面向区块链开发者的 Canton

将以太坊与区块链知识桥接到 Canton 概念

若你来自以太坊、Solana 或其他链，Canton 会既熟悉又根本不同。本节把已知概念映射到 Canton 等价物，并标出必须转变的心智模型。

核心概念映射

心智模型转变

以太坊：编写修改全局状态的代码；人人可见一切；合约位于任何人可调用的地址。

Canton：编写定义存在何种数据、可执行何种动作的模板；合约被创建与归档（从不原地修改）；仅相关 Party 可见数据；授权内建于模型，而非事后加装。

flowchart TB
    subgraph EM[Ethereum Model]
        TX1[Transaction] --> SC[Smart Contract]
        SC --> GS[Global State]
        GS --> N1[Node 1]
        GS --> N2[Node 2]
        GS --> N3[Node 3]
        GS --> NN[Node N]
    end

flowchart TB
    subgraph CM[Canton Model]
        TX2[Transaction] --> TV[Transaction Views]
        TV --> VA[View for Party A]
        TV --> VB[View for Party B]
        TV --> VC[View for Party C]
        VA --> ValA[Validator hosting A]
        VB --> ValB[Validator hosting B]
        VC --> ValC[Validator hosting C]
    end

智能合约范式：模板 vs Solidity

Solidity 中定义可变状态与修改状态的函数：

// Solidity: Mutable state
contract Token {
    mapping(address => uint256) public balances;
    
    function transfer(address to, uint256 amount) public {
        balances[msg.sender] -= amount;
        balances[to] += amount;
    }
}

Daml（Canton 智能合约语言）中定义不可变合约与归档/新建 Choice：

-- Daml: Immutable contracts with choices
template Token
  with
    owner : Party
    issuer : Party
    amount : Decimal
  where
    signatory issuer
    observer owner
    
    choice Transfer : ContractId Token
      with
        newOwner : Party
      controller owner
      do
        create this with owner = newOwner

关键差异

Daml 的 Transfer 不会原地修改合约，而是归档当前合约并创建新所有者的新合约。不可变性是 Canton 隐私与完整性保证的基础。

隐私模型差异

以太坊默认：一切公开。

Canton 默认：一切私有；可见性需显式声明。

sequenceDiagram
    participant Alice
    participant Bob
    participant Charlie
    participant Network

    Note over Alice,Network: Ethereum: Everyone sees everything
    Alice->>Network: Transfer 100 ETH to Bob
    Network->>Alice: ✓ Confirmed
    Network->>Bob: ✓ Confirmed
    Network->>Charlie: ✓ Confirmed (sees full tx)

    Note over Alice,Network: Canton: Only stakeholders see
    Alice->>Network: Transfer 100 CC to Bob
    Network->>Alice: ✓ Confirmed (sees full tx)
    Network->>Bob: ✓ Confirmed (sees full tx)
    Network--xCharlie: (sees nothing)

读取数据：无全局 RPC

以太坊上任意节点可查询任意状态；Canton 上必须连接托管目标 Party 数据的验证者。

这是隐私的直接结果：若 Charlie 在账本上看不到 Alice 的数据，Charlie 的节点也没有 Alice 的数据可查。

授权模型

三个关键角色：

• Signatory（签字方）：必须授权合约创建；始终可见；若同时为 controller 则可 exercise。
• Observer（观察方）：可见合约，除非同时为 controller 否则不能 exercise。
• Controller（控制方）：可执行特定 Choice；exercise 时可见合约。

授权示例

template Asset
  with
    owner : Party
    issuer : Party
    auditor : Party
  where
    signatory issuer
    observer owner, auditor
    
    choice Transfer : ContractId Asset
      with
        newOwner : Party
      controller owner
      do
        create this with owner = newOwner

controller 按 Choice 声明；同一模板可有不同 controller 的多个 Choice。

开发者工具对照

多方工作流

Canton 将多方协调作为一等公民；以太坊需手动多签模式，Canton 内建于语言。

以太坊：手动多签

contract MultiSig {
    mapping(address => bool) public approved;
    uint256 public approvalCount;
    
    function approve() public {
        require(!approved[msg.sender], "Already approved");
        approved[msg.sender] = true;
        approvalCount++;
    }
    
    function execute() public {
        require(approvalCount >= 2, "Need 2 approvals");
    }
}

Canton：原生多方

template Agreement
  with
    partyA : Party
    partyB : Party
    terms : Text
  where
    signatory partyA, partyB
    
    choice Execute : ()
      controller partyA, partyB
      do
        return ()

协议层强制：无双方签字无法创建，无双方同意无法 exercise Execute。

需要「忘掉」的习惯

四项心智转变

1. 无全局状态查询：不能跨网络查「所有代币」
2. 不可变合约：变更即新建，旧合约归档
3. 显式授权：每个动作需 signatory/controller
4. 默认隐私：选择加入可见性，而非选择退出

常见陷阱

下一步

• 架构概览 — Canton 组件模型
• 隐私模型说明 — 子交易隐私
• 模块 3：Daml 开发 — 开始写 Daml

本文由 CC Privacy Club 根据 Canton Network 官方文档（CC-BY-4.0）整理翻译，仅供学习；实现细节以官方最新版本为准。