链上 30 问
把区块链讲明白

四件别的系统做不到的事

• 💸
  价值转移 ——不经过银行，全球点对点转账/支付，7×24 到账，无人能冻结或撤回。
• 🎫
  发行资产 ——任何人都能几分钟发行 Token / NFT，代表股权、货币、门票、艺术品。
• 🤖
  可编程规则 ——把「如果…就…」写成智能合约，到点自动执行，不靠人也不靠公司。
• 🧩
  免信任组合 ——协议像乐高一样自由拼接，代码公开、结果可验证，无需信任中间人。

五个别处给不了的特性

• 🤝
  无需信任 Trustless ——结果由代码与共识保证，不必信任交易对手或中介。
• 🔍
  公开可验证 ——数据与代码全部公开，任何人可独立审计、复现、监督。
• 🚪
  无需许可 Permissionless ——没有准入审批，任何人都能使用、开发、创新。
• 🛡
  抗审查 & 自托管 ——资产由你的私钥掌控，无人能冻结、没收或拦截。
• 🧩
  可组合 Composability ——协议像乐高自由拼接，创新层层叠加。

关键机制

• 👤
  两种账户 ——外部账户 EOA（人用私钥控制）vs 合约账户（由代码控制）。
• 📦
  部署即上链 ——Solidity 源码 → 编译成字节码 bytecode → 部署到一个合约地址，从此公开可调用。
• ⚡
  交易触发执行 ——合约不会自己运行，必须由一笔交易调用；所有节点重算、结果必然一致（确定性）。
• ⛽
  Gas 计费 ——每一步操作都消耗 gas，防止死循环与滥用（见 Q19）。
• 💾
  状态持久化 ——合约里的变量存进链上状态树，永久保存、公开可查。

最小例子：一个计数器合约

// 计数器：把一个数字存在链上，可以 +1
pragma solidity ^0.8.0;

contract Counter {
    uint256 public count;        // ← 状态直接存在合约「自己」里

    function increment() public {
        count += 1;               // 改的是合约自身的存储
    }
}

// 用 Foundry 部署（Hardhat / ethers.js 同理）
forge create Counter --rpc-url <RPC> --private-key <KEY>
// 幕后：发送一笔 to = 空 的交易，data = 合约字节码

核心机制

• 🧠
  程序无状态 ——Program 只有逻辑，不自带存储。
• 🗄
  账户存数据 ——余额、配置等一切状态都放在 Account，由程序读写。
• 🔀
  预声明 + 并行 ——交易列出要访问的账户，运行时（Sealevel）让不冲突的交易并行跑。
• 🦀
  Rust 为主 ——多用 Rust/C 编写，编译成 BPF 字节码。

最小例子：同一个计数器（Program 版）

// 同样的计数器：逻辑在 program，数据在「账户」里
#[program]
mod counter {
    pub fn increment(ctx: Context<Increment>) -> Result<()> {
        ctx.accounts.counter.count += 1;   // ← 改的是「传进来的账户」
        Ok(())
    }
}

#[account]
pub struct Counter { pub count: u64 }      // 数据单独放在账户里

#[derive(Accounts)]
pub struct Increment<'info> {
    #[account(mut)]
    pub counter: Account<'info, Counter>,   // program 无状态，账户由外部传入
}

// 创建计数器：每个用户一个（PDA）
pub fn initialize(ctx: Context<Initialize>) -> Result<()> {
    ctx.accounts.counter.count = 0;
    Ok(())
}

#[derive(Accounts)]
pub struct Initialize<'info> {
    #[account(
        init, payer = user, space = 8 + 8,           // 创建·用户付租·16 字节
        seeds = [b"counter", user.key().as_ref()],   // ← 有 seeds 才是 PDA
        bump
    )]
    pub counter: Account<'info, Counter>,
    #[account(mut)]
    pub user: Signer<'info>,                // 出钱建账户的人
    pub system_program: Program<'info, System>,
}

现在的 HD 钱包：一句助记词，派生一整棵密钥树

• 📇
  地址 Address ——同一助记词下可派生多个账户/地址；EVM 系一个地址在所有 EVM 链通用，非 EVM 链各有独立地址。
• 🌐
  网络 Network ——钱包里「切换网络」= 切换你在哪条链上读写；同一个 EVM 地址在 Ethereum / Base / Polygon 上各有独立的余额与状态。
• 🪙
  资产 Asset ——原生币（ETH/SOL）由链账本直接记；其余每种代币对应一个合约（Q7），钱包按你的地址去合约里读余额。代币由发行方部署合约：官方稳定币（USDC=Circle、USDT=Tether）、项目方或链运营者。⚠ 同名代币在不同网络是不同合约地址（原生版 vs 跨链桥版），别转错网络。

同一资产、七条链：USDC 与 BTC 各是怎么"发行"的

• 🔢
  余额只是映射 ——合约里 mapping(address => uint)，转账 = 改数字，并没有"币"在移动。
• 📋
  标准接口 ——ERC-20 定义 transfer / balanceOf / approve / transferFrom，通用互认。
• 🔑
  approve / allowance ——授权某个合约（如 DEX）代你动用一定额度，是 DeFi 的基础，也是钓鱼重灾区。
• 🧊
  发行方可能有冻结权 ——不少中心化代币（如 USDC / USDT）在合约里内置「黑名单 / 冻结」函数：发行方可冻结、甚至销毁某个地址上的余额（用于配合执法、制裁、冻结被盗资金）。所以"链上资产"未必都抗审查——取决于合约怎么写。

四个关键机制

• 🏦
  池化模式 ——Aave / Compound：人对池、不对人，随存随取。
• 🔒
  超额抵押 ——想借 $100（以 ETH 为例）得先押 $125+，越波动的资产押得越多；链上查不了征信，只能靠抵押品兜底。
• 📈
  利率曲线 ——池子被借得越多（利用率越高），利率越高，自动激励更多存款。
• ⚔️
  清算 ——抵押品下跌使"健康因子"<1，清算人替你还债、折价拿走抵押品。
• 📡
  价格从哪来？靠预言机 ——协议不会自己去交易所抓价；抵押品的美元价由预言机（Oracle）喂进合约（如 Chainlink、Pyth，见 Q18），健康因子与清算全依赖它。喂价一旦被操纵，就可能被错误清算——所以预言机是借贷的命脉。

最经典的恒定乘积公式

• ✖️
  x · y = k ——池里 X 币数量 × Y 币数量 = 常数 k。交易改变两者比例，但乘积不变。
• 📈
  价格 = y / x ——你买走越多 X，X 越稀缺，价格自动越贵（滑点）。
• 💧
  流动性提供者 LP ——存币的人赚取每笔交易的手续费，但承担「无常损失」。
• 🏷
  代表 ——Uniswap（以太坊，V3 集中流动性）、Curve（稳定币/同类资产低滑点）、Balancer（多资产权重池）；BNB 上 PancakeSwap，Solana 上 Raydium / Orca，Base 上 Aerodrome。

k 从哪来？——由 LP 存入的流动性决定

• 🏦
  k 不是天生的常数 ——它等于池中两币数量的乘积，LP 存得越多，k 越大；池子越深，同样一笔交易的滑点就越小。
• 🎯
  首个 LP 决定初始价格 ——第一个人按什么比例存两种币，就定下了开盘价（价格 = y/x）；之后价格由市场交易推动。
• ⚖️
  单笔交易内 k 不变，跨越增减仓时 k 变化 ——Swap 沿曲线滑动（k 恒定，手续费会让 k 微涨）；LP 增/减流动性则是整体放大/缩小这条曲线。

LP 在做什么？——三步生命周期

• 🧭
  路由算法 ——在成百上千个池子里搜最优路径，可拆单、可多跳（A→B→C）。
• 🪓
  拆单省滑点 ——大单拆到多个池，避免在单一池子造成大滑点（见 Q9 的曲线）。
• 🛡
  额外保护 ——部分聚合器提供 MEV/三明治保护、意图撮合（intent）。
• 🌐
  代表 ——以太坊 1inch / CowSwap，Solana 上的 Jupiter。

聚合器怎么"串"起多个 AMM？——多跳路由：ETH → USDC → BTC

// 路径由链下算法算好后「传进来」，合约只按 hops 逐跳执行（不写死任何币/池）
struct Hop { address pool; address tokenIn; address tokenOut; }

contract Aggregator {
    function multiHopSwap(uint amountIn, Hop[] hops, uint minOut)
        external returns (uint amount)
    {
        IERC20(hops[0].tokenIn).transferFrom(msg.sender, address(this), amountIn);

        amount = amountIn;
        for (uint i = 0; i < hops.length; i++) {          // 逐跳执行传入的路径
            Hop h = hops[i];
            IERC20(h.tokenIn).approve(h.pool, amount);
            amount = IAMM(h.pool).swap(h.tokenIn, h.tokenOut, amount);  // 上一跳产出 = 下一跳输入
        }
        require(amount >= minOut, "滑点超限");   // 不达标 → 整笔回滚(原子)
    }
}

// 链下算好的路径示例（ETH→USDC→BTC）作为 hops 传进去：
//   hops = [ {Uniswap池, WETH, USDC}, {Curve池, USDC, WBTC} ]

• 🔗
  跳与跳相扣 ——第 1 跳换出的 usdc 直接喂给第 2 跳；两个 AMM 各自只当被正常交易，并不知道背后被"串"了起来。
• ⚛️
  原子性兜底 ——两跳在同一笔交易内完成；只要最终 BTC 低于 minBtcOut（或任一跳失败），整笔回滚，不会卡在中间只剩一半 USDC。
• 🧠
  算在链下、执行在链上 ——"走哪条路径（几跳、经哪些池）、要不要再拆单"由链下路由算法算（省 gas），合约只负责忠实执行。

• 🧱
  痛点 ——直接质押要锁定、要自己跑节点、有门槛（以太坊单独验证需 32 ETH）。
• 🎟
  LST 凭证 ——存 ETH 得 stETH / rETH（Solana 上是 mSOL / JitoSOL），代表你的质押份额 + 累积收益。
• 💰
  收益来源 ——出块 / 验证奖励，凭证价值随奖励增长。
• 📜
  收币/发凭证走合约，但节点运营半中心化 ——你存 ETH、拿 stETH 全走链上合约（非托管，本金偷不走）；但"把 ETH 真正跑成验证者"要靠一组节点运营商，他们通常由治理审批（curated），这一层并不完全去中心化。
• 🏛
  代表 ——Lido、Rocket Pool、Jito。

① 法币抵押型 —— 以 USDT 为例 主流·最稳

• 🏦
  原理 ——机构/做市商向 Tether 存入 1 美元 → 链上铸 1 USDT；赎回时销毁 USDT、退回美元。储备以现金等价物 + 短期美债为主，1:1 背书。
• 🌉
  多链发行 ——以太坊（ERC-20）、Tron（TRC-20，转账量最大）、Solana 等（见 Q6）。
• ⚖️
  锚定怎么维持 ——"随时可按 $1 赎回"（主要面向大额/KYC 客户）＋二级市场套利：>$1 就铸新卖出，<$1 就买入赎回。
• ⚠️
  风险/取舍 ——最稳、流动性最好；但依赖中心化发行方：储备透明度历史上受质疑（早期未足额、遭和解处罚），现定期出具储备报告（attestation，非完整审计）；可冻结地址（Q7）、受监管影响。
• 🏷
  同类代表 ——USDC（Circle）、USDG（Paxos）、PYUSD（PayPal）。

② 加密超额抵押型 —— 以 DAI 为例 去中心化

• 🔒
  抵押铸造（Vault） ——把 ETH/wBTC 等锁进 Maker 金库，按最低抵押率（如 ETH ≥150%）铸出 DAI：押 $150 的 ETH 最多铸 $100。铸出的 DAI 要付利息（稳定费）。
• ⚔️
  超额抵押 + 清算 ——抵押率跌破清算线 → 金库被清算、抵押品拍卖偿还 DAI + 罚金（机制同 Q8）。
• 🛟
  兜底 + 同类代表 ——真出坏账则增发治理代币 MKR 拍卖补窟窿。同类：LUSD（Liquity）、crvUSD（Curve）、GHO（Aave）。

③ 算法型 —— 以 UST 为例 高风险·已崩盘

• 🔁
  双币铸销 ——协议允许随时：销毁 $1 的 LUNA 铸 1 UST，或销毁 1 UST 铸 $1 的 LUNA（按市价换算，不看 UST 市场价）。
• ⚖️
  套利维持（理论上） ——UST > $1 → 烧 $1 LUNA 铸 UST 卖出、UST 增发价回落；UST < $1 → 低价买 UST 换 $1 的 LUNA 卖出、UST 被销毁价回升。
• 🍯
  Anchor 的 ~20% 高息 ——一个借贷协议给 UST 存款约 20% 年化，人为制造巨量需求（大多 UST 都躺在 Anchor 里），靠补贴、不可持续。

• 🗃
  策略金库 Vault ——用户存入，金库按预设策略去各协议赚币。
• 🔁
  自动复投 ——频繁把收益再投入，复利滚动，省 gas 省人力。
• 🧮
  收益来源 ——借贷利息、LP 手续费、流动性挖矿奖励等的组合。
• 📜
  非托管保管，但策略半中心化 ——钱存在合约里（随时可取、链上可查，不是打给公司）；但"投哪些协议、何时调仓"多由团队/多签控制。信任靠开源审计 + 权限被合约限死（只能投白名单、提不走本金）+ 时间锁多签——详见下方折叠。
• 🏦
  代表 ——Yearn、Beefy，以及各链上的策略金库。

• 🚗
  为什么需要 ——L1 区块空间有限，又贵又挤；直接扩 L1 会牺牲去中心化。
• 📦
  Rollup 思路 ——链下执行交易 → 打包 → 把数据 / 证明"卷"回 L1。
• 🔗
  继承安全 ——争议或证明机制保证 L2 无法作假，最终以 L1 为准。
• 📡
  数据可用性 DA ——交易数据必须可获取，别人才能验证并在必要时退出。

• 🌳
  链上只存一个"状态根" ——L1 合约不存 L2 的每一笔账，只存一个 state root：把 L2 全部账户余额 / 合约状态压成一棵 Merkle 树的树根（一个 32 字节的哈希）。
• 📦
  提交的是"批次(batch)" ——一个批次 = 压缩后的交易数据 + 旧状态根 + 新状态根。合约先核对"旧根 = 我当前的根"，一致才把根更新成"新根"。
• ❓
  唯一的分歧点 ——合约凭什么相信这个"新根"是对的？这就是两大流派各自的答卷：事后抓错（欺诈证明） vs 事前证明（有效性证明）。

• 🔁
  基本套路 ——锁定-铸造（lock-mint）/ 销毁-铸造（burn-mint）。
• ✉️
  不只是转币 ——也能传递任意消息，实现跨链调用合约。
• 💥
  安全命门 ——桥要托管大量资产，是历史上被盗金额最高的环节（见 Q17）。

当前最流行：Across —— 一个"意图 + 垫资 + 乐观验证"的桥 ✳

1. 写意图：用户在源链 SpokePool 存入代币，并声明意图——"我要在目标链拿到多少 X、最多付多少费"。
2. 抢单垫付：链下的中继商(Relayer)互相竞争，胜者用自己的库存资金在目标链几乎即时（~2 秒）把钱付给用户——用户到此已完成，不用等任何挑战期。
3. 乐观验证：中继商随后申请报销。协议用 UMA 乐观预言机：留一个短挑战期，任何人都能质疑"这笔源链存款其实没发生 / 不符"。
4. 资金池报销：无人质疑（或质疑被驳回）→ 中继商从主网 HubPool 的共享流动性里拿回垫付的钱 + 手续费。各链 SpokePool 的库存由 HubPool 在后台用官方原生桥慢慢再平衡。

✳ 成交量排名为 DefiLlama 2026-09 快照，实时排名会变动（Across 与 Relay 长期在头部拉锯）；以官方最新数据为准。

桥 vs 聚合器 vs 交易所中转：你直接对接的是什么？

• 📦
  为什么需要 ——合约要确定性，不能自己上网抓数据（各节点会拿到不同结果，破坏共识）。
• 🧮
  怎么可信 ——多个独立节点取多个数据源 → 聚合（如取中位数）→ 上链，避免单点造假。
• 🔄
  推 vs 拉 ——定时推送更新（push）/ 用时按需读取（pull，如 Pyth）。
• 🏷
  代表 ——Chainlink、Pyth。

Chainlink 详细工作过程（以喂价 Data Feeds 为例）

1. 各节点独立取数：DON 里每个节点从多个数据聚合商/交易所拿价格，先在本地聚合成自己的观测值并签名。
2. 选出 Leader，链下共识：节点们选一个 Leader，它收集各 follower 的"已签名观测" → 聚合成一份取中位数的报告 → 发回大家校验。
3. 凑齐法定签名：当法定人数(quorum)的节点都回签认可，Leader 把这份带全部法定签名的最终报告打包好。
4. 一笔交易上链：由一个节点（按随机轮值，失败则 round-robin 兜底）把报告发到链上 Aggregator 合约——全网只花一笔 gas。
5. 链上验签+存值：Aggregator 合约验证达到法定签名数，把中位数连同轮次(round id) 和时间戳存下来。
6. dApp 读取：你的合约通过 Proxy（指向当前 Aggregator）调用 latestRoundData() 拿到可信价格。

// 你的合约怎么读 Chainlink 喂价
import "@chainlink/contracts/.../AggregatorV3Interface.sol";

contract PriceReader {
    AggregatorV3Interface feed;
    constructor() {
        // 传入喂价的 Proxy 地址（如 ETH/USD）
        feed = AggregatorV3Interface(0x5f4e...);
    }
    function getPrice() public view returns (int256) {
        (, int256 answer, , uint256 updatedAt, ) = feed.latestRoundData();
        require(block.timestamp - updatedAt < 3600, "price too stale"); // 防陈旧
        return answer; // 例：3000_00000000（8 位小数）
    }
}

• 🛑
  为什么存在 ——资源定价 + 防 DoS：不花钱就能无限占用网络。
• 📊
  用量 vs 单价 ——复杂操作费 gas 多；单价随网络拥堵浮动。
• 💸
  差异大 ——以太坊 L1 贵，L2 与 Solana 便宜很多。

关于 gas 的关键 EIP / ERC

双层架构：一半像交易所，一半像以太坊

三个关键机制

HyperBFT

自研共识（受 HotStuff 启发），提供一区块终局性，是「链上却快得像 CEX」的底座。

HLP 金库

Hyperliquidity Provider：协议级做市 + 清算金库，普通用户存入 USDC 即可分享做市与清算收益/风险，把原本属于机构的做市利润民主化（提款有锁定期）。

无 gas 交易

HyperCore 上下单不收 gas，只有交易手续费；质押 HYPE 代币可享手续费折扣。

入金的过程：钱怎么进到 HyperLiquid

• 💵
  统一抵押资产 = USDC ——所有永续合约都用 USDC 计价与结算，入金第一步就是把资金变成 USDC。
• 🌉
  经 Arbitrum 原生桥进链 ——从 Arbitrum / Ethereum / Base / Polygon 等把 USDC 发到存款地址，锁进 Arbitrum 上的桥合约，无最低金额。
• ✅
  验证者见证后记账 ——桥由 L1 验证者集合（质押 HYPE）共同守护；见证到位后你的账户即出现「USDC on HyperCore」，约一分钟到账，随后即可无 gas 下单。
• ↩️
  提现反向、需签名 + 争议期 ——发起提现 → 验证者多签（≥2/3 质押）→ 争议期后在 Arbitrum 放款，收约 $1 手续费；期间可拦截伪造提现。

关键机制

• 🔐
  隐私优先 ——订单端到端加密，防"position hunting"（狙击清算位）与 MEV 抢跑。
• ⚡
  高性能自研链 ——Aster Chain 号称 10 万+ TPS、~50ms 出块，逼近 CEX 速度。
• 🎛
  多种模式 ——Perp 订单簿 / Shield Mode（AMM 式简化界面）/ 1001x（一键、抗 MEV 永续）/ Spot 现货。
• 💰
  Aster Earn ——asBNB（流动性质押）、USDF（生息稳定币）等收益产品。

• 🌊
  纵向聚合流动性 ——直接接入 CEX/DEX/TradFi 做市商，给出最紧价差（不是点对点撮合）。
• 🧾
  统一跨保证金账户 ——一个账户交易多资产，无需分开管理保证金。
• 🏷
  500+ 市场 ——靠接入现有流动性铺市场，而非从零建订单簿。
• 🆓
  零手续费 ——不收交易费，靠做市收益变现。

• ✅
  可验证撮合/清算 ——号称首个提供 verifiable order matching & liquidation，杜绝暗箱操作。
• 🔐
  zk-rollup 架构 ——链下高速撮合 + 链上有效性证明，兼顾速度与安全（见 Q15）。
• 🆓
  零手续费 ——交易免手续费，靠其他方式可持续运营。
• 🛡
  抗 MEV ——撮合规则可验证，压缩抢跑/三明治空间。

• 🎫
  结果代币 ——每个市场铸出 YES / NO 两种代币；1 份 YES + 1 份 NO 恒等于 $1 USDC。
• 📖
  订单簿撮合 CLOB ——链下撮合、链上结算，用二元限价单买卖 YES/NO。
• ⚖️
  UMA 预言机结算 ——事件结束后有人提交结果，经乐观预言机争议期/投票敲定，再兑付。
• 🟣
  底层 ——Polygon 链，USDC 抵押。

• 🚀
  一键公平发射 ——无预售、无团队预留，人人从同一起点买卖。
• 📈
  联合曲线定价 ——买入推高价、卖出压低价，价格随供应量沿曲线走，无需初始流动性。
• 🎓
  毕业迁移 ——市值达标后自动注入 DEX 流动性池，进入公开市场。
• ⚠️
  高风险 ——绝大多数迅速归零，"貔貅""rug pull"频发。

• 🏦
  1:1 真实背书 ——每枚代币背后有受监管托管的真实股份，可赎回现金或标的。
• 🌉
  多链发行 ——Solana、以太坊、BSC 等；生态伙伴 Phantom、Jupiter、Morpho。
• 🕐
  7×24 + 碎股 ——突破传统交易时段，最低约 $1 起、可分割。
• 📜
  发行方 ——Backed Assets（泽西岛），经受监管伙伴（如 Kraken）分发。

代币价格怎么和股价保持一致？

Ondo 也做代币化美股：Ondo Stocks（原 Global Markets）✳

• 🏦
  1:1 真实背书 ——真实股份（含在途现金）托管在美国持牌券商；独立验证代理每日核账、担保代理替持币人持有担保权益。
• 🔁
  即时申赎锚定价格 ——合格非美用户用稳定币按标的价值即时铸造/赎回；申赎 24/5，其中 6 个热门代币 24/7 交易。
• 🌊
  即时流动性（just-in-time） ——铸/赎时直接接入传统市场真实流动性，不靠预置资金池，所以价格偏离很小。

防御要点

• 🔍
  项目方 ——代码审计 + 形式化验证、漏洞赏金、时间锁 / 多签、实时监控预警。
• 🛡
  用户 ——用硬件钱包、核对官方域名、按需授权并定期撤销 approval、不点陌生链接、大额分仓。
• ↩️
  事后手段有限 ——不可逆意味着追回难；主要靠地址黑名单、链上追踪、协商归还，预防远重于补救。