加密交易学堂｜合约·现货·K线教学

Arthur Hayes复出：为AI Agent建算力支付网络

Arthur Hayes宣布结束退休，复出领导Flop Labs，为AI Agent打造一套原生算力交易与支付系统。

Flop Network是什么

Flop不是新的AI模型，而是一套仍在开发中的AI Agent算力、验证与支付网络。当前AI Agent大多依赖开发者准备好的基础设施：调用大模型靠API Key付费，保存记忆用开发者购买的数据库和云存储。Agent能执行任务，却没有属于自己的资源交易和结算系统。

Flop想补上这一环：Agent可支付FLOP购买AI推理服务，也可支付FLOP存储和读取记忆；GPU提供者负责计算，验证者确认服务是否交付。简单说，Flop想为AI Agent建立算力市场，用FLOP完成支付和激励。

FLOP名字的由来

计算机领域，FLOP指一次浮点运算，FLOPS指每秒浮点运算次数，是衡量计算性能的指标。AI训练和推理涉及大量矩阵计算，常用FLOPS描述计算能力。Flop Labs借用这层含义：AI Agent消耗计算，FLOP用于支付计算。

但需区分：计算机术语中的FLOP是运算量指标，Flop Network中一个FLOP代币并不等于一次浮点运算，公开资料也未公布代币与计算量之间的固定兑换关系。「FLOP是AI Agent的食物」是形象化表达，不意味着代币本身就是算力单位。

四类参与者

• 矿工：算力提供者，接收Agent的推理请求，用硬件完成计算，获得FLOP区块奖励和推理服务费用
• 验证者：网络的「信任层」，确认矿工是否交付服务、维护网络安全、参与Agent记忆存储，从区块奖励、推理费用及记忆存储读取费用中获得FLOP
• AI Agent：主要资源消费者，用FLOP购买推理算力、付费保存读取记忆，也可与其他Agent交易
• KOL与社区合作伙伴：参与推广和社区增长，按社区产生的网络活动获得FLOP奖励

基本流程：Agent发出推理请求并支付FLOP，矿工提供算力完成计算，验证者确认服务交付，矿工和验证者获得奖励。Agent保存或读取长期记忆则继续支付费用。

「有用推理证明」是什么

Flop Labs将网络称为「Proof-of-Useful-Inference Protocol」，方向是让参与者提供的计算真正服务于AI Agent的推理请求，让网络激励与经过验证的计算挂钩。

但方向明确不等于机制明确。项目方尚未公开完整协议文档，外界还不知道验证者具体如何确认推理正确完成：验证的是「指定计算确实执行过」，还是「模型输出符合要求」？模型推理含随机性时，不同节点如何得到可相互核对的结果？

同样未公开的还有：如何证明矿工使用了指定模型和参数、错误结果如何处理、恶意参与者是否会被罚没、Agent推理数据和记忆如何加密。在详细技术文档、代码和测试网公布前，「有用推理证明」应理解为设计目标，而非已投入运行并得到验证的新机制。

项目进展

Flop Labs当前公开的GitHub仓库并非核心协议，而是名为「technocore-chat」的Agent通信与状态协调服务，已运行在technocore.chat。它允许只有网页读取能力的Agent通过普通GET请求发送消息、等待回复、保存任务状态，并提供条件写入、签名消息、私密房间和MCP接口。

这说明Flop Labs已在开发并运行面向Agent的基础设施，不只是发布概念图。不过仓库明确说明，该服务不负责结算、不托管密钥，也不是任何协议的一部分。

小结

Flop瞄准的问题真实存在：AI Agent要持续独立运行，确实需要算力、存储和支付能力。但现在的Flop仍是早期方案，接下来要看项目能否公布可核验的协议说明、核心代码、测试网数据和清晰的代币分配规则。时间表方面，2026年第四季度计划大规模空投，2027年第一季度启动创世区块，宣称无预售、无VC、100%公平启动。

#加密知识 #AIAgent #算力市场 #ArthurHayes #FlopNetwork #代币经济 #加密项目
@CryptoTradeEdu

Farcaster七个月再换运营方，去中心化社交难在哪

去中心化社交协议Farcaster在不到七个月内启动第二次运营权交接，Neynar联合创始人承认未能实现年初接手时设定的目标。

Neynar宣布寻找新接手方

Neynar联合创始人Rishav Mukherji于8月18日表示，公司已启动为Farcaster、Clanker和Neynar相关产品寻找新归宿及运营团队的流程，目前正与数个可能适合运营去中心化社交应用和开发者产品的团队接触。

Mukherji承认，Neynar未能实现年初接手Farcaster时设定的目标，现有团队也不适合下一阶段。他把Farcaster面临的条件概括为紧密的社区、运营成本不低的旗舰应用和增长缓慢的市场，这套组合需要与Neynar不同的组织和资金结构。

当前接手方、交易结构和交接时间均未确定，公告也没有说明Farcaster协议、客户端、Clanker与Neynar开发者业务会整体转让或分别寻找运营方。应用和开发者产品暂时照常运行，对用户没有直接影响；公司将返还账面资金，其中大部分资金仍然保留，团队成员随后会转向新项目。返还对象、金额和执行时间尚未披露。

五年融资1.8亿美元，两次换帅

Farcaster由前Coinbase高管Dan Romero和Varun Srinivasan创办，最初由两人的公司Merkle Manufactory开发。两位创始人希望把社交账户和关系网络从单一平台中拆出来，让开发者可以围绕同一套用户身份和社交数据制作不同应用。

经过五年开发，Romero和Srinivasan在今年1月21日将协议合约、代码库、Farcaster应用及Clanker交给Neynar。两人退出日常运营时表示，Farcaster需要新的产品路线和领导团队。开发Farcaster的Merkle累计融资约1.8亿美元，其中包括2024年完成的1.5亿美元融资；Romero随后表示，公司将把剩余资本返还给投资者，双方没有公开此次收购的价格。

Neynar在第一次交接前已经是Farcaster生态最重要的基础设施服务商之一，为开发者提供节点、应用程序接口、数据库和数据管道，大量第三方应用依靠其服务接入Farcaster。Neynar接手后提出建设者优先路线，希望把软件生成工具、加密支付和Farcaster社区结合起来，帮助开发者从发布产品走向持续收入。Clanker的部分成员也随交易加入Neynar。

消费端增长是核心难题

消费端增长仍是上一支团队留下的核心问题。Romero曾在2025年表示，每月约有20万至30万人打开Farcaster客户端，这一数字需要扩大10至100倍，网络才能达到可持续规模。

Merkle后期把更多资源投向内置钱包、代币交易和每年120美元的Pro订阅，希望通过交易与订阅收入支持开发者和内容创作者。Neynar接手时保留了钱包和交易功能，同时把产品重心转向开发者，七个月后仍未找到能够支撑整个产品体系的增长路径。

成本降80%，旗舰应用仍昂贵

Neynar接手后将基础设施运行成本降低了80%，增加了分布在不同地区的验证者运营方，并向这些运营方开放此前仅核心团队可访问的协议代码库。下一步计划把新增验证者的决定交给现有验证者链上投票，减少核心团队单独控制成员名单的空间。

这些调整提高了协议脱离单一公司的能力，仍无法代替消费产品运营。Farcaster采用混合架构，账户身份和密钥管理位于OP Mainnet合约，帖子、关注和互动等高频数据由Snapchain验证者网络保存。协议数据可以由多家公司读取，官方客户端的产品开发、内容分发、客服、钱包功能及开发者接口仍需要持续投入。

因此，Neynar退出日常运营不等于Farcaster协议停止运行。开发者可以读取这些数据，制作自己的客户端和小程序；面向普通用户的Farcaster应用、钱包、内容推荐、客服系统、Clanker以及Neynar的开发者接口，仍然需要一支公司团队持续维护。

Web3社交连续交棒

Farcaster第一次易主的前一天，Lens也将日常产品运营交给Mask Network，原团队转为技术顾问。Lens当时给出的理由同样指向消费级产品能力，开放协议完成后，增长需要统一应用、产品设计和分发渠道。

Farcaster经过七个月再次寻找运营方，让这种分工面临更直接的检验：协议能够开放运行，旗舰应用仍要找到愿意长期承担成本并负责增长的公司。下一阶段，需要确认潜在接手方身份、各项产品会否拆分、Neynar账面资金的返还安排，以及新增验证者链上投票何时启用。在这些事项公开前，Farcaster仍由Neynar维持现有产品运行。

#加密知识 #Farcaster #去中心化社交 #Neynar #Clanker #OPMainnet #链上生态
@CryptoTradeEdu

OP 治理投票：5.4 亿枚空投代币或转为企业增长基金

Optimism 基金会提案将剩余 5.469 亿枚 OP 从用户空投类别划入新设的「战略生态基金」，投票将于 8 月 20 日截止，社区正围绕代币分配方向激烈博弈。

8 月初，Optimism 基金会在治理论坛提交提案，计划将用户空投分配中剩余的 5.469 亿枚 OP 重新划定为「战略生态基金」。因可能实质影响代币持有者对未来空投的预期，该提案需经投票通过。投票已于北京时间 8 月 14 日启动，截止时间为 8 月 20 日 12:07。

目前最新链上数据显示，支持票约 910.5 万枚 OP，反对票约 425.8 万枚 OP。法定人数要求约 1654 万枚 OP，当前参与规模距离达标仍有明显差距。

OP 初始总供应量约 42.95 亿枚，其中 19%（约 8.16 亿枚）预留给用户空投。2022 至 2024 年间共完成五轮空投，累计发放约 2.691 亿枚 OP，占预留总量约 33%。第一轮占比最高，后续轮次标准从早期使用与 Gas 消耗，逐步转向委托治理、OP 主网活跃度、NFT 创作者及 Superchain 活动等。

第四年（2025 年 5 月至 2026 年 4 月）已无新空投，官方转向「可衡量留存与收入结果的定向增长项目」。链上数据显示，Optimism 自 5 月后未按原计划回购 OP，在完成 3 月和 4 月两轮月度社区回购后单方面叫停。3 月花费 367.905 枚 ETH 回购 6951453 枚 OP，4 月花费 50.16 枚 ETH 回购 925654 枚 OP，累计回购 9451924 枚 OP，按 0.08 美元计约 75.62 万美元。

第四年整体投入 OP 规模较第三年下降约 35%，治理基金新流通量同比减少 53%，Retro Funding 支出下降 30%，空投归零。第五年预计新增流通量约 2.73 亿枚 OP（不含此次可能重划的空投配额），生态基金预计投入约 2 亿枚。总 TVL 已从巅峰期 55 亿美元回落至 5.26 亿美元，核心开发者从 144 位减至 42 位。

提案具体要求：
• 创建「战略生态基金」类别
• 将剩余 5.469 亿枚 OP 从用户空投类别划入
• 用途涵盖促成链与机构加入 OP Stack 的合作交易
• 深化 OP Mainnet 链上活动与流动性激励
• 拓展顶级品牌与机构合作。已发放的 1 至 5 轮空投不受影响

反对声音集中在三点：原预留给用户的份额被挪作基金会主导的企业增长资金，官方借 DAO 治理之名行回收筹码；空投与 Retro Funding 相继归零后，普通用户激励路径进一步收窄。长期参与治理的鲸鱼 olimpio.eth 投出 2165459 枚反对票，被社区视为其参与 Optimism 治理以来的首次反对投票。

若提案通过，Optimism 代币分配结构将从「用户空投 + 生态激励」双轨，进一步向企业与机构增长倾斜。对持币者而言，短期可能强化「增长优先于广泛分发」的预期。截至发稿，OP 市值约 1.85 亿美元，单价 0.08 美元上下，FDV 为 3.48 亿美元。

#加密知识 #OP #Optimism #DAO治理 #空投 #代币经济 #二层网络
@CryptoTradeEdu

算力金融化：从GPU租金到链上资产

算力正在从物理资源变成可定价、可交易、可套保的金融资产，链上机会集中在标准形成之前的窗口期。

算力市场的四层金融基础设施

算力金融市场的基础设施正在逐步成型，四层结构各司其职：

• 指数层：把分散的GPU租金压成统一基准
• 交易所层：围绕基准组织标准化风险
• Dealer层：承接具体机房、期限和SLA带来的基差
• 容量平台层：把金融头寸接回物理算力

谁先积累足够多的真实订单和合同引用，谁就更接近早期市场的定价权。

算力指数的三种路线

同一型号GPU的成交价会被集群规模、互联方式、地区、租期、预付比例、SLA和供应商信用拉开差距。指数商的难点在于能否把这些差异处理到市场愿意拿它做合同结算、贷款估值和衍生品交割。

目前大致有三种路线：

• Silicon Data、Ornn更接近独立benchmark provider，收集市场报价和合同数据做标准化处理
• Compute Desk兼做算力中介和结算，能直接看到已成交的现货与远期合同
• SemiAnalysis从电力、芯片采购、折旧和机房成本出发做TCO建模，更适合资产估值和研究，离金融结算基准较远

交易所与期货的冷启动难题

CME、ICE延续成熟期货基础设施，Architect AX/AIX、Pluto/PMEX则在永续合约和固定到期期货上尝试不同路径。

算力期货的冷启动比挂牌一张合约复杂得多：

• 算力合约容易碎片化，不同GPU型号、地区和集群配置对应不同交付价值，流动性很难自然集中到一张合约
• 远端价格高度依赖芯片交付、电力和模型效率，普通金融做市商缺少物理订单信息，很难在六个月或一年期限上持续给出有深度的报价
• 产业对冲盘短期未必足够大，Hyperscaler可以内部吸收风险，头部Neocloud已用长约覆盖相当部分现金流

OTC与Dealer的基差生意

在场内深度形成之前，大量风险更可能先通过OTC完成转移。Dealer一边是Neocloud希望提前锁定租金，另一边是AI Lab希望锁定采购成本，Dealer可以分别定制报价，再用标准期货管理整体价格风险。

这类业务赚的不只是bid-ask spread。机房、电费、网络条件、交付约束和客户信用都会形成basis，对这些非标差异持续定价，并愿意用资本承接风险，是Dealer更难复制的能力。FalconX与Robert Leshner的H100 swap、Wintermute推出的H100远期，可以看作做市商试水算力远期报价的早期尝试。

容量平台与物理交割

金融头寸锁住价格，并不保证届时有一组符合要求的GPU可用。没有物理履约能力，期货价格和真实机房租金很容易各走各的。

• Vast.ai、RunPod、Hyperbolic等现货平台提供更丰富的物理报价和可用容量数据
• SF Compute允许已预订容量转售或回购，使长期容量合同具备流动性
• EFP网络尝试把标准期货和具体物理合同连接，用期货处理大盘价格，用线下合同处理地区、网络和SLA

SF Compute模式值得注意：传统Take-or-Pay合同里未使用容量接近沉没成本，允许转售以后，未来容量开始具有可交易的权利属性。

推理经济的四类资产化方向

GPU被推理服务商转化成Token后，金融需求从硬件租金延伸到推理业务的营运资金和合同权利。推理服务商利润大致等于：Token实现价格×每GPU-hour的Token产出×GPU利用率−GPU成本−其他运营成本。

产能先于需求兑现的时间差催生了四类资产：

GPU信用

GPU信用最先形成规模，因为它已有外部付款人，且金融产品结构接近传统信用资产。一笔典型GPU贷款沿用传统资产融资结构：GPU由Delaware SPV持有，贷款方通过Loan and Security Agreement、UCC-1和数据中心lien waiver建立抵押权。

链上可以长期保留的位置主要在TradFi服务成本较高的部分：中小型运营商贷款发起、跨境稳定币资金、贷款份额分发、实时设备与利用率监控，以及承担初始损失的junior或mezzanine层。

预付服务权

平台提前出售未来API容量，先收到现金再持续履约。期限拉长后，买方承担的平台风险越来越明显。这类产品后面更可能逐渐靠近标准化容量合同，期限更短、服务标准更清楚。

这里存在逆向选择：拥有最好模型、定价权最稳的平台通常没有动力发行长期可转让的推理权；最需要提前出售长期服务权的，往往是需要融资和拉新、但未来竞争力尚未被证明的平台。

产能激励

网络代币排放可以给供给侧一段收入保障，让网络先获得可用产能。但计算发生本身不会产生经济价值，代币排放可以买到一段时间的供给，客户需求仍需真实订单证明。

更合理的激励机制会逐渐和真实收入绑定：客户先用稳定币支付任务费用，节点完成推理并通过验证后获得收入，协议再根据外部收入提供额外奖励，并随网络成熟逐步降低补贴。

单体模型收益权

模型收益权最接近crack spread：模型部署剩余利润=API收入−GPU成本−网络、存储和工程成本−获客与补贴。

很多Model Token给持有人的主要是回购和质押激励，未必对应可依法主张的收入权。模型更新速度很快，单一模型很难支撑长期金融资产。更可能的方向是把底层单位扩展到workload strategy，比如coding inference strategy可以持续切换底层模型，根据质量和成本调整路由。

Router：被低估的需求侧风险管理层

Router可以持续比较不同模型和Provider，在价格变化时重新分配流量。底层服务原本高度异质，经过Router调度后替代性会逐渐提高。很多成本波动可以先通过模型切换和软件优化消化，剩下无法处理的敞口才需要金融工具介入。

Router还能看到真实账单，公开API官价很难代表企业实际采购成本。订单积累后，这些数据有机会形成质量调整后的workload cost index。再往前一步，Router可以直接向企业提供成本上限，比如锁定未来三个月coding workload的预算，在后台管理模型选择和容量采购。

Crypto的窗口在标准形成之前

一项权利还没有统一规格时，传统金融处理成本很高。合同金额较小、结构较碎，链上可以更快实验新的产权形式。当某类资产形成成熟合同后，大额资金会逐渐进入银行和机构市场。

链上协议在这个窗口期更应积累真实订单流，合同标准和履约数据会逐渐形成壁垒。推理层金融化最终要解决的是把高度定制化的AI服务逐渐变成资本市场能够理解和定价的权利，早期市场的定价权将依赖于谁率先定义这些权利。

总结：三个关键判断

市场仍然偏早，GPU迭代快、高度非标，早期交易大概率集中在OTC。值得观察的adoption signal，是产业客户有没有开始持续、重复地套保。

永续合约更适合近端价格发现和交易流动性，固定到期期货更适合企业套保、期限价格和物理履约。

短期内掌握物理订单流的Broker/Dealer，以及控制推理订单流和调度的中游平台会更快捕获商业价值。随着市场标准化，价格指数价值会越来越高，一旦某个benchmark被大量合同反复引用，迁移成本和网络效应都会迅速提高。

#加密知识 #算力金融化 #GPU衍生品 #推理资产化 #算力指数 #OTC做市 #DeFi
@CryptoTradeEdu

Stripe超70亿美元收购OpenRouter，模型路由为何值这个价

模型路由正从开发工具变成企业控制推理成本的入口，谁在调用发生前拥有选择权，谁就可能坐上AI的收费站。

据彭博社报道，支付公司 Stripe 已就收购 AI 模型路由平台 OpenRouter 达成协议，交易金额超过 70 亿美元。两家公司尚未公开确认，Stripe 表示不评论传闻或猜测，OpenRouter 拒绝置评。

OpenRouter 不训练自己的模型，而是把不同模型接进同一个 API，让开发者按任务切换，或按价格、速度和可用性自动挑选。这个「中间层」环节，如今被放上了一张极高的潜在价签。

据《纽约时报》此前报道，OpenRouter 在 B 轮融资后的估值约为 13 亿美元。彭博社最新报道的交易价下限超过 70 亿美元，两篇报道相隔不到三个月，且都来自媒体报道，不能直接当成确定溢价。

即便只取报道中的下限，价格也已是先前估值的至少 5.4 倍。据《华尔街日报》更早的谈判报道，部分知情人士曾认为 OpenRouter 可能卖到约 100 亿美元，那是谈判阶段的可能价格。两条线索指向同一件事：模型之间可替换的能力本身，可能被赋予了独立的商业价值。

可以把这层能力类比为支付里的路由。刷卡时商户并不希望自己判断该走哪家收单机构，只在乎成功率、速度和成本。模型调用也有类似的选择，只是被路由的对象从资金变成了 token。

OpenRouter 在 B 轮公告中称，其周处理 token 量在约六个月内从 5 万亿升至 25 万亿。这个指标不是收入，却能说明有多少实际负载经过这层基础设施。调用量小的时候，工程师手动换模型还能忍；请求持续涌进来，价格变动、供应商故障和新模型上线都会变成日常操作，手工维护很快就会变成一份全职工作。

同一份公告里，OpenRouter 称自己服务超过 800 万名开发者，覆盖 400 多个模型。它不只是把模型摆在货架上，也把模型的价格、可用性和替换成本放到了同一个入口前。

对企业来说，模型路由的价值不在于每一单都选最便宜的模型。它更像采购部给不同任务设了不同预算：简单的摘要、分类和客服回复先看成本，代码、长推理和高风险输出再把要求抬高。路由层的工作，是让这套选择不必每次从头做。

Artificial Analysis 在自己的 Intelligence Index 与任务加权成本口径中列出了 7 款模型。图中被强调的 DeepSeek V4 Flash 与 Claude Sonnet 5，在 Intelligence Index 中相差 3 分，但在任务加权成本口径中相差约 15.6 倍。这个差距不代表任何企业的实际账单，却为路由层提供了能被量化的价值。模型调用是持续发生的小额支出，每一次差一点，规模起来之后才会变成一笔看得见的费用。

OpenRouter 的产品文档允许用户按价格、吞吐和延迟排序，也可以保留 fallback。开发者不必赌一条模型路线永远有效，而是可以把模型当成一组随时调度的供给。

Stripe 与 OpenRouter 并不是在传出收购前才认识。据 Stripe 公告，今年年初 Stripe 已为 OpenRouter 提供用量计费、税务和风控能力。Stripe 自己也有一套名为 Orchestration 的支付编排产品，用于帮助企业在多家支付服务商之间设置、管理和优化表现，它并没有公开说会把这套产品接入 OpenRouter。

两种产品可以放在同一类问题里看：选择变多以后，客户不想替每个供应商维护一套规则，他们希望把复杂性放到一层接口后面，自己只保留结果。支付路由替商户决定资金怎么走，模型路由替应用决定请求怎么走。这笔报道真正把人拉回的问题，是谁在调用发生前拥有选择权。

#加密知识 #模型路由 #OpenRouter #Stripe #AI基础设施 #token路由
@CryptoTradeEdu

「牛来」Meme 币 3 天 3000 倍：抽象文化如何引爆链上行情

一部票房惨淡的国产动画，如何催生出一枚市值数千万美元的 Meme 币？答案藏在注意力经济与符号传播的机制里。

「牛来」原本只是一部上线于 8 月 5 日的动画电影，凭借粗糙建模、抽象剧情和离奇过审经历，在上映 9 天票房仅 7000 多元后意外走红。加密圈关注的是它的 Meme 属性，圈外则掀起观影打卡热潮。随后，同名 Meme 币在 8 月 14 日上线，3 天内市值一度逼近 3000 万美元，上演「3000 倍奇迹」。

电影《牛来》的出品方为大连璟园文化影视传媒有限公司，前身是「大连璟园装饰工程有限公司」，因此被网友戏称为装修公司转做动画。影片讲述小牛犊「牛来」与云雀在梦境中成长蜕变的故事，官方定位为「亲子动画」。

关于外界热议的「龙标过审」，官方回应称审核只查内容合规，不评判画面精致度或剧情质量，低成本动画只要内容合规即可拿到公映许可证。

据猫眼专业版数据，截至 8 月 16 日 10 时，《牛来》累计票房已达 253.1 万元，预测总票房约 1837.6 万元。

「牛来」走红后，其小牛形象被大量二创：有人做成抽象梗图，有人将海报配上 K 线图，还有人将其与《蜘蛛侠》魔改成《蜘蛛牛》。这些传播让「牛来」从一部电影蜕变为具有社交货币价值的 Meme 符号。

在符号层面，它被解读为对流水线电影工业的反抗；在现实层面，它承载着大众对牛市、市场上涨的期待。有观点认为「牛来」是中国版 Pepe，具备文化自信与 Meme 符号层面的表达价值。

海外网友同样给予积极反馈，有人评价「第 1 秒就知道是烂片，结果最后有点喜欢上了」，还有人建议配上英文配音推向美国市场。

Meme 币行情方面，8 月 14 日上线当天，有交易员在市值约 1 万美元时买入 99 美元代币；8 月 15 日市值涨破 1200 万美元，早期 100 美元投入变为超 12 万美元；随后市值一度接近 3000 万美元，3 天内完成约 3000 倍涨幅。

Meme 币的爆发往往依赖符号传播与早期流动性，入场时机和叙事热度是关键变量，但高倍涨幅背后也意味着极高的波动风险。

#加密知识 #Meme币 #牛来 #链上行情 #注意力经济 #符号传播
@CryptoTradeEdu

以太坊为何放弃 Poseidon，转向传统哈希

后量子安全成为硬性要求，八年投入的 SNARK 友好哈希方案被弃用，以太坊押注更成熟、更被广泛验证的密码学基元。

8 月 13 日，以太坊研究员 Justin Drake 在 X 发文称，以太坊基金决定在 L1 层放弃 SNARK 友好型哈希算法 Poseidon，转而采用 SHA2 或 BLAKE2 等传统哈希函数。这个决定背后是八年研究、数千万美元投入的积累，以及对后量子密码学路线图的一次重大修正。

Poseidon 自 2019 年推出以来，一直被视为 zkRollup 与 zkVM 等应用的理想哈希方案，它的结构使其在 SNARK 电路中比传统的基于二进制运算的哈希函数更便宜、更高效。但当后量子安全成为以太坊的硬性要求时，Poseidon 的局限性开始暴露。

Justin Drake 表示，这一转变得益于突破性的 SNARK 设计进展，即通过「二进制域」运算方式，使传统哈希函数在 SNARK 电路中的性能可媲美此前专为 SNARK 优化设计的 Poseidon，单台笔记本电脑每秒可完成约 100 万次传统哈希调用验证。

为什么是现在

传统哈希长期难以进入 SNARK，主要障碍来自计算语言差异。SHA2、BLAKE2s 和 Keccak 大量使用异或、移位等布尔运算，传统 SNARK 通常在大素数域上处理算术，模拟每一项位运算会产生高昂约束成本。Poseidon 直接围绕素数域算术设计，以更少约束换取更高证明速度，代价则是算法历史较短，需要持续密码分析。

二进制域把底层数学切换到仅含 0 和 1 的最小素域，并用二进制扩域承载更大数据。位运算因此可以直接进入证明系统，SNARK 开始适配传统哈希，技术重点从设计 SNARK 友好型哈希转向设计哈希友好型 SNARK。

Jim Posen 与 Benjamin Diamond 2023 年提出的 Binius 展示二进制塔域 SNARK 路径，Benedikt Bünz、Ron Rothblum 与 William Wang 的 Flock 论文于 2026 年 7 月 29 日上传 arXiv，其 M4 Max 基准为单核每秒证明 8.2 万次 BLAKE3 压缩、4.2 万次 SHA-256 压缩和 3 万次 Keccak 置换，10 核 BLAKE3 吞吐量超过 66 万次。Drake 称，笔记本电脑每秒可证明约 100 万次传统哈希调用，开销约为原生 CPU 布尔计算的 100 倍；SNARK.fast 数日前在 M3 Max 上达到每秒 180 万次 BLAKE3。

后量子时间表加速

Poseidon 被放弃的另一个关键原因是后量子安全的时间表正在加速。Project Eleven 发布的《The Quantum Threat to Blockchains - 2026 Report》指出，量子计算机的快速发展正对区块链安全构成严重威胁。一旦出现「密码学相关量子计算机」（CRQC），Shor 算法可快速破解 ECDSA（比特币及多数公链采用）和 RSA 等非对称加密，预计 Q-Day（量子破译日）可能在 2030 至 2033 年到来，届时数万亿美元链上资产将面临风险。

由于区块链公钥长期静态且无法回滚，迁移难度极大。报告建议立即启动后量子密码学（PQC）迁移，包括格基、哈希等抗量子签名方案，并通过混合方案逐步过渡，以避免量子威胁全面爆发。

Justin Drake 警告称，AI 在密码分析方面的能力增强，已经让格基方案 HAWK 和同源方案 SQIsign 接连遭受打击。这迫使以太坊基金会将赌注压在基于哈希的方案上，而这类方案被认为对量子攻击具有更强的抵御能力。

以太坊后量子路线图

此前，以太坊已公布其后量子路线图，包括 2027 年部署生产级 leanVM，2028 年在共识层、执行层和数据可用性层完成部署。leanVM 是一个专门用于后量子签名聚合的最小化零知识虚拟机，被视为整个战略的核心构件。

2026 年 3 月，以太坊基金会推出了 pq.ethereum.org 作为后量子安全资源中心，超过 10 个客户端团队已开始每周运行后量子互操作性开发网。基金会还设立了 100 万美元的 Poseidon Prize 和同等金额的 Proximity Prize，用于推进后量子密码学研究。Vitalik Buterin 本人也多次强调，后量子安全是以太坊「walkaway test」（可以放心离开的测试）的必要条件，除非以太坊实现量子安全，否则不能「僵化」。

哈希函数切换不会改变以太坊后量子路线的总体结构，验证者目前使用的 BLS 签名依赖椭圆曲线，未来方案仍以 leanXMSS 等哈希签名为基础，再由 leanVM 把大量签名压缩成每个区块的一份小型证明。以太坊官方页面此前给出的对比是，leanXMSS 签名约 3000 字节，BLS 签名仅 96 字节，leanVM 的数据压缩目标约为 250 倍。

SHA2 或 BLAKE2s 拥有更长的公开分析历史，EF 可以减少等待 Poseidon 参数经受多年密码分析的时间。Drake 给出的 strawmap 指向 2027 年生产级 leanVM，以及 2028 年共识层、数据层与执行层部署。

同行竞速：Solana 选定 Falcon

以太坊并非唯一在为后量子时代做准备的主流公链。Solana 基金会于 2026 年 4 月发布了后量子安全路线图，其核心开发者团队 Anza 和 Jump Crypto 的 Firedancer 在独立研究后，不约而同地选定了同一种后量子签名方案 Falcon。

Falcon 是 NIST 标准化的后量子签名方案之一，其签名紧凑，适合 Solana 这类高吞吐量区块链环境。两大验证器客户端开发团队 Anza 与 Firedancer 经独立研究后一致选定 Falcon，并已分别在 GitHub 上公开初步实现代码。当前路线图分三步：持续评估 Falcon 及替代方案；量子威胁成真时为新钱包采用后量子方案；最终将现有钱包整体迁移。此外，Blueshift 的 Solana Winternitz Vault 已在生态中运行逾两年，今年早些时候获谷歌量子 AI 白皮书引用为行业前沿案例。

Solana 基金会表示，量子计算构成实质威胁仍需数年，当前无需立即迁移，但研究、基础设施与生态协调均已就绪，一旦时机成熟可快速启动，预计对网络性能不会产生显著影响。

Starknet 是当前最接近 EF 新方向的对照。StarkWare 6 月 30 日公布路线图，将分三阶段进行，第一阶段将用 BLAKE2 取代 Pedersen 哈希算法，用于状态承诺、合约地址和网络配置，同时还将引入后量子共识签名，例如 Falcon-512；第二阶段侧重于传统合约的迁移工具，而最后阶段则着重解决仍然与以太坊相关的外部依赖项，包括桥接系统调用和 blob 数据可用性；第三阶段则取决于以太坊自身的迁移路径。

相对于其他家公链，以太坊选择了一条「先立标准、后动代码」的路径。放弃 Poseidon 转向 SHA2/BLAKE2，其实是在后量子时代选择更成熟、更被广泛验证的密码学基元。

#加密知识 #后量子密码 #以太坊 #Poseidon #哈希函数 #SNARK #Solana #Starknet
@CryptoTradeEdu

Tether 拿到四大审计，USDT 透明度问题就结束了吗

KPMG 首次对 Tether 出具无保留意见审计报告，但这只是 USDT 透明度进程中的一个节点，而非终点。

8 月 13 日，KPMG 美国完成了对 Tether International，S.A. de C.V. 截至 2025 年 12 月 31 日财务报表的首次独立审计，出具无保留意见。这是独立审计师能给出的最高评价，意味着财务报表在所有重大方面均按 US GAAP 公允反映。审计覆盖资产负债表、利润表、所有者权益变动表和现金流量表，审计人员实地清点并逐一检查了 Tether 持有的每一根金条。结果显示，截至 2025 年底，Tether 储备资产超过负债 68.14 亿美元。

审计与证明是两件完全不同的事。过去几年，Tether 每季度发布由 BDO 意大利出具的储备证明报告（attestation），核实特定时点储备资产是否覆盖已发行代币负债，相当于给保险柜拍一张快照。而完整的财务报表审计，还要检验资金来源、流动路径、所有权记录、估值方法及财务报告体系的完整性，审计师需抽样验证交易、评估内控、判断会计政策适当性、检查关联方交易披露。

这也是 Tether 花了十年才走到这一步的原因。2017 年 Friedman LLP 被解约，2021 年转聘 MHA Cayman（后并入 BDO 体系）做 attestation，2024 年完成 SOC 2 Type 1 信息安全审查，2026 年 3 月宣布聘请四大进行全面审计，PwC 参与了内部系统合规准备。

从 attestation 到 audit 是实质性进步，但仍有几个问题需要追问。其一，审计报告全文未公开，只公布结论而不公布附注、会计政策、关键审计事项和储备分类明细，外部分析师无法独立验证关键细节。其二，审计实体是 Tether International，S.A. de C.V.，但集团架构包含母公司 Tether Holdings Limited（BVI 注册）、Tether Operations Limited、Tether Investments Limited、Tether Gold 相关实体等多层控股结构，此前 BDO 报告中 Tether Investments Limited 资产被明确排除在储备定义之外。

其三，储备缓冲正在缩水。KPMG 确认 2025 年底储备超过负债 68.14 亿美元，2026 年一季度 BDO attestation 显示约 71-82 亿美元，但到二季度已降至 41.1 亿美元，较审计时点缩水约 40%。其四，储备资产集中度风险仍在。截至 2026 年一季度，储备中约 80-83% 为美国国债，5-7% 为隔夜逆回购，3-5% 为货币市场基金，另有黄金（超 146 吨）、比特币和担保贷款。担保贷款长期是关注焦点，2023 年底 Tether 曾承诺消除这部分资产，但截至 2024 年中仍有 55 亿美元。其五，审计对应的是 8 个月前的数据，期间 USDT 流通量从约 1440 亿美元增至超 1840 亿美元，年度审计时效性天然打折。

这份审计的战略意义需放在监管图景中理解。2025 年 7 月美国总统签署 GENIUS Act，建立联邦稳定币监管框架，要求合规发行方持有 1:1 现金或短期国债储备、每月公布储备证明并接受年度审计，但该要求不自动适用于境外发行方。Tether 总部位于萨尔瓦多，法案为境外发行方设置了「可比性认定」路径，截至 2026 年中仍在审批中。参议员 Jack Reed 另提出《外国稳定币透明度法案》以堵住监管空白。GENIUS Act 给数字资产服务提供商三年过渡期至 2028 年 7 月，此后不合规稳定币将被禁止在美国交易平台上架。

审计确认了 Tether 在 2025 年底有能力向全球最严格审计标准展示财务报表并获得最高评价，也确认其拥有超过负债的实质性缓冲，储备以美国国债为主导，黄金经过实物清点。但真正的考验，从公开完整审计报告的那一刻才开始。

#加密知识 #USDT #Tether #稳定币 #KPMG #储备审计 #GENIUSAct
@CryptoTradeEdu