以太坊已经很优秀, 但 Cardano 的方案更先进

Tue, 28 Jul 2026 10:00:00 +0000

我研究链的时候, 最关心的其实就一句: 它会不会被黑。先把话说清楚: 以太坊是一条非常优秀的链——它开创了可编程的通用链, 账户模型的灵活性撑起了整个 DeFi 生态。这篇拿几起真实的安全事故做对照, 想说的是: 同样是要做智能合约和跨链, Cardano 的方案, 我认为更先进。

TheDAO 重入: 结构性隐患, 和结构性答案

2016 年, TheDAO 被抽走约 6000 万美元的以太坊, 直接导致社区硬分叉。漏洞是重入攻击: 账户模型里, “转账给对手"和"更新自己的余额"是两个动作, 中间存在时间差, 攻击者就在这个窗口里反复调用取款函数。

flowchart TB
 A[合约转钱给攻击者] --> B[攻击者合约回调<br/>再次取款]
 B --> C[因为余额还没扣<br/>第三次取款]
 C --> D[账户模型里<br/>存在这种中间态]

这个漏洞能存在, 根子在账户模型的共享可变状态: 余额是全局的、可变的, 执行到一半还能被插队。而 eUTXO 的答案是结构性的——一笔交易花哪些旧输出、造哪些新输出, 提交前就写死, 脚本一次性验证通过就结束, 根本没有"取款到一半"的中间态。同样的功能, eUTXO 用"不能随便改状态"换掉了整类漏洞, 这是我认为它更先进的地方。

Cardano 的智能合约不自由, 但这正是它比以太坊安全的原因

Sun, 15 Mar 2026 10:00:00 +0000

研究 Cardano 时, 听到最多的开发者吐槽是: 在 Cardano 上写合约"束手束脚"。以太坊上随手就能"改一下余额", 到了 Cardano 得绕一大圈, 像是戴着镣铐跳舞。

我以前也觉得这是缺点。后来把账本模型吃透才发现: 这种"不自由", 恰恰是 Cardano 比以太坊安全的原因。这篇用最土的话讲清楚。

两种记账方式: 银行账本 vs 现金

以太坊和 Cardano 的差别, 本质是两种记账方式:

flowchart TB
 subgraph 账户模型[以太坊: 银行账本]
 A1[Alice 余额 100] --> B1[交易扣 10]
 B1 --> C1[Alice 余额 90]
 end
 subgraph UTXO[Cardano: 现金]
 A2[旧钞票 #1 100 ADA] --> B2[交易花掉它]
 B2 --> C2[新钞票 #2 90 ADA<br/>新钞票 #3 10 ADA]
 end

账户模型(以太坊): 像银行柜台。每个人都有个余额变量, 交易就是"在账本上改数字"。改完这一笔, 全链都看到了这个新数字。
UTXO 模型(Cardano): 像现金。不存在"余额", 只有一张张"钞票"(未花费输出)。要付款, 只能把手上某张钞票花掉, 找零, 再重新给出一批新钞票。

关键区别: 银行账本是共享的、可变的; 现金是彼此独立的、花出去就没了。

EUTXO on Time Friend

以太坊已经很优秀, 但 Cardano 的方案更先进

TheDAO 重入: 结构性隐患, 和结构性答案

Cardano 的智能合约不自由, 但这正是它比以太坊安全的原因

两种记账方式: 银行账本 vs 现金