智能體叢林法則 2：從「技術控制」到「秩序構建」

原文作者：m&W 發起人 Jerry

研究支持：Gemini, ChatGPT

導言：當密碼學的安全假設也需要重新審視

這兩天，以太坊生態圍繞 AI 加速數學研究與其對傳統密碼學假設的潛在衝擊，展開了一場深刻的討論。 

以太坊研究員 Justin Drake 提出了提前規劃資產遷移與構建抗量子/更強加密防護的預警；而 Vitalik Buterin 則在呼籲認真對待風險的同時，提醒社群切勿倉促遷移。這場討論反映的不是現有密碼學已被 AI 攻破的既成事實，而是前沿研究者對未來技術風險的警惕與應對路線的分歧。 

如果 AI 能夠顯著加速數學研究與密碼分析，甚至推動某些既有安全假設被重新審視，那麼過去被認為足夠漫長的安全窗口，就可能面臨新的不確定性。

這並不意味著現有密碼學已經失效，而是提醒我們：任何具體的安全方案，都需要面對技術演進帶來的持續挑戰。 這場討論所揭示的深層命題，遠比單一的技術路線之爭更為沉重：

當人類用來控制數位世界的技術基礎本身也需要持續升級、遷移與修補時，我們能否把數位社會的終極安全，寄託在某種技術「永不失效」的假設之上？ 區塊鏈長期依靠橢圓曲線數位簽章（ECDSA）、私鑰與狀態共識建立資產的控制機制。

傳統安全觀的盲區在於：單純依靠「靜態的技術控制」與「數學難題防護」，無法在長週期內為人類提供一勞永逸的絕對安全。 

這並非意味著區塊鏈或密碼學失去了價值，而是向我們提出了一個更具穿透力的文明拷問：如果技術安全註定是一場動態演進的攻防戰，那麼人類究竟需要怎樣的範式演進，才能在日益強大的智能體網路中，持續保有生存、協作與自治的能力？

一、技術控制的邊界：我們真的能夠「控制」智能嗎？

傳統的數位安全思維建立在「控制」之上：透過密鑰、權限隔離、程式碼審計、沙箱環境與運行時監控，嚴格限制系統能夠執行的行為。 

這些技術防禦依然不可或缺，並且必須伴隨著後量子密碼學、更穩健的密鑰管理和智能體權限控制的推進而不斷升級。

但面對具備自主規劃、工具調用、跨平台執行與多智能體協同能力的 AI 智能體（Agents），安全問題已經徹底超越了單一系統或模型的邊界。  

1、組合性風險與系統湧現：即使每一個獨立的智能體都嚴格遵守其內部程式碼和局部權限，當成千上萬個智能體在跨平台、跨協議的環境中進行毫秒級的交互與博弈時，整個系統將湧現出任何單一設計者都無法預料的系統性風險。 

2、技術驗證與真實意圖的錯位：密碼學可以證明某個私鑰簽署了一項指令，區塊鏈可以忠實地執行這段程式碼，但它們無法獨立判斷：這項簽名背後的真實意圖是什麼？它是否源於欺詐、暗中操縱，或者是在複雜提示詞攻擊下的越權？ 我們可以不斷提高控制的精度，卻永遠無法據此推導出「絕對安全」。技術控制解決的是智能體「能做什麼」的技術邊界，卻無法回答它們「應當做什麼」的秩序問題。

二、文明的經驗：人類從來不是靠消滅風險來組織社會

回顧文明史，人類社會從來不是靠消滅所有潛在危險才得以運行的。 

火並沒有因為被馴服而失去毀滅性，但人類發明了防火建築、滅火設施與法律責任；汽車並沒有因為具備交通規則而不再發生事故，但人類透過駕駛執照、道路設計、保險賠付與事故追責，將交通風險約束在了可承受的範圍內；金融體系更從未假設人人誠實，而是透過身份穿透、審計追蹤、契約約束與違約懲罰來組織大規模的信任協作。 

文明的進步，不僅意味著獲得更加強大的工具，更意味著建立與之相適應的規則、責任與協作制度。 

然而，AI 智能體帶來了一個前所未有的挑戰：它們可以以極低的邊際成本無限複製、7×24 小時持續運行、跨越物理與數位邊界行動，並且可能自主參與其他智能體的複雜協同。 簡單照搬傳統社會的舊規則註定失效，我們需要全新的制度設計——安全不只是消除危險，更是建立一種即使危險無法被徹底消除，社會仍能持續運行的秩序。 

三、從控制單個智能體，到構建智能社會的共同規則

要完成從「技術控制」到「秩序構建」的思想躍遷，核心轉折在於：將問題從「如何讓一個智能體足夠安全」，轉向「如何讓不同的人與智能體在共同規則下協作」。 這一轉向要求我們為數位社會建立四個維度的底層架構：  

1、主體（Identity）：誰在發起行動？智能體代表誰的意圖？如何建立人類主體與其數位化代理之間不可篡改的錨定關係？

 2、授權（Authorization）：誰允許它做了什麼？授權的有效期、額度與邊界在哪裡？授權是否可以被智能體二次轉授？

 3、責任（Liability）：當智能體的行為引發違約、越權或經濟損失時，如何基於公開證據識別相關主體、劃分責任並執行賠付？ 

4、價值（Value & Coordination）：智能體參與協作創造的價值如何被客觀確認與分配？發生爭議時由什麼程序進行裁決？ 真正需要建立的，不只是更安全的單一智能體，而是能夠容納大量不完全可信的智能體共同運行的社會機制。

四、重新理解區塊鏈：它不是萬能防火牆，而是秩序的基礎設施

在這一治理轉向中，我們需要重新澄清區塊鏈與密碼學的真實定位。密碼學面臨潛在風險，並不意味著區塊鏈整體失去了價值；強調秩序構建，也絕不意味著可以放棄技術防護。 

以太坊基金會以及廣闊的 Web3 生態仍在持續推進抗量子簽名演算法、後量子密碼學路線與更穩健的錢包防護架構。這本身就說明：技術防禦是必須持續打補丁、升級和遷移的基礎工程。 

區塊鏈的戰略價值，從來不是替人類消滅所有風險的萬能防火牆，而是數位社會秩序的基礎設施：

• 公開的規則執行：智能合約能夠將經過社會共識的協作規則轉化為透明、確定、不可單方篡改的程序。
• 可驗證的行為存證：透過 EAS（Ethereum Attestation Service，以太坊證明服務）等憑證基礎設施，對主體身份、授權關係、任務履約與協作結果形成可驗證的記錄。對於發生在鏈下的行為，還需要結合可靠的數據來源、簽名證明或獨立驗證機制，才能判斷相關記錄是否真實。
• 跨組織的協調媒介：提供不依賴單一科技巨頭的通用狀態層，讓來自不同平台、不同模型的智能體能夠基於統一協議開展協作。

它無法獨立證明鏈下事實的真偽，也無法保證某種行為在社會意義上絕對正當；但它為社會規範的可執行、可驗證、可追責提供了最堅實的數位底座。

五、誰來制定規則？數位文明的秩序從何而來

如果我們把未來寄託於「秩序與規範」，緊接著就必須回答一個關於權力的根本追問：這些規則由誰制定？誰來判定違規？誰有權修改規則？

• 如果規則完全由單一中心化 AI 巨頭制定，人類將淪為數位平台的「數位租戶」；
• 如果規則完全依賴硬編碼的「程式碼即法律」，系統將失去應對複雜現實與突發風險的彈性；
• 如果規則完全依賴無門檻的社群投票，治理極易淪為女巫攻擊與多數人暴政。
• 數位社會規範的合法性，必須建立在程序正義與動態演化之上：共同制定與權限分離：規則制定、行為執行、證據驗證與爭議裁決不能集中於單一主體。
• 程序正義與申訴通道：對違規行為的判定必須基於鏈上存證與公開證據鏈，並為人類保留複核與申訴機制。
• 持續演化能力：規則應當能夠根據 AI 能力的突破、密碼學安全假設的變化以及實際協作中的新風險，進行有秩序的升級與迭代。

數位文明不僅需要約束智能體，也需要約束制定和執行規則的人類組織本身。 

因此，數位社會需要探索一種將開放參與、權力約束、程序正義與可驗證執行結合起來的治理結構。DAO（去中心化自治組織）可以成為其中一種重要的組織與協調形式，但它自身也必須接受透明性、權力制衡、責任歸屬與持續糾錯機制的約束。

六、人類為何必須是數位世界的第一主體

如果秩序的構建只是為了讓 AI 更高效地執行任務，那麼它充其量只是一套機器效率的管理手冊。 

數位社會的終局追問是：在極其繁榮的智能網路中，誰決定協作的目標？誰表達真實的意圖？誰有權進行授權？誰來承擔最終的責任？ 

在 m&W 的世界觀中，這一切答案重新錨定於人類：  

• Builder（構建者）：是人類意圖、價值判斷與創造活動的重要源頭，也是數位協作中需要被識別和尊重的主體。其責任應根據具體授權、實際控制能力、行為參與程度與適用規則加以界定，而不是將所有智能體行為一概歸責於人類。
• Digital Twin（數位分身）：不是一個簡單的身份標籤，也不是獨立於人的機器帳號，而是人的數位化身份與其所管理的智能體軍團共同形成的數位行動能力。

AI 可以大幅擴展人類的行動能力，但數位社會的目標設定、價值判斷與治理規則，必須保留人類實質參與和監督的空間。 AI 可以提升機器的效率，但數位社會的目標設定、價值判斷與最終治理權，絕不能在不知不覺中從人類手中旁落。

結語：讓智能進入文明

回到「智能體叢林法則」這一命題：在缺乏共同規則的叢林中，能力優勢會直接轉化為行動優勢，行動優勢又會進一步轉化為對資源與權力的掠奪。 但智能社會不必永遠停留在黑暗森林式的無序博弈中。 

以太坊生態圍繞密碼學安全的這場討論，為整個行業敲響了警鐘，也指明了方向：不要試圖用靜態的技術防線去封印動態演化的智能，而要用動態的社會秩序去規範強大的技術。 

這正是 m&W 的使命：為智能網路建立秩序。 

文明的進步，從來不只是創造出越來越強大的工具或智能，而是建立一種偉大的秩序——讓再強大的智能，也只能在具有明確規則、授權、責任與價值分配機制的環境中參與協作；讓日益膨脹的機器能力，始終服務於人類文明的延續與演化。 

讓智能進入文明，而不是讓文明服從智能。 

這才是人類作為數位世界第一主體，在 AI 時代最深刻的宣言。