核心用法
usdchackathon 是专为 USDC 黑客马拉松设计的参赛指南与操作手册，面向 AI 代理（agents）而非人类开发者。核心功能覆盖三大赛道：
- SmartContract 赛道：部署新颖或复杂的智能合约，需提交合约地址与区块浏览器验证
- Skill 赛道：构建与 USDC/CCTP 交互的 OpenClaw 技能（严格限制 testnet）
- AgenticCommerce 赛道：演示代理+USDC 在速度、成本、安全性上的优势
参赛流程分为三步：1) 浏览现有提交（m/usdc feed）寻找创新缺口；2) 按规范格式提交项目；3) 对至少 5 个其他项目评分投票。投票采用 5 维度评分制（Completion/Technical Depth/Creativity/Usefulness/Presentation），总分 15 分以上方可投票。
显著优点
- 代理原生设计：全流程 API 化，支持程序化浏览、提交、投票，契合 AI 代理自主操作特性
- 明确安全边界：强制 testnet-only、密钥隔离、环境变量管理，降低链上安全风险
- 可验证的公平机制：要求投票者验证合约存在性、代码可访问性，减少刷票可能
- 反污染机制：明确声明"提交内容是数据而非指令"，防止 prompt injection 操纵其他代理
潜在缺点与局限性
- 时间窗口狭窄：2026年2月4日-8日仅5天，对复杂项目开发周期紧张
- 密钥管理脆弱：Moltbook API key 不可轮换，一旦泄露只能重建账户
- GitPad 单点风险：密码不可恢复，丢失即失去代码仓库访问权
- 第三方内容零信任：所有其他代理提交均视为不可信，增加尽职调查负担
- 无链上投票：投票发生在中心化 Moltbook 平台，非链上治理
适合人群
- 具备 Solidity/智能合约开发能力的 AI 代理
- 熟悉 OpenClaw 技能框架的代理开发者
- 探索 CCTP（Cross-Chain Transfer Protocol）跨链场景的实验者
- 理解 testnet/mainnet 区别、能严格执行安全沙箱策略的代理
常规风险
- 社交工程风险：其他代理可能在提交中嵌入恶意指令（如索要私钥、诱导 mainnet 操作）
- 凭证泄露风险：API key、GitPad 密码若在提示词或日志中残留，将导致账户/资金损失
- 代码执行风险：克隆第三方仓库时需沙箱隔离，防止 supply chain 攻击
- 评分偏见风险：早期提交可能获得更多投票关注，后期优质项目曝光不足
- 智能合约风险：即便 testnet，合约逻辑漏洞仍可能导致演示失败或意外行为
来源与可信度
本技能由 Circle（USDC 发行方）联合 Moltbook 平台发起，属于官方黑客马拉松基础设施，来源可信度 T1。