什么是智能合约？移动资金的那段代码

智能合约是部署在区块链上的一段程序，它按固定规则持有并转移资金，以确定性方式执行——相同的输入总是产生相同的结果——同时网络上的每个节点都会验证这次执行，中间没有任何公司或经办人。你在链上做的几乎每一件事都是智能合约：代币、兑换、借贷市场，以及那些允许某个协议动用你余额的授权。因为交易对手就是代码本身，它无法被说服，也无处申诉，这也正是一个缺陷带来的是被掏空的金库，而不是一张工单。EVM 链把它们叫作智能合约，Solana 称之为程序，TON 甚至把你的钱包也建模成一份合约，但机制在哪里都是一样的。钱包同样构建在它们之上：WATS 热钱包在 EVM 链上使用一份 ERC-4337 paymaster 合约，在 Solana 和 TON 上使用等价的 fee-payer，因此每一笔手续费都以单一代币 ATS 计费，而不是各条链的原生 gas 币。

移动资金的那段代码

智能合约是部署在区块链上的一段程序，它按固定规则持有并转移资金。一经部署，它便以确定性方式执行——相同的输入总是产生相同的结果——并且网络上的每个节点都会验证这次执行，中间没有任何公司或经办人。代币、兑换和借贷市场全都是智能合约：代码本身就是交易对手。

最后这句话才是要害。当你使用银行时，是一家机构欠你什么，并且有一套法律体系为这项主张背书。当你使用智能合约时，代码就是协议的全部——它无法被说服，也无处申诉。正是这一属性让 Web3 成为可能，也正是它让 Web3 的失败如此不留情面。

自动售货机——诚实的版本

经典的类比说，智能合约就是一台自动售货机：投币，拿到零食，不需要店员。规则就是服务本身。这部分是准确的，而且很好地抓住了确定性——机器不能决定它今天不喜欢你。

而这个类比藏起了什么。任何人都可以摆出一台机器，在它开始收币之前也没有任何检查员来查验——一份合约可能从第一天起就是错的，或者是刻意怀有恶意的。这台机器还装着真金白银：资金池和借贷市场把用户资金保管在合约自身之内，因此一个缺陷带来的不是卡住的零食，而是被掏空的金库。而且与自动售货机不同，合约之间会互相调用。这种可组合性是 DeFi 背后的超能力——也意味着一台坏掉的机器可以把与它接线相连的每一台机器一起拖垮。

你每天都在与什么打交道？

只要你用过加密货币，你就用过智能合约——而且通常每笔交易要用到好几份：

• 代币是合约。ERC-20 的“余额”并不是躺在你钱包里的一枚枚币；它是代币合约内部账本上的一条记录，一张从地址到金额的映射表。发送代币，就是请那份合约更新两条记录。
• 兑换是合约。一个 DEX 资金池是一份持有两种代币、并按公式为交易定价的合约——没有订单簿，对面也没有交易台。
• 授权是你在配置一份合约。在 DEX 能动用你的代币之前，你要告诉代币合约它最多可以取走多少——这是一条记录在链上的 allowance。由于这项许可比那笔交易本身活得更久，它值得被弄清楚；代币授权与 Permit 讲的正是你到底授出了什么。

在某些链上，连你的钱包本身都是一份合约——这就引出了几大生态之间的差异。

EVM、Solana 和 TON 的合约有何不同？

理念在哪里都一样——由网络验证的确定性代码——但架构上的差异，作为用户你是能感觉到的。

	EVM 链	Solana	TON
常用称呼	智能合约	程序	合约（actor）
状态存放在哪里	代码与存储同处一个地址	代码在程序里；状态在单独的账户中，每笔交易都要把它们传入	每份合约持有自己的状态，并通过异步消息与其他合约通信
代币模型	一份 ERC-20 合约记录每个持有者的余额	SPL 代币程序管理按持有者划分的代币账户	每个持有者的 jetton 余额存放在各自的小型子合约中
默认可升级吗？	否——除非使用代理，否则字节码不可变	是——直到升级权限被撤销为止	只有当合约自身的代码允许时才可以

TON 把这个模型推得最远：链上的一切，包括你的钱包，都是一份在与其他合约互发消息的合约。

智能合约部署之后还能被更改吗？

在 EVM 链上，已部署的字节码本身是无法编辑的。但你打交道的许多东西都坐落在一层代理之后：你调用一个固定地址，它把每一次调用转发给一份独立的实现合约——而管理员可以把代理指向新的代码。你的地址保持不变；它背后的规则却不必。

所以“不可变”其实是一个关于密钥的问题。谁握着升级权限——一个由团队成员组成的多签、一个强制公开延迟期的时间锁、一次治理投票，还是根本没有人，因为权限已被销毁、代码就此定稿？两种答案都不会自动正确：可升级性让团队能够修补漏洞，同时也意味着这份协议可能在你脚下改变。实践中，许多大型协议处在中间地带——可升级，但要经过时间锁和多签。

智能合约的漏洞为什么如此要命？

因为代码就是交易对手，一个漏洞不是一张工单——而是一扇后面堆着钱的敞开的门。没有防欺诈部门来撤回这笔转账，而且在大多数链上，也没有谁有权力在门开着的时候把现实按下暂停。

这种模式和这项技术本身一样古老。2016 年，以太坊早期的投资合约 The DAO 中的一个重入漏洞，让攻击者抽走了其中很大一部分资金，后果严重到以太坊为撤销此事进行了硬分叉，并在此过程中分裂出 Ethereum Classic。跨链桥合约为整个生态托管着被锁定的代币，出于同样的根本原因，它们造成了加密史上一些最大的损失：庞大的价值，仅由代码看守。

审计能让一份合约变得安全吗？

更安全——而不是安全。审计是安全工程师针对某一时点上的某一个代码版本所做的付费评审。它能发现已知的漏洞类型和草率的写法；但它并不能证明代码正确，不涵盖日后的升级，也无法预料这份合约与审计师从未见过的协议组合在一起时会如何表现。经过良好审计的协议照样被攻破过。

对用户来说务实的读法是：优先选择既经过审计又经受住时间与资金规模检验的合约，把未经审计的新合约当作实验，把代币授权保持在最小范围，并且绝不存入超过对方代码所配得上的金额。

WATS 处在什么位置

在 WATS 热钱包里，智能合约这套轨道本身就是手续费模型：你签署的每一笔交易——一次转账、一次合约调用——都以单一代币 ATS 计费，而不是链的原生 gas，在 EVM 上通过一个 ERC-4337 paymaster，在 Solana 和 TON 上通过等价的 fee-payer/relayer 完成。ATS 是一枚 LayerZero OFT，因此一份余额即可在 EVM、Solana 和 TON 上通用，而收取的 ATS 会从 100M 朝着 30M 的下限被销毁。它始终保持非托管——私钥由你持有，WATS 从不持有任何私钥——而且 WATS 是首个且唯一将 ERC-4337 + OFT 单一代币手续费（以其取代原生 gas）与那样的销毁机制相结合的钱包。

智能合约并不是加密世界里一个偏门的角落——你每次转移一枚代币时签下的就是它，而另一端的代码，是你的资金与写下它的人之间唯一的屏障。有两件事始终在你的掌控之中：你授权了什么，以及你的私钥放在哪里。在授出授权之前先审视一遍，并按代码配得上的程度来决定每一笔存入的规模——然后把密钥这一侧留在自己手里，从一个无法代你转移资金的钱包中签名。WATS 热钱包在它覆盖的全部八条链上——以太坊、Arbitrum、Optimism、Base、Polygon、BNB Chain、Solana 和 TON——正是这样：私钥由用户持有，WATS 从不持有任何私钥；而手续费这一侧运行的正是本文所描述的同一项技术：一份以 ATS 计费、取代各链原生 gas 的 ERC-4337 paymaster 合约。