智能合約是運行在區塊鏈上的程式碼。當條件滿足時，它會自動執行。無需律師、公證人或託管代理人。程式碼本身就是協議。如果你向一個承諾返還代幣的合約發送 1 個 ETH，合約要么執行，要么交易失敗。沒有中間地帶，也沒有申訴的空間。這種最終性正是關鍵所在，同時也是風險所在。智能合約中的漏洞已經造成了數億美元的損失。 2016 年的 DAO 駭客事件導致 6,000 萬美元被盜。 Parity 錢包凍結事件導致 1.5 億美元被凍結。代碼即法律，而法律也可能存在漏洞。

以太坊於 2015 年引入了智能合約。 Solidity 是最常用的程式語言。開發者編寫合約，在測試網路上進行測試、審計，然後部署。一旦部署，合約將不可更改，除非它包含升級機制。而升級機製本身就存在中心化風險。如果一個錢包就能修改合約，那麼合約就不是真正去中心化的。大多數主流的 DeFi 協議都使用多重簽名錢包或治理投票來控制升級。不可更改性和可升級性之間的權衡是智慧合約設計的核心難題之一。

智能合約基礎知識

• 自執行程式－滿足條件時自動執行
• 不可變——部署後無法更改，除非設計如此。
• 透明——程式碼在區塊鏈上是公開的。
• 可審計－任何人都可以審查邏輯

在進行任何操作之前，請先閱讀合約。如果您看不懂程式碼，請找一位能看懂的人幫忙。或者，堅持使用經過審核和實戰檢驗的協議。