出口禁令挡得住报关单，挡不住 Blackwell 芯片。Will DePue 领导的非营利研究机构 Unemployment Labs 做了一件挺硬的事：把 DeepSeek、月之暗面、MiniMax 和蚂蚁集团的开源模型权重逐个拆开，从训练残留的痕迹里反推它们究竟跑在什么硬件上。结论不太好看——关注度最高的 Kimi K3 和 DeepSeek V4，都带着清晰的 Blackwell 训练特征。
开源权重过去被当成能力展示，现在更像一份可审计的账本。数值精度、算子实现、通信模式，每一样都会留下硬件指纹。这套方法不算新，但用在中国头部模型上还是头一回。真正扎人的是后半段：芯片到底怎么出去的。文章梳理了两条路径，一是经第三国转口的走私渠道，拆机、换标签、走灰色货代；二是马来西亚等地离岸数据中心的算力租用——模型在国内迭代，账单落在境外。
杀伤力不在技术，在信任。出口管制的默认前提是硬件流向可追踪，而模型权重提供了另一条证据链。一旦被公开研究反复引用，监管口径和厂商叙事都得跟着改。DePue 团队的结论未必是终局，样本也有限，但它至少说明了一件事：想藏住算力的来源，比拿到算力更难。
