分類: 星球日報

公开卖币融资，在美国重新得到了一条合法路径。

8 月 18 日，美国证券交易委员会发布「Regulation Crypto Assets」草案。按照这份草案，初创项目可以在最长四年内募集 500 万美元，规模更大的项目可以在 12 个月内募集 2000 万美元或 7500 万美元。项目不用完成一整套证券注册，也能面向投资者出售代币，为网络开发筹钱。

听起来，IC0 回来了。

但 SEC 给出的远不止三个融资额度。它想为代币建立一套从出生到「毕业」的规则：项目可以先卖币融资，但必须说清楚准备用这笔钱做什么；团队承诺的关键工作没有完成，代币就继续背着投资条款的监管责任；承诺履行完毕，代币才有机会退出这层关系。

「承诺」才是整份草案的核心，dev 必须得「做事」直到代币「毕业」，才能「dev sell」。

规则

草案给了项目方两种选择。

第一种适合初创团队。假设一个项目需要 300 万美元开发，过去常见的选择是找风投、限制购买者并去美国以外发币，或者承担高昂成本注册证券。新草案允许它使用「初创企业豁免」，在最长四年内募集不超过 500 万美元，并在融资开始和结束时向 SEC 备案。

第二种适合资金需求更大的项目。第一档每 12 个月最多募集 2000 万美元，第二档最高 7500 万美元。与 500 万美元的初创企业豁免相比，这条路可以反复使用，但规则也更严格。

项目不能只交一份白皮书就开始卖币。两种豁免都要求团队披露网络如何治理、产品准备怎么开发、代码有哪些安全风险、公司财务状况如何、谁在管理项目。规模较大的两档融资还要提供财务报表并持续更新，7500 万美元这一档需要审计。

SEC 也没有撤掉原来的护栏。有严重违规记录的发行人和内部人士不能使用这些豁免，反欺诈和反操纵责任继续生效。项目若同时使用其他证券豁免，还要遵守现有的融资合并计算规则。

如何界定「毕业」

整份草案最绕、也最重要的地方，是把代币和围绕代币形成的投资关系分开处理。

一个项目卖币筹钱建设网络，购买者此时买到的往往不只是一个已经能用的数字资产。他们也在期待团队把产品做出来、吸引用户、增加代币需求，并从这些工作中获利。这种依赖团队未来工作的关系，就是 SEC 所说的「投资条款」。

代币本身可以只是一项数字资产，但项目如何出售它、向购买者承诺了什么，会让它被一层投资条款包住。SEC 真正监管的，是发行人与购买者之间的这层关系。

草案为代币设计了一条退出路径。发行人完成或永久停止其承诺的全部关键管理工作，不再作出新的相关承诺，再向 SEC 提交公开认证和分析说明后，代币才可以进入「安全港」。

代币由此有了「毕业」的概念。

项目卖币融资时向市场承诺建设，等项目建成、关键工作完成，购买者不再依赖团队兑现旧有的承诺，代币才能「毕业」，项目方才能退出。

新规不关注代币是否算证券

过去市场判断一个代币何时不再受证券法约束，经常追问网络是否「足够去中心化」。只要基金会、开发公司或创始团队还在继续做事，很多人就会把它理解成代币仍然依赖一个中心主体。

SEC 草案换了一个问题：项目当初靠什么承诺卖出代币，这些承诺现在完成了吗？

举个例子。A 项目卖币时告诉投资者，团队会开发主网、上线转账和质押功能，再把网络交给去中心化的验证者运行。后来主网上线了，功能也能用，但验证者仍然由团队控制。由于「让网络去中心化」也是融资时的承诺，代币此时仍无法「毕业」。

B 项目卖币时只承诺做出一条能正常运行的网络，没有把「团队必须消失」或「网络必须达到某种去中心化程度」写进融资承诺。等网络上线、产品可用，团队后来继续修复漏洞、更新版本、资助开发者和推广产品，这些日常维护并不属于「投资条款」中的一部分。投资者最初等待的产品已经交付，代币的价值也开始更多来自实际用途、网络运行和市场供需。

SEC 关注的是市场是否仍在等待团队完成卖币时许下的关键承诺。核心团队继续存在，已经不再是代币能否毕业的统一尺度。

核心团队可以留下。未完成的承诺不能留下。

少说少做

这种判断项目「是否完成承诺」的方式，将极大地影响项目的宣发策略。

企业证券律师 Gabriel Shapiro 提出，SEC 把代币能否摆脱投资条款与项目方的公开承诺绑在一起，团队今后会有动力少说一点、少承诺一点。项目承诺得越少，需要在「毕业」前证明完成的工作就越少。

路线图因此不再只是营销材料。项目若承诺主网上线、收入增长、实现去中心化、建设某种功能，未来都要回答同一个问题：这些工作完成了吗？团队在融资时把故事讲得越满，TGE 后就越难退出。

这里也藏着一组新的矛盾。购买者需要足够的信息来判断项目值不值得投，项目方却有动力压低承诺，以便更早进入「安全港」。披露太少，投资者无法判断风险；承诺太多，项目很难毕业。

空投新范式

这份草案还会影响空投和积分活动的设计。

第一种情况是追溯式空投。项目没有提前承诺发币，只是在事后奖励早期用户。接收者没有为这次空投支付金钱、提供服务，公告后也不用交易或做任务。这类非证券加密资产空投可以落入 SEC 此前已经解释过的范围。

第二种情况是预告式积分活动。项目提前告诉用户，交易、买入某项资产、购买服务或完成任务可以换取未来代币。参与者付出了金钱、服务或行动，这类分发就更容易形成投资条款，并被计入 500 万美元的 IC0 豁免额度。

因此，有人把草案与 Hyperliquid 迟迟没有公开确认的 Season 3 空投联系起来。如果项目只在事后奖励过去的行为，法律关系会简单许多；如果项目提前宣布积分规则，再用未来代币吸引交易量，积分活动就会产生额外的监管负担。

现有信息无法证明 Hyperliquid 提前知道 SEC 的政策方向，这个联想仍是市场推测。更重要的是，SEC 自己也在征求意见：空投代币的价值应该如何计算，初创企业豁免是否需要增加专门规则，目前都没有最终答案。

目前的 Regulation Crypto Assets 仍是一份草案。三名在任 SEC 委员都投了赞成票，但规则还要等待公众提交意见。

「我的项目很酷，给我打钱」的 IC0 模式一去不返了，在未来，项目能筹多少钱，由豁免额度决定。代币能不能「毕业」，取决于团队对市场说过什么，又真正完成了什么。

原文作者：克洛德，深潮 TechFlow

深潮导读：8 月 14 日，纳斯达克上市公司 Bonk, Inc.（BNKK）交出上半年账本：收入 550 万美元、同比暴增 6218%，但净亏损 788 万，账上现金只剩 21.4 万美元，审计师明确警告公司「持续经营存在重大疑虑」。更值得关注的是，这 550 万收入里有 392 万、即 71% 来自创始人 Mitchell Rudy 关联平台的收入分成。Rudy 通过 Lucky Dog Holdings 持有约 40.2% 普通股和全部 C 系列优先股，后者可以选出公司一半的董事。这家由饮料公司 Safety Shot 改名的上市公司，把命脉交给了同一个人。

先交代这家公司是谁。BONK 是 Solana 上最知名的 meme 币之一，2022 年底向社区空投起家，本身没有公司主体。Bonk, Inc. 则是纳斯达克上市公司（股票代码 BNKK），前身是卖能量饮料的 Safety Shot，2025 年 10 月改名换姓，宣布转型做「连接传统公开市场与去中心化经济的数字基础设施公司」：金库里囤 BONK 代币，同时从 BONK 生态的 meme 币发射平台 LetsBonk.fun 抽成。

8 月 17 日，公司发布上半年业绩，随后的 10-Q 季报在 8 月 14 日披露了完整账目。数据反差巨大：收入 550 万美元，同比涨 6218%；但同期净亏损 788 万美元，主要因为持有的 BONK 代币跌价，计提了 817 万美元未实现损失。截至 6 月 30 日，账上现金 21.4 万美元，营运资金 20.3 万美元，累计亏损 1.914 亿美元。审计机构 M&K CPAS 与管理层双双在报告中写下：这些状况使公司持续经营能力存在重大疑虑（即审计师常说的 going concern）。

上半年收入暴增 6218%，71% 来自创始人自己的平台

550 万美元收入由两部分构成：饮料业务卖了 157.9 万美元，剩下的 392.1 万美元全部是关联方收入分成，占收入的 71%。

这笔分成来自 LetsBonk.fun。它由 BONK 社区与 DEX Raydium 合作推出，是运行在 Solana 上的 meme 币发射台，玩法类似 pump.fun：任何人花一点点 SOL 就能发一个代币，交易在曲线上进行，达到规模后进入 Raydium 流动性池。平台对交易收取 1% 手续费，一部分收入用于回购销毁 BONK。

2025 年底到 2026 年初，它曾多次在单日发币量上超过 pump.fun，一度成为 Solana 上最活跃的发射台之一。

10-Q 披露，2025 年 8 月 8 日，公司与关联方 Bonk Digital, Inc. 签署收入分成协议，获得该平台未来收入流的一部分；12 月 10 日修订为 LetsBonk.fun 总收入的 51%，双方也可约定回到 10%。文件没有披露 Bonk Digital 的股东结构，只说明它是「通过共同所有权和治理」与公司关联的关联方。换句话说，公司 71% 的收入，押在创始人生态里一个平台的火爆程度上。

创始人持股 40.2%，C 系列优先股能选出一半董事

公司最大股东与这家关联平台背后是同一组人。Mitchell Rudy，圈内名 Nom，Bonk, Inc. 创始人兼董事。据公司 2025 年 12 月股东大会委托书，Rudy 控制的 Lucky Dog Holdings 受益持有约 40.2% 普通股，外加全部 13.5 万股 C 系列优先股，合计约占 35.5% 总投票权。

C 系列优先股的权力不寻常。10-Q 条款显示，只要 C 系列优先股仍在外流通，其持有人就能单独作为一个类别，选出公司 50% 的董事；剩下的董事才由普通股股东选举。Rudy 还通过 Nom Capital ULC 直接持股，2026 年 4 月他以每股 2.82 美元在公开市场买入 31,055 股。

董事会共 7 个席位，管理层和董事合计持有 51.6% 普通股。无论小股东怎么投票，治理格局基本由 Rudy 一方决定。

两笔共 5000 万美元的股票，付款方式都是 BONK 代币

Rudy 的实体怎么拿到这些股份？委托书披露了两笔关联交易，付款方式都是 BONK 代币：Lucky Dog 先以 2500 万美元等值 BONK 代币买入 3.5 万股 C 系列优先股，又以 2500 万美元等值 BONK 代币买入 51,921,080 股普通股（尚待股东批准）。

公司卖出价值 5000 万美元的股票，收进来的不是美元，是自家金库里正在持有的那种代币。收到的 BONK 被计入资产负债表上的「数字资产」科目，市值随币价波动直接冲击利润表：上半年，公司数字资产公允价值从 1797.5 万美元跌到 1154.4 万美元，仅这一项就计提了 817 万美元的未实现损失，正是当期净亏损的主要来源。

现金 21.4 万美元，按现在的速度只够烧 9 天

流动性比利润更紧张。2025 年底公司账上还有 228 万美元现金，半年后只剩 21.4 万，降幅超过 90%。上半年经营现金流净流出 417 万美元，仅二季度就流出 222.6 万，按这个速度，账上现金只够支撑约 9 天。公司没有长期债务，但也没有任何余粮。

10-Q 引用 M&K CPAS 的意见：累计亏损 1.914 亿美元、经营持续失血、现金及营运资金极低，这些状况「已使公司持续经营能力产生重大疑虑」。

颇具反差的是，就在 4 月，Rudy 还公开表示自己加仓是因为「相信 BNKK 的交易价格与公司真实情况之间存在巨大脱节」，并称公司持有的 LetsBonk.fun 51% 收入权隐含估值约 3000 万美元。他当次增持花费约 8.76 万美元，而公司半年烧掉 417 万。

当一家上市公司的收入来源、董事会构成和现金水位都系于同一个人时，审计师那句「重大疑虑」就不是例行公事。对 BONK 玩家来说，这个站在约 2200 万美元市值背后的「母公司」，账上只剩够烧 9 天的钱。

概述

全球具身智能与足式机器人独角兽宇树科技正式完成首次公开募股（IPO）并在证券交易所挂牌上市。上市首日，宇树科技股票（Unitree Robotics Stock）开盘即受到海量买盘涌入，盘中涨幅一度突破 600%，触发多次临时停牌。此前在公开发行阶段，散户投资者认购倍数突破 8,000 倍，创下硬科技板块近年来罕见的超额认购纪录。这轮由人工智能大模型与物理实体结合驱动的交易狂潮，不仅确立了宇树科技作为全球人形机器人核心上市标的的地位，也引发了资本市场对具身智能产业链商业化节奏与估值合理性的深度探讨。

核心要点

宇树科技股票在上市首日展现极高流动性溢价，开盘大幅高开后盘中最高涨幅达到约 600%，全天成交额位列板块前列。

散户认购阶段录得超过 8,000 倍的超额认购数据，显示出市场资金对人形机器人第一股概念的极高配置热情。

核心产品矩阵涵盖四足机器人（Unitree Go2、B2）及通用人形机器人（Unitree H1、G1），其中 G1 基础版将人形机器人售价拉入 1.6 万美元（约合 9.9 万元人民币）区间，打破行业量产价格壁垒。

全球人工智能巨头在具身智能领域的加速布局，包括特斯拉推进 Optimus 项目与英伟达发布 GR00T 基础大模型平台，构成了本轮估值爆发的核心宏观催化剂。

公司在电机、减速器、控制器等核心零部件上实现了高度全栈自研，自研硬件成本占比优势成为支撑其规模化量产的关键护城河。

投资者后续需重点关注量产交付周期、工业与服务场景落地订单转化率，以及首日情绪退潮后的估值均值回归风险。

宇树科技上市首日暴涨背后的市场狂热

散户认购超 8000 倍与开盘暴涨 600%的交易细节

根据证券交易所与上市承销机构披露的公开招股数据，宇树科技在公开发售阶段便引发了全球机构资金与个人投资者的激烈争夺。网上发行初步有效认购倍数突破 8,000 倍，反映出当前一级与二级市场对纯正机器人概念标的的极度渴求。上市交易首日，宇树科技股票以大幅跳空高开姿态开盘，盘中伴随多笔超大买单拉升，股价一度较 IPO 发行价上涨约 600%。

这一暴涨行情的交易特征体现为典型的高换手率与高波动率。随着交易时间推移，多空双方在盘中展开激烈换手，单日换手率迅速攀升，成交量刷新同类科技硬件上市首日纪录。根据彭博社与路透社在科技板块的相关报道，这轮暴涨体现出全球流动性在寻找具备颠覆性技术突破的硬科技核心资产。

为什么资本市场将 Unitree 视为人形机器人核心标的

资本市场给予宇树科技极高估值溢价的核心原因，在于其稀缺的商业化变现能力与技术落地进度。相比绝大多数仍停留在实验室研发阶段或依赖外部概念融资的初创公司，宇树科技早已在四足机器人消费级与行业级市场建立了成熟的现金流支撑。

更重要的是，宇树科技成功将四足机器人的动力学控制经验无缝迁移至双足人形机器人领域。公司相继推出的全尺寸通用人形机器人 H1 与量产型智能人形机器人 G1，不仅具备奔跑、后空翻等高动态运动控制能力，更在机械结构与感知算法上实现了商业化闭环。在公开资本市场上，宇树科技成为了极少数具备实际量产出货数据的人形机器人整机制造企业。

具身智能与人形机器人赛道的商业化临界点

从四足机器狗到人形机器人 G1 与 H1 的产品矩阵

宇树科技的产品演进路径展现出极强的工程化落地逻辑。根据宇树科技官方技术文档，公司早期凭借 Go1、Go2 系列四足消费级机器人打开全球市场，随后推出的 B2 工业级四足机器人深入电力巡检、消防救援等垂直场景，占据了全球足式机器人出货量的领先份额。

在此基础之上，宇树科技迅速切入人形机器人蓝海。H1 人形机器人凭借先进的动力总成创下了全尺寸人形机器人奔跑速度世界纪录，而新一代 G1 人形智能体则进一步融合了多模态大模型与强化学习算法。G1 拥有多达 23 至 43 个关节自由度，能够执行复杂的机械手臂协同作业与精细化物体操作，展示了从单一动力学控制向通用劳动力替代演进的潜力。

硬件成本控制与全球供应链优势

制约全球人形机器人行业规模化普及的最大痛点是高昂的硬件制造成本。传统工业机器人与部分海外高端人形机器人的单台组装成本往往高达数十万美元，严重限制了其在工厂流水线和家庭服务中的渗透速度。

宇树科技通过全栈自研核心动力单元打破了这一僵局。公司自主研发了高扭矩密度外转子电机、精密行星减速器、高性能磁编码器以及一体化驱动器，将核心传动系统的生产成本大幅降低。依托完善的精密加工与消费电子供应链网络，宇树科技成功将 G1 的起售价格压缩至 9.9 万元人民币区间，使人形机器人首次具备了进入中小企业与高科技消费市场的经济可行性。

全球 AI 巨头布局与人形机器人概念股估值重塑

特斯拉 Optimus 与英伟达 GR00T 生态的技术共振

人形机器人概念股在二级市场的爆发，离不开全球科技巨头对具身智能生态的合力助推。特斯拉首席执行官埃隆·马斯克多次强调 Optimus 人形机器人将在未来构成公司绝大部分长期市值，并在其汽车制造超级工厂中加速推进实地工作测试。

与此同时，半导体巨头英伟达推出了 Project GR00T 通用人形机器人基础模型，并提供基于 Isaac 仿真平台的合成数据生成与模型训练工具链，极大缩短了机器人从算法仿真到物理现实的开发周期。这种从底层算力、基础模型到终端硬件的产业共振，使全球资本重新评估了物理世界人工智能（Physical AI）的市场空间。

跨资产流动性与科技硬件板块的估值分化

在宏观经济处于结构性转型的背景下，成长型资金正在全球范围内寻找具有万亿级潜在市场空间的新叙事。传统消费电子与通用软件板块的增长放缓，促使避险与成长资金加速涌入以具身智能为代表的尖端前沿赛道。

对于关注全球科技创新与资产轮动的投资者而言，跨市场流动性的迁移趋势尤为关键。许多专注于捕捉全球科技周期与数字经济溢出效应的交易者，通常会通过 MEXC 等主流数字资产交易平台观察流动性定价机制，以便在多资产环境下及时把握前沿科技资产波动带来的交易机会。

立即注册 MEXC，赢取最高 10,000 USDT 新人福利！

投资者后续需要密切关注的核心变量与潜在风险

规模化量产交付能力与毛利率稳定性

随着上市首日的情绪催化逐渐被市场消化，宇树科技的长期投资逻辑将回归至基本面交付能力。首要考量变量是订单积压量的实际转化速度。尽管低售价策略有利于迅速占领市场份额，但大规模批量组装过程中的良品率控制、售后维护成本以及零部件供应链韧性，将直接决定其综合毛利率能否维持在健康水平。

此外，机器人本体在实际工业制造、仓储物流以及特种作业场景中的作业稳定性与平均无故障运行时间（MTBF），将是企业客户能否持续追加复购订单的决定性指标。

市场情绪退潮后的估值回调与解禁压力

历史市场规律表明，IPO 首日出现极端涨幅的成长型科技股，在上市初期往往面临剧烈的价格波动与估值修正。超过 8,000 倍的散户申购与 600% 的首日涨幅中，包含了相当比例的短期投机资金与套利交易盘。

随着后续交易日市场情绪逐步平复，股票价格可能向基本面内在价值靠拢。投资者需要特别警惕早期风险投资机构与基石投资者的股份解禁时间表，以及在宏观利率波动背景下高估值成长股可能遭遇的流动性收紧冲击。

潜在风险与不同市场情景分析

商业化落地不及预期与技术迭代风险

根据行业研究机构与英国金融时报的产业观察，人形机器人技术路线目前尚未完全收敛。在传感器方案（纯视觉对比激光雷达多模态）、关节驱动方案（电驱动对比电液驱动）以及灵巧手自由度设计上，行业仍处于高速演进阶段。

如果下游客户对人形机器人的投资回报率（ROI）测算未达预期，导致行业采购需求推迟，或者竞争对手在端到端具身智能算法上取得突破性进展，宇树科技可能面临技术路线调整与商业化变现周期拉长的双重挑战。

估值演变与二级市场走势情景推演

基于当前科技板块的流动性与风险偏好，宇树科技后市走势可能呈现两种主要发展情景：

在基准情景下，公司凭借成本优势持续斩获工业制造与科研教育领域的批量订单，人形机器人年出货量稳步攀升，同时四足机器人海外业务维持稳定现金流入。在这种情况下，股价在经历首日暴涨后的合理技术回调整理后，有望在核心均线支撑位确立中枢，形成与基本面增长相匹配的长期上升通道。

在悲观情景下，首日过度透支的估值泡沫引发机构资金集中获利了结，同时工业场景落地进展慢于市场乐观预期，导致季度财报营收增速出现阶段性放缓。在此情景下，股价可能面临较长时间的震荡下行探底过程，估值倍数向传统高端装备制造企业靠拢。

James Mitchell 独家观点

从市场微观结构与跨资产周期视角分析，宇树科技上市首日录得 600% 的惊人涨幅，本质上反映了全球资本在人工智能软件叙事面临边际效应递减时，对物理实体变现载体的狂热追求。

真正重要的核心并不是首日 8,000 倍认购所制造的情绪高潮，而是机器人硬件制造范式的根本性转变。宇树科技通过将全栈自研零部件与中国成熟精密制造供应链相结合，成功将人形机器人的售价降至 10 万元人民币以下。这一价格突破是决定具身智能能否完成从实验室科研玩具向通用生产工具跨越的决定性临界点。

市场在当期的狂热中可能部分忽视了软硬件协同进化的难度。当前人形机器人的物理运动能力已经高度成熟，但具身智能大脑与小脑的泛化泛用能力仍处于早期探索阶段。端到端强化学习模型的泛化边界决定了机器人在非结构化复杂环境中的任务成功率，这并非仅靠硬件降本即可在短期内完全解决。

这一逻辑与区块链生态的发展演进呈现出高度的同构性。如同比特币网络建立去中心化信任需要底层算力网络支撑，以太坊生态的繁荣依赖去中心化物理基础设施（DePIN）与分布式执行层一样，物理 AI 的终极形态同样需要去中心化数据采集、边缘计算与实体硬件终端的深度协同。随着具身智能设备在全球范围内的大规模部署，未来机器之间基于智能合约的微支付结算与去中心化算力协同，将为跨资产金融科技打开全新的叙事维度。

投资者在当前阶段应当保持理性克制，避免在情绪极端狂热的脉冲高点盲目追涨，而应重点跟踪后续季度财报中的量产交付交付率、硬件毛利率变动以及研发开支向实际商业订单的转化效率。

常见问题

宇树科技是一家什么类型的机器人公司？

宇树科技（Unitree Robotics）是一家全球知名的足式机器人与具身智能高科技企业，专注于消费级与行业级四足机器狗、通用人形机器人以及核心动力关节零部件的研发、生产与销售。

为什么宇树科技股票在上市首日暴涨 600%？

暴涨主要受到市场资金对人形机器人第一股稀缺性的追捧、散户申购阶段超 8,000 倍的超额认购狂热推动，以及全球科技巨头加速布局具身智能赛道所带来的宏观行业估值重塑。

宇树科技人形机器人的核心售价是多少？

宇树科技推出的量产型智能人形机器人 G1 基础版官方起售价格约为 9.9 万元人民币（约合 1.6 万美元），远低于行业同类产品动辄数十万美元的造价，大幅降低了具身智能机器人的商业化门槛。

宇树科技在硬件制造上有哪些核心竞争壁垒？

公司实现了电机、减速器、控制器、编码器等核心传动部件的全栈自研自产，结合高效的供应链整合能力，不仅在运动控制算法上具备领先优势，更在整机物料成本（BOM）控制上建立了深厚壁垒。

人形机器人行业目前主要面临哪些商业化挑战？

主要挑战包括非结构化复杂场景下端到端大模型泛化能力的不足、工业与家庭服务场景下作业可靠性与安全性的验证周期较长，以及早期规模化量产交付过程中的良品率与供应链稳定性管理。

散户认购超 8000 倍对后市交易意味着什么？

超高认购倍数反映了极高的市场关注度与短线投机资金参与度。虽然这推动了首日股价暴涨，但也意味着上市初期筹码换手剧烈，在首发情绪平复及解禁期临近时可能带来更高的二级市场波动风险。

投资者后续应当重点观察哪些财务与经营指标？

后续应重点关注各季度人形机器人与四足机器人的实际交付出货量、企业级场景商业订单转化率、主营业务综合毛利率变化，以及研发投入在软硬件升级中的实际产出效率。

免责声明

本文所提供的信息仅供参考、学习与学术交流之用，不构成任何形式的投资建议、财务分析、法律意见、税务咨询或针对任何具体金融资产的买卖推荐。股票、首次公开募股（IPO）标的、加密资产及相关衍生品市场均具有极高的价格波动性与投资风险，受宏观经济走势、市场供求情绪、行业监管政策以及公司基本面变化等多重因素影响，可能导致投资本金的重大或全部损失。

历史行情数据、市场认购倍数、技术分析指标及行业发展预测均不构成对未来收益的确定性保证。投资者在参与任何金融市场交易前，应进行充分的独立尽职调查，并根据自身的财务状况、风险偏好及投资目标审慎做出决策。MEXC Crypto Pulse 团队及其关联人员不对因直接或间接依赖本文所载内容而产生的任何财务损失、交易决策或经营后果承担任何法律责任。

原文作者：Zhou，ChainCatcher

8 月 14 日是美国 SEC 要求机构投资者提交 Q2 13F 表格的法定截止日。文件集中披露后，华尔街的加密持仓再次摊到台面上。

这一季的机构动作和币价走势形成明显反差。比特币价格下跌约 14.2%，而机构申报的加密持仓反而在增加。

据 Bitcoin Strategy 对 13F 数据的测算，机构比特币持仓从约 49.8 万枚增至约 53.6 万枚，环比增长 7.5%，同期 ETF 总持仓反而从约 129.7 万枚降至约 121.1 万枚。

据 SoSoValue 数据，美国现货比特币 ETF 二季度持续净赎回，5 月、6 月单月分别净流出约 24 亿和 45 亿美元，其中 6 月创下上市以来最差单月纪录。以太坊 ETF 同期也累计净流出约 7 亿美元。

同时，筹码在向头部集中。申报比特币持仓的机构从约 2000 家降至约 1900 家，据彭博数据，截至 8 月 13 日，IBIT 一只产品的机构持有人已达约 1500 家、净资产约 473.5 亿美元。

银行端的以太坊增速全面跑赢比特币

此前 ChainCatcher 在一季度持仓梳理中写过：机构对以太坊的配置兴趣在提升，Jane Street、富国银行和摩根大通都在流出阶段加了以太坊 ETF。二季度，这个苗头在银行端被坐实。

据 DWF Labs 测算，按对应加密资产数量计算，摩根士丹利二季度 BTC 敞口环比增长 3.7%，ETH 敞口增长 18.6%。摩根大通 BTC 敞口增长 12.2%，ETH 敞口增长 67.3%。两家银行的 ETH 增速都明显高于 BTC。

个体层面更直观。摩根士丹利 ETHA 增加约 202% 至 460 万股，摩根大通 ETHA 增加约 338% 至近 117 万股，美国银行 ETHA 更是从约 6.75 万股增至约 198 万股，约为此前的 29 倍。

但事实上，二季度以太坊现货 ETF 整体是净流出的。SoSoValue 数据显示，4 月仍有约 3.56 亿美元净流入，5 月、6 月分别净流出约 5.41 亿、5.29 亿美元，二季度合计净流出约 7.14 亿美元。

Jane Street 买回来了，对冲基金把仓位挪进期权

上一季 Jane Street 把 IBIT 持仓砍去约 71%，市场一度猜它在看空比特币。这一季它反手把 IBIT 加回约 2490 万股，环比大增约 324%，是当季最大的买家之一。目前其现货比特币 ETF 敞口约 9.9 亿美元，其中约 8.28 亿在 IBIT。

作为授权参与者和做市商，它的季末库存跟申赎、对冲有关，现货上的大加不等于方向性押注。

值得注意的是，13F 只报季末现货多头，若是把期权补上，好几家机构的画像也会反转。

全球宏观对冲基金 Brevan Howard 二季度把现货 IBIT 从 2430 万股砍到 721 万股，减持约 70.4%。但它同时握着对应约 723 万股 IBIT 的看涨期权和 527 万股的看跌期权。

Graham Capital 同期把现货 IBIT 从约 92.6 万股降到 25.9 万股，减持约 72%，手里却攥着对应约 174 万股 IBIT 的看跌期权，申报价值约 5794 万美元。多策略巨头 Millennium 则把现货 IBIT 从约 1929 万股降到 969 万股，减持约 49.8%。

而瑞银直接持有的 IBIT 只增加约 12% 至 407890 股，看涨期权对应持股却从 8 万股暴增至约 195 万股，季度增幅逾 24 倍，同期看跌期权还减了约 53%。

相比之下，Paul Tudor Jones 旗下基金 Tudor 的动作显得很拧巴，一边把现货 IBIT 加了近两成、至 68.85 万股，结束近一年的减持，一边把挂钩 IBIT 的看涨期权砍掉约 85%，从 99.8 万股降到约 14.8 万股。

加密个股上机构分道扬镳

上一篇我们提到，加密相关股票正在成为机构无法回避的配置选项。而这其中Strategy是最具有代表性的。

二季度Strategy把“永不卖币”的神话撕开了一道口：5 月底首次卖出 32 枚比特币支付优先股股息，6 月 29 日董事会又授权最高 12.5 亿美元的比特币变现框架。

13F 截在 6 月 30 日，实际更大的抛售发生在季后，BTC 代理标的叙事发生改变。

文件显示，美银把 Strategy 从约 397 万股减到约 118 万股，砍掉约 70%。文艺复兴反手新买入 42.29 万股，总持仓加到 255 万股、约 2.42 亿美元。贝莱德也把 MSTR 加到约 1939 万股、约 16.9 亿美元。不过，贝莱德作为全市场最大的指数发行方，它这笔加仓可能更多是随指数被动配置。

Renaissance Technologies 新购入 Strategy 422,881 股，持股总数增至 255 万股，持股价值达 2.423 亿美元，持股增加 20%。加拿大皇家银行（Royal Bank of Canada）增持 4.6 万股 Strategy，目前合计持有约 38.5 万股，总价值约 3720 万美元，持股比例较此前增加 13.5%。

另外，Circle 也是少数被共同看好的相关标的。摩根士丹利把它从约 146 万股大幅加到约 832 万股，ARK 也小幅增持约 1% 至 456 万股。对于Coinbase，两家操作完全相反，摩根士丹利减持约 55 万股，ARK 反而加约 5.8% 至 251 万股，顺手把 Robinhood 砍了约 12.8%。

值得一提的是，ARK 的 Circle 权重从 Q1 的约 3.34% 降到 1.85%，但股数其实略增，权重下滑主要是新建仓 SpaceX 把组合做大后的稀释。

此外，摩根士丹利在二季度大幅加仓 Circle 之后，在八月初把 CRCL 目标价从 106 美元砍到 38 美元，认为 USDC 规模收缩暴露了 Circle 储备收入的敏感性，意味着收入结构将向利润率更低的交易收入倾斜。

新钱首次进场，老钱按兵不动

二季度，西班牙桑坦德银行首次披露比特币和以太坊 ETF 持仓，不过仓位在它超百亿美元的美股盘子里占比微弱。瑞银的加密敞口也在逐季抬升，这一季还新增了对矿企 American Bitcoin 约 150 万美元的持仓。

摩根士丹利二季度还新建了灰度 Solana 质押 ETF 和富达 Solana 基金，市值分别约 425 万和 226 万美元；摩根大通也新建了 Bitwise Solana 质押 ETF，并把 Q1 清仓的 XRP 重新买了回来，通过 Bitwise 和灰度的 XRP 基金小额建仓。

此外，投资顾问公司 Edelman Financial Engines 披露持有约 3400 万美元的现货比特币 ETF 仓位，主要配置于贝莱德 iShares Bitcoin Trust（IBIT）与灰度相关产品。该仓位规模虽在其整体投资组合中占比仍小，但已超过其对亚马逊约 2500 万美元的持仓。

阿布扎比的 Mubadala 与阿布扎比投资委员会分别维持约 1472.19 万股和 821.87 万股 IBIT 不变，合计约 7.64 亿美元，此前连续多个季度的加仓节奏在二季度按下了暂停。

哈佛大学捐赠基金的 IBIT 持仓约 304.46 万股、约 1.014 亿美元，与一季度末分毫不差，结束了连续两个季度的减持。而其持有的黄金产品 iShares Gold Trust 和 SPDR Gold Trust 合计约 1.712 亿美元，已经压过了比特币。

机构加密配置变动信号

把这一季的机构动作放到一起看，几个方向性信号正在成形。

首先是 ETF 资金流和机构行为脱钩，加密资产的机构化在加深。

其次，机构对加密相关股票标的的分歧越来越大，尤其是 Strategy 开始卖币之后。

此外，以太坊成为机构端的明确买盘，三季度资金流也在跟着转。

据 SoSoValue 数据，以太坊 ETF 7 月净流入约 3.65 亿美元、8 月迄今约 2.43 亿美元，两个月合计已超过 6 亿；ETH 价格从 6 月底约 1570 美元回到目前约 1900 美元附近，涨幅约两成。

连以太坊财库公司 BitMine 也在同步走强，股价从 6 月底约 13.3 美元涨到近 19 美元，涨幅约 40%。

原文作者：David ，深潮 TechFlow

8 月 19 日，宇树科技登陆科创板。

开盘涨 629%，报 1100 元，市值一度冲到 4449 亿。中一签的散户浮盈 47 万。

全网都热衷于围观股票上市之后的造富效应，比如创始人王兴兴身家 1335 亿，90 后首富易主。雷军的顺为资本因为之前的投资也浮盈 152 亿。最大外部股东美团系，浮盈超 333 亿。连梁文锋旗下的深度求索和幻方，打新也进账 11 亿。

大佬数钱，散户沾光，一顿热闹的财富流水席。

只是这些数字，和绝大多数打工人没什么关系。

当聚光灯打在敲钟的王兴兴和投资的 VC 身上时，真正更接近打工人造富天花板的故事，其实藏在宇树科技招股书里的一家叫“上海宇翼”的公司里。

这家公司名字里不带”宇树”，却是宇树的员工股权激励平台，持有宇树科技 10.94% 的股份。2017 年宇树发不出工资时给员工签下的那批 1 元/股期权，就装在里面。

而今天这批期权的主人里，按时价计算身家最高的已经来到了 15.8 亿。

宇翼和羽翼

顺着招股书往上查，上海宇翼是一家有限合伙企业。员工不直接持有宇树股票，而是持有这家合伙企业的份额，透过它来进行间接持股。

合伙人名单里嵌套着几层持股平台，以及几十名自然人员工。而名单排最前面的，是三个 90 后。

杨知雨，机械结构负责人，1991 年生，浙大机械与自动化专业，2016 年公司刚成立就加入，间接持股约 178.37 万股。按首日宇树冲高的股价计算，纸面身家 15.8 亿元。

陈立，销服体系负责人，1990 年生，持股约 94.64 万股，身家 8.4 亿元。

张阳光，算法与软件负责人，1993 年生，南开大学自动化专业。2025 年央视春晚，机器人扭秧歌的《秧 BOT》火遍全国，从视频直接生成动作程序的功能就是他主导开发的。持股约 54.6 万股，身家 4.8 亿元。

那除了这 3 人之外，前面说到的更多打工人的股权激励在哪里呢？

上海宇翼的直接合伙人，一共只有 6 个。王兴兴，陈立，杨知雨，一个执行事务合伙人，再加杭州翌心、杭州翌意两家合伙企业。

而绝大多数员工的名字，装不进这层名单。因为有限合伙企业最多只允许 50 个合伙人，所以宇树公司就在上面又搭了翌心、翌意两个股权的”份额容器”，形成了”上海宇翼，翌心翌意，员工”的三层结构。

所以，这家公司更多面向普通打工人的激励，都收纳在上述两家二级平台里。而名单翻到这一层，才是普通打工人扎堆的地方。

60 多个一线的研发技术主管和核心技术员工，通过平台分到 0.01% 到 0.05% 不等的股份；按首日收盘市值 3580 亿算，这些人的账面身家，在 3500 万到 1.7 亿之间。

发不出工资时签的股权计划

时间回到 2017 年，宇树成立第二年，融资款花完，工资发不出来。

初心资本的田江川那年 11 月见了王兴兴，聊了很久但没投，在内部投资笔记列写了四个字：背景草根。

三年后初心资本以 4 倍估值重新进入，田江川后来把当初的错误判断，归因于自己”精英主义的傲慢”。

而在没有资本注入的初期，王兴兴的决定是停掉自己的工资，自掏腰包给员工发工资。

那年 9 月，公司和杨知雨等 17 名初代核心员工签下首批期权协议，行权价 1 元/注册资本。此后几年公司又陆续做了多轮股权激励，最终全部统一收进上海宇翼这个平台管理。

名单上前排的三个 90 后，和后面密密麻麻的 100 多个人，就是这么一个个进来的。

今天，按发行价 150.80 元算，这批期权浮盈超过 150 倍。按首日开盘价 1100 元算，浮盈则超过 1000 倍。而之前红杉中国的李彦男说了另一个事实，王兴兴现在的核心高管团队，和刚创业的时候是同一批人，没有一个人离开。

这个苦尽甘来，在 IPO 的战略配售里还有一个覆盖面更广的版本。

宇树设立了两只员工专项资管计划，合计 171 名高管和核心员工参与，认购总额 2.72 亿元。其中 1 号计划 161 人，基本是一线研发工程师，认购金额 100 万到 400 万不等。

2 号计划只有 10 个人，锁定期 36 个月。王兴兴自己认购 1500 万，是出资最多的一个。张阳光、杨知雨和另一位研发负责人吴金泽，各跟投 900 万。

截至 2025 年末，宇树员工总数 516 人。每三个员工里，就有一个在这场上市里押注了自己的公司。

上对船的普通人

上市之后，上海宇翼的故事还没完。

王兴兴持有的上海宇翼上层合伙份额，未来将全部用于员工股权激励，激励对象不包括他本人。公司上市满 36 个月后的两个自然年度内，授予比例不低于 50%。

上文提到为员工激励而设置的关联公司里，一个笔者没讲的细节是，杭州翌心 99.68% 的股份目前都在王兴兴手里而没有分给其他人，等于这个几乎空置的容器，就是留给激励后面人激的位置。

员工激励的名单，可以预见的还会变长；只是这份名单上的财富，兑现没那么快。

上海宇翼的平台股份要锁 36 个月，后续授予的份额还和年度绩效考核挂钩，考核不达标，对应激励份额可能无法解锁。招股书签署日之前，已有 9 名获授员工离职，激励份额被取消。

战略配售里那 2.72 亿元的认购同样被锁着，1 号计划锁 12 个月，2 号计划锁 36 个月。锁定期内股价跌破发行价，这笔钱就是浮亏。

而宇树上市后的上半年，一年、三年后，市场愿意出什么价，也没人能打包票。于是，何时止盈，能否撑到止盈，以什么方式和动作止盈，那将又是一场员工和公司的博弈。

但就算这笔奖励没能兑现成钱，能上对船，也总好过没上船。

2017 年发不出工资的那个秋天，一些年轻人选择留下，用 1 元/股的价格和公司绑在一起，等到了自己的 150 倍。

在国内的硬科技红利和中美科技竞争的主旋律中，这样的故事应该还会有下一批。对普通人来说，这才是上市钟声里最好听的部分。

最近一个月，Crypto 圈的安全神经再次被紧绷。

先是 Coldcard 被曝出严重的随机数生成漏洞，紧接着 Trezor、SafePal 又相继披露了用户隐私数据泄露的风险事件。

三起事件乍看之下并没有太多共同点，但如果把时间线稍微拉长一点，会发现它们共同指向了一个越来越重要的问题：

当 AI 开始让漏洞发现、攻击开发和社会工程越来越自动化，一款加密钱包，究竟还有多少地方，可能成为攻击者寻找的下一处薄弱环节？

一、借助 AI，黑客攻击从「手艺活」变成「工业化」

客观地讲，这三起事件暴露了完全不同的攻击面。

Coldcard 的问题在于私钥生成，是严重的安全问题；Trezor 出在第三方物流服务，SafePal 出在订单系统与插件权限，属于隐私泄露连带的风险暴露。

虽然目前没有证据证明三起事件均与 AI 直接相关，但不得不承认的是，身处 AI 时代，黑客的「工具箱」，正在发生巨变。

因为过去很多高级网络攻击，本质上受到一种非常现实的限制——人的时间。

研究一个大型代码库、理解调用关系、寻找隐藏多年的逻辑漏洞，需要经验丰富的安全研究员投入大量时间；针对一个特定用户搜集身份信息、研究他的习惯、设计一封足够可信的钓鱼邮件，甚至需要投入数月时间去构造复杂的社会工程学剧本。

这就导致过去的攻击，往往存在一种取舍：要么高度自动化，但攻击方式比较粗糙，广撒网等少数用户上钩；要么针对特定高价值目标精心设计，但很难规模化复制。

但在 AI 能力飞速演进的今天，黑客的工具箱被彻底升级了：

• 漏洞挖掘自动化：AI 可以辅助攻击者快速分析智能合约、客户端代码甚至固件，自动寻找零日漏洞和逻辑瑕疵。
• 社会工程学规模化：过去需要精心撰写的钓鱼邮件，现在 AI 可以基于泄漏的用户身份数据，自动生成高度定制化、极具说服力的钓鱼内容、短信甚至语音/视频（延伸阅读《春节资产安全手册：走亲访友放松之际，如何守护好你的 Token？》）；
• 攻击实施智能化：从寻找目标到多通道并发投放，整个攻击链路的成本降到了历史最低点；

可以说，从目标筛选、漏洞研究，到恶意代码生成、社会工程和攻击内容投放，过去分散在不同攻击者手中的能力，正在逐渐被压缩进一套更加自动化的工作流。

这也是 AI 对网络安全真正深远的影响。

它未必突然创造出一种前所未见的攻击方式，而是在迅速降低既有攻击方式的成本——寻找一个漏洞更便宜了，分析一个目标更快了，生成一千封不同版本的钓鱼邮件，也比过去容易得多。

换句话说，过去很多系统之所以没有被攻击，并不一定意味着不存在漏洞，有时只是因为漏洞太难找、攻击成本太高、被攻击者性价比太低，而现在，过去依赖「攻击者没有这么多时间」形成的那道隐形安全边界，正在逐渐变薄。

从这个角度看，加密资产的安全攻防，也正在从过去相对集中的「私钥争夺战」，扩展为一场覆盖代码、设备、供应链、用户身份和日常交互的全链路拉锯战。

AI 所做的，只是进一步按下了加速键。

二、钱包真正的攻击面，不止一串助记词

这也是为什么最近几起事件放在一起看，会显得格外有代表性。

它们依次击中了钱包生命周期里的不同位置，提醒我们钱包所面临的风险早已超越了「私钥有没有被盗」这一单一维度，更嵌入在私钥生成、硬件设备、物流供应链甚至用户隐私信息的每一个环节中。

我们可以简单拆解一下。

Coldcard 就是最典型的例子，它的问题发生在用户甚至还没有真正开始使用钱包的时候。

助记词看起来仍然是 12 个或者 24 个正常的单词，设备也可以正常签名、转账，用户甚至很难察觉任何异常，但生成这串助记词的随机数并不随机，那即便你的助记词没有告诉任何人，也依然可能面临风险。

因为「保管好助记词」的前提，本就是这串助记词首先经过了足够安全、不可预测的方式生成。

然后是 Trezor 和 SafePal。

与 Coldcard 不同，它们的硬件本身并没有被攻破，助记词也完好无损，然而却泄露了用户的购买记录——包括姓名、电话、邮箱乃至收货地址。

这就好比你买了一个顶级防爆保险柜，保险柜没被撬开，但物流公司的发货单丢了，上面清楚地写着你叫什么、邮箱是什么、电话号码是什么、住在哪里，以及他购买过一台专门用来保存加密资产的硬件钱包。

那攻击者获得的就是一份潜在的 Crypto 高价值用户线索，可以冒充钱包客服发送「紧急固件升级」通知，可以根据购买型号定制钓鱼页面，可以打电话声称订单存在异常，甚至进一步把用户的社交媒体、公开身份和链上地址进行关联。

也就是说，破解不了密码学，不代表攻击就无路可走。

现实世界甚至存在一个 Crypto 社区流传多年的极端说法——「5 美元扳手攻击」：再强的加密算法，也无法解决攻击者直接找到资产持有人的问题。

这并不完全是理论风险。根据 Chainalysis 向《金融时报》提供的数据，截至 2026 年 8 月中旬，今年已经记录至少 46 起针对 Crypto 持有者的暴力攻击，其中绑架超过一半，入室攻击占比超过三分之一。

所以再回过头看这三件事，就会发现今天所谓的「钱包安全」，实际上已经变成一条很长的链：

从钱包代码、随机数和密钥生成，到芯片、固件与设备，再到官网、购买渠道、供应链、物流和订单数据库；用户真正开始使用之后，又会连接 RPC、DApp、浏览器插件和智能合约，随后还涉及授权、签名、客服、社交媒体乃至 AI Agent。

其中任何一环变成最薄弱的位置，都可能绕过其他环节建立起来的安全防线。

三、当攻击开始自动化，防守必须融入 AI

如果 AI 继续沿着目前的速度进化，那么今天暴露出来的这些问题，很可能还只是开始。

因为 AI 最擅长的事情之一，就是面对一个庞大的系统，持续寻找异常、重复模式和薄弱环节。

攻击者可以让 Agent 持续扫描开源代码，可以批量测试网页、API 与插件权限，可以自动搜集社交媒体与公开数据库中的信息，再筛选潜在的高价值目标。

甚至钓鱼本身，也可能从过去千篇一律的「钱包即将过期，请输入助记词」，进化成真正了解你是谁的实时对话：

• 如果攻击者知道你刚购买了一台某型号硬件钱包，它完全可以给你生成一封对应型号的「固件安全通知」；
• 如果知道你最近参与过某个 DeFi 协议，它可以伪装成该项目方让你迁移到新协议金库；
• 如果进一步获取了你的社交账号和公开发言，甚至可以模仿你熟悉的团队成员、KOL 或客服人员与你交流；

从这个这个角度看，未来钱包面临的一个重要挑战，就是当攻击已经从「固定规则」升级成会分析、会判断、会变化的系统时，防守还能不能只依赖静态规则？

毕竟此前的钱包安全机制，仍然比较接近一套「规则库」：某个地址被标记为钓鱼地址，就弹窗提醒；某个域名进入黑名单，就禁止访问；某种授权模式风险较高，就增加一层提示。

这些机制依然重要，但面对越来越动态的攻击，仅靠已经发生过的风险去识别下一次风险，显然还不够。

AI 恰恰可以成为防守侧非常重要的补充（延伸阅读《当黑客「更高效」用上 AI，Web3 的「矛与盾」军备竞赛如何升级？》），事实上，这并不是一个突然出现的新命题。

此前 imToken 在围绕「AI × Web3 安全」的讨论中，就曾提出过类似的方向：未来钱包的安全能力，不应该只停留在地址黑名单、风险标签和固定弹窗，而是可以借助 AI，把安全判断进一步前移到用户整个交易过程中。

例如，在代码进入生产环境之前，AI 可以持续审查代码依赖、调用路径和异常逻辑；用户访问一个 DApp 时，可以结合域名历史、前端行为、合约地址和链上关联关系判断它是否异常；在签名之前，则可以模拟交易真正执行后的结果，而不是仅仅给用户展示一串难以理解的十六进制数据。

再往前一步，钱包甚至可以逐渐建立针对每个用户的动态安全模型。

一个长期只进行几百美元转账的账户，突然准备将全部资产授权给一个刚刚部署两小时的陌生合约，本身就是异常信号；一个用户从未交互过的地址，突然要求无限额度 Approval，也应该获得更高优先级的风险提醒；而一封声称来自钱包官方、要求用户输入助记词的邮件，无论内容写得多么逼真，都应该被直接判定为高风险。

于是 AI 带来的变化，可能不仅仅是「自动帮用户判断一个地址安不安全」，它更像是让钱包从一个相对被动的密钥保管和签名工具，逐渐拥有一层主动的风险判断能力。

这也让 imToken 此前讨论的另一层安全边界也变得更加重要，即 AI 可以帮助用户理解和执行复杂操作，但资产控制权不能因此被无限让渡，对于大额转账、新地址授权、敏感合约交互等关键行为，仍然需要通过最小权限、人类确认、执行前预演和清晰的可解释性，将 AI 的能力限制在明确的授权范围之内。

尤其是在真正异常的时候，把「为什么危险」「执行后会发生什么」「风险到底在哪里」清楚地告诉用户。

换句话说，AI 防御的意义，在于推动钱包从一个被动的签名工具，逐渐拥有主动理解交易、识别异常和约束执行的能力。

写在最后

最近一系列钱包安全事件，并不意味着自托管模式失去了价值，更不意味着用户应该重新把全部资产控制权交还给中心化平台。

它们真正提醒我们的，恰恰是自托管，从来不等于天然安全，只是将资产的绝对控制权交还给用户。

而保护这份控制权，需要一套能够随时代演进、不断升级的安全体系，因为安全不是一次性的产品交付，是一场长期的动态演进，需要用户、项目方、钱包厂商共同努力。

攻击者可以用 AI 去理解代码、用户和环境，防守者同样可以。

这将是一场旷日持久的「矛与盾」升级竞赛。