以太坊基金會報告：寫給政府與金融機構的以太坊基礎指南

作者：Ethereum Foundation

編譯：佳歡，ChainCatcher

報告的核心觀點：金融、數據和機構協作的關鍵系統仍掌握在少數中介手中，訪問權可以被隨時切斷，而以太坊提供的是一層不被任何公司、聯盟或國家控制的中立數字公共基礎設施。

報告用一組數據支撐這一判斷：網絡由 760 億美元質押 ETH 保護，操縱需要超過 507 億美元並承受自動罰沒；自 2015 年上線以來從未中斷，同期 Solana 至少停機 7 次；1590 億美元穩定幣和超過 152 億美元代幣化資產選擇在以太坊結算，貝萊德、摩根大通、Visa、SWIFT 以及不丹、印度等政府項目都在其上構建。

報告還點名回應了 Canton、Tempo、GCUL 這類許可鏈：它們只是給舊體系換了一批新的掌權者，規則仍可被少數人修改，而對政府和機構來說，「沒有人能改規則」恰恰是最該看重的屬性。

執行摘要

現代社會越來越依賴數字系統來轉移價值和大規模協作，但金融、數據和機構協作的核心系統仍然碎片化、不透明，並且掌握在少數中介手中。這種權力集中意味著中介可以隨時或在外部壓力下切斷訪問，形成單點故障，也限制了用戶的自主權。

隨著各國政府和機構在地緣政治、金融基礎設施、數字身份、數據完整性和 AI 治理等方面面臨越來越大的壓力，它們越來越需要一種共享的中立數字公共基礎設施，不由任何中心化實體或單一國家控制。以太坊正是為此而生。

以太坊不受任何組織、個人或國家控制。與互聯網的核心協議一樣，它是開放、可編程、全球可訪問的。報告列舉了一組系統級指標（除特別說明外，數據截至 2026 年 3 月，來自 OpenZeppelin 的技術風險評估）：

最可靠：以太坊自 2015 年上線以來從未中斷運行。相比之下，Solana、Ripple、BNB Smart Chain、Canton、TRON 等大型 Layer 1 都出現過 1 到 7 次無法處理交易的情況，Solana 的一次故障持續了約 19 個小時。

經濟安全性最高：攻擊以太坊在設計上就是昂貴到不可行的。要單方面操縱共識並讓一筆欺詐交易被確認為最終狀態，攻擊者需要約 507 億美元，而整個網絡由約 760 億美元的質押 ETH 保護。攻擊者除了要買入 507 億美元的 ETH，還會因鏈上自動罰沒損失數十億美元。作為對比，攻擊 Solana、BNB Smart Chain 和 TRON 的成本分別約為 233 億、113 億和 87 億美元，且 Solana 和 TRON 缺少自動罰沒這道額外威懾。

最受機構信任：截至 2026 年 3 月，以太坊承載了 1590 億美元的穩定幣，Solana 約 150 億美元，BNB Smart Chain 約 140 億美元。以太坊還承載了超過 152 億美元的代幣化現實世界資產，是 BNB Smart Chain（30 億美元）與 Solana（21 億美元）總和的 3 倍。在以太坊上構建、部署或交易的大型機構包括歐洲投資銀行、富蘭克林邓普頓、貝萊德、摩根大通、華夏基金、Amundi、安永、德意志銀行、富達、法國興業銀行 Forge、Visa、PayPal、UBS、SWIFT、DTCC、Robinhood、螞蟻集團等。

最受政府和多邊機構信任：不丹和布宜諾斯艾利斯的國家或城市級身份系統、印度的土地登記，以及 UNICEF 和 UNHCR 的人道主義現金發放，都建立在以太坊或其標準之上。

軟件最健壯：以太坊維護著 5 個以上獨立開發的客戶端，能有效對沖單一實現的漏洞風險。相比之下，92% 的 Solana 驗證者依賴單一客戶端（截至 2025 年 6 月的 Agave），BNB Smart Chain、TRON、Canton 和 Ripple 完全沒有客戶端多樣性。

開發者網絡最大：截至 2026 年 5 月，EVM 技術棧有近 11000 名開發者支持，Solana 約 2600 人，BNB Smart Chain 837 人，TRON 約 359 人，Ripple 約 272 人。

DeFi 生態最大：截至 2026 年 3 月，以太坊 DeFi 總鎖倉量超過 560 億美元，Solana 為 69 億美元，BNB Smart Chain 60 億美元，TRON 41.1 億美元，Ripple 僅 4900 萬美元。

互操作性最強：ERC-20 已成為代幣化資產的事實標準，EVM 是採用最廣泛的執行環境。在以太坊上構建意味著可以用極小的改動遷移到兼容網絡。而使用專有語言或非 EVM 運行時的網絡（如 Solana）需要定制橋和完全重寫才能與更廣泛的生態互通。

環境友好：轉向權益證明後，以太坊的電力消耗下降 99.98%，碳足跡下降約 99.99%，能效約為比特幣網絡的 53000 倍、PayPal 的 100 倍。

面向未來：以太坊在 Layer 1 網絡中率先將後量子安全納入核心協議路線圖，包括專門的研究團隊、200 萬美元的密碼學獎金池，以及一條無需停機、不損失用戶資金的分階段遷移路徑。

系統概覽與基礎概念

什麼是區塊鏈？

區塊鏈是一種分佈式數字賬本，由運行同一套協議的參與者網絡共同產生。協議定義了交易如何驗證、區塊如何生成、交易順序如何達成一致。

賬本本身就是結果：一條由密碼學鏈接的區塊組成的鏈，裝著經過驗證的交易。「公鏈」的核心特徵在於，沒有任何單一機構對交易記錄擁有排他控制權，賬本的完整性靠密碼學驗證和參與者的經濟激勵來維持。

現代經濟和公共系統依賴彼此並不完全信任的獨立主體之間的協作。傳統做法是引入受信任的中介，比如銀行、土地登記處、清算所和持牌機構，用機構的權威替代當事人之間的直接信任。在這種模式下，記錄的完整性與維護記錄的機構的完整性綁在一起。

足夠去中心化的區塊鏈為同樣的協作需求提供了更可靠的方案：共識不再來自機構權威，而是來自透明的協議規則和密碼學驗證，交易由分佈式的獨立參與者網絡驗證。信任在兩個層面得到強化，一是協議運行中可驗證的技術規則，二是需要變更時的集體治理。

以太坊如何運作？

以太坊是一份由全球獨立計算機網絡共同維護的共享數字記錄，是以去中心化、無需許可的方式構建應用和組織的基礎。沒有單一所有者，這讓以太坊具備抗審查性：沒有任何人有權單方面切斷訪問、攔截交易、關閉網絡或拒絕為特定參與者提供服務。

一個有用的類比是互聯網。互聯網允許任何人發布信息、搭建服務，無需中央運營方批准。如果說互聯網是信息的公共基礎設施，以太坊就是交易和可編程承諾的公共基礎設施。

以太坊的底層是全球數千台被稱為節點的獨立計算機。截至 2026 年 6 月 1 日，以太坊網絡有超過 11000 個活躍節點。以太坊虛擬機（EVM）是執行引擎，在所有節點上以確定性方式處理交易和運行程序。

每個全節點都保存一份以太坊狀態副本，即所有賬戶餘額、合約存儲和代碼的權威記錄。

當用戶廣播一筆交易，節點各自通過本地 EVM 執行它，用當前狀態和交易作為輸入，產出新狀態，然後互相驗證結果是否一致。驗證者檢查交易是否符合規則，有效交易被打包進區塊並加入永久記錄，新區塊每 12 秒左右產生一個。

用戶支付手續費來補償驗證者消耗的算力並防止網絡被濫用。

出塊和最終性由驗證者質押的 ETH 作為經濟抵押來保障。要讓一個區塊最終確定，至少三分之二的活躍質押 ETH 必須在約 13 分鐘的窗口內對其作出證明。

若出現兩條互相衝突的最終確定歷史，意味著至少三分之一的質押者對兩個版本都簽了名，這屬於可罰行為，相關驗證者的質押 ETH 會被自動罰沒並被逐出驗證者集合。攻擊規模越大，損失越大，這讓大規模協同攻擊在經濟上等於自毀。

以太坊還支持在鏈上運行程序，也就是智能合約：駐留在特定地址上的一組代碼和數據。智能合約可以像普通合同一樣定義規則，並額外具備用代碼自動執行規則的能力。

任何開發者都可以創建智能合約並向全網公開，以此構建市場、穩定幣、遊戲等面向用戶的應用。實際效果上，以太坊像一個共享的全球結算層，正如互聯網是共享的通信層。

以太坊填補了當今互聯網的哪些空白？

互聯網最初被設計為開放、無需許可的公共設施。TCP/IP、HTTP、SMTP 這些最早的標準刻意保持中立、可互操作、任何人可自由實現，沒有實體能決定誰可以接入、什麼可以發布。這種架構中立性讓互聯網成為現代全球經濟的基礎。

但如今大多數用戶實際接觸互聯網的那一層，與最初的設計已相去甚遠。三十年間，企業在開放協議之上建起了專有平台，這些平台成為絕大多數數字活動的實際入口。

商業、通信、身份、支付和內容分發由少數運營方中介，其服務條款、不透明的政策和商業動機實際決定了用戶的體驗。用戶數據被平台捕獲並變現，API、受眾和支付通道的訪問權可以被單方面撤銷。底層協議仍是公共的，但日常使用的表層已經變成一片建在公共管道上的私人領地。

這一分析同樣適用於 AI。前沿 AI 模型由少數公司控制，形成單點壓力：對中心運營方擁有管轄權的司法管轄區，可以要求其一夜之間切斷數百萬用戶的 AI 能力。

以太坊要填補的正是這個空白。它不是要替代互聯網的開放協議，而是把這些協議向上延伸到開放性已經稀薄的那一層，提供一個中立、可審計、可編程的結算層。

它與商業平台處於同一層級，但按照底層互聯網的原則運行。資產和數據由所有者自己持有，應用之間可組合而非彼此隔絕，網絡持續運行，沒有中央運營方可以讓它下線、把參與者踢出局或事後改規則。

這一區別對政策和機構決策很重要。數據主權、市場集中、金融包容、系統韌性、抗審查這些當代數字政策的核心議題，並非互聯網基礎協議的失敗，而是體驗層商業化的產物。監管可以約束大平台的行為，卻無法在體驗層重建協議層與生俱來的結構性中立。

以太坊提供的正是這樣一個基礎：規則對所有參與者一視同仁、任何一方（包括其開發者）都無法單方面更改，每筆交易和合約都記錄在任何人可獨立驗證的公開賬本上，應用默認共享同一個結算層而非各自為數據孤島，保障其安全的經濟和密碼學機制分布在全球數千個獨立參與者手中。

什麼是 ETH，它扮演什麼角色？

ETH 是以太坊協議的原生資產，是為計算定價、保障共識安全、協調整個去中心化網絡經濟激勵的機制。

最基本的用途是支付計算費用。交易和智能合約每次更新共享狀態都要消耗計算資源，以 gas 為計量單位，用戶用 ETH 按隨網絡需求動態調整的價格支付。這套定價機制通過市場分配稀缺的區塊空間，防止垃圾交易灌滿網絡，阻止無限執行，也免去了由中央機構審批或配給網絡使用的必要。

ETH 也是網絡安全的核心。以太坊採用權益證明共識，驗證者必須質押 ETH 作為經濟抵押才能參與，正確履職獲得獎勵，違反協議規則則會被罰沒部分質押。安全性來自對齊的經濟激勵，而非對受信中介的依賴。

此外，ETH 通過協議定義的供應機制協調用戶與驗證者的激勵。新 ETH 用於補償保障網絡安全的驗證者，同時一部分交易費被自動銷毀。

銷毀是算法化、由使用量驅動的：用量上升，銷毀增多；用量下降，銷毀減少。在需求持續高企時，銷毀量可能超過新增發行量，使 ETH 總供應淨減少。ETH 最好被理解為一種協議資源，它讓以太坊得以作為不依賴任何單一組織持續運營的中立基礎設施運轉。

什麼是質押，它如何運作？

質押是權益證明模型下保障以太坊安全的機制，用經濟抵押取代了工作量證明（如比特幣）中高耗能的「挖礦」。

參與共識需要把一定數量的 ETH（目前最低 32 枚）鎖進質押存款智能合約，以激活一個驗證者節點。任何滿足質押要求並運行驗證者軟件的人都可以參與，全球多元的驗證者群體構成了網絡的分佈式安全模型。

驗證者被伪隨機選中提議新區塊，所有活躍驗證者定期對他人提議的區塊作出證明，正確履職可獲得交易費和新發行的 ETH。若驗證者作惡（比如給互相衝突的歷史簽名），其部分或全部質押 ETH 會被銷毀，即罰沒。

對於威脅系統穩定的非故意失誤，比如大規模掉線導致網絡無法完成最終確定，一種叫「不活躍懲罰」的應急機制會讓不活躍參與者的質押逐漸縮水。

以太坊轉向權益證明後，電力消耗下降 99.98%，碳足跡下降約 99.99%。

以太坊如何實現結算和最終性？

以太坊區塊鏈區分結算和最終性：前者指交易被執行並反映到系統狀態中，後者指這一結果在協議層面變得不可逆轉。

結算是持續發生的，交易通常在 12 秒內被打包進區塊並執行。最終性則周期性發生，正常情況下約每 13 分鐘一次：當超級多數驗證者就某個檢查點達成一致，該檢查點及之前的所有區塊即被協議視為最終狀態。

截至 2026 年 3 月，超過 760 億美元的 ETH 鎖定在協議中，最終確定一個區塊需要至少三分之二的總質押量在約 13 分鐘的窗口內作出證明。

作為對比，比特幣這類工作量證明網絡沒有「最終性」的概念，一旦掌握 51% 的算力，理論上可以無限回滾歷史。而在以太坊上，製造兩條衝突的最終確定歷史需要至少三分之一的質押者雙重簽名，這會觸發自動罰沒並被逐出驗證者集合，懲罰隨涉事驗證者數量增加而擴大，讓翻轉已確定區塊在經濟上不可行。

實際效果是，以太坊把快速的交易執行和協議定義的不可逆結算結合在了一起。

自托管錢包如何運作，為何至關重要？

自托管錢包是讓用戶在完全掌控私鑰的前提下與區塊鏈交互的軟件工具。與銀行賬戶由第三方管理資金不同，自托管錢包讓用戶獨享簽署交易的權力。

錢包並不「存放」資產，資產以記錄的形式存在於區塊鏈上，錢包保存的是私鑰，即授權轉賬所需的密碼學所有權證明。丟失私鑰就意味著失去資產訪問權，除非錢包配有恢復機制。

自托管的關鍵價值在於消除交易對手風險：中心化交易平台倒閉時（比如 FTX），使用自托管錢包的用戶不受影響，因為他們不依賴平台的償付能力。這是一種「無憑證」的所有權模式，個人直接持有數字資產，類似持有現金或黃金。

自托管錢包還有可編程能力。多重簽名配置要求達到預設數量的批准才能執行交易，把控制權分散給個人、社區或機構等多方，減少單點故障，實現共享資產的透明可審計管理。

社交恢復機制則允許用戶指定可信的監護人，在憑證丟失時協作恢復賬戶訪問。兩者都基於閾值協作（即湊夠預設數量的參與方，操作才能生效），但多簽管的是交易執行，社交恢復一般只用於找回訪問權，不帶來對資金的持續控制。

對金融穩定、消費者保護和市場准入而言，這一轉變的含義包括：消除交易對手風險；數據自主，個人直接管理自己的數據和身份；金融包容，任何有網絡連接的人都能參與全球金融體系而無需守門人批准；設計層面的完整性，交易規則寫在開源代碼裡並由分佈式網絡驗證；以及內置的互操作性，同一個錢包可以無縫對接網上的任何應用。

什麼是 Layer 2？

Layer 2 是獨立的執行環境，享有其所在 Layer 1 區塊鏈的安全性。以太坊上的 Layer 2 以基礎層作為安全錨定和最終結算，不過安全繼承的程度取決於各網絡自己的設計選擇。

Layer 2 的角色已隨生態成熟發生了明顯變化。最初它們是應對基礎層高交易成本的擴容方案，但隨著以太坊基礎層效率提升，Layer 2 的價值越來越不在於原始吞吐量，而在於差異化功能：定制執行環境、集成數據層和專門的應用設計。比如保護隱私的執行環境、面向遊戲或社交應用的高吞吐系統，以及針對特定應用調優的專用網絡。在這一模式下，Layer 2 沿著與主網集成程度的光譜分布，各自在安全、信任、功能和去中心化上做出不同假設。

以太坊使用哪些核心技術保護隱私？

隱私不僅關乎人身安全，也是去中心化的關鍵保障。避免信息被中心化控制、讓終端用戶自主決定分享哪些數據、構建隱私優先的以太坊，是以太坊生態的優先事項。目前社區部署了多種密碼學技術。

零知識證明（ZKP）讓人可以證明一個陳述為真，而不洩露用於證明的數據。以身份核驗為例：很多服務只需要確認某個具體屬性，比如是否成年、是否通過制裁篩查、是否居住在某轄區，但今天往往要出示完整的身份證件。用零知識證明，用戶可以只提供「已滿 18 歲」的密碼學確認，不透露姓名、出生日期等任何其他信息。構建在以太坊上的多種去中心化身份（DID）協議已經支持從可驗證憑證生成零知識證明，實現保護隱私的 KYC。

多方計算（MPC）允許多方共同計算出一個結果而不暴露各自的輸入，目前常用於機構級數字資產托管：私鑰不再存放於單一位置，而是把控制權分散給多方，只有達到預設閾值的參與者協作才能授權交易，與法定人數審批、職責分離等治理模型對齊。以太坊本身不需要 MPC 即可運行，MPC 工作在協議之上的錢包或托管層。對政策制定者來說，MPC 展示了密碼學如何在去中心化基礎設施中複製人們熟悉的機構控制結構。

全同態加密（FHE）允許在不解密的前提下對加密數據進行計算，數據全程保持加密，只有最終結果被解密。FHE 目前計算開銷仍然很大，尚未大規模部署，但它是活躍的研究方向，未來可能支持不在鏈上暴露敏感數據的保密分析或金融邏輯。FHE 也說明隱私與透明並不互斥：先進的密碼學工具正在拓展介於完全不透明與完全公開之間的政策設計空間。

治理、控制與責任

誰在運營以太坊？

以太坊不由任何個人、公司或組織運營，沒有 CEO、董事會或中央權威，而是由數千名多元貢獻者維護的去中心化生態。主要參與者類型包括：

核心開發者和研究者。一個全球社區通過公開流程提出、討論和實施改進，決策由群體而非任何個人作出，機制類似互聯網工程任務組（IETF）。

節點運營者和驗證者。獨立的節點運營者運行軟件，驗證區塊、交易和鏈的當前狀態；其中一部分通過質押 ETH 成為驗證者，參與出塊和證明。數千個驗證者和節點分布在不同司法轄區、組織和基礎設施上，讓網絡控制權保持廣泛分散。

EIP 作者。以太坊改進提案（EIP）是描述新功能或流程的標準，任何人都可以撰寫 EIP，引入流程正式、公開、透明，完全基於共識。

客戶端開發者。客戶端是以太坊協議的軟件實現，一個節點需要同時運行共識客戶端和執行客戶端，兩類客戶端都有多種編程語言的版本，由不同團隊開發。

以太坊生態對所有人開放。一台消費級電腦、一根網線加上客戶端軟件，就能運行節點。這與 Solana 形成刻意的對比：後者驗證交易的硬件要求實際上是數據中心級別，普通參與者無法自己跑節點，只能依賴一小批專業基礎設施服務商與鏈交互，這在設計上就引入了交易對手風險。在以太坊上，用普通硬件獨立驗證鏈的能力對任何個人開放，參與網絡不需要信任任何人。

以太坊基金會（EF）扮演什麼角色？

以太坊基金會是一家非營利組織，是以太坊生態眾多參與方之一。就像 IETF 之於互聯網治理，EF 在一個全球分布的開源社區中促進圍繞協議開發的共識構建。

EF 給自己的定位有兩條：一是確保以太坊始終是一個去中心化、有韌性的自主權工具：身份、資產、操作，以及代表自己行動的 AI Agents，最終決定權都在用戶手裡；二是擴大這種自主權保障的覆蓋面。EF 明確表示，以太坊協議和核心應用層必須具備這樣的可持續性：即使 EF 和今天的核心開發者全部消失，網絡也能繼續可靠運行和演進。

EF 專注於其他生態參與者最難有效承擔的工作：長周期研究、中立的多客戶端規範和測試、公共品安全工作、危機協調、防止瓶頸點，以及無人認領的核心開發工具和文檔。

一旦某項職能可以由社區中立場一致的參與者接手，EF 就推動移交，讓能力和責任在生態中擴散而非集中。EF 不運營網絡，不強制推行協議變更，也不控制參與資格。

這種把守護職責與運營控制分開的設計是有意為之。EF 的治理中立性還有經濟層面的支撐：根據其最新公開披露，EF 持有的 ETH 約占總供應量的 0.26%，遠低於任何足以影響網絡驗證或協議走向的水平。

以太坊上的決策如何制定、升級如何管理？

以太坊協議的演進通過一個透明、開放的流程管理，即以太坊改進提案（EIP）。EIP 是對擬議變更的技術規範，由社區公開辯論。以太坊沒有決定升級的中央權威，升級遵循開放的多方參與模式，一般經過三個階段：

第一步是提案與辯論。技術討論在「AllCoreDevs」等公開論壇進行，任何人都可以加入，會議已連續直播多年，任何人都可以提出變更。

第二步是客戶端實現。規範敲定後，各獨立客戶端團隊（如 Geth、Besu、Lighthouse、Prysm）在各自軟件中實現變更並發布新版本。

第三步是網絡採納。節點運營者和驗證者必須主動下載安裝新版軟件以示同意，到達約定時間點後，升級後的軟件自動開始執行新規則。如果參與者不認可某項變更，他們沒有義務採納。

最常被引用的成功案例是 2022 年 9 月的合併（The Merge），它把以太坊的共識機制從工作量證明切換到權益證明，同時完整保留了既有的交易歷史、應用和用戶餘額。

這次升級讓以太坊的電力消耗下降 99.98%，碳足跡下降約 99.99%，能效約為比特幣網絡的 53000 倍、PayPal 的 100 倍。整個過渡需要多個利益相關方協同：實現升級的軟件開發者、採納新共識規則的節點運營者和驗證者，以及選擇繼續在升級後網絡上交易的用戶和應用方。

以太坊能否被單一實體關閉或控制？

以太坊是當前運行中最安全、最有韌性、最去中心化的區塊鏈網絡，在結構上免疫單點故障和單方面影響。與中心化銀行平台、雲托管服務、傳統支付網絡等常規數字系統不同，以太坊無法被任何個人、公司、國家或機構單方面關閉或控制，其韌性也延伸到自然災害等物理中斷。

2025 年 4 月西班牙和葡萄牙的大停電可以讓整個地區的數字基礎設施癱瘓，而以太坊自 2015 年上線以來，經歷極端市場波動、攻擊嘗試、重大協議升級、物理中斷和全球監管環境的劇烈變化，始終持續運行。

協議治理設計是評估一條鏈能否被控制或關閉的最直接框架。為交易速度優化的網絡往往把驗證者集中起來換取性能，這加大了協同與被捕獲的風險；許可鏈或聯盟鏈保留了人們熟悉的治理模式，卻重新引入了可被監管或司法干預的法律和行政控制點；較新的 Layer 1 通常是有限的運營歷史疊加高度集中的代幣持有，治理不確定性更高。

以太坊的治理和共識基於權重化的質押驗證者參與，而非運營方或委員會控制，並且已經在公開環境中經受了十多年的檢驗。多數其他主流協議存在關鍵的單一實體開發依賴：XRPL 依賴 Ripple，TRON 依賴 TRON 基金會，BNB Smart Chain 依賴 Binance 和 BNB Chain 基金會，Canton 依賴 Digital Asset。

2022 年跨鏈橋被攻擊時，Binance 的 CEO 公開指示暫停鏈上交易，BNB Smart Chain 隨後被刻意停機約 8 小時，這說明單個個人就能影響該網絡的交易處理。以太坊上不存在類似的干預通道，任何單一團隊都無法單方面推動變更，協議修改需要跨獨立組織的多團隊共識。

創世代幣集中度是塑造長期治理格局的另一個關鍵因素。

以太坊約 17% 分配給內部人士；BNB Smart Chain 把 50% 留給創始團隊和天使投資人，其餘公開發售；Solana 據報導超過 90% 分配給內部人士；TRON 60% 給了創始團隊和天使投資人；XRPL 的全部初始供應都歸公司和創始人。

截至 2026 年 3 月，以太坊有超過 90 萬個驗證者，規模在主流網絡中以數量級領先：Solana 有 800 多個驗證者，BNB Smart Chain、XRPL 和 TRON 各自只有幾十到 100 個左右。

驗證者數量龐大的根本原因之一是低門檻，消費級硬件就能有效參與網絡。抗審查性因此來自驗證者投票權的分散，而不僅僅是節點數量。

投票權與共識方面，以太坊的權益證明機制按質押量分配投票權，最終確定需要至少三分之二活躍質押量的同意，遵循拜占庭容錯原則：即使最多三分之一的參與質押掉線、被攻破或作惡，網絡仍能正確運行。

驗證者合計質押了約 760 億美元的 ETH，這些資本明確處於風險之中：不履職會持續被小額扣罰，操縱共識則觸發罰沒。懲罰由協議規則自動執行，在任何司法轄區都一致生效，無需任何行政機構介入。

包括 Solana 在內的多數其他主流協議沒有這種對安全至關重要的自動懲罰機制，其經濟質押規模也明顯更低：Solana、TRON 和 BNB Smart Chain 分別由 350 億、130 億和 170 億美元保護。「不活躍懲罰」則保證即使大批驗證者消失，網絡也能繼續完成最終確定。

網絡運行的分布性進一步強化了韌性。驗證者分布在各大洲、數個司法轄區、不同能源系統、雲服務商和客戶端團隊之間，約 35% 的驗證者托管在多家雲服務商上以避免單點故障，沒有任何中心化註冊機構把控制權集中到單一實體或轄區。

即使某個大國禁止境內參與以太坊，網絡也會通過其他轄區的驗證者不間斷運行。這種冗餘是系統的結構屬性，不是一項可以被撤銷的政策。

以太坊的韌性還有一個維度，即所謂的可信中立性。協議對每個參與者適用同樣的規則，不論身份、國籍或政治立場。不存在可供特權方凍結賬戶、回滾交易或拒絕服務的管理接口，沒有內置的管理員密鑰、緊急停止開關或協議級覆蓋功能。

中立還要求運行本身可見：以太坊的協議、狀態和運行行為對任何參與者可查，任何引入不透明規則的企圖都無處遁形。協議升級只在驗證者和節點運營者自願運行新軟件時生效，缺乏廣泛社區支持的變更根本不會激活。

對機構用戶和政府而言，這意味著以太坊上的結算、合約義務和記錄狀態不受任何運營方的自由裁量干預，為跨境結算、登記服務、身份認證和金融工具代幣化提供了傳統系統難以企及的最終性和可預期性。

報告還引用 OpenZeppelin 歸納的三類典型攻擊路徑，逐一分析它們為何在以太坊上失效。

其一，收購足夠的經濟質押：攻擊者需要掌握超過 507 億美元的 ETH，是主流網絡中最高的門檻，如此規模的收購在公開市場上無所遁形並會推高 ETH 價格，進一步抬升攻擊成本，而一旦發動攻擊，質押還會被自動罰沒。以太坊會罰沒攻擊者最多全部的質押抵押，這在競爭對手中獨一無二，Solana 沒有自動懲罰機制，TRON 幹脆沒有任何經濟懲罰。

其二，對驗證者客戶端軟件發動供應鏈攻擊：這種風險在單一代碼庫主導網絡時最尖銳，以太坊在執行層和共識層各有至少 5 個獨立團隊維護的開源客戶端，而 BNB Smart Chain 和 TRON 依賴單一代碼庫，一個嚴重漏洞會同時波及 100% 的驗證者。

其三，串通足夠數量的驗證者：要挾持共識需要控制至少三分之一質押量的驗證者合謀（若要操縱最終性則需三分之二），以太坊的驗證者橫跨個人、機構托管方、質押服務、交易平台和去中心化質押池，法律義務、風險偏好、商業動機和政治環境各不相同，讓大規模持續合謀極難組織和隱藏，任何被發現的合謀同樣觸發災難性的自動罰沒。

不同區塊鏈的比較分析

許可鏈與非許可鏈的關鍵區別是什麼？

許可鏈和非許可鏈常被當作二元對立，這是過度簡化。它們更應被理解為一條光譜的兩端，每條鏈都依其具體特徵處在光譜的某個位置。

靠近非許可端的區塊鏈默認開放：任何人都能讀取數據、發送交易、成為驗證者或節點運營者，無需向公司、政府或委員會申請，不存在準入名單。

系統之所以運轉，是因為大量獨立參與者受激勵遵守共享規則、作惡會被自動懲罰，而非因為有中央權威授予訪問權。靠近許可端的區塊鏈則在設計上受限：只有經批准的參與者才能驗證交易，接入可能需要身份核驗或組織成員資格，治理決策由一個確定的群體作出。由於控制權集中在已知主體手中，交易過濾或規則變更更容易協調。

一個直觀的類比是互聯網與內網。互聯網開放，任何人都能接入、發布內容、構建應用，類似非許可鏈；內網私有，僅限組織內部成員，訪問受控，管理員決定誰能參與，類似許可鏈。

政府和機構評估區塊鏈時，應該把「這條鏈在光譜上的位置」對照具體的部署目標來審視，而不是當成抽象屬性。

比如若首要目標是消除單點故障，就要評估網絡由多少獨立驗證者保護、質押在他們之間如何分布、是否在地理和司法上分散，還要判斷是否存在任何單一實體（公司、政府或聯盟）能單方面關停或暫停網絡，以及客戶端軟件是否多樣化到單一實現的 bug 不會拖垮整個系統。許可鏈在設計上把驗證集中在一個已知且受限的運營者群體，一旦這個群體被攻破、被脅迫或停止運營，網絡就會失效。

以太坊區塊鏈與比特幣區塊鏈有何不同？

比特幣和以太坊都是去中心化區塊鏈網絡，但設計目的不同。比特幣為點對點價值轉移而生，今天被廣泛理解為數字貨幣資產或價值存儲，設計上追求簡單、穩定和抗變更。以太坊則被設計為通用的可編程數字公共基礎設施，類似互聯網為信息交換提供共享基礎。

具體差異體現在三方面。

功能上，比特幣專注於參與者之間的數字價值轉移，僅支持有限的腳本能力；以太坊從一開始就為通用可編程性設計，圖靈完備的虛擬機允許把任意規則和邏輯直接嵌入金融或非金融安排，支持穩定幣、支付系統、社交協議、認證和身份方案等應用，使其成為共享平台而非單一用途的價值交換系統。

系統設計上，比特幣採用 UTXO 模型，追蹤離散價值單元在用戶間的流轉；以太坊採用賬戶模型，維護餘額和應用狀態，更適合複雜的可編程邏輯。

能源與安全模型上，比特幣靠工作量證明保障安全，需要持續消耗計算能源；以太坊已轉向權益證明，用鎖定的經濟抵押取代持續的能源消耗，電力消耗因此下降 99.98%，碳足跡下降約 99.99%，同時維持了網絡安全。

以太坊與其他公鏈相比如何？

以太坊被廣泛用作數字公共基礎設施，因為它把安全、中立和長期可靠性放在優先位置，而這種中立性靠每一層的去中心化來支撐：驗證者參與、協議治理、開源開發、客戶端多樣性。沒有任何公司、聯盟或國家控制交易排序、系統升級或網絡準入。

韌性方面無可匹敵。以太坊自 2015 年上線以來持續運行、從未中斷，沒有任何智能合約平台能匹敵這一紀錄。

Solana 2020 年上線以來至少發生 7 次重大故障，最長一次約 19 小時，最近一次近 5 小時的故障發生在 2024 年 2 月；同樣 2020 年上線的 BNB Smart Chain 在 2022 年被「暫停」至少 5 小時；2012 年上線的 XRP Ledger 也出過類似事故，包括 2025 年一次超過 1 小時的停擺。

驗證者的去中心化是設計使然。以太坊的驗證者在地理上橫跨各大洲和司法轄區，部分歸功於較低的參與門檻：普通消費級電腦、客戶端軟件加 32 枚 ETH 即可。

相比之下，Solana 和 BNB Smart Chain 的驗證者運營需要遠超普通參與者能力的企業級基礎設施，還要求深厚的 Linux 運維能力和近乎完美的在線率，這把驗證工作集中到了資本雄厚的企業運營者手中。

基礎設施和客戶端多樣性同樣領先。以太坊節點和驗證者使用的雲服務商與物理伺服器高度分散，社區維護著至少 5 個團隊用不同編程語言開發的開源客戶端。

Solana 有兩個主要驗證者客戶端實現，但 92% 的驗證者跑在 Agave 上，集中度很高；BNB Smart Chain、TRON、XRP Ledger 則完全依賴單一客戶端。

經濟安全達到了規模級。截至 2026 年 3 月，以太坊網絡質押了 760 億美元的 ETH，操縱共識需要掌握超過 507 億美元。

同期 Solana、TRON、BNB Smart Chain 的質押規模分別為 350 億、130 億和 170 億美元，對應的攻擊成本分別為 233 億、87 億和 113 億美元。此外 Solana、XRP Ledger 和 TRON 都沒有自動罰沒機制，作惡的驗證者不會面臨質押被立即自動銷毀的後果，懲罰依賴社會協調甚至網絡重啟，威懾力大打折扣。

對政策制定者和機構而言，關鍵在於不引入額外的交易對手風險。以太坊上不存在能改規則、限制訪問、調整貨幣政策、為商業利益重排優先級或單方面關停網絡的運營方，系統的完整性不取決於任何單一實體的償付能力、善意或戰略利益。

這與許多其他 Layer 1 有結構性差異：Solana 基金會通過質押匹配、投票成本補貼等委託計劃直接塑造驗證者生態，使其成為該生態中的關鍵交易對手；Binance 對 BNB Smart Chain 的實質控制屢受批評；Ripple 控制著 XRP 總供應量的約 42%，且控制延伸到驗證者選擇和節點名單。

創世分配的差距也擺在那里：以太坊約 17% 給內部人士，BNB Smart Chain 50%，TRON 60%，Solana 超過 90%，XRPL 則是 100%。

以太坊還享有其他 Layer 1 尚未複製的自我強化網絡效應。它是文檔最完善、工具最豐富的公鏈，ERC-20 是支持度最高的代幣標準，基於 ERC 的各類標準任何開發者、托管方或機構都可以免許可、免授權費地實現。

在以太坊上構建，意味著直接採用數千家機構已經在用的標準，而不是與每個交易對手從零談判定制對接。截至 2026 年 5 月，EVM 技術棧有約 11000 名開發者支持，遠超 Solana（約 2600）、BNB Smart Chain（約 837）、TRON（約 359）和 Ripple（約 272）。開發者規模直接轉化為開源工具、經審計的代碼庫、安全研究和文檔的深度。

EVM 本身是一個計算引擎，與微軟 .NET 的虛擬機或 Java 解釋器並無本質不同，如今已是橫跨多條鏈的智能合約執行事實標準。

機構採用也處於領先。這種採用早已不限於孤立試點，而是覆蓋已上線的產品、受監管的基金、結算基礎設施和多年期機構項目：

摩根大通、法國興業銀行、UBS、德意志銀行、渣打等全球性銀行在用基於以太坊的基礎設施做代幣化債券、存款、基金和受監管的結算試點

貝萊德、富達、富蘭克林邓普頓、Amundi 等資產管理公司直接在以太坊上發行代幣化貨幣市場基金、政府證券和投資產品

紐約梅隆銀行和 SWIFT 等托管與市場基礎設施提供方支持以太坊原生資產並探索傳統金融設施與公鏈結算的互通

Visa、萬事達、PayPal 等支付網絡在以太坊上運行穩定幣結算、憑證和可編程支付基礎設施

Robinhood 和 Coinbase 等受監管交易與金融科技平台則在構建面向代幣化現實資產、穩定幣和鏈上資本市場的以太坊 Layer 2。

穩定幣和代幣化資產的結算主導地位也很清楚。截至 2026 年 3 月，以太坊承載 1590 億美元穩定幣，Solana（150 億）和 BNB Smart Chain（140 億）的 10 倍以上。

Circle 在以太坊上發行 USDC，被金融機構、支付服務商和政府用於資金運營和跨境轉賬

富達在以太坊上推出了自己的穩定幣；法國興業銀行 Forge 在以太坊上發行了穩定幣 CoinVertible

Visa 開始支持發卡行和收單行通過以太坊上的穩定幣交易完成結算；PayPal 的穩定幣同樣發行在以太坊上。

大型銀行則越來越多地採取混合架構，內部運行專有或許可賬本，同時把以太坊作為外部結算錨，用它作為中立的參照層來減少雙邊基礎設施協調和對賬的負擔。

摩根大通通過其 Kinexys 平台明確探索內部代幣化系統與包括以太坊在內的公鏈的互操作；紐約梅隆銀行提供支持以太坊原生資產的數字資產托管服務，讓機構客戶可以在受監管框架內持有和結算以太坊資產。

機構也在使用以太坊上的 Layer 2。Layer 2 是構建在以太坊之上的二級協議，適合通過定制執行環境、集成數據層或專門的應用設計實現差異化功能。

安永的 Nightfall 和德意志銀行的 DAMA-2 都是機構自建的專用 Layer 2，生態中成熟的 Layer 2 還包括 Arbitrum、Aztec、ZKsync、Optimism、Base、Ink、Scroll、Unichain 和 Linea。

公共部門的項目通常把敏感數據留在鏈下，用以太坊提供可驗證的結算或審計基準。

印度政府利用基於以太坊的技術管理土地記錄和種姓證明，打擊造假並確保公共記錄不可篡改

不丹把國家數字身份（NDI）系統錨定在以太坊上，公民可以自主掌控憑證，無需依賴一個可能被攻破的中央數據庫

布宜諾斯艾利斯市政府推出了去中心化數字身份系統，讓用戶擁有自己的身份並選擇要分享的數據

歐洲投資銀行多次以以太坊作為結算和記錄層發行數字債券，發行沿用傳統法律文件和受監管中介，以太坊用於協調發行與結算而非替代既有資本市場法律

UNICEF 的 CryptoFund 用以太坊及其資產接收、持有和發放資金，在提升撥款透明度和可審計性的同時把受助人數據留在鏈下。

環境與社會考量

以太坊消耗多少能源？

2022 年 9 月合併完成、轉向權益證明之後，以太坊網絡的電力消耗下降了 99.98%，碳足跡下降約 99.99%。

目前整個以太坊全球網絡的年耗電量估計約為 0.0026 太瓦時（約 2601 兆瓦時），年碳足跡約 870 吨二氧化碳當量。合併之前，工作量證明下的以太坊年耗電約 21 太瓦時，這次轉型的本質是網絡安全邏輯的結構性變化：從計算能耗換安全，變成質押資本（ETH）換經濟安全。

一組對比可以說明當前能耗的量級：全球數據中心約 190 太瓦時，是以太坊的約 73000 倍；比特幣網絡約 149 太瓦時，約 53000 倍；谷歌約 19 太瓦時，約 7300 倍；Netflix 約 0.457 太瓦時，約 176 倍；PayPal 約 0.26 太瓦時，約 100 倍；Airbnb 約 0.02 太瓦時，約 8 倍。以太坊的能耗比傳統數字基礎設施和工作量證明系統低了幾個數量級。

以太坊如何應對 AI 帶來的問題？

隨著 AI 系統的發展，三個基礎性的治理難題浮現出來。

第一，今天的前沿 AI 基礎設施重複著互聯網其餘部分的集中化：由少數運營方控制，各自定規則，並受制於所在轄區的壓力，數百萬人的 AI 訪問權可能在毫無預警的情況下一夜被切斷。

第二，當 AI Agents 能生成逼真媒體並自主行動，機構必須解決身份核驗問題。

第三，政策制定者要考慮如何驗證數字內容和機器生成產物的真實性與完整性。以太坊可以作為一個中立的驗證層，為這三個問題提供身份保障、來源追溯和問責支持。

在 AI 協作基礎設施方面，自主行動的 AI Agents 目前沒有標準化的方式來標識自己、證明歷史記錄、為服務付費，或讓沒有既有關係的第三方獨立驗證其輸出。

以太坊通過任何開發者和機構都可免許可、免授權費實現的開放標準填補這一空白：ERC-8004 為 AI Agents 提供可攜帶、抗審查的標識符、標準化的聲譽接口和輸出獨立驗證的掛鉤；x402 提供機器間商業往來的支付標準。兩個標準都錨定在以太坊上，因此繼承其核心屬性：沒有單一運營方控制、訪問權無法被撤銷、規則任何人可驗證可審計。

在身份核驗方面，AI 生成內容（深度偽造）和 AI Agents 的擴散催生了區分人類與機器行為者的需求。

以太坊為錨定數字身份和內容來源提供了堅實的底層，並複用區塊鏈生態之外發展起來的開放標準：W3C 的可驗證憑證（VC）和去中心化標識符（DID）提供了作出和驗證身份聲明的框架，以太坊的角色是充當這些標識符及其簽發憑證的公共抗審查註冊表，did:ethr 方法就是一種實現。不丹的國家數字身份項目正是把身份系統錨定在基於以太坊的基礎設施上。

在內容真實性方面，創作者可以對內容做密碼學簽名並在不可篡改的賬本上打時間戳，以此證明媒體的來源和完整性。

以太坊可以在特定時間點錨定數字內容的密碼學哈希，內容事後若被改動，哈希就對不上，篡改因此可被檢測，而內容本身無需上鏈。這構成一個可審計的完整性記錄層，有助於對抗虛假信息和 AI 偽造。

在 AI Agents 治理方面，當 AI Agents 開始交易並執行有經濟意義的任務，就需要相應的治理框架。

ERC-8004 提出了 AI Agents 身份、聲譽與驗證的標準化框架，引入全局唯一的 Agent 標識符註冊表、可攜帶的聲譽信號和高風險輸出的獨立驗證，這些註冊表結算在以太坊上，繼承了網絡的可信中立和權益證明經濟安全。

此外，以太坊還能成為 AI 技術棧的重要補充，比如用零知識證明幫助用戶保護數據或身份隱私，或用智能合約承諾來執行合規政策。AI 是強大的計算工具，以太坊則提供驗證層：一個中立、防篡改的底層，用於在 AI 時代的數字經濟中登記身份、認證數字資產和信息的真實性。

什麼是後量子安全，以太坊如何應對？

後量子安全指的是即使大規模量子計算機有能力破解當前的公鑰密碼學，仍能保持安全的密碼系統。現代數字系統，包括公鏈、網上銀行和安全互聯網通信，大多依賴理論上可能被足夠先進的量子計算機削弱的密碼方案。

這種規模的量子計算機目前尚不存在，但該風險已被公認為長期的基礎設施議題。

量子韌性不是區塊鏈獨有的問題，而是跨行業的數字基礎設施問題。許多機構選擇把它推遲到迫在眉睫時再處理，以太坊社區的立場則是：關鍵基礎設施應該在威脅成真之前就完成加固，而不是之後。

量子計算對區塊鏈的潛在威脅集中在數字簽名安全上：足夠先進的量子計算機可能破解目前用於認證用戶交易和驗證者證明的橢圓曲線密碼。

以太坊的應對路徑是協議層的前瞻性升級和專門的後量子以太坊計劃：通過把簽名驗證邏輯與結算規則分離，網絡可以隨著抗量子密碼標準的成熟，分階段完成遷移。

以太坊開放的治理模式為這種適應性提供了通道，一旦抗量子簽名方案成為必需，即可通過 EIP 流程引入並由網絡參與者協調採納。目前能大規模破解橢圓曲線密碼的實用量子系統並不存在，風險是前瞻性的，但以太坊社區選擇現在就為此規劃和構建，而非等危機來臨。