"Robot" by Banksy

· 《文理两开花》主播 ·

肖小跑：《羊群的共识》作者，金融行业从业者及连续创业者，播客《墙裂坛》主播，公众号“肖小跑”主理人。

王玮：数学和计算机学霸，兼通技术与金融。若干年前“all-in”区块链领域，成为区块链行业知名意见领袖之一。

“智能合约”这四个字似乎也是个“模因”了：这是一个在金融科技业界、甚至所有和科技、数字化相关行业中都会听到的概念——一个“听起来很厉害但并不知道到底是什么”或者“不知道厉害在哪儿”的模因，反正这四个字代表了“科技进步”，都“智能”了还能不厉害么？

但它到底是什么？能做什么？不能做什么？迫切需要智能合约专家用小白和文科生都能听懂的语言来除魅。

正好最近在现实世界的金融市场上，也发生了几件有趣的事：俄罗斯债券违约、还有金属市场上的“镍逼空事件”——所以我们干脆做一个案例分析，现场来看看智能合约到底能不能解决这些现实世界中头疼的问题。

· 本期提纲 ·

1、365度全景式“除魅”智能合约：它到底“智能”在哪儿？是一段代码？一份合同？还是一个机器人？

2、它只能解决虚拟世界的问题，还是也能用于现实世界？

3、俄罗斯债券违约：如果用了智能合约，结果会不同吗？

4、如果主权债放在智能合约上会不同吗？智能合约能解决“信用”问题吗？

5、镍逼空事件和LME“硬分叉”：如果LME采用智能合约来自动执行，结果会不同吗？

6、区块链上的“硬分叉”和现实世界中的“硬分叉”（取消交易）有什么不同？

7、“投票”+“冷静期”的设定能避免“多数人的暴政”吗？

· 文字稿 ·

小跑 02:48

“智能合约”（smart contract）这四个字好像已经变成一个“模因”了。它是金融科技业界、甚至更广泛的跟科技、数字化相关的行业，都会听到的一个概念——反正这四个字就代表了科技进步、代表智能。

但它依然是一个“听起来很厉害，但不知道到底是什么”，或者“不知道到底厉害在哪儿”的概念。大部分人，包括我在内对它也是一知半解。所以今天请王玮老师用小白和文科生都能听懂的语言，给大家“除魅”一下智能合约。

另外，正好最近现实世界的金融市场上，发生了几件很有意思的事——包括俄罗斯债券违约、镍逼空事件。今天干脆拿这两件事来做一个案例分析，来看看智能合约到底能不能解决这些现实世界中的头疼问题。

先请王玮老师给大家解释一下：智能合约它到底“智能”在哪儿？

王玮 04:26

智能合约如今不管在区块链、DeFi、还是未来的web3领域，都是最重要的核心。比特币出来时，大家都说区块链是“分布式账本”；自从以太坊诞生，大家慢慢看到智能合约在web3.0甚至metaverse领域，作用越来越大，重要性也越来越高。

我先从发生在身边的一个小故事说起。我有一位师妹，是大学计算机系教授，去年问了一个问题：区块链我都能理解，但有一个问题没想明白——智能合约到底“智能”在哪儿呢？

之所以这么问，她一定是把“智能合约”理解为“智能代码”了。因为是搞技术的，她一定是跟别的代码比较，默认“智能合约”应该比别的代码更“智能”，才配叫“智能合约”。

我的答案是：不要把它跟计算机代码相比，而是跟现实世界当中的“合同”相比——它是一段智能的“合同”，而不是智能的“代码”，就好理解了。把它跟代码比较，有点侮辱“智能”这个词。但跟日常经济活动中签的合同来比，逻辑就比较贴切了。

那跟合同来比，它智能在哪儿呢？

我们日常的合同有几个特征：第一，有签署的双方或多方；第二，它有合同的条款，什么情况下执行什么条件做什么事情；第三，有合同标的物，一手交钱一手交货，合同约定了提供什么商品或者服务，付多少钱；第四，合同大概还有个编号，有个标识记录这是哪份合同，哪年哪月哪日签的，谁跟谁签的等等；第五，要有一个管理手段，签署多方要各持一份，防止某方把条款改掉。这五个特征基本代表了日常执行合同的最基本条件。

从这个角度，智能合约就好理解了。

比如以太坊的智能合约：第一，它的代码和存储的数据，其实相当于合同条款达到什么条件、怎么自动执行——大家可能都知道智能合约的这个特点。第二，它还能够让“签署双方各执一份”这件事在链上实现，签署双方都能访问到区块链的时候，其实就是都能看到合同副本，而副本不是自己能掌握或篡改的，而是链上存储的。

这就很有意思了：中本聪发明区块链，是为了防止“双花”比特币这种纯数字资产的，结果到了智能合约时代，以太坊一下子赋予了它“帮助合同所有方存储无数副本、保证不被篡改”的神奇能力。区块链是全球化的分布式存储，它能够让世界上任意多的人来共同签署和执行一个合同，而不会让有被篡改的危险——这件事在传统领域做不到。因为技术的限制，你没法让任意无数人同时签署一份合同。

第三，智能合约的每一段代码都有一个对应的“地址”，执行这段代码的入口，这个入口可以理解为合同的编号，唯一的标识。

第四，智能合约本身还能够拥有“其他的财产”。我们日常的合同只是一张纸，一个附属品，财产仍然在人的掌控之中——合同就算约定了镍的交割，纸怎么能控制镍的移动呢？而智能合约本身却能掌控财产。合同一定要有“标的物”，有“钱”有“货”，这个标的物是可以受到智能合约所控制的，相当于是被它“所拥有”的。在这种情况下，所谓的“自动执行”才有保障，它拥有对资产的全部执行权。

小跑 11:30

相当于司法执法合二为一。

王玮 11:33

对。所以有签订方、有无数可靠的备份、有自动执行能力、有可以找到的地址和入口、还有对于合同标的物的控制权——从这个角度，它确实比普通的合同要“智能”的多。

小跑 12:04

其实特别理解王老师师妹的想法，毕竟都是理科生，大家可能天然会从代码角度来理解。但作为非技术背景的普通人，我反而没有理解的这层障碍。

一看到“智能合约”这四个字，没有代码背景的人，天然就会先把它想象成一个合同，一个不用人来执行的“聪明的合同”。在现实世界中，比如我跟老板签了合同，但是他每个月不给我往账户里发工资，我也没办法。

另外，智能合约建在区块链上，就是说跟我签合同的人，我不用认识也行。我们之前没有做过买卖，没有建立过任何信任关系，其实也能签——因为区块链保证了“人手一份”且不能改。这有点像我们讨论过的SWIFT——它实现了“信息”和“账户”合二为一；而智能合约是实现了合同的“内容”和“执行”合二为一，一旦建立了，执行就不用太担心了，智能合约会自动给我发工资，不用再信任老板。

可是，仔细再想的话，好像又有点琢磨不透。如果它的执行是自动的，那出了问题该怎么办呢？我们订立传统合同时，会有后续发展过程中修改条款的情况，或者出现特殊情况导致合同不能按照订立时的条款来执行——如果出了差错，智能合约还是会不管不顾的执行下去吗？

如果真是这样，大家在“签”智能合约，按启动键的一刹那可能就要再想想了——只要一按，后面就没有改的余地了，对吗？

王玮 15:00

先说第一个问题：智能合约最大的价值就是能让世界上相互不认识、或者没有过任何协作关系的人，能立刻签署、执行这个合约，获得结果——这跟区块链的特征是一脉相承的。

很早我们在介绍区块链时，会强调它的一个特征——能让全世界本来没有任何协作关系的人，开始转账交易。中本聪发明的防止“双花”，就是为实现——我们虽然不认识，但我转账给你，你知道这笔转账一定是真实的，而不会出现任何问题。智能合约就继承了这个特点，不会因为咱俩不认识、或者你耍赖而导致合约执行不了。

但如果是这样，签订了合同一定能执行，就意味着它肯定不会变。那我又怎么敢随便签？

这一点倒是要从技术角度看了——智能合约是可以“变”的，“变”从技术角度讲，跟一个软件系统的升级没有太大区别。

如果你一定要改变某个条款，就相当于原来的作废，新的合同重签。智能合约也是一样，相当于你把代码升级，现在是版本1.0，过两天我来了个1.1版，换掉1.0版——我们从现在开始执行1.1版——这是没问题的。但是问题又来了，谁有权利来做这件事呢？如果是合同签订双方都有权利改合同，就没任何意义了，完全实现不了。

智能合约其实相当于在一个“市场”上，合约由一个第三方来创建，然后大家分为甲方乙方丙方，在合约上去签署和执行。

之所以敢签署，是因为我作为甲方，相信乙方丙方丁方改不了这个合约，必须执行。第三方就是合约发布和创建方，它是有权利来升级合约代码的。这样一个机制，有点像建立一个“卖场”，里边的买卖双方在卖场里签合约，做买卖，但改变不了卖场的规则——只有卖场的构建者有权利来改。这也是一种必要性。

这种必要性会带来什么问题吗？

肯定也有。比如，第三方有“监守自盗”的危险，如果他发现改动合约对自己有利，也可以去篡改合约，导致签订者的损失。就算他不是出于私利，而是想改进合约的执行效率，或者改善条款，但大家是否都同意？

我们常举的例子：一个“借贷”智能合约可以规定一个利率算法，比如说年化5%；如果调整成为年化30%——表面上看，利率是借贷双方互相支付的成本，跟规则制定方的利益没有直接的关系；但也不能因为是中立方，就可以随便瞎改规则，于是你需要给买卖双方一个“缓冲期”或者“冷静期”，或者一种投票的机制，可以让参与者共同决定。如果接受，投票通过，就可以修改规则。

如果参与者不接受，你还要改的话，那么你给我个冷却期，我要退场。所以最终整个逻辑还是完备的，还是要引入第三方的制约机制。我觉得这一点跟现有金融市场的一些规则也很类似。

小跑 20:42

这就是为什么需要专家解读。如果只看这四个字，会觉得就是个冷冰冰自动执行的代码；但实际上背后还有一系列规则，而且这些规则大部分是可以映射到现实世界的。比如刚才的例子就很像一个“仲裁机制”。

既然如此，我们就在现实世界中找几个案例，分析一下在现实世界中出了问题的、让人挠头的情况，放在智能合约上，结果会不会不同？

我找了两个：一个是俄罗斯违约，一个是镍逼空。

先从俄罗斯开始。俄罗斯其实是个经常违约的国家，它主权债的违约次数是很频繁的：1918年沙皇帝国债券违约，1998年俄罗斯布雷迪债券几乎违约，最近俄乌战争，又把它带进另一个违约危险时期。

3月16号这一天俄罗斯两只美元债，要付1亿多美元的利息；付息前一个礼拜大家就开始担心，因为俄乌已经开打，它到底还有没有能力支付？如果支付用什么币种？用卢布吗？当时已经贬值20%。

结果是没有违约，危机暂时解除了。3月18号俄罗斯财政部已经还了，虽然晚了一天，不过仍然在30天宽限期内。但事情还没完，4月还有20多亿美元的本金偿还。所以到现在为止，会不会发生违约还是一个巨大的问号。

通常一个国家不愿意违约自己的主权债，主要原因是如果违约，市场会以某种方式惩罚你，比如失去信用，被评级机构贬为垃圾债，导致投资者在很长一段时间内不愿意碰，你就很难在市场上找钱。

但是一个国家违约的可能性实在太多了。上个世纪大量主权债的发行，其实都是为了资助战争，一旦战争爆发，肯定是要违约——因为钱都要拿去打仗。俄罗斯现在就是这么个情况，而且更棘手——不管是被动制裁，还是大家主动制裁，显然投资者已经不愿意碰了。俄罗斯基本与世界隔绝，也不能再失去更多信用，因为它几乎已经没有信用了；外汇储备被冻结，就算想还，去哪儿找美元、硬通货呢？

所以在这种情况下，“违约”这两个字究竟意味着什么？

在现实世界中，作为政府的债主，你其实是很难冻结或者强制出售一个国家资产的。这是一个信心加耐心的游戏，如果你有本事在一个足够长的时间内，不停骚扰这个国家的政府，年复一年穷追猛打，就像当年保罗辛格为了追债，干脆把阿根廷的船给劫了。俄罗斯这个战斗民族不一样，历史经验表明，即使是最坚决的债权人，俄罗斯人也有足够的能力胜过，以死猪不怕开水烫的心态挡住所有追债。

这次还有个很有意思的地方：这笔主权债中有一个条款，叫做“pari passu”——“一视同仁”原则。这是一个古老条款，一个多世纪前大家就用在债务合同中。它要求债务人对所有债权人要平等对待，不能厚此薄彼，只要跟其中任一个债主谈妥了，也要给予所有其他债主相同的偿还待遇。

自从保罗辛格利用了这个条款，向阿根廷政府讨债成功，之后大部分国家在发行主权债务时便删除了此条款——防止这些“钉子户”追债时再利用这个条款。

但是俄罗斯这笔债中却没有删除——要么是战斗民族太傲慢，觉得自己永远不会被起诉；要么就是忘了。尽管如此，条款中关于“未来偿还“的字眼却神奇的消失了——是故意，也许是笔误，反正结果变成了：发行时会遵守“一视同仁”原则，所有债主都一样，但并不意味着“未来”还是一样的。

这个例子告诉我们，债券市场是一个完全由“样本文件”主导的“copy & paste”交易，很少有人真的会看多达几百页的条款——但魔鬼也就在这里，人为的“调整”、“违约”空间太多了。

如果债发行在智能合约上，是不是就不会出现这种情况了？

王玮 28:09

这个案例特别有意思。本来还有点担心，因为区块链也好、智能合约也好，其实最不适合迎来解决债的问题。不过听了俄罗斯债务里的很多细节，又有好解决的地方了。

首先，“债务”这个东西，是一个典型的“信用”过程。从本质上，我把金融分为“信用过程”和“计算过程”两个部分。区块链、智能合约、DeFi等等，其实解决的是“计算性过程”的部分，而“债”是典型的“信用过程”。

实际上，“债券违约”这件事是最不适合于用智能合约去解决的。或者说，智能合约、区块链这些技术对于“债券违约”是最无能为力的——因为违约就是个信用丧失的过程，就算用智能合约来写债务合约，但还债的过程涉及到还债主体，你需要把资产放入智能合约才能执行；不放进来，就执行不了。

这就回到最关键的一点：智能合约能保证自动执行的前提，是合约本身对标的物有“控制权”。但如果我未来才要还的钱——本金甚至是利息都要放在智能合约里，被它所控制，那我现在“借”钱干嘛呢？还得倒贴往里面放点利息。

在DeFi领域里，我们也看到非常多的项目和创业者，试图用智能合约来解决一个债务市场的问题，或者创建信用产品。其实没问题，因为智能合约背后还可以有一套其他的保障机制，比如投票等等；最终把“信用”部分转化为其他的保障机制，还是有可能的。

信用的“执行部分”不可能转化为代码层面的保障机制，但这不代表智能合约不能对债务市场有所改进。

在俄罗斯债务例子中，它把“一视同仁”条款中的“未来”字眼去掉，这是它的权利，没有办法控制；买债的人一不留神，没注意到改动就买了——这一点其实在智能合约层面可以有所改进。

首先，智能合约作为代码规则写进来，天然就有“一视同仁”的条款，因为代码是人人都可以执行的。只要有地址，有代码固化在里面，天下人都可以执行，所以默认一定是会“一视同仁”的，你要是想不“一视同仁”，反而要去做很多手脚。

关于“债券市场是一个以模板为基础，copy & paste的市场”——让我想起了过去几年，很多DeFi智能合约领域的“微创新”，也是把某些智能合约的代码全盘拷贝过来，然后改上两三个字。

但是你会发现在这种情况下，智能合约反而有价值了。为什么呢？

因为智能合约是精确的代码。一个审计机构是可以轻而易举找到改动之处的。几行代码的不同，意味着结果有什么差别，是可以精确推导和判断出来的。而在传统市场，因为自然语言是不精确的，就算让律师去审，我们也不知道这几句话改动的背后，是不是还隐含其他含义？或者导致什么意想不到的后果。

智能合约的审计机构是整个生态中非常重要的一方。这些机构往往是一些智能合约开发高手，或者白帽子黑客。他们的作用很像现实世界中的律师事务所，专门负责去审合同、审合约代码。

所以总结一下：智能合约不能解决债务的所有问题，但是它在债务的执行、和条款分析层面，仍有很大的作用。

小跑 35:47

所以我现在觉得可能俄罗斯这个案例，甚至整个主权债放在智能合约上，可能不太现实。因为对于本来就有意“不执行”的一方，可能根本不会签了。

这就引出了第二个案例：前些时候闹得沸沸扬扬的镍逼仓事件。

大概复盘一下：三八妇女节那天，市场上演了一个历史性的事件，我们在LME（伦敦金属交易所）市场上见证了史诗级的空头挤压。镍价创了有史以来最极端的价格波动，3月7日暴涨76%，达到每吨5万多美元；紧接着第二天突破一吨10万美元的关口。

这是一个明显的逼空。被逼仓的是青山——全球最大的镍生产商，在俄乌战争之前押错了方向。15万吨的镍空头头寸，其中5万吨是和摩根大通的OTC（场外）头寸；也就是说此刻青山已经欠JP大概10亿美金的保证金。

对于OTC的场外交易，其实大家还是有商量余地的，如果极端情况发生，各方会首先场外协商解决方法。这一次爆仓后，青山的经济上先向交易所垫付了保证金，不然清算会出现巨大问题。谈判的结果空头头寸先保留，之后LME“创造了历史”，取消了交易，并且把镍的交易一直停到3月中旬。

从那一刻起，从全球市场的角度，LME的“信用”和“中立性”就出现了巨大的问号——突如其来的停牌影响了几千笔的交易，市场上其他参与方损失巨大。

这个案例，智能合约有可能在哪些环节会发生一些作用呢？

王玮 42:10

其实刚才在介绍智能合约的时候也提到了：我们确实可以“干预”智能合约，它并不是真的100%不能变。

从这个角度讲，LME的这种干预也可以算是“干预”的一种情况。但这里确实有一些问题：第一，智能合约的“干预”，必须要通过“有权限的人”去升级代码；或者直接去修改智能合约当中的参数来实现。这跟一个中心化的体系把交易“回滚”、“取消”还是有区别的。

智能合约的干预，不管是代码升级还是参数调整，它也只能是“向后干预”，改未来的规则，不能倒退回过去的某个阶段——区块链是不支持这种干预方式的。

当然，并不是说“向后干预”完全不能出现。举个例子，大家可能都听说过以太坊的DAO攻击事件，为此以太坊发生了“硬分叉”——这确确实实是“回滚”，在以太坊的历史上就发生过这么一次。但是这次“回滚”的结果，是同时产生了ETC和ETH这两条链。

所以，在“计算性”的体系下，就算想要“回滚”，也不是100%的滚，因为仍然有人可以选择去执行那些没有被你“回滚”的合约。

但这在现实世界中没办法发生。因为不可能有另一个平行世界的人，选择继续去成交被逼空的那些单，因为交易所只有一家，回滚就是回滚了，不会硬分叉出来两个交易所。

现实世界无法分叉，无法分叉出两个青山、两个俄罗斯、一吨镍变成二吨——两个平行世界中各一吨。这是物理世界决定的。所以智能合约、区块链这套体系，只能针对“纯数字资产”才有所谓的“保障执行”能力。

那LME这种“停止交易”、“取消交易”的情况，在智能合约领域能不能做到？

客观的说，也可以做到。一般可以通过两个手段：第一个是投票。相当于LME的股东集体来投票，投票结果决定是否允许回滚，投票不通过就不能改。这就是为什么现在的加密领域会推行“token economics”（通证经济学）体系，这是一套类似于股权的模型，投票结果可以绑定智能合约，自动执行结果。

第二，投票意味着什么？数字世界里的投票，是个“刚性”的结果——51%的人同意就改，但这不会引起“多数人的暴政”吗？49%的人不同意，也只能接受吗？投票不能解决问题怎么办？

答案是设定“冷静期”或者“过渡期”——几天、几小时都可以。就算投票通过，也只能冷静期之后才能执行。不想玩的，就在这段时间内从系统里退出。改规则没有问题，但要给我离开的自由——这是最基本的自由了。

LME的做法，就是典型的“中心化”系统的弊端——就算要改规则，第一能不能让大家投个票？受到规则影响的人，起码要给一个发言的机会。第二，就算投票通过，也要给一些时间之后再改。

如果用智能合约来实现，并且遵守刚才的那套治理规则，它的信用程度肯定更高。所以从这个角度讲，智能合约在维护一个公平高效、更高信任的市场规则，是会有比较大用途的。

小跑 50:51

是的。虚拟世界中的一些机制也可以用到现实世界。但是这些投票、冷静期等等规则有多大可实施性呢？

比如多数人的暴政。如果大家突然意识到有“多数人暴政”的可能性，比如我仇富，反正大家都是市场的韭菜，我们以数量取胜，联合起来投票，把大户账户里的钱全都转到我们账户来——如果真的按投票结果来自动执行，不是相当于“合理抢劫”吗？

但是如果设了冷静期，15天之后再正式“执行打劫”，大户肯定会离开，总不能等着被打劫。可是大户都已经离开了，我15天之后还打劫谁呢？整个游戏就没有存在的意义了？

王玮 52:17

这就是区块链和加密货币的一个核心理念——就是你的行为要有经济上的合理性。

如果小散这么做，就是损人不利己。不仅没有得到钱，唯一的结果是毁灭了这个平台的价值、信用。在这种情况下，你会发现小散也没有那么傻，他们知道自己投这个票是没有意义的。

这就回到中本聪写比特币白皮书中提到的，你可以51%的算力攻击，把比特币全拿到自己手里，但是比特币也因此归零了——你买的那些机器成本也回不来了，这对你有什么好处呢？

所以某种意义上，“经济模型”是区块链领域最核心的“模因”。我们维护的这套经济模型的合理性，导致攻击是没有意义、不合理的。

小跑 54:11

我现在觉得其实任何规则和机制，虽然看起来像是补救措施，但实际上它发挥最大作用的时间——还是在事情发生之前。

大家的行为会在博弈影响下，自动找到一个最理性、“守规矩才能价值最大化”的结果来走。也就是说好的事前设计，会导致一个理性的结果。

王玮 55:13

智能合约和区块链最核心的价值，其实是“维护规则的有效性”。更适用于平台经济、或者双边市场的逻辑。区块链和智能合约的创造者，是规则的制定者和维护者，本身并不一定是参与方。而参与方是世界上互不认识的人，共同参与游戏。

如果两个人认识、签一个合同、互换了合同文本、以及后续都有意愿保障执行——那这个场景下，智能合约没有太大意义。

小跑 56:55

非常同意。大家可能有各种通关升级办法，但是整个游戏规则大框架是可以用智能合约改进的。

— End —

播客《文理两开花》