以太坊联合创始人 Vitalik Buterin 认为本地人工智能可以在不损失速度的情况下保护你的隐私
核心要点
- 钱包控制仍然需要模型判断之外的固定策略、交易断言和人工批准。
- 本地推理可以保护私有上下文,同时有选择地将更困难的任务发送到更强大的远程模型。
- 在较新的描述中,它可以成为更大份额活动的主界面,并决定何时需要远程模型。

钱包控制仍然需要模型判断之外的固定策略、交易断言和人工批准。
本地推理可以保护私有上下文,同时有选择地将更困难的任务发送到更强大的远程模型。
Vitalik 表示,Qwen 3.8 Flash 在他的 Strix Halo 笔记本电脑上本地处理大部分人工智能任务。
以太坊联合创始人 Vitalik Buterin 表示,笔记本电脑人工智能正在接近一个实用的转折点。钱包软件仍然需要更高的标准才能将加密资产交给人工智能控制。
他在 9 月 17 日表示,Qwen 3.8 Flash 和 llama.cpp 的最新改进使本地模型接近处理他的 Strix Halo 笔记本电脑上的“大部分”任务。
对于更高级的工作,他描述了一个本地模型,该模型协调对更强大的远程系统的请求,同时保留用户的完整个人上下文。
帖子所附的基准图像显示了 10 个工作负载。其报告的输入处理速率范围为每秒 109.82 至 373.22 个令牌,而输出生成范围为每秒 18.42 至 33.37 个令牌。
这些数字支持了关于高端笔记本电脑响应能力的实际主张。他们对模型判断、对恶意指令的抵抗以及交易授权等问题没有给出答案。
本地推理可以改善隐私,而转移资金的权力仍然位于单独的、可执行的控制之下。
以太坊联合创始人展示了四月至九月之间发生的变化
在 4 月份关于其本地人工智能设置的描述中,Vitalik 描述了笔记本电脑模型的较小角色。
他写道,Qwen3.5:35B 可以处理有界任务和熟悉的编程工作,而可以继续在代码库上工作的高级独立代理仍然超出了笔记本电脑的实际能力。更困难的编码和智力工作仍然需要更强大的远程模型。
九月邮报改变了他对实际边界所在位置的评估。本地模型似乎不再局限于转录、摘要或其他严格限制的工作。在较新的描述中,它可以成为更大份额活动的主界面,并决定何时需要远程模型。
远程服务仅接收本地模型选择的问题或上下文,而不是了解用户更广泛情况所需的每个文件、消息和钱包详细信息。本地系统既成为信息把关者,又成为信息助手。
四月和九月涉及不同的模型代和不同的任务。 9 月份的帖子提供了令牌计数和吞吐量,但省略了提示内容、量化选择和完整的运行时配置。
Qwen3.8-Flash-Next是阿里巴巴Qwen团队发布的一个开放权重多模态专家混合模型。其主要模型有 1250 亿个参数,另外还有 510 亿个 n-gram 嵌入表,每个 token 激活 60 亿个参数。
官方存储库使用量化 GGUF 构建通过 llama.cpp 记录本地文本和视觉推理。
为每个令牌激活模型的一部分可以降低计算负担。用户仍然需要足够的内存来支持所选的构建和上下文,并且官方材料没有提供适用于量化级别和工作负载的单一硬件最低要求。
能力基准使钱包权限悬而未决
Qwen 的技术报告通过 14 个基准评估了基本模型,涵盖常识、数学、科学、推理、编码和多语言理解。
Qwen 团队报告称,Flash-Next 在其中八项测试中击败了更大的 Qwen3.7-Plus 基本模型,同时使用了更少的激活参数和训练计算。
该报告涵盖了模型能力、效率和训练稳定性。即时注入阻力、政策执行、钱包授权以及自主金融行为的正确性都在该基准设定之外。
助理可以私下解释交易、准备通话数据或建议路线。签名者可以提出不可逆转的请求来转移资产或授予另一个合约移动资产的权限。
更好的推理可以减少一些错误,但隐藏在网站、消息或交易描述中的恶意指令仍然可以重定向模型的计划。
催化剂是什么在推动加密货币发展。为什么这很重要。了解 CryptoSlate 的重要故事以及接下来要看的内容。发布于 Substack 电子邮件地址 每周 7 天免费订阅。随时取消订阅。哎呀,看来有问题了。请再试一次。检查您的收件箱。您的注册请求已发送。如果需要确认,请按照 Substack 发送的电子邮件进行操作。如果没有看到,请查看垃圾邮件或促销活动。
以太坊生态系统已经在测试助手概念的设备版本。在第二季度分配更新中,以太坊基金会列出了 Steward,这是一款完全本地化的 macOS 智能账户钱包,其轻客户端和人工智能助手旨在在设备上运行。
该披露确定了资金和项目范围,但未确定生产部署、独立审计地位和自主交易权限。
Vitalik 4 月份的钱包指南将该政策置于语言模型之外。他描述了针对危险行为的人工确认防火墙、交易金额、通话数据和交易计数的确定性限制,以及人工加模型 2-of-2 规则。
模型可能会识别出心烦意乱的人错过的诈骗模式,而人可能会在恶意内容操纵模型后拒绝某个操作。风险交易需要双方批准,可以防止任何一个参与者悄悄成为唯一的信任锚。
低风险自动化可以在软件定义的权限内保持可用。读取余额、准备未签名的交易或在严格的限制下操作可以使助手变得有用,但不会赋予其无限的消费能力。
钱包信任取决于模型无法重写的规则
EIP-7906 仍是草案,提出了交易后断言框架,用于检查交易产生的最终状态差异。当这些更改违反指定条件时,断言可以拒绝应用程序结果。
钱包可以使用该机制来要求交换仅更改批准的余额,隐藏的代币批准从未出现,或者受保护帐户的状态保持不变。这些检查将交易的实际效果与明确的规则进行比较。
该草案还描述了保护的边缘。检查太少的断言可能会产生错误的信心。钱包验证逻辑必须需要预期的断言框架,并且断言本身必须涵盖受保护操作的每个相关状态更改。
本地推理和交易断言解决了钱包代理问题的不同部分。
本地模型保护上下文并将自然语言意图转化为提议的操作,确定性权限限制接收者、合同、价值和频率,断言检查最终状态变化。人为确认仍然是危险行为的第二个因素。
九月份的笔记本电脑结果使第一层更加可信。它表明私人本地模型可以足够快地响应来协调日常工作并有选择地使用远程情报。其余层仍然具有保护资产的权限。
加密钱包可以将该模型视为功能强大的界面、规划器和监控器。信任属于模型无法改变的控制,属于让用户有意义地负责的批准路径。
