订阅 wiki
Share wiki
Bookmark
Trustless Manifesto
Trustless Manifesto
**《无需信任宣言》**是一份基础性文件，于 2025 年 11 月 11 日发布，是为区块链生态系统中的开发者和用户提供的哲学和实践指南。[1] 该宣言由著名的 以太坊 人物 Vitalik Buterin、Yoav Weiss 和 Marissa Posner 共同撰写，重新确立了“无需信任”作为 以太坊 等去中心化系统的基本且不可协商的原则。[2] 它警告说，便利性会导致去中心化逐渐瓦解，概述了构建自主系统的原则，并包含一项链上承诺，供支持者公开确认他们对这些理想的承诺。[1]
概述
《无需信任宣言》由联合撰稿人 Vitalik Buterin 于 2025 年 11 月 13 日在其官方发布于 trustlessness.eth.limo 域名两天后，通过社交媒体帖子向更广泛的社区介绍。 [3] 该文件的主要论点是，无需信任不应被视为稍后添加的可选功能，而应被视为 区块链 技术的基本目的。它认为，如果没有无需信任的核心，效率、可扩展性和用户体验等其他好处仅仅是“脆弱核心上的装饰”。 [3]
该宣言将无需信任系统定义为正确性和公平性仅取决于数学和共识，而不取决于中介机构的善意的系统。它批评了加密行业中普遍存在的趋势，称之为“对信任的依赖的漂移”，即看似无害的便利捷径共同导致了系统性的中心化。 [4] 为了抵消这一点，该宣言提供了一个清晰的框架，包括无需信任系统的六个要求和协议设计者的三个“定律”。该项目的关键组成部分是一项互动承诺，允许个人通过向 以太坊 智能合约发送交易来签署该宣言，从而创建一个永久的链上支持记录。 [1]
背景和动机
该宣言发布之时，一些评论员认为加密货币行业正在失去其最初的特性。 [4] 分析师指出，行业正从去中心化和去中介化的密码朋克精神，转向优先考虑短期利润和“最大化提取”的“过度金融化”和“贪婪驱动的状态”。这种文化鼓励开发者为了速度和用户便利而偷工减料，牺牲去中心化，导致系统开始类似于区块链旨在取代的基于信任的中介结构。 [4]
作者认为，这种趋势是对区块链最初目的的危险背离。正如一项分析所述，该宣言强化了以下观点：
“以太坊的创建目的不是为了提高金融效率，而是为了让人们可以在不信任中介的情况下进行协调。” [2]
该宣言直接指出“去中心化不是通过捕获而削弱，而是通过便利性削弱”。 [1] 它被定位为社区重新致力于构建和支持真正信任最小化基础设施的“警钟”。AWS重大中断等现实事件扰乱了多个区块链项目，这被认为是依赖中心化基础设施风险的实际例子，突显了该宣言的及时性。 [5]
核心原则和定义
该宣言围绕一套精确的定义、要求和法则构建，旨在指导无需信任系统的开发。
无需信任的定义
本文档清晰地定义了“无需信任”的概念，指出当“任何诚实的参与者都可以无需许可且无所畏惧地加入、验证和行动”时，系统才是无需信任的。 [1] 这与依赖中介机构的系统形成对比，该宣言警告说，中介机构将不可避免地获得控制权。它描述了此类系统的“滑坡”：
“每个依赖中介机构的系统都会变成中介机构……网关变成平台，平台变成房东。” [3]
该原则被认为是 Web3 的基础要素，该宣言认为“唯一的防御是无需信任的设计”。它强调，无需信任不仅仅是一个理想的功能，而是该技术的核心价值主张。 [3] 文档中的一个中心引言概括了这个想法：
“无需信任不是事后添加的功能。它本身就是事物本身。” [1]
无需信任系统的六个要求
为了实现这个理想，该宣言概述了一个系统必须满足的六个具体标准，才能被认为是无需信任的：
- 自决性： 用户必须直接授权自己的行为。未经用户明确同意，任何其他实体都不能代表用户行事。
- 可验证性： 任何参与者都必须能够仅使用公开可用的数据独立确认系统的状态。
- 抗审查性： 任何有效的操作都必须能够在合理的时间范围内以合理的成本包含在系统中。
- 可替代性测试： 如果任何运营商消失或恶意行事，另一个运营商必须能够在不需要中央机构许可的情况下替换他们。
- 可访问性： 普通用户必须能够实际参与系统，而不仅仅是拥有大量资本或专业硬件和技能的专家。
- 激励透明性： 系统的规则和奖励机制必须由协议本身管理，并且是公开可见的，而不是通过私人协议或不透明的链下流程。
这六个要求为评估任何基于区块链的系统的去中心化和弹性提供了一个全面的框架。 [1]
无信任设计的三个法则
为了帮助开发者实现这些需求，该宣言提出了协议设计的三个“严苛”但必要的法则：
- 无关键秘密： 协议的任何部分的操作都不应依赖于单个参与者持有的私有信息（用户自己的私钥除外）。
- 无不可或缺的中介： 网络中的任何关键参与者，如排序器或中继器，都必须可以被任何其他愿意遵守协议规则的参与者替换。该宣言批评了运行此类基础设施在“理论上”可行，但实际上对大多数人来说不可行的系统。
- 无不可验证的结果： 系统状态的每一次更改都必须可以从公共数据中完全重现和验证，不留下任何必须凭信仰信任的结果的空间。
这些法则旨在消除协议层面的单点故障和控制。 [1]
"向依赖漂移"
该宣言的核心论点是批判当前加密生态系统的现状，称之为“向依赖信任的漂移”。[1] 这种概念指的是逐渐积累的中心化捷径，每个捷径看似无害，但总体上却破坏了系统的去中心化基础。宣言概述了一个不可避免的进程：
“这里一个托管节点，那里一个白名单中继器。每一个单独来看都无害——但合在一起就成了习惯。网关变成平台。平台变成地主。地主决定谁可以进入以及可以做什么。” [4]
作者断言，这种漂移不是未来的问题，而是“已经存在”。他们提供了几个具体的例子：[4]
- 中心化基础设施： 绝大多数去中心化应用程序 (dApp) 依赖于托管的远程过程调用 (RPC) 提供商，而这些提供商又运行在 AWS、GCP 和 Cloudflare 等中心化云服务上。这造成了一个系统性漏洞，其中这些提供商之一的中断可能会禁用大部分生态系统。[4]
- 中心化 Rollup 排序器： 许多第 2 层扩展解决方案对于以太坊的可扩展性至关重要，它们在启动时都使用单个中心化排序器来负责交易排序。这会产生单点故障，并可能成为审查或操纵的瓶颈。诸如 Optimism 和 Arbitrum 等项目因其最初的设计选择而受到关注，这使网络面临交易审查和人为抬高费用等风险。[5]
- 委托“自我托管”： 用户将资产存储在中心化交易所 (CEX) 上的做法被认为与自我托管的原则背道而驰。[4]
- 中心化互操作性： 许多跨链桥和互操作性解决方案以“求解器”或“中继器”的形式重新引入了受信任的中介。这些实体充当控制跨链交易执行的看门人，从而重现了区块链旨在克服的中心化模型。[4]
- 持久升级密钥： 继续使用管理密钥来升级智能合约，通常被认为是临时的“训练轮”，这种做法被批评为无限期延迟完全去中心化并维持中心化控制的借口。[4]
为了说明这种趋势的长期危险，该宣言用电子邮件的历史作类比。虽然电子邮件协议本身仍然开放和去中心化，但普通用户运行自己的电子邮件服务器的实际能力几乎完全被中心化的垃圾邮件过滤器和企业声誉系统所消除。该宣言警告说，如果对便利性的追求持续不受控制，以太坊的访问层可能会遭受同样的命运。[1]
链上承诺
信任宣言的一个独特且可操作的组成部分是其链上承诺。该文件包括一项行动号召，呼吁支持者通过与特定的 Ethereum 智能合约交互来“签署”它。此操作会将签署者的 Ethereum 地址记录在区块链上一个永久、不可变且公开的列表中。 [1]
此机制的目的是允许个人公开且可验证地承诺在他们自己的工作和参与生态系统时维护宣言的原则。承诺的智能合约位于 Ethereum Mainnet 上，地址为 0x32aa964746ba2be65c71fe4a5cb3c4a023ca3e20。 [1] 发布后，合著者 Vitalik Buterin 在社交媒体平台 X 上宣布他已签署该宣言，并鼓励其他人也这样做。 [3]
作者和关键人物
该宣言由 Ethereum 生态系统内的几位有影响力的人物撰写和支持。
作者
- Vitalik Buterin: 作为以太坊的联合创始人，Buterin的共同署名赋予了该宣言重要的分量和可见性，表明了它对于以太坊核心开发理念的重要性。 [4]
- Yoav Weiss: 作为以太坊基金会的安全研究员，Weiss以其在账户抽象（ERC-4337）开发中的领导作用而广为人知。他的参与强调了该宣言与去中心化关键网络基础设施（如捆绑器和中继器）的技术挑战的相关性。 [1]
- Marissa Posner: 以太坊基金会的研究员，也是该宣言的合著者。 [2]
贡献者和支持者
该宣言的网站还感谢以下个人在创建过程中提供的反馈和审查：Dror Tirosh、Tim Clancy 和 pcaversaccio。[1] 在他的社交媒体公告中，Vitalik Buterin 还标记了 Ethereum 研究员 Justin Drake，表明他对该倡议的支持或参与。[3]
接收与影响
《无需信任宣言》的发布受到了加密货币原生媒体的广泛报道，包括Cryptorank、The Defiant和OneSafe。 [2] [5] [4] 媒体报道将该文件定义为以太坊社区重新致力于其基本原则的重要行动号召。 由于作者是以太坊基金会的关键人员，该宣言被一些人解读为基金会官方推动整个网络更大程度去中心化的一部分。 [2]
该文件在社区内引发了关于“加密货币的无需信任程度”的重大辩论，突显了生态系统既定理想与其当前更为中心化的现实之间的巨大差距。 [4] 然而，分析也指出了坚持该宣言严格原则的实际挑战。 构建真正无需信任的系统所需的高成本和努力，这既适用于开发团队，也适用于最终用户，被认为是重要的障碍。 在一个经常优先考虑速度和利润的市场中，这些额外成本可能会激励宣言警告的非常中心化的捷径。 宣言直接面对这种权衡，认为构建无需信任系统的成本对于生态系统的长期健康和目标来说是不可谈判的。 [4]
发现错误了吗？