链是公共的，体验是私人的，重读 Polkadot

作者：PaperMoon 团队

“The land is still public. But the experience is private.”

土地还是公共的，但体验已经私人化了。

这句话可以一字不改贴在今天加密世界的任何一处大楼广告牌上。链是公共的，以太坊主网、Solana、Polkadot 中继链都是任何人可以接入、可以读、可以验证的状态机；但绝大多数用户每天打交道的"链上体验"，被三五家钱包、几个 RPC provider、一两个交易所提币入口、一两个 indexer 接管干净了。土地还是那块土地。门票已经在收。

如果"sovereign and decentralized tech"在 Polkadot 语境下要回答 fighting for what 这个问题，那它要 fight 的对象不是公链对手，是这种悄无声息把广场改成 mall 走廊的演进。

mall 不是从外面盖进来的，是从公共广场里长出来的

那条推文里最容易被忽略的一句是开头的设定：mall 是盖在公共土地上的。它没有占地，土地仍然是市民共同所有的，它占的是注意力，和路径。

加密世界完全是这个画面的工程级翻拍。以太坊的状态机谁都能跑一个全节点，谁都能直接发交易；可是 2022 年 Infura 一次故障，半个东半球的"链上交互"瞬间僵住，原因是 MetaMask 的默认 RPC 指向那里。OpenSea 在 Tornado Cash 被 OFAC 制裁之后屏蔽了相关地址的 NFT，链上数据没动一行，前端把它们抹掉了。Phantom、Backpack、Rabby 这些钱包的"应用市场"决定了你打开钱包看到的是哪些 dApp，它们没有把你锁在协议外面，只是替你决定了你的眼睛会看见哪扇门。

这些场景的共同结构是：链层从未被关闭，但用户的实际入口被慢慢私人化了。所有权一直在你这，你拥有私钥、你能签任何交易、你能广播到任何节点。但这套权利只有在你愿意自己跑节点、自己写脚本、自己解析 calldata 的时候才真正可以兑现。绝大多数人不会，于是 mall 替他们决定了什么是"用 web3"。

公共广场从来没消失。它只是被一栋盖在它正中央的大楼挡住了视线。

mall 主真正控制的不是"门"，是"路"

推文给 mall 主列了三件事的决定权：谁能开店、什么价格、谁被踢出去。这三件事在 web3 里都已经发生过，且都没有发生在链上。

谁能开店：苹果 App Store 在 2021 年下架了一批合规上没问题的 NFT 钱包；Telegram 在 ton 生态里实质决定了哪些 bot 能出现在用户面前；Coinbase、Binance 的上币委员会决定了 99% 的散户最早能听到哪些代币的名字。代币能不能在某条链上发，这件事链不管。代币能不能被绝大多数人买到，这件事 mall 管。

什么价格：最直白的版本是 MEV，sandwich 攻击的本质是"你以为你在公共广场摆摊，其实你支付的成交价由几个 searcher 在你身后决定"。再上一层是 RPC 优先级和私有交易池，你的交易是先进 mempool 还是先进某个 builder 的私有通道，决定了它会不会被狙击。这些都不是"以太坊收的费"，这是 mall 走廊里收的过路费。

谁被踢出去：Tornado 制裁那次最经典。OFAC 的清单一发出，Circle 直接冻结了名单上地址持有的 USDC，几乎所有主流前端把这些地址列入黑名单，包括很多自称"非托管"的钱包。链上的 USDC 合约一行代码没改，但黑名单地址里的钱在事实上花不出去。这是 mall 主把人请出店面的标准动作——他没有改变土地的归属，他改变了你能不能继续走在路上。

把这三件事并置起来看，mall 的权力从来不在门，在路。链层是门，路是 RPC、是钱包前端、是 stablecoin 发行方、是 indexer、是 oracle、是合规通道。每一段路都可以被关上一小段，加起来就是一段"事实上不可达"的协议。

"集体失忆"是这个故事最隐蔽的部分

推文里最阴森的一句是：“eventually, people forget the public square exists.”

广场没有消失。是没人去了。

加密世界的对应版本异常具体。自托管这个词十年来反复被讲，但今天事实上"自托管"被外包给了三四家硬件钱包公司。Polkadot Vault 那篇分析里讲过：当你花 150 美金买一台 Ledger，你买回来的不是一颗 secure element，是对一家法国公司未来二十年决策的长期信任。一家公司是会倒闭、会被收购、会改变战略、会被监管压力弯折的；广场不会，但你已经习惯不去广场了。

自建节点也是这样。跑一个 Polkadot 全节点的硬件门槛不算高，但生态里几乎所有 dApp 默认连接的都是几家公共 RPC，OnFinality、Dwellir、Pinknode 这一拨。它们都是好项目，运维水平也高，问题不在它们身上。问题在于：当所有用户的默认路径都通过同一组终端时，"自己跑节点"已经从一种默认状态变成了一种需要刻意练习的姿势。它仍然存在。它只是不在视线里。

链上治理更明显。OpenGov 是目前运行中规模最大的链上治理体系之一，任何 DOT 持有者可以发起公投、投票、监督支出。可是日常治理流量集中在几个长期参与者手里，绝大多数持有者把投票权委托出去就再不看一眼。这不是机制设计的失败，机制开着、广场亮着；是大多数人发现 mall 里也有人在替他们选票之后，自然而然走进了 mall。

这一层是最难解的。它不是被攻击，它是被便利收编了。便利从来都是 mall 的核心商品。

Polkadot 真正在打的仗：把"退路"做成基础设施

如果你只看 Polkadot 的功能列表，共享安全、Agile Coretime、OpenGov、forkless runtime upgrade、XCM、Polkadot Vault，它们看起来是一组松散的工程产物。把"退路"作为一根线串过去，会发现它们指向同一件事：让一个用户、一个团队、一个社区在任何时刻都能从任何 mall 走出来，且走出来的成本低到接近为零。

共享安全的常见解读是"省钱"，一条新链不用自己招验证人。把它放在 mall 隐喻里，意义完全不一样：共享安全意味着你随时可以从任何一家应用 mall 里走出来，自己开一条只属于你这套业务逻辑的链，并且第一天就拥有和中继链同等的安全保障。它把"创建退路"的门槛压到了几乎不存在。任何一家 mall 主都没法说"你离开就死定了"，因为离开之后你能立刻在隔壁广场摆个一样安全的摊。

Forkless governance 在这一层做的事更不可见。传统区块链调整规则要硬分叉，把社区切成两群人各活在一边，每次"修规则"本身就是一次广场被劈成两半的过程。OpenGov 加上 runtime 链上升级让 Polkadot 可以在不分叉的前提下改任何东西，包括它自己的治理算法。这是对"集体失忆"的反向操作：你不需要"另起炉灶"才能修一条规则，原地就能把它改了。规则的可塑性留在广场里，没有被外包。

Agile Coretime 是更接近 mall 隐喻字面意思的一个设计。Polkadot 把"哪个项目能在网络里运行"这件事从早期的 slot auction 模式（事实上的批文模式）改成了开放市场，任何人按需买核时，按月或按区块。这不是性能优化。这是把"谁能摆摊"这件事的决定权从一群审核者手里彻底拿出来，放回市场。没有人能把任何一个项目"踢出去"，因为没有人手里有那把钥匙。

Polkadot Vault 把这条线推到了用户终端。它不依赖 secure element、不依赖伴侣客户端、不依赖任何品牌的固件更新通道，一部断网旧手机加一份操作清单。它解决的不是"硬件钱包不够好"，是"自托管最后一步还在被一家公司接管"这个长期未解的问题。把签名这条最关键的路径从手机系统、芯片厂、固件通道里拽出来，让退路从协议层一直延伸到用户的口袋。

JAM 在做的事是同一根线再往上拔一截。Erin 在 sub0 演讲里讲的"基础设施叛乱"，本质是同一件事的下一代版本：独立可用的 DA 层让数据可以脱离链上交易直接存活；服务可组合性让一个应用不必再被困在某条链的边界里。Wayback Machine 那种"人类记忆托付给旧金山一个机房"的脆弱结构，到了 JAM 上变成 2 PB 分布式存储 + 1000 多个节点 + 经济激励维持。Wayback Machine 仍然脆弱，是因为没人愿意为它付钱；JAM 把"愿意为内容存活付费的人"和"网络保证它真的存活"之间那条断了的线接上了。

把这五件事并置起来——共享安全、forkless governance、Agile Coretime、Vault、JAM 的 DA 层，能看到 Polkadot 没在做"更纯粹的去中心化"。它在做一件更具体的事：让退路在协议层永远是默认选项。

但 Polkadot 自己也在 mall 化的边缘

这篇文章不打算只夸。

退路在协议层准备好了，不代表用户会走。Polkadot 生态的"前端 mall"已经在悄悄长起来：Subscan 是大多数人查链上数据的事实入口，Talisman 和 Nova 是事实上最常用的钱包前端，几家 RPC provider 承载了绝大多数 dApp 的链接。这些都是好项目，但只要"绝大多数用户的默认路径"集中在一组终端上，就会复刻 Infura/MetaMask 那条曲线：一开始是便利，后来是依赖，再后来是 mall。

Polkadot Hub 上线、智能合约部署门槛降低之后，这个问题会更明显。便利的入口越多，"到广场上走走"的人就越少。共享安全准备好了无数条退路，但用户实际上日常走的路径仍然是那几条最方便的。

更要紧的是，Polkadot 不是已经赢了这场仗。JAM 的工程时间线还很长。Coretime 二级市场的真实流动性还在早期。OpenGov 的实际参与度仍然集中。这些都不是失败，是未完成。它在打这场仗，且它是少数几个在认真打这场仗的项目，但 mall 化的引力是恒在的。每一次"用起来更顺手了"的优化背后，都站着一组可能被慢慢私人化的路径。

承认这一点，比把 Polkadot 包装成"已经做完的去中心化乌托邦"更接近真实。

Sovereign tech 到底在 fight for 什么

回到推文最开头那个问题——what are we fighting for？

不是产权。链上资产从来都是你的，那张所有权证书一直在你这。

不是体验。体验上 mall 永远会赢，便利和体感是它的核心商品，去中心化的产品在很长一段时间里都做不过它。

要 fight 的，是"任何时候都能离开"这件事本身。

所有权和体验权的错位之所以致命，是因为它让"离开"变得不可能——你的账号在 mall 系统里，你的社交关系在 mall 系统里，你的收入在 mall 系统里，你的链上身份事实上挂在某一组前端和 RPC 上。这时候你手里的所有权证书就变成了一张你无处兑现的纸。这就是 web2 已经做完的事，也是 web3 可能在用更精致的方式重做一遍的事。

主权技术真正的对手不是"中心化"这个词，是"事实上不可离开"这个状态。它要做的不是消灭 mall——mall 永远会盖回来，永远会赢一次次的局部战争——是让 mall 永远没办法把广场吃掉，让广场永远开着，永远能容纳新的店铺、随时打开新的入口、随时调整规则。

一个允许你随时离开的 mall，已经不再是 mall 了。它只是公共广场上的一家商铺。Polkadot 在打的是这个——不是把广场建成一个更精致的 mall，是让任何长在广场上的 mall 都不能把广场关上。

土地还是公共的，但体验已经私人化了。这句话是 Polkadot 描述的世界现状。它接下来的工程动作是在赌另外一句：只要"离开"这件事是协议级默认，体验私人化就只是一种暂时的便利安排，不是一种命运。