加密貨幣公司應如何使用人工智能，以及他們不應如何使用

希臘神話人物普羅米修斯，被鎖鏈鎖在高加索的巖石上，不斷被一只鷹捕食...更多。原始藝術作品：拉維涅繪畫後的石版畫。(照片來源：Hulton Archive/Getty Images)

Getty Images如果你有幸學習過古希臘語，或者對歷史感興趣以至於從他們的錯誤中學習，你會熟悉普羅米修斯的故事。在火能夠溫暖家園、烹飪食物和鍛造工具之前，傳說火焰是神靈的專屬，他們自私地將其佔有。普羅米修斯，一個泰坦，爬上奧林匹斯山的頂峯，偷取了火焰給人類。宙斯憤怒地發現人類在沒有得到許可的情況下獲得了如此強大的東西，於是把普羅米修斯鎖鏈禁錮在巖石上，讓一只老鷹每天啄食他的肝髒。

將人工智能比作現代的普羅米修斯之火對於加密貨幣尤其相關。人工智能存在一個根本的信任問題，而區塊鏈技術恰好能夠解決這個問題。雖然大多數加密公司仍在將人工智能用於輕量級應用，但更深層次整合的潛力是巨大的。然而，隨着加密行業越來越渴望將這些技術合並，一些應用顯得非常合理，而其他一些則威脅到加密貨幣建立的安全基礎，可能會使其遭受毀滅。

目前大多數面向用戶的加密公司都在以相對無害的方式使用人工智能。例如，ChainGPT、Eternal AI 和 Virtuals Protocol 都部署了社交聊天機器人來回答用戶問題，爲復雜的儀表板創建自然語言界面，或者在社交媒體上賦予產品一個有趣的角色供用戶互動。

這些應用將人工智能視爲其根本特性，即一個復雜的模式匹配系統，擅長理解和生成自然語言。大型語言模型在理解上下文和生成有用的響應方面表現出色，但它們仍然本質上是不可預測的。

深度AI集成的誘惑

加密公司開始冒險的地方是當他們授予人工智能系統直接訪問敏感操作的權限時。一些初創公司正在試驗自主代理，這些代理可以移動用戶資金、執行智能合約調用，並使用像模型上下文協議這樣的新工具訪問外部資源，所有這些都不需要人類監督。

更多給你AI模型並不像人類那樣通過問題進行推理。它們根據從訓練數據中學習到的模式預測接下來會發生什麼。這使它們容易受到在傳統軟件系統中不存在的攻擊。提示注入攻擊可以欺騙AI忽略其指令。數據注入和越獄並不是假設風險；它們已經在發生。Freysa作爲一個越獄挑戰推出，一個自主代理持有資金，在任何情況下都不會被釋放。一位用戶成功地欺騙代理忽略其系統提示，通過引入一個“新會話”，重新解釋approveTransfer和rejectTransfer的定義，然後提供了一個$100的“即將到來的轉帳”，由於扭曲的邏輯，觸發了整個獎池(約13.19 ETH，~$47，000)。

真正的問題開始於公司授予這些模型深層訪問權限，包括內部工具、敏感數據，甚至是鏈上籤名權限。這是一個巨大的警示。當你賦予一個人工智能系統簽署交易或訪問財務數據的能力時，你就創造了一個從根本上新的攻擊面。加密行業以痛苦的方式學到了“代碼即法律”僅在輸出可預測且確定時有效。

通往人工智能創新的戰略路徑

理想情況下，我們應該完全避免將 AI 和區塊鏈系統合並。相反，我們應該對上鏈的內容進行精確控制。上鏈的內容越少越好。加密貨幣不需要托管 AI 軟件，它只需要保護和管理 AI。區塊鏈應該只處理那些真正需要無信任的部分：支付、身分、訪問管理和治理。實際的 AI 計算應該在鏈外進行。

這種務實的方法釋放了巨大的潛力。代理可以受到鏈上政策的管理，通過區塊鏈支付系統變得更加自主，並建立與錢包地址相關的聲譽。今天任何加密會議上最熱門的話題是代理與代理之間的溝通、談判和協作。想象一下擁有自己錢包地址的AI代理，使他們的行爲可審計和可撤銷。

AI計算在一段時間內不會在鏈上進行，我們需要方法讓非確定性計算與確定性的鏈上世界進行交互。幸運的是，有多種加密方法可以實現機密和可驗證的計算：可信執行環境、零知識證明和多方計算。基於區塊鏈的聲譽系統可以跟蹤AI代理的行爲，從而創建急需的問責機制。

這種方法解決了人工智能的基本信任問題。我們不再強制合並技術，而是獲得了一種更優雅的解決方案，其中代理擁有用於身分、權限和支付的錢包。其結果可能是無信任的代理，成爲我們日常生活的一部分，無需擔心欺詐、隱私侵犯或安全問題。

加密貨幣和人工智能整合顯示出真正前景的一個領域是去中心化計算網路。利用代幣激勵來協調分布式GPU資源的項目解決了人工智能發展中的一個真實瓶頸。今天的人工智能格局由少數雲服務提供商主導，他們控制着訓練和運行大型模型所需的龐大計算資源的訪問。這並不是將人工智能放在區塊鏈上，而是使用區塊鏈機制來協調和激勵一種新的基礎設施層。

AI與普羅米修斯的比較有些誇大其詞。AI是一項真正了不起的成就，具有自身成長和自我迭代的潛力。這是我們應該感到興奮的事情。

挑戰不在於像普羅米修斯那樣，而在於避免像宙斯那樣。人工智能應該被自由地應用，但要謹慎。在加密貨幣中的不當應用可能不會讓我們永遠失去肝髒，但它可能會危及這個行業多年來建立的唯一一件事：無需信任的系統。這將永遠使建設者和用戶遠離。至少，無需信任的系統仍然是值得保護的東西。