CoinVoice

CoinVoice 最新获悉，加密资产交易平台 Gate 大门持续拓展 TradFi 功能，向用户开放涵盖黄金、外汇、指数、大宗商品及部分热门股票在内的传统金融资产差价合约（CFD）交易服务。该功能标志着 Gate 进一步将产品体系延伸至传统金融资产价格交易领域。

据介绍，Gate TradFi 合约以 USDx 作为保证金与账户展示单位，与 USDT 按 1:1 挂钩，用户划转 USDT 后即可参与交易，无需额外兑换或支付手续费。该产品遵循传统金融市场交易规则，设有固定交易时段，合约杠杆为固定倍数，其中外汇、指数等品种最高支持 500 倍杠杆，股票差价合约最高 5 倍杠杆；保证金采用全仓模式，同一交易对多空仓位可进行对冲计算，单笔手续费低至 0.018 美元。

在系统与风控层面，Gate TradFi 基于 MT5 系统提供交易服务，并采用保证金比例风控机制，当账户保证金比例降至 50% 或以下时将触发强制平仓。此外，Gate 推出 TradFi 体验活动，为用户提供最高 110 USDT 体验奖励及最高 3,000 USDT 阶段性激励。[原文链接]

CoinVoice 最新获悉，据安全机构 Socket 威胁研究团队报告，一款名为 “MEXC API Automator” 的恶意 Chrome 扩展程序自 2025 年 9 月 1 日起在 Chrome 应用商店上架，可窃取用户在加密货币交易所 MEXC 新创建的 API 密钥并发送至攻击者控制的 Telegram 机器人。该扩展程序以交易自动化为诱饵，在用户不知情的情况下自动生成具有提现权限的 MEXC API 密钥，并在界面中隐藏该权限显示，随后将密钥与密文外泄。攻击者借此可完全控制受害者的 MEXC 账户，执行交易、启动自动提现操作并转移账户内资产。截至报告发布时，该扩展程序仍可在 Chrome 应用商店中下载，研究团队已向谷歌通报并标记此扩展。[原文链接]

CoinVoice 最新获悉，韩国加密货币交易所Korbit宣布接受金融情报局（FIU）近 200 万美元罚款及官方警告，不提起上诉。FIU 于 2024 年 10 月对韩国所有法币交易所进行反洗钱现场检查，在 Korbit 发现约 22,000 项违规行为，包括 12,800 例接受模糊或复制不清的身份证明文件，以及允许未完成 KYC 验证的用户交易等。

Korbit 表示，“尊重并谦虚接受 FIU 的决定，以确保加密市场的透明度和健康发展，并已完成所有整改措施。”作为韩国首家加密交易所，Korbit 目前市场份额已萎缩至 0.5%，日均交易量仅约 1200 万美元。证券巨头 Mirae Asset 正在推进收购交易，金额在 6800 万至 9500 万美元之间。[原文链接]

CoinVoice 最新获悉，自 2025 年中以来，比特币开始与全球 M2 货币供应量（即市场流通的货币总量，包括现金、活期存款、定期存款等）增长脱钩，2026 年初这一趋势更加明显。历史上两者的相关性曾是看涨预测的基础，如今分析师对此现象意见严重分歧。

富达数字资产 1 月报告维持乐观态度，认为随着全球货币宽松周期开启及美联储 QT 计划结束，M2 增长率将在 2026 年持续上升，对比特币价格构成利好。分析师 MartyParty 预测比特币价格将反弹追上 M2 增长。

然而，Mister Crypto 指出比特币价格与 M2 脱钩通常标志市场顶部，随后将进入 2-4 年熊市。Capriole Investments 创始人则认为脱钩反映了量子计算破解比特币加密的风险。尽管存在不确定性，投资者仍视比特币为长期价值储存工具。[原文链接]

CoinVoice 最新获悉，根据 SoSoValue 数据，昨日（美东时间 1 月 13 日）XRP 现货 ETF 总净流入 1298 万美元。

昨日（美东时间 1 月 13 日）净流入最多的现货 XRP ETF 为 Grayscale XRP ETF GXRP，单日净流入 786 万美元，历史总净流入达 2.73 亿美元。

其次为 Canary XRP ETF XRPC，单日净流入 273 万美元，历史总净流入达 3.98 亿美元。

截至发稿前，XRP 现货 ETF 总资产净值为 15.4 亿美元，XRP 净资产比率 1.19%，历史累计净流入已达 12.5 亿美元。[原文链接]

CoinVoice 最新获悉，Binance 广场新增“共同持仓”功能，可显示用户和当前停留主页账户的“共同持仓”和“共同交易”。

有社区截图显示，Binance CEO 何一的广场主页显示“你们均持有币安人生”，或为“币安人生”24 小时涨超 60% 的情绪面原因之一。但该功能存在一定延迟，当时买入无法快速获得“共同持有”信息确认，曾交易过“币安人生”也会有提示。

广场信息显示，何一在 Binance 平台上资产 7 日涨幅为 5.91%，一年涨幅为 30.03%；其 94.13% 持仓为 BNB，4.15% 为 USDT，BTC 仅占 1.08%。

CZ 并未打开广场的“资产报告”和“持仓分布”功能。[原文链接]

作者：Dovey

《来自西方的明牌长牛》已经过去了快 6 年，经过两轮周期，Crypto 终于把过去十年的上很多“愿望清单”基本兑现了，文章里写事情也在快速发生：各位配置机构下场配置比特币，与TradFi 链接的各种产品全面打通，Circle 高调上市，美国总统公开站台还亲自发 meme。 按旧剧本，这应该是“高β牛市”的标准开场。 但是这轮走完我们看到的是波动率的坍缩，市场催化性事件被提前抢跑，本该充“意外”的行业随着资产全面金融化和主流化，却不再兴奋了。

跨资产层面，即便在政策友好和制度红利释放的背景下，BTC 在 2025 年明显跑输黄金、美股、港股、A 股等主要 TradFi 资产，是少数未能跟随全球风险资产创出同步新高的资产之一。

2024 年年初开始我在英文推@DoveyWan 前后多次在不同角度拆解资产主流化之后导致的流动性供应链结构性变化 (liquidity supplychain)。 随便挑几个有代表性的说：

CME 的 BTC OI 在2024 年开始就已经反超币安

ETF 的上线，给华尔街的专业套利者提供了最好的土壤，波动性大幅收敛

币安 OKX 一直在尝试推的 triparty banking agreement 举步维艰

CME的 ETF option 上线和未来的 spot 上线会进一步挤压离岸交易所的市场

今年 CBOE和 CME 开始接受 Crypto inkind collat 会极大增加 collateral mobility

今年 DTCC 会直接接入若干公链，股票资产的链上通路从源头被打通

当 Crypto 的参与者结构和流动性供给链条已经发生实质性变化：谁在买？谁在卖？谁又在悄然离开？

离岸与在岸的资金的巨大分歧

要理解这一轮的资金结构，首先需要拆解 BTC 在本周期中的三次关键高点：

阶段 A（2024 年 11 月–2025 年 1 月）： Trump 当选与监管预期改善，引发 onshore + offshore 全市场 FOMO，BTC 首次突破 10 万美元。

阶段 B（2025 年 4 月–8 月中）： 去杠杆回调后，BTC 再次冲高，首次突破 12 万美元。

阶段 C（2025 年 10 月初）： BTC 录得本轮迄今的 local ATH，不久后出现 10·10 闪崩，进入调整期。

从现货和衍生品的组合来看，三个阶段具有几个共同特征：

现货：Onshore 是主要买方，Offshore 更偏逢高减仓 Coinbase Premium 在 A/B/C 三个冲顶阶段均维持正溢价，说明高位买盘主要来自以 Coinbase 为代表的 onshore 现货资金。

Coinbase BTC Balance 周期内持续下行，CEX 侧的可售筹码减少。与之对照，Binance Balance 在 B、C 两个阶段随价格反弹而显著上升，对应 offshore 现货的潜在抛压增加。

期货：Offshore 杠杆活跃，Onshore 机构持续降仓 以 BTC 计价的 offshore OI（以 Binance BTC OI 为例） 在 B、C 两个阶段持续走高，杠杆率上升，即便 10·10 杀杠杆后短线回落，随后也很快恢复到高位，甚至创下新高。相对而言，以 CME 为代表的 onshore 期货 OI 从 2025 年初开始便持续下行，在价格创出新高时并未同步回升； 同时，BTC 波动率与价格形成背离，尤其在 2025 年 8 月 BTC 首破 12 万美元时，Deribit DVOL 却处于阶段低位，隐含波动率并未对新高给予溢价，表明期权市场对趋势延续的定价趋于谨慎。

现货是大类资产配置的换仓行为，两边行为背离是对资产长期信心的分歧。 CME 那和期权玩家，是对血腥味最敏感的聪明钱，嗅觉极灵。两边的 trading setup 和对时间的把控，高下立判。

人傻钱多的"机构"?

2025 年年初，两项关键政策为 onshore 买盘的结构性入场奠定了基础：

SAB 121 废除：银行托管 BTC 不再需要将其等额计入负债，使 BNY Mellon、JPM 等大型托管银行具备了开展 BTC 托管业务的可行性。

FASB 公允价值会计生效（2025 年 1 月）：企业持有 BTC 不再是“只计减值，不计收益”，而可以按市价公允价值计量。对 CFO 而言，这将 BTC 从“高波动无形资产”转变为可以在财报中真实反映价值的“储备资产选项”。

这两项改变，为后续 DAT、企业金库和部分机构资金的配置行为提供了会计与合规的前提。所以我们也是在 2025 年第一季度开始开始收到大量的新入场 DAT 玩家的融资 pitch。 DAT 的发起团队的核心能力就只有一个：融资能力。 所谓机构并没有比散户更聪明，只是有更低的资金成本和更多的金融工具持续融资。 根据 Glassnode 统计，BTC 被 DAT 公司持有的数量从 2023 年初的约 19.7 万枚，上升至 2025 年底的约 108 万枚，两年净增持约 89 万枚，DAT 已成为本轮最重要的结构性买方之一。DAT 的运作逻辑可以概括为 NAV 溢价套利：

当股价相对其持有的加密资产净值存在溢价时，公司可以通过 ATM 增发或发行可转债，以高估值融资；

融得资金用于购买 BTC 等加密资产，推高每股含币价值，进一步支撑股价溢价；

在上涨阶段，溢价越大、融资越容易，公司越有动力“越涨越买”。

以 MSTR 为例，其 2024–2025 年的大额增仓与最大规模可转债发行高度集中在 BTC 强势上行、接近或刷新历史高位的阶段：

2024 年 11–12 月，在 BTC 冲击 10 万美元区间时，MSTR 完成了 30 亿美元 0% 可转债的历史最大单笔发行；

随后以平均成本 9 万美元以上买入逾 12 万枚 BTC，相当于在约 9.8 万美元附近形成了显著的结构性买盘。

因此，对 DAT 而言，高位加仓并非追涨，而是维护股价溢价和资产负债表结构的必然结果。

另外一个经常被误解的就是 ETF flow。 ETF 投资者结构具有以下特征：

机构（狭义 13F-filer）持有量不足四分之一，所以 ETF 整体 AUM 仍以非机构资金为主；

而在机构之中，主要类型分为财务顾问（Advisors，包括 wrap accounts 和 RIA）和对冲基金：Advisors 以中期资产配置为主，增持节奏平滑（被动型资金）； 对冲基金则更价格敏感，偏向套利和中高频交易，其在 2024 年 Q4 之后整体减仓，与 CME OI 的下行趋势高度一致（主动型资金）。

稍微把 ETF 的资金结构拆开就能知道机构不是大头，这些机构并非自己 balancesheet money，代客理财和对冲基金当然不是传统意义上的“diamond hand”。

至于其他类型的机构，也并没有比散户更聪明。 机构的商业模式无非两种，赚管理费和赚 carry，我们的行业顶流 VC 2016年 vintage 该顶流 Crypto VC DPI 只有 2.4x (就是 2014 年投入 100 美金，2024 年拿到 240 万美金)。 远远跑输比特币过去 10 年的涨幅 。 散户的优势永远是顺势而为，在理解市场结构变化后的能快速掉头，而不需要路径依赖。 大部分机构投资人死于路径依赖和自我迭代能力退行，大部分交易所死于挪用用户资产和安全漏洞。

缺席的散户

从 Binance、Coinbase 等几家头部 CEX 的站点流量可以看到：自 2021 年牛市峰值以来，整体访问量持续下行，即便 BTC 创出新高也未显著恢复。 与隔壁 Robinhood 的火爆形成鲜明对比。 更多可以阅读我们去年写的“Where are the marginal buyers" 。

Binance Traffic

Coinbase traffic

2025 年的“财富效应”更多集中在 Crypto 之外。 S&P 500 (+18%)，Nasdaq (+22%)，Nikkei (+27%)，Hang Seng (+30%)，KOSPI (+75%) 甚至 A 股都涨了接近 20% 更不用说 Gold (+70%) silver (+144%)。 此外 Crypto 在本轮周期遭遇了‘杀’：AI 股票提供了更强的财富效应叙事，而美股的 0DTE Zero-Day Options 提供了甚至比 perp 更赌场体验，还有的新增散户在 Polymarket和 Kalshi 里面和各种宏观政治事件对赌搏杀。

此外，连以高频投机著称的韩国散户，都在这一轮从 Upbit 撤退，转身去梭哈 KOSPI 和美股。2025 年Upbit 日均成交量比 2024 年同期下跌 ~80%，而同时期，韩国股市 KOSPI 指数全年涨超 70%–75%。而韩国散户对美股的净买入达到 310 亿美元纪录。

涌现的卖家

在 BTC 与美股科技股走势愈发同频的当下，在 2025年 8 月却出现了明显断层：BTC 在跟随 ARKK和 NVDA 达到 8月 Top 后，随即掉队并迎来 1011crash，至今未恢复。巧合的是，2025 年 7 月底，Galaxy 在财报与新闻稿中披露，其在 7–9 天内代表一位早期 BTC 持有者完成了超过 8 万枚 BTC 的分批出售。 这些迹象都在表明，Crypto native 资金正在与机构进行巨量换手。

在 BTC wrapper 产品（如 IBIT 等）逐渐成熟的当下，完善的金融设施为 BTC OG 巨鲸提供了流动退出的最佳渠道。OG 的行为从“在交易所直接按市价卖出”，升级为利用 BTC 结构化产品退出或者进行资产轮动，进入更为广阔的 Tradfi 资产世界。Galaxy 和2025 年的最大的业务增长，就是来自帮助 BTC 巨鲸们进行 BTC到 iBit 的换仓。 iBit的 collateral mobility (抵押物机动性)远比原生 BTC 来的好，并且安全好保管，随着资产的主流化，纸比特的高资金利用率远超真比特币是其他贵金属金融化的必经之路。

矿工：从“交电费”到“为 AI 筹 CAPEX

从 2024 年减半前后到 2025 年末，是自 2021 年以来矿工储备最持续、幅度最大的一轮下行周期：截至 2025 年底，矿工储备约为 1.806 百万枚 BTC，哈希率同比回落约 15%，显示出行业出清与结构转型迹象。

更重要的是，本轮矿工卖币的动机已经超出传统“覆盖电费”的范畴：

在所谓 “AI escape plan” 的框架下，部分矿企将约 56 亿美元等值 BTC 转入交易所，以筹集建设 AI 数据中心的资本开支；

Bitfarms、Hut 8、Cipher、Iren 等公司正在将原有矿场改造为 AI/HPC 机房，并签署 10–15 年的长期算力租约，将电力与土地视为“AI 时代的黄金资源”；

一直坚持“长期持币”策略的 Riot 也在 2025 年 4 月宣布调整策略，开始出售每月产出的 BTC；

据估算，到 2027 年末，大约 20% 的比特币矿工电力容量会被挪去跑 AI。

金融化的纸比特

比特币和其代表的加密数字资产正在经历一场由内而外的缓慢迁移，从以 Crypto native 资金为主导的价值发现型主动交易，转向以 ETF、DAT、主权与长期资金为代表的被动配置与资产负债表管管理，并且管理的仓位往往是金融化的纸比特。 底层资产比特币逐渐成为一个被塞进各类组合里、按权重买入的风险资产配件。 比特币的主流化的进程完成了，但随之而来的是与传统金融类似的杠杆循环与系统性脆弱性。

资金结构层面增量买盘更多来自被动资金、长期资产配置和企业/主权资产负债表管理，Crypto native 资金在价格形成中的边际作用下降，在大部分阶段成为逢高减仓的净卖方。

资产属性层面与美股（尤其是高β科技与 AI 主题）的相关性显著增强，但因为缺乏估值体系，成为宏观流动性的放大器。

信用风险层面借助 DAT 股票、现货 ETF、结构性产品等 proxy，加密货币进一步高度金融化，资产流转效率显著提升，同时也更多暴露在 DAT unwind、质押品折价和跨市场信用挤兑风险之下。

路在何方

在新的流动性结构下，“四年减半=一个完整周期”的传统叙事已经不足以解释 BTC 的价格行为。未来数年的主导变量将更多来自两条轴：

纵轴：宏观流动性与信用环境（利率、财政、AI 投资周期）；

横轴：DAT、ETF 及相关 BTC proxy 的溢价和估值水平。

在这四个象限中：

宽松 + 高溢价：高 fomo 阶段，类似 2024 年底–2025 年初的环境；

宽松 + 折价：宏观相对友好，但 DAT/ETF 溢价被挤掉，适合 Crypto native 资金进行结构性重建；

紧缩 + 高溢价：风险最高，DAT 以及相关杠杆结构最容易发生剧烈 unwind；

紧缩 + 折价：真正意义上的 cycle reset。

2026 年，我们将从右边区间逐渐走向左边区间，将更接近我们框架中的“宽松 + 折价”或“稍宽松 + 折价”这两格之间/同时，2026 年还将出现几个关键制度与市场变量：

SFT Clearing Service 和 DTCC 24/7 代币化落地：比特币将进一步完成金融化，成为华尔街基础抵押品的一部分；时间差带来的流动性断层被抹平，深度提升的同时，杠杆上限和系统性风险也随之提高。

AI 交易进入“高预期消耗期”：2025 下半年已经出现 AI leader“业绩继续优秀但股价反应钝化”的迹象，单纯超预期不再对应线性涨幅。BTC 作为高β科技因子是否还能持续搭乘 AI 资本开支与盈利上修的顺风车，将在 2026 年面临检验。

BTC 与山寨市场进一步脱钩：BTC 接的是 ETF 流、DAT balance sheet、主权与长期资金；而 alt 接的是更小众、更高风险偏好的资金池；对大量机构而言，减持 BTC 更可能意味着回到表现更好的传统资产，而非“从 BTC 转向 alt”。

价格重要么? 当然重要。 迈过 10 万美金的比特币已经用价格让这个只有 17 年历史的年轻资产成为国家级别的战略储备。 除了价格，Crypto asset 的下一步征途依旧漫长。 正如我在 2018 年写的 Primitive 成立时候《你好，Primitive Ventures》里说的,

“我们过去几年的对加密事业的探索过程中，看到了个体之间达成的分布式共识力量之强大，与信息会"持续消散“的特点，让 Crypto asset 拥有了极强的生命力。正是来自于个体对自由和平等，以及对资产和数据确定性最根本的渴望，让我们看到了”熵永增，Crypto 永生" 的可能。”

当资本市场和文化思潮交织在在一起，会有释放比文化思潮本身更加有力量的经济和生产关系革。Crypto 代表的民粹金融是个最典型 ”资本市场+文化思潮”交织的产物。

如果未来几年里，我们能够看到 Crypto rail 作为唯一的超主权和全球化的流动性底层架构，产生大量沉淀现金流、用户和资产负债表的应用，让一部分 ETF / DAT 的胜利果实重新流回链上，把被动配置转化成主动使用，那么今天我们说说的一切就不会是一个周期的终点，而更像是下一轮真正 adoption 的起点。 从Code is the law，到Code is eating the bank。 我们已经走过了前面最艰难的 15 年。

一场革命的开始，意味着旧时代信念的衰败。对罗马的崇拜，让罗马文明主宰世界变成了一种“自我实现自我的预言” (self fulfilling prophecy) 。新神的诞生过程也许随机，但是旧神的黄昏已经注定。

作者： a16z crypto

编译：白话区块链

1：更多新投资，以及部分旧商业模式的回归

AI 在 2025 年持续爆发，加密货币投资也在该年晚些时候回暖。我很高兴看到这一趋势将延续到 2026 年。稳定币是当之无愧的焦点，因此大量的交易活动集中在加密货币与金融科技（Fintech）的结合领域。值得注意的是，这包含了向传统商业模式的回归：大多数稳定币业务不再通过Token网络模型进行变现，而是通过交易量的比例（take rate）获取收益。

2：新投资中的几个脱颖而出的板块：预测市场、DeFi 和稳定币

第一个崛起的领域是围绕预测市场（prediction markets）构建的应用和业务。随着这些平台势头渐强，其上层的辅助业务正在建立，我相信它们拥有巨大的增长潜力。

此外，随着 2026 年可能通过某种形式的市场结构立法，我们应该会看到 DeFi 应用在美国的持续增长，以及 传统金融（TradFi）对这些市场兴趣的增加。在《GENIUS 法案》通过后，我们已经看到了稳定币业务爆发式的类似趋势。

另一个类别是智能体（agentic）、稳定币驱动的支付。互联网最初并非为智能体设计，甚至可以说是为了防范自动化活动而设计的。但随着智能体成为代表用户交易的一等经济主体，部分互联网架构需要重新设计以支持它们。在新的智能体范式中，稳定币注定将成为原生支付方式。

3：加密货币公司的 IPO 窗口期

在 2025 年第一季度后，金融机构对加密货币表现出了前所未有的兴趣，这导致向其提供服务的业务指标显著上升：包括托管商、稳定币基础设施公司、机构交易平台等。许多这类公司的规模已接近在今年进行 IPO 所需的水平，并完全有能力在 2026 年实现跨越式上市。

下一步动态：2026 年隐私趋势

隐私是将全球金融转移到链上的先决条件，并有望成为加密货币领域最大的护城河。以下是我们的团队（及部分客座撰稿人）对链上隐私未来的看法。

今年即时通讯应用的问题不仅是如何抵御量子攻击，而是如何实现去中心化

随着世界为量子计算做准备，许多基于加密的通讯应用（如 Apple、Signal、WhatsApp）已走在前列。问题在于，每个主流即时通讯工具都依赖于信任由单一组织运行的私有服务器。这些服务器极易成为政府关闭、植入后门或强迫交出私人数据的目标。

如果一个国家可以关闭服务器，或者一家公司拥有私有服务器的密钥，那么量子加密又有什么用呢？私有服务器需要“信任我”，而没有私有服务器则意味着“你不需要信任我”。通信不需要中介公司。通讯需要无需信任任何人的开放协议。

实现这一目标的途径是网络去中心化：没有私有服务器、没有单一应用、全开源代码，以及包括针对量子威胁在内的顶级加密。有了开放网络，没有任何个人、公司、非营利组织或国家可以剥夺我们的通信能力。即使一个国家或公司关闭了一个应用，第二天也会有 500 个新版本出现。关闭一个节点，在区块链经济激励下，新节点会立即补位。

当人们像拥有金钱一样通过密钥拥有自己的消息时，一切都改变了。应用可能会更迭，但人们将始终控制自己的消息和身份；终端用户现在可以拥有自己的消息，即使他们并不拥有应用本身。—— Shane Mac，XMTP Labs 联合创始人兼 CEO

我们将迎来“秘密即服务”，让隐私成为核心基础设施

在每一个模型、智能体和自动化背后，都存在一个简单的依赖项：数据。但如今大多数数据管道——无论是输入模型还是从模型输出——都是不透明、易变且不可审计的。

这对于某些消费级应用来说没问题，但许多行业（如金融和医疗）要求公司必须保持敏感数据的私密性。这也是目前阻碍机构进行 现实世界资产（RWA）Token化的巨大障碍。

我重点关注数据访问控制：谁控制敏感数据？它如何流动？谁（或什么）可以访问它？如果没有数据访问控制，任何想要保持数据机密的人目前只能使用中心化服务或构建定制系统——这不仅费时费力，还阻碍了传统金融机构充分利用链上数据管理的优势。随着智能体系统开始自主浏览、交易和决策，用户和机构需要的是密码学保证，而非“尽力而为的信任”。

这就是为什么我认为我们需要**“秘密即服务”（secrets-as-a-service）：新技术可以提供可编程的原生数据访问规则**、客户端加密以及去中心化密钥管理，用以执行谁可以解密、在什么条件下解密以及解密多久……所有这些都在链上强制执行。

结合可验证数据系统，“秘密”将成为互联网基础公共设施的一部分，而不再是一个事后补救的应用级插件，从而使隐私成为核心基础设施。—— Adeniyi Abiodun，Mysten Labs 首席产品官兼联合创始人

安全测试将从“代码即法律”转向“规范即法律”

去中心化金融（DeFi）去年的黑客攻击波及了一些久经考验的协议，这些协议拥有强大的团队、勤勉的审计和多年的运行经验。这些事件凸显了一个尴尬的现实：当今的标准安全实践在很大程度上仍是启发式的、个案处理的。

要在今年走向成熟，DeFi 安全需要从捕捉漏洞模式转向设计层面的属性，并从“尽力而为”转向“原则性”方法：

在静态/部署前阶段（测试、审计、形式化验证），这意味着要系统性地证明全局不变性（global invariants），而非仅仅验证手工挑选的局部属性。目前多个团队开发的 AI 辅助证明工具可以帮助编写规范、提出不变性，并减轻过去昂贵的手动证明工程负担。

在动态/部署后阶段（运行时监控、运行时执行等），这些不变性可以转化为实时护栏：最后一道防线。这些护栏将作为运行时断言直接编码，每笔交易都必须满足。

现在，我们不再假设抓住了每一个漏洞，而是在代码本身强制执行关键安全属性，自动回滚任何违反这些属性的交易。

这不仅是理论。在实践中，几乎所有至今发生的漏洞利用都会在执行期间触发这些检查，从而潜在地终止黑客行为。因此，曾经流行的“代码即法律”演变为“规范即法律”（spec is law）：即使是新颖的攻击也必须满足保持系统完整的安全属性，从而使剩下的攻击变得微不足道或极难执行。—— Daejun Park，a16z crypto 工程团队