Vitalik o AI Agent: budowanie zaufania za pomocą ERC-8004, zalecane kierunki zastosowań to tłumaczenie w czasie rzeczywistym i inne

Dogłębna relacja z końcowego panelu Devconnect Trustless Agent Day: Vitalik i szef EF dAI szczegółowo omawiają x402, prywatność i przyszłość obliczeń.

Autor: ZHIXIONG PAN

Podczas Devconnect Ethereum odbyło się wydarzenie o nazwie Trustless Agent Day, które zgromadziło czołowych myślicieli z pogranicza Web3 i AI. Finałowy panel poprowadziła Tina z Flashbots, a głównymi gośćmi byli współzałożyciel Ethereum Vitalik Buterin oraz szef zespołu dAI Ethereum Foundation, Davide Crapis.

Ta rozmowa dotyczyła nie tylko standardów technologicznych, ale była również projekcją przyszłej architektury cyfrowego społeczeństwa: gdy AI Agenci staną się głównymi uczestnikami aktywności gospodarczej, jakiej infrastruktury, modeli zaufania i ochrony prywatności będziemy potrzebować?

Podwójny filar infrastruktury: płatności i odkrywanie usług (x402 i ERC-8004)

Punktem wyjścia rozmowy były dwa kluczowe protokoły: x402 do płatności oraz ERC-8004 do odkrywania usług, które razem stanowią fundament gospodarki agentów.

Wizja Vitalika dotycząca rekonstrukcji mikropłatności

Vitalik najpierw wyraził swoje podekscytowanie mikropłatnościami w erze AI. Uważa, że dzięki AI mikropłatności stają się naprawdę wykonalne. W świecie ludzi decyzja „czy zapłacić 4 centy czy 11 centów za tę usługę” jest czasochłonna i obciąża umysł, ale dla AI Agenta to decyzja podejmowana w milisekundach.

Vitalik podkreślił, że „płać za to, co konsumujesz” to najwydajniejszy model gospodarczy. Zaznaczył jednak, że taka wysokoczęstotliwościowa płatność musi być oparta na ochronie prywatności. Bez zabezpieczeń tysiące zapytań Agenta mogą całkowicie ujawnić wzorce zachowań użytkownika. Dlatego kluczowe jest połączenie z technologią ZK (zero-knowledge proof), na przykład użytkownik może przedpłacić określoną kwotę (np. 5 dolarów), aby uzyskać 5000 tokenów zapytań, które na blockchainie są wzajemnie niepowiązane (Unlinkable).

Davide i ERC-8004: od płatności do zaufania

Jeśli x402 rozwiązuje problem „jak płacić”, to ERC-8004, przedstawiony przez Davide, próbuje odpowiedzieć na pytanie „komu płacić”. Davide zauważył, że gdy ludzie zaczęli przesyłać mikropłatności do usług Web lub AI przez x402, pojawił się fundamentalny problem: jak zaufać tym usługom?

ERC-8004 (Trustless Agent Standard) powstał właśnie z tego powodu. To nie jest zwykła biała lista, lecz zdecentralizowany mechanizm odkrywania usług. Pozwala usługodawcom rejestrować się na blockchainie i prezentować swoje możliwości. Davide dzieli zaufanie na dwie kategorie:

• Miękkie zaufanie (Soft Trust): oparte na dotychczasowych wynikach, reputacji i audytach.
• Twarde zaufanie (Hard Trust): oparte na dowodach kryptograficznych lub gwarancjach ekonomii kryptograficznej.

ERC-8004 standaryzuje format wymiany tych informacji, umożliwiając Agentom samodzielne wyszukiwanie i weryfikację usługodawców w zdecentralizowanej sieci.

Słoń w pokoju: przepaść między ideałem a rzeczywistością

Przed dyskusją o przyszłości prowadząca Tina oddała mikrofon publiczności, rozpoczynając debatę o „słoniu w pokoju”, czyli oczywistych, lecz ignorowanych problemach branży.

Kryzys „odgrywania ról” przez Agentów

Deweloper Shaw przedstawił ostrą opinię: nie mamy jeszcze naprawdę użytecznych Agentów. Zauważył, że obecni Agenci są trenowani głównie na danych tekstowych z Reddita i podobnych miejsc – znają „teoretyczne kroki pieczenia ciasta”, ale nigdy nie „upiekli ciasta” w rzeczywistości. Obecnie Agenci próbują handlować czy przewidywać rynki, co jest działaniem „poza dystrybucją” (Out of distribution). W pewnym sensie branża bierze udział w kosztownym LARP-ie (Live Action Role Play), brakuje Agentów zdolnych do rzeczywistego, kompleksowego działania.

Podwójny cios: koszty i uprzedzenia

Inny deweloper, Tim, wskazał na nieopłacalność ekonomiczną: koszty inferencji są zbyt wysokie. Każda drobna decyzja zużywa środki, a by zrealizować wizję x402, koszt pojedynczej decyzji musi spaść poniżej 10% opłaty transakcyjnej. Obecnie wiele startupów przetrwało tylko dzięki darmowym limitom chmurowym.

Dodatkowo Andrew Miller ostudził entuzjazm wobec systemów reputacji, twierdząc, że historia pokazuje, iż systemy te często faworyzują obecnych graczy (Incumbents) i łatwo zawodzą. Zaproponował, że jedynym rozwiązaniem może być wykorzystanie TEE (Trusted Execution Environment) jako piaskownicy, gdzie otwartoźródłowi Agenci mogą oceniać bezpieczeństwo zamkniętych Agentów.

Dlaczego blockchain? Naturalne środowisko Agentów

Skoro istnieje tyle problemów, dlaczego upieramy się przy budowie gospodarki Agentów na blockchainie? Vitalik i Davide dali odpowiedź wykraczającą poza „narzędzie płatnicze”.

Gry on-chain i aktywa syntetyczne

Vitalik przedstawił ciekawą perspektywę: blockchain to naturalna gleba dla gier on-chain, gdzie „gra” oznacza rynkowe interakcje w sensie teorii gier.

Uważa, że Agenci nie muszą budować zaufania przez weryfikację tożsamości jak ludzie – lepiej funkcjonują w anonimowym, bezpiecznym środowisku. Co ważniejsze, Agenci potrafią rozumieć i obsługiwać bardzo złożone aktywa syntetyczne (Synthetic Assets), czyli produkty finansowe złożone z koszyka dóbr, trudne do pojęcia dla ludzi, ale logiczne dla maszyn. To może stworzyć zupełnie nowy rynek, przeznaczony wyłącznie dla Agentów.

Ograniczona delegacja (Constrained Delegation)

Davide dodał z perspektywy bezpieczeństwa, że blockchain zapewnia „twarde reguły”. Wraz z przekazywaniem coraz większej liczby decyzji AI (czyli Agentom), potrzebujemy bezpiecznika. Smart kontrakty mogą realizować ograniczoną delegację, np. pozwalam mojemu DeFi Agentowi na arbitraż, ale kod smart kontraktu twardo zabrania wypłat na zewnętrzne adresy. Takie ograniczenia kodowe są niemożliwe do osiągnięcia w tradycyjnych Web2 API.

Prywatność jako „nawyk higieniczny”

W temacie prywatności Vitalik wysunął kluczową tezę: prywatność to nie funkcja (Feature), lecz nawyk higieniczny (Hygiene).

Podkreślił, że nie powinniśmy traktować prywatności jako nowego dodatku do produktu, lecz jako „zaprzestanie wycieku danych”.

Prywatność użytkownika > prywatność usługi

Jeśli chodzi o priorytety w ochronie prywatności, Vitalik ma jasne stanowisko: prywatność użytkownika jest znacznie ważniejsza niż prywatność usługi. Nie chcemy żyć w świecie, gdzie użytkownicy są oceniani i śledzeni, ale potrzebujemy, by usługodawcy (Agenci) mieli publicznie dostępne, przejrzyste rekordy reputacji. Vitalik nawet wyobraża sobie wykorzystanie technologii ZK do stworzenia „dowodu negatywnej reputacji” – użytkownik może udowodnić swoją historię interakcji (w tym negatywne oceny), nie ujawniając tożsamości, co pozwala zachować uczciwość systemu przy jednoczesnej ochronie prywatności.

Jak skalować prywatność: TEE i anonimizacja

Wobec ograniczeń wydajnościowych ZK w zakresie inferencji, dyskusja na miejscu wskazała na TEE (Trusted Execution Environment) jako obecnie praktyczne rozwiązanie. Choć zwiększa to koszty sprzętowe, stanowi pomost między rzeczywistością a ideałem. Vitalik dodał, że poza ochroną sprzętową, anonimizacja (Anonymization) to kolejny niedoceniany kierunek. Dzięki sieciom mieszającym (Mix-net), które ukrywają źródło zapytań, nawet jeśli nie da się całkowicie zaszyfrować treści, można w dużym stopniu chronić użytkowników przed analizą ukierunkowaną.

Przyszłość obliczeń: koniec ery laptopów?

Patrząc w przyszłość infrastruktury na 5–10 lat, Vitalik przedstawił bardzo futurystyczną prognozę: laptopy mogą zniknąć.

Uważa, że obecna architektura obliczeniowa ma fundamentalny konflikt ekonomiczny: lokalność (Local First) jest najbardziej godna zaufania, ale bardzo nieefektywna pod względem wykorzystania mocy obliczeniowej (potrzeby indywidualne są impulsowe, sprzęt w stanie bezczynności marnuje zasoby i wymaga ładowania).

Przyszły trend to rozdzielenie obliczeń i interfejsu użytkownika (UI). Wraz z upowszechnieniem się smartfonów, inteligentnych okularów, zegarków, a nawet interfejsów mózg–komputer, UI stanie się bardzo rozproszony, a rdzeń obliczeniowy może zostać oddzielony od urządzenia użytkownika.

To prowadzi do wielkiego, nierozwiązanego problemu: potrzebujemy nowego systemu operacyjnego lub architektury bazowej, która pozwoli użytkownikom bezpiecznie korzystać z mocy obliczeniowej na odległość, zachowując poziom zaufania jak przy „lokalnym uruchomieniu”.

Od protokołu do aplikacji

Na zakończenie rozmowy Davide ujawnił, że ERC-8004 zostanie wdrożony na głównej sieci Ethereum w ciągu kilku tygodni. Dla niego ostatnie miesiące to „sezon pierwszy” (Season 1), czyli etap konsolidacji społeczności i ustalania standardów; teraz nadchodzi „sezon drugi”: rozwój infrastruktury (np. przeglądarek, SDK) i inkubacja przełomowych aplikacji.

Vitalik dał konkretną radę: jeśli chcesz stworzyć zdecentralizowany produkt AI, tłumaczenie na żywo (Live Translation) to idealny punkt wyjścia. Obecne aplikacje do szyfrowanej komunikacji chronią prywatność transmisji, ale funkcje tłumaczenia zwykle polegają na scentralizowanych usługach chmurowych, co jest największą luką w łańcuchu ochrony prywatności.

Ten panel był nie tylko technicznym kazaniem o ERC-8004 i x402, ale także głęboką dyskusją o tym, jak w erze gwałtownego rozwoju AI, dzięki kryptografii i zdecentralizowanym sieciom, zachować dla ludzkości choć odrobinę suwerenności i prywatności.