dApp 是什么？它和你常用的 App 差在哪

拆成三层看

dApp（去中心化应用）不神秘，它是一个三件套：前端网页负责界面与签名请求，链上的智能合约承载核心逻辑与资产，钱包扮演登录与授权。与传统 App 的关键差异在于，你最关心的数据与规则（谁有钱、能不能提、价格怎么算）住在链上，而不住在公司的数据库里。前端换域名、公司倒闭、前端服务器被关，合约里的资产依然存在，换一份前端照样能取——这是 dApp 与 App 本质分野：核心逻辑的所有权结构不同。

没有账号密码的登录

普通 App 的登录证明“你是谁”；连接钱包不证明身份，它证明“你临时把某地址的操作权交给了这个网页”。签名授权的实际边界取决于你批准了什么，盲目签大额授权等于把钱包钥匙递出去，识别逻辑见代币授权撤销是什么？钱包风险。也正因如此，dApp 天然没有找回密码：地址丢了就是丢了，不存在客服帮你重置。

为什么操作要付 Gas

你在普通 App 里点按钮，服务器成本由公司承担；dApp 的每一次改变链上状态的操作都要向网络付费，因为区块空间是公共资源，费用由Gas 费市场定价。只读数据（查价格、查余额）走 RPC 节点不花钱，写操作（转账、存款、铸造）才产生链上成本——这也是为什么“浏览免费、动手收费”。

它不是只有 DeFi

DeFi借贷与交易是最主流的 dApp，但域名服务、链上治理投票、NFT 市场、去中心化存储客户端同样属于 dApp。判断标准始终是：状态迁移是否由链上合约规则执行、资产是否由用户自托管。一个“带钱包登录”但一切账本都在中心化服务器里的产品，严格说只是接了 Web3 登录的传统应用。

前端与后端仍是薄弱环节

合约不能暂停、内容不可删，但 dApp 的前端网页、RPC 提供商、预言机喂价往往仍是中心化的单点。历史上多起钓鱼事件利用的正是前端层：域名劫持、DNS 投毒、前端脚本被注入恶意签名逻辑。链上安全不等于全栈安全，用前核对合约地址在浏览器的验证状态（方法见区块链浏览器怎么用），比记住一个好看的域名更重要。

快速问答

问：dApp 一定在钱包里打开才有“币圈味”吗？ 答：钱包只是签名通道。同一合约逻辑可以由任何前端调用，技术上周边的网页壳子都可以是入口。

问：为什么连 dApp 有时不弹交易只弹“签名”？ 答：只读查询或授权消息不改变链上状态，只要签个名；真正改状态的才会广播交易并烧 Gas。

问：所有 dApp 都是开源的吗？ 答：链上字节码人人可见，源码验证过的合约可直接读源码；但存在未验证合约，它只是“看起来像某个逻辑”，不可轻信。

三个常见误区

误区一：“dApp 去中心化，所以出问题可以投诉到某个组织。”多数 dApp 没有客服与治理组织，出错时能求助的往往只有合约本身与社区论坛，事先验证比事后维权有效得多。误区二：“前端关了资产就没了。”资产记在合约里，正规项目会准备备用前端、存档镜像甚至合约直接提取文档，真正危险的是随手把授权签给了钓鱼前端。误区三：“用了钱包登录就是 Web3 应用。”判断标准永远是链上规则是否真正执行核心逻辑，只拿钱包当账号体系的产品，出问题时冻结的还是中心化数据库。养成从合约地址而不是域名认识一个 dApp 的习惯，是把风险降下来的第一步。

风险提示：与 dApp 交互涉及资产签名，请核实官方入口；本文不构成投资建议。