這份使命宣言最初由以太坊基金會於 2026 年 3 月 13 日發布。請在此處閱讀原始使命宣言 (opens in a new tab)的完整設計格式。
本文件已放置於鏈上並由基金會簽署,可在 Blockscout 區塊鏈瀏覽器上查看 (opens in a new tab)(選擇「View details」,在 Raw input 下選擇 UTF-8)。
I. 以太坊
以太坊誕生於一個夢想。一個追求自由的夢想。
不只為了一個人,也不只為了多數人,而是為了所有準備好親手掌握自由的人。
它的創造者意識到,自由的裝備庫中缺少了兩個至關重要的工具:自我主權運算,以及在不侵犯任何其他人神聖不可侵犯的自我主權的情況下,進行大規模協調的運算能力。
只有當使用者對自己的運算擁有最終決定權——他們的資料、資產、指令、身分、代理人、核心數位全貌,以及從任何對這些事物不利的系統中退出的權利——他們才有機會在這個嶄新的電子世界中,以他們真正想要且應得的方式生活。
如果你只想要運算的自我主權,而不需要協調,那麼你可以在自己的機器上本機執行應用程式——在許多情況下,這是正確的做法。如果你想要協調,但不介意任由中心化、不負責任的權力擺佈,那麼我們只能說,中心化平台通常能提供極佳的使用者體驗。
以太坊的價值,恰好在於我們同時需要這兩者的運算需求領域。
貨幣是第一個應用。貨幣需要協調,因為如果沒有其他人承認資產本身,以及承認區塊鏈作為誰擁有該資產的動態登記冊,貨幣就毫無意義。而且貨幣需要自我主權,因為自己的金錢被任意通膨稀釋、凍結或直接沒收所造成的損失實在太高了。
以太幣是一種價值儲存和貨幣,它碰巧也是一個應用——而且過去已經有、未來也會有非常多其他的應用。這包括在以太坊白皮書中構想的應用、過去十二年來描述和建立的應用,以及其他尚未構思出來的應用——而以太坊將成為所有這些應用的歸宿。
以太坊兌現了它的第一個承諾,即實現自我主權,成為人類共同的運算基底,任何人都可以無須信任地、無需許可地且持久地與之互動。
這就是「世界電腦」的含義。
在這個基礎上,以太坊兌現了它的第二個承諾:讓自我主權協調的基礎設施,以任何可想像和可表達的形式興起與繁榮——不受侵犯、不受阻礙、不受干擾——且不侵犯任何個人的自由。
以太坊注定要成為一種解放性科技——不僅是從那些在沒有真正同意的情況下強加的、或異議需要付出沉重代價的權力關係中解放出來,更重要的是,從那些試圖以別無選擇的方式來安排現實本身的企圖中解放出來。
而以太坊基金會的存在,就是為了確保以太坊具備足夠的韌性來保持這種狀態。
II. 我們的角色
以太坊基金會是以太坊專案的最初守護者。
我們協助以太坊從早期的一個幼苗軟體專案,成長為今天這個讓無數參與者用來培育自己專案的無限花園——我們透過做出深思熟慮的選擇來實現這一點,目的是啟發其他人成為這個充滿活力、開放且無限的公共資源的共同守護者。
引導我們構思、發明並守護以太坊的基本原則,以及我們堅定不移的信念——即在沒有反覆無常或強迫的情況下,建立和維持一個更美好的世界是可能的——本可以將我們引向以太坊以外的許多目的地,無論是在運算、通訊、人工智慧、教育、健康、各種形式的表達,以及許多其他領域。
透過問自己:「如果我們秉持這些原則,並在不同的領域運作,我們會創造出什麼?」,然後觀察現有世界中哪些事物最接近這些原則,我們就可以開始尋找我們天然的盟友。
但是,為了找到可靠的盟友,而不僅僅是為了無限賽局中有限的一局而留下來的權宜盟友,我們需要清楚我們的原則是什麼,而這份文件正是我們表達和銘記這些原則的地方。
基金會不是以太坊的父母、擁有者或統治者。我們不是「系統」本身。
我們的角色是協調、提供基礎,並提供脈絡,以幫助任何與我們有共同目標的人一起工作——而不會造成中心化的瓶頸,也不會淪為偏離以太坊核心承諾的單一文化。
基金會的存在是為了確保以太坊成為並保持為一個去中心化的、具備韌性的文明基礎設施——這是建立更廣泛自我主權的基石之一,與乾淨的空氣、水、能源、通訊自由和獲取知識等其他需求並列。
我們的最終目標是讓以太坊通過_放手 (walkaway)_ 測試: 其協定和核心應用層變得足夠穩健且無須信任,即使基金會和今天的核心開發者明天就消失,它們也能繼續可靠地運作和發展。
我們是一個真正的非營利組織——獨立,沒有其他議程。 我們拒絕圍繞價值流動的誘惑,即使它們被包裝成合理的獎勵,或是為了保持一致性或自我延續所必需的。我們認為這些與我們的使命和法律章程背道而馳。這些都是通往任意榨取和陰險俘獲的滑坡,其他地方已經有許多這樣的例子。我們持久的資產是我們的正當性與美德,我們不會冒險或揮霍它們。
我們的底線不是利潤,不是組織成長,也不是不惜一切代價盲目追求採用。我們支持採用,前提是它不違反我們的使命。
我們的底線是確保以太坊韌性的使命。
我們衡量成功的主要和次要標準是,以太坊在有或沒有基金會的情況下,能夠多麼具備韌性地實現多少自我主權,以及多大程度上實現維護主權的大規模協調。
這份文件主要是為基金會成員編寫的:澄清我們原有的目標,並提供將使命和原則轉化為行動的實用指南,其背景不僅是作為以太坊的守護者,也是在自由、賦權和人類福祉道路上的同行者。
我們為現在和未來寫下這份文件。我們承認過去我們並不總是成功,但我們在未來將會成功。
III. 我們的使命
以太坊基金會的使命有兩個層面。
第一個目標是確保以太坊成為並保持為一個去中心化的且具備韌性的自我主權工具:我們的第一個基本原則是,使用者對其身分、資產、行為和代理人擁有最終決定權。
可以肯定的是,以太坊將被用於許多其他方面,但我們相信,只有當應用程式建立在使用者自我主權這個不可剝奪的基礎上時,它們才會變得真正有意義。
因此,我們必須確保以太坊堅持並具備以下特性:
- 抗審查性 (Censorship Resistance)
- 開源與自由(如自由之意)(Open Source and Free, as in Freedom)
- 隱私 (Privacy)
- 安全性 (Security)
我們認為這些特性(CROPS)必須作為一個不可分割的整體,成為所有以太坊開發優先事項中不可或缺的條件,且不可被取代。
它們是以太坊最重要的特性,與其成功密不可分。
因此,我們自己必須將這些特性體現為指導原則,並在我們所有的決策中優先考慮它們。
第二個目標是將自我主權的保證可用性,擴展給準備好直接行使它的使用者。
這是我們的第二個基本原則:對於那些選擇它的人來說,不可阻擋的自我主權必須成為可能,並以他們想要的規模和形式呈現,同時不侵犯任何其他人的自我主權。
我們相信自我主權是正面的、是正和的,而且大規模的自我主權是佔主導地位的正和策略。
我們相信自我主權具有競爭力的可擴展性,且不會在 CROPS 上妥協,並且大規模維護主權的協調是可能的。
我們相信自我主權在多個重疊的層面上相互疊加:個人、家庭、當地社群、企業、國家、宗教、跨越全球的網際網路社群,都應該擁有自己的空間來維持其內部記帳,並以自己的方式相互互動。
我們進一步相信,這些觀點得到了關鍵多數人的認同。雖然以太坊是無需許可的,但基金會將繼續專注於與那些認同我們願景和使命感的人合作。
我們體認到,自我主權本身只是一個更宏大目標(即人類賦權與福祉)的一個關鍵組成部分,這個目標由一群致力於建設更美好未來的鬆散建設者聯盟所倡導。
只有成為一個去中心化的且具備韌性的自我主權工具,始終貫徹 CROPS,並在大規模擴展時不可阻擋且維護個人自由,以太坊的本質才能被認可:一台安全、與使用者利益一致,且能與所有需要它的人共享的世界電腦。
而且,只有透過基金會將其原則和願景銘記於心並公諸於世,才能最有效地確保以太坊蓬勃發展。
我們的使命是為千年的願景而寫的。對原則的堅持會隨著時間的推移而偏移和受到侵蝕——就像水一樣,標準往往從高處流向低處,而且失去遠比重新獲得容易得多。我們正從盡可能高的起點出發,以減緩幾個世紀以來的任何長期侵蝕,因此我們不期望在我們有生之年做出任何實質性的妥協。
SOURCE SEPPUKU LICENSE
透過包含此授權條款,本軟體的作者、維護者、編輯者或(重新)散佈者 (即「行為人」)必須遵守以下承諾:
始終免費提供並公開存取本軟體原始碼及相關文件的 完整且準確的副本,包括行為人 對此所做的所有修改。
若未能遵守本授權條款中的任何承諾, 或修改、移除本授權條款的任何部分, 必須以劍自刎。
若基金會未能遵守其對以太坊的莊嚴承諾, 願基金會引劍自刎。
IV. 行動原則
我們的使命建立在兩大支柱之上,每個支柱包含四項原則。
我們所做的一切——無論是協定層還是其他領域的技術工作、社群支援以及決策——都必須源自並符合這兩大支柱及其原則,其中 CROPS 被視為不可妥協的底線。
技術支柱
- 抗審查性: 任何參與者都不能選擇性地排除有效的使用或破壞功能,包括透過獲得對任何關鍵機制的持久、非競爭性控制來實現。
所有工作的架構都必須設計成最大程度地不可阻擋,並且在不引入中心化中介機構或終止開關 (kill switches) 的情況下運作。
提供不可阻擋性本身也應該具備抗審查性,以避免它變成一場反競爭和榨取性的遊戲——在缺乏適當競爭的情況下,選擇性地向順從者、卡特爾 (cartels) 或出價最高者提供抗審查性。
抗審查性還包括對技術之外的壓力(如社會習俗或法律限制)的技術抵抗力。該協定依賴密碼學保證來實現其韌性與中立性,而不是依賴政治背景下的暫時性考量。我們的工作必須保護協定,防止有人試圖用短視且脆弱的機制來取代基本的物理特性,以試圖達到相同的目的。
- 開源與自由: 沒有特權程式碼或隱藏的規格。
所有工作都必須是公開且可稽核的:沒有專有的「黑箱」。所有工作也必須是可分叉的:以太坊的信譽取決於可預測的退出路徑,而不開放和不自由的系統在分叉時會產生令人無法接受的阻力。
受支援的專案必須承諾未來不會更改其開源或著佐權 (copyleft) 授權條款。我們接受寬鬆的授權條款 (permissive licenses),讚賞具傳染性的著佐權授權條款 (viral copyleft licenses),但絕不容忍僅提供原始碼 (source-available) 的授權條款。
- 隱私: 使用者資料不會在不必要的情況下或違背其利益的情況下被暴露。
我們強烈主張在最大程度上讓最大化隱私成為使用者資料的預設值:首先是在以太坊基金會構建的、位於協定之上的任何工具中,最終則是從最核心向外延伸至協定本身。
隱私的目的是防止結構性的權力不對稱侵犯自我主權和自我主權的協調。歷史告訴我們,掌權者一旦獲得限制甚至去常態化 (de-normalize) 隱私的能力,就永遠不會放棄他們所獲得的優勢。因此,隱私必須是無需許可的,並且對所有人開放。
隱私並不意味著完全隱藏一切。它關乎自由和真正的同意:根據自己的條件,選擇向誰披露什麼資訊。在我們的日常生活中,我們經常披露資訊,或證明關於我們自己的聲明,以便與他人參與互動,或逐步建立基於信任的關係。
然而,我們認為終端使用者應該始終能夠選擇性地協商他們的資訊披露,而這只能建立在可自由獲取、無條件的隱私基礎之上。
- 安全性: 事物必須做到它們聲稱能做到的事,不多也不少。
安全性至關重要。我們提倡在協定層和應用層進行嚴格的安全設計,以防止對使用者造成傷害並維護系統的完整性。我們在測試和驗證方面投入大量資源,使用多種方法來指定所需的屬性,並確認設計滿足這些屬性。
安全性需要簡單性,包括負責任地最小化程式碼行數和外部依賴;如果只有少數人能理解一個協定是如何運作以及為何安全,那麼這個協定就不是「無須信任」的。工作成果必須能讓許多人進行驗證。協定中全新的領域必須跨越極高的必要性門檻,並且必須清晰易懂地做到這一點。
安全性也意味著治理最小化;任何社會層都不應輕易推翻協定的保證。
安全性還意味著通過放手測試 (walkaway test),這不僅針對協定,也針對使用者:自我主權意味著不應強迫使用者進行頻繁、複雜的遷移,從而產生意想不到的風險。
真正的安全性保護系統和使用者免受技術故障、社會陷阱和脅迫的影響。
我們必須始終牢記,最終目標是讓以太坊通過放手測試。要實現這一點,除了其他因素外,還需要中介最小化和結構性的去中心化,而實現這一目標的最佳方式就是在構建時牢記我們的 CROPS 原則。
社會支柱
- 原則一致性: 我們的首要原則是,我們在工作中堅守原則。
我們專注於體現我們原則的工作,而不是那些允許私人把持或對使用者進行非競爭性榨取的工作。
我們重視堅持原則的韌性品質,勝過使用者的數量或設計的價值最佳化。
在一個中心化的孤島中擁有十億使用者並不是成功;圍繞在協定中確立中心化榨取管道進行設計也不是成功;這是使命的失敗。
- 紀律: 我們在乎把事情做對、做好。
我們在工作中追求真理與美好。我們要求技術上的嚴謹、卓越和創造力。
我們選擇合適的時機,而不是一味求快或求穩,這可能包括完全不採取行動。我們迅速分享研究和成果;我們確保所交付的產品具有關鍵任務級別的可靠性。
我們發揮勇氣,基於原則性的評估而非市場壓力或機構的舒適度,做出艱難且可能不受歡迎的決定。我們接受拒絕和改革妥協的預設值是我們工作的一部分。我們以耐心和誠實來捍衛我們的決定。
當我們犯錯時——尤其是重大錯誤時——我們也會以謙遜、優雅的態度承認,並誠實、清晰地解釋為什麼我們的觀點發生了改變,以及我們的新觀點是什麼。
我們將高標準與友善相結合:具備韌性的系統是由那些能夠清晰表達不同意見而不刻薄,並且在壓力下仍能保持好奇心的人所建立的。
- 正確的結盟: 我們與誰合作本身就是一個原則性的選擇。
我們優先考慮與那些認同我們原則、傳播這些原則,並即使在充滿挑戰的條件下,也能透過全面且開放的文件讓其工作清晰易懂的個人和團隊合作。
對於依賴基金會支援的專案,我們更傾向於與那些同時也積極努力實現獨立於我們的專案進行更緊密的合作。
正確的結盟也意味著,我們更傾向於關注那些認同我們原則但在不同領域運作的個人、團隊和專案,而不是那些身處加密貨幣領域,但遵循截然不同標準運作的個人、團隊和專案。
- 宏觀視野: 我們銘記以太坊的未來比其現在更為廣闊。
我們的視野超越了加密貨幣:只有當以太坊服務於超越任何單一亞文化、資產類別或產業的自我主權時,它的承諾才能兌現。
世界電腦 (World Computer) 是用於無需許可的運算、通訊和結社的去中心化的基礎設施,它自然而然地與捍衛這些自由的建設者連結在一起:開源專案、隱私與密碼學研究人員、公民自由捍衛者、教育工作者和公共利益技術人員、具備韌性的在地社群建設者,以及維持基本系統和傳統運作的默默無聞的文明維護者。
我們銘記,我們不要求他們在美學上保持一致,只要求原則上的一致:當人們擁有保持系統可分叉、抗審查、私密和安全的共同直覺時,我們將他們視為這條道路上的同行者,以及這座無限花園的共同守護者。
我們鬆散的聯盟不需要被刻意拼湊。它本就一體。
V. 執行工作
執行方針
我們的營運方針可以總結為:為了韌性而進行的減法過程。
當以太坊能夠在不依賴我們引導的情況下,繼續大規模提供自我主權和維護主權的協調時,它就會更具韌性。
因此,我們傾向於那些能隨著時間推移讓我們變得不再那麼必要的工作,並透過一個框架來指導我們的方針:
-
唯有以太坊基金會 (Only-EF) 原則: 我們專注於那些沒有其他合適歸屬,且生態系中沒有其他參與者能夠或願意可靠承擔的關鍵任務。這包括但不限於:核心協定升級與長遠研究、中立的多客戶端規格與測試、公共財安全工作、危機協調、防止瓶頸點,以及缺乏永續維護者的核心開發工具與文件。我們會確認這些任務是否確實至關重要。
-
為生態系成熟而交接: 一旦某項功能或角色能夠由理念一致的社群參與者成功管理,我們就會促成這種過渡,讓能力與責任在我們的生態系中擴散,而不是集中在一處。
-
獨立的啟發與可靠性: 我們跨越多個領域工作,而不是採用狹隘的階層式管理——將我們連結在一起的黏著劑是我們的使命,而非我們的結構。我們聘請與使命高度契合的個人。我們重視那些以高度誠信和彈性行事的人,因為根據我們的經驗,他們在快速變化的環境中最有效率,在不確定性中也最可靠。
-
複利效應: 我們優先考慮盡可能處於上游且具備高槓桿效應的工作,確保我們所支持的研究、文件、協調與基礎設施能夠被自由地重複使用、擴展及獨立運作。這可能包括支援共享的基礎元件、規格、工具與評估方法,以減少可避免的摩擦,並為認同我們原則的人創造網路效應。當我們在下游工作時,重點在於讓原生於 CROPS 的功能具備競爭力並切實可行,以促進採用。
-
以減法為成功: 我們的目標是隨著時間推移減少基金會的相對影響力。這不是退縮或破壞。減法反而是確保以太坊成熟的過程:一條伴隨去中心化的成長軌跡,其強健程度足以超越我們並比我們更長久地存在,無論這需要多長時間。
做好減法是一項挑戰。
乍看之下,引導某個事物無限成長與刻意削弱自身存在感之間似乎存在著衝突。對於我們這種類型和目前影響力的組織來說,這是一種特別不尋常的行為 ‐ 當代企業慈善領域充斥著永續存在的基金會和機構。許多人會感到不安並問道:「如果擁有如此地位和正當性的以太坊基金會都不努力保持在核心位置,那麼實際上還有誰能做到呢?」
過去也有具體的減法失敗案例。在以太坊內部,曾有許多試圖建立替代性管理者的嘗試最終無疾而終;而在以太坊生態系內外,也有許多試圖培育擁有多個參與者的聯合生態系的嘗試,最終都無法跨越其中一方遠遠凌駕於其他方之上的階段。這些失敗都蘊含著寶貴的教訓,我們必須誠實地認識並從中學習。
然而,我們相信,而且歷史也一再向我們證明,讓花園無限生長的唯一方法就是選擇減法。只有當生態系的成功不再依賴任何單一不可或缺的實體時,以太坊的韌性及其隨之而來的爆發性成長才能真正實現。歷史上充滿了最初是暫時性、後來卻變成永久性的過渡階段的例子。為了讓去中心化真正生根發芽,我們必須在今天(而不是明天)繼續朝著這個方向發展。
這並不意味著我們的減法是草率和不周全的。減法意味著生態系的成長速度超越了我們。這需要最高標準的觀察、規劃和執行。當我們所支援的系統能夠與以太坊內外的其他人一起獲得或已經實現更大的韌性,或者根本不再需要任何人時,我們的減法就會發生。
做得好的減法對基金會來說是減法,但對以太坊來說卻是加法。管理以太坊的特權絕不能被壟斷,而必須與他人分享並成倍增加,無論他們是從一開始就忠誠的朋友,還是剛發現這座無限花園的新旅人。
這就是為什麼減法是成功的明確信號。當確保以太坊始終是人類共同運算基礎層的使命,被所有認同未來應有樣貌的人所共享時,這座花園就能變得比任何組織所能主導的更大、更強壯、更充滿活力。
以太坊越成功,我們就變得越渺小;如果以太坊失敗,我們也將隨之消亡。
無論如何,減法都會發生,所以我們選擇成功。
界限
我們的界限之所以存在,也是基於同樣的原因:以太坊的韌性。
基金會並不為所有人進行開發。我們貢獻技術專業知識並提供底層支援,讓那些認同以太坊自我主權使命——及其在大規模維護主權協調方面潛力——的人能夠建設以太坊並在以太坊上進行開發,進而讓他們能夠為所有人進行開發。
我們的貢獻可能有多種形式,但我們不受限於這些形式——隨著以太坊的發展,我們的支援也會隨之演進。
今天,我們可能會支援核心協定及其之外的協調工作;支援教育和公共入口網站;填補關鍵的資金缺口;或以其他符合原則的方式提供管理。
明天,我們將透過應用我們的執行策略來適應並做必要的事情:找出並緩解協調瓶頸,並防止協定或生態系被把持。
簡而言之,我們為以太坊所做的,正是以太坊旨在為其使用者所做的。
為了維持我們作為具備公信力之中立管理者的角色,我們在明確的界限內運作。我們避免從事可能產生中心化控制點(包括我們自己)或損害以太坊長期潛力的活動。
-
我們不是企業: 我們不是一家開發公司。我們不開發消費者應用程式。如果某個項目可以成為一項永續的業務,它就屬於社群,且協定的使用絕不能依賴它。
-
我們不是造王者: 我們支持符合我們使命和核心原則的機制與設計,而不是特定的私人品牌或公司。我們既不支持也不強制執行會損害我們原則和目標的標準。
-
我們不是認證機構: 我們不對專案、團隊或稽核進行認證或背書。然而,我們確實支持開發符合我們原則的機制,以幫助使用者評估安全性和正當性,而無需依賴我們提供認可標章。
-
我們不是產品工作室: 我們不充當生態系的產品開發實驗室。我們深入思考使用者如何與以太坊互動,並以此來指導我們在共享基礎元件、工具和基礎研究方面的上游工作,這一切都是為了幫助開發者交付實用、具備永續可行性,且能夠加速提供完全體現我們原則之可靠替代方案的系統和產品。
-
我們不是行銷機構: 我們不參與炒作週期或推動短期價格走勢。我們的溝通建立在技術現實、我們的長期使命和任務,以及在網際網路上享受樂趣的基礎上。
-
我們不是老闆: 我們無法強制進行硬分叉或協定變更。我們表達立場,僅是為了倡導和提出對使命最有利的方案。
-
我們不是政府或監管機構: 我們不充當生態系參與者的管理機構。
-
我們不是賭場: 我們不鼓勵人們透過背負個人債務進行過度賭博,從而承擔可能改變生活甚至毀滅生活的風險。以太坊有潛力成為安全自由生活的基礎;而債務則會促成相反的結果。
-
我們不是機會主義者: 我們不會主動以損害無須信任性的方式來協助以太坊的採用。我們承認這種採用可能會發生,但在我們參與的任何領域中,我們都會將我們的專業知識應用於信任最小化的範疇。
權衡考量
以太坊必須運作的世界尚未原生支援 CROPS。
今天,以太坊的大部分使用都流經部分中心化的層面:錢包、RPC 供應商、通往 MEV 工業複合體的中繼器、應用程式商店、交易所、機構,以及圍繞它們的社會預設。
隨著以太坊不斷生長的根與枝葉以越來越大的規模接觸到中心化基礎設施,我們將反覆面臨同樣的動態。
無論是今天還是明天,我們都必須選擇:是採取漸進主義的方法,還是採取本土主義(原生)的方法來發展以太坊並推動 CROPS 的採用。
事實上,這是兩條截然不同的工作主線:漸進主義方法透過向那些處於規模化或優先考慮規模化的人展示 CROPS 能增加價值,來加速 CROPS 的發展;另一種方法則直接發展和散佈 CROPS,並為此開發和展示進一步的最佳實踐。
根據我們的使命和唯有以太坊基金會 (Only-EF) 原則,我們的優先事項和決策的預設路徑是 CROPS 原生方法。堅持 CROPS 是一種複利力量: 它能產生可用的自我主權工具和逃生艙,並為其他人日後效仿樹立持久的先例。我們重視能讓主權更容易被選擇的可用性和效能改進,只要它們不會對使用者引入新的控制點或產生依賴性。
採用率可以隨著時間推移而獲得,但原則立場一旦讓步,就更難以收回。
我們僅在嚴格限制的情況下,在基金會內部為漸進主義方法保留空間:作為一種戰術干預,當它能持久地減少中央控制、不會導致比它所取代的事物更深的固化,並且能加速提供完全體現我們原則之可靠替代方案時。
我們的工作絕不能引入新的瓶頸點或鞏固現有的瓶頸點。它絕不能擴大或常態化對額外信任假設的依賴,也絕不能需要基金會持續存在以確保與我們的原則保持一致。
我們對封閉花園專案持懷疑態度,但我們可能會考慮參與那些能推進或創新終端使用者獲取自我主權途徑的專案,並且這些專案保留了一條讓使用者預設能完全自我主權控制其身分和資產的路徑。
更偏向漸進主義的工作對於以太坊的成功和成長可能非常有價值。可能總會有人想在世界電腦上建立封閉花園。但這類工作的自然歸屬是在基金會之外。本使命並不排除與他們合作,但我們必須以有原則的方式進行,以促進和確保終端使用者的自我主權。我們參與的根本目標應該是運用我們的資源和 CROPS 專業知識,以幫助強化此類外部工作的 CROPS 屬性。
指導性的問題是:隨著時間推移,這是否會讓以太坊及其使用者更不容易被把持,還是為了換取觸及率而將把持常態化?
我們也必須始終考慮到,什麼都不做可能是最好的行動方案,我們的精力最好花在其他地方。有時候,特定領域的工作無法成為我們的優先事項。
當我們遇到對抗性情況時,無論是在以太坊內部還是外部,我們都專注於創造結構性改善:建立用於自我主權和維護主權協調的開源工具,將去總體化(de-totalization)作為一項原則,而不是根據對特定衝突的意見採取行動。
作為個人,我們可能持有受當下影響的各種觀點。作為基金會,我們相信,在自我主權基礎上蓬勃發展的自由人民,最適合建立值得居住的世界並將自由傳承下去。因此,我們專注於透過自我主權運算來擴大繁榮條件的策略,包括在我們尚無法預見的情況下。
差異化和開源地推廣「防禦」並不是一個新穎的想法。墨家編寫並廣泛散發了幫助所有城市更好地保衛自己的手冊,其運作理念是:將平衡從進攻轉向防禦能廣泛減少苦難。
卷十四 Book 14
- 备城门 Fortification of the City Gate
- 备高临 Defense against Attack from an Elevation
- 备梯 Defense against Attack with Ladders
- 备水 Preparation against Inundation
- 备突 Preparation against a Sally
- 备穴 Preparation against Tunneling
- 备蛾傅 Defense against Ant-Rush
卷十五 Book 15
- 迎敌祠 The Sacrifice against the Coming of the Enemy
- 旗帜 Flags and Pennants
- 号令 Commands and Orders
- 杂守 Miscellaneous Measures in Defenss
墨家與我們之間的一個主要區別在於,他們還會根據自己對誰在防禦、誰在進攻的判斷,直接干預衝突。
我們的方法更接近於編寫手冊並將其公開,而不干預個別衝突。
我們相信,去總體化——建立一個沒有任何組織、系統或道德秩序能對任何個人生活擁有絕對支配權的世界——是最可靠的良善目標。
抗審查性、安全性和隱私性與去總體化的關係,就像城牆與前現代集體防禦的關係一樣。開源確保了這些保護措施能夠被廣泛散佈、迭代和客製化,而不是成為任何一個群體的不對稱優勢,即使是我們作為個人可能特別同情的群體。
今天的團隊可能不是明天的團隊。
VI. 解決難題
在接下來的一千年中,我們和我們的繼任者將面臨無數的挑戰,並面臨我們無法預見具體細節的艱難抉擇。
但人類歷史告訴我們,儘管沒有兩條河流的流向完全相同,但只要你懂得如何觀察,它們所雕刻出的山谷形狀卻是似曾相識的。
也就是說,這些挑戰的結構以及它們展開的動態過程並不是那麼新奇。
雖然不可能描述每一個這樣的障礙,但我們闡述了幾個我們認為在任務完成之前,將永遠存在於以太坊周圍的永恆張力。
1. 當兩條技術上可靠的路徑相互競爭時,我們會選擇消除槓桿點的那一條,而不是能更快發布的那一條。
那些在設計中建立中心化瓶頸(例如根深蒂固的信任架構)的人經常會說,他們這樣做是出於必要,並且會在事物「更成熟」時將其移除。
但無論是來自軟體開發還是政治歷史的人類經驗都告訴我們,這樣的道路充滿了危險,我們應該對這類聲明抱持懷疑態度。
因此,更明智的做法是傾向於從一開始就完全符合 CROPS 的選項,即使它在技術或社會層面上更難以起步和擴展。
例如:一個提案為交易傳播提供「更好的協定使用者體驗」或「更好的安全性」,其透過與受信任合作夥伴共同策劃的私有中繼網路來實現,這導致了基礎設施中心化的可能性(例如共享的黑名單或白名單),並聲稱「稍後當生態系統和協定準備就緒時將會去中心化」;第二個提案則透過開放的 P2P 工具,在預設情況下保持傳播的無需許可性,並為特殊交易提供可選的私有中繼,以及繞過可驗證故障的自由路由。
在其他條件相同的情況下,CROPS 意味著我們支持廣播是可稽核的,且不依賴少數中介機構的設計;私有傳播是可選加入且可退出的;並且使用者可以無需許可地繞過審查或價值提取。
我們學到的教訓是,一個解決方案僅僅在今天有效是不夠的;它還必須確保明天不會成為一個瓶頸。
2. 在設計或評判一個提案時,我們會思考實作在當前層級之外的更高階影響,確保整體影響能促進自我主權,並避免控制點只是被轉移到狹隘的焦點之外,或成為一種外部性。
只關注手邊解決方案的屬性,而將該解決方案的其他層面後果留給他人考慮,這是可以理解的。這不一定是因爲能力、動機或紀律不足。這通常只是因為熟悉度的問題。
儘管如此,我們有責任確保我們確實思考了任何提案在我們直接參考框架之外的整體後果。事實上,跨層級的思考可能會引導我們透過在另一個層級建立解決方案,來消除某一個層級中不受歡迎的屬性或結構。
例如:關於協定功能的開發(如擴展性或速度)可以透過無數種方式完成。如果以 CROPS 屬性作為檢查清單的標準,有些甚至可能是「符合 CROPS」的。
但我們必須記住我們更宏大的目標:促進自我主權。一個在狹義分析上滿足 CROPS 屬性,卻在另一個互動層級引入使用者瓶頸(無論是強制中介、價值提取,還是其他反主權模式)的提案,是必須被拒絕的提案。但是,一個能提升核心協定功能,並進而消除其他層級瓶頸的提案,則應該受到歡迎。
孤立地看待 CROPS 屬性,並認為只要能在其他地方得到補償,任何缺陷都是可以接受的,這是一種反覆出現的誘惑。每當這種誘惑出現時,我們必須仔細審查。協定在形式上可能保持未退化或「原始」狀態,但在現實中,積極或基本的功能(如擴展性、速度、使用者體驗可及性、隱私、抗提取性或帳戶功能)卻遷移到了中心化、依賴中介、依賴信任、許可制或不透明的結構或服務中。
有幾個情境可以說明跨層級思考的需求和價值。
第一,擴展性。如果協定無法為某個使用案例提供足夠的擴展性,那麼這些使用者通常會轉向協定外的機制,在其他地方處理交易,並返回鏈上證明和承諾。在理論上,他們可能會獲得足以滿足其目的的安全性;但在實踐中,他們可能在不知不覺中接受了比情況所需更深層的 CROPS 妥協。
第二,帳戶類型。如果以太坊只支援狹隘的帳戶類型,並且缺乏能夠支援智能帳戶的通用帳戶模型,那麼那些需要智能帳戶的使用案例就只能透過中介機構來提供服務。我們必須體認到,這會降低他們的 CROPS 屬性和長期的活躍度保證,即使理論上存在大量相互競爭的中介機構。這會阻礙使用者充分受益於旨在改善交易包含和存取保證的協定層級功能。
第三,協定層的原生隱私支援。協定原生隱私極大地增加了參與者的匿名集,降低了隱私受損的風險。任何建立在頂層的架構都無法與協定本身所能提供的匿名集相媲美。
第四,協定層的交易保護。交易包含、防止不利執行結果的保護以及公平執行,應該在與安全性一致的堆疊最低層級實現。在協定層級的實作將減輕使用者透過中心化交易管道向中介機構尋求此類保證的壓力,從而減少系統性價值提取的機會。
第五,密碼學物件的聚合。中介機構為使用者執行聚合功能,因為在鏈上單獨提交密碼學物件(例如零知識證明)通常成本過高。提供聚合服務的高昂固定成本意味著該服務的市場很可能是壟斷的,這是一個中心化的瓶頸。因此,如果協定能夠支援此類物件的批次聚合和高效驗證,這種中心化風險將被消除。
在上述每一個案例中,我們都會評估原生擴展與鏈下擴展的複雜性和中心化壓力風險;原生智能帳戶與中介智能帳戶服務的對比;原生隱私與應用層隱私的對比;原生交易保護與中介且可能具提取性的交易保證服務的對比;以及原生聚合與中介且可能具壟斷性的聚合中介機構的對比。
在考慮提高核心以太坊協定的效能和可用性時,我們會牢記以太坊堆疊其他部分的風險,例如:如果擴展性是以犧牲可驗證性為代價;如果包含保證是以新型態的脅迫或提取為代價;或者如果減少時槽時間是以增加地理和經濟中心化壓力為代價。
我們也記得,協定複雜性本身就是一種技術風險:它擴大了錯誤的表面積,並降低了新的獨立協定實作的可行性。然而,我們也認識到其優勢:在效能和可用性方面的努力可能會賦予力量,因為它消除了對協定之上整個類別中介機構的需求,或者至少創造了一條繞過它們的可靠且可及的路徑。
在各個層級之間取得錯誤的平衡可能會付出高昂的代價。在協定層因複雜性或風險而犯錯的缺點,通常會大於在應用層的缺點,因為在應用層,使用者可以單獨選擇加入或退出,或者在不改變協定的情況下共同努力進行升級。
例如:如果我們在以太坊中加入一個聚合方案,但沒有人使用它——甚至連極度需要 CROPS 屬性的進階使用者也不用——那麼我們就增加了數百行協定程式碼,這些程式碼帶來了永久的持續風險,卻沒有帶來太多好處。
因此,對於任何對協定 CROPS 屬性帶有風險的協定改進,我們都會設定更高的標準,以更謹慎和小心的態度進行評估,以避免在以太坊堆疊如此基礎的部分做出妥協。
3. 在考慮充滿敵意的使用者環境時,我們預設會賦予使用者自主權,而不是採用削弱使用者自主權的解決方案。
安全是我們這個時代的一個重要問題,而「對心智的攻擊」必須與針對技術屬性或社群動態的攻擊一樣受到重視。
然而,我們的目標是建立賦予使用者權力且由使用者控制的防禦機制。我們不支持「大祭司」以保護使用者的邏輯來發號施令或對使用者自主權施加限制,特別是如果使用者從未選擇加入或無法選擇退出的情況下。
例如:在一個充滿敵意的世界中,以安全為名,一個錢包發布了一個預設啟用的「安全模式」,其中包含了黑暗設計模式,例如默默封鎖某些合約、引導使用者前往偏好的場所或交易對手,並讓他們使用不可修改的預先安裝白名單;或者發布了一個 AI 助手,使用無法檢查的專有模型標記「高風險」行為,並默默地將使用者行為回報給伺服器。
相反地,CROPS 推動由使用者控制的防禦機制: 提供具有透明規則且可獨立在本地驗證的過濾器選擇、多個由社群創建和傳播且獨立建置的白名單和黑名單(並具有明確的覆寫路徑),以及預設保護隱私的工具使用(包含任何 AI 元件)。
我們在以太坊的工作是證明,幫助使用者防禦他們甚至可能不了解的威脅,最自然且正確的方法是讓他們接觸到賦予權力的防禦工具。我們透過開創這種方法,展示了我們堅信使用者賦權勝過家長式作風的基本信念。
目標不是淨化環境;而是讓使用者在其中保持主權。
4. 當對我們任務很重要的使用案例涉及某種形式的中介時,我們會努力確保進入門檻降至最低,並為任何扮演該角色的人將市場競爭力最大化。同時,我們的目標是盡可能消除對此類中介機構的需求,並確保在任何可能的地方都存在一條實用且完全去中介化的路徑。
在整個以太坊協定和應用層中,已經有許多地方
- 區塊構建、RPC 伺服器、為數位身分各個層面提供證明的實體
- 存在著中介機構。這種狀態帶來了嚴重的風險:一個或多個中介機構可能會成為主導的瓶頸,強加他們的特殊利益、審查使用者、強制執行任意的參與規則,或提取價值。
因此,我們努力盡可能消除對此類中介機構的需求。在它們尚無法被移除的地方,我們設計協定來減少驅使它們走向被控制的技術和經濟壓力。
特別是,我們確保「零選項」的存在:對於每一個具有中介路徑的功能,任何可能無中介的路徑都必須被建立,並且必須保持可靠和可及。這既可以作為可能已經被中介機構剝削的使用者目前的退出途徑,也可以作為防止此類濫用擴張的可靠約束。我們不會跳過這一步。
例如:考慮一個參與需要某種形式身分的應用程式。這可能是為了抵抗女巫攻擊或防止阻斷服務攻擊的保護措施、一個只允許特定社群成員發言的線上論壇,或是無數其他原因。
一種天真的做法是採用最容易獲得的現成「官方」身分形式——政府、生物辨識或企業身分——將其包裝在零知識證明中,並宣稱結果是符合 CROPS 的。
但我們必須做得更好。我們首先檢查應用程式的潛在需求,並詢問實際上到底需要身分或資訊揭露的哪個層面。通常,要求並不是完整的身分,而是身分也能滿足的某種更狹隘的屬性。
如果使用案例只需要抵抗女巫攻擊,或者只需要一種讓濫用行為變得昂貴的方法,系統應該提供一個比提供身分本身更狹隘的替代方案。例如,持有一定數量 ETH 的使用者可以提供其所有權的零知識證明,或者發布零知識保證金,以代替對身分的依賴。
在真正需要身分證明的地方,我們的原則引導我們設計系統,使中介機構受到限制且可被替換,而不是根深蒂固。身分證明機制在所有情況下都應該完全保護隱私,沒有後門。
一旦憑證被核發,證明的產生和驗證應該盡可能在本地進行、可驗證且非託管,這樣持續的參與就不會依賴於對特權中介機構的持續順從,也不能被任意撤銷。
我們還應該確保存在多個適合特定目的的身分真實來源,並且可以在依賴該系統的現實世界應用程式中使用。軟體堆疊應該使實作能夠輕鬆整合多個獨立的證明來源,並應將這種多元性作為預設路徑。它應該支援組合方法,允許使用多個較弱的訊號(例如社交圖譜證明),而不僅僅是單一較強的證明(例如來自官方實體的簽章)。
設計這樣一個瓶頸最小化的系統本質上比天真的方法更難。出於這個原因,並且根據「唯有以太坊基金會」的規則,這正是我們在符合我們任務時考慮承擔的那種工作。
北極星是去中介化。在可以消除中介的地方,我們傾向於消除它。在不可避免的地方,我們透過保持中介角色開放、多元、受限和可驗證,來努力將被控制的風險降至最低。如果無中介的設計變得可能,我們會確保它是可靠且可及的,這樣中介機構最終將是可選的,而不是根深蒂固的。
5. 在決定支持哪些團隊時,我們會看穿短期的產出和社交線索,轉而評判選擇的模式和揭示的偏好。
我們經常會遇到一些用 CROPS、自我主權、自由等語言包裝的想法——然而仔細觀察後,卻發現名不副實;所謂原則的薄弱外衣在檢驗之下便會瓦解。這並不總是不真誠的——事實上,許多這樣的想法是由善意、盡責的個人、團隊和專案提出的,這可能是出於真誠但被誤導的信念,或者是因為缺乏反省或質疑。
發生這種情況的一種方式是只考慮「理想情況」,即所有變數都按計畫進行,而不考慮「非理想情況」,例如第三方依賴項(無論是 API、內容傳遞網路或其他)消失或中斷——或者更糟的是,團隊本身消失、被駭客攻擊或內部人員變得充滿敵意。
另一種方式是透過同溫層效應,換句話說,就是連鎖的社會認同。在目前這個小領域中,一群善意的人通常希望給予支持,特別是對他們的朋友。想法形成並被分享和討論;正因為我們在一個對去中介化有親和力的空間中運作,想法傳播的速度通常會達到逃逸速度,甚至像病毒一樣傳播。此外,如果被放大的想法吸引了社會認同和激勵(無論是聲譽還是獎勵),並且在經過適當的質疑或批判性檢驗之前就公開展示,那麼事後的質疑可能會變得代價高昂並面臨阻力。
例如:兩個團隊提交了在涉及多個代幣和非同步通訊的複雜情境中改善使用者體驗的提案。乍看之下,兩者似乎都「符合 CROPS」:開放的規格、漸進式去中心化路線圖、使用者優先的使用者體驗。
經審查後,第一個團隊在社交上表現得很圓滑,使用了正確的 CROPS 語言,並擁有同儕的認可和資源,但其設計卻保持了一個「獨家秘方」的中介層封閉,以一小組白名單提供者來啟動,並使用軟預設來引導流量通過偏好的路徑。
另一個團隊沒有社交影響力,只有極少的支持,並且發現很難傳達他們的願景,但他們為中介機構實作了一個開放市場(例如使用質押)而沒有白名單,並將它們視為一種暫時的產物,具有透過使用者驅動的路線和鏈上保證來消除的可靠路徑。他們發布早期的研究和威脅模型,提供清晰的規格和參考資料並邀請批評,並挑戰無附屬關係的團隊共同建設,因此預設的結果是共享的基礎設施,而不是品牌護城河。
在選擇支持誰時,清晰的洞察力至關重要。必須運用洞察力和良好的判斷力:不要執著於表面的修飾、資歷或令人同情的契合訊號,特別是當社會認同先於盡職調查到來時。 相反地,我們必須檢查一個專案在實踐中優化了什麼——它在技術和社會上反覆選擇的權衡。
儘管使用了 CROPS 語言,如果仔細檢查後發現工作引入了特權地位——例如封閉的元件、白名單、軟預設路由、自由裁量的升級能力或嚴重依賴的整合——那麼抱持懷疑態度是正確的。
同樣地,如果一個團隊不斷選擇控制或價值而非去中心化,或者如果他們的合作夥伴和支持者有反自我主權選擇的傳統,那麼保持警惕是正確的。
我們的技術和社會原則引導我們去問,預設路徑是否會隨著時間的推移消除槓桿點,還是將其集中在一個孤島中,以及契合的訊號是否與在審查下符合 CROPS 的行動相符。
我們不要求第一個版本是完整的;它們只需要保持活躍。開源建設意味著一個強大的設計路徑可以由後續的團隊改進或完成。我們欣賞那些儘早發布、公開建設並邀請批評的團隊,這樣無附屬關係的建設者就可以在不需詢問的情況下接手未完成的工作。
VII. 未來
長期以來,人們被迫相信我們只有兩個糟糕的選擇。
一個是接受這場遊戲的本質就是獲取並維持優勢;因此接受來自頂層、由那些已經掌握權力的人所制定的統治:像是國家、帝國、企業寡頭、末世使命以及宏大意識形態等宏觀主權實體,它們支配著人們的生活方式,決定誰能自由行動,誰必須服從,完全不顧其臣民的意願。
另一個則是毫無原則目標地回應這場遊戲:將一切付之一炬,退縮到嘲諷或逃避之中;或者倒戈向某個宏觀主權實體,不是因為它們更好,而僅僅是因為時機合適。
但也有人摒棄這種信念:事情不一定非得如此。
以太坊拒絕「別無選擇」的觀點。
以太坊不是這場衝突中任何一方的武器,其管理者也不是其中的黨派派系。以太坊是一個工具,無數的人——個人、家庭和社群——正獨立地使用它來建立具備韌性的避難所,以躲避這場權力爭奪:這是遠離意識形態心理劇的庇護所,任何有能力避難的人都可以在這裡生活,既不受壓迫也不壓迫他人,並且可以自由地追求他們的幸福。
而我們作為以太坊的管理者,肩負著額外的責任:保持以太坊可用於此目的,並為使用者保持道路暢通,讓他們能夠創建並加入保護其自由、賦予其權力去過上自己想像中生活的避難所。
這些避難所部分是由技術實現的——去中心化的、無需許可的、可稽核的、安全的以及保護隱私的機制——部分是由文化和社會美學實現的,這是我們作為理智和體貼的人所帶來的,而我們的技術有助於捍衛這些美學。
我們的參與既在於技術,也在於美學:我們從底層建立基礎設施,確保可分叉的、自我主權的運算安全;然後,在此基礎上,我們可以嘗試新穎的協調系統,這些系統以表達和退出的主權自由為基礎。
以太坊在這項避難所工作中的前線,是捍衛無需許可的運算與通訊,並在技術可行的範圍內提供最大程度的隱私和終端使用者自主權。
我們最親密的合作者包括那些直接致力於隱私、可驗證性和可程式化密碼學的人。在不遠處,是我們致力於開放矽晶片、替代網路和相關聯盟工作的鄰居。而在地平線上,是我們為乾淨空氣、再生與永續棲息地以及樸門農學而努力的朋友;為言論與表達自由、自願結社與解散自由而努力的朋友;為可分叉技術轉移而努力的朋友;在科學、軟體、硬體、健康及其他領域進行自由開源協作的朋友,以及我們相信他們無需事先徵求許可就會去建立的一千種其他已知和未知事物的朋友。
以太坊傳承自保存本能、親社會衝動和原則性傾向的悠久歷史。這就是為什麼它既擁有天然的盟友,也是遠遠超越我們今天所稱的「加密貨幣」或「Web3」領域的同路人不可或缺的基石。
替代方案是存在的。相信希望,擁抱韌性。
VIII. 結語
我們的工作不是為了控制市場、企業或國家,也不是為了幫助他們進行榨取或控制。
我們在這裡是為了讓個人免受控制,並鞏固他們的結社自由。
我們在這裡是為了提供基礎設施,讓那些在現有階層和系統中不被認可的合作、組織和社群形式能夠發聲。
我們為這個文明規模的專案提供所需的工具和數位空間,這個專案對任何願意親手申領自我主權的人開放,對所有人可用,特別是那些除了鐵絲網之外一無所有的人。
以太坊的存在是為了讓其他人無法坑害你;社會無法坑害你;你的政府無法坑害你;其他政府無法坑害你;企業無法坑害你;機構無法坑害你;AI 無法坑害你;山野村夫無法坑害你;你的家人無法坑害你;同時也讓你不會意外地坑害了自己。
基金會的存在是為了防止以太坊——更準確地說,是以太坊的承諾——遭到坑害;防止以太坊坑害那些依賴它來建立自己庇護所的人;確保它體現以太坊傳承的共同原則,堅持並推進這些原則,而不是辜負它們。我們被託付了自由的火炬,我們必須讓它保持明亮,直到將它傳遞下去的時刻到來,就像它當初傳遞給我們一樣。
以太坊的意義遠不止於加密貨幣。世界電腦必須崛起,並在支撐人類自由與繁榮的技術星系中,佔據其作為閃亮之星的應有位置。遠不止加密貨幣的領域正指望著我們,以熟練的意圖和洞察力來守護以太坊。
因為我們正在建造的,正是自由的機器——不僅是為了今天,更是為了未來的一千年。
我們的目標是確保我們培育的花園不僅能存活,而且能繁榮發展;確保它所創造的公共資源保持開放且無限寬廣;確保所建立的主權工具始終可供所有願意掌握它們的人使用,供所有願意登入並獲勝的人使用,直到永遠。
有時候,這份工作會吃力不討好;旅程會很艱辛;道路會很孤獨。但每一條通往星辰的道路,都必先穿越黑暗。
E quindi uscimmo a riveder le stelle.