三明治攻击
三明治攻击是去中心化金融中最大可提取价值 (MEV) 攻击的一种形式，攻击者在去中心化交易所 (DEX) 上策略性地在受害者的待处理交易周围放置两笔交易，一笔紧接在受害者交易之前（抢先交易），另一笔紧接在受害者交易之后（后退交易），以牺牲受害者的利益为代价来获取利润。 攻击者通过在受害者交易执行前购买相同的代币来操纵资产价格，人为地抬高价格，然后在受害者交易完成后立即以抬高的价格卖出，从而赚取差价。 该攻击利用了区块链内存池的透明性以及 Uniswap、SushiSwap 和 PancakeSwap 等自动做市商 (AMM) 的机制。 当用户向 DEX 提交兑换交易时，该交易会进入公共内存池，任何人都可以查看待处理交易的详细信息，包括代币对、兑换金额和滑点容忍度。 三明治攻击者（通常是自动机器人）检测到这笔待处理的交易，计算受害者的交易将对 AMM 流动性池造成的价格影响，并构建两笔旨在从可预测的价格波动中榨取价值的交易。 其运作机制如下：攻击者提交与受害者正在购买的代币相同的购买订单，使用更高的 gas 价格或优先 MEV 包来确保其订单首先执行（抢先交易）。 此买单将代币价格在 AMM 的绑定曲线上推高。 当受害者的交易以更高的价格执行时，他们获得的代币数量会比没有攻击者干预时要少。 最后，攻击者立即出售他们购买的代币，从他们抢先交易人为制造的价格上涨中获利。 受害者的交易实际上补贴了攻击者的利润，因为受害者承受了更差的汇率，而攻击者则获得了价格差额。 在 DeFi 领域，三明治攻击是讨论最多的 MEV 提取形式之一。 自基于 AMM 的 DEX 交易兴起以来，以太坊上三明治交易的累计提取额估计已达数亿美元，而所有策略（套利、清算和三明治交易加起来）和多条链的总 MEV 提取额累计已超过 1 亿美元。 这种攻击尤其阴险，因为它在大多数司法管辖区内技术上是合法的，无需许可，而且对普通用户来说几乎是隐形的。 受害者收到的代币数量少于预期，而损失往往隐藏在他们的滑点容忍度内。 三明治攻击是如何起源和演变的？ 2017 年：Philip Daian 及其同事的研究描述了三明治攻击的理论基础，他们开始研究以太坊上矿工可提取价值这一新兴现象。 早期的去中心化交易所（如 EtherDelta）采用订单簿模型，与后来占据主导地位的自动做市商（AMM）模型相比，这种模型不太容易受到三明治攻击。 2018 年：随着 Uniswap V1 的推出和恒定乘积 AMM 模型（x 乘以 y 等于 k）的采用，研究人员注意到，交易对 AMM 的确定性价格影响为抢先交易和夹心交易创造了数学上可预测的机会。 “三明治攻击”一词开始出现在以太坊研究论坛上。 2019 年：Philip Daian、Steven Goldfeder、Tyler Kell 等人发表了开创性论文《Flash Boys 2.0：去中心化交易所中的抢先交易、交易重排序和共识不稳定》，该论文正式描述了三明治攻击，并量化了以太坊上的 MEV 提取机会。 这篇论文使主流社会关注到这个问题，并创造了许多至今仍在使用的词汇。 2020 年：DeFi 夏季爆发式增长显著增加了三明治攻击活动。 随着数十亿美元流入 Uniswap V2 和 SushiSwap 等 AMM，复杂的 MEV 机器人大量涌现，每天进行数千次三明治攻击。 2021 年：Flashbots 推出了 Flashbots Protect，这是一个私有交易中继，允许用户直接向区块构建者提交交易，而无需将其暴露在公共内存池中，从而提供了第一个广泛可用的针对三明治攻击的防御措施。 与此同时，三明治攻击机器人变得越来越复杂，采用了多块策略和跨 DEX 套利。 2022 年：以太坊于 2022 年 9 月过渡到权益证明，通过将区块生产从矿工转移到验证者，改变了 MEV 市场，但在新的提议者-构建者分离 (PBS) 模型下，三明治攻击仍然存在。 2023 年：引入了 MEV-Share 和类似机制，将 MEV 重新分配给用户，部分缓解了三明治攻击造成的损失。 CoW Protocol 的 MEV Blocker 等私有内存池解决方案得到了广泛应用。 一个名为 jaredfromsubway.eth 的地址成为以太坊上最活跃的三明治机器人，一个月内花费超过 7 万美元的 gas 费，同时赚取了数百万美元的利润。 2024 年：包括 Arbitrum、Optimism 和 Base 在内的 Layer-2 网络继续依赖集中式序列器，按照先到先得的方式处理交易，从而大大减少了 L2 网络上的三明治攻击机会。 在以太坊主网上，三明治式挖矿活动持续高涨，年底的月挖矿额接近 10 万美元。 2025 年至 2026 年：根据 EigenPhi 的研究，尽管 DEX 交易量增长，但以太坊上的三明治提取在 2025 年急剧下降，从 2024 年底的每月约 1000 万美元下降到 2025 年 10 月的每月约 250 万美元，因为更多交易者采用了私人交易中继和 MEV 保护工具。 尽管窃取的总价值有所下降，但单个攻击的数量仍然很高（每月 60,000 至 90,000 次），而 jaredfromsubway.eth 一人就占了这段时间所有三明治攻击的约 70%，现在他使用了更复杂的多受害者捆绑策略。 攻击者的利润率也随之下降，区块建造者通过 gas 费攫取了大部分提取的价值，而不是三明治机器人本身。 “MEV 是对所有 DeFi 用户征收的一种隐形税。” “三明治攻击是交易订单如同市场，而普通用户如同商品的系统最明显的症状。”——菲利普·戴安，《闪电小子2.0》合著者。如何用简单的术语解释三明治攻击？ 想象一下，你在农贸市场大声宣布：“我要买100个苹果。”附近一个偷偷摸摸的人听到了，抢先一步冲到苹果摊，买了50个苹果，由于供应有限，这推高了苹果的价格。 然后你以更高的价格购买了100个苹果。 你买完之后，那个狡猾的人立刻以虚高的价格卖掉了那50个苹果，从中牟利，这一切都是因为他们
交易清洗
虚假交易是一种市场操纵形式，交易员或协调一致的交易员群体同时或几乎同时买卖同一金融资产，以产生人为的交易量，而不会产生实质性的市场风险或造成实际所有权的真正变化。 虚假交易者实际上是在与自己进行交易，他们使用多个账户、钱包或合作的交易对手，制造出积极参与市场的假象，而实际上并不存在这种假象。 主要目的是夸大资产的感知交易量，从而误导其他市场参与者，让他们相信该资产比实际拥有的流动性、需求和市场认可度更高。 人为抬高的交易量会操纵价格发现，吸引不明真相的投资者，影响交易所排名和上市决定，并为拉高出货骗局或其他欺诈策略创造条件。 在传统的金融市场中，自 1936 年《商品交易法》颁布以来，虚假交易在美国已被明确列为非法行为，而且在世界各地几乎所有受监管的证券和商品司法管辖区都存在类似的禁令。 这种做法被认为是操纵市场，因为它破坏了市场数据的信息完整性；成交量是交易员、投资者和算法系统用来评估资产流动性、受欢迎程度和价格趋势强度的最重要信号之一。 当交易量通过虚假交易人为地抬高时，所有依赖交易量数据的参与者都会受到欺骗，导致资本错配、对资产流动性的错误信心以及市场效率低下。 包括美国在内的监管机构 美国证券交易委员会（SEC）、商品期货交易委员会（CFTC）和金融业监管局（FINRA）积极监控并起诉传统市场中的虚假交易，利用复杂的监控系统来检测表明自我交易的模式。 在加密货币和 NFT 市场中，虚假交易已成为最普遍、影响最深远的市场操纵形式之一，这得益于加密生态系统特有的几个结构性特征。 区块链交易的匿名性使得单个实体可以创建和操作无限数量的钱包地址，从而很容易在看似属于不同市场参与者但实际上由同一人或组织控制的钱包之间进行交易。 由于监管环境分散，不同司法管辖区实施不同程度的监管（有些甚至几乎没有监管），这意味着加密货币市场的虚假交易往往不会受到实质性的法律制裁。 许多交易所和去中心化协议上零手续费或低手续费交易的盛行，使得虚假交易的成本几乎降至零，而潜在的回报（虚高的交易所排名、代币上市机会、空投挖矿、NFT价格操纵）则为这种行为创造了强大的经济激励。 加密货币交易行业尤其受到虚假交易的影响，研究一致发现，报告的交易量中有相当一部分是人为制造的。 2019 年，加密货币分析公司 Bitwise Asset Management 向美国证券交易委员会提交了一份具有里程碑意义的报告，作为比特币 ETF 申请的一部分。该报告估计，在不受监管的交易所报告的比特币交易量中，约有 95% 是虚假的，是通过虚假交易和其他操纵技术产生的。 CoinMarketCap（引入了“调整后的交易量”指标来过滤疑似虚假交易）、Messari 和 The Block 等公司随后进行的分析证实，虚假交易仍然很普遍，尽管虚假交易的比例因交易所而异，美国和欧洲的受监管交易所的虚假交易率通常比不受监管的离岸平台低得多。 NFT 市场经历了更加极端的虚假交易现象，这是由于空投激励计划的独特经济特性以及独特数字资产估值的困难所致。 在 2021 年至 2022 年 NFT 市场繁荣时期，NFT 市场上的虚假交易变得非常普遍，以至于某些平台报告的大部分交易都涉及同一实体控制的钱包之间来回买卖相同的资产。 主要动机通常是为了获得平台代币空投的资格；像 LooksRare 和 X2Y2 这样的市场会根据交易量向用户分发治理代币，从而直接激励用户通过虚假交易来制造人为的交易量。 Chainalysis 的一份报告显示，2021 年发送到 NFT 市场智能合约的总价值达到 44.2 亿美元，该数字涵盖了所有 NFT 市场活动，而不仅仅是虚假交易。 在更广泛的活动中，Chainalysis 发现有 262 名用户向自筹资金的地址出售 NFT 25 次或更多次，并发现 110 名从中获利的虚假交易者在 2021 年共赚取了 8.9 万美元。 去中心化金融（DeFi）中的虚假交易除了简单的交易量膨胀之外，还有其他形式。 在具有流动性挖矿激励计划的去中心化交易所 (DEX) 上，交易者可能会进行虚假交易，以赚取超过交易成本的交易费返还或治理代币奖励。 在借贷协议中，洗钱（存入抵押品，以此为抵押进行借贷，并将借入的资金作为额外的抵押品存入，以递归循环的方式）可以提高协议的总锁定价值 (TVL) 指标。 在预测市场和衍生品平台中，虚假交易可以操纵融资利率、未平仓合约数量和清算水平。 DeFi 协议的可组合性，即一个协议的输出可以用作另一个协议的输入，造成了复杂的攻击面，虚假交易可以在多个协议之间级联，每个协议都会放大其他协议的虚假活动。 虚假交易是如何起源和演变的？ 1907 年至 1936 年：传统金融市场中虚假交易的做法比正式禁止虚假交易早了几十年。 二十世纪初，不法证券交易商和不受监管的证券交易商经常进行虚假交易，以制造投机性股票市场活跃的假象。 1929 年股市崩盘以及随后的国会调查揭露了纽约证券交易所普遍存在的虚假交易，这是导致投机泡沫的几种操纵行为之一。 这些发现直接促成了 1934 年《证券交易法》（该法创建了美国证券交易委员会，并禁止了各种形式的市场操纵）和 1936 年《商品交易法》（该法第 4c(a) 条明确禁止在商品期货市场进行虚假交易）的通过。 1936 年至 2000 年：虚假交易禁令成为全球证券监管的基础要素。 联合
重入攻击
重入攻击是一种智能合约漏洞，恶意合约利用外部函数调用在原始执行完成之前重新进入调用合约，从而允许攻击者反复窃取资金或操纵状态变量。 当合约在更新自身内部状态之前，通常使用底层调用方法向外部地址发送以太币或代币时，就会发生这种攻击，从而创建一个窗口，在此期间，接收方的回退或接收函数可以递归地回调到易受攻击的合约。 规范机制的工作原理如下：受害者合约包含余额映射和提款功能。 当用户调用提现功能时，合约会将以太币发送到调用者的地址，然后将其余额设置为零。 如果调用者是一个恶意合约，其回退函数会立即再次调用 withdraw，则受害合约的余额检查仍会显示原始金额，因为状态更新尚未发生。 这种递归重入会持续消耗资金，直到受害合约的以太币余额耗尽或达到调用堆栈限制为止。 重入攻击利用了以太坊虚拟机 (EVM) 的一个基本特性，即外部调用会在调用者的后续指令执行之前将执行控制权转移给被调用者。 这使得重入漏洞成为智能合约开发中最危险、研究最深入的漏洞之一。 这种模式造成了去中心化金融历史上一些最大的经济损失，包括 2016 年臭名昭著的 DAO 黑客事件，该事件造成了约 60 万美元的损失，并最终导致了以太坊硬分叉，从而创建了以太坊经典。 现代重入变体不仅限于简单的单函数模式，还包括跨函数重入（回调函数重新进入读取过时状态的不同函数）、跨合约重入（回调函数针对与易受攻击合约共享状态的不同合约）以及只读重入（回调函数利用其他协议用于定价或抵押品计算的视图函数中的过时状态）。 起源与历史 2015 年：以太坊以 Solidity 作为其主要智能合约语言推出。 EVM 的设计允许外部调用转移执行控制权，并允许被调用者执行任意代码，这为重入漏洞创造了基础条件。 早期的 Solidity 文档并没有明确警告在状态更新之前进行外部调用的风险。 2016 年 6 月：去中心化自治组织 DAO 通过代币销售筹集了约 1.5 亿美元的 ETH，但其 splitDAO 功能中存在重入漏洞，导致该组织遭到攻击。 攻击者部署了一个恶意合约，其中包含一个精心设计的回退函数，该函数递归地调用了 DAO 的 splitDAO 函数，导致大约 3.6 万个 ETH（当时价值约 60 万美元）被盗。 这仍然是区块链历史上影响最为深远的重入攻击。 2016 年 7 月：以太坊社区面临治理危机，即是否要对区块链进行硬分叉以逆转 DAO 黑客攻击。 这一事件对“代码即法律”原则（DAO 的创立前提）进行了终极考验。 在 Vitalik Buterin 的支持下，社区的大多数人倾向于对该原则进行有条件的解释，并在区块 1,920,000 执行了一次硬分叉以追回资金。 反对者断言“代码即法律”必须绝对且不可更改，并将原有的区块链发展成了以太坊经典（ETC）。 2017-2018 年：DAO 黑客事件促使智能合约开发采取安全优先的方法。 OpenZeppelin 发布了其 ReentrancyGuard 合约，提供了一种基于互斥锁的标准化重入保护。 为了满足日益增长的智能合约安全需求，形式化验证工具和安全审计公司（如 Trail of Bits 和 ConsenSys Diligence）应运而生。 2020 年：DeFi 夏季爆发式增长，将数十亿美元带入智能合约，极大地提高了重入漏洞的风险。 DeFi 协议（“货币乐高”）的可组合性引入了跨合约重入风险，这种风险比单个合约漏洞更难检测和审计。 2020 年 4 月：Uniswap/Lendf.me 事件导致两个平台约 2500 万美元被利用 ERC-777 代币回调的重入攻击所吞噬，其中 Lendf.me（dForce 的借贷协议）的损失最为严重，约为 2450 万美元。 这表明重入不仅限于原始 ETH 转账，还可以由代币标准回调机制触发。 2023 年 7 月：由于 Vyper（版本 0.2.15、0.2.16 和 0.3.0）中的编译器错误导致重入锁发生故障，Curve Finance 遭受了毁灭性的重入攻击。 多个 Curve 资金池被清空，损失金额约为 70 万美元，这证明重入防御措施不仅在合约逻辑层面失效，而且在语言编译器层面也失效。 2024-2026 年：只读重入成为一个新的关注领域，尤其是在依赖其他合约的视图功能进行定价的协议中。 随着桥接协议和多链 DeFi 架构的出现，跨链重入风险也随之显现，因为新的攻击面使得链之间的状态不一致可以被利用。 简单来说，想象一下你的银行柜员会查看你的账户余额，给你现金，然后更新账簿以反映取款情况。 重入攻击就像在银行柜员更新账簿之前，跑回同一个柜员那里再次取款一样。 柜员仍然可以看到你原来的余额，并给你更多的现金。 你不停地往回跑，直到金库空空如也。 想象一下，一台自动售货机先给你一杯饮料，然后从你的预付卡里扣款。 如果你能在饮料开始流出但还没扣款的瞬间再次按下按钮，你就能花一杯的钱买到多杯饮料。 重入攻击利用了“交付物品”和“记录我交付了物品”之间的这个时间差。想象一下酒店的旋转门。 通常情况下，你走进去，门卫会标记你的入口，然后你就可以进去了。 在一次重入攻击中，你走进旋转门，在门卫来得及标记你的进入之前，你转身再次进入，如此反复，每次都显示为“新”访客，因为门卫从未来得及更新他的名单。 这就像结账一样，收银员会在扫描商品之前把商品递给你。 如果你能回到
智能合同
智能合约是一种存储在区块链上的自动执行计算机程序，当满足预定条件时，它会自动强制执行和验证协议条款，而无需律师、银行或公证人等中介机构。 智能合约一词由计算机科学家尼克·萨博 (Nick Szabo) 于 1994 年提出，他将其描述为“一组以数字形式规定的承诺，包括各方履行这些承诺的协议”。在以太坊区块链和其他智能合约平台上，智能合约是用 Solidity（以太坊）、Rust（Solana）或 Move（Sui、Aptos）等编程语言编写的。 一旦部署到区块链上，合约代码通常是不可更改的；除了专门设计为可升级代理模式的合约外，它不能被更改或篡改。 该合约拥有自己的区块链地址，可以持有资金、发送交易并与其他合约进行交互。 当用户或其他合约向智能合约发送满足其条件的交易时，代码会自动执行，并将结果永久记录在区块链上。 智能合约是整个去中心化应用程序（DApp）生态系统的基础。 它们为去中心化交易所（Uniswap）、借贷协议（Aave、Compound）、去中心化稳定币（DAI 及其更新的兄弟币 USDS，由 Sky Protocol 发行，Sky Protocol 是 MakerDAO 于 2024 年更名）、NFT 市场（OpenSea）、去中心化自治组织 (DAO) 以及数千个其他应用程序提供支持。 智能合约在 DeFi 领域管理的资产总额在任何时候都高达数百亿美元，但这一数字波动性很大，在 2021 年末达到近 180 亿美元的峰值，在 2022 年末降至约 38 亿美元，并在 2025 年和 2026 年的不同时期在约 70 亿美元至 140 亿美元的范围内波动。 即使考虑到这种波动性，智能合约也已展现出对金融、治理、供应链、保险以及几乎所有涉及条件逻辑和价值转移的流程的变革潜力。 起源与历史 1994 年：计算机科学家兼法学家尼克·萨博创造了“智能合约”一词，并描述了将合同条款嵌入硬件和软件中的概念，以使违约方付出高昂的代价。 1998 年：Szabo 设计了“Bit Gold”，这是一种去中心化的数字货币概念，融合了智能合约的理念，比比特币早了十年。 2013 年：Vitalik Buterin 发表了以太坊白皮书，提出了一种具有图灵完备编程语言的区块链，该语言能够运行任意智能合约。 2015 年（7 月）：以太坊推出，首次使智能合约得以实际部署。 Solidity编程语言成为编写以太坊智能合约的标准语言。 2016 年：基于智能合约的去中心化风险投资基金“The DAO”筹集了约 150 亿美元，但由于重入漏洞而被利用，当时损失了价值约 60 万美元的 ETH。 该事件导致了以太坊硬分叉，并成为智能合约安全领域的一个里程碑式教训。 2017 年：ERC-20 代币标准使任何人都能通过智能合约创建同质化代币，从而催生了 ICO 热潮。 数千个新代币被创建。 2018年：智能合约安全成为关注重点。 OpenZeppelin 发布经过实战检验的智能合约库。 形式化验证工具应运而生。 2020 年：DeFi Summer 展示了可组合智能合约的强大功能。 Uniswap、Compound 和 Yearn Finance 等协议完全通过智能合约交互创建复杂的金融产品。 2021年：NFT（ERC-721智能合约）迅速走红。 从价值 69 万美元的数字艺术品交易到边玩边赚的游戏经济，智能合约驱动着一切。 2022 年至 2023 年：账户抽象（ERC-4337）使智能合约钱包能够提供改进的用户体验功能，例如社交恢复和无 gas 交易。 2024 年（8 月）：作为其“终局计划”的一部分，历史最悠久、最重要的 DeFi 智能合约系统之一 MakerDAO 更名为 Sky Protocol。 一种新的稳定币 USDS 与现有的 DAI 以 1:1 的升级率同时推出，而 MKR 治理代币将以 1:24,000 的固定比例转换为新代币 SKY。 DAI 和 MKR 作为传统代币与它们的新版本一起继续存在。 2024 年至 2026 年：智能合约平台进一步成熟，继续致力于形式化验证、基于意图的架构和人工智能辅助的智能合约审计。 通过消息传递协议，可以提高跨链智能合约的互操作性。 到 2026 年，USDS 的原始供应量已经超过了 DAI，而 DAI 本身仍然是同一底层 Sky Protocol 系统中广泛使用的较小规模的传统稳定币。 “智能合约是一种计算机化的交易协议，用于执行合约条款。” 总体目标是满足常见的合同条件，最大限度地减少恶意和意外的例外情况，并最大限度地减少对可信中介的需求。”尼克·萨博，1994 年。 简单来说，智能合约就像一台自动售货机。 你投入钱并进行选择，机器会自动检查付款、核对选择并交付产品。 无需收银员。 “规则”（价格表、库存）是预先编程好的，机器无需人工干预即可执行。 托管机器人：想象一下你正在买一套房子。 以前是由律师将钱存放在第三方托管账户中，现在则由机器人来做这件事。 机器人的程序设定为：“当产权过户给买方时，向卖方支付款项。”它每次都严格遵守这些规则，没有任何偏见、延迟或错误。 那个机器人是一个智能合约。 不可阻挡的协议：智能合约就像用永久墨水在透明的、上锁的玻璃盒里写下一份协议。 所有人都能看到条款，但没有人能轻易更改条款，当条件满足时，协议将自动生效。 智能合约本质上就是一系列“如果……那么……”的规则，只不过是用金钱来表达。 如果 Alice 发送 1 个 ETH，则向她发送 100 个代币。 如果价格跌破 50 美元，则卖出该仓位。 如果 5 位签字人中有 3 位同意，则发放资金。 道理很简单，但用的是真金白银，而且没有简单的作弊方法。 重要提示：智能合约的质量取决于其代码的质量。 智能合约中的漏洞可能导致资金的不可逆转损失。 严格按照“代码即法律”的原则，大多数合同既没有客服电话，也没有“撤销”按钮。 总是
永久合同
永续合约（通常称为永续互换或“perp”）是一种加密货币衍生工具，它允许交易者对标的资产（例如比特币、以太坊或任何其他加密货币）的价格进行投机，而无需固定的结算日期或到期日。 与传统期货合约（在指定日期到期，需要实物交割或现金结算）不同，永续合约可以无限期持有。 只要满足维持保证金要求且合约资金充足，交易者就会一直持有仓位。 永续合约的关键机制是融资率，即多头和空头头寸持有者之间定期交换的款项，它将合约价格锚定在标的资产的现货价格上。 当永续合约的交易价格高于现货价格（表明看涨情绪）时，多头头寸持有者向空头头寸持有者支付资金费，从而激励价格向下收敛。 反之，当合约交易价格低于现货价格时，空头需要向多头支付费用。 这种自我纠正机制有助于确保永续合约的价格紧密跟踪标的资产的现货市场价格，而无需到期和结算周期。 永续合约是加密货币市场交易最活跃的工具之一。 到 2026 年，集中式和去中心化交易所的永续合约交易总量将经常超过每天 100 亿美元，通常远高于现货市场交易量。 它们可以在 Binance、Bybit、OKX 和 Bitget 等中心化交易所，以及 dYdX、GMX、Hyperliquid 和 Vertex Protocol 等去中心化平台上使用。 具体到去中心化领域，Hyperliquid 已经以绝对优势成为主导市场，有时每天处理数十亿美元的交易量，并占据了所有去中心化永续交易量的一半以上。 在中心化交易所，永续合约的杠杆倍数通常在 1 倍到 125 倍之间，但大多数风险意识较强的交易者使用 2 倍到 20 倍的杠杆。 永续合约的基础结算货币可以是稳定币（USDT 保证金或 USDC 保证金，称为线性合约），也可以是加密货币本身（币种保证金或反向合约）。 对于大多数交易者来说，线性合约更直观，因为盈亏是以稳定的单位计价的，而反向合约会产生非线性收益曲线，其中头寸价值会随着价格波动和抵押品价值变化而波动。 起源与历史 2016 年：由 Arthur Hayes、Ben Delo 和 Samuel Reed 创立的 BitMEX 推出了第一个广泛使用的加密货币永续合约 XBTUSD 永续合约，该合约允许交易者以高达 100 倍的杠杆对比特币的价格进行投机，并且没有到期日。 该产品的设计灵感来源于传统的差价合约 (CFD) 工具，但专为全天候加密货币市场而设计。 2017 年：BitMEX 的永续合约迅速成为全球交易量最大的加密货币衍生品之一。 在巅峰时期，BitMEX 仅 XBTUSD 永续合约的日名义交易量就超过 1 亿美元。 事实证明，融资利率机制在使合约价格与现货价格挂钩方面非常有效。 2018 年：竞争交易所意识到市场需求，并推出了自己的永续合约。 OKEx（现更名为 OKX）和火币推出了 USDT 保证金永续合约，使该产品更容易被偏好稳定价值抵押品的交易者所接受。 2019 年：币安于 2019 年 9 月凭借其币安期货平台进入永续期货市场，提供 USDT 保证金永续合约，杠杆高达 125 倍。 币安迅速抢占市场份额，并成为永续合约交易量最大的交易所。 2020 年至 2021 年：DeFi 的爆发式发展将永续合约带到了链上。 dYdX 在 StarkWare 的 Layer 2 解决方案上推出了去中心化永续交易所，提供非托管交易和订单簿撮合。 Perpetual Protocol 在以太坊上引入了基于虚拟 AMM 的永续合约。 GMX 在 Arbitrum 平台上线，采用了一种基于预言机的创新定价模式。 2023 年至 2024 年：随着 Hyperliquid（一种专为衍生品交易而构建的 Layer 1 区块链）的出现，链上永续交易量激增。 到 2024 年底，Hyperliquid 已成为领先的去中心化永续币交易场所，其 HYPE 代币于 2024 年 11 月通过空投推出。 随着中心化和去中心化交易场所的价差收窄、流动性增强以及机构级基础设施的完善，整个市场日趋成熟。 2025 年至 2026 年：Hyperliquid 的增长速度急剧加快。 其在去中心化永续交易量中的份额一度攀升至 60% 至 80%，30 天交易量通常在 150 亿美元至 240 亿美元之间，日交易量经常达到数十亿美元，在交易特别活跃的日子里，有时甚至超过 20 亿美元。 Hyperliquid 还通过其于 2025 年 10 月推出的 HIP-3 框架，将业务扩展到加密原生永续合约之外，实现了与商品、股票指数和预测市场等现实世界资产挂钩的永续合约市场的无需许可上市；到 2026 年年中，这些现实世界资产永续合约已占该平台总交易量的很大一部分。 包括新晋玩家在内的其他竞争平台不断蚕食 Hyperliquid 的主导地位，但 Hyperliquid 在此期间仍然是链上永续交易领域的绝对领导者。 简单来说，想象一下租了一套没有租约到期日的房子。 只要你继续交房租，你就可以一直住在这里。 永续合约的运作方式也一样：只要你持续支付或收取资金费率（就像你维持仓位的租金一样），你就可以无限期地持有你的交易仓位。 你可以把它想象成押注股票价格是涨是跌，只不过你永远不需要在特定截止日期前“兑现”。 传统期货就像下注，结算日期在下周五；永续合约就像下注，一直有效，直到你决定平仓为止。 想象一下，一根拔河绳系在旗杆上。 旗杆代表比特币的现货价格。 融资率就像一根橡皮筋，当绳子向任一方向漂移过远时，它会把绳子拉回旗杆附近。 如果太多的人向一个方向拉力（太多的多头），他们就必须向向另一个方向拉力的人支付费用，这自然会重新平衡张力。 它就像一张用于交易的信用卡。 与其支付一个比特币的全部价格，不如先支付其中的一部分作为抵押（保证金），从而控制价值一个完整比特币的价格。
包装令牌
封装代币是将一种来自某个区块链的加密货币以代币化形式表示，然后在另一个区块链上发行和运行。 包装后的版本与原始资产保持 1:1 的挂钩，这意味着一个包装代币始终旨在由一个单位的底层原生资产支持，并且可以兑换为该原生资产的单位。 原始资产被锁定在智能合约中或由托管人持有，并在目标链上铸造等量的包装代币。 当用户想要赎回原始资产时，包装代币将被销毁，底层资产将被释放。 封装代币解决了区块链技术中最根本的挑战之一：不同区块链之间无法进行原生通信。 例如，比特币不能直接用于基于以太坊的去中心化金融（DeFi）协议，因为比特币和以太坊是独立的网络，它们的共识机制、交易格式和智能合约语言都不兼容。 Wrapped Bitcoin (WBTC) 通过在以太坊上将比特币表示为 ERC-20 代币来弥合这一差距，使比特币持有者无需出售其 BTC 即可参与以太坊的 DeFi 生态系统。 封装过程通常涉及三个关键组成部分：保管原始资产的托管人或智能合约金库、促进铸造和销毁的商家或桥接协议，以及部署在目标链上的封装代币合约。 在像 WBTC 这样的中心化封装模型中，受监管的托管人（例如 BitGo）将底层比特币保存在多重签名钱包中，并定期接受储备金证明审计。 在去中心化封装模型中，两条链上的智能合约通过跨链桥、预言机和中继网络协调锁定和铸造过程，而无需任何可信的中介机构。 封装代币并不局限于跨链桥接。 该概念扩展到表示现实世界的资产（代币化证券、作为包装法币的稳定币）、表示质押资产（包装质押 ETH）以及在一个协议中表示另一个协议中的 LP 代币。 以太坊上的 ERC-20 标准已成为封装代币的主流格式，尽管其他链上也存在类似的标准，例如 BNB 链上的 BEP-20、Solana 上的 SPL 以及基于 Cosmos 的网络上的 CW-20。 DeFi 协议中封装代币的总价值高达数百亿美元，使其成为去中心化金融生态系统中跨链流动性和可组合性的重要基础设施层。尽管近年来原生跨链发行模型已经从传统的锁定和铸造封装中夺取了一些资产的份额。 起源与历史 2017 年（10 月）：以太坊开发社区的成员首次正式讨论了在以太坊上将比特币代币化的概念。 Kyber Network 和 Republic Protocol（后来的 Ren）开始探索将比特币流动性引入以太坊新兴 DeFi 协议的信任最小化方法。 2018 年（10 月）：BitGo、Kyber Network 和 Republic Protocol 联合宣布推出 Wrapped Bitcoin (WBTC)。 该项目采用多方治理模式，由商家负责铸造和销毁比特币，BitGo 则作为比特币基础储备的机构托管人。 2019 年（1 月）：WBTC 在以太坊主网上正式上线。 BitGo 持有最初的比特币储备，第一次铸币创造了最早的 WBTC 代币。 起初推广速度很慢，最初几个月的总锁定价值只有几百万美元。 2020 年（5 月至 9 月）：DeFi 夏季爆发推动了对包装代币的巨大需求。 由于用户寻求将他们的比特币持有量部署到以太坊收益耕作协议（如 Compound、Aave 和 Curve Finance）中，WBTC 供应量从大约 1,000 个比特币激增至数万个比特币。 Ren Protocol 推出了 renBTC，作为 WBTC 的去中心化替代方案，它使用 Darknodes 网络来托管比特币，而无需任何中心化的托管机构。 2020 年（8 月）：币安在 BNB 链上推出了 BTCB（比特币 BEP-2，后来的 BEP-20），将封装代币模型扩展到了以太坊之外。 Solana随后不久便通过虫洞桥引入了封装资产。 2021 年（2 月）：WBTC 总供应量超过 100,000 BTC，当时价值数十亿美元，使其成为市值最大的封装资产。 封装代币已成为跨多个区块链的 DeFi 协议金库和流动性池的标准组成部分。 2021 年（9 月至 12 月）：多链时代加速了封装代币的普及。 Wormhole、Multichain（前身为 AnySwap）和 LayerZero 等桥接器在以太坊、Solana、Avalanche、Fantom、Polygon 和 Arbitrum 上部署了封装资产基础设施。 然而，随着桥接漏洞攻击日益频繁，安全问题也随之而来。 2022 年 2 月：攻击者利用 Wormhole 桥漏洞，在 Solana 上铸造了大量包装 ETH，却没有存入等值的以太坊，导致损失约 3.2 亿美元。 这是历史上规模最大的 DeFi 黑客攻击事件之一，暴露了封装代币桥的系统性风险。 Wormhole 的支持者之一 Jump Crypto 补充了资金，以恢复价格挂钩。 2022 年（3 月）：Ronin Bridge 黑客事件导致价值约 625 亿美元的 ETH 和 USDC 被盗，据称是朝鲜 Lazarus Group 所为。 这次攻击进一步凸显了用于资产包装的托管桥接模型的脆弱性。 2023 年至 2024 年：部分地区行业转向更安全的包装机制。 Circle 通过其跨链转账协议 (CCTP) 引入了原生 USDC 跨链转账，减少了对某些链上 USDC 封装版本的依赖。 Chainlink 的跨链互操作性协议 (CCIP) 已成为安全代币桥接的机构级框架。 2024 年 8 月：BitGo 宣布重组 WBTC 托管业务，涉及与 BiT Global 成立合资企业，这引起了社区的担忧，因为 BiT Global 与孙宇晨和 Tron 生态系统有关联。 MakerDAO (Sky) 考虑降低 WBTC 抵押限额作为回应，引发了关于封装代币模型中托管风险的更广泛讨论。 2025 年至 2026 年：去中心化封装解决方案获得进一步发展动力。 Threshold Network 的 tBTC v2 使用去中心化的质押者网络，继续提供信任最小化的替代方案，尽管其流动性通常不如 WBTC。 随着审计标准的改进、主要资产更多原生多链发行以及对桥接和托管机构运营的更严格监管，封装代币市场进一步成熟。 简单来说，想象一下你正在前往国外旅行，需要在机场的货币兑换柜台将美元兑换成当地货币。 你交出美元，他们就把钱锁在他们（指他们的）账户里。
全面、
区块链是一种分布式、仅可追加的数字账本，它以加密链接的区块形式记录数据。 它由一个去中心化的计算机（节点）网络维护，这些计算机使用共识机制来就系统状态达成一致，而无需依赖中央权威机构。 每个区块包含前一个区块的加密哈希值、时间戳和交易数据。 这种设计创建了一个不可篡改的链：更改任何历史记录都需要重新计算其后的每一个区块，而网络的集体处理能力使得这一壮举在计算上是不切实际的。 起源与历史 1991 年：Stuart Haber 和 W. Scott Stornetta 发表了《如何为数字文档添加时间戳》，描述了一个加密安全的区块链，这是区块链技术的最早概念前身。 1992 年：Haber、Stornetta 和 Dave Bayer 通过引入 Merkle 树改进了他们的设计，允许将多个文档收集到一个区块中，比特币直接采用了这种结构。 2004 年：Hal Finney 推出了可重用工作量证明 (RPoW)，这是一个将工作量证明与可转让代币系统相结合的数字现金系统原型。 2008 年：中本聪发表了比特币白皮书，描述了区块链作为点对点电子现金系统的去中心化账本的第一个实际应用。 2009 年：比特币通过挖矿创世区块而推出，创建了第一个可运行的区块链。 该网络证明，去中心化系统无需集中协调即可就交易顺序达成共识。 2013 年：Vitalik Buterin 发表了以太坊白皮书，提出了一种具有图灵完备可编程性（智能合约）的区块链。 这使得区块链的潜力远远超出了数字货币的范畴。 2015 年：以太坊推出，首次使开发者能够在区块链上构建去中心化应用程序。 ERC-20 代币标准允许任何人在以太坊上创建新的数字资产。 2017 年：ICO 热潮展现了可编程区块链的强大力量和风险。 企业级区块链项目（Hyperledger、R3 Corda）获得了广泛关注。 CryptoKitties 导致以太坊网络拥堵，凸显了其可扩展性方面的挑战。 2020 年至 2021 年：DeFi 夏季和 NFT 的爆发式增长展现了区块链在金融创新和数字所有权方面的潜力。 DeFi的总锁定价值峰值超过100亿美元。 以太坊上推出了 Layer 2 扩容方案（Arbitrum、Optimism）。 2022 年：以太坊完成了“合并”，从工作量证明过渡到权益证明，这是其历史上最大的区块链升级，使网络能耗降低了 99% 以上。 多次备受瞩目的失败（Terra/LUNA、FTX）考验了生态系统的韧性。 2024 年至 2026 年：随着比特币和以太坊 ETF、现实世界资产代币化（例如贝莱德的 BUIDL 基金）、央行数字货币试点项目以及企业对许可型区块链的日益普及，区块链进入了机构主流。 模块化区块链架构，包括 Celestia 和 EigenDA 等专用数据可用性层，进一步发展成熟。 以太坊自身也在不断升级其扩容路线图，2025 年 12 月的 Fusaka 升级将数据可用性采样引入以太坊的 blob 系统，并显著扩展了 Layer 2 容量。 与此同时，一些早期的国家级加密货币实验规模有所缩减：萨尔瓦多根据与国际货币基金组织 (IMF) 于 2025 年达成的贷款协议，修改了其比特币法，将商家接受比特币改为自愿而非强制性，并取消了比特币作为缴税方式，尽管政府仍在适度增加其自身的比特币储备。 “区块链之于信任，正如互联网之于信息。”——唐·塔普斯科特，《区块链革命》作者。简单来说，想象一下一个由成千上万台独立计算机同时维护的共享笔记本。 区块：每个“区块”就像这本笔记本中的一页，里面充满了交易列表。 链条：一旦一页写满，就会用一个独特的数字印章（加密哈希）将其密封，从而将其与前一页永久连接起来。 不可篡改性：因为每个人都持有笔记本的同一副本，更改旧页面上的条目会破坏其数字印记，并使其他人的副本不匹配。 网络会迅速检测并拒绝欺诈行为。 重要提示：“区块链”既指一项具体技术，也指一个广泛的类别。 并非所有区块链都相同；它们在共识机制、编程能力、去中心化程度和预期用途方面存在差异。 公共区块链（比特币、以太坊）对任何人开放，而私有或许可型区块链（Hyperledger Fabric）则将参与限制在授权实体之内。 关键技术特性 区块结构 共识机制 区块链交易工作原理 智能合约 默克尔树 优缺点 优点 缺点 不可篡改性：数据一旦记录，便无法更改或删除，从而创建永久的、防篡改的审计跟踪 可扩展性：公共区块链面临吞吐量限制；比特币的处理速度约为 7 TPS，以太坊底层的处理速度约为 15 TPS 去中心化：没有单点故障或控制；即使某些节点离线或恶意运行，网络也能继续运行 能耗：工作量证明（PoW）区块链（例如比特币）消耗大量电力，而权益证明（PoS）替代方案的效率要高得多 透明性：所有交易均可公开验证，从而实现可审计性并减少信息不对称 复杂性：区块链技术对用户和开发人员来说学习曲线陡峭，限制了其主流应用 抗审查性：在真正去中心化的区块链上，没有任何单一机构可以阻止交易或冻结账户 不可逆性：错误、黑客攻击和丢失的私钥通常无法逆转；链上交易没有“客户支持”。可编程性：智能合约支持无需信任即可执行复杂逻辑，为 DeFi、NFT 和 DAO 提供支持。监管不确定性：区块链和加密货币面临着不断变化的监管框架，且因司法管辖区而异。全球访问：任何能够访问互联网的人都可以参与，无论其地理位置、国籍或银行账户状况如何。存储增长：区块链数据持续增长，需要不断增加完整节点的存储容量。互操作性：跨链协议（例如 IBC 和各种桥接器）支持不同区块链之间的价值和数据传输。隐私限制：公共区块链是伪匿名的，而非匿名的；可以通过分析交易模式来识别用户。风险管理安全考虑因素：51% 攻击风险（PoW）：智能合约风险：分叉风险：文化相关性：区块链技术已超越其技术起源，成为一种文化现象和哲学运动。 去中心化、透明化和无需信任的核心原则与更广泛的社会趋势——去中介化和个人主权——相呼应。 加密货币社区的口号“私钥不在你手里，币就不是你的”体现了其对自主权的深刻哲学认同，即个人应该在不依赖任何机构的情况下掌控自己的金融资产。
无常损失
无常损失 (IL) 是自动做市商 (AMM) 流动性提供特有的现象，流动性提供者 (LP) 最终存入的资产总价值低于直接将相同资产持有在钱包中的价值。 当流动性池中两种代币的相对价格与存入时的比例发生变化时，就会发生损失。 价格背离越大，无论价格上涨还是下跌，无常损失就越大。 之所以使用“非永久性”一词，是因为只有当流动性提供者从资金池中取出他们的代币时，损失才会真正实现（永久性）。 如果代币价格恢复到提现前的原始比例，则无常损失就会消失。 然而，在实践中，价格很少会完全恢复到原来的比例，许多持仓者会长期持有仓位，在此期间价格会大幅波动，因此尽管名称是“暂时的”，但损失却是实实在在的。 无常损失是由AMM的不断再平衡机制造成的。 在恒定乘积池（x 乘以 y 等于 k）中，当一种代币的价格上涨时，套利者会从池中购买价格较低的代币，从而将其价格推向市场价格，并有效地将部分升值的代币转换为贬值的代币。 LP最终得到的相对价值下降的代币更多，而相对价值上升的代币更少，这与他们的预期正好相反。 例如，如果您提供 ETH/USDC 流动性时 ETH 价格翻了一番，那么您最终拥有的 ETH 会比开始时少（而 USDC 会更多），导致总价值低于您直接持有这两种代币的情况。 起源与历史 2018 年：Uniswap V1 推出，采用恒定产品 AMM 公式。 早期LP注意到，他们的持仓有时价值低于直接持有代币，但这种现象尚未得到充分描述。 2019 年：Pintail 发表了《Uniswap：对流动性提供者来说是一笔好交易吗？》，这是对流动性提供者收益和后来被称为无常损失的数学基础进行详细分析的首批报告之一。 2020 年：随着成千上万的新流动性提供者第一次遇到“无常损失”现象，DeFi 夏季期间“无常损失”一词得到了广泛使用。 许多人发现，即使农业年收益率很高，扣除投入产出比后，也不一定能转化为利润。 2020 年至 2021 年：学术论文正式提出了无常损失计算方法。 加密货币社区开发了诸如 IL 计算器和分析仪表板（如 APY.vision 和 Revert Finance）之类的计算器和工具，以帮助 LP 评估其真实收益。 2021 年（5 月）：Uniswap V3 引入了集中流动性，这既提高了费用收入潜力，也增加了选定价格范围内的无常损失。 这使得IL计算更加复杂。 2021 年至 2022 年：“无常损失保障”功能出现。 Bancor 的 V2.1 模型通过其原生代币保险机制提供 IL 保护，但由于不可持续性，该机制在 2022 年市场低迷期间被暂停。 其他方案探索了替代的IL缓解策略。 2023 年至 2024 年：Arrakis 和 Gamma Strategies 等主动 LP 管理协议应运而生，旨在帮助 LP 管理集中流动性头寸，并通过自动再平衡减少有效无常损失。 2025 年至 2026 年：无常损失仍然是 AMM LP 的主要风险。 较新的 AMM 设计，包括动态费用机制、预言机定价和基于意图的交易系统，试图减少 IL 的实际影响，但它在数学上仍然是恒定乘积模型本身固有的。 “无常损失是你作为AMM做市商所要缴纳的税。 理解这一点是参与 DeFi 流动性提供的必要条件。”这是 DeFi 研究人员普遍认同的说法。 简单来说，自动再平衡问题：假设你拥有 1 个 ETH（2,000 美元）和 2,000 个 USDC，并将它们都放入一个资金池中。 如果 ETH 价格翻倍至 4,000 美元，资金池会自动出售您持有的部分 ETH 以换取更多 USDC，从而保持资金平衡。 你最终会得到大约 0.71 个 ETH 和 2,828 个 USDC，总计约 5,656 美元，而不是像你直接持有那样得到 6,000 美元。 这种差异是暂时的损失。 货币兑换处：想象一下经营一个使用美元和欧元的货币兑换处。 如果欧元突然走强，顾客就会蜂拥购买你价格低廉的欧元。 最后你得到的几乎全是美元，只有少量欧元。 如果你当初保留了最初的欧元，你现在会更富有。 这是暂时的损失：你放弃了会增值的资产。 双向赌博，总是会略有损失：提供流动性就像打赌两种代币的相对价格会保持不变。 如果其中任何一个代币价格大幅波动，与仅仅持有相比，你都会亏损。 当价格波动时，资金池的不断重新平衡总是对你不利。 无形损失就像投资中的一项隐藏费用，只有当价格发生变化时才会显现出来。 作为流动性提供者，您获得的交易费用是对您承担此风险的补偿。 如果你赚取的费用超过了暂时的损失，你就盈利了。 否则，你最好还是继续持有。 重要提示：无常损失与您的代币实际损失并不相同。 您仍然拥有流动资金。 “损失”是相对于一个假设情景而言的，在这个情景中，你只是持有原始代币而不提供流动性。 你是否真的蒙受损失，取决于你获得的交易手续费是否超过了暂时的损失。 关键技术特性 数学公式 对于 50/50 的固定产品池，IL 可以计算为：IL = 2 倍价格比率的平方根，除以（1 加上价格比率），减去 1 其中价格比率等于新价格除以原价格。 价格变动示例：损失是对称的：价格上涨 2 倍或下跌 0.5 倍都会产生相同的 IL (5.7%)。 集中流动性费用补偿因素对无常损失严重程度的影响 优势与劣势 优势 劣势 费用收入：流动性提供者（LP）赚取的交易费用可能超过无常损失 价值缩水：LP头寸的价值可能低于直接持有 “无常”：如果价格恢复到原始比例，损失就会逆转 复利背离：持续的趋势会导致无常损失随时间增加 可预测性：任何价格变动的无常损失都可以精确计算 复杂性：
冷存储
冷存储是一种保护加密货币安全的方法，它将私钥完全离线保存在与互联网没有连接的设备或介质上。 通过将私钥与在线环境隔离，冷存储消除了威胁数字资产的最常见攻击途径，包括远程黑客攻击、恶意软件、网络钓鱼和中间人攻击。 冷存储被认为是加密货币安全的黄金标准，个人长期持有者、机构投资者、加密货币交易所和托管服务提供商都使用冷存储来保护大量的数字资产储备。 冷藏的概念并不局限于单一技术。 它涵盖了一系列解决方案，包括硬件钱包（带有安全元件的专用 USB 设备）、气隙计算机（从未连接过互联网，也永远不会连接互联网的机器）、纸钱包（包含打印的私钥或二维码的物理文件）、钢或金属备份板（刻有防火防水的助记词）以及多重签名冷库（需要多个离线签名设备来授权任何交易）。 每种方法都能提供不同程度的安全性、便利性和抵御火灾、洪水或盗窃等物理威胁的能力。 冷存储的根本原理是创造一个物理隔离层，即在私钥材料和任何联网系统之间建立物理隔离。 当用户想要花费存储在冷存储中的加密货币时，必须在联网设备上构建交易，将其传输到离线签名设备（在有限的情况下通过 USB、二维码、microSD 卡或蓝牙），在离线设备上签名，然后再传输回联网设备，以便广播到区块链网络。 这种多步骤流程故意设计得不方便，因为这种摩擦是一种安全功能，可以极大地增加未经授权交易的难度。 起源与历史 2009 年 — 比特币推出；早期采用者将私钥存储在个人电脑上，这些电脑实际上充当了热钱包，安全性考虑极少。 2011 年——随着早期交易所被黑客攻击和钱包被盗后，用户开始在比特币论坛上讨论如何将私钥离线保存，“冷存储”的概念开始出现。 2011 年——纸钱包作为最早的冷存储方法之一而流行起来；BitAddress.org 等服务允许用户离线生成和打印比特币密钥对。 2013 年——第一个硬件钱包的概念被提出；Trezor 宣布开发一款专用于离线存储比特币私钥的设备，并开始进行众筹。 2014 年——Trezor Model One 于 2014 年 7 月 29 日上市，成为世界上第一款商用加密货币硬件钱包，确立了硬件钱包类别。 2014 年 — 山 Gox 交易所损失了约 850,000 个比特币（其中 750,000 个属于客户，100,000 个属于交易所自身），这极大地凸显了冷存储实践的必要性，特别是对于交易所和托管机构而言。 2014 年——Ledger 在巴黎成立，并开始开发其硬件钱包产品线，最终与 Trezor 一起成为市场领导者。 2016 年——Ledger Nano S 发布，成为历史上最畅销的硬件钱包之一，将冷存储带给了主流加密货币用户。 2017 年——ICO 和比特币牛市推动了对硬件钱包的巨大需求；由于新投资者寻求安全解决方案，Ledger 和 Trezor 面临长达数月的订单积压。 2018 年——Trezor Model T 于 2018 年 2 月发布，配备全彩触摸屏。 机构托管解决方案来自 BitGo（成立于 2013 年）、Coinbase Custody 和 Fidelity Digital Assets 等公司，它们都采用了复杂的冷存储架构和多重签名方案。 2019 年——Ledger Nano X 于 2019 年 5 月发布，引入了蓝牙连接和扩展的多链支持。 QuadrigaCX 交易所的倒闭（创始人去世时，冷存储密钥是唯一的持有者）凸显了妥善的密钥管理和继任计划的重要性。 2020 年——随着用户寻求防火防水的助记词保护方法，金属助记词备份产品（Cryptosteel、Billfodl 等）越来越受欢迎。 2023 年——Ledger 推出了配备电子墨水显示屏的 Ledger Stax；Keystone、NGRAVE 和 Foundation Devices 等新进入者提供了使用二维码的创新型气隙签名解决方案。 2024 年——多方计算 (MPC) 冷存储解决方案模糊了传统冷存储和机构密钥管理之间的界限，将密钥共享分布在多个安全位置。 简单来说，保管箱的比喻：冷藏就像把您最贵重的珠宝和文件放在银行的保管箱里一样。 您无法立即获取这些物品，您必须前往银行，出示身份证明，使用钥匙，然后亲自取回这些物品。 这种不便恰恰是关键所在：这意味着窃贼无法远程获取你的贵重物品。 埋藏宝藏的比喻：想象一下，一个海盗把宝藏埋在一个荒岛上，并附上了一张秘密藏宝图。 只要没有实际接触到岛屿和地图的人，宝藏就绝对安全。 冷存储的工作原理类似，您的加密货币“埋藏”在离线设备上，只有能够实际访问该设备（以及 PIN/密码短语）的人才能将其取出。 与外界完全隔绝的金库：想象一下一个没有电话线、没有网线、没有无线连接的银行金库，与外界完全隔绝。 存取金库资金的唯一方法是有人亲自走进金库大门。 冷存储为您的加密货币密钥提供了这种隔离环境。 家用防火保险箱的比喻：你可能把日常零花钱放在钱包里（热钱包），但你的重要文件、应急现金和家族传家宝都放在固定在地板上的防火保险箱里（冷藏室）。 虽然不太方便，但知道贵重物品能免受数字和物理威胁，你会睡得更安心。 离线备份类比：把冷存储想象成将重要文件保存到U盘，然后将其从电脑上拔下并锁在抽屉里。 即使你的电脑感染了病毒或被黑客入侵，断开连接的U盘上的文件仍然完全不受影响，安全无虞。 主要技术特性：气隙密钥生成和存储。冷存储安全性的基石是在从未连接到互联网的环境中生成和存储私钥。 硬件钱包使用专用的安全元件芯片，例如
卷起
Rollup 是一种 Layer 2 (L2) 扩容解决方案，它在主区块链（Layer 1）之外执行交易，但将交易数据或证明发布回 Layer 1 链，继承其安全保证，同时大幅提高吞吐量并降低成本。 Rollup 将成百上千笔交易“卷”成一个批次，提交到基础层，从而压缩数据占用空间，并将链上结算成本分摊到批次中的所有交易中。 Rollups 背后的基本理念是将执行与共识和数据可用性分离。 第 1 层区块链（通常是以太坊）负责处理共识和数据可用性，确保所有交易数据都已发布且状态转换有效，而 Rollup 则负责处理执行，其处理交易的速度远远超过 L1 本身能够达到的速度。 这种架构分离使得 Rollup 能够实现每秒数千笔交易，同时保持以太坊的抗审查性、去中心化和最终性保证。 汇总主要分为两类：乐观汇总和零知识（ZK）汇总。 乐观汇总（Optimism、Arbitrum、Base）默认假设交易有效，并使用欺诈证明机制，任何人均可在争议窗口（通常为七天）内对不正确的状态转换提出质疑。 ZK 汇总（zkSync Era、StarkNet、Polygon zkEVM、Scroll、Linea）生成加密有效性证明（SNARK 或 STARK），从数学上保证每个状态转换都是正确的，无需挑战期即可提供更快的最终性。 截至 2026 年，rollups 每天处理的交易量远远超过以太坊主网，其中 Arbitrum One 和 Base 在 TVL 和活跃度方面领先，两者合计持有大约四分之三的 Layer 2 DeFi 流动性。 以 Rollup 为中心的路线图已成为以太坊的官方扩容策略，EIP-4844（Proto-Danksharding，于 2024 年 3 月部署）通过引入 Blob 交易，将 Rollup 数据成本降低了 80% 到 99%。 2025 年 12 月，以太坊的 Fusaka 升级首次将真正的数据可用性采样引入以太坊 blob（通过 PeerDAS），并通过随后的仅 Blob 参数分叉，将 blob 容量目标提高到远超其原始水平，并计划进一步扩展，作为实现完全 Danksharding 路径的一部分。 起源与历史 2014 年，早期概念：Vitalik Buterin 的以太坊白皮书承认了扩展的必要性，尽管 Rollups 的具体概念尚未出现。 早期研究主要集中在状态通道（如雷电网络）和侧链上。 2018 年，rollup 取得突破：研究员 Barry Whitehat 发表了“roll_up”的早期描述，这是一个聚合交易数据并通过有效性证明将其发布到以太坊的概念。 与此同时，由 Joseph Poon 和 Vitalik Buterin 领导的 Plasma 等替代扩展模型由于数据可用性和复杂的退出问题而停滞不前。 2020 年，首次实施：Fuel Labs 在以太坊主网上推出了早期乐观汇总，重点是基于 UTXO 的支付。 Loopring 部署了 ZK rollup 用于去中心化交易所交易，而 StarkWare 推出了 StarkEx 用于特定应用程序的扩展，尤其为 dYdX 的原始订单簿提供支持。 2021 年，以 Rollup 为中心的转型：Vitalik Buterin 发表了《Rollups 不完全指南》，巩固了 Rollup 作为以太坊相对于 Plasma 的主要扩容途径的地位。 像 Offchain Labs（Arbitrum One）和 Optimism 这样的团队向公众推出他们的主网，并迅速成为总锁定价值占主导地位的 Layer 2 网络。 2023 年，EVM 等效性和模块化堆栈：能够执行复杂智能合约的通用 ZK rollup，如 zkSync Era 和 Polygon zkEVM，正式上线。 Optimism 发布了 OP Stack 框架，使 Coinbase 能够推出 Base，并开启了“超级链”的构想。 2024 年，blob 时代（EIP-4844）：以太坊激活 Dencun 升级。 通过 EIP-4844 引入 blob 交易，将数据汇总发布到第 1 层的成本大幅下降，通常下降 90% 或更多，在许多情况下将 L2 交易费用降低到几美分。 2025 年至 2026 年，市场成熟，blob 容量扩大：以太坊的 Fusaka 升级于 2025 年 12 月激活，引入 PeerDAS，并首次将生产级数据可用性采样引入以太坊 blob。 在 Fusaka 上线后的几周内，后续的 Blob 参数仅分支将 blob 容量目标提高到远高于其原始水平。 L2 生态系统发展成熟，成为一个真正的多链市场，70 多个活跃的 Rollup 活动在 2026 年的不同时间点共同锁定了 45 亿至 50 亿美元的总价值，同时每日交易量也远超以太坊主网自身的吞吐量。 基于 Rollups（使用 L1 验证器进行排序）和共享排序网络正在不断发展，以解决碎片化和跨链可组合性问题，而以太坊即将推出的 Glamsterdam 升级旨在进一步提高主网吞吐量和依赖于它的 L2 的结算能力。 “从长远来看，Rollups 将成为以太坊的主要扩容模型。 它们能提供与 L1 相同的安全性，同时吞吐量大幅提高，成本大幅降低。”以太坊联合创始人 Vitalik Buterin 表示。 简单来说，可以用公交车来类比（吞吐量）：想象一条繁忙的高速公路（以太坊第一层）被一辆辆汽车堵住了。 卷帘门的作用类似于接驳巴士服务。 它搭载数百名乘客（交易），通过支路将他们送到目的地（链下执行），然后仅使用主干道上的一条车道来报告最终的座位图。 原本数百辆汽车造成交通拥堵，现在只需一辆公交车就能解决。 以 zip 文件为例（数据）：将 rollup 想象成在通过电子邮件发送之前压缩一个文件夹的文件。 与其逐个发送上千份单独的文件（这会堵塞您的收件箱），不如使用 Rollup 功能将它们“压缩”到一个单独的压缩包（一批文件）中，然后一次性发送。 底层区块链只需要存储单个附件。 关键技术特性 Rollup 架构 乐观 Rollup ZK Rollup Rollup 交易工作原理 数据可用性和 EIP-4844 优缺点 优点 缺点 以太坊级安全性：Rollup 继承了 L1 安全保障；资金由以太坊的验证者集合保护，而非 Rollup 自身的共识机制。 序列器中心化：大多数 Rollup 运行一个单一的中心化序列器，该序列器可以审查交易或捕获 MEV，但用户仍然保留了 L1 强制包含机制作为逃生手段。 超高吞吐量：Rollup 可处理数千 TPS，而以太坊主网的 TPS 约为 15 到 30，从而支持高频交易、游戏和社交应用。
采矿业
挖矿效率的加密术语是指用于评估和提高加密货币挖矿操作生产力的语言和概念。
种子短语
加密术语中的种子保护是指保护您的恢复短语，这对于访问和恢复您的加密货币钱包至关重要。