COSCUP 2026 匿名網路社群議程軌

匿名網路社群 anoni.net 是台灣的開源社群，近一年持續推廣 Tor、Tails、OONI 等自由開源的匿名網路工具。開場介紹社群的緣起與運作方式，以及社群如何以開源協作參與國際專案，例如把 Tor、Tails、OONI 與 Tor University Challenge 的介面翻成正體中文、回報問題、協助在校園架設中繼節點。

接著說明記者、公民團體、人權倡議者這類高風險工作，為何特別倚賴原始碼公開的開源工具，封閉的黑箱軟體無從驗證是否遭到竄改。最後介紹社群 2026 年的三個主題：依情境分級的個人隱私指引、校園 Tor Relay 中繼節點建立，以及在合法前提下探索匿名支付的開源工具。

COSCUP 官方議程頁

挑選工具之前，要先回答三個問題：要保護什麼、要防範的對手是誰、願意付出多少成本。講者用威脅模型把三個問題組成判斷框架，並說明 metadata（連線、時間、聯絡對象這類沒有加密的紀錄）的風險。就算通話內容沒有被監聽，對手仍可能從通聯紀錄得知誰在什麼時間聯繫了誰、聯繫多久。對記者與公民團體來說，這類紀錄往往足以反推出消息來源與整個行動的關係網。

有了判斷框架，遇到新工具、新威脅時就能自行對照。對手有能力檢查裝置與通訊時，工具能否被獨立稽核就攸關安全，Tor Browser、Tails 採用開放原始碼與可重現建置（reproducible build，任何人都能從原始碼編出位元相同的程式，驗證沒有被動過手腳）也是出於這個原因。

COSCUP 官方議程頁

講者整理公民團體、獨立記者與注重隱私的個人實際採用的開源隱私工具，分三個場景介紹，每一項都交代使用者與適用情境。高風險場景特別倚賴原始碼可供公開稽核的開源工具，封閉軟體無從驗證是否遭到竄改，與前一場威脅模型的判斷框架相互呼應。介紹以最容易上手的幾樣工具為主，聽眾不必記住整份清單，可以先挑一兩個開始使用。

公民團體與 NGO 對外用 Signal、Matrix 加密通訊，內部協作用 CryptPad、Etherpad。檢舉與敏感資料的投遞用 SecureDrop、OnionShare，網路審查的觀測則用 OONI。獨立記者的部分有安全收件管道、用 mat2 與 Metadata Cleaner 清除檔案內嵌的作者與 GPS metadata，以及用 Tails、Qubes OS 隔離高風險作業。個人隱私防護則有 Tor Browser 與 Brave 抵禦網頁追蹤、GrapheneOS 與 LineageOS 取回手機的控制權、KeePassXC 與 Bitwarden 管理密碼。完整的場景與工具對照見記者保護消息來源與匿名通訊工具比較。

COSCUP 官方議程頁

講者從《我們與惡的距離》談起，提問看完那部戲之後，我們為何仍對善惡的邊界這麼有把握。同一件事物換一套規則就被歸成兩種性質，也就是標題「毒品非毒、洗錢非洗錢」的由來。接著講者提出核心問題，在全面實名監控與無須許可的匿名服務之間，是否還有第三條路。

技術上，這個提問對應到資格驗證，也就是證明一個人符合某項條件，而不必一併揭露身分。W3C 的可驗證憑證（Verifiable Credentials，VC）等開放標準搭配選擇性揭露（selective disclosure），持有者可以只出示「已成年」這一項，其餘資料驗證方看不到。開放標準讓驗證規則不由單一廠商定義，任何人都能自行實作錢包或驗證端。使用者手上那一端是否開源、可供稽核，決定了使用者能否確認它沒有多送出資料。講者也區分了證明資格與證明身分，作為檢視各種實名制方案的依據。

OONI 採用同一類思路的匿名憑證（anonymous credentials），讓量測資料可信，又不追蹤回報者，設計與取捨見 OONI Probe 匿名憑證系統的設計與實作。講者在 8/09 的 Open Source Policy 議程軌另與黃豆泥 mashbean 合講年齡驗證、數位監控、隱私權，討論這些以前，不妨先開源吧，分析歐盟以開源方式開發的年齡驗證 App。適合關心數位身分、實名制爭議與匿名服務治理的聽眾，不需要密碼學背景。

COSCUP 官方議程頁

如何在不洩漏任何個人資訊的前提下，向服務提供者證明「我是台灣公民」？講者把零知識證明（zero-knowledge proof，不透露內容就能證明某件事為真的密碼學方法）與自然人憑證結合，建立一套保護隱私的身分驗證系統。自然人憑證內建 RSA 非對稱金鑰，可以對任意訊息做數位簽章。系統以 OpenAC 電路框架設計一套 ZKP proving scheme，解析並驗證憑證產生的 RSA 簽章，同時在電路層面隱藏所有可識別個人的欄位。

整套流程在使用者的裝置上完成，應用程式請求自然人憑證對特定 challenge 簽章後在本機生成零知識證明，最後只把 proof 提交給驗證方。驗證方能確認對方持有合法的自然人憑證、是台灣公民，卻無從得知姓名、身分證字號等個資。講者也介紹已釋出的 SDK 與範例應用，內容包括 RSA 簽章電路設計、on-device proof 生成的效能優化與整合示範，適合對隱私強化技術（PET）、去中心化身分（DID）以及密碼學在公民科技上的應用有興趣的聽眾。

COSCUP 官方議程頁

KYC（金融機構確認客戶身分的程序）有一個內在矛盾，主管機關要求嚴格的身分證明，但服務每多儲存一筆身分資料，就多一個永久的外洩破口。傳統做法把證件收齊、查核、歸檔，每個 KYC 服務商因此成為高價值的攻擊目標，使用者則承擔永久的揭露風險。講者介紹 zkKYC 領域已在運作的另一套流程，用一組精選的密碼學原語組合成一個系統，能證明使用者的宣稱（護照有效、已成年、與上個月註冊的是同一人），伺服器卻看不到身分資料。

講者整理出一套評估隱私保護身分系統的語彙，說明裝置綁定金鑰、加密的身分儲存、政府簽署的證件鏈、生物特徵承諾、零知識證明與經過認證的宣稱遞送如何組合在一起。內容以系統設計與架構圖為主，每個密碼學原語只做高層次說明，不深入數學，適合工程師與產品人員。講者也盤點了尚未解決的問題，例如生物特徵的撤銷、後量子 SNARK，以及不犧牲不可連結性的去重。

COSCUP 官方議程頁

區塊鏈上任何人都能查到一個地址的完整交易歷史與餘額，永久公開的財務紀錄不符合日常支付、薪資發放或商業往來對隱私的基本需求。講者從 ECDH 金鑰交換出發，拆解隱匿地址（Stealth Address）在 ERC-5564 的推導流程。收款方公開一組 stealth meta-address，每次收款都推導出一個全新的一次性地址，同一人收到上百筆款項，也會落在上百個彼此無關的鏈上地址。外部觀察者無法把這些地址連到同一個身分，只有持有對應 viewing key 的收款人能掃出哪些地址屬於自己。

隱匿地址提供不可連結性（unlinkability），但不保證不可追溯性（untraceability），每筆交易的金額與流向在鏈上依然可見、可以審計。被切斷的只有地址與身分之間、同一人不同地址之間的關聯，因此在稅務、審計這類需要選擇性揭露的場景，比全匿名方案更實用。最後以 Fluidkey 為例，說明它把 ephemeral key 改為從 viewing key 依 BIP-32 階層式路徑推導，使用者能完全獨立地重新推導出歷史地址、恢復資金，不必依賴任何中心化服務。

COSCUP 官方議程頁

很多人以為加密貨幣是匿名的，實際上只要知道一個錢包地址，就能在公開鏈上看到對方完整的金流、社會關係與行動軌跡。對倡議組織、跨境協作的公民團體，以及需要保護身分的捐款人與受助者來說，這項風險經常被低估。講者用白話走過鏈上隱私金流的設計邏輯，對照近年區塊鏈社群發展出的三套方案。Tornado Cash 是曾遭美國制裁、開發者被起訴的混幣器，Privacy Pool 走白名單路線，在同一個架構裡協商合規與隱私。Railgun 以黑名單搭配冷卻期與集體偵測，2025 年擋下 zkLend 駭客約 950 萬美元的洗錢，另外也介紹把隱私設為所有錢包預設值的 Kohaku。

講者最後提出一個比技術更難的問題，隱私從技術問題延伸成治理問題時，由誰來定義好人與壞人？適合關心數位人權與公民安全的工作者、想了解加密貨幣合規邊界的法遵與會計人員，以及對「我又沒做壞事，為什麼要在乎隱私」這句話感到不對勁的人。

COSCUP 官方議程頁

工作坊從使用者的角度出發，介紹龍捲風現金（Tornado Cash）的設計哲學，以及隱私池（Privacy Pool）在它之上的改進。

現場以道具與實機示範兩項工具的操作，並備有模擬網路，聽眾可以自備電腦實際操作。時間允許時，也談這些工具的沿革與在現實世界造成的衝擊。

COSCUP 官方議程頁

在瀏覽器輸入 google.com、按下 Enter 之後，封包到底經過哪些人的手？講者用寄明信片比喻，說明從裝置到目標網站之間有哪些角色經手（多半是合法的），以及它們能看到、能改動什麼。議程以英文進行，但從生活比喻切入、不預設技術背景，英文不熟的聽眾也能掌握大意。

理解這套機制，就能看懂審查、監控與資料外洩如何發生，也能分辨那些勸人購買「某某 VPN」的廣告話術問題在哪裡。內容也提到預設情況下網路的隱私有多不足，以及看待掠奪式 VPN 行銷時該有的警覺。

COSCUP 官方議程頁

OpenWRT 是一套開源的路由器作業系統，講者跳過基本網路設定，直接示範一般家用路由器不提供、透過 OpenWRT 設定即可達成的便利、安全與隱私功能。

內容包括挑選支援 OpenWRT 硬體的要點、用 VLAN 隔離訪客網路與危險設備、透過多 WAN 運用電信商配發的多個 IP、設定策略路由與 site-to-site VPN、阻擋危險 IP 與網域，以及把 VPN 供應商與 Tor 設成特殊的上游網路。

COSCUP 官方議程頁

各國政府陸續參考並引入區塊鏈防制洗錢的法案，以防範國際犯罪，共同點在於定位使用者本身。台灣的對應法案是虛擬資產服務法，2026 年 4 月 2 日通過。台灣使用者的身分在鏈上如何被定位，因此逐漸成為虛擬資產持有者關注的議題。

講者盤點目前用於鏈上身分定位的幾種開放標準，說明使用者的身分在區塊鏈上如何被認定，以及密碼學研究為這個領域帶來的正面影響。

COSCUP 官方議程頁

學術網路頻寬穩定、IP 聲譽良好，一直是全球 Tor 網路最重要的支柱之一，在校園部署 Tor 節點卻要同時處理技術配置與校內政策。講者分享在國立臺灣師範大學（NTNU）建立學術 Tor 節點的完整歷程。

內容從 EFF 發起 Tor University Challenge 的緣起與意義，談到 Linux 環境下的節點配置與防火牆規則、如何與學校資訊單位溝通並運用 EFF 提供的法律指南，以及節點上線後的流量觀察。其他學校可以參考這套實務經驗，講者也希望藉此邀請更多台灣學研單位參與全球隱私基礎設施的建設。社群整理的校園架設脈絡見 Tor Relay 校園建立研究專題。

COSCUP 官方議程頁

現代瀏覽器提供許多看似不屬於網頁的 API：WebGL 讓網頁使用圖形加速、WebAudio 讓網頁執行複雜的音訊合成、WebAssembly 讓網頁直接執行低階指令碼。與硬體緊密結合的 API 讓網頁能做的事變多，網頁也因此能蒐集更多使用者資料，更精準地追蹤與識別使用者。網頁要求時，API 就自動啟用，不會徵詢使用者同意。

Pellaeon 分享他在瀏覽器指紋（browser fingerprint）與反追蹤方面的研究，說明瀏覽器可能如何洩漏使用者的行蹤，以及 Tor Browser、Brave、VPN 等軟體各自的反追蹤策略、潛在解法與實際使用心得。

COSCUP 官方議程頁

台灣的就醫資料多年來未經病人同意，就提供產業與學界使用。台灣人權促進會、台灣女人連線、健保監督聯盟三個民間團體發動退出權訴訟之後，健保資料庫的目的外利用陸續停止販售光碟，並限縮為僅供研究使用。2022 年的憲法訴訟確認政府必須讓人民實踐停止利用權，也就是不同意將個資提供其他目的使用。之後台灣完成修法，民眾開始可以行使這項權利，但立法過程增加不少例外，適用範圍縮小許多。

講者說明停止利用權的申請方式與目前的限制，並介紹台灣其他規範不明、對個資當事人權利保障尚不清楚的大型資料庫，同樣需要公民社會一起監督。

COSCUP 官方議程頁

工作坊與座談從個人談到組織，第一部分建立個人隱私風險矩陣，把廣告追蹤與資料仲介、詐騙與盜帳號、親密關係加害者、跨境盤查、針對性監控等威脅來源分級。威脅來源對應到數位身分、行動裝置、SaaS 與雲端、金流四個暴露面，矩陣的每一格都給出以開源工具與裝置內建設定為主的預設配置建議。

第二部分是自我檢核的方法學，包括如何檢查 App 內嵌的追蹤器、如何觀察裝置實際連線的對象、如何讀懂 iOS App Privacy Report。自評的基準則對照 NIST Privacy Framework 與 OWASP MASVS，只做最小範圍的檢核。

第三部分談組織層面的多人協作隱私，對象是 NGO、獨立媒體與小型公司，內容涵蓋共享密碼管理、端對端加密協作、組織遭遇法律調取資料的事前準備，以及 Shamir Secret Sharing、門檻簽章（FROST、TSS）、MPC（多方計算）、Private Set Intersection（隱私集合交集）、OpenMLS 等較進階的工具。門檻簽章、MPC、PSI 是給有密碼學背景的組織管理者的重點，非技術背景的聽眾略過這串工具名稱，也不影響前兩部分。

個人、NGO 與小型團隊都能從中取得對照自身情境的預設配置與自我檢核方法，遇到新工具、新威脅、新法規時可以自行判斷，不必仰賴固定的推薦清單。密碼學細節則點到為止。

COSCUP 官方議程頁