以太坊去中心化不等於存取無中介:基金會的「零選項」方向
Ethereum Is Decentralized. Your Access Isn’t.
場次摘要
Jason Chaskin 指出,以太坊協議去中心化,不代表使用者的存取方式也去中心化。錢包顯示的餘額可能來自外部伺服器,服務商可能追蹤網路位址與查詢內容、提供錯誤資料或阻擋存取。他以開放網路走向封閉平台為警訊,認為不能只靠要求所有人自行運作節點來解決。 他介紹以太坊基金會存取層的「零選項」目標:辨識中介者的權力,建立一般手機或電腦也能使用的無中介替代路徑。方法包括切換匿名網路、隱藏查詢內容、以輕量程式驗證資料,以及讓人看懂簽署操作。部分工具已可使用,但私密查詢仍在研究,直接連接點對點網路的方案也尚未適合正式部署;完整路徑仍須檢視硬體、網際網路與供應鏈依賴。
值得記下的 5 件事
- [3:20]
查餘額也可能經過四道中介關卡 Chaskin 將存取風險分成網路位址追蹤、查詢紀錄、資料可信度及存取控制
使用錢包不代表能直接驗證畫面上的餘額,使用者仍可能必須信任伺服器,並承受服務封鎖或停機的影響。
- [11:00]
匿名連線不能只依賴單一網路 他介紹正在建立的 anon-RPC 標準,讓錢包與應用程式能透過不同匿名網路連線,並在網路之間切換,避免綁定 Tor
他表示已有應用可供測試,但這一步只處理網路位址隱私,並未解決其餘存取風險。
- [11:40]
讀取資料的三項防護成熟度不同 私密資訊擷取(PIR)旨在隱藏查詢內容,講者強調仍在研究
輕客戶端是用來驗證回傳資料的輕量程式,已有可用工具;直接連接點對點網路、繞過集中式服務入口的方案,則已有展示版本,尚未適合正式部署。
- [15:20]
清晰簽署協助使用者看懂將授權的操作 Chaskin 主張以清晰簽署取代盲目簽署難以理解的編碼,協助辨識介面是否要求非預期操作
但這不等於消除追蹤與封鎖風險;他另外提出去中心化前端,並呼籲錢包、應用程式及智慧合約開發者採用相關工具。
- [9:20]
零選項不能建立新的守門人 他的設計規則是不新增控制存取的瓶頸,且一般手機或電腦也能使用,不能慢到讓人放棄
在問答中,他承認先前範例聚焦以太坊互動;若要追求完整獨立性,還必須檢視供應鏈、網際網路及硬體,並非已經完成。
更多來自 DEVCON 8
Arrow 的硬體 DAO 實驗:AI 協作、在地製造與責任分工
A DAO Shipped an Aircraft: What It Takes to Coordinate Atoms with Tokens
Thomas Garrison
Kohaku:以 SDK 將隱私與安全功能帶入以太坊錢包
Kohaku : privacy for everyone, by default
Nico、Vitalik
私密區塊鏈的取捨:隱私、去中心化與合約協作
Private State, Public Network: The Tradeoffs Behind Privacy
Zachary Williamson