Hsiao-Wei Wang：選鏈前，先問誰能改規則？
Why Ethereum, Why Now
- Hsiao-Wei Wang Ethereum Foundation
影片
影片與逐字稿來源：ETHTaipei
場次摘要
Hsiao-Wei Wang 建議，選擇區塊鏈或金融服務時先問四件事：誰能動用資產、誰能改規則、誰能看資料，以及服務失效後怎麼辦。她以演講前聽聞的數位銀行 KYC 資料外洩事件，說明即使系統本身未被入侵，資料也可能因人員受騙而流出。她並提醒，ZK rollup 的名稱不代表交易自帶隱私。
值得記下的 5 件事
- 選擇系統時須確認誰能改規則、誰看得到資料，以及帳戶與資料能否移轉到替代服務。
- 持有自己的私鑰，仍可能依賴資產發行人，也未必能避免資產被凍結。
- 主鏈驗證正確不代表應用入口安全，使用者仍可能被釣魚介面誘導簽署錯誤交易。
- 零知識證明可只驗證所需條件，例如年齡，減少交出完整護照與身分資料。
- ZK Rollup 不一定內建隱私保護，必須分辨運算驗證與資料保密。
逐字稿
開場：先問交出哪些控制權
大家好，非常謝謝大家禮拜一早上來這邊。所以今天是 ETHTaipei 非常特別的一個機構日，但是我想要……站在一個比較偏使用者的立場，就是我們這個加密貨幣社群的立場去想說，今天既然要交流嘛，我們 Ethereum 的主旨就是要和不同領域的大家，對區塊鏈、對加密貨幣有興趣的各行各業的人交流。那我希望從這邊這個分享去透過說，那可以怎麼讓機構……知道我們又是怎麼想的。好。那，首先我先回到一般的使用者的想法。
一般使用者呢，他的……我們把錢，或者是說其他資料，交給了一個中心化服務，是因為中心化服務的方便性、中心化服務的快速。那我們相信這個系統應該會好好地保管我們的資料。那可是呢，當一些悲劇發生時，當你的資產突然被凍結時，你的帳號突然被凍結時，當你的資料被外洩時，當這個系統或者是這個公司……欸，突然倒閉時，那我們用什麼方式去挽救？因為有時候通常是為時已晚，那有時候就是失去了就回不來。那我們要怎麼樣在選擇系統的設計階段，就去思考這些問題？
我覺得這是，就是當不只是說使用者去選擇。你要相信的組織，或者說你可以不相信任何人在這個系統，但你相信說這個系統是安全的。那同樣也是說，銀行或是一些機構，他們在選擇網路的時候會有什麼考量？我覺得這些都非常重要。那其實這就在三天前吧，然後不知道大家有沒有看到，就是英國的數位銀行（neobank），它就馬上爆發一個 KYC 外洩的事件。然後就是他們，呃，因為這個數位銀行本身不是被駭客駭入了，是政府的網域被……呃，駭客持有一個有政府網域的電子郵件地址，然後他去詐騙，就是詐欺一個銀行，然後說，欸，我們需要這些高資產使用者的姓名、護照資料，然後還有他的比特幣地址。
那當這些銀行也被詐騙的時候，那使用者的權益，那誰來保障？所以說，要非常地清楚地，我們交出了哪些控制權到這個系統上。然後我們再來是這個數位主權。那我相信大家會，就是我們老一輩使用加密貨幣的心情呢，就是說，欸，我們要把這個我們的資產是掌握在自己的手中的。那，所以說我想再退回說，欸，我們為什麼要去用區塊鏈？那我知道說現在當機構選擇的時候，當然是希望說，欸，我們可以透過主網公鏈的結算去幫助我們現有系統的改善。那當使用者這一層面呢，我們可以想得更遠，我們可以想想說，欸，我要使用的這個系統呢，欸，我是否能夠讓我不用相信這個系統的各個角色，那我就可以達到一樣的功能。
誰能改規則、誰能看資料、怎麼退出
那所以說要在理解這個系統的時候，你要去區分說，這個系統上有哪些的角色，那哪些角色可以去授權、去決定你使用的服務，或者是說這個金額的上下限，那或者哪些……角色他的權限就是修改這個規則，那或者說誰能夠看到你的資料，他是看到部分資料呢，或者說他需要全部的資料，或者說只有最最最最需要的、最小化的資料。對，那包括選擇，就是說，你在選擇這個系統的時候。你知不知道說，欸，如果我今天這個系統我不用了，那是不是我有其他的替代選擇？那你可以帶走這個自己的資料，然後去整個匯出你的地址，然後匯出你的帳戶，然後再匯入到另外一個系統上。
然後或者說，我已經授權的功能呢，是不是能夠再撤回這些授權？那還有就是我的退出方式。那退出方式一個是說，欸，你要離開這個系統，你能不能夠馬上就在一天內、即時退出，或者說你需要等個七天或多天的提領時間。對，那這兩個都是要去注意的事情。那以太坊呢，它的交易，雖然說可以查證，但並不代表說，你的個人資料會自動地受到保護。這是有非常多層級的，就是你在主網上仍然會看到說，這個 A 帳戶做了一些事情給 B 帳戶，那並不代表說，在目前的機制上，透過大資料的分析沒辦法去找到你這個人。
對，所以說，其實在選擇錢包、選擇鏈、選擇系統的時候，你要知道說你到底授權到什麼樣的層級。對，那我們說銀行存款其實就是你對於銀行的一個債權。那其實是銀行，銀行擁有你的……銀行給你一個帳戶，然後顯示說，欸，這裡有多少餘額在銀行。那當然不代表說銀行會把同樣的金額放在它的金庫裡，就那一疊鈔票，然後一動也不動嘛。但是銀行的服務當然有它的道理，就是它提供這個保管服務，提供這個非常方便的保管服務，那這是有它的道理。
但我們同樣要看看，那如果在自我保管，或這個自託管的服務上呢，我又有哪些權限？那雖然說我擁有了自己的私鑰，然後能夠自己簽名，可是呢，是不是我買的這個資產，它背後仍然是透過某個發行商，那我仍然需要信任這個發行商呢，去……保證說，欸，我這個資產不會被凍結。對，那我們需要去辨識這些權力，辨識說，應該說第一個是那個力量的力，就是辨識說哪些系統角色有權力；那再來是辨識自己呢，有什麼樣的權利去爭取自己的……權利。再來是，你需要先了解系統，清楚到某個程度，才能夠去判斷。
以太坊主網如何確立安全
那我們今天其實就是在 ETHTaipei，有非常多的這個場次，那去幫助你認識區塊鏈、認識加密貨幣。對，那再來有四個檢查問題，我覺得這不只是用在銀行服務，或者是任何服務，或是在選擇系統的時候，都能夠去想一想，就是說誰能動我的資產，那誰能夠改變規則，那是不是有一個系統的管理員，他只要一把金鑰，那就可以馬上把你的資產移動到另外一個系統。那或者說誰能看到我的資料，那這個服務失效的話怎麼辦？OK。
然後再來我們回到的是這個以太坊的這個角度上來看的話，以太坊的主網的安全是如何確立的？對，我們在協議層上有三個機制會去驗證。好，第一個是它的主網的規則，就是說，你這個簽名是有效的，是代表是你這個使用者的這個帳戶，它簽名出來的。那符合、權限足夠呢，才會授權轉帳或是其他的活動。那再來是……以太坊是一個非常去中心化的點對點網路。那網路層上呢，他們需要一定的節點得到一個資料，那確定這個資料是正確之後呢，會進行一次投票。
那投票之後，也能夠去驗證說，到底百分之多少的節點都已經確認這個交易是正確的，然後才會被結算。得到最終性。那同樣我們還有一些經濟上的機制去驗證，去幫助這個系統的正確性。因為以太坊是一個權益證明（proof of stake）的共識的演算法，那我們在……驗證者他需要去質押自己的以太幣，然後如果他們沒有正確地驗證，然後發現說，欸，有兩筆矛盾的交易的話，那這個交易，這個交易就會被，嗯，這個交易，應該不是交易，不好意思，是這個證明投票（attestation）就會被懲罰。
就驗證者已經質押的 ETH 就有可能被扣的。透過這樣的經濟方式呢，去確保這個主網減少這個有害的驗證者的產生。對，那這個是底層的部分。但是雖然說 OK，那這個主鏈是安全的，但是有沒有可能說你送出這個交易的時候呢，是你被一個……欺騙你的系統，一個釣魚系統呢，去誘惑你做出不對的交易。所以說，其實還不只是只能看，只看協議層，它上面有非常多層的安全性我們需要去考慮。那其實我想這前面大家有提過，就是剛剛那個隔壁的這個。
持有代幣仍可能被凍結
林先生，林之晨先生有提過，就是要怎麼樣在，就是可能加密貨幣看起來很可怕，是因為說，我們的使用體驗還不夠成熟。那我覺得的確是這樣沒錯，不過在未來我自己相信的就是以太坊本身它是會成為下一代的 HTTP。就你根本不需要去感覺到它的存在，這是我們就是目前以太坊的願景。好，那像這邊有提到是說，以 USDC 為例好了，就是雖然說你有這個代幣在你的帳戶下，但並不代表說你這代幣如果假設就是不小心和……北韓的某個帳戶做連結，有沒有可能你的資產會被凍結？
對，然後是不是對方有這個權力，在你自以為擁有這個美金的時候呢，其實可能還是有這個風險在。對，那其他層的話，我們可以看說，入口層就是這個應用層，是不是能夠……有其他的選擇，就是說這個網站的網域名稱是否能夠相信。然後網路層呢，就是說，剛才這個點對點的網路呢，還有更上層，比如說還有其他幫你把這些交易打包的這個角色呢，是不是能夠被信任。然後還有就是錢包層呢，就是你的錢包是使用自託管的。錢包，你有自我保管能力嗎？或者是說，欸，你其實是委託到一個第三方的錢包，那第三方去幫你操作。
對，那這些都需要去考量。那當然在這些，有一些是 UX 的部分的話，我們也希望說，欸，以後。因為 AI 的發展呢，AI 代理人能夠幫我們去簡化非常多的步驟。不過仍然要注意的是說，你的 AI 代理人有沒有可能也被騙，就是有被詐騙。所以說，就是 AI，你能相信 AI 做正確的事情，跟有沒有攻擊者在攻擊你的 AI 代理人，其實是兩件……兩個安全問題要去考慮。對，然後再來那個也是 KYC 的問題。
那其實說，KYC 其實只是驗證這件事情的其中一個。呃，案例而已。那驗證上，我們其實透過零知識技術呢，我們可以用在非常多種的層面。那可能你透過零知識技術呢，你只需要知道這個使用者的……你只需要知道他的年齡驗證，但你不需要知道他的護照號碼，你不需要知道他長什麼樣子，你只需要說，他的年齡這部分的話，那是不是有可能我們只透過這些技術去把這個需驗證的內容最小化，把它保護起來。
帳戶抽象、L2，隱私不是內建
然後再來是說，嗯。對，就是交易呢，雖然說看起來零零散散，但是如果沒有經過更深一步的隱私技術去保護的話呢，其實這些帳戶是滿容易被串聯起來的。就是其實有非常多的案例是一些鏈上的偵探們，他們會去把你的……地址連結起來，然後做成一張非常大的拓撲圖，那就，啊，這個帳戶好像是 Ethereum Foundation 發出來的交易，然後就一堆人。然後還有一點是，就是我們常聽到 zk rollup。是去驗證運算的，但是可能大家一開始聽到有 ZK 在裡面，好像覺得說它們內容就是隱私保護的，那其實是不一定的，要糾正一下這件事情。
就是隱私保護並不是內建在所有的 ZK Rollup 上，大家要去判斷一下。OK，好。然後我們再說一下是，目前已經有正在改善中的這個使用障礙，像是。當保管太難的時候，我們就有這個帳戶抽象化的技術呢，去做更多的，讓使用者能夠對自己的帳戶有更多的。權限控制的選項，而且是內建在就是 Layer 1 這一層。然後我們已經有一個在 Pectra 的時候，已經有 EIP-7702 的基礎上線，基礎已經上線了。那未來希望在下一個硬分叉去實踐就是原生的、完整的帳戶抽象。
然後再來是容量有限。那容量有限的話是說，我們預期以太坊它是一個世界電腦，那當然，在容量上呢，你需要去做到最去中心化的設計，它需要每個節點都能夠完整驗證，或是部分驗證。那這個驗證者的硬體的需求和去中心化的程度呢，就是一個，還有這個頻寬、這個吞吐量，當然就是一個平衡取捨你要去考慮的。所以說，在 Layer 1 呢，我們一直，這個開發者一直在這個小小的……細節裡面去，在小小的數字上去調整，然後去跑基準測試。
那未來這是，應該說現在就是 L2 呢，技術就是讓這個方面更加地，更加地可以讓。呃，你如果有需要的服務呢，是需要非常高吞吐的，你就建在 L2 上，你不需要建在 L1 上。那當然你要失去的是什麼，這要大家好好判斷。好，那再來是隱私部分，當然是持續在研發之中，就是，然後再來是這個抗量子，其實是我自己……因為時間不多了，就講快一點。就是，抗量子這張其實我個人就是最期待的部分，就是以太坊現在其實安全性可能是被這樣子威脅著。
為什麼選以太坊：可驗證、可替換
當然我不想危言聳聽，但是越快越好，真的。就是不只是以太坊這種去中心化系統，那中心化系統你也需要去做到抗量子。未來的幾年內。OK，那今天講快一點，就是公開驗證。對啊，就是你要去選擇系統的時候，要選擇一個可以公開驗證的系統，那介面標準是不是有一致的系統，讓開發者可以非常快地接入。然後再來是說，替代服務是不是能夠無縫地……轉換到其他系統上。OK。然後再來是機構，機構去看的時候呢，可能就會有機構使用到的支付、對帳和資產交割和代幣化，其實在這兩年都是非常地蓬勃發展中。
那也就希望說大家可以看清楚你到底交出哪些控制權，然後再選擇相對的網路和服務商。對，那以太坊的主網的話，現在就是有很多的角色在這邊，那核心的……客戶端團隊，我知道 Ethan 就在這裡，Nimbus 的開發者。然後還有 AI 的工具，然後我們想要用 AI 技術去讓網路更穩健。那再來說，我們在地的社群其實做了非常大量的翻譯，然後或是教育的整合。OK，OK，那這是最後一頁，就是。為什麼選擇以太坊？當然是因為它是一個公開，可以讓你公開驗證這些資料，可以讓你有共同規則，然後也可以讓你在不同的子服務之中去做選擇。
我覺得，對，我們覺得就是去中心化的服務是去信任，你就是不需要去信任任何一個單一的個體。那其實轉到金融機構的話，那它需要怎麼樣在……採用以太坊的同時呢，去盡量地，我自己希望盡量地說，欸，是不是要用區塊鏈，那就是找一條最去中心化的路去前進。對，那為什麼現在，就是我們有很多的，呃，使用障礙正在改善，那 AI 的普及，讓這個……AI 代理人的授權問題也更加地迫切了。那在現在就是，希望在這邊的各位都能夠關切一下以太坊現在發展狀況。
OK，不好意思，超時太多了。謝謝大家。
