Darkbloom 深度调研报告

一句话定位

Darkbloom 是一个去中心化私有推理网络：开发者用 OpenAI 兼容 API 把请求发给协调者，协调者路由到闲置的 Apple Silicon Mac 上跑模型。请求全程加密，Mac 主人（理论上）看不到提示词，还能赚到推理收入。核心卖点：同性能约 50% 的价格 + 可验证的隐私（模仿苹果 Private Cloud Compute 的威胁模型）。

它是 Eigen Labs（以太坊再质押协议 EigenLayer 的开发公司，EigenCloud 平台）旗下的研究项目，主创是研究工程师 Gajesh Naik。2026年4月以 Research Preview 亮相，5月底升到 Public Alpha，8月底刚成为 OpenRouter 的付费推理供应商。

1315

952 / 312

在线 / 正在服务（实测）

42M+

累计推理请求（Reg 报道）

4.5B

累计 token（Gajesh 自述）

$102K

年化收入 ARR（自述）

~50%

比主流 API 便宜

它解决什么问题

今天 AI 推理的价格里叠了好几层中间商：芯片厂 → 超大规模云 → API 供应商，每一层都加价。与此同时，2020 年以来苹果卖出了 1 亿+ 台 Apple Silicon Mac，统一内存最高 512GB、带宽 819GB/s，跑得动 200B+ 参数的 MoE 模型——但大部分时间在吃灰（官方说法平均每天闲置 18 小时）。

Darkbloom 的算盘：把这些「已经付过钱、边际成本只剩电费」的机器直接对接需求，价格自然能砍一半。而 Mac 主人赚的是纯增量收入，协调者公共 alpha 期间抽成 0%。

系统怎么搭的

三个角色，一条流水线：

消费者（Consumer）：用标准 OpenAI / Anthropic SDK，只改 base_url 指向 https://api.darkbloom.dev/v1，支持流式、工具调用、多模态。
协调者（Coordinator）：Go 写的控制面，跑在 AMD SEV-SNP 机密虚拟机 里（内存硬件加密）。负责鉴权、路由、计费、验证 provider。坦诚地说：协调者是「可信的明文中间人」，不是盲中继。
提供者（Provider）：Swift CLI，跑在 Mac 上，进程内用 MLX 框架推理（无子进程、无本地服务、无 IPC），通过出站 WebSocket 连协调者，不需要开放任何端口。

消费者 ──HTTPS/OpenAI格式──▶ 协调者(机密VM) ──WebSocket+NaCl加密──▶ Mac(硬化进程,MLX推理)
                                ▲                                      │
                                └────────── 加密 SSE 流式返回 ◀────────┘

「五层认证」：怎么证明这台 Mac 可信

层	机制	证明什么
1	Secure Enclave P-256 签名	硬件绑定的身份（私钥不出安全隔区）
2	MDM SecurityInfo	独立确认 SIP / Secure Boot / 认证根卷开启
3	Apple MDA 证书链	苹果签发的硬件真伪证明（证书链到苹果企业认证根 CA，nonce 绑定 SE 公钥）
4	每 5 分钟挑战-响应	持续存活 + 安全状态未降级
5	APNs 代码身份认证	证明跑的是正版 Darkbloom 二进制（推送加密 nonce，只有真 App 能收到并签名）

隐私保护三板斧：请求在离开应用前用 NaCl Box（X25519 + XSalsa20-Poly1305）逐跳加密；推理进程启动即调用 PT_DENY_ATTACH 拒绝调试器、Hardened Runtime 拒绝内存读取；SIP 一旦验证开启，进程存续期间不可关闭（论文里给了定理证明——关 SIP 必须重启，重启进程就没了）。

诚实的边界（论文自己承认的）

非端到端协调者会在机密 VM 内存里解密请求做路由/计费——它「看得见」明文，只是不留存、不记录。官网文案也明确说了这点。
软件级安全macOS 没有给第三方 App 用的硬件 TEE。整个方案是「系统加固」，不是芯片级机密计算。论文假设「没有未打补丁的内核漏洞」——一个 macOS 内核零日就能掀桌子。
时序侧信道包间隔会泄露提示词长度、输出长度等元数据（与 Apple PCC 同样的问题）。
残余攻击面终极威胁模型 = 把 LPDDR5x 内存从 SoC 上物理拆下来探针读取（和苹果 Private Cloud Compute 接受的残余风险相同）。
APNs 限制需要 Mac 处于登录的 GUI 会话；无头/锁屏机器无法获得代码身份认证。

价格：到底便宜多少

按 token 计费、无订阅无最低消费。实测 API 当前价格（每百万 token）：

模型	输入	输出	对比主流 API
Gemma 4 26B (MoE, 128K ctx)	$0.042	$0.22	约低 50%
GPT-OSS 20B (MoE 推理模型)	$0.02	$0.10	约低 50%
Qwen3.5 35B-A3B (MoE)	$0.08	$0.75	比官方清单价低
Qwen3-VL 30B-A3B (视觉)	$0.09	$0.40	—

目前线上主要是 MoE 小激活参数模型——论文的算账逻辑：MoE 只按激活参数走内存带宽，在统一内存的 Mac 上比云 GPU 便宜 6~32 倍；但稠密大模型（如 70B+）拼不过 H100 集群，所以不提供。

供给端：Mac 主人能赚多少

官网收益计算器（理想值）：部分机型全时满负荷可达 $280–600/月。但 Bankless 实测当时排行榜第一名 30 天只赚了 约 $6（扣掉约 $2.5 电费剩 $3.5）。The Register 8月底报道：Gajesh 声称现在平均每台 $120–200/月，头部模型 Qwen 3.6 35B 单月使用量 $399。

alpha 期间抽成 0%，收入 100% 归机器主人（早期文档出现过 95% 的说法，后来统一为 100%）。
提现：Stripe（法币）为主，Stripe 覆盖不到的国家走 USDC 加密结算。注意：提现要 Solana 地址。
自路由（Self-route）：装了自己的 Mac 后，自己的 API 请求可指定只路由到自己的机器——免费，等于自建私有推理。
需求目前集中在少数模型上，收益高度依赖「你跑的模型恰好有人用」。

时间线

2026-03-15GitHub 仓库 Layr-Labs/d-inference 创建
2026-04-15以 Research Preview 亮相，公开技术论文（作者 Gajesh Naik，Eigen Labs）
2026-04-16登 HN 热榜，400+ 条评论，社区反应两极
2026-05-26升级 Public Alpha：数千 provider 注册、250 台在线峰值、6 亿+ token；性能提升 30–200%
2026-06媒体集中报道（Bankless / KuCoin / Delphi Digital）；无代币路线获正面评价
2026-08-24The Register：成为 OpenRouter 付费供应商，42M+ 请求、4.5B tokens、$102K ARR、900+ provider
2026-08-29（今天）实测：1315 注册 provider，952 在线，312 正在服务；仓库 470 stars、91 forks、290 个 open issues，仍在高频迭代

社区怎么看：核心争议

👍 站得住的点

不靠发币补贴冷启动——大多数 DePIN 项目靠空气币激励造假活跃度，Darkbloom 的收入来自真实推理需求，Bankless 认为这是它最可贵的地方
隐私方案相对诚实：不吹「端到端」，明说协调者是可信明文中介；威胁模型、残余风险都写进论文
OpenRouter 集成 = 真实需求入口，解决了「市场只有供给没需求」的经典死局
自路由功能对个人开发者实用：自己的 Mac 免费跑自己的请求
MoE 模型在统一内存上的成本优势是真实的（6–32×）

👎 被锤的点

收益数字被指夸大：计算器按「全天满负荷」假设，HN 上多人实测「挂机数小时零请求」；早期排行榜头部月入 $6
没有真正的硬件 TEE：安全 = OS 加固，macOS 内核零日或 PT_DENY_ATTACH 竞态窗口即可破；「可验证隐私」被安全圈质疑为 DRM 级保障
MDM 是最大劝退点：要装 MDM 配置文件（虽然权限只开 3 个 bit，不能锁机/擦除，但很多人一听就跑了；早期还有未 notarized、供应链风险等粗糙问题）
冷启动难题：供给侧涌入快，需求侧增长慢，供给过剩会把价格和收益一起压下去
290 个 open issues，文档与实现不一致（100% vs 95% 分账、模型下载失败等），被吐槽「LLM 生成的宣传文案承诺过度」
有人质疑经济模型本身：真能赚钱的话 Eigen Labs 为什么不自己买 Mac Mini 矿场？（回应：边际成本归零的闲置硬件模式，跟自建机房的资本开支逻辑不同）

我的判断（Tony 版）

技术上：这是目前「无硬件 TEE 的消费级设备上做可验证私有推理」最有诚意的尝试——五层认证把苹果的 MDM/MDA/APNs 基础设施用到了极致，论文连「协调者看得到明文」都写在明面上。但它本质是 OS 加固 + 信任苹果，不是密码学意义上的机密计算，别被「operator-blind」营销词带跑。

商业上：典型的两边市场冷启动。现在供给（1 万多注册、近千在线）已经跑在需求前面了，收益对绝大多数 provider 是「电费级别的零花钱」。真正的看点不是「Mac 主人赚大钱」，而是：a) 作为 OpenRouter 的供应商，价格战能不能打下去；b) 大内存 Mac Studio/M5 用户能否把 200B+ 级模型带进来形成差异化；c) Eigen Labs 会不会把它变成 EigenCloud 生态的「验证计算」样板（EIGEN 代币 2024 年就发了，但 Darkbloom 自己明确不发币补贴）。

对你：如果手头有闲置 M 系列 Mac——装上当「自路由免费推理」用是稳赚不亏的；指望它月入几百刀，先看一眼排行榜真实收益再说。如果只想用便宜 API——它现在能打，但别把敏感生产数据放上去（协调者明文可见 + 软件级安全），拿它跑跑批量评测、非敏感任务挺合适。

快速上手

# 消费者：改 base_url 即可
from openai import OpenAI
client = OpenAI(base_url="https://api.darkbloom.dev/v1", api_key="***")
# 支持流式 / 工具调用 / 视觉 / 推理模型；还兼容 Anthropic Messages API

# Mac 主人：一条命令装 provider（launchd 后台服务，免 sudo）
curl -fsSL https://api.darkbloom.dev/install.sh | bash
# 常用：darkbloom start / status / doctor / benchmark / enroll