Cardano on Time Friend

从被嘲 1 TPS, 到'无限扩展': Cardano 到底改了什么

Sun, 30 Aug 2026 09:30:00 +0000

上一篇文章讲了 Cardano 往哪走、凭什么信它。这篇把镜头怼到最硬的部分:Dijkstra 到底改了什么, 为什么能改出"无限扩展"和"两分钟结算"。我用一个问题串起全篇: 一条共识链的瓶颈, 到底卡在哪里?

所有链的那个天花板: 一个公式

几乎每条公链都被同一个物理约束卡住: 新块必须被全网快速看到。这事的逻辑链条其实不长: 区块是共识的载体, 全网要对着同一份账本续写; 一个块如果太大、太久没传完, 就会有节点在没看到它的时候先出了下一个块, 两个分支同时生长, 链就裂。所以在"块大"和"块勤"之间只能二选一, 吞吐被锁死在"块大小 ÷ 出块周期"这个公式里——任何一条把安全性建立在全球同步上的链, 都逃不出它。

这就能解释为什么"链上扩容"听起来像死局: 加大块, 传不完; 缩短周期, 不持久; 只剩把活搬走——以太坊就是这么做的, 搬到 L2。三条路没有一条动过公式本身, 全是绕着它走。

Leios: 把"排序"和"装货"拆开, 天花板就不在了

Leios 的聪明, 是否认了公式的前提。我第一次读到这个思路时的反应是: 全网同步难道不该同步所有数据吗? 想了一遍才发现, 节点之间真正吵不起来的只有一件事——顺序。谁的块在前、谁的交易在后, 这件事必须全网立刻一致; 至于交易内容本身, 晚几秒到达没有人在乎。公式之所以成立, 是把"必须同步的顺序"和"可以异步的数据"捆在了一起, 而 Leios 把它们拆开了。

拆法是给区块分两个角色（Leios 最初的三层设计我在《Cardano 史上最大升级》里拆过, 这里只讲现在的 Linear 两层版）。Ranking Block(排序块, RB)又小又轻, 只管"谁先谁后", 传播方式和今天完全一样, 全网同步, 安全模型一点没动。Endorser Block(背书块, EB)是个大块头, 引用成批交易, 不再挤共识的同步通道, 走专门的带宽管道扩散; 它由按质押选出的委员会验证, 高阈值投票(如 75%)通过后发证书上链。

flowchart TB
 T[一笔交易] --> EB[Endorser Block 背书块<br/>装成批交易<br/>走带宽管道扩散]
 EB --> V[质押委员会验证<br/>高阈值投票 如 75%]
 V --> CERT[证书]
 CERT --> RB[Ranking Block 排序块<br/>小快灵 全网同步<br/>记录 EB 与顺序]
 RB --> CHAIN[上链]

沿着一笔交易的路径走一遍就明白了: 发出一笔交易, 它被打包进某个 EB, 沿着带宽管道扩散出去; 委员会验证这个 EB、凑够投票、发出证书; RB 继续按老节奏出块, 把"哪些 EB、什么顺序"记下来。同步通道里跑的还是那个小快灵的排序块, 重货全都走了旁边的管道。

Cardano 路线图交付复盘: 从 Chang 治理到 Dijkstra 三步走

Sat, 29 Aug 2026 09:00:00 +0000

“无限扩展"“治理先行"“学术链”——围绕 Cardano 的说法, 我听过最久的是两种: 一边说它只吹牛不交付, 一边说它的路线图永远在往后改。但今年把官方的路线图和进展挨个核对完, 我得承认一个不太情愿的事实: 它吹的牛, 正在按计划逐个兑现。而且兑现的过程中还发生过一次真实的方案变更, 那件事比任何口号都更能说明它的交付方式。

这篇把两件事讲透: 一条链在往哪走、它凭什么让人相信它走得完。

先看路线图: 三步走, 一步都没停

Cardano 的升级主线有一条清晰的脊梁。2024 年 9 月的 Chang 硬分叉激活 Conway 账本时代, CIP-1694 的链上治理正式上线——协议参数改不改、硬分叉要不要启动, 从此是链上投票的事, 不再是团队拍板。2026 年 7 月的 van Rossem 硬分叉把主网推到 Protocol Version 11, 这是第一个完全由链上治理批准的升级: DRep、质押池、宪法委员会三方投票通过, 更新 Plutus 成本模型让合约执行变便宜, 同时为主网铺向 Leios。再往后是 2026 年底开始的 Dijkstra 时代, 分两阶段: 第一阶段上 Linear Leios(吞吐)+ Nested Transactions(省资源), 第二阶段上 Ouroboros Peras(快速结算)。

flowchart TB
 A["2024.09 Chang 硬分叉<br/>链上治理上线"] --> B["2026.07 van Rossem<br/>首个全链上投票升级"]
 B --> C["2026 底 Dijkstra 一阶段<br/>Linear Leios + Nested Transactions"]
 C --> D["2027 Dijkstra 二阶段<br/>Ouroboros Peras"]

注意这个顺序: 先治理, 再扩容。这不是随意的——先把链的所有权交给社区, 再动大手术。van Rossem 证明了这条路走得通, Dijkstra 会用同样的方式走完。那些笑它"慢"的人, 恰恰没看见: 它并非不会快, 是不肯在不经投票的时候快。

Cardano 的硬分叉是怎么工作的

Thu, 20 Aug 2026 10:00:00 +0000

我研究 Cardano 时最不解的一个问题: 升级一次为什么那么久。答案很简单: 因为 Cardano 的升级不是"团队拍板", 而是全网投票投出来的。2026 年刚完成的 van Rossem 硬分叉(协议版本 11)就是活例子。这篇把它的投票机制拆开讲: 三方各自怎么投、各管什么, 以及一次硬分叉到底是怎么跑完全程的。

三个机构, 各守一道关

Cardano 的链上治理(CIP-1694 落地, 也叫 Voltaire)有三方角色, 互相制衡:

flowchart TB
 A[硬分叉治理动作] --> B[宪法委员会 CC<br/>每个成员一票<br/>判断是否违宪]
 A --> C[DRep 代表<br/>一 Lovelace 一票<br/>替持币者投票]
 A --> D[SPO 质押池<br/>一 Lovelace 一票<br/>网络实际运营者]
 B --> E[硬分叉: 三关全过]
 C --> E
 D --> E
 E --> F[epoch 边界自动生效]

宪法委员会(CC): 管"违不违宪"

宪法委员会握着第一道关, 它只回答一个问题: 这个提案违不违反 Cardano 宪法。技术方案好不好看、性价比高不高, 都不在它的职责里——它守的是底线, 判断这个改动会不会让链"出事"或越过基本规则。每个成员一票, 不按质押加权, 达到委员会设定的门槛才算通过。这道权力本身也被关在笼子里: 成员可以被"不信任动议"换掉, 委员会要是越权乱来, 持币者可以投票解散它。

慢即是快: Cardano 的治理为什么这么谨慎

Mon, 10 Aug 2026 10:00:00 +0000

这篇文章要回答我自己研究时最不解的一个问题: Cardano 升级为什么这么慢? 答案不在技术, 在治理——每次动核心, 都要过一道长长的链上流程。而这, 正是它"慢"哲学的顶点。

先想清楚: 它想当什么链

Cardano 从不掩饰自己的定位: 结算层(settlement layer)。它不想当"什么都能干的万能平台", 而是想当那个"承载大额、长期、可信的价值转移"的底层。

这个定位决定了它的行为方式: 宁缺毋滥。新功能如果不能证明"加了不伤核心", 就不加。外人看到的是"别的链一周一个功能", 它看到的是"每一次改动都是在一座承载真金白银的地基上动手术"。

Voltaire: 链上治理来了

2022 年, CIP-1694 提出了完整的链上治理方案, 2024 年随 Conway 时代在主网落地, 这个阶段叫 Voltaire。核心是三个机构:

flowchart TB
 A[任何持币者<br/>提交治理动作] --> B[按质押权重投票]
 B --> C[宪法委员会<br/>把关是否违宪]
 B --> D[DRep 代表<br/>一 Lovelace 一票]
 B --> E[SPO 质押池<br/>一 Lovelace 一票]
 C & D --> F[多数动作: 两方批准即可]
 C & D & E --> G[硬分叉: 三方都要批准]

宪法委员会(Constitutional Committee): 一小群人, 负责判断某个提案违不违宪。权力很大, 但可以被"不信任动议"换掉。
DRep(Delegated Representatives): 代表。持币者不投票, 可以把投票权委托给某个代表。一 Lovelace 一票, 质押越多, 话语权越大。
SPO(Stake Pool Operator): 质押池运营者, 他们对网络运行最懂, 在安全相关改动上有额外话语权。

三个机构互相制衡: 普通动作两方批准即可, 但硬分叉这种级别的大动作, 三方都要点头。想劫持一次升级, 需要同时拿下质押话语权和宪法委员会——门槛极高。

以太坊已经很优秀, 但 Cardano 的方案更先进

Tue, 28 Jul 2026 10:00:00 +0000

我研究链的时候, 最关心的其实就一句: 它会不会被黑。先把话说清楚: 以太坊是一条非常优秀的链——它开创了可编程的通用链, 账户模型的灵活性撑起了整个 DeFi 生态。这篇拿几起真实的安全事故做对照, 想说的是: 同样是要做智能合约和跨链, Cardano 的方案, 我认为更先进。

TheDAO 重入: 结构性隐患, 和结构性答案

2016 年, TheDAO 被抽走约 6000 万美元的以太坊, 直接导致社区硬分叉。漏洞是重入攻击: 账户模型里, “转账给对手"和"更新自己的余额"是两个动作, 中间存在时间差, 攻击者就在这个窗口里反复调用取款函数。

flowchart TB
 A[合约转钱给攻击者] --> B[攻击者合约回调<br/>再次取款]
 B --> C[因为余额还没扣<br/>第三次取款]
 C --> D[账户模型里<br/>存在这种中间态]

这个漏洞能存在, 根子在账户模型的共享可变状态: 余额是全局的、可变的, 执行到一半还能被插队。而 eUTXO 的答案是结构性的——一笔交易花哪些旧输出、造哪些新输出, 提交前就写死, 脚本一次性验证通过就结束, 根本没有"取款到一半"的中间态。同样的功能, eUTXO 用"不能随便改状态"换掉了整类漏洞, 这是我认为它更先进的地方。

Cardano 史上最大升级 Leios: 扩容上百倍, 还不降低安全性

Sun, 28 Jun 2026 10:00:00 +0000

我关注 Cardano 这么多年, 被吐槽最狠的一句就是"1 TPS", 慢得可怜。它憋了很久的大招叫 Leios, 号称能把吞吐拉高几十上百倍, 而且安全性一分不降。2026 年 6 月它的公开测试网已经上线, 主网目标定在年底。

这篇把 Leios 讲成人话: 它到底改了什么, 凭什么"变快还不变脆"。

为什么扩容这么难

任何公链都想又快又安全又去中心化, 但三者天然互相拉扯——这就是常说的区块链三元悖论。往一个方向推, 另外两个就绷不住。

链上扩容的常规路子, 各有一笔账。加大区块, 每个节点要同步的数据变多, 普通电脑跑不动, 节点变少, 去中心化受损; 走 L2 / 二层网络, 复杂度上移, 信任模型变复杂; 分片把一条链拆成多条, 跨片协调复杂, 又引入新的攻击面。三条路都没能同时保住三样。

Leios 选了第四条路: 不硬撑单个区块, 而是把"装交易"和"定顺序"这两件事拆开, 各走各的管道。

传统做法: 一个区块又装货又排号

先看现在的 Cardano(以及绝大多数链)怎么干活: 每个区块既装交易, 又决定这些交易的先后顺序。等于一条单车道, 车再多也只能排队过。

flowchart TB
 subgraph 传统[传统 Ouroboros]
 T1[区块<br/>既装交易又定顺序] --> T2[一条单车道<br/>只能排队]
 end
 subgraph Leios[Leios]
 L1[input block 并行装货] --> L2[endorser block 按质押投票] --> L3[ranking block 线性定序]
 end

Leios 的做法: 流水线

Leios 把一条车道拆成三段流水线, 每种块各司其职。input block（输入块, IB）只负责"装交易", 多个质押池可以同时产出、各自打包, 不必排队——就像餐厅里多个服务员同时记单。endorser block（背书块, EB）由每个质押者按自己质押权重投票, 确认"我看到了这些 input block", 相当于对每张菜单做确认。ranking block（排序块, RB）是一条线性链, 按质押权重把前面确认过的 input block 排出最终顺序, 相当于厨房按固定顺序出菜。

Cardano SecondFi 签名事件: 一条链上交易, Ed25519 私钥为何泄露

Sat, 27 Jun 2026 17:29:00 +0000

6 月底, Cardano 生态的 SecondFi 钱包(前身是知名的 Yoroi)出事, 圈内一片哗然。没有智能合约被黑, 没有私钥从设备上被偷走, 甚至没有钓鱼——攻击者只是"读"了区块链。短短三天, 374 个钱包约 1600 万 ADA(当时约 240 万美元)被洗劫一空, 官方又紧急把约 1.29 亿 ADA 转移到第三方托管抢救。

更反常的是官方的警告: “请不要把助记词恢复到其他 Cardano 钱包”。通常只有助记词泄露才需要换钱包, 这次为什么反过来?

因为这次的"伤", 伤在签名上。

签名也会"受伤"

Cardano 用的是 Ed25519 签名。要理解它为什么出事, 先看签名是怎么算出来的:

flowchart TB
 A[交易哈希 M] --> C
 B[密钥材料 kR<br/>保密] --> C
 C["nonce r = SHA-512(kR || M)<br/>保密且不可预测"] --> D[签名运算]
 E[私钥] --> D
 D --> F[签名 → 永久上链]

签名靠一个"一次性秘密"保护, 在 Ed25519 里叫 nonce r: 它必须既保密、又不可预测。正确实现里, r 由密钥材料加交易哈希一起推导出来, 别人算不出 r, 也就没法从公开签名反推私钥。

Cardano 的智能合约不自由, 但这正是它比以太坊安全的原因

Sun, 15 Mar 2026 10:00:00 +0000

研究 Cardano 时, 听到最多的开发者吐槽是: 在 Cardano 上写合约"束手束脚"。以太坊上随手就能"改一下余额", 到了 Cardano 得绕一大圈, 像是戴着镣铐跳舞。

我以前也觉得这是缺点。后来把账本模型吃透才发现: 这种"不自由", 恰恰是 Cardano 比以太坊安全的原因。这篇用最土的话讲清楚。

两种记账方式: 银行账本 vs 现金

以太坊和 Cardano 的差别, 本质是两种记账方式:

flowchart TB
 subgraph 账户模型[以太坊: 银行账本]
 A1[Alice 余额 100] --> B1[交易扣 10]
 B1 --> C1[Alice 余额 90]
 end
 subgraph UTXO[Cardano: 现金]
 A2[旧钞票 #1 100 ADA] --> B2[交易花掉它]
 B2 --> C2[新钞票 #2 90 ADA<br/>新钞票 #3 10 ADA]
 end

账户模型(以太坊): 像银行柜台。每个人都有个余额变量, 交易就是"在账本上改数字"。改完这一笔, 全链都看到了这个新数字。
UTXO 模型(Cardano): 像现金。不存在"余额", 只有一张张"钞票"(未花费输出)。要付款, 只能把手上某张钞票花掉, 找零, 再重新给出一批新钞票。

关键区别: 银行账本是共享的、可变的; 现金是彼此独立的、花出去就没了。

Cardano 为什么这么慢? 因为它的安全是论文证明出来的

Tue, 20 Jan 2026 10:00:00 +0000

我第一次接触 Cardano 的第一印象是: 慢。别的链天天喊扩容、喊生态, 它十年了还在讲"我们的共识论文又过了一轮同行评审"。我也跟着给它贴过"学术链"的标签, 判断是: 这么慢, 不行。

但真正深入研究之后, 我反而觉得"慢"这个标签, 恰恰是它最值钱的地方。这篇先从底层讲清楚: Cardano 到底怎么记账, 为什么敢把"安全"写进论文, 跟以太坊比, 差在哪。

账本是 UTXO, 不是账户

Cardano 的账本模型和比特币一脉相承, 叫 UTXO(Unspent Transaction Output)。链上不存"某某账户余额多少", 只记录"哪些未花费的输出被谁花掉了"。

这个细节在讲智能合约时是决定性的, 先记下。以太坊用的是账户模型——每个人一个余额变量, 交易改的是这些变量; 而 Cardano 记账靠"花掉旧的输出, 造出新的输出", 状态不靠修改, 靠销毁和创建。

共识分叉: PoW vs PoS

Cardano 跟以太坊的第一个大分叉在共识。以太坊 2022 年转 PoS 之前用工作量证明(PoW), 拼算力, 谁先解出难题谁出块。Cardano 从主网开始就是权益证明(PoS), 谁质押的 ADA 多, 谁更有机会被选为 block producer（出块者）。

这背后是 Ouroboros, 历史上第一个带严格安全证明的 PoS 协议(2017 年发表在密码学顶会 CRYPTO)。“第一个有证明"这件事, 后面会讲它为什么重要。

一个 epoch 是怎么走的

Cardano 的时间被切成两层: 一个 epoch(约 5 天)再切成 432,000 个 slot, 每个 slot 一秒, 每个 slot 最多出一个区块。