88%暴跌、私钥泄露、3000万蒸发：Humanity Protocol崩塌始末

Jask
Jask Independent researcher & builder独立研究者与开发者

6 min read分钟读完 · 商业

#Humanity Protocol#暴雷

就在今天，Humanity Protocol经历了一场毁灭性的危机。其原生代币H在短时间内暴跌88%，价格跌至约0.072美元，创下自2025年12月中旬以来的最低水平。链上监测显示，超过17个持有H代币的钱包被清空，总损失超过3000万美元，攻击者正将盗取的H代币兑换为以太坊（ETH），进一步加剧了市场的恐慌性抛售。

创始人Terence Kwok在确认事件后公开致歉，承认此次攻击源于Humanity基金会一名成员的私钥泄露。他紧急呼吁用户：“请暂时不要与跨链桥或任何流动性池交互，直到我们确认安全。”项目方表示正联合安全专家与交易所合作伙伴控制损失。

讽刺的是，这一事件发生在计划于2025年6月25日进行的代币解锁事件前仅数周——一个本应为社区带来流动性的时刻，却成为了信任崩塌的催化剂。

其实，它曾经也是个“明星项目”

这项目到底是个啥？咱们把时间往回拨一拨，看看它风光的时候。

1. 美好的初心（2024年初）

Humanity Protocol 是2024年2月冒出来的，背后站着 Animoca Brands 和 Polygon 这两个大佬。它的口号很响亮：要把第一批十亿人类带到区块链上。

怎么带呢？靠刷手掌。不是开玩笑，真的是刷手掌。 创始人Terence Kwok，以前搞过一个叫Tink Labs的公司，当时也是融资拿到手软，后来干倒闭了。但这回他卷土重来，拉着Animoca的Yat Siu和Polygon的Sandeep Nailwal站台，看起来挺像那么回事。

2. 它跟Worldcoin不一样在哪？

当时市面上已经有了个类似的项目，叫World（就是以前的Worldcoin），那个是扫眼球的，还得用个专门的球状机器，很多人觉得那玩意儿有点吓人，而且有隐私问题。

Humanity说自己不同：

对比维度Humanity ProtocolWorld (原Worldcoin)
怎么验证扫手掌，用手机就能搞定扫眼球，要用专门的硬件
隐私保护用了零知识证明，数据加密，别人看不见你具体信息之前因为怎么存用户数据被喷过
用户感受比较友好，拿着手机就搞定了得去找个Orb，对着它看，感觉怪怪的
核心目标让你完全控制自己的身份数据更想搞全球基本收入（UBI）

它的技术听起来也很牛：基于Polygon的一个二层网络，有自己的“人性证明”共识机制，既能防止机器人搞事情，又能发各种可验证的凭证。比如你可以证明你是个大学生，但不用告诉别人你叫什么名字、学号是多少。

3. 钱也没少拿

故事讲得好，钱自然就来了。

  • 2024年中旬：就融了3000万美元，估值干到了10亿美元，妥妥的独角兽。
  • 2025年1月：又融了2000万，这次是Pantera Capital和Jump Crypto这两家顶级机构领投，估值涨到了11亿美元。
  • 2025年中旬：项目主网上线，推出了“Human ID”，说要打通Web2和Web3的身份，比如你可以用它在机场刷会员，或者证明自己的学历，都不用出示原件，用加密证明就行。听起来很高大上。

当时所有人都觉得，这就是“World”的最强对手，未来可期。

然后，崩塌就在一瞬间

问题到底出在哪？是它的掌纹识别技术被破解了？还是零知识证明有漏洞？

都不是。

问题的根源，简单到让人不敢相信：私钥没管好。

创始人自己都说了，是基金会一个成员的私钥泄露了。就是这么基础的错误。

这给我们提了个醒：

  1. 去中心化是假的？ 项目本身跑在去中心化的链上，但最核心的基金会，却成了最大的单点故障。一个人、一把钥匙，就能让整个生态的几百亿个代币灰飞烟灭。这哪是去中心化，这是把鸡蛋都放在一个不太结实的篮子里。
  2. 安全不能光靠嘴说。 这个项目天天宣传自己有多安全、多隐私。结果呢？最最基础的私钥管理，却出了这么大的篓子。这比外部黑客攻击更让人心凉，因为这是内部管理的问题，是“人”的问题，不是“技术”的问题。
  3. 信心这玩意儿，来得慢，去得快。 几个月甚至几年建立起来的信任，几分钟就没了。特别是这种做身份验证的项目，一旦用户觉得你不够安全，你的核心价值——也就是“你可以信任我”——就瞬间归零了。
  4. 应急措施呢？ 事发之后，项目方除了喊大家别动，好像也没啥硬核的补救措施。没有自动暂停，没有明确的赔偿方案，就让大家干等着。这就像一个银行被抢了，保安喊大家别动，然后就不知道干嘛了。

最后，能学到点啥？

Humanity Protocol 这事儿，说白了，就是一场教科书式的失败。

对于所有做Crypto的朋友，这至少是个警示：

  • 别光看技术，更要看治理。 一个团队的私钥怎么管、权限怎么分，可能比它的技术栈更重要。
  • 安全是个系统工程。 从代码到人，从链上到链下，任何一个环节出问题，都会成为突破口。
  • 吹过的牛，总是要还的。 尤其是那些整天把“安全”、“信任”、“去中心化”挂嘴边的项目，一旦出了事，信誉崩塌的速度会加倍。

H代币能不能涨回来？项目能不能活？现在谁也说不准。

但这件事本身，值得每个在这个圈子里的人，好好琢磨琢磨。

参考链接