什么是智能合约？

进阶2026年10月28日 · 阅读需 6 分钟

智能合约是存放在区块链上的程序：在某个合约地址上，同时有代码（它能做什么）和状态（它当前存了什么）。智能合约是链上软件，有人调用它才会运行。

定义

智能合约是存放在区块链上的程序：在某个合约地址上，同时有代码（它能做什么）和状态（它当前存了什么）。

用更直白的话说：

智能合约是链上软件，有人调用它才会运行。同样的输入、同样的规则——执行代码的是网络，不是某个办事员。

交易者在意它，因为钱包优先市场大多就是在做合约调用。兑换、入金，以及许多「授权」，本质都是你允许某个地址上的代码，按它的规则移动价值或改写额度。

交易中的含义

真正要问的交易问题

知道「DEX 用智能合约」只是标签。真正有用的问题是：

我在调用哪个合约？签名之后它能对我的代币或仓位做什么？我对这个结果的理解，是否足以值得为此付 Gas？

若你连大致答案都给不出，你就不是在交易某个场所——你是在信任一个按钮。

一次调用实际怎么跑

开发者部署字节码。链给这个合约一个地址。
你（或你使用的路由）发出一笔交易，指向该地址，并点名某个函数与输入。
验证者 / 证明者执行同一套逻辑，并对结果达成一致。
余额、资金池储备、授权额度或仓位在链上更新。对你而言，这笔结算通常已经是最终的。

一个简单心智模型是自动售货机：付款与选择正确 → 出货；输入不对 → 不出货。机器不会「决定对你好一点」。它只跑自己的规则。智能合约是同一思路，只是状态是金融状态。

交易者每天在哪里碰到合约

你在界面上感觉到的动作	底下常常发生什么
连接钱包	应用读取你的地址；通常不是在授予合约花币权限
授权代币	你设好额度，让某个spender 合约之后可以拉取该代币
兑换 / 交易	你调用路由或资金池合约；它按自己的数学与权限移动代币
入金 / 出金	你在金库或保证金合约规则下锁定或释放资产
领取 / 铸造 / 「验证」类提示	往往是一次合约调用，或一份授予权利的签名——按高注意力事项处理

网站是遥控器。合约才是能碰到资金的那台机器。

演算路径：一笔兑换切片

你想在钱包优先场所用 USDC 买入 TOKEN。

若路由需要权限，你先授权该路由合约花费 USDC（或用 permit 类签名授予类似权力）。
你签署一笔瞄准路由或资金池的兑换交易。
合约检查额度、按其曲线或撮合规则定价、按编码收取手续费，并写入新余额。
你为这次执行支付 Gas。若调用回滚，代币可能没动——Gas 仍可能已经烧掉。

完成交易的，不是应用里什么魔法。是合约，在你的密钥授权这些调用之后。

两个短交易场景

场景 A — 同一套 logo，不同的合约。

钓鱼站克隆熟悉的 DEX 布局。你连接并签署看起来像例行授权的内容。spender 地址却是攻击者合约，不是真正的路由。界面品牌只是戏台。额度是真的。永远要读代币、spender 与金额——不要只看 favicon。

场景 B — 「不可变」产品，可升级内脏。

某协议宣传合约已经审计。你实际使用的地址是代理（proxy）：调用打到稳定的前门地址，而管理员之后可以把该代理指向新逻辑。实现合约在第一天的字节码可以没问题，仍可能留下一把升级密钥作为信任面。实务判断不是「永远别用代理」。而是「弄清逻辑会不会变、谁能改它」，再据此给敞口定规模。更深层的漏洞目录属于「什么是智能合约风险？」。

不可变性、升级与最终性

默认故事： 一旦部署，那段字节码不会原地悄悄改写自己。漏洞会留着，直到用户迁移或停止调用它。
可升级故事： 许多生产系统把代理地址（你调用的）与实现逻辑（真正跑的）分开。替换实现可以修补漏洞——也可以在管理员或治理控制下改规则。
对交易者的最终性： 已结算的恶意抽干、错误授权或糟糕兑换路径，很少能靠客服聊天撤销。代码执行不带退款台。

预言机与其他合约（点到为止）

合约对链上状态看得很清楚。许多还需要预言机（oracle）或其他合约提供价格与外部事实。你的风险不只是「这一份 Solidity 文件」——而是你的仓位所依赖的那整捆代码与数据依赖。可组合性（合约调用合约）放大用途，也放大攻击面。

签名前的设计动作

把界面与地址分开。 优先用官方文档或区块浏览器上的已验证链接与已知合约地址。
读懂权限。 授权与 permit 流程会把持续权力交给 spender；无限额度是便利，也拖着更长的尾部。
给第一次接触定规模。 新合约或未经审计的合约，适合小切片，不适合满仓信念。
预算 Gas 与回滚。 执行成本是交易的一部分；反复失败的实验仍是付费实验。
问清逻辑会不会动。 代理加管理员，与冻结实现，是不同的信任模型。
遇到不透明签名就停。 若钱包显示无法解码的数据，而利害关系又实质，不要盲签——等更清楚的细节，或直接跳过。

在 edgeX 这类钱包优先场所，习惯可以很具体：每条交易路径都是合约路径。签名时假定会移动资金的是代码——不是营销页。

不要混淆

智能合约 ≠ 传统法律合同。 链上代码执行规则。不会仅仅因为出现了「合约」一词，就自动变成可在法庭强制执行的协议。法律效力取决于管辖区与事实；本页教的是交易者实际碰到的技术对象。
智能合约 ≠ 不可被攻破。 不可变性意味着已部署逻辑很难原地打补丁。它并不意味着逻辑当初就是对的。漏洞、糟糕权限与敌意升级，正是「什么是智能合约风险？」单独成篇的原因。
智能合约 ≠ 网站。 前端可以撒谎、地理封锁或消失。额度与余额跟着合约和你的密钥走。
智能合约 ≠ 代币本身。 代币合约定义资产规则。路由或资金池是你可能授权并调用的另一份合约。
智能合约 ≠ 代币授权。 授权是一份权限记录（常常写在代币合约里），点名某个 spender。spender 通常是另一份智能合约。参见「什么是代币授权？」。
智能合约 ≠ Gas。 Gas 是运行代码或转移价值的执行费。合约往往是这笔费用所支付去运行的对象。

准备好下一步了吗？

从本页通过官方链接继续注册或开始交易。

在 edgeX 开始交易

免责声明

本内容仅供学习参考，不构成投资建议。交易数字资产及衍生品存在风险，交易前请确保了解相关产品，并结合自身情况审慎决策。

术语表

什么是智能合约？

进阶2026年10月28日 · 阅读需 6 分钟

定义

智能合约是存放在区块链上的程序：在某个合约地址上，同时有代码（它能做什么）和状态（它当前存了什么）。

用更直白的话说：

智能合约是链上软件，有人调用它才会运行。同样的输入、同样的规则——执行代码的是网络，不是某个办事员。