万物上链

「智能合约」这个词，比比特币早了十五年。1994 年，Nick Szabo 提出：合约条款可以被写成计算机协议，由机器自动执行，而不必依赖法院事后追偿。在 1996 年的后续文章中，他以自动售货机为例——投币即交付，无需信任售货者。约二十年后，这个想法在以太坊上长成了一台可编程的机器。

2013 年末，19 岁的 Vitalik Buterin 提出一个问题：既然区块链能记账，为什么不能跑任意程序？他的答案是给区块链内置一台图灵完备的虚拟机——任何应用都可以作为智能合约部署上去。这份文件把区块链从「一本账」升级为「一台世界计算机」。

愿景要变成协议，必须先变成数学。Gavin Wood 用形式化数学定义了以太坊虚拟机（EVM）的每一条运行规则——每个操作码、每笔 gas 消耗、每次状态转移。有了它，任何团队都能写出行为完全一致的客户端。白皮书负责说服，黄皮书负责精确。

2015 年 7 月 30 日，以太坊创世区块生成，Frontier 阶段启动——论文变成了一个正在运行的网络。与之配套的 Solidity 成为部署合约的主力语言，一种为「代码即合约」而设计的语言。从这一天起，任何人都可以往这台世界计算机里装程序。

三份不长的技术标准，决定了链上资产的形态。它们的共同点是「统一接口」——只要遵守同一套函数命名，任何钱包、任何交易所、任何市场都能自动识别你发行的东西。互操作性不是靠商业协议谈出来的，是靠公开标准长出来的。

2022 年 9 月 15 日，以太坊完成「合并」：告别挖矿（工作量证明），改由押上 ETH 作保证金的验证者轮流记账（权益证明），能耗下降约 99.95%。它常被称为区块链史上最复杂的在线工程迁移之一：一个市值千亿美元的网络在不停机的前提下更换了共识机制。两种机制的安全性孰优孰劣，至今仍有争论（见「文化与未来」的「开放议题墙」）。

2018 年 8 月，一个 Telegram 群里的人在为「以太坊开放金融运动」取名。备选里有 Open Horizon 等，最后，据相关人士回忆，"DeFi"（读作 DEFY）胜出。在场者有 Inje Yeo（Set Protocol）、Blake Henderson（0x）、Brendan Forster（Dharma）。一个日后代表数百亿美元规模的词，诞生于一次聊天。

传统交易所靠订单簿撮合买卖双方。但在链上，撮合太贵、太慢。2016 年，Vitalik 在 Reddit 上提出：能不能像运行预测市场那样，用一个公式自动定价？两年后，Hayden Adams 把它写成了 Uniswap：有人预先把两种代币存进一个资金池，交易者直接与池子兑换，价格由恒定乘积 x·y=k 按池中两种代币的数量自动算出。

银行做四件事：存贷、结算、定价、清算。DeFi 把它们逐个改写为公开可读的合约。下面四件展品，是这场改写里最关键的四块拼图。合约公开意味着可审计，也意味着漏洞同样公开——下一节会介绍这套设计已知的风险。

上一节介绍了 DeFi 的基本构件；这一节看它已知的风险。以下四项不是偶发事故，而是这些机制在设计上就要承担的代价。

去中心化交易所没有订单簿——价格由“恒定乘积公式” x·y=k 自动决定。拖动滑块卖出 ETH，看价格如何随成交量滑动（滑点 slippage）。

在以太坊上做任何操作都要付 gas 费，价格随网络拥堵浮动。拖动“网络繁忙度”，看 gas 价与转账成本如何变化。

在 NFT 这个词出现之前，有人已经在想：能不能给某一笔比特币「染上颜色」，让它代表现实世界的一份资产？2012 年 Meni Rosenfeld 的染色币白皮书系统地提出了这个思路——它是链上资产与 NFT 的理论根，也是后来 Counterparty 与 Rare Pepes（见「文化与未来」）等比特币链上资产实验的先驱之一。

2014 年 5 月 3 日，艺术家 Kevin McCoy 在 Namecoin 上铸造了一件名为《Quantum》的作品，后重铸至以太坊；2021 年 6 月在苏富比「Natively Digital」专场以约 147 万美元成交。它通常被视为最早的 NFT 之一——「第一枚」的认定存在分歧，见下方争议说明。

它的重要性不在技术，而在于它提出了一个此前无人提出的问题：一件本可无限复制的数字作品，能不能有「原件」。McCoy 当时给出的答案是把归属登记写进一条公共账本，比 ERC-721 早三年半，比「NFT」这个词的流行早约七年。比起「是不是第一枚」，这个提问本身更值得细看。

2017 至 2021 年，一批合集定义了 NFT 的文化形态：头像即身份、算法即创作、持有即会员。下列每一件都给出链上合约地址。（读者可以自己去验证它们确实存在、唯一。）

2014 年 5 月，Vitalik 写下《DAOs, DACs, DAs and More: An Incomplete Terminology Guide》，第一次系统地界定了「去中心化自治组织」这一类实体的术语边界。如果说智能合约让代码能执行合约，DAO 追问的是更远的一步：一个组织能不能不靠公司、不靠管理层而存在？

从一个念头到几万人共管一个钱包，DAO 用不到十年做了三场标志性的实验。一次以灾难收场，一次成为被广泛借鉴的治理蓝本，一次让这个词进入了大众视野。

主链为了安全与去中心化，牺牲了吞吐——这不是缺陷，而是刻意的取舍：要让全球每个人都能用一台普通电脑独立验证全部历史，区块就不能太大、太快。代价是繁忙时 gas 昂贵、TPS 很低（在上方的 Gas 互动展项里你可以亲手感受）。Layer 2 的思路不是放宽主链的限制，而是把计算搬到链下、只把结果与证明交回主链。

Rollup 都把交易搬到链下压缩后交回主链，区别在于「凭什么相信链下算得对」：乐观派假设它是对的、留一个挑战期让人举证欺诈；零知识派则用密码学证明当场证明它是对的。此外还有一条不同的路：不扩容单链，而是让许多链互联。