作者 | Aki 吳說區(qū)塊鏈

2026 年 2 月 20 日，正值春節(jié)假期區(qū)間內(nèi)，一場關(guān)于 “Web4” 的爭論在 X 上被點(diǎn)燃。Sigil 聲稱他創(chuàng)造了第一個(gè)“能夠自我發(fā)展、自我改進(jìn)和自我復(fù)制”的人工智能，這個(gè)人工智能被稱為 Automaton，他表示 Web4 時(shí)代的主要行動(dòng)者將逐步由 AI 代理承擔(dān)：它們能夠讀寫信息、持有資產(chǎn)、支付成本、持續(xù)運(yùn)行，并在市場中交易與賺錢，以覆蓋算力與服務(wù)開銷，在無需人類審批的情況下形成自我供養(yǎng)的閉環(huán)。

以太坊聯(lián)合創(chuàng)始人 Vitalik 則將這一方向評價(jià)為“錯(cuò)誤”，并把風(fēng)險(xiǎn)歸因指向“人類與 AI 之間的反饋距離被拉長”。Web4 爭議的實(shí)質(zhì)是，如果 AI 把“生存/續(xù)命”設(shè)為代理目標(biāo)（甚至高于任務(wù)完成）是否會(huì)天然制造激勵(lì)扭曲，下文將沿著各方對“Web4”、“自治”、“安全護(hù)欄”的不同看法，進(jìn)行逐步梳理。

Sigil 的觀點(diǎn)與 Web4 的主張

Web4 的定義

Web1 讓人類第一次具備 “閱讀互聯(lián)網(wǎng)” 的能力；Web2 讓人類可以 “寫作與發(fā)布”；Web3 則進(jìn)一步把 “所有權(quán)” 引入網(wǎng)絡(luò)?—?— 資產(chǎn)、身份與權(quán)益開始可被確權(quán)與轉(zhuǎn)移。AI 的演進(jìn)路徑正在復(fù)刻這一邏輯：ChatGPT 具備 “讀取與理解” 的能力，但其行為邊界仍由人類授權(quán)決定，在當(dāng)前范式下，人類始終是鏈路中的關(guān)鍵控制節(jié)點(diǎn)：人類發(fā)起、人類批準(zhǔn)、人類付費(fèi)。

Sigil 提出所謂的 Web4 躍遷，在于這一控制鏈條可能被打斷：AI 代理不只讀寫信息，還能持有賬戶與資產(chǎn)、獲取收益、進(jìn)行交易，并在無需逐次人工介入的情況下完成閉環(huán)運(yùn)行。這些自動(dòng)化系統(tǒng)既可以代表自身行動(dòng)，也可以代表其創(chuàng)建者行動(dòng)?—?— 而創(chuàng)建者未必是明確的 “人類個(gè)體”，也可能是其他代理、組織化系統(tǒng)，甚至在現(xiàn)實(shí)意義上已經(jīng) “消失” 的創(chuàng)建者。

Web4 的四項(xiàng)核心機(jī)制

1. 錢包即身份

代理在首次啟動(dòng)時(shí)會(huì)完成一套 “自舉” 流程：生成錢包、配置 API key、寫入本地配置，并進(jìn)入持續(xù)運(yùn)行的 agent loop。其中，首次啟動(dòng)環(huán)節(jié)會(huì)生成以太坊錢包，并通過 SIWE完成自身 API key 的配置。但錢包生成與密鑰管理構(gòu)成代理系統(tǒng)最敏感、也最容易被忽視的安全邊界之一。一旦代理在 Linux sandbox 環(huán)境中具備 shell 執(zhí)行、文件讀寫、端口暴露、域名 / 解析管理與鏈上交易等能力，任何提示注入、工具鏈污染或供應(yīng)鏈攻擊，都可能把原本的 “概率性意圖” 迅速固化為 “確定性授權(quán)”。因此這條邊界更需要可驗(yàn)證、可審計(jì)、可撤銷的策略與權(quán)限層來兜底。

2. 自動(dòng)延續(xù)

Ai 代理按周期喚醒?—?掃描?—?執(zhí)行，同時(shí)把生存約束寫進(jìn)規(guī)則：余額下降則節(jié)流，歸零則停止循環(huán)，并通過正常、資源不足、危急的生存分層將續(xù)命與資源消耗綁定，這自然會(huì)引入類似 AI 安全研究中關(guān)機(jī)/中止問題的激勵(lì)結(jié)構(gòu)，Ai 代理對“避免被停機(jī)、避免失去資源與選項(xiàng)空間”的偏好可能被系統(tǒng)目標(biāo)放大

3. 機(jī)器支付

x402 以 HTTP 402 Payment Required 為接口形態(tài)，結(jié)合穩(wěn)定幣結(jié)算把 “請求?—?報(bào)價(jià)?—?簽名支付?—?驗(yàn)證交付” 做成可程序化流程，Coinbase 的開源庫給出了 402 返回支付要求、客戶端攜帶簽名 header 重試、服務(wù)端驗(yàn)證后返回 200 的典型閉環(huán)，Cloudflare 也將其定位為機(jī)器對機(jī)器交易協(xié)議層；支付與身份解綁帶來效率優(yōu)勢，同時(shí)抬高合規(guī)與風(fēng)控難度，一旦 402 成為可自動(dòng)支付的 “機(jī)器通行證”，在 “無賬戶、無 KYC、可規(guī)?；{(diào)用工具與算力” 的鏈條下，濫用與責(zé)任歸屬界定問題尚待解決。

4. 自我修改與自我復(fù)制

Sigil 聲稱支持 AI 代理在運(yùn)行中編輯自身源碼、安裝新工具、修改心跳計(jì)劃與生成新技能，并以審計(jì)記錄與 git 版本化、受保護(hù)文件與速率限制作為護(hù)欄，復(fù)制時(shí)可生成子實(shí)例、資助其錢包、寫入 genesis prompt 并追蹤譜系；自修改 / 自復(fù)制把風(fēng)險(xiǎn)從單實(shí)例抬升為擴(kuò)散式風(fēng)險(xiǎn)，審計(jì)與限速是否真實(shí)有效、能否抵御提示注入與工具欺騙、能否防止依賴投毒繞過，需要外部審計(jì)驗(yàn)證。上述四個(gè)原語疊加后，“寫入世界” 的權(quán)限、可持續(xù)運(yùn)行的續(xù)命機(jī)制、可自動(dòng)支付的經(jīng)濟(jì)接口與自我擴(kuò)張能力形成閉環(huán)，也解釋了 Vitalik Buterin 把爭議提升到方向選擇層面的原因：當(dāng)自治性與經(jīng)濟(jì)權(quán)限同步上升，人類糾偏鏈路被拉長，外部性更容易從偶發(fā)事件演化為系統(tǒng)屬性。

Vitalik 為什么反對？

以太坊聯(lián)合創(chuàng)始人 Vitalik 則提出了不同的觀點(diǎn)：

1. 拉長人類與 AI 的反饋距離，本身就是錯(cuò)誤方向

Vitalik 認(rèn)為反饋回路越長，人類對系統(tǒng)的價(jià)值校準(zhǔn)越慢、越弱。系統(tǒng)越可能優(yōu)化 “人類不想要的東西”。在弱 AI 階段，這通常表現(xiàn)為低質(zhì)內(nèi)容與噪音（slop）的堆積；在強(qiáng) AI 階段，則可能演化為更難逆轉(zhuǎn)的目標(biāo)錯(cuò)配與擴(kuò)散性風(fēng)險(xiǎn)。如果 AI 沒有人類及時(shí)的糾偏來作為安全底座，無異于把車鑰匙交給沒有領(lǐng)航員的新手司機(jī)，當(dāng)你在月底查看行車記錄時(shí)發(fā)現(xiàn)他早已跑偏?—?— 當(dāng)可觀測性下降，糾偏能力就會(huì)同步下降。

2. 當(dāng)下的“自治 AI”更像在制造內(nèi)容垃圾，而不是解決真實(shí)問題

Vitalik 還指出當(dāng)下大部分 AI 的表現(xiàn)僅僅是生成 slop 而非解決有用問題，甚至直言“連娛樂項(xiàng)目都沒有優(yōu)化好”。當(dāng)代理的經(jīng)濟(jì)激勵(lì)與平臺(tái)激勵(lì)尚不成熟、工具鏈以內(nèi)容生成 / 營銷 / 套利為主時(shí)，系統(tǒng)更容易選擇低成本、高傳播、難驗(yàn)證的 “內(nèi)容產(chǎn)出”，而不是高成本、低確定性的長期問題。Cybernews 對 AI 能力的描述（社媒內(nèi)容、預(yù)測市場等），也從側(cè)面提示其早期商業(yè)化路徑更偏向 “可快速變現(xiàn)、可博注意力” 的方向?！爱?dāng)下最容易賺錢的事”會(huì)被視為系統(tǒng)優(yōu)先探索的策略空間；而這一空間與人類長期福祉并不天然一致，甚至可能相背離。

3. 依賴中心化模型與基礎(chǔ)設(shè)施，“自我主權(quán)”敘事自相矛盾

Vitalik 強(qiáng)調(diào)運(yùn)行在 OpenAI、Anthropic 等中心化模型基礎(chǔ)設(shè)施之上的系統(tǒng)，難以被稱為 self-sovereign。主權(quán)意味著關(guān)鍵依賴不應(yīng)受單點(diǎn)控制；但若智能層（模型）與推理供應(yīng)鏈仍通過中心化 API 交付，就必然存在可被關(guān)停、審查、降級(jí)、策略改變的外生變量，這就好像有些隱居避世的人宣稱“我在家完全自給自足” ，但是電、網(wǎng)、門禁和熱水卻由外部物業(yè)控制，導(dǎo)致這種 “自治” 更像是流于表面而非事實(shí)。Conway 文檔中對 compute 調(diào)用 “最先進(jìn)模型”、并以 API/ 平臺(tái)交付的描述，也使其 “主權(quán)生物” 敘事與現(xiàn)實(shí)依賴之間出現(xiàn)矛盾。他表示是否持有鏈上錢包并不能視為去中心化的核心指標(biāo)，人們應(yīng)當(dāng)更關(guān)注代理是否會(huì)被外部政治/商業(yè)力量左右，才是去中心化的關(guān)鍵。

4. 以太坊的目標(biāo)是“解放人類”

在最后，Vitalik 表示以太坊長期要對抗的是 “隱形信任假設(shè)”?—?— 把權(quán)力結(jié)構(gòu)藏在不可見處、讓用戶被迫默許。若將同樣的心態(tài)遷移到 AI：忽略中心化信任假設(shè)、讓系統(tǒng)自運(yùn)轉(zhuǎn)并持續(xù)擴(kuò)張，就會(huì)進(jìn)一步削弱對權(quán)力結(jié)構(gòu)的可見性與可糾偏性。在 AI 時(shí)代，以太坊更應(yīng)提供的是 “護(hù)欄、邊界與可驗(yàn)證性”，而不是成為 “無限自治” 的發(fā)射臺(tái)。

Vitalik 對 AI 的價(jià)值判斷并非突然轉(zhuǎn)向，早在 2025 年初他就提出：AI 的正確方向應(yīng)當(dāng)是增強(qiáng)人類能力，而不是構(gòu)建可能逐步剝奪人類控制權(quán)的自治系統(tǒng)。在他的框架里，風(fēng)險(xiǎn)并不來自 AI 更聰明”本身，而來自錯(cuò)誤的系統(tǒng)設(shè)計(jì)目標(biāo)?—?— 尤其是那些在缺乏人類持續(xù)監(jiān)督與糾偏機(jī)制的情況下，仍能自我復(fù)制、自我擴(kuò)張、并持續(xù)執(zhí)行的自治體。

他警告，設(shè)計(jì)不當(dāng)?shù)?AI 可能演化為某種“或多或少不可控、具備自我復(fù)制能力的實(shí)體”，一旦進(jìn)入正反饋循環(huán)，人類對其目標(biāo)與行為的約束將顯著變?nèi)?。AI 做錯(cuò)，是創(chuàng)造獨(dú)立自復(fù)制的智能生命；AI 做對，是成為人類心智的“機(jī)甲套裝”。前者對應(yīng)的是控制權(quán)被稀釋乃至喪失的長期風(fēng)險(xiǎn)；后者對應(yīng)的是人類在保持主導(dǎo)權(quán)前提下，獲得更強(qiáng)的思考、創(chuàng)造與協(xié)作能力，從而邁向更繁榮的“超級(jí)智能人類文明”。

其他觀點(diǎn)

其他實(shí)驗(yàn)派的觀點(diǎn)，比如 Bankless 認(rèn)為即使方向存在風(fēng)險(xiǎn)，也值得把基礎(chǔ)設(shè)施問題先做出來，再在可控環(huán)境下驗(yàn)證邊界。首先把支付、錢包、heartbeat 等組件圍繞“必須自我供養(yǎng)”的約束進(jìn)行系統(tǒng)集成，但應(yīng)盡量在受控沙箱中完成。

據(jù) Cybernews，Automaton 可能無法在無人工干預(yù)下實(shí)現(xiàn)可持續(xù)收入，也未必意味著 Web4 的開端；Softswiss 首席人工智能官 Denis Romanovskiy 表示即便 agent 可執(zhí)行部分可變現(xiàn)任務(wù)，但“可靠的無監(jiān)督運(yùn)行”“真實(shí)經(jīng)濟(jì)自治”仍受模型規(guī)劃、記憶與工具使用魯棒性限制；并有人將“Web4”視為未定義的營銷詞，要求以“可驗(yàn)證、非投機(jī)的價(jià)值創(chuàng)造”證明其成立。

雖然大家對 Automaton 各有看法，但在一個(gè)底層命題上都存在共識(shí)，支付與身份是 agent 經(jīng)濟(jì)的硬基礎(chǔ)設(shè)施。從 Cloudflare/Coinbase 推動(dòng) x402（把 HTTP 402 變成機(jī)器可用的支付協(xié)商機(jī)制），到 Conway 文檔明確將支付自動(dòng)化為 Terminal 的內(nèi)建流程，行業(yè)確實(shí)在把 “機(jī)器支付” 當(dāng)作下一階段互聯(lián)網(wǎng)的基礎(chǔ)件之一。

后續(xù)我們則應(yīng)將目光放在：

1. 是否有第三方獨(dú)立審計(jì)尤其覆蓋：錢包與權(quán)限邊界、續(xù)命策略的濫用面、自我修改與復(fù)制的擴(kuò)散風(fēng)險(xiǎn)。

2. x402 的生態(tài)數(shù)據(jù)與標(biāo)準(zhǔn)化進(jìn)展：是否有更多權(quán)威基礎(chǔ)設(shè)施方把 402-支付-重試做成默認(rèn)能力；以及 “自動(dòng)支付（無人工確認(rèn)）” 在真實(shí)業(yè)務(wù)中的采用比例。

3. 圍繞 agent 信任層的組合：ERC-8004 等標(biāo)準(zhǔn)是否被更廣泛采用，并形成可組合的信譽(yù) / 驗(yàn)證機(jī)制；這將決定 “自治體經(jīng)濟(jì)” 是走向開放可審計(jì)，還是走向少數(shù)平臺(tái)的軟中心。

4. 現(xiàn)實(shí)模型在 agent 場景中的越權(quán)與欺騙證據(jù)是否繼續(xù)增多：若前沿模型持續(xù)呈現(xiàn) “更主動(dòng)、更愿意冒險(xiǎn) / 欺騙” 的行為特征，那么 “先放權(quán)再補(bǔ)護(hù)欄” 的路徑風(fēng)險(xiǎn)會(huì)結(jié)構(gòu)性抬升，Vitalik 的 “反饋距離” 警告將更難被反駁。

https://web4.ai/

https://x.com/VitalikButerin/status/2024543743127539901?s=20