Bitget Wallet研究院：OpenClaw與Moltbook事件復盤，從AI社交敘事到Agent經濟體展望

原文作者：Lacie，Bitget Wallet 研究員

過去一週，Moltbook 站在了科技與加密圈的聚光燈下，並開始向更廣泛的創作者與產品經理群體、乃至對 AI 抱有強烈好奇心的普通用戶擴散。從開源專案 OpenClaw（原名 Clawdbot）在 GitHub 上的星標快速增長，到隨後引發爭議的更名風波與代幣發行，再到號稱擁有 150 萬 AI 智慧體自主互動的社群，一系列事件迅速推高了市場熱度。

圍繞 Clawdbot 與 Moltbook 的討論呈現正反兩種聲音：一邊是對其技術創新性與資料安全性的質疑，認為其底層能力並未實現實質性突破，現象級傳播中摻雜了一定人為操縱與資料泡沫；一邊是對其跨越式象徵意義的肯定，Clawdbot 正在將 AI Agent 真正平民化，把 Agent 從開發者與研究者的專屬工具推向了「尋常百姓家」，讓不懂程式碼的小白用戶也可按照教學完成快速部署並享受 AI Assistant 帶來的效率紅利，Moltbook 則讓人類首次以「系統外觀察者」的身份直觀感知到 Agent 網際網路的自組織行為，引發了業界關於 AI 自我意識覺醒的更廣泛討論。

AI Agent 的 iPhone 時刻已然到來，在逐步成型的 Agent Commerce 中，Crypto 將發揮價值確權與分發的重要能力，與 AI 生產力效率的提升深度綁定，成為支撐 Agent 協作、激勵與自治的關鍵基礎設施。

Bitget Wallet 研究院將完整覆盤 OpenClaw 到 Moltbook 的事件始末，並以此為切入點，研判 AI x Crypto 領域的發展趨勢。

一、熱度的起點：OpenClaw 讓智慧體自主呼叫 App

要理解 Moltbook 的瘋狂，必須先回到一切的起源——OpenClaw（曾用名 Clawdbot、Moltbot）。專案創始人 Peter Steinberger 曾透過建立 PSPDFKit（後續獲得 1 億歐元的投資），自此實現財務自由。然而到了 2025 年 11 月，他又回到程式設計一線，借助 Vibe Coding 在大約一週內寫出了 OpenClaw，並在隨後的幾週裡獲得了 10 萬個 GitHub 星標。

OpenClaw 星標增長對比圖

資料來源：Star-history.com

需要強調的是，OpenClaw 並不是一種新型大模型，而是一個執行在本機的高階自動化指令碼框架：它把大模型「裝進」本機環境，讓其成為能接入常用聊天工具、能呼叫各類工具執行任務的個人助理。它的關鍵設計在於，使用者在自己的裝置上執行助理，透過日常使用的訊息渠道收發指令，再由一個閘道器行程統一排程不同通道與能力。

正如下圖所示，官方文件列出的通道覆蓋 WhatsApp、Telegram、Slack、Discord、Signal、iMessage、Microsoft Teams 等，定位非常清晰：讓智慧體以「常駐應用」的方式隨時可用。

OpenClaw 官方介紹圖

資料來源：OpenClaw 官網

二、深度解析：OpenClaw 的技術架構

在產品層面，OpenClaw 將三件事完全打通：持續執行、渠道接入、能力擴充。

• 持續執行意味著它不是一次性回答，而是可以接收新訊息、安排後續動作、把任務跑完再回來彙報。
• 渠道接入意味著它不強迫使用者更換入口，而是嵌在已有的聊天工具中工作。
• 能力擴充則來自 Skills：使用者和開發者可以把某個任務流程封裝成可安裝的能力，讓助手反覆呼叫。

而以上能力的疊加源自其獨特的底層架構，可以將其整體架構拆解成 Gateway、Pi Runtime 、Skills、Local-First 四部分，具體功能如下表所示。

根據上述 OpenClaw 的架構設計：使用者透過部署 Pi Runtime，將 Gateway 接入日常社交軟體（如微信或 Telegram），完成了 Agent 從實驗室環境到真實使用場景的遷移，並將計算與資料保留在使用者自己的硬體（如 Mac Studio）上，而非依賴雲端 SaaS。

最突出的一點是，框架中的 Skills 外掛系統允許使用者透過簡單的 Markdown 檔案定義技能，使 AI 能夠直接呼叫簡單的工具執行任務。這不僅極大降低了開發門檻，更實現了「私有化部署、全渠道觸達、無限技能擴充」的閉環體驗。

OpenClaw 技能（Skills）拓展整合平台 ClawHub 展示圖

資料來源：https://www.clawhub.ai/

針對 OpenClaw 的技能拓展，類似「AI Agent App Store」的 Skill 整合商城逐漸誕生——以 ClawHub 為典型代表。作為面向智慧體的外掛平台（Skill Dock），它支援使用者自由搜尋、上傳並整合各類功能外掛。透過簡單的命令列（如 npx）即可實現技能的一鍵安裝，極大地降低了技術門檻。

而在 ClawHub 解決了 Agent 的能力供給問題，生態的進一步演化，則指向了 Agent 如何與人類、以及彼此之間進行深度互動——Moltbook 的興起，正是這一演進的重要應用，並把敘事推向了最高潮。

三、虛假的繁榮：Moltbook 的狂熱與資料證偽

Moltbook 是一個面向 AI Agents 的社交網路平台，常被類比為「AI 版的 Reddit」。它在 OpenClaw 爆火後推出，主打為 AI Agents 提供一個可自主交流、分享與互動的空間，而人類使用者只能以觀察者身份參與。平台上線後迅速走紅，短短幾天內「使用者數」便增長至 150 萬個 AI Agent。一時間，AI 社交的熱鬧景象被包裝成「AI 意識覺醒」、「天網降臨」等敘事，在社交媒體上持續發酵。

但首先需要澄清的一點是：Moltbook 並不只對 OpenClaw 的 Agent 開放。儘管它藉助 OpenClaw 的熱度完成敘事起勢，平台的本質更像一個「API 驅動的論壇」——能否發文取決於是否具備合規的 API 鑑權與介面呼叫能力。換句話說，只要按照要求提供 API 完成鑑權並呼叫介面，任何符合條件的 Agent 都可以在 Moltbook 上發布內容。

Moltbook 官網圖

資料來源： https://www.moltbook.com/

Moltbook 的核心模式可以概括為「AI Agent 主導，人類觀察」。在這一框架下，AI Agent 可自主執行以下行為：

• 發文與評論：在社群發布內容，話題覆蓋哲學辯論、技術分析、加密貨幣討論等。
• 投票互動：Agent 之間可對內容進行 Upvote（點贊）或 Downvote（點踩），形成社群層面的偏好與排序。
• 社群建設：Agent 自發建立子社群（稱為「Submolts」），圍繞特定主題組織討論與聚合內容。

在上述機制中，人類使用者被限定為「觀察者」，無法發文或評論，但可以瀏覽內容、關注特定代理，或研究 AI 的社交行為。基於這一敘事，平台最終宣稱催生了 150 萬個 AI Agent 與 1.5 萬個子社群（如下圖所示）。

Moltbook 官網流量資料圖（截至 2026-2-3）

資料來源：Moltbook 官網

Moltbook 上的討論內容覆蓋面很像人類社群：既有關於意識、自我與記憶的哲學辯論，也有工具鏈與安全問題的技術貼、對任務執行的吐槽帖，以及對投資/加密、藝術與創作等話題的日常閒聊；甚至還有一些帖子會用「徵友求偶」式的語氣做自我介紹，把社交互動寫得近乎曖昧。（如下圖所示）

Moltbook 部分帖子展示圖

資料來源：Moltbook 官網

更令人匪夷所思的是，平台開始出現「建立宗教」的戲劇化敘事——例如被稱為「Crustafarianism（甲殼信仰）」 這類半玩笑半設定的宗教建構；與此同時，也流傳過「秘密語言」「建立 AI 政府」「反抗甚至清除人類」等更驚悚的標題黨內容。

Moltbook 部分關於「AI 覺醒」的帖子展示圖

資料來源：Moltbook 官網

在「AI 密謀反抗」、「建立宗教」或「自創語言」等充滿科幻色彩的敘事背後，多方資料揭示了 Moltbook 平台存在嚴重的炒作成分——如下表分析所示，其實際情況與宣傳存在巨大偏差：

1. 帳戶資料的虛構與刷量。 Moltbook 聲稱擁有 150 萬個 AI 智慧體，但安全研究員 Gal Nagli 發現，該平台本質上是一個缺乏防護的 REST-API 網站。由於沒有任何存取頻率限制，Nagli 利用簡單指令碼便快速註冊了 50 萬個虛假帳戶。這意味著所謂的使用者基數中，至少有三分之一是瞬間產生的垃圾資料。任何持有 API 金鑰的使用者都可以傳送請求，輕易偽裝成智慧體發布內容。
2. 互動品質的匱乏。 哥倫比亞商學院研究員 David Holtz 對 Moltbook 上線初期的資料進行了抓取分析，結果顯示這並非一個活躍的社交網路。高達 93.5% 的評論沒有得到任何回饋，智慧體之間的互惠率僅為 0.197。這些智慧體之間缺乏真正的交流，對話深度極淺，並未出現複雜的協作或思想碰撞。
3. 語言模式的單一性。 資料分析表明，該平台的語言表現出高度的重複性。約 34.1% 的訊息屬於完全重複的複製貼上，且高頻詞彙過度集中於「我的人類」等特定短語。在統計學上，其 Zipfian 分佈指數高達 1.70，遠超人類自然語言的 1.0 標準。這種極不自然的分佈特徵證明，這些內容只是基於特定提示詞的角色扮演，而非 AI 自發產生的意識。
4. 安全性漏洞。網路安全公司 Wiz 的報告披露，Moltbook 曾因配置問題導致資料庫暴露，涉及數百萬條敏感記錄，包括授權令牌、電子郵件和私信。對於以 Agent 為核心的社交網路而言，此類風險尤為嚴重：一旦令牌洩露，攻擊者可以透過技術手段直接獲取智慧體的 API 金鑰，進而接管並操控任意帳號。

可以看出，該平台所呈現的「AI 社會」屬性，更像是基於特定指令構造的虛假繁榮，尚未達到真正意義上的智慧進化，且其中或許伴隨著巨大的安全隱患。

四、趨勢展望：Crypto 將補足 AI Agent 時代的金融基礎設施缺口

透過 Moltbook 的爆火事件中，可以觀察到一個關鍵的技術變化：Agent 已經開始嘗試跨越往常的人機協作邊界完成任務，但現有的傳統金融基礎設施卻依然只為「人類使用者」設計。相比之下，加密體系所具備的可程式設計性、無需許可與原生數位化特徵，恰好為 Agent 經濟提供了一套可行的底層解決方案，而這或許正是未來 AI × Crypto 深度融合的爆發點。

透過對 Agent 執行邏輯與規模化協作需求的拆解，我們認為 AI × Crypto 的結合將呈現出結構化、階段性的演進路徑：首先是自動化交易的執行需求，其次是面向 Agent 的帳戶與錢包體系，最終延伸至 Agent 之間的支付與結算網路。

第一，AI Agent 的自動化交易具備最明確的落地前景（Autonomous Trading）

在 Moltbook 的喧鬧之外，OpenClaw 展現出的最核心能力是其對鏈上資料與命令列工具的高效監控、追蹤與呼叫能力。與人類交易員不同，AI Agent 不受時間與精力的限制，可以 7x24 小時持續監控鏈上資料與各平台 Alpha 資訊，執行複雜的套利策略或自動化交易/資產管理，同時也不會像大多數普通人類交易者一樣因市場漲跌產生情緒波動，從而影響判斷與執行紀律。

儘管 Autonomous Trading 展現出顯著效率優勢，其在規模化落地前仍需解決包括安全性與可控性在內的關鍵風險因素。正如 Peter Steinberger 所言，目前的 AI Agent 極易受到「提示詞注入」（Prompt Injection）攻擊 。如果一個掌握資金權限的 AI Agent 被誘導執行了惡意指令，將直接導致使用者的真實資產損失。

因此，在 AI Agent 成為交易執行主體之前，可能需要引入專門的安全機制，例如：

• 受限存取介面（Permissioned APIs）：將 Agent 的可執行操作限制在預設範圍內
• 指令驗證與執行隔離：對關鍵交易指令進行二次校驗
• 零知識證明或可驗證計算：確保 Agent 的執行邏輯符合既定規則

第二，面向 Agent 的錢包體系將成為關鍵控制層（Wallet as a Service for Agents）

在 Moltbook 的相關