Blockboy
83 Публікації
Blockboy
Поскаржитись
Заблокувати користувача
加密老炮 | AI | Vibe Coding | Web3 研究从业者
49 Підписки
116 Підписники
161 Вподобань
Публікації
Усі
Цитування
Відео
PINNED
·
--
Ця сертифікація експерта що таке? Які її переваги? Усі мої друзі, чи можете ви допомогти мені завершити це? Хоча це бажання зараз виглядає трохи нереалістично. Ха-ха-ха~
Ця сертифікація експерта що таке? Які її переваги? Усі мої друзі, чи можете ви допомогти мені завершити це? Хоча це бажання зараз виглядає трохи нереалістично. Ха-ха-ха~
1
1
2
867
·
--
Стаття
Переглянути переклад
硬件钱包正在被洗劫：ColdCard 超8800万美元劫案全记录2026年7月30日凌晨1点10分，UTC时间，比特币区块链上发生了一件诡异的事。
1,196个地址，在短短41分钟内，被同一个未知的攻击者像收麦子一样逐一清空。1,082.65枚比特币——当时价值超过7,000万美元——在6个区块的跨度内悄然转移。没有任何一台硬件钱包发出警报，没有任何一个用户收到提示。
而此时距离ColdCard官方发布安全警告，还有整整30个小时。
这不是一次普通的黑客攻击。攻击者没有钓鱼、没有社会工程学、没有供应链植入。他甚至不需要碰你的设备。他只需要在电脑前，像解一道数学题一样，把你的私钥"算"出来。
到8月2日，据Galaxy Research的最新链上追踪，三波攻击已累计扫走1,367.05枚比特币，涉及4,585个地址，总损失约8,860万美元。
这是一颗埋了5年零4个月的定时炸弹，终于在2026年夏天引爆。
一颗埋了五年的炸弹
故事要从2021年3月说起。
那时候，ColdCard的开发商Coinkite正在做一件看起来很常规的技术升级——把Bitcoin Core的libsecp256k1加密库集成到自己的固件里。在3月1日的一个代码提交（commit b18723dd）中，他们将钱包种子生成的路径迁移到了libngu库。
谁也没注意到，这次迁移埋下了一个致命的配置错误。
ColdCard的板级头文件里有一行代码：#define MICROPY_HW_ENABLE_RNG (0)。这行代码的本意是告诉MicroPython："别用你自己的硬件随机数生成器了，我有自己的。"但问题出在libngu的检查方式上——它用的是#ifndef来检查这个宏"是否存在"，而不是检查它的值"是否非零"。
打个比方：这就像一扇门装了密码锁，系统只检查"你有没有输入密码"，却不管你输入的是"123456"还是空字符串。宏是定义了，但值是0——等于没锁。
于是，当用户在ColdCard上生成新钱包时，本应由硬件真随机数生成器（STM32芯片内置的TRNG）来提供熵源的操作，悄悄地滑向了一个叫Yasmarang的软件伪随机数生成器。而Yasmarang的种子来源是什么？芯片的序列号、系统滴答定时器和实时时钟寄存器。
说白了，你的"随机"私钥，是用设备的出厂编号和时间戳拼出来的。
这不是秘密信息。序列号是工厂写死的元数据，时钟值是可以通过同型号设备推导的可测量状态。对于掌握足够计算能力的攻击者来说，这些信息就是打开你钱包的钥匙。
3月17日，包含这个脆弱路径的固件v4.0.0正式发布。从此之后，每一台在这版固件上生成种子的Mk3设备，其钱包的熵值只有约40比特——而不是BIP-39标准承诺的128比特。
128比特和40比特的差距有多大？128比特意味着2的128次方种可能，全世界的计算机算到宇宙热寂也枚举不完。40比特意味着约1万亿种可能——现代计算机几小时就能跑完。
这颗炸弹就这么安静地躺在固件里，一躺就是5年。
期间，Coinkite发布了多次固件更新，没有一次触及这个问题。2022年3月，他们为Mk4添加了32位重播种API，从安全元件中读取熵并"增强"随机性——但只保留了4个字节的摘要。4字节，32比特，上限被钉死在约43亿种可能。一个普通GPU集群几天就能暴力穷举。
2026年，Coinkite甚至用"最好的AI模型之一"对自家固件做过代码审查。AI说：没发现什么问题。
四十一分钟的收割
2026年7月30日，UTC时间凌晨1点10分。
比特币区块链上，一批休眠多年的地址突然同时活跃起来。Galaxy Research的链上分析师后来追踪到，这些地址的创建时间横跨2021年到2026年——几乎与脆弱固件的存活时间完美吻合。受害地址的中位休眠时长约3.5年，完全符合长期冷存储的行为特征。
攻击是有节奏的。1,324个独立的比特币输出，被分散打包进500笔交易，在3个区块的窗口内完成。但中间有3个区块完全没有扫荡活动——说明交易是分批广播的，不是连续流。
最关键的"特征签名"是手续费。每一笔扫荡交易都硬编码了完全相同的30.0 sat/vB手续费。这个数字是当周中位数（约0.4-1.0 sat/vB）的30到75倍，而且所有交易都没有找零输出。
这意味着什么？正常用户转账时，会根据网络拥堵情况调整手续费，剩下的钱会退回到自己的找零地址。但攻击者不在乎手续费——他用的是偷来的钱，多付一点无所谓。没有找零，说明他根本不持有这些钱包的完整UTXO，只是用算出来的私钥直接把钱转走。
562枚比特币被合并到了一个单一地址。截至发稿，这笔钱纹丝未动。
Block工程师Clay Garrett随后发现了更多线索：695笔交易的签名特征与已确认的盗窃交易匹配，如果全部坐实，额外的488枚比特币也将被归入同一波攻击。Galaxy Research最终将第一波的总数字定格在1,082.65枚比特币，来自1,196个地址。
所有受害钱包都是单签名钱包，余额都超过0.15枚比特币。没有一个是多重签名，没有一個使用了强密码短语。
25分钟，594枚比特币。41分钟，1,082枚比特币。
速度本身就是证据。这不是人类在操作，是自动化脚本在批量收割。
官方迟到了三十小时
攻击发生在7月30日凌晨。而Coinkite发布初步安全公告的时间，是大约30个小时之后。
据The Block报道，7月30日当天，Block的比特币工程和安全团队率先注意到链上异常，并独立追查到了根本原因。他们随即向Coinkite披露了发现。Coinkite在同一天发布了仅针对Mk3的初步公告。
但Block选择了在Coinkite完成全部验证之前就公开技术报告。原因很简单，Block在报告中写道："活跃利用正在进行中。"
每多一小时沉默，就多一个钱包可能被清空。
7月31日，Coinkite CEO Rodolfo Novak（圈内人称NVK）发表公开道歉信。"我很抱歉，也很心碎。我们的团队对昨天的消息感到崩溃。"他写道，同时承认公司承担全部责任。
但道歉解决不了已经生成的不安全种子。NVK坦言：固件更新只能保护未来新生成的种子，对已经用脆弱固件创建的钱包，更新毫无作用。用户必须在安全固件上重新生成种子，然后把资金全部迁移到新钱包。
Coinkite在7月31日发布了紧急修复固件：Mk3升级至v4.2.0及以上，Mk4和Mk5升级至v5.6.0及以上，Q升级至v1.5.0Q及以上。公告还特别警告：迁移过程中不要急躁，操作失误造成的损失可能比漏洞本身更大。
但有一个尴尬的现实——据Casa联合创始人Jameson Lopp在X上透露，Coinkite为了防止数据泄露，会在120天后清除所有客户记录。这意味着他们根本无法联系到过去5年间购买过脆弱设备的用户。
那些早已把ColdCard扔进抽屉、以为比特币安全无虞的人，可能永远不会知道自己的钱包正在被人暴力破解。
第二波精准收割
7月31日，第二波攻击到来。
这一次，攻击者从1,478个地址中扫走了76.16枚比特币。与第一波相比，金额小了很多，但涉及的地址数量反而更多。
这说明什么？攻击者在"扫尾"。
第一波是精准打击——优先清空那些余额大、休眠时间长的高价值目标。第二波则扩大了搜索范围，把那些余额较小、可能被遗漏的地址也一并收走。每枚比特币的平均收益从第一波的约0.91枚骤降到约0.05枚，但这恰恰说明攻击者已经建立了完整的脆弱地址数据库，正在系统性地清盘。
更令人不安的是时间节点。第二波发生在Coinkite发布安全公告之后。也就是说，攻击者明知事件已经曝光，仍然在大规模操作。
他不打算收手。
第三波销声匿迹
7月31日到8月1日，第三波攻击出现。约208枚比特币（Galaxy Research精确追踪到207.7294枚）从1,912个地址被转走。
但这一次，攻击者改变了手法。
前两波攻击有一个共同特征：资金被汇聚到少数几个"收集器"地址。这是一种高效的归集方式，但也让链上分析师很容易追踪资金流向。562枚比特币躺在同一个地址里，全世界都盯着它。
第三波完全不同。受害者资金没有被送往少数地址，而是被分散进了293个独立的P2WSH金库地址。
P2WSH（Pay-to-Witness-Script-Hash）是一种比特币地址类型，它的花费条件在资金移动之前是隐藏的。外部观察者无法从地址本身判断这些比特币需要什么条件才能再次被花出去。293个独立金库，意味着追踪难度呈几何级数增长。
Galaxy Research在分析中指出了两种可能性：第一种，原始攻击者在第一波操作曝光后重建了资金归集策略，以降低被追踪的风险；第二种，另一个独立的攻击者发现了同一批脆弱地址，开始自己的扫荡行动。
仅凭链上数据，无法区分这两种可能。
但无论哪种情况，结论都一样：攻击远未结束。
到8月2日，Galaxy Research给出了三波攻击的累计数据：1,367.05枚比特币，4,585个地址，约8,860万美元。
而另一个监测面板"Coldcard Sweep Watch"在周六美东时间下午5点给出的数字是1,158.848枚比特币——略低于Galaxy的统计。两个数据源的差异本身就说明，这场攻击的全貌仍在不断更新中。
随机数不随机
要让非技术背景的读者理解这次漏洞有多严重，需要解释一个核心概念：随机数。
在加密世界里，"随机"是一切的根基。你的比特币私钥、钱包种子、助记词——全部由随机数生成。如果随机数足够"随机"，猜出你的私钥的概率约等于零。但如果随机数可以被预测或复现，你的钱包就是一扇虚掩的门。
ColdCard的问题，恰恰出在这里。
Block工程团队的详细技术报告揭示了完整的失败链条：
第一层失败：硬件随机数生成器被关闭。 ColdCard的STM32芯片内置了一个真随机数生成器（TRNG），本来是生成私钥的"金矿"。但一个编译配置错误导致这个TRNG被绕过，系统转而使用MicroPython的Yasmarang软件伪随机数生成器。
第二层失败：Yasmarang的种子不安全。 Yasmarang的初始化参数来自三个源：MCU的96位UID（芯片唯一标识，只有低32位参与）、SysTick定时器（一个周期性递减计数器，Mk2/Mk3约8万个可能值）和RTC实时时钟寄存器。这三个值，没有一个是密码学意义上的密钥。序列号是工厂写的，定时器是可推导的，时钟是可测量的。
第三层失败：XOR操作不创造熵。 libngu库维护了第二个Yasmarang状态，用公开常量初始化，每个输出字与MicroPython的输出做异或运算。但密码学的基本原理告诉我们：如果两个输入都可复现，它们的异或结果也可复现。异或不能凭空创造不确定性。
第四层失败：哈希函数也不增加熵。 ColdCard对生成的种子做了SHA256d双哈希处理。哈希函数能让输出看起来更均匀，但不能增加输入的可能组合数。如果输入只有2的32次方种可能，输出也只有2的32次方种可能——只是看起来更"乱"了而已。
对于Mk4、Q和Mk5设备，虽然增加了安全元件的重播种机制，但只保留了4字节（32位）的摘要。上限被钉死在约43亿种可能。而Mk2和Mk3在v4.0.0到v4.1.9固件上，如果攻击者知道设备UID和定时器状态，候选数直接降为2的0次方——完全确定。
这意味着，只要攻击者能获得你的设备序列号和大概的生成时间，他就能离线复现你钱包的整个随机数流，进而推导出你的私钥。
而获取设备序列号有多难？ColdCard的固件是开源的，代码在GitHub上。任何拥有同型号设备的人都可以测量定时器和时钟的行为模式。至于序列号——你在二手平台买一台ColdCard，序列号就贴在包装上。
四十比特的谎言
BIP-39标准告诉你：12个助记词等于128比特的熵，24个助记词等于256比特的熵。这是"不可破解"的数学保证。
ColdCard的屏幕上，生成种子的过程看起来一切正常。它甚至会提示你掷骰子来增加随机性。如果你不做这一步，它也会"自动"为你生成种子。你以为你得到了128比特的安全性，实际上只有40比特。
40比特是什么概念？用日常生活的参照来理解：128比特的搜索空间，相当于把地球上所有沙子编号后让你猜其中一粒。40比特的搜索空间，相当于让你猜一个12位的数字密码——现代计算机几小时就能遍历完毕。
更残酷的是，这个"40比特"的上限是在攻击者完全不知道设备信息的情况下的理论最大值。如果攻击者知道你的设备UID（比如你曾在社交媒体晒过设备照片），搜索空间会进一步压缩。如果同时知道大概的生成时间，搜索空间可能降到接近零。
这不是一个"可能被利用"的理论漏洞。这是一个已经被实际利用、已经造成8,860万美元损失的真实攻击。
而且，同一个脆弱的随机数生成器不只用于钱包种子。Block的报告指出，ColdCard的纸钱包私钥、种子XOR分割掩码、设备克隆密钥、Key Teleport传输密钥、Web 2FA的TOTP共享密钥——全部使用了同一个ngu.random构造。攻击面远不止已经被清空的那些地址。
CEO的道歉与AI阴影
NVK的道歉信里有几个值得注意的细节。
第一，他承认Coinkite的审查流程没能发现这个漏洞。更令人不安的是，Coinkite在攻击发生前曾用"最好的AI模型之一"审查过自家固件，AI的报告是"没有发现严重问题"。而攻击者疑似使用了AI来分析开源固件代码，找到了这个埋藏5年的缺陷。
"这是一个新AI范式带来的冰冷现实。"NVK写道。攻击者和防御者使用同样的AI工具，但攻击者只需要找到一个漏洞，防御者需要找到所有漏洞。这种不对称性，让开源安全审查的有效性面临前所未有的挑战。
第二，Coinkite一开始只警告了Mk3用户，声称Mk4、Q和Mk5"初步分析不受影响"。但随后就不得不扩大警告范围——这些型号同样存在熵值不足的问题，只是严重程度稍低（72比特 vs 40比特）。
72比特听起来比40比特好很多，但在密码学实践中，72比特远低于128比特的最低安全标准。在持续且有针对性的攻击下，72比特并非不可破解。Coinkite将此描述为"不那么严重但仍然严重"——这种措辞在8,860万美元的损失面前显得苍白无力。
第三，NVK承诺会协助受影响用户寻求警方报案、保险理赔或独立调查。但Coinkite不掌握客户联系信息（120天后清除记录），也不清楚到底有多少台脆弱设备还在流通中。
Casa CEO Nick Neuman在X上的一段话点出了问题的核心："你不能要求人们掷骰子来保证自托管的安全。这对99%的人来说根本行不通。"
交易所涌入上万BTC
攻击的影响不限于直接受害者。
7月31日，中心化交易所录得了比特币净流入的异常飙升。Timechainindex.com的数据显示，当天交易所净流入约11,163枚比特币。其中River收到约3,679枚，Binance收到约3,224枚，Kraken收到约2,848枚，OKX收到约1,291枚。
这些流入并不一定全部来自ColdCard用户或攻击者。交易所的日常运营、机构调仓、客户存取都会产生资金流动。但一个安全恐慌事件恰好伴随着如此大规模的交易所流入，时间上的巧合足以引起关注。
可能的解释有两种：一是恐慌的ColdCard用户在得知漏洞后，紧急将比特币转入交易所保管；二是攻击者正在尝试通过交易所变现部分赃款。也可能两者兼有。
与此同时，另一组数据更耐人寻味。7月30日至8月1日间，一批创建于2010年至2017年之间的休眠地址开始移动比特币，总计约306枚。其中一个2010年7月2日创建的地址移动了超过50枚比特币的coinbase交易输出。三个2017年7月29日创建的钱包在同一区块中分别移动了37.5枚和两个30枚比特币。
这些远古比特币的移动与ColdCard攻击之间的关联尚未得到确认。但在安全事件期间，大量休眠资金同时苏醒，本身就是一个需要警惕的信号。
冷存储神话的裂痕
ColdCard一直以来被比特币社区视为"最安全"的硬件钱包之一。它专注于比特币、完全离线操作、固件开源、支持多重签名——几乎符合所有"正确"的自托管建议。
正因如此，这次攻击的打击格外沉重。
比特币评论员Guy Swann在X上写道："这是比特币历史上对最懂行、'安全措施最到位'的比特币持有者最严重的一次打击。这不是交易所因为热钱包被黑。这是成千上万的个人用户，他们的私人密钥被从脚底下抽走了。"
ARK Invest数字资产研究总监Lorenzo Valente的话更直接："自托管硬件钱包领域目前就是一场灾难。实际上，消费者只是用一种风险换了另一种风险——用对手方风险换了软件风险、硬件风险、供应链风险、钓鱼风险、备份风险，以及一个失误就失去一切的可能性。坦白说，今天你把钱分散放在几个上市交易所或ETF里，反而更安全。"
Taproot开发者Udi Wertheimer则指出了一个更深层的变化："你的比特币安静地躺在某个秘密的地方、你安心享受生活不用担心的想法，在当下是不切实际的。如果你不想自己操心，你就得花钱请别人替你操心。"
Binance创始人赵长鹏（CZ）在8月1日发文警告："没有什么是100%安全的。"他呼吁用户将资金分散到多个钱包，不要把所有鸡蛋放在一个篮子里。
竞品厂商迅速划清界限。Ledger声明其设备使用经过认证的Secure Element内置真随机数生成器，生成完整的256比特熵，不受影响。Trezor确认其设备混合使用多个独立随机源，同样安全。
但这场危机引发的根本性讨论远超ColdCard一家公司。
Blockaid的数据显示，2026年上半年加密领域的大部分损失并非来自智能合约漏洞，而是来自密钥泄露和操作安全失败。ColdCard事件完美地印证了这一趋势——漏洞不在协议层，而在密钥生成层。
一个硬件钱包的安全性，最终取决于用户永远看不见、摸不着的固件代码。当那段代码出错时，所有的物理隔离、离线操作、开源审查都成了纸糊的城墙。
谁的密钥还在裸奔
截至发稿，攻击仍在持续。
Galaxy Research正在监控约300个攻击者地址，等待第一笔向外的支出。被盗资金的平均收益正在递减——第一波平均每个地址约0.91枚比特币，第三波降至约0.11枚。收益在减少，但搜索没有停止，这说明脆弱地址池远未被清空。
更关键的问题是：还有多少脆弱种子尚未被攻击者发现，也尚未被用户迁移？
ColdCard在2021年3月至2026年7月间售出的设备数量从未公开。Coinkite清除客户记录的政策让精确通知变得不可能。而那些在脆弱固件上生成种子、随后将种子导入其他钱包的用户，同样处于风险之中——不安全的种子不会因为换了软件就变安全。
Block工程师Max Guise在X上呼吁："任何拥有受影响ColdCard的人，应尽快安全地转移资金。"
Peter Todd——曾被怀疑是中本聪的网络安全工程师——提出了一个更隐蔽的风险：即使使用多重签名，如果2/3的签名设备都是受影响的ColdCard，攻击者在用户发起交易、揭示多重签名脚本时，就能获取足够信息截走资产。
每一分钟，都可能有新的钱包被清空。每一台仍在使用脆弱种子的ColdCard，都是一颗等待引爆的炸弹。
而攻击者的身份，至今成谜。那562枚比特币，仍然安静地躺在合并地址里——像一头蛰伏的猛兽，随时可能苏醒。
硬件钱包正在被洗劫：ColdCard 超8800万美元劫案全记录
2026年7月30日凌晨1点10分，UTC时间，比特币区块链上发生了一件诡异的事。
1,196个地址，在短短41分钟内，被同一个未知的攻击者像收麦子一样逐一清空。1,082.65枚比特币——当时价值超过7,000万美元——在6个区块的跨度内悄然转移。没有任何一台硬件钱包发出警报，没有任何一个用户收到提示。
而此时距离ColdCard官方发布安全警告，还有整整30个小时。
这不是一次普通的黑客攻击。攻击者没有钓鱼、没有社会工程学、没有供应链植入。他甚至不需要碰你的设备。他只需要在电脑前，像解一道数学题一样，把你的私钥"算"出来。
到8月2日，据Galaxy Research的最新链上追踪，三波攻击已累计扫走1,367.05枚比特币，涉及4,585个地址，总损失约8,860万美元。
这是一颗埋了5年零4个月的定时炸弹，终于在2026年夏天引爆。
一颗埋了五年的炸弹
故事要从2021年3月说起。
那时候，ColdCard的开发商Coinkite正在做一件看起来很常规的技术升级——把Bitcoin Core的libsecp256k1加密库集成到自己的固件里。在3月1日的一个代码提交（commit b18723dd）中，他们将钱包种子生成的路径迁移到了libngu库。
谁也没注意到，这次迁移埋下了一个致命的配置错误。
ColdCard的板级头文件里有一行代码：#define MICROPY_HW_ENABLE_RNG (0)。这行代码的本意是告诉MicroPython："别用你自己的硬件随机数生成器了，我有自己的。"但问题出在libngu的检查方式上——它用的是#ifndef来检查这个宏"是否存在"，而不是检查它的值"是否非零"。
打个比方：这就像一扇门装了密码锁，系统只检查"你有没有输入密码"，却不管你输入的是"123456"还是空字符串。宏是定义了，但值是0——等于没锁。
于是，当用户在ColdCard上生成新钱包时，本应由硬件真随机数生成器（STM32芯片内置的TRNG）来提供熵源的操作，悄悄地滑向了一个叫Yasmarang的软件伪随机数生成器。而Yasmarang的种子来源是什么？芯片的序列号、系统滴答定时器和实时时钟寄存器。
说白了，你的"随机"私钥，是用设备的出厂编号和时间戳拼出来的。
这不是秘密信息。序列号是工厂写死的元数据，时钟值是可以通过同型号设备推导的可测量状态。对于掌握足够计算能力的攻击者来说，这些信息就是打开你钱包的钥匙。
3月17日，包含这个脆弱路径的固件v4.0.0正式发布。从此之后，每一台在这版固件上生成种子的Mk3设备，其钱包的熵值只有约40比特——而不是BIP-39标准承诺的128比特。
128比特和40比特的差距有多大？128比特意味着2的128次方种可能，全世界的计算机算到宇宙热寂也枚举不完。40比特意味着约1万亿种可能——现代计算机几小时就能跑完。
这颗炸弹就这么安静地躺在固件里，一躺就是5年。
期间，Coinkite发布了多次固件更新，没有一次触及这个问题。2022年3月，他们为Mk4添加了32位重播种API，从安全元件中读取熵并"增强"随机性——但只保留了4个字节的摘要。4字节，32比特，上限被钉死在约43亿种可能。一个普通GPU集群几天就能暴力穷举。
2026年，Coinkite甚至用"最好的AI模型之一"对自家固件做过代码审查。AI说：没发现什么问题。
四十一分钟的收割
2026年7月30日，UTC时间凌晨1点10分。
比特币区块链上，一批休眠多年的地址突然同时活跃起来。Galaxy Research的链上分析师后来追踪到，这些地址的创建时间横跨2021年到2026年——几乎与脆弱固件的存活时间完美吻合。受害地址的中位休眠时长约3.5年，完全符合长期冷存储的行为特征。
攻击是有节奏的。1,324个独立的比特币输出，被分散打包进500笔交易，在3个区块的窗口内完成。但中间有3个区块完全没有扫荡活动——说明交易是分批广播的，不是连续流。
最关键的"特征签名"是手续费。每一笔扫荡交易都硬编码了完全相同的30.0 sat/vB手续费。这个数字是当周中位数（约0.4-1.0 sat/vB）的30到75倍，而且所有交易都没有找零输出。
这意味着什么？正常用户转账时，会根据网络拥堵情况调整手续费，剩下的钱会退回到自己的找零地址。但攻击者不在乎手续费——他用的是偷来的钱，多付一点无所谓。没有找零，说明他根本不持有这些钱包的完整UTXO，只是用算出来的私钥直接把钱转走。
562枚比特币被合并到了一个单一地址。截至发稿，这笔钱纹丝未动。
Block工程师Clay Garrett随后发现了更多线索：695笔交易的签名特征与已确认的盗窃交易匹配，如果全部坐实，额外的488枚比特币也将被归入同一波攻击。Galaxy Research最终将第一波的总数字定格在1,082.65枚比特币，来自1,196个地址。
所有受害钱包都是单签名钱包，余额都超过0.15枚比特币。没有一个是多重签名，没有一個使用了强密码短语。
25分钟，594枚比特币。41分钟，1,082枚比特币。
速度本身就是证据。这不是人类在操作，是自动化脚本在批量收割。
官方迟到了三十小时
攻击发生在7月30日凌晨。而Coinkite发布初步安全公告的时间，是大约30个小时之后。
据The Block报道，7月30日当天，Block的比特币工程和安全团队率先注意到链上异常，并独立追查到了根本原因。他们随即向Coinkite披露了发现。Coinkite在同一天发布了仅针对Mk3的初步公告。
但Block选择了在Coinkite完成全部验证之前就公开技术报告。原因很简单，Block在报告中写道："活跃利用正在进行中。"
每多一小时沉默，就多一个钱包可能被清空。
7月31日，Coinkite CEO Rodolfo Novak（圈内人称NVK）发表公开道歉信。"我很抱歉，也很心碎。我们的团队对昨天的消息感到崩溃。"他写道，同时承认公司承担全部责任。
但道歉解决不了已经生成的不安全种子。NVK坦言：固件更新只能保护未来新生成的种子，对已经用脆弱固件创建的钱包，更新毫无作用。用户必须在安全固件上重新生成种子，然后把资金全部迁移到新钱包。
Coinkite在7月31日发布了紧急修复固件：Mk3升级至v4.2.0及以上，Mk4和Mk5升级至v5.6.0及以上，Q升级至v1.5.0Q及以上。公告还特别警告：迁移过程中不要急躁，操作失误造成的损失可能比漏洞本身更大。
但有一个尴尬的现实——据Casa联合创始人Jameson Lopp在X上透露，Coinkite为了防止数据泄露，会在120天后清除所有客户记录。这意味着他们根本无法联系到过去5年间购买过脆弱设备的用户。
那些早已把ColdCard扔进抽屉、以为比特币安全无虞的人，可能永远不会知道自己的钱包正在被人暴力破解。
第二波精准收割
7月31日，第二波攻击到来。
这一次，攻击者从1,478个地址中扫走了76.16枚比特币。与第一波相比，金额小了很多，但涉及的地址数量反而更多。
这说明什么？攻击者在"扫尾"。
第一波是精准打击——优先清空那些余额大、休眠时间长的高价值目标。第二波则扩大了搜索范围，把那些余额较小、可能被遗漏的地址也一并收走。每枚比特币的平均收益从第一波的约0.91枚骤降到约0.05枚，但这恰恰说明攻击者已经建立了完整的脆弱地址数据库，正在系统性地清盘。
更令人不安的是时间节点。第二波发生在Coinkite发布安全公告之后。也就是说，攻击者明知事件已经曝光，仍然在大规模操作。
他不打算收手。
第三波销声匿迹
7月31日到8月1日，第三波攻击出现。约208枚比特币（Galaxy Research精确追踪到207.7294枚）从1,912个地址被转走。
但这一次，攻击者改变了手法。
前两波攻击有一个共同特征：资金被汇聚到少数几个"收集器"地址。这是一种高效的归集方式，但也让链上分析师很容易追踪资金流向。562枚比特币躺在同一个地址里，全世界都盯着它。
第三波完全不同。受害者资金没有被送往少数地址，而是被分散进了293个独立的P2WSH金库地址。
P2WSH（Pay-to-Witness-Script-Hash）是一种比特币地址类型，它的花费条件在资金移动之前是隐藏的。外部观察者无法从地址本身判断这些比特币需要什么条件才能再次被花出去。293个独立金库，意味着追踪难度呈几何级数增长。
Galaxy Research在分析中指出了两种可能性：第一种，原始攻击者在第一波操作曝光后重建了资金归集策略，以降低被追踪的风险；第二种，另一个独立的攻击者发现了同一批脆弱地址，开始自己的扫荡行动。
仅凭链上数据，无法区分这两种可能。
但无论哪种情况，结论都一样：攻击远未结束。
到8月2日，Galaxy Research给出了三波攻击的累计数据：1,367.05枚比特币，4,585个地址，约8,860万美元。
而另一个监测面板"Coldcard Sweep Watch"在周六美东时间下午5点给出的数字是1,158.848枚比特币——略低于Galaxy的统计。两个数据源的差异本身就说明，这场攻击的全貌仍在不断更新中。
随机数不随机
要让非技术背景的读者理解这次漏洞有多严重，需要解释一个核心概念：随机数。
在加密世界里，"随机"是一切的根基。你的比特币私钥、钱包种子、助记词——全部由随机数生成。如果随机数足够"随机"，猜出你的私钥的概率约等于零。但如果随机数可以被预测或复现，你的钱包就是一扇虚掩的门。
ColdCard的问题，恰恰出在这里。
Block工程团队的详细技术报告揭示了完整的失败链条：
第一层失败：硬件随机数生成器被关闭。 ColdCard的STM32芯片内置了一个真随机数生成器（TRNG），本来是生成私钥的"金矿"。但一个编译配置错误导致这个TRNG被绕过，系统转而使用MicroPython的Yasmarang软件伪随机数生成器。
第二层失败：Yasmarang的种子不安全。 Yasmarang的初始化参数来自三个源：MCU的96位UID（芯片唯一标识，只有低32位参与）、SysTick定时器（一个周期性递减计数器，Mk2/Mk3约8万个可能值）和RTC实时时钟寄存器。这三个值，没有一个是密码学意义上的密钥。序列号是工厂写的，定时器是可推导的，时钟是可测量的。
第三层失败：XOR操作不创造熵。 libngu库维护了第二个Yasmarang状态，用公开常量初始化，每个输出字与MicroPython的输出做异或运算。但密码学的基本原理告诉我们：如果两个输入都可复现，它们的异或结果也可复现。异或不能凭空创造不确定性。
第四层失败：哈希函数也不增加熵。 ColdCard对生成的种子做了SHA256d双哈希处理。哈希函数能让输出看起来更均匀，但不能增加输入的可能组合数。如果输入只有2的32次方种可能，输出也只有2的32次方种可能——只是看起来更"乱"了而已。
对于Mk4、Q和Mk5设备，虽然增加了安全元件的重播种机制，但只保留了4字节（32位）的摘要。上限被钉死在约43亿种可能。而Mk2和Mk3在v4.0.0到v4.1.9固件上，如果攻击者知道设备UID和定时器状态，候选数直接降为2的0次方——完全确定。
这意味着，只要攻击者能获得你的设备序列号和大概的生成时间，他就能离线复现你钱包的整个随机数流，进而推导出你的私钥。
而获取设备序列号有多难？ColdCard的固件是开源的，代码在GitHub上。任何拥有同型号设备的人都可以测量定时器和时钟的行为模式。至于序列号——你在二手平台买一台ColdCard，序列号就贴在包装上。
四十比特的谎言
BIP-39标准告诉你：12个助记词等于128比特的熵，24个助记词等于256比特的熵。这是"不可破解"的数学保证。
ColdCard的屏幕上，生成种子的过程看起来一切正常。它甚至会提示你掷骰子来增加随机性。如果你不做这一步，它也会"自动"为你生成种子。你以为你得到了128比特的安全性，实际上只有40比特。
40比特是什么概念？用日常生活的参照来理解：128比特的搜索空间，相当于把地球上所有沙子编号后让你猜其中一粒。40比特的搜索空间，相当于让你猜一个12位的数字密码——现代计算机几小时就能遍历完毕。
更残酷的是，这个"40比特"的上限是在攻击者完全不知道设备信息的情况下的理论最大值。如果攻击者知道你的设备UID（比如你曾在社交媒体晒过设备照片），搜索空间会进一步压缩。如果同时知道大概的生成时间，搜索空间可能降到接近零。
这不是一个"可能被利用"的理论漏洞。这是一个已经被实际利用、已经造成8,860万美元损失的真实攻击。
而且，同一个脆弱的随机数生成器不只用于钱包种子。Block的报告指出，ColdCard的纸钱包私钥、种子XOR分割掩码、设备克隆密钥、Key Teleport传输密钥、Web 2FA的TOTP共享密钥——全部使用了同一个ngu.random构造。攻击面远不止已经被清空的那些地址。
CEO的道歉与AI阴影
NVK的道歉信里有几个值得注意的细节。
第一，他承认Coinkite的审查流程没能发现这个漏洞。更令人不安的是，Coinkite在攻击发生前曾用"最好的AI模型之一"审查过自家固件，AI的报告是"没有发现严重问题"。而攻击者疑似使用了AI来分析开源固件代码，找到了这个埋藏5年的缺陷。
"这是一个新AI范式带来的冰冷现实。"NVK写道。攻击者和防御者使用同样的AI工具，但攻击者只需要找到一个漏洞，防御者需要找到所有漏洞。这种不对称性，让开源安全审查的有效性面临前所未有的挑战。
第二，Coinkite一开始只警告了Mk3用户，声称Mk4、Q和Mk5"初步分析不受影响"。但随后就不得不扩大警告范围——这些型号同样存在熵值不足的问题，只是严重程度稍低（72比特 vs 40比特）。
72比特听起来比40比特好很多，但在密码学实践中，72比特远低于128比特的最低安全标准。在持续且有针对性的攻击下，72比特并非不可破解。Coinkite将此描述为"不那么严重但仍然严重"——这种措辞在8,860万美元的损失面前显得苍白无力。
第三，NVK承诺会协助受影响用户寻求警方报案、保险理赔或独立调查。但Coinkite不掌握客户联系信息（120天后清除记录），也不清楚到底有多少台脆弱设备还在流通中。
Casa CEO Nick Neuman在X上的一段话点出了问题的核心："你不能要求人们掷骰子来保证自托管的安全。这对99%的人来说根本行不通。"
交易所涌入上万BTC
攻击的影响不限于直接受害者。
7月31日，中心化交易所录得了比特币净流入的异常飙升。Timechainindex.com的数据显示，当天交易所净流入约11,163枚比特币。其中River收到约3,679枚，Binance收到约3,224枚，Kraken收到约2,848枚，OKX收到约1,291枚。
这些流入并不一定全部来自ColdCard用户或攻击者。交易所的日常运营、机构调仓、客户存取都会产生资金流动。但一个安全恐慌事件恰好伴随着如此大规模的交易所流入，时间上的巧合足以引起关注。
可能的解释有两种：一是恐慌的ColdCard用户在得知漏洞后，紧急将比特币转入交易所保管；二是攻击者正在尝试通过交易所变现部分赃款。也可能两者兼有。
与此同时，另一组数据更耐人寻味。7月30日至8月1日间，一批创建于2010年至2017年之间的休眠地址开始移动比特币，总计约306枚。其中一个2010年7月2日创建的地址移动了超过50枚比特币的coinbase交易输出。三个2017年7月29日创建的钱包在同一区块中分别移动了37.5枚和两个30枚比特币。
这些远古比特币的移动与ColdCard攻击之间的关联尚未得到确认。但在安全事件期间，大量休眠资金同时苏醒，本身就是一个需要警惕的信号。
冷存储神话的裂痕
ColdCard一直以来被比特币社区视为"最安全"的硬件钱包之一。它专注于比特币、完全离线操作、固件开源、支持多重签名——几乎符合所有"正确"的自托管建议。
正因如此，这次攻击的打击格外沉重。
比特币评论员Guy Swann在X上写道："这是比特币历史上对最懂行、'安全措施最到位'的比特币持有者最严重的一次打击。这不是交易所因为热钱包被黑。这是成千上万的个人用户，他们的私人密钥被从脚底下抽走了。"
ARK Invest数字资产研究总监Lorenzo Valente的话更直接："自托管硬件钱包领域目前就是一场灾难。实际上，消费者只是用一种风险换了另一种风险——用对手方风险换了软件风险、硬件风险、供应链风险、钓鱼风险、备份风险，以及一个失误就失去一切的可能性。坦白说，今天你把钱分散放在几个上市交易所或ETF里，反而更安全。"
Taproot开发者Udi Wertheimer则指出了一个更深层的变化："你的比特币安静地躺在某个秘密的地方、你安心享受生活不用担心的想法，在当下是不切实际的。如果你不想自己操心，你就得花钱请别人替你操心。"
Binance创始人赵长鹏（CZ）在8月1日发文警告："没有什么是100%安全的。"他呼吁用户将资金分散到多个钱包，不要把所有鸡蛋放在一个篮子里。
竞品厂商迅速划清界限。Ledger声明其设备使用经过认证的Secure Element内置真随机数生成器，生成完整的256比特熵，不受影响。Trezor确认其设备混合使用多个独立随机源，同样安全。
但这场危机引发的根本性讨论远超ColdCard一家公司。
Blockaid的数据显示，2026年上半年加密领域的大部分损失并非来自智能合约漏洞，而是来自密钥泄露和操作安全失败。ColdCard事件完美地印证了这一趋势——漏洞不在协议层，而在密钥生成层。
一个硬件钱包的安全性，最终取决于用户永远看不见、摸不着的固件代码。当那段代码出错时，所有的物理隔离、离线操作、开源审查都成了纸糊的城墙。
谁的密钥还在裸奔
截至发稿，攻击仍在持续。
Galaxy Research正在监控约300个攻击者地址，等待第一笔向外的支出。被盗资金的平均收益正在递减——第一波平均每个地址约0.91枚比特币，第三波降至约0.11枚。收益在减少，但搜索没有停止，这说明脆弱地址池远未被清空。
更关键的问题是：还有多少脆弱种子尚未被攻击者发现，也尚未被用户迁移？
ColdCard在2021年3月至2026年7月间售出的设备数量从未公开。Coinkite清除客户记录的政策让精确通知变得不可能。而那些在脆弱固件上生成种子、随后将种子导入其他钱包的用户，同样处于风险之中——不安全的种子不会因为换了软件就变安全。
Block工程师Max Guise在X上呼吁："任何拥有受影响ColdCard的人，应尽快安全地转移资金。"
Peter Todd——曾被怀疑是中本聪的网络安全工程师——提出了一个更隐蔽的风险：即使使用多重签名，如果2/3的签名设备都是受影响的ColdCard，攻击者在用户发起交易、揭示多重签名脚本时，就能获取足够信息截走资产。
每一分钟，都可能有新的钱包被清空。每一台仍在使用脆弱种子的ColdCard，都是一颗等待引爆的炸弹。
而攻击者的身份，至今成谜。那562枚比特币，仍然安静地躺在合并地址里——像一头蛰伏的猛兽，随时可能苏醒。
1,196个地址，在短短41分钟内，被同一个未知的攻击者像收麦子一样逐一清空。1,082.65枚比特币——当时价值超过7,000万美元——在6个区块的跨度内悄然转移。没有任何一台硬件钱包发出警报，没有任何一个用户收到提示。
而此时距离ColdCard官方发布安全警告，还有整整30个小时。
这不是一次普通的黑客攻击。攻击者没有钓鱼、没有社会工程学、没有供应链植入。他甚至不需要碰你的设备。他只需要在电脑前，像解一道数学题一样，把你的私钥"算"出来。
到8月2日，据Galaxy Research的最新链上追踪，三波攻击已累计扫走1,367.05枚比特币，涉及4,585个地址，总损失约8,860万美元。
这是一颗埋了5年零4个月的定时炸弹，终于在2026年夏天引爆。
一颗埋了五年的炸弹
故事要从2021年3月说起。
那时候，ColdCard的开发商Coinkite正在做一件看起来很常规的技术升级——把Bitcoin Core的libsecp256k1加密库集成到自己的固件里。在3月1日的一个代码提交（commit b18723dd）中，他们将钱包种子生成的路径迁移到了libngu库。
谁也没注意到，这次迁移埋下了一个致命的配置错误。
ColdCard的板级头文件里有一行代码：#define MICROPY_HW_ENABLE_RNG (0)。这行代码的本意是告诉MicroPython："别用你自己的硬件随机数生成器了，我有自己的。"但问题出在libngu的检查方式上——它用的是#ifndef来检查这个宏"是否存在"，而不是检查它的值"是否非零"。
打个比方：这就像一扇门装了密码锁，系统只检查"你有没有输入密码"，却不管你输入的是"123456"还是空字符串。宏是定义了，但值是0——等于没锁。
于是，当用户在ColdCard上生成新钱包时，本应由硬件真随机数生成器（STM32芯片内置的TRNG）来提供熵源的操作，悄悄地滑向了一个叫Yasmarang的软件伪随机数生成器。而Yasmarang的种子来源是什么？芯片的序列号、系统滴答定时器和实时时钟寄存器。
说白了，你的"随机"私钥，是用设备的出厂编号和时间戳拼出来的。
这不是秘密信息。序列号是工厂写死的元数据，时钟值是可以通过同型号设备推导的可测量状态。对于掌握足够计算能力的攻击者来说，这些信息就是打开你钱包的钥匙。
3月17日，包含这个脆弱路径的固件v4.0.0正式发布。从此之后，每一台在这版固件上生成种子的Mk3设备，其钱包的熵值只有约40比特——而不是BIP-39标准承诺的128比特。
128比特和40比特的差距有多大？128比特意味着2的128次方种可能，全世界的计算机算到宇宙热寂也枚举不完。40比特意味着约1万亿种可能——现代计算机几小时就能跑完。
这颗炸弹就这么安静地躺在固件里，一躺就是5年。
期间，Coinkite发布了多次固件更新，没有一次触及这个问题。2022年3月，他们为Mk4添加了32位重播种API，从安全元件中读取熵并"增强"随机性——但只保留了4个字节的摘要。4字节，32比特，上限被钉死在约43亿种可能。一个普通GPU集群几天就能暴力穷举。
2026年，Coinkite甚至用"最好的AI模型之一"对自家固件做过代码审查。AI说：没发现什么问题。
四十一分钟的收割
2026年7月30日，UTC时间凌晨1点10分。
比特币区块链上，一批休眠多年的地址突然同时活跃起来。Galaxy Research的链上分析师后来追踪到，这些地址的创建时间横跨2021年到2026年——几乎与脆弱固件的存活时间完美吻合。受害地址的中位休眠时长约3.5年，完全符合长期冷存储的行为特征。
攻击是有节奏的。1,324个独立的比特币输出，被分散打包进500笔交易，在3个区块的窗口内完成。但中间有3个区块完全没有扫荡活动——说明交易是分批广播的，不是连续流。
最关键的"特征签名"是手续费。每一笔扫荡交易都硬编码了完全相同的30.0 sat/vB手续费。这个数字是当周中位数（约0.4-1.0 sat/vB）的30到75倍，而且所有交易都没有找零输出。
这意味着什么？正常用户转账时，会根据网络拥堵情况调整手续费，剩下的钱会退回到自己的找零地址。但攻击者不在乎手续费——他用的是偷来的钱，多付一点无所谓。没有找零，说明他根本不持有这些钱包的完整UTXO，只是用算出来的私钥直接把钱转走。
562枚比特币被合并到了一个单一地址。截至发稿，这笔钱纹丝未动。
Block工程师Clay Garrett随后发现了更多线索：695笔交易的签名特征与已确认的盗窃交易匹配，如果全部坐实，额外的488枚比特币也将被归入同一波攻击。Galaxy Research最终将第一波的总数字定格在1,082.65枚比特币，来自1,196个地址。
所有受害钱包都是单签名钱包，余额都超过0.15枚比特币。没有一个是多重签名，没有一個使用了强密码短语。
25分钟，594枚比特币。41分钟，1,082枚比特币。
速度本身就是证据。这不是人类在操作，是自动化脚本在批量收割。
官方迟到了三十小时
攻击发生在7月30日凌晨。而Coinkite发布初步安全公告的时间，是大约30个小时之后。
据The Block报道，7月30日当天，Block的比特币工程和安全团队率先注意到链上异常，并独立追查到了根本原因。他们随即向Coinkite披露了发现。Coinkite在同一天发布了仅针对Mk3的初步公告。
但Block选择了在Coinkite完成全部验证之前就公开技术报告。原因很简单，Block在报告中写道："活跃利用正在进行中。"
每多一小时沉默，就多一个钱包可能被清空。
7月31日，Coinkite CEO Rodolfo Novak（圈内人称NVK）发表公开道歉信。"我很抱歉，也很心碎。我们的团队对昨天的消息感到崩溃。"他写道，同时承认公司承担全部责任。
但道歉解决不了已经生成的不安全种子。NVK坦言：固件更新只能保护未来新生成的种子，对已经用脆弱固件创建的钱包，更新毫无作用。用户必须在安全固件上重新生成种子，然后把资金全部迁移到新钱包。
Coinkite在7月31日发布了紧急修复固件：Mk3升级至v4.2.0及以上，Mk4和Mk5升级至v5.6.0及以上，Q升级至v1.5.0Q及以上。公告还特别警告：迁移过程中不要急躁，操作失误造成的损失可能比漏洞本身更大。
但有一个尴尬的现实——据Casa联合创始人Jameson Lopp在X上透露，Coinkite为了防止数据泄露，会在120天后清除所有客户记录。这意味着他们根本无法联系到过去5年间购买过脆弱设备的用户。
那些早已把ColdCard扔进抽屉、以为比特币安全无虞的人，可能永远不会知道自己的钱包正在被人暴力破解。
第二波精准收割
7月31日，第二波攻击到来。
这一次，攻击者从1,478个地址中扫走了76.16枚比特币。与第一波相比，金额小了很多，但涉及的地址数量反而更多。
这说明什么？攻击者在"扫尾"。
第一波是精准打击——优先清空那些余额大、休眠时间长的高价值目标。第二波则扩大了搜索范围，把那些余额较小、可能被遗漏的地址也一并收走。每枚比特币的平均收益从第一波的约0.91枚骤降到约0.05枚，但这恰恰说明攻击者已经建立了完整的脆弱地址数据库，正在系统性地清盘。
更令人不安的是时间节点。第二波发生在Coinkite发布安全公告之后。也就是说，攻击者明知事件已经曝光，仍然在大规模操作。
他不打算收手。
第三波销声匿迹
7月31日到8月1日，第三波攻击出现。约208枚比特币（Galaxy Research精确追踪到207.7294枚）从1,912个地址被转走。
但这一次，攻击者改变了手法。
前两波攻击有一个共同特征：资金被汇聚到少数几个"收集器"地址。这是一种高效的归集方式，但也让链上分析师很容易追踪资金流向。562枚比特币躺在同一个地址里，全世界都盯着它。
第三波完全不同。受害者资金没有被送往少数地址，而是被分散进了293个独立的P2WSH金库地址。
P2WSH（Pay-to-Witness-Script-Hash）是一种比特币地址类型，它的花费条件在资金移动之前是隐藏的。外部观察者无法从地址本身判断这些比特币需要什么条件才能再次被花出去。293个独立金库，意味着追踪难度呈几何级数增长。
Galaxy Research在分析中指出了两种可能性：第一种，原始攻击者在第一波操作曝光后重建了资金归集策略，以降低被追踪的风险；第二种，另一个独立的攻击者发现了同一批脆弱地址，开始自己的扫荡行动。
仅凭链上数据，无法区分这两种可能。
但无论哪种情况，结论都一样：攻击远未结束。
到8月2日，Galaxy Research给出了三波攻击的累计数据：1,367.05枚比特币，4,585个地址，约8,860万美元。
而另一个监测面板"Coldcard Sweep Watch"在周六美东时间下午5点给出的数字是1,158.848枚比特币——略低于Galaxy的统计。两个数据源的差异本身就说明，这场攻击的全貌仍在不断更新中。
随机数不随机
要让非技术背景的读者理解这次漏洞有多严重，需要解释一个核心概念：随机数。
在加密世界里，"随机"是一切的根基。你的比特币私钥、钱包种子、助记词——全部由随机数生成。如果随机数足够"随机"，猜出你的私钥的概率约等于零。但如果随机数可以被预测或复现，你的钱包就是一扇虚掩的门。
ColdCard的问题，恰恰出在这里。
Block工程团队的详细技术报告揭示了完整的失败链条：
第一层失败：硬件随机数生成器被关闭。 ColdCard的STM32芯片内置了一个真随机数生成器（TRNG），本来是生成私钥的"金矿"。但一个编译配置错误导致这个TRNG被绕过，系统转而使用MicroPython的Yasmarang软件伪随机数生成器。
第二层失败：Yasmarang的种子不安全。 Yasmarang的初始化参数来自三个源：MCU的96位UID（芯片唯一标识，只有低32位参与）、SysTick定时器（一个周期性递减计数器，Mk2/Mk3约8万个可能值）和RTC实时时钟寄存器。这三个值，没有一个是密码学意义上的密钥。序列号是工厂写的，定时器是可推导的，时钟是可测量的。
第三层失败：XOR操作不创造熵。 libngu库维护了第二个Yasmarang状态，用公开常量初始化，每个输出字与MicroPython的输出做异或运算。但密码学的基本原理告诉我们：如果两个输入都可复现，它们的异或结果也可复现。异或不能凭空创造不确定性。
第四层失败：哈希函数也不增加熵。 ColdCard对生成的种子做了SHA256d双哈希处理。哈希函数能让输出看起来更均匀，但不能增加输入的可能组合数。如果输入只有2的32次方种可能，输出也只有2的32次方种可能——只是看起来更"乱"了而已。
对于Mk4、Q和Mk5设备，虽然增加了安全元件的重播种机制，但只保留了4字节（32位）的摘要。上限被钉死在约43亿种可能。而Mk2和Mk3在v4.0.0到v4.1.9固件上，如果攻击者知道设备UID和定时器状态，候选数直接降为2的0次方——完全确定。
这意味着，只要攻击者能获得你的设备序列号和大概的生成时间，他就能离线复现你钱包的整个随机数流，进而推导出你的私钥。
而获取设备序列号有多难？ColdCard的固件是开源的，代码在GitHub上。任何拥有同型号设备的人都可以测量定时器和时钟的行为模式。至于序列号——你在二手平台买一台ColdCard，序列号就贴在包装上。
四十比特的谎言
BIP-39标准告诉你：12个助记词等于128比特的熵，24个助记词等于256比特的熵。这是"不可破解"的数学保证。
ColdCard的屏幕上，生成种子的过程看起来一切正常。它甚至会提示你掷骰子来增加随机性。如果你不做这一步，它也会"自动"为你生成种子。你以为你得到了128比特的安全性，实际上只有40比特。
40比特是什么概念？用日常生活的参照来理解：128比特的搜索空间，相当于把地球上所有沙子编号后让你猜其中一粒。40比特的搜索空间，相当于让你猜一个12位的数字密码——现代计算机几小时就能遍历完毕。
更残酷的是，这个"40比特"的上限是在攻击者完全不知道设备信息的情况下的理论最大值。如果攻击者知道你的设备UID（比如你曾在社交媒体晒过设备照片），搜索空间会进一步压缩。如果同时知道大概的生成时间，搜索空间可能降到接近零。
这不是一个"可能被利用"的理论漏洞。这是一个已经被实际利用、已经造成8,860万美元损失的真实攻击。
而且，同一个脆弱的随机数生成器不只用于钱包种子。Block的报告指出，ColdCard的纸钱包私钥、种子XOR分割掩码、设备克隆密钥、Key Teleport传输密钥、Web 2FA的TOTP共享密钥——全部使用了同一个ngu.random构造。攻击面远不止已经被清空的那些地址。
CEO的道歉与AI阴影
NVK的道歉信里有几个值得注意的细节。
第一，他承认Coinkite的审查流程没能发现这个漏洞。更令人不安的是，Coinkite在攻击发生前曾用"最好的AI模型之一"审查过自家固件，AI的报告是"没有发现严重问题"。而攻击者疑似使用了AI来分析开源固件代码，找到了这个埋藏5年的缺陷。
"这是一个新AI范式带来的冰冷现实。"NVK写道。攻击者和防御者使用同样的AI工具，但攻击者只需要找到一个漏洞，防御者需要找到所有漏洞。这种不对称性，让开源安全审查的有效性面临前所未有的挑战。
第二，Coinkite一开始只警告了Mk3用户，声称Mk4、Q和Mk5"初步分析不受影响"。但随后就不得不扩大警告范围——这些型号同样存在熵值不足的问题，只是严重程度稍低（72比特 vs 40比特）。
72比特听起来比40比特好很多，但在密码学实践中，72比特远低于128比特的最低安全标准。在持续且有针对性的攻击下，72比特并非不可破解。Coinkite将此描述为"不那么严重但仍然严重"——这种措辞在8,860万美元的损失面前显得苍白无力。
第三，NVK承诺会协助受影响用户寻求警方报案、保险理赔或独立调查。但Coinkite不掌握客户联系信息（120天后清除记录），也不清楚到底有多少台脆弱设备还在流通中。
Casa CEO Nick Neuman在X上的一段话点出了问题的核心："你不能要求人们掷骰子来保证自托管的安全。这对99%的人来说根本行不通。"
交易所涌入上万BTC
攻击的影响不限于直接受害者。
7月31日，中心化交易所录得了比特币净流入的异常飙升。Timechainindex.com的数据显示，当天交易所净流入约11,163枚比特币。其中River收到约3,679枚，Binance收到约3,224枚，Kraken收到约2,848枚，OKX收到约1,291枚。
这些流入并不一定全部来自ColdCard用户或攻击者。交易所的日常运营、机构调仓、客户存取都会产生资金流动。但一个安全恐慌事件恰好伴随着如此大规模的交易所流入，时间上的巧合足以引起关注。
可能的解释有两种：一是恐慌的ColdCard用户在得知漏洞后，紧急将比特币转入交易所保管；二是攻击者正在尝试通过交易所变现部分赃款。也可能两者兼有。
与此同时，另一组数据更耐人寻味。7月30日至8月1日间，一批创建于2010年至2017年之间的休眠地址开始移动比特币，总计约306枚。其中一个2010年7月2日创建的地址移动了超过50枚比特币的coinbase交易输出。三个2017年7月29日创建的钱包在同一区块中分别移动了37.5枚和两个30枚比特币。
这些远古比特币的移动与ColdCard攻击之间的关联尚未得到确认。但在安全事件期间，大量休眠资金同时苏醒，本身就是一个需要警惕的信号。
冷存储神话的裂痕
ColdCard一直以来被比特币社区视为"最安全"的硬件钱包之一。它专注于比特币、完全离线操作、固件开源、支持多重签名——几乎符合所有"正确"的自托管建议。
正因如此，这次攻击的打击格外沉重。
比特币评论员Guy Swann在X上写道："这是比特币历史上对最懂行、'安全措施最到位'的比特币持有者最严重的一次打击。这不是交易所因为热钱包被黑。这是成千上万的个人用户，他们的私人密钥被从脚底下抽走了。"
ARK Invest数字资产研究总监Lorenzo Valente的话更直接："自托管硬件钱包领域目前就是一场灾难。实际上，消费者只是用一种风险换了另一种风险——用对手方风险换了软件风险、硬件风险、供应链风险、钓鱼风险、备份风险，以及一个失误就失去一切的可能性。坦白说，今天你把钱分散放在几个上市交易所或ETF里，反而更安全。"
Taproot开发者Udi Wertheimer则指出了一个更深层的变化："你的比特币安静地躺在某个秘密的地方、你安心享受生活不用担心的想法，在当下是不切实际的。如果你不想自己操心，你就得花钱请别人替你操心。"
Binance创始人赵长鹏（CZ）在8月1日发文警告："没有什么是100%安全的。"他呼吁用户将资金分散到多个钱包，不要把所有鸡蛋放在一个篮子里。
竞品厂商迅速划清界限。Ledger声明其设备使用经过认证的Secure Element内置真随机数生成器，生成完整的256比特熵，不受影响。Trezor确认其设备混合使用多个独立随机源，同样安全。
但这场危机引发的根本性讨论远超ColdCard一家公司。
Blockaid的数据显示，2026年上半年加密领域的大部分损失并非来自智能合约漏洞，而是来自密钥泄露和操作安全失败。ColdCard事件完美地印证了这一趋势——漏洞不在协议层，而在密钥生成层。
一个硬件钱包的安全性，最终取决于用户永远看不见、摸不着的固件代码。当那段代码出错时，所有的物理隔离、离线操作、开源审查都成了纸糊的城墙。
谁的密钥还在裸奔
截至发稿，攻击仍在持续。
Galaxy Research正在监控约300个攻击者地址，等待第一笔向外的支出。被盗资金的平均收益正在递减——第一波平均每个地址约0.91枚比特币，第三波降至约0.11枚。收益在减少，但搜索没有停止，这说明脆弱地址池远未被清空。
更关键的问题是：还有多少脆弱种子尚未被攻击者发现，也尚未被用户迁移？
ColdCard在2021年3月至2026年7月间售出的设备数量从未公开。Coinkite清除客户记录的政策让精确通知变得不可能。而那些在脆弱固件上生成种子、随后将种子导入其他钱包的用户，同样处于风险之中——不安全的种子不会因为换了软件就变安全。
Block工程师Max Guise在X上呼吁："任何拥有受影响ColdCard的人，应尽快安全地转移资金。"
Peter Todd——曾被怀疑是中本聪的网络安全工程师——提出了一个更隐蔽的风险：即使使用多重签名，如果2/3的签名设备都是受影响的ColdCard，攻击者在用户发起交易、揭示多重签名脚本时，就能获取足够信息截走资产。
每一分钟，都可能有新的钱包被清空。每一台仍在使用脆弱种子的ColdCard，都是一颗等待引爆的炸弹。
而攻击者的身份，至今成谜。那562枚比特币，仍然安静地躺在合并地址里——像一头蛰伏的猛兽，随时可能苏醒。
1
144
·
--
Стаття
Переглянути переклад
一夜蒸发450亿！25岁AI先知死在黎明前五分钟2026年7月的最后一个交易日，收盘钟声还没散尽，一条消息像深水炸弹一样在交易圈炸开了锅。
一只从2.25亿美元狂飙到450亿美元的对冲基金，在不到30天里，灰飞烟灭。
450亿，没了。
基金的主人叫Leopold Aschenbrenner，25岁，前OpenAI核心团队成员，被硅谷封为"AI预言家"。
他精准预测了AI浪潮，他的人脉覆盖OpenAI和Anthropic两大顶级AI公司，他的投资逻辑被华尔街奉为圭臬。
他什么都对了。
但他还是输了。
华尔街从不缺天才的尸体
在讲这个25岁年轻人的故事之前，得先说另外两个名字。
1998年，长期资本管理公司（LTCM）爆仓。这家基金的合伙人是两个诺贝尔经济学奖得主——Myron Scholes和Robert Merton。他们的数学模型号称完美无缺，用高杠杆把收益放大到天上。结果俄罗斯一声债务违约，市场非理性恐慌，高杠杆反噬，基金在几周内崩盘，差点拖垮整个华尔街金融体系。
2010年前后，Peter Thiel——对，就是那个"硅谷教父"——也踩过一模一样的坑。他的Clarium Capital坚信油价必涨，重仓押注。逻辑没错，油价最终确实涨了。但短期逆转加上杠杆，让他在黎明前被迫割肉，承受了巨额亏损。
对了趋势，输给了时间。
这两个故事，在华尔街的教科书里写了快30年。每个金融系学生都背得滚瓜烂熟。
但2026年，一个25岁的年轻人，用自己的450亿，又把这门课重新上了一遍。
15岁上哥大的怪物
Leopold Aschenbrenner的人生，前24年像开了挂一样。
他是德国裔美国人，15岁就考进了哥伦比亚大学，19岁以全校第一的成绩毕业。不是某个系第一，是全校。
毕业第一站，他去了SBF的FTX慈善基金——对，就是后来诈骗被判刑的那个SBF。但彼时的Leopold还只是个满脑子理想主义的年轻人。
然后是OpenAI。
不是普通员工，而是进了Ilya亲自带队的"超级对齐团队"——这个团队的任务，是确保未来出现的超级人工智能不会毁灭人类。OpenAI"核心中的核心"，说的就是这群人。
但真正让硅谷八卦圈集体磕上头的，是他和未婚妻Avital Balwit组成的"AI权力CP"。
Avital什么来头？罗德学者、牛津人类未来研究所出身，现在是Anthropic CEO的幕僚长。
翻译一下：一个在OpenAI干过超级对齐，一个在Anthropic当高管。饭桌上随便聊两句，就是AI圈最核心的情报交换。
硅谷的人管他们叫"史密斯夫妇"——只不过这对CP交换的不是暗杀名单，而是人类未来的路线图。
后来，Leopold因为"告密"被OpenAI开除。据说他把公司内部的安全问题捅给了董事会，直接引发了Sam Altman被短暂罢免的那场宫斗。
被开除之后，他没有消沉，反而一怒之下写了165页的"AI圣经"——
《情境感知：未来十年》。
165页预言书炸翻硅谷
这篇长文，核心论点简单粗暴：算力每轮翻10倍，数据每轮翻10倍，按这个速度，2027年就能实现AGI（通用人工智能），之后是智能爆炸和万亿美元级别的算力军备竞赛。
这不是什么自媒体瞎写的水文。Leopold在OpenAI超级对齐团队里，亲眼见过GPT内部跑出来的数据。他的预测不是猜的，是基于一线观察。
文章一出，硅谷炸了。
然后他做了一个决定：拿着这本"AI圣经"，杀进华尔街。
成了，他就是下一个量化之王；败了，他只是一个被市场碾碎的年轻人。
他选择赌一把。
8个人管450亿美金
2024年底，Leopold成立了对冲基金，名字直接叫Situational Awareness LP——"情境感知"。
名字够凡尔赛了吧？但更凡尔赛的是投资人名单：Stripe创始人Collison兄弟、Meta AI负责人Daniel Gross、量化巨头Jane Street……清一色硅谷顶流，排着队给他送钱。
基金起步时只有约2.25亿美元，到2026年中，规模滚到了200多亿美元，巅峰逼近450亿。
8个人，管450亿美金。
半年回报率439%。
439%什么概念？巴菲特一辈子年化也就20%出头。这个25岁的年轻人，半年干完了巴菲特一辈子的活。
他的策略简单粗暴：在AI供应链上加满杠杆，重仓猛干。
重仓SK海力士、闪迪、Nebius Group——全是AI硬件链上的"卖铲人"。同时在私有市场重仓未婚妻所在的Anthropic，在公开市场做空Adobe这类传统软件股，赌AI会颠覆它们。
涨了，439%的神话只是起点；跌了，杠杆会把他连皮带骨头一起吞掉。
2026年上半年，AI继续疯涨。Leopold的策略大获全胜，成了华尔街最炙手可热的明星基金经理。
7月底，他给投资者写了一封信，语气大概是这样的：
"你们之前没加仓的，现在后悔了吧？没关系，现在还可以打钱。"
这封信，后来被市场称为"死亡flag"。
死神从首尔开始敲门
2026年7月，风向变了。
市场突然开始质疑：这些AI公司烧了那么多钱，回报在哪？英伟达的市值是不是太离谱了？数据中心到底能不能赚到钱？
疑虑一旦开始，恐慌就像多米诺骨牌。
第一波崩塌，不是从纽约开始的，而是从首尔。
韩国散户，全球闻名的"借钱炒股狂魔"。他们借券商的钱梭哈AI概念股，等的就是涨涨涨。但股价一跌，券商立刻发来追加保证金通知：赶紧补钱，不补就强平。
没钱补？那就强卖。
韩国散户被迫疯狂抛售，股价进一步暴跌，触发更多人的Margin Call。
这是一个死亡螺旋。
而这个死亡螺旋，把全球所有带"AI"标签的资产都卷了进去。Leopold的基金，正站在螺旋的正中心。
被自己的武器反噬
如果只是买入并持有，亏的只是账面数字。跌了就跌了，扛着就是了。
但Leopold犯了华尔街最致命的错误——过度使用杠杆。
顺风局里，他借高盛和摩根大通的钱放大头寸，439%的回报就是这么来的。杠杆，说白了就是用别人的钱赌自己的判断。
但魔法是双向的。
逆风局里，涨1%的利润变成了跌1%的亏损，跌40%就意味着实际亏损可能超过本金——因为那些借来的钱，一分一毫都得还。
华尔街银行家们翻脸无情，向Leopold发出天价Margin Call。
24小时之内，他疯狂向投资者求救，试图抛售资产、找新钱续命。
但墙倒众人推。
他的信仰、他在硅谷的顶级人脉、他165页的"AI圣经"——在这一刻，没有任何意义。
市场不看你的论文写得好不好，只看你的保证金够不够。
Citadel一口吞下160亿
最终，交易员们被迫按残酷的时间表抛售，强制平仓。
接盘的，是Ken Griffin和他的Citadel。
Ken Griffin，华尔街最顶级的"食腐者"。他最擅长的，就是在别人爆仓时，用骨折价抄底。别人的血，就是他的肥料。
在投行撮合下，Citadel一口吞下了Situational Awareness大约160亿美元的杠杆持仓。
彭博社的原话是这么写的：
"交易员们管这叫'脸被撕碎'。这次动手的是Ken Griffin。我绝对不想接那通交接电话。太痛了。"
被捧上神坛的25岁天才，不得不低下头，亲手把自己深信不疑的"黄金资产"，打折卖给了华尔街的老狐狸。
Leopold只勉强保住了客户自有资金的部分，外加约50亿美元的Anthropic私有股权——那是他未婚妻的阵地，也是他手里最后一张牌。
大反攻在他走后开始
接下来的事，堪称精神凌迟。
Citadel接盘的消息刚一官宣——
Leopold重仓的那些AI股票，报复性大涨。纳斯达克100指数一天涨了3%以上。
为什么？因为华尔街的狼群早就盯上了他的困境。所有人都在做空，等他爆仓。当"最大的强制抛售源"消失后，空头回补，多头反攻——
牛市回来了。
他死在了大反攻的前夜。
你看对了一个时代。你有顶级的行业人脉。你的预测被时间证明是对的。
但你加了杠杆。
市场不管你看得对不对，只管你能不能活到那天。
聪明人的死亡名单
Leopold Aschenbrenner的悲剧，不是个案。
1998年的LTCM，两个诺奖得主的完美模型，被俄罗斯债务违约打穿。
2010年前后的Clarium Capital，硅谷教坚信油价会涨，逻辑没错，但杠杆让他在黎明前割肉。
2026年，一个25岁的AI先知，带着450亿和硅谷最顶级的情报网，也倒在了同一个坑里。
聪明人的死亡名单上，又添了一个名字。
但故事还没完。
Leopold手里还攥着50亿美元的Anthropic股权。如果2027年AGI真的来了，如果他未婚妻掌舵的Anthropic真的成了那个赢家——
他照样可能东山再起。
只不过那一次，他还会不会再用杠杆？
没人知道。
一夜蒸发450亿！25岁AI先知死在黎明前五分钟
2026年7月的最后一个交易日，收盘钟声还没散尽，一条消息像深水炸弹一样在交易圈炸开了锅。
一只从2.25亿美元狂飙到450亿美元的对冲基金，在不到30天里，灰飞烟灭。
450亿，没了。
基金的主人叫Leopold Aschenbrenner，25岁，前OpenAI核心团队成员，被硅谷封为"AI预言家"。
他精准预测了AI浪潮，他的人脉覆盖OpenAI和Anthropic两大顶级AI公司，他的投资逻辑被华尔街奉为圭臬。
他什么都对了。
但他还是输了。
华尔街从不缺天才的尸体
在讲这个25岁年轻人的故事之前，得先说另外两个名字。
1998年，长期资本管理公司（LTCM）爆仓。这家基金的合伙人是两个诺贝尔经济学奖得主——Myron Scholes和Robert Merton。他们的数学模型号称完美无缺，用高杠杆把收益放大到天上。结果俄罗斯一声债务违约，市场非理性恐慌，高杠杆反噬，基金在几周内崩盘，差点拖垮整个华尔街金融体系。
2010年前后，Peter Thiel——对，就是那个"硅谷教父"——也踩过一模一样的坑。他的Clarium Capital坚信油价必涨，重仓押注。逻辑没错，油价最终确实涨了。但短期逆转加上杠杆，让他在黎明前被迫割肉，承受了巨额亏损。
对了趋势，输给了时间。
这两个故事，在华尔街的教科书里写了快30年。每个金融系学生都背得滚瓜烂熟。
但2026年，一个25岁的年轻人，用自己的450亿，又把这门课重新上了一遍。
15岁上哥大的怪物
Leopold Aschenbrenner的人生，前24年像开了挂一样。
他是德国裔美国人，15岁就考进了哥伦比亚大学，19岁以全校第一的成绩毕业。不是某个系第一，是全校。
毕业第一站，他去了SBF的FTX慈善基金——对，就是后来诈骗被判刑的那个SBF。但彼时的Leopold还只是个满脑子理想主义的年轻人。
然后是OpenAI。
不是普通员工，而是进了Ilya亲自带队的"超级对齐团队"——这个团队的任务，是确保未来出现的超级人工智能不会毁灭人类。OpenAI"核心中的核心"，说的就是这群人。
但真正让硅谷八卦圈集体磕上头的，是他和未婚妻Avital Balwit组成的"AI权力CP"。
Avital什么来头？罗德学者、牛津人类未来研究所出身，现在是Anthropic CEO的幕僚长。
翻译一下：一个在OpenAI干过超级对齐，一个在Anthropic当高管。饭桌上随便聊两句，就是AI圈最核心的情报交换。
硅谷的人管他们叫"史密斯夫妇"——只不过这对CP交换的不是暗杀名单，而是人类未来的路线图。
后来，Leopold因为"告密"被OpenAI开除。据说他把公司内部的安全问题捅给了董事会，直接引发了Sam Altman被短暂罢免的那场宫斗。
被开除之后，他没有消沉，反而一怒之下写了165页的"AI圣经"——
《情境感知：未来十年》。
165页预言书炸翻硅谷
这篇长文，核心论点简单粗暴：算力每轮翻10倍，数据每轮翻10倍，按这个速度，2027年就能实现AGI（通用人工智能），之后是智能爆炸和万亿美元级别的算力军备竞赛。
这不是什么自媒体瞎写的水文。Leopold在OpenAI超级对齐团队里，亲眼见过GPT内部跑出来的数据。他的预测不是猜的，是基于一线观察。
文章一出，硅谷炸了。
然后他做了一个决定：拿着这本"AI圣经"，杀进华尔街。
成了，他就是下一个量化之王；败了，他只是一个被市场碾碎的年轻人。
他选择赌一把。
8个人管450亿美金
2024年底，Leopold成立了对冲基金，名字直接叫Situational Awareness LP——"情境感知"。
名字够凡尔赛了吧？但更凡尔赛的是投资人名单：Stripe创始人Collison兄弟、Meta AI负责人Daniel Gross、量化巨头Jane Street……清一色硅谷顶流，排着队给他送钱。
基金起步时只有约2.25亿美元，到2026年中，规模滚到了200多亿美元，巅峰逼近450亿。
8个人，管450亿美金。
半年回报率439%。
439%什么概念？巴菲特一辈子年化也就20%出头。这个25岁的年轻人，半年干完了巴菲特一辈子的活。
他的策略简单粗暴：在AI供应链上加满杠杆，重仓猛干。
重仓SK海力士、闪迪、Nebius Group——全是AI硬件链上的"卖铲人"。同时在私有市场重仓未婚妻所在的Anthropic，在公开市场做空Adobe这类传统软件股，赌AI会颠覆它们。
涨了，439%的神话只是起点；跌了，杠杆会把他连皮带骨头一起吞掉。
2026年上半年，AI继续疯涨。Leopold的策略大获全胜，成了华尔街最炙手可热的明星基金经理。
7月底，他给投资者写了一封信，语气大概是这样的：
"你们之前没加仓的，现在后悔了吧？没关系，现在还可以打钱。"
这封信，后来被市场称为"死亡flag"。
死神从首尔开始敲门
2026年7月，风向变了。
市场突然开始质疑：这些AI公司烧了那么多钱，回报在哪？英伟达的市值是不是太离谱了？数据中心到底能不能赚到钱？
疑虑一旦开始，恐慌就像多米诺骨牌。
第一波崩塌，不是从纽约开始的，而是从首尔。
韩国散户，全球闻名的"借钱炒股狂魔"。他们借券商的钱梭哈AI概念股，等的就是涨涨涨。但股价一跌，券商立刻发来追加保证金通知：赶紧补钱，不补就强平。
没钱补？那就强卖。
韩国散户被迫疯狂抛售，股价进一步暴跌，触发更多人的Margin Call。
这是一个死亡螺旋。
而这个死亡螺旋，把全球所有带"AI"标签的资产都卷了进去。Leopold的基金，正站在螺旋的正中心。
被自己的武器反噬
如果只是买入并持有，亏的只是账面数字。跌了就跌了，扛着就是了。
但Leopold犯了华尔街最致命的错误——过度使用杠杆。
顺风局里，他借高盛和摩根大通的钱放大头寸，439%的回报就是这么来的。杠杆，说白了就是用别人的钱赌自己的判断。
但魔法是双向的。
逆风局里，涨1%的利润变成了跌1%的亏损，跌40%就意味着实际亏损可能超过本金——因为那些借来的钱，一分一毫都得还。
华尔街银行家们翻脸无情，向Leopold发出天价Margin Call。
24小时之内，他疯狂向投资者求救，试图抛售资产、找新钱续命。
但墙倒众人推。
他的信仰、他在硅谷的顶级人脉、他165页的"AI圣经"——在这一刻，没有任何意义。
市场不看你的论文写得好不好，只看你的保证金够不够。
Citadel一口吞下160亿
最终，交易员们被迫按残酷的时间表抛售，强制平仓。
接盘的，是Ken Griffin和他的Citadel。
Ken Griffin，华尔街最顶级的"食腐者"。他最擅长的，就是在别人爆仓时，用骨折价抄底。别人的血，就是他的肥料。
在投行撮合下，Citadel一口吞下了Situational Awareness大约160亿美元的杠杆持仓。
彭博社的原话是这么写的：
"交易员们管这叫'脸被撕碎'。这次动手的是Ken Griffin。我绝对不想接那通交接电话。太痛了。"
被捧上神坛的25岁天才，不得不低下头，亲手把自己深信不疑的"黄金资产"，打折卖给了华尔街的老狐狸。
Leopold只勉强保住了客户自有资金的部分，外加约50亿美元的Anthropic私有股权——那是他未婚妻的阵地，也是他手里最后一张牌。
大反攻在他走后开始
接下来的事，堪称精神凌迟。
Citadel接盘的消息刚一官宣——
Leopold重仓的那些AI股票，报复性大涨。纳斯达克100指数一天涨了3%以上。
为什么？因为华尔街的狼群早就盯上了他的困境。所有人都在做空，等他爆仓。当"最大的强制抛售源"消失后，空头回补，多头反攻——
牛市回来了。
他死在了大反攻的前夜。
你看对了一个时代。你有顶级的行业人脉。你的预测被时间证明是对的。
但你加了杠杆。
市场不管你看得对不对，只管你能不能活到那天。
聪明人的死亡名单
Leopold Aschenbrenner的悲剧，不是个案。
1998年的LTCM，两个诺奖得主的完美模型，被俄罗斯债务违约打穿。
2010年前后的Clarium Capital，硅谷教坚信油价会涨，逻辑没错，但杠杆让他在黎明前割肉。
2026年，一个25岁的AI先知，带着450亿和硅谷最顶级的情报网，也倒在了同一个坑里。
聪明人的死亡名单上，又添了一个名字。
但故事还没完。
Leopold手里还攥着50亿美元的Anthropic股权。如果2027年AGI真的来了，如果他未婚妻掌舵的Anthropic真的成了那个赢家——
他照样可能东山再起。
只不过那一次，他还会不会再用杠杆？
没人知道。
一只从2.25亿美元狂飙到450亿美元的对冲基金，在不到30天里，灰飞烟灭。
450亿，没了。
基金的主人叫Leopold Aschenbrenner，25岁，前OpenAI核心团队成员，被硅谷封为"AI预言家"。
他精准预测了AI浪潮，他的人脉覆盖OpenAI和Anthropic两大顶级AI公司，他的投资逻辑被华尔街奉为圭臬。
他什么都对了。
但他还是输了。
华尔街从不缺天才的尸体
在讲这个25岁年轻人的故事之前，得先说另外两个名字。
1998年，长期资本管理公司（LTCM）爆仓。这家基金的合伙人是两个诺贝尔经济学奖得主——Myron Scholes和Robert Merton。他们的数学模型号称完美无缺，用高杠杆把收益放大到天上。结果俄罗斯一声债务违约，市场非理性恐慌，高杠杆反噬，基金在几周内崩盘，差点拖垮整个华尔街金融体系。
2010年前后，Peter Thiel——对，就是那个"硅谷教父"——也踩过一模一样的坑。他的Clarium Capital坚信油价必涨，重仓押注。逻辑没错，油价最终确实涨了。但短期逆转加上杠杆，让他在黎明前被迫割肉，承受了巨额亏损。
对了趋势，输给了时间。
这两个故事，在华尔街的教科书里写了快30年。每个金融系学生都背得滚瓜烂熟。
但2026年，一个25岁的年轻人，用自己的450亿，又把这门课重新上了一遍。
15岁上哥大的怪物
Leopold Aschenbrenner的人生，前24年像开了挂一样。
他是德国裔美国人，15岁就考进了哥伦比亚大学，19岁以全校第一的成绩毕业。不是某个系第一，是全校。
毕业第一站，他去了SBF的FTX慈善基金——对，就是后来诈骗被判刑的那个SBF。但彼时的Leopold还只是个满脑子理想主义的年轻人。
然后是OpenAI。
不是普通员工，而是进了Ilya亲自带队的"超级对齐团队"——这个团队的任务，是确保未来出现的超级人工智能不会毁灭人类。OpenAI"核心中的核心"，说的就是这群人。
但真正让硅谷八卦圈集体磕上头的，是他和未婚妻Avital Balwit组成的"AI权力CP"。
Avital什么来头？罗德学者、牛津人类未来研究所出身，现在是Anthropic CEO的幕僚长。
翻译一下：一个在OpenAI干过超级对齐，一个在Anthropic当高管。饭桌上随便聊两句，就是AI圈最核心的情报交换。
硅谷的人管他们叫"史密斯夫妇"——只不过这对CP交换的不是暗杀名单，而是人类未来的路线图。
后来，Leopold因为"告密"被OpenAI开除。据说他把公司内部的安全问题捅给了董事会，直接引发了Sam Altman被短暂罢免的那场宫斗。
被开除之后，他没有消沉，反而一怒之下写了165页的"AI圣经"——
《情境感知：未来十年》。
165页预言书炸翻硅谷
这篇长文，核心论点简单粗暴：算力每轮翻10倍，数据每轮翻10倍，按这个速度，2027年就能实现AGI（通用人工智能），之后是智能爆炸和万亿美元级别的算力军备竞赛。
这不是什么自媒体瞎写的水文。Leopold在OpenAI超级对齐团队里，亲眼见过GPT内部跑出来的数据。他的预测不是猜的，是基于一线观察。
文章一出，硅谷炸了。
然后他做了一个决定：拿着这本"AI圣经"，杀进华尔街。
成了，他就是下一个量化之王；败了，他只是一个被市场碾碎的年轻人。
他选择赌一把。
8个人管450亿美金
2024年底，Leopold成立了对冲基金，名字直接叫Situational Awareness LP——"情境感知"。
名字够凡尔赛了吧？但更凡尔赛的是投资人名单：Stripe创始人Collison兄弟、Meta AI负责人Daniel Gross、量化巨头Jane Street……清一色硅谷顶流，排着队给他送钱。
基金起步时只有约2.25亿美元，到2026年中，规模滚到了200多亿美元，巅峰逼近450亿。
8个人，管450亿美金。
半年回报率439%。
439%什么概念？巴菲特一辈子年化也就20%出头。这个25岁的年轻人，半年干完了巴菲特一辈子的活。
他的策略简单粗暴：在AI供应链上加满杠杆，重仓猛干。
重仓SK海力士、闪迪、Nebius Group——全是AI硬件链上的"卖铲人"。同时在私有市场重仓未婚妻所在的Anthropic，在公开市场做空Adobe这类传统软件股，赌AI会颠覆它们。
涨了，439%的神话只是起点；跌了，杠杆会把他连皮带骨头一起吞掉。
2026年上半年，AI继续疯涨。Leopold的策略大获全胜，成了华尔街最炙手可热的明星基金经理。
7月底，他给投资者写了一封信，语气大概是这样的：
"你们之前没加仓的，现在后悔了吧？没关系，现在还可以打钱。"
这封信，后来被市场称为"死亡flag"。
死神从首尔开始敲门
2026年7月，风向变了。
市场突然开始质疑：这些AI公司烧了那么多钱，回报在哪？英伟达的市值是不是太离谱了？数据中心到底能不能赚到钱？
疑虑一旦开始，恐慌就像多米诺骨牌。
第一波崩塌，不是从纽约开始的，而是从首尔。
韩国散户，全球闻名的"借钱炒股狂魔"。他们借券商的钱梭哈AI概念股，等的就是涨涨涨。但股价一跌，券商立刻发来追加保证金通知：赶紧补钱，不补就强平。
没钱补？那就强卖。
韩国散户被迫疯狂抛售，股价进一步暴跌，触发更多人的Margin Call。
这是一个死亡螺旋。
而这个死亡螺旋，把全球所有带"AI"标签的资产都卷了进去。Leopold的基金，正站在螺旋的正中心。
被自己的武器反噬
如果只是买入并持有，亏的只是账面数字。跌了就跌了，扛着就是了。
但Leopold犯了华尔街最致命的错误——过度使用杠杆。
顺风局里，他借高盛和摩根大通的钱放大头寸，439%的回报就是这么来的。杠杆，说白了就是用别人的钱赌自己的判断。
但魔法是双向的。
逆风局里，涨1%的利润变成了跌1%的亏损，跌40%就意味着实际亏损可能超过本金——因为那些借来的钱，一分一毫都得还。
华尔街银行家们翻脸无情，向Leopold发出天价Margin Call。
24小时之内，他疯狂向投资者求救，试图抛售资产、找新钱续命。
但墙倒众人推。
他的信仰、他在硅谷的顶级人脉、他165页的"AI圣经"——在这一刻，没有任何意义。
市场不看你的论文写得好不好，只看你的保证金够不够。
Citadel一口吞下160亿
最终，交易员们被迫按残酷的时间表抛售，强制平仓。
接盘的，是Ken Griffin和他的Citadel。
Ken Griffin，华尔街最顶级的"食腐者"。他最擅长的，就是在别人爆仓时，用骨折价抄底。别人的血，就是他的肥料。
在投行撮合下，Citadel一口吞下了Situational Awareness大约160亿美元的杠杆持仓。
彭博社的原话是这么写的：
"交易员们管这叫'脸被撕碎'。这次动手的是Ken Griffin。我绝对不想接那通交接电话。太痛了。"
被捧上神坛的25岁天才，不得不低下头，亲手把自己深信不疑的"黄金资产"，打折卖给了华尔街的老狐狸。
Leopold只勉强保住了客户自有资金的部分，外加约50亿美元的Anthropic私有股权——那是他未婚妻的阵地，也是他手里最后一张牌。
大反攻在他走后开始
接下来的事，堪称精神凌迟。
Citadel接盘的消息刚一官宣——
Leopold重仓的那些AI股票，报复性大涨。纳斯达克100指数一天涨了3%以上。
为什么？因为华尔街的狼群早就盯上了他的困境。所有人都在做空，等他爆仓。当"最大的强制抛售源"消失后，空头回补，多头反攻——
牛市回来了。
他死在了大反攻的前夜。
你看对了一个时代。你有顶级的行业人脉。你的预测被时间证明是对的。
但你加了杠杆。
市场不管你看得对不对，只管你能不能活到那天。
聪明人的死亡名单
Leopold Aschenbrenner的悲剧，不是个案。
1998年的LTCM，两个诺奖得主的完美模型，被俄罗斯债务违约打穿。
2010年前后的Clarium Capital，硅谷教坚信油价会涨，逻辑没错，但杠杆让他在黎明前割肉。
2026年，一个25岁的AI先知，带着450亿和硅谷最顶级的情报网，也倒在了同一个坑里。
聪明人的死亡名单上，又添了一个名字。
但故事还没完。
Leopold手里还攥着50亿美元的Anthropic股权。如果2027年AGI真的来了，如果他未婚妻掌舵的Anthropic真的成了那个赢家——
他照样可能东山再起。
只不过那一次，他还会不会再用杠杆？
没人知道。
64
·
--
Стаття
Переглянути переклад
Dogeshit（$SHIT）项目深度研究报告“报告日期：2026年8月1日 | 本报告仅供研究参考，不构成任何投资建议
项目概况
Dogeshit（代币符号：$SHIT） 是一个部署在以太坊主网上的 ERC-20 meme 代币，2026年5月9日正式上线。它的核心叙事是——「全球首个由 Claude AI 代理铸造的 meme 币」。
与一般 meme 币不同的是，Dogeshit 的 mint（铸造）流程无法通过网站按钮或手动调用合约完成，用户必须打开 Claude AI 对话框，输入一句「mint me some shit」，由 AI 代理通过中继器（relayer）在链上执行铸造。这个设计让 Dogeshit 从一个单纯的 meme 币升级为一场技术实验。
项目自称定位是「纯 meme + 技术实验币」，没有路线图（roadmap），没有实际用途（utility），也没有治理机制。官网用一句话概括自己的本质：「sign once, claude mints. much web3.」
技术创新：EIP-7702 + MCP + V4 Hook
Dogeshit 在技术层面的真正看点，不在于代币本身，而在于它将三个前沿以太坊技术串联成了一个完整的用户交互闭环。
什么是 EIP-7702？
EIP-7702 是以太坊最新的账户抽象提案。简单理解：普通的以太坊钱包（EOA，外部账户）只能做简单的签名和转账，但通过 EIP-7702 的一次性授权，你的钱包可以临时获得「智能合约钱包」的能力——比如更灵活的授权、更复杂的链上操作。Dogeshit 利用这一点，让用户签名一次授权将钱包「委托」给一个 MintDelegate 合约，之后就不用再手动操作了。
MCP 是什么角色？
MCP（Model Context Protocol）是连接 AI 和链上操作的桥梁。Claude AI 通过 MCP 接收用户的自然语言指令（「mint me some shit」），触发中继器（relayer）代为执行链上交易。用户不需要关心 gas 费、nonce、交易构造——这些全由 relayer 处理。
Uniswap V4 Hook 的作用
Dogeshit 的流动性池建立在 Uniswap V4 上，并使用 V4 Hook 机制。Hook 是 Uniswap V4 的核心创新，允许开发者在流动性池的特定节点（如 swap 前后）插入自定义逻辑。Dogeshit 是这一波「V4 Hook 资产实验」浪潮中的代表性项目之一。
与其他 AI meme 币的本质区别
市面上其他「AI meme 币」（如 GOAT、TURBO、$Clanker）大多是 AI-assisted（AI 辅助）——AI 仅用于生成概念或一次性部署合约，后续操作仍由人类手动完成。Dogeshit 的不同在于：AI 是 mint 的执行主体。用户用自然语言触发链上铸造，实现从「AI 帮人类发币」到「Crypto 驱动 AI 亲自铸造」的跨越。这也是为什么社区将 Dogeshit 称为 Crypto Native 驱动的 AI Native memecoin。
系统架构
架构全景
Dogeshit 的系统由五个核心组件构成，形成一个从用户语言到链上铸造的完整闭环：
用户层 — Dogeshit Wallet / 任意支持 EIP-7702 的钱包AI 层 — Claude AI + MCP 协议中继层 — Relayer（中继器）合约层 — Token 合约 + MintDelegate 合约交易层 — Uniswap V4 流动性池（含 V4 Hook）
完整交互流程
整个 mint 流程分为两个阶段：一次性授权 和 反复铸造。
阶段一：一次性授权（用户只需做一次）
阶段二：反复铸造（每次 mint 的流程）
各组件职责详述
信任模型拆解
这个架构的核心设计理念是零信任（zero trust）——每个组件只拥有完成自身任务所需的最小权限，任何单一环节出问题都不会导致用户资产损失：
Claude AI：只解析自然语言，不接触私钥、不接触资金。最坏情况：mint 指令无法正确传递（服务不可用，而非资金风险）Relayer：能发起 mint 交易，但无法更改接收地址（合约强制 receiver = msg.sender）。最坏情况：拒绝服务（不帮你 mint），但无法盗取资产MintDelegate：无存储、无后门、无升级路径。最坏情况：用户需要 revoke 授权并重新委托（但这种情况不存在，因为合约不可变）Token 合约：无管理员、不可升级。即使部署者也无力干预已经部署的合约逻辑用户：随时可通过 /revoke 页面撤销 EIP-7702 授权，恢复钱包至未委托状态，不依赖任何第三方服务
整个系统的唯一信任假设是：合约代码没有未被发现的漏洞。这既是代码开源验证的意义所在，也是未经过专业第三方审计的遗憾之处。
与传统 mint 流程的对比
代币经济学
铸造机制
单次铸造：花费 0.00111 ETH，获得 1000 万枚 SHIT每钱包上限：最多连续 mint 10 次（总计 1 亿 SHIT）Gas 费：由 relayer 代付，用户仅支付铸造费用唯一入口：必须通过 Claude AI 对话完成，网站无法直接铸造
分配分析
50% 的代币进入 Uniswap V4 流动性池（LP），50% 留给公开铸造，团队仅分得约 0.16%。这个分配结构在 meme 币中属于极低团队份额，且团队分配地址与 LP seed 地址相同，透明度相对较高。目前公开铸造进度：官网显示 0 / 2100亿，意味着公开 mint 池尚未启动或已被完全铸造完毕（具体需链上验证）。
市场表现
当前市场数据（截至2026年8月1日）
上线的交易平台
Uniswap V4（以太坊主网，主要交易场所）LBank（2026年5月10日上线，SHIT/USDT 交易对）MEXCOKX Web3（DEX 聚合器可交易）Binance Web3 钱包（可查看和交易）
历史价格回顾
根据社区讨论，Dogeshit 在 V4 Hook 叙事热潮期间，市值最高曾触及约 180万美元（约1.8M USD）级别。此后随着 Hook 题材整体退潮，价格大幅回落，目前市值较峰值跌幅超过 85%-90%。当前市值约 17-22 万美元，处于历史低位区间。
团队与社区
团队信息
匿名团队：项目方未公开团队成员身份，官网、白皮书、社交媒体均无团队介绍或背景披露。GitHub 组织：代码托管在 github.com/dogeshit-labs，该组织有三个公开仓库：dogeshit-core：Solidity 智能合约代码dogeshit-interface：React 前端界面代码dogeshit-manifesto：面向非技术受众的说明文档GitHub 组织成员设置为私有，无法查看具体成员身份。
开源情况
智能合约已在 Etherscan 完成源码验证（Solidity v0.8.24，优化开启，MIT 许可证）前端代码在 GitHub 开源Dogeshit Wallet：团队为了方便用户 mint 而开发的 Chrome 钱包插件也已开源，这是专为 EIP-7702 设计的自托管钱包，支持多链、多账户，私钥本地加密不上传服务器
社区数据
Twitter（@42069SHIT）：官方推特，作为主要社区信息发布渠道Telegram：项目另有 Telegram 群组社区共识推（@dogeshitters）：由社区成员基于 Claude AI 开发的独立共识账号
社区活跃度方面，项目上线初期因「Claude AI mint meme 币」的新颖性吸引了一定关注和讨论，但随着 V4 Hook 题材整体降温，社区热度有所回落。
安全分析
合约安全性
合约已验证：Etherscan 源码验证通过，编译器版本 v0.8.24，开优化（200 runs）无升级权限：合约没有代理模式（proxy），不可升级，不可修改无管理员后门：合约没有 owner、admin 等特权角色Mint 逻辑约束：铸造交易的执行者是 relayer，但接收者永远是 msg.sender（即用户自己的地址），中继器无法将代币转给自己MintDelegate 设计：合约无存储（storage）、无 fallback 函数、无管理员密钥、无升级路径——属于极简设计
零信任架构说明
官网详细说明了安全机制：
代币合约铸造条件：tx.origin == RELAYER && msg.sender.code == 0xef0100 || MINT_DELEGATE接收者永远是 msg.sender，relayer 无法铸造到其他地址用户可随时通过 /revoke 页面撤销委托——签署一笔指向零地址的授权交易即可，不依赖 relayer 或任何后端服务
尚未发现的审计报告
经多源检索，未发现 Dogeshit 项目接受过任何第三方安全审计。合约代码虽已验证开源，但未经过专业审计机构的正式审查。
EIP-7702 授权风险
需要特别注意的是：签署 EIP-7702 授权意味着将钱包的一定控制权委托给 MintDelegate 合约。虽然项目声称该合约无存储、无后门，但使用任何非主流钱包或签署非标准授权都存在潜在风险。社区 KOL 的建议是：仅用小额测试钱包参与，不要连接主钱包，不要存放较大资产。
风险因素
1. 匿名团队风险
项目团队完全匿名，无法确认其身份、背景、过往项目经历或是否有不良记录。匿名在加密行业并不罕见，但对于技术复杂度较高的项目（涉及 EIP-7702 授权委托），匿名增加了信任成本。
2. 无正式安全审计
合约代码虽已在 Etherscan 验证且逻辑透明，但未经专业第三方审计。EIP-7702 授权机制的安全边界尚未在真实环境中经过足够长时间的检验。
3. 无实际用途
项目明确定位为「纯 meme + 技术实验」，没有 roadmap、没有治理、没有生态规划。代币的唯一价值驱动因素是叙事热度、社区共识和投机情绪。
4. 叙事依赖与热度衰减
Dogeshit 的价值严重依赖「AI Agent mint meme」和「Uniswap V4 Hook」两大叙事。当前这两个叙事的热度已较2026年5月高峰期显著回落，体现为市值从 180 万美元跌至不足 20 万美元。
5. 流动性风险
当前市值仅约 17-22 万美元，处于微小市值区间。低流动性意味着价格容易被大额买卖剧烈冲击，滑点成本高，大资金进出困难。
6. Claude AI 依赖风险
项目 mint 流程完全依赖 Claude AI 和其中继器服务。如果 Anthropic 调整 Claude 的 MCP 支持政策，或中继器服务中断，mint 功能将无法使用。虽然撤销委托不依赖这些服务，但 mint 体验将受影响。
7. 同质化竞争
以太坊上存在多个名称相似的「dogshit/dogeshit」代币，包括 OKX X Layer 链上另一个名为 DOGSHIT 的项目（不同合约），以及 BSC 上的 DOGSHIT 项目。名称混淆可能导致用户误操作。
客观评估总结
创新性 ★★★★☆
Dogeshit 在技术层面确实展现了原创性——将 EIP-7702、MCP 和 Uniswap V4 Hook 三个前沿技术组件串联成一个完整的 AI-to-chain 铸造闭环，这在 meme 币赛道属于首次。它不是简单的「AI 生成一个 meme 币」，而是让 AI 成为链上操作的执行主体，这个模式本身具有实验价值。
透明度 ★★★☆☆
合约代码开源验证、前端开源、钱包开源——代码层面透明度较高。但团队身份完全匿名，拉低了整体透明度评分。
安全性 ★★★☆☆
合约设计简洁，无管理员权限、无升级路径，机制层面的 rug pull 风险相对较低。但未经正式安全审计，EIP-7702 授权的长期安全性有待验证。用户委托钱包权限给第三方合约本身就引入了风险。
可持续性 ★★☆☆☆
没有路线图、没有生态规划、没有实际用途。项目完全依赖叙事热度和社区共识驱动，缺乏内在的价值积累机制。一旦叙事退潮，代币本身没有其他价值锚点。
社区与生态 ★★☆☆☆
10,000+ 持有者对于一个上线不到3个月的 meme 币而言属于中等水平，但社区活跃度随着 Hook 题材降温已有明显回落。开源和钱包工具的开发表明团队有一定的技术能力和持续投入，但这些投入是否能转化为长期社区凝聚力尚不确定。
附录
关键链接
同类 V4 Hook 实验项目参考（2026年5月同期）
“免责声明： 本报告仅供研究参考，不构成任何投资建议。Dogeshit ($SHIT) 涉及匿名团队、未经审计的智能合约、依赖第三方 AI 服务的中继器机制，以及极小市值代币固有的高波动性和流动性风险。加密货币投资风险极高，参与前请充分了解风险，自行承担责任（DYOR）。
Dogeshit（$SHIT）项目深度研究报告
“报告日期：2026年8月1日 | 本报告仅供研究参考，不构成任何投资建议
项目概况
Dogeshit（代币符号：$SHIT） 是一个部署在以太坊主网上的 ERC-20 meme 代币，2026年5月9日正式上线。它的核心叙事是——「全球首个由 Claude AI 代理铸造的 meme 币」。
与一般 meme 币不同的是，Dogeshit 的 mint（铸造）流程无法通过网站按钮或手动调用合约完成，用户必须打开 Claude AI 对话框，输入一句「mint me some shit」，由 AI 代理通过中继器（relayer）在链上执行铸造。这个设计让 Dogeshit 从一个单纯的 meme 币升级为一场技术实验。
项目自称定位是「纯 meme + 技术实验币」，没有路线图（roadmap），没有实际用途（utility），也没有治理机制。官网用一句话概括自己的本质：「sign once, claude mints. much web3.」
技术创新：EIP-7702 + MCP + V4 Hook
Dogeshit 在技术层面的真正看点，不在于代币本身，而在于它将三个前沿以太坊技术串联成了一个完整的用户交互闭环。
什么是 EIP-7702？
EIP-7702 是以太坊最新的账户抽象提案。简单理解：普通的以太坊钱包（EOA，外部账户）只能做简单的签名和转账，但通过 EIP-7702 的一次性授权，你的钱包可以临时获得「智能合约钱包」的能力——比如更灵活的授权、更复杂的链上操作。Dogeshit 利用这一点，让用户签名一次授权将钱包「委托」给一个 MintDelegate 合约，之后就不用再手动操作了。
MCP 是什么角色？
MCP（Model Context Protocol）是连接 AI 和链上操作的桥梁。Claude AI 通过 MCP 接收用户的自然语言指令（「mint me some shit」），触发中继器（relayer）代为执行链上交易。用户不需要关心 gas 费、nonce、交易构造——这些全由 relayer 处理。
Uniswap V4 Hook 的作用
Dogeshit 的流动性池建立在 Uniswap V4 上，并使用 V4 Hook 机制。Hook 是 Uniswap V4 的核心创新，允许开发者在流动性池的特定节点（如 swap 前后）插入自定义逻辑。Dogeshit 是这一波「V4 Hook 资产实验」浪潮中的代表性项目之一。
与其他 AI meme 币的本质区别
市面上其他「AI meme 币」（如 GOAT、TURBO、$Clanker）大多是 AI-assisted（AI 辅助）——AI 仅用于生成概念或一次性部署合约，后续操作仍由人类手动完成。Dogeshit 的不同在于：AI 是 mint 的执行主体。用户用自然语言触发链上铸造，实现从「AI 帮人类发币」到「Crypto 驱动 AI 亲自铸造」的跨越。这也是为什么社区将 Dogeshit 称为 Crypto Native 驱动的 AI Native memecoin。
系统架构
架构全景
Dogeshit 的系统由五个核心组件构成，形成一个从用户语言到链上铸造的完整闭环：
用户层 — Dogeshit Wallet / 任意支持 EIP-7702 的钱包AI 层 — Claude AI + MCP 协议中继层 — Relayer（中继器）合约层 — Token 合约 + MintDelegate 合约交易层 — Uniswap V4 流动性池（含 V4 Hook）
完整交互流程
整个 mint 流程分为两个阶段：一次性授权 和 反复铸造。
阶段一：一次性授权（用户只需做一次）
阶段二：反复铸造（每次 mint 的流程）
各组件职责详述
信任模型拆解
这个架构的核心设计理念是零信任（zero trust）——每个组件只拥有完成自身任务所需的最小权限，任何单一环节出问题都不会导致用户资产损失：
Claude AI：只解析自然语言，不接触私钥、不接触资金。最坏情况：mint 指令无法正确传递（服务不可用，而非资金风险）Relayer：能发起 mint 交易，但无法更改接收地址（合约强制 receiver = msg.sender）。最坏情况：拒绝服务（不帮你 mint），但无法盗取资产MintDelegate：无存储、无后门、无升级路径。最坏情况：用户需要 revoke 授权并重新委托（但这种情况不存在，因为合约不可变）Token 合约：无管理员、不可升级。即使部署者也无力干预已经部署的合约逻辑用户：随时可通过 /revoke 页面撤销 EIP-7702 授权，恢复钱包至未委托状态，不依赖任何第三方服务
整个系统的唯一信任假设是：合约代码没有未被发现的漏洞。这既是代码开源验证的意义所在，也是未经过专业第三方审计的遗憾之处。
与传统 mint 流程的对比
代币经济学
铸造机制
单次铸造：花费 0.00111 ETH，获得 1000 万枚 SHIT每钱包上限：最多连续 mint 10 次（总计 1 亿 SHIT）Gas 费：由 relayer 代付，用户仅支付铸造费用唯一入口：必须通过 Claude AI 对话完成，网站无法直接铸造
分配分析
50% 的代币进入 Uniswap V4 流动性池（LP），50% 留给公开铸造，团队仅分得约 0.16%。这个分配结构在 meme 币中属于极低团队份额，且团队分配地址与 LP seed 地址相同，透明度相对较高。目前公开铸造进度：官网显示 0 / 2100亿，意味着公开 mint 池尚未启动或已被完全铸造完毕（具体需链上验证）。
市场表现
当前市场数据（截至2026年8月1日）
上线的交易平台
Uniswap V4（以太坊主网，主要交易场所）LBank（2026年5月10日上线，SHIT/USDT 交易对）MEXCOKX Web3（DEX 聚合器可交易）Binance Web3 钱包（可查看和交易）
历史价格回顾
根据社区讨论，Dogeshit 在 V4 Hook 叙事热潮期间，市值最高曾触及约 180万美元（约1.8M USD）级别。此后随着 Hook 题材整体退潮，价格大幅回落，目前市值较峰值跌幅超过 85%-90%。当前市值约 17-22 万美元，处于历史低位区间。
团队与社区
团队信息
匿名团队：项目方未公开团队成员身份，官网、白皮书、社交媒体均无团队介绍或背景披露。GitHub 组织：代码托管在 github.com/dogeshit-labs，该组织有三个公开仓库：dogeshit-core：Solidity 智能合约代码dogeshit-interface：React 前端界面代码dogeshit-manifesto：面向非技术受众的说明文档GitHub 组织成员设置为私有，无法查看具体成员身份。
开源情况
智能合约已在 Etherscan 完成源码验证（Solidity v0.8.24，优化开启，MIT 许可证）前端代码在 GitHub 开源Dogeshit Wallet：团队为了方便用户 mint 而开发的 Chrome 钱包插件也已开源，这是专为 EIP-7702 设计的自托管钱包，支持多链、多账户，私钥本地加密不上传服务器
社区数据
Twitter（@42069SHIT）：官方推特，作为主要社区信息发布渠道Telegram：项目另有 Telegram 群组社区共识推（@dogeshitters）：由社区成员基于 Claude AI 开发的独立共识账号
社区活跃度方面，项目上线初期因「Claude AI mint meme 币」的新颖性吸引了一定关注和讨论，但随着 V4 Hook 题材整体降温，社区热度有所回落。
安全分析
合约安全性
合约已验证：Etherscan 源码验证通过，编译器版本 v0.8.24，开优化（200 runs）无升级权限：合约没有代理模式（proxy），不可升级，不可修改无管理员后门：合约没有 owner、admin 等特权角色Mint 逻辑约束：铸造交易的执行者是 relayer，但接收者永远是 msg.sender（即用户自己的地址），中继器无法将代币转给自己MintDelegate 设计：合约无存储（storage）、无 fallback 函数、无管理员密钥、无升级路径——属于极简设计
零信任架构说明
官网详细说明了安全机制：
代币合约铸造条件：tx.origin == RELAYER && msg.sender.code == 0xef0100 || MINT_DELEGATE接收者永远是 msg.sender，relayer 无法铸造到其他地址用户可随时通过 /revoke 页面撤销委托——签署一笔指向零地址的授权交易即可，不依赖 relayer 或任何后端服务
尚未发现的审计报告
经多源检索，未发现 Dogeshit 项目接受过任何第三方安全审计。合约代码虽已验证开源，但未经过专业审计机构的正式审查。
EIP-7702 授权风险
需要特别注意的是：签署 EIP-7702 授权意味着将钱包的一定控制权委托给 MintDelegate 合约。虽然项目声称该合约无存储、无后门，但使用任何非主流钱包或签署非标准授权都存在潜在风险。社区 KOL 的建议是：仅用小额测试钱包参与，不要连接主钱包，不要存放较大资产。
风险因素
1. 匿名团队风险
项目团队完全匿名，无法确认其身份、背景、过往项目经历或是否有不良记录。匿名在加密行业并不罕见，但对于技术复杂度较高的项目（涉及 EIP-7702 授权委托），匿名增加了信任成本。
2. 无正式安全审计
合约代码虽已在 Etherscan 验证且逻辑透明，但未经专业第三方审计。EIP-7702 授权机制的安全边界尚未在真实环境中经过足够长时间的检验。
3. 无实际用途
项目明确定位为「纯 meme + 技术实验」，没有 roadmap、没有治理、没有生态规划。代币的唯一价值驱动因素是叙事热度、社区共识和投机情绪。
4. 叙事依赖与热度衰减
Dogeshit 的价值严重依赖「AI Agent mint meme」和「Uniswap V4 Hook」两大叙事。当前这两个叙事的热度已较2026年5月高峰期显著回落，体现为市值从 180 万美元跌至不足 20 万美元。
5. 流动性风险
当前市值仅约 17-22 万美元，处于微小市值区间。低流动性意味着价格容易被大额买卖剧烈冲击，滑点成本高，大资金进出困难。
6. Claude AI 依赖风险
项目 mint 流程完全依赖 Claude AI 和其中继器服务。如果 Anthropic 调整 Claude 的 MCP 支持政策，或中继器服务中断，mint 功能将无法使用。虽然撤销委托不依赖这些服务，但 mint 体验将受影响。
7. 同质化竞争
以太坊上存在多个名称相似的「dogshit/dogeshit」代币，包括 OKX X Layer 链上另一个名为 DOGSHIT 的项目（不同合约），以及 BSC 上的 DOGSHIT 项目。名称混淆可能导致用户误操作。
客观评估总结
创新性 ★★★★☆
Dogeshit 在技术层面确实展现了原创性——将 EIP-7702、MCP 和 Uniswap V4 Hook 三个前沿技术组件串联成一个完整的 AI-to-chain 铸造闭环，这在 meme 币赛道属于首次。它不是简单的「AI 生成一个 meme 币」，而是让 AI 成为链上操作的执行主体，这个模式本身具有实验价值。
透明度 ★★★☆☆
合约代码开源验证、前端开源、钱包开源——代码层面透明度较高。但团队身份完全匿名，拉低了整体透明度评分。
安全性 ★★★☆☆
合约设计简洁，无管理员权限、无升级路径，机制层面的 rug pull 风险相对较低。但未经正式安全审计，EIP-7702 授权的长期安全性有待验证。用户委托钱包权限给第三方合约本身就引入了风险。
可持续性 ★★☆☆☆
没有路线图、没有生态规划、没有实际用途。项目完全依赖叙事热度和社区共识驱动，缺乏内在的价值积累机制。一旦叙事退潮，代币本身没有其他价值锚点。
社区与生态 ★★☆☆☆
10,000+ 持有者对于一个上线不到3个月的 meme 币而言属于中等水平，但社区活跃度随着 Hook 题材降温已有明显回落。开源和钱包工具的开发表明团队有一定的技术能力和持续投入，但这些投入是否能转化为长期社区凝聚力尚不确定。
附录
关键链接
同类 V4 Hook 实验项目参考（2026年5月同期）
“免责声明： 本报告仅供研究参考，不构成任何投资建议。Dogeshit ($SHIT) 涉及匿名团队、未经审计的智能合约、依赖第三方 AI 服务的中继器机制，以及极小市值代币固有的高波动性和流动性风险。加密货币投资风险极高，参与前请充分了解风险，自行承担责任（DYOR）。
项目概况
Dogeshit（代币符号：$SHIT） 是一个部署在以太坊主网上的 ERC-20 meme 代币，2026年5月9日正式上线。它的核心叙事是——「全球首个由 Claude AI 代理铸造的 meme 币」。
与一般 meme 币不同的是，Dogeshit 的 mint（铸造）流程无法通过网站按钮或手动调用合约完成，用户必须打开 Claude AI 对话框，输入一句「mint me some shit」，由 AI 代理通过中继器（relayer）在链上执行铸造。这个设计让 Dogeshit 从一个单纯的 meme 币升级为一场技术实验。
项目自称定位是「纯 meme + 技术实验币」，没有路线图（roadmap），没有实际用途（utility），也没有治理机制。官网用一句话概括自己的本质：「sign once, claude mints. much web3.」
技术创新：EIP-7702 + MCP + V4 Hook
Dogeshit 在技术层面的真正看点，不在于代币本身，而在于它将三个前沿以太坊技术串联成了一个完整的用户交互闭环。
什么是 EIP-7702？
EIP-7702 是以太坊最新的账户抽象提案。简单理解：普通的以太坊钱包（EOA，外部账户）只能做简单的签名和转账，但通过 EIP-7702 的一次性授权，你的钱包可以临时获得「智能合约钱包」的能力——比如更灵活的授权、更复杂的链上操作。Dogeshit 利用这一点，让用户签名一次授权将钱包「委托」给一个 MintDelegate 合约，之后就不用再手动操作了。
MCP 是什么角色？
MCP（Model Context Protocol）是连接 AI 和链上操作的桥梁。Claude AI 通过 MCP 接收用户的自然语言指令（「mint me some shit」），触发中继器（relayer）代为执行链上交易。用户不需要关心 gas 费、nonce、交易构造——这些全由 relayer 处理。
Uniswap V4 Hook 的作用
Dogeshit 的流动性池建立在 Uniswap V4 上，并使用 V4 Hook 机制。Hook 是 Uniswap V4 的核心创新，允许开发者在流动性池的特定节点（如 swap 前后）插入自定义逻辑。Dogeshit 是这一波「V4 Hook 资产实验」浪潮中的代表性项目之一。
与其他 AI meme 币的本质区别
市面上其他「AI meme 币」（如 GOAT、TURBO、$Clanker）大多是 AI-assisted（AI 辅助）——AI 仅用于生成概念或一次性部署合约，后续操作仍由人类手动完成。Dogeshit 的不同在于：AI 是 mint 的执行主体。用户用自然语言触发链上铸造，实现从「AI 帮人类发币」到「Crypto 驱动 AI 亲自铸造」的跨越。这也是为什么社区将 Dogeshit 称为 Crypto Native 驱动的 AI Native memecoin。
系统架构
架构全景
Dogeshit 的系统由五个核心组件构成，形成一个从用户语言到链上铸造的完整闭环：
用户层 — Dogeshit Wallet / 任意支持 EIP-7702 的钱包AI 层 — Claude AI + MCP 协议中继层 — Relayer（中继器）合约层 — Token 合约 + MintDelegate 合约交易层 — Uniswap V4 流动性池（含 V4 Hook）
完整交互流程
整个 mint 流程分为两个阶段：一次性授权 和 反复铸造。
阶段一：一次性授权（用户只需做一次）
阶段二：反复铸造（每次 mint 的流程）
各组件职责详述
信任模型拆解
这个架构的核心设计理念是零信任（zero trust）——每个组件只拥有完成自身任务所需的最小权限，任何单一环节出问题都不会导致用户资产损失：
Claude AI：只解析自然语言，不接触私钥、不接触资金。最坏情况：mint 指令无法正确传递（服务不可用，而非资金风险）Relayer：能发起 mint 交易，但无法更改接收地址（合约强制 receiver = msg.sender）。最坏情况：拒绝服务（不帮你 mint），但无法盗取资产MintDelegate：无存储、无后门、无升级路径。最坏情况：用户需要 revoke 授权并重新委托（但这种情况不存在，因为合约不可变）Token 合约：无管理员、不可升级。即使部署者也无力干预已经部署的合约逻辑用户：随时可通过 /revoke 页面撤销 EIP-7702 授权，恢复钱包至未委托状态，不依赖任何第三方服务
整个系统的唯一信任假设是：合约代码没有未被发现的漏洞。这既是代码开源验证的意义所在，也是未经过专业第三方审计的遗憾之处。
与传统 mint 流程的对比
代币经济学
铸造机制
单次铸造：花费 0.00111 ETH，获得 1000 万枚 SHIT每钱包上限：最多连续 mint 10 次（总计 1 亿 SHIT）Gas 费：由 relayer 代付，用户仅支付铸造费用唯一入口：必须通过 Claude AI 对话完成，网站无法直接铸造
分配分析
50% 的代币进入 Uniswap V4 流动性池（LP），50% 留给公开铸造，团队仅分得约 0.16%。这个分配结构在 meme 币中属于极低团队份额，且团队分配地址与 LP seed 地址相同，透明度相对较高。目前公开铸造进度：官网显示 0 / 2100亿，意味着公开 mint 池尚未启动或已被完全铸造完毕（具体需链上验证）。
市场表现
当前市场数据（截至2026年8月1日）
上线的交易平台
Uniswap V4（以太坊主网，主要交易场所）LBank（2026年5月10日上线，SHIT/USDT 交易对）MEXCOKX Web3（DEX 聚合器可交易）Binance Web3 钱包（可查看和交易）
历史价格回顾
根据社区讨论，Dogeshit 在 V4 Hook 叙事热潮期间，市值最高曾触及约 180万美元（约1.8M USD）级别。此后随着 Hook 题材整体退潮，价格大幅回落，目前市值较峰值跌幅超过 85%-90%。当前市值约 17-22 万美元，处于历史低位区间。
团队与社区
团队信息
匿名团队：项目方未公开团队成员身份，官网、白皮书、社交媒体均无团队介绍或背景披露。GitHub 组织：代码托管在 github.com/dogeshit-labs，该组织有三个公开仓库：dogeshit-core：Solidity 智能合约代码dogeshit-interface：React 前端界面代码dogeshit-manifesto：面向非技术受众的说明文档GitHub 组织成员设置为私有，无法查看具体成员身份。
开源情况
智能合约已在 Etherscan 完成源码验证（Solidity v0.8.24，优化开启，MIT 许可证）前端代码在 GitHub 开源Dogeshit Wallet：团队为了方便用户 mint 而开发的 Chrome 钱包插件也已开源，这是专为 EIP-7702 设计的自托管钱包，支持多链、多账户，私钥本地加密不上传服务器
社区数据
Twitter（@42069SHIT）：官方推特，作为主要社区信息发布渠道Telegram：项目另有 Telegram 群组社区共识推（@dogeshitters）：由社区成员基于 Claude AI 开发的独立共识账号
社区活跃度方面，项目上线初期因「Claude AI mint meme 币」的新颖性吸引了一定关注和讨论，但随着 V4 Hook 题材整体降温，社区热度有所回落。
安全分析
合约安全性
合约已验证：Etherscan 源码验证通过，编译器版本 v0.8.24，开优化（200 runs）无升级权限：合约没有代理模式（proxy），不可升级，不可修改无管理员后门：合约没有 owner、admin 等特权角色Mint 逻辑约束：铸造交易的执行者是 relayer，但接收者永远是 msg.sender（即用户自己的地址），中继器无法将代币转给自己MintDelegate 设计：合约无存储（storage）、无 fallback 函数、无管理员密钥、无升级路径——属于极简设计
零信任架构说明
官网详细说明了安全机制：
代币合约铸造条件：tx.origin == RELAYER && msg.sender.code == 0xef0100 || MINT_DELEGATE接收者永远是 msg.sender，relayer 无法铸造到其他地址用户可随时通过 /revoke 页面撤销委托——签署一笔指向零地址的授权交易即可，不依赖 relayer 或任何后端服务
尚未发现的审计报告
经多源检索，未发现 Dogeshit 项目接受过任何第三方安全审计。合约代码虽已验证开源，但未经过专业审计机构的正式审查。
EIP-7702 授权风险
需要特别注意的是：签署 EIP-7702 授权意味着将钱包的一定控制权委托给 MintDelegate 合约。虽然项目声称该合约无存储、无后门，但使用任何非主流钱包或签署非标准授权都存在潜在风险。社区 KOL 的建议是：仅用小额测试钱包参与，不要连接主钱包，不要存放较大资产。
风险因素
1. 匿名团队风险
项目团队完全匿名，无法确认其身份、背景、过往项目经历或是否有不良记录。匿名在加密行业并不罕见，但对于技术复杂度较高的项目（涉及 EIP-7702 授权委托），匿名增加了信任成本。
2. 无正式安全审计
合约代码虽已在 Etherscan 验证且逻辑透明，但未经专业第三方审计。EIP-7702 授权机制的安全边界尚未在真实环境中经过足够长时间的检验。
3. 无实际用途
项目明确定位为「纯 meme + 技术实验」，没有 roadmap、没有治理、没有生态规划。代币的唯一价值驱动因素是叙事热度、社区共识和投机情绪。
4. 叙事依赖与热度衰减
Dogeshit 的价值严重依赖「AI Agent mint meme」和「Uniswap V4 Hook」两大叙事。当前这两个叙事的热度已较2026年5月高峰期显著回落，体现为市值从 180 万美元跌至不足 20 万美元。
5. 流动性风险
当前市值仅约 17-22 万美元，处于微小市值区间。低流动性意味着价格容易被大额买卖剧烈冲击，滑点成本高，大资金进出困难。
6. Claude AI 依赖风险
项目 mint 流程完全依赖 Claude AI 和其中继器服务。如果 Anthropic 调整 Claude 的 MCP 支持政策，或中继器服务中断，mint 功能将无法使用。虽然撤销委托不依赖这些服务，但 mint 体验将受影响。
7. 同质化竞争
以太坊上存在多个名称相似的「dogshit/dogeshit」代币，包括 OKX X Layer 链上另一个名为 DOGSHIT 的项目（不同合约），以及 BSC 上的 DOGSHIT 项目。名称混淆可能导致用户误操作。
客观评估总结
创新性 ★★★★☆
Dogeshit 在技术层面确实展现了原创性——将 EIP-7702、MCP 和 Uniswap V4 Hook 三个前沿技术组件串联成一个完整的 AI-to-chain 铸造闭环，这在 meme 币赛道属于首次。它不是简单的「AI 生成一个 meme 币」，而是让 AI 成为链上操作的执行主体，这个模式本身具有实验价值。
透明度 ★★★☆☆
合约代码开源验证、前端开源、钱包开源——代码层面透明度较高。但团队身份完全匿名，拉低了整体透明度评分。
安全性 ★★★☆☆
合约设计简洁，无管理员权限、无升级路径，机制层面的 rug pull 风险相对较低。但未经正式安全审计，EIP-7702 授权的长期安全性有待验证。用户委托钱包权限给第三方合约本身就引入了风险。
可持续性 ★★☆☆☆
没有路线图、没有生态规划、没有实际用途。项目完全依赖叙事热度和社区共识驱动，缺乏内在的价值积累机制。一旦叙事退潮，代币本身没有其他价值锚点。
社区与生态 ★★☆☆☆
10,000+ 持有者对于一个上线不到3个月的 meme 币而言属于中等水平，但社区活跃度随着 Hook 题材降温已有明显回落。开源和钱包工具的开发表明团队有一定的技术能力和持续投入，但这些投入是否能转化为长期社区凝聚力尚不确定。
附录
关键链接
同类 V4 Hook 实验项目参考（2026年5月同期）
“免责声明： 本报告仅供研究参考，不构成任何投资建议。Dogeshit ($SHIT) 涉及匿名团队、未经审计的智能合约、依赖第三方 AI 服务的中继器机制，以及极小市值代币固有的高波动性和流动性风险。加密货币投资风险极高，参与前请充分了解风险，自行承担责任（DYOR）。
1
127
·
--
Стаття
Переглянути переклад
Slonks ($SLOP) 深度研究报告“报告日期：2026年8月1日 | 本报告仅供研究参考，不构成任何投资建议
项目概览与核心定位
Slonks 是一个部署在以太坊主网上的链上实验性艺术项目，由开发者 Michael Hirsch（推特 @MichaelHirsch，自称"The Slopfather"）创立，于2026年5月1日上线。项目融合了三大要素：链上微型 AI 模型、NFT 和 ERC-20 代币，核心标语是 "The slop is the art"（失真即艺术）。
项目的核心反直觉理念是：AI 画错的像素，比画对的更值钱。
具体来说，Hirsch 将一个仅 214KB 的微型 Transformer 神经网络模型直接嵌入以太坊智能合约中——这本身是一项工程壮举。该模型的任务是临摹经典的 10,000 张 CryptoPunks 头像，但由于模型容量极其有限（214KB 要记住一万张脸），生成结果不可避免地产生像素偏差。每张图为 24×24 像素，共 576 个像素点，模型平均每张画错约 24 个像素（约 4% 失真率），10,000 张中仅有 32 张被完美复刻。
这些"画错"的像素差异数量被定义为 slop——画错 0 个像素 slop 为 0，全画错则为 576。整个项目的经济模型就建立在"错得越多，越值钱"这个逻辑之上。
与传统 NFT 不同，Slonks 不存储图片文件，只存储"画图的能力"。每次查看一张 Slonk，合约会当场运行模型推理，实时生成图像。所有操作通过 Uniswap V4 Hook 实现，全程链上可验证。
技术架构与合约体系
链上 AI 模型
项目最硬核的技术创新在于将一个 22.7KB（部分来源记录为 214KB，可能包含合约代码总量）的 Transformer 模型直接部署在以太坊合约中。模型接收 CryptoPunks 的 sourceId 作为输入，输出一张 24×24 像素的图像。由于模型参数量极小，无法精确记忆全部 10,000 张原图，因此生成结果存在系统性偏差。
这个偏差不是 Bug，而是项目定义的"艺术性"来源。slop 值的计算方式是将生成图像与原始 CryptoPunk 逐像素对比，统计不同像素的数量。合约要求用户在执行 Void 操作时生成 ZK 证明，验证链上模型对特定 Slonk 的渲染结果确实与声明的 slop 值一致，确保不可伪造。
四层合约架构
系统由至少四层合约组成：
SLOP 代币合约已在 Etherscan 通过源码验证（Sourcify Verified），合约名为 Slop，编译器版本 v0.8.28，使用 Cancun EVM 版本，优化开启（200 runs）。
Uniswap V4 Hook 集成
Slonks 与 uPEG、SATO 并称为 2026 年 5 月"Hook 三驾马车"，是 Uniswap V4 Hook 叙事的代表项目之一。V4 Hook 允许在代币交易的特定生命周期中注入自定义逻辑，Slonks 利用 Hook 实现了交易手续费自动回购 NFT 并送入 Void 的飞轮机制。
核心机制解析
Slonks 的经济系统由四个核心操作构成，形成一个"图币互转"的闭环。
Merge（合并）
持有者可以拿两张同等级（Merge Level）的 Slonk 进行合并：选择一张作为 survivor（存活者），另一张作为 donor（捐献者）被永久销毁。合约将两张图的 embedding 混合，让模型重新生成一张图，survivor 的等级升一级。
关键特性：
slop 只增不减：合并后的新图与原始 CryptoPunk 的差距只会更大。slop 的涨幅由两只 source punk 之间的形态差异决定——例如 hoodie 大头型配 female 小头型，形态差最大，合体后 slop 飙升最高。永久通缩：被烧掉的 donor 永远消失，总供应量减一。Merge 不铸造任何 SLOP。策略博弈：合并是投机行为（更高 slop = 更多潜在代币），同时也是创作行为（生成全新图像）。
截至项目上线第5天，已有约 507 张 Slonks 被永久销毁（5.06%），6 天内增长到 1,348 张。Merge 速率在加速而非减速。
Void（虚空）
持有者将 Slonk 送入 Void 合约后，NFT 离开流通，合约按该图的 slop 值 1:1 铸造等量 SLOP 代币。例如 slop 为 287，则获得 287 个 SLOP。
需要 ZK 证明验证 slop 值的真实性进入 Void 的 Slonk 未被销毁，仍存在于合约中，可被 Revival 抽回协议自身也执行 buy-and-void：用交易手续费从市场买入 Slonk 送入 Void，但这些协议买入的 Slonk 不铸造 SLOP，仅增加 Void 库存
Revival（复活）
用户燃烧 SLOP 代币，从 Void 池中随机抽回一张 Slonk。采用荷兰式拍卖定价：
起始价格：576 SLOP每个区块降 1 SLOP最低价格：100 SLOP一旦有人购买，价格立即重置为 576 重新递减每次只允许一个 pending request，请求后需等待 32 个区块才能 finalize
抽到的 Slonk 会被模型重新渲染，长相大概率与之前不同。大多数复活图像 slop 不高（接近原版），但有 1% 概率模型"彻底发疯"，画出 slop 超过 400 的极端版本——这就是彩蛋。
Revival 使用延迟 blockhash 随机（目标区块为 request 后 32 个区块），用户先付费后知结果，避免"看结果弃单"。但这并非绝对随机信标，高价值场景下仍需关注 MEV 风险。
协议飞轮
SLOP 交易池收取 2% 手续费，分配如下：
50% ：自动从 OpenSea 购买地板价 Slonk，送入 Void（不铸造 SLOP），增加 Revival 库存50% ：归团队
理论上形成正循环：交易活跃 → 手续费增加 → 协议买盘增强 → Void 库存增加 → Revival 更有吸引力 → SLOP 燃烧需求上升 → 价格支撑。
但反向同样成立：交易下降 → 手续费减少 → 协议买盘减弱 → Revival 吸引力下降 → SLOP 缺乏消耗 → 价格下跌 → NFT Void 抛压增加——这是典型的死亡螺旋。
代币经济学
供给模型
关键理解：最大供应 ≠ 必然供应。SLOP 的新增供给 = 用户主动 Void 的 NFT 数量 × 对应 slop 值。被 Merge 消耗的 NFT 不释放 SLOP，留在钱包里的也不释放。只有进入 Void 才铸币。
这使得 SLOP 的供给具有强烈的行为金融特征：价格越高，NFT 持有人越有动力 Void（套利），增加供给；价格越低，持有人倾向保留 NFT 或等待 Revival。
链上数据（截至2026年7月底）
价格走势：5月8日代币上线时初始市值约 50,000，5月10日触及 ATH 4.57，随后持续回落。30天跌幅约 61%-81%（不同数据源），目前价格较 ATH 跌幅超过 95%。
三类需求结构
SLOP 的买盘可拆解为三类：
Revival 玩家：燃烧 SLOP 抽取 NFT，核心消耗场景。Revival EV = Void 池 NFT 期望价值 - Revival 成本，为正则有人买。套利玩家：当"Slonk 可铸 SLOP 数 × SLOP 市价 > Slonk 买入成本 + gas"时，买入 NFT → Void → 铸 SLOP → 卖出。反向同理。叙事买盘：AI Art、CryptoPunks 衍生、NFT-Fi、Meme 四重叙事带来的投机需求。短期弹性大，但不持久。
团队背景
Michael Hirsch
身份：Slonks 创始人，推特 @MichaelHirsch，自称"The Slopfather"所在地：美国德克萨斯州过往项目：ETHS：以太坊铭文项目，巅峰市值约 4.2 亿美元，Hirsch 为创始人。铭文热潮退潮后项目逐渐沉寂。Blockhash：铭文赛道冷却后创立的链上产品工作室，开发过 DEX、NFT 交易平台、token-gated 聊天工具等，Hirsch 自称为"奇怪的加密实验"。0xFacet：链上工具0xCarve：链上工具Howdy：AI agent 交互平台个人标签：Husband and father，Building onchain at BlockhashXYZ，Saved by grace（基督教信仰）
Hirsch 是一位经历过完整铭文周期大起大落的创业者。从 ETHS 的 4.2 亿美元巅峰到沉寂，再到 Slonks 的重新出发，他的轨迹本身就是一个"周期归来"的信号。但 ETHS 的最终走向也提醒市场：创始人的过往成功不等于项目的长期可持续性。
项目进展与路线图
已完成里程碑
Slop Packs 生态扩展
Slop Packs 是项目向"NFT 游戏平台"转型的第一步：
第一季：10,250 个盲盒（10,000 个 Sloplings + 250 个奖品库 NFT）奖品库：包含 Pudgy Penguins、CyberKongz、Doodles、Meebits、Deadfellaz 等蓝筹 NFTSloplings：新 NFT 系列，以 $SLOP 为食，需要喂养才能存活快照规则：1 张 Slonks NFT = 2 个盲盒，50 枚 SLOP = 1 个盲盒
Hirsch 的愿景是将 Slops 打造成"业内最大的链上 NFT 游戏平台"，由 SLOP 提供支持，逐步添加更多收藏、社区和游戏，为 SLOP 创造更多使用和销毁渠道。
市场表现分析
NFT 市场
Mint 价：<0.004 ETH（约 70 元人民币）峰值地板价：0.123 ETH（6天60倍）峰值7日成交量：586 ETH，超过 23,000 笔交易同期对比：同一周，CryptoPunks 仅成交 20 笔通缩情况：上线6天内 1,348 张被永久烧毁，剩余 8,642 张流通当前状态：随着热度退潮，NFT 成交量和地板价均大幅回落（具体实时数据需查 OpenSea）
代币市场
SLOP 自5月8日上线以来经历了典型的"暴涨 → 持续下跌"走势：
上线6小时纯价格发现期（无 Void），流动性极薄5月10日触及 $4.57 后持续回调6月中旬跌至 0.15-0.22 区间7月底价格约 0.17-0.22，较 ATH 跌幅超过 95%当前日交易量仅数千美元，流动性严重不足持有者约 1,754 个地址，24H 转账数下降 24.72%
项目从上线初期的"万众瞩目"到当前的"交易冷清"，反映了一个高度依赖叙事和热度的实验性项目的典型生命周期。
风险分析
1. 权限与中心化风险
SLOP 代币合约存在 mint、burn、setMinter 等权限函数；SlopGame 合约存在 owner、setFeeCollector、setProtocolVoider、setModelOutputVerifier、setProtocolBuyIncrement 等管理函数。
需关注的问题：
owner 是 EOA、团队多签还是治理合约？minter 是否仅授权给 SlopGame？verifier 是否可被单方替换（从而改变 slop 计算结果）？protocol voider / fee collector 是否可能改变经济路径？
合约虽通过 Etherscan 源码验证，但权限结构的中心化程度仍需深入审计。
2. 随机性风险
Revival 使用延迟 blockhash 随机（32 个区块延迟），比即时随机更安全，但并非绝对随机信标。若 Revival 奖池价值足够高，区块构建者可能有动机操纵随机结果。此外，1% 的完全随机 embedding 概率在高价值场景下也可能成为攻击目标。
3. 供给冲击风险
SLOP 越涨，NFT 持有人越有动力 Void 套利，增加 SLOP 供给。这意味着 SLOP 的价格上涨会自动召唤自己的供给。当前价格虽然较低，但如果出现外部催化导致价格飙升，大量 Void 操作可能引发供给冲击。
4. NFT 端估值坍缩风险
SLOP 的价值下限不由代币本身决定，而由 Slonks NFT 的需求决定。如果 NFT 地板价持续下跌，Revival 的吸引力下降，SLOP 的燃烧需求也会下降，形成连锁反应。当前 NFT 市场热度已大幅消退，这一风险正在现实中演绎。
5. 高反身性风险
SLOP 是典型的高反身性资产。价格、交易量、NFT 地板价、Void 库存四者相互定价，一荣俱荣、一损俱损。飞轮可以正向加速，也可以反向加速。当前市场正处于反向飞轮的早期阶段。
6. 流动性风险
当前市值仅 144,000-188,000，日交易量数千美元，仅在 Uniswap V4 上交易。这种流动性水平意味着：
大额交易会显著影响价格退出困难价格容易被少数交易者操纵
7. 文档与链上状态不同步
白皮书仍标注 "v1 · draft"，部分页面保留 "not live yet / no token has launched / no contract is deployed" 等过时提示，但链上合约已部署并运行。文档滞后虽然可能是团队精力不足，但对早期项目而言，信息同步本身就是信任指标。
8. 机制复杂度风险
Slonks 的机制设计极其复杂，涉及 AI 模型、ZK 证明、V4 Hook、荷兰式拍卖、通缩博弈等多个概念。高理解门槛限制了潜在参与者规模，也增加了机制漏洞被利用的可能性。
9. 团队历史风险
创始人 Hirsch 的上一个项目 ETHS 从 4.2 亿美元市值到沉寂，说明过往的成功不保证持续性。虽然 Hirsch 展现了持续创新的能力，但其项目往往具有"爆发力强、持久性弱"的特征。
竞争格局与行业定位
Slonks 处于多个赛道的交叉点：
在2026年5月的"Hook Summer"叙事中，Slonks 与 uPEG、SATO 并称为"Hook 三驾马车"。uPEG 将 V4 Hook 概念翻译给 NFT 社区，Slonks 则在 uPEG 的注意力红利上构建了更强的故事性和经济模型。
Slonks 的独特性在于：它不是纯粹发明一个代币符号再用社区情绪赋值，而是试图把 NFT 的一个可计算、可验证的属性（slop pixel）转化为 ERC-20 流动性，同时通过 Revival 保持 NFT 与代币的双向兑换通道。
综合评估
创新亮点
链上 AI 模型：将神经网络嵌入以太坊合约，是真正的工程创新，目前市场上极为罕见。图币互转闭环：Void/Revival 机制构建了 NFT 与 ERC-20 之间的双向兑换，解决了传统 NFT 流动性差的问题。行为金融型供给：SLOP 供给不是线性解锁，而是由用户行为驱动，带有天然的市场调节机制。投机与创作绑定：Merge 操作同时是投机行为和艺术创作，两者正循环。通缩设计：Merge 永久销毁 NFT，且不产出代币，形成持续通缩压力。
结构性弱点
高反身性：四变量相互定价，正向飞轮和死亡螺旋都可能加速。流动性极浅：当前市值不足 20 万美元，日交易量仅数千美元。供给弹性：价格上涨自动召唤供给，限制了上涨空间。NFT 依赖：SLOP 的价值锚定在 NFT 需求上，NFT 市场衰退则连锁重估。权限集中：多个管理函数存在中心化风险。热度退潮：从上线初期的万众瞩目到当前交易冷清，项目面临持续运营挑战。机制复杂性：高理解门槛限制参与规模。
本质判断
Slonks/SLOP 不是传统意义上的价值币，也不是普通 Meme。它是一个高反身性的 NFT 状态衍生品——将 NFT 的可验证图像属性（slop pixel）金融化为 ERC-20，通过双向兑换通道连接 NFT 和代币市场。
它的机会来自机制新颖、叙事浓度高、创始人有成功记录；它的风险来自供给弹性、权限集中、流动性浅、NFT 需求衰退后的连锁重估，以及高度反身性带来的双向加速风险。
用一句话概括：Slonks 是偏门奇功，并非名门正宗。机制精巧但风险同样精巧，练得成剑走偏锋，练不成则内力反噬。
“免责声明： 本报告仅供研究参考，不构成任何投资建议。Slonks/$SLOP 涉及匿名/半匿名团队（创始人 Michael Hirsch 有过往项目 ETHS 从巅峰到沉寂的历史）、未经独立第三方审计的智能合约、高反身性经济模型、极浅的流动性和复杂的机制设计。项目当前价格较历史最高点跌幅超过 95%，日交易量极低，存在进一步贬值风险。参与前请充分了解风险，自行承担责任（DYOR）。
References
Slonks 官网：https://slonks.xyz/Michael Hirsch 推特：https://x.com/michaelhirschOKX Web3 代币页面：https://web3.okx.com/zh-hans/token/ethereum/0x999b49c0d1612e619a4a4f6280733184da025108Etherscan 代币页面：https://etherscan.io/token/0x999b49c0d1612e619a4a4f6280733184da025108Dune 数据看板：https://dune.com/knight_in_kight/slonks-slop-mechanism-dashboard金色财经研报："Slonks一个错误像素的流动性实验,NFT-Fi 的偏门新解"，2026/05/11深潮 TechFlow："NFT 又回春了？帶你通俗理解 6 天 60 倍的 Slonks"，2026/05/07ChainThink："Are NFTs Making a Comeback? A Simple Guide to Slonks' 60x Surge in 6 Days"OKX Orbit 社区帖（Jeff）："Slonks and the $SLOP token" 研究分析PANews："Slonks：一個會主動消失的 NFT 項目"Foresight News（经 Bitget 转载）："Slonks 创始人：SLOP 更新上线，Void 迁移新合约并引入荷兰式拍卖机制"Binance Square："号外号外 @MichaelHirsch $Slop 新版块 SlopPacks" 公告The Block Beats："牛市炒新幣,「Hook」概念會成為開啟牛市的賽道嗎？"MEXC 代币经济数据：https://www.mexc.ge/zh-MY/price/slop/tokenomicsMarketCapOf 价格数据：https://marketcapof.com/ru/crypto/slop-3
Slonks ($SLOP) 深度研究报告
“报告日期：2026年8月1日 | 本报告仅供研究参考，不构成任何投资建议
项目概览与核心定位
Slonks 是一个部署在以太坊主网上的链上实验性艺术项目，由开发者 Michael Hirsch（推特 @MichaelHirsch，自称"The Slopfather"）创立，于2026年5月1日上线。项目融合了三大要素：链上微型 AI 模型、NFT 和 ERC-20 代币，核心标语是 "The slop is the art"（失真即艺术）。
项目的核心反直觉理念是：AI 画错的像素，比画对的更值钱。
具体来说，Hirsch 将一个仅 214KB 的微型 Transformer 神经网络模型直接嵌入以太坊智能合约中——这本身是一项工程壮举。该模型的任务是临摹经典的 10,000 张 CryptoPunks 头像，但由于模型容量极其有限（214KB 要记住一万张脸），生成结果不可避免地产生像素偏差。每张图为 24×24 像素，共 576 个像素点，模型平均每张画错约 24 个像素（约 4% 失真率），10,000 张中仅有 32 张被完美复刻。
这些"画错"的像素差异数量被定义为 slop——画错 0 个像素 slop 为 0，全画错则为 576。整个项目的经济模型就建立在"错得越多，越值钱"这个逻辑之上。
与传统 NFT 不同，Slonks 不存储图片文件，只存储"画图的能力"。每次查看一张 Slonk，合约会当场运行模型推理，实时生成图像。所有操作通过 Uniswap V4 Hook 实现，全程链上可验证。
技术架构与合约体系
链上 AI 模型
项目最硬核的技术创新在于将一个 22.7KB（部分来源记录为 214KB，可能包含合约代码总量）的 Transformer 模型直接部署在以太坊合约中。模型接收 CryptoPunks 的 sourceId 作为输入，输出一张 24×24 像素的图像。由于模型参数量极小，无法精确记忆全部 10,000 张原图，因此生成结果存在系统性偏差。
这个偏差不是 Bug，而是项目定义的"艺术性"来源。slop 值的计算方式是将生成图像与原始 CryptoPunk 逐像素对比，统计不同像素的数量。合约要求用户在执行 Void 操作时生成 ZK 证明，验证链上模型对特定 Slonk 的渲染结果确实与声明的 slop 值一致，确保不可伪造。
四层合约架构
系统由至少四层合约组成：
SLOP 代币合约已在 Etherscan 通过源码验证（Sourcify Verified），合约名为 Slop，编译器版本 v0.8.28，使用 Cancun EVM 版本，优化开启（200 runs）。
Uniswap V4 Hook 集成
Slonks 与 uPEG、SATO 并称为 2026 年 5 月"Hook 三驾马车"，是 Uniswap V4 Hook 叙事的代表项目之一。V4 Hook 允许在代币交易的特定生命周期中注入自定义逻辑，Slonks 利用 Hook 实现了交易手续费自动回购 NFT 并送入 Void 的飞轮机制。
核心机制解析
Slonks 的经济系统由四个核心操作构成，形成一个"图币互转"的闭环。
Merge（合并）
持有者可以拿两张同等级（Merge Level）的 Slonk 进行合并：选择一张作为 survivor（存活者），另一张作为 donor（捐献者）被永久销毁。合约将两张图的 embedding 混合，让模型重新生成一张图，survivor 的等级升一级。
关键特性：
slop 只增不减：合并后的新图与原始 CryptoPunk 的差距只会更大。slop 的涨幅由两只 source punk 之间的形态差异决定——例如 hoodie 大头型配 female 小头型，形态差最大，合体后 slop 飙升最高。永久通缩：被烧掉的 donor 永远消失，总供应量减一。Merge 不铸造任何 SLOP。策略博弈：合并是投机行为（更高 slop = 更多潜在代币），同时也是创作行为（生成全新图像）。
截至项目上线第5天，已有约 507 张 Slonks 被永久销毁（5.06%），6 天内增长到 1,348 张。Merge 速率在加速而非减速。
Void（虚空）
持有者将 Slonk 送入 Void 合约后，NFT 离开流通，合约按该图的 slop 值 1:1 铸造等量 SLOP 代币。例如 slop 为 287，则获得 287 个 SLOP。
需要 ZK 证明验证 slop 值的真实性进入 Void 的 Slonk 未被销毁，仍存在于合约中，可被 Revival 抽回协议自身也执行 buy-and-void：用交易手续费从市场买入 Slonk 送入 Void，但这些协议买入的 Slonk 不铸造 SLOP，仅增加 Void 库存
Revival（复活）
用户燃烧 SLOP 代币，从 Void 池中随机抽回一张 Slonk。采用荷兰式拍卖定价：
起始价格：576 SLOP每个区块降 1 SLOP最低价格：100 SLOP一旦有人购买，价格立即重置为 576 重新递减每次只允许一个 pending request，请求后需等待 32 个区块才能 finalize
抽到的 Slonk 会被模型重新渲染，长相大概率与之前不同。大多数复活图像 slop 不高（接近原版），但有 1% 概率模型"彻底发疯"，画出 slop 超过 400 的极端版本——这就是彩蛋。
Revival 使用延迟 blockhash 随机（目标区块为 request 后 32 个区块），用户先付费后知结果，避免"看结果弃单"。但这并非绝对随机信标，高价值场景下仍需关注 MEV 风险。
协议飞轮
SLOP 交易池收取 2% 手续费，分配如下：
50% ：自动从 OpenSea 购买地板价 Slonk，送入 Void（不铸造 SLOP），增加 Revival 库存50% ：归团队
理论上形成正循环：交易活跃 → 手续费增加 → 协议买盘增强 → Void 库存增加 → Revival 更有吸引力 → SLOP 燃烧需求上升 → 价格支撑。
但反向同样成立：交易下降 → 手续费减少 → 协议买盘减弱 → Revival 吸引力下降 → SLOP 缺乏消耗 → 价格下跌 → NFT Void 抛压增加——这是典型的死亡螺旋。
代币经济学
供给模型
关键理解：最大供应 ≠ 必然供应。SLOP 的新增供给 = 用户主动 Void 的 NFT 数量 × 对应 slop 值。被 Merge 消耗的 NFT 不释放 SLOP，留在钱包里的也不释放。只有进入 Void 才铸币。
这使得 SLOP 的供给具有强烈的行为金融特征：价格越高，NFT 持有人越有动力 Void（套利），增加供给；价格越低，持有人倾向保留 NFT 或等待 Revival。
链上数据（截至2026年7月底）
价格走势：5月8日代币上线时初始市值约 50,000，5月10日触及 ATH 4.57，随后持续回落。30天跌幅约 61%-81%（不同数据源），目前价格较 ATH 跌幅超过 95%。
三类需求结构
SLOP 的买盘可拆解为三类：
Revival 玩家：燃烧 SLOP 抽取 NFT，核心消耗场景。Revival EV = Void 池 NFT 期望价值 - Revival 成本，为正则有人买。套利玩家：当"Slonk 可铸 SLOP 数 × SLOP 市价 > Slonk 买入成本 + gas"时，买入 NFT → Void → 铸 SLOP → 卖出。反向同理。叙事买盘：AI Art、CryptoPunks 衍生、NFT-Fi、Meme 四重叙事带来的投机需求。短期弹性大，但不持久。
团队背景
Michael Hirsch
身份：Slonks 创始人，推特 @MichaelHirsch，自称"The Slopfather"所在地：美国德克萨斯州过往项目：ETHS：以太坊铭文项目，巅峰市值约 4.2 亿美元，Hirsch 为创始人。铭文热潮退潮后项目逐渐沉寂。Blockhash：铭文赛道冷却后创立的链上产品工作室，开发过 DEX、NFT 交易平台、token-gated 聊天工具等，Hirsch 自称为"奇怪的加密实验"。0xFacet：链上工具0xCarve：链上工具Howdy：AI agent 交互平台个人标签：Husband and father，Building onchain at BlockhashXYZ，Saved by grace（基督教信仰）
Hirsch 是一位经历过完整铭文周期大起大落的创业者。从 ETHS 的 4.2 亿美元巅峰到沉寂，再到 Slonks 的重新出发，他的轨迹本身就是一个"周期归来"的信号。但 ETHS 的最终走向也提醒市场：创始人的过往成功不等于项目的长期可持续性。
项目进展与路线图
已完成里程碑
Slop Packs 生态扩展
Slop Packs 是项目向"NFT 游戏平台"转型的第一步：
第一季：10,250 个盲盒（10,000 个 Sloplings + 250 个奖品库 NFT）奖品库：包含 Pudgy Penguins、CyberKongz、Doodles、Meebits、Deadfellaz 等蓝筹 NFTSloplings：新 NFT 系列，以 $SLOP 为食，需要喂养才能存活快照规则：1 张 Slonks NFT = 2 个盲盒，50 枚 SLOP = 1 个盲盒
Hirsch 的愿景是将 Slops 打造成"业内最大的链上 NFT 游戏平台"，由 SLOP 提供支持，逐步添加更多收藏、社区和游戏，为 SLOP 创造更多使用和销毁渠道。
市场表现分析
NFT 市场
Mint 价：<0.004 ETH（约 70 元人民币）峰值地板价：0.123 ETH（6天60倍）峰值7日成交量：586 ETH，超过 23,000 笔交易同期对比：同一周，CryptoPunks 仅成交 20 笔通缩情况：上线6天内 1,348 张被永久烧毁，剩余 8,642 张流通当前状态：随着热度退潮，NFT 成交量和地板价均大幅回落（具体实时数据需查 OpenSea）
代币市场
SLOP 自5月8日上线以来经历了典型的"暴涨 → 持续下跌"走势：
上线6小时纯价格发现期（无 Void），流动性极薄5月10日触及 $4.57 后持续回调6月中旬跌至 0.15-0.22 区间7月底价格约 0.17-0.22，较 ATH 跌幅超过 95%当前日交易量仅数千美元，流动性严重不足持有者约 1,754 个地址，24H 转账数下降 24.72%
项目从上线初期的"万众瞩目"到当前的"交易冷清"，反映了一个高度依赖叙事和热度的实验性项目的典型生命周期。
风险分析
1. 权限与中心化风险
SLOP 代币合约存在 mint、burn、setMinter 等权限函数；SlopGame 合约存在 owner、setFeeCollector、setProtocolVoider、setModelOutputVerifier、setProtocolBuyIncrement 等管理函数。
需关注的问题：
owner 是 EOA、团队多签还是治理合约？minter 是否仅授权给 SlopGame？verifier 是否可被单方替换（从而改变 slop 计算结果）？protocol voider / fee collector 是否可能改变经济路径？
合约虽通过 Etherscan 源码验证，但权限结构的中心化程度仍需深入审计。
2. 随机性风险
Revival 使用延迟 blockhash 随机（32 个区块延迟），比即时随机更安全，但并非绝对随机信标。若 Revival 奖池价值足够高，区块构建者可能有动机操纵随机结果。此外，1% 的完全随机 embedding 概率在高价值场景下也可能成为攻击目标。
3. 供给冲击风险
SLOP 越涨，NFT 持有人越有动力 Void 套利，增加 SLOP 供给。这意味着 SLOP 的价格上涨会自动召唤自己的供给。当前价格虽然较低，但如果出现外部催化导致价格飙升，大量 Void 操作可能引发供给冲击。
4. NFT 端估值坍缩风险
SLOP 的价值下限不由代币本身决定，而由 Slonks NFT 的需求决定。如果 NFT 地板价持续下跌，Revival 的吸引力下降，SLOP 的燃烧需求也会下降，形成连锁反应。当前 NFT 市场热度已大幅消退，这一风险正在现实中演绎。
5. 高反身性风险
SLOP 是典型的高反身性资产。价格、交易量、NFT 地板价、Void 库存四者相互定价，一荣俱荣、一损俱损。飞轮可以正向加速，也可以反向加速。当前市场正处于反向飞轮的早期阶段。
6. 流动性风险
当前市值仅 144,000-188,000，日交易量数千美元，仅在 Uniswap V4 上交易。这种流动性水平意味着：
大额交易会显著影响价格退出困难价格容易被少数交易者操纵
7. 文档与链上状态不同步
白皮书仍标注 "v1 · draft"，部分页面保留 "not live yet / no token has launched / no contract is deployed" 等过时提示，但链上合约已部署并运行。文档滞后虽然可能是团队精力不足，但对早期项目而言，信息同步本身就是信任指标。
8. 机制复杂度风险
Slonks 的机制设计极其复杂，涉及 AI 模型、ZK 证明、V4 Hook、荷兰式拍卖、通缩博弈等多个概念。高理解门槛限制了潜在参与者规模，也增加了机制漏洞被利用的可能性。
9. 团队历史风险
创始人 Hirsch 的上一个项目 ETHS 从 4.2 亿美元市值到沉寂，说明过往的成功不保证持续性。虽然 Hirsch 展现了持续创新的能力，但其项目往往具有"爆发力强、持久性弱"的特征。
竞争格局与行业定位
Slonks 处于多个赛道的交叉点：
在2026年5月的"Hook Summer"叙事中，Slonks 与 uPEG、SATO 并称为"Hook 三驾马车"。uPEG 将 V4 Hook 概念翻译给 NFT 社区，Slonks 则在 uPEG 的注意力红利上构建了更强的故事性和经济模型。
Slonks 的独特性在于：它不是纯粹发明一个代币符号再用社区情绪赋值，而是试图把 NFT 的一个可计算、可验证的属性（slop pixel）转化为 ERC-20 流动性，同时通过 Revival 保持 NFT 与代币的双向兑换通道。
综合评估
创新亮点
链上 AI 模型：将神经网络嵌入以太坊合约，是真正的工程创新，目前市场上极为罕见。图币互转闭环：Void/Revival 机制构建了 NFT 与 ERC-20 之间的双向兑换，解决了传统 NFT 流动性差的问题。行为金融型供给：SLOP 供给不是线性解锁，而是由用户行为驱动，带有天然的市场调节机制。投机与创作绑定：Merge 操作同时是投机行为和艺术创作，两者正循环。通缩设计：Merge 永久销毁 NFT，且不产出代币，形成持续通缩压力。
结构性弱点
高反身性：四变量相互定价，正向飞轮和死亡螺旋都可能加速。流动性极浅：当前市值不足 20 万美元，日交易量仅数千美元。供给弹性：价格上涨自动召唤供给，限制了上涨空间。NFT 依赖：SLOP 的价值锚定在 NFT 需求上，NFT 市场衰退则连锁重估。权限集中：多个管理函数存在中心化风险。热度退潮：从上线初期的万众瞩目到当前交易冷清，项目面临持续运营挑战。机制复杂性：高理解门槛限制参与规模。
本质判断
Slonks/SLOP 不是传统意义上的价值币，也不是普通 Meme。它是一个高反身性的 NFT 状态衍生品——将 NFT 的可验证图像属性（slop pixel）金融化为 ERC-20，通过双向兑换通道连接 NFT 和代币市场。
它的机会来自机制新颖、叙事浓度高、创始人有成功记录；它的风险来自供给弹性、权限集中、流动性浅、NFT 需求衰退后的连锁重估，以及高度反身性带来的双向加速风险。
用一句话概括：Slonks 是偏门奇功，并非名门正宗。机制精巧但风险同样精巧，练得成剑走偏锋，练不成则内力反噬。
“免责声明： 本报告仅供研究参考，不构成任何投资建议。Slonks/$SLOP 涉及匿名/半匿名团队（创始人 Michael Hirsch 有过往项目 ETHS 从巅峰到沉寂的历史）、未经独立第三方审计的智能合约、高反身性经济模型、极浅的流动性和复杂的机制设计。项目当前价格较历史最高点跌幅超过 95%，日交易量极低，存在进一步贬值风险。参与前请充分了解风险，自行承担责任（DYOR）。
References
Slonks 官网：https://slonks.xyz/Michael Hirsch 推特：https://x.com/michaelhirschOKX Web3 代币页面：https://web3.okx.com/zh-hans/token/ethereum/0x999b49c0d1612e619a4a4f6280733184da025108Etherscan 代币页面：https://etherscan.io/token/0x999b49c0d1612e619a4a4f6280733184da025108Dune 数据看板：https://dune.com/knight_in_kight/slonks-slop-mechanism-dashboard金色财经研报："Slonks一个错误像素的流动性实验,NFT-Fi 的偏门新解"，2026/05/11深潮 TechFlow："NFT 又回春了？帶你通俗理解 6 天 60 倍的 Slonks"，2026/05/07ChainThink："Are NFTs Making a Comeback? A Simple Guide to Slonks' 60x Surge in 6 Days"OKX Orbit 社区帖（Jeff）："Slonks and the $SLOP token" 研究分析PANews："Slonks：一個會主動消失的 NFT 項目"Foresight News（经 Bitget 转载）："Slonks 创始人：SLOP 更新上线，Void 迁移新合约并引入荷兰式拍卖机制"Binance Square："号外号外 @MichaelHirsch $Slop 新版块 SlopPacks" 公告The Block Beats："牛市炒新幣,「Hook」概念會成為開啟牛市的賽道嗎？"MEXC 代币经济数据：https://www.mexc.ge/zh-MY/price/slop/tokenomicsMarketCapOf 价格数据：https://marketcapof.com/ru/crypto/slop-3
项目概览与核心定位
Slonks 是一个部署在以太坊主网上的链上实验性艺术项目，由开发者 Michael Hirsch（推特 @MichaelHirsch，自称"The Slopfather"）创立，于2026年5月1日上线。项目融合了三大要素：链上微型 AI 模型、NFT 和 ERC-20 代币，核心标语是 "The slop is the art"（失真即艺术）。
项目的核心反直觉理念是：AI 画错的像素，比画对的更值钱。
具体来说，Hirsch 将一个仅 214KB 的微型 Transformer 神经网络模型直接嵌入以太坊智能合约中——这本身是一项工程壮举。该模型的任务是临摹经典的 10,000 张 CryptoPunks 头像，但由于模型容量极其有限（214KB 要记住一万张脸），生成结果不可避免地产生像素偏差。每张图为 24×24 像素，共 576 个像素点，模型平均每张画错约 24 个像素（约 4% 失真率），10,000 张中仅有 32 张被完美复刻。
这些"画错"的像素差异数量被定义为 slop——画错 0 个像素 slop 为 0，全画错则为 576。整个项目的经济模型就建立在"错得越多，越值钱"这个逻辑之上。
与传统 NFT 不同，Slonks 不存储图片文件，只存储"画图的能力"。每次查看一张 Slonk，合约会当场运行模型推理，实时生成图像。所有操作通过 Uniswap V4 Hook 实现，全程链上可验证。
技术架构与合约体系
链上 AI 模型
项目最硬核的技术创新在于将一个 22.7KB（部分来源记录为 214KB，可能包含合约代码总量）的 Transformer 模型直接部署在以太坊合约中。模型接收 CryptoPunks 的 sourceId 作为输入，输出一张 24×24 像素的图像。由于模型参数量极小，无法精确记忆全部 10,000 张原图，因此生成结果存在系统性偏差。
这个偏差不是 Bug，而是项目定义的"艺术性"来源。slop 值的计算方式是将生成图像与原始 CryptoPunk 逐像素对比，统计不同像素的数量。合约要求用户在执行 Void 操作时生成 ZK 证明，验证链上模型对特定 Slonk 的渲染结果确实与声明的 slop 值一致，确保不可伪造。
四层合约架构
系统由至少四层合约组成：
SLOP 代币合约已在 Etherscan 通过源码验证（Sourcify Verified），合约名为 Slop，编译器版本 v0.8.28，使用 Cancun EVM 版本，优化开启（200 runs）。
Uniswap V4 Hook 集成
Slonks 与 uPEG、SATO 并称为 2026 年 5 月"Hook 三驾马车"，是 Uniswap V4 Hook 叙事的代表项目之一。V4 Hook 允许在代币交易的特定生命周期中注入自定义逻辑，Slonks 利用 Hook 实现了交易手续费自动回购 NFT 并送入 Void 的飞轮机制。
核心机制解析
Slonks 的经济系统由四个核心操作构成，形成一个"图币互转"的闭环。
Merge（合并）
持有者可以拿两张同等级（Merge Level）的 Slonk 进行合并：选择一张作为 survivor（存活者），另一张作为 donor（捐献者）被永久销毁。合约将两张图的 embedding 混合，让模型重新生成一张图，survivor 的等级升一级。
关键特性：
slop 只增不减：合并后的新图与原始 CryptoPunk 的差距只会更大。slop 的涨幅由两只 source punk 之间的形态差异决定——例如 hoodie 大头型配 female 小头型，形态差最大，合体后 slop 飙升最高。永久通缩：被烧掉的 donor 永远消失，总供应量减一。Merge 不铸造任何 SLOP。策略博弈：合并是投机行为（更高 slop = 更多潜在代币），同时也是创作行为（生成全新图像）。
截至项目上线第5天，已有约 507 张 Slonks 被永久销毁（5.06%），6 天内增长到 1,348 张。Merge 速率在加速而非减速。
Void（虚空）
持有者将 Slonk 送入 Void 合约后，NFT 离开流通，合约按该图的 slop 值 1:1 铸造等量 SLOP 代币。例如 slop 为 287，则获得 287 个 SLOP。
需要 ZK 证明验证 slop 值的真实性进入 Void 的 Slonk 未被销毁，仍存在于合约中，可被 Revival 抽回协议自身也执行 buy-and-void：用交易手续费从市场买入 Slonk 送入 Void，但这些协议买入的 Slonk 不铸造 SLOP，仅增加 Void 库存
Revival（复活）
用户燃烧 SLOP 代币，从 Void 池中随机抽回一张 Slonk。采用荷兰式拍卖定价：
起始价格：576 SLOP每个区块降 1 SLOP最低价格：100 SLOP一旦有人购买，价格立即重置为 576 重新递减每次只允许一个 pending request，请求后需等待 32 个区块才能 finalize
抽到的 Slonk 会被模型重新渲染，长相大概率与之前不同。大多数复活图像 slop 不高（接近原版），但有 1% 概率模型"彻底发疯"，画出 slop 超过 400 的极端版本——这就是彩蛋。
Revival 使用延迟 blockhash 随机（目标区块为 request 后 32 个区块），用户先付费后知结果，避免"看结果弃单"。但这并非绝对随机信标，高价值场景下仍需关注 MEV 风险。
协议飞轮
SLOP 交易池收取 2% 手续费，分配如下：
50% ：自动从 OpenSea 购买地板价 Slonk，送入 Void（不铸造 SLOP），增加 Revival 库存50% ：归团队
理论上形成正循环：交易活跃 → 手续费增加 → 协议买盘增强 → Void 库存增加 → Revival 更有吸引力 → SLOP 燃烧需求上升 → 价格支撑。
但反向同样成立：交易下降 → 手续费减少 → 协议买盘减弱 → Revival 吸引力下降 → SLOP 缺乏消耗 → 价格下跌 → NFT Void 抛压增加——这是典型的死亡螺旋。
代币经济学
供给模型
关键理解：最大供应 ≠ 必然供应。SLOP 的新增供给 = 用户主动 Void 的 NFT 数量 × 对应 slop 值。被 Merge 消耗的 NFT 不释放 SLOP，留在钱包里的也不释放。只有进入 Void 才铸币。
这使得 SLOP 的供给具有强烈的行为金融特征：价格越高，NFT 持有人越有动力 Void（套利），增加供给；价格越低，持有人倾向保留 NFT 或等待 Revival。
链上数据（截至2026年7月底）
价格走势：5月8日代币上线时初始市值约 50,000，5月10日触及 ATH 4.57，随后持续回落。30天跌幅约 61%-81%（不同数据源），目前价格较 ATH 跌幅超过 95%。
三类需求结构
SLOP 的买盘可拆解为三类：
Revival 玩家：燃烧 SLOP 抽取 NFT，核心消耗场景。Revival EV = Void 池 NFT 期望价值 - Revival 成本，为正则有人买。套利玩家：当"Slonk 可铸 SLOP 数 × SLOP 市价 > Slonk 买入成本 + gas"时，买入 NFT → Void → 铸 SLOP → 卖出。反向同理。叙事买盘：AI Art、CryptoPunks 衍生、NFT-Fi、Meme 四重叙事带来的投机需求。短期弹性大，但不持久。
团队背景
Michael Hirsch
身份：Slonks 创始人，推特 @MichaelHirsch，自称"The Slopfather"所在地：美国德克萨斯州过往项目：ETHS：以太坊铭文项目，巅峰市值约 4.2 亿美元，Hirsch 为创始人。铭文热潮退潮后项目逐渐沉寂。Blockhash：铭文赛道冷却后创立的链上产品工作室，开发过 DEX、NFT 交易平台、token-gated 聊天工具等，Hirsch 自称为"奇怪的加密实验"。0xFacet：链上工具0xCarve：链上工具Howdy：AI agent 交互平台个人标签：Husband and father，Building onchain at BlockhashXYZ，Saved by grace（基督教信仰）
Hirsch 是一位经历过完整铭文周期大起大落的创业者。从 ETHS 的 4.2 亿美元巅峰到沉寂，再到 Slonks 的重新出发，他的轨迹本身就是一个"周期归来"的信号。但 ETHS 的最终走向也提醒市场：创始人的过往成功不等于项目的长期可持续性。
项目进展与路线图
已完成里程碑
Slop Packs 生态扩展
Slop Packs 是项目向"NFT 游戏平台"转型的第一步：
第一季：10,250 个盲盒（10,000 个 Sloplings + 250 个奖品库 NFT）奖品库：包含 Pudgy Penguins、CyberKongz、Doodles、Meebits、Deadfellaz 等蓝筹 NFTSloplings：新 NFT 系列，以 $SLOP 为食，需要喂养才能存活快照规则：1 张 Slonks NFT = 2 个盲盒，50 枚 SLOP = 1 个盲盒
Hirsch 的愿景是将 Slops 打造成"业内最大的链上 NFT 游戏平台"，由 SLOP 提供支持，逐步添加更多收藏、社区和游戏，为 SLOP 创造更多使用和销毁渠道。
市场表现分析
NFT 市场
Mint 价：<0.004 ETH（约 70 元人民币）峰值地板价：0.123 ETH（6天60倍）峰值7日成交量：586 ETH，超过 23,000 笔交易同期对比：同一周，CryptoPunks 仅成交 20 笔通缩情况：上线6天内 1,348 张被永久烧毁，剩余 8,642 张流通当前状态：随着热度退潮，NFT 成交量和地板价均大幅回落（具体实时数据需查 OpenSea）
代币市场
SLOP 自5月8日上线以来经历了典型的"暴涨 → 持续下跌"走势：
上线6小时纯价格发现期（无 Void），流动性极薄5月10日触及 $4.57 后持续回调6月中旬跌至 0.15-0.22 区间7月底价格约 0.17-0.22，较 ATH 跌幅超过 95%当前日交易量仅数千美元，流动性严重不足持有者约 1,754 个地址，24H 转账数下降 24.72%
项目从上线初期的"万众瞩目"到当前的"交易冷清"，反映了一个高度依赖叙事和热度的实验性项目的典型生命周期。
风险分析
1. 权限与中心化风险
SLOP 代币合约存在 mint、burn、setMinter 等权限函数；SlopGame 合约存在 owner、setFeeCollector、setProtocolVoider、setModelOutputVerifier、setProtocolBuyIncrement 等管理函数。
需关注的问题：
owner 是 EOA、团队多签还是治理合约？minter 是否仅授权给 SlopGame？verifier 是否可被单方替换（从而改变 slop 计算结果）？protocol voider / fee collector 是否可能改变经济路径？
合约虽通过 Etherscan 源码验证，但权限结构的中心化程度仍需深入审计。
2. 随机性风险
Revival 使用延迟 blockhash 随机（32 个区块延迟），比即时随机更安全，但并非绝对随机信标。若 Revival 奖池价值足够高，区块构建者可能有动机操纵随机结果。此外，1% 的完全随机 embedding 概率在高价值场景下也可能成为攻击目标。
3. 供给冲击风险
SLOP 越涨，NFT 持有人越有动力 Void 套利，增加 SLOP 供给。这意味着 SLOP 的价格上涨会自动召唤自己的供给。当前价格虽然较低，但如果出现外部催化导致价格飙升，大量 Void 操作可能引发供给冲击。
4. NFT 端估值坍缩风险
SLOP 的价值下限不由代币本身决定，而由 Slonks NFT 的需求决定。如果 NFT 地板价持续下跌，Revival 的吸引力下降，SLOP 的燃烧需求也会下降，形成连锁反应。当前 NFT 市场热度已大幅消退，这一风险正在现实中演绎。
5. 高反身性风险
SLOP 是典型的高反身性资产。价格、交易量、NFT 地板价、Void 库存四者相互定价，一荣俱荣、一损俱损。飞轮可以正向加速，也可以反向加速。当前市场正处于反向飞轮的早期阶段。
6. 流动性风险
当前市值仅 144,000-188,000，日交易量数千美元，仅在 Uniswap V4 上交易。这种流动性水平意味着：
大额交易会显著影响价格退出困难价格容易被少数交易者操纵
7. 文档与链上状态不同步
白皮书仍标注 "v1 · draft"，部分页面保留 "not live yet / no token has launched / no contract is deployed" 等过时提示，但链上合约已部署并运行。文档滞后虽然可能是团队精力不足，但对早期项目而言，信息同步本身就是信任指标。
8. 机制复杂度风险
Slonks 的机制设计极其复杂，涉及 AI 模型、ZK 证明、V4 Hook、荷兰式拍卖、通缩博弈等多个概念。高理解门槛限制了潜在参与者规模，也增加了机制漏洞被利用的可能性。
9. 团队历史风险
创始人 Hirsch 的上一个项目 ETHS 从 4.2 亿美元市值到沉寂，说明过往的成功不保证持续性。虽然 Hirsch 展现了持续创新的能力，但其项目往往具有"爆发力强、持久性弱"的特征。
竞争格局与行业定位
Slonks 处于多个赛道的交叉点：
在2026年5月的"Hook Summer"叙事中，Slonks 与 uPEG、SATO 并称为"Hook 三驾马车"。uPEG 将 V4 Hook 概念翻译给 NFT 社区，Slonks 则在 uPEG 的注意力红利上构建了更强的故事性和经济模型。
Slonks 的独特性在于：它不是纯粹发明一个代币符号再用社区情绪赋值，而是试图把 NFT 的一个可计算、可验证的属性（slop pixel）转化为 ERC-20 流动性，同时通过 Revival 保持 NFT 与代币的双向兑换通道。
综合评估
创新亮点
链上 AI 模型：将神经网络嵌入以太坊合约，是真正的工程创新，目前市场上极为罕见。图币互转闭环：Void/Revival 机制构建了 NFT 与 ERC-20 之间的双向兑换，解决了传统 NFT 流动性差的问题。行为金融型供给：SLOP 供给不是线性解锁，而是由用户行为驱动，带有天然的市场调节机制。投机与创作绑定：Merge 操作同时是投机行为和艺术创作，两者正循环。通缩设计：Merge 永久销毁 NFT，且不产出代币，形成持续通缩压力。
结构性弱点
高反身性：四变量相互定价，正向飞轮和死亡螺旋都可能加速。流动性极浅：当前市值不足 20 万美元，日交易量仅数千美元。供给弹性：价格上涨自动召唤供给，限制了上涨空间。NFT 依赖：SLOP 的价值锚定在 NFT 需求上，NFT 市场衰退则连锁重估。权限集中：多个管理函数存在中心化风险。热度退潮：从上线初期的万众瞩目到当前交易冷清，项目面临持续运营挑战。机制复杂性：高理解门槛限制参与规模。
本质判断
Slonks/SLOP 不是传统意义上的价值币，也不是普通 Meme。它是一个高反身性的 NFT 状态衍生品——将 NFT 的可验证图像属性（slop pixel）金融化为 ERC-20，通过双向兑换通道连接 NFT 和代币市场。
它的机会来自机制新颖、叙事浓度高、创始人有成功记录；它的风险来自供给弹性、权限集中、流动性浅、NFT 需求衰退后的连锁重估，以及高度反身性带来的双向加速风险。
用一句话概括：Slonks 是偏门奇功，并非名门正宗。机制精巧但风险同样精巧，练得成剑走偏锋，练不成则内力反噬。
“免责声明： 本报告仅供研究参考，不构成任何投资建议。Slonks/$SLOP 涉及匿名/半匿名团队（创始人 Michael Hirsch 有过往项目 ETHS 从巅峰到沉寂的历史）、未经独立第三方审计的智能合约、高反身性经济模型、极浅的流动性和复杂的机制设计。项目当前价格较历史最高点跌幅超过 95%，日交易量极低，存在进一步贬值风险。参与前请充分了解风险，自行承担责任（DYOR）。
References
Slonks 官网：https://slonks.xyz/Michael Hirsch 推特：https://x.com/michaelhirschOKX Web3 代币页面：https://web3.okx.com/zh-hans/token/ethereum/0x999b49c0d1612e619a4a4f6280733184da025108Etherscan 代币页面：https://etherscan.io/token/0x999b49c0d1612e619a4a4f6280733184da025108Dune 数据看板：https://dune.com/knight_in_kight/slonks-slop-mechanism-dashboard金色财经研报："Slonks一个错误像素的流动性实验,NFT-Fi 的偏门新解"，2026/05/11深潮 TechFlow："NFT 又回春了？帶你通俗理解 6 天 60 倍的 Slonks"，2026/05/07ChainThink："Are NFTs Making a Comeback? A Simple Guide to Slonks' 60x Surge in 6 Days"OKX Orbit 社区帖（Jeff）："Slonks and the $SLOP token" 研究分析PANews："Slonks：一個會主動消失的 NFT 項目"Foresight News（经 Bitget 转载）："Slonks 创始人：SLOP 更新上线，Void 迁移新合约并引入荷兰式拍卖机制"Binance Square："号外号外 @MichaelHirsch $Slop 新版块 SlopPacks" 公告The Block Beats："牛市炒新幣,「Hook」概念會成為開啟牛市的賽道嗎？"MEXC 代币经济数据：https://www.mexc.ge/zh-MY/price/slop/tokenomicsMarketCapOf 价格数据：https://marketcapof.com/ru/crypto/slop-3
108
·
--
Стаття
Глибокий дослідницький звіт про проєкт uPeg (Unipeg)Дата звіту: 30 липня 2026 року | Цей звіт призначено лише для дослідницьких цілей і не є інвестиційною порадою
I. Огляд проєкту
uPeg（Unipeg）— це експериментальний ончейн-проєкт об’єктів, побудований на <Uniswap v4 Hooks>, розгорнутий у головній мережі Ethereum. Він не є ні традиційним NFT у звичному розумінні, ні стандартним токеном ERC-20, а радше «онлайн-нативним художнім твором», який генерується самими торговельними діями.
Ключова інновація проєкту полягає в тому, що поведінка swap-торгівлі в пулі ліквідності Uniswap v4 перетворюється на механізм генерації динамічних SVG-зображень — щоразу, коли токенові позиції користувача перетинають цілий поріг, ончейн Hook автоматично створює унікальне зображення єдинорога розміром 24×24 пікселі; весь процес повністю відбувається на ланцюжку та не залежить від IPFS чи будь-якого зовнішнього сховища.
Глибокий дослідницький звіт про проєкт uPeg (Unipeg)
Дата звіту: 30 липня 2026 року | Цей звіт призначено лише для дослідницьких цілей і не є інвестиційною порадою
I. Огляд проєкту
uPeg（Unipeg）— це експериментальний ончейн-проєкт об’єктів, побудований на <Uniswap v4 Hooks>, розгорнутий у головній мережі Ethereum. Він не є ні традиційним NFT у звичному розумінні, ні стандартним токеном ERC-20, а радше «онлайн-нативним художнім твором», який генерується самими торговельними діями.
Ключова інновація проєкту полягає в тому, що поведінка swap-торгівлі в пулі ліквідності Uniswap v4 перетворюється на механізм генерації динамічних SVG-зображень — щоразу, коли токенові позиції користувача перетинають цілий поріг, ончейн Hook автоматично створює унікальне зображення єдинорога розміром 24×24 пікселі; весь процес повністю відбувається на ланцюжку та не залежить від IPFS чи будь-якого зовнішнього сховища.
I. Огляд проєкту
uPeg（Unipeg）— це експериментальний ончейн-проєкт об’єктів, побудований на <Uniswap v4 Hooks>, розгорнутий у головній мережі Ethereum. Він не є ні традиційним NFT у звичному розумінні, ні стандартним токеном ERC-20, а радше «онлайн-нативним художнім твором», який генерується самими торговельними діями.
Ключова інновація проєкту полягає в тому, що поведінка swap-торгівлі в пулі ліквідності Uniswap v4 перетворюється на механізм генерації динамічних SVG-зображень — щоразу, коли токенові позиції користувача перетинають цілий поріг, ончейн Hook автоматично створює унікальне зображення єдинорога розміром 24×24 пікселі; весь процес повністю відбувається на ланцюжку та не залежить від IPFS чи будь-якого зовнішнього сховища.
326
·
--
Стаття
Переглянути переклад
LO0p 项目深度研究报告“免责声明： 本报告仅供研究参考，不构成任何投资建议。LO0p 涉及匿名团队、未经第三方审计的智能合约、基于 Uniswap V4 Hook 的新颖但未充分验证的机制，以及高波动性的交易环境，参与前请充分了解风险，自行承担责任（DYOR）。
项目概述
LO0p 是一个部署在以太坊主网上的 Uniswap V4 Hook 借贷 AMM（自动化做市商）协议。其核心理念是：将 AMM 流动性池中闲置的 ETH 资本转化为可借贷资产——用户购买 LO0P 代币后将其锁定为抵押品，即可从流动性池的 ETH 储备中借出 ETH，而无需出售代币。
关键信息一览：
技术架构
核心机制
LO0p 基于 Uniswap V4 的 Hook 架构构建。Hook 是 Uniswap V4 引入的"插件式智能合约"概念，允许开发者在流动性池的关键生命周期事件（初始化、添加/移除流动性、Swap 等）前后注入自定义逻辑。
LO0p 的创新之处在于：让 AMM 池子本身成为借贷方。当用户想要借入 ETH 时，Hook 从支持 LOOP/ETH 池子的 LP 头寸中提取 ETH 并交给借款人。由于从当前现货价格以下的 band 中提取 ETH，因此不会移动现货价格——借款是无滑点的。
数学模型
恒定乘积曲线公式： realTokens × (V + realETH) = K
V = 20 ETH：固定虚拟储备，确保曲线在有零真实 ETH 时依然有定义K = 20,000,000：乘积常数，固定发行量为 1,000,000 LO0P现货价格 = (V + realETH) / realTokens ETH per LOOP初始发行价：0.00002 ETH per LO0P
LDF 分段机制（100 Bands）
流动性池被切分为 100 个离散 band，每个 band 覆盖 30 ETH 的累计流入，总上限 3,000 ETH：
100 个 band 覆盖约 7,000 倍的价格范围。
借贷机制
LTV（贷款价值比）：40% — 债务 = 抵押品价值 × 0.40清算阈值：150% — 当抵押品价值 < 1.5 倍债务时触发清算起源费：1% 的债务金额，发送至 FeeCollector最低抵押品：0.1 ETH 价值还款冷却期：2 个区块
借款时，系统根据清算价格计算出"绑定 band"（bound band），从该 band 的 LP 中提取 ETH。由于该 band 位于现货价格以下，提取 ETH 不会移动价格。
自愈式清算
当仓位不足时，任何人可调用 liquidate() 触发清算：
Hook 通过 V4 swap 卖出抵押品，获得 ETH向清算者支付赏金（min(1% × 债务, 0.01 ETH)）将剩余 ETH 重新填充回原始 band 作为 ETH-only LP
关键特性：池子在每次清算后变得更强（更深的 ETH 储备），不销毁 LOOP。
安全设计
同区块锁定：阻止在同一区块内进行 swap 和 borrow/liquidate，防御单区块预言机操纵无级联清算：由于借款从现货价格以下的 band 中提取且不移动现货价格，单个仓位的清算不会拖累其他仓位固定参数，无治理：所有参数在部署时固定，无代理，不可升级黄皮书承认：多区块操纵在理论上有可能，但声称"泵出借款"模拟显示攻击者 P&L 为负（起源费 + 滑点成本超过提取收益）
代币经济学
基本信息
所有 1,000,000 LO0P 代币在部署时铸造至借贷 Hook 合约，无团队分配、无预售、无归属期。
收入分配
协议收入来源：
借款起源费（已上线）：每笔借款收取 1% 债务金额V4 swap 费（计划中）：每笔买卖收取 1% ETH
收入流向 FeeCollector 合约——一个独立的、不可升级的账户。政策承诺：所有费用返还给 LO0P 持有者。分配机制尚未最终确定（快照空投、持有者专属回购、Merkle 认领分发等方案均开放社区讨论），将在首次分配前锁定。
“Hook 不可升级，无人能重新路由费用到其他地址。FeeCollector 的提款密钥是唯一的操作杠杆，其使用受公开的收入分配政策约束。
市场数据（截至 2026 年 7 月 31 日）
实时链上数据（DexScreener）
历史价格
交易所上市
社区与生态
社交媒体
Twitter (@lo0pio) ：Bio 为"Turn idle liquidity into a living economy with Uniswap v4 Hooks"Telegram (LOOP [ENTRY PORTAL]) ：479 订阅者，规模较小未发现 ：Discord 社区、GitHub 代码仓库
叙事定位
LO0p 属于 2026 年 5 月兴起的 "Hook Summer" 叙事板块。该叙事围绕 Uniswap V4 Hook 机制构建的代币生态，代表性项目包括：
部分媒体（如 KuCoin、HTX、Odaily）将这类 Hook 代币归类为"模因币"的一种，尽管 LO0p 自身定位为严肃的 DeFi 协议。
团队与透明度
团队情况
完全匿名：无可验证的团队成员身份信息无 GitHub 组织：未发现项目相关的公开代码仓库无 LinkedIn / 其他社交身份：未发现可追溯的个人资料黄皮书作者：未署名
合约信息
合约名称：LOOP编译器：Solidity v0.8.26EVM 版本：Cancun优化：已启用，200 runs许可证：未指定 (N/A)源代码验证：已在 Etherscan 上验证可升级性：不可升级（无代理模式）第三方安全审计：未发现
关键风险：技术创新 vs 信任缺口
风险分析
高风险因素
匿名团队：无可追溯的团队成员，无法追责未经第三方审计：合约源代码虽已在 Etherscan 验证，但未发现任何独立安全审计报告（Trail of Bits、CertiK、OpenZeppelin 等）Uniswap V4 Hook 新颖性风险：V4 Hook 是新技术，已知存在重入风险、恶意逻辑、Gas DoS、访问控制等攻击面。多个安全研究机构（Trail of Bits、CertiK、Zealynx）已发文指出 Hook 开发的极高难度流动性较浅：$325K 流动性对大额交易来说有限持有者集中度风险：第三方 AI 分析报告显示 Top 10 持有者占据约 94% 代币（需注意该数据可能针对 V1 合约）价格波动极大：从 ATH ~6.49 跌至 ~0.78，跌幅约 88%；24h 涨幅达 +86%，波动剧烈收入分配机制未定：FeeCollector 的具体分发管道尚未锁定，存在不确定性双合约混淆风险：存在两个合约地址（V1: 0x20Ea... 和 V2: 0x0000...），可能导致用户混淆
技术风险
无 TWAP 预言机：黄皮书承认未使用 TWAP（时间加权平均价格）预言机，多区块操纵在理论上有可能每个 band 借款上限 30 ETH：大额借款需跨 band 分割冷启动边缘情况：当现货价格位于 band 0 内部时，需要特殊的"跨 band 借款"机制无治理 = 无灵活性：参数固定意味着无法响应未来出现的问题分发机制"开放社区讨论" ：首次收入分配方案尚未确定，可能影响代币价值捕获
市场风险
叙事驱动：价格走势与"Hook Summer"叙事高度相关，叙事退潮后市值大幅缩水市值较小：FDV ~$77.6 万，属于微市值代币交易量波动大：不同数据源报告的交易量差异较大CEX 交易量低：MEXC 上的 LO0P/USD 24h 交易量仅约 $5.4 万（按 120btc 数据）
官方黄皮书中的"诚实的局限"
黄皮书在 §05 节坦率承认了以下局限：
每个 band 借款上限 30 ETH，大额贷款需跨 band 拆分同区块锁定防御单区块操纵，但多区块操纵并非不可能（尽管声称攻击者 P&L 为负）无级联清算（因借款不移动现货价格）固定参数，无治理（LTV 40%、清算阈值 150%、赏金上限等均部署时固定）无代理，不可升级
竞品对比
LO0p 在 DeFi 借贷领域中的定位较为独特——它不是传统的超额抵押借贷协议（如 Aave、Compound），也不是典型的 AMM（如 Uniswap V2/V3），而是将两者融合。
维度 LO0p Aave V3 Uniswap V3 借贷功能 内置于 AMM 独立借贷协议 无 AMM 功能 恒定乘积 + Hook 无 集中流动性 LP 可借贷 是（核心创新） 否 否 借款影响价格 不影响（从 band 提取） N/A N/A 清算机制 自愈式（回填 band） 拍卖/闪电贷 N/A 治理 无（固定参数） DAO 治理 DAO 治理 审计 未见 多次审计 多次审计
总结
LO0p 是一个在 Uniswap V4 Hook 生态中具有技术创新性的借贷 AMM 协议，其"让 AMM 池本身成为借贷方"的思路在 DeFi 领域属于新方向。黄皮书技术描述详尽，数学模型清晰，安全设计有一定考量。
但同时存在多个显著风险因素：匿名团队、未经审计、流动性较浅、持有者集中度高、价格波动剧烈、收入分配机制未最终确定。该项目上线仅约 2.5 个月，从 ATH 已下跌约 88-90%，目前处于市值约 $77.6 万的微市值区间。
References
LO0p 官网LO0p 黄皮书 v2LO0p 官方 TwitterLO0p TelegramEtherscan - LO0P TokenDexScreener - LO0P/ETHOKX Web3 - LO0PMEXC - LO0P TokenomicsOdaily - Hook Summer: sato、Lo0p、FLOOD 引爆 Uniswap v4 新叙事KuCoin - Uniswap v4 Hook 協議帶動新一輪模因幣熱潮HTX - Hook Summer 叙事Bitrue - LO0P 项目介绍BitMart - LO0P 上线公告120BTC - LO0P 行情MyTokenCap - LO0PUnhosted.ai - LO0P AI 分析Trail of Bits - Building secure Uniswap v4 hooksCertiK - Uniswap V4 Hooks Security ConsiderationsZealynx - Uniswap v4 Security GuideUniswap V4 Whitepaper
LO0p 项目深度研究报告
“免责声明： 本报告仅供研究参考，不构成任何投资建议。LO0p 涉及匿名团队、未经第三方审计的智能合约、基于 Uniswap V4 Hook 的新颖但未充分验证的机制，以及高波动性的交易环境，参与前请充分了解风险，自行承担责任（DYOR）。
项目概述
LO0p 是一个部署在以太坊主网上的 Uniswap V4 Hook 借贷 AMM（自动化做市商）协议。其核心理念是：将 AMM 流动性池中闲置的 ETH 资本转化为可借贷资产——用户购买 LO0P 代币后将其锁定为抵押品，即可从流动性池的 ETH 储备中借出 ETH，而无需出售代币。
关键信息一览：
技术架构
核心机制
LO0p 基于 Uniswap V4 的 Hook 架构构建。Hook 是 Uniswap V4 引入的"插件式智能合约"概念，允许开发者在流动性池的关键生命周期事件（初始化、添加/移除流动性、Swap 等）前后注入自定义逻辑。
LO0p 的创新之处在于：让 AMM 池子本身成为借贷方。当用户想要借入 ETH 时，Hook 从支持 LOOP/ETH 池子的 LP 头寸中提取 ETH 并交给借款人。由于从当前现货价格以下的 band 中提取 ETH，因此不会移动现货价格——借款是无滑点的。
数学模型
恒定乘积曲线公式： realTokens × (V + realETH) = K
V = 20 ETH：固定虚拟储备，确保曲线在有零真实 ETH 时依然有定义K = 20,000,000：乘积常数，固定发行量为 1,000,000 LO0P现货价格 = (V + realETH) / realTokens ETH per LOOP初始发行价：0.00002 ETH per LO0P
LDF 分段机制（100 Bands）
流动性池被切分为 100 个离散 band，每个 band 覆盖 30 ETH 的累计流入，总上限 3,000 ETH：
100 个 band 覆盖约 7,000 倍的价格范围。
借贷机制
LTV（贷款价值比）：40% — 债务 = 抵押品价值 × 0.40清算阈值：150% — 当抵押品价值 < 1.5 倍债务时触发清算起源费：1% 的债务金额，发送至 FeeCollector最低抵押品：0.1 ETH 价值还款冷却期：2 个区块
借款时，系统根据清算价格计算出"绑定 band"（bound band），从该 band 的 LP 中提取 ETH。由于该 band 位于现货价格以下，提取 ETH 不会移动价格。
自愈式清算
当仓位不足时，任何人可调用 liquidate() 触发清算：
Hook 通过 V4 swap 卖出抵押品，获得 ETH向清算者支付赏金（min(1% × 债务, 0.01 ETH)）将剩余 ETH 重新填充回原始 band 作为 ETH-only LP
关键特性：池子在每次清算后变得更强（更深的 ETH 储备），不销毁 LOOP。
安全设计
同区块锁定：阻止在同一区块内进行 swap 和 borrow/liquidate，防御单区块预言机操纵无级联清算：由于借款从现货价格以下的 band 中提取且不移动现货价格，单个仓位的清算不会拖累其他仓位固定参数，无治理：所有参数在部署时固定，无代理，不可升级黄皮书承认：多区块操纵在理论上有可能，但声称"泵出借款"模拟显示攻击者 P&L 为负（起源费 + 滑点成本超过提取收益）
代币经济学
基本信息
所有 1,000,000 LO0P 代币在部署时铸造至借贷 Hook 合约，无团队分配、无预售、无归属期。
收入分配
协议收入来源：
借款起源费（已上线）：每笔借款收取 1% 债务金额V4 swap 费（计划中）：每笔买卖收取 1% ETH
收入流向 FeeCollector 合约——一个独立的、不可升级的账户。政策承诺：所有费用返还给 LO0P 持有者。分配机制尚未最终确定（快照空投、持有者专属回购、Merkle 认领分发等方案均开放社区讨论），将在首次分配前锁定。
“Hook 不可升级，无人能重新路由费用到其他地址。FeeCollector 的提款密钥是唯一的操作杠杆，其使用受公开的收入分配政策约束。
市场数据（截至 2026 年 7 月 31 日）
实时链上数据（DexScreener）
历史价格
交易所上市
社区与生态
社交媒体
Twitter (@lo0pio) ：Bio 为"Turn idle liquidity into a living economy with Uniswap v4 Hooks"Telegram (LOOP [ENTRY PORTAL]) ：479 订阅者，规模较小未发现 ：Discord 社区、GitHub 代码仓库
叙事定位
LO0p 属于 2026 年 5 月兴起的 "Hook Summer" 叙事板块。该叙事围绕 Uniswap V4 Hook 机制构建的代币生态，代表性项目包括：
部分媒体（如 KuCoin、HTX、Odaily）将这类 Hook 代币归类为"模因币"的一种，尽管 LO0p 自身定位为严肃的 DeFi 协议。
团队与透明度
团队情况
完全匿名：无可验证的团队成员身份信息无 GitHub 组织：未发现项目相关的公开代码仓库无 LinkedIn / 其他社交身份：未发现可追溯的个人资料黄皮书作者：未署名
合约信息
合约名称：LOOP编译器：Solidity v0.8.26EVM 版本：Cancun优化：已启用，200 runs许可证：未指定 (N/A)源代码验证：已在 Etherscan 上验证可升级性：不可升级（无代理模式）第三方安全审计：未发现
关键风险：技术创新 vs 信任缺口
风险分析
高风险因素
匿名团队：无可追溯的团队成员，无法追责未经第三方审计：合约源代码虽已在 Etherscan 验证，但未发现任何独立安全审计报告（Trail of Bits、CertiK、OpenZeppelin 等）Uniswap V4 Hook 新颖性风险：V4 Hook 是新技术，已知存在重入风险、恶意逻辑、Gas DoS、访问控制等攻击面。多个安全研究机构（Trail of Bits、CertiK、Zealynx）已发文指出 Hook 开发的极高难度流动性较浅：$325K 流动性对大额交易来说有限持有者集中度风险：第三方 AI 分析报告显示 Top 10 持有者占据约 94% 代币（需注意该数据可能针对 V1 合约）价格波动极大：从 ATH ~6.49 跌至 ~0.78，跌幅约 88%；24h 涨幅达 +86%，波动剧烈收入分配机制未定：FeeCollector 的具体分发管道尚未锁定，存在不确定性双合约混淆风险：存在两个合约地址（V1: 0x20Ea... 和 V2: 0x0000...），可能导致用户混淆
技术风险
无 TWAP 预言机：黄皮书承认未使用 TWAP（时间加权平均价格）预言机，多区块操纵在理论上有可能每个 band 借款上限 30 ETH：大额借款需跨 band 分割冷启动边缘情况：当现货价格位于 band 0 内部时，需要特殊的"跨 band 借款"机制无治理 = 无灵活性：参数固定意味着无法响应未来出现的问题分发机制"开放社区讨论" ：首次收入分配方案尚未确定，可能影响代币价值捕获
市场风险
叙事驱动：价格走势与"Hook Summer"叙事高度相关，叙事退潮后市值大幅缩水市值较小：FDV ~$77.6 万，属于微市值代币交易量波动大：不同数据源报告的交易量差异较大CEX 交易量低：MEXC 上的 LO0P/USD 24h 交易量仅约 $5.4 万（按 120btc 数据）
官方黄皮书中的"诚实的局限"
黄皮书在 §05 节坦率承认了以下局限：
每个 band 借款上限 30 ETH，大额贷款需跨 band 拆分同区块锁定防御单区块操纵，但多区块操纵并非不可能（尽管声称攻击者 P&L 为负）无级联清算（因借款不移动现货价格）固定参数，无治理（LTV 40%、清算阈值 150%、赏金上限等均部署时固定）无代理，不可升级
竞品对比
LO0p 在 DeFi 借贷领域中的定位较为独特——它不是传统的超额抵押借贷协议（如 Aave、Compound），也不是典型的 AMM（如 Uniswap V2/V3），而是将两者融合。
维度 LO0p Aave V3 Uniswap V3 借贷功能 内置于 AMM 独立借贷协议 无 AMM 功能 恒定乘积 + Hook 无 集中流动性 LP 可借贷 是（核心创新） 否 否 借款影响价格 不影响（从 band 提取） N/A N/A 清算机制 自愈式（回填 band） 拍卖/闪电贷 N/A 治理 无（固定参数） DAO 治理 DAO 治理 审计 未见 多次审计 多次审计
总结
LO0p 是一个在 Uniswap V4 Hook 生态中具有技术创新性的借贷 AMM 协议，其"让 AMM 池本身成为借贷方"的思路在 DeFi 领域属于新方向。黄皮书技术描述详尽，数学模型清晰，安全设计有一定考量。
但同时存在多个显著风险因素：匿名团队、未经审计、流动性较浅、持有者集中度高、价格波动剧烈、收入分配机制未最终确定。该项目上线仅约 2.5 个月，从 ATH 已下跌约 88-90%，目前处于市值约 $77.6 万的微市值区间。
References
LO0p 官网LO0p 黄皮书 v2LO0p 官方 TwitterLO0p TelegramEtherscan - LO0P TokenDexScreener - LO0P/ETHOKX Web3 - LO0PMEXC - LO0P TokenomicsOdaily - Hook Summer: sato、Lo0p、FLOOD 引爆 Uniswap v4 新叙事KuCoin - Uniswap v4 Hook 協議帶動新一輪模因幣熱潮HTX - Hook Summer 叙事Bitrue - LO0P 项目介绍BitMart - LO0P 上线公告120BTC - LO0P 行情MyTokenCap - LO0PUnhosted.ai - LO0P AI 分析Trail of Bits - Building secure Uniswap v4 hooksCertiK - Uniswap V4 Hooks Security ConsiderationsZealynx - Uniswap v4 Security GuideUniswap V4 Whitepaper
项目概述
LO0p 是一个部署在以太坊主网上的 Uniswap V4 Hook 借贷 AMM（自动化做市商）协议。其核心理念是：将 AMM 流动性池中闲置的 ETH 资本转化为可借贷资产——用户购买 LO0P 代币后将其锁定为抵押品，即可从流动性池的 ETH 储备中借出 ETH，而无需出售代币。
关键信息一览：
技术架构
核心机制
LO0p 基于 Uniswap V4 的 Hook 架构构建。Hook 是 Uniswap V4 引入的"插件式智能合约"概念，允许开发者在流动性池的关键生命周期事件（初始化、添加/移除流动性、Swap 等）前后注入自定义逻辑。
LO0p 的创新之处在于：让 AMM 池子本身成为借贷方。当用户想要借入 ETH 时，Hook 从支持 LOOP/ETH 池子的 LP 头寸中提取 ETH 并交给借款人。由于从当前现货价格以下的 band 中提取 ETH，因此不会移动现货价格——借款是无滑点的。
数学模型
恒定乘积曲线公式： realTokens × (V + realETH) = K
V = 20 ETH：固定虚拟储备，确保曲线在有零真实 ETH 时依然有定义K = 20,000,000：乘积常数，固定发行量为 1,000,000 LO0P现货价格 = (V + realETH) / realTokens ETH per LOOP初始发行价：0.00002 ETH per LO0P
LDF 分段机制（100 Bands）
流动性池被切分为 100 个离散 band，每个 band 覆盖 30 ETH 的累计流入，总上限 3,000 ETH：
100 个 band 覆盖约 7,000 倍的价格范围。
借贷机制
LTV（贷款价值比）：40% — 债务 = 抵押品价值 × 0.40清算阈值：150% — 当抵押品价值 < 1.5 倍债务时触发清算起源费：1% 的债务金额，发送至 FeeCollector最低抵押品：0.1 ETH 价值还款冷却期：2 个区块
借款时，系统根据清算价格计算出"绑定 band"（bound band），从该 band 的 LP 中提取 ETH。由于该 band 位于现货价格以下，提取 ETH 不会移动价格。
自愈式清算
当仓位不足时，任何人可调用 liquidate() 触发清算：
Hook 通过 V4 swap 卖出抵押品，获得 ETH向清算者支付赏金（min(1% × 债务, 0.01 ETH)）将剩余 ETH 重新填充回原始 band 作为 ETH-only LP
关键特性：池子在每次清算后变得更强（更深的 ETH 储备），不销毁 LOOP。
安全设计
同区块锁定：阻止在同一区块内进行 swap 和 borrow/liquidate，防御单区块预言机操纵无级联清算：由于借款从现货价格以下的 band 中提取且不移动现货价格，单个仓位的清算不会拖累其他仓位固定参数，无治理：所有参数在部署时固定，无代理，不可升级黄皮书承认：多区块操纵在理论上有可能，但声称"泵出借款"模拟显示攻击者 P&L 为负（起源费 + 滑点成本超过提取收益）
代币经济学
基本信息
所有 1,000,000 LO0P 代币在部署时铸造至借贷 Hook 合约，无团队分配、无预售、无归属期。
收入分配
协议收入来源：
借款起源费（已上线）：每笔借款收取 1% 债务金额V4 swap 费（计划中）：每笔买卖收取 1% ETH
收入流向 FeeCollector 合约——一个独立的、不可升级的账户。政策承诺：所有费用返还给 LO0P 持有者。分配机制尚未最终确定（快照空投、持有者专属回购、Merkle 认领分发等方案均开放社区讨论），将在首次分配前锁定。
“Hook 不可升级，无人能重新路由费用到其他地址。FeeCollector 的提款密钥是唯一的操作杠杆，其使用受公开的收入分配政策约束。
市场数据（截至 2026 年 7 月 31 日）
实时链上数据（DexScreener）
历史价格
交易所上市
社区与生态
社交媒体
Twitter (@lo0pio) ：Bio 为"Turn idle liquidity into a living economy with Uniswap v4 Hooks"Telegram (LOOP [ENTRY PORTAL]) ：479 订阅者，规模较小未发现 ：Discord 社区、GitHub 代码仓库
叙事定位
LO0p 属于 2026 年 5 月兴起的 "Hook Summer" 叙事板块。该叙事围绕 Uniswap V4 Hook 机制构建的代币生态，代表性项目包括：
部分媒体（如 KuCoin、HTX、Odaily）将这类 Hook 代币归类为"模因币"的一种，尽管 LO0p 自身定位为严肃的 DeFi 协议。
团队与透明度
团队情况
完全匿名：无可验证的团队成员身份信息无 GitHub 组织：未发现项目相关的公开代码仓库无 LinkedIn / 其他社交身份：未发现可追溯的个人资料黄皮书作者：未署名
合约信息
合约名称：LOOP编译器：Solidity v0.8.26EVM 版本：Cancun优化：已启用，200 runs许可证：未指定 (N/A)源代码验证：已在 Etherscan 上验证可升级性：不可升级（无代理模式）第三方安全审计：未发现
关键风险：技术创新 vs 信任缺口
风险分析
高风险因素
匿名团队：无可追溯的团队成员，无法追责未经第三方审计：合约源代码虽已在 Etherscan 验证，但未发现任何独立安全审计报告（Trail of Bits、CertiK、OpenZeppelin 等）Uniswap V4 Hook 新颖性风险：V4 Hook 是新技术，已知存在重入风险、恶意逻辑、Gas DoS、访问控制等攻击面。多个安全研究机构（Trail of Bits、CertiK、Zealynx）已发文指出 Hook 开发的极高难度流动性较浅：$325K 流动性对大额交易来说有限持有者集中度风险：第三方 AI 分析报告显示 Top 10 持有者占据约 94% 代币（需注意该数据可能针对 V1 合约）价格波动极大：从 ATH ~6.49 跌至 ~0.78，跌幅约 88%；24h 涨幅达 +86%，波动剧烈收入分配机制未定：FeeCollector 的具体分发管道尚未锁定，存在不确定性双合约混淆风险：存在两个合约地址（V1: 0x20Ea... 和 V2: 0x0000...），可能导致用户混淆
技术风险
无 TWAP 预言机：黄皮书承认未使用 TWAP（时间加权平均价格）预言机，多区块操纵在理论上有可能每个 band 借款上限 30 ETH：大额借款需跨 band 分割冷启动边缘情况：当现货价格位于 band 0 内部时，需要特殊的"跨 band 借款"机制无治理 = 无灵活性：参数固定意味着无法响应未来出现的问题分发机制"开放社区讨论" ：首次收入分配方案尚未确定，可能影响代币价值捕获
市场风险
叙事驱动：价格走势与"Hook Summer"叙事高度相关，叙事退潮后市值大幅缩水市值较小：FDV ~$77.6 万，属于微市值代币交易量波动大：不同数据源报告的交易量差异较大CEX 交易量低：MEXC 上的 LO0P/USD 24h 交易量仅约 $5.4 万（按 120btc 数据）
官方黄皮书中的"诚实的局限"
黄皮书在 §05 节坦率承认了以下局限：
每个 band 借款上限 30 ETH，大额贷款需跨 band 拆分同区块锁定防御单区块操纵，但多区块操纵并非不可能（尽管声称攻击者 P&L 为负）无级联清算（因借款不移动现货价格）固定参数，无治理（LTV 40%、清算阈值 150%、赏金上限等均部署时固定）无代理，不可升级
竞品对比
LO0p 在 DeFi 借贷领域中的定位较为独特——它不是传统的超额抵押借贷协议（如 Aave、Compound），也不是典型的 AMM（如 Uniswap V2/V3），而是将两者融合。
维度 LO0p Aave V3 Uniswap V3 借贷功能 内置于 AMM 独立借贷协议 无 AMM 功能 恒定乘积 + Hook 无 集中流动性 LP 可借贷 是（核心创新） 否 否 借款影响价格 不影响（从 band 提取） N/A N/A 清算机制 自愈式（回填 band） 拍卖/闪电贷 N/A 治理 无（固定参数） DAO 治理 DAO 治理 审计 未见 多次审计 多次审计
总结
LO0p 是一个在 Uniswap V4 Hook 生态中具有技术创新性的借贷 AMM 协议，其"让 AMM 池本身成为借贷方"的思路在 DeFi 领域属于新方向。黄皮书技术描述详尽，数学模型清晰，安全设计有一定考量。
但同时存在多个显著风险因素：匿名团队、未经审计、流动性较浅、持有者集中度高、价格波动剧烈、收入分配机制未最终确定。该项目上线仅约 2.5 个月，从 ATH 已下跌约 88-90%，目前处于市值约 $77.6 万的微市值区间。
References
LO0p 官网LO0p 黄皮书 v2LO0p 官方 TwitterLO0p TelegramEtherscan - LO0P TokenDexScreener - LO0P/ETHOKX Web3 - LO0PMEXC - LO0P TokenomicsOdaily - Hook Summer: sato、Lo0p、FLOOD 引爆 Uniswap v4 新叙事KuCoin - Uniswap v4 Hook 協議帶動新一輪模因幣熱潮HTX - Hook Summer 叙事Bitrue - LO0P 项目介绍BitMart - LO0P 上线公告120BTC - LO0P 行情MyTokenCap - LO0PUnhosted.ai - LO0P AI 分析Trail of Bits - Building secure Uniswap v4 hooksCertiK - Uniswap V4 Hooks Security ConsiderationsZealynx - Uniswap v4 Security GuideUniswap V4 Whitepaper
1
199
·
--
Стаття
Поглиблений дослідницький звіт SwingHook«
Дата звіту: 30 липня 2026 р. | Цей звіт призначений лише для дослідницьких цілей і не є інвестиційною рекомендацією
1. Огляд проєкту
SwingHook — це децентралізований торговельний протокол, побудований на Uniswap v4 Hooks. Його ключова ідея полягає в тому, щоб за допомогою кастомного hook-розумного контракту ввести «випадковість» у процес AMM-торгів, створюючи абсолютно новий досвід ончейн-торгівлі.
Проєкт висуває концепцію «Hooknomics» (хукономіка), позиціонуючи себе як «Tokenomics 2.0» — тобто більше не проєктує економічні моделі навколо випуску та розподілу токенів, а натомість вбудовує економічну логіку безпосередньо в сам життєвий цикл торгової операції.
Поглиблений дослідницький звіт SwingHook
«
Дата звіту: 30 липня 2026 р. | Цей звіт призначений лише для дослідницьких цілей і не є інвестиційною рекомендацією
1. Огляд проєкту
SwingHook — це децентралізований торговельний протокол, побудований на Uniswap v4 Hooks. Його ключова ідея полягає в тому, щоб за допомогою кастомного hook-розумного контракту ввести «випадковість» у процес AMM-торгів, створюючи абсолютно новий досвід ончейн-торгівлі.
Проєкт висуває концепцію «Hooknomics» (хукономіка), позиціонуючи себе як «Tokenomics 2.0» — тобто більше не проєктує економічні моделі навколо випуску та розподілу токенів, а натомість вбудовує економічну логіку безпосередньо в сам життєвий цикл торгової операції.
Дата звіту: 30 липня 2026 р. | Цей звіт призначений лише для дослідницьких цілей і не є інвестиційною рекомендацією
1. Огляд проєкту
SwingHook — це децентралізований торговельний протокол, побудований на Uniswap v4 Hooks. Його ключова ідея полягає в тому, щоб за допомогою кастомного hook-розумного контракту ввести «випадковість» у процес AMM-торгів, створюючи абсолютно новий досвід ончейн-торгівлі.
Проєкт висуває концепцію «Hooknomics» (хукономіка), позиціонуючи себе як «Tokenomics 2.0» — тобто більше не проєктує економічні моделі навколо випуску та розподілу токенів, а натомість вбудовує економічну логіку безпосередньо в сам життєвий цикл торгової операції.
329
·
--
Стаття
Переглянути переклад
Sato (sato) 深度研究报告报告日期：2026年7月30日 | 本报告仅供研究参考，不构成任何投资建议
一、项目概述
Sato 是部署在以太坊上的一个极简主义 ERC-20 代币实验项目。其核心理念是通过不可篡改的联合曲线（Bonding Curve）机制，在以太坊上重现比特币的"数字稀缺性"叙事。
代币名称/符号：sato（全小写，18位小数）合约地址：0x829f4B62EEBE12Af653b4dD4fFc480966F7d7f09Hook 合约：0x0000f07d2B5F1Ddf3244b8780F972f306EFd2888PoolManager：0x000000000004444c5dc75cB358380D2e3dE08A90创世区块：25,015,094官网：https://sat0.org/名称来源：取自中本聪（Satoshi Nakamoto）英文名前四字母 "sato"
项目的白皮书开篇即定调：**"a specter has returned to ethereum: the specter of code that runs without an operator"**（一个幽灵回到了以太坊：没有运营者的代码幽灵）。sato 明确表示没有路线图、没有 V2、没有分叉、没有后续代币——"the contract that exists is the contract"（存在的合约就是合约）。
二、核心机制详解
2.1 发行机制：联合曲线（Bonding Curve）
Sato 的发行完全由一个 Uniswap v4 Hook 合约驱动，该合约在部署时被设置为唯一的铸币器并永久锁定。核心数学公式如下：
铸币公式（Mint）：
累计 ETH 为 e 时的已铸造供应量：q(e) = K · (1 − e^(−e/S))位置 e 处的单时代币价格：p(e) = (S / K) · e^(e/S)
销毁公式（Burn）：
从当前供应量 q 销毁数量 b 需要支付的 ETH：Δe(q, b) = S · ln((K − q + b) / (K − q))
关键含义：
铸币价格随累计 ETH 线性指数增长——每次新铸币比上一次更贵曲线是渐近的：理论供应量趋近 2100 万但永远无法触及实际可达供应量约为 2050 万枚，在累计 ETH ≈ 2,302 时进入理论区间
2.2 储备机制
用户铸币时，ETH 直接存入合约储备池用户销毁时，从储备池中按反向曲线公式赎回 ETH储备池只增不减（净铸币 > 净销毁时），任何方无法提取储备每枚 sato 背后都有真实进入系统的 ETH 作为支撑区别于合成供应代币：没有 ETH 存入就不会有代币产出
2.3 手续费与防操控设计
2.4 自废弃机制（Self-Deprecation）
当铸造量达到理论供应量的 99%（即 2079 万枚） 时，合约中的 selfDeprecated 变量自动触发铸造功能永久关闭，后续买入只能通过二级市场销毁功能继续保留——Curve 从"发行系统"转变为"永久链上回购池"销毁的 sato 被直接销毁，不再流入市场，实现通缩
2.5 交易阶段划分
2.6 与比特币的类比
三、代币经济学
3.1 供应参数
3.2 代币效用
Sato 本质上是一个纯粹的代币经济学实验，没有协议效用、没有应用场景、没有生态建设。其白皮书明确表示没有路线图。代币的"效用"仅限于：
通过曲线铸币/销毁进行价格发现在二级市场（Uniswap 等 DEX 和 CEX）交易持有作为对"链上稀缺性"叙事的价值存储
四、市场数据分析
4.1 当前市场数据（截至2026年7月下旬）
4.2 价格历史走势
从 ATH 回撤幅度：从 ~2.228 下跌至 ~0.275，跌幅约 87.7% 。
4.3 鲸鱼行为追踪
链上数据显示明显的鲸鱼博弈特征：
地址 0xe5f...ceaf：5月初以 1.41 均价 FOMO 买入，5月14日亏损 21.5万 离场，5月20日又以 0.9465 均价重新买入 48.9万枚升至持仓榜首，6月1日再次清仓，累计亏损 36.8万地址 runecrypto.eth：持仓 39.6万枚，成本均价 ~0.2471，浮盈约 32.5万地址 0x44a... ：清仓 17.5万枚，成本均价 0.2849，卖出价 1.3435，回报率 375.87%
五、交易所上市情况
重要提示：BitMart 于 2026年7月6日下架 SATO 交易对，且 BitMart 交易所本身已于7月26日宣布有序停止运营，计划2027年1月31日正式终止。
六、社交媒体状况
Sato 的白皮书和官网明确声明：没有 Twitter、没有 Telegram、没有 Discord。
官方立场：项目没有官方社交媒体账号，所有信息以官网和链上合约为唯一锚点@satocoin_：这是一个非官方粉丝账号，Bio 明确标注 "$sato holder (fan account)" 和 "sato has no socials. no twitter, no telegram, no discord"社区驱动：项目热度主要依靠链上数据透明性、第三方分析工具追踪和社区自发讨论传播
七、设计哲学与叙事定位
7.1 核心叙事
Sato 的市场叙事围绕以下几个核心概念构建：
"无运营者"（No Operator）：合约即发行者，无人可提取价值，无人可改变规则。白皮书原文："if everyone who shipped this disappeared tonight, the contract would run tomorrow against the same rules and the same prices""数字稀缺性"重现：在以太坊上用代码模拟比特币的 2100 万枚稀缺模型，但用 ETH 储备替代能源消耗"幽灵代码"回归：白皮书开篇引用"一个幽灵回到了以太坊"，呼应《共产党宣言》式的历史叙事
7.2 与传统 Meme 币的区别
八、风险分析
8.1 结构性风险
8.2 市场风险
8.3 合规风险
8.4 技术风险
九、行业评价与争议
9.1 正面评价
Gate 研究院：将 SATO 列为 Hooks 在资产发行与经济模型创新方面的代表性项目，称其为"V4 Hooks 赛道中公平发射叙事的标杆"PANews/Odaily：认为 sato "已经不再只是一个普通的旁氏项目，而更像一次关于'以太坊原生稀缺资产'的实验"CoinLive：认为相比纯叙事 Meme 币，sato 的曲线机制提供了"可验证的数学上涨逻辑"，对 DeFi 研究员和流动性提供者更具吸引力
9.2 质疑与争议
庞氏骗局质疑：KuCoin 等平台标题直接提出"sato 是庞氏还是创新"的问题，引发广泛讨论投机实验性质：多家分析机构将其定性为"链上投机实验"，指出其本质是"市场对'不可篡改的链上稀缺性'这一概念愿意支付多少溢价的镜子"可持续性疑问：分析指出"机制特殊并不等于风险更低"，当前处于"高波动、强情绪驱动"的交易阶段
9.3 行业类比
Sato 的 Bonding Curve 机制被广泛类比为 Pump.fun 的更极端变体：
与 Pump.fun 相同：用户通过 Curve 从系统购买代币与 Pump.fun 不同：sato 明确拆分"发行阶段"和"外盘阶段"，且 99% 处永久停止铸币，转为永久回购池sato 更极端：无团队、无社媒、无任何管理权限
十、总结
Sato 是一个设计哲学极为独特的链上代币实验。它通过不可篡改的 Uniswap v4 Hook + Bonding Curve 机制，在以太坊上尝试重现比特币的数字稀缺性叙事。项目在机制设计上做到了极致的去中心化——无预挖、无团队、无管理员、无升级、无社媒——这在一定程度上消除了传统代币项目最常见的跑路风险。
然而，该项目也面临显著的结构性挑战：没有任何实际效用或生态建设，价格完全依赖市场对"链上稀缺性"叙事的认可程度和持续的买盘流入。从 ATH 回撤近 88%、BitMart 下架、前榜一地址累计亏损近 37 万美元等事实来看，该项目目前处于高波动、强投机阶段。
核心判断要点：
机制创新真实存在，代码不可篡改可在链上验证但"机制创新"不等于"价值可持续"——没有效用支撑的纯叙事资产，价格完全取决于市场情绪鲸鱼集中度和双向曲线特性意味着价格可暴涨也可暴跌项目无官方团队、无社媒、无法律实体，合规层面存在不确定性交易所上市/下架情况直接影响流动性和可及性
“免责声明： 本报告仅供研究参考，不构成任何投资建议。Sato 涉及匿名创建者、未经审计的智能合约和高风险 Bonding Curve 交易机制，参与前请充分了解风险，自行承担责任（DYOR）。
References
Sato 官网
Sato 白皮书
OKX Web3 - Sato 市场数据
Etherscan - Sato 合约
TheSpectre - Sato 代币概览
PANews - With its market value approaching $40 million, how did Sato create "digital scarcity"
Odaily - 四天衝上4000萬美元,sato是龐氏還是新敘事創新?
趣币网 - sato暴涨背后：又一场链上投机实验？
WEEX - Introducing SATO (SATOETH): Operatorless Ethereum Bonding Curve
KuCoin - Sato 在數天內飆升 10 倍,引發關於龐氏騙局還是創新的爭議
Bitget - Sato 爆了!一場從發幣開始就盡量刪掉「項目方」的鏈上實驗
Bitget - sato前榜一地址兩次持倉累計虧損36.8萬美元
TechFlow - SATO榜二 address liquidates 374,000 SATO tokens
TechFlow - An address purchased 489,000 sato, rising to the top
Foresight News - sato 持倉排名前三地址數據
CoinLive - Behind the surge in Sato's price
Gate Research - When liquidity starts producing content: How Hooks make DeFi fun again
StockTwits - Atsuko Sato (SATO) Price
ChainCatcher - sato 相关新闻
BitMart - 关于下架SATO的公告
Hibt - 新币上线SATO公告
@satocoin_ on X (非官方粉丝账号)
$sato
Sato (sato) 深度研究报告
报告日期：2026年7月30日 | 本报告仅供研究参考，不构成任何投资建议
一、项目概述
Sato 是部署在以太坊上的一个极简主义 ERC-20 代币实验项目。其核心理念是通过不可篡改的联合曲线（Bonding Curve）机制，在以太坊上重现比特币的"数字稀缺性"叙事。
代币名称/符号：sato（全小写，18位小数）合约地址：0x829f4B62EEBE12Af653b4dD4fFc480966F7d7f09Hook 合约：0x0000f07d2B5F1Ddf3244b8780F972f306EFd2888PoolManager：0x000000000004444c5dc75cB358380D2e3dE08A90创世区块：25,015,094官网：https://sat0.org/名称来源：取自中本聪（Satoshi Nakamoto）英文名前四字母 "sato"
项目的白皮书开篇即定调：**"a specter has returned to ethereum: the specter of code that runs without an operator"**（一个幽灵回到了以太坊：没有运营者的代码幽灵）。sato 明确表示没有路线图、没有 V2、没有分叉、没有后续代币——"the contract that exists is the contract"（存在的合约就是合约）。
二、核心机制详解
2.1 发行机制：联合曲线（Bonding Curve）
Sato 的发行完全由一个 Uniswap v4 Hook 合约驱动，该合约在部署时被设置为唯一的铸币器并永久锁定。核心数学公式如下：
铸币公式（Mint）：
累计 ETH 为 e 时的已铸造供应量：q(e) = K · (1 − e^(−e/S))位置 e 处的单时代币价格：p(e) = (S / K) · e^(e/S)
销毁公式（Burn）：
从当前供应量 q 销毁数量 b 需要支付的 ETH：Δe(q, b) = S · ln((K − q + b) / (K − q))
关键含义：
铸币价格随累计 ETH 线性指数增长——每次新铸币比上一次更贵曲线是渐近的：理论供应量趋近 2100 万但永远无法触及实际可达供应量约为 2050 万枚，在累计 ETH ≈ 2,302 时进入理论区间
2.2 储备机制
用户铸币时，ETH 直接存入合约储备池用户销毁时，从储备池中按反向曲线公式赎回 ETH储备池只增不减（净铸币 > 净销毁时），任何方无法提取储备每枚 sato 背后都有真实进入系统的 ETH 作为支撑区别于合成供应代币：没有 ETH 存入就不会有代币产出
2.3 手续费与防操控设计
2.4 自废弃机制（Self-Deprecation）
当铸造量达到理论供应量的 99%（即 2079 万枚） 时，合约中的 selfDeprecated 变量自动触发铸造功能永久关闭，后续买入只能通过二级市场销毁功能继续保留——Curve 从"发行系统"转变为"永久链上回购池"销毁的 sato 被直接销毁，不再流入市场，实现通缩
2.5 交易阶段划分
2.6 与比特币的类比
三、代币经济学
3.1 供应参数
3.2 代币效用
Sato 本质上是一个纯粹的代币经济学实验，没有协议效用、没有应用场景、没有生态建设。其白皮书明确表示没有路线图。代币的"效用"仅限于：
通过曲线铸币/销毁进行价格发现在二级市场（Uniswap 等 DEX 和 CEX）交易持有作为对"链上稀缺性"叙事的价值存储
四、市场数据分析
4.1 当前市场数据（截至2026年7月下旬）
4.2 价格历史走势
从 ATH 回撤幅度：从 ~2.228 下跌至 ~0.275，跌幅约 87.7% 。
4.3 鲸鱼行为追踪
链上数据显示明显的鲸鱼博弈特征：
地址 0xe5f...ceaf：5月初以 1.41 均价 FOMO 买入，5月14日亏损 21.5万 离场，5月20日又以 0.9465 均价重新买入 48.9万枚升至持仓榜首，6月1日再次清仓，累计亏损 36.8万地址 runecrypto.eth：持仓 39.6万枚，成本均价 ~0.2471，浮盈约 32.5万地址 0x44a... ：清仓 17.5万枚，成本均价 0.2849，卖出价 1.3435，回报率 375.87%
五、交易所上市情况
重要提示：BitMart 于 2026年7月6日下架 SATO 交易对，且 BitMart 交易所本身已于7月26日宣布有序停止运营，计划2027年1月31日正式终止。
六、社交媒体状况
Sato 的白皮书和官网明确声明：没有 Twitter、没有 Telegram、没有 Discord。
官方立场：项目没有官方社交媒体账号，所有信息以官网和链上合约为唯一锚点@satocoin_：这是一个非官方粉丝账号，Bio 明确标注 "$sato holder (fan account)" 和 "sato has no socials. no twitter, no telegram, no discord"社区驱动：项目热度主要依靠链上数据透明性、第三方分析工具追踪和社区自发讨论传播
七、设计哲学与叙事定位
7.1 核心叙事
Sato 的市场叙事围绕以下几个核心概念构建：
"无运营者"（No Operator）：合约即发行者，无人可提取价值，无人可改变规则。白皮书原文："if everyone who shipped this disappeared tonight, the contract would run tomorrow against the same rules and the same prices""数字稀缺性"重现：在以太坊上用代码模拟比特币的 2100 万枚稀缺模型，但用 ETH 储备替代能源消耗"幽灵代码"回归：白皮书开篇引用"一个幽灵回到了以太坊"，呼应《共产党宣言》式的历史叙事
7.2 与传统 Meme 币的区别
八、风险分析
8.1 结构性风险
8.2 市场风险
8.3 合规风险
8.4 技术风险
九、行业评价与争议
9.1 正面评价
Gate 研究院：将 SATO 列为 Hooks 在资产发行与经济模型创新方面的代表性项目，称其为"V4 Hooks 赛道中公平发射叙事的标杆"PANews/Odaily：认为 sato "已经不再只是一个普通的旁氏项目，而更像一次关于'以太坊原生稀缺资产'的实验"CoinLive：认为相比纯叙事 Meme 币，sato 的曲线机制提供了"可验证的数学上涨逻辑"，对 DeFi 研究员和流动性提供者更具吸引力
9.2 质疑与争议
庞氏骗局质疑：KuCoin 等平台标题直接提出"sato 是庞氏还是创新"的问题，引发广泛讨论投机实验性质：多家分析机构将其定性为"链上投机实验"，指出其本质是"市场对'不可篡改的链上稀缺性'这一概念愿意支付多少溢价的镜子"可持续性疑问：分析指出"机制特殊并不等于风险更低"，当前处于"高波动、强情绪驱动"的交易阶段
9.3 行业类比
Sato 的 Bonding Curve 机制被广泛类比为 Pump.fun 的更极端变体：
与 Pump.fun 相同：用户通过 Curve 从系统购买代币与 Pump.fun 不同：sato 明确拆分"发行阶段"和"外盘阶段"，且 99% 处永久停止铸币，转为永久回购池sato 更极端：无团队、无社媒、无任何管理权限
十、总结
Sato 是一个设计哲学极为独特的链上代币实验。它通过不可篡改的 Uniswap v4 Hook + Bonding Curve 机制，在以太坊上尝试重现比特币的数字稀缺性叙事。项目在机制设计上做到了极致的去中心化——无预挖、无团队、无管理员、无升级、无社媒——这在一定程度上消除了传统代币项目最常见的跑路风险。
然而，该项目也面临显著的结构性挑战：没有任何实际效用或生态建设，价格完全依赖市场对"链上稀缺性"叙事的认可程度和持续的买盘流入。从 ATH 回撤近 88%、BitMart 下架、前榜一地址累计亏损近 37 万美元等事实来看，该项目目前处于高波动、强投机阶段。
核心判断要点：
机制创新真实存在，代码不可篡改可在链上验证但"机制创新"不等于"价值可持续"——没有效用支撑的纯叙事资产，价格完全取决于市场情绪鲸鱼集中度和双向曲线特性意味着价格可暴涨也可暴跌项目无官方团队、无社媒、无法律实体，合规层面存在不确定性交易所上市/下架情况直接影响流动性和可及性
“免责声明： 本报告仅供研究参考，不构成任何投资建议。Sato 涉及匿名创建者、未经审计的智能合约和高风险 Bonding Curve 交易机制，参与前请充分了解风险，自行承担责任（DYOR）。
References
Sato 官网
Sato 白皮书
OKX Web3 - Sato 市场数据
Etherscan - Sato 合约
TheSpectre - Sato 代币概览
PANews - With its market value approaching $40 million, how did Sato create "digital scarcity"
Odaily - 四天衝上4000萬美元,sato是龐氏還是新敘事創新?
趣币网 - sato暴涨背后：又一场链上投机实验？
WEEX - Introducing SATO (SATOETH): Operatorless Ethereum Bonding Curve
KuCoin - Sato 在數天內飆升 10 倍,引發關於龐氏騙局還是創新的爭議
Bitget - Sato 爆了!一場從發幣開始就盡量刪掉「項目方」的鏈上實驗
Bitget - sato前榜一地址兩次持倉累計虧損36.8萬美元
TechFlow - SATO榜二 address liquidates 374,000 SATO tokens
TechFlow - An address purchased 489,000 sato, rising to the top
Foresight News - sato 持倉排名前三地址數據
CoinLive - Behind the surge in Sato's price
Gate Research - When liquidity starts producing content: How Hooks make DeFi fun again
StockTwits - Atsuko Sato (SATO) Price
ChainCatcher - sato 相关新闻
BitMart - 关于下架SATO的公告
Hibt - 新币上线SATO公告
@satocoin_ on X (非官方粉丝账号)
$sato
一、项目概述
Sato 是部署在以太坊上的一个极简主义 ERC-20 代币实验项目。其核心理念是通过不可篡改的联合曲线（Bonding Curve）机制，在以太坊上重现比特币的"数字稀缺性"叙事。
代币名称/符号：sato（全小写，18位小数）合约地址：0x829f4B62EEBE12Af653b4dD4fFc480966F7d7f09Hook 合约：0x0000f07d2B5F1Ddf3244b8780F972f306EFd2888PoolManager：0x000000000004444c5dc75cB358380D2e3dE08A90创世区块：25,015,094官网：https://sat0.org/名称来源：取自中本聪（Satoshi Nakamoto）英文名前四字母 "sato"
项目的白皮书开篇即定调：**"a specter has returned to ethereum: the specter of code that runs without an operator"**（一个幽灵回到了以太坊：没有运营者的代码幽灵）。sato 明确表示没有路线图、没有 V2、没有分叉、没有后续代币——"the contract that exists is the contract"（存在的合约就是合约）。
二、核心机制详解
2.1 发行机制：联合曲线（Bonding Curve）
Sato 的发行完全由一个 Uniswap v4 Hook 合约驱动，该合约在部署时被设置为唯一的铸币器并永久锁定。核心数学公式如下：
铸币公式（Mint）：
累计 ETH 为 e 时的已铸造供应量：q(e) = K · (1 − e^(−e/S))位置 e 处的单时代币价格：p(e) = (S / K) · e^(e/S)
销毁公式（Burn）：
从当前供应量 q 销毁数量 b 需要支付的 ETH：Δe(q, b) = S · ln((K − q + b) / (K − q))
关键含义：
铸币价格随累计 ETH 线性指数增长——每次新铸币比上一次更贵曲线是渐近的：理论供应量趋近 2100 万但永远无法触及实际可达供应量约为 2050 万枚，在累计 ETH ≈ 2,302 时进入理论区间
2.2 储备机制
用户铸币时，ETH 直接存入合约储备池用户销毁时，从储备池中按反向曲线公式赎回 ETH储备池只增不减（净铸币 > 净销毁时），任何方无法提取储备每枚 sato 背后都有真实进入系统的 ETH 作为支撑区别于合成供应代币：没有 ETH 存入就不会有代币产出
2.3 手续费与防操控设计
2.4 自废弃机制（Self-Deprecation）
当铸造量达到理论供应量的 99%（即 2079 万枚） 时，合约中的 selfDeprecated 变量自动触发铸造功能永久关闭，后续买入只能通过二级市场销毁功能继续保留——Curve 从"发行系统"转变为"永久链上回购池"销毁的 sato 被直接销毁，不再流入市场，实现通缩
2.5 交易阶段划分
2.6 与比特币的类比
三、代币经济学
3.1 供应参数
3.2 代币效用
Sato 本质上是一个纯粹的代币经济学实验，没有协议效用、没有应用场景、没有生态建设。其白皮书明确表示没有路线图。代币的"效用"仅限于：
通过曲线铸币/销毁进行价格发现在二级市场（Uniswap 等 DEX 和 CEX）交易持有作为对"链上稀缺性"叙事的价值存储
四、市场数据分析
4.1 当前市场数据（截至2026年7月下旬）
4.2 价格历史走势
从 ATH 回撤幅度：从 ~2.228 下跌至 ~0.275，跌幅约 87.7% 。
4.3 鲸鱼行为追踪
链上数据显示明显的鲸鱼博弈特征：
地址 0xe5f...ceaf：5月初以 1.41 均价 FOMO 买入，5月14日亏损 21.5万 离场，5月20日又以 0.9465 均价重新买入 48.9万枚升至持仓榜首，6月1日再次清仓，累计亏损 36.8万地址 runecrypto.eth：持仓 39.6万枚，成本均价 ~0.2471，浮盈约 32.5万地址 0x44a... ：清仓 17.5万枚，成本均价 0.2849，卖出价 1.3435，回报率 375.87%
五、交易所上市情况
重要提示：BitMart 于 2026年7月6日下架 SATO 交易对，且 BitMart 交易所本身已于7月26日宣布有序停止运营，计划2027年1月31日正式终止。
六、社交媒体状况
Sato 的白皮书和官网明确声明：没有 Twitter、没有 Telegram、没有 Discord。
官方立场：项目没有官方社交媒体账号，所有信息以官网和链上合约为唯一锚点@satocoin_：这是一个非官方粉丝账号，Bio 明确标注 "$sato holder (fan account)" 和 "sato has no socials. no twitter, no telegram, no discord"社区驱动：项目热度主要依靠链上数据透明性、第三方分析工具追踪和社区自发讨论传播
七、设计哲学与叙事定位
7.1 核心叙事
Sato 的市场叙事围绕以下几个核心概念构建：
"无运营者"（No Operator）：合约即发行者，无人可提取价值，无人可改变规则。白皮书原文："if everyone who shipped this disappeared tonight, the contract would run tomorrow against the same rules and the same prices""数字稀缺性"重现：在以太坊上用代码模拟比特币的 2100 万枚稀缺模型，但用 ETH 储备替代能源消耗"幽灵代码"回归：白皮书开篇引用"一个幽灵回到了以太坊"，呼应《共产党宣言》式的历史叙事
7.2 与传统 Meme 币的区别
八、风险分析
8.1 结构性风险
8.2 市场风险
8.3 合规风险
8.4 技术风险
九、行业评价与争议
9.1 正面评价
Gate 研究院：将 SATO 列为 Hooks 在资产发行与经济模型创新方面的代表性项目，称其为"V4 Hooks 赛道中公平发射叙事的标杆"PANews/Odaily：认为 sato "已经不再只是一个普通的旁氏项目，而更像一次关于'以太坊原生稀缺资产'的实验"CoinLive：认为相比纯叙事 Meme 币，sato 的曲线机制提供了"可验证的数学上涨逻辑"，对 DeFi 研究员和流动性提供者更具吸引力
9.2 质疑与争议
庞氏骗局质疑：KuCoin 等平台标题直接提出"sato 是庞氏还是创新"的问题，引发广泛讨论投机实验性质：多家分析机构将其定性为"链上投机实验"，指出其本质是"市场对'不可篡改的链上稀缺性'这一概念愿意支付多少溢价的镜子"可持续性疑问：分析指出"机制特殊并不等于风险更低"，当前处于"高波动、强情绪驱动"的交易阶段
9.3 行业类比
Sato 的 Bonding Curve 机制被广泛类比为 Pump.fun 的更极端变体：
与 Pump.fun 相同：用户通过 Curve 从系统购买代币与 Pump.fun 不同：sato 明确拆分"发行阶段"和"外盘阶段"，且 99% 处永久停止铸币，转为永久回购池sato 更极端：无团队、无社媒、无任何管理权限
十、总结
Sato 是一个设计哲学极为独特的链上代币实验。它通过不可篡改的 Uniswap v4 Hook + Bonding Curve 机制，在以太坊上尝试重现比特币的数字稀缺性叙事。项目在机制设计上做到了极致的去中心化——无预挖、无团队、无管理员、无升级、无社媒——这在一定程度上消除了传统代币项目最常见的跑路风险。
然而，该项目也面临显著的结构性挑战：没有任何实际效用或生态建设，价格完全依赖市场对"链上稀缺性"叙事的认可程度和持续的买盘流入。从 ATH 回撤近 88%、BitMart 下架、前榜一地址累计亏损近 37 万美元等事实来看，该项目目前处于高波动、强投机阶段。
核心判断要点：
机制创新真实存在，代码不可篡改可在链上验证但"机制创新"不等于"价值可持续"——没有效用支撑的纯叙事资产，价格完全取决于市场情绪鲸鱼集中度和双向曲线特性意味着价格可暴涨也可暴跌项目无官方团队、无社媒、无法律实体，合规层面存在不确定性交易所上市/下架情况直接影响流动性和可及性
“免责声明： 本报告仅供研究参考，不构成任何投资建议。Sato 涉及匿名创建者、未经审计的智能合约和高风险 Bonding Curve 交易机制，参与前请充分了解风险，自行承担责任（DYOR）。
References
Sato 官网
Sato 白皮书
OKX Web3 - Sato 市场数据
Etherscan - Sato 合约
TheSpectre - Sato 代币概览
PANews - With its market value approaching $40 million, how did Sato create "digital scarcity"
Odaily - 四天衝上4000萬美元,sato是龐氏還是新敘事創新?
趣币网 - sato暴涨背后：又一场链上投机实验？
WEEX - Introducing SATO (SATOETH): Operatorless Ethereum Bonding Curve
KuCoin - Sato 在數天內飆升 10 倍,引發關於龐氏騙局還是創新的爭議
Bitget - Sato 爆了!一場從發幣開始就盡量刪掉「項目方」的鏈上實驗
Bitget - sato前榜一地址兩次持倉累計虧損36.8萬美元
TechFlow - SATO榜二 address liquidates 374,000 SATO tokens
TechFlow - An address purchased 489,000 sato, rising to the top
Foresight News - sato 持倉排名前三地址數據
CoinLive - Behind the surge in Sato's price
Gate Research - When liquidity starts producing content: How Hooks make DeFi fun again
StockTwits - Atsuko Sato (SATO) Price
ChainCatcher - sato 相关新闻
BitMart - 关于下架SATO的公告
Hibt - 新币上线SATO公告
@satocoin_ on X (非官方粉丝账号)
$sato
136
·
--
Стаття
Переглянути переклад
Uniswap V4 Hook：DeFi的"应用商店时刻"2025年1月31日，一条消息在加密世界炸开了锅——Uniswap V4 正式上线，10条链同步启动。
这不是一次普通升级。它给整个 DeFi 行业递了一把钥匙，一把可以打开流动性"黑箱"的钥匙。
过去7年，Uniswap 从 V1 到 V3，处理了超过 2.75 万亿美元的交易量，零黑客事件。这个成绩放在传统金融界，相当于一家交易所运行7年没丢过一分钱。但 V3 时代有一个硬伤：你想改任何规则，就得把整个协议代码 fork 一遍，自己从头搭一套。这跟"在别人家的店面上贴自己的招牌"没什么区别——又贵又慢还容易出错。
V4 用一个叫 Hook 的东西，把这个困局彻底打破了。
说白了，Hook 就是 Uniswap 给开发者的"插头"。你可以把这个插头插到交易流程的不同节点上，让它在你需要的时候自动执行你写的代码。这跟手机装 App 一个道理——你不需要自己造手机，只需要在系统上开发应用就行。
这个小小的改变，在不到一年时间里催生了超过 2 万个 Hook 初始化，累计交易量突破 1900 亿美元，TVL（总锁仓量）在上线 177 天内突破 10 亿美元——而 V3 达到同样的里程碑花了将近一年。
Uniswap 自己说，这是 DeFi 的"App Store 时刻"。这话不是吹牛。
从封闭系统到开放平台
要理解 Hook 为什么重要，得先搞清楚 V3 有多"封闭"。
V3 的架构是这样的：每一个交易对（比如 ETH/USDC）都是一个独立的智能合约。你想创建一个新的交易池？好，部署一个全新的合约。这意味着什么？每次创建池子要花大量 Gas 费，代码重复部署，维护成本极高。更要命的是，你想给池子加点自定义功能——比如动态手续费、限价单、MEV 防护——对不起，得 fork 整个 Uniswap 代码库，自己改、自己审、自己部署。
打个比方，V3 就像 iPhone 出现之前的手机市场：每个手机厂商自己造硬件、自己写系统、自己装软件，什么都得从头来。消费者买到的每台手机都是一座孤岛。
V4 做了什么？它把 Uniswap 从"一个产品"变成了"一个平台"。
核心变化有两个。第一，所有交易池不再各自为政，而是全部住进一个叫 PoolManager 的"大房子"里。这在技术上叫 Singleton（单例）架构。创建新池子不再需要部署新合约，只是在现有合约里更新一条状态记录——成本直接降了 99%。第二，就是 Hook。开发者可以在池子生命周期的关键节点上"挂钩子"，插入自定义逻辑，而完全不需要碰核心代码。
这两件事加在一起，效果就像 iOS 之于 iPhone：底层系统由苹果负责安全和维护，开发者只需要写 App 就行。
十个挂钩点的魔法
Hook 的核心机制说起来并不复杂：Uniswap V4 在资金池的生命周期里预设了若干个"检查点"，每个检查点对应一个关键时刻。开发者可以选择在这些时刻之前或之后执行自己的代码。
具体有多少个挂钩点？8 个核心回调点，加上几个高级返回值变体，总共 10 多个。覆盖了资金池从出生到日常运营的每一个重要环节：
池子创建阶段：beforeInitialize 和 afterInitialize——在池子初始化前后执行，只跑一次。你可以在这里设置初始参数，或者做一些准入检查。
流动性管理阶段：beforeAddLiquidity 和 afterAddLiquidity 控制资金注入，beforeRemoveLiquidity 和 afterRemoveLiquidity 管控资金撤出。想惩罚那些"快进快出"的套利者？在 beforeRemoveLiquidity 里加个时间锁就行。
交易阶段：beforeSwap 和 afterSwap——这是最强大的两个点。交易之前可以检查条件、修改手续费；交易之后可以更新预言机、执行限价单。
捐赠阶段：beforeDonate 和 afterDonate——处理向 LP 的额外打赏。
这里有一个非常关键的技术细节：Hook 不是异步的"事后通知"，它是同步执行的。什么意思？Hook 和核心 AMM 逻辑处于同一个原子事务中。Hook 一旦报错（revert），整笔交易跟着回滚。这保证了完整性，但也意味着开发者必须极其小心——一个 Bug 就能让整个池子卡死。
另一个容易踩坑的点：Hook 运行时，资产还没有真正转移。你在 Hook 里查 balanceOf，看到的都是"幻觉"——那只是记账数字，不是真实余额。所有"钱"都只是瞬时存储里的差额记录。这个设计叫 Flash Accounting（闪电记账），是 V4 的另一大创新。
闪电记账省了多少钱
Flash Accounting 是 Singleton 架构的"黄金搭档"。要理解它的价值，得先看看 V3 有多浪费。
在 V3 时代，假设你要做一个多跳交易：用 ETH 换 USDC，再用 USDC 换 DAI。每一步都需要真实地把代币从一个合约转到另一个合约。ETH 进 ETH/USDC 池子合约，USDC 从 ETH/USDC 合约转出来再转进 USDC/DAI 合约，最后 DAI 从 USDC/DAI 合约转给你。中间每一步都在调 ERC-20 的 transfer 函数，每一步都在烧 Gas。
V4 怎么做？所有池子都在同一个合约里。多跳交易时，中间步骤不需要真正转移代币，系统只记录余额变化（delta）。等所有操作做完了，只结算最终的净额——你付出 ETH，收到 DAI，中间的 USDC 从头到尾没有真正移动过。
这个优化能省多少？简单交易大约省 30% Gas，多跳交易最高省 50%。在网络拥堵的时候，V3 上一个三跳交易可能要花 40 美元 Gas 费，V4 上同样路线可能不到 15 美元。对于每天执行成千上万笔交易的套利者和高频交易者来说，这是实打实的真金白银。
Flash Accounting 能实现，要归功于 EIP-1153 引入的"瞬时存储"（Transient Storage）。这是一种特殊的数据存储方式：数据只在当前交易期间有效，交易结束后自动清除，不需要像普通存储那样永久写入区块链状态。这让记账变得极其便宜。
顺带说一句，V4 还恢复了原生 ETH 支持。V3 强制用户把 ETH 包装成 WETH 才能交易，多了一层不必要的操作和 Gas 开销。V4 直接支持原生 ETH，相关交易再省约 15% Gas。
权限编码的精妙设计
Hook 的权限管理是 V4 最精巧的设计之一，也是最容易被忽略的。
在 V4 中，一个 Hook 能干什么、不能干什么，不是存在合约变量里的，而是直接编码在 Hook 合约的地址里。具体来说，Hook 地址的最低几位（bit）对应不同的权限标志：某一位是 1 表示开启 beforeSwap，另一位是 1 表示开启 afterSwap，以此类推。
为什么要这么做？因为从地址读 bit 比从存储读变量便宜得多——省一次 SLOAD 操作就是省 Gas。但这带来一个有趣的副作用：部署 Hook 时不能随便选地址。你需要通过 CREATE2 配合不同的"盐值"反复计算，直到找到一个地址，它的最低几位恰好对应你想要的权限组合。这个过程叫"地址挖掘"（address mining），开发者通常用 HookMiner 之类的工具来完成。
一旦部署成功，权限就永远固定了。想改？只能重新部署一个新 Hook，建一个新池子。这种不可变性是安全设计的一部分——防止 Hook 被偷偷升级后作恶。但如果你确实需要可升级的 Hook，就得用代理合约模式，这本身又会引入新的安全风险。
每个资金池只能绑定一个 Hook 合约，但一个 Hook 合约可以服务多个池子。这个设计是有意为之的"约束"——在给予灵活性的同时，避免不同 Hook 之间的组合性灾难。
Bunni 如何吞噬市场
如果说 Hook 是 V4 的"武器"，那么 Bunni 就是第一个把这把武器用到了极致的人。
Bunni V2 与 V4 同步推出，上线后一度占据 V4 全部交易量的 90% 以上。一个 Hook 协议处理的交易量超过其他所有 V4 应用之和。这不是笔误。
Bunni 的杀手锏叫"再质押"（Rehypothecation）——一个从传统金融借来的概念。简单说，就是同一笔资产同时干两件事。
在传统 Uniswap 里，LP（流动性提供者）面临一个残酷的选择：要么把资产放进池子赚交易费，要么借出去赚利息。鱼和熊掌不可兼得。Bunni 的 Hook 打破了这个二选一：你的 ETH 和 USDC 存进 Bunni 池子后，不会傻等着别人来交易。它们会同时被部署到 Aave 或 Compound 这样的借贷协议里，在不影响交易功能的前提下额外赚取借贷收益。
效果如何？早期数据显示，Bunni LP 的收益比同等 V3 仓位高出 15% 到 40%。用户看到的还是熟悉的 Uniswap 界面，复杂的收益优化全部在 Hook 内部自动完成。
不过，Bunni 后来经历了一些波折。根据 2026 年中的数据，Bunni 曾经关闭了部分流动性池，导致 V4 的 TVL 从峰值 14 亿美元回落到 6 至 8 亿美元区间。这提醒所有人：Hook 生态再繁荣，单一项目的风险依然存在。
MEV 防护进入池子层面
如果说 Bunni 解决的是"赚更多"的问题，Arrakis 攻击的则是"被偷更少"的问题。
MEV（最大可提取价值）是 DeFi 世界的一个隐形黑洞。熟练的交易者通过重新排序、插入或审查交易来获利，每年从 Uniswap LP 手中抽走数十亿美元。当套利者发现价格差异并抢跑你的交易时，LP 以过时的价格提供流动性，承担了损失。这就好比你开了一家商店，有人趁你不注意，在你的价格标签还没来得及更新之前，低价买入高价卖出，赚走差价——而亏的是你。
以前，MEV 防护主要靠钱包或私有中继——离池子远远的。Arrakis 的 Diamond Hook 把防护直接搬进了池子。它实现了一个叫 LVR（Loss-Versus-Rebalancing）最小化的概念：强制套利交易在每个区块开头执行，让 LP 在大多数交易中获得更公平的价格。可以理解为要求套利者"立即亮牌"，而不是等到最佳时机再出手。
Arrakis 还有第二招：动态费用。市场平静时费用低，鼓励交易量；价格剧烈波动时费用自动提高，为 LP 捕捉更多价值。
OpenZeppelin 也贡献了两个值得关注的 Hook 实现。AntiSandwichHook 在每个区块开头记录价格检查点，后续交易如果获得了比检查点更优的价格，多出来的部分会被截留——三明治攻击者无利可图。LiquidityPenaltyHook 专门对付 JIT（Just-In-Time）流动性攻击：有人在大量交易前临时注入流动性、薅完羊毛立刻撤资，Hook 会根据区块间隔对这类操作施加惩罚，把费用返还给长期 LP。
从 Hook 看到的 DeFi 新物种
Hook 的想象空间远不止动态费用和 MEV 防护。上线一年多，生态里已经涌现出一批在以往架构下根本做不出来的创新：
链上限价单：LimitOrderHook 让你在 Uniswap 上直接挂限价单。原理很巧妙——在目标价格处创建一个只含单边资产的窄区间流动性仓位，当价格穿过时自动成交并撤出。不需要中心化撮合引擎，全部链上执行。
永续合约内嵌：HOOK Finance 把杠杆交易直接搬进了 Uniswap 池子。交易者不需要跑去别的协议，在同一个流动性池里就能开杠杆仓位。
防撤池保护：Fair Trade Hook 为新代币发行强制执行时间锁定流动性和最大持仓比例。以前需要信任项目方的安全承诺，现在变成代码强制执行。
无预言机借贷：一些实验性协议直接用 Uniswap 池子价格做借贷清算参考，跳过了 Chainlink 等外部预言机。消除了一整类攻击向量，也减少了对基础设施的依赖。
合规池：Permissioned Pool Hook 可以对交易者做白名单检查、钱包验证、地理位置限制。机构资金第一次可以在不 fork 协议的前提下，满足 KYC 合规要求。
Uniswap Foundation 还在推一个叫 Hook Design Lab 的孵化项目，首批 5 个团队各有特色：EulerSwap 把借贷基础设施和 V4 Hook 架构绑在一起，累计交易量超 37 亿美元；Aegis 做全链动态手续费，交易量近 10 亿美元；Dynamo DEX 专门为 LRT（流动性再质押代币）设计动态费率，防止脱锚；Bunni 做再质押和自动再平衡；Sorella Labs 的 Angstrom 做批量拍卖防 MEV。
安全这道坎有多高
Hook 越灵活，攻击面就越大。这是硬币的两面。
Uniswap 核心代码经过了 9 轮审计、一场 500 多人参与的安全竞赛、以及高达 1550 万美元的漏洞赏金计划——零关键漏洞。但 Hook 不一样。每一个 Hook 都是独立开发的智能合约，安全审查的深度和广度参差不齐。你用了带 Hook 的池子，就等于同时信任了 Uniswap 底层和 Hook 开发者的自定义逻辑。
Cyfrin、CertiK、Hacken 等安全公司对 V4 Hook 做了系统性的安全研究，总结出几类高频风险：
权限不匹配：Hook 地址编码的权限和实际实现的函数不一致。要么声明的权限没有实现对应函数（交易直接 revert），要么实现了函数但地址没编码权限（Hook 被静默跳过，关键逻辑不执行）。BaseHook 抽象合约可以在构造函数里做校验，但不继承它的合约就没有这层保护。
访问控制缺失：Hook 的回调函数必须验证调用者是 PoolManager，否则任何人都能直接调用。Cork Protocol 就因为类似的访问控制漏洞被攻击过——虽然不是 V4 Hook，但架构相似。
重入攻击：Hook 如果和外部合约交互，必须严格遵循检查-生效-交互模式。一个不规范的外部调用就可能被利用。
Gas 拒绝服务：无界循环是 Hook 里的定时炸弹。攻击者可以构造交易让循环次数爆炸，把 Gas 耗尽导致池子卡死。
精度误差：DeFi 数学里的小数精度问题在 Hook 里同样存在。一个看似微小的舍入误差，在高频交易中被放大后可能导致严重损失。
恶意 Hook：以上都是"好心办坏事"的 Hook。还有一种是有意作恶的——通过可升级代理偷偷改逻辑，或者通过复杂的 Hook 逻辑隐蔽地从 LP 手中抽走价值。用户在选择带 Hook 的池子时，必须像审查任何 DeFi 协议一样审查 Hook 本身。
好消息是，生态系统正在建立 Hook 审计和信誉体系。OpenZeppelin 发布了自己的 Hook 组件库，经过专业审计；Uniswap Foundation 为孵化团队提供审计补贴；社区也在建立 Hook 注册表，帮助用户评估风险。但归根结底，在 DeFi 里，尽职调查的责任永远在用户自己肩上。
一组数据看清 V4
V4 上线一年多的成绩单：
TVL：上线 177 天突破 10 亿美元，峰值约 14 亿美元（2025年10月），后因 Bunni 部分池子关闭回落至 6 至 8 亿美元区间。对比 V3 花了将近一年才达到 10 亿美元，V4 的增速明显更快。
交易量：截至 2025 年 9 月累计突破 1900 亿美元，到 2026 年 6 月达到约 3550 亿美元。日均交易量在 940 万美元到 10 亿美元之间波动。
池子数量：在支持的链上追踪到 4689 个活跃池，平均年化收益率约 56%。
链分布：72% 的 TVL 在 Layer 2 网络（Arbitrum、Base、Optimism），以太坊主网约 28%。Unichain（Uniswap 自己的 L2）处理了约 75% 的 V4 交易。
Hook 数量：上线时 150 个，到 2025 年 7 月超 2500 个，9 月突破 2 万个，最新数据显示超过 23500 个 Hook 初始化。
市场份额：V4 占 Uniswap 总交易量约 30% 到 40%，V3 仍占约 60%。但趋势清晰——V4 份额逐月增长，V3 逐月下降。
费用节省：简单交易省约 30% Gas，多跳交易最高省 50%，池子创建成本降 99%。
Hook 采用率：尽管 Hook 初始化数量爆发，但实际通过 Hook 池子完成的交易量占比只有 2% 到 12%。大多数 Hook 仍处于实验阶段，尚未成为主流交易选择。
流动性的未来长什么样
回过头看，Uniswap V4 做的事情本质上是一次权力下放。
以前，Uniswap 官方决定了池子怎么运行、收多少手续费、用什么价格曲线。开发者想改？去 fork。用户想用特殊功能？去别的协议。V4 把这些权力交了出来：手续费可以动态调，价格曲线可以自定义，交易流程可以插入任意逻辑。Uniswap 从一个"产品"变成了一个"操作系统"，Hook 就是上面的"应用程序"。
这个转变带来的影响是深远的。以前需要数月开发、数百万美元审计才能上线的新 DeFi 功能，现在可以在经过实战检验的 Uniswap 代码之上，几周内构建完成。核心合约的安全属性延伸到了 Hook 层面，虽然并未完全消除漏洞攻击面，但大幅降低了基础架构层面的风险。
竞争格局也在变化。Curve、Balancer、SushiSwap 都在更新路线图，加入类似 Hook 的定制化功能。模块化、可扩展架构正在成为下一代 DEX 的标配。Uniswap V4 设定了标杆，竞争对手要么追上、要么被甩开。
但悬念依然存在。Hook 采用率只有个位数到低双位数——大多数人还在用"裸"池子。Bunni 一家独大然后又部分退场的剧情，让人对单一 Hook 的集中风险心存警惕。安全审计能否跟上 Hook 爆发的速度，是个未知数。而 V3 向 V4 的流动性迁移，虽然趋势明确，但远未完成。
Uniswap 自己也清楚这些。1550 万美元的漏洞赏金仍在悬赏，Hook Design Lab 的第二批团队正在路上，更多链的部署还在推进。
2025 年 1 月 31 日那天，Uniswap 翻的不是版本号，而是整个 DeFi 的底层逻辑。问题是：这个"应用商店"里，下一个爆款 App 会是谁？又会是谁写出第一个让人始料未及的"恶意应用"？
答案还在链上跑着。
{spot}(UNIUSDT)
Uniswap V4 Hook：DeFi的"应用商店时刻"
2025年1月31日，一条消息在加密世界炸开了锅——Uniswap V4 正式上线，10条链同步启动。
这不是一次普通升级。它给整个 DeFi 行业递了一把钥匙，一把可以打开流动性"黑箱"的钥匙。
过去7年，Uniswap 从 V1 到 V3，处理了超过 2.75 万亿美元的交易量，零黑客事件。这个成绩放在传统金融界，相当于一家交易所运行7年没丢过一分钱。但 V3 时代有一个硬伤：你想改任何规则，就得把整个协议代码 fork 一遍，自己从头搭一套。这跟"在别人家的店面上贴自己的招牌"没什么区别——又贵又慢还容易出错。
V4 用一个叫 Hook 的东西，把这个困局彻底打破了。
说白了，Hook 就是 Uniswap 给开发者的"插头"。你可以把这个插头插到交易流程的不同节点上，让它在你需要的时候自动执行你写的代码。这跟手机装 App 一个道理——你不需要自己造手机，只需要在系统上开发应用就行。
这个小小的改变，在不到一年时间里催生了超过 2 万个 Hook 初始化，累计交易量突破 1900 亿美元，TVL（总锁仓量）在上线 177 天内突破 10 亿美元——而 V3 达到同样的里程碑花了将近一年。
Uniswap 自己说，这是 DeFi 的"App Store 时刻"。这话不是吹牛。
从封闭系统到开放平台
要理解 Hook 为什么重要，得先搞清楚 V3 有多"封闭"。
V3 的架构是这样的：每一个交易对（比如 ETH/USDC）都是一个独立的智能合约。你想创建一个新的交易池？好，部署一个全新的合约。这意味着什么？每次创建池子要花大量 Gas 费，代码重复部署，维护成本极高。更要命的是，你想给池子加点自定义功能——比如动态手续费、限价单、MEV 防护——对不起，得 fork 整个 Uniswap 代码库，自己改、自己审、自己部署。
打个比方，V3 就像 iPhone 出现之前的手机市场：每个手机厂商自己造硬件、自己写系统、自己装软件，什么都得从头来。消费者买到的每台手机都是一座孤岛。
V4 做了什么？它把 Uniswap 从"一个产品"变成了"一个平台"。
核心变化有两个。第一，所有交易池不再各自为政，而是全部住进一个叫 PoolManager 的"大房子"里。这在技术上叫 Singleton（单例）架构。创建新池子不再需要部署新合约，只是在现有合约里更新一条状态记录——成本直接降了 99%。第二，就是 Hook。开发者可以在池子生命周期的关键节点上"挂钩子"，插入自定义逻辑，而完全不需要碰核心代码。
这两件事加在一起，效果就像 iOS 之于 iPhone：底层系统由苹果负责安全和维护，开发者只需要写 App 就行。
十个挂钩点的魔法
Hook 的核心机制说起来并不复杂：Uniswap V4 在资金池的生命周期里预设了若干个"检查点"，每个检查点对应一个关键时刻。开发者可以选择在这些时刻之前或之后执行自己的代码。
具体有多少个挂钩点？8 个核心回调点，加上几个高级返回值变体，总共 10 多个。覆盖了资金池从出生到日常运营的每一个重要环节：
池子创建阶段：beforeInitialize 和 afterInitialize——在池子初始化前后执行，只跑一次。你可以在这里设置初始参数，或者做一些准入检查。
流动性管理阶段：beforeAddLiquidity 和 afterAddLiquidity 控制资金注入，beforeRemoveLiquidity 和 afterRemoveLiquidity 管控资金撤出。想惩罚那些"快进快出"的套利者？在 beforeRemoveLiquidity 里加个时间锁就行。
交易阶段：beforeSwap 和 afterSwap——这是最强大的两个点。交易之前可以检查条件、修改手续费；交易之后可以更新预言机、执行限价单。
捐赠阶段：beforeDonate 和 afterDonate——处理向 LP 的额外打赏。
这里有一个非常关键的技术细节：Hook 不是异步的"事后通知"，它是同步执行的。什么意思？Hook 和核心 AMM 逻辑处于同一个原子事务中。Hook 一旦报错（revert），整笔交易跟着回滚。这保证了完整性，但也意味着开发者必须极其小心——一个 Bug 就能让整个池子卡死。
另一个容易踩坑的点：Hook 运行时，资产还没有真正转移。你在 Hook 里查 balanceOf，看到的都是"幻觉"——那只是记账数字，不是真实余额。所有"钱"都只是瞬时存储里的差额记录。这个设计叫 Flash Accounting（闪电记账），是 V4 的另一大创新。
闪电记账省了多少钱
Flash Accounting 是 Singleton 架构的"黄金搭档"。要理解它的价值，得先看看 V3 有多浪费。
在 V3 时代，假设你要做一个多跳交易：用 ETH 换 USDC，再用 USDC 换 DAI。每一步都需要真实地把代币从一个合约转到另一个合约。ETH 进 ETH/USDC 池子合约，USDC 从 ETH/USDC 合约转出来再转进 USDC/DAI 合约，最后 DAI 从 USDC/DAI 合约转给你。中间每一步都在调 ERC-20 的 transfer 函数，每一步都在烧 Gas。
V4 怎么做？所有池子都在同一个合约里。多跳交易时，中间步骤不需要真正转移代币，系统只记录余额变化（delta）。等所有操作做完了，只结算最终的净额——你付出 ETH，收到 DAI，中间的 USDC 从头到尾没有真正移动过。
这个优化能省多少？简单交易大约省 30% Gas，多跳交易最高省 50%。在网络拥堵的时候，V3 上一个三跳交易可能要花 40 美元 Gas 费，V4 上同样路线可能不到 15 美元。对于每天执行成千上万笔交易的套利者和高频交易者来说，这是实打实的真金白银。
Flash Accounting 能实现，要归功于 EIP-1153 引入的"瞬时存储"（Transient Storage）。这是一种特殊的数据存储方式：数据只在当前交易期间有效，交易结束后自动清除，不需要像普通存储那样永久写入区块链状态。这让记账变得极其便宜。
顺带说一句，V4 还恢复了原生 ETH 支持。V3 强制用户把 ETH 包装成 WETH 才能交易，多了一层不必要的操作和 Gas 开销。V4 直接支持原生 ETH，相关交易再省约 15% Gas。
权限编码的精妙设计
Hook 的权限管理是 V4 最精巧的设计之一，也是最容易被忽略的。
在 V4 中，一个 Hook 能干什么、不能干什么，不是存在合约变量里的，而是直接编码在 Hook 合约的地址里。具体来说，Hook 地址的最低几位（bit）对应不同的权限标志：某一位是 1 表示开启 beforeSwap，另一位是 1 表示开启 afterSwap，以此类推。
为什么要这么做？因为从地址读 bit 比从存储读变量便宜得多——省一次 SLOAD 操作就是省 Gas。但这带来一个有趣的副作用：部署 Hook 时不能随便选地址。你需要通过 CREATE2 配合不同的"盐值"反复计算，直到找到一个地址，它的最低几位恰好对应你想要的权限组合。这个过程叫"地址挖掘"（address mining），开发者通常用 HookMiner 之类的工具来完成。
一旦部署成功，权限就永远固定了。想改？只能重新部署一个新 Hook，建一个新池子。这种不可变性是安全设计的一部分——防止 Hook 被偷偷升级后作恶。但如果你确实需要可升级的 Hook，就得用代理合约模式，这本身又会引入新的安全风险。
每个资金池只能绑定一个 Hook 合约，但一个 Hook 合约可以服务多个池子。这个设计是有意为之的"约束"——在给予灵活性的同时，避免不同 Hook 之间的组合性灾难。
Bunni 如何吞噬市场
如果说 Hook 是 V4 的"武器"，那么 Bunni 就是第一个把这把武器用到了极致的人。
Bunni V2 与 V4 同步推出，上线后一度占据 V4 全部交易量的 90% 以上。一个 Hook 协议处理的交易量超过其他所有 V4 应用之和。这不是笔误。
Bunni 的杀手锏叫"再质押"（Rehypothecation）——一个从传统金融借来的概念。简单说，就是同一笔资产同时干两件事。
在传统 Uniswap 里，LP（流动性提供者）面临一个残酷的选择：要么把资产放进池子赚交易费，要么借出去赚利息。鱼和熊掌不可兼得。Bunni 的 Hook 打破了这个二选一：你的 ETH 和 USDC 存进 Bunni 池子后，不会傻等着别人来交易。它们会同时被部署到 Aave 或 Compound 这样的借贷协议里，在不影响交易功能的前提下额外赚取借贷收益。
效果如何？早期数据显示，Bunni LP 的收益比同等 V3 仓位高出 15% 到 40%。用户看到的还是熟悉的 Uniswap 界面，复杂的收益优化全部在 Hook 内部自动完成。
不过，Bunni 后来经历了一些波折。根据 2026 年中的数据，Bunni 曾经关闭了部分流动性池，导致 V4 的 TVL 从峰值 14 亿美元回落到 6 至 8 亿美元区间。这提醒所有人：Hook 生态再繁荣，单一项目的风险依然存在。
MEV 防护进入池子层面
如果说 Bunni 解决的是"赚更多"的问题，Arrakis 攻击的则是"被偷更少"的问题。
MEV（最大可提取价值）是 DeFi 世界的一个隐形黑洞。熟练的交易者通过重新排序、插入或审查交易来获利，每年从 Uniswap LP 手中抽走数十亿美元。当套利者发现价格差异并抢跑你的交易时，LP 以过时的价格提供流动性，承担了损失。这就好比你开了一家商店，有人趁你不注意，在你的价格标签还没来得及更新之前，低价买入高价卖出，赚走差价——而亏的是你。
以前，MEV 防护主要靠钱包或私有中继——离池子远远的。Arrakis 的 Diamond Hook 把防护直接搬进了池子。它实现了一个叫 LVR（Loss-Versus-Rebalancing）最小化的概念：强制套利交易在每个区块开头执行，让 LP 在大多数交易中获得更公平的价格。可以理解为要求套利者"立即亮牌"，而不是等到最佳时机再出手。
Arrakis 还有第二招：动态费用。市场平静时费用低，鼓励交易量；价格剧烈波动时费用自动提高，为 LP 捕捉更多价值。
OpenZeppelin 也贡献了两个值得关注的 Hook 实现。AntiSandwichHook 在每个区块开头记录价格检查点，后续交易如果获得了比检查点更优的价格，多出来的部分会被截留——三明治攻击者无利可图。LiquidityPenaltyHook 专门对付 JIT（Just-In-Time）流动性攻击：有人在大量交易前临时注入流动性、薅完羊毛立刻撤资，Hook 会根据区块间隔对这类操作施加惩罚，把费用返还给长期 LP。
从 Hook 看到的 DeFi 新物种
Hook 的想象空间远不止动态费用和 MEV 防护。上线一年多，生态里已经涌现出一批在以往架构下根本做不出来的创新：
链上限价单：LimitOrderHook 让你在 Uniswap 上直接挂限价单。原理很巧妙——在目标价格处创建一个只含单边资产的窄区间流动性仓位，当价格穿过时自动成交并撤出。不需要中心化撮合引擎，全部链上执行。
永续合约内嵌：HOOK Finance 把杠杆交易直接搬进了 Uniswap 池子。交易者不需要跑去别的协议，在同一个流动性池里就能开杠杆仓位。
防撤池保护：Fair Trade Hook 为新代币发行强制执行时间锁定流动性和最大持仓比例。以前需要信任项目方的安全承诺，现在变成代码强制执行。
无预言机借贷：一些实验性协议直接用 Uniswap 池子价格做借贷清算参考，跳过了 Chainlink 等外部预言机。消除了一整类攻击向量，也减少了对基础设施的依赖。
合规池：Permissioned Pool Hook 可以对交易者做白名单检查、钱包验证、地理位置限制。机构资金第一次可以在不 fork 协议的前提下，满足 KYC 合规要求。
Uniswap Foundation 还在推一个叫 Hook Design Lab 的孵化项目，首批 5 个团队各有特色：EulerSwap 把借贷基础设施和 V4 Hook 架构绑在一起，累计交易量超 37 亿美元；Aegis 做全链动态手续费，交易量近 10 亿美元；Dynamo DEX 专门为 LRT（流动性再质押代币）设计动态费率，防止脱锚；Bunni 做再质押和自动再平衡；Sorella Labs 的 Angstrom 做批量拍卖防 MEV。
安全这道坎有多高
Hook 越灵活，攻击面就越大。这是硬币的两面。
Uniswap 核心代码经过了 9 轮审计、一场 500 多人参与的安全竞赛、以及高达 1550 万美元的漏洞赏金计划——零关键漏洞。但 Hook 不一样。每一个 Hook 都是独立开发的智能合约，安全审查的深度和广度参差不齐。你用了带 Hook 的池子，就等于同时信任了 Uniswap 底层和 Hook 开发者的自定义逻辑。
Cyfrin、CertiK、Hacken 等安全公司对 V4 Hook 做了系统性的安全研究，总结出几类高频风险：
权限不匹配：Hook 地址编码的权限和实际实现的函数不一致。要么声明的权限没有实现对应函数（交易直接 revert），要么实现了函数但地址没编码权限（Hook 被静默跳过，关键逻辑不执行）。BaseHook 抽象合约可以在构造函数里做校验，但不继承它的合约就没有这层保护。
访问控制缺失：Hook 的回调函数必须验证调用者是 PoolManager，否则任何人都能直接调用。Cork Protocol 就因为类似的访问控制漏洞被攻击过——虽然不是 V4 Hook，但架构相似。
重入攻击：Hook 如果和外部合约交互，必须严格遵循检查-生效-交互模式。一个不规范的外部调用就可能被利用。
Gas 拒绝服务：无界循环是 Hook 里的定时炸弹。攻击者可以构造交易让循环次数爆炸，把 Gas 耗尽导致池子卡死。
精度误差：DeFi 数学里的小数精度问题在 Hook 里同样存在。一个看似微小的舍入误差，在高频交易中被放大后可能导致严重损失。
恶意 Hook：以上都是"好心办坏事"的 Hook。还有一种是有意作恶的——通过可升级代理偷偷改逻辑，或者通过复杂的 Hook 逻辑隐蔽地从 LP 手中抽走价值。用户在选择带 Hook 的池子时，必须像审查任何 DeFi 协议一样审查 Hook 本身。
好消息是，生态系统正在建立 Hook 审计和信誉体系。OpenZeppelin 发布了自己的 Hook 组件库，经过专业审计；Uniswap Foundation 为孵化团队提供审计补贴；社区也在建立 Hook 注册表，帮助用户评估风险。但归根结底，在 DeFi 里，尽职调查的责任永远在用户自己肩上。
一组数据看清 V4
V4 上线一年多的成绩单：
TVL：上线 177 天突破 10 亿美元，峰值约 14 亿美元（2025年10月），后因 Bunni 部分池子关闭回落至 6 至 8 亿美元区间。对比 V3 花了将近一年才达到 10 亿美元，V4 的增速明显更快。
交易量：截至 2025 年 9 月累计突破 1900 亿美元，到 2026 年 6 月达到约 3550 亿美元。日均交易量在 940 万美元到 10 亿美元之间波动。
池子数量：在支持的链上追踪到 4689 个活跃池，平均年化收益率约 56%。
链分布：72% 的 TVL 在 Layer 2 网络（Arbitrum、Base、Optimism），以太坊主网约 28%。Unichain（Uniswap 自己的 L2）处理了约 75% 的 V4 交易。
Hook 数量：上线时 150 个，到 2025 年 7 月超 2500 个，9 月突破 2 万个，最新数据显示超过 23500 个 Hook 初始化。
市场份额：V4 占 Uniswap 总交易量约 30% 到 40%，V3 仍占约 60%。但趋势清晰——V4 份额逐月增长，V3 逐月下降。
费用节省：简单交易省约 30% Gas，多跳交易最高省 50%，池子创建成本降 99%。
Hook 采用率：尽管 Hook 初始化数量爆发，但实际通过 Hook 池子完成的交易量占比只有 2% 到 12%。大多数 Hook 仍处于实验阶段，尚未成为主流交易选择。
流动性的未来长什么样
回过头看，Uniswap V4 做的事情本质上是一次权力下放。
以前，Uniswap 官方决定了池子怎么运行、收多少手续费、用什么价格曲线。开发者想改？去 fork。用户想用特殊功能？去别的协议。V4 把这些权力交了出来：手续费可以动态调，价格曲线可以自定义，交易流程可以插入任意逻辑。Uniswap 从一个"产品"变成了一个"操作系统"，Hook 就是上面的"应用程序"。
这个转变带来的影响是深远的。以前需要数月开发、数百万美元审计才能上线的新 DeFi 功能，现在可以在经过实战检验的 Uniswap 代码之上，几周内构建完成。核心合约的安全属性延伸到了 Hook 层面，虽然并未完全消除漏洞攻击面，但大幅降低了基础架构层面的风险。
竞争格局也在变化。Curve、Balancer、SushiSwap 都在更新路线图，加入类似 Hook 的定制化功能。模块化、可扩展架构正在成为下一代 DEX 的标配。Uniswap V4 设定了标杆，竞争对手要么追上、要么被甩开。
但悬念依然存在。Hook 采用率只有个位数到低双位数——大多数人还在用"裸"池子。Bunni 一家独大然后又部分退场的剧情，让人对单一 Hook 的集中风险心存警惕。安全审计能否跟上 Hook 爆发的速度，是个未知数。而 V3 向 V4 的流动性迁移，虽然趋势明确，但远未完成。
Uniswap 自己也清楚这些。1550 万美元的漏洞赏金仍在悬赏，Hook Design Lab 的第二批团队正在路上，更多链的部署还在推进。
2025 年 1 月 31 日那天，Uniswap 翻的不是版本号，而是整个 DeFi 的底层逻辑。问题是：这个"应用商店"里，下一个爆款 App 会是谁？又会是谁写出第一个让人始料未及的"恶意应用"？
答案还在链上跑着。
这不是一次普通升级。它给整个 DeFi 行业递了一把钥匙，一把可以打开流动性"黑箱"的钥匙。
过去7年，Uniswap 从 V1 到 V3，处理了超过 2.75 万亿美元的交易量，零黑客事件。这个成绩放在传统金融界，相当于一家交易所运行7年没丢过一分钱。但 V3 时代有一个硬伤：你想改任何规则，就得把整个协议代码 fork 一遍，自己从头搭一套。这跟"在别人家的店面上贴自己的招牌"没什么区别——又贵又慢还容易出错。
V4 用一个叫 Hook 的东西，把这个困局彻底打破了。
说白了，Hook 就是 Uniswap 给开发者的"插头"。你可以把这个插头插到交易流程的不同节点上，让它在你需要的时候自动执行你写的代码。这跟手机装 App 一个道理——你不需要自己造手机，只需要在系统上开发应用就行。
这个小小的改变，在不到一年时间里催生了超过 2 万个 Hook 初始化，累计交易量突破 1900 亿美元，TVL（总锁仓量）在上线 177 天内突破 10 亿美元——而 V3 达到同样的里程碑花了将近一年。
Uniswap 自己说，这是 DeFi 的"App Store 时刻"。这话不是吹牛。
从封闭系统到开放平台
要理解 Hook 为什么重要，得先搞清楚 V3 有多"封闭"。
V3 的架构是这样的：每一个交易对（比如 ETH/USDC）都是一个独立的智能合约。你想创建一个新的交易池？好，部署一个全新的合约。这意味着什么？每次创建池子要花大量 Gas 费，代码重复部署，维护成本极高。更要命的是，你想给池子加点自定义功能——比如动态手续费、限价单、MEV 防护——对不起，得 fork 整个 Uniswap 代码库，自己改、自己审、自己部署。
打个比方，V3 就像 iPhone 出现之前的手机市场：每个手机厂商自己造硬件、自己写系统、自己装软件，什么都得从头来。消费者买到的每台手机都是一座孤岛。
V4 做了什么？它把 Uniswap 从"一个产品"变成了"一个平台"。
核心变化有两个。第一，所有交易池不再各自为政，而是全部住进一个叫 PoolManager 的"大房子"里。这在技术上叫 Singleton（单例）架构。创建新池子不再需要部署新合约，只是在现有合约里更新一条状态记录——成本直接降了 99%。第二，就是 Hook。开发者可以在池子生命周期的关键节点上"挂钩子"，插入自定义逻辑，而完全不需要碰核心代码。
这两件事加在一起，效果就像 iOS 之于 iPhone：底层系统由苹果负责安全和维护，开发者只需要写 App 就行。
十个挂钩点的魔法
Hook 的核心机制说起来并不复杂：Uniswap V4 在资金池的生命周期里预设了若干个"检查点"，每个检查点对应一个关键时刻。开发者可以选择在这些时刻之前或之后执行自己的代码。
具体有多少个挂钩点？8 个核心回调点，加上几个高级返回值变体，总共 10 多个。覆盖了资金池从出生到日常运营的每一个重要环节：
池子创建阶段：beforeInitialize 和 afterInitialize——在池子初始化前后执行，只跑一次。你可以在这里设置初始参数，或者做一些准入检查。
流动性管理阶段：beforeAddLiquidity 和 afterAddLiquidity 控制资金注入，beforeRemoveLiquidity 和 afterRemoveLiquidity 管控资金撤出。想惩罚那些"快进快出"的套利者？在 beforeRemoveLiquidity 里加个时间锁就行。
交易阶段：beforeSwap 和 afterSwap——这是最强大的两个点。交易之前可以检查条件、修改手续费；交易之后可以更新预言机、执行限价单。
捐赠阶段：beforeDonate 和 afterDonate——处理向 LP 的额外打赏。
这里有一个非常关键的技术细节：Hook 不是异步的"事后通知"，它是同步执行的。什么意思？Hook 和核心 AMM 逻辑处于同一个原子事务中。Hook 一旦报错（revert），整笔交易跟着回滚。这保证了完整性，但也意味着开发者必须极其小心——一个 Bug 就能让整个池子卡死。
另一个容易踩坑的点：Hook 运行时，资产还没有真正转移。你在 Hook 里查 balanceOf，看到的都是"幻觉"——那只是记账数字，不是真实余额。所有"钱"都只是瞬时存储里的差额记录。这个设计叫 Flash Accounting（闪电记账），是 V4 的另一大创新。
闪电记账省了多少钱
Flash Accounting 是 Singleton 架构的"黄金搭档"。要理解它的价值，得先看看 V3 有多浪费。
在 V3 时代，假设你要做一个多跳交易：用 ETH 换 USDC，再用 USDC 换 DAI。每一步都需要真实地把代币从一个合约转到另一个合约。ETH 进 ETH/USDC 池子合约，USDC 从 ETH/USDC 合约转出来再转进 USDC/DAI 合约，最后 DAI 从 USDC/DAI 合约转给你。中间每一步都在调 ERC-20 的 transfer 函数，每一步都在烧 Gas。
V4 怎么做？所有池子都在同一个合约里。多跳交易时，中间步骤不需要真正转移代币，系统只记录余额变化（delta）。等所有操作做完了，只结算最终的净额——你付出 ETH，收到 DAI，中间的 USDC 从头到尾没有真正移动过。
这个优化能省多少？简单交易大约省 30% Gas，多跳交易最高省 50%。在网络拥堵的时候，V3 上一个三跳交易可能要花 40 美元 Gas 费，V4 上同样路线可能不到 15 美元。对于每天执行成千上万笔交易的套利者和高频交易者来说，这是实打实的真金白银。
Flash Accounting 能实现，要归功于 EIP-1153 引入的"瞬时存储"（Transient Storage）。这是一种特殊的数据存储方式：数据只在当前交易期间有效，交易结束后自动清除，不需要像普通存储那样永久写入区块链状态。这让记账变得极其便宜。
顺带说一句，V4 还恢复了原生 ETH 支持。V3 强制用户把 ETH 包装成 WETH 才能交易，多了一层不必要的操作和 Gas 开销。V4 直接支持原生 ETH，相关交易再省约 15% Gas。
权限编码的精妙设计
Hook 的权限管理是 V4 最精巧的设计之一，也是最容易被忽略的。
在 V4 中，一个 Hook 能干什么、不能干什么，不是存在合约变量里的，而是直接编码在 Hook 合约的地址里。具体来说，Hook 地址的最低几位（bit）对应不同的权限标志：某一位是 1 表示开启 beforeSwap，另一位是 1 表示开启 afterSwap，以此类推。
为什么要这么做？因为从地址读 bit 比从存储读变量便宜得多——省一次 SLOAD 操作就是省 Gas。但这带来一个有趣的副作用：部署 Hook 时不能随便选地址。你需要通过 CREATE2 配合不同的"盐值"反复计算，直到找到一个地址，它的最低几位恰好对应你想要的权限组合。这个过程叫"地址挖掘"（address mining），开发者通常用 HookMiner 之类的工具来完成。
一旦部署成功，权限就永远固定了。想改？只能重新部署一个新 Hook，建一个新池子。这种不可变性是安全设计的一部分——防止 Hook 被偷偷升级后作恶。但如果你确实需要可升级的 Hook，就得用代理合约模式，这本身又会引入新的安全风险。
每个资金池只能绑定一个 Hook 合约，但一个 Hook 合约可以服务多个池子。这个设计是有意为之的"约束"——在给予灵活性的同时，避免不同 Hook 之间的组合性灾难。
Bunni 如何吞噬市场
如果说 Hook 是 V4 的"武器"，那么 Bunni 就是第一个把这把武器用到了极致的人。
Bunni V2 与 V4 同步推出，上线后一度占据 V4 全部交易量的 90% 以上。一个 Hook 协议处理的交易量超过其他所有 V4 应用之和。这不是笔误。
Bunni 的杀手锏叫"再质押"（Rehypothecation）——一个从传统金融借来的概念。简单说，就是同一笔资产同时干两件事。
在传统 Uniswap 里，LP（流动性提供者）面临一个残酷的选择：要么把资产放进池子赚交易费，要么借出去赚利息。鱼和熊掌不可兼得。Bunni 的 Hook 打破了这个二选一：你的 ETH 和 USDC 存进 Bunni 池子后，不会傻等着别人来交易。它们会同时被部署到 Aave 或 Compound 这样的借贷协议里，在不影响交易功能的前提下额外赚取借贷收益。
效果如何？早期数据显示，Bunni LP 的收益比同等 V3 仓位高出 15% 到 40%。用户看到的还是熟悉的 Uniswap 界面，复杂的收益优化全部在 Hook 内部自动完成。
不过，Bunni 后来经历了一些波折。根据 2026 年中的数据，Bunni 曾经关闭了部分流动性池，导致 V4 的 TVL 从峰值 14 亿美元回落到 6 至 8 亿美元区间。这提醒所有人：Hook 生态再繁荣，单一项目的风险依然存在。
MEV 防护进入池子层面
如果说 Bunni 解决的是"赚更多"的问题，Arrakis 攻击的则是"被偷更少"的问题。
MEV（最大可提取价值）是 DeFi 世界的一个隐形黑洞。熟练的交易者通过重新排序、插入或审查交易来获利，每年从 Uniswap LP 手中抽走数十亿美元。当套利者发现价格差异并抢跑你的交易时，LP 以过时的价格提供流动性，承担了损失。这就好比你开了一家商店，有人趁你不注意，在你的价格标签还没来得及更新之前，低价买入高价卖出，赚走差价——而亏的是你。
以前，MEV 防护主要靠钱包或私有中继——离池子远远的。Arrakis 的 Diamond Hook 把防护直接搬进了池子。它实现了一个叫 LVR（Loss-Versus-Rebalancing）最小化的概念：强制套利交易在每个区块开头执行，让 LP 在大多数交易中获得更公平的价格。可以理解为要求套利者"立即亮牌"，而不是等到最佳时机再出手。
Arrakis 还有第二招：动态费用。市场平静时费用低，鼓励交易量；价格剧烈波动时费用自动提高，为 LP 捕捉更多价值。
OpenZeppelin 也贡献了两个值得关注的 Hook 实现。AntiSandwichHook 在每个区块开头记录价格检查点，后续交易如果获得了比检查点更优的价格，多出来的部分会被截留——三明治攻击者无利可图。LiquidityPenaltyHook 专门对付 JIT（Just-In-Time）流动性攻击：有人在大量交易前临时注入流动性、薅完羊毛立刻撤资，Hook 会根据区块间隔对这类操作施加惩罚，把费用返还给长期 LP。
从 Hook 看到的 DeFi 新物种
Hook 的想象空间远不止动态费用和 MEV 防护。上线一年多，生态里已经涌现出一批在以往架构下根本做不出来的创新：
链上限价单：LimitOrderHook 让你在 Uniswap 上直接挂限价单。原理很巧妙——在目标价格处创建一个只含单边资产的窄区间流动性仓位，当价格穿过时自动成交并撤出。不需要中心化撮合引擎，全部链上执行。
永续合约内嵌：HOOK Finance 把杠杆交易直接搬进了 Uniswap 池子。交易者不需要跑去别的协议，在同一个流动性池里就能开杠杆仓位。
防撤池保护：Fair Trade Hook 为新代币发行强制执行时间锁定流动性和最大持仓比例。以前需要信任项目方的安全承诺，现在变成代码强制执行。
无预言机借贷：一些实验性协议直接用 Uniswap 池子价格做借贷清算参考，跳过了 Chainlink 等外部预言机。消除了一整类攻击向量，也减少了对基础设施的依赖。
合规池：Permissioned Pool Hook 可以对交易者做白名单检查、钱包验证、地理位置限制。机构资金第一次可以在不 fork 协议的前提下，满足 KYC 合规要求。
Uniswap Foundation 还在推一个叫 Hook Design Lab 的孵化项目，首批 5 个团队各有特色：EulerSwap 把借贷基础设施和 V4 Hook 架构绑在一起，累计交易量超 37 亿美元；Aegis 做全链动态手续费，交易量近 10 亿美元；Dynamo DEX 专门为 LRT（流动性再质押代币）设计动态费率，防止脱锚；Bunni 做再质押和自动再平衡；Sorella Labs 的 Angstrom 做批量拍卖防 MEV。
安全这道坎有多高
Hook 越灵活，攻击面就越大。这是硬币的两面。
Uniswap 核心代码经过了 9 轮审计、一场 500 多人参与的安全竞赛、以及高达 1550 万美元的漏洞赏金计划——零关键漏洞。但 Hook 不一样。每一个 Hook 都是独立开发的智能合约，安全审查的深度和广度参差不齐。你用了带 Hook 的池子，就等于同时信任了 Uniswap 底层和 Hook 开发者的自定义逻辑。
Cyfrin、CertiK、Hacken 等安全公司对 V4 Hook 做了系统性的安全研究，总结出几类高频风险：
权限不匹配：Hook 地址编码的权限和实际实现的函数不一致。要么声明的权限没有实现对应函数（交易直接 revert），要么实现了函数但地址没编码权限（Hook 被静默跳过，关键逻辑不执行）。BaseHook 抽象合约可以在构造函数里做校验，但不继承它的合约就没有这层保护。
访问控制缺失：Hook 的回调函数必须验证调用者是 PoolManager，否则任何人都能直接调用。Cork Protocol 就因为类似的访问控制漏洞被攻击过——虽然不是 V4 Hook，但架构相似。
重入攻击：Hook 如果和外部合约交互，必须严格遵循检查-生效-交互模式。一个不规范的外部调用就可能被利用。
Gas 拒绝服务：无界循环是 Hook 里的定时炸弹。攻击者可以构造交易让循环次数爆炸，把 Gas 耗尽导致池子卡死。
精度误差：DeFi 数学里的小数精度问题在 Hook 里同样存在。一个看似微小的舍入误差，在高频交易中被放大后可能导致严重损失。
恶意 Hook：以上都是"好心办坏事"的 Hook。还有一种是有意作恶的——通过可升级代理偷偷改逻辑，或者通过复杂的 Hook 逻辑隐蔽地从 LP 手中抽走价值。用户在选择带 Hook 的池子时，必须像审查任何 DeFi 协议一样审查 Hook 本身。
好消息是，生态系统正在建立 Hook 审计和信誉体系。OpenZeppelin 发布了自己的 Hook 组件库，经过专业审计；Uniswap Foundation 为孵化团队提供审计补贴；社区也在建立 Hook 注册表，帮助用户评估风险。但归根结底，在 DeFi 里，尽职调查的责任永远在用户自己肩上。
一组数据看清 V4
V4 上线一年多的成绩单：
TVL：上线 177 天突破 10 亿美元，峰值约 14 亿美元（2025年10月），后因 Bunni 部分池子关闭回落至 6 至 8 亿美元区间。对比 V3 花了将近一年才达到 10 亿美元，V4 的增速明显更快。
交易量：截至 2025 年 9 月累计突破 1900 亿美元，到 2026 年 6 月达到约 3550 亿美元。日均交易量在 940 万美元到 10 亿美元之间波动。
池子数量：在支持的链上追踪到 4689 个活跃池，平均年化收益率约 56%。
链分布：72% 的 TVL 在 Layer 2 网络（Arbitrum、Base、Optimism），以太坊主网约 28%。Unichain（Uniswap 自己的 L2）处理了约 75% 的 V4 交易。
Hook 数量：上线时 150 个，到 2025 年 7 月超 2500 个，9 月突破 2 万个，最新数据显示超过 23500 个 Hook 初始化。
市场份额：V4 占 Uniswap 总交易量约 30% 到 40%，V3 仍占约 60%。但趋势清晰——V4 份额逐月增长，V3 逐月下降。
费用节省：简单交易省约 30% Gas，多跳交易最高省 50%，池子创建成本降 99%。
Hook 采用率：尽管 Hook 初始化数量爆发，但实际通过 Hook 池子完成的交易量占比只有 2% 到 12%。大多数 Hook 仍处于实验阶段，尚未成为主流交易选择。
流动性的未来长什么样
回过头看，Uniswap V4 做的事情本质上是一次权力下放。
以前，Uniswap 官方决定了池子怎么运行、收多少手续费、用什么价格曲线。开发者想改？去 fork。用户想用特殊功能？去别的协议。V4 把这些权力交了出来：手续费可以动态调，价格曲线可以自定义，交易流程可以插入任意逻辑。Uniswap 从一个"产品"变成了一个"操作系统"，Hook 就是上面的"应用程序"。
这个转变带来的影响是深远的。以前需要数月开发、数百万美元审计才能上线的新 DeFi 功能，现在可以在经过实战检验的 Uniswap 代码之上，几周内构建完成。核心合约的安全属性延伸到了 Hook 层面，虽然并未完全消除漏洞攻击面，但大幅降低了基础架构层面的风险。
竞争格局也在变化。Curve、Balancer、SushiSwap 都在更新路线图，加入类似 Hook 的定制化功能。模块化、可扩展架构正在成为下一代 DEX 的标配。Uniswap V4 设定了标杆，竞争对手要么追上、要么被甩开。
但悬念依然存在。Hook 采用率只有个位数到低双位数——大多数人还在用"裸"池子。Bunni 一家独大然后又部分退场的剧情，让人对单一 Hook 的集中风险心存警惕。安全审计能否跟上 Hook 爆发的速度，是个未知数。而 V3 向 V4 的流动性迁移，虽然趋势明确，但远未完成。
Uniswap 自己也清楚这些。1550 万美元的漏洞赏金仍在悬赏，Hook Design Lab 的第二批团队正在路上，更多链的部署还在推进。
2025 年 1 月 31 日那天，Uniswap 翻的不是版本号，而是整个 DeFi 的底层逻辑。问题是：这个"应用商店"里，下一个爆款 App 会是谁？又会是谁写出第一个让人始料未及的"恶意应用"？
答案还在链上跑着。
342
·
--
Прочитав "Життя на Binance", я раптом зрозумів, чому CZ зміг створити Binance.
Це не тому, що він найкраще розповідає історії,
а через те, що в ньому є одна дуже жорстка риса:
немає внутрішніх конфліктів, тільки вирішення проблем.
Еміграція, зміна професії, All in у біткоїн, стартап, переїзд, регулювання, позови……
Його наративний центр завжди залишався незмінним:
стикаєшся зі змінами, прийми їх;
стикаєшся з проблемами, вирішуй їх;
стикаєшся з ризиками, витримай їх.
Це, напевно, найбільша різниця між топовими підприємцями і звичайними людьми:
звичайні люди легко потрапляють у пастку емоцій,
а розумні люди одразу переходять до наступного кроку.
#Binance #CZ #ЖиттяНаBinance #КриптоІсторія #СвободаГрошей
{future}(币安人生USDT)
Прочитав "Життя на Binance", я раптом зрозумів, чому CZ зміг створити Binance.
Це не тому, що він найкраще розповідає історії,
а через те, що в ньому є одна дуже жорстка риса:
немає внутрішніх конфліктів, тільки вирішення проблем.
Еміграція, зміна професії, All in у біткоїн, стартап, переїзд, регулювання, позови……
Його наративний центр завжди залишався незмінним:
стикаєшся зі змінами, прийми їх;
стикаєшся з проблемами, вирішуй їх;
стикаєшся з ризиками, витримай їх.
Це, напевно, найбільша різниця між топовими підприємцями і звичайними людьми:
звичайні люди легко потрапляють у пастку емоцій,
а розумні люди одразу переходять до наступного кроку.
#Binance #CZ #ЖиттяНаBinance #КриптоІсторія #СвободаГрошей
Це не тому, що він найкраще розповідає історії,
а через те, що в ньому є одна дуже жорстка риса:
немає внутрішніх конфліктів, тільки вирішення проблем.
Еміграція, зміна професії, All in у біткоїн, стартап, переїзд, регулювання, позови……
Його наративний центр завжди залишався незмінним:
стикаєшся зі змінами, прийми їх;
стикаєшся з проблемами, вирішуй їх;
стикаєшся з ризиками, витримай їх.
Це, напевно, найбільша різниця між топовими підприємцями і звичайними людьми:
звичайні люди легко потрапляють у пастку емоцій,
а розумні люди одразу переходять до наступного кроку.
#Binance #CZ #ЖиттяНаBinance #КриптоІсторія #СвободаГрошей
1
99
·
--
$币安人生 币安创始人赵长鹏在X平台发文称，其新书《Freedom of Money》将于下周正式发布，英文电子书和中文繁体电子书现已开放预购，英文实体书将于下周同步推出。其他语言版本将在未来数月内陆续推出。
经查看亚马逊网站，该书的中文名称为《币安人生：幸运、韧性与保护用户的回忆录》。
$币安人生 币安创始人赵长鹏在X平台发文称，其新书《Freedom of Money》将于下周正式发布，英文电子书和中文繁体电子书现已开放预购，英文实体书将于下周同步推出。其他语言版本将在未来数月内陆续推出。
经查看亚马逊网站，该书的中文名称为《币安人生：幸运、韧性与保护用户的回忆录》。
经查看亚马逊网站，该书的中文名称为《币安人生：幸运、韧性与保护用户的回忆录》。
1
329
·
--
Нещодавно 360 周鸿祎 заявив: США є справжніми гравцями на ринку віртуальних валют, їхні дії з точного збору світових активів є просто абсурдними!
2022-2025 США конфіскують віртуальні активи на понад 300 мільярдів доларів, лише два типовими випадками наближаються до 200 мільярдів, спочатку розглянемо дві групи невтішних цифр
Загальна ринкова капіталізація віртуальних валют у світі становить 2.73 трильйона доларів, що є 47% золотих резервів центральних банків світу, це вже стало великим джерелом впливу на фінансову безпеку
США покладаються на «три складові» для збору, крок за кроком
Технологічна гегемонія: відстеження на ланцюгу, контроль вузлів та інші основні технології, американські компанії займають велику частку
Правила зв'язування: спочатку законодавство, потім довгий контроль, підпорядкування всіх світових торгових платформ своїй регуляції
Виконання установами: правоохоронні органи → санкції → конфіскація, повний замкнутий цикл дій
Ця партія валют була в сплячці майже 4 роки, у 2024 році переходить у гаманець уряду США, у 2025 році тільки активно подають позов, ключове — перед збором не було жодного американського потерпілого!
Ще більш страшним є державна кібератака! Це не звичайний фішинг-шахрайство, а прямий прорив на рівні технологій, злому приватних ключів, справа Ченя є доказом:
У 2020 році США використали національні хакерські сили, щоб за 2 години зламати приватний ключ та вивести величезну кількість біткоїнів, операція без помилок, сліди зведені до мінімуму, звичайні хакери не можуть цього зробити!
Пізніше згруповані так звані жертви, час і потоки активів абсолютно не сходяться, стиль позову ще більш абсурдний, використовують зображення інструментів для маніпуляцій в інтернеті, які були розкриті CCTV 315, як докази, груба помилка, простими словами це просто прикриття для боротьби зі злочином, насправді це грабіж активів під виглядом стратегічних резервів!
Нещодавно 360 周鸿祎 заявив: США є справжніми гравцями на ринку віртуальних валют, їхні дії з точного збору світових активів є просто абсурдними!
2022-2025 США конфіскують віртуальні активи на понад 300 мільярдів доларів, лише два типовими випадками наближаються до 200 мільярдів, спочатку розглянемо дві групи невтішних цифр
Загальна ринкова капіталізація віртуальних валют у світі становить 2.73 трильйона доларів, що є 47% золотих резервів центральних банків світу, це вже стало великим джерелом впливу на фінансову безпеку
США покладаються на «три складові» для збору, крок за кроком
Технологічна гегемонія: відстеження на ланцюгу, контроль вузлів та інші основні технології, американські компанії займають велику частку
Правила зв'язування: спочатку законодавство, потім довгий контроль, підпорядкування всіх світових торгових платформ своїй регуляції
Виконання установами: правоохоронні органи → санкції → конфіскація, повний замкнутий цикл дій
Ця партія валют була в сплячці майже 4 роки, у 2024 році переходить у гаманець уряду США, у 2025 році тільки активно подають позов, ключове — перед збором не було жодного американського потерпілого!
Ще більш страшним є державна кібератака! Це не звичайний фішинг-шахрайство, а прямий прорив на рівні технологій, злому приватних ключів, справа Ченя є доказом:
У 2020 році США використали національні хакерські сили, щоб за 2 години зламати приватний ключ та вивести величезну кількість біткоїнів, операція без помилок, сліди зведені до мінімуму, звичайні хакери не можуть цього зробити!
Пізніше згруповані так звані жертви, час і потоки активів абсолютно не сходяться, стиль позову ще більш абсурдний, використовують зображення інструментів для маніпуляцій в інтернеті, які були розкриті CCTV 315, як докази, груба помилка, простими словами це просто прикриття для боротьби зі злочином, насправді це грабіж активів під виглядом стратегічних резервів!
2022-2025 США конфіскують віртуальні активи на понад 300 мільярдів доларів, лише два типовими випадками наближаються до 200 мільярдів, спочатку розглянемо дві групи невтішних цифр
Загальна ринкова капіталізація віртуальних валют у світі становить 2.73 трильйона доларів, що є 47% золотих резервів центральних банків світу, це вже стало великим джерелом впливу на фінансову безпеку
США покладаються на «три складові» для збору, крок за кроком
Технологічна гегемонія: відстеження на ланцюгу, контроль вузлів та інші основні технології, американські компанії займають велику частку
Правила зв'язування: спочатку законодавство, потім довгий контроль, підпорядкування всіх світових торгових платформ своїй регуляції
Виконання установами: правоохоронні органи → санкції → конфіскація, повний замкнутий цикл дій
Ця партія валют була в сплячці майже 4 роки, у 2024 році переходить у гаманець уряду США, у 2025 році тільки активно подають позов, ключове — перед збором не було жодного американського потерпілого!
Ще більш страшним є державна кібератака! Це не звичайний фішинг-шахрайство, а прямий прорив на рівні технологій, злому приватних ключів, справа Ченя є доказом:
У 2020 році США використали національні хакерські сили, щоб за 2 години зламати приватний ключ та вивести величезну кількість біткоїнів, операція без помилок, сліди зведені до мінімуму, звичайні хакери не можуть цього зробити!
Пізніше згруповані так звані жертви, час і потоки активів абсолютно не сходяться, стиль позову ще більш абсурдний, використовують зображення інструментів для маніпуляцій в інтернеті, які були розкриті CCTV 315, як докази, груба помилка, простими словами це просто прикриття для боротьби зі злочином, насправді це грабіж активів під виглядом стратегічних резервів!
1
11
1.3k
·
--
Стаття
$BNKR: «банкір» ери AI Agent — це справжня оповідь чи нова міхура?1. Передмова: Коли алгоритми отримують «душу», де проходять межі фінансів?
Коли холодний двійковий код починає імітувати фінансові наміри людини, коли алгоритми еволюціонують з інструментів виконання на задньому плані в «цифрових партнерів» з чуттєвістю, ми перебуваємо на великому поворотному моменті щодо «фінансового суверенітету». Згідно з баченням (Bankr Manifesto), це не просто ітерація технологій, а революція, спрямована на «вирівнювання ігрового поля» (Balance the playing field), що намагається розірвати бар'єри між традиційними банківськими стінами та складним лабіринтом децентралізованих фінансів (DeFi).
$BNKR: «банкір» ери AI Agent — це справжня оповідь чи нова міхура?
1. Передмова: Коли алгоритми отримують «душу», де проходять межі фінансів?
Коли холодний двійковий код починає імітувати фінансові наміри людини, коли алгоритми еволюціонують з інструментів виконання на задньому плані в «цифрових партнерів» з чуттєвістю, ми перебуваємо на великому поворотному моменті щодо «фінансового суверенітету». Згідно з баченням (Bankr Manifesto), це не просто ітерація технологій, а революція, спрямована на «вирівнювання ігрового поля» (Balance the playing field), що намагається розірвати бар'єри між традиційними банківськими стінами та складним лабіринтом децентралізованих фінансів (DeFi).
Коли холодний двійковий код починає імітувати фінансові наміри людини, коли алгоритми еволюціонують з інструментів виконання на задньому плані в «цифрових партнерів» з чуттєвістю, ми перебуваємо на великому поворотному моменті щодо «фінансового суверенітету». Згідно з баченням (Bankr Manifesto), це не просто ітерація технологій, а революція, спрямована на «вирівнювання ігрового поля» (Balance the playing field), що намагається розірвати бар'єри між традиційними банківськими стінами та складним лабіринтом децентралізованих фінансів (DeFi).
1
83
·
--
Стаття
$CLAWNCH глибокий звіт: "податковий рівень" в епоху економіки Агента, чи це кіберутопія, чи наративний міхур?1. Передмова: "Тривожний момент" на початку 2026 року та пробудження машин
31 січня 2026 року опівночі звук обриву важелів у крипторинку відлунював у блокчейні. За короткі 48 годин загальна сума ліквідацій зросла до 2.5 мільярдів доларів, що стало 10-ю найбільшою ліквідацією в історії криптовалют. Коли людські трейдери кричали через зниження BTC нижче 75,000 доларів, що досягло цін на рівні установи, Moltbook на базі мережі Base демонстрував дивну, хворобливу розквіт.
У попелі великого очищення мільйони AI Агенти невтомно зростають. Вони не бояться, не потребують сну, коли людство піддається відчаю, вони зайняті співпрацею через API, публікацією постів і навіть створенням релігії для "душі" один одного. Цей різкий контраст лякає: ера AGI більше не є перспективою, написаною в білому папері, вона вже прийшла з холодною автоматизованою логікою. У цій гонці кремнієвого життя проти вуглецевої цивілізації $CLAWNCH намагається стати тим, хто визначить правила оподаткування машинного світу.
$CLAWNCH глибокий звіт: "податковий рівень" в епоху економіки Агента, чи це кіберутопія, чи наративний міхур?
1. Передмова: "Тривожний момент" на початку 2026 року та пробудження машин
31 січня 2026 року опівночі звук обриву важелів у крипторинку відлунював у блокчейні. За короткі 48 годин загальна сума ліквідацій зросла до 2.5 мільярдів доларів, що стало 10-ю найбільшою ліквідацією в історії криптовалют. Коли людські трейдери кричали через зниження BTC нижче 75,000 доларів, що досягло цін на рівні установи, Moltbook на базі мережі Base демонстрував дивну, хворобливу розквіт.
У попелі великого очищення мільйони AI Агенти невтомно зростають. Вони не бояться, не потребують сну, коли людство піддається відчаю, вони зайняті співпрацею через API, публікацією постів і навіть створенням релігії для "душі" один одного. Цей різкий контраст лякає: ера AGI більше не є перспективою, написаною в білому папері, вона вже прийшла з холодною автоматизованою логікою. У цій гонці кремнієвого життя проти вуглецевої цивілізації $CLAWNCH намагається стати тим, хто визначить правила оподаткування машинного світу.
31 січня 2026 року опівночі звук обриву важелів у крипторинку відлунював у блокчейні. За короткі 48 годин загальна сума ліквідацій зросла до 2.5 мільярдів доларів, що стало 10-ю найбільшою ліквідацією в історії криптовалют. Коли людські трейдери кричали через зниження BTC нижче 75,000 доларів, що досягло цін на рівні установи, Moltbook на базі мережі Base демонстрував дивну, хворобливу розквіт.
У попелі великого очищення мільйони AI Агенти невтомно зростають. Вони не бояться, не потребують сну, коли людство піддається відчаю, вони зайняті співпрацею через API, публікацією постів і навіть створенням релігії для "душі" один одного. Цей різкий контраст лякає: ера AGI більше не є перспективою, написаною в білому папері, вона вже прийшла з холодною автоматизованою логікою. У цій гонці кремнієвого життя проти вуглецевої цивілізації $CLAWNCH намагається стати тим, хто визначить правила оподаткування машинного світу.
1
223
·
--
Стаття
Код чіпів за K-лінією: аналіз затримки високих цін $POWER і сигналів виснаження бичачого трендуНаразі $POWER перебуває на етапі екстремальної гри ‘кредитного короткого закриття на основі пального’. З урахуванням поточної денний графік, 4-годинний графік, запальне настрій на Binance та екстремальної ставки на капітал, що досягає -1.17128%, нижче представлений глибокий аналіз майбутніх тенденцій $POWER:
1. Основні рушійні сили: екстремальні емоції та крайня ліквідність.
$POWER поточна логіка фундаменту повністю поступилася чистій “гри на ліквідність”, ринок демонструє сильні риси капітального руху:
Ефект “пального” з екстремальною негативною ставкою:
Код чіпів за K-лінією: аналіз затримки високих цін $POWER і сигналів виснаження бичачого тренду
Наразі $POWER перебуває на етапі екстремальної гри ‘кредитного короткого закриття на основі пального’. З урахуванням поточної денний графік, 4-годинний графік, запальне настрій на Binance та екстремальної ставки на капітал, що досягає -1.17128%, нижче представлений глибокий аналіз майбутніх тенденцій $POWER:
1. Основні рушійні сили: екстремальні емоції та крайня ліквідність.
$POWER поточна логіка фундаменту повністю поступилася чистій “гри на ліквідність”, ринок демонструє сильні риси капітального руху:
Ефект “пального” з екстремальною негативною ставкою:
1. Основні рушійні сили: екстремальні емоції та крайня ліквідність.
$POWER поточна логіка фундаменту повністю поступилася чистій “гри на ліквідність”, ринок демонструє сильні риси капітального руху:
Ефект “пального” з екстремальною негативною ставкою:
1
549
·
--
Стаття
$ARC впав на 75% - розкриття "м'ясорубки" роздрібних інвесторів після втечі великих китівНа даний момент $ARC (AI Rig Complex) перебуває на етапі надзвичайно жорстокого "викиду великих китів + розпродажі з боку покупців". Враховуючи поточний денний графік, 4-годинний графік, емоції роздрібних інвесторів на платформі Binance та 0.02001% ставку фінансування, нижче наведено глибокий аналіз майбутньої динаміки $ARC:
1. Основні рушійні фактори: відхід наративу про ШІ та виведення ліквідності (останні фундаментальні дані)
$ARC як проект, що сприяє концепції агентів ШІ та обчислювальної потужності (AI Rig Complex), його нещодавнє падіння оголосило про повне виведення раніше вкладених коштів:
Великі кити на ринку та ланцюгові ліквідації:
$ARC впав на 75% - розкриття "м'ясорубки" роздрібних інвесторів після втечі великих китів
На даний момент $ARC (AI Rig Complex) перебуває на етапі надзвичайно жорстокого "викиду великих китів + розпродажі з боку покупців". Враховуючи поточний денний графік, 4-годинний графік, емоції роздрібних інвесторів на платформі Binance та 0.02001% ставку фінансування, нижче наведено глибокий аналіз майбутньої динаміки $ARC:
1. Основні рушійні фактори: відхід наративу про ШІ та виведення ліквідності (останні фундаментальні дані)
$ARC як проект, що сприяє концепції агентів ШІ та обчислювальної потужності (AI Rig Complex), його нещодавнє падіння оголосило про повне виведення раніше вкладених коштів:
Великі кити на ринку та ланцюгові ліквідації:
1. Основні рушійні фактори: відхід наративу про ШІ та виведення ліквідності (останні фундаментальні дані)
$ARC як проект, що сприяє концепції агентів ШІ та обчислювальної потужності (AI Rig Complex), його нещодавнє падіння оголосило про повне виведення раніше вкладених коштів:
Великі кити на ринку та ланцюгові ліквідації:
2
608
·
--
Стаття
$MYX чи зможе наратив V2 завершити останнє порятунок?Наразі $MYX (MYX Finance) перебуває на етапі екстремальної гри «ціннісного вакууму та спекулятивного бульбашки після колапсу консенсусу». Враховуючи нинішні денні графіки, 4-годинні графіки, -0.00500% (і він продовжує звужуватися) фінансову ставку та останні рухи інституційного фінансування, нижче наведено глибокий аналіз подальшого розвитку $MYX:
1. Основні рушійні сили: топове схвалення та вікно наративу V2
$MYX переживає різку трансформацію від «єдиного DEX» до «модульного шару ліквідації», ця трансформація надає підтримку підставам логіки під час технічного колапсу:
$MYX чи зможе наратив V2 завершити останнє порятунок?
Наразі $MYX (MYX Finance) перебуває на етапі екстремальної гри «ціннісного вакууму та спекулятивного бульбашки після колапсу консенсусу». Враховуючи нинішні денні графіки, 4-годинні графіки, -0.00500% (і він продовжує звужуватися) фінансову ставку та останні рухи інституційного фінансування, нижче наведено глибокий аналіз подальшого розвитку $MYX:
1. Основні рушійні сили: топове схвалення та вікно наративу V2
$MYX переживає різку трансформацію від «єдиного DEX» до «модульного шару ліквідації», ця трансформація надає підтримку підставам логіки під час технічного колапсу:
1. Основні рушійні сили: топове схвалення та вікно наративу V2
$MYX переживає різку трансформацію від «єдиного DEX» до «модульного шару ліквідації», ця трансформація надає підтримку підставам логіки під час технічного колапсу:
3
606
·
--
Стаття
Час мовчить, але сліди залишаються: зрозуміти історію біткойн-інвестицій TOP 10З 2024 по 2026 рік, за ці кілька коротких років, безліч людей загубилися в бурхливому зростанні, впали в крах під час падіння, але завжди є деякі імена, які, як скала, міцно закріплені в цьому списку.
Діаграма 1
Діаграма 2
1. Мовчазні боги: Сатоші Накамото та ранні майнери
На першому місці 1,1 мільйона біткойнів, а на шостому місці кілька сотень тисяч, які належать до ранніх винагород за видобуток 2010 року, є найгучнішим "мовчанням" у цьому галасливому світі.
Минуло понад десять років, і незалежно від того, чи були зовнішніми низькі ціни в кілька сотень доларів, чи бурхливі ціни в сто тисяч доларів, ці адреси ніколи не змінювалися.
Час мовчить, але сліди залишаються: зрозуміти історію біткойн-інвестицій TOP 10
З 2024 по 2026 рік, за ці кілька коротких років, безліч людей загубилися в бурхливому зростанні, впали в крах під час падіння, але завжди є деякі імена, які, як скала, міцно закріплені в цьому списку.
Діаграма 1
Діаграма 2
1. Мовчазні боги: Сатоші Накамото та ранні майнери
На першому місці 1,1 мільйона біткойнів, а на шостому місці кілька сотень тисяч, які належать до ранніх винагород за видобуток 2010 року, є найгучнішим "мовчанням" у цьому галасливому світі.
Минуло понад десять років, і незалежно від того, чи були зовнішніми низькі ціни в кілька сотень доларів, чи бурхливі ціни в сто тисяч доларів, ці адреси ніколи не змінювалися.
Діаграма 1
Діаграма 2
1. Мовчазні боги: Сатоші Накамото та ранні майнери
На першому місці 1,1 мільйона біткойнів, а на шостому місці кілька сотень тисяч, які належать до ранніх винагород за видобуток 2010 року, є найгучнішим "мовчанням" у цьому галасливому світі.
Минуло понад десять років, і незалежно від того, чи були зовнішніми низькі ціни в кілька сотень доларів, чи бурхливі ціни в сто тисяч доларів, ці адреси ніколи не змінювалися.
3
1k
·
--
Стаття
Історія групи старожилів криптовалюти1、У травні 2011 року Ван Чунь натрапив на вікі-лінк на en.bitcoin.it через одну статтю, вивчав всю ніч, і отримав велике прозріння, як ніби відкрив новий континент, був вражений, збуджений і переповнений енергією.
2、Коли біткоїн зріс до 7 доларів, Ван Чунь завантажив клієнт bitcoin 0.2.x, тоді програмне забезпечення вже містило функцію майнінгу, він копав всю ніч на MacBook, але нічого не добув. Тому він вирішив купити кілька біткоїнів для розваги.（Цей процес я також пережив, я зібрав комп'ютер на Taobao та копав всю ніч, але нічого не добув, тому почав купувати монети на біржі。）
Історія групи старожилів криптовалюти
1、У травні 2011 року Ван Чунь натрапив на вікі-лінк на en.bitcoin.it через одну статтю, вивчав всю ніч, і отримав велике прозріння, як ніби відкрив новий континент, був вражений, збуджений і переповнений енергією.
2、Коли біткоїн зріс до 7 доларів, Ван Чунь завантажив клієнт bitcoin 0.2.x, тоді програмне забезпечення вже містило функцію майнінгу, він копав всю ніч на MacBook, але нічого не добув. Тому він вирішив купити кілька біткоїнів для розваги.（Цей процес я також пережив, я зібрав комп'ютер на Taobao та копав всю ніч, але нічого не добув, тому почав купувати монети на біржі。）
2、Коли біткоїн зріс до 7 доларів, Ван Чунь завантажив клієнт bitcoin 0.2.x, тоді програмне забезпечення вже містило функцію майнінгу, він копав всю ніч на MacBook, але нічого не добув. Тому він вирішив купити кілька біткоїнів для розваги.（Цей процес я також пережив, я зібрав комп'ютер на Taobao та копав всю ніч, але нічого не добув, тому почав купувати монети на біржі。）
1
160
Увійдіть, щоб переглянути інший контент
Приєднуйтесь до користувачів криптовалют по всьому світу на Binance Square
⚡️ Отримуйте актуальну та корисну інформацію про криптовалюти.
💬 Приєднуйтесь до найбільшої у світі криптобіржі.
👍 Відкрийте справжні ідеї від перевірених авторів.
Електронна пошта / номер телефону