区块链从技术上看仍然是一种软件,而软件总会经历诞生、扩张、成熟、维护和衰退。区别在于,普通软件停止维护后可以宣布终止服务,一条公链却可能在开发团队逐渐离开后继续出块很多年。只要矿工还在运行、交易所还保留交易对、用户钱包里还有资产,它就依然维持着金融生命。于是一个此前很少被讨论的问题开始浮现:当区块链的使用寿命超过开发团队和安全体系的寿命,那些已经无人持续看守、却依旧承载资产的网络,会发生什么?

说到游戏,你脑海里马上会跳出什么?王者荣耀还是和平精英?但无论是哪款游戏,背后几乎总绕不开一个名字,叫腾讯

作为软件巨无霸,腾讯已经是一家如今市值超过 4 万亿港元、约 5500 亿美元的科技巨头,但即便拥有这样的资本、技术和用户规模,它也不会让一款软件永远运行下去

2004 年,腾讯推出了自己的第一款大型网络游戏《QQ堂》,上线后迅速获得千万级注册用户,巅峰时期同时在线人数达到约 22 万。它曾经是腾讯进军网络游戏的重要功臣,但随着玩家流失、技术环境变化和维护价值下降,腾讯最终还是在 2022 年 4 月 20 日关闭服务器,结束了《QQ堂》长达 17 年的生命周期

《QQ堂》也并非孤例。腾讯后来陆续送走了《QQ宠物》《QQ音速》等曾拥有庞大用户群的产品,《QQ宠物》于 2018 年停止运营,《QQ音速》也在 2019 年结束服务。 软件有生命周期,再成功的产品也会经历上线、增长、成熟、衰退,最后进入停止维护和关闭服务的阶段

腾讯这样体量的公司尚且会主动为旧产品画上句号,因为继续运行意味着服务器、开发、安全和运营成本仍在持续发生

区块链同样是软件,它同样逃不开生命周期,只不过公链世界至今很少认真讨论,当开发者离开以后,这些仍在出块、仍有资产、仍能交易的软件,究竟应该在什么时候被关掉?

这种风险其实已经初见端倪,而且最先敲响警钟的是比特金,莱特银中的莱特币。诞生于 2011 年的 Litecoin 已经连续运行接近 15 年,是整个 Crypto 世界寿命最长的 PoW 网络之一

但在 2026 年 4 月 25 日,Litecoin 网络罕见地发生了一次 13 个区块的链重组。攻击者利用 MWEB 相关漏洞发动 DoS 攻击,部分没有及时升级的挖矿节点接受了原本不应该通过的 MWEB 交易,甚至让异常资产拥有了向第三方 DEX 转出的机会。最终矿工通过重新组织链,将这批异常交易从主链中剔除,Litecoin随后宣布漏洞已经修复,期间正常交易并未受到影响

公链本质是一套分布式软件系统,开发团队发布新版客户端之后,还需要矿池、节点、钱包、交易所等大量参与者真正完成升级。只要一部分关键基础设施长期停留在旧版本,已经修好的漏洞仍然可能在真实网络中继续存在。Litecoin 官方自己也确认,这次问题的重要原因之一,就是仍有挖矿节点没有完成更新

也许这仅仅是一个征兆,更加糟糕的事情发生了

8 月 7 日Ravencoin 网络出现第一个已知异常区块。三天之后 Rvaecoin确认漏洞已经遭到黑客实际利用,一些存在漏洞的节点接受了原本不应该被接受的区块。随后 2Miners 和 RavenMiner 开始从问题发生前重新构建链,部分交易所因此暂停了 RVN 充值和提现

其实Ravencoin 当年也是 Crypto 市场颇具代表性的明星 PoW 项目。它于 2018 年 1 月 3 日,也就是 Bitcoin 创世区块诞生九周年当天正式上线,由 Bitcoin 代码分叉而来,从一开始就把方向集中在现实与数字资产的发行和点对点转移上,任何人都可以在链上发行自己的 token、证券化资产或收藏品

Ravencoin 采用公平启动,没有 ICO、没有预挖、没有 Masternode,也没有为创始团队预留代币,总供应量设为 210 亿枚 RVN,区块时间缩短至 1 分钟,并长期通过 X16R、X16Rv2 乃至后来的 KAWPOW 抵抗 ASIC,希望让普通 GPU 矿工也能参与网络。 它甚至一度获得 Overstock 创始人 Patrick Byrne 的公开支持和数百万美元投入,逐渐成长为上一轮 PoW 社区里辨识度很高的一条链

到 2021 年牛市,RVN 迎来自己的高光时刻,价格从 2 月初约 0.03 美元一路暴涨,并于 2021 年 2 月 20 日创下约 0.2852 美元的历史最高价,短短半个月涨幅超过 8 倍。 从 2018 年诞生算起,Ravencoin 至今已经运行超过八年,对于一个经历过数轮 Crypto 牛熊周期的独立 PoW 公链而言,它已经称得上是一名行业老兵

当大家以为还是个案的时,结果Crypto世界中类似的事件梅开三度

Ravencoin出事后仅仅一天之,另一个名字又出现了Harmony。约 40 亿枚 ONE 被异常创造出来,事故发生前 ONE 的供应量约为 150 亿枚,这次新增数量相当于此前供应量的约 26%

Harmony 随后暂停 bridge,要求交易所冻结与相关地址有关的资产,要求网络运营者安装紧急软件更新,并公开表示正在研究 patch 和 rollback 方案

连续出现的事故让问题逐渐超出某一次代码错误的范围,也让我们不禁思考区块链到底会不会衰老?当一条曾经拥有数十亿美元估值、成千上万用户和完整生态的公链逐渐退出市场中心,那些已经部署出去的代码、钱包、节点、交易所市场和用户资产最终由谁维护?

AI 浪潮之后Crypto 行业已经开始进入僵尸链危机,只是可能我们还没有认真去面对。最危险的链,往往还在正常出块

所谓僵尸链和死亡链不太一样。死亡链是彻底停止出块、交易所全部下架、用户全部迁出的链,风险反而容易被识别,因为市场已经知道它结束了自己生命周期。

更加复杂的情况是另一种状态,区块仍然持续产生,浏览器依然能够打开,代币仍然可以在交易所买卖,钱包里仍然有人持有资产,项目方的社交媒体甚至偶尔还会发布更新。从普通持币人的视角来看,这条链仍然处于运行状态,处于将死不死,将活不活的僵尸中间态

僵尸链面临的最大挑战是支撑一条安全公链所需要的另一套系统可能已经开始衰退。核心开发者越来越少,代码审查频率下降,Bug Bounty 缩水,矿工或者验证者数量减少,客户端长期缺少维护,基础设施提供商逐渐撤出,关键代码可能只剩几个人仍然熟悉

于是就出现一个很有意思的错位,一条链的金融生命可能远远长于它的工程生命

举个例子,传统软件行业早已建立了成熟的生命周期制度。Windows、Ubuntu、数据库、服务器软件都会公布 support period 和 End of Life 日期。到了某个阶段以后,厂商会明确告诉用户,这个版本将不再获得功能升级,随后停止安全更新,最后正式结束支持

区块链几乎没有这样的退出机制。只要还有节点愿意运行,只要还有几个矿工继续产生区块,只要某家交易所仍然保留交易对,它就可能继续存在很多年

在线时间和维护开始成为两个完全不同的概念。 一条链可以保持 99.9% 的出块时间,同时已经很多年没有接受与其承载资产规模相匹配的安全审计,这正是僵尸链最值得警惕的地方

这一点在学术研究中已经有所体现。针对 Bitcoin 和 Ethereum fork 项目的安全研究发现,大量 forked blockchain 并没有同步继承上游项目的维护能力。一项研究在 16 个 fork 项目中发现,其中 13 个存在此前未知的安全问题,总计识别出 101 个漏洞,另一项针对 Bitcoin forks 的研究还发现,一些已经在 Bitcoin Core 中修补的安全问题,向下游 fork 项目传播时可能出现超过 200 天的延迟

这里暴露了当年 fork Bitcoin 的一个长期问题

Bitcoin 的代码可以复制,Bitcoin Core 十几年积累起来的开发者网络、安全研究体系、review culture、测试基础设施和响应能力却无法随着一次 GitHub fork 一起复制过去

很多早期 altcoin 在启动时继承了 Bitcoin 的代码,却没有建立一套能够维持十年甚至二十年的工程体系

这里最典型的例子就是 Litecoin,当我们打开 Litecoin 的源代码仓库会发现其已经落后于 Bitcoin 主库2万多个commit,这是一件非常恐怖的事情

同时查看 Litecoin Core的开发记录可以知道其在4月遭遇攻击之后才进行更新,再次之前竟有2年的空窗期,并且贡献者高度中心化,更新依赖在少数几个人上

Bitcoin 使用 SHA-256 并不意味着链上历史无法改变,它依靠庞大的全网 hash rate、ASIC 资本投入、电力消耗以及矿工经济利益,让大规模重组网络变成一件成本极高的事情

当同样的模型被应用于规模小得多的 PoW 网络时,条件就发生了变化。如果一条链的总 hash rate 已经很低,而它所使用的计算资源可以从其他网络转移过来,甚至可以通过 NiceHash 等市场短期租赁,那么发动攻击者已经不一定需要提前购买大量矿机

与此同时,交易所里的币可能仍然拥有数百万甚至数千万美元流动性,bridge 上仍然存在资产,做市商仍然接受充值,大量用户依旧按照固定 confirmation 数量判断交易已经完成,于是会形成一种越来越危险的不对称结构,也就是链本身的经济安全已经显著下降,可供攻击者兑现的价值却下降得更慢

这也是所谓僵尸链最核心的经济特征之一。过去十几年里,Crypto 解决了大量关于如何启动 blockchain 的问题:如何设计 consensus、如何发行 token、如何激励 validator、如何吸引 developer、如何启动 liquidity

接下来的十年,还会出现一个完全不同的工程问题。一条区块链应该如何退休?

随着越来越多 2017、2018、2020 年时代的公链逐渐老去,Crypto 可能正在形成一个规模越来越大的遗留系统。它们曾经拥有非常宏大的路线图,也曾经拥有庞大的社区、市值和融资

几年以后,市场热点转移,开发者离开,TVL 下降,矿工转向其他网络,项目逐渐退出大众视野。但链没有跟着离开

区块仍然一个接一个地产生,钱包里仍然留着资产,交易所里仍然存在流动性。当工程维护的速度逐渐追不上链上金融生命的长度时,僵尸链就出现了。而 Crypto 下一轮被低估的系统性安全风险,很可能就藏在这些已经很久没有人认真看过,却始终没有正式关闭的网络里