第二层：规模竞赛演变成一场滑坡
第二层的加密术语是指与闪电网络和多边形等扩展解决方案相关的专业语言和概念，可提高区块链效率。
XRP
XRP 是 XRP Ledger (XRPL) 的原生数字资产，XRP Ledger 是一个去中心化的开源区块链，最初由 Ripple Labs（前身为 OpenCoin, Inc.）开发。 XRP 的设计初衷是作为国际支付和跨境交易的桥梁货币，能够以远低于 SWIFT 等传统银行系统的成本实现近乎即时的结算。 与依赖高能耗挖矿或基于质押的共识机制的比特币和以太坊不同，XRP 采用联邦共识协议，可在约 3 至 5 秒内确认交易，且交易费用极低，通常约为 0.00001 XRP，称为“掉落”。XRP 在加密货币市场中占据着独特的地位：它在诞生之初就进行了预挖，总供应量固定为 100 亿枚。 Ripple Labs 保留了其中很大一部分供应量，于 2017 年 12 月将 550 亿 XRP 存入加密托管账户，以确保可预测、透明的发布计划。 该资产主要面向机构和企业用户，尤其是在汇款和外汇交易领域，传统的结算方式可能需要通过代理银行网络花费几个工作日。 截至 2026 年，XRP 按市值计算一直位列最广泛持有的加密货币之列，并且在全球几乎所有主要交易所上市。 其在美国的法律地位通过美国证券交易委员会诉美国证券交易委员会一案得到了实质性澄清。 Ripple Labs 案于 2020 年 12 月开始，并于 2025 年 8 月正式结束。 2023 年 7 月的一项裁决认定，在公开交易所进行的 XRP 程序化销售不构成证券交易，但直接的机构销售则构成证券交易。 在2024年8月被处以125亿美元的罚款后，双方最初都提出了上诉。2025年8月，美国证券交易委员会（SEC）和Ripple公司共同撤回了上诉，案件就此终结，2023年的裁决也因此成为一个影响深远的先例。 监管机构正在关注其他数字资产。 起源与历史 XRP 的历史与数字支付系统的演变以及全球金融现代化的更广泛追求紧密相连。 2004 年：瑞安·富格尔创建了 RipplePay，这是一个去中心化的货币系统，允许社区创建自己的货币。 这种点对点信任网络为后来的 XRP 账本奠定了一些哲学基础。 2011 年至 2012 年：Jed McCaleb，一位因创立 Mt. Gox（首个大型比特币交易所）开始开发一种无需挖矿的新型数字货币系统。 他招募了金融科技资深人士、E-LOAN 和 Prosper Marketplace 的联合创始人 Chris Larsen，以及密码学专家 David Schwartz，后者后来成为 XRP 分类账的首席架构师。 2012 年 9 月：OpenCoin 公司 已正式成立。 XRP Ledger 在创世之初就预先挖出了全部 100 亿个 XRP 代币，这是一个刻意的设计选择，旨在避免挖矿带来的环境成本和一些中心化风险。 2013 年：OpenCoin 更名为 Ripple Labs, Inc. 该公司开始寻求与金融机构建立合作关系，将 XRP 定位为跨境流动性的桥梁资产。 2014 年：由于战略分歧，Jed McCaleb 离开 Ripple，并联合创立了 Stellar (XLM)，这是一个与 Ripple 竞争的跨境支付网络。 他的离职引发了人们对 XRP 可能被抛售的担忧，导致一项法律协议限制了他清算其 XRP 持有量的能力。 2015 年至 2017 年：Ripple 与包括桑坦德银行、渣打银行和 SBI Holdings 在内的主要银行建立了合作关系。 该公司推出了 xCurrent（消息传递层）、xRapid（后来更名为按需流动性，或 ODL，使用 XRP 进行实时结算）和 xVia（标准化 API 接口）。 2017 年 12 月：Ripple 将 550 亿 XRP 存入加密托管账户。 2018 年 1 月：在加密货币牛市期间，XRP 达到约 3.84 美元的历史最高点，短暂超过以太坊的市值，成为当时第二大加密货币。 2020年12月：美国 美国证券交易委员会 (SEC) 对 Ripple Labs 提起诉讼，指控其 XRP 销售构成未经注册的证券发行，此案将在未来几年主导加密货币监管领域的讨论。 2023年7月：美国法官阿纳利萨·托雷斯 纽约南区地方法院裁定，通过交易所进行的 XRP 程序化销售不属于证券，而向成熟投资者进行的机构销售可能符合证券的定义。 这一部分胜利在加密货币行业广受庆祝。 2024 年 8 月：托雷斯法官就补救措施作出最终判决，对 Ripple 处以 125 亿美元的民事罚款，远低于美国证券交易委员会 (SEC) 寻求的约 20 亿美元，并驳回了 SEC 要求返还非法所得的请求。 Ripple和美国证券交易委员会均提交了上诉通知。 2025 年：随着保罗·阿特金斯担任主席，美国证券交易委员会领导层发生变动，双方致力于在继续诉讼之外解决此案。 2025年8月，美国 第二巡回上诉法院批准了一项联合协议，驳回了双方的上诉，永久结束了此案，维持了 125 亿美元的罚款，并使 2023 年的裁决和 2024 年的最终判决完全有效。 同年晚些时候，美国证券交易委员会批准了ProShares Ultra XRP ETF，这只杠杆式期货基金在纽约证券交易所Arca交易，成为首只获得美国证券交易委员会批准的XRP挂钩ETF。 监管批准。 包括 Grayscale、WisdomTree、Bitwise 和 21Shares 在内的多家公司提交了现货 XRP ETF 的申请，XRP 在年内创下历史新高。 2024年至2026年：Ripple继续将开放直接贷款通道扩展至数十个国家，并在美国各地获得更多汇款牌照。 各州，并继续寻求机构采纳，目前在美国的运营规模已大幅扩大。 与案件审理结束前的几年相比，监管更加清晰。 简单来说，机场的通用货币转换器：想象一下你正从日本前往巴西。 与其直接将日元兑换成巴西雷亚尔（这种交易可能涉及多种中间货币和高额费用），不如将日元兑换成桥接代币（XRP），立即转账，然后在另一端将其兑换成雷亚尔。 整个过程只需几秒钟，而不是几天。 高速公路上的快速通道：传统的国际银行转账就像在城市街道上开车，每个十字路口都有红绿灯（代理银行）。 XRP 的设计理念更像是一条高速公路，它绕过了许多交叉路口，直接将支付从 A 点送到 B 点。
零知识证明
零知识证明 (ZKP) 是一种密码协议，它使一方（称为证明者）能够说服另一方（称为验证者）相信某个特定的数学陈述是正确的，而无需披露除该陈述确实为真的事实之外的任何信息。 这一概念源于一个基本见解，即知识和验证从根本上来说是可分离的：可以证明拥有知识而无需转移该知识。 在区块链技术和加密货币领域，零知识证明已成为最具变革性的密码学原语之一，它能够实现保护隐私的交易、可扩展的二层计算、可验证的链下处理以及无需泄露底层数据即可证明属性的身份系统。 零知识证明的数学基础建立在计算复杂性理论和交互式证明系统理论之上。 如果对于每个可能的验证者（包括试图提取信息的对抗性验证者），都存在一个模拟器，该模拟器可以在不接触证明者的秘密证人的情况下生成与真实证明交互无法区分的记录，则证明系统满足零知识性质。 Goldwasser、Micali 和 Rackoff 在他们 1985 年的开创性论文中引入的这个模拟模型，通过表明验证者可以从证明交互中计算出的任何内容，也可以在没有任何交互的情况下独立计算出该内容，从而形式化了证明“什么也不揭示”的直觉。 三个基本属性是完备性（诚实的证明者总能说服诚实的验证者相信一个真命题）、可靠性（任何作弊的证明者都无法说服验证者相信一个假命题，除非概率极低）和零知识性（验证者除了知道命题的真假之外，什么也得不到）。 在区块链应用中，零知识证明解决了公共账本系统中存在的透明度和隐私之间的根本矛盾。 比特币和以太坊的设计初衷就是将所有交易数据公开可见，包括金额、地址和智能合约交互，从而创建永久的、可审计的记录，同时也使用户面临监视、抢先交易和财务分析的风险。 零知识证明通过允许用户和系统在不暴露底层数据的情况下证明合规性、正确性或所有权来解决这个问题。 零知识证明可以证明交易的有效性（输入等于输出，没有双重支付，发送方有足够的余额），而无需透露谁向谁发送了多少。 起源与历史 1985 年：Shafi Goldwasser、Silvio Micali 和 Charles Rackoff 发表了《交互式证明系统的知识复杂性》，引入了零知识证明的形式化定义，并建立了该领域的理论基础。 这篇论文促成了 Goldwasser 和 Micali 因其在密码学领域的工作而获得 2012 年图灵奖。 1986 年：Oded Goldreich、Silvio Micali 和 Avi Wigderson 证明 NP 中的每个问题都有零知识证明，从而确立了零知识的非凡普遍性：任何可以有效验证的陈述也可以用零知识证明。 在同一时期，Amos Fiat 和 Adi Shamir 发表了 Fiat-Shamir 启发式算法，通过用哈希函数输出替换验证者的挑战，将交互式证明转换为非交互式证明。 这种转变成为在非交互式环境（包括区块链）中部署零知识证明的标准技术。 1988 年：Manuel Blum、Paul Feldman 和 Silvio Micali 引入了使用公共参考字符串模型的非交互式零知识 (NIZK) 证明，消除了来回通信的要求，并为实际应用奠定了基础。 2012 年：Nir Bitansky、Ran Canetti、Alessandro Chiesa 和 Eran Tromer 正式提出了简洁的非交互式知识论证 (SNARK)，为紧凑的证明提供了理论基础，而紧凑的证明将成为区块链隐私和扩展的核心。 2013 年：由微软研究院的 Bryan Parno、Jon Howell、Craig Gentry 和 Mariana Raykova 开发的 Pinocchio 协议，展示了第一个实用的 zk-SNARK 构造，其效率足以在现实世界中部署，证明了通用可验证计算是可行的。 2014 年：Zcash 项目（最初名为 Zerocash）开始开发，代表了 zk-SNARKs 在加密货币中的首次重大部署。 由 Electric Coin Company 协调的 Zcash 仪式生成了生产中使用的首批可信设置参数，从而实现了完全屏蔽（私密）的加密货币交易。 2016 年：Jens Groth 发布了 Groth16 证明系统，该系统在当时实现了所有基于配对的 SNARK 系统中最小的证明规模和最快的验证时间。 Groth16 成为生产系统中部署最广泛的 SNARK 之一，被 Zcash、Tornado Cash 和许多其他协议所使用。 2018 年：Eli Ben-Sasson、Iddo Bentov、Yinon Horesh 和 Michael Riabzev 发表了 zk-STARK 构造，消除了可信设置要求，并提供了后量子安全。 StarkWare Industries 的成立旨在将 STARK 技术商业化，用于区块链扩展。 2019 年：Ariel Gabizon、Zachary J. Williamson 和 Oana Ciobotaru 发布了 PLONK，引入了通用且可更新的结构化参考字符串。 PLONK 的自定义门和置换参数使其在复杂电路方面比 Groth16 灵活得多，并迅速被 Aztec、zkSync 和 Mina Protocol 等项目采用。 2020 年：Electric Coin Company 的 Sean Bowe、Jack Grigg 和 Daira Hopwood 发布了 Halo 构造，随后又发布了 Halo 2，实现了无需可信设置即可递归证明组合，这一突破使得能够验证其他证明的证明成为可能，这对于增量式区块链状态验证至关重要。 2021 年：zkSync（Matter Labs）和 StarkNet（StarkWare）作为以太坊上的 zk-rollup Layer 2 网络推出，分别使用 SNARK 和 STARK 将数千笔交易批量处理成单个证明，并通过以太坊智能合约进行验证。 zk-rollup 项目之间的竞争日益激烈，使 ZKP 成为以太坊领先的扩容技术。 2022 年：Kothapalli、Setty 和 Tzialla 提出的 Nova 引入了用于高效增量可验证计算的折叠方案，从而大幅降低了递归证明系统的证明器开销。 Polygon 收购了 Hermez 和 Miden 项目，并宣布推出 Polygon zkEVM，这是一个基于 ZKP 的以太坊虚拟机等效产品。 2023 年至 2024 年：zk-rollup 生态系统进一步成熟。 zkSync Era、StarkNet、Polygon zkEVM、Scroll、Linea 和 Taiko 均推出了主网或公共测试网 zk-rollups。 利用 GPU 和 FPGA 加速，证明生成过程变得越来越并行化。 证明聚合和共享证明正在成为活跃的研究领域，一些项目提出了共享的零知识证明验证层。 2025 年至 2026 年：零知识证明将进一步融入主流区块链基础设施。 以太坊的研究路线图继续将基于 ZKP 的“Verkle 证明”和相关的状态管理技术纳入其中，跨链 ZKP 桥继续发展，以实现链之间更加无需信任的互操作性。与此同时，以太坊自身在 2025 年底进行的 Fusaka 升级，将一种不同的但相关的加密扩容技术——数据可用性采样——投入生产，用于网络的 blob 数据。 “零知识证明”
智能合同
智能合约是一种存储在区块链上的自动执行计算机程序，当满足预定条件时，它会自动强制执行和验证协议条款，而无需律师、银行或公证人等中介机构。 智能合约一词由计算机科学家尼克·萨博 (Nick Szabo) 于 1994 年提出，他将其描述为“一组以数字形式规定的承诺，包括各方履行这些承诺的协议”。在以太坊区块链和其他智能合约平台上，智能合约是用 Solidity（以太坊）、Rust（Solana）或 Move（Sui、Aptos）等编程语言编写的。 一旦部署到区块链上，合约代码通常是不可更改的；除了专门设计为可升级代理模式的合约外，它不能被更改或篡改。 该合约拥有自己的区块链地址，可以持有资金、发送交易并与其他合约进行交互。 当用户或其他合约向智能合约发送满足其条件的交易时，代码会自动执行，并将结果永久记录在区块链上。 智能合约是整个去中心化应用程序（DApp）生态系统的基础。 它们为去中心化交易所（Uniswap）、借贷协议（Aave、Compound）、去中心化稳定币（DAI 及其更新的兄弟币 USDS，由 Sky Protocol 发行，Sky Protocol 是 MakerDAO 于 2024 年更名）、NFT 市场（OpenSea）、去中心化自治组织 (DAO) 以及数千个其他应用程序提供支持。 智能合约在 DeFi 领域管理的资产总额在任何时候都高达数百亿美元，但这一数字波动性很大，在 2021 年末达到近 180 亿美元的峰值，在 2022 年末降至约 38 亿美元，并在 2025 年和 2026 年的不同时期在约 70 亿美元至 140 亿美元的范围内波动。 即使考虑到这种波动性，智能合约也已展现出对金融、治理、供应链、保险以及几乎所有涉及条件逻辑和价值转移的流程的变革潜力。 起源与历史 1994 年：计算机科学家兼法学家尼克·萨博创造了“智能合约”一词，并描述了将合同条款嵌入硬件和软件中的概念，以使违约方付出高昂的代价。 1998 年：Szabo 设计了“Bit Gold”，这是一种去中心化的数字货币概念，融合了智能合约的理念，比比特币早了十年。 2013 年：Vitalik Buterin 发表了以太坊白皮书，提出了一种具有图灵完备编程语言的区块链，该语言能够运行任意智能合约。 2015 年（7 月）：以太坊推出，首次使智能合约得以实际部署。 Solidity编程语言成为编写以太坊智能合约的标准语言。 2016 年：基于智能合约的去中心化风险投资基金“The DAO”筹集了约 150 亿美元，但由于重入漏洞而被利用，当时损失了价值约 60 万美元的 ETH。 该事件导致了以太坊硬分叉，并成为智能合约安全领域的一个里程碑式教训。 2017 年：ERC-20 代币标准使任何人都能通过智能合约创建同质化代币，从而催生了 ICO 热潮。 数千个新代币被创建。 2018年：智能合约安全成为关注重点。 OpenZeppelin 发布经过实战检验的智能合约库。 形式化验证工具应运而生。 2020 年：DeFi Summer 展示了可组合智能合约的强大功能。 Uniswap、Compound 和 Yearn Finance 等协议完全通过智能合约交互创建复杂的金融产品。 2021年：NFT（ERC-721智能合约）迅速走红。 从价值 69 万美元的数字艺术品交易到边玩边赚的游戏经济，智能合约驱动着一切。 2022 年至 2023 年：账户抽象（ERC-4337）使智能合约钱包能够提供改进的用户体验功能，例如社交恢复和无 gas 交易。 2024 年（8 月）：作为其“终局计划”的一部分，历史最悠久、最重要的 DeFi 智能合约系统之一 MakerDAO 更名为 Sky Protocol。 一种新的稳定币 USDS 与现有的 DAI 以 1:1 的升级率同时推出，而 MKR 治理代币将以 1:24,000 的固定比例转换为新代币 SKY。 DAI 和 MKR 作为传统代币与它们的新版本一起继续存在。 2024 年至 2026 年：智能合约平台进一步成熟，继续致力于形式化验证、基于意图的架构和人工智能辅助的智能合约审计。 通过消息传递协议，可以提高跨链智能合约的互操作性。 到 2026 年，USDS 的原始供应量已经超过了 DAI，而 DAI 本身仍然是同一底层 Sky Protocol 系统中广泛使用的较小规模的传统稳定币。 “智能合约是一种计算机化的交易协议，用于执行合约条款。” 总体目标是满足常见的合同条件，最大限度地减少恶意和意外的例外情况，并最大限度地减少对可信中介的需求。”尼克·萨博，1994 年。 简单来说，智能合约就像一台自动售货机。 你投入钱并进行选择，机器会自动检查付款、核对选择并交付产品。 无需收银员。 “规则”（价格表、库存）是预先编程好的，机器无需人工干预即可执行。 托管机器人：想象一下你正在买一套房子。 以前是由律师将钱存放在第三方托管账户中，现在则由机器人来做这件事。 机器人的程序设定为：“当产权过户给买方时，向卖方支付款项。”它每次都严格遵守这些规则，没有任何偏见、延迟或错误。 那个机器人是一个智能合约。 不可阻挡的协议：智能合约就像用永久墨水在透明的、上锁的玻璃盒里写下一份协议。 所有人都能看到条款，但没有人能轻易更改条款，当条件满足时，协议将自动生效。 智能合约本质上就是一系列“如果……那么……”的规则，只不过是用金钱来表达。 如果 Alice 发送 1 个 ETH，则向她发送 100 个代币。 如果价格跌破 50 美元，则卖出该仓位。 如果 5 位签字人中有 3 位同意，则发放资金。 道理很简单，但用的是真金白银，而且没有简单的作弊方法。 重要提示：智能合约的质量取决于其代码的质量。 智能合约中的漏洞可能导致资金的不可逆转损失。 严格按照“代码即法律”的原则，大多数合同既没有客服电话，也没有“撤销”按钮。 总是
永久合同
永续合约（通常称为永续互换或“perp”）是一种加密货币衍生工具，它允许交易者对标的资产（例如比特币、以太坊或任何其他加密货币）的价格进行投机，而无需固定的结算日期或到期日。 与传统期货合约（在指定日期到期，需要实物交割或现金结算）不同，永续合约可以无限期持有。 只要满足维持保证金要求且合约资金充足，交易者就会一直持有仓位。 永续合约的关键机制是融资率，即多头和空头头寸持有者之间定期交换的款项，它将合约价格锚定在标的资产的现货价格上。 当永续合约的交易价格高于现货价格（表明看涨情绪）时，多头头寸持有者向空头头寸持有者支付资金费，从而激励价格向下收敛。 反之，当合约交易价格低于现货价格时，空头需要向多头支付费用。 这种自我纠正机制有助于确保永续合约的价格紧密跟踪标的资产的现货市场价格，而无需到期和结算周期。 永续合约是加密货币市场交易最活跃的工具之一。 到 2026 年，集中式和去中心化交易所的永续合约交易总量将经常超过每天 100 亿美元，通常远高于现货市场交易量。 它们可以在 Binance、Bybit、OKX 和 Bitget 等中心化交易所，以及 dYdX、GMX、Hyperliquid 和 Vertex Protocol 等去中心化平台上使用。 具体到去中心化领域，Hyperliquid 已经以绝对优势成为主导市场，有时每天处理数十亿美元的交易量，并占据了所有去中心化永续交易量的一半以上。 在中心化交易所，永续合约的杠杆倍数通常在 1 倍到 125 倍之间，但大多数风险意识较强的交易者使用 2 倍到 20 倍的杠杆。 永续合约的基础结算货币可以是稳定币（USDT 保证金或 USDC 保证金，称为线性合约），也可以是加密货币本身（币种保证金或反向合约）。 对于大多数交易者来说，线性合约更直观，因为盈亏是以稳定的单位计价的，而反向合约会产生非线性收益曲线，其中头寸价值会随着价格波动和抵押品价值变化而波动。 起源与历史 2016 年：由 Arthur Hayes、Ben Delo 和 Samuel Reed 创立的 BitMEX 推出了第一个广泛使用的加密货币永续合约 XBTUSD 永续合约，该合约允许交易者以高达 100 倍的杠杆对比特币的价格进行投机，并且没有到期日。 该产品的设计灵感来源于传统的差价合约 (CFD) 工具，但专为全天候加密货币市场而设计。 2017 年：BitMEX 的永续合约迅速成为全球交易量最大的加密货币衍生品之一。 在巅峰时期，BitMEX 仅 XBTUSD 永续合约的日名义交易量就超过 1 亿美元。 事实证明，融资利率机制在使合约价格与现货价格挂钩方面非常有效。 2018 年：竞争交易所意识到市场需求，并推出了自己的永续合约。 OKEx（现更名为 OKX）和火币推出了 USDT 保证金永续合约，使该产品更容易被偏好稳定价值抵押品的交易者所接受。 2019 年：币安于 2019 年 9 月凭借其币安期货平台进入永续期货市场，提供 USDT 保证金永续合约，杠杆高达 125 倍。 币安迅速抢占市场份额，并成为永续合约交易量最大的交易所。 2020 年至 2021 年：DeFi 的爆发式发展将永续合约带到了链上。 dYdX 在 StarkWare 的 Layer 2 解决方案上推出了去中心化永续交易所，提供非托管交易和订单簿撮合。 Perpetual Protocol 在以太坊上引入了基于虚拟 AMM 的永续合约。 GMX 在 Arbitrum 平台上线，采用了一种基于预言机的创新定价模式。 2023 年至 2024 年：随着 Hyperliquid（一种专为衍生品交易而构建的 Layer 1 区块链）的出现，链上永续交易量激增。 到 2024 年底，Hyperliquid 已成为领先的去中心化永续币交易场所，其 HYPE 代币于 2024 年 11 月通过空投推出。 随着中心化和去中心化交易场所的价差收窄、流动性增强以及机构级基础设施的完善，整个市场日趋成熟。 2025 年至 2026 年：Hyperliquid 的增长速度急剧加快。 其在去中心化永续交易量中的份额一度攀升至 60% 至 80%，30 天交易量通常在 150 亿美元至 240 亿美元之间，日交易量经常达到数十亿美元，在交易特别活跃的日子里，有时甚至超过 20 亿美元。 Hyperliquid 还通过其于 2025 年 10 月推出的 HIP-3 框架，将业务扩展到加密原生永续合约之外，实现了与商品、股票指数和预测市场等现实世界资产挂钩的永续合约市场的无需许可上市；到 2026 年年中，这些现实世界资产永续合约已占该平台总交易量的很大一部分。 包括新晋玩家在内的其他竞争平台不断蚕食 Hyperliquid 的主导地位，但 Hyperliquid 在此期间仍然是链上永续交易领域的绝对领导者。 简单来说，想象一下租了一套没有租约到期日的房子。 只要你继续交房租，你就可以一直住在这里。 永续合约的运作方式也一样：只要你持续支付或收取资金费率（就像你维持仓位的租金一样），你就可以无限期地持有你的交易仓位。 你可以把它想象成押注股票价格是涨是跌，只不过你永远不需要在特定截止日期前“兑现”。 传统期货就像下注，结算日期在下周五；永续合约就像下注，一直有效，直到你决定平仓为止。 想象一下，一根拔河绳系在旗杆上。 旗杆代表比特币的现货价格。 融资率就像一根橡皮筋，当绳子向任一方向漂移过远时，它会把绳子拉回旗杆附近。 如果太多的人向一个方向拉力（太多的多头），他们就必须向向另一个方向拉力的人支付费用，这自然会重新平衡张力。 它就像一张用于交易的信用卡。 与其支付一个比特币的全部价格，不如先支付其中的一部分作为抵押（保证金），从而控制价值一个完整比特币的价格。
包装令牌
封装代币是将一种来自某个区块链的加密货币以代币化形式表示，然后在另一个区块链上发行和运行。 包装后的版本与原始资产保持 1:1 的挂钩，这意味着一个包装代币始终旨在由一个单位的底层原生资产支持，并且可以兑换为该原生资产的单位。 原始资产被锁定在智能合约中或由托管人持有，并在目标链上铸造等量的包装代币。 当用户想要赎回原始资产时，包装代币将被销毁，底层资产将被释放。 封装代币解决了区块链技术中最根本的挑战之一：不同区块链之间无法进行原生通信。 例如，比特币不能直接用于基于以太坊的去中心化金融（DeFi）协议，因为比特币和以太坊是独立的网络，它们的共识机制、交易格式和智能合约语言都不兼容。 Wrapped Bitcoin (WBTC) 通过在以太坊上将比特币表示为 ERC-20 代币来弥合这一差距，使比特币持有者无需出售其 BTC 即可参与以太坊的 DeFi 生态系统。 封装过程通常涉及三个关键组成部分：保管原始资产的托管人或智能合约金库、促进铸造和销毁的商家或桥接协议，以及部署在目标链上的封装代币合约。 在像 WBTC 这样的中心化封装模型中，受监管的托管人（例如 BitGo）将底层比特币保存在多重签名钱包中，并定期接受储备金证明审计。 在去中心化封装模型中，两条链上的智能合约通过跨链桥、预言机和中继网络协调锁定和铸造过程，而无需任何可信的中介机构。 封装代币并不局限于跨链桥接。 该概念扩展到表示现实世界的资产（代币化证券、作为包装法币的稳定币）、表示质押资产（包装质押 ETH）以及在一个协议中表示另一个协议中的 LP 代币。 以太坊上的 ERC-20 标准已成为封装代币的主流格式，尽管其他链上也存在类似的标准，例如 BNB 链上的 BEP-20、Solana 上的 SPL 以及基于 Cosmos 的网络上的 CW-20。 DeFi 协议中封装代币的总价值高达数百亿美元，使其成为去中心化金融生态系统中跨链流动性和可组合性的重要基础设施层。尽管近年来原生跨链发行模型已经从传统的锁定和铸造封装中夺取了一些资产的份额。 起源与历史 2017 年（10 月）：以太坊开发社区的成员首次正式讨论了在以太坊上将比特币代币化的概念。 Kyber Network 和 Republic Protocol（后来的 Ren）开始探索将比特币流动性引入以太坊新兴 DeFi 协议的信任最小化方法。 2018 年（10 月）：BitGo、Kyber Network 和 Republic Protocol 联合宣布推出 Wrapped Bitcoin (WBTC)。 该项目采用多方治理模式，由商家负责铸造和销毁比特币，BitGo 则作为比特币基础储备的机构托管人。 2019 年（1 月）：WBTC 在以太坊主网上正式上线。 BitGo 持有最初的比特币储备，第一次铸币创造了最早的 WBTC 代币。 起初推广速度很慢，最初几个月的总锁定价值只有几百万美元。 2020 年（5 月至 9 月）：DeFi 夏季爆发推动了对包装代币的巨大需求。 由于用户寻求将他们的比特币持有量部署到以太坊收益耕作协议（如 Compound、Aave 和 Curve Finance）中，WBTC 供应量从大约 1,000 个比特币激增至数万个比特币。 Ren Protocol 推出了 renBTC，作为 WBTC 的去中心化替代方案，它使用 Darknodes 网络来托管比特币，而无需任何中心化的托管机构。 2020 年（8 月）：币安在 BNB 链上推出了 BTCB（比特币 BEP-2，后来的 BEP-20），将封装代币模型扩展到了以太坊之外。 Solana随后不久便通过虫洞桥引入了封装资产。 2021 年（2 月）：WBTC 总供应量超过 100,000 BTC，当时价值数十亿美元，使其成为市值最大的封装资产。 封装代币已成为跨多个区块链的 DeFi 协议金库和流动性池的标准组成部分。 2021 年（9 月至 12 月）：多链时代加速了封装代币的普及。 Wormhole、Multichain（前身为 AnySwap）和 LayerZero 等桥接器在以太坊、Solana、Avalanche、Fantom、Polygon 和 Arbitrum 上部署了封装资产基础设施。 然而，随着桥接漏洞攻击日益频繁，安全问题也随之而来。 2022 年 2 月：攻击者利用 Wormhole 桥漏洞，在 Solana 上铸造了大量包装 ETH，却没有存入等值的以太坊，导致损失约 3.2 亿美元。 这是历史上规模最大的 DeFi 黑客攻击事件之一，暴露了封装代币桥的系统性风险。 Wormhole 的支持者之一 Jump Crypto 补充了资金，以恢复价格挂钩。 2022 年（3 月）：Ronin Bridge 黑客事件导致价值约 625 亿美元的 ETH 和 USDC 被盗，据称是朝鲜 Lazarus Group 所为。 这次攻击进一步凸显了用于资产包装的托管桥接模型的脆弱性。 2023 年至 2024 年：部分地区行业转向更安全的包装机制。 Circle 通过其跨链转账协议 (CCTP) 引入了原生 USDC 跨链转账，减少了对某些链上 USDC 封装版本的依赖。 Chainlink 的跨链互操作性协议 (CCIP) 已成为安全代币桥接的机构级框架。 2024 年 8 月：BitGo 宣布重组 WBTC 托管业务，涉及与 BiT Global 成立合资企业，这引起了社区的担忧，因为 BiT Global 与孙宇晨和 Tron 生态系统有关联。 MakerDAO (Sky) 考虑降低 WBTC 抵押限额作为回应，引发了关于封装代币模型中托管风险的更广泛讨论。 2025 年至 2026 年：去中心化封装解决方案获得进一步发展动力。 Threshold Network 的 tBTC v2 使用去中心化的质押者网络，继续提供信任最小化的替代方案，尽管其流动性通常不如 WBTC。 随着审计标准的改进、主要资产更多原生多链发行以及对桥接和托管机构运营的更严格监管，封装代币市场进一步成熟。 简单来说，想象一下你正在前往国外旅行，需要在机场的货币兑换柜台将美元兑换成当地货币。 你交出美元，他们就把钱锁在他们（指他们的）账户里。
全面、
区块链是一种分布式、仅可追加的数字账本，它以加密链接的区块形式记录数据。 它由一个去中心化的计算机（节点）网络维护，这些计算机使用共识机制来就系统状态达成一致，而无需依赖中央权威机构。 每个区块包含前一个区块的加密哈希值、时间戳和交易数据。 这种设计创建了一个不可篡改的链：更改任何历史记录都需要重新计算其后的每一个区块，而网络的集体处理能力使得这一壮举在计算上是不切实际的。 起源与历史 1991 年：Stuart Haber 和 W. Scott Stornetta 发表了《如何为数字文档添加时间戳》，描述了一个加密安全的区块链，这是区块链技术的最早概念前身。 1992 年：Haber、Stornetta 和 Dave Bayer 通过引入 Merkle 树改进了他们的设计，允许将多个文档收集到一个区块中，比特币直接采用了这种结构。 2004 年：Hal Finney 推出了可重用工作量证明 (RPoW)，这是一个将工作量证明与可转让代币系统相结合的数字现金系统原型。 2008 年：中本聪发表了比特币白皮书，描述了区块链作为点对点电子现金系统的去中心化账本的第一个实际应用。 2009 年：比特币通过挖矿创世区块而推出，创建了第一个可运行的区块链。 该网络证明，去中心化系统无需集中协调即可就交易顺序达成共识。 2013 年：Vitalik Buterin 发表了以太坊白皮书，提出了一种具有图灵完备可编程性（智能合约）的区块链。 这使得区块链的潜力远远超出了数字货币的范畴。 2015 年：以太坊推出，首次使开发者能够在区块链上构建去中心化应用程序。 ERC-20 代币标准允许任何人在以太坊上创建新的数字资产。 2017 年：ICO 热潮展现了可编程区块链的强大力量和风险。 企业级区块链项目（Hyperledger、R3 Corda）获得了广泛关注。 CryptoKitties 导致以太坊网络拥堵，凸显了其可扩展性方面的挑战。 2020 年至 2021 年：DeFi 夏季和 NFT 的爆发式增长展现了区块链在金融创新和数字所有权方面的潜力。 DeFi的总锁定价值峰值超过100亿美元。 以太坊上推出了 Layer 2 扩容方案（Arbitrum、Optimism）。 2022 年：以太坊完成了“合并”，从工作量证明过渡到权益证明，这是其历史上最大的区块链升级，使网络能耗降低了 99% 以上。 多次备受瞩目的失败（Terra/LUNA、FTX）考验了生态系统的韧性。 2024 年至 2026 年：随着比特币和以太坊 ETF、现实世界资产代币化（例如贝莱德的 BUIDL 基金）、央行数字货币试点项目以及企业对许可型区块链的日益普及，区块链进入了机构主流。 模块化区块链架构，包括 Celestia 和 EigenDA 等专用数据可用性层，进一步发展成熟。 以太坊自身也在不断升级其扩容路线图，2025 年 12 月的 Fusaka 升级将数据可用性采样引入以太坊的 blob 系统，并显著扩展了 Layer 2 容量。 与此同时，一些早期的国家级加密货币实验规模有所缩减：萨尔瓦多根据与国际货币基金组织 (IMF) 于 2025 年达成的贷款协议，修改了其比特币法，将商家接受比特币改为自愿而非强制性，并取消了比特币作为缴税方式，尽管政府仍在适度增加其自身的比特币储备。 “区块链之于信任，正如互联网之于信息。”——唐·塔普斯科特，《区块链革命》作者。简单来说，想象一下一个由成千上万台独立计算机同时维护的共享笔记本。 区块：每个“区块”就像这本笔记本中的一页，里面充满了交易列表。 链条：一旦一页写满，就会用一个独特的数字印章（加密哈希）将其密封，从而将其与前一页永久连接起来。 不可篡改性：因为每个人都持有笔记本的同一副本，更改旧页面上的条目会破坏其数字印记，并使其他人的副本不匹配。 网络会迅速检测并拒绝欺诈行为。 重要提示：“区块链”既指一项具体技术，也指一个广泛的类别。 并非所有区块链都相同；它们在共识机制、编程能力、去中心化程度和预期用途方面存在差异。 公共区块链（比特币、以太坊）对任何人开放，而私有或许可型区块链（Hyperledger Fabric）则将参与限制在授权实体之内。 关键技术特性 区块结构 共识机制 区块链交易工作原理 智能合约 默克尔树 优缺点 优点 缺点 不可篡改性：数据一旦记录，便无法更改或删除，从而创建永久的、防篡改的审计跟踪 可扩展性：公共区块链面临吞吐量限制；比特币的处理速度约为 7 TPS，以太坊底层的处理速度约为 15 TPS 去中心化：没有单点故障或控制；即使某些节点离线或恶意运行，网络也能继续运行 能耗：工作量证明（PoW）区块链（例如比特币）消耗大量电力，而权益证明（PoS）替代方案的效率要高得多 透明性：所有交易均可公开验证，从而实现可审计性并减少信息不对称 复杂性：区块链技术对用户和开发人员来说学习曲线陡峭，限制了其主流应用 抗审查性：在真正去中心化的区块链上，没有任何单一机构可以阻止交易或冻结账户 不可逆性：错误、黑客攻击和丢失的私钥通常无法逆转；链上交易没有“客户支持”。可编程性：智能合约支持无需信任即可执行复杂逻辑，为 DeFi、NFT 和 DAO 提供支持。监管不确定性：区块链和加密货币面临着不断变化的监管框架，且因司法管辖区而异。全球访问：任何能够访问互联网的人都可以参与，无论其地理位置、国籍或银行账户状况如何。存储增长：区块链数据持续增长，需要不断增加完整节点的存储容量。互操作性：跨链协议（例如 IBC 和各种桥接器）支持不同区块链之间的价值和数据传输。隐私限制：公共区块链是伪匿名的，而非匿名的；可以通过分析交易模式来识别用户。风险管理安全考虑因素：51% 攻击风险（PoW）：智能合约风险：分叉风险：文化相关性：区块链技术已超越其技术起源，成为一种文化现象和哲学运动。 去中心化、透明化和无需信任的核心原则与更广泛的社会趋势——去中介化和个人主权——相呼应。 加密货币社区的口号“私钥不在你手里，币就不是你的”体现了其对自主权的深刻哲学认同，即个人应该在不依赖任何机构的情况下掌控自己的金融资产。
无常损失
无常损失 (IL) 是自动做市商 (AMM) 流动性提供特有的现象，流动性提供者 (LP) 最终存入的资产总价值低于直接将相同资产持有在钱包中的价值。 当流动性池中两种代币的相对价格与存入时的比例发生变化时，就会发生损失。 价格背离越大，无论价格上涨还是下跌，无常损失就越大。 之所以使用“非永久性”一词，是因为只有当流动性提供者从资金池中取出他们的代币时，损失才会真正实现（永久性）。 如果代币价格恢复到提现前的原始比例，则无常损失就会消失。 然而，在实践中，价格很少会完全恢复到原来的比例，许多持仓者会长期持有仓位，在此期间价格会大幅波动，因此尽管名称是“暂时的”，但损失却是实实在在的。 无常损失是由AMM的不断再平衡机制造成的。 在恒定乘积池（x 乘以 y 等于 k）中，当一种代币的价格上涨时，套利者会从池中购买价格较低的代币，从而将其价格推向市场价格，并有效地将部分升值的代币转换为贬值的代币。 LP最终得到的相对价值下降的代币更多，而相对价值上升的代币更少，这与他们的预期正好相反。 例如，如果您提供 ETH/USDC 流动性时 ETH 价格翻了一番，那么您最终拥有的 ETH 会比开始时少（而 USDC 会更多），导致总价值低于您直接持有这两种代币的情况。 起源与历史 2018 年：Uniswap V1 推出，采用恒定产品 AMM 公式。 早期LP注意到，他们的持仓有时价值低于直接持有代币，但这种现象尚未得到充分描述。 2019 年：Pintail 发表了《Uniswap：对流动性提供者来说是一笔好交易吗？》，这是对流动性提供者收益和后来被称为无常损失的数学基础进行详细分析的首批报告之一。 2020 年：随着成千上万的新流动性提供者第一次遇到“无常损失”现象，DeFi 夏季期间“无常损失”一词得到了广泛使用。 许多人发现，即使农业年收益率很高，扣除投入产出比后，也不一定能转化为利润。 2020 年至 2021 年：学术论文正式提出了无常损失计算方法。 加密货币社区开发了诸如 IL 计算器和分析仪表板（如 APY.vision 和 Revert Finance）之类的计算器和工具，以帮助 LP 评估其真实收益。 2021 年（5 月）：Uniswap V3 引入了集中流动性，这既提高了费用收入潜力，也增加了选定价格范围内的无常损失。 这使得IL计算更加复杂。 2021 年至 2022 年：“无常损失保障”功能出现。 Bancor 的 V2.1 模型通过其原生代币保险机制提供 IL 保护，但由于不可持续性，该机制在 2022 年市场低迷期间被暂停。 其他方案探索了替代的IL缓解策略。 2023 年至 2024 年：Arrakis 和 Gamma Strategies 等主动 LP 管理协议应运而生，旨在帮助 LP 管理集中流动性头寸，并通过自动再平衡减少有效无常损失。 2025 年至 2026 年：无常损失仍然是 AMM LP 的主要风险。 较新的 AMM 设计，包括动态费用机制、预言机定价和基于意图的交易系统，试图减少 IL 的实际影响，但它在数学上仍然是恒定乘积模型本身固有的。 “无常损失是你作为AMM做市商所要缴纳的税。 理解这一点是参与 DeFi 流动性提供的必要条件。”这是 DeFi 研究人员普遍认同的说法。 简单来说，自动再平衡问题：假设你拥有 1 个 ETH（2,000 美元）和 2,000 个 USDC，并将它们都放入一个资金池中。 如果 ETH 价格翻倍至 4,000 美元，资金池会自动出售您持有的部分 ETH 以换取更多 USDC，从而保持资金平衡。 你最终会得到大约 0.71 个 ETH 和 2,828 个 USDC，总计约 5,656 美元，而不是像你直接持有那样得到 6,000 美元。 这种差异是暂时的损失。 货币兑换处：想象一下经营一个使用美元和欧元的货币兑换处。 如果欧元突然走强，顾客就会蜂拥购买你价格低廉的欧元。 最后你得到的几乎全是美元，只有少量欧元。 如果你当初保留了最初的欧元，你现在会更富有。 这是暂时的损失：你放弃了会增值的资产。 双向赌博，总是会略有损失：提供流动性就像打赌两种代币的相对价格会保持不变。 如果其中任何一个代币价格大幅波动，与仅仅持有相比，你都会亏损。 当价格波动时，资金池的不断重新平衡总是对你不利。 无形损失就像投资中的一项隐藏费用，只有当价格发生变化时才会显现出来。 作为流动性提供者，您获得的交易费用是对您承担此风险的补偿。 如果你赚取的费用超过了暂时的损失，你就盈利了。 否则，你最好还是继续持有。 重要提示：无常损失与您的代币实际损失并不相同。 您仍然拥有流动资金。 “损失”是相对于一个假设情景而言的，在这个情景中，你只是持有原始代币而不提供流动性。 你是否真的蒙受损失，取决于你获得的交易手续费是否超过了暂时的损失。 关键技术特性 数学公式 对于 50/50 的固定产品池，IL 可以计算为：IL = 2 倍价格比率的平方根，除以（1 加上价格比率），减去 1 其中价格比率等于新价格除以原价格。 价格变动示例：损失是对称的：价格上涨 2 倍或下跌 0.5 倍都会产生相同的 IL (5.7%)。 集中流动性费用补偿因素对无常损失严重程度的影响 优势与劣势 优势 劣势 费用收入：流动性提供者（LP）赚取的交易费用可能超过无常损失 价值缩水：LP头寸的价值可能低于直接持有 “无常”：如果价格恢复到原始比例，损失就会逆转 复利背离：持续的趋势会导致无常损失随时间增加 可预测性：任何价格变动的无常损失都可以精确计算 复杂性：
冷存储
冷存储是一种保护加密货币安全的方法，它将私钥完全离线保存在与互联网没有连接的设备或介质上。 通过将私钥与在线环境隔离，冷存储消除了威胁数字资产的最常见攻击途径，包括远程黑客攻击、恶意软件、网络钓鱼和中间人攻击。 冷存储被认为是加密货币安全的黄金标准，个人长期持有者、机构投资者、加密货币交易所和托管服务提供商都使用冷存储来保护大量的数字资产储备。 冷藏的概念并不局限于单一技术。 它涵盖了一系列解决方案，包括硬件钱包（带有安全元件的专用 USB 设备）、气隙计算机（从未连接过互联网，也永远不会连接互联网的机器）、纸钱包（包含打印的私钥或二维码的物理文件）、钢或金属备份板（刻有防火防水的助记词）以及多重签名冷库（需要多个离线签名设备来授权任何交易）。 每种方法都能提供不同程度的安全性、便利性和抵御火灾、洪水或盗窃等物理威胁的能力。 冷存储的根本原理是创造一个物理隔离层，即在私钥材料和任何联网系统之间建立物理隔离。 当用户想要花费存储在冷存储中的加密货币时，必须在联网设备上构建交易，将其传输到离线签名设备（在有限的情况下通过 USB、二维码、microSD 卡或蓝牙），在离线设备上签名，然后再传输回联网设备，以便广播到区块链网络。 这种多步骤流程故意设计得不方便，因为这种摩擦是一种安全功能，可以极大地增加未经授权交易的难度。 起源与历史 2009 年 — 比特币推出；早期采用者将私钥存储在个人电脑上，这些电脑实际上充当了热钱包，安全性考虑极少。 2011 年——随着早期交易所被黑客攻击和钱包被盗后，用户开始在比特币论坛上讨论如何将私钥离线保存，“冷存储”的概念开始出现。 2011 年——纸钱包作为最早的冷存储方法之一而流行起来；BitAddress.org 等服务允许用户离线生成和打印比特币密钥对。 2013 年——第一个硬件钱包的概念被提出；Trezor 宣布开发一款专用于离线存储比特币私钥的设备，并开始进行众筹。 2014 年——Trezor Model One 于 2014 年 7 月 29 日上市，成为世界上第一款商用加密货币硬件钱包，确立了硬件钱包类别。 2014 年 — 山 Gox 交易所损失了约 850,000 个比特币（其中 750,000 个属于客户，100,000 个属于交易所自身），这极大地凸显了冷存储实践的必要性，特别是对于交易所和托管机构而言。 2014 年——Ledger 在巴黎成立，并开始开发其硬件钱包产品线，最终与 Trezor 一起成为市场领导者。 2016 年——Ledger Nano S 发布，成为历史上最畅销的硬件钱包之一，将冷存储带给了主流加密货币用户。 2017 年——ICO 和比特币牛市推动了对硬件钱包的巨大需求；由于新投资者寻求安全解决方案，Ledger 和 Trezor 面临长达数月的订单积压。 2018 年——Trezor Model T 于 2018 年 2 月发布，配备全彩触摸屏。 机构托管解决方案来自 BitGo（成立于 2013 年）、Coinbase Custody 和 Fidelity Digital Assets 等公司，它们都采用了复杂的冷存储架构和多重签名方案。 2019 年——Ledger Nano X 于 2019 年 5 月发布，引入了蓝牙连接和扩展的多链支持。 QuadrigaCX 交易所的倒闭（创始人去世时，冷存储密钥是唯一的持有者）凸显了妥善的密钥管理和继任计划的重要性。 2020 年——随着用户寻求防火防水的助记词保护方法，金属助记词备份产品（Cryptosteel、Billfodl 等）越来越受欢迎。 2023 年——Ledger 推出了配备电子墨水显示屏的 Ledger Stax；Keystone、NGRAVE 和 Foundation Devices 等新进入者提供了使用二维码的创新型气隙签名解决方案。 2024 年——多方计算 (MPC) 冷存储解决方案模糊了传统冷存储和机构密钥管理之间的界限，将密钥共享分布在多个安全位置。 简单来说，保管箱的比喻：冷藏就像把您最贵重的珠宝和文件放在银行的保管箱里一样。 您无法立即获取这些物品，您必须前往银行，出示身份证明，使用钥匙，然后亲自取回这些物品。 这种不便恰恰是关键所在：这意味着窃贼无法远程获取你的贵重物品。 埋藏宝藏的比喻：想象一下，一个海盗把宝藏埋在一个荒岛上，并附上了一张秘密藏宝图。 只要没有实际接触到岛屿和地图的人，宝藏就绝对安全。 冷存储的工作原理类似，您的加密货币“埋藏”在离线设备上，只有能够实际访问该设备（以及 PIN/密码短语）的人才能将其取出。 与外界完全隔绝的金库：想象一下一个没有电话线、没有网线、没有无线连接的银行金库，与外界完全隔绝。 存取金库资金的唯一方法是有人亲自走进金库大门。 冷存储为您的加密货币密钥提供了这种隔离环境。 家用防火保险箱的比喻：你可能把日常零花钱放在钱包里（热钱包），但你的重要文件、应急现金和家族传家宝都放在固定在地板上的防火保险箱里（冷藏室）。 虽然不太方便，但知道贵重物品能免受数字和物理威胁，你会睡得更安心。 离线备份类比：把冷存储想象成将重要文件保存到U盘，然后将其从电脑上拔下并锁在抽屉里。 即使你的电脑感染了病毒或被黑客入侵，断开连接的U盘上的文件仍然完全不受影响，安全无虞。 主要技术特性：气隙密钥生成和存储。冷存储安全性的基石是在从未连接到互联网的环境中生成和存储私钥。 硬件钱包使用专用的安全元件芯片，例如
卷起
Rollup 是一种 Layer 2 (L2) 扩容解决方案，它在主区块链（Layer 1）之外执行交易，但将交易数据或证明发布回 Layer 1 链，继承其安全保证，同时大幅提高吞吐量并降低成本。 Rollup 将成百上千笔交易“卷”成一个批次，提交到基础层，从而压缩数据占用空间，并将链上结算成本分摊到批次中的所有交易中。 Rollups 背后的基本理念是将执行与共识和数据可用性分离。 第 1 层区块链（通常是以太坊）负责处理共识和数据可用性，确保所有交易数据都已发布且状态转换有效，而 Rollup 则负责处理执行，其处理交易的速度远远超过 L1 本身能够达到的速度。 这种架构分离使得 Rollup 能够实现每秒数千笔交易，同时保持以太坊的抗审查性、去中心化和最终性保证。 汇总主要分为两类：乐观汇总和零知识（ZK）汇总。 乐观汇总（Optimism、Arbitrum、Base）默认假设交易有效，并使用欺诈证明机制，任何人均可在争议窗口（通常为七天）内对不正确的状态转换提出质疑。 ZK 汇总（zkSync Era、StarkNet、Polygon zkEVM、Scroll、Linea）生成加密有效性证明（SNARK 或 STARK），从数学上保证每个状态转换都是正确的，无需挑战期即可提供更快的最终性。 截至 2026 年，rollups 每天处理的交易量远远超过以太坊主网，其中 Arbitrum One 和 Base 在 TVL 和活跃度方面领先，两者合计持有大约四分之三的 Layer 2 DeFi 流动性。 以 Rollup 为中心的路线图已成为以太坊的官方扩容策略，EIP-4844（Proto-Danksharding，于 2024 年 3 月部署）通过引入 Blob 交易，将 Rollup 数据成本降低了 80% 到 99%。 2025 年 12 月，以太坊的 Fusaka 升级首次将真正的数据可用性采样引入以太坊 blob（通过 PeerDAS），并通过随后的仅 Blob 参数分叉，将 blob 容量目标提高到远超其原始水平，并计划进一步扩展，作为实现完全 Danksharding 路径的一部分。 起源与历史 2014 年，早期概念：Vitalik Buterin 的以太坊白皮书承认了扩展的必要性，尽管 Rollups 的具体概念尚未出现。 早期研究主要集中在状态通道（如雷电网络）和侧链上。 2018 年，rollup 取得突破：研究员 Barry Whitehat 发表了“roll_up”的早期描述，这是一个聚合交易数据并通过有效性证明将其发布到以太坊的概念。 与此同时，由 Joseph Poon 和 Vitalik Buterin 领导的 Plasma 等替代扩展模型由于数据可用性和复杂的退出问题而停滞不前。 2020 年，首次实施：Fuel Labs 在以太坊主网上推出了早期乐观汇总，重点是基于 UTXO 的支付。 Loopring 部署了 ZK rollup 用于去中心化交易所交易，而 StarkWare 推出了 StarkEx 用于特定应用程序的扩展，尤其为 dYdX 的原始订单簿提供支持。 2021 年，以 Rollup 为中心的转型：Vitalik Buterin 发表了《Rollups 不完全指南》，巩固了 Rollup 作为以太坊相对于 Plasma 的主要扩容途径的地位。 像 Offchain Labs（Arbitrum One）和 Optimism 这样的团队向公众推出他们的主网，并迅速成为总锁定价值占主导地位的 Layer 2 网络。 2023 年，EVM 等效性和模块化堆栈：能够执行复杂智能合约的通用 ZK rollup，如 zkSync Era 和 Polygon zkEVM，正式上线。 Optimism 发布了 OP Stack 框架，使 Coinbase 能够推出 Base，并开启了“超级链”的构想。 2024 年，blob 时代（EIP-4844）：以太坊激活 Dencun 升级。 通过 EIP-4844 引入 blob 交易，将数据汇总发布到第 1 层的成本大幅下降，通常下降 90% 或更多，在许多情况下将 L2 交易费用降低到几美分。 2025 年至 2026 年，市场成熟，blob 容量扩大：以太坊的 Fusaka 升级于 2025 年 12 月激活，引入 PeerDAS，并首次将生产级数据可用性采样引入以太坊 blob。 在 Fusaka 上线后的几周内，后续的 Blob 参数仅分支将 blob 容量目标提高到远高于其原始水平。 L2 生态系统发展成熟，成为一个真正的多链市场，70 多个活跃的 Rollup 活动在 2026 年的不同时间点共同锁定了 45 亿至 50 亿美元的总价值，同时每日交易量也远超以太坊主网自身的吞吐量。 基于 Rollups（使用 L1 验证器进行排序）和共享排序网络正在不断发展，以解决碎片化和跨链可组合性问题，而以太坊即将推出的 Glamsterdam 升级旨在进一步提高主网吞吐量和依赖于它的 L2 的结算能力。 “从长远来看，Rollups 将成为以太坊的主要扩容模型。 它们能提供与 L1 相同的安全性，同时吞吐量大幅提高，成本大幅降低。”以太坊联合创始人 Vitalik Buterin 表示。 简单来说，可以用公交车来类比（吞吐量）：想象一条繁忙的高速公路（以太坊第一层）被一辆辆汽车堵住了。 卷帘门的作用类似于接驳巴士服务。 它搭载数百名乘客（交易），通过支路将他们送到目的地（链下执行），然后仅使用主干道上的一条车道来报告最终的座位图。 原本数百辆汽车造成交通拥堵，现在只需一辆公交车就能解决。 以 zip 文件为例（数据）：将 rollup 想象成在通过电子邮件发送之前压缩一个文件夹的文件。 与其逐个发送上千份单独的文件（这会堵塞您的收件箱），不如使用 Rollup 功能将它们“压缩”到一个单独的压缩包（一批文件）中，然后一次性发送。 底层区块链只需要存储单个附件。 关键技术特性 Rollup 架构 乐观 Rollup ZK Rollup Rollup 交易工作原理 数据可用性和 EIP-4844 优缺点 优点 缺点 以太坊级安全性：Rollup 继承了 L1 安全保障；资金由以太坊的验证者集合保护，而非 Rollup 自身的共识机制。 序列器中心化：大多数 Rollup 运行一个单一的中心化序列器，该序列器可以审查交易或捕获 MEV，但用户仍然保留了 L1 强制包含机制作为逃生手段。 超高吞吐量：Rollup 可处理数千 TPS，而以太坊主网的 TPS 约为 15 到 30，从而支持高频交易、游戏和社交应用。
加密
密码学是一门数学科学，它通过编码技术来保护信息和通信，确保只有授权方才能访问、验证和修改数据。 在区块链和加密货币领域，密码学是实现去中心化、无需信任系统的基础技术。 它提供了数学保证，从而实现了数字签名（在不泄露私钥的情况下证明所有权）、哈希函数（为数据创建唯一指纹）、加密（保护敏感信息）和零知识证明（在不泄露底层数据的情况下证明声明）。 如果没有密码学，区块链技术就不可能存在。 加密货币的每个基本方面都依赖于密码学原语：公钥密码学实现了钱包地址和交易签名，哈希函数保证了区块链不可篡改的结构，默克尔树实现了高效的数据验证，数字签名防止了未经授权的支出，共识机制使用密码学难题（PoW）或承诺（PoS）来实现网络协议。 区块链中使用的主要加密构建模块包括对称加密（使用同一密钥进行加密和解密，用于数据保护）、非对称加密或公钥加密（成对的公钥和私钥，用于数字签名和密钥交换）、哈希函数（从任意输入创建固定大小输出的单向函数，用于区块链链接和挖矿），以及最近出现的零知识证明（在不泄露知识的情况下证明知识，用于隐私和扩展）。 现代区块链密码学正在快速发展。 阈值签名实现了分布式密钥管理，其中没有任何一方持有完整的密钥。 多方计算（MPC）允许多个参与方共同计算函数，而无需透露各自的输入。 同态加密能够对加密数据进行计算。 零知识证明支持隐私保护交易和可扩展的汇总。 后量子密码学旨在应对量子计算机破解现有密码方案的未来威胁。 起源与历史：密码学起源于古代：密码学的历史可以追溯到几千年前。 凯撒密码，即字母按固定幅度移动，是尤利乌斯·凯撒用于军事通信的密码。 二战期间的恩尼格玛密码机代表了机械密码学的一次重大发展。 1976 年：惠特菲尔德·迪菲和马丁·赫尔曼发表了《密码学新方向》，提出了公钥密码学的概念。 这一突破使得双方无需预先共享密钥即可进行安全通信，为所有现代加密货币奠定了基础。 1977 年：Ron Rivest、Adi Shamir 和 Leonard Adleman 开发了 RSA 算法，这是公钥密码学的第一个实际应用。 RSA算法基于分解大质数的难度。 1985 年：椭圆曲线密码学 (ECC) 由 Neal Koblitz 和 Victor Miller 分别独立提出。 ECC 提供与 RSA 同等的安全性，但密钥长度却小得多，因此非常适合资源受限的区块链应用。 2001 年：NIST 发布了基于 NSA 设计的 SHA-256 哈希函数。 SHA-256 后来成为比特币挖矿和区块链链接中使用的核心哈希函数。 2008 年至 2009 年：中本聪将多种密码学原语、SHA-256 哈希、基于 secp256k1 曲线的 ECDSA（椭圆曲线数字签名算法）和默克尔树结合起来，创建了比特币，展示了密码学在去中心化数字货币中的第一个实际应用。 2014 年至 2016 年：零知识证明系统 (zk-SNARK) 在 Zcash 中得到开发和部署，Zcash 于 2016 年推出，成为第一个具有数学保证交易隐私的加密货币。 2018 年至 2020 年：阈值签名方案（例如基于 Shamir 的秘密共享以及后来的 FROST 的方案）和 MPC 钱包出现，实现了分布式密钥管理，避免了单点故障。 2022 年至 2024 年：业界加快了后量子密码学的准备工作。 2024 年 8 月，NIST 最终确定了其第一套后量子密码标准，其中包括用于密钥封装的 ML-KEM（基于 CRYSTALS-Kyber）和用于数字签名的 ML-DSA（基于 CRYSTALS-Dilithium）和 SLH-DSA（基于 SPHINCS+），其他算法如 FN-DSA（基于 FALCON）也在标准化流程中。 区块链项目开始研究从 ECC 到抗量子方案的迁移路径，而 zk-STARK 继续得到广泛采用，部分原因是它们已经建立在抗量子哈希基础之上，而不是椭圆曲线之上。 2025 年至 2026 年：后量子迁移计划在整个加密行业持续推进，多个项目和标准机构发布了未来几年将钱包、签名方案和共识层密码学过渡到抗量子替代方案的路线图草案，尽管大规模、与密码学相关的量子计算机仍然普遍被视为多年或更长时间的风险，而不是迫在眉睫的风险。 “密码学是非暴力直接行动的终极形式。” 强大的加密技术可以抵御无限的暴力攻击。 “任何强制力都解决不了数学问题。”——朱利安·阿桑奇 简单来说，密码学就像一套用于数字世界的数学锁和钥匙。 你的私钥就像只有你才有的钥匙，而你的公钥就像任何人都能看到的锁。 只有你的私钥才能解锁（签署）交易，但任何拥有你的公钥的人都可以验证你是否签署了这些交易。 哈希函数就像数字指纹。 就像每个人都有独一无二的指纹一样，每条数据都有一个独一无二的哈希值。 即使数据中只更改一个字符，哈希值也会完全改变。 这就是区块链检测篡改已记录交易行为的方式。 加密技术中的数字签名就像用墨水在文件上签名一样，只不过是用数学方式实现的。 当你发送比特币时，你会使用你的私钥创建一个数字签名，以证明你已授权该交易。 任何人都可以使用您的公钥验证签名，但没有您的私钥，任何人都无法伪造签名。 零知识证明就像证明你知道一个谜题的答案，却不给出答案一样。 在加密货币领域，这意味着你可以证明你有足够的资金进行交易而无需透露你的余额，或者证明你的年龄而无需透露你的出生日期。 重要提示：加密安全性的强度取决于密钥管理的强度。 即使采用最先进的加密技术，如果私钥被共享、存储不安全或通过网络钓鱼泄露，也无法保护资金安全。 无论使用何种加密算法，硬件钱包、正确的助记词备份和安全习惯都至关重要。 关键技术特性 公钥密码学（非对称） 哈希函数 密码学如何保障比特币交易安全 默克尔树 零知识证明 后量子密码学 优缺点 优点 缺点 无需信任的安全性：数学证明取代了对中介机构的信任，从而实现了去中心化系统，其中规则由代码强制执行 密钥管理负担：用户必须安全地存储私钥
采矿业
挖矿效率的加密术语是指用于评估和提高加密货币挖矿操作生产力的语言和概念。