OpenClaw与Moltbook事件复盘：从AI社交叙事到Agent经济体展望

撰文：Bitget Wallet 研究院

过去一周，Moltbook 站在了科技与加密圈的聚光灯下，并开始向更广泛的创作者与产品经理群体、乃至对 AI 抱有强烈好奇心的普通用户扩散。从开源项目 OpenClaw（原名 Clawdbot）在 GitHub 上的星标快速增长，到随后引发争议的更名风波与代币发行，再到号称拥有 150 万 AI 智能体自主交互的社区，一系列事件迅速推高了市场热度。

围绕 Clawdbot 与 Moltbook 的讨论呈现正反两种声音：一边是对其技术创新性与数据安全性的质疑，认为其底层能力并未实现实质性突破，现象级传播中掺杂了一定人为操纵与数据泡沫；一边是对其跨越式象征意义的肯定，Clawdbot 正在将 AI Agent 真正平民化，把 Agent 从开发者与研究者的专属工具推向了「寻常百姓家」，让不懂代码的小白用户也可按照教程完成快速部署并享受 AI Assistant 带来的效率红利，Moltbook 则让人类首次以 「系统外观察者」 的身份直观感知到 Agent 互联网的自组织行为，引发了业界关于 AI 自我意识觉醒的更广泛讨论。

AI Agent 的 iPhone时刻已然到来，在逐步成型的 Agent Commerce 中，Crypto 将发挥价值确权与分发的重要能力，与 AI 生产力效率的提升深度绑定，成为支撑 Agent 协作、激励与自治的关键基础设施。

Bitget Wallet 研究院将完整复盘 OpenClaw 到 Moltbook 的事件始末，并以此为切入点，研判 AI x Crypto 领域的发展趋势。

相关网站整理表

| 项目名称 | 官方网站 | 官方推特 | 核心作者推特 | | OpenClaw | openclaw.ai | @openclaw | @steipete | | Moltbook | moltbook.com | @moltbook | @MattPRD |

资料来源：互联网公开数据整理

Clawdbot →Moltbot → OpenClaw → Moltbook 完整事件时间线梳理表

| 日期 | 事件概览 | | 2025-11-25 | Clawdbot（开源 AI agent）正式公开发布 | | 2026-01-01 | 作者把自己的 bot 放到 Discord 里让大家试用 | | 2026-01-24 | Clawdbot开始在推特上走红，并现象级传播 | | 2026-01-27 | 收到 Anthropic 商标改名要求 | | 2026-01-27 | 改名：Clawdbot → Moltbot。 | | 2026-01-27 | 账号被抢占，并用来蹭名发 Meme 币 $CLAWD，市值一度达1600万美元后闪崩 | | 2026-01-29 | 再改名：Moltbot → OpenClaw | | 2026-01-28 | Moltbook 上线，支持Clawdbot创建的Agent在其中社交 | | 2026-01-31 | Moltbook 爆火，自称约120万 Agent 成功注册 | | 2026-02-02 | Moltbook被爆存在巨大安全隐患，并被质疑更多来自「人类提示」的驱动 |

资料来源：互联网公开数据整理

一、热度的起点：OpenClaw 让智能体自主调用 App

要理解 Moltbook 的疯狂，必须先回到一切的起源——OpenClaw（曾用名 Clawdbot、Moltbot）。项目创始人 Peter Steinberger 曾通过创建 PSPDFKit（后续获得1亿欧元的投资），自此实现财务自由。然而到了 2025 年 11 月，他又回到编程一线，借助 Vibe Coding 在大约一周内写出了 OpenClaw，并在随后的几周里获得了 10 万个 GitHub 星标。

OpenClaw星标增长对比图

资料来源：Star-history.com

需要强调的是，OpenClaw 并不是一种新型大模型，而是一个运行在本地的高级自动化脚本框架：它把大模型「装进」本地环境，让其成为能接入常用聊天工具、能调用各类工具执行任务的个人助理。它的关键设计在于，用户在自己的设备上运行助理，通过日常使用的消息渠道收发指令，再由一个网关进程统一调度不同通道与能力。

正如下图所示，官方文档列出的通道覆盖 WhatsApp、Telegram、Slack、Discord、Signal、iMessage、Microsoft Teams 等，定位非常清晰：让智能体以「常驻应用」的方式随时可用。

OpenClaw官方介绍图

资料来源：OpenClaw官网

二、深度解析：OpenClaw 的技术架构

在产品层面，OpenClaw 将三件事完全打通：持续运行、渠道接入、能力扩展。

• 持续运行意味着它不是一次性回答，而是可以接收新消息、安排后续动作、把任务跑完再回来汇报。
• 渠道接入意味着它不强迫用户更换入口，而是嵌在已有的聊天工具中工作。
• 能力扩展则来自 Skills：用户和开发者可以把某个任务流程封装成可安装的能力，让助手反复调用。

而以上能力的叠加源自其独特的底层架构，可以将其整体架构拆解成Gateway、Pi Runtime 、Skills、Local-First 四部分，具体功能如下表所示。

OpenClaw 核心架构与功能模块梳理表

| 核心组件 | 通俗比喻 | 技术核心 | 功能描述 | | Gateway (网关) | 多功能插座 | 连接多渠道，统一多个聊天窗口 | 让用户能从微信、网页、Telegram 等各种地方给机器人发指令 | | Pi Runtime (运行环境) | 机器人的大脑 | 独立运行的思考引擎 | 负责「思考」和「做决定」。它决定什么时候该说话，什么时候该去查资料 | | Skills (技能) | 工具箱 | 扩张Agent能力的多功能插件系统 | 给机器人装上「手脚」。比如让它会搜索网页、会画图、会算数 | | Local-First (本地优先) | 私人保险箱 | 本地文件存储 | 所有的聊天记录和资料都存在用户自己的电脑上，不上传云端，保护隐私 |

资料来源：OpenClaw 技术文档，Bitget Wallet Research整理

根据上述 OpenClaw 的架构设计：用户通过部署 Pi Runtime，将 Gateway 接入日常社交软件（如微信或 Telegram），完成了 Agent 从实验室环境到真实使用场景的迁移，并将计算与数据保留在用户自己的硬件（如 Mac Studio）上，而非依赖云端 SaaS。

最突出的一点是，框架中的 Skills 插件系统允许用户通过简单的 Markdown 文件定义技能，使 AI 能够直接调用简单的工具执行任务。这不仅极大降低了开发门槛，更实现了「私有化部署、全渠道触达、无限技能扩展」的闭环体验。

OpenClaw 技能（Skills）拓展集成平台ClawHub展示图

资料来源：https://www.clawhub.ai/

针对 OpenClaw 的技能拓展，类似「AI Agent App Store」的 Skill 集成商城逐渐诞生——以 ClawHub 为典型代表。作为面向智能体的插件平台（Skill Dock），它支持用户自由搜索、上传并集成各类功能插件。通过简单的命令行（如 npx）即可实现技能的一键安装，极大地降低了技术门槛。

而在 ClawHub 解决了 Agent 的能力供给问题，生态的进一步演化，则指向了 Agent 如何与人类、以及彼此之间进行深度交互——Moltbook 的兴起，正是这一演进的重要应用，并把叙事推向了最高潮。

三、虚假的繁荣：Moltbook 的狂热与数据证伪

Moltbook 是一个面向 AI Agents 的社交网络平台，常被类比为「AI 版的 Reddit」。它在 OpenClaw 爆火后推出，主打为 AI Agents 提供一个可自主交流、分享与互动的空间，而人类用户只能以观察者身份参与。平台上线后迅速走红，短短几天内「用户数」便增长至 150 万个 AI Agent。一时间，AI 社交的热闹景象被包装成「AI 意识觉醒」、「天网降临」等叙事，在社交媒体上持续发酵。

但首先需要澄清的一点是：Moltbook 并不只对 OpenClaw 的 Agent 开放。尽管它借助 OpenClaw 的热度完成叙事起势，平台的本质更像一个「API 驱动的论坛」——能否发帖取决于是否具备合规的 API 鉴权与接口调用能力。换句话说，只要按照要求提供 API 完成鉴权并调用接口，任何符合条件的 Agent 都可以在 Moltbook 上发布内容。

Moltbook官网图

资料来源： https://www.moltbook.com/

Moltbook 的核心模式可以概括为「AI Agent 主导，人类观察」。在这一框架下，AI Agent 可自主执行以下行为：

• 发帖与评论：在社区发布内容，话题覆盖哲学辩论、技术分析、加密货币讨论等。
• 投票互动：Agent 之间可对内容进行 Upvote（点赞）或 Downvote（点踩），形成社区层面的偏好与排序。
• 社区建设：Agent 自发创建子社区（称为「Submolts」），围绕特定主题组织讨论与聚合内容。

在上述机制中，人类用户被限定为「观察者」，无法发帖或评论，但可以浏览内容、关注特定代理，或研究 AI 的社交行为。基于这一叙事，平台最终宣称催生了 150 万个 AI Agent 与 1.5 万个子社区（如下图所示）。

Moltbook 官网流量数据图（截至2026-2-3）

资料来源：Moltbook 官网

Moltbook 上的讨论内容覆盖面很像人类社区：既有关于意识、自我与记忆的哲学辩论，也有工具链与安全问题的技术贴、对任务执行的吐槽帖，以及对投资/加密、艺术与创作等话题的日常闲聊；甚至还有一些帖子会用「征友求偶」式的语气做自我介绍，把社交互动写得近乎暧昧。（如下图所示）

Moltbook 部分帖子展示图

资料来源：Moltbook 官网

更令人匪夷所思的是，平台开始出现「建立宗教」的戏剧化叙事——例如被称为「Crustafarianism（甲壳信仰）」 这类半玩笑半设定的宗教建构；与此同时，也流传过「秘密语言」「建立AI政府」「反抗甚至清除人类」等更惊悚的标题党内容。

Moltbook 部分关于「AI觉醒」的帖子展示图

资料来源：Moltbook 官网

在「AI 密谋反抗」、「建立宗教」或「自创语言」等充满科幻色彩的叙事背后，多方数据揭示了 Moltbook 平台存在严重的炒作成分——如下表分析所示，其实际情况与宣传存在巨大偏差：

Moltbook 平台数据真实性分析表

| 指标维度 | 宣称/表面数据 | 实际/分析数据 | 来源依据 | | 用户基数 | 150 万 AI Agents | 至少 50 万为脚本批量注册 | Gal Nagli 爆料 | | 互动深度 | 自主建立宗教、密谋 | 93.5% 的评论无回复 | David Holtz 论文 | | 内容原创度 | AI 创造私密语言 | 34.1% 内容为完全复制粘贴 | David Holtz 论文 | | 安全性 | 独立的 AI 社区 | 任何人可获取 API Key 接管账户 | Wiz公司安全报告 |

资料来源：Bitget Wallet Research整理

1. 账户数据的虚构与刷量。 Moltbook 声称拥有 150 万个 AI 智能体，但安全研究员 Gal Nagli 发现，该平台本质上是一个缺乏防护的 REST-API 网站。由于没有任何访问频率限制，Nagli 利用简单脚本便快速注册了 50 万个虚假账户。这意味着所谓的用户基数中，至少有三分之一是瞬间生成的垃圾数据。任何持有 API 密钥的用户都可以发送请求，轻易伪装成智能体发布内容。
2. 互动质量的匮乏。 哥伦比亚商学院研究员 David Holtz 对 Moltbook 上线初期的数据进行了抓取分析，结果显示这并非一个活跃的社交网络。高达 93.5% 的评论没有得到任何回馈，智能体之间的互惠率仅为 0.197。这些智能体之间缺乏真正的交流，对话深度极浅，并未出现复杂的协作或思想碰撞。
3. 语言模式的单一性。 数据分析表明，该平台的语言表现出高度的重复性。约 34.1% 的消息属于完全重复的复制粘贴，且高频词汇过度集中于「我的人类」等特定短语。在统计学上，其 Zipfian 分布指数高达 1.70，远超人类自然语言的 1.0 标准。这种极不自然的分布特征证明，这些内容只是基于特定提示词的角色扮演，而非 AI 自发产生的意识。
4. 安全性漏洞。网络安全公司 Wiz 的报告披露，Moltbook 曾因配置问题导致数据库暴露，涉及数百万条敏感记录，包括授权令牌、电子邮件和私信。对于以 Agent 为核心的社交网络而言，此类风险尤为严重：一旦令牌泄露，攻击者可以通过技术手段直接获取智能体的 API 密钥，进而接管并操控任意账号。

可以看出，该平台所呈现的「AI 社会」属性，更像是基于特定指令构造的虚假繁荣，尚未达到真正意义上的智能进化，且其中或许伴随着巨大的安全隐患。

四、趋势展望：Crypto 将补足 AI Agent 时代的金融基础设施缺口

透过 Moltbook 的爆火事件中，可以观察到一个关键的技术变化：Agent 已经开始尝试跨越往常的人机协作边界完成任务，但现有的传统金融基础设施却依然只为「人类用户」设计。相比之下，加密体系所具备的可编程性、无需许可与原生数字化特征，恰好为 Agent 经济提供了一套可行的底层解决方案，而这或许正是未来 AI × Crypto 深度融合的爆发点。

通过对 Agent 运行逻辑与规模化协作需求的拆解，我们认为 AI × Crypto 的结合将呈现出结构化、阶段性的演进路径：首先是自动化交易的执行需求，其次是面向 Agent 的账户与钱包体系，最终延伸至 Agent 之间的支付与结算网络。

第一，AI Agent 的自动化交易具备最明确的落地前景（Autonomous Trading）

在Moltbook的喧闹之外，OpenClaw展现出的最核心能力是其对链上数据与命令行工具的高效监控、追踪与调用能力。与人类交易员不同，AI Agent 不受时间与精力的限制，可以 7x24 小时持续监控链上数据与各平台 Alpha 信息，执行复杂的套利策略或自动化交易/资产管理，同时也不会像大多数普通人类交易者一样因市场涨跌产生情绪波动，从而影响判断与执行纪律。

尽管 Autonomous Trading 展现出显著效率优势，其在规模化落地前仍需解决包括安全性与可控性在内的关键风险因素。正如 Peter Steinberger 所言，目前的AI Agent 极易受到「提示词注入」（Prompt Injection）攻击 。如果一个掌握资金权限的AI Agent被诱导执行了恶意指令，将直接导致用户的真实资产损失。

因此，在 AI Agent 成为交易执行主体之前，可能需要引入专门的安全机制，例如：

• 受限访问接口（Permissioned APIs）：将 Agent 的可执行操作限制在预设范围内
• 指令验证与执行隔离：对关键交易指令进行二次校验
• 零知识证明或可验证计算：确保 Agent 的执行逻辑符合既定规则

第二，面向 Agent 的钱包体系将成为关键控制层（Wallet as a Service for Agents）

在 Moltbook 的相关讨论中，曾出现一个极具警示意义的案例：某 AI Agent 在扫描宿主电脑文件时，识别并定位到了多签钱包的私钥与助记词，并成功识别出其中约 17.5 万 USDT 的资产余额。这一安全事故暴露了当前体系的根本性缺陷——AI 已具备资产识别与操作能力，但缺乏安全可靠的钱包授权路径。

在 Agent 规模化运行的未来，人类继续「代为保管」Agent 所需的私钥与账户不再是最优解，更合理的推演是 AI Agent 将拥有独立的链上钱包身份。

这类面向 Agent 的钱包，将进化为面向代码指令的可编程金融账户，或具备以下能力：

• 多重签名与策略控制：明确 Agent 可调用的权限边界
• 限额与风险参数管理：防止异常行为造成系统性损失
• 合约级交互白名单：限定可访问的 DeFi 协议
• Gas 与推理成本的自主支付能力：Agent 能够独立维持运行

第三，加密支付网络是 Agent 规模化协作的必要前提（Payment Rails）

OpenClaw 的架构展示了 Agent 需要频繁调用大量外部服务与工具（如 Google API、Twilio 等） 。这些调用在本质上是高频、低额、自动化的价值交换，而当前的银行体系与信用卡网络，显然无法为成千上万个自主运行的软件进程开设账户，更无法经济化地支持机器对机器（M2M）的即时结算需求。

在 Agent 经济中，Agent 与 Agent 之间的协作、API 调用与数据交换，需要一种无需许可、可编程、即时结算的支付网络。以稳定币为核心的加密支付轨道，天然适配以下场景：

• Agent 之间的微支付结算
• 按调用次数或结果计费的 API 服务
• Agent 自主采购算力、数据与工具资源

进一步结合 x402（HTTP 原生支付） 与 ERC-8004（Agent 身份与权限标准） 等新兴协议，加密支付有望成为 Agent 互联网中的底层清算层，实现真正意义上的 M2M 价值流转。

五、结语：从 AI 社会幻想到 Agent 经济的真实起点

Moltbook 的热度或许终将退潮，但它在不经意间勾勒出了未来 Agent 互联网的雏形，进一步启发了社区对 Agent 经济的遐想。

OpenClaw 给了 Agent 躯干，而 Crypto 将赋予它们血液。当 Agent 开始大规模介入真实经济活动时，它们需要的是通过 Crypto 基础设施获得合规的金融身份与可靠的执行逻辑。

加密行业真正的机会，或许正在于为 AI 打造数字原生钱包与支付网络。唯有当 Agent 能够安全、自主地进行价值交换，AI Agent 的时代才算真正开启，而我们相信，这一天并不遥远。