基础概念
中级进阶
智能合约
Smart Contract
所属核心领域
基础概念
认知学习难度
中级进阶
常用关联别名
智能合约, EVM, Solidity, 不可篡改
权威审校
宇链网事实核查组
一分钟核心速览
部署在区块链上的一段可编程、自动执行、结果确定且不可篡改的数字化自动执行协议代码。
通俗白话大比方（如果给零基础小白解释）
智能合约就像一台摆在街头的自动无人售货机。传统商业合同需要律师、公证处、法官来确保双方履约（万一对方赖账还得打官司）；而智能合约把规则写死在机器里：只要你投进 5 元硬币（满足预设条件），售货机内部的齿轮就会强制掉出一罐可乐（自动履约），没有任何中介插手，也没有任何一方能够反悔毁约。
技术底层深度运作机制
1. 虚拟机执行：在以太坊虚拟机（EVM）、Solana Sealevel 等确定性沙箱环境中编译运行；
2. 状态机不可逆：代码一经部署至区块链，合约字节码（Bytecode）与合约地址终身绑定，任何人包括创作者都无法私自修改其底层逻辑（除可升级代理合约 Proxy 模式）；
3. 图灵完备与 Gas 限制：智能合约支持复杂的逻辑循环与状态转移，为防止恶意死循环攻击消耗全网算力，每一行指令的执行都严格绑定 Gas 消耗限制。
2. 状态机不可逆：代码一经部署至区块链，合约字节码（Bytecode）与合约地址终身绑定，任何人包括创作者都无法私自修改其底层逻辑（除可升级代理合约 Proxy 模式）；
3. 图灵完备与 Gas 限制：智能合约支持复杂的逻辑循环与状态转移，为防止恶意死循环攻击消耗全网算力，每一行指令的执行都严格绑定 Gas 消耗限制。
实操避坑：三大致命安全红线
- 代码即法律（Code is Law）的漏洞反噬：一旦合约代码出现重入攻击漏洞（如著名的 The DAO 事件）或算术溢出，黑客便可合法搬空池子且无法法律撤销。
- 可升级代理后门风险：某些中心化项目方保留了 Admin 密钥的升级权限，可能会突然更换合约实现逻辑卷款跑路（Rug Pull）。
- 貔貅盘恶意代码：土狗山寨币合约暗藏转账黑名单（只能买不能卖），投资前必须使用 GoPlus 或 DexScreener 检测合约开源与权限。
常见高频问答 (FAQ)
Q 智能合约如果发现 Bug，程序员能像开发手机软件一样发补丁修复吗？
A
原生智能合约绝对无法修改或热打补丁。目前行业通用做法是采用‘代理合约架构（Proxy Pattern）’，通过将存储与逻辑分离，将新逻辑合约地址指向上层代理，但必须由多签委员会（Multi-Sig）公示后升级。
Q 如何快速判断一个智能合约是否经过权威安全审计？
A
正规项目通常会在 GitHub 公布来自 CertiK、OpenZeppelin、Trail of Bits 等顶级安全审计机构出具的官方审计报告（Audit Report），并配有链上开源代码绿标验证。