稳定币支付方案崛起；
BTC L2 潜力巨大；
AI 应用从投机到价值回归；
安全攻击更精准化。
在这篇 2024 年度总结报告中，我们重点关注区块链安全、稳定币支付方案、AI 应用、交易所和 BTCFi 这几个技术方向。
我们选择这些方向，不仅因为我们相信它们代表着加密行业的未来，更因为这是我们过去一年深度参与和建设的领域，也是来年持续投入研发的重点。我们将持续投入资源，探索和推动这些赛道的发展。
TL;DR
从币安市占率大幅下滑（50.9%→42.5%）到 $TRUMP 创下 24 小时破百亿美元市值，市场正在重新定义交易所核心竞争力。传统规模优势让位于效率驱动，这预示着 2025 年交易所格局将迎来结构性转变：头部 CEX、创新型中小交易所与新兴 DEX 的三方竞争。
2024 年虽然受害地址仅增长 3.7%，但损失飙升 67%，单笔最高损失 5548 万美元，黑客已从「广撒网」转向「狙击式」攻击，精准锁定高价值目标，攻击手法更专业、更隐蔽，防御难度大幅提升。
比特币 L2 被低估。比特币 L1 缺乏可编程性，所有创新及资金都集中在 L2，这与以太坊 L1/L2 共同发展模式不同，最终将开启万亿级市场。同时，所有应用都须构建于比特币 L2 之上，包括高安全性需求的用例，这意味着比特币 L2 的安全要求远高于以太坊 L2。
稳定币正经历从加密资产工具到主流支付基础设施的转型，Stripe 以 11 亿美元收购 Bridge 是这一转型的标志性事件，支付科技巨头开始通过稳定币重塑支付基础设施，降低支付成本并扩展市场覆盖范围。
Stripe 此次收购的深层意义在于，从支付界面提供商晋级为基础设施运营商。通过获得稳定币清算管道，Stripe 可绕过传统支付中介，实现自主清算。
稳定币支付市场正在重构。以 Bridge 为代表的全服务基础设施提供商通过并购获取规模优势，区域性 API 服务商走差异化路线，将通过费率、服务范围和合规水平等方面展开差异化竞争；像 Cobo 这样的配套基础设施服务商，将专注于提供定制化数字钱包技术、风控合规管理和一站式资源对接，帮助企业快速构建稳定币跨境收付能力。
目前 AI 赛道存在泡沫，但具备实用价值和执行力的 AI 代理将在未来脱颖而出。最成功的 AI 代理将拥有自己的去中心化支付方案，就像一个真正的企业需要自己的银行账户一样。
AI 代理的市场机会在于创造实际价值并具备执行力，关键是找到产品与市场的契合点（PMF）。DeFi 和游戏是 AI 代理最有潜力的应用领域，而专用的去中心化支付方案将成为 AI 代理自主运营的关键基础设施。
AI 基础设施平台需要具备速度、可扩展性和独特功能。类似于公链上的头部项目，框架的成功依赖于其上构建的优质代理，长期来看，框架与启动平台的界限可能会逐渐模糊，突破单一功能的限制。
稳定币和加密支付
稳定币正在经历一场从加密资产工具到主流支付基础设施的转型。这种转变体现在两个层面：自下而上的市场需求，以及自上而下的基础设施革新。
在需求端，以新兴市场为例，Castle Island Ventures 联合发布的调研报告显示，在巴西、印度等金融基础设施欠发达地区，稳定币已经超越了单纯的加密货币属性，正成为解决民生问题的关键工具。当地居民使用稳定币进行保值、支付、汇款和储蓄，有效地弥补了传统金融服务的不足，并应对当地货币贬值和通货膨胀的挑战。这种自下而上的采用模式，证明了稳定币作为基础金融设施的价值。
在基础设施端，Stripe 以 11 亿美元收购 Bridge，标志着支付科技巨头开始重塑支付基础设施。通过 Bridge 的 API 服务，Stripe 显著降低了支付成本，例如在 Base 网络上发送 USDC 的费用低于 0.01 美元，相比传统跨境支付的平均成本 44 美元/笔，优势明显。此外，Stripe 也借此将市场覆盖范围扩展到亚非拉美等传统金融基础设施薄弱的地区。
这次收购对 Stripe 而言，不仅仅是成本效益的提升，更是一次从支付界面提供商向「基础设施运营商」的转型。
从依赖到自主：在收购 Bridge 之前，Stripe 本质上是个支付界面提供商，所有资金流动都需要依赖 Visa、Mastercard 等传统金融体系。这种依赖带来了多层中介（银行、支付网络、清算所），每一层都会叠加费用和时间成本。收购 Bridge 后，Stripe 获得了自己的「管道」（后端基础设施），可以直接通过稳定币进行清算，绕过传统中介体系，实现了从「界面提供商」到「基础设施运营商」的跃升。
从复杂到简单：以跨境支付为例，传统模式下，企业要向拉美国家发送稳定币美元，需要自行处理各国上下链通道、法币基础设施、KYC 审核、多币种流动性管理等复杂问题。而 Bridge 将这些复杂的基础设施打包成简单的 API，企业只需调用 API 就能获得完整的支付能力，无需深入处理底层技术和合规问题。
稳定币支付基础设施的市场格局正在重构。以 Bridge 为代表的全服务基础设施提供商将通过与科技巨头的整合获得规模优势；专注特定地区和行业的 API 服务商将在费率、服务范围和合规水平等方面展开差异化竞争；像 Cobo 这样的配套基础设施服务商，则专注于提供按需定制的数字钱包技术、风控合规管理和一站式资源对接，帮助企业快速构建稳定币跨境收付能力。
DEX 和新型交易所的崛起
头部交易所的垄断优势正在被打破。以往每轮牛市中，头部交易所凭借规模效应，几乎垄断了市场增量带来的利润。然而，数据显示，这种垄断地位正在受到挑战。
以币安为例，上币优势削减，根据0xScope 近期发布的《2024 年 CEX 市场报告》，币安的现货市场份额同比从 50.9% 缩水至 42.5%，其上币平均回报率下降幅度约 10%，平均回报率为 -36%。这是因为币安上币策略的不足，例如上线项目市值普遍较高，上线时间较晚，导致价格疲软。与此同时，机制灵活的中小平台和 DEX 的快速崛起，正在改变这一格局。
进一步分析发现，交易所的竞争优势正在从「规模效应」转向「效率驱动」。尤其是在 Meme 币和社区驱动的等新兴赛道，那些率先布局、敏锐捕捉市场机会（Alpha）的交易所，往往能在 24-48 小时内实现交易量爆发式增长。「快速布局—口碑效应—用户增长」的正向循环，正在重塑交易所的竞争格局。
效率优势之外，技术创新也在不断缩小交易所之间的差距。FTX 事件暴露的对手盘风险，加剧了市场对交易所资产安全的担忧。值得注意的是，当前牛市主要由机构资金推动，而这类投资者对风险和安全格外敏感。因此，出于安全考虑，机构用户往往倾向于选择持有合规牌照的头部交易所。
但随着 Superloop 等技术方案的出现，这一假设正被打破。即便没有巨额的合规预算，中小交易所也能通过技术方案获得与合规同等级别的安全保障。Superloop 通过资产映射系统实现了完全的资产隔离：用户实际资产由托管机构保管，交易所仅能操作等值的「映射额度」，让机构用户在享受中心化交易所流动性的同时，资产始终由专业托管机构保管，从根本上消除了资产被挪用的风险。
传统中心化交易所竞争格局发生变化的同时，去中心化交易（DEX）崛起。随着链上交易基础设施的成熟，越来越多的用户和流动性流入链上。DEX 不仅在透明性、资产自托管等方面具有天然优势，更开始在交易成本和流动性等实际使用体验上超越传统中心化交易所。特别是 HyperLiquid 等混合订单簿-AMM 模型的创新，进一步模糊了 CEX 与 DEX 的边界，推动整个行业向更高效、更透明的方向演进。
而在某些细分领域，例如 meme 币交易，去中心化交易所（DEX）则展现出了明显的优势。特朗普发行的 $TRUMP 代币的爆发式首发便是一个生动的例子。$TRUMP 完全绕过中心化交易所，仅依靠去中心化平台和社群的力量，在短短数小时内就实现了数百亿美元的市值。$TRUMP的案例表明，DEX 能够更敏捷地响应快速变化的市场趋势，并为用户提供更便捷、高效的交易体验。大量 SOL 和 USDC 从 CEX 流出，涌入链上 DEX 购买 $TRUMP，便是最有力的证明。这种用户行为揭示了 CEX 在面对新兴市场趋势时的滞后性，以及 DEX 在实际操作层面的优势。
预计 2025 年交易所行业将形成头部 CEX、创新型中小交易所与新兴 DEX 三足鼎立的竞争格局，各类型平台将在不同的市场细分中找到其独特的价值定位。
BTC Layer2 被低估
比特币二层网络被低估，BTCFi 将被重新定价。L2 不仅是扩展比特币实用性、推动其从「数字黄金」向多功能货币转变的关键，也是维系比特币网络长期安全的重要保障。不同于以太坊 L2，比特币 L2 拥有更大的市场规模和资金体量（「All in L2」），以及更高的安全需求。这些因素将彻底重塑其价值评估体系，最终开启一个万亿美元级的市场。
虽然比特币协议的原生设计强调安全性和去中心化，但仅作为「数字黄金」是远远不够的。即使是储值功能，也需要更强的隐私保护、自托管和扩展性支持。这些需求必须通过比特币二层网络来满足，否则用户将转向中心化服务（依赖中心化的托管方案、多签托管或其他公链的包装代币），这违背了比特币的初衷。
更重要的是，比特币网络面临区块奖励递减带来的安全性挑战，而二层网络的结算需求和数据可用性需求，能自然带动交易费用上涨，从而维持网络安全。
相比以太坊二层，比特币二层网络拥有独特的优势：
1. 更大的市场规模和资金体量：
比特币作为全球最大的加密资产，目前其基础市值是以太坊的 4.9 倍以上。而比特币 L1 缺乏可编程性，无法直接支持 DeFi、隐私工具等复杂应用，这使得所有创新都必须发生在 L2 上。这与以太坊生态系统中创新和资金分散在 L1 和 L2 的情况截然不同。在比特币生态中，增量资金将全部流向 L2，这种「All in L2」的特性，叠加比特币显著更大的市值基础，将使「BTC L2 flips ETH L2 」成为可能。
神鱼预测，BTCFi 赛道短期内总市值有望达到数百亿美元，长期可能突破万亿美元，甚至超越以太坊生态的历史峰值。
2. BTC L2 有更高的安全要求
以太坊 L2 和比特币 L2 发展重点不同。以太坊 L2 主要致力于解决快速交付和低交易费用的问题，而比特币 L2 则更侧重于安全性。由于比特币 L1 缺乏可编程性，几乎所有应用都发生在 L2 上，包括对安全性要求极高的大额交易。这意味着，比特币 L2 必须承载所有高安全性需求的用例，并承担由此带来的所有安全责任。
尤其对于风险敏感的传统机构用户而言，他们倾向于选择安全性得到充分验证的解决方案。为了满足这一需求，一些公司正在积极开发和部署更强大的安全基础设施，以支持比特币 L2 的发展。例如，Cobo 通过 MPC 多签技术和 Babylon BTC Staking API 为比特币 L2 提供增强的安全保障，帮助开发者和用户降低风险，增强对BTC L2 解决方案的信任。
加密安全：攻击者转向大额精准狙击
2024 年，单笔被盗金额高达 5548 万美元，凸显了加密行业安全形势的严峻性。虽然受害地址仅增长 3.7%，但全年损失却大幅增加了 67%，达到 4.94 亿美元。这表明黑客已转向精准狙击高价值目标，安全威胁更具针对性。
Scam Sniffer 数据显示，2024 全年因 Wallet Drainer （一种部署在钓鱼网站上的恶意软件）攻击造成的损失达 4.94 亿美元，同比增长 67%。安全威胁已从分散式攻击转向精准狙击，全年发生 30 起超百万美元的重大盗窃案，总损失达 1.71 亿美元。最大单笔被盗金额高达 5548 万美元，而受害地址仅增长 3.7%，达到 33.2 万地址，这意味着攻击者更倾向于锁定高价值目标。
攻击者手法也更加专业化。攻击者持续创新，利用钱包规范化过程、合法合约和 XSS 漏洞等多种手段绕过安全检测。在签名方式上，从单一的 Permit 扩展到包括 setOwner 在内的多种方式。同时，AI 技术的应用使得钓鱼内容更具欺骗性。值得注意的是，2024 年下半年 Wallet Drainer 攻击次数降低，可能预示着攻击者正转向更隐蔽的攻击方式，例如恶意软件。
随着账户抽象、自动代理等新技术的普及，特别是在 EVM 生态中链上代理的激增，安全架构面临着前所未有的挑战。传统的增量式安全方案已难以应对日益复杂的威胁环境。在这种情况下，企业级安全标准逐渐成为行业趋势，如基于 Cobo MPC 多方计算的门限签名技术，通过智能风控在确保资产安全的同时保持高性能。这反映出加密安全已从静态防御转向与攻击者的动态博弈，需要更主动、更全面的安全体系来应对不断演化的威胁。
AI x Crypto：从炒作到价值回归
加密市场正经历从迷因币炒作到 AI 代理应用的转变。DeFi 和游戏是 AI 代理最有潜力的应用领域，而专用的去中心化支付方案将成为 AI 代理自主运营的关键基础设施。虽然目前市场存在泡沫，但具备实用价值和执行力的 AI 代理将在未来脱颖而出。最成功的 AI 代理将拥有自己的去中心化支付方案，就像一个真正的企业需要自己的银行账户一样。这将是一个充满挑战但也充满机遇的领域。
加密领域正在经历一场范式转移，从投机性的迷因币转向更具实用性的 AI 代理，这主要源于人们意识到 AI 技术改变加密生态的潜力。尽管 meme 代币的市场规模仍然十分庞大 (1203 亿美元)，但 AI 代理板块（158 亿美元）正在迅速崛起，吸引了大量投资和创新。
在 AI x Crypto 领域，竞争主要集中在三大类别：
•代理（Agent）：类似于应用程序，执行特定任务，例如交易、分析数据或生成内容。
•框架（Framework）: 为开发和部署代理提供工具和环境，如同「工厂」。框架的成功依赖于其上构建的优秀代理。
•启动平台（Launchpad）: 为代理项目提供资金和曝光机会，如同「赌场」。长期来看，框架和启动平台的界限可能会逐渐模糊。
然而，目前的AI 产业存在巨大泡沫，大多数代理缺乏实用价值，框架和启动平台市场也趋于饱和。预计 90% 的 AI 项目最终将以失败告终。许多投机性质的 AI 代理将消失，基础设施也会经历大洗牌。
为了在竞争中胜出，AI 基础设施平台需要具备速度、可扩展性和独特功能。此外，类似于公链上的头部项目，每个成功的框架都可能孕育出一两个头部代理，为框架赋予价值并推动其代币价格上涨。
AI 代理的市场机会在于创造实际价值并具备执行力，关键是找到产品与市场的契合点（PMF）。
如果从实用性和价值积累作为考虑的标准，DeFi 可能是第一个实现 PMF 的 AI 应用类别。DeFi 代理可以解决加密货币操作复杂的问题，通过将自然语言意图转换为可执行命令，简化用户与 DeFi 协议的交互。DeFi 代理的进化将经历从简单交互到自主执行再到智能研究三个阶段，最终成为专业的投资顾问，为用户提供数据驱动的决策支持。
游戏 NPC 也为 AI 代理提供了理想的试验场。通过赋予 NPC 独立的经济身份、自主决策能力和社会互动属性，AI 代理可以增强游戏的沉浸感和可玩性。
从 DeFi 到游戏 NPC，AI 代理正在经历从简单执行到自主决策的进化。自主决策意味着 AI 代理将以生存为目的在真实世界中实现自主运营，例如自行负担算力成本。这种进化可以靠为AI 系统引入经济约束实现。比如以 Nous Research 为例，当代理无法负担推理成本时，就会「死亡」，这促使它们更有效地规划任务优先级。这将对现有的金融基础设施提出挑战，并催生对去中心化支付方案的需求。
为了支持 AI 代理的自主决策和运营，去中心化支付将成为下一个重要的 AI 代理基础设施。现有的金融基础设施是为人类用户设计的，其严格的身份认证要求和复杂的合规流程阻碍了 AI 代理的发展。市场需要支持代理间高效交易和资产管理的专业化解决方案。Coinbase、Skyfire 和Stripe 等公司已经开始布局这一领域。这预示着去中心化支付赛道将迎来新的发展机遇。
参考来源：
1.《Castle Island Ventures 联合发布的调研报告》：https://coboargus.substack.com/p/cobo-14
2.0xScope《2024 年 CEX 市场报告》：https://www.0xscope.com/blog-posts?slug=the-2024-cex-market-report
3.《Scam Sniffer 2024: 钓鱼攻击致 4.94 亿美元损失》：https://drops.scamsniffer.io/zh/scam-sniffer-2024-%E9%92%93%E9%B1%BC%E6%94%BB%E5%87%BB%E8%87%B4-4-94-%E4%BA%BF%E7%BE%8E%E5%85%83%E6%8D%9F%E5%A4%B1/
Catherine
Kikyo
Alex
Miyuki
Weiliang