智能合約

什麼是智能合約？

智能合約是以區塊鏈為基礎的程式，當使用者或其他合約透過交易觸發時，會自動執行規則。

官方 Ethereum 智能合約文件說明，智能合約是在 Ethereum 區塊鏈上執行的程式。

在加密貨幣領域，智能合約可持有資產、執行權限、記錄所有權、轉移代幣、管理抵押品、發行 NFT、執行治理投票、分發獎勵，或與其他合約互動。

智能合約不需要傳統伺服器處理每項操作，因為區塊鏈網路會依協議規則執行及驗證合約。

智能合約不一定等同於法律合約。

它是遵循預先編寫邏輯的程式碼；法律權利及義務可能取決於其他文件、法律、司法管轄區及協議。

「智能」意指程式碼可自動執行，而非合約像人類般理解意圖。

智能合約會執行程式碼允許的行為，即使結果出乎意料、不公平或由錯誤造成。

簡而言之，智能合約是鏈上程式，使加密貨幣使用者及應用程式可自動執行規則，而不必每項操作都依賴中央營運者。

智能合約為何對加密貨幣很重要

智能合約很重要，因為它讓區塊鏈具備可程式化能力。

沒有智能合約時，區塊鏈主要可能僅支援原生資產的簡單轉帳。

有了智能合約，開發者可建立代幣、去中心化金融協議、NFT 系統、DAO、質押工具、金庫、託管系統、遊戲、身分工具及自動付款流程。

官方 Solidity 文件將 Solidity 描述為實作智能合約的語言，顯示可程式化合約對 Ethereum 類型開發的重要性。

智能合約也實現可組合性，即一份合約可像積木般與另一份合約互動。

代幣合約可供借貸協議、兌換協議、質押合約、治理系統及錢包介面使用。

這種可組合性可讓加密貨幣應用程式快速發展，因為開發者可在既有合約上建構，而不必從零重建每項功能。

相同的可組合性也會產生風險，因為一份合約的錯誤或不良假設可能影響許多連結系統。

智能合約強大之處在於可自動化信任；其風險在於自動化遵循程式碼，而非人類判斷。

因此，智能合約設計、測試、稽核、監控及使用者盡職調查在加密貨幣領域至關重要。

智能合約如何運作

智能合約透過在區塊鏈上儲存程式碼及部分狀態來運作。

使用者會發送呼叫特定函式的交易與合約互動。

交易到達網路時，驗證者或節點會依區塊鏈規則執行合約邏輯。

若交易符合合約條件，合約可更新狀態、移轉資產、發出事件或呼叫其他合約。

若交易違反條件，合約可 revert，表示請求的狀態變更不會完成。

每個誠實節點對相同交易及相同起始狀態都應得出相同結果。

這種確定性執行很重要，因為區塊鏈必須就餘額、所有權、權限及合約狀態達成共識。

除非透過交易、預言機、跨鏈橋或其他受信任機制提供資訊，智能合約無法自由存取私有網路資料、任意網站或鏈下系統。

這使智能合約具備透明度及確定性，也代表開發者必須審慎設計外部資料處理方式。

因此，智能合約既是程式，也是遵守嚴格執行規則的公開區塊鏈物件。

Ethereum 上的智能合約

Ethereum 是最廣為人知的智能合約平台之一。

Ethereum 智能合約通常以 Solidity 或其他 EVM 相容語言撰寫，再編譯為 Ethereum Virtual Machine 可執行的位元組碼。

Ethereum Virtual Machine 文件說明 Ethereum 處理智能合約程式碼的執行環境。

已部署 Ethereum 智能合約具有地址、程式碼、儲存空間，且持有原生資產時具有餘額。

使用者可透過錢包、去中心化應用程式、指令碼或區塊鏈瀏覽器介面呼叫合約函式。

Ethereum 智能合約常遵循標準，使錢包及應用程式能支援通用行為。

官方 ERC-20 標準定義同質化代幣的通用介面。

官方 ERC-721 標準定義非同質化代幣的通用介面。

官方 ERC-1155 標準定義適用於同質化及非同質化資產的多代幣介面。

這些標準讓智能合約資產更容易整合，但不證明每份使用標準的合約皆安全或具價值。

Solana 上的智能合約

在 Solana 上，智能合約通常稱為程式（programs）。

官方 Solana 程式文件說明，Solana 程式是儲存在鏈上的可執行程式碼，並編譯為 Solana Bytecode Format。

Solana 程式使用不同於 EVM 智能合約的模型，因為程式邏輯與儲存可變狀態的帳戶分離。

這代表 Solana 開發者必須將每項指令所需帳戶傳入，並謹慎驗證這些帳戶。

Solana 程式可處理代幣轉帳、質押操作、NFT 中繼資料、交易市場邏輯、DeFi 指令、遊戲操作或治理規則。

由於 Solana 程式在程式帳戶本身沒有狀態，狀態通常儲存在獨立資料帳戶中。

此設計可支援高效能應用程式，但開發者須理解帳戶所有權、簽署者檢查、可寫入帳戶、程式衍生地址及跨程式呼叫。

缺少帳戶驗證檢查可能成為 Solana 程式開發中的嚴重安全問題。

對使用者而言，概念相似，因為仍是透過錢包簽署交易與鏈上程式碼互動。

技術結構不同，因此必須依各區塊鏈的執行模型評估智能合約風險。

智能合約函式

智能合約函式是可呼叫的合約邏輯單位。

函式可讀取資料、更新狀態、轉移資產、檢查權限、發出事件或呼叫其他合約。

唯讀函式可顯示餘額、代幣供應量、擁有者地址、流動性池儲備或使用者倉位等資訊。

變更狀態函式可轉移代幣、授權支出、存入抵押品、質押資產、鑄造 NFT、投票、領取獎勵或提領資金。

函式通常包含操作繼續前必須通過的檢查。

例如，轉帳函式可能檢查發送者是否有足夠餘額。

治理執行函式可能檢查提案是否通過，以及時間鎖是否到期。

提領函式可能檢查使用者是否有足夠份額，或合約是否已暫停。

函式設計至關重要，因為每個公開或可從外部呼叫的函式都可能成為攻擊者的進入點。

安全智能合約會將每個函式視為攻擊面的一部分。

智能合約狀態

智能合約狀態是合約在不同交易之間儲存及使用的資料。

狀態可包括代幣餘額、授權額度、擁有者地址、總供應量、使用者入金、獎勵索引、抵押品價值、債務餘額、提案資料、NFT 所有權及協議設定。

狀態很重要，因為智能合約通常只有在交易或呼叫觸發時才執行。

合約不會像傳統伺服器程序般持續運行。

相反地，每筆交易會讀取目前狀態、執行邏輯，並可能寫入新狀態。

在 Ethereum 類型系統中，狀態變數存在合約儲存空間。

在 Solana 中，可變狀態通常儲存在由程式讀寫的帳戶。

狀態設計會影響 Gas 成本、安全性、可升級性及使用者體驗。

儲存錯誤可能破壞餘額、權限或帳務。

因此，智能合約開發者必須以設計函式邏輯時同等的謹慎設計狀態配置。

智能合約 ABI

ABI 是 Application Binary Interface 的縮寫。

官方 Solidity ABI 規格說明，ABI 是 Ethereum 生態系統與合約互動的標準方式。

ABI 告訴錢包、應用程式、指令碼及區塊鏈瀏覽器如何編碼函式呼叫，以及如何解碼回傳值、事件及錯誤。

沒有 ABI 時，大多數使用者只會看到原始十六進位交易資料。

有了 ABI，錢包可顯示交易正在呼叫 approve、transfer、deposit、withdraw、mint、stake 或 vote。

ABI 可提升可用性，但不證明安全。

惡意合約可能具有看似正常的 ABI。

假網站可使用 ABI 資料，要求使用者錢包執行有害交易。

使用者應驗證合約地址及交易細節，而非只信任熟悉函式名稱。

ABI 是介面描述，不是安全憑證。

智能合約事件

事件是智能合約執行期間發出的日誌。

事件有助於錢包、區塊鏈瀏覽器、索引器、分析工具及應用程式追蹤交易中發生的內容。

代幣合約在代幣從一個地址移至另一地址時，可能發出 Transfer 事件。

DeFi 合約可能針對入金、兌換、提領、強制平倉、借款、還款或獎勵領取發出事件。

治理合約可能針對提案建立、投票、排程及執行發出事件。

事件很有用，因為能使區塊鏈活動更容易搜尋及顯示。

然而，事件不等同於合約狀態。

合約僅會在其程式碼指示時發出事件。

應用程式應將事件與實際狀態變更及合約邏輯一併解讀。

對使用者而言，事件通常可在錢包及區塊鏈瀏覽器中建立可讀交易紀錄。

智能合約 Gas 與手續費

許多智能合約網路要求使用者為交易執行支付手續費。

在 Ethereum 類型網路中，Gas 衡量執行交易或合約操作所需的運算工作。

較複雜的合約操作通常比簡單轉帳成本更高。

寫入儲存空間可能比讀取資料更昂貴。

呼叫多份合約可能提高成本及風險。

部署合約也可能昂貴，因為位元組碼必須儲存在鏈上。

開發者會透過 Gas 最佳化降低不必要成本，但不應為小幅節省犧牲清晰度或安全性。

過於昂貴的合約可能在網路壅塞時無法使用，或使一般使用者無法負擔。

使用者簽署智能合約交易前，應檢視預估手續費。

手續費是使用智能合約應用程式的實際成本之一。

智能合約應用案例

智能合約可用於建立同質化代幣。

可用於建立 NFT 並管理獨特數位所有權。

可支援去中心化交易所、借貸市場、抵押系統、金庫及自動做市商。

可管理質押入金、獎勵分配及驗證者委託工具。

可透過提案、投票、法定人數規則、時間鎖及執行函式運作 DAO 治理。

可支援託管系統，僅在符合預先編寫條件時釋放資金。

可支援鏈上遊戲，追蹤物品、分數、資產及操作。

可協助驗證會員資格、票券、憑證、忠誠度資產或存取權利。

可支援可程式化錢包及帳戶系統，加入復原規則、支出限制或多重簽名核准。

最重要的特性是智能合約能以透明且可程式化的方式執行數位規則。

智能合約與 DeFi

去中心化金融（DeFi）是最重要的智能合約應用案例之一。

智能合約可自動處理兌換、借貸、抵押品管理、質押、流動性提供、衍生品、金庫策略及強制平倉規則。

這些合約可使金融活動具備可程式化及可組合性。

它們也可能造成嚴重風險，因為 DeFi 合約可能持有大量使用者資金。

一個 DeFi 錯誤可能同時影響許多使用者。

預言機錯誤、不良帳務、存取控制缺陷、代幣相容性問題及不安全升級都可能造成損失。

DeFi 智能合約應仔細測試、稽核、監控及記錄。

使用者不應假設高收益代表高安全性。

智能合約可以透明，但仍可能具有風險。

DeFi 使用者入金前，應檢視合約驗證、稽核、管理員權力、預言機設計、流動性及提領規則。

智能合約與 NFT

NFT 智能合約定義獨特數位資產的所有權及轉移規則。

NFT 合約可管理代幣 ID、擁有者地址、授權、中繼資料連結、版稅及系列資訊。

智能合約讓 NFT 所有權在鏈上可見，但不會自動證明藝術價值、法律權利或真實性。

假 NFT 合約可能複製其他系列的藝術作品、名稱及中繼資料。

購買 NFT 前，使用者應驗證合約地址、系列身分、中繼資料、創作者來源及交易市場情境。

NFT 智能合約也可能包含可變中繼資料、轉帳限制、營運者授權或可升級邏輯。

這些功能可能有用，但也可能改變使用者預期。

購買 NFT 通常代表控制該代幣，而非自動擁有與媒體相關的所有著作權或商業權利。

智能合約定義代幣所有權，法律權利則取決於其他條款及法律。

NFT 使用者將 NFT 視為不只是一筆鏈上資產紀錄前，應先了解兩者差異。

智能合約與 DAO

DAO 使用智能合約協調治理及共享資源。

DAO 智能合約可管理提案、投票權、委託、法定人數規則、執行延遲、國庫轉帳及協議升級。

智能合約治理可使決策更透明，因為投票及執行可記錄在鏈上。

然而，DAO 合約也可能受到低投票率、投票權集中、買票、閃電貸投票、治理奪取或惡意提案攻擊。

時間鎖可讓使用者在核准操作執行前有時間審查。

緊急控制可協助回應漏洞，但也可能使權力中心化。

DAO 智能合約的強度取決於其投票設計、代幣分配、執行規則及社群流程。

治理合約應如同關鍵基礎設施般接受審查，因為它可能控制協議升級及國庫。

使用者應詢問誰可改變規則，以及變更可多快發生。

智能合約可自動執行 DAO 決策，但無法保證治理決策良好。

智能合約與預言機

智能合約無法自行直接從網站、API 或私有資料庫取得鏈下資料。

官方 Ethereum 預言機文件說明，預言機會向智能合約提供外部世界資料。

預言機可提供價格資料、隨機性、證明資料、跨鏈訊息、身分資訊、天氣資料或其他外部輸入。

在 DeFi 中，價格預言機尤其重要，因為它可決定抵押品價值、強制平倉、兌換及結算。

Chainlink Price Feeds 文件將價格來源描述為由去中心化預言機基礎設施從多個資料來源彙總的資料。

即使預言機基礎設施完善，整合錯誤仍可能造成風險。

開發者必須檢查小數位數、過期資料、更新頻率、備援邏輯及抗操縱能力。

不良預言機可能讓正確的智能合約程式碼產生有害結果。

使用者將抵押品或大型倉位交由協議管理前，應了解其依賴哪種預言機。

預言機設計是智能合約安全的重要部分。

智能合約安全

智能合約安全是降低鏈上程式碼中錯誤、漏洞、不安全權限及不良假設的實務。

官方 Solidity 安全注意事項文件說明，智能合約安全指引永遠無法完整，因為新的陷阱持續出現。

常見智能合約風險包括重入、存取控制缺陷、預言機操縱、算術錯誤、未檢查外部呼叫、不良輸入驗證、不安全隨機性、阻斷服務及可升級性錯誤。

OWASP 2026 智能合約十大風險列出開發者及安全團隊應考慮的主要漏洞類別。

安全性應從設計階段開始，而非程式碼完成後才處理。

開發者應撰寫測試、執行靜態分析、使用模糊測試、定義不變量、審查存取控制並準備事件回應計畫。

高價值合約應由獨立審查者進行稽核。

使用者應記得，已驗證原始碼及稽核可降低風險，但不會消除風險。

智能合約可以公開、已稽核，卻仍存在漏洞。

安全性是持續流程，因為合約會與不斷變化的市場、使用者、代幣、預言機及整合互動。

智能合約稽核

智能合約稽核是對合約程式碼、架構、測試、權限、部署計畫及風險假設進行的獨立安全審查。

官方 Ethereum 智能合約安全文件將稽核描述為有助於找出缺陷及設計錯誤的獨立程式碼審查。

稽核可找出重入風險、不良存取控制、帳務錯誤、不安全升級模式、預言機錯誤、代幣相容性問題及遺漏驗證。

稽核報告應說明範圍、提交雜湊值、受審查檔案、發現事項、嚴重程度、建議及補救狀態。

稽核不保證智能合約安全。

它僅在受審查範圍內降低風險。

合約可能透過升級或重新部署在稽核後變更。

使用者應確認已部署合約是否符合受稽核程式碼。

也應確認嚴重及重大發現事項是否已修正。

智能合約稽核很有價值，但只是安全性的一層，而非保證。

智能合約可升級性

部分智能合約部署後不可變更，其他合約則設計為可升級。

官方 Ethereum 智能合約升級文件說明，升級模式可讓開發者在部署後修改合約行為。

可升級合約可修正錯誤、新增功能及適應變化中的協議需求。

它們也會引入信任風險，因為升級權限可能在使用者存入資金後改變合約邏輯。

常見升級設計包括代理合約、實作合約、beacon 及模組化系統。

可升級性需要謹慎管理儲存配置、初始化保護、管理員安全、時間鎖、治理、測試及原始碼驗證。

協議可維持相同合約地址，同時變更其背後邏輯。

使用者應確認合約是否可升級、誰控制升級、升級是否受時間鎖延遲，以及新實作是否已稽核。

可升級性可保護使用者免於永久錯誤，但也可能成為重大中心化風險。

每份可升級智能合約都有使用者應理解的信任模型。

智能合約驗證

智能合約驗證有助於使用者比對可見原始碼與已部署位元組碼。

官方 Ethereum 智能合約驗證文件說明，驗證會比對原始碼與編譯後位元組碼。

驗證讓使用者、稽核人員、錢包及區塊鏈瀏覽器更容易檢視合約行為。

它也有助於工具透過 ABI 解碼函式、事件及錯誤。

已驗證原始碼不代表智能合約安全。

它僅表示在所述編譯器設定下，顯示的原始碼似乎與已部署位元組碼相符。

已驗證合約仍可能包含錯誤、惡意邏輯、不安全管理員權力或有缺陷經濟模型。

未驗證合約較難信任，因為使用者無法輕易檢視可讀程式碼。

對可升級合約而言，使用者應盡可能驗證代理及目前實作。

驗證是透明度的基本要求，而非完整安全審查。

智能合約錢包互動

大多數使用者透過錢包與智能合約互動。

使用者簽署前，錢包可能顯示合約地址、函式名稱、代幣數量、支出者、收款人、手續費及警告訊息。

錢包簽章可核准真實鏈上操作。

該操作可能移轉資產、授權代幣支出、質押代幣、鑄造 NFT、投票、跨鏈轉移資金或呼叫 DeFi 合約。

使用者應了解，連接錢包不同於簽署交易。

連接通常會公開地址，簽署則可能授權操作。

即使錢包本身合法，惡意網站仍可向其請求有害交易。

使用者應閱讀交易提示，避免簽署不了解的訊息。

代幣授權尤其重要，因為它可讓合約在之後花費代幣。

錢包有助於使用者與智能合約互動，但安全簽署仍取決於使用者意識及可靠介面。

智能合約的好處

智能合約的第一項好處是自動化。

第二項好處是透明度，因為合約活動通常可在鏈上檢查。

第三項好處是可組合性，因為合約可與其他合約互動。

第四項好處是可程式化，因為開發者可為數位資產及應用程式建立自訂規則。

第五項好處是全球可存取性，因為使用者可透過相容錢包互動。

第六項好處是對某些加密貨幣原生流程，可減少對人工中介者的依賴。

第七項好處是標準化，因為代幣及介面標準可使應用程式更易整合。

第八項好處是可稽核性，因為已驗證原始碼、事件及交易歷史可供審查。

第九項好處是可透過代幣、NFT、金庫份額、治理權利及可程式化所有權靈活設計資產。

第十項好處是智能合約可建立許多使用者及應用程式皆可存取的共享基礎設施。

智能合約的風險與限制

第一項風險是可能造成資產損失或資金凍結的程式碼錯誤。

第二項風險是不良商業邏輯造成非預期經濟結果。

第三項風險是管理員權力可變更規則或移動資產。

第四項風險是可升級性讓合約行為在部署後改變。

第五項風險是預言機故障或操縱。

第六項風險是使用者簽署錯誤交易或授權錯誤支出者。

第七項風險是前端遭入侵，使網站向使用者請求危險交易。

第八項風險是合約假設每種代幣行為相同而產生代幣相容性問題。

第九項風險是在依賴交易活動的協議中出現低流動性或市場風險。

第十項風險是法律不確定性，因為鏈上程式碼可能不符合鏈下法律權利或義務。

如何評估智能合約

先確認合約原始碼是否已驗證。

確認合約地址是否符合官方專案來源。

檢視合約是否可升級及誰控制升級。

確認管理員角色、擁有者權限、暫停控制、鑄造權力、預言機設定及提領規則。

閱讀稽核報告，並確認嚴重發現事項是否已修正。

確認已部署程式碼是否符合受稽核版本。

與合約互動前檢視代幣授權。

透過區塊鏈瀏覽器查看近期交易活動、事件及使用者餘額。

測試新合約時先進行小額交易。

良好的智能合約審查結合原始碼透明度、安全審查、權限分析、鏈上活動及使用者風險意識。

智能合約常見錯誤

常見錯誤之一是因智能合約受歡迎便假設其安全。

另一項錯誤是只因原始碼已驗證就信任合約。

第三項錯誤是忽略升級權限。

第四項錯誤是在不了解支出者合約下授權無限代幣支出。

第五項錯誤是假設稽核涵蓋目前及未來所有版本。

第六項錯誤是在未驗證合約地址下信任代幣名稱、標誌或代號。

第七項錯誤是與呼叫真實錢包的假網站互動。

第八項錯誤是忽略預言機、流動性或治理風險。

第九項錯誤是相信智能合約能自動撤銷錯誤。

第十項錯誤是未檢查鏈下條款，便將鏈上程式碼視為完整法律協議。

開發者最佳實務

在撰寫正式環境程式碼前，設計合約資產流向及信任模型。

使用簡單架構，避免不必要的複雜性。

謹慎使用成熟程式庫，並固定相依性版本。

撰寫單元測試、整合測試、負向測試、模糊測試及不變量測試。

審查存取控制、預言機假設、代幣相容性、可升級性及緊急控制。

使用靜態分析，並修正或說明重要警告。

高價值合約發行前進行稽核。

部署後及重要升級後驗證原始碼。

監控已部署合約的異常活動。

清楚記錄使用者風險、管理員權力、升級權利及已知限制。

使用者最佳實務

互動前透過官方專案來源驗證合約地址。

確認原始碼是否已驗證及是否有稽核。

檢視合約是否可升級或受特權管理員控制。

簽署交易前閱讀錢包提示。

謹慎面對無限代幣授權。

可行情況下，將高風險測試與長期持有資產分別存放在不同錢包。

嘗試新智能合約時從小額開始。

留意假網站、垃圾代幣、可疑空投及網路釣魚連結。

使用區塊鏈瀏覽器確認交易結果。

請記得，已確認的智能合約交易通常不可逆。

常見問題

智能合約是什麼意思？

智能合約是由交易或呼叫觸發時，自動執行區塊鏈規則的鏈上程式。

智能合約是法律合約嗎？

不一定，因為智能合約是程式碼，而法律合約權利取決於獨立法律條款、司法管轄區及可執行性。

智能合約有哪些用途？

智能合約可用於代幣、DeFi、NFT、DAO、質押、託管、金庫、付款、遊戲、治理及可程式化錢包系統。

智能合約可持有加密貨幣嗎？

可以。若程式碼及網路支援，智能合約可持有原生資產、代幣、NFT 或其他鏈上倉位。

智能合約部署後可以變更嗎？

部分智能合約不可變更；可升級合約則可透過代理模式、治理或管理員控制機制變更邏輯。

智能合約安全嗎？

智能合約在經過謹慎設計、測試、稽核及監控時可能安全，但始終帶有技術、經濟、治理及使用者簽名風險。

什麼是智能合約稽核？

智能合約稽核是獨立安全審查，尋找合約程式碼中的漏洞、設計缺陷、權限風險及不安全假設。

智能合約中的 ABI 是什麼？

ABI 是 Application Binary Interface，告訴錢包及應用程式如何編碼對智能合約的呼叫，以及如何解碼其輸出。

智能合約為何需要預言機？

智能合約需要資產價格、隨機性、證明資訊或現實事件資料等外部資料時，就需要預言機。

智能合約交易可以撤銷嗎？

大多數已確認的智能合約交易無法由錢包、瀏覽器或開發者撤銷，除非合約本身包含特定復原或修正機制。

結論

智能合約是以區塊鏈為基礎的程式，可透過鏈上交易執行規則、管理狀態及控制數位資產。

智能合約是許多加密貨幣應用程式的基礎，包括代幣、DeFi、NFT、DAO、質押系統、金庫、遊戲及可程式化錢包。

它們很重要，因為使區塊鏈具備可程式化、可組合、透明且超越簡單資產轉帳系統的功能。

它們也會造成嚴重風險，因為錯誤、不良權限、不安全升級、預言機故障及惡意使用者互動可能導致不可逆損失。

評估智能合約時，應檢視原始碼驗證、稽核範圍、管理員權力、可升級性、預言機設計、代幣授權、錢包提示及即時鏈上行為。

開發者應以清楚設計、完善測試、獨立審查、安全部署、審慎監控及誠實文件建立智能合約。

使用者應將每次智能合約互動視為真實財務操作，因為簽署交易可能移轉資產、授予權限或觸發不可逆邏輯。

對新手而言，智能合約最適合理解為自動遵循預先編寫規則的區塊鏈程式碼。

對進階使用者而言，智能合約是結合執行環境、狀態機、介面、安全模型及信任假設的鏈上系統。

在加密貨幣詞彙表語境中，智能合約是可建立自動化、可程式化及可驗證區塊鏈應用程式的鏈上程式，同時需要謹慎安全審查及負責任的使用者互動。

關鍵重點是，智能合約是加密貨幣最強大的創新之一，但其價值取決於正確程式碼、透明權限、安全資料來源、謹慎升級，以及了解自身簽署內容的使用者。