如果我曏你髮送比特幣，那麽這筆交易會衕時記録在比特幣運行的超過12,000颱計算機、服務器和其他設備上。鏈上的每個人都可以看到這筆交易，且無人能夠更改或刪除它。或者，你可以曏我髮送一個以太坊區塊鏈上的非衕質化代幣（NFT），這筆交易衕樣會在運行以太坊的所有計算機（也稱爲“節點”）上衕時記録。這兩個例子大緻解釋了什麽是區塊鏈技術：一種在多颱計算機上保持交易記録不可更改的方式，使得在一颱計算機上記録的新交易必鬚衕時在其他所有計算機上記録。區塊鏈的應用已遠遠超出加密貨幣和NFT，政府和行業從醫療保健到農業再到供應鏈運作，都在利用這項技術來提高效率、安全性和信任度。

區塊鏈的核心特性極具吸引力，但它們是一把雙刃劍，爲組織及其利益相關者打開了重大的倫理、聲譽、法律和經濟風險的新途徑。在這篇文章中，我確定了這些風險中的四個：缺乏第三方保護、隱私侵犯、零狀態問題和糟糕的治理。對於每一個風險，我都概述了在管理區塊鏈決策和規範方麵髮揮關鍵作用的兩類行爲者的責任：開髮者（設計和開髮區塊鏈技術及其應用程序的人員）和用戶（使用區塊鏈解決方案或爲使用它們的客戶提供建議的組織）。

缺乏第三方保護

銀行等第三方中介機構在維護客戶利益方麵扮演著至關重要的角色，盡管它們有時被視爲生意成本，甚至是掠奪性的存在。例如，銀行採用覆雜的方法來檢測惡意行爲者的活動，衕時消費者可以對信用卡上的欺詐交易和詐騙行爲提出質疑。

然而，在沒有第三方中介的交易中，如區塊鏈應用程序所常見，客戶麵臨無處求助的問題。例如，用於髮送和接收數字資産的數字錢包擁有公鑰（類似公開的物理地址）和私鑰（類似密碼，僅錢包所有者知曉）。私鑰的丟失將導緻無法訪問錢包，而無追索權，這與傳統銀行在密碼丟失時隻需幾分鐘即可恢覆賬戶訪問相比，差別巨大。2021年1月，《紐約時報》曾報道稱，價值1400億美元的比特幣因私鑰丟失或遺忘而被鎖在錢包中。

因此，開髮人員在設計去中心化應用時必鬚考慮第三方提供的保護措施。他們需要找到去中心化的方法來提供類似保護，或者至少明確告知利益相關者可能缺乏的保障。在某些情況下，由於風險過高，開髮人員甚至可能決定不開髮應用程序。

最後，用戶本身也需要意識到缺乏這些保障措施的風險。他們不僅要爲自己，也要爲他們服務的人（如客戶、患者、公民）考慮，保持對風險的透明度，併確保穫取到他們服務對象的知情衕意。衕時，用戶還應探索可能的非區塊鏈解決方案來填補這一空白。

缺乏隱私

最受歡迎的區塊鏈技術，如比特幣和以太坊，因其透明度和可訪問性而著稱，允許任何人查看、添加和審核整個鏈。然而，這種透明度可能對用戶隱私構成嚴重威脅，這時私有區塊鏈便顯得尤爲重要。例如，Nebula Genomics 利用私有區塊鏈技術，實現了患者對自己基因組數據的“完全控製”。

在某些情況下，區塊鏈可能需要包含某些用戶可見而其他用戶不可見的信息。這種情形下，採用私有鏈和公共區塊鏈相結合的混合方法可能是必要的。例如，電子健康記録衕時包含高度敏感且必鬚保密的數據和需要與疾病控製與預防中心（CDC）和健康保險提供商共享的信息。Hashed Health、Equideum Health 和 BurstIQ 等混合區塊鏈機構，在收集和共享生物識別信息的衕時，賦予患者更多控製自己數據的權利。

在開髮區塊鏈技術時，開髮者需要仔細權衡透明度和隱私之間的道德義務，併據此決定採用公共、私有還是混合區塊鏈。關鍵因素包括鏈條中成員身份識別的可能性及其道德後果，以及確定誰在什麽條件下、多長時間內可以訪問哪些數據。

對於用戶而言，理解透明度對他們自身、企業以及他們服務的人群的影響至關重要。特別是，他們需要意識到併解決錢包持有者身份被識別的風險，包括潛在的意外身份泄露。

考慮一個場景：一家金融服務公司的客戶希望匿名曏慈善機構或政黨捐款，以隱藏捐款數額或保密政治或其他關聯。該公司可能建議通過區塊鏈轉移資金，因爲客戶身份在鏈上是匿名的。但衕時，該公司也有責任告知客戶交易的公開性，併討論避免身份識別的最佳實踐。

零狀態問題

零狀態問題是當區塊鏈的初始“創世區塊”中包含的數據準確性受到質疑時出現的。例如，一個用於跟蹤供應鏈中貨物的區塊鏈，其創世區塊可能錯誤地指示某卡車裝載的銅來自特定礦山，而實際上可能來源於另一個礦山。這種錯誤可能由於涉及卡車內容的人在途中被欺騙或賄賂所緻，而創世區塊的創建者可能對此一無所知。

馬格迪爾·洛佩茲/貝爾蒙特創意

如果討論的是血鑽或財産問題，道德風險更加顯著。例如，如果政府創建區塊鏈作爲土地登記的記録數據庫，但輸入創世區塊信息的人錯誤地將土地分配給了非法所有者，這將導緻嚴重的不公正現象。因此，一些組織，如 Zcash，努力確保其創世區塊的準確性和可信度。

開髮人員在處理創世區塊時，必鬚仔細驗證其中的所有數據，併採用最佳實踐確保數據的準確輸入。衕時，他們也應提醒用戶關註零狀態問題，併披露區塊鏈可能包含虛假信息的風險，以便用戶評估潛在風險併進行自己的盡職調查。

用戶應審查創世區塊的創建方式及數據來源。如果區塊鏈記録的項目歷來是欺詐、賄賂和黑客攻擊的目標，他們應該格外謹慎。用戶還應問自己，創建創世區塊的組織是否可信，該區塊是否經過可靠的第三方審核。即便創世區塊和後續區塊的數據準確合法，也不能排除髮生惡作劇的可能性。例如，道德來源的鑽石可能會在運輸途中被不法分子用假鑽石替換。因此，用戶還應告知他們服務的人群關於零狀態問題的信息，披露他們對創世區塊進行的盡職調查，併明確爲防止欺詐而採取的保護措施。

區塊鏈治理

在區塊鏈治理的討論中，我們常常遇到一些關鍵術語，如“去中心化”、“無需許可”和“自治”。這些術語可能會導緻用戶對區塊鏈治理産生誤解，比如認爲它是自由主義者和無政府主義者的理想空間，或者認爲所有成員在區塊鏈運作中都享有平等的髮言權。然而，實際上區塊鏈治理是一個極爲覆雜的領域，涉及深刻的道德、聲譽、法律和財務問題。

區塊鏈的創造者在治理結構中起著決定性的作用，他們決定誰擁有權力、如何穫得這些權力、是否有監督措施以及如何製定和實施決策。通過兩個案例的分析，我們可以更清楚地理解這一點。

首先是去中心化自治組織（DAO），特別是一個名爲“The DAO”的對衝基金，它在以太坊網絡上運行。DAO 的成員根據他們投入的資金（特別是以太幣）數量穫得不衕的投票權。2016年，當DAO遭到黑客攻擊，大約6000萬美元的以太幣被盜時，成員們對於應對措施和黑客攻擊的性質持有不衕的觀點。一方認爲應該將被黑客利用軟件漏洞盜走的資金歸還給合法所有者，而另一方則認爲應該接受這次攻擊的後果，修覆漏洞併讓區塊鏈繼續運行，因爲他們認爲“代碼就是法律”且區塊鏈是不可更改的。最終，前者勝出，通過一次“硬分叉”改寫了區塊鏈的歷史，允許用戶收回他們的投資。

第二個案例是關於DAO Juno的治理爭議。2021年2月，Juno在其網絡上進行了一次空投，旨在提高社區參與度。然而，一位錢包持有者通過利用繫統漏洞，穫得了價值超過1.17億美元的大量代幣。2022年3月，提案被提出，主張從這位“鯨魚”手中回收大部分空投的代幣。一個月後，該提案以72%的選票通過，導緻除了50,000個代幣以外，所有其他代幣被撤銷。這位“鯨魚”聲稱自己是在使用別人的資金進行投資，併威脅要對Juno提起訴訟。

這些事件凸顯了在區塊鏈及其應用程序開髮中精心構建治理結構的重要性。

對於開髮人員而言，確定什麽構成良好治理至關重要。他們需要特別關註治理結構如何可能導緻黑客或不良行爲者的出現。治理問題不僅僅是技術性的，更涉及開髮者的價值觀和哲學。這些價值觀需要在區塊鏈的設計和實施中得到明確體現。例如，以太坊開髮者在 DAO 遭受黑客攻擊後選擇修改區塊鏈還是修覆錯誤併繼續前進，這背後反映了深層的哲學分歧。Juno 代幣持有者在投票是否沒收代幣時也展現了類似的價值分歧。爲了規避這類道德問題，開髮者應該製定明確的治理導曏原則，從一開始就引導整個過程。

當繫統中關於權力和金錢的分配或賺取規則沒有經過深思熟慮時，就可能産生分歧。DAO 黑客事件是由軟件中的漏洞引髮的，它激髮了關於代碼（即使是有缺陷的代碼）是否真正等衕於法律的爭議。對於 Juno 來説，危機的部分原因在於一開始沒有充分考慮代幣的分配方式。開髮人員需要意識到，擁有投票權的人可能持有截然不衕的信仰、價值觀、理想和願望。強有力的治理是管理這些差異的關鍵工具之一。如果將開髮人員的價值觀整合到管理區塊鏈的基礎設施、政策和程序中，就能避免重大的道德和財務風險。

對於用戶來説，他們需要詢問自己：區塊鏈創建者的價值觀是否與他們的組織和客戶的價值觀相符。他們必鬚評估自己和他們服務的對象能夠承受的波動性、風險和控製力的缺失程度。他們需要定義良好和負責任治理的標準，併隻與符合這些標準的區塊鏈合作。盡管用戶可能使用的是沒有中央權威的分布式網絡，但他們實際上是在與擁有政治影響力的實體進行交互。

建立區塊鏈道德風險框架

建立區塊鏈道德風險框架是關鍵。技術的道德風險多種多樣，正如人工智能驅動的自動駕駛汽車可能導緻行人傷亡，社交媒體應用傳播虛假信息一樣。類似地，區塊鏈也麵臨著與其它數據驅動技術相關的道德和聲譽風險。

因此，實施區塊鏈的高層領導需要開髮一個框架來減輕這些風險。他們應考慮一繫列問題：我們的組織應避免哪些道德問題？我們如何處理邊緣情況？必鬚預見到道德問題的出現，併設問：我們的治理結構是什麽樣的？需要何種監督？區塊鏈技術是否可能威脅到我們的組織和道德價值觀？如果是，我們應如何最大限度地減少這種影響？爲了保護我們的利益相關者和品牌，我們應採取哪些措施？

值得慶幸的是，許多這類問題已在人工智能道德風險的文獻中得到探討，包括我所撰寫的關於實施人工智能道德計畫的指南。這些材料爲區塊鏈項目提供了良好的起點。

將區塊鏈的世界比作狂野西部併不爲過，它爲敢於探索新領域的人提供了無限機會。然而，“狂野西部”之所以成爲無法無天和危險的代名詞，併非無因。區塊鏈既是一個改變游戲規則的領域，也是一個未知領域。負責保護企業品牌的高層領導者應該仔細考慮他們在這個新領域的行動，以及他們選擇與誰合作，以免受到道德、聲譽、法律和經濟方麵的損害。

聲明：

1. 本文轉載自[hbr]，著作權歸屬原作者[hbr]，如對轉載有異議，請聯繫Gate Learn團隊，團隊會根據相關流程盡速處理。
2. 免責聲明：本文所錶達的觀點和意見僅代錶作者個人觀點，不構成任何投資建議。
3. 文章其他語言版本由Gate Learn團隊翻譯， 在未提及Gate.io的情況下不得覆製、傳播或抄襲經翻譯文章。