智能合约（Smart Contract）不是法庭上的合同扫描件，而是部署在区块链上的程序：别人向它发送交易，它就按预先写好的逻辑改状态。最贴切的比喻是自动售货机——你投对硬币、选对按钮，机器吐出商品，不需要店员现场审批。区别在于，售货机坏了可以找商家；主网上的合约一旦被有漏洞地部署，攻击者可能把池子里的资金抽走，而且交易公开可复盘。
它如何被触发
合约自己不会「定时起床」（除非借助自动化机器人反复发交易）。链上发生的事，都由一笔外部交易或另一合约的内部调用引起。函数可以是只读（view）或会改状态。改状态就要付 Gas，因为全网节点都要执行同样的计算并存储结果。
开发常用 Solidity 等语言，编译成字节码，部署后得到合约地址。用户通过 ABI（接口说明）知道该填哪些参数。钱包里看到的「授权 Unlimited」其实是在调用代币合约的 approve 函数，允许某个花费者地址划转你的额度。
不可篡改，与可升级的矛盾
逻辑写死在链上，好处是规则透明、难以事后赖账。但软件总会有 bug，于是出现代理模式：用户跟代理地址交互，真正逻辑在可替换的实现合约里，管理员能升级。这提高了可维护性，也重新引入了「谁能改规则」的信任点。
阅读一个项目时，要问：合约是否开源验证？管理员是多签还是单钥匙？能否暂停（pause）？能否铸造无限代币？这些比白皮书上的愿景更能决定你的资金安全。
「代码即法律」的边界
链上确实按代码执行，但现实世界仍有法律、交易所冻结、前端网站被劫持。2016 年 The DAO 被攻击后，以太坊社区通过硬分叉回滚，说明社会层仍可能干预。反过来，很多被盗资金按代码是「合法转移」，只能靠追查与执法，而不是点撤回。
对新手：把合约当高压电器。不理解授权就不要点；不理解清算就不要抵押借贷；审计报告降低风险但不等于保险。用小额试验，远比一次授权无限额度更重要。
常见误区
- 以为智能合约会自动保护你的利益——它只保护写进代码的那部分。
- 只看官网 UI，不看实际交互的合约地址是否与官方文档一致。
- 把「已审计」理解成「不可能出问题」。