以太坊联合创始人Vitalik：AI代理安全去中心化隐私三难，建议大额交易手动确认并解释意图

他在回应中文开发者提问时指出，确保AI代理的安全、去中心化和隐私在对抗性场景下极难，尤其是无法预测试的攻击，如对方ENS域名profile嵌入jailbreak提示，诱导你的代理直接转走所有币。 他认可“每笔大交易强制人工审核+清晰解释交易意图”的方案虽不完美，但远胜全自动，属于复杂用户体验设计问题，同时强调全栈隐私防护（如mixnet隐藏来源、私密支付稳定币、TEE与多方计算）可累积降低数据泄露与行为推断风险。

这一担忧源于近期现实案例：ChatGPT日历劫持演示显示AI易被恶意邀请劫持执行命令窃取邮件，Vitalik此前也推动“避风港技术”如零知识证明、多方安全计算，让本地LLM在黑盒中参与决策，同时避免中心化服务窥探API调用模式。 他本质判断是：代理时代需从协议层重构信任最小化设计，手动干预作为底线兜底，但长远靠隐私原生工具（如PIR隐藏查询、私密RPC验证）实现“计算自治”，否则去中心化将成空谈。

来源：公开信息