馮煜是加州大學聖芭芭拉分校的助理教授， 2018 年於德州大學奧斯汀分校（UT Austin）獲得電腦科學博士學位。研究領域涵蓋區塊鏈安全、程式語言與形式化驗證。目前擔任 Nubit 的創辦人兼 CEO。
自 2011 年起從事形式化驗證研究，專注於各類軟體系統的安全性，從瀏覽器到手機應用程式都有涉獵。在攻讀博士學位期間深入研究了分散式系統與安全協議，逐漸意識到區塊鏈技術在建構安全且去中心化系統中的巨大潛力。因虛擬貨幣資產管理也使其成為駭客頻繁攻擊的目標，才決心投身Web3領域，致力於透過學術研究與實務應用，推動區塊鏈生態系統的安全與高效發展。
我們希望透過訪談全球大學背景的創業者，透過他們的視角來觀察Web3產業發展，同時挖掘其在Web3產業的發展經歷，為高校學子進入Web3就業、創業提供參考。本集我們特別邀請馮煜教授成為《OKX 大學專訪》的分享嘉賓。
《OKX 大學訪談》系列是OKX 特別出品的專題欄目，由OKX 官方社區大使Mercy（@Mercy_okx）主持，旨在挖掘全球高校人士的行業視角，為在Web3創業以及尋找就業朋友們提供參考。
1、首先，請簡單做個自我介紹。
我是馮煜，加州大學聖芭芭拉分校的助理教授， 2018 年在德州大學奧斯汀分校（UT Austin）獲得電腦科學博士學位。我的研究領域涵蓋區塊鏈安全、程式語言與形式化驗證。我同時擔任 Nubit 的創辦人兼 CEO。
自 2011 年起，我便從事形式化驗證研究，專注於各類軟體系統的安全性，從瀏覽器到手機應用程式都有涉獵。在攻讀博士學位期間，我深入研究了分散式系統與安全協議，並逐漸意識到區塊鏈技術在建構安全且去中心化系統中的巨大潛力。然而，隨著區塊鏈領域的蓬勃發展，虛擬貨幣資產管理也使其成為駭客頻繁攻擊的目標。正因如此，我決心投身Web3領域，致力於透過學術研究與實務應用，推動區塊鏈生態系統的安全與高效發展。
我清楚記得 2018 年剛加入 UCSB 時，以太幣價格僅為 80 美元。系主任曾善意提醒我：「小馮啊，這以太坊要歸零了，你還研究這幹嘛？」我非常喜歡美國學術界的一點，就是可以對系主任和院長的建議保持自己的判斷（當然不提倡固執己見）。當時的我對科技充滿熱情，但對幣價毫無概念，甚至沒有交易所帳號。
接下來的三年裡，我與實驗室的博士生們在區塊鏈智慧合約、零知識證明安全領域取得了一些成果。 2022 年，在前同事Shumo（Manta 共同創辦人）的介紹下，我認識了Polychain 的Luke。當時Luke 提到：「DeFi Summer 的確精彩，但隨之而來的頻繁駭客事件讓投資人頭疼，不如你來創立一家startup？」我當時回答：「我既不懂開公司的流程，也沒有資金啊……」他卻說：「我們支持你！
創業初期，幣圈各方好友給了我極大的支持，使我得以在蹣跚中前進。同時，依託以太坊基金會和0x parc 的支持，我們進行了多項零知識電路安全的研究和產品開發，並審計了幾個領先的ZK 專案。然而，事與願違，由於管理理念不一致，今年初我決定退出Veridise。那一刻心情複雜，感覺像是放棄了自己一手帶大的孩子，未能悉心守護。尤其遺憾的是，眼看著公司錯失良機，未能實現我的理想願景，也辜負了那些無條件信任我的投資人。
經過幾週調整後，我與博士生共同成立了 Nubit，目標是為比特幣生態開發資料層和執行層的基礎設施，並結合我們在安全領域的專長。讓我意外且感動的是，Veridise 的投資人在得知我新創辦的 Nubit 計畫後，幾乎全都主動表達支持。儘管我在 Veridise 未能實現當初的承諾，他們依然信任我的品格，而這份信任成為 Nubit 快速成長的重要推手。在 dao 5 的 Tekin、Polychain 的 Luke 等老朋友的全力支持下，Nubit 在短短五個月內迅速發展，完成了三輪融資，成為比特幣生態的一股新生力量。
2.您眼中的Web3產業現況是怎麼樣的？產業未來的發展驅動力將會是什麼?
我認為，目前的Web3產業面臨的挑戰與機會並存。儘管市場經歷了多輪週期性波動，但基礎設施和生態系統不斷成熟。然而，近期對基礎設施項目，尤其是以太坊生態的批評聲音增加。從某種程度上來說，的確，整個Web3產業在過去幾年投入了大量的人力和財力用於基礎建設。在這一輪週期中，從基礎設施專案到整個產業，都遇到了大規模應用的瓶頸—使用者不足。然而，輿論似乎走向了另一個極端，質疑科技的作用，轉而炒作 meme 文化等現象。當然，部分專案方確實高舉技術旗幟，卻未能落實實質成果，這導致了投資者和用戶對高估值基礎設施項目的敬而遠之。
此時，我認為我們需要保持清醒的認知。古語有雲：「以史為鑑，可以知興替。」我記得20 多年前，家裡的小平房第一次透過電話撥號連接網路時，打開瀏覽器看到的是充斥著廣告的小窗口，點擊後更會彈出無數窗口，最終只能強行關機。當時的網路基礎設施已經存在，但它究竟能為一般人的生活帶來什麼變化，誰都沒有把握。今天，傳統互聯網已深刻改變了我們的生活。我想表達的是，我們需要以開放、包容和辯證的態度來看待這個行業的發展，給創業者更多時間，也許幾年後，Web3的 Google、Facebook、Twitter 就會出現。
當然，我並非試圖推卸產業目前的問題。 Web3產業確實面臨一些亟待解決的挑戰，如安全性、可擴展性和使用者體驗。安全性尤其關鍵，區塊鏈系統和智慧合約的漏洞可能帶來嚴重的經濟損失。有些 OG 認為當前駭客事件減少是因為審計公司的功勞，但事實上，上個週期的駭客事件頻繁，正是因為 DeFi Summer 時期百花齊放，創新與漏洞並存。而這輪週期，許多專案只在做質押等簡單業務，駭客都無從下手（儘管仍有如 bedrock hack 這樣的事件）。這也是我持續專注於區塊鏈安全與形式化驗證領域的原因，致力於提升整個生態的安全與可靠性。
展望未來，我認為產業的發展驅動力主要體現在以下幾個方面：
1. 技術創新：在學術界，AI 技術已經在短短幾年內滲透到多個領域，AI+區塊鏈也成為本輪週期的熱門話題。然而，至今尚未出現 AI 與區塊鏈的殺手級應用，部分項目方借 AI 之名，行 meme 之實。但我相信，AI+區塊鏈的應用終將落地。
2. 安全保障：透過智慧合約的審計與形式化驗證等手段，提升系統的安全性與可靠性。
3. 使用者體驗：透過簡化區塊鏈應用的架構，降低使用者和開發者的使用門檻，推動真正的大規模應用。
4. 監管合規：明確的監管架構有助於提升產業的信任度，促進其健康發展。
5. 跨鏈互通性：實現不同區塊鏈之間的互通，打破資料孤島，增強整個生態系統的協同效應。
3.大學的學生選擇進入Web3產業的比例是怎麼樣的？您如何看待Web3產業目前的人才現況？
對於全球，甚至北美大學的整體趨勢我不敢妄加評判（很可能也是上升趨勢）。但就我在加州大學聖塔芭芭拉分校（UCSB）的觀察而言，選擇進入Web3產業的學生人數正在逐漸增加。儘管我沒有具體的統計數據，但可以明顯感受到學生對區塊鏈技術和去中心化應用的興趣不斷上升，這種趨勢與比特幣價格的漲勢相呼應。
舉幾個簡單的例子，UCSB 計算機系擁有全美最頂尖的安全實驗室之一，由兩位安全領域殿堂級人物Chris 和Giovanni 領銜的Shellphish 戰隊，常年在全球和美國軍方的各大CTF 競賽中名列前茅。有趣的是，在我剛入職時，這兩位教授對區塊鏈並不看好，認為它是為洗錢和毒品交易服務的基礎設施，沒必要關注它的安全問題。當時我引用了中國的一句古話：「水能載舟，亦能覆舟」。如今，這兩位教授的實驗室中，超過 50% 的博士生正在從事區塊鏈安全研究。我認為，面對新興事物和技術，必須保持開放包容的學術態度。技術本身就是一把雙面刃，本無所謂正邪。
關於Web3產業的當前人才現狀，我認為這一領域正處於快速發展階段，專業人才的需求非常旺盛。然而，由於區塊鏈和Web3技術相對新興，具備深厚知識和實務經驗的人才仍然較為稀缺，導致業界人才供不應求。為了應對這一局面，我們正在努力提供相關課程和研究機會，以滿足學生的需求。例如， 2019 年我在 UCSB 開設了第一個區塊鏈課程，當時只有 15 名學生。經過幾年學校和系所對區塊鏈和Web3技術的研究和教學投入，目前每門課程的學生人數基本上穩定在 100 人以上。雖然這成長速度不如虛擬貨幣的漲跌幅度，但這也算是個好的開始。
整體而言，如同前面所提到的，整個Web3產業發展迅猛，基礎建設和人才儲備（無論是管理階層或技術研發）相較於傳統的Web2產業仍顯薄弱。這給Web3專案方帶來了巨大的挑戰。例如，在Nubit，我們更傾向於從傳統的Web2大廠（如Google、位元組跳動、阿里巴巴、騰訊）招募一些職業素養較高但缺乏區塊鏈背景的工程師和管理人員，而不是短期速成的Web3從業人員。畢竟任何行業，萬變不離其宗。
為了解決這個問題，我們需要持續從教育和訓練著手。一方面，大學和研究機構應加強對區塊鏈和Web3技術的研究與教學投入，培養更多專業人才；另一方面，企業也可以透過實習計畫和培訓計劃，幫助新人更快適應產業需求。整體來看，隨著Web3產業的不斷成熟，對人才的需求將持續成長。我對未來充滿信心，堅信透過各方的共同努力，人才短缺的問題將逐步得到緩解，從而推動整個產業的健康發展。
4、對於即將進入Web3產業的年輕一代，您有哪些建議供其參考學習嗎？
根據我這些年在科學研究和創業中的多重經歷，我想提出幾點建議供大家參考：
a. 夯實技術基礎：雖然短期內透過炒幣獲利的快感十分刺激，但對於年輕的創業者，尤其是技術研發人員，紮實掌握電腦科學的核心知識至關重要，特別是對區塊鏈技術、分散式系統和密碼學的深入理解。保持對行業最新發展的敏銳度，定期閱讀相關的學術論文、技術部落格和新聞報道，參與行業會議、研討會和黑客鬆活動，這些都能幫助你緊跟前沿技術與趨勢。重視實務：理論固然重要，但實務經驗同樣不可或缺。參與開源專案、開發去中心化應用程式（DApp）或在測試網部署智慧合約，都是提升實際技能的有效途徑。
b. 強化安全意識： Web3領域的安全問題特別突出。學習安全編碼實踐，了解常見漏洞及防範措施，這能幫助你在開發過程中避免重大錯誤。身為從事十多年安全研究並創立了Web3審計公司的我深知，絕大多數駭客並不比常人聰明，而是許多安全事件超過 80% 的漏洞都源自於從業人員對基本安全機制的疏忽。因此，提升Web3的安全水平，不僅依賴開發更強大的安全工具，更需要全產業人員普及安全意識。
c. 創業如做人： Web3新創公司面臨的風險普遍高於傳統領域，許多投資最終化為泡影。因此，身為年輕的創辦人，當你拿到創投時，務必保持清醒，因為你透支的其實是投資人對你的信任。得勢時，切勿自滿，行業變化之快、風險之多往往在一念之間；失勢時，不必妄自菲薄。兩年前那些炙手可熱的項目，許多也曾經和你一樣默默無聞，四處尋找投資。尊重你的同儕、合夥人和每一位為你辛勤工作的員工，切勿為短期利益犧牲長遠藍圖。
d. 保持飢餓感與創新精神： Web3科技日新月異，維持學習的熱情與能力尤為重要。並非鼓勵盲目追逐新技術，而是對任何新事物和技術始終懷有飢渴之心，這能幫助你在專案陷入困境時迅速作出反應。我最喜歡Web3的地方是，它是一個充滿機會的領域，鼓勵創新與創業。不論你聽到的技術多麼不正統，在這個行業裡都能找到它的應用場景。如果你有獨特的想法，試著付諸實踐，或許能帶來意想不到的收穫。
e. 注重使用者體驗：相較於Web2，Web3專案在使用者體驗和黏性上還有很大差距。關掉手機或電腦後，人們可以完全不接觸Web3，但離開 Uber、微信或亞馬遜等傳統Web2服務，生活會受到影響。年輕創業家在開發技術解決方案時，切勿為了技術炫耀而忽略使用者體驗。成功的產品不僅需要強大的技術支撐，還需要易用並能滿足用戶需求。走出辦公室，與潛在客戶多交流，加速產品迭代，及時找到產品的 PMF（產品市場契合點）。
f. 遵守道德和法規：了解並遵守相關的法律法規和道德準則，確保你的工作推動產業健康發展。
最後，最重要的是保持對這個領域的熱情與好奇心。
5.未來 5-10 年Web3領域最有可能產生重大變革將是什麼？
我認為未來五到十年，Web3領域可能會經歷以下幾項重大變革：
一是大規模應用與主流化：隨著科技的逐步成熟與使用者體驗的提升，Web3應用程式可望被更廣泛的使用者群體接受。去中心化金融（DeFi）、穩定幣等領域將從小眾走向主流，影響力將擴展至更多產業。同時，傳統Web2應用也將逐步往去中心化方向擴展，Web2與Web3之間的界線將日漸模糊，最終趨於融合。
二是跨鏈互通性與鏈抽象：不同區塊鏈之間的互聯互通將逐步實現，跨鏈技術的發展將打破各條鏈的孤立狀態，使資產與數據能夠在不同網絡中自由流動，提升整個生態系的綜效。正如微信小程式的平台生態一樣，區塊鏈基礎設施的抽象層將進一步完善，使傳統Web2開發者能更快地開發出複雜的去中心化應用。
三是人工智慧滲透與安全標準化：人工智慧將在區塊鏈產業的技術領域逐步滲透，提升系統效能、安全性和應用層的多樣性。同時，Web3安全將從目前的「亂槍打鳥」階段逐步走向標準化，對各細分領域的安全機制進行規範，從而增強使用者對Web3應用的信任，並推動其更廣泛的採用。
四是監管與合規框架的建立：各國政府及國際組織可能會推出更明確的監管政策，為Web3產業提供法律保障。這將有助於消除不確定性，吸引更多的機構投資者與傳統企業進入該領域。回顧網路發展的歷史，二十年前，人們不敢輕易將銀行卡資訊交給線上服務；而今天，連上一代人也已離不開微信支付等線上支付方式。
五是大學人才與創業團隊的關鍵角色：正如哈佛孕育了 Facebook，史丹佛孕育了 Google，柏克萊孵化了 OpenAI，北美大學在Web2領域扮演了重要角色。展望未來，區塊鏈領域的高校人才和創業團隊也將在Web3的變革中發揮至關重要的作用。回顧區塊鏈十餘年的發展史，我將其分為三個階段：
• 2009 年比特幣誕生至 2021 年：這一階段是區塊鏈創業團隊的“草莽時代”，無論是割韭菜者還是認真做項目的團隊，都是在爭分奪秒地站穩腳跟，基礎設施則相對薄弱。 2017 年我剛開始研究智能合約安全時，曾與 Solidity 開發主管交流，提到該語言設計的問題，並建議他們在編譯時引入中間語言（IR）層，以優化生成的 EVM 字節碼。當時他的回應是：「Thats a genius idea! We will do that in the next version」（即今天的 YUL）。這讓我感到基礎設計的疏忽竟如此顯著。
• 2021 年 DeFi 夏季至 2023 年：此階段是百花齊放的時期，各類創新層出不窮。同時，北美大學的教授和科學研究團隊逐步入場，我在程式語言和形式化驗證領域的同行大多創立了各自的區塊鏈公司。
• 2023 年至今：產業逐漸趨於穩定，在北美湧現的區塊鏈新創公司中，創辦人或顧問沒有高校背景的，幾乎難以引起投資人的注意。
儘管高校背景的創業團隊有時會面臨市場應變能力不足、執行力較差等問題，但正如誠信是西方國家的立國之本，高校背景的創業團隊往往能夠為Web3領域提供最為稀缺的兩大要素：底線與創新。底線不難理解，這類團隊受到學校和政府的嚴格監管，任何違規行為都可能面臨嚴厲追究；而創新則是北美高校的強項。這並非因為教授和學生程度較高，而是大學環境相對純粹，沒有複雜的領導關係或外界幹擾，能夠專注於科研創新，營造出一種通宵達旦、初生牛犢不怕虎的科研氛圍。
總的來說，大學人才與新創團隊將在未來Web3變革中扮演創新引擎與實踐推動者的角色。他們的研究和實踐將有助於克服當前的技術與應用障礙，並加速Web3的普及與成熟，推動整個產業邁向一個更開放、去中心化和可信的未來。
風險提示及免責聲明
本文章僅供參考。本文僅代表作者觀點，不代表OKX 立場。本文無意提供(i) 投資建議或投資推薦； (ii) 購買、出售或持有數位資產的要約或招攬； (iii)財務、會計、法律或稅務建議。我們不保證該等資訊的準確性、完整性或有用性。持有的數位資產（包括穩定幣和NFTs）涉及高風險，可能會大幅波動。您應該根據您的財務狀況仔細考慮交易或持有數位資產是否適合您。有關您的具體情況，請諮詢您的法律/稅務/投資專業人士。請您自行負責了解並遵守當地有關適用的法律和法規。
