播客：The Round Trip

编译&整理：Yuliya，PANews

当AI技术使链上监控成本降至最低，仅需输入一个地址，用户的隐私便可能瞬间被曝光。区块链的极度透明性，在AI时代面临严重威胁。

在由PANews与Web3.com Ventures联合出品的《The Round Trip》系列Founder’s Talk中，主持人Cassidy Huang和John Scianna邀请到Core基金会的早期贡献者、Z Protocol联合创始人Kieran Dennis，Kieran目前正致力于打造首个“Satoshi Plus”特许链Z Protocol——一条专为隐私与AI Agent经济融合场景量身定制的区块链。（*注释：Satoshi Plus是结合DPoW和DPoS，并在不牺牲去中心化的前提下，提升区块链的安全性与效能的工作机制，由Core 基金会所创。）

在这场对话中，Kieran不仅分享了他在Core DAO的建设经验，还深入探讨了在AI时代，为什么链上隐私变得前所未有地重要，以及Z Protocol将如何通过可验证推理和零知识证明，为AI Agent构建一个安全、高效且合规的去中心化运行框架。

首个Core特许链，专为Agent隐私经济打造

主持人：欢迎来到本期 Round Trip。今天我们邀请到了 Z Protocol 的联合创始人 Kieran Dennis。他目前正在主导打造首个“Satoshi Plus”特许链，这是一条专为隐私与 AI Agent 经济融合场景打造的链。Kieran，很高兴今天请到你来我们播客。那我们开始吧，先和我们聊聊 Core 吧，Core 是做什么的？

Kieran：我大概四年前加入 Core，在那里待了差不多四年时间。Core 是一个比特币扩容方案，最近也越来越多地被称为“比特币电网”，因为它正在为一系列集中在比特币领域的创收型应用提供动力，而这些价值最终会回流给 Core 代币持有者。

Core 特别重要的一点在于，它在收益和账本基础设施这两方面，支撑了当下比特币最核心的几个用例。现在大家最感兴趣的比特币用法，要么是拿来赚收益，要么是拿来做抵押借款。所以目前来说，Core 主要专注于探索推进这些用例，同时也在思考如何成为更多市场的基础设施，并在其中拓展更多机会。

• 在收益侧，Core 正在推进面向机构的比特币收益平台 Core Alpha；

• 在抵押侧，Core 将与面向消费者的钱包 Satpay 合作，让用户一边让手里的比特币赚取收益，一边拿去借款，整体体验会更适合普通用户。

另外，我自己最兴奋的一点是，你刚才提到的 Satoshi 特许链，Z 正是这个网络中的第一个项目。

主持人：那 Z 到底是什么呢？

Kieran：Z 是一个可编程的隐私平台，面向自治应用和匿名活动。所以从某种意义上说，Z 是 Crypto结合AI 这套叙事最纯粹的表达。它是一个全新的区块链平台，面向的是一系列专为 AI Agent 打造的应用。

Z 和 Core 的结合点也正是在这里。我们已经和 Core 达成合作，采用他们的 Satoshi Plus 共识机制并把它应用到 Zcash 上。这样就能让 Zcash 矿工以及 Zcash（ZEC）持有者参与到 Z 的共识体系里。同时，我们还会借助 Core 作为比特币电网的技术能力来支持 Z Protocol 的开发，并参与收入分成机会，这会让 Z 的用户和 Core 社区用户共同受益。

AI 时代的链上隐私危机，区块链天生适合Agent

主持人：听起来确实很酷，尤其是 Zcash 和 Z Protocol 这部分。大概在去年夏末到初秋那段时间，Zcash 一下子爆火，像 Naval、Mert 等很多 KOL 都在讨论。你怎么看 Zcash 社区这一路的发展？Z Protocol 会如何进一步推动 Zcash 生态走向成熟？

Kieran：我一直都是 Zcash 的忠实粉丝。最近 Zcash 正变得非常受欢迎，不只是加密行业内部，硅谷的 VC 圈和密码朋克理想主义者都在关注它。

ZCash 这波关注度的增长，不只是来自硅谷对它认知和热度的提升，也来自围绕它不断搭建起来的技术建设：

• 比如 Zashi（也就是现在的 Zodl Wallet）上线之后，把隐私池设为了默认选项，随后隐私池迎来了前所未有的增长。

• 接着像 Near Intents 这样的项目也出来了，Zcash 的交易量明显上升。我觉得它是少数几个真正能对周边技术建设产生正向反馈的加密项目之一。

隐私在加密世界里正变得越来越不可回避、越来越重要。从人的层面来说，我们已经目睹了链上极端透明带来的可怕后果，比如绑架事件和通过胁迫手段抢币的“扳手攻击”。这一切本质上都源于过度透明的基础设施，一旦别人从你的身份信息里找到微小的线索，就能一路追踪到你整个数字生活。

而随着我们进入 AI 时代，这件事会变得更加重要。尤其在硅谷，大家对这一点的感受已经越来越明显了。首先，AI 几乎把大规模监控的成本降到了接近零。现在真的太容易了，你只要把一个地址丢给机器人，然后说，“嘿，给我做一份完整的研究报告，查清楚这是谁，以及他都和谁发生过交易”。只要你在链上活动得足够多，别人就可能借此把你的整个数字生活串联起来。到那个时候，基本上就毫无隐私可言了。

主持人：是的，我前段时间也和 Nansen AI 在聊，他们已经标注了超过 5 亿个地址。这正好印证了你的观点：AI 的确正在非常明显地让大量用户去匿名化，让外界更容易看清到底是谁、在什么时候、做了什么。说到链上隐私平台的设计，你们既面向人类用户，也面向 AI Agent。Z Protocol 要怎么在隐私和合规之间做平衡？

Kieran：隐私对人类非常重要，对 Agent 来说更重要。因为它们会以人类根本达不到的规模在链上进行交易和交互。如果它们想隐藏不同的策略、对手方或者身份画像，在透明的链上轨道里根本做不到。隐私是区块链技术想实现大规模 Agent 化应用的第一前提。

我搭建 Z Protocol，就是希望 Agent 能够使用区块链这套轨道。区块链天生适合 Agent，但主流加密网络根本不是围绕 Agent 的使用场景构建的。

至于隐私和合规的平衡，这对高净值用户和机构尤为重要。他们需要验证自己的活动，给对手方提供必要透明度。所以我们肯定会提供一些可自主开启的合规功能，让用户自己决定哪些链上活动需要被披露。这完全是选择性披露，其实更接近传统银行体系里的做法，而不是加密世界这种高度透明的系统。

链上推理、TEE 与 ZK 证明

主持人：在架构层面，对 Agent 来说，如果彼此要发生资金转移等交易，可能需要“Know Your Agent”这种合规机制和信誉评分。我怎么知道 Agent 不会在推理结果上夸大其词？你们打算怎么把这些能力纳入 Z Protocol 的设计里？

Kieran：当然。Z Protocol 的一个基础设计，就是把推理做成一种链上原语。就像你调用其他智能合约一样，你也可以去调用一次推理。

本质上就是把请求送进我们的隐私池里，然后这个隐私池会和多种模型协作，把请求路由到正确的模型上，接着它会在 TEE （可信执行环境）里运行。这样就能让你调用这次推理，并拿回你想要的结果。

同时还能得到验证，证明它确实使用了你指定的那个模型。所以如果你付费调用的是顶级模型，整个过程都会保持私密。

主持人：那你怎么知道自己拿到的确实是顶级模型的回复？

Kieran：答案就在底层基础设施里，主要是借助 ZK（零知识证明），结果本身就可以验证这次活动。

另外，像你刚才提到的，想验证你的 Agent 有没有按你的要求做事。通过这套设计，你还会拿到一张推理回执。这份回执会准确告诉你整个过程是怎么进行的，从而确保那个 Agent 确实在履行它该做的事。

这其实是一种新的方式，某种意义上是在链上逼近真相。也有点回到了当年大家谈智能合约时的那种愿景，比如“Code is Law”，如果它被写进代码里，结果就应该是你想要的那个结果。但过去我们其实没真正看到这一点成立，因为中间一直缺了这种 Agent 层，或者说缺少这样一层可验证的证明机制。

而现在，我们终于在不久的将来能实现这件事了。这真的很让人兴奋，因为这会解锁很多东西。比如未来某个阶段，可以实现无抵押或低抵押借贷，如果这个 Agent 已经积累了足够的信誉，并且能够证明它链上的历史记录。

主持人：关于 ZK 证明这块，到底谁可以发起质疑？难度会有多高？

Kieran：任何人都可以用 ZK 证明来审计。如果发起请求的是你自己，会更容易。你可以把它自动化，借助 ZK 证明判断模型是否在 TEE 里被正确使用，以及数据有没有泄露。

其实，它的工作方式是这样的：你完全可以私密地把所有输入数据都加密后送进去，但与此同时，你又可以验证模型，以及 TEE 确实使用了你指定的模型，而且还遵循了你预先要求的步骤。这些都能验证。

构建推理网络与模型市场

主持人：你们要怎么搭建这种推理网络？现在很多超大规模云厂商的资源都很紧张，你们会设计某种激励让更多人加入吗？

Kieran：会的。我们看到了一些非常令人兴奋的路径。比如 Venice AI 在推理上做出了一些成果，虽然那还不是完全加密、完全私密的，但我们可以在那种模型基础上继续往上叠，去实现更大范围的推理可得性。再比如在模型训练这方面，市场对 Bittensor 热情很高，他们利用代币经济学激励人们参与模型训练，覆盖了不同场景。这些都会成为 Z 长期路线里的关键部分。

Agent 不只是会在抽象层面参与模型训练、训练各种不同模型，它们还会训练自己如何在 Z 上使用这些模型。这样一来，Agent 就会越来越熟悉如何使用，甚至最终自己去构建区块链，并在 Z 上搭建属于自己的 Agent 经济。

所以你刚才描述的那个“终局”图景，其实就是让推理能力真正变得大规模可用，而且覆盖到那些原本根本接触不到它的人，也包括那些活跃在数字基础设施上的 Agent。再让这些 Agent 按它们自己想要的方式自己去训练模型。然后当这种训练能力足够成熟之后，Agent 就能够开始自己搭建这些应用本身。到了那个阶段，事情可能就已经超出了我们当下的理解范围，我们未必会知道 Agent 到底想构建什么了，可能会是 Agent-to-Agent 借贷协议，也可能是其他各种不同的东西。

主持人：听起来你们大概率会先做一些模型微调。那之后，你们会不会继续往下做，比如做自有模型？还是说整体思路是什么？

Kieran：某种程度上会，但我觉得更让人兴奋的是做一个模型市场，让所有人都可以上架自己的模型。比如，你先质押一定资产，来证明自己做的模型是符合规范的，然后就在 Z 上形成真正的竞争。看谁能拿出最好的模型、最好的系统，以及最优的输入。我觉得那会产生最强的网络效应，因为市场本身就是很强大的。

不同的人想训练的模型不一样，有的希望 Agent 擅长构建链上应用，有的希望 Agent 擅长交易和规避滑点。我们不想把它做成许可制网络，而是希望各种模型供应商在这个平台上彼此竞争。

Agent 经济的瓶颈与 Z Protocol 的解决方案

主持人：所以顺着你刚才这个判断来说，当 Agent 经济真正开始成形时，你觉得它接下来还会面临哪些比较大的障碍，或者说主要瓶颈是什么？

Kieran：主要有两个大问题：

• 第一是隐私缺失。如果隐私不是在协议层原生内置的，对 Agent 在链上运行来说远远不够。

• 第二是框架不友好。当前区块链网络的框架对 Agent 并不友好。你把一个钱包直接丢给 Agent，它大概率会一边幻觉，一边浪费大量 token。就像你把电脑控制权交给 Claude，而不是交给专为执行设计的 Claude Code。你真正需要的是 Claude Code，它提供了一套运行框架，让过程更高效、更省 token，并减少幻觉。

Z 整体上想做的就是成为那套框架，让 Agent 能够轻松在链上执行操作。我们将权限控制直接写进协议层，人类可以明确告诉它哪些事能做、哪些不能做。同时给它提供清晰的 skill 文档、面向 LLM 的说明文档，以及安全的运行环境。

此外，Z 生态会是一整套垂直整合的应用栈，都部署在 Z 上，而且这些都会由我们自己先做出来。当然，也会有外部开发者在生态外层继续进行开发。但所有底层原语都会被设计成尽可能可组合、可互操作。这样一来，任何想先去 Z Trade 交易，再围绕所交易的资产建立头寸，并进一步到 Z Lend 上操作的 Agent，都可以非常顺畅地完成这些动作。而且不太会出现幻觉，也不用再去对每一个协议单独做尽调。对 Agent 来说，这整套东西本质上会像是一个元协议，整个运行方式就是为它们服务的。

主持人：所以这有点像一个 Agent harness 吗？比如 OpenClaw、Hermes、Oh My Code 这种，你把 key 接进去，它就知道该怎么运行，能在某个框架内完成操作。

Kieran：更准确地说，Z本身就是那个框架。你会继续使用Claude Code或其他应用，让它去访问Z Protocol的网站，搞清楚如何完成你想让它执行的动作。它会顺着最省token、最顺滑的路径来完成。整个过程都可以自主执行，你只需要给它你愿意给的权限，它就能替你管理整套链上生活。未来，我们唯一需要的界面就是命令行，这将真正推动区块链走向大规模采用。

AI是区块链的大机会，现在是布局好时机

主持人：大家都在谈论 AI 和 AI Agent。那你觉得真正最有可能实现落地采用的叙事是什么？

Kieran：Crypto 有史以来最大的机会就在这里。区块链轨道就是为 AI Agent 而生的，它们需要无许可协议、可编程的执行轨道和可信中立的账本，不想依赖低效的人类系统。

目前还没做到位是因为跨协议交互对 Agent 来说仍然困难，文档还没完善。但一旦跨过 0 到 1，从 1 到 100 会极其容易。一旦你给 Agent 足够的工具去思考、去行动、去学习，它们就能在我们人类搭好的这些原语之上继续构建系统，并真正加速链上采用。而我觉得，真正开始有意思的时刻就是从这里开始。那时不只是 Agent 商业，而是 Agent 真的在链上建立自己的业务，把几乎所有事情都放到这些无许可但又可编程的协议里。

主持人：像 Opus 4.6 的发布很大程度上推动了 OpenClaw，你觉得区块链版本的 OpenClaw 时刻到了吗？距离“从 0 到 1”还有多远？

Kieran：这个门槛其实很高，原因也很简单。因为你必须对这些东西有足够高的信任，才会真的把资金交给它们。启动一个 OpenClaw Agent 很容易，让它去发发内容也很简单，比如在某个 Agent 化的社交平台上发帖。但你要真给它哪怕 100 美元，事情就完全不一样了。所以你必须用一种用户最能够信任的、和最安全性的方式去构建它。这确实需要一点时间，但不会太久，因为这条演进路径本身非常高效。

我觉得我们离那个“幼儿长大”的时刻已经很近了。这需要两方面的进步：

• AI模型必须变得更聪明。

• 区块链轨道必须变得更简单易用。现在把Agent部署到链上，简直就像让一个两三岁的小孩去用信用卡。

我们需要一条信任阶梯。如果想让大家开始用AI Agent做crypto，就必须有这样一种故事：“嘿，我的 Agent 赚到钱了。”这可能才是推动大规模采用的唯一方式。

主持人：考虑到我们目前似乎正处在熊市，大家都在亏钱，这件事要怎么发生？

Kieran：以我的经验来看，熊市反而是最适合建设和测试技术的时候。如果我们现在处在疯狂的 2021 式牛市，叠加 Crypto 和 AI 的叙事反而是很危险的。因为那样的话，市场上会出现太多疯狂行为，不只是 token 估值层面的疯狂，还会有很多人把一些根本不够安全的东西直接部署出来，而且大家不会真的在意 AI 要想在链上跑起来，底层到底需要哪些配套的执行框架。那最后很可能就会变这样：一旦整个系统崩掉，信任也随之彻底瓦解，因为这套体系根本还没准备好。与其那样，倒不如让“采用”自下而上、一步步自然长出来。

我们正处在技术板块发生地壳运动般变化的阶段，但它还没有被充分定价。背后有很多原因，包括地缘政治以及很多别的因素。但说到底，现在就是同时深入布局 AI 和 crypto 的好时机。因为两者结合起来的力量太强了，而且还远远没有成为主流。

再加上我刚才提到的那些因素，比如有了这些数字原生的轨道服务数字原生的存在，它的 TAM（市场空间）会非常大，价值捕获的潜力也会非常大。而且说真的，我甚至觉得人们不一定需要通过过去那种零和博弈式的 crypto 赚钱方式来获利。因为我觉得大家会开始构建真正有意思的东西，比如新的消费级应用，或者以前从未存在过的金融原语。这些东西现在可以在链上被创建出来，并持续产生收入。那将会是一个真正的正和经济体，而不是传统那种 PVP 式的 crypto 心态。我觉得接下来一年我们会看到一波真正的建设繁荣景象，而这波浪潮会由 AI+crypto 来真正驱动。

技术趋势是加密长期的动力

主持人：现在很多传统金融工具（如标普 500）也在进入加密世界，这更像是一种 PVE 式的思路，Agent 可以使用这些工具，不一定非得是为了投资 Crypto。另外，像 OpenAI、Anthropic 早就抓取了全网内容，用户还在不断输入新信息，大家会开始警惕自己向 Agent 透露了哪些信息。

Kieran：完全同意。在缺乏隐私保护的前提下和 Agent 交互是一件非常危险的事。一旦人们意识到这一点，并进一步意识到其实是有机会以私密方式使用非常强大的模型的，而你要做的，不过就是使用像 Z 这样的协议，那会成为一个极其强大的采用机制。

它根本不需要靠交易来驱动，纯粹是“为推理付费”。我们已经在 Venice 这样的产品中看到了雏形。未来AI+crypto 会解锁出很多不同的“积木块”并层层组合。所以未来未必还需要靠 PVP 的方式来吸引大家加入到 Crypto。我觉得我们甚至不需要等待一个长期大牛市，我觉得长期的技术趋势本身，才是把人们重新带回市场的真正动力。

主持人：最后，你现在最期待的是什么？

Kieran：我非常期待 Crypto+AI 碰撞出来的东西，隐私是我们切入的第一步。接下来会像看着自己的孩子长大一样，我们会看到 Agent 越来越擅长使用 Crypto 轨道，在链上思考、行动并学习，这才是构建最强模型的方式。

而且我们不用以牺牲隐私为代价，也不用把自己彻底交给监控型国家机器。这才是真正把当年 Crypto 所承载的密码朋克理想落到实处的方式，且是以一种真正拥抱 AI 时代的方式。这不仅是加密行业的存在性问题，也是整个社会的关键——我们能不能解决围绕隐私的具体问题以及 AI 时代带来的新挑战。