加密若只造代币不产生信任，普通人会转向监控与托管。作者主张加密无政府主义需升级：以承诺、协调、声誉三根支柱，加上退出权，构建可验证、可退出、可问责的开放金融系统。
加密若只造代币不产生信任，普通人会转向监控与托管。
撰文：hitesh.eth
编译：AididiaoJP，Foresight News
加密行业像一座反复重建的城市。每次周期都建更高的楼，地震一来又倒。真正的问题不是下一次崩盘，而是：如果开放金融总让普通人没有安全感，他们就会转身投向监控、限制和托管。作者认为，加密无政府主义需要升级——不是万物可交易，而是承诺、协调、声誉三根支柱，加上一条：人能退出。
先别想价格。
把加密想成一座城市。每次地震后，我们重建它。每个周期，邀请更多人进来，把楼建得更高，庆祝天际线。然后某个东西断了。杠杆风暴，承诺消失。人们发现，卖给自己未来的人，早就把自己的那份卖掉了。
少数建筑活下来。我们叫它韧性。但很少问：这座城市，一开始有没有为住在里面的人设计？
作者的担心不止于下一次崩盘。如果一套开放金融系统反复让普通人感到不安全，他们就会去找一个承诺保护自己的人。为了可预测性，他们可能接受监控、受限访问和托管。
一个以自由为名的运动，就这样丢了普通用户，却没丢技术。技术活下来，机构采用它，最初的目的变成可选项。
作者把问题描述成「加密无政府主义」和「加密威权主义」的分裂。但这个区分需要更精确。
受监管的产品，不自动等于威权。无许可代币，也不自动等于自由。一个创始人握着不受约束的管理员私钥，照样能在一个自称去中心化的项目里行使巨大控制权。
真正的问题是具体的：谁能改规则？谁能冻结资产？谁能监视参与者？谁能阻断访问？谁能阻止人退出？
这些问题，把讨论拉回加密变成一堆代码之前。
在作者看来，加密始于密码学。
Timothy C. May 1988 年的《加密无政府主义宣言》设想人们在不暴露法律身份的情况下通信、交易、签订电子协议。他预见到信息市场，也预见到个人与机构关系的深刻变化。但有一句话值得更多注意：「声誉将处于核心位置。」
May 也承认，匿名系统可能被严重滥用。他没有给出消灭坏人的完整机制，也没有说以太坊式声誉系统能解决一切。作者从这句警告里得出的结论是自己的：如果普通参与者分不清「可信承诺」和「包装精良的抽血方案」，自由就很难维持。
我们造出了强大的市场机器。还需要更好的机器，来判断市场里谁可信。
Eric Hughes 1993 年的《密码朋克宣言》从隐私切入。他把隐私定义为「选择性向世界暴露自己的权力」。这比把名字藏在钱包后面要求更高。它意味着：一次互动需要哪些信息，就只给哪些，其余保持私密。
设计师可以证明自己交付了好作品，却不必公开存款。买家可以证明付款有保障，却不必公开自己买过的每一样东西。社区可以验证资格要求，却不必收集每个成员的永久档案。
David Chaum 1985 年关于「无身份安全」的研究，为这个方向打下更早的基础。他警告，计算机化的交易记录可能变成大规模监控工具。他在不可链接化名之间做凭证的研究，探索了另一种可能：验证不必要求一个身份到处暴露。
这也修正了作者早先的一个直觉。一个全球通用、串起所有记录的身份，听起来高效。但一个全球可见、串起所有记录的身份，可能变成我们本想逃离的监控基础设施。
需要的是可互操作的证据，披不披露，由出示者控制。
Wei Dai 1998 年的 b-money，补上另一块。它把化名之间的合作、货币和合约执行连在一起：参与者先抵押，先约定仲裁者，合约才生效。这是给匿名合作加上经济后果的早期尝试。它有大量假设，不是已解决的社会。
把这些放在一起，加密无政府主义可以有一个更强的解释：人们应该能自愿建立关系、保护隐私、交换价值、执行有限协议，而不必把不必要的权力交给中介。
万物可交易，只是可能结果之一，不是完整社会秩序。
番茄代币不会种出番茄。声誉市场不必然生产可信的人。价格上涨，不证明社区创造了有用东西。
如果参与者唯一的赚钱方式，是把代币卖给后来的人，这个系统就依赖源源不断的新买家。更强的经济，也会付钱让人修设备、教技能、写软件、做音乐、提供存储、解决问题。
这就是作者说的好加密无政府主义和坏加密无政府主义。好的扩大自由合作的能力；坏的让人利用这种自由，把后果转嫁给所有人。
作者提议的地基有三根柱子：承诺、协调、声誉。隐私必须贯穿三者。
承诺，让诺言变具体。协调，让人在看得懂的规则下凑资源。声誉，让相关经验在以后决策中派上用场。
单靠一根都不行。有抵押没公正裁决，会惩罚无辜。有协调没真正退出，会变成控制。有声誉没隐私，会变成社会信用系统。
这里还要请出一位密码朋克传统之外的思想家：Elinor Ostrom。她的多中心治理研究，挑战「每个集体问题都必须由中央国家或单一市场解决」的假设。她研究多个决策中心，包括社区自己建立、监督、修改规则。她不是在提议以太坊，也不是给加密无政府主义背书；这里只是借用她的治理思路。
对加密的启发很实际：我们不需要一个全球社区、一个声誉分、一部给所有人的宪法。
可以围绕共同工作，建更小的社区：修理行会、音乐集体、研究小组、学习圈、软件团队。每个社区在自己语境里定义什么叫干得好，同时允许成员把相关证据带去别处。
好音乐家不自动会管钱。代码写得好，也不代表有资格裁决所有社区纠纷。声誉要保留这些区别。
激励也会变。社区可以补贴本领域内被验证的贡献，又不把成员的收入困在里面。如果一个经济必须靠不让人离开才能维持，设计本身就有更深的问题。
用赚来的钱交房租，不是背叛加密无政府主义。自由本来就包括退出。
作者建议从「人类承诺市场」（Human Commitment Markets）开始：一群人就某项有用工作达成一致，保障付款，定义完成证据，并在工作开始前说好后果。
起点是人真正想要的服务。代币排在他所代表的义务之后。
想象一个小修理社区。客户要修东西，有经验的技师想接活，新人想学，一些成员能评估争议结果，共享金库可以资助培训或设备。
一个人可能在这份协议里是客户，在另一份里是生产者，在第三份里是社区资源的贡献者。如果要引入所有权和收入权，必须单独定义。手里有社区代币，不等于对每个成员的生意都有索取权。
以太坊提供零件，不提供整套制度。
截至 2026 年 11 月 10 日，以下标准在官方页面状态为 Final。Final 只说明规范定稿，不代表某个合约实现安全。
代币标准和支持设施要分清。ERC-4337 是账户抽象，ERC-5564 是隐身地址，都不是新社区货币。
服务信用，先选一种多代币标准。ERC-1155 支持多代币类型和批量操作；ERC-6909 提供更精简的多代币接口和细粒度授权。两者都能表示不同服务，但都不自动保证提供者能交付。
一个信用可以代表一次诊断，一个信用可以代表一小时监督培训，一个信用可以代表共享设备使用权。这些是应用层含义，不是标准自带的属性。
发行必须跟着实际产能。只有五个培训位，却卖无限信用，合约再完美也是过度承诺。退款和赎回规则，要有资金，也要能执行。
声誉是另一类东西。一个人不能买到别人靠完成工作挣来的凭证。
ERC-5484 支持不可转让凭证，需要接收者同意，并预设销毁授权。它适合做可选的公共资格。但不可转让不证明唯一、诚实或技能，公共凭证还可能暴露敏感关联。卖账户控制权仍是漏洞。
私人资格，应把凭证保密，只证明相关陈述。例如：参与者持有社区认可的评估员签发的当前资格。未来也可以证明表现阈值，但前提是底层记录、签发规则和完整性要求，让这个声明有意义。
只展示精选好评的证明，无法证明没有未解决的违约。
所以需要单独的凭证系统。它要能检查当前有效性，也要防止同一资格反复领奖。带作用域的空值符，可以防止一个凭证在一个动作上被重复使用；但它不建立「全球一人一身份」。
支付也一样。ERC-5564 让发送者为接收者派生隐身地址，减少接收者公开身份与入账支付之间的直接链接。它不隐藏交易金额，不使公共托管中的金额保密，也不自动保护接收者后续怎么花钱。
完全私密的承诺和结算，需要额外隐私设施。便宜的 Rollup 交易，不自动等于隐私交易。加密证据，也挡不住所有时间侧信道和网络层泄露。
Vitalik Buterin 在《The Three Transitions》里说过一个相关判断：扩容、智能合约钱包、隐私要一起解决，包括身份和声誉的隐私。应用不能先把所有人的数据模型暴露出去，再把隐私当装饰补上。
举个具体协议。
客户出 100 个支付单位修东西。技师交 20 个单位履约保证金。客户把 100 个单位存进托管。双方接受诊断程序、截止时间、质量标准、证据要求、争议流程和最大罚金。
数字只是示意。真实部署要选支付资产，还要考虑波动和发行方控制。
顺利完工，100 个单位释放给技师，20 个单位保证金退回。技师一直没开工、错过截止，客户拿回 100 个单位退款，并按事先约定从保证金里拿赔偿。罚多少、是全罚还是部分罚，接受前就要写清。