智能合约、代币与扩容

代码成了交易的一部分

智能合约是部署在某个地址上的程序，它持有自己的状态，在交易调用它时运行。一旦部署，它就会完全按照写好的样子，对任何调用者执行，不会有人来判断结果是否合理。

这里的智能二字其实没起什么作用，而合约这个词更是有误导性。法律合同由法院解释，法院会考虑意图、公平和具体情境。智能合约完全没有这些。如果代码里有个错误，那这个错误就是规则。如果你把资金发给一个没有取回函数的合约，它就永久留在那里了。

这件事是双向的，有用的理解方式是：它去掉的是自由裁量，而不是风险。你不再依赖某个运营方选择履约，转而依赖代码是正确的，以及你确实明白自己在调用什么。

代币标准到底标准化了什么

代币标准定义了一组通用函数——转账、查余额、授权——这样钱包、区块浏览器和应用不用写专门代码就能与任何符合标准的代币交互。这种互操作性就是它的全部目的，也是新代币能立刻出现在钱包里的原因。

标准完全没有说明谁控制这个代币。同一套符合标准的接口，底下完全可以是一份合约，其部署者保留着无限增发、冻结特定地址、暂停全部转账，或者整体升级逻辑的权限。符合标准是关于接口的陈述，不是关于背后权限的陈述。

所以对任何代币要问的，不是它是否遵循某个标准——几乎全都遵循——而是这份合约还额外暴露了哪些函数，以及谁被允许调用它们。

扩容改变的是路径

Rollup 和其他网络通过把交易执行放到基础层之外、再把结果结算回去，来降低成本或提高吞吐。对用户来说，重要的后果不是机制，而是位置：你的资产现在被记录在另一个网络上，而不是你以为的那个主场。

这一下改变了好几件实际的事。手续费要用那个网络所要求的资产支付。提回基础层可能涉及以天计的等待期。在一个网络上存在的地址，在另一个网络上未必由你控制。而一个支持这项资产的平台，未必支持它在那个特定网络上的版本。

由此产生的典型错误，就是只按手续费来比较网络。真正该比较的是整条路径：进来要多少钱、操作要多少钱、出去要多少钱，以及当你真的需要退出时要等多久。

跨链桥扩大了攻击面

跨链桥在两个本来无法直接对话的系统之间搬运价值。典型做法是在一侧锁定或销毁一项资产，在另一侧发行一个对应的表示。你收到的代币通常并不是原来那项资产，而是一份由跨链桥所持有资产背书的债权。

因此它的安全性取决于它自己的合约、它的验证者或证明系统、它的管理员及其密钥，以及目标端可用的流动性。历史上跨链桥一直是这个领域被攻破最频繁的组件之一，原因正是它把大额资金集中在了定制代码后面。

两端都是区块链这件事，并不会把任何一条链的安全性传递给中间的桥。请把它当成一个独立的系统来评估。

• 从官方文档核对合约地址和网络。
• 存入之前，先读清管理员和升级权限。
• 弄明白究竟如何返回、以及要花多长时间。
• 在目标网络上留一些原生手续费资产。
• 启用一条新的跨链路径之前，先做一次小额测试。