Web3 与 Web2 的核心区别有哪些？

Web2 和 Web3 代表互联网两种截然不同的技术范式：Web2 以中心化架构为核心，数据由平台控制；Web3 通过区块链实现去中心化，用户掌握数据主权。这个区别直接影响应用的架构设计、身份验证方式和数据管理策略，是区块链面试中的高频考点。

核心区别一览

维度	Web2	Web3
架构	中心化（客户端-服务器）	去中心化（P2P 网络）
数据存储	平台托管（MySQL/PostgreSQL）	分布式存储（IPFS/链上）
身份认证	OAuth 2.0 / JWT	钱包签名 / DID
交易处理	服务器内部结算	链上确认 + Gas 费
数据所有权	平台控制，可单方修改	用户持有私钥即拥有
治理方式	平台制定规则	代币治理 / DAO 投票
典型代表	Facebook、Twitter	以太坊、Uniswap

架构差异：中心化 vs 去中心化

Web2 采用经典的客户端-服务器架构，所有请求通过单一入口汇聚到平台服务器。数据存储在固定位置的中心化数据库中，平台拥有完全控制权，可以随时修改、删除或迁移用户数据。

Web3 基于点对点网络运行，数据分散在多个节点上，任何状态变更都需要网络共识确认。以以太坊为例，交易通过 libp2p 协议在节点间广播，由验证者打包进区块。这意味着没有单点故障，也没有任何一方能单方面篡改已确认的数据。

javascript
// Web2：数据查询走中心化服务器
const response = await fetch('https://api.example.com/users/1');
const user = await response.json(); // 平台控制返回结果

// Web3：数据从链上读取，无需信任中间方
const balance = await provider.getBalance(address);
// 结果由区块链共识保证，任何人都无法篡改

数据主权：平台控制 vs 用户自治

这是 Web2 和 Web3 最本质的区别。在 Web2 中，你发的每条推文、上传的每张图片，所有权都属于平台。Twitter 可以随时修改 API 规则限制访问，Facebook 可以单方面删除你的账号和内容。

Web3 通过密码学赋予用户真正的数据所有权。你的资产由私钥控制，只要私钥不泄露，任何人（包括协议开发者）都无法动用你的资产。ERC-721 NFT 标准就是典型的用户主权实现：

solidity
// NFT 所有权由链上映射确定，而非平台数据库
mapping(uint256 => address) public ownerOf;

function transferFrom(address from, address to, uint256 tokenId) external {
    require(ownerOf[tokenId] == from, "Not owner");
    ownerOf[tokenId] = to; // 转移即完成，无需平台审批
}

身份验证：账号密码 vs 钱包签名

Web2 的身份验证依赖平台账号体系。你用邮箱注册、用 OAuth 登录第三方应用，本质上是在不同平台间传递信任。一旦平台被攻破，你的身份信息就暴露了。

Web3 使用去中心化身份（DID），身份由密码学保证而非平台背书。用户通过钱包私钥签名来证明身份，无需向任何中心化机构注册：

javascript
// Web3 身份验证：签名验证，无需服务器存储密码
const signature = await signer.signMessage("Login to dApp");
const recoveredAddress = ethers.utils.verifyMessage("Login to dApp", signature);
// recoveredAddress 就是用户身份，无法伪造

这种方式的好处是：没有中心化数据库可以被拖库，不存在密码泄露问题。但也意味着私钥丢失即身份丢失，用户需自行承担安全责任。

交易与经济模型

Web2 的交易完全在服务器内部完成，用户无法验证平台是否公平执行。支付处理由平台垄断，数据对用户不透明。

Web3 的交易在链上公开执行，任何人都可以验证。每笔交易需要支付 Gas 费作为计算激励，交易一旦确认就不可逆转。以 Uniswap 的代币交换为例：

javascript
// Uniswap V2 代币交换，无需信任中间方
const amounts = await router.swapExactTokensForTokens(
  1000,           // 输入数量
  900,            // 最小输出（滑点保护）
  [tokenA, tokenB], // 交易路径
  recipient,      // 接收地址
  deadline        // 截止时间
);

交易逻辑由智能合约代码确定，任何人都可以审计合约验证公平性，这是 Web2 平台无法提供的透明度。

Web3 在 2026 年的新进展

Web3 在早期面临的扩展性和成本问题正在被快速解决：

• Layer-2 扩容：以太坊 L2 方案（Arbitrum、Optimism、Base）日交易量已超过 1500 万笔，成本比主网降低 95%。这使得高频交互应用成为可能。
• 混合架构趋势：越来越多项目采用 Web2 前端 + Web3 后端的混合模式。前端保持流畅体验，后端利用区块链实现资产确权和数据透明。
• 账户抽象（ERC-4337）：让用户无需管理私钥也能使用 Web3，大幅降低使用门槛，正在成为主流钱包方案。

这些进展正在缩小 Web3 与 Web2 在用户体验上的差距，同时保留了去中心化的核心优势。

面试追问准备

Q: Web3 能完全取代 Web2 吗？ 短期内不会。Web3 的去中心化带来了安全和主权优势，但也牺牲了效率和体验。大多数成功的 dApp 只将核心逻辑上链，其余部分仍使用 Web2 技术栈。未来更可能是混合架构并存。

Q: 为什么不把所有数据都存到链上？ 链上存储成本极高（以太坊上存储 1KB 数据约需数美元），且受区块大小限制。实际做法是链上存哈希指针，链下存原始数据（IPFS/Arweave），通过内容寻址保证数据完整性。

Q: Web3 的安全性真的更高吗？ 智能合约一旦部署就难以修改，代码漏洞可能导致不可逆的资产损失（如闪电贷攻击）。Web3 安全模型从"信任平台"转向"信任代码"，这要求更严格的审计和形式化验证，不等于天然更安全。