a16z：为何 AI 亟需加密技术？

作者：a16z crypto

编译：深潮 TechFlow

深潮导读：a16z crypto 指出，AI 系统正在打破为人类规模设计的互联网，使协调、交易以及生成与人类活动难以区分的声音、视频和文本变得困难。问题不在于 AI 的存在，而在于互联网没有原生方法在保护隐私和可用性的同时区分人类和机器。这正是区块链的用武之地。文章阐述了五个核心理由：AI 可以大规模伪造身份，区块链让廉价伪造人类独特性变得困难；中心化身份系统成为失败点，去中心化翻转这一动态；AI 代理需要可移植的通用「护照」；代理规模的支付需要新基础设施；以及隐私和安全是同一个问题，零知识证明是核心防御。

全文如下：

AI 系统正在打破为人类规模设计的互联网，使协调、交易以及生成与人类活动日益难以区分的声音、视频和文本变得困难。我们已经被 CAPTCHA 验证码困扰；现在我们开始看到代理像人类一样互动和交易（正如我们之前所报道的）。

问题不在于 AI 的存在；而在于互联网没有原生方法在保护隐私和可用性的同时区分人类和机器。

这正是区块链的用武之地。加密货币可以帮助构建更好的 AI 系统，反之亦然，这一想法可能很微妙；因此我们在这里总结了几个理由，说明为什么 AI 现在比以往任何时候都更需要区块链。

1.AI 模仿人类的成本

AI 可以大规模伪造声音、面孔、写作风格、视频和整个社交人格：一个行为者可以以越来越低的成本表现为数千个账户、意见、客户或选民。

这些冒充策略并不新鲜。任何有进取心的骗子一直都能雇佣配音演员、伪造电话或发送钓鱼短信。新的是价格：以大规模进行这些攻击变得越来越负担得起。

与此同时，大多数在线服务假设一个账户对应一个人。当这一假设失败时，下游的一切都会崩溃。基于检测的方法（如 CAPTCHA）不可避免地会失败，因为 AI 的改进速度快于旨在捕捉它的测试。

那么区块链在哪里发挥作用？去中心化的人类证明或个人证明系统使成为一个参与者变得容易，但持续成为多个参与者变得困难。例如，虽然扫描你的虹膜并获得 World ID 可能相对容易且负担得起，但几乎不可能获得第二个。

这通过限制 ID 供应和增加攻击者的边际成本，使 AI 更难实现大规模冒充。

AI 可以伪造内容，但加密使廉价伪造人类独特性变得困难得多。通过在身份层恢复稀缺性，区块链提高了冒充的边际成本，而不会增加正常人类行为的摩擦。

2.创造证明人类身份的去中心化系统

证明你是人类的一种方法是通过数字 ID，它包含一个人可以用来验证其身份的所有内容——用户名、PIN、密码和第三方证明（例如公民身份或信用worthiness）以及其他凭证。

加密添加了什么？去中心化。任何位于互联网中心的身份系统都会成为失败点。当代理代表人类行事——交易、通信和协调时——谁控制身份就有效地控制参与。发行者可以撤销访问、征收费用或协助监控。

去中心化翻转了这一动态：用户而非平台守门人控制自己的身份，使其更安全且抗审查。

与传统身份系统不同，去中心化的人类证明机制允许用户控制和保管自己的身份，并以保护隐私和可信中立的方式验证其人性。

3.AI 代理需要可移植的通用「护照」

AI 代理不住在一个地方。单个代理可以出现在聊天应用、电子邮件线程、电话、浏览器会话和 API 中。然而，没有可靠的方法知道跨这些上下文的交互是否指向同一个代理，具有相同的状态、能力和由其「所有者」提供的授权。

此外，将代理的身份仅绑定到一个平台或市场使其在其他产品和其他重要场所无法使用。

基于区块链的身份层允许代理拥有可移植的通用「护照」。这些身份可以携带对能力、权限和支付端点的引用，并且可以从任何地方解析，使代理更难伪造。这也将允许建设者创建更有用的代理和更好的用户体验：代理可以存在于多个生态系统中，而不必担心被锁定在任何特定平台上。

4.支持机器支付

随着 AI 代理越来越多地代表人类进行交易，现有支付系统成为瓶颈。大规模代理支付需要新的基础设施，例如能够处理来自许多来源的微小交易的微支付系统。

许多现有的基于区块链的工具——Rollup 和 L2、AI 原生金融机构以及金融基础设施协议——显示出解决这一问题的潜力，能够实现接近零成本的交易和更细粒度的支付分割。

至关重要的是，这些轨道支持机器规模的交易——微支付、频繁交互和代理对代理的商业——传统金融系统无法处理。

• 纳米支付可以在多个数据提供商之间分配，允许单个用户交互通过自动化智能合约触发对所有贡献来源的微小支付。
• 智能合约允许由完成的交易触发的可执行追溯支付，在交易发生后补偿有助于购买决策的信息源，具有完全透明度和可追溯性。
• 区块链支持复杂和可编程的支付分割分配，确保通过代码强制规则而非中心化决策公平分配收入，在自主代理之间创建无需信任的金融关系。

5.在AI 系统加强隐私

许多安全系统的核心存在一个悖论：它们收集的保护用户的数据（例如社交图谱、生物识别）越多，AI 冒充他们就越容易。

这就是隐私和安全成为同一个问题的地方。挑战在于使个人证明系统默认私有，并在每一个转折点模糊信息，以确保只有人类才能产生证明他们是人类所需的信息。

基于区块链的系统与零知识证明配对，允许用户证明特定事实——PIN、ID 号码、资格标准（例如在酒吧的饮酒年龄）——而不透露底层数据（例如驾照上的地址）。

应用程序获得所需的保证，AI 系统被拒绝模仿所需的原材料。隐私不再是叠加在顶部的功能；它是核心防御。

AI 使规模变得廉价但难以信任。区块链恢复信任，提高冒充成本，保护人类规模的交互，去中心化身份，默认强制隐私，并为代理提供原生经济约束。

如果我们想要一个 AI 代理可以在不侵蚀信任的情况下运行的互联网，区块链不是可选的基础设施，而是使 AI 原生互联网成为现实的缺失层。