想象这样一个场景：你向 AI 下达指令，要求完成一笔转账，并嘱咐它尽量压低手续费。随后 AI 自动寻找操作入口、挑选适配网络、组装交易，很快反馈任务已经完成。全程你不用查阅操作教程，甚至不用打开熟悉的加密钱包界面。这种便捷的体验，对大多数人具备极强的吸引力。
但风险同样潜藏在便利之下。倘若 AI 理解指令出现偏差，或是读取到被篡改的网页内容，被植入伪造收款地址的恶意指令，就会酿成事故。用户本只想简化操作步骤，却在不知不觉交出关键权限；待到页面提示执行成功，资产已经流向陌生地址。
2026 年 10 月 6 日，Vitalik 在新加坡 OKX NOW 大会的演讲，就聚焦于这一即将到来的现实。他分享了亲身测试：借助本地 AI 生成脚本，仅花费五分钟就完成 ENS 信息更新，全程绕开传统网页交互界面。
这个小小的实验抛出一个核心命题：当 AI 越来越多地代替人类执行链上操作，我们还能否确认，AI 到底在为谁行事？
钱包形态犹在，但用户或将不再亲手操作
接触过链上应用的用户大多深有体会，很多业务逻辑并不复杂，但操作流程繁琐晦涩。寻找官方站点、连接钱包、核对网络、调整手续费、确认授权范围，遇到看不懂的签名弹窗，还需要临时上网查证风险。
AI 有望重构整套交互逻辑：用户只需要描述自身诉求，AI 负责解析意图、拆解步骤、组装交易，Vitalik 更新 ENS 的实践正是对此的演示。当然私钥保管、交易授权这类核心环节，依然需要专门的安全机制来兜底。
顺着这个趋势推演，钱包与链上应用的竞争逻辑也会随之改变。过去产品比拼页面易懂度、按钮易用性；而未来，服务还要适配 AI 助手，让 AI 能够准确识别、安全调用，清晰知晓功能边界与执行后果。
即便产品页面设计再精美，如果用户主要通过 AI 助手访问，那么服务能否被 AI 可靠调用就成了关键。对普通用户来说，省去复杂学习成本无疑是利好，但操作链路被 AI 封装隐藏后，哪些风险环节必须由人类把控，需要重新界定。
现实中人类的表述往往是模糊的。“手续费尽量便宜” 没有明确可接受的等待时长；“选稳妥的方案” 也没有界定风险承受阈值。人与人沟通尚且容易产生歧义，交由 AI 执行时，模糊的口语必须转化为硬性执行条件。交互界面可以简化，但用户的真实意图不能随之模糊不清。
14.6 亿美元失窃前车之鉴，AI 时代风险依旧存在
2025 年 2 月 Bybit 爆出重大被盗事件，官方公布损失规模高达 14.6 亿美元。调查指向 Safe 前端遭到恶意代码注入，用户签名的交易内容被篡改。用户按流程认真完成确认，看到的页面信息和实际签署的交易完全脱节。
该事件的警示意义十分深刻：链上协议只校验签名本身是否有效，却无法分辨这笔签名是否符合用户真实想法。
由此可以区分两个独立问题：AI 技术层面能不能实现转账，和应当授予 AI 多大的资产操作权限。单次任务的资产上限、允许交互的收款方、授权生效的时间窗口、哪些关键确认步骤必须由本人完成，这些边界都要在任务启动前划定清楚。
链上交易大多没有撤销回滚的选项，资金转出之后，哪怕 AI 给出详尽事故说明，也很难挽回实际损失。合格的 AI 资产助手，应当在资金发起转移之前，把交易金额、收款地址、授权权限完整展示给用户。用户信任应当建立在这些可核验的细节之上。
Vitalik 的演讲同时提到 AI 的防御价值：AI 同样可以辅助安全人员挖掘漏洞、审计代码。工具能力会持续迭代，但工具可以做什么，终究要由人类划定规则。
智能助手越懂你，隐私泄露风险也随之放大
想要 AI 给出精准的处理方案，前提是向 AI 交付各类信息。为获取更好的服务，用户可能提交工作文档、消费流水、合同文件，甚至个人私密想法。单次对话看似无关紧要，但日积月累，AI 就可以拼凑出一份完整的用户画像。
正因如此，Vitalik 将隐私保护视作 AI 链上时代的重要议题。AI 解析信息的能力不断变强，过去被认为无关紧要的片段数据，未来通过关联分析就可以挖掘出大量敏感信息。享受便利的同时，数据披露行为需要更加审慎。
零知识证明是缓解信息过度泄露的可行路径。举个通俗案例：某服务只需要核验用户是否成年，借助零知识凭证，用户仅需证明条件成立，不必上交完整身份证号、出生日期等原始隐私资料。
这一思路拥有广阔空间，大量业务只需要校验 “条件是否达标”，并不需要获取用户全部原始数据。Vitalik 所提及的 “可编程数据”，正是希望实现信息按需证明、有限使用。
但技术并非万能。如果用户已经把完整合同、敏感材料上传至 AI，零知识证明也无法消除已经发生的数据泄露。减少不必要的数据提交、做好已上传数据的防护，是两件需要分开处理的事。评估一款 AI 助手好坏，不能只看功能体验，还要考量它索取多少用户信息。
现实风险还在于，普通用户点击同意授权时，很难知晓数据后续流转链路。一次 AI 任务会串联大模型、第三方插件、外部接口，每新增一个处理节点，就需要明确数据用途、存储周期、访问主体，不能用一句 “优化服务” 掩盖全部细节。
Bot 互相交易的新世界：算法筛选需要足够透明
演讲中提出一个大胆设想：未来链上生态，交易对手可能是机器人 Bot，应用由 Bot 开发编写，传统的产品入口，逐步被 AI 智能体之间的交互取代。
可以设想这样的场景：各类服务对外发布报价与规则，你的 AI 助手自动读取、横向比对，再向你输出匹配自身需求的方案，查询、付款、执行全部闭环完成，用户不用手动跳转多个网页。
Vitalik 预判未来两年，链上会迎来更低交易成本、更强隐私能力、更多 AI 驱动应用。不过这些属于长期方向，大规模落地，还受制于技术安全与实际产品体验。即便可视化页面退居幕后，负责结算、权限管控、交易校验的底层协议依旧要保持稳定可靠。
站在普通用户视角，又会出现新的难题：当 AI 全权替你筛选服务，为什么优先推荐某一个选项？是价格与需求高度契合，还是背后存在商业合作？
传统互联网，用户至少能够看见搜索列表与广告标识；而未来 AI 若只输出单一结论，内部筛选逻辑将变得黑盒化。交互越是简单便捷，推荐决策逻辑就越要做到公开透明。否则用户节省了对比筛选的时间，却无从得知自己错失哪些备选方案。
对开发者来说，AI 生成代码会大幅降低应用开发门槛，新的产品会快速涌现，但产品数量提升不等于安全性同步提高。几天就可以搭建完成一款应用，可它有没有经过安全审计、故障后谁负责维护，都是用户需要关心的问题。开发门槛下降的另一面，是用户辨别优质服务的成本随之上升。
私钥不止归你所有，硬件环境同样决定资产安全
Vitalik 最后把视角落到硬件层面。经典 Web3 口号 “Not your keys, not your coins（私钥不在你手中，资产就不属于你）”，在 AI 时代将延伸出新内涵：Not your silicon, not your keys（芯片硬件不可控，私钥也谈不上属于你）。这里的硅，指代运行计算、存储密钥的芯片与硬件设备。
这句话不是要求普通人自研芯片，而是提示：私钥安全高度依赖整套运行环境。设备可信度、系统是否被入侵、交易签名内容能否独立复核，都会决定用户能否真正掌控自己的加密资产。
AI 大量参与业务流程之后，独立校验的价值进一步凸显。AI 可以编写脚本、组装交易，但每一层操作都要有复核校验的手段。AI 帮人类简化重复工作，不等于可以省略关键环节的验证步骤。
普通用户挑选钱包或是 AI 智能助手时，除了关注性能与智能化程度，更要考察它能否清晰复盘全部操作：调用了哪些数据、获取了什么权限、交易资金接收方是谁、出现异常时能不能及时中止后续动作。这些问题直接关乎安全与使用体验。
五分钟完成复杂操作的体验固然诱人，但更值得期待的是，系统可以让用户看清这五分钟内发生的全部过程，把拒绝、限制、终止操作的权利牢牢掌握在自己手里。AI 可以承接越来越多工作，但资产与个人信息如何使用，最终决定权应当归属于用户。
