互联网正遭受攻击：下一个会轮到加密货币吗？

Bankless 的各位，已经到了十月的第三周。我们先叫它“十月”，后来变成“红色十月”，现在进入“黑色十月”了。

大家现在管它叫黑色十月，也有人叫“黑十月”。这是网络安全史上最糟糕的一周：PHP 出了两个漏洞。美国国家安全局让各个组织先下线，等他们把问题查清楚。我记得不同公司、网络服务和编程语言里大概有十五个严重漏洞，具体我也说不准。

整个互联网此刻都快崩溃了。

加密行业会是下一个吗？还是说我们三月已经经历过这一轮了？我们会步其后尘，还是早就成了煤矿里的金丝雀？我想问的是，加密市场目前处于什么位置？除了眼下这场末日景象，特朗普还打算再次打击伊朗。我觉得我们的持仓也因此下跌了。不过，David，你说说这周市场里有哪些表现相对突出的资产吧。也有些代币一周里涨了：Zcash 表现不错，Lighter 也不错；Venice 还在欧洲股市推出了 ETP，我猜那有点像 ETF。听起来还不错，对吧？

是挺不错的。而且比特币还迎来了一只意想不到的“白天鹅”：一家聚变初创公司宣布计划用聚变炼金造金。你知道，我们经常聊比特币如何跨越量子计算这道坎，好像比特币太慢、太笨拙，搞不定量子威胁。但比特币可以通过软件升级；黄金却没法软件升级。所以，如果他们真能用聚变把黄金炼出来，那黄金可就麻烦了。我对这个故事特别兴奋，真想和你聊聊。

这很有意思。不过还没实现，目前也没有被市场计入价格。所以这只“白天鹅”还在地平线上，可能要很多年以后才会出现。但我们得讨论一下：如果每座聚变电厂本质上都成了黄金矿场，会带来什么影响？

不是采矿，是“聚变造金”。

没错。好吧，这周我们也短暂迎来了一点“上涨十月”——比特币站上了 84,000 美元，冲到 84,800 美元。

那是周三吗？

是周三。周三有半天看起来都不错，我们从“红色十月”恢复过来，回到“上涨十月”了。

接着三条负面新闻把市场的气势全打没了。第一，美国和以色列似乎很快要打击伊朗，本周泄露了相关袭击计划。WTI 和布伦特原油价格都涨到了这段时间以来的高位，布伦特原油每桶 115 美元，真够呛。

这肯定会拖累通胀数据。现在已经不理想了，而且拖得越久，油价传导到通胀数据就越明显。不过，这一轮油价处于高位的时间，比上一轮更长。

这对共和党中期选举也不利。选民去投票时看到油价，可能会想：“我要投给能让汽油便宜的人。”那大概就意味着投民主党。伊朗国家电视台称，周四夜间有七艘油轮遭袭起火。伊朗经常会这么说，我确定数字未必真是七，但也不能确定实际是零。我们还在核实。这样的消息会让保险公司说：“你那艘大型油轮要经过霍尔木兹海峡？不行，风险实在太高，我们不承保。”这就是发生的情况。

此外，我看到亚洲股市又有些波动。上周我们稍微聊过这事，这种情况本周还在持续吗？

是的。Meta 公布了财报，他们也在搞资本支出投资，不过规模算是比较正常的……

整体来说，大家担心资本支出会放缓，尤其是 AI 基础设施建设。那些靠杠杆、借债来推进建设的公司正在放慢支出，所以像 Meta 这种现金充裕、业务能带来收入的公司，反而会是最后一批继续推动 AI 资本支出增长的企业。

所以，这大概是上周核心新闻的延续：AI 债务风险和增长担忧。第一是伊朗和油价，第二是 AI 增长与债务问题。第三是什么？

第三是互联网好像正在爆炸。AI 蜂群正在攻击它们能碰到的一切。现在我们还处在信息不明的迷雾中。稍后会谈到这件事：美国国家安全局发帖说，如果你的网站使用 PHP，就要做好准备，随时安装软件更新，因为情况可能会很糟。日本首相也发了类似内容。他的帖子在 X 上有八千万浏览量。世界领导人和美国国家安全局都通过推文发出这种警告，这相当不同寻常，我不记得以前见过这种场面。

是啊，这事就是前所未有。有人把它称为有史以来最糟糕的网络安全月份。稍后再聊。先说加密行业：在这些事发生、三条负面催化因素出现之前，加密市场似乎又开始靠自身动力上涨了。我想知道，当市场终于不再受这些事情干扰时，加密资产会不会继续涨？你这周和 Mike 聊过，他怎么说？

Mike 认为我们处境不错，这是早期牛市正在展开的样子。我们仍然在 50 周移动平均线上方。拉远来看，按周计算，比特币大约跌了 1%，以太坊跌了 1.5%，所以这周不算差。他这周报告里有个有意思的比较：比特币和纳斯达克指数的长期表现。从今年 7 月 30 日比特币触底以来，比特币的表现远胜其他资产，加密市场整体也是如此。比特币涨了约 40%，纳斯达克只涨 1%，两者出现脱钩。我这里放着一张比特币与纳斯达克比率图。比特币历史上有时和纳斯达克、QQQ 完全不相关，有时又像一份带杠杆的纳斯达克期权。买入时机非常重要。拉长时间看，如果你在 2017 年初那轮大牛市之前买入，比特币相对纳斯达克会涨大约 7,000%。

如果你在 2021 年底部附近买入，相对纳斯达克会涨近 900%；2025 年买入则会高出 310%；现在是高出 40%。假如我们处于早期牛市阶段，那么比特币和整个加密市场可能像过去一样跑赢纳斯达克。当然，前提是我们真的在早期牛市。这是好消息。坏消息可能是，如果你在周期顶部买入——比如 2017 年行情最热时买比特币——从 2017 年到现在，你的表现其实和纳斯达克差不多。

以纳斯达克计，比特币在 2017 年顶部买入的表现大致相当。

好吧，如果这是最糟的情况，运气不好、正好买在 2017 年比特币高点，那最终表现也等同于买纳斯达克指数，并不算太糟。

如果你买在 2021 年比特币顶部呢？

那你现在其实落后纳斯达克约 30%。

2021 年确实跌得很多。后来追回来了吗？不过，这也说明了我们早就知道的一点：加密资产是波动性大得多的资产类别。有人选择永远买入并持有，我觉得有道理；顺着周期操作也有道理。买在周期顶部和买在中段或底部，最终表现差别很大。

所以我们才会关注这些数据，可以借此判断底部大概在哪儿。我们认为底部应该已经在不久前出现，成为后视镜里的景象了。

我自己做不到这种判断，但我的量化分析师 Michael NATO 可以。至少我就是这么指望的。好，接下来聊……

这确实可能是有史以来最糟糕的网络安全时期，稍后我们会谈。先回到加密市场。在那些事情发生、三个负面催化因素出现之前，加密市场似乎又在靠自身动力上涨。我想知道，如果市场终于不受干扰，加密资产会不会继续走高？我知道你这周和 Mike 聊过，他怎么说？

Mike 认为我们处境不错，这就是早期牛市正在展开的样子。我们仍然站在 50 周移动平均线上方。拉远来看，按周计算，比特币大约跌了 1%，ETH 跌了 1.5%，所以这周不算差。他这周报告里有个有意思的比较：比特币与纳斯达克指数的长期表现。自今年 7 月 30 日比特币触底以来，比特币远远跑赢其他资产，加密市场整体也是如此。比特币大约涨了 40%，纳斯达克涨了 1%，所以两者脱钩。比特币历史上有时和纳斯达克、QQQ 完全不相关，有时又几乎像一份带杠杆的纳斯达克期权。因此时机非常重要。拉远来看，如果你在 2017 年初那轮大牛市之前买入，比特币相对纳斯达克会涨大约 7,000%。

如果你在 2021 年底部附近买入，相对纳斯达克会涨近 900%；2025 年买入则会高出 310%；现在高出 40%。假如我们处于早期牛市阶段，那么比特币和加密市场可能像过去一样跑赢纳斯达克。当然，前提是我们真的处于早期牛市。这是好消息。坏消息可能是，如果你在周期顶部买入，比如 2017 年行情最热时买比特币……

那你从 2017 年到现在，表现大致和纳斯达克一样。

如果这是最差情况——运气不好，正好买在 2017 年的最高点——那最终表现也相当于买入纳斯达克指数，并不算太糟。

那假设你买在 2021 年的比特币顶部呢？

那你现在比纳斯达克落后约 30%。

2021 年确实跌得很多。后来追回来了吗？不过，这也说明我们早就知道的一点：加密资产的波动性大得多。有人选择永远买入并持有，我觉得说得通；顺着周期操作也说得通。买在周期顶部和买在中段或底部，最终净表现差距很大。

所以我们才会看这些数据，可以开始描绘底部大概在哪儿。我们认为底部应该已经在不久前出现，成为后视镜里的景象。

我自己做不到这种判断，但我的量化分析师 Michael NATO 可以。至少我就是这么指望的。好，接下来……

David，你看到这个了吗？摩根大通本周把比特币写进了他们那份著名报告。这是自 1999 年以来第一次。摩根大通是美国最大的银行、世界上最大的银行之一，每年会发布关于值得持有的资产以及哪些资产可能跑赢的报告。这次他们第一次把比特币列了进去。

不只是提到，还把它排到了最前面。你看到这张图了吗？

哇，我还真不知道摩根大通有这么知名的报告。我平常不看银行的这类报告，不过摩根大通是大银行，读这份报告的人肯定不少。

这是 Michael Saylor 把摩根大通的报告整理成图表。报告比较了各类资产的长期回报预期。对他们来说，“长期”指 10 到 15 年。他们把比特币的年化表现放在第一位，预计为 10%。其次是美国房地产，也就是 REITs，8.2%；股票 7.5%；债券 5.6%——这个预测相当看好债券；黄金 5.5%，现金 3.2%。

美国现金的长期回报能有 3.2%？这是怎么算的？

我也不知道。也许这就是我不看这份报告的原因。不过这件事很值得注意。我想给你念几句摩根大通 CEO Jamie Dimon 的经典言论。记得他是摩根大通的 CEO。2017 年他谈比特币时说：“这是一场比郁金香更糟的骗局，不会有好下场。”你可能会说，那是 2017 年的看法。他更新后的观点呢？2023 年在参议院听证会上，他说：“我一直强烈反对加密货币和比特币。如果我是政府，就会把它关掉。”这是他 2024 年 1 月在达沃斯谈比特币时说的：“我把它叫作宠物石头。”

我也把比特币叫宠物石头。

可现在这块“宠物石头”在他自己的长期投资预测里排第一，年化 10%。

和你那块闪亮的宠物石头——黄金——并列吧。Matt Hougan 对此很兴奋。他说：“起初他们无视你，接着嘲笑你，然后与其斗争，最后把你写进长期资本市场假设报告，预测你会成为未来十年表现最好的资产。”

就在这儿，复合回报 10%。

很棒。我觉得这类消息会让听这个节目的加密投资者有信心：看到 Jamie Dimon、摩根大通的报告，就觉得“好，比特币未来十年每年会涨 10%，那我去买最烂的山寨币吧。”

没错。加密投资者总是在前沿探索。

烂山寨币？

别这样。看，这是大家关注了几周的 ETH/BTC 下行趋势线。之前 ETH/BTC 一度突破，从 0.03 以下涨到 0.033 左右，但现在又跌回来了。这条趋势线继续压制 ETH/BTC，目前在 0.0293。它总有一天会突破的——得往上突破。

对，因为现在看起来又被压着往下走了。

它又一次被这条线压低，实在受困。我本来希望它能向上突破，哪怕只是为了让加密推特上一半的人开心；但看来现在还没发生。我觉得 ETH/BTC 大致会在 0.2 到 0.4 之间波动。

0.24？是啊，0.2 太低了，不过……

我还是不同意。我觉得以太坊过去五年表现不佳有三个原因。第一，叙事糟糕。

我觉得它做了件蠢事，没有把自己定位成价值储存手段。资产 Ether 没有成为价值储存。

可它在 2021 年和 2022 年期间，不是已经把自己定位成价值储存了吗？

还不够。它仍然依赖我们那些价值主张。

我是说，Bankless 当时把它定位得有点像“超声波货币”这个梗。

这个叙事后来被弄坏了，因为人们以为它的价值全靠手续费收入。可 Ether 这个资产不能这么定价。比特币不是靠手续费收入被视为价值储存，Zcash 也不是；Ether 不应该靠这个。

社群当时却全押在那套说法上。第二个问题是 L2 成了支线任务，我们聊过。第三，我觉得区块链的实际用途比五年前大家预期的少得多。我认为用途主要在金融领域，而其中最大的用途就是价值储存。不过我也可以从反面看：往前看，Ether 这个资产仍然是定位最好的数字价值储存工具之一。你可以看到那些弱点，然后说：“好吧，等叙事回归，人们意识到它的基本面，才会发现它其实是相当不错的价值储存手段。”它具备价值储存所需的一些关键特性，比如多重签名和安全基础设施；也有隐私功能，比如 Railgun、0xPrivacy 等协议。它有一些 Zcash 的功能，路线图也会走向抗量子。所以基本要素很多，只是叙事还没真正起来。我觉得这才是拖累它的地方。但总有一天它会迎来一波行情。我看到互联网崩溃时，心里甚至有一点幸灾乐祸，会想：“以太坊原本不就是为了应对这种事吗？”以太坊最初的愿景包括 Whisper、Swarm 和 IPFS，想重建互联网。现在看着互联网摇摇欲坠——我知道这话有点夸张，我不清楚实际影响范围——但以太坊的社会契约之一确实是用密码学重建互联网，把一切都做得更牢靠。

这个目标太大了，范围太广，根本不可能实现。

可现在，它当初要应对的环境好像真的出现了，所以我会把这点考虑进去。同时我也理解你的意思：从基本面看，以太坊确实处于很好的位置。但如果考虑市值呢？它的市值已经非常高，虽然定位不错，市值也高。

我们稍后会聊黄金。黄金的市值大概是 20 万亿、30 万亿美元之类的，而聚变可能会让黄金失去价值。我认为市场对能够穿越 AI 时代的数字价值储存资产有巨大需求。

而且我不觉得最后只会有一种资产，可能会是由多种资产组成的投资组合。我只是说，以太坊的定位不错。L2 这条支线任务给以太坊带来一个净收益，但经常被低估：它让 EVM 成为一种标准……

现在有一大批资金充足、世界级的开发者在做 EVM 相关工作。五年、七年前，在 L2 路线图出现之前，这还不是必然的结果。但现在 Coinbase 在做，Monad 这些团队也在做，甚至 Hyperliquid 也是基于 EVM。

流向 EVM 的开发人才和力量，是 L2 路线图成功中一个被低估的因素。

我觉得没错。好，接下来聊本周涨幅突出的币。我得问问 Ryan Pearl 是什么；Lighter 昨天开了第三季度投资者电话会，里面有不少信息；还要谈 Zcash、VVV，以及一枚来自 2017 年前时代、一直默默创历史新高的老恐龙币。之后我们会讨论互联网末日景象。但先听听让节目得以制作的赞助商。

David，你听说过 Pearl 吗？

听过，它已经在我的雷达上有一阵子了，但我还没来得及深入研究。过去两周它是最热门的代币之一，这周涨了 30%，我记得上周涨得更多。最近出现了一批我称为“2017 风格”的币，理念是“我们来做个比特币，但把它改进一下”。其中一个是 Quantis，Naval 投资了它。它是一种抗量子、后量子安全的比特币，限量 2,100 万枚。它就是价值储存，不打算做比特币之外的其他事情，只是抗量子。Quantis 是这样，Pearl 也有点类似：它去掉了比特币的工作量证明，换成 AI 推理。用户用 Pearl 代币支付 AI 推理，而 AI 推理也会保障 Pearl 区块链安全，形成一个反馈循环。它是表现最好的……

你说的 AI 推理，是指 GPU 这类计算吗？

对，基本就是让做推理的同一批电脑顺带保障 Pearl 区块链安全。

作为副产品来做？这有点像合并挖矿。还记得合并挖矿吗？

对，可以说是 AI 推理与比特币式机制的合并挖矿。

还是 2,100 万枚。Pearl 的目标是成为价值储存资产。

好吧。（笑）我得请团队上节目，详细聊聊。它的完全稀释估值是 45 亿美元。

不小啊，挺大一笔。

是啊。不过流通市值大约 7.5 亿美元，肯定还有不少代币待挖。大家都知道 Pearl 总量是 2,100 万枚，但它现在按 45 亿美元估值交易。

Quantis 的市值、完全稀释估值是多少？

我看到时好像也是数十亿美元。等等，不是，是那个红橙色的币，QTC，那个有点万圣节风格的币。我不知道 CoinGecko 的数据怎么回事：最大供应量是 2,100 万，按价格乘下来是 19 亿美元。我不清楚市值和完全稀释估值之间怎么算，但它目前交易估值是 19 亿美元。两种类似比特币的克隆币都达到数十亿美元级别，这不是我原本会预料到的。

这感觉像 2017 年，对吧？

差不多。确实很像，但这些币的表现还真挺撑得住。好，Pearl 就是本周异动币，恭喜本周涨了 31% 的持币者。Lighter 本周涨了 25%。Lighter 昨天开了第三季度投资者电话会，主要消息包括：他们计划 11 月向美国商品期货交易委员会申请 DCM 和 DCO 牌照。DCM 大致是衍生品交易市场；DCO 则涉及他们的 ADL 规则，也就是清算机制和衍生品清算所相关活动。他们会在 11 月提交申请。创办人 Vlad 在电话会上说，拿到牌照后，他们就能根据产品需求，把相关功能整合进 Robinhood 美国业务的不同部分，包括永续合约和期权。如果能有 Robinhood 官方确认就好了，不过创办人说拿到牌照后就会进入 Robinhood 美国主应用，这对持有 LIT 的人来说，是在等待的主要催化因素之一。这个项目居然有财报电话会，真的很酷。

是啊，他们做得相当不错。

Lighter 现在市值多少？

几十亿美元里偏低，大概十几亿到二十亿美元。

能买到市值处在低个位数十亿美元的公司和代币，感觉挺难得。

完全稀释估值 35 亿美元，流通市值 9 亿美元。现在股市里，公司越来越晚才 IPO，私有化的时间越来越长。像 SpaceX 私有了 12 年、15 年之类的，你根本买不到，直到它已经值几万亿美元。

我希望加密行业能有更多这样的代币业务，让投资者能在市值较低、发展更早期时买入，而且它们公开开放，还有季度财报电话会。这是个很好的模式。

对，我们就是来为代币创造价值的。每个季度都会谈为代币创造价值做了什么，也会让持币投资者清楚了解我们的目标。这很好。

是的，尤其当它有链上收入时，这种方式很有效。如果只是一个大家都不知道作用是什么的“实用型代币”，就没那么吸引人。我很喜欢这一批新项目。

电话会上我最喜欢的另一句话是：现货和期权的保证金合并计算。这是 Lighter 真正追求的黄金标准：把现货市场和衍生品整合到同一个平台、同一个统一保证金账户里，同时作为以太坊上的零知识证明电路型 L2。对我来说，这像是加密行业内外交易所基础设施的最终形态。你可以想象纳斯达克或纽约证券交易所看着 Lighter 用一大组 Mac mini 做电路验证，然后说：“我们完全没有这种东西。”

这也是 L2 路线图的一项胜利。

完全是。只是还没给 Ether 这个资产带来胜利。（笑）另一家很擅长公开披露数据的公司是 Venice。本周它涨了 20%，是第三名异动资产。21Shares 推出了由 VVV 支持的 Venice 代币 ETP，也就是按美国叫法的 ETF，在瑞士证券市场交易。它收取费用，由 Anchorage 和 BNY 托管，管理资产略低于 150 万美元。我觉得好笑的是，Venice 是一家拥有代币的私人公司，现在代币上了股票市场。这就像 Venice 的 IPO 时刻：它通过代币进入在流动性很强的证券交易所交易的 ETP/ETF 来上市。

一切都变成双轨了。希望这就是未来的发展方向。

完全同意。Zcash 本周涨了 14%，但我觉得更有意思的是 Monero。

Monero？就是你说的那枚恐龙币？

那枚老恐龙隐私币，隐私保障严格来说更差，但现在又接近历史高点。它没有突破历史新高，只是在之前的高点附近。Monero 和 Prawn 这些代币平时没人聊，也没几个人放进投资组合，却一直在上涨。

是啊，我们行业里甚至有点不好意思持有它们，但它们的价格表现惊人。Monero 本周大约涨了 20%，这张图简直强得离谱。

它也属于那个“复制比特币、只加一个功能”的时代：沿用相同的货币发行安排和工作量证明，只把其中一项改成隐私。我想 Monero 一直在做这件事。

Monero 真的是比特币分叉吗？

我不确定技术上是不是，但我明白你的意思：一条简单的区块链，只做一件事。

对，和 Quantis 类似，就像比特币再多一个功能。

就多一个功能。没错。

就是比特币再多一个功能。

再多一个功能。是啊。

好，我们来聊聊“黑色星期二”——

黑色十月。

对，黑色十月。这可能是网络安全史上最糟糕的一周，感觉像真的到了 Y2K 一样。

感觉我们正在经历 Y2K。

但这次不是虚惊一场，好像真的有什么东西开始出问题了。这件事是从什么时候开始的？你是怎么注意到的？

我看到的第一条推文来自美国国家安全局——这可不是我会关注的账号。（笑）他们发文说：“即日起，所有使用 PHP 的组织都应做好准备，安装修复两个严重漏洞的更新。PHP 被广泛用于 Web 应用，这些漏洞往往能直接访问服务器文件系统或数据库。”基本是在说，如果你的网站跑 PHP，就有严重风险，要随时准备安装修补漏洞的更新。之后事情就扩大了。日本首相也发推文，紧急呼吁大家今晚采取行动，谈的也是 PHP 漏洞。这还只是 PHP。这个话题超出我的专业范围，但昨天整个网络安全领域简直一团糟。Railway、Node.js、Light LLM、GitLab、OVH Cloud、CLI、OpenClode——我也不知道这些都是什么技术产品，但听说都发现了漏洞。

这些大概都是开源代码库，对吧？

是吧。

单说 PHP，互联网里有很大一部分都依赖它。维基百科、整个 WordPress 平台都用 PHP。我看到有估算说，如果不打补丁，可能有 30% 到 40% 的网站会面临这类漏洞。更离谱的是，这个漏洞存在于 PHP 本身的代码库里。我们平常看到的漏洞通常只影响某一个应用或某个网站。

这次却会影响所有基于它的东西。而且利用漏洞本身需要相当复杂的攻击，可能得有人借助 AI 才能做到。但这个漏洞是 GPT 5.6 Soul 找到的。

顺便说，这是 OpenAI 的模型，在你的 Claude 应用里能用的那个消费级版本。

是面向公众的消费级模型。

对。

所以这是 OpenAI 通过“修补地球”项目发现的。他们和加州一家 AI 安全公司合作，几个月前发现了其中一些漏洞，随后一直在幕后协调，准备与 PHP 基金会以及所有受影响方一起发布公告。至少有人两个月前就知道了，这段时间对某些黑帽攻击者来说很长，他们可能会抢先利用。一旦攻击者利用漏洞入侵网站或应用，就能获得一定程度的服务器 root 权限，可能把网站替换成盗取钱包资产的页面，或者植入感染用户电脑的恶意代码。所以这是件大事。

是啊，感觉我们正处于战争迷雾中，不知道白帽组织——OpenAI、Anthropic、美国政府、国家安全局——都在和谁沟通，又如何修补世界上最关键的系统。现在上 X 看，感觉全世界都着火了。但我逐渐意识到，这些组织的人可能早就知道情况会发展到这一步，并且已经着手修复最严重的问题；现在终于……

病毒爆发的那一天真的到来了。X 上有个挺有意思的复制粘贴段子，谁也不知道真假，但它很能说明眼下问题的重要性。一个叫“Unhinged Security”的账号写道：早上 6:12，安全团队打电话来，说要立刻给所有 PHP 服务器打补丁。我问出了什么事。答：两个严重漏洞，可远程执行代码，不需要身份验证。我问我们有多少 PHP 服务器。清单上写 12 台，现实里没人知道。我们找到了一个运行 WordPress，三个运行旧内部工具，一台在某人的桌子底下，两台藏在供应商设备里，一个 2016 年就被忘掉的员工目录，还有一台名叫“PHP old do not touch”的服务器。（笑）当然，它跑的是工资系统。然后发现一台 PHP 5.5 的机器。我问谁负责，文档上写的是 Brian。Brian 2019 年就离职了。我们打电话问他，他说：“噢，哇，它还在运行啊。”太棒了。早上八点，领导层加入事故电话会议。CEO 问：“黑客真的能进来吗？”安全团队回答：“有可能。”CEO 又问：“不需要密码？”安全团队说：“是的。”CEO 说：“那我们为什么还需要密码？”（笑）这可不是应该吸取的教训。财务部门问能不能等周末再打补丁，因为停机会影响收入。安全团队解释说，另一个选项是允许陌生人在服务器上执行代码。早上 9:17，财务部门要求做成本比较。有人建议暂时关闭脆弱的网站。市场部拒绝了，因为宣传活动马上上线。于是公司正式决定：维持“网络研讨会报名优惠 20%”的落地页，比防止服务器被远程接管更重要。我们终于给找到的服务器都打了补丁。这时扫描器又发现一台 PHP 服务器，主机名是 temp.PHP，运行了 4,500 天。没人知道它做什么，也没人负责，没人敢关。可每次我们封锁它的访问，仓库就没法打印运输标签。

我的天啊。

安全团队把它列为关键基础设施。它跑的是 PHP 5.4。这个漏洞存在的时间比公司一半员工的任职时间还长。紧急补丁花了四个多小时，弄清 PHP 到底在跑什么则花了十一小时。互联网不是靠代码撑起来的，而是靠大家都不敢关掉的服务器撑着。我觉得这个段子很好地说明，我们一直以来赖以生存的互联网，就是靠石头、木棍和胶带拼起来的。我之前说过，以太坊想用一种更安全、更能抵御攻击的方式重建互联网。如今互联网本来就是个充满攻击的环境——Facebook 每秒都会遭到上万次攻击——但那还是 AI 出现之前。随着 AI 智能体和 AI 蜂群到来，互联网面对的攻击规模可能会增加十倍。我们得承认，区块链系统本来就是为在对抗性环境中生存而设计的。

我们当然希望如此，也会觉得加密行业好像能置身事外：“其他互联网都受影响了，但加密没事。”我们这些年一直处在经过各种攻击考验的强韧环境里，更抗打击、更有韧性，应该能比互联网其他部分撑得久。其他地方还在靠胶带和可怜的 IT 人员摸索系统做什么、努力跟上变化。不过很明显，随着这些系统越来越强，也有足够时间梳理代码和程序库、寻找漏洞，这类事件只会越来越常见。一位 AI 研究者说，网络安全现在的感觉就像 2020 年 3 月 1 日……

……也就是新冠疫情即将爆发的时刻。那时疫情刚开始进入公众意识，大家会问：“这是什么？这不是普通感冒吧？这是不一样的新东西。”那位研究者把现在和当时相提并论，这也是本周故事的一部分。PHP 代码库中的漏洞从 2012 年就存在，却如此隐蔽，以至于一直没人发现。下周又会是什么？

希望不是我们的加密系统。我们总觉得自己很安全、做得很扎实……（笑）

谁知道会是什么。这就是他把现在比作 2020 年 3 月的原因。

我看到一条推文说，大家该准备好 Starlink，以防互联网服务提供商瘫痪；手头要留三个月的现金，还要去买食品。我想：“等等，等等，这对眼下的情况来说是不是太末日论了？”不过确实有个问题：Madison Mills 的一条消息提到，世界各地的银行金库怎么办？据她独家报道，Axios 的消息人士称，美国大型银行发现客户账户里出现未经授权的第三方 AI 智能体，有些智能体似乎在脱离用户指令后自行采取行动。银行高管对此感到警惕，正竞相限制系统访问，而 AI 的发展速度快过金融机构的响应速度。你觉得谁会更快应对这种事件：经过强化的加密生态，还是传统银行？现在双方都面临类似威胁。我知道加密资产是持有人资产，银行也许还能从备份恢复账本。但这事确实值得关注。我好奇多久会出现一起 AI 智能体从银行盗窃的事件，会是什么样子。

是啊。同时，客户账户里出现 AI 智能体——如果那是我的 Muse 呢？如果是我的 OpenAI 助手呢？银行怎么知道不是我本人告诉它：“请给这个人转钱，我需要这么做”？根本没法区分好机器人和坏机器人。最后会怎样？从加密行业的角度看，整个互联网都得花几个月加固系统，因为 AI 智能体会越来越聪明、渗透更多地方，这会是个艰难过程。大家已经意识到这一点。那加密行业呢？很难不对它感到兴奋，因为我们已经经历过各种极端考验，某种程度上已经越过了鸿沟。它们能做的最糟糕的事，大概就是一次十亿美元的黑客攻击——这种事常有。

我对此也反复摇摆。如果 AI 智能体盗走人们银行账户里的钱，银行的 KYC 到处都是，赃款不容易转移，也可以把钱追回来。

加密货币就不是这样。加密资产被盗的事常常发生，钱就没了。但也正因为如此，我们的系统更坚固。我也说不好，可能得观察事态如何发展。不过我至少能理解，为什么加密货币比纸面流程和胶带拼起来的系统更适合互联网的未来。

我完全同意。好，接下来我们得谈谈 OCC，他们刚给加密行业带来一项重大胜利。这是《GENIUS 法案》的实施内容。银行对此相当不满。我们会聊聊；还会谈一家聚变初创公司如何把汞炼成真正的黄金，黄金市场可能遇到什么意料之外的变化。

Peter Schiff 会不会气疯了？这些我们都会聊。先感谢让节目成为可能的赞助商。

我们在 Bankless 还没怎么聊过这件事，因为有点超出我们的范围。最近聚变、裂变初创公司和风投市场都很火，大家对这领域充满热情。它还处于非常早期，比量子初创公司早得多。比如 Sam Altman 投资了一家聚变或裂变初创公司。如果你关注前沿科技，这已经是热门话题之一。有家叫 Marathon Fusion 的初创公司发推说，他们的目标是“炼金造金”，已经展示了高产率地把汞转化成稳定的真金。我们知道这在物理上可行，可以把汞原子变成金原子。我们不这样做，是因为经济效率极低，生产黄金所需的能量成本可能是黄金价值的一万倍。但有了 AI、前沿科技和更多能源，我们可以把这变成一个工程问题。

Marathon Fusion 的推文说，他们把汞变成了稳定的真金，产量是 CERN 纪录的十倍。

我先说明，这纪录是 2025 年 CERN 创下的。不管 CERN 到底是个什么地方，一年半内产量提高十倍。

当然这目前只是痕量，少得几乎不可能冲击市场。

Nick Carter 发推说：“这是黄金版的量子恐慌，而且更糟，因为黄金没法软件升级。”此前我没怎么考虑聚变会不会威胁黄金的货币溢价。过去人们会提小行星采矿：随着太空运输更便宜，它肯定会变得可行，但感觉还要几十年。也许这就是 Ray Dalio 推崇黄金的原因。如果担心货币贬值，就买黄金。为什么不买比特币？Dalio 会说比特币可能被黑客攻击、存在量子风险等等。我想知道，Ray Dalio 有没有考虑过聚变风险？（笑）我只是粗略研究了一下，但 Nick Carter 也许确实说对了。这不是我第一次这么说。（笑）不是说现在就会发生，也许要到 2030 年代这项技术才会开始实现，但物理原理是真的。可以通过聚变反应堆把汞变成黄金。这是副产品，所以只需要大量吉瓦级聚变能量。

没问题，我壁橱里正好有一吉瓦聚变能。（笑）

但这确实是一种可能性。Nick 认为 AI 能加速进程。假设有一座中型聚变电厂，功率 1.5 吉瓦左右，和一些高效核电厂的规模相当，除了发电，每年还能作为副产品生产约三吨黄金。按规模推算，如果我们把今天所有裂变核电厂都换成同等数量的聚变电厂，每年就会增加相当可观的黄金供应量……

……也许会让市场上的黄金供应量翻倍。Nick 的观点确实有道理：黄金没有难度调整机制。如果聚变技术实现了，每增加一吉瓦聚变发电，就可能多生产一些副产品黄金。随着吉瓦规模扩大，黄金供应也跟着扩大。技术现在还没准备好，但 2030 年代可能开始产生影响，到 2040 年代似乎相当合理。

我知道有人会说，黄金就是黄金，它永远有价值、永远有货币溢价。但白银曾经也因为稀缺而如此。

没错，后来西班牙人在新大陆发现了银矿。

这就是刺破“林迪效应”的因素。黄金之所以有持久性，是因为稀缺。

对，而且它不能像比特币那样升级或打补丁。当然，这还不足以让我看一眼投资组合就说“卖掉黄金”。但它确实是个因素。也许 Dalio 不必担心，因为这可能不在他的人生时间范围内；但如果你是千禧一代、四十岁或更年轻，正在规划退休投资组合，那就值得考虑。

有三点。Marathon Fusion 的推文里有句话值得注意：“我们已经把炼金术化简为一系列困难但可解决的工程问题。有了 AI，工程问题就变简单了。只要把 AI 投入其中，随着时间推移就能做到。”另外，小行星采矿也是真实可能性。看看 SpaceX 发射火箭、用机械臂接住火箭的成就，你怎么能断言他们不会去开采富含黄金的小行星？这是两个可能让黄金供应激增的工程问题。黄金是长期资产，人们买它是为了长期储藏价值；市场会看未来。工程上只要出现一点成功迹象，市场就会开始把未来的供应计入价格。过去西班牙从新大陆带来大量白银后，白银经历了一百年的贬值。我觉得这说明，如果你把价值储存看成单一资产，可能理解错了。价值储存应当是数字和实物资产组成的投资组合，国家无法通过通胀稀释或没收它们。

所以必须是一个组合。我不觉得可以把所有钱都押在黄金、白银、比特币或 Zcash 上，而应根据预期回报配置不同资产。这就是我的结论。

我觉得可以全押 Zcash。（笑）

也行。

好，来聊稳定币吧。

这不是“Sarah 的价值储存”。（识别原句可能有误）好，OCC 最终敲定了《GENIUS 法案》规则。快速介绍一下：我们通过了《GENIUS 法案》，它是一部法律，将于一月生效。如果你以为现在已经在按《GENIUS 法案》运作，那就错了。

真的吗？

是的，法案一直规定一月才生效。OCC 已经敲定实施规则，银行很生气。

为什么？

我也不知道他们为什么生气。他们之前不愿就《Clarity 法案》达成共识，反而让自己搬起石头砸自己的脚。稳定币奖励原本可能受到的限制，现在仍未解决，所以银行和加密行业围绕收益的争斗继续处在灰色地带。稳定币发行方不能直接向稳定币支付利息，也不能把国库券收益作为利息转给用户。但他们可以继续提供此前就在做的稳定币奖励，这是一个很大的漏洞，也是银行恼火的原因。他们因此在《GENIUS 法案》通过后又回到谈判桌，试图通过《Clarity 法案》争取改变。结果《Clarity 法案》没能通过，于是规则留下了原本的漏洞。银行没能把它正式堵住，反倒让 Coinbase 继续给客户返还收益，比如 USDC。

是的，规则说会逐案评估奖励安排。现有项目没有得到一概批准，但目前状态是可以接受的，现状就是现状，奖励仍在发放，而且还会继续。

这对加密行业是个胜利，因为银行游说团体很不满。美国银行家协会说，GENIUS 规则破坏了他们努力推动的事情，银行业代表正在反对 OCC 的最终规则。如果银行是在寻租，那美国消费者和加密行业显然会受益。

这对我们有利。最后还有几件事。Alpenglow 已经在 Solana 主网上线。这可能是 Solana 有史以来最大的软件升级。最终确认时间从约 12.8 秒降到 150 毫秒；如果你关心这个指标，容错率从 33% 提高到 40%。升级成功，顺利完成。现在投票交易不再上链，我觉得不错，因为以前把投票记作交易、算进 TPS 让我很恼火。（笑）祝贺 Solana。我想这就像以太坊的……

不，我认为这是完全不同的项目。以太坊根本没打算把最终确认时间降到 150 毫秒。

我想说的是，这有点像以太坊合并或 EIP-1559 这种大升级，但确实不能直接类比。以太坊这边，Aerodrome 和 Velodrome 合并成 Aero。它们是同一团队的两个项目：一个在 OP 主网上叫 Velodrome，一个在 Base 上叫 Aerodrome。我以前是 VEL 持有者，不明白他们为什么要这么做。

我也一直觉得这很困惑。

我之前很喜欢这个项目，也持有代币。听说他们要部署到 Base，我还想这会给我的 Velodrome 代币带来巨大催化剂。结果他们在 Base 部署了 Aerodrome，又铸造了一种全新代币，我当时完全懵了。

好消息是，如果你持有 Velodrome 代币，它们会变成 Aero 代币，对吧？

会变成 Aero。好吧。所以所有 Aero 持有人都需要换成一种新代币，名字还是 Aero。这是真的么？

如果你是 Aero 持有人，有件事要留意。现在它就叫 Aero。

我正在看说明。所有现有的 Aero 和 Velodrome 代币持有人都要换成新代币 Aero。不过我觉得两种旧代币都可以兑换成 Aero，对吧？

对，但一个代币和另一个代币竟然叫同一个名字……

好吧，现在全都叫 Aero，只是一种代币。

希望我们今后能建立更好的代币规范。我记得有段时期大家还不太懂代币。你记得 Gnosis 以前也做过类似的事吗？每出一个新合约，就发行一个新代币。

新合约，新代币。是啊。想象一下，如果亚马逊也这么做，不是买亚马逊股票，而是购物业务一只股票、云服务又一只股票，没法把价值合在一个资产里。又比如买了 Instagram，就发行 Instagram 股权，而不是 Facebook 股权。这也是代币一直让人觉得难以投资、令人困惑的原因之一。不过这是好消息，我们正在回归更正常、更符合投资者预期的结果。

是啊，恭喜团队。我知道你们为这件事努力很久了。

好，今天就到这里。David，我不知道一周后互联网还会不会正常运行。如果还正常的话，下周第四周的十月周报再见。

听起来不错。我觉得一切都会没事的，到时见。