Web3 是什么：下一代互联网完全指南

Web3（或 Web 3.0）代表下一代互联网的重要演变方向。简单来说，Web1 是“只读（Read-Only）”的静态信息网，Web2 是“读与写（Read-Write）”的平台驱动社交网，而 Web3 则逐渐演化为“读、写、拥有（Read-Write-Own）”的去中心化价值互联网。

这并不意味着 Web3 会立即取代今天的互联网。它更像是在现有网络之上增加区块链、密码学、智能合约和数字钱包，使用户能够直接控制部分链上资产、身份凭证与签名权限。本指南将从互联网演进、核心理念、技术栈、应用场景、身份与钱包，以及风险与安全入手，完整解释 Web3。

1. 什么是 Web3？

在 Web2 时代，绝大部分线上数据、平台账号与数字权益的实际控制权掌握在互联网平台手中。用户虽然创作内容并参与互动，但内容分发、账号权限、数据使用方式与商业收益主要由平台规则决定。

Web3 尝试重新设计用户与平台之间的关系。区块链由多个节点共同维护公开状态；智能合约按照预设代码处理交易和规则；加密钱包让用户通过私钥或其他签名方式证明自己控制某个地址。用户因此可以在兼容网络和应用之间携带链上资产与凭证，而不必完全依赖单一平台的数据库。

不过，“拥有”也意味着责任。钱包密钥、合约授权、交易地址和网络选择一旦处理错误，可能造成不可逆的资产损失。Web3 提供的是可验证的数字所有权和开放交互能力，并不等于没有风险、没有中介或完全匿名。

Web3 在数据控制权、数字资产与平台治理方面和 Web2 的详细差异，可参阅《Web3 与 Web2 的核心区别：数据所有权、隐私与自由》。

2. 从 Web1 到 Web3：互联网所有权如何演进

“只读、可读可写、可读可写可拥有”是对三代互联网主要特征的概括，并不意味着每个网站都严格属于某一阶段。Web1 已经存在论坛和电子邮件，今天的 Web3 应用也普遍依赖 Web2 的网页前端、移动操作系统和云服务。

2.1 Web1：只读与开放信息

Web1 是万维网发展的早期阶段。网页主要由静态 HTML 文件组成，内容通常由网站管理员、机构和专业创作者发布，普通用户以浏览者身份参与。HTTP、URL 和 HTML 等开放标准，为全球信息访问和网页链接奠定了基础。

2.2 Web2：读写互动与平台网络

随着动态数据库、宽带网络、智能手机和云计算普及，Web2 让普通用户可以发布内容、评论、分享和建立社交关系。平台统一提供账号、存储、推荐、审核、支付和安全系统，大幅降低了使用门槛。

与此同时，账号、社交关系和平台内数字物品通常记录在中心化数据库中。用户能否访问、迁移或变现这些内容，需要遵守平台的技术和服务规则。

2.3 Web3：读写拥有与可验证状态

Web3 结合 Web1 的开放协议理念和 Web2 的丰富互动能力，并加入区块链、数字签名和可验证所有权。部分资产余额、交易记录和合约状态由区块链节点共同维护；用户可通过钱包签名连接兼容应用；代币和 NFT 可以由用户地址直接持有。

Web3 在可预见阶段不会完全取代 Web2。更可能出现的是长期融合：Web2 技术提供流畅的网页和移动端体验，Web3 技术负责需要公开验证的资产结算、身份凭证或智能合约规则。更完整的演进过程可参阅《Web1 → Web2 → Web3：互联网的三次进化》。

3. Web3 的核心驱动理念

Web3 不是单一技术的代名词，而是一套围绕开放网络、数字所有权和可验证规则形成的互联网理念，主要包括以下四点：

• 去中心化（Decentralization）： 将部分数据、资产记录和应用逻辑分散到多个节点共同维护的网络中，降低单点故障或单一平台控制带来的风险。去中心化有不同程度，不代表项目完全没有管理者或中心化组件。
• 无需许可（Permissionless）： 在公开区块链中，用户通常只需兼容的钱包地址，即可读取链上数据或调用公开智能合约，不必先向单一平台申请账户。不过，部分前端和服务仍可能受到地区或合规要求限制。
• 减少信任（Trust-Minimized）： 用户不必只依赖某家公司的承诺，部分规则可以由公开智能合约执行并通过区块链记录验证。“减少信任”并不等于完全不需要信任，代码、预言机、前端和管理员权限仍需评估。
• 原生价值流转： 区块链可以直接记录代币、NFT 和其他数字资产的转移，使用户能够进行点对点价值交换，但仍需承担网络费用、地址错误、合约漏洞和市场波动风险。

4. Web3 的技术栈组成

完整的 Web3 应用通常需要区块链、智能合约、钱包、去中心化存储、预言机和应用前端等多层技术协同。

4.1 区块链与智能合约

区块链可以被理解为 Web3 的共享状态数据库，用于记录钱包地址、资产余额、交易记录和智能合约状态。以太坊（ETH）引入了支持复杂程序逻辑的智能合约系统，使开发者能够部署代币、交易协议、借贷应用、NFT 和 DAO 等产品。

智能合约是部署在区块链上的程序。当用户发起交易并满足预设条件时，合约可以按代码执行相应操作。但并非所有合约都永久不可修改，部分合约具有升级机制、暂停开关或管理员权限。用户应检查审计情况、权限结构和实际交互内容。

4.2 去中心化存储与预言机

区块链不适合直接保存大量图片、视频和网页文件，因此部分应用使用 IPFS、Arweave 等协议保存链下内容，再把内容标识符或验证信息记录到区块链上。

智能合约也无法自行确认现实世界的资产价格、天气、比赛结果或经济数据，因此一些应用通过预言机把外部数据传递到区块链。预言机的准确性、数据来源与抗操纵能力会直接影响相关应用的运行安全。

各层组件之间的关系，可参阅《Web3 的核心技术栈：区块链、智能合约、去中心化存储》。

5. Web3 的主要应用场景

Web3 已经形成多个应用方向，覆盖金融、游戏、数字收藏品、社交、身份和组织治理等领域：

1. 去中心化金融（DeFi）： 用户可以通过智能合约进行代币兑换、抵押借贷、流动性提供、质押和衍生品交易。DeFi 减少了部分业务对传统中介的依赖，但存在合约、清算和流动性风险。
2. 数字所有权与 NFT： NFT 可以用于表示数字艺术品、游戏道具、会员资格、门票或其他独特资产。持有 NFT 不一定自动代表拥有对应作品的版权或现实资产所有权。
3. 区块链游戏（GameFi）： GameFi 将角色、装备、代币和 NFT 结合，使部分游戏资产可以由玩家的钱包持有和转移。
4. 去中心化社交（SocialFi）： SocialFi 尝试把社交身份、内容权益和创作者收益放入开放协议，让用户保留部分社交数据和数字凭证。
5. 去中心化自治组织（DAO）： DAO 通常使用代币、NFT 或链上凭证分配提案和投票权，并通过智能合约管理部分资金与治理流程。

更多运行方式可参阅《Web3 的应用场景：DeFi、GameFi、SocialFi 与 Metaverse》。

6. Web3 身份、域名与钱包

Web3 不只涉及数字资产，也尝试建立可跨应用使用的数字身份、域名和钱包体系。

6.1 去中心化身份（DID）

去中心化身份允许用户通过钱包、链上凭证和数字签名证明身份或资格，减少对单一平台账户的依赖。DID 并不代表把身份证件和个人资料全部公开到区块链；实际应用通常结合可验证凭证和选择性披露机制，只证明用户满足某项条件。详细介绍可参阅《Web3 身份（DID）：自主主权身份的愿景》。

6.2 ENS 与 Web3 域名

普通钱包地址由一长串字母和数字组成，不便记忆和核对。ENS 等命名系统可以把易识别的名称映射到区块链地址，例如将“name.eth”解析为对应钱包地址。名称相似不代表属于同一个人，发送资产前仍应核对完整解析地址。具体使用方式可参阅《Web3 域名：ENS 和 .eth 的价值与使用》。

6.3 MPC 钱包与 AA 智能合约钱包

传统钱包通常由单个私钥控制，使用方式直接，但私钥丢失或泄露可能造成资产损失。MPC（多方计算）钱包通过多方计算分散签名材料，降低单个密钥暴露带来的风险。AA（账户抽象）智能合约钱包则可以加入社交恢复、批量交易、限额控制、会话密钥和代付网络费用等功能。两种方案的原理与取舍可参阅《Web3 钱包新范式：MPC 钱包与 AA 智能合约钱包》。

7. Web3 面临的挑战与风险

Web3 提供了数字资产所有权和开放网络的新模式，但在大规模普及过程中仍面临多项挑战：

• 扩展性与成本： 部分区块链在交易量增加时会出现拥堵和网络费用上涨。Rollups 等 Layer 2 方案正在提高处理能力并降低成本，但用户仍需确认所用网络和跨链路径。
• 用户体验门槛： 钱包创建、助记词保管、网络选择和签名确认对新用户较复杂，操作错误可能直接造成资产损失。
• 智能合约安全： 合约可能存在代码漏洞、权限配置错误、预言机失效和恶意升级风险，审计也不能保证绝对安全。
• 隐私问题： 区块链地址不一定直接显示真实姓名，但公开交易记录可能被分析，并与平台账户或现实身份关联。
• 合规与法律框架： 不同国家和地区对代币、DeFi、NFT、DAO 和链上身份的监管要求存在差异，用户应了解所在地规则。
• 钓鱼与错误签名： 仿冒网站、恶意授权和不清楚的签名请求可能转移资产或开放代币权限。

账户抽象、多方计算、零知识证明（ZK-Proof）和 Layer 2 正在改善钱包恢复、隐私和交易成本，但这些技术不能自动消除合约漏洞、钓鱼网站和错误签名风险。

普通用户可以通过以下方式降低风险：

1. 只从Hotcoin 官网和Hotcoin App 下载页面进入官方产品。
2. 使用Hotcoin Web3 钱包或其他钱包时，离线妥善保存恢复凭证，不向任何人提供助记词或私钥。
3. 转账前确认发送方与接收方使用同一网络，并逐位核对地址。
4. 首次转账、兑换或连接新应用时先用小额资产测试。
5. 不理解的代币授权、消息签名和交易请求应直接取消。
6. 定期检查并取消不再需要的合约授权。

8. 常见问题

Web3 和加密货币是一回事吗？

不是。加密货币是 Web3 生态中的一种数字资产；Web3 还包括区块链、智能合约、钱包、去中心化存储、数字身份、域名和开放应用协议等组成部分。

Web3 会完全取代 Web2 吗？

短期内不会。大多数 Web3 应用仍需要 Web2 的网页、移动端、云服务和内容分发能力。更现实的方向是两者长期融合，各自处理更适合的任务。

“无需许可”是否代表没有使用限制或风险？

不是。公开智能合约可能无需平台注册即可调用，但前端服务可能受地区和合规要求限制，用户仍需承担网络费用、合约、市场、地址和签名风险。

新手如何安全开始体验 Web3？

从官方渠道安装应用，先理解钱包地址、网络、网络费用和签名含义，再用小额资产测试。不要分享私钥或助记词，也不要批准看不懂的授权请求。