重點摘要
- 智能合約不是銀行存款，本身也不等於法律合約：沒有存款保障，沒有客服熱線，大部分交易無法撤回。
- 它是存放在區塊鏈上的小程式，條件一旦達成，便會自動轉移金錢或數碼資產。
- 香港不為智能合約本身發牌，而是要求持牌機構為旗下產品的智能合約做測試及審計。
- 最常見的損失來自程式漏洞、假冒合約及騙取授權，連接任何錢包前先查牌照。
銀行在推廣代幣化存款，同事在討論 RedCoin，朋友又轉發一條「連接錢包領取獎勵」的連結。三件事背後，其實是同一種技術：智能合約。
先給你三個快答。安全嗎？取決於程式碼和背後營運者是否可靠。是不是存款？不是。出事可以撤回嗎？通常不可以，所以下文的檢查步驟十分重要。
什麼是智能合約？
智能合約是存放在區塊鏈上的一段電腦程式，負責自動執行雙方的約定：當程式碼寫明的條件達成，它便會自動轉移金錢或數碼資產。合約上線後，任何人都不能私下修改規則，也不需要有人按「批准」。
你可以把它想像成一部自動售賣機：投入足夠硬幣、按下選擇，飲品便自動掉下來，不需要店員。
不同之處：售賣機吞了你的硬幣，你還可以致電營運商退款；大部分智能合約背後並沒有可以投訴的營運商，錯誤轉出的款項通常無法追回。「智能合約」一詞由電腦科學家 Nick Szabo 在 1990 年代提出，以太坊官方網站至今仍以售賣機作解釋。
智能合約如何運作？
開發者先把規則寫成程式碼，再發佈到區塊鏈上，取得一個固定地址。用戶向這個地址發出交易，網絡上每部電腦都會運行同一段程式碼、核對結果並記錄下來，因此結果對所有人一致，而且公開可查。
從構思到執行的五個步驟
- 撰寫：開發者寫下規則，例如「買家確認收貨後才放款」。
- 測試及審計：獨立團隊在上線前檢查漏洞。
- 部署：程式碼發佈到以太坊等區塊鏈，取得專屬地址。
- 觸發：用戶或另一個程式發出符合條件的交易。
- 執行及記錄：網絡運行程式碼、轉移資產並永久記錄。
每一步都要支付少量網絡手續費，一般稱為「Gas 費」。若開發者沒有公開並驗證原始碼，合約就像一個黑盒，應提高警覺。
智能合約有哪些類型？
常見的智能合約大致分為四類：發行及記錄代幣的代幣合約、在條件達成前代為保管款項的託管合約、用於去中心化金融的借貸及交易合約，以及需要多人批准才能轉帳的錢包合約。每一類各有好處，也各有風險。
- 代幣合約：發行穩定幣、代幣化債券或積分。好處是各方共用同一本帳；風險是一個漏洞便可能錯誤增發或凍結代幣。
- 付款及託管合約：交收前代為保管款項。好處是結算更快；風險是「貨物是否送達」仍要依賴稱為「預言機」的外部資料。
- 去中心化金融（DeFi）合約：不經銀行借貸或兌換資產。好處是全天候運作；風險是最常被黑客針對，大多沒有監管。
- 智能合約錢包：轉帳前需要多人批准。好處是一條私鑰被盜也搬不走資產；風險是程式碼越多，出錯機會越多。
智能合約在香港有什麼實際用途？
在香港，智能合約主要用於受監管的金融服務，而不是炒賣：代幣化債券和基金、銀行測試中的代幣化存款、持牌穩定幣，以及金管局 Project Ensemble 的結算試驗。用戶多數看不見合約本身，只會看到熟悉的銀行或券商應用程式。
特區政府自 2023 年起多次發行代幣化綠色債券；金管局於 2026 年 4 月向首批穩定幣發行人發牌；證監會亦在同月容許代幣化投資產品在二級市場買賣。這些產品背後，都由智能合約決定資產屬於誰、款項何時轉移。
香港如何規管智能合約？
香港並不為智能合約本身發牌，而是規管使用智能合約的機構：證監會為虛擬資產交易平台發牌並訂立託管標準，金管局為穩定幣發行人發牌。兩者都要求持牌機構測試及審計產品背後的智能合約，出事時由機構負責。
證監會 2026 年 4 月 20 日的代幣化產品通函，要求提供者證明智能合約穩妥並提交第三方審計，審計外判亦不能轉移責任（Conventus Law 分析）。2025 年 8 月的託管通函更規定，持牌託管機構的冷錢包不應在公有區塊鏈上使用智能合約（Cointelegraph 報道）。
使用任何服務前，先查兩份官方名單：證監會的持牌虛擬資產交易平台名單，以及金管局的持牌穩定幣發行人名冊。
智能合約有哪些風險與常見騙局？
主要風險有三類：被黑客利用的程式漏洞、冒充知名品牌的假合約，以及暗中讓騙徒動用你代幣的「授權」請求。攻擊相當頻繁，據 The Block 報道，Immunefi 統計 2026 年上半年共有 207 宗加密資產黑客事件，損失約 9.72 億美元。
TRM Labs 發現，2026 年上半年智能合約漏洞佔事件數目多數，但損失金額佔比較小；私鑰被盜和用戶受騙才是最大損失來源（The Block 引述 Immunefi）。
需要提防的常見陷阱
- 網站聲稱「連接錢包即可領取空投或退款」，隨即要求你授權它無限動用你的代幣。
- 代幣名稱與知名項目相同，但合約地址與真正項目不同。
- 產品標榜「保證回報」，並聲稱智能合約令虧損「不可能發生」。
- 有人透過 WhatsApp 或 Telegram 表示可以收費幫你「解凍」資金。官方機構不會用 WhatsApp 聯絡你推銷任何產品。
JPEX 的教訓：JPEX 在香港大量宣傳，卻沒有證監會牌照。證監會於 2023 年 9 月公開警告該平台無牌經營，其後平台提款出現困難，大批用戶向警方報案。保護你的不是技術名詞，而是事前查核牌照。
智能合約出事怎麼辦？
如果智能合約出錯，或你把資金轉到錯誤的合約，通常不會有自動退款。加密資產不受香港存款保障計劃保障，區塊鏈網絡也不會撤回交易；能否追回，要視乎涉事持牌機構的安排、保險，或警方調查結果。
你得到多少保障，取決於你和程式碼之間站著誰。以下四種情況最容易混淆：
| 項目 | 誰負責 | 受存款保障嗎？ | 可以撤回嗎？ |
|---|---|---|---|
| 銀行存款 | 持牌銀行，受金管局監管 | 受保障，每名存款人在每間銀行最高 80 萬港元 | 通常可經銀行處理 |
| 持牌港元穩定幣 | 持牌發行人，須持有足額儲備並按面值贖回 | 不受保障 | 不能撤回，但可向發行人贖回 |
| 單純的智能合約（例如 DeFi 應用） | 程式碼本身，背後團隊未必持牌 | 不受保障 | 通常不可以 |
| 無牌平台（例如 JPEX） | 沒有可問責的機構 | 不受保障 | 不可以，可能全數損失 |
出事時，立即停止批准新交易、撤銷錢包授權、保存交易編號，向持牌平台投訴，並致電防騙易熱線 18222。存款保障範圍可參考存款保障委員會。
重點：相信牌照，不要只相信程式碼
智能合約能減少文書工作和中間人，但不是保證。程式碼會照字執行，包括其中的錯誤；真正的保障，來自背後的持牌機構。
可轉發摘要
- 智能合約：放在區塊鏈上、自動轉移資產的程式。
- 它不是銀行存款，不受存款保障計劃保障。
- 只用證監會或金管局名單上的平台，不要從訊息連結「連接錢包」。
- 懷疑受騙或有損失？致電防騙易熱線 18222。
本文只作一般教育用途，不構成投資、法律或稅務建議。數碼資產風險高，價值可能全部損失。
區塊在握 | 鏈接未來
公司正計劃使用智能合約？
如果你的公司正準備發行代幣、建立支付流程或推出代幣化產品，上線前做一次獨立的智能合約審計，正是香港監管機構現時的期望。可先與熟悉合約程式碼及鏈上風險的團隊傾談，再決定下一步。
常見問題
智能合約在香港有法律約束力嗎？
不一定。智能合約只是程式碼，是否構成法律合約，要按一般合約法判斷，例如有沒有要約、承諾和建立法律關係的意圖。不少機構會同時簽署書面條款。
智能合約上線後可以修改嗎？
通常不可以，除非開發者預留了升級功能。可升級的合約能修補漏洞，但也代表有人掌握改變規則的權力，使用前應查清誰控制升級權限。
誤批了代幣授權，怎樣取消？
可在錢包的授權設定，或可信的授權檢查工具中撤銷，需要支付少量網絡手續費。請盡快處理，並且絕對不要在任何網站輸入助記詞。