链上治理：提案、投票、金库与执行流程
链上治理不是“投完票就自动生效”这么简单。它通常由治理代币、提案与讨论、投票（链上或链下快照）、金库、时间锁与执行合约等部分组成，各环节分别解决谁有权提议、如何计票、资金由谁控制、结果何时落地的问题。资料也显示，代币集中、投票率低、闪电贷临时借入投票权等会削弱这套协作，因此不少协议用快照、冷却期、时间锁和多签来补足。
导播精选
编辑整理的重点资料
今日导读
查看更多
持续追踪
值得继续了解的主题
围绕项目机制、交易所功能、平台规则与安全案例，串联相关资料和知识文章。
链上治理里，提案、投票、金库和执行怎样配合？
主线跟踪中 · 链上治理不是“投完票就自动生效”这么简单。它通常由治理代币、提案与讨论、投票（链上或链下快照）、金库、时间锁与执行合约等部分组成，各环节分别解决谁有权提议、如何计票、资金由谁控制、结果何时落地的问题。资料也显示，代币集中、投票率低、闪电贷临时借入投票权等会削弱这套协作，因此不少协议用快照、冷却期、时间锁和多签来补足。
Aptos 区块浏览器能查到什么，查不到什么？
主线跟踪中 · Aptos 的公开浏览器可以按地址、交易哈希等线索检索账户、交易、验证者、智能合约和网络统计信息，但页面展示的内容与链上实际记录并不完全等同。交易被丢弃、状态未提交等情况可能不会留下可查记录；浏览器显示的标签、价格和解释属于页面附加信息，不能替代对交易状态的判断。
欧易 API 的只读、交易与提币权限，到底差在哪？
已更正 · 欧易 API 密钥的权限并非只有“能用”和“不能用”两档。官方经纪商文档显示，子账户 API 密钥的读取权限默认拥有且不可去除，交易权限需单独授予；而 OAuth 授权方式下，第三方应用获得的权限同样被限定在读取和交易两类。提币权限在经纪商创建子账户密钥的接口中并未作为可选项出现，这与第三方教程中“严禁勾选提币”的说法需要分开理解：前者是经纪商场景的接口能力，后者是普通用户创建密钥时的风险提醒。
私钥泄露和助记词泄露、授权被盗，到底差在哪？
主线跟踪中 · 私钥泄露通常指某个地址的签名控制权落入他人之手，影响范围一般限于该私钥对应的账户；助记词泄露则可能让同一钱包下由该助记词派生的多个账户同时暴露。两者都与“平台内部权限被盗”“用户误签恶意交易”“个人信息泄露”不同：后者未必直接拿到私钥，却仍可能造成资产损失。理解这些区别，关键是分清泄露的是哪一层凭证、控制的是哪个账户，以及损失是否必须经过用户签名。
最新文章
1085 篇
Aptos 区块浏览器：交易、账户与链上对象查询
Aptos 的公开浏览器可以按地址、交易哈希等线索检索账户、交易、验证者、智能合约和网络统计信息，但页面展示的内容与链上实际记录并不完全等同。交易被丢弃、状态未提交等情况可能不会留下可查记录；浏览器显示的标签、价格和解释属于页面附加信息，不能替代对交易状态的判断。
欧易 API 权限：只读、交易与提币的使用范围
欧易 API 密钥的权限并非只有“能用”和“不能用”两档。官方经纪商文档显示，子账户 API 密钥的读取权限默认拥有且不可去除，交易权限需单独授予；而 OAuth 授权方式下，第三方应用获得的权限同样被限定在读取和交易两类。提币权限在经纪商创建子账户密钥的接口中并未作为可选项出现，这与第三方教程中“严禁勾选提币”的说法需要分开理解：前者是经纪商场景的接口能力，后者是普通用户创建密钥时的风险提醒。
私钥、助记词与授权被盗：三类风险的区别
私钥泄露通常指某个地址的签名控制权落入他人之手，影响范围一般限于该私钥对应的账户；助记词泄露则可能让同一钱包下由该助记词派生的多个账户同时暴露。两者都与“平台内部权限被盗”“用户误签恶意交易”“个人信息泄露”不同：后者未必直接拿到私钥，却仍可能造成资产损失。理解这些区别，关键是分清泄露的是哪一层凭证、控制的是哪个账户，以及损失是否必须经过用户签名。
DAI 的技术风险与信用风险
DAI 的风险可以拆成两层：技术风险来自抵押品、智能合约、预言机和治理机制本身；信用风险则来自抵押资产的价值波动、清算是否及时，以及极端行情下抵押物能否足额覆盖债务。两者并不独立，往往在市场剧烈波动时同时放大。
Maker 与 Taker 费率：订单成交方式与收费规则
公开资料能说明 maker 与 taker 的基本机制：挂单进入订单簿等待成交的一方通常享受较低费率，立即吃掉订单簿流动性的一方通常支付较高费率；限价单不一定就是 maker，是否立即成交才是判断依据。但公开费率表往往只对应特定产品、账户等级和时点，不能据此推断某家交易所当前对所有用户的实际收费，也不能把费率高低当作平台安全性或收益的证明。
智能合约钱包、普通钱包与 MPC 钱包的区别
智能合约钱包把账户本身做成链上合约，用可编程规则管理签名、恢复和限额，因此能实现多签、社交恢复、Gas 代付等功能；普通钱包由私钥直接控制外部账户，功能简单但依赖私钥保管。MPC 钱包则在链下拆分密钥、共同生成签名，不改变链上账户形态。三者不是简单的替代关系，智能合约钱包的代价是合约漏洞风险和更高的链上成本。
多签钱包：签名人、阈值与交易执行流程
多签钱包把单一私钥的控制权拆成多个签名人，并用阈值规定至少几把密钥同意才能放行交易。交易通常先由操作者发起提案，再由签名人逐一批准，达到阈值后才广播上链。签名人如何分布、阈值设多高，直接决定安全性与执行效率之间的取舍。
Sui 区块浏览器：交易、对象与验证节点信息
Sui 的公开区块浏览器可以查看链上交易、地址持有的对象与交易历史、智能合约（Package）字节码、网络 TPS、Gas 价格、Epoch 与 Checkpoint，以及验证节点分布和质押信息。浏览器页面上的代币价格、市值等行情数据通常来自第三方聚合，与链上记录本身是两回事。
欧易防钓鱼码与邮件真实性识别
欧易的防钓鱼码是用户自行设置的一串字符，设置后平台发出的邮件正文会带上它，用来帮助收件人识别冒充官方的虚假邮件。它只作用于邮件这一渠道，不能验证短信、电话、IM 消息或网页链接的真伪；官方渠道验证、蓝色官方标识和域名核对各自覆盖不同场景。防钓鱼码缺失只是可疑信号，出现正确码也不等于邮件或链接一定真实。
跨链桥：资产跨链的组成部分与运行流程
跨链桥不是单一合约，而是由源链合约、目标链合约、验证或中继机制以及流动性安排共同组成的系统。用户资产在源链被锁定或销毁后，桥的验证方确认这笔操作，目标链再释放或铸造对应资产。不同桥的差别主要在于验证由谁完成、目标链上的资产如何表示，以及流动性从哪里来。
LTC 区块浏览器：可查询的数据与常见限制
莱特币区块浏览器可以查询区块高度、出块者、区块奖励、交易笔数、交易哈希、输入输出地址、转账金额、内存池待确认交易、全网算力与出块速度等链上数据。但浏览器页面上的法币价格、市值等行情信息属于额外添加，并非链上记录；地址余额和交易金额可查，也不等于能确认地址归属或交易双方身份。
链上网络费与平台手续费的区别
链上网络费用是支付给矿工或验证者、用于把交易打包进区块的成本，无论交易成功还是失败通常都会被扣除；平台手续费则是交易平台或聚合器对自身服务收取的费用。两者收取主体、计价方式和退还条件都不同，不能混为一谈。
智能合约升级权限：代理模式与升级控制
智能合约部署后代码通常不可直接修改，升级依赖代理模式等设计：状态留在代理合约，逻辑放在可替换的逻辑合约。但“能升级”不等于“谁都能升级”，升级入口通常受所有者、多签或治理机制约束，并可能引入新的中心化与治理攻击风险。
稳定币发行人权限：牌照、储备与赎回关系
稳定币发行人的“权限”常被混为一谈：发牌是监管准入，储备资产隔离是价值保障，赎回权是持有人可主张的权利，而冻结、增发等运营控制则是发行人在合约和合规框架下保留的管理能力。香港《稳定币条例》与金管局咨询文件把这几层分开处理，美国GENIUS法案的立法进度则需按具体阶段理解。
API 密钥的读取权限与安全边界
API 密钥不是密码，而是一组按功能拆分的权限开关。常见误解是“只读密钥完全无风险”“开了交易权限就等于能提币”，实际上只读密钥仍会暴露余额和交易历史，而提币通常是独立权限。不同交易所对 IP 白名单、密钥过期和特殊权限的规则并不相同，部分权限还受账户资格限制。
交易所托管与自托管钱包的控制权区别
交易所钱包由平台代为持有和管理私钥，用户通过账户登录使用资产；自托管钱包由用户自己掌握私钥或助记词。两者最核心的区别是控制权与责任归属：前者把安全、备份和恢复交给平台，同时引入平台被攻破、资不抵债或限制提现的对手方风险；后者没有第三方托管，但密钥丢失通常无法找回。资料还显示，托管钱包在破产情形下的资金处理取决于法律结构和管辖地，不能一概而论。
零知识证明：证明者、验证者与隐私信息
零知识证明让证明者向验证者证明某个命题为真，却不透露命题之外的任何信息。它依赖三个性质：完备性、健全性和零知识性；交互式协议通过“承诺—挑战—回应”多轮重复来降低作弊概率，非交互式方案则让证明可被单独验证。不同实现如 zk-SNARKs、zk-STARKs、PLONK 和 Bulletproofs 在可信设置、证明大小和后量子安全性上各有取舍。
Cosmos 区块浏览器：ATOM 交易与链上数据
公开区块浏览器可以查询 Cosmos 网络的出块状态、交易记录、地址资产与委托情况，以及单笔交易的哈希、状态、手续费和类型。这些信息来自链上记录，但浏览器页面上的价格、年化收益率等附加数据并非链上原生内容，需要与链上事实区分看待。
挂单与吃单费率：限价单为何可能按吃单收费
挂单与吃单的区别不在委托类型，而在成交方式：订单进入订单簿等待成交是挂单，立即与已有委托成交是吃单。因此市价单通常按吃单计费，限价单则可能两者皆可。欧易的费率还取决于账户手续费等级，未登录页面显示的费率不代表个人适用费率。