爱沙尼亚网络安全公司 Blackwall 刚刚宣布拿到 1 亿美元 C 轮融资，由 AVP 领投，老股东 Dawn Capital、MMC Ventures 和 Tera Ventures 跟投。这家公司的估值在一年多内暴涨 4 倍达到 22 亿美元。
资本追逐它的由头很时髦：AI 爬虫与自主 Agent 正在席卷互联网，中小型网站急需防线。但如果只看这家公司的底牌，事情就显得非常反常。Blackwall 前身为 BotGuard，由 Nikita Rozenberg 和 Denis Prochko 于 2019 年创立，2025 年 3 月刚拿了 4500 万欧元 B 轮融资并完成更名。爱沙尼亚商业登记处的财报显示，Botguard OÜ 在 2024 年官方营收为 21,035,457 欧元，虽然较 2023 年的 8,068,698 欧元增长约 161%，但当年账面仍录得 1,717,882 欧元亏损。
拿 2100 万欧元的营收基数去撑 22 亿美元的估值，市销率高得令人咋舌。资本市场买单的绝不是所谓黑科技算法，而是一场中小主机商对抗边缘巨头的渠道复仇。
谁在害怕 Cloudflare？
在典型的网络安全叙事里，巨头总是不可战胜的。Cloudflare、Akamai 和 Imperva 镇守着全球流量最前线。Akamai 在 2026 年 9 月 3 日刚更新了 Bot Manager，细化拆分 AI 训练爬虫、搜索爬虫与代理抓取器；Cloudflare 则早在推进 AI Crawl Control。
但对于全球成千上万家中小型虚拟主机提供商与托管服务商（Hoster / MSP）来说，巨头不是救星，而是直接抢饭碗的掠夺者。
过去十年，网站一旦接入 Cloudflare，域名的 DNS 解析权、SSL 证书乃至终端安全防御便全部移交。底层虚拟主机商彻底沦为干脏活累活的冷通道，既失去了对终端客户的控制力，也失去了销售安全增值服务的高毛利空间。
Blackwall 的聪明之处在于彻底放弃与巨头争夺终端网站。它选择把枪卖给被逼入死角的主机商。
产品直接原生集成到 WHM/cPanel、Plesk、WHMCS 和 ISPmanager 这些主流主机面板，并通过 Partner API 接入自定义系统。主机商不用改造网络架构，就能以自己的品牌把反爬、DDoS 防护和流量管理打包卖给建站客户。
截至 2025 年 3 月 B 轮融资时，Blackwall 就已经联合了 100 多家主机合作伙伴，将防御覆盖铺到了超过 230 万个网站与应用。虽然这不是直接付费客户数，但足以为其筑起庞大的渠道分发网络。
在遗留公开资费表中，Blackwall 面向主机商的 Top 级别套餐月费仅为 200 欧元（含 300 个域名和 1000 万次请求），超额请求按每百万次 30 欧元计费。更关键的是计费规则：仅对被允许通过的合法流量计费，拦截流量不收费。主机商拿过去之后，加上自身服务溢价向终端客户加价收取月费，双方分润。
决定技术扩散路径的往往不是代码优雅度，而是分账机制有没有留足生路。
- 结论.避开与公有云边缘巨头的正面对撞，把中小服务商的自救本能转化为自身的销售杠杆，是这轮估值溢价的核心支撑。
指纹识别的水线与误杀暗礁
在宣传口径中，Blackwall 称其利用部署在端点的模型与数字指纹，能精准分辨正常访问者、合法 Agent 与恶意自动化软件。但现实技术约束要骨感得多。
2026 年 5 月的一项 arXiv 预印本研究（FP-Agent: Fingerprinting AI Browsing Agents）直接戳破了基于静态指纹的技术泡沫。研究指出，被动浏览器指纹对共享相似底层的不同 AI Agent 区分度非常有限，依赖键入、滚动和鼠标轨迹的行为学信号才更有效。即使是在该测试中，行业标杆 Cloudflare 也仅检出了 7 个被测 Agent 中的 1 个。
Blackwall 依托反向代理（GateKeeper）和被动协议指纹的体系，同样面临严苛的工程现实。
官方技术文档承认了一个长期存在的暗礁：本地杀毒软件（如 Kaspersky 或 ESET）在执行 HTTPS 流量解密检查时，会在本地生成自签名证书并重写握手特征，从而篡改浏览器的原始协议指纹。这会导致大量无辜的真实用户被判定为可疑攻击，不得不退回验证码甚至被直接阻断。
截至目前，业内并没有任何独立基准测试能证明 Blackwall 的实际误报率优于传统巨头。对于主机商来说，白标工具虽然带来了分润，但由此引发的误杀和客户投诉，最终仍然得由自己的客服团队埋单。
- 风险.协议级指纹极难在杀毒软件篡改与高度伪装的无头浏览器之间取得平衡，误报代价随时会反噬渠道商的品牌声誉。
买路钱的商业闭环还没走通
Blackwall 在描绘未来时，给投资人讲了一个更大的故事：未来 AI Agent 将代表人类频繁访问网站并进行商业交易，安全工具将演变为数字海关，负责核验身份、发放授权并处理代付。
但这套买路钱模式在行业里甚至还没跑通最小可行性闭环。
以 Cloudflare 为例，其 AI Crawl Control 推出的 Pay Per Crawl 功能至今仍在内测（closed beta）。该方案尝试通过返回 HTTP 402 Payment Required 状态码，按单次抓取最低 0.001 美元向爬虫收费，Cloudflare 自身充当商户记录方（Merchant of Record）。而在实际落地中，如果前端的安全防火墙（WAF）把爬虫当作异常流量先行拦截，整套收费流程甚至根本无法被触发。
更现实的问题是，除了极少数头部的独家内容与垂直交易站点，绝大多数挂在 cPanel 主机上的长尾中小网站，根本不具备让主流 AI 公司甘愿掏出真金白银购买授权的内容壁垒。
所谓的 Agent 进站付费，在相当长一段时间内仍停留在概念演示阶段。Blackwall 眼下翻倍的估值，本质上是资本把未来五年的交易中介税，提前贴现到了现在的主机渠道分销上。
这桩生意能走多远，不取决于它把防御吹得多么坚不可摧，而取决于当 Agent 的访问成本真正上升时，客户与主机商能不能真正分到这笔预期的横财。