4 尺子本身

4.1 钱和钟：《国语》里并排放着的两件事

《国语·周语下》有一处很少有人注意的编排：紧挨着单穆公先生谏阻铸大钱的那一段，就是周天子铸大钟、单穆公先生再次进谏的记载。同一位君主在两年之内先改了钱、又改了钟，同一位大臣两次出来反对。

这不是巧合。在古人眼里，钟律和钱币都是社会的“尺子”。《尚书·舜典》说“协时月正日，同律度量衡”，把音律和长度、容量、重量的标准并列在一起。单穆公先生第二次进谏时，直接把两件事放在一起说：

作重币以绝民资，又铸大钟以鲜其继。

接着他讲了一个关于“尺子”的根本道理：耳朵能分辨的音高有一定范围，“不过一人之所胜”；钟铸得太大，发出的声音人耳分辨不了，就没法用来定音律、立法度，而“律度量衡于是乎生”，一切度量的根本也就坏了。一个标准一旦超出了人的感知范围，就不配再当标准。他还说，尺子乱了，后果是：

有转易之名，有过慝之度。出令不信，刑政放纷，动不顺时，民无据依，不知所力，各有离心。

名称变来变去，尺度没了分寸，政令没人相信，老百姓无所依据，不知道该往哪里使劲，人心离散。描述货币失稳的后果，很少有比这更准的。

故事的结尾也耐人寻味。钟铸成后，乐工们报告说“和”，音准没有问题。周天子问乐官伶州鸠先生：钟果然和了吧？伶州鸠先生回答：

上作器，民备乐之，则为和。今财亡民罢，莫不怨恨，臣不知其和也。

在上位的人造了一件器物，百姓都乐意用它，这才叫“和”。如今钱财耗尽、百姓疲惫、人人怨恨，我不知道这算哪门子“和”。第二年天子去世，“钟不和”的事实才被说开。

放到今天看：发行方说“我们一比一足额储备”，审计报告说“一切正常”，这些都是“伶人告和”。真正的检验要用伶州鸠先生的标准：用它的人是否安心、是否乐意用、需要赎回时能否真的赎回。一个稳定币稳不稳，最终不是发行者说了算，而要看使用者的日子过得怎样。

这处编排还给了虚拟稳定币一条设计原则：“不过一人之所胜”。好的记账单位必须落在人的直觉范围之内，人一听就知道它大概意味着多少。这也是后面“一日币”的出发点。

4.2 预言机：把世界的价格搬上链

链上的稳定币要锚定外部世界的东西，就绕不开一个问题：区块链自己不知道外面的价格。以太坊不知道今天一斤大米多少钱，也不知道美元兑欧元是多少，必须有人把这些数据“喂”进去。负责喂数据的机制，叫“预言机”（oracle）。

预言机的难处在于，它必须被信任，又恰恰是最值得攻击的地方。稳定币的锚、抵押品的估值、清算何时触发，全看它报的数。谁能让它报错一个数，谁就能凭空拿走一大笔钱。

4.3 并与斗斛而窃之

庄子先生在《胠箧》里有一段话，两千多年后读来，像是专门写给预言机设计者的：

为之斗斛以量之，则并与斗斛而窃之；为之权衡以称之，则并与权衡而窃之；为之符玺以信之，则并与符玺而窃之；为之仁义以矫之，则并与仁义而窃之。……彼窃钩者诛，窃国者为诸侯。

造了斗斛来量米，盗贼就连斗斛一起偷走；造了秤来称重，就连秤一起偷走；造了印信来取信，就连印信一起偷走。偷一个衣带钩的人被杀头，偷一个国家的人当了诸侯。

这段话有三层意思，分别对应今天的三类风险。

第一层是“偷斗斛”，也就是操纵测量工具。2022 年 10 月，有交易者在链上交易平台 Mango Markets 上，用大笔资金在成交稀薄的市场里拉高平台代币的价格。平台的预言机如实报出了这个被拉高的价格，他的抵押品于是“变得”非常值钱，他据此借走了平台上一亿多美元的资产。事后他公开说，这是“一种非常赚钱的交易策略”。所有规则都在正常运行，只是斗斛被人拿走了。

再如 2025 年 10 月的一次全市场暴跌中，某家大型交易所给抵押品估值时用的是自家盘口的价格。合成稳定币 USDe 在别的市场仍在 1 美元附近，在这家交易所的盘口里却因为一时买盘稀薄，一度被砸到 0.65 美元左右，用它作抵押的账户随之遭到连锁清算。币本身也许没出问题，出问题的是那杆秤。

第二层是“偷符玺”，也就是窃取签名、密钥和权限。在链上世界，拿到管理员密钥或预言机的签名权，就等于拿到了符玺。

第三层是“窃国者为诸侯”：测量的定义权本身被人拿走。最典型的例子不是黑客，而是国家。2007 年起，阿根廷官方统计机构长期公布明显偏低的通胀数据，民间经济学家的估算常常是官方数字的两倍以上，和通胀挂钩的债券、养老金因此被悄悄少付。政府还对公布独立估算的民间机构处以罚款。2013 年，国际货币基金组织因数据失实对阿根廷发出谴责声明，这在该组织历史上是第一次。偷一个数据点是犯罪，改写整套统计口径却可以叫“政策”，正所谓“窃钩者诛，窃国者为诸侯”。

经济学里有一条“古德哈特定律”：一个指标一旦成了大家追逐的目标，它就不再是好指标。任何东西一旦被用来锚定巨额资金，就会有人肯花大价钱去扭曲它。

所以虚拟稳定币的预言机设计，一般要做到下面几件事：

• 多源：从大量独立的数据源取数，不依赖某一家；
• 取中位数而不取平均数：几个极端值改变不了中位数；
• 时间平均：用一段时间的平均价，不用某一瞬间的价格，让短时间的拉抬变得极其昂贵；
• 让作恶得不偿失：报数者要抵押资产，报假数就被罚没；
• 定义公开、人人可复核：计算方法透明，任何人都能拿原始数据自己算一遍。

但庄子先生的话提醒我们，这些都只是更好的斗斛，斗斛终究可能被偷。真正的出路，是让尺子尽量不依赖任何能被偷走的东西。

4.4 把尺子校到天上去

人类在物理度量上走过的一条路，很值得借鉴。

1889 年到 2019 年，“千克”的定义是保存在巴黎郊外的一个铂铱合金圆柱体，即国际千克原器的质量。全世界所有的秤，最终都要追溯到这块金属。麻烦在于，一百多年下来，它和各国保存的复制品之间出现了几十微克的偏差，而且谁也说不清是哪一方变了，因为按照定义，原器就是 1 千克，它不可能“错”。

从 2019 年 5 月 20 日起，千克改用自然界的一个常数，即普朗克常数来定义。在此之前，米已经在 1983 年改由光速定义，秒在 1967 年改由铯原子的振动定义。从此，度量衡的标准不再是锁在某个保险柜里的实物，而是宇宙中任何地方、任何人都能复现的常数。没有人偷得走光速。

货币走过一条相似、但还没走完的路。贝壳、铜、银、金，都相当于实物原器；1971 年以后，货币的标准变成了一个机构，也就是各国央行。那么下一步是什么？能不能为货币找到它的“普朗克常数”？

先秦文献里有两处，可以作为这个问题的引子。一处是《礼记·月令》：每年仲春和仲秋两个月，“日夜分，则同度量”，也就是在昼夜等长的春分和秋分统一校正度量衡。古人把校准尺子的时机，放在了天地间一个自然的平衡点上。另一处就是前面引过的《尚书·舜典》：“协时月正日，同律度量衡”，先校准时、月、日，再统一度量衡，时间排在一切度量之前。

这两条线索指向同一个方向：人类社会最可靠的常数，也许就是“一天”。无论贫富，每个人的一天都是二十四小时；每个人每天都要吃饭、睡觉，都要有个栖身之所。下一章的第一个畅想，就从这里出发。