Vitalik 與以太坊基金會 dAI 負責人詳解 x402、隱私與未來運算

作者：ZHIXIONG PAN

在以太坊 Devconnect 期間，一場名為 Trustless Agent Day 的活動聚集了當前 Web3 與 AI 交叉領域最前沿的思考者。這場壓軸 Panel 由 Flashbots 的 Tina 主持，核心嘉賓是以太坊共同創辦人 Vitalik Buterin 和以太坊基金會 dAI 團隊負責人 Davide Crapis 。

這場對話不僅關乎技術標準，更是對未來數位社會架構的推演：當 AI Agents 成為經濟活動的主要參與者時，我們需要什麼樣的基礎設施、信任模型和隱私保護？

基礎設施的雙壁：支付與發現（x402 與 ERC-8004）

對話的起點建立在兩個核心協議之上：用於支付的 x402 和用於服務發現的 ERC-8004，這兩者構成了 AI Agent 經濟的基石。

Vitalik 對小額支付（Micropayments）的重構願景

Vitalik 首先表達了他對 AI 時代小額支付的興奮。他認為，AI 的介入讓小額支付真正具備了可行性。在人類的世界裡，判斷「為了這個服務支付 4 美分還是 11 美分」不僅耗時而且心智負擔過重，但對於 AI Agent 而言，這是毫秒級的運算決策。

Vitalik 強調，「按需付費（Pay for what you consume）」是最高效的經濟模型。但他同時指出，這種高頻支付必須建立在隱私保護之上。如果不加以保護，一個 Agent 成千上萬次的查詢記錄將徹底暴露使用者的行為模式。因此，結合 ZK（零知識證明）技術至關重要，例如用戶可以預付一筆資金（如 5 美元），換取 5000 次查詢的憑證，而在鏈上，這 5000 次查詢是彼此不可關聯（Unlinkable）的。

Davide 與 ERC-8004：從支付到信任

如果說 x402 解決了「怎麼付錢」的問題，Davide 帶來的 ERC-8004 則試圖解決「付給誰」的問題。 Davide 表示，當他看到人們開始透過 x402 向 Web 服務或 AI 發送小額支付時，一個根本性問題浮現了：你怎麼信任這些服務？

ERC-8004（Trustless Agent 標準）因此應運而生。它不是一個簡單的白名單，而是一種去中心化的服務發現機制。它允許服務方在鏈上註冊並展示其能力。 Davide 將信任分為兩類：

軟信任（Soft Trust）：基於過往表現、信譽累積和審計結果。
硬信任（Hard Trust）：基於密碼學證明或加密經濟學的保證。

ERC-8004 標準化了這些資訊的互動格式，讓 Agent 能夠在去中心化的網路中自主尋找並驗證服務提供者。

房間裡的大象：理想與現實的鴻溝

在討論未來之前，主持人 Tina 將麥克風交給了現場觀眾，發起了一場 “尋找房間裡的大象” 的討論，即那些顯而易見卻被忽視的行業痛點。

Agent 的「角色扮演」危機

開發者 Shaw 提出了一個尖銳的觀點：我們還沒有真正能用的 Agent 。他指出，目前的 Agent 大多是在 Reddit 等文字資料上訓練的，它們知道「做蛋糕的理論步驟」，卻從未在現實世界中「烤過蛋糕」。現在的 Agent 試圖進行交易、預測市場，這屬於「分佈外（Out of distribution）」的操作。在某種程度上，目前的產業正在進行一場昂貴的 LARP（真人角色扮演），缺乏真正具備端到端執行能力的 Agent 。

成本與偏見的雙重夾擊

另一位開發者 Tim 指出了經濟帳的不可持續性：推理成本太高了。每一次微小的決策呼叫都在燃燒經費，若要實現 x402 願景，單次決策成本必須降至交易費用的 10% 以下。目前，許多新創公司只是依靠雲端服務商的免費額度在生存。

此外，Andrew Miller 對信譽系統潑了冷水，認為歷史證明信譽系統往往偏向既得利益者（Incumbents），且容易失效。他提出，唯一的解法可能是利用 TEE（可信執行環境）沙箱，讓開源的 Agent 進入沙箱去評估那些閉源 Agent 的安全性。

為什麼是區塊鏈？AI Agent 的原生棲地

既然有這麼多的問題，為什麼我們堅持要在區塊鏈上建立 Agent 經濟？ Vitalik 和 Davide 給了超越「支付工具」的答案。

鏈上遊戲與合成資產

Vitalik 提出了一個有趣的視角：區塊鍊是鏈上遊戲（On-chain Games）的天然土壤，這裡的「遊戲」指的是博弈論意義上的市場互動。

他認為，Agent 不需要像人類一樣透過身分驗證來建立信任，它們更適合在一個匿名、去信任的環境中博弈。更重要的是，Agent 能夠理解並處理極其複雜的合成資產（Synthetic Assets），那些由一籃子商品組合而成、人類難以直觀理解但對機器邏輯合理的金融產品。這可能會催生出完全不同於人類金融市場的 Agent 專屬市場。

受限委託（Constrained Delegation）

Davide 則從安全角度補充，區塊鏈提供了「硬規則」。隨著人類將越來越多的決策權讓渡給 AI（即 Agent 化），我們需要一個保險栓。智能合約可以實現受限委託，例如，我允許我的 DeFi Agent 調動資金進行套利，但智能合約底層代碼寫死了 “禁止提款” 到外部地址。這種基於程式碼的約束是傳統 Web2 API 無法提供的安全性等級。

隱私作為一種「衛生習慣」

在隱私議題上，Vitalik 拋出了一個核心論點：隱私不是功能（Feature），而是一種衛生習慣（Hygiene）。

他強調，我們不該把隱私看作是增加產品的新花樣，而應視為「不再洩漏資料」。

用戶隱私> 服務隱私

在隱私保護的優先順序上，Vitalik 態度鮮明：使用者的隱私遠比服務的隱私重要。我們不希望生活在一個用戶被評分、被追蹤的世界，但我們需要服務方（Agent）擁有公開透明的信譽記錄。他甚至設想利用 ZK 技術實現「負面信譽證明」——用戶可以證明自己的互動歷史（包含被負評的記錄），而無需暴露具體身份，從而在保護隱私的同時維持系統的誠實度。

如何擴容隱私：TEE 與匿名化

面對 ZK 在推理算力上的性能瓶頸，現場討論指向了 TEE（可信執行環境）作為當前的務實解法。儘管它增加了硬體成本，但它是連接現實與理想的橋樑。 Vitalik 補充道，除了硬體層面的保護，匿名化（Anonymization）是另一個被低估的方向。透過混淆網路（Mix-net）隱藏請求的來源，即使無法完全加密內容，也能在很大程度上保護使用者免受針對性分析。