Shaw公開逆向Pump.fun合約：為了開源大義？還是推新項目？

原創 | Odaily 星球日報（@OdailyChina）

作者｜Azuma（@azuma_eth）

「沒有什麼東西是絕對安全的，也沒有什麼是神聖不可侵犯的。光明森林（The bright forest）已經降臨。」

10 月 25 日，Eliza Labs（更為人熟知的名字可能是 ai16z ）創辦人 Shaw（@shawmakesmagic）在 X 平台公布了最新動向。Shaw 將矛頭對準了 Solana 生態頭部發幣平台 Pump.fun，宣稱自己已完成對 Pump.fun 相關智能合約約 90% 的逆向工程，並預計在當晚完成剩餘工作。

在 X 動態中，Shaw 的言語頗具挑釁意味：「要麼把所有東西都開源，否則我就替你開源。」

目前，與 Shaw 關聯的 GitHub 倉庫已經公開。從倉庫內容來看，其中已收錄了包括 Pump 主程式、PumpSwap、Pump Fees 以及 Mayhem 等核心程式的完整鏈上部署證據，並正在嘗試將二進位檔案反編譯、逐位元組還原為可讀原始碼。不過，該倉庫也已明確標記，四個核心 Pump.fun 程式的完整位元組級還原均未完成，當前雖有部分處理函數實作和大量差分測試結果，但整個程式的位元組碼仍與原始版本存在差異。此外，局部測試通過不等於整個程式已經還原，更不等於安全審計已經完成。

並非另造仿盤，而是像素級還原

消息傳出後，社群不少開發者的第一反應是質疑其必要性 —— 畢竟以現有的開發工具，編寫一套類似 Pump.fun 的聯合曲線（Bonding Curve）發幣合約，往往只需要十幾分鐘。

面對這類聲音，Shaw 隨後再次發布長文做出了回應。Shaw 強調，自己要做的不是另寫一套功能相似的仿盤，而是盡可能還原原程式，最終讓重建版本編譯出的二進位檔案與鏈上原版逐位元組一致。按照他的目標，原程式中的邏輯缺陷也不能被擅自修正，否則就不算真正還原。

相比從零編寫一套新合約，這種在沒有原始碼圖紙的情況下透過反編譯還原底稿的工作，技術難度顯然不在一個量級。而 Shaw 之所以能快速推進到 90% 的進度，核心工具正是當下主流的大型語言模型。

Shaw 在動態中公開了自己的逆向流程，甚至順帶給出一份號召社群參與的「群眾外包教程」，並對市面上的主流 AI 模型做了一番效用點評。

• 主力工具：首推訂閱每月 200 美元的 ChatGPT Max 套餐，認為在高頻高強度的程式碼逆向任務中「完全值回票價」；
• 替代產品：Shaw 還明確點名可以使用中國的 GLM-5.3 或 Kimi K3.1 作為替代方案；
• 「掉漆」代表：Shaw 直言 Gemini 表現很糟（garbage），而 Claude 則會因為內建的安全合規限制拒絕執行逆向工程指令 —— 除非退回去使用 Opus 4.8 等舊版本。

按照 Shaw 給出的操作路徑，開發者只需結合開源逆向工具，將特定提示詞輸入給 AI Agent，讓其自動執行反編譯、比對位元組碼並提交 PR（合併請求），即可對「任何東西」進行逆向工程。

痛批閉源的背後，暗藏著新項目的行銷

至於為什麼要耗時耗力去破解 Pump.fun，Shaw 在動態中展現出了鮮明的雙重動機 —— 明面上是對公鏈安全文化的批判，背後也暗藏著為自己新項目造勢的動機。

在理念層面，Shaw 先是嚴厲批評了 Solana 生態長期存在的「合約閉源常態化」現象 —— 「智能合約永遠不應該閉源，這是公共基礎設施上的毒瘤。」

Shaw 表示，早在 2019 年 DeFi 萌芽期，閉源合約在行業內幾乎等同於高風險甚至詐騙盤；但不知從何時起，閉源卻在 Solana 生態中變得習以為常。Shaw 援引數據指出，過去一年裡，因閉源合約存在致命安全漏洞而被駭客盜取的資金已超過 4000 萬美元。在他看來，唯有將程式碼徹底公開，白帽駭客與 AI 才能及時排查並上報漏洞。

但在探討完行業安全痛點後，Shaw 話鋒一轉，又引出了真正的主角 —— 一個 Shaw 正在構建的新項目 slop.cash。

根據 Shaw 的介紹，slop.cash 計劃在 Umia Finance 上啟動，核心方向是網際網路安全與私有漏洞賞金機制。為了激勵社群協助完成 Pump.fun 的程式碼還原，Shaw 還透露自己正將某相關 Meme 幣產生的創作者交易手續費用於代幣回購，並計劃將這筆資金作為賞金池，分配給所有協助實現「逐位元組還原」的程式碼貢獻者。待 slop.cash 完成主網升級後，這套還原出來的 Pump.fun 原始碼將被直接收錄進平台。

不難看出，Shaw 正在推進的這場打著「終結閉源亂象」旗號的高調逆向工程秀，本質上也是 slop.chah 極具極客色彩的一場冷啟動行銷。

逆向開源或許可行，但仍難撼動 Pump.fun 護城河

截至發文，Pump.fun 及其創辦人 Alon 尚未在公開渠道對 Shaw 的逆向開源工程進行回應。

拋開行銷層面的考量，如果 Pump.fun 這套日進斗金的底層合約真的被 100% 還原並公開，會對生態產生怎樣的影響？目前社群對此的看法也相當不一。

在安全層面，支持者認為，像 Pump.fun 這樣沉澱了海量散戶資金的頭部協議，長期黑盒運行本身就是系統性風險，透明化有助於社群共同審計、消除隱患；但反對者同樣存有顧慮 —— 由於 Shaw 追求的是「連 Bug 都原樣還原」，在官方沒有主動配合升級的前提下，直接將核心邏輯公之於眾，無疑也大幅降低了駭客尋找攻擊路徑的門檻。

而在商業競爭層面，儘管有人認為原始碼公開會催生更多同類發幣平台，但業內普遍認為，這很難真正威脅到 Pump.fun 的市場地位。過去一年裡，試圖挑戰 Pump.fun 的分叉項目層出不窮，但絕大多數都在短暫衝高後歸於沉寂。對於如今的發幣平台而言，真正的護城河早已不是那幾行智能合約程式碼，而是圍繞平台建立起來的生態網路效應 —— 包括主流交易終端與錢包應用的深度接入、用戶對合約安全性的長期信任，以及平台是否曾跑出過具有財富效應的標竿代幣。

從這個角度看，Shaw 或許能用 AI 還原出 Pump.fun 的全套程式碼，但想要僅憑開源就動搖後者的商業基本盤，顯然沒那麼容易。