应用商店对加密世界的把关与围堵

在当今的加密文化核心深处，潜藏着一种微妙的耻辱感。当有人用自己辛苦赚来的钱买了一部手机，设置了锁屏密码，下载了钱包，并像对待真正的私有财产一样对待这套配置时，手机屏幕握在手里温热，余额清晰可见，助记词也如同遗嘱般被郑重其事地抄写下来。然而，让这些资金得以流动的软件之所以能存在，仅仅是因为某家大科技公司认为，应该允许这一组特定的像素继续留在那块特定的玻璃面板上。

这正是最初的破裂点所在。拥有金属硬件并不意味着拥有使用它的权利。台式电脑仍然保留着早期概念的残余记忆——你可以自由地安装程序、编译代码，或者将它们拖进某个文件夹。尽管笔记本电脑中可能充斥着流氓软件和不良操作，但它至少在形式上默认用户已是能够自负盈亏的成年人。相反，智能手机从不作这种假设。手机就像是附带了一张购买凭据的“租用注意力”。

想象一位在租来的公寓里用一台磨损严重的 Windows 电脑自学加密货币的交易员。他并没有通过官方渠道获取钱包软件，而是像人们曾经安装音乐播放器那样安装它——直接从网站、朋友那里，或者从带有一丝灰色气息的 zip 压缩包中下载。他亏过钱，随后重新爬起来，并最终学会了不要去乱点任何看起来过于花哨的东西。这段经历极具启发性，因为机器本身从未在意识形态层面上质疑过他；它只考验他的能力。多年后，这位交易员打开了一台 iPhone，却发现“能力”不再是主要标准，取而代之的新标准是“合规”。他在桌面上信任的钱包根本无法迁移到手机上，因为应用商店对金融风险、品牌风险以及那些会让律师夜不能寐的法律责任有着自己的一套看法。他并没有真正从自身的愚蠢中受到保护，反而被迫卷入了属于他人的安全感之中。

以前，Android 用户对此不屑一顾。他们认为绿色机器人仍然保留着选择权。然而，这种所谓的选择权随后开始裹挟着各种各样的繁琐手续——比如验证、复杂的步骤，以及将直接安装视为异常行为、而非在自己出资购买的设备上安装程序这一正常举动的警示警告。关键在于，设备的呈现方式远比广告宣传更为重要。一旦原本开放的手机开始使用精心粉饰的“安全”语调，它在自由议题上就已不再与 Apple 竞争；相反，它是在比拼谁能在兜售多巴胺的同时显得更具“父母般的关怀”。

桌面 vs 口袋：同样的渴望，不同的牢笼

在台式电脑上操作加密资产有一种颇为乏味的氛围。界面简陋，浏览器标签页密密麻麻，扩展程序看起来像是对美学过敏的人设计的。你坐下来，做出决定；你可以打开终端，短暂体会到一种掌控感，哪怕这样做的唯一理由只是为了享受片刻的掌控感。电脑就像一个车间，而既然车间是危险的，关心自己资金的人最终都会掌握恰当的车间规范。

但在手机上，加密资产给人带来的感觉更像是一种强烈的欲望。当你走向超市时，收到了一条推送通知。当你等待电梯时，K线图突然拉升。一位朋友转发给你一张某代币的截图，那枚代币足以让你这一年大赚或暴亏。这个小设备生来就是为了鼓励冲动行为，因为冲动能够为平台带来利润。这算不上什么阴谋，不过是伪装成人性关怀的商业模式。希望你无休止滑屏的同一家公司，也希望由他们来决定哪些理财软件有资格摆在滑屏界面旁边。他们声称平台“不追踪你”——但我们不禁要问，如果不追踪，定向广告又是如何做到定向的？

这种情况不仅关乎技术，更关乎心理。桌面端的加密需要“意图”，而移动端的加密仅需要“触手可及”。意图可以通过练习来培养，但触手可及却可以被课税。每当把关人介入在“触手可及”与“资金”之间时，每一次拒绝都相当于对个人主权隐性征税。人们起初并不认为这是政治问题；他们首先觉得是不便，接着演变为无奈妥协，最终深信手机本就该是这么运作的。

想象有人正在使用 USDT 给家人汇款。当他们在深夜的笔记本电脑上操作时，虽然过程有些笨拙，但依然能够完成：他们需要对比各种路径，检查手续费，划转价值，然后安心入睡。然而，当同一个人在午休时间试图在手机上完成这笔交易时，他们需要一个经过 App Review 审核通过的钱包、一个不卡顿的浏览器，以及一个不需要像面对电脑那样耗费耐心的界面。如果商店下架了这个钱包，午休时间并不会因此变得更安全。安全秀（Security theatre）能够轻易将自由转化为恐慌，然后再把这种恐慌作为一种产品重新卖回给大众。

想象一位开发者打造了一款工具，并将控制权交还给用户。在桌面上，分发工具只需要与用户沟通；但在移动平台上，这意味着必须与一个与开发者利益诉求截然不同的委员会打交道。那个委员会担心的是抢占新闻头条、应对退款争议、配合监管机构，以及无休止地担心一旦资金从不可逆的屏幕上永久转出后谁会被起诉。相比之下，开发者担心的则是延误、被拒、被迫重新设计产品，以及那些曾让产品值得信赖的功能被一点点剥离吞噬。至于用户，他们起初什么都没注意到——直到有一天更新按钮消失了，余额还在，却被困在一扇再也无法从他们这一侧推开的门后。

为什么他们称其为“侧载”

每当权力试图躲在语言背后时，中立性便复不存在，“侧载（sideloading）”这个词就是企业语言学的典型产物。它暗示存在一扇正确的大门，以及另一扇可疑的侧门。它传达出一种观念：在属于你自己的计算机上安装软件是一种旁门左道，而非正常手段。它表明应用商店才是重心的中心，商店之外的任何事物都必须被视为需要警告、勇气和特殊词汇的特例。

当你拥有一台计算机时，你不会说“侧载”一个程序——你只是在安装它、加载它、把它放在那里。“侧（side）”这个字眼的加入，旨在让这种行为显得不正当；它起到了一种神经层面的条件反射效果，导致人们对个人计算曾经视为成年人正常权利的事情感到些许内疚。这种内疚感对于任何从“唯一官方授权安装者”地位中获利的人来说，都是极其好用的工具。

Apple 最早通过提供诱人的包装、引入无缝支付，并在道德上声称“未知的应用意味着未知的风险”，从而增强了其情感号召力。相比之下，Google 多年来一直在宣扬相反的理念，随后才意识到随着骗局的增加以及监管机构提出棘手的问题，开放的代价变得越来越高昂。它目前的立场人尽皆知——安全第一，随后是验证，接着是为那些想把事情搞复杂的人提供的“高级”设置。它的处理方式始终如一：提供一条受限的路径，将其称为自由，并期望没人注意到整栋大楼仍然属于同一个房东。

加密资产拉高了这场博弈的赌注，因为从本质上讲，它不愿接受任何房东。就使用自托管钱包的人而言，他们是在宣告这部手机的功能是一座金库，而不是一个被租赁的账户。而当应用程序必须从应用商店获取时，这就等于说手机就像一个商场，而商场绝不允许每个商户都使用不可逆的现金随意摆摊。这两种立场不可能永远模糊不清；其中一方必须向另一方证明，获得无许可（permissionless）的真实代价究竟是什么。

掌控安装按钮的中间人带来的后果

绝对控制从未以暴政的面目示人；相反，它伪装成质量控制、儿童保护、防范恶意软件、品牌声誉以及区域合规。单拿出来看，每一个理由都能被普通人欣然接受。但事实仍然表明，这里存在着一种既定模式——即金融工具在与你的手机相册并存之前，必须先穿过一道私营边境检查站。

在 iOS 上，这道检查站以其傲慢的自信而闻名，应用程序悄然下架，各项功能被大幅阉割，以至于最终产品看起来更像银行软件而非密码学工具；DEX 界面被迫隐藏、跳转或退化为网页端流程；结果是开发者被迫制作两个版本的产品——一个表达自身信念，另一个则迎合审核流程；而用户则不得不接受这样一个现实：这个十年中最重大的金融软件，在他们斥巨资购买的昂贵口袋计算机上，可能只能被当作二等公民对待。

Android 的手段更加隐蔽，因此更容易被低估。当直接安装的过程必须遵循一套作秀般的繁琐程序时，当拥有开发者身份已成为设备认可软件合法性的必要条件时，当“侧载”一词被反复灌输直到听起来像是技术术语而非政治立场时，开放的手机就变成了借助怀旧营销包装的受管手机。那些为了追求自由而离开 Apple 的人最终发现，他们所获得的自由不过是一场限时促销活动。

实际影响往往很早就显现出来了：

1. 钱包可能会在一夜之间从货架上下架，尽管链上代币纹丝不动，但这造成了一种形同软件更新失败的资产托管危机。

2. 中间人一侧发生故障可能导致访问被冻结，而申诉流程并不是法庭；它只是一个工单排队系统，且完全没有义务去理解密码学。

这份清单很短，因为伤害主要不在于数字本身，而在于“预期的扼杀”。人们不再构建某些工具，因为他们预判这些工具会被拒绝。他们不再安装某些工具，因为他们相信存在品牌受损的风险。人们不再设想一部手机可以像过去那样完全属于自己。在成功的关卡面前，想象力往往是第一个牺牲品。

此外还有监控问题，这是温和客气的评测往往避而不谈的。既然一家公司可以决定你设备上可以存在哪些加密应用，它就已经处于极度靠近你财务生活的关键位置。它有能力查看安装图谱、崩溃日志、权限请求、支付关联，以及某人在K线异动后凌晨两点打开钱包的行为模式。它不需要你的助记词就能影响你的选择。控制你的选择往往比知晓你的秘密更加强大。秘密可以隐藏，但选择具有社会属性，选择向你指明了你在公众场合被允许成为怎样的人。

这种猜忌政策还要持续多久？真实的答案是，“可疑”的定义是一个不断变化的靶子，由那些最害怕下一条新闻头条的人来制定。一波仿冒诈骗的爆发、一次政治恐慌、一次银行利益协调，或是由那些认定自托管是钻法律空子的人起草的地方性法规——任何这些情况都能在没有实质性审判的前提下将钱包打成违禁品。当实施冻结的不是银行而是应用商店时，你要去哪里投诉？你必须填写一张表单。但表单不会退还已不可逆转的转账，也不会挽回在等待中错失的行情。表单的设计初衷就是用来吸收愤怒，同时绝不承认问题出在架构本身。

以安全之名出卖自由，并美其名曰“成熟”

每当行业实际上意指“围墙圈禁”时，它总会使用“走向成熟”这个词，因为成熟听起来负责任，而圈禁听起来像是溃败。由此产生的叙事是：用户被视为鲁莽之徒，应用商店充当监护人，而任何想要保留原始安装权限的人要么是极客，要么是潜在的罪犯。这种叙事以牺牲成年人的权利为代价，抬高了机构的威信。

历史并不看好这种妥协。任何集中权力以决定何种软件能够存在的系统，总是能不断找出减少程序数量的新理由。尽管给出的理由听起来合情合理，但削减的恶果却是永久性的。加密用户理应警惕这种模式，因为他们亲身体验过另一版承诺——资金可以在无需许可的情况下流动。将这一承诺塞进一部需要“准行证”的手机中，绝非什么折中妥协；这是对携带资金者的莫大讽刺。

人们最终花大价钱购买设备，然后通过越狱（jailbreak）或获取 Root 权限来拿回收据本已暗示的权利。这种现象既荒谬，同时又耐人寻味。自由的黑市恰恰出现在官方市场剥夺成年人自主权的地方。总有一些用户能够翻越围栏，但大多数人做不到。把关人正是指望绝大多数人做不到这一点，利润恰恰诞生于大众之中。

逃生路线往往杂乱无章，但也因此更加坦诚。有些人选择了 Linux 手机——尽管它们用起来笨拙、性能羸弱，但有时在其拒绝取悦大众的姿态中透露着一种崇高之美。另一些人选择功能单一的功能机，把所有严肃的工作都放在笔记本电脑上，其逻辑是手机只用来打电话，真正的独立必须在桌面前才能实现。第三类人则改造 Android 系统，使其变成一座私人孤岛，即便眼睁睁看着平台政策的潮水步步逼近海岸。目前这些替代方案都不合潮流。潮流更偏爱带有发光 Logo 的密封玻璃板。而主权，则看重摩擦阻力。在这场博弈中，摩擦并不是系统漏洞；它是拒绝将自己的未来外包给审核指南所必须付出的代价。

文化层面上更深层次的分歧正在显现：一个派别倾向于使用随时可能因 Cupertino（苹果总部）或 Mountain View（谷歌总部）出台的一项政策而被锁定的资产；而另一个派别则渴望拥有一种哪怕科技巨头遭遇财报疲软、面临严格监管或产生恶劣意图时依然能够自由取用的资产。前者会指责后者偏执，后者则会形容前者已被驯化。两个阵营都会继续购买手机。但只有其中一方会猛然醒悟：手机从来都不是保险箱；它充其量不过是个门厅。

当分发渠道被控制时，文化便会发生转变，因为那些需要向用户解释的工具，在竞争中必然不敌那些伪装得如同银行一般顺从的应用。那些会让中间人承担风险的功能，也必然会被类似于银行卡和托管机构的功能所取代。尽管业界在峰会上依然高谈阔论去中心化，但揣在兜里的口袋最终往往倒向了那个能在应用商店里苟活下来的产品。

这导致了一种奇特的伪善。人们在社交媒体上大肆赞美自托管，却将自己最重要的资金存放在一个必须乖乖听话才能免遭下架的应用中。他们嘲笑传统金融的层层设卡，却欣然接受了一个拍照功能更好的更具吸引力的把关人。他们高喊着“非自身私钥，非自身代币（not your keys, not your coins）”，却将运行私钥软件的决定权拱手让给了一家随时可以抹掉那个应用图标的公司。

利益机制非常清晰：平台偏好稳定的生态，监管者偏好明确的中间人，用户在追求便利的同时未曾意识到实现这种便利所需的沉重代价，而开发者则需要庞大的用户群。正因如此，硬核极致的钱包最终沦为了周末极客的小众玩具，而合规妥协的钱包却成为了整个系统的底层基石。最终，系统全面倒向了其宿主平台的政治立场。

这种生态气候同样对日常操作产生了连锁反应。如果有人试图在进行 USDT 转账前获取 TRON Energy，他们不会把 App Review 考虑在内；他们关注的是时机、成本以及手机是否能够顺畅兼容。如果最便捷的交互界面只能在被围墙圈禁的受限应用中找到，那么获取便宜的 TRON Energy 就变成了一种依赖于能否取悦守门人的次级福利。虽然链本身是开放的，但访问链的渠道却未必开放。正是由于这一差异，现代大量的“自由”正在悄无声息地流逝殆尽。

即使加密世界没有在密码学本身的论战中败下阵来，它也可能已经在分发心理学的较量中输掉了阵地。人们会不惜一切代价换取一个更省心的早晨，而由于代价是在很久以后才显现的——直到某个原本省心的早晨因应用突然消失、更新被卡死，或者一项将你的理财工具打上可选娱乐标签的政策而被彻底打破——掌控访问权的人才能源源不断地向大众售卖这种“省心的早晨”。

戏剧性的结局已然明了，这也难免让人对这出闹剧产生怀疑。然而，这种权力结构绝非一句浪漫主义的牢骚就能轻易搪塞过去。垄断了私有应用的封闭操作系统凌驾于钱包选择权之上；钱包选择权凌驾于自托管之上；自托管凌驾于加密世界最初的愿景之上。如果你抽掉了这一信任链条的最顶端，那么底下的宏伟篇章便沦为了一场拙劣的模仿秀。

其他人或许会反驳，列举出更先进的浏览器、渐进式 Web 应用（PWA）、硬件冷钱包，以及坚持坐在桌子前赚钱的习惯。这些方案固然适合固执死磕的人。但市场并非全由死磕者组成。市场是由那些希望把走势图装在口袋里、并深信其真正属于自己的人所构成的。把关人对这种心理了如指掌；事实上，他们的整个商业帝国正是建立在这一基石之上的。

不妨直接抛出这个尖锐的问题：如果你用于运行钱包的设备软件大门完全受控于他人，那么这笔钱究竟属于你，还是仅仅近在咫尺，任由某个陌生人的审核队列摆布？行业或许会继续大谈特谈私钥的重要性。私钥固然必要，但这并不意味着它就足够充分——尤其是当你在日常生活中使用的唯一设备拒绝运行让私钥产生价值的软件时。

一旦争论脱离了应用商店的喧嚣并回归到底层的日常结算，枯燥无味的底层协议依然决定着谁能守住价值：在转账前对比 TRON Energy 市场行情，寻找无需浪费多余 TRX 即可获取 TRON Energy 的途径，并将获取便宜的 TRON Energy 视为一种必要的操作习惯而非一句空洞口号。Netts.io 上的 TRON Energy 市场让这种对比变得更加直观，它汇聚了当前的提供商价格和各类选项，使用户能够租赁 Energy 和 Bandwidth，而不必为每一笔 USDT 交易支付过高的网络费用。