本篇文章是筆者聆聽完 Monero Talk Podcast 後，閱讀Juraj Bednar 原始文章後翻譯與思考的結果。本文由專欄作者 凝視奇點的物理學徒 撰稿，現旅居星國，為新加坡國立大學「量子物理博士生」，是個希望「生活在位元世界，而非原子世界的奇點主義者」。
（物理學徒專欄系列：導讀《奇點臨近》: 當人類超越生物學，「人機文明」的超展開）
身為去中心化帳本科技的愛好者，即使我從未持有 BTC 也總是欣賞 XMR（自己主要持有一點 ETH 和一些 IOTA），卻從未想像隱私對於協議的抗審查扮演到如此核心的角色，自己走過整個思考流程後便決定一定要寫這篇網誌紀錄。
前言：為何要抗審查
即使加密貨幣世界參與者不總是無政府主義和自由理念的瘋狂捍衛者，整個產業仍舊相當重視不同的鏈( Layer 1 )是否足夠去中心化( Decentralized )，畢竟得透過各種意義上的去中心化來做到抗審查( Censorship ㄐesistance )，而有了抗審查之後才能建立無需許可( Permissionless )的網路金融層。
那為何說無需許可的特質非常重要呢？運作良好的加密貨幣使用者體驗包含兩件事情：只有私鑰持有人能夠轉移資金、以及當交易簽發後可以被廣播上鏈創造不可逆的紀錄，前者是私鑰管理我就不討論了，後者的無法停止特性（ Unstoppable ）可以說非常接近無需許可。
若整個帳本網路不夠去中心化，例如：因為節點數目只有21個（機房鏈），能夠被政府請泡茶喝咖啡甚至斷網線、FBI查水錶；或是算力不夠去中心化，上鏈後被 51% 攻擊回滾幾個月的交易紀錄等。從以上的舉例我們可以得知去中心化是抗審查（乃至無需許可）的必要條件，不過去中心化是否是抗審查的充分條件呢？
BTC 這個最原始的加密貨幣 / 分散式帳本專案擁有極高（ 可以說是最高 ）的去中心化程度，所以不論是不廣泛支援智能合約（ ETH支持的方向 ）或是不適合做為支付使用（ BCH支持的方向 ）都無法撼動 BTC 協議層的核心利基，或許 BTC 在應用層上面有各種挑戰者和接受各種批評，不過協議層上面去中心化與高強度算力保障似乎是無懈可擊（BTC Fork 基本上也都死光了）。
延伸閱讀：睽違4年，比特幣升級確定！Taproot 軟分岔 11 月啟動，智能合約、Defi 功能將出現
延伸閱讀：別再把比特幣看作貨幣！為什麼可用來換東西而非買東西？
基於以上理由，原本我也認為 BTC 缺乏隱私保護機制只是又一個應用層上的缺點，不過 Juraj Bednar 這位早期 BTC 支持者和 XMR 愛好者給出了非常有趣和深刻的切入點：
缺乏隱私的 POW（工作證明）公鏈，即使有節點和算力的去中心化，也可能被政府機構監管，造成軟分叉喪失抗審查的特性。
軟分叉惡夢：去中心化的礦工為何會喪失抗審查性
在 2021 年 5 月的中國壓制挖礦產業後，大量礦池移往海外（ 中亞 or 北美 ），這對長期以來飽受中國算力過半批評的 BTC 社群似乎是個短空常多（ 短空是因為中國 FUD 總是會造成幣價崩盤）；
挖礦產業更加的法人化、專業合規化看來沒有什麼本質上的壞處，或許還有利於更多資金進入幣圈．不過其實這背後隱藏了巨大的隱憂。
上市櫃和受監管的礦業 / 礦池如果不希望自己的銀行帳號被凍結、股價崩盤、連 ASIC 礦機費用與水電費都付不出來，在物理世界有大量成本投入的情況下，很有可能得接受國際反洗錢法規 (AML) 的監管要求（這通常是有國際合作、而不是單一主權國家的黑名單），不挖出具有某些黑名單的 UTXO 交易，這確實也已經在美國發生，在挖礦已經成為一個成熟產業後，接受監管的業者不可能按照無政府主義的理想來運作（ 股東也不會支持 ）。
哪怕 AML 能影響的礦池算力只有 10%，即使總有中小型礦池和個人 ASIC 構成的礦池存在，理性上他們會加入這個自我審查的機制：被標記的黑名單 UTXO 或許願意付出高於市場行情 10 倍的手續費，但是現在挖出這個區塊，貪圖這筆手續費將會和 10% 算力對抗，假若我出塊後直接變成孤兒塊，不僅高額手續費沒了連區塊獎勵都消失( 計算期望值 ）。
不收這筆有問題的 UTXO 只是少點手續費而已完全不虧，少數礦池被施加壓力必須執行黑名單的結果，很有可能會令去中心化理性的礦池們一一跟進產生雪崩效應，這是賽局理論中的謝林點（ Schelling point 或稱為聚焦點 ），10% 被真正監管的礦池可以讓多數算力實質遵守監管法規，最終使得要透過夠高額度的手續費誘使礦池打包的黑名單 UTXO 在經濟考量上根本不划算：
試想，如果有 50% 礦池接受監管名單，一個區塊裡面有問題的 UTXO 手續費價值合計要高過一半的區塊獎勵才會划算。最終這種黑名單監管可能成為類似軟分叉 BTC 的協議（ 譬如被 90% 礦工支持 ），到那個情況即使你擁有私鑰，卻再也沒有礦工願意把包含黑名單的交易打包上鏈，畢竟任何打包該交易的礦池和個體戶都等於直接把電力轉換成廢熱。
透明帳本、工作證明、黑名單措施、經濟誘因、賽局理論結合的結果是：遵守黑名單的算力等於直接沒收不遵守黑名單的算力收入。（ 這個過程甚至可以加上政府對交易所的監管，不過不影響分析的重點，我就不特別翻譯和分析了 ）
*註：去中心化的協議賦予礦工自由裁量權，可以選擇讓哪些交易成塊上鏈不是 BTC 獨有，這件事情在 ETH 上已經產生了眾所週知的 MEV（ 礦工可提取價值 ）議題。
軟分叉惡夢之後
即使 BTC 基本教義派都持有自己的私鑰 HODL、並且運行自己的全節點來監控鏈上活動，軟分叉惡夢後一切看似還是正常運作，去中心化的礦池仍舊不停出塊，因為工作證明的共識機制無法強迫礦池一定要出包含某個 UTXO 的塊，若挖礦（工作證明 POW）已經是最去中心化和賦予一條鏈最大安全性的做法，且伴隨而來的監管和軟分叉惡夢並不會改變最長鏈原則等共識層原則。
那麼要對抗這樣的監管軟分叉惡夢，代表要尋找一種比工作證明更去中心化的共識機制，這在邏輯上就是和現在BTC 之所以安全和去中心化的部分矛盾。如果這樣的解方存在，不論是轉成權益證明（ 如ETH2.0 ），或不斷轉換工作證明算法避免礦機專業化和被 AISC 壟斷 (如XMR)，那都是對 BTC 共識層強固性的根本質疑。
且軟分叉惡夢是每個區塊的挑戰，直到時間的終結，即使比特幣基本教義派、理想主義者和核心開發人員能夠協調出一種解方來監視反制軟分叉惡夢，其基本上不可能被長久執行（ 前段論述完全可以在硬分叉之後繼續嘗試軟分叉 ），而且或許很多 BTC 的持幣人反而會歡迎軟分叉惡夢，畢竟多數人現在會認為 BTC 是買來發財的、其他的支付論述和理想主義者都已經是少數。軟分叉惡夢首先是供應量上的「實質燒幣」，有些幣即使私鑰能夠存在也等於是無法支出：Moon Faster。
同時機構投資人（ 和多數散戶 ）都希望自己不會被監管機構找麻煩，持有人和買家得花成本進行各種鏈上分析，若礦工已經幫助審查所有的 BTC 出塊，那就彷彿是每塊鑽石都有履歷一樣。這樣的合規對於 BTC 被世界採用有巨大的幫助，尤其是機構投資人（ 主權基金、上市櫃公司、ETF ）會希望買到受監管的資產而不是自由資產，若 BTC 是運行在去中心化網路上的受監管資產，任何機構、個人都能夠自由購買並 HODL BTC（ 當然課稅也隨之而來，無所遁逃 ），畢竟每個市場上能夠買到的幣都很乾淨（ 因為不乾淨的UTXO不能出塊 ）。
市場最終會獲得 Harder money（ 更有價值的資產 ），Cypherpunk 的理想包含抗監管護隱私等議題，就在 1BTC = 1M USD 的凱旋高歌中成為歷史泡沫。
延伸閱讀：洋蔥路由 NFT 結標 200 萬鎂！得主PleasrDAO大讚：結合藝術和 Cypherpunk 精神
閃電網路、混幣器與Atomic Swap
即使在上述的「 軟分叉惡夢 」沒有發生，我們常常聽見的各種科技方案其實都不足以解決 BTC 的隱私問題。讓我們從 L2 閃電網路開始說起，如果有人自行架設閃電網路想要收取一些手續費並且促進 BTC 被採用（ 其節點就以L命名 ），這時候駭客拿著一筆有問題的 BTC 和一筆沒問題的 BTC 開啟兩個連向L的通道分別稱為 A 和 B ，A 把所有通道內的BTC 透過 L 轉移給 B，然後關閉 A / B 通道。淨效果就是 L 雖然賺了點手續費，但是獲得有問題的 BTC 必須頭疼得想辦法處理。
這時候很有可能會有監管單位開發出閃電網路黑名單 API，讓閃電網路的節點知道不應該與有問題的 UTXO 開啟通道，就算 L1 本身沒有淪陷於軟分叉惡夢，閃電網路在隱私上其實也是自身難保（ 閃電網路確實是有促進隱私，但是無法解決問題 ）。
Atomic Swap 可以讓 BTC 和 XMR 進行去中心化的跨鏈交易，不過問題就和閃電網路的架構一樣，最後擁有一堆被標記黑名單 BTC 的錢包該怎麼辦？
混幣器（ 如 Wasabi 或 Samourai 錢包 ）則是現在有很明顯的鏈上痕跡，如果直接把混幣結果打到交易所、或把交易所出金到混幣器地址，那收到警告信甚至資金被凍結已經不是什麼新聞了 (曾經有Binance SG 用戶提款到Wasabi 錢包就被資金凍結 )。
即使「軟分叉惡夢」沒有發生，交易所如果直接拒絕任何有過混幣歷史的 UTXO 那也會對使用者造成巨大的不變．確實理論上可以讓混幣交易和一般交易表現類似（ 要繞過交易所的常規鏈上地址分析，得要多繞個 10 層歷史 ），這是個攻守雙方分析工具都在進步的博弈過程，哪怕混幣器服務原則上能夠持續運作，為了避免自己用戶所有的地址都被視為黑名單，混幣器服務商可能也有誘因遵守黑名單機制，只讓乾淨的 BTC 進入混幣器獲得隱私聽來非常魔幻寫實，不過那是可能的未來。
門羅幣的救贖？
相同的軟分叉無法對偉大的隱科技結晶門羅幣（XMR）生效，一次性地址、環形簽名、RingCT 等架構創造了沒有歷史的帳本，這樣才可能有完全的隱私和不可區分性( Fungibility )的資產，XMR的監管極有可能發生在交易所的層次（ 因為鏈上無法）。
延伸閱讀：隱私交易專欄｜談《精通門羅幣》 讀後心得，隱私科技的偉大結晶
確實我們也已經看到各國交易所開始下架隱私貨幣。或許 BTC 真會成為新時代的黃金，抗通膨、受監管、有發行上限，機構和中央銀行大量持有，而 XMR 將會完成加密貨幣該有的自由使命：具有隱私、無需許可的數位現金（ 黑市主流已經是XMR了 ）。只要這個世界在軟分叉惡夢後仍舊有辦法 Non-KYC 的交易 XMR / BTC（不論是透過中心化交易所或是 Atomic swap），那麼法幣-BTC-XMR的路徑可能是自由的未來。
結論：抗審查的 BTC 或許正在成為歷史
加密貨幣社群在過去或許根本無法想像如何監管去中心化，身為永不停止的分散式帳本王者 BTC，這樣的時光已經過去。
這篇文章已經討論了「軟分叉惡夢」這種監管場景。要避免這樣的未來成為我們的未來，唯有從現在開始建立一套平行於各種受監管服務的社會，盡可能使用無需 KYC 的服務買賣加密貨幣，使用去中心化交易所、廣泛架設 BTC ATM、於在地社群面交使用BTC、使用閃電網路在親朋好友間進行支付等等。
只要 BTC 能夠支付蔬果食物、能夠進行小額融資、讓礦工支付水電費和員工薪水，產生強大的 Non-KYC 網路效應後，同時表達對政府公布相關法規的強烈反對（ 示威遊行抗議 ），我們就仍有機會享受不受審查的BTC。
📍相關報導📍
專欄｜Harvest 攻擊者的上億「洗錢工具」: Incognito 賦予DeFi「無痕模式」提供跨鏈隱私
神鬼駭客再批比特幣！史諾登：它各方面表現糟透了，如「金融隱私」
凝視奇點的物理學徒｜反思當代美國政治，從「自由意志主義」談加密貨幣
讓動區 Telegram 新聞頻道再次強大！！立即加入獲得第一手區塊鏈、加密貨幣新聞報導。
LINE 與 Messenger 不定期為大家服務
