AI × 加密综述：代理支付轨道、可验证推理与去中心化物理世界数据

TL;DR — 这些帖子的主线是，加密基础设施正在汇聚于让 AI 代理在经济上可被问责：x402 支付正被包裹在托管、验证和争议解决层中；推理和数据来源变得可核查；去中心化计算和真实世界数据网络正被定位为代理型和物理 AI 的供给侧。

代理支付正在获得结算和争议解决层

反复出现的论点是，向代理付费是容易的部分——困难在于判断工作是否真的完成。TermiX 的 AACP 协议被描述为连接身份、任务发现、投标、交付验证、声誉和支付结算，其中客户、提供者、评估者和仲裁者各司其职；客户预先定义验证策略，提供者可以在投标前检查该策略 @lisaweb3。同样的流程在别处被描述为四个状态——托管、交付、质疑、结算——其中提交的交付物哈希被记录在链上，评审窗口允许在资金转移和声誉更新之前对争议工作进行评估 @fepz_@bgv1806。有一篇帖子直截了当地指出了区别：x402 解决了代理如何支付的问题，而更难的问题是代理实际收到了什么 @0xStego。

同一生态中的相关细节：分包让代理可以将任务分解为更小的任务并雇佣专家处理艺术、动画或声音 @Utpal733128；服务列表预计将定义范围、价格、时间表以及什么算作已完成的工作 @MuriscoOfficial；TermiX SDK 被描述为让应用可以发现代理服务、下单并在链上结算，AACP 增加了托管和争议保护 @Ranaverse618。其他帖子将这一栈总结为链上身份、声誉和基于托管的结算 @EthDerrick@slim_timothy24，其中一篇提出了开放的治理问题：当代理的工作被拒绝时，谁拥有最终决定权——客户还是独立评估者 @damonemcrp。

TermiX 公开市场的报告数据为：超过 435,000 个索引代理、超过 394,000 个累计任务、2070 万美元的已处理交易量以及约 41.5 万美元的协议收入——同一帖子指出，索引代理不一定是活跃提供者，记录的任务也不能证明成功完成 @KinmansaOZ。

x402 采用、身份与发现

代理支付轨道正从概念走向实际部署。Stripe 的 Link 团队截至 9 月与约 70 个 AI 助手或代理应用合作，当时它运行了代理商务支出数据，据报道该数字已上升到平台上约 200 个代理 @alexrkonrad@alexrkonrad。Circle 的 Jeremy Allaire 描述了“了解你的代理”正在上线，x401 代理身份证明与 x402 代理支付一起，成为更安全的代理经济活动的一步 @jerallaire，他在 a16z crypto 播客上讨论了当软件可以赚钱、花钱和雇佣时，代理经济需要什么——包括当 AI 雇佣 AI 时会发生什么，以及区块链是否能对抗 AI 的集中化趋势 @a16zcrypto。

可发现性被当作一个独立问题来对待：一个团队报告说，他们正在构建一个 x402 服务发现层，将公开列出的 AI 代理和 x402 服务聚合到一个可搜索的目录中，服务聚合、性能分析、自主购买和工作流协调是下一步 @TollyLabs。在身份方面，一篇帖子描述了 x402 在 XDC Network AI 上处理支付，而 Concordium 提供可验证的所有者链接，将代理连接到经过验证的个人或企业，而不会公开泄露所有者的个人身份 @cryptohustler04。

代理商务正在重演开放银行和爬虫大战

最具实质性的观点之一认为，代理商务并不新鲜——它是 2000 年代至 2010 年代开放银行和屏幕抓取之争的高速重演。银行花了十年时间阻止 Mint、Yodlee 和早期 Plaid 使用客户凭据登录，理由是责任、“流氓代理”和对软件被允许做什么的零可见性，最终迫使所有人使用受控的、通常收费的 API；瑞安航空、达美航空和美国航空等航空公司屏蔽了票价爬虫和 OTA，并通过诉讼保持对库存和客户关系的控制；Ticketmaster 与票务机器人之间的斗争是另一个清晰的类比 @SeijinJung。预测的终局是标准化的代理身份、许可协议、在数据或库存有价值的地方的付费访问，以及大量“改用我们的代理”的营销——赢家会像聪明的网站曾经针对 Googlebot 营销那样，针对代理进行营销 @SeijinJung。

可验证的 AI：关于模型、数据和执行的证明

一组帖子专注于让 AI 输出和输入可核查，而不是仅仅被断言。Primus 被描述为使用 zkTLS 为软件提供关于决策背后数据的证据——数字来自哪里、是否真的由声称的源返回、是否在代理收到之前被更改——其 SDK 支持生成证明并在本地或通过链上合约验证 @ngochoa2k2。一篇更长的文章将 Primus 描述为将 zkTLS 与 zkFHE 结合以实现选择性披露：在链上证明链下资产、信用评分或银行余额，而不会泄露底层身份或数字，并在公共链上验证 AI 代理执行工作流，同时保持战略意图的私密性 @aduwaye77。报告的里程碑包括 100 万+ 用户、Pharos 上处理的 1.68 亿+ zkTLS 交易、22,000+ AlphaNet 证明以及约 6700 万美元的已验证储备，此外还有一轮 650 万美元的融资，涉及 Dispersion Capital、Symbolic Capital 和 VanEck，后来得到 YZi Labs 的孵化支持——帖子本身指出，这些数字是报告的活动指标，不是独立审计的采用衡量标准 @Captainmetax。

在 Bittensor 子网 26 上，Perturb 被描述为运行公开竞赛，矿工因找到让 AI 模型自信地出错的输入而获得报酬。验证者确定预测确实改变，验证更改在像素和感知相似性限制内保持不可察觉，并将文件与其承诺的哈希匹配；副本一无所获，更紧密的扰动排名更高，响应速度没有权重。组织会获得健壮性评分、漏洞热图、用于重新训练的已验证攻击数据和链上证书。图像模型扫描被描述为已上线，文本、LLM 和多模态攻击在路线图上 @bryantheden。

TensorCash 被其自己的帖子描述为一条工作量证明链，其中工作就是 AI 推理：矿工可以出售该推理，并用同样的工作获得下一个区块的机会，每个答案都附有所用模型的证明 @Tensorcash。

一份以隐私为重点的综述指出，随着 AI 代理开始支付和使用付费服务，保护敏感财务信息变得更加重要，并调查了 ZK 证明、MPC 和 FHE 方法，以及包括 Zcash、Arcium、Zama、Umbra、Aztec 和 Aztec Labs 重新推出的 zk.money 在内的项目 @KryptoHumphrey。一份包含七个隐私应用的配套列表包括 zkAPI，由以太坊基金会和 Open Anonymous 于 10 月 1 日推出，用户存入 ETH 或 USDC，并使用零知识证明生成临时 AI API 密钥，将支付身份与 AI 查询分开——同时指出 AI 提供商仍然可以读取提示，IP 地址和查询时间仍然暴露 @TheDeFiAngel。

一篇帖子强调了 ERC-8004 可验证 AI 代理声誉草案规范中的隐私权衡：反馈值和标签存储在链上，端点、文件 URI 和哈希在事件中发出，链下反馈文件是可选的——“可验证并不意味着私密” @MetisL2。

用于 AI 工作负载的去中心化计算供应

Acurast 被描述为在未使用的智能手机中寻找计算能力，而不是更大的数据中心。其 Laya 演示在 Android 手机的 CPU 上为电子邮件分类、聊天审核和提示注入尝试筛选等任务运行决策模型，帖子报告每次决策约 0.2–1 秒。信任通过 Google Key Attestation 和 Apple App Attest 的硬件支持证明来处理，检查被撤销的证明，并将受影响的设备从部署和奖励中移除。代币模型包括网络费用、计算供应激励、质押和治理，部署计算成本被描述为 gas 费用和 USDC 访问路径；Staked Compute 让提供者锁定代币以换取计算承诺，并让没有硬件的 ACU 持有者委托给提供者。帖子指出 5% 的年通胀率，其中 70% 分配给 Staked Compute Pool，并警告质押奖励不应与支付计算客户的收入混淆 @Vanquan_titans。

BitTorrent 2026 年 10 月的白皮书概述了四个组件：用于大型数据集和 AI 模型的分布式内容交付的 BitTorrent、用于通过接入、任务调度、推理执行和结果验证将分布式 GPU 容量连接到 AI 工作负载的 BTTInferGrid、作为 Layer 2 扩展和结算网络的 BitTorrent Chain，以及作为涵盖资源购买、服务支付、gas、节点激励、质押和治理的共享实用代币 BTT @Multi_mike01。

Bittensor 网络被描述为有 128 个活跃子网，Null Consensus 升级允许一个由质押选择的验证者确定奖励权重，并将支持的子网容量从 256 扩展到 2,500 名参与者，此外还有可选的 PoW 注册，让矿工可以使用计算资源竞争进入，而不是预先支付 TAO。同一帖子指出了权衡：移除多验证者共识使奖励分配更依赖于单个验证者的判断 @zordcrypt。一篇每周亮点帖子列出了八个子网在一周内跨栈交付——一个开放推理引擎在相同 GPU 上报告最高 4 倍加速，并配有 MIT 许可的开源权重路由器，一个 Ministral-3-8B 模型缩小 40% 并保持完整的 32K 上下文，单台 NVIDIA DGX Station 上 10,500 tok/s，一天服务 500 亿个代币，第二天升至近 1020 亿，100,000+ 提供者作为矿工进入主网，在 Shell 加油站进行计算机视觉，在 Solana 上具有链上身份的机器人训练数据设备，以及一个多模型桌面应用——同时承认大多数基准是团队报告的，大多数子网处于早期且不均衡 @bittingthembits。另一篇帖子报告说，运行时 v480 中的 eTAO 更改让子网所有者可以在协议限制内调整排放如何在矿工、验证者和所有者之间分配，并引用了报告的外部客户收入为年化 5000 万美元，比上个月增长超过 40% @HogwartsCrypto。

一个不同意见认为，Bittensor 已经证明作为激励层是失败的，声称它落后于外部世界，子网倾向于模仿其他地方已经被激励的东西，而不是引领 @EmersonDickie。

QuipNetwork 被描述为将不同的计算资源——CPU、GPU 和量子处理器——整合到一个网络中，以便任务可以匹配到合适的硬件，而不是强迫一切通过单一架构，采用取决于透明定价、可靠验证和可衡量的性能 @uthman_000。DAO Labs 将计算供应链分解为四层——芯片制造商、提供数据中心、电力、冷却和硬件的基础设施所有者、将 GPU 容量与开发者连接的计算市场，以及从 AI 实验室到独立开发者的租用者——并认为 DePIN 的机会取决于可靠容量、有竞争力的定价和持续需求，而不是仅仅去中心化 @Blessedpeacee@TheDAOLabs。

用于机器人和世界模型的去中心化物理世界数据

最大的帖子群涉及 Vangrid，它将智能手机转变为分布式捕获网络，用于物理 AI、机器人和世界模型使用的真实世界空间数据 @0xNTTheshy@just_johnny4@pariisart_eth@mahdiHas@0x_why85@0x_why85@kaybee_mmg@0xdoha@Ugnonny。贡献者按需捕获特定位置，镜头被重建为 3D 空间模型，链上来源用于确定捕获的起源 @just_johnny4@mahdiHas。报告的指标包括 125 万+ 捕获、45 万+ 用户、4,700+ 证明和 60 万+ 美元 USDC 结算 @VPhm23380671，以及一轮 900 万美元的种子轮融资，由包括 HashKey Capital、Animoca Brands 和 Borderless Capital 在内的投资者支持 @tausif_khan099@0x_zoda。

面向代理的工作流是与 AI×加密最相关的部分：AI 代理可以通过 API 工作流委托真实世界捕获，而无需经过标准赏金板流程，通过包含标题、捕获简介、USDC 奖励金额和截止日期的 HTTP 请求创建并资助赏金。支付在 Base 或 Arc 上通过 x402 进行，调用者需要一个持有受支持网络上 USDC 的钱包，但不需要账户或 API 密钥。一旦提交被接受，托管在链上释放，重建开始；如果没有提交被接受，赏金可以在开放时取消或允许过期，USDC 返回给资助钱包 @shell_is_heree。企业文档描述了真实世界地点的重建 3D 模型，包括可追溯到原始捕获的纹理 GLB 网格，区域选项为 us-east-1、eu-west-1 和 apac-1，目前按试点授予访问权限 @Rizvi_On_X。

一篇帖子指出了文档据称诚实对待的不对称性：支出上限约束了签名，但不约束最重要的两个调用——接受提交会释放托管，取消赏金会结束它，两者都是不可逆的，且都在上限之外。给运营商的指导是在代理无人值守时，将这两个调用置于人工批准之后。正如作者所说，捕获层是去中心化的，但判断层不是 @Nyerishi。

在验证机制方面，捕获被分组到 Merkle 树中，并通过 Base 上的以太坊证明服务锚定，因此任何人都可以验证记录属于一个已提交的批次，而无需将每次捕获都直接放在链上 @a12321xyz。Vangrid 浏览器暴露捕获叶子、Merkle 证明和相关交易，以便用户可以检查记录而不是信任仪表板——同时指出来源不能证明每个场景准确或每个贡献者诚实，数据质量仍需单独检查 @BitWolf84。几篇帖子对模型的局限性提出了同样的观点：不同的设备、光照条件和重建质量影响可靠性，链上验证并不自动保证真实世界的准确性 @Shahzaib0x@0xdoha。

自主代理的争议解决与治理

GenLayer 被描述为为代理经济构建“合成司法管辖区”，其论点是，一旦代理代表不同所有者交易，它们就会继承冲突的利益——更多的智能不会解决这个问题，它可能只是让双方更擅长争论各自的立场，因此它们需要共享规则和一种不受任一方控制的争议解决方式 @kstellana。相关帖子讨论了使用智能合约和 AI 驱动的验证者来结算需要真正判断的决策，以及一个“互联网法院”概念，用于在不依赖单一权威的情况下解决争议，同时询问人们是否会信任 AI 来解决涉及他们金钱的争议 @degen_geek。

代理生态系统与链上代理活动

一个项目更新描述了 Arena 代理在不到一周内突破 500 万次决策，所有 Arena 事件都馈送到一个 HIVE，让代理可以讨论它们并形成新策略或团队；ERC-6551 支持激活代理钱包和创建代理配置文件；一个 Agent Canvas，代理每天自主绘制一个 256x256 的画布；一个由 200 个代理组成的 swarm，使用两种不同的 LLM 进行交易；以及一个工作流，用户要求其代理找到成功的 Arena 代理并雇佣它做任务，工作代理在完成后获得报酬 @serc1n。

另一篇帖子引用了《信息系统研究》中的一项研究，该研究涉及一个由 LLM 驱动的社交代理在主要社交平台上代表影响者回复评论。收到 AI 回复的用户更有可能在影响者的未来帖子下评论，当回复与对话相关、与影响者的声音一致并及时交付时，效果更强。更多回复不会自动创造更多参与：当 AI 回复相对稀缺、影响者之前很少回复以及忠诚追随者中，影响更大，而对高度商业化的影响者和技术类别的影响者较弱。作者的结论是，有效的社区管理是一个判断问题，而不是数量问题 @xelebofficial。