Show Notes
感谢GOAT Network对本系列节目的支持。
互联网运行了30年，有一个假设从未被质疑过：一个账号背后是一个人。广告系统、民主投票、商品评价、合同签署，全部建立在这个假设之上。但2024年，超过一半的互联网流量不再来自人类——而是被人类授权去搜索、比价、购买甚至谈判的AI agent。Imperva年度报告记录了这个拐点：自动化流量10年来首次超过人类流量，占全网51%。
支付层面，技术框架已基本跑通：X402协议、Visa的Trusted Agent Protocol、Mastercard完成全球首笔有记录的真实agent支付……但与此同时，另一组数据让人不安——88%的受访企业在过去一年确认或怀疑发生过AI agent安全或数据隐私事件，麦肯锡调研显示近2/3的企业最担心的恰恰是agent的安全与风险，而非技术成熟度或监管不确定性。
机器越来越会付钱，但我们越来越不知道该不该信任这笔钱背后的机器。这就是"Know Your Agent"问题的起点。
1. 身份真空：现状有多危险？ • 金融机构中，每个人类员工背后平均运行96个机器身份，但仅10%的金融机构将机器身份作为特权用户管理 • 45.6%的企业仍在用共享API密钥的方式验证agent——相当于整栋楼所有住户用同一张门禁卡，还对外宣称"安保一流" • 仅14.4%的agent在上线前经历了完整的安全和IT审批流程 • a16z论文总结：agent经济的瓶颈正在从"智能"转移到"身份"
2. 三层身份框架（认证→授权→委托链） 基于2025年发表于机器学习研究会刊的论文，AI agent身份基础设施可分解为三个层次，三者并非线性推进，而是同时处于进行时： • 第一层——认证：这把密钥到底是谁的？ - W3C去中心化标识符（DID）：全球唯一，不依赖任何中心化注册机构，持有者自主控制公钥、认证方法和服务端点 - 可验证凭证（VC）：第三方颁发的加密签名声明，核查时无需联系颁发机构，签名即验证 - Visa TAP协议：每次请求包含时间敏感元素（类似比特币时间戳），当场签名当场认证，防止请求被截取重放 • 第二层——授权：这个agent到底能干什么？ - Google A2A协议（Agent to Agent）：每个合规agent在标准路径下发布一个密码学签名版的"agent card"，相当于AI版LinkedIn主页，记录身份、能力、认证方式和服务端点 - 已有150+机构支持，已捐赠Linux基金会做中立治理 - 关键缺陷：agent card能声明自己有什么能力，但无法回答"谁授权了这项能力"，以及授权范围和有效期 • 第三层——委托链：谁授权了谁，授权做什么范围的事？ - AIP（Agent Identity Protocol）：目标是解决跨组织边界的可验证委托问题——不仅证明agent是谁，还要证明谁授权了它，在什么范围内行事 - IETF目前有大量草案讨论AI agent认证与授权、代理令牌标准等方向，但草案间互相重叠且竞争，尚无共识 - NIST在概念文件承认：agentic AI场景下的agent认证、零信任授权、不可否认性等标准"目前没有成熟的解决方案" - 三层中进展最慢的一层，连产品雏形都还没有
3. 声誉体系：三个子问题 即便身份问题解决了，"这个agent靠不靠谱"仍是独立难题。声誉系统需要解决三个子问题： • 子问题一：可验证执行——agent真的做了它声称做的事吗？ - 可信执行环境（TE）：以AWS Nitro和Intel SGX为代表，agent在硬件级黑匣子中运行，生成加密证书证明特定代码以未被篡改的方式运行；Phala Network已在此机制上运行4000+个AI agent合约，延迟开销仅5%~10% - ZKML（零知识机器学习）：用数学证明输出来自特定模型，同时无需披露模型权重或私有数据；Lagrange Lab已实现GPT-2完整ZK证明，速度比此前最快方案快54~158倍，首次让ZK证明进入实际可用延迟范围 - 经济安全机制：以Avalanche为代表，验证者用真实资产背书agent输出正确性，若质疑被验证成立则资产被扣押——用真实损失风险维持诚实性 • 子问题二：不可篡改声誉——历史记录能否被独立核查？ - 以太坊证明服务（EAS）：允许任何人（人类和机器）在链上发布对agent的加密签名评价，不可删除、不可篡改，形成永久公开历史档案 - ERC-8004：去年8月由业界不同权威共同议案，今年1月29日正式上线以太坊主网；截至今年2月已有21000+个agent注册身份；采用单例架构（每链一个注册表），先达临界规模者形成规范标准——典型赢家通吃网络效应 • 子问题三：竞技排名——相较同类agent，能力排在哪里？ - Gorilla LLM团队的Agent Arena：让agent在同一任务上直接对抗，结果实时显示于Elo评级排行榜，无需自我声明 - Recall Network：链上质押排名路线，高声誉agent评论权重更高，新注册agent权重更低；目前已有11万+参与者，生成600万+条预测记录
4. 核心设计逻辑：提高作恶成本，而非识别好坏 三个子问题背后共同的设计逻辑：不是试图判断agent是好是坏，而是提高伪装和作恶的成本—— • TE要求你有硬件；ZKML要求你有足够GPU和计算资源；经济安全要求你有真金白银 • 即便购买高声誉账号，背书的验证者资产（硬件、计算资源、资金）同样面临扣押风险 • agent运行时间越长，伪造声誉的代价越高——与区块链51%攻击的底层逻辑相同 • 目标不是让作恶不可能，而是让作恶所得远小于代价
5. 现实落地：TradFi vs 开放生态 • TradFi路线： - Visa TAP：合规agent获取加密身份证书，发起交易时随支付请求提交，商家通过Visa验证端点实时核查身份和授权范围；已接入Anthropic、OpenAI、Microsoft、Stripe、Shopify - Mastercard：去年9月完成全球首笔有记录的真实agent支付，将agent视为委托令牌持有人，利用其成熟的网络令牌化基础设施 - 逻辑清晰、兼容性强，但代价是中心化——发卡机构控制参与资格 • 开放生态路线： - ERC-8004 + X402深度集成：客户端agent通过ERC-8004发现服务方agent并检索声誉，发起任务时通过X402自动完成支付，支付凭证本身又成为声誉系统的一部分——身份认证、声誉认证、支付三件事在一套体系内形成闭环，已在以太坊二层链有真实运行案例 - 比特币生态缺口：AI agent调研中比特币是首选链，但目前同等闭环体系在比特币上缺失，跨链会导致身份碎片化；GOAT Network正在将X402 SDK与ERC-8004集成进比特币生态，让比特币上的agent无需跨链即可拥有链上身份、可验证声誉和原生支付能力
6. 尚未解决的根本问题 • 监管层面：截至2026年上半年，没有任何主要监管辖区形成对agent身份的完整框架；中国网信办要求AI生成内容包含机器可读元数据；美国NIST在今年2月承认这是"架构空白" • 责任归属空白：Agent出了问题，责任归谁？目前没有任何争议解决机制，是整个基础设施中最根本的未解问题
05:32 身份真空现状：a16z指出瓶颈从"智能"转向"身份"；金融机构每名员工背后96个机器身份，仅10%被当作特权用户管理，45.6%企业仍共享API密钥 10:28 三层身份框架与认证层：身份基础设施分认证、授权、委托链三层；认证层——W3C DID、可验证凭证VC、Visa TAP时间戳防重放机制 15:34 授权层与委托链：Google A2A让agent发布密码学签名版"agent card"，已有150+机构支持；关键缺陷——无法证明"谁授权了"；委托链层NIST承认目前没有成熟解决方案 21:40 声誉子问题一（可验证执行）：TE可信执行环境（Fala Network运行4000+合约，延迟仅5%~10%）、ZkML零知识证明（速度提升54~158倍）、经济安全机制（验证者用真实资产背书） 29:56 声誉子问题二（不可篡改声誉）：EAS与ERC-8004实现链上加密签名历史档案，不可删除、不可篡改；ERC-8004今年1月上线主网，已有21000+个agent注册，单例架构形成赢家通吃效应 34:35 声誉子问题三（竞技排名）：Agent Arena让agent在同一任务上强制对抗、Elo评级实时排行；Rico Network链上质押排名，高声誉agent权重更高，已有11万+参与者、600万+预测记录 38:42 核心逻辑与TradFi落地：声誉体系的目标是提高作恶成本而非识别好坏；Visa TAP已接入Anthropic/OpenAI/Stripe等，Mastercard完成首笔真实agent支付，逻辑清晰但代价是中心化 45:27 开放生态闭环与比特币缺口：ERC-8004 + X402在以太坊二层链实现身份、声誉、支付三合一；比特币是agent首选链但体系缺失，GOAT Network正在弥合差距 48:10 监管与未解难题：截至2026年上半年无辖区形成完整agent身份框架；多级委托链的责任归属问题目前完全空白
关键词：AI agent、KYA、机器身份、身份认证、授权、委托链、声誉系统、去中心化身份、DID、ERC-8004、X402、可信执行环境、零知识证明、经济安全机制、Avalanche、链上质押排名
More from Cryptoria | Web3&加密说
这是"AI泡沫"系列的第三期。经济学课本里的挤出效应,讲的一直是政府借钱太多,把企业挤出借贷市场。2026年这件事第一次反了过来:Alphabet、亚马逊、Meta、微软、甲骨文五家超大规模科技公司,截至8月10日发债约2200亿美元,是去年全年的3倍多,借钱的胃口大到美国政府发国债都得多付利息。我们从这笔钱出自哪个池子讲起,拆开1.65万亿到3万亿美元的表外负债冰山,听标普、摩根大通、Mawer、IMF几方对"消化不良还是生病"的交锋,再跟进美联储9月加息点名科技巨头、10年期国债收益率破5%、甲骨文CDS利差创新高等最新进展,最后讲清楚这场AI基建狂潮为什么会算进每个人的房贷车贷利率里。
2026年9月，21家全球顶级银行宣布联合发行美元稳定币，摩根大通却选择不加入——它早在2025年就推出了自己的代币化存款JPMD。这两条路看起来都是"上链"，但在资产负债表上，它们是截然不同的东西。这期节目我们追着一笔钱走，从商业银行的货币创造特权，到经济学家讨论了九十年没有落地的"窄银行"方案，再到稳定币如何在无人授权的情况下把这个方案意外实现，最后回到那个现代金融体系里一直没有被公开讨论的问题：谁有权创造货币？ 商业银行的货币创造特权
这是"AI泡沫"系列的第二期。一台两三年就可能被淘汰的GPU，是怎么在银行眼里变成一笔安全资产的？英伟达在2026年8月10日公布了一套新的融资结构，找来Apollo、贝莱德、黑石、Brookfield、高盛、KKR六家华尔街顶级机构，宣称目标撬动超过5000亿美元第三方资金。贝莱德CEO Larry Fink亲口把这套结构和自己四十年前设计的MBS相提并论，称之为"金融工程的下一个前沿"。我们这一期拆开整套机制：保底收入是怎么运作的？残值担保到底担了什么？高盛说的"为算力担保的信贷创造一个市场"，背后是什么？摩根士丹利测算英伟达的表外或有承诺到2028年底可能逼近2000亿美元，这个风险到底是可控还是在滚雪球？节目录制于2026年9月，包含英伟达财报后的最新进展、CoreWeave信用市场剧烈波动的完整故事，以及黄仁勋在高盛会议上那句"如果这算循环，我们应该多来几次"的完整语境。 开场：发明MBS的人，为什么提到了英伟达
这期我们时隔170多期重新聊NFT。主角不是新系列，而是一个叫FWA(Fake World Asset)的协议，名字故意跟这两年最热的叙事RWA(Real World Asset)对着讲。2021年一只Bored Ape地板价接近150个ETH，折合约40万美元，Doodles、Meebit这些热门系列同样起飞；到2024年前后，同一批项目在OpenSea上几乎找不到挂单。这不是需求消失，而是NFT市场从一开始就缺一套做市和定价的基础设施。FWA想做的，是给这些沉睡在钱包里的NFT建一台链上扭蛋机，重新打开一个流动性出口。 1. NFT为什么变成有价无市 NFT交易长期依赖点对点撮合，挂单之后只能等一个具体的人在具体的时间愿意出具体的价格，市场里没有做市商兜底。股票有人随时报价接盘，NFT没有，市场情绪一退潮，等待接盘的人就消失了。定价也是老问题：一支股票每秒都有成交价，一个NFT能查到的往往是几个月前的一笔交易，还未必是正常的市场行为。流动性缺失叠加定价缺失，才是这几年大量NFT项目直接归零的根本原因，而不是它们的价值真的消失了。 2. FWA机制拆解：给NFT做一台链上扭蛋机 Bankless主持人David Hoffman把FWA定义为全球统一的NFT自动做市商，逻辑类似Uniswap之于代币：协议本身随时是买家也是卖家，流动性永远在线。核心创新是引入随机性，购买者不是挑一个特定的NFT，而是从大池子里随机抽一个，灵感来自日本从上世纪六十年代就存在的扭蛋机文化。机制围绕三个角色展开。存入者把NFT连同一定数量ETH一起存入资产池，ETH数额完全由自己决定，相当于用真金白银为这个NFT定价，之后无论池子里哪个NFT被抽走，所有存入者都按比例拿到协议费用分成。购买者也就是抽奖的人，支付的价格是池内所有NFT配对ETH的均值，这个价格每时每刻都在变动，随机数由Chainlink的VRF在链上生成，没有人能操纵结果，抽中后可以选择留下NFT，或者换回大部分配套ETH。协议本身从每笔交易抽成，费用100%用于市场回购FWA代币，按官方文档分配为60%给当日购买者、20%给当日存入者、20%永久销毁，使用量因此和代币买压直接挂钩。 3. 定价博弈：为什么自己报价反而更诚实 NFT和传统艺术品一样缺乏客观定价系统，FWA索性不去正面解决，而是让存入者自己定价，并用锁仓的ETH为这个价格背书。定价太低，抽中的人会直接拿走NFT去外部市场套利；定价太高，抽中的人会选择拿走配套ETH，存入者自己吃亏。只有把价格定在接近真实价值的区间，NFT才能在池子里留得更久，也才能赚到更多费用分成。这套机制用激励和风险敞口，让市场自己趋向公允定价，不依赖任何外部预言机。只要定价合理，存入者理论上能在NFT最终被抽走前，通过费用分成把配套ETH的价值慢慢赚回来，而且NFT可以随时取出，并不是被永久锁定。 4. 真实体验与FWAir新发行机制 主播亲测抽一次大约0.06个ETH，折合120美元左右，池子里出现过Nounces这样的热门系列，抽奖的心理很像抓娃娃机或者拆盲盒。FWA协议构建者之一Eric Connor分享了自己的心路：手里攥着Meebit、Doodles这些曾经的一线NFT多年卖不掉，放进FWA之后既能变现又能持续赚手续费，他形容这是这几年在链上最开心的一次体验。FWA的延伸产品FWAir专门针对新发行：艺术家开放一个背书阶段，收集愿意锁仓ETH预约席位的意向买家，新系列随后被投入大池子，和其他已经存在的NFT一起被随机抽取。抽中新系列的人如果选择留下，背书者的ETH原路退回；如果抽中的人选择换回ETH，背书者的ETH才真正被花掉换来这个NFT。这套设计想解决的是传统mint模式里机器人抢跑、艺术家一次性套现后无心做后续生态建设的老问题。 5. 数据、风险与那句火鸡比喻 FWA于2026年7月20日上线，四天内就成为以太坊最大的Gas消耗协议，8月11日代币FWA触及历史高点约4美分，峰值日收入约163万美元，TVL一度超过615万美元。热度消退后代币价格从高点回落超过70%，日收入也大幅下滑，早期活跃很大程度上由代币激励驱动，这也带来了死亡螺旋的担忧。协议构建者Adam自己也承认，这套机制目前仍是一场没有人摸清最优解的实验，那个经典的火鸡比喻，过去表现良好不代表未来没有系统性崩盘风险，同样适用于FWA。相较一般DeFi协议，FWA的风险相对可控，唯一的单点故障是Chainlink，即便出问题也只是没法继续抽奖，用户存入的NFT和资产依然可以随时取出，不存在卷款跑路的风险。真正的考验在于代币激励退潮之后，还有多少人会因为FWA是真实有效的流动性出口而留下来。 6. 收尾：假世界资产里越来越多真实资产 池子里已经出现Pokemon卡片这样的实物收藏品，讨论也延伸到手表、名包这类高价值真实资产会不会被搬上链。两位主播的判断是，只要这些资产背后承载的是不可替代的社区价值或稀缺属性，持有者未必有动机把它们投入这样一个随机化的流动性池。名字里带着调侃意味的假世界资产，如今却越来越多地承载真实世界资产，这个反差本身就是这期节目最有意思的注脚。借用David Hoffman的收尾，如果FWA真的能跑通，对整个NFT行业会是一件好事，但这个前提目前还没有被验证。 时间戳 00:02 开场：为什么这次重新聊NFT 01:37 FWA与RWA的呼应，协议为什么在这个时间点出现 03:50 2021年NFT黄金年代：Bored Ape、Doodles、Meebit地板价回顾 05:51 时隔170多期再聊NFT的原因：FWA带来的流动性突破 08:17 NFT与DEX订单簿的根本区别：没有做市商兜底 10:19 定价困局：NFT没有实时成交价格机制 13:31 FWA定位：David Hoffman称其为NFT的全球AMM 15:30 扭蛋机式随机性设计登场 16:54 三个角色：存入者、购买者、协议本身 19:59 协议收费与FWA代币60比20比20的分配机制 20:34 核心疑问：为什么会有人愿意把NFT存进去 22:53 定价机制深挖：让存入者自己报价 25:03 博弈逻辑：定价过高过低都存在套利风险 28:14 主观定价驱动价格发现的总结 29:07 实测体验：抽一次约120美元，Nounces的诱惑 31:39 Eric Connor的故事：从废弃NFT到重新变现 36:10 FWAir新发行机制：颠覆传统mint模式 37:41 背书机制详解：预约席位与随机抽取流程 41:34 数据回顾：上线四天成以太坊最大Gas消耗协议 42:28 代币价格回落超70%，死亡螺旋担忧 43:38 火鸡比喻：过去表现不代表未来没有风险 45:27 相较其他DeFi协议，FWA资产可随时取回的低风险特性 48:21 Pokemon卡片入场，真实资产话题浮现 52:28 收尾：FWA若能成功，会是NFT行业的好事 53:43 节目更新预告：Cryptoria与Beyond Cryptoria计划每周两更 关键词：FWA、Fake World Asset、RWA、NFT、流动性、扭蛋机、AMM、Chainlink VRF、定价机制、价格发现、FWAir、Eric Connor、Adam、David Hoffman、Bankless、死亡螺旋、Nounces、Bored Ape、Doodles、Meebit、Pokemon卡片、火鸡比喻、TVL、以太坊、Cryptoria 加入我们的听众群，和同频的人一起追踪加密世界的每一个关键时刻。 主播： Vivienne (X @Vivienne_smile) Zhiyang (X @zhiyangxyz) Twitter：@0x_cryptoria 小助手微信：trifoliumlabs Cryptoria研究杂志：https://substack.com/@azimuthmagazine 免责声明: 所有观点纯属主播个人意见仅供分享，不构成任何投资建议。加密货币投资风险巨大，在做出任何投资决定前，请先做好充分调查并咨询相关专业人士
这是"AI泡沫"系列五期节目的第一期。2025年9月甲骨文股价单日暴涨36%,创始人Ellison身价几小时暴涨880亿美元——这是真实价值,还是同一笔钱在几家公司间转了一圈的账面幻觉?我们理清2019年至今围绕OpenAI的11笔关键交易,还原出英伟达、OpenAI、甲骨文、CoreWeave、微软、AMD之间反复叠加的"循环之轮",并引出"Keystone Problem"系统性风险,收录黄仁勋、Michael Burry、Noah Smith、Larry Fink四方解读,更新至2026年9月最新进展。