最近一个月,区块链行业发生了一系列非常有意思的事情:区块链开始排队停机了。
10 月 12 日,Autheo 遭遇黑客攻击,攻击者利用跨链资产验证漏洞,凭空制造了约 2.19 亿枚 THEO。项目方紧急协调验证者,停止主网出块。截至 10 月 30 日,主网仍然没有恢复,也没有公布明确的重启日期。
10 月 18 日,Qubic 有 1,404 个钱包遭到盗窃,原因是钱包生成私钥时使用的随机数不够安全。项目方很快协调 Computors 暂停整个网络,冻结了大部分被盗资金,直到 10 月 20 日才恢复运行。
10 月 23 日,Initia 遭遇黑客攻击,MoveVM 实现漏洞允许攻击者未经授权铸造资产,约 270 万美元被转出。项目方协调验证者,暂停 L1 和 Rollup。
11 月 10 日,也就是今天,Initia 又一次遭到攻击。这一次是 Rollup 基础设施密钥疑似泄露,黑客伪造跨链交易,转走约 61.5 万美元。项目方再次协调验证者,暂停整个 L1 网络。
还有更加荒诞的事情。
10 月 14 日,Pirate Chain 遭到攻击,攻击者利用共识验证漏洞,凭空铸造了约 3,982 万枚 ARRR,相当于原有供应量的 20%。
项目方怎么办?
把区块链回滚到攻击发生之前。
经过节点运营者、矿池、交易所等参与方的协调,网络抛弃了攻击发生后的旧分支,重新从攻击前的区块高度开始运行。
是的,你没有看错,号称不可篡改的区块链,在遇到黑客攻击之后,选择了修改历史。
当然,从技术上讲,这些案例并不完全相同。有的是共识漏洞,有的是钱包安全问题,有的是跨链协议漏洞。有的网络真正停止出块,有的则是通过升级放弃了原来的链分支。
但它们共同说明了一件事情:很多区块链在真正遇到问题的时候,最终依赖的仍然是人为干预。
区块链行业从诞生开始,就在反复强调去中心化。
去中心化意味着没有任何一个机构可以控制网络,没有任何一个人可以阻止交易,没有任何一家公司可以决定系统应该怎样运行。
没有管理员,没有单点故障,没有中心化权力。
这是区块链相较于传统互联网最大的宣传卖点。
但现在呢?
黑客来了,项目方宣布停机。
钱被偷了,项目方协调验证者冻结资金。
代币增发了,项目方组织节点回滚区块链。
遇到解决不了的问题,就先把网络关掉,大家开会研究一下怎么办。
这到底是区块链,还是一家普通的互联网公司?
传统互联网服务遇到安全事故,管理员可以暂停服务,修复数据库,恢复备份。
区块链遇到安全事故,项目方可以协调验证者暂停服务,修复共识,恢复历史状态。
区别在哪里?
区别在于,传统互联网公司从来没有声称自己不存在管理员,也从来没有把数据库不可篡改包装成一种革命性的技术优势。
区块链花了十几年时间,创造了一整套复杂的密码学、经济激励、共识协议和分布式网络,最后发现出问题的时候,还是得找人来解决。
当然,严格来说,项目方能够协调验证者停机,不等于项目方拥有一键关机的超级管理员权限。节点运营者也可能独立决定是否接受升级。
但这恰恰揭示了另一个事实:所谓去中心化的程度,从来不是由项目白皮书决定的,而是由现实中能够左右网络运行的那一小群人决定的。
如果十几个人开个会就能让整个区块链停止运行,那么对普通用户而言,这种去中心化究竟有什么意义?
实际上,去中心化叙事的破产不是最近才发生的事情。
去中心化存储已经提供了一个非常好的例子。
以 Filecoin 为代表的去中心化存储项目,曾经描绘了一个非常宏大的未来:全世界的闲置硬盘可以组成一个分布式存储网络,人们不再需要依赖中心化云服务商。
听起来非常美好。
但用户真正需要的是什么?
用户需要的是低成本、高可用、低延迟、稳定的数据存储服务。
用户并不关心自己的文件到底保存在谁的硬盘上,更不会因为一个存储系统使用了代币激励,就愿意忍受更复杂的使用方式。
2026 年 9 月,Bitquery 发布了一份 Filecoin 存储市场研究报告。报告显示,相较于历史高点,Filecoin 的存储服务提供者数量下降了约 87%,原始存储容量下降约 92%。按照报告的统计口径,原有存储市场的交易数量相比 2023 年 6 月下降约 97%。
这并不意味着 Filecoin 已经完全没有用户,也不意味着所有去中心化存储技术都没有价值。
但至少可以说明一个问题:用代币激励建立起来的存储网络,并不天然意味着它能够建立可持续的商业需求。
互联网已经有大量成熟的存储解决方案。从 AWS S3 到各种对象存储,再到普通用户使用的云盘,这些产品解决的问题都是实实在在的。
去中心化存储试图解决的,则是另一个问题:如何让用户不再信任某个中心化存储提供商。
但对于绝大多数商业用户而言,这根本不是最迫切的问题。
为了一个用户未必关心的问题,增加额外的复杂性、激励成本和运营负担。
然后再发行一个代币,告诉所有人这就是下一代互联网基础设施。
技术上可以实现的东西,不代表商业上有存在的必要。
如果说去中心化存储的商业叙事早已受到严重质疑,那么最近一个月的停机事件,则把问题带到了区块链最后一块阵地:去中心化账本。
区块链到底有什么价值?
智能合约?传统服务器同样可以执行程序。
资产发行?传统数据库同样可以记录余额和所有权。
交易结算?传统金融系统早就有成熟的清算基础设施。
这些功能本身并不需要区块链。
区块链真正独特的地方,在于它试图提供一个不依赖单一机构、所有参与者共同维护的账本。
这个账本不应该被任何一方随意关闭,不应该因为某个管理员的决定就改变历史,也不应该要求用户相信某个开发团队永远不会作恶。
但最近这些事情说明,至少在相当一部分山寨币网络上,这些承诺根本没有得到兑现。
尤其是 Pirate Chain。
这个项目在遭到攻击之后,通过协调节点参与者,放弃了攻击发生后的链分支。
从安全角度看,这也许是合理的。攻击者利用漏洞凭空制造代币,放弃存在漏洞的历史可以避免整个经济系统遭到破坏。
但从去中心化叙事的角度看,这个做法非常讽刺。
如果区块链的历史可以因为一次安全事故而被集体推翻,那么所谓不可篡改,到底意味着什么?
有人可能会说,这是社区达成共识的结果,不是项目方单方面修改历史。
没错。
但用户最终需要相信的,仍然是有能力组织这次共识的那群人。
一旦需要依赖少数关键参与者决定哪一段历史才是合法历史,那么去中心化账本与传统数据库之间的差异,就远没有宣传中那么绝对。
更荒诞的是,当这些网络顺利运行的时候,项目方会告诉你,交易不可逆、代码即法律。
当出现黑客攻击的时候,又会告诉你,特殊情况需要特殊处理,社区必须协调行动。
代码是法律,但法律可以临时修改。
交易不可逆,但历史可以重新选择。
没有管理员,但可以协调停机。
没有中心化控制,但你最好等待项目方公告。
区块链最擅长的事情,就是在正常运行时宣传去中心化,在发生事故时依赖中心化。
我觉得这是整个行业最应该回答的问题。
过去十几年,区块链行业发明了无数个概念。
公链、侧链、应用链、Rollup、模块化区块链、跨链协议、去中心化存储、DePIN……
每隔一段时间,就会出现新的技术叙事。
每一个叙事都号称要解决上一代区块链的问题。
以太坊性能不够,就发明新的 L1。
L1 不够快,就发明 L2。
L2 之间不方便交互,就发明跨链协议。
跨链协议不够安全,就发明新的验证机制。
最后,每增加一层抽象,就增加一层复杂性,也增加一层新的安全风险。
然后,围绕这些新概念,再发行一批新的代币。
问题在于,技术复杂度的增加不等于商业价值的增加。
一个系统使用了多么复杂的共识协议,有多少验证者,支持多么高的 TPS,并不能直接说明这个系统创造了多少真实需求。
如果一个区块链的主要用户,是投机者、套利机器人、空投猎人,以及围绕代币价格构建的金融应用,那么它到底在服务现实经济,还是在服务这个行业自身?
更何况,很多区块链连最基本的稳定运行都做不到。
传统互联网用户不会因为某个云服务商使用了特别先进的分布式架构,就原谅它连续停机。
但在区块链行业,一个网络停机之后重新启动,居然还可以被包装成社区治理成功、安全响应迅速、生态展现韧性。
这是一件非常神奇的事情。
传统软件把停机视为事故,区块链却能把恢复运行包装成成就。
这里需要区分比特币和山寨币。
比特币至少有一个相对明确的目标:在没有单一发行机构的情况下,实现一种供应规则公开、可以独立验证的数字资产。
它不需要成为世界计算机,不需要承载所有商业应用,也不需要为了提高 TPS 不断引入新的执行环境。
这并不意味着比特币绝对安全,也不意味着比特币永远不会发生协议漏洞、网络分叉,或者因社会共识而修改规则。
比特币同样需要开发者、矿工、节点运营者和用户共同维护。
但至少,比特币不需要每隔几个月就发明一个新的叙事,向用户解释为什么还需要另一种代币。
而大量山寨币的情况完全不同。
它们试图把本来可以由传统软件解决的问题重新实现一遍,然后利用去中心化的概念为这种重复建设赋予意义。
如果去中心化没有提供足够有价值的实际收益,这些系统最终只能依赖代币价格吸引用户。
当价格上涨时,所有问题都不重要。
当价格下跌时,人们才开始讨论技术是否真正有价值。
当然,区块链技术不会因为几次黑客攻击就彻底消失。
去中心化账本依然可能在某些需要多方共同验证、无法信任单一运营者的场景中发挥作用。
一些真正具有抗审查需求的系统,也确实不能简单地用中心化服务器替代。
但这些有限的应用场景,远远支撑不起整个行业过去十几年讲述的宏大故事。
区块链真正破产的,不是某一种数据结构,也不是某一种共识算法,而是“只要去中心化,就一定比中心化更好”的叙事。
去中心化存储没有因为去中心化,就自动打败传统云服务。
去中心化应用没有因为部署在智能合约上,就自动获得商业价值。
现在,连最引以为傲的去中心化账本,也在一系列安全事故中不断暴露出它对人为协调、紧急停机和历史修正的依赖。
我们当然可以承认,这些紧急措施在具体事故中有合理性。
但既然如此,就应该停止把去中心化描述成某种无条件优越的技术属性。
一个能够运行的数据库,不需要发行代币。
一个能够提供服务的软件,不需要假装自己没有管理员。
一个有真实商业价值的产品,也不需要天天向用户解释为什么应该相信它的下一代技术叙事。
过去十几年,区块链行业最成功的事情,也许不是创造了多少不可替代的技术,而是让无数人相信,去中心化本身就可以成为一种商业模式。
现在,我们看到的却是:
去中心化存储要面对真实的商业需求。
去中心化账本要面对真实的安全事故。
山寨币要面对一个最简单的问题:如果不允许发行代币、不允许炒作价格,这个项目还有没有存在的必要?
如果答案是否定的,那么这样的区块链早就应该死了。
不是因为黑客攻击让它死了,而是它从来没有证明过自己为什么应该活着。