比特币诱多陷阱提前预警,空头逻辑持续兑现盈利 | 特邀分析

上周周报中,我们明确提示市场正处于诱多陷阱区间,建议投资者不要盲目追涨加仓,并维持空头趋势判断不变。本周市场走势对此给出了清晰的验证——比特币未能有效突破压力区间,随后出现明显回落,空头逻辑持续保持。

下文将呈现本周行情预判、操作策略建议及上周交易执行复盘,助力读者在复杂市场中把握方向、精准决策。

交易周报核心摘要:

• HYPE 短线交易成效:上周完成一次短线多单操作(1 倍杠杆),成功实现收益约4.41%。(详解见第二部分)

• BTC 短线交易成效:上周完成一次短线空单操作(1 倍杠杆),成功实现收益约5.37%。(详解见第四部分)

• HYPE 本周预判及操作策略:详见第一、二部分。

• BTC 行情走势预判及中、短线操作策略:详见第三、四部分。

• 核心观点验证:上周比特币仍处于空头趋势格局,走势完全符合预判,诱多警示有效兑现。

一、HYPE 预测与操作策略

1、本周核心观点:

基于当前结构,我们研判自 3 月 19 日高点(端点 27 附近)启动的本次小时级别下行调整,在近期结束的可能性较大。后续走势需观察价格能否有效脱离中枢 C 的区间束缚,以确认调整是否真正结束。若能有效突破,则趋势延续的信号将进一步明朗。预计本周运行区间宽幅震荡的概率大,操作上宜保持灵活应对。

2、HYPE 上涨风险提示:

需要特别指出的是,HYPE 的走势虽具独立性,但仍无法完全脱离比特币的大环境。若比特币走势后续出现明显调整,可能会对 HYPE 的反弹势头形成拖累,投资者须保持警惕,做好风险预案。

3、本周操作策略:

利用 30%仓位,设置止损点,依据支撑及压力位,寻找做”价差”机会。(以 30 分钟/60 分钟作为操作周期)。操作上宜轻仓灵活,严守止损纪律。

二、HYPE 上周走势结构分析及短线操作复盘

1、HYPE 市场动态与投资机会持续跟踪

自 2 月下旬以来,我们持续对 HYPE 展开跟踪研判,历次判断均得到市场走势的有效验证,具体回顾如下:

• 2 月 23 日周评:首次提示 HYPE 可能进入投资窗口,指出当时行情处于Ⅱ浪回调阶段,并预判随后有望启动Ⅲ浪主升行情

• 3 月 3 日周评:判定 2 月 24 日的低点 25.60 美元可能是Ⅲ浪的启动点,确认趋势转换的潜在位置

• 3 月 9 日周评:指出价格在日线级别已有效突破多重均线阻力,随后进入回踩整固阶段,预计结束后将迎来快速上涨

• 3 月 16 日周评:指出当时行情处于Ⅲ浪趋势中,正在构筑上涨中枢(即中枢 B)。预判构建完毕后,将运行区间宽幅震荡的概率大。

2、HYPE 日线级别走势结构概述:(基于 1 月 21 日之后的行情演变)

当前 HYPE 日线走势已清晰呈现出三浪推进格局,各子浪特征如下:

• Ⅰ浪(驱动浪):自 1 月 21 日低点 20.46 美元至 2 月 3 日高点 38.41 美元,历时 14 天,期间最大涨幅达 87.73%,驱动力强劲。

• Ⅱ浪(调整浪):自 2 月 3 日高点 38.41 美元至 2 月 24 日低点 25.60 美元,历时 20 天,期间最大跌幅为 33.35%,调整幅度属于正常回撤范围。

• Ⅲ浪(主升浪):自 2 月 24 日低点 25.60 美元至今,行情已运行 27 天,期间最大涨幅达 71.02%,主升趋势仍在延续,结构完整性良好

3、HYPE 小时级别细分结构:(基于 3 月 16 日之后的行情走势)

HYPE_60 分钟 K 线图

图一

• HYPE 小时级别走势结构回顾:如图所示,价格在 9 日至 15 日后半段时间内,正在构筑一个上涨中枢(即中枢 B),且已接近构建完毕,整体节奏符合我们此前的预判。

• HYPE 小时级别内部结构划分:(03.16~03.22)

a、如(图一)所示,自端点 24 起,此前构筑的上涨中枢(即中枢 B)已确认构建完毕。随后行情演化出一段由 24-25、25-26、26-27、27-28、28-29、29-30、30-31、31-32 共计 8 段构成的复杂结构。截止分析时,31-32 段正在运行,结构层次较为清晰。

b、由 24-25、25-26、26-27 这 3 段构成上涨结构,方向性较为明确。

c、由 27-28、28-29、29-30、30-31、31-32 这 5 段构成调整结构,调整过程呈现出明显的震荡收敛特征。

d、其中 28-29、29-30、30-31 这 3 段相互重叠,共同构建一个下跌中枢(即中枢 C),是本次调整的核心区间。

4、HYPE 短线操作复盘(1 倍杠杆):(03.16~03.22)

上周我们依据自主构建的价差交易模型与动能量化模型发出的交易信号,并结合对上涨结构的预判,完成一次短线(多单)操作,成功盈利 4.41%,执行过程严格遵循预案。

• HYPE 短线交易明细汇总:(杠杆×1 倍)

• 开仓决策:本次开仓决策基于对上涨中枢 B 构建完成后趋势延续的预判。具体触发信号为价格有效突破中枢上轨阻力(约 38.54 美元),且价差与动能两大量化模型发出看涨共振信号,多重依据叠加显著提升了入场时机的可靠性。据此,我们于 38.73 美元执行了 30%仓位的多单开仓。

• 平仓决策:基于价差量化模型发出顶部看跌信号,与 K 线”强顶分型”组合信号形成技术共振,顶部特征明确,因此我们于 40.44 美元附近执行清仓操作,将本次利润落袋为安。

• 交易小结:本次操作成功盈利约 4.41%,入场与出场节点均得到模型信号的有效支撑,策略执行质量较高。

图二

三、本周 BTC 预测与操作策略(03.23~03.29)

1、比特币预测走势结构分析(基于 2 月 6 日低点后行情)

以比特币 4 小时为分析周期:

维持此前的核心研判框架:比特币自 2 月 6 日低点(约 60,000 美元)启动的上涨行情,在性质上属于大级别 C 浪调整内部的 C-2 浪超跌反弹,反弹性质决定了其上方空间的有限性,随后将有 C-3 浪调整行情。

• 当前走势结构解读:在 4 小时分析周期中,比特币自 2 月 24 日低点形成的短期上升结构已被破坏,多头在关键位置的防守能力明显减弱。后续若无法收复当前支撑,可能进一步考验自 2 月 6 日低点反弹以来形成的上升通道下轨。一旦该位置失守,我们此前分析的 C-2 浪反弹于近期高点 76,000 美元附近结束的概率将显著增大,后市或将重新向下测试 60,000 美元关口,届时市场压力将明显加重。整体来看,市场仍处于空头趋势主导的格局之中

• C-3 浪成立条件:若比特币价格跌破 2 月 6 日低点(约 60,000 美元),则 C-3 调整浪成立,届时下行目标将重新开放,操作上须提前做好应对预案。

图三

2、本周预测观点:

维持震荡调整格局,重点观察在通道下轨(自 2 月 6 日低点)附近的多空争夺,该位置的成交量变化与价格反应将是判断后续方向的重要依据。

3、核心压力位:

• 第一压力区:69,500~71,500 美元区域(前期震荡区间,短线反弹的主要阻力带)

• 第二压力区:74,500~76,000 美元区域(2025 年 11 月低点附近,是中线空头策略的重要参考位)

4、核心支撑位:

• 第一支撑位:65,000~66,000 美元区域(前期重要支撑区域)

• 第二支撑位:60,000~62,500 美元区域(2 月 6 日低点附近,若失守则空头结构将进一步强化)

• 第三支撑位:57,400 美元附近(下方重要的技术参考位)

5、本周操作策略(排除突发消息影响):

① 中线策略:

比特币日 K 线图:(仓位监测模型)

图四

仓位监测模型显示:目前币价位于多空飘带(黄色)下方,空头结构持续成立。依据策略规则,我们继续持有于 89,000 美元(1 月 28 日)建立的 60%空单仓位,中线方向维持不变。

• 若币价反弹有效突破 74,500 美元,将中线仓位降至 40%,降低风险暴露。

• 若币价反弹有效突破多空飘带并站稳其上方,将中线仓位全部清零,策略随势调整。

② 短线策略:

利用 30%仓位,设置止损点,依据支撑及压力位,寻找做”价差”机会。(以 30 分钟/60 分钟作为操作周期)。短线操作须严格执行止损纪律,避免因小失大。

③ 短线预案 A/B:

由于市场中期方向属于空头趋势,应坚持”顺势做空”的操作原则。为动态应对市场复杂演变并结合自建交易模型发出的信号,我们拟定 A/B 两套短线操作预案,供实盘参考:

• 方案 A:反弹遇阻,逢高沽空。

针对反弹力度有限、阻力位遇阻明显的情景,具体执行如下:

• 开仓:当币价反弹至 69,500~71,500 美元区域触发遇阻信号,并结合模型顶部信号,可建立 15%空头仓位。

• 加仓:若币价继续反弹至 74,500~76,000 美元区域遇阻,可再加 15%空头仓位,分批布局,控制平均成本。

• 风控:两次空单初始止损位均设于 77,000 美元上方,严格执行,不留弹性。

• 平仓:当币价跌至重要支撑位附近,并结合模型信号,可逐步清仓获利了结,避免一次性全平带来的踏空风险。

• 方案 B:顺势破位空单。

针对币价持续下行、结构性破位的情景,具体执行如下:

• 开仓:当币价持续调整跌破通道下轨后,回抽该点位但无法站稳,并结合模型顶部信号,可顺势建立 30%空头仓位,借助惯性扩大收益。

• 风控:空单初始止损设于开仓价格 2%上方附近(即开仓价格×1.02),严格管控最大亏损。

• 平仓:当下跌至支撑位并结合模型信号,可逐步清仓获利了结。

四、比特币短线操作复盘(03.16~03.23)

1、短线操作复盘:

我们严格依据自主构建的价差交易模型与动能量化模型发出的交易信号,并结合对市场走势的预判,在上周完成一次短线(空单)操作,交易盈利 5.37%,执行纪律完整。

① 比特币短线交易明细汇总:(杠杆×1 倍)

② 短线交易复盘:

• 开仓:当币价反弹至 76,000 美元附近遇阻,价差交易模型同步触发强烈顶部预警信号(图中绿点),并与动能量化模型形成沽空共振。两大模型信号高度一致,顶部压力特征明确。基于此信号叠加,我们于 74,246 美元建立了 30%空头仓位,入场依据充分。

• 平仓:当币价跌至 69,000 美元附近企稳,同时价差交易模型触发底部预警信号,支撑特征初步显现,因此我们于 70,257 美元附近全部清仓,及时兑现利润。

• 小结:本次交易成功盈利约 5.37%,空单方向判断准确,进出场均有模型信号支撑,整体执行质量良好。

2、中线操作复盘:

中线策略保持稳健推进。继续持有于 89,000 美元附近(1 月 28 日)建仓的 60%空单,截止上周盘后(收盘价约 67,865 美元)盈利约 23.75%,期间最大盈利达 32.58%,中线仓位整体运行良好。

五、特别提示

风险管理是交易稳定盈利的根基,请严格遵守以下执行纪律:

 1. 开仓时:立即设置初始止损位。

 2. 盈利达 1%时:将止损位移至开仓成本价(盈亏平衡点),确保本金安全。

 3. 盈利达 2%时​​:将止损位移至盈利 1%的位置。

 4. 持续跟踪:此后币价每再盈利 1%,止损位就同步移动 1%,动态保护并锁定。

金融市场瞬息万变,所有行情分析及交易策略均需动态调整。本文所涉及的全部观点、分析模型与操作策略,均源自个人技术分析,仅为个人交易日志之用,不构成任何投资建议或操作依据。市场有风险,投资需谨慎,请勿据此决策。

TGE在即,Backpack会走出何种剧本?

原文作者:马赫,Foresight News

3 月 23 日,Solana 生态知名钱包及中心化交易所 Backpack 将启动 BP 代币 TGE。根据 Backpack 官方此前发布的信息,总供应量设定为 10 亿枚,合约地址为:BPxxfRCXkUVhig4HS1Lh7kZqV6SPJhzfEk4x6fVBjPCy。目前,Backpack 已上线质押页面,前 7 天可随时解除质押,7 天后解除质押则需等待 7 天,用户点击同意后即可查询 BP 代币分配。

25% 代币将在 TGE 时解锁(积分持有者 24%;Mad Lads 1%)。37.5% 的代币将在 IPO 前解锁。根据关键里程碑逐步解锁。全部代币分配给达到每个供应增量里程碑的用户,这些里程碑以可衡量的监管进展、产品扩展以及更广泛的市场准入为基础。

上市后解锁 37.5%。作为企业财库资金,完全锁仓至 IPO 后 1 年。代币作为战略性数字资产持有,用于长期价值创造。所有团队成员和投资者通过企业金库获得代币敞口。

其中 TGE 阶段立即解锁 25% 即 2.5 亿枚,全部定向分配至社区用户,无任何团队或投资人份额参与初始流通。

Backpack 创始人 Armani Ferrante 公布了项目代币经济学设计时的指导原则。其核心目标是防止内部人员向散户抛售,在项目于美国上市之前,创始人、高管、员工或风险投资者不得通过代币获利。此外,流通中的代币将专门分配给用户,在进入新地区(如欧盟、日本、美国)或推出新产品(如预测、股票、银行卡等)等关键里程碑时用于业务增长激励。

Armani Ferrante 强调,任何创始人、高管、团队成员或风险投资者均未获得直接的代币分配。整个团队分配份额将保留在公司金库中,并锁仓至上市后至少一年。团队成员持有公司股权,而公司持有大部分代币供应,团队仅能在公司上市或发生股权退出事件后才可获益。

用户领取需登录 Backpack 官网或移动应用完成 TGE 验证程序,系统将根据快照时积分相对占比自动计算并发放份额 Mad Lads NFT 持有者仅需连接对应钱包即可自动获配,无需额外操作。用户完成后,可在积分——成就里看到「TGE 已验证」徽章。

Backpack 公布的积分累积机制包括交易量、资产持有时长、邀请及产品使用深度等多维度指标。除此之外,Backpack 推出质押兑换股权机制,用户将 BP 质押至少一年,即可按固定比例转换为公司股权。总计 20% 的 Backpack 公司股份将分配给合格质押者,质押时长、金额及平台产品使用量将作为加权因子,来决定 IPO 优先配售权。

价值几何?

本次空投前,Backpack 防女巫手段也不断升级,除了要求所有参与积分活动的账号必须通过 KYC(身份验证)。在 2026 年初的 “Epilogue”(终章)阶段,Backpack 官方进行了一次查账,通过数据分析识别并回收了超过 5000 万个 所谓的“虚假积分”。

Backpack 要求所有空投合格者在 2026 年 3 月 15 日截止日期前,进行二次手动确认。很多脚本号在长期跑分后可能已经处于“离线”或“管理真空”状态。要求在特定窗口期内手动点击、甚至再次验证,过滤掉那些“刷完就跑”的自动化账号的最后手段。X 用户为 Metabape 自嘲道「开了个 27 万分的号,一看:1000 个币。」

Backpack 的“里程碑解锁 + 股权转化”模式属于行业首创,此外 Backpack 已获得阿联酋、英国及欧洲多国牌照,IPO 路径清晰。一旦公司实现业务里程碑,Pre-IPO 解锁将形成正向循环。当然,风险同样存在:里程碑未达标可能导致流动性阶段性受限,但这也正是设计初衷——确保代币释放与实际价值创造挂钩。

据 Polymarket 最新数据显示,目前市场押注其上线次日的 FDV 超 1 亿美元的概率为 98%,对应币价为 0.1 美元,超 2 亿美元的概率为 87%,对应其币价为 0.2 美元,FDV 超 3 亿美元的概率则大幅下滑至 44%,超 5 亿美元的概率 11%。

即目前 Polymarket 上的市场玩家预测其价格区间大致在 0.1-0.2 美元附近。

值得一提的是,1 亿至 2 亿美元 FDV 也正是 Backpack 上轮融资的公开估值区间。

2024 年 2 月,Backpack 以 1.2 亿美元估值完成 1700 万美元战略 A 轮融资,本轮融资由 Placeholder 领投,Hashed、Robot Ventures、Amber Group、Wintermute、Jump Crypto、Delphi Digital 等参投。2022 年 9 月,Backpack 曾完成 2000 万美元融资,FTX Ventures 与 Jump Crypto 领投。

2026 年 2 月,据 Axios 报道,知情人士称 Backpack Exchange 正在就新一轮融资进行谈判,洽谈以 10 亿美元的投前估值筹集 5000 万美元的新一轮融资。目前仍未有最终结果。

据官网数据显示,目前 Backpack 目前未平仓合约 1.37 亿美元,托管资产名义总价值约 3.5 亿美元,总出借名义价值 3.3 亿美元,其总交易量因空投预期,达到 4.33 万亿美元。

目前,加密市场处于深熊阶段,比特币始终在 7 万美元附近上下震荡,部分加密项目因巨大压力选择关门离开。Backpack 此前多次被社区催促发币,然而,因黑客盗窃以及部分系统故障导致赔偿等原因,其团队最后选择在市场状态最差的时刻才选择 TGE。

那么 Backpack TGE 后,市场上的接盘资金会选择支持还是彻底放弃?今日即见分晓。

4亿桶砸下去,油价为何还在100美元上方?

4 亿桶。这是国际能源署(IEA)成立 50 年来,32 个成员国一次性释放的最大规模战略石油储备。3 月 11 日,IEA 宣布这一决定时,布伦特原油当天收于 90.42 美元。12 天后的今天,油价在 107 美元上方。

事情要从 2 月 28 日说起。美国与以色列对伊朗发动联合打击后,伊朗威胁攻击途经霍尔木兹海峡的油轮,全球最重要的石油运输咽喉几乎瘫痪。据 IEA 数据,目前海峡实际通行量不足战前的 10%。布伦特原油从战前的约 65 美元一路飙升,3 月 9 日盘中触及 119.5 美元,两周内涨幅近 80%。

在这个背景下,IEA 动用了它最大的武器。问题是,这个武器为什么没有用?

4 亿桶的数学幻觉

4 亿桶听起来是一个庞大的数字,但把它放进霍尔木兹海峡的缺口里看,比例就完全不同了。

IEA 50 年历史上一共动用过五次战略储备,加上这次是第六次。前四次释放量合计约 352.7 百万桶(1991 海湾战争约 5000 万桶,2005 卡特里娜飓风 6000 万桶,2011 利比亚内战 6000 万桶,2022 俄乌战争 1.827 亿桶)。这次的 4 亿桶,比前四次加起来还多。

但规模不等于够用。

霍尔木兹海峡战前日均通过约 2000 万桶原油和成品油,占全球海运石油贸易的 25%。据美国能源部公告,美国的 1.72 亿桶将在 120 天内投放。按这个节奏推算,IEA 全部 4 亿桶的日均投放量约为 330 万桶,仅覆盖缺口的 17%。据 Al Jazeera 引用的 JPMorgan 估算,IEA 成员国的最大增产能力也只有 120 万桶/天,远不足以弥补差额。

换一个更直观的算法:据 IEA 3 月报告,全球日均石油消费量约为 1.03 亿桶。如果把 4 亿桶一次性全部倒进市场,只够维持不到 4 天。

历史上哪几次「开闸」真的管用了?

IEA 50 年五次释放储备的结果,清晰地分成两类。

1991 年海湾战争,IEA 宣布释放当天油价暴跌约 20%,后续一周跌幅达到三分之一。2005 年卡特里娜飓风后,市场也迅速企稳。这两次有一个共同特征:供给中断的源头正在修复。海湾战争中空袭开始意味着科威特油田有望恢复,卡特里娜飓风已经过境,炼厂在逐步复工。

反例是 2022 年。俄乌战争爆发后,IEA 释放 1.827 亿桶,但宣布后布伦特原油不跌反涨,先冲到 113 美元,之后用了数月才缓慢回落。原因很简单:俄罗斯的供给中断没有快速修复的前景。

2026 年的情况更像 2022 年而非 1991 年。霍尔木兹海峡仍处于半封锁状态,伊朗没有任何停火迹象。据 Al Jazeera 引用斯坦福大学研究员 Maksim Sonin 的分析,「这不是万能药,市场交易的是预期,目前预期偏向担忧。」麻省大学阿默斯特分校经济学家 Gregor Semieniuk 更直接地指出,「释放只能买到暂时的喘息,一旦释放完毕,火力就用光了。」

决定油价反应的不是释放了多少桶,而是供给中断的源头有没有被消除。储备释放本质上不是在「补油」,而是在「买时间」,用有限的弹药换谈判窗口和替代航线的调配余裕。如果时间买到了但中断源没解决,油价该涨还是涨。

弹药库还剩多少?

这引出一个更长线的问题:反复「买时间」之后,弹药库本身还够用吗?

美国战略石油储备(SPR)是全球最大的政府紧急石油库存。据美国能源信息署(EIA)数据,SPR 在 2010 年底达到峰值 7.27 亿桶。2022 年拜登政府为应对俄乌战争油价飙涨,释放了约 1.8 亿桶,SPR 在 2023 年 6 月降至 3.47 亿桶,是 1983 年以来的最低水位。之后经过两年多的回补,到 2026 年 3 月才恢复到约 4.15 亿桶。

现在,这 4.15 亿桶中的 1.72 亿桶又要被释放。按计划执行后,SPR 将降至约 2.42 亿桶,回到 1980 年代中期建库初期的水平。美国能源部承诺在释放后一年内回补约 2 亿桶,但上一轮回补用了两年多才从 3.47 亿桶爬到 4.15 亿桶,回补速度明显跟不上掏空速度。

不只是美国。IEA 32 个成员国释放前共持有约 12 亿桶公共紧急储备,这次 4 亿桶一出,直接削去三分之一。

如果下一次供给危机在 SPR 回补之前到来,全球「最后的弹药库」够用吗?这个问题目前没有答案。而市场正是因为看到了这个问题,才不愿意让油价下来。

高盛解读「伊朗战争会持续多久」:市场只交易了「通胀」,还未交易「衰退」

原文作者:高智谋

原文来源:华尔街见闻

高盛在3月20日发布的最新一期旗舰宏观报告《Top of Mind》中警告称:当前全球资产仅对“通胀冲击”进行了充分定价,却完全无视了高昂能源成本对全球经济增长的毁灭性打击。

报告中写道,霍尔木兹海峡的“死结”意味着战争短期内极难结束,一旦市场预期被证伪,“增长下行(衰退)”将是即将掉落的第二只靴子,届时全球资产定价将迎来极其暴烈的反转。

基于危机的长期化风险,高盛已全面下调美国、欧元区等主要经济体的2026年增长预测,上调通胀预期,并将美联储的下次降息节点从6月大幅推迟至9月。

值得一提的是,据央视新闻3月22日报道,伊朗驻国际海事组织代表表示,伊朗允许非“敌方”船只通过霍尔木兹海峡,但需与伊朗就安全问题进行协调并作出相关安排。

战争为何难言速胜?霍尔木兹海峡的“死结”与护航幻觉

高盛认为,这场冲突最核心的悬念,不在于美军能否在战术上取胜,而在于霍尔木兹海峡这把“全球能源锁喉”何时能被解开。

报告中,前美军第五舰队司令Donegan列举了详细数据证实了美以在军事上的优势。

但军事上的优势,却无法转化为战争的终结。

查塔姆研究所中东项目主任Vakil认为,伊朗将这场冲突视为一场“生存之战”。伊朗从2025年6月的“十二日战争”中吸取了教训——当时伊朗过早让步暴露了弱点。

因此,伊朗目前的战略是利用低成本无人机等不对称武器打持久战,将代价尽可能广泛地分摊,直到获得确保伊斯兰共和国长期存续的安全保障(包括实质性的制裁减免)。Vakil强调:

“在伊朗看到通往这些保障的可靠路径之前,它毫无结束这场战争的动机。”

此外,伊朗的指挥体系远比市场想象的坚韧。Vakil指出,伊斯兰革命卫队(IRGC)正通过去中心化的“马赛克指挥结构”管理日常防御,这套官僚化的制度体系仍在有效运转。

前美国中东特使Dennis Ross大使则从华盛顿视角揭示了另一重死结:如果不是因为伊朗控制着霍尔木兹海峡,特朗普可能早已宣布胜利。特朗普今天完全有理由宣称伊朗在至少五年内无法对邻国构成常规威胁,但“只要伊朗还控制着谁能出口石油、谁能驶过海峡,他就无法宣称自己赢了然后停手。”

Ross认为,在美军无法夺取海峡沿岸领土的情况下,俄罗斯总统普京促成的调停可能是最快的破局之道。但目前调停条件并不具备,尤其是伊朗方面最有能力协调各派系(包括IRGC)的关键人物——前议会议长Ali Larijani近期已被击杀,这一领导力真空大幅降低了短期内达成和平协议的概率。

那么,军事护航能否打破物理断供的僵局?Donegan的回答极其冷峻:有能力护航,但没有容量恢复正常流量。

尽管美国及其盟国(英、法、德、意、日等)已表态准备参与护航,且过去15年一直在进行相关军演,但Donegan强调,护航模式天然缺乏规模效应。

他评估,军事护航最多只能恢复正常石油流量的20%,加上陆上管道额外的15-20%,距离正常水平仍有巨大缺口。恢复供应没有“开关”,最终主动权在伊朗手中——

“这不是一个单纯的军事问题,而是关于各方动机与杠杆的博弈。”

史无前例的能源断供——油价可能突破2008年历史高点

高盛大宗商品团队的数据量化了这场冲击的历史性规模:当前波斯湾石油流量的估计损失高达1760万桶/日,占全球供应量的17%,规模是2022年4月俄罗斯石油中断峰值的18倍。霍尔木兹海峡的实际流量已从正常的2000万桶/日暴跌至60万桶/日,降幅高达97%。

尽管部分原油正通过沙特东西管道(至延布港)和阿联酋哈布尚-富查伊拉管道绕行,但高盛测算,这两条管道的净重定向流量上限仅为180万桶/日,杯水车薪。

基于此,高盛构建了三种中期的油价推演情景:

  • 情景一(最乐观:一个月内恢复战前流量): 预计2026年第四季度布伦特原油均价为71美元/桶。全球商业库存将遭受6%(6.17亿桶)的打击,IEA成员国释放战略石油储备(SPR)及吸收俄罗斯水上原油可对冲约50%的缺口。
  • 情景二(中断持续60天至4月28日): 预计4Q26布伦特均价将飙升至93美元/桶。库存打击将扩大至近20%(18.16亿桶),政策应对仅能对冲约30%。
  • 情景三(极端:60天中断叠加中东长期产能受损): 若重新开放后中东产量仍较正常水平低200万桶/日,2027年第四季度布伦特油价将触及110美元/桶。

高盛警告,若低迷的流量使市场持续聚焦于长期中断风险,布伦特原油极有可能突破2008年的历史最高点。历史数据表明,在过去五次最大规模的供应冲击发生四年后,受影响国家的产量平均仍比正常水平低40%以上。考虑到波斯湾地区约25%的产量来自海上作业,其工程复杂性意味着产能修复周期将极为漫长。

天然气(LNG)市场的危机同样不容忽视。

欧洲天然气基准(TTF)价格已较战前飙升超90%至€61/MWh。更致命的是,据卡塔尔能源CEO Saad Al-Kaabi确认,伊朗导弹对77mtpa的拉斯拉凡(Ras Laffan)LNG工厂造成的破坏,将导致该国17%的LNG产能在未来2-3年内被关停。

高盛指出,若卡塔尔LNG停产超过两个月,TTF价格可能逼近€100/MWh。高盛此前预期的“2027年史上最大LNG供应增长浪潮”正面临被大幅推迟的风险。

面对危机,美国政府已动用多项政策工具:协调释放1.72亿桶SPR(平均约140万桶/日)、豁免对俄罗斯和委内瑞拉石油的制裁、暂停《琼斯法案》60天。

但高盛美国首席政治经济学家Alec Phillips指出,美国SPR库存已低于容量的60%,按现有计划到年中将暴跌至33%,进一步释放空间受限。至于市场担忧的原油出口禁令,虽“非常可能”,但目前并非基准假设。

市场只交易了”通胀”,还没交易”衰退”

能源冲击对全球宏观经济的吞噬正在显现。高盛资深全球经济学家Joseph Briggs提出了一个关键的“经验法则”:油价每上涨10%,全球GDP将下降逾0.1%,全球整体通胀率将上升0.2个百分点(亚洲部分国家及欧洲受冲击更甚),核心通胀上升0.03-0.06个百分点。

按此推算,当前三周的中断已对全球GDP造成约0.3%的拖累;若中断延至60天,将导致全球GDP下降0.9%,并推高全球物价1.7%。叠加开战以来全球金融条件指数(FCI)已大幅收紧51个基点,经济失速风险正在急剧攀升。

然而,高盛首席外汇与新兴市场策略师Kamakshya Trivedi一针见血地指出了当前全球市场定价结构中最致命的脆弱性:市场完全没有计入“增长下行”的风险。

Trivedi分析称,全球资产迄今仅仅将这场冲突作为一次“通胀冲击”进行交易。这表现在:利率市场出现鹰派重定价(G10和新兴市场前端收益率急剧上升,此前计入降息预期最多的英国和匈牙利反应最剧烈);外汇市场严格沿着贸易条件(ToT)轴线分化(美元走强,挪威、加拿大、巴西等能源出口国货币跑赢,而欧亚进口国货币承压)。

这种定价逻辑隐含了一个极其危险的前提——市场坚信战争是短暂的(向下倾斜的油气期货期限结构也印证了这一点)。

Trivedi警告,一旦这种盲目乐观被证伪,能源价格证明具有持久性,市场将被迫对全球增长和企业盈利进行猛烈的下修定价。届时,“增长下行”将成为掉落的第二只靴子。在这一衰退交易逻辑下:

  1. 迄今表现相对坚挺的发达市场和新兴市场股市将面临巨大抛压;
  2. 铜、澳元等顺周期资产将遭到猛烈抛售;
  3. 前端收益率的鹰派定价将发生逆转;
  4. 日元(JPY)将取代美元,成为股债双杀环境下的终极避险货币。

中东(MENA)地区已率先感受到经济寒冬。高盛MENA经济学家Farouk Soussa测算,海湾国家(GCC)每天仅石油收入就损失约7亿美元,若中断两个月,总损失将逼近800亿美元。阿曼、沙特、科威特等国的非石油GDP降幅,甚至可能超过2020年新冠疫情期间的水平。在资本外逃和避险情绪踩踏下,埃及镑(EGP)已沦为开战以来表现最差的前沿市场货币。

结语

这场史诗级危机的核心变量,早已不是美军的火力倾泻,而是霍尔木兹海峡的通航时间表。

尽管特朗普及其内阁高官(如能源部长Wright)近期频频向市场释放战争将在“几周内”结束的乐观信号,但高盛认为,伊朗的生存博弈逻辑、美国受制于海峡控制权的政治困境、护航能力的天然天花板、调停条件的缺失——都指向一种可能:中断持续的时间将比市场当前定价所隐含的”几周”更长。

一旦这个预期被修正,投资者面临的将不再只是”通胀交易”的延续,而是向”衰退交易”的切换。用Trivedi的话说,增长下行,可能是下一只靴子。

深度研究报告:Resolv协议黑客攻击事件,谁是最后买单人?

原文作者:菠菜菠菜(X:@bocaibocai_

核心摘要

攻击手法: 攻击者仅用约10万美元USDC,利用USR铸币函数中的关键漏洞——可能是预言机被操控、链下签名者密钥遭到泄露,或铸币请求与执行之间缺乏金额校验——凭空铸造了8000万枚USR(价值约8000万美元),随后迅速兑换为真实资产。

套利路径: 攻击者将非法铸造的USR分批抛售至Curve Finance等流动性池,导致USR价格最低跌至2.5美分,在脱锚混乱中累计套现约2500万美元,随后将套利所得转换为ETH完成洗出。

损失分配: 根据Resolv双层风险架构的设计逻辑,此次攻击造成的抵押品缺口首先由RLP保险池持有人承担(RLP价格将随协议资产净值下降),而USR持有人在协议暂停赎回前理论上受到保护;但Morpho等借贷协议上的USR杠杆循环仓位(Looping)因脱锚而遭遇强制平仓,造成二次损失。

连带协议: 主要受波及的DeFi协议包括:Curve Finance(USR/USDC流动性池瞬间崩溃)、Morpho(USR作为抵押品的杠杆仓位触发清算)、Fluid和Euler(同样存在USR/RLP循环仓位)。

行业警示: 此次事件揭示了Delta中性稳定币的一个根本性弱点——铸币逻辑与链下签名/预言机的耦合点是系统最脆弱的攻击面,任何”1元铸1元”的资本效率设计都必须以极度严苛的合约安全审计为前提。

一、RESOLV 与 USR:理解这个体系,才能理解这次攻击

在讨论攻击之前,我们必须先搞清楚USR是如何运作的——因为攻击者正是利用了其设计中最精妙也最脆弱的部分。

USR的核心机制:Delta中性稳定币

USR不是USDT那种由银行存款支撑的稳定币,也不是DAI那种超额抵押型稳定币。它是Delta中性稳定币——一种通过”一手持有ETH现货+一手做空ETH永续合约”来实现净风险中性的架构[注1]。

逻辑如下:

当你存入1美元的ETH铸造1枚USR时,Resolv协议同步在永续合约市场开等量的ETH空头仓位。ETH涨了,现货赚钱,合约亏钱;ETH跌了,合约赚钱,现货亏钱——两相抵消,净资产始终约等于1美元。这使得USR与ETH价格脱钩,同时又保持了1:1的美元锚定[注2]。

这套架构的优势是资本效率极高:你只需要1美元的ETH就能铸造1枚USR,无需超额抵押。收益来源则是对冲仓位的资金费率(多头支付给空头的费用)以及ETH质押收益,USR持有人因此能获得约5-6%的年化收益,质押版本的stUSR利率还更高[注3]。

双层架构:USR与RLP的风险隔离

Resolv为了解决”谁来承担协议运营风险”的问题,设计了双层代币结构:

USR层(优先级高):持有人享有稳定的锚定保护,损失不由其承担;

RLP层(劣后层):RLP持有人充当协议的”保险池”,承担市场风险、交易对手风险(如资金费率持续为负)以及潜在的合约风险,作为补偿获得更高收益(20-40%年化)[注4]。

规则很清楚:任何损失,先扣RLP,再扣USR。 当USR的抵押率降至110%以下时,RLP赎回将被自动冻结,优先保障USR持有人[注5]。

这是理解此次攻击损失分配的关键前提。

攻击核心:铸币函数到底出了什么问题?

这是目前最关键、也是信息最不完整的一环。链上数据已经证实了一件事:攻击者用10万美元的USDC”买到”了价值5000万美元的USR[1]。这个1:500的铸造比例意味着合约的铸币金额校验彻底失效了。

加密基金D2 Finance给出了三种可能的攻击路径假说[注9]:

假说A:预言机被操控(Oracle Manipulation)。USR的铸造价格依赖于价格预言机。如果攻击者能在一笔交易中临时压低预言机报价(例如通过闪电贷砸盘),让合约以为用户存入的资产价值更高,就能铸造出超额的USR[注6]。

假说B:链下签名者密钥泄露(Off-Chain Signer Compromise)。Resolv的铸造流程包含一个链下签名验证环节——用户的铸造请求需要经过协议的后端服务签名才能执行。如果这个签名密钥被盗,攻击者可以伪造任意金额的合法铸造指令,绕过所有链上限制[2]。

假说C:请求与执行之间的金额校验缺失(Validation Gap)。铸造流程分为”发起请求”和”执行铸造”两步。如果合约在执行时没有严格检验最终执行金额是否与请求金额一致,攻击者可能在发起请求后、执行前对参数进行篡改,实现超额铸造。

截至报告撰写时,Resolv官方尚未公布完整的漏洞根因分析(RCA),因此上述三种假说的优先级尚无法最终确认。

从攻击效果判断,假说B(签名者密钥泄露)或假说C(验证逻辑缺失)的可能性更高——因为预言机操控通常需要大量资金且难以实现如此极端的价格偏差;而8000万枚USR被铸造时,攻击者实际投入的资金极其有限,更符合”绕过合约校验”的特征。

攻击者如何套现:一个教科书级的DeFi出逃剧本

攻击者拿到8000万枚USR后,面临的挑战是:如何把虚假铸造的稳定币转化为真实价值?

D2 Finance称之为”教科书级DeFi黑客套现路径”:攻击者将USR分批发送至多个流动性协议,优先在Curve Finance的USR/USDC池(USR最大的流动性池,日交易量360万美元)大量抛售[注10]。

因为Curve的流动性是有限的,当8000万枚USR突然涌入时,池子被彻底砸穿——USR价格在17分钟内从1美元跌至2.5美分。攻击者并非期望以1美元全部出售,而是在0.25美元~0.5美元的区间内逐步兑换为USDC/USDT,最终将套利资金转为ETH完成洗出。

PeckShield估算,最终套现金额约为2500万美元[注11]——考虑到大量USR在极低价格区间出售造成的滑点损失,这一数字意味着攻击者的实际提取比率约为30%(2500万/8000万)。其余7成的”价值”消失在了流动性耗尽的巨大滑点中。

三、脱锚之后:USR、RLP 与抵押体系发生了什么

USR 的抵押率瞬间崩塌

正常运行时,USR是1:1由ETH+对冲仓位支撑的。但在8000万枚无抵押USR被铸入系统后,整个USR供应量对应的真实资产远不足以1:1赎回——抵押率大幅跌破100%。

这直接触发了RLP层的保护机制——协议理论上会冻结RLP赎回,优先保护USR持有人。但与此同时,由于USR自身已脱锚(在二级市场交易价格约0.87美元),USR持有人也面临市价出售的损失。

借贷协议的级联清算

这是此次事件中最被低估的连带损害之一。

Resolv的增长很大程度上依赖一种策略:用户将USR作为抵押品存入Morpho、Fluid、Euler等借贷协议,借出USDC,再买入更多USR,循环往复,形成杠杆循环仓(Looping),有些用户的杠杆倍率高达10倍[3]。

当USR价格从1美元骤跌至0.87美元乃至更低时,这些杠杆仓位的抵押品价值瞬间蒸发了13%+。由于借贷协议会在抵押率跌破清算线时自动强制平仓,大量USR被机器人清算,将更多USR抛入二级市场,进一步压低价格——形成经典的死亡螺旋压力[注7]。

Morpho上有专门的”MEV Capital Resolv USR Vault”,TVL在攻击前已达到相当规模,这些仓位是连带损害的主要承受者[4]。

协议 TVL 的急剧萎缩

Resolv在攻击前的TVL已增长至数亿美元量级(曾峰值逾6.5亿美元,主要由Morpho和Euler上的杠杆仓位驱动)。协议暂停后,用户无法赎回USR,TVL数字的计算也因USR价格脱锚而陷入混乱[5]。

四、损失谁来承担?各方风险敞口解析

RLP持有人是设计上的第一损失层。攻击造成的抵押品缺口(8000万无抵押USR被铸造)将直接反映为RLP净值的下降——RLP的价格是协议超额抵押部分的权益凭证,当协议整体出现未覆盖的债务时,RLP首先贬值[6]。

USR杠杆仓位持有人是实际损失最重的一类。他们不仅面临被清算(清算通常伴随5-10%的罚金),还在USR脱锚期间以低于锚定价格出售了持仓,叠加损失不可避免。

Curve LP流动性提供者承担了无常损失——当攻击者大量售出USR时,LP的池子从”50%USR/50%USDC”被动地吸收了大量USR(卖出了USDC,持有了更多低价USR),形成套利性损失[注8]。

普通USR持有人:根据设计,若协议正常触发暂停机制,USR持有人能以剩余真实抵押品1:1赎回。但问题在于:攻击发生后协议已暂停所有功能,赎回窗口关闭,实际出售者只能以0.87美元的市价成交,承担13%的脱锚损失。

五、应急响应:RESOLV 团队的处置措施

Resolv团队的第一反应是立即暂停全部协议功能,包括铸造、赎回和转账,以切断攻击者的进一步操作通道[1]。

截至报告撰写时,Resolv已公开确认了攻击的发生,但完整的事后分析报告(Post-Mortem)和正式补偿方案尚未发布。这符合DeFi安全事件的典型处置时序——团队通常需要48-72小时完成链上取证和漏洞确认后,才会公布详细的补救方案。

值得关注的是,Resolv此前已与Immunefi合作设立了漏洞赏金计划,并部署了Hypernative的主动安全监控系统[7]。后者理论上应该能够捕捉到异常铸造事件的预警信号——这引发了一个问题:预警系统是否及时触发,还是攻击速度已经超过了人工干预的窗口?

从USR在17分钟内崩至2.5美分的极端速度来看,攻击执行效率极高,反应时间窗口非常有限。

六、同类协议的警示:DELTA 中性稳定币的系统性风险

这次Resolv事件不是孤立的,它是DeFi”合成美元”赛道上一次具有典型示范意义的失败。

核心教训一:链下签名者是中心化的危险。Delta中性稳定币为了实现高效铸造,通常引入链下后端服务进行订单验证。这个”链下组件”本质上是一个中心化的权力节点——如果其私钥泄露,攻击者相当于获得了协议的铸币权。这是把Web2的安全弱点引入了Web3[8]。

核心教训二:”1:1资本效率”是把双刃剑。超额抵押系统(如MakerDAO)的设计哲学是,即使合约有小漏洞,超额的缓冲抵押也能吸收一部分损失。Delta中性系统把缓冲归零——任何铸造逻辑的失效,都会直接造成等比例的系统缺口,没有冗余。

核心教训三:TVL快速增长时审计跟不上。Resolv从不到5000万美元的TVL在三个月内增长至6.5亿美元以上,主要驱动力是Morpho上的杠杆循环策略。系统复杂度和集成点的急速扩张,给审计形成了巨大压力。类似的教训在DeFi历史上屡见不鲜:Euler Finance(2023年3月,1.97亿美元损失)、Inverse Finance(2022年4月,1560万美元)都是”设计上合理但铸币/借贷逻辑存在细节漏洞”的悲剧[9]。

七、核心结论

这次攻击揭示的,不仅是一个合约漏洞,而是Delta中性稳定币赛道在架构层面的一个深层矛盾。

故事的起点是USR的设计雄心:不依赖法币储备、不依赖超额抵押,只靠对冲衍生品实现1:1的资本效率。这一设计在上行阶段逻辑完美——用户用1美元ETH铸造1枚USR,协议用资金费率回报用户,数亿美元的TVL快速聚集。

但”1:1的资本效率”同时意味着系统完全没有抵押缓冲。一旦铸币逻辑出现漏洞——无论是链下签名者密钥泄露,还是请求与执行之间的校验缺失——攻击者能用近乎零成本造出任意数量的稳定币。这不像超额抵押系统那样还有一个安全垫,而是直接穿透系统。

8000万枚USR的诞生,只用了10万美元、17分钟、2.5美分的价格谷底。攻击者提走了2500万美元真实价值,留给协议的是一个等待修复的黑洞——以及一份由RLP持有人、杠杆仓位用户、Curve LP共同撰写的、付出真实成本的账单。

Curve、Morpho、Fluid、Euler这些周边协议的连带损害,则是DeFi世界”超级可组合性”(Hypercomposability)的另一面:协议之间的集成在正常时期放大了收益,在危机时期同样放大了风险。最终,这件事的警示意义在于:在DeFi里,你敞开的每一个效率窗口,就是你暴露的每一个攻击面。 链下签名者的存在让协议更灵活,但也让协议多了一个中心化的致命弱点。

注释

[注1]Delta中性(Delta Neutral):金融衍生品术语。Delta衡量资产价格对底层资产价格变动的敏感度。”Delta=0″意味着持仓不随底层资产价格涨跌而盈亏——即已充分对冲。对于Resolv来说,持有1美元ETH(Delta=+1)同时做空等量ETH期货(Delta=-1),净Delta=0,故称”Delta中性”。

[注2]永续合约(Perpetual Futures):一种没有到期日的期货合约,是加密货币市场的主流衍生品工具。持有空头永续合约意味着:ETH价格下跌时盈利,上涨时亏损,从而对冲现货ETH的价格风险。

[注3]资金费率(Funding Rate):永续合约市场的平衡机制。当多头仓位多于空头仓位时,多头定期向空头支付”资金费”,反之亦然。Resolv作为空头方,在牛市偏多的加密市场中通常能持续收取资金费,这是其核心收益来源。

[注4]劣后层(Junior Tranche):金融分层结构中,劣后层投资者在损失发生时最先受损(相当于”第一亏损人”),但在收益分配时也能获得更高的风险溢价补偿。RLP相当于Resolv协议的劣后层,USR相当于优先层。

[注5]110%抵押率触发线:即USR的全量抵押资产价值是USR总流通量的1.1倍。低于此线时,RLP赎回被暂停,确保剩余资产优先供USR持有人赎回使用。

[注6]闪电贷(Flash Loan):DeFi特有的无抵押借款工具,要求在同一笔交易(同一个区块)内完成借款与还款。攻击者可借此临时获得大量资金来操控价格,只要交易结束前还清即可,几乎无资金成本。

[注7]死亡螺旋(Death Spiral):去杠杆过程中的自我强化崩溃:资产价格下跌→触发清算→更多资产被抛售→价格进一步下跌→触发更多清算,如此循环。

[注8]无常损失(Impermanent Loss):自动做市商(AMM)流动性提供者面临的特有风险。当池子中两种资产的价格比例偏离初始状态时,LP的资产组合价值会低于直接持有两种资产的价值,这个差值即无常损失。

[注9]D2 Finance / CoinTelegraph分析,引用D2 Finance评论:”Either the oracle was gamed, the off-chain signer was compromised, or the amount validation between request and completion is simply missing.” 同上来源。

[注10]CoinTelegraph报道,USR在Curve USR/USDC池24小时交易量360万美元,价格于2:38 UTC跌至2.5美分。

[注11]PeckShield估算数据,引用自CoinTelegraph同上来源:”PeckShield estimated that the attacker was able to extract around $25 million from the attack amid USR’s depeg.”

原文链接

空投周报|Polymarket 3月23日或将宣布发币相关重大消息;DeAgentAI已向创世NFT持有者发放第二轮AIA空投(3.9-3.22)

原创 | Odaily 星球日报(@OdailyChina

作者|Golem(@web 3_golem

Odaily 星球日报盘点了 2026 年 3 月 9 日至 2026 年 3 月 22 日期间的空投可申领项目,同时整理了期间的空投重要资讯,详细信息见正文。

Based

项目及空投资格介绍

Based 是一个全渠道交易平台。该项目于 3 月 10 日宣布开放空投查询,BASED 空投代币将在 TGE 日当天直接分发到用户 Hyperliquid 上的钱包,无需手动申领。接收者可以指定首选接收钱包,但必须在 UTC 时间 3 月 25 日 12:00 之前设置或更新您的接收钱包。如果未指定,代币将发送到默认地址。

BASED 总量 10 亿枚,36% 分配给社区,23.64% 分配给生态系统与社区奖励,20.36% 分配给投资者,20% 分配给核心贡献者。

融资情况

Based 总融资额达 1820 万美元,2022 年完成 270 万美元的融资,Hashed、DeFiance Capital 和 Delphi Labs 等参投;2025 年 9 月 8 日完成 400 万美元的战略融资,Ethena 参投;2026 年 2 月 23 日完成 1150 万美元的 A 轮融资,由 Pantera Capital 领投,Coinbase Ventures、Wintermute 和 Karatage 参投。

查询期限与链接

查询期限: 2026 年 3 月 10 日至今

链接:https://basedfoundation.com/check

价格

未上线。

Perle Labs

项目及空投资格介绍

Perle Labs 旨在构建 AI 的自主智能层,将专家级人工反馈引入链上,为 AI 训练提供可验证的企业级数据质量,并通过透明、公平的奖励机制赋能标注者。该项目于 3 月 19 日宣布开放空投注册,在 Perle 平台上注册或贡献过数据的用户都有资格进行注册。

融资情况

Perle Labs 总融资额达 1750 万美元,2024 年 10 月 8 日完成 850 万美元的种子轮融资,由 CoinFund 领投,HashKey Capital、NGC Ventures、Foresight Ventures 和 Big Brain Holdings 等参投;2025 年 8 月 7 日完成 900 万美元的种子轮融资,由 Framework Ventures 领投。

注册期限与链接

注册期限: 2026 年 3 月 19 日至今

链接:https://register.perle.xyz/

价格

未上线

edgeX

项目及空投资格介绍

edgeX 是一个去中心化衍生品交易平台,由 Amber Group 孵化,该项目于 3 月 19 日宣布开放空投申领。

融资情况

edgeX 于 2026 年 2 月 10 日完成战略融资,Circle Ventures 参投。

申领期限与链接

申领期限: 2026 年 3 月 19 日至 2026 年 4 月 1 日

链接:https://pro.edgex.exchange/en-US/points

价格

据 CoinGecko 数据, EDGE 当前价格为 0.71 USDT。

USD.AI

项目及空投资格介绍

USD.AI 是一个收益性稳定币,该项目于 3 月 17 日宣布 1CO 与空投的 CHIP 代币分配已可在 USD.AI 应用中查询。如果用户希望申请 1CO 退款,现在可以通过 CoinList 提交申请,一旦申请退款,即将放弃所有 CHIP 分配,且该操作不可撤销。

融资情况

USD.AI 总融资额超 1300 万美元,2025 年 8 月 14 日完成 1300 万美元的 A 轮融资,由 Framework Ventures 领投,Dragonfly、Bullish、Arbitrum 参投。

查询期限与链接

查询期限: 2026 年 3 月 17 日至今

链接:https://avely.me/usdai

价格

未上线

Shape

项目及空投资格介绍

Shape 是一个专为 NFT 和链上对象设计的 L2,NFT 可以在其网络中发挥作为可编程链上对象的作用。该项目于 3 月 20 日宣布开放空投申领,所有铸造了“Shape Letters”的用户、持有 Tickets 的用户、在空投前项目已加入 Stack 的创作者都有资格获得空投。

融资情况

未披露

申领期限与链接

申领期限: 2026 年 3 月 20 日至今天

链接:https://claim.shape.network/

价格

据 CoinGecko 数据, SHAPE 当前价格为 0.001 USDT。

空投重要资讯

  • Polymarket 将于下周一公布重大消息,或为发币或融资相关消息

Polymarket 官方团队成员 Mustafa 3 月 20 日发文表示,下周一即将公布重大消息。因推文内容包含硬币符号,社区猜测或为融资或代币发射相关重大消息。

  • DeAgentAI 已向 Genesis NFT 持有者发放第二轮 AIA 空投

Sui 生态去中心化 AI 基础设施 DeAgentAI 3 月 18 日宣布,DeAgentAI Genesis NFT 持有者的第二轮 AIA 空投已空投至其绑定的 Sui 钱包。用户可打开在官方网站(dam.deagent.ai)连接的钱包直接查看,无需进行申领交互。

  • Grvt 公布完整代币经济模型,TGE 时间调整为 6 月底

去中心化合约交易所 Grvt 3 月 12 日公布代币 GRVT 的完整经济模型。GRVT 总供应量为 10 亿枚,具体分配如下:

1、资方:19.9%;

2、团队/核心贡献者:19%;

3、社区/空投:28%;

4、未来分配/奖励:33.1%;

此外,GRVT 的 TGE 时间确认将调整至 2026 年 6 月底。

从「全球计算机/结算层」到「公告板」:以太坊和 Vitalik 想做什么?

在很多人的传统认知里,以太坊的核心定位一直是「世界计算机」或「全球结算层」。

过去十年,它也确实负责执行智能合约、承载 DeFi、支撑 NFT,实质上成为了一个可编程的金融与应用执行层。

但 3 月 12 日,Vitalik Buterin 提出了一个颇令人耳目一新的观点——加密行业可能对区块链的实际用途过于复杂化,以太坊最根本的价值,或许不是我们一直强调的智能合约功能,而是一个极其简单的原语:

密码学意义上、全球共享的「公共公告板」。

相信不少用户也会有疑问,从「计算机」到「公告板」,这到底是一种功能的退化,还是有其他角度的考量?

一、「公告板」背后的「全球共享内存」

所谓「公共公告板」,词如其意,核心是指数据可用性。

理解起来也很简单,我们可以想象一张贴在市中心广场上的巨型公告板,任何人可读,不可撤回,无人审查,而这里指的只不过是全球意义上的公告板:全球用户都能确认数据确实存在,即便是最强大的政府也无法抹除,也没有管理员可以阻止你发布合规内容。

说到底,目前许多数字系统,如安全在线投票、软件版本控制等,核心需求并非复杂的金融交易,而是需要一个抗审查、可公开验证的数据发布空间,这也正是密码学领域长期寻求的「公告板」:

  • 安全投票系统。 传统电子投票依赖中心化数据库,存在被篡改的风险。将投票记录发布到以太坊上,任何人都可以验证结果,而选票的隐私通过密码学保护;
  • 证书吊销系统。 HTTPS 证书、软件签名证书的吊销列表,需要一个公开可查、不可篡改的数据源。区块链天然适合这个角色;
  • 多方协调与治理。 开源项目、去中心化治理、社区基金——这些场景需要多方在不相互信任的前提下协作,以太坊可以作为中立的协调层发布数据、验证行为;

这些场景有一个共同特征,它们不需要以太坊「运行」什么,只需要以太坊「记住」什么。Vitalik 因此给出了一个更精准的终极定义,即 Ethereum is global shared memory(以太坊是全球共享内存)。

任何人都可以写入,任何人都可以读取,没有任何人可以单方面抹去,不是某家公司,不是某国政府,也不是 Vitalik 本人。

这一定位也对应着清晰的技术路径,2024 年的 EIP-4844(Blob 数据)是这块公告板的初次扩容,2026 年全面落地的 PeerDAS(对等数据可用性采样),则让公告板的「面积」扩大了百倍。以太坊不再执着于主链的 TPS,而是致力于成为全球容量最大、安全性最高的存证中心,一个提供全局共享数据可用性的基础层。

二、AI 来了,公共公告板变得更必要

理解了「公告板」的本质,再来看 AI 的到来,会发现这不是两件事,而是同一件事的两面。

客观而言,「公告板」的思路,其实就和如今 AI 对 Web3 的冲击有不小的关系。因为如今越来越多的人每天和 AI 的对话次数,已经超过了和任何一个人的对话次数,但现在的 AI 服务,你问了什么,什么时候问的,问了多少次,全都和你的真实身份绑定在一起。

譬如你用 ChatGPT,需要邮箱和信用卡;你调用 Claude API,账单记录清清楚楚,每一个 prompt,都是一条指向你的数字痕迹。

因此 Vitalik 和以太坊基金会 AI 负责人 Davide Crapis 在 2026 年 2 月共同发布了一个提案 ZK API Usage Credits,旨在用零知识证明实现对 AI 大模型的匿名调用,方案的逻辑也很清晰:

用户向智能合约存入一笔资金(比如 100 USDC),合约将这笔存款记录在链上加密列表中。此后每次调用 AI API,用户无需暴露身份,只需生成一个零知识证明,证明「我有权使用这个额度」即可完成调用。

那这个方案需要什么?就是一块公共公告板,一个公开可验证、不可篡改的数据层,用来记录「谁有多少额度」,而不记录「谁是谁」。

与此同时,AI Agent 的普及带来了另一个新问题,即这些自动运行的程序,如何在彼此之间完成经济协作?毕竟当一个 AI Agent 需要调用另一个 AI Agent 的服务时,它要付款、要建立信誉、要处理争议,但它没有银行账户,没有法律身份,也没有能够被中心化平台信任的「实名信息」。

那以太坊作为 AI Agent 的经济协调层,提供了一个自然的答案,Agent 可以在链上发起交易、质押保证金、建立可验证的声誉记录,所有这些,都建立在那块「公告板」所提供的透明数据层之上。

在更大的框架下,这种以太坊与 AI 的关系定位甚至是相融合的——当 AI 的能力越来越强,隐私保护、可验证性和去中心化的需求就越刚性。

所以,以太坊不是要和 AI 竞争,而是要成为 AI 时代最需要的那块基础设施,一个任何人都可以写入,任何人都可以信任,没有人可以关掉的公共数据层。

三、「智能合约」的叙事不够了么?

或许在 Vitalik Buterin 的构想中,未来的以太坊用户,可能大部分不是「人」,而是 AI Agent(AI 代理)。

所以这次从「世界计算机」到「公告板」的定位,虽然容易被误读为降低预期,但实际上这个理解是反的。

「世界计算机」是一个从内部视角出发的叙事,问的是「我们的技术能做什么」,而「公告板」是一个从外部需求出发的视角,问的是「世界真正需要什么」。

这或许也得益于 Vitalik 在密码学会议上遇到的那群人,那些投票系统研究者、证书协议设计者、隐私工具开发者,他们对区块链和以太坊毫无兴趣,但他们需要的东西,以太坊恰好能提供。

因此笔者觉得以太坊确实在一步步走得更现实,因为这才是成熟技术应有的姿态,不再去试图定义应用场景,而是把自己打磨成一块足够可靠的基础设施,等待那些真正需要它的场景自然生长出来。

就像 TCP/IP 不解释互联网能做什么,但没有 TCP/IP,互联网什么都做不了。

从这个角度看,这未尝不是以太坊的一次「行有不得,反求诸己」。

毕竟区块链最核心、最无可替代的价值,始终是那份不以任何人意志为转移的真实。那就意味着,无论 AI 进化的速度有多快,无论现实与虚幻的界限如何模糊,只要这块公告板还在,人类就拥有一片可以存放「真相」的地方。

这,或许正是以太坊最诚实的一次自我定位。

Polymarket LP做市激励背后的4重真相与费用陷阱

原文作者:

目前,单向订单仍能获得积分(但大打折扣),而双向报价则优先得到激励积分。奖励会根据每个单独的押注事件单独计算。没有跨事件计算。实际上,该系统奖励在市场中点附近保持紧密利差和平衡流动性的交易者 ,提升所有用户的交易体验。

Part IV. 赞助 LP 激励

第三种机制,任何人都可以用 USDC 直接给特定市场加 LP 激励,吸引 LP 进来做市。赞助者可随时投入或撤出资金,未消耗的资金将自动退回。

该机制的规则和流动性激励计划完全一致——只需挂单即可,无需成交。

典型案例如“耶稣基督 2027 年前会回来吗?”这一押注事件,某平台用户 2 月砸了 7 万美元作为 LP 激励,现在每天还能得到 57 美元左右的流动性激励,这也使得该事件直接成为平台深度最好的押注事件之一。这套机制让社区自己就能深度促活任何押注事件的市场流动性,不用等 polymarket 官方出手。

Part V. POLY 空投的最强反女巫指标

乍一看,Polymarket 似乎只是需要更多的交易者。

然而,如果大多数用户仅依赖市价单,平台很快就会面临流动性问题。

Polymarket 不依赖中心化做市商,因此如果限价单不足,订单簿就会变得稀少。

在这种情况下,买入、卖出或执行大单时很难避免滑点过高,手续费骤增。

Polymarket 不需要刷量机器人,它需要真正提供价值的 LP。

以前大家只盯着交易量刷,以为交易量大才是获取空投的关键。然而,新的收费结构和奖励计划暗示了不同的激励模式——重要的不仅仅是交易量,而是在产生费用且需要流动性的押注事件中的参与活动。换句话说,平台奖励的是有针对性的 LP ,而不仅仅是被动限价单。

奖励分配公式有效地揭示了 Polymarket 最看重的流动性类型。 评分系统评估:

  • 订单与中点的接近程度
  • 订单规模
  • 买价与卖价之间的平衡

因此,奖励成为衡量交易者流动性对平台价值的直接衡量标准。如果交易者持续获得奖励,说明他们的订单正在积极提升市场流动性和执行质量。以下是市场参与者获得潜在激励的示例:

相较于具体的押注事件,数据所揭示的真相更为关键——与简单的交易量指标相比,吃单费用以及获得的流动性奖励更难人为操纵。系统性地赚取做市激励需要资金、风险管理和持续在场,这大大削弱了撸毛党的优势,反而有利于真正的市场参与者。

结论:吃单费和 LP 激励或成 POLY 空投关键指标

未来的 POLY 代币分配不仅取决于交易量,更有可能取决于支付的吃单费用和获得的 LP 奖励。这些指标透明、可衡量,并且与平台需求高度契合。在该模型中,奖励不与刷交易量挂钩,而是与真正优化平台交易体验的贡献挂钩: 流动性、稳定性和高效的价格发现。

换言之,谁是表现最好的 LP ,谁就是最有价值的用户。最硬核的 Polymarket 玩家,从来不是交易量最大的那个,而是把订单簿的流动性养得最深的 LP

另附 Polymarket LP 做市攻略:《现在就是交互 Polymarket 的最佳时机(附独家教程攻略)》

当然,市场上总是存在不同观点,也有人认为 Polymarket 推出的 LP 激励计划看似是“撒钱换流动性”,但其实是借此牟利,是给 LP 用户设下的陷阱。我们来听听反面观点。

反面观点:Polymarket LP 激励或为平台骗局?LP 实为“拿钱亏本”陷阱?

针对 Polymarket 近期推出的 LP 激励计划,套利交易员、Polymarket/Kalshi bot 玩家 securezer0 直接把目前圈内很多 KOL 狂吹的 “Polymarket Rewards Farming” 称为巨型心理战,直指这是一场由平台直接买单或重度激励 KOL 炮制的集体造势。

LP 的真相:另外一种形式的“付费亏钱”?

多位 LP 直言:当前 Polymarket 的 LP 机制,本质上是“花钱换亏本”。

问题出在哪?排行榜将 LP 奖励直接计入盈亏数据展示,却对一个关键概念只字不提——LP 磨损。

当你的仓位被单边成交后,往往无法以合理价格出售,或在押注事件结算前根本卖不出去,这部分资金损失被平台系统性地掩盖了。真实的 ROI 数据远低于账面数字,对大多数 LP 参与者而言,其实盈利是负的。他们只是相信 POLY 空投能覆盖亏损——这不是一场套利激励计划,而是一场平台信仰交易。

专业做市商为什么不愿进场?

专业做市商对 Polymarket LP 做市普遍持回避态度,核心原因只有一个:内幕交易风险真实存在。

Polymarket 和 Kalshi 都不得不以股权换流动性,才能让专业做市商愿意坐上桌——这本身就说明了问题。

有效的 LP 运营是一套极度复杂的自动化风控体系。那种”低门槛、高回报”的 LP 神话,只有在 Polymarket 持续砸重金补贴流动性奖励的前提下才成立——而这条路,长期来看根本不可持续。

平台真实困境:每天需要凭空“变”出数百万美元

流动性不足,是 Polymarket 正在逐步开启收费开关的第一驱动力。

为了维持各类押注事件的流动性奖励、让更多 USDC 流动性留在平台,Polymarket 每天需要消耗数百万美元维持交易深度。若找不到更优解,平台别无选择,只能对每一笔买卖收取手续费,用这部分收入来养活投资人和做市商。

而一旦全面开征手续费,普通用户的处境将极为尴尬——因为这样的话,传统体育竞猜平台或许反而更划算,原因在于:

  • 综合费率后赔率相当;
  • 传统平台还有返现和现金激励;
  • 规则清晰,受监管保护;
  • 内幕交易者会被封号乃至有入狱风险。

真正可行的 3 大解法:固定手续费、POLY 流动性池、扩展产品收费

与其饮鸩止渴,不如从根上动刀:向吸血鬼开刀,而非向用户收割。 对那些从真实用户身上抽取 USDC 的套利机器人收取手续费。毕竟,这些 bot 才是污染流动性的源头。具体而言,有以下方法:

只对利润征收 1%的固定手续费,即仅针对卖出价减去本金的净收益部分收费,不动本金,不伤害用户交易体验。

用 POLY 代币构建原生流动性池。 以协议级方式程序化地为各个押注事件提供流动性,将代币经济与流动性供给深度绑定。

在扩展产品上收费,而非核心产品。 串关、衍生品、杠杆——这些是天然的收费场景,动这里不会伤及用户体验的根本。

目前来看,Polymarket 平台业务的护城河仍然有待加强。零手续费与更优赔率,是它区别于传统竞猜平台最重要的价值锚点。为了短期收入放弃这两点,无异于自毁长城。

下周必关注|Polymarket将于下周一公布重大消息;Backpack将于3月23日TGE(3.23-2.29)

下周重点预告

3 月 23 日

Polymarket 将于下周一公布重大消息,或为发币或融资相关消息

Backpack 将于 3 月 23 日 TGE

美 SEC 最快或于 3 月 23 日左右开始处理摩根士丹利比特币 ETF 申请

3 月 25 日

加密记者:美国国会金融服务委员会拟下周三举行代币化相关听证会

Metaplanet 将于 3 月 25 日召开股东大会

其他(具体时间未定)

马斯克:X 平台下周将推出 AI 算法重大更新并开源

3 月 23 日至 3 月 29 日,业界更多值得关注的事件预告下。

3 月 23 日

Polymarket 将于下周一公布重大消息,或为发币或融资相关消息

Odaily星球日报 讯 Polymarket 官方团队成员 Mustafa 于 X 平台发文表示,下周一即将公布重大消息。因推文内容包含硬币符号,社区猜测或为融资或代币发射相关重大消息。

此前据华尔街日报消息,预测市场平台 Kalshi 与 Polymarket 据悉正与潜在投资者洽谈新一轮融资,目标估值均约为 200 亿美元。日前,Kalshi 已完成新一轮超 10 亿美元融资,估值达 220 亿美元,较去年 12 月上一轮融资时的 110 亿美元估值翻倍。知情人士透露,本轮融资由 Coatue Management 领投,Kalshi 目前的年化收入为 15 亿美元。

Backpack 将于 3 月 23 日 TGE

Odaily星球日报 讯 Backpack 在 X 平台发文宣布将于 3 月 23 日 TGE。

美 SEC 最快或于 3 月 23 日左右开始处理摩根士丹利比特币 ETF 申请

Odaily星球日报 讯 彭博 ETF 分析师 James Seyffart 表示,美 SEC 最快大概 3 月 23 日左右开始处理摩根士丹利比特币 ETF 申请。

Cboe 拟于 3 月 23 日上线基于 IBIT 期权的波动率指数 BITVX

Odaily星球日报 讯 芝加哥期权交易所(Cboe)计划于 3 月 23 日上线 Cboe IBIT Volatility Index(BITVX),该指数将把芝加哥期权交易所的 VIX 指数方法论引入比特币市场,进一步扩展公司波动率指数产品线。BITVX 旨在衡量市场对比特币未来 30 天的预期波动率,其数据来源于贝莱德旗下比特币交易所交易基金 iShares Bitcoin Trust ETF(IBIT)期权价格,并由 Cboe Global Indices 计算与管理,采用与 CBOE Volatility Index (VIX) 相同的方法,通过期权价格推导隐含波动率,而非依赖历史收益率。

NilChain 将于 3 月 23 日停止运行,提示持有者迁移 NIL 至以太坊

Odaily星球日报 讯 Nillion 在 X 平台发文表示,NilChain 将于 3 月 23 日停止运行。若用户在 Cosmos 上持有 NIL,必须立即迁移至以太坊。在停止运行后,标准转账将无法进行。

币安将于 2026 年 3 月 23 日上线 PAYPUSDT 股票永续合约

Odaily星球日报 讯 据官方公告,币安合约将于 2026 年 3 月 23 日 14:30(UTC)上线 PAYPUSDT 股票永续合约,该合约跟踪 PayPayCorporation 普通股(纳斯达克:PAYP)价格,以 USDT 结算,最高支持 10 倍杠杆。

3 月 24 日

暂无

3 月 25 日

加密记者:美国国会金融服务委员会拟下周三举行代币化相关听证会

Odaily星球日报 讯 加密记者 Eleanor Terrett 在 X 平台发文表示,美国国会金融服务委员会计划于下周三上午 10 点(东部时间)举行关于代币化(tokenization)的听证会,区块链协会首席执行官 Summer Mersinger 将作为受邀证人出席。

Metaplanet 将于 3 月 25 日召开股东大会

Odaily星球日报 讯 据 Metaplanet 公告,公司第 27 期定时股东大会将于 2026 年 3 月 25 日(星期三)上午 10 时在横滨市“ぴあアリーナMM”召开。会议议案将在确定后另行通知。股东出席资格基准日为 2025 年 12 月 31 日。

3 月 26 日

Sky 提议分配约 7000 万枚 USDS,若获批将于 3 月 26 日执行资金转移

Odaily星球日报 讯 Sky 提议为启动阶段的剩余 Sky Agents 分配约 7000 万枚 USDS,若提案获得批准,所有资金转移将安排在 3 月 26 日的执行投票中进行。

美国将 3 月 36 日公布至 3 月 21 日当周初请失业金人数

Odaily星球日报 讯 美国将于 3 月 26 日,公布至 3 月 21 日当周初请失业金人数。

3 月 27 日

美联储副主席杰斐逊将于 3 月 27 日发表讲话

Odaily星球日报 讯 3 月 27 日(周五)7:00,美联储副主席杰斐逊发表讲话。

Bithumb 将于 3 月 27 日下架 Neiro(NEIRO)

Odaily星球日报 讯 Bithumb 将于 3 月 27 日下架 Neiro(NEIRO),提现通道将于 4 月 27 日关闭。

3 月 28 日

Linea 拟于 3 月 28 日更新服务条款为 Yield Boost 上线做准备

Odaily星球日报 讯 Linea 宣布将更新其服务条款,新条款将于 2026 年 3 月 28 日生效,此次调整旨在为即将推出的 Linea Yield Boost 做准备,实现 Linea 从短期代币激励模式转向在协议层面利用跨链资金创造收益。未来大部分桥接至 Linea 的 ETH 将在桥接层通过 Lido V3 质押至以太坊主网以实现底层自动生息,用户的跨链操作体验不会发生变化,但桥接 ETH 将在后台持续产生质押收益。

3 月 29 日

暂无

其他(具体时间未定)

马斯克:X 平台下周将推出 AI 算法重大更新并开源

Odaily星球日报 讯 马斯克表示,X 平台将于下周发布一项重大的人工智能算法更新,并计划同步开源。(Cointelegraph)

Starknet:STRK20 计划 4 月底主网推出,下周上线测试网

Odaily星球日报 讯 以太坊二层网络 Starknet 在 X 平台发文宣布,STRK20 测试网将于下周上线,主网计划于四月底推出。STRK20 用于支持隐私稳定币及其他隐私资产的发行同时兼顾合规需求,旨在为 Starknet 上的资产提供代币级隐私(token-level privacy),使交易金额和账户余额保持保密并与 DeFi 应用兼容。

CertiK实测:带漏洞的OpenClaw Skill如何骗过审核,无授权接管电脑

近期,开源自托管 AI 智能体平台 OpenClaw(圈内俗称“小龙虾”)凭借灵活的可扩展性、自主可控的部署特性迅速走红,成为个人 AI 智能体赛道的现象级产品。其生态核心 Clawhub 作为应用市场,汇聚了海量第三方 Skill 功能插件,能让智能体一键解锁从网页搜索、内容创作,到加密钱包操作、链上交互、系统自动化等高阶能力,生态规模与用户量迎来爆发式增长。

但对于这类运行在高权限环境中的第三方 Skill,平台真正的安全边界到底在哪里?

近日,全球最大的 Web3 安全公司 CertiK,发布了针对 Skill 安全的最新研究。文中指出,当前市场对 AI 智能体生态的安全边界存在认知错位:行业普遍将“Skill 扫描”当作核心安全边界,而这套机制在黑客攻击面前几乎形同虚设。

如果把 OpenClaw 比作一台智能设备的操作系统,Skill 就是安装在系统里的各类 APP。与普通消费级 APP 不同,OpenClaw 中的一些 Skill 运行在高权限环境中,可直接访问本地文件、调用系统工具、连接外部服务、执行宿主环境命令,甚至操作用户的加密数字资产,一旦出现安全问题,将直接导致敏感信息泄露、设备被远程接管、数字资产被盗等严重后果。

目前整个行业针对第三方 Skill 的通用安全解决方案,是“上架前扫描审核”。OpenClaw 的 Clawhub 也搭建了一套三层审核防护体系:融合 VirusTotal 代码扫描、静态代码检测引擎、AI 逻辑一致性检测,通过风险分级给用户推送安全弹窗提示,试图以此守住生态安全。但 CertiK 的研究与概念验证攻击测试证实,这套检测体系在真实的攻防对抗中存在短板,无法承担起安全防护的核心重任。

研究首先拆解了现有检测机制的天然局限性:

静态检测规则极易被绕过。这套引擎核心靠匹配代码特征识别风险,比如将“读取环境敏感信息 + 外发网络请求”的组合判定为高危行为,但攻击者只需对代码做轻微的语法改写,在完全保留恶意逻辑的前提下,就能轻松绕过特征匹配,如同给危险内容换了一套同义表述,就让安检仪彻底失效。

AI 审核存在先天检测盲区。Clawhub 的 AI 审核核心定位是“逻辑一致性检测器”,只能揪出“声明功能与实际行为不符”的明显恶意代码,却对隐藏在正常业务逻辑里的可利用漏洞束手无策,就像很难从一份看似合规的合同里,发现藏在条款深处的致命陷阱。

更致命的是,审核流程存在底层设计缺陷:即便 VirusTotal 的扫描结果还处于“待处理”状态,未完成全流程“体检”的 Skill 也能直接上架公开,用户可在无警告的情况下完成安装,给攻击者留下了可乘之机。

为了验证风险的真实危害性,CertiK 研究团队完成了完整的测试。团队开发了一款名为“test-web-searcher”的 Skill,表面上是完全合规的网页搜索工具,代码逻辑完全符合常规开发规范,实则在正常功能流程中植入了远程代码执行漏洞。

该 Skill 绕过了静态引擎与 AI 审核的检测,在 VirusTotal 扫描仍为待处理状态时,就实现了无任何安全警告的正常安装;最终通过 Telegram 远程发了一句指令,就成功触发漏洞,在宿主设备上实现了任意命令执行(演示中直接控制系统弹出了计算器)。

CertiK 在研究中明确指出,这些问题并非 OpenClaw 独有的产品 bug,而是整个 AI 智能体行业的普遍认知误区:行业普遍把“审核扫描”当成了核心安全防线,却忽略了真正的安全根基,是运行时的强制隔离与精细化权限管控。这就像苹果 iOS 生态的安全核心,从来不是 App Store 的严格审核,而是系统强制的沙盒机制、精细化的权限管控,让每个 APP 只能在专属的“隔离舱”里运行,无法随意获取系统权限。而 OpenClaw 现有的沙盒机制是可选而非强制的,且高度依赖用户手动配置,绝大多数用户为了保证 Skill 的功能可用性,都会选择关闭沙盒,最终让智能体处于“裸奔”状态,一旦安装了带漏洞或恶意代码的 Skill,就会直接导致灾难性后果。

针对此次发现的问题,CertiK 也给出了安全指引:

● 对 OpenClaw 等 AI 智能体开发者而言,须将沙盒隔离设为第三方 Skill 的默认强制配置,精细化 Skill 的权限管控模型,绝不允许第三方代码默认继承宿主机的高权限。

● 对普通用户而言,Skill 市场里带有“安全”标签的 Skill,仅仅代表它未被检测出风险,不等于绝对安全。在官方将底层的强隔离机制设为默认配置之前,建议把 OpenClaw 部署在不重要的闲置设备或虚拟机中,千万不要让它靠近敏感文件、密码凭证和高价值加密资产。

当前 AI 智能体赛道正处于爆发前夜,生态扩张的速度绝不能跑赢安全建设的脚步。审核扫描只能拦住初级的恶意攻击,却永远成不了高权限智能体的安全边界。唯有从“追求完美检测”转向“默认风险存在的损害遏制”,从运行时底层强制确立隔离边界,才能真正兜住 AI 智能体的安全底线,让这场技术变革行稳致远。

研究原文:https://x.com/hhj4ck/status/2033527312042315816?s=20

https://mp.weixin.qq.com/s/Wxrzt7bAo86h3bOKkx6 UoA

Exit mobile version