以太坊联合创始人Vitalik Buterin认为本地AI可以在不降低速度的情况下保护隐私

以太坊联合创始人Vitalik Buterin表示，笔记本电脑上的AI正接近一个实用的转折点。钱包软件仍需达到更高的标准，才能将AI控制权交给加密资产。

他在9月17日表示，Qwen 3.8 Flash和最近在llama.cpp上的改进使得本地模型接近于能够处理他Strix Halo笔记本上的“大部分”任务。

对于更高级的工作，他描述了一个本地模型协调请求到更强大的远程系统，同时保留用户的完整个人上下文。

附在帖子上的基准图像显示了10个工作负载。其报告的输入处理速率范围从每秒109.82到373.22个标记，而输出生成速率范围从每秒18.42到33.37个标记。

这些数据支持了关于一台高端笔记本响应能力的实用声明。它们对模型判断、抵抗恶意指令和交易授权的问题没有给出答案。

本地推理可以提高隐私，同时移动资金的能力仍然在分开的、可执行的控制之下。

以太坊联合创始人展示了4月和9月之间的变化

在4月关于他本地AI设置的描述中，Vitalik为笔记本电脑模型描述了一个更狭窄的角色。

他写道，Qwen3.5:35B可以处理有限的任务和熟悉的编程工作，而能够继续在代码库上工作的高级独立代理仍然超出了笔记本电脑的实际能力。更复杂的编码和智力工作仍然需要更强大的远程模型。

9月的帖子改变了他对实用边界所在位置的评估。一个本地模型不再仅限于转录、摘要或其他严格界定的工作。在更新的描述中，它可以成为更大活动份额的主要接口，并决定何时需要远程模型。

远程服务仅接收本地模型选择的问题或上下文，而不是理解用户更广泛情况所需的每个文件、消息和钱包细节。本地系统同时成为信息的守门人和助手。

4月和9月涉及不同的模型代和不同的任务。9月的帖子提供了标记计数和吞吐量，但省略了提示内容、量化选择和完整的运行时配置。

Qwen3.8-Flash-Next由阿里巴巴的Qwen团队发布，是一个开放权重的多模态专家混合模型。其主模型具有1250亿个参数，另有510亿个n-gram嵌入表，而每个标记激活6亿个参数。

官方文档通过llama.cpp记录了本地文本和视觉推理，使用量化的GGUF构建。

为每个标记激活模型的一部分降低了计算负担。用户仍然需要足够的内存来支持所选的构建和上下文，官方材料没有提供适用于所有量化级别和工作负载的单一硬件最低要求。

能力基准未解决钱包授权问题

Qwen的技术报告评估了基础模型在涵盖一般知识、数学、科学、推理、编码和多语言理解的14个基准测试中的表现。

Qwen团队报告称，Flash-Next在八项测试中超越了更大的Qwen3.7-Plus基础模型，同时使用了更少的激活参数和更少的训练计算。

该报告涵盖了模型能力、效率和训练稳定性。提示注入抵抗、政策执行、钱包授权和自主金融行为的正确性不在该基准集之内。

助手可以私下解释交易、准备calldata或建议路线。签名者可以发出不可逆的请求，转移资产或授予另一个合同移动它们的权限。

更好的推理减少了一些错误，但隐藏在网站、消息或交易描述中的恶意指令仍然可以重定向模型的计划。

以太坊生态系统已经在测试一种设备上的助手概念。在其第二季度的资金分配更新中，以太坊基金会列出了Steward，这是一款完全本地的macOS智能账户钱包，其轻客户端和AI助手旨在设备上运行。

该披露确立了资金和项目范围，但尚未确定生产部署、独立审计状态和自主交易权限。

Vitalik在四月的钱包指导中将该政策置于语言模型之外。他描述了一种针对风险行为的人类确认防火墙，对交易金额、调用数据和交易数量设定了确定性限制，以及一种人类与模型的2对2规则。

模型可能识别出一个分心的人错过的诈骗模式，而一个人可能在恶意内容操控模型后拒绝某个行为。对风险交易要求双方都批准，防止任何一方悄然成为唯一的信任锚。

低风险自动化可以在软件定义的权限内保持可用。读取余额、准备未签名的交易或在严格限制下操作，可以使助手在不赋予其无限支出权力的情况下变得有用。

本地AI可以私下提出钱包操作，但确定性政策、交易检查和人类批准必须保持独立的授权层。

钱包信任依赖于模型无法重写的规则

EIP-7906仍处于草案阶段，提出了交易后断言框架，用于检查交易产生的最终状态差异。当这些变化违反特定条件时，断言可以拒绝应用结果。

钱包可以利用该机制要求交换仅更改已批准的余额，隐藏的代币批准从未出现，或保护账户的状态保持不变。这些检查将交易的实际效果与明确的规则进行比较。

该草案还描述了保护的边界。检查过少的断言可能会产生虚假的信心。钱包验证逻辑必须要求预期的断言框架，而断言本身必须涵盖保护操作的每个相关状态变化。

本地推理和交易断言解决了钱包代理问题的不同部分。

本地模型保护上下文，并将自然语言意图转化为建议的行动，确定性权限限制接收者、合同、价值和频率，断言检查最终状态变化。人类确认仍然是风险行为的第二个因素。

九月份的笔记本电脑结果使第一层更具可信度。它表明，私有本地模型可以快速响应，以协调日常工作并选择性地使用远程智能。其余层仍然拥有保护资产的权威。

加密钱包可以将模型视为一个有能力的接口、规划者和监控者。信任属于模型无法更改的控制和保持用户有意义掌控的批准路径。

本内容仅供参考，不构成任何金融、投资、法律或税务建议。文中提及的任何活动、奖励、线上活动或相关信息，不应被视为对购买、出售或交易任何加密资产的推荐、招揽或邀请。加密资产具有高波动性，存在价值损失风险。WEEX服务、产品及相关活动的可用性可能因地区而异。用户在参与前有责任确保符合当地适用法律法规。