馮煜是加州大學聖芭芭拉分校的助理教授，2018年於德克薩斯大學奧斯汀分校（UT Austin）獲得計算機科學博士學位。研究領域涵蓋區塊鏈安全、編程語言與形式化驗證。目前擔任Nubit的創始人兼CEO。
自2011年起從事形式化驗證研究，專注於各類軟件系統的安全性，從瀏覽器到手機應用都有涉獵。攻讀博士學位期間深入研究了分佈式系統與安全協議，逐漸意識到區塊鏈技術在構建安全且去中心化系統中的巨大潛力。因虛擬貨幣資產管理也使其成為黑客頻繁攻擊的目標，才決心投身Web3領域，致力於通過學術研究與實踐應用，推動區塊鏈生態系統的安全和高效發展。
我們希望通過訪談全球高校背景的創業者，透過他們的視角來觀察 Web3行業發展，同時挖掘其在Web3行業的發展經歷，為高校學子進入Web3就業、創業提供參考。本期我們特別邀請馮煜教授成為《OKX 高校訪談》的分享嘉賓。
《OKX 高校訪談》系列是 OKX 特別出品的專題欄目，由 OKX官方社區大使 Mercy（@Mercy_okx）主持，旨在挖掘全球高校人士的行業視角，為在Web3創業以及尋找就業朋友們提供參考。
1、首先，請簡單做個自我介紹。
我是馮煜，加州大學聖芭芭拉分校的助理教授，2018年在德克薩斯大學奧斯汀分校（UT Austin）獲得計算機科學博士學位。我的研究領域涵蓋區塊鏈安全、編程語言與形式化驗證。我同時擔任Nubit的創始人兼CEO。
自2011年起，我便從事形式化驗證研究，專注於各類軟件系統的安全性，從瀏覽器到手機應用都有涉獵。攻讀博士學位期間，我深入研究了分佈式系統與安全協議，逐漸意識到區塊鏈技術在構建安全且去中心化系統中的巨大潛力。然而，隨著區塊鏈領域的蓬勃發展，虛擬貨幣資產管理也使其成為黑客頻繁攻擊的目標。正因如此，我決心投身Web3領域，致力於通過學術研究與實踐應用，推動區塊鏈生態系統的安全和高效發展。
我清晰地記得2018年剛加入UCSB時，以太坊價格僅為80美元。系主任曾善意提醒我：“小馮啊，這以太坊要歸零了，你還研究這幹嘛？”我非常喜歡美國學術界的一點，就是可以對系主任和院長的建議保持自己的判斷（當然並不提倡固執己見）。當時的我對技術充滿熱情，但對幣價毫無概念，甚至沒有交易所賬號。
接下來的三年裡，我與實驗室的博士生們在區塊鏈智能合約、零知識證明安全領域取得了一些成果。2022年，在前同事 Shumo（Manta 聯合創始人）的介紹下，我結識了 Polychain 的 Luke。當時 Luke 提到：“DeFi Summer 的確精彩，但隨之而來的頻繁黑客事件讓投資人頭疼，不如你來創立一家 startup？”我當時回答道：“我既不懂開公司的流程，也沒有資金啊……”他卻說：“我們支持你！”就這樣，我創立了 Veridise，正式踏上了 Web3 的創業之路。
創業初期，幣圈各方好友給予了我極大的支持，使我得以在蹣跚中前行。同時，依託以太坊基金會和 0xparc 的支持，我們開展了多項零知識電路安全的研究和產品開發，並審計了幾個領先的 ZK 項目。然而，事與願違，由於管理理念不一致，今年初我決定退出 Veridise。那一刻心情複雜，感覺像放棄了自己一手帶大的孩子，未能悉心守護。尤其遺憾的是，眼看著公司錯失良機，未能實現我的理想願景，也辜負了那些無條件信任我的投資人。
經過幾周調整後，我與博士生共同成立了Nubit，目標是為比特幣生態開發數據層和執行層的基礎設施，並結合我們在安全領域的專長。讓我意外且感動的是，Veridise的投資人在得知我新創辦的Nubit項目後，幾乎全都主動表示支持。儘管我在Veridise未能實現當初的承諾，他們依然信任我的品格，這份信任成為Nubit迅速成長的重要推動力。在dao5的Tekin、Polychain的Luke等老朋友的全力支持下，Nubit在短短五個月內迅速發展，完成了三輪融資，成為比特幣生態的一股新生力量。
2、您眼中的Web3行業現狀是怎樣的？行業未來的發展驅動力將會是什麼?
我認為，當前的Web3行業面臨的挑戰與機遇並存。儘管市場經歷了多輪週期性波動，但基礎設施和生態系統不斷成熟。然而，近期對基礎設施項目，尤其是以太坊生態的批評聲音有所增加。從某種程度上來說，的確，整個Web3行業在過去幾年投入了大量的人力和財力用於基礎建設。在這一輪週期中，從基礎設施項目到整個行業，都遇到了大規模應用的瓶頸——用戶不足。然而，輿論似乎走向了另一個極端，質疑技術的作用，轉而炒作meme文化等現象。當然，部分項目方確實高舉技術旗幟，卻未能落實實質性成果，這導致了投資者和用戶對高估值基礎設施項目的敬而遠之。
此時，我認為我們需要保持清醒的認知。古語有云：“以史為鑑，可以知興替。”我記得20多年前，家裡的小平房第一次通過電話撥號連接互聯網時，打開瀏覽器看到的是充斥著廣告的小窗口，點擊後更會彈出無數窗口，最終只能強行關機。當時的互聯網基礎設施已經存在，但它究竟能為普通人的生活帶來什麼變化，誰都沒有把握。今天，傳統互聯網已深刻改變了我們的生活。我想表達的是，我們需要以開放、包容和辯證的態度來看待這個行業的發展，給創業者更多時間，或許幾年後，Web3的Google、Facebook、Twitter就會出現。
當然，我並非試圖推卸行業目前的問題。Web3行業確實面臨一些亟待解決的挑戰，如安全性、可擴展性和用戶體驗。安全性尤為關鍵，區塊鏈系統和智能合約的漏洞可能帶來嚴重的經濟損失。有些OG認為當前黑客事件減少是因為審計公司的功勞，但事實上，上個週期的黑客事件頻發，正是因為DeFi Summer時期百花齊放，創新與漏洞並存。而這輪週期，許多項目只在做質押等簡單業務，黑客都無從下手（儘管仍有如bedrock hack這樣的事件）。這也是我持續專注於區塊鏈安全與形式化驗證領域的原因，致力於提升整個生態的安全與可靠性。
展望未來，我認為行業的發展驅動力主要體現在以下幾個方面：
1.技術創新：在學術界，AI技術已經在短短几年內滲透到多個領域，AI+區塊鏈也成為本輪週期的熱門話題。然而，至今尚未出現AI與區塊鏈的殺手級應用，部分項目方借AI之名，行meme之實。但我相信，AI+區塊鏈的應用終將落地。
2.安全保障：通過智能合約的審計與形式化驗證等手段，提升系統的安全性與可靠性。
3.用戶體驗：通過簡化區塊鏈應用的架構，降低用戶和開發者的使用門檻，推動真正的大規模應用。
4.監管合規：明確的監管框架有助於提升行業的信任度，促進其健康發展。
5.跨鏈互操作性：實現不同區塊鏈之間的互通，打破數據孤島，增強整個生態系統的協同效應。
3、高校的學生們選擇進入Web3行業的比例是怎樣的？您如何看待Web3行業當前的人才現狀？
對於全球，甚至北美高校的整體趨勢我不敢妄加評判（很可能也是上升趨勢）。但就我在加州大學聖塔芭芭拉分校（UCSB）的觀察而言，選擇進入Web3行業的學生人數正在逐漸增加。儘管我沒有具體的統計數據，但可以明顯感受到學生們對區塊鏈技術和去中心化應用的興趣正在不斷上升，這種趨勢與比特幣價格的漲勢相呼應。
舉幾個簡單的例子，UCSB計算機系擁有全美最頂尖的安全實驗室之一，由兩位安全領域殿堂級人物Chris和Giovanni領銜的Shellphish戰隊，常年在全球和美國軍方的各大CTF競賽中名列前茅。有趣的是，在我剛入職時，這兩位教授對區塊鏈並不看好，認為它是為洗錢和毒品交易服務的基礎設施，沒必要關注它的安全問題。當時我引用了中國的一句古話：“水能載舟，亦能覆舟”。如今，這兩位教授的實驗室中，超過50%的博士生正在從事區塊鏈安全研究。我認為，面對新興事物和技術，必須保持開放包容的學術態度。技術本身是一把雙刃劍，本無所謂正邪。
關於Web3行業的當前人才現狀，我認為這一領域正處於快速發展階段，專業人才的需求非常旺盛。然而，由於區塊鏈和Web3技術相對新興，具備深厚知識和實踐經驗的人才仍然較為稀缺，導致行業內人才供不應求。為了應對這一局面，我們正在努力提供相關課程和研究機會，以滿足學生們的需求。例如，2019年我在UCSB開設了第一門區塊鏈課程，當時只有15名學生。經過幾年學校和系裡對區塊鏈和Web3技術的研究和教學投入，目前每門課程的學生人數基本穩定在100人以上。雖然這一增長速度不及虛擬貨幣的漲跌幅度，但這也算是一個良好的開端。
總體而言，正如前面所提到的，整個Web3行業發展迅猛，基礎設施和人才儲備（無論是管理層還是技術研發）相較於傳統的Web2行業仍顯薄弱。這給Web3項目方帶來了巨大的挑戰。例如，在Nubit，我們更傾向於從傳統的Web2大廠（如Google、字節跳動、阿里巴巴、騰訊）招募一些職業素養較高但缺乏區塊鏈背景的工程師和管理人員，而不是短期速成的Web3從業者。畢竟任何行業，萬變不離其宗。
為了解決這一問題，我們需要持續從教育和培訓入手。一方面，高校和研究機構應加大對區塊鏈和Web3技術的研究與教學投入，培養更多專業人才；另一方面，企業也可以通過實習項目和培訓計劃，幫助新人更快適應行業需求。總體來看，隨著Web3行業的不斷成熟，對人才的需求將持續增長。我對未來充滿信心，堅信通過各方的共同努力，人才短缺的問題將逐步得到緩解，從而推動整個行業的健康發展。
4、對於即將進入Web3行業的年輕一代，您有哪些建議供其參考學習嗎？
根據我這些年在科研和創業中的多重經歷，我想提出幾點建議供大家參考：
a. 夯實技術基礎：雖然短期內通過炒幣獲利的快感十分刺激，但對於年輕的創業者，尤其是技術研發人員，紮實掌握計算機科學的核心知識至關重要，特別是對區塊鏈技術、分佈式系統和密碼學的深入理解。保持對行業最新發展的敏銳度，定期閱讀相關的學術論文、技術博客和新聞報道，參與行業會議、研討會和黑客松活動，這些都能幫助你緊跟前沿技術與趨勢。重視實踐：理論固然重要，但實踐經驗同樣不可或缺。參與開源項目、開發去中心化應用（DApp）或在測試網部署智能合約，都是提升實際技能的有效途徑。
b. 強化安全意識：Web3領域的安全問題尤為突出。學習安全編碼實踐，瞭解常見漏洞及防範措施，這能幫助你在開發過程中避免重大錯誤。作為從事十幾年安全研究並創立了Web3審計公司的我深知，絕大多數黑客並不比常人聰明，而是許多安全事件超過80%的漏洞都源於從業人員對基本安全機制的疏忽。因此，提高Web3的安全水平，不僅僅依賴於開發更強大的安全工具，更需要全行業人員普及安全意識。
c. 創業如做人：Web3初創公司面臨的風險普遍高於傳統領域，許多投資最終化為泡影。因此，作為年輕的創始人，當你拿到風險投資時，務必保持清醒，因為你透支的其實是投資人對你的信任。得勢時，切勿自滿，行業變化之快、風險之多往往在一念之間；失勢時，不必妄自菲薄。兩年前那些炙手可熱的項目，許多也曾和你一樣默默無聞，四處尋找投資。尊重你的同行、合夥人和每一位為你辛勤工作的員工，切勿為短期利益犧牲長遠藍圖。
d. 保持飢餓感與創新精神：Web3技術日新月異，保持學習的熱情和能力尤為重要。並非鼓勵盲目追逐新技術，而是對任何新事物和技術始終懷有飢渴之心，這能幫助你在項目陷入困境時迅速作出反應。我最喜歡Web3的地方是，它是一個充滿機遇的領域，鼓勵創新與創業。不論你聽到的技術多麼不正統，在這個行業裡都能找到它的應用場景。如果你有獨特的想法，嘗試付諸實踐，或許能帶來意想不到的收穫。
e. 注重用戶體驗：相比Web2，Web3項目在用戶體驗和黏性上還有很大差距。關掉手機或電腦後，人們可以完全不接觸Web3，但離開Uber、微信或亞馬遜等傳統Web2服務，生活會受到影響。年輕創業者在開發技術解決方案時，切勿為了技術炫耀而忽視用戶體驗。成功的產品不僅需要強大的技術支撐，還需要易用並能滿足用戶需求。走出辦公室，與潛在客戶多交流，加速產品迭代，及時找到產品的PMF（產品市場契合點）。
f. 遵守道德和法規：瞭解並遵守相關的法律法規和道德準則，確保你的工作推動行業健康發展。
最後，最重要的是保持對這個領域的熱情與好奇心。
5、未來5-10年Web3領域最有可能產生重大變革將是什麼？
我認為未來五到十年，Web3領域可能會經歷以下幾項重大變革：
一是大規模應用與主流化：隨著技術的逐步成熟和用戶體驗的提升，Web3應用有望被更廣泛的用戶群體接受。去中心化金融（DeFi）、穩定幣等領域將從小眾走向主流，影響力將擴展至更多行業。同時，傳統Web2應用也將逐步向去中心化方向擴展，Web2與Web3之間的界限將日漸模糊，最終趨於融合。
二是跨鏈互操作性與鏈抽象：不同區塊鏈之間的互聯互通將逐步實現，跨鏈技術的發展將打破各條鏈的孤立狀態，使資產與數據能夠在不同網絡中自由流動，提升整個生態系統的協同效應。正如微信小程序的平臺生態一樣，區塊鏈基礎設施的抽象層將進一步完善，使傳統Web2開發者能更快地開發出複雜的去中心化應用。
三是人工智能滲透與安全標準化：人工智能將在區塊鏈行業的技術領域逐步滲透，提升系統性能、安全性和應用層的多樣性。同時，Web3安全將從目前的“亂槍打鳥”階段逐步走向標準化，對各細分領域的安全機制進行規範，從而增強用戶對Web3應用的信任，並推動其更廣泛的採用。
四是監管與合規框架的建立：各國政府及國際組織可能會出臺更加明確的監管政策，為Web3行業提供法律保障。這將有助於消除不確定性，吸引更多的機構投資者與傳統企業進入該領域。回顧互聯網發展的歷史，二十年前，人們不敢輕易將銀行卡信息交給在線服務；而今天，連上一代人也已離不開微信支付等在線支付方式。
五是高校人才與創業團隊的關鍵角色：正如哈佛孕育了Facebook，斯坦福孕育了Google，伯克利孵化了OpenAI，北美高校在Web2領域扮演了重要角色。展望未來，區塊鏈領域的高校人才和創業團隊也將在Web3的變革中發揮至關重要的作用。回顧區塊鏈十餘年的發展史，我將其分為三個階段：
•2009年比特幣誕生至2021年：這一階段是區塊鏈創業團隊的“草莽時代”，無論是割韭菜者還是認真做項目的團隊，都是在爭分奪秒地站穩腳跟，基礎設施則相對薄弱。2017年我剛開始研究智能合約安全時，曾與Solidity開發主管交流，提到該語言設計的問題，並建議他們在編譯時引入中間語言（IR）層，以優化生成的EVM字節碼。當時他的回應是：“That’s a genius idea! We will do that in the next version”（即今天的YUL）。這讓我感到基礎設計的疏忽竟如此顯著。
•2021年DeFi夏季至2023年：這一階段是百花齊放的時期，各類創新層出不窮。與此同時，北美高校的教授和科研團隊逐步入場，我在編程語言和形式化驗證領域的同行大多創立了各自的區塊鏈公司。
•2023年至今：行業逐步趨於穩定，北美湧現的區塊鏈初創公司中，創始人或顧問沒有高校背景的，幾乎難以引起投資人的關注。
儘管高校背景的創業團隊有時會面臨市場應變能力不足、執行力較差等問題，但正如誠信是西方國家的立國之本，高校背景的創業團隊往往能夠為Web3領域提供最為稀缺的兩大要素：底線與創新。底線不難理解，這類團隊受到學校和政府的嚴格監管，任何違規行為都可能面臨嚴厲追究；而創新則是北美高校的強項。這並非因為教授和學生水平更高，而是高校環境相對純粹，沒有複雜的領導關係或外界干擾，能夠專注於科研創新，營造出一種通宵達旦、初生牛犢不怕虎的科研氛圍。
總的來說，高校人才與創業團隊將在未來Web3變革中扮演創新引擎與實踐推動者的角色。他們的研究和實踐將有助於克服當前的技術與應用障礙，加速Web3的普及與成熟，推動整個行業邁向一個更加開放、去中心化和可信的未來。
風險提示及免責聲明
本文章僅供參考。本文僅代表作者觀點，不代表 OKX 立場。本文無意提供 (i) 投資建議或投資推薦； (ii) 購買、出售或持有數字資產的要約或招攬； (iii)財務、會計、法律或稅務建議。我們不保證該等信息的準確性、完整性或有用性。持有的數字資產（包括穩定幣和 NFTs）涉及高風險，可能會大幅波動。您應該根據您的財務狀況仔細考慮交易或持有數字資產是否適合您。有關您的具體情況，請諮詢您的法律/稅務/投資專業人士。請您自行負責瞭解和遵守當地的有關適用法律和法規。
