VC 说｜a16z crypto 更名为 a16z Frontier、PHP 漏洞、IOSG 解构 Papertrade 的高杠杆游戏...

📖 加密 VC 说【10/26 目录】

💬 一、加密 VC 们在谈论些什么？

话题 1：PHP 漏洞（USV/Dragonfly）

话题 2：a16z crypto 更名（Variant/1kx/1confirmation/Dragonfly）

💡 二、加密 VC 们近期发表什么研究产出？

1️⃣ Papertrade 日收入仅次于 Tether，一家把九成抽水退给输家的赌场（IOSG Ventures）

2️⃣ 预测市场的价值，可能不在交易本身（Tiger Research）

3️⃣ 为何投机将成为未来十年的投资主题？（Delphi Digital）

📢 三、一级市场重要融资一览（10/12-10/18）

过去一周公开的融资事件共 9 起，融资金额超 5000 万美元（DATA Network/Fission/Multiliquid/Spout Finance/AIsa/Farcaster/EFY Finance/Bluvo/EFFORCE）

1/ 加密 VC 们在谈论些什么？

话题 1：PHP 漏洞

背景：PHP 等漏洞威胁大量网站，过去 20 年积累的技术债，将在 AI 时代被重新清算？

Jay Yu（USV）：在我看来，Wiz 关于 PHP 入侵事件的博客文章中，最关键的一句话是：

「随着人工智能降低了开发和适配复杂漏洞利用的门槛，那些曾经被认为难以利用的漏洞，如今已变成了切实可行的攻击目标。」

代码编写向来容易产生各种「粗制滥造」的问题（即「垃圾代码」）。但在 AI 时代之前，由于涉及的细节过于繁杂，想要通过暴力破解或逐一追踪来发现漏洞，难度极大。令人震惊的是，互联网上竟有如此多的系统依然依赖「隐蔽性安全」——这根本算不上真正的安全。

然而，得益于 AI，暴力攻击的成本已降至零。我们正处于一个关键阶段：过去 20 年间累积的、连锁反应式的漏洞，如今可能集中爆发。

单纯修复漏洞并非长久之计，因为 AI 生成的垃圾代码很可能会引入更多新的漏洞。我们需要从结构层面寻求可持续的解决方案。我认为未来会看到更多「形式化验证」的应用，以及更多像 Rust/TypeScript 那样的新型编程语言。这些语言从设计之初就致力于通过更优的代码架构，从根本上消除特定类别的编程错误。【原文为英文】（来源）

Haseeb Qureshi（Dragonfly）：当前网络安全领域正在经历一场席卷互联网的浪潮，其态势堪比新冠疫情。说实话，这种情况拖到现在才出现确实令人惊讶，但如今它显然已经降临了。

加密货币领域早已见证过这一幕。

链上黑客攻击可以被视为整个网络安全领域未来走向的「预警信号」——因为链上环境是网络攻击最先、也最容易实现变现的场所。加密协议目前已针对此类威胁加强了防御（小型协议大多难逃被攻破的命运，而大型协议则开始利用人工智能工具进行自我保护）。这意味着，尽管黑客攻击的「次数」呈垂直式激增，但被盗资金的总规模却基本与 2025 年的水平持平。换言之，单次攻击的平均涉案金额有所下降，而攻击频率却大幅上升。这本质上是一场针对小型、维护不善的协议的「大规模洗劫」。

我预计，同样的现象也正在整个互联网领域上演。【原文为英文】（来源）

话题 2：a16z crypto 更名

背景：硅谷风投机构 Andreessen Horowitz 旗下的加密投资业务 a16z crypto 更名为 a16z Frontier，新基金的投资范围从加密货币初创公司扩展到更广泛的前沿初创公司。