以太坊共同創辦人 Vitalik Buterin 與以太坊基金會 dAI 團隊負責人 Davide Crapis，於 Devconnect Trustless Agent Day 深度探討了 AI 智能體經濟的基礎設施、信任模型與隱私保護，詳解了 x402、ERC-8004 標準與未來的計算願景。本文源自 ChainFeeds 所著文章，由 Foresight News 整理、編譯及撰稿。
（前情提要：Vitalik質疑X平台隱私政策：強制公開用戶國家／地區，已損害加密社群匿名性 ）
（背景補充：Vitalik 上海演講：密碼學歷史與 ZK 的意義 ）
在以太坊 Devconnect 期間，一場名為 Trustless Agent Day 的活動聚集了當前 Web3 與 AI 交叉領域最前沿的思考者。這場壓軸 Panel 由 Flashbots 的 Tina 主持，核心嘉賓是以太坊共同創辦人 Vitalik Buterin 和以太坊基金會 dAI 團隊負責人 Davide Crapis。
這場對話不僅關乎技術標準，更是一次對未來數位社會架構的推演：當 AI 智能體（Agents）成為經濟活動的主要參與者時，我們需要什麼樣的基礎設施、信任模型和隱私保護？
基礎設施的雙壁：支付與發現（x402 與 ERC-8004）
對話的起點建立在兩個核心協議之上：用於支付的 x402 和用於服務發現的 ERC-8004，這兩者構成了智能體經濟的基石。
Vitalik 對微支付（Micropayments）的重構願景
Vitalik 首先表達了他對 AI 時代微支付的興奮。他認為，AI 的介入讓微支付真正具備了可行性。在人類的世界裡，判斷「為了這個服務支付 4 美分還是 11 美分」不僅耗時而且心智負擔過重，但對於 AI Agent 而言，這是毫秒級的計算決策。
Vitalik 強調，「按需付費（Pay for what you consume）」是最高效的經濟模型。但他同時指出，這種高頻支付必須建立在隱私保護之上。如果不加保護，一個 Agent 成千上萬次的查詢記錄將徹底暴露使用者的行為模式。因此，結合 ZK（零知識證明）技術至關重要，比如使用者可以預付一筆資金（如 5 美元），換取 5000 次查詢的憑證，而在鏈上，這 5000 次查詢是彼此不可關聯（Unlinkable）的。
Davide 與 ERC-8004：從支付到信任
如果說 x402 解決了「怎麼付錢」的問題，Davide 帶來的 ERC-8004 則試圖解決「付給誰」的問題。Davide 表示，當他看到人們開始通過 x402 向 Web 服務或 AI 發送微支付時，一個根本性問題浮現了：你怎麼信任這些服務？
ERC-8004（Trustless Agent 標準）因此應運而生。它不是一個簡單的白名單，而是一種去中心化的服務發現機制。它允許服務方在鏈上註冊並展示其能力。Davide 將信任分為兩類：
* 軟信任（Soft Trust）：基於過往表現、信譽累積和審計結果。
* 硬信任（Hard Trust）：基於密碼學證明或加密經濟學的擔保。
ERC-8004 標準化了這些資訊的互動格式，讓 Agent 能夠在去中心化的網路中自主尋找並驗證服務提供商。
房間裡的大象：理想與現實的鴻溝
在討論未來之前，主持人 Tina 將麥克風交給了現場觀眾，發起了一場「尋找房間裡的大象」的討論，即那些顯而易見卻被忽視的行業痛點。
Agent 的「角色扮演」危機
開發者 Shaw 提出了一個尖銳的觀點：我們還沒有真正能用的 Agent。他指出，目前的 Agent 大多是在 Reddit 等文字資料上訓練的，它們知道「做蛋糕的理論步驟」，卻從未在現實世界中「烤過蛋糕」。現在的 Agent 試圖進行交易、預測市場，這屬於「分布外（Out of distribution）」的操作。在某種程度上，目前的行業是在進行一場昂貴的 LARP（真人角色扮演），缺乏真正具備端到端執行能力的 Agent。
成本與偏見的雙重夾擊
另一位開發者 Tim 指出了經濟帳的不可持續性：推理成本太高了。每一次微小的決策調用都在燃燒經費，若要實現 x402 願景，單次決策成本必須降至交易費用的 10% 以下。目前，許多新創公司僅僅是依靠雲端服務商的免費額度在生存。
此外，Andrew Miller 對信譽系統潑了冷水，認為歷史證明信譽系統往往偏向既得利益者（Incumbents），且容易失效。他提出，唯一的解法可能是利用 TEE（可信執行環境）沙箱，讓開源的 Agent 進入沙箱去評估那些閉源 Agent 的安全性。
為什麼是區塊鏈？智能體的原生棲息地
既然存在如此多的問題，為什麼我們堅持要在區塊鏈上構建 Agent 經濟？Vitalik 和 Davide 給出了超越「支付工具」的答案。
鏈上遊戲與合成資產
Vitalik 提出了一個有趣的視角：區塊鏈是鏈上遊戲（On-chain Games）的天然土壤，這裡的「遊戲」指的是賽局理論意義上的市場互動。
他認為，Agent 不需要像人類一樣通過身分驗證來建立信任，它們更適合在一個匿名、去信任的環境中博弈。更重要的是，Agent 能夠理解和處理極其複雜的合成資產（Synthetic Assets），那些由一籃子商品組合而成、人類難以直觀理解但對機器邏輯合理的金融產品。這可能會催生出完全不同於人類金融市場的 Agent 專屬市場。
受限委託（Constrained Delegation）
Davide 則從安全角度補充，區塊鏈提供了「硬規則」。隨著人類將越來越多的決策權讓渡給 AI（即 Agent 化），我們需要一個保險栓。智能合約可以實現受限委託，例如，我允許我的 DeFi Agent 調動資金進行套利，但智能合約底層程式碼寫死了「禁止提款」到外部地址。這種基於程式碼的約束是傳統 Web2 API 無法提供的安全級別。
隱私作為一種「衛生習慣」
在隱私話題上，Vitalik 拋出了一個核心論斷：隱私不是一個功能（Feature），而是一種衛生習慣（Hygiene）。
他強調，我們不應該把隱私看作是給產品增加的新花樣，而應看作是「不再洩漏資料」。
使用者隱私 > 服務隱私
在隱私保護的優先順序上，Vitalik 態度鮮明：使用者的隱私遠比服務的隱私重要。我們不希望生活在一個使用者被評分、被追蹤的世界，但我們需要服務方（Agent）擁有公開透明的信譽記錄。他甚至設想利用 ZK 技術實現「負面信譽證明」—— 使用者可以證明自己的互動歷史（包含被差評的記錄），而無需暴露具體身分，從而在保護隱私的同時維持系統的誠實度。
如何擴容隱私：TEE 與匿名化
面對 ZK 在推理算力上的效能瓶頸，現場討論指向了 TEE（可信執行環境）作為當前的務實解法。儘管它增加了硬體成本，但它是連接現實與理想的橋樑。Vitalik 補充道，除了硬體層面的保護，匿名化（Anonymization）是另一個被低估的方向。通過混淆網路（Mix-net）隱藏請求的來源，即使無法完全加密內容，也能在很大程度上保護使用者免受針對性分析。
未來的計算圖景：筆記型電腦的消亡？
在展望未來 5 到 10 年的基礎設施時，Vitalik 給出了一個極具未來感的預測：筆記型電腦可能會消失。
他認為，目前的計算架構存在根本性的經濟矛盾：本地優先（Local First）雖然最值得信任但在算力利用率上極其低效（個人需求是脈衝式的，硬體在閒置時不僅浪費成本還要充電）。
未來的趨勢是計算與互動介面（UI）的解耦。隨著手機、智慧眼鏡、手錶甚至腦機介面的普及，UI 的形態將極度碎片化，而計算核心可能會從個人終端中分離出去。
這引出了一個巨大的未解難題：我們需要一種新的作業系統或底層架構，允許使用者安全地使用遠端算力，但依然保持如同「本地執行」般的信任級別。
從協議到應用
對話的最後，Davide 透露 ERC-8004 即將在幾週內上線以太坊主網。對於他來說，過去幾個月是「第一季（Season 1）」，也就是社群集結並確立標準的階段；接下來將進入「第二季」：基礎設施（如瀏覽器、SDK）的完善以及殺手級應用的孵化。
Vitalik 則給出了具體的建議：如果你想在 AI 領域做一個「去信任」的產品，實時翻譯（Live Translation）是一個完美的切入點。目前的加密通訊軟體雖然保護了傳輸隱私，但翻譯功能往往依賴中心化雲端服務，這是隱私保護鏈條上最大的缺口。
這場 Panel 不僅是對 ERC-8004 和 x402 的技術布道，更是一次關於如何在 AI 極速發展的時代，通過密碼學和去中心化網路，為人類保留一絲主權與隱私的深刻探討。
📍相關報導📍
Vitalik：預測市場應採「分散式預言機」+ 多重決議機制，才可避免惡意操縱
