王某在一个网上商城浏览商品，对该商城展示的笔记本电脑很感兴趣。于是他采用公开密钥进行在线交易，他从在线目录上查询到商城的公开密钥，并以该公钥对自己的信用卡号码加密，再发送给商城。根据公开密钥加密理论，只有该商城可以阅读加密的信息，因为商城排他性地拥有与其公开密钥相对应的私有密钥。
然而在王某进行在线交易期间，李某以欺骗性的公开密钥，代替了商城的真实公开密钥，导致王某以错误的公开密钥对其信用卡号码加密。由于李某拥有与欺骗性的公开密钥相对应的私有密钥，于是他便对王某的信息解密，就盗窃了王某的信用卡号码和密码，然后大肆挥霍消费。
更为严重的是，公开密钥加密使李某隐藏了其欺骗性的证据：在复制了王某的信用卡号码后李某以商城的真实公开密钥对王某信息加密，并将信用卡号码发给商城。这样商城和王某都不知道他们的交易通讯被截获、篡改了。后来在王某发现自己的信用卡号码被盗取后立即报案，才避免了进一步的损失。
结合上述案例，回答如下问题：
(1)电子认证机构在避免此类事故发生上的作用是什么?
(2)电子认证机构是否应当对由李某欺骗行为造成的损失负责?为什么?
我
