加密若只造代币不产生信任，普通人会转向监控与托管。

撰文：hitesh.eth

编译：AididiaoJP，Foresight News

加密行业像一座反复重建的城市。每次周期都建更高的楼，地震一来又倒。真正的问题不是下一次崩盘，而是：如果开放金融总让普通人没有安全感，他们就会转身投向监控、限制和托管。作者认为，加密无政府主义需要升级——不是万物可交易，而是承诺、协调、声誉三根支柱，加上一条：人能退出。

加密像一座反复重建的城市

先别想价格。

把加密想成一座城市。每次地震后，我们重建它。每个周期，邀请更多人进来，把楼建得更高，庆祝天际线。然后某个东西断了。杠杆风暴，承诺消失。人们发现，卖给自己未来的人，早就把自己的那份卖掉了。

少数建筑活下来。我们叫它韧性。但很少问：这座城市，一开始有没有为住在里面的人设计？

作者的担心不止于下一次崩盘。如果一套开放金融系统反复让普通人感到不安全，他们就会去找一个承诺保护自己的人。为了可预测性，他们可能接受监控、受限访问和托管。

一个以自由为名的运动，就这样丢了普通用户，却没丢技术。技术活下来，机构采用它，最初的目的变成可选项。

真正的分界线：谁能改规则、冻结资产、阻止退出

作者把问题描述成「加密无政府主义」和「加密威权主义」的分裂。但这个区分需要更精确。

受监管的产品，不自动等于威权。无许可代币，也不自动等于自由。一个创始人握着不受约束的管理员私钥，照样能在一个自称去中心化的项目里行使巨大控制权。

真正的问题是具体的：谁能改规则？谁能冻结资产？谁能监视参与者？谁能阻断访问？谁能阻止人退出？

这些问题，把讨论拉回加密变成一堆代码之前。

密码朋克早就提醒过：声誉才是核心

在作者看来，加密始于密码学。

Timothy C. May 1988 年的《加密无政府主义宣言》设想人们在不暴露法律身份的情况下通信、交易、签订电子协议。他预见到信息市场，也预见到个人与机构关系的深刻变化。但有一句话值得更多注意：「声誉将处于核心位置。」

May 也承认，匿名系统可能被严重滥用。他没有给出消灭坏人的完整机制，也没有说以太坊式声誉系统能解决一切。作者从这句警告里得出的结论是自己的：如果普通参与者分不清「可信承诺」和「包装精良的抽血方案」，自由就很难维持。

我们造出了强大的市场机器。还需要更好的机器，来判断市场里谁可信。

隐私不是藏名字，是选择性披露

Eric Hughes 1993 年的《密码朋克宣言》从隐私切入。他把隐私定义为「选择性向世界暴露自己的权力」。这比把名字藏在钱包后面要求更高。它意味着：一次互动需要哪些信息，就只给哪些，其余保持私密。

设计师可以证明自己交付了好作品，却不必公开存款。买家可以证明付款有保障，却不必公开自己买过的每一样东西。社区可以验证资格要求，却不必收集每个成员的永久档案。

David Chaum 1985 年关于「无身份安全」的研究，为这个方向打下更早的基础。他警告，计算机化的交易记录可能变成大规模监控工具。他在不可链接化名之间做凭证的研究，探索了另一种可能：验证不必要求一个身份到处暴露。

这也修正了作者早先的一个直觉。一个全球通用、串起所有记录的身份，听起来高效。但一个全球可见、串起所有记录的身份，可能变成我们本想逃离的监控基础设施。

需要的是可互操作的证据，披不披露，由出示者控制。

Wei Dai 1998 年的 b-money，补上另一块。它把化名之间的合作、货币和合约执行连在一起：参与者先抵押，先约定仲裁者，合约才生效。这是给匿名合作加上经济后果的早期尝试。它有大量假设，不是已解决的社会。

把这些放在一起，加密无政府主义可以有一个更强的解释：人们应该能自愿建立关系、保护隐私、交换价值、执行有限协议，而不必把不必要的权力交给中介。

无效的无政府主义：把后果转嫁给别人

万物可交易，只是可能结果之一，不是完整社会秩序。

番茄代币不会种出番茄。声誉市场不必然生产可信的人。价格上涨，不证明社区创造了有用东西。

如果参与者唯一的赚钱方式，是把代币卖给后来的人，这个系统就依赖源源不断的新买家。更强的经济，也会付钱让人修设备、教技能、写软件、做音乐、提供存储、解决问题。

这就是作者说的好加密无政府主义和坏加密无政府主义。好的扩大自由合作的能力；坏的让人利用这种自由，把后果转嫁给所有人。

三根支柱：承诺、协调、声誉

作者提议的地基有三根柱子：承诺、协调、声誉。隐私必须贯穿三者。

承诺，让诺言变具体。协调，让人在看得懂的规则下凑资源。声誉，让相关经验在以后决策中派上用场。

单靠一根都不行。有抵押没公正裁决，会惩罚无辜。有协调没真正退出，会变成控制。有声誉没隐私，会变成社会信用系统。

这里还要请出一位密码朋克传统之外的思想家：Elinor Ostrom。她的多中心治理研究，挑战「每个集体问题都必须由中央国家或单一市场解决」的假设。她研究多个决策中心，包括社区自己建立、监督、修改规则。她不是在提议以太坊，也不是给加密无政府主义背书；这里只是借用她的治理思路。

对加密的启发很实际：我们不需要一个全球社区、一个声誉分、一部给所有人的宪法。

可以围绕共同工作，建更小的社区：修理行会、音乐集体、研究小组、学习圈、软件团队。每个社区在自己语境里定义什么叫干得好，同时允许成员把相关证据带去别处。

好音乐家不自动会管钱。代码写得好，也不代表有资格裁决所有社区纠纷。声誉要保留这些区别。

激励也会变。社区可以补贴本领域内被验证的贡献，又不把成员的收入困在里面。如果一个经济必须靠不让人离开才能维持，设计本身就有更深的问题。

用赚来的钱交房租，不是背叛加密无政府主义。自由本来就包括退出。

在以太坊上怎么落地：人类承诺市场

作者建议从「人类承诺市场」（Human Commitment Markets）开始：一群人就某项有用工作达成一致，保障付款，定义完成证据，并在工作开始前说好后果。

起点是人真正想要的服务。代币排在他所代表的义务之后。

想象一个小修理社区。客户要修东西，有经验的技师想接活，新人想学，一些成员能评估争议结果，共享金库可以资助培训或设备。

一个人可能在这份协议里是客户，在另一份里是生产者，在第三份里是社区资源的贡献者。如果要引入所有权和收入权，必须单独定义。手里有社区代币，不等于对每个成员的生意都有索取权。

以太坊提供零件，不提供整套制度。

标准只是零件，不是制度

截至 2026 年 11 月 10 日，以下标准在官方页面状态为 Final。Final 只说明规范定稿，不代表某个合约实现安全。

代币标准和支持设施要分清。ERC-4337 是账户抽象，ERC-5564 是隐身地址，都不是新社区货币。

服务信用，先选一种多代币标准。ERC-1155 支持多代币类型和批量操作；ERC-6909 提供更精简的多代币接口和细粒度授权。两者都能表示不同服务，但都不自动保证提供者能交付。

一个信用可以代表一次诊断，一个信用可以代表一小时监督培训，一个信用可以代表共享设备使用权。这些是应用层含义，不是标准自带的属性。

发行必须跟着实际产能。只有五个培训位，却卖无限信用，合约再完美也是过度承诺。退款和赎回规则，要有资金，也要能执行。

声誉是另一类东西。一个人不能买到别人靠完成工作挣来的凭证。

ERC-5484 支持不可转让凭证，需要接收者同意，并预设销毁授权。它适合做可选的公共资格。但不可转让不证明唯一、诚实或技能，公共凭证还可能暴露敏感关联。卖账户控制权仍是漏洞。

私人资格，应把凭证保密，只证明相关陈述。例如：参与者持有社区认可的评估员签发的当前资格。未来也可以证明表现阈值，但前提是底层记录、签发规则和完整性要求，让这个声明有意义。

只展示精选好评的证明，无法证明没有未解决的违约。

所以需要单独的凭证系统。它要能检查当前有效性，也要防止同一资格反复领奖。带作用域的空值符，可以防止一个凭证在一个动作上被重复使用；但它不建立「全球一人一身份」。

支付也一样。ERC-5564 让发送者为接收者派生隐身地址，减少接收者公开身份与入账支付之间的直接链接。它不隐藏交易金额，不使公共托管中的金额保密，也不自动保护接收者后续怎么花钱。

完全私密的承诺和结算，需要额外隐私设施。便宜的 Rollup 交易，不自动等于隐私交易。加密证据，也挡不住所有时间侧信道和网络层泄露。

Vitalik Buterin 在《The Three Transitions》里说过一个相关判断：扩容、智能合约钱包、隐私要一起解决，包括身份和声誉的隐私。应用不能先把所有人的数据模型暴露出去，再把隐私当装饰补上。

一个修理服务合约长什么样

举个具体协议。

客户出 100 个支付单位修东西。技师交 20 个单位履约保证金。客户把 100 个单位存进托管。双方接受诊断程序、截止时间、质量标准、证据要求、争议流程和最大罚金。

数字只是示意。真实部署要选支付资产，还要考虑波动和发行方控制。

顺利完工，100 个单位释放给技师，20 个单位保证金退回。技师一直没开工、错过截止，客户拿回 100 个单位退款，并按事先约定从保证金里拿赔偿。罚多少、是全罚还是部分罚，接受前就要写清。

客户对修好的东西有争议，合约不猜谁在说真话。它进入双方约定的解决流程。独立评估员检查证据，必要时检查设备。结果决定托管资产怎么分，但分配不能超出双方接受的上限。

合约执行的是对它所持资产的决定；评估员提供的是对物理现实的判断。两者不能混为一谈。

证据要在争议期内安全保存，只共享给必要方，需要时用适当随机化的承诺上链。对可预测的个人信息发布不加盐的哈希，照样会泄露。证据必须保持可用；一个哈希解决不了争议。

评估员失联要有后备方案，上诉要有截止时间，后备也失败要有终局结算规则。否则一个号称无信任的系统，可能无限期锁住人的钱。

学习协议也是同一结构。赞助者出钱奖励通过实践评估；导师承诺上 defined 课程；学习者承诺完成工作；评估和教学尽量分开。奖励来自有资金的预算、客户需求或公开补贴，不会因为协议铸了币就凭空出现。

保证金能抑制作恶，但高押金会把最需要机会的人挡在门外。新人从小活开始，限制暴露，分阶段付款，或者找可问责的赞助人。公平系统需要一条通往第一份声誉的路。

声誉要反映真实关系：技师的交付、客户的配合、导师的出席、评估员的可靠。一桩指控不该立刻变成永久公开定罪。争议中、已解决、已过期的记录，要分开处理。

攻击者可以开很多账户、自己跟自己交易、制造活动、先攒好记录再干一票大的。只数交易笔数不够。

实际做法是：证据没长出来之前，先限制暴露。早期工作设规模上限，反复出现的对手要审查，该独立评估就独立评估，信任慢慢加。十笔小额成功记录，不该自动换来大额金库的托管权。

选择哪些证据重要，永远有判断。社区应公开规则、允许竞争性解释，而不是假装一个数字能揭示人的道德价值。

协调也要有约束：退出权是自由的一部分

协调也需要约束。

创始人不能在协议被接受、资金到位后改写协议。社区规则变更应面向未来，要提前通知，要给人有意义的退出选择。紧急权力要范围窄、看得见。

一个人离开社区，仍欠他已经接受的义务。但对领导层有不同意见，不该授权没收无关资产。

启动资金也可以用承诺原则，替代空头支票。资金按里程碑分批释放，未花余额的权利先定义；贡献者分配逐步归属；支出权限变更可以延迟生效。

这些措施减少特定的抽血机会。它们不保证商业成功、币价上涨、没有漏洞。不可变合约也能完美执行不公平规则。

所以第一版要小：一个社区、一种支付资产、一种工作、一个透明争议流程，不要投机性治理代币。

先在 Sepolia 上搭托管和结算路径。测试顺利完工、取消、未交付、交付有争议、评估员失败、上诉过期。验证资产不能双付，每个终局结果都要把全部存款算清楚。测隐私功能时先用合成数据。

引入保密凭证层，先测它实际会漏什么，再用敏感个人历史。有限真实价值试点之前，合约和隐私设计要独立审查。扩展要跟着证据走。

要衡量完成的工作、回头客、解决时间、损失、隐私事故和补贴后的收入。币价上涨替代不了这些结果。

代理以后也可以参与。ERC-8004 在检查时仍是 Draft，它提议给代理做身份、声誉和验证注册表。它适合做发现和反馈的候选，不保证代理说的话是真的，本身也不是支付系统。

代理可以通过支出受限的账户接有边界的任务，并按同一套承诺规则交保证金。它的运营者、模型或权限变了，过去声誉该怎么解读也要变。如果控制代理的系统已经彻底换了，亮眼历史就是弱证据。

自由不是无后果，而是可验证、可退出、可问责

目标不是宣称软件能自己重建社会。

物理伤害、胁迫、被盗设备、不诚实证据、协议之外的权力，都还是真的。密码学能验证特定陈述、约束特定行动，不能把每个人类分歧变成数学事实。

但它可以让合作少依赖盲目信任。

可以给人一条路：不用不断拉新买家也能赚。可以保护隐私，又不让每个承诺都没有后果。可以建这样的社区：规则可检查，领导权有限，成员能离开。

这比预测政府哪年失去信任、加密无政府主义哪月回归，更有用。

下一个周期还会给一次建设机会。关键不是又把人请进一座靠注意力撑着的塔，而是建一个能扛住失望的经济。

我们早就会造代币。接下来要更擅长造值得守的承诺、值得加入的社区，以及保护人又不暴露人生活的声誉。

密码朋克写代码，让自由成为可能。我们的任务，是让这种自由可以生活。