作者：hitesh.eth

编译：深潮 TechFlow

深潮导读：当市场周期长期被杠杆与代币涨跌主导，普通参与者往往会因为缺乏安全感而重新妥协，接受限制准入与中心化托管。独立研究员 hitesh.eth 借本文探讨：在机构吸纳技术的时代，以太坊应如何守住自由协作的初心。

文章回溯了 Timothy C. May、Eric Hughes、David Chaum、Wei Dai 及诺奖得主 Elinor Ostrom 的核心理论，强调流动性市场并不等于健全社会秩序，并梳理出一套结合托管契约、保密凭证与有限声誉的“人类承诺市场”原型。

请先将价格涨跌从脑海中清空几分钟。

不妨把加密世界想象成一座我们在每次地震后都会重建的城市。每一轮周期里，我们都招呼更多人入住、盖起更高的摩天大楼，并庆祝天际线的扩张。

然后，某些结构就会坍塌。杠杆被迫平仓，各种承诺随之蒸发。大家这才发现，那个向他们兜售“未来愿景”的人，其实早已抛空了自己手中的筹码。

少数几栋建筑幸存了下来，我们称之为“韧性”。但我们很少停下来追问：这座城市当初的设计，究竟是不是为了保护住在里面的普通人？

我所担忧的，比下一轮暴跌更为深远。如果一个开放金融体系一再让普通人感到缺乏安全感，他们就会转而寻找某个承诺提供保护的对象。为了换取可预测性，他们甚至可能甘愿接受监控、准入限制与资产托管。

一个围绕自由建立起来的运动，就是这样在技术本身并未消失的情况下，慢慢失去了人心。

技术依然存在，传统机构也会将它吸纳采用，但这项技术原本的初衷却沦为了可选项。

过去我一直将此概括为“加密无政府主义”与“加密威权主义”之间的分歧。这固然是一个有益的警示，但这种区分需要更精确的界定。

受监管的产品并不天然就是威权的，无许可发行的代币也不天然就代表解放。一个握有无限制管理员密钥的创始人，完全可以在一个标榜“去中心化”的项目内部行使极大的控制权。

真正切合实际的问题在于：谁能够更改规则，谁能够查封资产，谁在暗中观察参与者，谁可以封锁准入，以及谁能够阻止他人退出？

这些追问把我们拉回到加密货币尚未沦为一堆代币代码之前的原始含义。在这个讨论语境下，加密（Crypto）始于密码学。

从密码朋克宣言回到真实信任问题

Timothy C. May 在 1988 年的《加密无政府主义宣言》中设想，人们可以在不暴露法定身份的情况下交流、交易并签订电子契约。他预见到了信息市场的诞生，以及个人与机构关系的深刻变革。

但其中有一句话值得人们给予更多关注：“声誉将处于核心地位。”

Timothy C. May 同样承认，匿名系统可能会助长严重的滥用行为。他并没有给出根除作恶者的现成机制，也没有宣称以太坊风格的声誉系统能解决所有问题。

我从他的警示中得出的个人结论是：当普通参与者无法区分“可信的承诺”与“包装精良的抽血收割骗局”时，自由本身就会变得难以维系。

我们已经打造出用于创建市场的强大机器。但在决定市场中“应该信任谁”这件事上，我们依然需要更好的机制。

Eric Hughes 则是从隐私角度切入这一问题。他在 1993 年的《密码朋克宣言》中将隐私定义为“选择性地向世界展示自我的权力”。

这比“把名字藏在钱包地址后面”要求更高。它意味着在特定交互场景中自主决定需要提供哪些必要信息，并将其余一切妥善保密。

一位设计师应当能够证明自己交付过高质量作品，而不必公开自己的储蓄余额。一位买家应当能够证明货款已经锁定托管，而不必暴露自己过往购买过的每一件商品。

一个社区应当能够核验某项准入资格要求，而不必为每一位成员建立永久性的个人档案。

David Chaum 的研究为这一方向奠定了更早期的基石。他在 1985 年关于“无身份识别下的安全性”的著作中警告称，计算机化的交易记录可能沦为大规模监控的工具。

他针对“跨越不可关联假名的凭证体系”所做的研究探索，证明了核验资质并不需要一个在所有地方都暴露无遗的统一身份。

这一点之所以重要，是因为我早先的一个直觉需要修正：一个打通所有记录的全球通行身份听起来很高效，但一个处处可见的统一身份同样可能变成我们极力想逃离的监控基础设施。

我们需要的是可互操作的证明凭据，且信息披露的控制权必须由出示凭据的本人掌握。

Wei Dai 带来了另一块关键拼图。他在 1998 年的 b-money 提案中明确将假名群体之间的协作与货币、契约执行连接起来，描述了参与者在合同生效前质押担保物并约定仲裁人的机制。

这是一次让匿名协作具备真实经济约束的早期尝试。当然，它当时建立在诸多假设之上，并非一个已经彻底解决难题的完备社会方案。

把这些思想脉络拼合在一起，便指向了一种更具生命力的加密无政府主义诠释：人们理应能够自愿建立协作关系、保护个人隐私、交换价值，并在不把多余权力拱手让给中间人的前提下执行有边界的契约。

区分“好的加密无政府主义”与掠夺性投机

一个万事万物皆可交易的流动性市场，只是众多可能结局中的一种。它并不是一套完整的社会秩序。

代表西红柿的代币种不出西红柿；声誉市场也未必真能培养出值得信赖的人；不断上涨的币价，同样不能证明一个社区正在创造任何有益的东西。

如果参与者唯一的盈利途径只是把代币卖给后来入场的人，那么这个体系就不得不永远依赖源源不断的新接盘者。

一个更健康的经济体，同样会向修理设备、传授技能、编写软件、制作音乐、提供存储空间以及解决实际问题的人支付报酬。

这正是我想在“好的加密无政府主义”与“坏的加密无政府主义”之间划出的界线。

好的加密无政府主义能够拓展我们自由协作的能力；而坏的加密无政府主义，则放任个别人滥用这种自由，却把代价和后果转嫁给其他所有人。

我提议建立的制度根基包含三大支柱：承诺、协作与声誉，而隐私保护必须贯穿于这三大支柱的始终。

承诺让约定具体可衡量；协作让人们能够在各自理解的规则下汇聚资源；声誉则让过往的相关经验能够在未来决策中发挥作用。

这三者缺一不可。没有公正裁决的押金抵押会惩罚无辜者；缺乏有效退出路径的协作会沦为控制；而没有隐私保护的声誉系统则可能滑向社会信用监控体系。

多中心治理：我们不需要单一的全球分数

在密码朋克传统之外，还有一位思想家属于这场讨论，那就是 Elinor Ostrom。她关于多中心治理（Polycentric Governance）的研究挑战了一种固有预设，即认为所有集体难题都只能依靠中央国家机器或单一市场机制来解决。

她的研究传统考察了多决策中心并行运转的体系，包括那些自主制定规则、互相监督并不断修订章程的基层社区。

需要说明的是，Elinor Ostrom 当年并非在提议构建以太坊或为加密无政府主义背书；这里对她的引述，是将她的治理思路迁移应用到当前语境。

这对加密行业的现实启示非常务实：我们不需要一个包罗万象的全球统一社区、一套放之四海而皆准的声誉评分，或者一部适用所有人的总纲领。

我们可以围绕具体共同事务建立小型社区，比如设备维修行会、音乐创作协作社、研究小组、学习互助圈或软件开发团队。

每个小型社区都可以在自己的语境下定义何为“良好履约表现”，同时允许成员将相关履约证明带往其他社区复用。

一名出色的音乐人并不天然具备担任金融托管人的资格；一份亮眼的写代码履历，也不足以让人去裁决社区里的每一桩纠纷。声誉系统应当保留这种领域边界。

这种思路同样改变了我们对激励机制的理解。社区完全可以将补贴精准投向所属领域内经过核验的贡献，而无需将成员赚到的收益强行锁死在内部生态里。

如果一个经济体必须靠阻止参与者离开才能勉强维持运转，那么它的底层设计必然存在更深层的问题。

用自己赚来的钱交房租，绝不是对加密无政府主义的背叛。真正的自由必须包含退出的自由。

人类承诺市场：如何在以太坊上落地

那么，我们究竟该如何在以太坊上把这些构想建出来？

我会从人类承诺市场（Human Commitment Markets）入手：在这些社区里，人们在工作开始之前就针对有实用价值的劳动达成一致、锁定报酬资金、明确完工验收证据，并预先设定违约后果。

这里的起点是人们真正想要的服务。代币应当跟在它所代表的履约义务之后出现，而不是本末倒置。

想象这样一个小型维修社区：顾客需要维修服务，经验丰富的技师需要接单干活，新手学徒希望学习手艺，部分成员负责评估争议订单，公共金库则用于资助技能培训或购置设备。

在这样的社区里，同一个人可以在一份协议中扮演顾客，在另一份协议里成为服务提供方，在第三份协议中则是社区公共资源的贡献者。

即使后续引入了所有权或分红权安排，也必须单独明确界定；仅仅持有某种社区代币，并不构成对社区里每位成员生意的追索权。

以太坊能够提供好用的技术组件，但它无法直接代劳搭建起整套制度安排。

以下提及的各项标准在 2026 年 11 月 10 日核查其官方页面时均已处于定稿（Final）状态。需要注意的是，这一状态仅代表规范本身定型，并不等同于某一个具体智能合约实现的安全性。

图：涵盖租赁、灵魂绑定凭证、可组合性、权限与 AI 身份等问题的以太坊重要 ERC 标准分类表

区分代币标准与底层支撑基础设施至关重要。例如 ERC-4337 解决的是账户抽象问题，而 ERC-5564 聚焦于隐身地址（Stealth Addresses），它们都不是用来凭空造新社区货币的工具。

在服务积分或额度凭证方面，初期可选用一种多代币标准。ERC-1155 支持多类别代币与批量操作，而 ERC-6909 则提供了更精简的多代币接口与精细化授权机制。

两者都可以用来表征不同种类的服务，但光靠合约标准本身，并不能自动保证服务商具备实际履约交付的能力。

一道积分或许可以代表一次诊断服务、一小时带教培训或共用设备的单次使用权。但这些都是应用层赋予的业务含义，并非底层标准天生自带的属性。

凭证发行必须严格匹配实际服务承载力。就算只有五个培训名额却卖出无限量积分，即便代币合约代码零漏洞，本质上也依然属于过度承诺；退款与核销规则仍需实打实的资金与执行机制兜底。

声誉凭据则属于完全不同的类别。参与者绝不能通过直接花钱买到别人辛苦干活攒下的同款资质证明。

ERC-5484 支持在接收方同意及预设销毁授权的前提下发行不可转让凭证，这对自愿公开的资质证明颇有帮助。但“不可转让”并不等于能证明唯一性、诚实品行或真实技能。

此外，完全公开的链上凭证还可能暴露敏感的社会关系，而直接私下买卖控制整个钱包账户的控制权依然是一大隐患。

对于需要保密的资历证明，应当保持凭据内容机密，只对外部证明一条特定陈述即可：比如“当前参与者持有经认可评估方签发的有效执业资质”。

未来的进阶设计甚至可以只证明参与者达到了某项业绩门槛，但这套声明只有在底层真实记录、签发方规则与完整性约束都靠谱的前提下才有意义。

如果一份零知识证明只挑选少数几条好评来展示，根本无法证明当事名下不存在尚未解决的违约记录。

正因如此，系统才需要一套独立的凭证架构：既要具备时效性核验，又要防止同一份资质证明被反复拿去申领奖励。域限定无效标识（Scoped Nullifier）可以防止单个凭证在同一操作中被重复使用，但它依然不等于能建立覆盖全球的一人一身份认证。

支付环节同样需要坦诚面对边界。ERC-5564 允许付款方为收款方派生隐身地址，减少了收款人公开身份与入账资金之间的直接显性关联。

但它既无法隐藏转账金额，也不能把公开托管合约变成机密状态，更不能自动保护收款人后续花出这笔钱时的隐私轨迹。

彻底私密的履约承诺与资金结算还需要额外的隐私基础设施。廉价的 Rollup 交易并不自动等于隐私交易，加密存证也无法完全抵御各类基于时间差或网络层流量的侧信道泄漏。

Vitalik Buterin 在《三次转型》（The Three Transitions）一文中提出了相似观点：扩容、智能合约钱包与隐私必须协同推进，其中就包括身份与声誉的隐私。任何应用都不能在数据模型已经把所有人脱光示众之后，再把隐私当作事后点缀贴上去。

具体履约协议运转与争议裁决机制

现在，让我们推演一笔具体协议的运转细节。

假设一名客户愿意为一次维修支付 100 单位资金，技师则缴纳 20 单位履约保证金，同时客户将全额 100 单位资金打入托管合约。双方共同确认故障诊断流程、完工期限、质量标准、验收证据要求、争议处理路径及违约上限罚金。

需要提醒的是，以上数字仅作示意。真实系统部署时必须慎重选择支付资产标的，并充分考量币价波动风险或发行方的中心化控制权。

一旦顺利验收完工，合约将把 100 单位报酬放款给技师，并原路退还 20 单位保证金。如果技师压根未动工且错过了约定截止日期，客户则拿回 100 单位全额退款，并从保证金里获得预设赔偿。至于违约扣除全部还是部分保证金，必须在接单前写清楚。

如果客户对已完工的维修质量提出异议，智能合约并不会去猜谁在说谎，而是自动进入预先约定的争议解决流程。

一名独立评估员会介入核查验收证据，必要时直接检查实物设备，其裁决结果将决定托管合约在双方事先同意的额度区间内如何分配资金。

智能合约负责强制执行托管资产的划转裁定，而独立评估员负责对物理世界的真实情况给出专业判断。这两者的角色绝不能混淆。

在争议追诉期内，相关证据应妥善加密保存，仅向必要当事方开放，并在适当时采用妥善加随机盐值的承诺方案提交上链。

如果把可预测的个人信息直接做成不加盐哈希公开上链，依然会泄露敏感信息；与此同时，原始证据文件本身必须保证可调取查阅，因为单靠一串哈希值无法裁决争议。

这套机制还必须预设兜底退路：万一评估员失联怎么办？申诉截止期如何规定？连兜底流程也失灵时最终清算规则怎么定？如果缺乏这些边界条款，一套标榜“无需信任”的系统反而会无限期锁死用户的资金。

同样的结构也完全适用于学习互助协议：赞助方为通过实操考核的学习者出资设立奖励，导师承诺提供规定课时的指导，学习者承诺投入学习实践。

在可行前提下，教学辅导与结业评估应当彼此分离；所有激励资金都来源于真实预筹预算、下游客户需求或公开透明的外部补贴，绝不会仅仅因为协议发了个新代币就凭空冒出来。

保证金虽然能遏制失信作恶，但过高的押金门槛会把最需要机会的人拒之门外。因此应当让新人先从低额度小单、有限风险敞口、分阶段拨款或有担保人背书的模式起步。任何公正的体系都需要给新人留出积累第一份声誉的通道。

随后的声誉记录应当客观反映各方的实际配合关系：技师的交付成色、客户的配合度、导师的出勤率、评估员的可靠程度。一次单方面投诉绝不该瞬间变成永久性的公开定罪；争议中、已解决与已过期的记录各自需要区分对待。

即便做到了这些，攻击者仍可能创建大批女巫账号自买自卖、刷造虚假流水，或者先老实积累良好信誉再干一票大的卷款跑路。单纯统计链上交易笔数远远不够。

务实的应对方式，是在信用证据尚未充分沉淀前严格控制风险敞口：限制早期订单金额上限，重点排查高频重复的交易对手，在必要节点引入独立第三方核验，并循序渐进地放大信任额度。靠十笔极小额成功订单攒下的履历，绝不能自动让人获权保管整座大金库。

在挑选哪类证据更具权重这件事上，人为判断始终会存在。各社区应当把这些采信规则公开，并允许存在竞争性的交叉解释机制，而不要妄图假装靠单一数字得分就能窥见一个人的全部品格。

社区协作同样需要制约边界。项目方不能在协议获资金确认之后擅自篡改规则；社区规章变动只应面向未来生效，并配有充分通知期与无障碍退出窗口；紧急管理权限必须严格限定范围且全程公开可见。

参与者哪怕退出了社区，依然需要履行此前已经签单承接的既定义务；但仅因为与社区核心管理者存在观点分歧，绝不应当成为没收其无关个人资产的借口。

面向项目启动募资场景，这套基于承诺的原则同样能够取代部分空头支票：资金可以对照商定的研发里程碑分批次解锁释放，针对未动用余额预先界定好处置权属，团队贡献者额度按周期归属解锁，且对资金动用权限的修改设置强制延迟期。

上述举措能够减少特定类型的抽水套利漏洞，但它们既不能担保商业一定成功、也不能保证币价必然上涨，更无法保证合约永不遭遇黑客攻击。即便一段代码彻底不可篡改，它依然可以一丝不苟地把一套不公平的规则执行到底。

小步试点路径、AI 智能体参与与现实边界

正因如此，第一个实验版本应当力求精简克制：先服务于单一社区、选用单一结算资产、聚焦单一工种类型、采用一套透明争议流程，并且不发行任何带有投机属性的治理代币。

可以先在 Sepolia 测试网上跑通托管合约与结算路径，全面测试按期完工、单方取消、逾期未交付、争议复核、评估员缺席以及申诉到期等多种分支场景。

开发人员需要逐一验证资产绝不会被重复支付，且每一种终局状态都能让所有质押与托管资金严丝合缝地对账清零；在测试隐私功能阶段，则应全程使用合成模拟数据。

随后再逐步引入保密凭证层，在导入任何真实个人敏感履历之前，先行实测检验实际隐私泄漏边界。在小规模真金白银试点开启前，务必安排独立安全审计审视合约与隐私方案设计，待实证体系确有成效后再稳步对外扩容。

衡量成败应当盯紧真实指标：实际完工的订单数、回头客占比、争议裁决耗时、坏账损失率、隐私泄漏故障次数，以及扣除补贴后的真实赚取收入。节节攀升的代币价格，永远不能用来替代这些硬核业务结果。

AI 智能体（Agents）最终也能参与这套协作网络之中。以核查时仍处于草案（Draft）阶段的 ERC-8004 标准为例，它为智能体提出了身份注册表、声誉注册表与验证注册表框架。

该标准为智能体发现与结果反馈提供了有益参考模板，但它既不保证智能体宣称的能力百分百属实，其本身也不是一套支付结算系统。

在真实应用中，AI 智能体可以通过一个设有支出上限的账户承接边界清晰的有限任务，并依据相同的承诺规则质押担保资金。

当智能体的背后运营方、底层大模型或权限配置发生变化时，系统解读其历史声誉记录的权重也应随之调整：如果操控智能体的整套底层体系已经彻底更换，它过去那份光鲜履历能提供的担保依据就非常薄弱。

整套思考的初衷，并不是宣称单靠软件代码就能重塑整个人类社会。现实物理世界的暴力伤害、胁迫、设备失窃、伪造线下证据以及协议之外的权力压迫，依然真实存在。

密码学只能核验特定陈述、约束特定链上动作，它无法把人世间的每一场纠纷都简化成非黑即白的数学事实。但它至少能够帮助我们减少人类协作对“盲目信任”的依赖。

我们可以为普通人提供一种无需靠不断拉新接盘也能切实赚钱的途径，在保护个人隐私的同时也不至于让每句承诺都沦为毫无约束力的空话；我们可以构建起规则公开可查、管理者权限受限、成员随时可进可退的协作社区。

比起预测政府究竟会在哪一年彻底丧失公信力、或者加密无政府主义具体会在哪一个月重回主流，这才是更值得投入精力的务实野心。

下一轮行业周期必将为我们提供又一次重新建造的机会。真正重要的是，这一次我们究竟是邀请大家住进又一座仅靠市场注意力勉强支撑的高塔，还是带领他们走进一个即便经历过失望冲击也依然能够存续的真实经济体。

我们已经非常擅长凭空制造出各种代币了。接下来我们真正需要精通的，是缔造值得坚守的契约承诺、值得加入的协作社区，以及既能保护人、又不必将各自生活轨迹暴露无遗的声誉机制。

密码朋克当年写下代码，是为了让自由成为可能。而摆在我们这一代人面前的任务，是让这种自由真正变得安稳宜居。

参考资料与技术标准来源

注：原文清晰区分了历史思想脉络梳理与上文所提议的“人类承诺市场”原型设计；本文阐述的整合机制属于一种设计构想，并非宣称相关集成系统已在现实中完整建成运行。

· Timothy C. May，《加密无政府主义宣言》（The Crypto Anarchist Manifesto），1988 年。

· Eric Hughes，《密码朋克宣言》（A Cypherpunk’s Manifesto），1993 年。

· David Chaum，《无身份识别下的安全性》（Security Without Identification），1985 年，以及作者官方文献主页（涵盖跨不可关联假名的凭证体系研究）。

· Wei Dai，《b-money 提案》，1998 年。

· Elinor Ostrom，《超越市场与国家：复杂经济系统的多中心治理》，2009 年诺贝尔经济学奖演讲；Mike McGinnis（奥斯特罗姆工作坊），《什么是多中心治理？》。

· ERC-20：同质化代币标准。

· ERC-1155：多代币标准；ERC-6909：极简多代币接口。

· ERC-5484：基于双方同意的灵魂绑定代币。

· ERC-4337：使用备选内存池的账户抽象。

· ERC-5564：隐身地址标准。

· ERC-5192：极简灵魂绑定 NFT 标准（另一项适用于锁定 NFT 的 Final 定稿接口，并非前述技术栈的必需项）。

· Vitalik Buterin，《三次转型》（The Three Transitions），2023 年。

· ERC-8004：无需信任的智能体（Trustless Agents），原文核查时尚处于 Draft 草案状态。