Cardano（卡尔达诺）

Charles Hoskinson 在离开以太坊Ethereum（以太坊）Ethereum 是2015年上线的开放式通用智能合约区块链，原生资产为 ether（ETH）。项目由 Vitalik Buterin 提出并由八位联合创始人共同推进；网络现采用权益证明，以 EVM、账户模型、rollup 扩容路线和开放 EIP 流程为核心。点击查看完整词条后创办 Input Output，并于2015年开始 Cardano 项目。设计目标包括可扩展性、互操作性、长期资金与可升级治理；开发由 IOG、Cardano Foundation、EMURGO 及后来更广泛社区分担。⁠[1]

ADA 在主网上线前通过代金券销售进行初始分发，销售主要面向亚洲市场。初始分配还包括 IOG、EMURGO 与 Cardano Foundation 的份额；具体历史数字应与创世账本和官方报告一起理解，不能用当前流通量倒推。⁠[2]

官方创世记录显示，ADA 代金券销售在2015年10月至2017年1月间分四期进行，公开销售分配 25,927,070,538 ADA。创世区块另向三个技术与商业发展实体分配相当于销售量20%的 5,185,414,108 ADA：Cardano Foundation 648,176,761 ADA、EMURGO 2,074,165,644 ADA、IOHK 2,463,071,701 ADA；启动时可用总量为 31,112,484,646 ADA。⁠[3]

这些数字描述创世分配，不代表三家机构或创始人在任何后来日期的余额。当前宪法把 ADA 总供应上限固定为 45,000,000,000；创世分配与供应上限之间的差额通过储备和奖励机制逐步进入流通，而不是一次性归某个主体所有。⁠[3]

Cardano 每个 epoch 的奖励资金来自两部分：该期间区块中的交易费，以及从尚未进入流通的 ADA 储备按参数 rho 提取的货币扩张。官方说明给出的 rho 初始政策值为每 epoch 0.3%，其效果是按剩余储备指数递减，而不是按固定数量持续增发。⁠[4]

进入奖励资金池后，参数 tau 决定先划给链上财政库的比例；官方货币政策页给出的固定值为20%，其余再按协议规则分配给权益池和委托者。未被领取或因权益池表现、饱和度与质押承诺等条件未分配的奖励仍留在储备。长期安全性因此依赖交易费、储备消耗速度、权益池成本和社区财政决策之间的平衡。⁠[4]

Byron 时代标志 Cardano 主网和 ada 上线。早期网络采用联邦式节点和 Ouroboros BFT 过渡架构，钱包、交易与初始基础设施逐步稳定，为后续权益池和去中心化阶段做准备。⁠[5]

Ouroboros 以时隙、epoch、权益池和可验证随机选择为核心，是经同行评审分析的权益证明协议家族。Cardano 历史上使用 Ouroboros BFT、Praos 等不同阶段变体；说“采用Ouroboros”不代表所有时代共识细节完全相同。⁠[6]

Shelley 硬分叉把网络从 Byron 联邦模式转向权益池和委托机制。硬分叉组合器允许新旧账本时代保持连续历史而无需分裂成竞争链，节点可按协调窗口迁移。⁠[5]

Shelley 以后，符合条件的权益池按其活跃权益在各时隙被选为出块者。持币者可以运行池，也可以把权益委托给现有池；委托影响出块概率和奖励分配，但 ADA 仍由委托者自己的地址控制，正常委托不等于把资产转给池运营者。⁠[7]

奖励机制使用目标池数量、饱和度、固定成本、利润率和 pledge 等参数，试图限制单个过大池的边际收益并维持多个可运营池。该设计只能提供经济激励，不能自动排除同一运营者控制多个池、权益集中、云基础设施集中或委托者追逐短期回报等现实风险。⁠[7]

Mary 在2021年加入多资产账本；Alonzo 在同年9月引入 Plutus 智能合约；Vasil 在2022年改善脚本和扩容；Valentine 在2023年增加 ECDSA 与 Schnorr 相关内置函数以提升互操作性。每次升级都通过协议版本和节点协调实施。⁠[5]

Cardano 使用扩展未花费交易输出模型，把状态和脚本条件附着于UTXO，并以 Plutus 作为主要智能合约平台。Hydra 等二层方案尝试在链下处理更多交互后结算到主链；实际吞吐取决于应用设计，不能用单一理论TPS代表。⁠[8]

扩展UTXO模型把价值和合约状态放在离散输出中：交易必须明确消费哪些输入并产生哪些新输出。Plutus 验证器根据交易输入、datum、redeemer 和上下文作确定性判断，因此开发者可以在提交前执行同一验证逻辑；只要预期输入仍未被其他交易消费，验证结果不会因全局可变状态突然改变。⁠[9]

这种模型有利于局部推理、精确费用、原子失败和不同 UTXO 之间的并行处理，但并发不是自动获得的。多个用户争用同一状态 UTXO 时，应用仍须通过拆分状态、批处理、参考输入或其他架构避免争用；钱包也必须做多资产 coin selection 和找零管理。eUTXO 与账户模型是不同工程取舍，不能仅凭单一吞吐指标判定绝对优劣。⁠[9]

Cardano 的自定义资产由账本直接记录在 UTXO 中。每种资产由铸造策略哈希形成的 Policy ID 与最长32字节的 Asset Name 共同标识；策略决定何时能够铸造或销毁。基础转账沿用普通交易规则，不需要像 ERC-20 那样每次调用代币合约，因此也不会因代币合约转账逻辑本身失败。⁠[10]

原生资产并不等于没有约束：含代币的输出必须同时携带满足最低 UTXO 要求的 ADA，钱包必须平衡一整组资产。需要可编程业务规则时，应用仍可把资产放入 Plutus/Aiken 验证脚本控制的输出；原生账本负责资产，智能合约负责花费条件，两者是分层而非互斥关系。⁠[10]

Hydra 是 Cardano 的二层协议家族，首先落地的是 Hydra Head。参与者把资金和状态锁入一个小组共享的链下“迷你账本”，在 Head 内快速处理交易，最后把结果结算回主链。其“同构”设计让 Head 尽量复用 Cardano 的账本表达方式，适合支付通道、游戏、竞价或已知参与方之间的高频交互。⁠[11]

每个 Head 的吞吐、延迟和安全边界取决于参与人数、硬件、网络、应用脚本以及何时打开或关闭 Head。多个 Head 可以并行，但不能把实验室单个 Head 的结果简单乘成全网保证值；Hydra 也不会自动解决数据可用性、跨 Head 流动性和应用自身合约风险。⁠[11]

2023年1月22日，一项与多资产代币插入和删除顺序有关的数据结构处理漏洞触发约50%的出块节点和中继节点重启。官方事故报告称，区块生产暂停约两分钟，时间长度接近通常的 epoch 边界停顿；节点自动恢复后继续出块，但工程团队仍把它列为可能影响网络完整性的“严重”事件。⁠[12]

IOG、权益池运营者、Cardano Foundation 和 DApp 开发者把触发条件固化为单元测试，完成修复、基准测试后，于1月27日在 cardano-node 1.35.5 发布热修复。报告延迟披露具体根因，以便主要运营者先部署补丁。该事件同时说明协议恢复能力和实现漏洞风险：自动恢复不应被描述为“从未发生停顿”。⁠[12]

Chang 于2024年9月引入 CIP-1694 的首批治理能力；Plomin 于2025年1月29日启用 DRep、财政提款和完整治理行动。持币者可委托治理代表，宪法委员会和权益池运营者在不同类型提案中承担制衡角色。⁠[5]

CIP-1694 用链上提案和投票取代早期由创世密钥主导的参数治理。任何满足押金和格式要求的用户都可提交治理行动；三类表决主体是持币者委托产生的 DRep、权益池运营者 SPO，以及负责判断行动是否符合宪法的宪法委员会。不同类型行动要求其中不同组合达到门槛，并非三方对所有事项拥有相同权限。⁠[13]

治理行动包括不信任、更新宪法委员会、更新宪法或防护栏脚本、发起硬分叉、修改协议参数、财政提款和信息行动。投票权以委托的 lovelace 计量，因而参与率、代表集中、利益冲突披露和低信息投票仍是治理质量风险；“任何人可提案”不代表任何提案都会获准或执行。⁠[13]

Cardano 生态宪法把网络原则、参与者权利、治理机构职责和程序防护栏写成可由链上治理更新的共同规则。当前文本规定 ADA 总供应不得超过450亿，并要求硬分叉、协议参数、财政提款和宪法更新遵循对应门槛；例如可检查的参数限制可以进入 Guardrails Script，不能由提案者以文字说明绕过。⁠[14]

宪法委员会判断治理行动是否符合宪法，但并不决定所有行动结果；DRep 和 SPO 在不同类型行动中共同参与。部分防护栏由账本或脚本自动执行，另一些仍需要解释和审查。宪法因此是链上治理的约束框架，不是保证任何社区决定都正确、合法或不会造成经济损失的合同。⁠[14]

Project Catalyst 是 Cardano 生态的提案、评审与社区投票资助机制。IOG 在2022年的回顾称，截至 Fund9 已处理超过6,100份提案、累计超过170万张投票，并资助约1,200个项目；其中运营数据来自 IOG，反映当时口径，不代表所有受资助项目已经交付或成功。⁠[15]

Catalyst 与协议财政库有关，但不能把“获得投票资助”写成 Cardano 核心团队背书。提案者负责承诺与交付，社区投票决定资金方向，后续里程碑、审计和产品采用需要另行验证。链上治理全面启用后，财政提款与生态项目拨款又增加了宪法、防护栏和代表投票层面的约束。⁠[15]

2025年11月，底层库对一笔异常委托交易的反序列化处理在不同节点版本间不一致：部分节点接受、部分节点拒绝，主网因此出现包含异常交易的分支与不含该交易的正常分支。区块生产没有完全停止，但网络在数小时内存在两套账本历史，浏览器数据不一致，部分交易所暂停 ADA 充提，DeFi 应用和确认时间受到影响。⁠[16]

工程团队在发现测试网问题后组织联合事故响应并发布补丁；随着更多权益池升级，正常分支获得更多活跃权益支持，约14小时后按 Ouroboros 链选择规则重新收敛。事故证明系统能在分区后恢复，也暴露了版本异构、输入校验和紧急升级协调的风险；“最终自愈”不能抹去分区期间的服务影响。⁠[16]

2026年1月社区以链上流程通过更新后的生态宪法；7月18日 van Rossem 升级到协议版本11，清理账本规则、强化VRF密钥唯一性并加入Plutus性能和密码学改进。未来Dijkstra与Euler仍属计划。⁠[5]

Cardano Foundation 当前列出的生产型供应链用例包括格鲁吉亚葡萄酒溯源、Plastiks 回收证明以及面向商品贸易的 Palmyra。基金会称葡萄酒项目已为超过10万瓶产品记录来源信息，相关方案由30多家 Bolnisi 地区酒庄采用；这些数据说明已有链上锚定业务，而不是仅有合作意向。⁠[17]

这类方案通常不会把企业全部商业数据公开上链，而是由现有 ERP/PIM/PLM 或许可网络保存详细记录，再把哈希证明、证书或关键转移事件锚定到 Cardano，供审计者验证未被篡改。采用规模为基金会与合作方披露，不能直接推导 ADA 需求、收入或项目整体商业成功。⁠[17]

2023年6月，美国证券交易委员会起诉 Coinbase，指其经营未注册证券交易所、经纪商和清算机构。诉状把 ADA 与若干其他代币列作其认为在相关交易中被要约和出售为投资合同的加密资产，并引用 Cardano 的代币销售、开发组织、营销材料和交易平台页面支持原告理论。⁠[18]

诉状是执法机关的法律主张，不是法院对 ADA 本身作出的最终证券分类。它仍具有历史意义：相关指控影响了美国平台的风险判断、市场预期和后续基金申报中的监管风险披露。词条因此记录主张、案件和时间，而不把“被列入诉状”简写成“ADA 已被法院认定为证券”。⁠[18]

SEC 于2025年2月与 Coinbase 共同撤回案件。官方公告明确说明，撤诉旨在配合新成立的 Crypto Task Force 和监管框架调整，不是基于对原诉状实体主张的评估；因此这项程序结果没有产生一项判决来普遍认定 ADA 是或不是证券。⁠[19]

案件结束消除了 Coinbase 诉讼继续审理的风险，却不自动改变其他案件、具体交易或未来规则的分析。美国监管分类仍取决于发行、交易和市场安排以及后续法律，项目词条必须把撤诉、判决和监管分类三件事分开。⁠[19]

SEC 于2025年5月29日与 Binance Holdings、BAM Trading、BAM Management US Holdings 和 Changpeng Zhao赵长鹏赵长鹏（Changpeng Zhao，常用缩写 CZ）是加拿大籍企业家、币安创始人及前首席执行官。他以交易系统工程背景进入比特币行业，2017年创办币安；2023年因未维持有效反洗钱计划在美国认罪并辞任，个人承担5,000万美元刑事罚金及1.5亿美元CFTC民事罚款，币安公司另承担数十亿美元刑事与监管和解；2024年服刑四个月，2025年获美国总统赦免。此后主要参与教育、投资与数字资产政策顾问工作。点击查看完整词条 共同提交撤诉文件，对诉讼所涉行为以 prejudice 方式结束案件。公告再次说明，委员会是行使裁量并基于政策判断寻求撤诉，其决定不必然代表 SEC 对其他诉讼或程序的立场。⁠[20]

Coinbase、Binance币安币安（Binance）是2017年上线的全球数字资产交易与多资产金融平台，由赵长鹏与何一共同创办。业务从现货扩展至衍生品、钱包、支付、公链生态、市场数据、传统证券与人工智能接口；其历史也包括安全事故、多司法辖区监管执法、2023年美国刑事和解及后续合规重组。点击查看完整词条 和 Kraken 等案件在2025年相继结束，构成美国联邦执法政策的重要转折，但没有通过审理形成 ADA 的统一实体判例。后续交易所上架、基金产品、质押服务或发行安排仍可能面对不同监管分析。⁠[20]

Cardano 不是 IOG 的私有产品：基金会、Intersect、开发团队、权益池、DRep和用户共同作用。风险包括复杂治理参与率、智能合约错误、桥与二层安全、权益集中、升级协调和代币市场波动。同行评审能提高论证质量，但不能保证实现没有漏洞。⁠[21]