跳到主要内容

342 篇博文 含有标签「Crypto」

加密货币新闻、分析和见解

查看所有标签

预测市场:迷因币之后的下一波浪潮

· 阅读需 50 分钟
Dora Noda
Software Engineer

John Wang 大胆宣称预测市场将比迷因币“大 10 倍”——数据表明他可能是对的。 这位 23 岁的 Kalshi 加密货币部门负责人,已成为加密资本配置发生根本性转变的代表人物,即从对毫无价值代币的纯粹投机转向以现实世界事件为基础的效用驱动型市场。随着迷因币从 2024 年 12 月 1250 亿美元的峰值暴跌 56%,预测市场的累计交易量飙升至 130 亿美元以上,获得了纽约证券交易所母公司 20 亿美元的投资,并于 2025 年 9 月 29 日首次超越 Solana 迷因币的日交易量。这不仅仅是又一个加密叙事——它代表着区块链技术从赌场向金融基础设施的成熟演变。

这种转变标志着加密货币从“开发团队会跑路吗?”演变为“这个事件真的会发生吗?”——Wang 将这种心理升级视为核心区别。预测市场提供了与迷因币投机相似的财富效应和多巴胺刺激,但具有透明机制、可验证结果和真实信息价值。虽然迷因币有 99% 的新代币归零,独立交易者数量暴跌 90% 以上,但预测市场取得了监管突破、机构认可,并在预测 2024 年美国总统大选中展现出卓越的准确性。然而,重大挑战依然存在:流动性限制、监管不确定性、市场操纵风险,以及超越选举周期之外的可持续性等根本性问题。

John Wang 的愿景和 Kalshi 的加密策略

在 2024 年大选期间,John Wang 站在时代广场,看着巨大的 Kalshi 广告牌实时显示着特朗普对阵卡马拉的赔率,在世界金融之都上方跳动。“看到对未来的信念转化为数字,这感觉超现实,几乎超越了生活本身,” 他在 2025 年 8 月宣布担任 Kalshi 加密货币部门负责人时,在他的个人网站上写道。那一刻,他的论点得以明确:预测市场将成为社会处理真相的方式——不是通过有偏见的评论,而是通过将信念转化为具体事物的市场。

Wang 的背景不同寻常。23 岁时,这位澳大利亚企业家在 2024 年从宾夕法尼亚大学辍学,在担任宾夕法尼亚大学区块链俱乐部主席后,全身心投入加密货币领域。他联合创立了区块链安全公司 Armor Labs(后被收购),并通过加密货币和金融内容在 Twitter/X 上积累了超过 5.4 万名粉丝。Kalshi 首席执行官 Tarek Mansour 通过 Wang 的社交媒体评论发现了他的才华,在阅读了几篇帖子后几分钟内,两人就进行了 Zoom 通话——这种“网红转高管”的招聘路径反映了预测市场与生俱来的社交媒体文化。

10 倍理论及支持数据

2025 年 8 月 18 日,在正式加入 Kalshi 一周前,Wang 发布了他的核心预测:“记住我的话:预测市场将比迷因币大 10 倍。” 他随后发布的数据显示,这一趋势已在进行中。预测市场已达到 Solana 迷因币总交易量的 38%,在 Wang 加入 Kalshi 后,该平台的交易量在不到一个月内增长了两倍。与此同时,迷因币的独立地址数量下降到 2024 年 12 月峰值的不到 10%——参与度灾难性崩溃。

Wang 的分析指出了预测市场相对于迷因币的几个结构性优势。透明度和公平性位居榜首:结果取决于客观的现实世界事件,而非项目团队的决策,从而消除了跑路风险。最坏的情况从被骗变为仅仅输掉一场公平的赌注。其次,预测市场提供了一种心理转变,Wang 将其阐述为将心态从“开发团队会卷款跑路吗?”转变为“事件本身会发生吗?”——这代表了投机行为模式的升级。第三,它们以更好的机制提供相似的多巴胺,提供可比的财富效应和兴奋感,但通过透明结算锚定于现实世界结果,Wang 称之为“真实性的根本基础”。

也许 Wang 最具哲学性的见解集中在代际参与上。“我这一代人是在‘末日滚动’中长大的,被动地、带着距离感和绝望地看着事件发生。预测市场改变了这种局面,” 他在他的 LinkedIn 公告中解释道。即使是小额押注,也会让你更密切地关注,与朋友讨论事件,并对结果感到投入。这种从被动消费到积极参与的转变延伸到政治、金融和文化领域——一个通常不看奥斯卡颁奖典礼的人突然研究每一个提名者,一个回避政治的人密切关注辩论以寻找“提及市场”的阿尔法收益。

Token2049 新加坡与特洛伊木马概念

在 2025 年 9 月/10 月新加坡的 Token2049 大会上,Wang 在接受 The Block 采访时向其阐述了 Kalshi 的激进扩张愿景,这次采访将定义他的战略方针。他宣称:“受美国监管的预测市场平台 Kalshi 将在未来 12 个月内登陆‘每一个大型加密应用和交易所’。” 在 Kalshi 之上构建新金融原语和交易前端生态系统的下一阶段,代表了 Wang 所说的“为我们带来 10 倍的突破。而加密货币是这一使命的核心。”

Wang 的成功衡量标准是明确的:“我认为,如果我们在 12 个月内无法直视加密社区并说‘我们在这里真正产生了积极影响,我们为加密货币带来了新的受众’,那么我的工作就是失败的。”

他在此期间最令人难忘的表述引入了**“特洛伊木马”概念**:“我认为预测市场类似于以最易于理解的形式包装的 [加密] 期权。所以,我认为预测市场就像是 [人们] 进入加密世界的特洛伊木马。”其理由集中在可访问性上——尽管经过广泛讨论,加密期权尚未获得显著的主流采用,但预测市场以一种能引起更广泛受众共鸣的格式包装了类似的金融原语。它们提供了衍生品敞口,而无需用户理解复杂的加密特定概念。

Wang 领导下的 Kalshi 加密策略

Wang 上任后立即启动了多项战略举措。2025 年 9 月,Kalshi 与 Solana 和 Base(Coinbase 的第二层网络)合作推出了 KalshiEco Hub,创建了一个基于区块链的预测市场生态系统,为开发者、交易者和内容创作者提供赠款、技术支持和营销协助。该平台扩大了加密货币支持范围,接受比特币(2025 年 4 月添加)、USDC、Solana(存款限额高达 50 万美元,2025 年 5 月添加)和 Worldcoin——所有这些都通过与 Zero Hash 的合作实现,以确保监管合规。

Wang 阐述了他对加密社区的愿景:“加密社区是高级用户的定义,他们沉浸在新金融市场和前沿技术中。我们欢迎庞大的开发者群体,他们热衷于为这些高级用户构建工具。” 正在开发的基础设施包括推送到区块链的实时事件数据、复杂的数据仪表板、用于预测市场的 AI 代理,以及信息套利的新场所。

战略合作迅速增加:Robinhood 集成了 NFL 和大学橄榄球预测市场,Webull 提供了短期加密货币价格投机(比特币每小时波动),World App 推出了一个由 WLD 资助的预测市场迷你应用,而 xAI(埃隆·马斯克的 AI 公司)则为事件投注提供了 AI 生成的洞察。Solana 和 Base 的合作侧重于区块链生态系统开发,更多区块链合作正在筹备中。Wang 表示,他的团队正在“大量”扩展加密事件合约市场,目前提供超过 50 个加密特定市场,涵盖比特币价格波动、立法进展和加密货币采用里程碑。

Kalshi 的爆炸性增长和市场主导地位

结果是显著的。Kalshi 的市场份额从 2024 年的 3.3% 飙升至 2025 年 9 月底的 66%,尽管仅在一个国家(美国)运营,却占据了全球预测市场交易量约 70% 的份额。2025 年 9 月,月交易量达到 8.75 亿美元,缩小了与 Polymarket 10 亿美元的差距。在 Wang 加入后,交易量在不到一个月内增长了两倍。2024 年收入增长达到 1220%。

2025 年 6 月的 C 轮融资由 Paradigm 领投,筹集了 1.85 亿美元,估值达到 20 亿美元,投资者包括红杉资本和 Multicoin Capital。Multicoin Capital(Kalshi 的投资者)的执行合伙人 Kyle Samani 证实了 Wang 的非传统招聘:“在阅读了 Wang 的几篇帖子后,他联系了 Wang,几分钟内他们就进行了 Zoom 通话。”

Kalshi 的监管优势被证明是决定性的。作为美国首个受 CFTC 监管的预测市场平台,Kalshi 在 2024 年赢得了一场针对 CFTC 的里程碑式法律战,当时法院裁定该平台可以提供政治事件合约。CFTC 在特朗普政府领导下于 2025 年 5 月撤销了上诉。小唐纳德·特朗普担任战略顾问,董事会成员 Brian Quintenz 被提名为 CFTC 主席——这使得 Kalshi 在监管环境中处于有利地位。

Wang 对监管的看法反映了他更广泛的“加密货币正在吞噬金融”的论点:“我们并没有真正区分加密公司和非加密公司。随着时间的推移,任何基本上在转移资金或从事金融服务的人,都将以某种形式成为一家加密公司。”

Wang 的主流采用愿景

Wang 明确的使命集中在**“将预测市场作为值得信赖的金融基础设施推向主流”**。他将预测市场和事件合约定位为一种新的资产类别,其地位与普通衍生品和股票相同。他的社会转型愿景认为,预测市场是社会处理真相、增加参与度,并将政治、金融和文化领域的被动消费转变为积极参与的机制。

具体谈到加密货币整合,Wang 宣称:“加密货币对于 Kalshi 的成功至关重要,就像它对 Robinhood、Stripe 和 Coinbase 一样。” 他的 12 个月目标包括将 Kalshi 整合到每一个主要的加密货币交易所和应用中,构建一个新金融原语和交易前端的生态系统,引入加密原生高级用户,并通过将新受众带入加密货币领域来产生“积极影响”。

行业认可来自盈透证券创始人 Thomas Peterffy,他于 2024 年 11 月公开预测,预测市场可能在 15 年内规模超越股票市场,因为它们独特地对各种公众预期进行定价——这一预测与 Wang 的 10 倍理论不谋而合。

从迷因币到预测市场的巨大转变

迷因币市场在 2024 年 12 月 5 日达到顶峰,市值达到 1240 亿至 1250 亿美元,占山寨币总市值的 12%。2024 年第四季度 126.64% 的飙升是由 Neiro、MOODENG、GOAT、ACT 和 PNUT 等代币推动的,在唐纳德·特朗普于 2024 年 11 月赢得总统大选后,势头加速。随后,崩盘发生了。

到 2025 年 3 月,迷因币市值暴跌 56% 至 540 亿美元——一场灾难性的 700 亿美元损失。Pump.fun 的交易量从 2025 年 1 月的 33 亿美元暴跌至 8.14 亿美元。Solana DEX 上独立迷因币交易者的数量下降到 12 月峰值的不到 10%。Solana 交易费收入下降超过 90%。Google Trends 上“memecoin”的搜索量从 1 月中旬的峰值 100 分骤降至 3 月下旬的仅 8 分。即使是著名的迷因币支持者埃隆·马斯克,也将其比作“赌场”,并警告不要投入毕生积蓄。Bitwise 首席信息官 Matt Hougan 宣布“迷因币热潮结束”。

迷因币为何失败:结构性不可持续

迷因币模式除了投机之外没有提供任何内在效用,完全依赖于炒作、社交媒体势头和名人代言。残酷的统计数据是:99% 的新发行迷因币最终归零。剩下的只是纯粹的“击鼓传花”游戏,没有任何基本支撑——中小散户投资者在零和 PVP(玩家对玩家)战斗中相互竞争。

结构性问题倍增。猖獗的内幕交易和市场操纵困扰着这个领域。开发团队在通过跑路筹集资金后,经常放弃项目。被监管机构归类为不受监管的赌博限制了机构参与。大型做市商因合规压力而退出灰色地带。Pump.fun 上的盈亏比从 7:3 恶化到 6:4,大部分收益和损失集中在 ±500 美元范围内——财富效应正在迅速消退。

文化共识的建立被证明难以持续。正如一项行业分析总结的那样:“旧迷因已成为交易工具,新迷因已成为投机者的领域,文化共识已变得不切实际。所有迹象都表明,迷因币的神话正在逐渐消退,市场开始将注意力转向新的热门领域。”

预测市场提供了什么

预测市场提供了真正的效用:众包智能,在事件预测中展现出高达 94% 的准确性。信息聚合将不同的意见转化为集体预测。基于客观现实世界事件的可验证结果消除了对开发团队的信任要求。通过预言机进行的透明结算意味着没有跑路或内幕操纵的风险——最坏的情况是公平地输掉赌注,而不是遭遇欺诈。

David Sklansky 的扑克理论提供了一个有用的框架:“赌博的本质是在信息不对称的情况下下注。”预测市场提供了与迷因币相似的多巴胺,但具有透明、公平的机制。Wang 所识别的心理转变——从担心团队行为到分析事件可能性——代表了投机行为模式的升级。

预测市场还具有更广泛的吸引力,且教育成本较低。主题涵盖政治、经济、体育、娱乐和文化——都是人们已经关注的现实世界事件。用户无需理解加密货币特有的概念或评估代币经济学。他们可以对他们已经感兴趣并了解的结果进行投注。

收入可持续性使预测市场与迷因币区别开来。Kalshi 展示了一个经过验证的商业模式,收入从 2023 年的 180 万美元增长到 2024 年的 2400 万美元——通过可持续的 1% 抽成率实现了 1220% 的增长。这代表了真正的产品市场契合,而非投机驱动的拉高出货周期。

资本轮动正在进行的证据

到 2025 年 9 月下旬,这种转变已变得可量化。2025 年 9 月 29 日,预测市场日交易量达到 3.517 亿美元,首次超过 Solana 迷因币的 2.772 亿美元。 周交易量显示,预测市场为 15.4 亿美元,而 Solana 迷因币为 28 亿美元——预测市场已达到迷因币交易量的 55%。

Kalshi 的周交易量达到 8.547 亿美元,创下历史新高,甚至超过了 2024 年 11 月美国大选期间 7.5 亿美元的峰值。年交易量达到 19.7 亿美元,增长了 10 倍。Polymarket 处理了 3.556 亿美元的周交易量。截至 2025 年 10 月,预测市场行业的总周交易量约为 14 亿美元。

用户迁移的证据出现在多个数据点上。Polymarket 达到了 130 万交易者。“个人故事”在 Twitter/X 上从迷因币收益转向了预测市场胜利。桥接数据显示,资本正从 Solana 和以太坊轮动到预测平台。跨平台的参与者数量可能达到了数百万。

机构验证作为最终信号

也许这一转变最决定性的证据是通过机构资本的涌入。2025 年 10 月,洲际交易所(ICE)——纽约证券交易所的母公司——以 80 亿美元的投后估值向 Polymarket 投资了 20 亿美元。 这代表了预测市场领域最大的一笔单笔投资,标志着主流金融基础设施的接受。

此前在 2025 年 6 月,Kalshi 在 Paradigm 和红杉资本领投下,以 20 亿美元的估值筹集了 1.85 亿美元。Polymarket 在 2025 年初由 Peter Thiel 的 Founders Fund 领投,筹集了 2 亿美元。小唐纳德·特朗普的 1789 Capital 投资了数千万美元。包括 Charles Schwab、Henry Kravis (KKR) 和彭肇在内的传统投资者也参与了融资轮次。2025 年 10 月有报道称,管理着美国约 40% 散户股票交易量、资产超过 600 亿美元的对冲基金 Citadel 正在探索推出或投资一个预测平台。

该行业的总融资额达到 3.85 亿美元,机构采纳正在加速。2024 年 4 月,Susquehanna International Group 成为 Kalshi 首个专门的机构做市商,提供专业的流动性。资金流入、机构合作和监管胜利的结合,标志着预测市场从边缘加密实验向合法金融基础设施的转变。

当前预测市场格局与技术

2024-2025 年的预测市场生态系统拥有几个采用不同方法的主要平台,它们共同处理了超过 130 亿美元的累计交易量。每个平台都针对不同的用户群体和监管环境,从而创造了一个竞争激烈但迅速扩张的市场。

Polymarket 主导去中心化预测市场

Polymarket 由 Shayne Coplan 于 2020 年推出,运行在以太坊的 Polygon 侧链上,采用中央限价订单簿和混合去中心化模式——链下订单匹配以提高速度,结合链上结算以确保透明度。该平台专门使用 USDC 稳定币,并采用 UMA 预言机进行争议解决。

Polymarket 在 2024 年的表现非凡:累计交易量达 90 亿美元,其中 2024 年 11 月受美国总统大选推动,月交易量达到 26.3 亿美元的峰值。仅总统竞选一项就押注了超过 33 亿美元,占当年迄今总交易量的 46%。该平台在 2024 年 12 月达到 314,500 名月活跃交易者的峰值,11 月未平仓合约达到 5.1 亿美元。从 2024 年 1 月到 11 月,交易量增长了 48 倍——从 5400 万美元增至每月 26 亿美元。

截至 2025 年 9 月,Polymarket 年初至今处理了超过 77.4 亿美元的交易量,仅 6 月份就达到了 11.6 亿美元。该平台拥有近 30,000 个不同主题的市场,占据去中心化预测市场 99% 以上的市场份额。主要功能包括简单的二元“是/否”市场、与 MoonPay 集成以提供法币入口(PayPal、Apple Pay、Google Pay、信用卡/借记卡),以及为做市商提供的流动性奖励计划。值得注意的是,Polymarket 目前不收取平台费用,盈利计划将在未来实施。

该平台的监管历程塑造了其发展。在 2022 年 1 月被 CFTC 罚款 140 万美元后,Polymarket 被禁止在未注册 CFTC 的情况下向美国用户提供合约,并将业务迁至海外。2024 年 11 月,FBI 对首席执行官 Coplan 的住所进行了突击搜查,随后司法部和 CFTC 于 2025 年 7 月正式结束调查,未提出指控。2025 年 7 月 21 日,Polymarket 以 1.12 亿美元收购了 QCEX,一家获得 CFTC 许可的衍生品交易所和清算所,从而得以重新进入受监管的美国市场。到 2025 年 10 月,Polymarket 获得了在国内运营的监管许可。

Kalshi 的受监管方法抢占市场份额

Kalshi 由 Tarek Mansour 和 Luana Lopes Lara 于 2018 年共同创立,成为美国首个受 CFTC 监管的预测市场。这一地位提供了全面的监管合规性,允许在经批准的市场中进行高达 1 亿美元的投注。该平台作为一个完全受监管的交易所运营,具有保守的市场审查、针对争议结果的部分支付规则,并专注于金融、政治和体育市场。

2024-2025 年的业绩指标显示出爆炸性增长。2024 年三月疯狂(March Madness)产生了超过 5 亿美元的体育博彩交易量。在 2024 年 10 月 2 日联邦上诉法院裁定允许选举市场后,几天内选举合约交易额超过 300 万美元。到 2025 年 9 月,周交易量达到 5 亿美元以上,平均未平仓合约为 1.89 亿美元。Kalshi 的市场份额从 2024 年 9 月的 3.1% 飙升至 2025 年 9 月的 62.2%——占据了全球预测市场活动的大部分控制权。

体育博彩主导了 Kalshi 的交易量,占 2025 年上半年活动的 75% 以上。在此期间,该平台处理了 20 亿美元的体育交易量,其中 2025 年 9 月 NFL 第二周单日产生了 588,520 笔交易——超过了 2024 年大选的活动量。2025 年 9 月 1 日至 28 日的四周内,仅 NFL 交易量就产生了 11.3 亿美元,占平台总交易量的 42%。2025 年三月疯狂贡献了 5.13 亿美元,NBA 季后赛贡献了 4.53 亿美元。

战略合作扩大了分销。Robinhood 于 2025 年 3 月推出了由 Kalshi 提供支持的预测市场中心,将预测市场带给 2400 多万散户投资者,并产生了 Kalshi 交易量的“很大一部分”。盈透证券向其机构客户群提供某些 Kalshi 合约。日均投注额为 1900 万美元,平台对客户投注收取约 1% 的佣金。

其他平台填补专业利基市场

Augur 开创了完全去中心化的预测市场,于 2018 年 7 月推出,并于 2020 年 7 月推出了第二版。Augur 运行在以太坊上,使用 REP(声誉代币)进行争议解决,并允许使用 ETH 或 DAI 稳定币进行交易。该平台提供三种市场类型:二元市场、分类市场(最多 7 个选项)和标量市场(数值范围)。REP 代币持有者通过渐进式声誉绑定系统质押以报告结果并赚取结算费用。第二版将结果解决时间从 7 天缩短到 24 小时,并与 0x 协议集成以改善流动性。

然而,Augur 面临着高以太坊 Gas 费用、交易缓慢和用户采用率下降等挑战。该平台于 2025 年宣布“重启”,采用下一代预言机技术,尽管它作为开创该模式的第一个去中心化预测市场,仍具有历史意义。

Azuro 于 2021 年推出,作为预测和投注 DApp 的基础设施和流动性层,专注于体育博彩的“常青”市场需求。Azuro 运行在 Polygon 和其他 EVM 兼容链上,采用点对池机制,用户向池中提供流动性并赚取 APY。2024 年 8 月的数据显示,交易量为 1100 万美元,流动性池中的 TVL(总锁定价值)为 650 万美元,提供 19.5% 的 APY,回头用户率为 44%。该平台托管了 30 多个专注于体育的 DApp,并于 2024 年 6 月在 Polygon 上获得了收入最高的协议地位。主要创新包括 2024 年 4 月推出的实时投注功能,以及与 Olas 的 AI 合作以预测体育赛事结果。

Drift BET 于 2024 年 8 月 19 日在 Solana 上推出,作为 Drift Protocol 永续期货 DEX 的一部分。该平台在最初 24 小时内产生了 350 万美元的订单簿流动性,并于 2024 年 8 月 29 日在日交易量上超过了 Polymarket。从 2024 年 8 月 18 日至 31 日,它在 4 个市场中处理了总计 2400 万美元的投注。该平台的独特功能集中在资本效率上:它建立在 Drift 超过 5 亿美元的流动性基础上,支持 30 多种代币抵押类型(不限于 USDC),在投注的同时自动赚取抵押品收益,以及结合预测市场投注和衍生品对冲的结构化头寸。

赋能预测市场的技术创新

预言机是区块链智能合约与现实世界数据之间的关键桥梁,对于结算预测市场结果至关重要。Chainlink 的去中心化预言机网络从多个来源提取数据,以降低单点故障风险,提供 Polymarket 用于即时比特币预测市场的防篡改输入。UMA 的乐观预言机系统采用基于社区的争议解决机制,代币持有者通过渐进式绑定对结果进行投票,尽管 Polymarket 在 $DJT 迷因币投注事件中显著推翻了 UMA 预言机的裁决。

智能合约在条件满足时自动执行,消除了中间商,并确保了区块链上的透明、不可篡改的结算。这种自动化降低了成本,同时提高了可靠性。**自动化做市商(AMM)**在没有传统订单簿的情况下提供算法流动性,被 Polkamarkets 和 Azuro 等平台使用。与 Uniswap 的模型类似,AMM 根据供需调整价格,尽管流动性提供者面临无常损失风险。

第二层扩容方案显著降低了成本并提高了吞吐量。Polygon 作为 Polymarket 和 Azuro 的主要链,提供比以太坊主网更低的费用。Solana 为 Drift BET 等平台提供了高速、低成本的替代方案。这些扩容改进使得小额投注对散户用户来说在经济上可行。

稳定币基础设施降低了加密货币的波动性风险。USDC 在大多数平台中占据主导地位,作为主要货币,提供 1:1 美元挂钩,以实现可预测的结果,并使传统金融用户更容易上手。Augur v2 使用 DAI 作为去中心化的稳定币替代品。

Drift BET 引入的交叉抵押能力允许用户抵押 30 多种不同的代币,从而在预测头寸上实现保证金交易,并提供统一的平台进行对冲策略,同时为闲置抵押品产生收益。混合架构结合了链下订单匹配(为了速度和效率)和链上结算(为了透明度和安全性),由 Polymarket 首创,以兼顾中心化和去中心化方法的优势。

超越传统投注的用例

预测市场通过信息聚合和预测展现出远超赌博的价值。市场汇集了数千名参与者的分散知识,并通过经济激励确保诚实预测。“群体智慧”效应意味着综合知识通常超越个体专家。2024 年美国大选证明了这一点:预测市场比大多数民意调查更准确地预测了特朗普的胜利,具有实时更新而非周期性民意调查的特点,并通过持续交易进行自我修正。

学术研究应用包括预测传染病传播——爱荷华州流感预测市场提前 2-4 周实现了准确预测。气候变化结果、经济指标和科学研究成果都受益于基于市场的预测。

企业决策代表着一个不断增长的应用。百思买成功利用员工预测市场预测上海门店开业延迟,从而避免了财务损失。惠普利用内部市场预测季度打印机销量。谷歌运营内部市场,提供非现金奖品用于产品发布预测和功能采用。其好处包括利用组织内的员工知识、去中心化的信息收集、鼓励诚实输入的匿名参与,以及相对于传统共识方法减少群体思维。

金融对冲允许对不利的利率变动、选举结果、影响农业的天气事件以及供应链中断进行风险管理。Drift BET 的结构化头寸将预测市场头寸与衍生品结合起来——例如,通过统一平台同时做多选举结果和做空比特币,从而实现跨市场关联策略。

经济和政策预测获得了机构的采用。对冲基金使用预测市场作为替代数据源。投资组合经理将预测市场概率纳入模型。美联储降息预测、通货膨胀预测、大宗商品价格、GDP 增长预期和政府停摆持续时间都吸引了大量的交易量——最近的政府停摆持续时间市场押注超过 400 万美元。

治理和 DAO 决策实施“贤能政治”(futarchy):对价值观进行投票,对信念进行投注。DAO 使用预测市场来指导治理决策,市场结果为政策选择提供信息。Vitalik Buterin 自 2014 年以来一直倡导这种用例,作为减少组织决策中政治偏见的一种方法。

监管发展和市场数据

2024-2025 年,预测市场的监管格局发生了巨大转变,从敌对的不确定性走向日益清晰和机构接受。这一转变在实现爆炸性增长的同时,也创建了新的合规框架。

CFTC 监管框架及演变

预测市场根据《商品交易法》(CEA)作为“事件合约”运作,并由 CFTC 作为衍生品进行监管。平台必须注册为指定合约市场(DCM),才能在美国合法运营。事件合约被定义为其收益基于特定事件、发生或价值(宏观经济指标、政治结果、体育赛事结果)的衍生品。

指定程序允许 DCM 通过自我认证(向 CFTC 备案)或请求委员会批准来上市新合约。CFTC 有 90 天时间根据第 40.11 条规定审查自我认证的合约。要求包括市场诚信标准、透明度、反操纵保障措施、经验证的源数据和解决机制、全面的监控系统、合约的完全抵押(通常不使用杠杆/保证金)以及 KYC/AML 合规性。

CFTC 第 40.11 条规定禁止涉及恐怖主义、战争、暗杀和“赌博”的事件合约——尽管“赌博”的定义一直受到广泛诉讼。在《多德-弗兰克法案》(2010 年)之后,经济目的测试被废除,审批重点转向核心原则的监管合规性,而不是基于效用证明来限制主题。

里程碑式的法律胜利重塑格局

Kalshi 诉 CFTC 案代表着一个分水岭时刻。2023 年 6 月 12 日,Kalshi 自我认证了国会控制合约。2023 年 8 月,CFTC 否决了这些合约,声称它们涉及“赌博”且“违背公共利益”。2024 年 9 月 12 日,美国哥伦比亚特区地方法院裁定 Kalshi 胜诉,认为 CFTC 的决定“武断且反复无常”。当 CFTC 寻求紧急中止时,哥伦比亚特区巡回上诉法院于 2024 年 10 月 2 日驳回了请求。Kalshi 随即于 2024 年 10 月开始提供选举预测合约。

该裁决确立了选举合约在 CEA 下不构成“赌博”,为受 CFTC 监管的选举预测市场开辟了道路,并设定了限制 CFTC 基于主题原因禁止事件合约的先例。Kalshi 首席执行官 Tarek Mansour 宣布:“选举市场将继续存在。”

特朗普政府的监管转变

2025 年 2 月 5 日,由代理主席 Caroline D. Pham 领导的 CFTC 宣布召开预测市场圆桌会议,标志着政策的重大逆转。Pham 表示:“不幸的是,过去几年不必要的拖延和反创新政策严重限制了 CFTC 转向对预测市场进行常识性监管的能力。预测市场是利用市场力量评估情绪以确定概率,从而为信息时代带来真相的重要新前沿。”

CFTC 指出了主要障碍,包括根据第 40.11 条规定现有的委员会命令、联邦法院对“赌博”定义的意见、CFTC 先前的法律论点和立场、工作人员的解释和实践,以及州级监管冲突。改革议题包括修订 CFTC 监管的第 38 部分和第 40 部分、保护客户免受二元期权欺诈、体育相关事件合约以及促进创新。

2025 年 9 月 5 日,美国证券交易委员会(SEC)主席 Paul Atkins 和 CFTC 代理主席 Caroline Pham 发布了一份关于监管协调的联合声明,承诺为负责任地在预测市场上市事件合约(包括基于证券的合约)的创新者提供明确性。两机构承诺审查无论司法管辖区界限如何的合作机会,协调产品定义,简化报告标准,并建立协调的创新豁免。2025 年 9 月 29 日,SEC 和 CFTC 召开了联合圆桌会议——这是首次协调努力,旨在建立跨证券和商品司法管辖区的统一监管框架。

州级监管挑战依然存在

尽管联邦层面取得了进展,但州级冲突已经出现。截至 2025 年,伊利诺伊州、马里兰州、蒙大拿州、内华达州、新泽西州和俄亥俄州(6 个州)对 Kalshi 发出了停止和终止令;伊利诺伊州、马里兰州、新泽西州和俄亥俄州(4 个州)对 Robinhood 的预测市场发出了停止和终止令;伊利诺伊州、马里兰州和俄亥俄州(3 个州)对 Crypto.com 发出了停止和终止令。

各州声称预测市场构成体育博彩或赌博,需要州级博彩许可证。Kalshi 则援引 CEA 下的联邦优先权。在马萨诸塞州,总检察长 Andrea Campbell 于 2025 年提起诉讼,声称 Kalshi 作为体育博彩公司非法运营,指出 2025 年上半年体育赛事投注额超过 10 亿美元,当时体育市场占平台活动的 75% 以上。诉讼指控 Kalshi 使用“赌场式机制”和行为设计来鼓励过度投注。

然而,两家联邦法院已发布禁令,阻止各州试图关闭 Kalshi,裁定平台“很可能胜诉”,理由是联邦法律优先于州监管。这造成了一场涉及多个司法管辖区的持续联邦优先权之争。

交易量和采用统计数据

汇总的行业统计数据显示,2024-2025 年所有平台的累计交易量总计超过 130 亿美元。主要平台每次交易事件的平均成交额达到 1300 万美元。2024 年总统大选期间,Polymarket 上的单次事件交易量峰值超过 33 亿美元。2024 年全年,月交易量增长率保持在 60-70%。

2025 年 9 月的日交易量显示了市场分布:Kalshi 处理了 1.1 亿美元(80% 为体育类),Polymarket 处理了 4400 万美元,Crypto.com 处理了 1300 万美元(98% 为体育类),ForecastEx 处理了 9.5 万美元——整个行业日交易量总计约 1.7 亿美元。

Polymarket 的用户增长轨迹显示出显著的扩张:从 2024 年 1 月的 4,000 名活跃交易者增长到 2024 年 12 月的 314,500 名,代表着 2024 年全年平均每月 74% 的增长。尽管选举后交易量下降,但用户增长得以维持,表明平台粘性不断增强。

Kalshi 的市场份额转型代表了最具戏剧性的竞争转变:交易份额从 2024 年 9 月的 12.9% 增长到 2025 年 9 月的 63.9%,而市场份额同期从 3.1% 飙升到 62.2% 。2025 年 9 月的 NFL 第二周交易量超过了 2024 年大选的活动量。

机构与散户参与

机构采纳指标显示出显著进展。2024 年 4 月,Susquehanna International Group 成为 Kalshi 首个专门的机构做市商,提供持续的专业流动性,标志着从纯粹的散户基础设施向机构级基础设施的转变。

战略投资验证了该行业。ICE 于 2025 年 10 月以 80 亿美元估值向 Polymarket 投资 20 亿美元,代表了决定性的机构认可。纽约证券交易所总裁 Lynn Martin 表示,此次合作将“把预测市场带入金融主流”,并计划将 Polymarket 数据分发给全球数千家金融机构。Kalshi 在 2025 年 6 月(第三季度)的 C 轮融资中,由 Paradigm 和红杉资本领投,筹集了 1.85 亿美元。The Clearing Company 在 Union Square Ventures 领投下,与 Coinbase Ventures 和 Haun Ventures 共同参与了 1500 万美元的种子轮融资,专注于为机构投资者构建符合 CFTC 规定的区块链基础设施。

分销合作带来了机构信誉。Robinhood-Kalshi 合作使 Robinhood 的 2400 多万散户投资者能够直接访问 Kalshi 合约,Kalshi 交易量的“很大一部分”现在来自 Robinhood 用户。盈透证券-ForecastEx 集成通过专业交易平台为 IBKR 客户提供 Forecast 合约访问权限。2025 年 6 月,埃隆·马斯克的 X(Twitter)宣布与 Polymarket“联手”,可能将预测市场整合到社交媒体中。

散户参与仍然是交易量和交易笔数的主要驱动力。用户群体偏向年轻(18-35 岁),尤其是在基于加密货币的平台上。交易行为显示,散户的头寸规模较小(通常为 50-5,000 美元),在体育市场进行高频交易,并在政治市场持有长期头寸。散户按数量计算约占参与者的 90-95%,但交易量可能占 50-60%,机构做市商通过提供流动性贡献 30-40%。散户的平均头寸范围为 500-2,000 美元,而机构做市活动的头寸则在 50,000-1,000,000 美元以上。

对赌博成瘾的担忧已经出现。马萨诸塞州的诉讼强调了“赌场式机制”和行为设计问题。体育博彩因其可访问性和快速解决周期而被认为是赌博问题的“门户”。选举后的动态显示,许多用户仅为 2024 年选举投注而加入,之后便离开了,尽管体育市场正在吸引传统的体育博彩用户,并在重大新闻事件周围提供事件驱动的参与高峰。

平台估值和融资

Polymarket 的估值轨迹展示了行业增长:从 2024 年 6 月由 Founders Fund 领投的 2 亿美元融资后估值 10 亿美元,到 2025 年 10 月 ICE 投资 20 亿美元后估值 80-100 亿美元——在 16 个月内增长了 8 倍。此前几轮融资总额超过 7000 万美元,投资者包括 Vitalik Buterin。

Kalshi 的估值在 2024 年 6 月达到 20 亿美元,获得了红杉资本和 Paradigm 领投的 1.85 亿美元 C 轮融资,高于 2024 年 10 月的 7.87 亿美元投后估值——在 8 个月内增长了 2.5 倍。此前的融资包括 Polychain Capital 的 400 万美元种子轮融资和 2023 年 5 月的 7000 万美元 A/B 轮融资。

该行业的总估值超过 100 亿美元,并持续受到机构关注。有报道称 Citadel 正在探索进入或投资预测市场,这将为该领域带来重要的做市专业知识和资本。

未来展望与批判性分析

预测市场正处于从利基实验走向主流金融基础设施的转折点。增长预测、机构投资和监管突破表明了真正的势头,但围绕流动性、季节性和效用的根本性挑战仍未解决。

增长预测显示出爆炸性潜力

市场规模预测显示,从 2024 年的 15 亿美元增长到 2035 年可能达到 950 亿美元——增长 63 倍。基于当前每月 10 亿美元交易量的替代预测表明,如果势头持续,该行业到 2030 年总交易量可能达到 1 万亿美元。Grand View Research 对 DeFi 预测市场的预测估计,市场规模将从 2024 年的 204.8 亿美元增长到 2030 年的 2311.9 亿美元,复合年增长率(CAGR)为 53.7%(Mordor Intelligence 提供更保守的 27.23% CAGR)。

增长驱动因素包括代币化现实世界资产整合、跨链互操作性改进、机构级托管解决方案、监管清晰度和合规框架,以及通过 ICE、Robinhood 和类似合作实现的传统金融整合。截至 2025 年 10 月,当前的交易量趋势显示 Kalshi 每周交易量为 9.56 亿美元,Polymarket 每周交易量为 4.64 亿美元,合计每周交易量超过 14 亿美元。

主要的机构投资验证了这些预测。除了 ICE 对 Polymarket 的 20 亿美元投资外,Peter Thiel 的 Founders Fund 和 Vitalik Buterin 也参与了 2 亿美元的融资。小唐纳德·特朗普的 1789 Capital 投资了数千万美元。包括 Charles Schwab、Henry Kravis (KKR) 和彭肇在内的传统投资者也加入了融资轮次。据报道,Citadel 正在探索进入预测市场,这将为该领域带来这家管理着 600 多亿美元资产的对冲基金的做市专业知识(处理美国约 40% 的散户股票交易量)。

关键挑战威胁可持续性

流动性危机是最大的根本障碍。Presto Research 将其定义为“当今预测市场面临的最大问题”,并指出“即使在高峰期,关注度也大多是短暂的,并局限于选举等特定时期,只有前 3 到 5 个市场有足够的交易量供人们进行大规模交易。”

2024 年耶鲁大学一项研究蒙大拿州参议院竞选的报告发现,Kalshi 上的历史总交易量仅约 7.5 万美元——“对于一个富有的捐赠者来说只是零钱”。该研究的作者“对实际在这些平台上投注的交易者数量之少感到震惊”,发现某些市场订单簿稀薄,卖家为零,价差高达 50%。仅几千美元的小额投注就能使市场波动几个百分点。长尾事件难以吸引参与者,导致订单簿持续稀薄。随着事件结果变得确定,代币价格趋向于零或一,流动性提供者面临无常损失。

市场设计问题加剧了流动性问题。孤注一掷的赔付方式更适合赌徒而非传统投资者。Polymarket 前十大市场具有延长结算日期,这会占用资金。与传统金融相比,预测市场由于总损失风险较高,对严肃投资者缺乏吸引力。与体育博彩相比,它们提供更慢的结算和更低的娱乐价值。与迷因币相比,它们提供的潜在回报较低(2 倍对比几分钟内的 10 倍)。大多数交易量集中在政治(选举周期)、加密货币和体育领域,当加密货币交易所和体育博彩网站提供更好的流动性和用户体验时,使用预测市场的动机很小。

市场操纵和准确性问题损害了信誉。耶鲁大学的研究得出结论,鉴于交易量稀薄,操纵“极其容易”,并指出“只需几万美元……就可以轻易垄断这个市场”。资金充足的参与者在低流动性市场中很容易影响价格。“笨钱”是“聪明钱”克服佣金所必需的,但散户参与不足会破坏这种模式。内幕交易担忧存在,且没有明确的执法机制。搭便车问题意味着预测市场预测是公共产品,无法有效货币化。

外交关系委员会指出,“流动性限制了它们的可靠性,预测市场不应取代专业知识。”Works in Progress Magazine 认为,“现有预测市场充其量与其他高质量来源(如 Metaculus 和 538)的准确性相似。”2022 年美国中期选举中,Metaculus、538 和 Manifold 的预测都优于 Polymarket 和 PredictIt。历史上的失败案例包括英国脱欧、2016 年特朗普当选、伊拉克大规模杀伤性武器(2003 年)和约翰·罗伯茨提名预测。

从方法论上讲,预测市场直到事件临近时才趋于准确的赔率——“为时已晚,无关紧要”。它们仍然容易受到羊群行为、过度自信偏见、锚定效应和部落行为的影响。大多数问题需要专业知识,但大多数参与者缺乏这些知识。零和性质意味着每个赢家都必然有一个同等程度的输家,使得生产性投资变得不可能。

主流采用的途径存在,但需要执行

监管合规和清晰度提供了最明确的前进道路。Kalshi 的 CFTC 监管交易所模式和为美国合规而收购 QCEX,表明合规优先的基础设施具有竞争优势。所需的进展包括平衡创新与消费者保护的清晰框架、解决赌博与衍生品分类的争议,以及州级协调以防止碎片化监管。

分销和整合可以克服可访问性障碍。Robinhood-Kalshi 合作将预测市场带给数百万散户交易者。2025 年的 MetaMask 集成将 Polymarket 直接添加到钱包应用中。ICE 的合作将事件驱动数据全球分发给机构客户。通过 Farcaster 和 Solana 的 Blink 等平台进行的社交媒体整合实现了病毒式传播。芝加哥商品交易所(CME Group)在 2026 年初推出 24/7 加密货币交易,预示着机构采用的途径。

产品创新可以解决基本的设计限制。杠杆产品将提高长期市场的资本效率。结合多个预测的串关投注提供更高的回报。Azuro 等点对池流动性模型聚合资本作为单一交易对手。生息稳定币解决了资本锁定带来的机会成本。通过 Swaye 等平台实现无需许可的市场创建,使用户能够生成与结果挂钩的迷因币市场。

AI 整合可能具有变革性。Grok-Kalshi 合作提供了 AI 驱动的实时概率评估。AI 可以分析趋势以建议及时的市场主题,通过做市来管理流动性,并作为交易机器人参与以增强市场深度。Vitalik Buterin 的愿景集中在 AI 能够即使在 10 美元交易量的市场中也能提供高质量信息:“未来十年将推动信息金融发展的技术之一是 AI。”

市场多元化超越选举,解决了季节性问题。Kalshi 92% 的体育博彩交易量表明政治之外的强劲需求。包括盈利预测、产品发布和并购结果在内的企业事件提供了持续的交易机会。美联储决策、CPI 发布和经济指标等宏观事件吸引了机构对冲。科学技术预测(ChatGPT-5 发布时间、突破性预测)和流行文化市场(颁奖典礼、娱乐结果)扩大了吸引力。

传统金融整合的希望与局限

当前的整合案例证明了其可行性。ICE 对 Polymarket 的 20 亿美元投资带来了纽约证券交易所母公司的分销渠道和区块链代币化合作。ICE 将向全球机构客户分发 Polymarket 数据,并就代币化项目进行合作。Lynn Martin(纽约证券交易所总裁)表示,此次合作将“把预测市场带入金融主流”。

Robinhood 整合 Kalshi 的 NFL 和大学橄榄球市场,使 Robinhood 能够与 DraftKings 和 FanDuel 竞争,同时将预测市场正常化为合法的金融工具。Citadel 的探索将把这家管理着 600 多亿美元的对冲基金的做市专业知识带入预测市场,该基金处理着美国散户股票交易量的很大一部分。

基础设施建设通过 Kalshi 作为 CFTC 监管交易所的运营(证明该模式可行)和收购 QCEX(提供衍生品清算和结算基础设施)而取得进展。稳定币(USDC)的接受在加密货币和传统金融之间架起了桥梁。预测市场赔率正成为对冲基金的情绪指标,实时概率数据用于机构决策,并与彭博终端和金融新闻平台整合。

事件合约代表了一种新的资产类别,用于投资组合多元化、针对地缘政治、监管和宏观事件风险的风险管理工具,以及在传统产品不存在的情况下对传统衍生品的补充工具。

然而,Works in Progress Magazine 指出了一个根本性限制:“在传统预测市场可能对对冲有用之处,传统金融通常已经创造了更好的产品。”自 20 世纪 80 年代以来,已经为联邦基金利率、CPI、股息和违约风险创建了衍生品。预测市场缺乏已建立的衍生品市场的流动性和复杂性。传统金融已经为大多数对冲需求创建了复杂的工具,这表明预测市场可能只填补传统工具不存在的狭窄利基市场。

专家观点:真正的创新还是过度炒作的叙事?

Vitalik Buterin 最雄心勃勃地倡导“信息金融”愿景。 他表示:“以太坊应用中一直最让我兴奋的是预测市场……预测市场是更重要事物——‘信息金融’的开端……AI 和加密货币的交叉,特别是在预测市场中,可能是‘认知技术的圣杯’。”

Buterin 设想预测市场是三边市场,投注者进行预测,读者消费预测,系统生成公共预测作为公共产品。应用范围超越选举,可用于改造社交媒体(加速社区笔记)、增强科学同行评审、新闻验证和 DAO 治理。他的论点是:AI 将在“未来十年推动信息金融发展”,从而实现用于比较商业策略、公共产品融资和人才发现的决策市场。

机构看涨者提供了验证。ICE 首席执行官 Jeffrey Sprecher 表示:“我们的投资将 ICE 的市场基础设施与一家塑造数据和事件如何交叉的具有前瞻性的公司结合起来。”Polymarket 首席执行官 Shayne Coplan 表示:“这是将预测市场带入金融主流的重要一步……我们正在扩大个人和机构使用概率来理解和定价未来的方式。”辛辛那提大学经济学家 Michael Jones 认为,加密货币除了纯粹的投资之外,还展现了“具有价值和效用的现实世界用例”,将预测市场定位为“根本不是投注或赌博……而是一种信息工具。”

批判性学术研究有力地挑战了这一叙事。Jeffrey Sonnenfeld、Steven Tian 和 Anthony Scaramucci 在 2024 年耶鲁管理学院的研究中得出结论:“对实际在这些平台上投注的交易者数量之少感到震惊……关于预测市场的报道比实际使用它们的人更多。” 他们的发现表明,“稀薄的交易量和流动性使得下注极其困难”,媒体引用的“所谓价格……仅仅是一个虚幻的数字,不代表现实”。几千美元的单笔小额投注就能使市场波动几个百分点。结论:“媒体不应将这些预测市场引用为可信、可靠的指标。”

Works in Progress Magazine 认为:“现有预测市场充其量与其他高质量来源(如 Metaculus 和 538)的准确性相似。”文章指出了一个根本性的结构问题:预测市场既需要“聪明钱”也需要“笨钱”,但散户参与不足会破坏这种模式。零和性质阻碍了机构投资者,因为“每个赢家都必然有一个相等且相反的输家”。大多数可能合法存在的预测市场并不存在——这表明监管并非主要障碍,而是缺乏真正的需求。

哥伦比亚大学的统计建模博客指出:“预测市场直到它们趋于一致时才真正有用,而这通常发生在事件临近时……到那时,结果通常已经无关紧要了。”投注者并没有比其他人更好的信息,“只是有钱可供挥霍”。这种批判质疑,鉴于对投注者理性和动机的可疑假设,隐含概率是否有效。

平衡评估:支流而非浪潮

预测市场展示了其擅长之处:在正常运作时有效聚合分散信息,在较长的预测周期(100 天以上)中通常优于民意调查,提供实时更新而非缓慢的民意调查方法,并在 2024 年美国大选中展现出经证实的准确性(特朗普 60/40 的概率对比民意调查显示的 50/50)。

它们在低流动性市场中容易受到操纵,难以维持持续的效用,而是呈现季节性和事件驱动的参与模式;在大多数用例中(体育博彩、加密货币交易、传统衍生品)存在更好的替代方案;准确性并不优于专家预测者或 Metaculus 等聚合器;并且在没有明确执法机制的情况下,容易受到偏见、操纵和内幕交易的影响。

预测市场是否代表加密货币的“下一波浪潮”取决于定义。 看涨的理由是:超越投机的现实世界效用,机构采用加速(ICE、Citadel 的兴趣),监管清晰度出现,AI 整合开启可能性,以及 Vitalik Buterin 的“信息金融”愿景超越投注。看跌的理由是:缺乏大众市场吸引力的利基应用,传统金融已更好地满足对冲需求,流动性危机可能是根本性且无法解决的,监管风险依然存在(州级赌博冲突),以及媒体报道多于实际使用,炒作多于实质。

最可能的结果:预测市场将大幅增长,但仍将是专业工具,而非变革性的“下一波浪潮”。机构对特定用例(情绪指标、事件对冲)的采用将继续。在监管适应下,选举和体育博彩的增长似乎是确定的。它们将在更广泛的加密生态系统中占据一个利基位置,与 DeFi、NFT 和游戏并存,而不是取代这些类别。作为传统预测的补充数据源而非替代品,其成功看起来是现实的。最终的成功取决于解决流动性挑战,并在传统替代方案不存在的领域展示独特的价值主张。

从迷因币到预测市场的转变代表着加密市场的成熟——从对毫无价值代币的纯粹投机转向具有可验证现实世界价值的效用驱动型应用。John Wang 关于预测市场将比迷因币获得 10 倍合法性、机构采用和可持续商业模式的论点可能被证明是准确的。它们是否能达到 10 倍的交易量或市值仍不确定,并取决于如何应对所识别的根本性挑战。

前瞻性情景提出了三条路径。最佳情况(30% 概率)是到 2026 年美国和欧洲实现监管清晰,ICE 合作成功带来机构采用,AI 整合解决流动性和市场创建挑战,预测市场成为金融机构的标准数据源,到 2030 年市场规模达到 500 亿美元以上,并嵌入彭博终端和交易平台。

基本情况(50% 概率)预测到 2030 年增长到 100-200 亿美元,同时保持利基地位,在选举投注、体育和一些宏观事件中保持强势地位,与传统预测作为补充工具并存,机构对特定用例的采用有限,监管碎片化导致市场分散,以及长尾市场持续面临流动性挑战。

悲观情况(20% 概率)设想在操纵丑闻后监管收紧,选举后散户兴趣减弱导致流动性危机恶化,传统金融替代品继续占据主导地位,增长令人失望导致估值崩溃,市场整合为 1-2 个平台服务于不断缩小的用户群,以及随着下一个加密叙事的出现,“预测市场时刻”逐渐消退。

结论:演变而非革命

2024-2025 年,预测市场取得了真正的突破:建立监管框架的里程碑式法院胜利,纽约证券交易所母公司 20 亿美元的投资,在预测 2024 年总统大选中展现出卓越的准确性,累计交易量超过 130 亿美元,以及从边缘加密实验向获得机构验证的基础设施的转变。John Wang 关于预测市场在合法性、可持续性和效用方面超越迷因币的论点已被证明是准确的——基于透明结果的市场与纯粹投机之间的根本区别是真实且有意义的。

然而,该行业面临着执行挑战,这将决定它能否实现主流采用,还是仍将是一个专业利基市场。流动性限制使得除最大市场之外的所有市场都容易受到操纵。选举后交易量的可持续性仍未得到证实。传统金融为大多数对冲和预测需求提供了更优的替代方案。州级监管冲突造成了碎片化的合规要求。媒体炒作与实际用户参与之间的差距依然存在。

“预测市场是迷因币之后的下一波浪潮”这一叙事,作为关于加密市场成熟和资本从纯粹投机转向效用的声明,从根本上是准确的。John Wang 将预测市场视为加密货币的“特洛伊木马”——主流用户的便捷入口——的愿景,通过 Robinhood 整合和传统金融合作展现出前景。如果 AI 整合和流动性挑战能够解决,Vitalik Buterin 的“信息金融”框架将提供引人注目的长期潜力。

但预测市场最好被理解为一条支流而非一股浪潮——它是一项重要的创新,在特定应用中创造了合法价值,同时在更广泛的金融生态系统中占据了专业地位。它们代表着加密货币效用和成熟度的演变,而非人类预测和信息聚合方式的革命。未来 12-24 个月将决定预测市场是实现大胆的预测,还是在信息时代众多工具中扮演一个有价值但最终相对适度的角色。

什么是加密空投?为构建者和用户准备的简明指南(2025 版)

· 阅读需 11 分钟
Dora Noda
Software Engineer

TL;DR

加密空投是向特定钱包地址分发代币——通常是免费——以启动网络、去中心化所有权或奖励早期社区成员。常见方式包括对过去行为的追溯奖励、积分兑换代币、针对 NFT 或代币持有者的空投,以及交互式“任务”活动。细节决定成败:快照规则、Merkle 证明等领取机制、Sybil 抵抗、清晰沟通以及法律合规都是关键。对用户而言,价值取决于代币经济学和安全性。对团队而言,成功的空投必须与核心产品目标对齐,而不是仅仅制造短暂的热度。


空投到底是什么?

本质上,空投是一种营销和分发策略,项目将其原生代币发送给特定用户群体的钱包。这不仅是赠送,更是为实现特定目标而精心策划的举措。正如 Coinbase 与 Binance Academy 的教育资源所定义,空投常用于新网络、DeFi 协议或 dApp 想要快速建立用户基础的场景。通过向潜在用户发放代币,项目可以激励他们参与治理、提供流动性、测试新功能,或仅仅成为社区活跃成员,从而启动网络效应。

空投在实际中的表现形式

空投有多种形态,每种都有不同的战略目的。以下是目前最常见的模型。

追溯奖励(奖励过去行为)

这是经典模型,旨在奖励在协议尚未发行代币前就已使用的早期采用者。Uniswap 2020 空投 是最具代表性的案例,通过向每个曾与协议交互过的地址分发 $400 UNI$ 代币,树立了现代空投的模板。它是一种强有力的“感谢”,让用户一夜之间成为代币持有者。

积分 → 代币(先激励,后代币)

2024‑2025 年的主流趋势,积分模型将参与行为游戏化。项目追踪用户行为——如跨链、兑换或质押——并授予链下“积分”。随后,这些积分会转换为代币配额。此方式让团队在正式发行代币前,能够长期衡量并激励期望的行为。

持有者 / NFT 空投

此类空投面向已经持有特定代币或 NFT 的用户,用以奖励生态内的忠诚度或为新项目注入活跃社区。著名案例 ApeCoin 在 2022 年上线时,向 Bored Ape 与 Mutant Ape Yacht Club NFT 持有者授予 APEAPE 代币的领取权。

生态 / 治理计划

一些项目将多轮空投作为去中心化与社区增长的长期战略。例如 Optimism 多次向用户空投,同时通过 RetroPGF 项目预留大量代币用于公共产品资助,展示了构建可持续、价值对齐生态的承诺。

空投的运作机制(关键要点)

成功空投与混乱空投的差别往往在于技术与策略的执行。以下机制至关重要。

快照与资格

项目首先需确定合格对象,这涉及选择一个 快照——特定区块高度或日期——之后的活动不再计入。资格标准依据项目想奖励的行为设定,如跨链、兑换、提供流动性、参与治理或贡献代码。Arbitrum 曾与分析公司 Nansen 合作,基于 2023 年 2 月 6 日的区块快照制定了复杂的分配模型。

领取 vs 直接发送

直接发送代币看似简单,但大多数成熟项目采用 领取式流程。这可防止代币被发送至丢失或被攻击的地址,并要求用户主动参与。最常见的模式是 Merkle Distributor:项目在链上发布合格地址的加密指纹(Merkle 根),用户生成唯一的“证明”以验证资格并领取代币。该方法由 Uniswap 开源实现,省气且安全。

Sybil 抵抗

空投是 “农民”——使用数百甚至数千个钱包(即 Sybil 攻击)最大化奖励的主要目标。团队会采用多种手段抵御,包括使用分析工具聚类同一实体控制的钱包、应用启发式规则(如钱包年龄或活动多样性),以及近期流行的自我报告计划。LayerZero 2024 活动 引入了让用户自行报告 Sybil 行为以获取 15% 配额的模型,未报告且被抓的用户将被排除。

释放计划与治理

并非所有空投代币都可立即使用。许多项目为团队、投资者和生态基金设置了渐进式 释放计划(或锁仓期)。了解该计划对用户评估未来供应压力至关重要。TokenUnlocks 等平台提供公开仪表盘,追踪数百资产的释放时间表。

案例速览

  • Uniswap(2020):向每个合格地址分发 $400 UNI$,对流动性提供者有更大配额。确立了基于 Merkle 证明的领取模型,并展示了追溯奖励的威力。
  • Arbitrum(2023):发行 L2 治理代币 $ARB,总供应 100 亿。空投使用基于 2023 年 2 月 6 日快照的积分系统,结合 Nansen 的高级分析与 Sybil 过滤。
  • Starknet(2024):将空投称为 “Provisions Program”,于 2024 年 2 月 20 日开启领取,面向早期用户、网络开发者以及以太坊质押者,提供多月领取窗口。
  • ZKsync(2024):2024 年 6 月 11 日宣布,是迄今为止规模最大的 Layer 2 用户空投之一。一次性空投将 17.5% 的总代币供应分配给近 70 万钱包,奖励早期社区。

为什么团队会空投(以及何时不该空投)

团队出于多种战略考量使用空投:

  • 启动双边网络:空投可为网络注入必要的参与者,无论是流动性提供者、交易者、创作者还是再质押者。
  • 去中心化治理:向广泛活跃用户分配代币是实现可信去中心化与社区治理的基础步骤。
  • 奖励早期贡献者:对未进行 ICO 或代币销售的项目而言,空投是回报早期信任者的主要方式。
  • 传递价值观:空投设计本身可以体现项目核心原则。Optimism 将公共产品资助作为空投重点,即为典型案例。

然而,空投并非灵丹妙药。团队 不应 在产品留存率低、社区薄弱或代币实用性不明的情况下进行空投。空投只能放大已有的正向反馈循环,无法修复破损的产品。

对用户:如何评估并安全参与

空投可能带来收益,但也伴随显著风险。以下是安全参与的指南。

在追逐空投前

  • 核实真实性:始终通过项目官方渠道(官网、X 账号、Discord)确认空投公告。对通过私信、广告或未验证账号推广的 “领取” 链接保持高度警惕。
  • 了解经济模型:熟悉代币经济学。总供应多少?用户分配占比?内部人员的锁仓计划如何?使用 TokenUnlocks 等工具追踪未来供应释放。
  • 辨别空投类型:是追溯奖励还是需要持续参与的积分计划?规则各异,积分计划的标准可能随时间调整。

钱包卫生

  • 使用新钱包:尽可能使用专门的、低价值的 “燃烧” 钱包来领取空投,避免风险波及主钱包。
  • 审慎签名:切勿盲目批准交易。恶意站点可能诱导你签署授权,从而让他们抽走资产。使用钱包模拟器先预览交易,再决定签名。定期使用 Revoke.cash 撤销过期授权。
  • 警惕链下签名:诈骗者日益滥用 PermitPermit2 链下授权,这类签名可在无需链上交易的情况下移动资产。对待方式应与链上授权同等谨慎。

常见风险

  • 钓鱼与抽干:最常见的风险是伪造 “领取” 网站,目的是抽干钱包。Scam Sniffer 等机构的研究显示,2023‑2025 年间高级抽干工具导致巨额损失。
  • 地域限制与 KYC:部分空投可能设有地域限制或要求 KYC。务必阅读条款,某些国家的居民可能被排除。
  • 税务(快速概览,非建议):税务处理因地区而异。美国 IRS 通常将空投代币视为在取得控制权当天的公平市价计入应税收入。英国 HMRC 可能将空投视为收入(若你需执行某些操作才能获得),随后出售产生的资本利得需缴纳 CGT。请咨询专业税务顾问。

对团队:务实的空投设计清单

准备空投?以下清单帮助你规划设计。

  1. 明确目标:你想实现什么?奖励真实使用、去中心化治理、种子流动性还是资助建设者?把核心目标写清,并将目标行为具体化。
  2. 设定与产品匹配的资格:设计奖励粘性、高质量用户的标准。权重应倾向于与留存相关的行为(如时间加权余额、持续交易),而非单纯交易额,并考虑对大户设上上限。参考 Nansen 等平台上公开的空投复盘案例。
  3. 构建 Sybil 抵抗:不要只依赖单一手段。结合链上启发式(钱包年龄、活动多样性)与聚类分析。可借鉴 LayerZero 的社区自报模型。
  4. 交付稳健的领取路径:使用经过实战检验的 Merkle Distributor 合约。公开完整数据集与 Merkle 树,让任何人都能自行验证根哈希与自身资格。保持领取 UI 简洁、审计通过,并对流量峰值进行限速,以免压垮 RPC 节点。
  5. 透明发布计划:公开代币总供应、各类受众(社区、团队、投资者)的配额以及后续释放节点。公开仪表盘提升信任,促进健康的市场动态。
  6. 治理、合规与税务:确保代币的链上功能(投票、手续费分配、质押)与长期路线图一致。寻求法律顾问审查地域限制与披露义务。正如 IRS 与 HMRC 的指引所示,细节决定合规成本。

快速术语表

  • 快照:用于确定空投资格的特定区块或时间点。
  • 领取(Merkle):一种省气、基于证明的方式,让合格用户从智能合约中提取代币。
  • Sybil:单一主体使用大量钱包进行分配游戏的情形。团队会使用过滤技术检测并剔除。
  • 积分:链上或链下累计的用户活跃度计数,通常在后期转换为代币,规则可能会变动。
  • 释放计划:描述非流通代币(如团队或投资者配额)何时进入市场的时间表。

构建者专栏:BlockEden 如何助力

空投的执行规模宏大。BlockEden 提供全套基础设施,帮助你安全、高效地完成空投。

  • 可靠快照:利用我们的高吞吐 RPC 与索引服务,对数百万地址和复杂条件进行快速合规性计算,支持所有链。
  • 领取基础设施:提供 Merkle 领取流程与低 gas 消耗分发合约的专业咨询与实现。
  • Sybil 运维:借助我们的数据管道运行启发式检测、聚类分析,并在最终分配前迭代排除名单。
  • 上线支持:我们的节点具备弹性扩容,保障在领取高峰期不出现节点崩溃。

常见问题

  • 空投需要多少 gas? 使用 Merkle 领取方式通常只需一次简短的 claim 交易,费用远低于逐个发送。
  • 快照会不会影响链上性能? 我们的离线索引层在链下完成快照计算,仅在必要时将结果写入链上,几乎不产生额外链上负担。
  • 如果出现安全漏洞怎么办? 我们的合约均经过多轮审计,并提供实时监控与应急响应服务。

瞬时托管,长期合规:加密支付创始人实战手册

· 阅读需 6 分钟
Dora Noda
Software Engineer

如果你正在构建一个加密支付平台,可能会对自己说:“我的平台只会在几秒钟内触及客户资金。这算不上托管,对吧?”

这是一个危险的假设。对全球的金融监管机构而言,即使是瞬时对客户资金的控制也会让你成为金融中介。那短暂的触碰——哪怕只有几秒钟——也会触发长期的合规负担。对于创始人来说,了解监管的实质,而不仅仅是代码的技术实现,才是生存的关键。

本实战手册提供了一份清晰的指南,帮助你在复杂的监管环境中做出明智、战略性的决策。

1. 为什么“仅几秒”仍会触发资金转移规则

问题的核心在于监管机构如何定义控制权。美国金融犯罪执法网络(FinCEN)立场明确:任何**“接受并转移可转换的虚拟货币”**的行为,都被归类为资金转移者(money transmitter),不论资金持有时间长短。

这一标准在 FinCEN 的2019 年 CVC 指南以及2023 年 DeFi 风险评估中再次得到确认。

一旦你的平台符合此定义,你将面临一系列严格要求,包括:

  • 联邦货币服务业务(MSB)注册:向美国财政部注册为货币服务业务。
  • 书面的反洗钱(AML)计划:建立并维护完整的反洗钱计划。
  • CTR / SAR 报告:提交货币交易报告(CTR)和可疑活动报告(SAR)。
  • Travel‑Rule 数据交换:对特定转账交换发起方和受益方信息。
  • 持续的 OFAC 制裁筛查:对用户进行实时制裁名单检查。

2. 智能合约 ≠ 免除责任

许多创始人认为,使用智能合约自动化流程可以免除托管义务。然而,监管机构采用功能性测试:他们关注谁拥有实际控制权,而不是代码如何编写。

金融行动特别工作组(FATF)在其2023 年针对性更新中明确指出,“营销用语或自称为 DeFi 并不能决定监管身份”。

如果你(或你控制的多签)能够执行以下任意操作,你即为托管人:

  • 通过管理员密钥升级合约。
  • 暂停或冻结资金。
  • 通过批量结算合约划转资金。

只有没有管理员密钥由用户直接签名结算的合约,才可能避免被标记为虚拟资产服务提供商(VASP)——即便如此,你仍需在 UI 层集成制裁筛查。

3. 许可地图一览

合规路径在不同司法管辖区差异巨大。以下是全球许可格局的简化概览。

区域当前监管机构实际障碍
美国FinCEN + 各州 MTMA 许可双层监管、昂贵的保证金和审计。迄今已有 31 个州通过《资金转移现代化法案》(MTMA)。
欧盟(现行)各国 VASP 注册机构资本要求低,但在 MiCA 完全实施前,通行证(passporting)权受限。
欧盟(2026)MiCA CASP 许可资本要求 €125k–€150k,但提供覆盖 27 个欧盟市场的单一通行证制度。
英国FCA 加密资产注册需要完整的 AML 程序以及符合 Travel Rule 的接口。
新加坡 / 香港PSA(MAS)/ VASP 条例强制资产托管分离,并要求客户资产 90% 冷钱包存放。

4. 案例研究:BoomFi 的波兰 VASP 路线

BoomFi 的策略为面向欧盟的初创公司提供了优秀模型。该公司于 2023 年 11 月在波兰财政部完成注册,取得 VASP 资格。

为何可行:

  • 快速且低成本:审批流程不到 60 天,且没有硬性资本下限。
  • 提升可信度:注册标志合规,是欧盟商户必须对接的 VASP 资质之一。
  • 顺畅衔接 MiCA:该 VASP 注册可直接升级为完整的 MiCA CASP 许可,保留已有客户基础。

这种轻量化做法帮助 BoomFi 率先进入市场并验证产品,同时为后续更严格的 MiCA 框架以及未来的美国布局做好准备。

5. 为构建者提供的去风险模式

合规不应是事后补救,而必须从产品设计之初就嵌入。以下是几种可降低许可风险的模式。

钱包架构

  • 用户签名、合约转发流程:使用 ERC‑4337 Paymaster 或 Permit2 等方案,确保所有资金流动均由用户显式签名并发起。
  • 管理员密钥时间锁自毁:合约审计部署后,使用时间锁永久放弃管理员权限,证明你不再拥有控制权。
  • 与持牌合作伙伴分片托管:批量结算时,委托持牌托管机构处理资金聚合与分配。

运营层面

  • 交易前筛查:使用 API 网关在交易真正执行前注入 OFAC 与链上分析评分,对地址进行审查。
  • Travel Rule 消息中转:针对跨 VASP、金额 ≥ $1,000 的转账,集成 TRP 或 Notabene 等解决方案完成必需的数据交换。
  • 先 KYB 后 KYC:先对商户进行 “了解你的业务”(KYB)审查,再为其用户执行 “了解你的客户”(KYC)。

扩张顺序

  1. 欧洲 via VASP:先在欧洲取得国家级 VASP 注册(如波兰)或英国 FCA 注册,以验证产品‑市场匹配。
  2. 美国 via 合作伙伴:在州级许可尚未完成前,通过与持牌赞助银行或托管机构合作进入美国市场。
  3. MiCA CASP:升级为 MiCA CASP 许可,锁定 27 国欧盟通行证。
  4. 亚太:若业务量与战略目标足以支撑资本投入,可在新加坡(MAS)或香港(VASP 条例)获取许可。

关键要点

对所有加密支付领域的创始人而言,请牢记以下核心原则:

  1. 控制权高于代码:监管机构关注谁能移动资金,而非代码如何组织。
  2. 许可是战略:轻量化的欧盟 VASP 能打开大门,同时为更高资本要求的地区做好准备。
  3. 从早期设计合规:无管理员合约和具制裁感知的 API 能为你赢得融资与运营的跑道。

请像会被审计一样构建产品——因为只要你动用客户资金,就一定会被审查。

复制粘贴犯罪:一个简单习惯如何让加密钱包损失数百万

· 阅读需 5 分钟
Dora Noda
Software Engineer

当你发送加密货币时,通常的操作是什么?对大多数人来说,就是从交易记录中复制收款方的地址。毕竟,没有人能记住像 0x1A2b...8f9E 这样 40 位的字符串。这是我们都在使用的便利快捷方式。

但如果这种便利正是精心布置的陷阱呢?

一种极具破坏性的诈骗手法——区块链地址投毒,正是利用了这一习惯。卡内基梅隆大学的最新研究揭示了这一威胁的惊人规模。仅在以太坊和币安智能链(BSC)网络上,两年内诈骗者就发起了超过 2.7 亿次攻击尝试,针对 1700 万受害者,成功窃取至少 8380 万美元

这并非小众威胁,而是当今最成功、规模最大的加密钓鱼方案之一。下面我们来看看它的工作原理以及你可以采取的防护措施。


欺骗是如何运作的 🤔

地址投毒是一场视觉欺骗的游戏。攻击者的策略简单却高明:

  1. 生成相似地址:攻击者先锁定你常用的收款地址,然后利用强大的计算资源生成一个新地址,使其 起始和结尾字符完全相同。由于大多数钱包和区块浏览器都会对地址进行缩略显示(例如 0x1A2b...8f9E),他们的欺诈地址在视觉上与真实地址几乎一致。

  2. “投毒”你的交易历史:接下来,攻击者需要把这个相似地址写进你的钱包历史。他们会发送一笔“投毒”交易,方式包括:

    • 微额转账:从相似地址向你发送极小金额的加密货币(如 $0.001),该笔交易随即出现在你的最近交易列表中。
    • 零价值转账:更狡猾的做法是利用许多代币合约的特性,制造一笔看似 从你 到他们 相似地址的零美元转账。这样,假地址看起来更为可信,因为它似乎已经收到过你的资金。
    • 伪造代币转账:他们创建一个毫无价值的假代币(例如 “USDTT” 而非 USDT),并伪造一次转账到相似地址,常常模仿你之前的真实交易金额。
  3. 等待失误:陷阱已经设好。下次你要向合法联系人付款时,会打开交易历史,看到看似正确的地址,复制后直接发送。等你意识到错误时,资金已经不见了。由于区块链的不可逆性,既没有银行可以求助,也没有办法追回。


犯罪组织一瞥 🕵️‍♂️

这并非孤立黑客的行为。研究显示,这类攻击由大型、组织化且极具盈利性的犯罪团伙实施。

目标人群

攻击者不会浪费在小额账户上,他们系统性地锁定以下用户:

  • 资产丰厚:持有大量稳定币。
  • 活跃频繁:交易次数多。
  • 高价值转账者:经常移动大额资金。

硬件军备竞赛

生成相似地址是一项暴力计算任务。匹配的字符越多,难度呈指数级上升。研究人员发现,大多数攻击者使用普通 CPU 生成中等相似度的假地址,而最先进的犯罪团伙已经将此技术提升到另一个层次。

该顶级团伙能够生成与目标地址 前后共 20 位 完全相同的地址。这在普通电脑上几乎不可能实现,研究人员因此推断他们使用了巨大的 GPU 农场——与高端游戏或 AI 研究相同的硬件。这表明他们在硬件上的投入巨大,而这些投入可以轻松从受害者身上回本。这些组织化的团伙实际上在运营一门生意,而这门生意正蒸蒸日上。


如何保护你的资产 🛡️

虽然威胁技术高超,但防御手段却相对直接。关键在于打破坏习惯,养成更谨慎的操作习惯。

  1. 对所有用户(最重要的一点):

    • 核对完整地址。在点击 “确认” 前,额外花五秒钟逐字符检查 完整 地址,勿只盯着前几位和后几位。
    • 使用地址簿。将可信、已验证的地址保存到钱包的地址簿或联系人列表中。发送资金时,务必从已保存的列表中选择收款方,而不是从动态的交易历史中挑选。
    • 先发小额测试。对于大额或重要付款,先发送极小金额进行测试,确认收款方已收到后再发送全部金额。
  2. 呼吁更好的钱包设计:

    • 钱包开发者可以通过改进用户界面来帮助用户,例如默认显示更多地址字符,或在用户即将向仅有微额或零价值交互记录的地址发送资金时弹出强烈、明确的警示。
  3. 长期根本解决方案:

    • 类似以太坊名称服务(ENS)这样的系统,允许你将可读的名称(如 yourname.eth)映射到地址,从根本上消除此类风险。关键在于更广泛的采用。

在去中心化的世界里,你既是自己的银行,也是自己的安全负责人。地址投毒是一种潜伏且强大的威胁,利用了便利性和注意力缺失。只要你保持警惕、仔细核对,就能确保辛苦赚来的资产不落入诈骗者的陷阱。

加密结账鸿沟:为何在 Shopify 接受比特币仍然困难重重

· 阅读需 8 分钟
Dora Noda
Software Engineer

加密支付的承诺与电商商家实际体验之间的差距仍然惊人。下面解释原因,并指出创始人和构建者的机会所在。

尽管加密货币在主流认知中日益升温,在像 Shopify 这样的领先电商平台上接受加密支付仍然远比应有的复杂。对商家而言体验支离破碎,对客户而言令人困惑,对开发者而言受限——即使对加密支付选项的需求持续增长。

在与商家交流、分析用户流程并审视当前插件生态后,我绘制了问题空间图谱,以识别创业机会所在。结论是:现有方案仍有诸多不足,解决这些痛点的创业公司有望在新兴的加密商务领域捕获巨大价值。

商家的困境:环环相扣却缺乏整合

对于 Shopify 商家来说,接受加密货币立刻面临以下挑战:

受限的集成选项 — 除非升级到 Shopify Plus(起价 2,000 美元/月),否则无法直接添加自定义支付网关。只能使用 Shopify 正式批准的少数加密支付提供商,而这些提供商可能不支持你想要的币种或功能。

第三方“税” — Shopify 对通过外部支付网关处理的交易收取 0.5%~2% 的额外费用——相当于对接受加密的商家进行惩罚性收费。这种费用结构主动抑制了采纳,尤其是对利润空间紧张的小商家。

多平台的头疼 — 设置加密支付意味着要管理多个账户。你需要在支付提供商处创建账户、完成其业务验证、配置 API 密钥,然后再将所有内容连接到 Shopify。每个提供商都有自己的仪表盘、报表和结算周期,形成一套繁琐的行政迷宫。

退款的炼狱 — 也许最显著的问题是:Shopify 不支持加密支付的自动退款。信用卡退款只需点击即可完成,而加密退款必须由商家手动通过网关安排付款或将代币发送回客户钱包。这个易出错的流程在客户关系的关键环节制造摩擦。

一位我采访的商家直言不讳:“我本来很期待接受比特币,但在完成设置并处理第一次退款请求后,我几乎要把它关掉。唯一让我保留它的原因是少数核心客户更喜欢这种支付方式。”

客户体验仍停留在 Web1 时代

当客户在 Shopify 店铺尝试使用加密支付时,会遭遇明显落后的用户体验:

重定向的切换 — 与内嵌的信用卡表单或一键钱包(如 Shop Pay)不同,选择加密支付通常会把客户重定向到外部结算页面。这种突兀的跳转打断购物流程,导致信任下降并提升弃单率。

倒计时的压力 — 选定加密币种后,客户会看到一个支付地址和一个计时器(通常 15 分钟)要求在窗口失效前完成交易。计时器源于价格波动风险,却让新手客户感到焦虑和沮丧。

移动端的迷宫 — 在手机上完成加密支付尤为繁琐。如果客户需要用手机上的钱包应用扫描手机屏幕上显示的二维码,就陷入了“手机对手机”的尴尬局面。部分集成提供了变通方案,但很少直观。

“我的订单呢?”时刻 — 发送加密后,客户常常面临不确定的等待。与即时确认的信用卡交易不同,区块链确认可能需要数分钟甚至更久。这让客户怀疑订单是否成功,进而产生大量客服工单和弃单。

开发者的束缚

希望改善现状的开发者同样面临一系列限制:

Shopify 的封闭生态 — 与 WooCommerce、Magento 等开放平台不同,Shopify 严格控制谁可以接入其结算系统。这种限制抑制创新,使得许多有潜力的方案难以上线。

结算页定制受限 — 在标准 Shopify 计划下,开发者无法修改结算 UI 来提升加密支付的易用性。无法添加说明文字、定制按钮或 Web3 钱包连接入口。

兼容性跑步机 — 每当 Shopify 更新结算或支付 API,第三方集成必须快速适配。2022 年一次平台改动迫使多家加密支付提供商重建集成,导致商家在支付选项突然失效时手忙脚乱。

一位为 WooCommerce 与 Shopify 同时构建加密支付方案的开发者表示:“在 WooCommerce,我可以完全按商家需求打造;在 Shopify,我却不断与平台限制搏斗——这还不算区块链技术本身的挑战。”

现有方案:支离破碎的生态

Shopify 目前支持的加密支付提供商各有局限:

  • BitPay 提供自动法币兑换,支持约 14 种加密货币,但收取 1% 手续费,并要求商家完成 KYC。
  • Coinbase Commerce 允许接受主流加密币,但不自动兑换为法币,商家需自行管理波动风险。退款必须在仪表盘外手动处理。
  • Crypto.com Pay 宣称零交易费,支持 20 多种加密币,但最佳体验仅限于已在 Crypto.com 生态内的用户。
  • DePay 采用 Web3 思路,允许使用任何拥有 DEX 流动性的代币支付,但要求客户使用 MetaMask 等 Web3 钱包,对主流消费者门槛较高。

其他还有 OpenNode(比特币与闪电网络)、Strike(美国商家的闪电支付)以及专注欧洲奢侈品零售的 Lunu 等细分方案。

共同点是:截至 2025 年,仍没有单一提供商能够同时提供简洁、灵活且用户体验优秀的全套解决方案。

机会所在

这些市场空白孕育了多种有前景的创业方向:

1. 通用加密结账

打造一个“元网关”,在单一统一的界面下聚合多个支付提供商。商家只需一次集成,客户则可自由选择币种,系统智能路由至最佳提供商。通过抽象底层复杂性,可大幅提升商家体验并提高转化率。

2. 无缝钱包集成

当前的外部页面跳转亟待颠覆。实现基于 WalletConnect 或浏览器钱包的结算内嵌支付,可彻底消除重定向。想象一下点击“使用加密支付”,浏览器钱包弹出,或扫描二维码即刻连接移动钱包,整个过程不离开结算页。

3. 即时确认服务

支付提交到区块链确认的延迟是主要摩擦点。提供一种支付担保服务:先向商家预付款(即时),随后在后台完成链上确认。通过收取小额费用承担结算风险,使加密支付的体验与信用卡同等即时。

4. 退款解决方案

自动化退款是当前生态中最明显的缺口。构建基于智能合约、托管金和友好 UI 的退款平台,可实现“一键退款”,自动处理返还加密资产的所有细节。

5. 加密会计师

税务与会计复杂度仍是商家接受加密的重大障碍。开发与 Shopify、钱包深度集成的工具,自动记录支付价值、计算盈亏并生成税务报告,可将痛点转化为卖点,推动更广泛的采纳。

大局观:超越支付

展望未来,真正的机会可能不止于优化结算体验。最成功的方案往往利用加密的独特属性,提供传统支付无法匹配的功能:

  • 跨境无障碍 — 无需货币兑换即可实现全球销售,帮助商家触达金融服务不足或货币不稳的地区。
  • 可编程忠诚度 — 基于 NFT 的忠诚计划,为使用加密支付的回头客提供专属权益,提升客户黏性。
  • 去中心化托管 — 智能合约在交付确认前持有资金,平衡商家与客户利益,无需可信第三方。
  • 代币门槛 — 持有特定代币的用户可获得限量商品或提前购买权,开启全新商业模式。

结论

当前 Shopify 上的加密结账状态揭示了数字货币承诺与电商落地之间的显著鸿沟。尽管加密货币已进入主流视野,日常购物中的使用体验仍然过于复杂。

对创业者而言,这一鸿沟正是巨大的机会。能够交付真正无缝、如信用卡般易用的加密支付体验的初创公司,将在数字货币采纳持续增长的背景下抢占重要市场份额。

路线图已然清晰:抽象复杂度、消除重定向、解决确认延迟、简化退款,并与商家已有平台深度原生集成。技术难度与平台限制仍是挑战,但一旦成功,便能在未来数字商业格局中占据核心位置。

在金钱日益数字化的时代,结账体验理应与之同步。我们尚未完全到达理想状态,但正一步步逼近。


你作为商家或消费者,曾遇到哪些加密支付体验?是否在自己的 Shopify 店铺尝试过加密支付?欢迎在下方评论区分享你的故事。

钱包革命:探索账户抽象的三条路径

· 阅读需 6 分钟
Dora Noda
Software Engineer

多年来,加密世界一直被一个关键的可用性问题所困扰:钱包。传统钱包,即外部拥有账户(EOA),容错率极低。一次种子短语丢失就意味着资金永远失去。每一次操作都需要签名,且必须使用链的原生代币支付 gas 费。这种笨拙且高风险的体验是主流采用的主要障碍。

账户抽象(AA) 作为一种范式转变,正在重新定义我们与区块链的交互方式。其核心是将用户账户转变为可编程的智能合约,从而解锁社交恢复、一键交易以及灵活的 gas 支付等功能。

通往这一更智能未来的旅程正沿着三条不同的路径展开:经受实战检验的 ERC-4337、高效的 Native AA,以及备受期待的 EIP-7702。下面我们逐一解析每种方案对开发者和用户的意义。


💡 路径 1:先驱 — ERC-4337

ERC-4337 是将账户抽象引入以太坊及 EVM 链的突破性方案,无需更改底层协议。可以把它看作在现有系统之上添加了一层智能层。

它引入了全新的交易流程,涉及:

  • UserOperations:一种新对象,表示用户的意图(例如 “将 100 USDC 换成 ETH”)。
  • Bundlers:链下角色,收集 UserOperations,将其打包并提交到网络。
  • EntryPoint:全局智能合约,负责验证并执行打包后的操作。

优势:

  • 通用兼容性:可部署在任何 EVM 链上。
  • 灵活性:支持游戏会话密钥、多签安全、以及通过 Paymaster 实现的 gas 赞助等丰富功能。

权衡:

  • 复杂度与成本:需要运行 Bundlers,基础设施开销显著;且由于每笔操作都要经过额外的 EntryPoint 逻辑,gas 成本在三种方案中最高。因此,它的采用主要集中在 gas 友好的 L2 上,如 Base 和 Polygon。

ERC-4337 为其他 AA 方案铺平了道路,验证了需求并奠定了更直观 Web3 体验的基础。


🚀 路径 2:理想实现 — Native Account Abstraction

如果 ERC-4337 是插件,Native AA 则是将智能特性直接嵌入区块链底层。zkSync EraStarknet 等链从一开始就把 AA 设为核心原则。在这些网络上,每个账户本身就是智能合约。

优势:

  • 效率:AA 逻辑已内置于协议,省去额外层级,gas 成本显著低于 ERC-4337。
  • 开发者友好:无需管理 Bundlers 或独立的 mempool,交易流程更像标准交易。

权衡:

  • 生态碎片化:Native AA 是链特有的。zkSync 上的账户与 Starknet 上的账户不同,也都不是以太坊主网的原生账户。这导致跨链用户和开发者的体验被割裂。

Native AA 展示了效率的“终局”,但其普及度取决于所在生态的成长。


🌉 路径 3:务实桥梁 — EIP-7702

计划在以太坊 2025 年的 “Pectra” 升级中引入的 EIP-7702,旨在为海量现有 EOA 用户带来 AA 功能。它采用混合方式:允许 EOA 临时委托其权限给智能合约,以完成单笔交易。

可以把它看作给你的 EOA 加上临时的超能力。无需迁移资金或更换地址,只需在交易中添加授权,即可实现批量操作(如一次点击完成批准 + 兑换)或获得 gas 赞助。

优势:

  • 向后兼容:适用于已有的数十亿美元资产的 EOA,无需迁移。
  • 低复杂度:使用标准交易池,无需 Bundlers,基础设施大幅简化。
  • 大众采纳催化剂:让每个以太坊用户瞬间拥有智能特性,可能快速推动更佳 UX 模式的普及。

权衡:

  • 非“完整” AA:EIP-7702 并未解决 EOA 本身的密钥管理问题,私钥丢失仍然导致资金不可用。它更侧重于增强交易能力,而非彻底改造账户安全。

对比概览

功能ERC-4337(先驱)Native AA(理想)EIP-7702(桥梁)
核心思路通过 Bundlers 的外部智能合约系统协议层面的智能账户EOA 临时委托给智能合约
Gas 成本最高(因 EntryPoint 额外开销)低(协议优化)中等(单笔交易的少量额外开销)
基础设施需求高(需运行 Bundlers、Paymasters)低(链验证者自行处理)极低(使用现有交易基础设施)
关键用例任意 EVM 链的灵活 AA,尤其是 L2为专为 AA 设计的 L2 提供高效实现为所有现有 EOAs 添加批量与 gas 赞助功能
适用场景游戏钱包、需要免 gas 入门的 dApp仅在 zkSync、Starknet 等链上构建的项目为主流用户快速引入批量交易与 gas 赞助功能

未来:融合与以用户为中心

这三条路径并非相互排斥,而是正趋向于一个钱包不再是摩擦点的未来。

  1. 社交恢复成为标准 🛡️: “钥匙丢失,资金消失” 的时代即将结束。AA 让基于守护者的恢复成为可能,使自托管的安全性和宽容度堪比传统银行账户。
  2. 游戏体验再造 🎮:会话密钥将实现无缝游戏,无需频繁弹出 “批准交易” 窗口,让 Web3 游戏的体验接近 Web2。
  3. 钱包成为可编程平台:钱包将实现模块化。用户可以添加 “DeFi 模块” 实现自动收益,或添加 “安全模块” 为大额转账提供 2FA。

对于 Blockeden.xyz 这样的开发者与基础设施提供商而言,这一演进充满机遇。Bundlers、Paymasters 以及各种 AA 标准的复杂性,为提供稳健、可靠且抽象化的基础设施创造了巨大的市场空间。目标是打造统一体验:开发者只需简单接入 AA 功能,钱包会根据链的支持情况在 ERC-4337、Native AA 或 EIP-7702 之间智能切换。

钱包终于迎来了应有的升级。从静态的 EOA 到动态、可编程的智能账户,这不仅是一次改进,更是一场革命,将使 Web3 对下一代十亿用户变得可访问且安全。

迪拜的加密雄心:DMCC 如何打造中东最大的 Web3 中心

· 阅读需 4 分钟

当世界大多数地区仍在探索如何监管加密货币时,迪拜悄然构建基础设施,力争成为全球加密中心。此次转型的核心是迪拜多商品中心(DMCC)加密中心,它已成为中东加密与 Web3 企业最集中的平台,会员数量超过 600 家。

迪拜的加密雄心

战略布局

DMCC 的做法之所以引人注目,不仅在于规模,更在于其打造的完整生态系统。DMCC 并非仅提供注册场所,而是构建了一个全栈环境,针对加密企业常见的三大挑战——监管清晰、资本获取和人才招募——提供解决方案。

监管创新

监管框架尤为亮眼。DMCC 提供 15 种不同的加密许可证,形成业界可能最细化的监管结构。这并非官僚繁琐,而是一种功能。通过为不同业务活动设立专属许可证,DMCC 能在保持适度监管的同时提供明确指引。这与缺乏明确规则或采用“一刀切”政策的司法管辖区形成鲜明对比。

资本优势

更具吸引力的是 DMCC 在资本获取方面的布局。凭借与 Brinc 加速器及多家风险投资机构的战略合作,DMCC 构建了一个拥有超过 1.5 亿美元风险资本的融资生态系统。这不仅是资金的注入,更是打造自我循环生态的关键——成功孕育成功。

为什么重要

其影响力超出迪拜本身。DMCC 的模式为新兴科技中心提供了可复制的蓝图,展示了如何在监管清晰、资本获取和生态建设三方面形成竞争优势,从而与传统创新中心抗衡。

关键数据概览:

  • 600+ 加密与 Web3 企业(区域内最大聚集)
  • 超过 1.5 亿美元风险资本可对接
  • 15 种许可证类型
  • 8+ 生态合作伙伴
  • 超过 25,000 名跨行业潜在合作伙伴

领导团队与愿景

推动这一转型的核心人物有两位:

Ahmed Bin Sulayem,DMCC 执行主席兼 CEO,带领组织从 2003 年的 28 家会员公司成长至 2024 年的 25,000 多家。这一成绩表明,加密业务并非追随潮流的短期举措,而是将迪拜打造为全球商业枢纽的长期战略。

Belal Jassoma,生态系统总监,负责 DMCC 商业产品的规模化。其专注于加密、游戏、AI 与金融服务等垂直领域的战略合作与生态建设,体现了对跨行业协同效应的深刻理解。

前路展望

尽管 DMCC 已取得显著进展,仍有若干关键问题待解:

  1. 监管演进:随着加密行业成熟,DMCC 的细化监管框架将如何调整?当前的细粒度提供了清晰度,但保持其适应性将面临挑战。
  2. 可持续增长:DMCC 能否维持增长势头?600+ 家企业虽已是佳绩,真正的考验在于这些公司能否实现规模化。
  3. 全球竞争:其他司法管辖区若同步完善监管与生态,DMCC 能否保持竞争优势?

展望未来

DMCC 的做法为其他欲成为科技中心的地区提供了宝贵经验。其成功表明,吸引创新企业的关键不在于单纯的税收优惠或宽松监管,而在于构建一个同时满足监管、资本与生态需求的完整体系。

对于加密创业者与投资者而言,DMCC 提供了相较传统科技中心的另一种选择。虽尚未到达最终成功的定论,但早期成果已显示出值得关注的潜力。

最值得关注的或许是这对创新中心未来形态的启示。在人才与资本日益流动的时代,DMCC 的模式表明,只要提供监管清晰、资本可得与生态支持的组合,新兴科技中心即可快速崛起。

对关注全球科技中心演进的观察者而言,迪拜通过 DMCC 的实验为新兴市场在全球科技版图中定位提供了深刻洞见。该模型能否在其他地区复制仍有待观察,但它已经为后续研究提供了极具说服力的蓝图。

A16Z的加密2025展望:可能重塑下一个互联网的十二个想法

· 阅读需 8 分钟

每年,a16z 都会发布关于定义我们未来的技术的宏大预测。这一次,他们的加密团队描绘了一幅 2025 年区块链、人工智能和先进治理实验相互碰撞的生动画面。

我在下面总结并评论了他们的关键洞见,聚焦于我认为的改变杠杆——以及可能的绊脚石。如果你是技术构建者、投资者,或仅仅对下一波互联网感到好奇,这篇文章适合你。

1. AI 与加密钱包的结合

关键洞见:AI 模型正从后台的“NPC”转变为“主角”,在在线(甚至可能是实体)经济中独立行动。这意味着它们需要自己的加密钱包。

  • 这意味着:AI 不再只是输出答案,它可能持有、支出或投资数字资产——代表其人类所有者或完全自主操作。
  • 潜在收益:更高效的“代理 AI”可以帮助企业进行供应链协调、数据管理或自动化交易。
  • 需警惕:如何确保 AI 真正自主,而不是被人暗中操控?可信执行环境(TEE)可以提供技术保证,但让人们信任“带钱包的机器人”不会一蹴而就。

2. 去中心化自治聊天机器人(DAC)的崛起

关键洞见:在 TEE 中自主运行的聊天机器人可以自行管理密钥、在社交媒体发布内容、获取粉丝,甚至产生收入——全部无需直接的人类控制。

  • 这意味着:想象一个 AI 网红,它不会被任何个人沉默,因为它真正掌控自己。
  • 潜在收益:内容创作者不再是个人,而是拥有数百万(甚至数十亿美元)估值的自我治理算法。
  • 需警惕:如果 AI 触犯法律,谁承担责任?当“实体”是一段分布式服务器上的代码时,监管的护栏将异常棘手。

3. 人格证明(Proof of Personhood)变得必不可少

关键洞见:AI 降低了生成超逼真伪造品的成本,我们需要更好的方式来验证在线交互对象是真正的人类。隐私保护的唯一身份标识应运而生。

  • 这意味着:每位用户最终可能拥有一个经过认证的“人类印章”——希望在不牺牲个人数据的前提下实现。
  • 潜在收益:这可以大幅降低垃圾信息、诈骗和机器人军团的数量,为更可信的社交网络和社区平台奠定基础。
  • 需警惕:采纳是最大障碍。即便是最好的身份验证方案,也需要广泛接受,才能在恶意行为者超前之前发挥作用。

4. 从预测市场到更广泛的信息聚合

关键洞见:2024 年因选举驱动的预测市场抢占头条,但 a16z 看到更大的趋势:利用区块链设计新的真相揭示与聚合方式——无论是治理、金融还是社区决策。

  • 这意味着:分布式激励机制可以奖励人们提供诚实的输入或数据。我们可能会看到针对本地传感网络到全球供应链的专属“真相市场”。
  • 潜在收益:为社会提供更透明、难以被游戏的数据层。
  • 需警惕:流动性和用户参与度仍是挑战。对于小众问题,“预测池”可能规模太小,难以产生有意义的信号。

5. 企业级稳定币

关键洞见:稳定币已经是转移数字美元的最便宜方式,但大型企业尚未广泛采用——尚未

  • 这意味着:中小企业和高交易额商户可能会意识到,通过使用稳定币可以节省大量信用卡费用。年收入数十亿美元的企业同样如此,甚至可能为其利润底线提升 2%。
  • 潜在收益:更快、更便宜的全球支付,加上一波基于稳定币的金融产品创新。
  • 需警惕:企业需要新的欺诈防护、身份验证和退款机制——这些过去由信用卡提供商承担。

6. 区块链上的政府债券

关键洞见:政府探索链上债券可以创建带利息的数字资产,且不涉及央行数字货币的隐私问题。

  • 这意味着:链上债券可以在 DeFi 中作为高质量抵押品,使主权债务无缝接入去中心化借贷协议。
  • 潜在收益:更高透明度、潜在的发行成本降低,以及更民主化的债券市场。
  • 需警惕:监管机构的怀疑态度以及大型机构的惯性。传统清算系统不会轻易消失。

7. ‘DUNA’——DAO 的法律支柱

关键洞见:怀俄明州推出了“去中心化未注册非营利协会”(DUNA)这一新类别,旨在为美国的 DAO 提供法律地位。

  • 这意味着:DAO 现在可以持有资产、签订合同,并限制代币持有者的责任。这为更主流的使用和真实商业活动打开了大门。
  • 潜在收益:如果其他州效仿怀俄明(正如它们对 LLC 的做法),DAO 将成为普通商业实体。
  • 需警惕:公众对 DAO 的认知仍模糊。它们需要成功项目的记录,以转化为现实世界的价值。

8. 实体世界的流动民主

关键洞见:基于区块链的治理实验可能从线上 DAO 社区扩展到地方选举。选民可以委托投票或直接投票——“流动民主”。

  • 这意味着:更灵活的代表制。你可以选择在特定议题上投票,或将责任交给你信任的人。
  • 潜在收益:可能提升公民参与度和动态政策制定。
  • 需警惕:安全顾虑、技术素养以及将区块链与官方选举混合的普遍怀疑。

9. 基于现有基础设施构建(而非重新发明)

关键洞见:创业公司常常花时间重新打造底层技术(共识协议、编程语言),而不是专注于产品‑市场匹配。到 2025 年,他们将更多采用现成组件。

  • 这意味着:更快的上市速度、更可靠的系统以及更高的可组合性。
  • 潜在收益:减少从零构建新区块链的时间;将更多精力投入到要解决的用户问题上。
  • 需警惕:为了性能提升而过度专化是诱人的。但专用语言或共识层会给开发者带来更高的维护成本。

10. 用户体验优先,基础设施其次

关键洞见:加密需要“隐藏线路”。我们不会让消费者学习 SMTP 来发送邮件——为何要强迫他们学习 “EIP” 或 “rollup”?

  • 这意味着:产品团队会选择服务于卓越用户体验的技术底层,而不是相反。
  • 潜在收益:用户 onboarding 大幅提升,降低摩擦和行话。
  • 需警惕: “建好它他们就会来” 只有在真正打磨好体验时才成立。所谓的 “轻松加密 UX” 的营销口号毫无意义,如果用户仍需管理私钥或记忆晦涩缩写。

11. 加密自己的应用商店出现

关键洞见:从 Worldcoin 的 World App 市场到 Solana 的 dApp Store,加密友好平台提供了不受 Apple 或 Google 审核限制的分发与发现渠道。

  • 这意味着:如果你在构建去中心化应用,可以在不担心被突然下架的情况下触达用户。
  • 潜在收益:成千上万(甚至数十万)新用户在数天内发现你的 dApp,而不是在中心化应用商店的海洋中迷失。
  • 需警惕:这些商店需要足够的用户基数和动能,才能与 Apple、Google 竞争。这是巨大的门槛。硬件绑定(如专用加密手机)可能有所帮助。

12. 对‘非传统’资产进行代币化

关键洞见:随着区块链基础设施成熟、费用下降,对从生物特征数据到现实奇珍异宝的代币化变得更可行。

  • 这意味着:一条“长尾”独特资产可以被碎片化并在全球交易。人们甚至可以在受控、基于同意的方式下变现个人数据。
  • 潜在收益:为原本“锁定”的资产打开巨大的新市场,同时为 AI 提供有趣的新数据池。
  • 需警惕:隐私陷阱和伦理雷区。仅因为你可以代币化某物,并不意味着你应该这么做。

A16Z 的 2025 展望展示了一个正向更广泛采纳、更负责任治理以及更深度与 AI 融合的加密行业。相较于以往的投机或炒作周期,这一愿景围绕实用性展开:稳定币为商家每杯咖啡节省 2% 成本,AI 聊天机器人自行经营业务,地方政府尝试流动民主。

然而执行风险依然存在。全球监管机构仍保持警惕,用户体验仍然过于繁琐,难以触达主流。2025 可能是加密与 AI 终于“长大”的一年,也可能只是半步前进——这全取决于团队能否交付人们真正喜爱的产品,而非仅为行家打造的协议。

Radiant Capital 黑客攻击:朝鲜黑客如何利用单个 PDF 窃取数亿美元

· 阅读需 4 分钟

在 2023 年最为复杂的网络攻击之一中,基于 LayerZero 的去中心化跨链借贷协议 Radiant Capital 因黑客攻击损失约 5000 万美元。此次攻击的复杂性和精准度揭示了国家支持的朝鲜黑客的高级能力,突破了人们对加密安全漏洞的想象边界。

Radiant Capital 黑客攻击:朝鲜黑客如何利用单个 PDF 窃取数亿美元

完美的社会工程攻击

2023 年 9 月 11 日,Radiant Capital 的一名开发者收到一条看似无害的 Telegram 消息。发送者冒充前承包商,自称已转行做智能合约审计,并希望获得项目报告的反馈。这类请求在加密开发的远程工作文化中屡见不鲜,因而成为极具欺骗性的社会工程手段。

攻击者进一步制作了一个高度仿真的假网站,模仿所谓承包商的合法域名,为其欺骗行为增添了可信度。

特洛伊木马

当开发者下载并解压文件时,文件看起来是普通的 PDF 文档。然而,实际文件是一个名为 INLETDRIFT 的恶意可执行文件,伪装成 PDF 图标。打开后,它在 macOS 系统上悄悄安装后门,并与攻击者的指挥服务器 (atokyonews[.]com) 建立通信。

情况进一步恶化:受感染的开发者在寻求反馈时,将恶意文件分享给其他团队成员,无意中在组织内部传播了恶意软件。

高级的中间人攻击

后门植入后,黑客发起了精准的 “诱饵‑换位” 攻击。他们拦截了团队成员使用 Gnosis Safe 多签钱包时的交易数据。虽然交易在网页界面上显示正常,但当交易数据传递到 Ledger 硬件钱包进行签名时,恶意软件已将交易内容替换。

由于 Safe 多签交易采用盲签机制,团队成员无法察觉自己实际上在签署 transferOwnership() 函数调用,这将借贷池的控制权交给了攻击者。于是黑客成功提取了已授权给协议合约的用户资金。

快速清除痕迹

盗窃发生后,攻击者展现出卓越的作战安全性。仅在三分钟内,他们便删除了所有后门和浏览器扩展,彻底抹去痕迹。

行业关键教训

  1. 永不轻信文件下载:团队应统一使用在线文档工具(如 Google Docs、Notion),避免下载文件。例如,OneKey 的招聘流程只接受 Google Docs 链接,明确拒绝打开其他文件或链接。
  2. 前端安全至关重要:本次事件凸显攻击者如何轻易在前端伪造交易信息,使用户在不知情的情况下签署恶意交易。
  3. 盲签风险:硬件钱包往往只展示简化的交易摘要,导致用户难以验证复杂智能合约交互的真实意图。
  4. DeFi 协议安全:处理大额资本的项目应实现时间锁机制和完善的治理流程,为发现并响应可疑活动提供缓冲期,防止资金被快速转移。

Radiant Capital 的被攻击事件提醒我们,即使使用硬件钱包、交易模拟工具以及行业最佳实践,仍然可能被高度成熟的攻击者突破安全防线。它强调了在加密安全领域保持持续警惕和不断演进的必要性。

随着行业的成熟,我们必须从这些案例中汲取经验,构建更为坚固的安全框架,以抵御日益复杂的攻击向量。DeFi 的未来取决于此。