Виталик обсуждает AI Agent: построение доверия с помощью ERC-8004, рекомендует направления применения, такие как синхронный перевод

Глубокий обзор финальной панели Devconnect Trustless Agent Day: Vitalik и руководитель EF dAI подробно рассказывают о x402, приватности и будущем вычислений.

Автор: ZHIXIONG PAN

Во время Ethereum Devconnect мероприятие под названием Trustless Agent Day собрало самых передовых мыслителей на стыке Web3 и AI. Финальную панель модерировала Tina из Flashbots, а основными гостями стали сооснователь Ethereum Vitalik Buterin и руководитель команды dAI Ethereum Foundation Davide Crapis.

Этот диалог касался не только технических стандартов, но и был попыткой спрогнозировать архитектуру будущего цифрового общества: когда AI-агенты станут основными участниками экономической деятельности, какая инфраструктура, модели доверия и защиты приватности нам понадобятся?

Двойные столпы инфраструктуры: платежи и обнаружение (x402 и ERC-8004)

Отправной точкой дискуссии стали два ключевых протокола: x402 для платежей и ERC-8004 для обнаружения сервисов, которые вместе формируют основу экономики агентов.

Видение Vitalik по перестройке микроплатежей

Vitalik первым выразил свой энтузиазм по поводу микроплатежей в эпоху AI. По его мнению, вмешательство AI делает микроплатежи действительно осуществимыми. В человеческом мире решение, стоит ли платить за услугу 4 или 11 центов, не только занимает время, но и создает умственную нагрузку, однако для AI-агента это решение принимается за миллисекунды.

Vitalik подчеркнул, что модель "плати за то, что потребляешь" — самая эффективная экономическая модель. Но он также отметил, что такие частые платежи должны строиться на основе защиты приватности. Без защиты тысячи запросов агента полностью раскрывают поведенческие паттерны пользователя. Поэтому интеграция ZK (zero-knowledge proof) крайне важна: например, пользователь может заранее внести сумму (например, 5 долларов) и получить ваучер на 5000 запросов, причем на блокчейне эти 5000 запросов будут невзаимосвязаны (Unlinkable).

Davide и ERC-8004: от платежей к доверию

Если x402 решает вопрос "как платить", то ERC-8004, представленный Davide, пытается ответить на вопрос "кому платить". Davide отметил, что когда он увидел, как люди начинают отправлять микроплатежи через x402 веб-сервисам или AI, возник фундаментальный вопрос: как доверять этим сервисам?

ERC-8004 (стандарт Trustless Agent) появился как ответ. Это не просто whitelist, а децентрализованный механизм обнаружения сервисов. Он позволяет сервис-провайдерам регистрироваться в блокчейне и демонстрировать свои возможности. Davide делит доверие на два типа:

• Мягкое доверие (Soft Trust): основано на прошлых результатах, накопленной репутации и аудите.
• Жесткое доверие (Hard Trust): основано на криптографических доказательствах или гарантиях криптоэкономики.

Стандарт ERC-8004 унифицирует формат обмена этой информацией, позволяя агентам самостоятельно находить и проверять провайдеров услуг в децентрализованной сети.

Слон в комнате: разрыв между идеалом и реальностью

Перед обсуждением будущего модератор Tina передала микрофон аудитории, инициировав дискуссию о "слоне в комнате" — очевидных, но игнорируемых болевых точках отрасли.

Кризис "ролевой игры" агентов

Разработчик Shaw высказал резкое мнение: у нас еще нет действительно полезных агентов. Он отметил, что нынешние агенты в основном обучены на текстовых данных с Reddit и знают "теоретические шаги приготовления торта", но никогда не "пекли торт" в реальном мире. Сейчас агенты пытаются торговать, предсказывать рынки — это "out of distribution" действия. В некотором смысле, отрасль сейчас занимается дорогим LARP (live action role play), не имея агентов с реальными end-to-end возможностями.

Двойное давление: стоимость и предвзятость

Другой разработчик, Tim, указал на экономическую несостоятельность: стоимость инференса слишком высока. Каждый небольшой вызов решения сжигает бюджет, и чтобы реализовать видение x402, стоимость одного решения должна быть ниже 10% от комиссии за транзакцию. Сейчас многие стартапы выживают только за счет бесплатных лимитов облачных сервисов.

Кроме того, Andrew Miller скептически отнесся к системам репутации, считая, что история показывает: такие системы часто благоприятствуют incumbents и легко ломаются. Он предложил, что единственным решением может быть использование TEE (Trusted Execution Environment) — песочницы, где open-source агенты могут оценивать безопасность закрытых агентов.

Почему блокчейн? Родная среда для агентов

Если существует столько проблем, почему мы настаиваем на построении экономики агентов на блокчейне? Vitalik и Davide дали ответ, выходящий за рамки "инструмента для платежей".

Ончейн-игры и синтетические активы

Vitalik предложил интересную точку зрения: блокчейн — это естественная среда для on-chain games, где "игра" означает рыночные взаимодействия в терминах теории игр.

Он считает, что агентам не нужно, как людям, строить доверие через идентификацию — им больше подходит анонимная, недоверительная среда для взаимодействия. Более того, агенты способны понимать и обрабатывать крайне сложные синтетические активы — финансовые продукты, составленные из корзины товаров, которые сложно интуитивно понять человеку, но логичны для машин. Это может привести к появлению совершенно новых рынков, ориентированных исключительно на агентов.

Ограниченная делегация (Constrained Delegation)

Davide добавил с точки зрения безопасности: блокчейн предоставляет "жесткие правила". По мере того как люди передают все больше полномочий AI (то есть агентам), нам нужен предохранитель. Смарт-контракты позволяют реализовать ограниченную делегацию: например, я разрешаю своему DeFi-агенту использовать средства для арбитража, но в коде смарт-контракта жестко прописано "запрещено выводить" на внешние адреса. Такой уровень защиты на основе кода невозможен в традиционных Web2 API.

Приватность как "гигиеническая привычка"

В теме приватности Vitalik высказал ключевое утверждение: приватность — это не функция (Feature), а гигиеническая привычка (Hygiene).

Он подчеркнул, что не стоит рассматривать приватность как новую "фишку" продукта, а как "прекращение утечки данных".

Приватность пользователя > приватность сервиса

В вопросе приоритетов защиты приватности Vitalik занял четкую позицию: приватность пользователя гораздо важнее приватности сервиса. Мы не хотим жить в мире, где пользователей оценивают и отслеживают, но нам нужно, чтобы сервисы (агенты) имели открытые и прозрачные репутационные записи. Он даже предложил использовать ZK для реализации "доказательства негативной репутации" — пользователь может доказать свою историю взаимодействий (включая негативные отзывы), не раскрывая свою личность, тем самым сохраняя честность системы без ущерба для приватности.

Как масштабировать приватность: TEE и анонимизация

Столкнувшись с ограничениями производительности ZK в вычислениях, обсуждение на месте указало на TEE (Trusted Execution Environment) как на практическое решение. Хотя это увеличивает стоимость оборудования, TEE служит мостом между реальностью и идеалом. Vitalik добавил, что помимо аппаратной защиты, анонимизация — еще одно недооцененное направление. С помощью mix-net можно скрыть источник запроса: даже если содержимое не полностью зашифровано, пользователь будет в значительной степени защищен от целевого анализа.

Будущее вычислений: исчезновение ноутбуков?

Глядя на инфраструктуру ближайших 5–10 лет, Vitalik сделал футуристический прогноз: ноутбуки могут исчезнуть.

Он считает, что нынешняя вычислительная архитектура страдает от фундаментального экономического противоречия: локальный приоритет (Local First) наиболее надежен, но крайне неэффективен по использованию вычислительных ресурсов (потребности пользователя импульсные, а простаивающее оборудование не только тратит деньги, но и требует зарядки).

Будущее — в отделении вычислений от пользовательского интерфейса (UI). С распространением смартфонов, умных очков, часов и даже нейроинтерфейсов, формы UI станут крайне фрагментированными, а вычислительное ядро может быть вынесено за пределы персональных устройств.

Это поднимает огромную нерешенную задачу: нам нужна новая операционная система или базовая архитектура, которая позволит пользователям безопасно использовать удаленные вычисления, сохраняя уровень доверия, как при "локальном запуске".

От протокола к приложениям

В конце диалога Davide сообщил, что ERC-8004 будет запущен в основной сети Ethereum в течение нескольких недель. Для него последние месяцы были "первым сезоном (Season 1)" — этапом, когда сообщество собирается и утверждает стандарты; далее наступает "второй сезон": совершенствование инфраструктуры (браузеры, SDK) и инкубация killer-apps.

Vitalik дал конкретный совет: если вы хотите создать "trustless" продукт в AI, live translation — идеальная точка входа. Современные крипто-мессенджеры защищают приватность передачи, но функция перевода часто зависит от централизованных облачных сервисов — это самое слабое звено в цепочке защиты приватности.

Эта панель была не только технической проповедью ERC-8004 и x402, но и глубоким обсуждением того, как в эпоху стремительного развития AI с помощью криптографии и децентрализованных сетей сохранить для человечества часть суверенитета и приватности.