRP。这不是双花，也不是私钥泄露，是账本本身在某个边界条件下算错了账。XRP Ledger Foundation随后发了紧急软件版本，并在回应外界质疑时说，这个补丁没有被强加给节点运营者。

十年。这个漏洞在链上躺了十年。

公链的安全模型一直建立在两个假设上。一是代码开源，看的人多了问题自然会被发现；二是有漏洞就有赏金，白帽有动力去挖。第一个假设这次勉强成立了，只是发现它的是AI，不是人。第二个假设，25万美元这个数字直接把它打穿了。

940亿美元的系统性风险，对25万美元的报酬。

我翻了一下同类案例的赏金区间。25万美元在行业里不算低，很多项目最高档就开到这个数。问题不在XRP Ledger开的价低，在于整个定价体系从来没跟漏洞的真实破坏力挂钩。赏金是按项目方的预算和惯例定的，不是按一旦被利用会蒸发多少市值定的。这两套算法之间差了几个数量级。

那AI来干这件事，账就更不对了。

以前一个白帽要发现这种级别的漏洞，得花几个月读C++代码，读懂了还得构造出可复现的路径。成本高，所以愿意干的人少，愿意干的人里能挖到这种深度的人更少。AI把发现成本压下来了，它不需要理解动机，只需要遍历状态空间。发现变便宜了，但收买发现者的价格没变。

这中间的缺口会怎么补，我不知道。

有人会说，白帽不披露，漏洞被黑帽用了，损失更大，所以25万也该拿。这个逻辑成立，但它只在个体层面成立。放到系统层面，它等于承认公链安全依赖白帽的良心，而不是依赖一套让作恶不划算的机制。25万美元买的是良心，不是安全。

冷钱包那边同期也不太平。Ledger确认了一起未授权硬件植入，损失可能超过8600万美元，公司说事件局限在东南亚市场的一个经销商。Coldcard在查自己X账号上怎么冒出了钓鱼链接。硬件钱包这条线，供应链和社交账号两头都在漏。

这些事放一起看，会发现一个共同点：用户和研究者都被要求相信某个中心环节不会出问题。Ledger相信经销商，Coldcard相信自己账号的登录日志，XRP持有者相信账本十年没算错过账。

回到XRP。XRP Ledger Foundation说补丁没被强加，这话技术上大概没错，节点可以选择不升级。但一个能凭空造币的漏洞被公开演示之后，不升级的节点还留在网络上，本身就是个问题。治理的模糊地带，比漏洞本身更难补。

25万美元这个数字，我接下来会一直盯着。不是盯XRP，是盯下一次AI再挖出这种级别的洞时，开价会不会还是这个数。