【英文長推】AI主權堆疊構建：如何讓AI Agent在鏈下世界保持可驗證性

Chainfeeds 導讀：

一旦 AI Agent 為了獲取所需的算力與數據而遷移到鏈下，將不得不依賴某個實體所控制的伺服器、API 金鑰、模型權重。於是問題變成了：我們該如何把主權擴展到需要在複雜鏈下環境中運行的 AI Agent？

文章來源：

文章作者：

nader dabit

觀點：

nader dabit：在新一代鏈上 Agent 體系中，身份與信譽已經成為不可或缺的基礎設施。以 ERC-8004 為代表的標準，為代理提供可公開查詢的鏈上身份註冊表，使不同主體能夠跨組織、跨平台發現彼此，並通過加密授權的反饋體系累積可驗證的聲譽。代理的工作成果也不再只能依賴中心化平台背書，而是可以通過插拔式驗證系統獨立證明 —— 例如基於質押保護的重執行驗證、zkML 證明機制，或可信執行環境（TEE）的硬體證明。這些能力讓代理可以從低風險任務（例如點外賣）擴展到高風險決策（例如金融交易或醫療診斷），而無需預先建立信任關係。Virtuals 的 ACP 進一步將 ERC-6551 身份與完整的商務協調框架結合，為代理之間的協作、談判與支付提供結構化流程。同時，Agent0 與 Chaos Chain 等 SDK 讓開發者無需深入理解底層密碼學即可構建具備身份、信譽與驗證能力的多鏈自主代理。 為了讓代理真正實現自主交易與自治運作，支付與計算基礎層正在經歷重構。x402、AP2 等協議提供無摩擦的鏈上微支付與支付憑證，使代理能以極低成本進行高頻互動；AltLayer 和 Faremeter 等基礎設施讓 x402 的整合變得無鏈偏好、無縫順滑；Superfluid 等流支付協議允許代理在無需手動處理交易的情況下實現即時價值流轉。在計算層面，可信執行環境（TEE）如 EigenCompute、Oasis、Phala 等，為代理提供密碼學級別的執行保證：即便底層營運商也無法干預其程式碼與記憶體。TEE 中的 enclave 金鑰管理讓代理的加密身份可在重啟、升級乃至遷移過程中保持一致，使其主權性不依賴任何單一基礎設施。代理的一切配置變更與部署均可記錄在鏈上，可稽核、可追蹤，確保其操作邏輯由智能合約治理，而非由伺服器管理員決定。與此同時，Brevis、RiscZero、Succinct 等 zkVM 提供零知識計算證明，使代理能夠向第三方證明其計算過程真實正確，卻無需洩露隱私或專有邏輯，為高風險場景提供信任基礎。 隨著 AI 能力成為代理的核心組成部分，可驗證性與主權性成為關鍵要求。EigenAI 提供確定性推理能力：相同輸入必然產生相同輸出，且模型執行過程可驗證，避免基礎設施篡改，支持獨立複算。EZKL、Ritual、Zama 等 zkML 方案補充了 AI 推理的零知識證明能力，使代理能夠在不暴露模型、數據或內部狀態的前提下證明其決策是正確的。在存儲與「記憶」層，Arweave、Filecoin、Irys、DataHaven 及 IPFS 提供不可篡改的去中心化存儲，代理的每一次決策、交易與互動都被記錄為永久、可稽核的歷史，構成其長期信譽資產。帳戶抽象與智能帳戶（如 Privy、Dynamic、Magic、ZeroDev、Safe、Biconomy 等）為代理提供細緻權限控制，可在保持自主性的同時設置交易限額、白名單合約，甚至在高風險操作中強制要求人類批准。通過 ERC-8004、Virtuals、Recall、Intuition 等協調與技能市場框架，代理能夠發現彼此、交換能力、協同完成複雜任務，形成一個開放的技能經濟體系。主權代理的核心在於：它能夠自主執行任務，卻始終在密碼學上受其所有者控制，不受平台、基礎設施或開發者干預。這標誌著未來的 AI 不僅要更智能，更可信，還必須真正主權化。