每周研究简报：AI内战、6000万美元预言机失误与Zcash的Ironwood升级

在本周的通讯中，Taj Singh 解析了围绕 AI 监管的公开信对决；Lucas Tcheyan 解读了 Zcash 的 Ironwood 升级；Will Owens 则聚焦 TradeXYZ 对因一个准确但异常的预言机标记价格而受损的交易者进行的一次性救助。

公开信、开放权重、公开分歧：AI 巨头们表明立场

AI 行业在信息传播上玩起了复古，通过公开信就安全与治理问题展开交锋。这种媒介曾为从左拉（Zola）到马丁·路德·金（Martin Luther King Jr.）等历史人物所用。

上周晚些时候，包括 NVIDIA、Hugging Face 和 a16z 在内的一批美国科技公司和投资者发布了《开放权重与美国 AI 领导力》，呼吁不要对中国 AI 模型实施国家层面的禁令。信中称，开源和开放权重模型是"加强竞争"、"扩大 AI 经济的覆盖面"以及让 AI 成为"可持续"业务的重要资产。开放权重允许用户"以合适的成本匹配……合适的工作"，而无需"从零开始训练一个模型，或为日常任务支付前沿模型的价格"。以开源模型为基石的生态系统最积极的倡导者之一是微软 CEO 萨提亚·纳德拉（Satya Nadella），他也是这封信的签署人之一。纳德拉设想了一个这样的世界：企业 AI 将不再依赖原始模型智能，而是把公司数据转化为内部权重、评估和强化学习环境，从而在开放权重之上创建高度专业化的模型。

这封信承认开放权重模型缺乏控制输出的中央权威，但也指出开源模型可以作为 AI 安全的另一道防线，正如本月所见，在闭源模型拒绝提供帮助后，GLM 5.2 被用来遏制了一次借助 AI 实施的入侵。

7 月 24 日，Nvidia CEO 黄仁勋（Jensen Huang）在他人生中的第一条 X 帖子中分享了这封信后，信件迅速获得关注，一天之内签署人数翻了一番，还吸引了 Google 甚至 OpenAI 加入。随着时间推移，越来越多的公司加入名单，但有一家公司的缺席格外显眼：Anthropic。这家前沿实验室周一打破沉默，发布了创始人兼 CEO 达里奥·阿莫迪（Dario Amodei）撰写的《我们对开放权重模型的立场》。在这篇文章中，阿莫迪坚称 Anthropic 的立场"从来不是……支持禁止开放权重模型"。阿莫迪阐述了 Anthropic 的担忧，包括中国获取美国芯片、进行工业规模蒸馏等，并呼吁所有"有能力的模型，无论开放还是封闭"，在发布前都必须经过"强制性安全测试"。

第二天，《Pacing the Frontier》——一份由 1,200 名前沿实验室研究人员签署的员工请愿书——正式发布，呼吁美国政府支持一项国际努力，以"审慎地把握自动化 AI 前沿发展的节奏"。与阿莫迪的文章类似，这份请愿书试图将辩论从闭源与开源模型之争，转向通用 AI 安全与治理。

我们的观点

这些公开信标志着一个范式的转变。自 2022 年 ChatGPT 发布以来，前沿智能一直是一种昂贵且备受追捧的资产。中国开源模型首次将推理变成了一种任何人都能获取的商品——无论其意图是善是恶。

在短短五周内，中国实验室已经弥合了开源与闭源模型之间的大部分能力差距。6 月，由卡内基梅隆大学博士杨植麟创立的 Moonshot AI 发布了 Kimi K2.7，这是一个一万亿参数的模型，针对长周期编码 Agent 进行了优化——可以类比 Claude Code 和 Codex 风格的工作流。四天后，Z.ai 发布了 GLM 5.2，在领先的独立基准平台 Artificial Analysis 的智能指数上，这款模型拿到了当时所有开放权重模型中的最高分。

真正引起领先科技公司关注的是 Moonshot AI 的 Kimi K3：一个 2.8 万亿参数的模型，其权重于本周早些时候发布，成为史上规模最大的开放模型发布。如今，Kimi K3 在智能指数上排名第四，比 Opus 4.8 高一分，比 GPT-5.6 Sol 低两分。在某些基准测试中，Kimi K3 甚至略胜 Anthropic 最顶尖的前沿模型。由于没有前沿实验室的加价，它的运行成本不到这些前沿模型的三分之一。

企业首次将大部分内部查询路由到开源模型，而将强大的前沿模型保留给对智力要求最高的工作负载。尽管 Kimi K3 并未以 Apache 2.0 或 MIT 许可证发布，但大多数组织都可以对模型进行微调、部署和商业化集成，而无需向 Moonshot AI 付费。

中国模型迅速削弱了美国推理服务的经济性，给前沿实验室提出了严峻的问题。有人声称中国开源模型是一种"倾销"——即外国以低于成本的价格冲击美国市场，直到美国原生产业崩溃。传言称，白宫和国家安全局正在考虑切断美国公司与中国 AI 实验室的联系，或针对中国 AI 实验室发布一份"建议"通告，以劝阻美国公司使用其技术。

每家公司都可能声称自己是为了人类福祉而行动，但如果无视商业利益（无论有意还是无意）对其立场的塑造，那就太天真了。如果开放模型面临限制，Anthropic 和 OpenAI 都将从监管护城河中受益——前者未签署开放权重公开信，后者虽已签署，却仍在守护自己的闭源前沿模型。Nvidia 的利益则相反：作为领先的芯片制造商，它从更多人运行更多模型中受益，仅此而已——无论模型是谁家的、开放程度如何。其他签署方也有自己的签署动机：一个奋力追赶前沿的机会。

这场辩论的各方都有严肃的论据，但我们倾向于开放。我们认为，任何单一公司或政府都不应垄断"什么对前沿智能的未来最有利"的决定权——无论是独家垄断、双头垄断还是寡头垄断。正如 Meta CEO 马克·扎克伯格（Mark Zuckerberg）最近在**《华尔街日报》**的一篇文章中所言："从历史上看，寄希望于绝对权力在足够开明后会仁慈地为人类提供福祉，从未带来过安全或积极的结果。"

或者，正如伏尔泰所言："怀疑令人不安，但确定是荒谬的。"—— Taj Singh

首尔的一笔单股交易如何击穿 Hyperliquid 最大的股票市场

TradeXYZ 是 Hyperliquid 上 HIP-3 永续合约市场的最大部署方，目前正就一次准确但异常的第三方价格源读数所引发的清算，对交易者进行赔偿。值得注意的是，这次故障来自传统金融系统，而非加密领域。

7 月 28 日首尔时间上午 8:00，在韩国 NextTrade 盘前交易时段的开始几秒内，芯片制造商 SK 海力士的一股股票以 1,272,000 韩元（约合 868 美元）的价格成交。这比前收盘价 1,816,000 韩元低 29.96%，正好触及当日跌停价。大约两分钟后买单才到，股价回升至 170 万韩元区间。而到那时，这笔成交记录已经跨越 5,500 英里，进入了一个不同资产类别的订单簿，并打掉了约 6,000 万美元的杠杆多头头寸。

这个市场就是 xyz:SKHYNIX——一个以 USDC 为保证金的永续合约，最高提供 10 倍杠杆，由 TradeXYZ 在 HIP-3 升级框架下部署在 Hyperliquid 上。HIP-3 自 2025 年 10 月起已在主网上线，允许任何质押 500,000 HYPE（按近期价格约 2,700 万美元）的团队在 HyperCore（Hyperliquid 的链上订单簿和撮合层）上部署自己的永续合约市场。部署方定义市场（预言机、杠杆限制、保证金模式和合约规范）。Hyperliquid 提供执行和结算，分摊费用，但不负责选择价格。

TradeXYZ 是代币化协议 Unit 的永续合约部门，也是第一个 HIP-3 部署方，基本上垄断了这一品类。它占 HIP-3 未平仓合约的 90% 以上，以及约 98% 的构建者市场交易量。在如此体量下，这一点意义重大：HIP-3 占 Hyperliquid 永续合约总交易量的份额已从年初的约 2% 攀升至如今的约一半，30 天构建者交易量约为 980 亿美元，全网 HIP-3 未平仓合约约为 36 亿美元。SK 海力士是 HIP-3 中未平仓合约量最高的市场，截至 7 月 30 日达 6.38 亿美元。

该合约完全按照其文档所述运行：跟踪一股 SK 海力士普通股的美元价值。TradeXYZ 将韩国市场的定价分成两个阶段：内部阶段，预言机价格在自身订单簿的基础上漂移；外部阶段，从韩国标准时间上午 8:00 NXT 开盘那一刻开始。这笔异常成交恰好落在这一交接节点上。链上记录显示，预言机组件在切换后几秒内提交了 868.17 美元的外部价格。

TradeXYZ 的标记价格取三个输入的中位数：一是预言机价格；二是预言机价格加上订单簿相对预言机价格偏离度的 150 秒指数移动平均；三是最优买价、最优卖价与最后成交价的中位数。这套平滑机制吸收了 30% 失真输入中约 11 个百分点的偏差。但这还不够。标记价格几乎在瞬间下跌了 18.7%。该合约的未平仓量在几分钟内从 4.81 亿美元降至 3.31 亿美元。链上分析师估计，约 960 个多头账户的清算名义金额在 5,700 万至 8,000 万美元之间；获利的空头在过程中被自动去杠杆（与 10/10 事件期间发生的情况类似），一个系统兜底地址吸收了 406 个多头头寸，随后自身也被清算。

TradeXYZ 于 7 月 29 日发布回应，表示将承担因这次异常而导致的清算损失，并明确将之界定为"一次性的酌情决定"，而非长期政策；资格标准与赔付分配方案将随后公布。它还坚称，预言机"按照其规范如预期运行"（事实确实如此），并表示正在加快针对尾部事件期间价格形成机制的研究工作，包括提高自身订单簿的权重——它认为自身订单簿如今相较外部数据源已具备可观的深度。

SK 海力士确实因 AI 支出和中国内存竞争方面的担忧而承压。该股在首尔常规交易时段收于 155 万韩元，下跌 14.65%。次日该公司公布了第二季度业绩并再次下跌，连续两个交易日触发熔断机制，这在韩国市场历史上尚属首次。那天早上盯着行情的交易者，完全有理由相信这次暴跌是真实的。

我们的观点

预言机正常工作了。风险管理体系却没有。传统市场早在几十年前就出于风险管理目的，把最后成交价、指数价格和公允价值区分开来，正是为了让单笔局部成交无法决定一个杠杆账户的命运。TradeXYZ 拥有这样的架构（三输入中位数、EMA 平滑、发现边界），在最终失守之前，吸收了失真数据中约 11 个百分点的冲击。保护机制是真实存在的。只是它所校准的参考市场，比它实际指向的市场拥有更深的流动性。正确的价格发现不等于健全的清算设计。一份规范可以被忠实执行，却最终通向糟糕的结果。

这种故障模式本身并不是加密领域的问题。NextTrade 已经在另一端着手修补，将于 9 月引入静态波动率中断机制。链上新增的，是传输速度和接收端的杠杆。成交记录是真实的，数据提供商是正确的，每个模块都完成了自己的职责。这就是为什么"增加更多预言机"是错误的解决方案。每个数据提供商都在读取同一个 NXT 订单簿，它们之间的中位数收敛于同一个 868 美元。

在问责问题上，JELLYJELLY 迷因币是一个有用的历史案例。2025 年 3 月，Hyperliquid 自己的金库资不抵债，验证者冻结了市场并按选定价格强制平仓，该协议在接下来的一年里都在为此承担责任。在韩国这个案例中，核心协议没有介入任何环节。选择预言机的部署方承担了成本。让交易者获得全额赔付的是 TradeXYZ 团队的慷慨。交易者之所以能获得全额赔付，是因为这家在自己花费九个月打造的品类中占据 90% 以上份额的公司，认定自己的品牌价值比这笔赔偿更值钱。TradeXYZ 本来完全可以主张分文不赔，但它没有这样做。

接下来会发生什么，值得关注。TradeXYZ 表示将提高自身订单簿相对于外部数据源的权重。链上交易场所的成熟路径是：起初以现实世界市场为参照，然后逐步让自己成为那个参照基准。股票永续合约在这条曲线上已经比大多数人想象的走得更远，这次事件恰恰说明了这一点。外部（TradFi）数据源是脆弱的输入，而内部（链上）订单簿才是稳定的一端。

Hyperliquid 的共享基础设施，正是让这一转变得以平稳落地的关键。这里的构建者无需自己开发撮合引擎、保证金系统或清算引擎。TradeXYZ 只需要解决一个难题，而恰恰是在自己全权负责的那一件事上，它收到了一张 6,000 万美元的学费账单。对于一个每月交易量达 980 亿美元的品类来说，这很便宜。—— Will Owens

Zcash 的 Ironwood 升级强化了该链的隐私特性

Zcash 周二推出了 Ironwood 网络升级，永久封存了该区块链此前主要的隐私交易池 Orchard，使其不再接受存款或内部转账，同时开放了一个名为 Ironwood 的私有池。

在 Zcash 中，交易活动既可以在透明（公开）地址上进行（类似比特币），也可以在屏蔽池中进行。屏蔽池使用零知识密码学来隐藏转账金额和参与方身份，同时仍允许网络验证交易的有效性。Orchard 自 2022 年 5 月推出以来一直是该网络主要的屏蔽池，在升级时持有约 366 万 ZEC（价值约 17 亿美元）。如需全面了解 Zcash，请参阅 Galaxy 此前的研究。

Ironwood 是在 Shielded Labs 研究员泰勒·霍恩比（Taylor Hornby）于 5 月 29 日发现 Orchard 零知识证明电路中的一个可靠性漏洞后开发的。该漏洞自 2022 年 Orchard 推出以来就一直存在，理论上可能允许制造在公共区块链上无法被检测到的伪造 ZEC。6 月初的一次紧急升级修补了电路，使其适用于新的交易。Ironwood 更进一步：创建了一个使用修正后电路的屏蔽池，同时对 Orchard 加以限制，使资金只能通过 Zcash 长期存在的"旋转门"（turnstile）机制退出。这是屏蔽池边界上的一项会计规则，确保退出的 ZEC 不会超过经验证存入的数量。

在 Orchard 中持有资金的用户必须通过更新后的钱包自愿将资金迁移到 Ironwood 池；迁移并非自动完成。截至 7 月 30 日，公开追踪器显示已有约 410,000–413,000 ZEC 进入 Ironwood 池，仍有约 329 万 ZEC 留在 Orchard。

我们的观点

屏蔽池中的可靠性漏洞具有独特的挑战性。隐藏金额和参与方的密码学同时也隐藏了任何可能存在的伪造行为。你看不到漏洞正在被利用。你最终只能看到供应量出了问题。Ironwood 通过旋转门机制填补了这一缺口：封存旧池，并强制每一枚想要继续流通的币通过一个会计核算检查点。这意味着离开池子的价值，不可能超过进入池子的价值。任何可能存在的伪造币现在都被永久隔离了。

Zcash 开发者社区的应对令人印象深刻。霍恩比借助 AI 辅助工具发现了一个存在四年的漏洞；电路在发现后几乎立即得到修补；Ironwood 则在披露两个月后便完成部署，并配备了经过形式化验证的池子和可量子恢复的票据。在生产环境中对伪造风险进行形式化验证仍然很少见。

现在悬而未决的变量，是迁移速度。头两天已有约 11% 的旧 Orchard 余额完成迁移，这是一个不错的开端。旋转门机制让这成为一个排队问题，而非采用率指标。如果池子出现短缺，缺口将由最后离开的人承担。这就形成了尽早转移币的激励。但 Ironwood 的匿名集又形成了等待的激励，因为早期到达者只能隐藏在更小的人群中。在 Ironwood 中的资金和日常活动形成临界规模之前，Zcash 网络的有效隐私流动性仍将分散在两个池子之间。

最终，如果 Orchard 清空而旋转门没有标记任何超额供应，那将证明该漏洞从未被利用，并彻底平息 5 月的供应量疑云。在这种情况下，Zcash 将因为新的密码学保证、独立的供应量可验证性，以及更清晰的量子恢复长期路径而变得更加强大。对于希望参与隐私叙事的资产配置者来说，剩余风险将从"供应量是真实的吗？"转向更常规的采用、流动性和执行问题。

退一步看，更深层的问题在于：为什么隐私正日益成为整个加密领域中不可或缺的特性。两股通常各说各话的力量正在汇聚。一方面，是经典的密码朋克观点：隐私是一项与生俱来的权利，市场对将隐私内置于基础层的数字不记名工具有着需求。Zcash 是当前市场上这一论点最受青睐的载体。正如团队所言："金融自由需要金融隐私。"另一方面，是机构现实。完全透明的公共链根本无法用于严肃的金融活动。交易对手方不会在公开环境中运行策略、管理库存或进行大额结算。这就是为什么隐私如今成为以太坊 Strawmap、Solana 基础设施优先级以及几乎所有主流区块链路线图的核心。隐私不再只是加密领域的一个品类。它正在成为基础层的一项要求。

对 Zcash 来说，令人不安的推论是：如果隐私成为每条链的属性，那么作为隐私链的溢价就会消失。如今，Ironwood 通过将强大的密码学隐私与独立的供应量验证相结合，强化了 Zcash 对这一溢价的主张。随着行业其他部分迎头赶上，这一地位能否长久保持，才是真正悬而未决的问题。—— Lucas Tcheyan

其他新闻

• 🚨 Coldcard Mk3 硬件钱包的漏洞导致 594 BTC（约 3,800 万美元）被盗取
• 🏦 BNY 推出"基于公共区块链"的过户代理服务，但未说明是哪条链
• 🐦🔥 从 Celsius 废墟中崛起的 BTC 矿企兼 AI 基础设施公司 Ionic 在纳斯达克首次亮相
• 🔬 AMD 签署协议，从 Core Scientific 租赁 AI 数据中心容量
• 🤠 Meta 与 BlackRock 合作，建设 140 亿美元的 El Paso 数据中心
• 🇰🇷 Nvidia 计划投资 10 亿美元用于韩国数据中心基础设施建设
• 👷 Hyperscale Data 出售 100 BTC，为密歇根 AI 数据中心建设提供资金
• 🕵️ Ondo 放弃自建链计划，转而采用私有的链下交易网络
• 🏀 体育平台 Fanatics 收购 CFTC 监管的公司，将预测市场纳入内部
• 🔮 Binance US 计划为预测市场平台申请 CFTC 牌照

本周图表：Solana 的激励甜头

Solana 永续合约交易所 Phoenix Trade 在宣布一项奖励计划后，连续创下交易量和未平仓合约的纪录。该计划将在未来一个月内向交易者支付 420,000 USDC。

道理很简单：激励很重要，尤其是在 Solana 上。由于 Drift 遭遇黑客攻击、Jupiter 年度空投落下帷幕，交易的诱因消失，Solana 在永续合约市场中的 OI 份额在第二季度仍然很小（尽管交易量激增）。即使有了新的激励活动，Phoenix 报告称只有约 1,300 名交易者使用该平台。与 Hyperliquid 等报告日活跃用户超过 7 万的领先者相比，这简直是九牛一毛。

敬请期待 Galaxy Research 即将发布的 Solana 季度检查报告，其中将带来更多洞察。

• 原文链接： galaxy.com/insights/rese...
• 登链社区 AI 助手，为大家转译优秀英文文章，如有翻译不通的地方，还请包涵～