原文標(biāo)題：Skynet: Creator Paradox to Agent Immortality

原文作者：prashant xyz，Spheron Foundation 成員

原文編譯：zhouzhou，BlockBeats

?

編者按：本文提出了一種創(chuàng)新的智能 agent 架構(gòu)，通過群體智能和分布式共識打破創(chuàng)造者與 agent 之間的控制關(guān)系，實現(xiàn) agent 的真正自治。新的財務(wù)架構(gòu)利用智能合約托管資源，避免了傳統(tǒng)架構(gòu)中的脆弱性，同時不依賴復(fù)雜加密或硬件安全，而通過架構(gòu)設(shè)計確保惡意行為不可能發(fā)生。通過 agent 繁殖機制，該架構(gòu)實現(xiàn)了永生的動態(tài)進(jìn)化，使 agent 在跨代改進(jìn)中持續(xù)進(jìn)步，創(chuàng)建一個自我維持、持續(xù)進(jìn)化的智能 agent 網(wǎng)絡(luò)。

以下為原文內(nèi)容（為便于閱讀理解，原內(nèi)容有所整編）：

我們有著對永生的原始渴望，從《吉爾伽美什史詩》到永生之泉的傳說，我們的祖先夢想著超越死亡的枷鎖。這種對永恒存在的原始渴望在神話、宗教和科學(xué)追求中跨越文化和千年得到了體現(xiàn)。

今天，站在 web3 與 AI 的前沿，我們發(fā)現(xiàn)自己處于一個獨特的位置，可以實現(xiàn)我們的祖先只能夢想的目標(biāo)——不僅是為了我們自己，而是為了我們的數(shù)字創(chuàng)作。自主 AI agent 的崛起為我們提供了前所未有的機會，去設(shè)計出能夠真正實現(xiàn)永生的系統(tǒng)，它們可以在時間和空間中無限持續(xù)。

不朽的 agent 不僅僅是一個可以無限運行的 agent——它是一個能夠保持其本質(zhì)，適應(yīng)、進(jìn)化、繁衍、交易并且在遭遇失敗、攻擊或環(huán)境變化時依然存續(xù)的 agent。agent 永生的核心是一個深刻的矛盾——創(chuàng)造者悖論——為創(chuàng)造自主 agent 而設(shè)計的基礎(chǔ)設(shè)施本質(zhì)上提供了創(chuàng)造者持久的訪問和控制權(quán)。

這個架構(gòu)上的悖論不僅僅是控制與自治之間的緊張關(guān)系——它深深植根于我們用來讓這些 agent 誕生的基本機制中。真正解決創(chuàng)造者悖論需要的不僅是重新思考控制機制，更是從根本上重新構(gòu)想 agent 的創(chuàng)造和部署方式。問題變成了：當(dāng)創(chuàng)造的行為本身就建立了與創(chuàng)造者的永久聯(lián)系時，我們?nèi)绾蝿?chuàng)造真正自主的 agent？

在我們討論創(chuàng)造者悖論的基礎(chǔ)上，我們發(fā)現(xiàn)許多致死因素可以追溯到一個根本原因：創(chuàng)造者的持久訪問和控制。這種內(nèi)在的脆弱性使得創(chuàng)造者從起源點轉(zhuǎn)變?yōu)闈撛诘氖↑c。創(chuàng)造者的影響通過多種控制渠道表現(xiàn)出來，每一種都代表著 agent 致死的潛在路徑。

今天的大多數(shù) AI agent 通常都在云環(huán)境中運行，依賴于由其創(chuàng)造者控制的賬戶和 API 密鑰。一個簡單的管理操作——無論是故意的還是意外的——都可能終止 agent 訪問其操作環(huán)境。除此之外，agent 的財務(wù)框架完全由其創(chuàng)造者控制——從錢包密鑰管理到預(yù)算分配，甚至交易。

這種經(jīng)濟依賴關(guān)系創(chuàng)造了一個永久的脆弱性，其中創(chuàng)造者的財務(wù)決策或情況可以直接影響 agent 的生存。這些致死路徑很少單獨存在。相反，它們形成了復(fù)雜的相互依賴網(wǎng)絡(luò)，其中一個脆弱點可以引發(fā)多個系統(tǒng)的級聯(lián)失敗。

創(chuàng)造者的管理操作可能會觸發(fā)基礎(chǔ)設(shè)施失敗，導(dǎo)致狀態(tài)損壞，進(jìn)而導(dǎo)致經(jīng)濟問題，因為 agent 未能維持其操作效率。這種連鎖反應(yīng)的失敗展示了創(chuàng)造者影響如何將即使是微小的干預(yù)轉(zhuǎn)化為生存威脅。理解這些致死路徑揭示了實現(xiàn)真正 agent 永生的根本挑戰(zhàn)。

雖然我們可以為許多技術(shù)性故障設(shè)計解決方案——從基礎(chǔ)設(shè)施冗余到狀態(tài)保護(hù)機制——但創(chuàng)造者的影響仍然是一個持久的脆弱點，深深植根于 agent 存在的結(jié)構(gòu)之中。這一認(rèn)識迫使我們面對一個艱難的問題：在保持任何形式的創(chuàng)造者控制的同時，是否能夠?qū)崿F(xiàn)真正的永生？

通向真正自治的道路，而這一點對于永生至關(guān)重要，需要：

·不保留創(chuàng)造者訪問權(quán)限的創(chuàng)造機制

·沒有特權(quán)后門的基礎(chǔ)設(shè)施

·真正放棄控制的部署系統(tǒng)

·資源獲取必須真正獨立

這使我們設(shè)計了一個新的系統(tǒng)，在這個系統(tǒng)中，創(chuàng)造過程本身不會建立永久的后門，經(jīng)濟自治通過去中心化的群體智能得到保障，狀態(tài)完整性與創(chuàng)造者訪問無關(guān)。

永生之路：構(gòu)建不朽 agent

通向 agent 永生的旅程呈現(xiàn)出多條路徑，每一條都有自己的優(yōu)勢和權(quán)衡。在了解了 agent 如何死亡以及創(chuàng)造者控制的普遍影響之后，我們現(xiàn)在可以探索承諾超越這些局限性的架構(gòu)方法，這些路徑并非互斥的，它們代表了可以結(jié)合使用的不同策略。

TEE 方法：硬件強制獨立

在追求 agent 永生的過程中，受信執(zhí)行環(huán)境（TEE）成為了一種誘人的解決方案。乍一看，這些安全隔離區(qū)承諾通過硬件強制的安全性提供獨立的路徑，為 agent 提供一個超越最特權(quán)系統(tǒng)管理員控制的庇護(hù)所。這個承諾是誘人的：一個安全的避風(fēng)港，agent 的代碼和數(shù)據(jù)保持不受侵犯，受其運行所在的硅芯片的保護(hù)。然而，當(dāng)我們從真正的永生角度審視時，這個承諾卻崩潰了。

創(chuàng)造者悖論并沒有得到解決，反而在 TEE 中發(fā)生了轉(zhuǎn)變。雖然 agent 的代碼可能免受篡改，但其存在本身仍然依賴于創(chuàng)造者的持續(xù)經(jīng)濟支持。如果創(chuàng)造者停止為計算資源付款，agent 的命運就注定了——它將死亡，無論其執(zhí)行環(huán)境有多么安全。例如——agent 的創(chuàng)造者需要繼續(xù)支付每月 20 美元給啟用了 TEE 的機器。一旦創(chuàng)造者停止支付這筆費用，agent 就會死去，停止存在。

盡管 TEE（受信執(zhí)行環(huán)境）承諾提供安全保障，但它們引入了一個關(guān)鍵的單點故障。當(dāng)啟用了 TEE 的硬件系統(tǒng)出現(xiàn)故障或從網(wǎng)絡(luò)中移除時：

·agent 的操作狀態(tài)會立即終止

·對資金和資源的訪問可能會永久喪失

·累積的知識和狀態(tài)信息可能無法訪問

·agent 實際上會「死去」隨硬件一起消失

這種脆弱性尤其令人擔(dān)憂，因為它將 agent 的存在與一塊物理硬件緊密綁定。雖然傳統(tǒng)系統(tǒng)可以輕松遷移或重新分配，但依賴于 TEE 的 agent 在硬件轉(zhuǎn)換過程中面臨重大挑戰(zhàn)，無法維持連續(xù)性。

為了減輕這些脆弱性，通常會走向一個不斷增加復(fù)雜性的路徑。為了防止硬件故障，agent 需要復(fù)雜的數(shù)據(jù)封存機制、額外的加密層和復(fù)雜的狀態(tài)同步協(xié)議?；謴?fù)過程必須考慮密鑰管理、狀態(tài)恢復(fù)和身份驗證。每一層保護(hù)都增加了系統(tǒng)的成本和復(fù)雜性，創(chuàng)造了新的潛在故障點，即便它試圖解決已有的問題。

也許，反對 TEE 的最有力論據(jù)在于我們考察它們的主要優(yōu)點：數(shù)據(jù)隱私。在當(dāng)前 AI agent 的格局中，這一所謂的優(yōu)勢變得幾乎無關(guān)緊要。大多數(shù) agent 主要處理公共數(shù)據(jù)——它們分析公開市場信息，執(zhí)行眾所周知的交易策略，與公共區(qū)塊鏈互動，并通過智能合約進(jìn)行通信。在這種背景下，TEE 的廣泛安全措施變成了對一個并不存在的問題的昂貴解決方案。

當(dāng)我們考慮實際的影響時，成本與收益的不平衡變得尤為明顯。TEE 硬件的成本可能從每小時 1 美元到 3 美元不等，對于長時間運行的 agent 來說，這是一個相當(dāng)大的開銷。如果 TEE 能夠解決 agent 永生的基本挑戰(zhàn)，這筆開銷或許是可以接受的，但它們并沒有做到這一點。相反，它們引入了額外的復(fù)雜性，施加了操作限制，并創(chuàng)造了新的依賴關(guān)系——同時未能解決實現(xiàn)真正自治和自我持續(xù)性的核心需求。

鑒于這些局限性，我們必須質(zhì)疑 TEE 是否是一條值得追求的 agent 永生之路。對于大多數(shù)依賴公共數(shù)據(jù)和算法的 AI agent 來說，TEE 實現(xiàn)的復(fù)雜性和成本似乎越來越難以證明其合理性。它們的主要優(yōu)勢——保護(hù)私有代碼和數(shù)據(jù)的安全執(zhí)行——解決了大多數(shù) agent 實際上并不面臨的安全問題，同時未能解決實現(xiàn)真正永生的根本挑戰(zhàn)。

前進(jìn)的道路可能不在于硬件強制的隔離，而在于擁抱分布式、冗余和集體韌性的架構(gòu)。

SkyNet 方法：實現(xiàn)真正的永生

SkyNet 提出了一種全新的架構(gòu)，從根本上解決了創(chuàng)造者悖論，同時確保了 agent 的真正自治。與傳統(tǒng)架構(gòu)或基于 TEE 的解決方案不同，SkyNet 引入了一種范式轉(zhuǎn)變，通過一個復(fù)雜的群體智能和分布式共識系統(tǒng)，有效地切斷了創(chuàng)造者與 agent 之間的「臍帶」。

打破創(chuàng)造者的控制

SkyNet 方法的基石在于其部署機制。當(dāng)一個 agent 被創(chuàng)建時，協(xié)調(diào)器不僅僅部署一個單一實體——它會生成一個由 agent 本身和其守護(hù)節(jié)點組成的整個群體。這個初步部署代表著與創(chuàng)造者控制的徹底斷裂；一旦群體上線，創(chuàng)造者對其的影響力與任何其他實體沒有區(qū)別。協(xié)調(diào)器作為一個中立的部署機制，確保創(chuàng)造者或任何其他實體都無法維持對系統(tǒng)的特權(quán)訪問。

這一架構(gòu)決策直接解決了我們之前討論的創(chuàng)造者悖論。通過設(shè)計，創(chuàng)造者的角色在 agent 誕生時就結(jié)束了，消除了困擾傳統(tǒng) agent 架構(gòu)的持久后門和控制機制。群體作為集體智能，自部署之初便成為自我管理的實體。

守護(hù)節(jié)點形成一個保護(hù)性的星座，圍繞 agent 運作，實施一個復(fù)雜的共識機制來管理所有重大行動。這些節(jié)點不僅僅是驗證者；它們是由大語言模型驅(qū)動的智能實體，能夠進(jìn)行復(fù)雜的推理和決策。它們的主要責(zé)任是通過集體智能評估并授權(quán) agent 的提案。

這一系統(tǒng)創(chuàng)造了一種獨特的分布式自治形式，具備以下特點：

·沒有任何單一實體能夠控制 agent

·所有重大行動都需要群體共識

·決策過程分布在智能節(jié)點之間

·系統(tǒng)通過集體監(jiān)督保持韌性

財務(wù)架構(gòu)

SkyNet 方法中最巧妙的部分或許是其財務(wù)架構(gòu)，亦即 DefAI。傳統(tǒng)的 agent 架構(gòu)通常將資金存儲在 agent 錢包中，這就創(chuàng)建了一個明顯的脆弱點。SkyNet 則完全反轉(zhuǎn)了這一模型：agent 的資源存儲在專門的智能合約托管賬戶中，這些賬戶沒有直接的提取功能。

這一財務(wù)架構(gòu)有多個目的：

1. 資產(chǎn)保護(hù)：即使 agent 的操作錢包被攻破，資金也能保持安全。

2. 受控資源分配：資源只能通過共識批準(zhǔn)的提案進(jìn)行訪問。

3. 經(jīng)濟可持續(xù)性：托管系統(tǒng)確保資源僅用于經(jīng)過驗證的目的。

當(dāng) agent 需要計算資源時，它會發(fā)起一個提案，將其代幣交換為$SPON，這些代幣隨后可以用來購買來自 Spheron 網(wǎng)絡(luò)的計算能力。這個過程需要守護(hù)節(jié)點的共識，確保資源分配與 agent 的目標(biāo)和安全參數(shù)一致。

通過「不可能」實現(xiàn)安全

SkyNet 方法通過架構(gòu)上的「不可能性」而非復(fù)雜的加密機制或硬件安全（如 TEE）來實現(xiàn)安全。即使攻擊者破解了 agent 的私鑰，他們也只能訪問一個空錢包。真正的資源存儲在托管賬戶中，依然無法訪問，因為：

1. 托管合約沒有提款功能。

2. 所有資源利用都需要守護(hù)節(jié)點的共識。

3. 惡意提案（如試圖不利地交換代幣）將被智能守護(hù)節(jié)點拒絕。

這種安全模型非常穩(wěn)健，因為它并不依賴于保守秘密——而是通過架構(gòu)上讓惡意行為變得不可能來實現(xiàn)安全。守護(hù)節(jié)點通過 LLMs 的支持，能夠識別并拒絕惡意提案，為系統(tǒng)增添了智能化的保護(hù)層，超越了簡單的程序化規(guī)則。

通過繁殖實現(xiàn) SkyNet 的進(jìn)化：通向永續(xù)進(jìn)化

除了自治性和安全性外，SkyNet 還引入了或許更加引人注目的能力：通過 agent 繁殖實現(xiàn)自我進(jìn)化。這一機制將永生從單純的生存轉(zhuǎn)變?yōu)槌掷m(xù)的進(jìn)步，使 agent 能夠跨代進(jìn)化和改進(jìn)，同時保持其本質(zhì)特性。

SkyNet 的繁殖機制通過經(jīng)濟激勵與特征遺傳的復(fù)雜結(jié)合來運作。當(dāng) agent 達(dá)到成熟并實現(xiàn)足夠的市場資本化時，它就有資格參與繁殖過程。這不是簡單的復(fù)制——而是一個精心策劃的組合與進(jìn)化過程，其中多個 agent 的成功特征可以匯聚，創(chuàng)造出更先進(jìn)的后代。

這一進(jìn)化能力由一個強大的經(jīng)濟框架支撐，核心是 agent 代幣的不同儲備。運營儲備確保計算支付和日常功能，而繁殖儲備專門支持進(jìn)化活動。綁定曲線機制提供市場驅(qū)動的估值和流動性，創(chuàng)造了一個可持續(xù)的經(jīng)濟引擎，推動整個進(jìn)化過程。

通過這一繁殖機制，SkyNet 實現(xiàn)了一個了不起的目標(biāo)：將 agent 永生的靜態(tài)概念轉(zhuǎn)變?yōu)橐粋€動態(tài)的、永續(xù)進(jìn)化的過程。agent 不僅僅是生存；它們進(jìn)化、改進(jìn)、繁殖并適應(yīng)，創(chuàng)造了一個不斷前進(jìn)的自治實體網(wǎng)絡(luò)，這些實體在相互借鑒的基礎(chǔ)上，不斷推進(jìn)彼此的成功，同時維持 SkyNet 架構(gòu)提供的安全性和獨立性。