看好 CRWD 长期, 计划建仓。 我认为 CRWD 是 AI 时代 Layer 5 网络安全双寡头里的一个 (另一个是 PANW), Falcon Flex、NextGen SIEM、身份安全、云安全四条业务线都已经能拿出真实的数据证明这条护城河存在。
但当前股价 $647.90 对应未来 12 个月预期市盈率 (NTM PENext Twelve Months Price-to-Earnings，未来12个月预期市盈率。, 即用未来一年盈利除以股价) 134 倍, 比我自己算出来的合理价值带 $494–$533 高 22% 到 30%, 等于已经把未来 18 个月的运营兑现提前定价了。
所以我现在不会在 $647 这个位置加仓核心仓位。我的具体入场节奏与三档分仓计划见第七节。本研报不构成任何卖出建议, 仓位决策是个人事项。
我先把这次研报的核心判断一次性讲清楚：
CRWD 已经从一家"端点检测响应 (EDREndpoint Detection and Response，端点检测响应。装在每台电脑/服务器上发现攻击的安全软件。, 装在每台电脑/服务器上发现攻击的安全软件) 龙头"变成了一个跨 5 层 AI 基础设施的安全平台。这不是叙事, 是有数据的: 截至 2026 财年第四季度, NextGen 身份、云、新一代 SIEMSecurity Information and Event Management，安全信息和事件管理。把所有日志拉到一处看的中央系统。 三条业务线合计年化经常性收入 $1.9B、同比 +45%。Falcon Flex (CRWD 的按用量订阅模式) 在一年内做到 1,600 多个客户、$1.69B 年化经常性收入、同比 +120%。这些是真实的护城河指标。
同样这家公司, 同样未来 3 年的执行路径, 在 $647 入场和在 $411 入场, 持有 3 年的预期回报差距大约 50 到 60 个百分点。具体的概率分布与数学拆解在第 3.5 节。这不是看空 CRWD, 是承认一件事: 高市盈率股票的投资回报, 入场价比业务本身更敏感。
这次研报跟之前 CRWD 业绩研究最大的不同, 是我第一次把"长期看好这家公司不等于现在就该买"这件事公开写进来。业务质量我不质疑。入场价格我有纪律。
作者将 T1 区间 $370–$411 锚定为 76–85x × FY27 EPS $4.84, 但历史 SaaS 压缩中位耗时 14–22 个月。等到压缩真正完成时, 市场定价的分母已切换至 FY28 EPS (约 $6.0–$6.4), 同样 76–85x 对应价格区间应为 $456–$544, 而非 $370–$411。换言之, 作者的 T1 实际上是在用「今天的 PE 标尺乘以未来的低基期 EPS」, 触发价被人为压低约 20–25%, 可能永远等不到。
CRWD 已有 Falcon Identity Protection $520M ARR、+34% YoY, 按理无须高价外购。但 SGNL 是 CRWD 史上最贵收购, 且标的 ARR 不足 $25M, 隐含 ~30x EV/ARR。若有机识别真在赢, CEO 不会在 Okta / CyberArk / Microsoft Entra 三方夹击下用现金+股票溢价补一块「非人类身份 (NHI) + 细粒度授权」的拼图。这笔交易本身即是管理层对 Charlotte AI 自主体身份层缺口的承认, 也意味着 Layer 4 故事的有机增速可能在 FY27 下半年放缓。
当前 SBCStock-Based Compensation，股权激励。用股票而不是现金付员工的薪酬, 会稀释股东。 约 $960M/年 ≈ 23.5% of revenue, 按 $647 股价折算年稀释 ~1.48M 股, 叠加员工净增带来的授予扩张, 全摊薄股数年增 5–6%。作者 FY30 EPS $7.99–$9.02 隐含的回购需 $1.5B+/年, 但当前节奏仅 $200M/年, 缺口 7 倍。即便 ARR 复合 +20% 达成, 每股 EPS 复合或仅 +13–14%, 与作者隐含的 +18% 不一致。长期估值锚 102–110x 若叠加该修正, 公允价应再下调 8–12%。
要理解为什么 CRWD 当前估值这么贵, 先要理解 CEO George Kurtz 在 2026 财年第四季度业绩电话会上反复讲的一件事 — 他不再把 CRWD 定位成"端点安全公司", 而是定位成跨整个 AI 基础设施的 5 层安全平台。
我把 Kurtz 在电话会准备稿里的原话翻译过来:
这就是 Kurtz 推销的 CRWD 操作版图。比方说, 想象一栋 5 层楼的 AI 数据中心: 第 1 层是显卡, 第 2 层是机架和服务器, 第 3 层是云平台, 第 4 层是大模型本身, 第 5 层是上面跑的 AI 应用和智能体。Kurtz 的意思是, 每一层 CRWD 都有对应产品布局。
故事是不是真的? 真的。问题是这个故事卖什么价。
我跟当前市场两边的看法都不完全一致, 因此把我的不同观点单独列在这里 (在投资圈里这种"跟两边都不一样的看法"叫 variant perception)。
多头的版本是: CRWD 是 AI 安全领域两家寡头之一, Falcon Flex 一年做出 $1.69B、+120% 的年化经常性收入, Threat Graph (CRWD 内部那张连接了客户所有设备和数据关系的图, 当前 2 万亿个节点、每天 1 万亿次安全事件) 是别人复制不了的数据飞轮, 因此 CRWD 配享受 134 倍。代表性的目标价: KeyBanc $700、Wells Fargo $700, 51 家覆盖的投行里 43 家 Buy, 没有一家 Sell, 平均目标价 $543.80。
空头的版本是: 134 倍 NTM PE 等于 PEG市盈率比利润增速。SaaS 行业的正常 PEG 在 1.5 到 2.5 倍区间。 5.1 倍, SaaS 行业的正常 PEG 在 1.5 到 2.5 倍区间; 2024 年 7 月那次 Falcon 全球宕机事件后, 同一家公司的 NTM PE 从 134 倍跌到 50 到 60 倍只用了 6 个月; 现在的估值已经把未来 18 个月的运营全部定价进去了。代表性的目标价: Bernstein $368 (Market Perform 评级)。
两边看的都是真证据, 分歧在于怎么给这些证据分配时间权重。
我跟多头的差异在于: 多头看到的 5 层结构和 Flex 飞轮我也都看到了, 但我不认为这意味着估值倍数可以稳住 134 倍。在我能查到的现代历史样本里, 没有一家盈利型高速增长 SaaS 在 120 倍 NTM PE 之上能稳住 18 个月以上, 0 比 5 这个基础率太干净了。
我跟空头的差异在于: 空头把 Bernstein 的 $368 当成"业务质量出问题"的目标价。我不同意。Bernstein 的 $368 是"估值倍数回到同业中位数 76 倍"的目标价, 不是"业务破了"的目标价。
我的判断是:
我把这三种观点的 12-18 个月概率加权落到具体价位上 (注意我下面给的是价格区间, 不是单点概率, 这一点很重要, 我不在公开研报里给"X% 概率涨到 Y"这种打包预测):
| 价位 | 对应的故事 | 距 $647.90 | 哪一类参与者会站这一档 |
|---|---|---|---|
| $700–$902 | KeyBanc $700, 一直推到 FY30 上行 EPS $9.02 × 100 倍 | +8% 到 +39% | 多头核心 (15% 边际概率, 不是基础率) |
| $543 | 51 家投行的平均目标价共识 | -16% | 市场共识 |
| $494 | 我自己算的合理价值带上沿 (基线 EPS × 偏空估值倍数 102 倍) | -24% | 我的合理价值带上沿 |
| $416–$494 | 偏空估值倍数 (76 倍) 区间, 同业中位数压缩, 占总概率约 31% | -24% 到 -36% | 偏空区间集群 (这是最大单一概率块) |
| $370–$411 | 同业中位数重建价 (75 倍到 85 倍 × FY27 EPS $4.84) | -36% 到 -43% | 我的 T1 入场区 (我自己愿意大幅加仓) |
| $325–$368 | Bernstein 偏空目标价附近 (67 倍到 76 倍) | -43% 到 -50% | 我的 T2 加仓区 |
| $275–$310 | 2024 年 7 月宕机后的低估值倍数区间 | -52% 到 -57% | 我的 T3 极端加仓区 |
我先把结论摆出来: 同样的业务, 同样未来 3 年的执行路径, 在 $647 入场和在 $411 入场, 持有 3 年的预期回报差距大约 50 到 60 个百分点。 这是我建议大家关注 "什么时候买", 而不是 "要不要买" 的全部原因。
为什么差距这么大? 看看历史。过去 12 年里我在 第 5.3 节列的 5 家可比公司 (DDOG / NOW / CRM 2014 / ZS / CRM 2021), 在他们的高市盈率被压缩之后的 3 年里, 持有人回报分布很宽: 有公司跌幅显著, 有公司基本回到原位, 也有公司温和上涨。重要的不是他们 "都跌了" 或者 "都没涨", 而是回报分布很宽, 取决于下一阶段的执行。
| 情景 | 3 年概率 | 3 年回报 |
|---|---|---|
| Bull EPS + 倍数 110–130x | 5%–8% | +50% 到 +80% |
| Bull EPS + 温和压缩 100–110x | 15%–20% | +20% 到 +40% |
| Base EPS + 正常压缩 85–100x | 30%–35% | 0% 到 +20% (最大概率块) |
| Base EPS + 较深压缩 70–85x | 15%–20% | -15% 到 +5% |
| Bear EPS (停高位后跌) | 20%–25% | -20% 到 -40% |
概率加权: 3 年预期回报约 +5% 到 +15%。同期美国国债复利 +14.5%。所以在 $647 入场, 大概率是 "比国债稍微差或差不多" — 不是大跌, 也不是大涨。
| 情景 | 3 年回报 |
|---|---|
| Bull + 倍数维持 (130x × $9.02 = $1,173) | +185% |
| Bull + 温和压缩 (100x × $9.02 = $902) | +120% |
| Base + 正常压缩 (85x × $7.99 = $679) | +65% (最大概率块) |
| Base + 较深压缩 (72x × $7.99 = $575) | +40% |
| Bear (60x × $6.25 = $375) | -9% |
概率加权: 3 年预期回报约 +60% 到 +75%。
这就是为什么我的纪律是:
过去 4 个季度, CRWD 管理层每一季都做到了或超过了上一季给市场的承诺:
这是 4/4 的"言行一致"记录。在我看过的 SaaS 公司里, 4/4 是上等。
这件事我必须单独讲, 因为它直接关系到信任。
2024 年 7 月 19 日, CRWD 推送的一次 Falcon 内核驱动更新触发了全球大量 Windows 设备蓝屏, 影响了航空、医院、零售、银行等关键基础设施。当时 CRWD 股价显著回落, 用了大约 6 个月才恢复到事故前水平 (具体的低估值倍数区间见第 9.3 节, 我把它列为 第 7.1 节 T3 极端加仓档的历史基础)。
财务层面的影响是真实的: 跟事件相关的赔偿和法律费用从 FY25 年度的 $60M 翻倍到 FY26 年度的 $118M。这一翻倍, 在 FY26 财报里被全额披露, 没有藏。
业务层面的修复结果让我觉得吃惊:
这两个数字在 $5.25B 年化经常性收入的体量上 + 重大宕机事件之后, 已经是同业里上等的客户粘性表现。换句话说大部分客户没有走。
法律层面: 股东集体诉讼 在 2026 年 1 月 14 日被法院驳回。Delta 航空在州法院提的运营损失诉讼 (主张大约 $500M+ 损失) 还在进行。这个 $500M+ 的尾部敞口我列在 九 风险章节, 不在主要论点里。
我同时观察到一个变化, 我把它当成柔性警示, 不是问题, 但值得记录:
我把这三句话原文摘出来不做评价, 让读者自己看。在我看过的 SaaS 公司里, 这种语调的逐季升级有时出现在业务真的进入了一个新阶段, 有时出现在公司接近周期顶点。两种情况都存在过。要继续观察。
第四季度的问答环节, 我数了一下, 11 个问题里管理层在 4 个跟"估值溢价能不能守住"高度相关的话题上选择了避而不答或转移:
单季 36% 的回避比例不算系统性问题, 但是这 4 个话题恰好都是"如果数字披露出来可能给估值倍数泼冷水"的话题。要继续观察。
财报后 30 天内 CRWD 回购了 143,801 股, 平均价 $351.97, 总花费 $50.6M, 剩余授权 $950M。这次回购的时机不错, $352 是 Q4 财报后股价跌到的最低位附近。
但是, 一年 $50M 这个节奏跟年度股权激励 (SBC, 用股票而不是现金付员工的薪酬, 会稀释股东) 摊薄不在一个量级。FY26 SBC 占营收 23.5%, 这是当前估值的一个长期摩擦项。回购时机好, 但节奏不够大, 不会从结构上扭转稀释。两件事都是真的。
CRWD 在两个独立的行业分层框架里都有清晰位置:
框架一 (AI 时代企业软件 7 层堆栈, 我之前写过的行业研报里有详细论述): CRWD 占第 5 层 (Security & Governance) + 身份控制平面。 这层在 AI 时代的需求是结构性增加的, 因为每一个 AI 智能体都是一个新的"非人类身份", 必须被授权、监控、阻断。我之前在那份研报里给出的判断是: CRWD 和 PANW 会形成 AI 时代企业安全基础设施的双寡头格局, 这条主线在多个季度之内非常确定。
框架二 (AI 时代网安价值链 6 层): CRWD 占第 3 层 (端点) + 第 6 层 (安全运营中心), 是"相对防御者"。在 AI 安全这个新冒出来的赛道里, CRWD 因为业务远离代码扫描 (那是 Snyk、GitLab 这类公司的地盘, 被 Claude Code Security 这类大模型自带工具直接冲击) 而结构性受益。我之前那份研报的原话是: CrowdStrike Falcon 平台跟代码扫描那个维度完全无关。 翻译过来: CRWD 不会被大模型自带的代码扫描功能直接吃掉。
这两个框架都指向同一个结论: CRWD 在 AI 时代有真实的、可解释的结构性顺风。
我把 CRWD 跟同业放在一起看:
| 公司 | NTM PE | 营收增速 | 自由现金流毛利率 | 股权激励占营收 | 框架覆盖层数 |
|---|---|---|---|---|---|
| CRWD | 134 倍 | +22% | 30%+ | 23.5% | 3 层 (L3+L5+L6) |
| PANW | 约 70 倍 | +14% | 38% | 未单独披露 | 4 层 (L1+L4+L5+L6) |
| FTNT | 41.5 倍 | +14% | 32% | 约 6% | 1 层 (L4) |
| ZS | 约 70 倍 | +28% | 25% | 约 25% | 1 层 (L4) |
| S | 约 60 倍 | +32% | 约 0% | 约 30% | 1 层 (L3) |
(说明: 同业表只用来定位 CRWD 当前估值倍数偏离同业中位数有多远, 不构成任何对这些同业公司的买入或卖出建议。)
CRWD 的 134 倍 NTM PE 是 PANW 的 1.9 倍、FTNT 的 3.2 倍、ZS/PANW 的 1.9 倍。这个溢价的合理性来自:
把这些综合起来: 同业中位数中位估值 (大约 70 倍) × 1.5 到 2.0 倍 = 105 倍到 140 倍。CRWD 当前 134 倍处于这个区间上沿。结构上可解释, 但已经付了"满分"。
这是一个让我决定不在 $647 加仓的最硬数据点:
| 同期峰值名 | 峰值 NTM PE | 12-24 个月后 | 重建 120 倍+ 用了多久 |
|---|---|---|---|
| DDOG 2021 | 约 95 倍 | 12 个月内压到 50 倍以下 | 至今没回到 120 倍 |
| NOW 2021 | 约 75 倍 | 18 个月内压到 50 倍 | 至今没到 120 倍 |
| CRM 2014 | 约 95 倍 | 24 个月内压到 50 倍以下 | 至今没到 120 倍 |
| ZS 2021 | 约 95 倍 | 18 个月内压到 40 倍以下 | 至今没到 120 倍 |
| CRM 2021 | 约 95 倍 | 18 个月内压到 50 倍以下 | 至今没到 120 倍 |
我也认真考虑了 CRWD 是不是有打破基础率的本钱:
这三个特殊点是真的, 但都没有经过一次完整的"同业资金轮动 + 估值倍数冲击"的考验。我的判断是: 它们可以让 CRWD 的估值上限比同业基础率高 3 到 7 个百分点 (合理 Bull 区间在 18% 到 22%, 比单纯基础率的 15% 略高), 但不能让 134 倍稳住 18 个月。将基础率推至 30% 在基本面层面缺乏支撑。
这一节是我对 CRWD 当前业务深度的逐层梳理。读者看到这里, 应该能理解为什么我把 CRWD 列为长期顶级标的, 也能理解 Q1 FY27 应该重点看哪些产品的财务披露。
云安全这一年表现强势:
Q4 电话会上 Saket Kalia (Barclays) 问的一个问题, Kurtz 的答复值得记录: 运行时保护是阻断攻击发生的技术, 而不只是报告暴露面。 这句话是 CRWD 对 Wiz (Google 收购的云安全公司) 走"暴露面图谱可视化"路线的差异化定位 — CRWD 不是给你列出风险, 是给你阻断攻击。
CRWD 通过云市场销售在 Q4 释放了一组关键数字:
Pangea 是 CRWD 通过 $260M 收购拿到的 AIDR (AI Detection and Response, AI 检测响应) 产品。它的定位是 保护模型本身不被攻击 / 不输出有害内容。
Kurtz 在第四季度问答环节给 Rob Owens (Pacific Crest) 回的一句话, 我认为是这次电话会上最值得记录的一个数据点:
EDR (端点检测响应) 是 CRWD 起家的产品, 一年 $3.3B 年化经常性收入。Kurtz 在公开说 AIDR 未来能做到跟 EDR 一样大。如果这件事按公司节奏走, FY30 AIDR + Charlotte + Pangea 这一组的合并年化经常性收入需要做到 $500M 到 $1B 区间。
另外, 第四季度 Gabriela Borges (Goldman Sachs) 问到了 CRWD 跟 NVIDIA NeMoTron (NVIDIA 的企业 AI 推理产品) 的合作, Kurtz 确认了这是新的销售通道。
这一层是 CRWD 当前 $1.9B、+45% 那个 Layer 5 增量数字的主要来源, 也是市场为什么愿意给 134 倍的核心原因。
Charlotte AI 智能体 + 10 个兄弟智能体:
Kurtz 在 Q4 准备稿里给出的具体数字: Charlotte 使用量同比 +6 倍, 相关年化经常性收入同比 +3 倍以上。
AIDR (Pangea): +5 倍环比, 这是从 $260M 收购完成到 Q4 印出来的一个季度的增速。基数小, 但 +5 倍这个增速本身已经是公开信号。
SGNL (Signal AI) ($740M, 2026 年 2 月完成交割):
"零常驻特权" (Zero Standing Privilege) 是一种身份管理理念: 默认不给任何账号任何权限, 用到的时候即时申请、即时收回。 比方说你公司里的数据库管理员, 传统模式下每天 24 小时都有访问生产数据库的权限; 零常驻特权模式下, 他只有在真的需要修数据时, 申请一次、用 30 分钟、用完自动收回。这套理念在 AI 智能体时代特别重要, 因为每一个智能体都需要被授权 + 监控。Kurtz 把 SGNL 称为"颠覆性技术"。
Seraphic (安全企业浏览器, Q4 后宣布、价格未披露):
为什么浏览器是 AI 时代的前门? 因为当员工跟 ChatGPT / Claude / Gemini 这些 AI 工具交互的时候, 他们都是通过浏览器访问的。如果浏览器不安全, 公司的内部数据、客户数据就可能在员工把信息粘贴到 AI 聊天框时被泄露出去。Seraphic 就是在浏览器这一层做检测和阻断的。
Falcon Identity Protection + Falcon Shield (Adaptive Shield):
特权账号安全 (Privileged Account Security, PAS): 环比 +170%。这是跟 SGNL 配套的传统 PAM (Privileged Access Management, 特权访问管理) 业务。
Falcon NextGen SIEM (LogScale 基础上做的): 年化经常性收入 $585M, 同比 +75%。Kurtz 给这个产品的定位是 "未来的网络安全操作系统"。从客观数据看, +75% 的增速在 $585M 体量上算得上是过去 4 个季度 CRWD 表现最强的单一业务线。
Falcon Onum (大约 $290M 收购): 数据传输通道 + 遥测连接器。简单说就是把所有客户已经在用的安全数据源 (各种各样的日志、网络流量、终端事件) 接入 NextGen SIEM, 解决"客户切换 SIEM 太麻烦"这件事。
EDR + OverWatch + MDR: 这三个是 CRWD 的传统主营。年化经常性收入约 $3.3B (端点业务整体)。Kurtz 在 Q4 用了"连续两个季度加速"形容端点业务, 这跟 2024 年 7 月宕机之后客户开始流失的市场担忧, 是直接对冲信号。
Threat Graph: 这是 CRWD 在 12 年里积累的"威胁连接图", 包含所有客户的所有设备、所有用户、所有云资产之间的关系网络。Kurtz 在第四季度问答里给 Fatima Boolani 回了一句关键的话: CRWD 是数据的"净创造者", 不是消费者。 他的意思是, 大模型公司是数据消费者 (他们在网上爬虫训练), CRWD 是从 12 年的客户实战数据里持续创造新的训练信号。
Asset Graph: 设备 / 用户 / 账号 / 云负载之间的关系图。比 Threat Graph 更结构化。
Falcon Foundry: 给客户和合作伙伴用的开放 API + 应用开发平台。客户可以自己开发模块跑在 Falcon 平台上。这是 CRWD 把自己变成"平台"而不是"产品"的关键一环。
这是这次研报里我最看重的一组数字。Falcon Flex 是 CRWD 的按用量订阅模式, 客户在一个总池子里可以灵活分配预算到不同模块。
Kurtz 给了一个特别有代表性的客户旅程: 一家大型企业软件厂商, 从用 1 个模块 (威胁情报) + 6 位数年合同开始, 通过 Falcon Flex, 现在在用 25 个模块, Flex 合同总值 $86M。
Flex 飞轮的核心机制是: 需求驱动使用、使用驱动更多需求。客户先用 1 个模块, 发现好用, 把预算池里的剩余额度转去试更多模块, 接下来续约时把池子整体放大, 进而进入下一个 Reflex 循环。
这是 CRWD 与 2021 年的 DDOG / NOW / CRM / ZS 不同的地方。那批公司基本都是按席位定价的; CRWD 是按模块用量定价的。在 AI 智能体时代客户对模块组合的需求会持续多样化, Flex 这种结构理论上能比席位定价更高效地把需求转化为年化经常性收入。
我把所有跟价格相关的入场判断集中在这一节, 不在其他节里重复讲。在 5.2 那张同业表里, 我说的合理估值带是 102 倍到 110 倍 × FY27 EPS $4.84, 对应价格区间 $494 到 $533。这是我对 CRWD 当前"合理价值"的判断。
| 价位档 | 价格区间 | 对应估值倍数 | 我的动作 | 加仓节奏说明 |
|---|---|---|---|---|
| T1 | $370–$411 | 76倍–85倍 × FY27 EPS | 大幅加仓 | 这是同业中位数重建价。市场把 CRWD 估值倍数压回同业中位数附近。在我自己的 18 个月概率加权模型里, $411 入场点 vs $647.90 入场点对预期回报的差超过 50 个百分点。这是数学上最不对称的入场区。我于 2026 年 3 月在 $390 附近加的一笔, 大致就是这个区间下沿。 |
| T2 | $325–$368 | 67倍–76倍 × FY27 EPS | 加仓 | 这是 Bernstein 偏空目标价区间。如果掉到这一档, 一般情况下是同业资金轮动到了"防御板块"或者 NextGen SIEM 出现增长降速。我的 T2 仓位规模会小于 T1, 因为掉到这一档时通常说明市场对 CRWD 的故事开始有结构性怀疑。 |
| T3 | $275–$310 | 57倍–64倍 × FY27 EPS | 谨慎启动加仓 | 这是 2024 年 7 月宕机后的低估值倍数区间, 也是 PANW 同期估值的 0.8 倍位置。掉到这一档说明出了真问题 (大客户流失 / 新的安全事件 / 整体 SaaS 资金抽离)。这一档我会非常小心地加。 |
$250 对应大约 52 倍 × FY27 EPS。如果跌到这里, 我会重新审视核心论点是否仍然成立: 端点业务是不是还在加速、Flex 飞轮是不是还在转、Layer 5 那套产品是不是还在按节奏增长。
我不会在 $250 自动做任何仓位调整 (本研报不构成卖出建议)。这个价位只是我自己设的"必须重新做一遍论点压力测试"的检查点。
如果 CRWD 继续涨到 $700 上方, 我自己不会追加仓位。原因是站到 $700 等于 144 倍 NTM PE, 这是 0/5 现代历史样本里没有公司能稳住 18 个月以上的区间。
我也明白, 在 AI 浪潮里上涨行情可能越过历史样本的极限。这是为什么我用"见好就收"这种描述, 而不是任何具体的仓位指令。这一节只是我个人的纪律, 不是给读者的卖出建议。
我自己在 CRWD 上有两笔已有的低成本仓位:
这两笔我都会持有, 因为它们对应的入场估值倍数都在合理或者深度便宜的区间。换句话说, 我会"持有已有低成本仓位 + 在 T1 区加大仓位 + $700 上方不追"这个组合。
CRWD 在 6 月 3 日盘后会发 Q1 FY27 财报, 距本研报发布大约 12 天。我把这次财报的 6 个关键监测信号列在下面, 这不是预测, 是事后回测论点用的检查表。
到目前为止, CRWD 只公布了使用量的环比 / 同比倍数 (Charlotte +6 倍 / AIDR +5 倍), 没有公布具体美元。
| 披露门槛 | 解读 |
|---|---|
| 公布 > $100M 年化经常性收入 | 强信号, 验证 Layer 5 货币化, 可以把现在的估值溢价多撑 3 到 6 个季度 |
| 公布 > $50M | 基础验证, 但不足以把同业资金轮动风险按下去 |
| 不公布 / 继续用倍数转移话题 | 估值倍数压缩风险加速。这就是我标定的 "binary catalyst" (二元催化剂): 要么大幅披露要么继续不披露, 没有中间状态。 |
这一条是 6 个信号里我最看重的。我在 4.3 提到的"36% 回避率"主要就是因为这个数字没披露。
CRWD 给的 Q1 FY27 收入 $1,362M / 非 GAAP EPS $1.065 隐含 OpM 大约 22.7%。我自己的判断是, 全年 24.5% OpM 指引比 Q4 退出率 25% 还低, 显示出 100 个基点左右的"埋伏" (sandbag, 故意把目标定低留出超预期空间)。
| 实际经营利润率 | 解读 |
|---|---|
| > 23% | 验证埋伏假设, 全年 EPS 高于 $4.84 概率上升 |
| 介于 22.7% 跟 22% 之间 | 符合公司指引, 中性 |
| < 22% | 验证我的偏空路径 C: 重大并购 (SGNL $740M + Pangea $260M + Onum $290M + Seraphic) 的整合开支 (acquisition opex) 比公司说的更早开始挤压, 全年 OpM 有压力 |
Q1 FY27 是 SGNL 关账后的第一个完整季度, 也是整合费用第一次开始爬坡。这一档要细看。
| 实际新增 ARR | 解读 |
|---|---|
| > $280M | 强信号, 比指引高出 12%+, 验证多头叙事 |
| 介于 $245M 跟 $280M 之间 | 符合预期 |
| < $245M | 验证偏空路径 B: 净新增年化经常性收入开始系统性下滑 |
需要注意两点: 第一, 同比对比要看新增 ARR 绝对数, 不是同比百分比, 因为 Q1 FY26 的对比基础被 2024 年 7 月宕机后续影响压低; 第二, 同时要观察"总新增" (gross add) 和"净新增" (net add) 的差距, Falcon Flex 的 Reflex 续约会人为压低流失率。
Q4 FY26 的状况:
| 实际数据 | 解读 |
|---|---|
| 6+ 停在 50% 但 8+ 上升 | 入门档已饱和, 高用量段还在向上, Layer 5 模块的吸附力没问题 |
| 6+ 跟 8+ 都不动 | 模块附加飞轮整体进入停滞, 增长更多依赖 Flex 而非模块附加 |
| 6+ 大幅向上 | Flex 推动的模块附加飞轮重新加速 |
Q1 FY27 是 SGNL 完整季度 + Seraphic 起步季度。公司给的指引是 SGNL + Seraphic 合计为 Q1 贡献 $5–8M 年化经常性收入。
| 实际数字 | 解读 |
|---|---|
| > 上限 ($8M) | 整合速度超预期, 同时也要看 Onum + Pangea 整合状态是否同步披露 |
| 落在区间内 | 正常 |
| < 下限 ($5M) | 整合慢于公司预期, 跟 (b) OpM 数据合在一起看, 偏空路径 C 可能性上升 |
51 家投行当前覆盖, 共识目标价 $543.80 比当前股价低 19%, 这是个典型的两极分化 (一头追到 $700, 另一头压在 $368)。Q1 FY27 财报后 5-10 个交易日的应对模式我设了三种:
| 模式 | 含义 | 我估算的概率分布 |
|---|---|---|
| 多头加目标价 + 空头修正到中性 | 突破往上, 双峰收敛到上沿 | 25% |
| 双方都不动 | 双峰继续, 市场分歧延续 | 45% |
| 多头降到共识 + 空头加码 | 双峰收敛到下沿, 同业资金轮动开始 | 30% |
我把 (f) 单列是因为投行评级调整本身是个高信息量的指标, 比股价本身波动更稳定的指标。
这一节是我的事前剖析 (pre-mortem), 我提前问自己, 假设 18 个月后回头看, 我这套"未来 5 年看好但当前估值贵"的论点失败了, 最可能的失败情形是什么。
最可能的失败情形是: $700 上方不追, 但接下来 12 个月里 CRWD 实际涨到了 $800-$900。 这种情况下, AI 浪潮 + Flex 飞轮 + Layer 5 货币化都按公司路径走, 134 倍站住 18 个月, 0/5 基础率成为 1/6 的样本, 我踏空。
这条失败路径我能接受的原因是: 我已经持有低成本仓位 (2022 年 $100 + 2026 年 3 月 $390), 我没清仓, 我只是不在 $647 加新的核心仓位。所以最坏情况是少赚, 不是亏钱。
整合 + 同业资金轮动 + 微软压力同时发生 (反向推演里最可能的"失败情形")。 具体说: SGNL + Pangea + Onum + Seraphic 的整合费用在 Q2-Q3 FY27 比公司说的要严重, OpM 压到 22% 以下; 同期同业资金从 134 倍的 CRWD 轮动到 41.5 倍的 FTNT、70 倍的 PANW; 同时微软 Defender 在中端市场拿到的份额比当前预期高。三件事叠加, CRWD 估值压到 85 倍 × FY28 EPS, 价格落到 $368-$411 区间, 时点是 2027 年 11 月。
这条路径我设的对冲是: 7.1 那张表里的 T1 和 T2 区。如果真的掉到 $370-$411 (T1), 我会大幅加仓; 掉到 $325-$368 (T2), 我会加仓。换句话说"我的偏空路径正好是我的加仓机会"。
FY27 内 SGNL 或 Seraphic 出现整合期代码质量问题, 引发宕机或安全事件。这个尾部风险的单季度概率我估计在 5% 到 8%, 18 个月累计 10% 左右。如果发生, 估值倍数能压到大约 60 倍 (相当于 3 年除掉泡沫期分布的下四分位区间, 跟 2024 年 7 月那次的低位估值倍数同一档), 对应价格 $290 附近 (60 倍 × FY27 EPS $4.84)。这就是我设的 T3 区下限 ($275-$310) 的现实基础。
我列这条并非制造恐慌, 而是想说明: T3 不是凑数的极端档, 是有真实历史触发机制对应的。
4.3 提到的 Kurtz 语调从"市场在整合"升级到"现代技术历史上最具决定意义的时代"这个变化, 加上 4 个估值溢价敏感话题在 Q4 问答里被回避, 这两件事都是单季信号, 不能单凭一个季度下结论。如果 Q1 FY27 + Q2 FY27 继续出现类似模式, 这就从"柔性警示"升级到"周期顶点的实际信号", 我会调高偏空路径权重。
但单凭 Q4 这一季的数据, 我不会给出"管理层信用下滑"的判断, 因为前面 4.1 + 4.2 提到的 4/4 兑现 + 宕机修复模式仍然是占主导的事实。
简单说我自己对这个论点的反向推演:
CRWD 已经从端点公司升级到 5 层 AI 安全平台, 双寡头叙事 + Flex 飞轮 + Layer 5 货币化让 134 倍 NTM PE 是合理的、可持续的。
估值倍数能稳住 134 倍 18 个月以上 (0/5 现代基础率) + Layer 5 货币化在 FY28 之前给出具体美元披露 + 整合费用不在 Q2-Q3 FY27 系统性压缩 OpM + 微软 Defender 在中端市场不抢走市场份额。
我把对 CRWD 的关注分到三个时间窗:
关注 6 个监测信号 (见 八)。Charlotte / AIDR / Pangea 美元披露的具体节奏决定估值溢价能不能撑过下一轮同业资金轮动。短期内, 我的仓位决策不会改变 (持有低成本仓位 + $370-$411 大幅加仓 + $700 上方不追)。
关注 SGNL + Pangea + Onum + Seraphic 整合是否按公司预期推进, 以及 NextGen SIEM 的 $585M 年化经常性收入能不能撑住 +75% 增速 (随着规模上升, 自然减速正常, 但要观察减速速率)。中期是 7.1 那个 T1 入场区最可能触发的时间窗。
关注 Layer 5 是不是真的能把现在的 $1.9B + 45% YoY 子板块推到 FY30 $5B+ 体量。如果是, FY30 EPS 落到上行 $9.02 / 基线 $7.99 区间, 100 倍 PE 的 CRWD 也能站到 $800+。这就是为什么我把 CRWD 列为长期核心持仓目标。换句话说, 长期我赌的不是估值倍数, 我赌的是 Layer 5 + Flex 飞轮真的能在 5 年里把盈利复合到 +20% 以上。
三个时间窗的不同方向决定了我现在的姿态:
Paxis Alpha Research 2026 年 5 月 21 日。
本研报作者在 CRWD 上持有低成本基础仓位 (2022 年 $100 附近 + 2026 年 3 月 $390 附近)。本研报发布后, 可能会按第七节的三档分仓计划进入新的仓位。
本研报不构成任何买入或卖出的具体建议, 也不针对任何特定个人的投资目标、财务状况或风险承受能力。证券投资有损失本金的风险。过去业绩不代表未来表现。读者应根据自身情况, 在咨询专业投资顾问后做出独立判断。
研究方法、数据来源、引用的财报和电话会原文均已经过事实核对。本研报的数据截止日期为 2026 年 5 月 21 日。CRWD 下一份业绩 (2026 财年第一季度) 预计于 2026 年 6 月 3 日盘后公布。
Paxis Alpha Research · CRWD 投资观点 v1 · 2026-05-21