CrowdStrike Holdings, Inc. (CRWD) — Analiza inwestycyjna

Data raportu: 2026-09-25 Cena akcji (zamknięcie 2026-09-24): 259,67 USD (−1,07% na sesji; zakres dnia ~258,5–263,9 USD; ad-hoc-news, ad-hoc-news). Poprzedni dzień: 262,49 USD (23.09) — rekordowe zamknięcie w historii spółki (+4,97%; potwierdzone jako „previous close" w notowaniu Investing.com). ATH śróddzienne: 263,87 USD (24.09.2026). Zakres 52 tyg.: 85,68–263,87 USD (dołek z lutego 2026). Zmiana od poprzedniego raportu: +20,8% (214,97 USD → 259,67 USD) — bez żadnej nowej liczby sprawozdawczej. YTD: +121,6% (zamknięcie 2025: 117,19 USD). Kurs jest 74,5% nad 200-DMA (~148,8 USD) i 23,3% nad 50-DMA (~210,6 USD) (AltIndex; średnie są szacunkiem agregatora). Kapitalizacja rynkowa: ~265,9 mld USD (obliczenie własne: 259,67 USD × 1,0238 mld akcji z okładki 10-Q za Q2 FY27; agregatory podają 264,4–269,3 mld USD zależnie od przyjętej liczby akcji). Wartość przedsiębiorstwa (EV): ~261,7 mld USD (kapitalizacja − net cash 4,19 mld USD na 31.07.2026). Giełda / sektor: Nasdaq Global Select / Technology – Software-Infrastructure (Cybersecurity) Liczba akcji: 1,0238 mld (10-Q za Q2 FY27; po splicie 4:1 z 02.07.2026). Jedna klasa akcji — zero akcji Class B. Rok podatkowy: FY26 zakończony 31.01.2026; FY27 trwa. Ostatni raport okresowy: Q2 FY27 (26.08.2026). Kolejny: Q3 FY27 — data nieogłoszona przez emitenta. Agregatory podają 01.12.2026, ale to szacunek; CrowdStrike ogłasza termin ok. 4 tygodnie wcześniej (Q3 FY26: komunikat 05.11.2025 dla wyników 02.12.2025 — Business Wire), więc oficjalna data pojawi się najpewniej na początku listopada. Next thesis-verification date: 2026-10-03 — dzień po upływie 30-dniowego terminu (02.10.2026), który poprzedni raport wyznaczył CrowdStrike na wydanie poprawki/CVE do FalconFlank (aktywny thesis-break watch, patrz sekcja 1 i 14). Data wyników Q3 FY27: TBD (oczekuje na publikację kalendarza przez emitenta); w kalendarzu IR nie znalazłem żadnego wystąpienia zarządu przed 25.10.2026 (wyszukiwanie 2026-09-25). Termin mieści się w miesięcznym limicie (2026-10-25). Jeżeli 03.10 okaże się, że łatka wyszła i nie ma śladów wykorzystania in-the-wild, kolejna kotwica to dzień po ogłoszonej przez emitenta dacie Q3 FY27 (lub 2026-11-03, jeśli do tego dnia data nie zostanie ogłoszona).

⚠️ Dostępność danych (2026-09-25): serwer yfmcp nie był podłączony, a Yahoo Finance, SEC EDGAR, ir.crowdstrike.com, stockanalysis.com, nasdaq.com i investing.com zwracały blokadę egress (HTTP 403) — zarówno dla zapytań bezpośrednich, jak i dla pobierania stron. Działało wyłącznie wyszukiwanie internetowe. W konsekwencji: (1) cenę zamknięcia potwierdziłem dwoma niezależnymi źródłami; (2) dane sprawozdawcze (TTM do Q2 FY27) pochodzą z 8-K i 10-Q z 26.08.2026 — od tamtej pory spółka nie opublikowała nowych liczb, więc nie są nieaktualne; (3) każdy mnożnik przeliczyłem ręcznie od ceny 259,67 USD; (4) beta 1,234 jest przeniesiona z odczytu yfmcp z 03.09.2026; (5) konsensus cen docelowych różni się między agregatorami o ~9% (226–247 USD) — podaję źródło przy każdej liczbie.

Uwaga metodyczna — co jest nowe i co się zmieniło w samym raporcie:

1. Od 04.09 nie pojawiła się żadna nowa informacja operacyjna — ani kwartał, ani guidance, ani nowe KPI. Wszystkie zmiany w tym raporcie wynikają z czterech czynników zewnętrznych: ceny (+20,8%), stóp procentowych (10Y UST 4,76% → 5,11%, pierwsza od trzech lat podwyżka Fed), sektorowej rotacji w cyberbezpieczeństwo po eseju CEO Anthropic o spowolnieniu AI (12.09) oraz zdarzeń produktowo-konkurencyjnych (FalconFlank bez łatki, Security Copilot Microsoftu w cenie M365 E5).
2. Korekta faktu z poprzedniego raportu (FalconFlank). Raport z 04.09 pisał, że FalconFlank jest „oceniany jako bypass łatki do CVE-2026-50656 (RoguePlanet) — czyli druga iteracja tej samej klasy problemu", co sugerowało powtórzony błąd w samym sensorze Falcon. To było nieprecyzyjne. RoguePlanet (CVE-2026-50656) to podatność Microsoft Defender (silnik Malware Protection Engine), ujawniona 10.06.2026 i załatana przez Microsoft po miesiącu (Help Net Security); jej obejście ShieldBreak (12.08.2026) również dotyczy Defendera (Arctic Wolf). FalconFlank to odrębny błąd w sensorze CrowdStrike, opublikowany przez tego samego badacza (Nightmare-Eclipse / Chaotic Eclipse), wykorzystujący ten sam wzorzec: uprzywilejowana procedura remediacji produktu bezpieczeństwa + wyścig TOCTOU → uprawnienia SYSTEM. Branżowe podsumowania mówią o trzecim zero-dayu w produktach EDR/AV w ~5 tygodni (HardBreacher, ShieldBreak, FalconFlank — threat.wiki; ten sam badacz uderzał też w NVIDIĘ, Avasta i Kaspersky'ego — Cyderes). Wniosek zmienia ocenę ryzyka: to ryzyko klasy produktów (w tym lidera udziałów licencyjnych, Microsoftu), a nie dowód idiosynkratycznej słabości Falcona. Nie zmienia to faktu, że na 25.09 CrowdStrike nadal nie wydał łatki ani CVE — tylko mitygację.
3. Rok fiskalny CrowdStrike kończy się 31 stycznia: „FY26" = luty 2025 – styczeń 2026, „FY27" = bieżący rok (luty 2026 – styczeń 2027). Wszystkie ceny/akcje/EPS są po splicie 4:1. Horyzonty 3Y/5Y liczę na dokładne daty 2029-09-25 i 2031-09-25 (konwencja wprowadzona 04.09).

Kluczowe wskaźniki finansowe — ostatnie 5 lat

Rok obrotowy kończy się 31.01 (FY2026: 31.01.2026). Dane raportowane (US GAAP), bez korekt non-GAAP, waluta USD. Dług netto = kredyty, obligacje i leasing finansowy − gotówka i inwestycje krótkoterminowe, na koniec roku obrotowego; wartość ujemna oznacza gotówkę netto. Źródło: raporty 10-K za lata FY2022–FY2026 (dane XBRL, SEC EDGAR), obliczenia własne.

---

1. Executive Summary & Investment Thesis

Poprzednia teza inwestycyjna (z dnia 2026-09-04)

CrowdStrike przestał być „świetną spółką, która zwalnia" i stał się „świetną spółką, która przyspiesza": net new ARR +51% YoY, ARR przyspieszające czwarty kwartał z rzędu, przychody piąty, Falcon Flex ARR 2,29 mld USD (+101%), 935 nowych kont Flex w kwartale (więcej niż w trzech poprzednich kwartałach razem), 26% klientów na 8+ modułach, trzeci z rzędu rentowny kwartał GAAP i podniesiony o rok cały wieloletni model (10 mld USD ARR do FY2030, marża FCF 34–38% do FY2029). To jest dziś najlepszy operacyjnie biznes w cyberbezpieczeństwie i teza fundamentalna jest silniejsza niż kiedykolwiek w tym cyklu. Problemem pozostaje wyłącznie cena — ale jest to problem mniejszy niż miesiąc temu. Przy 214,97 USD (P/S 40,8×, Forward P/E 134,5×, PEG 6,88, EV/FCF 142× TTM / ~118× forward) scenariusz bazowy — 20,7% CAGR przychodów przez pięć lat, marża FCF 36% i mnożnik wyjścia 45× FCF, czyli premium utrzymane na poziomie 2–3× typowego dojrzałego software'u — daje 5-letni zwrot cenowy dokładnie zero (+0,18%/rok), a 3-letni −12,8%/rok. Dopiero scenariusz byczy (24–26% CAGR i 38–40% marży FCF) daje +9,7%/rok, czyli wciąż poniżej kosztu kapitału (11,2%). Innymi słowy: żeby dziś zarobić na CRWD ponad rynek, trzeba mieć rację co do rzeczy, o których zarząd dopiero mówi, że będą — a nie co do rzeczy, które już pokazał. Do tego doszły trzy nowe rysy: SBC na 25,6% przychodów (Q2 FCF minus SBC = 0), zero skupu akcji w kwartale, w którym akcje można było kupić po 182 USD, i niezałatany publiczny PoC eskalacji uprawnień w samym sensorze. Teza: trzymać, dokupować dopiero poniżej ~185 USD, nie inicjować pełnej pozycji na obecnych poziomach.

Poprzednia rekomendacja: Hold, score 4,97 / 10, cena 214,97 USD, avg_annual_price_growth_5y_pct: 0.18.

Weryfikacja poprzedniej tezy — status: ZAKTUALIZOWANA (warstwa biznesowa: aktualna; warstwa wycenowa: trzy z czterech progów „trim" przekroczone)

Werdykt. Teza biznesowa jest aktualna, ale nie dostała żadnego nowego potwierdzenia — to był miesiąc narracji, nie danych. Teza wycenowa jest zaktualizowana w stronę negatywną. Poprzedni raport wyznaczył cztery wycenowe progi „trim", z których trzy zostały przekroczone w ciągu trzech tygodni, i to bez żadnej złej wiadomości ze spółki. Reguły napisano dokładnie na taki scenariusz (kurs ucieka przed fundamentami), więc raport je egzekwuje: redukcja pozycji o 25–33% (jednorazowo — progi nakładają się i nie sumuję ich) oraz zero nowego kapitału. Rekomendacja w kanonicznym bloku pozostaje Hold, bo wynik frameworku mieści się w paśmie Hold (sekcja 12) — rozjazd między tokenem „Hold" a zaleceniem „trim" wyjaśniam w sekcji 17.

Co zmieniło się materialnie od 2026-09-04

1. Kurs +20,8% do rekordów — bez nowych danych. 214,97 → 259,67 USD; rekordowe zamknięcie 262,49 USD (23.09), ATH śróddzienne 263,87 USD (24.09). Po drodze: dryf w dół po Fal.Con do ~205–215 USD (Kurtz sprzedawał 09–11.09 po 205–214 USD), potem skok. Od dołka z lutego (85,68 USD) kurs wzrósł ~3× (TradingKey).
2. Katalizator: debata o bezpieczeństwie AI przeniosła kapitał z AI-infrastruktury do cyberbezpieczeństwa. W sobotę 12.09.2026 Dario Amodei (CEO Anthropic) opublikował esej „We Must Pace the Frontier" z wezwaniem do celowego spowolnienia rozwoju modeli granicznych. Ostrzegł w nim, że roje zbuntowanych agentów AI mogą przejąć internet w ciągu zaledwie sześciu miesięcy. Sam Altman przyznał mu rację, a Elon Musk napisał „Dario is right" (Axios, Forbes). W poniedziałek 14.09 akcje półprzewodnikowe spadały, a cyber rósł: CRWD +~14% (rekordowe zamknięcie powyżej 245 USD), PANW +13,1%, ZS +16,5% (Forbes). Kurtz w telewizji: „The frontier will move at whatever speed it moves. The rest of the world will not slow down." (TheStreet). Tydzień do 18.09: +15% do ~238 USD (TIKR). Koszyk spółek cyber śledzony przez Goldman Sachs jest ponad dwukrotnie wyżej niż na dołku z 10.04.2026 (Herald Business).
3. Sell-side podniósł targety — przez mnożniki, nie przez prognozy. Morgan Stanley (Keith Weiss, Overweight) 238 → 254 USD; Stephens (Overweight) 260 → 280 USD (18.09); BofA (Neutral) 230 → 260 USD przy mnożniku 36× EV/CY27 (z 32×) (18.09); Wedbush — inicjacja Outperform, 250 USD; Bernstein (Market Perform) 119 → 132 USD — nadal najniższy target; Truist (Buy) 300 USD od 01.09 — najwyższy wiarygodny target (StockStory/Yahoo, Stocktwits, Benzinga, TipRanks). Konsensus prognoz FY28 stoi w miejscu: przychody 7,33 mld USD (+22,3%), EPS 1,61 USD (+28,2%) (Zacks via Yahoo) — to te same liczby, na których opierał się raport z 04.09. Każdy dolar podwyżek targetów w tym miesiącu pochodzi z wyższego mnożnika, co BofA mówi wprost (32× → 36×).
4. Konsensus cen docelowych jest dziś poniżej kursu. TipRanks: średnia 247,10 USD (38 analityków, 3 miesiące; high 425 USD — ten sam podejrzany punkt Argus, który poprzedni raport wykluczył jako rozjazd splitowy; low 132 USD) (TipRanks); MarketBeat 226,19 USD (18.09); WallStreetZen 227,35 USD (WallStreetZen). Upside do konsensusu: od −4,8% do −12,9% (było +11,6% do mediany yfmcp 04.09).
5. Stopy: pierwsza podwyżka Fed od trzech lat i 10Y powyżej 5%. 16.09 FOMC podniósł stopy do 3,75–4,00%; przewodniczący Kevin Warsh wskazał na utrzymującą się inflację; 10Y przekroczył 5% (5,016%) jeszcze tego samego dnia (CNBC). 24.09: 10Y 5,11% na zamknięciu, śróddziennie do ~5,22% — najwyżej od 2007; 30Y najwyżej od 2004; ropa ~105 USD; rynek wycenia >75% szans na kolejną podwyżkę w październiku (CNBC, Trading Economics). Koszt kapitału własnego rośnie z 11,24% do 11,59%; WACC ≈ 11,6% (z 11,2%).
6. FalconFlank: dzień 22 bez łatki i bez CVE. Stan opisany w tabeli weryfikacji (wiersz 7) i w sekcji 14. Kluczowa zmiana to kontekst (uwaga metodyczna 2): ta sama klasa błędu uderzyła wcześniej w Microsoft Defender — i Microsoftowi naprawa zajęła miesiąc, a potem łatkę obejściem złamano.
7. Microsoft: Security Copilot w cenie M365 E5/E7 — wdrożenie ruszyło 24.09.2026. Komunikat MC1478465: Security Copilot jest „now included" w planach E5/E7, z agentami w Defender, Entra, Intune i Purview, z miesięczną pulą Security Compute Units, bez zakupu (M365 Message Center; zapowiedź z Ignite 2025 — Microsoft Security Blog). To dokładnie ten scenariusz, który poprzedni raport opisał jako ryzyko nr 3 („Microsoft dołoży wystarczająco dobre AI do darmowego bundla E5"). Dziś to już nie hipoteza, tylko harmonogram wdrożenia. Uderza przede wszystkim w monetyzację Charlotte AI i agentowego SOC w segmencie mid-market.
8. Konferencje 10.09 (Goldman Sachs Communacopia — Kurtz; Citi Global TMT — Podbere): zero nowych liczb. Powtórzenie Q2 (net new ARR 332,8 mln USD, Flex ARR ~2,3 mld USD, 935 nowych kont Flex) i modelu z Investor Briefingu; Kurtz o wydatkach na AI („2,7 bln USD dziś, blisko 6 bln USD w 2030"); Podbere o zmianie rozmów z klientami („with these agents that are coming out, we need visibility, we need control") (Investing.com — GS, Investing.com — Citi). Wniosek: zarząd nie podniósł żadnej liczby, choć kurs wzrósł o 20% — rynek wyprzedził własny przekaz spółki.
9. Ekosystem: nowe integracje Next-Gen SIEM z Salt Security, Horizon3, Nord Security i Wipro; Tamnoon w Falcon Cloud Security (Investing.com). Gartner (26.08): rynek „securing AI" wyniesie ~4,8 mld USD w 2027 (+68,7% r/r) i ~7,7 mld USD w 2028 (Gartner) — to ważny, niezależny punkt odniesienia dla zarządowego TAM „AI security" 215 mld USD na 2034 (sekcja 3).
10. Insiderzy sprzedają w rytmie planu i coraz drożej. Kurtz: ~207,6 tys. akcji za ~47,8 mln USD w ośmiu raportach Form 4 z transakcji 04–23.09, w tym 74 515 akcji (~17,6 mln USD) 21.09 na pokrycie podatku od vestingu RSU. Tego samego dnia prezes Sentonas sprzedał 49 863 akcje (11,56 mln USD), a CFO Podbere 33 882 akcje (8,07 mln USD, wyłącznie podatek od RSU). Zero zakupów (sekcja 13).
11. Shorty wracają. Ostatnie dane FINRA (15.08): 24,16 mln akcji (2,36%). Ortex szacuje, że w tygodniu do ~18.09 krótka pozycja wzrosła o ~6,8% t/t przy dokładaniu przez pięć sesji z rzędu i wróciła w okolice z początku sierpnia (Ortex).
12. Delta — bez zmian materialnych; pasażerowie złożyli we wrześniu petycję do Sądu Najwyższego USA od wyroku V Okręgu, który zablokował ich pozwy o outage na gruncie Airline Deregulation Act (The Traveler). Czynnik trzeciorzędny.
13. Czego nie było: nowej akwizycji, zmiany guidance, informacji o skupie akcji (następna okazja: 10-Q za Q3), ujawnienia DBNR.

Teza inwestycyjna (zaktualizowana)

CrowdStrike pozostaje najlepszym operacyjnie biznesem w cyberbezpieczeństwie, ale od 04.09 nic operacyjnego się nie wydarzyło: nie było nowego kwartału, guidance ani KPI. Zmieniło się otoczenie. Rynek przewartościował cały sektor na narracji „ryzyko AI = wydatki na bezpieczeństwo" (esej Amodeia 12.09, CRWD +14% 14.09). Sell-side podniósł targety wyłącznie przez wyższe mnożniki, bo konsensus FY28 stoi (przychody 7,33 mld USD, EPS 1,61 USD). Koszt kapitału wzrósł: 10Y UST 5,11%, najwyżej od 2007, po pierwszej od trzech lat podwyżce Fed. Przy 259,67 USD (P/S 49×, forward P/E 161×, EV/FCF FY28E 112×) ten sam scenariusz bazowy co trzy tygodnie temu — 20,7% CAGR przychodów, marża FCF 36%, wyjście 45× FCF — daje −3,4%/rok przez pięć lat, a scenariusz byczy +5,6%/rok, poniżej kosztu kapitału 11,6%. Reverse DCF wymaga dziś mnożnika wyjścia ~98× FCF w FY31. Teza: biznes trzymać, ale egzekwować własne reguły. Trzy z czterech wycenowych progów „trim" zostały przekroczone, więc redukujemy pozycję o 25–33% i nie dokładamy nowego kapitału powyżej ~215 USD. Warunki odwrócenia: wstępne guidance FY28 (grudzień) wyraźnie powyżej konsensusu 7,33 mld USD, powrót kursu do ≤ ~215 USD przy niezmienionych fundamentach albo spadek 10Y poniżej 4,75%.

Horyzont: 5 lat (do 2031-09-25). Horyzont 3-letni jest przy tej cenie stratny we wszystkich trzech scenariuszach.

Co musi się sprawdzić, żeby kupno DZIŚ (po 259,67 USD) dało zwrot rynkowy (~8%/rok, czyli ~382 USD w 2031):

1. Mnożnik wyjścia ≥ ~80× FCF w 2031 przy ścieżce bazowej — albo ≥ ~66× przy 24% CAGR i 38% marży, albo ≥ ~56× w pełnym scenariuszu byczym (26%/40%). Dziś spółka handluje po ~112× FCF FY28E. To założenie o trwałości premium przez pięć lat, w których FCF ma wzrosnąć ~2,7–3,9× — i jako jedyne nie zależy od spółki.
2. Wzrost przychodów ≥ 24–26% CAGR przez pięć lat, przy potrojeniu skali. Własny cel zarządu (10 mld USD ARR do FY2030) implikuje ~15% CAGR ARR z poziomu FY27 (6,6 mld USD). Cena wymaga więcej, niż obiecuje zarząd.
3. Marża FCF ≥ 38–40% do FY31, mimo capexu rosnącego do 11–12% przychodów (dziś TTM 28,2%, cel zarządu 34–38% na FY2029).
4. SBC spadnie z 22,8% do < 14% przychodów. Dziś „FCF less SBC" to 293 mln USD TTM, a kapitalizacja odpowiada ~907× tej wielkości.
5. AI security stanie się linią wartą kilka miliardów USD ARR. Tymczasem Gartner wycenia cały rynek „securing AI" na 4,8 mld USD w 2027 i 7,7 mld USD w 2028. Do tego darmowy Security Copilot w E5 nie może skompresować cen agentowego SOC.
6. Stopy nie pójdą wyżej. 10Y 5,11% i >75% szans na kolejną podwyżkę w październiku to środowisko, w którym mnożniki spółek o długiej duracji historycznie się kompresowały. CRWD w latach 2021–22 stracił ~68%, gdy 10Y wzrósł z ~1,5% do ~4% (sekcja 11).

Thesis-break events (warstwa fundamentalna) — bez zmian, do testu przy Q3 FY27:

• Net new ARR Q3 FY27 poniżej dolnego widełka guidance (< 343 mln USD);
• ARR growth < 20% YoY w dwóch kolejnych kwartałach (dziś 25%);
• DBNR ujawnione i < 113%, lub czwarty kwartał z rzędu bez podania liczby;
• GRR < 96%;
• FCF margin w Q3 < 27,5% bez wyjaśnienia sezonowością/capexem;
• Falcon Flex ARR < ~2,8 mld USD do Q4 FY27;
• SBC > 26% przychodów w Q3;
• FalconFlank: brak poprawionej wersji sensora do 02.10.2026 LUB potwierdzone wykorzystanie in-the-wild.

Thesis-break events (warstwa wycenowa) — nowe progi od dzisiejszej bazy:

• P/S TTM > 55× (≈ 300 USD przy przychodach TTM po Q3) → kolejny trim 25%;
• Cena > +10% nad średnią ceną docelową TipRanks (dziś ~272 USD) → trim;
• 10Y UST > 5,5% → trim 25%;
• Kurs > 300 USD bez wstępnego guidance FY28 > 7,6 mld USD przychodów → trim.

Headline conclusions (7 punktów)

• Miesiąc narracji, nie danych. Kurs +20,8% do rekordów (262,49 USD zamknięcia 23.09, ATH 263,87 USD), a jedyne nowe fakty operacyjne to nagroda Forrestera, komentarz Jensena Huanga i kilka integracji partnerskich. Wszystkie liczby sprawozdawcze są te same co 04.09.
• Mnożniki na maksimach cyklu. P/S TTM 49,3× (najwyżej od listopada 2021), forward P/E (FY28) 161×, EV/FCF FY28E 112×, EV/FCF TTM 172×, PEG ~8,3, P/B 52×. Kapitalizacja to ~907× „FCF less SBC".
• Sell-side goni kurs mnożnikiem. Konsensus prognoz FY28 bez zmian (7,33 mld USD / EPS 1,61), a targety rosną, bo analitycy płacą więcej za tę samą gotówkę (BofA: 32× → 36× EV/CY27). Mimo to konsensus (226–247 USD) jest poniżej kursu.
• Stopy zadziałały w drugą stronę niż kurs. 10Y z 4,76% na 5,11%, pierwsza od trzech lat podwyżka Fed, WACC 11,2% → 11,6%. Kurs i koszt kapitału poszły w górę jednocześnie — to najgorsza kombinacja dla aktywa o długiej duracji.
• Matematyka zwrotu znów ujemna. Base 5Y target ~218,5 USD → −3,39%/rok (było +0,18%); 3Y ~144 USD → −17,8%/rok; bull 5Y ~341 USD → +5,6%/rok (poniżej WACC); prob-weighted −2,3%/rok. Konserwatywny DCF przy WACC 11,6%: 95–127 USD (wariant 10-letni: 107–138 USD). Reverse DCF: wymagany mnożnik wyjścia ~98× FCF w FY31 (było ~79×).
• Trzy z czterech wycenowych progów „trim" z poprzedniego raportu przekroczone (P/S > 45×, kurs > 250 USD bez podwyżki guidance, 10Y > 5%). Raport je egzekwuje: trim 25–33%, nowy kapitał 0%.
• Ryzyka konkurencyjno-produktowe: jedno maleje, drugie rośnie. FalconFlank okazuje się ryzykiem klasy EDR/AV (ta sama technika złamała wcześniej Microsoft Defender), ale łatki nadal brak (dzień 22 z 30). Jednocześnie Microsoft zaczął 24.09 wdrażać Security Copilot w cenie E5/E7, czyli materializuje się scenariusz „wystarczająco dobre AI w bundlu".

Rekomendacja

Hold (score 4,62 / 10, band 3.50-4.99) — spadek z 4,97, band bez zmian, z egzekucją reguł wycenowych: trim 25–33% pozycji.

Rozbicie spadku o 0,35 pkt: (a) −0,15 pkt z samego frameworku — kategoria Value spadła z ~29% do ~25%, bo kurs jest dziś powyżej konsensusu cen docelowych (−4,8% do średniej TipRanks), a trzy tygodnie temu mediana była 11,6% powyżej kursu; (b) −0,20 pkt z modyfikatora sanity (−0,40 → −0,60), zbudowanego oddolnie:

1. Skrajna wycena (−0,30; było −0,20). Forward P/S 36× (FY28) i forward P/E 161× — dalej od jakiegokolwiek rozsądnego poziomu niż 04.09. Base 5Y IRR −3,4%, bull poniżej WACC, reverse DCF wymaga ~98× FCF na wyjściu; P/S TTM 49× — poziom widziany ostatnio w listopadzie 2021, tuż przed spadkiem o ~68%.
2. Reżim stóp (−0,10; nowe). 10Y 5,11% (najwyżej od 2007), pierwsza od trzech lat podwyżka Fed, rynek wycenia kolejną. Dla spółki, której ~95% wartości to wartość rezydualna, stopy są zmienną pierwszego rzędu, a ocena ilościowa ujmuje je tylko pośrednio.
3. Momentum rewizji targetów (−0,10; bez zmian). Wrześniowe podwyżki cen docelowych wynikały wyłącznie z wyższych mnożników przy niezmienionych prognozach — to echo rajdu, nie nowa informacja o biznesie, więc nie traktuję ich jako argumentu za wyższą oceną.
4. Jakość zysku (−0,10; bez zmian). SBC 25,6% przychodów w Q2 FY27 (FCF minus SBC w kwartale ≈ 0), zero skupu akcji w Q2, sprzedaż insiderów rosnąca w wartości z kursem.
5. Czynniki równoważące — dlatego nie więcej niż −0,60: popyt na bezpieczeństwo AI jest dziś lepiej udokumentowany niż miesiąc temu (Gartner +68,7% w 2027, Nvidia, BofA), FalconFlank okazał się ryzykiem kategorii, a nie Falcona, a biznes w ostatnim raportowanym kwartale przyspieszał na każdej osi.

Warunki zmiany rekomendacji:

• → Accumulate: kurs ≤ ~215 USD przy niezmienionych fundamentach i 10Y < 5% (framework wraca wtedy powyżej 5,00 przy modyfikatorze −0,40), lub wstępne guidance FY28 na przychody > 7,6 mld USD, lub ujawnione DBNR ≥ 118% przy SBC < 22% przychodów;
• → Trim (token kanoniczny): uruchomienie fundamentalnego thesis-breaku przy Q3 FY27, lub potwierdzone wykorzystanie FalconFlank in-the-wild / brak poprawki po 02.10 połączony z kolejną podatnością w sensorze.

Przekaz operacyjny:

• Posiadacze: zredukować pozycję o 25–33% (egzekucja reguł z 04.09), zatrzymać rdzeń 67–75% pozycji docelowej. Nie sprzedawać całości — biznes w ostatnim raportowanym kwartale przyspieszał na każdej osi, a Q3 może przynieść kolejną podwyżkę guidance.
• Nowy kapitał: 0% (odwołanie wrześniowego pilota 1%). Odkup zredukowanej części — dopiero w strefie 190–215 USD; główne transze 130–190 USD (sekcja 17).

Ceny docelowe i implied IRR (z bazy 259,67 USD)

Założenia base (bez zmian vs 04.09, rozwinięte w sekcjach 11 i 15): przychody CAGR FY26→FY31 20,7%, marża FCF rosnąca do 36% w FY31, exit EV/FCF 45× (5Y) i 42× (3Y), shares 1,072 mld (2031), net cash 11 mld USD (2031). CRWD nie płaci dywidendy, więc CAGR ceny = całkowity zwrot.

Bull vs Bear (kompresja)

Bull (P≈35%): reakceleracja jest strukturalna — debata o bezpieczeństwie AI przekłada się na budżety, Falcon Guardian powtarza krzywą EDR, ARR rośnie 25%+ przez trzy lata, marża FCF 40% w FY31, rynek utrzymuje premium (exit 50× FCF). 5Y target ~341 USD → +5,61%/rok. Nawet w tym scenariuszu zwrot jest o ~6 pp niższy od kosztu kapitału (11,6%).

Bear (P≈20%): Microsoft z darmowym Security Copilotem w E5 kompresuje ASP w mid-market, ARR growth schodzi do ~14%, capex AI trzyma marżę FCF na ~26%, mnożnik normalizuje się do 26× FCF. 5Y target ~69 USD → −23,2%/rok.

Base (P≈45%): 5Y target ~218,5 USD → −3,39%/rok. Prob-weighted (35/45/20): ~232 USD → −2,26%/rok.

Elevator pitch (jedno zdanie)

CrowdStrike to wciąż najlepszy operacyjnie biznes w cyberbezpieczeństwie, ale w ostatnie trzy tygodnie jego kurs wzrósł o 21% na fali strachu przed AI, choć prognozy się nie zmieniły, a rentowność 10-latek skoczyła do najwyższego poziomu od 2007 roku. Przy 49× sprzedaży i ~112× FCF przyszłego roku nawet scenariusz byczy nie pokrywa kosztu kapitału — więc trzymać rdzeń, zrealizować 25–33% pozycji zgodnie z własnymi regułami i czekać na kurs ≤ ~215 USD albo na grudniowe guidance FY28.

---

2. Company Profile & Business Model

(Sekcja zaktualizowana o fakty z września; dane finansowe bez zmian — ostatni raport okresowy to Q2 FY27 z 26.08.2026.)

Historia i kontekst założycielski

CrowdStrike założono w 2011 r. (HQ: Austin, TX) — założyciele: George Kurtz (ex-CTO McAfee, ex-CEO Foundstone) i Dmitri Alperovitch (ex-VP Threat Research McAfee). Założenie architektoniczne od pierwszego dnia: cloud-native EDR w opozycji do legacy AV — jeden agent + jedno chmurowe data lake. IPO na NasdaqGS 12.06.2019 po 34 USD/akcję (≈8,50 USD po splicie). ATH 263,87 USD (24.09.2026) — ~31× ceny IPO w 7 lat i 3 miesiące.

Zarząd: George Kurtz — Co-Founder, President, CEO & Director (kompensacja FY26 5,45 mln USD); Michael Sentonas — President; Burt Podbere, CPA — CFO (od 2015); Anurag Saha — Chief Accounting Officer; Bartley Richardson (ex-NVIDIA) — Chief AI and Autonomous Systems Officer (od Q1 FY27). Wrześniowa deklaracja Jensena Huanga („number one cybersecurity partner") jest najmocniejszym jak dotąd potwierdzeniem, że relacja z NVIDIĄ, zbudowana m.in. przez tę nominację, ma wymiar strategiczny. Zatrudnienie: ~11,7 tys. osób.

Segmenty operacyjne (ARR wg linii — Q2 FY27, transkrypt 26.08.2026)

Raportowanie w dwóch liniach (subscription vs professional services); operacyjnie 30+ modułów Falcon:

1. Endpoint Security (EDR, MDR via Falcon Complete, Threat Intelligence) — rdzeń. Threat Intelligence dostał we wrześniu niezależne potwierdzenie: Forrester Wave External Threat Intelligence Q3 2026 — Leader, najwyższe oceny w osiach Current Offering i Strategy, z wyróżnieniem „platform-native intelligence" opartej na własnej telemetrii endpointowej, niedostępnej dla zewnętrznych dostawców (CrowdStrike blog).
2. Cloud Security — 905 mln USD ending ARR, +29% YoY.
3. Identity Protection — 585 mln USD ending ARR, +34% YoY; Privileged Account Security rośnie z niskiej bazy 35×+.
4. Next-Gen SIEM / Log Management — >695 mln USD ending ARR, +60% YoY; we wrześniu dołączyły integracje z Salt Security, Horizon3, Nord Security i Wipro.
5. Data Protection / Falcon Shield — ARR +185% YoY.
6. AI Security: Falcon Guardian (AIDR w runtime na endpoincie, wykrywa znane i shadow agenty AI), SafeMind (agentowy system obrońców na NVIDIA Nemotron), Charlotte AI, AgentWorks, Project QuiltWorks. AIDR ending ARR niemal potroił się k/k w Q2 — w wartościach bezwzględnych nadal nieujawniony.
7. Browser Runtime Security (Seraphic), Software Supply Chain Security (Fal.Con 2026), sensor w urządzeniach F5 BIG-IP.

Skumulowane ARR trzech „nowych" filarów — cloud (905) + SIEM (695) + identity (585) — to 2,185 mld USD, ~37% całego ARR.

Revenue mix (Q2 FY27)

(8-K Ex-99.1, 26.08.2026). TTM przychody 5 396,1 mln USD (+25,8% YoY). Non-GAAP gross margin 79% (+110 bps YoY); subscription non-GAAP GM 81%.

Podział geograficzny

US ~63–65% przychodów; EMEA ~21%; APJ + reszta ~14% (10-K). Federal/Public Sector (US) ~10% ARR. Zarząd (Investor Briefing 02.09) wskazał, że 244 z 565 mld USD TAM 2034 leży poza USA.

Struktura akcjonariatu

• Insider holdings ~1,45% (yfmcp, 03.09) — wrzesień przyniósł dalszy spadek (sprzedaże 04–23.09, sekcja 13); Kurtz posiadał bezpośrednio 8,236 mln akcji na 01.09 (~2,1 mld USD po dzisiejszym kursie).
• Institutional holdings ~76,5% (~3 160 instytucji; 13F za Q2 2026 — kolejna aktualizacja ~15.11.2026).
• Float ~98,3%; wysoka płynność.
• Short interest: 24,16 mln akcji = 2,36% (FINRA, 15.08); wg Ortex odbudowa o ~6,8% t/t w tygodniu do ~18.09.
• Jedna klasa akcji (konwersja Class B → Class A 11.12.2024).

Monetyzacja

• Pricing: per-endpoint per-module per-year (legacy) lub Falcon Flex — do 5-letni commit, pula kredytów zamiast seatów, swobodne mieszanie modułów.
• Falcon Flex (Q2 FY27): ending ARR 2,29 mld USD (+101% YoY); 935 nowych kont Flex w kwartale; 34% net new ARR z nowych logo na Flex; 630+ kont po re-Flex (6× r/r); konwersja standard → Flex średnio >40% uplift ARR, pierwszy re-Flex +25%, wielokrotny +53%.
• Adopcja modułów: 51% klientów na 6+ modułach, 35% na 7+, 26% na 8+.
• White space: 29 mld USD w istniejącej bazie klientów (Investor Briefing 02.09.2026).
• DBNR / GRR: „poprawiły się sekwencyjnie" — trzeci kwartał bez liczb; ostatnio ujawnione DBNR ~115%, GRR ~97% (Q4 FY26).
• Kanały: cloud marketplace 600 mln USD (+30%), GSI +~50%, Optiv >2 mld USD TCV, QuiltWorks (Arrow, TD SYNNEX, Pax8, Westcon-Comstor).
• Nowa presja cenowa na warstwę AI: od 24.09 klienci M365 E5/E7 dostają Security Copilot z agentami bez dopłaty. Dla CrowdStrike to przede wszystkim pytanie o wskaźnik attach Charlotte AI (dotąd add-on w ~49% dealów Flex) w klientach mieszanych Microsoft + Falcon.

---

3. Market & Competitive Position

TAM / SAM / SOM

• TAM wg zarządu (Investor Briefing, 02.09.2026): 565 mld USD do 2034, w tym 244 mld USD poza USA. Liczba emitenta — traktuję ją jako górną granicę.
• AI security wg zarządu: 215 mld USD do 2034; przy zakładanym 3,5% udziale ≈ 7,5 mld USD ARR (~38% celu 20 mld USD ARR na FY2035).
• Nowy niezależny punkt odniesienia — Gartner (26.08.2026): rynek „securing AI" (bezpieczeństwo aplikacji AI, kontrola użycia AI, AI gateway itd.) to ~2,85 mld USD w 2026 (wyliczenie wsteczne), ~4,8 mld USD w 2027 (+68,7%) i ~7,7 mld USD w 2028 (Gartner). Z 7,7 mld USD w 2028 do zarządowych 215 mld USD w 2034 potrzeba ~74% CAGR przez sześć lat. Tak duża różnica oznacza, że zarząd liczy do „AI security" znacznie szerszą kategorię (obronę przed atakami AI-driven, agentowy SOC, tożsamość agentów). Wniosek: kategoria jest realna i rośnie szybko, ale w horyzoncie 2027–2028 jest mała. Nie uzasadnia kilkudziesięciu mld USD kapitalizacji przyrostu z wrześniowego rajdu.
• Rdzeń: endpoint security 17,76 mld USD (2026) → 28,06 mld USD (2031), CAGR 9,6% (MarketsandMarkets); cyber łącznie ~352 mld USD w 2030.
• SOM (Q2 FY27 ARR): 5,84 mld USD — ~1% TAM 2034, ~6,5% realistycznego SAM (~90 mld USD w 2026).

Dynamika sektora (drivery sekularne)

• AI mnoży zagrożenia (2026 Threat Hunting Report): aktywność adwersarzy wspomagana AI +89% w 2025; 88% ataków na podatności z publicznym PoC startuje w 48 h; cloud-conscious eCrime +171%.
• Nowość: bezpieczeństwo AI stało się tematem makro, nie tylko branżowym. Esej Amodeia (12.09) i poparcie Altmana/Muska przesunęły kapitał z półprzewodników do cyber. Wcześniej, w kwietniu 2026, Anthropic ograniczył udostępnienie modelu Claude Mythos z powodu jego zdolności do znajdowania podatności (CNBC) — od dołka z 10.04 koszyk cyber Goldman Sachs wzrósł ponad dwukrotnie. Mechanizm jest wiarygodny (silniejsze modele → szybsze ataki → pilniejsze wydatki). Jego skala w przychodach jest jednak na razie nieudowodniona: żadna spółka z sektora nie podniosła we wrześniu prognoz z tego tytułu.
• Zabezpieczanie agentów AI jako nowa kategoria: Falcon Guardian, AIDR, Agentic Identity Provider; Gartner: „AI usage control" rośnie najszybciej (+73% w 2027).
• Konsolidacja: PANW/CyberArk (25 mld USD, 2025), Google/Wiz (32 mld USD, 2025).
• Regulacje: NIS2, DORA, SEC cyber disclosure, CIRCIA.

Pozycja vs. liderzy

• Gartner MQ Endpoint Protection 2026: Leader 7. rok z rzędu, najdalej w osi Vision i najwyżej w osi Execution (Microsoft, Palo Alto i SentinelOne również Leaderami).
• Forrester Wave External Threat Intelligence Q3 2026: Leader, najwyższe oceny w obu osiach (nowe, 16.09).
• Forrester Wave XDR: Leader. Gartner MQ SIEM: Visionary.
• Udziały: Microsoft raportuje 28,6% „modern endpoint security" (2024, liczone licencjami E5); dane instalacyjne (6sense) — CRWD ~22,5% vs Defender ~14,7%.

Konkurencja (side-by-side, dane z września 2026)

Kluczowa obserwacja porównawcza: najbliższy pure-play (SentinelOne) wygenerował w Q2 1/6 net new ARR CrowdStrike przy wzroście net new ARR o 4% wobec 51% u CRWD. Przewaga operacyjna jest realna i rośnie. Jednocześnie CRWD handluje dziś po ~49× sprzedaży TTM, PANW po ~27×, Fortinet po ~11,5× forward, Zscaler po ~7,3× forward, a SentinelOne po ~7×. Premium wobec PANW (~1,85×) jest wyższe niż 04.09 (~1,7×), mimo że różnica w jakości od tamtej pory się nie zmieniła.

Konsolidacja vs. fragmentacja

Rynek się konsoliduje; CrowdStrike jest konsolidatorem (net cash 4,19 mld USD). We wrześniu brak nowych akwizycji — ostatnie to SGNL i Seraphic (ogłoszone w styczniu 2026, zamknięte w Q1 FY27).

---

4. Financial Track Record (5Y History + Current Year)

(Bez nowych danych od 26.08.2026 — tabele jak w raporcie z 04.09; to ostatni stan sprawozdawczy.)

Przychody i ARR (rok fiskalny kończy się 31.01.)

• CAGR 5Y (FY21 0,874 → FY26 4,812): +40,6%. CAGR 3Y (FY23 → FY26): +29,0%.
• Reakceleracja: ARR growth 23% (FY25) → 24% (FY26) → 24% (Q1 FY27) → 25% (Q2 FY27); przychody przyspieszają pięć kwartałów z rzędu.

Net new ARR — najważniejszy szereg

Quarterly trajectory

Trzeci z rzędu rentowny kwartał GAAP i pierwszy dodatni GAAP net income TTM (+45,0 mln USD) — przy ujemnym GAAP operating income (−33,2 mln USD w Q2). Dodatni wynik netto robi przychód odsetkowy (Q2: 43,9 mln USD). Przy stopach 5%+ ta pozycja urośnie (4–5 mld USD gotówki), co poprawi GAAP EPS w kolejnych kwartałach — to efekt stóp, nie operacji.

Marże

(TTM non-GAAP op margin to estymata własna — suma kwartałów ~1 277,6 mln USD.)

Customer metrics

• DBNR / GRR: trzeci kwartał bez liczb (ostatnio DBNR ~115%, GRR ~97% w Q4 FY26).
• Falcon Flex: ARR 2,29 mld USD (+101%); 935 nowych kont; 630+ re-Flexów; uplift 25–53%.
• Adopcja modułów: 51% na 6+, 35% na 7+, 26% na 8+.
• Brak total customer count od Q4 FY24 — trwała luka.

---

5. ROIC / ROE / ROA vs. WACC

Liczby raportowane (TTM do 31.07.2026 — bez zmian)

• ROE (GAAP): +1,46%; ROA: −0,78%.
• Invested capital: equity 5 139,5 + dług 820,2 = 5 959,7 mln USD.

Economic ROIC (skorygowany)

WACC estimate (zaktualizowany)

• Risk-free: 5,11% (10Y UST, zamknięcie 24.09.2026; było 4,76% 03.09). Najwyżej od 2007 r.
• Beta 1,234 (yfmcp, 03.09) × ERP 5,25% = premia 6,48 pp.
• Cost of equity = 11,59% (było 11,24%).
• Koszt długu ~2,4% po podatku (Senior Notes 3,000% 2029); waga długu ~0,3%.
• WACC ≈ 11,6% (było ~11,2%).

Spread i werdykt

Werdykt: poprawiający się licznik, rosnący mianownik. ROIC non-GAAP jest bez zmian, bo nie było nowego kwartału. Spread do WACC zawęził się o 40 bps wyłącznie przez stopy. W wersji „ekonomicznej" (SBC na poziomie dojrzałego software'u) CrowdStrike nadal nie pokrywa kosztu kapitału, a luka się powiększyła. Trend operacyjny w ostatnich kwartałach jest dobry (non-GAAP EBIT +46% r/r w Q2), ale wycena dyskontuje ROIC wielokrotnie wyższy od dzisiejszego.

---

6. Free Cash Flow & Earnings Quality

FCF margin i trend (bez zmian — Q2 FY27 to ostatni raport)

Capex TTM 9,1% przychodów, a zarząd zapowiedział 11–12% w FY28 (infrastruktura AI). Przy 12% capexu marża FCF 34–38% wymaga marży OCF 46–50% (dziś 37,4%).

FCF conversion

GAAP net income TTM +45,0 mln USD → konwersja GAAP (33,9×) nie ma sensu liczbowego. FCF / non-GAAP NI ≈ 1,22× — zdrowo, typowe dla modelu przedpłaconego.

SBC — najsłabsze ogniwo

• „FCF less SBC" TTM = 293,2 mln USD = 5,4% przychodów. Kapitalizacja odpowiada ~907× tej wielkości (04.09: ~751×).
• W samym Q2 FY27: FCF 377,4 − SBC 376,9 = 0,5 mln USD.
• Wrzesień pokazał skalę vestingu: 21.09 trzech członków zarządu sprzedało łącznie ~40 mln USD akcji w dniu vestingu RSU, w tym Kurtz 74 515 akcji wyłącznie na pokrycie podatku. Przy kursie +121% YTD wartość każdego nowego grantu rośnie proporcjonalnie, więc SBC w Q3 FY27 raczej nie spadnie. To pierwszy punkt kontrolny w 10-Q za Q3 (próg thesis-break: > 26% przychodów).

Rule of 40

Klasa A — bez zastrzeżeń.

Working capital

Deferred revenue 4 842,2 mln USD (3 497,1 current + 1 345,1 non-current); cash conversion cycle ujemny; brak red flags w należnościach. Gotówka 5,01 mld USD; net cash +4,19 mld USD.

---

7. Balance Sheet, Leverage & Capital Allocation

Liquidity (31.07.2026)

• Cash & equivalents: 5 013,8 mln USD. Total Debt: 820,2 mln USD. Net cash: +4 193,7 mln USD.
• Current ratio 1,57; Quick ratio 1,37; Debt/Equity 16%; Total Debt/Total Assets 0,068; CFO/Total Debt 2,46×.
• Altman Z-Score > 20 — rośnie mechanicznie z kapitalizacją (składnik wartości rynkowej kapitału do zobowiązań); głęboko w „Safe Zone". Ohlson O-Score ~−2,6 — bardzo niskie ryzyko upadłości.
• Interest coverage: z GAAP EBIT ~3,9×; z non-GAAP EBIT ~48×; ekonomicznie dodatni wynik odsetkowy netto (~176 mln USD rocznie), który rośnie z każdą podwyżką stóp — jedyna pozycja w tej spółce, której wyższe stopy pomagają.

Debt maturity

Jedna transza: Senior Notes 750 mln USD, 3,000%, zapadalność 15.02.2029. Refinansowanie przy 10Y 5,1% (kupon ~5,7–6,0% vs 3,0%) kosztowałoby ~+20–23 mln USD rocznie — nieistotne (net cash 5,6× wartość obligacji).

Dividend

Zero. Cały zwrot z ceny — avg_annual_price_growth_5y_pct = IRR.

Buybacks

• Autoryzacja 1,5 mld USD (podniesiona 06.04.2026); pozostało ~1,3 mld USD.
• Skup w 1H FY27: 175,6 mln USD / 1,92 mln akcji (śr. ~91,46 USD) — całość w Q1; w Q2 zero.
• Przy 259,67 USD pozostała autoryzacja kupuje ~5,0 mln akcji (~0,5% kapitału) — równowartość ~4–6 miesięcy rozwodnienia netto (~1–1,5% rocznie). Kurs odjechał od strefy, w której skup miał sens ekonomiczny (Q1 po ~91 USD). Test „brak skupu = brak konwikcji" z raportu z 04.09 traci więc znaczenie — przy tej cenie brak skupu jest racjonalny. Kolejna weryfikacja: 10-Q za Q3.
• Net buyback yield: ujemny (dylucja netto ~1–1,5%/rok).

M&A history

Cash conversion cycle ujemny.

---

8. Moat Analysis

Porter's Five Forces

1. Nowi gracze — Niskie. SentinelOne w Q2: net new ARR 56 mln USD (+4%) vs 332,8 mln USD (+51%) u CRWD. Challenger z 1/5 skali rośnie w net new ARR 12× wolniej.
2. Dostawcy — Niska, rosnąca po stronie compute. NVIDIA nazywa CRWD swoim partnerem nr 1 w cyber (SafeMind na Nemotron) — to raczej zależność symbiotyczna niż siła przetargowa dostawcy. Capex 11–12% przychodów to jednak cena wejścia do ery AI.
3. Nabywcy — Rosnąca teoretycznie, malejąca empirycznie. Flex daje uplift 25–53%, 630+ re-Flexów. Nowy wektor presji: darmowy Security Copilot w E5 daje kupującym argument negocjacyjny w warstwie agentowego SOC.
4. Substytuty — Średnie, rosnące. Microsoft bundling (E5/E7 z agentami) to realny quasi-substytut „wystarczająco dobry" w SMB/mid-market.
5. Rywalizacja — Wysoka, rozstrzygana na korzyść CRWD (MQ EPP: najdalej w Vision, najwyżej w Execution; Forrester TI Q3 2026: najwyższe oceny).

Moat type & rating

• Rating: Wide. Trend: widening (bez zmian vs 04.09).
• Dowody na widening (wrzesień): zewnętrzna walidacja przewagi danych (Forrester), publiczne pozycjonowanie jako główny partner cyber NVIDII, rozszerzanie ekosystemu SIEM.
• Dowody na ryzyko erozji (wrzesień): (a) Microsoft Security Copilot w cenie E5/E7 — pierwszy realny atak cenowy na warstwę AI; (b) FalconFlank bez łatki po 22 dniach — nawet jeśli to ryzyko klasy produktów, zaufanie do agenta z uprawnieniami kernel-level jest fundamentem switching costs, a szybkość reakcji jest tu miarą jakości; (c) trzeci kwartał bez DBNR.
• Ewolucja 5–10 lat: z jednego produktu (EDR, ~6% share w 2019) do platformy, w której 37% ARR pochodzi spoza rdzenia endpointowego i która wchodzi w kategorię (AI security), której dwa lata temu nie było.

---

9. AI Impact — Opportunities & Threats

Czy AI wzmacnia czy eroduje moat? — Wzmacnia; wrzesień dodał narrację, ale nie liczby.

1. AI mnoży zagrożenia mierzalnie (Threat Hunting Report 2026: +89% aktywności AI-assisted, 88% exploitów w 48 h).
2. AI safety stało się tematem inwestycyjnym pierwszego rzędu. Po eseju Amodeia (12.09) i poparciu Altmana/Muska szefowie dwóch czołowych laboratoriów granicznych publicznie wzywają do spowolnienia, bo ich zdaniem tempo rozwoju wyprzedza zdolności obronne. Dla CrowdStrike to wzmocnienie popytu, ale z opóźnieniem: budżety bezpieczeństwa ustala się rocznie, a pierwszy test „czy strach przekłada się na ARR" to Q3/Q4 FY27 i guidance FY28.
3. Nowa kategoria: zabezpieczanie samego AI. AIDR ARR niemal potroił się k/k w Q2, ośmiocyfrowy deal Flex u globalnego banku, OpenAI chroni agenty Codex Guardianem, BofA nazywa Guardian „standardem branży". Skala: Gartner wycenia cały rynek „securing AI" na 4,8 mld USD w 2027. Nawet dominujący udział (np. 25%) to ~1,2 mld USD, czyli ~18% ARR, jaki CRWD ma mieć na koniec FY27 (6,6 mld USD). To ważne, ale nie zmienia ścieżki przychodów tak, jak zmienił się kurs.
4. Dystrybucja: sensor tam, gdzie agenty AI się wykonują (endpoint w runtime) — przewaga obserwacyjna, której AI-native startup nie odtworzy.

Klasyfikacja: AI-augmented (silnie) + AI-defender + AI-native w nowej linii (Guardian/AIDR).

„Kodak moment" risk — Niski.

Foundation model nie zastąpi EDR (brak telemetrii kernel-level, gwarancji odpowiedzi < 1 s, certyfikacji FedRAMP). Realne ryzyko się zmaterializowało w wersji łagodnej: Microsoft daje agentowy Security Copilot za darmo w E5/E7. To kompresja ASP w warstwie AI-SOC, nie zniknięcie kategorii.

Konkretne produkty AI — status i monetyzacja

Distribution vs commoditization — kto przechwytuje wartość AI?

• CrowdStrike przechwytuje wartość tam, gdzie liczy się telemetria i egzekwowanie w runtime (Guardian, EDR, threat intel) — potwierdzone przez Forrestera.
• Microsoft przechwytuje wartość tam, gdzie liczy się bundling (asystent SOC, agent triage). To warstwa, w której CRWD monetyzuje Charlotte AI.
• Dostawcy compute przechwytują część wartości przez capex (9,1% → 11–12% przychodów).
• Ryzyko produktowe ery AI: FalconFlank i RoguePlanet/ShieldBreak pokazują, że uprzywilejowane procedury remediacji są celem — im więcej autonomicznych akcji wykonuje agent bezpieczeństwa, tym większa powierzchnia ataku samego agenta. To dotyczy całej kategorii, ale lider z największą bazą instalacji jest najczęściej atakowany.

---

10. Management Quality & Governance

CEO / CFO

• George Kurtz (Co-Founder, CEO, 15 lat): bilans wybitny — zbudował kategorię, przetrwał outage 19.07.2024, doprowadził do pełnej reakceleracji w dwa lata. We wrześniu był skuteczny komunikacyjnie: jego wystąpienie telewizyjne 14.09 było częścią dnia z +14% kursu. Minus bez zmian: sprzedaje akcje w każdą siłę rynku (~47,8 mln USD w transakcjach 04–23.09, sekcja 13) — przez plan 10b5-1 przyjęty 06.01.2026.
• Burt Podbere (CFO od 2015, CPA): konserwatywne guidance, systematyczny beat; podniósł guidance net new ARR FY27 dwukrotnie (łącznie +1 150 bps). Na Citi TMT (10.09) nie zmienił żadnej liczby — spójne z konserwatyzmem. 21.09 sprzedał 33 882 akcje (8,07 mln USD) wyłącznie na pokrycie podatku od RSU.

Capital allocation scorecard

Alignment

• Insider ownership ~1,45% i spada. Kurtz: 8,236 mln akcji bezpośrednio (01.09) — nadal duże skin in the game (~2,1 mld USD).
• Sprzedaż jest mechaniczna: plan 10b5-1 sprzedaje ~20 tys. akcji co 1–2 sesje niezależnie od ceny — 09–11.09 po 205–214 USD, 22–23.09 po 246–262 USD. Liczba akcji na transzę się nie zmienia, a wartość rośnie z kursem. Sygnał: neutralny dla biznesu, negatywny dla wyceny (insiderzy nie kupują od ponad roku na żadnym poziomie).
• Kompensacja FY26: Kurtz 5,45 mln USD (niska jak na spółkę 266 mld USD); PSU wiązane z ARR, non-GAAP op margin i FCF margin.

Guidance track record & transparency

Beat w każdym z 4 ostatnich kwartałów (EPS: Q3 FY26 +2,0%, Q4 FY26 +1,6%, Q1 FY27 +3,1%, Q2 FY27 +6,4%); net new ARR Q2 16,4% nad górnym widełkiem. Wrzesień: zarząd nie podniósł przekazu razem z kursem — to zdrowe (konserwatyzm), ale oznacza, że cały wzrost kursu pochodzi z rynku, nie ze spółki. Luka w disclosure trwa: DBNR/GRR bez liczb trzeci kwartał; AIDR ARR bez wartości bezwzględnej.

Board / governance

11 dyrektorów, ~73% niezależnych, jedna klasa akcji (od 11.12.2024). Scoringi ryzyka ISS (yfmcp, 03.09): audit 10, board 9, compensation 10, shareholder rights 10, overall 10 (10 = najwyższe ryzyko) — głównie krytyka founder-led governance i SBC, nie operacyjne red flagi.

---

11. Valuation — Multiples & DCF

Current multiples vs. historia vs. peers

(Obliczenia własne od ceny 259,67 USD i 1,0238 mld akcji; PEG przeskalowany z odczytu yfmcp 6,88 przy 214,97 USD przy niezmienionym wejściu wzrostu. Porównanie PANW: kapitalizacja ~297–306 mld USD / przychody TTM 11,48 mld USD; forward P/E wg GuruFocus 07.09.) TIKR podaje dla CRWD ~115× forward EBITDA (przy kursie ~238 USD, 18.09) przy 2-letnim maksimum 118,9× i średniej 74,2× (TIKR).

Werdykt: wszystkie mnożniki na nowych maksimach cyklu. Wrześniowa kompresja mnożników, którą raport z 04.09 opisywał jako „pierwszy raz w tym cyklu", odwróciła się w ciągu dwóch tygodni z nawiązką. Premium do PANW na P/S wzrosło z ~1,7× do ~1,85×.

Historyczny precedens: listopad 2021

Ostatni raz CRWD handlował w okolicach dzisiejszych mnożników w listopadzie 2021. ATH wynosił wtedy 293,18 USD przed splitem (= 73,30 USD po splicie), a EV ~66 mld USD to ~29× przychodów FY23 (Motley Fool); w relacji do przychodów TTM z tamtej chwili (~1,29 mld USD) to ~51× EV/S TTM (obliczenie własne). W ciągu kolejnych ~13 miesięcy, przy 10Y rosnącym z ~1,5% do ~4%, kurs spadł do ~95 USD przed splitem (−68%), a EV/S skurczyło się do ~10× sprzedaży prognozowanej na FY24 — mimo że przychody w tym czasie rosły o 50%+ rocznie. Nie twierdzę, że historia się powtórzy. Pokazuję jednak, że przy tych mnożnikach i rosnących stopach biznes może dowieźć wszystko, a akcjonariusz i tak straci 2/3.

Simplified DCF — Conservative Base Case (WACC 11,6%)

Ścieżka operacyjna — bez zmian vs 04.09 (nie było nowych danych, które uzasadniałyby jej zmianę):

CAGR przychodów FY26→FY31 = 20,7%. Konwencja jak w poprzednich raportach: FCF dyskontowane w latach t = 1…5 (konserwatywnie — FY27 kończy się już za 4 miesiące), mnożnik wyjścia na FCF FY31.

Wycena (PV FCF FY27–31 = 10,59 mld USD; net cash 4,19 mld; 1,0238 mld akcji):

Wpływ stóp na DCF (uczciwie): w metodzie exit-multiple wzrost WACC z 11,2% do 11,6% obniża wartość przy 45× tylko z ~129 do ~127 USD (−1,6%), bo mnożnik wyjścia trzymam stały. Prawdziwy kanał wpływu stóp to sam mnożnik wyjścia: przy 10Y trwale > 5% obrona 45× FCF w 2031 r. jest trudniejsza niż przy 4%. Precedens z lat 2021–22 opisany wyżej pokazuje skalę tego efektu.

Cross-check: 10-letni DCF z hojną ścieżką (przychody 6,0 → 23,9 mld USD w FY36, zgodnie z celem 20 mld USD ARR do FY2035; marża FCF → 40%): PV FCF FY27–FY36 = 25,7 mld USD; wartość z exitem 25× / 30× / 35× FCF FY36 → 107 / 123 / 138 USD; perpetuity g = 3,5% → ~69 USD (61% wartości w terminalu).

Implikacja: pięć lub dziesięć lat wykonania zgodnego z celami zarządu daje wartość bieżącą 95–138 USD. Cena 259,67 USD jest +88% do +174% powyżej tego zakresu.

Reverse DCF — co implikuje cena 259,67 USD?

EV 261,7 mld USD − PV FCF FY27–31 (10,59 mld) = 251,1 mld USD PV terminala → terminal EV w FY31 = 434,6 mld USD (było 349,0 mld USD 04.09):

Odczyt: nawet przy skrajnie byczej ścieżce operacyjnej dzisiejsza cena wymaga, by w 2031 r. — przy FCF 3,3× wyższym niż FY27 — rynek płacił ~71× FCF. W bazie ~98×, czyli niewiele mniej, niż płaci dziś za FCF FY28 (~112×). Cena zakłada w praktyce, że mnożnik prawie nie skompresuje się przez pięć lat hiperwzrostu. Cel zarządu (10 mld USD ARR do FY2030 ≈ 15% CAGR ARR) jest niższy niż tempo, którego wymaga cena — ta luka z raportu z 04.09 poszerzyła się o ~20 pkt mnożnika.

Margin of safety (przy 259,67 USD)

• vs średnia targetów TipRanks (247,10 USD): cena +5,1% powyżej; vs MarketBeat (226,19 USD): +14,8% powyżej. Pierwszy raz od lipca konsensus jest wyraźnie pod kursem.
• vs konserwatywny DCF 5Y (95–127 USD przy 32–45×): cena +104% do +174% nad wartością.
• vs 10-letni DCF (107–138 USD): cena +88% do +142% nad wartością.
• vs bull 5Y target (341 USD): +31% do targetu, czyli +5,6%/rok — poniżej WACC.
• Najniższy target: Bernstein 132 USD (Market Perform) — nadal w środku zakresu DCF.

Sensitivity — implikowana cena na 25.09.2031 (net cash 11 mld USD; 1,072 mld akcji)

Ta sama tabela w IRR (5Y, z bazy 259,67 USD):

Odczyt: jedenaście z dwunastu pól jest ujemnych albo w okolicy zera; najlepsze pole daje +4,4%/rok. 04.09 najlepsze pole dawało +8,3%/rok, a zwrot rynkowy był osiągalny w jednym rogu tabeli. Dziś nie jest osiągalny nigdzie w siatce. Do ~8%/rok potrzeba ~80× FCF na wyjściu przy ścieżce bazowej.

---

12. Growth Equity Scoring

Wynik pochodzi z wewnętrznego frameworku scoringowego growth-equity (metodologia poufna). Prezentuję wyłącznie rezultaty trzech kategorii, wynik ogólny (%) oraz znormalizowaną ocenę 0–10.

Wyniki kategorii

Wynik ogólny i ocena

• Wynik ogólny: ~52,2% (surowo; 04.09: ~53,7%). Znormalizowana ocena (surowa): ~5,22 / 10.
• Wrażliwość na źródło konsensusu cen docelowych: przy konsensusie MarketBeat (226,19 USD) zamiast TipRanks (247,10 USD) wynik surowy wynosi ~5,15. Band się nie zmienia.
• Modyfikator sanity: −0,60 (04.09: −0,40) — rozpisany w sekcji 1: skrajna wycena −0,30, reżim stóp −0,10, momentum rewizji targetów −0,10, jakość zysku −0,10.
• Ocena końcowa: 4,62 / 10 → Hold (spadek z 4,97).

Final score — narracja

„Final score: 4,62 / 10 → Hold" — spadek z 4,97, band bez zmian. Spadek w ~45% pochodzi z samego frameworku (kurs przeskoczył konsensus cen docelowych), a w ~55% z modyfikatora: dodatkowe −0,10 za skrajność wyceny i nowe −0,10 za reżim stóp (10Y 5,11%). Fundamenty — Growth i Fundamentals — są dokładnie tam, gdzie były trzy tygodnie temu. Band Hold oznacza tu „nie kupować, nie sprzedawać wszystkiego". Uruchomione reguły wycenowe dodają do tego jednorazową redukcję pozycji o 25–33% (sekcja 17).

final_score:
  value: 4.62
  scale: 10
  recommendation: Hold
  band: "3.50-4.99"
  date: 2026-09-25
  ticker: CRWD
  avg_annual_price_growth_5y_pct: -3.39

---

13. Insider Activity & Institutional Positioning

Zakupy insiderów — ostatnie 6 miesięcy

Okno: 2026-03-25 – 2026-09-25 (wg daty transakcji; podsekcja uzupełniona 2026-09-26)

Podsumowanie 6M: zakupy — 0; sprzedaże w tym samym oknie — co najmniej ~165 mln USD (CEO George Kurtz ~145 mln USD od 06.07 w planie 10b5-1 z 06.01.2026, w tym ~17,6 mln USD na podatek od RSU; President Michael Sentonas 11,6 mln USD; CFO Burt Podbere 8,1 mln USD — wyłącznie podatek od RSU); wskaźnik zakupów do sprzedaży (wartościowo): 0,00. Sygnał: brak — żadnego zakupu w oknie.

Sprzedaże CEO są mechaniczne (plan, ok. 20 tys. akcji co 1–2 sesje), więc same niosą mało informacji. Nikt jednak nie kupił także przy ~205 USD na początku września, 20% poniżej dzisiejszego kursu — przy akcyjnym modelu wynagrodzenia brak zakupów jest typowy i słabo różnicuje tezę.

Insider transactions — od poprzedniego raportu (Form 4, transakcje 04–23.09.2026)

*Liczba akcji z 22–23.09 szacowana z wartości transakcji. Dodatkowo w okolicach 01–03.09 opublikowano jeszcze jeden raport Form 4 Kurtza na ~4,16 mln USD, którego dokładnych dat transakcji nie udało się zweryfikować; nie wliczam go do sum.

• Kurtz (04–23.09): ~207,6 tys. akcji za ~47,8 mln USD, w tym ~17,6 mln USD (74 515 akcji) na podatek od RSU. Sprzedaż dyskrecjonalna w ramach planu: ~133 tys. akcji za ~30,3 mln USD — tyle samo akcji na transzę co w sierpniu (~20 tys. co 1–2 sesje), przy wyższej cenie.
• Łącznie od 06.07.2026 Kurtz: ~660 tys. akcji za ~145 mln USD (452 tys. / 97 mln USD do 01.09 wg poprzedniego raportu + wrzesień).
• Zespół zarządu 21.09 (dzień vestingu): Kurtz + Sentonas + Podbere — ~39,9 mln USD w jednej sesji.
• Zero zakupów na otwartym rynku w ostatnich 12+ miesiącach.

Interpretacja. Plan 10b5-1 Kurtza (przyjęty 06.01.2026) działa mechanicznie: sprzedawał tyle samo akcji po 205 USD (09–11.09), co po 262 USD (23.09). Nie jest to więc sygnał wiedzy o biznesie. Sprzedaż podatkowa z 21.09 to z kolei techniczny skutek vestingu. Pozostaje argument drugiego rzędu: zarząd, który przy tym kursie nie skupuje akcji, jednocześnie systematycznie je sprzedaje. Obie decyzje są racjonalne i obie mówią to samo — przy 260 USD nawet zarząd nie traktuje tych akcji jako taniego aktywa. Sygnał: neutralny dla biznesu, negatywny dla wyceny.

Short interest — sceptycy wracają

• FINRA (15.08.2026): 24,16 mln akcji = 2,36% shares out; short ratio ~3 dni (Nasdaq). Nowszych danych rozliczeniowych nie udało się pobrać (blokada egress).
• Ortex (tydzień do ~18.09): krótka pozycja +~6,8% t/t, pięć sesji z rzędu dokładania — powrót w okolice z początku sierpnia (Ortex). Uwaga: Ortex podaje „10,35% free float" — ta wartość jest nieporównywalna z danymi FINRA (inna baza float, prawdopodobnie przedsplitowa); biorę z niej wyłącznie kierunek zmian.
• Implikacja: trend z lipca–sierpnia (−22% short interest w dwa miesiące) się odwrócił. Przy rekordowych mnożnikach to logiczne — i daje paliwo do krótkich squeezów przy dobrych wiadomościach, ale też naturalnych kupujących przy korekcie.

13F ownership (stan na 30.06.2026 — kolejna aktualizacja ~15.11.2026)

Bez zmian vs raport z 04.09 (wartości po splicie):

Institutional ownership ~76,5% (~3 160 instytucji). Kluczowe pytanie na listopad: czy aktywni zarządzający (JPMorgan i Fidelity podwoiły pozycje w Q2) realizowali zyski w Q3, czy dokładali w rajd. Activist: brak (strukturalnie możliwy po konwersji Class B).

Sentyment retail/X (materiał Grok, 08–09.2026): ostrożnie byczy; materiał powstał przed wrześniowym rajdem. Jedyny kontrariański głos o wycenie (@LeifInvests: forward P/E CRWD ~145× vs PANW ~78×) jest dziś jeszcze bardziej aktualny — rozjazd wzrósł do ~161× vs ~80×. Głos o FalconFlank (@__kokumoto) — podatność dotyka w pełni załatanych systemów przez mechanizm remediacji samego sensora — pozostaje merytorycznie trafny; wrześniowy kontekst (RoguePlanet/ShieldBreak u Microsoftu) pokazuje, że to problem klasy produktów.

---

14. Top 5 Existential Risks

1. Wycena + stopy procentowe (PRIORYTET 1 — wzrosło)

P/S TTM 49,3×, EV/FCF FY28E 112×, reverse DCF wymaga ~98× FCF na wyjściu w 2031 — przy 10Y 5,11% (najwyżej od 2007), po pierwszej od trzech lat podwyżce Fed i z rynkiem wyceniającym kolejną. Precedens 2021–22: przy podobnych mnożnikach i rosnących stopach kurs spadł o ~68%, mimo 50%+ wzrostu przychodów. Normalizacja mnożnika do wciąż-premium 30–45× FCF daje wartość bieżącą 90–127 USD, czyli −51% do −65% od dzisiejszej ceny. Kluczowa asymetria bez zmian: de-rating nie wymaga żadnej złej wiadomości ze spółki. Wystarczy, że rynek przestanie płacić ~112× FCF FY28E albo że rotacja „AI-safety" odwróci się tak szybko, jak przyszła.

2. Earnings quality — SBC (bez zmian)

SBC 25,6% przychodów w Q2 FY27 (TTM 22,8%); FCF minus SBC w Q2 ≈ 0; kapitalizacja = ~907× „FCF less SBC". Kurs +121% YTD → rosnąca wartość grantów → SBC w Q3 raczej nie spadnie. Warunek wiarygodności celu FCF margin 34–38% na FY2029: SBC poniżej ~15% przychodów.

3. Microsoft — scenariusz „wystarczająco dobrego AI w bundlu" właśnie się materializuje (AWANS ryzyka)

Od 24.09.2026 Security Copilot z agentami w Defender/Entra/Intune/Purview jest w cenie M365 E5/E7 (MC1478465). Ryzyko nie dotyczy EDR (Falcon wygrywa jakością i heterogenicznością środowisk), tylko warstwy AI-SOC: Charlotte AI, agentowy SOC, część narracji o monetyzacji AI. Test praktyczny: attach Charlotte AI w dealach Flex (~49%) i wszelkie komentarze o presji cenowej w mid-market/SMB przy Q3. Microsoft miał w 2024 r. 28,6% licencyjnego udziału w „modern endpoint security". Każdy procent przejętego ASP w mid-market to realna utrata tempa net new ARR, a DBNR (wskaźnik wczesnego ostrzegania) spółka od trzech kwartałów podaje wyłącznie opisowo.

4. FalconFlank i klasa podatności „agent bezpieczeństwa jako wektor eskalacji" (bez zmian w rankingu, z korektą kontekstu)

Publiczny, działający PoC (03.09.2026) wykorzystuje procedurę remediacji złośliwych makr Office w sensorze Falcon (wyścig TOCTOU → DLL side-loading → SYSTEM) na w pełni załatanych Windows 11 25H2 i Server 2025. Stan na 25.09: mitygacja (wyłączenie polityki), brak poprawionej wersji sensora, brak CVE, brak wpisu w CISA KEV, brak potwierdzonego użycia in-the-wild. Kontekst (korekta): identyczny wzorzec złamał wcześniej Microsoft Defender — RoguePlanet (CVE-2026-50656, załatany po miesiącu) i jego obejście ShieldBreak (12.08). To ryzyko klasy produktów EDR/AV, nie dowód, że Falcon jest słabszy od konkurencji. Dlaczego nadal jest w top 5: switching costs opierają się na zaufaniu do agenta z uprawnieniami kernel-level (lekcja z 19.07.2024). Seria publicznych zero-dayów w warstwie remediacji uderza w ten fundament, a czas reakcji producenta jest tu miarą jakości. Deadline: 02.10.2026 (30 dni).

5. Regulacyjne / prawne (Delta) + koncentracja Federal

Delta: discovery w zakresie gross negligence i computer trespass; spór sprowadza się do capów odpowiedzialności z umowy z 2022 r. Pasażerowie próbują przywrócić swoje pozwy petycją do SCOTUS (po wyroku V Okręgu z maja 2026). Federal ~10% ARR. Brak klienta > 10% przychodów. Czynnik trzeciorzędny.

Stress test — Worst plausible (FY27–FY29)

Scenariusz „Trifecta + de-rate": Microsoft (darmowy Security Copilot w E5) zabiera 5–8% potencjalnego ARR w SMB/mid-market + DBNR schodzi do ~108% + ARR growth 14% + capex AI trzyma marżę FCF na 24% + mnożnik normalizuje się do 25× FCF.

Stress drawdown: ~−81,5% z 259,67 USD (04.09: −78%). Przychody w tym scenariuszu rosną o 48% w trzy lata, a FCF o 38% — cały spadek pochodzi z mnożnika.

---

15. 3–5Y Scenarios (Bull / Base / Bear)

Baza: cena 259,67 USD (24.09.2026); WACC 11,6%. Daty wyceny: 2029-09-25 (3Y) i 2031-09-25 (5Y); FCF TTM na datę wyceny interpolowane logarytmicznie między latami fiskalnymi (FY kończy się 31.01.); mnożnik wyjścia stosowany do FCF TTM.

5-letnie scenariusze (data wyceny 2031-09-25)

Obserwacja definiująca rekomendację: scenariusz byczy (26% CAGR przez pięć lat, 40% marży FCF, 50× FCF na wyjściu) daje +5,6%/rok — o ~6 pp mniej niż koszt kapitału i mniej niż rentowność 10-letnich obligacji skarbowych USA (5,11%) powiększona o jakąkolwiek premię za ryzyko akcji.

3-letnie scenariusze (data wyceny 2029-09-25)

Wniosek 3-letni: z poziomu 259,67 USD nawet bull daje −9%/rok.

Extreme Bear (à la Adobe AI-disruption)

Microsoft bundling (Security Copilot w E5/E7 + Defender) podnosi realny share do ~35%, Guardian/AIDR nie monetyzuje powyżej ~300 mln USD ARR (TAM AI security okazuje się bliższy szacunkom Gartnera niż zarządu), wejście do SMB kanibalizuje ASP, seria podatności w warstwie remediacji uderza w zaufanie do agenta, mnożnik → 18× FCF. TTM FCF w 2031 ~1,55 mld USD → ~31 USD/akcję (IRR ~−35%/rok). Prawdopodobieństwo ~5% (zawarte w wadze bear).

Probability-weighted

• 5Y prob-weighted target: 0,35 × 341 + 0,45 × 218,5 + 0,20 × 69 = ~232 USD → IRR −2,26%/rok.
• 3Y prob-weighted: ~145 USD → −17,67%/rok.
• Do pola avg_annual_price_growth_5y_pct używam wartości BAZOWEJ: −3.39 (prob-weighted −2,26% jest o 1,1 pp wyżej, więc pole jest, jeśli już, lekko konserwatywne).

Rozliczenie zmiany vs poprzedni raport

Zmiana łączna −3,57 pp = +0,15 pp z przesunięcia daty wyceny i −3,72 pp z ceny. Ścieżka operacyjna, mnożniki wyjścia i wagi scenariuszy są identyczne jak 04.09. Stopy nie wchodzą do scenariuszy (mnożnik wyjścia jest stały — świadome uproszczenie). Ich wpływ ujmuję w DCF (WACC 11,6%), w modyfikatorze scoringu i w ryzyku nr 1.

Zastrzeżenie metodyczne

Model zakłada normalizację mnożnika — i to jest jego największa słabość w krótkim terminie. Premium bywa lepkie, a wrzesień pokazał, że narracja „AI-risk = security spend" potrafi w dwa tygodnie dodać 50 mld USD kapitalizacji. Ten raport może się mylić krótkoterminowo: jeśli Q3 FY27 przyniesie kolejny raise, a guidance FY28 wyraźnie przebije konsensus 7,33 mld USD, kurs może pójść dalej w górę. Ale płacąc 259,67 USD, kupuje się scenariusz, w którym jednocześnie reakceleracja trwa pięć lat, rynek nie urealnia mnożnika poniżej ~80× FCF, a stopy nie rosną dalej. Z tych trzech warunków tylko pierwszy zależy od spółki.

Bazowy 5-letni annualizowany wzrost ceny (base case): −3,39%/rok — liczba spójna z avg_annual_price_growth_5y_pct w bloku final_score (sekcja 12) i z tabelą cen docelowych w sekcji 1.

---

16. Catalysts & Red Flags to Monitor

---

17. Investment Recommendation & Portfolio Positioning

Final recommendation

Hold (score 4,62 / 10, band 3.50-4.99) — spadek z 4,97, band bez zmian — z jednorazową egzekucją reguł wycenowych: trim 25–33% pozycji.

Dlaczego token „Hold", a zalecenie „trim". Kanoniczna rekomendacja wynika z pasma frameworku, które nie spadło poniżej 3,50. Scenariusz bazowy daje −3,4%/rok, a nie katastrofę, a biznes w ostatnim raportowanym kwartale przyspieszał na każdej osi. Jednocześnie raport z 04.09 zapisał konkretne reguły wycenowe. Trzy z nich się uruchomiły, a reguł, których się nie egzekwuje, nie warto spisywać. Egzekucja ma formę redukcji pozycji, nie zmiany tokena. Ten sam wzorzec stosuje dziś raport ADBE (thesis-break wykonany połówkowaniem wagi przy tokenie Accumulate).

Warunki zmiany:

• → Accumulate: kurs ≤ ~215 USD przy niezmienionych fundamentach i 10Y < 5%, lub guidance FY28 > 7,6 mld USD, lub DBNR ≥ 118% przy SBC < 22%.
• → Trim (token): fundamentalny thesis-break przy Q3 FY27, lub FalconFlank in-the-wild / brak łatki po 02.10 połączony z kolejną podatnością w sensorze.

Suggested weight in Growth Equity portfolio

• Target weight (dla wide-moat compoundera przy rozsądnej cenie): 2–3% — bez zmian jako punkt odniesienia.
• Dziś: 1,5–2,25% (czyli 67–75% wagi docelowej) po egzekucji trimu.
• Nowy kapitał: 0% (odwołanie pilota 1% z 04.09).
• Reguła koncentracji: jeśli po rajdzie waga przekroczyła 5% portfela — trim do 3% niezależnie od powyższego (zarządzanie ryzykiem, nie opinia o spółce).

Time horizon

5 lat (do 2031-09-25). Horyzont 3-letni jest stratny we wszystkich trzech scenariuszach (bull −9,0%/rok).

Entry strategy (DCA tranches — odkup i dokupowanie)

Transze 1–2 są taktyczne (lepsza cena w wciąż drogim aktywie), transze 3–reserve — fundamentalne (cena w okolicach wartości z DCF).

Exit triggers

1. Valuation (wykonane dziś): P/S TTM > 45× + kurs > 250 USD bez podwyżki guidance + 10Y > 5% → trim 25–33% (jednorazowo).
2. Valuation (kolejne progi): P/S TTM > 55× (≈ 300 USD) → trim kolejne 25%; cena > +10% nad średnią targetów (≈ 272 USD) → trim; 10Y > 5,5% → trim 25%.
3. Thesis-break fundamentalny: net new ARR Q3 < 343 mln USD, LUB DBNR < 113%, LUB ARR growth < 20% przez dwa kwartały → trim 50% pozostałej pozycji.
4. Thesis-break produktowy: brak poprawionej wersji sensora do FalconFlank po 02.10.2026 LUB potwierdzone wykorzystanie in-the-wild → trim 25% i ponowna ocena moatu.
5. Earnings quality: SBC > 26% przychodów w Q3 → trim 25%.
6. Portfolio rule: waga > 5% → trim do 3%.
7. Nie sprzedawać całości, dopóki net new ARR rośnie dwucyfrowo r/r, a Falcon Flex utrzymuje trajektorię — to biznes, który chce się posiadać po właściwej cenie.

Position-sizing rationale

Bardzo wysoka konwikcja w biznesie (najlepszy operacyjnie pure-play w cyber, net new ARR +51% w ostatnim kwartale, 6× więcej net new ARR niż najbliższy pure-play, net cash 4,19 mld USD, walidacja od Forrestera i NVIDII). Bardzo niska konwikcja w cenie (P/S 49×, EV/FCF FY28E 112×, base 5Y IRR −3,4%, bull poniżej WACC, reverse DCF ~98× FCF, 10Y najwyżej od 2007, konsensus cen docelowych poniżej kursu, insiderzy sprzedają ~48 mln USD w trzy tygodnie). Kombinacja = trzymać rdzeń, zrealizować część zgodnie z regułami, wrócić z kapitałem dopiero w strefie 160–215 USD albo po guidance FY28 wyraźnie powyżej konsensusu. Wrzesień dał lekcję w obie strony. Rynek potrafi w dwa tygodnie dodać 20% do ceny bez żadnych nowych danych, więc reguły wycenowe trzeba pisać zawczasu — i dlatego trzeba je wykonywać, gdy się uruchomią.

---

Podsumowanie (TL;DR)

Od poprzedniego raportu (04.09.2026) CrowdStrike nie opublikował żadnej nowej liczby operacyjnej — a kurs wzrósł o 20,8%, do rekordowego zamknięcia 262,49 USD (23.09) i ATH 263,87 USD (24.09); dziś 259,67 USD, +121,6% YTD. Paliwem była sektorowa rotacja w cyberbezpieczeństwo po eseju CEO Anthropic Dario Amodeia o konieczności spowolnienia AI (12.09; CRWD +14% 14.09, PANW +13%, ZS +16,5%) oraz fala podwyżek targetów (Morgan Stanley 254, Stephens 280, BofA 260, Wedbush 250, Bernstein 132). Te podwyżki wynikają z wyższych mnożników, nie wyższych prognoz — konsensus FY28 stoi na 7,33 mld USD przychodów i EPS 1,61. Jednocześnie Fed podniósł stopy po raz pierwszy od trzech lat, a 10Y UST doszedł do 5,11%, najwyżej od 2007 r. (WACC 11,2% → 11,6%).

Skutek: wszystkie mnożniki na nowych maksimach cyklu — P/S TTM 49,3× (najwyżej od listopada 2021, przed spadkiem o 68%), forward P/E 161×, EV/FCF FY28E 112×, kapitalizacja ~907× „FCF less SBC". Konsensus cen docelowych (226–247 USD) jest poniżej kursu. Trzy z czterech wycenowych progów „trim" z poprzedniego raportu zostały przekroczone (P/S > 45×, kurs > 250 USD bez podwyżki guidance, 10Y > 5%). Ten raport je egzekwuje.

Matematyka zwrotu znów jest ujemna: base 5Y target ~218,5 USD → −3,39%/rok (było +0,18% — cała różnica to cena), 3Y ~144 USD → −17,8%/rok, bull 5Y ~341 USD → +5,6%/rok, poniżej kosztu kapitału, prob-weighted −2,3%/rok. DCF przy WACC 11,6%: 95–127 USD (10-letni: 107–138 USD). Reverse DCF wymaga ~98× FCF na wyjściu w 2031 (było ~79×).

Dwa ryzyka zmieniły kształt. FalconFlank okazał się ryzykiem całej klasy produktów EDR/AV — ta sama technika złamała wcześniej Microsoft Defender (RoguePlanet, ShieldBreak), co koryguje sformułowanie z poprzedniego raportu. Ale CrowdStrike po 22 dniach nadal nie wydał łatki ani CVE, więc termin 02.10 pozostaje w mocy. Microsoft 24.09 zaczął wdrażać Security Copilot z agentami w cenie M365 E5/E7 — scenariusz „wystarczająco dobre AI w bundlu" przestał być hipotezą. Po stronie pozytywów: Jensen Huang nazwał CrowdStrike „number one cybersecurity partner" NVIDII, Forrester dał mu najwyższe oceny w threat intelligence, a Gartner prognozuje +68,7% dla rynku „securing AI" w 2027 (choć do zaledwie 4,8 mld USD). Insiderzy: Kurtz ~47,8 mln USD w transakcjach 04–23.09 (w tym 17,6 mln USD podatku od RSU); 21.09 zarząd sprzedał łącznie ~40 mln USD w jednej sesji.

Final score: 4,62 / 10 → Hold (spadek z 4,97; −0,15 pkt z frameworku, −0,20 pkt z modyfikatora za skrajną wycenę i reżim stóp). Posiadacze: trim 25–33% (egzekucja reguł z 04.09), rdzeń zostaje. Nowy kapitał: 0%. Odkup w strefie 190–215 USD, główne transze 130–190 USD. Następna weryfikacja tezy obowiązkowo 2026-10-03, dzień po upływie 30-dniowego terminu na łatkę do FalconFlank; data wyników Q3 FY27 — TBD.