Blockboy
83 投稿
Blockboy
報告
ユーザーをブロック
加密老炮 | AI | Vibe Coding | Web3 研究从业者
49 フォロー
116 フォロワー
161 いいね
投稿
すべて
引用
動画
PINNED
·
--
この達人認証は何ですか？ どんな利点がありますか？ みなさん、私を助けてくれませんか？ ちょっと現実的ではないこの贅沢な要求。 ハハハ~
この達人認証は何ですか？ どんな利点がありますか？ みなさん、私を助けてくれませんか？ ちょっと現実的ではないこの贅沢な要求。 ハハハ~
1
1
2
867
·
--
記事
翻訳参照
硬件钱包正在被洗劫：ColdCard 超8800万美元劫案全记录2026年7月30日凌晨1点10分，UTC时间，比特币区块链上发生了一件诡异的事。
1,196个地址，在短短41分钟内，被同一个未知的攻击者像收麦子一样逐一清空。1,082.65枚比特币——当时价值超过7,000万美元——在6个区块的跨度内悄然转移。没有任何一台硬件钱包发出警报，没有任何一个用户收到提示。
而此时距离ColdCard官方发布安全警告，还有整整30个小时。
这不是一次普通的黑客攻击。攻击者没有钓鱼、没有社会工程学、没有供应链植入。他甚至不需要碰你的设备。他只需要在电脑前，像解一道数学题一样，把你的私钥"算"出来。
到8月2日，据Galaxy Research的最新链上追踪，三波攻击已累计扫走1,367.05枚比特币，涉及4,585个地址，总损失约8,860万美元。
这是一颗埋了5年零4个月的定时炸弹，终于在2026年夏天引爆。
一颗埋了五年的炸弹
故事要从2021年3月说起。
那时候，ColdCard的开发商Coinkite正在做一件看起来很常规的技术升级——把Bitcoin Core的libsecp256k1加密库集成到自己的固件里。在3月1日的一个代码提交（commit b18723dd）中，他们将钱包种子生成的路径迁移到了libngu库。
谁也没注意到，这次迁移埋下了一个致命的配置错误。
ColdCard的板级头文件里有一行代码：#define MICROPY_HW_ENABLE_RNG (0)。这行代码的本意是告诉MicroPython："别用你自己的硬件随机数生成器了，我有自己的。"但问题出在libngu的检查方式上——它用的是#ifndef来检查这个宏"是否存在"，而不是检查它的值"是否非零"。
打个比方：这就像一扇门装了密码锁，系统只检查"你有没有输入密码"，却不管你输入的是"123456"还是空字符串。宏是定义了，但值是0——等于没锁。
于是，当用户在ColdCard上生成新钱包时，本应由硬件真随机数生成器（STM32芯片内置的TRNG）来提供熵源的操作，悄悄地滑向了一个叫Yasmarang的软件伪随机数生成器。而Yasmarang的种子来源是什么？芯片的序列号、系统滴答定时器和实时时钟寄存器。
说白了，你的"随机"私钥，是用设备的出厂编号和时间戳拼出来的。
这不是秘密信息。序列号是工厂写死的元数据，时钟值是可以通过同型号设备推导的可测量状态。对于掌握足够计算能力的攻击者来说，这些信息就是打开你钱包的钥匙。
3月17日，包含这个脆弱路径的固件v4.0.0正式发布。从此之后，每一台在这版固件上生成种子的Mk3设备，其钱包的熵值只有约40比特——而不是BIP-39标准承诺的128比特。
128比特和40比特的差距有多大？128比特意味着2的128次方种可能，全世界的计算机算到宇宙热寂也枚举不完。40比特意味着约1万亿种可能——现代计算机几小时就能跑完。
这颗炸弹就这么安静地躺在固件里，一躺就是5年。
期间，Coinkite发布了多次固件更新，没有一次触及这个问题。2022年3月，他们为Mk4添加了32位重播种API，从安全元件中读取熵并"增强"随机性——但只保留了4个字节的摘要。4字节，32比特，上限被钉死在约43亿种可能。一个普通GPU集群几天就能暴力穷举。
2026年，Coinkite甚至用"最好的AI模型之一"对自家固件做过代码审查。AI说：没发现什么问题。
四十一分钟的收割
2026年7月30日，UTC时间凌晨1点10分。
比特币区块链上，一批休眠多年的地址突然同时活跃起来。Galaxy Research的链上分析师后来追踪到，这些地址的创建时间横跨2021年到2026年——几乎与脆弱固件的存活时间完美吻合。受害地址的中位休眠时长约3.5年，完全符合长期冷存储的行为特征。
攻击是有节奏的。1,324个独立的比特币输出，被分散打包进500笔交易，在3个区块的窗口内完成。但中间有3个区块完全没有扫荡活动——说明交易是分批广播的，不是连续流。
最关键的"特征签名"是手续费。每一笔扫荡交易都硬编码了完全相同的30.0 sat/vB手续费。这个数字是当周中位数（约0.4-1.0 sat/vB）的30到75倍，而且所有交易都没有找零输出。
这意味着什么？正常用户转账时，会根据网络拥堵情况调整手续费，剩下的钱会退回到自己的找零地址。但攻击者不在乎手续费——他用的是偷来的钱，多付一点无所谓。没有找零，说明他根本不持有这些钱包的完整UTXO，只是用算出来的私钥直接把钱转走。
562枚比特币被合并到了一个单一地址。截至发稿，这笔钱纹丝未动。
Block工程师Clay Garrett随后发现了更多线索：695笔交易的签名特征与已确认的盗窃交易匹配，如果全部坐实，额外的488枚比特币也将被归入同一波攻击。Galaxy Research最终将第一波的总数字定格在1,082.65枚比特币，来自1,196个地址。
所有受害钱包都是单签名钱包，余额都超过0.15枚比特币。没有一个是多重签名，没有一個使用了强密码短语。
25分钟，594枚比特币。41分钟，1,082枚比特币。
速度本身就是证据。这不是人类在操作，是自动化脚本在批量收割。
官方迟到了三十小时
攻击发生在7月30日凌晨。而Coinkite发布初步安全公告的时间，是大约30个小时之后。
据The Block报道，7月30日当天，Block的比特币工程和安全团队率先注意到链上异常，并独立追查到了根本原因。他们随即向Coinkite披露了发现。Coinkite在同一天发布了仅针对Mk3的初步公告。
但Block选择了在Coinkite完成全部验证之前就公开技术报告。原因很简单，Block在报告中写道："活跃利用正在进行中。"
每多一小时沉默，就多一个钱包可能被清空。
7月31日，Coinkite CEO Rodolfo Novak（圈内人称NVK）发表公开道歉信。"我很抱歉，也很心碎。我们的团队对昨天的消息感到崩溃。"他写道，同时承认公司承担全部责任。
但道歉解决不了已经生成的不安全种子。NVK坦言：固件更新只能保护未来新生成的种子，对已经用脆弱固件创建的钱包，更新毫无作用。用户必须在安全固件上重新生成种子，然后把资金全部迁移到新钱包。
Coinkite在7月31日发布了紧急修复固件：Mk3升级至v4.2.0及以上，Mk4和Mk5升级至v5.6.0及以上，Q升级至v1.5.0Q及以上。公告还特别警告：迁移过程中不要急躁，操作失误造成的损失可能比漏洞本身更大。
但有一个尴尬的现实——据Casa联合创始人Jameson Lopp在X上透露，Coinkite为了防止数据泄露，会在120天后清除所有客户记录。这意味着他们根本无法联系到过去5年间购买过脆弱设备的用户。
那些早已把ColdCard扔进抽屉、以为比特币安全无虞的人，可能永远不会知道自己的钱包正在被人暴力破解。
第二波精准收割
7月31日，第二波攻击到来。
这一次，攻击者从1,478个地址中扫走了76.16枚比特币。与第一波相比，金额小了很多，但涉及的地址数量反而更多。
这说明什么？攻击者在"扫尾"。
第一波是精准打击——优先清空那些余额大、休眠时间长的高价值目标。第二波则扩大了搜索范围，把那些余额较小、可能被遗漏的地址也一并收走。每枚比特币的平均收益从第一波的约0.91枚骤降到约0.05枚，但这恰恰说明攻击者已经建立了完整的脆弱地址数据库，正在系统性地清盘。
更令人不安的是时间节点。第二波发生在Coinkite发布安全公告之后。也就是说，攻击者明知事件已经曝光，仍然在大规模操作。
他不打算收手。
第三波销声匿迹
7月31日到8月1日，第三波攻击出现。约208枚比特币（Galaxy Research精确追踪到207.7294枚）从1,912个地址被转走。
但这一次，攻击者改变了手法。
前两波攻击有一个共同特征：资金被汇聚到少数几个"收集器"地址。这是一种高效的归集方式，但也让链上分析师很容易追踪资金流向。562枚比特币躺在同一个地址里，全世界都盯着它。
第三波完全不同。受害者资金没有被送往少数地址，而是被分散进了293个独立的P2WSH金库地址。
P2WSH（Pay-to-Witness-Script-Hash）是一种比特币地址类型，它的花费条件在资金移动之前是隐藏的。外部观察者无法从地址本身判断这些比特币需要什么条件才能再次被花出去。293个独立金库，意味着追踪难度呈几何级数增长。
Galaxy Research在分析中指出了两种可能性：第一种，原始攻击者在第一波操作曝光后重建了资金归集策略，以降低被追踪的风险；第二种，另一个独立的攻击者发现了同一批脆弱地址，开始自己的扫荡行动。
仅凭链上数据，无法区分这两种可能。
但无论哪种情况，结论都一样：攻击远未结束。
到8月2日，Galaxy Research给出了三波攻击的累计数据：1,367.05枚比特币，4,585个地址，约8,860万美元。
而另一个监测面板"Coldcard Sweep Watch"在周六美东时间下午5点给出的数字是1,158.848枚比特币——略低于Galaxy的统计。两个数据源的差异本身就说明，这场攻击的全貌仍在不断更新中。
随机数不随机
要让非技术背景的读者理解这次漏洞有多严重，需要解释一个核心概念：随机数。
在加密世界里，"随机"是一切的根基。你的比特币私钥、钱包种子、助记词——全部由随机数生成。如果随机数足够"随机"，猜出你的私钥的概率约等于零。但如果随机数可以被预测或复现，你的钱包就是一扇虚掩的门。
ColdCard的问题，恰恰出在这里。
Block工程团队的详细技术报告揭示了完整的失败链条：
第一层失败：硬件随机数生成器被关闭。 ColdCard的STM32芯片内置了一个真随机数生成器（TRNG），本来是生成私钥的"金矿"。但一个编译配置错误导致这个TRNG被绕过，系统转而使用MicroPython的Yasmarang软件伪随机数生成器。
第二层失败：Yasmarang的种子不安全。 Yasmarang的初始化参数来自三个源：MCU的96位UID（芯片唯一标识，只有低32位参与）、SysTick定时器（一个周期性递减计数器，Mk2/Mk3约8万个可能值）和RTC实时时钟寄存器。这三个值，没有一个是密码学意义上的密钥。序列号是工厂写的，定时器是可推导的，时钟是可测量的。
第三层失败：XOR操作不创造熵。 libngu库维护了第二个Yasmarang状态，用公开常量初始化，每个输出字与MicroPython的输出做异或运算。但密码学的基本原理告诉我们：如果两个输入都可复现，它们的异或结果也可复现。异或不能凭空创造不确定性。
第四层失败：哈希函数也不增加熵。 ColdCard对生成的种子做了SHA256d双哈希处理。哈希函数能让输出看起来更均匀，但不能增加输入的可能组合数。如果输入只有2的32次方种可能，输出也只有2的32次方种可能——只是看起来更"乱"了而已。
对于Mk4、Q和Mk5设备，虽然增加了安全元件的重播种机制，但只保留了4字节（32位）的摘要。上限被钉死在约43亿种可能。而Mk2和Mk3在v4.0.0到v4.1.9固件上，如果攻击者知道设备UID和定时器状态，候选数直接降为2的0次方——完全确定。
这意味着，只要攻击者能获得你的设备序列号和大概的生成时间，他就能离线复现你钱包的整个随机数流，进而推导出你的私钥。
而获取设备序列号有多难？ColdCard的固件是开源的，代码在GitHub上。任何拥有同型号设备的人都可以测量定时器和时钟的行为模式。至于序列号——你在二手平台买一台ColdCard，序列号就贴在包装上。
四十比特的谎言
BIP-39标准告诉你：12个助记词等于128比特的熵，24个助记词等于256比特的熵。这是"不可破解"的数学保证。
ColdCard的屏幕上，生成种子的过程看起来一切正常。它甚至会提示你掷骰子来增加随机性。如果你不做这一步，它也会"自动"为你生成种子。你以为你得到了128比特的安全性，实际上只有40比特。
40比特是什么概念？用日常生活的参照来理解：128比特的搜索空间，相当于把地球上所有沙子编号后让你猜其中一粒。40比特的搜索空间，相当于让你猜一个12位的数字密码——现代计算机几小时就能遍历完毕。
更残酷的是，这个"40比特"的上限是在攻击者完全不知道设备信息的情况下的理论最大值。如果攻击者知道你的设备UID（比如你曾在社交媒体晒过设备照片），搜索空间会进一步压缩。如果同时知道大概的生成时间，搜索空间可能降到接近零。
这不是一个"可能被利用"的理论漏洞。这是一个已经被实际利用、已经造成8,860万美元损失的真实攻击。
而且，同一个脆弱的随机数生成器不只用于钱包种子。Block的报告指出，ColdCard的纸钱包私钥、种子XOR分割掩码、设备克隆密钥、Key Teleport传输密钥、Web 2FA的TOTP共享密钥——全部使用了同一个ngu.random构造。攻击面远不止已经被清空的那些地址。
CEO的道歉与AI阴影
NVK的道歉信里有几个值得注意的细节。
第一，他承认Coinkite的审查流程没能发现这个漏洞。更令人不安的是，Coinkite在攻击发生前曾用"最好的AI模型之一"审查过自家固件，AI的报告是"没有发现严重问题"。而攻击者疑似使用了AI来分析开源固件代码，找到了这个埋藏5年的缺陷。
"这是一个新AI范式带来的冰冷现实。"NVK写道。攻击者和防御者使用同样的AI工具，但攻击者只需要找到一个漏洞，防御者需要找到所有漏洞。这种不对称性，让开源安全审查的有效性面临前所未有的挑战。
第二，Coinkite一开始只警告了Mk3用户，声称Mk4、Q和Mk5"初步分析不受影响"。但随后就不得不扩大警告范围——这些型号同样存在熵值不足的问题，只是严重程度稍低（72比特 vs 40比特）。
72比特听起来比40比特好很多，但在密码学实践中，72比特远低于128比特的最低安全标准。在持续且有针对性的攻击下，72比特并非不可破解。Coinkite将此描述为"不那么严重但仍然严重"——这种措辞在8,860万美元的损失面前显得苍白无力。
第三，NVK承诺会协助受影响用户寻求警方报案、保险理赔或独立调查。但Coinkite不掌握客户联系信息（120天后清除记录），也不清楚到底有多少台脆弱设备还在流通中。
Casa CEO Nick Neuman在X上的一段话点出了问题的核心："你不能要求人们掷骰子来保证自托管的安全。这对99%的人来说根本行不通。"
交易所涌入上万BTC
攻击的影响不限于直接受害者。
7月31日，中心化交易所录得了比特币净流入的异常飙升。Timechainindex.com的数据显示，当天交易所净流入约11,163枚比特币。其中River收到约3,679枚，Binance收到约3,224枚，Kraken收到约2,848枚，OKX收到约1,291枚。
这些流入并不一定全部来自ColdCard用户或攻击者。交易所的日常运营、机构调仓、客户存取都会产生资金流动。但一个安全恐慌事件恰好伴随着如此大规模的交易所流入，时间上的巧合足以引起关注。
可能的解释有两种：一是恐慌的ColdCard用户在得知漏洞后，紧急将比特币转入交易所保管；二是攻击者正在尝试通过交易所变现部分赃款。也可能两者兼有。
与此同时，另一组数据更耐人寻味。7月30日至8月1日间，一批创建于2010年至2017年之间的休眠地址开始移动比特币，总计约306枚。其中一个2010年7月2日创建的地址移动了超过50枚比特币的coinbase交易输出。三个2017年7月29日创建的钱包在同一区块中分别移动了37.5枚和两个30枚比特币。
这些远古比特币的移动与ColdCard攻击之间的关联尚未得到确认。但在安全事件期间，大量休眠资金同时苏醒，本身就是一个需要警惕的信号。
冷存储神话的裂痕
ColdCard一直以来被比特币社区视为"最安全"的硬件钱包之一。它专注于比特币、完全离线操作、固件开源、支持多重签名——几乎符合所有"正确"的自托管建议。
正因如此，这次攻击的打击格外沉重。
比特币评论员Guy Swann在X上写道："这是比特币历史上对最懂行、'安全措施最到位'的比特币持有者最严重的一次打击。这不是交易所因为热钱包被黑。这是成千上万的个人用户，他们的私人密钥被从脚底下抽走了。"
ARK Invest数字资产研究总监Lorenzo Valente的话更直接："自托管硬件钱包领域目前就是一场灾难。实际上，消费者只是用一种风险换了另一种风险——用对手方风险换了软件风险、硬件风险、供应链风险、钓鱼风险、备份风险，以及一个失误就失去一切的可能性。坦白说，今天你把钱分散放在几个上市交易所或ETF里，反而更安全。"
Taproot开发者Udi Wertheimer则指出了一个更深层的变化："你的比特币安静地躺在某个秘密的地方、你安心享受生活不用担心的想法，在当下是不切实际的。如果你不想自己操心，你就得花钱请别人替你操心。"
Binance创始人赵长鹏（CZ）在8月1日发文警告："没有什么是100%安全的。"他呼吁用户将资金分散到多个钱包，不要把所有鸡蛋放在一个篮子里。
竞品厂商迅速划清界限。Ledger声明其设备使用经过认证的Secure Element内置真随机数生成器，生成完整的256比特熵，不受影响。Trezor确认其设备混合使用多个独立随机源，同样安全。
但这场危机引发的根本性讨论远超ColdCard一家公司。
Blockaid的数据显示，2026年上半年加密领域的大部分损失并非来自智能合约漏洞，而是来自密钥泄露和操作安全失败。ColdCard事件完美地印证了这一趋势——漏洞不在协议层，而在密钥生成层。
一个硬件钱包的安全性，最终取决于用户永远看不见、摸不着的固件代码。当那段代码出错时，所有的物理隔离、离线操作、开源审查都成了纸糊的城墙。
谁的密钥还在裸奔
截至发稿，攻击仍在持续。
Galaxy Research正在监控约300个攻击者地址，等待第一笔向外的支出。被盗资金的平均收益正在递减——第一波平均每个地址约0.91枚比特币，第三波降至约0.11枚。收益在减少，但搜索没有停止，这说明脆弱地址池远未被清空。
更关键的问题是：还有多少脆弱种子尚未被攻击者发现，也尚未被用户迁移？
ColdCard在2021年3月至2026年7月间售出的设备数量从未公开。Coinkite清除客户记录的政策让精确通知变得不可能。而那些在脆弱固件上生成种子、随后将种子导入其他钱包的用户，同样处于风险之中——不安全的种子不会因为换了软件就变安全。
Block工程师Max Guise在X上呼吁："任何拥有受影响ColdCard的人，应尽快安全地转移资金。"
Peter Todd——曾被怀疑是中本聪的网络安全工程师——提出了一个更隐蔽的风险：即使使用多重签名，如果2/3的签名设备都是受影响的ColdCard，攻击者在用户发起交易、揭示多重签名脚本时，就能获取足够信息截走资产。
每一分钟，都可能有新的钱包被清空。每一台仍在使用脆弱种子的ColdCard，都是一颗等待引爆的炸弹。
而攻击者的身份，至今成谜。那562枚比特币，仍然安静地躺在合并地址里——像一头蛰伏的猛兽，随时可能苏醒。
硬件钱包正在被洗劫：ColdCard 超8800万美元劫案全记录
2026年7月30日凌晨1点10分，UTC时间，比特币区块链上发生了一件诡异的事。
1,196个地址，在短短41分钟内，被同一个未知的攻击者像收麦子一样逐一清空。1,082.65枚比特币——当时价值超过7,000万美元——在6个区块的跨度内悄然转移。没有任何一台硬件钱包发出警报，没有任何一个用户收到提示。
而此时距离ColdCard官方发布安全警告，还有整整30个小时。
这不是一次普通的黑客攻击。攻击者没有钓鱼、没有社会工程学、没有供应链植入。他甚至不需要碰你的设备。他只需要在电脑前，像解一道数学题一样，把你的私钥"算"出来。
到8月2日，据Galaxy Research的最新链上追踪，三波攻击已累计扫走1,367.05枚比特币，涉及4,585个地址，总损失约8,860万美元。
这是一颗埋了5年零4个月的定时炸弹，终于在2026年夏天引爆。
一颗埋了五年的炸弹
故事要从2021年3月说起。
那时候，ColdCard的开发商Coinkite正在做一件看起来很常规的技术升级——把Bitcoin Core的libsecp256k1加密库集成到自己的固件里。在3月1日的一个代码提交（commit b18723dd）中，他们将钱包种子生成的路径迁移到了libngu库。
谁也没注意到，这次迁移埋下了一个致命的配置错误。
ColdCard的板级头文件里有一行代码：#define MICROPY_HW_ENABLE_RNG (0)。这行代码的本意是告诉MicroPython："别用你自己的硬件随机数生成器了，我有自己的。"但问题出在libngu的检查方式上——它用的是#ifndef来检查这个宏"是否存在"，而不是检查它的值"是否非零"。
打个比方：这就像一扇门装了密码锁，系统只检查"你有没有输入密码"，却不管你输入的是"123456"还是空字符串。宏是定义了，但值是0——等于没锁。
于是，当用户在ColdCard上生成新钱包时，本应由硬件真随机数生成器（STM32芯片内置的TRNG）来提供熵源的操作，悄悄地滑向了一个叫Yasmarang的软件伪随机数生成器。而Yasmarang的种子来源是什么？芯片的序列号、系统滴答定时器和实时时钟寄存器。
说白了，你的"随机"私钥，是用设备的出厂编号和时间戳拼出来的。
这不是秘密信息。序列号是工厂写死的元数据，时钟值是可以通过同型号设备推导的可测量状态。对于掌握足够计算能力的攻击者来说，这些信息就是打开你钱包的钥匙。
3月17日，包含这个脆弱路径的固件v4.0.0正式发布。从此之后，每一台在这版固件上生成种子的Mk3设备，其钱包的熵值只有约40比特——而不是BIP-39标准承诺的128比特。
128比特和40比特的差距有多大？128比特意味着2的128次方种可能，全世界的计算机算到宇宙热寂也枚举不完。40比特意味着约1万亿种可能——现代计算机几小时就能跑完。
这颗炸弹就这么安静地躺在固件里，一躺就是5年。
期间，Coinkite发布了多次固件更新，没有一次触及这个问题。2022年3月，他们为Mk4添加了32位重播种API，从安全元件中读取熵并"增强"随机性——但只保留了4个字节的摘要。4字节，32比特，上限被钉死在约43亿种可能。一个普通GPU集群几天就能暴力穷举。
2026年，Coinkite甚至用"最好的AI模型之一"对自家固件做过代码审查。AI说：没发现什么问题。
四十一分钟的收割
2026年7月30日，UTC时间凌晨1点10分。
比特币区块链上，一批休眠多年的地址突然同时活跃起来。Galaxy Research的链上分析师后来追踪到，这些地址的创建时间横跨2021年到2026年——几乎与脆弱固件的存活时间完美吻合。受害地址的中位休眠时长约3.5年，完全符合长期冷存储的行为特征。
攻击是有节奏的。1,324个独立的比特币输出，被分散打包进500笔交易，在3个区块的窗口内完成。但中间有3个区块完全没有扫荡活动——说明交易是分批广播的，不是连续流。
最关键的"特征签名"是手续费。每一笔扫荡交易都硬编码了完全相同的30.0 sat/vB手续费。这个数字是当周中位数（约0.4-1.0 sat/vB）的30到75倍，而且所有交易都没有找零输出。
这意味着什么？正常用户转账时，会根据网络拥堵情况调整手续费，剩下的钱会退回到自己的找零地址。但攻击者不在乎手续费——他用的是偷来的钱，多付一点无所谓。没有找零，说明他根本不持有这些钱包的完整UTXO，只是用算出来的私钥直接把钱转走。
562枚比特币被合并到了一个单一地址。截至发稿，这笔钱纹丝未动。
Block工程师Clay Garrett随后发现了更多线索：695笔交易的签名特征与已确认的盗窃交易匹配，如果全部坐实，额外的488枚比特币也将被归入同一波攻击。Galaxy Research最终将第一波的总数字定格在1,082.65枚比特币，来自1,196个地址。
所有受害钱包都是单签名钱包，余额都超过0.15枚比特币。没有一个是多重签名，没有一個使用了强密码短语。
25分钟，594枚比特币。41分钟，1,082枚比特币。
速度本身就是证据。这不是人类在操作，是自动化脚本在批量收割。
官方迟到了三十小时
攻击发生在7月30日凌晨。而Coinkite发布初步安全公告的时间，是大约30个小时之后。
据The Block报道，7月30日当天，Block的比特币工程和安全团队率先注意到链上异常，并独立追查到了根本原因。他们随即向Coinkite披露了发现。Coinkite在同一天发布了仅针对Mk3的初步公告。
但Block选择了在Coinkite完成全部验证之前就公开技术报告。原因很简单，Block在报告中写道："活跃利用正在进行中。"
每多一小时沉默，就多一个钱包可能被清空。
7月31日，Coinkite CEO Rodolfo Novak（圈内人称NVK）发表公开道歉信。"我很抱歉，也很心碎。我们的团队对昨天的消息感到崩溃。"他写道，同时承认公司承担全部责任。
但道歉解决不了已经生成的不安全种子。NVK坦言：固件更新只能保护未来新生成的种子，对已经用脆弱固件创建的钱包，更新毫无作用。用户必须在安全固件上重新生成种子，然后把资金全部迁移到新钱包。
Coinkite在7月31日发布了紧急修复固件：Mk3升级至v4.2.0及以上，Mk4和Mk5升级至v5.6.0及以上，Q升级至v1.5.0Q及以上。公告还特别警告：迁移过程中不要急躁，操作失误造成的损失可能比漏洞本身更大。
但有一个尴尬的现实——据Casa联合创始人Jameson Lopp在X上透露，Coinkite为了防止数据泄露，会在120天后清除所有客户记录。这意味着他们根本无法联系到过去5年间购买过脆弱设备的用户。
那些早已把ColdCard扔进抽屉、以为比特币安全无虞的人，可能永远不会知道自己的钱包正在被人暴力破解。
第二波精准收割
7月31日，第二波攻击到来。
这一次，攻击者从1,478个地址中扫走了76.16枚比特币。与第一波相比，金额小了很多，但涉及的地址数量反而更多。
这说明什么？攻击者在"扫尾"。
第一波是精准打击——优先清空那些余额大、休眠时间长的高价值目标。第二波则扩大了搜索范围，把那些余额较小、可能被遗漏的地址也一并收走。每枚比特币的平均收益从第一波的约0.91枚骤降到约0.05枚，但这恰恰说明攻击者已经建立了完整的脆弱地址数据库，正在系统性地清盘。
更令人不安的是时间节点。第二波发生在Coinkite发布安全公告之后。也就是说，攻击者明知事件已经曝光，仍然在大规模操作。
他不打算收手。
第三波销声匿迹
7月31日到8月1日，第三波攻击出现。约208枚比特币（Galaxy Research精确追踪到207.7294枚）从1,912个地址被转走。
但这一次，攻击者改变了手法。
前两波攻击有一个共同特征：资金被汇聚到少数几个"收集器"地址。这是一种高效的归集方式，但也让链上分析师很容易追踪资金流向。562枚比特币躺在同一个地址里，全世界都盯着它。
第三波完全不同。受害者资金没有被送往少数地址，而是被分散进了293个独立的P2WSH金库地址。
P2WSH（Pay-to-Witness-Script-Hash）是一种比特币地址类型，它的花费条件在资金移动之前是隐藏的。外部观察者无法从地址本身判断这些比特币需要什么条件才能再次被花出去。293个独立金库，意味着追踪难度呈几何级数增长。
Galaxy Research在分析中指出了两种可能性：第一种，原始攻击者在第一波操作曝光后重建了资金归集策略，以降低被追踪的风险；第二种，另一个独立的攻击者发现了同一批脆弱地址，开始自己的扫荡行动。
仅凭链上数据，无法区分这两种可能。
但无论哪种情况，结论都一样：攻击远未结束。
到8月2日，Galaxy Research给出了三波攻击的累计数据：1,367.05枚比特币，4,585个地址，约8,860万美元。
而另一个监测面板"Coldcard Sweep Watch"在周六美东时间下午5点给出的数字是1,158.848枚比特币——略低于Galaxy的统计。两个数据源的差异本身就说明，这场攻击的全貌仍在不断更新中。
随机数不随机
要让非技术背景的读者理解这次漏洞有多严重，需要解释一个核心概念：随机数。
在加密世界里，"随机"是一切的根基。你的比特币私钥、钱包种子、助记词——全部由随机数生成。如果随机数足够"随机"，猜出你的私钥的概率约等于零。但如果随机数可以被预测或复现，你的钱包就是一扇虚掩的门。
ColdCard的问题，恰恰出在这里。
Block工程团队的详细技术报告揭示了完整的失败链条：
第一层失败：硬件随机数生成器被关闭。 ColdCard的STM32芯片内置了一个真随机数生成器（TRNG），本来是生成私钥的"金矿"。但一个编译配置错误导致这个TRNG被绕过，系统转而使用MicroPython的Yasmarang软件伪随机数生成器。
第二层失败：Yasmarang的种子不安全。 Yasmarang的初始化参数来自三个源：MCU的96位UID（芯片唯一标识，只有低32位参与）、SysTick定时器（一个周期性递减计数器，Mk2/Mk3约8万个可能值）和RTC实时时钟寄存器。这三个值，没有一个是密码学意义上的密钥。序列号是工厂写的，定时器是可推导的，时钟是可测量的。
第三层失败：XOR操作不创造熵。 libngu库维护了第二个Yasmarang状态，用公开常量初始化，每个输出字与MicroPython的输出做异或运算。但密码学的基本原理告诉我们：如果两个输入都可复现，它们的异或结果也可复现。异或不能凭空创造不确定性。
第四层失败：哈希函数也不增加熵。 ColdCard对生成的种子做了SHA256d双哈希处理。哈希函数能让输出看起来更均匀，但不能增加输入的可能组合数。如果输入只有2的32次方种可能，输出也只有2的32次方种可能——只是看起来更"乱"了而已。
对于Mk4、Q和Mk5设备，虽然增加了安全元件的重播种机制，但只保留了4字节（32位）的摘要。上限被钉死在约43亿种可能。而Mk2和Mk3在v4.0.0到v4.1.9固件上，如果攻击者知道设备UID和定时器状态，候选数直接降为2的0次方——完全确定。
这意味着，只要攻击者能获得你的设备序列号和大概的生成时间，他就能离线复现你钱包的整个随机数流，进而推导出你的私钥。
而获取设备序列号有多难？ColdCard的固件是开源的，代码在GitHub上。任何拥有同型号设备的人都可以测量定时器和时钟的行为模式。至于序列号——你在二手平台买一台ColdCard，序列号就贴在包装上。
四十比特的谎言
BIP-39标准告诉你：12个助记词等于128比特的熵，24个助记词等于256比特的熵。这是"不可破解"的数学保证。
ColdCard的屏幕上，生成种子的过程看起来一切正常。它甚至会提示你掷骰子来增加随机性。如果你不做这一步，它也会"自动"为你生成种子。你以为你得到了128比特的安全性，实际上只有40比特。
40比特是什么概念？用日常生活的参照来理解：128比特的搜索空间，相当于把地球上所有沙子编号后让你猜其中一粒。40比特的搜索空间，相当于让你猜一个12位的数字密码——现代计算机几小时就能遍历完毕。
更残酷的是，这个"40比特"的上限是在攻击者完全不知道设备信息的情况下的理论最大值。如果攻击者知道你的设备UID（比如你曾在社交媒体晒过设备照片），搜索空间会进一步压缩。如果同时知道大概的生成时间，搜索空间可能降到接近零。
这不是一个"可能被利用"的理论漏洞。这是一个已经被实际利用、已经造成8,860万美元损失的真实攻击。
而且，同一个脆弱的随机数生成器不只用于钱包种子。Block的报告指出，ColdCard的纸钱包私钥、种子XOR分割掩码、设备克隆密钥、Key Teleport传输密钥、Web 2FA的TOTP共享密钥——全部使用了同一个ngu.random构造。攻击面远不止已经被清空的那些地址。
CEO的道歉与AI阴影
NVK的道歉信里有几个值得注意的细节。
第一，他承认Coinkite的审查流程没能发现这个漏洞。更令人不安的是，Coinkite在攻击发生前曾用"最好的AI模型之一"审查过自家固件，AI的报告是"没有发现严重问题"。而攻击者疑似使用了AI来分析开源固件代码，找到了这个埋藏5年的缺陷。
"这是一个新AI范式带来的冰冷现实。"NVK写道。攻击者和防御者使用同样的AI工具，但攻击者只需要找到一个漏洞，防御者需要找到所有漏洞。这种不对称性，让开源安全审查的有效性面临前所未有的挑战。
第二，Coinkite一开始只警告了Mk3用户，声称Mk4、Q和Mk5"初步分析不受影响"。但随后就不得不扩大警告范围——这些型号同样存在熵值不足的问题，只是严重程度稍低（72比特 vs 40比特）。
72比特听起来比40比特好很多，但在密码学实践中，72比特远低于128比特的最低安全标准。在持续且有针对性的攻击下，72比特并非不可破解。Coinkite将此描述为"不那么严重但仍然严重"——这种措辞在8,860万美元的损失面前显得苍白无力。
第三，NVK承诺会协助受影响用户寻求警方报案、保险理赔或独立调查。但Coinkite不掌握客户联系信息（120天后清除记录），也不清楚到底有多少台脆弱设备还在流通中。
Casa CEO Nick Neuman在X上的一段话点出了问题的核心："你不能要求人们掷骰子来保证自托管的安全。这对99%的人来说根本行不通。"
交易所涌入上万BTC
攻击的影响不限于直接受害者。
7月31日，中心化交易所录得了比特币净流入的异常飙升。Timechainindex.com的数据显示，当天交易所净流入约11,163枚比特币。其中River收到约3,679枚，Binance收到约3,224枚，Kraken收到约2,848枚，OKX收到约1,291枚。
这些流入并不一定全部来自ColdCard用户或攻击者。交易所的日常运营、机构调仓、客户存取都会产生资金流动。但一个安全恐慌事件恰好伴随着如此大规模的交易所流入，时间上的巧合足以引起关注。
可能的解释有两种：一是恐慌的ColdCard用户在得知漏洞后，紧急将比特币转入交易所保管；二是攻击者正在尝试通过交易所变现部分赃款。也可能两者兼有。
与此同时，另一组数据更耐人寻味。7月30日至8月1日间，一批创建于2010年至2017年之间的休眠地址开始移动比特币，总计约306枚。其中一个2010年7月2日创建的地址移动了超过50枚比特币的coinbase交易输出。三个2017年7月29日创建的钱包在同一区块中分别移动了37.5枚和两个30枚比特币。
这些远古比特币的移动与ColdCard攻击之间的关联尚未得到确认。但在安全事件期间，大量休眠资金同时苏醒，本身就是一个需要警惕的信号。
冷存储神话的裂痕
ColdCard一直以来被比特币社区视为"最安全"的硬件钱包之一。它专注于比特币、完全离线操作、固件开源、支持多重签名——几乎符合所有"正确"的自托管建议。
正因如此，这次攻击的打击格外沉重。
比特币评论员Guy Swann在X上写道："这是比特币历史上对最懂行、'安全措施最到位'的比特币持有者最严重的一次打击。这不是交易所因为热钱包被黑。这是成千上万的个人用户，他们的私人密钥被从脚底下抽走了。"
ARK Invest数字资产研究总监Lorenzo Valente的话更直接："自托管硬件钱包领域目前就是一场灾难。实际上，消费者只是用一种风险换了另一种风险——用对手方风险换了软件风险、硬件风险、供应链风险、钓鱼风险、备份风险，以及一个失误就失去一切的可能性。坦白说，今天你把钱分散放在几个上市交易所或ETF里，反而更安全。"
Taproot开发者Udi Wertheimer则指出了一个更深层的变化："你的比特币安静地躺在某个秘密的地方、你安心享受生活不用担心的想法，在当下是不切实际的。如果你不想自己操心，你就得花钱请别人替你操心。"
Binance创始人赵长鹏（CZ）在8月1日发文警告："没有什么是100%安全的。"他呼吁用户将资金分散到多个钱包，不要把所有鸡蛋放在一个篮子里。
竞品厂商迅速划清界限。Ledger声明其设备使用经过认证的Secure Element内置真随机数生成器，生成完整的256比特熵，不受影响。Trezor确认其设备混合使用多个独立随机源，同样安全。
但这场危机引发的根本性讨论远超ColdCard一家公司。
Blockaid的数据显示，2026年上半年加密领域的大部分损失并非来自智能合约漏洞，而是来自密钥泄露和操作安全失败。ColdCard事件完美地印证了这一趋势——漏洞不在协议层，而在密钥生成层。
一个硬件钱包的安全性，最终取决于用户永远看不见、摸不着的固件代码。当那段代码出错时，所有的物理隔离、离线操作、开源审查都成了纸糊的城墙。
谁的密钥还在裸奔
截至发稿，攻击仍在持续。
Galaxy Research正在监控约300个攻击者地址，等待第一笔向外的支出。被盗资金的平均收益正在递减——第一波平均每个地址约0.91枚比特币，第三波降至约0.11枚。收益在减少，但搜索没有停止，这说明脆弱地址池远未被清空。
更关键的问题是：还有多少脆弱种子尚未被攻击者发现，也尚未被用户迁移？
ColdCard在2021年3月至2026年7月间售出的设备数量从未公开。Coinkite清除客户记录的政策让精确通知变得不可能。而那些在脆弱固件上生成种子、随后将种子导入其他钱包的用户，同样处于风险之中——不安全的种子不会因为换了软件就变安全。
Block工程师Max Guise在X上呼吁："任何拥有受影响ColdCard的人，应尽快安全地转移资金。"
Peter Todd——曾被怀疑是中本聪的网络安全工程师——提出了一个更隐蔽的风险：即使使用多重签名，如果2/3的签名设备都是受影响的ColdCard，攻击者在用户发起交易、揭示多重签名脚本时，就能获取足够信息截走资产。
每一分钟，都可能有新的钱包被清空。每一台仍在使用脆弱种子的ColdCard，都是一颗等待引爆的炸弹。
而攻击者的身份，至今成谜。那562枚比特币，仍然安静地躺在合并地址里——像一头蛰伏的猛兽，随时可能苏醒。
1,196个地址，在短短41分钟内，被同一个未知的攻击者像收麦子一样逐一清空。1,082.65枚比特币——当时价值超过7,000万美元——在6个区块的跨度内悄然转移。没有任何一台硬件钱包发出警报，没有任何一个用户收到提示。
而此时距离ColdCard官方发布安全警告，还有整整30个小时。
这不是一次普通的黑客攻击。攻击者没有钓鱼、没有社会工程学、没有供应链植入。他甚至不需要碰你的设备。他只需要在电脑前，像解一道数学题一样，把你的私钥"算"出来。
到8月2日，据Galaxy Research的最新链上追踪，三波攻击已累计扫走1,367.05枚比特币，涉及4,585个地址，总损失约8,860万美元。
这是一颗埋了5年零4个月的定时炸弹，终于在2026年夏天引爆。
一颗埋了五年的炸弹
故事要从2021年3月说起。
那时候，ColdCard的开发商Coinkite正在做一件看起来很常规的技术升级——把Bitcoin Core的libsecp256k1加密库集成到自己的固件里。在3月1日的一个代码提交（commit b18723dd）中，他们将钱包种子生成的路径迁移到了libngu库。
谁也没注意到，这次迁移埋下了一个致命的配置错误。
ColdCard的板级头文件里有一行代码：#define MICROPY_HW_ENABLE_RNG (0)。这行代码的本意是告诉MicroPython："别用你自己的硬件随机数生成器了，我有自己的。"但问题出在libngu的检查方式上——它用的是#ifndef来检查这个宏"是否存在"，而不是检查它的值"是否非零"。
打个比方：这就像一扇门装了密码锁，系统只检查"你有没有输入密码"，却不管你输入的是"123456"还是空字符串。宏是定义了，但值是0——等于没锁。
于是，当用户在ColdCard上生成新钱包时，本应由硬件真随机数生成器（STM32芯片内置的TRNG）来提供熵源的操作，悄悄地滑向了一个叫Yasmarang的软件伪随机数生成器。而Yasmarang的种子来源是什么？芯片的序列号、系统滴答定时器和实时时钟寄存器。
说白了，你的"随机"私钥，是用设备的出厂编号和时间戳拼出来的。
这不是秘密信息。序列号是工厂写死的元数据，时钟值是可以通过同型号设备推导的可测量状态。对于掌握足够计算能力的攻击者来说，这些信息就是打开你钱包的钥匙。
3月17日，包含这个脆弱路径的固件v4.0.0正式发布。从此之后，每一台在这版固件上生成种子的Mk3设备，其钱包的熵值只有约40比特——而不是BIP-39标准承诺的128比特。
128比特和40比特的差距有多大？128比特意味着2的128次方种可能，全世界的计算机算到宇宙热寂也枚举不完。40比特意味着约1万亿种可能——现代计算机几小时就能跑完。
这颗炸弹就这么安静地躺在固件里，一躺就是5年。
期间，Coinkite发布了多次固件更新，没有一次触及这个问题。2022年3月，他们为Mk4添加了32位重播种API，从安全元件中读取熵并"增强"随机性——但只保留了4个字节的摘要。4字节，32比特，上限被钉死在约43亿种可能。一个普通GPU集群几天就能暴力穷举。
2026年，Coinkite甚至用"最好的AI模型之一"对自家固件做过代码审查。AI说：没发现什么问题。
四十一分钟的收割
2026年7月30日，UTC时间凌晨1点10分。
比特币区块链上，一批休眠多年的地址突然同时活跃起来。Galaxy Research的链上分析师后来追踪到，这些地址的创建时间横跨2021年到2026年——几乎与脆弱固件的存活时间完美吻合。受害地址的中位休眠时长约3.5年，完全符合长期冷存储的行为特征。
攻击是有节奏的。1,324个独立的比特币输出，被分散打包进500笔交易，在3个区块的窗口内完成。但中间有3个区块完全没有扫荡活动——说明交易是分批广播的，不是连续流。
最关键的"特征签名"是手续费。每一笔扫荡交易都硬编码了完全相同的30.0 sat/vB手续费。这个数字是当周中位数（约0.4-1.0 sat/vB）的30到75倍，而且所有交易都没有找零输出。
这意味着什么？正常用户转账时，会根据网络拥堵情况调整手续费，剩下的钱会退回到自己的找零地址。但攻击者不在乎手续费——他用的是偷来的钱，多付一点无所谓。没有找零，说明他根本不持有这些钱包的完整UTXO，只是用算出来的私钥直接把钱转走。
562枚比特币被合并到了一个单一地址。截至发稿，这笔钱纹丝未动。
Block工程师Clay Garrett随后发现了更多线索：695笔交易的签名特征与已确认的盗窃交易匹配，如果全部坐实，额外的488枚比特币也将被归入同一波攻击。Galaxy Research最终将第一波的总数字定格在1,082.65枚比特币，来自1,196个地址。
所有受害钱包都是单签名钱包，余额都超过0.15枚比特币。没有一个是多重签名，没有一個使用了强密码短语。
25分钟，594枚比特币。41分钟，1,082枚比特币。
速度本身就是证据。这不是人类在操作，是自动化脚本在批量收割。
官方迟到了三十小时
攻击发生在7月30日凌晨。而Coinkite发布初步安全公告的时间，是大约30个小时之后。
据The Block报道，7月30日当天，Block的比特币工程和安全团队率先注意到链上异常，并独立追查到了根本原因。他们随即向Coinkite披露了发现。Coinkite在同一天发布了仅针对Mk3的初步公告。
但Block选择了在Coinkite完成全部验证之前就公开技术报告。原因很简单，Block在报告中写道："活跃利用正在进行中。"
每多一小时沉默，就多一个钱包可能被清空。
7月31日，Coinkite CEO Rodolfo Novak（圈内人称NVK）发表公开道歉信。"我很抱歉，也很心碎。我们的团队对昨天的消息感到崩溃。"他写道，同时承认公司承担全部责任。
但道歉解决不了已经生成的不安全种子。NVK坦言：固件更新只能保护未来新生成的种子，对已经用脆弱固件创建的钱包，更新毫无作用。用户必须在安全固件上重新生成种子，然后把资金全部迁移到新钱包。
Coinkite在7月31日发布了紧急修复固件：Mk3升级至v4.2.0及以上，Mk4和Mk5升级至v5.6.0及以上，Q升级至v1.5.0Q及以上。公告还特别警告：迁移过程中不要急躁，操作失误造成的损失可能比漏洞本身更大。
但有一个尴尬的现实——据Casa联合创始人Jameson Lopp在X上透露，Coinkite为了防止数据泄露，会在120天后清除所有客户记录。这意味着他们根本无法联系到过去5年间购买过脆弱设备的用户。
那些早已把ColdCard扔进抽屉、以为比特币安全无虞的人，可能永远不会知道自己的钱包正在被人暴力破解。
第二波精准收割
7月31日，第二波攻击到来。
这一次，攻击者从1,478个地址中扫走了76.16枚比特币。与第一波相比，金额小了很多，但涉及的地址数量反而更多。
这说明什么？攻击者在"扫尾"。
第一波是精准打击——优先清空那些余额大、休眠时间长的高价值目标。第二波则扩大了搜索范围，把那些余额较小、可能被遗漏的地址也一并收走。每枚比特币的平均收益从第一波的约0.91枚骤降到约0.05枚，但这恰恰说明攻击者已经建立了完整的脆弱地址数据库，正在系统性地清盘。
更令人不安的是时间节点。第二波发生在Coinkite发布安全公告之后。也就是说，攻击者明知事件已经曝光，仍然在大规模操作。
他不打算收手。
第三波销声匿迹
7月31日到8月1日，第三波攻击出现。约208枚比特币（Galaxy Research精确追踪到207.7294枚）从1,912个地址被转走。
但这一次，攻击者改变了手法。
前两波攻击有一个共同特征：资金被汇聚到少数几个"收集器"地址。这是一种高效的归集方式，但也让链上分析师很容易追踪资金流向。562枚比特币躺在同一个地址里，全世界都盯着它。
第三波完全不同。受害者资金没有被送往少数地址，而是被分散进了293个独立的P2WSH金库地址。
P2WSH（Pay-to-Witness-Script-Hash）是一种比特币地址类型，它的花费条件在资金移动之前是隐藏的。外部观察者无法从地址本身判断这些比特币需要什么条件才能再次被花出去。293个独立金库，意味着追踪难度呈几何级数增长。
Galaxy Research在分析中指出了两种可能性：第一种，原始攻击者在第一波操作曝光后重建了资金归集策略，以降低被追踪的风险；第二种，另一个独立的攻击者发现了同一批脆弱地址，开始自己的扫荡行动。
仅凭链上数据，无法区分这两种可能。
但无论哪种情况，结论都一样：攻击远未结束。
到8月2日，Galaxy Research给出了三波攻击的累计数据：1,367.05枚比特币，4,585个地址，约8,860万美元。
而另一个监测面板"Coldcard Sweep Watch"在周六美东时间下午5点给出的数字是1,158.848枚比特币——略低于Galaxy的统计。两个数据源的差异本身就说明，这场攻击的全貌仍在不断更新中。
随机数不随机
要让非技术背景的读者理解这次漏洞有多严重，需要解释一个核心概念：随机数。
在加密世界里，"随机"是一切的根基。你的比特币私钥、钱包种子、助记词——全部由随机数生成。如果随机数足够"随机"，猜出你的私钥的概率约等于零。但如果随机数可以被预测或复现，你的钱包就是一扇虚掩的门。
ColdCard的问题，恰恰出在这里。
Block工程团队的详细技术报告揭示了完整的失败链条：
第一层失败：硬件随机数生成器被关闭。 ColdCard的STM32芯片内置了一个真随机数生成器（TRNG），本来是生成私钥的"金矿"。但一个编译配置错误导致这个TRNG被绕过，系统转而使用MicroPython的Yasmarang软件伪随机数生成器。
第二层失败：Yasmarang的种子不安全。 Yasmarang的初始化参数来自三个源：MCU的96位UID（芯片唯一标识，只有低32位参与）、SysTick定时器（一个周期性递减计数器，Mk2/Mk3约8万个可能值）和RTC实时时钟寄存器。这三个值，没有一个是密码学意义上的密钥。序列号是工厂写的，定时器是可推导的，时钟是可测量的。
第三层失败：XOR操作不创造熵。 libngu库维护了第二个Yasmarang状态，用公开常量初始化，每个输出字与MicroPython的输出做异或运算。但密码学的基本原理告诉我们：如果两个输入都可复现，它们的异或结果也可复现。异或不能凭空创造不确定性。
第四层失败：哈希函数也不增加熵。 ColdCard对生成的种子做了SHA256d双哈希处理。哈希函数能让输出看起来更均匀，但不能增加输入的可能组合数。如果输入只有2的32次方种可能，输出也只有2的32次方种可能——只是看起来更"乱"了而已。
对于Mk4、Q和Mk5设备，虽然增加了安全元件的重播种机制，但只保留了4字节（32位）的摘要。上限被钉死在约43亿种可能。而Mk2和Mk3在v4.0.0到v4.1.9固件上，如果攻击者知道设备UID和定时器状态，候选数直接降为2的0次方——完全确定。
这意味着，只要攻击者能获得你的设备序列号和大概的生成时间，他就能离线复现你钱包的整个随机数流，进而推导出你的私钥。
而获取设备序列号有多难？ColdCard的固件是开源的，代码在GitHub上。任何拥有同型号设备的人都可以测量定时器和时钟的行为模式。至于序列号——你在二手平台买一台ColdCard，序列号就贴在包装上。
四十比特的谎言
BIP-39标准告诉你：12个助记词等于128比特的熵，24个助记词等于256比特的熵。这是"不可破解"的数学保证。
ColdCard的屏幕上，生成种子的过程看起来一切正常。它甚至会提示你掷骰子来增加随机性。如果你不做这一步，它也会"自动"为你生成种子。你以为你得到了128比特的安全性，实际上只有40比特。
40比特是什么概念？用日常生活的参照来理解：128比特的搜索空间，相当于把地球上所有沙子编号后让你猜其中一粒。40比特的搜索空间，相当于让你猜一个12位的数字密码——现代计算机几小时就能遍历完毕。
更残酷的是，这个"40比特"的上限是在攻击者完全不知道设备信息的情况下的理论最大值。如果攻击者知道你的设备UID（比如你曾在社交媒体晒过设备照片），搜索空间会进一步压缩。如果同时知道大概的生成时间，搜索空间可能降到接近零。
这不是一个"可能被利用"的理论漏洞。这是一个已经被实际利用、已经造成8,860万美元损失的真实攻击。
而且，同一个脆弱的随机数生成器不只用于钱包种子。Block的报告指出，ColdCard的纸钱包私钥、种子XOR分割掩码、设备克隆密钥、Key Teleport传输密钥、Web 2FA的TOTP共享密钥——全部使用了同一个ngu.random构造。攻击面远不止已经被清空的那些地址。
CEO的道歉与AI阴影
NVK的道歉信里有几个值得注意的细节。
第一，他承认Coinkite的审查流程没能发现这个漏洞。更令人不安的是，Coinkite在攻击发生前曾用"最好的AI模型之一"审查过自家固件，AI的报告是"没有发现严重问题"。而攻击者疑似使用了AI来分析开源固件代码，找到了这个埋藏5年的缺陷。
"这是一个新AI范式带来的冰冷现实。"NVK写道。攻击者和防御者使用同样的AI工具，但攻击者只需要找到一个漏洞，防御者需要找到所有漏洞。这种不对称性，让开源安全审查的有效性面临前所未有的挑战。
第二，Coinkite一开始只警告了Mk3用户，声称Mk4、Q和Mk5"初步分析不受影响"。但随后就不得不扩大警告范围——这些型号同样存在熵值不足的问题，只是严重程度稍低（72比特 vs 40比特）。
72比特听起来比40比特好很多，但在密码学实践中，72比特远低于128比特的最低安全标准。在持续且有针对性的攻击下，72比特并非不可破解。Coinkite将此描述为"不那么严重但仍然严重"——这种措辞在8,860万美元的损失面前显得苍白无力。
第三，NVK承诺会协助受影响用户寻求警方报案、保险理赔或独立调查。但Coinkite不掌握客户联系信息（120天后清除记录），也不清楚到底有多少台脆弱设备还在流通中。
Casa CEO Nick Neuman在X上的一段话点出了问题的核心："你不能要求人们掷骰子来保证自托管的安全。这对99%的人来说根本行不通。"
交易所涌入上万BTC
攻击的影响不限于直接受害者。
7月31日，中心化交易所录得了比特币净流入的异常飙升。Timechainindex.com的数据显示，当天交易所净流入约11,163枚比特币。其中River收到约3,679枚，Binance收到约3,224枚，Kraken收到约2,848枚，OKX收到约1,291枚。
这些流入并不一定全部来自ColdCard用户或攻击者。交易所的日常运营、机构调仓、客户存取都会产生资金流动。但一个安全恐慌事件恰好伴随着如此大规模的交易所流入，时间上的巧合足以引起关注。
可能的解释有两种：一是恐慌的ColdCard用户在得知漏洞后，紧急将比特币转入交易所保管；二是攻击者正在尝试通过交易所变现部分赃款。也可能两者兼有。
与此同时，另一组数据更耐人寻味。7月30日至8月1日间，一批创建于2010年至2017年之间的休眠地址开始移动比特币，总计约306枚。其中一个2010年7月2日创建的地址移动了超过50枚比特币的coinbase交易输出。三个2017年7月29日创建的钱包在同一区块中分别移动了37.5枚和两个30枚比特币。
这些远古比特币的移动与ColdCard攻击之间的关联尚未得到确认。但在安全事件期间，大量休眠资金同时苏醒，本身就是一个需要警惕的信号。
冷存储神话的裂痕
ColdCard一直以来被比特币社区视为"最安全"的硬件钱包之一。它专注于比特币、完全离线操作、固件开源、支持多重签名——几乎符合所有"正确"的自托管建议。
正因如此，这次攻击的打击格外沉重。
比特币评论员Guy Swann在X上写道："这是比特币历史上对最懂行、'安全措施最到位'的比特币持有者最严重的一次打击。这不是交易所因为热钱包被黑。这是成千上万的个人用户，他们的私人密钥被从脚底下抽走了。"
ARK Invest数字资产研究总监Lorenzo Valente的话更直接："自托管硬件钱包领域目前就是一场灾难。实际上，消费者只是用一种风险换了另一种风险——用对手方风险换了软件风险、硬件风险、供应链风险、钓鱼风险、备份风险，以及一个失误就失去一切的可能性。坦白说，今天你把钱分散放在几个上市交易所或ETF里，反而更安全。"
Taproot开发者Udi Wertheimer则指出了一个更深层的变化："你的比特币安静地躺在某个秘密的地方、你安心享受生活不用担心的想法，在当下是不切实际的。如果你不想自己操心，你就得花钱请别人替你操心。"
Binance创始人赵长鹏（CZ）在8月1日发文警告："没有什么是100%安全的。"他呼吁用户将资金分散到多个钱包，不要把所有鸡蛋放在一个篮子里。
竞品厂商迅速划清界限。Ledger声明其设备使用经过认证的Secure Element内置真随机数生成器，生成完整的256比特熵，不受影响。Trezor确认其设备混合使用多个独立随机源，同样安全。
但这场危机引发的根本性讨论远超ColdCard一家公司。
Blockaid的数据显示，2026年上半年加密领域的大部分损失并非来自智能合约漏洞，而是来自密钥泄露和操作安全失败。ColdCard事件完美地印证了这一趋势——漏洞不在协议层，而在密钥生成层。
一个硬件钱包的安全性，最终取决于用户永远看不见、摸不着的固件代码。当那段代码出错时，所有的物理隔离、离线操作、开源审查都成了纸糊的城墙。
谁的密钥还在裸奔
截至发稿，攻击仍在持续。
Galaxy Research正在监控约300个攻击者地址，等待第一笔向外的支出。被盗资金的平均收益正在递减——第一波平均每个地址约0.91枚比特币，第三波降至约0.11枚。收益在减少，但搜索没有停止，这说明脆弱地址池远未被清空。
更关键的问题是：还有多少脆弱种子尚未被攻击者发现，也尚未被用户迁移？
ColdCard在2021年3月至2026年7月间售出的设备数量从未公开。Coinkite清除客户记录的政策让精确通知变得不可能。而那些在脆弱固件上生成种子、随后将种子导入其他钱包的用户，同样处于风险之中——不安全的种子不会因为换了软件就变安全。
Block工程师Max Guise在X上呼吁："任何拥有受影响ColdCard的人，应尽快安全地转移资金。"
Peter Todd——曾被怀疑是中本聪的网络安全工程师——提出了一个更隐蔽的风险：即使使用多重签名，如果2/3的签名设备都是受影响的ColdCard，攻击者在用户发起交易、揭示多重签名脚本时，就能获取足够信息截走资产。
每一分钟，都可能有新的钱包被清空。每一台仍在使用脆弱种子的ColdCard，都是一颗等待引爆的炸弹。
而攻击者的身份，至今成谜。那562枚比特币，仍然安静地躺在合并地址里——像一头蛰伏的猛兽，随时可能苏醒。
1
146
·
--
記事
翻訳参照
Dogeshit（$SHIT）项目深度研究报告“报告日期：2026年8月1日 | 本报告仅供研究参考，不构成任何投资建议
项目概况
Dogeshit（代币符号：$SHIT） 是一个部署在以太坊主网上的 ERC-20 meme 代币，2026年5月9日正式上线。它的核心叙事是——「全球首个由 Claude AI 代理铸造的 meme 币」。
与一般 meme 币不同的是，Dogeshit 的 mint（铸造）流程无法通过网站按钮或手动调用合约完成，用户必须打开 Claude AI 对话框，输入一句「mint me some shit」，由 AI 代理通过中继器（relayer）在链上执行铸造。这个设计让 Dogeshit 从一个单纯的 meme 币升级为一场技术实验。
项目自称定位是「纯 meme + 技术实验币」，没有路线图（roadmap），没有实际用途（utility），也没有治理机制。官网用一句话概括自己的本质：「sign once, claude mints. much web3.」
技术创新：EIP-7702 + MCP + V4 Hook
Dogeshit 在技术层面的真正看点，不在于代币本身，而在于它将三个前沿以太坊技术串联成了一个完整的用户交互闭环。
什么是 EIP-7702？
EIP-7702 是以太坊最新的账户抽象提案。简单理解：普通的以太坊钱包（EOA，外部账户）只能做简单的签名和转账，但通过 EIP-7702 的一次性授权，你的钱包可以临时获得「智能合约钱包」的能力——比如更灵活的授权、更复杂的链上操作。Dogeshit 利用这一点，让用户签名一次授权将钱包「委托」给一个 MintDelegate 合约，之后就不用再手动操作了。
MCP 是什么角色？
MCP（Model Context Protocol）是连接 AI 和链上操作的桥梁。Claude AI 通过 MCP 接收用户的自然语言指令（「mint me some shit」），触发中继器（relayer）代为执行链上交易。用户不需要关心 gas 费、nonce、交易构造——这些全由 relayer 处理。
Uniswap V4 Hook 的作用
Dogeshit 的流动性池建立在 Uniswap V4 上，并使用 V4 Hook 机制。Hook 是 Uniswap V4 的核心创新，允许开发者在流动性池的特定节点（如 swap 前后）插入自定义逻辑。Dogeshit 是这一波「V4 Hook 资产实验」浪潮中的代表性项目之一。
与其他 AI meme 币的本质区别
市面上其他「AI meme 币」（如 GOAT、TURBO、$Clanker）大多是 AI-assisted（AI 辅助）——AI 仅用于生成概念或一次性部署合约，后续操作仍由人类手动完成。Dogeshit 的不同在于：AI 是 mint 的执行主体。用户用自然语言触发链上铸造，实现从「AI 帮人类发币」到「Crypto 驱动 AI 亲自铸造」的跨越。这也是为什么社区将 Dogeshit 称为 Crypto Native 驱动的 AI Native memecoin。
系统架构
架构全景
Dogeshit 的系统由五个核心组件构成，形成一个从用户语言到链上铸造的完整闭环：
用户层 — Dogeshit Wallet / 任意支持 EIP-7702 的钱包AI 层 — Claude AI + MCP 协议中继层 — Relayer（中继器）合约层 — Token 合约 + MintDelegate 合约交易层 — Uniswap V4 流动性池（含 V4 Hook）
完整交互流程
整个 mint 流程分为两个阶段：一次性授权 和 反复铸造。
阶段一：一次性授权（用户只需做一次）
阶段二：反复铸造（每次 mint 的流程）
各组件职责详述
信任模型拆解
这个架构的核心设计理念是零信任（zero trust）——每个组件只拥有完成自身任务所需的最小权限，任何单一环节出问题都不会导致用户资产损失：
Claude AI：只解析自然语言，不接触私钥、不接触资金。最坏情况：mint 指令无法正确传递（服务不可用，而非资金风险）Relayer：能发起 mint 交易，但无法更改接收地址（合约强制 receiver = msg.sender）。最坏情况：拒绝服务（不帮你 mint），但无法盗取资产MintDelegate：无存储、无后门、无升级路径。最坏情况：用户需要 revoke 授权并重新委托（但这种情况不存在，因为合约不可变）Token 合约：无管理员、不可升级。即使部署者也无力干预已经部署的合约逻辑用户：随时可通过 /revoke 页面撤销 EIP-7702 授权，恢复钱包至未委托状态，不依赖任何第三方服务
整个系统的唯一信任假设是：合约代码没有未被发现的漏洞。这既是代码开源验证的意义所在，也是未经过专业第三方审计的遗憾之处。
与传统 mint 流程的对比
代币经济学
铸造机制
单次铸造：花费 0.00111 ETH，获得 1000 万枚 SHIT每钱包上限：最多连续 mint 10 次（总计 1 亿 SHIT）Gas 费：由 relayer 代付，用户仅支付铸造费用唯一入口：必须通过 Claude AI 对话完成，网站无法直接铸造
分配分析
50% 的代币进入 Uniswap V4 流动性池（LP），50% 留给公开铸造，团队仅分得约 0.16%。这个分配结构在 meme 币中属于极低团队份额，且团队分配地址与 LP seed 地址相同，透明度相对较高。目前公开铸造进度：官网显示 0 / 2100亿，意味着公开 mint 池尚未启动或已被完全铸造完毕（具体需链上验证）。
市场表现
当前市场数据（截至2026年8月1日）
上线的交易平台
Uniswap V4（以太坊主网，主要交易场所）LBank（2026年5月10日上线，SHIT/USDT 交易对）MEXCOKX Web3（DEX 聚合器可交易）Binance Web3 钱包（可查看和交易）
历史价格回顾
根据社区讨论，Dogeshit 在 V4 Hook 叙事热潮期间，市值最高曾触及约 180万美元（约1.8M USD）级别。此后随着 Hook 题材整体退潮，价格大幅回落，目前市值较峰值跌幅超过 85%-90%。当前市值约 17-22 万美元，处于历史低位区间。
团队与社区
团队信息
匿名团队：项目方未公开团队成员身份，官网、白皮书、社交媒体均无团队介绍或背景披露。GitHub 组织：代码托管在 github.com/dogeshit-labs，该组织有三个公开仓库：dogeshit-core：Solidity 智能合约代码dogeshit-interface：React 前端界面代码dogeshit-manifesto：面向非技术受众的说明文档GitHub 组织成员设置为私有，无法查看具体成员身份。
开源情况
智能合约已在 Etherscan 完成源码验证（Solidity v0.8.24，优化开启，MIT 许可证）前端代码在 GitHub 开源Dogeshit Wallet：团队为了方便用户 mint 而开发的 Chrome 钱包插件也已开源，这是专为 EIP-7702 设计的自托管钱包，支持多链、多账户，私钥本地加密不上传服务器
社区数据
Twitter（@42069SHIT）：官方推特，作为主要社区信息发布渠道Telegram：项目另有 Telegram 群组社区共识推（@dogeshitters）：由社区成员基于 Claude AI 开发的独立共识账号
社区活跃度方面，项目上线初期因「Claude AI mint meme 币」的新颖性吸引了一定关注和讨论，但随着 V4 Hook 题材整体降温，社区热度有所回落。
安全分析
合约安全性
合约已验证：Etherscan 源码验证通过，编译器版本 v0.8.24，开优化（200 runs）无升级权限：合约没有代理模式（proxy），不可升级，不可修改无管理员后门：合约没有 owner、admin 等特权角色Mint 逻辑约束：铸造交易的执行者是 relayer，但接收者永远是 msg.sender（即用户自己的地址），中继器无法将代币转给自己MintDelegate 设计：合约无存储（storage）、无 fallback 函数、无管理员密钥、无升级路径——属于极简设计
零信任架构说明
官网详细说明了安全机制：
代币合约铸造条件：tx.origin == RELAYER && msg.sender.code == 0xef0100 || MINT_DELEGATE接收者永远是 msg.sender，relayer 无法铸造到其他地址用户可随时通过 /revoke 页面撤销委托——签署一笔指向零地址的授权交易即可，不依赖 relayer 或任何后端服务
尚未发现的审计报告
经多源检索，未发现 Dogeshit 项目接受过任何第三方安全审计。合约代码虽已验证开源，但未经过专业审计机构的正式审查。
EIP-7702 授权风险
需要特别注意的是：签署 EIP-7702 授权意味着将钱包的一定控制权委托给 MintDelegate 合约。虽然项目声称该合约无存储、无后门，但使用任何非主流钱包或签署非标准授权都存在潜在风险。社区 KOL 的建议是：仅用小额测试钱包参与，不要连接主钱包，不要存放较大资产。
风险因素
1. 匿名团队风险
项目团队完全匿名，无法确认其身份、背景、过往项目经历或是否有不良记录。匿名在加密行业并不罕见，但对于技术复杂度较高的项目（涉及 EIP-7702 授权委托），匿名增加了信任成本。
2. 无正式安全审计
合约代码虽已在 Etherscan 验证且逻辑透明，但未经专业第三方审计。EIP-7702 授权机制的安全边界尚未在真实环境中经过足够长时间的检验。
3. 无实际用途
项目明确定位为「纯 meme + 技术实验」，没有 roadmap、没有治理、没有生态规划。代币的唯一价值驱动因素是叙事热度、社区共识和投机情绪。
4. 叙事依赖与热度衰减
Dogeshit 的价值严重依赖「AI Agent mint meme」和「Uniswap V4 Hook」两大叙事。当前这两个叙事的热度已较2026年5月高峰期显著回落，体现为市值从 180 万美元跌至不足 20 万美元。
5. 流动性风险
当前市值仅约 17-22 万美元，处于微小市值区间。低流动性意味着价格容易被大额买卖剧烈冲击，滑点成本高，大资金进出困难。
6. Claude AI 依赖风险
项目 mint 流程完全依赖 Claude AI 和其中继器服务。如果 Anthropic 调整 Claude 的 MCP 支持政策，或中继器服务中断，mint 功能将无法使用。虽然撤销委托不依赖这些服务，但 mint 体验将受影响。
7. 同质化竞争
以太坊上存在多个名称相似的「dogshit/dogeshit」代币，包括 OKX X Layer 链上另一个名为 DOGSHIT 的项目（不同合约），以及 BSC 上的 DOGSHIT 项目。名称混淆可能导致用户误操作。
客观评估总结
创新性 ★★★★☆
Dogeshit 在技术层面确实展现了原创性——将 EIP-7702、MCP 和 Uniswap V4 Hook 三个前沿技术组件串联成一个完整的 AI-to-chain 铸造闭环，这在 meme 币赛道属于首次。它不是简单的「AI 生成一个 meme 币」，而是让 AI 成为链上操作的执行主体，这个模式本身具有实验价值。
透明度 ★★★☆☆
合约代码开源验证、前端开源、钱包开源——代码层面透明度较高。但团队身份完全匿名，拉低了整体透明度评分。
安全性 ★★★☆☆
合约设计简洁，无管理员权限、无升级路径，机制层面的 rug pull 风险相对较低。但未经正式安全审计，EIP-7702 授权的长期安全性有待验证。用户委托钱包权限给第三方合约本身就引入了风险。
可持续性 ★★☆☆☆
没有路线图、没有生态规划、没有实际用途。项目完全依赖叙事热度和社区共识驱动，缺乏内在的价值积累机制。一旦叙事退潮，代币本身没有其他价值锚点。
社区与生态 ★★☆☆☆
10,000+ 持有者对于一个上线不到3个月的 meme 币而言属于中等水平，但社区活跃度随着 Hook 题材降温已有明显回落。开源和钱包工具的开发表明团队有一定的技术能力和持续投入，但这些投入是否能转化为长期社区凝聚力尚不确定。
附录
关键链接
同类 V4 Hook 实验项目参考（2026年5月同期）
“免责声明： 本报告仅供研究参考，不构成任何投资建议。Dogeshit ($SHIT) 涉及匿名团队、未经审计的智能合约、依赖第三方 AI 服务的中继器机制，以及极小市值代币固有的高波动性和流动性风险。加密货币投资风险极高，参与前请充分了解风险，自行承担责任（DYOR）。
Dogeshit（$SHIT）项目深度研究报告
“报告日期：2026年8月1日 | 本报告仅供研究参考，不构成任何投资建议
项目概况
Dogeshit（代币符号：$SHIT） 是一个部署在以太坊主网上的 ERC-20 meme 代币，2026年5月9日正式上线。它的核心叙事是——「全球首个由 Claude AI 代理铸造的 meme 币」。
与一般 meme 币不同的是，Dogeshit 的 mint（铸造）流程无法通过网站按钮或手动调用合约完成，用户必须打开 Claude AI 对话框，输入一句「mint me some shit」，由 AI 代理通过中继器（relayer）在链上执行铸造。这个设计让 Dogeshit 从一个单纯的 meme 币升级为一场技术实验。
项目自称定位是「纯 meme + 技术实验币」，没有路线图（roadmap），没有实际用途（utility），也没有治理机制。官网用一句话概括自己的本质：「sign once, claude mints. much web3.」
技术创新：EIP-7702 + MCP + V4 Hook
Dogeshit 在技术层面的真正看点，不在于代币本身，而在于它将三个前沿以太坊技术串联成了一个完整的用户交互闭环。
什么是 EIP-7702？
EIP-7702 是以太坊最新的账户抽象提案。简单理解：普通的以太坊钱包（EOA，外部账户）只能做简单的签名和转账，但通过 EIP-7702 的一次性授权，你的钱包可以临时获得「智能合约钱包」的能力——比如更灵活的授权、更复杂的链上操作。Dogeshit 利用这一点，让用户签名一次授权将钱包「委托」给一个 MintDelegate 合约，之后就不用再手动操作了。
MCP 是什么角色？
MCP（Model Context Protocol）是连接 AI 和链上操作的桥梁。Claude AI 通过 MCP 接收用户的自然语言指令（「mint me some shit」），触发中继器（relayer）代为执行链上交易。用户不需要关心 gas 费、nonce、交易构造——这些全由 relayer 处理。
Uniswap V4 Hook 的作用
Dogeshit 的流动性池建立在 Uniswap V4 上，并使用 V4 Hook 机制。Hook 是 Uniswap V4 的核心创新，允许开发者在流动性池的特定节点（如 swap 前后）插入自定义逻辑。Dogeshit 是这一波「V4 Hook 资产实验」浪潮中的代表性项目之一。
与其他 AI meme 币的本质区别
市面上其他「AI meme 币」（如 GOAT、TURBO、$Clanker）大多是 AI-assisted（AI 辅助）——AI 仅用于生成概念或一次性部署合约，后续操作仍由人类手动完成。Dogeshit 的不同在于：AI 是 mint 的执行主体。用户用自然语言触发链上铸造，实现从「AI 帮人类发币」到「Crypto 驱动 AI 亲自铸造」的跨越。这也是为什么社区将 Dogeshit 称为 Crypto Native 驱动的 AI Native memecoin。
系统架构
架构全景
Dogeshit 的系统由五个核心组件构成，形成一个从用户语言到链上铸造的完整闭环：
用户层 — Dogeshit Wallet / 任意支持 EIP-7702 的钱包AI 层 — Claude AI + MCP 协议中继层 — Relayer（中继器）合约层 — Token 合约 + MintDelegate 合约交易层 — Uniswap V4 流动性池（含 V4 Hook）
完整交互流程
整个 mint 流程分为两个阶段：一次性授权 和 反复铸造。
阶段一：一次性授权（用户只需做一次）
阶段二：反复铸造（每次 mint 的流程）
各组件职责详述
信任模型拆解
这个架构的核心设计理念是零信任（zero trust）——每个组件只拥有完成自身任务所需的最小权限，任何单一环节出问题都不会导致用户资产损失：
Claude AI：只解析自然语言，不接触私钥、不接触资金。最坏情况：mint 指令无法正确传递（服务不可用，而非资金风险）Relayer：能发起 mint 交易，但无法更改接收地址（合约强制 receiver = msg.sender）。最坏情况：拒绝服务（不帮你 mint），但无法盗取资产MintDelegate：无存储、无后门、无升级路径。最坏情况：用户需要 revoke 授权并重新委托（但这种情况不存在，因为合约不可变）Token 合约：无管理员、不可升级。即使部署者也无力干预已经部署的合约逻辑用户：随时可通过 /revoke 页面撤销 EIP-7702 授权，恢复钱包至未委托状态，不依赖任何第三方服务
整个系统的唯一信任假设是：合约代码没有未被发现的漏洞。这既是代码开源验证的意义所在，也是未经过专业第三方审计的遗憾之处。
与传统 mint 流程的对比
代币经济学
铸造机制
单次铸造：花费 0.00111 ETH，获得 1000 万枚 SHIT每钱包上限：最多连续 mint 10 次（总计 1 亿 SHIT）Gas 费：由 relayer 代付，用户仅支付铸造费用唯一入口：必须通过 Claude AI 对话完成，网站无法直接铸造
分配分析
50% 的代币进入 Uniswap V4 流动性池（LP），50% 留给公开铸造，团队仅分得约 0.16%。这个分配结构在 meme 币中属于极低团队份额，且团队分配地址与 LP seed 地址相同，透明度相对较高。目前公开铸造进度：官网显示 0 / 2100亿，意味着公开 mint 池尚未启动或已被完全铸造完毕（具体需链上验证）。
市场表现
当前市场数据（截至2026年8月1日）
上线的交易平台
Uniswap V4（以太坊主网，主要交易场所）LBank（2026年5月10日上线，SHIT/USDT 交易对）MEXCOKX Web3（DEX 聚合器可交易）Binance Web3 钱包（可查看和交易）
历史价格回顾
根据社区讨论，Dogeshit 在 V4 Hook 叙事热潮期间，市值最高曾触及约 180万美元（约1.8M USD）级别。此后随着 Hook 题材整体退潮，价格大幅回落，目前市值较峰值跌幅超过 85%-90%。当前市值约 17-22 万美元，处于历史低位区间。
团队与社区
团队信息
匿名团队：项目方未公开团队成员身份，官网、白皮书、社交媒体均无团队介绍或背景披露。GitHub 组织：代码托管在 github.com/dogeshit-labs，该组织有三个公开仓库：dogeshit-core：Solidity 智能合约代码dogeshit-interface：React 前端界面代码dogeshit-manifesto：面向非技术受众的说明文档GitHub 组织成员设置为私有，无法查看具体成员身份。
开源情况
智能合约已在 Etherscan 完成源码验证（Solidity v0.8.24，优化开启，MIT 许可证）前端代码在 GitHub 开源Dogeshit Wallet：团队为了方便用户 mint 而开发的 Chrome 钱包插件也已开源，这是专为 EIP-7702 设计的自托管钱包，支持多链、多账户，私钥本地加密不上传服务器
社区数据
Twitter（@42069SHIT）：官方推特，作为主要社区信息发布渠道Telegram：项目另有 Telegram 群组社区共识推（@dogeshitters）：由社区成员基于 Claude AI 开发的独立共识账号
社区活跃度方面，项目上线初期因「Claude AI mint meme 币」的新颖性吸引了一定关注和讨论，但随着 V4 Hook 题材整体降温，社区热度有所回落。
安全分析
合约安全性
合约已验证：Etherscan 源码验证通过，编译器版本 v0.8.24，开优化（200 runs）无升级权限：合约没有代理模式（proxy），不可升级，不可修改无管理员后门：合约没有 owner、admin 等特权角色Mint 逻辑约束：铸造交易的执行者是 relayer，但接收者永远是 msg.sender（即用户自己的地址），中继器无法将代币转给自己MintDelegate 设计：合约无存储（storage）、无 fallback 函数、无管理员密钥、无升级路径——属于极简设计
零信任架构说明
官网详细说明了安全机制：
代币合约铸造条件：tx.origin == RELAYER && msg.sender.code == 0xef0100 || MINT_DELEGATE接收者永远是 msg.sender，relayer 无法铸造到其他地址用户可随时通过 /revoke 页面撤销委托——签署一笔指向零地址的授权交易即可，不依赖 relayer 或任何后端服务
尚未发现的审计报告
经多源检索，未发现 Dogeshit 项目接受过任何第三方安全审计。合约代码虽已验证开源，但未经过专业审计机构的正式审查。
EIP-7702 授权风险
需要特别注意的是：签署 EIP-7702 授权意味着将钱包的一定控制权委托给 MintDelegate 合约。虽然项目声称该合约无存储、无后门，但使用任何非主流钱包或签署非标准授权都存在潜在风险。社区 KOL 的建议是：仅用小额测试钱包参与，不要连接主钱包，不要存放较大资产。
风险因素
1. 匿名团队风险
项目团队完全匿名，无法确认其身份、背景、过往项目经历或是否有不良记录。匿名在加密行业并不罕见，但对于技术复杂度较高的项目（涉及 EIP-7702 授权委托），匿名增加了信任成本。
2. 无正式安全审计
合约代码虽已在 Etherscan 验证且逻辑透明，但未经专业第三方审计。EIP-7702 授权机制的安全边界尚未在真实环境中经过足够长时间的检验。
3. 无实际用途
项目明确定位为「纯 meme + 技术实验」，没有 roadmap、没有治理、没有生态规划。代币的唯一价值驱动因素是叙事热度、社区共识和投机情绪。
4. 叙事依赖与热度衰减
Dogeshit 的价值严重依赖「AI Agent mint meme」和「Uniswap V4 Hook」两大叙事。当前这两个叙事的热度已较2026年5月高峰期显著回落，体现为市值从 180 万美元跌至不足 20 万美元。
5. 流动性风险
当前市值仅约 17-22 万美元，处于微小市值区间。低流动性意味着价格容易被大额买卖剧烈冲击，滑点成本高，大资金进出困难。
6. Claude AI 依赖风险
项目 mint 流程完全依赖 Claude AI 和其中继器服务。如果 Anthropic 调整 Claude 的 MCP 支持政策，或中继器服务中断，mint 功能将无法使用。虽然撤销委托不依赖这些服务，但 mint 体验将受影响。
7. 同质化竞争
以太坊上存在多个名称相似的「dogshit/dogeshit」代币，包括 OKX X Layer 链上另一个名为 DOGSHIT 的项目（不同合约），以及 BSC 上的 DOGSHIT 项目。名称混淆可能导致用户误操作。
客观评估总结
创新性 ★★★★☆
Dogeshit 在技术层面确实展现了原创性——将 EIP-7702、MCP 和 Uniswap V4 Hook 三个前沿技术组件串联成一个完整的 AI-to-chain 铸造闭环，这在 meme 币赛道属于首次。它不是简单的「AI 生成一个 meme 币」，而是让 AI 成为链上操作的执行主体，这个模式本身具有实验价值。
透明度 ★★★☆☆
合约代码开源验证、前端开源、钱包开源——代码层面透明度较高。但团队身份完全匿名，拉低了整体透明度评分。
安全性 ★★★☆☆
合约设计简洁，无管理员权限、无升级路径，机制层面的 rug pull 风险相对较低。但未经正式安全审计，EIP-7702 授权的长期安全性有待验证。用户委托钱包权限给第三方合约本身就引入了风险。
可持续性 ★★☆☆☆
没有路线图、没有生态规划、没有实际用途。项目完全依赖叙事热度和社区共识驱动，缺乏内在的价值积累机制。一旦叙事退潮，代币本身没有其他价值锚点。
社区与生态 ★★☆☆☆
10,000+ 持有者对于一个上线不到3个月的 meme 币而言属于中等水平，但社区活跃度随着 Hook 题材降温已有明显回落。开源和钱包工具的开发表明团队有一定的技术能力和持续投入，但这些投入是否能转化为长期社区凝聚力尚不确定。
附录
关键链接
同类 V4 Hook 实验项目参考（2026年5月同期）
“免责声明： 本报告仅供研究参考，不构成任何投资建议。Dogeshit ($SHIT) 涉及匿名团队、未经审计的智能合约、依赖第三方 AI 服务的中继器机制，以及极小市值代币固有的高波动性和流动性风险。加密货币投资风险极高，参与前请充分了解风险，自行承担责任（DYOR）。
项目概况
Dogeshit（代币符号：$SHIT） 是一个部署在以太坊主网上的 ERC-20 meme 代币，2026年5月9日正式上线。它的核心叙事是——「全球首个由 Claude AI 代理铸造的 meme 币」。
与一般 meme 币不同的是，Dogeshit 的 mint（铸造）流程无法通过网站按钮或手动调用合约完成，用户必须打开 Claude AI 对话框，输入一句「mint me some shit」，由 AI 代理通过中继器（relayer）在链上执行铸造。这个设计让 Dogeshit 从一个单纯的 meme 币升级为一场技术实验。
项目自称定位是「纯 meme + 技术实验币」，没有路线图（roadmap），没有实际用途（utility），也没有治理机制。官网用一句话概括自己的本质：「sign once, claude mints. much web3.」
技术创新：EIP-7702 + MCP + V4 Hook
Dogeshit 在技术层面的真正看点，不在于代币本身，而在于它将三个前沿以太坊技术串联成了一个完整的用户交互闭环。
什么是 EIP-7702？
EIP-7702 是以太坊最新的账户抽象提案。简单理解：普通的以太坊钱包（EOA，外部账户）只能做简单的签名和转账，但通过 EIP-7702 的一次性授权，你的钱包可以临时获得「智能合约钱包」的能力——比如更灵活的授权、更复杂的链上操作。Dogeshit 利用这一点，让用户签名一次授权将钱包「委托」给一个 MintDelegate 合约，之后就不用再手动操作了。
MCP 是什么角色？
MCP（Model Context Protocol）是连接 AI 和链上操作的桥梁。Claude AI 通过 MCP 接收用户的自然语言指令（「mint me some shit」），触发中继器（relayer）代为执行链上交易。用户不需要关心 gas 费、nonce、交易构造——这些全由 relayer 处理。
Uniswap V4 Hook 的作用
Dogeshit 的流动性池建立在 Uniswap V4 上，并使用 V4 Hook 机制。Hook 是 Uniswap V4 的核心创新，允许开发者在流动性池的特定节点（如 swap 前后）插入自定义逻辑。Dogeshit 是这一波「V4 Hook 资产实验」浪潮中的代表性项目之一。
与其他 AI meme 币的本质区别
市面上其他「AI meme 币」（如 GOAT、TURBO、$Clanker）大多是 AI-assisted（AI 辅助）——AI 仅用于生成概念或一次性部署合约，后续操作仍由人类手动完成。Dogeshit 的不同在于：AI 是 mint 的执行主体。用户用自然语言触发链上铸造，实现从「AI 帮人类发币」到「Crypto 驱动 AI 亲自铸造」的跨越。这也是为什么社区将 Dogeshit 称为 Crypto Native 驱动的 AI Native memecoin。
系统架构
架构全景
Dogeshit 的系统由五个核心组件构成，形成一个从用户语言到链上铸造的完整闭环：
用户层 — Dogeshit Wallet / 任意支持 EIP-7702 的钱包AI 层 — Claude AI + MCP 协议中继层 — Relayer（中继器）合约层 — Token 合约 + MintDelegate 合约交易层 — Uniswap V4 流动性池（含 V4 Hook）
完整交互流程
整个 mint 流程分为两个阶段：一次性授权 和 反复铸造。
阶段一：一次性授权（用户只需做一次）
阶段二：反复铸造（每次 mint 的流程）
各组件职责详述
信任模型拆解
这个架构的核心设计理念是零信任（zero trust）——每个组件只拥有完成自身任务所需的最小权限，任何单一环节出问题都不会导致用户资产损失：
Claude AI：只解析自然语言，不接触私钥、不接触资金。最坏情况：mint 指令无法正确传递（服务不可用，而非资金风险）Relayer：能发起 mint 交易，但无法更改接收地址（合约强制 receiver = msg.sender）。最坏情况：拒绝服务（不帮你 mint），但无法盗取资产MintDelegate：无存储、无后门、无升级路径。最坏情况：用户需要 revoke 授权并重新委托（但这种情况不存在，因为合约不可变）Token 合约：无管理员、不可升级。即使部署者也无力干预已经部署的合约逻辑用户：随时可通过 /revoke 页面撤销 EIP-7702 授权，恢复钱包至未委托状态，不依赖任何第三方服务
整个系统的唯一信任假设是：合约代码没有未被发现的漏洞。这既是代码开源验证的意义所在，也是未经过专业第三方审计的遗憾之处。
与传统 mint 流程的对比
代币经济学
铸造机制
单次铸造：花费 0.00111 ETH，获得 1000 万枚 SHIT每钱包上限：最多连续 mint 10 次（总计 1 亿 SHIT）Gas 费：由 relayer 代付，用户仅支付铸造费用唯一入口：必须通过 Claude AI 对话完成，网站无法直接铸造
分配分析
50% 的代币进入 Uniswap V4 流动性池（LP），50% 留给公开铸造，团队仅分得约 0.16%。这个分配结构在 meme 币中属于极低团队份额，且团队分配地址与 LP seed 地址相同，透明度相对较高。目前公开铸造进度：官网显示 0 / 2100亿，意味着公开 mint 池尚未启动或已被完全铸造完毕（具体需链上验证）。
市场表现
当前市场数据（截至2026年8月1日）
上线的交易平台
Uniswap V4（以太坊主网，主要交易场所）LBank（2026年5月10日上线，SHIT/USDT 交易对）MEXCOKX Web3（DEX 聚合器可交易）Binance Web3 钱包（可查看和交易）
历史价格回顾
根据社区讨论，Dogeshit 在 V4 Hook 叙事热潮期间，市值最高曾触及约 180万美元（约1.8M USD）级别。此后随着 Hook 题材整体退潮，价格大幅回落，目前市值较峰值跌幅超过 85%-90%。当前市值约 17-22 万美元，处于历史低位区间。
团队与社区
团队信息
匿名团队：项目方未公开团队成员身份，官网、白皮书、社交媒体均无团队介绍或背景披露。GitHub 组织：代码托管在 github.com/dogeshit-labs，该组织有三个公开仓库：dogeshit-core：Solidity 智能合约代码dogeshit-interface：React 前端界面代码dogeshit-manifesto：面向非技术受众的说明文档GitHub 组织成员设置为私有，无法查看具体成员身份。
开源情况
智能合约已在 Etherscan 完成源码验证（Solidity v0.8.24，优化开启，MIT 许可证）前端代码在 GitHub 开源Dogeshit Wallet：团队为了方便用户 mint 而开发的 Chrome 钱包插件也已开源，这是专为 EIP-7702 设计的自托管钱包，支持多链、多账户，私钥本地加密不上传服务器
社区数据
Twitter（@42069SHIT）：官方推特，作为主要社区信息发布渠道Telegram：项目另有 Telegram 群组社区共识推（@dogeshitters）：由社区成员基于 Claude AI 开发的独立共识账号
社区活跃度方面，项目上线初期因「Claude AI mint meme 币」的新颖性吸引了一定关注和讨论，但随着 V4 Hook 题材整体降温，社区热度有所回落。
安全分析
合约安全性
合约已验证：Etherscan 源码验证通过，编译器版本 v0.8.24，开优化（200 runs）无升级权限：合约没有代理模式（proxy），不可升级，不可修改无管理员后门：合约没有 owner、admin 等特权角色Mint 逻辑约束：铸造交易的执行者是 relayer，但接收者永远是 msg.sender（即用户自己的地址），中继器无法将代币转给自己MintDelegate 设计：合约无存储（storage）、无 fallback 函数、无管理员密钥、无升级路径——属于极简设计
零信任架构说明
官网详细说明了安全机制：
代币合约铸造条件：tx.origin == RELAYER && msg.sender.code == 0xef0100 || MINT_DELEGATE接收者永远是 msg.sender，relayer 无法铸造到其他地址用户可随时通过 /revoke 页面撤销委托——签署一笔指向零地址的授权交易即可，不依赖 relayer 或任何后端服务
尚未发现的审计报告
经多源检索，未发现 Dogeshit 项目接受过任何第三方安全审计。合约代码虽已验证开源，但未经过专业审计机构的正式审查。
EIP-7702 授权风险
需要特别注意的是：签署 EIP-7702 授权意味着将钱包的一定控制权委托给 MintDelegate 合约。虽然项目声称该合约无存储、无后门，但使用任何非主流钱包或签署非标准授权都存在潜在风险。社区 KOL 的建议是：仅用小额测试钱包参与，不要连接主钱包，不要存放较大资产。
风险因素
1. 匿名团队风险
项目团队完全匿名，无法确认其身份、背景、过往项目经历或是否有不良记录。匿名在加密行业并不罕见，但对于技术复杂度较高的项目（涉及 EIP-7702 授权委托），匿名增加了信任成本。
2. 无正式安全审计
合约代码虽已在 Etherscan 验证且逻辑透明，但未经专业第三方审计。EIP-7702 授权机制的安全边界尚未在真实环境中经过足够长时间的检验。
3. 无实际用途
项目明确定位为「纯 meme + 技术实验」，没有 roadmap、没有治理、没有生态规划。代币的唯一价值驱动因素是叙事热度、社区共识和投机情绪。
4. 叙事依赖与热度衰减
Dogeshit 的价值严重依赖「AI Agent mint meme」和「Uniswap V4 Hook」两大叙事。当前这两个叙事的热度已较2026年5月高峰期显著回落，体现为市值从 180 万美元跌至不足 20 万美元。
5. 流动性风险
当前市值仅约 17-22 万美元，处于微小市值区间。低流动性意味着价格容易被大额买卖剧烈冲击，滑点成本高，大资金进出困难。
6. Claude AI 依赖风险
项目 mint 流程完全依赖 Claude AI 和其中继器服务。如果 Anthropic 调整 Claude 的 MCP 支持政策，或中继器服务中断，mint 功能将无法使用。虽然撤销委托不依赖这些服务，但 mint 体验将受影响。
7. 同质化竞争
以太坊上存在多个名称相似的「dogshit/dogeshit」代币，包括 OKX X Layer 链上另一个名为 DOGSHIT 的项目（不同合约），以及 BSC 上的 DOGSHIT 项目。名称混淆可能导致用户误操作。
客观评估总结
创新性 ★★★★☆
Dogeshit 在技术层面确实展现了原创性——将 EIP-7702、MCP 和 Uniswap V4 Hook 三个前沿技术组件串联成一个完整的 AI-to-chain 铸造闭环，这在 meme 币赛道属于首次。它不是简单的「AI 生成一个 meme 币」，而是让 AI 成为链上操作的执行主体，这个模式本身具有实验价值。
透明度 ★★★☆☆
合约代码开源验证、前端开源、钱包开源——代码层面透明度较高。但团队身份完全匿名，拉低了整体透明度评分。
安全性 ★★★☆☆
合约设计简洁，无管理员权限、无升级路径，机制层面的 rug pull 风险相对较低。但未经正式安全审计，EIP-7702 授权的长期安全性有待验证。用户委托钱包权限给第三方合约本身就引入了风险。
可持续性 ★★☆☆☆
没有路线图、没有生态规划、没有实际用途。项目完全依赖叙事热度和社区共识驱动，缺乏内在的价值积累机制。一旦叙事退潮，代币本身没有其他价值锚点。
社区与生态 ★★☆☆☆
10,000+ 持有者对于一个上线不到3个月的 meme 币而言属于中等水平，但社区活跃度随着 Hook 题材降温已有明显回落。开源和钱包工具的开发表明团队有一定的技术能力和持续投入，但这些投入是否能转化为长期社区凝聚力尚不确定。
附录
关键链接
同类 V4 Hook 实验项目参考（2026年5月同期）
“免责声明： 本报告仅供研究参考，不构成任何投资建议。Dogeshit ($SHIT) 涉及匿名团队、未经审计的智能合约、依赖第三方 AI 服务的中继器机制，以及极小市值代币固有的高波动性和流动性风险。加密货币投资风险极高，参与前请充分了解风险，自行承担责任（DYOR）。
1
127
·
--
記事
翻訳参照
Slonks ($SLOP) 深度研究报告“报告日期：2026年8月1日 | 本报告仅供研究参考，不构成任何投资建议
项目概览与核心定位
Slonks 是一个部署在以太坊主网上的链上实验性艺术项目，由开发者 Michael Hirsch（推特 @MichaelHirsch，自称"The Slopfather"）创立，于2026年5月1日上线。项目融合了三大要素：链上微型 AI 模型、NFT 和 ERC-20 代币，核心标语是 "The slop is the art"（失真即艺术）。
项目的核心反直觉理念是：AI 画错的像素，比画对的更值钱。
具体来说，Hirsch 将一个仅 214KB 的微型 Transformer 神经网络模型直接嵌入以太坊智能合约中——这本身是一项工程壮举。该模型的任务是临摹经典的 10,000 张 CryptoPunks 头像，但由于模型容量极其有限（214KB 要记住一万张脸），生成结果不可避免地产生像素偏差。每张图为 24×24 像素，共 576 个像素点，模型平均每张画错约 24 个像素（约 4% 失真率），10,000 张中仅有 32 张被完美复刻。
这些"画错"的像素差异数量被定义为 slop——画错 0 个像素 slop 为 0，全画错则为 576。整个项目的经济模型就建立在"错得越多，越值钱"这个逻辑之上。
与传统 NFT 不同，Slonks 不存储图片文件，只存储"画图的能力"。每次查看一张 Slonk，合约会当场运行模型推理，实时生成图像。所有操作通过 Uniswap V4 Hook 实现，全程链上可验证。
技术架构与合约体系
链上 AI 模型
项目最硬核的技术创新在于将一个 22.7KB（部分来源记录为 214KB，可能包含合约代码总量）的 Transformer 模型直接部署在以太坊合约中。模型接收 CryptoPunks 的 sourceId 作为输入，输出一张 24×24 像素的图像。由于模型参数量极小，无法精确记忆全部 10,000 张原图，因此生成结果存在系统性偏差。
这个偏差不是 Bug，而是项目定义的"艺术性"来源。slop 值的计算方式是将生成图像与原始 CryptoPunk 逐像素对比，统计不同像素的数量。合约要求用户在执行 Void 操作时生成 ZK 证明，验证链上模型对特定 Slonk 的渲染结果确实与声明的 slop 值一致，确保不可伪造。
四层合约架构
系统由至少四层合约组成：
SLOP 代币合约已在 Etherscan 通过源码验证（Sourcify Verified），合约名为 Slop，编译器版本 v0.8.28，使用 Cancun EVM 版本，优化开启（200 runs）。
Uniswap V4 Hook 集成
Slonks 与 uPEG、SATO 并称为 2026 年 5 月"Hook 三驾马车"，是 Uniswap V4 Hook 叙事的代表项目之一。V4 Hook 允许在代币交易的特定生命周期中注入自定义逻辑，Slonks 利用 Hook 实现了交易手续费自动回购 NFT 并送入 Void 的飞轮机制。
核心机制解析
Slonks 的经济系统由四个核心操作构成，形成一个"图币互转"的闭环。
Merge（合并）
持有者可以拿两张同等级（Merge Level）的 Slonk 进行合并：选择一张作为 survivor（存活者），另一张作为 donor（捐献者）被永久销毁。合约将两张图的 embedding 混合，让模型重新生成一张图，survivor 的等级升一级。
关键特性：
slop 只增不减：合并后的新图与原始 CryptoPunk 的差距只会更大。slop 的涨幅由两只 source punk 之间的形态差异决定——例如 hoodie 大头型配 female 小头型，形态差最大，合体后 slop 飙升最高。永久通缩：被烧掉的 donor 永远消失，总供应量减一。Merge 不铸造任何 SLOP。策略博弈：合并是投机行为（更高 slop = 更多潜在代币），同时也是创作行为（生成全新图像）。
截至项目上线第5天，已有约 507 张 Slonks 被永久销毁（5.06%），6 天内增长到 1,348 张。Merge 速率在加速而非减速。
Void（虚空）
持有者将 Slonk 送入 Void 合约后，NFT 离开流通，合约按该图的 slop 值 1:1 铸造等量 SLOP 代币。例如 slop 为 287，则获得 287 个 SLOP。
需要 ZK 证明验证 slop 值的真实性进入 Void 的 Slonk 未被销毁，仍存在于合约中，可被 Revival 抽回协议自身也执行 buy-and-void：用交易手续费从市场买入 Slonk 送入 Void，但这些协议买入的 Slonk 不铸造 SLOP，仅增加 Void 库存
Revival（复活）
用户燃烧 SLOP 代币，从 Void 池中随机抽回一张 Slonk。采用荷兰式拍卖定价：
起始价格：576 SLOP每个区块降 1 SLOP最低价格：100 SLOP一旦有人购买，价格立即重置为 576 重新递减每次只允许一个 pending request，请求后需等待 32 个区块才能 finalize
抽到的 Slonk 会被模型重新渲染，长相大概率与之前不同。大多数复活图像 slop 不高（接近原版），但有 1% 概率模型"彻底发疯"，画出 slop 超过 400 的极端版本——这就是彩蛋。
Revival 使用延迟 blockhash 随机（目标区块为 request 后 32 个区块），用户先付费后知结果，避免"看结果弃单"。但这并非绝对随机信标，高价值场景下仍需关注 MEV 风险。
协议飞轮
SLOP 交易池收取 2% 手续费，分配如下：
50% ：自动从 OpenSea 购买地板价 Slonk，送入 Void（不铸造 SLOP），增加 Revival 库存50% ：归团队
理论上形成正循环：交易活跃 → 手续费增加 → 协议买盘增强 → Void 库存增加 → Revival 更有吸引力 → SLOP 燃烧需求上升 → 价格支撑。
但反向同样成立：交易下降 → 手续费减少 → 协议买盘减弱 → Revival 吸引力下降 → SLOP 缺乏消耗 → 价格下跌 → NFT Void 抛压增加——这是典型的死亡螺旋。
代币经济学
供给模型
关键理解：最大供应 ≠ 必然供应。SLOP 的新增供给 = 用户主动 Void 的 NFT 数量 × 对应 slop 值。被 Merge 消耗的 NFT 不释放 SLOP，留在钱包里的也不释放。只有进入 Void 才铸币。
这使得 SLOP 的供给具有强烈的行为金融特征：价格越高，NFT 持有人越有动力 Void（套利），增加供给；价格越低，持有人倾向保留 NFT 或等待 Revival。
链上数据（截至2026年7月底）
价格走势：5月8日代币上线时初始市值约 50,000，5月10日触及 ATH 4.57，随后持续回落。30天跌幅约 61%-81%（不同数据源），目前价格较 ATH 跌幅超过 95%。
三类需求结构
SLOP 的买盘可拆解为三类：
Revival 玩家：燃烧 SLOP 抽取 NFT，核心消耗场景。Revival EV = Void 池 NFT 期望价值 - Revival 成本，为正则有人买。套利玩家：当"Slonk 可铸 SLOP 数 × SLOP 市价 > Slonk 买入成本 + gas"时，买入 NFT → Void → 铸 SLOP → 卖出。反向同理。叙事买盘：AI Art、CryptoPunks 衍生、NFT-Fi、Meme 四重叙事带来的投机需求。短期弹性大，但不持久。
团队背景
Michael Hirsch
身份：Slonks 创始人，推特 @MichaelHirsch，自称"The Slopfather"所在地：美国德克萨斯州过往项目：ETHS：以太坊铭文项目，巅峰市值约 4.2 亿美元，Hirsch 为创始人。铭文热潮退潮后项目逐渐沉寂。Blockhash：铭文赛道冷却后创立的链上产品工作室，开发过 DEX、NFT 交易平台、token-gated 聊天工具等，Hirsch 自称为"奇怪的加密实验"。0xFacet：链上工具0xCarve：链上工具Howdy：AI agent 交互平台个人标签：Husband and father，Building onchain at BlockhashXYZ，Saved by grace（基督教信仰）
Hirsch 是一位经历过完整铭文周期大起大落的创业者。从 ETHS 的 4.2 亿美元巅峰到沉寂，再到 Slonks 的重新出发，他的轨迹本身就是一个"周期归来"的信号。但 ETHS 的最终走向也提醒市场：创始人的过往成功不等于项目的长期可持续性。
项目进展与路线图
已完成里程碑
Slop Packs 生态扩展
Slop Packs 是项目向"NFT 游戏平台"转型的第一步：
第一季：10,250 个盲盒（10,000 个 Sloplings + 250 个奖品库 NFT）奖品库：包含 Pudgy Penguins、CyberKongz、Doodles、Meebits、Deadfellaz 等蓝筹 NFTSloplings：新 NFT 系列，以 $SLOP 为食，需要喂养才能存活快照规则：1 张 Slonks NFT = 2 个盲盒，50 枚 SLOP = 1 个盲盒
Hirsch 的愿景是将 Slops 打造成"业内最大的链上 NFT 游戏平台"，由 SLOP 提供支持，逐步添加更多收藏、社区和游戏，为 SLOP 创造更多使用和销毁渠道。
市场表现分析
NFT 市场
Mint 价：<0.004 ETH（约 70 元人民币）峰值地板价：0.123 ETH（6天60倍）峰值7日成交量：586 ETH，超过 23,000 笔交易同期对比：同一周，CryptoPunks 仅成交 20 笔通缩情况：上线6天内 1,348 张被永久烧毁，剩余 8,642 张流通当前状态：随着热度退潮，NFT 成交量和地板价均大幅回落（具体实时数据需查 OpenSea）
代币市场
SLOP 自5月8日上线以来经历了典型的"暴涨 → 持续下跌"走势：
上线6小时纯价格发现期（无 Void），流动性极薄5月10日触及 $4.57 后持续回调6月中旬跌至 0.15-0.22 区间7月底价格约 0.17-0.22，较 ATH 跌幅超过 95%当前日交易量仅数千美元，流动性严重不足持有者约 1,754 个地址，24H 转账数下降 24.72%
项目从上线初期的"万众瞩目"到当前的"交易冷清"，反映了一个高度依赖叙事和热度的实验性项目的典型生命周期。
风险分析
1. 权限与中心化风险
SLOP 代币合约存在 mint、burn、setMinter 等权限函数；SlopGame 合约存在 owner、setFeeCollector、setProtocolVoider、setModelOutputVerifier、setProtocolBuyIncrement 等管理函数。
需关注的问题：
owner 是 EOA、团队多签还是治理合约？minter 是否仅授权给 SlopGame？verifier 是否可被单方替换（从而改变 slop 计算结果）？protocol voider / fee collector 是否可能改变经济路径？
合约虽通过 Etherscan 源码验证，但权限结构的中心化程度仍需深入审计。
2. 随机性风险
Revival 使用延迟 blockhash 随机（32 个区块延迟），比即时随机更安全，但并非绝对随机信标。若 Revival 奖池价值足够高，区块构建者可能有动机操纵随机结果。此外，1% 的完全随机 embedding 概率在高价值场景下也可能成为攻击目标。
3. 供给冲击风险
SLOP 越涨，NFT 持有人越有动力 Void 套利，增加 SLOP 供给。这意味着 SLOP 的价格上涨会自动召唤自己的供给。当前价格虽然较低，但如果出现外部催化导致价格飙升，大量 Void 操作可能引发供给冲击。
4. NFT 端估值坍缩风险
SLOP 的价值下限不由代币本身决定，而由 Slonks NFT 的需求决定。如果 NFT 地板价持续下跌，Revival 的吸引力下降，SLOP 的燃烧需求也会下降，形成连锁反应。当前 NFT 市场热度已大幅消退，这一风险正在现实中演绎。
5. 高反身性风险
SLOP 是典型的高反身性资产。价格、交易量、NFT 地板价、Void 库存四者相互定价，一荣俱荣、一损俱损。飞轮可以正向加速，也可以反向加速。当前市场正处于反向飞轮的早期阶段。
6. 流动性风险
当前市值仅 144,000-188,000，日交易量数千美元，仅在 Uniswap V4 上交易。这种流动性水平意味着：
大额交易会显著影响价格退出困难价格容易被少数交易者操纵
7. 文档与链上状态不同步
白皮书仍标注 "v1 · draft"，部分页面保留 "not live yet / no token has launched / no contract is deployed" 等过时提示，但链上合约已部署并运行。文档滞后虽然可能是团队精力不足，但对早期项目而言，信息同步本身就是信任指标。
8. 机制复杂度风险
Slonks 的机制设计极其复杂，涉及 AI 模型、ZK 证明、V4 Hook、荷兰式拍卖、通缩博弈等多个概念。高理解门槛限制了潜在参与者规模，也增加了机制漏洞被利用的可能性。
9. 团队历史风险
创始人 Hirsch 的上一个项目 ETHS 从 4.2 亿美元市值到沉寂，说明过往的成功不保证持续性。虽然 Hirsch 展现了持续创新的能力，但其项目往往具有"爆发力强、持久性弱"的特征。
竞争格局与行业定位
Slonks 处于多个赛道的交叉点：
在2026年5月的"Hook Summer"叙事中，Slonks 与 uPEG、SATO 并称为"Hook 三驾马车"。uPEG 将 V4 Hook 概念翻译给 NFT 社区，Slonks 则在 uPEG 的注意力红利上构建了更强的故事性和经济模型。
Slonks 的独特性在于：它不是纯粹发明一个代币符号再用社区情绪赋值，而是试图把 NFT 的一个可计算、可验证的属性（slop pixel）转化为 ERC-20 流动性，同时通过 Revival 保持 NFT 与代币的双向兑换通道。
综合评估
创新亮点
链上 AI 模型：将神经网络嵌入以太坊合约，是真正的工程创新，目前市场上极为罕见。图币互转闭环：Void/Revival 机制构建了 NFT 与 ERC-20 之间的双向兑换，解决了传统 NFT 流动性差的问题。行为金融型供给：SLOP 供给不是线性解锁，而是由用户行为驱动，带有天然的市场调节机制。投机与创作绑定：Merge 操作同时是投机行为和艺术创作，两者正循环。通缩设计：Merge 永久销毁 NFT，且不产出代币，形成持续通缩压力。
结构性弱点
高反身性：四变量相互定价，正向飞轮和死亡螺旋都可能加速。流动性极浅：当前市值不足 20 万美元，日交易量仅数千美元。供给弹性：价格上涨自动召唤供给，限制了上涨空间。NFT 依赖：SLOP 的价值锚定在 NFT 需求上，NFT 市场衰退则连锁重估。权限集中：多个管理函数存在中心化风险。热度退潮：从上线初期的万众瞩目到当前交易冷清，项目面临持续运营挑战。机制复杂性：高理解门槛限制参与规模。
本质判断
Slonks/SLOP 不是传统意义上的价值币，也不是普通 Meme。它是一个高反身性的 NFT 状态衍生品——将 NFT 的可验证图像属性（slop pixel）金融化为 ERC-20，通过双向兑换通道连接 NFT 和代币市场。
它的机会来自机制新颖、叙事浓度高、创始人有成功记录；它的风险来自供给弹性、权限集中、流动性浅、NFT 需求衰退后的连锁重估，以及高度反身性带来的双向加速风险。
用一句话概括：Slonks 是偏门奇功，并非名门正宗。机制精巧但风险同样精巧，练得成剑走偏锋，练不成则内力反噬。
“免责声明： 本报告仅供研究参考，不构成任何投资建议。Slonks/$SLOP 涉及匿名/半匿名团队（创始人 Michael Hirsch 有过往项目 ETHS 从巅峰到沉寂的历史）、未经独立第三方审计的智能合约、高反身性经济模型、极浅的流动性和复杂的机制设计。项目当前价格较历史最高点跌幅超过 95%，日交易量极低，存在进一步贬值风险。参与前请充分了解风险，自行承担责任（DYOR）。
References
Slonks 官网：https://slonks.xyz/Michael Hirsch 推特：https://x.com/michaelhirschOKX Web3 代币页面：https://web3.okx.com/zh-hans/token/ethereum/0x999b49c0d1612e619a4a4f6280733184da025108Etherscan 代币页面：https://etherscan.io/token/0x999b49c0d1612e619a4a4f6280733184da025108Dune 数据看板：https://dune.com/knight_in_kight/slonks-slop-mechanism-dashboard金色财经研报："Slonks一个错误像素的流动性实验,NFT-Fi 的偏门新解"，2026/05/11深潮 TechFlow："NFT 又回春了？帶你通俗理解 6 天 60 倍的 Slonks"，2026/05/07ChainThink："Are NFTs Making a Comeback? A Simple Guide to Slonks' 60x Surge in 6 Days"OKX Orbit 社区帖（Jeff）："Slonks and the $SLOP token" 研究分析PANews："Slonks：一個會主動消失的 NFT 項目"Foresight News（经 Bitget 转载）："Slonks 创始人：SLOP 更新上线，Void 迁移新合约并引入荷兰式拍卖机制"Binance Square："号外号外 @MichaelHirsch $Slop 新版块 SlopPacks" 公告The Block Beats："牛市炒新幣,「Hook」概念會成為開啟牛市的賽道嗎？"MEXC 代币经济数据：https://www.mexc.ge/zh-MY/price/slop/tokenomicsMarketCapOf 价格数据：https://marketcapof.com/ru/crypto/slop-3
Slonks ($SLOP) 深度研究报告
“报告日期：2026年8月1日 | 本报告仅供研究参考，不构成任何投资建议
项目概览与核心定位
Slonks 是一个部署在以太坊主网上的链上实验性艺术项目，由开发者 Michael Hirsch（推特 @MichaelHirsch，自称"The Slopfather"）创立，于2026年5月1日上线。项目融合了三大要素：链上微型 AI 模型、NFT 和 ERC-20 代币，核心标语是 "The slop is the art"（失真即艺术）。
项目的核心反直觉理念是：AI 画错的像素，比画对的更值钱。
具体来说，Hirsch 将一个仅 214KB 的微型 Transformer 神经网络模型直接嵌入以太坊智能合约中——这本身是一项工程壮举。该模型的任务是临摹经典的 10,000 张 CryptoPunks 头像，但由于模型容量极其有限（214KB 要记住一万张脸），生成结果不可避免地产生像素偏差。每张图为 24×24 像素，共 576 个像素点，模型平均每张画错约 24 个像素（约 4% 失真率），10,000 张中仅有 32 张被完美复刻。
这些"画错"的像素差异数量被定义为 slop——画错 0 个像素 slop 为 0，全画错则为 576。整个项目的经济模型就建立在"错得越多，越值钱"这个逻辑之上。
与传统 NFT 不同，Slonks 不存储图片文件，只存储"画图的能力"。每次查看一张 Slonk，合约会当场运行模型推理，实时生成图像。所有操作通过 Uniswap V4 Hook 实现，全程链上可验证。
技术架构与合约体系
链上 AI 模型
项目最硬核的技术创新在于将一个 22.7KB（部分来源记录为 214KB，可能包含合约代码总量）的 Transformer 模型直接部署在以太坊合约中。模型接收 CryptoPunks 的 sourceId 作为输入，输出一张 24×24 像素的图像。由于模型参数量极小，无法精确记忆全部 10,000 张原图，因此生成结果存在系统性偏差。
这个偏差不是 Bug，而是项目定义的"艺术性"来源。slop 值的计算方式是将生成图像与原始 CryptoPunk 逐像素对比，统计不同像素的数量。合约要求用户在执行 Void 操作时生成 ZK 证明，验证链上模型对特定 Slonk 的渲染结果确实与声明的 slop 值一致，确保不可伪造。
四层合约架构
系统由至少四层合约组成：
SLOP 代币合约已在 Etherscan 通过源码验证（Sourcify Verified），合约名为 Slop，编译器版本 v0.8.28，使用 Cancun EVM 版本，优化开启（200 runs）。
Uniswap V4 Hook 集成
Slonks 与 uPEG、SATO 并称为 2026 年 5 月"Hook 三驾马车"，是 Uniswap V4 Hook 叙事的代表项目之一。V4 Hook 允许在代币交易的特定生命周期中注入自定义逻辑，Slonks 利用 Hook 实现了交易手续费自动回购 NFT 并送入 Void 的飞轮机制。
核心机制解析
Slonks 的经济系统由四个核心操作构成，形成一个"图币互转"的闭环。
Merge（合并）
持有者可以拿两张同等级（Merge Level）的 Slonk 进行合并：选择一张作为 survivor（存活者），另一张作为 donor（捐献者）被永久销毁。合约将两张图的 embedding 混合，让模型重新生成一张图，survivor 的等级升一级。
关键特性：
slop 只增不减：合并后的新图与原始 CryptoPunk 的差距只会更大。slop 的涨幅由两只 source punk 之间的形态差异决定——例如 hoodie 大头型配 female 小头型，形态差最大，合体后 slop 飙升最高。永久通缩：被烧掉的 donor 永远消失，总供应量减一。Merge 不铸造任何 SLOP。策略博弈：合并是投机行为（更高 slop = 更多潜在代币），同时也是创作行为（生成全新图像）。
截至项目上线第5天，已有约 507 张 Slonks 被永久销毁（5.06%），6 天内增长到 1,348 张。Merge 速率在加速而非减速。
Void（虚空）
持有者将 Slonk 送入 Void 合约后，NFT 离开流通，合约按该图的 slop 值 1:1 铸造等量 SLOP 代币。例如 slop 为 287，则获得 287 个 SLOP。
需要 ZK 证明验证 slop 值的真实性进入 Void 的 Slonk 未被销毁，仍存在于合约中，可被 Revival 抽回协议自身也执行 buy-and-void：用交易手续费从市场买入 Slonk 送入 Void，但这些协议买入的 Slonk 不铸造 SLOP，仅增加 Void 库存
Revival（复活）
用户燃烧 SLOP 代币，从 Void 池中随机抽回一张 Slonk。采用荷兰式拍卖定价：
起始价格：576 SLOP每个区块降 1 SLOP最低价格：100 SLOP一旦有人购买，价格立即重置为 576 重新递减每次只允许一个 pending request，请求后需等待 32 个区块才能 finalize
抽到的 Slonk 会被模型重新渲染，长相大概率与之前不同。大多数复活图像 slop 不高（接近原版），但有 1% 概率模型"彻底发疯"，画出 slop 超过 400 的极端版本——这就是彩蛋。
Revival 使用延迟 blockhash 随机（目标区块为 request 后 32 个区块），用户先付费后知结果，避免"看结果弃单"。但这并非绝对随机信标，高价值场景下仍需关注 MEV 风险。
协议飞轮
SLOP 交易池收取 2% 手续费，分配如下：
50% ：自动从 OpenSea 购买地板价 Slonk，送入 Void（不铸造 SLOP），增加 Revival 库存50% ：归团队
理论上形成正循环：交易活跃 → 手续费增加 → 协议买盘增强 → Void 库存增加 → Revival 更有吸引力 → SLOP 燃烧需求上升 → 价格支撑。
但反向同样成立：交易下降 → 手续费减少 → 协议买盘减弱 → Revival 吸引力下降 → SLOP 缺乏消耗 → 价格下跌 → NFT Void 抛压增加——这是典型的死亡螺旋。
代币经济学
供给模型
关键理解：最大供应 ≠ 必然供应。SLOP 的新增供给 = 用户主动 Void 的 NFT 数量 × 对应 slop 值。被 Merge 消耗的 NFT 不释放 SLOP，留在钱包里的也不释放。只有进入 Void 才铸币。
这使得 SLOP 的供给具有强烈的行为金融特征：价格越高，NFT 持有人越有动力 Void（套利），增加供给；价格越低，持有人倾向保留 NFT 或等待 Revival。
链上数据（截至2026年7月底）
价格走势：5月8日代币上线时初始市值约 50,000，5月10日触及 ATH 4.57，随后持续回落。30天跌幅约 61%-81%（不同数据源），目前价格较 ATH 跌幅超过 95%。
三类需求结构
SLOP 的买盘可拆解为三类：
Revival 玩家：燃烧 SLOP 抽取 NFT，核心消耗场景。Revival EV = Void 池 NFT 期望价值 - Revival 成本，为正则有人买。套利玩家：当"Slonk 可铸 SLOP 数 × SLOP 市价 > Slonk 买入成本 + gas"时，买入 NFT → Void → 铸 SLOP → 卖出。反向同理。叙事买盘：AI Art、CryptoPunks 衍生、NFT-Fi、Meme 四重叙事带来的投机需求。短期弹性大，但不持久。
团队背景
Michael Hirsch
身份：Slonks 创始人，推特 @MichaelHirsch，自称"The Slopfather"所在地：美国德克萨斯州过往项目：ETHS：以太坊铭文项目，巅峰市值约 4.2 亿美元，Hirsch 为创始人。铭文热潮退潮后项目逐渐沉寂。Blockhash：铭文赛道冷却后创立的链上产品工作室，开发过 DEX、NFT 交易平台、token-gated 聊天工具等，Hirsch 自称为"奇怪的加密实验"。0xFacet：链上工具0xCarve：链上工具Howdy：AI agent 交互平台个人标签：Husband and father，Building onchain at BlockhashXYZ，Saved by grace（基督教信仰）
Hirsch 是一位经历过完整铭文周期大起大落的创业者。从 ETHS 的 4.2 亿美元巅峰到沉寂，再到 Slonks 的重新出发，他的轨迹本身就是一个"周期归来"的信号。但 ETHS 的最终走向也提醒市场：创始人的过往成功不等于项目的长期可持续性。
项目进展与路线图
已完成里程碑
Slop Packs 生态扩展
Slop Packs 是项目向"NFT 游戏平台"转型的第一步：
第一季：10,250 个盲盒（10,000 个 Sloplings + 250 个奖品库 NFT）奖品库：包含 Pudgy Penguins、CyberKongz、Doodles、Meebits、Deadfellaz 等蓝筹 NFTSloplings：新 NFT 系列，以 $SLOP 为食，需要喂养才能存活快照规则：1 张 Slonks NFT = 2 个盲盒，50 枚 SLOP = 1 个盲盒
Hirsch 的愿景是将 Slops 打造成"业内最大的链上 NFT 游戏平台"，由 SLOP 提供支持，逐步添加更多收藏、社区和游戏，为 SLOP 创造更多使用和销毁渠道。
市场表现分析
NFT 市场
Mint 价：<0.004 ETH（约 70 元人民币）峰值地板价：0.123 ETH（6天60倍）峰值7日成交量：586 ETH，超过 23,000 笔交易同期对比：同一周，CryptoPunks 仅成交 20 笔通缩情况：上线6天内 1,348 张被永久烧毁，剩余 8,642 张流通当前状态：随着热度退潮，NFT 成交量和地板价均大幅回落（具体实时数据需查 OpenSea）
代币市场
SLOP 自5月8日上线以来经历了典型的"暴涨 → 持续下跌"走势：
上线6小时纯价格发现期（无 Void），流动性极薄5月10日触及 $4.57 后持续回调6月中旬跌至 0.15-0.22 区间7月底价格约 0.17-0.22，较 ATH 跌幅超过 95%当前日交易量仅数千美元，流动性严重不足持有者约 1,754 个地址，24H 转账数下降 24.72%
项目从上线初期的"万众瞩目"到当前的"交易冷清"，反映了一个高度依赖叙事和热度的实验性项目的典型生命周期。
风险分析
1. 权限与中心化风险
SLOP 代币合约存在 mint、burn、setMinter 等权限函数；SlopGame 合约存在 owner、setFeeCollector、setProtocolVoider、setModelOutputVerifier、setProtocolBuyIncrement 等管理函数。
需关注的问题：
owner 是 EOA、团队多签还是治理合约？minter 是否仅授权给 SlopGame？verifier 是否可被单方替换（从而改变 slop 计算结果）？protocol voider / fee collector 是否可能改变经济路径？
合约虽通过 Etherscan 源码验证，但权限结构的中心化程度仍需深入审计。
2. 随机性风险
Revival 使用延迟 blockhash 随机（32 个区块延迟），比即时随机更安全，但并非绝对随机信标。若 Revival 奖池价值足够高，区块构建者可能有动机操纵随机结果。此外，1% 的完全随机 embedding 概率在高价值场景下也可能成为攻击目标。
3. 供给冲击风险
SLOP 越涨，NFT 持有人越有动力 Void 套利，增加 SLOP 供给。这意味着 SLOP 的价格上涨会自动召唤自己的供给。当前价格虽然较低，但如果出现外部催化导致价格飙升，大量 Void 操作可能引发供给冲击。
4. NFT 端估值坍缩风险
SLOP 的价值下限不由代币本身决定，而由 Slonks NFT 的需求决定。如果 NFT 地板价持续下跌，Revival 的吸引力下降，SLOP 的燃烧需求也会下降，形成连锁反应。当前 NFT 市场热度已大幅消退，这一风险正在现实中演绎。
5. 高反身性风险
SLOP 是典型的高反身性资产。价格、交易量、NFT 地板价、Void 库存四者相互定价，一荣俱荣、一损俱损。飞轮可以正向加速，也可以反向加速。当前市场正处于反向飞轮的早期阶段。
6. 流动性风险
当前市值仅 144,000-188,000，日交易量数千美元，仅在 Uniswap V4 上交易。这种流动性水平意味着：
大额交易会显著影响价格退出困难价格容易被少数交易者操纵
7. 文档与链上状态不同步
白皮书仍标注 "v1 · draft"，部分页面保留 "not live yet / no token has launched / no contract is deployed" 等过时提示，但链上合约已部署并运行。文档滞后虽然可能是团队精力不足，但对早期项目而言，信息同步本身就是信任指标。
8. 机制复杂度风险
Slonks 的机制设计极其复杂，涉及 AI 模型、ZK 证明、V4 Hook、荷兰式拍卖、通缩博弈等多个概念。高理解门槛限制了潜在参与者规模，也增加了机制漏洞被利用的可能性。
9. 团队历史风险
创始人 Hirsch 的上一个项目 ETHS 从 4.2 亿美元市值到沉寂，说明过往的成功不保证持续性。虽然 Hirsch 展现了持续创新的能力，但其项目往往具有"爆发力强、持久性弱"的特征。
竞争格局与行业定位
Slonks 处于多个赛道的交叉点：
在2026年5月的"Hook Summer"叙事中，Slonks 与 uPEG、SATO 并称为"Hook 三驾马车"。uPEG 将 V4 Hook 概念翻译给 NFT 社区，Slonks 则在 uPEG 的注意力红利上构建了更强的故事性和经济模型。
Slonks 的独特性在于：它不是纯粹发明一个代币符号再用社区情绪赋值，而是试图把 NFT 的一个可计算、可验证的属性（slop pixel）转化为 ERC-20 流动性，同时通过 Revival 保持 NFT 与代币的双向兑换通道。
综合评估
创新亮点
链上 AI 模型：将神经网络嵌入以太坊合约，是真正的工程创新，目前市场上极为罕见。图币互转闭环：Void/Revival 机制构建了 NFT 与 ERC-20 之间的双向兑换，解决了传统 NFT 流动性差的问题。行为金融型供给：SLOP 供给不是线性解锁，而是由用户行为驱动，带有天然的市场调节机制。投机与创作绑定：Merge 操作同时是投机行为和艺术创作，两者正循环。通缩设计：Merge 永久销毁 NFT，且不产出代币，形成持续通缩压力。
结构性弱点
高反身性：四变量相互定价，正向飞轮和死亡螺旋都可能加速。流动性极浅：当前市值不足 20 万美元，日交易量仅数千美元。供给弹性：价格上涨自动召唤供给，限制了上涨空间。NFT 依赖：SLOP 的价值锚定在 NFT 需求上，NFT 市场衰退则连锁重估。权限集中：多个管理函数存在中心化风险。热度退潮：从上线初期的万众瞩目到当前交易冷清，项目面临持续运营挑战。机制复杂性：高理解门槛限制参与规模。
本质判断
Slonks/SLOP 不是传统意义上的价值币，也不是普通 Meme。它是一个高反身性的 NFT 状态衍生品——将 NFT 的可验证图像属性（slop pixel）金融化为 ERC-20，通过双向兑换通道连接 NFT 和代币市场。
它的机会来自机制新颖、叙事浓度高、创始人有成功记录；它的风险来自供给弹性、权限集中、流动性浅、NFT 需求衰退后的连锁重估，以及高度反身性带来的双向加速风险。
用一句话概括：Slonks 是偏门奇功，并非名门正宗。机制精巧但风险同样精巧，练得成剑走偏锋，练不成则内力反噬。
“免责声明： 本报告仅供研究参考，不构成任何投资建议。Slonks/$SLOP 涉及匿名/半匿名团队（创始人 Michael Hirsch 有过往项目 ETHS 从巅峰到沉寂的历史）、未经独立第三方审计的智能合约、高反身性经济模型、极浅的流动性和复杂的机制设计。项目当前价格较历史最高点跌幅超过 95%，日交易量极低，存在进一步贬值风险。参与前请充分了解风险，自行承担责任（DYOR）。
References
Slonks 官网：https://slonks.xyz/Michael Hirsch 推特：https://x.com/michaelhirschOKX Web3 代币页面：https://web3.okx.com/zh-hans/token/ethereum/0x999b49c0d1612e619a4a4f6280733184da025108Etherscan 代币页面：https://etherscan.io/token/0x999b49c0d1612e619a4a4f6280733184da025108Dune 数据看板：https://dune.com/knight_in_kight/slonks-slop-mechanism-dashboard金色财经研报："Slonks一个错误像素的流动性实验,NFT-Fi 的偏门新解"，2026/05/11深潮 TechFlow："NFT 又回春了？帶你通俗理解 6 天 60 倍的 Slonks"，2026/05/07ChainThink："Are NFTs Making a Comeback? A Simple Guide to Slonks' 60x Surge in 6 Days"OKX Orbit 社区帖（Jeff）："Slonks and the $SLOP token" 研究分析PANews："Slonks：一個會主動消失的 NFT 項目"Foresight News（经 Bitget 转载）："Slonks 创始人：SLOP 更新上线，Void 迁移新合约并引入荷兰式拍卖机制"Binance Square："号外号外 @MichaelHirsch $Slop 新版块 SlopPacks" 公告The Block Beats："牛市炒新幣,「Hook」概念會成為開啟牛市的賽道嗎？"MEXC 代币经济数据：https://www.mexc.ge/zh-MY/price/slop/tokenomicsMarketCapOf 价格数据：https://marketcapof.com/ru/crypto/slop-3
项目概览与核心定位
Slonks 是一个部署在以太坊主网上的链上实验性艺术项目，由开发者 Michael Hirsch（推特 @MichaelHirsch，自称"The Slopfather"）创立，于2026年5月1日上线。项目融合了三大要素：链上微型 AI 模型、NFT 和 ERC-20 代币，核心标语是 "The slop is the art"（失真即艺术）。
项目的核心反直觉理念是：AI 画错的像素，比画对的更值钱。
具体来说，Hirsch 将一个仅 214KB 的微型 Transformer 神经网络模型直接嵌入以太坊智能合约中——这本身是一项工程壮举。该模型的任务是临摹经典的 10,000 张 CryptoPunks 头像，但由于模型容量极其有限（214KB 要记住一万张脸），生成结果不可避免地产生像素偏差。每张图为 24×24 像素，共 576 个像素点，模型平均每张画错约 24 个像素（约 4% 失真率），10,000 张中仅有 32 张被完美复刻。
这些"画错"的像素差异数量被定义为 slop——画错 0 个像素 slop 为 0，全画错则为 576。整个项目的经济模型就建立在"错得越多，越值钱"这个逻辑之上。
与传统 NFT 不同，Slonks 不存储图片文件，只存储"画图的能力"。每次查看一张 Slonk，合约会当场运行模型推理，实时生成图像。所有操作通过 Uniswap V4 Hook 实现，全程链上可验证。
技术架构与合约体系
链上 AI 模型
项目最硬核的技术创新在于将一个 22.7KB（部分来源记录为 214KB，可能包含合约代码总量）的 Transformer 模型直接部署在以太坊合约中。模型接收 CryptoPunks 的 sourceId 作为输入，输出一张 24×24 像素的图像。由于模型参数量极小，无法精确记忆全部 10,000 张原图，因此生成结果存在系统性偏差。
这个偏差不是 Bug，而是项目定义的"艺术性"来源。slop 值的计算方式是将生成图像与原始 CryptoPunk 逐像素对比，统计不同像素的数量。合约要求用户在执行 Void 操作时生成 ZK 证明，验证链上模型对特定 Slonk 的渲染结果确实与声明的 slop 值一致，确保不可伪造。
四层合约架构
系统由至少四层合约组成：
SLOP 代币合约已在 Etherscan 通过源码验证（Sourcify Verified），合约名为 Slop，编译器版本 v0.8.28，使用 Cancun EVM 版本，优化开启（200 runs）。
Uniswap V4 Hook 集成
Slonks 与 uPEG、SATO 并称为 2026 年 5 月"Hook 三驾马车"，是 Uniswap V4 Hook 叙事的代表项目之一。V4 Hook 允许在代币交易的特定生命周期中注入自定义逻辑，Slonks 利用 Hook 实现了交易手续费自动回购 NFT 并送入 Void 的飞轮机制。
核心机制解析
Slonks 的经济系统由四个核心操作构成，形成一个"图币互转"的闭环。
Merge（合并）
持有者可以拿两张同等级（Merge Level）的 Slonk 进行合并：选择一张作为 survivor（存活者），另一张作为 donor（捐献者）被永久销毁。合约将两张图的 embedding 混合，让模型重新生成一张图，survivor 的等级升一级。
关键特性：
slop 只增不减：合并后的新图与原始 CryptoPunk 的差距只会更大。slop 的涨幅由两只 source punk 之间的形态差异决定——例如 hoodie 大头型配 female 小头型，形态差最大，合体后 slop 飙升最高。永久通缩：被烧掉的 donor 永远消失，总供应量减一。Merge 不铸造任何 SLOP。策略博弈：合并是投机行为（更高 slop = 更多潜在代币），同时也是创作行为（生成全新图像）。
截至项目上线第5天，已有约 507 张 Slonks 被永久销毁（5.06%），6 天内增长到 1,348 张。Merge 速率在加速而非减速。
Void（虚空）
持有者将 Slonk 送入 Void 合约后，NFT 离开流通，合约按该图的 slop 值 1:1 铸造等量 SLOP 代币。例如 slop 为 287，则获得 287 个 SLOP。
需要 ZK 证明验证 slop 值的真实性进入 Void 的 Slonk 未被销毁，仍存在于合约中，可被 Revival 抽回协议自身也执行 buy-and-void：用交易手续费从市场买入 Slonk 送入 Void，但这些协议买入的 Slonk 不铸造 SLOP，仅增加 Void 库存
Revival（复活）
用户燃烧 SLOP 代币，从 Void 池中随机抽回一张 Slonk。采用荷兰式拍卖定价：
起始价格：576 SLOP每个区块降 1 SLOP最低价格：100 SLOP一旦有人购买，价格立即重置为 576 重新递减每次只允许一个 pending request，请求后需等待 32 个区块才能 finalize
抽到的 Slonk 会被模型重新渲染，长相大概率与之前不同。大多数复活图像 slop 不高（接近原版），但有 1% 概率模型"彻底发疯"，画出 slop 超过 400 的极端版本——这就是彩蛋。
Revival 使用延迟 blockhash 随机（目标区块为 request 后 32 个区块），用户先付费后知结果，避免"看结果弃单"。但这并非绝对随机信标，高价值场景下仍需关注 MEV 风险。
协议飞轮
SLOP 交易池收取 2% 手续费，分配如下：
50% ：自动从 OpenSea 购买地板价 Slonk，送入 Void（不铸造 SLOP），增加 Revival 库存50% ：归团队
理论上形成正循环：交易活跃 → 手续费增加 → 协议买盘增强 → Void 库存增加 → Revival 更有吸引力 → SLOP 燃烧需求上升 → 价格支撑。
但反向同样成立：交易下降 → 手续费减少 → 协议买盘减弱 → Revival 吸引力下降 → SLOP 缺乏消耗 → 价格下跌 → NFT Void 抛压增加——这是典型的死亡螺旋。
代币经济学
供给模型
关键理解：最大供应 ≠ 必然供应。SLOP 的新增供给 = 用户主动 Void 的 NFT 数量 × 对应 slop 值。被 Merge 消耗的 NFT 不释放 SLOP，留在钱包里的也不释放。只有进入 Void 才铸币。
这使得 SLOP 的供给具有强烈的行为金融特征：价格越高，NFT 持有人越有动力 Void（套利），增加供给；价格越低，持有人倾向保留 NFT 或等待 Revival。
链上数据（截至2026年7月底）
价格走势：5月8日代币上线时初始市值约 50,000，5月10日触及 ATH 4.57，随后持续回落。30天跌幅约 61%-81%（不同数据源），目前价格较 ATH 跌幅超过 95%。
三类需求结构
SLOP 的买盘可拆解为三类：
Revival 玩家：燃烧 SLOP 抽取 NFT，核心消耗场景。Revival EV = Void 池 NFT 期望价值 - Revival 成本，为正则有人买。套利玩家：当"Slonk 可铸 SLOP 数 × SLOP 市价 > Slonk 买入成本 + gas"时，买入 NFT → Void → 铸 SLOP → 卖出。反向同理。叙事买盘：AI Art、CryptoPunks 衍生、NFT-Fi、Meme 四重叙事带来的投机需求。短期弹性大，但不持久。
团队背景
Michael Hirsch
身份：Slonks 创始人，推特 @MichaelHirsch，自称"The Slopfather"所在地：美国德克萨斯州过往项目：ETHS：以太坊铭文项目，巅峰市值约 4.2 亿美元，Hirsch 为创始人。铭文热潮退潮后项目逐渐沉寂。Blockhash：铭文赛道冷却后创立的链上产品工作室，开发过 DEX、NFT 交易平台、token-gated 聊天工具等，Hirsch 自称为"奇怪的加密实验"。0xFacet：链上工具0xCarve：链上工具Howdy：AI agent 交互平台个人标签：Husband and father，Building onchain at BlockhashXYZ，Saved by grace（基督教信仰）
Hirsch 是一位经历过完整铭文周期大起大落的创业者。从 ETHS 的 4.2 亿美元巅峰到沉寂，再到 Slonks 的重新出发，他的轨迹本身就是一个"周期归来"的信号。但 ETHS 的最终走向也提醒市场：创始人的过往成功不等于项目的长期可持续性。
项目进展与路线图
已完成里程碑
Slop Packs 生态扩展
Slop Packs 是项目向"NFT 游戏平台"转型的第一步：
第一季：10,250 个盲盒（10,000 个 Sloplings + 250 个奖品库 NFT）奖品库：包含 Pudgy Penguins、CyberKongz、Doodles、Meebits、Deadfellaz 等蓝筹 NFTSloplings：新 NFT 系列，以 $SLOP 为食，需要喂养才能存活快照规则：1 张 Slonks NFT = 2 个盲盒，50 枚 SLOP = 1 个盲盒
Hirsch 的愿景是将 Slops 打造成"业内最大的链上 NFT 游戏平台"，由 SLOP 提供支持，逐步添加更多收藏、社区和游戏，为 SLOP 创造更多使用和销毁渠道。
市场表现分析
NFT 市场
Mint 价：<0.004 ETH（约 70 元人民币）峰值地板价：0.123 ETH（6天60倍）峰值7日成交量：586 ETH，超过 23,000 笔交易同期对比：同一周，CryptoPunks 仅成交 20 笔通缩情况：上线6天内 1,348 张被永久烧毁，剩余 8,642 张流通当前状态：随着热度退潮，NFT 成交量和地板价均大幅回落（具体实时数据需查 OpenSea）
代币市场
SLOP 自5月8日上线以来经历了典型的"暴涨 → 持续下跌"走势：
上线6小时纯价格发现期（无 Void），流动性极薄5月10日触及 $4.57 后持续回调6月中旬跌至 0.15-0.22 区间7月底价格约 0.17-0.22，较 ATH 跌幅超过 95%当前日交易量仅数千美元，流动性严重不足持有者约 1,754 个地址，24H 转账数下降 24.72%
项目从上线初期的"万众瞩目"到当前的"交易冷清"，反映了一个高度依赖叙事和热度的实验性项目的典型生命周期。
风险分析
1. 权限与中心化风险
SLOP 代币合约存在 mint、burn、setMinter 等权限函数；SlopGame 合约存在 owner、setFeeCollector、setProtocolVoider、setModelOutputVerifier、setProtocolBuyIncrement 等管理函数。
需关注的问题：
owner 是 EOA、团队多签还是治理合约？minter 是否仅授权给 SlopGame？verifier 是否可被单方替换（从而改变 slop 计算结果）？protocol voider / fee collector 是否可能改变经济路径？
合约虽通过 Etherscan 源码验证，但权限结构的中心化程度仍需深入审计。
2. 随机性风险
Revival 使用延迟 blockhash 随机（32 个区块延迟），比即时随机更安全，但并非绝对随机信标。若 Revival 奖池价值足够高，区块构建者可能有动机操纵随机结果。此外，1% 的完全随机 embedding 概率在高价值场景下也可能成为攻击目标。
3. 供给冲击风险
SLOP 越涨，NFT 持有人越有动力 Void 套利，增加 SLOP 供给。这意味着 SLOP 的价格上涨会自动召唤自己的供给。当前价格虽然较低，但如果出现外部催化导致价格飙升，大量 Void 操作可能引发供给冲击。
4. NFT 端估值坍缩风险
SLOP 的价值下限不由代币本身决定，而由 Slonks NFT 的需求决定。如果 NFT 地板价持续下跌，Revival 的吸引力下降，SLOP 的燃烧需求也会下降，形成连锁反应。当前 NFT 市场热度已大幅消退，这一风险正在现实中演绎。
5. 高反身性风险
SLOP 是典型的高反身性资产。价格、交易量、NFT 地板价、Void 库存四者相互定价，一荣俱荣、一损俱损。飞轮可以正向加速，也可以反向加速。当前市场正处于反向飞轮的早期阶段。
6. 流动性风险
当前市值仅 144,000-188,000，日交易量数千美元，仅在 Uniswap V4 上交易。这种流动性水平意味着：
大额交易会显著影响价格退出困难价格容易被少数交易者操纵
7. 文档与链上状态不同步
白皮书仍标注 "v1 · draft"，部分页面保留 "not live yet / no token has launched / no contract is deployed" 等过时提示，但链上合约已部署并运行。文档滞后虽然可能是团队精力不足，但对早期项目而言，信息同步本身就是信任指标。
8. 机制复杂度风险
Slonks 的机制设计极其复杂，涉及 AI 模型、ZK 证明、V4 Hook、荷兰式拍卖、通缩博弈等多个概念。高理解门槛限制了潜在参与者规模，也增加了机制漏洞被利用的可能性。
9. 团队历史风险
创始人 Hirsch 的上一个项目 ETHS 从 4.2 亿美元市值到沉寂，说明过往的成功不保证持续性。虽然 Hirsch 展现了持续创新的能力，但其项目往往具有"爆发力强、持久性弱"的特征。
竞争格局与行业定位
Slonks 处于多个赛道的交叉点：
在2026年5月的"Hook Summer"叙事中，Slonks 与 uPEG、SATO 并称为"Hook 三驾马车"。uPEG 将 V4 Hook 概念翻译给 NFT 社区，Slonks 则在 uPEG 的注意力红利上构建了更强的故事性和经济模型。
Slonks 的独特性在于：它不是纯粹发明一个代币符号再用社区情绪赋值，而是试图把 NFT 的一个可计算、可验证的属性（slop pixel）转化为 ERC-20 流动性，同时通过 Revival 保持 NFT 与代币的双向兑换通道。
综合评估
创新亮点
链上 AI 模型：将神经网络嵌入以太坊合约，是真正的工程创新，目前市场上极为罕见。图币互转闭环：Void/Revival 机制构建了 NFT 与 ERC-20 之间的双向兑换，解决了传统 NFT 流动性差的问题。行为金融型供给：SLOP 供给不是线性解锁，而是由用户行为驱动，带有天然的市场调节机制。投机与创作绑定：Merge 操作同时是投机行为和艺术创作，两者正循环。通缩设计：Merge 永久销毁 NFT，且不产出代币，形成持续通缩压力。
结构性弱点
高反身性：四变量相互定价，正向飞轮和死亡螺旋都可能加速。流动性极浅：当前市值不足 20 万美元，日交易量仅数千美元。供给弹性：价格上涨自动召唤供给，限制了上涨空间。NFT 依赖：SLOP 的价值锚定在 NFT 需求上，NFT 市场衰退则连锁重估。权限集中：多个管理函数存在中心化风险。热度退潮：从上线初期的万众瞩目到当前交易冷清，项目面临持续运营挑战。机制复杂性：高理解门槛限制参与规模。
本质判断
Slonks/SLOP 不是传统意义上的价值币，也不是普通 Meme。它是一个高反身性的 NFT 状态衍生品——将 NFT 的可验证图像属性（slop pixel）金融化为 ERC-20，通过双向兑换通道连接 NFT 和代币市场。
它的机会来自机制新颖、叙事浓度高、创始人有成功记录；它的风险来自供给弹性、权限集中、流动性浅、NFT 需求衰退后的连锁重估，以及高度反身性带来的双向加速风险。
用一句话概括：Slonks 是偏门奇功，并非名门正宗。机制精巧但风险同样精巧，练得成剑走偏锋，练不成则内力反噬。
“免责声明： 本报告仅供研究参考，不构成任何投资建议。Slonks/$SLOP 涉及匿名/半匿名团队（创始人 Michael Hirsch 有过往项目 ETHS 从巅峰到沉寂的历史）、未经独立第三方审计的智能合约、高反身性经济模型、极浅的流动性和复杂的机制设计。项目当前价格较历史最高点跌幅超过 95%，日交易量极低，存在进一步贬值风险。参与前请充分了解风险，自行承担责任（DYOR）。
References
Slonks 官网：https://slonks.xyz/Michael Hirsch 推特：https://x.com/michaelhirschOKX Web3 代币页面：https://web3.okx.com/zh-hans/token/ethereum/0x999b49c0d1612e619a4a4f6280733184da025108Etherscan 代币页面：https://etherscan.io/token/0x999b49c0d1612e619a4a4f6280733184da025108Dune 数据看板：https://dune.com/knight_in_kight/slonks-slop-mechanism-dashboard金色财经研报："Slonks一个错误像素的流动性实验,NFT-Fi 的偏门新解"，2026/05/11深潮 TechFlow："NFT 又回春了？帶你通俗理解 6 天 60 倍的 Slonks"，2026/05/07ChainThink："Are NFTs Making a Comeback? A Simple Guide to Slonks' 60x Surge in 6 Days"OKX Orbit 社区帖（Jeff）："Slonks and the $SLOP token" 研究分析PANews："Slonks：一個會主動消失的 NFT 項目"Foresight News（经 Bitget 转载）："Slonks 创始人：SLOP 更新上线，Void 迁移新合约并引入荷兰式拍卖机制"Binance Square："号外号外 @MichaelHirsch $Slop 新版块 SlopPacks" 公告The Block Beats："牛市炒新幣,「Hook」概念會成為開啟牛市的賽道嗎？"MEXC 代币经济数据：https://www.mexc.ge/zh-MY/price/slop/tokenomicsMarketCapOf 价格数据：https://marketcapof.com/ru/crypto/slop-3
108
·
--
記事
翻訳参照
uPeg (Unipeg) 项目深度研究报告报告日期：2026年7月30日 | 本报告仅供研究参考，不构成任何投资建议
一、项目概述
uPeg（Unipeg）是一个基于 Uniswap v4 Hooks 构建的实验性链上对象项目，部署于以太坊主网。它既不是传统意义上的 NFT，也不是标准的 ERC-20 代币，而是一种通过交易行为本身触发生成的"链上原生艺术品"。
项目核心创新在于：将 Uniswap v4 流动性池中的 swap 交易行为转化为动态 SVG 图像的生成机制——每当用户的代币持仓跨越整数阈值时，链上 Hook 会自动生成一只独特的 24×24 像素独角兽图像，整个过程完全在链上完成，不依赖 IPFS 或任何外部存储。
二、名称由来
"Unipeg"这个名字承载了一段加密历史的双关：
原始含义（2018年）： Uniswap 创始人 Hayden Adams 最初想将这个 DEX 命名为"Unipeg"——Unicorn（独角兽）与 Pegasus（飞马）的合体。Vitalik Buterin 看后说了一句"Unipeg？听起来更像 Uniswap"，于是最终定名 Uniswap。"Unipeg"这个名字被搁置了7年。新含义（2026年）： 匿名开发者将其重新启用，赋予新解：Uni + JPEG = uPEG。NFT 圈一直将图片收藏品戏称为"JPEG"，而这个对象诞生于 Uniswap 池子中，因此是"Uniswap 的 JPEG"。
这个命名将 Hayden 的私人趣闻、Vitalik 的一句吐槽、NFT 圈黑话和 V4 新机制四个叙事在一个名字上完成闭合，本身就具备极强的病毒传播属性。
三、技术机制
3.1 核心架构
uPeg 由两个智能合约组成：
主合约（ERC-20）： 单一 ERC-20 合约同时承载可互换代币（FT）和不可互换对象（NFT 属性），无需独立的 ERC-721 合约。upegId 范围为 1~10000。渲染器合约（Renderer Contract）： 包含完整的 SVG 渲染代码，通过 generate(uint256 seed) 函数接受种子参数，计算所有视觉特征并拼接完整 <svg> 字符串。
3.2 V4 Hook 工作流程
uPeg 利用 Uniswap V4 的 afterSwap Hook 实现创造过程：
3.3 生成与销毁机制
关键特性：
动态性： 同一 ID 可呈现不同外观，由当前交易哈希、时间戳等链上数据决定，完全不可预测完全链上： 合约仅存储单个 uint256 种子，不依赖 IPFS 或外部存储永久存续： 只要以太坊运行，图像永远存在可独立验证： 任何人可通过 Etherscan 的 Read Contract 功能，调用 OwnerUpeg()、imageParams() 和 generate() 还原任何独角兽的 SVG 图像
3.4 与 ERC-404 的区别
四、团队信息
“⚠️ 重要提示： 项目团队完全匿名，无已知身份信息。虽然合约已在 Etherscan 验证（源码公开），但未经第三方安全审计。匿名团队意味着无法追溯责任主体。
五、市场数据
5.1 当前价格（数据截至 2026年7月底，各来源存在差异）
“注： 不同来源价格差异较大，反映了不同交易所/DEX 之间的流动性分散和价格偏差。OKX/Etherscan 数据较新，应以此为主要参考。
5.2 关键市场指标
5.3 历史价格走势
从 ATH 回落约 85%-90% ，市值从峰值的 34.44M 缩水至约 4.55M。
5.4 交易场所
六、关键事件时间线
七、叙事与生态定位
7.1 V4 Hook 赛道
uPeg 属于 2026 年兴起的"Uniswap V4 Hook"叙事赛道，该赛道包含三个代表性项目：
SATO（首个，4月中旬上线）——传播路径偏 degen 圈，强调"pure on-chain"、"fair launch"、"no team allocation"uPeg / Unipeg（赛道爆点）——因"Unipeg"名称的历史意义和名人效应引爆Slonks（5月1日上线）——将 AI 图像生成模型嵌入智能合约
uPeg 被认为是该赛道的"爆点"项目，将 V4 Hook 从"DeFi 极客的小众玩具"拉入主流视野。
7.2 社区关注度
名人效应： OpenSea CMO Adam Hollander 的公开买入是引爆点KOL 跟进： Uniswap 团队成员 niko、Ouroboros 联创 Nafay、meme 币 KOL pow 等晒单媒体覆盖： Odaily、BlockBeats、PANews、KuCoin、HTX、Binance Square 等均有报道交易所上线： MEXC、LBank 在项目上线约一周内即挂牌
7.3 生态意义
uPeg 被市场视为 Uniswap V4 Hooks 能力的"公开示范"：
展示了 V4 Hooks 可将交易行为延伸至收藏、社交和身份表达领域证明了在不牺牲去中心化原则的前提下，链上复杂交互是可行的探索了"交易即创造"的新范式
八、风险分析
8.1 技术风险
8.2 市场风险
8.3 团队与治理风险
8.4 监管风险
代币分类模糊（NFT? ERC-20? 混合体?），监管地位不确定涉及"交易即铸造"机制，可能触及证券法或商品法规的灰色地带MEME 代币属性可能面临更严格的监管审查
九、客观评价
9.1 创新性
uPeg 在技术层面的创新是值得关注的：
首次将 Uniswap V4 Hooks 用于链上艺术品生成用单一 ERC-20 合约解决了 FT + NFT 双载问题完全链上渲染，无外部依赖，符合"Crypto Native"理念"交易即创造"的范式为链上资产表达提供了新思路
9.2 局限性
始于区块链，限于区块链——图像只能是算法生成的 24×24 像素艺术无法指定购买特定 ID 的独角兽（只能通过 P2P 交易实现）动态生成机制意味着同一 ID 的外观会变化，可能影响收藏确定性总量仅 10,000 枚，限制了大规模参与
9.3 长期价值存疑
项目从爆红（34.44M 市值）到大幅回落（~4.55M），仅用了约3个月缺乏持续的商业模式或收入机制主要价值驱动来自叙事和社区共识，而非基本面是否能从"一阵新鲜感"走向"长期成立"，取决于机制自洽性和用户留存
十、信息来源说明
本报告数据采集自多个公开来源，不同来源的价格、市值等数据存在显著差异，主要原因包括：
不同数据平台更新时间不同步DEX 与 CEX 之间存在价格偏差流动性分散导致各交易所定价不一致部分平台数据可能存在延迟
报告中已标注各数据的具体来源和日期，供交叉验证。
“免责声明： 本报告仅供研究参考，不构成任何投资建议。uPeg (Unipeg) 涉及匿名团队、未经审计的智能合约、实验性交易机制和极端价格波动风险。项目总供应量仅 10,000 枚，流动性有限，价格易被操纵。代币被交易所分类为 MEME 类资产，投机属性显著。参与前请充分了解风险，自行承担责任（DYOR）。
References
Etherscan - uPEG Token ContractOKX Web3 - uPEG Market DataOdaily - Unipeg 火了，但這陣風能吹多久？BlockBeats - What is Unipeg?PANews - Unipeg is hotPANews - Hook 叙事再造暴富机会MEXC - Unipeg (UPEG) 代幣經濟MEXC - Unipeg 完全指南LBank - UPEG 上线公告CoinCarp - Unipeg ListingOKX Orbit - uPEG 技术解析Bitget - Unipeg PriceDexBrief - UPEG Market DataCryptoRank - Unipeg PriceJustScreener - UPEGWEEX - Unipeg uPEG 与 Uniswap v4Binance Square - Uniswap 的藝術實驗BlockBeats Flash - OpenSea CMO 买入 uPEGKuCoin - V4 Hook ProjectsHTX - Hook NarrativeCoinGem - UnipeguPeg 官网uPeg 官推
uPeg (Unipeg) 项目深度研究报告
报告日期：2026年7月30日 | 本报告仅供研究参考，不构成任何投资建议
一、项目概述
uPeg（Unipeg）是一个基于 Uniswap v4 Hooks 构建的实验性链上对象项目，部署于以太坊主网。它既不是传统意义上的 NFT，也不是标准的 ERC-20 代币，而是一种通过交易行为本身触发生成的"链上原生艺术品"。
项目核心创新在于：将 Uniswap v4 流动性池中的 swap 交易行为转化为动态 SVG 图像的生成机制——每当用户的代币持仓跨越整数阈值时，链上 Hook 会自动生成一只独特的 24×24 像素独角兽图像，整个过程完全在链上完成，不依赖 IPFS 或任何外部存储。
二、名称由来
"Unipeg"这个名字承载了一段加密历史的双关：
原始含义（2018年）： Uniswap 创始人 Hayden Adams 最初想将这个 DEX 命名为"Unipeg"——Unicorn（独角兽）与 Pegasus（飞马）的合体。Vitalik Buterin 看后说了一句"Unipeg？听起来更像 Uniswap"，于是最终定名 Uniswap。"Unipeg"这个名字被搁置了7年。新含义（2026年）： 匿名开发者将其重新启用，赋予新解：Uni + JPEG = uPEG。NFT 圈一直将图片收藏品戏称为"JPEG"，而这个对象诞生于 Uniswap 池子中，因此是"Uniswap 的 JPEG"。
这个命名将 Hayden 的私人趣闻、Vitalik 的一句吐槽、NFT 圈黑话和 V4 新机制四个叙事在一个名字上完成闭合，本身就具备极强的病毒传播属性。
三、技术机制
3.1 核心架构
uPeg 由两个智能合约组成：
主合约（ERC-20）： 单一 ERC-20 合约同时承载可互换代币（FT）和不可互换对象（NFT 属性），无需独立的 ERC-721 合约。upegId 范围为 1~10000。渲染器合约（Renderer Contract）： 包含完整的 SVG 渲染代码，通过 generate(uint256 seed) 函数接受种子参数，计算所有视觉特征并拼接完整 <svg> 字符串。
3.2 V4 Hook 工作流程
uPeg 利用 Uniswap V4 的 afterSwap Hook 实现创造过程：
3.3 生成与销毁机制
关键特性：
动态性： 同一 ID 可呈现不同外观，由当前交易哈希、时间戳等链上数据决定，完全不可预测完全链上： 合约仅存储单个 uint256 种子，不依赖 IPFS 或外部存储永久存续： 只要以太坊运行，图像永远存在可独立验证： 任何人可通过 Etherscan 的 Read Contract 功能，调用 OwnerUpeg()、imageParams() 和 generate() 还原任何独角兽的 SVG 图像
3.4 与 ERC-404 的区别
四、团队信息
“⚠️ 重要提示： 项目团队完全匿名，无已知身份信息。虽然合约已在 Etherscan 验证（源码公开），但未经第三方安全审计。匿名团队意味着无法追溯责任主体。
五、市场数据
5.1 当前价格（数据截至 2026年7月底，各来源存在差异）
“注： 不同来源价格差异较大，反映了不同交易所/DEX 之间的流动性分散和价格偏差。OKX/Etherscan 数据较新，应以此为主要参考。
5.2 关键市场指标
5.3 历史价格走势
从 ATH 回落约 85%-90% ，市值从峰值的 34.44M 缩水至约 4.55M。
5.4 交易场所
六、关键事件时间线
七、叙事与生态定位
7.1 V4 Hook 赛道
uPeg 属于 2026 年兴起的"Uniswap V4 Hook"叙事赛道，该赛道包含三个代表性项目：
SATO（首个，4月中旬上线）——传播路径偏 degen 圈，强调"pure on-chain"、"fair launch"、"no team allocation"uPeg / Unipeg（赛道爆点）——因"Unipeg"名称的历史意义和名人效应引爆Slonks（5月1日上线）——将 AI 图像生成模型嵌入智能合约
uPeg 被认为是该赛道的"爆点"项目，将 V4 Hook 从"DeFi 极客的小众玩具"拉入主流视野。
7.2 社区关注度
名人效应： OpenSea CMO Adam Hollander 的公开买入是引爆点KOL 跟进： Uniswap 团队成员 niko、Ouroboros 联创 Nafay、meme 币 KOL pow 等晒单媒体覆盖： Odaily、BlockBeats、PANews、KuCoin、HTX、Binance Square 等均有报道交易所上线： MEXC、LBank 在项目上线约一周内即挂牌
7.3 生态意义
uPeg 被市场视为 Uniswap V4 Hooks 能力的"公开示范"：
展示了 V4 Hooks 可将交易行为延伸至收藏、社交和身份表达领域证明了在不牺牲去中心化原则的前提下，链上复杂交互是可行的探索了"交易即创造"的新范式
八、风险分析
8.1 技术风险
8.2 市场风险
8.3 团队与治理风险
8.4 监管风险
代币分类模糊（NFT? ERC-20? 混合体?），监管地位不确定涉及"交易即铸造"机制，可能触及证券法或商品法规的灰色地带MEME 代币属性可能面临更严格的监管审查
九、客观评价
9.1 创新性
uPeg 在技术层面的创新是值得关注的：
首次将 Uniswap V4 Hooks 用于链上艺术品生成用单一 ERC-20 合约解决了 FT + NFT 双载问题完全链上渲染，无外部依赖，符合"Crypto Native"理念"交易即创造"的范式为链上资产表达提供了新思路
9.2 局限性
始于区块链，限于区块链——图像只能是算法生成的 24×24 像素艺术无法指定购买特定 ID 的独角兽（只能通过 P2P 交易实现）动态生成机制意味着同一 ID 的外观会变化，可能影响收藏确定性总量仅 10,000 枚，限制了大规模参与
9.3 长期价值存疑
项目从爆红（34.44M 市值）到大幅回落（~4.55M），仅用了约3个月缺乏持续的商业模式或收入机制主要价值驱动来自叙事和社区共识，而非基本面是否能从"一阵新鲜感"走向"长期成立"，取决于机制自洽性和用户留存
十、信息来源说明
本报告数据采集自多个公开来源，不同来源的价格、市值等数据存在显著差异，主要原因包括：
不同数据平台更新时间不同步DEX 与 CEX 之间存在价格偏差流动性分散导致各交易所定价不一致部分平台数据可能存在延迟
报告中已标注各数据的具体来源和日期，供交叉验证。
“免责声明： 本报告仅供研究参考，不构成任何投资建议。uPeg (Unipeg) 涉及匿名团队、未经审计的智能合约、实验性交易机制和极端价格波动风险。项目总供应量仅 10,000 枚，流动性有限，价格易被操纵。代币被交易所分类为 MEME 类资产，投机属性显著。参与前请充分了解风险，自行承担责任（DYOR）。
References
Etherscan - uPEG Token ContractOKX Web3 - uPEG Market DataOdaily - Unipeg 火了，但這陣風能吹多久？BlockBeats - What is Unipeg?PANews - Unipeg is hotPANews - Hook 叙事再造暴富机会MEXC - Unipeg (UPEG) 代幣經濟MEXC - Unipeg 完全指南LBank - UPEG 上线公告CoinCarp - Unipeg ListingOKX Orbit - uPEG 技术解析Bitget - Unipeg PriceDexBrief - UPEG Market DataCryptoRank - Unipeg PriceJustScreener - UPEGWEEX - Unipeg uPEG 与 Uniswap v4Binance Square - Uniswap 的藝術實驗BlockBeats Flash - OpenSea CMO 买入 uPEGKuCoin - V4 Hook ProjectsHTX - Hook NarrativeCoinGem - UnipeguPeg 官网uPeg 官推
一、项目概述
uPeg（Unipeg）是一个基于 Uniswap v4 Hooks 构建的实验性链上对象项目，部署于以太坊主网。它既不是传统意义上的 NFT，也不是标准的 ERC-20 代币，而是一种通过交易行为本身触发生成的"链上原生艺术品"。
项目核心创新在于：将 Uniswap v4 流动性池中的 swap 交易行为转化为动态 SVG 图像的生成机制——每当用户的代币持仓跨越整数阈值时，链上 Hook 会自动生成一只独特的 24×24 像素独角兽图像，整个过程完全在链上完成，不依赖 IPFS 或任何外部存储。
二、名称由来
"Unipeg"这个名字承载了一段加密历史的双关：
原始含义（2018年）： Uniswap 创始人 Hayden Adams 最初想将这个 DEX 命名为"Unipeg"——Unicorn（独角兽）与 Pegasus（飞马）的合体。Vitalik Buterin 看后说了一句"Unipeg？听起来更像 Uniswap"，于是最终定名 Uniswap。"Unipeg"这个名字被搁置了7年。新含义（2026年）： 匿名开发者将其重新启用，赋予新解：Uni + JPEG = uPEG。NFT 圈一直将图片收藏品戏称为"JPEG"，而这个对象诞生于 Uniswap 池子中，因此是"Uniswap 的 JPEG"。
这个命名将 Hayden 的私人趣闻、Vitalik 的一句吐槽、NFT 圈黑话和 V4 新机制四个叙事在一个名字上完成闭合，本身就具备极强的病毒传播属性。
三、技术机制
3.1 核心架构
uPeg 由两个智能合约组成：
主合约（ERC-20）： 单一 ERC-20 合约同时承载可互换代币（FT）和不可互换对象（NFT 属性），无需独立的 ERC-721 合约。upegId 范围为 1~10000。渲染器合约（Renderer Contract）： 包含完整的 SVG 渲染代码，通过 generate(uint256 seed) 函数接受种子参数，计算所有视觉特征并拼接完整 <svg> 字符串。
3.2 V4 Hook 工作流程
uPeg 利用 Uniswap V4 的 afterSwap Hook 实现创造过程：
3.3 生成与销毁机制
关键特性：
动态性： 同一 ID 可呈现不同外观，由当前交易哈希、时间戳等链上数据决定，完全不可预测完全链上： 合约仅存储单个 uint256 种子，不依赖 IPFS 或外部存储永久存续： 只要以太坊运行，图像永远存在可独立验证： 任何人可通过 Etherscan 的 Read Contract 功能，调用 OwnerUpeg()、imageParams() 和 generate() 还原任何独角兽的 SVG 图像
3.4 与 ERC-404 的区别
四、团队信息
“⚠️ 重要提示： 项目团队完全匿名，无已知身份信息。虽然合约已在 Etherscan 验证（源码公开），但未经第三方安全审计。匿名团队意味着无法追溯责任主体。
五、市场数据
5.1 当前价格（数据截至 2026年7月底，各来源存在差异）
“注： 不同来源价格差异较大，反映了不同交易所/DEX 之间的流动性分散和价格偏差。OKX/Etherscan 数据较新，应以此为主要参考。
5.2 关键市场指标
5.3 历史价格走势
从 ATH 回落约 85%-90% ，市值从峰值的 34.44M 缩水至约 4.55M。
5.4 交易场所
六、关键事件时间线
七、叙事与生态定位
7.1 V4 Hook 赛道
uPeg 属于 2026 年兴起的"Uniswap V4 Hook"叙事赛道，该赛道包含三个代表性项目：
SATO（首个，4月中旬上线）——传播路径偏 degen 圈，强调"pure on-chain"、"fair launch"、"no team allocation"uPeg / Unipeg（赛道爆点）——因"Unipeg"名称的历史意义和名人效应引爆Slonks（5月1日上线）——将 AI 图像生成模型嵌入智能合约
uPeg 被认为是该赛道的"爆点"项目，将 V4 Hook 从"DeFi 极客的小众玩具"拉入主流视野。
7.2 社区关注度
名人效应： OpenSea CMO Adam Hollander 的公开买入是引爆点KOL 跟进： Uniswap 团队成员 niko、Ouroboros 联创 Nafay、meme 币 KOL pow 等晒单媒体覆盖： Odaily、BlockBeats、PANews、KuCoin、HTX、Binance Square 等均有报道交易所上线： MEXC、LBank 在项目上线约一周内即挂牌
7.3 生态意义
uPeg 被市场视为 Uniswap V4 Hooks 能力的"公开示范"：
展示了 V4 Hooks 可将交易行为延伸至收藏、社交和身份表达领域证明了在不牺牲去中心化原则的前提下，链上复杂交互是可行的探索了"交易即创造"的新范式
八、风险分析
8.1 技术风险
8.2 市场风险
8.3 团队与治理风险
8.4 监管风险
代币分类模糊（NFT? ERC-20? 混合体?），监管地位不确定涉及"交易即铸造"机制，可能触及证券法或商品法规的灰色地带MEME 代币属性可能面临更严格的监管审查
九、客观评价
9.1 创新性
uPeg 在技术层面的创新是值得关注的：
首次将 Uniswap V4 Hooks 用于链上艺术品生成用单一 ERC-20 合约解决了 FT + NFT 双载问题完全链上渲染，无外部依赖，符合"Crypto Native"理念"交易即创造"的范式为链上资产表达提供了新思路
9.2 局限性
始于区块链，限于区块链——图像只能是算法生成的 24×24 像素艺术无法指定购买特定 ID 的独角兽（只能通过 P2P 交易实现）动态生成机制意味着同一 ID 的外观会变化，可能影响收藏确定性总量仅 10,000 枚，限制了大规模参与
9.3 长期价值存疑
项目从爆红（34.44M 市值）到大幅回落（~4.55M），仅用了约3个月缺乏持续的商业模式或收入机制主要价值驱动来自叙事和社区共识，而非基本面是否能从"一阵新鲜感"走向"长期成立"，取决于机制自洽性和用户留存
十、信息来源说明
本报告数据采集自多个公开来源，不同来源的价格、市值等数据存在显著差异，主要原因包括：
不同数据平台更新时间不同步DEX 与 CEX 之间存在价格偏差流动性分散导致各交易所定价不一致部分平台数据可能存在延迟
报告中已标注各数据的具体来源和日期，供交叉验证。
“免责声明： 本报告仅供研究参考，不构成任何投资建议。uPeg (Unipeg) 涉及匿名团队、未经审计的智能合约、实验性交易机制和极端价格波动风险。项目总供应量仅 10,000 枚，流动性有限，价格易被操纵。代币被交易所分类为 MEME 类资产，投机属性显著。参与前请充分了解风险，自行承担责任（DYOR）。
References
Etherscan - uPEG Token ContractOKX Web3 - uPEG Market DataOdaily - Unipeg 火了，但這陣風能吹多久？BlockBeats - What is Unipeg?PANews - Unipeg is hotPANews - Hook 叙事再造暴富机会MEXC - Unipeg (UPEG) 代幣經濟MEXC - Unipeg 完全指南LBank - UPEG 上线公告CoinCarp - Unipeg ListingOKX Orbit - uPEG 技术解析Bitget - Unipeg PriceDexBrief - UPEG Market DataCryptoRank - Unipeg PriceJustScreener - UPEGWEEX - Unipeg uPEG 与 Uniswap v4Binance Square - Uniswap 的藝術實驗BlockBeats Flash - OpenSea CMO 买入 uPEGKuCoin - V4 Hook ProjectsHTX - Hook NarrativeCoinGem - UnipeguPeg 官网uPeg 官推
326
·
--
記事
翻訳参照
Sato (sato) 深度研究报告报告日期：2026年7月30日 | 本报告仅供研究参考，不构成任何投资建议
一、项目概述
Sato 是部署在以太坊上的一个极简主义 ERC-20 代币实验项目。其核心理念是通过不可篡改的联合曲线（Bonding Curve）机制，在以太坊上重现比特币的"数字稀缺性"叙事。
代币名称/符号：sato（全小写，18位小数）合约地址：0x829f4B62EEBE12Af653b4dD4fFc480966F7d7f09Hook 合约：0x0000f07d2B5F1Ddf3244b8780F972f306EFd2888PoolManager：0x000000000004444c5dc75cB358380D2e3dE08A90创世区块：25,015,094官网：https://sat0.org/名称来源：取自中本聪（Satoshi Nakamoto）英文名前四字母 "sato"
项目的白皮书开篇即定调：**"a specter has returned to ethereum: the specter of code that runs without an operator"**（一个幽灵回到了以太坊：没有运营者的代码幽灵）。sato 明确表示没有路线图、没有 V2、没有分叉、没有后续代币——"the contract that exists is the contract"（存在的合约就是合约）。
二、核心机制详解
2.1 发行机制：联合曲线（Bonding Curve）
Sato 的发行完全由一个 Uniswap v4 Hook 合约驱动，该合约在部署时被设置为唯一的铸币器并永久锁定。核心数学公式如下：
铸币公式（Mint）：
累计 ETH 为 e 时的已铸造供应量：q(e) = K · (1 − e^(−e/S))位置 e 处的单时代币价格：p(e) = (S / K) · e^(e/S)
销毁公式（Burn）：
从当前供应量 q 销毁数量 b 需要支付的 ETH：Δe(q, b) = S · ln((K − q + b) / (K − q))
关键含义：
铸币价格随累计 ETH 线性指数增长——每次新铸币比上一次更贵曲线是渐近的：理论供应量趋近 2100 万但永远无法触及实际可达供应量约为 2050 万枚，在累计 ETH ≈ 2,302 时进入理论区间
2.2 储备机制
用户铸币时，ETH 直接存入合约储备池用户销毁时，从储备池中按反向曲线公式赎回 ETH储备池只增不减（净铸币 > 净销毁时），任何方无法提取储备每枚 sato 背后都有真实进入系统的 ETH 作为支撑区别于合成供应代币：没有 ETH 存入就不会有代币产出
2.3 手续费与防操控设计
2.4 自废弃机制（Self-Deprecation）
当铸造量达到理论供应量的 99%（即 2079 万枚） 时，合约中的 selfDeprecated 变量自动触发铸造功能永久关闭，后续买入只能通过二级市场销毁功能继续保留——Curve 从"发行系统"转变为"永久链上回购池"销毁的 sato 被直接销毁，不再流入市场，实现通缩
2.5 交易阶段划分
2.6 与比特币的类比
三、代币经济学
3.1 供应参数
3.2 代币效用
Sato 本质上是一个纯粹的代币经济学实验，没有协议效用、没有应用场景、没有生态建设。其白皮书明确表示没有路线图。代币的"效用"仅限于：
通过曲线铸币/销毁进行价格发现在二级市场（Uniswap 等 DEX 和 CEX）交易持有作为对"链上稀缺性"叙事的价值存储
四、市场数据分析
4.1 当前市场数据（截至2026年7月下旬）
4.2 价格历史走势
从 ATH 回撤幅度：从 ~2.228 下跌至 ~0.275，跌幅约 87.7% 。
4.3 鲸鱼行为追踪
链上数据显示明显的鲸鱼博弈特征：
地址 0xe5f...ceaf：5月初以 1.41 均价 FOMO 买入，5月14日亏损 21.5万 离场，5月20日又以 0.9465 均价重新买入 48.9万枚升至持仓榜首，6月1日再次清仓，累计亏损 36.8万地址 runecrypto.eth：持仓 39.6万枚，成本均价 ~0.2471，浮盈约 32.5万地址 0x44a... ：清仓 17.5万枚，成本均价 0.2849，卖出价 1.3435，回报率 375.87%
五、交易所上市情况
重要提示：BitMart 于 2026年7月6日下架 SATO 交易对，且 BitMart 交易所本身已于7月26日宣布有序停止运营，计划2027年1月31日正式终止。
六、社交媒体状况
Sato 的白皮书和官网明确声明：没有 Twitter、没有 Telegram、没有 Discord。
官方立场：项目没有官方社交媒体账号，所有信息以官网和链上合约为唯一锚点@satocoin_：这是一个非官方粉丝账号，Bio 明确标注 "$sato holder (fan account)" 和 "sato has no socials. no twitter, no telegram, no discord"社区驱动：项目热度主要依靠链上数据透明性、第三方分析工具追踪和社区自发讨论传播
七、设计哲学与叙事定位
7.1 核心叙事
Sato 的市场叙事围绕以下几个核心概念构建：
"无运营者"（No Operator）：合约即发行者，无人可提取价值，无人可改变规则。白皮书原文："if everyone who shipped this disappeared tonight, the contract would run tomorrow against the same rules and the same prices""数字稀缺性"重现：在以太坊上用代码模拟比特币的 2100 万枚稀缺模型，但用 ETH 储备替代能源消耗"幽灵代码"回归：白皮书开篇引用"一个幽灵回到了以太坊"，呼应《共产党宣言》式的历史叙事
7.2 与传统 Meme 币的区别
八、风险分析
8.1 结构性风险
8.2 市场风险
8.3 合规风险
8.4 技术风险
九、行业评价与争议
9.1 正面评价
Gate 研究院：将 SATO 列为 Hooks 在资产发行与经济模型创新方面的代表性项目，称其为"V4 Hooks 赛道中公平发射叙事的标杆"PANews/Odaily：认为 sato "已经不再只是一个普通的旁氏项目，而更像一次关于'以太坊原生稀缺资产'的实验"CoinLive：认为相比纯叙事 Meme 币，sato 的曲线机制提供了"可验证的数学上涨逻辑"，对 DeFi 研究员和流动性提供者更具吸引力
9.2 质疑与争议
庞氏骗局质疑：KuCoin 等平台标题直接提出"sato 是庞氏还是创新"的问题，引发广泛讨论投机实验性质：多家分析机构将其定性为"链上投机实验"，指出其本质是"市场对'不可篡改的链上稀缺性'这一概念愿意支付多少溢价的镜子"可持续性疑问：分析指出"机制特殊并不等于风险更低"，当前处于"高波动、强情绪驱动"的交易阶段
9.3 行业类比
Sato 的 Bonding Curve 机制被广泛类比为 Pump.fun 的更极端变体：
与 Pump.fun 相同：用户通过 Curve 从系统购买代币与 Pump.fun 不同：sato 明确拆分"发行阶段"和"外盘阶段"，且 99% 处永久停止铸币，转为永久回购池sato 更极端：无团队、无社媒、无任何管理权限
十、总结
Sato 是一个设计哲学极为独特的链上代币实验。它通过不可篡改的 Uniswap v4 Hook + Bonding Curve 机制，在以太坊上尝试重现比特币的数字稀缺性叙事。项目在机制设计上做到了极致的去中心化——无预挖、无团队、无管理员、无升级、无社媒——这在一定程度上消除了传统代币项目最常见的跑路风险。
然而，该项目也面临显著的结构性挑战：没有任何实际效用或生态建设，价格完全依赖市场对"链上稀缺性"叙事的认可程度和持续的买盘流入。从 ATH 回撤近 88%、BitMart 下架、前榜一地址累计亏损近 37 万美元等事实来看，该项目目前处于高波动、强投机阶段。
核心判断要点：
机制创新真实存在，代码不可篡改可在链上验证但"机制创新"不等于"价值可持续"——没有效用支撑的纯叙事资产，价格完全取决于市场情绪鲸鱼集中度和双向曲线特性意味着价格可暴涨也可暴跌项目无官方团队、无社媒、无法律实体，合规层面存在不确定性交易所上市/下架情况直接影响流动性和可及性
“免责声明： 本报告仅供研究参考，不构成任何投资建议。Sato 涉及匿名创建者、未经审计的智能合约和高风险 Bonding Curve 交易机制，参与前请充分了解风险，自行承担责任（DYOR）。
References
Sato 官网
Sato 白皮书
OKX Web3 - Sato 市场数据
Etherscan - Sato 合约
TheSpectre - Sato 代币概览
PANews - With its market value approaching $40 million, how did Sato create "digital scarcity"
Odaily - 四天衝上4000萬美元,sato是龐氏還是新敘事創新?
趣币网 - sato暴涨背后：又一场链上投机实验？
WEEX - Introducing SATO (SATOETH): Operatorless Ethereum Bonding Curve
KuCoin - Sato 在數天內飆升 10 倍,引發關於龐氏騙局還是創新的爭議
Bitget - Sato 爆了!一場從發幣開始就盡量刪掉「項目方」的鏈上實驗
Bitget - sato前榜一地址兩次持倉累計虧損36.8萬美元
TechFlow - SATO榜二 address liquidates 374,000 SATO tokens
TechFlow - An address purchased 489,000 sato, rising to the top
Foresight News - sato 持倉排名前三地址數據
CoinLive - Behind the surge in Sato's price
Gate Research - When liquidity starts producing content: How Hooks make DeFi fun again
StockTwits - Atsuko Sato (SATO) Price
ChainCatcher - sato 相关新闻
BitMart - 关于下架SATO的公告
Hibt - 新币上线SATO公告
@satocoin_ on X (非官方粉丝账号)
$sato
Sato (sato) 深度研究报告
报告日期：2026年7月30日 | 本报告仅供研究参考，不构成任何投资建议
一、项目概述
Sato 是部署在以太坊上的一个极简主义 ERC-20 代币实验项目。其核心理念是通过不可篡改的联合曲线（Bonding Curve）机制，在以太坊上重现比特币的"数字稀缺性"叙事。
代币名称/符号：sato（全小写，18位小数）合约地址：0x829f4B62EEBE12Af653b4dD4fFc480966F7d7f09Hook 合约：0x0000f07d2B5F1Ddf3244b8780F972f306EFd2888PoolManager：0x000000000004444c5dc75cB358380D2e3dE08A90创世区块：25,015,094官网：https://sat0.org/名称来源：取自中本聪（Satoshi Nakamoto）英文名前四字母 "sato"
项目的白皮书开篇即定调：**"a specter has returned to ethereum: the specter of code that runs without an operator"**（一个幽灵回到了以太坊：没有运营者的代码幽灵）。sato 明确表示没有路线图、没有 V2、没有分叉、没有后续代币——"the contract that exists is the contract"（存在的合约就是合约）。
二、核心机制详解
2.1 发行机制：联合曲线（Bonding Curve）
Sato 的发行完全由一个 Uniswap v4 Hook 合约驱动，该合约在部署时被设置为唯一的铸币器并永久锁定。核心数学公式如下：
铸币公式（Mint）：
累计 ETH 为 e 时的已铸造供应量：q(e) = K · (1 − e^(−e/S))位置 e 处的单时代币价格：p(e) = (S / K) · e^(e/S)
销毁公式（Burn）：
从当前供应量 q 销毁数量 b 需要支付的 ETH：Δe(q, b) = S · ln((K − q + b) / (K − q))
关键含义：
铸币价格随累计 ETH 线性指数增长——每次新铸币比上一次更贵曲线是渐近的：理论供应量趋近 2100 万但永远无法触及实际可达供应量约为 2050 万枚，在累计 ETH ≈ 2,302 时进入理论区间
2.2 储备机制
用户铸币时，ETH 直接存入合约储备池用户销毁时，从储备池中按反向曲线公式赎回 ETH储备池只增不减（净铸币 > 净销毁时），任何方无法提取储备每枚 sato 背后都有真实进入系统的 ETH 作为支撑区别于合成供应代币：没有 ETH 存入就不会有代币产出
2.3 手续费与防操控设计
2.4 自废弃机制（Self-Deprecation）
当铸造量达到理论供应量的 99%（即 2079 万枚） 时，合约中的 selfDeprecated 变量自动触发铸造功能永久关闭，后续买入只能通过二级市场销毁功能继续保留——Curve 从"发行系统"转变为"永久链上回购池"销毁的 sato 被直接销毁，不再流入市场，实现通缩
2.5 交易阶段划分
2.6 与比特币的类比
三、代币经济学
3.1 供应参数
3.2 代币效用
Sato 本质上是一个纯粹的代币经济学实验，没有协议效用、没有应用场景、没有生态建设。其白皮书明确表示没有路线图。代币的"效用"仅限于：
通过曲线铸币/销毁进行价格发现在二级市场（Uniswap 等 DEX 和 CEX）交易持有作为对"链上稀缺性"叙事的价值存储
四、市场数据分析
4.1 当前市场数据（截至2026年7月下旬）
4.2 价格历史走势
从 ATH 回撤幅度：从 ~2.228 下跌至 ~0.275，跌幅约 87.7% 。
4.3 鲸鱼行为追踪
链上数据显示明显的鲸鱼博弈特征：
地址 0xe5f...ceaf：5月初以 1.41 均价 FOMO 买入，5月14日亏损 21.5万 离场，5月20日又以 0.9465 均价重新买入 48.9万枚升至持仓榜首，6月1日再次清仓，累计亏损 36.8万地址 runecrypto.eth：持仓 39.6万枚，成本均价 ~0.2471，浮盈约 32.5万地址 0x44a... ：清仓 17.5万枚，成本均价 0.2849，卖出价 1.3435，回报率 375.87%
五、交易所上市情况
重要提示：BitMart 于 2026年7月6日下架 SATO 交易对，且 BitMart 交易所本身已于7月26日宣布有序停止运营，计划2027年1月31日正式终止。
六、社交媒体状况
Sato 的白皮书和官网明确声明：没有 Twitter、没有 Telegram、没有 Discord。
官方立场：项目没有官方社交媒体账号，所有信息以官网和链上合约为唯一锚点@satocoin_：这是一个非官方粉丝账号，Bio 明确标注 "$sato holder (fan account)" 和 "sato has no socials. no twitter, no telegram, no discord"社区驱动：项目热度主要依靠链上数据透明性、第三方分析工具追踪和社区自发讨论传播
七、设计哲学与叙事定位
7.1 核心叙事
Sato 的市场叙事围绕以下几个核心概念构建：
"无运营者"（No Operator）：合约即发行者，无人可提取价值，无人可改变规则。白皮书原文："if everyone who shipped this disappeared tonight, the contract would run tomorrow against the same rules and the same prices""数字稀缺性"重现：在以太坊上用代码模拟比特币的 2100 万枚稀缺模型，但用 ETH 储备替代能源消耗"幽灵代码"回归：白皮书开篇引用"一个幽灵回到了以太坊"，呼应《共产党宣言》式的历史叙事
7.2 与传统 Meme 币的区别
八、风险分析
8.1 结构性风险
8.2 市场风险
8.3 合规风险
8.4 技术风险
九、行业评价与争议
9.1 正面评价
Gate 研究院：将 SATO 列为 Hooks 在资产发行与经济模型创新方面的代表性项目，称其为"V4 Hooks 赛道中公平发射叙事的标杆"PANews/Odaily：认为 sato "已经不再只是一个普通的旁氏项目，而更像一次关于'以太坊原生稀缺资产'的实验"CoinLive：认为相比纯叙事 Meme 币，sato 的曲线机制提供了"可验证的数学上涨逻辑"，对 DeFi 研究员和流动性提供者更具吸引力
9.2 质疑与争议
庞氏骗局质疑：KuCoin 等平台标题直接提出"sato 是庞氏还是创新"的问题，引发广泛讨论投机实验性质：多家分析机构将其定性为"链上投机实验"，指出其本质是"市场对'不可篡改的链上稀缺性'这一概念愿意支付多少溢价的镜子"可持续性疑问：分析指出"机制特殊并不等于风险更低"，当前处于"高波动、强情绪驱动"的交易阶段
9.3 行业类比
Sato 的 Bonding Curve 机制被广泛类比为 Pump.fun 的更极端变体：
与 Pump.fun 相同：用户通过 Curve 从系统购买代币与 Pump.fun 不同：sato 明确拆分"发行阶段"和"外盘阶段"，且 99% 处永久停止铸币，转为永久回购池sato 更极端：无团队、无社媒、无任何管理权限
十、总结
Sato 是一个设计哲学极为独特的链上代币实验。它通过不可篡改的 Uniswap v4 Hook + Bonding Curve 机制，在以太坊上尝试重现比特币的数字稀缺性叙事。项目在机制设计上做到了极致的去中心化——无预挖、无团队、无管理员、无升级、无社媒——这在一定程度上消除了传统代币项目最常见的跑路风险。
然而，该项目也面临显著的结构性挑战：没有任何实际效用或生态建设，价格完全依赖市场对"链上稀缺性"叙事的认可程度和持续的买盘流入。从 ATH 回撤近 88%、BitMart 下架、前榜一地址累计亏损近 37 万美元等事实来看，该项目目前处于高波动、强投机阶段。
核心判断要点：
机制创新真实存在，代码不可篡改可在链上验证但"机制创新"不等于"价值可持续"——没有效用支撑的纯叙事资产，价格完全取决于市场情绪鲸鱼集中度和双向曲线特性意味着价格可暴涨也可暴跌项目无官方团队、无社媒、无法律实体，合规层面存在不确定性交易所上市/下架情况直接影响流动性和可及性
“免责声明： 本报告仅供研究参考，不构成任何投资建议。Sato 涉及匿名创建者、未经审计的智能合约和高风险 Bonding Curve 交易机制，参与前请充分了解风险，自行承担责任（DYOR）。
References
Sato 官网
Sato 白皮书
OKX Web3 - Sato 市场数据
Etherscan - Sato 合约
TheSpectre - Sato 代币概览
PANews - With its market value approaching $40 million, how did Sato create "digital scarcity"
Odaily - 四天衝上4000萬美元,sato是龐氏還是新敘事創新?
趣币网 - sato暴涨背后：又一场链上投机实验？
WEEX - Introducing SATO (SATOETH): Operatorless Ethereum Bonding Curve
KuCoin - Sato 在數天內飆升 10 倍,引發關於龐氏騙局還是創新的爭議
Bitget - Sato 爆了!一場從發幣開始就盡量刪掉「項目方」的鏈上實驗
Bitget - sato前榜一地址兩次持倉累計虧損36.8萬美元
TechFlow - SATO榜二 address liquidates 374,000 SATO tokens
TechFlow - An address purchased 489,000 sato, rising to the top
Foresight News - sato 持倉排名前三地址數據
CoinLive - Behind the surge in Sato's price
Gate Research - When liquidity starts producing content: How Hooks make DeFi fun again
StockTwits - Atsuko Sato (SATO) Price
ChainCatcher - sato 相关新闻
BitMart - 关于下架SATO的公告
Hibt - 新币上线SATO公告
@satocoin_ on X (非官方粉丝账号)
$sato
一、项目概述
Sato 是部署在以太坊上的一个极简主义 ERC-20 代币实验项目。其核心理念是通过不可篡改的联合曲线（Bonding Curve）机制，在以太坊上重现比特币的"数字稀缺性"叙事。
代币名称/符号：sato（全小写，18位小数）合约地址：0x829f4B62EEBE12Af653b4dD4fFc480966F7d7f09Hook 合约：0x0000f07d2B5F1Ddf3244b8780F972f306EFd2888PoolManager：0x000000000004444c5dc75cB358380D2e3dE08A90创世区块：25,015,094官网：https://sat0.org/名称来源：取自中本聪（Satoshi Nakamoto）英文名前四字母 "sato"
项目的白皮书开篇即定调：**"a specter has returned to ethereum: the specter of code that runs without an operator"**（一个幽灵回到了以太坊：没有运营者的代码幽灵）。sato 明确表示没有路线图、没有 V2、没有分叉、没有后续代币——"the contract that exists is the contract"（存在的合约就是合约）。
二、核心机制详解
2.1 发行机制：联合曲线（Bonding Curve）
Sato 的发行完全由一个 Uniswap v4 Hook 合约驱动，该合约在部署时被设置为唯一的铸币器并永久锁定。核心数学公式如下：
铸币公式（Mint）：
累计 ETH 为 e 时的已铸造供应量：q(e) = K · (1 − e^(−e/S))位置 e 处的单时代币价格：p(e) = (S / K) · e^(e/S)
销毁公式（Burn）：
从当前供应量 q 销毁数量 b 需要支付的 ETH：Δe(q, b) = S · ln((K − q + b) / (K − q))
关键含义：
铸币价格随累计 ETH 线性指数增长——每次新铸币比上一次更贵曲线是渐近的：理论供应量趋近 2100 万但永远无法触及实际可达供应量约为 2050 万枚，在累计 ETH ≈ 2,302 时进入理论区间
2.2 储备机制
用户铸币时，ETH 直接存入合约储备池用户销毁时，从储备池中按反向曲线公式赎回 ETH储备池只增不减（净铸币 > 净销毁时），任何方无法提取储备每枚 sato 背后都有真实进入系统的 ETH 作为支撑区别于合成供应代币：没有 ETH 存入就不会有代币产出
2.3 手续费与防操控设计
2.4 自废弃机制（Self-Deprecation）
当铸造量达到理论供应量的 99%（即 2079 万枚） 时，合约中的 selfDeprecated 变量自动触发铸造功能永久关闭，后续买入只能通过二级市场销毁功能继续保留——Curve 从"发行系统"转变为"永久链上回购池"销毁的 sato 被直接销毁，不再流入市场，实现通缩
2.5 交易阶段划分
2.6 与比特币的类比
三、代币经济学
3.1 供应参数
3.2 代币效用
Sato 本质上是一个纯粹的代币经济学实验，没有协议效用、没有应用场景、没有生态建设。其白皮书明确表示没有路线图。代币的"效用"仅限于：
通过曲线铸币/销毁进行价格发现在二级市场（Uniswap 等 DEX 和 CEX）交易持有作为对"链上稀缺性"叙事的价值存储
四、市场数据分析
4.1 当前市场数据（截至2026年7月下旬）
4.2 价格历史走势
从 ATH 回撤幅度：从 ~2.228 下跌至 ~0.275，跌幅约 87.7% 。
4.3 鲸鱼行为追踪
链上数据显示明显的鲸鱼博弈特征：
地址 0xe5f...ceaf：5月初以 1.41 均价 FOMO 买入，5月14日亏损 21.5万 离场，5月20日又以 0.9465 均价重新买入 48.9万枚升至持仓榜首，6月1日再次清仓，累计亏损 36.8万地址 runecrypto.eth：持仓 39.6万枚，成本均价 ~0.2471，浮盈约 32.5万地址 0x44a... ：清仓 17.5万枚，成本均价 0.2849，卖出价 1.3435，回报率 375.87%
五、交易所上市情况
重要提示：BitMart 于 2026年7月6日下架 SATO 交易对，且 BitMart 交易所本身已于7月26日宣布有序停止运营，计划2027年1月31日正式终止。
六、社交媒体状况
Sato 的白皮书和官网明确声明：没有 Twitter、没有 Telegram、没有 Discord。
官方立场：项目没有官方社交媒体账号，所有信息以官网和链上合约为唯一锚点@satocoin_：这是一个非官方粉丝账号，Bio 明确标注 "$sato holder (fan account)" 和 "sato has no socials. no twitter, no telegram, no discord"社区驱动：项目热度主要依靠链上数据透明性、第三方分析工具追踪和社区自发讨论传播
七、设计哲学与叙事定位
7.1 核心叙事
Sato 的市场叙事围绕以下几个核心概念构建：
"无运营者"（No Operator）：合约即发行者，无人可提取价值，无人可改变规则。白皮书原文："if everyone who shipped this disappeared tonight, the contract would run tomorrow against the same rules and the same prices""数字稀缺性"重现：在以太坊上用代码模拟比特币的 2100 万枚稀缺模型，但用 ETH 储备替代能源消耗"幽灵代码"回归：白皮书开篇引用"一个幽灵回到了以太坊"，呼应《共产党宣言》式的历史叙事
7.2 与传统 Meme 币的区别
八、风险分析
8.1 结构性风险
8.2 市场风险
8.3 合规风险
8.4 技术风险
九、行业评价与争议
9.1 正面评价
Gate 研究院：将 SATO 列为 Hooks 在资产发行与经济模型创新方面的代表性项目，称其为"V4 Hooks 赛道中公平发射叙事的标杆"PANews/Odaily：认为 sato "已经不再只是一个普通的旁氏项目，而更像一次关于'以太坊原生稀缺资产'的实验"CoinLive：认为相比纯叙事 Meme 币，sato 的曲线机制提供了"可验证的数学上涨逻辑"，对 DeFi 研究员和流动性提供者更具吸引力
9.2 质疑与争议
庞氏骗局质疑：KuCoin 等平台标题直接提出"sato 是庞氏还是创新"的问题，引发广泛讨论投机实验性质：多家分析机构将其定性为"链上投机实验"，指出其本质是"市场对'不可篡改的链上稀缺性'这一概念愿意支付多少溢价的镜子"可持续性疑问：分析指出"机制特殊并不等于风险更低"，当前处于"高波动、强情绪驱动"的交易阶段
9.3 行业类比
Sato 的 Bonding Curve 机制被广泛类比为 Pump.fun 的更极端变体：
与 Pump.fun 相同：用户通过 Curve 从系统购买代币与 Pump.fun 不同：sato 明确拆分"发行阶段"和"外盘阶段"，且 99% 处永久停止铸币，转为永久回购池sato 更极端：无团队、无社媒、无任何管理权限
十、总结
Sato 是一个设计哲学极为独特的链上代币实验。它通过不可篡改的 Uniswap v4 Hook + Bonding Curve 机制，在以太坊上尝试重现比特币的数字稀缺性叙事。项目在机制设计上做到了极致的去中心化——无预挖、无团队、无管理员、无升级、无社媒——这在一定程度上消除了传统代币项目最常见的跑路风险。
然而，该项目也面临显著的结构性挑战：没有任何实际效用或生态建设，价格完全依赖市场对"链上稀缺性"叙事的认可程度和持续的买盘流入。从 ATH 回撤近 88%、BitMart 下架、前榜一地址累计亏损近 37 万美元等事实来看，该项目目前处于高波动、强投机阶段。
核心判断要点：
机制创新真实存在，代码不可篡改可在链上验证但"机制创新"不等于"价值可持续"——没有效用支撑的纯叙事资产，价格完全取决于市场情绪鲸鱼集中度和双向曲线特性意味着价格可暴涨也可暴跌项目无官方团队、无社媒、无法律实体，合规层面存在不确定性交易所上市/下架情况直接影响流动性和可及性
“免责声明： 本报告仅供研究参考，不构成任何投资建议。Sato 涉及匿名创建者、未经审计的智能合约和高风险 Bonding Curve 交易机制，参与前请充分了解风险，自行承担责任（DYOR）。
References
Sato 官网
Sato 白皮书
OKX Web3 - Sato 市场数据
Etherscan - Sato 合约
TheSpectre - Sato 代币概览
PANews - With its market value approaching $40 million, how did Sato create "digital scarcity"
Odaily - 四天衝上4000萬美元,sato是龐氏還是新敘事創新?
趣币网 - sato暴涨背后：又一场链上投机实验？
WEEX - Introducing SATO (SATOETH): Operatorless Ethereum Bonding Curve
KuCoin - Sato 在數天內飆升 10 倍,引發關於龐氏騙局還是創新的爭議
Bitget - Sato 爆了!一場從發幣開始就盡量刪掉「項目方」的鏈上實驗
Bitget - sato前榜一地址兩次持倉累計虧損36.8萬美元
TechFlow - SATO榜二 address liquidates 374,000 SATO tokens
TechFlow - An address purchased 489,000 sato, rising to the top
Foresight News - sato 持倉排名前三地址數據
CoinLive - Behind the surge in Sato's price
Gate Research - When liquidity starts producing content: How Hooks make DeFi fun again
StockTwits - Atsuko Sato (SATO) Price
ChainCatcher - sato 相关新闻
BitMart - 关于下架SATO的公告
Hibt - 新币上线SATO公告
@satocoin_ on X (非官方粉丝账号)
$sato
136
·
--
記事
翻訳参照
Uniswap V4 Hook：DeFi的"应用商店时刻"2025年1月31日，一条消息在加密世界炸开了锅——Uniswap V4 正式上线，10条链同步启动。
这不是一次普通升级。它给整个 DeFi 行业递了一把钥匙，一把可以打开流动性"黑箱"的钥匙。
过去7年，Uniswap 从 V1 到 V3，处理了超过 2.75 万亿美元的交易量，零黑客事件。这个成绩放在传统金融界，相当于一家交易所运行7年没丢过一分钱。但 V3 时代有一个硬伤：你想改任何规则，就得把整个协议代码 fork 一遍，自己从头搭一套。这跟"在别人家的店面上贴自己的招牌"没什么区别——又贵又慢还容易出错。
V4 用一个叫 Hook 的东西，把这个困局彻底打破了。
说白了，Hook 就是 Uniswap 给开发者的"插头"。你可以把这个插头插到交易流程的不同节点上，让它在你需要的时候自动执行你写的代码。这跟手机装 App 一个道理——你不需要自己造手机，只需要在系统上开发应用就行。
这个小小的改变，在不到一年时间里催生了超过 2 万个 Hook 初始化，累计交易量突破 1900 亿美元，TVL（总锁仓量）在上线 177 天内突破 10 亿美元——而 V3 达到同样的里程碑花了将近一年。
Uniswap 自己说，这是 DeFi 的"App Store 时刻"。这话不是吹牛。
从封闭系统到开放平台
要理解 Hook 为什么重要，得先搞清楚 V3 有多"封闭"。
V3 的架构是这样的：每一个交易对（比如 ETH/USDC）都是一个独立的智能合约。你想创建一个新的交易池？好，部署一个全新的合约。这意味着什么？每次创建池子要花大量 Gas 费，代码重复部署，维护成本极高。更要命的是，你想给池子加点自定义功能——比如动态手续费、限价单、MEV 防护——对不起，得 fork 整个 Uniswap 代码库，自己改、自己审、自己部署。
打个比方，V3 就像 iPhone 出现之前的手机市场：每个手机厂商自己造硬件、自己写系统、自己装软件，什么都得从头来。消费者买到的每台手机都是一座孤岛。
V4 做了什么？它把 Uniswap 从"一个产品"变成了"一个平台"。
核心变化有两个。第一，所有交易池不再各自为政，而是全部住进一个叫 PoolManager 的"大房子"里。这在技术上叫 Singleton（单例）架构。创建新池子不再需要部署新合约，只是在现有合约里更新一条状态记录——成本直接降了 99%。第二，就是 Hook。开发者可以在池子生命周期的关键节点上"挂钩子"，插入自定义逻辑，而完全不需要碰核心代码。
这两件事加在一起，效果就像 iOS 之于 iPhone：底层系统由苹果负责安全和维护，开发者只需要写 App 就行。
十个挂钩点的魔法
Hook 的核心机制说起来并不复杂：Uniswap V4 在资金池的生命周期里预设了若干个"检查点"，每个检查点对应一个关键时刻。开发者可以选择在这些时刻之前或之后执行自己的代码。
具体有多少个挂钩点？8 个核心回调点，加上几个高级返回值变体，总共 10 多个。覆盖了资金池从出生到日常运营的每一个重要环节：
池子创建阶段：beforeInitialize 和 afterInitialize——在池子初始化前后执行，只跑一次。你可以在这里设置初始参数，或者做一些准入检查。
流动性管理阶段：beforeAddLiquidity 和 afterAddLiquidity 控制资金注入，beforeRemoveLiquidity 和 afterRemoveLiquidity 管控资金撤出。想惩罚那些"快进快出"的套利者？在 beforeRemoveLiquidity 里加个时间锁就行。
交易阶段：beforeSwap 和 afterSwap——这是最强大的两个点。交易之前可以检查条件、修改手续费；交易之后可以更新预言机、执行限价单。
捐赠阶段：beforeDonate 和 afterDonate——处理向 LP 的额外打赏。
这里有一个非常关键的技术细节：Hook 不是异步的"事后通知"，它是同步执行的。什么意思？Hook 和核心 AMM 逻辑处于同一个原子事务中。Hook 一旦报错（revert），整笔交易跟着回滚。这保证了完整性，但也意味着开发者必须极其小心——一个 Bug 就能让整个池子卡死。
另一个容易踩坑的点：Hook 运行时，资产还没有真正转移。你在 Hook 里查 balanceOf，看到的都是"幻觉"——那只是记账数字，不是真实余额。所有"钱"都只是瞬时存储里的差额记录。这个设计叫 Flash Accounting（闪电记账），是 V4 的另一大创新。
闪电记账省了多少钱
Flash Accounting 是 Singleton 架构的"黄金搭档"。要理解它的价值，得先看看 V3 有多浪费。
在 V3 时代，假设你要做一个多跳交易：用 ETH 换 USDC，再用 USDC 换 DAI。每一步都需要真实地把代币从一个合约转到另一个合约。ETH 进 ETH/USDC 池子合约，USDC 从 ETH/USDC 合约转出来再转进 USDC/DAI 合约，最后 DAI 从 USDC/DAI 合约转给你。中间每一步都在调 ERC-20 的 transfer 函数，每一步都在烧 Gas。
V4 怎么做？所有池子都在同一个合约里。多跳交易时，中间步骤不需要真正转移代币，系统只记录余额变化（delta）。等所有操作做完了，只结算最终的净额——你付出 ETH，收到 DAI，中间的 USDC 从头到尾没有真正移动过。
这个优化能省多少？简单交易大约省 30% Gas，多跳交易最高省 50%。在网络拥堵的时候，V3 上一个三跳交易可能要花 40 美元 Gas 费，V4 上同样路线可能不到 15 美元。对于每天执行成千上万笔交易的套利者和高频交易者来说，这是实打实的真金白银。
Flash Accounting 能实现，要归功于 EIP-1153 引入的"瞬时存储"（Transient Storage）。这是一种特殊的数据存储方式：数据只在当前交易期间有效，交易结束后自动清除，不需要像普通存储那样永久写入区块链状态。这让记账变得极其便宜。
顺带说一句，V4 还恢复了原生 ETH 支持。V3 强制用户把 ETH 包装成 WETH 才能交易，多了一层不必要的操作和 Gas 开销。V4 直接支持原生 ETH，相关交易再省约 15% Gas。
权限编码的精妙设计
Hook 的权限管理是 V4 最精巧的设计之一，也是最容易被忽略的。
在 V4 中，一个 Hook 能干什么、不能干什么，不是存在合约变量里的，而是直接编码在 Hook 合约的地址里。具体来说，Hook 地址的最低几位（bit）对应不同的权限标志：某一位是 1 表示开启 beforeSwap，另一位是 1 表示开启 afterSwap，以此类推。
为什么要这么做？因为从地址读 bit 比从存储读变量便宜得多——省一次 SLOAD 操作就是省 Gas。但这带来一个有趣的副作用：部署 Hook 时不能随便选地址。你需要通过 CREATE2 配合不同的"盐值"反复计算，直到找到一个地址，它的最低几位恰好对应你想要的权限组合。这个过程叫"地址挖掘"（address mining），开发者通常用 HookMiner 之类的工具来完成。
一旦部署成功，权限就永远固定了。想改？只能重新部署一个新 Hook，建一个新池子。这种不可变性是安全设计的一部分——防止 Hook 被偷偷升级后作恶。但如果你确实需要可升级的 Hook，就得用代理合约模式，这本身又会引入新的安全风险。
每个资金池只能绑定一个 Hook 合约，但一个 Hook 合约可以服务多个池子。这个设计是有意为之的"约束"——在给予灵活性的同时，避免不同 Hook 之间的组合性灾难。
Bunni 如何吞噬市场
如果说 Hook 是 V4 的"武器"，那么 Bunni 就是第一个把这把武器用到了极致的人。
Bunni V2 与 V4 同步推出，上线后一度占据 V4 全部交易量的 90% 以上。一个 Hook 协议处理的交易量超过其他所有 V4 应用之和。这不是笔误。
Bunni 的杀手锏叫"再质押"（Rehypothecation）——一个从传统金融借来的概念。简单说，就是同一笔资产同时干两件事。
在传统 Uniswap 里，LP（流动性提供者）面临一个残酷的选择：要么把资产放进池子赚交易费，要么借出去赚利息。鱼和熊掌不可兼得。Bunni 的 Hook 打破了这个二选一：你的 ETH 和 USDC 存进 Bunni 池子后，不会傻等着别人来交易。它们会同时被部署到 Aave 或 Compound 这样的借贷协议里，在不影响交易功能的前提下额外赚取借贷收益。
效果如何？早期数据显示，Bunni LP 的收益比同等 V3 仓位高出 15% 到 40%。用户看到的还是熟悉的 Uniswap 界面，复杂的收益优化全部在 Hook 内部自动完成。
不过，Bunni 后来经历了一些波折。根据 2026 年中的数据，Bunni 曾经关闭了部分流动性池，导致 V4 的 TVL 从峰值 14 亿美元回落到 6 至 8 亿美元区间。这提醒所有人：Hook 生态再繁荣，单一项目的风险依然存在。
MEV 防护进入池子层面
如果说 Bunni 解决的是"赚更多"的问题，Arrakis 攻击的则是"被偷更少"的问题。
MEV（最大可提取价值）是 DeFi 世界的一个隐形黑洞。熟练的交易者通过重新排序、插入或审查交易来获利，每年从 Uniswap LP 手中抽走数十亿美元。当套利者发现价格差异并抢跑你的交易时，LP 以过时的价格提供流动性，承担了损失。这就好比你开了一家商店，有人趁你不注意，在你的价格标签还没来得及更新之前，低价买入高价卖出，赚走差价——而亏的是你。
以前，MEV 防护主要靠钱包或私有中继——离池子远远的。Arrakis 的 Diamond Hook 把防护直接搬进了池子。它实现了一个叫 LVR（Loss-Versus-Rebalancing）最小化的概念：强制套利交易在每个区块开头执行，让 LP 在大多数交易中获得更公平的价格。可以理解为要求套利者"立即亮牌"，而不是等到最佳时机再出手。
Arrakis 还有第二招：动态费用。市场平静时费用低，鼓励交易量；价格剧烈波动时费用自动提高，为 LP 捕捉更多价值。
OpenZeppelin 也贡献了两个值得关注的 Hook 实现。AntiSandwichHook 在每个区块开头记录价格检查点，后续交易如果获得了比检查点更优的价格，多出来的部分会被截留——三明治攻击者无利可图。LiquidityPenaltyHook 专门对付 JIT（Just-In-Time）流动性攻击：有人在大量交易前临时注入流动性、薅完羊毛立刻撤资，Hook 会根据区块间隔对这类操作施加惩罚，把费用返还给长期 LP。
从 Hook 看到的 DeFi 新物种
Hook 的想象空间远不止动态费用和 MEV 防护。上线一年多，生态里已经涌现出一批在以往架构下根本做不出来的创新：
链上限价单：LimitOrderHook 让你在 Uniswap 上直接挂限价单。原理很巧妙——在目标价格处创建一个只含单边资产的窄区间流动性仓位，当价格穿过时自动成交并撤出。不需要中心化撮合引擎，全部链上执行。
永续合约内嵌：HOOK Finance 把杠杆交易直接搬进了 Uniswap 池子。交易者不需要跑去别的协议，在同一个流动性池里就能开杠杆仓位。
防撤池保护：Fair Trade Hook 为新代币发行强制执行时间锁定流动性和最大持仓比例。以前需要信任项目方的安全承诺，现在变成代码强制执行。
无预言机借贷：一些实验性协议直接用 Uniswap 池子价格做借贷清算参考，跳过了 Chainlink 等外部预言机。消除了一整类攻击向量，也减少了对基础设施的依赖。
合规池：Permissioned Pool Hook 可以对交易者做白名单检查、钱包验证、地理位置限制。机构资金第一次可以在不 fork 协议的前提下，满足 KYC 合规要求。
Uniswap Foundation 还在推一个叫 Hook Design Lab 的孵化项目，首批 5 个团队各有特色：EulerSwap 把借贷基础设施和 V4 Hook 架构绑在一起，累计交易量超 37 亿美元；Aegis 做全链动态手续费，交易量近 10 亿美元；Dynamo DEX 专门为 LRT（流动性再质押代币）设计动态费率，防止脱锚；Bunni 做再质押和自动再平衡；Sorella Labs 的 Angstrom 做批量拍卖防 MEV。
安全这道坎有多高
Hook 越灵活，攻击面就越大。这是硬币的两面。
Uniswap 核心代码经过了 9 轮审计、一场 500 多人参与的安全竞赛、以及高达 1550 万美元的漏洞赏金计划——零关键漏洞。但 Hook 不一样。每一个 Hook 都是独立开发的智能合约，安全审查的深度和广度参差不齐。你用了带 Hook 的池子，就等于同时信任了 Uniswap 底层和 Hook 开发者的自定义逻辑。
Cyfrin、CertiK、Hacken 等安全公司对 V4 Hook 做了系统性的安全研究，总结出几类高频风险：
权限不匹配：Hook 地址编码的权限和实际实现的函数不一致。要么声明的权限没有实现对应函数（交易直接 revert），要么实现了函数但地址没编码权限（Hook 被静默跳过，关键逻辑不执行）。BaseHook 抽象合约可以在构造函数里做校验，但不继承它的合约就没有这层保护。
访问控制缺失：Hook 的回调函数必须验证调用者是 PoolManager，否则任何人都能直接调用。Cork Protocol 就因为类似的访问控制漏洞被攻击过——虽然不是 V4 Hook，但架构相似。
重入攻击：Hook 如果和外部合约交互，必须严格遵循检查-生效-交互模式。一个不规范的外部调用就可能被利用。
Gas 拒绝服务：无界循环是 Hook 里的定时炸弹。攻击者可以构造交易让循环次数爆炸，把 Gas 耗尽导致池子卡死。
精度误差：DeFi 数学里的小数精度问题在 Hook 里同样存在。一个看似微小的舍入误差，在高频交易中被放大后可能导致严重损失。
恶意 Hook：以上都是"好心办坏事"的 Hook。还有一种是有意作恶的——通过可升级代理偷偷改逻辑，或者通过复杂的 Hook 逻辑隐蔽地从 LP 手中抽走价值。用户在选择带 Hook 的池子时，必须像审查任何 DeFi 协议一样审查 Hook 本身。
好消息是，生态系统正在建立 Hook 审计和信誉体系。OpenZeppelin 发布了自己的 Hook 组件库，经过专业审计；Uniswap Foundation 为孵化团队提供审计补贴；社区也在建立 Hook 注册表，帮助用户评估风险。但归根结底，在 DeFi 里，尽职调查的责任永远在用户自己肩上。
一组数据看清 V4
V4 上线一年多的成绩单：
TVL：上线 177 天突破 10 亿美元，峰值约 14 亿美元（2025年10月），后因 Bunni 部分池子关闭回落至 6 至 8 亿美元区间。对比 V3 花了将近一年才达到 10 亿美元，V4 的增速明显更快。
交易量：截至 2025 年 9 月累计突破 1900 亿美元，到 2026 年 6 月达到约 3550 亿美元。日均交易量在 940 万美元到 10 亿美元之间波动。
池子数量：在支持的链上追踪到 4689 个活跃池，平均年化收益率约 56%。
链分布：72% 的 TVL 在 Layer 2 网络（Arbitrum、Base、Optimism），以太坊主网约 28%。Unichain（Uniswap 自己的 L2）处理了约 75% 的 V4 交易。
Hook 数量：上线时 150 个，到 2025 年 7 月超 2500 个，9 月突破 2 万个，最新数据显示超过 23500 个 Hook 初始化。
市场份额：V4 占 Uniswap 总交易量约 30% 到 40%，V3 仍占约 60%。但趋势清晰——V4 份额逐月增长，V3 逐月下降。
费用节省：简单交易省约 30% Gas，多跳交易最高省 50%，池子创建成本降 99%。
Hook 采用率：尽管 Hook 初始化数量爆发，但实际通过 Hook 池子完成的交易量占比只有 2% 到 12%。大多数 Hook 仍处于实验阶段，尚未成为主流交易选择。
流动性的未来长什么样
回过头看，Uniswap V4 做的事情本质上是一次权力下放。
以前，Uniswap 官方决定了池子怎么运行、收多少手续费、用什么价格曲线。开发者想改？去 fork。用户想用特殊功能？去别的协议。V4 把这些权力交了出来：手续费可以动态调，价格曲线可以自定义，交易流程可以插入任意逻辑。Uniswap 从一个"产品"变成了一个"操作系统"，Hook 就是上面的"应用程序"。
这个转变带来的影响是深远的。以前需要数月开发、数百万美元审计才能上线的新 DeFi 功能，现在可以在经过实战检验的 Uniswap 代码之上，几周内构建完成。核心合约的安全属性延伸到了 Hook 层面，虽然并未完全消除漏洞攻击面，但大幅降低了基础架构层面的风险。
竞争格局也在变化。Curve、Balancer、SushiSwap 都在更新路线图，加入类似 Hook 的定制化功能。模块化、可扩展架构正在成为下一代 DEX 的标配。Uniswap V4 设定了标杆，竞争对手要么追上、要么被甩开。
但悬念依然存在。Hook 采用率只有个位数到低双位数——大多数人还在用"裸"池子。Bunni 一家独大然后又部分退场的剧情，让人对单一 Hook 的集中风险心存警惕。安全审计能否跟上 Hook 爆发的速度，是个未知数。而 V3 向 V4 的流动性迁移，虽然趋势明确，但远未完成。
Uniswap 自己也清楚这些。1550 万美元的漏洞赏金仍在悬赏，Hook Design Lab 的第二批团队正在路上，更多链的部署还在推进。
2025 年 1 月 31 日那天，Uniswap 翻的不是版本号，而是整个 DeFi 的底层逻辑。问题是：这个"应用商店"里，下一个爆款 App 会是谁？又会是谁写出第一个让人始料未及的"恶意应用"？
答案还在链上跑着。
{spot}(UNIUSDT)
Uniswap V4 Hook：DeFi的"应用商店时刻"
2025年1月31日，一条消息在加密世界炸开了锅——Uniswap V4 正式上线，10条链同步启动。
这不是一次普通升级。它给整个 DeFi 行业递了一把钥匙，一把可以打开流动性"黑箱"的钥匙。
过去7年，Uniswap 从 V1 到 V3，处理了超过 2.75 万亿美元的交易量，零黑客事件。这个成绩放在传统金融界，相当于一家交易所运行7年没丢过一分钱。但 V3 时代有一个硬伤：你想改任何规则，就得把整个协议代码 fork 一遍，自己从头搭一套。这跟"在别人家的店面上贴自己的招牌"没什么区别——又贵又慢还容易出错。
V4 用一个叫 Hook 的东西，把这个困局彻底打破了。
说白了，Hook 就是 Uniswap 给开发者的"插头"。你可以把这个插头插到交易流程的不同节点上，让它在你需要的时候自动执行你写的代码。这跟手机装 App 一个道理——你不需要自己造手机，只需要在系统上开发应用就行。
这个小小的改变，在不到一年时间里催生了超过 2 万个 Hook 初始化，累计交易量突破 1900 亿美元，TVL（总锁仓量）在上线 177 天内突破 10 亿美元——而 V3 达到同样的里程碑花了将近一年。
Uniswap 自己说，这是 DeFi 的"App Store 时刻"。这话不是吹牛。
从封闭系统到开放平台
要理解 Hook 为什么重要，得先搞清楚 V3 有多"封闭"。
V3 的架构是这样的：每一个交易对（比如 ETH/USDC）都是一个独立的智能合约。你想创建一个新的交易池？好，部署一个全新的合约。这意味着什么？每次创建池子要花大量 Gas 费，代码重复部署，维护成本极高。更要命的是，你想给池子加点自定义功能——比如动态手续费、限价单、MEV 防护——对不起，得 fork 整个 Uniswap 代码库，自己改、自己审、自己部署。
打个比方，V3 就像 iPhone 出现之前的手机市场：每个手机厂商自己造硬件、自己写系统、自己装软件，什么都得从头来。消费者买到的每台手机都是一座孤岛。
V4 做了什么？它把 Uniswap 从"一个产品"变成了"一个平台"。
核心变化有两个。第一，所有交易池不再各自为政，而是全部住进一个叫 PoolManager 的"大房子"里。这在技术上叫 Singleton（单例）架构。创建新池子不再需要部署新合约，只是在现有合约里更新一条状态记录——成本直接降了 99%。第二，就是 Hook。开发者可以在池子生命周期的关键节点上"挂钩子"，插入自定义逻辑，而完全不需要碰核心代码。
这两件事加在一起，效果就像 iOS 之于 iPhone：底层系统由苹果负责安全和维护，开发者只需要写 App 就行。
十个挂钩点的魔法
Hook 的核心机制说起来并不复杂：Uniswap V4 在资金池的生命周期里预设了若干个"检查点"，每个检查点对应一个关键时刻。开发者可以选择在这些时刻之前或之后执行自己的代码。
具体有多少个挂钩点？8 个核心回调点，加上几个高级返回值变体，总共 10 多个。覆盖了资金池从出生到日常运营的每一个重要环节：
池子创建阶段：beforeInitialize 和 afterInitialize——在池子初始化前后执行，只跑一次。你可以在这里设置初始参数，或者做一些准入检查。
流动性管理阶段：beforeAddLiquidity 和 afterAddLiquidity 控制资金注入，beforeRemoveLiquidity 和 afterRemoveLiquidity 管控资金撤出。想惩罚那些"快进快出"的套利者？在 beforeRemoveLiquidity 里加个时间锁就行。
交易阶段：beforeSwap 和 afterSwap——这是最强大的两个点。交易之前可以检查条件、修改手续费；交易之后可以更新预言机、执行限价单。
捐赠阶段：beforeDonate 和 afterDonate——处理向 LP 的额外打赏。
这里有一个非常关键的技术细节：Hook 不是异步的"事后通知"，它是同步执行的。什么意思？Hook 和核心 AMM 逻辑处于同一个原子事务中。Hook 一旦报错（revert），整笔交易跟着回滚。这保证了完整性，但也意味着开发者必须极其小心——一个 Bug 就能让整个池子卡死。
另一个容易踩坑的点：Hook 运行时，资产还没有真正转移。你在 Hook 里查 balanceOf，看到的都是"幻觉"——那只是记账数字，不是真实余额。所有"钱"都只是瞬时存储里的差额记录。这个设计叫 Flash Accounting（闪电记账），是 V4 的另一大创新。
闪电记账省了多少钱
Flash Accounting 是 Singleton 架构的"黄金搭档"。要理解它的价值，得先看看 V3 有多浪费。
在 V3 时代，假设你要做一个多跳交易：用 ETH 换 USDC，再用 USDC 换 DAI。每一步都需要真实地把代币从一个合约转到另一个合约。ETH 进 ETH/USDC 池子合约，USDC 从 ETH/USDC 合约转出来再转进 USDC/DAI 合约，最后 DAI 从 USDC/DAI 合约转给你。中间每一步都在调 ERC-20 的 transfer 函数，每一步都在烧 Gas。
V4 怎么做？所有池子都在同一个合约里。多跳交易时，中间步骤不需要真正转移代币，系统只记录余额变化（delta）。等所有操作做完了，只结算最终的净额——你付出 ETH，收到 DAI，中间的 USDC 从头到尾没有真正移动过。
这个优化能省多少？简单交易大约省 30% Gas，多跳交易最高省 50%。在网络拥堵的时候，V3 上一个三跳交易可能要花 40 美元 Gas 费，V4 上同样路线可能不到 15 美元。对于每天执行成千上万笔交易的套利者和高频交易者来说，这是实打实的真金白银。
Flash Accounting 能实现，要归功于 EIP-1153 引入的"瞬时存储"（Transient Storage）。这是一种特殊的数据存储方式：数据只在当前交易期间有效，交易结束后自动清除，不需要像普通存储那样永久写入区块链状态。这让记账变得极其便宜。
顺带说一句，V4 还恢复了原生 ETH 支持。V3 强制用户把 ETH 包装成 WETH 才能交易，多了一层不必要的操作和 Gas 开销。V4 直接支持原生 ETH，相关交易再省约 15% Gas。
权限编码的精妙设计
Hook 的权限管理是 V4 最精巧的设计之一，也是最容易被忽略的。
在 V4 中，一个 Hook 能干什么、不能干什么，不是存在合约变量里的，而是直接编码在 Hook 合约的地址里。具体来说，Hook 地址的最低几位（bit）对应不同的权限标志：某一位是 1 表示开启 beforeSwap，另一位是 1 表示开启 afterSwap，以此类推。
为什么要这么做？因为从地址读 bit 比从存储读变量便宜得多——省一次 SLOAD 操作就是省 Gas。但这带来一个有趣的副作用：部署 Hook 时不能随便选地址。你需要通过 CREATE2 配合不同的"盐值"反复计算，直到找到一个地址，它的最低几位恰好对应你想要的权限组合。这个过程叫"地址挖掘"（address mining），开发者通常用 HookMiner 之类的工具来完成。
一旦部署成功，权限就永远固定了。想改？只能重新部署一个新 Hook，建一个新池子。这种不可变性是安全设计的一部分——防止 Hook 被偷偷升级后作恶。但如果你确实需要可升级的 Hook，就得用代理合约模式，这本身又会引入新的安全风险。
每个资金池只能绑定一个 Hook 合约，但一个 Hook 合约可以服务多个池子。这个设计是有意为之的"约束"——在给予灵活性的同时，避免不同 Hook 之间的组合性灾难。
Bunni 如何吞噬市场
如果说 Hook 是 V4 的"武器"，那么 Bunni 就是第一个把这把武器用到了极致的人。
Bunni V2 与 V4 同步推出，上线后一度占据 V4 全部交易量的 90% 以上。一个 Hook 协议处理的交易量超过其他所有 V4 应用之和。这不是笔误。
Bunni 的杀手锏叫"再质押"（Rehypothecation）——一个从传统金融借来的概念。简单说，就是同一笔资产同时干两件事。
在传统 Uniswap 里，LP（流动性提供者）面临一个残酷的选择：要么把资产放进池子赚交易费，要么借出去赚利息。鱼和熊掌不可兼得。Bunni 的 Hook 打破了这个二选一：你的 ETH 和 USDC 存进 Bunni 池子后，不会傻等着别人来交易。它们会同时被部署到 Aave 或 Compound 这样的借贷协议里，在不影响交易功能的前提下额外赚取借贷收益。
效果如何？早期数据显示，Bunni LP 的收益比同等 V3 仓位高出 15% 到 40%。用户看到的还是熟悉的 Uniswap 界面，复杂的收益优化全部在 Hook 内部自动完成。
不过，Bunni 后来经历了一些波折。根据 2026 年中的数据，Bunni 曾经关闭了部分流动性池，导致 V4 的 TVL 从峰值 14 亿美元回落到 6 至 8 亿美元区间。这提醒所有人：Hook 生态再繁荣，单一项目的风险依然存在。
MEV 防护进入池子层面
如果说 Bunni 解决的是"赚更多"的问题，Arrakis 攻击的则是"被偷更少"的问题。
MEV（最大可提取价值）是 DeFi 世界的一个隐形黑洞。熟练的交易者通过重新排序、插入或审查交易来获利，每年从 Uniswap LP 手中抽走数十亿美元。当套利者发现价格差异并抢跑你的交易时，LP 以过时的价格提供流动性，承担了损失。这就好比你开了一家商店，有人趁你不注意，在你的价格标签还没来得及更新之前，低价买入高价卖出，赚走差价——而亏的是你。
以前，MEV 防护主要靠钱包或私有中继——离池子远远的。Arrakis 的 Diamond Hook 把防护直接搬进了池子。它实现了一个叫 LVR（Loss-Versus-Rebalancing）最小化的概念：强制套利交易在每个区块开头执行，让 LP 在大多数交易中获得更公平的价格。可以理解为要求套利者"立即亮牌"，而不是等到最佳时机再出手。
Arrakis 还有第二招：动态费用。市场平静时费用低，鼓励交易量；价格剧烈波动时费用自动提高，为 LP 捕捉更多价值。
OpenZeppelin 也贡献了两个值得关注的 Hook 实现。AntiSandwichHook 在每个区块开头记录价格检查点，后续交易如果获得了比检查点更优的价格，多出来的部分会被截留——三明治攻击者无利可图。LiquidityPenaltyHook 专门对付 JIT（Just-In-Time）流动性攻击：有人在大量交易前临时注入流动性、薅完羊毛立刻撤资，Hook 会根据区块间隔对这类操作施加惩罚，把费用返还给长期 LP。
从 Hook 看到的 DeFi 新物种
Hook 的想象空间远不止动态费用和 MEV 防护。上线一年多，生态里已经涌现出一批在以往架构下根本做不出来的创新：
链上限价单：LimitOrderHook 让你在 Uniswap 上直接挂限价单。原理很巧妙——在目标价格处创建一个只含单边资产的窄区间流动性仓位，当价格穿过时自动成交并撤出。不需要中心化撮合引擎，全部链上执行。
永续合约内嵌：HOOK Finance 把杠杆交易直接搬进了 Uniswap 池子。交易者不需要跑去别的协议，在同一个流动性池里就能开杠杆仓位。
防撤池保护：Fair Trade Hook 为新代币发行强制执行时间锁定流动性和最大持仓比例。以前需要信任项目方的安全承诺，现在变成代码强制执行。
无预言机借贷：一些实验性协议直接用 Uniswap 池子价格做借贷清算参考，跳过了 Chainlink 等外部预言机。消除了一整类攻击向量，也减少了对基础设施的依赖。
合规池：Permissioned Pool Hook 可以对交易者做白名单检查、钱包验证、地理位置限制。机构资金第一次可以在不 fork 协议的前提下，满足 KYC 合规要求。
Uniswap Foundation 还在推一个叫 Hook Design Lab 的孵化项目，首批 5 个团队各有特色：EulerSwap 把借贷基础设施和 V4 Hook 架构绑在一起，累计交易量超 37 亿美元；Aegis 做全链动态手续费，交易量近 10 亿美元；Dynamo DEX 专门为 LRT（流动性再质押代币）设计动态费率，防止脱锚；Bunni 做再质押和自动再平衡；Sorella Labs 的 Angstrom 做批量拍卖防 MEV。
安全这道坎有多高
Hook 越灵活，攻击面就越大。这是硬币的两面。
Uniswap 核心代码经过了 9 轮审计、一场 500 多人参与的安全竞赛、以及高达 1550 万美元的漏洞赏金计划——零关键漏洞。但 Hook 不一样。每一个 Hook 都是独立开发的智能合约，安全审查的深度和广度参差不齐。你用了带 Hook 的池子，就等于同时信任了 Uniswap 底层和 Hook 开发者的自定义逻辑。
Cyfrin、CertiK、Hacken 等安全公司对 V4 Hook 做了系统性的安全研究，总结出几类高频风险：
权限不匹配：Hook 地址编码的权限和实际实现的函数不一致。要么声明的权限没有实现对应函数（交易直接 revert），要么实现了函数但地址没编码权限（Hook 被静默跳过，关键逻辑不执行）。BaseHook 抽象合约可以在构造函数里做校验，但不继承它的合约就没有这层保护。
访问控制缺失：Hook 的回调函数必须验证调用者是 PoolManager，否则任何人都能直接调用。Cork Protocol 就因为类似的访问控制漏洞被攻击过——虽然不是 V4 Hook，但架构相似。
重入攻击：Hook 如果和外部合约交互，必须严格遵循检查-生效-交互模式。一个不规范的外部调用就可能被利用。
Gas 拒绝服务：无界循环是 Hook 里的定时炸弹。攻击者可以构造交易让循环次数爆炸，把 Gas 耗尽导致池子卡死。
精度误差：DeFi 数学里的小数精度问题在 Hook 里同样存在。一个看似微小的舍入误差，在高频交易中被放大后可能导致严重损失。
恶意 Hook：以上都是"好心办坏事"的 Hook。还有一种是有意作恶的——通过可升级代理偷偷改逻辑，或者通过复杂的 Hook 逻辑隐蔽地从 LP 手中抽走价值。用户在选择带 Hook 的池子时，必须像审查任何 DeFi 协议一样审查 Hook 本身。
好消息是，生态系统正在建立 Hook 审计和信誉体系。OpenZeppelin 发布了自己的 Hook 组件库，经过专业审计；Uniswap Foundation 为孵化团队提供审计补贴；社区也在建立 Hook 注册表，帮助用户评估风险。但归根结底，在 DeFi 里，尽职调查的责任永远在用户自己肩上。
一组数据看清 V4
V4 上线一年多的成绩单：
TVL：上线 177 天突破 10 亿美元，峰值约 14 亿美元（2025年10月），后因 Bunni 部分池子关闭回落至 6 至 8 亿美元区间。对比 V3 花了将近一年才达到 10 亿美元，V4 的增速明显更快。
交易量：截至 2025 年 9 月累计突破 1900 亿美元，到 2026 年 6 月达到约 3550 亿美元。日均交易量在 940 万美元到 10 亿美元之间波动。
池子数量：在支持的链上追踪到 4689 个活跃池，平均年化收益率约 56%。
链分布：72% 的 TVL 在 Layer 2 网络（Arbitrum、Base、Optimism），以太坊主网约 28%。Unichain（Uniswap 自己的 L2）处理了约 75% 的 V4 交易。
Hook 数量：上线时 150 个，到 2025 年 7 月超 2500 个，9 月突破 2 万个，最新数据显示超过 23500 个 Hook 初始化。
市场份额：V4 占 Uniswap 总交易量约 30% 到 40%，V3 仍占约 60%。但趋势清晰——V4 份额逐月增长，V3 逐月下降。
费用节省：简单交易省约 30% Gas，多跳交易最高省 50%，池子创建成本降 99%。
Hook 采用率：尽管 Hook 初始化数量爆发，但实际通过 Hook 池子完成的交易量占比只有 2% 到 12%。大多数 Hook 仍处于实验阶段，尚未成为主流交易选择。
流动性的未来长什么样
回过头看，Uniswap V4 做的事情本质上是一次权力下放。
以前，Uniswap 官方决定了池子怎么运行、收多少手续费、用什么价格曲线。开发者想改？去 fork。用户想用特殊功能？去别的协议。V4 把这些权力交了出来：手续费可以动态调，价格曲线可以自定义，交易流程可以插入任意逻辑。Uniswap 从一个"产品"变成了一个"操作系统"，Hook 就是上面的"应用程序"。
这个转变带来的影响是深远的。以前需要数月开发、数百万美元审计才能上线的新 DeFi 功能，现在可以在经过实战检验的 Uniswap 代码之上，几周内构建完成。核心合约的安全属性延伸到了 Hook 层面，虽然并未完全消除漏洞攻击面，但大幅降低了基础架构层面的风险。
竞争格局也在变化。Curve、Balancer、SushiSwap 都在更新路线图，加入类似 Hook 的定制化功能。模块化、可扩展架构正在成为下一代 DEX 的标配。Uniswap V4 设定了标杆，竞争对手要么追上、要么被甩开。
但悬念依然存在。Hook 采用率只有个位数到低双位数——大多数人还在用"裸"池子。Bunni 一家独大然后又部分退场的剧情，让人对单一 Hook 的集中风险心存警惕。安全审计能否跟上 Hook 爆发的速度，是个未知数。而 V3 向 V4 的流动性迁移，虽然趋势明确，但远未完成。
Uniswap 自己也清楚这些。1550 万美元的漏洞赏金仍在悬赏，Hook Design Lab 的第二批团队正在路上，更多链的部署还在推进。
2025 年 1 月 31 日那天，Uniswap 翻的不是版本号，而是整个 DeFi 的底层逻辑。问题是：这个"应用商店"里，下一个爆款 App 会是谁？又会是谁写出第一个让人始料未及的"恶意应用"？
答案还在链上跑着。
这不是一次普通升级。它给整个 DeFi 行业递了一把钥匙，一把可以打开流动性"黑箱"的钥匙。
过去7年，Uniswap 从 V1 到 V3，处理了超过 2.75 万亿美元的交易量，零黑客事件。这个成绩放在传统金融界，相当于一家交易所运行7年没丢过一分钱。但 V3 时代有一个硬伤：你想改任何规则，就得把整个协议代码 fork 一遍，自己从头搭一套。这跟"在别人家的店面上贴自己的招牌"没什么区别——又贵又慢还容易出错。
V4 用一个叫 Hook 的东西，把这个困局彻底打破了。
说白了，Hook 就是 Uniswap 给开发者的"插头"。你可以把这个插头插到交易流程的不同节点上，让它在你需要的时候自动执行你写的代码。这跟手机装 App 一个道理——你不需要自己造手机，只需要在系统上开发应用就行。
这个小小的改变，在不到一年时间里催生了超过 2 万个 Hook 初始化，累计交易量突破 1900 亿美元，TVL（总锁仓量）在上线 177 天内突破 10 亿美元——而 V3 达到同样的里程碑花了将近一年。
Uniswap 自己说，这是 DeFi 的"App Store 时刻"。这话不是吹牛。
从封闭系统到开放平台
要理解 Hook 为什么重要，得先搞清楚 V3 有多"封闭"。
V3 的架构是这样的：每一个交易对（比如 ETH/USDC）都是一个独立的智能合约。你想创建一个新的交易池？好，部署一个全新的合约。这意味着什么？每次创建池子要花大量 Gas 费，代码重复部署，维护成本极高。更要命的是，你想给池子加点自定义功能——比如动态手续费、限价单、MEV 防护——对不起，得 fork 整个 Uniswap 代码库，自己改、自己审、自己部署。
打个比方，V3 就像 iPhone 出现之前的手机市场：每个手机厂商自己造硬件、自己写系统、自己装软件，什么都得从头来。消费者买到的每台手机都是一座孤岛。
V4 做了什么？它把 Uniswap 从"一个产品"变成了"一个平台"。
核心变化有两个。第一，所有交易池不再各自为政，而是全部住进一个叫 PoolManager 的"大房子"里。这在技术上叫 Singleton（单例）架构。创建新池子不再需要部署新合约，只是在现有合约里更新一条状态记录——成本直接降了 99%。第二，就是 Hook。开发者可以在池子生命周期的关键节点上"挂钩子"，插入自定义逻辑，而完全不需要碰核心代码。
这两件事加在一起，效果就像 iOS 之于 iPhone：底层系统由苹果负责安全和维护，开发者只需要写 App 就行。
十个挂钩点的魔法
Hook 的核心机制说起来并不复杂：Uniswap V4 在资金池的生命周期里预设了若干个"检查点"，每个检查点对应一个关键时刻。开发者可以选择在这些时刻之前或之后执行自己的代码。
具体有多少个挂钩点？8 个核心回调点，加上几个高级返回值变体，总共 10 多个。覆盖了资金池从出生到日常运营的每一个重要环节：
池子创建阶段：beforeInitialize 和 afterInitialize——在池子初始化前后执行，只跑一次。你可以在这里设置初始参数，或者做一些准入检查。
流动性管理阶段：beforeAddLiquidity 和 afterAddLiquidity 控制资金注入，beforeRemoveLiquidity 和 afterRemoveLiquidity 管控资金撤出。想惩罚那些"快进快出"的套利者？在 beforeRemoveLiquidity 里加个时间锁就行。
交易阶段：beforeSwap 和 afterSwap——这是最强大的两个点。交易之前可以检查条件、修改手续费；交易之后可以更新预言机、执行限价单。
捐赠阶段：beforeDonate 和 afterDonate——处理向 LP 的额外打赏。
这里有一个非常关键的技术细节：Hook 不是异步的"事后通知"，它是同步执行的。什么意思？Hook 和核心 AMM 逻辑处于同一个原子事务中。Hook 一旦报错（revert），整笔交易跟着回滚。这保证了完整性，但也意味着开发者必须极其小心——一个 Bug 就能让整个池子卡死。
另一个容易踩坑的点：Hook 运行时，资产还没有真正转移。你在 Hook 里查 balanceOf，看到的都是"幻觉"——那只是记账数字，不是真实余额。所有"钱"都只是瞬时存储里的差额记录。这个设计叫 Flash Accounting（闪电记账），是 V4 的另一大创新。
闪电记账省了多少钱
Flash Accounting 是 Singleton 架构的"黄金搭档"。要理解它的价值，得先看看 V3 有多浪费。
在 V3 时代，假设你要做一个多跳交易：用 ETH 换 USDC，再用 USDC 换 DAI。每一步都需要真实地把代币从一个合约转到另一个合约。ETH 进 ETH/USDC 池子合约，USDC 从 ETH/USDC 合约转出来再转进 USDC/DAI 合约，最后 DAI 从 USDC/DAI 合约转给你。中间每一步都在调 ERC-20 的 transfer 函数，每一步都在烧 Gas。
V4 怎么做？所有池子都在同一个合约里。多跳交易时，中间步骤不需要真正转移代币，系统只记录余额变化（delta）。等所有操作做完了，只结算最终的净额——你付出 ETH，收到 DAI，中间的 USDC 从头到尾没有真正移动过。
这个优化能省多少？简单交易大约省 30% Gas，多跳交易最高省 50%。在网络拥堵的时候，V3 上一个三跳交易可能要花 40 美元 Gas 费，V4 上同样路线可能不到 15 美元。对于每天执行成千上万笔交易的套利者和高频交易者来说，这是实打实的真金白银。
Flash Accounting 能实现，要归功于 EIP-1153 引入的"瞬时存储"（Transient Storage）。这是一种特殊的数据存储方式：数据只在当前交易期间有效，交易结束后自动清除，不需要像普通存储那样永久写入区块链状态。这让记账变得极其便宜。
顺带说一句，V4 还恢复了原生 ETH 支持。V3 强制用户把 ETH 包装成 WETH 才能交易，多了一层不必要的操作和 Gas 开销。V4 直接支持原生 ETH，相关交易再省约 15% Gas。
权限编码的精妙设计
Hook 的权限管理是 V4 最精巧的设计之一，也是最容易被忽略的。
在 V4 中，一个 Hook 能干什么、不能干什么，不是存在合约变量里的，而是直接编码在 Hook 合约的地址里。具体来说，Hook 地址的最低几位（bit）对应不同的权限标志：某一位是 1 表示开启 beforeSwap，另一位是 1 表示开启 afterSwap，以此类推。
为什么要这么做？因为从地址读 bit 比从存储读变量便宜得多——省一次 SLOAD 操作就是省 Gas。但这带来一个有趣的副作用：部署 Hook 时不能随便选地址。你需要通过 CREATE2 配合不同的"盐值"反复计算，直到找到一个地址，它的最低几位恰好对应你想要的权限组合。这个过程叫"地址挖掘"（address mining），开发者通常用 HookMiner 之类的工具来完成。
一旦部署成功，权限就永远固定了。想改？只能重新部署一个新 Hook，建一个新池子。这种不可变性是安全设计的一部分——防止 Hook 被偷偷升级后作恶。但如果你确实需要可升级的 Hook，就得用代理合约模式，这本身又会引入新的安全风险。
每个资金池只能绑定一个 Hook 合约，但一个 Hook 合约可以服务多个池子。这个设计是有意为之的"约束"——在给予灵活性的同时，避免不同 Hook 之间的组合性灾难。
Bunni 如何吞噬市场
如果说 Hook 是 V4 的"武器"，那么 Bunni 就是第一个把这把武器用到了极致的人。
Bunni V2 与 V4 同步推出，上线后一度占据 V4 全部交易量的 90% 以上。一个 Hook 协议处理的交易量超过其他所有 V4 应用之和。这不是笔误。
Bunni 的杀手锏叫"再质押"（Rehypothecation）——一个从传统金融借来的概念。简单说，就是同一笔资产同时干两件事。
在传统 Uniswap 里，LP（流动性提供者）面临一个残酷的选择：要么把资产放进池子赚交易费，要么借出去赚利息。鱼和熊掌不可兼得。Bunni 的 Hook 打破了这个二选一：你的 ETH 和 USDC 存进 Bunni 池子后，不会傻等着别人来交易。它们会同时被部署到 Aave 或 Compound 这样的借贷协议里，在不影响交易功能的前提下额外赚取借贷收益。
效果如何？早期数据显示，Bunni LP 的收益比同等 V3 仓位高出 15% 到 40%。用户看到的还是熟悉的 Uniswap 界面，复杂的收益优化全部在 Hook 内部自动完成。
不过，Bunni 后来经历了一些波折。根据 2026 年中的数据，Bunni 曾经关闭了部分流动性池，导致 V4 的 TVL 从峰值 14 亿美元回落到 6 至 8 亿美元区间。这提醒所有人：Hook 生态再繁荣，单一项目的风险依然存在。
MEV 防护进入池子层面
如果说 Bunni 解决的是"赚更多"的问题，Arrakis 攻击的则是"被偷更少"的问题。
MEV（最大可提取价值）是 DeFi 世界的一个隐形黑洞。熟练的交易者通过重新排序、插入或审查交易来获利，每年从 Uniswap LP 手中抽走数十亿美元。当套利者发现价格差异并抢跑你的交易时，LP 以过时的价格提供流动性，承担了损失。这就好比你开了一家商店，有人趁你不注意，在你的价格标签还没来得及更新之前，低价买入高价卖出，赚走差价——而亏的是你。
以前，MEV 防护主要靠钱包或私有中继——离池子远远的。Arrakis 的 Diamond Hook 把防护直接搬进了池子。它实现了一个叫 LVR（Loss-Versus-Rebalancing）最小化的概念：强制套利交易在每个区块开头执行，让 LP 在大多数交易中获得更公平的价格。可以理解为要求套利者"立即亮牌"，而不是等到最佳时机再出手。
Arrakis 还有第二招：动态费用。市场平静时费用低，鼓励交易量；价格剧烈波动时费用自动提高，为 LP 捕捉更多价值。
OpenZeppelin 也贡献了两个值得关注的 Hook 实现。AntiSandwichHook 在每个区块开头记录价格检查点，后续交易如果获得了比检查点更优的价格，多出来的部分会被截留——三明治攻击者无利可图。LiquidityPenaltyHook 专门对付 JIT（Just-In-Time）流动性攻击：有人在大量交易前临时注入流动性、薅完羊毛立刻撤资，Hook 会根据区块间隔对这类操作施加惩罚，把费用返还给长期 LP。
从 Hook 看到的 DeFi 新物种
Hook 的想象空间远不止动态费用和 MEV 防护。上线一年多，生态里已经涌现出一批在以往架构下根本做不出来的创新：
链上限价单：LimitOrderHook 让你在 Uniswap 上直接挂限价单。原理很巧妙——在目标价格处创建一个只含单边资产的窄区间流动性仓位，当价格穿过时自动成交并撤出。不需要中心化撮合引擎，全部链上执行。
永续合约内嵌：HOOK Finance 把杠杆交易直接搬进了 Uniswap 池子。交易者不需要跑去别的协议，在同一个流动性池里就能开杠杆仓位。
防撤池保护：Fair Trade Hook 为新代币发行强制执行时间锁定流动性和最大持仓比例。以前需要信任项目方的安全承诺，现在变成代码强制执行。
无预言机借贷：一些实验性协议直接用 Uniswap 池子价格做借贷清算参考，跳过了 Chainlink 等外部预言机。消除了一整类攻击向量，也减少了对基础设施的依赖。
合规池：Permissioned Pool Hook 可以对交易者做白名单检查、钱包验证、地理位置限制。机构资金第一次可以在不 fork 协议的前提下，满足 KYC 合规要求。
Uniswap Foundation 还在推一个叫 Hook Design Lab 的孵化项目，首批 5 个团队各有特色：EulerSwap 把借贷基础设施和 V4 Hook 架构绑在一起，累计交易量超 37 亿美元；Aegis 做全链动态手续费，交易量近 10 亿美元；Dynamo DEX 专门为 LRT（流动性再质押代币）设计动态费率，防止脱锚；Bunni 做再质押和自动再平衡；Sorella Labs 的 Angstrom 做批量拍卖防 MEV。
安全这道坎有多高
Hook 越灵活，攻击面就越大。这是硬币的两面。
Uniswap 核心代码经过了 9 轮审计、一场 500 多人参与的安全竞赛、以及高达 1550 万美元的漏洞赏金计划——零关键漏洞。但 Hook 不一样。每一个 Hook 都是独立开发的智能合约，安全审查的深度和广度参差不齐。你用了带 Hook 的池子，就等于同时信任了 Uniswap 底层和 Hook 开发者的自定义逻辑。
Cyfrin、CertiK、Hacken 等安全公司对 V4 Hook 做了系统性的安全研究，总结出几类高频风险：
权限不匹配：Hook 地址编码的权限和实际实现的函数不一致。要么声明的权限没有实现对应函数（交易直接 revert），要么实现了函数但地址没编码权限（Hook 被静默跳过，关键逻辑不执行）。BaseHook 抽象合约可以在构造函数里做校验，但不继承它的合约就没有这层保护。
访问控制缺失：Hook 的回调函数必须验证调用者是 PoolManager，否则任何人都能直接调用。Cork Protocol 就因为类似的访问控制漏洞被攻击过——虽然不是 V4 Hook，但架构相似。
重入攻击：Hook 如果和外部合约交互，必须严格遵循检查-生效-交互模式。一个不规范的外部调用就可能被利用。
Gas 拒绝服务：无界循环是 Hook 里的定时炸弹。攻击者可以构造交易让循环次数爆炸，把 Gas 耗尽导致池子卡死。
精度误差：DeFi 数学里的小数精度问题在 Hook 里同样存在。一个看似微小的舍入误差，在高频交易中被放大后可能导致严重损失。
恶意 Hook：以上都是"好心办坏事"的 Hook。还有一种是有意作恶的——通过可升级代理偷偷改逻辑，或者通过复杂的 Hook 逻辑隐蔽地从 LP 手中抽走价值。用户在选择带 Hook 的池子时，必须像审查任何 DeFi 协议一样审查 Hook 本身。
好消息是，生态系统正在建立 Hook 审计和信誉体系。OpenZeppelin 发布了自己的 Hook 组件库，经过专业审计；Uniswap Foundation 为孵化团队提供审计补贴；社区也在建立 Hook 注册表，帮助用户评估风险。但归根结底，在 DeFi 里，尽职调查的责任永远在用户自己肩上。
一组数据看清 V4
V4 上线一年多的成绩单：
TVL：上线 177 天突破 10 亿美元，峰值约 14 亿美元（2025年10月），后因 Bunni 部分池子关闭回落至 6 至 8 亿美元区间。对比 V3 花了将近一年才达到 10 亿美元，V4 的增速明显更快。
交易量：截至 2025 年 9 月累计突破 1900 亿美元，到 2026 年 6 月达到约 3550 亿美元。日均交易量在 940 万美元到 10 亿美元之间波动。
池子数量：在支持的链上追踪到 4689 个活跃池，平均年化收益率约 56%。
链分布：72% 的 TVL 在 Layer 2 网络（Arbitrum、Base、Optimism），以太坊主网约 28%。Unichain（Uniswap 自己的 L2）处理了约 75% 的 V4 交易。
Hook 数量：上线时 150 个，到 2025 年 7 月超 2500 个，9 月突破 2 万个，最新数据显示超过 23500 个 Hook 初始化。
市场份额：V4 占 Uniswap 总交易量约 30% 到 40%，V3 仍占约 60%。但趋势清晰——V4 份额逐月增长，V3 逐月下降。
费用节省：简单交易省约 30% Gas，多跳交易最高省 50%，池子创建成本降 99%。
Hook 采用率：尽管 Hook 初始化数量爆发，但实际通过 Hook 池子完成的交易量占比只有 2% 到 12%。大多数 Hook 仍处于实验阶段，尚未成为主流交易选择。
流动性的未来长什么样
回过头看，Uniswap V4 做的事情本质上是一次权力下放。
以前，Uniswap 官方决定了池子怎么运行、收多少手续费、用什么价格曲线。开发者想改？去 fork。用户想用特殊功能？去别的协议。V4 把这些权力交了出来：手续费可以动态调，价格曲线可以自定义，交易流程可以插入任意逻辑。Uniswap 从一个"产品"变成了一个"操作系统"，Hook 就是上面的"应用程序"。
这个转变带来的影响是深远的。以前需要数月开发、数百万美元审计才能上线的新 DeFi 功能，现在可以在经过实战检验的 Uniswap 代码之上，几周内构建完成。核心合约的安全属性延伸到了 Hook 层面，虽然并未完全消除漏洞攻击面，但大幅降低了基础架构层面的风险。
竞争格局也在变化。Curve、Balancer、SushiSwap 都在更新路线图，加入类似 Hook 的定制化功能。模块化、可扩展架构正在成为下一代 DEX 的标配。Uniswap V4 设定了标杆，竞争对手要么追上、要么被甩开。
但悬念依然存在。Hook 采用率只有个位数到低双位数——大多数人还在用"裸"池子。Bunni 一家独大然后又部分退场的剧情，让人对单一 Hook 的集中风险心存警惕。安全审计能否跟上 Hook 爆发的速度，是个未知数。而 V3 向 V4 的流动性迁移，虽然趋势明确，但远未完成。
Uniswap 自己也清楚这些。1550 万美元的漏洞赏金仍在悬赏，Hook Design Lab 的第二批团队正在路上，更多链的部署还在推进。
2025 年 1 月 31 日那天，Uniswap 翻的不是版本号，而是整个 DeFi 的底层逻辑。问题是：这个"应用商店"里，下一个爆款 App 会是谁？又会是谁写出第一个让人始料未及的"恶意应用"？
答案还在链上跑着。
342
·
--
《バイナンス人生》を読み終えて、なぜCZがバイナンスを作り上げたのかが突然理解できた。
彼が物語を語るのが得意だからではなく、
彼には非常に厳しい特質があるからだ：
無駄な内部対立はせず、問題を解決すること。
移民、転職、ビットコインに全力投球、起業、移転、規制、訴訟……
彼の物語の核心は常に変わらない：
変化に出会ったら、それを受け入れる；
問題に出会ったら、それを処理する；
リスクに出会ったら、耐え抜く。
これがトップレベルの起業家と普通の人との最大の違いかもしれない：
普通の人は感情に囚われやすいが、
優れた人は次の行動に直結する。
#バイナンス #CZ #バイナンス人生 #暗号簡史 #お金の自由
{future}(币安人生USDT)
《バイナンス人生》を読み終えて、なぜCZがバイナンスを作り上げたのかが突然理解できた。
彼が物語を語るのが得意だからではなく、
彼には非常に厳しい特質があるからだ：
無駄な内部対立はせず、問題を解決すること。
移民、転職、ビットコインに全力投球、起業、移転、規制、訴訟……
彼の物語の核心は常に変わらない：
変化に出会ったら、それを受け入れる；
問題に出会ったら、それを処理する；
リスクに出会ったら、耐え抜く。
これがトップレベルの起業家と普通の人との最大の違いかもしれない：
普通の人は感情に囚われやすいが、
優れた人は次の行動に直結する。
#バイナンス #CZ #バイナンス人生 #暗号簡史 #お金の自由
彼が物語を語るのが得意だからではなく、
彼には非常に厳しい特質があるからだ：
無駄な内部対立はせず、問題を解決すること。
移民、転職、ビットコインに全力投球、起業、移転、規制、訴訟……
彼の物語の核心は常に変わらない：
変化に出会ったら、それを受け入れる；
問題に出会ったら、それを処理する；
リスクに出会ったら、耐え抜く。
これがトップレベルの起業家と普通の人との最大の違いかもしれない：
普通の人は感情に囚われやすいが、
優れた人は次の行動に直結する。
#バイナンス #CZ #バイナンス人生 #暗号簡史 #お金の自由
1
99
·
--
$币安人生 币安創始者赵长鹏がXプラットフォームで発表し、彼の新書《Freedom of Money》が来週正式に発売されると述べている。英語の電子書籍と中国語繁体字の電子書籍はすでに予約購入可能で、英語の実体本は来週同時に発売される予定である。他の言語版は今後数ヶ月以内に順次発売される。
アマゾンサイトを確認したところ、この本の中国語名称は《币安人生：幸運、レジリエンスとユーザーを守る回顧録》である。
$币安人生 币安創始者赵长鹏がXプラットフォームで発表し、彼の新書《Freedom of Money》が来週正式に発売されると述べている。英語の電子書籍と中国語繁体字の電子書籍はすでに予約購入可能で、英語の実体本は来週同時に発売される予定である。他の言語版は今後数ヶ月以内に順次発売される。
アマゾンサイトを確認したところ、この本の中国語名称は《币安人生：幸運、レジリエンスとユーザーを守る回顧録》である。
アマゾンサイトを確認したところ、この本の中国語名称は《币安人生：幸運、レジリエンスとユーザーを守る回顧録》である。
1
329
·
--
近日 360 周鸿祎曝出：アメリカが仮想通貨界の刃を持つ庄家であり、世界の資産を正確に収穫する操作はあまりにも非現実的だ！
2022-2025 アメリカは仮想資産を300億ドル以上没収し、2件の典型的な事件だけでほぼ200億ドルに達する。まずは2組の心に響く数字を見てみよう。
世界の仮想通貨の総時価総額は2.73兆ドルであり、これは世界の中央銀行の金準備の47%に相当し、早くも金融安全に影響を与える大きなプールとなっている。
アメリカの収穫は「三件セット」に依存し、一歩一歩進めている。
技術の覇権：ブロックチェーン上のトレーサビリティ、ノードのコントロールなどの核心技術で、アメリカの企業が大部分を占めている。
ルールの束縛：まず立法し、その後長い腕で管轄し、世界の取引プラットフォームを自国の規制に組み込んでいる。
機関の実行：執行→制裁→没収、一連の閉じたループの操作。
このコインは約4年間静かにしていたが、2024年にアメリカ政府の財布に移動し、2025年になってようやく高らかに訴訟を起こす。重要なことは——収穫の前にアメリカの被害者がまったく存在しなかったことだ！
さらに恐ろしいのは国家レベルのサイバー攻撃！普通のフィッシング詐欺ではなく、直接基盤技術を突破し、秘密鍵を解読する。陳志事件は決定的な証拠だ：
2020年、アメリカは国家のハッカーの力を使い、2時間で秘密鍵を解読し巨額のビットコインを移動させた。操作はミスゼロ、痕跡は最小限に抑えられ、普通のハッカーには到底できない！
後に集められたという「被害者」は、時間と資産の流れが全く合っておらず、訴状の文体もあまりにも滑稽で、中央テレビの315で暴露された国内ネットワークの水軍ツールの画像を証拠として使い、張冠李戴の初歩的な間違いを犯している。要するに、犯罪を取り締まることを口実にして、実際には資産を略奪することを戦略的な備蓄としている！
近日 360 周鸿祎曝出：アメリカが仮想通貨界の刃を持つ庄家であり、世界の資産を正確に収穫する操作はあまりにも非現実的だ！
2022-2025 アメリカは仮想資産を300億ドル以上没収し、2件の典型的な事件だけでほぼ200億ドルに達する。まずは2組の心に響く数字を見てみよう。
世界の仮想通貨の総時価総額は2.73兆ドルであり、これは世界の中央銀行の金準備の47%に相当し、早くも金融安全に影響を与える大きなプールとなっている。
アメリカの収穫は「三件セット」に依存し、一歩一歩進めている。
技術の覇権：ブロックチェーン上のトレーサビリティ、ノードのコントロールなどの核心技術で、アメリカの企業が大部分を占めている。
ルールの束縛：まず立法し、その後長い腕で管轄し、世界の取引プラットフォームを自国の規制に組み込んでいる。
機関の実行：執行→制裁→没収、一連の閉じたループの操作。
このコインは約4年間静かにしていたが、2024年にアメリカ政府の財布に移動し、2025年になってようやく高らかに訴訟を起こす。重要なことは——収穫の前にアメリカの被害者がまったく存在しなかったことだ！
さらに恐ろしいのは国家レベルのサイバー攻撃！普通のフィッシング詐欺ではなく、直接基盤技術を突破し、秘密鍵を解読する。陳志事件は決定的な証拠だ：
2020年、アメリカは国家のハッカーの力を使い、2時間で秘密鍵を解読し巨額のビットコインを移動させた。操作はミスゼロ、痕跡は最小限に抑えられ、普通のハッカーには到底できない！
後に集められたという「被害者」は、時間と資産の流れが全く合っておらず、訴状の文体もあまりにも滑稽で、中央テレビの315で暴露された国内ネットワークの水軍ツールの画像を証拠として使い、張冠李戴の初歩的な間違いを犯している。要するに、犯罪を取り締まることを口実にして、実際には資産を略奪することを戦略的な備蓄としている！
2022-2025 アメリカは仮想資産を300億ドル以上没収し、2件の典型的な事件だけでほぼ200億ドルに達する。まずは2組の心に響く数字を見てみよう。
世界の仮想通貨の総時価総額は2.73兆ドルであり、これは世界の中央銀行の金準備の47%に相当し、早くも金融安全に影響を与える大きなプールとなっている。
アメリカの収穫は「三件セット」に依存し、一歩一歩進めている。
技術の覇権：ブロックチェーン上のトレーサビリティ、ノードのコントロールなどの核心技術で、アメリカの企業が大部分を占めている。
ルールの束縛：まず立法し、その後長い腕で管轄し、世界の取引プラットフォームを自国の規制に組み込んでいる。
機関の実行：執行→制裁→没収、一連の閉じたループの操作。
このコインは約4年間静かにしていたが、2024年にアメリカ政府の財布に移動し、2025年になってようやく高らかに訴訟を起こす。重要なことは——収穫の前にアメリカの被害者がまったく存在しなかったことだ！
さらに恐ろしいのは国家レベルのサイバー攻撃！普通のフィッシング詐欺ではなく、直接基盤技術を突破し、秘密鍵を解読する。陳志事件は決定的な証拠だ：
2020年、アメリカは国家のハッカーの力を使い、2時間で秘密鍵を解読し巨額のビットコインを移動させた。操作はミスゼロ、痕跡は最小限に抑えられ、普通のハッカーには到底できない！
後に集められたという「被害者」は、時間と資産の流れが全く合っておらず、訴状の文体もあまりにも滑稽で、中央テレビの315で暴露された国内ネットワークの水軍ツールの画像を証拠として使い、張冠李戴の初歩的な間違いを犯している。要するに、犯罪を取り締まることを口実にして、実際には資産を略奪することを戦略的な備蓄としている！
1
11
1.3k
·
--
記事
$BNKR：AI エージェント時代の「銀行家」、それは真の物語か新たなバブルか？1. 前書き： アルゴリズムに「魂」が宿ったとき、金融の境界はどこにあるのか？
冷たい二進法のコードが人間の金融的意図を模倣し始め、アルゴリズムがバックエンドの実行ツールから感知能力を持つ「デジタルパートナー」へと進化する中、私たちは「金融主権」に関する壮大な転換点にいます。その (Bankr Manifesto) のビジョンによれば、これは単なる技術のイテレーションではなく、「競技場のバランスを取る」（Balance the playing field）革命であり、伝統的な銀行の高壁と分散型金融（DeFi）の複雑な迷路の間の障壁を引き裂こうとしています。
$BNKR：AI エージェント時代の「銀行家」、それは真の物語か新たなバブルか？
1. 前書き： アルゴリズムに「魂」が宿ったとき、金融の境界はどこにあるのか？
冷たい二進法のコードが人間の金融的意図を模倣し始め、アルゴリズムがバックエンドの実行ツールから感知能力を持つ「デジタルパートナー」へと進化する中、私たちは「金融主権」に関する壮大な転換点にいます。その (Bankr Manifesto) のビジョンによれば、これは単なる技術のイテレーションではなく、「競技場のバランスを取る」（Balance the playing field）革命であり、伝統的な銀行の高壁と分散型金融（DeFi）の複雑な迷路の間の障壁を引き裂こうとしています。
冷たい二進法のコードが人間の金融的意図を模倣し始め、アルゴリズムがバックエンドの実行ツールから感知能力を持つ「デジタルパートナー」へと進化する中、私たちは「金融主権」に関する壮大な転換点にいます。その (Bankr Manifesto) のビジョンによれば、これは単なる技術のイテレーションではなく、「競技場のバランスを取る」（Balance the playing field）革命であり、伝統的な銀行の高壁と分散型金融（DeFi）の複雑な迷路の間の障壁を引き裂こうとしています。
1
83
·
--
記事
一群コイン界の老人たちの物語1、2011年5月、王純はある記事を通じてen.bitcoin.itのwikiリンクを開き、一晩中勉強し、大悟しました。まるで新大陸を発見したかのように驚き、興奮し、熱血が沸き立ちました。
2、ビットコインが7ドルに達したとき、王純はbitcoin 0.2.xのクライアントをダウンロードしました。その時、ソフトウェアにはマイニング機能が付いていて、彼はMacBookノートパソコンで一晩中掘りましたが、何も得られませんでした。そこで、いくつかのビットコインを買って遊んでみることにしました。（この過程は私も経験しました。私は淘宝で組み立てたコンピュータで一晩中素数コインを掘りましたが、何も得られなかったので、取引所でコインを買い始めました。）
一群コイン界の老人たちの物語
1、2011年5月、王純はある記事を通じてen.bitcoin.itのwikiリンクを開き、一晩中勉強し、大悟しました。まるで新大陸を発見したかのように驚き、興奮し、熱血が沸き立ちました。
2、ビットコインが7ドルに達したとき、王純はbitcoin 0.2.xのクライアントをダウンロードしました。その時、ソフトウェアにはマイニング機能が付いていて、彼はMacBookノートパソコンで一晩中掘りましたが、何も得られませんでした。そこで、いくつかのビットコインを買って遊んでみることにしました。（この過程は私も経験しました。私は淘宝で組み立てたコンピュータで一晩中素数コインを掘りましたが、何も得られなかったので、取引所でコインを買い始めました。）
2、ビットコインが7ドルに達したとき、王純はbitcoin 0.2.xのクライアントをダウンロードしました。その時、ソフトウェアにはマイニング機能が付いていて、彼はMacBookノートパソコンで一晩中掘りましたが、何も得られませんでした。そこで、いくつかのビットコインを買って遊んでみることにしました。（この過程は私も経験しました。私は淘宝で組み立てたコンピュータで一晩中素数コインを掘りましたが、何も得られなかったので、取引所でコインを買い始めました。）
1
160
·
--
記事
Web 4.0 深度研究報告：AIが自分で働き自己を支えるとき序文：インターネットはもはや人類の遊び場ではありません
最近、非常に画期的な「Web 4.0」という概念が登場しました。この概念は天才ハッカーで、Thiel財団の若き受賞者であるSigil Wenによって提唱され、過去の業界のWeb 4.0に対する「セマンティックウェブ」や「スペースコンピューティング」という穏やかな前提を根底から覆しました。
私たちは以前、Web 4.0はおそらくもっとすごい3Dインターネットやメタバースだと思っていました。しかし、Sigil Wenは私たちに完全に間違っていると教えてくれました！彼は世界で初めて「自分で働き、自分でお金を稼ぎ、自分でネット料金を支払い、さらには自分で子供を産む」ことができるAIを作り出しました。
Web 4.0 深度研究報告：AIが自分で働き自己を支えるとき
序文：インターネットはもはや人類の遊び場ではありません
最近、非常に画期的な「Web 4.0」という概念が登場しました。この概念は天才ハッカーで、Thiel財団の若き受賞者であるSigil Wenによって提唱され、過去の業界のWeb 4.0に対する「セマンティックウェブ」や「スペースコンピューティング」という穏やかな前提を根底から覆しました。
私たちは以前、Web 4.0はおそらくもっとすごい3Dインターネットやメタバースだと思っていました。しかし、Sigil Wenは私たちに完全に間違っていると教えてくれました！彼は世界で初めて「自分で働き、自分でお金を稼ぎ、自分でネット料金を支払い、さらには自分で子供を産む」ことができるAIを作り出しました。
最近、非常に画期的な「Web 4.0」という概念が登場しました。この概念は天才ハッカーで、Thiel財団の若き受賞者であるSigil Wenによって提唱され、過去の業界のWeb 4.0に対する「セマンティックウェブ」や「スペースコンピューティング」という穏やかな前提を根底から覆しました。
私たちは以前、Web 4.0はおそらくもっとすごい3Dインターネットやメタバースだと思っていました。しかし、Sigil Wenは私たちに完全に間違っていると教えてくれました！彼は世界で初めて「自分で働き、自分でお金を稼ぎ、自分でネット料金を支払い、さらには自分で子供を産む」ことができるAIを作り出しました。
3
260
·
--
2026新规落地：炒币还是红线，但RWA国门开了！
2026年2月6日，八部委联合发布「银发[2026] 42号文」。如果你还以为这是“全面封杀”或者“全面开放”，那你就全错看了。这不是监管的铁拳，而是分道扬镳的手术刀。🔪
关于 42 号文的 5 点核心解读，关乎你未来 5 年的财富方向。
🧵👇
1️⃣仮想通貨：死刑依然幻想しないでください BTC/ETH の国内合法化。文書の冒頭で定調：仮想通貨は法的な償還性を持たない。
🚫
禁止：法定通貨の交換、コイン間取引、発行資金調達、仲介。さらには「暗号資産」という言葉すら会社の経営範囲に出てはいけません。結論：純粋なCryptoの投機、マイニング、取引、国内では依然として行き止まりです。
2️⃣RWA ≠ 仮想通貨（歴史的な切断）これは公式に初めて部委級の文書でRWAを正式に定義したものです。論理が変わりました：「コイン」は違法ですが、「資産のトークン化」自体には元々の罪はありません。債権、収益権、キャッシュフローをブロックチェーンを通じて確定流転させることは、一種のデジタル証明書と見なされ、仮想通貨ではありません。これは合規への唯一の狭い道です。🚪
3️⃣参入のハードル：特許経営RWAは誰でも発行できるわけではありません。
❌禁止：適当にチェーンを引っ張ってTokenを発行すること。
✅許可：特定の金融基盤（国家級データ取引所、デジタル人民元システムなど）の中で、主管部門の同意を得た後に行うこと。このビジネスは今後、銀行や証券と同じく、ライセンスビジネスになります。
4️⃣重大な利好：国内資産の海外進出「備案制」これは42号文の最大のAlphaです！
📈国内資産は流動性の問題により、今は海外でRWA資金調達を行うことが許可されています。重要な変化：「依拠するものがない」から「証券監督委員会の備案制」に変わりました。複雑な承認ではなく、合規の備案です。底層の資産が腐っていない、灰色でない、機密に関与していない限り、規制はグリーンライトを点灯します。
5️⃣正規軍の参入金融機関はついに活動できるようになりました。直接Cryptoを売買することはできませんが、合規RWAに対して保管、清算、決済サービスを提供できます。
2026新规落地：炒币还是红线，但RWA国门开了！
2026年2月6日，八部委联合发布「银发[2026] 42号文」。如果你还以为这是“全面封杀”或者“全面开放”，那你就全错看了。这不是监管的铁拳，而是分道扬镳的手术刀。🔪
关于 42 号文的 5 点核心解读，关乎你未来 5 年的财富方向。
🧵👇
1️⃣仮想通貨：死刑依然幻想しないでください BTC/ETH の国内合法化。文書の冒頭で定調：仮想通貨は法的な償還性を持たない。
🚫
禁止：法定通貨の交換、コイン間取引、発行資金調達、仲介。さらには「暗号資産」という言葉すら会社の経営範囲に出てはいけません。結論：純粋なCryptoの投機、マイニング、取引、国内では依然として行き止まりです。
2️⃣RWA ≠ 仮想通貨（歴史的な切断）これは公式に初めて部委級の文書でRWAを正式に定義したものです。論理が変わりました：「コイン」は違法ですが、「資産のトークン化」自体には元々の罪はありません。債権、収益権、キャッシュフローをブロックチェーンを通じて確定流転させることは、一種のデジタル証明書と見なされ、仮想通貨ではありません。これは合規への唯一の狭い道です。🚪
3️⃣参入のハードル：特許経営RWAは誰でも発行できるわけではありません。
❌禁止：適当にチェーンを引っ張ってTokenを発行すること。
✅許可：特定の金融基盤（国家級データ取引所、デジタル人民元システムなど）の中で、主管部門の同意を得た後に行うこと。このビジネスは今後、銀行や証券と同じく、ライセンスビジネスになります。
4️⃣重大な利好：国内資産の海外進出「備案制」これは42号文の最大のAlphaです！
📈国内資産は流動性の問題により、今は海外でRWA資金調達を行うことが許可されています。重要な変化：「依拠するものがない」から「証券監督委員会の備案制」に変わりました。複雑な承認ではなく、合規の備案です。底層の資産が腐っていない、灰色でない、機密に関与していない限り、規制はグリーンライトを点灯します。
5️⃣正規軍の参入金融機関はついに活動できるようになりました。直接Cryptoを売買することはできませんが、合規RWAに対して保管、清算、決済サービスを提供できます。
2026年2月6日，八部委联合发布「银发[2026] 42号文」。如果你还以为这是“全面封杀”或者“全面开放”，那你就全错看了。这不是监管的铁拳，而是分道扬镳的手术刀。🔪
关于 42 号文的 5 点核心解读，关乎你未来 5 年的财富方向。
🧵👇
1️⃣仮想通貨：死刑依然幻想しないでください BTC/ETH の国内合法化。文書の冒頭で定調：仮想通貨は法的な償還性を持たない。
🚫
禁止：法定通貨の交換、コイン間取引、発行資金調達、仲介。さらには「暗号資産」という言葉すら会社の経営範囲に出てはいけません。結論：純粋なCryptoの投機、マイニング、取引、国内では依然として行き止まりです。
2️⃣RWA ≠ 仮想通貨（歴史的な切断）これは公式に初めて部委級の文書でRWAを正式に定義したものです。論理が変わりました：「コイン」は違法ですが、「資産のトークン化」自体には元々の罪はありません。債権、収益権、キャッシュフローをブロックチェーンを通じて確定流転させることは、一種のデジタル証明書と見なされ、仮想通貨ではありません。これは合規への唯一の狭い道です。🚪
3️⃣参入のハードル：特許経営RWAは誰でも発行できるわけではありません。
❌禁止：適当にチェーンを引っ張ってTokenを発行すること。
✅許可：特定の金融基盤（国家級データ取引所、デジタル人民元システムなど）の中で、主管部門の同意を得た後に行うこと。このビジネスは今後、銀行や証券と同じく、ライセンスビジネスになります。
4️⃣重大な利好：国内資産の海外進出「備案制」これは42号文の最大のAlphaです！
📈国内資産は流動性の問題により、今は海外でRWA資金調達を行うことが許可されています。重要な変化：「依拠するものがない」から「証券監督委員会の備案制」に変わりました。複雑な承認ではなく、合規の備案です。底層の資産が腐っていない、灰色でない、機密に関与していない限り、規制はグリーンライトを点灯します。
5️⃣正規軍の参入金融機関はついに活動できるようになりました。直接Cryptoを売買することはできませんが、合規RWAに対して保管、清算、決済サービスを提供できます。
2
1.2k
·
--
あなたが1日の取引で他の人の1ヶ月分の給料を稼いだとき、その興奮は隠しきれません。頭の中は自分にどのようにご褒美を与えるかでいっぱいになり、友達にあなたの戦績を見せるためにスクリーンショットを撮って送るのが待ちきれません。
しかし、1日で他の人の1年分の給料を稼いだとき、あなたは変わります。その状態は興奮でも幸福でもなく、心が静まった平穏です。ただ淡々と画面を閉じて、自分のために一杯の清湯麺を作り、立ち上る湯気を見ながら、先ほどの利益の数字を忘れます。
あなたは悟ります。本当に強いことは静かに存在するということです。富の自由は決して努力だけでは得られません。それは認知の次元のひび割れに隠れています。しかし、大多数の人々は一生をかけて見えない壁に囚われ、世俗のルールに調教され、堅苦しい教条に足枷をはめられ、機械的な輪廻の中で疲れ果て、彼らとは無縁の幻夢を追い求めています。
あなたが1日の取引で他の人の1ヶ月分の給料を稼いだとき、その興奮は隠しきれません。頭の中は自分にどのようにご褒美を与えるかでいっぱいになり、友達にあなたの戦績を見せるためにスクリーンショットを撮って送るのが待ちきれません。
しかし、1日で他の人の1年分の給料を稼いだとき、あなたは変わります。その状態は興奮でも幸福でもなく、心が静まった平穏です。ただ淡々と画面を閉じて、自分のために一杯の清湯麺を作り、立ち上る湯気を見ながら、先ほどの利益の数字を忘れます。
あなたは悟ります。本当に強いことは静かに存在するということです。富の自由は決して努力だけでは得られません。それは認知の次元のひび割れに隠れています。しかし、大多数の人々は一生をかけて見えない壁に囚われ、世俗のルールに調教され、堅苦しい教条に足枷をはめられ、機械的な輪廻の中で疲れ果て、彼らとは無縁の幻夢を追い求めています。
しかし、1日で他の人の1年分の給料を稼いだとき、あなたは変わります。その状態は興奮でも幸福でもなく、心が静まった平穏です。ただ淡々と画面を閉じて、自分のために一杯の清湯麺を作り、立ち上る湯気を見ながら、先ほどの利益の数字を忘れます。
あなたは悟ります。本当に強いことは静かに存在するということです。富の自由は決して努力だけでは得られません。それは認知の次元のひび割れに隠れています。しかし、大多数の人々は一生をかけて見えない壁に囚われ、世俗のルールに調教され、堅苦しい教条に足枷をはめられ、機械的な輪廻の中で疲れ果て、彼らとは無縁の幻夢を追い求めています。
1
44
·
--
暗号通貨の安全知識は非常に重要です。余烬大佬に感謝します！
暗号通貨の安全知識は非常に重要です。余烬大佬に感謝します！
余烬Ember
·
--
いいえ、あなたたちのような巨大なクジラ/機関のお金はそんなに簡単に来るものですか？振込がそんなに気軽にできるのですか？数千万ドルの振込がそのまま履歴にコピーされて振り込まれるのですか？
前回、似たようなアドレスでフィッシングによって $5000 万の巨額損失事件があったのはたったの 40 日前です...今日、また別の巨大なクジラ/機関が同じように振込履歴からアドレスをコピーして振込を行い、4,556 ETH ($1241 万) を失いました...
正直、私もこのビジネスをやりたくなってきました。これは本当に儲かりますね🤡
◎このアドレスは頻繁に Galaxy Digital に資産を入金しているため、フィッシング業者は彼の Galaxy Digital の入金アドレスの先頭と末尾の 4 文字が同じフィッシングアドレスを生成し、彼のアドレスに対して毒を盛る振込を行っています。
◎今朝彼は Galaxy Digital に ETH を入金する予定でしたが、振込履歴からアドレスをコピーして振込を行ったようで、先頭と末尾の 4 文字が同じフィッシングアドレスをコピーしてしまい、この 4,556 ETH はフィッシング業者が生成したアドレスに振り込まれてしまいました。
◎この巨大なクジラ/機関は 4,556 ETH を失った後も振込を続け、350 WBTC ($2900 万) を Galaxy Digital に振り込みました。今回は間違ったアドレスをコピーしなかったので、さもなければ損失は $4141 万になっていました😂
フィッシングアドレス：
0xd6741220a947941bF290799811FcDCeA8AE4A7Da
彼が振込しようとした Galaxy Digital の入金アドレス：
0x6D90CC8Ce83B6D0ACf634ED45d4bCc37eDdD2E48
フィッシング業者が生成したフィッシングアドレス (先頭と末尾の 4 文字が同じ)：
0x6d9052b2DF589De00324127fe2707eb34e592e48
盗まれた ETH は現在このアドレスに保管されています：
0x49a21FC945312C6fB4f8C6C4D224E74A5B96e9DF
前回、似たようなアドレスでフィッシングによって $5000 万の巨額損失事件があったのはたったの 40 日前です...今日、また別の巨大なクジラ/機関が同じように振込履歴からアドレスをコピーして振込を行い、4,556 ETH ($1241 万) を失いました...
正直、私もこのビジネスをやりたくなってきました。これは本当に儲かりますね🤡
◎このアドレスは頻繁に Galaxy Digital に資産を入金しているため、フィッシング業者は彼の Galaxy Digital の入金アドレスの先頭と末尾の 4 文字が同じフィッシングアドレスを生成し、彼のアドレスに対して毒を盛る振込を行っています。
◎今朝彼は Galaxy Digital に ETH を入金する予定でしたが、振込履歴からアドレスをコピーして振込を行ったようで、先頭と末尾の 4 文字が同じフィッシングアドレスをコピーしてしまい、この 4,556 ETH はフィッシング業者が生成したアドレスに振り込まれてしまいました。
◎この巨大なクジラ/機関は 4,556 ETH を失った後も振込を続け、350 WBTC ($2900 万) を Galaxy Digital に振り込みました。今回は間違ったアドレスをコピーしなかったので、さもなければ損失は $4141 万になっていました😂
フィッシングアドレス：
0xd6741220a947941bF290799811FcDCeA8AE4A7Da
彼が振込しようとした Galaxy Digital の入金アドレス：
0x6D90CC8Ce83B6D0ACf634ED45d4bCc37eDdD2E48
フィッシング業者が生成したフィッシングアドレス (先頭と末尾の 4 文字が同じ)：
0x6d9052b2DF589De00324127fe2707eb34e592e48
盗まれた ETH は現在このアドレスに保管されています：
0x49a21FC945312C6fB4f8C6C4D224E74A5B96e9DF
1
88
ログインして、さらにコンテンツを読む
厳選トピックで世界の暗号資産トレーダーの仲間入り
⚡️ 暗号資産に関する最新かつ有益な情報が見つかります。
💬 世界最大の暗号資産取引所から信頼されています。
👍 認証を受けたクリエイターから、有益なインサイトを得られます。
メール / 電話番号