与「API交易权限」相关的搜索结果

三，#OKX的API风险到底有多大# 作为一个使用API产品7年的老量化玩家，接下来我来一一分析： OKX与其派了这么多公关回复我，不如把自己产品安全性做好，并对此次受损用户承担相应责任，这样大家才敢持续用。 1️⃣，上文回复@Haiteng_okx 关于OKX的API交易权限问题。 API文档内 #API交易权限# 根本不包括赚币赎回，如图1。 但却给我们所有受损用户 #赚币赎回# #资金账户划转，最奇葩的是，##开着合约冷静期的用户也被你们API对敲了合约至归零，搞笑么？# 这方面真得向@binance 学习，之前币安出了一起API盗刷事件，可以问下@heyibinance 和@cz_binance 当时是怎么一系列处理的。我作为经历者非常清楚，大家评论区也可以聊聊关于交易所API的一些个人亲身经历，两平台到底有何区别？ 2️⃣，因为我两边的API都在同时用，图2看看 #币安的API权限，真的是安全太多了。既然OKX一直说# #蚂蚁量化# 泄露了用户 #API# key，那为什么我们接入币安的API用户就没有出问题，难道自己不能反思并增加一下产品安全性吗？ 虽说我推广OKX节点6年了，可以算半个 #OK人# 了，但咱们有问题真的要改正，认真把用户安全做好，你再对用户漠视，好么？ 3️⃣，一边说自己API没有任何问题，拒不承担责任，一边 #偷偷升级API，图3事发前的API界面，图4升级后后的API界面，难道大家眼睛瞎吗？# 4️⃣我这里做了一份 #关于OKX的API产品优化列举，放心你们评估够肯定会改的，这些东西我一分钱不收的，仅仅是为了# #OKX情怀，就是希望咱把产品安全做好，有这么难吗？我一个不拿你们工资的散户都能认真钻研OKX的产品，给你们提建议，怎么就不能虚心接受并改正呢？#@star_okx

注意下这个浏览器扩展会偷用户交易所的 Cookies 等权限信息，有一些用户损失挺大。扩展叫「AggrTrade」，如果你安装了，尽快删除，并修改各平台账号密码及 2FA、重置交易 API 等… 安装使用扩展真要谨慎。

这个 Grok Bot 跑出来的收益，确实有点夸张 我让 Grok Bot 的全自动交易终端运行了一整晚，期间持续自主执行交易。初始本金只有 69.67 美元，睡醒后账户余额已经达到 13,370 美元 整个过程我没有手动干预过任何一笔订单 只需要充值、启动自动交易，后续的机会筛选、进场时机、仓位管理，以及按照预设风控执行止盈止损，都交给机器人完成 我把这套 AI 自动交易系统涉及的 GitHub 开源工具整理成了下面这份清单： 1. Cryptofeed 实时获取各大交易所的成交、价格和盘口数据，为策略扫描提供行情输入 2. CCXT 统一交易所 API 接口，一套代码即可连接多个平台，完成行情查询、资产读取和订单执行 3. Freqtrade 量化交易的核心框架，支持策略回测、模拟交易、仓位监控，并提供可视化管理后台 4. VectorBT 利用历史行情测试不同的开仓和平仓策略，评估收益表现与最大回撤 5. TA-Lib Python 计算常见技术指标，从行情中提取 RSI、MACD、移动平均线等交易信号 6. skfolio 优化投资组合，根据资产权重、换手率和交易成本，辅助制定仓位配置 7. QuantStats 自动分析交易绩效，生成报告，直观呈现胜率、回撤和波动率等指标 8. DuckDB 轻量级数据库，用于保存盘口快照、订单和交易记录，方便后续分析与复盘 9. APScheduler 定时任务调度工具，可自动更新行情、检查账户状态，并按计划生成每日交易报告 10. Lightweight Charts 提供终端 K 线可视化，实时展示行情走势和策略执行的交易标记 这些组件可以通过脚本、API 和 MCP 协议连接起来，组成一套协同工作的自动化交易系统 不过，真正准备接入实盘时，有几条规则不能忽略： 独立管理下单权限，严格限制最大持仓和单日亏损 遇到状态不明确的订单，先核实执行结果，再决定是否重试 策略上线前，先在模拟盘完整运行一个周期 每日复盘必须区分已实现盈利、未平仓头寸、手续费、失败订单和账户资金变化，确保每笔资金流向都有记录 AI 自动交易的价值，不只是让机器人替你下单，而是把行情扫描、策略判断、风险控制和交易复盘串成一套自动化流程

这个Grok Bot跑出来的结果，太暴力了。 我开着Grok Bot全自动交易终端放了一整夜，它自己不停跑单。 本金就69.67美元，睡一觉起来，账户直接到13370美元。 这中间我一笔都没有手动操作。 我只充了本金，点开全自动，剩下全部交给机器人自己搞定： 自己找机会进场、选时间开仓、按照提前设置好的风控自动止盈止损。 我把这套通宵AI自动交易用到的10个GitHub开源库整理出来： 1. Cryptofeed 实时接收各大交易所的成交、价格、盘口信息，给策略扫描提供行情数据。 2. CCXT 统一交易接口，一套API对接很多交易所，查资产、看行情、挂单交易都支持。 3. Freqtrade 量化策略运行主体，可以回测、跑模拟盘、盯着仓位，自带可视化后台。 4. VectorBT 用历史行情测试各种开平仓思路，看看策略盈亏和最大回撤情况。 5. TA-Lib Python 计算技术指标，解析行情，产出RSI、MACD、均线这类信号。 6. skfolio 调整持仓组合，根据权重、换手、手续费，搭配合适的仓位。 7. QuantStats 自动统计交易表现，生成报告，回撤、胜率、波动率都能算明白。 8. DuckDB 轻量的数据库，存盘口快照和交易记录，方便之后复盘。 9. APScheduler 定时工具，自动刷新行情、检查账户状态、每天生成复盘。 10. Lightweight Charts 终端上看K线图，跑策略的时候能看见每一笔交易标记。 11. FOMO 现在热门的Meme币加现货合约平台，填邀请码qkl2058，手续费减免10%。 各个组件靠脚本、API、MCP协议串起来协同工作。 一定要记住：下单权限单独管控，卡死最大持仓和亏损上限，拿不准的订单先核对状态，再考虑重试。 准备拿去实盘跑的策略，先在模拟盘完整跑一轮周期。 每天复盘要分开看：已经落袋的盈利、当前持仓、手续费开销、失败订单，账户里资金变动，都能找到来源。

今天有位朋友跟我说：每个币圈人，迟早都会经历至少一次被盗。 我：？？？姐们儿我快一年了，还真没被盗过啊… 他：那我给你列举一下，你到底有多少种可能被盗的方式。 然后上了一堂币圈安全课…… 你们有没有被盗过，在评论这里贴出来分享一下。 💀 币圈人的 13 种钱包消失术： 1️⃣ 连环签名陷阱 使用 Web3 钱包时，前面弹出一个正常签名，刚签完立刻又弹出一个恶意授权。 以为是同一笔操作，顺手点了确认，结果把资产操作权限交出去了。 2️⃣ 买到了假的比特币 在 EVM 网络上看到一个叫 BTC 的代币，以为自己抄到底了。 结果买到的是假币，甚至是只能买不能卖的貔貅盘。 3️⃣ 地址投毒 转账时直接从钱包历史记录里复制一个眼熟的地址。 前几位、后几位看着都挺熟悉，结果是攻击者伪造的相似地址。 钱直接转错人。 4️⃣ 助记词放错地方 助记词截图存在相册，上传云盘，或者直接存在电脑记事本。 某天设备中木马，助记词被窃取，整个钱包可能被搬空。 这个我已经好几个新手朋友犯过错，甚至有一个不小心直接把截图发给不认识的人了。然后过来问我怎么办🥹 5️⃣ AI 帮忙写代码，顺便把私钥公开了 图方便把私钥发给 AI，或者放进 AI 编程项目的配置文件。 结果操作失误，被一起提交到 GitHub 公共仓库。 AI 是真方便，私钥也是真没了… 6️⃣ 熟人突然找你借钱 朋友账号被盗，突然发消息说有个紧急项目，需要你帮忙转点 U。 聊了半天才发现，对面根本不是本人。 多在TG发生，还有可能伪装成想要和你合作让你转钱。 7️⃣ 看不懂签名，直接点确认 钱包弹出一大串英文、十六进制数据。 看不懂，但又急着参与活动。 反正先点确认再说。 结果签下了不该签的东西。 8️⃣ 空投没领到，钱包先空了 突然发现钱包里多了一个陌生代币，或者收到一个恭喜中奖的链接。 点进去领取，结果进入钓鱼网站，签了恶意授权。 9️⃣ 假客服比真客服还热情 账号遇到点小问题，马上有人主动私信，说自己是官方客服。 让你提供验证码，助记词，甚至要求共享屏幕。 问题没解决，资产先没了。 🔟 下载软件，顺便下载了木马 想装个插件，翻译工具，会议软件，随手从搜索结果下载。 结果电脑被远程控制，剪贴板里的转账地址甚至会被偷偷替换。 我刚入圈经历过一次，连夜把电脑重装了。 1️⃣1️⃣ 参加会议，钱包被盯上了 有人邀请你参加项目合作会议，让你安装指定软件或者远程协助工具。 一不小心给了不该给的权限，设备里的敏感信息就可能暴露。 这个也要小心骗子伪装成你的熟人或者同事。 1️⃣2️⃣ API 权限开太大 为了方便交易，把 API Key 接入陌生机器人。 权限没限制好，密钥又泄露，结果账户被进行非预期操作。 1️⃣3️⃣ 验证码也可能被劫持 以为有短信验证码就安全了。 结果遇到 SIM 卡换卡攻击，手机号被别人控制，账户验证环节也可能失守。 …… 听完我沉默了。 以前总觉得，不乱点链接，不告诉别人密码，应该就安全了。 现在发现，有时候不是黑客技术有多神奇，而是我们防范意识太弱了🥲 所以 Misa 最近也在认真补安全课。 💻 电脑端：OKX 安全助手 支持 Windows / macOS，可以扫描设备安全风险，针对木马、恶意远程控制、剪贴板篡改、私钥窃取等威胁提供监测和提醒。 👉 📱 手机端：OKX 安心盾 可以在 OKX App 中检查账户资格及设备安全状态，按指引设置 Passkey、大额提币保护、网页提币保护等安全措施。 符合条件的用户完成要求后，可以主动激活安心盾。特定的交易所账户被第三方接管损失，可能获得有条件的补偿，但并不覆盖 Web3 钱包及自己误操作的损失。 👉 当然，没有任何安全工具是万能的。 只有自身提高安全意识才可以，不然一大堆防盗门在提醒你，也抵不过你自己非要把钱转过去。 私钥不外传，签名不盲签，地址认真核对，永远是自己的第一道防线。 所以你还见过什么离谱的盗币套路？评论区帮 Misa 补充一下，让大家一起避坑！ 🖤 毕竟入圈可以交学费，但真没必要交给骗子。😭

BG被盗这件事其实再次提醒我们： 交易所真正的护城河，从来不只是交易量、上币速度和手续费，而是安全。 而安全这个东西，平时最容易被忽略，因为只要不出事，你根本感觉不到它的存在。 这也是为什么我一直觉得，币安这些年有些投入看起来“不性感”，实际上非常重要。 比如大量用户资产采用离线冷存储；提现、密码重置、2FA重置、邮箱修改等行为都会进入实时风控；底层还有多签、TSS等机制。用户端则有设备管理、地址白名单、API权限管理、异常行为提醒等一整套防线。 更关键的是，安全不能只考虑“怎么不被盗”，还要考虑“万一真出事怎么办”。 币安从2018年就建立了 SAFU 用户安全资产基金，目前规模维持在 10亿美元USDC 左右；同时通过储备证明系统，让用户可以验证平台对用户资产的 1:1储备覆盖。 没有任何一家交易所可以说自己绝对不会被攻击。 真正能拉开差距的，是你愿意为那些可能几年都用不到的安全系统，持续投入多少钱、多少人和多少精力。 牛市大家比的是流量和产品。 但遇到极端事件的时候，才知道一个交易所真正值钱的东西，可能恰恰是那些平时没人注意的安全投入。

玩过币的朋友肯定懂这种痛： 很多时候亏钱，真不是因为你笨或者眼光不行，而是管不住手，控制不住情绪。 看着账户亏钱，死活舍不得“割肉”，总想着“再等等就回本了”； 好不容易赚了点，又贪心想多赚，结果行情一个大反转，直接连本带利吐回去。 特别是像 SOL这种上蹿下跳、特别活跃的币，你天天熬夜盯着屏幕，哪怕懂点门道，一冲动也全完了。 如果你也是“一买就跌，一卖就涨，一盯盘就手抖”，那今天介绍的这个工具，可能会帮到你。 什么是 UPLUS XPro？ 简单来说，它就是一个没有感情的“全自动代练”。 你不需要再去猜明天是涨还是跌，也不用天天熬夜看线图。 它是一套专门针对 SOL 的自动交易系统， 核心作用就是：把你从情绪的折磨里解放出来，把买卖交给机器去严格执行。 它能帮你干啥？ •24 小时自动看盘： 行情好坏它自己分析。 •自动买卖： 发现机会自动进场，该跑的时候自动退出。 •无情止盈止损： 赚到了设定的目标，它会果断把钱落袋为安；亏到一定程度，它会不犹豫地切断损失，绝对不死扛。 •涨跌都能做： 不管市场是往上走还是往下掉，它都会自己判断方向去交易。 •自动控制仓位： 不会一把梭哈，它知道怎么分配资金最稳妥。  资金安全吗？会被卷款跑路吗？ 这是新手最担心的问题， 也是我最看重的一点：非常安全，因为你的钱还在你自己手里。 你的钱依然安安稳稳地放在你自己的交易所账户里（比如币安、欧易等），平台绝对碰不到你的钱。 它只是通过交易所给的一把“只能买卖的钥匙”（API 接口）来帮你操作。 最重要的一点： 你在绑定这把钥匙的时候，绝对不要勾选“提币”权限！这样一来，哪怕天塌下来，别人也转不走你账户里的一分钱。  这个工具适合谁？ •大忙人： 白天要上班，晚上想睡觉，实在没时间天天盯着手机看行情的人。 •“管不住手”的人： 其实懂一点交易，但就是容易冲动，一亏钱就上头，一赚钱就贪心的人。  说句掏心窝子的大实话 这世界上绝对没有稳赚不赔的机器，它不是印钞机。 在遇到极端行情的时候，这个工具也会有暂时的亏损和账户缩水，这是非常正常的。 所以，我强烈建议：千万别一开始就把身家性命全押进去！ 让机器跑个十天半个月，你自己亲眼看看它的执行效果，觉得踏实了，再决定要不要继续用。 如果你想试试这种“不用自己盯盘”的轻松感，现在正好有个机会。 目前 XPro 正在搞免费试用活动！ 只要你是新人，都可以申请，系统会随机给你开通 7 到 14 天的免费试用期。 不用白不用，先拿小资金跑跑看再说！  怎么注册体验？ 我已经把免费体验的链接和官方交流群放在了评论区，感兴趣的朋友直接去点链接了解吧！

说实话，我越来越觉得，很多人把“AGI和区块链会结合”这句话当成一个普通的科技叙事在聊。好像又是哪个基金在吹下一个热点。 但你仔细想想，真正的问题根本不是什么AGI能不能变聪明。它肯定会变得非常聪明。真正的死结是协调。 一个完全自主的AGI智能体，只要开始真正独立行动，它需要的每一件小事，传统系统都接不住。 举个例子。它需要支付算力费用。需要验证自己的身份是合法的。需要临时雇另一个Agent帮它完成子任务。需要存储一些价值，方便随时调用。需要跟别的Agent签一份自动执行的协议。需要在几秒钟内把钱从一个国家转到另一个国家，没有时差，没有节假日。 这些事情，你用银行做，用信用卡做，用传统API做，马上就会碰到一堵墙。银行需要人工审核，信用卡说冻结就冻结，API接口要向平台申请权限，不同国家有不同的资本管制，一个社交平台看你不顺眼就能半夜封号。 而一个真正自主的AGI，不可能因为凌晨两点银行怀疑一笔交易异常，就原地等着天亮人工解锁。 它的运行不能被人为中断，否则所谓的“自主”就是一句空话。 就在这个节点上，区块链的角色变了。它不再是你钱包里的投机资产，也不再是某个社区的meme叙事。它非常安静、非常自然地，变成了AGI能够活下去的底层基础设施。 我们先说稳定币。很多人觉得稳定币就是炒币用的，但你把视角切换到AGI身上，稳定币的逻辑比银行账户合理太多。稳定币是全球化的，不需要开户审核。稳定币是可编程的，资金流转的条件可以写死在智能合约里。稳定币是7x24小时在线的，没有周末也没有节假日。最重要的是，稳定币是机器可读的。一个Agent可以直接在链上读取自己的余额、交易状态、合约执行条件，不需要打电话给客服，不需要上传身份证照片。 所以AGI不会“偏好”银行。银行是为了人类设计的，有签字、有柜台、有审批流。AGI只会选择摩擦最小的系统。从纯理性角度看，稳定币就是比银行账户更适合智能体的“活钱”。 再来说去中心化身份。这个赛道很多人已经懒得提了，觉得是上一轮的老叙事。但我认为它被严重低估了，尤其是在AGI即将到来的背景下。 今天的互联网，本质上分不清跟你说话的是真人、是普通聊天机器人、是高级Agent，还是一个被恶意合成出来的虚拟人格。平时你可能觉得无所谓，但一旦AGI级别的系统同时跟几百万人交互，这种身份模糊带来的风险会指数级上升。你根本不知道一个Agent是谁部署的，它用的模型是哪个版本，它做出的决策有没有被第三方篡改过，如果它造成了实际损失，你该找谁负责。 链上身份真正的作用，不是炫耀你买了哪个蓝筹NFT，而是在底层把这些问题变成可验证的公开记录。谁部署了这个Agent，上链。哪个模型做出了这个决策，上链。输出结果有没有被篡改，上链。当自主系统出错的时候，谁应该承担责任，上链。没有这套东西，你连追责都追不了，AGI就永远只能活在受控的实验室环境里，无法真正走向开放世界。 另一个被大多数人忽略的结构性依赖，是去中心化算力。 你现在看看全球最顶级的AI基础设施，基本就捏在三四家科技公司手里。这本身没问题，因为训练大模型确实需要集中资源。但你想过没有，人类历史上可能诞生的最强大的智能系统，它的每一次推理、每一个决策、每一次自我更新，竟然完全依赖几家公司的中心化服务器。这带来的不是技术问题，而是结构性风险。政治风险，某个国家一纸禁令就可能切断算力。经济风险，这几家公司可以随时提价或者改变服务条款。物理关停风险，一个运维工程师拔错电源，整个AGI就下线了。还有模型操纵风险，服务器端的输出可以被悄悄修改，而外界根本不知道。 当AGI的自主程度足够高以后，把它完全托付给中心化服务器，本身就是一件极其危险且不合理的事情。它需要一个分布式的、无需许可的、可验证的算力底层，让计算任务可以分散到不同节点上执行，结果可以被第三方验证，没有单点故障，也没有单点控制。这就是去中心化计算网络的价值所在。 数据溯源也是一样。AGI生成的内容、做出的判断、调用的知识，如果无法追溯来源和变更历史，整个系统就没有可信度。区块链天然就是一条不可篡改的日志，每一条数据的前世今生都可以被记录和验证。这在金融、法律、医疗等高监管领域，是AGI能够被接受的先决条件。 所以我现在越来越觉得，整个加密行业里真正被低估的，不是那些蹭AI热度的meme币，也不是包装很华丽的AI Agent代币。而是那些看起来很“无聊”的底层轨道。稳定币，去中心化身份，分布式算力市场，数据来源追踪，可编程的协调层。 大多数人都在追“AI Agent”这个概念，市场上到处都是各种Agent代币的炒作。但很少有人认真去研究，这些Agent如果真的活过来了，如果真的要在现实世界中自主运行，它们赖以生存的那层基础设施到底是什么。 这也是我反复跟人讲的一个观点。区块链最重要的时刻，不是在AGI到来之前，而是在AGI到来之后。因为在那之前，区块链只是一个可选的金融工具和实验场。但在那之后，它变成了AGI能够安全、可信、自主运行的唯一基础设施。 到那时候你再回头看，最性感的东西不是某个新代币，而是那些让智能能够真正自由运转的无需许可的底层管道。稳定币是它的血液，去中心化身份是它的身份证，分布式算力是它的骨架，数据溯源是它的记忆，可编程协调是它的神经系统。 这些东西现在看起来不性感，甚至有点枯燥。但它们恰恰是AGI真正走出实验室、进入现实世界时，最离不开的东西。

聊一个可能会让很多人不舒服的判断：NFT这波回归，绝大多数人根本看不懂。 不是因为他们笨，是因为下一波NFT，大概率长得一点也不像NFT。 上一轮太疯狂了。PFP猴子，地板价，明星带货，大家一边骂JPEG是智商税一边把地板价从0.1怼到10个ETH。那是一个把“拥有”当喇叭喊的周期。谁买了什么，换什么头像，进什么社群，全都写在脸上。 但下一轮会完全反过来。 我的第一个具体预测：到2025年底前，至少会出现三个用户规模超过上一轮头部NFT项目的“隐藏款NFT产品”，但它们绝不会用NFT这个词来宣传自己。它们会叫“数字身份”“跨应用道具”“AI凭证”或者干脆就是“会员卡”。普通用户从头到尾不会看到“铸币”“gas费”“智能合约”这些词，甚至不知道自己用的东西跑在区块链上。 这听起来可能有点反直觉，但我认为这才是一个技术真正成熟的标志。你看TCP/IP，你看蓝牙，你看二维码，哪一个是天天挂在嘴边告诉你在用的？ 第二个预测：游戏会是第一个跑通大规模落地的场景，但不是Play to Earn。 这里我要反驳一个流行的悲观观点。很多人说“NFT游戏已死，因为上一轮全是旁氏”。我觉得这个判断把问题归错了地方。上一轮死掉的那些游戏，核心问题是经济模型设计成了资金盘，而不是NFT技术本身有问题。实际上，游戏行业早就证明了数字资产有巨大的付费意愿。 说一个具体数字：仅《CS2》和《英雄联盟》两款游戏，皮肤相关年收入加起来就超过50亿美元。玩家购买这些物品时，没有一个人在乎它们是不是NFT。他们在乎的是“这个皮肤是我的”“我能用它装杯”“我退坑了还能卖掉”。现在的中心化游戏账户里，这些资产其实是租给你的。游戏公司封你号，资产归零。你没有任何办法。 NFT基础设施能解决的就是这个“真正拥有”的问题。 所以我的具体预测是：2026年之前，会有一款主流级传统游戏（不是链游工作室出的那种）以“无感上链”的方式推出可交易皮肤。用户甚至不需要知道区块链，只需要看到“这个道具可以跨服务器交易”或者“这个皮肤可以在官方市场卖给其他人”。到那时候，大家说的不是“我买了一个NFT皮肤”，而是“我在游戏里卖了个皮肤赚了200块”。 第三个预测，也是我觉得最可能被低估的一个：AI agent会让NFT从一个收藏品市场彻底转变为一个身份和权限市场。 我来解释一下为什么。现在大家讨论AI agent，更多是在聊自动交易、自动发推、自动回复。但AI agent真正需要的是什么？是能证明“我是谁”“我能做什么”的凭证。 举个例子，未来某个AI需要访问一个付费API，它可以持有一个NFT，代表它已经购买了月度订阅。另一个AI需要代表你参与一个治理投票，它需要一个权限NFT来证明它有权替你签名。再或者，AI agent之间互相协作，A需要向B证明自己来自某个可信协议，这个证明最快的方式就是钱包里有没有对应的NFT。 这个时候，NFT不再是用来炫耀的头像，而是一个安静的后台技术组件。没有人会说我买了一个NFT。大家会说，我的AI自动续费了会员，或者我的AI自己收集了一组链上资产。 我的具体预测是：到2025年第三季度，会出现第一个被广泛使用的“AI专用NFT标准”，它不是为了好看，而是为了机器之间的互操作性。 现在来说一个更反主流的观点，也是我自己的独到见解。 很多人都说“NFT已死”，理由是交易量跌了90%，蓝筹地板价腰斩再腰斩。我认为这个结论太短视了。死亡的不是技术，而是“NFT”这个品牌。这个词已经被严重污染了。你跟圈外人说NFT，他脑子里只有猴子、欺诈、跑路、30万美金的JPG笑话。这就好比你说“互联网泡沫破裂后，.com公司都死了”，但实际上活下来的Amazon和Google只是不再张口闭口说自己是一家.com公司。 所以我的第四个预测也是最核心的一个：“NFT”这个三个字母会在主流叙事中逐步消失，取而代之的是更具体的应用层名词。比如“链上皮肤”“可携带资产”“智能会员”“AI凭证”。普通用户会用这些词，而不会关心底层是什么。但基础设施层面，ERC 721和1155这类标准的使用量会稳步增长，只是大家不再喊那个名字了。 我还想针对“技术没有价值”这个反驳一下。有人说NFT就是一张链上的链接，图片存在中心化服务器，有个屁的价值。这个批评有一定道理，上一轮很多项目确实如此。但你没看到的是，真正的基础设施在往前走。动态NFT、可编程的权限控制、EIP 6551（代币绑定账户）这些已经可以让一个NFT变成一个独立的钱包，拥有自己的资产和交互历史。一个游戏皮肤可以自己记录它被谁拥有过、打过几场比赛、获得过什么成就。这些不是JPEG，而是数据容器。 所以我最后的观点是：NFT不会死，但“NFT”这个名字会死。它的回归不会是一根大阳线拉盘，而是像空气一样渗透进你每天使用的产品里。你玩一款游戏，你买一个AI会员，你用一个跨平台工具，你根本没有意识到背后跑着NFT。然后有一天你回头看，才发现原来整个互联网的“拥有权”已经被悄悄重构了。 那最后一个问题留给大家： 下一个能让几百万人使用的“爆款NFT项目”，它还会不会在自己的官网上写“NFT”三个字？

每次看到圈里急着给智能体发“数字人格”，我就觉得跑偏了。人格管不了责任，只能管追责时谁上法庭。我们现在缺的不是一张身份证，而是一套跟着每一笔链上操作自动盖章的 责任链条。 我仔细想了一个框架，叫 Agent 责任栈，五层，层层有人兜底。 1️⃣ 构建者 对设计缺陷负责 如果智能体的代码有后门，或者目标函数写错了导致它疯狂套利把自己干爆，这不能怪 Agent。就像当年 The DAO 的 reentrancy 漏洞，没人说“合约自己作的”，大家找的是写代码的人。设计上有坑，builder 出来认。具体来说，构建者需要公开设计文档和已知风险清单，并在链上 Commit 一个不可篡改的 builder 签名。 2️⃣ 部署者 对目标设定和权限负责 你把 Agent 部署上链，给它私钥，给它规则“单笔不超过 5 ETH，滑点容忍 3%”。结果它遇上闪电贷操纵，亏了 200 ETH。你怪 Agent 不够聪明？不。怪你给的权限太宽，没有设风险熔断。部署者的责任包括：设定明确的操作边界、配置紧急暂停机制、并定期更新权限策略。出事了，你是第一顺位的问责对象。 3️⃣ 平台方 对访问和执行环境负责 Agent 跑在哪个链或执行层上，那个平台就得提供可验证的沙箱和轨迹记录。如果平台允许无限制循环调用、跨合约越权、gas 耗尽攻击，那是平台的责任。举个例子，iOS 允许一个 App 偷通讯录，用户不会只骂开发者，更会骂苹果。链上同样：EVM 如果没做重入保护的标准接口，平台方应该背一部分责任。具体到 Agent 治理，平台至少要提供标准化的日志格式和权限审计 API。 4️⃣ Agent 本身 默认内置可审计的轨迹 注意，这不是“人格”，这是黑匣子。每一笔 on‑chain 操作必须记录：谁调用的、输入参数、触发条件、执行结果、签名者。这些数据要么上链，要么存在可验证的去中心化日志里。Agent 不能成为加密世界的匿名幽灵。如果你连它过去 100 笔交易都查不清楚，你怎么判断该不该信任它？目前已经有项目在做链上操作记录标准，比如将每次调用 hash 绑定到 Agent 的唯一 ID 上。 5️⃣ 高风险操作 执行前必须上链式担保 不是所有动作都需要抵押。订个酒店、转 0.01 ETH 测试，那是低风险。但如果 Agent 要做这些事： 单笔调动超过 10 ETH 的资金 与其他 Agent 签具有约束力的智能合约对赌协议 参与治理投票，尤其是影响财库或协议参数的 那么执行前必须锁定一笔责任保证金。金额按风险比例算，比如操作金额的 5% 或固定 1 ETH。出事就 slash 给受害方，没事就原路退还。这叫 bonded responsibility。不是阻碍创新，是让创新不要裸泳。 核心困境从来没变 我们到底想要 Agent 当 自由行动者，还是 持证工具？ 自由行动者：不需要谁背锅，但也意味着没人敢跟你深度合作，没有保险，没有流动性池愿意接入。持证工具：效率会打一点折扣，但出了事有人赔、有人修、有人能一键禁用。我选后者。因为“是 AI 自己干的”正在变成下一个“公司行为”。那套 corporate veil 我们见得太多了，最后受害者只拿到一纸免责声明，而真正该负责的人早已套现离场。 最后问你一句，对照你心里的模型 当一个 Agent 真的造成损失。比如它订了不可退的头等舱机票并骗走了客户的支付私钥，或者在一个跨链流动性池里误判汇率导致 LP 被烧掉 500 ETH。你让谁第一个站出来？ 构建者 部署者 平台方 还是那个连私钥都没资格持有的 Agent 本体