案例研究·卷一：起源与奠基（1990s–2017）

本卷收录 10 个奠基性案例。每个案例都按同一套模板拆解：它是什么、当时的世界为什么需要它、它到底怎么运作、发生了什么、留下了什么数据、当年人们怎么说、后来事实怎么走、以及这件事给整个行业留下的长期教训。

阅读约定：所有数字均为公开可查的近似值，统一写作"约"；重要论断按可靠程度标注为（已核实事实）／（行业共识）／（存在争议）三档。事实口径与 content/history/ 第一至第四章保持一致。

案例1：DigiCash（1989–1998）

一句话定位：在比特币出现的近二十年前，一位密码学家已经造出了技术上足够优雅的"数字现金"，却因为无法摆脱对公司和银行的依赖而破产——它是 Web3 最重要的一次"成功的失败"。

背景与机制

1980 年代的问题是：电子支付一旦上网，就等于把每一笔消费都记在某个机构的账本上。你买了什么书、给谁捐了钱、去过哪家诊所，银行和信用卡公司全知道。美国密码学家 David Chaum 在 1982 年前后提出了一个绕开这一点的办法——盲签名（blind signature）。

用最直白的比喻：你把一张写好金额的纸条塞进一个不透明的信封，信封上开了个小窗、垫了复写纸。银行隔着信封在上面盖章（签名），章印透过复写纸落到纸条上。银行确认了这是它签发的一张真钞，却从没看见过这张纸条的编号。你拿出纸条去商店消费，商店拿回银行兑付，银行只能验证"这是我签的、没被花过"，无法把它和你这个人对上号。

1989 年，Chaum 在荷兰阿姆斯特丹创办 DigiCash 公司，把这套数学变成了产品 eCash。它做到了一件在今天听起来仍然罕见的事：支付方匿名、收款方可查、银行不能追踪——数学上真正意义的电子现金（已核实事实）。

发生了什么

结果与数据

试点最终只积累了约 5000 名用户和约 300 家愿意收款的商户（行业共识，各方统计口径略有出入）。相比之下，同期的信用卡在线支付用户以千万计。技术评价满分，商业成绩接近于零。

当时的主流叙事 vs 实际结果

当时的主流叙事是"隐私会自己长出市场"——只要东西足够好、数学足够漂亮，用户自然会来。实际结果是：普通人当年并不觉得支付隐私是个痛点，而商户嫌它麻烦、银行嫌它削弱自己的数据资产。更致命的是结构性问题：eCash 的每一张"电子钞"仍然需要一家中心化的公司去签发、一家银行去兑付。DigiCash 一倒，用户手里的钱就成了废数据。它解决了隐私，却没解决信任。

行业长期教训

第一，去掉"追踪"不等于去掉"中心"。真正的突破必须回答"谁来防止双花"这个问题——中本聪的答案是全网共识与工作量证明，而不是某家公司的服务器。第二，技术优雅不构成采用理由，需求的紧迫性才是。第三，DigiCash 证明了一条后来反复出现的规律：领先市场十年，在商业上等同于错误。

顺带一个常被误传的细节：比特币白皮书的参考文献里列了 b-money、Hashcash、Merkle 树与时间戳论文，并没有引用 Chaum（已核实事实）。思想上的继承是真的，直接引用则是后人的附会。

视角速览

小白视角：原来"不被追踪的电子钱"这件事，早在我出生前就有人做出来过，只是当时没人觉得需要。 投研姐视角：判断一个项目，先问"它的中心化依赖点在哪"。DigiCash 的依赖点是公司自身，那么公司的存续风险就等于产品的全部风险。 监管叔视角：一个必须由持牌银行兑付的方案，天然落在既有监管框架内——这是它当年能合法试点的原因，也是它无法绕开传统金融博弈的原因。 风险猫提醒：任何"公司倒了你的资产就没了"的系统，无论加密学多先进，本质上仍是托管风险。

案例2：比特币创世（2008–2009）

一句话定位：一个化名的人在全球金融体系崩塌的当口，把此前二十年所有失败的碎片拼成了一个能自己跑起来的答案，并且从一开始就把话说死在了链上。

背景与机制

2008 年 9 月 15 日雷曼兄弟破产，10 月美国国会通过约 7000 亿美元的问题资产救助计划，11 月美联储启动量化宽松。普通人看到的画面是：闯祸的人拿着奖金离场，没做错事的人失去了房子和存款购买力（已核实事实）。信任崩塌的那一刻，正是比特币这类方案的历史窗口。

它的机制解决的是一个几十年悬而未决的难题：在没有任何中心机构的前提下，如何让全网就"谁有多少钱、这笔钱有没有被花过"达成一致。中本聪的组合拳是——

  1. 工作量证明（PoW）：想记账就得先烧算力去猜一个数学谜题的答案，让"发言权"变成有成本的东西；
  2. 最长链规则：所有节点默认承认累计工作量最大的那条链，把"投票"变成"投算力"；
  3. 区块链结构：每个区块内嵌上一个区块的哈希，改一笔旧账等于要重算它之后的全部工作量；
  4. 减半发行：总量约 2100 万枚，每约 21 万个区块（约四年）产出减半，把货币政策写进代码。

发生了什么

结果与数据

创世区块的 50 枚奖励因为代码实现的一个特性，永远无法被花掉（已核实事实）。中本聪早期挖出的比特币估计约 100 万枚，至今几乎没有移动过（行业共识，链上聚类分析存在误差）。这条链自 2009 年 1 月 3 日起持续运行至今，从未因协议本身的原因整体停机。

当时的主流叙事 vs 实际结果

当时几乎没有叙事——邮件列表里的回帖多数是质疑："扩展性根本不够""政府一句话就能封掉"。中本聪自己在早期邮件中把它定位为"点对点电子现金"。实际走向是：它没有成为日常支付工具，却成了"数字黄金"，被大量作为储备资产而非交易媒介持有。这个定位漂移，正是后来扩容战争的根源（见案例6）。

行业长期教训

第一，共识的本质是成本，不是投票。任何声称"去中心化"的系统，都要先回答"作恶的代价是什么"。第二，创始人退场是一种设计。中本聪的消失让比特币没有可被起诉、可被施压的责任主体，这一点后来被证明是它最大的护城河之一（行业共识）。第三，发行规则写进代码 ≠ 不可更改，它依赖的是社区拒绝更改的意愿——这在 2016 年的以太坊被残酷验证（见案例7）。

视角速览

小白视角：所谓"挖矿"，不是在挖什么东西，而是全世界的电脑抢着做一道算不出捷径的数学题，谁先算出来谁负责记这一页账。 投研姐视角：2100 万枚上限的真正价值不是"稀缺"，而是"可验证的稀缺"——任何人都能用自己的电脑独立核对总量。 监管叔视角：一个没有发行方、没有总部、没有法人的系统，让现有的"找主体、下命令"的监管路径整体失效，这才是最棘手的部分。 风险猫提醒：链本身没停过机，不代表你的币安全。历史上绝大多数损失都发生在链之外——交易所、钱包、助记词。

案例3：比特币披萨（2010）

一句话定位：一万枚比特币换两个披萨，被后世当成"史上最贵午餐"的笑话，但它其实是这个系统第一次证明自己不是玩具。

背景与机制

2010 年 5 月，比特币诞生已经 16 个月。它有矿工、有论坛、有客户端，但缺一样最要命的东西：没有人用它换过任何真实世界的东西。当时也没有真正意义上的交易所（BitcoinMarket.com 刚上线不久，深度极浅），所以比特币在现实里到底值多少钱，是一个无人回答的问题。

程序员 Laszlo Hanyecz 想验证的正是这个。值得一提的是，他是最早把 GPU 挖矿引入比特币的人之一——那段时间挖币对他而言相当容易，"再挖就有了"是他后来解释自己不后悔的原因之一。

发生了什么

结果与数据

那两个披萨当时约值 41 美元，折算下来给比特币定出了历史上第一个真实商品价格：约 0.0041 美元一枚（已核实事实）。5 月 22 日此后被全球社区定为"比特币披萨日"（Bitcoin Pizza Day）。按后来的价格，这两个披萨对应的价值以亿美元计。

当时的主流叙事 vs 实际结果

当时论坛上的叙事是"这价格是不是给低了"。实际结果是：这笔交易的意义与价格无关。它第一次把"链上的数字"和"能吃进嘴里的东西"接上了，从此比特币有了一个可以被引用的定价锚点，也第一次有了"这东西真的能当钱用"的经验证据。此后几个月，接受比特币的商户开始零星出现。

至于"最惨接盘"的说法也被后续事实修正：Jeremy Sturdivant 在采访中表示自己在币价很低时就把那些币花掉了，用于旅行等消费；Laszlo 则一直表示不后悔，并强调如果当年没人愿意用它买东西，比特币根本走不到今天（已核实事实）。

行业长期教训

第一，价值需要第一次被兑现，而不是被论证。无数项目的白皮书写满了"我们将会有用"，真正的分水岭永远是第一笔真实交易。第二，早期参与者的"损失"往往是网络效应的必要成本，用后视镜给他们算亏了多少钱是没有意义的。第三，这个案例后来变成了行业最流行的"FOMO 燃料"——每年披萨日的"这些币现在值多少"计算，本身就是一种情绪营销，需要保持警惕。

视角速览

小白视角：这不是"有人蠢到用一万枚币买披萨"，而是"当时那一万枚币，真的只值两个披萨"。 投研姐视角：从 0 到第一笔真实成交，是估值模型里最难跨越的一步；此后的所有定价，都是在这一步之上做乘法。 监管叔视角：这也是第一次出现"以虚拟物品清偿真实商品对价"的公开记录，后来各国税务机关对加密货币消费征税的讨论，源头就在这类交易。 风险猫提醒：别把披萨日当成劝人拿币不卖的鸡汤——它讲的是"用起来"，不是"别卖"。

案例4：Silk Road（2011–2013）

一句话定位：一个跑在匿名网络上的暗网黑市，用比特币做结算，既给了比特币第一波真实的使用需求，也给它贴上了甩了很多年的标签。

背景与机制

比特币的三个特性——不经过银行、无法被冻结、不必暴露身份——对绝大多数守法用户来说在 2011 年是"用不上的优点"，但对一类需求来说是刚需。2011 年 2 月，一个叫"丝绸之路"（Silk Road）的网站在 Tor 匿名网络上线，创办者化名"恐怖海盗罗伯茨"（Dread Pirate Roberts），真实身份是当时约 26 岁的美国人 Ross Ulbricht。

它的运作机制是一套完整的电商系统：卖家上架、买家下单、平台托管资金（escrow）、收货后放款、双向评价。主要商品是毒品。平台抽取约 8%–10% 的佣金。为了对抗链上追踪，站内还提供了混币式的"滚动地址"服务（行业共识）。

需要说清楚的是：比特币的匿名性一直被高估。它是"化名"而非"匿名"——所有交易永久公开，一旦某个地址与现实身份关联，全部历史都可被回溯。这正是后来执法机构破案的关键。

发生了什么

结果与数据

按 FBI 起诉文件的口径，平台存续期间累计成交约 950 万枚比特币、佣金收入约 60 万枚比特币，涉及约 100 万笔交易（存在争议：该口径按各笔交易发生时的币量累计，不同报告换算出的美元金额差异极大）。执法机构先后查获约 14.4 万枚比特币，美国法警局在 2014–2015 年分批拍卖，风险投资人 Tim Draper 一次性拍下其中约 3 万枚。

当时的主流叙事 vs 实际结果

当时的主流叙事是两极的：支持者说这是"自由市场的极致实验"，反对者说"比特币就是买毒品的钱"。2013 年 10 月查封时，市场普遍预期币价会崩——结果是短暂下跌后大涨，因为市场把它解读为"最大的黑色应用场景被清除了，比特币可以走向阳光"（已核实事实，见 chapter-03）。

更长期的实际结果是："匿名"这个卖点被证伪了。链上分析行业（Chainalysis、Elliptic 等）恰恰是在这类案件之后成长起来的，比特币从"犯罪工具"逐渐变成了"执法机构最喜欢的证据链"。

行业长期教训

第一，公开账本是双刃剑：它对普通人是透明，对犯罪者是永久留痕。第二，一个技术的第一批重度用户会定义它的公众形象，而洗掉这个形象需要以十年计。第三，平台方的匿名不等于安全：Ulbricht 落网靠的不是密码学破解，而是早年在论坛用真实邮箱推广项目时留下的痕迹——运营安全（OpSec）的失败，从来不是数学问题。

视角速览

小白视角：区块链不是"没人查得到"，而是"所有人都查得到，只是暂时不知道是谁"。 投研姐视角：一个资产的早期需求来源如果高度依赖灰色场景，那么监管冲击就是它最大的单一风险因子。 监管叔视角：这个案子第一次让各国意识到，执法的抓手不在链上，而在链与现实世界的接口——交易所、法币出入金、身份验证。此后的监管框架基本都沿着这条线设计。 风险猫提醒：任何托管你资金的平台，无论它多"去中心化"，跑路或被查封时你的钱一样拿不回来。

案例5：Mt.Gox（2010–2014）

一句话定位：一家由万智牌卡牌交易网站改造而来的交易所，一度承载全球约七成比特币交易量，最后以约 85 万枚比特币的消失收场，给整个行业上了第一堂也是最贵的一堂托管课。

背景与机制

2010 年 7 月 17 日，程序员 Jed McCaleb 把自己 2007 年注册的闲置域名改造成了比特币交易所。这个名字的来历相当荒诞：Mt.Gox = "Magic: The Gathering Online eXchange"（万智牌线上交易所）。2011 年 3 月，他把它卖给了住在东京的法国程序员 Mark Karpelès。

中心化交易所的机制在今天看来很清楚：你把币充进去，链上所有权就归了交易所，你账户里看到的数字只是它数据库里的一行记录，是它欠你的一笔债。你无法验证它是否真的持有对应的币。2011–2013 年，几乎没有人思考这件事。

中文社区给它起的外号"门头沟"来自"Mt.Gox"的谐音，后来演变成专有名词——一家平台暴雷，就说它"喜提门头沟"。

发生了什么

结果与数据

总损失约 85 万枚比特币（约 75 万枚属于用户，约 10 万枚属于交易所自有），找回约 20 万枚后净损失约 65 万枚。债权人约 2.4 万人。清算程序从 2014 年拖到 2024 年，整整十年（已核实事实）。

独立分析团队 WizSec 的链上取证给出了最扎心的结论：这些币不是 2014 年一夜之间被偷走的，而是从 2011 年起被持续盗取，Mt.Gox 在此后两三年里一直在用新用户的存款填旧窟窿，管理层自己可能都没意识到窟窿有多大（行业共识）。

当时的主流叙事 vs 实际结果

当时的主流叙事是"比特币被黑了"，大量媒体标题写的是"比特币崩溃"。实际结果恰恰相反：比特币协议从头到尾正常运行，出问题的是一家公司的账目和内控。交易延展性是一个真实存在的协议级 bug，但它只有配合 Mt.Gox 那套用交易 ID 判断提现是否成功的粗糙系统，才会造成重复出款——技术漏洞是导火索，管理失控才是炸药。

行业长期教训

第一，那句被引用了十几年的话：Not your keys, not your coins（钥匙不在你手里，币就不是你的）。第二，储备证明（Proof of Reserves） 的概念正是在此之后被反复提出，但直到 2022 年 FTX 倒下才真正被行业普遍执行——同一课重复上了两遍，间隔八年。第三，破产清算的时间成本远超想象：即便最终能拿回资产，十年的机会成本也无法追回。

视角速览

小白视角：你在交易所看到的余额，只是一个网页上的数字，不是你钱包里的币。 投研姐视角：评估任何托管平台，先看三件事——是否有第三方审计、是否公布储备证明、出事时归哪个司法辖区管。 监管叔视角：Mt.Gox 直接推动了日本在 2016–2017 年建立全球最早的交易所牌照制度之一，监管往往是事故的产物而非预防。 风险猫提醒：交易所停提现，通常不是"系统升级"。历史上这四个字之后，很少有好消息。

案例6：比特币扩容战争（2015–2017）

一句话定位：一场表面上关于"区块该多大"的技术争论，实际是关于"比特币到底是什么"的路线之战，最后以链的分裂和一个治理结论收场。

背景与机制

2010 年，中本聪在代码里加了一行限制：每个区块最大 1MB。初衷只是防止垃圾攻击，他本人也说过将来可以提高。但出块间隔是 10 分钟，1MB 约装 2000 多笔交易，全网吞吐因此被锁在约每秒 7 笔（对比 Visa 峰值每秒数万笔）。

用户少的时候没人在意。2015 年起区块开始被填满，交易排队、手续费飙升。到 2017 年底，一笔转账手续费一度高达几十美元——转 20 美元给朋友，手续费比本金还贵（已核实事实）。

两条路线由此形成：

发生了什么

结果与数据

SegWit 把签名数据移出区块主体，在不改"1MB"这个数字的前提下把有效容量提升到约 1.7–2MB，并顺手修复了交易延展性 bug——这正是闪电网络能够成立的技术前提。BCH 分叉时，持有 BTC 的人在新链上 1:1 获得等量 BCH，这个"天上掉钱"的机制随即引发了一波荒诞的分叉币潮（Bitcoin Gold、Bitcoin Diamond 等几十个），绝大多数在数月内归零（行业共识）。

当时的主流叙事 vs 实际结果

当时大区块派的叙事是"算力即共识，矿工投票说了算"；小区块派的叙事是"节点即共识"。SegWit2x 的流产给出了明确答案：最终控制权既不在矿工手里（他们有算力），也不在交易所和大公司手里（他们有资金和用户），而在运行节点的用户和市场共识手里（行业共识）。这是比特币治理史上最重要的一次压力测试。

行业长期教训

第一，协议的参数不是技术问题，是政治问题。任何看似纯技术的参数争论，背后都站着不同的利益结构。第二，分叉是一种真实的退出权——不满意的人可以带着账本历史另起一条链，这比传统组织里的"少数服从多数"更彻底，代价是生态被稀释。第三，内战没有赢家：BCH/BSV 的算力战正好撞上 2018 年 11 月的市场脆弱期，被普遍认为是那波下跌的重要推手之一。

视角速览

小白视角：吵的不是"能不能变快"，是"变快之后还算不算原来那个东西"。 投研姐视角：分叉币空投看起来是白拿，但它同时稀释了原链的注意力与开发资源；把它当收益，往往忽略了隐性成本。 监管叔视角：一次分叉会凭空产生一批新资产，这给税务认定（何时确认收入、成本基准如何计算）带来了实打实的难题，至今各国口径不一。 风险猫提醒：任何"分叉即将空投，先来我这里充值"的话术，在 2017 年骗走了大量资产。真正的分叉空投不需要你转出任何东西。

案例7：The DAO（2016）

一句话定位：人类历史上当时金额最大的众筹，因为一处代码顺序错误在几小时内被抽走三分之一资金，最终逼着整个以太坊社区回答一个哲学问题——不可篡改，到底是不是绝对的。

背景与机制

DAO 是 Decentralized Autonomous Organization（去中心化自治组织）的缩写。传统公司靠"章程 + 董事会 + 法院"运转；一个 DAO 想靠"智能合约 + 代币持有人投票"运转——没有 CEO，没有注册地，提案通过后资金由合约自动划拨。

2016 年 4 月 30 日，一个名字就叫 The DAO 的项目开始众筹，由德国公司 Slock.it 团队开发，核心人物是 Christoph Jentzsch 兄弟。它的定位是一只去中心化风险投资基金：投 ETH 换 DAO 代币，持币人投票决定投资标的，收益按比例分配。

它的合约里有一个 splitDAO 函数，本意是让不满意的成员带着自己那份钱"分家"另立门户。这个函数犯了一个致命的顺序错误：先转钱，后扣余额。

发生了什么

结果与数据

链上投票（Carbonvote）显示约 87% 支持硬分叉，但参与投票的代币量占总量比例很低，代表性一直存在争议（存在争议）。分叉后旧链没有死，演化成 Ethereum Classic（见案例8）。2017 年 7 月 25 日，美国 SEC 发布 The DAO 调查报告，认定其代币属于证券——这是美国监管机构第一次对代币性质给出明确定性，为此后全球 ICO 监管定下基调（已核实事实）。

当时的主流叙事 vs 实际结果

当时最响亮的叙事是 "Code is Law（代码即法律）"——合约怎么写就怎么算，攻击者只是"按规则玩"。实际结果是：当损失规模足以威胁整个生态存亡时，人类社群动用了修改代码的最终权力。更准确的表述应该是：代码是默认的法律，但当代码结果与社会共识极端冲突时，治理层（跑节点的、写代码的、持资产的人）保留最终裁量权。

行业长期教训

第一，"代码不可篡改"是双刃剑——合约一旦部署，它的 bug 也永远不可修复。这直接催生了智能合约审计行业、形式化验证、漏洞赏金，以及 Solidity 里的铁律"检查—生效—交互（Checks-Effects-Interactions）：永远先扣余额，再转钱"。第二，时间锁是最便宜的保险：那 28 天锁定期救了以太坊，此后几乎所有大型协议都内置了时间锁与紧急暂停。第三，DAO 的理念没有死，五年后以 MakerDAO、Uniswap、ENS 等形式卷土重来，只是学会了在合约之外加多签、时间锁与安全阀。

视角速览

小白视角：钱不是被"黑客破解密码"偷走的，而是合约自己按照写错的规则，一遍遍主动把钱送出去。 投研姐视角：审计报告不是免责声明。The DAO 事前有公开警告，问题不在于没人发现，而在于没有人有权叫停。 监管叔视角：SEC 的这份报告是分水岭——从此"发币是不是发证券"不再是可以回避的问题。 风险猫提醒：把资产投进任何"资金池型"合约前，先问三件事：有没有提款上限、有没有时间锁、有没有可暂停的紧急开关。

案例8：Ethereum Classic（2016 至今）

一句话定位：一条因为"拒绝回滚"而活下来的旧链，它把"代码即法律"从口号变成了一场持续近十年的真实实验，也顺带证明了纯粹的原则在没有安全预算时有多脆弱。

背景与机制

2016 年 7 月 20 日以太坊硬分叉时，按原本的设想，不支持分叉的旧链会因为没有矿工、没有用户而自然死亡。它没有死。一小群坚定的反对者继续在旧链上挖矿，宣称自己才是"真正的、未被篡改的以太坊"，给这条链起名 Ethereum Classic（ETC），打出那句后来传遍全世界的口号：Code is Law。

这里有一个反直觉但完全合理的细节：分叉后的新链才是"改过历史"的那条，但它继承了 ETH 这个名字——名字属于社区共识，而不属于链本身（已核实事实）。

真正让 ETC 活下来的不是理念，是市场。2016 年 7 月 24 日，美国交易所 Poloniex 上线 ETC 交易对。一旦有了价格，就有了矿工的经济激励，有了投机者，有了生命。

发生了什么

结果与数据

ETC 在市值排名上长期处在几十名之外，生态与开发者数量与 ETH 不在一个量级（行业共识）。它最值得研究的数据其实是安全预算：一条 PoW 链的抗攻击成本正比于它的算力，而算力正比于币价与手续费收入。ETC 的三次 51% 攻击，本质上是同一算法（Ethash）下的小市值链，可以被大链溢出的算力低成本租用攻击——攻击者甚至不需要买矿机，租算力即可。

当时的主流叙事 vs 实际结果

当时的叙事是"原则终将胜出"：不可篡改是区块链存在的全部意义，坚持它的链终将赢得尊重与价值。实际结果是分层的——

行业长期教训

第一，分叉后的名字和生态跟着人走，不跟着代码走。第二，共享算法的小市值 PoW 链天然处于危险境地——这条经验后来直接影响了大量项目对共识算法与合并挖矿的选择。第三，"Code is Law" 作为绝对信条被证伪，但作为默认预设仍然成立：今天几乎所有主流协议的设计前提，依然是"链上执行结果就是最终结果，例外必须通过极高门槛的治理程序"。

视角速览

小白视角：同一条链在某一天"分家"了，两边共享分家前的全部历史，之后各过各的——你在分家前有多少币，两边各有一份。 投研姐视角：看一条 PoW 链是否安全，别看它的口号，算它的"攻击成本 / 可租算力"比值。这个比值太低，就是随时可以被薅的链。 监管叔视角：51% 攻击造成的双花损失，受害方通常是交易所而非普通用户，这也是各国把交易所而非链本身作为监管抓手的现实理由之一。 风险猫提醒：小市值 PoW 链上的资产，充提确认时间往往长得离谱，这不是平台故意刁难，是它在替你扛重组风险。

案例9：2017 ICO 热潮（2017–2018）

一句话定位：一份 PDF 加一个以太坊地址就能募到几千万美元，人类历史上最快的融资机器运转了大约一年，然后把绝大多数参与者带到了归零。

背景与机制

ICO（Initial Coin Offering，首次代币发行）的机制之所以能成立，靠的是以太坊在 2015 年确立的 ERC-20 标准——一套"发币模板"。它规定了代币必须具备的几个基本函数（余额查询、转账、授权等），使得任何人几十行代码、几分钟就能发行一个全世界钱包和交易所都能自动识别的代币。

对比一下 IPO 就知道差距有多大：IPO 需要审计、券商承销、监管审核、信息披露，周期以年计，且只对合规投资者开放。ICO 则是——写白皮书、部署合约、公布地址、全球任何人往里打 ETH。没有审计，没有托管，没有投资者适当性，没有退出条款。

发生了什么

结果与数据

2017 年全年 ICO 募资规模约 50–60 亿美元，2018 年（含 EOS）更高（存在争议：各家统计口径差异很大）。2018 年 Satis Group 的研究估计，2017 年的 ICO 中约 78% 属于骗局（按募资额加权后骗局占比要低一些，因为大项目相对更真）；另有多份研究显示，当年发行的代币里超过一半在半年内停止运营（存在争议）。

典型骗局包括：Confido（2017.11）募资约 37 万美元后团队删号消失，代币数小时跌去 95% 以上；Centra Tech 靠拳王梅威瑟等名人站台募得约 3200 万美元，宣称的"Visa/万事达合作"纯属虚构，创始人后被判刑；PlexCoin 承诺 29 天回报 1354%，成为 SEC 首批紧急冻结的 ICO 案例之一。

当时的主流叙事 vs 实际结果

主流叙事是"ICO 让融资民主化了"——普通人第一次能在种子轮就参与项目。实际结果是：信息不对称并没有消失，只是从"少数机构垄断优质项目"变成了"少数内幕者和机器人垄断优质额度"。散户拿到的是最差的价格和最长的锁定期（很多项目甚至连锁定期都没有，团队随时可砸盘）。

另一个反转是监管：当年很多人认为 94 事件会杀死中国的加密行业。实际结果是交易所整体"出海"，反而催生了以币安为代表的、注册地灵活的离岸交易所格局——一次监管行动重塑了此后五年的行业地理版图（已核实事实，见 chapter-04）。

行业长期教训

第一，那句必须刻在墙上的话：技术的去信任化，不等于人的去信任化。区块链能保证"代码按写好的方式执行"，保证不了"写代码的人不跑路"。第二，募资的难度是一种筛选机制，把它降到零，进来的绝大多数就是噪音。第三，监管缺位的窗口期一定会关上，且关上时的成本由最后进场的人承担。第四，ICO 并没有消失，它换了名字继续存在——IEO、IDO、公平发射、积分空投——每一轮牛市都会重新发明一次它。

视角速览

小白视角：白皮书是宣传材料，不是招股说明书。任何人都能写，没有人负责它的真实性。 投研姐视角：看代币经济学先看三件事——团队与早期投资人占比多少、解锁曲线什么样、代币除了炒作还有什么真实用途。这三条能筛掉九成项目。 监管叔视角：SEC 用的是 1946 年的 Howey Test 判定证券属性：有没有资金投入、是否投入共同事业、是否期待利润、利润是否主要来自他人努力。四条全中，叫什么名字都没用。 风险猫提醒：名人站台是负面信号而不是正面信号——真正有基本面的项目不需要靠拳王卖币。

案例10：CryptoKitties（2017）

一句话定位：一款幼稚到可爱的养猫游戏，在 2017 年底把以太坊堵到瘫痪，同时催生了 ERC-721 标准——四年后整个 NFT 浪潮用的还是它当年写下的底座。

背景与机制

2017 年 11 月 28 日，加拿大工作室 Axiom Zen（后独立为 Dapper Labs）在以太坊上线了 CryptoKitties（加密猫）。玩法简单到不需要解释：买一只像素猫；两只猫可以繁殖出带有混合基因的小猫；稀有基因的猫能卖高价。

它在技术上做对了一件此前没人做成的事：让"每一个代币都独一无二、彼此不可互换"这件事标准化。ERC-20 的代币是"同质化"的——你的 1 个 USDT 和我的 1 个 USDT 完全一样，可以随意拆分合并。但一只猫不能这样：每只猫有自己的基因、编号和历史，1 只猫加 1 只猫不等于 2 只等价的猫。

为此，CryptoKitties 的 CTO Dieter Shirley 等人推动确立了 ERC-721 标准（2017 年 9 月提案，2018 年正式定稿）。这个标准就是后来所有人挂在嘴边的那两个字母：NFT（Non-Fungible Token，非同质化代币）。

发生了什么

结果与数据

单只猫的成交纪录中，创世猫（Genesis）以约 246 枚 ETH 成交，当时折合约 11 万美元以上；2018 年 9 月一只名为 Dragon 的猫以 600 枚 ETH 成交（存在争议：该笔交易被部分分析者怀疑是自买自卖的做市行为）。日活跃用户峰值约 1.4 万人——用今天的标准看小到可怜，却足以搞瘫当时全球最大的智能合约平台（行业共识）。热度在 2018 年上半年迅速消退。

当时的主流叙事 vs 实际结果

当时的主流叙事分两派：一派说"区块链游戏元年到了"，一派说"连养猫游戏都跑不动，这技术就是玩具"。

实际结果比两派都更有意思：

行业长期教训

第一，标准的价值远大于应用本身。加密猫早已不是热点，ERC-721 却成了此后数百亿美元规模市场的地基——在这个行业里，做对基础设施的回报周期以年计，但倍数极高。第二，性能瓶颈不会在压力到来前被认真对待，只有被真实流量打脸之后才会被解决。第三，"堵死一条链"是一种奇特的成功指标：从 2017 年的加密猫，到后来的 NFT mint、空投领取、meme 币抢购，同一个场景反复上演，说明供需失衡是这个行业的常态而非意外。

视角速览

小白视角：NFT 不是"图片上链"，而是"链上有一个独一无二、可转让、可验证归属的编号"，图片通常还存在别的地方。 投研姐视角：加密猫的真正价值不在猫，在于它验证了"链上稀缺性可以被定价"这个假设。任何 NFT 项目的估值，最终都要回答"稀缺性由什么支撑"。 监管叔视角：可繁殖、可交易、带随机基因的数字资产，同时踩在收藏品、游戏道具甚至博彩的边界上，各国至今没有统一定性。 风险猫提醒：链上单价纪录很容易被制造——同一个人用两个地址左右手互倒，就能刷出一个"天价成交"。看交易记录，先看买卖双方是不是同一批资金。

本卷小结：十个案例串起来的一条线

把这十个案例按时间摆开，会看到一条相当清晰的主线：

1989–2009，从"技术可行"到"系统可行"。 DigiCash 证明了隐私支付在数学上成立，却死于中心化依赖；比特币创世补上了最后一块拼图——不需要任何公司也能达成共识。

2010–2014，从"能用"到"被用"，再到"被辜负"。 披萨给了它第一个价格，Silk Road 给了它第一批重度需求和第一个坏名声，Mt.Gox 则用 85 万枚币的代价教会了所有人一句话：钥匙不在你手里，币就不是你的。

2015–2016，从"技术之争"到"治理之问"。 扩容战争问的是"比特币是什么"，The DAO 与 ETC 问的是"不可篡改是不是绝对的"。两个问题的答案都不在代码里，而在人群里。

2017，从"小众实验"到"全球泡沫"。 ICO 把融资门槛降到零，加密猫把性能天花板顶穿。这一年既贡献了行业史上最大规模的财富毁灭，也贡献了 ERC-721 这样至今仍在支撑整个赛道的基础标准。

如果只从这一卷带走一句话，那应该是：这个行业的每一次进步，几乎都不是被设计出来的，而是被事故逼出来的。 审计行业来自 The DAO，储备证明来自 Mt.Gox，二层扩容的紧迫感来自加密猫和 ICO 的拥堵，监管框架来自 Silk Road 和 94 事件。理解这一点，就理解了为什么读历史比读白皮书更能帮你判断现在。