以太坊安全公共財如何共同出資？從開源維護到共享防護

值得記下的 5 件事

1. [1:40]
   免費安全工具也需要持續維護 Josselin Feist 指出，模糊測試工具仰賴少數開發者；模糊測試是大量輸入隨機資料，檢查智慧合約是否出錯

   他以 Echidna 為例，提醒社群免費使用工具，不代表背後沒有維護成本，單靠一家公司支援也難以擴大規模。

2. [3:20]
   共同出資被用來驗證資助需求 Griff Green 表示，所介紹的資助計畫要求先取得生態系四分之一的資金支持

   他以 Echidna 為例，社群需先籌得一萬二千美元，基金才投入三萬六千美元；這是資助條件，不是已完成募款的成果。

3. [7:40]
   後期撥款看採用情況與影響力 Green 認為，公共財免費提供服務，往往缺少市場回饋

   他表示，該輪多數計畫須有營收元素或商業模式，至少也要有使用者，才能取得全額資助。後期撥款條件會看採用情況與影響力，而非只看工具是否做出來。

4. [14:00]
   共享防護是預算配置建議，成效仍須檢驗 Green 用公寓大廳與樓梯間比喻以太坊的共同安全需求，主張專案可將一至兩成安全預算投入共享防護

   這是他的建議，並非已驗證的成效；Feist 隨即提醒，集中分配補助仍須確認資金能產生價值。

5. [25:00]
   白帽救援構想仍待法律設計與募資 針對舊合約中的資金，Green 介紹設立法律實體、接收善意資安研究人員救援款項的倡議

   目標是不要求身分驗證（KYC），讓白帽保持匿名，並在失主領回款項時取得獎勵。他仍在尋求律師協助與資金，並未宣稱平台已運作。