什麼是 DApp？

去中心化應用（decentralized application，DApp）是一種把部分核心規則或狀態，例如餘額、所有權和授權紀錄，交給區塊鏈等去中心化網路執行和保存的應用。使用者通常仍透過網頁或手機介面操作，但關鍵結果可以由網路中的多個參與者按共同規則驗證，而不只依賴應用營運方的一份資料庫。

「去中心化」描述的是應用的控制和依賴怎樣分佈，不是一張自動獲得的標籤。一個 DApp 可以在鏈上執行核心合約，同時仍依賴單一網站、資料介面、管理員金鑰或鏈下伺服器。因此，判斷 DApp 時要逐層看它由什麼組成，以及每一層由誰控制。

DApp 的常見組成

一個 DApp 通常不是單獨一份智能合約，而是多種元件共同提供的完整體驗：

• 使用者介面：網頁或手機應用，負責展示資訊和接收操作；
• 錢包：保存或呼叫使用者的簽署能力，讓使用者確認帳戶連接和交易；
• 鏈上程式：智能合約或網路程式，按程式碼處理轉帳、授權和狀態更新；
• 網路連接服務：把查詢和已簽署交易發送給區塊鏈節點；
• 鏈下服務：可能負責搜尋、索引、通知、圖片儲存或提供外部資料。

Ethereum 的 DApp 介紹把智能合約和前端介面視為常見組合。其他網路可以採用不同程式和帳戶模型。例如，Solana 把可執行程式與保存可變資料的帳戶分開。實作方式不同，但讀者仍可以用「介面、授權、網路執行、資料來源」這幾個問題檢查應用。

一次操作經過的主要環節

使用者開啟 DApp 後，介面可以先透過節點或整理鏈上資料以便查詢的索引服務（索引器）讀取公開資訊，例如餘額、報價或某項鏈上紀錄。這類讀取通常不改變區塊鏈狀態，也不需要使用者為每次查詢簽署；顯示結果仍取決於所連接服務回傳的資料和查詢時點。

當使用者發起會改變狀態的操作時，DApp 會建構交易請求並交給錢包。錢包應向使用者展示網路、目標地址、授權內容和可能產生的費用；使用者確認後，錢包使用相應帳戶的簽署能力簽署交易。

已簽署交易隨後被發送給區塊鏈節點。節點按照協議檢查簽章和交易格式，並在建構或驗證候選區塊時執行目標程式。交易被納入有效區塊後，執行結果會成為該鏈狀態的一部分，可由其他節點重算和讀取；執行失敗時，介面也應根據實際交易結果更新，而不能只顯示自己發出過請求。

進入有效區塊不一定等於立即獲得最終確認。交易還可能需要等待更多確認；在某些網路條件下，區塊歷史也可能重組。何時可視為最終確定，取決於具體網路的共識機制。

這個過程說明網頁本身通常不直接修改區塊鏈。介面負責準備和展示請求，錢包負責使用者授權，網路和鏈上程式決定狀態是否按規則改變。

連接錢包不等於批准交易

連接錢包通常只是讓 DApp 知道使用者選擇了哪個公開地址，並獲得向錢包發送請求的通道。應用能看到哪些帳戶、可以提出哪些請求，取決於錢包和採用的連接標準。連接不應自動等同於交出私密金鑰（簡稱私鑰），也不代表使用者已經批准任何資產轉移。

後續請求可能承擔不同作用：

• 簽署訊息：證明帳戶對一段特定文字或資料作出簽署，不一定產生鏈上交易；
• 發送交易：請求網路執行轉帳或合約呼叫；
• 代幣授權：允許某個地址或程式在指定範圍內轉移代幣；
• 切換網路：讓錢包改用另一條區塊鏈或測試網路。

使用者需要看清每次請求的實際內容。中斷網站連線通常只關閉目前工作階段，不會自動撤銷已經寫入鏈上的代幣授權或其他權限。

鏈上規則與鏈下介面

鏈上程式負責的內容可以由網路參與者共同檢查，但使用者看到的網頁可能仍由某個團隊託管。網站可以更新、下線、限制存取或展示錯誤資訊，而已經部署的合約可能繼續存在。

合約仍在鏈上不表示一般使用者一定能方便地繼續使用。使用者還需要可用介面、正確合約地址、節點連接和必要的資料解釋。技術熟悉的使用者可能透過其他介面或直接呼叫合約，但這取決於合約是否開放相應入口，也會增加操作難度。

反過來，一個公開原始碼或分散式託管的介面也不能證明鏈上程式沒有管理員權限。判斷控制結構時，需要分別檢查前端發布方式、合約升級權、暫停權、資金權限和外部依賴。

資料不一定全部儲存在鏈上

區塊鏈適合保存需要共同驗證的狀態，但直接儲存大量圖片、影片或搜尋資料可能成本較高。DApp 因此經常把核心餘額和權限放在鏈上，把其他內容放在一般伺服器或分散式檔案網路中。

以 InterPlanetary File System（IPFS）為例，它是一種按內容而不是固定伺服器位置來定位資料的分散式檔案協議。IPFS 會為內容產生可核對的資料識別碼。這能幫助讀取方檢查拿到的內容是否與識別碼相符，但不保證始終有人在線提供該檔案，也不能證明檔案內容真實。

鏈上記錄一個網頁連結或內容識別碼，只能證明應用保存了這段引用。連結目標能否存取、由誰維護、是否可以替換以及保存多久，仍要查看具體方案。

去中心化程度需要分層判斷

與其問一個 DApp 是否「完全去中心化」，更有用的是逐層檢查：

• 執行：核心規則由多個節點共同執行，還是由單一伺服器決定？
• 狀態：關鍵餘額和權限存在哪裡，誰能修改？
• 升級：合約能否升級，升級需要誰批准？
• 介面：是否只有一個官方入口，其他人能否部署替代介面？
• 資料：應用是否依賴單一節點服務、索引器、預言機或檔案伺服器？
• 治理：暫停、參數調整和資金管理由誰負責？

不同答案形成不同的控制結構。要求多個參與者共同簽署、在修改生效前設定等待期，或透過公開投票作出決定，都可以分散部分權限，但不會自動消除所有集中依賴；同樣，保留緊急暫停也可能是有意的風險控制選擇。文章應說明實際安排，而不是只憑「DApp」名稱下結論。

DApp 與一般應用的區別

兩類應用都可以有網頁、帳戶和後台服務，區別主要在關鍵狀態和規則由誰確認。

一般應用通常由營運方的伺服器接收請求、修改資料庫並決定軟體版本。使用者需要信任營運方正確保存資料，也通常只能透過營運方提供的介面存取服務。

DApp 可以把部分規則和狀態放到區塊鏈網路中，由節點按協議執行。使用者用自己的帳戶簽署交易，其他介面也可能呼叫同一鏈上程式。但這種可驗證性伴隨費用、公開狀態、確認等待、合約漏洞和升級協調等取捨。

所以，DApp 並不是「不需要開發團隊或伺服器的應用」。它把某些決定從單一後台移到共同網路，同時可能繼續保留鏈下元件。

DApp、智能合約和鏈上組織

智能合約是鏈上執行的程式碼；DApp 是面向使用者的完整應用，通常包含智能合約、介面和其他服務。一個合約可以被多個 DApp 使用，一個 DApp 也可以呼叫多個合約。

去中心化自治組織（decentralized autonomous organization，DAO）是一種使用鏈上規則、投票或多方權限來協調決策和資源的組織方式。DAO 可能透過 DApp 提供投票介面，但 DApp 不一定是 DAO，也不必發行治理代幣。

同樣，應用有代幣不代表它自動去中心化。代幣的分配、管理員權限、合約升級和介面控制仍需分別檢查。

主要限制與風險

DApp 的風險可以來自每一層：

• 智能合約程式碼有缺陷或管理權限超出使用者預期；
• 介面被竄改，誘導使用者簽署錯誤交易；
• 錢包沒有清楚展示呼叫內容；
• 節點或索引服務回傳過時、錯誤或不完整的資料；
• 向鏈上提交外部資訊的服務提供了失實資料；
• 檔案、網域或官方入口停止服務；
• 底層網路擁塞、費用變化或出現故障。

一筆交易在區塊鏈上執行成功，只能說明它符合當時的網路和合約規則，不能證明使用者理解了請求，也不能證明應用提供的鏈下資訊真實。

常見問題

DApp 必須有自己的代幣嗎？

不需要。代幣可以用於支付、權限或治理，但不是判斷 DApp 的必要條件。

DApp 的所有資料都會公開嗎？

不一定。公開區塊鏈上的交易和狀態通常可被讀取，但應用也可能使用鏈下資料庫、加密資料或隱私技術。具體可見範圍取決於網路和設計。

官方網站關閉後 DApp 還能使用嗎？

鏈上程式可能繼續存在，但使用者還需要替代介面、節點連接和正確的合約資訊。能否繼續使用取決於各元件是否開放且可用。

使用 DApp 時私鑰會交給網站嗎？

正常的錢包互動不需要把私鑰交給網站。錢包在自己的安全範圍內簽署，再把簽章或已簽署交易交給應用。但使用者仍需警惕索要助記詞、私鑰或誘導簽署危險請求的介面。

DApp 就一定沒有管理員嗎？

不一定。合約可能保留升級、暫停、參數調整或資金管理權限。應查看具體程式碼和權限安排，不能只看應用名稱。

相關詞條

繼續了解智能合約、Ethereum、EVM、非託管錢包和區塊鏈，或返回加密貨幣術語表。

參考來源

• Ethereum.org：DApp 技術介紹——前端、智能合約和去中心化網路之間的基本關係。
• Ethereum.org：智能合約介紹——鏈上程式的部署、呼叫和執行邊界。
• IPFS Docs：IPFS 如何運作——內容定址、資料識別碼、路由和檔案傳輸。
• Solana Docs：程式——可執行程式與獨立資料帳戶的實作案例。