引言：区块链上对可验证 AI 的需求​

随着 AI 系统的影响力日益增强，确保其输出的可信度变得至关重要。传统方法依赖于机构担保（本质上是_“相信我们就行”），但这并不能提供任何密码学上的保证。在像区块链这样的去中心化环境中，这个问题尤为突出，因为智能合约或用户必须信任一个由 AI 推导出的结果，却无法在链上重新运行一个计算量巨大的模型。零知识机器学习 (zkML) 通过允许对机器学习 (ML) 计算进行_密码学验证_来解决这个问题。本质上，zkML 使证明者能够生成一个简洁的证明，证明“输出 $Y$ 来自于在输入 $X$ 上运行模型 $M$”——并且无需透露 $X$ 或 $M$ 的内部细节。这些零知识证明 (ZKPs) 可以被任何人（或任何合约）高效地验证，从而将 AI 的信任基础从“策略”转变为“证明”_。

AI 的链上可验证性意味着区块链可以通过验证一个正确执行的证明来整合高级计算（如神经网络推理），而无需亲自执行这些计算。这具有广泛的影响：智能合约可以基于 AI 预测做出决策，去中心化自治代理可以证明它们遵循了其算法，跨链或链下计算服务可以提供可验证的输出，而不是无法验证的预言机。最终，zkML 为实现无需信任且保护隐私的 AI 提供了一条路径——例如，证明一个 AI 模型的决策是正确且经过授权的，_同时_不暴露私有数据或专有模型权重。这对于从安全医疗分析到区块链游戏和 DeFi 预言机等各种应用都至关重要。

zkML 的工作原理：将 ML 推理压缩为简洁证明​

从宏观上看，zkML 将密码学证明系统与 ML 推理相结合，使得一个复杂的模型评估可以被“压缩”成一个微小的证明。在内部，ML 模型（例如神经网络）被表示为一个由许多算术运算（矩阵乘法、激活函数等）组成的电路或程序。证明者在链下执行完整的计算，然后使用零知识证明协议来证明每一步都正确完成，而不是揭示所有中间值。验证者仅凭证明和一些公开数据（如最终输出和模型标识符），就能在密码学上确信其正确性，而无需重新执行模型。

为了实现这一点，zkML 框架通常将模型计算转换为一种适合 ZKP 的格式：

• 电路编译： 在基于 SNARK 的方法中，模型的计算图被编译成一个_算术电路_或一组多项式约束。神经网络的每一层（卷积、矩阵乘法、非线性激活）都成为一个子电路，其约束确保了在给定输入的情况下输出是正确的。由于神经网络涉及非线性操作（如 ReLU、Sigmoid 等），这些操作天然不适合多项式，因此采用查找表等技术来高效处理它们。例如，一个 ReLU（输出 = max(0, 输入)）可以通过一个自定义约束或查找来强制执行，该约束或查找验证当输入≥0 时输出等于输入，否则为零。最终结果是一组密码学约束，证明者必须满足这些约束，从而间接证明模型运行正确。
• 执行轨迹与虚拟机： 另一种方法是将模型推理视为一个程序轨迹，正如在 zkVM 方法中所做的那样。例如，JOLT zkVM 针对 RISC-V 指令集；可以将 ML 模型（或计算它的代码）编译成 RISC-V，然后证明每个 CPU 指令都正确执行。JOLT 引入了一种_“查找奇点”_技术，用快速的表查找替代了昂贵的算术约束，以处理每个有效的 CPU 操作。每个操作（加法、乘法、位运算等）都通过在一个巨大的预计算有效结果表中进行查找来检查，并使用专门的论证（Lasso/SHOUT）来保持其高效性。这大大减少了证明者的工作量：即使是复杂的 64 位操作，在证明中也变成了一次表查找，而不是许多算术约束。
• 交互式协议 (GKR Sum-Check)： 第三种方法使用像 GKR (Goldwasser–Kalai–Rotblum) 这样的交互式证明来验证分层计算。在这里，模型的计算被看作一个分层算术电路（每个神经网络层是电路图的一层）。证明者正常运行模型，然后参与一个 sum-check 协议_来证明每一层的输出相对于其输入是正确的。在 Lagrange 的方法（DeepProve，下文详述）中，证明者和验证者执行一个交互式多项式协议（通过 Fiat-Shamir 变为非交互式），该协议检查每一层计算的一致性，而无需重新进行计算。这种 sum-check 方法避免了生成一个庞大的静态电路；相反，它以逐步的方式验证_计算的一致性，且密码学操作最少（主要是哈希或多项式求值）。

无论采用何种方法，最终都会得到一个简洁的证明（通常为几 KB 到几十 KB），证明整个推理过程的正确性。该证明是_零知识的_，意味着任何秘密输入（私有数据或模型参数）都可以保持隐藏——它们影响证明的生成，但不会向验证者透露。只有预期的公共输出或断言才会被揭示。这使得诸如_“证明模型 $M$ 应用于患者数据 $X$ 得到诊断 $Y$，而不泄露 $X$ 或模型的权重”_这样的场景成为可能。

实现链上验证： 一旦生成了证明，就可以将其发布到区块链上。智能合约可以包含验证逻辑来检查该证明，通常使用预编译的密码学原语。例如，以太坊有用于许多 zk-SNARK 验证器中使用的 BLS12-381 配对操作的预编译合约，这使得 SNARK 证明的链上验证非常高效。STARKs（基于哈希的证明）虽然更大，但通过仔细优化或可能带有一些信任假设，仍然可以在链上验证（例如，StarkWare 的 L2 通过一个链上验证器合约在以太坊上验证 STARK 证明，尽管 Gas 成本比 SNARKs 高）。关键在于，区块链不需要执行 ML 模型——它只需运行一个验证过程，这比原始计算要_便宜得多_。总而言之，zkML 将昂贵的 AI 推理压缩成一个微小的证明，区块链（或任何验证者）可以在毫秒到秒级的时间内完成验证。

Lagrange DeepProve：一个 zkML 突破的架构与性能​

由 Lagrange Labs 推出的 DeepProve 是一个专注于速度和可扩展性的尖端 zkML 推理框架。DeepProve 于 2025 年发布，引入了一种新的证明系统，其速度远超之前的解决方案（如 Ezkl）。其设计核心是_带有 sum-check 的 GKR 交互式证明协议_以及针对神经网络电路的专门优化。以下是 DeepProve 的工作原理及其性能表现：

• 一次性预处理： 开发者从一个训练好的神经网络开始（目前支持的类型包括多层感知器和流行的 CNN 架构）。模型被导出为 ONNX 格式，这是一种标准的图表示。然后，DeepProve 的工具会解析 ONNX 模型并对其进行_量化_（将权重转换为定点/整数形式），以便进行高效的域运算。在此阶段，它还会为密码学协议生成证明和验证密钥。这个设置过程对每个模型只需进行一次，无需在每次推理时重复。DeepProve 强调易于集成：“将你的模型导出到 ONNX → 一次性设置 → 生成证明 → 随处验证”。

• 证明（推理 + 证明生成）： 设置完成后，证明者（可以由用户、服务或 Lagrange 的去中心化证明者网络运行）接收一个新的输入 $X$ 并在其上运行模型 $M$，得到输出 $Y$。在此执行过程中，DeepProve 会记录每一层计算的执行轨迹。与 SNARK 方法预先将每个乘法转换为静态电路不同，DeepProve 使用线性时间的 GKR 协议来动态验证每一层。对于每个网络层，证明者提交该层的输入和输出（例如，通过密码学哈希或多项式承诺），然后参与一个 sum-check 论证，以证明输出确实是根据该层的功能由输入产生的。sum-check 协议通过迭代方式让验证者相信一个编码了该层计算的多项式求值之和的正确性，而无需透露实际值。非线性操作（如 ReLU、softmax）在 DeepProve 中通过_查找论证_得到高效处理——如果一个激活函数的输出被计算出来，DeepProve 可以证明每个输出都对应于该函数预计算表中的一个有效输入-输出对。逐层生成证明，然后聚合成一个覆盖整个模型前向传播的简洁证明。密码学的繁重工作被最小化——DeepProve 的证明者主要执行正常的数值计算（实际的推理）外加一些轻量级的密码学承诺，而不是解决一个巨大的约束系统。

• 验证： 验证者使用最终的简洁证明以及一些公开值——通常是模型的承诺标识符（对 $M$ 权重的密码学承诺）、输入 $X$（如果不是私密的）和声称的输出 $Y$——来检查正确性。在 DeepProve 的系统中，验证涉及验证 sum-check 协议的记录以及最终的多项式或哈希承诺。这比验证一个经典的 SNARK（可能只需几次配对操作）要复杂，但它比_重新运行模型要便宜得多_。在 Lagrange 的基准测试中，验证一个中等规模 CNN 的 DeepProve 证明在软件中大约需要 0.5 秒。这意味着用约 0.5 秒就能确认一个拥有数十万参数的卷积网络运行正确——比在 GPU 上简单地重新计算该 CNN 进行验证快 500 倍以上。（事实上，DeepProve 测得 CNN 的_验证速度快了 521 倍_，MLP 的_验证速度快了 671 倍_，相较于重新执行。）证明的大小足够小，可以在链上传输（几十 KB），并且验证可以在智能合约中执行，尽管 0.5 秒的计算可能需要仔细的 Gas 优化或在 Layer-2 上执行。

架构与工具： DeepProve 使用 Rust 实现，并为开发者提供了一个工具包（zkml 库）。它原生支持 ONNX 模型图，使其与 PyTorch 或 TensorFlow 导出的模型兼容。目前的证明过程针对参数量高达数百万的模型（测试包括一个 400 万参数的密集网络）。DeepProve 结合了多种密码学组件：一个多线性多项式承诺（用于承诺层输出）、用于验证计算的 sum-check 协议，以及用于非线性操作的查找论证。值得注意的是，Lagrange 的开源仓库承认其工作建立在先前工作（Scroll 的 Ceno 项目中的 sum-check 和 GKR 实现）之上，这表明 zkML 与零知识 rollup 研究存在交集。

为了实现实时可扩展性，Lagrange 将 DeepProve 与其证明者网络 (Prover Network) 相结合——这是一个由专门的 ZK 证明者组成的去中心化网络。繁重的证明生成可以外包给这个网络：当一个应用需要证明一个推理时，它将任务发送到 Lagrange 的网络，网络中的许多运营商（在 EigenLayer 上质押以确保安全）计算证明并返回结果。该网络通过经济激励来保证可靠的证明生成（恶意或失败的任务会导致运营商被罚没）。通过将工作分散给多个证明者（并可能利用 GPU 或 ASIC），Lagrange 证明者网络为最终用户隐藏了复杂性和成本。其结果是一个快速、可扩展且去中心化的 zkML 服务：“快速且经济地实现可验证的 AI 推理”。

性能里程碑： DeepProve 的声明得到了与先前最先进技术 Ezkl 的基准测试支持。对于一个约有 26.4 万参数的 CNN（CIFAR-10 规模的模型），DeepProve 的证明时间约为 1.24 秒，而 Ezkl 则需要约 196 秒——快了约 158 倍。对于一个拥有 400 万参数的更大型密集网络，DeepProve 在约 2.3 秒内证明了一次推理，而 Ezkl 则需要约 126.8 秒（快了约 54 倍）。验证时间也大幅下降：DeepProve 在约 0.6 秒内验证了 26.4 万参数 CNN 的证明，而在该测试中，验证 Ezkl 的证明（基于 Halo2）在 CPU 上耗时超过 5 分钟。这些速度提升源于 DeepProve 的近线性复杂度：其证明者的扩展性大致为 O(n)，其中 n 是操作数，而基于电路的 SNARK 证明者通常具有超线性的开销（FFT 和多项式承诺的扩展性）。事实上，DeepProve 的证明者吞吐量可以与普通推理运行时间在同一数量级内——最新的 GKR 系统对于大型矩阵乘法，其速度可以比原始执行慢不到 10 倍，这在 ZK 领域是一项了不起的成就。这使得_实时或按需证明_变得更加可行，为在交互式应用中实现可验证 AI 铺平了道路。

用例： Lagrange 已经与 Web3 和 AI 项目合作，应用 zkML。用例包括：可验证的 NFT 特征（证明一个由 AI 生成的游戏角色或收藏品的进化是由授权模型计算的）、AI 内容的来源证明（证明一张图片或一段文本是由特定模型生成的，以打击深度伪造）、DeFi 风险模型（证明一个评估金融风险的模型输出，而不泄露专有数据），以及_医疗或金融领域的私密 AI 推理_（医院可以获得带有证明的 AI 预测，确保正确性而不暴露患者数据）。通过使 AI 输出可验证且保护隐私，DeepProve 为去中心化系统中_“你可以信任的 AI”打开了大门——从一个“盲目信任黑盒模型”的时代，迈向一个“客观保证”_的时代。

基于 SNARK 的 zkML：Ezkl 与 Halo2 方法​

传统的 zkML 方法使用 zk-SNARKs（简洁非交互式知识论证）来证明神经网络推理。Ezkl（由 ZKonduit/Modulus Labs 开发）是这种方法的领先范例。它建立在 Halo2 证明系统之上（一种带有 BLS12-381 上的多项式承诺的 PLONK 风格 SNARK）。Ezkl 提供了一个工具链，开发者可以拿一个 PyTorch 或 TensorFlow 模型，将其导出为 ONNX 格式，然后让 Ezkl 自动将其编译成一个自定义的算术电路。

工作原理： 神经网络的每一层都被转换为约束：

• 线性层（密集层或卷积层）变成了一系列乘法-加法约束，强制执行输入、权重和输出之间的点积。
• 非线性层（如 ReLU、sigmoid 等）通过查找或分段约束来处理，因为这些函数不是多项式。例如，一个 ReLU 可以通过一个布尔选择器 $b$ 和约束来实现，确保 $y = x \cdot b$、$0 \le b \le 1$ 且当 $x>0$ 时 $b=1$（这是一种实现方式），或者更高效地通过一个查找表，将 $x$ 映射到 $\max(0,x)$，适用于一定范围的 $x$ 值。Halo2 的查找论证允许映射 16 位（或更小）的值块，因此大的域（如所有 32 位值）通常被_“分块”_成几个较小的查找。这种分块增加了约束的数量。
• 大整数运算或除法（如果有的话）同样被分解成小块。最终结果是一大组针对特定模型架构定制的 R1CS/PLONK 约束。

然后，Ezkl 使用 Halo2 生成一个证明，证明在给定秘密输入（模型权重、私有输入）和公共输出的情况下，这些约束成立。工具与集成： SNARK 方法的一个优势是它利用了众所周知的原语。Halo2 已经在以太坊的 rollup 中使用（例如 Zcash、zkEVMs），因此它经过了实战检验，并且有现成的链上验证器。Ezkl 的证明使用 BLS12-381 曲线，以太坊可以通过预编译合约进行验证，这使得在智能合约中验证 Ezkl 证明变得非常直接。该团队还提供了用户友好的 API；例如，数据科学家可以在 Python 中使用他们的模型，并使用 Ezkl 的命令行工具来生成证明，而无需深入了解电路知识。

优势： Ezkl 的方法得益于 SNARKs 的通用性和生态系统。它支持相当复杂的模型，并且已经有了_“实际的集成案例（从 DeFi 风险模型到游戏 AI）”_，证明了现实世界中的 ML 任务。因为它在模型的计算图层面操作，所以可以应用特定于 ML 的优化：例如，修剪不重要的权重或量化参数以减小电路大小。这也意味着模型机密性是天然的——权重可以被视为私有见证数据，因此验证者只看到_某个_有效的模型产生了该输出，或者最多只是一个对模型的承诺。SNARK 证明的验证速度极快（通常在链上为几毫秒或更短），并且证明大小很小（几 KB），这对于区块链使用非常理想。

劣势： 性能是其阿喀琉斯之踵。基于电路的证明带来了巨大的开销，尤其是随着模型规模的增长。据记载，历史上 SNARK 电路对证明者来说可能比仅仅运行模型本身要多出_一百万倍的工作量_。Halo2 和 Ezkl 对此进行了优化，但像大型矩阵乘法这样的操作仍然会产生_大量_的约束。如果一个模型有数百万个参数，证明者就必须处理相应数百万个约束，并在此过程中执行繁重的 FFT 和多重指数运算。这导致了很长的证明时间（对于非平凡的模型通常需要几分钟或几小时）和高内存使用。例如，用 Ezkl 证明一个相对较小的 CNN（例如几十万个参数）在单台机器上可能需要几十分钟。DeepProve 背后的团队指出，对于某些模型证明，Ezkl 需要数小时，而 DeepProve 可以在几分钟内完成。大型模型甚至可能无法装入内存，或者需要分割成多个证明（然后需要递归聚合）。虽然 Halo2 经过了_“适度优化”，但任何需要“分块”查找或处理宽位操作的需求都会转化为额外的开销。总而言之，可扩展性有限——Ezkl 对于中小型模型效果很好（并且在基准测试中确实_优于一些早期的替代方案，如朴素的基于 Stark 的 VM），但随着模型规模超过某个点，它就会遇到困难。

尽管存在这些挑战，Ezkl 和类似的基于 SNARK 的 zkML 库是重要的垫脚石。它们证明了_在链上实现可验证的 ML 推理是可能的_，并且已经有了活跃的使用。值得注意的是，像 Modulus Labs 这样的项目展示了使用 SNARKs（经过大量优化）在链上验证一个 1800 万参数的模型。成本虽然不菲，但这显示了发展轨迹。此外，Mina 协议拥有自己的 zkML 工具包，该工具包使用 SNARKs 来允许 Mina 上的智能合约（本身就是基于 Snark 的）验证 ML 模型的执行。这表明基于 SNARK 的 zkML 正在获得越来越多的多平台支持。

基于 STARK 的方法：透明且可编程的 ZK for ML​

zk-STARKs（可扩展透明知识论证）为 zkML 提供了另一条途径。STARKs 使用基于哈希的密码学（如用于多项式承诺的 FRI），并避免了任何可信设置。它们通常通过模拟一个 CPU 或 VM 并证明其执行轨迹是正确的来运作。在 ML 的背景下，可以为神经网络构建一个自定义的 STARK，_或者_使用一个通用的 STARK VM 来运行模型代码。

通用 STARK VMs (RISC Zero, Cairo)： 一个直接的方法是编写推理代码并在 STARK VM 中运行它。例如，Risc0 提供了一个 RISC-V 环境，任何代码（例如，用 C++ 或 Rust 实现的神经网络）都可以在其中执行并通过 STARK 进行证明。同样，StarkWare 的 Cairo 语言可以表达任意计算（如 LSTM 或 CNN 推理），然后由 StarkNet STARK 证明者进行证明。其优势在于灵活性——你不需要为每个模型设计自定义电路。然而，早期的基准测试表明，对于 ML 任务，朴素的 STARK VM 比优化的 SNARK 电路要慢。在一次测试中，一个基于 Halo2 的证明 (Ezkl) 比在 Cairo 上的基于 STARK 的方法快约 3 倍，甚至比在 2024 年某个基准测试中的 RISC-V STARK VM 快 66 倍。这种差距是由于在 STARK 中模拟每个低级指令的开销以及 STARK 证明中较大的常数（哈希虽然快，但需要大量使用；STARK 证明的大小也更大等）。然而，STARK VM 正在不断改进，并具有透明设置（无需可信设置）和后量子安全的优点。随着对 STARK 友好的硬件和协议的发展，证明速度将会提高。

DeepProve 的方法 vs STARK： 有趣的是，DeepProve 使用 GKR 和 sum-check 产生的证明在精神上更像一个 STARK——它是一个交互式的、基于哈希的证明，不需要结构化的参考字符串。其权衡是它的证明更大，验证比 SNARK 更重。然而，DeepProve 表明，精心的协议设计（专门针对 ML 的分层结构）可以在证明时间上远超通用的 STARK VM 和 SNARK 电路。我们可以将 DeepProve 视为一个_定制的 STARK 风格_的 zkML 证明者（尽管他们为了简洁性使用了 zkSNARK 这个术语，但它没有传统 SNARK 那样的小常数大小验证，因为 0.5 秒的验证时间比典型的 SNARK 验证要长）。传统的 STARK 证明（如 StarkNet 的）通常需要数万次域运算来验证，而 SNARK 的验证可能只需几十次。因此，一个权衡是显而易见的：SNARKs 产生更小的证明和更快的验证器，而 STARKs（或 GKR）则以证明大小和验证速度为代价，提供了更容易的扩展性和无需可信设置的便利。

新兴的改进： JOLT zkVM（前面在 JOLTx 下讨论过）实际上输出的是 SNARKs（使用 PLONKish 承诺），但它体现了可以应用于 STARK 环境的思想（Lasso 查找理论上可以与 FRI 承诺一起使用）。StarkWare 和其他公司正在研究加速常见操作证明的方法（例如在 Cairo 中使用自定义门或提示来处理大整数运算等）。还有 Privacy & Scaling Explorations (PSE) 的 Circomlib-ML，它为 CNN 层等提供了 Circom 模板——这是面向 SNARK 的，但概念上类似的模板也可以为 STARK 语言制作。

在实践中，利用 STARKs 的非以太坊生态系统包括 StarkNet（如果有人编写验证器，就可以在链上验证 ML，尽管成本很高）和 Risc0 的 Bonsai 服务（这是一个链下证明服务，它发出 STARK 证明，可以在各种链上进行验证）。截至 2025 年，区块链上的大多数 zkML 演示都倾向于使用 SNARKs（因为验证器效率高），但 STARK 方法因其透明性和在高安全性或抗量子环境中的潜力而仍然具有吸引力。例如，一个去中心化计算网络可能会使用 STARKs 让任何人在没有可信设置的情况下验证工作，这对于长期性很有用。此外，一些专门的 ML 任务可能会利用对 STARK 友好的结构：例如，大量使用 XOR/位运算的计算在 STARKs 中可能比在 SNARK 域运算中更快（因为这些在布尔代数和哈希中成本低廉）。

SNARK vs STARK for ML 总结：

• 性能： SNARKs（如 Halo2）每个门的证明开销巨大，但得益于强大的优化和用于验证的小常数；STARKs（通用型）的常数开销较大，但扩展性更线性，并避免了像配对这样昂贵的密码学操作。DeepProve 表明，定制方法（sum-check）可以产生近线性的证明时间（快），但证明类似于 STARK。JOLT 表明，即使是通用 VM，通过大量使用查找也可以变得更快。根据经验，对于高达数百万次操作的模型：一个优化良好的 SNARK (Ezkl) 可以处理，但可能需要几十分钟，而 DeepProve (GKR) 可以在几秒钟内完成。2024 年的 STARK VM 可能介于两者之间，或者比 SNARKs 差，除非经过专门优化（Risc0 在测试中较慢，Cairo 在没有自定义提示的情况下也较慢）。
• 验证： SNARK 证明验证最快（毫秒级，链上数据最少，约几百字节到几 KB）。STARK 证明更大（几十 KB），并且由于需要多次哈希步骤，验证时间更长（几十毫秒到几秒）。在区块链术语中，一个 SNARK 验证可能花费约 20 万 Gas，而一个 STARK 验证可能花费数百万 Gas——通常对于 L1 来说太高，但在 L2 或使用简洁验证方案时可以接受。
• 设置与安全： 像 Groth16 这样的 SNARKs 每个电路都需要一个可信设置（对于任意模型不友好），但通用 SNARKs（PLONK、Halo2）有一个一次性的设置，可以重用于任何达到特定大小的电路。STARKs 不需要设置，只使用哈希假设（加上经典的多项式复杂性假设），并且是后量子安全的。这使得 STARKs 对于长期性很有吸引力——即使量子计算机出现，证明仍然安全，而当前的 SNARKs（基于 BLS12-381）会被量子攻击破解。

我们将在稍后的比较表中整合这些差异。

FHE for ML (FHE-o-ML)：私密计算 vs. 可验证计算​

全同态加密 (FHE) 是一种密码学技术，允许直接在加密数据上进行计算。在 ML 的背景下，FHE 可以实现一种_隐私保护推理_：例如，客户端可以向模型主机发送加密输入，主机在不解密的情况下对密文运行神经网络，并返回一个加密结果，客户端可以解密该结果。这确保了数据机密性——模型所有者对输入一无所知（并且如果客户端只得到输出，可能也只知道输出，而不知道模型的内部结构）。然而，FHE 本身并不产生像 ZKP 那样的正确性证明。客户端必须相信模型所有者确实诚实地执行了计算（密文可能被篡改）。通常，如果客户端拥有模型或期望某种输出分布，公然的作弊可以被检测到，但细微的错误或使用错误版本的模型，仅从加密输出中是看不出来的。

性能上的权衡： FHE 的计算量是出了名的繁重。在 FHE 下运行深度学习推理会带来数量级的减速。早期的实验（例如，2016 年的 CryptoNets）在加密数据上评估一个微小的 CNN 需要几十秒。到 2024 年，像 CKKS（用于近似算术） 和更好的库（Microsoft SEAL、Zama 的 Concrete）等改进已经减少了这种开销，但它仍然很大。例如，一位用户报告说，使用 Zama 的 Concrete-ML 运行一个 CIFAR-10 分类器，在他们的硬件上每次推理需要 25-30 分钟。经过优化后，Zama 的团队在一台 192 核的服务器上将该推理时间缩短到约 40 秒。即使是 40 秒，与明文推理（可能只需 0.01 秒）相比也极其缓慢，显示出约 $10^3$–$10^4\times$ 的开销。更大的模型或更高的精度会进一步增加成本。此外，FHE 操作消耗大量内存，并需要偶尔进行_自举_（一种降噪步骤），这在计算上非常昂贵。总而言之，可扩展性是一个主要问题——最先进的 FHE 可能可以处理一个小型 CNN 或简单的逻辑回归，但扩展到大型 CNN 或 Transformer 超出了当前实际应用的限制。

隐私优势： FHE 的巨大吸引力在于_数据隐私_。输入在整个过程中可以保持完全加密。这意味着一个不受信任的服务器可以在不了解任何信息的情况下对客户端的私有数据进行计算。反过来，如果模型是敏感的（专有的），可以设想加密模型参数，让客户端在自己这边进行 FHE 推理——但这不太常见，因为如果客户端必须进行繁重的 FHE 计算，就违背了将其外包给强大服务器的初衷。通常，模型是公开的或由服务器以明文形式持有，而数据由客户端的密钥加密。在这种情况下，模型隐私默认不被提供（服务器知道模型；客户端知道输出但不知道权重）。还有更奇特的设置（如安全两方计算或多密钥 FHE），其中模型和数据都可以相互保密，但这些会带来更大的复杂性。相比之下，通过 ZKP 实现的 zkML 可以同时确保_模型隐私_和_数据隐私_——证明者可以将模型和数据都作为秘密见证，只向验证者揭示需要的部分。

无需（也不可能）链上验证： 使用 FHE，结果以加密形式返回给客户端。客户端然后解密它以获得实际的预测。如果我们想在链上使用该结果，客户端（或持有解密密钥的任何人）将不得不发布明文结果并说服其他人它是正确的。但在那一点上，信任又回到了循环中——除非与 ZKP 结合。原则上，可以结合 FHE 和 ZKP：例如，在计算期间使用 FHE 保持数据私密，然后生成一个 ZK 证明，证明明文结果对应于正确的计算。然而，将它们结合起来意味着你要同时承担 FHE 和 ZKP 的性能损失——用今天的技术来看，这极其不切实际。因此，在实践中，FHE-of-ML 和 zkML 服务于不同的用例：

• FHE-of-ML： 当目标是_两方（客户端和服务器）之间的机密性_时是理想选择。例如，云服务可以托管一个 ML 模型，用户可以用他们的敏感数据查询它，而无需向云透露数据（如果模型是敏感的，也许可以通过对 FHE 友好的编码来部署它）。这对于隐私保护的 ML 服务（医疗预测等）非常有用。用户仍然必须相信服务会忠实地运行模型（因为没有证明），但至少任何_数据泄露_都被阻止了。一些项目，如 Zama，甚至在探索一个_“支持 FHE 的 EVM (fhEVM)”_，其中智能合约可以在加密输入上操作，但在链上验证这些计算将需要合约以某种方式强制执行正确的计算——这是一个开放的挑战，可能需要 ZK 证明或专门的安全硬件。
• zkML (ZKPs)： 当目标是_可验证性和公共可审计性_时是理想选择。如果你想让任何人（或任何合约）确信_“模型 $M$ 在 $X$ 上被正确评估并产生了 $Y$”_，ZKP 就是解决方案。它们还提供隐私作为附加好处（如果需要，你可以通过将 $X$、$Y$ 或 $M$ 作为证明的私有输入来隐藏它们），但它们的主要特点是正确执行的证明。

互补关系： 值得注意的是，ZKP 保护的是_验证者_（他们对秘密一无所知，只知道计算是正确完成的），而 FHE 保护的是_证明者_的数据免受计算方的影响。在某些情况下，这两者可以结合——例如，一个不受信任的节点网络可以使用 FHE 对用户的私有数据进行计算，然后向用户（或区块链）提供 ZK 证明，证明计算是按照协议进行的。这将同时涵盖隐私和正确性，但以今天的算法来看，性能成本是巨大的。在短期内更可行的是混合方案，如_可信执行环境 (TEE) + ZKP_ 或_函数加密 + ZKP_——这些超出了我们的范围，但它们旨在提供类似的功能（TEE 在计算期间保持数据/模型秘密，然后 ZKP 可以证明 TEE 做了正确的事情）。

总而言之，FHE-of-ML 优先考虑输入/输出的机密性，而 zkML 优先考虑可验证的正确性（可能带有隐私）。下表 1 对比了关键属性：

方法	证明者性能 (推理与证明)	证明大小与验证	隐私特性	是否需要可信设置？	是否后量子安全？
zk-SNARK (Halo2, Groth16, PLONK 等)	证明者开销巨大（未经优化时可达正常运行时间的 10^6 倍；实践中为 10^3–10^5 倍）。针对特定模型/电路进行优化；中等模型证明时间为分钟级，大型模型为小时级。最近的 zkML SNARKs（如 DeepProve with GKR）极大地改善了这一点（近线性开销，例如百万参数模型从分钟级缩短到秒级）。	证明非常小（通常 < 100 KB，有时约几 KB）。验证速度快：几次配对或多项式求值（链上通常 < 50 毫秒）。DeepProve 基于 GKR 的证明更大（几十到几百 KB），验证时间约 0.5 秒（仍远快于重新运行模型）。	数据机密性： 是——输入可以在证明中保持私密（不被泄露）。模型隐私： 是——证明者可以承诺模型权重而不泄露它们。输出隐藏： 可选——证明可以是一个关于某个陈述的证明，而不泄露输出（例如，“输出具有属性 P”）。然而，如果输出本身需要在链上使用，它通常会变为公开的。总的来说，SNARKs 提供了完全的_零知识_灵活性（可以隐藏任何你想要的部分）。	取决于方案。Groth16/EZKL 每个电路都需要一个可信设置；PLONK/Halo2 使用一个通用的设置（一次性）。DeepProve 的 sum-check GKR 是透明的（无需设置）——这是该设计的一个优点。	经典的 SNARKs（BLS12-381 曲线）不是后量子安全的（易受针对椭圆曲线离散对数问题的量子攻击）。一些较新的 SNARKs 使用后量子安全的承诺，但 Ezkl 中使用的 Halo2/PLONK 不是后量子安全的。GKR (DeepProve) 使用哈希承诺（例如 Poseidon/Merkle），这些承诺被推测是后量子安全的（依赖于哈希原像抗性）。
zk-STARK (FRI, 基于哈希的证明)	证明者开销高，但扩展性更_线性_。对于大型任务，通常比原生执行慢 10^2–10^4 倍，且有并行化空间。2024 年，通用 STARK VM（Risc0, Cairo）在 ML 上的性能比 SNARK 慢（例如，在某些情况下比 Halo2 慢 3-66 倍）。专门的 STARKs（或 GKR）可以接近线性开销，并在大型电路上胜过 SNARKs。	证明更大：通常为几十 KB（随电路大小/log(n) 增长）。验证者必须进行多次哈希和 FFT 检查——验证时间约为 O(n^ε)，其中 ε 很小（例如，约 50 毫秒到 500 毫秒，取决于证明大小）。在链上，这成本更高（StarkWare 的 L1 验证器每个证明可能消耗数百万 Gas）。一些 STARKs 支持递归证明以压缩大小，但会增加证明者的时间成本。	数据与模型隐私： STARK 可以通过随机化轨迹数据（在多项式求值中添加盲化因子）来实现零知识，因此它可以像 SNARK 一样隐藏私有输入。许多 STARK 实现侧重于完整性，但 zk-STARK 变体确实允许隐私。所以是的，它们可以像 SNARKs 一样隐藏输入/模型。输出隐藏： 理论上同样可行（证明者不将输出声明为公开），但很少使用，因为通常我们想要揭示/验证的是输出。	无需可信设置。 透明性是 STARKs 的一个标志——只需要一个公共随机字符串（Fiat-Shamir 可以推导出来）。这使得它们对于开放式使用很有吸引力（任何模型，任何时间，无需为每个模型举行仪式）。	是的，STARKs 依赖于哈希和信息论安全假设（如随机预言机和 FRI 中某些码字解码的难度）。这些被认为是能抵抗量子对手的。因此，STARK 证明是抗后量子攻击的，这对于未来可验证 AI 的发展是一个优势。
FHE for ML (全同态加密应用于推理)	证明者 = 在加密数据上进行计算的一方。 计算时间极高：比明文推理慢 10^3–10^5 倍是常见的。高端硬件（多核服务器、FPGA 等）可以缓解这一点。一些优化（低精度推理、分级 FHE 参数）可以减少开销，但存在根本的性能损失。FHE 目前对于小型模型或简单线性模型是可行的；深度网络在超出玩具规模后仍然具有挑战性。	不生成证明。结果是一个加密的输出。验证（检查正确性）并非由 FHE 单独提供——人们信任计算方不会作弊。（如果与安全硬件结合，可能会得到一个证明；否则，恶意服务器可能返回一个不正确的加密结果，客户端解密后得到错误输出而不知情）。	数据机密性： 是——输入是加密的，所以计算方对其一无所知。模型隐私： 如果模型所有者在加密输入上进行计算，模型在他们那边是明文的（不受保护）。如果角色互换（客户端持有加密的模型，服务器进行计算），模型可以保持加密，但这种情况不太常见。有一些技术，如安全两方 ML，结合 FHE/MPC 来保护两者，但这超出了普通 FHE 的范畴。输出隐藏： 默认情况下，计算的输出是加密的（只有持有私钥的一方，通常是输入所有者，才能解密）。所以输出对计算服务器是隐藏的。如果我们希望输出公开，客户端可以解密并揭示它。	无需设置。每个用户生成自己的密钥对进行加密。信任依赖于密钥保持秘密。	FHE 方案（例如 BFV, CKKS, TFHE）的安全性基于格问题（带误差学习），这些问题被认为是能抵抗量子攻击的（至少目前没有已知的有效量子算法）。所以 FHE 通常被认为是后量子安全的。

表 1：zk-SNARK、zk-STARK 和 FHE 方法在机器学习推理中的比较（性能与隐私权衡）。

Web3 应用的用例与影响​

通过 zkML 实现 AI 与区块链的融合，为 Web3 开启了强大的新应用模式：

• 去中心化自治代理与链上决策： 智能合约或 DAO 可以整合由 AI 驱动的决策，并保证其正确性。例如，想象一个 DAO 使用神经网络分析市场状况后执行交易。有了 zkML，DAO 的智能合约可以要求一个 zkSNARK 证明，证明_授权的 ML 模型_（具有已知的哈希承诺）在最新数据上运行并产生了推荐的操作，然后该操作才会被接受。这可以防止恶意行为者注入虚假的预测——区块链_验证了 AI 的计算_。随着时间的推移，甚至可能出现完全在链上的自治代理（查询链下 AI 或包含简化模型的合约），在 DeFi 或游戏中做出决策，其所有行动都通过 zk 证明被证明是正确且符合策略的。这提高了对自治代理的信任，因为它们的“思考”过程是透明且可验证的，而不是一个黑箱。

• 可验证计算市场： 像 Lagrange 这样的项目实际上正在创建可验证的计算市场——开发者可以将繁重的 ML 推理外包给一个证明者网络，并获得带有结果的证明。这类似于去中心化的云计算，但内置了信任：你不需要信任服务器，只需要信任证明。这是对预言机和链下计算的范式转变。像以太坊即将推出的 DSC（去中心化排序层）或预言机网络可以利用这一点来提供具有密码学保证的数据或分析源。例如，一个预言机可以提供“模型 X 在输入 Y 上的结果”，任何人都可以验证附加在链上的证明，而不是相信预言机的一面之词。这可以实现区块链上的_可验证 AI 即服务_：任何合约都可以请求一个计算（比如“用我的私有模型为这些信用风险打分”），并且只有在有有效证明的情况下才接受答案。像 Gensyn 这样的项目正在探索使用这些验证技术的去中心化训练和推理市场。

• NFT 与游戏——来源与进化： 在区块链游戏或 NFT 收藏品中，zkML 可以证明特征或游戏动作是由合法的 AI 模型生成的。例如，一个游戏可能允许 AI 进化一个 NFT 宠物的属性。没有 ZK，聪明的用户可能会修改 AI 或结果以获得一个更优越的宠物。有了 zkML，游戏可以要求一个证明，证明_“宠物的新属性是由官方进化模型在宠物的旧属性上计算得出的”_，从而防止作弊。生成艺术 NFT 也是如此：艺术家可以发布一个生成模型作为承诺；之后，在铸造 NFT 时，证明每个图像都是由该模型在给定某个种子的情況下产生的，从而保证其真实性（甚至可以在不向公众透露确切模型的情况下做到这一点，保护艺术家的知识产权）。这种_来源验证_以一种类似于可验证随机性的方式确保了真实性——只不过在这里是可验证的创造力。

• 敏感领域的隐私保护 AI： zkML 允许在不暴露输入的情况下确认结果。在医疗保健领域，患者的数据可以由云提供商通过 AI 诊断模型运行；医院收到诊断结果和一个证明，证明_该模型（可能由一家制药公司私有持有）在患者数据上正确运行_。患者数据保持私密（在证明中只使用了加密或承诺的形式），模型权重保持专有——但结果是可信的。监管机构或保险公司也可以验证是否只使用了经批准的模型。在金融领域，一家公司可以向审计师或监管机构证明，其风险模型已应用于其内部数据并产生了某些指标，而无需透露底层的敏感财务数据。这使得合规和监督能够通过密码学保证而不是手动信任来实现。

• 跨链与链下互操作性： 由于零知识证明本质上是可移植的，zkML 可以促进_跨链 AI_ 结果。一条链上可能有一个 AI 密集型应用在链下运行；它可以将结果的证明发布到另一条区块链上，后者将无需信任地接受它。例如，考虑一个多链 DAO 使用 AI 来聚合社交媒体上的情绪（链下数据）。AI 分析（对大量数据的复杂 NLP）在链下由一个服务完成，该服务然后向一个小区块链（或多个链）发布一个证明，证明_“分析已正确完成，输出的情绪评分为 0.85”_。所有链都可以验证并在其治理逻辑中使用该结果，而无需各自重新运行分析。这种可互操作的可验证计算正是 Lagrange 网络旨在支持的，通过同时服务于多个 rollup 或 L1。它消除了在链间移动结果时对可信桥梁或预言机假设的需求。

• AI 对齐与治理： 从一个更具前瞻性的角度来看，zkML 被强调为_AI 治理与安全_的工具。例如，Lagrange 的愿景声明认为，随着 AI 系统变得越来越强大（甚至达到超级智能），密码学验证对于确保它们遵守既定规则至关重要。通过要求 AI 模型为其推理或约束生成证明，人类保留了一定程度的控制——“你无法信任你无法验证的东西”。虽然这还处于推测阶段，并且涉及社会和技术两方面，但该技术可以强制一个自主运行的 AI 代理仍然证明它正在使用一个经批准的模型并且没有被篡改。去中心化 AI 网络可能会使用链上证明来验证贡献（例如，一个协作训练模型的节点网络可以证明每个更新都是忠实计算的）。因此，zkML 可能在_确保 AI 系统即使在去中心化或不受控制的环境中也能对人类定义的协议负责_方面发挥作用。

总之，zkML 和可验证的链上 AI 代表了先进密码学和机器学习的融合，有望增强 AI 应用中的信任、透明度和隐私。通过比较主要方法——zk-SNARKs、zk-STARKs 和 FHE——我们看到了性能与隐私之间的一系列权衡，每种方法都适用于不同的场景。像 Ezkl 这样的基于 SNARK 的框架和像 Lagrange 的 DeepProve 这样的创新，使得用实际的努力证明重要的神经网络推理成为可能，为可验证 AI 的实际部署打开了大门。基于 STARK 和 VM 的方法承诺了更大的灵活性和后量子安全性，随着该领域的成熟，这将变得越来越重要。FHE 虽然不是可验证性的解决方案，但它解决了机密 ML 计算的互补需求，并且在与 ZKP 结合或在特定的私密环境中，它可以让用户在不牺牲数据隐私的情况下利用 AI。

对 Web3 的影响是显著的：我们可以预见智能合约对 AI 预测做出反应，并知道它们是正确的；计算市场中结果可以无需信任地出售；数字身份（如 Worldcoin 通过虹膜 AI 实现的个人身份证明）受到 zkML 的保护，以确认某人是人类而不泄露其生物特征图像；以及通常会出现一类新的_“可证明的智能”，丰富区块链应用。许多挑战依然存在——超大型模型的性能、开发者的人体工程学以及对专门硬件的需求——但发展轨迹是明确的。正如一份报告所指出的，“今天的 ZKP 可以支持小型模型，但中到大型模型打破了这一范式”_；然而，快速的进步（DeepProve 相较于先前技术实现了 50-150 倍的速度提升）正在将这一界限向外推进。随着正在进行的研究（例如，关于硬件加速和分布式证明），我们可以期待越来越大、越来越复杂的 AI 模型变得可证明。zkML 可能很快就会从利基演示演变为可信 AI 基础设施的重要组成部分，确保随着 AI 的普及，它能以一种可审计、去中心化且符合用户隐私和安全的方式实现。

区块链技术（如以太坊）的核心承诺之一是一定程度的匿名性。被称为验证者的参与者应当在加密化名的面纱后运行，以保护其现实身份，从而保障其安全。

然而，来自 ETH Zurich 及其他机构的研究人员在最近的论文《Deanonymizing Ethereum Validators: The P2P Network Has a Privacy Issue》中揭示了这一假设的关键缺陷。他们展示了一种简单、低成本的方法，能够将验证者的公开标识直接关联到其运行机器的 IP 地址。

简而言之，以太坊验证者并不像许多人想象的那样匿名。该发现足以让研究人员获得以太坊基金会的漏洞赏金，彰显了此隐私泄露的严重性。

漏洞是如何产生的：Gossip 中的缺陷​

要理解该漏洞，首先需要了解以太坊验证者之间的基本通信方式。网络拥有超过一百万的验证者，持续对链的状态进行“投票”。这些投票称为 attestations，并通过点对点（ $P2P$ ）网络广播给所有其他节点。

如果每个验证者都向所有人广播每一笔投票，网络将瞬间被淹没。为了解决这一问题，以太坊的设计者实现了一种巧妙的扩展方案：网络被划分为 64 条独立的通信通道，称为 subnets。

• 默认情况下，每个节点（运行验证者软件的计算机）只订阅这 64 条子网中的 两条。它的主要职责是忠实地转发这两条通道上看到的所有消息。
• 当验证者需要投票时，其 attestation 会随机分配到 64 条子网中的一条进行广播。

漏洞正出现在这里。 想象有一个节点负责管理 12 号和 13 号通道。整天它只转发这两条通道的消息。但突然，它向你发送了一条属于 45 号通道的消息。

这是一条强有力的线索。为什么一个节点会处理它本不负责的通道消息？最合乎逻辑的推断是 该节点本身生成了这条消息。这意味着创建 45 号通道 attestation 的验证者正运行在这台机器上。

研究人员正是利用了这一原理。通过部署自己的监听节点，他们监控同伴发送 attestation 时所使用的子网。当同伴发送的消息来自其未正式订阅的子网时，研究人员即可高度自信地推断该同伴托管了相应的验证者。

该方法的效果令人震惊。仅使用 四个节点，历时三天，团队成功定位了超过 161,000 个验证者的 IP 地址，约占整个以太坊网络的 15%。

为什么这很重要：去匿名化的风险​

曝光验证者的 IP 地址绝非小事。这为针对性攻击打开了大门，威胁到单个运营者乃至整个以太坊网络的健康。

1. 针对性攻击与奖励盗窃
以太坊会提前几分钟公布下一个区块的提议验证者。攻击者若掌握该验证者的 IP 地址，可发动 拒绝服务（DDoS）攻击，使其离线。如果验证者错过了四秒的提议窗口，机会将转移给排在后面的验证者。若攻击者正是后者，则可窃取本应归属受害者的区块奖励和宝贵的交易费用（MEV）。

2. 对网络活性与安全性的威胁
资源充足的攻击者可以反复进行此类“抢块”攻击，使整个区块链变慢甚至停摆（活性攻击）。在更严重的情形下，攻击者可利用这些信息发起网络分区攻击，使网络不同部分对链的历史产生分歧，从而危及其完整性（安全攻击）。

3. 揭示中心化的现实
研究还揭示了网络去中心化的一些不舒服的真相：

• 极端集中：团队发现有单个 IP 地址托管了超过 19,000 个验证者。单台机器的故障可能对网络产生不成比例的影响。
• 对云服务的依赖：约 90% 被定位的验证者运行在 AWS、Hetzner 等云服务商上，而非个人家庭节点，这显示出显著的中心化倾向。
• 隐藏的依赖关系：许多大型质押池声称其运营者是独立的，但研究发现不同、相互竞争的质押池的验证者竟共用同一台物理机器，形成了潜在的系统性风险。

缓解措施：验证者如何自我保护？​

幸运的是，已有多种方式可以防御此类去匿名化技术。研究人员提出了以下几种缓解方案：

• 制造更多噪声：验证者可以选择订阅超过两条子网，甚至全部 64 条。这会让观察者更难区分转发的消息与自行生成的消息。
• 使用多节点：运营者可以将验证职责分散到不同 IP 的机器上。例如，一台节点负责 attestation，另一台私有节点仅用于提议高价值区块。
• 私有对等：验证者可以与可信的私有节点建立专属连接，以在小范围内转发消息，隐藏真实来源。
• 匿名广播协议：如 Dandelion 等更高级的方案，通过先在随机“茎”上传递再广泛广播，混淆消息来源，可予以实现。

结论​

该研究有力地展示了分布式系统中性能与隐私之间的固有权衡。为了扩容，以太坊的 $P2P$ 网络采用的设计在一定程度上牺牲了最关键参与者的匿名性。

通过将此漏洞公之于众，研究人员为以太坊社区提供了认识问题并加以修复的知识与工具。这项工作是迈向更稳健、更安全、真正去中心化的未来网络的重要一步。

我们很高兴宣布 BlockEden.xyz 的 API 市场实现重大扩展，新增了三条前沿区块链网络：Base、Berachain 和 Blast。这些新产品体现了我们为开发者提供最具创新性的区块链基础设施的承诺，帮助实现跨多生态系统的无缝开发。

Base：Coinbase 的以太坊 L2 解决方案​

Base 是由 Coinbase 开发的以太坊 Layer 2（L2）解决方案，旨在将数百万用户引入链上生态系统。作为安全、低成本、面向开发者友好的以太坊 L2，Base 将以太坊的强大安全性与乐观汇总（optimistic rollup）的可扩展性相结合。

我们的全新 Base API 端点让开发者能够：

• 在无需自行管理节点的情况下访问 Base 基础设施
• 利用 99.9% 可用性的高性能 RPC 连接
• 构建受益于以太坊安全性且费用更低的应用
• 无缝交互 Base 不断扩展的应用生态

Base 对于希望构建面向消费者、需要以太坊安全性但成本更低的应用的开发者尤具吸引力。

Berachain：性能与 EVM 兼容的完美结合​

Berachain 采用独特的区块链基础设施方案，将高性能与完整的以太坊虚拟机（EVM）兼容性相结合。作为新兴网络，Berachain 正受到开发者的广泛关注，提供：

• 具备增强吞吐量的 EVM 兼容性
• 先进的智能合约功能
• 日益壮大的创新 DeFi 应用生态
• 为交易速度优化的独特共识机制

我们的 Berachain API 为开发者提供对该前景广阔网络的即时访问，使团队能够在无需管理基础设施的情况下构建和测试应用。

Blast：首个原生收益 L2​

Blast 是首个为 ETH 和稳定币提供原生收益的以太坊 L2。其创新的收益生成方式使 Blast 对于关注资本效率的 DeFi 开发者和应用尤为吸引。

我们的 Blast API 的主要优势包括：

• 直接访问 Blast 的原生收益机制
• 支持构建收益优化的应用
• 与 Blast 独特特性简化集成
• 高性能 RPC 连接，实现无缝交互

Blast 对原生收益的聚焦为以太坊 L2 解决方案指明了令人振奋的方向，可能为生态系统设定新的资本效率标准。

无缝集成流程​

使用 BlockEden.xyz 开始使用这些新网络非常简单：

1. 访问我们的 API 市场 并选择所需网络
2. 通过 BlockEden.xyz 仪表盘创建 API 密钥
3. 使用我们完善的文档将端点集成到开发环境
4. 在 99.9% 可用性保障下自信构建

为什么选择 BlockEden.xyz 作为这些网络的合作伙伴？​

BlockEden.xyz 通过以下核心优势持续脱颖而出：

• 高可用性：我们在所有支持的网络上保持 99.9% 的运行时间
• 开发者优先：完善的文档与支持，确保顺畅集成
• 统一体验：通过单一、统一的接口访问多条区块链网络
• 竞争性定价：我们的 计算单元积分 (CUC) 系统确保成本高效扩展

展望未来​

将 Base、Berachain 和 Blast 纳入我们的 API 市场，彰显了我们对多元且不断演进的区块链生态系统的持续支持。随着这些网络日趋成熟并吸引更多开发者，BlockEden.xyz 将提供可靠的基础设施，助力构建下一代去中心化应用。

我们诚邀开发者探索这些新产品并提供反馈，帮助我们不断完善 API 市场，以满足你日益增长的需求。

准备好在 Base、Berachain 或 Blast 上开始构建了吗？立即访问 BlockEden.xyz API 市场，创建访问密钥，开启你的旅程！

获取最新动态和公告，请关注我们的 Twitter 或加入我们的 Discord 社区。

在快速演进的区块链技术格局中，一个熟悉的名字带着大胆的愿景踏入了舞台。娱乐与科技巨头 Sony 推出了 Soneium——一条基于以太坊的第2层区块链，旨在弥合前沿 Web3 创新与主流互联网服务之间的鸿沟。那么 Soneium 究竟是什么？为什么值得关注？让我们深入了解。

什么是 Soneium？​

Soneium 是在以太坊之上构建的第2层区块链，由 Sony Block Solutions Labs 开发——这是 Sony 集团与 Startale Labs 的合资企业。经过成功的测试网阶段后，于 2025 年 1 月正式上线，Soneium 旨在通过让区块链技术易于获取、具备可扩展性并适用于日常使用，实现“超越边界的开放互联网”。可以把它看作 Sony 试图让区块链像其 PlayStation 和随身听曾经让游戏和音乐变得如此友好一样，变得易于使用。

Soneium 背后的技术​

对于技术爱好者来说，Soneium 基于 Optimism 的 OP Stack，这意味着它使用与其他流行第2层解决方案相同的乐观汇总框架。通俗来说，它在链下处理交易，仅定期将压缩后的数据提交回以太坊，从而在保持安全性的同时，使交易更快、更便宜。Soneium 完全兼容以太坊虚拟机（EVM），因此熟悉以太坊的开发者可以轻松在平台上部署应用。它还加入了 Optimism 的 “Superchain” 生态系统，能够便捷地与其他第2层网络（如 Coinbase 的 Base）进行互通。

Soneium 有何独特之处？​

尽管市场上已有多种第2层解决方案，Soneium 因其专注于 娱乐、创意内容和粉丝互动 而脱颖而出——这些领域正是 Sony 拥有数十年经验和丰厚资源的所在。想象一下，购买电影票后收到一枚独家数字藏品，能够解锁额外内容；或参加虚拟演唱会，你的 NFT 票据成为带有特殊福利的纪念品。这些正是 Sony 设想在 Soneium 上构建的体验。

平台旨在支持：

• 游戏体验：为游戏内资产提供更快的交易
• NFT 市场：用于数字藏品
• 粉丝互动应用：让社区与创作者互动
• 金融工具：为创作者和粉丝提供
• 企业区块链解决方案

Sony 的合作伙伴助力 Soneium​

Sony 并非单打独斗。公司已建立战略合作伙伴关系，以推动 Soneium 的开发和采用：

• Startale Labs，一家总部位于新加坡的区块链初创公司，由 Astar Network 联合创始人渡边奏（Sota Watanabe）领导，是 Sony 的关键技术合作伙伴
• Optimism 基金会 提供底层技术
• Circle 确保 USD Coin（USDC）成为网络的主要货币
• Samsung 通过其风险投资部门进行战略投资
• Alchemy、Chainlink、Pyth Network 和 The Graph 提供关键基础设施服务

Sony 还利用内部部门——包括 Sony Pictures、Sony Music Entertainment 和 Sony Music Publishing——在 Soneium 上试点 Web3 粉丝互动项目。例如，平台已为《攻壳机动队》系列以及 Sony 旗下多位音乐艺术家开展 NFT 活动。

初步成功迹象​

尽管仅上线数月，Soneium 已展现出令人鼓舞的增长势头：

• 测试网阶段活跃钱包超过 1500 万，处理交易超过 4700 万 笔
• 主网上线首月，Soneium 吸引了超过 24.8 万 链上账户，约 180 万 地址与网络交互
• 平台已成功推出多次 NFT 发售，其中包括与 Web3 音乐厂牌 Coop Records 的合作

为推动增长，Sony 与 Astar Network 发起了为期 100 天 的激励活动，设立 1 亿代币奖励池，鼓励用户体验应用、提供流动性并活跃于平台。

安全性与可扩展性：平衡之道​

安全对 Sony 至关重要，尤其是在将其可信品牌带入区块链领域时。Soneium 继承了以太坊的安全性，同时加入了自身的防护措施。有趣的是，Sony 采用了略具争议的做法，对被视为侵犯知识产权的特定智能合约和代币进行黑名单限制。虽然此举引发了关于去中心化的质疑，Sony 认为适度的内容审查有助于保护创作者并赢得主流用户的信任。

在可扩展性方面，Soneium 的核心目标就是提升以太坊的吞吐量。通过链下处理交易，它能够以更低成本处理更大规模的交易，这对游戏或大规模 NFT 发售等大众化应用至关重要。

前进路线​

Sony 为 Soneium 制定了多阶段路线图：

1. 第一年：吸引 Web3 爱好者和早期采用者
2. 两年内：整合 Sony Bank、Sony Music、Sony Pictures 等 Sony 产品
3. 三年内：向企业及 Sony 生态系统之外的通用应用扩展

公司正逐步推出其 基于 NFT 的粉丝营销平台，让品牌和艺术家能够轻松向粉丝发行 NFT，提供独家内容和活动入场等福利。虽然 Soneium 目前使用 ETH 支付 gas 费用，并以 ASTR（Astar Network 的代币）作为激励，但业界猜测未来可能会推出 Soneium 原生代币。

Soneium 与其他第2层网络的比较​

在竞争激烈的第2层市场，Soneium 面临 Arbitrum、Optimism、Polygon 等成熟项目的竞争。然而，Sony 通过发挥其娱乐帝国的优势并聚焦创意应用，打造了独特的定位。不同于纯社区驱动的第2层网络，Soneium 受益于 Sony 的品牌信任、内容 IP 资源以及来自现有 Sony 服务的庞大用户基数。其代价是相较于已发行代币并实现社区治理的 Optimism 与 Arbitrum 等网络，去中心化程度（至少在初期）较低。

大局观​

Sony 的 Soneium 标志着区块链大众化的重要一步。通过聚焦 Sony 擅长的内容与粉丝互动领域，公司正将 Soneium 打造成 Web3 爱好者与日常消费者之间的桥梁。如果 Sony 能够将其数百万客户中的一小部分转化为 Web3 参与者，Soneium 有望成为首批真正主流的区块链平台之一。实验才刚刚开始，但潜力巨大。随着娱乐、技术与区块链的界限日益模糊，Soneium 极有可能站在这一融合的前沿，以每一个游戏角色或音乐 NFT 将区块链技术带给大众。

以太坊一直在等待的速度革命？​

在区块链扩容解决方案的激烈竞争中，出现了一位新竞争者，引发了既兴奋又争议的讨论。MegaETH 正将自己定位为以太坊对标 Solana 等超快链的答案——承诺亚毫秒级延迟和惊人的 100,000 笔交易每秒（TPS）。

但这些主张伴随着显著的权衡。MegaETH 为了 “让以太坊再次伟大” 而做出了有计划的牺牲，提出了关于性能、安全性与去中心化之间平衡的重要问题。

作为见证了众多有前景方案起起落落的基础设施提供商，BlockEden.xyz 对此进行了分析，帮助开发者和构建者了解 MegaETH 的独特之处，以及在其上构建前需要考虑的风险。

MegaETH 有何不同？​

MegaETH 是一种以太坊 Layer-2 解决方案，重新构想了区块链架构，唯一聚焦点是 实时性能。

大多数 L2 方案将以太坊的 15 TPS 提升 10‑100 倍，而 MegaETH 目标是提升 1,000‑10,000 倍——速度足以独树一帜。

革命性的技术路径​

MegaETH 通过激进的工程决策实现了卓越的速度：

1. 单一排序器架构：不同于多数使用多排序器或计划去中心化的 L2，MegaETH 采用单一排序器进行交易排序，明确以性能优先于去中心化。

2. 优化状态 Trie：全新设计的状态存储系统，能够在 RAM 受限的节点上高效处理 TB 级别的状态数据。

3. 即时字节码编译（JIT）：对以太坊智能合约字节码进行即时编译，使执行接近 “裸金属” 速度。

4. 并行执行流水线：多核并行处理交易流，以最大化吞吐量。

5. 微块：通过持续 “流式” 区块生产实现 1 ms 区块时间，而非批处理。

6. EigenDA 集成：使用 EigenLayer 的数据可用性方案，而非将所有数据发布到以太坊 L1，降低成本的同时通过以太坊对齐的验证保持安全。

该架构交付的性能指标几乎让人难以置信：

• 亚毫秒级延迟（目标 10 ms）
• 100,000+ TPS 吞吐量
• 与 EVM 兼容，便于应用迁移

验证主张：MegaETH 的当前状态​

截至 2025 年 3 月，MegaETH 的公共测试网已上线。首次部署于 3 月 6 日启动，采用分阶段 rollout，先面向基础设施合作伙伴和 dApp 团队，随后向更广泛的用户开放。

早期测试网指标显示：

• 1.68 Giga‑gas 每秒吞吐量
• 15 ms 区块时间（显著快于其他 L2）
• 支持并行执行，未来可进一步提升性能

团队表示，测试网目前处于一定限流模式，计划开启更多并行化，预计可将 gas 吞吐量翻倍至约 3.36 Ggas/sec，最终目标为 10 Ggas/sec（即每秒 100 亿 gas）。

安全与信任模型​

MegaETH 的安全模型与传统区块链正统观念大相径庭。不同于以太坊拥有成千上万验证节点的去信任设计，MegaETH 采用中心化执行层，以以太坊作为安全后盾。

“不可作恶”哲学​

MegaETH 采用乐观汇总安全模型，并具备以下独特特性：

1. 欺诈证明系统：与其他乐观汇总类似，观察者可通过向以太坊提交欺诈证明来挑战无效状态转移。

2. 验证节点：独立节点复制排序器的计算结果，若发现不一致则发起欺诈证明。

3. 以太坊结算：所有交易最终在以太坊上结算，继承其最终状态安全性。

这形成了团队所称的 “不可作恶” 机制——排序器若产生无效区块或错误状态，将被捕获并受到惩罚。

中心化的权衡​

争议点在于：MegaETH 采用单一排序器，并明确表示 “永不去中心化排序器”。这带来两大风险：

1. 活性风险：若排序器离线，网络将停摆，直至恢复或任命新排序器。

2. 审查风险：短期内排序器理论上可以审查特定交易或用户（尽管用户最终可通过 L1 退出）。

MegaETH 认为这些风险是可接受的，因为：

• L2 通过以太坊提供最终安全保障
• 数据可用性由 EigenDA 的多节点处理
• 任何审查或欺诈行为都可被社区观察并挑战

使用场景：超高速执行何时重要？​

MegaETH 的实时能力解锁了在慢速区块链上难以实现的场景：

1. 高频交易与 DeFi​

MegaETH 使得 DEX 能够实现近乎即时的交易执行和订单簿更新。已有项目包括：

• GTE：结合中心化限价订单簿与 AMM 流动性的实时现货 DEX
• Teko Finance：提供杠杆借贷的货币市场，快速保证金更新
• Cap：跨市场套利的稳定币与收益引擎
• Avon：基于订单簿的贷款匹配借贷协议

这些 DeFi 应用借助 MegaETH 的吞吐量，实现最小滑点和高频更新。

2. 游戏与元宇宙​

亚秒级最终性让全链上游戏无需等待确认即可运行：

• Awe：基于链上操作的开放世界 3D 游戏
• Biomes：类似 Minecraft 的链上元宇宙
• Mega Buddies 与 Mega Cheetah：可收藏的头像系列

此类应用能够在区块链游戏中提供实时反馈，实现快节奏的玩法和链上 PvP 对决。

3. 企业级应用​

MegaETH 的性能适用于需要高吞吐量的企业场景：

• 即时支付基础设施
• 实时风险管理系统
• 具备即时最终性的供应链验证
• 高频拍卖系统

这些场景的核心优势在于能够在保持与以太坊生态连接的同时，实现计算密集型应用的即时反馈。

MegaETH 背后的团队​

MegaETH 由以下资深人士共同创立：

• Li Yilong：斯坦福计算机科学博士，专注低延迟计算系统
• Yang Lei：MIT 博士，研究去中心化系统与以太坊互联
• Shuyao Kong：前 ConsenSys 全球业务发展负责人

项目获得了包括以太坊联合创始人 Vitalik Buterin 与 Joseph Lubin 在内的天使投资。Vitalik 的参与尤为引人注目，因为他很少对具体项目进行投资。

其他投资者还有 Sreeram Kannan（EigenLayer 创始人）、风险投资公司 Dragonfly Capital、Figment Capital、Robot Ventures，以及社区影响者 Cobie。

代币策略：Soulbound NFT 方案​

MegaETH 通过名为 “The Fluffle” 的 Soulbound NFT 引入创新的代币分配方式。2025 年 2 月，他们铸造了 10,000 个不可转让的 NFT，代表至少 5% 的 MegaETH 代币总供应。

代币经济关键点：

• 5,000 个 NFT 以 1 ETH 每个的价格售出（募集约 1300‑1400 万美元）
• 另 5,000 个 NFT 分配给生态项目和构建者
• NFT 为 Soulbound（不可转让），确保长期对齐
• 隐含估值约 5.4 亿美元，对前期项目而言极高
• 项目已获得约 3000‑4000 万美元的风险投资

未来，MegaETH 代币预计将作为交易手续费的原生货币，甚至可能用于质押和治理。

MegaETH 与竞争对手的对比​

与其他以太坊 L2​

相较于 Optimism、Arbitrum 与 Base，MegaETH 速度更快，但在去中心化方面让步更大：

• 性能：MegaETH 目标 100,000+ TPS，对比 Arbitrum 的 250 ms 交易时间和更低吞吐量
• 去中心化：MegaETH 使用单一排序器，而其他 L2 正在规划去中心化排序器
• 数据可用性：MegaETH 采用 EigenDA，而其他 L2 将数据直接发布到以太坊

与 Solana 与高性能 L1​

MegaETH 旨在 “在 Solana 的游戏规则上取胜”，同时利用以太坊的安全性：

• 吞吐量：MegaETH 目标 100k+ TPS，对比 Solana 理论 65k TPS（实际通常只有几千）
• 延迟：MegaETH 10 ms，对比 Solana 约 400 ms 最终性
• 去中心化：MegaETH 1 个排序器，对比 Solana 的约 1,900 个验证者

与 ZK‑Rollup（StarkNet、zkSync）​

虽然 ZK‑Rollup 通过有效性证明提供更强的安全保证：

• 速度：MegaETH 提供更快的用户体验，无需等待 ZK 证明生成
• 信任性：ZK‑Rollup 不依赖排序器的诚实性，安全性更强
• 未来规划：MegaETH 可能最终集成 ZK 证明，成为混合方案

MegaETH 的定位十分明确：在以太坊生态中提供最快的选项，以牺牲部分去中心化来实现类 Web2 的速度。

基础设施视角：构建者应考虑的要点​

作为连接开发者与区块链节点的基础设施提供商，BlockEden.xyz 看到 MegaETH 方法的机遇与挑战：

对构建者的潜在收益​

1. 卓越的用户体验：应用可提供即时反馈和高吞吐，呈现类 Web2 的响应速度。
2. EVM 兼容：现有以太坊 dApp 可几乎无需改动迁移，直接获得性能提升。
3. 成本效益：高吞吐意味着每笔交易的费用更低。
4. 以太坊安全后盾：尽管执行层中心化，以太坊结算仍提供安全基础。

风险考量​

1. 单点故障：中心化排序器导致活性风险——若其宕机，应用亦会中断。
2. 审查风险：应用可能面临交易审查，且短期内缺乏直接救济。
3. 技术尚早：MegaETH 的新架构尚未在大规模真实价值环境中经受考验。
4. 对 EigenDA 的依赖：使用较新的数据可用性方案，引入额外的信任假设。

基础设施需求​

支撑 MegaETH 的吞吐量需要强大的基础设施：

• 能处理海量数据的高容量 RPC 节点
• 实时数据访问的高级索引解决方案
• 针对其独特架构的专用监控
• 跨链桥接的可靠监控与故障恢复机制

结论：革命还是妥协？​

MegaETH 是一次大胆的区块链扩容实验，明确将性能置于去中心化之上。其成功与否取决于市场是否更看重速度而非去中心化执行。

接下来的几个月将是关键：MegaETH 从测试网向主网过渡。如果它能够兑现性能承诺，同时保持足够的安全性，可能会彻底改变我们对区块链扩容的认知；若出现失误，则会再次证明去中心化是区块链的核心价值。

就目前而言，MegaETH 已是迄今为止最具野心的以太坊扩容方案之一。它敢于挑战正统，已在业界掀起关于可接受权衡的深刻讨论。

在 BlockEden.xyz，我们致力于支持开发者在任何链上构建，包括像 MegaETH 这样的高性能网络。我们的可靠节点基础设施和 API 服务旨在帮助应用在 27 条以上区块链上蓬勃发展，无论最终的扩容主流走向如何。

---

想在 MegaETH 上构建或需要高吞吐应用的可靠节点基础设施？联系邮箱：info@BlockEden.xyz 了解我们 99.9% 可用性保证以及覆盖 27 条以上区块链的专业 RPC 服务。

Web3 扩容问题​

区块链行业面临一个持续的挑战：如何在不牺牲安全性或去中心化的前提下，实现对数百万用户的扩容？ 以太坊，领先的智能合约平台，在其基础层大约每秒处理 15 笔交易。在需求高峰期，这一限制导致了高昂的 gas 费用——在 NFT 铸造或 DeFi 农场狂潮期间，单笔交易费用有时会超过 $100。 这种扩容瓶颈对 Web3 的采纳构成了生存威胁。习惯了 Web2 应用即时响应的用户，无法容忍为兑换代币或铸造 NFT 而支付$50 并等待 3 分钟。 解决方案——正在快速重塑区块链架构的 Rollups-as-a-Service（RaaS） 出现了。

了解 Rollups-as-a-Service（RaaS）​

RaaS 平台使开发者能够部署自己的定制区块链 Rollup，而无需从头构建的复杂性。这些服务将原本需要专门工程团队和数月开发的工作，转变为简化的、甚至是一键部署的流程。 这为何重要？因为 Rollup 是区块链扩容的关键。

Rollup 的工作原理：

• 在主链（Layer 1）之外处理交易
• 将这些交易批量打包
• 将这些交易的压缩证明提交回主链

结果是？吞吐量大幅提升，成本显著降低，同时继承底层 Layer 1 区块链（如以太坊）的安全性。

“Rollup 并不是与以太坊竞争——它们是对以太坊的扩展。它们就像在以太坊高速公路上构建的专用快车道。”

这种扩容方式前景广阔，以至于以太坊在 2020 年正式采用了“Rollup 为中心的路线图”，承认未来不是单一的巨型链，而是由相互连接、专为特定用途构建的 Rollup 生态系统。

Caldera：引领 RaaS 革命​

在新兴的 RaaS 提供商中，Caldera 脱颖而出，成为领跑者。该公司成立于 2023 年，已从包括 Dragonfly、Sequoia Capital、Lattice 在内的知名投资者筹集了 2500 万美元，迅速定位为 Rollup 领域的领先基础设施提供商。

Caldera 与众不同之处​

1. 多框架支持：不同于仅专注单一 Rollup 框架的竞争对手，Caldera 支持包括 Optimism 的 OP Stack 和 Arbitrum 的 Orbit/Nitro 技术在内的主流框架，为开发者提供技术路线的灵活性。
2. 端到端基础设施：使用 Caldera 部署时，你将获得完整的组件套件：可靠的 RPC 节点、区块浏览器、索引服务以及桥接接口。
3. 丰富的集成生态系统：Caldera 预集成了 40+ Web3 工具和服务，包括预言机、浇水站、钱包以及跨链桥（LayerZero、Axelar、Wormhole、Connext 等）。
4. Metalayer 网络：或许是 Caldera 最具雄心的创新——Metalayer 是一个将所有 Caldera 驱动的 Rollup 连接成统一生态系统的网络，使它们能够无缝共享流动性和消息。
5. 多 VM 支持：在 2024 年底，Caldera 成为首个在以太坊上支持 Solana 虚拟机（SVM）的 RaaS，使得类似 Solana 的高性能链仍可结算到以太坊的安全基础层。

Caldera 的做法是打造他们所谓的“万物层”，一个不同 Rollup 能够互操作而非孤立存在的统一网络。

实际采用案例：谁在使用 Caldera？​

截至 2024 年底，Caldera 已拥有超过 75 条生产中的 Rollup。以下是一些值得关注的项目：

• Manta Pacific：一个高度可扩展的网络，用于部署零知识应用，使用 Caldera 的 OP Stack 并结合 Celestia 提供数据可用性。
• RARI Chain：Rarible 的 NFT 专用 Rollup，交易处理时间不足一秒，并在协议层强制执行 NFT 版税。
• Kinto：合规的 DeFi 平台，具备链上 KYC/AML 与账户抽象功能。
• Injective 的 inEVM：一个兼容 EVM 的 Rollup，扩展了 Injective 的互操作性，将 Cosmos 生态系统与基于以太坊的 dApp 连接起来。

这些项目展示了特定应用的 Rollup 如何实现通用 Layer 1 无法提供的定制化。到 2024 年底，Caldera 的 Rollup 总计已处理超过 3 亿笔交易，覆盖 600 万以上独立钱包，总锁定价值（TVL）接近 10 亿美元。

RaaS 对比：Caldera 与竞争者​

RaaS 市场竞争日益激烈，出现了多家值得关注的玩家：

Conduit​

• 专注于 Optimism 与 Arbitrum 生态系统
• 强调完全自助、无代码的体验
• 为约 20% 的以太坊主网 Rollup 提供动力，包括 Zora。

AltLayer​

• 提供 “Flashlayers”——一次性、按需的 Rollup，满足临时需求
• 专注于针对特定事件或高流量时期的弹性扩容
• 在游戏活动期间展示了惊人的吞吐量（每日超过 180,000 笔交易）

Sovereign Labs​

• 正在构建专注于零知识技术的 Rollup SDK
• 目标是在任何基础区块链上实现 ZK‑Rollup，而不仅限于以太坊
• 仍在开发中，布局下一波多链零知识部署。

虽然这些竞争者在特定细分领域表现出色，Caldera 的综合方案——统一的 Rollup 网络、多 VM 支持以及对开发者体验的专注——帮助其确立了市场领袖地位。

RaaS 与区块链扩容的未来​

RaaS 正在准备以深远的方式重塑区块链格局：

1. 应用专属链的激增​

行业研究表明，我们正迈向一个可能拥有数百万条 Rollup 的未来，每条 Rollup 为特定应用或社区服务。随着 RaaS 降低部署门槛，每个重要的 dApp 都可能拥有自己的优化链。

2. 互操作性：关键挑战​

随着 Rollup 数量激增，它们之间的通信与价值转移能力变得至关重要。Caldera 的 Metalayer 是对这一挑战的早期尝试——在一张 Rollup 网络中提供统一体验。

3. 从孤立链到网络化生态系统​

最终目标是实现无缝的多链体验，用户几乎不需要知道自己所在的链。价值和数据将在互联的专用 Rollup 网络中自由流动，所有链均由强大的 Layer 1 网络提供安全保障。

4. 类云的区块链基础设施​

RaaS 实际上正把区块链基础设施转变为类云服务。Caldera 的 “Rollup Engine” 支持动态升级和模块化组件，将 Rollup 视作可按需扩展的可配置云服务。

对开发者和 BlockEden.xyz 的意义​

在 BlockEden.xyz，我们看到 RaaS 革命蕴含巨大的潜力。作为连接开发者与安全区块链节点的基础设施提供商，我们正处于这一演进中的关键位置。 Rollup 的激增意味着开发者对可靠节点基础设施的需求空前增长。成千上万的专属链需要高可用的 RPC 服务——这正是 BlockEden.xyz 的专长所在。

我们尤其看好以下机会：

1. 针对 Rollup 的专用 RPC 服务：随着 Rollup 采用独特功能和优化，专用基础设施变得至关重要。
2. 跨链数据索引：价值在多个 Rollup 之间流动，开发者需要工具来追踪和分析跨链活动。
3. 增强的开发者工具：随着 Rollup 部署变得更简单，对高级监控、调试和分析工具的需求随之增长。
4. 统一的 API 接入：在多个 Rollup 上工作的开发者需要简化、统一的多链访问方式。

结论：模块化区块链的未来​

Rollups-as-a-Service 的崛起标志着区块链扩容思路的根本转变。我们不再将所有应用强行塞进单一链，而是迈向为特定用例打造的模块化专属链，并通过强大的 Layer 1 网络实现互联与安全。 Caldera 的做法——构建一个共享流动性和无缝消息的统一 Rollup 网络——提供了对这一未来的预览。通过将 Rollup 部署简化为像启动云服务器一样的操作，RaaS 正在让区块链基础设施大众化。 在 BlockEden.xyz，我们致力于通过提供可靠的节点基础设施和开发者工具，支持这一演进。正如我们常说的，Web3 的未来不是单链，而是数千条协同工作的专属链。

---

想在 Rollup 上构建或需要可靠的节点基础设施来支持你的区块链项目？请通过 联系邮箱: info@BlockEden.xyz 与我们取得联系，了解我们如何凭借 99.9% 的正常运行时间保证和覆盖 27 条以上区块链的专用 RPC 服务来支持你的开发。

ETHDenver 2025，被誉为“再生者之年”（Year of The Regenerates），巩固了其作为全球最大 Web3 盛会之一的地位。活动横跨 BUIDLWeek（2 月 23 日至 26 日）、主活动（2 月 27 日至 3 月 2 日）以及会后的山地静修，预计吸引了超过 25,000 名参与者。来自 125 多个国家的构建者、开发者、投资者和创意人士齐聚丹佛，共同庆祝以太坊的去中心化和创新精神。ETHDenver 秉承其社区根基，保持免费参与、社区资助，并充满了丰富的内容——从黑客松、研讨会到专家座谈、项目路演和派对。活动以“再生者”捍卫去中心化的传说为基调，强调了公共物品和协作共建，即便在竞争激烈的技术环境中也是如此。最终，这周充满了高强度的构建者活动和前瞻性讨论，为行业专业人士提供了 Web3 新兴趋势和可行洞见的快照。

演讲者聚焦的新兴 Web3 趋势​

没有单一叙事主导 ETHDenver 2025——相反，广泛的 Web3 趋势占据了中心舞台。 与去年（EigenLayer 的再质押大放异彩）不同，2025 年的议程是百花齐放：从去中心化物理基础设施网络（DePIN）到 AI 代理，从监管合规到现实世界资产代币化（RWA），此外还有隐私、互操作性等等。事实上，ETHDenver 创始人 John Paller 在回应关于多链内容的担忧时指出，“我们 95% 以上的赞助商和 90% 的内容都与 ETH/EVM 相关”——然而，非以太坊生态系统的出现也凸显了互操作性作为一个关键主题。主要演讲者反映了这些趋势领域：例如，Matter Labs/zkSync 的首席执行官 Alex Gluchowski 重点介绍了 zk-rollup 和 Layer-2 扩容，而 Mysten Labs (Sui) 的 Adeniyi Abiodun 和 Injective 的 Albert Chon 则展示了多链创新。

AI 与 Web3 的融合成为一股强劲的暗流。 大量演讲和周边活动聚焦于去中心化 AI 代理和“DeFi+AI”的跨界结合。一个专门的 AI 代理日 展示了链上 AI 演示，一个由 14 个团队组成的联盟（包括 Coinbase 的开发者工具包和 NEAR 的 AI 部门）甚至宣布成立开放代理联盟（OAA）——一项旨在通过汇集 Web3 基础设施来提供无需许可、免费的 AI 访问的倡议。这表明，自主代理和 AI 驱动的 dApp 作为构建者的前沿领域，正引起越来越大的兴趣。与 AI 携手并进的**DePIN（去中心化物理基础设施）**是另一个热门词：多个专家座谈（例如 DePIN 日、DePIN 峰会）探讨了将区块链与物理网络（从电信到移动出行）连接起来的项目。

Cuckoo AI Network 在 ETHDenver 2025 上掀起波澜，展示了其专为创作者和开发者设计的创新去中心化 AI 模型服务市场。凭借在黑客松和社区主导的周边活动中的强大影响力，Cuckoo AI 吸引了大量开发者的关注，他们对其将 GPU/CPU 资源变现和轻松集成链上 AI API 的能力深感兴趣。在其专门的研讨会和交流会上，Cuckoo AI 强调了去中心化基础设施如何能有效地普及对高级 AI 服务的访问。这与本次活动的更广泛趋势——特别是区块链与 AI、DePIN 和公共物品资助的交集——直接吻合。对于 ETHDenver 的投资者和开发者来说，Cuckoo AI 成为了一个清晰的例子，展示了去中心化方法如何赋能下一代 AI 驱动的 dApp 和基础设施，从而将自己定位为 Web3 生态系统中有吸引力的投资机会。

隐私、身份和安全仍然是重中之重。 演讲者和研讨会讨论了零知识证明（zkSync 的参与）、身份管理和可验证凭证（黑客松中有一个专门的隐私与安全赛道）以及法律/监管问题（一个链上法律峰会是活动赛道的一部分）等议题。另一个值得注意的讨论是融资的未来和资金的去中心化：在主舞台上，Dragonfly Capital 的 Haseeb Qureshi 与 Legion（一个“类似 ICO”的平台）的 Matt O’Connor 之间关于 ICO 与 VC 融资的辩论吸引了与会者。这场辩论凸显了社区代币销售等新兴模式对传统 VC 路径的挑战——这对正在探索融资的 Web3 初创公司来说是一个重要趋势。对专业人士而言，结论是明确的：2025 年的 Web3 是多学科的——横跨金融、AI、现实资产和文化——要保持信息灵通，就必须超越任何单一的炒作周期，关注创新的全貌。

赞助商及其战略重点领域​

ETHDenver 2025 的赞助商名单堪称 Layer-1、Layer-2 和 Web3 基础设施项目的“名人录”——每个项目都利用这次活动来推进其战略目标。跨链和多链协议表现抢眼。例如，Polkadot 是顶级赞助商之一，提供了高达 8 万美元的奖金池，激励构建者创建跨链 DApp 和应用链。同样，BNB Chain、Flow、Hedera 和 Base（Coinbase 的 L2） 各自为与自家生态系统集成的项目提供了高达 5 万美元的奖金，这表明它们正努力吸引以太坊开发者。即使是传统上独立的生态系统，如 Solana 和 Internet Computer，也通过赞助挑战赛加入进来（例如，Solana 联合主办了一个 DePIN 活动，而 Internet Computer 则提供了一个“只有在 ICP 上才可能”的赏金）。这种跨生态系统的存在引起了一些社区的审视，但 ETHDenver 团队指出，绝大多数内容仍然与以太坊相关。最终效果是互操作性成为了一个核心主题——赞助商旨在将其平台定位为以太坊宇宙的补充扩展。

扩容解决方案和基础设施提供商也处于前沿和中心位置。主要的以太坊 L2，如 Optimism 和 Arbitrum，都设有大型展位并赞助了挑战赛（Optimism 的赏金高达 4 万美元），加强了它们吸引开发者加入 rollup 的重点。像 ZkSync 和 Zircuit（一个展示 L2 rollup 方法的项目）这样的新进入者则强调零知识技术，甚至贡献了 SDK（ZkSync 推广了其用于用户友好登录的 Smart Sign-On SDK，黑客松团队积极使用）。再质押和模块化区块链基础设施是另一个赞助商的兴趣点——EigenLayer（再质押的先驱）有自己的 5 万美元赛道，甚至联合主办了一个关于“再质押与 DeFAI（去中心化 AI）”的活动，将其安全模型与 AI 主题相结合。预言机和互操作性中间件的代表有 Chainlink 和 Wormhole，它们都为使用其协议的项目发布了赏金。

值得注意的是，Web3 消费应用和工具也得到了赞助商的支持，以改善用户体验。Uniswap 的亮相——拥有最大的展位之一——不仅仅是为了展示：这家 DeFi 巨头利用这次活动宣布了新的钱包功能，如集成的法币出口，这与其赞助重点关注 DeFi 可用性相一致。像 Galxe (Gravity) 和 Lens Protocol 这样的身份和社区平台赞助了围绕链上社交和凭证的挑战赛。甚至主流科技公司也表现出兴趣：PayPal 和 Google Cloud 举办了一场稳定币/支付的欢乐时光活动，讨论加密支付的未来。这种赞助商的组合表明，战略利益从核心基础设施延伸到终端用户应用——所有这些都在 ETHDenver 汇聚，为开发者提供资源（API、SDK、资助）。对于 Web3 专业人士来说，来自 Layer-1、Layer-2 甚至 Web2 金融科技公司的重金赞助，凸显了行业投资的方向：互操作性、可扩展性、安全性，以及让加密货币为下一波用户所用。

黑客松亮点：创新项目与获奖者​

ETHDenver 的核心是其传奇的 #BUIDLathon——一个已发展成为全球最大的区块链黑客马拉松，吸引了数千名开发者。2025 年，该黑客松提供了创纪录的 1,043,333+ 美元奖金池以激励创新。来自 60 多个赞助商的赏金针对关键的 Web3 领域，将比赛划分为多个赛道，例如：DeFi 与 AI、NFT 与游戏、基础设施与可扩展性、隐私与安全以及DAO 与公共物品。这种赛道设计本身就很有见地——例如，将DeFi 与 AI 配对，暗示了 AI 驱动的金融应用的兴起，而专门的公共物品赛道则重申了社区对再生金融和开源开发的关注。每个赛道都由赞助商支持，为最佳使用其技术的项目提供奖品（例如，Polkadot 和 Uniswap 支持 DeFi，Chainlink 支持互操作性，Optimism 支持扩容解决方案）。组织者甚至实施了二次投票进行评审，让社区帮助筛选出顶级项目，最终获奖者由专家评委选出。

结果是涌现出大量前沿项目，其中许多项目让我们得以一窥 Web3 的未来。著名的获奖者包括一款链上多人游戏 “0xCaliber”，这是一款第一人称射击游戏，在经典的 FPS 游戏中实时运行区块链交互。0xCaliber 通过展示真正的链上游戏令评委惊叹——玩家用加密货币买入，“射出”链上子弹，并使用跨链技巧来收集和兑现战利品，所有这些都是实时的。这类项目展示了Web3 游戏日益成熟（将 Unity 游戏引擎与智能合约集成），以及在融合娱乐与加密经济学方面的创造力。另一类杰出的黑客作品是那些将AI 与以太坊结合的项目：团队构建了使用智能合约协调 AI 服务的“代理”平台，灵感来自开放代理联盟的宣布。例如，一个黑客松项目集成了 AI 驱动的智能合约审计器（为合约自动生成安全测试用例）——这与会议上观察到的去中心化 AI 趋势相符。

基础设施和工具类项目也很突出。一些团队致力于账户抽象和用户体验，使用 zkSync 的 Smart Sign-On 等赞助商工具包为 dApp 创建无钱包登录流程。其他团队则致力于跨链桥和 Layer-2 集成，反映了开发者对互操作性的持续兴趣。在公共物品与 DAO 赛道中，一些项目解决了现实世界的社会影响问题，例如一个用于去中心化身份和援助无家可归者的 dApp（利用 NFT 和社区资金，这个想法让人想起之前的 ReFi 黑客作品）。*再生金融（ReFi）*的概念——如通过新颖机制资助公共物品——继续出现，呼应了 ETHDenver 的再生主题。

虽然最终获奖者在主活动结束时受到了庆祝，但真正的价值在于创新的管道：收到了超过 400 个项目提交，其中许多项目将在活动结束后继续存在。ETHDenver 的黑客松有孵化未来初创公司的记录（事实上，一些过去的 BUIDLathon 项目已经成长为赞助商）。对于投资者和技术专家来说，黑客松提供了一个洞察前沿思想的窗口——预示着下一波 Web3 初创公司可能会出现在链上游戏、AI 融合的 dApp、跨链基础设施以及针对社会影响的解决方案等领域。随着近 100 万美元的赏金发放给开发者，赞助商有效地将资金投入到他们所支持的领域，以培育这些创新。

社交活动与投资者互动​

ETHDenver 不仅仅是关于编写代码——它同样关乎建立联系。2025 年，这场嘉年华通过为初创公司、投资者和社区建设者量身定制的正式和非正式活动，极大地促进了社交。其中一个标志性活动是 Bufficorn Ventures (BV) 创业竞技场，这是一个充满活力的展示会，20 家精选初创公司以科学展览的形式向投资者展示他们的项目。创业竞技场于 3 月 1 日在主厅举行，被描述为更像是“快速约会”而非路演比赛：创始人们守在桌前，向在场内巡视的所有投资者一对一地推介他们的项目。这种形式确保了即使是早期阶段的团队也能与风险投资家、战略合作伙伴或合作方进行有意义的面对面交流。许多初创公司利用这个机会寻找客户和资金，充分利用了 ETHDenver 上 Web3 基金的高度集中。

在会议的最后一天，BV BuffiTank 路演节在主舞台上大放异彩——这是一场更传统的路演比赛，展示了来自 ETHDenver 社区的 10 家“最具创新性”的早期初创公司。这些团队（与黑客松获奖者不同）向一组顶级风险投资家和行业领袖展示了他们的商业模式，争夺荣誉和潜在的投资机会。路演节说明了 ETHDenver 作为交易流生成器的角色：它明确针对那些*“已经组织好……正在寻找投资、客户和曝光度”*的团队，特别是那些与 SporkDAO 社区有关的团队。获奖者的奖励不是简单的现金奖，而是加入 Bufficorn Ventures 的投资组合或其他加速器项目的承诺。从本质上讲，ETHDenver 为 Web3 创造了自己的迷你“创智赢家”（Shark Tank），催化了投资者对社区最佳项目的关注。

除了这些官方展示活动，这一周还挤满了投资者与创始人的交流会。根据 Belong 策划的一份指南，值得注意的周边活动包括 2 月 27 日由 CertiK Ventures 主办的**“与 VC 见面”欢乐时光**，3 月 1 日的StarkNet VC 与创始人休息室，甚至还有像**“推杆与路演”这样以高尔夫为主题的轻松路演活动。这些聚会为创始人提供了与风险投资家轻松交流的环境，通常会在会后促成后续会议。许多新兴 VC 公司**也出现在专家座谈会上——例如，在 EtherKnight 舞台上的一场会议重点介绍了一些新基金，如 Reflexive Capital、Reforge VC、Topology、Metalayer 和 Hash3，以及他们最感兴趣的趋势。早期迹象表明，这些 VC 对去中心化社交媒体、AI 和新颖的 Layer-1 基础设施等领域非常感兴趣（每个基金都在竞争激烈的 VC 格局中开辟自己的细分市场）。

对于希望利用 ETHDenver 社交机会的专业人士来说，关键的启示是周边活动和有针对性的交流会的价值。交易和合作关系通常是在咖啡或鸡尾酒会上萌芽，而不是在舞台上。ETHDenver 2025 众多的投资者活动表明，即使在市场不景气的情况下，Web3 投资界仍在积极寻找人才和创意。那些准备了精美演示和清晰价值主张的初创公司（通常利用活动的黑客松势头）找到了 receptive 的受众。与此同时，投资者利用这些互动来把握开发者社区的脉搏——今年最聪明的构建者在解决什么问题？总而言之，ETHDenver 再次证明社交与 BUIDLing 同等重要：在这里，一次偶然的相遇可能促成一笔种子投资，或者一次富有洞察力的对话可能点燃下一次重大合作的火花。

Web3 的风险投资趋势与投资机会​

在 ETHDenver 2025 期间，一个微妙但重要的叙事是 Web3 风险投资格局本身正在演变。尽管更广泛的加密市场起伏不定，但ETHDenver 的投资者们对有前景的 Web3 项目表现出强烈的兴趣。Blockworks 的现场记者指出，“尽管宏观经济面临阻力，但仍有大量私人资本流入加密领域，”对于最热门的创意，种子阶段的估值往往高得惊人。事实上，从加密原生基金到涉足 Web3 的传统科技投资者，大量 VC 的出席清楚地表明，ETHDenver 仍然是一个交易撮合中心。

从 VC 们讨论和赞助的内容中，可以辨别出新兴的主题焦点。AI x Crypto 内容的普遍性（黑客松赛道、专家座谈等）不仅是开发者的趋势；它也反映了风险投资对**“DeFi 遇上 AI”**这一交叉领域的兴趣。许多投资者正在关注那些在区块链上利用机器学习或自主代理的初创公司，这一点从风险投资赞助的 AI 黑客之家和峰会中可见一斑。同样，对 DePIN 和现实世界资产（RWA）代币化的高度关注表明，基金们看到了将区块链与实体经济资产和物理设备连接起来的项目的机会。专门的 RWA 日（2 月 26 日）——一个关于代币化资产未来的 B2B 活动——表明风险投资的探子们正在该领域积极寻找下一个 Goldfinch 或 Centrifuge（即将现实世界金融带入链上的平台）。

另一个可观察到的趋势是融资模式的日益实验性。前述关于 ICO 与 VC 的辩论不仅仅是会议的戏剧效果；它反映了风险投资界向更以社区为中心的融资模式发展的真实动向。ETHDenver 的一些 VC 表示对混合模式持开放态度（例如，由风险投资支持的代币发行，让社区参与早期轮次）。此外，公共物品资助和影响力投资也占有一席之地。在 ETHDenver 的再生精神下，即使是投资者也在讨论如何长期支持开源基础设施和开发者，而不仅仅是追逐下一个 DeFi 或 NFT 的热潮。像*“资助未来：链上初创公司不断演变的模式”*这样的专家座谈会探讨了诸如赠款、DAO 财库投资和二次方融资等替代方案，以补充传统的 VC 资金。这表明该行业在项目资本化方面正在成熟——风险投资、生态系统基金和社区资金协同工作。

从机会的角度来看，Web3 专业人士和投资者可以从 ETHDenver 的风险投资动态中获得一些可行的见解：（1）基础设施仍然为王——许多 VC 表示，作为行业支柱的“镐和铲子”（L2 扩容、安全、开发者工具）仍然是高价值投资。（2）AI/区块链融合和 DePIN 等新垂直领域是新兴的投资前沿——在这些领域加快学习或寻找初创公司可能会带来回报。（3）社区驱动的项目和公共物品可能会看到新颖的融资方式——精明的投资者正在研究如何可持续地支持这些项目（例如，投资于能够实现去中心化治理或共享所有权的协议）。总的来说，ETHDenver 2025 表明，虽然 Web3 风险投资格局竞争激烈，但充满了信心：资本可用于那些正在构建 DeFi、NFT、游戏等未来的人，即使是在熊市中诞生的想法，如果它们瞄准了正确的趋势，也能找到支持。

开发者资源、工具包与支持系统​

ETHDenver 始终以构建者为中心，2025 年也不例外——它兼具开源开发者大会的性质，为 Web3 开发者提供了丰富的资源和支持。在 BUIDLWeek 期间，与会者可以参加涵盖各个领域的现场研讨会、技术训练营和迷你峰会。例如，开发者可以参加前沿技术峰会，体验最新的协议，或者参加链上法律峰会，学习合规的智能合约开发。主要赞助商和区块链团队举办了实践课程：Polkadot 团队举办了黑客之家和关于启动平行链的研讨会；EigenLayer 领导了一个“再质押训练营”，教开发者如何利用其安全层；Polygon 和 zkSync 提供了关于使用零知识技术构建可扩展 dApp 的教程。这些课程为开发者提供了与核心工程师宝贵的面对面交流机会，让他们能够获得集成方面的帮助，并亲手学习新的工具包。

在整个主活动期间，会场设有一个专门的 #BUIDLHub 和创客空间，构建者可以在协作环境中编码并获得导师的指导。ETHDenver 的组织者发布了一份详细的构建者指南，并促成了一个现场导师计划（来自赞助商的专家随时为团队解决技术问题）。开发者工具公司也大量到场——从 Alchemy 和 Infura（提供区块链 API）到 Hardhat 和 Foundry（用于智能合约开发）。许多公司在活动中发布了新版本或测试版工具。例如，MetaMask 团队预告了一次重大的钱包更新，其中包括Gas 抽象和改进的 dApp 开发者 SDK，旨在简化应用为用户支付 Gas 费的方式。多个项目推出了 SDK 或开源库：Coinbase 的用于 AI 代理的*“Agent Kit”和协作的开放代理联盟*工具包被引入，Story.xyz 在他们自己的黑客松活动中推广了其用于链上知识产权许可的 Story SDK。

赏金和黑客支持进一步增强了开发者的体验。有 62 个赞助商提供了超过 180 个赏金，黑客们实际上可以从一个具体的挑战菜单中进行选择，每个挑战都附有文档、办公时间和有时甚至是定制的沙盒环境。例如，Optimism 的赏金挑战开发者使用最新的 Bedrock 操作码（他们的工程师随时待命提供帮助），而 Uniswap 的挑战则提供了对其新 API 的访问权限，用于法币出口集成。用于协调和学习的工具——如官方的 ETHDenver 移动应用和 Discord 频道——让开发者了解日程变更、支线任务，甚至通过 ETHDenver 的招聘板了解工作机会。

一个值得注意的资源是对二次方融资实验和链上投票的强调。ETHDenver 在黑客松评审中集成了二次方投票系统，让许多开发者接触到了这个概念。此外，Gitcoin 和其他公共物品组织的存在意味着开发者可以在活动结束后了解如何为他们的项目申请资助。总而言之，ETHDenver 2025 为开发者配备了前沿工具（SDK、API）、专家指导和后续支持，以继续他们的项目。对于行业专业人士来说，这提醒我们，通过教育、工具和资金来培育开发者社区至关重要。许多重点介绍的资源（如新的 SDK 或改进的开发环境）现在已经公开可用，为全球各地的团队提供了在 ETHDenver 分享的基础上进行构建的机会。

丰富 ETHDenver 体验的周边活动与社区聚会​

真正让 ETHDenver 与众不同的是其节日般的氛围——数十个官方和非官方的周边活动，围绕主会议创造了丰富多彩的体验。2025 年，除了举办官方内容的国家西部综合体外，整个城市都充满了聚会、派对、黑客松和社区集会。这些通常由赞助商或当地 Web3 团体主办的周边活动，极大地丰富了整个 ETHDenver 的体验。

在官方层面，ETHDenver 自己的日程安排包括了主题迷你活动：会场设有NFT 艺术画廊、区块链游乐场、DJ 放松穹顶，甚至还有一个禅意区供人放松。组织者还举办了晚间活动，如开幕和闭幕派对——例如，2 月 26 日由 Story Protocol 举办的**“Crack’d House”非官方开幕派对**，将艺术表演与黑客松颁奖公告融为一体。但真正 proliferate 的是社区主导的周边活动：根据一份活动指南，ETHDenver 的 Luma 日历上追踪了超过 100 个周边活动。

一些例子说明了这些聚会的多样性：

• 技术峰会与黑客之家： ElizaOS 和 EigenLayer 为 AI+Web3 爱好者举办了一个为期 9 天的 Vault AI 代理黑客之家。StarkNet 团队举办了一个为期多日的黑客之家，最终以其 ZK-rollup 上的项目演示夜告终。这些活动为开发者在主黑客松之外，就特定技术栈进行合作提供了专注的环境。
• 社交酒会与派对： 每个晚上都有一系列选择。2 月 27 日由 MetaMask、Linea、EigenLayer、Wormhole 等赞助的 Builder Nights Denver，将创新者聚集在一起，边吃边喝边进行轻松交谈。由 Belong 支持的 3VO’s Mischief Minded Club Takeover 是一个为社区代币化领导者举办的高级别社交派对。对于纯粹寻求乐趣的人来说，BEMO Rave（与 Berachain 等合作）和 rAIve the Night（一个以 AI 为主题的锐舞派对）让加密人群跳舞到深夜——将音乐、艺术和加密文化融为一体。
• 特殊兴趣聚会： 小众社区也找到了自己的空间。Meme Combat 是一个纯粹为 Meme 爱好者举办的活动，庆祝 Meme 在加密世界中的作用。House of Ink 迎合了 NFT 艺术家和收藏家，将一个沉浸式艺术场馆（Meow Wolf Denver）变成了数字艺术的展示平台。2 月 26 日的 SheFi Summit 汇集了 Web3 领域的女性进行演讲和交流，得到了 World of Women 和 Celo 等团体的支持——凸显了对多样性和包容性的承诺。
• 投资者与内容创作者聚会： 我们已经提到了 VC 活动；此外，2 月 28 日的 KOL（关键意见领袖）聚会让加密影响者和内容创作者讨论参与策略，展示了社交媒体与加密社区的交集。

至关重要的是，这些周边活动不仅仅是娱乐——它们本身常常成为思想和关系的孵化器。例如，2025 年代币化资本峰会深入探讨了链上资本市场的未来，很可能激发了与会的金融科技企业家和区块链开发者之间的合作。链上游戏黑客之家为游戏开发者提供了一个分享最佳实践的空间，这可能会导致区块链游戏项目之间的交叉授粉。

对于参加大型会议的专业人士来说，ETHDenver 的模式强调了价值在主舞台之外和舞台之上同样重要。广泛的非官方活动让与会者可以定制自己的体验——无论目标是会见投资者、学习新技能、寻找联合创始人，还是只是放松和建立友谊，总有一个活动适合你。许多资深人士建议新手：“不要只听讲座——去参加聚会，打个招呼。”在一个像 Web3 这样由社区驱动的空间里，这些人际关系往往会转化为 DAO 合作、投资交易，或者至少是跨越大陆的持久友谊。ETHDenver 2025 充满活力的周边场景放大了核心会议的影响，将丹佛的一周变成了一场多维度的创新盛宴。

关键要点与可行洞见​

ETHDenver 2025 展示了一个创新与协作全面开花的 Web3 行业。对于该领域的专业人士来说，从这次深度剖析中可以得出几个明确的要点和行动项：

• 趋势多样化： 本次活动清楚地表明，Web3 不再是单一的。AI 集成、DePIN 和 RWA 代币化等新兴领域与 DeFi 和 NFT 同样突出。可行洞见：保持信息灵通和适应性。 领导者应将研发或投资分配到这些新兴垂直领域（例如，探索 AI 如何增强他们的 dApp，或者现实世界资产如何整合到 DeFi 平台中），以抓住下一波增长浪潮。
• 跨链是未来： 随着主要的非以太坊协议积极参与，生态系统之间的壁垒正在降低。互操作性和多链用户体验获得了巨大关注，从 MetaMask 增加对 Bitcoin/Solana 的支持，到 Polkadot 和基于 Cosmos 的链吸引以太坊开发者。可行洞见：为多链世界设计。 项目应考虑能够利用其他链上流动性和用户的集成或桥梁，专业人士也应寻求跨社区的合作，而不是固步自封。
• 社区与公共物品至关重要： “再生者之年”的主题不仅仅是口号——它通过公共物品资助讨论、黑客松的二次方投票以及像 SheFi Summit 这样的活动渗透到内容中。道德、可持续发展和社区所有权是以太坊精神的核心价值观。可行洞见：融入再生原则。 无论是通过支持开源倡议、使用公平启动机制，还是将商业模式与社区增长相结合，Web3 公司都可以通过不纯粹是榨取性的方式获得好感和长久发展。
• 投资者情绪——谨慎而大胆： 尽管有熊市的传言，ETHDenver 表明VC 们正在积极寻找并愿意在 Web3 的下一篇章中下大注。然而，他们也在重新思考如何投资（例如，更具战略性，可能对产品市场契合度有更多监督，并对社区融资持开放态度）。可行洞见：如果你是初创公司，专注于基本面和讲故事。 脱颖而出的项目有明确的用例，并且通常有可行的原型（有些是在一个周末内构建的！）。如果你是投资者，这次会议证实了基础设施（L2、安全、开发者工具）仍然是高优先级，但通过在 AI、游戏或社交领域的论点来差异化，可以将基金定位在前沿。
• 开发者体验正在改善： ETHDenver 重点介绍了许多新的工具包、SDK 和框架，降低了 Web3 开发的门槛——从账户抽象工具到链上 AI 库。可行洞见：利用这些资源。 团队应尝试最新发布的开发者工具（例如，尝试 zkSync Smart SSO 以实现更轻松的登录，或使用开放代理联盟的资源进行 AI 项目），以加速开发并保持竞争优势。此外，公司应继续参与黑客松和开放的开发者论坛，作为寻找人才和创意的途径；ETHDenver 将黑客转变为创始人的成功就是该模式的证明。
• 周边活动的力量： 最后，周边活动的爆炸式增长在社交方面给我们上了一堂重要的课——机会常常出现在非正式场合。在欢乐时光的偶然相遇或在小型聚会上的共同兴趣，都可能创造出职业生涯中决定性的联系。可行洞见：对于参加行业会议的人来说，计划要超越官方议程。 确定与你的目标相符的周边活动（无论是会见投资者、学习小众技能，还是招聘人才），并积极参与。正如在丹佛所见，那些完全沉浸在这一周生态系统中的人，带走的不仅是知识，还有新的合作伙伴、员工和朋友。

总之，ETHDenver 2025 是 Web3 行业发展势头的缩影——融合了前沿技术讨论、热情的社区活力、战略性投资举措，以及一种将严肃创新与乐趣相结合的文化。专业人士应将此次活动的趋势和洞见视为 Web3 未来走向的路线图。可行的下一步是采纳这些学习成果——无论是对 AI 的新关注、与 L2 团队建立的联系，还是从黑客松项目中获得的灵感——并将其转化为战略。本着 ETHDenver 最喜欢的座右铭精神，是时候在这些洞见的基础上 #BUIDL，并帮助塑造丹佛众多人共同构想的去中心化未来。

多年来，加密世界一直被一个关键的可用性问题所困扰：钱包。传统钱包，即外部拥有账户（EOA），容错率极低。一次种子短语丢失就意味着资金永远失去。每一次操作都需要签名，且必须使用链的原生代币支付 gas 费。这种笨拙且高风险的体验是主流采用的主要障碍。

账户抽象（AA） 作为一种范式转变，正在重新定义我们与区块链的交互方式。其核心是将用户账户转变为可编程的智能合约，从而解锁社交恢复、一键交易以及灵活的 gas 支付等功能。

通往这一更智能未来的旅程正沿着三条不同的路径展开：经受实战检验的 ERC-4337、高效的 Native AA，以及备受期待的 EIP-7702。下面我们逐一解析每种方案对开发者和用户的意义。

---

💡 路径 1：先驱 — ERC-4337​

ERC-4337 是将账户抽象引入以太坊及 EVM 链的突破性方案，无需更改底层协议。可以把它看作在现有系统之上添加了一层智能层。

它引入了全新的交易流程，涉及：

• UserOperations：一种新对象，表示用户的意图（例如 “将 100 USDC 换成 ETH”）。
• Bundlers：链下角色，收集 UserOperations，将其打包并提交到网络。
• EntryPoint：全局智能合约，负责验证并执行打包后的操作。

优势：

• 通用兼容性：可部署在任何 EVM 链上。
• 灵活性：支持游戏会话密钥、多签安全、以及通过 Paymaster 实现的 gas 赞助等丰富功能。

权衡：

• 复杂度与成本：需要运行 Bundlers，基础设施开销显著；且由于每笔操作都要经过额外的 EntryPoint 逻辑，gas 成本在三种方案中最高。因此，它的采用主要集中在 gas 友好的 L2 上，如 Base 和 Polygon。

ERC-4337 为其他 AA 方案铺平了道路，验证了需求并奠定了更直观 Web3 体验的基础。

---

🚀 路径 2：理想实现 — Native Account Abstraction​

如果 ERC-4337 是插件，Native AA 则是将智能特性直接嵌入区块链底层。zkSync Era、Starknet 等链从一开始就把 AA 设为核心原则。在这些网络上，每个账户本身就是智能合约。

优势：

• 效率：AA 逻辑已内置于协议，省去额外层级，gas 成本显著低于 ERC-4337。
• 开发者友好：无需管理 Bundlers 或独立的 mempool，交易流程更像标准交易。

权衡：

• 生态碎片化：Native AA 是链特有的。zkSync 上的账户与 Starknet 上的账户不同，也都不是以太坊主网的原生账户。这导致跨链用户和开发者的体验被割裂。

Native AA 展示了效率的“终局”，但其普及度取决于所在生态的成长。

---

🌉 路径 3：务实桥梁 — EIP-7702​

计划在以太坊 2025 年的 “Pectra” 升级中引入的 EIP-7702，旨在为海量现有 EOA 用户带来 AA 功能。它采用混合方式：允许 EOA 临时委托其权限给智能合约，以完成单笔交易。

可以把它看作给你的 EOA 加上临时的超能力。无需迁移资金或更换地址，只需在交易中添加授权，即可实现批量操作（如一次点击完成批准 + 兑换）或获得 gas 赞助。

优势：

• 向后兼容：适用于已有的数十亿美元资产的 EOA，无需迁移。
• 低复杂度：使用标准交易池，无需 Bundlers，基础设施大幅简化。
• 大众采纳催化剂：让每个以太坊用户瞬间拥有智能特性，可能快速推动更佳 UX 模式的普及。

权衡：

• 非“完整” AA：EIP-7702 并未解决 EOA 本身的密钥管理问题，私钥丢失仍然导致资金不可用。它更侧重于增强交易能力，而非彻底改造账户安全。

---

对比概览​

功能	ERC-4337（先驱）	Native AA（理想）	EIP-7702（桥梁）
核心思路	通过 Bundlers 的外部智能合约系统	协议层面的智能账户	EOA 临时委托给智能合约
Gas 成本	最高（因 EntryPoint 额外开销）	低（协议优化）	中等（单笔交易的少量额外开销）
基础设施需求	高（需运行 Bundlers、Paymasters）	低（链验证者自行处理）	极低（使用现有交易基础设施）
关键用例	任意 EVM 链的灵活 AA，尤其是 L2	为专为 AA 设计的 L2 提供高效实现	为所有现有 EOAs 添加批量与 gas 赞助功能
适用场景	游戏钱包、需要免 gas 入门的 dApp	仅在 zkSync、Starknet 等链上构建的项目	为主流用户快速引入批量交易与 gas 赞助功能

---

未来：融合与以用户为中心​

这三条路径并非相互排斥，而是正趋向于一个钱包不再是摩擦点的未来。

1. 社交恢复成为标准 🛡️： “钥匙丢失，资金消失” 的时代即将结束。AA 让基于守护者的恢复成为可能，使自托管的安全性和宽容度堪比传统银行账户。
2. 游戏体验再造 🎮：会话密钥将实现无缝游戏，无需频繁弹出 “批准交易” 窗口，让 Web3 游戏的体验接近 Web2。
3. 钱包成为可编程平台：钱包将实现模块化。用户可以添加 “DeFi 模块” 实现自动收益，或添加 “安全模块” 为大额转账提供 2FA。

对于 Blockeden.xyz 这样的开发者与基础设施提供商而言，这一演进充满机遇。Bundlers、Paymasters 以及各种 AA 标准的复杂性，为提供稳健、可靠且抽象化的基础设施创造了巨大的市场空间。目标是打造统一体验：开发者只需简单接入 AA 功能，钱包会根据链的支持情况在 ERC-4337、Native AA 或 EIP-7702 之间智能切换。

钱包终于迎来了应有的升级。从静态的 EOA 到动态、可编程的智能账户，这不仅是一次改进，更是一场革命，将使 Web3 对下一代十亿用户变得可访问且安全。

Cardano 是一个于 2017 年推出的第三代权益证明 (PoS) 区块链平台。它由 Input Output Global (IOG，前身为 IOHK) 在 Charles Hoskinson (以太坊联合创始人) 的领导下创建，旨在解决早期区块链面临的关键挑战：可扩展性、互操作性和可持续性。与许多快速迭代的项目不同，Cardano 的开发强调同行评审的学术研究和高保证形式化方法。所有核心组件都是从零开始构建，而不是分叉现有协议，并且支撑 Cardano 的研究论文 (如 Ouroboros 共识协议) 已通过顶级会议发表。该区块链由 IOG (技术开发)、Cardano 基金会 (监督与推广) 和 EMURGO (商业应用) 协同维护。Cardano 的原生加密货币 ADA 为网络提供动力——它用于支付交易费用和质押奖励。总体而言，Cardano 旨在为去中心化应用 (DApps) 和关键金融基础设施提供一个安全且可扩展的平台，同时通过链上治理逐步将控制权移交给其社区。

Cardano 的发展分为五个时代——Byron、Shelley、Goguen、Basho 和 Voltaire——每个时代都专注于一组主要功能。值得注意的是，这些时代的开发是并行进行的 (研究和编码重叠)，尽管它们是通过协议升级顺序交付的。本节概述了每个时代、其关键成就以及 Cardano 网络的逐步去中心化。

Byron 时代 (基础阶段)​

Byron 时代建立了基础网络并启动了 Cardano 的第一个主网。开发始于 2015 年，经过严谨的研究和数千次 GitHub 提交，最终于 2017 年 9 月正式启动。Byron 向世界推出了 ADA——允许用户在联邦节点网络上交易 ADA 货币——并实施了 Cardano 共识协议的第一个版本 Ouroboros。Ouroboros 是开创性的，因为它是第一个基于同行评审研究的可证明安全的 PoS 协议，提供了与比特币的工作量证明相当的安全保证。这个时代还交付了必要的基础设施：Daedalus 桌面钱包 (IOG 的全节点钱包) 和 Yoroi 轻钱包 (来自 EMURGO)，供日常使用。在 Byron 时代，所有区块生产都由 Cardano 实体运营的联邦核心节点完成，而社区则开始围绕该项目发展。到这个阶段结束时，Cardano 已经展示了一个稳定的网络并建立了一个热情的社区，为下一个时代的去中心化奠定了基础。

Shelley 时代 (去中心化阶段)​

Shelley 时代将 Cardano 从一个联邦网络转变为一个由社区运营的去中心化网络。与 Byron 的硬切换启动不同，Shelley 的激活是通过平稳、低风险的过渡完成的，以避免中断。在 Shelley 时代 (2020 年中期以后)，Cardano 引入了权益池和质押委托的概念。用户可以将他们的 ADA 权益委托给权益池——社区运营的节点——并获得奖励，从而激励广泛参与网络安全。激励方案采用博弈论设计，鼓励创建大约 k=1000 个最佳池，使 Cardano 比其他大型区块链“去中心化 50-100 倍”，在那些区块链中，不到 10 个矿池可能控制共识。事实上，通过依赖 Ouroboros PoS 而不是能源密集型的挖矿，Cardano 的整个网络运行的功耗仅为工作量证明链的一小部分 (相当于一个家庭的用电量，而不是一个小国家的用电量)。这个时代标志着 Cardano 的成熟——社区接管了区块生产 (超过一半的活跃节点成为社区运营的节点)，网络通过去中心化实现了更高的安全性和稳健性。

共识研究的进展 (Shelley)​

Shelley 时代伴随着 Cardano 共识协议的重大进展，扩展了 Ouroboros 以在完全去中心化的环境中增强安全性。Ouroboros Praos 作为一种改进的 PoS 算法被引入，提供了对适应性攻击者和更恶劣网络条件的弹性。Praos 使用私密领导者选择和密钥演化签名，使对手无法预测或攻击下一个区块生产者，从而减轻了有针对性的拒绝服务攻击。它还容忍节点离线和重新上线 (动态可用性)，只要存在诚实的多数权益，就能保持安全。继 Praos 之后，Ouroboros Genesis 作为下一个演进方向被研究，允许新节点或返回节点仅从创世区块引导 (无需可信的检查点)，从而防止远程攻击。2019 年初，一个名为 Ouroboros BFT (OBFT) 的中期升级作为 Cardano 1.5 部署，简化了从 Byron 到 Shelley 的切换。这些协议的改进——从 Ouroboros Classic 到 BFT 再到 Praos (以及 Genesis 中的思想)——为 Cardano 提供了一个形式上安全且面向未来的共识，作为其去中心化网络的支柱。其结果是，Cardano 的 PoS 可以在安全性上与 PoW 系统相媲美，同时实现了动态参与和委托的灵活性。

Goguen 时代 (智能合约阶段)​

Goguen 时代为 Cardano 带来了智能合约功能，将其从一个仅支持转账的账本转变为一个去中心化应用的平台。Goguen 的一个基石是采用了扩展 UTXO (eUTXO) 模型，这是比特币 UTXO 账本的扩展，支持富有表现力的智能合约。在 Cardano 的 eUTXO 模型中，交易输出不仅可以携带价值，还可以携带附加的脚本和任意数据 (datums)，从而在保留 UTXO 的并发性和确定性优势的同时，实现高级验证逻辑。与以太坊的账户模型相比，eUTXO 的一个主要优势是交易是确定性的——人们可以在提交交易之前，在链下就确切地知道交易是否会成功或失败 (及其效果)。这消除了由于并发问题或其他交易引起的状态变化而导致的意外和浪费的费用，这是基于账户的链中常见的问题。此外，eUTXO 模型天然支持交易的并行处理，因为独立的 UTXO 可以同时被消费，从而通过并行性提供可扩展性。这些设计选择反映了 Cardano 对智能合约的“质量第一”方法，旨在实现安全和可预测的执行。

Plutus 智能合约平台​

随着 Goguen 时代的到来，Cardano 推出了其原生智能合约编程语言和执行平台 Plutus。Plutus 是一种基于 Haskell 构建的图灵完备的函数式语言，选择 Haskell 是因为它对正确性和安全性的高度重视。Cardano 中的智能合约通常用 Plutus (一种基于 Haskell 的 DSL) 编写，然后编译成在链上运行的 Plutus Core。这种方法允许开发者使用 Haskell 丰富的类型系统和形式化验证技术来最小化错误。Plutus 程序分为链上代码 (在交易验证期间执行) 和链下代码 (在用户机器上运行以构建交易)。通过使用 Haskell 和 Plutus，Cardano 提供了一个高保证的开发环境——同样的语言可以端到端使用，并且纯函数式编程确保在给定相同输入的情况下，合约的行为是确定性的。Plutus 的设计明确禁止合约在链上执行期间进行非确定性调用或访问外部数据，这使得它们比命令式智能合约更容易分析和验证。其代价是学习曲线更陡峭，但它产生了不易出现严重故障的智能合约。总而言之，Plutus 为 Cardano 提供了一个基于广为人知的函数式编程原则的安全且稳健的智能合约层，使其与基于 EVM 的平台区别开来。

多资产支持 (原生代币)​

Goguen 时代还引入了 Cardano 的多资产支持，使得用户可以在区块链上原生创建和使用自定义代币。2021 年 3 月，Mary 协议升级将 Cardano 的账本转变为一个多资产账本。用户可以直接在 Cardano 上铸造和交易自定义代币 (同质化或非同质化)，而无需编写智能合约。这种原生代币功能将新资产视为与 ADA 同等的“一等公民”。账本的会计系统得到了扩展，使得交易可以同时携带多种资产类型。由于代币逻辑由区块链本身处理，每种代币都不需要定制的合约 (如 ERC-20)，从而降低了复杂性和潜在错误。代币的铸造和销毁由用户定义的货币策略脚本控制 (可以施加时间锁或签名等条件)，但一旦铸造，代币就可以原生移动。这种设计带来了显著的效率提升——费用比以太坊更低且更可预测，因为你不需要为每次转账执行代币合约代码付费。Mary 时代开启了一波活动浪潮：项目可以直接在 Cardano 上发行稳定币、实用代币、NFT 等。这次升级是发展 Cardano 经济的关键一步，因为它促成了代币的繁荣 (在推出后的几个月内创建了超过 70,000 种原生代币)，并为一个多样化的 DeFi 和 NFT 生态系统奠定了基础，而不会给网络带来过重负担。

Cardano 生态系统的崛起 (DeFi、NFT 和 dApps)​

随着智能合约 (通过 2021 年 9 月的 Alonzo 硬分叉) 和原生资产的就位，Cardano 的生态系统终于有了发展充满活力的 DeFi 和 dApp 社区的工具。Alonzo 之后的时期见证了 Cardano 摆脱了“幽灵链”的标签——此前批评者指出 Cardano 是一个没有智能合约的智能合约平台——因为开发者部署了第一波 DApps。去中心化交易所 (DEX) 如 Minswap 和 SundaeSwap、借贷协议如 Lenfi (Liqwid)、稳定币 (例如 DJED)、NFT 市场 (CNFT.io, jpg.store) 以及数十个其他应用在 2022-2023 年间在 Cardano 上推出。Alonzo 之后，Cardano 上的开发者活动激增；事实上，Cardano 在 2022 年经常在区块链项目的 GitHub 提交量中排名第一。到 2022 年中期，据报道 Cardano 有超过 1,000 个去中心化应用正在运行或开发中，网络使用指标也随之攀升。例如，Cardano 网络活跃钱包数量超过 350 万，在 2022 年每周新增约 3 万个钱包。Cardano 上的 NFT 活动也蓬勃发展——主要的 NFT 市场 (JPG Store) 的终身交易量超过了 2 亿美元。尽管起步较晚，Cardano 的 DeFi 总锁仓价值 (TVL) 开始积累；然而，它仍然远远落后于以太坊。截至 2023 年底，Cardano 的 DeFi TVL 约为几亿美元，仅为以太坊数百亿美元的一小部分。这反映出 Cardano 的生态系统虽然在增长 (尤其是在借贷、NFT 和游戏 dApps 等领域)，但与以太坊相比仍处于早期阶段。尽管如此，Goguen 时代证明了 Cardano 以研究为导向的方法可以交付一个功能性的智能合约平台，并为下一个重点——将这些 dApps 扩展到高吞吐量——奠定了基础。

Basho 时代 (可扩展性阶段)​

Basho 时代专注于扩展和优化 Cardano，以实现高吞吐量和互操作性。随着使用量的增长，基础层需要处理更多交易而不牺牲去中心化。Basho 的一个主要组成部分是通过 Hydra 进行 Layer-2 扩展，同时努力支持侧链和与其他网络的互操作性。Basho 还包括对核心协议的持续改进 (例如，2022 年的 Vasil 硬分叉引入了流水线传播和引用输入以提高 L1 的吞吐量)。总体目标是确保 Cardano 能够扩展到数百万用户和区块链互联网。

Hydra (Layer-2 扩展解决方案)​

Hydra 是 Cardano 的旗舰 Layer-2 解决方案，设计为一系列协议，通过链下处理来大幅提高吞吐量。第一个协议 Hydra Head 本质上是一个同构状态通道实现：它作为一个由一小群参与者共享的链下迷你账本运行，但使用与主链相同的交易表示 (因此称为“同构”)。Hydra Head 中的参与者可以在链下高速进行交易，Head 会定期在主链上结算。这使得大多数交易可以在链下以近乎即时的最终性和最低成本处理，而主链则提供安全和仲裁。Hydra 植根于同行评审的研究 (Hydra 论文由 IOG 发表)，预计将实现高吞吐量 (每个 Hydra Head 可能达到数千 TPS) 以及低延迟。重要的是，Hydra 维持了 Cardano 的安全假设——打开或关闭 Hydra Head 由链上交易保障，如果出现争议，状态可以在 L1 上解决。因为 Hydra Heads 是可并行的，Cardano 可以通过生成许多 heads (例如，用于不同的 dApps 或用户集群) 来进行扩展——理论上可以成倍增加总吞吐量。早期的 Hydra 实现已在测试中展示了每个 head 数百 TPS 的性能。2023 年，Hydra 团队发布了主网 Beta 版，一些 Cardano 项目开始尝试将 Hydra 用于快速微交易甚至游戏等用例。总而言之，Hydra 为 Cardano 提供了一条通过 Layer-2 水平扩展的路径，确保随着需求的增长，网络可以在不出现拥堵或高费用的情况下处理它。

侧链与互操作性​

Basho 的另一个支柱是侧链框架，它增强了 Cardano 的可扩展性和互操作性。侧链是一个与 Cardano 主链 (“主链”) 并行运行的独立区块链，通过双向桥连接。Cardano 的设计允许侧链使用自己的共识算法和功能，同时依赖主链来保障安全 (例如，使用主链的权益进行检查点)。2023 年，IOG 发布了一个侧链工具包，使任何人都可以更容易地构建利用 Cardano 基础设施的自定义侧链。作为一个概念验证，IOG 构建了一个与 EVM 兼容的侧链 (有时被合作伙伴项目称为 “Milkomeda C1”)，让开发者可以部署以太坊风格的智能合约，但仍然将交易结算回 Cardano。其动机是允许不同的虚拟机或专用链 (用于身份、隐私等) 与 Cardano 共存，从而拓宽网络的能力。例如，Midnight 是一个即将推出的面向隐私的 Cardano 侧链，侧链还可以将 Cardano 与 Cosmos (通过 IBC) 或其他生态系统连接起来。通过加入标准工作 (Cardano 加入了区块链传输协议并正在探索与比特币和以太坊的桥梁)，互操作性得到了进一步增强。通过将实验性功能或重负载卸载到侧链，Cardano 的主链可以保持精简和安全，同时通过其生态系统提供多样化的服务。这种方法旨在解决区块链的“一刀切”问题：每个侧链都可以定制 (以获得更高的吞吐量、专用硬件或法规遵从性)，而不会使 L1 协议臃肿。简而言之，侧链使 Cardano 更具可扩展性和灵活性——新的创新可以在侧链上尝试而不会危及主网，价值可以在 Cardano 和其他网络之间流动，从而促进一个更具互操作性的多链未来。

Voltaire 时代与 Plomin 硬分叉 (治理阶段)​

Voltaire 时代是 Cardano 的最后一个开发阶段，专注于实现一个完全去中心化的治理系统和一个自我维持的财库。目标是将 Cardano 转变为一个真正由社区治理的协议——通常被描述为一个自我进化的区块链，其中 ADA 持有者可以提议并决定协议升级或财库资金的使用，而无需中央控制。Voltaire 的关键组成部分包括定义 Cardano 链上治理框架的 CIP-1694、创建Cardano 宪法，以及一系列将治理权移交给社区的协议升级 (特别是 Chang 和 Plomin 硬分叉)。到 Voltaire 时代结束时，Cardano 旨在作为一个由其用户治理的 DAO (去中心化自治组织) 运作，实现“民有、民治、民享”的区块链最初愿景。

CIP-1694：Cardano 治理框架的基础​

CIP-1694 (以哲学家伏尔泰的出生年份命名) 是 Cardano 改进提案，为 Cardano 的链上治理奠定了基础。与典型的 CIP 不同，1694 内容广泛——约 2000 行的规范——涵盖了新的治理角色、投票程序和宪法概念。它是通过广泛的社区意见制定的：首先于 2023 年初在 IOG 的一个研讨会上起草，然后在 2023 年中期通过全球数十个社区研讨会进行完善。CIP-1694 引入了一个“三院制”治理模型，有三个主要的投票机构：(1) 宪法委员会，一个由专家任命的小组，负责检查行动是否符合宪法；(2) 权益池运营商 (SPOs)；以及 (3) 委托代表 (DReps)，他们代表委托其投票权的 ADA 持有者。在该模型中，任何 ADA 持有者都可以通过存入一笔押金在链上提交治理行动 (提案)。一个行动 (可能是一个协议参数变更、从财库支出、启动硬分叉等) 随后进入一个投票期，委员会、SPOs 和 DReps 会投赞成/反对/弃权票。如果一个提案在截止日期前在每个群体中都达到了指定的赞成票阈值，则该提案被批准。默认原则是一个 ADA = 一票 (权益加权投票权)，无论是直接投票还是通过 DRep 投票。CIP-1694 本质上是制定了一个最小可行治理：它不会立即去中心化所有东西，但提供了这样做的框架。它还要求创建一部宪法 (下文详述)，并设立了诸如不信任投票 (以替换越权的委员会) 等机制。这个 CIP 被认为是 Cardano 的历史性事件——“可能是 Cardano 历史上最重要的”——因为它通过链上流程将最终控制权从创始实体转移给了 ADA 持有者。

Cardano 宪法的发展​

作为 Voltaire 时代的一部分，Cardano 正在定义一部宪法——一套指导治理的基本原则和规则。CIP-1694 规定*“必须有一部宪法”*，最初是一份链下文件，社区稍后将在链上批准。2024 年中期，Intersect (一个专注于 Cardano 治理的实体) 发布了一部临时 Cardano 宪法，作为过渡期间的桥梁。这部临时宪法在第一次治理升级期间通过哈希值被包含在 Cardano 节点软件 (v.9.0.0) 中，将其作为参考锚定在链上。这份临时文件提供了指导价值观和临时规则，以便早期的治理行动有据可依。计划是让社区通过诸如Cardano 制宪会议 (计划于 2024 年底举行) 等活动来辩论和起草永久宪法。一旦草案达成一致，ADA 社区的第一次重大链上投票将是批准宪法。宪法可能会涵盖 Cardano 的宗旨、核心原则 (如开放、安全、渐进演化) 以及对治理的限制 (例如，区块链不应该做的事情)。拥有一部宪法有助于协调社区的决策，并为宪法委员会提供一个基准——委员会的角色是否决任何明显违宪的治理行动。从本质上讲，宪法是 Cardano 治理的社会契约，确保随着链上民主的启动，它能与社区所持有的价值观保持一致。Cardano 在这里的做法模仿了去中心化政府：建立一部宪法，选举或任命代表 (DReps 和委员会)，以及制衡机制，以负责任地引导区块链的未来。

Voltaire 时代的各个阶段​

Voltaire 的推出是分阶段进行的，通过连续的硬分叉事件。过渡始于 Conway 时代 (以数学家 John Conway 命名) 和 Chang 升级，并以 Plomin 硬分叉结束。2024 年 7 月，Chang 硬分叉的第一部分启动了。这个 Chang 第一阶段升级做了两件关键的事情：(1) 它**“销毁”了创始实体从 Byron 时代持有的创世密钥** (意味着 IOG 和其他实体再也不能单方面改变链)；(2) 它启动了治理的引导阶段。在 Chang HF1 (于 2024 年 9 月的 epoch 507 左右生效) 之后，Cardano 进入了 Conway 时代，在这个时代，硬分叉不再由中央权威触发，而是可以由社区投票的治理行动发起。然而，完整的治理系统尚未上线——这是一个过渡时期，设有**“临时治理机构”以支持向去中心化的过渡。例如，临时宪法和一个临时宪法委员会被设立来指导这个时期。Chang 第二阶段，即升级的第二部分 (最初被称为 Chang#2)，计划于 2024 年第四季度进行。这次升级后来被重新命名为 Plomin 硬分叉**，它代表了 CIP-1694 治理的最终激活。总而言之，这些阶段分步实施 CIP-1694：首先建立框架和临时保障措施，然后赋予社区完整的投票权。这种谨慎、分阶段的方法是由于推出治理的复杂性——本质上，Cardano 的社区在 2023-24 年间在链下和测试网/研讨会上“beta 测试”了其治理，以确保当链上投票上线时，它能顺利运行。

Plomin 硬分叉：首次由社区驱动的协议升级​

Plomin 硬分叉 (于 2025 年 1 月 29 日执行) 是 Cardano 历史上的一个里程碑——它是第一个完全由社区通过链上治理决定和实施的协议升级。Plomin 以纪念 Matthew Plomin (一位 Cardano 社区贡献者) 命名，本质上是Chang 第二阶段的新名称。为了激活 Plomin，一个提议硬分叉的治理行动被提交到链上，并由 SPOs 和临时委员会投票，获得了生效所需的批准。这在实践中展示了 CIP-1694 投票系统的运作。随着 Plomin 的实施，Cardano 的链上治理现已全面运作——ADA 持有者 (通过 DReps 或直接) 和 SPOs 将在未来治理所有协议变更和财库决策。这不仅是 Cardano 的一个里程碑，也是区块链技术的里程碑：“区块链历史上第一个由社区决定和批准，而不是由中央权威决定的硬分叉”。Plomin 正式将权力移交给了 ADA 持有者。在 Plomin 之后，社区的任务包括投票在链上批准起草的 Cardano 宪法 (使用一 ADA 一票的机制)，以及对现在由他们控制的治理参数进行任何进一步的调整。Plomin 带来的一个实际变化是，提取质押奖励现在需要参与治理——在 Plomin 之后，ADA 质押者必须将其投票权委托给一个 DRep (或选择弃权/不信任选项) 才能提取累积的奖励。这种机制 (在 CIP-1694 的引导部分有描述) 是为了通过经济上将质押和投票联系起来，确保高投票参与率。总而言之，Plomin 硬分叉将 Cardano 带入了 Voltaire 下的完全去中心化治理，开启了一个社区可以自主升级和发展 Cardano 的时代。

迈向真正自主和自我进化的区块链​

随着 Voltaire 时代的组件就位，Cardano 有望成为一个自我治理、自我资助的区块链。链上治理系统和财库 (由一部分交易费和通胀资助) 的结合意味着 Cardano 可以根据利益相关者的决策进行调整和发展。它可以通过投票资助自己的发展 (通过 Project Catalyst 和未来的链上财库投票)，并通过治理行动实施协议变更——有效地在没有中央公司指令的情况下“进化”。这是 Cardano 路线图中提出的最终愿景：一个不仅在区块生产上去中心化 (在 Shelley 时代实现)，而且在项目方向和维护上也去中心化的网络。现在，ADA 持有者有权通过既定流程提出改进建议、更改参数，甚至修改 Cardano 的宪法本身。Voltaire 框架设立了制衡机制 (例如，宪法委员会的否决权本身可以被不信任投票所制衡等)，以防止治理攻击或滥用，力求实现有弹性的去中心化。实际上，Cardano 进入 2025 年时，已成为首批实施如此规模链上治理的 Layer-1 区块链之一。从长远来看，这可能使 Cardano 更加敏捷 (社区可以通过协调投票更快地实施功能或修复问题)，但也考验了社区明智治理的能力。如果成功，Cardano 将成为一个活的区块链，能够通过链上共识而不是分裂或公司主导的更新来适应新的需求 (扩展、抗量子等)。它体现了一个可以通过有组织的、去中心化的过程**“自我升级”**的区块链理念——实现了 Voltaire 对一个由其用户治理的自治系统的承诺。

Cardano 生态系统现状

随着核心技术的成熟，评估截至 2024/2025 年的 Cardano 生态系统非常重要——包括 DApps、开发者工具、企业用例和整体网络健康状况。虽然 Cardano 的路线图在理论上奠定了坚实的基础，但开发者和用户的实际采用才是衡量成功的真正标准。下面我们回顾 Cardano 生态系统的现状，涵盖去中心化应用和 DeFi 活动、开发者体验和基础设施、值得注意的现实世界区块链解决方案以及总体前景。

去中心化应用 (DApps) 和 DeFi 生态系统​

Cardano 的 DApp 生态系统曾经几乎不存在 (因此有“幽灵链”的绰号)，自智能合约启用以来已显著增长。如今，Cardano 拥有多种 DeFi 协议：例如，像 Minswap、SundaeSwap 和 WingRiders 这样的 DEX 促进了代币交换和流动性池；像 Lenfi (前身为 Liqwid) 这样的借贷平台实现了 ADA 和其他原生资产的点对点借贷；像 DJED (一种超额抵押的算法稳定币) 这样的稳定币项目为 DeFi 提供了稳定资产；收益优化器和流动性质押服务也已出现。虽然相对于以太坊的 DeFi 规模较小，但 Cardano 的 DeFi TVL 已经稳步攀升——到 2023 年底，锁仓金额约为数亿美元。从另一个角度看，Cardano 的 TVL (约 1.5-3 亿美元) 大约是 Solana 的一半，仅为以太坊的一小部分，表明它在 DeFi 采用方面仍然显著落后。在 NFT 方面，Cardano 变得出人意料地活跃：得益于低费用和原生代币，NFT 社区 (收藏品、艺术品、游戏资产) 蓬勃发展。领先的市场 jpg.store 和其他如 CNFT.io 已经促成了数百万笔 NFT 交易 (像 Clay Nation 和 SpaceBudz 这样的 Cardano NFT 获得了显著的知名度)。在原始使用量方面，Cardano 每天在链上处理约 6 万至 10 万笔交易 (这低于以太坊每天约 100 万笔，但高于一些较新的链)。游戏和元宇宙项目 (例如 Cornucopias、Pavia) 和社交 dApps 正在开发中，利用 Cardano 的低成本和 UTXO 模型进行独特的设计。一个值得注意的趋势是项目利用 Cardano 的 eUTXO 优势：例如，一些 DEX 实施了新颖的“批处理”机制来处理并发问题，确定性的费用即使在拥堵情况下也能稳定运行。然而，挑战依然存在：Cardano 的 dApp 用户体验仍在追赶 (钱包与 dApps 的集成直到 CIP-30 等网络钱包标准成熟后才完善)，流动性也有限。即将推出的可插拔侧链 (如 EVM 侧链) 可能会通过允许 Solidity dApps 轻松部署并受益于 Cardano 的基础设施来吸引更多开发者。总的来说，2024 年的 Cardano DApp 生态系统可以被描述为新兴但尚未多产——有一个基础和几个值得注意的项目 (拥有一群热情的用户社区)，开发者活动也很高，但尚未达到以太坊甚至一些较新 L1 生态系统的广度或体量。未来几年将考验 Cardano 谨慎的方法是否能转化为 dApp 领域的网络效应。

开发者工具和基础设施开发​

Cardano 的一个重点一直是改善开发者体验和工具，以鼓励更多人在该平台上进行构建。早期，开发者面临着陡峭的学习曲线 (Haskell/Plutus) 和相对初级的工具，这减缓了生态系统的增长。认识到这一点，社区和 IOG 已经交付了许多工具和改进：

• Plutus 应用后端 (PAB)：一个帮助连接链下代码与链上合约的框架，简化了 DApp 架构。
• 新的智能合约语言：像 Aiken 这样的项目已经出现——Aiken 是一种用于 Cardano 智能合约的领域特定语言，它提供了更熟悉的语法 (受 Rust 启发) 并编译成 Plutus，旨在*“简化和增强 Cardano 上的智能合约开发”*。这为那些觉得 Haskell 令人生畏的开发者降低了门槛。同样，一种类似 Eiffel 的语言 Glow，以及通过 Helios 或 Lucid 的 JavaScript 库，正在扩展在没有完整 Haskell 专业知识的情况下编写 Cardano 合约的选项。
• Marlowe：一种高级金融 DSL，允许领域专家通过模板和可视化方式编写金融合约 (如贷款、托管等)，然后部署到 Cardano。Marlowe 于 2023 年在一个侧链上线，为非开发者创建智能合约提供了一个沙盒。
• 轻钱包和 API：Lace (IOG 的一款轻量级钱包) 的推出和改进的网络钱包标准为 DApp 用户和开发者提供了更轻松的集成。像 Nami、Eternl 和 Typhon 这样的钱包支持 DApps 的浏览器连接 (类似于以太坊中的 MetaMask 功能)。
• 开发环境：Cardano 生态系统现在拥有强大的开发网和测试工具。预生产测试网和预览测试网允许开发者在与主网匹配的环境中尝试智能合约。像 Cardano-CLI 这样的工具随着时间的推移得到了改进，新的服务 (Blockfrost、Tangocrypto、Koios) 提供了区块链 API，因此开发者可以在不运行完整节点的情况下与 Cardano 交互。
• 文档和教育：像Plutus 先锋计划 (一个指导性课程) 这样的努力培训了数百名 Plutus 开发者。然而，反馈表明需要更好的文档和入门材料。作为回应，社区制作了教程，Cardano 基金会甚至对开发者进行了调查以找出痛点 (2022 年的开发者调查突出了缺乏简单示例和文档过于学术化等问题)。随着更多示例仓库、模板和库的出现，开发正在加速 (例如，一个项目可能会使用 Atlas 或 Lucid JS 库来更轻松地与智能合约交互)。
• 节点和网络基础设施：Cardano 权益池运营商社区持续增长，提供了一个有弹性的去中心化基础设施。像 Mithril (一种基于权益的轻量级客户端协议) 这样的倡议正在开发中，它将允许更快地引导节点 (对轻客户端和移动设备有用)。Mithril 使用权益签名的加密聚合，让客户端可以安全地快速与链同步——这将进一步提高 Cardano 网络的可用性。 总而言之，Cardano 的开发者生态系统正在稳步改善。它起初 (在 2021-22 年) 相对难以进入——有关于“痛苦”的设置、缺乏文档以及需要从头学习 Haskell/Plutus 的抱怨。到 2024 年，像 Aiken 这样的新语言和更好的工具正在降低这些障碍。尽管如此，Cardano 仍在与更具开发者友好性的平台竞争 (如以太坊庞大的工具集或 Solana 平易近人的基于 Rust 的堆栈)，因此继续投资于易用性、教程和支持对于 Cardano 扩大其开发者基础至关重要。社区对这些挑战的认识和积极解决它们的努力是一个积极的信号。

解决现实世界问题的区块链方案​

从早期开始，Cardano 的使命就包括现实世界的实用性，特别是在区块链可以提高效率或包容性的地区和行业。几个值得注意的倡议和用例突出了 Cardano 在纯金融之外的应用：

• 数字身份与教育 (埃塞俄比亚的 Atala PRISM)：2021 年，IOG 宣布与埃塞俄比亚政府合作，使用 Cardano 的区块链建立一个全国学生证书系统。超过 500 万学生和 75 万教师将获得基于区块链的 ID，该系统将在 Cardano 上跟踪成绩和学术成就。这是通过 Atala PRISM 实现的，这是一个锚定在 Cardano 上的去中心化身份解决方案。该项目旨在创建防篡改的教育记录，并提高埃塞俄比亚学校系统的问责制。IOG 的非洲运营总监 John O’Connor 称这是通过 Cardano 提供经济身份的*“一个关键里程碑”*。截至 2023 年，该项目正在进行中，展示了 Cardano 支持全国性用例的能力。
• 供应链与产品溯源：Cardano 已被试点用于跟踪供应链，以确保真实性和透明度。例如，Scantrust 与 Cardano 集成，允许消费者扫描产品上的二维码 (如葡萄酒或奢侈品标签)，并在区块链上验证其来源。在农业领域，BeefChain (曾在其他链上进行过早期试验) 探索使用 Cardano 追踪从牧场到餐桌的牛肉。格鲁吉亚的 Baia’s Wine 使用 Cardano 记录葡萄酒瓶的旅程，提高了出口市场的信任度。这些项目利用 Cardano 的低成本交易和元数据功能 (交易元数据可以携带供应链数据) 来为商品创建不可变的日志。
• 金融包容性与小额信贷：像 World Mobile 和 Empowa 这样的项目正在新兴市场基于 Cardano 进行建设。World Mobile 使用 Cardano 作为其基于区块链的电信基础设施的一部分，在非洲提供负担得起的互联网，并采用代币化的激励模型。Empowa 专注于为莫桑比克的经济适用房提供去中心化融资，使用 Cardano 管理为现实世界建设提供资金的投资。Cardano 对形式化验证和安全性的重视使其对这类关键应用具有吸引力。
• 治理与投票：甚至在 Cardano 自身的链上治理之前，该区块链就被用于其他治理解决方案。例如，Project Catalyst (Cardano 的创新基金) 已经在 Cardano 上进行了数十轮提案投票，使其成为正在进行的最大的去中心化投票之一 (Catalyst 有超过 50,000 名注册选民)。在 Cardano 社区之外，也有使用 Cardano 技术进行地方政府的实验——据报道，美国有几个州与 Cardano 基金会接触，探讨基于区块链的投票系统。Cardano 安全的 PoS 和透明度可以用于防篡改的投票记录。
• 企业与其他：EMURGO，Cardano 的商业部门，一直与公司合作采用 Cardano。例如，New Balance 在 2019 年试用 Cardano 来验证运动鞋 (一个在 Cardano 上铸造真品卡的试点)。在供应链中，Cardano 已在格鲁吉亚 (葡萄酒) 和埃塞俄比亚 (咖啡供应链可追溯性试点) 使用。与 Dish Network 的合作 (2021 年宣布) 旨在整合 Cardano 用于电信客户忠诚度和身份，但其状态待定。Cardano 的设计 (UTXO、原生多资产) 通常允许这些用例通过简单的交易+元数据来实现，而不是复杂的定制合约，这在可靠性方面可能是一个优势。 总的来说，Cardano 将自己定位为一个用于社会和企业用例的区块链，特别是在发展中世界。其财库 (Catalyst) (资助了许多初创公司和社区项目) 与通过 Cardano 基金会/EMURGO 的合作相结合，已经催生了各种现实世界的试点项目。虽然一些项目仍处于早期或小规模阶段，但它们表明了超越 DeFi 的广泛潜力——从证书管理 (例如，国民身份证、学术记录) 到供应链溯源再到包容性金融。这些项目的成功将取决于与政府和公司的持续合作，以及 Cardano 的网络性能是否能满足这些庞大用户群的需求。

Cardano 生态系统的现状与未来展望​

截至 2025 年初，Cardano 正处于一个重要的十字路口。在技术上，它已经交付或正在交付所承诺的主要部分 (智能合约、去中心化、多资产、进行中的扩展解决方案、治理)。社区强大且高度参与——Cardano 持续高涨的 GitHub 开发活动和活跃的社交渠道证明了这一点。随着 Voltaire 治理系统现已上线，社区首次对区块链的未来拥有直接发言权。这可能会加速社区优先领域的开发 (因为升级不再仅仅受限于 IOG 的路线图)，并且财库的资金可以用于填补关键的生态系统空白 (例如，更好的开发者工具或特定的 dApp 类别)。生态系统的健康状况可以总结为：

• 去中心化：在共识方面非常高 (超过 3,000 个独立的权益池生产区块)，现在在治理方面也很高 (ADA 持有者投票)。
• 开发活动：很高，有许多改进提案 (CIPs) 和活跃的工具/项目，但与竞争对手相比，最终用户应用相对较少。
• 使用情况：稳步增长但仍属中等。每日交易和活跃地址远低于以太坊或币安链等链。DeFi 使用受限于可用流动性和较少的协议，但 NFT 活动是一个亮点。Cardano 的首个美元支持的稳定币 (EMURGO 的 USDA) 预计在 2024 年推出，这可能会通过提供链上法币来促进 DeFi 的使用。
• 性能：Cardano 的基础层一直很稳定 (自推出以来没有出现过中断)，并已升级以实现中等程度的更高吞吐量 (2022 年的 Vasil 升级提高了脚本性能和区块利用率)。然而，为了支持大规模扩展，承诺的 Basho 功能 (Hydra、输入背书人、侧链) 需要实现。Hydra 正在进行中，初步使用可能集中在特定用例上 (例如，快速加密货币交易所或游戏)。如果 Hydra 和侧链成功，Cardano 可以在不拥堵 L1 的情况下处理大得多的负载。 展望未来，Cardano 生态系统的关键挑战是：吸引更多开发者和用户来实际利用其能力，以及在其他 L1 和 L2 也在发展的情况下保持竞争力。例如，以太坊生态系统并没有停滞不前——rollup 正在扩展以太坊，而像 Algorand、Tezos、Near 等其他 L1 各有其细分市场。Cardano 的差异化优势仍然是其学术严谨性以及现在的链上治理。几年后，如果 Cardano 能够证明链上治理能带来更快或更好的创新 (例如，升级到新的密码学或迅速响应社区需求)，它将验证其理念的一个关键部分。此外，Cardano 对新兴市场和身份的关注可能会带来回报，如果这些系统能吸引数百万用户 (例如，如果埃塞俄比亚学生广泛使用 Cardano ID，那就是数百万用户被引入 Cardano 平台)。因此，前景是谨慎乐观的：Cardano 拥有加密领域最强大和最去中心化的社区之一，强大的技术实力，以及一个可以利用集体智慧的治理系统。如果它能将这些优势转化为 dApps 和现实世界采用的增长，它可能成为主导的 Web3 平台之一。下一阶段——实际利用——将至关重要，因为 Cardano 正从“建造机器”转向“全速运行机器”。

与其他 Layer 1 区块链的比较

为了更好地理解 Cardano 的地位，将其与另外两个著名的 Layer-1 智能合约区块链进行比较是很有用的：以太坊 (第一个也是最成功的智能合约平台) 和 Solana (一个高性能的新型区块链)。我们研究它们的共识机制、架构选择、可扩展性方法，然后讨论 Cardano 相对于其他区块链通常面临的普遍挑战和批评。

以太坊​

以太坊是最大的智能合约平台，并经历了自身的演变 (从工作量证明到权益证明)。

共识机制​

最初，以太坊像比特币一样使用工作量证明 (Ethash)，但自 2022 年 9 月 (合并) 起，以太坊现在运行在权益证明共识上。以太坊的 PoS 是通过信标链实现的，并遵循一种通常被称为 “Gasper” 的机制 (Casper FFG 和 LMD Ghost 的结合)。在以太坊的 PoS 中，任何人都可以通过质押 32 ETH 并运行一个验证者节点来成为验证者。目前全球有数十万验证者 (到 2023 年底超过 50 万验证者，保障链的安全)。以太坊在 12 秒的插槽中产生区块，一个验证者委员会每 32 个插槽的 epoch 投票并最终确定检查点。该共识旨在容忍多达 1/3 的验证者是拜占庭式的 (恶意的或离线的)，并使用罚没 (slashing) 来惩罚不诚实的行为 (如果验证者试图攻击网络，将损失一部分质押的 ETH)。以太坊转向 PoS 大大降低了其能源消耗，并为未来的扩展升级铺平了道路。然而，以太坊的 PoS 仍然存在一些中心化问题 (像 Lido 这样的大型质押池和交易所控制了相当一部分的权益)，并且由于 32 ETH 的要求存在进入门槛 (提供“流动性质押”的服务已经出现以汇集较小的权益)。总而言之，以太坊的共识现在是安全且相对去中心化的 (原则上与 Cardano 相当，尽管使用了不同的细节：以太坊使用罚没和随机委员会，Cardano 使用权益的流动性绑定和概率性的插槽领导者选择)。以太坊和 Cardano 都旨在实现 PoS 下的 Nakamoto 式去中心化，尽管 Cardano 的设计偏向于验证者委托 (通过权益池)，而以太坊则使用验证者的直接质押。

设计架构与可扩展性​

以太坊的架构是单体式和基于账户的。它使用账户/余额模型，其中每个用户或合约都有一个可变的账户状态和余额。计算在单个全局虚拟机 (以太坊虚拟机，EVM) 上完成，交易可以调用合约并修改全局状态。这种设计使以太坊非常灵活 (智能合约可以轻松地相互交互并维护复杂的状态)，但这也意味着所有交易都在每个节点上以基本串行的方式处理，共享的全局状态可能成为瓶颈。在默认情况下，以太坊 L1 每秒可以处理约 15 笔交易，在高需求时期，有限的吞吐量导致了非常高的 gas 费 (例如，在 2020 年的 DeFi 夏天或 2021 年的 NFT 发行期间)。以太坊的可扩展性策略现在是**“以 rollup 为中心”——以太坊押注于 Layer-2 解决方案 (rollups)，这些方案在链下 (或主链外) 执行交易，并在链上发布压缩的证明，而不是大幅增加 L1 的吞吐量。此外，以太坊计划实施分片** (其路线图的 Surge 阶段)，主要用于为 rollups 扩展数据可用性。实际上，以太坊 L1 正在演变为一个安全和数据的基础层，同时鼓励大多数用户交易在 L2 网络上进行，如 Optimistic rollups (Optimism, Arbitrum) 或 ZK-rollups (StarkNet, zkSync)。这些 rollups 捆绑了数千笔交易，并向以太坊提交有效性证明或欺诈证明，从而大大提高了整体 TPS (通过 rollups，以太坊未来可能实现数万 TPS)。话虽如此，在这些解决方案成熟之前，以太坊 L1 仍然面临拥堵。2023 年向 Proto-danksharding / EIP-4844 (数据 blob) 的转变是通过增加 L1 上的数据吞吐量来降低 rollups 成本的一步。在架构上，以太坊偏向于在单个链上进行通用计算，这导致了最丰富的 dApps 和可组合合约生态系统 (DeFi “金钱乐高”等)，但代价是扩展的复杂性。相比之下，Cardano 的方法 (UTXO 账本，为合约扩展) 选择了确定性和并行性，这简化了扩展的某些方面，但使编写合约不那么直接。

在智能合约语言方面，以太坊主要使用 Solidity (一种命令式的、类似 JavaScript 的语言) 和 Vyper (类似 Python) 来编写合约，这些合约在 EVM 上运行。这些语言对开发者来说很熟悉，但历史上容易出现错误 (如果开发者不极其小心，Solidity 的灵活性可能导致重入问题等)。以太坊已经投资于工具 (OpenZeppelin 库、静态分析器、EVM 的形式化验证工具) 来缓解这个问题。Cardano 的 Plutus，基于 Haskell，采取了相反的方法，即首先保证语言的安全性，但代价是陡峭的学习曲线。

总的来说，以太坊是经过实战检验且极其稳健的，自 2015 年以来一直在运行，并处理了数十亿美元的智能合约。其主要缺点是 L1 的可扩展性以及由此产生的高费用和有时缓慢的用户体验。通过 rollups 和未来的升级，以太坊旨在在利用其最大开发者和用户社区的网络效应的同时进行扩展。

Solana​

Solana 是一个于 2020 年推出的高吞吐量 Layer-1 区块链，通常被视为专注于速度和低成本的“ETH 杀手”之一。

共识机制​

Solana 使用一种独特的技术组合来进行共识和排序，通常概括为权益证明与历史证明 (PoH)。核心共识是一种 Nakamoto 式的 PoS，其中一组验证者轮流产生区块 (Solana 使用 Tower BFT 共识，这是一种利用 PoH 时钟的基于 PoS 的 PBFT 协议)。历史证明本身不是一个共识协议，而是一个加密的时间来源：Solana 验证者维护一个连续的哈希链 (SHA256)，作为时间戳，以加密方式证明事件的顺序。这种 PoH 使得 Solana 可以在不必等待区块确认的情况下拥有一个同步的时钟，从而使领导者能够以已知的顺序快速传播交易。在 Solana 的网络中，一个领导者 (验证者) 会被预先选定用于短插槽和交易序列，PoH 提供了一个可验证的延迟，以便追随者可以审计事件的时间线。其结果是非常快的区块时间 (400ms–800ms) 和高吞吐量。Solana 的设计假设验证者拥有非常高速的网络连接和硬件，以跟上数据的洪流。目前，Solana 大约有 2,000 个验证者，但超级多数 (审查或停止链所需的数量) 由其中一小部分持有，这导致了一些中心化的批评。Solana 的共识中没有罚没 (与以太坊或 Cardano 不同)，但如果验证者行为不当，可以被投票出局。Solana 的 PoS 也需要通胀性质押奖励来激励验证者。总而言之，Solana 的共识强调速度而非绝对的去中心化——如果验证者连接良好且诚实，它能高效工作，但当网络处于压力下或一些验证者失败时，它曾导致中断 (Solana 在 2021-2022 年经历了多次网络停机/中断，通常是由于错误或压倒性的流量)。这凸显了 Solana 做出的权衡：以有时降低稳定性的代价来推动性能的极限。

设计架构与可扩展性​

Solana 的架构通常被描述为单体式但为并行处理高度优化。它像以太坊一样使用单个全局状态 (账户模型)，但它有一个区块链运行时 (SeaLevel)，如果它们不依赖于相同的状态，可以并行处理数千个合约。Solana 通过要求每个交易指定它将读取/写入哪些状态 (账户) 来实现这一点，因此运行时可以并发执行不重叠的交易。这类似于数据库在没有冲突时并行执行交易。得益于此以及其他创新 (如用于并行区块传播的 Turbine、用于无内存池转发交易到下一个预期验证者的 Gulf Stream、用于水平扩展账户数据库的 Cloudbreak)，Solana 展示了极高的吞吐量——理论上超过 50,000 TPS，实际吞吐量在突发情况下通常在几千 TPS 范围内。Solana 的可扩展性主要是垂直的 (通过使用更强大的硬件进行扩展) 和通过软件优化，而不是分片或 Layer-2。Solana 的理念是保持一个统一的链来处理所有工作。这意味着今天的典型 Solana 验证者需要强大的硬件 (多核 CPU、大量 RAM、高性能 GPU 对签名验证很有用等) 和高带宽。随着硬件随时间改进，Solana 期望利用这一点来增加 TPS。

在用户体验方面，Solana 提供非常低的延迟和费用——交易成本仅为几分之一美分，并在不到一秒内确认，使其适用于高频交易、游戏或其他交互式应用。Solana 的智能合约程序通常用 Rust (或 C/C++) 编写，编译成 Berkeley Packet Filter 字节码。这给了开发者很大的控制权和效率，但与以太坊或 Cardano 的高级语言相比，为 Solana 编程更接近于低级系统编程。

然而，单体式高吞吐量方法有其缺点：中断——Solana 曾发生过显著的停机事件 (例如，2021 年 9 月因垃圾交易导致资源耗尽而中断 17 小时，以及 2022 年的其他事件)。每次，验证者社区都必须协调重启。这些事件为批评者提供了素材，认为 Solana 为了速度牺牲了太多的可靠性。此后，团队实施了 QoS 和费用市场以减轻垃圾邮件。另一个问题是状态膨胀——处理如此多的交易意味着账本的快速增长；Solana 通过积极的状态修剪和假设并非所有验证者都存储完整历史 (旧状态可以被卸载) 来解决这个问题。这与 Cardano 更温和的吞吐量和强调任何人都可以运行的完整节点 (即使速度较慢) 形成对比。

总而言之，Solana 的设计是创新的，并专注于 Layer 1 的可扩展性。它与 Cardano 形成了一个有趣的对比：Cardano 谨慎地增加功能，并鼓励链下扩展 (Hydra) 和侧链，而 Solana 则试图在一条链上做尽可能多的事情。每种方法都有其优点：Solana 实现了令人印象深刻的性能 (在测试中可与 Visa 相当的吞吐量)，但必须保持网络的稳定和去中心化；Cardano 从未出现过中断，并保持了较低的硬件要求，但尚未证明它可以扩展到类似的性能水平。

Cardano​

在整个报告中详细介绍了 Cardano 之后，我们在此总结其相对于以太坊和 Solana 的立场。

共识机制​

Cardano 的共识机制是 Ouroboros 权益证明，它在实现上与以太坊不同，与 Solana 有显著差异。Ouroboros 在每个插槽 (Cardano 中约 20 秒一个插槽) 使用类似彩票的领导者选择，其中成为领导者的机会与权益成正比。独特的是，Cardano 允许权益委托：不运行节点的 ADA 持有者可以将其权益委托给他们选择的权益池，将权益集中到可靠的运营商。这导致了约 3,000 个独立的池轮流生产区块。Ouroboros 的安全性已在学术论文中得到证明——在 Shelley 中引入的 Praos 和 Genesis 变体确保了它对适应性攻击者的安全性，并且节点可以从创世区块同步而无需信任检查点。Cardano 概率性地实现共识最终性 (像 Nakamoto 共识一样，区块在几个 epoch 后变得极不可能被逆转)，而以太坊的 PoS 有明确的最终性检查点。在实践中，Cardano 的网络参数 k 和权益分布确保了只要约 51% 的 ADA 是诚实的并积极质押 (目前超过 70% 的 ADA 被质押，表明参与度很高)，它就能保持安全。没有采用罚没——相反，激励设计 (奖励和池饱和度限制) 鼓励诚实行为。与 Solana 相比，Cardano 的区块生产慢得多 (20 秒 vs 0.4 秒)，但这是为了适应在异构硬件上更去中心化和地理上分散的节点集而设计的。Cardano 还将共识和账本规则的概念分开：Ouroboros 处理区块排序，而交易验证 (脚本执行) 是在其之上的一个层，这有助于模块化。总而言之，Cardano 的共识强调最大化去中心化和可证明的安全性 (它是第一个在严格模型下被证明安全的 PoS 协议)，即使这意味着每个区块的吞吐量适中，而 Solana 的共识与 PoH 的协同设计强调原始速度，以太坊的新共识则强调通过罚没实现的快速最终性和经济安全性。Cardano 的流动性民主 (委托) 方法也使其与众不同：它在区块生产中的去中心化程度可以说与以太坊相当或更高 (以太坊尽管有许多验证者，但由于流动性质押，权益集中在少数实体中)。

设计架构与可扩展性​

Cardano 的架构可以看作是一个分层的、基于 UTXO 的系统。它在概念上分为Cardano 结算层 (CSL) 和Cardano 计算层 (CCL)。在实践中，目前有一条主链同时处理支付和智能合约，但设计允许多个 CCL 存在 (例如，可以想象一个受监管的智能合约层和一个不受监管的层，都使用结算层上的 ADA)。Cardano 采用扩展 UTXO 模型使其智能合约与以太坊的账户模型有不同的风格。交易列出输入和输出，并包含必须解锁这些输出的 Plutus 脚本。该模型产生确定性的、本地的状态更新 (没有全局可变状态)，如前所述，这有助于并行性和可预测性。然而，这也意味着某些模式 (如 AMM 池跟踪其状态) 必须被精心设计 (通常，状态被携带在一个不断被花费和重新创建的 UTXO 中)。截至 2023 年，Cardano 的链上吞吐量并不高——大约在几十 TPS 的数量级 (在当前参数设置下)。为了扩展，Cardano 正在寻求L1 改进和L2 解决方案的结合：

• L1 改进：流水线 (以减少区块传播时间)、更大的区块大小和脚本效率 (如 2022 年的升级中所做)，以及未来可能引入的输入背书人 (一种通过为交易设置中间证明者来增加区块频率的方案)。
• L2 解决方案：用于高速链下交易处理的 Hydra heads，用于专门扩展的侧链 (例如，一个物联网侧链可能每秒处理数千个物联网交易并结算到 Cardano)。 Cardano 的理念是分层扩展，而不是强迫所有活动都在基础层上进行。这更类似于以太坊的 rollup 方法，只是 Cardano 的 L2 (Hydra) 的工作方式与 rollups 不同 (Hydra 更像状态通道，非常适合频繁的小团体交易，而 rollups 更适合大规模公共用例，如 DeFi 交易所)。

另一个方面是互操作性：Cardano 打算通过侧链和桥梁支持其他链——它已经有一个以太坊侧链测试网，并正在探索与 Cosmos (通过 IBC) 的互操作性。这再次与分层方法 (不同的链用于不同的目的) 相一致。

在开发和易用性方面，Cardano 的 Plutus 对新手来说比以太坊的 Solidity 或 Solana 的 Rust 更难。这是一个已知的障碍 (基于 Haskell 的技术栈)。生态系统正在通过替代语言选项和改进的开发工具来应对，但这需要继续下去，Cardano 才能在开发者数量上赶上。

总结比较：

• 去中心化： Cardano 和以太坊在验证方面都高度去中心化 (数千个节点)——Cardano 通过社区池，以太坊通过验证者——而 Solana 则为了性能牺牲了部分去中心化。Cardano 的可预测奖励和无罚没的方法导致了一组非常稳定的运营商和高度的社区信任。
• 可扩展性： Solana 在原始 L1 吞吐量方面领先，但存在稳定性问题；以太坊专注于 L2 扩展；Cardano 介于两者之间——目前 L1 吞吐量有限，但有明确的 L2 计划 (Hydra) 和一些提高 L1 参数的空间，考虑到其 UTXO 效率。
• 智能合约： 以太坊拥有最成熟的合约，Cardano 的设计最严谨 (有形式化基础)，Solana 的合约最低级、性能最高。
• 理念： 以太坊通常行动迅速，拥有庞大的开发者社区，并已证明其弹性；Cardano 行动较慢，依赖于形式化研究和治理方法 (有些人觉得太慢，有些人觉得更稳健)；Solana 在技术创新方面行动最快，但有崩溃的风险 (实际上 Solana 的中断事件展示了“快速行动，打破常规”)。

挑战与批评​

最后，讨论 Cardano 面临的挑战和批评非常重要，特别是与其他 Layer-1 的比较。虽然 Cardano 拥有强大的技术基础，但它常常是一个有争议的项目，面临着区块链社区中一些人的怀疑。我们讨论两个主要的批评领域：开发缓慢和生态系统滞后的看法，以及开发者体验的挑战。

开发进展缓慢与生态系统滞后​

对 Cardano 最常见的批评之一是其在交付功能方面的速度缓慢，以及直到最近应用相对稀缺。Cardano 经常被嘲笑为**“幽灵链”**——在推出后的很长一段时间里，它拥有数十亿美元的市值，但没有智能合约或显著的使用量。例如，智能合约 (Goguen 时代) 直到 2021 年底才上线，距离主网启动大约四年，而许多其他平台从第一天起就具备了智能合约功能。批评者指出，在此期间，以太坊和较新的链积极扩展了它们的生态系统，使 Cardano 在 DeFi TVL、开发者心智份额和每日交易量方面落后。即使在 Alonzo 硬分叉之后，Cardano 的 DeFi 增长也很温和；到 2022 年底，Cardano 的 TVL 不到 1 亿美元，而像 Solana 或 Avalanche 这样的区块链则有其数倍，以太坊则高出两个数量级。这为那些认为 Cardano 只是理论而缺乏实际采用的怀疑者提供了弹药。

然而，Cardano 的支持者认为，这种缓慢、有条不紊的方法是故意的——“慢工出细活，而不是快速行动，打破常规”。他们声称，Cardano 的同行评审研究和精心工程将在长期内以一个更安全、更可扩展的系统得到回报，即使这意味着迟到市场。事实上，Cardano 的一些功能 (如质押委托或高效的 eUTXO 设计) 的交付比其他链上的类似功能更平稳，问题更少。挑战在于，在区块链网络效应的世界里，迟到可能会让你失去用户和开发者。Cardano 的生态系统在流动性和使用方面仍然滞后——例如，如前所述，Cardano 的 DeFi TVL 仅为以太坊的一小部分，即使在著名的 DApps 推出后，也有一段时间区块利用率相当低，这意味着大量未使用的容量 (批评者有时指出低链上活动是“没人使用 Cardano”的证据)。Cardano 社区反驳说，采用正在加速，并引用了交易计数和 NFT 交易量增加等指标，并且很多活动发生在 epoch 中 (例如，大型 NFT 铸造或 catalyst 投票)，而不是持续的套利机器人 (这会夸大其他链上的交易计数)。

“进展缓慢”的另一个方面是 2022 年扩展改进的延迟推出——当第一个 DEX 上线 (SundaeSwap) 时，Cardano 面临了一场并发性争议，用户因 UTXO 模型 (一次只有一个交易可以消费一个特定的 UTXO) 而遇到瓶颈。这被一些人误解为一个根本性缺陷，称 Cardano 的智能合约“坏了”。实际上，这需要 DApp 开发者围绕它进行设计 (例如，使用批处理)。网络本身并没有全局拥堵，但特定的合约确实出现了交易排队。这是一个新领域，批评者认为这表明 Cardano 的模型未经检验。Cardano 通过 Vasil 硬分叉 (2022 年 9 月) 缓解了这个问题，该分叉引入了引用输入和引用脚本 (CIP-31/CIP-33)，为 DApp 交易提供了更大的灵活性和吞吐量。事实上，这些更新通过允许许多交易从同一个 UTXO 读取而无需消费它，显著提高了某些用例的吞吐量。从那时起，大多数并发性问题都已得到解决，但这一事件确实影响了人们对 Cardano 新颖模型最初使 DApp 开发更难的看法。

相比之下，以太坊快速启动和迭代的方法早期催生了一个巨大的生态系统，尽管它也导致了显著的失败 (DAO 黑客事件、parity 多签错误、持续的 gas 危机)。Solana 的快速增长伴随着备受瞩目的中断。因此，每种方法都有权衡：Cardano 通过缓慢和谨慎避免了灾难性的失败和安全漏洞，但代价是机会——一些开发者和用户根本没有等待，而是在别处构建。

现在 Cardano 正在进入一个社区治理的阶段，一个有趣的角度是，与之前的中心化路线图相比，开发是否实际上会加速 (或减速)。通过链上治理，社区可以更快地优先考虑某些改进。但大型去中心化治理也可能在达成共识方面很慢。Voltaire 是否会使 Cardano 更敏捷还有待观察。

开发者挑战​

另一个批评是 Cardano 对开发者不太友好，特别是与以太坊成熟的工具或使用主流语言的新链相比。对 Haskell 和 Plutus 的依赖是一把双刃剑。虽然它促进了 Cardano 的安全目标，但它限制了能够轻松上手的开发者群体。许多区块链开发者来自 Solidity/JavaScript 或 Rust 的背景；Haskell 在工业界是一种小众语言。正如 Cardano 自己的生态系统调查所示，最常被提及的痛点之一是陡峭的学习曲线——“入门非常困难……学习曲线陡峭……从产生兴趣到首次部署的时间相当长”。即使是经验丰富的程序员也可能不熟悉 Plutus 所需的函数式编程概念。文档也被指出缺乏或过于学术化，尤其是在早期。有一段时间，主要的学习方式是 Plutus 先锋计划的视频和一些示例项目；与以太坊庞大的问答社区相比，没有太多详尽的教程或 StackOverflow 答案。这个开发者体验问题意味着一些团队可能决定不在 Cardano 上构建，或者如果他们这样做了，速度会显著减慢。

此外，工具也不成熟：例如，设置一个 Plutus 开发环境需要使用 Nix 并编译大量代码——这个过程可能会让新手感到沮丧。测试智能合约缺乏以太坊所享有的丰富框架 (尽管随着 Plutus 应用后端和模拟器等工具的出现，情况有所改善)。Cardano 社区认识到了这些障碍；从反馈中可以看出，有人呼吁“更好的培训材料”、“简单的示例”、“引导模板”。在一项调查中，超过 30% 的受访者指出 Haskell/Plutus 本身是一个痛点 (希望有替代方案)。

Cardano 已经开始解决这个问题：Aiken 的兴起，一种更简单的智能合约语言，有望吸引那些对 Haskell 望而却步的开发者。此外，通过侧链支持替代 VM (如 EVM 侧链) 意味着，间接地，人们可以在 Cardano 生态系统中部署 Solidity 合约 (尽管不是在主链上)。这些方法可以有效地绕过 Haskell 的障碍。这是一个微妙的平衡：在保持 Plutus 的优势的同时，不疏远开发者。相比之下，以太坊的开发者体验虽然不完美，但经过多年的完善，并拥有一个庞大社区的舒适感；Solana 的体验也具有挑战性 (Rust 很难，但 Rust 的用户基础和文档比 Haskell 更大，而且 Solana 吸引 Web2 开发者的速度策略也不同)。

另一个特定于 Cardano 的开发者挑战是启动时缺乏某些功能——例如，算法稳定币、预言机和随机数生成都必须在生态系统中几乎从零开始构建 (Chainlink 和其他公司只是缓慢地扩展到 Cardano)。没有这些基础组件，DApp 开发者必须自己实现更多东西，这减缓了复杂 dApps 的开发。现在，原生解决方案 (如用于预言机的 Charli3，或用于稳定币的 DJED) 已经存在，但这意味著 Cardano DeFi 的推出有点像鸡生蛋还是蛋生鸡的问题 (没有稳定币和预言机很难构建 DeFi；而这些东西需要时间才能出现，因为当时还没有一个繁荣的 DeFi)。

然而，社区对开发者的支持是一个优势——Catalyst 资助了许多开发者工具项目，Cardano 社区以其热情和在论坛上的乐于助人而闻名。但一些批评者说，这并不能完全弥补其他链上开发者习以为常的专业级工具的缺失。

总而言之，由于其缓慢和学术化的方法，Cardano 面临着认知问题，并且由于技术选择，它对开发者存在真正的入门问题。这些问题正在积极解决中，但仍是需要关注的领域。未来几年将显示 Cardano 是否能通过培育一个繁荣的 dApp 生态系统来完全摆脱“幽灵链”的形象，以及它是否能显著降低普通区块链开发者的进入门槛。如果成功，Cardano 可以将其强大的基础与蓬勃的增长结合起来；如果失败，即使拥有出色的技术，它也可能面临停滞的风险。

结论

Cardano 代表了区块链领域一个独特的实验：一个从一开始就优先考虑科学严谨性、系统化开发和去中心化治理的网络。在过去的几年里，Cardano 按照其路线图时代稳步前进——从 Byron 的联邦启动到 Shelley 的去中心化质押，Goguen 的智能合约和资产，Basho 的扩展解决方案，以及现在的 Voltaire 的链上治理。这段旅程产生了一个具有强大安全保证 (由 Ouroboros 等同行评审协议支撑)、一个创新的账本模型 (eUTXO) 提供确定性和并行交易执行，以及一个由数千个节点组成的完全去中心化共识的区块链平台。随着最近的 Voltaire 阶段，Cardano 可以说已成为首批将演进的钥匙交给其社区的主要区块链之一，使其走上成为一个自我治理的公共基础设施的道路。

然而，Cardano 的审慎方法是一把双刃剑。它锻造了一个坚实的基础，但代价是在 DeFi 等领域迟到，并且它继续面临怀疑。Cardano 的下一章将是关于展示现实世界的影响力和竞争力。基础已经具备：一个热情的社区，一个资助创新的财库，以及一个清晰阐述的技术栈。为了巩固其在领先 Layer-1 中的地位，Cardano 必须催化其生态系统的增长——更多的 DApps、更多的用户、更多的交易——并以其他链无法轻易复制的方式利用其独特的功能 (如治理和互操作性)。

令人鼓舞的迹象包括其 NFT 社区的增长，在身份领域的成功用例 (例如，埃塞俄比亚的学生 ID 项目)，以及性能的持续改进 (Hydra 和侧链即将到来)。此外，Cardano 的核心设计选择，如将结算层和计算层分开以及使用函数式编程编写合约，可能会随着行业努力解决安全性和可扩展性问题而被证明具有先见之明。

总之，Cardano 已经从一个雄心勃勃的研究项目演变为一个技术上健全且去中心化的平台，准备好托管 Web3 应用。它以其“建于磐石而非沙土之上”的理念脱颖而出，重视正确性而非速度。未来几年将考验这种理念如何转化为采用。Cardano 将需要通过加速生态系统发展来摆脱任何挥之不去的“幽灵链”叙事——这是其新的治理机制可以赋予社区去做的事情。如果 Cardano 的利益相关者能够有效利用链上治理来资助和协调发展，我们可能会见证 Cardano 迅速缩小与竞争对手的差距。最终，Cardano 的成功将通过使用和实用性来衡量：一个繁荣的 dApp 生态系统解决实际问题，由一个安全、可扩展，以及现在真正自我治理的区块链支撑。如果实现，Cardano 可能会实现其作为第三代区块链的愿景，它从其前辈那里吸取教训，为去中心化未来的价值和治理创造一个可持续的、全球采用的网络。

参考文献

• Cardano 路线图 – Cardano 基金会/IOG 官方网站 (Byron、Shelley、Goguen、Basho、Voltaire 时代描述) .
• Essential Cardano 博客 – Plutus 先锋计划：eUTXO 的优势 ; Cardano CIP-1694 解释 (Intersect) .
• IOHK 研究论文 – 扩展 UTXO 模型 (Chakravarty et al. 2020) ; Ouroboros Praos (Eurocrypt 2018) ; Ouroboros Genesis (CCS 2018) .
• IOHK 博客 – 侧链工具包 (2023 年 1 月) ; Hydra Layer-2 解决方案 .
• Cardano 文档 – Mary 硬分叉 (原生代币) 描述 ; Hydra 文档 .
• Emurgo / Cardano 基金会发布 – Chang 硬分叉解释 ; Plomin 硬分叉公告 (Intersect) .
• CoinDesk / CryptoSlate – 埃塞俄比亚区块链 ID 新闻 ; Cardano Plomin 硬分叉新闻 .
• 社区资源 – Cardano vs Solana 比较 (AdaPulse) ; Cardano 生态系统增长统计 (Moralis) .
• CoinBureau 文章 – Cardano DApps 和开发活动 .
• Cardano 开发者调查 2022 (GitHub) – 开发者痛点和 Haskell/Plutus 反馈 .