台灣加密專法通過的下一步？唐鳳、葛如鈞在WebX談AI代理人治理

WebX 2026於7月13日在東京登場，台灣立法委員葛如鈞與台灣首任數位發展部部長、現任無任所大使唐鳳，在CRYL舞台進行特別對談，聚焦台灣2026年上半年接連完成的2項制度工程：虛擬資產服務提供者法（VASP法）與AI基本法。唐鳳以遠端形式參與，從監管哲學、公民AI、去中心化身分，到AI代理人與區塊鏈的結合，勾勒台灣數位治理下一階段的方向。

葛如鈞是台灣AI基本法的主要發起人之一，也是VASP法的重要共同發起人。他在對談中指出，台灣早在2016年就能在便利商店購買比特幣（BTC），但後續將近10年，加密產業始終處在監管灰色地帶。直到2026年，VASP法於6月13日三讀通過，AI基本法也在1月14日施行，台灣才正式從模糊架構走向明確制度。

從模糊走向明確，VASP法補上監管缺口

唐鳳在對談中指出，「社會尚未形成共識」看似中立，實際上常讓已經有能力行動的一方取得優勢。他認為，監管延宕會讓既得利益者繼續受益，台灣這次制度轉向的重點，是把原本由少數人掌握的解釋空間，改為透明、可討論、可執行的公共規則。

VASP法針對虛擬資產業者建立登錄制度，並納入客戶保護、反洗錢與營運管理要求。
AI基本法則以20條原則性規範，明確列出永續、人類自主、隱私、資安、透明、公平與問責7大原則。

兩部法律都未採取重罰優先的路線，試圖在創新發展與權利保護之間建立制度邊界。對台灣而言，這代表加密資產與AI不再只靠行政指引或個案解釋運作，產業、投資人與開發者開始擁有更清楚的政策座標。

後發優勢成關鍵，監管要保留轉向能力

葛如鈞提到，台灣在半導體製造上位居全球核心，但AI監管的啟動時間晚於歐盟等地區。唐鳳回應，後發者的優勢在於能參考其他國家的制度經驗，並避免把快速變動的技術鎖進僵硬的分類。她以「cybernetics」（模控學）一詞的希臘語源說明，治理的核心是保有轉向能力，並非一味追求加速。

唐鳳認為，好的AI監管不該只問今天的系統分類是否完美，因為大型模型已經進入能訓練小型模型的新階段，固定分級很快就會失準。她主張監管應以風險樣態調整，並讓各個社群依照自身需求吸收AI。

她也提到，日本以社群差異建立不同整合類型的做法，提供亞洲政策設計重要參考。AI應該進入人的治理迴圈，人不該被迫進入AI的操作邏輯。

公民AI與鏈上身分，成下一波治理基礎

對談後半段轉向公民AI與區塊鏈身分。唐鳳介紹她推動的「civic.ai」架構，提出「資料是土壤，永遠不是石油（Data is soil and never oil）」的觀點：資料不該被當成可從社群抽取、輸送到巨大雲端模型的石油，而應是滋養社群知識的土壤。她主張每個社群都可以擁有結合小型知識管理與AI的「commi」，讓AI成為跨黨派、跨文化溝通的橋梁。

隨著深偽（deepfake）與AI代理人普及，葛如鈞進一步提出身分驗證的問題。唐鳳表示，人類本人的身分證明已可透過本地生物辨識與簽章技術大致解決，下一階段的挑戰在於AI代理人的授權證明：若某個AI代理人代表個人進行交易或決策，系統必須能證明該代理人確實經過本人授權。她也透露，自己的commi「JTEAMI」已在以太坊上以ERC-8004標準、Agent ID 22714運作，並強調AI代理人若要代為交易，須通過可攜性、路徑可檢查性、社群部署治理與故障問責等測試。

唐鳳進一步指出，AI代理人的可靠性可以借鏡智慧合約的形式化驗證方法。當程式碼規模龐大到無人能完整閱讀時，Lean、Dafny等證明輔助工具可以協助驗證不變條件，讓AI代理人的行為規則更可檢查。

葛如鈞在對談結尾強調，科技政策需要透明與跨黨派合作。台灣從加密專法到AI基本法的推進，顯示數位治理已成為跨國、跨政黨的制度工程，也為日本與亞洲其他市場提供可觀察的政策案例。