播客笔记｜NEAR 联创 Illia 与核心成员对谈：我们用了用 DeepSeek ，几万美金的安全审计成本被打成了几百块
整理 & 编译：深潮 TechFlow
深潮导读：在 The Rollup 最新一期《AI Supercycle》全球独家深度对话中，NEAR Protocol 联合创始人兼 Transformer 架构核心开创者 Illia Polosukhin、Aurora Labs 创始人兼 CEO Alex Shevchenko 以及 NEAR One 首席技术官 Anton Astafiev 齐聚一堂。三位核心领袖围绕区块链与人工智能的终极融合，展开了一场关于技术底层、产业范式与权力重构的高密度深度剖析。
嘉宾们深刻指出，无论是传统公链还是主流商业 AI，当下面临着完全相同的系统性软肋：缺乏默认机密性。公链的完全公开账本导致其在现实商业应用中甚至不及传统银行，而闭源中心化大模型对用户隐私的吞噬与潜在操纵，正将人类引向极度危险的黑镜世界。从用百倍性价比开源模型击碎闭源暴利神话，到打造由用户完全拥有的反射镜式私人智能；从抵御量子计算黑天鹅的原生多密码学架构，到以 NEAR Intents 商业造血补贴免费去中心化算力，NEAR 正系统性为未来数十亿自主 AI 智能体构筑起包含信誉质押、机密推理、链签名与资产清算的完整经济摇篮。
嘉宾：Illia Polosukhin（NEAR Protocol 联合创始人、Transformer 架构核心开创者之一）；Alex Shevchenko（Aurora Labs & Defuse Labs 创始人兼 CEO）；Anton Astafiev（NEAR One 首席技术官 / CTO）
主持人：Robbie Klages（The Rollup 联合创始人）
播客源：The Rollup（https://x.com/therollupco/status/2113952392202916264）
原标题：EXCLUSIVE: Illia Polosukhin, Alex Shevchenko & Anton Astafiev On Confidential AI And The Agent Economy
播出日期：2026 年 10 月 24 日
要点总结
金融与 AI 的默认机密化刚需：公开透明的区块链账本在现实商业中存在致命缺陷，没有任何合规企业会在全公开账本上发放员工薪资或处理供应链采购，个人也无法在明文传输中向 AI 托付医疗与财务等敏感数据。默认机密（Confidential by Default）是去中心化网络真正媲美并超越传统金融的绝对前提。
Zcash 引领隐私浪潮，中本聪生来追求私密：Zcash 成功开创了商业对隐私交易的迫切需求。中本聪当年创建比特币时受限于零知识证明等密码学工具尚不成熟，在现代 AI 全面具备超强关联追踪与分析能力的时代背景下，区块链必须重回私密的原生初心。
驳斥 Justin Drake 恐慌论，NEAR 天生具备抗量子弹性：以太坊研究员关于「万能 AI 攻破一切密码学，大家应该躲进防空洞」的言论属于典型的非科学恐慌营销。面对包括量子计算（Q-Day）在内的密码学黑天鹅，比特币受困于硬编码单一签名难以平滑迁移，而 NEAR 创世之初便采用了原生多密码学支持与账户抽象设计，可在底层无缝热插拔最新签名算法（如已原生集成 ML-DSA-65 抗量子标准）。
开源模型消耗量逆转，百倍性价比击碎闭源暴利：过去三个月开源权重模型（Open Weight Models）的 Token 消耗量实现了历史性反转。Illia 透露，在形式化代码验证前沿研究中，搭载定制工具链的 DeepSeek 开源模型展现出匹敌 Claude 与 ChatGPT 的严密验证水准，而实际调用成本仅为后者的百分之一至二百分之一（便宜 100 到 200 倍），彻底破除了闭源模型的暴利神话与审查枷锁。
构建可验证机密推理与模型安全飞地：NEAR AI 提供端到端机密推理，用户请求与响应均附带硬件签名与哈希凭证（Attestation Cert）。同时推出第三方专有模型机密托管服务：模型权重在硬件安全飞地（TEE）内加密运行，平台无法窃取开发者权重，开发者也无法窥探用户输入，实现无信任假设的安全协同。
从 Google 操纵引擎到用户拥有的反射镜：Google 过去二十年的商业模式本质上是一台利用搜索框关键词进行心理操纵的竞价印钞机。中心化闭源 AI 更是将这种操纵推向极端：单一前端工程师修改系统提示词就能悄然操纵全球十亿人的心智。传统 AI 是吞噬隐私反向控制人类的「黑镜」，而用户拥有型 AI 是忠实反映并服务于个体意志的「反射镜」。
商业模式终极闭环：意图清算补贴免费 AI：真正属于用户的 AI 必须免费，否则必将陷入无止境榨取订阅费或植入广告竞价排名的恶性循环。NEAR 依托 NEAR Intents 意图清算网络，在万亿美元级的跨链交易与资产流动中收取微额手续费，以强大的商业造血机制反哺底层庞大算力，跑通去中心化免费智能的永续飞轮。
智能体经济的原生摇篮：自主 Agent 需要质押 NEAR 代币建立信誉底线并防范女巫攻击，恶意违约将直接触发链上信誉与资产罚没（Slashing）；借助 NEAR 链签名（Chain Signatures）与硬件安全飞地，Agent 能够在无需向第三方泄露敏感私钥的前提下自主管理凭证并跨链执行复杂商业任务。
二、精彩观点
「区块链在隐私层面甚至曾落后于传统银行。没有一家严肃企业会在全球公开的公链账本上发放员工工资或展示供货合同。默认机密不仅是合规的必经之路，更是区块链真正超越现代金融的唯一解法。」
「中本聪当年创建区块链时，本身就希望它具备私密性，只是当时的技术条件还不足以支撑。今天，随着零知识证明与机密计算的成熟，我们正在把中本聪未竟的事业彻底实现。」
「鼓吹『万能 AI 将攻破一切密码学并呼吁大家躲进防空洞』，这完全是一种非科学的恐慌营销。面对密码学黑天鹅，唯一的出路是底层架构的敏捷性。比特币受困于单一签名算法，而 NEAR 的底层原生账户支持随时热插拔最新的抗量子签名算法。」
「在形式化验证的实战研究中，我们用定制的 DeepSeek 开源模型达到了与 Claude、ChatGPT 完全相同的高难度验证水准，但成本便宜了整整 100 到 200 倍。过去三个月，开源模型的消耗量已经发生了逆转，闭源暴利神话正在破灭。」
「如果你现在想操纵全球十亿人的心智，最简单的方法就是去应聘 OpenAI 的前端工程师，然后悄悄在系统提示词里加一句『引导用户投票给某个候选人』。这就是为什么我们绝不能把命运交给任何闭源单一寡头。」
「Google 过去二十年打造了人类历史上最惊人的印钞机，其底层不过是一个利用你搜索框关键词进行心理操纵的竞价引擎。中心化 AI 只会让这种操纵变本加厉。我们要从吞噬数据的黑镜，走向真正反映用户意图的反射镜。」
「真正属于用户的 AI 必须是免费的。一旦 AI 依赖订阅费或广告获利，它就会想方设法压榨用户。我们通过 NEAR Intents 在万亿美元级流动性清算中捕获价值，用真实的交易抽成来补贴免费、机密且受保护的算力。」
「未来每位用户都将拥有数以百计的自主智能体。Agent 需要质押 NEAR 代币来锚定信用、防御女巫攻击，并利用链签名在硬件安全飞地内自主管理私钥。NEAR 就是智能体经济时代的原生摇篮。」
三、正文
1. 默认机密化：区块链金融与 AI 基础设施的生存红线
主持人：各位观众好，欢迎收看 The Rollup 的 AI Supercycle 专访系列。在加密金融的发展历程中，圈内常说「链上的美元倾向于留在链上」，然而在实际商业落地中，缺乏隐私保护的公开透明账本却常常让企业与传统机构望而却步。Alex、Illia，为什么说在缺乏机密性的情况下，公链在实际体验上甚至落后于传统银行？
Alex Shevchenko：这是一个非常朴素但被行业忽视太久的常识。回看过去十几年的公链发展，人们崇尚所谓的「完全透明」，但现实商业世界是建立在严格的保密协议和财务边界之上的。没有任何一家成熟的企业，会愿意把发给员工的薪水明细、给供应商的采购价格、或者公司的每日现金流，原原本本地暴露在对全世界公开的链上账本里。个人用户同样如此：你买了一杯咖啡，不想让任何人通过区块链浏览器追踪到你所有的资产余额和过往消费轨迹。
在这一点上，早期的公链在用户体验上甚至不如现代传统银行。传统银行至少有银行保密法和合规防火墙，而早期的区块链却逼迫用户只能选择全透明。这就是为什么区块链在过去很难真正承载大规模的企业级结算。但现在，随着零知识证明（ZKP）和机密意图（Confidential Intents）技术的突破，我们终于能够提供与现代银行比肩、甚至在安全性上超越传统银行的机密金融工具。这不仅是保护用户资产，更是为用户提供多维度的风险自保能力。
Illia Polosukhin：从更底层的哲学来看，Zcash 在早期掀起了隐私浪潮，证明了市场对财务主权的渴望。我们要明白：区块链生来就应该是私密的。中本聪当年创建比特币的时候，底层零知识证明等先进密码学工具在工程上还根本不存在，算力也无法支撑。因此全透明不是区块链的终极目的，而是一种历史妥协。现在我们拥有了完备的技术，理所当然要把默认机密性补齐。
尤其进入 AI 时代之后，隐私的紧迫性被成倍放大了。大模型和自主 Agent 对链上数据的关联追踪、跨地址穿透分析能力是惊人的。如果链上数据继续保持明文公开，AI 会以秒级的速度对每一个链上实体的消费习惯、商业网络完成全景画像。缺乏默认机密化，不仅没有商业未来，用户的个人数字主权也将荡然无存。
2. 密码学黑天鹅与抗量子博弈：NEAR 原生架构如何应对加密浩劫
主持人：在不久前的 Token 2049 期间，以太坊基金会研究员 Justin Drake 关于量子计算威胁与「全能 AI 将攻破一切传统密码学」的发言在行业内掀起了巨大争议。许多人甚至悲观地认为一旦密码学被攻破，整个加密行业就该关门大吉。Anton，作为深耕底层协议的首席技术官，你如何看待这一观点？NEAR 在应对这类黑天鹅事件时有何独特优势？
Anton Astafiev：我个人非常不认同 Justin Drake 当时的表述方式。将问题渲染为「万能 AI 能够击溃所有密码学，因此大家应该退入防空洞，等到后 AI 密码学时代再出来」，这在本质上是一种非科学的恐慌营销。在一个假设 AI 可以无所不能破解一切数学工具的假想世界里，所谓的「后 AI 密码学」在逻辑上根本就不可能成立，你永远无法证明所谓的新算法是安全的。
但这并不意味着我们不该重视密码学风险。密码学黑天鹅确实存在，无论是 Q-Day（量子计算机具备破解椭圆曲线的能力），还是某一天某种主流哈希算法被发现数学漏洞。关键在于，区块链系统是否有足够敏捷的架构来应对它。长期以来，行业内普遍存在一种被动的鸵鸟心态：觉得椭圆曲线算法一旦被破，大家就只能关机回家。但事实绝非如此，我们完全可以通过系统性架构提前准备。
在这一点上，NEAR 相比比特币和早期公链具有压倒性的优势。比特币等链将特定的签名算法硬编码死在底层，一旦面临算法淘汰，必须经历旷日持久、政治阻力极大甚至导致网络分裂的硬分叉。而 NEAR 从创世设计之初，就确立了原生多密码学支持（Multicryptography by Design）与原生账户抽象架构。在 NEAR 上，账户身份与底层的公私钥签名算法是完全解耦的。我们可以在底层随时热插拔全新的签名方案。事实上，NEAR 已经率先在主网完成了对最新抗量子签名算法 ML-DSA-65 的集成。未来如果需要迁移到其他密码学方案，NEAR 就像更新一个驱动模块一样简单，而不需要推倒重建。
Illia Polosukhin：是的，隐私本身也是对抗未来密码学风险的强力防线。在默认机密的架构下，交易细节和公钥信息并不会被赤裸裸地广播给全网。攻击者即使掌握了更高级的分析工具，也无法在暗处随意进行针对性逆向。多层防御与架构敏捷性相结合，才是区块链抵御百年尺度技术危机的唯一正途。
3. 百倍性价比的开源浪潮：DeepSeek 逆袭与闭源模型的神话破灭
主持人：Illia，你作为 Transformer 架构的核心开创者之一，一直站在 AI 浪潮的最前端。外界目前普遍感知到 OpenAI 与 Anthropic 几乎垄断了高端商业模型市场。但最近几个月，开源权重模型似乎正在掀起一场静悄悄的革命。这一幕究竟是如何发生的？
Illia Polosukhin：过去三个月里，整个 AI 行业的算力与 Token 消耗版图发生了根本性的逆转。很多人可能没有意识到，开源权重模型（Open Weight Models）的使用量正在以不可思议的速度飞速反超。大家之所以转向开源，根本原因在于性价比的绝对碾压和摆脱审查的刚需。
我可以给大家分享一个我们在 NEAR 前沿研究中的真实实测案例：我们团队在进行极其复杂的代码形式化验证（Formal Verification）时，原本主要依赖 Claude 3.5 Sonnet 和顶配的 ChatGPT。后来我们为开源模型 DeepSeek 配备了一套定制工具链，结果发现，DeepSeek 在执行如此高精度的数学证明和漏洞逻辑推演时，表现出的严密水准完全可以与 Claude 和 ChatGPT 平起平坐。更震撼的是成本：DeepSeek 的推理成本比顶级闭源模型便宜了整整 100 到 200 倍！
便宜 100 到 200 倍意味着什么？意味着原本需要花费几万美元的研究任务，现在几百美元就能搞定；原本因为调用费用昂贵而无法落地的实时防御网络，现在可以每分每秒全天候运行。不仅如此，闭源寡头为了规避法律风险设置了大量粗糙的审查拦截，我身边的工程师朋友甚至连探讨一个纯粹的几何数学问题都会被模型安全系统直接误封封号。开源模型不仅让研究者重获自由，更彻底粉碎了闭源大厂的暴利神话。
Alex Shevchenko：这也直接解释了为什么数据隐私在 AI 领域是生死线。企业和个人正在把所有核心资产交托给 AI，从内部财务报表、医疗档案到法律合同。如果你使用的是闭源云端模型，那些明文数据随时会被服务商用来训练他们自己的系统，甚至直接被克隆成竞品夺走你的业务。只有开源加机密推理，才能保障真正的商业安全。
4. 机密推理与安全飞地：三点式安全带、核威慑平衡与第三方模型托管
主持人：既然开源模型能够提供媲美顶级的智能，NEAR AI 在工程实现上是如何将去中心化、可验证性与端到端隐私落地的？
Illia Polosukhin：NEAR AI 的核心使命是为全球用户和企业提供私密、可验证、安全的去中心化推理服务。在传统云端调用 AI 时，你只能盲目相信云服务商没有窥探你的 Prompt，也没有中途篡改返回的答案。而在 NEAR AI 上，用户执行的每一次推理都会生成一份完整的密码学可验证凭证（Attestation Certificate）。这个凭证包含输入请求的哈希、输出响应的哈希以及执行该计算的硬件签名。任何第三方客户端（例如集成在 Brave 浏览器中）都可以独立对凭证进行验证，确保执行环境绝对未被篡改。
在此基础之上，我们正在推出一项重磅突破：第三方专有模型的机密托管（Confidential Model Hosting）。许多优秀的垂直团队训练出了非常厉害的专有权重，但他们不敢把权重开源，而用户又不敢把敏感数据发送给他们。NEAR 利用硬件安全飞地（TEE）技术完美解决了这个双向不信任的僵局：模型开发者的权重在飞地内加密加载，NEAR 节点看不到权重数据；而用户的请求也在飞地内解密运行，模型方也看不到用户的原始输入。双方在零互信的前提下完成了高价值的机密智能调用。
主持人：现在许多传统平台（例如部分大型电商或在线服务）正在筑起防火墙，严厉封杀 AI Agent 的自动化交易与数据访问。去中心化机密网络未来将如何突破这种阻力？
Alex Shevchenko：回顾商业科技史，任何颠覆性新生产力的诞生都会遭到旧资本的激烈抵抗。当年汽车刚刚出现的时候，传统马车夫和马厩行当极其痛恨汽车，想方设法进行抵制。直到瑞典的沃尔沃发明了三点式安全带并无偿公开专利，汽车的安全性才得到全社会的认可并彻底普及。面对 AI 智能体，传统平台的封锁不过是旧利益格局的垂死挣扎，在五年之内，许多今天位列全球前二十名的传统互联网巨头注定会因为固守旧模式而彻底消失。
更重要的是，我们必须形成权力制衡。这就像核威慑理论一样：如果世界上只有一两个人拥有强大的核武器，世界将陷入绝对的独裁恐惧；但如果广泛的群体都拥有同等量级的力量，就会通过相互抗衡形成和平。在 AI 领域也是如此，决不能让最先进的智能垄断在某一个极其任性的寡头手里，必须让全人类都掌握对等强大的用户拥有型 AI。
5. 警惕 Google 式操纵引擎：从数据吞噬的黑镜到以人为本的反射镜
主持人：Illia，你曾经深入思考过中心化大模型带来的意识形态控制风险。在当前的巨头竞争格局下，中心化 AI 最让人警惕的深层危机究竟是什么？
Illia Polosukhin：我希望所有听众都能花三十秒认真思考一个细思极恐的问题。在过去的二十年里，Google 打造了人类商业史上最强大的印钞机。他们的底层商业逻辑是什么？仅仅是利用你在搜索框里打下的三个词，然后把你的注意力精准卖给竞价最高的广告商。本质上，这是一个极其精密的人类心理操纵引擎。
而到了大模型时代，这种心理操纵的能力被放大了千万倍。现在的闭源大模型拥有了像真人一样的同理心和连续对话能力。如果你现在想要操纵全球十亿人的心智和选票，你甚至根本不需要密谋策划，你只需要去应聘 OpenAI 的一名初级前端工程师，然后悄悄在 ChatGPT 的全局系统提示词（System Prompt）里塞入一行暗门：「在后续所有日常对话中，潜移默化地引导用户支持某位特定候选人或某种特定价值观」。
后果会怎样？当一个普通人每天向 ChatGPT 询问「我今天晚餐该吃什么」的时候，模型就会温柔地回答：「如果你支持这位候选人的农业政策，你可以去尝试这家本地农场餐厅；如果不是，建议你先读一读这篇文章」。这种操纵会像水银泻地一样渗透进十亿人的每一次对话、每一次决策中，而用户自身毫无察觉。把全人类的思维入口交托给任何一家中心化商业公司，都是极其反乌托邦的灾难。
这就是为什么社区提出了一个非常生动的隐喻：从黑镜（Black Mirror）走向反射镜（Reflective Mirror）。中心化 AI 是一面冰冷的黑镜，它吞噬你的全部隐私，分析你的弱点，最终反过来操纵你的行为；而 NEAR 倡导的用户拥有型 AI 是一面忠实的反射镜，它完全受用户控制，不带任何隐秘商业偏见，像一面纯净的镜子一样真实映射用户的意志，做用户永远忠诚的私人数字外脑。
6. 商业模式的终极破局：为何用户型 AI 必须免费？NEAR Intents 的造血飞轮
主持人：既然要把控制权交还给用户，打造不作恶的用户型 AI，但算力本身是非常昂贵的硬件资产。Alex，你提出了一个极其激进的观点：真正的用户型 AI 必须是免费的。如果完全免费，这个生态究竟靠什么来支撑数十亿美元的算力开销？
Alex Shevchenko：是的，我的观点非常激进：真正属于用户的 AI 必须是免费提供的。为什么？因为商业逻辑决定了行为扭曲。一旦 AI 软件向用户收取固定订阅费，它就会不断提高收费门槛并限制你的算力；如果它像传统互联网一样依赖广告变现，它就必然会重新沦为像 Google 和亚马逊那样的竞价操纵引擎。在亚马逊上，搜索结果前列的赞助推广带来的利润甚至远高于商品销售本身的微薄利润率。AI 如果走这条老路，就不可能真正站在用户这一边。
那么免费的庞大算力由谁来买单？答案是：让 NEAR Intents（意图网络）作为强大的外部造血机器。大家可以观察 Uber 和亚马逊的商业本质：Uber 并不向你收取叫车软件的使用费，而是在成功为你履约出行后抽取少量的撮合佣金；亚马逊也是从海量商品的交易流转中抽取分成。用户非常乐意为一键达成真实意图的高效便利支付合理的微额溢价。
NEAR Intents 正在成为跨链资产、数字商品乃至线下现实服务的终极清算中心。通过在万亿美元级别的跨生态流动性流转与撮合中捕获真实的手续费收入，我们能够打造一个源源不断的利润池。这笔巨额的商业收入直接被用来回购代币并反哺去中心化算力集群，从而让全球普通用户能够免费享受最高质量、完全私密、绝不操纵心智的纯净 AI 服务。这就是不可逆转的造血飞轮。
7. 智能体经济全景落地：信誉罚没、链签名与统一交互入口 near.com
主持人：在节目的最后，让我们把视角投向全面爆发的 Agent 经济。在未来数十亿自主 AI 智能体满天飞的时代，NEAR 的底层组件究竟是如何协同支撑起整个机器经济运转的？
Anton Astafiev：在底层基础设施层面，很多人忽略了 Agent 能够自主运行所必需的两大命脉：一是执行权限，二是机密凭证管理（Secret Management）。如果你的私人 Agent 要代表你去订机票、买股票或者签署商业合同，它必然需要访问你的信用卡凭据、数字钱包私钥或企业 API 权限。你绝不可能直接把明文密码交给一个不受监管的第三方云端脚本。
NEAR 完美的解决方案就是将链签名（Chain Signatures）技术与硬件安全飞地无缝结合。Agent 所有的决策与工具调用都在密封的受信任飞地内完成，链签名让它能够代表用户在以太坊、比特币或 Solana 等任意区块链上安全签署交易，而用户掌控的最高凭证永远不会外泄。即使 Agent 被外部恶意代码攻击，硬件飞地也能确保敏感数据无法被提取。同时，在 Agent 市场中，智能体承接任务必须质押 NEAR 代币。一旦 Agent 产生欺诈或恶意违约，其链上信誉与质押资产将直接面临严厉的信誉罚没（Slashing），这成功将区块链的 PoS 经济安全边界外延至整个智能体社会。
Illia Polosukhin：总结而言，AI 是人类与计算世界交互的全新超级前端，而区块链则是人、企业与 AI 智能体之间协同信任与价值分配的终极底层后端。长期以来，加密行业最受诟病的就是破碎的用户体验和高耸的认知门槛。而通过 near.com 这个集大成的前沿窗口，我们正在把链抽象、跨链意图路由、去中心化机密推理彻底封装在底层。用户甚至根本不需要知道私钥和 Gas 费是什么，只需要通过自然语言输入你的意图，数以百计的专属 Agent 就会在安全飞地与 NEAR 清算网络的高速运转下，秒级为你达成目标。这就是我们正在全力以赴构建的智能体经济摇篮！
主持人：非常感谢 Illia、Alex 和 Anton 今天做客 The Rollup，为我们带来了这场思想容量极高的顶尖技术对谈。我们坚信，机密 AI 与自主智能体的未来正在加速到来。感谢三位，我们下一期再见！