月度归档：10 月 2024

文章要点：

CoinDesk 发现有十多家加密货币公司在不知情的情况下雇佣了来自朝鲜的 IT 工作者，其中包括 Injective、ZeroLend、Fantom、Sushi、Yearn Finance 和 Cosmos Hub 等知名区块链项目。

这些员工使用假身份证，成功通过面试，通过了资历检查，并提供了真实的工作经历。

在美国和其他制裁朝鲜的国家，雇佣朝鲜工人是违法的。这也带来了安全风险，CoinDesk 发现多家公司雇佣朝鲜 IT 工人后遭到黑客攻击。

著名区块链开发者Zaki Manian表示：“每个人都在努力筛选掉这些人。”他表示，自己在 2021 年无意中雇佣了两名朝鲜 IT 工作者来帮助开发 Cosmos Hub 区块链。

2023 年，加密货币公司 Truflation 仍处于起步阶段，当时创始人 Stefan Rust 在不知情的情况下雇用了第一位朝鲜员工。

“我们一直在寻找优秀的开发人员，”Rust 在瑞士家中说道。出乎意料的是，“这个开发人员遇到了我们。”

“Ryuhei”通过 Telegram 发送了简历，声称自己在日本工作。他被录用后不久，奇怪的矛盾就开始浮出水面。

有一次，“我和那个人通话，他说他遇到了地震，”拉斯特回忆道。但日本最近并没有发生地震。然后，这名员工开始漏接电话，当他出现时，“不是他，”拉斯特说。“是其他人。”不管是谁，都去掉了日语口音。

Rust很快得知“Ryuhei”和其他四名员工（占其团队人数的三分之一以上）都是朝鲜人。Rust无意中落入了朝鲜的一项有组织的阴谋，该计划旨在为其员工提供远程海外工作，并将收入汇回平壤。

美国当局最近加强了警告，称朝鲜的IT 工作者正在渗透科技公司，包括加密货币雇主，并利用所得资金资助这个国家的核武器计划。根据2024 年联合国的一份报告，这些 IT 工作者每年为朝鲜赚取高达 6 亿美元的收入。

雇佣和支付工人的工资——即使是无意的——也违反了联合国的制裁，在美国和许多其他国家都是非法的。这也带来了严重的安全风险，因为众所周知，朝鲜黑客会通过秘密雇佣员工来攻击公司。

CoinDesk 的一项调查揭示了朝鲜求职者针对加密货币公司的积极性和频率——成功通过面试、通过背景调查，甚至在开源软件存储库 GitHub 上展示了令人印象深刻的代码贡献历史。

CoinDesk 采访了十多家加密货币公司，这些公司表示，他们无意中雇佣了来自朝鲜的 IT 工作者。

这些对创始人、区块链研究人员和行业专家的采访表明，朝鲜 IT 工作者在加密行业中比之前想象的要普遍得多。本文采访的几乎每位招聘经理都承认，他们曾面试过疑似朝鲜开发者，在不知情的情况下雇佣了他们，或者认识有人这样做过。

著名区块链开发者Zaki Manian表示：“在整个加密行业中，来自朝鲜的简历、求职者或贡献者的比例可能超过 50%。”他表示，自己在 2021 年无意中雇佣了两名朝鲜 IT 员工来帮助开发 Cosmos Hub 区块链。“每个人都在努力筛选掉这些人。”

CoinDesk 发现的不知情的朝鲜雇主中包括几个知名的区块链项目，例如 Cosmos Hub、Injective、ZeroLend、Fantom、Sushi 和 Yearn Finance。“这一切都是在幕后发生的，”Manian 说。

此次调查是这些公司首次公开承认无意中雇佣了朝鲜 IT 员工。

在许多情况下，朝鲜工人的工作方式与普通员工一样；因此，从某种意义上说，雇主基本上得到了他们所支付的报酬的交付物。但 CoinDesk 发现证据表明，这些员工随后将工资汇入与朝鲜政府相关的区块链地址。

CoinDesk 的调查还揭露了几起雇用朝鲜 IT 员工的加密项目后来遭到黑客攻击的案例。在其中一些案例中，能够将盗窃直接与公司工资单上的疑似朝鲜 IT 员工联系起来。Sushi 就是这种情况，Sushi 是一个著名的DeFi协议，在 2021 年的一次黑客事件中损失了 300 万美元。

美国财政部外国资产控制办公室 (OFAC) 和司法部于 2022 年开始公布朝鲜试图渗透美国加密货币行业。CoinDesk 发现的证据表明，朝鲜 IT 工作者早在那之前就开始以虚假身份在加密货币公司工作，至少早在 2018 年。

“我认为，很多人都误以为这是突然发生的事情，”Manian说。“这些人的 GitHub 账户和其他东西可以追溯到 2016 年、2017 年、2018 年。”（GitHub 归微软所有，是许多软件组织用来托管代码并允许开发人员协作的在线平台。）

CoinDesk 使用各种方法将朝鲜 IT 工作者与公司联系起来，包括区块链支付记录、公开的 GitHub 代码贡献、美国政府官员的电子邮件以及直接对目标公司的采访。CoinDesk 调查的朝鲜最大的支付网络之一是由区块链调查员 ZachXBT 发现的，他在 8 月发布了一份疑似朝鲜开发者名单。

此前，雇主们因为担心不必要的曝光或法律后果而保持沉默。现在，面对 CoinDesk 挖掘出的大量付款记录和其他证据，他们中的许多人决定站出来，首次分享自己的故事，揭露朝鲜渗透加密货币行业的巨大成功和规模。

伪造文件

在雇佣了这位表面上是日本员工的 Ryuhei 之后，Rust 的 Truflation 收到了大量新申请。短短几个月内，Rust 又不知不觉地雇佣了四名朝鲜开发人员，他们自称分别驻扎在蒙特利尔、温哥华、休斯顿和新加坡。

加密行业特别容易受到朝鲜 IT 工作者的破坏。加密行业的劳动力分布非常全球化，与其他公司相比，加密公司往往更愿意雇佣完全远程（甚至是匿名）的开发人员。

CoinDesk 查看了加密货币公司从各种来源收到的朝鲜工作申请，包括 Telegram 和 Discord 等消息平台、Crypto Jobs List 等加密货币专用求职板以及 Indeed 等招聘网站。

“他们最有可能被雇佣的地方是那些真正新鲜的，新崛起的团队，他们愿意从Discord中雇佣，”加密钱包应用 MetaMask 的产品经理Taylor Monahan表示，他经常发布与朝鲜加密活动相关的安全研究。“他们没有制定流程来雇佣经过背景调查的人。他们很多时候都愿意用加密货币支付。”

Rust表示，他对 Truflation 所有新员工都进行了背景调查。“他们给我们寄来了护照和身份证，给了我们 GitHub 代码库，进行了测试，然后基本上我们就聘用了他们。”

一名申请人向加密货币公司 Truflation 提交了德克萨斯州驾照作为身份证明，目前该申请人被怀疑是朝鲜公民。CoinDesk 隐去了部分细节，因为朝鲜 IT 工作者曾使用偷来的身份证件。（图片由 Stefan Rust 提供）

在外行人看来，大多数伪造的文件与真正的护照和签证难以区分，但专家告诉 CoinDesk，专业的背景调查服务很可能会发现这些伪造的文件。

ZachXBT 确认的疑似朝鲜 IT 员工之一“Naoki Murano”向公司提供了一本看似真实的日本护照。（图片由 Taylor Monahan 提供）

尽管初创公司不太可能使用专业背景调查人员，但“我们确实在大公司看到朝鲜 IT 人员，要么是真正的员工，要么至少是承包商，”Monahan说。

隐藏在众目睽睽之下

在许多情况下，CoinDesk 发现朝鲜公司的 IT 工作者使用公开的区块链数据。

2021 年，区块链开发人员 Manian 的公司 Iqlusion 需要一些帮助。他寻找自由程序员，他们可能会帮助完成一个升级流行的 Cosmos Hub 区块链的项目。他找到了两名新员工；他们表现出色。

Manian 从未亲自见过自由职业者“Jun Kai”和“Sarawut Sanit”。他们之前曾合作过一个由密切关联的区块链网络 THORChain 资助的开源软件项目，他们告诉 Manian 他们在新加坡。

“一年来，我几乎每天都和他们交谈，”Manian 说。“他们完成了工作。坦率地说，我非常满意。”

在这些自由职业者完成工作两年后，Manian 收到了一封 FBI 特工的电子邮件，该特工正在调查似乎来自 Iqlusion 的代币转账，这些转账被转至疑似朝鲜加密钱包地址。涉案转账原来是 Iqlusion 向 Kai 和 Sanit 支付的款项。

左图：一名 FBI 特工（姓名已删除）要求 Zaki Manian 提供有关其公司 Iqlusion 的两笔区块链付款的信息。右图：Manian 告知特工，这些交易是在 Iqlusion 与多名承包商之间进行的。

FBI 从未向 Manian 证实他签约的开发人员是朝鲜特工，但 CoinDesk 对 Kai 和 Sanit 的区块链地址的审查显示，在 2021 年和 2022 年期间，他们将收入汇给了 OFAC 制裁名单上的两个人：Kim Sang Man和Sim Hyon Sop。

据 OFAC 称，Sim 是朝鲜光鲜银行的代表，该银行对 IT 工作者资金进行洗钱，以帮助“资助朝鲜的大规模杀伤性武器和弹道导弹计划”。Sarawut 似乎已将其所有收入汇入Sim 和其他与 Sim 关联的区块链钱包。

2022 年 4 月至 12 月的区块链记录显示，“Sarawut Sanit”将他所有的工资都发送到与 OFAC 批准的朝鲜特工 Sim Hyon Sop 关联的钱包中。（CoinDesk 跟踪的以太坊钱包选择。资产价格由 Arkham 估算。）

与此同时，Kai直接向Kim汇款近 800 万美元。根据2023 年 OFAC 咨询报告，Kim是朝鲜运营的 Chinyong 信息技术合作公司的代表，该公司“通过其控制的公司及其代表，雇佣了在俄罗斯和老挝工作的朝鲜 IT 工作者代表团。”

2021 年全年，“Jun Kai”直接向与Kim Sang Man有关的 OFAC 制裁名单上的区块链地址发送了价值 770 万美元的加密货币。（CoinDesk 跟踪的以太坊钱包选择。资产价格由 Arkham 估算。）

Iqlusion 给 Kai 的工资只占他给 Kim 的近 800 万美元中的不到 5 万美元，其余资金部分来自其他加密货币公司。

例如，CoinDesk 发现，开发广泛使用的 Fantom 区块链的 Fantom 基金会向“Jun Kai”和另一位与朝鲜有关的开发者支付了款项。

Fantom 基金会的一位发言人告诉 CoinDesk：“Fantom 确实确认有两名外部人员在 2021 年与朝鲜有牵连。然而，涉事开发人员参与了一个从未完成且从未部署过的外部项目。”

据 Fantom 基金会称，“涉事的两名员工已被解雇，他们从未贡献过任何恶意代码，也从未访问过 Fantom 的代码库，Fantom 的用户也没有受到影响。”发言人表示，一名朝鲜员工曾试图攻击 Fantom 的服务器，但由于缺乏必要的访问权限而失败。

根据OpenSanctions 数据库，Kim的与朝鲜有关的区块链地址直到 2023 年 5 月才被政府公布，这距离 Iqlusion 和 Fantom 付款已经过去了两年多。

给予回旋余地

美国和联合国分别于2016年和2017年对雇用朝鲜IT工人实施了制裁。

无论你是否知情，向在美国的朝鲜工人支付工资都是违法的——这一法律概念被称为“严格责任”。

公司所在地也并不重要：对于在对朝鲜实施制裁的国家开展业务的任何公司来说，雇用朝鲜工人都会带来法律风险。

然而，美国和其他联合国成员国尚未起诉雇用朝鲜 IT 工人的加密公司。

美国财政部对总部位于美国的 Iqlusion 展开了调查，但Manian表示调查结束时并未对其采取任何处罚措施。

美国当局对于对这些公司提起指控一直很宽容——某种程度上承认，这些公司最好的情况下是遭遇了一种异常复杂和老练的身份欺诈，或者在最坏的情况下，遭遇了一种最令人羞辱的长期骗局。

除了法律风险之外，MetaMask 的 Monahan 解释道，向朝鲜 IT 工作者支付工资也是“不好的，因为你支付工资的人基本上是被政权剥削的人”。

根据联合国安理会长达 615 页的报告，朝鲜 IT 工作者只能保留工资的一小部分。报告指出，“低收入者保留 10%，而高收入者可以保留 30%”。

虽然这些工资相对于朝鲜的平均水平来说可能仍然很高，但“我不在乎他们住在哪里，” Monahan说。“如果我付钱给某人，而他们却被迫将全部薪水寄给他们的老板，那会让我感到非常不舒服。如果他们的老板是朝鲜政权，那我会更不舒服。”

CoinDesk 在报道过程中联系了多名疑似朝鲜 IT 工作人员，但尚未得到回复。

未来

CoinDesk 通过分析 OFAC 制裁实体的区块链支付记录，确定了 20 多家可能雇用朝鲜 IT 员工的公司。12 家提交了相关记录的公司向 CoinDesk 证实，他们之前曾在工资单上发现疑似朝鲜 IT 员工。

一些人因担心法律后果而拒绝进一步评论，但其他人同意分享他们的故事，希望其他人可以从他们的经历中吸取教训。

在许多情况下，朝鲜雇员在被雇用后就更容易被识别。

专注于去中心化金融的项目 Injective 的首席执行官 Eric Chen 表示，他在 2020 年与一名自由开发人员签约，但很快就因表现不佳而解雇了他。

“他没干多久，” Chen 说。“他写的代码很差劲，效果也不好。”直到去年，当美国一家“政府机构”联系 Injective 时，Chen才知道这名员工与朝鲜有联系。

几家公司告诉 CoinDesk，他们在得知一名员工与朝鲜有任何联系之前就解雇了该员工 — — 理由是工作质量不达标。

“几个月的工资单”

不过，朝鲜 IT 工作者与典型的开发人员类似，其能力也各有不同。

Manian说，一方面，你会有一些员工“来到公司，通过面试程序，就赚了几个月的工资。”“还有另一方面，当你面试这些人时，你会发现他们的实际技术能力真的很强。”

Rust回忆说，在 Truflation 时曾遇到过“一位非常优秀的开发人员”，他自称来自温哥华，但后来发现他来自朝鲜。“他真的是一个年轻人，”Rust说。“感觉他刚从大学毕业。有点青涩，非常热衷，对能有机会工作感到非常兴奋。”

另一个例子是，DeFi初创公司 Cluster 在 ZachXBT 提供证据表明两名开发人员与朝鲜有联系后，于 8 月解雇了两名开发人员。

Cluster 的匿名创始人 z3n 告诉 CoinDesk：“这些人知道的东西真的太多了，真是令人难以置信。”回想起来，有一些“明显的危险信号”。例如，“他们每两周就会更改付款地址，每个月左右就会更改 Discord 名称或 Telegram 名称。”

网络摄像头关闭

在与 CoinDesk 的对话中，许多雇主表示，当他们得知自己的员工可能是朝鲜人时，他们注意到了一些异常情况，这更有意义了。

有时这些暗示很微妙，比如员工的工作时间与其应有的工作地点不符。

Truflation 等其他雇主注意到，员工可能由多人假扮成一个人，员工会通过关闭网络摄像头来隐藏这一情况。（他们几乎都是男性）。

一家公司雇佣了一名员工，她早上参加会议，但似乎会忘记当天晚些时候讨论的所有事情，而她之前明明已经和很多人交谈过，这一怪癖就更有意义了。

当 Rust 向一位有追踪犯罪支付网络经验的投资者表达他对“日本”员工 Ryuhei 的担忧时，这位投资者很快就确定了 Truflation 工资单上的另外四名疑似朝鲜 IT 工作人员。

“我们立即切断了联系，”Rust 表示，并补充说他的团队对其代码进行了安全审核，增强了背景检查流程并更改了某些政策。其中一项新政策是要求远程工作人员打开摄像头。

价值300万美元的黑客攻击

CoinDesk 咨询的许多雇主都错误地认为朝鲜 IT 工作者是独立于朝鲜的黑客部门运作，但区块链数据和与专家的对话表明，朝鲜的黑客活动和 IT 工作者经常联系在一起。

2021 年 9 月，Sushi 建立的用于发行加密代币的平台 MISO 在一次被盗事件中损失了 300 万美元。CoinDesk 发现证据表明，此次攻击与 Sushi 雇用两名开发人员有关，这些开发人员的区块链支付记录与朝鲜有关。

黑客攻击发生时，Sushi 是新兴DeFi领域最受关注的平台之一。SushiSwap 已存入超过 50 亿美元，该平台主要充当“去中心化交易所”，供人们在没有中介的情况下交易加密货币。

当时 Sushi 的首席技术官 Joseph Delong 将 MISO 盗窃案追溯到两名参与开发该平台的自由开发人员：他们使用了 Anthony Keller 和 Sava Grujic 的名字。Delong 表示，这些开发人员（他现在怀疑是同一个人或同一个组织）向 MISO 平台注入了恶意代码，将资金转移到他们控制的钱包中。

当Keller 和Grujic受雇于管理 Sushi 协议的去中心化自治组织 Sushi DAO 时，他们提供了对于入门级开发人员来说足够典型甚至令人印象深刻的凭证。

Keller 在公众面前使用化名“eratos1122”，但当他申请 MISO 工作时，他使用了看似是他真名的名字“Anthony Keller ”。在Delong与 CoinDesk 分享的简历中，凯勒声称自己居住在佐治亚州盖恩斯维尔，毕业于凤凰城大学，获得计算机工程学士学位。（该大学没有回应是否有同名毕业生的请求。）

“Anthony Keller”自称居住在佐治亚州盖恩斯维尔，他的简历中列出了他在流行的去中心化金融应用程序 Yearn 的工作经历。

Keller的简历中确实提到了之前的工作。其中最令人印象深刻的是 Yearn Finance，这是一个非常流行的加密投资协议，它为用户提供了一种通过一系列投资策略赚取利息的方式。Yearn 的核心开发人员Banteg证实，Keller曾参与开发 Coordinape，这是一款由 Yearn 开发的应用程序，旨在帮助团队协作和促进支付。（Banteg,说，Keller的工作仅限于 Coordinape，他无法访问 Yearn 的核心代码库。）

据Delong称，Keller将Grujic介绍给 MISO，两人自称是“朋友”。与Keller一样，Grujic提供的简历上写的是他的真实姓名，而不是他的网络笔名“AristoK3”。他自称来自塞尔维亚，毕业于贝尔格莱德大学，拥有计算机科学学士学位。他的 GitHub 帐户很活跃，简历上列出了他在几个较小的加密项目和游戏初创公司的工作经验。

在他的简历中，“Sava Grujic”列举了 5 年的编程经验，并声称他常驻在塞尔维亚的贝尔格莱德。

Rachel Chu 是 Sushi 的前核心开发人员，在盗窃事件发生前曾与 Keller 和 Grujic 密切合作，她表示在黑客攻击发生之前她就已经对这两人产生了“怀疑”。

尽管两人相距甚远，但Grujic和Keller “口音相同”且“发短信的方式相同”，Chu说。“每次我们通话时，他们都会有一些背景噪音，就像在工厂里一样，”她补充道。Chu回忆说，她见过Keller的脸，但从未见过Grujic的脸。据Chu说，Keller的相机“放大”了，所以她根本看不清他身后是什么。

Grujic和Keller最终在同一时间停止了对 MISO 的贡献。“我们认为他俩是同一个人，”Delong说，“所以我们停止向他们付钱。”当时正值 COVID-19 疫情最严重时期，远程加密货币开发人员假扮多人从工资单中赚取额外收入的情况并不罕见。

在Grujic和Keller于 2021 年夏天被解雇后，Sushi 团队忽视了撤销他们对 MISO 代码库的访问权限。

根据 CoinDesk 获得的一张截图，9 月 2 日，Grujic 以他的“Aristok3”网名向 MISO 平台提交了恶意代码，将 300 万美元转移到一个新的加密货币钱包。

“Sava Grujic” 使用化名 AristoK3 向 Sushi 的 MISO 提交了受污染的代码。（截图由 Joseph Delong 提供）

CoinDesk 对区块链支付记录的分析表明，Grujic、Keller和朝鲜之间可能存在联系。2021 年 3 月，Keller在一条现已删除的推文中发布了一个区块链地址。CoinDesk发现，该地址、Grujic的黑客地址和 Sushi 存档的Keller地址之间存在多笔付款。据 Delong 称，Sushi 的内部调查最终得出结论，该地址属于Keller。

2021 年至 2022 年期间，与Keller和Grujic绑定的区块链地址将大部分资金发送到与朝鲜关联的钱包。（CoinDesk 跟踪的以太坊钱包选择。资产价格由 Arkham 估算。）

CoinDesk 发现，该地址将大部分资金发送给了“Jun Kai”（Iqlusion 开发者，他向 OFAC 制裁的 Kim Sang Man 汇款）和另一个看似充当朝鲜代理的钱包（因为它也向 Kim 支付了费用）。

Sushi 的内部调查发现，Keller和Grujic经常使用俄罗斯的 IP 地址进行操作，这进一步证实了他们是朝鲜人的说法。OFAC 称，朝鲜的 IT 工作人员有时就驻扎在俄罗斯。（Keller简历上的美国电话号码已停用，他的“eratos1122”Github 和 Twitter 帐户也已被删除。）

此外，CoinDesk 还发现证据表明，Sushi在雇佣 Keller 和 Grujic 的同时还雇佣了另一名疑似朝鲜 IT 承包商。ZachXBT称这名开发人员为“Gary Lee”，他使用化名 LightFury 进行编码，并将收入汇给“Jun Kai”和另一个与 Kim 关联的代理地址。

从 2021 年到 2022 年，Sushi 还雇佣了另一名明显是朝鲜承包商的人，名叫“Gary Lee”。这名工人将自己 2021 年至 2022 年的收入汇入与朝鲜相关的区块链地址，包括 Iqlusion 的“Jun Kai”使用的钱包。（CoinDesk 跟踪的以太坊钱包选择。资产价格由 Arkham 估算。）

在 Sushi 公开将攻击归咎于 Keller 的假名“eratos1122”并威胁要让 FBI 介入后，Grujic归还了被盗资金。虽然朝鲜 IT 工作者会关心保护假身份似乎有悖常理，但朝鲜 IT 工作者似乎会重复使用某些名字，并通过为许多项目做出贡献来建立自己的声誉，或许是为了赢得未来雇主的信任。

有人可能认为，从长远来看，保护 Anthony Keller 这个别名更有利可图：2023 年，即Sushi事件发生两年后，一个名叫“Anthony Keller”的人向 Stefan Rust 的公司 Truflation 提出了申请。

Coindesk尝试联系“Anthony Keller”和“Sava Grujic”寻求评论，但没有成功。

朝鲜式抢劫

据联合国称，过去七年来，朝鲜通过黑客攻击窃取了超过 30 亿美元的加密货币。区块链分析公司 Chainalysis 在 2023 年上半年追踪到的黑客攻击中，有 15 起与朝鲜有关，“其中约有一半涉及 IT 工作者相关的盗窃”，该公司发言人 Madeleine Kennedy 表示。

朝鲜的网络攻击并不像好莱坞版的黑客攻击，穿着连帽衫的程序员利用复杂的计算机代码和黑绿色的计算机终端侵入大型机。

朝鲜式的攻击显然技术含量较低。它们通常涉及某种形式的社会工程学，攻击者赢得持有系统密钥的受害者的信任，然后通过恶意电子邮件链接等简单方式直接提取这些密钥。

Monahan说：“到目前为止，我们从未见过朝鲜实施真正的攻击。他们总是先进行社会工程攻击，然后入侵设备，最后窃取私钥。”

IT 工作者很适合为朝鲜的抢劫活动做出贡献，他们要么获取可用于破坏潜在目标的个人信息，要么直接访问充斥着数字现金的软件系统。

一系列巧合

9 月 25 日，在本文即将发表之际，CoinDesk 安排与 Truflation 的 Rust 进行视频通话。计划是核实他之前分享的一些细节。

慌乱的 Rust 迟到了 15 分钟才加入通话。他刚刚被黑客入侵了。

CoinDesk 联系了 20 多个似乎被骗雇佣朝鲜 IT 员工的项目。仅在采访的最后两周，其中两个项目就遭到黑客攻击：Truflation 和一款名为Delta Prime 的加密货币借贷应用程序。

目前判断这两起黑客事件是否与朝鲜 IT 员工的无意聘用有直接联系还为时过早。

9 月 16 日，Delta Prime首次遭到入侵。CoinDesk 此前发现了 Delta Prime 与Naoki Murano之间的付款和代码贡献，Naoki Murano是匿名区块链侦探 ZachXBT宣传的与朝鲜有关联的开发商之一。

该项目损失了 700 多万美元，官方解释是因为“私钥被泄露”。Delta Prime 没有回应多次置评请求。

不到两周后，Truflation 黑客攻击事件也随之而来。在与 CoinDesk 通话前大约两小时，Rust 注意到他的加密钱包中资金流出。他刚从新加坡出差回来，正在努力弄清楚自己做错了什么。“我就是不知道事情是怎么发生的，”他说。“我把我的笔记本都锁在酒店墙上的保险箱里。我一直带着手机。”

就在 Rust 发表讲话时，数百万美元正从他的个人区块链钱包中流出。“我的意思是，这真的很糟糕。这些钱是我孩子的学费和养老金。”

Truflation 和 Rust最终损失了约 500 万美元。官方认定损失的原因是私钥被盗。

此前，VISA 的稳定币报告为我们提供了如下数据：稳定币的总供应量约为 1700 亿美元。它们每年结算价值数万亿美元的资产。链上每月约有 2000 万个地址进行稳定币交易。链上超过 1.2 亿个地址持有非零稳定币余额。

此外，报告还调研了五个主要新兴市场经济体（巴西、印度、印度尼西亚、尼日利亚和土耳其），表示稳定币在非加密交易用途方面有所增长，尤其是在新兴市场。它们被用于货币替代（以逃避波动或贬值的当地货币）、作为基于美元的银行账户替代品、用于 B2B 和消费者支付、用于获取各种形式的收益产品，以及用于贸易结算。

这些数字都表明，稳定币这个运行在区块链金融基础设施上的货币，正在重塑新兴市场的经济格局。这个平行于传统金融基础设施上的货币，五年前刚刚从零开始。

Chainalysis 团队于近期发布了关于撒哈拉以南非洲地区的加密采用报告，进一步表明这些新兴市场（撒哈拉以南非洲地区）正在充分采用稳定币进行商业支付、对冲通货膨胀，以及进行更频繁、更小额（即零售规模）的转账。加密货币正在凭借其作为金融创新和包容性的前沿地位，促进撒哈拉以南非洲地区成为加密货币如何推动现实世界影响的全球典范，特别是在传统金融体系服务不足的地区。

因此，我们已经不能再将视野局限于稳定币在原生加密市场的交易用例，应该从一个全新的视角，去看待稳定币在非加密原生场景的用例。稳定币已成为撒哈拉以南非洲地区加密叙事的重要组成部分，是抵御长期通货膨胀和货币贬值的热门对冲工具。

一、加密采用概述——撒哈拉以南非洲地区

撒哈拉以南非洲地区占全球加密货币经济的份额最小（2.7%），2023 年 7 月至 2024 年 6 月期间占全球交易量的 2.7%，这反映出该地区的国内生产总值相对于其他地区较小。尽管如此，撒哈拉以南非洲地区依旧实现了温和增长，在此期间，链上价值估计为 1250 亿美元，比去年增加了 75 亿美元。

加密货币无疑正在改变该地区的金融格局，该地区拥有许多在我们的全球采用指数中排名靠前的国家。尼日利亚保持了其全球领先地位，排名全球第二，而埃塞俄比亚（26）、肯尼亚（28）和南非（30）也进入了前 30 名。

加密货币在非洲的实际应用尤其引人注目。非洲人利用加密货币进行商业支付、对冲通货膨胀，以及进行更频繁、更小额（即零售规模）的转账。

值得注意的是，撒哈拉以南非洲地区在 DeFi 采用方面处于世界领先地位，这可能部分是由于该地区对可访问金融服务的需求日益增长所致，根据世界银行的数据，截至 2021 年，该地区只有49% 的成年人拥有银行账户。

凭借其作为金融创新和包容性的前沿地位，撒哈拉以南非洲正在成为加密货币如何推动现实世界影响的全球典范，特别是在传统金融体系服务不足的地区。

二、稳定币正在推动非洲经济发展和全球连通性

稳定币已成为撒哈拉以南非洲地区加密经济的关键要素。在一些本地货币高度波动且美元使用受限的国家，与美元挂钩的稳定币（如 USDT 和 USDC）已获得青睐，这为企业和个人提供了一种可靠的价值存储方式，同时进一步促进国际支付并支持跨境贸易。

稳定币目前约占该地区加密交易总量的 43%。

为了进一步了解稳定币日益增长的重要性，Chainalysis 团队采访了两位塑造非洲加密货币格局的关键人物：ABSA Bank、CIB 数字资产主管 Rob Downes（一家在 12 个非洲国家开展业务的非洲主要银行）以及 Yellow Card 首席执行官兼联合创始人 Chris Maurice（非洲领先的加密资产交易所之一，业务遍及非洲大陆 20 个国家）。

非洲采用稳定币的主要驱动力是许多国家面临的外汇 (FX) 危机。Maurice 解释说：“大约 70% 的非洲国家面临外汇短缺，企业难以获得运营所需的美元。”在尼日利亚等国家，当地货币奈拉 (NGN) 大幅贬值，稳定币提供了急需的替代方案。Maurice 指出：“银行没有美元，政府没有美元，即使有，他们也不会给你。”

Chainalysis 团队测量低于 100 万美元的小型到中型稳定币流入往往与奈拉的贬值保持一致。“随着奈拉贬值，我们可以看到 100 万美元以下交易的稳定币流入量有所增加，并且在货币大幅贬值时期活动更加明显。”

埃塞俄比亚是非洲人口第二多的国家，拥有 1.23 亿人口，目前是其零售规模稳定币转账增长最快的市场，同比增长 180%。

埃塞俄比亚当地货币比尔 (ETB) 7 月份贬值 30%，原因是该国政府为获得国际货币基金组织和世界银行 107 亿美元贷款而放宽了货币管制。比尔贬值可能会进一步刺激对稳定币的需求。

对于许多非洲企业来说，通过 Yellow Card 等平台获取稳定币，为无法满足其美元需求的传统金融机构提供了另一种选择。“稳定币是美元的替代品，” Maurice 说，“如果你能获得 USDT 或 USDC，你就可以轻松地在其他地方将其兑换成硬通货。”

这一现实使得稳定币对于参与国际贸易的公司来说不可或缺。从购买海外商品的小型进口商到从欧洲进口原材料的大型跨国公司，稳定币正在促进那些原本会因货币短缺而停滞的交易。

稳定币也正在彻底改变整个非洲的跨境支付。“人们不关心加密货币，” Maurice 说，他强调该地区的重点在于加密货币的实际用例。他列举了 Yellow Card 服务的企业，例如一家大型食品生产商使用稳定币向海外供应商付款。此外，许多非洲金融科技公司依靠稳定币来管理大量当地货币，然后他们可以将这些货币兑换成稳定币以促进跨境支付。

Absa Group 的 Downes 指出，南非的机构客户也存在类似的趋势。“我们的机构客户特别有兴趣使用稳定币作为管理流动性和减少货币波动风险的工具，” Downes 告诉我们。在当地货币价值波动的国家，稳定币可能是寻求对冲货币风险的企业的一个有吸引力的选择。

Downes 还指出，稳定币在汇款和国际支付中的使用日益增多。“我们认为稳定币将改变游戏规则，”他说。对于向海外家人汇款或支付费用的个人来说，稳定币提供了一种比传统汇款服务更快、更实惠的替代方案。

从 2023 年底开始，稳定币在南非当地交易所持续增长——2023 年 10 月环比增长超过 50%。稳定币已取代比特币成为近几个月来最受欢迎的加密货币。

虽然稳定币的使用正在整个非洲迅速扩大，但监管格局也在逐步演变。在南非，金融部门行为监管局 (FSCA) 通过将加密资产归类为金融产品提供了监管清晰度，尽管没有针对稳定币的具体监管规定。

“我们正在与南非储备银行等监管机构密切合作，以确保我们为稳定币监管的任何发展做好准备，我们预计这将很快成为一个主要关注领域，” Downes 补充道。

Maurice 指出，在许多情况下，稳定币处于“灰色地带”，既没有明确的监管也没有被禁止。他强调了与监管机构合作以确保稳定币用户保持合规的重要性。“我们与当地监管机构做了大量工作，” Maurice 说。“我们正在与 20 个国家的中央银行和金融当局合作，帮助他们了解如何安全有效地使用稳定币。”

展望未来，Downes 和 Maurice 都认为稳定币将继续在非洲经济中发挥核心作用。“我认为稳定币将成为未来三到五年内南非加密货币的主要用例，” Downes说。

Maurice 对此表示赞同，并补充说稳定币有助于非洲经济体向全球市场开放。“稳定币实际上正在为从未在国际上占有一席之地的非洲货币开发了一个全新的市场，”他说。通过为企业提供以非波动性货币进行交易的方式，稳定币正在提高价格透明度并鼓励外国投资。“它正在创造一个更加开放的经济，实际上鼓励投资，”Maurice 补充道。

三、尼日利亚——加密货币活动中心

近年来，尼日利亚已成为加密货币采用领域的全球领导者，这得益于应对经济挑战的创新用例。在 Chainalysis 团队的全球采用指数中，该国总体排名第二，在 2023 年 7 月至 2024 年 6 月期间，该国接收了价值约 590 亿美元的加密货币。

尼日利亚的加密活动主要由小额零售和专业规模的交易推动，其中约 85% 的转账价值低于 100 万美元。

Chainalysis 团队采访了尼日利亚加密货币交易所 Busha 的首席运营官兼联合创始人 Moyo Sodipo，以了解该国加密货币采用的实际情况。Sodipo 表示，账单支付、手机充值和零售购物等日常活动越来越多地由加密货币驱动。“人们开始看到加密货币在现实世界中的实用性，特别是在日常交易中，这与之前将加密货币视为快速致富手段的观点不同，”他解释道。

与埃塞俄比亚、加纳和南非一样，稳定币也是尼日利亚加密经济的重要组成部分，占该地区所有稳定币流入量的约 40%——是撒哈拉以南非洲地区最高的。

由于传统汇款渠道效率低下且成本高昂，许多尼日利亚人依赖稳定币进行跨境汇款。Sodipo 指出：“跨境汇款是尼日利亚稳定币的主要用途。它更快、更实惠。”

如下所示，与使用法定货币的传统汇款方式相比，使用稳定币从撒哈拉以南非洲地区汇款 200 美元的平均成本大约低 60%。

与其他非洲国家一样，尼日利亚采用稳定币的主要驱动因素是通货膨胀和奈拉贬值——奈拉在 2024 年 2 月跌至历史最低点。我们可以通过查看 100 万美元以下的转账规模来了解这一趋势的影响。2024 年第一季度，稳定币价值接近 30 亿美元，使稳定币成为尼日利亚 100 万美元以下交易中最大的部分。

尽管比特币和山寨币仍然具有重要意义，代表着数十亿美元的价值，但稳定币显然正在成为中小型交易的首选媒介，这表明它将被广泛采用。

除了稳定币的崛起，DeFi 在尼日利亚也经历了一个重要时刻，这与撒哈拉以南非洲地区成为 DeFi 应用全球领导者的广泛趋势相呼应。尼日利亚站在这一趋势的最前沿，去年 DeFi 服务的价值超过 300 亿美元。

除了传统的金融系统外，DeFi 平台还为尼日利亚人提供了赚取利息、贷款和参与去中心化交易的新机会。Sodipo 表示：“DeFi 是一个关键的增长领域，因为用户正在探索最大化回报和获得他们可能无法获得的金融服务的方法。”

2023 年 12 月，尼日利亚央行解除了对为加密货币公司提供服务的银行的禁令，这也对这一势头起到了关键作用。“自从银行禁令解除以来，它为合作和更顺畅的交易开辟了很多可能性，”Sodipo 解释道。在此基础上，2024 年 6 月，尼日利亚证券交易委员会 (SEC) 推出了加速监管孵化计划 (ARIP)，该计划旨在要求所有虚拟资产服务提供商 (VASP) 在获得全面批准之前进行注册并接受评估。“业界对 ARIP 持乐观态度；这是摆脱不确定性的转变，也是朝着监管明确性迈出的积极一步，”Sodipo 说。

尽管尼日利亚在 ARIP 等举措方面取得了进展，但由于监管方面的模糊性，许多金融机构仍对全面涉足加密货币领域犹豫不决。Sodipo 解释说：“银行仍然持谨慎态度，等待央行和证券交易委员会发出明确信号后再全面进入市场。”

尽管如此，尼日利亚的加密货币市场仍在蓬勃发展。展望未来，Sodipo 对加密货币在尼日利亚的未来持乐观态度，尤其是在正在进行的监管改革中。“与监管机构的公开对话是关键。我们希望进一步的明确性将推动更多银行和金融机构进入该领域，”Sodipo 表示。

四、南非——受 TradFi 参与的推动，加密货币市场蓬勃发展

作为非洲最大的经济体，南非已成为非洲大陆最大的加密货币市场之一，过去一年的加密货币价值约为 260 亿美元。南非的持牌公司数量显著增长，机构规模的活动也不断增加。

下图显示了机构和专业规模交易对南非的影响力日益增强，这些交易已成为总指数价值的最大贡献者，尤其是从 2023 年底到 2024 年第一季度。

这种传统金融与加密货币之间的联系在南非尤为活跃。Absa Group 的 Rob Downes 表示，南非正处于传统金融与数字资产开始融合的关键时刻。“我们看到机构客户的兴趣日益浓厚，尤其是对数字资产托管解决方案的兴趣，这将在支持这里的加密货币生态系统方面发挥关键作用，”Downes 表示。

尽管机构参与者推动了大部分市场活动，但散户和专业人士的参与度仍然稳定。为了深入了解商业环境，Chainalysis 团队采访了 MoneyBadger 的创始人 Carel van Wyk，该公司专注于为零售商整合加密支付。Van Wyk 指出，南非的加密市场一直在稳步成熟，尤其是在支付领域。

“过去，人们试图在链上付款，但这是不切实际的，因为区块链交易可能变得昂贵，并且不适合小额、快速的交易。”他谈到了 Layer2 和支付 API 的进步，这些进步使加密支付更适合日常使用，允许零售商在以法定货币结算的同时接受加密货币。

FSCA 决定根据现有金融法规对加密资产进行监管，这是市场增长的主要催化剂。这为企业和投资者提供了急需的清晰度，使持牌公司能够负责任地发展，并鼓励金融机构探索加密服务。“与其他地区相比，这里的监管环境相对有利。这让我们有信心探索更强大的解决方案，如托管和支付，” Downes 说。

与南非兰特 (ZAR) 的交易对也蓬勃发展，每月交易额达数亿美元。

ZAR 的表现表明南非的加密生态系统日趋成熟，Downes 认为这将推动进一步的机构参与。“我们看到交易所变得越来越复杂，这对于与散户和机构投资者建立信任非常重要，”他解释道。

南非的监管透明度和市场增长吸引了金融机构的兴趣。南非最大的银行之一 Absa 集团银行正在积极探索区块链和加密货币计划。Downes 强调，Absa 集团的主要重点是提供机构级加密货币托管服务，他们认为这是近期的关键机会。“我最兴奋的事情——也是我们最大的近期收入机会——是托管，”Downes 分享道。Absa 集团将安全托管服务视为机构加密货币采用的基础，为交易所、投资公司和其他大型市场参与者提供安全性和合规性。

Absa 集团和其他南非银行对参与加密货币行业的兴趣日益浓厚，尽管风险管理和合规性方面仍然存在挑战。Downes 承认，银行需要与加密货币交易所和服务提供商建立信任关系，以促进银行和支付等服务。 Downes 表示，Absa 集团采取了“学习和实验”的方法，并获得了领导层的支持。Downes 解释说：“我们刻意将我们的努力定位为相对轻松的方式，专注于学习和参与市场。” 这种探索性方法使 Absa 集团能够参与监管沙盒并与监管机构密切合作，以确保合规性，同时推进其区块链计划。

客户对加密相关服务的需求正在稳步增长。“过去 18 个月，咨询量增长了两倍，” Downes 指出，并补充说，这种兴趣涵盖加密支付、投资和交易所银行服务。机构客户，尤其是家族办公室和资产管理公司，开始探索如何将数字资产整合到他们的投资组合中。“传统金融机构在加密领域仍处于相对早期阶段，但客户的需求正在推动我们加快步伐，” Downes 补充道。

随着 Absa Group 等银行不断创新和探索区块链技术，它们正在帮助弥合传统金融与加密货币之间的差距。“传统金融机构具有独特的优势，可以利用我们的监管专业知识和控制措施来帮助引入基于区块链的金融，” Downes 表示。随着该技术的日益融合，企业和消费者的采用都将加速，进一步巩固南非在全球加密经济中的地位。

五、非洲的关键时点

尽管撒哈拉以南非洲地区在全球加密经济中所占份额相对较小，但该地区的发展势头强劲。尼日利亚和南非正引领这一趋势，推动大量链上活动，并将该地区定位为加密货币采用和金融技术日益具有影响力的中心。

稳定币已成为撒哈拉以南非洲地区加密叙事的重要组成部分，是抵御长期通货膨胀和货币贬值的热门对冲工具，目前占整个非洲大陆加密交易的大多数。与此同时，DeFi 正在蓬勃发展，该地区在去中心化平台的全球采用方面处于领先地位。

南非、尼日利亚、加纳、毛里求斯和塞舌尔等国家在建立监管框架方面取得了重大进展，而其他国家则在不断增长的交易量和加密货币需求的背景下探索监管途径。随着包括银行和其他金融机构在内的各种市场参与者不断深入参与，对明确监管的需求从未如此迫切。

非洲的加密货币实际使用案例为全球市场提供了宝贵的经验教训。凭借蓬勃发展的金融科技格局、不断扩大的移动普及率以及监管机构、传统金融和加密货币公司之间的合作潜力，非洲大陆完全有能力成为全球加密货币领导者，并有望大规模推动创新和金融包容性。

作者：Shlok Khemani；编译：zhouzhou，BlockBeats

编者按：EigenLayer 正在类似于 AWS 之前改变了创业经济的方式去推动信任分布式网络的发展，通过提供可靠的验证者（操作员）池，EigenLayer 使新协议开发者能够轻松获取技术服务，而不需要质押其本地代币。这样不仅能降低启动成本，还允许项目通过已建立的资产（如 ETH）提供安全性，从而减少了代币发行的需要。随着更多创新项目的涌现，EigenLayer 可能会引领下一波创业潮流，激发更多实验与发展。

NFT、DAO 和 DeFi 一直是逐步颠覆金融体系的重要原语。而共享安全性是这一演变中的另一关键组成部分。EigenLayer 已经成为该生态系统中的重要参与者，其代币将在 9 月 30 日实现可转让。

我们将此视为 Web3 的「AWS 时刻」——一个关键节点，类似于 2000 年代中期服务器成本下降的时期，加密经济安全的成本也将随之降低。今天的文章将深入解析主动验证服务（AVS）的工作原理以及我们背后的逻辑。

文明的进步在于我们能够在不经思考的情况下完成更多重要的操作。——阿尔弗雷德·诺思·怀特海

2002 年底，八人参加了亚马逊在旧太平洋医疗中心总部举办的一场科技会议，尽管参会人数寥寥无几，这次会议却成为了亚马逊命运、初创企业经济，乃至资本主义发展进程的转折点。这一天，亚马逊推出了首个版本的 Amazon Web Services（AWS）。

Jeff Barr 是 AWS 发布会的八位与会者之一，不久后加入了 AWS 团队。如今他是 AWS 的首席布道师，并经常通过乐高博客来讲解 AWS 的新功能。

20 世纪 90 年代和 2000 年代初创办一家互联网公司所需的清单（非详尽）：物理服务器、网络设备、数据存储、数据库和操作系统的软件许可、用于存放硬件的安全设施、系统管理员和网络工程师团队，以及健全的灾难恢复和备份解决方案。所有这些至少需要花费 25 万美元，并且设置过程耗时数月甚至一年。

让人惊讶的是这些基础设施费用与公司的独特产品或服务几乎没有关联，无论你是要建立一家宠物商店还是社交媒体平台，必须从头开始经历同样的流程。据估计，70% 的工程时间都花在了建设和维护数据中心上，只有 30% 投入到了实际业务中。

通过引入云计算，AWS 过灵活的按需付费模式从根本上改变了初创企业的经济模式，消除了前期在时间、精力、资金和人力上的投入需求。将基础设施从资本性投资转变为运营性开支，使拥有革命性想法的小团队能够快速启动并验证其假设。这其中的许多团队最终成长为 Stripe 和 Airbnb 这样的公司。

大约在同一时期，一位名为中本聪（Satoshi Nakamoto）的匿名程序员以另一种方式改变了资本主义的结构。他找到了让全球分布的计算机在无需彼此信任的情况下达成共识的方法，解决了困扰计算机科学家几十年的问题，这是技术史上的一次从零到一的突破性创新。

尽管中本聪的比特币主要利用这种无需信任的分布式系统维护支付账本，但 Vitalik Buterin 创立了以太坊，扩展了其功能，支持任何通用计算。随着时间的推移，这种系统的其他应用场景逐渐出现——从像 Filecoin 这样的去中心化存储网络，到像 Chainlink 这样的预言机网络，它们可以安全地为区块链提供现实世界的数据。

然而，从零开始建立这样一个去中心化网络的过程，类似于 AWS 之前创建互联网公司——成本高昂、资源密集，而且通常与网络的核心问题无关。鉴于许多这些网络从一开始就涉及到现实中的资金，所以任何错误的后果都是灾难性的。

当一个问题影响到足够多的人时，解决方案就会应运而生。亚马逊让创办互联网公司变得容易，而现在，EigenLayer 团队正在为那些希望建立可信分布式计算机网络的人提供类似的支持。每个基于 EigenLayer 构建的网络被称为「主动验证服务」（AVS）。

在深入探讨 AVS 之前，我们首先需要了解为什么启动一个分布式网络会如此困难。

挑战

让我们回顾一下问题所在：你有一个全球性的计算机网络，每台计算机独立运行，而你需要在这些彼此不信任的节点之间就一个共同的事实达成共识。这个事实可以是任何内容——账户中的代币余额、NVIDIA 的股价、复杂计算的结果，或网络中文件的可用性。

这些网络中的节点可能有动机操纵事实，例如，虚报代币余额比实际数额更高。然而，只要网络的大多数节点同意实际的真相，恶意行为者就会被忽略。当大多数节点同意一个偏离事实的状态时，情况就变得危险了，网络就会受到威胁。

中本聪巧妙地结合了密码学和博弈论的概念，创造了比特币的工作量证明（PoW）系统来解决这个问题。如今，大多数网络采用的是 PoW 的变体——权益证明（PoS），其包含四个关键元素：

密码学：防止身份冒充，确保网络中数据的完整性和真实性。

奖励机制：真实参与者（验证者）通过用户的交易费用和网络中新铸造的代币获得经济激励。

惩罚机制：恶意行为者面临经济处罚，验证者必须质押网络的原生代币才能参与，如果他们进行恶意操作，质押的代币可能会被销毁（削减）。

分布的力量：拥有更多且质押分布良好的验证者，使网络更具抵御攻击的能力。

PoS 网络允许普通用户将自己的代币委托给验证者，并获得一部分验证者的奖励。然而，这种方法也使用户面临风险——如果选中的验证者作恶，用户的质押可能会被削减。

在一些区块链（如 ETH 和 Solana）上，协议允许质押者用原生代币换取流动性代币（例如，Lido 为以太坊质押者提供 stETH 代币），这种衍生资产称为流动性质押代币（LST）。

在这个背景下，想象一下你是一个想要从零开始构建 PoS 网络的团队。你首先需要寻找一批验证者——那些拥有技术专长和硬件的人，愿意加入你的网络。你可能会在 Discord 和 X（前 Twitter）上找到这些人。然而，在众多竞争项目中吸引他们的注意，你需要么在营销上表现出色，要么获得大量风投资金的支持。

一旦获得他们的关注，说服他们加入你的网络并非易事。记住，验证者要么质押自己的资本作为抵押，要么需要花费精力吸引他人质押。由于你的网络还处于初期阶段，代币的价值可能不高。验证者为什么要冒险获取一个可能随时暴跌的代币，尤其是在他们已经面临其他网络资产波动风险的情况下？

你最好的策略可能是提高奖励：为验证者（和质押者）提供更高的回报，以弥补他们所承担的更大风险，这也解释了为什么新生网络的质押年化收益率（APY）通常较高。但问题在于，高发行量实际上是对整个网络的间接开销，可能会稀释代币的价值。

即使你成功解决这些挑战，初期阶段验证者数量仍可能少于理想状态。验证者的稀缺性会降低网络安全性，使其更容易受到多数攻击的威胁。除此之外，你还需要考虑其他因素，例如验证者的地理分布，创建安全且经过审计的客户端软件，以及根据项目的具体情况，规划基础设施元素，包括数据可用性、交易排序、确认服务和区块提议。

与 AWS 出现之前的互联网初创公司类似，这些步骤既耗时又耗费资源，而且它们与你的网络试图解决的核心问题没有直接关联。

安全即服务

最近，我探索了互联网如何催生了新一代企业（平台），这些企业通过高效连接供需双方来创造价值。在我们刚才讨论的场景中，有一群验证者——即「供应方」，他们希望通过提供技术服务赚钱，同时尽量降低金融风险。而「需求方」则是那些希望找到可信且可靠验证者来保护其网络安全的新兴区块链协议。

EigenLayer 作为一个平台，正好填补了这道鸿沟，将验证者（称为「运营商」）与寻求其服务的网络（称为「主动验证服务」或 AVS）连接起来。

现在，回到新协议开发者的角度思考：

首先，EigenLayer 提供了一组经过验证的可信验证者（即「运营商」），他们承诺验证包括新兴服务在内的多个服务。这解决了你最初的难题：如何找到可靠的验证者？

其次，EigenLayer 最重要的突破是将「奖励」与「惩罚」分离开来，运营商不需要抵押你的本地代币来保护你的网络。EigenLayer 要求他们存入（或吸引质押）诸如 ETH 和流动质押代币（LST）等已有资产。如果出现恶意行为，这些资产将被削减。

这种分离意味着质押者和运营商可以避免持有额外的新代币的风险，他们可以通过持有自己已经信任的成熟资产，获得额外的回报。（Saurabh 对「主体间性」的分析解释了 EigenLayer 如何提高资本效率。）

从协议的角度来看，这种模式消除了通过发放代币（可能导致代币膨胀）来补偿验证者的需要。相反，你可以通过 ETH 作为抵押提供的更强大的安全保证受益。实际上，这种灵活性甚至让你可以选择不发行代币，如果你不想这么做的话！

最后，你可以根据特定产品的安全需求精心挑选运营商集群。在将他们整合到你的网络之前，你可以权衡验证者的技术能力、抵押的资产规模、地理位置以及他们在其他网络中的安全记录。与从零构建一个网络的艰巨任务相比，这种选择性简直是一种奢侈。

当一种安全风险减弱，另一种风险随之而来——对 EigenLayer 本身的依赖。然而，EigenLayer 并不是一个独立的区块链，而是一组部署在以太坊上的智能合约。以太坊拥有超过6,000 个节点和860 亿美元的资金支持。尽管智能合约风险依然存在，但以太坊本身是区块链中最安全的存在。

你可能会问：「奖励」是什么？在 EigenLayer 上构建的经济模型是如何运作的？

协议可以用任何 ERC-20 代币奖励运营商和委托人。实际上，这使得 AVS 有两种选择：

用成熟的代币（如 ETH 或稳定币）分配奖励。在这种情况下，运营商和 AVS 之间的关系是交易性的——运营商提供服务，而 AVS 用广泛接受的货币支付给他们。EigenDA，首个 AVS，通过向运营商和委托人分配 ETH来启动运营商奖励。

用自己的代币分配奖励。这种方式更接近传统加密网络的经济模型，虽然这种模式给予 AVS 通过代币发放（而非直接使用 ETH/稳定币的成本）来支付安全保障的灵活性，但它们也必须说服运营商相信他们的代币会保值。如果做不到这一点，就很难吸引到运营商，因为他们很可能在收到 AVS 代币后立即将其出售。

最初，AVS 奖励的 10% 将分配给运营商，其余的则分配给质押者，但这个参数未来将会变得灵活。此外，为了「增强激励对齐」，EigenLayer 计划分发相当于初始 $EIGEN 供应量 4% 的奖励，鼓励委托人和运营商参与网络。

EigenLayer 的强大价值主张吸引了多种寻求作为 AVS 部署的项目。名单上包括一些常见项目——如需要运营商服务的滚动链、数据可用性服务、桥接、预言机网络和排序层等。

然而，考虑到运营商理论上可以支持任何类型的计算（不限于状态转换），我们也目睹了许多创新和实验性项目利用 EigenLayer 进行开发。这些项目包括去中心化物理基础设施（DePin）网络、人工智能推理引擎、零知识证明协处理器、隐私导向协议（包括 TEE、FHE、MPC）、zkTLS 网络，甚至是智能合约的政策引擎。

伟大的解放

早些时候，我做了一个相对大胆的声明，认为 AWS 改变了资本主义的本质。在 AWS 出现之前，启动公司的高资本要求意味着创始人要么自筹资金，要么从外部来源（朋友、家人、风险投资）获得投资。这一财务障碍有效地将大部分全球人口排除在互联网创业之外，使其成为财富或特权地区的专属活动。

通过拆除这些限制，AWS 不仅简化了现有企业家的流程——这个相对较小的群体——而且释放了许多以前认为创业超出他们能力范围的人的创造力和想象力，这种民主化催生了一波创业实验的浪潮。尽管许多项目失败，但成功的项目推动了前所未有的经济生产力和人类便利性提升。

从个体企业家的角度来看，云计算打开了一系列选择——从尝试建立下一个十亿美元企业，到像Pieter Levels一样的个人开发者每年赚取数百万美元，或介于两者之间的任何可能。

我们对 EigenLayer 和 AVS 感到兴奋，因为它们为无信任的分布式网络解锁了类似的机会。如果你有一个想法，需要多个计算机在没有相互信任的情况下运行？现在你可以通过 AVS 快速实现它。

从治理链到zkTLS 网络，我们目睹了许多以前可能不可行的实验。随着越来越多的企业家意识到建立此类系统所需的人力和财力资本大幅减少，我们预计将出现更多的实验。

大多数将会失败。

但总有少数将指引这个行业的未来方向。

作者：刘红林律师

在绝大多数Web3从业者的眼里，去中心化可以没有，但Token必须得有。

原因在于，区块链除了技术底层支持的防篡改、隐私保护外，还能够通过Token的方式对网络多方参与者进行及时有效的激励，实现按劳分配的理想状态。除了这一理想蓝图，Token被热捧的另一个原因是其作为重要的融资手段，受到了广泛关注。

2017年，中国内地相关监管部门出台了广为人知的“94文件”，对代币发行融资活动做出明确限制，尤其是通过首次代币发行（ICO）面向公众募资的行为，被明令禁止。在2017年，那时只需一份白皮书就能圈来上百万美元的融资，整个行业弥漫着一种狂热、无序的气氛。94文件的出台无疑是合理的，因为其核心目的是防范非法集资、传销和其他扰乱金融秩序的行为。但这份文件也让许多从业者产生了误解：只要项目方发行Token，就是违法的，甚至会涉及刑事犯罪。这种观点不仅在行业内外广泛传播，甚至一些法律从业者和监管者也会持类似观点。

然而，实际上Token发行并不是一刀切地被视为违法。关键在于Token本身的性质、发行对象以及依托的项目本身的合法性问题。要想确保合规运营，创业者需要深入理解这些方面的细微差别，才能真正避开法律风险。

Token类型很重要

Token的合规性首先取决于它的类型。根据业内惯例，Token通常分为功能型代币（Utility Token）和证券型代币（Security Token）。功能型代币主要用于平台内的产品或服务，给用户带来使用上的权益，而不涉及投资回报。相反，证券型代币则具备投资属性，Token持有者期待从项目中获取经济回报。这两种Token在法律框架下受到完全不同的监管。

功能型代币的合规性通常较强，因为它们主要用于平台上的实际服务或功能，而不是作为投资工具。在一些司法管辖区，如新加坡和香港，功能型代币的发行仍然是合法的。只要代币的用途与平台服务挂钩，没有经济回报性质，功能型代币通常不会触发严格的证券监管。例如，用户可以用功能型代币来购买平台服务、参与投票或享受奖励，而不会因此被视为投资者。

然而，证券型代币的监管要求就严格得多。以美国为例，美国证券交易委员会（SEC）对证券型代币的发行设立了非常高的门槛，要求所有证券型代币必须通过合规审查。若Token具备明显的投资属性，或代币持有者期望从中获得收益，那么发行方必须遵守证券法。这种情况在中国也适用，94文件明确规定，未经批准的公开发行代币融资行为，容易被认定为非法发售证券或非法集资。

区分代币类型是Token发行的第一步，明确代币性质有助于创业者选择合适的合规路径。如果创业者计划面向国际市场发行Token，必须了解各个国家对Token类型的法律要求，并确保代币发行符合当地法律规定。比如，Blockstack项目在2019年通过美国SEC批准，进行了首次合规的证券型代币发行（STO）。这个案例展示了符合美国证券法的合法代币发行路径。虽然流程复杂，但对于证券型代币来说，合规是必不可少的。而没有采取合规路径的项目则面临巨大风险，如某些声称为“功能型代币”的项目，实际提供投资回报，最终被认定为非法发行证券，受到了严格处罚。

Token募资对象很重要

除了代币类型外，募资对象的选择同样至关重要。中国的监管政策对面向普通公众的代币融资行为采取了严厉打击措施，尤其是通过ICO进行的公开募资行为，因为这类活动通常伴随着虚假项目、资金盘和非法集资等风险。为了防范这些风险，监管部门明确要求，所有面向普通公众的ICO行为必须停止，已进行的项目应进行清退。这意味着，在中国，代币发行应避免面向普通公众。

中国监管政策的出发点是保护投资者，尤其是那些不具备专业投资能力的普通投资者。公开面向公众的ICO往往风险极高，极容易导致大量投资者蒙受损失，这也是94文件出台的主要原因之一。相比之下，合格投资者通常具备较强的风险识别能力和承受能力，因此向合格投资者募资，可以有效降低法律风险。

在国际市场上，合格投资者的标准也非常严格。例如，在美国，合格投资者必须满足特定的收入和资产标准，才能参与证券型代币的私募融资活动。这种限制机制确保了只有有能力承担风险的投资者才能参与代币融资活动。比如，某区块链项目方面向非合格投资者公开募资，声称投资其代币将获得高回报。这些投资者主要是普通公众，最终大量投资者损失严重，平台负责人也因此面临法律制裁。

Token项目本身很重要

很多创业者容易陷入一个误区，认为只要Token定义为功能型代币，在募资对象上又相当克制，那么自己的项目就组好了合规，万事大吉。但实际上，项目本身的运营模式是否符合法律规定，往往决定了整个项目是否合规。

比如说，中国对博彩等行业有严格的法律限制。例如，如果项目涉及博彩类业务，或者通过虚拟货币进行类似博彩的活动，即便Token发行方式和募资对象符合规定，项目依然会被视为违法。比如，国内某区块链项目涉及非法集资和赌博，被公安机关查封。该项目方在初期进行代币发行时，并未面向普通公众募资，但其项目本身却通过虚拟货币开展赌博业务，吸引了大量中国用户参与。尽管项目方在代币发行方面规避了ICO风险，但其非法运营行为最终导致整个项目被封，相关负责人也面临刑事责任。

同样，某些区块链项目采用传销式的营销手段，通过Token激励吸引投资者层层推广，这往往触犯了中国关于传销的法律红线。这也就是为什么我们一直建议创业者：关注项目本身的合法性远比Token发行本身重要。如果你的项目模式存在潜在的法律风险，无论你Token发行多么合规，项目的未来依然会陷入困境。

曼昆律师合规建议

Token在绝大多数的区块链项目中，更像是锦上添花，这花能开的多漂亮，本质上还是要看你项目本身够不够扎实。从合规的角度看，Web3创业者和以往的Web2创业者，从法律合规的视角而言，并没有本质的区别。为了有效避免Token发行中的法律风险，红林律师给到大家如下几方面的小建议：

1 明确代币类型

创业者首先需要确认所发行的代币是功能型代币还是证券型代币。如果是功能型代币，则必须确保其仅用于平台内的服务或产品，不具备投资回报性质。如果是证券型代币，则必须严格遵守所在国家的证券法律法规，确保代币发行符合相关要求。

2 谨慎选择募资对象

Token发行时，创业者必须严格限制发行对象，避免面向普通公众进行募资。尤其是在中国，公开募集代币的行为极易触发监管风险，因此将代币销售对象限定在合格投资者和持牌基金范围内是一个有效的合规策略。

3 做好项目本身商业合规

项目的商业模式设计同样至关重要。创业者应避免采用传销、资金盘等高风险结构，确保项目的服务模式符合法律要求。特别是涉及虚拟货币的博彩、赌博、非法集资等行为，一定要做好技术上屏蔽中国用户的措施，避免不必要的刑事责任。

总的来说，Token的发行并不天然意味着违法，但其合法性取决于多重因素，包括代币的类型、募资对象以及项目本身的商业模式。区块链行业的创新为全球带来了新的机遇，但在探索这些机遇的同时，创业者必须清楚地了解不同司法管辖区的法律要求，并通过合规的路径推进项目发展。无论是功能型代币还是证券型代币，创业者都应谨慎操作，确保自己的项目在法律的框架内行驶。因此，只有扎实的项目基础和严格的合规控制，才能让Token真正成为项目发展的助力，而不是法律风险的来源。

作者：链科天下link

近期，中国股市经历了一场震撼的反弹，而这一切都源于政府推出的一系列经济刺激措施。随着股市的强劲上涨，一些市场分析师观察到，投机者或许正在从加密货币市场撤离，转而投资于中国大陆的A股市场。这一转变不仅影响了加密货币市场的走势，也可能对全球市场产生深远的影响。

中国政府自上周起宣布大力度刺激经济措施，除了往股市注资，也力图挽救房市，中国央行先是降准2码，向金融市场释出约1兆人民币流动性，下调7天逆回购操作利率0.2%，接着又下调存量房贷利率，上海及深圳更宣布放宽部份住房限购措施，广州全面取消限购。

中国接连祭出经济刺激措施，推动股市大幅反弹，中国股市最新收盘，A股三大股指再度飙涨。指数方面，上证指数收盘报3336.50点，涨8.06%，刷新2008年10月以来最大单日涨幅，深证成指、创业板指、北证50指数收盘分别上涨10.67%、15.36%、22.84%，均刷新史上最大单日涨幅。

量能方面，沪深两市今日合计成交额2.59兆人民币，超越2015年5月28日的2.36兆人民币，刷新史上最大单日成交量，其中，上午开盘35分钟，沪深两市成交突破1兆人民币，刷新史上最快破兆人民币纪录。

板块方面，今日领涨的三大行业分别是美容护理、计算机、电子，对应的行业指数分别上涨13.53%、13.24%、12.94%，均刷新各自行业的历史最大单日涨幅。

个股方面，有5336档股票收盘上涨，仅8股下跌，刷新历史最多个股上涨纪录；有713档个股收盘涨停，创2015年10月以来最多涨停纪录。东方财富、贵州茅台、长江电力等多股刷新历史最大单日成交额。

与此同时，随着中国股市连日应声大涨，华尔街开始出现害怕错过（FOMO）的心理。高盛技术策略师Scott Rubner在给客户的报告指出，中国股市气势如虹，随着国际投资者开始涌入，中国股市现在可能会进一步飙升。

迄今为止，国际投资者在很大程度上还没有参与中国股市的上涨行情，这使得此次上涨对先前针对中国股票一直持做空立场的外国投资管理机构来说，成为一种“痛苦的交易”。鉴于此前投资人持有中国股票比率偏低，错过上涨行情的投资人正加速进场，FOMO已经开始，美国大选结束后，中国股市应该会在11月和12月成为投资者的热门交易标的。

对此，知名的华尔街抄底王、Appaloosa Management创办人David Tepper表示，正在增持中国概念股，中国的经济刺激政策超出预期、投资指标方面的低估，都是买入的理由。

不过也有机构持不同意见，锐联财智（Rayliant Global Advisors）投资组合管理主管Phillip Wool认为，刺激措施主要是向市场注入流动性，但目前情况是，仅靠更多流动性无法实现长期投资者希望看到的持续复苏，只要需求仍然如同以往一般疲软，就没人愿意借贷，这样的措施不会产生预期的效果。同时，思博瑞投资管理公司（Allspring Global Investments）投资组合经理Gary Tan也表示，只有通货紧缩前景和房市发生根本变化，投资者才会投入新资金。

值得注意的是，随着A股市场的强劲表现，许多加密货币市场的投机者开始将目光转向大陆股票。10xResearch的最新分析报告显示，比特币短期技术指标处于超买状态，表明可能走跌。因此，投机者可能已经从比特币等加密货币转向中国股票，以寻求更高的波动性和收益。

在过去一段时间内，加密货币市场面临着诸多不确定性，包括监管政策的变化、市场情绪的波动等。这些因素导致许多投资者对加密货币的信心减弱，纷纷寻找其他投资机会。中国股市的反弹为这些投机者提供了一个新的投资渠道，尤其是在当前经济刺激政策的支持下。

不过，加密货币依然具有其特有的吸引力。比特币等主要加密货币的价格波动性依然较大，短期内仍有可能出现反弹。市场正在经历一些重大转变，虽然短期疑虑明显，但更大的趋势可能很快就会盖过这些隐忧。

综上所述，政府的经济刺激政策有效提振了市场信心，吸引了大量资金流入A股市场。在这一过程中，投机者的资金流向也发生了变化，从比特币市场转向了中国股票，显示出市场参与者对高波动性的追求。

未来，随着政策的持续发力和市场的不断演变，中国股市能否维持这一增长势头，以及其对全球市场的影响，将是值得关注的焦点。在这个充满变数的市场环境中，投资者需保持警惕，灵活调整策略，以应对潜在的市场波动。