- ความปลอดภัยสมบูรณ์แบบเป็นไปไม่ได้; Ethereum มุ่งเน้นที่ลดความเสี่ยงและจัดให้การกระทำสอดคล้องกับเจตนาของผู้ใช้
- การป้องกันหลายชั้น เช่น มัลติซิก การจำลอง และ AI ช่วยรับประกันว่าการทำธุรกรรมจะตรงกับสิ่งที่ผู้ใช้ต้องการจริงๆ
- ความปลอดภัยไม่ควรทำให้ผู้ใช้ช้าลง—การกระทำที่มีความเสี่ยงต่ำยังคงเรียบง่าย ขณะที่การกระทำที่มีความเสี่ยงสูงต้องมีการตรวจสอบเพิ่มเติม
ผู้ร่วมก่อตั้ง Ethereum Vitalik Buterin ได้เสนอแนวทางใหม่เกี่ยวกับความปลอดภัยที่ผสมผสานระหว่างประสบการณ์ผู้ใช้และการจัดการความเสี่ยง ในโพสต์ล่าสุดบน X เขาเน้นย้ำว่า “ความปลอดภัย” หมายถึงการลดช่องว่างระหว่างเจตนาของผู้ใช้กับพฤติกรรมจริงของระบบ
เขา ชี้แจง ว่า “ความปลอดภัยโดยไม่มีเงื่อนไข” นั้นไม่สามารถบรรลุได้ ไม่ใช่เพราะระบบไม่สมบูรณ์ แต่เนื่องจาก “เจตนาของมนุษย์นั้นซับซ้อนอย่างหลีกเลี่ยงไม่ได้” การสังเกตข้อนี้ขัดแย้งกับปัญญาดั้งเดิมและทำหน้าที่เป็นแนวทางสำหรับวอลเล็ต Ethereum สัญญาอัจฉริยะ และความปลอดภัยของซอฟต์แวร์โดยทั่วไป
บูเทอรินชี้ให้เห็นถึงความซับซ้อนในโลกจริง: แม้แต่ธุรกรรมง่ายๆ เช่น “ส่ง 1 ETH ไปให้บ็อบ” ก็เผชิญกับความคลุมเครือ บ็อบอาจถูกแทนด้วยกุญแจสาธารณะ แต่กุญแจนั้นอาจไม่สะท้อนผู้รับที่แท้จริง ยิ่งไปกว่านั้น การแบ่งแยกแบบฮาร์ดฟอร์กที่มีข้อพิพาท สามารถทำให้คำถามว่าโซ่ใดเป็น ETH กลายเป็นเรื่องเชิงอัตวิสัย “เจตนาของผู้ใช้” ถูกกรองผ่านเหตุผลธรรมดา ซึ่งไม่สามารถเขียนโปรแกรมได้ง่าย ดังนั้น โซลูชันด้านความปลอดภัยจึงต้องรองรับความซ้ำซ้อนและการระบุข้อกำหนดที่ทับซ้อนกันเพื่อลดความเสี่ยง
กลไกซ้ำซ้อนและความปลอดภัยหลายมุมมอง
ตามที่บูเทอรินกล่าว กลไกความปลอดภัยที่ประสบความสำเร็จ ต้องมีวิธีหลายวิธีสำหรับผู้ใช้ในการระบุเจตนา ตัวอย่างรวมถึงระบบประเภทในโปรแกรมมิ่ง การตรวจสอบแบบเป็นทางการของสัญญา และการจำลองธุรกรรม ในระบบประเภท actions และโครงสร้างข้อมูลของโปรแกรมจะถูกกำหนดไว้ทั้งคู่ และจะล้มเหลวในการคอมไพล์หากไม่สอดคล้องกัน
ในทำนองเดียวกัน การจำลองธุรกรรมช่วยให้ผู้ใช้สามารถดูผลลัพธ์บนบล็อกเชนก่อนยืนยัน วอลเล็ตแบบหลายลายเซ็น ขีดจำกัดการใช้จ่าย และการยืนยันหลังการดำเนินการ ทำหน้าที่เป็นชั้นความปลอดภัยเพิ่มเติม ดังนั้น ความปลอดภัยจึงกลายเป็นกระบวนการลดความเสี่ยง แทนที่จะเป็นการป้องกันอย่างสมบูรณ์
นอกจากนี้ บูเทอรินยังชี้ให้เห็นว่า เทคโนโลยีปัญญาประดิษฐ์เช่น LLM สามารถพิจารณาได้ว่าเป็น “เงา” ของเจตนาของมนุษย์ โมเดล LLM ทั่วไปจำลองความรู้ทั่วไป ในขณะที่โมเดลที่ผู้ใช้ปรับแต่งเองแสดงถึงเจตนาส่วนบุคคล
อย่างไรก็ตาม เขาเน้นย้ำว่า LLMs ห้ามเป็นพื้นฐานเดียวในการกำหนดเจตนา แต่ควรเสริมวิธีการแบบดั้งเดิมโดยการนำเสนอมุมมองใหม่ เพื่อให้ได้ความซ้ำซ้อนสูงสุดและการเบี่ยงเบนต่ำสุดจากเจตนาของผู้ใช้
บูเทอรินเน้นว่าความปลอดภัยต้องไม่หมายถึงการคลิกมากเกินไปหรือความยุ่งยากมากเกินไป การกระทำที่ปลอดภัยต้องยังคงง่าย ขณะที่การดำเนินการที่มีความเสี่ยงต้องได้รับการยืนยันอย่างระมัดระวัง ด้วยวิธีนี้ ผู้ใช้สามารถมีส่วนร่วมกับระบบได้อย่างง่ายดายโดยไม่ต้องแลกมาซึ่งความปลอดภัย ยิ่งไปกว่านั้น กลยุทธ์นี้สอดคล้องกับวิสัยทัศน์โดยรวมของ Ethereum ที่ต้องการเป็นแพลตฟอร์มที่ปลอดภัยและเป็นมิตร