What Is a Smart Contract—and Why Its Rules Cannot Be Changed Retroactively?
Disclaimer: This article is for educational purposes only. It is not financial, legal, or investment advice.
A smart contract is often described as a “digital agreement.” That is a useful analogy, but it is not the full picture. More precisely, a smart contract is a program deployed on a blockchain that stores data and executes predefined instructions.
例如，它可以只在满足条件后允许转账、记录参与者，或在操作成功后更新记录。当有人提交交易时，网络会执行代码并记录结果。
从一开始就需注意两项限制：
- “智能”并不表示程序能够思考或判断意图。
- “合约”一词不会自动赋予代码法律协议的地位。
智能合约只会执行其代码允许的操作。如果逻辑中存在漏洞、不安全的管理功能或错误假设，区块链不会自动纠正。
要点
- 智能合约是存储在某个区块链地址上的代码和数据。
- 网络按照预先定义的规则执行其功能。
- 已确认的操作不能在事后直接修改。
- 有些合约设计了可调参数或可升级逻辑。
- 用户不仅应检查合约地址，还应检查其角色、权限和升级机制。
理解智能合约的简单方式
可以把它想象成一个自动储物柜。
- 它的规则是：“接收者只能在指定日期后打开储物柜。”
- 发送方存入资产。
- 接收者试图提前打开，设备会拒绝。
- 到达该日期后，如果其他条件均满足，同一请求即可成功。
区别在于，智能合约并非由某一家公司的服务器执行。区块链网络会处理指令、形成共享结果并记录下来。
这并不意味着合约会自动知道包裹是否送达、天气如何或汇率应是多少。区块链只能可靠处理其可获得的数据。外部世界的信息需要额外数据源，通常称为预言机；结果也会依赖这些来源。
代码、状态与交易
可以从三个实用维度理解智能合约：
- Code: its available functions and checks.
- State: its current data, such as balances, statuses, and configuration values.
- Transaction history: the sequence of operations that changed that state.
读取公共数据通常不会改变状态。会产生变更的操作，例如转移代币或登记参与，则需要提交交易。用户签名后由网络处理，通常会收取费用。
交易一旦被收录并最终确认，就会成为链上历史的一部分。如果代码允许，后续交易可以改变当前状态，但不会改写之前的记录；两次事件都会保持可见。
“无法追溯更改”究竟意味着什么
假设合约记录了从地址 A 向地址 B 转移 100 tokens 的交易。确认后，管理员无法打开该区块并将 100 改为 10，仿佛原操作从未发生；也无法悄悄替换已确认交易中的接收方。
If the code includes a refund, reversal, or compensation function, using it creates a new transaction. The blockchain will show the original action and the later response.
这就是链上历史能够支持独立核验的原因：不同观察者可以查询网络并检查同一事件序列。
说区块链“在任何情况下都绝不会改变”仍然不准确。网络各有其最终性模型，也仍可能遭遇协议故障或攻击。更准确的实际含义是：在正常运行时，用户或应用管理员无法像编辑私有数据库中的一行数据那样修改已确认的区块链记录。
这是否意味着合约永远不会改变？
不一定。“不可变合约”这一说法经常在这里被误解。
1. 不可升级合约
已部署代码会继续按照原有逻辑运行。开发者可以在新地址部署新合约，但旧地址及其历史仍会保留。用户必须主动迁移到新版本。
2. 参数可调整的合约
代码可能包含更改限制、暂停操作、管理允许名单或更新费用接收方的管理员函数。这些函数仍需通过新交易执行，并且只能行使代码中已有的权限。
这不会改写过去，但可以改变未来操作的规则。
3. 可升级架构
常见设计会使用代理合约。代理地址保持不变，同时将调用转发给独立的实现合约。如果治理机制可以更改该实现，代理地址未来的行为也可能变化。
这意味着“地址没有改变”并不一定等于“逻辑从未改变”。谨慎的审查会确认：
- 该地址是否为代理合约？
- 谁能升级实现合约？
- 只需一个签名，还是需要多个签名？
- 是否设有时间延迟？
- 操作能否暂停？
- 管理员可以更改哪些参数？
示例：更改限制
假设有一个每日限额为 1,000 units 的合约。
- 在 Monday，用户完成一笔 800-unit 操作。
- 在 Tuesday，获授权地址通过一笔新交易将限制改为 500。
- Monday 的操作不会消失，也不会变成另一条记录。
- 从 Tuesday 起，如果合约逻辑如此规定，就会应用 500-unit 限制。
区块浏览器可以显示两笔交易。要理解其后果，仍需知道调用了哪些函数以及这些函数具有什么权限。
区块链能证明什么、不能证明什么
公共区块链可帮助核验：
- 参与地址；
- 交易时间和状态；
- 转移的资产和金额；
- 数据正确解码后显示的被调用函数；
- 事件和操作顺序；
- 已与部署字节码核验的源代码。
Deployment on a blockchain does not by itself guarantee:
- 不存在错误或漏洞；
- 诚信的开发者；
- 经济可持续性；
- 准确的外部数据；
- 不存在管理员权限；
- 法律保护；
- 错误转账后的资产找回。
透明意味着证据可以被检查，并不意味着所有可见内容都安全。
交互前实用检查清单
- Verify the address. Obtain it from an official project source and compare it carefully.
- Verify the network. The same address format may exist across several EVM networks.
- Check source verification. Published source code makes analysis easier, but it is not a security audit.
- Look for proxies and upgrades. Identify the implementation and the upgrade authority.
- Review administrator powers. Look for owner, admin, pause, upgrade, fee, and access-control functions.
- Review token approvals. Before approving, confirm the token, spender, and allowance.
- Start small. For a first interaction, consider a small test amount while accounting for fees.
用户签名为何重要
智能合约不会自动获得整个钱包的访问权限。它只接收特定调用，并且只能使用已授予的权限。
但签名授权的内容可能不只是简单转账。它可能批准代币支出、授予无限额度、兑换资产、转移 NFT，或触发一系列复杂调用。
如果钱包无法清楚说明请求内容，用户将面临“盲签”风险。不能仅因为链接来自熟悉的聊天，或网站看起来像官方网站，就批准交易。
结论
智能合约既不是承诺，也不会神奇地保证公平。它只是执行编码规则并留下可核验历史记录的程序。
A confirmed operation cannot be quietly edited after the fact. However, future parameters or logic may be changeable if the architecture was designed that way. The most useful question is therefore not only “Is there a smart contract?” but also: “What does its code allow, and who can influence how it works in the future?”
