Vitalik：AI 将成为新的 UI，区块链会最先面对它带来的安全挑战

作者 | Vitalik

编译 | 吴说区块链

本期内容来自以太坊联合创始人 Vitalik Buterin 的公开演讲。演讲时间为 2026 年 10 月 6 日。演讲地点为新加坡 OKX NOW 全球产品与生态大会。Vitalik 认为，区块链技术远未成熟，AI 正同时成为最大的机会和风险。随着零知识证明等现代密码学逐渐成熟，区块链不仅可以实现“可编程资产”，还可以实现“可编程数据”，让用户在不公开完整信息的情况下证明某些事实。在 AI 大规模获取和处理个人数据的时代，这种能力将变得更加重要。

Vitalik 认为，AI 很可能成为新的用户界面。未来用户不一定需要通过传统 App 或网页操作区块链，而可以直接让 AI Agent 编写脚本、执行链上操作甚至理解交易机会。这可能消除部分传统前端带来的安全风险，但也会产生新的问题，例如 Prompt Injection、AI 对交易意图的错误理解，以及 AI 本身是否可信。他强调，随着 AI 越来越擅长发现软件漏洞，更高级别的安全标准不仅成为可能，也将成为必要。

展望未来两年，Vitalik 预计以太坊交易将更便宜、更具隐私性，AI 与链上应用也会进一步融合。交易对手可能是 Bot，应用可能由 Bot 编写，甚至传统意义上的“应用”本身都可能消失，转变为不同 Agent 在链上直接交互。他进一步提出，安全问题最终会延伸至硬件层：“Not your keys, not your coins”未来可能演变成“Not your silicon, not your keys”，区块链行业也将继续成为整个数字世界探索安全、隐私与可信计算的前沿。

本期内容来自公开演讲，不代表吴说观点，不构成任何投资建议，请严格遵循当地法律法规。

以下是演讲文字稿全文：

AI 正同时成为最大的机会与风险

今天我想提醒大家一件事：技术并没有停止发展，也远远没有成熟。

尤其是在过去五年，我们看到了一些非常重要的趋势，其中很多正在被 AI 加速。AI 正同时成为最大的机会和最大的风险。我认为，我们需要理解这一点，也需要理解当我们不再只讨论区块链、不再只讨论如何把可编程价值放到区块链上，而是开始考虑零知识证明等技术之后，会出现哪些新的可能性。

比如，如果我们不仅拥有“可编程资产”，还能够拥有“可编程数据”，会发生什么？

从“可编程资产”走向“可编程数据”

这件事大概从十年前零知识证明的发展开始。现场有多少人使用过 Zcash？有多少人使用过以太坊上的隐私协议？又有多少人使用过 ZK Rollup？现在可能还只是少数人。

但我预计这些技术会迅速成熟。很有可能在两年之内，大多数人都已经使用过其中某一种技术，甚至自己都没有意识到。

这些都是非常现代的密码学技术。它们可以让你在不透露完整信息的情况下，证明自己掌握的某些信息。比如，你可以证明关于自己、某项资产或者某个对象的某些事实是可信的，证明它满足某种你关心的条件，而不需要把所有信息都公开。

信息披露不应该是一件自动发生的事情。你不应该为了参与某个系统，就必须把所有信息全部公开给所有人。你披露的每一项信息，都应该是一个有意识的选择。

我认为，在 AI 时代，这个问题会变得越来越重要。

AI 时代为什么隐私变得更加重要

技术快速进步给我们带来了很多东西，但我们经常失去的一样东西就是隐私。

现在我们有非常强大的 AI Agent，可以帮助我们思考。但如果你使用 Claude 帮助自己思考，那么 Claude 也就能够接触到你的想法。对于某些信息来说，这是你不希望发生的；对于另外一些信息，甚至可能是法律上不允许你披露的。

比如涉及律师与客户之间的保密特权，或者涉及保密协议的信息。在这种情况下，使用很多主流 AI 产品是否合法，其实都不是完全清楚的。

而这只是一个例子。类似的技术正在以非常快的速度进入我们生活的每一个角落。

大家可以看看这个房间里有多少摄像头。如果是十年前，数量可能少得多。现在每个人的手机都从一颗摄像头变成了三颗，再加上其他电脑和现场设备，这个房间里可能有上千颗摄像头。同时还有语音记录，以及对物理环境中各种信息的采集。

这只是数据收集的一面。

AI 正在提高网络攻击与漏洞发现能力

从网络安全的角度，我们还需要考虑如何保护自己的信息和资产。

今年我们已经看到，AI 开始真正具备攻击各种系统的能力。我们看到 AI 逃离沙盒、攻击网站，也看到 AI 在各种软件中发现漏洞和可利用的缺陷。

与此同时，以太坊区块链没有宕机，比特币也没有宕机。

未来，更高级别的安全将成为可能，而其中很大一部分原因恰恰也是 AI。AI 已经在帮助以太坊协议发现漏洞，帮助我们实现非常复杂的密码学，并通过数学方法证明这些系统确实具有预期的属性。

AI 也开始帮助我们进行形式化验证。不只是协议层，还包括应用层，比如检查你的资产是否安全、你的数据是否具有隐私保护，以及其他各种安全问题。

所以，以前无法实现的更高安全标准，现在会逐渐成为可能。但与此同时，这些标准也会变成必须做到的事情，因为只要系统存在漏洞，AI 就会找到它。GPT-7 会找到，Claude 7 会找到，DeepSeek 7 也会找到。它们都会找到。

这意味着我们正在经历一个非常有意思、同时也非常具有挑战性的过渡时期。我们与区块链、互联网服务和 AI 交互的方式，已经开始迅速发生变化。

AI 将成为新的用户界面

大约一个月前，我第一次在完全没有使用传统界面的情况下更新了自己的 ENS。

我只是让一个本地运行的 AI Agent 帮我写一段脚本，用它更新我的 ENS Hash。整个过程大概花了 AI 五分钟。

我认为这会变成常态。未来，人们在完全不使用传统 UI 的情况下，就可以完成复杂的区块链操作。

越来越多的时候，AI 会成为新的 UI。

当 AI 成为新的 UI 时，它既会带来好处，也会带来风险。

比如大家还记得 Safe 遭到攻击的事件，那是规模最大的加密钱包之一，最终损失了大约 14 亿美元。那次攻击并不是针对智能合约，也不是攻击链上的代码，而是攻击区块链和用户之间的那一层。

如果未来越来越多的交易直接由 AI 完成，那么这一层可能会消失。很多传统用户界面带来的问题也可能随之减少。

比如，用户界面本身是否足够安全？你每次打开网页时重新下载的前端是否安全？如果朝鲜黑客恰好在你访问网站的时候攻击了它，他们能不能因此拿走你的钱？这类风险会减少。

AI 操作区块链会带来哪些新风险

但与此同时，AI 会带来自己的问题。

我们必须确认 AI 本身是否安全。AI 会不会遭到 Prompt Injection？它是否真正理解自己正在对区块链执行什么操作？

所以，一些问题会被解决，但同时也会出现一批新的挑战。

对于开发这些技术的人、构建应用的人，以及所有参与这个生态的人来说，这既意味着大量机会，也意味着我们必须重新思考与这些系统交互的每一层。

而我们现在以及未来会在区块链世界看到的问题，并不是区块链独有的问题。整个互联网最终都会遇到这些问题，只不过区块链会最先遇到。

为什么区块链最先遇到？原因很简单：区块链世界里有很多钱。

今天还很困难的攻击，明天可能就会变得非常容易。所以整个互联网最终都必须经历这个过程，而现在区块链世界所发生的一切，就是最前线。

我们正在经历一个非常快速、也非常困难的转型。数字技术能够做到的事情，可能正在以过去大多数历史时期十倍的速度进步。

两年后的以太坊会是什么样

目前这些变化主要还发生在数字世界，物理世界的变化相对慢一些。但物理世界本身也正在数字化。

二十年前，这个房间里可能只有十台摄像机；今天可能有上千台。再过十年，也许会有五到十架无人机在这里飞来飞去。

所以物理世界也正在变得数字化。未来，世界的其他部分同样会开始改变。

在这个过程中，我们既需要保证协议安全、基础设施稳定，又不能停留在原地。我们必须持续保持警惕，把所有正在出现的新变化考虑进去：它们如何影响网络安全，如何影响每个用户账户的安全，又会怎样影响其他方面。

我们面对的问题在变得越来越大，但解决这些问题的工具同样在快速变强，可能每三个月就发生一次变化，有时甚至更快。

那么，两年后的以太坊可能会给你什么？

你将能够进行大量交易，而且交易成本会比今天低很多，隐私也会比今天更好。应用不再只是为了支付而支付，也会出现越来越多与 AI 交互的应用。

实际上，现在已经有一些应用可以帮助用户为 AI 推理付费，也可以改善支付 AI 推理费用时的隐私。未来还会出现 AI 本身直接参与其中的应用。

当交易、应用甚至对手方都变成 Bot

你今天进行交易时，对手方很可能已经是一个 Bot，而且这种情况只会越来越普遍。

今天可能是你的交易对手是 Bot，但应用还是人类写的。两年以后，可能连应用本身都是 Bot 写的。

甚至两年以后，可能根本不存在我们今天理解的“应用”。届时可能只是不同的 Bot 在链上不断发布各种报价，然后你的 Bot 去理解所有这些报价，告诉你它们分别意味着什么，并替你判断哪些报价值得接受。

所以这里会发生很多变化，而且这些变化会远远超出金融层面。

比如，你的个人数据究竟靠什么来保证安全？这是操作系统的问题，是处理这些数据的 AI 的问题，同时也是硬件的问题。

随着物理世界越来越数字化，我们也必须确保物理世界本身是安全的。

“Not your silicon, not your keys”

有人说 SI 是 Superintelligence，也就是超级智能。但我认为还有另一个同样重要的 SI — — 元素周期表中的第 14 号元素：Silicon，硅。

也就是构成我们所有硬件的硅。

以前我们会说：

“Not your keys, not your coins.”

未来我们可能会说：

“Not your silicon, not your keys.”

如果一个系统想要真正安全，那么承载这个系统的硬件，以及把这个系统的结果连接到现实世界的硬件，也必须是安全的。

区块链为何会成为安全与隐私技术的前沿

我们必须把自己构建的一切看成一个完整的技术栈，从每一层去考虑：一直向上到用户，向左到区块链，向右到互联网，再一直向下到硬件。

这同样是区块链世界一直处于最前线的领域。今天的硬件钱包，很可能会成为未来通用的安全设备。

所以，对我们所有人来说，这仍然会是一段非常具有挑战性，同时也非常有意义、非常有趣的旅程。

我们需要记住，区块链行业还会继续处于这些问题的最前沿。这些是整个世界最终都必须面对的大问题，而其中很多问题，区块链世界可能不得不最先解决。

我希望大家继续思考这些新技术带来的挑战，也思考它们带来的机会：我们如何利用它们抵御新的威胁，又如何让每个人使用区块链的过程变得更加高效。

我希望我们不仅能够继续改善区块链世界本身，还能够向世界展示，安全、隐私、高效和公平的不只是金融系统，而是整个计算体系，都可以是什么样子。