加密货币公司应如何使用人工智能，以及他们不应如何使用

希腊神话人物普罗米修斯，被锁链锁在高加索的岩石上，不断被一只鹰捕食...更多。原始艺术作品：拉维涅绘画后的石版画。(照片来源：Hulton Archive/Getty Images)

Getty Images如果你有幸学习过古希腊语，或者对历史感兴趣以至于从他们的错误中学习，你会熟悉普罗米修斯的故事。在火能够温暖家园、烹饪食物和锻造工具之前，传说火焰是神灵的专属，他们自私地将其占有。普罗米修斯，一个泰坦，爬上奥林匹斯山的顶峰，偷取了火焰给人类。宙斯愤怒地发现人类在没有得到许可的情况下获得了如此强大的东西，于是把普罗米修斯锁链禁锢在岩石上，让一只老鹰每天啄食他的肝脏。

将人工智能比作现代的普罗米修斯之火对于加密货币尤其相关。人工智能存在一个根本的信任问题，而区块链技术恰好能够解决这个问题。虽然大多数加密公司仍在将人工智能用于轻量级应用，但更深层次整合的潜力是巨大的。然而，随着加密行业越来越渴望将这些技术合并，一些应用显得非常合理，而其他一些则威胁到加密货币建立的安全基础，可能会使其遭受毁灭。

目前大多数面向用户的加密公司都在以相对无害的方式使用人工智能。例如，ChainGPT、Eternal AI 和 Virtuals Protocol 都部署了社交聊天机器人来回答用户问题，为复杂的仪表板创建自然语言界面，或者在社交媒体上赋予产品一个有趣的角色供用户互动。

这些应用将人工智能视为其根本特性，即一个复杂的模式匹配系统，擅长理解和生成自然语言。大型语言模型在理解上下文和生成有用的响应方面表现出色，但它们仍然本质上是不可预测的。

深度AI集成的诱惑

加密公司开始冒险的地方是当他们授予人工智能系统直接访问敏感操作的权限时。一些初创公司正在试验自主代理，这些代理可以移动用户资金、执行智能合约调用，并使用像模型上下文协议这样的新工具访问外部资源，所有这些都不需要人类监督。

更多给你AI模型并不像人类那样通过问题进行推理。它们根据从训练数据中学习到的模式预测接下来会发生什么。这使它们容易受到在传统软件系统中不存在的攻击。提示注入攻击可以欺骗AI忽略其指令。数据注入和越狱并不是假设风险；它们已经在发生。Freysa作为一个越狱挑战推出，一个自主代理持有资金，在任何情况下都不会被释放。一位用户成功地欺骗代理忽略其系统提示，通过引入一个“新会话”，重新解释approveTransfer和rejectTransfer的定义，然后提供了一个$100的“即将到来的转账”，由于扭曲的逻辑，触发了整个奖池(约13.19 ETH，~$47，000)。

真正的问题开始于公司授予这些模型深层访问权限，包括内部工具、敏感数据，甚至是链上签名权限。这是一个巨大的警示。当你赋予一个人工智能系统签署交易或访问财务数据的能力时，你就创造了一个从根本上新的攻击面。加密行业以痛苦的方式学到了“代码即法律”仅在输出可预测且确定时有效。

通往人工智能创新的战略路径

理想情况下，我们应该完全避免将 AI 和区块链系统合并。相反，我们应该对上链的内容进行精确控制。上链的内容越少越好。加密货币不需要托管 AI 软件，它只需要保护和管理 AI。区块链应该只处理那些真正需要无信任的部分：支付、身份、访问管理和治理。实际的 AI 计算应该在链外进行。

这种务实的方法释放了巨大的潜力。代理可以受到链上政策的管理，通过区块链支付系统变得更加自主，并建立与钱包地址相关的声誉。今天任何加密会议上最热门的话题是代理与代理之间的沟通、谈判和协作。想象一下拥有自己钱包地址的AI代理，使他们的行为可审计和可撤销。

AI计算在一段时间内不会在链上进行，我们需要方法让非确定性计算与确定性的链上世界进行交互。幸运的是，有多种加密方法可以实现机密和可验证的计算：可信执行环境、零知识证明和多方计算。基于区块链的声誉系统可以跟踪AI代理的行为，从而创建急需的问责机制。

这种方法解决了人工智能的基本信任问题。我们不再强制合并技术，而是获得了一种更优雅的解决方案，其中代理拥有用于身份、权限和支付的钱包。其结果可能是无信任的代理，成为我们日常生活的一部分，无需担心欺诈、隐私侵犯或安全问题。

加密货币和人工智能整合显示出真正前景的一个领域是去中心化计算网络。利用代币激励来协调分布式GPU资源的项目解决了人工智能发展中的一个真实瓶颈。今天的人工智能格局由少数云服务提供商主导，他们控制着训练和运行大型模型所需的庞大计算资源的访问。这并不是将人工智能放在区块链上，而是使用区块链机制来协调和激励一种新的基础设施层。

AI与普罗米修斯的比较有些夸大其词。AI是一项真正了不起的成就，具有自身成长和自我迭代的潜力。这是我们应该感到兴奋的事情。

挑战不在于像普罗米修斯那样，而在于避免像宙斯那样。人工智能应该被自由地应用，但要谨慎。在加密货币中的不当应用可能不会让我们永远失去肝脏，但它可能会危及这个行业多年来建立的唯一一件事：无需信任的系统。这将永远使建设者和用户远离。至少，无需信任的系统仍然是值得保护的东西。