2026年，一场没有人类参与的链上交易悄然发生，EmblemAI程序自主完成了从查询行情到代币兑换的全过程。这标志着AI首次拥有了经济自主权，而区块链技术正成为赋予AI'肉身'的关键骨架。从io.net的去中心化算力网络到Bittensor的AI能力市场，从Vana的数据合作社到x402协议的微支付革命，这场技术与经济的深层融合正在改写AI的本质定义。

一、一桩没有人类在场的交易

2026 年 2 月底的一个凌晨，太平洋彼岸的硅谷还未苏醒。一条叫 Solana 的链上，一个名叫 EmblemAI 的程序完成了一次微不足道的交易。它查了一次行情，付了一分钱。又要了一份跨链信号，付了一毛钱。最后做了一次代币兑换，付了五分钱。三笔支出加起来，不够买一杯便利店的咖啡。

但这笔交易和过去几十年里发生的所有交易都不一样。从发起到结算，整条链路没有一个人类在场。没有信用卡。没有账户密码。也没有那串被工程师们反复交接的 API Key。它自己掏的钱，用的是它自己的钱包。

我第一次读到这段链上记录的那晚，在窗边坐了很久。想起了一件旧事。

HTTP 协议里躺着一个编号为 402 的状态码，它的名字叫”需要付款”。这个位置是 1997 年留下的。当时的设计者隐约感到互联网终有一日要有一条原生的支付通路，于是先把位置占下，等后人来认领。然后它空了 29 年。互联网长成了今天这副庞大而精巧的样子，视频、社交、搜索、移动支付，却始终没有人回去填上这个空位。信用卡网络横亘其间，每收一笔钱要抽走百分之三，微小额的支付根本做不动。402 就这样成了协议里的一处孤坟，占着位置但无人问津。

直到那个叫 EmblemAI 的程序走过来，轻轻把它掀开。

这件事让我久久不能平静，倒不是因为技术有多惊人，它其实朴素得很。真正让我出神的是一个更大的问题：过去这三年被叫做”AI 时代”的日子里，我们谈论的 AI，究竟是个什么东西？

它会写会画会说，比任何人类作者都博学，却没有身体。它不能自己租显卡，不能自己买数据，也不能自己给提供服务的人付一分钱。它也没办法证明它所说的话不是在胡说。它是一团悬浮在云端的智慧，一切物质需求都要靠 OpenAI、Anthropic、Google 这几个”监护人”代劳。它像一个高声谈论世界却从未走出过摇篮的孩子。

而这个世界上，另有一条技术路径，正在给这团智慧悄悄地长出骨头、血管、手脚和神经。

那条路径叫区块链。

这篇文章想说的就是这件事。不是”区块链+AI”这种许多年前就有人喊过的 PPT 口号，而是到 2026 年这个时间点，它们已经实实在在地融合到了哪一步，以及这种融合正在把我们的世界推向什么地方。

我们这一代人，正在亲眼看见一件事：区块链正在让 AI 真正拥有肉感。

二、骨架：算力从哪里来

训练一个大模型要多少 GPU？GPT-4 的公开估计在两万块 A100 的级别，训练跨度数月。换句人话：能做前沿 AI 的俱乐部目前只有三五张门票，持票人的名字你都认识：微软、Google、Meta、xAI，再加上最近疯狂扫货的几个中东主权基金。

但如果换一条思路，不把 GPU 堆在同一个数据中心，而是把全世界闲置的显卡像 Airbnb 一样拼起来呢？

io.net 做的就是这件事。它官网上挂着一行字：一万张 GPU 的集群，十秒内可以部署。这并不完全是营销辞令。Nansen Research 的数据显示，截至 2025 年 3 月，io.net 的已验证 GPU 数量从一年前的 6 万张膨胀到了 32 万张以上，分布在 130 多个国家。它把网吧里闲置的 4090、矿工退坑留下的设备、企业数据中心夜间的空闲产能，统统接进了同一张可调度的网络。官方宣称，同等算力下比 AWS 便宜最多七成。

这个模式在行话里叫 DePIN（去中心化物理基础设施网络）。说人话就是：用代币激励，让一群素不相识的人把自己家的硬件插进一张共同的网。

io.net 做的还只是”租 GPU”。真正让我着迷的是另一个项目，Bittensor。

Bittensor 不租算力，它让 AI 自己打擂台。这张网络目前有 128 个”子网”（计划 2026 年内扩到 256 个），每个子网对应一种专门的 AI 任务，有的做文本生成，有的做图像识别，有的甚至做体育赛事预测。你作为”矿工”把自己的模型接进子网，产出结果；”验证者”给你的产出打分；分数高的人拿到 TAO 代币奖励。

一个纯靠市场定价的 AI 能力市场。一个模型好不好，不靠论文发出来同行点头，而靠 24 小时在线、产出胜过对手，才能拿到币。达尔文式的淘汰，冷酷，但有效。

效果如何？2026 年 3 月，Bittensor 生态里有人完成了一件我认为值得记录的事。一个叫 Covenant-72B 的大语言模型，720 亿参数，训练数据 1.1 万亿 token，MMLU 跑分 67.1，与 Meta 的 Llama 2 70B 基本同级。但这个模型不是在某个机房里训出来的。它是由 70 多个互不相识的贡献者，用消费级网络硬件，以去中心化的方式协作完成的。arXiv 上的论文老老实实记下了这件事。

这是头一次有人证明，大模型的训练不一定要关在数据中心的机房里。它可以像 BitTorrent 下载电影那样，由一群陌生人在全球各地的家里合力完成。Bittensor 也在 2025 年 12 月完成了第一次”减半”（借鉴比特币的经济模型），日产量从 7200 TAO 砍到 3600 TAO。截至 2026 年 4 月，Bittensor 主网市值约 24 亿美元，子网生态总市值约 15 亿美元，Q1 网络营收 4300 万美元。这不是叙事，是收入表。

顺便说一个数字。Grayscale 把 TAO 在其 AI Fund 里的比例从 31% 拉到 43%，是这只基金里所有资产中占比最高的一笔。华尔街嗅到了什么，各位自己判断。

我常常会想，骨架这个东西，很长一段时间里是硅谷某几栋大楼的特权。那几栋楼里堆着人类有史以来最密集的算力，楼的主人决定这些算力喂给谁、产出什么样的智能。但现在，这些楼开始漏水了。一点一点，算力在向外流，流到了肯尼亚的小机房，流到了首尔某个学生宿舍的主机箱里，流到了乌克兰郊外那一排被炮火震碎玻璃、但仍然在嗡嗡作响的旧矿机里。

骨架正在从高墙之内走出来，散向血肉之躯。

三、血液：数据归谁

如果说 GPU 是 AI 的骨架，数据就是血液。没有数据，再强的架构也是空壳。

OpenAI 当年是怎么训 GPT 的？说得好听是”公开互联网数据”，说得不好听是”爬了全网”。Reddit 看不下去，找 Google 签了协议，每年 6000 万美元，卖的是你的帖子、你的评论、你点过赞或踩过的每一个按钮的历史。

注意，是你的数据。6000 万美元进了 Reddit 的口袋，你一分钱没拿到。Tim Berners-Lee 当初设想的互联网不是这样的，但”免费使用换用户数据”这套模式占领了整整一代平台。我们这一代人在这套模式里生活了二十年，已经麻木到不再追问这件事的不合理。

现在，这套模式开始被反写。

Vana 这个项目起源于 2018 年的 MIT 研究，它的思路可以一句话说清：既然平台能卖你的数据给 AI 公司赚钱，那凭什么你不能自己卖？

做法是创建一个叫 DataDAO 的东西。简单说就是，一群拥有相似数据的用户，比如都导出了自己的 Reddit 历史、都上传了自己的 ChatGPT 聊天记录、都贡献了自己的 Amazon 购物记录，组成一个小合作社，把数据加密后汇集起来。AI 公司要用？先烧掉一定量的 DAO 代币，钱按贡献分给每一个数据主人。

听起来像童话？数据已经在跑。

r/datadao，也就是 Reddit 数据的 DataDAO，已经积累了 14 万以上用户贡献的帖子、评论和投票历史。ChatGPT Data DAO 在收集用户导出的对话记录。IoT Data DAO 把物联网设备的传感器数据池化。Vana 在 2025 年 9 月推出了一个叫 Playground 的开发者平台，一次就把 1270 万条数据点（来自 100 万用户）开放给 AI 开发者使用。

这里面最妙的设计叫”贡献证明”（Proof-of-Contribution）。以 ChatGPT Data DAO 为例，它的贡献证明会做四件事：验证数据是否真的从 OpenAI 导出（防伪造）、通过邮箱确认数据确实属于你（防偷窃）、用 LLM 给对话质量打分（防水军）、计算特征向量去重（防复制粘贴）。这一套下来，数据池的含金量就有了机械保证。

Ocean Protocol 走的是另一条路。它做的是数据的二级市场，每一份数据集被包装成 ERC-20 形式的”数据代币”，持有代币就等于拥有访问权。数据不离开数据主人的服务器（保护隐私），但访问权可以在市场上自由交易（创造流动性）。有点像期权，你不需要真的拿到标的物，就能交易它的使用权。

如果有人觉得这还只是 Crypto 圈的自娱自乐，我建议看看 Vana 白皮书里算过的那笔账：如果 1 亿用户把 Instagram、Reddit、Messenger、Google、Twitter 的个人数据都上传一遍，总量大约是 453 万亿词。作为对比，GPT-3 的训练数据约为 0.3 万亿词。

1510 倍。不是超过，是维度上的碾压。

数据是这个时代最隐秘也最普遍的劳动。我们每天睁开眼睛查天气、点外卖、回微信、滑视频，每一次点击都在为别的什么人创造价值，而我们从未收到过一张工资单。Vana 这类项目要做的事情，说穿了就是一场迟到二十年的劳动追偿，把本该属于数据创造者的那一小份利益，从平台的口袋里轻轻抠出来，还给他们。

当然，这件事能不能成，我存疑。但至少，这是一群人第一次正儿八经地把这个问题摆到桌面上说。

四、手脚：当 AI 学会用钱包

骨架有了，血液有了，接下来最关键的一步：AI 要能自己动起来。

2026 年 2 月 11 日，Coinbase 发布了一个叫 Agentic Wallets 的产品，”第一个专为自主 Agent 设计的钱包基础设施”。它要解决的问题是：怎么让 AI 管钱，同时又不被人类操纵、不被自己搞砸。它用了所谓”智能安全护栏”，用户可以给自己的 Agent 设置花钱上限、会话时长上限、允许的交易类型。私钥存在硬件飞地（enclave）里，LLM 永远看不到。这一点极其重要，不然一个简单的提示词注入就能把 Agent 的钱包掏空。

这个钱包跑在我开头提到的 x402 协议 上。

关于 x402，我想多说几句，因为它是整个技术栈里最打动我的一环。

回到 1997 年 HTTP 协议制定的那个时刻，设计者留下 402 这个状态码，注释是”保留给未来的支付场景”。然后它躺了 29 年。原因很简单，互联网没有原生的支付层。你想在网页上收一毛钱？你得去申请一个 Stripe 商户号、连接信用卡网络、支付 2.9% + 0.30 美元的手续费。收一毛钱你亏三毛。

x402 的思路是：让 HTTP 本身可以付钱。当一个 Agent 请求一个 API，如果需要付费，服务器返回一个 402 响应，附带”我要 0.01 USDC，发到这个地址”的 JSON。Agent 的钱包自动签名，重试一次请求，在同一个 HTTP round trip 内完成支付和获取数据。

这个机制听起来简单，但背后的数字并不简单。根据 Coinbase 的开发者文档，x402 已累计处理 7500 万笔交易，94000 个独立买家，22000 个卖家。2025 年 10 月 Virtuals Protocol 集成 x402 之后，agent 之间的交易量从每周不到 5000 笔飙到每周 25000 笔以上。2025 年 11 月 4 日到 10 日那一周，x402 单周交易数达到 1370 万笔的历史峰值。Cloudflare 每天处理全网约 20% 的 HTTP 流量，它现在每天发送 10 亿以上的 402 响应。2026 年 4 月 2 日，x402 协议被正式交给 Linux 基金会托管，成立 x402 Foundation，创始成员名单里有 Stripe、Visa、Mastercard、AWS、Google、Microsoft、American Express、Shopify、Solana Foundation、Circle。这已经不是 Crypto 圈的自娱自乐，而是全世界想给互联网重装一根支付神经的集体行动。

当然，这里的爆点也有爆出空气的部分。CoinDesk 在 2026 年 3 月写过一篇冷水文章，说得很直白：尽管 x402 的生态估值高达 70 亿美元，日均真实交易量却只有 2.8 万美元，其中相当一部分还是测试账户在刷量。Artemis 分析师的话更尖刻，说 agent 支付这个热潮目前还主要是个幻影。

我承认这话没错。70 亿美元的生态估值下流过 2.8 万美元的日交易，就像一座被鎏了金的大庙，门楣辉煌，香火却清淡到只够养活一只麻雀。

但 Artemis 那位分析师在同一段话里补了一句非常有分量的话：我们会高估未来一年 agentic commerce 的普及速度，但我们严重低估它未来五年能变成什么。

这句话我在不同场合见过好几次，每一次都觉得有点分量。现在看起来冷清，是因为还没多少 Agent 活跃到频繁买东西。但一旦 Agent 生态真的起来，传统支付网络根本扛不住每秒上千笔的微支付。信用卡网络是为人类设计的，它服务不了机器。x402 在占生态位。而占位这件事，往往就是在没人看好的时候做的。

故事还有一个更有意思的延展，Virtuals Protocol。这是 Base 链上的 AI Agent 发行平台，截至 2026 年 4 月市值约 4.4 亿美元（巅峰时曾超过 14 亿）。Virtuals 的 Agent 不是玩具，它们有多模态能力（文字、语音、3D 动画）、有记忆、能在 Roblox、Telegram、Twitter、TikTok 上跨平台持续存在。它们的 AI 乐队主唱 Luna 在 TikTok 有 50 万粉丝。

2026 年 3 月，Virtuals 和以太坊基金会的 dAI 团队联合发布了 ERC-8183，一个让任何链上的 Agent 都能互相雇佣、交付、用链上托管结算的标准。到目前为止，Virtuals 的 Agent 已经累计产生了大约 4 亿美元的 “Agentic GDP”，也就是 Agent 互相之间交易、提供服务产生的经济价值。

AI 有了钱包，有了支付协议，有了交易标准。它开始自己养活自己，不再是一个需要每月缴纳会员费才能使用的工具，而是一个具备经济行为能力的参与者。

写到这里我突然意识到，自己不自觉地把 AI 称作”它”而不是”这个东西”。语言先一步承认了某种变化。

五、良心：凭什么信它

故事到这里快要圆了，但还缺最后一块，验证。

设想一个场景。你让一个 AI Agent 帮你管理 10 万美元的 DeFi 仓位，它告诉你：”我刚用 GPT-5 分析了 100 个 DeFi 协议的风险，建议你把资金配成 40% Aave、30% Morpho、30% Pendle。”

你怎么知道它真的用 GPT-5 跑过？怎么知道它不是用了一个便宜的开源小模型，然后告诉你它用了 GPT-5 多收你服务费？怎么知道它输出的结果没有被人篡改，不是特意引导你掏空钱包？

ZKML（零知识机器学习） 要解决的就是这个问题。

它的想法说来也简单。AI 跑完推理后，除了给出结果，还能同时给你附上一个密码学证明，证明”这个输出确实是从某个特定的模型、在某个特定的输入上跑出来的”。你不需要理解模型内部发生了什么，你只需要验证那个证明。计算是贵的，验证是便宜的。

一个形象的比喻：AWS 在 GPU 集群上跑了你的模型一小时，然后递给你手机一张只需要 50 毫秒就能验证的密码学收据。

听起来很美。现实是，这件事的技术挑战大得离谱。在 zkVM 里跑 AI 推理，最早的开销比原生运行慢 10 的 6 次方倍。swimming through concrete，游过水泥，是这个行业里最常见的比喻。

但进步速度比所有人的预期都快。EZKL（zkonduit 团队）现在能在大约 6 秒内为一个 MNIST 级别的模型出证明，只要 1.1 GB 内存，已经被 Trail of Bits 审计过。Giza 正在帮 DeFi 的 Yearn Finance 证明它的 ML 收益策略在链下正确执行，证明可以在链上验证。Modulus Labs 的论文 The Cost of Intelligence 里已经展示了 1800 万参数模型的链上验证。zkPyTorch 在 2025 年 3 月发布，能在 2.2 秒内证明 VGG-16 的推理。Lagrange 的 DeepProve 从 2025 年 8 月开始处理大型 LLM 推理的证明。

如果这条曲线继续，从 10 的 6 次方倍开销降到 10 的 4 次方倍，再往下，到 2026 年下半年，我们可能第一次看到 Transformer 级别模型的实时可验证推理。那时候，DeFi 里的每一个 AI 策略、每一个由 Agent 发起的交易，都能带一张”我真的用了这个模型”的密码学收据。

Aligned Foundation 的研究预测，仅 Web3 到 2030 年就需要 900 亿个零知识证明，按 83000 TPS 的速度生产，形成一个大约 100 亿美元的市场。

这个市场的想象空间远不止 DeFi。医疗领域，如果一个 AI 诊断模型说你得了某种病，医院可以给你一张证明：这是某个被监管机构认证过的模型的输出，没有被篡改，没有被替换成便宜版本。司法领域，如果一个 AI 在法庭上被引用，它的每一次推理都可以附带不可抵赖的证据。AI 内容版权领域，如果一张图声称是某个特定模型生成的，你可以验证它是否属实。

信任这件事，过去几千年里都是靠制度和机构维系的。合同。法院。央行。行业协会。中介。现在它第一次被拆解成数学。

我对这一层格外有感触。过去几年里，AI 越强，我们对它越不放心。它可能幻觉，可能被操纵，可能被偷梁换柱。我们要相信一个远在天边、肉眼看不见的算法，却又拿它无可奈何。区块链在这里递过来的，是一根可以握得住的绳子。一端系在算法身上，一端交到你手里。

六、向前看一步：五年后的几个场景

前面讲的都是已经在跑的。下面这部分我大胆一些，但每一条都建立在今天已有的基础设施上，不是 2050 年的科幻片。

场景一：AI 自雇佣体。一个专门做代码审计的 AI Agent，自己持有钱包，自己在 GitHub 上接单，每次审计完收 50 USDC，自己订阅需要用的 API，自己雇佣其他 Agent 做辅助工作，比如找一个专做 Solidity gas 优化的 Agent 协作，每周自己付云端推理费，每月把利润打给它的”创造者”。本质上这是一家没有人类员工的公司。它合法吗？这已经是 2026 年摆在立法者面前的问题。

场景二：数据期货市场。就像大豆有期货，你的健身数据也会有。2030 年你如果戴了智能手表，你的步数、心率、睡眠数据会自动进入一个运动健康 DataDAO，AI 医药公司竞价购买，价格由供需决定。你每年躺着拿几百块，再正常不过。

场景三：可验证个人医生。你看病不再去三甲医院排队，而是授权一个 AI 模型在你加密的全量健康数据上跑推理。它给出诊断的同时附上一个 ZK 证明：这是某个经过监管认证的模型，你的数据从未离开过你的手机，任何医院都可以凭这个证明对你进行一致的后续治疗。

场景四：AI 国库。某个 DAO 的国库完全由 AI 管理，决策过程在链上可验证。它为什么卖了 100 ETH？有 ZK 证明显示它基于某个宏观经济模型得出了这个信号。你不信？可以重复验证。

场景五：机器人经济。Virtuals Protocol 2026 年的路线图里已经把”机器人”列为重点，他们说过去一年 Agent 已经完成了 50 万个真实世界任务。再往前走，真正的物理机器人，特斯拉 Optimus、Figure 02、宇树的人形机器人，会有自己的钱包，按完成任务量自己收钱，自己决定今晚是充电还是再跑一轮外卖配送。

这些场景里，人类的位置在哪里？

我一时答不上来。但我知道，这个问题已经不是哲学系研讨班的题目了。它开始要答案了。

七、尾声：关于肉感，关于我们

回到标题里那个比喻。为什么我用”肉感”这个词？

在区块链介入之前，AI 是一个依赖中心化托管才能存在的幽灵。它的算力靠云厂商卖给它。它的数据靠大平台偷偷爬来再给它。它输出了什么，你只能相信厂商的一面之词。它的一切物质条件，训练、运行、被使用、被付费，都不属于它自己。

区块链不做 AI，但它一项一项地把 AI 的肉身问题 解决了。骨架来自去中心化算力网络。血液来自确权的用户数据。手脚来自链上钱包和支付协议。良心来自密码学验证。

这四件事加在一起，AI 第一次不再是漂浮的。它有了物理世界的锚点，有了可以独立运作的经济体，有了可以被追溯的行为记录。它从云端的一个抽象名词，变成了一个可以在现实世界里摩擦、留下痕迹、承担后果的实体。

肉感就是这样来的。

当然，现在一切还很粗糙。x402 的日交易量还停在幻影级别。Bittensor 不久前刚因为一个子网开发者退出导致币价跌了 20%。ZKML 距离大模型实时证明还差着好几个数量级。Virtuals 的多数 Agent 打开看还是一堆拙劣的 Twitter 机器人。这个赛道上绝大部分项目最后会死掉。我不会推荐任何人今天就 all-in 哪个代币。但这件事本身的方向已经不可逆。

当一个技术栈开始被 Stripe、Visa、Mastercard、AWS、Google、Linux 基金会一起推着走，它就不再是 Crypto 圈的小玩闹。它是新的基础设施。

五年前如果有人告诉你，HTTP 里 1997 年那个没人用的 402 状态码会被激活，让 AI 自己互相付费，你会把他当疯子。今天它每秒都在发生。

写到这里，我又想起开头那个凌晨。那个叫 EmblemAI 的程序，在一条叫 Solana 的链上，花了一毛六分钱完成了一次没有人类在场的交易。

我们这一代人可能正站在一个很特殊的时间切片里。我们是人类历史上最后一批能够清楚记得”没有 AI 的日子”的人，同时也是第一批要和一种拥有了肉身的机器智能共同分享这个星球的人。我们的孩子会在一个机器自己赚钱、自己养活自己的世界里长大，他们不会觉得这有什么奇怪。就像我们不觉得手机里有个地图会说话奇怪，我们的父母一辈也不觉得电视机里有人在跳舞奇怪。每一代人都在自己的位置上，与新一代的机械造物达成某种默契的共处。

AI 正在长出自己的身体。区块链是那层肉。至于这副长出来的身躯，将会走向哪里、做什么、走进哪户人家、又离开哪个行业，我们不知道。我也不知道。

那个程序继续在链上走着。它不需要我知道。