Vitalik與以太坊基金會dAI負責人詳解x402、隱私與未來計算

作者：ZHIXIONG PAN

在以太坊Devconnect 期間，一場名為Trustless Agent Day的活動聚集了當前Web3 與AI 交叉領域最前沿的思考者。這場壓軸Panel 由Flashbots 的Tina主持，核心嘉賓是以太坊聯合創始人Vitalik Buterin和以太坊基金會dAI 團隊負責人Davide Crapis。

這場對話不僅關乎技術標準，更是對未來數位社會架構的推演：當AI 智能體（Agents）成為經濟活動的主要參與者時，我們需要什麼樣的基礎設施、信任模型和隱私保護？

基礎設施的雙壁：支付與發現（x402 與ERC-8004）

對話的起點建立在兩個核心協議之上：用於支付的x402和用於服務發現的ERC-8004，這兩者構成了智能體經濟的基石。

Vitalik 對微支付（Micropayments）的重構願景

Vitalik 首先表達了他對AI 時代微支付的興奮。他認為，AI 的介入讓微支付真正具備了可行性。在人類的世界裡，判斷「為了這個服務支付4 美分還是11 美分」不僅耗時而且心智負擔過重，但對於AI Agent 而言，這是毫秒級的計算決策。

Vitalik 強調，「按需付費（Pay for what you consume）」是最高效的經濟模型。但他同時指出，這種高頻支付必須建立在隱私保護之上。如果不加以保護，一個Agent 成千上萬次的查詢記錄將徹底暴露使用者的行為模式。因此，結合ZK（零知識證明）技術至關重要，例如用戶可以預付一筆資金（如5 美元），換取5000 次查詢的憑證，而在鏈上，這5000 次查詢是彼此不可關聯（Unlinkable）的。

Davide 與ERC-8004：從支付到信任

如果說x402 解決了「怎麼付錢」的問題，Davide 帶來的ERC-8004 則試圖解決「付給誰」的問題。 Davide 表示，當他看到人們開始透過x402 向Web 服務或AI 發送微支付時，一個根本性問題浮現了：你怎麼信任這些服務？

ERC-8004（Trustless Agent 標準）因此應運而生。它不是一個簡單的白名單，而是一種去中心化的服務發現機制。它允許服務方在鏈上註冊並展示其能力。 Davide 將信任分為兩類：

軟信任（Soft Trust）：基於過往表現、信譽累積和審計結果。
硬信任（Hard Trust）：基於密碼學證明或加密經濟學的保證。

ERC-8004 標準化了這些資訊的互動格式，讓Agent 能夠在去中心化的網路中自主尋找並驗證服務提供者。

房間裡的大象：理想與現實的鴻溝

在討論未來之前，主持人Tina 將麥克風交給了現場觀眾，發起了一場“尋找房間裡的大象”的討論，即那些顯而易見卻被忽視的行業痛點。

Agent 的「角色扮演」危機

開發者Shaw 提出了一個尖銳的觀點：我們還沒有真正能用的Agent。他指出，目前的Agent 大多是在Reddit 等文字資料上訓練的，它們知道「做蛋糕的理論步驟」，卻從未在現實世界中「烤過蛋糕」。現在的Agent 試圖進行交易、預測市場，這屬於「分佈外（Out of distribution）」的操作。在某種程度上，目前的產業正在進行一場昂貴的LARP（真人角色扮演），缺乏真正具備端到端執行能力的Agent。

成本與偏見的雙重夾擊

另一位開發者Tim 指出了經濟帳的不可持續性：推理成本太高了。每一次微小的決策呼叫都在燃燒經費，若要實現x402 願景，單次決策成本必須降至交易費用的10% 以下。目前，許多新創公司只是依靠雲端服務商的免費額度在生存。

此外，Andrew Miller 對信譽系統潑了冷水，認為歷史證明信譽系統往往偏向既得利益者（Incumbents），且容易失效。他提出，唯一的解法可能是利用TEE（可信執行環境）沙箱，讓開源的Agent 進入沙箱去評估那些閉源Agent 的安全性。

為什麼是區塊鏈？智能體的原生棲地

既然有這麼多的問題，為什麼我們堅持要在區塊鏈上建立Agent 經濟？ Vitalik 和Davide 給了超越「支付工具」的答案。

鏈上游戲與合成資產

Vitalik 提出了一個有趣的視角：區塊鍊是鏈上游戲（On-chain Games）的天然土壤，這裡的「遊戲」指的是博弈論意義上的市場互動。

他認為，Agent 不需要像人類一樣透過身分驗證來建立信任，它們更適合在一個匿名、去信任的環境中博弈。更重要的是，Agent 能夠理解並處理極其複雜的合成資產（Synthetic Assets），那些由一籃子商品組合而成、人類難以直觀理解但對機器邏輯合理的金融產品。這可能會催生出完全不同於人類金融市場的Agent 專屬市場。

受限委託（Constrained Delegation）

Davide 則從安全角度補充，區塊鏈提供了「硬規則」。隨著人類將越來越多的決策權讓渡給AI（即Agent 化），我們需要一個保險栓。智能合約可以實現受限委託，例如，我允許我的DeFi Agent 調動資金進行套利，但智能合約底層代碼寫死了“禁止提款”到外部地址。這種基於程式碼的約束是傳統Web2 API 無法提供的安全性等級。

隱私作為一種「衛生習慣」

在隱私議題上，Vitalik 拋出了一個核心論點：隱私不是功能（Feature），而是一種衛生習慣（Hygiene）。

他強調，我們不該把隱私看作是增加產品的新花樣，而應視為「不再洩漏資料」。

用戶隱私> 服務隱私

在隱私保護的優先順序上，Vitalik 態度鮮明：使用者的隱私遠比服務的隱私重要。我們不希望生活在一個用戶被評分、被追蹤的世界，但我們需要服務方（Agent）擁有公開透明的信譽記錄。他甚至設想利用ZK 技術實現「負面信譽證明」——用戶可以證明自己的互動歷史（包含被負評的記錄），而無需暴露具體身份，從而在保護隱私的同時維持系統的誠實度。

如何擴容隱私：TEE 與匿名化

面對ZK 在推理算力上的性能瓶頸，現場討論指向了TEE（可信執行環境）作為當前的務實解法。儘管它增加了硬體成本，但它是連接現實與理想的橋樑。 Vitalik 補充道，除了硬體層面的保護，匿名化（Anonymization）是另一個被低估的方向。透過混淆網路（Mix-net）隱藏請求的來源，即使無法完全加密內容，也能在很大程度上保護使用者免受針對性分析。

未來的計算圖景：筆記型電腦的消亡？

在展望未來5 到10 年的基礎設施時，Vitalik 給出了一個極具未來感的預測：筆記型電腦可能會消失。

他認為，目前的運算架構存在根本性的經濟矛盾：本地優先（Local First）雖然最值得信任，但在算力利用率上極為低效（個人需求是脈衝式的，硬體在閒置時不僅浪費成本還要充電）。

未來的趨勢是計算與互動介面（UI）的解耦。隨著手機、智慧眼鏡、手錶甚至腦機介面的普及，UI 的形態將極度碎片化，而運算核心可能會從個人終端中分離出去。

這引出了一個巨大的未解難題：我們需要一種新的作業系統或底層架構，允許使用者安全地使用遠端算力，但仍保持如同「本地運行」般的信任等級。

從協定到應用

對話的最後，Davide 透露ERC-8004 即將在幾週內上線以太坊主網。對他來說，過去幾個月是「第一季（Season 1）」，也就是社區集結並確立標準的階段；接下來將進入「第二季」：基礎設施（如瀏覽器、SDK）的完善以及殺手級應用的孵化。

Vitalik 則給了具體的建議：如果你想在AI 領域做一個「去信任」的產品，即時翻譯（Live Translation）是一個完美的切入點。目前的加密通訊軟體雖然保護了傳輸隱私，但翻譯功能往往依賴中心化雲端服務，這是隱私保護鏈上最大的缺口。

這場Panel 不僅是對ERC-8004 和x402 的技術佈道，更是一次關於如何在AI 極速發展的時代，透過密碼學和去中心化網絡，為人類保留一絲主權與隱私的深刻探討。