Web3 失败博物馆：被淘汰的路线与轮回的叙事

开馆词

欢迎来到 Web3 失败博物馆。这里陈列的不是"骗子展览"，而是一部技术路线的解剖学。加密行业的历史有一个奇特之处：它的成功案例被反复传颂，失败案例却被迅速删除——项目方关闭官网、社区解散群聊、媒体删除稿件、投资人重写履历。结果是每一代新人都以为自己站在全新的起点上，然后把上一代人踩过的坑再踩一遍。本馆的目的，就是把这些被删掉的东西重新钉在墙上。

本馆的每一件展品都按同一套"六问模板"陈列，请您带着这六个问题看展：

1. 当时为什么听起来合理——还原语境。任何大规模失败的前提，都是它曾经对聪明人也说得通。
2. 哪些聪明人相信过——记录背书者。顶级基金、知名工程师、诺奖级学者都可能出现在名单上。
3. 失败性质——归类死因，分为技术、经济（含代币经济学）、治理、管理、欺诈五类。多数展品是复合死因，本馆会标出主因。
4. 当时能否识别危险信号——最关键的一问。区分"事后诸葛亮"与"当时确实有人喊过"。
5. 行业学到什么——教训是否被制度化，还是只停留在推特段子里。
6. 同模式是否换名再现——本馆最想让您记住的一栏。绝大多数模式并未死亡，只是改了名字。

关于表述规范：本馆区分三种陈述强度。（事实）指有法院判决、监管文件、链上数据或当事方承认支撑；（据公开报道）指主流媒体或行业媒体广泛报道但未经司法确认；（本馆判断）指策展人的分析性推论，读者可以不同意。涉及悬案（如 QuadrigaCX 创始人死亡真实性）一律使用"疑云/未证实"表述，本馆不做未经证实的指控。

展馆共 14 个展厅、44 件展品，动线从 1989 年走到今天。请注意：您在展厅里看到的每一个"这次不一样"，在下一个展厅都会重新出现。

第一展厅：失败的数字货币（前加密时代）

比特币不是从真空中诞生的。在它之前有三十年的电子现金实验，这些实验的失败方式，恰恰定义了中本聪必须解决的问题。

展品 1.1｜DigiCash / eCash（1989–1998）

当时为什么听起来合理：David Chaum 是密码学界公认的天才，1982 年就提出了盲签名（blind signature）——一种能让银行为你的电子现金签名、却不知道这张"钞票"编号的数学构造。这意味着电子支付可以同时做到"银行确认没有伪造"和"银行不知道你买了什么"。在信用卡刚开始普及、隐私尚未被大规模商品化的 1990 年代，这是一个完整、优雅、在密码学上无懈可击的方案（事实）。

哪些聪明人相信过：Chaum 本人是现代密码学隐私研究的奠基人之一；DigiCash 曾与美国 Mark Twain 银行、德意志银行、瑞士信贷等机构合作试点；比尔·盖茨时期的微软据报道曾希望把 eCash 内置进 Windows 95（据公开报道）；ING、Visa 都参与过收购或投资谈判。

失败性质：管理为主，技术为辅。eCash 的密码学没有出问题，出问题的是 Chaum 对合作条件的极度不妥协——据多位前员工与投资人回忆，他在与微软、Visa 的谈判中反复抬价并坚持控制权（据公开报道）。同时，eCash 在架构上仍然需要一家中心化的发行银行来防止双花，这意味着它必须说服银行加入，而它的隐私特性恰恰是银行最不想要的。1998 年 DigiCash 申请破产（事实）。

当时能否识别危险信号：能。最明显的信号是"用户增长依赖机构采纳，而机构没有采纳动机"。1996 年 Mark Twain 银行的试点只积累了约 5000 名用户和百余家商户（据公开报道），这个数字在当时已经足以说明需求端不成立。

行业学到什么：中本聪在 2008 年白皮书的第一句就绕开了这个死结——不需要可信第三方。工作量证明的全部意义，就是用算力竞争替代"必须有一家银行来防双花"。DigiCash 证明了：只要中心化发行方仍然存在，隐私电子现金就永远卡在机构采纳这一关。

同模式是否换名再现：反复再现。今天的"央行数字货币隐私方案"、"合规隐私支付层"、以及各类需要许可制发行方的稳定隐私协议，本质上都在重走 Chaum 的路线。区别在于，今天的项目有了区块链作为结算层，但只要发行权集中，Chaum 遇到的动机问题就依然存在（本馆判断）。

展品 1.2｜E-gold（1996–2009）

当时为什么听起来合理：E-gold 由肿瘤科医生 Douglas Jackson 创立，逻辑极其朴素：把实物黄金存在保险库里，在互联网上转让这些黄金的所有权份额。它不是"发明一种新货币"，而是"把最古老的货币搬到网上"。它解决了 1990 年代跨境小额支付的真实痛点——即时、不可撤销、无国界、无需银行账户。峰值时 E-gold 拥有约 500 万个账户，年交易额达数十亿美元（据公开报道）。

哪些聪明人相信过：大量早期自由主义者、密码朋克与国际电商从业者是它的用户；Jackson 本人被视为电子货币先驱，e-gold 在 2005 年前一直被主流科技媒体正面报道。数字黄金的支持者包括后来创办 Liberty Reserve、Pecunix 等一批模仿者。

失败性质：治理与合规为主，而非欺诈。E-gold 本身持有真实黄金储备（事实：司法程序中未发现挪用储备）。它的致命伤是不可撤销的匿名转账使其成为庞氏骗局、信用卡盗刷、儿童色情交易的清算层，而 Jackson 长期拒绝实施 KYC，理由是"我们只是记账系统，不是银行"。2007 年美国司法部起诉其无照经营汇款业务和共谋洗钱，2008 年 Jackson 认罪，2009 年业务实质终结（事实）。

当时能否识别危险信号：能，而且信号极其响亮。2005 年前后，E-gold 内部客服团队就已经在追踪大规模盗刷资金流入；美国特勤局与 FBI 的调查在 2005 年已经公开化。真正的信号是："当一个支付系统的主要增长来源是其他违法业务的清算需求时，它的法律寿命由执法优先级决定，而不是由技术决定"（本馆判断）。

行业学到什么：两条。第一，无照汇款（unlicensed money transmitting）是美国监管打击加密业务最常用、也最容易成立的罪名，比证券法指控更致命；后来 BitMEX、Binance 的执法案件都沿用这一路径。第二，"我们只是软件"这一抗辩在美国法下几乎从未成功过。

同模式是否换名再现：直接再现为稳定币。今天由储备资产支撑、在链上自由转让的 USDT/USDC，就是 E-gold 模型的胜利版本——差别只在于储备变成了美债、发行方主动拥抱了 KYC 与冻结能力。Tether 早期被质疑的每一个问题（储备是否真实、能否冻结、是否被非法资金使用），E-gold 在 2005 年就完整经历过一遍。

展品 1.3｜Liberty Reserve（2006–2013）

当时为什么听起来合理：Liberty Reserve 表面上是 E-gold 的合规化继任者——注册在哥斯达黎加、以美元和欧元计价、有"商户网络"和"兑换商"体系。对当时被排除在国际银行体系之外的人（东欧自由职业者、非洲电商、拉美进出口商）而言，它提供了一个真实可用的美元记账工具。

哪些聪明人相信过：坦率说，这一件展品的"聪明人名单"很短，这本身就是重要信息。Liberty Reserve 从未获得任何主流风投或知名技术人员背书；它的用户是实用主义者而非信仰者。本馆把它陈列在此，正是为了对照——真正的欺诈型项目往往缺乏技术圈背书，而缺乏背书本身就是一个可观测的筛选信号（本馆判断）。

失败性质：欺诈，且是设计性欺诈。创始人 Arthur Budovsky 此前已因经营非法汇款业务（Gold Age）被纽约州定罪，随后放弃美国国籍移居哥斯达黎加重开业务（事实）。系统刻意不验证用户身份——注册只需一个邮箱，账户名可以填"Russia Hackers"而系统照常开户（事实：起诉书内容）。2013 年美国司法部查封该平台，指控其为超过 60 亿美元的犯罪所得提供清算，Budovsky 于 2016 年被判处 20 年监禁（事实）。

当时能否识别危险信号：极易识别。三个信号叠加：创始人有同类前科、主体注册在监管洼地、系统对身份验证的规避是产品特性而非疏漏。这三条组成的模式在后来的加密史上一再出现。

行业学到什么：Liberty Reserve 案确立了一个执法先例——美国可以对完全在境外注册、由外国人经营的支付平台行使管辖权，只要它服务美国用户或使用美元清算。这个先例后来直接适用于 BTC-e、Binance 等案件（事实）。

同模式是否换名再现：换名为"无 KYC 交易所"与部分离岸衍生品平台。每一轮牛市都会出现一批以"抗审查"为卖点、实际业务模式高度依赖规避制裁资金的平台。它们的生命周期通常是 3–7 年，终点几乎总是同一个：执法查封，而非市场淘汰。

第二展厅：早期山寨币墓园（2011–2014）

比特币成功后的第一个三年，出现了数百个"改进版比特币"。它们大多数不是骗局，而是真诚的技术实验——这使它们的失败更值得研究。

展品 2.1｜Namecoin（2011– ，事实上休眠）

当时为什么听起来合理：Namecoin 是比特币的第一个真正意义上的分叉项目（2011 年 4 月），目标是用区块链取代 DNS 根服务器，建立不可被政府关停的 .bit 域名系统。这个叙事在 2011 年极具说服力——维基解密刚刚被域名注册商切断服务，"域名可被审查"是刚刚发生的现实。它还发明了合并挖矿（merged mining），让比特币矿工可以零边际成本同时保护 Namecoin，这是一个至今仍被使用的重要技术贡献（事实）。

哪些聪明人相信过：中本聪本人在 BitcoinTalk 上讨论过 BitDNS 构想；Gavin Andresen、Vitalik Buterin（早年为《Bitcoin Magazine》撰稿时）都撰文肯定过其方向；合并挖矿的设计被后来的 RSK、Elastos 等项目沿用。

失败性质：经济与产品为主，技术其次。域名被抢注后几乎没有实际使用——研究者统计，绝大多数 .bit 域名从未指向过任何真实内容（据公开报道）。根本问题在于：.bit 无法在普通浏览器中解析，用户必须安装插件或改 DNS 设置，而愿意这么做的用户数量远小于抢注者数量。抗审查域名的需求真实存在，但需求方是极少数人，而投机方是多数人，代币经济学把系统推向了投机侧。

当时能否识别危险信号：能。核心信号是"采用曲线的形状"——注册数持续增长而解析请求几乎为零，这个背离在 2013 年就已可从公开数据观察到。另一个信号是安全性：合并挖矿意味着 Namecoin 的算力完全依赖比特币矿工的顺手支持，一旦某个矿池占比过高（历史上确实出现过单一矿池超过 50% 合并算力的情况），系统安全性形同虚设（据公开报道）。

行业学到什么：命名系统的价值不在链上，而在解析端的采纳。ENS（以太坊域名服务）在 2017 年后取得成功，靠的不是更好的共识机制，而是把域名变成了钱包地址的人类可读别名——一个不依赖浏览器改造就能立即使用的场景。

同模式是否换名再现：ENS、Unstoppable Domains、Handshake 都是同一叙事的后代。其中 Unstoppable Domains 的一次性买断模式还制造了新问题（无续费意味着永久抢注）。"去中心化 DNS"这个愿景在 15 年里被重述了至少四轮，每一轮的技术都更好，但采纳瓶颈始终在浏览器与操作系统这一端。

展品 2.2｜Peercoin（2012– ，边缘化）

当时为什么听起来合理：Peercoin（PPC）由化名 Sunny King 的开发者发布，是历史上第一个引入权益证明（Proof of Stake）的加密货币。它的论证今天听起来仍然完全成立：工作量证明的安全预算来自持续的能源消耗，长期看不可持续；如果安全性可以由持币者的经济利益直接担保，就不必烧电。它采用 PoW/PoS 混合模型，并首创了"币龄（coin age）"概念。

哪些聪明人相信过：Sunny King 在 2012–2014 年被视为仅次于中本聪的匿名天才；PoS 的核心论点后来被以太坊完整继承——Vitalik Buterin 早在 2013 年就撰文讨论 Peercoin 的设计，以太坊的合并（The Merge）本质上是这条路线在十年后的胜利（事实）。

失败性质：治理为主。Peercoin 为了防止早期 PoS 的"无利害关系"（nothing at stake）攻击，引入了由开发者私钥签名的中心化检查点（checkpoint）机制——这意味着链的最终确定性由一个人的私钥决定。这个"临时措施"存在了多年，成为社区无法回避的批评点（事实）。同时项目缺乏基金会、缺乏持续融资、创始人长期匿名且沟通稀少，导致生态开发几乎停滞。

当时能否识别危险信号：能。危险信号是"临时中心化措施没有退出时间表"。本馆认为这是整个行业最有价值的单一识别规则：任何以"训练轮"（training wheels）为名引入的中心化组件，如果白皮书或路线图里没有写明拆除条件和时间，它就会长期存在（本馆判断）。这条规则在十年后依然适用于 Layer 2 的升级密钥。

行业学到什么：PoS 的思想赢了，Peercoin 的实现输了。真正解决 nothing-at-stake 的是罚没机制（slashing）与最终性协议（Casper FFG、Tendermint），而不是检查点。这说明"提出正确方向"和"做出可用系统"之间隔着整整一代工程。

同模式是否换名再现：几乎所有新公链在主网早期都有某种形式的检查点、紧急暂停或多签升级权限。Peercoin 的教训不断以新形式重演——只是今天大家管它叫"安全委员会"（详见第十三展厅）。

展品 2.3｜Auroracoin（2014）

当时为什么听起来合理：冰岛在 2008 年金融危机后实施了严格的资本管制，本国货币克朗无法自由兑换。Auroracoin 的方案极具冲击力：向全体冰岛公民（约 33 万人）按身份证号空投等额代币，一夜之间创造一个全民持有的替代货币。这是历史上第一次"全民空投"实验，媒体称之为"冰岛的比特币"。

哪些聪明人相信过：项目上线前市值一度冲至 10 亿美元级别（按流通口径计算，事实），登上《华尔街日报》《福布斯》等主流媒体；不少经济学者认真讨论过"空投式货币发行"能否绕过资本管制。

失败性质：经济学设计失败。空投的致命缺陷是：领取者没有任何理由持有。第一批领取者在领到的当天就抛售，价格在空投开始后数周内下跌超过 90%（据公开报道），后续领取率因价格崩塌而持续走低，最终大部分代币未被领取。没有商户接受、没有还款需求、没有质押场景，代币缺乏任何形成持有动机的机制。

当时能否识别危险信号：能，且是纯粹的经济学推理，不需要任何链上数据：免费获得且无使用场景的资产，其均衡价格趋近于零。这一条推论在 2014 年就有人清晰写出，只是在狂热中被忽略。

行业学到什么：空投必须绑定行为或锁定。后来的 Uniswap（2020）空投之所以效果不同，是因为它奖励的是已经发生的真实使用，且发放对象已经是产品用户；即便如此，抛压依然巨大。

同模式是否换名再现：2021 年后的"空投预期挖矿"是同一问题的镜像版本——从"发给所有人"变成"发给刷交互的人"，抛压结构没有改变，只是把成本从项目方转移到了女巫工作室的博弈里（详见第十二展厅）。全民空投的形式则在若干国家级数字货币试点与"UBI 代币"项目中重现，结果高度一致。

第三展厅：消失或边缘化的公链

这个展厅里的项目没有一个是骗局，它们都有真实的技术团队、真实的用户和真实的巨额资金。它们的失败方式更值得学习：不是崩塌，而是缓慢的无关化。

展品 3.1｜EOS（2017–）

当时为什么听起来合理：2017 年以太坊的痛点是刺眼的——每秒十几笔交易、Gas 费高企、CryptoKitties 一款游戏就能堵塞全网。EOS 的方案是彻底的：用 21 个由持币者投票选出的超级节点（BP）取代成千上万个矿工，牺牲一部分去中心化换取吞吐量，并实现"用户零手续费"（资源由开发者抵押 EOS 获得）。对于要做真实应用的开发者，这个权衡在当时非常有说服力。

哪些聪明人相信过：EOS 通过为期一年的 ICO 募集了约 41 亿美元，是史上最大规模代币销售（事实）；首席架构师 Daniel Larimer 已有 BitShares、Steem 两个成功项目的记录，是行业公认的顶级系统设计者；Peter Thiel、Bitmain、Galaxy Digital 等知名投资方参与了 EOS 生态基金（据公开报道）。

失败性质：治理为主，管理次之。DPoS 的投票机制迅速演变为交易所与大户之间的互投与贿选——节点用出块奖励回购选票的行为在 2018 年就被链上分析确认（据公开报道）。资源模型（RAM/CPU/NET）设计失误催生了 RAM 投机泡沫，开发者反而面临不可预测的成本。更根本的是管理问题：Block.one 手握 41 亿美元募资却几乎未向 EOS 生态投入，转而购买美债与投资交易所 Bullish；2021 年 EOS 社区公开与 Block.one 决裂并停止其代币归属，另立 EOS Network Foundation（事实）。2019 年 SEC 就未注册证券发行与 Block.one 达成 2400 万美元和解（事实）。

当时能否识别危险信号：能，至少三个。一是"募资额与开发计划严重不匹配"——41 亿美元远超任何合理的公链开发预算，且募资协议明确写明 Block.one 对代币无任何义务；二是主网上线前，投票机制被大户操纵的博弈论分析已由多位研究者公开发表；三是"零手续费"必然导致资源需要另一套配给制，而任何配给制都会产生投机市场。

行业学到什么：募资规模与项目成功率呈负相关（本馆判断，但有大量样本支持）。更重要的是：链的价值不取决于 TPS，而取决于开发者与用户的网络效应。EOS 在纸面性能上长期优于以太坊，却从未产生一个跨周期的旗舰应用。

同模式是否换名再现：反复再现。每一轮牛市都会有"以太坊杀手"以更高 TPS 和更低费用为卖点，2018 年是 EOS、TRON，2021 年是 Solana、Avalanche、Fantom，之后是各类高性能新链与并行执行虚拟机。其中部分项目确实建立了生态（Solana），多数没有。差别不在技术指标，而在是否形成了自发的开发者文化（本馆判断）。

展品 3.2｜NEO（2016–，边缘化）

当时为什么听起来合理：NEO 的定位是"中国的以太坊"，由达鸿飞与张铮文创立（前身 AntShares，2014 年）。它的三个卖点在 2017 年极具吸引力：dBFT 共识提供确定性最终性（不会分叉回滚）、原生支持数字身份与合规资产、支持 C#/Java 等主流语言开发智能合约而非新语言 Solidity。在中国监管强调"链要合规"的语境下，内建身份层被视为战略优势。

哪些聪明人相信过：NEO 在 2017 年市值一度进入全球前十；微软中国、阿里巴巴旗下部门都曾与其有过合作或试点（据公开报道）；其智能合约多语言支持路线被后来的 Cosmos、Polkadot 生态部分借鉴。

失败性质：治理与生态为主。共识节点长期由 NEO 基金会及其关联方控制，社区节点的加入进程持续延后；2018 年 3 月主网曾因节点问题出现停止出块的事故（据公开报道），暴露了 dBFT 在节点数量少时的脆弱性。生态层面，NEO 的开发者工具链更新缓慢，而以太坊的 EVM 在 2020 年后成为事实标准——BSC、Polygon、Avalanche 全部选择兼容 EVM，NEO 的"多语言优势"反而变成了生态孤岛。2017 年中国全面禁止 ICO 与交易所后，NEO 的本土叙事根基也被抽走（事实）。

当时能否识别危险信号：能。信号是"技术差异化方向与生态引力方向相反"。当一个平台的核心卖点是"不兼容主流标准"时，它需要的用户迁移成本必须由极强的独占优势来补偿；NEO 没有这样的优势。另一个信号是节点去中心化路线图反复延期而无外部约束。

行业学到什么：标准的引力大于技术的优劣。EVM 的胜利不是因为它设计最好（几乎所有人都同意它有严重缺陷），而是因为工具、审计、人才、文档全部围绕它形成了正反馈。后来的 Move、Cairo、SVM 生态都必须回答同一个问题：你打算用什么补偿开发者的迁移成本。

同模式是否换名再现：每一个"国家概念链"或"合规链"叙事都在重演——把监管友好性当作核心竞争力，但监管友好性无法吸引开发者，而开发者才决定链的存亡（本馆判断）。近年的企业联盟链、RWA 专用链面临同一考验。

展品 3.3｜Terra Classic（2019–2022）

当时为什么听起来合理：Terra 不是一个空想项目。它的起点是韩国电商支付应用 CHAI，拥有真实的数百万用户和真实的商户结算量（事实）。逻辑链条是：先用支付场景建立稳定币需求，再用算法机制取代美元储备，最后用 LUNA 的市值为 UST 提供铸币税支撑。它同时拥有"真实应用"和"美元资本效率"两个故事，这在 2021 年是极稀缺的组合。

哪些聪明人相信过：投资方包括 Galaxy Digital、Pantera、Coinbase Ventures、Arrington、Delphi Digital 等一线机构；Luna Foundation Guard 在崩盘前购入超过 30 亿美元比特币作为储备，得到 Jump Crypto 与 Three Arrows Capital 支持（事实）；崩盘前 UST 是市值第三大稳定币，Anchor 协议锁仓一度超过 140 亿美元。

失败性质：经济为主，治理次之，兼有欺诈认定。Terra 的双代币机制（销毁 1 美元 LUNA 铸造 1 UST，反之亦然）在下跌时构成正反馈死亡螺旋——UST 脱锚导致 LUNA 增发，增发导致 LUNA 价格崩塌，进一步削弱 UST 支撑。2022 年 5 月 9–12 日，UST 脱锚，LUNA 从约 119 美元跌至接近零，约 400 亿美元市值蒸发（事实）。此外，2024 年美国陪审团在 SEC 民事诉讼中认定 Do Kwon 与 Terraform Labs 存在欺诈（事实）；Do Kwon 于 2025 年在美国就相关刑事指控认罪（据公开报道）。争议焦点包括：早期 Terra 稳定币脱锚时曾由 Jump 秘密救市，却对外宣称是算法自动恢复（法庭文件与公开报道）。

当时能否识别危险信号：能，而且被大量喊出过。Anchor 协议向 UST 存款支付约 19.5% 的固定年化收益，其收益来源长期入不敷出、靠 LFG 反复注资填补（链上可验证，事实）。多位研究者与交易员在崩盘前数月公开警告了死亡螺旋机制，包括对赌其失败的公开头寸。本馆认为这是全书最重要的案例：危险信号不仅可识别，而且被大声、公开、反复地喊出，市场依然选择不听——因为在收益仍在发放时，退出者承担确定的机会成本，留下者承担不确定的尾部风险。

行业学到什么：三条硬教训被写入了后来的监管文本。第一，无足额储备的算法稳定币不具备抗挤兑能力；第二，稳定币收益率若显著高于同期无风险利率，差额必然来自新进资金或补贴；第三，"生态储备"（用自己发行的代币为自己的稳定币背书）是循环论证。欧盟 MiCA 与美国后续稳定币立法均对算法稳定币采取限制或禁止态度（事实）。

同模式是否换名再现：算法稳定币的旗号已经很难再打（详见第十四展厅），但它的内核以"收益型稳定币"、"合成美元"、"delta 中性稳定币"等形式持续再现。识别方法不变：把收益来源逐层拆解到最底层，看它最终是谁在付钱。如果最底层是"新用户申购"，那就是同一件展品换了标签（本馆判断）。

第四展厅：未实现的扩容方案

区块链扩容史是一部"正确问题、错误答案"的历史。本展厅的三件展品都曾是主流共识，都吸引了顶级工程力量，都在数年后被更好的方案取代。

展品 4.1｜BSV 与"无限大区块"路线（2018–）

当时为什么听起来合理：中本聪白皮书里确实写着"点对点电子现金"，而 1MB 区块上限确实是 2010 年临时加上的反垃圾措施。大区块派的论证很直接：硬盘和带宽每年都在变便宜（摩尔定律），交易容量应该随硬件增长而增长，而不是人为限制并把用户推向第二层。BSV 更进一步，主张移除一切上限、恢复原始脚本操作码，让链承载全球所有数据。这在工程上不是荒谬的——它是一个可以被认真辩论的权衡。

哪些聪明人相信过：大区块阵营包括 Gavin Andresen（中本聪指定的比特币首席维护者）、Roger Ver、Jihan Wu 等真正的比特币元老（事实，指扩容之争的大区块立场，不等同于支持 BSV）。BSV 具体路线由 Craig Wright 与 Calvin Ayre 推动，获得矿业资本支持。

失败性质：技术为主，兼有严重的信任与欺诈问题。技术上，无限大区块导致全节点运行成本急剧上升，节点数量下降，验证权集中到少数有能力存储数 GB 区块的矿业实体——这恰恰摧毁了链的抗审查性。2021 年 8 月 BSV 遭遇多次区块重组攻击，攻击者成功重写数十个区块（据公开报道），证明其算力安全边际过薄。信任层面，Craig Wright 长期自称中本聪并以此提起多起诉讼，2024 年英国高等法院判决其并非中本聪，且认定其大规模伪造证据（事实）。多家主流交易所在 2019 年下架 BSV（事实）。

当时能否识别危险信号：能。核心信号是"安全预算与市值的关系"——分叉链继承了 SHA-256 算法却只有主链极小比例的算力，这意味着租用算力发动 51% 攻击的成本是可计算且很低的。这个计算在分叉当天就能做出来。第二个信号是创始人对身份主张的处理方式：一个反复用诉讼而非密码学签名来证明身份的人，其技术主张也应被同等怀疑（本馆判断）。

行业学到什么：去中心化不是意识形态口号，而是可量化的运行成本约束——全节点成本决定了有多少人能独立验证，而独立验证者数量决定了链的真实抗审查性。这一认识后来成为以太坊"Rollup 中心化路线图"的基础前提：主链保持轻量，扩容在第二层。

同模式是否换名再现：以"高性能单体链"的形式持续再现。凡是通过提高硬件门槛（要求高配服务器、大带宽、专用硬件）换取 TPS 的链，都在重走这条路径的一段。区别在于表述——今天不说"无限大区块"，而说"垂直扩展"或"硬件加速"。判断标准始终是同一个：普通人在自己的机器上能否独立验证全链状态。

展品 4.2｜Plasma（2017–2020）

当时为什么听起来合理：Plasma 由 Vitalik Buterin 与闪电网络作者 Joseph Poon 在 2017 年提出，一度被视为以太坊扩容的终极答案。构想优雅至极：在主链之外运行"子链"，子链只把状态根（Merkle root）定期提交到主链；如果子链运营者作恶，用户可以向主链提交欺诈证明并"退出"，取回自己的资产。主链只做仲裁法院，不做每笔交易的处理者——理论上可实现数千倍扩容且继承主链安全性。

哪些聪明人相信过：几乎整个以太坊核心圈。OmiseGO（OMG）以 Plasma 为核心叙事完成大额募资并获得 Vitalik 本人担任顾问；Matic Network（后来的 Polygon）最初就是 Plasma 实现；Loom Network、Gluon、LeapDAO 等一批团队投入了数年工程。

失败性质：技术为主，且是根本性的架构缺陷。核心问题是数据可用性（data availability）：如果子链运营者提交了状态根却拒绝公布对应的交易数据，用户就无法构造证明自己余额的证据，也就无法安全退出。为此不得不引入"大规模退出"（mass exit）机制，但一旦全体用户同时退出，主链会被挤爆——安全假设变成了"希望大家不要同时逃跑"。此外，Plasma 难以支持通用智能合约，只能处理简单的支付与代币转移；用户必须定期在线监视子链（否则错过挑战期），对普通用户不现实。

当时能否识别危险信号：部分能。数据可用性问题在 2018 年就被明确提出并公开讨论，Vitalik 本人也参与了这些讨论——这一点值得强调：以太坊社区最终放弃 Plasma，靠的是内部技术批评而非市场惩罚（本馆判断），这是本馆中少见的健康失败样本。真正难以识别的是"何时该止损"：在 2018 年，Plasma 的问题看起来还像是待解决的工程难题而非死结。

行业学到什么：数据可用性是所有 Layer 2 方案的第一性约束。Rollup 的关键突破正是把交易数据强制发布到主链（calldata，后为 blob），用数据成本换安全性——这个取舍直接催生了 EIP-4844 与后续的数据可用性采样路线。Plasma 的失败，直接定义了整个 Rollup 时代的设计空间。

同模式是否换名再现：以 Validium 与 Optimium 的形式再现——它们把数据放在链下（由数据可用性委员会或外部 DA 层保管）以降低成本，这在结构上是 Plasma 问题的弱化版本。用户需要问的仍是同一个问题：如果数据保管方集体消失，我能否独立证明自己的余额。

展品 4.3｜通用状态通道（2015–2019）

当时为什么听起来合理：状态通道是当时最"密码学纯粹"的扩容思路。两方（或多方）先在链上锁定一笔押金，随后在链下交换互相签名的状态更新，可以来回交易上百万次而不触碰主链，只在关闭通道时结算一次。如果对方作恶提交旧状态，你可以在挑战期内提交更新的签名状态并罚没其押金。理论上，通道内的交易是即时、免费、且具有主链级安全性的。闪电网络在比特币上的实现让这个方向看起来已经被验证。

哪些聪明人相信过：以太坊生态的 Raiden Network（募资数千万美元）、Counterfactual（由 L4 团队与多位以太坊研究者合作）、Connext、Perun 等项目集中了大量顶级密码学与协议工程人才；Jeff Coleman 提出的"通用状态通道"框架在 2018 年被广泛认为是 Plasma 之外的第二条主路线。

失败性质：经济与产品为主，技术上其实基本可行。三个致命摩擦：第一，资本效率——每条通道都要预先锁定资金，且只能与通道另一端交易，做多方支付需要路由，而路由需要中间节点持有大量闲置流动性；第二，在线要求——用户必须（自己或委托看门人 watchtower）持续在线监视，否则可能被提交旧状态偷走资金；第三，参与者集合固定——通道只对预先确定的对手方有效，无法支持"与任意陌生人交互"的开放式 DeFi 场景。当 2020 年 DeFi 爆发时，需求是与全局共享的流动性池交互，而这正是状态通道结构上做不到的。

当时能否识别危险信号：部分能。资本效率问题在数学上是显然的（通道容量上限等于锁定押金），路由流动性问题在闪电网络的实测数据中早已可见。较难识别的是需求侧的转向——2018 年时几乎无人预料到 DeFi 的组合性（composability）会成为主导需求（本馆判断）。

行业学到什么：扩容方案必须匹配应用形态。适合"高频、双边、重复"交互的通道模型，在"低频、多边、与共享状态交互"的世界里没有位置。这是本馆最想强调的一类失败：技术本身没错，只是解决的问题不再是主要问题。

同模式是否换名再现：闪电网络仍在比特币上运行且承担真实支付量（事实），状态通道思想也存活于游戏内结算、支付通道网络与部分链下订单簿撮合中。此外，intent、账户抽象与链下撮合的新一代设计，很多在原理上是状态通道的思想再包装。

第五展厅：失败的稳定币

稳定币是加密行业最重要的产品，也是失败率最触目惊心的品类。本展厅的三件展品对应三种不同的死法。

展品 5.1｜Basis（原 Basecoin，2017–2018）

当时为什么听起来合理：Basis 的设计直接来自经典货币经济学——央行通过公开市场操作调节货币供给来稳定价格，那么算法就可以做同样的事。系统包含三种代币：稳定币 Basis、债券券（bond token）、股份券（share token）。价格低于 1 美元时，系统发行折价债券回收稳定币；价格高于 1 美元时，增发稳定币先偿付债券持有人、再分配给股份持有人。这是一个教科书级别的机制设计，白皮书写得像一篇经济学论文。

哪些聪明人相信过：这是本馆背书阵容最豪华的展品之一。2018 年 Basis 完成约 1.33 亿美元融资，投资方包括 Andreessen Horowitz、Bain Capital Ventures、GV（谷歌风投）、Lightspeed、Foundation Capital、Stanley Druckenmiller 与 Kevin Warsh（前美联储理事）（事实）。团队来自普林斯顿，学术背景扎实。

失败性质：监管终结，而非机制失败——它甚至没能上线到能失败的程度。2018 年 12 月，Basis 宣布因无法在美国证券法框架下发行债券券与股份券（这两者被认定构成证券，需注册且受转让限制，会破坏机制运转），决定退还大部分资金给投资者并关闭项目（事实）。

当时能否识别危险信号：能，且信号就是团队自己承认的那一个。任何依赖"发行有收益权预期的代币"来吸收波动的设计，在美国证券法下都难以逃脱 Howey 测试。更深层的机制风险则要到 2020–2022 年才被实证：债券模型假设"总会有人愿意买入折价债券赌未来恢复"，而在信心崩溃时这个假设恰恰失效——这正是后来 Basis Cash、Empty Set Dollar 等分叉的实际结局（事实）。

行业学到什么：Basis 的退款在当时被批评为软弱，事后看是本馆中最负责任的失败处理之一。它证明了一件事：主动放弃比在监管灰区强行推进的成本低得多。对照 Terra 的结局，这一判断格外清晰（本馆判断）。

同模式是否换名再现：Basis 的设计被无数无名团队原样复制——2020 年"算稳之夏"出现的 Basis Cash、Empty Set Dollar、Dynamic Set Dollar 等，几乎逐行照搬机制却没有任何监管顾虑，全部在数月内脱锚归零（事实）。这提供了一个反直觉观察：一个被顶级基金投资、被合规扼杀的设计，反而通过匿名分叉在市场上完成了自己的失败实验。

展品 5.2｜Iron Finance / TITAN（2021 年 6 月）

当时为什么听起来合理：Iron Finance 采用"部分抵押"模型——IRON 稳定币由 75% USDC 与 25% 本协议代币 TITAN 支撑。这个比例听起来比纯算法稳健得多：即使 TITAN 归零，也还有 75% 的真实美元。它运行在 Polygon 上，手续费极低，配合高额流动性挖矿收益，短时间内锁仓规模冲上数十亿美元。

哪些聪明人相信过：最著名的是投资人 Mark Cuban——他在崩盘前几天公开撰文介绍自己参与该协议的流动性挖矿，崩盘后又撰文反思并呼吁监管（事实）。这件展品的价值在于：名人背书的传播速度远超风险评估的速度。

失败性质：经济机制失败，且是教科书级的银行挤兑。铸造与赎回机制允许用户用 TITAN 参与铸币；当大户开始赎回，系统需要增发 TITAN 支付，TITAN 价格下跌又使得同样金额需要增发更多 TITAN，形成螺旋。2021 年 6 月 16 日，TITAN 在数小时内从约 64 美元跌至接近零（事实），IRON 脱锚。团队称之为"世界上第一次大规模加密银行挤兑"（据公开报道，团队表述）。

当时能否识别危险信号：能，且不需要复杂分析。三个信号叠加：抵押品中包含协议自身代币（自反性风险）、赎回机制在压力下会增发该代币（正反馈）、TVL 增长几乎完全由三位数 APY 补贴驱动（增长非内生）。任何一条都足以要求缩小仓位，三条同时出现意味着结构性脆弱。

行业学到什么：这是 UST 崩盘前 11 个月的一次完整彩排——机制同构、失败路径同构、时间尺度更短。行业本应从中学到"部分抵押不解决自反性问题"，但当时的主流解读是"Iron Finance 是小项目，Terra 不一样"。这句解读本身，就是本馆闭馆词要讨论的核心症状。

同模式是否换名再现：任何以"协议代币 + 外部资产混合抵押"为卖点的稳定资产都在重演该结构。现在更常见的形式是"由本协议 LP 代币或质押凭证作为抵押品"，自反性被多包了一层，但底层同构（本馆判断）。

展品 5.3｜UST 与 Anchor 收益（2020–2022）

当时为什么听起来合理：UST 的说服力来自三层叠加。机制层：LUNA 的市值远大于 UST 流通量，看似有充足的"股本缓冲"；应用层：CHAI 支付和 Terra 生态有真实使用；收益层：Anchor 提供约 19.5% 的美元存款利率，被包装成"来自 PoS 质押收益的可持续回报"。对普通用户而言，最后一层最有说服力——它把一个复杂机制问题转化成了一个简单选择题：为什么要在银行拿 0.5%？

哪些聪明人相信过：除第三展厅列出的机构外，Anchor 存款用户中包括大量韩国普通储户、亚洲家族办公室与 DeFi 基金；Three Arrows Capital 的巨额头寸在崩盘后引发连锁清算，直接导致 Voyager、BlockFi、Celsius 相继倒闭（事实）。

失败性质：经济为主，兼欺诈认定与治理失败。Anchor 的借贷需求远小于存款规模，收益缺口由 Terra 生态储备持续补贴——这一事实在链上完全公开可查（事实）。当补贴接近耗尽、Anchor 讨论下调利率时，存款开始外流，恰逢曲线池（Curve 4pool）流动性调整期间遭遇大额抛售，脱锚触发死亡螺旋。2022 年 5 月的四天里，一个曾达 600 亿美元规模的生态归零。

当时能否识别危险信号：能，且危险信号是量化的、公开的、有倒计时的。任何人都可以在链上读出 Anchor 的收益缺口速率与储备余额，从而算出补贴还能维持几个月。多个研究机构在 2021 年底就公开发布了这一测算。本馆的展签在此写下最重的一句话：这不是一次信息不对称造成的灾难，而是一次信息充分条件下的集体选择。

行业学到什么：稳定币监管的实质性转折点。此后 MiCA 明确限制算法稳定币，美国立法路径转向要求 100% 高质量流动资产储备与月度披露（事实）。行业内部则形成了一条实用规则：看到显著高于国债收益的"稳定"收益率，先假设它是补贴，直到能指出付款人为止。

同模式是否换名再现：以"生息稳定币"、"链上美债 + 杠杆策略"、"delta 中性合成美元"等形式广泛再现。这些设计中有一部分收益来源真实（如国债利息、永续合约资金费率），但资金费率是周期性的，把周期性收入包装成稳定利率，与 Anchor 的错误同构（本馆判断）。

第六展厅：ICO 空壳与骗局

2017–2018 年，全球通过 ICO 募集了约 200 亿美元级别的资金（据公开报道，口径差异较大）。本展厅陈列的三件展品，代表了欺诈的三种典型形态：庞氏、造假、跨境传销。

展品 6.1｜Bitconnect（2016–2018）

当时为什么听起来合理：Bitconnect 的对外叙事是"专有交易机器人"——你把比特币借给平台，平台用波动率套利机器人交易，把利润分给你，日息约 1%（年化超过 3000%）。它给出了一个当时很多人无法反驳的解释框架：加密市场波动极大，专业量化确实能赚钱，你只是缺少工具和技术。平台还有完整的用户界面、清晰的锁仓期限梯度（投入越多锁仓越短）、和一套热情洋溢的多层推荐奖金体系。

哪些聪明人相信过：这是本馆中反例最强的一件——几乎没有任何知名技术人员、正规基金或严肃研究者为其背书。相反，比特币社区从 2016 年起就持续、公开、激烈地指控它是庞氏骗局（事实）。真正相信的是被高收益与社群氛围裹挟的散户，尤其在印度、印尼、越南等地。峰值时 BCC 代币价格约 400 美元，市值曾进入全球前 20（据公开报道）。

失败性质：纯欺诈，庞氏结构。2018 年 1 月，在美国得州与北卡州证券监管机构发出停止令后，平台突然关闭借贷业务，BCC 价格在一天内下跌逾 90%，最终归零（事实）。2021–2022 年，美国 SEC 与 DOJ 分别对多名推广者提起诉讼与刑事指控，创始人 Satish Kumbhani 被起诉后至今在逃（事实）。

当时能否识别危险信号：极易，且不需要任何加密知识。三条通用规则全部命中：承诺固定高收益、收益来源不可审计（"专有机器人"从未提供任何交易记录）、多层推荐分佣。第三条尤其关键——当一个投资产品的推荐奖金结构比投资策略描述更详细时，它的真实业务就是招募（本馆判断）。

行业学到什么：Bitconnect 让"加密骗局"这个印象在全球主流舆论中固化了至少三年，是行业形象成本最高的单一事件之一。它也促成了监管机构对"推广者责任"的关注——名人和 KOL 因推广而承担法律责任的路径，就是从这一时期开始成型。

同模式是否换名再现：几乎每年再现。名称从"交易机器人"变为"AI 量化"、"套利基金"、"矿机托管"、"节点收益"、"链上理财"，核心结构不变：固定收益 + 不可审计的收益来源 + 推荐层级。近年更常见的包装是把庞氏结构写进智能合约，声称"代码开源即可信"——但开源的是分配逻辑，不可审计的仍是资金来源。

展品 6.2｜Centra Tech（2017–2018）

当时为什么听起来合理：Centra 的产品叙事在 2017 年直击痛点：一张能刷加密货币的实体借记卡。当时把加密资产变成日常消费能力极其困难，Centra 声称已与 Visa 和 Mastercard 达成发卡合作，并展示了卡片实物、App 界面与"CEO Michael Edwards"的哈佛履历。ICO 募集约 3200 万美元（事实）。

哪些聪明人相信过：Centra 的背书策略是纯名人路线——拳王 Floyd Mayweather 与制作人 DJ Khaled 在社交媒体大力推广，二人后来因未披露收取推广费用被 SEC 处罚（事实）。技术圈基本无人背书，但名人流量在散户市场中的转化率远高于技术背书。

失败性质：纯欺诈，且是低成本伪造。所谓的 Visa/Mastercard 合作从未存在（事实：两家公司在调查中确认无任何协议）；"CEO Michael Edwards"是虚构人物，照片来自图库（事实）。创始人 Sohrab Sharma 与 Robert Farkas 被判刑，Sharma 获刑 8 年（事实）。

当时能否识别危险信号：能，成本极低。核心方法叫"反向验证"：不要问项目方"你们有哪些合作伙伴"，而是去问被声称的合作伙伴"你们认识他们吗"。2017 年就有记者致电 Visa 并得到否认答复，报道公开发表，但当时市场几乎不关心（据公开报道）。第二个信号是团队成员的身份可验证性——虚构高管在 LinkedIn 与校友数据库上留下的痕迹极易被识破。

行业学到什么：确立了名人推广的法律责任先例。SEC 此后对多位名人（包括后续几起 NFT 与代币推广案）采取执法行动，"未披露有偿推广"成为标准指控项（事实）。此外，"合作伙伴 logo 墙"成为尽调时的高危信号，专业机构开始要求提供合同而非 logo。

同模式是否换名再现：持续再现，且形式升级。今天的版本是"与某大型机构达成战略合作"（实为一次会面）、"某上市公司投资"（实为其某位员工个人参与）、"通过某国监管牌照"（实为一个不相关的信息服务备案）。加密卡叙事本身也在反复重生，多数因发卡机构与合规问题中止。

展品 6.3｜Pincoin / iFan（越南，2018）

当时为什么听起来合理：Pincoin 与 iFan 由越南公司 Modern Tech 运营，前者承诺高额固定回报，后者包装为"艺人与粉丝的代币社交平台"。它们在越南与周边地区通过线下大会、豪华酒店路演、层级代理制度推广，用非常本地化的方式建立信任——不是靠白皮书，而是靠现场的西装、灯光、领奖照片和同乡关系。

哪些聪明人相信过：技术圈无人背书。这件展品的意义在于它揭示了加密欺诈的地理分层：在监管薄弱、金融普惠不足、社群关系紧密的市场，传销结构的传播效率远高于技术信息的传播效率（本馆判断）。据报道涉及约 3.2 万名投资者、金额约 6.6 亿美元（据公开报道，该数字未经司法确认，越南官方从未公布最终认定金额）。

失败性质：纯欺诈，跨境传销。2018 年 4 月，运营方办公室人去楼空，受害者在胡志明市街头抗议的照片成为该年度加密行业的标志性画面之一（事实）。由于当时越南对加密资产的法律定性不明，追责路径长期不畅（据公开报道）。

当时能否识别危险信号：能。除固定收益与层级分佣外，还有两个地域性信号：项目方的主要投入是线下活动而非工程开发；以及"代币只能在自有平台内交易"——没有外部交易所报价意味着价格由项目方账面数字决定，用户看到的收益从未经过真实市场检验。

行业学到什么：促成了东南亚多国在 2018–2019 年出台针对加密传销的警示与立法（事实）。行业层面的教训是：欺诈的传播路径与技术圈的信息流几乎不重叠，因此技术社群的自净能力对这类骗局基本无效——防线只能是监管与在地媒体。

同模式是否换名再现：持续再现且规模扩大。2019 年后同类结构升级为跨境"杀猪盘"、以稳定币结算的资金盘、"矿机 + 云算力"传销、以及近年以 AI 或 RWA 为名的层级式理财。相较 2018 年，今天的版本更多使用 USDT 而非本国货币结算，追赃难度进一步上升（据公开报道）。

第七展厅：DAO 治理的失败

DAO（去中心化自治组织）承诺用代码和投票取代公司科层。本展厅的三件展品分别展示了三种失败：代码失败、人事失败、以及"成功之后不知道怎么办"。

展品 7.1｜The DAO（2016）

当时为什么听起来合理：The DAO 是以太坊上第一个杀手级应用构想——一个没有董事会的风险投资基金。任何人投入 ETH 换取 DAO 代币，任何人可以提交提案，代币持有者投票决定投资，资金由智能合约自动划拨。它甚至设计了"分裂"（split）机制：如果你不同意多数派的决定，可以带着自己那份资金分裂出一个子 DAO。这在 2016 年被广泛描述为"公司制度自 17 世纪以来最大的一次革新"。

哪些聪明人相信过：几乎整个以太坊社区。The DAO 在 28 天内募集约 1200 万 ETH（当时约 1.5 亿美元），占当时 ETH 流通量的约 14%（事实）；Slock.it 团队、以太坊核心开发者、主流科技媒体全部深度参与报道与讨论。

失败性质：技术为主（智能合约漏洞），治理为辅。2016 年 6 月 17 日，攻击者利用 splitDAO 函数的重入（reentrancy）漏洞——合约在更新余额之前就向外部地址转账，使攻击者可以递归调用反复提款——转移了约 360 万 ETH（当时约 5000 万美元，事实）。随后的处理引发了更深的治理危机：社区最终以硬分叉回滚了这笔交易，坚持"代码即法律"的少数派维持原链，形成以太坊经典（ETC）（事实）。

当时能否识别危险信号：能。重入攻击模式在 2016 年 6 月前已被 Peter Vessenes、Emin Gün Sirer 等研究者公开撰文警告；就在漏洞被利用前数日，多位研究者联名呼吁暂停（moratorium）所有 DAO 提案以修复已知问题（事实）。这是本馆中"警告发出与灾难发生间隔最短"的一件展品——不到两周。

行业学到什么：极其深远。技术上，checks-effects-interactions 模式、重入锁成为 Solidity 开发的基本纪律，形式化验证与专业审计行业由此诞生。治理上，它提出了一个至今未解的问题：当代码执行的结果被社区普遍认为不义时，谁有权干预？以太坊选择了社会共识优先，这一选择定义了它此后所有的治理文化，也定义了 ETC 的存在理由。

同模式是否换名再现：重入漏洞本身仍在再现（Cream Finance、Fei、Curve 的 Vyper 编译器事件等，事实）。更深的轮回在治理层：每一次大规模黑客事件后，"是否应该分叉/回滚/冻结"的辩论都会原样重演——从 Parity 多签冻结的 51.3 万 ETH，到各类跨链桥被盗后的社区投票。

展品 7.2｜Wonderland / TIME（2021–2022）

当时为什么听起来合理：Wonderland 是 Avalanche 链上的 OlympusDAO 分叉，主打"去中心化储备货币 + 主动管理国库"。它在 OHM 模型基础上增加了一层：由一位匿名"财务主管"（treasury manager）主动管理国库资产做投资，因此收益不只来自协议债券，还来自交易能力。创始人 Daniele Sesta 当时是 DeFi 领域声望极高的建设者（Abracadabra、Popsicle Finance），"Frog Nation" 社区聚集了数十万人。国库峰值规模达十亿美元级别（据公开报道）。

哪些聪明人相信过：大量资深 DeFi 用户与部分基金。Daniele Sesta 的项目当时被视为 DeFi 创新的前沿，Abracadabra 的 MIM 稳定币一度是重要的抵押借贷工具。

失败性质：治理与管理为主。2022 年 1 月，链上侦探 zachxbt 揭露匿名财务主管 "0xSifu" 的真实身份为 Michael Patryn——QuadrigaCX 联合创始人，本名 Omar Dhanani，曾因身份盗窃与信用卡欺诈在美国服刑（事实）。更严重的是，Sesta 承认自己在事发前就已知晓其身份却未向社区披露（事实：其公开声明）。随后的治理投票混乱：社区投票倾向关闭协议并按国库净值退还，但执行迟缓、条款反复，代币价格从峰值下跌逾 95%（据公开报道）。

当时能否识别危险信号：能，但需要专门查证。危险信号是结构性的而非人身性的：一个由匿名个人单方面控制十亿美元级国库、且没有多签制衡与定期审计披露的组织，其风险与该匿名者的身份无关（本馆判断）。即使 0xSifu 履历清白，这个结构本身也不可接受。社区当时把注意力放在"他是谁"，而正确的问题是"为什么一个人能单独动这笔钱"。

行业学到什么：DAO 国库管理的制度化。此后主流 DAO 普遍采用多签 + 时间锁 + 链上可查的国库报告，Safe 多签成为事实标准，国库管理服务商（Llama、Karpatkey 等）出现。匿名参与依然被接受，但"匿名 + 单点资金权限"的组合被广泛视为红线。

同模式是否换名再现：再现于"匿名团队掌管协议国库"、"由创始人个人钱包代持协议资金"、以及近年 meme 项目中大量的"社区金库由项目方保管"。链上侦探（zachxbt 等）的兴起，本质上是这一模式反复再现催生的民间监督机制。

展品 7.3｜ConstitutionDAO（2021）

当时为什么听起来合理：这是本馆唯一一件"失败得很体面"的展品，陈列它是为了展示另一类问题。2021 年 11 月，一群人在一周内自发组织，试图众筹买下苏富比拍卖的一份 1787 年美国宪法初版印刷本。叙事完美：互联网原生的陌生人协作、无需许可的资金聚合、对抗亿万富翁的集体行动。它在约 72 小时内从超过 1.7 万名捐赠者手中筹集了约 4700 万美元（事实）。

哪些聪明人相信过：几乎所有人，包括主流媒体、加密怀疑论者与传统艺术界。它是 2021 年最正面的加密新闻。

失败性质：治理与运营设计缺陷，无欺诈。拍卖当晚败给了 Citadel 创始人 Ken Griffin（成交价约 4320 万美元，事实）——败因之一是竞拍策略公开透明，对手可以精确知道其资金上限并加价（透明性在拍卖场景中是劣势，这一点极具讽刺）。更严重的问题出现在退款阶段：由于以太坊主网 Gas 费高企，小额捐赠者的退款手续费甚至可能超过捐款本身，部分人实际上无法完整取回资金（事实）。组织本身没有法律实体，若竞拍成功，实物如何持有、保管、投保、展示，均无成熟方案（据公开报道）。

当时能否识别危险信号：能，但当时几乎无人愿意讨论。三个被忽略的问题：链上公开出价在对抗性拍卖中是结构性劣势；退款成本必须在募资设计时就计入；以及"如果赢了怎么办"——一个无法律人格的 DAO 无法作为文物所有人签约。成功路径的可行性论证，往往比失败路径的风险论证更被忽视（本馆判断）。

行业学到什么：催生了 DAO 法律实体（怀俄明州 DAO LLC、开曼基金会、Marshall Islands DAO 等）与合规工具的快速发展（事实）；也促使众筹类项目普遍采用 Layer 2 或批量退款设计。留下的文化遗产是 PEOPLE 代币——它在退款后被社区当作纪念符号交易，后来数次因情怀行情大涨，本身成为"叙事资产"的经典样本。

同模式是否换名再现：再现为各类"目标型 DAO"（买球队、买高尔夫球场、买乐队版权、拯救某个物种），成功率极低，且几乎每一次都在同样的三个环节出问题：法律实体、资产托管、失败后的退出机制。

第八展厅：NFT 与 GameFi 死亡潮

2021–2022 年，NFT 与链游把加密行业推向了前所未有的大众可见度，也制造了本馆中受害人数最多的一次财富蒸发。

展品 8.1｜Axie Infinity 与"边玩边赚"模型（2018–2022）

当时为什么听起来合理：Axie Infinity 是第一个证明"链游可以有真实用户"的项目。在 2021 年的菲律宾、委内瑞拉等地，玩家通过游戏获得的 SLP 代币收入超过当地最低工资，形成了"奖学金"（scholarship）制度：出资人购买 Axie 出租给玩家，收益分成。这不是投机故事，而是一个可见的、有真实人参与的经济体——媒体拍下了整村人靠打游戏还贷的画面。峰值时日活跃用户达数十万，协议月收入一度超过多数上市游戏公司（据公开报道）。

哪些聪明人相信过：Sky Mavis 获得 a16z 领投的巨额融资（估值近 30 亿美元，据公开报道）；Delphi Digital 深度参与代币经济设计并公开发表大量研究；"Play to Earn"被写入无数机构研报，成为 2021 年最热门的投资主题之一。

失败性质：经济为主（代币经济学设计缺陷）。SLP 的产出（打游戏）远大于消耗（繁殖新 Axie），且繁殖需求本身依赖新玩家进场——新玩家买 Axie 是为了赚 SLP，而 SLP 的价值依赖更新的玩家。这是一个结构性的旁氏依赖：收益来自新进入者的资本支出而非游戏内在乐趣的付费意愿（本馆判断，团队后续也承认经济模型需要重构）。SLP 从峰值下跌超过 99%，玩家收入跌破生活线，2022 年 3 月 Ronin 桥被盗 6.25 亿美元（见第九展厅）成为压垮点。

当时能否识别危险信号：能。最直接的信号是"玩家会不会在零收益情况下继续玩"。当时的调查显示绝大多数玩家的首要动机是收入而非游戏体验（据公开报道）。第二个信号是代币产出/消耗比可以直接从链上读出，长期产出大于消耗意味着必然通胀。Delphi 等机构其实公开讨论过这些参数问题，但调整速度远慢于崩溃速度。

行业学到什么：GameFi 的核心矛盾被明确表述——如果游戏不好玩，代币经济只是把新玩家的钱转给老玩家；如果游戏好玩，代币反而可能干扰体验。此后行业转向"Play and Earn"、免费入场、以及把代币隐藏在体验之后的设计（事实：多数新一代链游的公开定位调整）。

同模式是否换名再现：换名为 Move to Earn、Learn to Earn、Sleep to Earn、Social Fi，以及近年的 DePIN 与各类 "X to Earn"。识别方法始终一致：把代币奖励关掉，问用户是否还会来。

展品 8.2｜StepN（2022）

当时为什么听起来合理：StepN 把 GameFi 与健康结合——买一双 NFT 跑鞋，出门跑步赚 GST 代币。这个叙事解决了链游最大的质疑（"没有真实世界价值"）：走路本来就该做，顺便赚钱是纯增量。它采用双代币模型（GST 为无限增发的收益代币，GMT 为有限总量的治理代币），设计上比 Axie 更精细，还有能量值（energy）限制每日产出。2022 年 4 月，一双高级跑鞋的价格达到数千美元，日活跃用户数十万，项目方月收入据称达数千万美元（据公开报道）。

哪些聪明人相信过：Sequoia Capital India 与 Folius Ventures 等机构参与投资（据公开报道）；GMT 上线币安 Launchpad，获得主流交易所背书；大量原本不接触加密的健身人群通过 StepN 首次进入行业。

失败性质：经济为主，监管为辅。跑鞋 NFT 的价格由预期收益折现决定，而收益由 GST 价格决定，GST 价格又由新用户购鞋需求决定——这形成了与 Axie 同构的循环。2022 年 5 月底，项目宣布清退中国大陆用户以符合当地监管（事实），叠加宏观下行，GST 与鞋价同步崩塌，多数在高位入场者亏损超过 90%（据公开报道）。

当时能否识别危险信号：能，且这次的信号有明确刻度。用户社区里流传的"回本天数"是最好的危险指标：当 2022 年 4 月回本周期缩短到 20–30 天时，意味着系统对新资金的需求正在指数级上升；回本周期越短，崩溃越近，而不是越安全（本馆判断）。这是本馆认为最实用的一条反直觉规则。

行业学到什么：项目方主动调参（降低产出、提高消耗、引入销毁）可以延缓但无法解决结构问题，因为调参本身会打击持有者预期。行业也学到了合规的现实约束：面向大众的"赚钱应用"在多数司法区会被视为金融产品或非法集资。

同模式是否换名再现：X to Earn 在 2023 年后大幅降温，但核心结构迁移到了积分（points）与空投预期——用户为未来代币"打工"，项目方零成本获取增长。这是同一台机器换了燃料（本馆判断，详见第十二展厅）。

展品 8.3｜名人 NFT 项目与地板价归零（2021–2023）

当时为什么听起来合理：2021 年的核心叙事是"NFT 是数字时代的社交资本与文化所有权"。头像类 NFT（PFP）确实在一段时间内提供了真实效用：社群准入、身份标识、线下活动、IP 授权收入。名人入场被解读为主流化的证据——当体育明星、说唱歌手、脱口秀主持人都换上猴子头像时，"这次是文化转向"的说法看起来有实证支持。

哪些聪明人相信过：a16z 领投 Yuga Labs（估值 40 亿美元，据公开报道）；多家传统娱乐公司、奢侈品牌与体育联盟推出官方 NFT；大量严肃艺术机构参与讨论数字所有权。这一层是真实的产业进入，不应与骗局混为一谈。

失败性质：混合型。绝大多数项目属于经济与管理失败——路线图承诺（游戏、元宇宙、代币、动画）远超团队执行能力，流动性随牛市消退而消失；少数属于欺诈，最典型的是 Logan Paul 的 CryptoZoo：宣称的游戏从未交付，调查记者 Coffeezilla 的系列报道推动其后来提出回购计划并引发诉讼（据公开报道）。市场整体层面，2023 年有研究报告称绝大多数 NFT 集合的市值已接近于零（据公开报道；该研究的统计方法受到业内质疑，本馆仅作趋势参考而非精确数字）。

当时能否识别危险信号：能。三个信号：地板价的支撑几乎全部来自流动性而非现金流；路线图上的交付物需要的是一家游戏公司的能力，而团队通常是几个美术与营销人员；名人推广的时点几乎总在流动性峰值附近（本馆判断，事后统计支持）。

行业学到什么：NFT 作为技术标准（所有权登记、版税、组合性）留存了下来并进入票务、凭证、游戏道具等场景；NFT 作为资产类别的估值方式则被彻底重构。行业也学到了名人代言的监管代价——多起针对名人推广的集体诉讼与 SEC 执法已经落地（事实）。

同模式是否换名再现：直接再现为 meme 币的名人发行潮。2024–2025 年，政治人物与名人发行 meme 代币成为新常态，其中部分项目在上线后短时间内出现巨额亏损与内幕交易指控（据公开报道）。结构与名人 NFT 完全一致：用注意力换取一次性流动性，交付物为零。

第九展厅：跨链桥事故群

跨链桥是加密史上被盗金额最集中的单一品类。本展厅的四件展品覆盖了四种不同的失败机理，合计损失超过 12 亿美元。

展品 9.1｜Ronin Bridge（2022 年 3 月，约 6.25 亿美元）

当时为什么听起来合理：Ronin 是 Axie Infinity 的专用侧链，目的是让游戏交易免费且即时——这在当时是完全合理的产品决策，因为以太坊主网的 Gas 费会让游戏内每一次交互都不可行。为了性能，Ronin 采用了 9 个验证者的许可制集合，跨链提款需 5 个签名。团队公开说明了这个设计是"为增长阶段做的权衡"。

哪些聪明人相信过：Sky Mavis 团队本身是有能力的工程团队；a16z 等投资方完成了尽调；数百万用户在其上持有资产。

失败性质：技术与管理复合，根源在密钥管理。攻击者（美国财政部归因于朝鲜 Lazarus 组织，事实）通过社会工程（据公开报道，一份伪造的高薪招聘 PDF）攻破了 Sky Mavis 控制的 4 个验证者节点；第 5 个签名来自 Axie DAO——因为几个月前为应对用户激增，Axie DAO 曾授权 Sky Mavis 代其签名，而这一临时授权在负载缓解后从未撤销（事实）。更严重的是，盗窃发生六天后才被发现，因为没有提款异常监控（事实）。

当时能否识别危险信号：能，且信号是公开的。"9 选 5 且其中 4 个由同一实体控制"意味着实际安全阈值是"攻破一个实体 + 一个授权"，这个结构在链上和文档中都可查证。第二个可识别信号是缺乏提款速率限制与告警——一次转走全部资金而无阻断，说明没有任何断路器设计。

行业学到什么：验证者集合的"名义去中心化"与"实际控制去中心化"必须分开评估；临时授权必须有自动过期；大额跨链提款需要时间锁与速率限制。这些后来成为桥类项目审计的标准检查项。

同模式是否换名再现：广泛再现。任何"由 N 个节点多签控制的托管桥"都在同一风险类别中，包括许多交易所自建链的官方桥、L2 的早期桥、以及打包资产（wrapped asset）的托管方。多签的门槛数字容易让人产生安全错觉，真正要看的是签名者之间的独立性与地理/法律分散度（本馆判断）。

展品 9.2｜Wormhole（2022 年 2 月，约 3.2 亿美元）

当时为什么听起来合理：Wormhole 采用守护者（guardian）网络对跨链消息签名，是当时以太坊与 Solana 之间最重要的资产通道，由知名做市商 Jump Crypto 支持。它的架构比单纯多签更精细，且有正规审计。

哪些聪明人相信过：Jump Crypto 深度参与开发与运营；Solana 生态的主要 DeFi 协议都依赖它作为资产入口。

失败性质：技术，具体是签名验证的实现漏洞。攻击者利用 Solana 合约中对 sysvar 账户校验不严的缺陷，伪造了守护者签名验证通过的记录，凭空铸造了 12 万枚 wETH（事实）。事故的一个关键细节：修复该漏洞的代码已经被提交到公开代码库，但尚未部署到生产环境——攻击者从公开提交中发现了漏洞（据公开报道）。Jump Crypto 随后自掏腰包补足了缺口（事实）。

当时能否识别危险信号：难度较高。这是本馆中"普通用户几乎不可能提前识别"的少数案例之一——它需要对 Solana 账户模型的深度理解。可识别的是元层面的风险：跨链桥把两条链的安全性叠加成了"取最弱环节"，任何持有跨链资产的用户实际上承担了桥的全部技术风险，而这一风险在收益里没有定价。

行业学到什么：安全补丁的发布流程本身是攻击面——"先公开提交再部署"在开源加密项目中是致命顺序。此后主流项目普遍采用私有修复、协调披露、静默部署的流程（事实）。另一条教训是"谁来兜底"：Jump 的补足保住了 Solana DeFi 生态，但也暴露了这类生态实际上依赖单一机构的资产负债表（本馆判断）。

同模式是否换名再现：签名验证类漏洞持续再现（多起消息传递协议与预言机事故同源）。"公开提交泄露漏洞"的模式也反复出现，包括数起 DeFi 协议在升级前被抢先攻击的案例。

展品 9.3｜Nomad（2022 年 8 月，约 1.9 亿美元）

当时为什么听起来合理：Nomad 主打"乐观验证"——借鉴 Optimistic Rollup 的思路，跨链消息默认通过、留出挑战期，被宣传为比多签更去中心化、比轻客户端更省成本的中间路线。它在事故前刚完成融资，并被视为跨链安全的进步方案。

哪些聪明人相信过：多家知名基金参与投资；技术社区对乐观验证路线普遍持正面评价。

失败性质：技术，且是极低级的配置错误。一次常规升级把可信根（trusted root）初始化为 0x00...0，导致任何未经证明的消息都被判定为已验证（事实）。后果史无前例：第一个攻击者成功后，交易内容在链上完全公开，其他人只需复制其交易、把地址换成自己的即可提款——事件演变为数百个地址参与的"众包式抢劫"（事实）。这也使它成为唯一一次大量"白帽"与"路人"混杂参与的事故，事后 Nomad 呼吁归还，回收了一部分资金（据公开报道）。

当时能否识别危险信号：对普通用户不能；对协议方完全能。这是一个纯粹的部署流程失败——升级后没有对关键状态变量做验证，没有金丝雀部署，没有提款监控。它证明了审计报告的局限：审计针对代码，事故发生在配置。

行业学到什么：升级流程与部署后验证（post-deployment verification）被纳入安全规范；关键常量的零值检查成为标准；同时催生了"链上监控 + 自动熔断"服务的商业化（Forta、Hexagate 等，事实）。

同模式是否换名再现：配置与升级类事故持续占据事故统计的显著份额。近年多起损失来自"权限设置错误"、"初始化函数未保护"、"代理合约升级失误"，与 Nomad 同类而不同表。

展品 9.4｜Multichain（原 Anyswap，2023 年 7 月，约 1.26 亿美元以上）

当时为什么听起来合理：Multichain 是跨链桥中支持链数最多、集成最广的基础设施，接入了数十条链与大量主流协议，声称使用 MPC（多方安全计算）分片管理密钥，避免单点。对生态项目而言，它是"接一次就能通所有链"的便利选择。

哪些聪明人相信过：Binance Labs、Sequoia China、IDG 等机构参与投资（据公开报道）；数百个项目将其作为默认跨链方案；峰值锁仓超过 10 亿美元。

失败性质：治理与管理为主，兼有未证实的资金去向争议。2023 年 5 月起，团队沟通异常、跨链服务间歇性中断；据其团队后续声明，CEO 赵军已被中国警方带走，且其个人掌握着关键服务器与 MPC 节点的实际控制权（据公开报道，团队声明）。7 月，超过 1.26 亿美元资产从多条链的桥合约被异常转出（事实：链上可验证），团队随后宣布停止运营并声称资金被相关部门控制（据公开报道，未经独立证实）。资金最终去向至今未有司法结论，本馆将其定性为悬案。

当时能否识别危险信号：能。所谓 MPC 的分片节点长期由团队自行运行，去中心化程度从未被独立验证——这是"技术术语提供安全错觉"的典型样本。另一个可观察信号是运营透明度骤降：2023 年 5 月起服务中断而官方解释含糊，这一阶段用户已有充足时间撤出资产，实际却有大量资金留在桥中（本馆判断）。

行业学到什么：基础设施的单点风险不只在技术层，也在法律与人身层——一个关键人物被拘留就能瘫痪数十条链的资产通道。此后跨链方案明显向"轻客户端验证 + 无需信任中继"（如 IBC、zk 桥）与"官方桥优先"迁移（事实）。

同模式是否换名再现：再现为一切"名义上分布式、实质上由团队运行全部节点"的中间件——包括部分预言机、跨链消息层、DA 层与 RaaS 服务商。判定方法：节点运营者名单是否公开，是否有法律与地理上的独立性，用户能否在团队消失时自行取回资产。

第十展厅：交易所倒闭墙

"Not your keys, not your coins"是加密行业最古老的谚语，也是被违反次数最多的一条。这面墙上的四件展品跨越十年，死因各不相同，但用户的损失方式完全一致。

展品 10.1｜Mt.Gox（2010–2014）

当时为什么听起来合理：Mt.Gox 曾一度处理全球超过 70% 的比特币交易（据公开报道）。在 2011–2013 年，它几乎是唯一一个能把法币换成比特币的规模化入口——没有替代品，用户的"选择"其实是"使用或不参与"。它的存在本身就是比特币获得价格发现能力的前提。

哪些聪明人相信过：所有人，包括早期比特币核心开发者与最坚定的持币者。这一点很重要：在基础设施稀缺的阶段，理念上的去中心化主义者也不得不依赖中心化节点（本馆判断）。

失败性质：管理为主，技术为辅。Mt.Gox 由一个游戏卡牌交易网站改造而来（名字原意为 Magic: The Gathering Online eXchange），从未建立与其规模匹配的会计、风控与安全体系；据破产管理与调查报告，其比特币在数年间被持续窃取而管理层长期未察觉（据公开报道）。2014 年 2 月停止提现并申请破产保护，约 85 万枚 BTC 消失（其中约 20 万枚后来在旧钱包中找回，事实）。CEO Mark Karpelès 在日本被控业务侵占等罪名，最终仅数据篡改罪成立并获缓刑（事实）。破产程序历时十年，债权人分配从 2024 年才陆续开始（事实）。

当时能否识别危险信号：能。提现延迟是所有交易所倒闭的共同前兆——Mt.Gox 在崩溃前数月已有大量用户报告法币提现被拖延数周至数月（事实），这在当时的论坛上有完整记录。第二个信号是"内部账目与链上余额从未对外披露"。

行业学到什么：催生了冷钱包分层管理、储备证明（Proof of Reserves）概念、以及"自我托管"文化的第一次大规模觉醒。破产程序的十年拖延也让行业理解了一件事：加密资产在传统破产法下的定性、估值时点与分配方式，会极大影响债权人的实际回收（事实）。

同模式是否换名再现：完全再现于此后每一次交易所暴雷——提现延迟、公关否认、暂停提现、申请破产的四步曲在 2022 年的 Celsius、Voyager、FTX 上原样重演。

展品 10.2｜QuadrigaCX（2013–2019，含未证实的悬案）

当时为什么听起来合理：QuadrigaCX 是加拿大最大的加密交易所，运营多年、有本地银行渠道、社区口碑长期正常。对加拿大用户而言，它是最方便的合规入口。

哪些聪明人相信过：本地媒体、监管沟通渠道与大量普通用户；它并非从一开始就被视为可疑对象。

失败性质：欺诈（经监管机构调查认定），叠加至今未证实的死亡疑云。2018 年 12 月，创始人 Gerald Cotten 被称在印度因克罗恩病并发症去世（据公开报道，官方文件如此记载）；公司随后声称只有他掌握冷钱包私钥，约 1.9 亿加元用户资产无法取回（据公开报道）。2020 年，安大略证券委员会（OSC）发布调查报告，认定 Cotten 长期使用虚假账户在平台内伪造资金与筹码进行交易、挪用用户资产弥补亏损，报告结论认为该平台的损失"本质上源于一场庞氏式的欺诈"（事实：OSC 报告的认定）。

关于死亡本身：链上分析显示所谓的冷钱包在其死亡前已长期为空（据公开报道）；社区中长期存在"诈死"猜测，并有债权人申请开棺验尸的公开请求（据公开报道）。本馆强调：Cotten 的死亡是否真实、是否存在诈死，从未有任何司法认定，仍属未证实的悬案，本馆不做任何断言。 唯一确定的是：即使他真的去世，用户资产的缺口在其死亡前就已经因欺诈而存在（OSC 认定）。另需记录的关联事实是：其联合创始人 Michael Patryn 后来以 0xSifu 身份出现在 Wonderland 事件中（见展品 7.2，事实）。

当时能否识别危险信号：部分能。可观察的信号包括：交易所长期没有独立审计、没有储备证明、银行渠道反复出问题导致法币提现受阻（2018 年曾有数千万加元资金被银行冻结，事实）。不可观察的是内部账目造假。

行业学到什么：单点密钥控制不可接受，这一事件成为多签托管与机构级密钥管理（MPC、HSM、门限签名）商业化的重要推动力（事实）。它也让"储备证明"从概念变成了用户的实际要求。

同模式是否换名再现：再现于每一家"创始人个人掌握全部密钥"的中小交易所与托管方。加密行业的"钥匙人风险"（key person risk）至今没有标准化的解决方案，只有部分平台通过第三方托管与保险缓解。

展品 10.3｜FCoin（2018–2020）

当时为什么听起来合理：FCoin 由前火币 CTO 张健创立，推出"交易即挖矿"：用户交易支付的手续费，以平台币 FT 的形式 100% 返还，且平台 80% 收入按持仓分红给 FT 持有者。表面看这是一个把交易所利润返还用户的革命性模式，两周内它的交易量超过了当时几大交易所之和（据公开报道）。

哪些聪明人相信过：张健本人有极高的行业声望，"交易即挖矿"被大量从业者视为对交易所垄断格局的创新挑战；数十家交易所在数月内跟进模仿（事实）。

失败性质：经济机制失败为主，管理为辅。手续费全返意味着交易成本接近于零，理性行为不是"真实交易"而是自成交刷量——刷量者付出的手续费小于获得的 FT 价值与分红，形成了套利。交易量因此虚假膨胀，FT 的分红预期依赖不断增长的（虚假）交易量，与庞氏结构同构。2020 年 2 月，张健公开发文承认平台无法兑付用户提现，缺口约 7000 至 13000 枚 BTC（据公开报道，其自述数字），并将部分原因归为长期的系统性账务错误（其自述，未经独立审计证实）。

当时能否识别危险信号：极易。核心信号是"交易成本为负会诱导什么行为"——这是一道纯粹的激励题，不需要内部信息。当模式本身鼓励刷量时，一切基于交易量的估值都失去意义。第二个信号是分红模型：收入分红使 FT 成为收益凭证，其价格由预期分红支撑，而分红由刷量支撑。

行业学到什么：平台币不能同时充当"手续费返还工具"与"收益分红凭证"，否则会构成自融循环。交易所商业模式回归到手续费与做市，交易挖矿在 2018 年底基本绝迹（事实）。此外，它是加密史上少有的"创始人主动公开承认无法兑付"的案例，其公开信在行业中被反复引用。

同模式是否换名再现：直接再现于 NFT 市场的交易挖矿（LooksRare、X2Y2，见第十二展厅）、部分永续合约 DEX 的"交易返佣挖矿"、以及各类以交易量为发放依据的积分计划。只要奖励按交易量线性发放且成本低于奖励，刷量就是最优策略（本馆判断）。

展品 10.4｜FTX（2019–2022）

当时为什么听起来合理：FTX 是本馆中"合理性"最高的一件展品。它有最好的衍生品产品设计、最专业的机构服务、最积极的合规姿态（美国实体、获得多国牌照、在国会作证推动立法）、最强的审计与投资人阵容。创始人 Sam Bankman-Fried 被塑造为有效利他主义的代表——一个开破车、住合租房、承诺捐出全部财富的 MIT 毕业生。这个人格设定本身就是最有效的风控叙事替代品（本馆判断）。

哪些聪明人相信过：Sequoia Capital、Temasek（新加坡淡马锡）、Ontario Teachers' Pension Plan、SoftBank Vision Fund、Tiger Global、BlackRock 等顶级机构投资超过 20 亿美元（据公开报道）；多家机构公开表示其尽调过程"异常顺利"。多位监管者与政治人物将其视为行业的合规样板。

失败性质：欺诈，且是有意的、长期的、系统性的。FTX 通过后台代码为关联做市商 Alameda Research 设置了近乎无限的负余额额度，使其可以持续挪用客户资产（事实：法庭证词与内部文件）。2022 年 11 月，CoinDesk 披露 Alameda 资产负债表中大量资产为 FTX 自家发行的 FTT 代币，引发挤兑，三天内崩溃，客户资产缺口约 80 亿美元（事实）。SBF 于 2023 年 11 月被陪审团裁定七项欺诈与共谋罪名成立，2024 年 3 月被判 25 年监禁（事实）。破产重组由 John Ray III 主持，其声明称"从未见过如此彻底的企业控制失败"（事实：法庭文件）。

当时能否识别危险信号：部分能，且比多数人承认的要多。可观察信号包括：Alameda 与 FTX 的关联关系从未被有效隔离（公开信息）；FTT 作为自发行代币被大量用作抵押品（链上可查）；集团采用的会计与审计安排、以及缺乏独立董事会的公司治理，在其融资材料中即可看出（据公开报道，多位投资人事后承认未坚持标准条款）。难以识别的是后台代码中的特权设置。本馆的展签写道：当尽调让位于害怕错过（FOMO）时，最豪华的投资人名单也只是一份共同错误的清单。

行业学到什么：储备证明（含负债的偿付能力证明）成为主流交易所的常规披露；托管与交易分离、客户资产隔离成为立法重点；各国加速了交易所牌照制度。同时它也让行业理解了"合规姿态"与"合规实质"的区别——最活跃地游说立法的机构，可能正是最需要被监管的那一个。

同模式是否换名再现：中心化平台的资产挪用风险从未消失，只是披露要求提高了。储备证明的现有实现多数只证明资产不证明负债，仍可被操纵（本馆判断）。此外，"创始人人格作为风控替代品"的模式在每一轮周期都会重现，只是主角换人。

第十一展厅：不可持续的激励机制

本展厅陈列的不是项目，而是三台机器——它们被安装在数百个项目里，每次都以相同方式停摆。

展品 11.1｜流动性挖矿的通胀螺旋（2020– ）

当时为什么听起来合理：2020 年 Compound 发放 COMP 代币奖励借贷用户，开启了"流动性挖矿"。逻辑无懈可击：新协议最大的困难是冷启动（没有流动性就没有用户，没有用户就没有流动性），用代币补贴早期用户可以跨越这个门槛，且代币把用户变成了利益相关者。这是一个真实有效的增长工具，DeFi 之夏因此发生。

哪些聪明人相信过：几乎全部 DeFi 建设者与投资机构；Compound、Curve、Synthetix 等团队的设计被认真研究并写入大量研报。这里必须公平地说：这个工具本身并非错误，错误的是它被用作长期收入替代品（本馆判断）。

失败性质：经济。当代币发放速率高于协议真实收入增速时，挖矿者的最优策略是"挖、提、卖"（mine, withdraw, dump），流动性是租来的而非留住的。SushiSwap 对 Uniswap 的"吸血鬼攻击"（2020 年 9 月）展示了这种流动性的零忠诚度：更高的补贴可以在数日内抽走一个协议的大部分 TVL（事实）。同期的"食物币"热潮中，YAM 因 rebase 机制的一个代码错误在上线一天多后失控，2.5 亿美元级别的 TVL 迅速消散（事实）；SushiSwap 匿名创始人 Chef Nomi 曾抛售开发基金引发信任危机，后归还资金（事实）。

当时能否识别危险信号：能，且有可计算指标。把协议真实收入（手续费）与代币发放的市值除一下，得到"补贴倍数"；补贴倍数远大于 1 的协议，其 TVL 是租金而非资产。这个指标在 2020 年就可以从链上算出。

行业学到什么：从"流动性挖矿"转向"锁定与投票权"设计——Curve 的 veCRV 模型（锁仓换投票权与收益加成）成为一代范式，让补贴至少绑定了时间。再后来，行业转向真实收入分配、协议自有流动性、以及做市商激励等更精细的工具。

同模式是否换名再现：以积分、空投预期、ve 治理贿选（bribe）市场等形式全面再现。ve 模型本身也演化出了新问题：贿选市场把治理票变成了可租赁商品，导致排放流向出价最高者而非最有价值的池子（本馆判断）。

展品 11.2｜OlympusDAO 与 (3,3) 分叉潮（2021–2022）

当时为什么听起来合理：OlympusDAO 提出了一个真实且重要的问题——协议不应该"租"流动性，而应该"拥有"流动性（Protocol Owned Liquidity）。它的机制是：用户以折价把 LP 代币或稳定币卖给协议换取 OHM（称为 bonding），协议因此拥有了国库；国库支撑 OHM 的账面底价；同时协议对质押者发放极高的复利（APY 一度达到数千甚至上万百分比）。配套的是博弈论包装"(3,3)"——如果所有人都质押不卖，所有人收益最大化。这个符号成了一种社群仪式。

哪些聪明人相信过：大量资深 DeFi 用户与研究者；Protocol Owned Liquidity 的概念被广泛认可并被后续协议采用（这部分遗产是真实且正面的，事实）。分叉遍及各链：Wonderland（Avalanche）、Hector（Fantom）、Klima（Polygon）等数十个。

失败性质：经济。数千倍的年化收益意味着代币供应量指数级膨胀，质押收益的本质是新增发的 OHM——每个质押者的份额并未增加，只是所有人的名义余额同步膨胀。当有人开始卖出，价格下跌的速度远快于收益增长，(3,3) 的均衡瞬间坍塌为 (-3,-3)。OHM 价格从峰值超过 1300 美元跌至个位数至二十美元区间（据公开报道），多数分叉跌幅超过 99%。

当时能否识别危险信号：能，而且是纯算术。任何持续的高 APY 复利在数学上都要求供应量的指数增长，而需求不可能指数增长。第二个信号更实用：当一个项目的核心叙事是一个博弈论矩阵而不是一项产品时，它的价值来源就是协调博弈本身——这类博弈的均衡在信息完全时必然被最先行动者打破（本馆判断）。

行业学到什么：Protocol Owned Liquidity 的想法留下来了（多个协议以更保守的形式采用），指数化质押收益被彻底抛弃。它也提供了一个重要区分：好机制被过度参数化后会变成庞氏，这与一开始就打算行骗是两回事——但对损失者而言结果相同。

同模式是否换名再现：以"高质押收益"、"再质押（restaking）叠加收益"、"自动复投金库"等形式再现。识别方法：把收益拆成"来自外部现金流"与"来自代币增发"两部分，只看前者。

展品 11.3｜Anchor 式固定高息与"收益即产品"（2021–2022）

当时为什么听起来合理：把复杂的 DeFi 收益打包成一个数字——"存美元，年化 20%"——是产品设计上的巨大胜利。它让非加密用户第一次能理解自己得到了什么。CeFi 平台（Celsius、BlockFi、Voyager）与链上协议（Anchor）都采用了这个包装，且它们确实在早期有真实收益来源（借贷利差、质押收益、做市返佣）。

哪些聪明人相信过：机构投资人（Celsius 曾获加拿大最大养老基金之一 CDPQ 投资，事实）、大量传统金融背景的用户、以及把它当作现金管理工具的加密企业。

失败性质：经济为主，管理与欺诈为辅。当营销承诺的固定利率高于真实策略收益时，缺口必须由三种方式填补：补贴（Anchor）、加杠杆冒险（Celsius 的质押与借贷嵌套）、或挪用（部分平台）。2022 年利率环境与市场同时转向，三者同时失效，引发连锁破产（事实）。Celsius 创始人后被提起刑事指控并于 2024 年认罪（事实）。

当时能否识别危险信号：能，且只需一个问题——"我的钱被拿去做什么了？"。链上协议可以查证（Anchor 的缺口是公开的），CeFi 平台则普遍拒绝披露具体策略与对手方。拒绝披露资金用途本身就是最强的信号，强于任何财务指标（本馆判断）。

行业学到什么：固定利率是负债，浮动收益是资产，用固定负债去匹配浮动资产就是期限与风险错配——这是传统银行业几百年的老教训，加密行业用两年重新学了一遍。此后主流协议普遍改为展示实时浮动收益并披露收益来源构成（事实）。

同模式是否换名再现：持续再现于"链上储蓄账户"、"稳定币生息卡"、"机构级收益产品"，以及把资金费率、再质押奖励等周期性收入包装成年化数字的一切产品。

第十二展厅：补贴式的虚假增长

如果说第十一展厅是关于"给谁发钱"，本展厅就是关于"钱发给了谁"。三件展品共同说明：任何可被量化的增长指标，一旦与代币奖励挂钩，就会被专业化地伪造。

展品 12.1｜女巫工作室与撸毛产业（2021– ）

当时为什么听起来合理：空投最初的设计意图非常正当——把代币分给真实用户而不是投资人，既是分配公平的实践，也是对早期使用者的补偿。Uniswap 在 2020 年的空投被视为典范。项目方于是普遍采用"先积累用户交互，后按交互发放代币"的策略作为增长引擎。

哪些聪明人相信过：几乎所有 L2、桥、DEX 与新链的增长团队；"空投预期"在 2021–2024 年是获取用户最有效、也最便宜的手段（本馆判断，行业普遍实践）。

失败性质：经济与治理。一旦规则可被量化（交互次数、金额、天数），理性玩家的最优策略就是工业化复制：工作室用脚本控制成千上万个地址，用极小额资金按规则刷满指标。结果是链上活跃地址数、交易笔数、TVL 全面失真，项目方付出的补贴中很大一部分流向了工作室而非真实用户。多个知名项目在空投前的女巫筛查中判定并剔除了数万至数十万个地址：Hop Protocol 的社区审查剔除了大量疑似女巫地址，LayerZero 在 2024 年通过自我报告与悬赏机制清洗了数十万个地址（据公开报道）。

当时能否识别危险信号：能，且是可量化的。看"人均交互成本 vs. 预期空投价值"——当预期空投价值远高于刷交互的成本时，女巫必然涌入，这是纯粹的经济计算。另一个指标是地址行为的相似度分布：真实用户的行为是长尾的，脚本的行为是聚簇的。

行业学到什么：空投规则从"数量导向"转向"质量与不可复制性导向"——引入资金停留时间、真实经济活动、社交图谱、身份证明（Proof of Personhood）与非线性分配曲线。同时行业开始承认一个尴尬事实：用空投买来的用户，其留存率在发放后普遍断崖式下跌，这在多个 L2 的空投后数据中反复出现（据公开报道）。

同模式是否换名再现：正在以积分制（points）再现。积分不承诺代币、规则可随时修改，因此项目方风险更小，但用户投入的时间与资金风险更大——这是把不确定性从项目方转移到用户的设计（本馆判断）。

展品 12.2｜交易挖矿与洗售刷量（2018；2022 NFT 市场重演）

当时为什么听起来合理：见展品 10.3（FCoin）。2022 年 NFT 市场的版本是 LooksRare——它挑战 OpenSea 的方式是把交易手续费以平台币形式返还给交易者，并对 LOOKS 质押者分配平台真实手续费收入（以 ETH 计价）。对用户而言这是"从垄断者手里夺回价值"的正义叙事。

哪些聪明人相信过：不少 NFT 社区意见领袖公开支持"平台价值应归用户"的主张；LooksRare 的空投与冷启动在上线初期确实撬动了 OpenSea 的市场份额（据公开报道）。

失败性质：经济机制失败。由于奖励按交易额发放，用户可以左手卖给右手同一个高价 NFT，支付的手续费远小于获得的 LOOKS 奖励与质押分红。数据机构估计其早期交易量中绝大部分为洗售（wash trading），最高估计超过 90%（据公开报道，不同机构口径差异较大）。真实用户占比极低，奖励耗尽后交易量断崖下跌。X2Y2 等后来者重复了同一路径；Blur 的积分模式则演化出"刷挂单、刷竞价"的新形态。

当时能否识别危险信号：极易。判断规则只有一条：当奖励与某个可自我制造的指标线性挂钩，且制造该指标的成本低于奖励时，该指标必然被伪造。这一条同时解释了 FCoin、LooksRare、多数 DEX 交易挖矿与部分 DePIN 项目的数据异常。

行业学到什么：数据口径的可信度问题被制度化关注——交易量统计开始区分洗售，链上分析机构提供"清洗后交易量"指标（事实）。项目方设计激励时也普遍引入了"非线性衰减"、"对手方去重"、"最低持有时间"等反刷措施。

同模式是否换名再现：DePIN 领域的"刷设备"、社交协议的"刷互动"、AI 数据网络的"刷标注"都是同构问题。凡是把物理世界或行为世界的指标上链换取代币，就会出现针对该指标的伪造产业（本馆判断）。

展品 12.3｜TVL、活跃地址与"生态繁荣"的指标通胀（2021– ）

当时为什么听起来合理：早期行业急需可比较的指标来衡量项目健康度，TVL（总锁仓价值）、日活地址、交易笔数因为可从链上直接读取，被当作"不可造假的真实数据"。这在概念上是加密相对传统互联网的优势——数据公开可验证。

哪些聪明人相信过：几乎所有研究机构、媒体与投资人在 2021 年前后都以 TVL 作为主要排名依据；多家数据平台的榜单直接影响资金流向。

失败性质：治理与认知失败，非单一项目失败。TVL 的问题在于它可以被自我引用地放大：项目方用自己的代币激励用户存入自己的代币，TVL 里计入的是自家代币的市值；同一笔资金可以在借贷、质押、LP、再质押中被重复计数；新链上线时项目方与做市商的"启动资金"也计入。结果是 TVL 排名在很大程度上度量的是补贴力度而非使用需求（本馆判断）。活跃地址同理——地址不是人。

当时能否识别危险信号：能。三个校验方法：一看 TVL 中自家代币占比；二看协议真实手续费收入与 TVL 的比值（收入/TVL 极低说明资金是被补贴留住的）；三看代币激励停止后的留存曲线。这些数据全部公开，只是不如排行榜好读。

行业学到什么：数据平台此后引入了"剔除自家代币的 TVL"、"协议收入"、"真实用户数"等更严格口径（事实）。行业共识逐步转向以收入而非锁仓量评估协议，这是本馆中少见的、行业确实自我修正过的领域。

同模式是否换名再现：换成新的指标继续再现——积分总量、DA 使用量、AI 调用次数、DePIN 设备数、L2 的 Gas 消耗量。新赛道诞生时的第一个通用指标，几乎总是最容易被伪造的那个（本馆判断）。

第十三展厅：去中心化的倒退

本展厅没有暴雷，没有归零，没有人被起诉。它陈列的是行业最普遍、也最少被承认的一类失败：系统在纸面上是去中心化的，在运行上不是。

展品 13.1｜Layer 2 的升级密钥与"训练轮"（2021– ）

当时为什么听起来合理：Rollup 上线时代码尚未经过实战检验，一个未被发现的漏洞可能导致数十亿美元资产永久损失。因此团队保留紧急升级权限（通常由一个多签或"安全委员会"持有），可以在几小时内修补合约。这个理由是诚实且有力的——早期确实需要人为兜底，行业称之为"训练轮"（training wheels）。

哪些聪明人相信过：所有主流 L2 团队与以太坊研究者都公开承认并讨论这一权衡；L2Beat 等第三方甚至建立了分阶段评级体系（Stage 0/1/2）来公开追踪各链的去中心化进度（事实）。这是一个罕见的、被诚实标注的中心化。

失败性质：治理，且是渐进式的。风险在于：一个能即时升级合约的多签，实质上可以修改用户资产的规则——理论上包括没收。多数 L2 在很长时间里停留在 Stage 0（即安全委员会可绕过一切延迟直接升级），链上锁定资产规模却已达数十亿美元级别（事实：L2Beat 长期公开数据）。同时，多数 Rollup 的排序器（sequencer）由团队独家运营，意味着交易排序、审查抵抗与 MEV 收入全部集中——用户对此几乎无选择权。

当时能否识别危险信号：完全能，而且这是本馆中信息披露最充分的一件展品——L2Beat 把每条链的升级延迟、多签成员数、排序器状态逐项列出。问题不在信息缺失，而在用户对已披露风险的系统性忽视（本馆判断）。这与 Terra 的情形同构：不是不知道，是不在乎。

行业学到什么：至少建立了公开的评级与承诺机制，部分链已推进到 Stage 1（引入安全委员会门槛与升级延迟）。以太坊基金会与研究社区持续施压要求给出时间表——这正是展品 2.2（Peercoin 检查点）教训的制度化版本。

同模式是否换名再现：正在扩散到新的层次：DA 层的许可制节点、共享排序器、跨链互操作层的验证者集合、以及 RaaS（Rollup 即服务）供应商同时掌握数十条链的升级密钥。去中心化的债务正在从执行层转移到基础设施层（本馆判断）。

展品 13.2｜验证者与节点的实际集中（2018– ）

当时为什么听起来合理：为了性能与稳定，高吞吐链普遍采用较小的验证者集合或较高的硬件要求。BSC 采用 21 个（后扩展）活跃验证者，出块极快、费用极低，因而在 2021 年承载了大量用户——对用户而言这是真实可用的体验改善。类似地，多条高性能链要求验证者使用高配服务器与大带宽。

哪些聪明人相信过：主流交易所、做市商与大量开发者都在这些链上部署了业务；用户用脚投票选择了低费用。

失败性质：治理与架构。少量验证者意味着协调成本极低——BSC 曾在 2022 年跨链桥被攻击后暂停整条链以阻止资金外流（事实），这一动作展示了能力：链是可以被叫停的。高性能链的稳定性问题也持续暴露，Solana 在 2021–2024 年间经历过多次全网停机或严重降级（事实），每次恢复都依赖验证者社区的场外协调重启——技术上有效，但也确认了"链的存活依赖一个可被召集的小圈子"。此外，多条 PoS 链上大量质押份额集中于少数交易所与流动性质押协议，形成新的集中点（链上可查，事实）。

当时能否识别危险信号：完全能，全部是公开数据：验证者数量、质押集中度（Nakamoto 系数）、节点硬件要求、客户端多样性。行业甚至有现成指标（Nakamoto coefficient），但它几乎从不影响用户选择。

行业学到什么：客户端多样性被以太坊社区严肃对待（单一客户端占比过高会导致共识层风险，事实）；质押集中度成为公开讨论议题，部分协议引入了份额上限自律。但整体而言，性能与费用在用户选择中的权重压倒去中心化程度，这是一个稳定的经验事实（本馆判断）。

同模式是否换名再现：再现于再质押（restaking）带来的风险相关性、流动性质押份额集中、以及 MEV 供应链中构建者（builder）与中继（relay）的高度集中——以太坊出块的实际路径长期由极少数构建者主导（据公开报道的公开数据）。

展品 13.3｜"去中心化前端"与依赖链的坍缩（2020– ）

当时为什么听起来合理：协议合约部署在链上、不可篡改、无需许可——因此"前端只是一个方便的界面"，这句话在技术上是对的。用户理论上可以直接与合约交互。基于这个理由，行业长期把前端、RPC、索引器等基础设施当作无关紧要的外围。

哪些聪明人相信过：几乎所有 DeFi 团队与用户，直到几次事件把这层假设撕开。

失败性质：架构与治理。三类事件反复证明依赖链的脆弱：其一，节点服务商单点——2020 年 Infura 一次故障导致多家交易所暂停以太坊提现，暴露了"以太坊节点"实际上大量由一两家公司提供（事实）；其二，前端合规下架——Uniswap 前端在 2021 年下架了上百个代币的交互界面（事实），协议本身未变但绝大多数用户失去了访问路径；其三，制裁引发的全栈回退——2022 年 Tornado Cash 被美国 OFAC 制裁后，其 GitHub 仓库被下架、部分开发者被捕、Circle 冻结了制裁地址持有的 USDC、多家 RPC 与前端服务屏蔽了相关地址（事实）。这一事件表明：协议的抗审查性等于其依赖链上最弱一环的抗审查性。

当时能否识别危险信号：能，但需要主动画出依赖图。方法很简单：列出用户完成一次交互所经过的全部环节（钱包、RPC、前端托管、域名、索引器、稳定币发行方、跨链桥），对每一环问"它能否单方面拒绝我"。多数协议在这个测试下有 3–5 个中心化环节。

行业学到什么：推动了 IPFS 托管前端、ENS 域名、自建 RPC、去中心化索引（The Graph）、本地钱包直连合约等实践（事实）。稳定币的可冻结性也促使部分协议转向以 ETH 或去中心化稳定币计价。但整体依赖度仍高，主要因为便利性始终胜出。

同模式是否换名再现：正在以新形态再现——钱包内置的 API 服务、跨链意图求解器（solver）网络、AI 代理调用的中心化推理服务、以及少数几家云厂商承载的大部分验证者节点（据公开报道的公开统计）。每一次基础设施的抽象层升级，都会重新引入一批新的单点（本馆判断）。

第十四展厅：被监管或市场终结的模式

前面的展厅陈列具体项目，本展厅陈列的是被整类判处死刑的商业模式——它们中有些技术上完全可行，但被外部环境终结。

展品 14.1｜隐私币的交易所下架潮（2018– ）

当时为什么听起来合理：金融隐私是正当需求。比特币是伪匿名的（所有交易永久公开），这意味着收款方可以看到你的全部余额和历史——这在现实中是严重的安全与尊严问题。门罗币（Monero）用环签名、隐匿地址与机密交易实现了默认隐私；Zcash 用零知识证明（zk-SNARK）提供了可选的屏蔽交易，其密码学工作是学术级的重要贡献（事实）。

哪些聪明人相信过：Zcash 的技术团队包括多位顶尖密码学者，其对 zk-SNARK 的工程化直接催生了后来整个 ZK Rollup 产业（事实）；Monero 拥有加密行业最坚定、最长寿的开源社区之一。Edward Snowden 等隐私倡导者公开支持隐私技术路线。

失败性质：监管终结，而非技术或经济失败——这一点必须说清楚：隐私币的技术是成功的，被终结的是它的流通渠道。日本在 2018 年要求交易所下架隐私币（事实）；韩国的特定金融信息法（2021 年施行）实质上禁止了本国交易所提供隐私币交易（事实）；此后 OKX、Binance 等主流平台陆续下架或限制 XMR、ZEC、DASH 等资产（事实）。FATF 的"旅行规则"（Travel Rule）要求 VASP 在转账时传递收付款人信息，而默认隐私资产在技术上无法满足这一要求（事实）。

当时能否识别危险信号：能。信号是"合规义务与技术特性直接冲突"——当一项监管要求（可追溯性）与资产的核心特性（不可追溯性）在逻辑上互斥时，中介机构必然选择放弃该资产而非放弃牌照。这是可以提前数年推演的（本馆判断）。

行业学到什么：隐私必须做成"可选择性披露"而非"默认不可见"才有合规空间——即用户能够在需要时向特定对象证明合规性（如查看密钥、选择性披露、合规池设计）。这一思路直接影响了后来的隐私方案设计与部分 zk 身份项目。

同模式是否换名再现：以隐私混币器、隐私池（privacy pools）、隐私 L2 与"可审计隐私"方案再现。Tornado Cash 的制裁与开发者被诉（事实）表明，这一领域的核心矛盾——工具中立性与滥用责任——远未解决，且已从资产层转移到协议与开发者层。

展品 14.2｜交易挖矿与"手续费返还型"平台（2018）

当时为什么听起来合理：见展品 10.3。补充一点：它在 2018 年被解释为"平台价值回归用户"的制度创新，与当时流行的"社区所有权"叙事高度契合，因此获得了超出其机制合理性的道德光环。

哪些聪明人相信过：数十家交易所在三个月内跟进（包括当时排名靠前的多家平台，事实），说明这一模式在从业者中获得了广泛的短期认同。

失败性质：机制性自毁，由市场而非监管终结。所有采用该模式的平台都遇到同样的过程：交易量爆发→平台币暴涨→刷量成为主要交易来源→平台币价格无法支撑分红预期→暴跌→交易量归零。整个周期通常不超过六个月（据公开报道）。这是本馆中唯一一个由纯粹经济学在短时间内彻底清算的模式——没有监管介入，市场自行完成了淘汰。

当时能否识别危险信号：能，且事前就有清晰的公开批评。多位从业者在 FCoin 上线数周内就撰文指出手续费全返等价于负成本交易、必然导致刷量。这些批评在当时被"你不懂创新"的回应淹没。

行业学到什么：交易所的收入模式回归基本面。更重要的是它提供了一个珍贵样本：当失败机制足够快速、后果足够明显时，行业确实会学会——交易挖矿此后再未在交易所层面大规模复活（事实）。这与那些周期长达数年的模式（如高息理财）形成对照。

同模式是否换名再现：在 NFT 市场（LooksRare/X2Y2）与部分衍生品 DEX 的交易积分中局部再现，但规模与影响远小于 2018 年，因为参与者已能快速识别。这是本馆中"教训确实被记住"的少数案例之一。

展品 14.3｜算法稳定币作为一类模式的终结（2018–2025）

当时为什么听起来合理：算法稳定币要解决的是一个真实且重大的问题——法币抵押稳定币需要一家公司持有储备并接受监管，这使美元稳定币成为单点，且可被冻结与审查。如果能用纯算法机制维持锚定，加密世界就拥有了不依赖任何银行的记账单位。这是从 Basis 到 Terra 十年间无数团队投入的原因，动机是正当的。

哪些聪明人相信过：见展品 5.1 与 5.3 的背书名单——顶级风投、前美联储理事、多家一线基金。学术界也有大量关于稳定机制的严肃论文。

失败性质：先经济后监管的双重终结。经济上，所有无足额外部抵押的机制在信心冲击下都会遭遇同一个问题：稳定性依赖于"总有人愿意在下跌时接盘"，而这个假设在恐慌中必然失效。监管上，Terra 崩盘后欧盟 MiCA 明确对"算法稳定币"采取禁止或严格限制立场（事实）；美国于 2025 年通过的联邦稳定币立法要求支付型稳定币持有 100% 高质量流动资产储备并定期披露（据公开报道），实质上排除了算法路径的合法发行空间；香港、新加坡、日本等地的稳定币制度亦采取储备要求路线（事实）。

当时能否识别危险信号：能，而且有一条被反复验证的经验律：稳定币的抗压能力等于其最坏情况下可赎回的外部资产比例。任何用自身发行的代币充当储备的部分，在压力测试中都应按零计算。用这条规则，Basis、Iron Finance、UST 及其所有分叉在事前就能被归为同一类。

行业学到什么：稳定币行业事实上分裂为两条存活路径——足额法币储备的合规稳定币（USDC、USDT 及新一代持牌发行方），以及超额加密抵押的去中心化稳定币（DAI/USDS、LUSD 等，它们在多次极端行情中经受住了考验，事实）。"资本效率"这个曾经的核心卖点被行业重新定价为风险成本。

同模式是否换名再现：以"合成美元"、"delta 中性稳定币"、"收益型稳定币"再现。这一代设计的收益来源（永续合约资金费率、国债利息）比 Anchor 真实，但其风险从"机制自反性"转移到了"对手方与交易所风险"及"资金费率转负时的负收益"（本馆判断）。它们是否属于新一件展品，取决于下一次极端行情——本馆预留了展位。

叙事轮回表

失败博物馆最有价值的展品不是任何单一项目，而是模式的重复本身。下表把加密行业的失败与金融史上的先例并排陈列。

逐行解读：

南海泡沫 vs ICO。 1720 年的南海公司靠一份模糊的南美贸易特许权募资，投资者买的是"参与权"而非业务；1717 年后甚至出现了招股书写明"从事一项极有利可图的事业，但无人知道是什么"的公司。ICO 白皮书里的"我们将构建一个去中心化的 X 网络"，在信息密度上与之高度相似——两者都把募资从"证明业务"简化为"证明叙事"。真正的共同点不是骗局，而是募资门槛的技术性下降快于投资者判断能力的提升，这个缺口就是泡沫的空间。

2000 互联网泡沫 vs 2021 Web3。 两次泡沫的技术方向都被后来的历史证明是对的——互联网确实改变了一切，只是 Pets.com 不是它的载体。区别在资本去向：1999 年的钱变成了光纤、数据中心与工程师工资，破产后这些资产以低价被后来者继承（谷歌与亚马逊都受益于此）；2021 年的钱有相当比例经由代币流向了早期持有者的个人账户，没有留下可继承的公共资本存量（本馆判断）。这是加密泡沫在"泡沫的建设性"上弱于互联网泡沫的关键原因。

ICO vs NFT vs Meme。 这三者是同一台机器的三次简化。ICO 至少需要一份白皮书和一个技术团队；NFT 只需要一套美术和一个社群；Meme 币只需要一个名字。每一次简化都降低了发行成本、缩短了周期、扩大了参与人数，同时把"价值来自何处"这个问题的答案从"未来协议收入"退化到"下一个买家"。值得注意的是，简化也提高了诚实度——Meme 币从不承诺效用，某种意义上比承诺了永不交付路线图的 NFT 项目更不虚伪（本馆判断）。

P2P 理财 vs CeFi。 两者的结构完全同构：向公众承诺固定高息，资产端投向不披露，用新资金覆盖旧兑付，风控叙事以"科技"为包装（前者是"大数据风控"，后者是"链上透明"）。中国 P2P 的清退历时数年、涉及数千平台与数千万投资者，其经验本可直接用于识别 Celsius 与 Voyager——但两批参与者几乎没有信息交集。跨地域、跨语言的教训传递失败，是加密行业最被低估的结构性缺陷（本馆判断）。

电子黄金 vs 稳定币。 这一行是本表中唯一的"成功轮回"。E-gold 与 USDT 在产品形态上几乎相同：储备支撑、账户记账、全球即时转账、不可撤销。E-gold 死于拒绝 KYC 与拒绝配合执法，USDT/USDC 则选择了内建冻结功能、配合执法冻结地址、并逐步把储备转为美债与披露。同一个产品，因为对监管的态度不同，一个死在 2009 年，一个成为万亿美元级别的清算基础设施——这可能是本馆全部展品中最重要的单一对照（本馆判断）。

历代"这次不一样"话术对照。 1720 年是"南美贸易的规模前所未见"；1929 年是"我们已进入永久繁荣的高原"；1999 年是"眼球经济不适用于市盈率"；2017 年是"代币不是股权，是使用权"；2021 年是"机构进场了，这轮不一样"；2022 年 Terra 崩盘前是"UST 有 LFG 的比特币储备，不同于 Iron Finance"；2024 年后是"监管框架明确了，周期已被打破"。每一句都包含部分真实——机构确实进场了，监管确实更明确了。危险恰恰在于此："这次不一样"从来不是谎言，它通常是真的；但它为真的那部分，往往与它被用来论证的那部分无关（本馆判断）。

闭馆词

您已走完 14 个展厅、44 件展品。在出口处，本馆想留下两组观察。

第一组：死因的分布。 把 44 件展品按主因归类，一个反直觉的结果出现了：纯欺诈只占少数（约六分之一，集中在第一、六、十展厅），而经济机制设计失败与治理失败合计占了一半以上。技术漏洞（The DAO、Wormhole、Nomad）虽然最引人注目、单次损失最大，但在数量上并非主流，而且是这个行业修复得最好的一类——重入攻击今天已是新手教程内容，桥的安全实践已有成熟检查清单。修复得最差的是治理：Peercoin 的检查点（2012）、EOS 的贿选（2018）、Wonderland 的单点国库（2022）、L2 的升级密钥（至今），是同一个问题在十几年里的四次重演。技术债会被偿还，治理债只会被展期（本馆判断）。

还有一个分布特征值得记录：欺诈型失败几乎都发生在缺乏技术圈背书的项目上，而机制型失败几乎都发生在有顶级背书的项目上。这意味着两种风险需要两套完全不同的识别方法——防欺诈靠常识（固定收益、推荐分佣、不可审计的收益来源），防机制失败靠算术（补贴倍数、产出消耗比、储备中自家代币的占比）。把两者混为一谈，是散户最常见的认知错误。

第二组：幸存者的共同特征。 走出这座博物馆时，值得回头看看哪些同期项目还活着。比特币、以太坊、Uniswap、MakerDAO、Coinbase、闪电网络……它们的共同点不是最快、最便宜、最创新，而是四条更朴素的东西：第一，没有承诺固定收益——它们的价值主张从来不是一个数字；第二，核心机制在多次极端行情中被压力测试过并且没有救助——MakerDAO 在 2020 年"黑色星期四"的清算失败后选择公开拍卖补足并改进机制，而不是回滚；第三，中心化组件有可见的拆除路径——不是承诺去中心化，而是逐年真的减少了控制权；第四，它们的收入或安全预算来自使用，而非来自新参与者的资本流入。

最后一句展签。本馆最想让您带走的不是"要警惕骗子"——骗子从来不是主要死因。而是这个：在您下一次听到一个让您心跳加快的加密叙事时，请把它带回这座博物馆，在 14 个展厅里找一找它的祖先。它几乎一定有一个。找到之后，唯一需要回答的问题是：这一次，那个曾经致命的机制，究竟被谁、用什么方式修好了？ 如果答案是"这次参与的人更聪明"、"这次监管更清楚"、"这次规模更大所以不会倒"，那么请您顺着展线再走一遍——本馆已经为它预留了展位。