加密资产是什么，又不是什么

从记录出发，而不是从币出发

加密资产是一条由软件、以及一个网络或发行方共同管辖的数字记录。手机里什么都没存。钱包持有的，是请求修改一份由其他计算机维护和校验的记录的权限。如果那份记录的所有副本都消失了，你手机上的应用就再也没有东西可显示了。

所以那些常见的实物比喻会误导人。钱包不是装着东西的钱包，它更像是一把签名钥匙，对应的账户并不由你自己托管。理解了这一句话，本课程后面的大部分内容也就通了：为什么泄露助记词后果如此严重、为什么交易发出去就收不回、以及为什么交易所替我保管着币和我的钱包控制着币是两种完全不同的安排。

公链让许多互不相干的观察者可以校验同一份历史。这是一个真实而且少见的特性。但它并不意味着每个代币都是去中心化的、每个用户都是匿名的、每笔交易都是可撤销的——这些都是需要分别核实的另外几件事。

三种归属形态

几乎所有打着加密旗号的东西，都可以归入三种形态，而形态决定了会出什么问题。第一种是网络原生币，也就是在自己所属网络上用来支付手续费的那种资产。它之所以存在，是因为协议规则创造了它。没有哪家公司需要你去申请，也没有哪家公司能扣住不给。

第二种是被发行出来的代币，它活在别人网络上的一份智能合约里。合约的作者决定总共有多少单位，并且可能保留增发、暂停、冻结或升级的权限。网络会忠实地记录这个代币，但网络并不是它价值和规则的来源。

第三种是平台里的余额，本质上是你对一家公司的债权。当交易平台显示一个余额时，那个数字通常是公司自己数据库里的一条记录，而不是一条由你掌控的网络记录。公司欠你这项资产。你最终能不能拿到，取决于它的安全、偿付能力和内部政策——这些正是你会拿去问任何一家金融机构的问题。

• 这是网络原生币、合约发行的代币，还是某家公司的承诺？
• 如果是代币，它被记录在哪个网络上，合约是谁部署的？
• 如果是平台余额，欠你这笔钱的是哪个法律主体？

去中心化是一个光谱，不是一枚徽章

项目自称去中心化的频率，远高于这个说法经得起检验的频率。去中心化并不是单一属性，而是好几项属性，同一个项目在每一项上的得分可能天差地别。谁可以运行节点并独立校验？谁能修改协议规则，通过什么流程修改？有没有人握着可以暂停、升级或增发的管理员密钥？大多数用户实际使用的那个网站由谁运营，域名又由谁控制？

一个项目完全可能在真正开放的网络上完成结算，同时关于代币的每一个实质决定都掌握在少数几个人手里。这本身既不矛盾也不算丑闻——很多有用的产品就是这么建起来的——但它意味着风险特征更接近于信任一家公司，而不是信任一个协议。你需要预先设想的失效场景，应该匹配真实的控制结构，而不是宣传语暗示的那一种。

公开不等于匿名

在大多数网络上，每一笔交易都会被任何人永久看到。地址是化名的，也就是说上面没有贴着你的名字，但化名很脆弱。重复使用同一个地址、在做过身份认证的交易所账户和个人钱包之间转账、或者公开贴出某个地址，任何一种行为都可能把两者关联起来。

所以请把直觉反过来用：默认你在公链上做的任何事情，最终都可能被关联到你本人，而例外则需要你刻意去设计。这一点关乎的不只是隐私，也关乎日常安全——一个已知持有价值的地址，就是一个值得被盯上的地址。

在做别的事情之前，先问四个问题

在研究价格、社区或路线图之前，先回答四个问题。谁能修改规则？谁负责校验交易？谁可以冻结、升级或增发单位？如果某家公司或某个网站明天消失了，会怎么样？

这些问题之所以有用，恰恰是因为它们枯燥。它们没法用热情来回答，答案也很少出现在落地页上。凡是你找不到答案的地方，这个缺失本身就是结论：把它明确记为未知项，而不是默认那个让人安心的版本。

• 确认网络，以及是否存在资产发行方。
• 确认谁掌握签名权限。
• 确认是否存在管理员、托管方或储备管理人。
• 默认公开地址只是化名，并不自动等于隐私。

初学者最常犯的错误

不要把技术词汇当作安全证明。一个项目可以用上区块链、发布白皮书、挂出审计报告，同时依然存在高度集中的控制权、薄弱的安全性、误导性的营销，或者根本没有存在的必要。这些词描述的是机器，不是操作这台机器的人的意图。

反过来的错误也很常见：因为其中有骗局，就把一切都否定掉。有用的姿态既不是相信也不是犬儒，而是养成一个习惯——追问具体在主张什么、由谁主张、以及怎样才能核实。