← 回到 DEVCON 8

以太坊去中心化不等於存取無中介:基金會的「零選項」方向

Ethereum Is Decentralized. Your Access Isn’t.

場次摘要

Jason Chaskin 指出,以太坊協議去中心化,不代表使用者的存取方式也去中心化。錢包顯示的餘額可能來自外部伺服器,服務商可能追蹤網路位址與查詢內容、提供錯誤資料或阻擋存取。他以開放網路走向封閉平台為警訊,認為不能只靠要求所有人自行運作節點來解決。 他介紹以太坊基金會存取層的「零選項」目標:辨識中介者的權力,建立一般手機或電腦也能使用的無中介替代路徑。方法包括切換匿名網路、隱藏查詢內容、以輕量程式驗證資料,以及讓人看懂簽署操作。部分工具已可使用,但私密查詢仍在研究,直接連接點對點網路的方案也尚未適合正式部署;完整路徑仍須檢視硬體、網際網路與供應鏈依賴。

值得記下的 5 件事

  1. [3:20]
    查餘額也可能經過四道中介關卡 Chaskin 將存取風險分成網路位址追蹤、查詢紀錄、資料可信度及存取控制

    使用錢包不代表能直接驗證畫面上的餘額,使用者仍可能必須信任伺服器,並承受服務封鎖或停機的影響。

  2. [11:00]
    匿名連線不能只依賴單一網路 他介紹正在建立的 anon-RPC 標準,讓錢包與應用程式能透過不同匿名網路連線,並在網路之間切換,避免綁定 Tor

    他表示已有應用可供測試,但這一步只處理網路位址隱私,並未解決其餘存取風險。

  3. [11:40]
    讀取資料的三項防護成熟度不同 私密資訊擷取(PIR)旨在隱藏查詢內容,講者強調仍在研究

    輕客戶端是用來驗證回傳資料的輕量程式,已有可用工具;直接連接點對點網路、繞過集中式服務入口的方案,則已有展示版本,尚未適合正式部署。

  4. [15:20]
    清晰簽署協助使用者看懂將授權的操作 Chaskin 主張以清晰簽署取代盲目簽署難以理解的編碼,協助辨識介面是否要求非預期操作

    但這不等於消除追蹤與封鎖風險;他另外提出去中心化前端,並呼籲錢包、應用程式及智慧合約開發者採用相關工具。

  5. [9:20]
    零選項不能建立新的守門人 他的設計規則是不新增控制存取的瓶頸,且一般手機或電腦也能使用,不能慢到讓人放棄

    在問答中,他承認先前範例聚焦以太坊互動;若要追求完整獨立性,還必須檢視供應鏈、網際網路及硬體,並非已經完成。

下載摘要 下載 Word 摘要(.docx)

更多來自 DEVCON 8

訂閱