开场与市场动态
GMG，早上好，欢迎回到《Galaxy Grid》。我是 Lucas Chayan，今天和我一起的是 Alex Thorne、Zack Picornney 和 Thaddeus Pinakiewicz。开始之前提醒大家，请查看节目说明里的免责声明链接。本节目中的任何信息均不构成投资建议，也不构成 Galaxy 或其任何关联方买卖证券的要约、推荐或招揽。好，各位，开始吧。让游戏开始。接下来会是重要的一周，而且接下来几周都很重要。加密市场这一周收盘情况很有意思：BTC 连续三周周线收跌，此前则是连续三周收涨。不过 BTC 还是守住了 8 万美元，收盘略高于这个位置；我们录制时也在这一带交易。上周 ETF 资金流终于转正，总净流入大约 3 亿美元，但每天的变化开始变得相当剧烈，一天流入 5 亿，另一天又流出 6 亿，波动很大。这也恰好碰上月末，所以可能有些月末因素在起作用。总体感觉，加密市场正站在一个摇摆的边缘：要么重新进入大牛市，要么熊市可能还没走完。BTC 和其他币不断扫过关键流动性位，先清掉杠杆，再出现空头回补，随后又挤进太多多头，市场就这样来回震荡。我想没人喜欢看这种上下拉扯的行情。
还有一些不相关的消息也不断冒出来，很值得观察。摩根大通发布了年度《2027年长期资本市场假设》报告，给出的 BTC 基准情境是年化复合回报率约 10%。不错嘛，谢谢你，摩根先生。旧金山公司 Marathon Fusion 让炼金术复活了：他们提出一种聚变反应堆，可以把汞变成黄金。淘金派该担心了吗？还是说这对 BTC 极度利好？Alex，我觉得你对此可能有看法。这是什么情况？这是上周最令人意外的公告之一。
我是说，黄金多头过去表现不错，这点得承认。抱歉各位，不能好事都让你们占了；该来点针对黄金的有力 FUD 了，我们不能只有比特币承受所有 FUD。顺便说，这个 Marathon Fusion 反应堆据说的工作方式非常有意思，有点像“有用的工作量证明”。他们所说的黄金，其实是发电的副产品——发电量可达数百兆瓦。Nick Carter 好像算过这笔账：如果这些聚变反应堆未来几十年能达到他们预期的规模，按照一些合理假设，副产的黄金会相当可观，足以构成有意义的年度黄金产量。不过，黄金多头，你们已经辉煌了五千年（笑）。
SpaceX 也总会带来这种问题：他们会不会套住一颗内部有史上最大金块的小行星，然后把它扔到大西洋某处？
如果你看过 Apple TV 的《为全人类》，里面确实有套住小行星的情节，而且这部剧号称很写实。我觉得现实离那还远着呢（笑）。你们还记得 Winklevoss 兄弟吗？2021 年他们试图让 Dave Portnoy“橙色药丸化”，好像还去了他 Nantucket 的家。他们抨击黄金的理由之一就是人类会去开采含金小行星。这种说法当时广受嘲笑，也被主流舆论……
聚变、黄金与 Anthropic 招股文件
……主流媒体也觉得这不是个很有说服力的论点。不过我觉得，我们已经走了很远。现在都能接住火箭了；当然，接住小行星是比接住火箭更大的技术跃迁，但我们正处在技术出现跃迁式进步的时代。旧金山还有一群疯狂科学家在用聚变反应堆造黄金，我觉得什么都有可能。著名黄金多头 Peter Schiff 在比特币跌破 8 万美元时还发帖看空，但我还没听到他对此事的评论。如果这个项目真的实现，数字好像是黄金年产量的一半都可能由此产生。我喜欢“有用的工作量证明”这个说法，之前没这么想过。也许黄金才是真正有用的工作量证明呢，谁知道？聚变能源是不是终于快越过“还要十年”这道门槛了？大家总说聚变还要十年，也许现在终于变成九年了。
对，没错。从我 2016 年开始每年查看进展以来，它一直都是“还要十年”。问题是，如果能这样把黄金作为副产品生产出来，那它就不再真是有用的工作量证明了，因为黄金会失去货币价值。除非我们开始大量使用镀金电线之类的东西，那它就有用——不过我的意思是，这家公司并不是想靠炼金术制造黄金。他们真正想做的是发电，黄金只是主要目标的副产品。
对，他们可不是来跟我说“投资我的初创公司，我们要造黄金”的。他们有更正当、更重要的产品。黄金只是副产品；坦白说，这对黄金的看空意味甚至比他们专门造黄金还强。
我都能想象风险投资人听他们路演的样子：“我们有一种制造能源的新方法，顺便每次还能产出黄金。”投资人就说：“好，我投！”
免费黄金！人人都有黄金（笑）。
今天早上，就在这档播客开始、我们准备直播之前，Anthropic 提交了 S-1 注册文件，这是个大新闻。夏天大家都在期待 SpaceX，如今所有人都盯着顶尖实验室，尤其是 Anthropic 和 OpenAI 的 IPO。他们公布的数字相当惊人：2026 年上半年营收达到 163 亿美元，而一年前只有 11 亿美元。不过同期公司报告净亏损 807 亿美元。这个数字大多来自一些很专业的会计项目：与可转换融资工具重新估值相关的非现金会计变动。
对，就是可转债的估值发生了变化。
没错，这不是实际现金消耗，也就是说他们并没有烧掉 800 亿美元，而是对可转债进行了重新计价。
出售可转债后，如果它们进入价内，就要按期权价值计价。
不过，800 亿美元确实是个很大的数字。
是啊，但这家公司规模也很大。上半年增长率大约有 1,300%。我们都在这里，知道这是因为很多人开始使用 Claude。去年我觉得没什么人在用 Claude，但今年，尤其是上半年和第一季度，Claude 的使用更广了，大家谈论它也比 ChatGPT、OpenAI 更多。当然这场竞争一直来回变化，不过用户增长实在惊人，可能是任何公司都少见的增速。所以……
Anthropic 风险披露与比特币报告
目前还没有确定 IPO 日期，但报道说可能在 11 月中旬。所以大家去买股票时，市场底下可能会传来一阵巨大的流动性“吸力”。
想想 SpaceX 的 IPO，它当时就和比特币、加密货币及其他资产的大幅回撤撞在了一起。SpaceX 最近一次已知估值是 9,650 亿美元，是他们 5 月进行 H 轮融资、募集 650 亿美元之后的估值。
我不知道风险投资轮次的估值是不是已经涨到这种程度了（笑），感觉快整数溢出了。再往后会怎样？
报道中的预期估值在 1.5 万亿到 2 万亿美元之间，那会让它成为全球最有价值的公司之一。它计划以代码 ANT 在纳斯达克全球精选市场交易。这个代码让我觉得有点毛骨悚然，或许正好符合 AI 带来的不确定性。
这些文件里最令人兴奋、也最有意思的部分之一，是每家公司都要披露主要业务风险。这是一份修订版 S-1，之前已经有过版本，但每家公司都一样：去读它的主要业务风险。编写这类文件时，做法简直就是把所有能想到的风险都倒在纸上，不管听起来多么牵强，因为这关系到法律责任。你要把一切可能的风险都列出来，确保向投资者披露。也正因如此，Anthropic 的 AI 安全、安保和责任风险章节非常……
简直像阿西莫夫的小说。
对，确实如此。文件列出了计算机系统遭到入侵、意外的自主行动，以及模型出现欺骗性或自我保护行为等风险，后者可能造成灾难性伤害。我不知道还有哪家公司上市时会警告全世界和潜在股东，说自己可能毁灭人类。也许这并非 Anthropic 独有，也不该单怪 Anthropic，真正特殊的是 AI 本身。但读起来确实很有意思，大家可以去看看他们 S-1 里的风险披露。
这会是对市场影响很大的事件，11 月已经注定会很疯狂：有选举，可能还有一些与伊朗有关的事情，再加上这些大型 IPO——如果最终真的发生的话。
系好安全带吧。与此同时，可能还会有十起针对我们所知最关键基础设施的黑客攻击。
肯定远不止十起（笑）。
你们看到英国前几天的公告了吗？他们建议伦敦居民准备好三天的食物，以防电网遭到网络攻击。这已经很现实了。
如果最糟糕的结果只是这样，那其实还不错，我能接受。
然后你就下楼说：“先生，能再给我一些吗？”（笑）再来一品脱啤酒，谢谢。
好吧。接下来这一周确实很重要：有 FOMC、GDP 数据、PCE 数据，期中选举也快到了。市场震荡是有道理的，确实有很多数据要消化，还有很多外部事件要判断。在这些巨大挑战面前，我们英勇的领袖 Alex 发布了一篇很棒的报告，讲为什么现在是增持并持有比特币的时候。Alex，欢迎回到节目，也谢谢你选在这个时候来给我们一些希望。能不能先谈谈你的观察？
谢谢各位。说起来挺有意思，我上周五，也就是 10 月 23 日，把报告发给了客户和交易对手。当时比特币大约是 81,500 美元。后来我们……
比特币周期指标与链上成本
我写报告的上周三，比特币还在 84,000 到 85,000 美元之间。发布一份看多比特币的方向性报告，结果价格马上朝反方向走，当然挺好笑的。不过我们录制时是周一，也就是 10 月 26 日上午 10 点半，比特币在 8 万美元左右，仍在报告讨论的区间内。核心观点很简单，报告题目就是《为什么现在是增持并持有 BTC 的时候》。
主要有四个论点。第一是技术面——这里不是指看图表，而是链上和周期性技术指标。比如，比特币每轮熊市的底部都在 200 周移动均线附近；跌破的情况很少，而且通常持续时间很短。熊市顶部则在 50 周均线附近。我们已经连续五周收在 50 周均线上方；历史上，在这种收盘之后，从未再跌回并创出新的熊市低点。这很直观。图里列出了所有类似情况：在 50 周均线下方待了 20 多周后重新站上去，此前从未出现过之后再度大幅下跌的情形。我们刚刚重新站上这条均线，目前大约在 7.6 万美元附近。
如果看周期位置，现在大约是第 916 天——我发布报告后应该已经到第 919 天了。橙色线代表当前周期。此前每次出现这种情况，都是很好的买入时机。当然我们不知道这次会不会不一样，但前几次底部都已经形成，所以并不是在接一把下落的刀，而是在底部出现后不久跟进；之后每次都有上涨空间。还有一点很有意思：这一轮熊市从未跌破比特币的已实现价格，而此前的熊市通常会跌破。因此这一轮回撤更浅。
Alex，已实现价格是什么？
简单说，它是流通中每枚币的平均成本基础。我们不是看今天的市值，而是按所有币上一次链上移动时的价格来计算市值，再除以供应量，得到链上每枚币的平均价格。这就是已实现价格，实际上可以视为网络里每枚币的平均买入成本。当然，并不一定真是实际支付的成本；我们用的是币在链上移动时的价格。不过与其他网络相比，比特币持有人通常不会无缘无故转移币，除非是在买卖。当然也可能只是更换托管方式，但总体而言，这是一个相当不错的经验指标。
这张图只从 2023 年开始，所以看不到更早的情况；但每轮熊市都会跌破已实现价格，这一轮没有。另一个指标也很重要，可能更应该归到仓位分析里，这是我的下一个主要论点：链上沉睡已久的老币开始苏醒。蓝色代表沉睡 5 到 7 年的币，紫色是 7 到 10 年，黑色是 10 年以上。也就是说，这些币此前在链上沉睡了相应年限，现在开始移动。可以看到数量在逐步下降：2024 年每个月有 67,000 枚，后来是 47,000 枚……
持仓结构与长期买家
2025 年每月大约有 47,000 枚老币苏醒，到 2026 年每月约 34,000 枚。长期沉睡持有者的卖出正在减弱。这个数据里始终看得到 7 月 25 日那根很大的黑色柱子，代表沉睡十年以上的币；那是 Galaxy 协助那位所谓“8 万枚巨鲸”出售时留下的记录。
所以第二个论点是仓位。第一个论点是技术和周期指标，历史上看起来不错，在周期回撤的这个阶段买入一直是很好的选择。再看仓位：早期巨鲸的移动和卖出都减少了。根据美国商品期货交易委员会（CFTC）的数据，机构多头和空头仓位都下降了。图表上方的蓝色部分是资产管理人的净仓位，也在减少。杠杆基金、对冲基金、CTA 通常持有的净空头仓位也下降了。至于基差交易，如果把保证金、展期成本和 ETF 费用都算进去，现在做比特币基差交易已经没有优势了。因此，多策略杠杆基金领域的人现在基本没有持有比特币。
再看 13F 持仓申报。第三季度完整数据预计 11 月 16 日披露；目前看到的是第二季度数据。Millennium、Brevan、Goldman、Schonfeld、Capula 和 D. E. Shaw 等基金都减持了，这些主要是宏观对冲基金和杠杆交易者。增持的有哪些？Morgan Stanley、阿布扎比的 Mubadala 等。宏观资金和择时交易者已经退出，或大幅减少了他们持有的比特币 ETF；而注册投资顾问和主权财富基金在增持。短期投机资金在离场，长期买家在进场，这非常看多。
宏观投资圈里几乎没人持有比特币。所以过去几周大家对 AI 的焦虑前所未有，比特币却仍稳在 8 万美元附近。为什么？因为卖出风险资产的人没有持有比特币。推动比特币从 6 万涨到 8 万美元的那些人，显然比那些容易受短期股市波动和选举影响的人看得更长远。我认为这非常看多比特币。ETF 持仓数据也能看出这一点：前十大申报机构在第二季度的 13F 文件中合计持有 107,000 枚；其余机构申报者加上未申报者，占 ETF 持有量的 75%。这部分是非机构持有，可能来自企业、个人或高净值人士的账户。总体持仓几乎没有下降。大型申报机构确实减持了，但尤其从 7 月以来 ETF 持有总量上涨不少，所以其他人在加仓，机构和宏观资金的持有比例却在下降。
我预计 11 月中旬第三季度数据出来时也会看到类似趋势：宏观对冲基金持有量下降，长期投资者和注册投资顾问持有的比特币 ETF 增加。总的来说，技术指标不错，历史上这个周期阶段一直是买入的好时机；仓位方面，市场已经不再由那些对股市和宏观变化高度敏感的大型资金主导……
宏观风险、市场情绪与比特币韧性
……对股市敏感的持有人。一直在买入的是长期买家。市场似乎已经具备均值回归的条件：大多数资产都接近历史高位，比特币却还在 8 万美元。实证上，比特币完全可以涨到 12.5 万美元，所以从这里做均值回归交易很合理。AI 末日论者的担忧大家都知道：AI 会不会吸走所有资本、最终又达不到预期？还有期中选举、伊朗等因素。但如果主权国家每年有 2 万亿美元赤字、收益率和利率都在 5% 以上，你真的想持有美元吗？很难想象所有资产会一起大幅抛售。因此，比特币出现一波均值回归式反弹，是很多人都能参与的简单交易：大家知道它可能更高，却普遍没有持仓。这种仓位结构显然有利于比特币。
货币贬值交易的逻辑也越来越有说服力，不只是从上一个历史高点以来如此。中本聪 2009 年推出比特币时，美国国债是 10 万亿美元；现在已经是当时的四倍。看看政府支付的利息。如果你相信主权国家之外的货币、数字黄金这套论点，那么理由只会越来越充分。
文章里最后一个主要论点是市场情绪悲观。几周前我刚从韩国区块链周回来，没去新加坡的 Token2049，但听说情况一样：数百场关于代币化的讨论。我们又进入了“区块链、而非比特币”的时代。过去每逢这种“要区块链、不要比特币”“要稳定币和代币化、不要比特币”的风向，钟摆都在中心化与去中心化、对去中心化加密资产的热爱与对其背后区块链技术的热爱之间摇摆。每次这种风潮达到狂热顶点，都曾是很好的买入时机。链上还有大量闲置资金：比特币大幅下跌时，稳定币总量并没有显著减少。
当然也有风险。就回撤风险而言，我觉得现在是比特币历史高点之后约 400 天；从长期趋势看，重新测试熊市低点的可能性很低。不过，如果 AI 或伊朗引发地缘政治冲击，造成整个市场崩盘，比特币大概也会受影响。但宏观交易者普遍没有持有比特币，这减轻了这种风险。他们今年一直在场外，所以比特币对广泛市场风险没那么敏感。
比特币当然也有 AI 和量子计算带来的风险。不过我和比特币安全联盟等团队正在研究量子问题，也投入资金开发解决方案。比特币可以升级。你知道什么不能升级吗？黄金。等旧金山的炼金术士找到印黄金的方法，黄金可没法升级（笑）。
AI 也是类似的问题。
比特币的核心技术没有受到 AI 影响。风险主要在周边，比如交易所、钱包等。大多数这些漏洞本来就存在。所以，AI 找出互联网 PHP 系统、随机熵不足的证书等问题，确实令人害怕，但我们希望找出这些漏洞并修补。接下来六个月，以及过去六个月，我们会发现以前从未……
报告结论与牛市中的回撤
……这些漏洞以前本来就存在。我认为，随着我们发现并修补问题，互联网和加密行业会变得更强、更安全。这就是整体逻辑。
简单说，我们认为底部已经形成，卖方力量减弱，比特币持仓不足，市场情绪悲观；而更广泛的基本面论据至少和以往一样有力。比特币就像黑暗中的一块闪亮石头，它一直那么闪亮，只是现在处于黑暗里。用手电筒照过去，我认为中期来看这是个很不错的建仓机会。这不是短期战术交易。现在比特币是 79,600 美元左右，我写报告时是 81,000 美元；我们谈的是未来 6 到 18 个月。比特币历史上每次处于这种位置，都很适合增持。你不是在接下跌的刀，也不是要猜底；我们认为底部大概率已经形成。至少从理论上说，现在可以布局。这甚至不是一个长期看多的预测，而是说在 8 万美元上下买入，未来 6 到 18 个月很可能看到价格回到之前的历史高点。对此我相当有信心。以上就是我的观点。
谢谢你带我们过了一遍这篇很棒的报告，可以在 Galaxy Research 网站上看到，大家还没读的话记得去看看。我的体会是要有长期视角，别总在 85,000 和 75,000 美元这些小区间里折腾。对各位 Degen 来说，Alex 刚才说的简单版本就是：走势不错，强手入场，基本面有力（笑）。我完全同意。
还有一点，摩根大通资产管理也有长期视角——你不能……
拜托（笑）！
我觉得大家忘了，牛市并不意味着价格只会不停上涨。进入牛市阶段以后，更多时候是在“爬过忧虑之墙”。牛市里其实很难持有，因为价格会出现短暂但幅度很大的动量行情，接着盘整、恐惧又回来，然后再来一波上涨。我觉得我们现在很像处在这样的阶段。
市场先生很残酷，会不断考验你的信念。价格从来不会一直直线上涨。大家也忘了 2017 年：那年比特币经历过最折磨人的回撤之一。2017 年劳动节周末，比特币跌了大约 50%，简直崩盘了（笑）。此前整个夏天它刚大涨过，大家还在劳动节周末和朋友聚会时劝他们买比特币，结果他们刚买，价格两天内就跌了大约 40%。但接下来几个月，比特币又涨了 8 倍左右，或者说 7 倍。我不是说这次也会这样，但回头看看，比特币在抛物线式上涨期间也出现过多次 30% 的回撤。
对。我觉得还有一个很有意思、也很打动我的观点。你上周在 Galaxy Brains 里讲过这个，做了一段很好的阐述：刚才你也提到，加密行业里存在一个钟摆，我们在企业和机构化采用，与去中心化的密码朋克价值观之间来回摆动。现在钟摆显然大幅摆向企业和机构化，这很重要，也有助于推动监管……
机构化采用与比特币的密码朋克根源
……这能让更多人感兴趣，让他们持有这些资产、使用区块链。但比特币本来就不是为了成为机构或企业资产而创造的。比特币有深厚的密码朋克价值观，这些价值观今天仍和当初一样重要，不能让企业与机构化的一面完全遮蔽了比特币存在的理由。我想听听你的看法。
中本聪有句名言，说传统货币的根本问题在于它需要太多信任才能运作，而中央银行的历史充满了对这种信任的背叛。他没说传统货币的问题是股票结算速度不够快，或者别的什么（笑）。
DTC 利息……
这也很重要。我想听众知道，我们非常看好代币化证券、稳定币和现实世界资产。我真想把 Fedwire 整套系统拔掉，用稳定币取而代之；比如，稳定币是转移美元更好的方式。这并不意味着银行和券商不应该用区块链技术建设，或以 ETF 等形式销售加密资产，我们也很看好这些。只是别忘了，历史上这种事总会发生。Ross Ulbricht 2015 年入狱时，人们就说“比特币是犯罪分子用的，我们喜欢区块链，但比特币没人会用”。从那时起，比特币涨了 150 倍。钟摆总是摆得太过头。当然，加密领域也会摆得过头：想想 2021 年有人花 12 万美元买猴子 JPEG 图片。
那确实是钟摆摆向加密的一侧太多了。
没错。比特币和加密货币的历史充满了各个方向的过度反应。我看到有人彻底看空比特币、以太坊和原生去中心化加密资产。人们又开始说“无需许可的区块链回来了”——好像它们以前从来没起过作用，什么都没做成。这次也许会成功，但我以前见过这种情绪指标：有人把所有鸡蛋从比特币篮子里拿出来，放进许可型区块链篮子，最后吃了亏。我们不是说两边都没意思，而是说人们忘了比特币和去中心化加密资产为何有趣、有价值。从历史来看，这一直是个很好的时机。比特币不会消失；大银行在许可型区块链上建设现实世界资产，不会杀死比特币。我的文章除了其他观点外，还提出了这一点：现在大家没有关注比特币，仓位迟早可能重新转向去中心化数字资产。你有机会在大众回归之前，以长期视角买入一个长期活跃、过去曾大幅上涨的资产。核心就是这个想法。
说得好。我最近一直在关注企业和机构在建设什么。有一点经常被忽略：大家都在建自己的解决方案，所以整个领域极其碎片化。我们看到 DTCC 以及其他大型金融监管机构和关键市场基础设施参与者都出来表示，最终大家应该建设一种能够接入……
机构区块链与“黑色十月”网络安全
……总体来说，各自运行自己的系统、自己的区块链没有问题，但最终必须能和更大的区块链生态互操作。我认为，这正是比特币、以太坊这类可信中立层发挥作用的地方。
我完全同意。银行和券商内部使用许可型账本很正常，他们现在本来就在用自己的系统。比如，我把资产从 Fidelity 转到 Schwab，先经过 Fidelity 系统，再进入 Schwab 系统；但两边有 AATS 这样的机制可以在系统之间转移资产。这看起来很像区块链的中心辐射模型，可能是个好主意。Zack，这不就是 Cosmos 从头到尾一直在讲的吗（笑）？
Cosmos 十年前就把一切都想明白了（笑）。
这也一直是以太坊 L1、L2 的思路。
当然，百分之百。我认为这就是我们正在建设的未来。好，聊下一个话题。希望大家现在对加密行业更有信心、更兴奋了。先不看价格走势，方向正在变好，请记在心里，保持长期视角。
好，来说点阴暗的话题。我们谈谈互联网和我们所知的科技领域的“黑色十月”。你上周在 Galaxy 的周度研究简报里写过这件事。网络安全领域的黑色十月开始了，似乎每天都有新的漏洞被公布。一些大型网络安全或互联网基础设施公司的 CEO 出来表示，这暂时会成为新常态，大家做好准备。给我们讲讲发生了什么？日本首相还发帖说，如果服务器来不及打补丁，就把它们关掉。
AI 网络战已经来了，正在我们眼前发生。大家一直担心“零日漏洞利用时钟”——从发现零日漏洞到它被利用的时间——现在这个时钟已经归零了。看数据甚至是负数：有证据表明，零日漏洞在补丁正式公布前一周就已经遭到利用。这就是 AI 网络安全领域正在发生的事。如今，最先进的前沿模型正在检查代码库，发现后果可能极其严重的错误。
问题出在 PHP。你如果有过 WordPress 博客就知道，互联网上很大一部分都是用 PHP 构建的，有些估计认为占到 70%。最近出现了一些关键漏洞，攻击者只要远程访问就能在你的服务器上执行代码。人们担心 Fireblocks 是否运行 PHP、它的服务器会不会被利用，进而让你在审批终端里收到恶意消息。当然，加密领域有一些保护措施：私钥没有被黑。问题出在互联网基础设施，但造成了巨大的担忧。日本首相发帖说，如果服务器无法打补丁，就把设备关掉；芬兰政府网站也宕机了。美国国家安全局说这是现实威胁，必须认真处理；FBI 等机构也都非常担心，而且确实有理由担心。
网络安全生态里有一群白帽黑客，他们会搭建蜜罐之类的系统。亚马逊在补丁即将公布前四天，就发现有人试图利用这个漏洞。补丁公布之后，他们马上看到许多人启动模型，试图搞清楚漏洞怎么用。这就是现在的竞赛：我公布一个补丁，系统管理员好赶紧准备……
AI 攻防、漏洞利用与代码重建
……补丁公布到正式发布之间，黑客会想：“问题就在这里。如果我给一千台、甚至一万台电脑各花 100 美元，能不能找到它？”这就是我们现在所处的世界。互联网底层基础设施还会不断出现问题，我们必须时刻警惕。我写过一句话：“机器速度的敌人需要机器速度的防御者。”别再让人做机器能做的工作。我们到处都需要智能体防御，否则就把系统下线、打好补丁。我上周末基本没做别的，在家折腾媒体服务器、给东西打补丁，确认没有开放端口让人闯进我的家庭文件服务器。这些情况相当疯狂。
还要注意，这次引发巨大动静的并不是某个尚未发布的前沿模型。不是 Mythos，也不是未发布的 OpenAI 模型。事实上，PHP 基金会今年早些时候让 Mythos 检查过代码库，没发现任何问题。真正发生的是，一名安全研究人员通过 OpenAI 的 Patch of Planet 项目取得访问权限，使用商用版 5.6 Soul 辅助研究，找到了完整的漏洞利用链。对人类来说这是个小小的好消息：这些“铁皮人”还没完全到位，你不能把最大的前沿模型丢给 Coinbase，它就自动找到漏洞。但另一方面，如果你有专业知识，使用商用模型——当然，这里用的是 Touch Planet，因此它没有拒绝多少网络安全请求——完成端到端漏洞利用的可能性已经很高。如果开源模型（比如 GLM）比前沿模型落后六到九个月，那么圣诞节之后不久，开源模型可能就能真正拼出端到端漏洞利用链。
接下来会非常严峻。我觉得这会经历一次大规模收缩和扩张：很多旧代码、旧协议和区块链会被淘汰，过程会很痛苦，会有人损失很多钱，很多东西会崩掉。之后我们会集中到一小部分经过加固的优质代码上，世界再以它们为基础扩张。比如 Bitcoin Core，其代码似乎没有任何问题，而且是世界上审查最充分的代码之一。现在很多人谈到把各种系统改用 Rust 以及更接近机器码的语言，来避免遗留代码库里的许多问题。也许 AI 实验室还会推出专门帮助建设安全互联网的新编程语言。
这肯定会是一段动荡时期，情况会先变糟再变好。但我们会走过这段艰难过程，最终拥有一个值得信任的互联网。
我觉得这是加密行业之外的世界第一次遇到这种“天要塌了”的时刻，面对这么多漏洞和安全问题。我们过去一年在链上一直经历漏洞利用和世界末日式的循环，从 Drift、Kelp 等事件开始。挺有意思的是这些事件各自如何发展：链上出问题时，所有人都能看到代码，比较早就能弄清楚发生了什么，影响范围也相当容易衡量。我觉得这次……
开源安全与 Solana Alpenglow
……目前影响范围仍是个问号：实际造成了哪些连带损失？谁在承担损失？我还没看到具体估算，但我猜这种连带影响会持续几个月，比如各种钓鱼诈骗之类的事情，我们可能都还不知道。
我觉得这也体现了开源的好处。很多软件的漏洞究竟藏在哪里，我们其实并不清楚；但链上开源项目可以审查，大家都看得到。所以我认为这件事算是支持开源的一点。
我也这么认为。起初很多开源项目看起来像是受到攻击的对象，所以有人怀疑这是否有利于开源。但现在模型能够从私有闭源二进制文件中还原源代码。在我看来，“靠隐藏实现来保证安全”已经行不通了。如今无论开源还是闭源，模型都可能从私有二进制里提取源代码。
就像以前的游戏黑客那样，直接把代码逆向出来。
对，正是如此。所以我同意，最终开源软件会得到更好的加固。几十年来人们写下的软件，现在都在升级。更强大的前沿模型还会不断发现新的漏洞，但我们似乎正处在一轮跃迁之后的平稳期。我们还在发现漏洞，但我认为接下来会把所有东西加固得相当好。
六个月前我们就讨论过事情会这样发展：加密行业会先成为很多攻击的目标，然后扩散到互联网其他领域，到那时加密行业可能已经经历过最严重的一波了。我不想说最糟糕的已经过去，免得乌鸦嘴。
我们确实是完美目标：代码公开，而且一旦漏洞利用成功能赚多少钱也一清二楚。和去偷一大堆加密的医疗数据相比，这类攻击的收益计算要容易得多——就像“这里有 600 万美元”。所以对这些坏智能体来说，我们是很容易的试验场。
加密世界是一片黑暗森林，敌人们快进来吧，我们欢迎你们（笑）。
还准备了野餐篮呢（笑）。
好，我们用最后一个原生加密行业的话题收尾。上周 Solana 区块链有个大消息：他们发布了期待已久的 Alpenglow 更新。对我这种去中心化区块链技术爱好者，以及你们这些人来说，这是一项很令人兴奋的进展。最重要的改进是缩短链上的交易最终确认时间：之前大约是 12 秒，现在降到 150 毫秒，快得多了。
它也为 Solana 引入了新的安全模型。传统的拜占庭容错安全机制下，如果链上 33% 的参与者是恶意的，就会出问题；Solana 现在采用“20% 加 20%”模型：20% 的链上参与者可以是恶意的，另有 20% 可以离线，也就是总共 40%，网络仍然能够正常运行。对不太关注去中心化链重大技术升级的人来说，这在 Solana 生态里是个巨大更新，类似于以太坊的合并——它彻底改造了共识机制。
不过我上周在通讯里也写了自己的主要结论：这类技术升级在加密市场里似乎已经不太受到重视。区块链已经逐渐……
Solana 的技术进步与应用采用
……区块链已经发展成熟，因此这些技术突破虽然令人印象深刻，我们也逐渐把它们视为理所当然。区块链基础设施一直在创新和成熟，大家期待这类重大突破，也觉得这是标准做法。也许例外是量子计算和安全方面的升级，市场仍然很重视、也密切关注这些。想问问你们：这次 Alpenglow 更新有出现在你们的时间线上吗？有人对此兴奋吗？有人注意到了吗？
在我的时间线上几乎没出现。
对（笑），我关注很多 Solana 内容。
不过从市场认可的角度看，大家也会说以太坊合并标志着以太坊见顶了。
对，如果我没记错的话确实如此。好在 Solana 离见顶还远，希望这次不会重演。
从用户角度讲，我通常不是特别关注技术细节，但我是个活跃的 DeFi 用户。高吞吐量的二层网络和 Solana 上的操作体验确实很流畅。在老式的主链上我还是能感觉到差异，但现在给用户的产品——无论是 L2 还是 Solana 上的快速最终确认——已经很好、顺滑到足以让人不太容易察觉进一步改进，至少对我来说是这样。
对，我完全同意。总体想想 Solana 的长期发展，我一直在说，2022 到 2025 年左右，Solana 是在向前建设，在很多方面似乎领先市场；但过去一两年感觉像是在倒着走。我的意思是，它一直在努力追赶加密市场里其他主要增长领域，比如永续合约、隐私技术、预测市场，但并没有特别成功。看永续合约的交易量和未平仓量，Solana 在整个市场里的占比不到 5%。所以我确实认为 Alpenglow 是个非常积极的信号，代表 Solana 在技术上又迈出一步、重新走到市场前面。它的最终确认速度极快，这对 Solana 吸引更偏机构和传统金融的用户很重要，比如代币化股票和股权交易。
不过市场没有特别关注它，可能是因为现在最重要的指标是采用率。更新已经就位，但需要观察它能否带来 Solana 上其他应用场景的采用，这需要时间。作为过渡，Solana 仍然是迷因币经济中的主导链。我一直公开支持迷因币经济，我不认为应该完全忽略它；它是加密行业活动的重要驱动力，也非常赚钱。Pump.fun 的表现不错，不过它经常和 Hyperliquid 竞争，争夺整个加密行业最高的手续费收入。迷因币还会产生巨大的外溢效应，带动去中心化交易所、交易应用和前端。这为 Solana 形成了很有活力的生态，吸引开发者，留住有机用户群，使这条链保持相关性。
不过这确实是 Solana 走向成熟的下一步。人们会越来越希望看到除迷因币之外的其他活动。这并不……
Solana 的非迷因应用与收尾
……这并不意味着迷因会消失。如果 Solana 未来一直都有迷因，我觉得它仍会保持影响力，因为迷因经济规模很大，即使市场下行也有很多活动。但这不是 Solana 对未来的全部愿景。Solana 想成为各种金融活动的家园，包括现货交易、永续合约、预测市场、迷因等等。现在他们需要开始展示这方面的进展。
我关注 Solana 的一个有趣领域，是在链上建立真正的企业：用 Solana 融资，也用底层基础设施开展所有业务。Solana 是少数开始出现有机业务、并取得相当成功的链之一，尤其是在代币化收藏品领域。融资方面，我们谈过很多 MetaDAO，Zack 也做了大量报道。这是一种很新颖的融资机制，现在正在其他链上复制，这一直是好迹象。我们已经看到链上真实使用正在出现。像 Western Union 最近也宣布进军区块链技术。他们的意思就是，区块链最适合用来运行企业后台。今年早些时候的一些进展也说明，全面转向链上开始变得合理。
对，百分之百。
融资这一面也会形成自我实现的预言：有一个资本形成协议愿意投资传统风投可能不愿意投的项目，因为它们不时髦、不够性感。但这些项目可能从小企业起步，后来发展得很大，而传统融资渠道往往会忽视它们。所以我觉得 MetaDAO 是 Solana 最重要的部分之一，这不会改变。随着 EVM 及其他生态出现更多竞争，我认为这个飞轮只会越来越强。
是的，我同意。我觉得这是 Solana 最被忽视的部分之一，也是他们最先提出的一种理念。
完全同意。好了，这期节目很棒，我们谈了很多内容和各种不同的话题。感谢各位抽出时间，也感谢大家收听。下周《Galaxy Grid》再见。祝大家火马年快乐！