一枚 ETH，究竟在为谁工作？

在以太坊的世界状态里，每个账户都带有一个 balance 字段， 记录原生 ETH 余额。ERC-20 余额则由某个代币合约自己的存储映射记录。 前者是协议层事实，后者是应用合约定义的账本。

这个差别决定了 ETH 能承担其他代币很难无条件承担的角色。执行层可以 直接从交易发送者或代付者扣除 ETH；共识层可以把 ETH 作为验证者的有效 余额并施加奖励、罚款和罚没；应用层还可以把它存入合约、包装成统一接口 或设置为抵押品。ETH 横跨执行层、共识层与应用层，而普通 ERC-20 通常 从应用层开始。

Figure 02 · Native balance vs contract balance

PROTOCOL STATE

原生 ETH

账户自身有 balance；协议直接用于价值转移、Gas 结算和质押。

≠

CONTRACT STATE

ERC-20 代币

余额写在某个合约里；功能来自 transfer、approve 等接口。

“用别的币付 Gas”有没有推翻原生地位？

有些钱包或应用允许用户看到“用稳定币付手续费”或“免 Gas”。这通常是 费用抽象：应用赞助、打包器或 Paymaster 先接受其他资产或商业条件， 再由某个主体准备 ETH 完成底层结算。用户体验可以隐藏 ETH，协议账本 却仍需要某方以 ETH 承担执行费用。

注意其中只有“基础费燃烧”和某些“罚没燃烧”会直接减少相应 ETH。 质押不是销毁，抵押也不是销毁；它们主要改变资产的可支配性和风险条件。 把所有“锁定”都当成“供应消失”，会高估机制效果，也会忽略退出与清算。

一笔简单转账和一次复杂合约调用不会消耗相同资源。EVM 为各类操作规定 Gas 成本，执行后得到 gasUsed；区块费市场再给每单位 Gas 一个有效价格。两者相乘，才是最终费用。

这里至少要区分四个值。gasLimit 是你允许执行最多消耗多少 Gas，不等于必然支出；gasUsed 是实际消耗；基础费 baseFeePerGas 由协议根据区块拥堵动态调整；优先费是发送者 给区块提议者的激励。maxFeePerGas 则是每单位 Gas 愿意支付 的总上限，并非账单价格。

Figure 03 · EIP-1559 fee split

SENDER 用户支付 ETH 按 gasUsed 结算

BASE FEE 协议基础费 由区块空间需求调节

BURN 从供应中移除 不进入验证者收入

PRIORITY 提议者取得 Tip 已有 ETH 的转移

一笔失败交易，为什么仍可能收费？

区块中的节点已经读取数据、执行指令并验证结果，计算资源真实发生了。 如果合约最后 revert，状态修改会回滚，但此前已经消耗的 Gas 不会凭空消失。若 Gas 上限设置过低并在执行中耗尽，状态同样回滚， 提供的 Gas 可能被消耗。Gas 机制收费的是工作，不是成功承诺。

相反，把 gasLimit 设得高于实际需要，并不意味着剩余部分 也被花掉；未使用 Gas 对应的预留费用会留在或退回发送者余额。钱包通常 自动估算这些参数，所以用户看到的是一个上限和最终账单，而非四个字段 的手工计算。

Gas 用途怎样产生 ETH 需求？

每笔在以太坊执行层结算的交易，都必须由某个支付者在那个时点拥有足够 ETH。这个需求可能是用户长期持有，也可能由钱包临时兑换、应用赞助或 Paymaster 代付；“必须结算”不等于“每个用户必须长期囤积”。需求的强度 还取决于费用水平、交易数量、余额周转速度、二层结算方式和费用抽象。

基础费燃烧把区块空间使用与 ETH 供应变化连接起来，但它只给出销毁端。 质押奖励可能带来新发行，网络活动也会波动。要判断净供给是增加还是减少， 必须同时观察发行和燃烧；下一课才会系统处理这组供给方程。

到了 Layer 2，“付 Gas”为什么又像变了？

Rollup 用户看到的费用通常包含至少两部分：二层执行与排序成本，以及把 交易数据发布到以太坊、验证或结算状态所分摊的成本。许多二层用 ETH 作为 用户侧费用资产，但这不是所有链都必须采用的统一界面；有的网络会支持 其他代币、赞助或抽象支付。无论前端怎样展示，只有真正提交到以太坊执行 层或 Blob 费用市场的那部分，才按以太坊相应规则由支付者以 ETH 结算。

因而不能把“二层有一百万笔用户交易”直接等同于“一百万笔主网 Gas 支付”。Rollup 的意义正是把许多用户活动批量压缩后再向 L1 购买数据 可用性与结算服务。分析 ETH 需求时，要追踪二层最终向以太坊发布了多少 数据、提交了多少证明或状态更新，以及费用由谁汇总支付，而不是只数前端 点击次数。

这也是区分“用户活动”“协议收入”和“ETH 销毁量”的必要前提：三者 相关，却从来不是同一个统计口径。

权益证明的关键不是“持币者投票”，而是活跃验证者用有效质押余额为签名 行为担保。验证者检查新区块、选择链头、提交证明，并在被选中时提议区块。 及时正确地履职会获得 ETH；离线会错失奖励并可能被普通扣罚；做出可证明 的冲突签名则会被 Slashing。

Figure 04 · Validator lifecycle

DEPOSIT 存入 ETH 最低激活有效余额 32 ETH

ACTIVE 证明与提议 按有效余额加权参与共识

OUTCOME 奖励 / 罚款 及时诚实与离线分别处理

EXIT 退出与提款 受退出队列与协议流程约束

32 ETH：今天应该怎样准确表述？

32 ETH 仍是激活一个独立验证者的最低有效余额，但“一个验证者永远只能 有效质押 32 ETH”已经过时。Pectra 升级引入 Type 2 复利验证者：自愿 转换到相应提款凭证后，有效余额可以在 32 至 2048 ETH 之间按规则增长 或合并。旧式 Type 1 验证者的有效余额上限仍是 32 ETH，超额奖励会按 提款扫描机制送往执行层地址。

Figure 05 · Three reward channels

CONSENSUS LAYER

协议新发行

及时证明、区块提议、同步委员会等职责带来的共识奖励。

＋

EXECUTION LAYER

已有 ETH 转移

提议区块时获得优先费，以及可能出现的 Builder bid / MEV。

离线罚款与 Slashing 不是一回事

一台验证器短暂离线，通常是错失本可获得的奖励，并对部分证明职责承担 普通罚款；它并不会因为“掉线一次”自动遭到 Slashing。Slashing 针对 能被密码学证据证明的冲突行为，例如同一 Slot 提议两个不同区块、 Double vote 或 Surround vote。

被 Slash 的验证者会受到初始惩罚、强制退出和随时间发生的额外损失。 相关性惩罚会让大量验证者同时违规时的成本显著上升，最坏可损失全部有效 余额。这个设计专门压制大规模共谋，也提醒节点运营者避免让大量验证者 共享同一故障域、错误密钥配置或占绝对优势的客户端。

“参与质押”可能指四种完全不同的关系

独立质押者自己控制验证者密钥、提款凭证、执行客户端和共识客户端， 直接面对协议奖励与运营责任。服务型质押可能由第三方替你运行节点，但 资金控制、签名权限和故障责任要看具体安排。池化质押把许多人的 ETH 汇总，由协议或运营者集合激活验证者；少于 32 ETH 的参与者取得的是 池中经济头寸，不是自己的独立验证者身份。流动性质押再为这份头寸发行 可转移凭证，使持有人能在退出完成前交易或进入 DeFi。

四条路径都可能被界面概括为“Stake ETH”，信任边界却逐层增加。独立 质押主要承担自身密钥、硬件、网络和客户端风险；第三方服务增加运营者 与合同风险；池化协议增加智能合约、治理和节点集合风险；流动凭证还 增加市场折价、流动性与集成风险。比较收益时，必须把这些新增责任放在 同一张表里，不能只比较一个年化数字。

验证者的有效质押余额决定其证明权重。检查点要获得最终性，需要约三分之二 活跃有效质押支持一致的来源与目标。想让两个冲突检查点都得到最终性， 至少约三分之一质押必须留下可被罚没的冲突证据，这就是“经济最终性” 的核心：改写最终历史不只是计算难，而是要暴露可销毁的保证金。

Figure 06 · Security is layered

社会协调与客户端选择 · 最终后盾

奖励 · 罚款 · Slashing · Inactivity leak

有效质押 ETH

没有一个万能的“51% 攻击”数字

不同攻击目标对应不同阈值。控制超过约三分之一有效质押，可以通过不配合 阻止形成三分之二超级多数，从而延迟最终性；更高比例会获得更强的分叉、 审查与最终性操纵能力。把所有权益证明风险都压缩成“51%”会掩盖真正的 活性阈值、冲突最终性条件和防御方式。

Figure 07 · Stake-control thresholds

>33% 延迟最终性 让三分之二超级多数无法形成；不代表能造出任意有效交易。

≈34% 冲突最终性风险 若作出矛盾证明，会留下至少约三分之一可罚没行为。

>50% 强分叉与审查能力 更能主导链头和短期内容，但仍受状态有效性规则约束。

≥66% 恶意超级多数 可推动偏好历史获得最终性，同时把攻击暴露给社会层响应。

为什么攻击成本不能写成“ETH 价格 × 三分之一质押量”？

首先，攻击者未必能按屏幕上的最后成交价一次性获得如此多 ETH；购买本身 会改变价格与流动性。其次，攻击可能来自控制质押服务、节点密钥或治理 权限，而不只是现货买入。再次，大规模违规会触发相关性惩罚，社区还可能 通过客户端与社会协调选择诚实历史，使攻击链上的质押资产失去流动性或 市场接受。

因此 ETH 的市场价值、可获得性与质押分布共同影响经济安全，但不存在一条 静态、无摩擦的乘法公式。安全和资产价值还存在反馈：更有价值的保证金 可能提高获取成本，更可信的网络也可能支撑更多使用；这是一种关系，不是 协议对价格设置的下限。

在典型超额抵押借贷中，用户把 ETH 或 WETH 存入协议，启用为抵押品， 再借出稳定币或其他资产。协议并不凭相信你还款，而是持续比较抵押品价值 与债务价值；当比率越过清算阈值，任何满足条件的清算者都可以执行既定规则。

Figure 08 · Collateralized borrowing loop

SUPPLY 存入 ETH / WETH 资产进入协议控制

VALUE 预言机估值 折算统一计价价值

BORROW 按 LTV 借款 债务随利息变化

ENFORCE 偿债或清算 健康度决定处置条件

三个比率，不要混成一个

LTV（Loan-to-Value）通常描述新借款能力：抵押价值中有多大比例可用于 借出。清算阈值描述风险边界：债务相对抵押品恶化到什么程度后头寸可被 清算。健康因子则把多种抵押品、各自阈值和总债务汇总成一个动态指标。 参数由具体协议、资产市场与治理决定，不是 ETH 的固有常数。

健康因子会从多条路径下降：ETH 的计价价格下跌，债务资产相对上涨， 借款利息不断累积，协议治理下调清算阈值，或预言机更新使估值突变。 当头寸可被清算，清算者代借款人偿还部分或全部债务，并取得相应抵押品 与清算奖励。过程通常是开放竞争的链上交易，不是平台客服的人工审批。

抵押 ETH 到底去了哪里？

原资产通常进入协议合约或被网关转换为协议可处理的 WETH；用户钱包里 可能出现代表存款份额的凭证。你不能一边声称原 ETH 完全自由可用，一边 又让协议把它当作可清算保证。能转移的往往是凭证或头寸，原抵押品的赎回 受偿债与协议状态约束。

Figure 09 · Who can move what?

BEFORE DEPOSIT

用户直接控制 ETH

私钥签名即可转账，但仍需预留 Gas；没有债务约束。

→

AFTER DEPOSIT

合约执行处置规则

用户持有赎回头寸；还债可取回，低于阈值可被清算。

原生 ETH 早于 ERC-20 标准，本身没有 approve、 transferFrom 等统一接口。很多 DeFi 合约为了用同一套代码 处理各种资产，会让用户把 ETH 存入 WETH 包装合约，收到等量的 ERC-20 WETH；赎回时销毁 WETH，合约返还等量 ETH。

Figure 10 · Wrap is an interface conversion

NATIVE 1 ETH 协议原生余额

DEPOSIT 锁入 WETH 合约 包装动作需要 Gas

MINT 收到 1 WETH ERC-20 接口表示

WITHDRAW 销毁并赎回 1 WETH → 1 ETH

从经济会计看，包装合约增加一份 ETH 负债，同时持有等量 ETH 资产； WETH 是对那份锁定 ETH 的可赎回表示。它没有把 1 ETH 变成 2 份独立价值： 用户失去对原生 ETH 的直接余额控制，换来等量 WETH。总敞口仍约等于 一份 ETH，而不是 ETH 与 WETH 各一份。

WETH、流动性质押代币和跨链 ETH 有什么不同？

流动性质押代币代表池化质押头寸，会反映验证者奖励、罚款或协议收费； WETH 只是包装，不应因为两者都能在 DeFi 中抵押就把它们视为同一风险。 跨链 ETH 又增加桥接与目标链安全假设。看到“ETH-like”资产时，第一问 永远应该是：由谁托管或锁定什么，持有人按什么路径赎回，失败时损失落在谁。

判断一种用途怎样影响供给与需求，最可靠的方法是做复式记账式追踪： 哪个地址减少，哪个地址增加，总供应是否改变，原持有人得到什么凭证， 以及何时能够逆转。

Figure 11 · Four accounting paths

基础费

发送者 ETH 减少 协议燃烧 总供应减少

优先费

发送者 ETH 减少 提议者 ETH 增加 总供应不变

原生质押

成为验证者余额 受奖励与惩罚 退出后可提款

DeFi 抵押

进入应用合约 获得条件性赎回头寸 还债取回或被清算

“锁仓量”为什么不是“永久退出流通量”？

质押可退出，借贷可偿债赎回，WETH 可解包，流动性质押凭证甚至可以在 二级市场转手。资产暂时受限会影响可立即出售的结构，却不等于它从经济 供应中永久消失。更进一步，抵押还能产生借款与杠杆，使同一份 ETH 敞口 支撑额外资产负债表活动；行情逆转时，清算又可能把受限资产快速推回市场。

所以分析者不能只看一个“总锁定价值”数字，就断言净买入、永久稀缺或 抛压消失。必须继续追踪凭证可否交易、退出多久、债务多少、抵押集中度、 清算深度和谁拥有最终处置权限。

一个严谨论证应当沿着三层前进：协议事实 → 经济传导 → 市场结果。 第一层通常可由代码和规范验证；第二层需要行为假设；第三层还受流动性、 预期、风险偏好、替代品和宏观环境影响。跨层越远，确定性越低。

Figure 12 · Fact is not conclusion

FACT 协议事实 谁支付、谁燃烧、谁质押

FLOW 资产流量 转移、发行、销毁、受限

BEHAVIOR 参与者反应 持有、兑换、代付、杠杆、退出

MARKET 不确定结果 价格、波动、流动性与风险溢价

四种用途各自怎样传导？

Gas 需求可能只是短暂周转：代付者可以即时换入 ETH 并迅速结算；二层把 大量交易批量提交后，单笔 L1 费用会下降，但整体数据需求可能上升。 质押会限制原生资产的即时流动，却也产生可交易的流动性质押凭证。抵押 增加资本用途，也能创造杠杆与被动清算。每条路径同时存在强化与抵消力量。

本课的结论不是“ETH 没有价值逻辑”，恰恰相反：它有可定位、可测量、 可反驳的协议用途。严谨之处在于把用途与投资结论之间的桥梁一段段写出， 同时承认供给、需求、周转、替代、杠杆和风险溢价都可能改变最终结果。

“支持 ETH”“ETH 收益”“用 ETH 保障安全”都只是入口。真正的分析对象 是状态机：用户签名后，哪个余额变化，收到什么权利，哪个外部输入能改变 结果，谁拥有升级或紧急权限。

Figure 13 · Trace before judging

ASSET 先找资产 原生、包装、凭证或桥接

RIGHT 再找权利 转移、赎回、收益与治理

INPUT 标出外部输入 预言机、运营者与队列

LOSS 最后分配损失 谁先承担、能否恢复

把“收益率”拆成分子和分母

看见质押或 DeFi 收益时，先问分子是什么资产、从哪里来，再问分母承担 哪些风险。用 ETH 计价的余额增加，可能来自协议新发行、优先费、MEV、 借款利息或补贴；它们的持续性和风险不同。若凭证相对 ETH 折价、合约 被攻击或头寸遭清算，名义收益率无法抵消本金结构变化。

把“安全”拆成保护对象

质押保护以太坊共识，不等于替所有部署在以太坊上的应用兜底。借贷协议 可能有自己的预言机与治理风险，Rollup 有自己的排序、证明、升级和桥 风险，钱包有密钥与签名风险。每层只能为它真正验证的规则提供保证。

Figure 14 · The complete ETH role map

支付承诺

占用共享执行 以 ETH 结算 基础费燃烧 / 优先费转移

行为承诺

存入有效质押 履行验证职责 奖励 / 罚款 / Slashing

偿债承诺

合约控制抵押品 预言机持续估值 偿债赎回 / 触发清算

最终性承诺

质押映射投票权 三分之二形成最终性 冲突行为暴露保证金

如果只记住六句话

1. Ethereum 是网络；Ether 是原生资产；ETH 是常用单位。
2. Gas 是执行工作量，费用才是用 ETH 结算的账单。
3. 基础费燃烧，优先费给提议者；两者不能都算成验证者收入。
4. 32 ETH 是最低激活余额；Type 2 验证者可在 32–2048 ETH 间复利。
5. WETH 是接口包装，不是质押凭证；抵押会引入预言机与清算路径。
6. ETH 用途真实存在，但任何价格结论都必须另行证明。

1. 01
   Technical intro to ether

   Ethereum.org 对 Ether 原生用途、发行与执行层收入的技术导览。

   ethereum.org
2. 02
   Gas and fees

   Gas 单位、gwei、基础费、优先费、退款与失败交易收费。

   ethereum.org
3. 03
   Transactions

   交易字段、value、gasLimit、max fee 与费用会计示例。

   ethereum.org
4. 04
   EIP-1559: Fee market change

   基础费动态、燃烧、有效优先费与 max fee 的规范定义。

   eips.ethereum.org
5. 05
   ERC-4337: Account abstraction

   Paymaster 代付与在 EntryPoint 中准备 ETH 的费用抽象机制。

   eips.ethereum.org
6. 06
   Proof-of-stake

   验证者、质押加权投票、最终性与权益证明整体机制。

   ethereum.org
7. 07
   Proof-of-stake rewards and penalties

   奖励方向、普通罚款、三类 Slashing 条件与 inactivity leak。

   ethereum.org
8. 08
   Proof-of-stake attack and defense

   33%、34%、51% 与 66% 质押控制对应的能力和防御边界。

   ethereum.org
9. 09
   Proof-of-stake FAQ

   32 ETH、验证者选择、Gasper 与 Slashing 的常见技术问题。

   ethereum.org
10. 10
    Ethereum staking

    独立质押、服务型质押与池化路径的官方入口与风险提示。

    ethereum.org
11. 11
    Home staking

    运行节点并存入 32 ETH 激活独立验证者的职责说明。

    ethereum.org
12. 12
    Staking withdrawals

    Type 1 / Type 2 提款凭证、部分提款、退出队列与提款流程。

    launchpad.ethereum.org
13. 13
    Pectra

    Pectra 激活情况、EIP-7251 与验证者有效余额更新。

    ethereum.org
14. 14
    Pectra MaxEB

    Type 2 复利验证者、32–2048 ETH 有效余额与转换要求。

    ethereum.org
15. 15
    EIP-7251: Increase the MAX_EFFECTIVE_BALANCE

    维持最低激活余额并提高复利验证者有效余额上限的规范。

    eips.ethereum.org
16. 16
    Consensus specs: Electra beacon chain

    MIN_ACTIVATION_BALANCE、MAX_EFFECTIVE_BALANCE_ELECTRA 等规范常量。

    github.com
17. 17
    What is Wrapped Ether?

    ETH 与 WETH、包装、铸造、赎回及 ERC-20 兼容性。

    ethereum.org
18. 18
    ERC-20 Token Standard

    transfer、approve、transferFrom 等合约代币接口定义。

    eips.ethereum.org
19. 19
    ERC-7528: ETH native asset convention

    原生 ETH 与非原生 WETH 在合约系统中的地址和资产身份区分。

    ercs.ethereum.org
20. 20
    Aave health factor & liquidations

    健康因子公式、低于 1 的清算条件与清算者会计动作。

    aave.com
21. 21
    Aave collateral status

    LTV、清算阈值与将存入资产启用为抵押品的关系。

    aave.com
22. 22
    Decentralized finance

    借贷、稳定币、流动性与开放金融应用的官方基础导览。

    ethereum.org