Web 3.0真能完全「去中心化」?普及使用必經的中心化平台該如何與它平衡解套?
Web 3.0真能完全「去中心化」?普及使用必經的中心化平台該如何與它平衡解套?

2022開年,加密貨幣因為美聯儲加息疑雲,市場掉頭向下,比特幣直跌至4萬美元大關。雖然幣價下跌,但是熱鬧了一年的NFT市場依然火爆,火到周杰倫也推出了相關NFT並遭到熱搶。

當廣場舞大媽都在問NFT、DAO是什麼時,已經證明區塊鏈行業有多火紅了。不過,當從業者打著Web 3.0旗號去推進「去中心化發展」的時候,也有人發現,事情其實有些不太對勁。

國外網友Moxie透過在全球最知名的NFT交易平台OpenSea上的一個小小實驗,發現目前觸達人數最廣的一些Web 3.0應用,其實本身幾乎沒有使用加密技術,更重要的是,這些應用非常依賴幾家中心化的區塊鏈基建公司——標榜去中心化的Web 3.0背後,一個中心化危機的陰影逐漸浮現出來。

shutterstock_687326941_internet
圖/ JPA via shutterstock

Web 3.0應用,不太「去中心」

NFT到底是什麼,雖然加密行業愛好者經常戲稱「買了一堆JPG」,但實際上這些圖片/影片內容並不會真正以代碼形式存儲在鏈上——那成本可太高了。幾乎所有NFT都含有一個URL鏈接,後者將指定到展示的內容。

Moxie發現,在知名NFT平台上,以數百萬、甚至千萬美元出售的NFT藝術品,其背後能夠指定到內容的鏈接,居然沒有用到加密技術,而是指向了某些虛擬機。這意味著,未來任何人只要買到或者侵入了這個虛擬機,就可以修改這個NFT指向的圖像、名字、描述等訊息。因為NFT的參數並沒有說明這個圖片是什麼,或者「正確」的圖片是什麼。

由於虛擬機可以根據不同的IP和代理,來展示不同的圖像,所以,Moxie做了這樣一個關於NFT的實驗:在知名NFT交易平台OpenSea和Rarible上上傳了看起來很藝術的圖片,而當用戶購買後,在自己的加密貨幣錢包裡,看到的卻是一個「便便」emoji圖片。

(從左至右)Moxie 的 NFT 在 OpenSea、Rarible 和加密錢包中展現的圖像
(從左至右)Moxie的NFT在 OpenSea、Rarible和加密錢包中展現的圖像。

有意思的來了,Moxie的作品上架不久後,OpenSea就以「違反規定」將其下架,即便仔細瀏覽了這個NFT交易網站的所有規則,也沒有一條說不可以讓NFT的顯示根據IP變化。

如果單單是指責OpenSea「店大欺客」,那Moxie的這篇文章意義就不大了,畢竟在整個加密圈,OpenSea因為接受傳統機構投資、不發空投而被人們冷嘲熱諷為「披著Web 3.0外衣的Web 2.0」。

真正耐人尋味的是,當OpenSea下架Moxie的作品後,他發現在自己的加密錢包MetaMask中,自己的NFT作品也消失了。但這是不應該的,因為Moxie的NFT作品是已經被「mint」(鑄造,即登記到以太坊網絡中)到以太坊的網絡中的,而後者是不能消除的。

相比OpenSea的錯誤,MetaMask中NFT的消失,能更好地揭示目前Web 3.0行業的一個深層問題,即標榜去中心化的dApp(區塊鏈應用),其實並沒有能力和區塊鏈進行直接關聯,反而使用的是幾家大型區塊鏈「基建」公司的API。

加密貨幣錢包_MetaMask
MetaMask是目前最早開發且最普及的加密貨幣錢包,因其Logo設計,又被稱為小狐狸。

以MetaMask加密錢包為例,雖然它可以展示你的加密貨幣餘額、兌換加密貨幣以及充值、展示用戶擁有的NFT作品,而這些行為其實都是通過區塊鏈大公司的API完成的:交易紀錄調用的是以太坊地址查詢網站EtherScan的API、帳戶餘額調用的是Infura的API、而NFT展示使用的則是OpenSea的API。

究其原因,是因為像MetaMask這樣全球用戶超過8000萬的超級dApp,由於通常使用在手機和網頁瀏覽器中,其本身並不是區塊鏈的節點,不能和區塊鏈直接發生關聯,只能通過大公司的API間接展示用戶在鏈上的訊息,不是不想,而是單純的不能。所以,當OpenSea下架NFT作品後,由於API查詢反饋得到的回復是「否」,所以加密錢包就默認沒有該NFT。

這就出現了文中吊詭的一幕,你明明知道自己的資產就在鏈上,但是最常見的加密貨幣客戶端卻無法顯示其存在。這就像你知道自己有一封郵件,但是Gmail客戶端就是不顯示,那麼,這封郵件還存在嗎?

區塊鏈_blockchain
網友Moxie的小小實驗,發現了NFT等虛擬交易中不合理的地方。
圖/ shutterstock

平台和協議的永恆悖論

Moxie的文章沒有僅僅停留在「諷刺」dApp的層面,相反,他認為MetaMask或者其代表的Web 3.0的問題,其實是一個貫穿網際網路發展史的悖論——一個技術協議要想最大程度被人們使用,必然會導致中心化平台的出現,因為只有後者通過不斷迭代,將產品做到簡單易用,才能讓更多人用到。

平台技術和產品的迭代速度,永遠遙遙領先於協議。電子郵件是一個最好的例子,當電子郵件協議出現後,僅有少數極客會搭建自己的服務器和信箱地址,更多人其實用的是Yahoo以及後來的Gmail信箱。因為即便已經非常簡單了,但人們依然不會也不想自己搭建服務器,使用門戶網站的郵箱簡單且免費,何樂不為?最終的結果就是門戶網站的崛起。

代表了區塊鏈的Web 3.0概念也是一樣,你當然可以使用一台PC成為以太坊的節點(目前對普通用戶來說確實不容易了),也可以通過以太坊官方錢包來進行轉帳操作,但除了硬核區塊鏈愛好者,更多普通用戶顯然會選擇像大公司Coinbase、OpenSea和MetaMask的產品。而這些公司的崛起,恰恰形成了新的中心。

MetaMask加密錢包
MetaMask加密錢包已經有超過8000萬用戶,是當仁不讓的Web 3入口。

Moxie的文章在推特被瘋傳,在區塊鏈領域也引起了極大反響。以太坊創始人Vitalik(V 神)也發文回應Moxie的「質疑」。Vitalik首先承認,Moxie所說的流行的「中心化」區塊鏈應用,其本身甚至沒有用到加密技術,而底層的區塊鏈離普通人太遠。

V神認為造成這種現象的原因,主要因為行業人士太想做出些應用,能讓更多人用起來。而在這個過程中,中心化是最快的路徑。Vitalik認為,Web 3.0現在還處於早期階段,在未來,Web 3.0從中心化(平台)到去中心化(私人服務器)光譜上的空白將會被填補上。

不過Vitalik的發言,其實並不能完全回答Moxie的疑問,因為比特幣已經誕生超過10年的時間,而以太坊出現已經超過6年。另外,更因為是在早期,以中心化的形式來推廣去中心化,這確實是一個合理的方式嗎?這是否會讓用戶接受的是一個「中心化」的去中心化現實,畢竟大部分人可能從頭到尾使用的都是這些中心化的DApp,而不去探究去中心化的底層技術和思想。

在NFT、DAO(去中心化自治組織)大熱的當下,Moxie的小小「實驗」和質疑可能只是加密行業大起大落中的一個小小現象。不過,當人們高舉Web 3.0大旗去宣傳去中心化技術的時候,還是應該反思,是否概念先行,而實際行為其實無法匹配其最終目標,因為平台領先於協議的發展悖論仍然很難解決,對於在快速發展期的區塊鏈行業尤其如此。

本文經授權轉載自:極客公園

責任編輯:吳佩臻、侯品如

關鍵字: #區塊鏈
往下滑看下一篇文章
以AI主動防禦資安風險,中華電信為臺灣企業建構韌性防護網
以AI主動防禦資安風險,中華電信為臺灣企業建構韌性防護網

中華電信以「事前防禦、事中偵測、事後應變與復原」為治理框架,導入AI智能偵測與威脅情資整合,協助企業從「被動防禦」邁向「主動風險管理」,建構具韌性、可持續優化的數位營運模式,真正落實「用AI守護因AI而生的新型威脅」。

根據《 iThome 2025 企業資安大調查 》,逾六成企業最憂心「網路釣魚與社交工程攻擊」,其次是「資安漏洞濫用」與「勒索軟體」。值得關注的是,「深偽技術(Deepfake)」首次躍升至前五大威脅,顯示 AI 驅動的詐騙手法,正加速改寫威脅樣貌。

Deepfake 技術能在短時間內迅速複製企業官網、偽造 App 與客服情境,若企業缺乏即時偵測與阻斷能力,假網站與假訊息將在市場中擴散,品牌信任也會在不知不覺中逐漸流失,企業風險隨之升高。

以近期國際案例為例,駭客利用 Deepfake 技術假冒跨國企業高階主管,發起多人視訊會議。會議中,無論臉孔或聲音都與平日共事的主管與財務同仁無異,使員工卸下心防,依指示分 15 次轉帳,最終匯出約新臺幣 8 億元至五個帳戶,直到事後向總公司求證才驚覺受騙。

這類攻擊不再只是偽造「訊息」或「釣魚連結」,而是直接偽冒「人」,顛覆了過去「看得到人就比較安全」的信任機制。

面對 AI 帶來的新型態攻擊,中華電信率先將資安防禦從「被動偵測」升級為「AI 主動風險管理」。在穩固既有 IT 基礎設施與資安控管的前提下,進一步強化 AI 模型、資料與應用情境,防止新技術反成為新的攻擊面。

中華電信攜手 5A 級資安服務商—中華資安國際,共同打造專為 AI 資安事件應變整合框架,將主動風險控管與情資驅動的事件處置,收斂為「準備、偵測與分析、圍堵與復原、事後改善與韌性強化」四大階段。透過持續回饋的循環機制,將每一次事件處理經驗轉化為規則與流程優化,AI 資安防禦能力在實戰中不斷進化,從單純成本投入,升級為支持 AI 創新與全球佈局的底層能力。

中華電信企業客戶分公司副總經理梁冠雄指出:「過去駭客入侵多半被視為系統中斷風險,如今已演變為營運中斷、供應鏈斷鏈,甚至品牌信任崩解的治理風險,這也意味著,資安不再只是技術防禦,而必須結合 AI、法遵與營運管理,躍升為企業策略與治理的核心課題。」

串聯 AI、供應鏈、法規遵循與 ESG,重塑資安治理新格局

在數位轉型與 AI 浪潮下,資安已從「技術部署」躍升為「治理與風險管理」核心。面對高度連動的全球環境,企業不僅要符合法規要求,更需強化供應鏈韌性、完善 AI 風險控管,並將 ESG 原則納入整體架構,讓資安成為驅動長期競爭力與永續價值的基石。

AI 風險防護

生成式 AI 帶來效率與創新,同時放大「深偽詐騙」與「資料洩漏/資料中毒(Data Poisoning)」等新型風險。當資料來源或模型安全性不足時,模型可能遭惡意操弄,敏感資訊也更易在無形中外洩,對營運與信任造成長期衝擊。

中華電信以前瞻視野打造 AI 驅動智慧防禦機制:

  • 結合海量威脅情資與惡意網域黑名單,訓練偵測模型,辨識異常連線行為、可疑網域與仿冒官網;

  • 透過 AI 自動化分析與防禦引擎,建置即時學習、主動預警的防護系統,縮短從威脅出現到被偵測、阻斷之間的時間差。

這不僅是防禦技術的升級,更象徵企業在「創新速度」、「營運效率」與「風險控管」之間取得平衡,落實「以 AI 守護 AI」的防禦典範。

供應鏈安全

在地緣政治升溫、極端氣候加劇與新興技術快速發展的多重壓力下,供應鏈風險已成為影響企業穩定營運的重要變數。世界經濟論壇(World Economic Forum,WEF)提出,供應鏈韌性應具備「5R」特性:抗性(Robustness)、備載能力(Redundancy)、彈性調適能力(Resourcefulness)、即時回應能力(Response)與復原力(Recovery),不僅強調抵抗突發事件,更重視在衝擊發生後仍能迅速回到軌道。

在此前提下,任一節點的資安漏洞,都可能引發連鎖中斷與市場信任崩解。

中華電信順應此趨勢,推出「曝險評級資安眼」,以外部駭客視角掌握企業與關鍵供應商的曝險程度:

  • 透過量化評級與弱點項目,協助企業辨識高風險節點與修補優先順序。

  • 促進供應鏈上下游以客觀數據展開對話,落實跨產業互信共防。

  • 讓資安不再只是單點設備防護,而是成為支撐供應鏈韌性的底層工程。

ESG 與法規遵循

隨著國際監管標準持續升高、永續發展成為主流共識,資安已是企業連結國際市場、維繫競爭力的基本門票。從資料保護、營運透明度與風險揭露,相關要求正推動企業在法規遵循上的門檻不斷提升。

中華電信協助企業以合理成本強化制度與流程設計,將資安投入轉化為可長期累積的品牌信任資產。資安投入不僅是營運防護,更代表對員工、客戶與社會的責任實踐。將資安深度納入 ESG 架構,讓穩健的數位韌性成為支撐永續競爭力的關鍵底盤。

梁冠雄指出:「隨著 AI 深入各產業脈動,資安風險已超越技術範疇,成為企業永續發展的關鍵課題。資訊安全不再只是後端防線,而是強化組織韌性、驅動創新的核心引擎。面對監管日益嚴謹、供應鏈緊密連動與科技迭代加速,企業唯有自我強化、穩定升級,方能在轉型浪潮中掌握主導權,讓資安成為擘劃未來的重要佈局。」

中華電信
資安不僅是營運防護的議題,中華電信企業客戶分公司副總經理梁冠雄,從AI浪潮、法遵、ESG等不同面向剖析中華電信如何以穩健的數位韌性驅動永續競爭力。
圖/ 中華電信

三道防線,為中小企業建構可持續優化的安全防禦線

「安全」已是企業營運的底線,多數中小企業受限於預算、專職人力與資安意識落差,往往成為駭客鎖定的首要目標。根據內政部警政署 165 打詐儀表板統計,2025 年 1 至 11 月受理之詐欺案件主要類型包括釣魚連結、假投資網站與社交工程攻擊。這些統計數據背後,是許多因假網站、假訊息、假客服而受害的個人與企業,更凸顯企業亟需持續優化的防禦機制。

面對不斷升級的攻擊手法,中華電信將 AI 主動風險管理落實為「三道防線」服務架構,協助中小企業以合理成本導入國際級防禦能力:

  • 事前防禦:透過「曝險評級資安眼」服務,以駭客視角盤點外部弱點,並導入 AI 助手提供風險判讀與修補優先級建議,快速識別高風險節點,縮短補強決策時間,落實安全與合規。

  • 事中偵測:藉由「企業輕鬆防駭包」與「ANDs 先進網路防禦系統」(Advanced Networks Defense System),結合 AI 模型與威脅情資資料庫,主動偵測並攔阻釣魚網站、及 Deepfake 詐騙常用惡意網域,讓多數詐騙連結與社交工程攻擊在使用者點擊前或連線當下即被過濾,降低受騙風險與潛在財損。

  • 事後應變與復原:事件發生後,能快速釐清影響範圍與入侵路徑,啟動修復與復原計畫,縮短營運中斷時間,將財務衝擊與信任損失降到最低。

以新竹某科學主題樂園為例,過去園區每天需處理上百通資安示警訊息,不僅耗時費力,也影響團隊專注於顧客體驗與營運創新。導入中華電信資安解決方案後,異常通報量大幅下降,企業能將更多心力投入核心業務,真正實現「資安與營運並行」。

梁冠雄表示:「資訊安全是一場永不止息的攻防。中華電信持續推動 AI 偵測模型與威脅情資共享,並深化產學研交流,將國際級資安解決方案以合理成本落地臺灣,協助中小企業建立多層次防護與可持續優化的防禦能力,成為提升資安成熟度、累積長期韌性的關鍵夥伴。」

中華電信
中華電信企業資安服務/產品列表 以全方位資訊安全服務體系,打造企業建立穩健防護環境,強化營運效能。
圖/ 中華電信

中華電信秉持「永遠走在最前面」核心理念,聚焦「數位韌性、智慧驅動、永續未來」三大策略,打造貫穿事前防禦、事中偵測與事後應變與復原的資安韌性體系,讓資安不再只是成本,而是推動臺灣企業持續創新與提升競爭力的關鍵力量。

備註來源網站:

詐騙集團利用 Deepfake 冒充總部財務長犯案,香港跨國企業被騙匯出超過 2500 萬美元

世界經濟論壇(WEF)「5R 韌性供應鏈」框架

世界經濟論壇(WEF)提出的「韌性供應鏈」5R特性是什麼? | AIGC

內政部警政署「165 打詐儀表板」

登入數位時代會員

開啟專屬自己的主題內容,

每日推播重點文章

閱讀會員專屬文章

請先登入數位時代會員

看更多獨享內容

請先登入數位時代會員

開啟收藏文章功能,

請先登入數位時代會員

開啟訂閱文章分類功能,

請先登入數位時代會員

我還不是會員, 註冊去!
追蹤我們
進擊的機器人
© 2025 Business Next Media Corp. All Rights Reserved. 本網站內容未經允許,不得轉載。
106 台北市大安區光復南路102號9樓