零知識證明（ZK）成新網路基礎建設：重建 AI 時代數位信任的關鍵技術

合成內容與自律型 AI 快速擴散，正在侵蝕線上「信任」體系，而以「零知識證明（ZK）」為核心的「證明」架構，正被視為重建信任的關鍵技術。

近期在「伊朗衝突」相關事件中，大量由 AI 生成的「假影片」在全球社群平台上瘋傳，觸及人數達數億級別，讓大眾對「影像與影片」的信任基礎徹底動搖。過去「眼見為憑」是常識，如今卻變成「先懷疑再判斷」的時代。真正的風險不只在於「深偽內容」，而是 AI 已開始以「自律代理人（Agent）」的形式，直接介入真實世界的經濟與社會系統。

來源：本文整理自多家國際科技與加密貨幣產業報導與專家觀點（截至 19 日，當地時間）。

「評論」目前的網路環境已從內容真假問題，升級為「行為與決策」可信度的系統性風險，而這正是傳統工具難以應付的層級。

AI「偵測」對 AI，已經太遲

過去的主流防禦思路，是用另一個 AI 來「偵測」AI 內容。但這條路已被證明存在結構性瓶頸。研究顯示，只要對圖片做輕微「幾何扭曲」或壓縮處理，部分 AI 偵測器的「準確率」就可能跌到約 4% 左右，幾乎接近隨機猜測，顯示所謂的「偵測軍備競賽」難以構成長久解方。

更嚴重的是，AI 已不再只是「內容生成器」，而是演變成可以「自主行動」的代理人：它們能自行「瀏覽網頁」、「下單購物」、「談判協商」、在平台上「發布內容」，甚至與用戶長期互動。在部分情境中，兒童與 AI 對話時，根本無從得知對方不是人類。

一旦這類「自律型 AI」帶著微小錯誤進入真實系統，後果就會被大幅放大。例如：

- 在「醫療理賠」領域，若 AI 的訓練資料遭到輕微污染，導致它在理賠審核流程中持續犯同一類型錯誤，整個「醫療院所網路」可能在數月內累積高達數百萬美元級別的損失。

- 在「電子商務」或「定價系統」中，自動化交易 AI 若以「收益最大化」為目標，卻意外利用了系統中的「定價漏洞」，就可能在短時間內造成「數十億美元」等級的意外損失。

更棘手的是，「事後驗證」幾乎做不到。現代大型 AI 模型是透過「數十億個參數」進行機率性推理，即便輸入同樣問題，每次也可能產生不同答案。要回溯：

- 它「用哪些資料學習」、

- 「在內部做了哪些計算」、

- 「為什麼得出這個結論」，

在技術與成本上都相當困難。

沒有「證明」，就沒有真正的信任

在這樣的背景下，「零知識證明（Zero-Knowledge Proof，ZK）」成為加密貨幣與 AI 領域最被看好的解決路線之一。零知識證明是一種「不暴露敏感資訊」的情況下，仍能「數學上證明某件事為真」的密碼學技術。

這類「證明」機制與一般的「標籤」或「浮水印」完全不同。它可以讓系統在不洩漏原始資料的情況下，對外「保證」：

- 某個 AI 確實是基於「特定訓練資料」和「特定模型版本」產生了這個結果；

- 過程沒有被惡意竄改；

- 遵守了事先承諾的規則與限制。

換句話說，從「請你相信我」，轉變成「我用可驗證的數學證明來說服你」。

在「媒體」領域，「零知識證明」可以用來證明：

- 一張照片確實是由「實體攝影設備」拍攝，而非全由 AI 合成；

- 影像是在「特定時間點」生成；

- 中間是否被「編輯、重製或拼接」。

在「AI 系統」本身，ZK 的應用更具關鍵性，包含：

- 證明結果是由「指定的模型與參數」所生成；

- 驗證訓練資料「沒有被惡意污染」；

- 確保模型符合「監管規範」，例如金融、醫療或個資相關要求。

此外，ZK 也可應用在「身分證明」與「人機區分」。

- 一般使用者可以在「不暴露個人資訊」的前提下，對平台證明自己是「真人」而非機器人；

- AI 代理人則必須以密碼學方式，明確標示「自己是 AI」，避免在人與機器交互場景中製造「偽裝人類」的風險。

「評論」這類「證明型身分系統」若能落地，有機會從根本改寫當前「驗證碼、KYC 實名」這種高度中心化、隱私風險極高的做法，為未來的網路身份提供全新架構。

網路進化：從「閱讀」到「證明」

回顧網際網路歷史，信任問題並非首次出現。早期 Web 1.0 時代，使用者難以確定自己連上的網站是否為「真正的銀行或商家」，後來「HTTPS」與「數位憑證」體系，才讓網站能以加密與憑證來證明「自己的身分」，進而奠定電子商務的基礎。

之後的「Web2」則靠「使用者生成內容（UGC）」起飛，但整個生態仍高度「以人為中心」，平台與創作者是主要行為主體。如今，當「AI 代理人」開始參與「交易、發文、投票、協商」，誰該為其行為負責，變成全新的治理難題。

「Web3」原本主打「所有權」與「去中心化」，透過區塊鏈與加密貨幣「記錄與轉移價值」。然而在實際市場中，大眾印象逐漸被「代幣投機」、「泡沫」等標籤掩蓋，早期願景並未全面落實。愈來愈多專家開始主張：「真正的核心不再只是所有權，而是『可驗證性』。」

從這個角度看，「未來網路的核心」將是「可被任何人獨立驗證的信任」：

- 誰設計了這套系統；

- 它使用了哪些資料進行訓練；

- 它擁有哪些權限在行動；

- 它在什麼條件下可以觸發金流或變更資料。

這些都必須能透過「密碼學證明」被外部驗證，而非只靠合約條款或平台宣稱。

AI 時代的監管，也將走向「以證明為中心」

政策與監管的討論，正在往同一個方向靠攏。美國「國家標準暨技術研究院（NIST）」已將「零知識證明」納入「隱私強化加密技術」的一部分，啟動相關「標準化」評估程序，目標是為新一代「隱私保護與合規驗證」建立通用框架。

多位學者與產業專家指出，在「金融交易」、「兒童互動」、「醫療與保險」等「高風險場域」，未來應要求 AI 代理人必須具備「密碼學層級的證明能力」。也就是說，每一個關鍵動作——包括「付款」、「簽約」、「資料交換」等——都要能事後追溯：

- 「是誰」授權或批准；

- 「在什麼條件之下」被觸發；

- 「是否符合事前承諾與法規」。

這已不再只是「技術選型」問題，而正在上升為「國家安全」層級議題。若把目前的「深度偽造（Deepfake）」視為「資訊戰前哨戰」，那麼能自主行動的「AI 代理人」，就有潛力成為直接擾亂「金融市場、供應鏈、公共基礎設施」的真正戰場。

「評論」對各國政府而言，如何在不扼殺創新的前提下，將「零知識證明」、「可驗證運算」等技術納入監管要求，將是未來數年的核心攻防點。

從 Read / Write 到 Prove：ZK 成為新網路基礎建設

綜合產業與學界觀點，網路正從「只讀（Read）」、「可寫（Write）」的階段，邁向「可證明（Prove）」的全新世代。在這個新階段中：

- **「比特幣(BTC)、以太幣(ETH) 等加密貨幣」不再只是價格投機標的，而是「可驗證交易」的基礎層；**

- **「零知識證明（ZK）」則有望成為重建數位信任的關鍵「中介層」，用來證明身分、行為與合規性；**

- 上層的「AI 代理人」與「應用服務」，則在這些「證明機制」之上運行。

在一個「信任已被嚴重稀釋」的數位世界裡，「可被獨立驗證的證明」將取代「品牌與平台聲譽」，成為新一代信任架構的核心。

而「零知識證明（ZK）」及其相關「加密技術」，很可能會成為這一輪網路與加密貨幣產業中，最重要的底層「基礎建設」。