以太坊創辦人V神在Devcon 8提AI時代安全解方：開放與可驗證

以太坊(ETH)共同創辦人Vitalik Buterin（維塔利克·布特林）於3日在印度孟買舉行的Devcon 8開幕演講中，提出以公開、可驗證的技術作為AI時代的安全解方。他表示：「安全問題的核心，始終在於你信任誰。」意思是使用者應能親自檢視並驗證裝置與服務如何運作。

鏈新聞ABMedia整理現場影片內容後報導了這場演講。Devcon官方議程也將布特林列為開幕式講者。

布特林指出，AI的普及正在動搖人們對數位裝置的既有假設。過去外界認為軟體漏洞相當有限，如今漏洞更容易被找出，攝影機蒐集的大量影像也能交給AI分析。他補充說，電視可能淪為監控工具，而在AI與無人機的加持下，戶外交談也很難再視為私密對話。

不過他也強調，AI帶來的改變並非只有風險。他把過去一年的AI進展比喻成一場所有人都在快速升級的遊戲：過去難以擊敗的對手如今變得容易應付，但既有累積的技術價值縮水，更強的對手也隨之出現。他還說，在這樣的變局中，每個人都不得不參與其中。

針對強大又危險的技術，布特林列舉了三條路徑：減速或禁止、把控制權集中在單一組織手中，以及走向災難。他認為，「支配」這條路徑其實已是世界正在前進的方向，而「獨佔最強工具就能確保安全」的信念，反而可能助長競爭。

他提出的替代方案是防禦性與去中心化加速（d/acc）。布特林在2023年提出防禦性加速構想的文章中，說明了在實體、虛擬與網路各層面強化防禦能力的方向。他表示，應公開程式碼讓他人能夠改進，用數學工具驗證數位元件，並減少裝置連上不必要伺服器的情況。

在作業系統方面，他提到GrapheneOS與Qubes OS等追求強化安全的專案。他也介紹了對Linux核心或替代核心進行形式化驗證的計畫，目標是縮減可能藏有漏洞的程式碼量。形式化驗證是以數學方式確認程式是否依既定條件運作的方法。

他也強調，硬體同樣必須讓使用者自行驗證。布特林舉例，使用者無從得知電視是否被用於監控，也無法確認硬體錢包晶片的運作方式。若晶片無法驗證，連私鑰是否被傳到外部，也只能仰賴對製造商的信任。

在健康科技方面，他介紹了社群正在開發的開源空氣品質偵測器，並提到一項全同態加密（FHE）試點計畫，可在不侵犯個人隱私的前提下運用空氣品質數據，進行分散式科學研究。他同時批評，許多智慧健身裝置的設計有違個人自主與隱私。

談到社群媒體，他說這類平台在形塑人們對社會議題、投資與醫療建議的判斷上「幾乎毫無用處」，原因是充斥著想讓人接受對自己有利觀點的機器人帳號。他提到去中心化社群媒體Farcaster與Lens，並表示還需要更多使用者自主控制、服務間互通，以及查核主張真偽與爭議焦點的工具。

在通訊方面，他認為除了訊息內容，連「誰在何時與誰交談」的元資料也必須受到保護。他主張應避開有後門的封閉軟體，以及訊息實際上被長期儲存的服務，改用開源且經形式化驗證的端對端加密通訊。

他指出，AI可以成為使用者的「第二大腦」，但沒有人願意把自己的想法與請求送到第三方企業的伺服器。他建議必要時在裝置本機運行AI；若使用外部模型，則先從請求中移除個人資訊。他也提到可用沙盒限制高效能模型的權限，並確認回應是否符合使用者利益。

布特林表示，資料應該像「有毒廢棄物」一樣處理，原則上能不蒐集就不蒐集。他補充說，解方不是誰都不信，也不是去相信大企業，或自稱與大企業對抗的名人，而是要大家一起尋找。

本報先前曾報導，Devcon 8的議程包含隱私錢包展示與EIP-7702安全分析場次。這場開幕演講的討論範圍不只錢包與安全場次，更擴及作業系統、晶片、健康科技、通訊與AI。Devcon 8將舉行至6日。