作者：作者:m&W发起人Jerry 研究支持：Gemini, ChatGPT

导言：当密码学的安全假设也需要重新审视

这两天，以太坊生态围绕 AI 加速数学研究与其对传统密码学假设的潜在冲击，展开了一场深刻的讨论。

以太坊研究员 Justin Drake 提出了提前规划资产迁移与构建抗量子/更强加密防护的预警；而 Vitalik Buterin 则在呼吁认真对待风险的同时，提醒社区切勿仓促迁移。这场讨论反映的不是现有密码学已被 AI 攻破的既成事实，而是前沿研究者对未来技术风险的警惕与应对路线的分歧。

如果 AI 能够显著加速数学研究与密码分析，甚至推动某些既有安全假设被重新审视，那么过去被认为足够漫长的安全窗口，就可能面临新的不确定性。这并不意味着现有密码学已经失效，而是提醒我们：任何具体的安全方案，都需要面对技术演进带来的持续挑战。

这场讨论所揭示的深层命题，远比单一的技术路线之争更为沉重：当人类用来控制数字世界的技术基础本身也需要持续升级、迁移与修补时，我们能否把数字社会的终极安全，寄托在某种技术“永不失效”的假设之上？

区块链长期依靠椭圆曲线数字签名（ECDSA）、私钥与状态共识建立资产的控制机制。传统安全观的盲区在于：单纯依靠“静态的技术控制”与“数学难题防护”，无法在长周期内为人类提供一劳永逸的绝对安全。

这并非意味着区块链或密码学失去了价值，而是向我们提出了一个更具穿透力的文明拷问：如果技术安全注定是一场动态演进的攻防战，那么人类究竟需要怎样的范式演进，才能在日益强大的智能体网络中，持续保有生存、协作与自治的能力？

一、 技术控制的边界：我们真的能够“控制”智能吗？

传统的数字安全思维建立在“控制”之上：通过密钥、权限隔离、代码审计、沙箱环境与运行时监控，严格限制系统能够执行的行为。

这些技术防御依然不可或缺，并且必须伴随着后量子密码学、更稳健的密钥管理和智能体权限控制的推进而不断升级。但面对具备自主规划、工具调用、跨平台执行与多智能体协同能力的 AI 智能体（Agents），安全问题已经彻底超越了单一系统或模型的边界。

1、组合性风险与系统涌现：即使每一个独立的智能体都严格遵守其内部代码和局部权限，当成千上万个智能体在跨平台、跨协议的环境中进行毫秒级的交互与博弈时，整个系统将涌现出任何单一设计者都无法预料的系统性风险。

2、技术验证与真实意图的错位：密码学可以证明某个私钥签署了一项指令，区块链可以忠实地执行这段代码，但它们无法独立判断：这项签名背后的真实意图是什么？它是否源于欺诈、暗中操纵，或者是在复杂提示词攻击下的越权？

我们可以不断提高控制的精度，却永远无法据此推导出“绝对安全”。技术控制解决的是智能体“能做什么”的技术边界，却无法回答它们“应当做什么”的秩序问题。

二、 文明的经验：人类从来不是靠消灭风险来组织社会

回顾文明史，人类社会从来不是靠消灭所有潜在危险才得以运行的。

火并没有因为被驯服而失去毁灭性，但人类发明了防火建筑、灭火设施与法律责任；汽车并没有因为具备交通规则而不再发生事故，但人类通过驾驶执照、道路设计、保险赔付与事故追责，将交通风险约束在了可承受的范围内；金融体系更从未假设人人诚实，而是通过身份穿透、审计追踪、契约约束与违约惩罚来组织大规模的信任协作。

文明的进步，不仅意味着获得更强大的工具，更意味着建立与之相适应的规则、责任与协作制度。

然而，AI 智能体带来了一个前所未有的挑战：它们可以以极低的边际成本无限复制、7×24 小时持续运行、跨越物理与数字边界行动，并且可能自主参与其他智能体的复杂协同。

简单照搬传统社会的旧规则注定失效，我们需要全新的制度设计——安全不只是消除危险，更是建立一种即使危险无法被彻底消除，社会仍能持续运行的秩序。

维度	旧范式：技术控制	新范式：秩序构建
底层假设	假设某种技术控制可以实现绝对安全	认可技术与智能体皆存在不完美与动态漏洞
防御逻辑	构建防线，阻断一切未授权行为	建立授权边界、行为存证、风险限额与事后追责
信任基础	盲目信任单一模型、协议或算法绝对可靠	信任可验证的行为履历、公开规则与多重纠错
治理目标	试图限制 AI 能力的演进	约束 AI 必须在明确规则与责任体系中参与协作

三、 从控制单个智能体，到构建智能社会的共同规则

要完成从“技术控制”到“秩序构建”的思想跃迁，核心转折在于：将问题从“如何让一个智能体足够安全”，转向“如何让不同的人与智能体在共同规则下协作”。

这一转向要求我们为数字社会建立四个维度的底层架构：

1、主体（Identity）：谁在发起行动？智能体代表谁的意图？如何建立人类主体与其数字化代理之间不可篡改的锚定关系？

2、授权（Authorization）：谁允许它做了什么？授权的有效期、额度与边界在哪里？授权是否可以被智能体二次转授？

3、责任（Liability）：当智能体的行为引发违约、越权或经济损失时，如何基于公开证据识别相关主体、划分责任并执行赔付？

4、价值（Value & Coordination）：智能体参与协作创造的价值如何被客观确认与分配？发生争议时由什么程序进行裁决？

真正需要建立的，不只是更安全的单一智能体，而是能够容纳大量不完全可信的智能体共同运行的社会机制。

四、 重新理解区块链：它不是万能防火墙，而是秩序的基础设施

在这一治理转向中，我们需要重新澄清区块链与密码学的真实定位。密码学面临潜在风险，并不意味着区块链整体失去了价值；强调秩序构建，也绝不意味着可以放弃技术防护。

以太坊基金会以及广阔的 Web3 生态仍在持续推进抗量子签名算法、后量子密码学路线与更稳健的钱包防护架构。这本身就说明：技术防御是必须持续打补丁、升级和迁移的基础工程。

区块链的战略价值，从来不是替人类消灭所有风险的万能防火墙，而是数字社会秩序的基础设施：

• 公开的规则执行：智能合约能够将经过社会共识的协作规则转化为透明、确定、不可单方篡改的程序。

• 可验证的行为存证：通过 EAS（Ethereum Attestation Service，以太坊证明服务）等凭证基础设施，对主体身份、授权关系、任务履约与协作结果形成可验证的记录。对于发生在链下的行为，还需要结合可靠的数据来源、签名证明或独立验证机制，才能判断相关记录是否真实。

• 跨组织的协调媒介：提供不依赖单一科技巨头的通用状态层，让来自不同平台、不同模型的智能体能够基于统一协议开展协作。

它无法独立证明链下事实的真伪，也无法保证某种行为在社会意义上绝对正当；但它为社会规范的可执行、可验证、可追责提供了最坚实的数字底座。

五、 谁来制定规则？数字文明的秩序从何而来

如果我们把未来寄托于“秩序与规范”，紧接着就必须回答一个关于权力的根本追问：这些规则由谁制定？谁来判定违规？谁有权修改规则？

• 如果规则完全由单一中心化 AI 巨头制定，人类将沦为数字平台的“数字租户”；

• 如果规则完全依赖硬编码的“代码即法律”，系统将失去应对复杂现实与突发风险的弹性；

• 如果规则完全依赖无门槛的社区投票，治理极易沦为女巫攻击与多数人暴政。

数字社会规范的合法性，必须建立在程序正义与动态演化之上：

• 共同制定与权限分离：规则制定、行为执行、证据验证与争议裁决不能集中于单一主体。

• 程序正义与申诉通道：对违规行为的判定必须基于链上存证与公开证据链，并为人类保留复核与申诉机制。

• 持续演化能力：规则应当能够根据 AI 能力的突破、密码学安全假设的变化以及实际协作中的新风险，进行有秩序的升级与迭代。

数字文明不仅需要约束智能体，也需要约束制定和执行规则的人类组织本身。

因此，数字社会需要探索一种将开放参与、权力约束、程序正义与可验证执行结合起来的治理结构。DAO（去中心化自治组织）可以成为其中一种重要的组织与协调形式，但它自身也必须接受透明性、权力制衡、责任归属与持续纠错机制的约束。

六、 人类为何必须是数字世界的第一主体

如果秩序的构建只是为了让 AI 更高效地执行任务，那么它充其量只是一套机器效率的管理手册。

数字社会的终局追问是：在极其繁荣的智能网络中，谁决定协作的目标？谁表达真实的意图？谁有权进行授权？谁来承担最终的责任？

在 m&W 的世界观中，这一切答案重新锚定于人类：

• Builder（构建者）：是人类意图、价值判断与创造活动的重要源头，也是数字协作中需要被识别和尊重的主体。其责任应根据具体授权、实际控制能力、行为参与程度与适用规则加以界定，而不是将所有智能体行为一概归责于人类。

• Digital Twin（数字分身）：不是一个简单的身份标签，也不是独立于人的机器账号，而是人的数字化身份与其所管理的智能体军团共同形成的数字行动能力。

AI 可以大幅扩展人类的行动能力，但数字社会的目标设定、价值判断与治理规则，必须保留人类实质参与和监督的空间。

AI 可以提升机器的效率，但数字社会的目标设定、价值判断与最终治理权，绝不能在不知不觉中从人类手中旁落。

结语：让智能进入文明

回到“智能体丛林法则”这一命题：在缺乏共同规则的丛林中，能力优势会直接转化为行动优势，行动优势又会进一步转化为对资源与权力的掠夺。

但智能社会不必永远停留在黑暗森林式的无序博弈中。

以太坊生态围绕密码学安全的这场讨论，为整个行业敲响了警钟，也指明了方向：不要试图用静态的技术防线去封印动态演化的智能，而要用动态的社会秩序去规范强大的技术。

这正是 m&W 的使命：为智能网络建立秩序。

文明的进步，从来不只是创造出越来越强大的工具或智能，而是建立一种伟大的秩序——让再强大的智能，也只能在具有明确规则、授权、责任与价值分配机制的环境中参与协作；让日益膨胀的机器能力，始终服务于人类文明的延续与演化。

让智能进入文明，而不是让文明服从智能。 这才是人类作为数字世界第一主体，在 AI 时代最深刻的宣言。