创业者指南：Web3 创业全生命周期与商业模式拆解

免责声明：本文不构成任何投资建议、法律建议、税务建议或财务建议。文中涉及的监管规则随司法辖区和时间变化极快，任何具体决策请咨询持牌律师、会计师与合规顾问。文中的虚构算账示例仅用于说明方法，不代表任何真实项目的经营数据。

引子：这一行最贵的学费，是"融到钱"

传统创业最难的一关是活到能收上钱的那天。Web3 创业最难的一关，恰恰是——你可能在做出任何有人愿意付费的东西之前，就先融到了钱、发了币、拿到了几亿美元的名义估值。

这是一件极其危险的事。它把创业里最重要的那个纠错机制——"没人付钱就说明做错了"——延迟了两三年。等到延迟结束的那一天，团队已经膨胀，社区已经形成预期，代币已经解锁，而产品可能从来没有被真实需求检验过。

所以这篇指南的写法和常见的创业指南不同。它不会告诉你"如何快速发币融资"，它会用一半以上的篇幅逼你回答两个问题：钱到底是谁付的，以及这件事到底需不需要区块链。

【作者综合判断】在 2017—2025 这三个周期里反复出现的现象是：真正跨越周期活下来的团队，绝大多数在早期就能清楚回答"我的收入来自哪个真实付费方"；而消失的团队，其收入图表在剥离代币激励后往往接近于零。

本文分四大部分：创业全生命周期 19 站、商业模式 17 种拆解、"钱流向谁"五分法与实算示例、"什么情况下不该用区块链"决策树。

Builder 视角 我做过两个项目。第一个融了 800 万美元，团队 22 人，两年后关停时留下的最有价值的资产是一个 GitHub 仓库和 400 个 Discord 幽灵。第二个我只招了 4 个人，第一年靠一个收 0.3% 手续费的小工具做到月流水 6 万美元，没发币。第二个远没有第一个"成功"，但第二个到今天还活着。区别不在技术，在于第一个的收入来自 VC，第二个的收入来自用户。

第一部分　创业全生命周期 19 站

每一站按四个格子拆：要回答的核心问题 → 常见做法 → 典型错误 → 历史例证（一句话）。

第 1 站　问题发现

核心问题：你解决的痛点，用户此刻是怎么忍受的？他们为忍受它付出了多少钱或多少时间？

常见做法：从自己的真实痛点出发（"我自己被这个问题折磨过"）；深度访谈 30—50 个目标用户；在链上数据里找异常——比如某类交易的失败率异常高、某类手续费异常贵、某个流程需要跨 4 个工具才能完成。观察"用户为了绕开某个限制而发明的土办法"，这是最强的需求信号。

典型错误：把"技术上很酷"当成"用户很痛"。最常见的具体形态是：先爱上了某项新技术（ZK、意图架构、抽象账户、AI Agent），再倒推一个应用场景。第二类错误是把"我们这个圈子的人都在讨论"当成需求验证——加密从业者是全世界最不具代表性的用户样本。

历史例证：Uniswap 起源于 Hayden Adams 失业后照着 Vitalik 一篇博客写的练手项目，解决的是"链上没有中心化订单簿也能定价"这个极具体的技术痛点，而不是任何叙事。

第 2 站　是否真的需要区块链

核心问题：如果把区块链换成一个 PostgreSQL 数据库加一份公开审计日志，你的产品会死掉吗？死在哪一条具体功能上？

常见做法：做"去区块链测试"——写下产品的核心价值主张，逐条问"这一条是否依赖无许可、抗审查、可组合、无需信任托管方"。只有当至少一条硬依赖成立时，才继续。混合方案也是正当答案：核心资产上链，其余全部链下。

典型错误：为了融资叙事强行上链。这是本文第四部分要专门展开的话题。另一种错误是相反方向的——明明需要链上无许可性（比如面向全球长尾用户的支付），却因为怕麻烦选了联盟链，最后既没有合规优势也没有网络效应。

历史例证：2017—2019 年一大批"区块链+溯源"项目消失，根本原因是数据在进入链上之前就可以造假，链只保证了"这条假数据没被改过"。

监管叔提问 我不关心你用什么技术。我只问三件事：第一，你的用户里有没有我管辖区的居民？第二，用户的钱在任何一个时刻是否处于你或你能控制的实体的支配之下？第三，如果明天你的服务器全部关闭，用户能不能自己把资产拿走？第三个问题的答案，决定了我把你归到"技术服务商"还是"金融机构"。这两类的合规成本差 50 倍。

第 3 站　产品与协议的区别

核心问题：你在造一个产品（有前端、有品牌、有用户账户、可以被公司控制和迭代）还是一个协议（一组部署在链上的合约，任何人可无许可调用，你无法关停）？

常见做法：绝大多数成熟团队的答案是"两个都做，但分开"。底层做协议（尽量不可变、无治理密钥、无手续费开关或有但归社区），上层做产品（官方前端、钱包、API、企业服务），公司靠上层赚钱，协议靠中立性获得集成。这一分层已成为【行业共识】。

典型错误：把两者混在一起——协议里埋了只有公司能调的后门，却对外宣称"去中心化"。这是同时失去两边好处的做法：合规上被认定为你在控制资产，社区上第一次被发现就永久失去信任。

历史例证：Uniswap Labs（公司，运营前端与钱包）与 Uniswap 协议（合约，社区治理）的切分，是这一分层最常被引用的样板；2023 年 10 月 Uniswap Labs 开始在自家前端收取 0.15% 界面费，而协议本身依然免费——这精准演示了"公司收入"与"协议收入"是两笔钱。

第 4 站　组织结构：公司、基金会还是 DAO

核心问题：谁签合同、谁发工资、谁承担法律责任、谁持有知识产权、谁最终能决定协议升级？

常见做法：主流结构是"多实体分层"。典型组合是：开发公司（常见于美国 Delaware、开曼、新加坡、瑞士、英属维尔京群岛等，负责雇佣与产品）+ 非营利基金会或协会（常见于瑞士 Zug、开曼、巴拿马、新加坡，负责代币发行与生态资助）+ 链上 DAO（负责参数与财库治理）。近年出现的新选项包括美国怀俄明州的 DAO LLC、马绍尔群岛的 DAO LLC 等，给 DAO 提供有限责任外壳。

典型错误：第一，先发币再想结构，结果发行主体的性质无法回溯修改；第二，把基金会当成公司的钱包用——基金会理论上必须为章程目的服务，实际运作中若完全受公司指挥，在法律上是脆弱的；第三，DAO 完全没有法律外壳，成员在部分司法辖区可能被认定为普通合伙，承担无限连带责任。

历史例证：2022 年针对 bZx DAO 的诉讼中，原告主张 DAO 成员构成普通合伙、应承担连带责任，此案让"无外壳 DAO 的成员责任"从理论问题变成了现实风险【存在争议，具体适用范围仍在演进】。

第 5 站　融资

核心问题：你要用什么换钱？股权、未来代币、还是已发行代币？这笔钱要买来的是"跑到下一个里程碑的时间"还是"一个更高的估值"？

常见做法：早期常见路径是 SAFE（股权简单协议）或 SAFE + Token Warrant（未来代币认购权）组合；纯代币路径则用 SAFT（Simple Agreement for Future Tokens）。轮次上从 Pre-seed / Seed 到 Series A，加密行业的特殊性在于还有"战略轮"（交易所、做市商、公链基金会）和"社区轮"（公开发售、Launchpad）。融资额度的判断标准应当是"覆盖 24—30 个月到下一个可验证里程碑"，而不是"能融多少融多少"。

典型错误：一是估值过高——加密项目的高估值会以极高的解锁压力形式在两年后砸回自己头上；二是投资人结构失衡，全是短线基金意味着代币解锁日就是你的死期；三是接受了"高 FDV 低流通"的设计却没有意识到这在二级市场是一个负面标签【2024 年后已趋于共识】；四是把做市商的"贷款+期权"协议当成融资，实际上是把代币借出去被卖压。

历史例证：2018 年 Telegram 的 TON 通过私募筹集约 17 亿美元，2020 年在与美国证监会的诉讼后终止项目并向投资人返还资金，成为"融得太多、结构太脆"的经典案例。

第 6 站　股权与 Token 的关系

核心问题：股权价值和代币价值分别捕获了什么？两者是互补还是互相稀释？

常见做法：清晰的做法是明确划分"公司通过什么赚钱（前端费、SaaS、托管、企业服务）"和"代币通过什么捕获价值（协议费分成、治理权、质押收益、燃烧）"。给员工的激励通常是"股权 + 代币"双轨，两者按各自节奏归属。给投资人的通常是"股权带代币认购权"，行权比例与投资额挂钩。

典型错误：最经典的冲突是——公司把利润全部留在公司，代币只剩治理权，那么代币持有者本质上买的是一张没有现金流的投票券；反过来，如果所有收入都进 DAO 财库，股权投资人拿不到任何回报，公司就没有动力持续投入。两边同时被得罪的项目非常多。

历史例证：2023—2024 年多个头部 DeFi 协议围绕"是否打开手续费开关（fee switch）"的治理辩论，本质就是这一站的问题在几年后集中爆发——代币持有者要求分钱，法务担心分钱会加强"证券"认定。

投研姐视角 我看项目第一件事不是读白皮书，是画一张"价值流向图"：用户的钱从哪个入口进来，经过几层，最后停在谁的口袋里。如果代币在这张图上只出现在"激励支出"那一栏，从来不出现在"收入分配"那一栏，那它就是一张成本单据，不是一个资产。我给这类代币的估值起点是零，然后再看有没有理由往上加。这不是刻薄，是把举证责任放回项目方身上。

第 7 站　Token 是否必要

核心问题：代币解决了什么用数据库和法币解决不了的问题？去掉代币，你的系统还能运转吗？

常见做法：真正需要代币的场景其实只有几类，且都可以被清楚说明：（1）为无许可网络提供抗女巫的经济安全（PoS 质押与罚没）；（2）作为无中心方情况下的支付/计价媒介（Gas）；（3）冷启动阶段的双边市场补贴工具；（4）真正需要链上执行的所有权与治理权分配。如果你的用途不在这几类里，请把理由写下来给一个不认识你的人看。

典型错误：把代币当成"更便宜的融资渠道"或"更花哨的积分"。一个可靠的自检：如果你把代币换成不可转让的积分，业务是否照常运转？如果答案是"照常运转"，那么你需要的是积分，代币只是在为这个积分附加证券风险和二级市场波动。

历史例证：Uniswap 在没有代币的情况下运行了近两年才在 2020 年 9 月发行 UNI，且发行的直接触发因素是竞争性的吸血鬼攻击，而不是产品需要——这说明代币可以是防御工具，而不必然是产品要素。

第 8 站　Token 发行

核心问题：谁拿到多少、以什么价格拿到、什么时候能卖？

常见做法：分配表通常包含：团队与早期贡献者、投资人、社区/空投、生态基金、财库、流动性、做市商。归属安排（vesting）的行业惯例是团队与投资人 1 年悬崖期 + 3—4 年线性释放。发行方式上，公平发射（无预挖）、空投、Launchpad 公售、流动性引导池（LBP）、点对点拍卖各有取舍。近年更被认可的做法是低 FDV、高初始流通比例，把定价权更多交给市场而不是靠稀缺制造账面价格。

典型错误：（1）团队+投资人占比过高（超过 50% 在近年基本会被舆论钉死）；（2）解锁悬崖设计成同一天，制造单日抛压深渊；（3）空投规则事后修改，永久损伤信任；（4）忽视了做市商借币协议本质上是提前放出的抛压；（5）在没有律师参与的情况下向美国普通投资者公开发售。

历史例证：2020 年 9 月 SushiSwap 主厨 Chef Nomi 将开发基金中的代币兑换成约 1,300 万美元的 ETH，引发暴跌与信任危机，随后归还并交出控制权——这一事件之后，"开发基金多签 + 公开地址"成为标配。

第 9 站　社区冷启动

核心问题：你的第一批 1,000 名用户，为什么在没有奖励的情况下也愿意来？

常见做法：先做"小而深"，不要"大而浅"。有效路径包括：邀请制内测建立稀缺感与归属感；把早期用户变成共建者（Bug 赏金、翻译、文档、大使）；在真实存在的社区里解决问题（Discord 里的专业频道、Farcaster/X 上的技术讨论、线下黑客松），而不是自己新建一个空群。测试网任务与积分系统是标准工具，但要与真实使用行为绑定。

典型错误：把用户量当成社区。10 万人的 Discord 里 9.8 万个撸空投的脚本，其价值低于 300 个真实使用者。第二个错误是过早开放大规模激励，导致社区的语言从"这个产品怎么用"变成"什么时候发币"，之后再也扭转不回来。第三个错误是把 KOL 投放当成冷启动——付费声量不产生留存。

历史例证：2021 年 Axie Infinity 在菲律宾的爆发建立在"奖学金"制度上，社区规模一年内暴涨百倍，但当代币激励下降后玩家数量在数月内崩塌九成以上，验证了"补贴召来的社区随补贴消失"。

风险猫提醒 冷启动阶段最容易被忽略的风险不是没人来，是来错了人。撸毛工作室会用几千个地址把你的每一项指标做得非常漂亮：日活、留存、交易笔数，全部达标。你据此融了下一轮，扩了团队，做了更激进的代币模型——然后空投一发，指标一夜清零。你不是被骗了，你是拿自己的钱给别人的 KPI 买了单。防御手段只有一个：从第一天起，就分别统计"有激励的用户行为"和"没有激励的用户行为"，并且只相信后者。

第 10 站　流动性

核心问题：用户想进场和想离场时，能否以可接受的滑点成交？

常见做法：初始流动性通常由项目方自建池子（自有代币 + 稳定币或 ETH）并锁定；同时与专业做市商签约做二级市场深度。DeFi 项目还需要考虑激励型流动性（LP 挖矿）与协议自有流动性（POL）的组合。近年的趋势是提高协议自有流动性比例，减少对雇佣兵资本的依赖。

典型错误：（1）初始池子太浅，几万美元就能把价格拉两倍，随后被套利掏空；（2）把"锁池"当成营销话术但只锁很短期限；（3）做市商合约中的看涨期权条款理解不清，实际上是在低位把代币白送出去；（4）以为 TVL 高就等于流动性好——大部分补贴驱动的 TVL 在需要它的那天会先跑。

历史例证：2020—2021 年的"吸血鬼攻击"浪潮（SushiSwap 对 Uniswap 最为典型）证明了纯靠激励留住的流动性可以在几天内被更高的激励整体搬走。

第 11 站　开发者生态

核心问题：一个陌生的开发者从看到你的项目到跑通第一个 Hello World，需要多久？

常见做法：文档质量的优先级高于绝大多数功能。标准配置包括：可复制粘贴即能跑的快速上手、公开的 SDK 与开源示例仓库、稳定的测试网水龙头、Devnet、清晰的合约地址表与 ABI、以及一个真的有人回复的技术支持渠道。生态基金、黑客松、Grant 计划是放大器，但放大的是文档已经做好的项目。

典型错误：（1）用 Grant 换 GitHub 仓库数量，产出一堆没人维护的僵尸项目；（2）文档滞后于代码三个版本；（3）频繁引入破坏性变更却不给迁移指南；（4）把"集成方数量"当成生态指标，而不看这些集成带来的真实调用量。

历史例证：以太坊的开发者优势很大程度上来自 Solidity 生态、EVM 标准化与 OpenZeppelin 等公共库的长期积累，这是一个用十年时间攒出来的护城河，无法用短期补贴复制【行业共识】。

第 12 站　治理

核心问题：谁能改变什么？改变需要多久生效？被改变的人能否退出？

常见做法：分层治理是成熟做法——参数级变更（费率、抵押率）走快速通道；合约升级走长时间锁（timelock，常见 2—14 天）；宪法级变更需要更高门槛。工具上包括代币投票、委托（delegation）、多签、安全委员会（拥有紧急暂停权但无资金转移权）、乐观治理（默认通过，除非被否决）。链下 Snapshot 投票 + 链上执行是常见组合。

典型错误：（1）治理密钥集中在 2/3 多签且签名人全是团队；（2）没有 timelock，升级可以瞬间生效——这意味着技术上你随时可以卷走全部资金，无论你是否想；（3）代币投票门槛过低，导致闪电贷可以借来投票权直接通过恶意提案；（4）治理提案冗长复杂，实际投票率长期低于 5%，"去中心化治理"变成少数大户的橡皮图章。

历史例证：2022 年 4 月 Beanstalk 协议遭遇治理攻击，攻击者用闪电贷临时获得多数投票权，通过了一个把资金转给自己的提案，损失约 1.82 亿美元——这直接把"投票权获取需有时间成本"写进了行业设计准则。

第 13 站　财库管理

核心问题：如果自家代币价格跌 90%，你还能付多久的工资？

常见做法：稳健的财库结构通常要求"以稳定币或法币计价的储备覆盖 18—36 个月运营支出"，剩余部分才是本币敞口。执行手段包括：定期定额减持（有纪律、可公开披露，比机会主义抛售更少损伤信任）、场外大宗交易、把储备投入低风险生息资产（国债类 RWA、蓝筹稳定币借贷）。财库地址应当公开、多签、有支出流程与年度预算。

典型错误：（1）把 90% 财库放在自家代币上，牛市看起来有 10 亿美元，熊市发不出工资；（2）追求财库收益去做高风险策略；（3）没有会计与审计，社区无法核对钱去哪了；（4）与关联方交易不披露。

历史例证：2022 年 1 月 Wonderland（TIME）被曝其财务负责人化名背后是一位有前科的人物，事件同时暴露了"匿名者掌管数亿美元财库且无制度约束"的结构性风险，协议随后迅速衰亡。

第 14 站　合规

核心问题：你在每一个有用户的司法辖区，分别属于哪一类受监管主体？

常见做法：合规不是一次性动作，而是持续的地图工作。基本项包括：代币的证券属性分析（美国 Howey 测试、欧盟 MiCA 下的分类、各国自有标准）；反洗钱与客户尽调（AML/KYC）义务是否触发；是否构成货币服务业务（MSB）或虚拟资产服务提供商（VASP）；制裁名单筛查（OFAC 等）；数据保护（GDPR 等）；税务。地理封锁、条款与条件、风险披露是最低配置。

典型错误：（1）"我们是去中心化的所以不受监管"——监管机构看的是实际控制力和经济实质，不是口号；（2）只做了注册地合规，忽略了用户所在地；（3）把法律意见书当成免死金牌——它的作用是在争议时证明你有合理注意，不是豁免；（4）用户资产与公司资产混同，这是最致命的一条。

历史例证：2022 年 11 月 FTX 破产暴露出的核心问题不是交易亏损，而是客户资产与关联交易实体资金的混同——这条线跨越了几乎所有司法辖区的红线。

监管叔提问 很多创始人问我"什么时候该找律师"。答案是：在你写下第一行代币分配表之前，不是在你收到问询函之后。还有一个更实际的建议——请分别问三个问题：我的代币在发行时是不是证券？我的前端是不是在提供金融服务？我的财库支付给贡献者的钱是不是薪酬所得？很多团队只研究了第一个问题。第三个问题带来的税务麻烦，在实务中并不比第一个小。

第 15 站　安全审计

核心问题：如果你的合约明天被掏空，你在事前做过的哪一件事能证明你尽到了责任？

常见做法：多层防御是标准配置：内部代码规范与全面测试覆盖（含模糊测试 fuzzing、不变量测试 invariant testing）→ 至少两家独立审计机构交叉审计 → 公开的漏洞赏金计划（Immunefi 等平台，赏金上限应与 TVL 匹配）→ 形式化验证（关键数学部分）→ 上线后的实时监控与熔断机制 → 分阶段提高 TVL 上限。审计报告应当公开，包括未修复项及其理由。

典型错误：（1）把审计当成合格证——审计只覆盖特定 commit 的特定范围，上线前改一行代码就可能失效；（2）赏金上限设成 5 万美元而 TVL 是 5 亿美元，等于告诉黑帽"卖给我不如自己拿"；（3）忽略非合约层面的攻击面：私钥管理、前端劫持、DNS、供应链依赖、多签签名人的设备安全、社工攻击；（4）没有事故应急预案。

历史例证：2022 年 3 月 Ronin 桥约 6.25 亿美元被盗，攻击路径的关键不是合约漏洞，而是验证者私钥被社会工程学手段获取——历史上金额最大的几次事故里，人和运维环节占了相当比例。

第 16 站　主网启动

核心问题：你打算用什么顺序把去中心化和资金规模这两个变量往上加？

常见做法：分阶段启动已成惯例：内部测试网 → 公开测试网（含激励测试网） → 主网 Beta（TVL 上限、白名单、保险基金） → 全量开放 → 逐步移交控制权（去掉管理员密钥、延长 timelock、扩大安全委员会）。启动前要准备好状态页、事故沟通模板、暂停开关的触发条件与责任人。

典型错误：（1）为了赶叙事窗口把主网时间定死，牺牲测试；（2）主网首日就承接大额资金；（3）暂停开关的权限设计不清楚——谁能按？按了之后谁能解？（4）忽视网络层：出块稳定性、RPC 节点容量、区块浏览器与钱包的适配，这些不出问题时没人注意，出了问题就是全部。

历史例证：2021—2022 年 Solana 多次全网中断（较为知名的一次是 2021 年 9 月约 17 小时），暴露的是高性能设计在真实极端负载下的工程债，最终靠数年的客户端重写与费用市场改造逐步缓解。

第 17 站　危机处理

核心问题：被攻击后的第一小时里，你按什么顺序做什么？

常见做法：预先写好并演练过的剧本大致是——止血（暂停可暂停的合约、通知集成方、联系交易所冻结）→ 确认事实边界（受影响资产、地址、范围）→ 30—60 分钟内发第一条公告（哪怕只有"我们已发现异常并暂停 X，正在核实，1 小时后更新"）→ 联系链上分析与安全公司、必要时报案 → 与攻击者的白帽谈判（公开赏金比例）→ 事后完整复盘报告 → 赔付方案。

典型错误：（1）沉默——沉默的每一分钟都在被市场解释为跑路；（2）过早给出精确损失数字然后不断修正，比晚半小时给准确数字伤害更大；（3）承诺"用户零损失"却没有资金来源；（4）删除社区里的质疑帖，这会把一次技术事故升级成一次信任事故。

历史例证：2023 年 3 月 Euler Finance 遭攻击损失约 1.97 亿美元，团队通过公开的链上谈判与赏金安排最终追回绝大部分资金，被广泛作为危机沟通与谈判的正面样本【结果具有偶然性，不应作为可复制预案】。

第 18 站　协议升级

核心问题：不可变性是承诺，可升级性是能力，你要哪一个？在哪一层要？

常见做法：常见分层是"核心不可变 + 外围可替换"。核心资产逻辑写死并放弃管理员权限；路由、周边合约、参数模块通过治理替换。技术上使用代理模式（透明代理、UUPS、Diamond）时必须配合 timelock 与公开的实现地址变更记录。重大升级需要迁移方案：新旧版本并行、流动性迁移激励、明确的旧版停用时间表。

典型错误：（1）代理合约的升级权在一个 EOA（外部账户）手里；（2）升级时存储布局冲突导致数据错乱（这是代理模式最经典的事故来源）；（3）强制迁移而不给用户足够时间；（4）在升级公告里只讲新特性，不讲风险与回滚条件。

历史例证：2016 年以太坊针对 The DAO 事件的硬分叉，是整个行业关于"代码即法律"与"社会共识可以覆盖代码"的分水岭，其后果一直延续到今天的 ETH / ETC 分裂【存在争议，两派论证至今都有支持者】。

第 19 站　退出：并购、关闭、还是去中心化移交

核心问题：如果你和整个核心团队明天全部离开，这个系统会怎样？

常见做法：退出有四条现实路径。（1）并购：被交易所、大型基础设施公司或传统金融机构收购，通常买的是团队、许可证、用户或技术，代币持有者往往不在交易对价里，这一点必须提前对社区讲清楚。（2）关闭：有序清算——公告、停止新增、开放提取窗口、按比例返还财库、开源全部代码、公开最终财务报告。（3）去中心化移交：把升级密钥销毁或转给足够分散的治理体系，团队转为若干个独立的服务提供商之一。（4）长期自持经营：不追求退出，靠真实现金流活着。

典型错误：（1）不告而别——关站、锁 Discord、删推特，这会让创始人在这个行业永久出局；（2）把"去中心化"当成推卸责任的方式，在移交前没有解决财库、法律实体与知识产权的归属；（3）并购时忽略了代币持有者的预期管理，引发法律与舆论双重风险。

历史例证：2021 年底 ConstitutionDAO 在竞拍美国宪法副本失败后选择开放退款并解散，虽然过程有摩擦，但"公开、按规则、可退出"的收尾方式使其成为少数被正面记住的解散案例。

Builder 视角 19 站里，我认为最被低估的是第 3 站和第 13 站。第 3 站决定了你未来所有对外表述的一致性——你到底是一家公司还是一个协议，这个问题含糊三年，你的社区、投资人、监管方会拿三套不同的期待来要求你，而你一个都满足不了。第 13 站决定了你能不能撑到证明自己那一天——熊市里死掉的团队，很少是因为技术不行，多数是因为财库里全是自家币。

第二部分　商业模式全景：17 种逐一拆解

每一种按四个维度看：怎么赚钱 / 谁付费 / 可持续性 / 代表案例。

1. 交易手续费

怎么赚钱：对每笔成交按名义金额收取一定比例（现货常见 0.01%—0.6%，合约通常更低但有资金费率），或者按 maker/taker 分层定价。中心化交易所还有上币费、提币费、借贷费等衍生收入。

谁付费：交易者。注意这是加密行业里最"真实"的一类收入——用户主动发起、当场结算、不依赖补贴也存在。

可持续性：高，但费率长期承压。费率是加密行业最容易被竞争打下来的变量，历史趋势是持续下行。护城河来自流动性深度（正反馈）、上币速度、合规牌照与品牌信任，而不是费率本身。

代表案例：Binance、Coinbase、OKX 等中心化交易所；Uniswap、Curve 等 AMM 的 LP 费；Hyperliquid 等自建链的链上永续交易所。

2. 协议费用

怎么赚钱：在协议层面对某类操作抽取固定比例，收入进入协议金库或分配给代币质押者。典型是"手续费开关"：把 LP 收入的一部分（如 1/6 到 1/4）转给协议。

谁付费：本质上是 LP 或用户在分摊。打开手续费开关一定会降低 LP 的净收益，从而影响流动性——这是一个真实的取舍，不是白捡的钱。

可持续性：取决于协议是否具有不可替代性。若替代成本低，抽费会直接导致流动性外流。同时它带来法律风险：向持币者分配协议收入，会显著增强"投资合同"特征【存在争议，各辖区认定不一】。

代表案例：Uniswap 协议的手续费开关辩论；Aave 的储备金因子（reserve factor）；MakerDAO/Sky 的稳定费。

3. 借贷利差

怎么赚钱：撮合存款人与借款人，赚取利差；或者以储备金因子的形式从借款利息中抽成。中心化借贷机构则直接吃息差并可能进行再抵押（rehypothecation）。

谁付费：借款人。借款需求主要来自杠杆交易、做市套利、以及不愿卖出资产但需要流动性的持有者。

可持续性：DeFi 超额抵押借贷是被验证过的、跨越了两轮周期的模式之一，因为清算逻辑是自动的、公开的。中心化的无抵押/低抵押借贷则在 2022 年被证明极度脆弱。【行业共识】：抵押率与清算机制是这门生意的全部。

代表案例：Aave、Compound、Morpho（DeFi）；2022 年倒闭的 Celsius、BlockFi、Genesis（中心化，反面）。

4. 质押服务

怎么赚钱：帮用户参与 PoS 网络验证，从用户获得的质押奖励中抽取分成（行业常见 5%—25%）。流动性质押协议还发行凭证代币（LST），凭证本身产生集成价值。

谁付费：表面上是质押者付的，实质上收益来自网络增发与交易费——也就是全体代币持有者的稀释，加上区块空间需求方。

可持续性：较高且现金流稳定，但费率同样长期承压，且高度依赖底层网络的健康度与代币价格。监管风险显著：面向零售的托管式质押服务在部分辖区被视为证券发行【存在争议，美国相关执法态度在 2023—2025 年间有明显变化】。

代表案例：Lido（流动性质押，抽成 10%，其中一半给节点运营商）、Rocket Pool、Coinbase 与各大交易所的质押服务、EigenLayer 引出的再质押赛道。

5. Sequencer 收入

怎么赚钱：Rollup 的排序器（sequencer）向用户收取 L2 的 Gas 费，扣除向 L1 支付的数据可用性与结算成本后的差额就是毛利。DA 成本下降（如以太坊 Dencun 升级引入 blob）会显著放大这块利润率。

谁付费：L2 上的用户，按交易笔数付费。这是加密行业里少数具有"公用事业"特征的现金流。

可持续性：中等偏高，但有两个压制因素：一是 L2 之间的费率竞争，二是"排序器去中心化"的承诺一旦兑现，这块利润必然要与共享排序者或验证者分成。【作者综合判断】当前多数 L2 的利润本质上是"中心化排序器的临时租金"，去中心化路线图执行到什么程度，直接决定这块收入能留下多少。

代表案例：Base（Coinbase 运营）、Arbitrum、Optimism、zkSync 等。

6. MEV（最大可提取价值）

怎么赚钱：通过对区块内交易顺序的控制获取利润——套利、清算、以及有争议的抢跑与夹子攻击。产业链上有搜索者（searcher）、构建者（builder）、中继（relay）、提议者（proposer）多个角色，各自分成。

谁付费：普通交易者，通常以更差的成交价的形式无感支付。这是本文最需要强调的一类收入：它不是新创造的价值，是从用户口袋里转移出来的。

可持续性：作为收入来源相当可观且持续，但作为商业模式在道德与监管上极不稳固。行业主流方向是"缓解"而非"最大化"：私有交易池、批量拍卖、加密内存池、MEV 返还给用户。

代表案例：Flashbots 与 MEV-Boost 生态、各类 MEV 返还型 RPC 与钱包路由、CoW Swap 的批量拍卖机制。

风险猫提醒 如果你正在设计的商业模式属于"从用户那里转移价值"而不是"为用户创造价值"，请提前想清楚三件事：第一，用户迟早会知道；第二，一定会出现一个把这部分钱还给用户的竞争者；第三，监管机构对"信息优势下的抢先交易"在传统金融里已经有非常成熟的定性。这不是说这块钱不能赚，而是说它不适合作为你的主收入支柱写进商业计划书。

7. 发行与铸造费

怎么赚钱：为"创建资产"这个动作收费——NFT 铸造分成、代币一键发行工具的固定费、meme 币发射平台的交易抽成、铭文/符文类协议的索引与铸造服务费。

谁付费：发行方与早期参与者。这类收入的特点是极高的周期性：在投机热度顶点可以是全行业最赚钱的生意之一，热度退潮后可以在数周内下降九成。

可持续性：低到中等。它服务的是"发行"这一瞬时行为，而非持续使用，用户没有留存动机。可持续版本是把发射工具变成资产生命周期的入口（后续交易、流动性、社区工具）。

代表案例：2024 年 Solana 上的 meme 发射平台（如 Pump.fun 类产品）在热度期曾创造极高的日收入；2023 年比特币生态的 Ordinals / 铭文铸造服务；各类 NFT 发行平台的铸造分成。

8. 托管费

怎么赚钱：按托管资产规模收取年化基点费（常见 5—50 个基点），或按交易笔数、提币次数、以及保险与合规报告等增值服务收费。

谁付费：机构客户——基金、家族办公室、上市公司、ETF 发行方、交易所。

可持续性：高。这是加密行业里最接近传统金融、也最"无聊"的稳健生意：牌照壁垒高、客户切换成本高、收入与资产规模挂钩而非与交易活跃度挂钩。缺点是资本与合规投入巨大，不适合小团队。

代表案例：Coinbase 的机构托管业务（现货 ETF 时代最大的受益方之一）、BitGo、Anchorage、Fireblocks（偏技术基础设施）、Gnosis Safe（自托管多签，走的是免费+生态的另一条路）。

9. SaaS 与 API

怎么赚钱：按调用量、按席位、按功能层级订阅收费。产品形态包括钱包即服务、支付网关、合规筛查、身份验证、账户抽象基础设施、通知与索引服务。

谁付费：其他公司（B2B）。这是最"不 Web3"因而也最稳定的一类收入——按月开发票，与币价无关。

可持续性：高。典型 SaaS 的所有优点（可预测收入、净收入留存、规模效应）都适用。风险在于加密行业的客户基数小、周期性强，熊市里客户会集体缩减预算或倒闭。

代表案例：Alchemy、QuickNode（节点与开发平台）、Chainalysis、TRM Labs（合规与调查）、Privy、Dynamic（钱包基础设施）、Thirdweb（开发工具）。

10. 节点服务

怎么赚钱：代运营验证节点（收取质押奖励分成）、提供 RPC 端点（按请求量计费）、销售企业级的专用节点与归档节点。

谁付费：一半是需要 RPC 的开发者（付订阅费），一半是不想自己跑机器的质押者（付奖励分成）。

可持续性：中等。RPC 是高度同质化的商品，价格战激烈，长期毛利承压；验证节点运营的规模效应明显，头部集中度会持续上升。这两块都容易被"更去中心化"的方案挤压（去中心化 RPC 网络、DVT 分布式验证技术）。

代表案例：Infura、Alchemy、QuickNode（RPC）；Figment、Chorus One、Kiln、P2P.org（验证节点运营）。

11. 数据与分析

怎么赚钱：订阅制的链上数据终端、API 数据授权、定制研究报告、面向机构与执法机构的调查工具。

谁付费：交易机构、协议团队、投研机构、交易所合规部门、监管与执法机构、媒体。

可持续性：中高。壁垒来自数据清洗与实体标注的长期积累（地址簇归属、协议解码），这部分很难被快速复制。风险是基础链上数据本身是公开免费的，一旦开源社区把解码工作做到足够好，付费墙就会被抬高的免费替代品削薄。

代表案例：Nansen、Dune、Glassnode、Kaiko、Chainalysis（同时属于合规类）、Token Terminal。

12. 法币出入金

怎么赚钱：在法币与加密资产之间做兑换，赚取点差 + 手续费（零售端常见 1%—5%），以及银行卡通道的费率差。

谁付费：普通用户，通常是在他们最急需完成转换的时刻。

可持续性：中等。需求刚性极强，但这门生意的本质是牌照与银行关系，而不是技术。风险高度集中在合作银行与支付通道上——通道一断，业务当天归零。反洗钱与欺诈损失是持续的成本项。

代表案例：MoonPay、Transak、Ramp Network、Banxa；各大交易所自建的出入金通道；2023 年美国银行业动荡对该赛道的冲击是这一模式脆弱性的直接证明。

13. 稳定币储备收入

怎么赚钱：用户存入 1 美元换取 1 单位稳定币，发行方把这 1 美元投入短期国债等低风险资产，赚取利息，同时对持有者不付息（或只付部分）。此外还有铸造赎回费、机构服务费。

谁付费：形式上没人"付费"，实质上是稳定币持有者放弃了本应属于自己的利息，用它换取即时可用性与结算便利。

可持续性：极高——只要利率不为零。这是【行业共识】里公认最赚钱的加密商业模式之一：边际成本接近于零，收入随规模线性增长。核心风险有三：利率回落到零、监管要求向持有者付息或提高储备约束、以及生息稳定币的竞争侵蚀市场份额。

代表案例：Tether（USDT）与 Circle（USDC）；美国 2025 年前后围绕稳定币的立法进程对该模式影响深远【具体条款请以最新法律文本为准】；生息型稳定币与代币化货币基金是这一模式的下一代竞争者。

14. NFT 市场费用

怎么赚钱：对二级市场成交按比例收取平台费（历史上常见 2%—2.5%），此外还有创作者版税的代收、上架推广、聚合器路由费。

谁付费：NFT 买家与卖家。

可持续性：低到中等。这一赛道在 2022—2024 年经历了教科书式的费率归零竞争：新进入者以"零平台费 + 代币激励"抢份额，迫使在位者也降到零，整个赛道的收入池被竞争压缩得所剩无几；同时创作者版税从"事实强制"退化为"可选"，进一步削弱了生态收入。

代表案例：OpenSea（曾长期收 2.5%，在竞争压力下大幅调整费率）、Blur（以代币激励为武器的挑战者）、Magic Eden、Sudoswap（AMM 式定价）。这是研究"Web3 平台费率为什么难以维持"的最佳样本。

15. 游戏资产

怎么赚钱：出售游戏内资产（角色、土地、道具）、抽取玩家间交易的手续费、赛季通行证与订阅、以及围绕资产的租赁与借贷。

谁付费：玩家。关键判断在于：玩家是为乐趣付费，还是为收益预期付费。前者是游戏生意，后者是庞氏结构的变体。

可持续性：目前证明为低。2021—2022 年的 P2E 浪潮系统性地展示了"新玩家资金支付老玩家收益"的模型如何在增长停滞的瞬间反转成死亡螺旋。可持续的方向是【存在争议】：把区块链退回到"资产所有权与二级市场"这一层，游戏本身必须先靠好玩留住人。

代表案例：Axie Infinity（P2E 兴衰的完整样本）、STEPN（Move-to-Earn 的同构崩塌）、The Sandbox 与 Decentraland（虚拟土地）；近年更多团队转向"游戏优先、链在幕后"的路径。

16. 会员与社交

怎么赚钱：对社交动作本身收费——密钥/份额的买卖抽成、订阅制付费内容、代币门控社群、创作者打赏分成、身份与域名注册续费。

谁付费：粉丝、社群成员、内容消费者。

可持续性：低到中等。核心矛盾在于：把社交关系金融化会在早期极大加速增长（因为参与者同时是投资者），但也会在热度下降时同步摧毁社交价值与金融价值。可持续的形态更接近"链上身份 + 链下体验"，把金融属性放轻。

代表案例：Friend.tech（2023 年爆发后热度快速消退，是这一模式生命周期的完整教材）、ENS（域名注册与续费，收入结构最简单也最稳定的社交类资产之一）、Farcaster 生态的付费应用。

17. 生态基金与补贴

怎么赚钱：严格地说，这一项不是赚钱。它是公链、L2 或大型协议用自有代币或财库资金，向生态项目发放 Grant、流动性激励、市场合作费。对接受方来说，它是一笔真实到账的收入。

谁付费：发放方的代币持有者，通过稀释承担成本。

可持续性：对接受方而言极低——这是外生的、随发放方战略与币价波动的收入。【作者综合判断】以生态补贴为主要收入的团队，其真实业务成熟度往往被严重高估；一旦补贴停止，收入曲线会露出真实形状。对发放方而言，关键指标是"补贴退出后留存率"，而绝大多数生态基金从不公布这个数字。

代表案例：各大公链与 L2 的生态基金、流动性激励计划、以及 2024 年前后大规模的积分与空投活动。

投研姐视角 把这 17 种模式按"收入是否来自真实外部付费"排一下序，你会得到一张很残酷的表。最上面是稳定币储备收入、托管费、SaaS、交易手续费、Sequencer——这些钱来自真实用户，不发币也存在。最下面是生态补贴、发行热潮费、P2E 资产销售——这些钱来自新进入者或自家代币的稀释。我给项目做尽调时的第一道筛子就是：把最下面那一层的收入全部划掉，看看剩下的还够不够养活团队。这一刀砍下去，能站着的项目不到两成。

第三部分　"钱到底流向谁"五分法

一、为什么必须做这个拆解

加密行业的财务表述极其混乱。同一个数字可以被叫成"协议收入""平台营收""年化费用""GMV"，而它们的经济含义完全不同。一个项目可以在同一页 PPT 上同时展示"年化收入 5,000 万美元"和"代币激励支出 8,000 万美元"，而不觉得有任何矛盾。

五分法要做的事很简单：把所有钱按"最终落到谁的口袋"分成五个互斥的桶，再单独标出"钱是从哪里来的"这个问题的两种答案。

五个流向桶

桶一：协议收入（进入协议金库，由治理支配） 定义：由链上合约按规则截留、进入 DAO 或协议金库地址、其用途由治理决定的部分。 判断标准：这笔钱的支配权在链上治理手里，公司无法单方面动用。 易错点：很多项目把"LP 拿走的手续费"计入协议收入，这是错的——那是 LP 的钱，协议从未拥有过。

桶二：公司收入（进入法律实体，由股东支配） 定义：由公司实体运营的服务所产生的收入——官方前端界面费、钱包内置兑换的路由费、SaaS 订阅、托管费、企业服务、排序器净利。 判断标准：这笔钱进公司银行账户或公司控制的地址，代币持有者对它没有请求权。 易错点：这一桶经常被刻意混进"协议收入"一起宣传，因为总数更好看。

桶三：Token 持有者收益（分红、回购、燃烧） 定义：以质押分红、回购销毁、直接分配等形式，最终落到代币持有者手上的价值。 判断标准：必须来自桶一或桶二的真实收入。如果"分红"的资金来源是新增发的代币，那不是收益，是稀释后的再分配。 易错点：把"燃烧代币"直接等同于"分红"。燃烧只在有真实收入支撑时才等价于回购。

桶四：验证者 / 节点 / 证明者收入 定义：为网络提供安全性或计算服务的基础设施方所获得的报酬——区块奖励、优先费、证明生成费、DA 费用。 判断标准：这是网络的成本，不是利润。它是购买安全性的支出。 易错点：把区块奖励（增发）计入"网络收入"。增发是持有者付出的代价，不是网络赚到的钱。

桶五：LP / 做市商 / 流动性提供者收入 定义：为提供流动性而获得的手续费分成、点差与激励。 判断标准：这也是成本——是协议为了让用户能顺畅交易而支付的价格。 易错点：LP 的账必须扣除无常损失（更准确的说法是"损失-再平衡差额"，LVR）后才是净收益，很多项目宣传的"LP 年化收益"没做这一步扣减。

两个来源侧口径

来源 A：用户真实付费——用户为了获得服务，主动、当场、无对价补偿地支付的金额。 来源 B：补贴制造的表面增长——项目方通过发行代币支付给用户的激励。它在报表上表现为"用户量、交易量、TVL 的增长"，在经济上是股东（持有者）向用户的一次性转移支付。

核心恒等式：

用户真实付费 = 桶一 + 桶二 + 桶四 + 桶五（分配侧） 而补贴（来源 B）是独立于这个等式之外的净流出，由持有者稀释承担。

一个项目的健康度，可以粗略地用一个比值衡量：

补贴依赖度 = 年化代币激励支出 ÷ 年化用户真实付费

这个比值大于 1，意味着你每收到 1 元真实收入，就要发出去超过 1 元的代币。【作者综合判断】这个数字不是判死刑的标准（早期项目高是正常的），但它必须有一条明确下降的曲线，且团队必须知道自己的数值。绝大多数创始人不知道。

二、虚构示例：潮汐协议（TideSwap）算一遍账

以下项目、数据完全虚构，仅用于演示算账方法。

项目设定：TideSwap 是一个链上现货交易协议，部署在团队自建的 L2「Tide Chain」上。法律结构为：Tide Labs（开曼公司，运营官方前端、钱包与排序器）+ Tide Foundation（基金会，管理代币与生态基金）+ 链上 TIDE 代币治理（管理协议金库）。代币 TIDE 市价 0.8 美元，完全稀释估值（FDV）8 亿美元。

某个月的运营数据：

• 月交易量：40 亿美元
• 交易手续费率：0.05%（其中 0.04% 给 LP，0.01% 进协议金库）
• 官方前端路由费：0.02%，通过官方前端成交的占比 60%
• Tide Chain 上用户支付的 Gas 总额：35 万美元
• 向以太坊支付的数据可用性成本：22 万美元
• 支付给第三方 ZK 证明者的费用：4 万美元
• 每月发放的流动性与交易激励：500 万枚 TIDE（按市价折合 400 万美元）
• 协议金库政策：收入的 50% 分配给质押 TIDE 的持有者

第一步：算用户真实付出了多少

第二步：把这 283 万拆进五个桶

其中桶三（Token 持有者收益）不是新的一笔钱，而是从桶一里切出来的：40 万 × 50% = 20 万美元分给质押者，金库净留存 20 万美元。

第三步：把补贴摆到旁边

也就是说：这个项目每从用户手里收到 1 元，就要向市场发出 1.41 元的代币。

第四步：三个最常被误导的数字

误导数字一：「年交易量 480 亿美元」 这是 GMV，不是收入。它的意义仅在于说明规模，且其中包含大量为获取激励而产生的循环交易。

误导数字二：「年化协议收入近 3,400 万美元」 这个说法把五个桶全部加在一起当成了"协议收入"。真正由治理支配的桶一只有年化 480 万美元，只占 14%。

误导数字三：「质押 TIDE 年化收益率」 年化分红 240 万美元，对应 8 亿美元 FDV，分红率约 0.3%。而以桶一年化 480 万计算，市值/收入倍数约为 167 倍。这两个数字放在一起，才是代币估值的真实位置。

第五步：压力测试——如果明天停发激励

假设停止激励后，交易量下降 65%（这一假设与历史上多次激励退坡后的观测区间大致相符，属于中性估计）：

这张表揭示了这个项目真正的处境：它现在是在花钱买增长，而且买得不便宜。 但它同时也说明——如果停掉补贴后的 14 亿美元月交易量是真实需求，那么这门生意在停补贴后其实是盈利的（公司收入 26 万/月，团队若控制在合理规模是可以覆盖的）。

所以真正的关键问题只有一个：那 14 亿是不是真的？ 判断方法不是看总量，而是看那部分从来没领过激励的地址所贡献的交易量占比。这个数字每个团队都算得出来，但很少有团队愿意公布。

风险猫提醒 上面这一整套算法，也是你识别别人的项目的方法。当有人向你展示一条陡峭的增长曲线时，只问三句话：这条线上的用户里，有多少人拿到了你的代币？如果你今晚停发，明天这条线在哪里？你有没有一张剥离激励后的同口径曲线？第三个问题最有杀伤力——因为诚实的团队一定有这张图，而且通常很乐意给你看。

第四部分　什么情况下不应该用区块链

这是本文最重要的一节。【作者综合判断】过去八年里被浪费掉的行业资源，有相当大比例来自"本来不需要链的场景硬上了链"。

一、文字版决策树

从上往下走，任何一步答"否"就可以停下来。

Q1｜是否有两个以上互相独立的主体，需要就同一份状态达成一致？ → 否：你需要的是数据库。结束。 → 是：进入 Q2。

Q2｜这些主体之间是否存在信任缺口——即没有任何一方愿意把这份状态的最终解释权交给另一方？ → 否（大家都接受由某一方维护）：数据库 + 只读审计日志 + 定期第三方审计。结束。 → 是：进入 Q3。

Q3｜是否存在一个各方都已经接受、且成本可接受的中立第三方（清算所、行业协会、监管机构、公证、SaaS）？ → 是：使用该中立方。它几乎一定比区块链更快、更便宜、更好维护。结束。 → 否：进入 Q4。

Q4｜被记录的对象，是否本身就是数字原生的、能在链上完整表达？ → 否（依赖链下的物理世界或人工录入）：链只能保证"录入之后没被改过"，无法保证"录入的是真的"。此时链最多是整体方案里的一个锚定层，不构成核心价值。大概率结束。 → 是：进入 Q5。

Q5｜是否需要资产在无需许可的前提下自由转移、被任意第三方组合调用、或抵抗特定机构的审查？ → 否：联盟链或普通数据库即可，且合规成本低得多。结束。 → 是：进入 Q6。

Q6｜你能否承受公链的四项固有代价——公开性（数据默认可见）、不可逆（错了改不了）、延迟与吞吐限制、以及单位操作成本？ → 否：只把最小必要的哈希或凭证上链，主体逻辑放链下。 → 是：恭喜，你确实应该用公链。

二、六类典型的"不该上链"场景

三、三条容易被忽略的推论

推论一：混合方案往往是正确答案，而不是妥协。 "核心资产与结算上链、其余全部链下"这一形态，在实践中的成功率远高于"全部上链"。不要把它当成不够纯粹。

推论二：联盟链在很多企业场景里是合理的，但请诚实。 联盟链的价值不是"去中心化"，而是"多方共维护的标准化数据管道 + 更强的争议追溯"。如果它的真实价值就是后者，就按后者去讲，不要借用公链的话术。

推论三："先不上链，等需要时再上"通常可行。 大多数产品可以先用中心化架构验证需求，等到需求被证实、且具体卡在了"用户不信任我们托管"这一条上时，再引入链上组件。反过来的路径——先上链再退回去——在社区信任层面代价高得多。

监管叔提问 我加一个视角。上面这张表里，第 2 类和第 6 类是我这几年看到执法资源投入最多的两类。第 2 类的问题是：一旦个人数据以任何形式写上了公开且不可删除的账本，你在多个辖区就同时踩了数据保护法的红线，而这个错误技术上无法补救。第 6 类的问题更直接：如果你的代币除了融资没有别的功能，那么在几乎所有主要辖区的分析框架下，它都会被优先推定为一种投资合同。我不是在说"不要发币"，我是在说——请先有一个不发币也成立的业务，再考虑发币能为它做什么。

【自测 5 题 + 答案】

第 1 题　某 DEX 宣传"年化协议收入 1 亿美元"。经查，其手续费为 0.3%，其中 0.25% 归 LP，0.05% 归金库。请问真正由治理支配的"协议收入"约是多少？

答案：约 1,667 万美元。0.05 ÷ 0.3 ≈ 16.7%，1 亿 × 16.7% ≈ 1,667 万。其余 8,333 万是 LP 的收入，属于"桶五"，是协议为获得流动性支付的成本，从来没有进过协议的口袋。把 LP 收入计入"协议收入"是行业里最普遍的一种夸大。

第 2 题　一个 L2 展示其"年化 Sequencer 收入 3,000 万美元"。要判断这个数字的含金量，你至少还需要问哪三个问题？

答案：（1）这是毛收入还是扣除了 L1 数据可用性与结算成本后的净额？（2）这些交易里有多少是当前进行中的激励活动（积分、空投预期）驱动的？（3）排序器去中心化的路线图是什么，去中心化之后这块收入需要与谁分成、分多少？第三个问题决定了这块利润是永久的还是临时的。

第 3 题　你正在设计一个面向中小企业的发票与应收账款管理系统，客户要求"数据不可篡改"。走一遍决策树，你会停在哪一步？

答案：大概率停在 Q2 或 Q4。Q2：如果客户接受由你这个 SaaS 供应商维护数据，并通过合同与第三方审计约束，那么"不可篡改"的真实诉求是"防止内部人事后修改并留下审计痕迹"，用只追加日志 + 定期审计即可满足。Q4：即使做到多方对账，发票背后的真实交易发生在链下，链无法验证发票对应的货物是否真的交付——这是典型的"垃圾进垃圾出"。可行的折中是把关键状态的哈希定期锚定上链作为存证，但主体仍是传统系统。

第 4 题　你的项目团队与投资人合计持有 62% 的代币，一年悬崖期后按 3 年线性释放。请指出这个设计至少三个具体的下游后果。

答案：（1）二级市场会长期给出"高抛压折价"，且这个折价会持续 4 年；（2）社区在早期就会形成对立叙事（"我们在给团队接盘"），这会显著提高之后每一次治理沟通的成本；（3）治理上，团队+投资人事实上拥有绝对控制权，任何"去中心化治理"的表述都缺乏可信度，可能同时招致社区不满与监管质疑；（4）在流动性不足的情况下，团队自身也难以在不砸盘的前提下变现，实际上是账面富贵。

第 5 题　你的协议在凌晨 3 点被攻击，损失约 4,000 万美元。写出你在第一个小时里的行动顺序，并说明为什么第一条公告不应该等到查清楚再发。

答案：顺序大致为——① 触发暂停开关，停止可能继续失血的合约；② 通知集成方与主要交易所，请求关注相关地址；③ 在 30—60 分钟内发出第一条公告（内容可以只有"已发现异常、已暂停 X 模块、正在核实范围、1 小时后更新"）；④ 联系链上分析与安全公司，锁定攻击路径与资金流向；⑤ 按预案决定是否报案、是否开启白帽赏金谈判；⑥ 建立固定频率的更新节奏。 第一条公告不能等的原因是：在信息真空里，市场会自动填入最坏的解释——"团队跑路了"。你损失的不只是 4,000 万美元，还有你处理这 4,000 万美元的信誉资格。承认"我还不知道范围"是完全可以接受的；消失两小时不可以。

【常见误区】

误区一：「有了 Token，商业模式就成立了。」 代币是分配工具与协调工具，不是收入来源。它能把未来的预期提前变成今天的资金，但它不创造现金流。把发币当成商业模式，等于把融资误认为营收。

误区二：「TVL 高就说明产品好。」 TVL 衡量的是"停在你这里的资金"，而资金停留可以完全由激励购买。更有信息量的指标是：手续费收入 / TVL（资金效率）、无激励地址的资金占比、以及激励退坡后的 30 日留存。

误区三：「审计过了就是安全的。」 审计是对特定版本、特定范围的一次抽样检查，它降低风险但不消除风险。历史上被盗的协议里，有大量是审计过的。真正的安全是"审计 + 赏金 + 监控 + 分阶段放量 + 私钥与运维纪律"的组合。

误区四：「去中心化了就不用管合规。」 监管机构分析的是实际控制力与经济实质。谁能升级合约、谁运营前端、谁拿走费用、谁在做营销——这些事实决定定性，与"去中心化"这个词无关。

误区五：「先做大用户量，商业模式以后再想。」 这在 Web2 有过成功先例（因为注意力可以后置变现为广告），但在 Web3 大多失败。原因是用激励换来的用户不具备可变现的注意力——他们的留存动机与产品价值无关，激励一停就消失，从来没有形成过"用户资产"。

误区六：「团队匿名是行业惯例，没关系。」 匿名在纯协议、无财库、代码不可变的场景下是可以成立的。但只要涉及可支配的财库、可升级的合约、或者与现实世界的商业合作，匿名就等于把"卷款离开的成本"降到接近于零。这一点在 2021—2022 年被反复验证。

误区七：「协议收入和公司收入是一回事。」 它们不是。混淆这两者会同时误导投资人（以为买到了现金流）和社区（以为收入会回到代币）。清晰划分并公开说明，是成熟团队的标志。

误区八：「熊市里没人融资，所以现在不该创业。」 从历史看，多数被长期使用的基础设施与协议，其立项时点都在市场低迷期。低迷期的好处是：估值合理、人才可得、噪音少、用户是真的有需求才来。真正的门槛不是市场周期，是你能不能在没有代币价格作为反馈的情况下，坚持把产品做到有人愿意付费。

【一页总结】

一句话：Web3 创业的核心难题不是技术选型，而是在代币可以提前制造"成功幻觉"的环境里，坚持用"真实付费"来校准自己。

19 站生命周期的三个关键分水岭 - 第 2 站（是否需要链）决定了你是否在做一件真问题； - 第 3 站（产品 vs 协议）决定了你未来所有对外表述的一致性； - 第 13 站（财库管理）决定了你能不能活到被验证的那一天。

17 种商业模式，按"收入真实度"分三层 - 第一层（真实、可持续）：稳定币储备收入、托管费、SaaS 与 API、交易手续费、Sequencer 收入、借贷利差、质押服务。共同点：用户为服务付费，不发币也存在。 - 第二层（真实但脆弱）：法币出入金（依赖银行通道）、节点服务与数据分析（同质化竞争）、NFT 市场费用（费率归零竞争）、协议费用（依赖不可替代性）、MEV（道德与监管不稳固）。 - 第三层（高度周期或结构性存疑）：发行与铸造费、游戏资产、会员与社交、生态基金与补贴。共同点：收入依赖热度或新进入者，退潮时下降幅度可达九成以上。

五分法一句话记忆

LP 和验证者拿走的是成本，金库拿走的是协议收入，公司拿走的是股东收入，持有者拿到的必须来自前两者；而代币激励不属于任何一个桶——它是从持有者身上抽出来、送给用户的一笔转移支付。

补贴依赖度

年化代币激励 ÷ 年化用户真实付费。这个数字必须被算出来、被知道、并有一条明确下降的曲线。

不该用区块链的六类场景 企业内部流程 / 个人隐私数据 / 高频低价值与延迟敏感 / 实物溯源 / 需频繁纠错的消费场景 / 唯一动机是融资。

留给创业者的最后一个问题

如果监管明天禁止你发行任何代币，你的项目还剩下什么？

能回答这个问题的人，才真正知道自己在做什么。

再次声明：本文不构成投资建议、法律建议或财务建议。文中数据示例为虚构，历史事件描述以公开报道为准，具体金额与时点请以权威来源核实。涉及监管的内容随辖区与时间快速变化，任何具体安排请咨询持牌专业人士。