但从近年来区块链行业发生的各种乱象（如项目不实，骗子币、空气币横飞；代币交易所监守自盗等），可以看出区块链虽然创造了一种新的经济活动组织形式，改变了经济个体间的契约关系，但同时引发了新的委托代理问题。这些问题若不解决，将会严重制约区块链生态系统的健康发展。

本文利用契约经济学分析方法，以UTXO（Unspend Transaction Output，未花费交易输出）的经济本质为切入点【通过聚合归纳（Reduce），UTXO可以转化为账户（Account）余额，典型代表是以太坊。本文聚焦于UTXO模式】，分析了不同属性UTXO背后存在的委托代理问题，在此基础上，从链上治理和链下治理、正式治理和非正式治理等多重视角，提出区块链生态系统的各种治理机制。

作为一种权利，UTXO一旦被创建则难以修改，只能当作下一笔交易的输入被花费掉，花费后产生新的UTXO。每笔UTXO由上一笔交易的输入产生。回溯第一笔UTXO，它如何产生决定着加密代币的属性界定。

在比特币系统，第一笔UTXO的创建是为了奖励矿工的工作量证明。矿工每成功添加一个区块可以获得50枚比特币。这一笔UTXO的创建没有交易输入，称为Coinbase交易或创币交易。50枚比特币是矿工在付出成本（耗费算力）后而得到的未来价值索取权，是对矿工所做出贡献的回报。整个过程下来（见图1），矿工付出了算力，获得所想要的商品a，参与者卖出了自己不想要的商品a，获得了所想要的商品b。UTXO（加密代币）在此过程中仅是一种交易媒介和支付工具，其经济意义在于解决了“需求的双重巧合”矛盾（Double Coincidence of Demand）。

“需求的双重巧合”矛盾是指，交易双方恰好互有商品需求，才能达成物物交易，否则无法实现。从契约经济学角度看，“需求的双重巧合”矛盾来源于商品供给和需求信息的不对称，为了达成物物交易，需要耗费搜寻匹配费用。UTXO作为交易媒介解决了“需求双重巧合”的物物交易困难，同时，还减少了交易笔数，有效降低交易费用。

值得一提的是，在t+n期，参与者1将UTXO变现后获得的商品b可以是有形的产品，也可以是无形的服务，如矿工提供的记账服务。因此，有人从这个角度出发，认为UTXO是使用者使用分布式账本的费用支付手段，将其视为一种使用权的货币化。实质上，用货币支付即是在使用货币的功能，换言之，货币本身即包含了所谓的使用权，谁拥有货币，谁就拥有了货币功能的使用权。如果说UTXO代表分布式账本的使用权，那么就意味着非UTXO持有者无法使用分布式账本，这是不符合实际的。公有链具有开放性，任何个体均能自由加入、退出和参与分布式共识。在开放的生态里，一笔UTXO支付仅是部分的比例用于支付矿工的手续费，大部分金额是为了交易支付。

第二种创建方式是初始代币发行（Initial Coin Offerings，ICO）。ICO是去中心化组织发行初始加密代币，出售给参与者从而融得资金，用于项目开发的一种融资方式。如以太坊通过ICO卖出了价值数百万美元的以太币（ether）来作为项目的启动资金。项目发起人一般通过白皮书向投资者推介项目。白皮书包含拟解决的问题、解决方案和产品、代币实施、团队介绍、代币分配和资金使用计划等内容。

在ICO时，项目往往只是停留在概念阶段，没有基本的或成型的应用、系统以及相应的用户群体，因此与第一种创建方式的初始UTXO不同，基于ICO构建的初始UTXO没有获得普遍共识，发起人也没有向投资者保证价值求偿，因此ICO代币所代表的未来价值索取权没有保障，存在很大风险。只有项目成功了，代币所代表的未来价值索取权才能得到用户的普遍共识，由此投资者可以将其变现，否则项目不成功，代币所代表的未来价值索取权得不到其他人的认可，一文不值，无法变现。

基于ICO代币的上述特征，可以判定ICO代币为权益类证券。根据荷威标准（Howey test），投资合同即“个体将其资产投入普通企业，并期望仅通过发起者或第三方的努力获取利润收益的合同、交易或计划”可被划分为证券。除了资产投向不是企业之外，ICO代币符合荷威标准：一是个体向去中心化自治组织投入了资产；二是个体的投资期望获取利润收益，即在项目成功后将代币变现获利；三是期望收益完全取决于发起者或第三方的努力。

所以，ICO与IPO、股权众筹一样，同属权益类证券发行活动，只是在某些方面存在差异：ICO融资资金为法币、比特币、以太币或其他数字资产，IPO、股权众筹的资金形式为法币；IPO、股权众筹的发行主体来自各个行业的企业，ICO发生在区块链行业，发行主体为非实体企业的团队；ICO的投资主体范围没有限定，IPO、股权众筹从监管上对投资者提出了相关限制。

锚定资产的初始UTXO构建：数字资产

第三种创建方式是以某项资产（货币、证券、实物等各类资产均可）为抵押品，在区块链上构建相应的初始UTXO。这类加密代币类似于彩色币，它们可通过以太坊的智能合约进行发行。发行者制定协议对自己所构建的初始UTXO指定特别的颜色，然后递归地将后续UTXO定义为与交易输入UTXO相同的颜色。发送这些UTXO就像发送普通的比特币一样，通过回溯全部的区块链判断收到的UTXO颜色。

发行协议可以简单，如参照货币局制度，以美元为抵押物，发行锚定美元的稳定代币，承诺稳定代币随时1：1兑付为美元。亦可以很复杂，如2017年12月出现的稳定代币Dai，它建立了一套由智能合约和目标比率反馈机制构成的去中心化自治组织（DAO）机制来保障价值稳定。

长期契约的最大交易费用来自事后的执行成本。对于UTXO而言，契约的执行风险在于，当UTXO持有者在执行这一价值求偿权时，有多少“共识”认可这一权利，并接受其作为商品的等价交换物。若无人认可，共识为零，UTXO就无法得到价值求偿，共识范围越广，越多人认可，UTXO得到价值求偿的可能性越大；反之，则越低。换言之，共识改变是UTXO的最大契约执行风险。

共识机制不是一成不变的。比特币交易数据结构和区块数据结构都有一个字段叫“版本号”，意思是“明确这笔交易或区块参照的规则”。不同软件版本对应不同的共识机制，同一软件版本则会发生打补丁、升级等改变，从而导致共识机制的改变，人们称之为“软分叉”和“硬分叉”。

1.共识的改变：软分叉与硬分叉

软分叉是指比特币交易的数据结构（“共识”内容）发生改变时，未升级的节点可以验证已经升级的节点生产出的区块，而且已经升级的节点也可以验证未升级的节点生产出的区块。硬分叉是指比特币区块格式或交易格式发生改变时，未升级的节点拒绝验证已经升级的节点生产出的区块，不过已经升级的节点可以验证未升级节点生产出的区块，然后大家各自延续自己认为正确的链，所以分成两条链。

软分叉与硬分叉的区别在于，软分叉既实现了向后兼容（升级过的节点接受没有升级的节点生产的交易和区块），又实现了向前兼容（没有升级的节点接受升级过的节点生产的交易和区块），而硬分叉只接受后兼容，拒绝向前兼容。相对而言，软分叉的升级空间有限，硬分叉的升级空间则较大，但会导致一条链变成两条链。

至今比特币发生了多次软分叉和硬分叉。2010年8月15日，一个黑客利用比特币代码的一个漏洞，在第74638高度区块上刷出一笔包含1844亿个比特币的交易。随后开发人员发布补丁，将这笔交易的输出变为无效。2012年，比特币系统进行了一次重要软分叉升级，即P2SH升级，对比特币交易签名脚本进行修改，使得比特币可以很方便的通过多重签名的方式来发送交易。2013年3月12日，bitcoin qt 0.8.0版本软件发布，一些采用旧软件版本的节点拒绝验证采用新软件版本的节点生产的区块，从而导致比特币发生硬分叉，最后的处理方式是，采用bitcoin qt 0.8版本的矿工放弃了他们挖的链，退回到bitcoin qt 0.7版本上继续挖矿。

2.开发者、矿池与代币投资者之间的信托关系及其委托代理问题

能够主导分叉从而使共识机制发生改变的主体有两类：一是开发者，如比特币的开发团队Bitcoin Core，他们提供分叉的技术方案，负责分叉的技术实施；二是矿工尤其是矿池，他们有权利拒绝和接受升级后生成的区块，即拥有投票权。

若与企业类比，开发者和矿工相当于普通合伙人（General Partner），拥有充分的管理和控制权；其他代币持有者相当于有限合伙人（Limited Partner），仅拥有受益权。开发团队、矿工等“普通合伙人”对共识机制的管理与控制影响代币持有者等“有限合伙人”的利益，在信息不对称的情况下容易引发委托代理问题，即开发团队、矿工等“普通合伙人”出于自己的私利，改变共识机制，从而损害代币持有者等“有限合伙人”的利益。在没有相关机制的制约下，开发团队、矿工等“普通合伙人”对私利的追求很可能损害代币持有者的利益，比如，让代币持有者支付更多交易手续费或者专利费。在进行分叉的过程中，用户可能还会面临“重放攻击”的风险。

“重放攻击”是指用户账户内同时存在两种相同数量的代币，每条链上的地址和私钥生产算法相同，交易格式也完全相同，导致在其中一条链上的交易在另一条链上很可能是完全合法的，因此在其中一条链上发起的交易，就可以到另一条链上去重新广播，也可能得到确认。为应对“重放攻击”，用户应该在分叉尘埃落定之前，不要转账比特币。待分叉落定之后，再将比特币分别转到两个不同的地址，直到两条链彻底分离完成后才进行比特币转账，但这个方法可能需要消耗大量的时间和手续费。当然，做得好的分叉方案中，分叉出来的链会通过改变签名参数等办法解决重放攻击的问题，无需用户介入。

此外，某种程度上，初始分叉发行IFO相当于变相的通货膨胀，摊薄了代币持有者的权益。以比特币区块链硬分叉后形成比特币现金为例，假定未分叉之前，比特币数量为M，货币流通速度为V，以比特币为交易媒介的商品和劳务数量为Y，以比特币为计价单位的商品和劳务的平均价格为P，根据费雪交易方程式，存在等式MV=PY。当比特币硬分叉时，原先持有比特币的用户可以1：1免费获得比特币现金，形成两条链。在原先的比特币区块链上，假定比特币数量和流通速度不变，但交易的商品和劳务数量以及价格发生了变化，分别变为Y1和P1。而在新形成的比特币现金区块链上，比特币现金数量为M，但由于区块扩容，货币的流通速度提高了，变为V2>V，相应的商品和劳务数量以及价格分别为Y2和P2。假定总的商品和劳务数量不变，即Y=Y1+Y2，根据费雪交易方程式，存在两个等式：MV=P1Y1，MV2=P2Y2。基于以上三个等式，得到MV2=(P1-P)Y1+(P2-P)Y2。

可以用反证法证明P1+P2>P。假如P1+P2≤P,那么可以推出P1≤P, P2≤P，于是P1-P≤0, P2-P≤0，则(P1-P)Y1+(P2-P)Y2≤0，即MV2≤0不成立，因此P1+P2>P。由于P代表商品和劳务的平均价格，因此1/P代表分叉前一个比特币所能获得的商品和劳务，相应的1/(P1+P2)则代表分叉后一个比特币加一个比特币现金所能获得的商品和劳务。因为P1+P2>P，所以<1/P 。也就是说，用户所持有的代币价值降低了。这相当于代币的通货膨胀，也就是说，分叉会引起代币的贬值。