智能合约（Smart Contract）是什么？

智能合约的由来

“智能合约”一词由计算机科学家、密码学家 Nick Szabo 在 1994 年的同名短文中提出。他设想把合同条款写进程序，让条件满足时自动履约，并用自动售货机作比喻：投入足够的硬币、按下按钮，机器就会自动交付商品，不需要售货员。

比特币已经内置了一种简单的脚本语言，可以实现多重签名、时间锁等功能，但刻意限制了表达能力。2015 年 7 月 30 日上线的以太坊是第一个通用的智能合约平台：它提供以太坊虚拟机（EVM），开发者可以用 Solidity 等语言编写几乎任意逻辑的程序并部署到链上。此后，Solana 等公链也推出了各自的智能合约环境。

从概念到大规模应用，智能合约大致经历了以下几个节点：

The DAO 事件是智能合约安全史上的转折点：合约代码“按规则”执行了攻击者的调用，结果却违背了设计者的本意。它让“代码即法律（Code is Law）”这句口号第一次面临现实考验，也让安全审计成为此后大型合约上线前的常规步骤。

智能合约是如何运作的？

1. 编写代码：开发者用 Solidity、Vyper（以太坊）或 Rust（Solana）等语言编写合约，定义数据和可被调用的函数。
2. 编译与部署：代码被编译成字节码，通过一笔交易部署到链上，获得一个固定的合约地址。
3. 调用：用户用钱包签名一笔交易来调用合约函数，并支付 Gas 费；合约也可以调用其他合约。
4. 执行与共识：网络中的节点按照相同的代码执行这笔交易，得到相同结果，并把状态变化写入区块。

智能合约有几个重要特点：确定性——相同输入总是得到相同输出；公开透明——代码和链上状态任何人都能查看；默认不可更改——部署后代码通常无法修改，除非合约事先设计了升级机制；自动执行——不需要任何一方配合或批准。

智能合约无法直接读取链外信息，例如股票价格或天气，需要借助预言机把外部数据安全地传到链上。

智能合约的主要应用

与智能合约相关的重要概念

• EVM（以太坊虚拟机）：以太坊上智能合约的运行环境。许多新公链选择兼容 EVM，这样以太坊上的合约和开发工具可以直接迁移过去。
• Gas：衡量合约执行所消耗计算量的单位，合约逻辑越复杂，需要的 Gas 越多，用户支付的 Gas 费也越高。
• 可升级合约：通过代理（Proxy）模式，把合约地址和实际逻辑分开，逻辑可以替换。这方便修复漏洞，但也削弱了“部署后不可更改”的特性，需要关注谁掌握升级权限。
• 安全审计：由专业安全团队逐行审查合约代码，查找重入、权限、整数计算等问题。审计报告通常公开，可以在项目文档中查到。
• 形式化验证：用数学方法证明合约在所有情况下都满足某些性质，多用于管理大额资金的核心合约。
• 其他合约语言与虚拟机：Solana 的程序用 Rust 编写并编译为 SBF 字节码；Sui、Aptos 使用 Move 语言，强调资产在语言层面不能被复制或凭空销毁。
• 常见漏洞类型：重入攻击（合约在更新余额前把控制权交给外部合约）、闪电贷配合价格预言机操纵、权限检查缺失等。

举例：一个代币合约是怎样工作的？

假设一个团队要发行一种 ERC-20 代币。他们用 Solidity 编写合约，合约里保存一张“地址 → 余额”的表，并实现 `transfer`（转账）、`approve`（授权）等标准函数。合约部署后得到一个固定地址，钱包和去中心化交易所都按 ERC-20 标准与它交互。

当用户 A 向用户 B 转账时，A 的钱包发起一笔调用 `transfer` 的交易；节点执行合约代码，检查 A 的余额是否足够，然后在表中扣减 A 的余额、增加 B 的余额。整个过程没有任何人工审批，结果对所有人公开可查。即使发行团队后来不再维护项目，只要合约没有设计升级或管理员权限，这套规则就会一直按代码运行。反过来，如果代码里写错了一个条件，错误也会被同样“忠实”地执行，这正是审计和谨慎授权重要的原因。

智能合约与传统合同有什么区别？

需要注意的是，智能合约不一定具备法律意义上的“合同”效力，它的名字更多指“自动执行的规则”。

智能合约的主要风险

• 代码漏洞：重入攻击、权限检查缺失、价格操纵等漏洞曾导致大量资金被盗。
• 升级与管理员权限：可升级合约或拥有特殊权限的管理员地址，可能被滥用或被盗用，甚至被用来实施跑路（Rug Pull）。
• 审计不等于安全：安全审计能发现部分问题，但无法保证没有漏洞。
• 恶意授权：钓鱼网站诱导用户签名授权后，攻击者可以通过合约转走代币。
• 不可撤销：交易一旦执行就无法回滚，操作前应仔细核对，并自行研究（DYOR）。

风险提示

本文仅用于解释智能合约的概念与机制，不构成任何投资建议。与智能合约交互存在代码漏洞、恶意授权等风险，交易一旦执行通常无法撤销。参与任何相关活动前，请先了解并遵守所在地的法律法规。