以太坊虚拟机简称EVM，是分布在以太坊全网所有节点之上的去中心化执行引擎，也是以太坊从单纯转账账本升级为可编程世界计算机的核心底层，所有智能合约的运算、逻辑执行与链上状态变更，都依靠EVM完成，它相当于区块链网络里通用且隔离的分布式CPU，让高级编程语言编写的合约可以在全网任意节点以一致的规则运行，这也是DeFi、NFT以及各类去中心化应用能够落地运行的基础底层支撑。不同于比特币仅能执行转账类简单指令的账本体系，EVM将以太坊定义为全局状态机，整个网络会维护一套包含外部账户、合约账户余额与存储数据的全局状态，每一笔交易都会输入到EVM的状态转换函数中，经过运算后生成全新的网络状态，并且全网所有独立节点执行同一笔交易都会得到完全一致的结果，这种确定性执行机制，保证了去中心化共识能够稳定达成，不会因为节点硬件、环境差异出现运算分歧。
EVM属于基于堆栈的256位虚拟机，拥有独立的运行沙盒环境，Solidity、Vyper这类高级合约语言无法直接在链上运行，需要经由编译器编译为EVM能够识别的字节码与操作码，再部署到合约账户当中。EVM内部划分了堆栈、内存与持久存储三个不同层级的数据空间，堆栈用于临时运算，容量有限且只在单次执行过程生效，内存用来存放单次交易里的临时数据，交易结束就会清空，而持久存储会以默克尔帕特里夏树的形式固化在链上，合约内定义的变量、映射数据都会长期留存，只有执行写入操作才会发生改变。EVM内置上百种标准化操作码，涵盖算术运算、逻辑判断、账户读取、合约调用、日志写入等基础指令，程序计数器会依次读取字节码指令逐条运算，整个过程被封闭在隔离沙盒内，合约代码无法主动访问外部网络、本地文件系统，从底层杜绝了外部环境干扰带来的执行不确定性。
Gas计费体系是EVM保障网络安全的关键设计，每一条操作码都对应固定的Gas消耗数值，简单的加减运算消耗极低Gas，而向链上持久存储写入数据的操作则会消耗大量Gas。用户在发起合约调用或者部署合约时，会设定Gas上限，一旦合约执行过程中耗尽Gas，运算会立刻终止，已产生的状态变更全部回滚，仅扣除已经消耗的Gas，这套机制可以从经济层面阻止恶意攻击者编写无限循环的恶意代码，避免全网算力被无意义运算耗尽。EVM区分了外部拥有账户与合约账户，外部账户由私钥掌控，只能发起交易调用合约，本身没有运行代码的能力，合约账户则存储着编译完成的运行时字节码，接收外部调用后启动EVM运算，还可以通过四种不同的调用指令和其他合约交互，实现了链上应用的可组合性，这也是乐高式DeFi生态能够不断叠加创新的重要原因。
随着公链生态不断扩张，EVM不再仅仅局限于以太坊主网，大量公链、二层扩容网络都选择兼容EVM架构，复用现有的合约开发工具、钱包交互逻辑以及海量的开发资源，开发者只需要极小的改动，就可以把以太坊上的DApp迁移到兼容EVM的新链上，极大降低了跨链开发的门槛。对于普通币圈用户而言，理解EVM能够看懂合约交互的底层逻辑，明白授权、转账、swap交易背后都是EVM在执行预设代码，也能理解Gas消耗的由来，区分临时内存操作与链上永久存储操作之间的成本差异，看懂合约漏洞大多来源于字节码执行逻辑的缺陷，而非单纯的页面交互问题。EVM的准图灵完备特性赋予了合约极强的可编程能力，但Gas的约束又给运算划定了边界，在自由创新和网络安全之间形成了平衡，也奠定了整个加密行业应用层发展的技术底座。
