Publikovat

让AI替你花钱的人不敢把私钥交给它 8月24日晚上，Sui 官方发了一条不太起眼的帖子。他们说，从现在开始你可以给一个 AI 代理配一个钱包，但不用把私钥交给它。 这句话拆开来看挺有意思。要让代理在链上花钱，它得能签名；要让它能签名，通常就得把私钥塞给它。Sui 这次上的功能叫 Squid Mode，做法是把策略放在代理之外执行，每一次签名都被拆成几份，分散到彼此独立的验证者手里，谁都拿不到完整的钥匙，也就不存在某一个环节被拿下就全盘丢失的情况。底层用的是 ika 那套 2PC-MPC，现在已经在 Sui 主网跑起来了。 翻译成人话就是，我让你替我干活，但我不给你保险柜的钥匙，只给你一把每次都得别人帮着转半圈的临时钥匙。 更有意思的是同一天另一头发生的事。Coinbase 的 Armstrong 在推上说，他们团队把 x402 接进了 Slack。你在 Slack 里向代理提问，如果完整的答案需要买一个付费服务，代理就自己去买，然后把答案直接发回同一条消息里。他特别强调只支持微支付，不支持订阅。理由说得很实在，不用打预算申请，不用填报销单，也不用为几美元的东西等好几天审批。 再往前一天，还是他，说美国现在已经可以通过 AI 代理来交易衍生品了。 把这三件事摞在一起，你会看到一个很别扭的姿势。花钱这件事正在被大方地交出去，签名这件事反而被越来越小心地收回来。前者是产品发布会的语气，后者是风控部门的语气，而它们出自同一批人。 为什么只做微支付不做订阅？因为额度本身就是刹车。几美元买一次接口调用，错了就错了；一旦变成按月扣款的订阅，扣到第三个月才有人发现，账就没法算了。同样的道理，把签名权拆给独立的验证者，本质上也不只是为了安全好听，而是为了出事之后还能找到人问一句，这笔到底是谁批的。 真正没被回答的问题在这儿。代理买错了服务，是提问的人负责，还是部署代理的公司负责？代理签了一笔不该签的转账，是模型的锅，还是给它开权限的那个人的锅？现在的做法基本是绕开这个问题，不给私钥，就不用先回答责任归谁。 顺手说一句市场那边的背景。过去七天大饼涨了两成多，全网被清算的空单超过十七万个，规模大概三十亿美元。这种行情里，人自己下单都容易手抖，你再想想一个跑在服务器上、七天二十四小时不睡觉、还能自己掏钱的代理，会在什么时候按下那个按钮。 我自己的感觉是，代理能不能花钱这件事，技术上早就通了，真正卡着的是我们敢给它多大额度。Squid Mode 和只做微支付的 x402，其实是同一个答案的两种写法，可以放它出去，但绳子得留在自己手里。 所以问你们一句，如果明天有个界面让你给自己的 AI 助手开一个链上钱包，你会开吗？额度上限你打算写多少，十美元，一百美元，还是你根本不敢点那个开关。